BAS测试方案.doc

目录一 测试项目列表2一 混合ACL环境下的性能测试2二 三层组播性能测试2三 MPLS VPN功能和性能测试2四 路由测试2五 2.5G POS性能测试3六 下行环路检测3七 实际网络环境运行稳定性测试3八 NAT功能测试4九 PPPoE检验4十 WEB接入功能4十一 802.1x接入功能5二、测试详细项目5一 混合ACL性能测试5二 三层组播组吞吐量测试8三 MPLS VPN功能和性能测试9四 路由表容量和性能测试13五 2.5G POS性能测试16六 下行环路检测17七 实际网络环境运行稳定性测试18八 NAT功能测试21九 PPPOE接入功能测试23十 WEB认证30十一 802.1x接入测试32一 测试项目列表一 混合ACL环境下的性能测试编号子项目预期结果及操作过程测试结果备注1接口的混合ACL性能测试见下面“测试详细项目”2接口的多层混合ACL性能测试见下面“测试详细项目”二 三层组播性能测试编号子项目预期结果及操作过程测试结果备注3三层组播组吞吐量测试见下面“测试详细项目”三 MPLS VPN功能和性能测试编号子项目预期结果及操作过程测试结果备注4L3 VPN功能测试见下面“测试详细项目5L2 VPN功能测试见下面“测试详细项目6VPLS功能验证见下面“测试详细项目7L3 VPN容量测试见下面“测试详细项目82000个VPN情况下的VPN转发性能测试见下面“测试详细项目四 路由测试编号子项目预期结果及操作过程测试结果备注9路由表容量测试见下面“测试详细项目10主机路由测试见下面“测试详细项目11路由表满配的情况下的路由转发性能测试见下面“测试详细项目五 2.5G POS性能测试编号子项目帧长度结果测试结论备注12吞吐量40 Bytes大于256字节（含256字节）线速；小于256字节60200us64 Bytes128 Bytes256 Bytes512 Bytes1024 Bytes1280 Bytes1518 Bytes13吞吐量下的时延40 Bytes64 Bytes128 Bytes256 Bytes512 Bytes1024 Bytes1280 Bytes1518 Bytes六 下行环路检测编号子项目预期结果测试结果备注14下行环路检测功能验证七 实际网络环境运行稳定性测试编号子项目预期结果测试结果备注15ICMP报文攻击16ARP报文攻击17冲击波病毒攻击八 NAT功能测试编号子项目预期结果及操作过程测试结果备注18合法地址和内部私有地址的静态转换见下面“测试详细项目19合法地址和内部私有地址的复用动态转换见下面“测试详细项目20通过nat实现内网web服务器的负载均衡见下面“测试详细项目九 PPPoE检验编号子项目预期结果及操作过程测试结果备注21PPPOE大用户量匹配ACL规则的转发能力见下面“测试详细项目22PPPOE用户统一限速功能见下面“测试详细项目23单板并发接入性能见下面“测试详细项目24PPPOE和IP专线混合性能测试见下面“测试详细项目25Pppoe用户异常流量检测26PPPOE用户直接作NAT十 WEB接入功能编号子项目预期结果及操作过程测试结果备注27WEB PORTAL认证（合法用户）见下面“测试详细项目28WEB PORTAL认证（非法用户）见下面“测试详细项目十一 802.1x接入功能编号子项目预期结果及操作过程测试结果备注29基于MAC的802.1x接入测试见下面“测试详细项目30基于port的802.1x接入测试见下面“测试详细项目二、测试详细项目一 混合ACL性能测试测试编号 1测试项目：接口的混合ACL性能测试测试目的实际的网络环境下ACL配置是很复杂的，该项目就是测试在复杂ACL配置下的交换机转发性能测试连接图测试步骤1）按图连接好网络。在DUT上的端口上绑定如下7条ACL：匹配源IP匹配目的IP匹配TCP报文匹配UDP报文匹配UDP+源IP+目的IP+目的端口号源端口号匹配TCP+源IP+目的IP目的端口号源端口号匹配ICMP+源IP+目的IP类型代码2)将上述7条规则绑定到端口上，并把缺省动作设置为deny。3)在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文4)在测试仪发送一个目的IP变化的TCP报文（目的端口号任意变化），可以匹配第三条规则，此时接收端应该可以100的接收到报文，同时检查CPU利用率测试结果备注测试编号 2测试项目：接口的多层混合ACL性能测试测试目的实际的网络环境下不仅要求ACL对典型的五元组起作用，同时需要对二层特征字段进行控制，该项目就是测试在多层复杂ACL配置下的交换机转发性能。