H3C数据中心解决方案测试用例(分布式网关)

数据中心解决方案测试用例数据中心解决方案测试用例 （分布式网关）（分布式网关） 20162016 年年 5 5 月月 目录目录 1.1.数据中心解决方案介绍数据中心解决方案介绍 .2 2 2.2.测试资源和环境测试资源和环境 .3 3 2.1.2.1.测试人员测试人员.3 2.2.2.2.测试设备测试设备.3 2.3.2.3.测试环境测试环境.3 3.3.测试内容测试内容 .4 4 3.1.松耦合控制方案松耦合控制方案 .4 3.1.1.Fabric 网络的自动构建.4 3.1.2.地址借用功能.5 3.1.3.UnderLay 和 Overlay 拓扑展示 .5 3.1.4.控制器实现基于租户的网络配置下发.6 3.1.5.基于 EVPN 的分布式网关二层转发.6 3.1.6.基于 EVPN 的分布式网关三层转发.7 3.1.7.泛洪抑制功能.8 3.1.8.ARP 抑制功能.8 3.1.9.租户间的网络隔离（vPC 的支持）.9 3.1.10.基于 Overlay 的地址重叠.10 3.1.11.支持通过 Neutron Plugin 与 OpenStack 云平台的对接.10 1.1. 数据中心解决方案介绍数据中心解决方案介绍 H3C 数据中心解决方案针对 Overlay 网络，提出了基于 EVPN 的松耦合控制方案和 基于 SDN 控制器的集中控制方案，以满足不同用户对数据中心网络的需求。集中控制 方案和松耦合方案均是基于 VXLAN，区别在于集中控制采用 Openflow 流表转发，而松 耦合通过 EVPN 表项同步实现设备自转发，两套方案均能与云平台对接，满足基于租户 的数据中心业务。 此外，H3C 数据中心解决方案还提供 NFV 功能，满足租户对安全控制和负载均衡 需求，支持主机和网络的混合 Overlay，兼容 VMware、KVM 和 CAS（H3C 虚拟化平台） 多虚拟化平台。从设备侧到控制器都具备高可用性方案，以满足客户对网络可靠性的 要求。 2.2. 测试资源和环境测试资源和环境 2.1.2.1. 测试人员测试人员 公司公司姓名姓名 H3C 2.2.2.2. 测试设备测试设备 序号序号设备类型设备类型测试产品测试产品版本版本/ /配置配置 1 数据中心交换机6800 系列 2 服务器控制器 3 测试仪 2.3.2.3. 测试测试环境环境 图 1 测试拓扑图 3.3. 测试内容测试内容 3.1.松耦合控制方案松耦合控制方案 3.1.1.3.1.1.Fabric 网络的自动构建网络的自动构建 测试目的 验证Fabric网络的自动构建 测试设计 在控制器上使用Fabric自动化向导规划网络，指定Fabric网络自动化 需要的各项参数，将设备完成物理连线后，空配置启动设备，可以在 控制器上观察到Fabric自动化的整体进展和各设备的自动化完成情况， 通过串口控制台能够看到设备能够自动根据链路完成堆叠创建和互连 接口IP下发，路由互通 测试组网参考图1 预置条件将Spine和Leaf的管理链路和业务链路连接好，在控制器上进行操作 测试步骤1、 选择组网模式； 2、 进行容量规划配置，主要配置spine端口数和个数、leaf端口数并 计算出leaf数量和服务器数量； 3、 在控制器上配置网络管理地址段； 4、 根据角色增加自动化模板，设置对应参数及策略，应用策略与规 划拓扑节点上； 5、设备空配置上电，可以看到预期结果 15。 预期结果1、 设备执行自动部署流程，在规划拓扑中节点依次开始闪烁，直至 常亮； 2、 节点会根据设备告警级别显示不同颜色； 3、 右键菜单查看维护信息、设备信息、ACL、VLAN、拓扑定位、部 署历史、变更历史； 4、 链路两端节点常亮后，链路由灰色变为绿色； 5、 登录设备，可以看到设备下发了可自动下发了管理口IP、VTEP IP 和互连接口IP，并完成OSPF配置，实现Underlay网络路由可达。 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.2.3.1.2.地址借用功能地址借用功能 测试目的 验证Fabric网络的地址借用功能 测试设计 在完成Fabric网络自动构建后，查看设备上的地址分配情况，验证通 过地址借用功能可以大量节省对地址的占用。 