企业网络设备选型测试报告-思科

1、PAGE PAGE iii企业网络设备选型测试报告（思科设备）目录 TOC o 1-4 h z HYPERLINK l _Toc505802316 1前言 PAGEREF _Toc505802316 h 4 HYPERLINK l _Toc505802317 2测试目的 PAGEREF _Toc505802317 h 4 HYPERLINK l _Toc505802318 3测试环境 PAGEREF _Toc505802318 h 4 HYPERLINK l _Toc505802319 3.1测试设备 PAGEREF _Toc505802319 h 4 HYPERLINK l _Toc5058

2、02320 3.2硬件配置 PAGEREF _Toc505802320 h 5 HYPERLINK l _Toc505802321 3.3网络拓扑 PAGEREF _Toc505802321 h 5 HYPERLINK l _Toc505802322 3.3.1网络测试拓扑 PAGEREF _Toc505802322 h 5 HYPERLINK l _Toc505802323 4测试案例 PAGEREF _Toc505802323 h 6 HYPERLINK l _Toc505802324 4.1案例设计 PAGEREF _Toc505802324 h 6 HYPERLINK l _Toc50

3、5802325 4.2测试结果 PAGEREF _Toc505802325 h 7 HYPERLINK l _Toc505802326 4.2.1功能测试 PAGEREF _Toc505802326 h 7 HYPERLINK l _Toc505802327 4.2.1.1IPSLA测试 PAGEREF _Toc505802327 h 7 HYPERLINK l _Toc505802328 4.2.1.2BFD测试 PAGEREF _Toc505802328 h 7 HYPERLINK l _Toc505802329 4.2.1.3OSPF路由协议测试-1 PAGEREF _Toc505802

4、329 h 8 HYPERLINK l _Toc505802330 4.2.1.4OSPF路由协议测试-2 PAGEREF _Toc505802330 h 8 HYPERLINK l _Toc505802331 4.2.1.5OSPF路由域加密测试-1 PAGEREF _Toc505802331 h 9 HYPERLINK l _Toc505802332 4.2.1.6OSPF路由域加密测试-2 PAGEREF _Toc505802332 h 9 HYPERLINK l _Toc505802333 4.2.1.7VLAN测试 PAGEREF _Toc505802333 h 9 HYPERLIN

5、K l _Toc505802334 4.2.1.8TRUNK测试 PAGEREF _Toc505802334 h 10 HYPERLINK l _Toc505802335 4.2.1.9基于策略的路由发布 PAGEREF _Toc505802335 h 10 HYPERLINK l _Toc505802336 4.2.1.10QoS测试 PAGEREF _Toc505802336 h 11 HYPERLINK l _Toc505802337 4.2.1.11MSTP接口的子接口配置测试 PAGEREF _Toc505802337 h 11 HYPERLINK l _Toc505802338 4

6、.2.1.12STM-1模块配置测试 PAGEREF _Toc505802338 h 12 HYPERLINK l _Toc505802339 4.2.1.13ATM模块配置测试 PAGEREF _Toc505802339 h 12 HYPERLINK l _Toc505802340 4.2.1.142M SDH模块配置测试 PAGEREF _Toc505802340 h 13 HYPERLINK l _Toc505802341 4.2.1.15EBGP路由协议测试 PAGEREF _Toc505802341 h 13 HYPERLINK l _Toc505802342 4.2.1.16iBG

7、P路由协议测试 PAGEREF _Toc505802342 h 14 HYPERLINK l _Toc505802343 4.2.1.17VPN协议测试 PAGEREF _Toc505802343 h 14 HYPERLINK l _Toc505802344 4.2.1.18L2TP协议测试 PAGEREF _Toc505802344 h 14 HYPERLINK l _Toc505802345 4.2.1.19HSRP协议测试 PAGEREF _Toc505802345 h 15 HYPERLINK l _Toc505802346 4.2.1.20NTP协议测试 PAGEREF _Toc50

