(中兴)江苏电信NAT444独立式CGN现场测试方案资料

江苏电信江苏电信 NAT444 独立式独立式 CGN 现场测试方案现场测试方案 1测试目的测试目的 本测试方以 NAT444 技术规为基础 进行 NAT444 部署功能以及溯源流程测试 主要测 试集中式 CGN 静态映射表下法和 BRAS 插卡 CGN 动态 RADIUS 上报两种 NAT444 部署 方案 本测试方案主要目的是通过现场试点方式检验 CGN 设备稳定性和功能 验证在现网 环境下 部署 NAT444 后 用户使用 IPv4 私网地址 在城域网的 CR 出口旁挂集中式的 CGN 设备 集中对私网用户做 NAT 转换 对于静态下发映射表的方式功能是现是否完备 在 CGN 故障情况下业务能否实现保护 2测试设备测试设备 本测试方案测试设备分别为中兴的独立式 CGN 和 BRAS 插卡式 CGN 具体设备型号 如下表 设备类型设备型号硬件配置软件版本厂商数量 M6000 中兴 2 CGN 3测试环境测试环境 本次试点部署及测试的网络现状如下 HGHG 用户1用户2 PCSTBPC 接入网 SW C CR R 1 1 GE M M6 60 00 00 0 2 2 GE GE GE B BR RA AS S M M6 60 00 00 0 1 1 C CR R 2 2 IPv4 行为 分析 AAA 网管 集集 中中 部部 署署 独立 CGN 设备部署方案 验证 NAT444 网管下发静态映射配置以及业务保护功能 CGN 双挂 CR 承载 V4 用户的 IPv4 私网路由仅在城域网内部发布 CR 上部署策略不向城域网外部发布公网 路由 分配私网地址的用户如果需要访问 internet 网需要在城域网入口经过 NAT 转换为公 网 IP 地址后才能与外界交互 1 单播路由部署 CR 上部署策略路由 对于源地址属于指定范围的用户流量 下一跳转向 CGN 的私网 侧链路 由 NAT444 网关负责完成转换 CGN 和 CR 公网侧建立 ISIS 邻居发布物理接口和 loopbac 口路由 建立 iBGP 邻居发布公 网地址池路由 私网侧配置静态路由指向 CR 用于回程流量返回城域网 2 NAT 业务的部署 CGN 上通过网管下发配置用户端口范围静态映射 结构大致如下 具体参照网管接口规 范 用户地址段 公有地址段 开始端口号 结束端口号 BRAS 设备分配用户地址为 10 192 0 1 10 192 29 255 10 192 128 1 10 192 157 255 CGN1 设备 IP 地址 61 177 100 36 公网地址池 58 215 231 0 24 58 215 236 255 24 网管 下发映射关系为 61 1 wuxi 123 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 62 1 wuxi 123 10 192 128 1 10 192 59 255 58 215 236 0 58 215 236 255 4096 65535 2048 CGN2 设备 IP 地址 61 177 100 37 公网地址池 58 215 237 0 24 58 215 238 255 24 网 管下发映射关系为 61 1 wuxi 123 10 192 0 1 10 192 29 255 58 215 237 0 58 215 237 255 4096 65535 2048 62 1 wuxi 123 10 192 128 1 10 192 157 255 58 215 238 0 58 215 238 255 4096 65535 2048 3 CGN 业务分担 两台 CGN 配置不同的地址池 实现负载分担和业务保护 建议 BRAS 设备配置逐流分担 策略 CR 上部署策略路由 不同的 CR 流量通过策略路由转由不同的 CGN 处理 策略路由 的部署可以以用户为单位 不同网段的私网用户部署不同的策略 如果要进行 CGN 间的热 备 需要两台 CGN 配置相同的公网地址池 并且为了保证路由的正常收敛 需要配置接口 关联 或者只能单挂一侧 CR 4功能测试用例功能测试用例 4 1 独立独立 CGN 设备部署方案测试设备部署方案测试 4 1 1 支持配置静态生成用户地址映射关系支持配置静态生成用户地址映射关系 测试目的 验证设备是否支持命令配置用户静态生成用户地址映射关系 测试步骤 1 使用命令配置用户地址池相关参数 并配置用户地址与公网地址映射关系 CGN1 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 10 192 128 1 10 192 157 255 58 215 236 0 58 215 236 255 CGN2 10 192 0 1 10 192 29 255 58 215 237 0 58 215 237 255 10 192 30 1 10 192 59 255 58 215 238 0 58 215 238 255 2 发送流量 用户触发建立第一个session 设备根据预先确定的端口块范围给用户 分配具体端口 3 另一台用户重新拨号改用另外一个地址B 设备给用户分配另外一块端口块范围 4 用户后续建立的session均使用端口块范围内的端口 预期结果 1 设备能支持命令配置用户静态生成用户地址映射关系 2 并且给用户分配的公网地址和端口与算法要求一致 测试结果 备注 4 1 2 支持网管下发静态映射参数支持网管下发静态映射参数 4 1 2 1 网管全量下发静态映射参数测试网管全量下发静态映射参数测试 测试目的验证网管服务器给 CGN 设备全量下发静态映射配置参数的流程 测骤 1 网管系统按技术规范要求 收集 