测试组网参考图1 预置条件完成Fabric网络自动构建 测试步骤 1、 登录设备，查看接口地址使用环回口地址,有预期结果 1 2、 设备间可以借用环回口的地址进行互通，有预期结果 2 预期结果1.设备间的接口地址可以借用环回口的地址 2.可以通过借用环回口的IP地址和对端互通。 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.3.3.1.3.UnderLay 和和 Overlay 拓扑展示拓扑展示 测试目的 验证Fabric网络的Underlay拓扑展示 测试设计 在完成Fabric网络自动构建后，可以在控制器上对Underlay和 Overlay拓扑进行展示。 测试组网参考图1 预置条件完成Fabric网络自动构建 测试步骤 1、 打开“拓扑”页面； 2、 默认显示 Underlay 拓扑； 3、切换至Overlay拓扑； 预期结果1、Underlay拓扑主要展示设备物理连接，各项功能可用； 2、Overlay拓扑主要展示VXLAN网络中VTEP之间的隧道连接，可根据 视图切换显示不同VXLAN网络中的VTEP设备连接情况； 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.4.3.1.4.控制器实现基于租户的网络配置下发控制器实现基于租户的网络配置下发 测试目的 验证控制器可完成租户的网络配置下发 测试设计 可通过控制器创建租户网络，可完成在Spine和Leaf上的相关配置下 发 测试组网参考图1 预置条件将Fabric设备纳管到控制器 测试步骤1 通过控制器页面创建租户网络，指定VXLAN和VLAN的映射关系，规 划子网IP后，指定服务器所连的物理端口，确定后有预期结果1和2 2. 两个Leaf下的虚机上线，互相ping，有预期结果3和4 预期结果1. 对应 Leaf 上完成了相关 VSI、VXLAN 和 VSI 网关接口的配置 2. 对应 Leaf 上完成了 AC 口下 VLAN 和 VXLAN 的映射的配置 3. Leaf 之间成功建立了 VXLAN 隧道 4. 虚机互 ping 可达 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.5.3.1.5.基于基于 EVPN 的的分布式网关分布式网关二二层转发层转发 测试目的 验证分布式网关二层转发 测试设计 在Leaf1上创建VXLAN 100，在Leaf2上创建VXLAN 100，完成分布式网 关相应配置，虚机VM1和VM2分别接入Leaf1和Leaf2，VM1和VM2的路由 信息通过EVPN同步到远端Leaf,VM间能够互相通信 测试组网参考图1 预置条件在设备上完成分布式网关的相应配置,并在Leaf上关闭MAC通过VXLAN隧 道的自学习功能 测试步骤1. Leaf1和Leaf2上分别创建VXLAN 100，绑定到VSI，并完成gateway 和L3VNI等分布式网关相应配置 2. 在Leaf1和Leaf2上配置AC口，接入VM1，映射到VXLAN100 3. 两个Leaf下的虚机上线，互相ping自己的网关，有预期结果1 4、在Leaf1和Leaf2上查看EVPN表项和路由表项，有预期结果2 5、VM1通过Ping访问VM2，有预期结果3 预期结果1. 虚机 ping 网关可达 2. 在 Leaf1 和 Leaf2 的 EVPN 表项和路由表项中，都有对端 VM 的 信息 3. VM1 可以 ping 通 VM2 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.6.3.1.6.基于基于 EVPN 的的分布式网关三层转发分布式网关三层转发 测试目的 验证分布式网关三层转发 测试设计 在Leaf1上创建VXLAN 100，在Leaf2上创建VXLAN 200，完成分布式网 关相应配置，虚机VM1和VM2分别在Leaf1和Leaf2下接入VXLAN 100和 VXLAN 200，VM1和VM2的路由信息通过EVPN同步到远端Leaf,VM间能够 互相通信 测试组网参考图1 预置条件在设备上完成分布式网关的相应配置，并在Leaf上关闭ARP通过VXLAN 隧道的自学习功能 测试步骤1. Leaf1和Leaf2上分别创建VXLAN 100和VXLAN 200，绑定到不同 VSI，并完成gateway和L3VNI等分布式网关相应配置 2. 