FOR上海海關(guān)深信服SJW加速VPN上海海關(guān)測(cè)試報(bào)告深信服科技有限公司20目錄一、測(cè)試目的 3二、測(cè)試時(shí)間和人員 3三、測(cè)試環(huán)境 3四、測(cè)試項(xiàng)目及效果 54.1國(guó)密算法VPN連通性及多線(xiàn)路測(cè)試 54.2FTP文件下載測(cè)試 7五、測(cè)試總結(jié) 9一、測(cè)試目的本次測(cè)試主要是考察深信服SJW78加速VPN設(shè)備在上海海關(guān)現(xiàn)有3G網(wǎng)絡(luò)環(huán)境中，國(guó)密算法IPSECVPN的連通性和穩(wěn)定性，以及加速模塊對(duì)其關(guān)鍵應(yīng)用系統(tǒng)的使用是否具有改善效果，更是為進(jìn)一步探討實(shí)際應(yīng)用部署深信服SJW78加速VPN產(chǎn)品提供判斷依據(jù)和可行性方案。我們期望通過(guò)深信服SJW78加速VPN產(chǎn)品的國(guó)密辦算法提高海關(guān)應(yīng)用系統(tǒng)訪(fǎng)問(wèn)的高安全性，通過(guò)高效的鏈路質(zhì)量?jī)?yōu)化、應(yīng)用加速以及冗余數(shù)據(jù)削減等功能來(lái)提升客戶(hù)廣域網(wǎng)鏈路的質(zhì)量，提高廣域網(wǎng)帶寬的利用率以及應(yīng)用系統(tǒng)的使用效率。二、測(cè)試時(shí)間和人員通過(guò)與客戶(hù)的溝通以及測(cè)試的需要，對(duì)測(cè)試人員與測(cè)試時(shí)間也做了以下安排。測(cè)試地點(diǎn)測(cè)試人員測(cè)試時(shí)間備注上海海關(guān)客戶(hù)方：黃曄20深信服方：劉亮，張蓓三、測(cè)試環(huán)境本次測(cè)試在上海海關(guān)搭建的模擬網(wǎng)絡(luò)環(huán)境中進(jìn)行，在上海海關(guān)19樓搭建了中國(guó)電信和中國(guó)移動(dòng)的3G網(wǎng)絡(luò)，19樓的電腦通過(guò)3G網(wǎng)絡(luò)連到上海海關(guān)機(jī)房，兩端分別部署SJW78加速VPN設(shè)備。測(cè)試樣機(jī)：一臺(tái)M5400-Q-SJW78、一臺(tái)M5100-Q-SJW78管理電腦：PC機(jī)1臺(tái)控制電纜：設(shè)備控制線(xiàn)2根（CAT-5/RJ45）連接電纜：每個(gè)測(cè)試點(diǎn)2根直連電纜（CAT-5/RJ45）,2根絞連電纜（CAT-5/RJ45）連接電源：交流電源180－240V/2根電源線(xiàn)測(cè)試數(shù)據(jù)：需要傳輸?shù)母鞣N測(cè)試文件,見(jiàn)下文中說(shuō)明。網(wǎng)絡(luò)部署圖如下：如上圖拓?fù)渌荆?9樓的測(cè)試電腦端模擬成分支端，同時(shí)接入兩條運(yùn)營(yíng)商的無(wú)線(xiàn)線(xiàn)路，通過(guò)深信服SJW加速VPN實(shí)現(xiàn)多線(xiàn)路負(fù)載均衡、自動(dòng)選路功能。四、測(cè)試項(xiàng)目及效果4.1國(guó)密算法VPN連通性及多線(xiàn)路測(cè)試國(guó)密算法VPN功能開(kāi)啟后，測(cè)試過(guò)程中一直運(yùn)行穩(wěn)定，通過(guò)兩條運(yùn)營(yíng)商線(xiàn)路的自動(dòng)選路功能，選擇最快速的鏈路，解決跨運(yùn)營(yíng)商訪(fǎng)問(wèn)速度慢的問(wèn)題。4.2FTP文件下載測(cè)試前置條件：IPSECVPN已連通,網(wǎng)絡(luò)通暢測(cè)試步驟：1.不開(kāi)啟加速功能，分支端電腦通過(guò)VPN設(shè)備登陸到總部的FTP服務(wù)器上下載文件，記錄下載速度2.開(kāi)啟加速功能，分支端電腦通過(guò)VPN設(shè)備登陸到總部的FTP服務(wù)器上下載文件，記錄加速第一次下載速度3.開(kāi)啟加速功能，分支端電腦再次通過(guò)VPN設(shè)備登陸到總部的FTP服務(wù)器上下載文件，記錄加速第二次下載速度預(yù)期結(jié)果：第一次加速有輕微加速效果，第二次加速效果明顯FTP測(cè)試效果：FTP下載文件測(cè)試未啟動(dòng)加速啟動(dòng)加速下載EXE類(lèi)型文件測(cè)試（文件大小11.1未啟動(dòng)加速下載速度啟動(dòng)加速第一次下載速度啟動(dòng)加速第二次下載速度155.4KB/S58.6KB/S5.55MB/S下載PPT類(lèi)型文件測(cè)試（文件大小1.6未啟動(dòng)加速下載速度啟動(dòng)加速第一次下載速度啟動(dòng)加速第二次下載速度263.0KB/S68.1KB/S1.66MB/S測(cè)試具體數(shù)據(jù)：1．EXE類(lèi)型文件：2．PPT類(lèi)型文件：測(cè)試結(jié)論：在開(kāi)啟加速后，F(xiàn)TP文件下載的速度相對(duì)于加速前提升了20倍-100倍，當(dāng)有多個(gè)人在第三次，第四次下載時(shí)，速度將更快，加速效果將會(huì)更明顯。五、測(cè)試總結(jié)通過(guò)這次測(cè)試，我們看到了深信服SJW加速VPN在上海海關(guān)的網(wǎng)絡(luò)環(huán)境中運(yùn)行穩(wěn)定，加速效果明顯。從加密算法方面，通過(guò)國(guó)密辦加密算法提高用戶(hù)在3G網(wǎng)絡(luò)中訪(fǎng)問(wèn)應(yīng)用系統(tǒng)的安全性，通過(guò)多線(xiàn)路功能，為多條運(yùn)營(yíng)商線(xiàn)路接入做多線(xiàn)路復(fù)用、自動(dòng)選路的功能，從改善傳輸協(xié)議、削減冗余數(shù)據(jù)、優(yōu)化應(yīng)用協(xié)議三個(gè)方面，深信服廣域網(wǎng)加速設(shè)備運(yùn)用多種加速技術(shù)手段，實(shí)現(xiàn)了測(cè)試中見(jiàn)證