CISCO基础架构云计算平台测试方案

1、 64/64CISCO基础架构云计算平台测试方案(IaaS) 云计算平台测试方案思科测试用例测试环境测试设备要求描述测试项目的最低配置、推荐配置、软硬件清单序号产品名称版本备注1 CISCO UCSD5.30 软件2 CISCO VACS2.00 软件3 CISCO Nexus交换机9396硬件网络基础设施10Gb网络拓扑和配置测试工具本次测试将会使用到如下软件：序号产品名称版本备注1 Vmware ESXi5.5软件测试用例及评测记录VPC（Virtual Private Cloud）安装和部署测试项目一次性安装测试内容在物理设备上安装部署或者启用VPC网络组件；测试目标验证VPC网络组件可

2、以成功的在多种计算平台部署，当向集群内添加设备时，不需要二次安装，VPC网络组件组件可以自动进行部署；预置条件安装完毕CISCO UCSD VACS测试步骤1.在UCSD中的VACS软件中建立所需要的业务虚机2.自动化模板中选择所需要的网络组件，如路由器，负载均衡，防火墙，交换机等。3.系统自动部署所需要的业务组件和业务虚机。测试截图1.业务组件及虚机自动化生成流程2.从Vcenter里看到的自动生成结果测试结论通过备 注测试方签名被测试方签名测试项目兼容性测试内容支持多种计算平台测试目标支持Openstack、VMware、Xenserver等计算平台预置条件无测试步骤无测试截图测试结论支持

3、VMWARE，Hyper-V，将来支持剩余平台备 注测试方签名被测试方签名测试项目业务部署测试内容租户创建测试目标支持租户创建以及租户服务资源申请功能预置条件安装Cisco UCSD和VACS测试步骤创建租户以及对应的用户创建租户所对应的模板根据模板创建租户所需要的资源测试截图1.第一步,创建租户及对应的用户2.创建模板3.根据需要模板创建所需的VPC（Container）测试结论通过备 注测试方签名被测试方签名测试项目业务部署测试内容租户创建测试目标支持租户创建以及租户服务资源申请功能预置条件安装Cisco UCSD和VACS测试步骤创建租户以及对应的用户创建租户所对应的模板根据模板创建租户

4、所需要的资源测试截图1.第一步,创建租户及对应的用户2.创建模板3.根据需要模板创建所需的VPC（Container）测试结论PASS备 注测试方签名被测试方签名测试内容虚拟网络创建测试目标控制器创建租户虚拟网络和分配子网预置条件安装Cisco UCSD和VACS测试步骤在模板中网络交换机（Nexus1000V）管理地址池在VM Network里添加新的虚拟网络（VLAN或VXLAN）以及分配子网测试截图第一步，设置管理地址第二步，添加新的虚拟网络（VLAN或VXLAN）并定义对应的子网地址。测试结论PASS备 注测试方签名被测试方签名测试内容网络绑定路由器测试目标控制器支持将租户网络关联路由

5、器，支持租户路由器关联外部网络预置条件安装Cisco UCSD和VACS测试步骤1、定义路由器上连端口2、定义子网地址测试截图1、定义路由器上连端口及2、定义路由器上连端口及地址池测试结论通过备 注测试方签名被测试方签名测试内容网络功能虚拟化资源动态申请释放测试目标验证可以动态创建和删除vFW/vLB等资源预置条件预先安装UCSD/VACS生成模板。根据模板生成VPC测试步骤当生成VPC(Container)模板时，选择是否需要虚拟防火墙/虚拟负载均衡（勾选），生成模板之后再生成相应的VPC(Container)测试截图1.生成模板时，选择是否需要虚拟防火墙/虚拟负载均衡2.根据模板生成VPC

6、(Container)，生成虚拟防火墙(VSG)和虚拟负载均衡(SLB)测试结论不通过备 注可动态创建，只能强制删除，将VPC删除将同时删除vFW/vLB等资源测试方签名被测试方签名测试内容虚机上线和地址分配测试目标验证控制器可以获取虚拟化计算管理系统的虚机信息，虚机上线时可以分配IP地址预置条件装好UCSD/VACS，生成模板。测试步骤先生成模板生成模板后，根据模板生成VPC（Container）VACS根据模板自动生成VPC（Container）VPC生成之后，虚机根据模板定义自动分配得到IP地址。测试截图生成模板T_C_Pr_X_7K_8K-9K_生成VPC,best1vpc根据模板定义

