中国电信集团北方电信事业部IP网络一期工程设备测试方案

中国电信集团北方电信事业部中国电信集团北方电信事业部 IPIP 网络一期工程网络一期工程 设备测试方案设备测试方案 中国电信集团系统集成有限公司中国电信集团系统集成有限公司 二零零二年九月二零零二年九月 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 2 页 目目 录录 1 测试目的测试目的 3 2 测试设备测试设备 3 3 环境要求环境要求 5 4 测试项目测试项目 5 4 1TUNNEL互通性测试 5 4 1 1GRE Tunnel互通性测试 5 4 1 2L2TPv3互通性测试 9 4 2MPLS VPN 测试 11 4 2 1MPLS VPN over GRE Tunnel互通性测试 11 4 2 2MPLS VPN单域互通性测试 13 4 2 3MPLS VPN跨域实现方式二的互通性测试 16 4 2 4Multi hop MP EBGP MPLS VPN跨域互通性测试 19 4 2 5MPLS VPN over GRE Tunnel功能及性能测试 22 4 2 6MPLS VPN over UTI L2TPv3 功能及性能测试 28 5 问题问题 30 6 结论结论 30 附件附件 参考文献 参考文献 30 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 3 页 1 1 测试目的测试目的 本次测试将对各种厂家的路由器设备的功能 性能及交互性进行较全面系统 的测试 特别是针对 MPLS VPN 的相关功能 性能及互通性进行测试 为中国 电信集团北方电信事业部建设 IP 网一期工程的路由器选型上提供参考和建议 2 2 测试设备测试设备 本次测试的设备参测厂商包括 Cisco 系统公司 Juniper 网络公司 Redback 公司 参测厂商的新一代交换路由器在业界具有典型的代表性和领先性 它们 的参测设备和技术在相当程度上代表了新一代开放电信网络平台技术目前的国 际水平 它们参测的新一代交换路由器如下表所示 厂家名称软硬件配置 CiscoGSR12410 IOS 120 22 S bin GRP B 256MB 1 Tunnel Server Card 256MB 1 E2 OC 48c POS 256M 1 E4p 10 x1 GE 256MB 1 E2 3 x 1 GE 256M 1 GSR12410 IOS 120 22 S bin PRP 1 1GB 1 Tunnel Server Card 256M 1 E2 OC 48c POS 256M 1 E4p 10 x1 GE 256M 1 E2 3x1 GE 256M 1 GSR12008 IOS 120 22 S bin GRP B 256MB 1 E2 OC 48c POS 256M 3 JuniperM160 JUNOS 5 4R1 4 Internet Processor II 4 一块损坏 Routing Engine 2 MCS 1 FPC Type 1 1 2 5G POS PIC Tunnel Service PIC 2 端口多模 GE PIC FPC Type 2 1 1 端口多模 GE PIC 4 端口 100MFE TX PIC 1 端口多模 GE PIC 4 端口 OC 3 单模 PIC Ericsson axi520 JUNOS 5 4R1 4 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 4 页 Internet Processor II 1 Routing Engine 1 FPC 1 单端口 OC 48 单模接口 PIC FPC 1 单端口 OC 48 单模接口 PIC FPC 1 4 端口 OC 3 单模 PIC 1 端口单模 GE PIC 1 端口多模 GE PIC 4 端口 OC 3 多模 PIC FPC 1 两块 1 端口多模 GE PIC Tunnel Service PIC 4 端口 100MFE TX PIC M5 JUNOS 5 4R1 4 Routing Engine 1 FEB 转发引擎 1 FPC 4 端口 100MFE TX PIC 10 端口 Channelize E1 PIC RedbackDescription Quantity version SE800R Enhanced Chassis Dual Power Supplies 2 3 XCRP Route Processor 768MB2 1 Gigabit Ethernet Module MM 4 ports 2 23 and 24 Ethernet Module 12 ports 2 3 and 6 POS OC48 STM 16 Module SM 1 port 1 18 POS OC3 STM 1 Module SM 8 ports 2 14 and 15 OS 2 3 4 0 116 其他设备 1 一台测试仪表 SmartBits6000 带 3 个 GE 端口 作为流量发生器 2 安捷伦 Routertester 4XGE Qosnetics QA Robot 5 0 QA quick test 