企业网络设备选型测试报告-华为

1、PAGE PAGE iii企业网络设备选型测试报告（华为）目录 TOC o 1-4 h z HYPERLINK l _Toc505802527 1前言 PAGEREF _Toc505802527 h 4 HYPERLINK l _Toc505802528 2测试目的 PAGEREF _Toc505802528 h 4 HYPERLINK l _Toc505802529 3测试环境 PAGEREF _Toc505802529 h 4 HYPERLINK l _Toc505802530 3.1测试设备 PAGEREF _Toc505802530 h 4 HYPERLINK l _Toc505802

2、531 3.2硬件配置 PAGEREF _Toc505802531 h 5 HYPERLINK l _Toc505802532 3.3网络拓扑 PAGEREF _Toc505802532 h 5 HYPERLINK l _Toc505802533 3.3.1华为网络测试拓扑 PAGEREF _Toc505802533 h 5 HYPERLINK l _Toc505802534 4测试案例 PAGEREF _Toc505802534 h 6 HYPERLINK l _Toc505802535 4.1案例设计 PAGEREF _Toc505802535 h 6 HYPERLINK l _Toc50

3、5802536 4.2测试结果 PAGEREF _Toc505802536 h 7 HYPERLINK l _Toc505802537 4.2.1功能测试 PAGEREF _Toc505802537 h 7 HYPERLINK l _Toc505802538 4.2.1.1IPSLA测试 PAGEREF _Toc505802538 h 7 HYPERLINK l _Toc505802539 4.2.1.2BFD测试 PAGEREF _Toc505802539 h 9 HYPERLINK l _Toc505802540 4.2.1.3OSPF路由协议测试-1 PAGEREF _Toc505802

4、540 h 11 HYPERLINK l _Toc505802541 4.2.1.4OSPF路由协议测试-2 PAGEREF _Toc505802541 h 12 HYPERLINK l _Toc505802542 4.2.1.5OSPF路由域加密测试-1 PAGEREF _Toc505802542 h 13 HYPERLINK l _Toc505802543 4.2.1.6OSPF路由域加密测试-2 PAGEREF _Toc505802543 h 14 HYPERLINK l _Toc505802544 4.2.1.7VLAN测试 PAGEREF _Toc505802544 h 19 HYP

5、ERLINK l _Toc505802545 4.2.1.8TRUNK测试 PAGEREF _Toc505802545 h 20 HYPERLINK l _Toc505802546 4.2.1.9基于策略的路由发布 PAGEREF _Toc505802546 h 22 HYPERLINK l _Toc505802547 4.2.1.10QoS测试 PAGEREF _Toc505802547 h 23 HYPERLINK l _Toc505802548 4.2.1.11MSTP接口的子接口配置测试 PAGEREF _Toc505802548 h 24 HYPERLINK l _Toc505802

6、549 4.2.1.12STM-1模块配置测试 PAGEREF _Toc505802549 h 25 HYPERLINK l _Toc505802550 4.2.1.13ATM模块配置测试 PAGEREF _Toc505802550 h 25 HYPERLINK l _Toc505802551 4.2.1.142M SDH模块配置测试 PAGEREF _Toc505802551 h 25 HYPERLINK l _Toc505802552 4.2.1.15EBGP路由协议测试 PAGEREF _Toc505802552 h 26 HYPERLINK l _Toc505802553 4.2.1.

7、16iBGP路由协议测试 PAGEREF _Toc505802553 h 27 HYPERLINK l _Toc505802554 4.2.1.17VPN协议测试 PAGEREF _Toc505802554 h 29 HYPERLINK l _Toc505802555 4.2.1.18L2TP协议测试 PAGEREF _Toc505802555 h 30 HYPERLINK l _Toc505802556 4.2.1.19VRRP协议测试 PAGEREF _Toc505802556 h 31 HYPERLINK l _Toc505802557 4.2.1.20NTP协议测试 PAGEREF _

