万兆网络吞吐多强 华为SVN5000系列评测

随着企业业务的不断发展，企业 IT 必须扩展其内网应用服务资源和数据资源的访问领域以满足越来越多的远程接入需求。同时，分支机构、供应商、承包商以及各方面的合作伙伴也越来越多，相关企业间都需要进行上下游资源共享和业务流的整合。

另外，随着智能终端设备的普及和功能增强，IT消费化成为一种大趋势，访问方式多样化、终端设备多样化和应用程序多样化成为有别传统IT的凸显特征。如何在保证内网安全的前提下，确保处于各种复杂的网络环境以及接入场景的合法用户，能够安全接入内网，对现代企业网络提出了新的挑战。

华为SVN安全接入网关，给企业安全接入业务带来了启发。近来，中关村在线评测室对隶属于华为SVN5000系列的5560型号做了全面深入的测试，它拥有完备的整体安全防护功能，领先的虚拟化SSL VPN应用，同时还有与时俱进的移动办公安全接入能力。

总的来说，华为SVN安全接入网关，非常适用于远程接入组网、分支机构VPN互联组网和移动办公组网应用。以下是我们全程的评测细节：

SVN5000系列是华为公司最新推出的一系列安全接入网关，设备采用电信级的可靠硬件平台，安全的实时嵌入式操作系统，可为大中企业、政府、运营商提供了远程接入、移动办公、分支机构互联、云接入、多媒体隧道接入等安全解决方案。

华为SVN5000系列产品包括SVN5530和5560两款，设备固定接口很丰富，拥有4个GE(RJ45)、4个GE(combo)、1个GE管理口、1个Console口，还有2个USB接口。从外观来看，该机模块化特性明显，可扩展性强。大家可以看到在其机身正面的右半边还留有两个扩展槽位，一个可插入VPN加速卡，另一个可插入一块含8个GE(RJ45)和2个XFP（光口）的扩展卡，说明该系列机型还有很大的后续升级潜力。整机采用沉稳的深灰色调，满配重量13kg，宽度、进深和高度分别是442×560×43.6mm。

从机身背后来看，华为SVN5000系列产品还支持冗余电源。每个电源都有独立的开关，以及OUTPUT状态指示灯，方便管理和使用。

华为SVN5000系列 SSL VPN评测目标

SVN5000系列产品作为专为大中企业、政府、运营商提供远程接入、移动办公等的安全解决方案。它是否具备足够的SSL VPN技术和整体安全防护功能，是否支持足够的接入设备终端和良好的稳定性呢？这就是我们此次评测的目的所在。

华为SVN5500 SSL VPN评测项目

本次评测我们主要从两个方面进行评测，一方面测试华为SVN5000系列的性能，另一方面测试华为SVN5000系列的功能。“工欲善其事，必先利其器”要完成这个万兆级的专业测试，我们需要专业的测试资源环境：

测试环境：思博伦评测中心

思博伦概念验证实验室（Spirent Proof of Concept， SPOC）全球网络将为客户提供业界领先的测试设备、解决方案和专业化服务能力，使设想变为现实。遍布全球的实验室网点，将为您提供全新的测试设备和领先 的测试技术进行您所需要的测试验证，无论是一致性测试、功能测试、还是性能测试，都需要具备数以百计的千兆以太网或万兆端口，思博伦概念验证实验室将帮助 客户缩短开发周期、改善质量并加快产品投放市场的速度。

思博伦概念验证实验室（SPOC）可提供全系列的测试产品，包括Spirent TestCenter、Avalanche、Landslide、Abacus等全新测试平台。思博伦全面的测试设备组合能够帮助客户进行全系列的应用测 试，从以太网上的光纤通道（FCoE）到运营商以太网、再到WiMAX，可谓包罗万象。

思博伦概念验证实验室（SPOC）除了提供全面测试设备与方法，同时它还是一个协作中心，允许客户在思博伦提供的优良环境中汇聚资源，设计并开 发全新的测试解决方案，以应对全新的、令人兴奋的测试挑战。通过协作，不仅可以改善生产效率、缩短产品投放市场的时间，还可以在持续发展的技术环境中探讨 共同感兴趣的测试话题。

华为SVN5000系列SSL VPN性能评测

华为SVN5000系列SSL VPN的最大并发用户数和设备的实际吞吐量是该类设备性能的重要指标，因此我们将主要从这两个方面测试华为SVN5560的性能，看看它的性能是否满足相应企业网络的需求。