整理各 NAT 设备对应的用户地址池 公有地址 池 端口块大小等各种参数 2 网管全量下发配置参数 需要通知 CGN 该配置为全量下发 全量下发参数为 CGN1 设备 IP 地址 61 177 100 36 下发映射关系为 61 1 wuxi 121 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 62 1 wuxi 122 10 192 30 1 10 192 59 255 58 215 236 0 58 215 236 255 4096 65535 2048 CGN2 设备 IP 地址 61 177 100 37 下发映射关系为 63 1 wuxi 121 10 192 0 1 10 192 29 255 58 215 237 0 58 215 237 255 4096 65535 2048 64 1 wuxi 122 10 192 30 1 10 192 59 255 58 215 238 0 58 215 238 255 4096 65535 2048 3 CGN 设备清除原先配置 并根据下发参数正确生成用户静态映射关系 并按照映射 关系进行 NAT 转换 预期结果 1 CGN 网关正确处理全量参数下发 并且根据执行结果 返回正确的 TRAP 信息 2 CGN 网关能生成正确的用户地址映射表 并根据生成映射表信息进行 NAT 转换 测试结果M6000 设备配置信息 RM show running config cgn cgn alarm enable alarm threshold translations 2 cgn pool cgn120 poolid 120 pool type port range 2048 section 1 58 215 231 0 58 215 231 255 cgn pool cgn121 poolid 121 pool type port range 2048 section 1 58 215 236 0 58 215 236 255 port range mapping 10 192 0 1 10 192 29 255 cgn pool 120 allowed port range 4096 65535 port range mapping 10 192 128 1 10 192 157 255 cgn pool 121 allowed port range 4096 65535 domain 1 type sr ipv4 issued RM RM HX show running config cgn cgn alarm enable alarm threshold translations 2 cgn pool cgn120 poolid 120 pool type port range 2048 section 1 58 215 237 0 58 215 237 255 cgn pool cgn121 poolid 121 pool type port range 2048 section 1 58 215 238 0 58 215 238 255 port range mapping 10 192 0 1 10 192 29 255 cgn pool 120 allowed port range 4096 65535 port range mapping 10 192 128 1 10 192 157 255 cgn pool 121 allowed port range 4096 65535 domain 1 type sr ipv4 issued HX HX 联创网管下发结果 61 177 100 36 2011 09 02 14 05 54 configCopyList 大小 1 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 10 1 and vb get syntax 2 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 15 1 and vb get syntax 2 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 2 1 and vb get syntax 2 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 3 1 and vb get syntax 2 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 4 1 and vb get syntax 2 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 5 1 and vb get syntax 64 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 6 1 and vb get syntax 4 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 7 1 and vb get syntax 4 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 8 1 and vb get syntax 4 2011 09 02 14 05 54 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 9 1 and vb get syntax 4 2011 09 02 14 05 54 