8、Toc505802557 h 35 HYPERLINK l _Toc505802558 4.2.1.21NAT协议测试 PAGEREF _Toc505802558 h 37 HYPERLINK l _Toc505802559 4.2.2性能测试 PAGEREF _Toc505802559 h 40 HYPERLINK l _Toc505802560 4.2.2.1吞吐量测试 PAGEREF _Toc505802560 h 40 HYPERLINK l _Toc505802561 4.2.2.2防火墙并发连接数测试 PAGEREF _Toc505802561 h 40 HYPERLINK l _

9、Toc505802562 4.2.3高可用测试 PAGEREF _Toc505802562 h 41 HYPERLINK l _Toc505802563 4.2.3.1电源冗余测试 PAGEREF _Toc505802563 h 41 HYPERLINK l _Toc505802564 4.2.3.2引擎高可用测试 PAGEREF _Toc505802564 h 43 HYPERLINK l _Toc505802565 4.2.3.3网关切换测试 PAGEREF _Toc505802565 h 46 HYPERLINK l _Toc505802566 4.2.3.4TRUNK中断测试-1 PA

10、GEREF _Toc505802566 h 48 HYPERLINK l _Toc505802567 4.2.3.5TRUNK中断测试-2 PAGEREF _Toc505802567 h 50 HYPERLINK l _Toc505802568 4.2.3.6TRUNK中断测试-3 PAGEREF _Toc505802568 h 51 HYPERLINK l _Toc505802569 4.2.3.7TRUNK中断测试-4 PAGEREF _Toc505802569 h 53 HYPERLINK l _Toc505802570 4.2.3.8防火墙主/备切换测试-1 PAGEREF _Toc5

11、05802570 h 56 HYPERLINK l _Toc505802571 4.2.3.9防火墙主/备切换测试-2 PAGEREF _Toc505802571 h 58 HYPERLINK l _Toc505802572 4.2.3.10主上联路由器宕机测试 PAGEREF _Toc505802572 h 59 HYPERLINK l _Toc505802573 4.2.3.11内网主交换机宕机测试 PAGEREF _Toc505802573 h 61 HYPERLINK l _Toc505802574 4.2.3.12外网主交换机宕机测试 PAGEREF _Toc505802574 h

12、62 HYPERLINK l _Toc505802575 4.2.3.13外网主路由器宕机测试 PAGEREF _Toc505802575 h 63 HYPERLINK l _Toc505802576 4.2.4稳定性测试 PAGEREF _Toc505802576 h 64 HYPERLINK l _Toc505802577 4.2.4.1烤机 PAGEREF _Toc505802577 h 64 HYPERLINK l _Toc505802578 4.2.4.2重启 PAGEREF _Toc505802578 h 65 HYPERLINK l _Toc505802579 5测试总结 PAG

13、EREF _Toc505802579 h 67PAGE PAGE 67前言分公司网络设备平均使用年限已近6年，到了设备升级更新的阶段。为确保分公司网络稳定、可靠，需要对分公司升级的网络设备进行提前测试；为分公司设备选型提供参考。测试目的通过对三家主流供应商，思科、华为、华三设备的测试，实现以下目标：掌握设备主要功能、性能、可靠性等主要指标，考察设备是否满足银联需求。对三家厂商的测试数据进行对比，综合考虑可靠性、价格等因素为分公司网络设备选型提供参考。测试环境 由于中心基础环境限制，三家厂商的测试设备根据中心的要求搭建在各自的实验室，通过公网提供测试入口；中心测试人员通过远程和现场两种方式进行测

14、试。测试设备测试选择思科、华三、华为三家主流网络设备供应商,在满足分公司网络需求的前提下，选择三家同级别的产品进行比较测试；下表为华为参测设备模块和软件版本配置。厂商名称设备型号数量模块软件版本华为AR32602AR3260,业务路由单元40板,4 SIC,2 WSIC,4 XSIC,350W交流电源V200R007C00SPC600华为AR32602业务路由单元40板,3GE WAN(2GE Combo),2 USB,3 DSP插槽V200R007C00SPC600华为AR326024端口1000BASE-SFP-L3以太WAN接口卡V200R007C00SPC600华为AR326024端口