8、5802346 h 15 HYPERLINK l _Toc505802347 4.2.1.21NAT协议测试 PAGEREF _Toc505802347 h 16 HYPERLINK l _Toc505802348 4.2.2性能测试 PAGEREF _Toc505802348 h 17 HYPERLINK l _Toc505802349 4.2.2.1转发性能测试 PAGEREF _Toc505802349 h 17 HYPERLINK l _Toc505802350 4.2.2.2防火墙新建连接数测试 PAGEREF _Toc505802350 h 17 HYPERLINK l _Toc5

9、05802351 4.2.3高可用测试 PAGEREF _Toc505802351 h 17 HYPERLINK l _Toc505802352 4.2.3.1电源冗余测试 PAGEREF _Toc505802352 h 17 HYPERLINK l _Toc505802353 4.2.3.2引擎高可用测试 PAGEREF _Toc505802353 h 18 HYPERLINK l _Toc505802354 4.2.3.3网关切换测试 PAGEREF _Toc505802354 h 19 HYPERLINK l _Toc505802355 4.2.3.4TRUNK中断测试-1 PAGERE

10、F _Toc505802355 h 19 HYPERLINK l _Toc505802356 4.2.3.5TRUNK中断测试-2 PAGEREF _Toc505802356 h 20 HYPERLINK l _Toc505802357 4.2.3.6TRUNK中断测试-3 PAGEREF _Toc505802357 h 20 HYPERLINK l _Toc505802358 4.2.3.7TRUNK中断测试-4 PAGEREF _Toc505802358 h 21 HYPERLINK l _Toc505802359 4.2.3.8防火墙主/备切换测试-1 PAGEREF _Toc50580

11、2359 h 21 HYPERLINK l _Toc505802360 4.2.3.9防火墙主/备切换测试-2 PAGEREF _Toc505802360 h 22 HYPERLINK l _Toc505802361 4.2.3.10主上联路由器宕机测试 PAGEREF _Toc505802361 h 22 HYPERLINK l _Toc505802362 4.2.3.11内网主交换机宕机测试 PAGEREF _Toc505802362 h 23 HYPERLINK l _Toc505802363 4.2.3.12外网主交换机宕机测试 PAGEREF _Toc505802363 h 23 H

12、YPERLINK l _Toc505802364 4.2.3.13外网主路由器宕机测试 PAGEREF _Toc505802364 h 24 HYPERLINK l _Toc505802365 4.2.4稳定性测试 PAGEREF _Toc505802365 h 24 HYPERLINK l _Toc505802366 4.2.4.1烤机 PAGEREF _Toc505802366 h 24 HYPERLINK l _Toc505802367 4.2.4.2重启 PAGEREF _Toc505802367 h 25 HYPERLINK l _Toc505802368 5测试总结 PAGEREF

13、 _Toc505802368 h 25PAGE PAGE 25前言分公司网络设备平均使用年限已近6年，到了设备升级更新的阶段。为确保分公司网络稳定、可靠，需要对分公司升级的网络设备进行提前测试；为分公司设备选型提供参考。测试目的通过对三家主流供应商，思科、华为、华三设备的测试，实现以下目标：掌握设备主要功能、性能、可靠性等主要指标，考察设备是否满足公司需求。对三家厂商的测试数据进行对比，综合考虑可靠性、价格等因素为分公司网络设备选型提供参考。测试环境 由于中心基础环境限制，三家厂商的测试设备根据中心的要求搭建在各自的实验室，通过公网提供测试入口；中心测试人员通过远程和现场两种方式进行测试。测试

14、设备测试选择思科、华三、华为三家主流网络设备供应商,在满足分公司网络需求的前提下，选择三家同级别的产品进行比较测试；下表为思科参测设备模块及软件版本配置。厂商名称设备型号数量模块软件版本思科ASA1002-X1板载6口GE-SFPSPA-2X1GE-V2 SPA-2X1GE-V2 SPA-8XCHT1/E1IOS-XE-3.16.2S思科ASA10061ASR1000-SIP10 SPA-5X1GE-V2 SPA-3XOC3-ATM-V2SPA-1XCHSTM1/OC3ASR1000-SIP40 SPA-2X1GE-V2 SPA-2X1GE-V2IOS-XE-3.16.2S思科ISR4451-

