你是否还在为自己一往无前而感到害怕？你是否还在大白天下而感到恐惧呢？不用怕不用怕！！！套上jxwaf，你就会感到丝滑柔顺，薄如蝉翼，给你的感觉就是没有套上去，你以为你没有用，其实你在用的这种恍恍惚惚的情绪将会围绕你的身后，给你无穷无尽的快乐。jxwaf就是这么好！！！

测试准备

测试架构

现在分别对三套架构进行压测对比，看看性能损耗是多少：

1、nginx-》bwapp

2、jxwaf-》nginx-》bwapp

3、jxwaf-》bwapp

测试环境

bwapp可以使用dockcer进行部署，并且对外访问是8888端口。

docker run -it -p 8888:80  docker.io/moeinfatehi/bwapp

安装完成之后，在浏览器打开http://IP:8888/install.php，点击here进行初始化安装。

nginx的话，直接反向代理到bwapp（127.0.0.1:8888）

server {
        listen       80 default_server;
        server_name  abc.test.com;
        root         /usr/share/nginx/html;

        include /etc/nginx/default.d/*.conf;

        location / {
        proxy_pass http://127.0.0.1:8888;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

jxwaf的安装部署可以参考这篇文章：https://www.freebuf.com/articles/es/242689.html

也就是把nginx的端口改成除80之外，jxwaf反向到nginx的端口上面，配置好域名指向即可。

测试脚本

Locust 是一个开源负载测试工具。使用 Python 代码定义用户行为，也可以仿真百万个用户。

我这边使用的域名是abc.test.com，自己根据自己的需要进行修改。我根据bwapp的接口定义了四个行为，登录、查询、设置以及注销

from locust import TaskSet, HttpLocust, task
from locust.clients import HttpSession


class WafTask(TaskSet):
    host = 'http://abc.test.com'
    session = None

    def on_start(self):
        payload = "login=bee&password=bug&security_level=0&form=submit"
        login_uri = "/login.php"

        self.session = HttpSession(self.host)

        response = self.session.post(url=self.host + login_uri, data=payload)

        print("LOGIN RESULT:", response.status_code)

    def on_stop(self):
        logout_uri = "/logout.php"
        self.session = HttpSession(self.host)
        response = self.session.get(url=self.host + logout_uri)
        print("LOGOUT RESULT:", response.status_code)
    @task
    def get_list(self):

        uri = "/portal.php"
        payload = "bug=2&form=submit"
        response = self.session.post(uri, data=payload.encode('utf-8'))

        print('查询结果 :', response.status_code)
        return response

    @task
    def set_level(self):

        uri = "/security_level_set.php"
        payload = "security_level=0&form=submit"

        response = self.session.post(uri, data=payload.encode('utf-8'))

        print('查询结果 :', response.status_code)
        return response


class BasicHttp(HttpLocust):
    task_set = WafTask
    min_wait = 5000
    max_wait = 9000
    host = 'http://abc.test.com'

单机模式运行

locust -f yace.py --host=

分布式运行

master

locust -f yace.py --host= --master

slave

import os
for i in range(1,80):
  os.system("cd /opt/ && locust -f yace.py  --host= --slave  > /tmp/"+str(i)+" 2>&1 & ")

之后访问 http://*:8089。可以看到我的已经启动了79个slave

性能测试数据

接下来会贴上二种测试指标，一种是三种架构从1k用户并发到1w用户并发的数据；另一种则是在7000这一个用户并发内（正常访问最高峰）测试三次，看看差异性。每次测试的时间为五分钟，其中咱们关注的Average response time（平均响应时间）和Requests/s(QPS)这两个指标，核心的数据，已经标黑处理。

指标一

先上图，再上表格数据。

平局响应时间，可以看到jxwaf一直处于低位，说明处理速度比nginx还快;并且如果后面有nginx的话，jxwaf传输到nginx那里，会对性能有所损耗。

QPS，jxwaf的QPS处于领先地位，很奇怪的是在nginx+jxwaf这种架构下，其QPS随着并发逐渐缓慢上升（笑哭不得）

1、nginx-》bwapp

2、jxwaf-》nginx-》bwapp

3、jxwaf-》bwapp

指标二

平均响应时间，以承受最高7K用户并发重复测试三次，可以看到排除最高的第三次，可以看到jxwaf处理的速度更加快。

QPS，以承受最高7K用户并发重复测试三次，可以看到jxwaf的QPS是最高的。

1、nginx-》bwapp

2、jxwaf-》nginx-》bwapp

3、jxwaf-》bwapp

想要excel文档的话，关注并且私信！！