15、155M POS 光接口卡V200R007C00SPC600华为AR3260424端口千兆(RJ45)-L2/L3以太网交换电接口卡V200R007C00SPC600华为AR326028端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡V200R007C00SPC600华为AR326022端口通道化E1/T1/PRI/VE1 多功能接口卡（SIC）V200R007C00SPC600华为AR32602350W 交流电源模块(银色)V200R007C00SPC600华为NE40E2MPU主控V600R008C10SPC100华为NE40E2灵活插卡线路处理板(LPUF-10

16、,4个子槽位)V600R008C10SPC100华为NE40E24端口OC-3c/STM-1c POS-SFP灵活插卡V600R008C10SPC100华为NE40E24端口OC-3c/STM-1c ATM-SFP 灵活插卡V600R008C10SPC100华为NE40E2通用业务单板(VSUI-20-A)V600R008C10SPC100华为NE40E224端口Channelized E1/T1-DB100 灵活插卡V600R008C10SPC100华为NE40E248端口100/1000Base-X-SFP集成线路处理板E(LPUI-51-E)V600R008C10SPC100华为USG6

17、5502USG6550交流主机(8GE电+4GE光,4GB内存,1交流电源,含SSL VPN 100用户)V500R001C20SPC100硬件配置华为参测设备的硬件配置如下表所示：厂商名称设备型号高度电源数CPUMEM风扇数存储华为AR326023U2个SRU402G3个2G华为NE40E4U2个2个4G2个2G华为USG65501U2个1个4G2个网络拓扑网络测试拓扑网络拓扑及地址规划如下所示：网络路由域规划如下图所示：测试案例案例设计测试主要考察的内容是参测设备能否满足分公司对于系统性能、功能、稳定性、可靠性等方面的需求；因此测试案例主要分为分功能测试、性能测试、高可用测试和稳定性测试4

18、个方面。由于测试环境的限制，设备管理功能，包括和中心网管系统的兼容等内容不在此次测试范围内。测试结果功能测试IPSLA测试案例编号F01测试目的测试设备是否支持IPSLA功能测试对象 R1/R9测试内容测试IPSLA功能，结合静态路由使用，在15秒内切换到备份路由，测试通过。华为测试步骤从“B”发起到“A”的长Ping。R9配置到B的主用静态路由及IPSLA（R9和B之间加Hub）。R10配置到B的备份路由。关闭机构路由器与Hub互连的端口，观察R9上的路由变化情况，记录B到A的丢包情况。 恢复连线。从“B”发起到“A”的长Ping。在R1上配置到A的主用静态路由及IPSLA（R1和中心路由器

19、之间加入HUB）；R2配置到A的备份路由。中断中心路由器和R1之间的连线；观察R1上的路由变化情况，记录B到A的丢包情况。9、回复连线。测试数据中断机构路由器和Hub互联端口之前中断机构路由器和Hub互联端口丢包情况记录B-A方向中断4秒钟中断中心路由器和R1之间的连线之前，R1上的路由：中断连线之后，R1上的路由：丢包情况：丢2个ping包测试结果通过 BFD测试案例编号F02测试目的测试设备是否支持BFD功能测试对象 R9测试内容测试BFD功能，结合静态路由使用，在15秒内切换到备份路由，测试通过。华为测试步骤从“B”发起到“A”的长Ping。R9配置到B的主用静态路由及BFD（R9和B之

20、间加Hub）。R10配置到B的备份路由。关闭机构路由器与Hub互连的端口，观察R9上的路由变化情况，记录B到A的丢包情况。 5、恢复连线。测试数据切换之前切换之前路由切换之后切换时间约为30ms测试结果通过OSPF路由协议测试-1案例编号F03测试目的测试设备是否支持OSPF协议测试对象R1/R2/S3/S4 测试内容测试设备是否支持OSPF功能华为测试步骤R1/R2/S3/S4运行OSPF协议，在一个路由域中。将S3/S4的静态路由发布到OSPF路由域中。将R1/R2上的BGP重发布到OSPF路由域中。在R1/R2上检查/记录是否学习到S3/S4上重发布的静态路由。5、在S3/S4上检查/记

