本次測(cè)試我們通過(guò)SVN業(yè)務(wù)組網(wǎng)、IPSEC組網(wǎng)、L2TP OVER IPSEC組網(wǎng)、性能測(cè)試組網(wǎng)四種形式進(jìn)行了測(cè)試。

▲圖7.SVN業(yè)務(wù)組網(wǎng)

▲圖8. IPSEC組網(wǎng)

▲圖9.L2TP OVER IPSEC組網(wǎng)

▲圖10.性能測(cè)試組網(wǎng)

　　三、主要性能測(cè)試

1、并發(fā)用戶數(shù)測(cè)試

作為一款華為專門面向大型企業(yè)而推出的SVN5000系列安全接入網(wǎng)關(guān)，在SSL并發(fā)用戶數(shù)上可以支持到20000，同時(shí)基于虛擬化技術(shù)，SVN5000系列最大可以支持256個(gè)虛擬安全接入網(wǎng)關(guān)。

▲圖11. SVN5000系列SSL并發(fā)用戶數(shù)測(cè)試

SVN2000系列安全接入網(wǎng)關(guān)在SSL并發(fā)用戶數(shù)上少于SVN5000系列，可以支持到2500，在虛擬安全接入網(wǎng)關(guān)方面支持最大64個(gè)虛擬網(wǎng)關(guān)。企業(yè)用戶可以根據(jù)自身的需求來(lái)選擇適合自己的設(shè)備。

▲圖12. SVN2000系列SSL并發(fā)用戶數(shù)測(cè)試

　　2、SSL加解密吞吐量測(cè)試

使用Avalanche 3100B測(cè)試SVN5000 系列SSL加解密吞吐量為1Gbps。

▲SVN5000 系列SSL加解密吞吐量測(cè)試

使用Avalanche 3100B測(cè)試SVN2000系列SSL 加解密吞吐量為320Mbps。

▲SVN2000 系列SSL加解密吞吐量測(cè)試

　　四、測(cè)試總結(jié)

此次通過(guò)對(duì)SVN5000/2000系列安全接入網(wǎng)關(guān)的實(shí)際測(cè)試，可以看到其支持業(yè)界目前主流的各種VPN協(xié)議，并提供以業(yè)務(wù)熱備為基礎(chǔ)的高可靠性，多維度認(rèn)證授權(quán)方式，和針對(duì)固網(wǎng)、移動(dòng)網(wǎng)絡(luò)提供多套成熟且在業(yè)界已大規(guī)模使用的整體解決方案。

測(cè)試內(nèi)容包括多VPN支持、多種內(nèi)網(wǎng)業(yè)務(wù)、多種認(rèn)證方式、細(xì)粒度策略管理、易操作易維護(hù)、性能防火墻功能共七大方面，測(cè)試結(jié)論如下：

1. 多OS支持：支持Windows、Linux、iOS、Android、Symbian、Blackberry、Mac OS主流操作系統(tǒng)，用戶可以自由選擇移動(dòng)終端類型，不受終端類型限制。

2. 多VPN支持：支持多種主流VPN協(xié)議，包括SSL、IPSec、L2TP、GRE和MPLS，是最全面的一體化VPN網(wǎng)關(guān)，用戶可靈活選擇不同接入方式。

3. 多種內(nèi)網(wǎng)業(yè)務(wù)：SVN提供多種手段支持B/S架構(gòu)、C/S架構(gòu)、多媒體三大類企業(yè)內(nèi)網(wǎng)應(yīng)用，能滿足企業(yè)外網(wǎng)訪問(wèn)的需要。

4. 多種認(rèn)證方式：支持本地認(rèn)證、外部認(rèn)證、證書認(rèn)證、輔助認(rèn)證等多達(dá)10種認(rèn)證方式并可進(jìn)行認(rèn)證組合，最大限度保證賬號(hào)部署靈活性和安全性。

5. 細(xì)粒度策略管理：支持通過(guò)用戶/用戶組/角色的分類，可以對(duì)不同用戶進(jìn)行不同的內(nèi)網(wǎng)權(quán)限管理。

6. 易操作易維護(hù)：SVN為終端用戶提供更方便更可靠VPN服務(wù)，同時(shí)簡(jiǎn)化了網(wǎng)管操作配置，降低維護(hù)成本。

7. 虛擬網(wǎng)關(guān)：最大可支持256個(gè)虛擬網(wǎng)關(guān)，各虛擬網(wǎng)關(guān)是獨(dú)立工作的，不同用戶在數(shù)據(jù)流量、資源分配、管理權(quán)限等方面都完全獨(dú)立，能滿足不同用戶規(guī)模需求，以及虛擬化運(yùn)營(yíng)要求。

8. 高性能：虛擬化技術(shù)提高了設(shè)備的利用率，SVN 5000系列具備高達(dá)1Gbps的SSL有效加解密吞吐量和20000個(gè)SSL用戶并發(fā)在線能力，能滿足大中型網(wǎng)絡(luò)的需求。

9. 防火墻功能：具備強(qiáng)大的防火墻功能，支持各種組網(wǎng)方式，并可以保證設(shè)備自身和內(nèi)網(wǎng)系統(tǒng)免受外部攻擊。

華為這兩款SVN5000/2000系列安全接入網(wǎng)關(guān)，在功能設(shè)計(jì)及性能方面基本上都做到了極致，能夠有效的保障企業(yè)在移動(dòng)辦公方面的網(wǎng)絡(luò)安全。再加上華為在領(lǐng)域內(nèi)的品牌影響力以及華為在企業(yè)網(wǎng)市場(chǎng)的大舉發(fā)力，相信SVN5000/2000系列一定會(huì)成為企業(yè)發(fā)展的助力。