Crossbeam与思博伦定义适用于移动运营商的安全性测试
2012/02/03
经EANTC验证的测试已首次成功仿真超过100万个智能电话和平板电脑用户，将为建设更安全的移动网络提供指导.
CTI论坛(ctiforum)2月3日消息（记者 浩宇):Crossbeam公司和思博伦通信今天公布了业界第一次仿真超过100万并发智能电话和平板电脑用户的公共网络安全测试结果。这些测试由国际公认的独立测试中心EANTC负责执行，对网络安全设备的效能及其在极端苛刻真实条件下的性能进行了评价。测试结果展示了可信验证安全性能的必要条件，并且在建设网络安全基础设施方面为移动运营商提供了指导，使其能够自如应对用户对4G/LTE网络日渐高涨的需求。
作为网络、设备和服务测试领域的领导者，思博伦通信会同高性能网络安全平台供应商Crossbeam公司和EANTC，协作定义了一系列真实的测试场景，仿真出了移动网络环境中启用网络安全时对网络性能造成的影响。
Crossbeam公司负责产品开发的副总裁Chet Gapinski说：“目前，在安全产品性能，以及威胁和流量的不可预测性方面，存在许多的误导信息，以至于人们常常在测试对象和测试方法的问题上无所适从。任何单一测量，例如网络吞吐量方面的测量，都是毫无意义的，除非它们能够在真实条件下与其它参数组合在一起接受测试和测量。我们认为，和思博伦与EANTC在一系列真实测试中合作，将带来重大机遇，将为推进该行业的发展提供更加准确和统一的指导。”
为了重现运营商在移动Internet网关（Gi/SGi）上遇到的难以想象的流量负载，测试中使用了市场中领先的Spirent Avalanche来仿真超过100万个并发用户，而且这些用户都在同时使用联网设备访问移动数据网络。这些流量均使用运行Check Point软件的单个Crossbeam X-Series X80-S平台发出，而流量会在该平台上经受一系列的的防火墙和IPS（入侵阻止系统）检查，并且还要经过网络地址转换（NAT）。
测量用户的体验
这些测试的设计目标并不只是去了解各种安全设备会对移动网络基础设施的性能产生怎样的影响，而是这些测试结果对于消费者的满意度和体验质量意味着什么。由于安全移动数据流量需要密集的处理，因此如果出现页面载入缓慢、响应时间过长和连接不稳定时，用户体验可能会受到巨大的影响。
思博伦通信网络及应用集团副总裁Jeff Schmitz指出：“在测试安全性能方面没有什么万能的灵药。没有人会打电话给服务商去投诉每秒连接数的问题。相反，我们的目标是创建一个能够真正仿真运营商网络的测试解决方案，并且为建立安全的网络提供切合实际的指导，使网络能够在支持数百万个联网设备的同时保持高质量的用户体验。”
这种真实的流量模型经过了特别的定制，用于仿真活动用户超过100万的现代日常移动环境。该模型中包含95%的HTTP会话主体，用来代表一系列的用户配置属性。此外，除智能电话操作系统的无线更新进程外，还仿真了SMTP和POP3等电子邮件连接。
利用思博伦的Avalanche第4至7层测试解决方案，在启用有状态防火墙、IPS和NAT、100万并发活动用户、400万活动TCP连接和每秒24.2万新连接的条件下，EANTC以前所未有的106 Gbps流量对Crossbeam X-Series进行了验证。
在每个测试场景中，包括纯防火墙、防火墙和NAT、防火墙和IPS，以及NAT和IPS的不同组合，每项性能指标都显示出与规模相一致的服务建立性能。此外，用户体验的测量结果也证明，X-Series没有丢失任何连接或请求，并且一直保持着10毫秒的极低URL响应时间。
EANTC管理总监Carsten Rossenhövel说：“我们利用严格、客观和真实的性能测试对Crossbeam X-Series移动安全网关进行了充分的考验。移动运营商需要为其快速增长的3G和LTE服务配备可靠的防火墙性能和扩展能力。Crossbeam的解决方案可谓无懈可击，在我们测试过的各种移动部署场景中都超过预期。”
CTI论坛报道
相关阅读: