H3C数据中心解决方案测试用例分布式网关

1、数据中心解决方案测试用例（分布式网关）1 数据中心解决方案测试用例数据中心解决方案测试用例（分布式网关）（分布式网关）20162016 年年 5 5 月月数据中心解决方案测试用例（分布式网关）2目录目录1.1.数据中心解决方案介绍数据中心解决方案介绍 .2 22.2.测试资源和环境测试资源和环境 .3 32.1.2.1.测试人员测试人员.32.2.2.2.测试设备测试设备.32.3.2.3.测试环境测试环境.33.3.测试内容测试内容 .4 43.1.松耦合控制方案松耦合控制方案 .43.1.1.fabric 网络的自动构建.43.1.2.地址借用功能.53.1.3.underlay 和 ov

2、erlay 拓扑展示 .53.1.4.控制器实现基于租户的网络配置下发.63.1.5.基于 evpn 的分布式网关二层转发.63.1.6.基于 evpn 的分布式网关三层转发.73.1.7.泛洪抑制功能.83.1.8.arp 抑制功能.83.1.9.租户间的网络隔离（vpc 的支持）.93.1.10.基于 overlay 的地址重叠.103.1.11.支持通过 neutron plugin 与 openstack 云平台的对接.101.1. 数据中心解决方案介绍数据中心解决方案介绍h3c 数据中心解决方案针对 overlay 网络，提出了基于 evpn 的松耦合控制方案和基于 sdn 控制器的

3、集中控制方案，以满足不同用户对数据中心网络的需求。集中控制方案和松耦合方案均是基于 vxlan，区别在于集中控制采用 openflow 流表转发，而松耦合通过 evpn 表项同步实现设备自转发，两套方案均能与云平台对接，满足基于租户的数据中心业务。此外，h3c 数据中心解决方案还提供 nfv 功能，满足租户对安全控制和负载均衡需求，支持主机和网络的混合 overlay，兼容 vmware、kvm 和 cas（h3c 虚拟化平台）多虚拟化平台。从设备侧到控制器都具备高可用性方案，以满足客户对网络可靠性的要求。数据中心解决方案测试用例（分布式网关）32.2. 测试资源和环境测试资源和环境2.1.2

4、.1. 测试人员测试人员公司公司姓名姓名h3c2.2.2.2. 测试设备测试设备序号序号设备类型设备类型测试产品测试产品版本版本/ /配置配置1数据中心交换机6800 系列2服务器控制器3测试仪2.3.2.3. 测试测试环境环境图 1 测试拓扑图数据中心解决方案测试用例（分布式网关）43.3. 测试内容测试内容3.1.松耦合控制方案松耦合控制方案3.1.1.3.1.1.fabric 网络的自动构建网络的自动构建测试目的 验证fabric网络的自动构建测试设计 在控制器上使用fabric自动化向导规划网络，指定fabric网络自动化需要的各项参数，将设备完成物理连线后，空配置启动设备，可以在控制

5、器上观察到fabric自动化的整体进展和各设备的自动化完成情况，通过串口控制台能够看到设备能够自动根据链路完成堆叠创建和互连接口ip下发，路由互通测试组网参考图1预置条件将spine和leaf的管理链路和业务链路连接好，在控制器上进行操作测试步骤1、 选择组网模式；2、 进行容量规划配置，主要配置spine端口数和个数、leaf端口数并计算出leaf数量和服务器数量；3、 在控制器上配置网络管理地址段；4、 根据角色增加自动化模板，设置对应参数及策略，应用策略与规划拓扑节点上；5、设备空配置上电，可以看到预期结果 15。预期结果1、 设备执行自动部署流程，在规划拓扑中节点依次开始闪烁，直至常亮

6、；2、 节点会根据设备告警级别显示不同颜色；3、 右键菜单查看维护信息、设备信息、acl、vlan、拓扑定位、部署历史、变更历史；4、 链路两端节点常亮后，链路由灰色变为绿色；5、 登录设备，可以看到设备下发了可自动下发了管理口ip、vtep ip和互连接口ip，并完成ospf配置，实现underlay网络路由可达。测试记录测试结果passed failed n/a测试人员备注数据中心解决方案测试用例（分布式网关）53.1.2.3.1.2.地址借用功能地址借用功能测试目的 验证fabric网络的地址借用功能测试设计 在完成fabric网络自动构建后，查看设备上的地址分配情况，验证通过地址借用功