测试连接图测试步骤1）按图连接好网络。在DUT上的端口上绑定如下3条多层规则：匹配源MAC + VLAN ID + 以太网类型匹配源MAC + 目的MAC + VLAN ID + 源IP + 目的IP 匹配源MAC + 目的MAC + 源IP + 目的IP TCP协议 目的端口号2)将上述3条规则绑定到端口上，并把缺省动作设置为deny。3)在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文4)在测试仪发送一个源端口号任意变化的TCP报文，同时该报文的其他参数可以匹配第三条规则，此时接收端应该可以100的接收到报文，同时检查CPU利用率测试结果备注二 三层组播组吞吐量测试测试编号3测试项目：三层组播测试测试子项目：三层组播组吞吐量测试测试原理以及目的分析：在大量组的情况下，是否能满足三层组播的线速转发是考验交换机的一个重要指标测试连接图： 预置条件：如图连接DUT和测试仪表测试过程： 1DUT使能pim-sm；2给DUT的1/11/4分别配置vlan接口，并使能pim-sm;3测试仪的端口和DUT的端口的ip配置在同一网段上，并把接口作为网关，测试仪上产生组播数据流，和255个组播加入报文，多播流从Router的1/1端口进入从1/21/4转发出去。.测试在64，128，256，512，1024，1280，1518字节的吞吐量。预期结果： DUT的性能能够满足用户要求测试结果与结论：备注：三 MPLS VPN功能和性能测试L3 VPN测试测试编号：4测试项目: MPLS &VPN测试分项目：L3 VPN测试测试目的：看DUT能否支持L3 VPN 测试连接图：测试过程：DUT之间的IGP运行OSPF,通过运行IBGP建立L3VPN，在和测试仪相连的端口上各建立一个vpn,在测试仪上对应相应的vpn用户，测试仪的两个端口的IP地址分别设置为:/24和/24，网关分别为：/24和/24。模拟流量，网关均为对应的vpn接口，看两个端口能否收到对方流量预期结果：两个端口可以收到对方流量，DUT支持l3vpn测试结果：L2 VPN测试测试编号：5测试项目: MPLS &VPN测试分项目：L2 VPN测试测试目的：看DUT能否支持L2 VPN(Martini方式) 测试连接图：测试过程：DUT之间的IGP运行OSPF，在和测试仪相连的端口上各建立一个l2vpn,在测试仪上对应相应的vpn用户，测试仪的两个端口的IP地址分别设置为:/24和/24。模拟二层流量，看两个端口能否收到对方流量预期结果：两个端口可以收到对方流量，DUT支持l2vpn测试结果：vpls功能和容量测试测试编号：6测试项目:vpls功能和容量测试测试分项目：vpls测试目的：系统能否基于宣称的vpn个数测试配置： 测试过程：两台路由器运行IBGP，在和测试仪相连的端口上模拟厂商指标数量个vpn（通过vlan来区分）在测试仪上对应相应的vpn，模拟组二层流量（用vlan来区别），看这些二层流量能否正常通信预期结果：记录VPLS容量测试结果：L3vpn容量测试编号：7测试项目: 综合性能测试测试分项目：L3vpn容量测试目的：看系统能否支持宣称的L3VPN容量测试配置： 测试过程：两台路由器运行IBGP，在和测试仪相连的端口上模拟厂商指标数量的vpn（通过vlan来区分）在测试仪上对应相应的vpn，模拟数量流量，网关均为对应的vpn接口，看这些流量能否正常通信预期结果：ROUTER可以支持的vpn数量，vpn也可以正常通信测试结果：L3vpn容量下的转发性能测试测试编号：8测试项目: 综合性能测试测试分项目：L3vpn容量下的转发性能测试测试目的：看系统能否支持在大量L3VPN环境下的线速转发测试配置： 测试过程：两台路由器运行IBGP，在和测试仪相连的端口上模拟设备指标个vpn（通过vlan来区分）在测试仪上对应相应的vpn，模拟设备指标组流量，网关均为对应的vpn接口，从测试仪打入1G流量，分别走设备指标个VPN，统计接收端的流量。预期结果：ROUTER可以支持设备指标的vpn数量，vpn可以线速转发测试结果：四 路由表容量和性能测试动态路由表容量测试编号：9测试项目: 综合性能测试测试分项目：动态路由表容量测试目的：具有大路由表容量对核心交换机是非常重要的测试配置：测试过程：测试仪的两个端口的IP地址分别设置为:/24和/24，网关分别为：和,启用BGP，AS分别为1和2，对应的AS为3。路由数量为厂商指标数量2.