在有DDoS攻击流量下的性能 （Application Forwarding Performance under DoS Attacks）

　　防火墙和具有DPI功能的设备都具有保护当前正在运行的用户不受攻击的能力，该能力增加了系统的处理开销，会对系统的性能造成一定的下降。该测试项目主要验证被测设备在有拒绝服务（DDoS）攻击的情况下被测设备转发性能所受到的影响。

　　通常有多种方法测试设备在攻击情况的性能表现，在这里以设备受到SYN Flood攻击为例，同时以多种应用层流量FTP、SMTP、RTSP、SIP做为背景对HTTP流量正常转发性能的影响。表10是测试工具所需要的参数设置。

　　表10 最大事务交易速率测试建议的IxLoad参数设置

　　相应的结果分析、对于HTTP协议，同样可以参考表3，对于其他类型的业务流量和DoS攻击流量，可以见表11。

　　表11 DoS攻击流量结果统计信息

　　Ixia 独有的数据包监测（Packet Monitor）统计功能，可以实时分类统计合法的业务流量与攻击流量，这样就可以在测试工具中实时查看被测设备是否对非法流量进行了有效拦截，并确认是否对合法流量造成性能上的影响。表12是该测试任务可能遇到的问题以及建议解决办法。

　　表12可能遇到的问题与建议的解决办法