15、X2板载4口GE电/SFP复用接口NIM-1CE1T1-PRI SM-X-ES3-16-P IOS-XE-3.16.2S思科ASA5515-X2板载6*GE电,1*GE管理IOS：9.4.2思科CSCO36501板载24*GE电，4*GE-SFPIOS-152-2.E4硬件配置思科参测设备硬件配置如下表所示：厂商名称设备型号高度电源数CPUMEM风扇数存储思科ASA1002-X2U2独立控制引擎RP:双核CPU集成转发矩阵EPS:32核 QFP处理器RP：4G8G内存48G flash思科ASA1006-X6U2独立控制和网络服务CPU:4核CPU独立转发CPU: 10核 处理器RP2:8G1

16、6G内存62G flash和80G HDD思科ISR4451-X2U2内置独立控制CPU:内置独立转发矩阵EPS:32核 QFP处理器4G内存28G flash思科ASA5515-X1U2多核CPU+硬件加速模块8G内存28G思科CSCO36501U2多核CPU4G内存32G网络拓扑网络测试拓扑网络拓扑及地址规划如下所示：网络路由域规划如下图所示：测试案例案例设计测试主要考察的内容是参测设备能否满足分公司对于系统性能、功能、稳定性、可靠性等方面的需求；因此测试案例主要分为分功能测试、性能测试、高可用测试和稳定性测试4个方面。由于测试环境的限制，设备管理功能，包括和中心网管系统的兼容等内容不在此

17、次测试范围内。测试结果功能测试IPSLA测试案例编号F01测试目的测试设备是否支持IPSLA功能测试对象 R1/R9测试内容测试IPSLA功能，结合静态路由使用，在15秒内切换到备份路由，测试通过。思科测试步骤从“B”发起到“A”的长Ping。R9配置到B的主用静态路由及IPSLA（R9和B之间加Hub）。R10配置到B的备份路由。关闭机构路由器与Hub互连的端口，观察R9上的路由变化情况，记录B到A的丢包情况。 恢复连线。从“B”发起到“A”的长Ping。在R1上配置到A的主用静态路由及IPSLA（R1和中心路由器之间加入HUB）；R2配置到A的备份路由。中断中心路由器和R1之间的连线；观察

18、R1上的路由变化情况，记录B到A的丢包情况。回复连线。测试数据测试结果“通过”。关闭机构路由器与Hub互连的端口，ping丢包3个（时间约为12秒）；中断中心路由器和R1之间的连线ping丢包2个（时间约为8秒）。BFD测试案例编号F02测试目的测试设备是否支持BFD功能测试对象 R9测试内容测试BFD功能，结合静态路由使用，在15秒内切换到备份路由，测试通过。思科测试步骤从“B”发起到“A”的长Ping。R9配置到B的主用静态路由及BFD（R9和B之间加Hub）。R10配置到B的备份路由。关闭机构路由器与Hub互连的端口，观察R9上的路由变化情况，记录B到A的丢包情况。 恢复连线。测试数据测

19、试结果“通过”。关闭机构路由器与Hub互连的端口ping丢包1个（时间约为2秒）；OSPF路由协议测试-1案例编号F03测试目的测试设备是否支持OSPF协议测试对象R1/R2/S3/S4 测试内容测试设备是否支持OSPF功能思科测试步骤R1/R2/S3/S4运行OSPF协议，在一个路由域中。将S3/S4的静态路由发布到OSPF路由域中。将R1/R2上的BGP重发布到OSPF路由域中。在R1/R2上检查/记录是否学习到S3/S4上重发布的静态路由。在S3/S4上检查/记录是否学习到R1/R2上重发布进来的BGP路由。测试数据测试结果“通过”。在R1/R2上能够学习到S3/S4上重发布的静态路由；

20、在S3/S4上能够学习到R1/R2上重发布进来的BGP路由。OSPF路由协议测试-2案例编号F04测试目的测试设备是否支持OSPF协议测试对象S7/S8/R9/R10测试内容测试设备是否支持OSPF功能思科测试步骤S7/S8/R9/R10运行OSPF协议，在一个路由域中。将S7/S8的静态路由发布到OSPF路由域中。将R9/R10上的BGP重发布到OSPF路由域中。在R9/R10上检查/记录是否学习到S7/S8上重发布的静态路由。5、在S7/S8上检查/记录是否学习到R9/R10上重发布进来的BGP路由。测试数据测试结果“通过”。在R9/R10上能够学习到S7/S8上重发布的静态路由；在S7/

