FAN VPN（Fast Access Network VPN）是一种基于DPR-NAT设计的内网VPN，旨在通过分层网络访问外部服务器或端口，FAN VPN 的性能测试可以用来评估其在实际使用中的速度、稳定性、安全性以及对服务器的流量和存储的影响，以下是一些常见的测试参数和分析：
- 测试方法：通过模拟用户从本地计算机连接到服务器的流量，通常使用工具如
network instrument（NIO）、ping-pong、或者alike。 - 流量规模：测试流量范围可以从 1GB 到 1TB 不等，具体取决于服务器的带宽需求。
- 连接类型：测试包括单向连接、双向连接以及多端连接的场景。
- 延迟和回丢：重点关注单次回丢（单次连接中的回丢时间）和多次回丢（多次连接的延迟）情况。
分析：
- FAN VPN 在单端点连接下的速度通常较快，尤其是在低带宽的环境中。
- 当连接到高带宽服务器时,FAN VPN 的速度可能不如其他内网VPN（如 OpenVPN 或 VPN Manager）快。
- 回丢时间较长时,FAN VPN 可能表现不佳，特别是当服务器发送大量数据时。
安全性测试
- 测试方法：通过模拟攻击者试图分解服务器内部的防火墙或加密协议，Tor 零点网络。
- 加密协议：测试 SSL/TLS、SSH 加密协议等，评估 FAN VPN 的安全性。
- 防火墙配置：测试 FAN VPN 是否能够过滤掉攻击者发送的数据，以及防火墙的过滤设置是否合理。
- 数据存储：测试 FAN VPN 是否能够处理大文件（如 UFS 文件）和存储在非本地存储设备（如 SSD 或 HDD）上的稳定性。
分析：
- FAN VPN 的安全性主要依赖于其防火墙配置和内部网络的安全性，如果防火墙无法有效过滤攻击者的数据，FAN VPN 可能会受到威胁。
- FAN VPN 的加密协议通常较为普通，可能无法提供完全的安全性，但可以作为安全测试的一部分。
连接稳定性测试
- 测试方法：通过模拟长时间的单端点连接（如 1 小时、24 小时）来评估 FAN VPN 的稳定性。
- 延迟和回丢：测试单次连接中的回丢时间以及连续多次连接的延迟。
- 负载均衡：测试 FAN VPN 在高负载下的稳定性，尤其是当多个端口同时被访问时。
分析：
- FAN VPN 在高负载下的稳定性通常较好，但需要根据服务器的带宽进行调整。
- FAN VPN 在长时间的连接中出现回丢问题，可能意味着服务器发送的数据较大或防火墙配置存在问题。
数据存储测试
- 测试方法：模拟 FAN VPN 接接到服务器的存储设备（如 UFS 文件和 HDD），测试其数据存储效率和回丢情况。
- 存储类型：测试在不同存储类型（如 UFS 和 HDD）下的数据存储效果，尤其是当存储数据量较大时。
分析：
- FAN VPN 的数据存储效率通常较高，但当存储量较大时，回丢时间可能较长。
- FAN VPN 可能无法高效处理存储设备为 SSD 的情况，这可能影响其实际应用中的性能。
- 优点：
- FAN VPN 的内网结构简单，适合非敏感业务（如企业内部通信）。
- FAN VPN 的防火墙支持灵活设置，可以控制流量和回丢。
- FAN VPN 的测试通常在低带宽环境中表现较好。
- 缺点：
- FAN VPN 的加密协议较为普通，可能无法提供完全的安全性。
- FAN VPN 的数据存储效率在大型存储设备上可能较慢。
- FAN VPN 的稳定性在高负载下可能稍逊于其他内网VPN。
测试环境选择
- 测试环境：测试应尽量选择实时的、有严格负载的环境（如服务器上运行大型应用）。
- 防火墙配置：测试时应确保防火墙的过滤设置合理，仅过滤攻击者的数据，而不是所有流量。
总结报告
- FAN VPN 在速度和稳定性方面的表现：FAN VPN 在低带宽和非敏感业务场景下表现较好，但可能在高带宽和存储设备上表现不佳。
- 适合的使用场景：FAN VPN 适合用于企业内部通信、非敏感业务以及需要高稳定性的场景。
- 需要注意的事项：FAN VPN 的安全性依赖于防火墙配置和内部网络的安全性，需要根据具体需求进行调整。
通过以上测试,可以全面评估 FAN VPN 在实际应用中的性能表现，并根据具体需求选择合适的内网VPN。