在ROUTER上配置好对应的接口，分别为/24和/24，在接口上启用EBGP，它的AS为3，对应测试仪的AS分别为1和2。预期结果：在ROUTER上可以学到厂商指标数量条路由测试结果：主机路由测试测试编号：10测试项目: 路由测试测试分项目：主机路由测试测试目的：在通过核心交换机接入大量二层用户的时候，主机路由表项的大小就限制了交换机的直接接入能力测试配置： 测试过程：测试仪的两个端口的IP地址分别设置为:/8和/8，网关分别为：/8和/8.在DUT上配置好对应的接口，分别为/24和/24，2.利用测试仪两边各模拟用户，向对应的端口打双向流量预期结果：DUT支持厂商指标数量用户测试结果：路由表满配的情况下的路由转发性能测试测试编号：11测试项目: 路由测试测试分项目：路由表满配的情况下的路由转发性能测试测试目的：看DUT路由转发性能测试配置： 测试过程：测试仪的两个端口的IP地址分别设置为:/24和/24，网关分别为：/24和/24,启用BGP，AS分别为1和2，对应的AS为3。路由数量为厂商指标数量2.在ROUTER上配置好对应的接口，分别为/24和/24，在接口上启用EBGP，它的AS为3，对应测试仪的AS分别为1和2。3.当路由学好，在测试仪对对应的路由池打线速双向流量4.检查两端收包情况，并观察邻居关系是否正常5.运行时间30s预期结果：DUT运行正常，邻居关系正常，交换机可以线速转发测试结果：五 2.5G POS性能测试测试编号：12测试项目: 综合性能测试测试分项目：2.5G POS性能测试测试目的：看系统能否支持2.5G POS接口并达到线速转发；POS接口是核心交换机进行网络接入的一类重要接口，可以满足后续的网络括容和直接接入SDH 网络测试配置： 测试过程：网络拓朴如上。通过测试仪进行2.5G POS吞吐率和时延测试。分别测试的报文长度为40、64、128、512、1024、1218、1518，针对每个数据做好记录。预期结果：可以达到预期目标测试结果：六 下行环路检测测试编号：13测试项目：下行环路检测测试分项目：下行环路检测测试目的：核心交换机的应用环境非常复杂，难以避免的会出现下游的用户环路，导致广播风暴，从而使得整体网络瘫痪。测试配置：测试过程：1在DUT上启动下行环路检查2将hub打环，看上游端口能否阻塞预期结果：p上游端口可以阻塞测试结果：七 实际网络环境运行稳定性测试ICMP报文攻击测试编号：14测试项目: CPU攻击测试测试分项目：ICMP报文攻击测试目的：看DUT在ICMP攻击时，能否正常工作测试配置： 测试过程：两台DUT之间运行OSPF，DUT1的端口1/5和1/6在同一vlan接口，DUT2的端口1/7和1/8也在同一个vlan接口，并且在这几个端口启动STP;2测试仪的两个端口的IP地址分别设置为/24和/24，网关分别为：/24和/2,测试仪的端口C的ip为/24，对应的网关为。2.当路由学好，在测试仪上互相线速的发双向单播流量，同时利用端口C发线速的ICMP攻击报文；4.当DUT遭受攻击时，看DUT能否正常工作，CPU利用率是否过高，STP状态是否稳定，路由关系是否稳定，通信是否正常。预期结果：看DUT能正常工作，CPU利用率应该不高，STP状态稳定，路由关系稳定，通信正常。测试结果：ARP报文攻击测试编号：15测试项目: CPU攻击测试测试分项目：ARP报文攻击测试目的：看DUT在ARP攻击时，能否正常工作测试配置： 测试过程：两台DUT之间运行OSPF，DUT1的端口1/5和1/6在同一vlan接口，DUT2的端口1/7和1/8也在同一个vlan接口，并且在这几个端口启动STP;2测试仪的两个端口的IP地址分别设置为/24和/24，网关分别为：/24和/2,测试仪的端口C的ip为/24，对应的网关为。1. 当路由学好，在测试仪上互相线速的发双向单播流量，同时利用端口C发线速的ARP攻击报文；4.当DUT遭受攻击时，看DUT能否正常工作，CPU利用率是否过高，STP状态是否稳定，路由关系是否稳定，通信是否正常。预期结果：看DUT能正常工作，CPU利用率应该不高，STP状态稳定，路由关系稳定，通信正常。测试结果：冲击波病毒攻击测试编号：16测试项目: CPU攻击测试测试分项目：冲击波病毒攻击攻击测试目的：看DUT在冲击波病毒攻击时，能否正常工作测试配置： 测试过程：两台DUT之间运行OSPF，DUT1的端口1/5和1/6在同一vlan接口，DUT2的端口1/7和1/8也在同一个vlan接口，并且在这几个端口启动STP;2测试仪的两个端口的IP地址分别设置为/24和/24，网关分别为：/24和/2,测试仪的端口C的ip为/24，对应的网关为。