ServerIron交换机测试方案.doc

Brocade ServerIron交换机测试方案2009年07月目录一、测试背景- 2 -二、测试环境- 2 -1网络拓扑- 2 -2测试设备- 2 -2.1 测试设备描述- 2 -2.1.1 测试设备技术指标- 2 -2.1.2 本次测试的ServerIron硬件配置描述- 2 -22 测试设备列表- 2 -三、测试项目及结果- 2 -3.1.测试内容记录及其要求- 2 -四，测试内容- 2 -4.1Brocade ServerIron 交换机硬件设备测试- 2 -4.1.1 设备硬件检查测试- 2 -4.1.2 设备加电以及软硬件的配置测试- 2 -4.1.3 设备的冗余和热切换测试- 2 -4.2Brocade ServerIron 交换机业务测试- 2 -4.2.1 路由连通性的检查- 2 -4.2.2 SERVERIRON多种负载均衡算法测试- 2 -4.2.3两台BROCADE SERVERIRON 交换机active-active，active-standby冗余模式测试- 2 -4.2.4 两台BROCADE SERVERIRON 交换机优先级切换条件测试- 2 -4.2.5健康检查- 2 -4.2.6 交换机实时防御攻击功能测试24.2.7测试交换机是否具有端口映射功能24.2.8 ACL功能测试2一、测试背景l 用户单位：l 测试目的：对Brocade ServerIron L47交换机相关功能进行测试。l 测试地点： l 测试时间：l 测试人员及单位： 二、测试环境1网络拓扑2测试设备2.1 测试设备描述2.1.1 测试设备技术指标设备型号并发会话数量应用吞吐量第4层连接性能（CPS）第7层连接性能（CPS）SSL连接性能（CPS）SSL总吞吐量并发SSL会话数量SSL证书DDoS和DoS（SYN Flood）保护（SYN/秒）100Mbps端口数量铜缆千兆端口数量光纤千兆端口数量端口总数2.1.2 本次测试的ServerIron硬件配置描述22 测试设备列表三、测试项目及结果3.1.测试内容记录及其要求要求记录每一项测试的log记录，保存成文件，需要收集如下信息（对每一项的测试结果要求拷屏记录）：Show tech，show server virtual，show server bind，show server session测试项目测试结果（通过/没通过）ServerIron 交换机硬件设备测试设备硬件检查测试设备加电以及软硬件的配置测试设备的冗余和热切换测试ServerIron交换机业务测试路由连通性的检查SERVERIRON多种负载均衡算法测试两台BROCADE SERVERIRON 交换机active-active，Active-Standby冗余模式测试两台BROCADE SERVERIRON 交换机优先级切换条件测试健康检查ICMP健康检查TCP/UDP健康检查法基于服务内容的健康检查其它功能交换机实时防御攻击功能测试测试交换机是否具有端口映射功能ACL功能测试四，测试内容4.1 Brocade ServerIron 交换机硬件设备测试4.1.1 设备硬件检查测试测试编号：0001测试组：Brocade ServerIron 交换机网络设备测试测试项：设备加电及软硬件配置测试测试目的：检查设备的工作状况测试配置：从工作站远程登录至设备或从管理端口进入设备测试内容：物理验证1、有完整的管理模块2、有完整的交换模块3、交换机风扇完好4、交换机电源模块完好设备加电1、管理模块完好 (所有的指示灯激活) 2、交换模块完好 (所有收灯和发灯正常)3、交换机风扇完好(正常运转)4、电源完好 (可持续供电)预期结果：与设计相符，没有硬件的物理破损，硬件显示其在正常工作测试说明及记录：show chassis命令查看并记录：测试结果： 满足 基本满足 不满足4.1.2 设备加电以及软硬件的配置测试测试编号：0002测试组：Brocade ServerIron 交换机网络设备测试测试项：设备加电及软硬件配置测试测试目的：检查设备的工作状况测试配置：从工作站远程登录至设备或从管理端口进入设备测试内容：命令行测试show module 显示交换模块正常。show version 显示软件版本正常。show chassis 显示电源，温度和风扇均正常。设备软硬件配置测试1、检查设备软件版本及各模块软件版本。2、检查设备的配置文件。3、检查设备的内存情况。预期结果：与设计相符，显示正确的网络模块，显示正确的千兆端口，电源，温度和风扇均显示正常。显示正确的设备软件版本及各模块软件版本，显示正确的配置文件。显示正确的内存情况。测试说明及记录：show module show version show chassis测试结果： 满足 基本满足 不满足 4.1.3 设备的冗余和热切换测试测试编号：0003测试组：Brocade ServerIron 交换机网络设备测试测试项：设备交换模块的热插拔测试目的：检查设备是否支持模块的热插拔，模块热插拔后设备能否正常运行测试配置：系统在正常运行测试内容：从BROCADE SERVERIRON 交换机上拔下一块mini-GBIC光接口模块和板卡再重新插入预期结果：模块在热插拔后5分钟之内都可恢复正常工作。