3 9 3 普通路由器 3 台 作为 CE 使用 4 交换机三台 5 终端笔记本电脑若干台 6 网线 电源插座若干 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 5 页 3 3 环境要求环境要求 测试场地面积不小于 200 平米 良好的电源供应 要求提供不少于 2 5 万瓦交流稳压电源 具有充足的电源插线板 配有相应容量的空调系统 温度允许变化范围在 15 30 摄氏度 机房的湿度不得大于 80 也不能小于 25 至少一部电话 桌椅若干 4 4 测试测试项目项目 本次测试将主要对以下项目进行测试 Tunnel GRE L2TPv3 互通性 MPLS VPN 单域及跨域的功能 性能及互通性 MPLS VPN over GRE Tunnel 的功能 性能及互通性 ACL 增加对路由器的性能影响 MPLS VPN 网络管理功能和性能 设备硬件容错性能 设备对路由协议支持的健壮性 QOS COS 性能 Multicast 功能 基本性能测试 包括系统整体性能 端口性能及板卡性能 4 1 Tunnel 互互通通性性测测试试 4 1 1 GRE Tunnel 互互通通性性测测试试 4 1 1 1 测测试试目目的的 本部分对路由器的 GRE Tunnel 的支持及性能进行测试 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 6 页 4 1 1 2 测测试试拓拓扑扑 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 11 1 2 30 FE 10 1 1 1 30 10 1 1 2 30 10 21 1 2 30 FE 10 21 1 1 30 172 1 1 1 24 CE1CE2 FEFE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 FE FE 10 2 1 1 30 10 2 1 2 30 AS4134 lo 4 4 4 4 32 P lo 11 11 11 11 32 lo 21 21 21 21 32 FE FE GRE TUNNEL 10 3 1 1 30 10 3 1 2 30 10 31 0 1 30 10 31 0 2 30 AS400 PE3 lo 3 3 3 3 32 CE3 lo 31 31 31 31 32 FE 10 31 1 2 30 10 31 1 1 30 4 1 1 3 测测试试步步骤骤 1 按照上图所示连接网络设备 PE 与 P 采用 FE GE OC48 POS 端口互连 运行 EBGP 路由协议 在 PE 上配置 Full Mesh 的 GRE Tunnel 互连 CE 间 采用 OSPF 通过 Tunnel 互通 验证互通性 2 测试一个 GRE Tunnel 的性能 向 PE 中注入条 BGP 路由 向 Tunnel 中注 入 10000 条 IGP 路由 Smartbits 满载发送流量 测试 GRE 的性能 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1504Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟和丢包率 3 测试从 1 到 100 个 GRE Tunnel 的性能 在 PE1 和 PE2 之间按照步长为 50 递增建立最多 100 个 GRE Tunnel 向 PE 中注入条 BGP 路由 向每个 Tunnel 中注入 10000 条 IGP 路由 Smartbits 满载发送流量 负载均担到 GRE Tunnel 中 测试随 Tunnel 增加对路由器性能的影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1504Bytes 50 观察 1 分 钟 分别记录不同大小数据包下包延迟和丢包率 4 1 1 4 测测试试结结果果 互通性测试表 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 7 页 PE 与 P 采用 FE 连接 CISCOJUNIPERREDBACK CISCO JUNIPER REDBACK PE 与 P 采用 GE 连接 CISCOJUNIPERREDBACK CISCOYY JUNIPERYY REDBACKYY PE 与 P 采用 OC48 POS 连接 CISCOJUNIPERREDBACK CISCO JUNIPER REDBACK 备注 如果不能测试互通 声明原因 设备均采用 GE 端口互连 中间的 P AS4134 使用 CISCO 12410 数据包大小均 为 64Byte 测试方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 8 页 厂商方测试代表签字 测试时间 从 1 到 100 个 Tunnel 的性能测试表 CISCO REDBACK Cisco 发 Redback 收Redback 发 Cisco 收Tunnel 数量 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 