2. 当路由学好，在测试仪上互相线速的发双向单播流量，同时利用端口C发线速的IP扫描报文（模拟冲击波病毒攻击）；4.当DUT遭受攻击时，看DUT能否正常工作，CPU利用率是否过高，STP状态是否稳定，路由关系是否稳定，通信是否正常。预期结果：看DUT能正常工作，CPU利用率应该不高，STP状态稳定，路由关系稳定，通信正常。测试结果：八 NAT功能测试合法地址和内部私有地址的静态转换测试编号：17测试项目：NAT测试分项目：合法地址和内部私有地址的静态转换测试目的：在DUT上直接做NAT可以使得网络扁平化，便于管理和故障定位。测试配置：测试过程：1. 测试仪的两个端口的IP地址分别设置为:/24和/24，网关分别为：和。2. 在ROUTER上配置好对应的接口，及inside及outside,并配置如下pool:ip nat inside source static 1 测试仪的p1口发出sip为，dip为的数据包，在测试仪的p2端口上抓包2 通过show ip nat translation来看一看静态nat的条目是否已经存在预期结果：可以抓到sip为，dip为的数据包；通过show ip nat translation来看，静态nat的条目已经已经存在测试结果：合法地址和内部私有地址的复用动态转换测试编号：18测试项目：NAT测试分项目：合法地址和内部私有地址的复用动态转换测试目的：测试系统能否正确的在合法地址和内部私有地址之间进行复用动态转换,使通过系统接口的数据包源IP地址转换为同一个合法IP地址测试配置：测试过程：1测试仪的两个端口的IP地址分别设置为:/24和/24，网关分别为：和。2. ROUTER上配置好对应的接口，及inside和outside以及对应的pool3测试仪的p1口发出sip为3，dip为的数据包，在测试仪的p2端口上抓包4show ip nat translation来看一看动态nat的条目是否已经存在预期结果：可以抓到sip为，dip为的数据包；通过show ip nat translation来看，动态nat的条目已经已经存在,并且inside global都是。测试结果：通过nat实现内网web服务器的负载均衡测试编号：19测试项目：NAT测试分项目：通过nat实现内网web服务器的负载均衡测试目的：测试系统能否正确的将三台内部的web服务器Server1，Server2，Server3模拟成对外部用户来说只是一个虚拟的web服务器，其对外地址为，外部用户通过这个外部地址访问内部网络中web服务器，由系统将访问负载均衡到内部多台服务器上。测试配置：测试过程：1、将试仪的p1端口模拟成内网的3个web server，ip分别为，，，网关为：。p2端口模拟成外网的主机，ip地址，网关为：。、在系统上配置好对应的接口及inside和outside,使能一下命令：access-list route test 1 permit /32ip nat pool test mask type rotary ip nat inside destination list test pool test、从测试仪的p2端口发出变sip为（外网任意ip）dip为的http包（对外网地址而言，可见的web server的ip是唯一的）。在p1端口抓包、这时在交换机上用命令show ip nat translation来看一看是否有nat的条目已经存在预期结果：可以抓到sip为，dip为的数据包；通过show ip nat translation来看，动态nat的条目已经已经存在,并且inside global都是。测试结果：在p1端口上抓到的包，dip平均的分配在（5,6）上；存在翻译条目，并且inside local分别是（5,6）。Inside global都是九 PPPOE接入功能测试PPPOE大用户量匹配ACL规则的转发能力测试编号20测试项目：PPPOE测试测试子项目：PPPOE大用户量匹配ACL规则的转发能力测试原理以及目的分析：测试PPPOE大用户量匹配ACL规则的转发能力测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1在1/1端口给交换机的接口配置PPPOE接入，采用本地地址池分配IP地址；网段地址为/16，网络测（端口1/2）的IP网段为/162. 