您觉得如何评价一款UTM的性能?用“并发用户支持数”评价是否科学?
深信服:不好。首先要看功能,因为UTM厂商没有统一的标准,各家有各自的配置与功能差异。不能依靠传统判断防火墙的标准来看待UTM。
联想网御:不科学。RFC测试防火墙软件中的一个标准,仅仅是衡量普通防火墙能处理多少链接,这个并不能代表该设备有很高的同时处理并发用户数的能力,关键在于吞吐量。
神州数码网络:不合适了。从目前网络趋势看,特别是P2P应用,你要看UTM支持50个用户,没有办法具体判断。比如用QQ直播或者SKYPE,可能每一个IP都会产生几百个,最多一千个连接,过去按照并发连接算出来的用户数量难以保证。即有可能50人的应用大于200人的应用。
WatchGuard:要评审一款UTM的性能,我个人觉得比较科学的方法是以一般用户对不同应用的比例来仿真加压测试(stress test),如按比例加大email,http,ftp的traffic。但每个用户的应用比例都不一样,所以这种测试的结果也不代表对某一用户有用。