使用BPS测试应用代理模式下的WAF性能

WAF通常支持串联方式部署，无论是透明模式还是路由模式，只需要将BPS测试仪的的两路网线接入被测设备，由测试仪模拟客户端向服务器发送HTTP请求和攻击，被测设备串接在客户端和服务器之间，类似于一根网线（透明模式）或是进行路由转发（路由模式）。

而应用代理模式的WAF，客户端无法直接访问服务器，需要通过WAF的接口进行转发，这种转发不同于路由转发。路由模式下，测试仪客户端（192.168.77.101）网关指向与WAF其中一个接口（192.168.77.100），测试仪服务端（192.168.88.101）网关指向与WAF另一个接口（192.168.88.101），WAF自身完成内部接口（192.168.77.100与192.168.88.100）之间的转发，客户端（192.168.77.101）可以直接访问服务器地址（192.168.88.101）。测试仪配置如下图。

应用代理模式下，测试仪客户端（192.168.77.101）只能访问WAF接口（192.168.77.100），通过WAF完成（192.168.77.100）向（192.168.88.101）的转发。此时需要在BPS上配置转发地址（192.168.77.100）。