源的需求，同時可以在一臺設備中部署各種所需的VPN接入服務，并有效降低安全的部署成本，我們模擬了本次的測試環(huán)境，希望對您有所幫助。

圖4.上為SVN5000正背面、下為SVN2000正背面

　　1、測試硬件

▲圖5.HUAWEI T8000正面及背面

▲圖6.Avalanche 3100測試儀器正面及背面

　　2、測試軟件

　　3、測試組網(wǎng)拓撲

本次測試我們通過SVN業(yè)務組網(wǎng)、IPSEC組網(wǎng)、L2TP OVER IPSEC組網(wǎng)、性能測試組網(wǎng)四種形式進行了測試。

▲圖7.SVN業(yè)務組網(wǎng)

▲圖8. IPSEC組網(wǎng)

▲圖9.L2TP OVER IPSEC組網(wǎng)

▲圖10.性能測試組網(wǎng)

　　三、主要性能測試

1、并發(fā)用戶數(shù)測試

作為一款華為專門面向大型企業(yè)而推出的SVN5000系列安全接入網(wǎng)關，在SSL并發(fā)用戶數(shù)上可以支持到20000，同時基于虛擬化技術，SVN5000系列最大可以支持256個虛擬安全接入網(wǎng)關。

▲圖11. SVN5000系列SSL并發(fā)用戶數(shù)測試

SVN2000系列安全接入網(wǎng)關在SSL并發(fā)用戶數(shù)上少于SVN5000系列，可以支持到2500，在虛擬安全接入網(wǎng)關方面支持最大64個虛擬網(wǎng)關。企業(yè)用戶可以根據(jù)自身的需求來選擇適合自己的設備。

▲圖12. SVN2000系列SSL并發(fā)用戶數(shù)測試

　　2、SSL加解密吞吐量測試

使用Avalanche 3100B測試SVN5000 系列SSL加解密吞吐量為1Gbps。

▲SVN5000 系列SSL加解密吞吐量測試

使用Avalanche 3100B測試SVN2000系列SSL 加解密吞吐量為320Mbps。

▲SVN2000 系列SSL加解密吞吐量測試

　　四、測試總結

此次通過對SVN5000/2000系列安全接入網(wǎng)關的實際測試，可以看到其支持業(yè)界目前主流的各種VPN協(xié)議，并提供以業(yè)務熱備為基礎的高可靠性，多維度認證授權方式，和針對固網(wǎng)、移動網(wǎng)絡提供多套成熟且在業(yè)界已大規(guī)模使用的整體解決方案。

測試內(nèi)容包括多VPN支持、多種內(nèi)網(wǎng)業(yè)務、多種認證方式、細粒度策略管理、易操作易維護、性能防火墻功能共七大方面，測試結論如下：

1. 多OS支持：支持Windows、Linux、iOS、Android、Symbian、Blackberry、Mac OS主流操作系統(tǒng)，用戶可以自由選擇移動終端類型，不受終端類型限制。

2. 多VPN支持：支持多種主流VPN協(xié)議，包括SSL、IPSec、L2TP、GRE和MPLS，是最全面的一體化VPN網(wǎng)關，用戶可靈活選擇不同接入方式。

3. 多種內(nèi)網(wǎng)業(yè)務：SVN提供多種手段支持B/S架構、C/S架構、多媒體三大類企業(yè)內(nèi)網(wǎng)應用，能滿足企業(yè)外網(wǎng)訪問的需要。

4. 多種認證方式：支持本地認證、外部認證、證書認證、輔助認證等多達10種認證方式并可進行認證組合，最大限度保證賬號部署靈活性和安全性。

5. 細粒度策略管理：支持通過用戶/用戶組/角色的分類，可以對不同用戶進行不同的內(nèi)網(wǎng)權限管理。

6. 易操作易維護：SVN為終端用戶提供更方便更可靠VPN服務，同時簡化了網(wǎng)管操作配置，降低維護成本。

7. 虛擬網(wǎng)關：最大可支持256個虛擬網(wǎng)關，各虛擬網(wǎng)關是獨立工作的，不同用戶在數(shù)據(jù)流量、資源分配、管理權限等方面都完全獨立，能滿足不同用戶規(guī)模需求，以及虛擬化運營要求。

8. 高性能：虛擬化技術提高了設備的利用率，SVN 5000系列具備高達1Gbps的SSL有效加解密吞吐量和20000個SSL用戶并發(fā)在線能力，能滿足大中型網(wǎng)絡的需求。

9. 防火墻功能：具備強大的防火墻功能，支持各種組網(wǎng)方式，并可以保證設備自身和內(nèi)網(wǎng)系統(tǒng)免受外部攻擊。

華為這兩款SVN5000/2000系列安全接入網(wǎng)關，在功能設計及性能方面基本上都做到了極致，能夠有效的保障企業(yè)在移動辦公方面的網(wǎng)絡安全。再加上華為在領域內(nèi)的品牌影響力以及華為在企業(yè)網(wǎng)市場的大舉發(fā)力，相信SVN5000/2000系列一定會成為企業(yè)發(fā)展的助力。