1、吞吐量測試

這項測試用來確定防火墻在接收和發(fā)送數(shù)據(jù)包而沒有丟失情況下的最大數(shù)據(jù)傳輸速率，是測試防火墻在正常工作時的數(shù)據(jù)傳輸處理能力，是其它指標(biāo)的基礎(chǔ)。它反映的是防火墻的數(shù)據(jù)包轉(zhuǎn)發(fā)能力。因為數(shù)據(jù)流中一幀的丟失會導(dǎo)致由于高層協(xié)議等待超時而產(chǎn)生重大延遲，所以知道防火墻實際的最大數(shù)據(jù)傳輸速率是非常有用的。同時該項指標(biāo)還能用于判斷防火墻設(shè)備在超過自身負載的情況下穩(wěn)定性問題。

更高的吞吐量使得防火墻更能適用于網(wǎng)絡(luò)核心層對流量要求很高的網(wǎng)絡(luò)環(huán)境，使防火墻不會成為網(wǎng)絡(luò)的性能瓶頸，不會影響正常的業(yè)務(wù)通訊。

2、延遲測試

延時是指從測試數(shù)據(jù)幀的最后一個比特進入被測設(shè)備端口開始至測試數(shù)據(jù)包的第一個比特從被測設(shè)備另一端口離開的時間間隔。

延遲指標(biāo)對于一些對實時敏感的應(yīng)用，如網(wǎng)絡(luò)電話、視頻會議、數(shù)據(jù)庫復(fù)制等應(yīng)用影響很大，因此好的延時指標(biāo)對于評價防火墻的性能表現(xiàn)非常重要。

所有幀長的延遲測試在50%和100%吞吐率下進行，橫向比較的是存儲轉(zhuǎn)發(fā)的延遲結(jié)果。單機轉(zhuǎn)發(fā)延遲（一條規(guī)則，2個GE口，雙向2Gbps流量，分別在50%和100%吞吐率下測試）。

3、丟包率測試

丟包率測試用來確定防火墻在不同傳輸速率下丟失數(shù)據(jù)包的百分數(shù)，目的在于測試防火墻在超負載情況下的性能。

對于金融、證券、電子商務(wù)等涉及在線交易的行業(yè)，對數(shù)據(jù)傳輸?shù)膩G包率要求非常苛刻，即便系統(tǒng)結(jié)構(gòu)內(nèi)部存在糾錯、校對機制，但大量的丟包率會導(dǎo)致頻繁的roll-back動作，耽誤重要交易的及時進行， 影響交易人對系統(tǒng)的信心以至于導(dǎo)致客戶的流失。因此丟包率指標(biāo)對于銀行系統(tǒng)網(wǎng)絡(luò)至關(guān)重要。

對于64~1518 byte的幀長，分別采用40%、70%、100%線速進行測試。單機丟包率（一條規(guī)則，2個GE口，雙向2Gbps流量，分別在40%，70%和100%線速下的丟包率）。

4、并發(fā)連接測試

本項測試用于測試防火墻能建立的TCP并發(fā)連接數(shù)的最大值。