1 76 3271 7 88 1582 5 50 100 76 372 7 3898299 7682 5 CISCO JUNIPER Cisco 发 Juniper 收Juniper 发 Cisco 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 usAve 延 迟 us 1 02 4372 70 3382 50 12 6472 58 8682 100 JUNIPER REDBACK Juniper 发 Redback 收Redback 发 Juniper 收 数据流 Max 延迟 us Ave 延迟 us Troughpu t Max 延迟 us Ave 延迟 us 1 14 3782 55310 744702 5281 2 50 98 4082 55114 924601 8781 2 100 64 8382 55561 344813 0281 5 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 9 页 备注 设备均采用 GE FE 端口互连 中间的 P AS4134 使用 CISCO 12410 测试方测试代表签字 厂商方测试代表签字 测试时间 4 1 2 L2TPv3 互互通通性性测测试试 4 1 2 1 测测试试目目的的 本部分对路由器的 L2TPv3 Tunnel 的互通性进行测试 4 1 2 2 测测试试拓拓扑扑 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 VLAN40 VLAN200 FE 10 1 1 1 30 10 1 1 2 30 FE VLAN40 VLAN200 172 1 1 1 24 FEFE VLAN10 VLAN20 FE FE 10 2 1 1 30 10 2 1 2 30 AS4134 lo 4 4 4 4 32 P FE FE L2TPv3 TUNNEL 10 3 1 1 30 10 3 1 2 30 VLAN30 AS400 PE3 lo 3 3 3 3 32 CE3 FE VLAN40 VLAN200 CE1CE2 4 1 2 3 测测试试步步骤骤 1 按照上图所示连接网络 配置 PE1 为 AS200 PE2 为 AS300 PE3 为 AS3400 P 为 AS4134 PE1 PE2 和 PE3 与 P 的采用 FE 连接 运行 IPV4 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 10 页 的 EBGP 配置 PE 之间的 L2TPv3 Tunnel PE 上配置 VLAN 封装连接 CE 交换机 配置完成 验证 CE 之间的 VLAN 互通 2 测试一个 Tunnel 的性能 向 PE 中注入条 BGP 路由 Smartbits 满载发送流 量 测试性能 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟 和丢包率 3 测试从 1 到 200 个 Tunnel 的性能 在 PE1 和 PE2 之间按照步长为 50 递增 建立最多 200 个 Tunnel 向 PE 中注入 70000 条 BGP 路由 Smartbits 满载 发送流量 测试随 Tunnel 增加对路由器性能的影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分 别记录不同大小数据包下包延迟和丢包率 4 1 2 4 测测试试结结果果 互通性测试表 CISCOJUNIPERREDBACK CISCO JUNIPER REDBACK 备注 如果不能测试互通 声明原因 由于 Juniper 及 Redback 参加测试的设备不支持该功能 所以无法测试互通性 测试方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 11 页 厂商方测试代表签字 测试时间 4 2 MPLS VPN 测测试试 4 2 1 MPLS VPN over GRE Tunnel 互互通通性性测测试试 4 2 1 1 测测试试目目的的 本部分对参加测试厂家的路由器 在 MPLS VPN over GRE Tunnel 互通性进行 测试 4 2 1 2 测测试试拓拓扑扑 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 11 200 1 30 10 11 1 2 30 10 11 200 2 30 FE 10 1 1 1 30 10 1 1 2 30 10 21 1 2 30 10 21 200 2 30 FE 10 21 1 1 30 10 21 200 1 30 172 1 1 1 24 CE1CE2 FEFE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 FE FE 10 2 1 1 30 10 2 1 2 30 AS4134 lo 4 4 4 4 32 P lo 11 11 11 11 32 lo 21 21 21 21 32 FE FE GRE TUNNEL 10 3 1 1 30 10 