21、录是否学习到R1/R2上重发布进来的BGP路由。测试数据1. R1和R2之间运行OSPF路由协议，在R1上配置静态路由目的网段11.11.11.11/32指向null），,在R1上OSPF进程中引入静态路由，在R2上查看结果，能够学习到路由11.11.11.11/322. R1和A建立EBGP邻居，R1能够从A学到bgp路由150.1.1.0/24同时R1和R2建立OSPF邻居关系，在R1上将BGP路由重发布进OSPF，在R2上查看，能够学到路由测试结果通过OSPF路由协议测试-2案例编号F04测试目的测试设备是否支持OSPF协议测试对象S7/S8/R9/R10测试内容测试设备是否支持OSPF

22、功能华为测试步骤S7/S8/R9/R10运行OSPF协议，在一个路由域中。将S7/S8的静态路由发布到OSPF路由域中。将R9/R10上的BGP重发布到OSPF路由域中。在R9/R10上检查/记录是否学习到S7/S8上重发布的静态路由。5、在S7/S8上检查/记录是否学习到R9/R10上重发布进来的BGP路由。测试数据R9 import static路由之前，R10路由表统计:R9 import static路由之后，R10路由表统计:R9 引入BGP路由后，R10路由表统计：测试结果通过OSPF路由域加密测试-1案例编号F05测试目的测试OPSF路由协议的加密功能。测试对象R1/R2/S3/

23、S4 测试内容测试OPSF路由协议是否支持加密功能华为测试步骤1、R1/R2/S3/S4配置OSPF协议，同时进行加密。2、记录加密配置，及路由邻居状态。测试数据1. R1和R2之间建立OSPF邻居关系，当R1配置md5认证，R2未配置时，R1和R2无法建立OSPF邻居关系；且在R2上能够发现认证类型的错误报文在增长当R2上配置OSPF的md5认证，且key和密码和R1设置一致时，两台设备能够建立起OSPF邻居设备配置：测试结果通过OSPF路由域加密测试-2案例编号F0测试目的测试OPSF路由协议的加密功能。测试对象S7/S8/R9/R10测试内容测试OPSF路由协议是否支持加密功能华为测试步

24、骤1、S7/S8/R9/R10配置OSPF协议，同时进行加密。2、记录加密配置，及路由邻居状态。测试数据HMAC-MD5加密方式，邻居状态:HMAC-SHA256加密方式，邻居状态：SIMPLE加密方式，邻居状态:KeyChain:未到指定时间，两种加密方式均未开启到第一种加密方式时间，第一种加密方式开启第二种加密方式开启加密方式配置：测试结果通过VLAN测试案例编号F07测试目的测试是否支持多个VLAN的划分测试对象S3/S4 S7/S8测试内容测试是否支持多个VLAN的划分和SVI地址，15个以上，测试通过。华为测试步骤在四台设备，新建15个VLAN，并为每个VLAN配置一个SVI地址。记

25、录VLAN和端口的状态。测试数据R9创建20个VLAN和SVI地址并记录状态R10创建20个VLAN和SVI地址并记录状态在R1上创建vlan11到vlan25，并分别配置vlan的IP地址，能够看到端口物理状态和协议状态均为”UP”测试结果通过TRUNK测试案例编号F08测试目的测试TRUNK是否正常测试对象 S3/S4 S7/S8测试内容测试TRUNK是否正常，两台能二层打通、捆绑的TRUNK中断一条不影响业务。华为测试步骤1、S3/S4用两条线捆绑成TRUNK，S7/S8用两条线捆绑成TRUNK。2、在S3上ping在S4上的SVI地址，记录结果；在S7上Ping在S8上的SVI地址，记

