网康智能流控设备测试用例.docx

目 录1.设备基本情况确认表（请根据实际设备修改）12.测试用例12.1协议识别12.1流量控制32.1.1多级嵌套流量控制32.1.2策略优先级调整42.1.3带宽保障及控制52.1.4基于应用和TOS标记选路62.1.5HTTP管控测试82.3系统功能92.3.1策略配置92.3.2设备可靠性92.3.3统计报表102.3.4系统监控112.3.5连接数管理测试121. 设备基本情况确认表（请根据实际设备修改）设备厂商名称：北京网康科技有限公司送检设备型号：操作系统版本号：10GE接口数量：一对（可扩展最多4对）测试人员：测试结果审核：测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年 月 日 ： 设备工程师签字：2. 测试用例2.1 协议识别测试项目协议库识别测试测试目的测试是否支持对P2P、游戏、IM等各类主流应用进行识别、管理和统计。测试要求协议识别率、特征库支持常用协议的种类、支持协议的多级分类。测试配置1. 将测试设备旁路或串接，接入网络中2. 可通过设备进行指定流量识别，或观察网络中的应用进行识别观察3. 通过观察指定的IP地址及应用，做一些控制策略，以验证控制效果配置说明透明网桥模式部署：通过观察网络中的应用流量，进行功能测试；测试步骤1. 按测试配置要求进行网络拓扑连接；2. 使用测试软件产生或观察现有网络流量中P2P（5种）、各种游戏（5种）、各种IM（5种）、移动应用等典型应用流量； 3. 通过网康智能流量控制系统进行各种应用流量的识别、查看、分析统计等操作；a) 【系统监控】【应用监控】【TOP应用】查看协议识别情况；b) 【分析报告】【统计】查看流量分析报告；（隔日查看）4. 查看网康智能流量控制系统运行健康状态，包括各种进程的运行状态；实时监控分析系统整体、各链路和应用状况（如连接数、活跃IP数等）；a) 【系统监控】【系统状态】【系统资源】查看CPU、内存状态；b) 【系统监控】【系统状态】查看系统设备流量、新建连接数、并发连接数、总包速率、64B小包速率、活跃IP数；c) 【系统监控】【设备流量】查看各链路流量；d) 【系统监控】【通道监控】查看各链路的应用状况；5. 能监测分析应用流速走势；能按照各种指标排名，TOP排名数量不小于100；a) 【系统监控】【应用监控】【TOP应用】查看各应用的流速走势b) 【系统监控】【通道监控】选择指定应用的“时间走势”，在表格图中看到此应用的上传/下载速率、上传/下载包速率；6. 开启IPv6识别开关，观察IPv6应用流量的识别和统计情况；a) 通过SSH登录设备受限命令行模式；b) 开启IPv6识别功能；c) 查看IPv6流量。预期结果1. 支持的应用协议数量不少于900种；a) 建议观察现网测试机实际效果；b) 【系统管理】【系统配置】【支持协议列表】查看具体支持协议种类；2. 应用协议库对各类网络应用的识别准确率需达到95%以上；（建议观察现网测试机实际效果）3. 步骤6中，支持IPv6流量的识别和统计。备注网康设备支持的应用协议目前超过3000种，应用协议库版本更新间隔小于2周。2.1 流量控制2.1.1 多级嵌套流量控制测试项目多级嵌套流量控制测试目的具备实现多级嵌套流量控制，可以利用多级策略进行流量区分测试要求支持多级通道(主通道、子通道、微通道)嵌套流量控制，支持基于应用协议/协议组和IP/IP群组的速率控制； 测试配置 将测试设备旁路或串接，接入网络中 基于指定IP分组，做主通道、子通道、微通道应用协议的控制及管理； 基于指定应用分类，做主通道、子通道、微通道应用协议的控制及管理；配置说明测试步骤 测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过多级通道模式对不同的流量采用不同的带宽划分方式； 测试子通道带宽之和大于主通道带宽，统计通道流量准确度；预期结果 可对指定IP分组做多级嵌套带宽管理，包括限制、阻断、带宽保证及带宽预留 可对指定应用分类做多级嵌套带宽管理，包括限制、阻断、带宽保证及带宽预留 