7、能可以大量节省对地址的占用。测试组网参考图1预置条件完成fabric网络自动构建测试步骤1、 登录设备，查看接口地址使用环回口地址,有预期结果 12、 设备间可以借用环回口的地址进行互通，有预期结果 2预期结果1.设备间的接口地址可以借用环回口的地址2.可以通过借用环回口的ip地址和对端互通。测试记录测试结果passed failed n/a测试人员备注3.1.3.3.1.3.underlay 和和 overlay 拓扑展示拓扑展示测试目的 验证fabric网络的underlay拓扑展示测试设计 在完成fabric网络自动构建后，可以在控制器上对underlay和overlay拓扑进行展示。测

8、试组网参考图1预置条件完成fabric网络自动构建测试步骤1、 打开“拓扑”页面；2、 默认显示 underlay 拓扑；3、切换至overlay拓扑；预期结果1、underlay拓扑主要展示设备物理连接，各项功能可用；2、overlay拓扑主要展示vxlan网络中vtep之间的隧道连接，可根据视图切换显示不同vxlan网络中的vtep设备连接情况；测试记录测试结果passed failed n/a数据中心解决方案测试用例（分布式网关）6测试人员备注3.1.4.3.1.4.控制器实现基于租户的网络配置下发控制器实现基于租户的网络配置下发测试目的 验证控制器可完成租户的网络配置下发测试设计 可通

9、过控制器创建租户网络，可完成在spine和leaf上的相关配置下发测试组网参考图1预置条件将fabric设备纳管到控制器测试步骤1 通过控制器页面创建租户网络，指定vxlan和vlan的映射关系，规划子网ip后，指定服务器所连的物理端口，确定后有预期结果1和22. 两个leaf下的虚机上线，互相ping，有预期结果3和4预期结果1. 对应 leaf 上完成了相关 vsi、vxlan 和 vsi 网关接口的配置2. 对应 leaf 上完成了 ac 口下 vlan 和 vxlan 的映射的配置3. leaf 之间成功建立了 vxlan 隧道4. 虚机互 ping 可达测试记录测试结果passed

10、failed n/a测试人员备注3.1.5.3.1.5.基于基于 evpn 的的分布式网关分布式网关二二层转发层转发测试目的 验证分布式网关二层转发测试设计 在leaf1上创建vxlan 100，在leaf2上创建vxlan 100，完成分布式网关相应配置，虚机vm1和vm2分别接入leaf1和leaf2，vm1和vm2的路由信息通过evpn同步到远端leaf,vm间能够互相通信测试组网参考图1预置条件在设备上完成分布式网关的相应配置,并在leaf上关闭mac通过vxlan隧道的自学习功能数据中心解决方案测试用例（分布式网关）7测试步骤1. leaf1和leaf2上分别创建vxlan 100，

11、绑定到vsi，并完成gateway和l3vni等分布式网关相应配置2. 在leaf1和leaf2上配置ac口，接入vm1，映射到vxlan1003. 两个leaf下的虚机上线，互相ping自己的网关，有预期结果14、在leaf1和leaf2上查看evpn表项和路由表项，有预期结果25、vm1通过ping访问vm2，有预期结果3预期结果1. 虚机 ping 网关可达2. 在 leaf1 和 leaf2 的 evpn 表项和路由表项中，都有对端 vm 的信息3. vm1 可以 ping 通 vm2测试记录测试结果passed failed n/a测试人员备注3.1.6.3.1.6.基于基于 evp

12、n 的的分布式网关三层转发分布式网关三层转发测试目的 验证分布式网关三层转发测试设计 在leaf1上创建vxlan 100，在leaf2上创建vxlan 200，完成分布式网关相应配置，虚机vm1和vm2分别在leaf1和leaf2下接入vxlan 100和vxlan 200，vm1和vm2的路由信息通过evpn同步到远端leaf,vm间能够互相通信测试组网参考图1预置条件在设备上完成分布式网关的相应配置，并在leaf上关闭arp通过vxlan隧道的自学习功能测试步骤1. leaf1和leaf2上分别创建vxlan 100和vxlan 200，绑定到不同vsi，并完成gateway和l3vni