3 1 2 30 10 31 0 1 30 10 31 0 2 30 AS400 PE3 lo 3 3 3 3 32 CE3 lo 31 31 31 31 32 FE 10 31 1 2 30 10 31 200 2 30 10 31 1 1 30 10 31 200 1 30 4 2 1 3 测测试试步步骤骤 1 如上图所示连接各厂家设备 配置 PE1 为 AS200 PE2 为 AS300 PE3 为 AS400 P 为 AS4134 PE1 PE2 和 PE3 与 P 的采用普通 IPV4 的连接 采 用 EBGP 配置 配置 PE 间建立 MESH 的 GRE Tunnel 在该 interface tunnel 中运行 MPLS IP PE 上配置 VRF 连接 CE PE 和 CE 采用 EBGP 路由协议 配置完成 验证 CE 间可达 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 12 页 2 测试一个 GRE Tunnel 的性能 向 PE 中注入条 BGP 路由 向 VRF 中注入 10000 条 BGP 路由 Smartbits 满载发送流量 测试 MPLS VPN over GRE 的性能 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟 和丢包率 3 测试从 1 到 100 个 GRE Tunnel 的性能 在 PE1 和 PE2 之间按照步长为 10 递增建立最多 100 个 GRE Tunnel 向 PE 中注入 70000 条 BGP 路由 向 VRF 中注入 10000 条 BGP 路由 Smartbits 满载发送流量 负载均担到 GRE Tunnel 中 测试随 Tunnel 增加对路由器性能的影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分 钟 分别记录不同大小数据包下包延迟和丢包率 4 在 50 个 GRE Tunnel 下测试 200 个 VPN 的性能 在每个 PE 上按照 20 个步 长递增的方式分别建立最多 200 个 VRF 从 VRF1 到 VRF200 向每个 VRF 中均注入 10000 条 BGP 路由 通过 Smartbits 满载发送流量 测试 VRF 增加对 PE 的性能影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小 数据包下包延迟和丢包率 4 2 1 4 测测试试结结果果 互通性测试表 CISCOJUNIPERREDBACK CISCON JUNIPERYN REDBACKNN 备注 如果不能测试互通 声明原因 Redback 测试设备及软件现在还不支持 MPLS VPN over GRE Cisco 和 Juniper 在 MPLS VPN over GRE 可以互相 PING 通 但发送数据不稳定 Cisco 发 Juniper 收 可以收到数据 但随时间增加转发下降 Juniper 发 Cisco 收 无法 收到数据 PE 及 P 设备均采用 GE 互连 中间设备采用 Cisco 12008 数据包大小均为 64Byte 测试方测试代表签字 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 13 页 测试时间 2002 9 13 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 4 2 2 MPLS VPN 单单域域互互通通性性测测试试 4 2 2 1 测测试试目目的的 本部分对路由器单域 BGP MPLS VPN 的互通性进行测试 4 2 2 2 测测试试拓拓朴朴 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 PE1 lo 1 1 1 1 32 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 11 200 1 30 10 11 1 2 30 10 11 200 2 30 GE 10 1 1 1 30 10 1 1 2 30 10 21 1 2 30 10 21 200 2 30 GE 10 21 1 1 30 10 21 200 1 30 172 1 1 1 24 CE1CE2 FEFE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 GE GE 10 2 1 1 3010 2 1 2 30 AS4134 OSPF Area0 lo 11 11 11 11 32 lo 21 21 21 21 32 GE FE 10 3 1 1 30 10 3 1 2 30 10 31 0 1 30 10 31 0 2 30 AS400 PE3 lo 3 3 3 3 32 CE3 lo 31 31 31 31 32 GE 10 31 1 2 30 10 31 200 2 30 10 31 1 1 30 10 31 200 1 30 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 