[实用新型]支持安全隔离与信息交换产品吞吐量和延时测试的系统

说明书

本实用新型涉及一种支持安全隔离与信息交换产品吞吐量和延时测试的系统，其中包括测试宿主机(M100)，该测试宿主机(M100)设置有至少第一物理网卡(M110)和第二物理网卡(M111)，所述的测试宿主机(M100)通过所述的第一物理网卡(M110)、被测安全隔离与信息交换产品(M101)和第二物理网卡(M111)依次连接形成闭环测试系统。本实用新型能够支持通过合理使用虚拟化技术和测试软件，进而完美的支持实现了对被测安全隔离与信息交换产品吞吐量和延时的测试，减少了测试所需的物理设备，简化了测试方法，降低了因时间不同步导致的误差，提高了测试精确度。

技术领域

本实用新型涉及网络安全测试技术领域，特别涉及网络安全专用产品测试以及网络安全审查技术领域，具体是指一种支持安全隔离与信息交换产品吞吐量和延时测试的系统。

背景技术

国家互联网信息办公室联合发改委、工信部、公安部、国家安全部等多个部委于2020年 4月制定了《网络安全审查办法》，办法中明确规定了网络安全设备应提供和具备相关的安全功能和性能；在2017年国家互联网信息办公室同样联合多个部委发布了一批网络关键设备和网络安全专用产品的目录，安全隔离与信息交换产品在目录之内，在目录中还规定了该产品应满足的性能，即吞吐量和延时的指标。

为了对性能指标进行测试，现有的安全隔离与信息交换产品进行性能测试的方法包括使用仪器仪表和使用多台物理PC机分别安装应用程序配合使用交换机搭建实验环境两种方法。针对第一种使用仪器仪表的测试方法，由于仪器仪表昂贵，环境封闭，且多为国外产品，易用性弱，限制了其使用的范围和灵活性。而第二种使用多台物理PC机分别安装应用程序结合使用交换机搭建试验系统的方式，虽无需昂贵的仪器仪表，操作灵活，普适性强，但是，该种方法需要使用多台物理PC机和交换机进行配合，测试环境复杂，不易于维护和移动，更重要的问题是引用多台设备，时间精度受影响较大，测量出的性能结果存在较大误差。

实用新型内容

本实用新型的目的在于克服现有测试技术的缺点和不足，提供一种结构简单实用、性能稳定可靠、精度高、成本低、适用范围较为广泛的支持安全隔离与信息交换产品吞吐量和延时测试的系统。

为实现上述目的，本实用新型的支持安全隔离与信息交换产品吞吐量和延时测试的系统通过以下技术方案来实现：

该支持安全隔离与信息交换产品吞吐量和延时测试的系统，其主要特点是，所述的系统包括测试宿主机，所述的测试宿主机设置有至少第一物理网卡和第二物理网卡，所述的测试宿主机通过所述的第一物理网卡、被测安全隔离与信息交换产品和第二物理网卡依次连接形成闭环测试系统。

较佳地，所述的被测安全隔离与信息交换产品设置有至少第一物理接口和第二物理接口，所述的第一物理网卡与所述的第一物理接口相连接，且所述的第二物理网卡与所述的第二物理接口相连接。

较佳地，所述的被测安全隔离与信息交换产品中包括至少第一安全域和第二安全域，所述的第一安全域与所述的第一物理接口相对应连接，所述的第二安全域与所述的第二物理接口相对应连接。

采用了该种支持安全隔离与信息交换产品吞吐量和延时测试的系统，由于其确保了实际测试过程中使用虚拟化技术，从而能够支持将收发模拟虚拟机网卡映射(绑定)至物理网卡上，将测试程序安装在虚拟机上，通过对虚拟机虚拟网卡的设置和映射，进而实现了单台测试宿主机对被测安全隔离与信息交换产品吞吐量和延时的测试，即本实用新型技术方案的具体硬件构成能够完美的支持实现对被测安全隔离与信息交换产品吞吐量和延时的测试，减少了测试所需的物理设备，节约成本提高检测效率的同时，因为使用了单台测试宿主机，统一了时间源，进而提高了测试精度，解决了环境不易于实现，测试误差大等问题。

附图说明

图1为本实用新型的一种具体实施例中测试宿主机自环下的吞吐量和延时的测试设置过程示意图。