本帖最后由 91135_周杰 于 2024-8-29 16:42 编辑
安全资源池CSSP4.0.16流量压测实测 一、背景说明 软件版本:cssp 4.0.16 x86架构
压测工具: iperf 3 客户使用cssp前,需要对cssp的平台承载带宽进行压力测试,以此测试看是否能满足业务需求。
二、压测步骤 1、压测拓扑 压测客户端IP: 172.16.1.2
压测服务端IP: 172.16.2.3
cssp和核心互联物理IP:59.196.7.78 cssp内AF组件IP: 197.220.64.22 网络路由追踪:
2、压测前hci平台优化 1、HCI平台打上必须要打的2个补丁:
2、调整物理主机的转发核核转发内存为6C、6G。 注意:只有打了调整dp核限制的补丁包才能调整转发核到6C.
3、将cssp上面的核心路由器、租户边界路由器、交换机、测试组件等,全部迁移到一台物理主机上,减少vxlan流量。
4、调整压测的安全组件都开启cpu绑定。
5、HCI调优完成后,使用iperf 3压测工具压测。 使用方法:iperf 3分为服务器端和客户端,需要服务器端先监听,然后客户端开始发包给服务端。 服务端监听命令: iperf3 -s 客户端发包命令: iperf3 -c 172.16.2.3 -t 10000 -c 指定发包地址,服务端IP -t 指定发包时间: 10000 1w秒,大概发包10000次
6、观察HCI主机详情界面的网口流量大小、观察HCI网络拓扑中流量大小、观察CSSP安全架构上流量大小、观察压测组件的流量大小。 建议压测时间至少30分钟
三、压测结果 压测时间30分钟以上 HCI和CSSP上面流量可以压测到10G左右,网口是万兆光口聚合 规格5G的防火墙,上面流量压测结果也是 5G左右,符合预期。
|