14 页 4 2 2 3 测测试试步步骤骤 1 按照上图连接网络 PE 之间采用 GE 进行 Full Mesh 方式互连 配置 PE 采 用单域 AS4134 IGP 为 OSPF Area0 PE 间配置 Full Mesh MP IBGP 邻接 关系 PE 和 CE 间采用 FE 连接 PE 配置 VRF0 连接 CE 运行 EBGP 作为 PE 和 CE 间路由 调通网络 使 CE 之间可以 PING 通 2 首先测试一个 VPN 的性能 采用 Smartbits6000 通过 GE 分别连接 PE 在 PE 上配置一个 VRF1 通过 BGP gennertor 向 PE 路由器注入 70000 条 BGP 路由 在向 VRF1 中注入 20000 条 BGP 路由 然后 Smartbits 满载发送流量 测试 PE 路由器的性能参数 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小 数据包下包延迟和丢包率 3 通过 BGP Generator 模拟 MP IBGP 的 Flapping Flapping 采用周期性的去 掉然后再插入的方法 时间周期分别先后选为 10s 30s 50s 和 120s 测试 时间选择为 5 分钟 要求前 30s 和最后 30s 设置为正常非 Flapping 状态 中 间 4 分钟为 Flapping 状态 分别记录不同时间周期下发送和接收的帧数 计算丢包率 4 测试 200 个 VPN 的性能 在每个 PE 上按照 20 个步长递增的方式分别建立 最多 200 个 VRF 从 VRF1 到 VRF200 向每个 VRF 中均注入 10000 条 BGP 路由 通过 Smartbits 满载发送流量 测试 VRF 增加对 PE 的性能影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟和丢包率 4 2 2 4 测测试试结结果果 互通性测试表 CISCOJUNIPERREDBACK CISCOYY JUNIPERYY REDBACKYY 备注 如果不能测试互通 声明原因 由于 Smartbits 仪表未到 无法测试多个 VPN 数据转发的性能 抽样测试 VPN 的互通 CISCO 与 REDBACK 在 660 个 VPN 以下可以 PING 通 之上抽样测 试无法 PING 通 CISCO 与 JUNIPER 在 660 个 VPN 以下可以 PING 通 之上 抽样测试无法 PING 通 REDBACK 与 JUNIPER 在 1000VPN 中抽样测试可以 PING 通 数据包大小均为 64Byte 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 15 页 测试方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 一个 VPN 的性能测试表 CISCO REDBACK Cisco 发 Redback 收Redback 发 Cisco 收Tunnel 数量 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 1165 7629 87100202 5829 87100 CISCO JUNIPER Cisco 发 Juniper 收Juniper 发 Cisco 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 usAve 延迟 us Troughp ut 15172 30578 47100151 6648 09100 JUNIPER REDBACK Juniper 发 Redback 收Redback 发 Juniper 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 16 页 1351 3465 3710034 8046 14100 备注 设备均采用 GE 端口互连 中间的 P AS4134 使用 CISCO 12410 测试方测试代表签字 厂商方测试代表签字 测试时间 4 2 3 MPLS VPN 跨跨域域实实现现方方式式二二的的互互通通性性测测试试 4 2 3 1 测测试试目目的的 本部分考察路由器 对 RFC2547bis 中 Inter AS 10B 的第二种实现方式的互通 性进行测试 4 2 3 2 测测试试拓拓朴朴 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 11 200 1 30 10 11 1 2 30 10 11 200 2 30 GE 10 1 1 1 30 10 1 1 2 30 10 21 1 2 30 10 21 200 2 30 GE 10 21 1 1 30 10 21 200 1 30 172 1 1 1 24 CE1CE2 FEFE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 GE GE 10 2 1 1 30 10 2 1 2 30 lo 11 11 11 11 32 lo 21 21 21 21 32 GE