IPsec与3G测试

    IPsec与3G测试

    IPsec是一种开放标准的框架结构，通过使用加密的安全服务以确保在网络上进行保密而安全的通讯。这对于企业间传输数据非常有用，虽然通过IPsec通道传输率会降低，但数据安全却得到了保障。

    IPsec评测环境：

IPsec评测示意图

    对64、128、256、512、1024、1280、1400大小的包进行双向吞吐测试（由于加密会增加包长，所以最大包我们选择1400byte），测试周期10秒。由于MSR900路由器IPsec采用了DES加密、MD5验证方式，所以我们在路由模式，防火墙关闭的情况下测试。

IPsec测试结果

    我们发现在使用IPsec通道后，吞吐量的数值有较大变化，如果按照中值512byte字节传输，仍然会有3.85%的数据通过，双向为7.7%，这对于一个百兆级别设备来说，双方的安全数据传输效率还是不错的。如果配合3G的方式传输数据完全不会有效率上的损失。

    在3G测试中，我们选用了WCDMA制式的3G上网卡，并在两台电脑共享的情况下进行了测试，考虑到无线间的网络传输，我们选择了带无线功能的H3C MSR900W路由器进行测试，两者在设计和核心硬件上完全一致。

    通过视频我们可以发现，MSR900W完全可以让两台笔记本通过无线方式共享3G网络，并且流畅的观看视频，达到了真正的共享且应用的效果。