7、，虚机所在地IP子网地址段为/24 4. 在Vcenter里验证IP地址自动分配结果。 截图表明，VM自动分配得到地址,测试结论通过备 注测试方签名被测试方签名基础功能测试内容租户间访问隔离测试目标验证不同租户间的访问相互隔离预置条件装好UCSD/VACS测试步骤生成不同的模板根据不同的模板，生成不同的Container(VPC)一个为best1vpc，一个为cztvvpc1为不同的Container(VPC)自动分配不同的地址相互之间互访，ping无法通测试截图1.生成两个不同的Container2.选取cztvvpc1的一台虚机，其地址为 选取best1vpc的一台虚机，其地址为由前者pi

8、ng后者3.尝试ping best1vpc的虚机。结果失败，测试截图如下：测试结论通过备 注测试方签名被测试方签名测试内容地址重叠测试目标验证不同租户间可以地址重叠使用预置条件测试步骤测试截图测试结论不通过备 注当前版本有bug，后续版本将解决这一问题测试方签名被测试方签名测试内容同一主机相同网段的虚机互访测试目标相同主机下相同网段的虚机可以互访预置条件安装UCSD/VACS.生成模板，并根据模板生成相应的VPC:best1VPC生成三个网段的主机，Webzone，DBzone，Appzone测试步骤选择同一网段的两台不同虚机best1vpc_WebZone_webvm1_webvm2_web

9、vm3_webvm3-1，best1vpc_WebZone_webvm1_webvm2_webvm3_webvm2-1其IP地址为，互相ping通测试截图1.显示不同虚机的不同IP地址，2.这两台虚机位于同一物理主机之上。3.互相ping通。测试结论通过备 注测试方签名被测试方签名测试内容同一主机不同网段的虚机互访测试目标相同主机不同网段的虚机可以互访预置条件安装UCSD/VACS.生成模板，并根据模板生成相应的VPC:best1VPC生成三个网段的主机，Webzone，DBzone，Appzone测试步骤选择不同网段的两台不同虚机，best1vpc_WebZone_webvm1_webvm2

10、_webvm3_webvm1-1,best1vpc_AppZone_appvm_appvm-1其IP地址为，互相ping通测试截图显示不同虚机的ip地址信息。一台虚机为，另一台为两台虚机均在主机上Ping通截图：测试结论通过备 注测试方签名被测试方签名测试内容不同主机相同网段的虚机互访测试目标交换机上不同主机相同网段的虚机可以互访预置条件安装UCSD/VACS.生成模板，并根据模板生成相应的VPC:best1VPC生成三个网段的主机，Webzone，DBzone，Appzone测试步骤选择在同一网段但在不同主机上的虚机进行ping测试，可以ping通。测试截图选择虚机best1vpc_WebZ

11、one_webvm1_webvm2_webvm3_webvm1-1显示ip地址为 所在主机为 选择虚机best1vpc_WebZone_webvm1_webvm2_webvm3_webvm2-1显示IP地址为，主机为 2.ping通截图测试结论通过备 注测试方签名被测试方签名测试内容不同主机不同网段的虚机互访测试目标不同主机不同网段的虚机可以互访预置条件安装UCSD/VACS.生成模板，并根据模板生成相应的VPC:best1VPC生成三个网段的主机，Webzone，DBzone，Appzone测试步骤选择在不同网段且在不同主机上的虚机进行ping测试，可以ping通。测试截图选择两台虚机，一台

12、为best1vpc_AppZone_appvm_appvm-1地址为 主机为选择另一台虚机为best1vpc_WebZone_webvm1_webvm2_webvm3_webvm3-1地址为 所在主机为2Ping 通截图。测试结论通过备 注测试方签名被测试方签名测试内容叠加网络下物理主机和虚拟化网络虚机之间互访测试目标验证物理机和虚拟机均可接入租户网络并互访预置条件1.测试拓扑测试步骤首先设置好虚机05，并设置在VXLAN10000里在物理交换机9396上挂一台物理机，IP地址为8，并将这个端口设置成Vxlan10000由05这台虚机测试Ping到8这台物理机，成功测试截图测试结论通过备 注测