snmpset成功 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 10 1 value 1 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 15 1 value 4 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 2 1 value 2 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 3 1 value 1 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 4 1 value 2 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 5 1 value 58 215 21 18 oidtype 64 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 6 1 value export home nat444 cgn wuxi 64 f txt oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 7 1 value datadisk0 config cgn cgn wuxi 64 f txt oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 8 1 value nat444 oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 9 1 value nat444 oidtype 4 2011 09 02 14 05 58 g configReadList 大小 1 2011 09 02 14 05 58 Determine vb Success OID 1 3 6 1 4 1 3902 3 6000 6 1 1 0 and vb get syntax 2 2011 09 02 14 05 58 Determine vb Success OID 1 3 6 1 4 1 3902 3 6000 6 1 2 0 and vb get syntax 4 2011 09 02 14 05 58 snmpset成功 Oid 1 3 6 1 4 1 3902 3 6000 6 1 1 0 value 4 oidtype 2 Oid 1 3 6 1 4 1 3902 3 6000 6 1 2 0 value cgn wuxi 64 f txt oidtype 4 2011 09 02 14 07 09 g configResultList 大小 1 2011 09 02 14 07 09 更新成功 SQL update tab conf task set device oper flg 2 device oper desc OK where file name cgn wuxi 64 f txt 61 177 100 37 2011 09 02 14 44 31 configCopyList 大小 1 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 10 1 and vb get syntax 2 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 15 1 and vb get syntax 2 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 2 1 and vb get syntax 2 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 3 1 and vb get syntax 2 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 4 1 and vb get syntax 2 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 5 1 and vb get syntax 64 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 6 1 and vb get syntax 4 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 7 1 and vb get syntax 4 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 8 1 and vb get syntax 4 2011 09 02 14 44 31 Determine vb Success OID 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 9 1 and vb get syntax 4 2011 09 02 14 44 31 snmpset成功 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 10 1 value 1 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 15 1 value 4 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 2 1 