安全/网关设备的负载测试

Question

几周后，我将加载一个安全/网关设备的测试。我们是一所小型的寄宿学院，而“住宅”意味着通过电器的交通有点像狂野的西部。我们有从Facebook到魔兽世界，从BitTorrent到Netflix，或者Halo到YouTube.基本上，你可以在高中或大学的家中找到任何东西。在那里的某个地方，一些真正的学术工作也被完成了。

我们依靠当前的设备进行流量整形、防病毒、恶意软件过滤、服务器上的入侵检测、日志记录和滥用报告，甚至一些内容过滤。当我们身边有学生的时候，所有这些都给我们带来了沉重的负担，我担心新的候选人是否有能力跟上他们的步伐。纸面上它应该处理一些事情，但我很担心。以前的经验是，供应商在很大程度上夸大了设备所能处理的问题。该产品还包括许可的会话限制，我还担心只有少数行为不端的学生会不知不觉地使我们达到这个限制，并导致服务中断。我需要知道这将对我们的校园工作，以致力于它。产品的性能水平越高，定价方式就越不符合我们的预期和过去的做法。

我需要的是一个测试这个家伙的好方法。我的问题是，我们目前的夏季交通水平还不到学生们六周后回来时的百分之一。对于如何强调这件事，看看它能做些什么，我有什么想法吗?这将给我一些清晰的想法。这将如何扩大我们的校园？

对于好奇的人来说，我看的是一个守望员515，但它可能是任何东西。如果我是在评价一个竞争对手，我会问同样的问题。

Answer 1

您正确地说，大多数防火墙/设备供应商高估了他们设备的吞吐量(有些是通过测量UDP吞吐量，而不是通过TCP)。

在任何情况下，如果要加载测试设备，就需要从网络内部生成足够的相关负载，这意味着使用负载测试工具部署足够的服务器，用特定的测试用例设置工具，运行该工具，然后分析结果。听起来你可能有几个测试用例，但是先看看这个幻灯片，然后从那里开始：http://www.slideshare.net/BreakingPoint/resiliency-testing-of-high-performance-firewalls。

分析结果通常是最具挑战性的部分，因为您必须筛选大量数据才能了解发生了什么(或没有发生)。

你也可以雇佣第三方，但是他们通常并不便宜(那些知道他们在做什么的人)。

您可以使用一些商业工具，如NeoLoad或免费工具(如JMeter )。无论如何，这取决于你选择最好的工具，这与你的目标非常接近(S)。

-- ab1