FE 10 3 1 1 30 10 3 1 2 30 10 31 0 1 30 10 31 0 2 30 AS400 PE3 lo 3 3 3 3 32 CE3 lo 31 31 31 31 32 GE 10 31 1 2 30 10 31 200 2 30 10 31 1 1 30 10 31 200 1 30 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 17 页 4 2 3 3 测测试试步步骤骤 1 如上图所示连接各厂家设备 配置 PE1 为 AS200 PE2 为 AS300 PE3 为 AS400 PE 用 GE 进行 Full Mesh 互连 配置 PE 间跨域 MP EBGP 邻接关 系 PE 和 CE 间采用 FE 连接 PE 配置 VRF0 连接 CE 运行 EBGP 作为 PE 和 CE 间路由 调通网络 使 CE 之间可以 PING 通 2 首先测试一个 VPN 的性能 采用 Smartbits6000 通过 GE 分别连接 PE 在 PE 上配置一个 VRF1 通过 BGP gennertor 向 PE 路由器注入条 BGP 路由 在向 VRF1 中注入 20000 条 BGP 路由 然后 Smartbits 满载发送流量 测试 PE 路由器的性能参数 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小 数据包下包延迟和丢包率 3 通过 BGP Generator 模拟 MP EBGP 的 Flapping Flapping 采用周期性的去 掉然后再插入的方法 时间周期分别先后选为 10s 30s 50s 和 120s 测试 时间选择为 5 分钟 要求前 30s 和最后 30s 设置为正常非 Flapping 状态 中 间 4 分钟为 Flapping 状态 分别记录不同时间周期下发送和接收的帧数 计算丢包率 4 测试 200 个 VPN 的性能 在每个 PE 上按照 20 个步长递增的方式分别建立 最多 200 个 VRF 从 VRF1 到 VRF200 向每个 VRF 中均注入 10000 条 BGP 路由 通过 Smartbits 满载发送流量 测试 VRF 增加对 PE 的性能影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟和丢包率 4 2 3 4 测测试试结结果果 互通性测试表 CISCOJUNIPERREDBACK CISCOYY JUNIPERYY REDBACKYY 备注 如果不能测试互通 声明原因 由于 Smartbits 仪表未到 无法测试多个 VPN 数据转发的性能 抽样测试 VPN 的互通 CISCO 与 REDBACK 在 660 个 VPN 以下可以 PING 通 之上抽样测 试无法 PING 通 CISCO 与 JUNIPER 在 660 个 VPN 以下可以 PING 通 之上 抽样测试无法 PING 通 REDBACK 与 JUNIPER 在 1000VPN 中抽样测试可以 PING 通 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 18 页 测试方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 一个 VPN 的性能测试表 CISCO REDBACK Cisco 发 Redback 收Redback 发 Cisco 收Tunnel 数量 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 139 8429 85100203 3231 05100 CISCO JUNIPER Cisco 发 Juniper 收Juniper 发 Cisco 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 usAve 延迟 us Troughp ut 191 1432 9410037 5627 41100 JUNIPER REDBACK Juniper 发 Redback 收Redback 发 Juniper 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 1211 5628 63100218 1730 46100 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 19 页 备注 设备均采用 GE 端口互连 中间的 P AS4134 使用 CISCO 12410 4 2 4 Multi hop MP EBGP MPLS VPN 跨跨域域互互通通性性测测试试 4 2 4 1 测测试试目目的的 本部分考察路由器 对 RFC2547bis 中 Inter AS 的第三种实现方式的互通性进 行测试 4 2 4 2 测测试试拓拓朴朴 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 11 200 1 30 10 11 1 2 30 10 11 200 2 30 FE 10 1 1 1 30 10 1 1 2 30 