《表1 单个VNF服务线程吞吐率上限》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《TOChain:一种高性能虚拟网络安全服务功能链》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

测试环境由2台物理机组成，其中一台运行HTTP请求负载生成器，另一台作为宿主机运行NS-SFC和HTTP请求接收端虚拟机.HTTP请求接收端虚拟机中运行Apache HTTP Server（v2.2.32）服务程序，配置为4个VCPU、4 GB内存，并与NS-SFC一一对应.在Traditional Chain中，iptables、Snort和Free WAF分别部署在3个虚拟机上，构成3种不同的VNF.在TOChain中，将iptables与卸载的TCP/IP协议栈一起部署在宿主机上，Snort和Free WAF分别部署在虚拟机上，并且二者采用数据并行架构部署.在TOChain中，Snort和Free WAF中单个服务线程在独占物理CPU的情况下能够达到的吞吐率上限，如表1所示.