value 2 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 3 1 value 1 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 4 1 value 2 oidtype 2 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 5 1 value 58 215 21 18 oidtype 64 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 6 1 value export home nat444 cgn wuxi 65 f txt oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 7 1 value datadisk0 config cgn cgn wuxi 65 f txt oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 8 1 value nat444 oidtype 4 Oid 1 3 6 1 4 1 3902 3 202 1 1 1 1 1 9 1 value nat444 oidtype 4 2011 09 02 14 44 38 g configReadList 大小 1 2011 09 02 14 44 38 Determine vb Success OID 1 3 6 1 4 1 3902 3 6000 6 1 1 0 and vb get syntax 2 2011 09 02 14 44 38 Determine vb Success OID 1 3 6 1 4 1 3902 3 6000 6 1 2 0 and vb get syntax 4 2011 09 02 14 44 38 snmpset成功 Oid 1 3 6 1 4 1 3902 3 6000 6 1 1 0 value 4 oidtype 2 Oid 1 3 6 1 4 1 3902 3 6000 6 1 2 0 value cgn wuxi 65 f txt oidtype 4 2011 09 02 14 45 53 g configResultList 大小 1 2011 09 02 14 45 53 更新成功 SQL update tab conf task set device oper flg 2 device oper desc OK where file name cgn wuxi 65 f txt 4 1 2 2 网管增量下发静态映射参数流程测试网管增量下发静态映射参数流程测试 测试目的验证网管服务器给 CGN 设备下发配置参数的流程 测试步骤 1 网管系统增量下发配置参数 下发的参数信息包括 新增用户地址池 公有地址 池 端口块大小等参数信息 下发参数需要包括映射参数的添加和删除多种情况 2 向 CGN1 下发地址池删除 61 2 wuxi 123 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 3 向 CGN1 下发地址池添加 61 1 wuxi 123 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 4 根据配置参数 CGN 网关使用规定算法 生成用户地址映射表 预期结果 1 CGN 网关能接收配置参数 并且根据执行结果 返回正确的 TRAP 信息 2 CGN 网关能生成正确的用户地址映射表 并根据生成映射表信息进行 NAT 转换 测试结果 备注 4 1 2 3 网管修改静态映射参数测试网管修改静态映射参数测试 测试目的验证网管服务器给 CGN 设备修改下发配置参数的流程 测试步骤 1 对用户地址池 公有地址池 端口块的任何调整需要重新下发配置参数 2 网管通过约定接口 CGN 设备映射表参数修改 修改需要包含如下情况 a 公网地址变化 b 私网地址变化 c 端口块大小变化 61 2 wuxi 123 10 192 0 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 61 1 wuxi 123 10 192 0 1 10 192 10 255 58 215 231 0 58 215 231 255 4096 65535 4096 3 CGN 设备能够根据下发参数正确生成用户静态映射关系 并按照映射关系进行 NAT 转换 预期结果 1 CGN 网关能接收参数修改 并且根据执行结果 返回正确的 TRAP 信息 2 CGN 网关能生成正确的用户地址映射表 并根据生成映射表信息进行 NAT 转换 测试结果 备注 4 1 2 4 网管下发静态映射参数错误流程测试网管下发静态映射参数错误流程测试 测试目的验证网管服务器给 CGN 设备下发配置参数错误的异常处理流程 测试步骤 1 网管下发错误配置参数需要包括如下错误流程 FTP 服务器不可达 FTP 服务器用户名密码错误 文件不存在 文件格式错误 下发映射关系错误 61 2 wuxi 123 10 192 110 1 10 192 29 255 58 215 231 0 58 215 231 255 4096 65535 2048 2 CGN 网关能够正确识别错误信息 对于配置错误的文件不做处理 并且通过 TRAP 上报正确的信息 预期结果 1 CGN 网关能够正确识别错误信息 对于配置错误的文件不做处理 2 CGN 网关能够识别错误 且通过 TRAP 上报正确的信息 测试结果 4 1 3 CGN 静态算法计算结果正确性测试静态算法计算结果正确性测试 