配置100条基于PPPOE的ACL，禁止的目的网段分别为/24到/243在端口1/2设置缺省路由/0 4在1/2端口设置的静态ARP，出口为1/25用测试仪器发起PPPOE呼叫，拨入10K用户6从测试仪发起的PPPOE用户端打入线速的PPPOE流量，目的IP为，得到结果一。7从测试仪发起的PPPOE用户端建立100条流，目的IP分别为到，分别匹配上述ACL，得到结果二预期结果： 结果一：线速转发结果二：没有收到任何报文测试结果与结论：备注：pppoe用户的限速测试编号21测试项目：PPPOE测试测试子项目：Pppoe Session 的统一限速测试原理以及目的分析：pppoe用户的限速测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1给交换机的接口配置PPPOE接入,配置用户SESSION的统一流量限制2. 用测试仪器连续3. 建立任意一个session，测试仪发出超过流量限制的流量，统计接收端的结果预期结果： DUT可以实现基于所有用户的流量限制测试结果与结论：备注：单板并发接入性能测试编号22测试项目：PPPOE测试测试子项目：单板并发接入性能测试原理以及目的分析：测试单板的PPPOE并发接入性能测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1在1/1端口给交换机的接口配置PPPOE接入，采用本地地址池分配IP地址；网段地址为/16，网络测（端口1/2）的IP网段为/162在端口1/2设置缺省路由/0 4在1/2端口设置的静态ARP，出口为1/25用测试仪器发起PPPOE呼叫，按照厂家宣称的并发容量拨入用户，得到结果一6从测试仪发起的PPPOE用户端打入线速的PPPOE流量，目的ip为，得到结果二预期结果：结果一：单板PPPOE用户并发上线数可以达到厂家宣称的指标结果二：所有上线用户可以进行线速转发 测试结果与结论：备注：单板专线用户和pppoe用户混合使用，大流量测试测试编号23测试项目：PPPOE测试测试子项目：单板专线用户和pppoe用户混合使用，大流量测试测试原理以及目的分析：单板专线用户和pppoe用户混合使用，大流量测试测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1在BAS单板的四个口上，和测试仪器连接如上图2流量分配如上图。两个GE口对打1G的IP流量，另外两个GE口对打1G的PPPOE流量3. 其中，BAS四个端口分别在不同的网段内3. 完成测试仪上相关的流配置工作，A端口配置IP为，C端口配置IP为，B端口配置，D端口配置。4. 从测试仪A口和C口分别拨上一个用户，互相对打1GE的PPPOE的流量，目的IP为A和C的IP地址5. 测试仪B口和D口分别对打1GE的流量，目的IP地址分别是B口和D口的地址。预期结果： 系统的pppoe用户及专线用户的转发性能都应该达到线速测试结果与结论：备注：Pppoe用户异常流量检测测试编号24测试项目：PPPOE测试测试子项目：Pppoe用户异常流量检测测试原理以及目的分析：Pppoe用户异常流量检测测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1给交换机的接口配置PPPOE接入,配置针对用户的网管流量阀值2. 用测试仪器发起某个PPPOE呼叫3. 呼叫成功后，测试仪发出超过该SESSION的流量阀值的流量；预期结果： 超过流量阀值，BAS可以自动向网管软件发出trap信息，并向网管站带上该用户的IP地址、用户名等信息，便于管理员进行流量攻击的定位测试结果与结论：备注：PPPOE用户直接作NAT测试编号25测试项目：PPPOE测试测试子项目：PPPOE用户直接作NAT测试原理以及目的分析：PPPOE用户直接作NAT测试连接图： 预置条件：如图连接DUT和测试仪表测试过程：1将端口1/1使能PPPOE,并配置对应的nat，为inside，采用PAT转换模式；将端口1/2配置为nat的outside；2. 用测试仪器在端口1/1发起PPPOE呼叫，用户成功上线后，看能否访问对应1/2的端口，抓包，看地址有没有作nat转换；预期结果： 测试结果与结论：备注：十 WEB认证合法用户WEB PORTAL认证测试编号：26测试项目：WEB测试分项目：WEB PORTAL认证测试目的：测试WEB PORTAL认证对合法用户的接入功能测试配置：测试过程：3 在BNS的本地认证中将PORTAL客户端配置为active用户；在BNS的Radius认证中将PORT