测试说明及记录：show chassisShow moduleShow media测试结果： 满足 基本满足 不满足 4.2 Brocade ServerIron 交换机业务测试4.2.1 路由连通性的检查测试编号：0004测试组：Brocade ServerIron 交换机网络连通测试测试项：路由连通性的检查测试目的：网络的畅通测试配置：从工作站远程登录至设备或从管理端口进入设备测试内容：PING通并TRACE到交换机网内各节点、出口节点、DNS和Internet互联网上任一IP地址。预期结果：具有连通性测试说明及记录：Show ip route测试结果： 满足 基本满足 不满足 4.2.2 SERVERIRON多种负载均衡算法测试测试编号：0005测试组：Brocade ServerIron 交换机网络业务测试测试项：单交换机机负载均衡及多种算法测试测试目的：测试单交换机机负载均衡及多种算法测试配置：在Brocade ServerIron 交换机交换机上连接2至3台real server测试拓扑：测试内容：1用户按照开户的条件设置好Brocade ServerIron 交换机交换机的参数；2测试测试单交换机机负载均衡及多种算法：a.Round robinb.Weightedc.Least local connectionsSyntax: no server predictor least-local-conn | round-robin |weighted预期结果：交换机机能负载均衡real server的数据流及支持多种predictor算法。Show server real查看各真实服务器所分配的session的总数按配置算法进行分担。测试说明及记录：用批处理程序从外网向VIP发包1round robin：用clear static/clear tot-connect/clear session等命令清空SI400上的统计，运行批处理程序，用show server real查看real server所分配到的session；BROCADE SERVERIRON 交换机通过round-robin方式分配session到相应的real server，经过对比发现，符合round-robin算法分配。记录如下信息：Show server sessionShow server bindShow server virtual2Weighted：在全局模式下添加server enhanded-weighted，分别在real server模式下分配weight值；用clear static/clear tot-connect/clear session等命令清空SI400上的统计，运行批处理程序，用show server real查看real server所分配到的session；SI通过不同的weight分配session到相应的real server，经过对比发现，符合weighted算法分配。记录如下信息：Show server sessionShow server bindShow server virtual3Least local connections：用clear static/clear tot-connect/clear session等命令清空SI400上的统计，运行批处理程序，用show server real查看real server所分配到的session；SI400对比CurConn值后分配session到相应的real server，经过对比发现，符合least local connections算法分配。记录如下信息：Show server sessionShow server bindShow server virtual测试结果： 满足 基本满足 不满足4.2.3两台BROCADE SERVERIRON 交换机active-active，active-standby冗余模式测试测试编号：0006测试组：Brocade ServerIron 交换机网络业务测试测试项：两台交换机active-active，active-standby冗余模式测试测试目的：测试两台交换机active-active，active-standby冗余模式能否实现测试拓扑：测试配置：1. 安装两台BROCADE SERVERIRON 交换机，两台Brocade ServerIron交换机上各连接2至4台real server。测试内容：两台交换机active-active冗余模式测试，包括failover检测时间调整、session表同步等测试。show server session、show server real 观察测试结果。预期结果：1. 正常情况下，两台Brocade ServerIron交换机上能够按预期效果负载均衡多台real server的VIP流量并能起到Backup各个VIP的作用。2. SW1优先级为192高于SW2优先级100，所以SW1响应VIP1的IP地址的ARP请求。3. 可用show server virtual VIP1查看测试结果及记录：从测试PC上使用FTP客户端软件主SI上将sym-priority降低成为备SI，在切换过程中，查看是否有丢包将原主SI上sym-priority恢复原值，在切换过程中，查看是否有丢包记录如下信息：Show server sessionShow server bindShow server virtual记录ftp server的数据传输信息 满足 基本满足 不满足4.2.4 两台BROCADE SERVERIRON 交换机优先级切换条件测试测试编号：0007测试组：Brocade ServerIron 交换机高可用性测试测试项：两台交换机主备切换测试测试目的：测试两台交换机主备能否实现测试拓扑：测试配置：安装两台Brocade ServerIron 交换机交换机，两台Brocade ServerIron 交换机交换机各分别有两条上行链路连接至三层交换机.