SafeLine WAF：性能基准测试与优化见解
内容提要
SafeLine的社区版WAF具有高检测精度和低误报率。压力测试显示，减少线程数量可以提高性能。对于简单请求，WAF可以处理高达17,000 QPS，对于复杂请求可以处理10,000 QPS。反向代理可以处理28,000 QPS，检测服务可以处理10,000 QPS，日志分析服务可以处理11,000 QPS。优化点包括检测服务中的线程争用和日志分析服务中的内存使用。
延伸解读
线程数调整对性能的影响
测试发现，检测服务默认线程数约等于CPU核心数，但高并发下线程争用导致上下文切换开销大，CPU利用率虽达100%但QPS仅4175。将线程数减至1后，QPS提升至17000以上。这表明在单核资源限制下，减少线程数可降低同步开销，更充分利用CPU。
复杂请求下的性能变化
对于带1K JSON体的GET请求，WAF整体QPS约10000，检测服务仍是瓶颈，而反向代理和日志分析服务的CPU占用下降。这说明检测引擎处理复杂请求时需要更多CPU资源，可能涉及更深入的语义分析。
各服务单核性能基准
在单核限制下，反向代理safeline-tengine可处理28000 QPS，检测服务safeline-detector为10000 QPS，日志分析服务safeline-mario为11000 QPS。这些数据有助于估算单核部署时的整体吞吐能力，但实际性能受请求类型和配置影响。
潜在优化方向与风险
检测服务的多线程同步开销和Mario在高负载下的内存增长是主要优化点。Mario内存持续增加可能导致OOM，影响稳定性。解决这些问题有望进一步提升性能，尤其是在内存有限的机器上。
Q&A
SafeLine的社区版WAF有哪些性能特点？
SafeLine的社区版WAF具有高检测精度和低误报率，能够处理简单请求高达17,000 QPS，复杂请求可处理10,000 QPS。
如何优化SafeLine WAF的性能？
优化建议包括减少检测服务中的线程争用和改善Mario的内存使用，以提高整体性能。
SafeLine WAF在压力测试中表现如何？
压力测试显示，检测服务的CPU使用率达到100%，成为瓶颈，通过减少线程数，QPS从4175提升至超过17,000。
SafeLine WAF的反向代理和日志分析服务的处理能力是多少？
反向代理可以处理28,000 QPS，日志分析服务可以处理11,000 QPS。
在测试中使用了哪些类型的请求？
测试中使用了简单的GET请求和带有1K JSON体的GET请求。
检测服务的性能瓶颈是什么？
检测服务的CPU使用率达到100%，成为性能瓶颈，尤其是在处理复杂请求时。
