Crossbeam與思博倫定義適用于移動運營商的安全性測試
2012/02/03
經(jīng)EANTC驗證的測試已首次成功仿真超過100萬個智能電話和平板電腦用戶，將為建設(shè)更安全的移動網(wǎng)絡(luò)提供指導(dǎo).
CTI論壇(ctiforum)2月3日消息（記者 浩宇):Crossbeam公司和思博倫通信今天公布了業(yè)界第一次仿真超過100萬并發(fā)智能電話和平板電腦用戶的公共網(wǎng)絡(luò)安全測試結(jié)果。這些測試由國際公認(rèn)的獨立測試中心EANTC負(fù)責(zé)執(zhí)行，對網(wǎng)絡(luò)安全設(shè)備的效能及其在極端苛刻真實條件下的性能進行了評價。測試結(jié)果展示了可信驗證安全性能的必要條件，并且在建設(shè)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施方面為移動運營商提供了指導(dǎo)，使其能夠自如應(yīng)對用戶對4G/LTE網(wǎng)絡(luò)日漸高漲的需求。
作為網(wǎng)絡(luò)、設(shè)備和服務(wù)測試領(lǐng)域的領(lǐng)導(dǎo)者，思博倫通信會同高性能網(wǎng)絡(luò)安全平臺供應(yīng)商Crossbeam公司和EANTC，協(xié)作定義了一系列真實的測試場景，仿真出了移動網(wǎng)絡(luò)環(huán)境中啟用網(wǎng)絡(luò)安全時對網(wǎng)絡(luò)性能造成的影響。
Crossbeam公司負(fù)責(zé)產(chǎn)品開發(fā)的副總裁Chet Gapinski說：“目前，在安全產(chǎn)品性能，以及威脅和流量的不可預(yù)測性方面，存在許多的誤導(dǎo)信息，以至于人們常常在測試對象和測試方法的問題上無所適從。任何單一測量，例如網(wǎng)絡(luò)吞吐量方面的測量，都是毫無意義的，除非它們能夠在真實條件下與其它參數(shù)組合在一起接受測試和測量。我們認(rèn)為，和思博倫與EANTC在一系列真實測試中合作，將帶來重大機遇，將為推進該行業(yè)的發(fā)展提供更加準(zhǔn)確和統(tǒng)一的指導(dǎo)�！�
為了重現(xiàn)運營商在移動Internet網(wǎng)關(guān)（Gi/SGi）上遇到的難以想象的流量負(fù)載，測試中使用了市場中領(lǐng)先的Spirent Avalanche來仿真超過100萬個并發(fā)用戶，而且這些用戶都在同時使用聯(lián)網(wǎng)設(shè)備訪問移動數(shù)據(jù)網(wǎng)絡(luò)。這些流量均使用運行Check Point軟件的單個Crossbeam X-Series X80-S平臺發(fā)出，而流量會在該平臺上經(jīng)受一系列的的防火墻和IPS（入侵阻止系統(tǒng)）檢查，并且還要經(jīng)過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）。
測量用戶的體驗
這些測試的設(shè)計目標(biāo)并不只是去了解各種安全設(shè)備會對移動網(wǎng)絡(luò)基礎(chǔ)設(shè)施的性能產(chǎn)生怎樣的影響，而是這些測試結(jié)果對于消費者的滿意度和體驗質(zhì)量意味著什么。由于安全移動數(shù)據(jù)流量需要密集的處理，因此如果出現(xiàn)頁面載入緩慢、響應(yīng)時間過長和連接不穩(wěn)定時，用戶體驗可能會受到巨大的影響。
思博倫通信網(wǎng)絡(luò)及應(yīng)用集團副總裁Jeff Schmitz指出：“在測試安全性能方面沒有什么萬能的靈藥。沒有人會打電話給服務(wù)商去投訴每秒連接數(shù)的問題。相反，我們的目標(biāo)是創(chuàng)建一個能夠真正仿真運營商網(wǎng)絡(luò)的測試解決方案，并且為建立安全的網(wǎng)絡(luò)提供切合實際的指導(dǎo)，使網(wǎng)絡(luò)能夠在支持?jǐn)?shù)百萬個聯(lián)網(wǎng)設(shè)備的同時保持高質(zhì)量的用戶體驗�！�
這種真實的流量模型經(jīng)過了特別的定制，用于仿真活動用戶超過100萬的現(xiàn)代日常移動環(huán)境。該模型中包含95%的HTTP會話主體，用來代表一系列的用戶配置屬性。此外，除智能電話操作系統(tǒng)的無線更新進程外，還仿真了SMTP和POP3等電子郵件連接。
利用思博倫的Avalanche第4至7層測試解決方案，在啟用有狀態(tài)防火墻、IPS和NAT、100萬并發(fā)活動用戶、400萬活動TCP連接和每秒24.2萬新連接的條件下，EANTC以前所未有的106 Gbps流量對Crossbeam X-Series進行了驗證。
在每個測試場景中，包括純防火墻、防火墻和NAT、防火墻和IPS，以及NAT和IPS的不同組合，每項性能指標(biāo)都顯示出與規(guī)模相一致的服務(wù)建立性能。此外，用戶體驗的測量結(jié)果也證明，X-Series沒有丟失任何連接或請求，并且一直保持著10毫秒的極低URL響應(yīng)時間。
EANTC管理總監(jiān)Carsten Rossenhövel說：“我們利用嚴(yán)格、客觀和真實的性能測試對Crossbeam X-Series移動安全網(wǎng)關(guān)進行了充分的考驗。移動運營商需要為其快速增長的3G和LTE服務(wù)配備可靠的防火墻性能和擴展能力。Crossbeam的解決方案可謂無懈可擊，在我們測試過的各種移動部署場景中都超過預(yù)期。”
CTI論壇報道
相關(guān)閱讀: