TK8-阿里测试仪

1、AliTestbits阿里测试仪 邓悟目录2022-3-18Alibaba Group2 项目背景1 产品介绍2 应用场景3 产品性能4 Q&A5不断膨胀的网络数据2022-3-18Alibaba Group3用户用户用户用户数据数据数据最大规模的DDOS攻击2022-3-18Alibaba Group412月20日-21日，部署在阿里云上的一家公司，遭遇了全球互联网史上最大的一次DDoS攻击，攻击时间长达14个小时，攻击峰值流量达到每秒453.8Gb（数据来源于阿里云官方微博）不断变异的网络协议2022-3-18Alibaba Group5lIPlUDPlTCPlHTTPlDNSlD

2、DOS攻击以前的解决方案是什么？2022-3-18Alibaba Group6商业网络测试仪商业网络测试仪特性2022-3-18Alibaba Group7l可在多个10G端口生成线速有状态的HTTP流量l每秒超过700万新建连接的能力l超过多种DDOS攻击类型l模拟数百万的用户访问和攻击l支持2-7层网络协议(IP,TCP,UDP,DNS,FTP,HTTP)l良好的用户体验商用网络测试仪的特点2022-3-18Alibaba Group8一台上百万小公司难以承受大公司寥寥无几 专有硬件系统专有软件系统 精准控制功能详尽商用测试仪不能满足我们的需求2022-3-18Alibaba Group9

3、如果人手一台测试仪就好了走起！如何与测试脚本(流程，平台)集成？支持更多的协议和功能测试仪系统装到服务器上？产品介绍2022-3-18Alibaba Group10软件化解决方案高性能-1300万PPS速率精准控制模拟2千万的并发用户支持多种DDOS攻击类型模拟支持CC攻击模拟支持私有协议和云网络的测试阿里测试仪-预览2022-3-18Alibaba Group11部署架构2022-3-18Alibaba Group12技术基础2022-3-18Alibaba Group13 基于x86平台 高性能包处理驱动和库 多核框架、hugepage、无锁ring、PMD 高速包转发 基于第三方协议栈的

4、应用 无协议栈、无应用基础库、无设备管理库DPDK 设备管理 消息通信 协议栈 基础组件 Hook数据包处理接口 Etc高性能转发平台 Tcp协议栈 Socket API 高性能应用层client、serverAli socket技术创新2022-3-18Alibaba Group14用户态应用协议栈CPU独占，线性增加标准化Socket开发接口应用场景2022-3-18Alibaba Group15l适用的网络设备l网关l路由器l交换机lDDOS安全防御设备l云网络l4层负载均衡l7层负载均衡lWeb服务器lHttp缓存服务器l测试类型l性能测试l容量测试l自动化集成测试产品功能2022-3

5、-18Alibaba Group16l协议lL2-L7协议lDNSlIPlUDPlHTTPlDDOS攻击l分布式集群功能lWeb控制系统对比指标TestCenterAvalancheIxia阿里测试仪无状态发包支持不支持支持支持有状态流不支持支持支持支持硬件结构NPNP填充文本/数据X86操作系统专有专有专有Linux技术基础专有专有专有软件CLI支持不支持不支持不支持支持UI支持支持支持支持集群不支持不支持不支持支持业界知名网络测试仪2022-3-18Alibaba Group17性能数据2022-3-18Alibaba Group18性能指标数据备注单核PPS1000万 PPSIP层HTTP Request100万 QPSHTTP层DNS Request200万 PPSUDP层DDOS 攻击1000万 PPSIP 层并发连接2000万TCP层性能对比数据2022-3-18Alibaba Group19性能指标普通测试工具 阿里测试仪性能提升HTTP短连接6万19万216%HTTP长连接29万60万100%CPU线性扩展 非线性线性扩展线性增加模拟DDOS攻击效率对比2022-3-18Alibaba Group2012台测试仪46台PC460台PC模拟460Gb DDOS攻击未来展望2022-3