[发明专利]一种防火墙性能测试方法及装置

权利要求书

1.一种防火墙性能测试方法，应用于具有旁路bypass功能的防火墙，其特征在于，包括：

生成用于测试所述防火墙转发性能的测试流量；其中，所述测试流量包含性能测试流量以及功能验证流量，所述功能验证流量在所述防火墙的bypass功能关闭时不被所述防火墙转发；

将所述测试流量均衡地发送到所述防火墙的各个测试端口，以使每个所述测试端口都接收到所述性能测试流量和功能验证流量；

根据所述防火墙的各个测试端口对所述功能验证流量的转发结果，确定所述防火墙bypass功能的开启状态；

根据所述防火墙bypass功能的开启状态以及所述各个测试端口对所述性能测试流量的转发结果，确定所述防火墙的转发能力。

2.根据权利要求1所述的防火墙性能测试方法，其特征在于，所述将所述测试流量均衡地发送到所述防火墙的各个测试端口的步骤包括：

对所述性能测试流量以及所述功能验证流量进行聚合处理，得到聚合流量；

根据散列hash算法将所述聚合流量均衡地发送到所述防火墙的各个测试端口。

3.根据权利要求1所述的防火墙性能测试方法，其特征在于，所述根据所述各个测试端口对所述功能验证流量的转发结果，确定所述防火墙bypass功能的开启状态的步骤包括：

若所述功能验证流量全部或者部分转发成功，则确定所述防火墙的bypass功能开启；

若所述功能验证流量全部转发失败，则确定所述防火墙的bypass功能关闭。

4.根据权利要求3所述的防火墙性能测试方法，其特征在于，所述根据所述防火墙的bypass功能的开启状态以及所述各个测试端口对所述性能测试流量的转发结果，确定所述防火墙的转发能力的步骤包括：

若所述防火墙的bypass功能关闭，且所述性能测试流量全部成功转发，则确定所述性能测试流量的值为所述防火墙的转发能力；

若所述防火墙的bypass功能关闭，且所述性能测试流量未全部成功转发，则确定所述防火墙的转发能力低于所述性能测试流量的值；

若所述防火墙的bypass功能开启，确定所述防火墙转发的性能测试流量的值非所述防火墙的转发能力。

5.根据权利要求1所述的防火墙性能测试方法，其特征在于，所述功能验证流量为匹配所述防火墙拒绝策略的流量、无会话匹配的流量或者无状态的流量。

6.一种防火墙性能测试装置，应用于具有旁路bypass功能的防火墙，其特征在于，包括：

生成模块，用于生成用于测试所述防火墙转发性能的测试流量；其中，所述测试流量包含性能测试流量以及功能验证流量，所述功能验证流量在所述防火墙的bypass功能关闭时不被所述防火墙转发；

均衡模块，用于将所述测试流量均衡地发送到所述防火墙的各个测试端口，以使每个所述测试端口都接收到所述性能测试流量和功能验证流量；

第一确定模块，用于根据所述防火墙的各个测试端口对所述功能验证流量的转发结果，确定所述防火墙bypass功能的开启状态；

第二确定模块，用于根据所述防火墙bypass功能的开启状态以及所述各个测试端口对所述性能测试流量的转发结果，确定所述防火墙的转发能力。

7.根据权利要求6所述的防火墙性能测试装置，其特征在于，所述均衡模块包括：

聚合模块，用于对所述性能测试流量以及所述功能验证流量进行聚合处理，得到聚合流量；

分散模块，用于根据散列hash算法将所述聚合流量均衡地发送到所述防火墙的各个测试端口。

8.根据权利要求6所述的防火墙性能测试装置，其特征在于，所述第一确定模块具体用于若所述验证流量全部或者部分转发成功，则确定所述防火墙的bypass功能开启，若所述功能验证流量全部转发失败，则确定所述防火墙的bypass功能关闭。