源的需求，同時可以在一臺設備中部署各種所需的VPN接入服務，并有效降低安全的部署成本，我們模擬了本次的測試環境，希望對您有所幫助。

圖4.上為SVN5000正背面、下為SVN2000正背面

　　1、測試硬件

▲圖5.HUAWEI T8000正面及背面

▲圖6.Avalanche 3100測試儀器正面及背面

　　2、測試軟件

　　3、測試組網拓撲

本次測試我們通過SVN業務組網、IPSEC組網、L2TP OVER IPSEC組網、性能測試組網四種形式進行了測試。

▲圖7.SVN業務組網

▲圖8. IPSEC組網

▲圖9.L2TP OVER IPSEC組網

▲圖10.性能測試組網

　　三、主要性能測試

1、并發用戶數測試

作為一款華為專門面向大型企業而推出的SVN5000系列安全接入網關，在SSL并發用戶數上可以支持到20000，同時基于虛擬化技術，SVN5000系列最大可以支持256個虛擬安全接入網關。

▲圖11. SVN5000系列SSL并發用戶數測試

SVN2000系列安全接入網關在SSL并發用戶數上少于SVN5000系列，可以支持到2500，在虛擬安全接入網關方面支持最大64個虛擬網關。企業用戶可以根據自身的需求來選擇適合自己的設備。

▲圖12. SVN2000系列SSL并發用戶數測試

　　2、SSL加解密吞吐量測試

使用Avalanche 3100B測試SVN5000 系列SSL加解密吞吐量為1Gbps。

▲SVN5000 系列SSL加解密吞吐量測試

使用Avalanche 3100B測試SVN2000系列SSL 加解密吞吐量為320Mbps。

▲SVN2000 系列SSL加解密吞吐量測試

　　四、測試總結

此次通過對SVN5000/2000系列安全接入網關的實際測試，可以看到其支持業界目前主流的各種VPN協議，并提供以業務熱備為基礎的高可靠性，多維度認證授權方式，和針對固網、移動網絡提供多套成熟且在業界已大規模使用的整體解決方案。

測試內容包括多VPN支持、多種內網業務、多種認證方式、細粒度策略管理、易操作易維護、性能防火墻功能共七大方面，測試結論如下：

1. 多OS支持：支持Windows、Linux、iOS、Android、Symbian、Blackberry、Mac OS主流操作系統，用戶可以自由選擇移動終端類型，不受終端類型限制。

2. 多VPN支持：支持多種主流VPN協議，包括SSL、IPSec、L2TP、GRE和MPLS，是最全面的一體化VPN網關，用戶可靈活選擇不同接入方式。

3. 多種內網業務：SVN提供多種手段支持B/S架構、C/S架構、多媒體三大類企業內網應用，能滿足企業外網訪問的需要。

4. 多種認證方式：支持本地認證、外部認證、證書認證、輔助認證等多達10種認證方式并可進行認證組合，最大限度保證賬號部署靈活性和安全性。

5. 細粒度策略管理：支持通過用戶/用戶組/角色的分類，可以對不同用戶進行不同的內網權限管理。

6. 易操作易維護：SVN為終端用戶提供更方便更可靠VPN服務，同時簡化了網管操作配置，降低維護成本。

7. 虛擬網關：最大可支持256個虛擬網關，各虛擬網關是獨立工作的，不同用戶在數據流量、資源分配、管理權限等方面都完全獨立，能滿足不同用戶規模需求，以及虛擬化運營要求。

8. 高性能：虛擬化技術提高了設備的利用率，SVN 5000系列具備高達1Gbps的SSL有效加解密吞吐量和20000個SSL用戶并發在線能力，能滿足大中型網絡的需求。

9. 防火墻功能：具備強大的防火墻功能，支持各種組網方式，并可以保證設備自身和內網系統免受外部攻擊。

華為這兩款SVN5000/2000系列安全接入網關，在功能設計及性能方面基本上都做到了極致，能夠有效的保障企業在移動辦公方面的網絡安全。再加上華為在領域內的品牌影響力以及華為在企業網市場的大舉發力，相信SVN5000/2000系列一定會成為企業發展的助力。