10 21 1 2 30 10 21 200 2 30 FE 10 21 1 1 30 10 21 200 1 30 172 1 1 1 24 CE1 CE2 FE FE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 FE FE 10 2 1 1 30 10 2 1 2 30 AS4134 lo 4 4 4 4 32 P lo 11 11 11 11 32 lo 21 21 21 21 32 FE FE 10 3 1 1 30 10 3 1 2 30 10 31 0 1 30 10 31 0 2 30 AS400 PE3 lo 3 3 3 3 32 CE3 lo 31 31 31 31 32 FE 10 31 1 2 30 10 31 200 2 30 10 31 1 1 30 10 31 200 1 30 FEFE FE AS200 RR1 ASBR lo 1 1 1 2 32 AS400 RR3 ASBR lo 3 3 3 2 32 AS300 RR2 ASBR lo 2 2 2 1 32 11 1 1 X 30 11 3 1 X 30 11 2 1 X 30 4 2 4 3 测测试试步步骤骤 5 如上图所示连接各厂家设备 配置 PE1 RR1 为 AS200 PE2 RR2 为 AS300 PE3 RR3 为 AS400 P 为 AS4134 全部参与 FE 连接 PE 同 RR 间运行 IGP OSPF Area0 及 MP IBGP RR 同 P 之间配置 RFC3107 MP BGP 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 20 页 为 IPV4 分发标签 配置 RR 间跨域 Multi hop MP EBGP 邻接关系 PE 和 CE 间采用 FE 连接 PE 配置 VRF0 连接 CE 运行 EBGP 作为 PE 和 CE 间 路由 调通网络 使 CE 之间可以 PING 通 6 首先测试一个 VPN 的性能 采用 Smartbits6000 通过 FE 分别连接 PE 在 PE 上配置一个 VRF1 通过 BGP gennertor 向 PE 路由器注入条 BGP 路由 在向 VRF1 中注入 20000 条 BGP 路由 然后 Smartbits 满载发送流量 测试 PE 路由器的性能参数 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小 数据包下包延迟和丢包率 7 通过 BGP Generator 模拟 Multi hop MP EBGP 的 Flapping Flapping 采用周 期性的去掉然后再插入的方法 时间周期分别先后选为 10s 30s 50s 和 120s 测试时间选择为 5 分钟 要求前 30s 和最后 30s 设置为正常非 Flapping 状态 中间 4 分钟为 Flapping 状态 分别记录不同时间周期下发 送和接收的帧数 计算丢包率 8 测试 200 个 VPN 的性能 在每个 PE 上按照 20 个步长递增的方式分别建立 最多 200 个 VRF 从 VRF1 到 VRF200 向每个 VRF 中均注入 10000 条 BGP 路由 通过 Smartbits 满载发送流量 测试 VRF 增加对 PE 的性能影响 使用 Internet Mix 流 其中含 64Bytes 20 552Bytes 30 1500Bytes 50 观察 1 分钟 分别记录不同大小数据包下包延迟和丢包率 4 2 4 4 测测试试结结果果 互通性测试表 CISCOJUNIPERREDBACK CISCOYY JUNIPERYY REDBACKYY 备注 如果不能测试互通 声明原因 由于设备有限 无法单独设置 RR 路由器 RR 与 ASBR 重合不易于调试配置 实际中也不推荐这样连接 所以测试中取消 RR 的设置 Cisco 同 Redback 互通 抽样测试 1000 个 VPN 其中第 789 以上 包含 789 VPN 能够双向收发数据 第 789 个 VPN 以下从 Redback 发 Cisco 可以收到 但 从 Cisco 发 Redback 无法收到数据转发 Redback 现在不支持 10C 的 PE1 到 ASBR 间的 IBGP 分发标签功能 采用 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 21 页 Redistribute IGP 到 BGP 将 PE 的 Loopback 发送给对方 PE2 Redback 同 Juniper 互通 抽样测试 1000 个 VPN 均可以收发正常 Cisco 同 Juniper 可以互相 PING 通 测试方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 厂商方测试代表签字 测试时间 一个 VPN 的性能测试表 CISCO REDBACK Cisco 发 Redback 收Redback 发 Cisco 收Tunnel 数量 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 