Palo Alto VM-200防火墙性能测试报告：05月14日Safire v2.0.1评估

本篇报告是关于2020年6月8日对Palo Alto Networks VM-200下一代防火墙（NGFW）进行性能测试的结果分析。测试采用了Safire工具，其核心目标是通过构建真实的业务流程和网络拓扑，评估防火墙在实际业务场景中的关键性能指标，如Goodput（吞吐量）、Latency（延迟）以及错误率。以下是报告的主要内容和发现： 1. **测试方法论**： 在测试过程中，Safire使用了真实的协议栈来模拟真实世界中的业务流量，确保测试结果能准确反映设备在实际环境中的表现。这涉及到多种不同的应用程序流量模型（UserPerApplication、BandwidthPerApplication等），以全面覆盖日常业务场景。 2. **测试结果亮点**： - **Goodput：1068Mbps**：防火墙在测试期间达到了相当高的数据传输速率，这表明它能够有效地处理大量数据包，对于需要高速数据传输的企业网络而言，这是一个关键的性能指标。 - **并发会话数：5690**：Palo Alto VM-200在短时间内支持了大量连接，这对于保障网络的并发性和稳定性至关重要。 - **Latency：4.007ms**：平均延迟保持在较低水平，证明防火墙处理数据包的响应时间迅速，有利于实时应用的正常运行。 3. **测试配置要点**： - 网络拓扑采用企业内部分段（EnterpriseInternalSegmentation），确保了测试环境的复杂性和现实性。 - 测试配置包括启用的功能有Antivirus（防病毒）、Application Control（应用控制）、Data Leak Prevention（数据泄露防护）等，体现了防火墙的多层安全防护能力。 - 测试在2020年5月14日进行，持续时间为9分钟53秒，使用了Safire v2.0.1版本。 4. **测试迭代与分析**： 报告详细记录了每次迭代的测试细节，包括Goodput和Throughput、Session计数、不同应用的Packet Size分布，以及表格形式的数据可视化，便于读者深入理解性能变化。 5. **结论与建议**： 总体来说，Palo Alto VM-200表现出良好的性能，尤其是在处理大量并发会话和高吞吐量时。然而，根据测试结果的具体分析，可能需要进一步优化某些功能或配置以提升某些特定场景下的性能。 这份报告为IT专业人员提供了有价值的信息，可以帮助他们了解Palo Alto下一代防火墙在实际业务场景中的表现，并作为未来升级或选型的重要参考依据。