26、录结果。3、在S3上ping在S4上的SVI地址，中断S3和S4之间互连的一条线，记录ping的情况。4、在S7上ping在S8上的SVI地址，中断S7和S8之间互连的一条线，记录ping的情况。测试数据S7 ping S8时中断一条线路 中断一条链路不影响业务S3、S4两条链路捆绑为Eth-trunk，两设备Eth1分配配置地址为13.1.1.3/24和13.1.1.4/24S3能够ping通S4 Eth-trunkIP地址在ping的过程中shutdown Eth-trunk一个成员接口，测试结果如下：未出现丢包测试结果通过基于策略的路由发布案例编号F09测试目的测试是否支持基于策略的静态

27、路由重发布测试对象 S3/S7/R1/R9测试内容测试是否支持基于策略的静态路由重发布华为测试步骤在四台设备上配置带tag的静态路由。将这些路由重发布到OSPF路由域中，根据不同的TAG值分配不同的度量值，实现路由的主备确认。3、记录主/备路由的状态。测试数据在R9上引入两条静态路由信息，导入OSPF域并分配不同度量值在R10上查看路由状态 R1和R2建立OSPF邻居关系，在R1上配置两条带tag的静态路由如下：ip route-static 100.100.100.100 255.255.255.255 NULL0 tag 100 ip route-static 200.200.200.20

28、0 255.255.255.255 NULL0 tag 200 将两条路由重新发布进入OSPF中，并且根据tag的不同，分配应用度量值为100和200，在R2上查看两条路由，能够看到根据tag应用不同的度量值成功测试结果通过QoS测试案例编号F10测试目的测试设备是否支持各种接口下的QoS测试测试对象R1/R9测试内容支持在MSTP子接口/MSTP口/ATM子接口/STM子接口/2M SDH口配置QoS，测试通过。华为测试步骤在R1的MSTP口配置QoS，限制流量为2M。R1的2M SDH口配置QoS，限制流量为2MR9的MSTP子接口配置QoS，限制流量为2MR9的MSTP口配置QoS,限制

29、流量为2M在R9的STM口配置QoS，限制流量为2M在R9的ATM口配置QoS，限制流量为2M测试数据R1 MSTP口配置2M QoSR1 SDH口配置2M QoSR9 MSTP口配置2M QoS R9 MSTP子接口配置 2M QoS R9 POS口配置2M QoSR9 ATM口配置2M QoS测试结果通过MSTP接口的子接口配置测试案例编号F11测试目的验证是否是否可以配置MSTP子接口测试对象R9测试内容验证是否是否可以配置MSTP子接口，可以配置2个以上子接口，测试通过华为测试步骤在R9路由器上，电口MSTP总头上配置2个以上的子接口。在R9路由器上，光口MSTP总头上配置2个以上的子

30、接口。记录配置情况。测试数据R9创建20个MSTP子接口并记录状态测试结果通过STM-1模块配置测试案例编号F12测试目的验证是否是否可以配置STM子接口测试对象R9测试内容验证是否是否可以配置STM子接口，可以配置2个以上子接口，测试通过。华为测试步骤在R9路由上配置2个以上的STM子接口。2、记录配置情况。测试数据R9创建10个STM-1子接口并记录状态测试结果通过ATM模块配置测试案例编号F13测试目的验证是否是否可以配置ATM子接口测试对象R9测试内容验证是否是否可以配置ATM子接口，可以配置2个以上子接口，测试通过。华为测试步骤在R9路由上配置2个以上的STM子接口。2、记录配置情况

31、。测试数据R9创建10个ATM子接口并记录状态测试结果通过2M SDH模块配置测试案例编号F14测试目的验证是否是否可以配置2M SDH 模块。测试对象R1/R9测试内容验证是否是否可以配置2M SDH 模块，能正常配置，测试通过。华为测试步骤在R1路由器配置2M SDH模块。在R9路由器配置2M SDH模块。3、记录配置情况。测试数据R9上进行SDH配置查看SDH状态在R1上进行2M SDH配置查看接口状态：测试结果通过EBGP路由协议测试案例编号F15测试目的测试设备的BGP协议能否正常行测试对象R1/R2测试内容测试设备的BGP协议能否正常，正常运行测试通过。华为测试步骤R1/R2和银联

