【正文】 戶數(shù)。VPN NetScreen會集了VPN功能，保證了數(shù)據(jù)在傳輸過程中的加密和解密，但在數(shù)據(jù)被加、解密之前，首先要滿足預(yù)定的策略。流量優(yōu)先級和負(fù)載均衡，使該產(chǎn)品成為web服務(wù)器和ISP的理想產(chǎn)品。這種方法也同樣被其他重要的防火墻廠商CheckPoint 和 Cisco所采用。但是用戶需要廠商提供所有應(yīng)用的代理。NetScreen是通過建立VPN通道，由MD5實(shí)現(xiàn)的ESP信息的認(rèn)證，并依從IPSec 標(biāo)準(zhǔn)用戶的認(rèn)證可由兩種方法實(shí)現(xiàn)。如果用戶喜歡使用命令行方式或希望通過遠(yuǎn)程來管理防火墻，可在console口連接一個調(diào)制解調(diào)器。Netscreen100為網(wǎng)絡(luò)管理員提供了綜合的網(wǎng)絡(luò)流量控制方法，從而實(shí)現(xiàn)了高效的網(wǎng)絡(luò)流量管理。（八） 防火墻應(yīng)用示例TrustedNetworkInternetNetScreenDMZUntrustedDMZTrustedNetScreen防火墻有三個端口－Trusted、DMZ和Untrusted。使用專線或幀中繼服務(wù)連接這些機(jī)構(gòu)費(fèi)用太昂貴。這家ISP使用NetScreen 產(chǎn)品作為一個流量管理工具，來管理屬于不同web服務(wù)器的帶寬。s AltaVista 提供了應(yīng)用層的包過濾. AltaVista 防火墻的測試的最好性能為 32 個客戶下的吞吐量測試, 可達(dá) Mbps. Lucent Technologies39。我們在一臺單300 MHz Pentium II 處理器128 MB 內(nèi)存的Compaq DP2000 6300MMX 機(jī)器上運(yùn)行SMS軟件, 運(yùn)行Microsoft Windows NT server , 1GB 的硬盤文件系統(tǒng)。并發(fā)連接數(shù)的測試總數(shù)為 34,321。Cisco 修改了部分原代碼企圖提高性能。 因此，網(wǎng)管員必須了解NT 或者 UNIX操作系統(tǒng)。正如我們所知的，用軟件的方法檢查規(guī)則，每一條規(guī)則就需要一個軟件循環(huán)。NetScreen 是作為一個網(wǎng)絡(luò)用品來銷售的，安裝時無需安裝軟件，并可通過web 界面進(jìn)行管理。此外，NetScreen 防火墻產(chǎn)品也沒有用戶license數(shù)的限制。PIX 沒有負(fù)載平衡和流量管理的解決方案。這也就是為什么我們的產(chǎn)品能夠?qū)崿F(xiàn)工業(yè)界最好的性能的原因。隨著用戶數(shù)的增加，PIX的價格也會急劇增加。它使用了一個Intel Pentium CPU 和 PCI 的總線結(jié)構(gòu)。他們所需的只是一個Internet 瀏覽器。這樣又增加了用戶的開支。其次，使用的這些操作系統(tǒng)經(jīng)常會發(fā)現(xiàn)安全的漏洞。NetScreen, Lucent Technologies, Cisco 和 Ascend 提供的都是黑盒子的硬件解決方案。7) 吞吐量/延遲的測試結(jié)果 吞吐量 是指通過防火墻的測試HTTP和FTP的數(shù)據(jù)流量的總和。 Mbps 和 3168 CPS。 NetScreen 100 ver. 2 . NetScreen 防火墻測試的最好性能為 64 個客戶下, 可達(dá)到吞吐量為 Mbps 和此次測試中最高的 CPS. 1. 測試的實(shí)施和測試方法 KeyLabs FireBench 防火墻基準(zhǔn) KeyLabs 創(chuàng)建了 FireBench, 他是一個防火墻的基準(zhǔn), 它模擬了一個實(shí)際的防火墻流量. FireBench 中包括了KeyLabs創(chuàng)建的測試工具和方法. 基準(zhǔn)建立了實(shí)時的website的流量, 包括一個混合的HTTP和FTP的請求. 多客戶從多個web服務(wù)器通過硬件或軟件防火墻發(fā)出文件請求. FireBench 測試性能的內(nèi)容有: 每秒連接數(shù), 吞吐量和并發(fā)連接數(shù). 客戶機(jī)的增加次序?yàn)?4, 8, 16, 32, and 64. 2. 每秒連接數(shù)的測試 每秒連接數(shù)是測量每秒通過防火墻的連接數(shù). 盡可能快地建立連接并取消連接. . 3. 吞吐量的測試 吞吐量的測試記錄了延遲和平均的Mbps 數(shù). 我們在客戶端運(yùn)行一個工具軟件, 它連接防火墻另一端的Internet 服務(wù)器. 通過提高客戶的數(shù)量直到達(dá)到最高點(diǎn)并開始下降, 從而得到一個吞吐量的最大數(shù)值. 吞吐量的測試步驟如下: (無需保持) 1MB FTP 和 75KB HTML 文件請求 網(wǎng)絡(luò)流量通過如下的比率產(chǎn)生: HTTP = 75% of requests (75 Kbytes) FTP = 25% of requests (1 MB) 延遲是取通過測量由防火墻產(chǎn)生延遲的平均值.4. 并發(fā)連接數(shù)的測試 并發(fā)連接數(shù)是一個衡量可同時通過防火墻的最大的連接數(shù)量. 測量最大連接數(shù)是通過增加客戶連接的產(chǎn)生數(shù)量直到通過防火墻的連接數(shù)停止增加. 每個客戶建立500個同時連接. 然后, 為保持這些連接, 每個客戶每3秒通過每個連接發(fā)出一個100byte的HTTP的請求. 測量最大并發(fā)連接數(shù)的過程如下: 500 個連接 100 byte HTTP 請求到internet server 5. 測試的結(jié)果 以下的幾個章節(jié)包含了每個參加測試的防火墻的配置信息. 防火墻一般都分為兩種, 一種是黑盒子的硬件解決方案, 另一種是某些平臺上的具有防火墻特性的操作系統(tǒng). 但無論是哪一種防火墻, 一旦安裝好并運(yùn)行起來, 他們都是在完成防火墻的任務(wù). 1) Ascend Pipeline 75 面向狀態(tài)的 檢查我們設(shè)置兩個網(wǎng)段的Pipeline 75 . 因此全部的網(wǎng)段帶寬可達(dá)到128kbps. Pipeline 75 是一個黑盒子硬件和軟件混合的解決方案. Pipeline 75 事實(shí)上是一個運(yùn)行SecureAccess軟件的以太網(wǎng)到ISDN 的網(wǎng)橋/路由器. . 用于測試的系統(tǒng)硬件和SecureAccess軟件價格為$1,495. Pipeline 防火墻的最好的性能測試結(jié)果為 4 CPS. 總的并發(fā)連接數(shù)為824. 應(yīng)該注意盡管這個數(shù)字相比其他產(chǎn)品是非常低的,但這個產(chǎn)品只用了 128kbps 通道, 而其他的產(chǎn)品卻使用了理論上的 200 Mbps 的通道.