13、试方签名被测试方签名测试内容虚拟机迁移策略跟随测试目标验证虚拟机迁移后，虚机策略可以跟随到新的虚机预置条件预设一个Container。测试步骤找出两台虚机。互ping迁移其中一台虚机，迁移过程中观察状态变化以及ping的情况。测试截图先找两台虚机cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-1另一台为cztvvpc1_appzone_appvm_appvm-12.互ping3.App server开始Vmotion4.将虚机迁移到5.迁移过程完成，虚机迁移到6.整个迁移过程中，虚机始终工作，虚拟策略随迁测试结论通过备 注测试方签名被测试方签名测试内容

14、虚拟机冷迁移测试目标虚拟机关机状态迁移后，业务功能可恢复预置条件预设一个Container。测试步骤找出两台虚机。互ping关闭其中一台虚机并迁移，迁移完成后开机，再观察状态变化以及ping的情况。测试截图1.先找两台虚机，其中App Server虚机已经迁移到cztvvpc1_appzone_appvm_appvm-1cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-12.互ping，可以通讯。3.将App Server 关机（Power off），然后将该虚机再迁回迁移完成后即可开机Power On整个迁移过程中，虚机处于Power off状态，待迁

15、移完成，虚拟策略随迁；待虚机开机后，可以ping通。测试结论通过备 注测试方签名被测试方签名测试内容虚拟机热迁移测试目标虚拟机开机状态迁移后，业务功能正常预置条件预设一个Container。测试步骤找出两台虚机。互ping迁移其中一台虚机，迁移过程中观察状态变化以及ping的情况。测试截图先找两台虚机cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-1另一台为cztvvpc1_appzone_appvm_appvm-12.互ping3.App server开始Vmotion4.将虚机迁移到5.迁移过程完成，虚机迁移到6.整个迁移过程中，虚机始终工作，虚拟

16、策略随迁，ping通讯正常。测试结论通过备 注测试方签名被测试方签名测试内容东西向虚机不经过网关互通测试目标验证东西向的两个VM之间互通，不经过网关预置条件设置UCSD/VACS，在一个VPC内设置两个虚机，并将他们设置在同一网段内测试步骤同一网段内两台虚机互pingPing通后，检查两台虚机的ARP表如果在虚机ARP表中能发现对方的表项，证明他们是直通的，不经过网管测试截图1、两台虚机地址 一个为50 另一为05互相ping对方测试结论通过备 注测试方签名被测试方签名交换测试内容创建逻辑交换机测试目标创建逻辑交换机并在虚拟机之间转发流量，可以横跨物理第三层的边界提供第二层连接预置条件安装思科

17、UCSD/VACS。Cisco UCSD/VACS内置N1kv交换机1.每个N1kv交换机有一个主控VSM-primary，同时有一个冗余备份的主控VSM-Secondary2.对应每台物理主机都有一个VEM虚机交换机模块，通过三层交换机Nexus9396连接在一起；构成虚拟的交换机N1kv。测试步骤在Vcenter 显示VSM-Primary和VSM-Secondary在UCSD上查找Virtual Nework测试截图1. 2.在Cisco UCSD上显示vSwitch（VEM）2个及对应的主机IP地址测试结论通过备 注测试方签名被测试方签名测试内容VPC网络组件网络交换性能测试目标VPC

18、内、VPC之间、VPC与物理网络、VPC与Internet的交换能力预置条件测试步骤测试截图测试结论输出测试结果测试版无正式版license，无法测出真实性能，提供官方文档，显示VPC边界交换能力达到10G bps备 注官方文档链接如下： HYPERLINK /c/en/us/td/docs/routers/csr1000/software/configuration/csr1000Vswcfg/licensing.html l 26590 VPC对外边界路由性能指标测试方签名被测试方签名测试内容租户数量测试目标支持租户数量能否突破4096预置条件安装思科UCSD/VACS。测试步骤在生成VP