华为SVN5000系列SSL VPN加密吞吐量测试:

测试方法：

实际吞吐量也称为设备转发速率，它指的是SSL VPN网关最快可以在每秒钟内转发多少数据流量。思博伦通信公司的Avalanche Loads的单位是SimUsers，测试第一步：在30s内压力从0 Simusers上升到200 Simusers；第二步，维持第一步的最高压力120秒；第三步，150秒内将压力降为0，测试结束。

纲举目张，一个伟大的建筑需要一个宏伟的蓝图，一个好的评测有了好的测试方法，还要有一个周密的测试设备拓扑规划。根据我们的评测目标和评测方法，在进行华为SVN5500性能测试时，我们制定以下评测设备相关组网拓扑图：

根据对华为SVN5000系列产品制定的评测目的、方法和组网拓扑，我们现拟定以下测试仪器，思博伦Avalanche2900协议层性能测试仪一台，用来模拟SSL流量。华为HUAWEI T8000刀片服务器一台，用来模拟VPN应用流量。

好的，万事俱备，接下来我们将要给大家更加详细的介绍测试的细节以及测试结果，毕竟作为一台网络设备，其性能还是为用户最看重的。

华为SVN5000系列性能测试

性能参数是网络安全设备极其重要的一个指标，在评测SSL VPN安全网关的性能参数中，以最大并发用户数和设备的实际吞吐量（Goodput）最为重要。而对于华为SVN5560这种大中型产品评测项目，我们采用思博伦通信的Avalanche 进行测试，通过专业性能测试仪器的考验来真正展示该设备的实力。

华为SVN5000系列SSL VPN加密吞吐量测试，该测试目的是用于评估设备在单位时间内的数据转发能力。

1）SSL VPN配置
SSL支持版本：TLSV1.0
Session ID重用：启用
用户老化时间：1440分钟
加密套件：全部
2）Avalanche配置
User Profile Default_0
Percentage 100%
Think Time 0 ms
Abort 0 % after 0 seconds
Protocol HTTP 1.1
Persistent Connection Enabled
Maximum Requests per Connection 50
Connections per Server 100
Maximum Connections per SimUser unlimited
SSL Versions TLSv1
SSL Cipher Suite RC4-MD5
SSL Reuse Session ID Enabled
SSL Connections Before Renegotiation 100
Total Page Count 46
HTTPS URL Count 51

3)测试过程：
1. 用HTTP GET命令获取SSL VPN网关的欢迎登录界面。
2. 用HTTP POST命令发送用户名和密码。
3. 用HTTP GET web代理的一个资源。
4. 从内网服务器1上GET 一个1M的Object。
5. 从内网服务器2上GET 一个1M的Object。
6. 重复执行步骤4,5各10次，相当于每个用户登录后一共GET了20M的Object。
7. 用HTTP GET退出登录。

大家可以看到，思博伦Avalanche的测试截图显示，使用Avalanche测试SVN5560 SSL VPN加解密吞吐量高达1Gbps，这在目前的同类产品里已经是一个很优秀的成绩。

华为SVN5000系列并发量性能测试

设备可以同时支持的最大用户连接数，也即同时通过SSL VPN 来访问内部网的最大用户数目。把用户成功取得没有延迟的文件数目作为最大并发用户数（因为每个成功登录的用户都会取得该文件，并且在测试时间内不会退出而形成与所有其他用户的并发）。

测试方法：

第一步，32秒内压力从0 Simusers/秒上升到新建速率的80％；第二步，维持第一步的最高压力300秒；第三步，20秒内将压力降为0，测试结束。测试操作：

测试仪模拟的用户，在登录以后取一个1024Byte的文件，该文件的延迟（文件的延迟时间为用户从发起请求到测试仪器响应用户的时间）为0秒，之后重复取一个延迟为60秒的文件10次，即一个用户至少10分钟后才会退出。最终，我们使用Supercall工具测试SVN5560的SSL并发用户数达到20000，是许多同类产品所不能比拟的。

华为SVN5000系列SSL VPN功能测试

为满足为企业、行业、运营商的远程安全办公、远程维护以及其他远程安全接入应用访问内网资源的需求，要求可以在一台设备中部署各种所需的VPN接入服务，有效降低安全方案的部署成本。我们采用了多种方式，对华为SVN5000系列多VPN协议支持、多业务支持、多种认证方式、细粒度策略管理以及易操作易维护和防火墙功能等进行了逐一测试，以下是我们的几种测试设备组网拓扑：

