[發明專利]一種防火墻性能測試方法及裝置

有效

• 申請號: 201410307949.6
• 申請日: 2014-06-30
• 公開（公告）號: CN105245393B
• 公開（公告）日: 2018-11-02
• 發明（設計）人: 鄒珂龍;汪瀅;楊海俊;尹偉
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種防火墻性能測試方法，應用于具有旁路bypass功能的防火墻，其特征在于，包括：

生成用于測試所述防火墻轉發性能的測試流量；其中，所述測試流量包含性能測試流量以及功能驗證流量，所述功能驗證流量在所述防火墻的bypass功能關閉時不被所述防火墻轉發；

將所述測試流量均衡地發送到所述防火墻的各個測試端口，以使每個所述測試端口都接收到所述性能測試流量和功能驗證流量；

根據所述防火墻的各個測試端口對所述功能驗證流量的轉發結果，確定所述防火墻bypass功能的開啟狀態；

根據所述防火墻bypass功能的開啟狀態以及所述各個測試端口對所述性能測試流量的轉發結果，確定所述防火墻的轉發能力。

2.根據權利要求1所述的防火墻性能測試方法，其特征在于，所述將所述測試流量均衡地發送到所述防火墻的各個測試端口的步驟包括：

對所述性能測試流量以及所述功能驗證流量進行聚合處理，得到聚合流量；

根據散列hash算法將所述聚合流量均衡地發送到所述防火墻的各個測試端口。

3.根據權利要求1所述的防火墻性能測試方法，其特征在于，所述根據所述各個測試端口對所述功能驗證流量的轉發結果，確定所述防火墻bypass功能的開啟狀態的步驟包括：

若所述功能驗證流量全部或者部分轉發成功，則確定所述防火墻的bypass功能開啟；

若所述功能驗證流量全部轉發失敗，則確定所述防火墻的bypass功能關閉。

4.根據權利要求3所述的防火墻性能測試方法，其特征在于，所述根據所述防火墻的bypass功能的開啟狀態以及所述各個測試端口對所述性能測試流量的轉發結果，確定所述防火墻的轉發能力的步驟包括：

若所述防火墻的bypass功能關閉，且所述性能測試流量全部成功轉發，則確定所述性能測試流量的值為所述防火墻的轉發能力；

若所述防火墻的bypass功能關閉，且所述性能測試流量未全部成功轉發，則確定所述防火墻的轉發能力低于所述性能測試流量的值；

若所述防火墻的bypass功能開啟，確定所述防火墻轉發的性能測試流量的值非所述防火墻的轉發能力。

5.根據權利要求1所述的防火墻性能測試方法，其特征在于，所述功能驗證流量為匹配所述防火墻拒絕策略的流量、無會話匹配的流量或者無狀態的流量。

6.一種防火墻性能測試裝置，應用于具有旁路bypass功能的防火墻，其特征在于，包括：

生成模塊，用于生成用于測試所述防火墻轉發性能的測試流量；其中，所述測試流量包含性能測試流量以及功能驗證流量，所述功能驗證流量在所述防火墻的bypass功能關閉時不被所述防火墻轉發；

均衡模塊，用于將所述測試流量均衡地發送到所述防火墻的各個測試端口，以使每個所述測試端口都接收到所述性能測試流量和功能驗證流量；

第一確定模塊，用于根據所述防火墻的各個測試端口對所述功能驗證流量的轉發結果，確定所述防火墻bypass功能的開啟狀態；

第二確定模塊，用于根據所述防火墻bypass功能的開啟狀態以及所述各個測試端口對所述性能測試流量的轉發結果，確定所述防火墻的轉發能力。

7.根據權利要求6所述的防火墻性能測試裝置，其特征在于，所述均衡模塊包括：

聚合模塊，用于對所述性能測試流量以及所述功能驗證流量進行聚合處理，得到聚合流量；

分散模塊，用于根據散列hash算法將所述聚合流量均衡地發送到所述防火墻的各個測試端口。

8.根據權利要求6所述的防火墻性能測試裝置，其特征在于，所述第一確定模塊具體用于若所述驗證流量全部或者部分轉發成功，則確定所述防火墻的bypass功能開啟，若所述功能驗證流量全部轉發失敗，則確定所述防火墻的bypass功能關閉。