32、信息总中心路由器建立BGP邻居关系。R1/R2可以通过BGP学到信息总中心发布的路由；信息总中心路由器可以通过BGP学到R1和R2发布的路由。3、记录下路由学习的状态。测试数据1、R1/R2和和银联信息总中心路由器建立BGP邻居关系，R1/R2能够学习到信息总中心发布的路由2、信息总中心路由器可以通过BGP学到R1和R2发布的路由测试结果通过iBGP路由协议测试案例编号F16测试目的测试设备的iBGP协议能否正常行测试对象R1/R2测试内容测试设备的iBGP协议能否正常运行，正常运行测试通过。华为测试步骤R1/和R2建立iBGP2、中断R1和信息总中心路由器的连线，检查并记录R2路由器上BGP

33、路由的状态变化；检查并记录S3上到A的路由的下一跳变化。测试数据1、R1/R2建立IBGP邻居2. 中断R1和信息总中心路由器的连线之前，R2到信息总中心路由器的BGP路由：中断R1和信息总中心路由器的连线之后，R2到信息总中心路由器的BGP路由：中断R1和信息总中心路由器的连线之前，R1到信息总中心路由器的BGP路由：中断R1和信息总中心路由器的连线之后，R1到信息总中心路由器的BGP路由：测试结果通过VPN协议测试案例编号F17测试目的检查设备能否建立VPN测试对象R9测试内容测试R9是否支持VPN功能，能建立VPN通道，测试通过。华为测试步骤1、R9与机构接入路由器建立IPSec VPN

34、，采用预共享密钥方式。2、测试B地址可以通过VPN通道Ping通在R9上的IP地址。3、记录VPN隧道情况，并记录Ping 测结果。测试数据采用预共享秘钥通过VPN隧道ping通R9上地址查看IKE SA状态查看IPSEC SA状态测试结果通过L2TP协议测试案例编号F18测试目的测试设备是否L2TP隧道测试对象R9测试内容测试设备是否L2TP隧道，支持测试通过。华为测试步骤1、R9与机构接入路由器建立L2TP，采用预共享密钥方式。2、测试B地址可以通过L2TP通道Ping通在R9上的IP地址。3、记录L2TP隧道情况，并记录Ping 测结果。测试数据采用预共享密钥方式 命令检查L2TP隧道状

35、态 采用用户上线激活L2TP 查看L2TP Session 查看L2TP Tunnel 查看L2TP 用户信息 查看L2TP Tunnel 查看L2TP UNR路由测试结果通过VRRP协议测试案例编号F19测试目的测试设备对VRRP协议的支持测试对象S3/S4/S7/S8测试内容测试设备是否支持VRRP协议，VRRP切换小于15秒，测试通过。华为测试步骤在S3/S4上，选择与F5互联的VLAN，配置VRRP。配置VRRP的主在S3上从“B”向“A”发起长Ping 关闭S3记录B到A的丢包情况，检查S4上VRRP的状态。针对S7/S8重复1-5步操作。测试数据S7/S8关闭S7 查看VRRP状态

36、记录丢包数据VRRP切换时间约为1s关闭S3之前，R1的VRRP状态：R2的VRRP状态关闭S3之后，R1的VRRP状态：关闭S3，B到A长ping丢一个包：测试结果通过NTP协议测试案例编号F20测试目的测试设备是否支持NTP协议测试对象R1/R2/F5/S3/S4/S7/S8/R9/R10测试内容测试设备是否支持NTP协议，如设备能成功同步时钟，测试通过华为测试步骤信息总中心路由器作为NTP ServerR1/R2向信息总中心路由器同步S3/S4向R1/R2同步F5/F6/S7/S8/R9/R10项S3/S4同步记录各台设备的NTP状态测试数据R1 NTP状态：R2 NTP状态：F5 NT