功能测试结果表明，华为SVN5000系列支持5种VPN接入手段，包括SSL VPN、IPSec VPN、GRE VPN、L2TP VPN、MPLS VPN ；支持Web代理、文件共享、端口转发、网络扩展等；支持访问Web资源、C/S资源、多媒体资源、基于IPv4/IPv6的资源、支持虚拟桌面功能；单臂或双臂部署等，我们对所测所有项目进行了分类表格整理，附录在后。

测试总结：

华为SVN5560在性能方面，使用Avalanche测试其SSL VPN加解密吞吐量高达1Gbps，使用Supercall工具测试SVN5560并发用户数为20000，令许多同类产品难以望其项背。在功能方面，SVN50000系列支持业界主流的各种VPN协议，并提供以业务热备为基础的高可靠性；多维度认证授权方式；针对固网、移动网络提供多套成熟，且在业界已大规模使用的整体解决方案。测试结论如下：

1. 多OS支持：支持Windows、Linux、iOS、Android、Symbin、Blackberry、MacOS主流操作系统，用户可以自由选择移动终端类型，不受终端类型限制。

2. 多VPN支持：支持多种主流VPN协议，包括SSL、IPsec、L2TP、GRE、MPLS，是最全面的一体化VPN网关，用户可灵活选择不同接入方式。

3. 多种内网业务：SVN提供多种手段支持B/S架构、C/S架构、多媒体三大类企业内网应用，能满足企业外网访问的需要。

4. 多种认证方式：支持本地认证、外部认证、证书认证、辅助认证等多达10种认证方式并可进行认证组合，最大限度保证帐号部署灵活性和安全性。

5. 细粒度策略管理：支持通过用户/用户组/角色的分类，可以对不同用户进行不同的内网权限管理。

6. 易操作易维护：SVN为终端用户提供更方便更可靠VPN服务，同时简化了网管操作配置，降低维护成本。

7. 虚拟网关：最大可支持256个虚拟网关，各虚拟网关是独立工作的，不同用户在数据流量、资源分配、管理权限等方面都完全独立，能满足不同用户规模需求，以及虚拟化运营要求。

8. 高性能：虚拟化技术提高了设备的利用率，SVN 5000系列同时高达1Gbps的SSL有效加解密吞吐量和20000个用户并发在线能力，能满足大中型网络的需求。

9. 防火墙功能：支持强大的防火墙功能，支持各种组网方式，并可以保证设备自身和内网系统免受外部攻击。

编辑点评：

华为SVN安全接入网关，拥有电信级的可靠硬件平台，安全的实时嵌入式操作系统，产品传承华为公司多年在通讯、网络领域的研发、设计能力，满足各种严苛的国际认证规范，为大中企业、政府、运营商提供了可靠的远程接入、移动办公安全解决方案。
同时，华为SVN产品具备强大的移动办公安全接入能力，使用户可自由选择移动终端类型。它提供最广泛的移动终端适应性，具有最丰富的移动终端安全接入方式，支持Web代理、网络扩展、虚拟桌面、应用集成、L2TP/IPSec VPN，用户可灵活选择使用。
另外，华为SVN产品具备完备的整体安全防护，采用主机检查、访问痕迹清除和安全桌面技术，确保用户终端设备，安全访问业务资源，避免成为攻击跳板。丰富的身份认证和灵活的授权管理，提供基于IP、端口、URL的细粒度访问控制，保证了用户访问的可控可管。
此外，华为SVN产品采用高强度的加密算法和摘要算法，保证用户数据的传输安全。安全的OS系统、专业的Anti-DDos、强大的防火墙和全面的日志审 计功能，保证了网关设备以及业务资源的安全。采用数据压缩和传输优化技术，提供卓越性能和大容量用户的并发访问能力。支持双机热备和链路备份技术，提供电 信级设备、链路可靠性，确保用户业务长期稳定运行。
最重要的是华为SVN产品具备的领先的虚拟化SSL VPN网关技术，采用业界领先的虚拟网关技术，最高支持256个虚拟SSL VPN网关，有效节省投资成本。每个虚拟SSL VPN网关可进行独立的认证、配置与管理，方便管理员独立操作，简化维护成本，真正实现一机多用。

华为SVN5000系列测试结果附录：