FW：给力吧，x86——11月10日Panabit测试记录

baggio

原文链接： http://www.tektalk.org/2010/11/25/%e7%bd%91%e7%bb%9c%e6%b5%81%e6%8e%a7%e7%b3%bb%e7%bb%9fpanabit-20101110%e6%b5%8b%e8%af%95%e8%ae%b0%e5%bd%95/


给力吧，x86——11月10日Panabit测试记录
作者 老韩 | 2010-11-25 23:28 | 类型 互联网, 网络安全, 通讯产品 | 49条用户评论 »



测试环境

DUT：DIY的Panabit，其中

■硬件：Lanner FW-7530，Atom N270/1G RAM/4xi82574+2xi82541。这小盒子很不错，我喜欢。Fanless的，顶盖就是散热片，连续测试下来温度也不会超过55度，精品，精品。就是太贵，国内还基本买不着。
■软件：Panabit 10.10专业版。10000个IP监控/1000000并发连接的License。利用Atom的HT，一个vcpu跑管理，一个vcpu跑IO+业务。
测试仪：Spirent Avalanche 2900 / IXIA 1600T




测试结果

■功能全开，无流控策略
测试项·配置

帧长度
2个GE做1组桥

（100%=2Gbps）
4个GE做2组桥

（100%=4Gbps）

吞吐 平均延迟 吞吐 平均延迟
64 Byte 41.19% 24 us 22.28% 34 us
128 Byte 54.42% 24 us 37.37% 38 us
256 Byte 67.65% 24 us 48.08% 42 us
512 Byte 82.10% 37 us 52.35% 42 us
1024 Byte 92.02% 76 us 53.38% 54 us
1280 Byte 95.58% 64 us 55.37% 58 us
1518 Byte 100% 68 us 56.92% 68 us

■功能全关，裸奔
测试项·配置

帧长度
2个GE做1组桥

（100%=2Gbps）
4个GE做2组桥

（100%=4Gbps）

吞吐 平均延迟 吞吐 平均延迟
64 Byte 44.22% 28 us 37.50% 28 us
128 Byte 53.63% 21 us 43.54% 37 us
256 Byte 67.65% 25 us 48.43% 30 us
512 Byte 82.10% 40us 52.36% 40 us
1024 Byte 92.07% 70 us 53.77% 53 us
1280 Byte 95.59% 56 us 55.04% 69 us
1518 Byte 100% 94 us 56.49% 75 us

■功能全开，无流控策略：每秒HTTP最大新建连接数    90014TPS
Avalanche2900只有4个电口，自环后直接接在DUT的4个口上，配置不变直接打，得到100000的结果，验证为测试仪性能瓶颈。DUT的CLI下把拆链接Timeout时间置为0，测的90000左右稳定值，测试仪取样峰值90014。

瞎想

■Why除了64和128，DPI引擎开和关时测得性能基本一致？
■2口和4口吞吐能力基本一致，Why一些国内厂商的产品吞吐能力会随接口数增加而降低？
■2口和4口的吞吐量结果没有明显的倍数关系，why？
■4口时吞吐量没有像2口那样逐渐递增到100%，而是从512开始基本稳定，why？
■跑流控都这性能了，跑标准的状态检测防火墙呢？？
■和原来在ce600、ce900+915的平台相比，貌似只要优化的好，没有cache miss之类的，顺序执行、高主频的Atom性能更高？
■N270带4个GE电口的盒子，国内工控厂出货也就RMB 1K吧。Panabit跑出这性能来，要断很多人活路了。给力！
Atom做安全到底行不行，行到什么程度，Panabit以及很多厂商都给出答案了。前不久Intel又发布了带FPGA的Atom，貌似也认可了这一点。只不知新的Atom会不会又是一个80579呢？

摘抄一句新闻稿：英特尔公司推出的六款英特尔® 凌动™ E600系列系统芯片（研发代号“Tunnel Creek”），能帮助客户轻松设计差异化定制产品，加快产品上市速度。今天，英特尔公司进一步发布了可配置的英特尔凌动处理器 E600C 系列，它将英特尔凌动E600 处理器和 Altera* 现场可编程逻辑门阵列（FPGA）融入了一个封装内。

关于这个E600C，以及传说中Intel倡导下，风河6Wind推出的基于x86的高性能网络软件基础架构，欢迎大家发表见解。

tomi_ak47

。。。这个硬件配置，这个价格。。。



Processor -- 1.6GHz Intel Atom N270
Chipset -- 945GSE northbridge and ICH7R southbridge
Display -- serial console only
Storage -- accepts 2.5-inch, SATA hard disk drive and CompactFlash
Expansion -- Mini PCI slot
Networking -- 6 x gigabit Ethernet ports (4 x 82574L and 2 x 82541PI, with optional bypass on one pair)
Other I/O:
1 x RJ45 for serial console
2 x USB 2.0
Power requirements -- 12VDC via 60W AC adapter
Operating temperature -- 32 to 104 deg. F (0 to 40 deg. C)
Dimensions -- 7.48 x 5.7 x 1.41 inches (190 x 145 x 36mm)
Weight -- 2.64 pounds (1.2kg)


下面的测试我看不太懂。。。