配置2台real server,每个real server配置双网卡。测试内容：1. 主SI在上行链路中断2. 主SI下挂某台real server部分断开3. 主SI下挂real server都断开情况下以上三种情况下两台ServerIron四层交换能否进行优先级切换。预期结果及记录：1. 在上行链路断开后，两台BROCADE SERVERIRON 交换机的优先级发生切换，SW2交换机响应客户端的WEB请求2. 主SI下挂real server部分或全部断开情况下，主备SI不切换，还是由主SW1接受用户请求，然后把请求包通过两台之间的中继线分发给SW2上连接的server。记录如下信息：Show server sessionShow server bindShow server virtual测试结果 满足 基本满足 不满足4.2.5健康检查测试编号：2.5.1项 目：ICMP健康检查测试目的：测试四-七层交换机使用ICMP的健康检查方法对服务器的健康检查, 能否发现服务器的停机, 网络中断等故障。测试配置：测试拓扑如下测试过程：服务器提供WEB服务, 并确认可以回应ICMP包。将四-七层交换机的健康检查方法设置为ICMP的健康检查方法, 调整频率为每5秒钟检查一次, 如果连续3次以上服务器没有回应就确认其停止服务。拔掉一台服务器的网线, 观察四-七层交换机的健康检查界面, 记录发现服务器停机的时间和将所有在线用户切换到另一台服务器的时间, 记录相关数据. （原有连接会中断，新建连接正常）连接网线, 观察四-七层交换机的健康检查界面, 记录发现服务器恢复的时间, 和将所有在线用户在一台服务器的访问重新负载均衡的时间, 记录相关数据.（原有连接在旧服务器上，新建连接在新服务器上预期结果：1）四-七层交换机应该可以很快发现服务器的停止服务，将新用户的访问导向到其他可以提供服务的服务器，并且将停机服务器上的在线用户也切换到其他可以提供服务的服务器。 服务器恢复后可以很快的进入负载均衡的状态。测试说明及记录：记录如下信息：Show server sessionShow server bindShow server virtual判定原则：测试结果必须与预期结果相符，否则不符合要求。测试编号：2.5.2项 目：TCP/UDP健康检查法测试目的：测试四-七层交换机使用TCP/UDP的健康检查方法对服务器的健康检查, 能否发现服务器的停机, 网络中断等故障。测试配置：测试拓扑同测试8.1.1- 17 -Brocade ServerIron交换机测试方案测试过程：1） 服务器提供WEB服务, 并确认可以回应ICMP包。2） 将四-七层交换机的健康检查方法设置为TCP/UDP健康检查法，调整频率为每5秒钟检查一次，如果连续3次以上服务器没有回应就确认其停止服务。3） 停止一台服务器的80 port服务 , 观察四-七层交换机的健康检查界面, 记录发现服务器停机的时间和将所有在线用户切换到另一台服务器的时间。4） 恢复服务, 观察四-七层交换机的健康检查界面, 记录发现服务器恢复的时间和将所有在线用户在一台服务器的访问重新负载均衡的时间。预期结果：1）四-七层交换机应该可以很快发现服务器的停止服务, 将新用户的访问导向到其他可以提供服务的服务器, 并且将停机服务器上的在线用户也切换到其他可以提供服务的服务器。服务器恢复后可以很快的进入负载均衡的状态。测试说明及记录：记录如下信息：Show server sessionShow server bindShow server virtual判定原则：测试结果必须与预期结果相符，否则不符合要求。测试编号：2.5.3 项 目：基于服务内容的健康检查测试目的：测试四-七层交换机使用基于服务内容的健康检查方法对服务器的健康检查, 能否发现服务器的停机, 网络中断等故障。测试配置：测试拓扑同测试8.1.1测试过程：1） 服务器提供WEB服务，并确认可以回应ICMP包。2） 将四-七层交换机的健康检查方法设置为基于服务内容的健康检查，向服务器发出get /index.html的TCP 包，询问其主页文件。3） 调整频率为每5秒钟检查一次, 如果连续3次以上服务器没有回应就确认其停止服务。更改一台服务器的默认主页, 观察四-七层交换机的健康检查界面, 记录发现服务器停机的时间, 和将所有在线用户切换到另一台服务器的时间。4） 恢复默认主页, 观察四-七层交换机的健康检查界面, 记录发现服务器恢复的时间, 和将所有在线用户在一台服务器的访问重新负载均衡的时间。预期结果：1）四-七层交换机应该可以很快发现服务器的默认主页被更改， 并将新用户的访问导向到其他可以提供正常默认主页服务的服务器, 并且将停机服务器上的在线用户也切换到其他可以提供服务的服务器. 服务器恢复后可以很快的进入负载均衡的状态。测试说明及记录：记录如下信息：Show server sessionShow server bindShow server virtual判定原则：测试结果必须与预期结果相符，否则不符合要求。4.2.6 交换机实时防御攻击功能