19、C模板时，可以选择Vlan或Vxlan作为自己的网络连接类型。可以选择VxLAN说明租户选择的数量不会局限于VLAN 4096的限制。测试截图测试结论通过备 注测试方签名被测试方签名测试内容巨型帧测试目标能否支持大于1500字节的数据帧预置条件安装UCSD/VACS完毕，进入软交换N1kv测试步骤进入VACS虚拟交换机N1kvShow Interface，显示MTU为1600测试截图在N1kv上，show Interface结果截图测试结论通过备 注测试方签名被测试方签名测试内容端口镜像测试目标支持虚拟端口的流量镜像分析预置条件安装UCSD/VACS完毕，进入软交换N1kv测试步骤进入VACS

20、虚拟交换机N1kv建立Span进程（Monitor Session 1），选择源端口、目的端口此外在VACS图形界面中，也可以设置抓包。测试截图在图形界面中配置抓包（Espan）测试结论通过备 注测试方签名被测试方签名路由和子网测试内容配置并启动路由测试目标创建路由，可以进行三层数据包的转发；预置条件安装UCSD/VACS完毕，测试步骤生成相应的模板，其中包含相应的路由器CSR在生成的路由器CLI中，动态路由协议自动开启测试截图1.生成VPC(Container r-u-c)2.进入路由器CSR Console平台，Show ip cef，显示路由器路由功能打开，可以创建路由3.Show ip

21、 route的结果显示，路由表存在并可以修改。测试结论通过备 注测试方签名被测试方签名测试内容配置并启动动态路由测试目标在路由器上启用动态路由功能，该功能可以在逻辑空间中重现复杂的物理网络拓扑预置条件安装UCSD/VACS完毕，测试步骤1.在生成的路由器CSR CLI中，动态路由协议自动开启2.需要定义动态路由协议EIGRP测试截图 1.进入路由器CSR Console平台，输入动态路由协议命令EIGRP.2.对端互连设备Nexus9300起路由协议Eigrp，并成功与VPC的CSR建立Neighbor关系。3.在CSR上 Show ip route vrf ContainerDataVrf命

22、令显示学到的路由。测试结论通过备 注测试方签名被测试方签名测试内容动态路由通告和控制测试目标常用动态路由可以在系统中更新和传播预置条件 安装UCSD/VACS完毕测试步骤1.定义动态路由协议EIGRP之后，在CSR对连的Nexus 9300上宣告/24路由2.在CSR上检查是否收到该路由宣告。测试截图1.先检查CSR上路由，确定无/24路由2.在对连的N9k上宣告路由/243.在CSR上查看路由看到学到了新的路由，说明路由宣告成功测试结论通过备 注测试方签名被测试方签名测试目标源/目标网络地址转换测试目标SNAT与DNAT的地址转换预置条件生成VPC模板，并生成相应的VPC测试步骤在相应VPC

23、中的CSR定义NAT地址映射在租户网络中找到该虚机。由该虚机ping一个外网地址测试截图在VPC cztvvpc1中的CSR console中，定义地址映射关系 将 映射成外网IP地址6找到在VPC内对应地址的虚机cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-13.在该虚机上Ping外网虚机win7-client2_30.200前者ping后者4.ping通结束之后，在CSR上观察地址转换成功，如下图。测试结论通过备 注测试方签名被测试方签名测试内容网间访问控制测试目标基于五元组的子网间的安全策略预置条件生成相应的模板，并生成相应的VPC测试步骤在相

24、应模板中定义相关的五元组安全策略生成VPC测试截图测试结论通过备 注测试方签名被测试方签名测试内容新建子网测试目标支持子网，且支持IP复用预置条件安装UCSD/VACS完毕，根据模板生成VPC测试步骤选择VPC中相应的路由器。观察其中的子网情况生成新的子端口和子网观察新的子端口是否up测试截图1. 观察CSR的子端口情况2.增加子端口及子网3.Show ip route，显示子端口和子网添加成功测试结论通过备 注测试方签名被测试方签名外网IP测试内容公网IP地址申请/释放测试目标验证租户内网可以使用公网IP访问外网预置条件生成相应的模板，并生成相应的VPC测试步骤1.生成模板，并生成VPC2.