测试目的CGN 静态算法正确性测试 测试步骤 1 配置BAS上采用PPPoE方式接入 下发私网IPv4地址 2 Client操作系统采用XP 和Vista或Win7 3 Client访问纯V4网站 通过网站查看用户访问网站所用的端口和公网地址i 1 在 CGN 设备上通过命令查看用户的 NAT 转换信息 预期结果 用户转换的条目和访问网站所用地址符合静态映射算法要求 测试结果 备注 4 1 4 静态映射参数下发部署溯源流程测试静态映射参数下发部署溯源流程测试 测试目的验证技术规范要求的溯源流程 测试步骤 1 网管系统按技术规范要求 收集 整理各 NAT 设备对应的用户地址池 公有地址 池 端口块大小等各种参数 2 网管系统下发配置参数 下发的参数信息包括 用户地址池 公有地址池 端口 块大小等参数信息 3 根据配置参数 AAA 服务器和 CGN 网关维护相同的用户地址映射关系 4 用户溯源报文把查询请求提交给 AAA 接口服务器 由 AAA 平台完成用户信息的 查询 关联和响应 可以直接完成用户溯源任务 详细流程如下图 城域网络 用户接入拨号PPPoE LCP认证请求 Radius Access Request 认证成功 Radius Accept 私网IPv4地址或 公网IPv6协商 IPCP 上线计费包 携带用户端地址IPv4私网 IPv6公网 生成在线 状态表项 地址溯源请求 含转换后地址和 端口 按照约定的映射关系完 成地址转换关系查询 返回用户帐号信息 下发映射参数 下发映射参数 私有IPv4源地址或DS Lite访问 按照约定的映射关系转换为对应公网地 址和端口 用户PC BRAS CGN AAA系统 应用平台 有溯源需求 网管系统 预期结果 CGN 网关 AAA 服务器能实现技术规范要求的溯源流程 测试结果 备注 4 2 独立独立 CGN 设备业务备份功能测试设备业务备份功能测试 4 2 1 独立独立 CGN 设备设备 NAT 业务卡备份溯源测试业务卡备份溯源测试 测试目的 验证CGN设备不同NAT业务卡间备份功能 测试步骤 1 PC1 拨号获取私网 Ipv4 地址 主用 CGN1 2 确认 PC1 由 NAT1 卡承载转换功能 3 拔出 NAT1 卡 4 PC1 能否正常访问 V4 资源 5 插入 NAT1 卡 6 PC1 能否正常访问 V4 资源 预期结果 1 步骤3时PC1通过NAT2访问V4资源 2 步骤5时PC1通过NAT1访问V4资源 对应的 公网地址 端口段 与步骤3时相 同 测试结果 备注 4 2 2 独立独立 CGN 设备设备 CR 旁挂部署备份测试旁挂部署备份测试 测试目的 独立 CGN 设备 CR 旁挂部署方式设备间备份功能 测试步骤 1 PC1 拨号获取私网 Ipv4 地址 主用 CGN1 2 PC2 拨号获取私网 Ipv4 地址 主用 CGN2 3 拔 CGN1 上联人民路 CR 的公网侧链路 4 PC1 和 PC2 能否正常访问 V4 资源 5 恢复 CGN1 上联人民路 CR 的公网侧链路 6 PC1 和 PC2 能否正常访问 V4 资源 7 同时切断 CGN1 上联人民路 CR 和黄巷 CR 的私网侧链路 8 PC1 和 PC2 能否正常访问 V4 资源 9 同时切断 CGN1 上联的公网侧和私网侧所有链路 10 PC1 和 PC2 能否正常访问 V4 资源 预期结果 1 步骤3时Client通过CGN1访问V4资源 2 步骤6和8时Client通过CGN2访问V4资源 对应的 公网地址 端口段 与配置参 数相同 测试结果 备注 4 2 3 独立独立 CGN 设备设备 CR 旁挂部署热备测试旁挂部署热备测试 测试目的 验独立CGN设备CR旁挂部署热备功能测试 测试步骤 1 CGN 设备间配置相同地址池 并形成热备 2 PC1 拨号获取私网 Ipv4 地址 主用 CGN1 3 拔 CGN1 上联人民路 CR 的公网侧链路 4 PC1 能否正常访问 V4 资源 5 恢复 CGN1 上联人民路 CR 的链路 6 拔 CGN1 上联人民路 CR 的私网侧链路 7 PC1 能否正常访问 V4 资源 预期结果 1 步骤3时Client通过CGN1访问V4资源 业务不中断 2 步骤7时Client通过CGN2访问V4资源 对应的 公网地址 端口段 与步骤2相同 测试结果 备注 4 3 CGN 设备业务测试设备业务测试 4 3 1 独立独立 CGN 静态部署静态部署 IPv4 私网业务测试私网业务测试 测试目的 验证用户PPPoE接入情况下 IPv4私网地址业务的可用性 测试步骤 1 配置BAS上采用PPPoE方式接入 下发私网IPv4地址 2 Client操作系统采用XP 和Vista或Win7 3 Client访问纯V4网站 等 4 Client文件下载 5 Client访问V4在线视频业务 土豆网 酷6网 迅雷看看 搜狐视频等 6 即时通信软件 QQ MSN等 需要测试相同CGN下私网用户通信情况 7 电子邮件 通过邮件客户端 outlook foxmail 和浏览器方式收发邮件 8 P2P软件测试 迅雷 emule等 预期结果 1 Client获得正确的私网IPv4地址 网关和DNS信息 2 Client能正常使用V4业务 3 CGN给用户分配的端口块与算法或者上报的范围一致 测试结果 备注 4 3 2 IPv4 私网用户端口分配测试私网用户端口分配测试 测试目的验证 CGN 设备能否按要求为 IPv4 私网用户创建连接 测试步骤 1 配置BAS上采用PPPoE方式接入 下发私网IPv4地址 2 Client操作系统采用XP 和Vista或Win7 3 Client访问V4网站触发CGN设备创建连接 4 查看映射关系是否符合端口段映射的要求 5 查看CGN设