史上最强的NAT软件横向评测(经典)
史上最强的NAT软件横向评测
转自ISA中文站
Powered By NetIQ Chariot
前言：首先非常感谢北京泰策科技有限公司对此次评测的大力支持！NetIQ Chariot不愧为世界上最好的网络性能测试软件，使用简单，可测试的项目众多（通过测试配置文件实现），除了价格太太太太太太...此间省略N个太...贵外（基本配置报价12万$），我找不出它的缺点。 ISA中文站是独立的实体，作为一个纯技术性的网站，我们保持中立。对于这次评测，以ISA中文站名誉保证测试结果的真实有效性。在测试中，我们做到了公正公平，没有偏袒任何一方，也没有给任何一方制造问题导致其性能下降。 看见很多朋友都在问用哪种NAT软件好，相信大家都很疑惑，究竟谁是最强的NAT软件？ISA还是KWF？我的这个疑问也存在很久了，经过一段时间的酝酿，正逢KWF 6.01正式版和ISA Server 2004 RC测试版的推出，于是我做了一个详尽的NAT软件横向评测。
评测说明：
本评测分为性能测试和功能测试两部分：
性能测试使用NetIQ Chariot 5.0进行评测，测试环境网络拓朴结构如下图，在Computer A和Computer B上安装NetIQ Endpoint终端软件，其中Computer A作为Chariot控制台；然后在NAT Server上安装NAT软件，进行性能测试；每次安装不同的NAT软件前都对系统进行Ghost恢复后再进行安装，以确保没有NAT软件相互间的冲突和干扰。
图一 性能测试网络拓朴结构图
此次的测试项目基于最常用的的Internet应用服务，共有以下5项，每个测试项目中又分为吞吐量（Throughput）和反应时间（Response time）的两个单项测试：
根据测试结果，得出其名次进行计分；另外再和双机直连评测得出的结果进行比较，计算NAT转换有效率。双击直连网络拓朴结构如下图：
图二 双机直连网络拓朴结构图
对于功能测试，根据不同的NAT软件功能特性的不同，计算其功能测试得分。
计分：性能测试和功能测试各占50分。但是计分方式不同：性能测试根据单项测试中所得的名次相加，然后用50减去该名次总和为性能测试得分；功能测试则按照是否具有对应功能而计分，计分总和为功能测试得分。性能测试得分和功能测试得分合计为总的得分。
一、性能测试
测试中使用的计算机及网络情况：
计算机配置情况如下：
Computer A: P4 3.06G/512M DDR 333/WD 80G 8M缓存，操作系统为Windows XP PRO 零售版＋sp1
Computer B: IBM Thinkpad 770ED PⅡ 266Mhz /128 SDRAM 100/IBM 7G，操作系统为Windows 2000 PRO零售版＋SP4
NAT Server: 联想扬天6100 P4 1.8G / 256M DDR 266 / WD 20G ，操作系统为Windows server 2003企业版（零售版）
网线：此次实验中使用了两段网线，一段为5M长，一段为2M长，均为AVAYA原装进口CAT 5e网线＋AMP原装RJ45水晶头。考虑到Response time，此次测试中没有使用交换机。
网络连接均为全双工的100Mb/s的快速以太网连接，但是由于网线、网络适配器、接口等等的问题，实际网络传输数据不可能达到这个最高的理论值。所以最后通过NAT软件能达到的最大值和双机直连所得到的值相比得到NAT转换有效率。
NetIQ Chariot对于每种测试项目都是经过发送多个测试数据包然后取其平均值，其中对应的单项测试发送的数据包数量如下表，我们在此基础上，对每个单项测试都执行5次，最终结果取其最大值（在测试中发现，除了ISA Server 2004中文RC版外，其他软件的多次测试结果偏差都在5%以内）。
表一 NetIQ Chariot发送测试数据包数量
下面介绍参赛选手：
很可惜的是，NAT软件的鼻祖Sygate在安装时要检查Internet的连通性，否则不会启动NAT功能。我们经过多次测试，尽了最大努力也无法将其NAT功能启动，最后只得放弃对Sygate的测试。
双机直连的各项测试结果如下，由于图片太大，我们进行了后期处理，把一些无用的内容进行了切除。由于图片太多（每个单项测试均有1张，每个NAT软件测试项目10张），其他的NAT软件我们在此Web页中不提供图片，只提供测试图片打包后的下载。
双机直连－一般性能测试反应时间（平均反应时间为11ms）
双机直连－一般性能测试吞吐量（平均带宽是75.520 Mbps，峰值为85.715Mbps）
双机直连－DNS请求反应时间（由于DNS使用UDP数据包进行发送，平均反应时间是0ms）
双机直连－DNS请求吞吐量（平均带宽为3.961Mbps）
双机直连－FTP下载反应时间（FTP连接速度要慢些，平均反应时间是34ms）
双机直连－FTP下载吞吐量（平均带宽为23.551Mbps）
双机直连－HTTP文本数据下载反应时间（平均反应时间是2ms）
双机直连－HTTP文本数据下载吞吐量（平均带宽是5.512Mbps）
双机直连－POP3流量反应时间（平均反应时间是200ms）
双机直连－POP3流量吞吐量（平均带宽是0.044Mbps，令人吃惊！）
测试结果图片压缩包下载：
ICS、RRAS、ISA2000、ISA2004 en 、ISA2004 cn、Winroute、KWF5.1.10、KWF6.01
各种NAT软件的最终性能测试情况如下（单位：吞吐量Mb/s，反应时间s）：
表二 NAT软件性能比较表
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||