多级嵌套流量控制遵循高级通道带宽包含低级通道带宽；备注测试结果测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年1月 日 ： 设备工程师签字：2.1.2 策略优先级调整测试项目业务控制策略优先级的调整测试目的通过调整策略优先级，实现不同应用的分级转发；通过调整策略生效时间，分时间保障不同关键业务；测试要求支持策略优先级的调整，实现不同等级应用的分类转发； 支持策略基于时间段的配置，实现不同时间段自动执行不同优先级的策略；测试配置将测试设备旁路或串接，接入网络中配置说明无测试步骤 测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过策略调整不同应用通道的优先级； 测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过策略配置不同的时间对象；预期结果 策略优先级调整，不影响不同应用的识别和分类转发； 相同应用分时间段，自动执行不同带宽控制参数； 不同应用分时间段，自动执行带宽控制策略备注无测试结果测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年1月 日 ： 设备工程师签字：2.1.3 带宽保障及控制测试项目基于应用协议带宽保障和限制测试目的测试是否支持对P2P、游戏、IM等各类主流应用进行识别、管理和统计。测试要求支持基于协议或协议组的带宽保障和控制功能，可以自定义协议组，并对该协议组实施带宽管理策略。支持对关键应用实施入、出的最小带宽保障，对消耗带宽应用实施入、出的最大带宽限制，控制精确到1kbps。支持基于应用协议/协议组和IP/IP群组的速率控制；测试配置 将测试设备旁路或串接，接入网络中 通过指定的IP地址及应用，做相应控制策略，以验证控制效果配置说明透明网桥模式：通过观察网络中的应用流量，进行功能测试；测试步骤 测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过多级通道模式对不同的流量采用不同的带宽划分方式； 测试设备对指定通道设置保障速率、最大速率、带宽占用的优先级等关键指标进行不同的带宽划分； 测试设备对指定通道设置带宽强制预留，保证无论在什么情况下，该预留带宽不会被其他流量抢占； 测试设备对指定通道设置带宽动态平均，即根据用户数进行总带宽动态平均调节。预期结果 多级通道对不同的流量实现不同的带宽划分； 不同的流量实现不同的最小带宽保障和限制； 通道保留带宽没有被抢占； 带宽动态平均，用户带宽占用平均；备注测试结果测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年1月 日 ： 设备工程师签字：2.1.4 基于应用和TOS标记选路测试项目基于应用协议和TOS标记流量选路测试目的对于网络多出口，具备智能选路功能测试要求支持基于应用的流量识别和DSCP、TOS标识，能对HTTP下载、HTTP视频、P2P-TCP/UDP下载、P2P-TCP/UDP视频、游戏等协议的流量实现流量牵引测试配置配置说明无测试步骤 按测试配置要求进行网络拓扑连接； 【系统管理】【系统配置】【系统参数】【流量统计】开启“智能选路统计”开关； 【策略管理】【智能选路】【智能选路策略】配置引流策略； PC产生与策略相匹配的流量； 【系统监控】【智能选路监控】【引流效果分析】查看引流效果。预期结果 支持应用引流，引流比例不低于95%； 引流前，相应的应用流量走链路1（R3R1）；配置之后，相应的应用流量走链路2（R3R2）。备注测试结果测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年1月 日 ： 设备工程师签字：2.1.5 HTTP管控测试测试项目HTTP管控测试测试目的对网页进行管理测试要求1. 支持URL访问控制，如阻断非法站点； 2. 可根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略； 3. 可根据HTTP访问的Host域、User_agent域、Referer域参数设置控制策略4. 可根据时间和在线IP数等参数启用相应策略。测试配置1. 将测试设备旁路或串接，接入网络中2. 