现在进行测试时 ， 时延所采用的数值通常时整个数据传输过程中所有数据包传输的一个平均值 ， 这里时延指标的高下就有一些参差不齐了 。个人感觉 ， 平均时延如果能在50毫秒以下 ， 应用时应该不会有太多传输问题出现 。当然 ， 时延的指标还是越小越好 ， 具体指标同样还需要继续与厂商进行沟通 。传输层适用评估在实际网络应用中 ， 一个传输层连接内有多个应用连接 ， 或一个应用会发起多个传输层连接的情况均十分常见 ， 因此以往的应用性能测试中 ， 传输层应用性能测试项目常常被忽略 ， 或与应用层处理性能相混淆 。
而随着下一代防火墙连接管理控制功能逐步受到重视 ， 以及未来SDN交换设备的大规模应用 ， 此项测试的重要性也将得以突显 。以往对传输层性能测试的方法也与应用层测试差别不大 ， 都是采用应用层的网络测试仪表 ， 通过建立TCP协议传输通道的方式来考查被测设备的传输层连接建立能力和连接保持能力（TCP新建连接和TCP并发连接） 。
这里就会出现一个问题 ， 当前网络及网络安全产品传输层的处理能力在显著提升 ， 而测试仪表的测试性能开始出现瓶颈 。前些时间接到一个测试 ， 一个1U网络产品 ， 传输层的处理性能（数百万的新建性能！）预计需要4-5台高性能应用层测试仪表才可能满足测试需求 。这种情况的出现 ， 不但为测试机构 ， 同样也为厂商对产品的性能验证提出了更大的挑战 。
可以预计 ， 当未来SDN交换机产大规模出现后 ， 如果传输层测试方法没有很好改善 ， 将会有更多的相关测试问题出现 。为改善这种被动情况 ， 必需对测试方法进行改进 。在这里我准备与测试仪表厂商（思博伦和IXIA）进行进一步沟通 ， 试着采用网络层测试仪表在数据包中加入UDP头信息的方式对传输层处理性能进行验证 。然而这里会牵扯到连接协议建立是否完整的问题 ， 还需要再进一步与厂商就测试方法进行沟通验证 。
下面就传输层适用评估指标进行一下分析：TCP（或UDP）新建连接有关传输层适用性的评估指标 ， 根据我个人总结的情况来看 ， 在传输层连接建立能力（TCP或UDP新建连接）指标评估时 ， 单用户（每IP）最低可忍受1Mbps带宽、每秒钟建立10个传输层连接的新建连接处理性能 。因此 ， 就暂将单用户（每IP）1Mpbs带宽、每秒10TCP（或UDP）新建连接做为传输层新建连接的适用层评估指标TCP（或UDP）并发连接同样还是当前我个总结情况 ， 每个用户（每IP）最少保持100个TCP（或UDP）连接既可保单个用户的最小网络应用需求 。
在今后参与厂商具体产品测试过程中 ， 我还将根据具体情况对此指标进行进一步修订 ， 并以此为基准对厂商产品传输层处理能力进行评估分析 。应用层适用评估下一代防火墙最重要的转变就是具备了网络应用行为分析能力 ， 在未来势必因此而引发网络安全防护的重大变革 。相关分析可参考我的另一篇下一代防火墙分析及测试方法探讨文章“网络安全能否做到夜不闭户” 。
（http://test.cnw.com.cn/test-news/htm2014/20140826_311052.shtml）而应用性能自然也成为用户选择下一代防火墙产品的关注重点 。根据目前所掌握情况来看 ， 下一代防火墙产品的应用层性能测试 ， 还没有类似传输层测试仪表性能瓶颈的情况出现 。但并不是说现在的应用性能测试项目就可以满足下一代防火墙功能测试需求 。
推荐阅读
- b894bc33e70fda45 小米2022年发布的手机
- 现在买手机哪个品牌好 买手机膜哪个品牌好
- 各大手机处理器排行榜 什么手机处理器最好
- 下载手机管家app 手机管家安卓版
- 性价比最高的手机排名2021 全网性价比最高的手机排名
- 公认无差评的华为手机 华为手机最好用排行榜
- 什么手机最好排行榜第一 请问目前什么手机最好用
- 最保值的手机排名 保值率最高的手机
- 手机刷机是什么意思，手机刷机是什么意思有什么用
- 非智能手机操作系统，操作系统非智能手机无操作系统 这样的手机能否下载安装软件