国产a精品三级,久久久精品日本一区二区三区

Crossbeam與思博倫定義適用于移動運營商的安全性測試

2012/02/03

　　經EANTC驗證的測試已首次成功仿真超過100萬個智能電話和平板電腦用戶，將為建設更安全的移動網絡提供指導.

　　CTI論壇(ctiforum)2月3日消息（記者浩宇):Crossbeam公司和思博倫通信今天公布了業(yè)界第一次仿真超過100萬并發(fā)智能電話和平板電腦用戶的公共網絡安全測試結果。這些測試由國際公認的獨立測試中心EANTC負責執(zhí)行，對網絡安全設備的效能及其在極端苛刻真實條件下的性能進行了評價。測試結果展示了可信驗證安全性能的必要條件，并且在建設網絡安全基礎設施方面為移動運營商提供了指導，使其能夠自如應對用戶對4G/LTE網絡日漸高漲的需求。

　　作為網絡、設備和服務測試領域的領導者，思博倫通信會同高性能網絡安全平臺供應商Crossbeam公司和EANTC，協(xié)作定義了一系列真實的測試場景，仿真出了移動網絡環(huán)境中啟用網絡安全時對網絡性能造成的影響。

　　Crossbeam公司負責產品開發(fā)的副總裁Chet Gapinski說：“目前，在安全產品性能，以及威脅和流量的不可預測性方面，存在許多的誤導信息，以至于人們常常在測試對象和測試方法的問題上無所適從。任何單一測量，例如網絡吞吐量方面的測量，都是毫無意義的，除非它們能夠在真實條件下與其它參數(shù)組合在一起接受測試和測量。我們認為，和思博倫與EANTC在一系列真實測試中合作，將帶來重大機遇，將為推進該行業(yè)的發(fā)展提供更加準確和統(tǒng)一的指導。”

　　為了重現(xiàn)運營商在移動Internet網關（Gi/SGi）上遇到的難以想象的流量負載，測試中使用了市場中領先的Spirent Avalanche來仿真超過100萬個并發(fā)用戶，而且這些用戶都在同時使用聯(lián)網設備訪問移動數(shù)據(jù)網絡。這些流量均使用運行Check Point軟件的單個Crossbeam X-Series X80-S平臺發(fā)出，而流量會在該平臺上經受一系列的的防火墻和IPS（入侵阻止系統(tǒng)）檢查，并且還要經過網絡地址轉換（NAT）。

　　測量用戶的體驗

　　這些測試的設計目標并不只是去了解各種安全設備會對移動網絡基礎設施的性能產生怎樣的影響，而是這些測試結果對于消費者的滿意度和體驗質量意味著什么。由于安全移動數(shù)據(jù)流量需要密集的處理，因此如果出現(xiàn)頁面載入緩慢、響應時間過長和連接不穩(wěn)定時，用戶體驗可能會受到巨大的影響。

　　思博倫通信網絡及應用集團副總裁Jeff Schmitz指出：“在測試安全性能方面沒有什么萬能的靈藥。沒有人會打電話給服務商去投訴每秒連接數(shù)的問題。相反，我們的目標是創(chuàng)建一個能夠真正仿真運營商網絡的測試解決方案，并且為建立安全的網絡提供切合實際的指導，使網絡能夠在支持數(shù)百萬個聯(lián)網設備的同時保持高質量的用戶體驗。”

　　這種真實的流量模型經過了特別的定制，用于仿真活動用戶超過100萬的現(xiàn)代日常移動環(huán)境。該模型中包含95%的HTTP會話主體，用來代表一系列的用戶配置屬性。此外，除智能電話操作系統(tǒng)的無線更新進程外，還仿真了SMTP和POP3等電子郵件連接。

　　利用思博倫的Avalanche第4至7層測試解決方案，在啟用有狀態(tài)防火墻、IPS和NAT、100萬并發(fā)活動用戶、400萬活動TCP連接和每秒24.2萬新連接的條件下，EANTC以前所未有的106 Gbps流量對Crossbeam X-Series進行了驗證。

　　在每個測試場景中，包括純防火墻、防火墻和NAT、防火墻和IPS，以及NAT和IPS的不同組合，每項性能指標都顯示出與規(guī)模相一致的服務建立性能。此外，用戶體驗的測量結果也證明，X-Series沒有丟失任何連接或請求，并且一直保持著10毫秒的極低URL響應時間。

　　EANTC管理總監(jiān)Carsten Rossenhövel說：“我們利用嚴格、客觀和真實的性能測試對Crossbeam X-Series移動安全網關進行了充分的考驗。移動運營商需要為其快速增長的3G和LTE服務配備可靠的防火墻性能和擴展能力。Crossbeam的解決方案可謂無懈可擊，在我們測試過的各種移動部署場景中都超過預期。”

CTI論壇報道