25、检查VPC中CSR定义的NAT规则3.选择VPC中一台虚机，ping外部地址4.检查CSR 中地址翻译状态测试截图1.生成模板，并生成VPC2.在VPC上CSR检查定义好的NAT规则将vpc内IP地址为的虚机映射成63.在VPC中选取一台虚机，ping外面地址 00，成功4.在CSR查找NAT记录显示这台虚机被正确地进行了NAT测试结论通过备 注测试方签名被测试方签名测试内容Floating IP地址申请/释放测试目标验证租户内网VM可以申请/释放Floating IP预置条件生成好VPC后。测试步骤在相应的VPC（container）,选择编辑NAT规则在图形界面里根据需要为虚机分配Floa

26、ting IP，或者释放Floating IP，具体选择方式为勾选测试截图1.2.测试结论通过备 注测试方签名被测试方签名测试内容虚机和外网互访测试目标验证虚机可以通过公网IP和外网互访；预置条件生成相应的模板，并生成相应的VPC测试步骤1.生成模板，并生成VPC2.检查VPC中CSR定义的NAT规则3.选择VPC中一台虚机，ping外部地址测试截图1.生成模板，并生成VPC2.在VPC上CSR检查定义好的NAT规则将vpc内IP地址为的虚机映射成63.在VPC中选取一台虚机，ping外面地址 00，成功测试结论通过备 注测试方签名被测试方签名测试内容租户间通过外部网络互访测试目标验证不同的租

27、户之间可以通过发布的Floating IP进行互访；预置条件设置两个不同的VPC测试步骤在两个不同的vPC中各选取一个虚机，定义他们对外访问的Floating IP 与内网地址的映射然后互相访问测试截图1.在best1vpc-primary-csr中定义，虚机映射的floating ip为7在cztvvpc1-primary-csr中定义，虚机映射的floating ip为62.两个虚机互Ping对方的floating IP测试结论通过备 注测试方签名被测试方签名QoS与流量控制测试内容QoS测试目标VPC内同子网、子网间、访问外网的上下行流量的QoS控制预置条件安装UCSD/VACS之后，在

28、Nexus1000v上设置QOS策略测试步骤定义QOS策略 test定义QOS控制对应的流量类别，采用缺省类别Class-default定义上下行流量的QOS控制策略测试截图策略截图测试结论通过备 注测试方签名被测试方签名测试内容Shaping测试目标支持流量整形预置条件安装UCSD/VACS之后，在Nexus1000v上设置QOS策略测试步骤1.定义QOS控制对应的流量类别，定义了两个队列test-shape1和test-shape2以及对应的类别2.定义这两个队列所定义的流量整形策略测试截图测试结论通过备 注测试方签名被测试方签名防火墙测试内容编辑进/出规则测试目标针对数据流的进出方向进行

29、控制策略编辑预置条件生成模板测试步骤在对应模板里面选择编辑控制策略配置在对应的policy里面进行编辑/修改ACL测试截图1.2.测试结论通过备 注测试方签名被测试方签名测试内容登录防火墙测试目标提供防火墙的单独登陆或者配置预置条件生成模板及对应的VPC（Container）测试步骤在对应VPC(Container)里面选择编辑Firewall Policy在对应的policy里面进行编辑/修改ACL测试截图1.选择VPC，并编辑Firewall Policy2.测试结论通过备 注测试方签名被测试方签名测试内容删除防火墙测试目标删除指定防火墙预置条件测试步骤测试截图测试结论不通过备 注可将策略

30、清空，防火墙策略将不起作用。或强制删除测试方签名被测试方签名测试内容修改防火墙规则测试目标修改防火墙规则并实现相应的访问控制预置条件生成模板及对应的VPC（Container）测试步骤1.在对应VPC(Container)里面选择编辑Firewall Policy2.在对应的policy里面进行编辑/修改ACL测试截图1.选择VPC，并编辑Firewall Policy2.测试结论通过备 注测试方签名被测试方签名测试内容创建安全组与访问规则测试目标通过创建安全组与访问规则实现访问控制预置条件生成模板及对应的VPC（Container）在模板中预先定义好三个安全组：Webzone，Appzone