13、等分布式网关相应配置2. 在leaf1上配置ac口，接入vm1，映射到vxlan100，在leaf2上配置ac口，接入vm2，映射到vxlan2003. 两个leaf下的虚机上线，互相ping自己的网关，有预期结果14、在leaf1和leaf2上查看evpn表项和路由表项，有预期结果25、vm1通过ping访问vm2，有预期结果3预期结果1. 虚机 ping 网关可达数据中心解决方案测试用例（分布式网关）82. 在 leaf1 和 leaf2 的 evpn 表项和路由表项中，都有对端 vm 的信息3. vm1 可以 ping 通 vm2测试记录测试结果passed failed n/a测试人员

14、备注3.1.7.3.1.7.泛洪抑制泛洪抑制功能功能测试目的 验证泛洪抑制功能测试设计 对于单播报文泛洪控制的功能及防范程度；对于广播报文风暴控制的功能及防范程度测试组网参考图1预置条件leaf节点已有租户业务在运行测试步骤1. 在leaf节点的租户业务vsi视图下，配置flooding disable broadcast命令，从ac口打入广播报文，有预期结果12. 在leaf节点的租户业务vsi视图下，配置flooding disable unknown-unicast unknown-multicast命令，打入未知单播报文或未知组播报文，有预期结果2预期结果1. 能够对广播报文进行抑制，

15、不会将广播报文转发到其它 leaf 上，不影响租户正常业务2.能够对未知单播和未知组播报文进行抑制，不会将未知单播和未知组播报文转发到其它 leaf 上，不影响租户正常业务测试记录测试结果passed failed n/a测试人员备注3.1.8.3.1.8.arp 抑制抑制功能功能测试目的 验证arp抑制功能数据中心解决方案测试用例（分布式网关）9测试设计 leaf 对于 arp 报文的抑制功能，可以将 arp 报文限制在本地，减少underlay 网络中的 arp 报文测试组网参考图1预置条件已在fabric中完成evpn的配置，有虚机接入网络测试步骤1. 在leaf节点的租户业务vsi视图

16、下，配置arp suppression enable命令，同一vxlan中的vm1和vm2分别从leaf1和leaf2上线。2. 在leaf1查看arp抑制表，有预期结果13. 在vm1上清空arp表项，并发起对vm2的ping操作，在spine与leaf1的互连接口抓包查看，有预期结果2预期结果1. leaf1 上有 vm1 和 vm2 的 arp 抑制表项2.vm1 ping vm2 成功，但在 spine 上抓不到 vm1 对 vm2 的 arp 请求报文测试记录测试结果passed failed n/a测试人员备注3.1.9.3.1.9.租户间的网络隔离租户间的网络隔离（vpc 的支持

17、）的支持）测试目的 验证租户间的网络隔离测试设计 通过控制器创建两个租户，租户a和租户b，关联到不同vrouter，完成网络创建和虚机接入，验证两个租户下的虚机相互隔离测试组网参考图1预置条件通过控制器创建两个租户测试步骤1. 通过控制器创建两个租户，租户a和租户b, 将网络a和网络b分别关联到vroutera和vrouterb2. 为租户a和租户b分别创建网络，设置子网ip和网关，有预期结果13. 分别为租户a和租户b接入虚机a和虚机b，分别访问网关，有预期结果24. 虚机a和虚机b之间互访，有预期结果3预期结果1. 在 leaf 上已完成 vxlan 相关配置的下发, 两个网络分别绑定到不

18、同的 vrf数据中心解决方案测试用例（分布式网关）102. 虚机 a 和虚机 b 都可与各自网关互通3. 虚机 a 和虚机 b 之间不通测试记录测试结果passed failed n/a测试人员备注3.1.10.3.1.10.基于基于 overlay 的地址重叠的地址重叠测试目的 验证基于overlay的地址重叠测试设计 通过控制器创建租户a和b，分别为租户创建网络a和网络b，网络a和网络b可设置相同的ip地址段，实现基于overlay的地址重叠测试组网参考图1预置条件通过控制器创建租户a和租户b，分别为租户创建网络测试步骤1. 通过控制器创建租户a和租户b，为租户分别创建网络a和网络b2. 为网络a和网络b创建子网，设置相同的ip地址段3. 为租户a创建虚机a和虚机c，为租户b创建虚机b，