21、S8上能够学习到R9/R10上重发布进来的BGP路由。OSPF路由域加密测试-1案例编号F05测试目的测试OPSF路由协议的加密功能。测试对象R1/R2/S3/S4 测试内容测试OPSF路由协议是否支持加密功能思科测试步骤1、R1/R2/S3/S4配置OSPF协议，同时进行加密。2、记录加密配置，及路由邻居状态。测试数据测试结果“通过”。R1/R2/S3/S4支持OPSF路由协议加密功能。OSPF路由域加密测试-2案例编号F0测试目的测试OPSF路由协议的加密功能。测试对象S7/S8/R9/R10测试内容测试OPSF路由协议是否支持加密功能思科测试步骤1、S7/S8/R9/R10配置OSPF协

22、议，同时进行加密。2、记录加密配置，及路由邻居状态。测试数据测试结果“通过”。S7/S8/R9/R10支持OPSF路由协议加密功能。VLAN测试案例编号F07测试目的测试是否支持多个VLAN的划分测试对象S3/S4 S7/S8测试内容测试是否支持多个VLAN的划分和SVI地址，15个以上，测试通过。思科测试步骤在四台设备，新建15个VLAN，并为每个VLAN配置一个SVI地址。记录VLAN和端口的状态。测试数据测试结果“通过”。S3/S4/S7/S8支持15个以上VLAN和SVI地址。Cisco Cat3K交换机实际可支持1000个VLAN和SVI地址。TRUNK测试案例编号F08测试目的测试

23、TRUNK是否正常测试对象 S3/S4 S7/S8测试内容测试TRUNK是否正常，两台能二层打通、捆绑的TRUNK中断一条不影响业务。思科测试步骤1、S3/S4用两条线捆绑成TRUNK，S7/S8用两条线捆绑成TRUNK。2、在S3上ping在S4上的SVI地址，记录结果；在S7上Ping在S8上的SVI地址，记录结果。3、在S3上ping在S4上的SVI地址，中断S3和S4之间互连的一条线，记录ping的情况。4、在S7上ping在S8上的SVI地址，中断S7和S8之间互连的一条线，记录ping的情况。测试数据测试结果“通过”。在S3上ping在S4上的SVI地址，中断S3和S4之间互连的第

24、一条线，ping丢包1个；在S3上ping在S4上的SVI地址，中断S3和S4之间互连的第二条线，ping不丢包；在S7上ping在S8上的SVI地址，中断S7和S8之间互连的第一条线，ping丢包1个；在S7上ping在S8上的SVI地址，中断S7和S8之间互连的第二条线，ping丢包1个；基于策略的路由发布案例编号F09测试目的测试是否支持基于策略的静态路由重发布测试对象 S3/S7/R1/R9测试内容测试是否支持基于策略的静态路由重发布思科测试步骤在四台设备上配置带tag的静态路由。将这些路由重发布到OSPF路由域中，根据不同的TAG值分配不同的度量值，实现路由的主备确认。记录主/备路由

25、的状态。测试数据测试结果“通过”。S3/S7/R1/R9支持基于策略的静态路由重发布。QoS测试案例编号F10测试目的测试设备是否支持各种接口下的QoS测试测试对象R1/R9测试内容支持在MSTP子接口/MSTP口/ATM子接口/STM子接口/2M SDH口配置QoS，测试通过。思科测试步骤在R1的MSTP口配置QoS，限制流量为2M。R1的2M SDH口配置QoS，限制流量为2MR9的MSTP子接口配置QoS，限制流量为2MR9的MSTP口配置QoS,限制流量为2M在R9的STM口配置QoS，限制流量为2M在R9的ATM口配置QoS，限制流量为2M测试数据测试结果“通过”。R1/R9支持在M