在Leaf1上配置AC口，接入VM1，映射到VXLAN100，在Leaf2上配 置AC口，接入VM2，映射到VXLAN200 3. 两个Leaf下的虚机上线，互相ping自己的网关，有预期结果1 4、在Leaf1和Leaf2上查看EVPN表项和路由表项，有预期结果2 5、VM1通过Ping访问VM2，有预期结果3 预期结果1. 虚机 ping 网关可达 2. 在 Leaf1 和 Leaf2 的 EVPN 表项和路由表项中，都有对端 VM 的 信息 3. VM1 可以 ping 通 VM2 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.7.3.1.7.泛洪抑制泛洪抑制功能功能 测试目的 验证泛洪抑制功能 测试设计 对于单播报文泛洪控制的功能及防范程度；对于广播报文风暴控制的 功能及防范程度 测试组网参考图1 预置条件Leaf节点已有租户业务在运行 测试步骤1. 在leaf节点的租户业务VSI视图下，配置flooding disable broadcast命令，从AC口打入广播报文，有预期结果1 2. 在leaf节点的租户业务VSI视图下，配置flooding disable unknown-unicast unknown-multicast命令，打入未知单播报文或未 知组播报文，有预期结果2 预期结果1. 能够对广播报文进行抑制，不会将广播报文转发到其它 leaf 上， 不影响租户正常业务 2.能够对未知单播和未知组播报文进行抑制，不会将未知单播和 未知组播报文转发到其它 leaf 上，不影响租户正常业务 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.8.3.1.8.ARP 抑制抑制功能功能 测试目的 验证ARP抑制功能 测试设计 Leaf 对于 ARP 报文的抑制功能，可以将 ARP 报文限制在本地，减少 Underlay 网络中的 ARP 报文 测试组网参考图1 预置条件已在Fabric中完成EVPN的配置，有虚机接入网络 测试步骤1. 在leaf节点的租户业务VSI视图下，配置arp suppression enable 命令，同一VXLAN中的VM1和VM2分别从Leaf1和Leaf2上线。 2. 在Leaf1查看ARP抑制表，有预期结果1 3. 在VM1上清空ARP表项，并发起对VM2的ping操作，在Spine与Leaf1 的互连接口抓包查看，有预期结果2 预期结果1. Leaf1 上有 VM1 和 VM2 的 ARP 抑制表项 2.VM1 ping VM2 成功，但在 Spine 上抓不到 VM1 对 VM2 的 ARP 请 求报文 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.9.3.1.9.租户间的网络隔离租户间的网络隔离（vPC 的支持）的支持） 测试目的 验证租户间的网络隔离 测试设计 通过控制器创建两个租户，租户A和租户B，关联到不同vRouter，完成 网络创建和虚机接入，验证两个租户下的虚机相互隔离 测试组网参考图1 预置条件通过控制器创建两个租户 测试步骤1. 通过控制器创建两个租户，租户A和租户B, 将网络A和网络B分别关 联到vRouterA和vRouterB 2. 为租户A和租户B分别创建网络，设置子网IP和网关，有预期结果1 3. 分别为租户A和租户B接入虚机A和虚机B，分别访问网关，有预期结 果2 4. 虚机A和虚机B之间互访，有预期结果3 预期结果1. 在 Leaf 上已完成 VXLAN 相关配置的下发, 两个网络分别绑定到 不同的 VRF 2. 虚机 A 和虚机 B 都可与各自网关互通 3. 虚机 A 和虚机 B 之间不通 测试记录 测试结果Passed Failed N/A 测试人员 备注 3.1.10.3.1.10.基于基于 Overlay 的地址重叠的地址重叠 测试目的 验证基于Overlay的地址重叠 测试设计 通过控制器创建租户A和B，分别为租户创建网络A和网络B，网络A和 网络B可设置相同的IP地址段，实现基于Overlay的地址重叠 测试组网参考图1 预置条件通过控制器创建租户A和租户B，分别为租户创建网络 测试步骤1. 通过控制器创建租户A和租户B，为租户分别创建网络A和网络B 2. 为网络A和网络B创建子网，设置相同的IP地址段 3. 为租户A创建虚机A和虚机C，为租户B创建虚机B，虚机A和虚机