指定URL做访问控制配置说明配置URL管理策略测试步骤 针对不同维度（时间、在线IP等）对URL访问管理预期结果可对指定 URL做访问限制备注测试结果确认栏：本人确认上述测试结果真实无误。测试工程师签字：日期时间（精确到分钟）：2013年1月 日 ： 设备工程师签字：2.3 系统功能2.3.1 策略配置测试项目策略配置测试测试目的验证策略配置方式及管理方式测试要求策略配置的灵活性，在不影响网络运行的情况下，可对控制策略随时调整测试配置将测试设备旁路或串接，接入网络中配置说明测试步骤 通过管理界面制定管理策略，并及时策略进行修改，观察测试效果 通过串口、SSH等方式登录设备，进行接口及策略配置 通过不同的浏览器访问设备预期结果 在测试创建和更改并生效，不会造成网络中断 通过管理口、串口可管理设备，做策略配置 不受浏览器兼容性限制备注Console口波特率9600测试结果2.3.2 设备可靠性测试项目设备的可靠性测试测试目的验证测试可靠性能测试要求因为流控设备为了达到管理与控制效果，需以串接方式部署在网络出口网关位置。存在单点故障风险，设备是否具备相关的保障功能测试配置将测试设备旁路或串接，接入网络中配置说明测试步骤 确保ITM设备供电正常，通过软件界面开关触发软件bypass； 确保ITM设备供电正常，通过硬件面板按钮触发bypass； 确保ITM设备供电正常，在ITM正常运行时，断开电源，触发硬件断电bypass。 通过以上方式可使设备自动切换到Bypass状态，开启Ping IP t参数，观察丢包率及断网时间预期结果在设备切换Bypass时，丢包率在5% 以下，即断网时间在10秒以内。备注测试结果2.3.3 统计报表测试项目分析界面测试测试目的验证测试可靠性能测试要求可视化的实时分析界面，可提供全面的统计报表，为制定管理策略提供决策支持；测试配置将测试设备旁路或串接，接入网络中配置说明测试步骤 统计分析测试设备根据时间、应用、通道等条件进行统计分析；测试设备基于应用流量进行统计分析；测试设备基于用户流量进行统计分析；测试设备基于通道流量进行统计分析；测试设备基于运营商流量进行统计分析；各种统计分析支持递进式钻取和多维关联分析。 报告分析测试设备可以根据时间、应用、通道等条件输出报告；测试设备支持基于流速趋势输出报告；测试设备支持基于流量对比输出报告；测试设备支持基于应用排名输出报告；测试设备支持基于用户排名输出报告；测试设备支持基于通道排名输出报告；测试设备支持通过报告订阅方式输出报告。预期结果输入以上所涵盖的分析结果及报告结果备注统计数据是根据前一天的数据进行分析测试结果2.3.4 系统监控测试项目流量监控统计测试测试目的对流量做全面的日志分析测试要求可提供整个系统、各链路的流量和连接数统计图表、最近10分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP流量速率和当前各个应用的速率明细、实时显示某个IP的当前连接明细，以便于异常流量诊断、 可根据应用速率、流量和连接数等条件进行排序、 可实时显示某个应用下的Top用户、 可提供在线并发连接、连接创建和删除速率等数据的趋势图表、 可提供在线IP和共享用户趋势图表、 可选中多个协议进行趋势图分析对比等。测试配置1. 将测试设备旁路或串接，接入网络中，即可对流量进行收集配置说明无测试步骤测试设备是否可以按链路或按系统显示秒级、每小时、每天、每周流速（如上传、下载或双向）走势图；测试设备是否可以显示全网不同类别应用的流速走势、TOP应用排名，并支持查看指定应用的流速、关联用户等情况；测试设备是否可以显示全网流速最大的TOP用户排名及关联应用信息，并支持查看指定应用的流速等情况；测试设备是否可以显示全网并发连接数最大的TOP用户排名、TOP应用排名，并支持查看指定用户、应用的并发连接数等情况；测试设备是否可以显示全网包速率最大的TOP用户排名，并支持查看指定用户的包速率情况。预期结果根据以上测试输入相应报告备注无测试结果2.3.5 连接数管理测试测试项目连接数管理测试测试目的验证连接数管理功能测试要求 支持针对应用协议的TCP、UDP和总并发数控制； 支持到外网特定IP地址的TCP、UDP和总的应用并发连接数控制