26、STP子接口/MSTP口/ATM子接口/STM子接口/2M SDH口配置QoS。Cisc路由器支持业界领先的QoS功能，包括层次化多级QoS，具有高灵活性。Cisco路由器QoS功能的有效性和稳定性，已经在公司信总和公司各分公司网络，超过10年实际运行中，得到广泛验证。MSTP接口的子接口配置测试案例编号F11测试目的验证是否是否可以配置MSTP子接口测试对象R9测试内容验证是否是否可以配置MSTP子接口，可以配置2个以上子接口，测试通过思科测试步骤在R9路由器上，电口MSTP总头上配置2个以上的子接口。在R9路由器上，光口MSTP总头上配置2个以上的子接口。记录配置情况。测试数据测试结果“通

27、过”。R9支持电口MSTP总头上配置2个以上的子接口；支持光口MSTP总头上配置2个以上的子接口。Cisc路由器支持业界领先的QoS功能，包括层次化多级QoS，具有高灵活性。Cisco路由器的MSTP子接口QoS功能的有效性和稳定性，已经在公司信总和公司各分公司网络，超过10年实际运行中，得到广泛验证。STM-1模块配置测试案例编号F12测试目的验证是否是否可以配置STM子接口测试对象R9测试内容验证是否是否可以配置STM子接口，可以配置2个以上子接口，测试通过。思科测试步骤在R9路由上配置2个以上的STM子接口。记录配置情况。测试数据测试结果“通过”。R9支持配置2个以上的STM子接口。Ci

28、sc路由器支持业界领先的QoS功能，包括层次化多级QoS，具有高灵活性。Cisco路由器的STM和STM子接口QoS功能的有效性和稳定性，已经在公司信总和公司各分公司网络，超过10年实际运行中，得到广泛验证。ATM模块配置测试案例编号F13测试目的验证是否是否可以配置ATM子接口测试对象R9测试内容验证是否是否可以配置ATM子接口，可以配置2个以上子接口，测试通过。思科测试步骤在R9路由上配置2个以上的STM子接口。2、记录配置情况。测试数据测试结果“通过”。R9支持配置2个以上的ATM子接口。Cisc路由器支持业界领先的QoS功能，包括层次化多级QoS，具有高灵活性。Cisco路由器的ATM

29、子接口QoS功能的有效性和稳定性，已经在公司信总和公司各分公司网络，超过10年实际运行中，得到广泛验证。2M SDH模块配置测试案例编号F14测试目的验证是否是否可以配置2M SDH 模块。测试对象R1/R9测试内容验证是否是否可以配置2M SDH 模块，能正常配置，测试通过。思科测试步骤在R1路由器配置2M SDH模块。在R9路由器配置2M SDH模块。记录配置情况。测试数据测试结果“通过”。R1/R9支持配置2M SDH模块。Cisc路由器支持业界领先的QoS功能，包括层次化多级QoS，具有高灵活性。Cisco路由器的2M SDH接口QoS功能的有效性和稳定性，已经在公司信总和公司各分公司

30、网络，超过10年实际运行中，得到广泛验证。EBGP路由协议测试案例编号F15测试目的测试设备的BGP协议能否正常行测试对象R1/R2测试内容测试设备的BGP协议能否正常，正常运行测试通过。思科测试步骤R1/R2和公司信息总中心路由器建立BGP邻居关系。R1/R2可以通过BGP学到信息总中心发布的路由；信息总中心路由器可以通过BGP学到R1和R2发布的路由。记录下路由学习的状态。测试数据测试结果“通过”。R1/R2和公司信息总中心路由器可以建立BGP邻居关系，可以通过BGP学到信息总中心发布的路由；信息总中心路由器可以通过BGP学到R1和R2发布的路由。iBGP路由协议测试案例编号F16测试目的

31、测试设备的iBGP协议能否正常行测试对象R1/R2测试内容测试设备的iBGP协议能否正常运行，正常运行测试通过。思科测试步骤R1/和R2建立iBGP中断R1和信息总中心路由器的连线，检查并记录R2路由器上BGP路由的状态变化；检查并记录S3上到A的路由的下一跳变化。测试数据测试结果“通过”。R1/和R2可以建立iBGP，中断R1和信息总中心路由器的连线，R2去信总的路由通过EBGP，S3会有2条经过R2去信总的路由。VPN协议测试案例编号F17测试目的检查设备能否建立VPN测试对象R9测试内容测试R9是否支持VPN功能，能建立VPN通道，测试通过。思科测试步骤1、R9与机构接入路由器建立IPS