37、P状态F6 NTP状态R9 NTP状态R10 NTP状态测试结果通过NAT协议测试案例编号F21测试目的测试设备是否支持NAT协议测试对象R1/R9测试内容测试设备是否支持NAT协议，华为测试步骤在R1路由器上配置NAT转换将A转换成C，R2路由器也配置NAT将A转换成C。在R9路由器配置NAT将C转换成A，在R10路由器也配置NAT将C转换成A。从“B”发起到“A”的Ping测，及Telnet记录B是否能Ping 通A，记录B是否能Telnet A中断R9和机构路由器的连线，使路由切换到R10 ；记录Ping丢了几个包，Telnet 是否需要重新连接。6、中断R1和信息总中心的路由器，记录P

38、ing丢了几个包，Telnet是否需要重新建连。测试数据B ping AB telnet A关闭R9和机构路由器telnet连接正常R9 R10设备支持NAT功能，路由切换之后Telnet不需要重新连接关闭R1和信息总中心的路由器，ping包不丢：关闭R1和信息总中心的路由器，telnet连接正常：测试结果通过性能测试吞吐量测试案例编号P01测试目的测试设备的数据吞吐能力，能否需求测试对象所有网络设备测试内容测试这些设备组成的网络在吞吐量上是否存在瓶颈，能达到1000 PPS，测试通过。 华为测试步骤从“B”向“A”发起压测。2、在R1/R9的接口上记录数据包情况。测试数据加载1000M业务流

39、量，数据可以正常通过测试结果通过防火墙并发连接数测试案例编号P02测试目的测试防火墙每秒新增连接的能力测试对象F5测试内容测试防火墙每秒新建连接的能力，达到每秒新增1000Session，通过测试。华为测试步骤从”B”向“A”发起连接。2、通过软件或在防火墙计算每秒新建的连接，并记录结果。测试数据测试结果通过高可用测试电源冗余测试案例编号R01测试目的测试主/备电源冗余是否生效。了解电源负载方式测试对象R1/R2/S3/S4/F5/F6/R9/R10测试内容主/备电源的有效性。主/备电源的负载负载方式。关闭任意一路电源，设备均能正常运行；被关闭电源负载的功率自动转移到正常运行的电源；测试通过。

40、华为测试步骤1、检查/记录两路电源各自的使用功率。2、关闭A路电源，检查/记录设备状态及电源功率。3、打开A路电源，检查/记录设备状态及电源功率。4、关闭B路电源，检查/记录设备状态及电源功率。5、恢复。测试数据关闭R9 A路电源恢复A路电源关闭B路电源关闭R1 A路电源之前关闭R1 A路电源之后恢复A路电源关闭B路电源测试结果通过引擎高可用测试案例编号R02测试目的测试主/备殷勤能否自动切换。测试主/备引擎切换对网络的影响。测试对象R1/R9测试内容1、引擎主/备切换，不影响设备正常运行，丢包小于5个；测试通过。华为测试步骤从“B”向“A ”发起长Ping，并确认B-A的数据流经过R1/R9

41、将R1的主引擎断电（可直接拔出）。检查/记录R1是否可以正常登录，设备是否正常。检查/记录“B”到“A”的丢包情况。恢复主引擎，检查/记录B到A的丢包情况、引擎是否自动回切关闭备引擎，检查/记录B到A的丢包情况、设备是否正常运行。恢复备引擎，检查/记录B到A的丢包情况。8、对R9，重复1-7步。测试数据R1拔出并插入主用引擎：R1主引擎恢复：R1拔出并插入主用引擎无丢包：R1拔出并插入备用引擎：R1拔出并插入备用引擎无丢包：R9主用引擎断电恢复R9主引擎R9备用引擎断电恢复R9备用引擎测试结果通过网关切换测试案例编号R03测试目的1、通过手动修改参数，切换网关。测试对象S3/S7测试内容1、测

42、试网关切换，通过修改参数抢占网关；切换时间小于9秒钟，测试通过。华为测试步骤从“B”向“A ”发起长Ping，并确认B-A的数据流经过S3/S7修改参数，是S3与F5/F6互联的网关切换到S4检查网关情况，记录网关是否已经切换到S4记录在网关切换过程中，B到A的丢包情况恢复网关到S3修改S7参数，将网关切换到S8 检查网关情况，记录网关是否已经切换到S8记录在网关切换过程中，B到A的丢包情况恢复网关到S7测试数据S7优先级调低之前S7优先级调低网关切换过程中，切换时间为19ms在调整S3 VRRP参数之前：将S3 VRRP优先级降低之后切换ping包不丢测试结果通过TRUNK中断测试-1案例编

