我们是如何测试帕洛阿尔托-5060防火墙的

我们使用三组测试来评估Palo Alto PA-5060防火墙的性能，包括混合内容的比率;静态内容和TCP连接行为的速率。主要测试工具为两对Spirent雪崩3100 GT流量发生器/分析仪，每对都配有两个10G以太网接口。

对于测量转发速率的测试，我们将PA-5060的四个10G以太网接口分别配置为不同IP子网的网关。我们还为所有测试在设备的未受保护接口上配置了静态NAT，并安装了超过200条访问规则。我们将Spirent雪崩配置为模拟分布在四个子网中的200个客户机和40个服务器。

在混合内容测试中，我们提供了与a中相同的HTTP对象类型和大小组合前期网络世界测试足球竞猜app软件帕洛阿尔托-4020防火墙对象类型包括文本、图像和其他二进制内容(如PDF文件)。对象大小从1 kbyte到1,536 kbytes，都是通过HTTP请求的。我们还使用带有RC4-MD5密码的SSL重新运行相同的测试。

静态内容测试也使用HTTP和SSL，但在本例中涉及使用10 kbyte和512 kbyte文本对象的单独测试。我们选择10-kbyte对象是因为它们接近于在多个Web对象大小分布研究中看到的平均对象大小，而512-kbyte对象代表一个大对象，应该产生高转发率。

为了确定并发TCP连接计数，我们将Spirent雪崩模拟的客户机配置为每60秒请求一个对象，从而逐步建立更大数量的连接。最大并发连接计数确定为防火墙服务所有没有失败请求的请求时的最大计数(最接近100,000个请求)。

为了确定连接设置速率，我们将Spirent雪崩模拟的客户机和服务器配置为使用HTTP version 1.0，强制每个HTTP请求使用新的TCP连接。使用二分查找，我们确定了防火墙在60秒内没有失败事务的情况下服务请求的最大速率。

呼叫所有下一代防火墙供应商

足球竞猜app软件邀请所有下一代防火墙的供应商让他们的产品接受与帕洛阿尔托的PA-5060相同的严格测试。我们所说的“下一代”是指具有UTM能力的防火墙;多个10千兆以太网接口;以及在应用层检查流量并对其采取行动的能力(例如，通过区分谷歌对话文件传输和语音流量，尽管两者使用相同的5元组)。请将查询发送至尼尔·温伯格。

回到主测试。