32、ec VPN，采用预共享密钥方式。2、测试B地址可以通过VPN通道Ping通在R9上的IP地址。3、记录VPN隧道情况，并记录Ping 测结果。测试数据测试结果“通过”。R9与机构接入路由器可以建立IPSec VPN，采用预共享密钥方式，且测试B地址可以通过VPN通道Ping通在R9上的IP地址。L2TP协议测试案例编号F18测试目的测试设备是否L2TP隧道测试对象R9测试内容测试设备是否L2TP隧道，支持测试通过。思科测试步骤1、R9与机构接入路由器建立L2TP，采用预共享密钥方式。2、测试B地址可以通过L2TP通道Ping通在R9上的IP地址。3、记录L2TP隧道情况，并记录Ping 测结

33、果。测试数据测试结果“通过”。R9与机构接入路由器能够建立L2TP，采用预共享密钥方式，且测试B地址可以通过L2TP通道Ping通在R9上的IP地址。HSRP协议测试案例编号F19测试目的测试设备对HSRP(VRRP)协议的支持测试对象S3/S4/S7/S8测试内容测试设备是否支持HSRP(VRRP)协议，HSRP(VRRP)P切换小于15秒，测试通过。思科测试步骤在S3/S4上，选择与F5互联的VLAN，配置HSRP。配置VRRP的主在S3上从“B”向“A”发起长Ping 关闭S3记录B到A的丢包情况，检查S4上HSRP的状态。针对S7/S8重复1-5步操作。测试数据测试结果“通过”。S3/

34、S4/S7/S8支持配置HSRP协议关闭S3，ping丢包1个（时间约为2秒）；关闭S7，ping丢包3个（时间约为6秒）；NTP协议测试案例编号F20测试目的测试设备是否支持NTP协议测试对象R1/R2/F5/S3/S4/S7/S8/R9/R10测试内容测试设备是否支持NTP协议，如设备能成功同步时钟，测试通过思科测试步骤信息总中心路由器作为NTP ServerR1/R2向信息总中心路由器同步S3/S4向R1/R2同步F5/F6/S7/S8/R9/R10项S3/S4同步记录各台设备的NTP状态测试数据测试结果“通过”。R1/R2能够向信息总中心路由器同步，S3/S4能够向R1/R2同步，F5

35、/F6/S7/S8/R9/R10能够向S3/S4同步。NAT协议测试案例编号F21测试目的测试设备是否支持NAT协议测试对象R1/R9测试内容测试设备是否支持NAT协议，思科测试步骤在R1路由器上配置NAT转换将A转换成C，R2路由器也配置NAT将A转换成C。在R9路由器配置NAT将C转换成A，在R10路由器也配置NAT将C转换成A。从“B”发起到“A”的Ping测，及Telnet记录B是否能Ping 通A，记录B是否能Telnet A中断R9和机构路由器的连线，使路由切换到R10 ；记录Ping丢了几个包，Telnet 是否需要重新连接。中断R1和信息总中心的路由器，记录Ping丢了几个包，

36、Telnet是否需要重新建连。测试数据测试结果“通过”。中断R9和机构路由器的连线，ping丢包1个（时间约为4秒），telnet不中断；中断R1和信息总中心的路由器，ping不丢包，telnet不中断。本次测试的思科ASR1002/1006(R9/R10)和ISR4451（R1/R2）路由器，具有基于硬件处理的NAT功能，当路由器配置NAT功能时，不会造成业务处理性能的下降，具有高性能、低时延，保证业务报文的传输。在“网络世界”杂志对于ASR1K路由器的公开测试中，验证了ASR1K路由器不仅支持高达360万的NAT能力，在配置NAT、QoS等功能后，性能没有任何下降。性能测试转发性能测试案例