113268 7613221 29873601 283578 6298 CISCO JUNIPER Cisco 发 Juniper 收Juniper 发 Cisco 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 usAve 延迟 us Troughp ut 1 JUNIPER REDBACK Juniper 发 Redback 收Redback 发 Juniper 收 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 22 页 数据流Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 1120 8060 401003608 263583 7398 备注 设备均采用 GE 端口互连 中间的 P AS4134 使用 CISCO 12410 4 2 5 MPLS VPN over GRE Tunnel 功功能能及及性性能能测测试试 4 2 5 1 测测试试目目的的 本部分对路由器 BGP MPLS VPN over GRE Tunnel 的支持及性能进行测试 4 2 5 2 测测试试拓拓朴朴 Smartbits 6000 ROUTER GENERATOR AS100 172 1 1 2 24 AS200 PE1 lo 1 1 1 1 32 AS300 PE2 lo 2 2 2 2 32 10 11 1 1 30 10 15 200 1 30 10 11 1 2 30 10 15 200 2 30 FE 10 1 1 1 3010 1 1 2 30 10 21 1 2 30 10 25 200 2 30 FE 10 21 1 1 30 10 25 200 1 30 172 1 1 1 24 CE1CE2 FEFE 10 11 0 X 30 1 2 10 21 0 X 30 1 2 GE GRE tunnel lo 11 11 11 11 32 lo 21 21 21 21 32 4 2 5 3 测测试试步步骤骤 1 按照上图所示连接网络 配置 PE1 为 AS200 PE2 为 AS300 PE1 和 PE2 与 P 的采用普通 IPV4 的连接 采用 EBGP 配置 配置 PE1 到 PE2 的 GRE Tunnel 在该 interface tunnel 中运行 MPLS IP PE 上配置 VRF 连接 CE PE 和 CE 采用 EBGP 路由协议 配置完成 验证 CE1 到 CE2 可达 中中国国电电信信集集团团系系统统集集成成有有限限公公司司 第 23 页 2 测试一个 VPN over 一个 GRE Tunnel 的性能 RouterTester 满载发送流量 包大小为 64Bytes 测试 MPLS VPN over GRE 的性能 观察 1 分钟 分别 记录不同大小数据包下包延迟和丢包率 3 在 10 个 GRE Tunnel 下测试 1000 个 VPN 的性能 配置使每 100 个 VPN 通 过一个 Tunnel 转发 通过 Smartbits 满载发送流量 数据包大小为 64Bytes 测试 VRF 增加对 PE 的性能影响 观察 1 分钟 分别记录不同大 小数据包下包延迟和丢包率 4 2 5 4 测测试试结结果果 Juniper 测试结果 测试结果 由于 Juniper 测试设备为一台 M160 和一台 M40 处理能力不对称 M160 的 一块 Tunnel Card 具有 2 5Gbps 的 Tunnel 处理能力 而 M40 一块 Tunnel Card 只有 600Mbps 左右的 Tunnel 处理能力 在双向满载 GE 的 VPN over Tunnel 的 数据转发下 M40 无法处理 Tunnel 数据转发 GE 端口锁死 RouterEngine 负 载上升到 90 以上 流量均无法转发 通过 M40 上插共 5 块 Tunnel Card 每 200 个 VPN over 2 个 GRE Tunnel 在一块 Tunnel Card 进行处理转发 5 块共建 立 1000 个 VPN over 10 个 GRE Tunnel 采用 RouterTester 满载发送数据 测试 5 个 VPN over 5 个 GRE Tunnel 的性能 这 5 个流分别通过 5 块 Tunnel Card 进 行转发 仍旧存在处理能力不对称现象 随着时间的增加 转发能力逐渐下降 直至 M40GE 端口锁死 然后厂家将 M40 更换为 M20 测试结果相似 在将 RouterTester 负载降到 80 时候 测试 5 个 VPN over 5 个 GRE Tunnel 的性能 数据转发可以到达线速 数据转发稳定 测试数据如下表 5 个 VPN over 5 个 GRE Tunnel 分别通过 5 块 Tunnel Card 转发 测试结果如 下 包大小64Bytes M160 发 M40 M20 收M40 M20 发 M160 收 数据流 Max 延迟 us Ave 延迟 us Troughput Max 延迟 us Ave 延迟 us Troughput 100 load 0414216 8271 69 6434 6869