我们的测试的下一代防火墙

我们评估使用性能三套测试，涵盖混合HTTP内容转发速率;利率与静态HTTP内容，以及TCP连接的行为。两对思博伦雪崩3100 GT流量发生器/分析仪，每个配备有两个10G以太网接口，担任主测试工具。我们连接使用Arista网络7124S万兆以太网顶级机架交换机的所有设备。

对于转发速率测试中，我们配置的每个防火墙的4个10G以太网接口充当一个不同的IP子网的网关。我们还安装每个防火墙上的250多个访问规则。我们配置了Spirent雪崩效仿200个多家客户和40台服务器，在四个子网分配。

在混合内容的测试中，我们提供的HTTP对象类型和尺寸的相同组合在帕洛阿尔托PA-5060防火墙的前一个网络世界的考验。足球竞猜app软件对象类型包括文本，图像和其他二进制内容，如PDF文件。对象大小介于1千字节为1536个字节，要求所有通过HTTP。我们也已重新运行使用SSL与RC4，MD5密码相同的测试。

静态内容测试还使用HTTP和SSL，但在这种情况下，参与100-和512千字节的文本对象单独的测试。这些也都是在以前的下一代防火墙测试中使用的相同的对象大小。

我们重复使用五种不同配置的转发率测试：由于只有一个防火墙;与SSL解密启用防火墙;作为防火墙和IPS;作为防火墙，IPS，以及病毒和间谍软件引擎;并与所有功能，以及SSL解密功能。在所有这些情况下，NGFWs总是有应用程序检查启用。

为了确定并发TCP连接计数，我们配置成通过思博伦雪崩仿真来请求每60秒一个对象，建立逐渐增大的连接数量的客户端。最大并发连接数被确定为在该防火墙服务，没有失败的请求所有请求的最大数（精确到100,000个请求）。

为了确定建立连接速度，我们配置思博伦雪崩模拟到使用HTTP 1.0版本的客户端和服务器，迫使使用的每个HTTP请求新的TCP连接。使用二进制搜索，我们确定在该防火墙可以提供服务，没有失败的交易60秒请求的最大速率。

返回主测试。