 《分享》Throughtput，網通設備的效能指標 |       |
一般來說，當我們談到防火牆、路由器、交換器時，
throughput通常會是這些網通設備在效能評估上的一個重要指標。
那throughput要如何去比較計算呢？
順子在網路上查詢之後，發現throughput的計算方式有兩種，一個是bps，另一個則是pps；
而這兩者間要如何去計算與比較呢？
bps，bits per second，指的是每秒所能處理的數據量；
pps，packets per second，指的是每秒所能處理的封包數。
當討論到 pps 與 bps 的轉換時，packets的大小會是計算上的重點。
在乙太的網路中，最小的packets是64 Bytes，最大的packets是1518 Bytes。
不同的packets大小，換算出來的bps也會隨之不同，
而其基本轉換公式如下。
X pps * (packets大小 + 20) * 8 = Y bps
(其中固定的 20 個Bytes，分別是 Layer 2 裏 8 Bytes的 Header，與 12 個Bytes的封包間隔。)
例如，某一防火牆它處理128 Bytes throughput的能力是50Kpps，經過公式換算，其對應的throuthput是59.2Mbps。
50Kpps * (128 + 20) * 8 = 59200Kbps = 59.2Mbps
不過，要注意的是，能夠以50Kpps的效能來處理128 Bytes的封包，
在處理64 Bytes的封包時，不會因為資料量是128 Bytes的一半，其效能就是128 Bytes時的兩倍 - 100Kpps，
一般來說，64 Bytes的處理效能頂多只是比128 Bytes的數據50Kpps多一點，例如60Kpps。
處理1518 Bytes的封包時，其處理能力也會是在此數據50Kpps再少一點，例如40Kpps。
若以這樣的三組數據去轉換流量throughtput時，會出現以下數據。
60Kpps * (64 + 20) * 8 = 40320Kbps = 50.3Mbps
50Kpps * (128 + 20) * 8 = 59200Kbps = 59.2Mbps
40Kpps * (1518 + 20) * 8 = 492160Kbps = 492.2Mbps
發現到這個驚人的事實了嗎？
以不同的封包大小為基底，算出來的流量處理能力也有著天差地別！
所以在看廠商提供的數據，要採用相同的標準，或是以最小的64 Bytes封包來計算，才能顯示出真正的效能差異。
這部分很容易被一些廠商灌水，拿大數據(1518 Bytes)打別人家小數據(64 Bytes)，失去了評比意義∼
另外，防火牆對於TCP與UDP的處理能力也不同。
TCP的封包較UDP的大，相對可處理的UDP封包自然也比較多，
這也是在throughtput裏，可以灌水的地方。
以 Fortinet 提供的FortiGate 110C防火牆規格為例，
它就有明確列出64 Bytes，512 Bytes及1518 Bytes的UDP throughput大小，封包處理能力是 180Kpps，
讓人比較清楚知道它的實際效能到達哪個程度。
(經換算後，這180Kpps是64 Bytes的處理效率。)
總之，不同廠牌的設備在進行效能評比時，其評比的參考點要相同，
不然拿張飛打岳飛，比較起來可是失去意義的！
參考資料
山石网科：防火墙的那些性能指标，你了解吗？
路由追蹤/寬頻路由器的主要參數分析
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2015-05-04, 13:59