43、号R04测试目的测试TRUNK捆绑线路中断一路是否会影响业务测试对象S3/S4测试内容1、测试中断TRUNK捆绑中的一路，丢包小于3秒，测试通过。华为测试步骤S3与S4用两条线路捆绑成TRUNK。从 S3上去Ping S4上的地址，使数据经过TRUNK线路。中断TRUNK中第一条线路，观察并记录丢包情况。恢复第一条线路，观察并记录丢包情况。中断TRUNK中第二条线路，观察并记录丢包情况。 6、恢复第二条线，观察并记录丢包情况。测试数据S3、S4两条链路捆绑为Eth-trunk，两设备Eth1分配配置地址为13.1.1.3/24和13.1.1.4/24S3能够ping通S4 Eth-trunkI

44、P地址在ping的过程中shutdown Eth-trunk一个成员接口，测试结果如下：未出现丢包恢复第一条链路，未出现丢包Shutdown另一条链路并且恢复，均无丢包测试结果通过TRUNK中断测试-2案例编号R05测试目的测试TRUNK捆绑线路中断一路是否会影响业务测试对象S7/S8测试内容1、测试中断TRUNK捆绑中的一路，丢包小于3秒，测试通过。华为测试步骤S7与S8用两条线路捆绑成TRUNK。从 S7上去Ping S8上的地址，使数据经过TRUNK线路。中断TRUNK中第一条线路，观察并记录丢包情况。恢复第一条线路，观察并记录丢包情况。中断TRUNK中第二条线路，观察并记录丢包情况。

45、6、恢复第二条线，观察并记录丢包情况。测试数据中断其中一条线路 恢复中断链路 中断第二条线路 恢复第二条线路均无丢包测试结果通过TRUNK中断测试-3案例编号R06测试目的测试TRUNK捆绑线路中断2路是否会影响业务测试对象S3/S4测试内容1、测试中断TRUNK捆绑线路，丢包小于15秒，测试通过。华为测试步骤从“B”向“A”发起长Ping。中断TRUNK捆绑的两条线路 。记录B到A的丢包情况。分别登陆到 S3和S4记录网关情况。分别登陆到F5和F6记录主/备状态6、恢复两条捆绑的TRUNK线路。测试数据中断TRUNK捆绑的两条链路，无丢包S3网关状态：S4网关状态：F5状态：F6状态：测试结

46、果通过TRUNK中断测试-4案例编号R07测试目的测试TRUNK捆绑线路中断2路是否会影响业务测试对象S7/S8测试内容1、测试中断TRUNK捆绑线路，丢包小于15秒，测试通过。华为测试步骤从“B”向“A”发起长Ping。中断TRUNK捆绑的两条线路 。记录B到A的丢包情况。分别登陆到 S7和S8记录网关情况。分别登陆到F5和F6记录主/备状态6、恢复两条捆绑的TRUNK线路。测试数据中断TRUNK捆绑两条线路 A B之间业务均未受影响S7 S8网关状态F5 F6主备状态测试结果通过防火墙主/备切换测试-1案例编号R08测试目的1、防火墙关机导致的主/备切换测试测试对象F5/F6测试内容1、测试防火墙主/备切换，丢包小于9秒，TCP连接不中断，测试通过。华为测试步骤从“B”向“A”发起长Ping。从B登陆（telnet）到A上。关闭主用防火墙F5的电源。检查F6的主/备状态。记录B到A的丢包情况。检查B到A的telnet是否中断，并记录结果。打开主用防火墙的电源。记录丢包和telnet是否中断。测试数据丢包统计telnet不中断丢包时间约为480ms回切丢包统计telnet不中断测试结果通过防火墙主/备切换测试-2案例编号R09测试目的验证命令方式下的防火墙主/