37、编号P01测试目的测试设备的数据吞吐能力，能否需求测试对象所有网络设备测试内容测试这些设备组成的网络在吞吐量上是否存在瓶颈，能达到1000 PPS，测试通过。 思科测试步骤从“B”向“A”发起压测。在R1/R9的接口上记录数据包情况。测试数据测试结果“通过”。本次测试中，思科在测试现场使用流量测试仪表搭建了测试环境，验证在R1/R9的接口上可以看到10K的PPS（1万PPS）。防火墙新建连接数测试案例编号P02测试目的测试防火墙每秒新增连接的能力测试对象F5测试内容测试防火墙每秒新建连接的能力，达到每秒新增1000Session，通过测试。思科测试步骤从”B”向“A”发起连接。通过软件或在防火

38、墙计算每秒新建的连接，并记录结果。测试数据测试结果“通过”。本次测试中，本次测试中，思科在测试现场使用流量测试仪表搭建了测试环境。通过测试仪表验证，本次测试设备防火墙：ASA5515可以支持 每秒1万个新建session。高可用测试电源冗余测试案例编号R01测试目的测试主/备电源冗余是否生效。了解电源负载方式测试对象R1/R2/S3/S4/F5/F6/R9/R10测试内容主/备电源的有效性。主/备电源的负载方式。关闭任意一路电源，设备均能正常运行；被关闭电源负载的功率自动转移到正常运行的电源；测试通过。思科测试步骤检查/记录两路电源各自的使用功率。关闭A路电源，检查/记录设备状态及电源功率。打

39、开A路电源，检查/记录设备状态及电源功率。关闭B路电源，检查/记录设备状态及电源功率。恢复。测试数据测试结果“通过”。R1/R2/S3/S4/R9/R10支持内置电源冗余备份；主、备电源的负载模式为冗余负载工作模式。注:测试防火墙ASA5515不支持内置冗余电源。引擎高可用测试案例编号R02测试目的测试主/备殷勤能否自动切换。测试主/备引擎切换对网络的影响。测试对象R1/R9测试内容1、引擎主/备切换，不影响设备正常运行，丢包小于5个；测试通过。思科测试步骤从“B”向“A ”发起长Ping，并确认B-A的数据流经过R1/R9将R1的主引擎断电（可直接拔出）。检查/记录R1是否可以正常登录，设备

40、是否正常。检查/记录“B”到“A”的丢包情况。恢复主引擎，检查/记录B到A的丢包情况、引擎是否自动回切关闭备引擎，检查/记录B到A的丢包情况、设备是否正常运行。恢复备引擎，检查/记录B到A的丢包情况。对R9，重复1-7步。测试数据测试结果“通过”。将R9的主引擎断电，R9可以正常登录，设备正常Ping不丢包。恢复主引擎，Ping不丢包，引擎不会自动回切。关闭备引擎，Ping不丢包、设备正常运行。恢复备引擎，Ping不丢包。注:测试路由器R1不支持冗余引擎。网关切换测试案例编号R03测试目的1、通过手动修改参数，切换网关。测试对象S3/S7测试内容1、测试网关切换，通过修改参数抢占网关；切换时间

41、小于9秒钟，测试通过。思科测试步骤从“B”向“A ”发起长Ping，并确认B-A的数据流经过S3/S7修改参数，是S3与F5/F6互联的网关切换到S4检查网关情况，记录网关是否已经切换到S4记录在网关切换过程中，B到A的丢包情况恢复网关到S3修改S7参数，将网关切换到S8 检查网关情况，记录网关是否已经切换到S8记录在网关切换过程中，B到A的丢包情况恢复网关到S7测试数据测试结果“通过”。网关切换到S4，正常，ping不丢包。网关切换到S8，正常，ping不丢包。TRUNK中断测试-1案例编号R04测试目的测试TRUNK捆绑线路中断一路是否会影响业务测试对象S3/S4测试内容1、测试中断TRU

42、NK捆绑中的一路，丢包小于3秒，测试通过。思科测试步骤S3与S4用两条线路捆绑成TRUNK。从 S3上去Ping S4上的地址，使数据经过TRUNK线路。中断TRUNK中第一条线路，观察并记录丢包情况。恢复第一条线路，观察并记录丢包情况。中断TRUNK中第二条线路，观察并记录丢包情况。 恢复第二条线，观察并记录丢包情况。测试数据测试结果“通过”。中断TRUNK中第一条线路，ping不丢包, 恢复不丢包；中断TRUNK中第二条线路，ping丢包1个（时间约为2秒）,恢复不丢包。TRUNK中断测试-2案例编号R05测试目的测试TRUNK捆绑线路中断一路是否会影响业务测试对象S7/S8测试内容1、测

