真实网络负载测试

Question

我试图在不同的条件下测试一个ASA，但是让我失望的是我的底线似乎很奇怪。我正试着把ASA装载到最大容量。请参阅所附拓扑图：

这些球员是：

• Linux C1运行一个300 GB文件的连续下载，并从运行HTTPD的Linux服务器S1循环该文件。
• Linux的C2还运行一个300 GB文件的连续下载，并从运行HTTPD的Linux服务器S2循环该文件。
• C3运行AB来尝试生成更多的连接。ab -n100 -c99999999 http://10.0.0.57/这是S3，一个运行HTTPD的Linux服务器。
• 思科ASA 5520运行8.4。

我发现奇怪的是，即使在所有这些情况下，我看到的最大速率也只是超过500 Mbps (在两个VM盒物理接口上通过NLOAD观察到)。这是正常的吗？一切都是演出。一些问题：

• 我糟糕的Linux桌面开关有可能是瓶颈吗？
• NATing真的会扼杀性能那么差吗?还是正在发生其他事情？调度过程中的CPU负载为30%。
• 这很可能是磁盘问题，因为服务器只是在尽可能快地读取文件吗？
• 我发现奇怪的是，C1不会全速传输，直到我让它一次从S1下载3份文件(目前大约为250 Mbps )。为什么来自S1的3次并行下载比一次下载更快？S1不应该尽快发送吗？

是否有更好的方法来加载测试网络设备。下载一个大文件似乎不现实。我试图模拟一个繁忙的网络，做web的事情，并将ASA加载到容量。

Answer 1

我推荐以下模拟网络流量的方法。

• http://ostinato.org/
• http://iperf.fr/

隔离段可以帮助识别瓶颈，如非托管交换机。

启用日志记录或IPSec加密的ACL可以降低吞吐量。

单次下载和并行下载之间的传输行为差异可能是网络驱动程序行为的结果，而不是网络中可用带宽的结果。