31、,DBZone测试步骤定义两个策略，WebZone可以访问Appzone，WebZone不可以访问DBzone生成访问规则后，提交测试效果测试截图1.生成相应的策略。选取Webzone中的一台虚机，分别ping Appzone的虚机，DBzone的虚机ping的结果截图如下，证明了策略的生效。测试结论通过备 注测试方签名被测试方签名测试内容基于身份的防火墙规则测试目标可以通过使用LDAP/AD用户/用户组创建规则，并借此控制用户对其他安全对象和其他安全组的访问预置条件测试步骤测试截图测试结论不通过备 注不支持该项功能；采用单独的ASAv虚拟防火墙将能够实现该功能测试方签名被测试方签名测试内容E

32、dge物理防火墙与租户内防火墙的统一管理测试目标Edge物理网关防火墙和租户内防火墙可以统一管理预置条件测试步骤在生成模板时，选择Edge gateway；模板生成VPC之后，edge gateway将和租户内防火墙VSG一起管理测试截图测试结论通过备 注测试方签名被测试方签名负载均衡测试内容创建负载均衡测试目标创建负载均衡虚拟设备或者策略预置条件测试步骤在生成模板的时候，选择负载均衡选项定义负载均衡策略。测试截图测试结论通过备 注测试方签名被测试方签名测试内容编辑健康检查测试目标针对业务是否支持4-7层流量的健康检查预置条件测试步骤在定义负载均衡策略时，定义健康检查测试截图测试结论不通过备

33、注只支持对TCP端口的检测，不支持对UDP端口的检测；后续VACS版本将支持Netscaler 1000v测试方签名被测试方签名测试内容删除负载均衡测试目标删除负载均衡设备或者策略预置条件测试步骤支持删除负载均衡策略。可以将负载均衡设置为Passthrough 状态。这样，负载均衡策略将不发生作用。测试截图测试结论通过备 注测试方签名被测试方签名测试内容负载均衡吞吐能力测试目标测试负载均衡（ELB）的最大吞吐能力预置条件测试步骤测试截图测试结论不通过备 注测试方签名被测试方签名VPN测试内容SSL VPN测试目标提供基于客户端、非客户端的SSL VPN服务预置条件测试步骤在VCenter里按装

34、ASAv 虚拟防火墙将虚拟防火墙ASAv相应端口和指定VPC交换端口对应启动ASAv，配置相关VPN。测试截图安装完毕ASAv，PowerOn 将ASAv相关端口和VPC端口对应起来3.ASAv支持SSL VPN测试结论通过备 注测试方签名被测试方签名测试内容IPSec VPN测试目标提供站点到站点的IPSec VPN以及基于客户端访问IPSec VPN预置条件测试步骤在VCenter里按装ASAv 虚拟防火墙将虚拟防火墙ASAv相应端口和指定VPC交换端口对应启动ASAv，配置相关VPN。测试截图安装完毕ASAv，PowerOn 将ASAv相关端口和VPC端口对应起来3.ASAv支持IPse

35、c VPN测试结论通过备 注测试方签名被测试方签名VPC控制器高可用测试内容VPC网络组件控制器的可用性测试目标控制器具备高可用性；一台控制器故障，不影响VPC网络的可用性预置条件测试步骤支持UCSD/VACS HA配置，支持主要网络控制组件HA配置测试说明UCS-D支持主备配置测试结论通过备 注测试方签名被测试方签名测试内容等价多路径（ECMP）提供的高可用性测试目标等价多路径可以提供高可用；预置条件测试步骤UCSD作为具备二层/三层等价多路径的保障测试说明二层多路径保障主要通过链路捆绑 Port-Channel方式实现三层等价多路径主要通过多条等价路由方式来实现测试结论通过备 注测试方签名被测试方签名安全和企业特性测试内容双机负载测试目标虚拟防火墙或者虚拟UTM是否提供双机负载的功能；预置条件测试步骤在生成VPC模板时候，可选择虚拟防火墙是否需要支持HA功能。如果选择支持HA模式，由模板生成对应的VPC就具备HA 虚拟防火墙测试截图1.生成模板时选择HA模式2.检查生成的结果