43、试中断TRUNK捆绑中的一路，丢包小于3秒，测试通过。思科测试步骤S7与S8用两条线路捆绑成TRUNK。从 S7上去Ping S8上的地址，使数据经过TRUNK线路。中断TRUNK中第一条线路，观察并记录丢包情况。恢复第一条线路，观察并记录丢包情况。中断TRUNK中第二条线路，观察并记录丢包情况。 6、恢复第二条线，观察并记录丢包情况。测试数据测试结果“通过”。中断TRUNK中第一条线路，ping丢包1个（时间约为2秒）；恢复TRUNK中第一条线路，ping丢包1个（时间约为2秒）；中断TRUNK中第二条线路，ping不丢包；恢复TRUNK中第二条线路，ping丢包1个（时间约为2秒）。TRU

44、NK中断测试-3案例编号R06测试目的测试TRUNK捆绑线路中断2路是否会影响业务测试对象S3/S4测试内容1、测试中断TRUNK捆绑线路，丢包小于15秒，测试通过。思科测试步骤从“B”向“A”发起长Ping。中断TRUNK捆绑的两条线路 。记录B到A的丢包情况。分别登陆到 S3和S4记录网关情况。分别登陆到F5和F6记录主/备状态6、恢复两条捆绑的TRUNK线路。测试数据测试结果“通过”。中断TRUNK捆绑的两条线路，ping不丢包。TRUNK中断测试-4案例编号R07测试目的测试TRUNK捆绑线路中断2路是否会影响业务测试对象S7/S8测试内容1、测试中断TRUNK捆绑线路，丢包小于15秒

45、，测试通过。思科测试步骤从“B”向“A”发起长Ping。中断TRUNK捆绑的两条线路 。记录B到A的丢包情况。分别登陆到 S7和S8记录网关情况。分别登陆到F5和F6记录主/备状态6、恢复两条捆绑的TRUNK线路。测试数据测试结果“通过”。中断TRUNK捆绑的两条线路，ping不丢包。防火墙主/备切换测试-1案例编号R08测试目的1、防火墙关机导致的主/备切换测试测试对象F5/F6测试内容1、测试防火墙主/备切换，丢包小于9秒，TCP连接不中断，测试通过。思科测试步骤从“B”向“A”发起长Ping。从B登陆（telnet）到A上。关闭主用防火墙F5的电源。检查F6的主/备状态。记录B到A的丢包

46、情况。检查B到A的telnet是否中断，并记录结果。打开主用防火墙的电源。记录丢包和telnet是否中断。测试数据测试结果“通过”。关闭主用防火墙F5的电源，ping丢包2个（时间约为4秒）；telnet不中断。注：测试中，设备配置均采用当前分公司生产网络配置参数或者系统默认参数，没有为测试专门调整相关参数，符合实际生产环境的配置原则，避免为缩短切换时间进行调整参数可能带来的其他问题。防火墙主/备切换测试-2案例编号R09测试目的验证命令方式下的防火墙主/备切换测试对象F5/F6测试内容1、测试防火墙主/备切换，丢包小于9秒，TCP连接不中断，测试通过。思科测试步骤从“B”向“A”发起长Ping。从B登陆（telnet）到A上。通过命令方式，进行防火墙主/备互切。检查F6的主/备状态。记录B到A的丢包情况。检查B到A的telnet是否中断，并记录结果。通过命令方式进行回切8、记录丢包和telnet是否中断。测试数据测试结果“通过”。ping丢包1个（时间约为2秒）；telnet不中断。注：测试中，设备配置均采用当前分公司生产网络配置参数或者系统默认参数，没有为测试专门调整相关参数，符合实际生产环境的配置原则，避免为缩短切换时间进行调整参数可能带来的其他问题。，没有为测试专门调整相关参数，符合实际生产环境的配置