kylinPET 三种典型组网介绍IP欺骗与路由设置.doc

1 局域网1.1 描述1) 服务器A、B、C与工具在同一局域网，这种场景网络质量很好。2) 服务器与工具通过交换机通信，处于同一网段。1.2 不启用IP欺骗1) 不需要在界面为Agent（执行代理器）配置源IP，工具自动识别。每个虚拟用户使用的IP地址为192.168.1.5，端口不一样。2) kylinPET的Agent的IP地址为192.168.1.5，与服务器同一网段，无需配置路由。1.3 启用系统虚拟IP1) 需要在Controller界面为Agent（执行代理器）配置源IP列表。例如：IP列表为172.168.1.1-172.168.1.254，总共254个IP地址。注意：IP列表可以一个网段或者多个网段系统配置IP地址数不宜过多，否则影响系统性能。2) 当并发总数小于IP地址个数时，每个用户拥有不同的IP地址；并发总数大于IP地址时，按顺序为每个用户绑定IP地址，超过部分再从前面开始按顺序分配，只是端口不一样。3) 需要在操作系统上配置虚拟IP地址，windows使用kylinPET自带的IPConfig工具添加IP地址（双击ConfigIP.bat）；linux使用ifconfig命令添加IP地址。4) 由于用户IP地址与服务器不在同一网段，因此需要在服务器上添加172.168.1.0的路由：route add net 172.168.1.0 netmask 255.255.255.0 gw 192.168.1.55) 验证服务器与Agent的虚拟IP是否互通，可在服务器上执行ping 172.168.1.1查看结果；或者使用kylinPET自带的IPPing小工具。1.4 启用工具虚拟IP1) 需要在Controller界面为Agent（执行代理器）配置源IP列表。例如：IP列表为152.168.1.1-152.168.10.254，总共254*100=25400个IP地址。注意：IP列表可以一个网段或者多个网段。2) 当并发总数小于IP地址个数时，每个用户拥有不同的IP地址；并发总数大于IP地址时，按顺序为每个用户绑定IP地址，超过部分再从前面开始按顺序分配，只是端口不一样。3) 不需要在操作系统上配置虚拟IP地址，工具自动生成；一个Agent可以配置IP地址数多达几万个，且不占用系统资源。4) 由于用户IP地址与服务器不在同一网段，因此需要在服务器上添加152.168.0.0的路由：route add net 152.168.0.0 netmask 255.255.0.0 gw 192.168.1.55) 验证服务器与Agent的虚拟IP是否互通，可使用kylinPET自带的IPPing小工具，在Agent上执行如下命令：java -Djava.library.path=./lib -jar IPPing.jar 1 152.168.1.2 22-22-22-22-22-22 192.168.1.4说明：IPPing小工具使用说明见文档 kylinPET IPPing工具使用指导2 城域网2.1 描述1) 服务器A、B、C与工具在不在同一网段，需要通过IP路由器互通。可以是同一办公区，或一个学校。网络质量由网络复杂度决定，一般网络质量较好。2) 服务器与工具中间存在路由器、交换机，可能多台，可能只有一个三层交换机。2.2 不启用IP欺骗1) 不需要在界面为Agent（执行代理器）配置源IP，工具自动识别。每个虚拟用户使用的IP地址为10.168.1.5，端口不一样。2) kylinPET的Agent的IP地址为10.168.1.5，与服务器不同网段，需存在三层路由才能通信。l 服务器到Agent方向：服务器默认路由0.0.0.0或者路由10.168.1.0的网关为192.168.1.1；l Agent到服务器方向：Agent默认路由0.0.0.0或者路由192.168.1.0的网关为10.168.1.1；2.3 启用系统虚拟IP1) 需要界面配置源IP列表，及在操作系统上配置IP地址。详细方法见局域网的启用系统虚拟IP介绍。2) 路由设置与局域网有区别l 服务器路由设置：如果服务器存在默认路由0.0.0.0，网关为192.168.1.1 ，则不需要在再添加路由；否则需要在服务器上添加172.168.1.0的路由，网关为192.168.1.1l 路由器路由设置：路由器上需要配置172.168.1.0网段，网关为10.168.1.5；注意：如果服务器与Agent中间经过多个路由器，则每个路由器都需要配置172.168.1.0网段路由或者默认路由0.0.0.0，下一跳为到Agent方向的下一个路由器的IP地址，否则无法通信。3) 验证服务器与Agent是否互通，可在服务器上执行ping 172.168.1.1查看结果；或者使用kylinPET自带的IPPing小工具。2.4 启用工具虚拟IP1) 需要界面配置源IP列表，但不需要操作系统上配置IP地址。详细方法见局域网的启用工具虚拟IP介绍。2) 路由设置与局域网有区别l 服务器路由设置：如果服务器存在默认路由0.0.0.0，网关为192.168.1.1 ，则不需要在再添加路由；否则需要在服务器上添加152.168.1.0的路由，网关为192.168.1.1l 路由器路由设置：路由器上需要配置152.168.1.0网段，网关为10.168.1.5；注意：如果服务器与Agent中间经过多个路由器，则每个路由器都需要配置152.168.1.0网段路由或者默认路由0.0.0.0，下一跳为到Agent方向的下一个路由器的IP地址。3) 验证服务器与Agent的虚拟IP是否互通，可使用kylinPET自带的IPPing小工具。说明：使用指导见局域网的启用工具虚拟IP介绍。3 广域网3.1 描述1) 服务器A、B、C与工具在不在同一网段，甚至中间经过复杂网络，小的可以类似城域网、跨区域，大到跨国家、跨运营商网络；网络质量由网络复杂度决定，一般网络质量一般，由于网络里存在多种业务如上网、下载、视频，对并发业务测试有影响，如出现丢包。2) 服务器与工具中间存在大量路由器、交换机。3.2 不启用IP欺骗不需要在界面配置源IP，保证工具与服务器能互通。详细方法见局域网的不启用IP欺骗时介绍。3.3 启用系统虚拟IP1) 需要界面配置源IP列表，及在操作系统上配置IP地址。详细方法见城域网的启用系统虚拟IP介绍。2) 服务器与Agent的虚拟IP存在路由互通，需保证中间经过的路由器都存在路由。3) 验证服务器与Agent是否互通，可在服务器上执行ping 172.168.1.1查看结果；或者使用kylinPET自带的IPPing小工具。注意：这种网络一般无法进行IP欺骗，因为中间路由器没有存在虚拟IP的路由，除非有权限特意配置。3.4 启用工具虚拟IP1) 需要界面配置源IP列表，但