AvalancheOverview培訓(xùn).ppt

Avalanche Overview Qu Bo June, 2008,Enterprise . Financial . Government . Telco . xSP . Mobile operator . NEM,Research . Development . Network testing . Application testing . Service testing,Layer :,Upper stack (Layers 4-7),Network (Layers 3),Data Link (Layer 2),Physical (Layer 1),思博倫通信技術(shù)聚焦 1-7層,TDM DSL SONET/SDH WDM Coax Wireless RF,ATM Frame Relay Fibre Channel Ethernet CDMA GSM,BGP-4 OSPF ISIS MPLS,Internet Protocol Packet over SONET,TCP UDP,Network Services Virtual Private Networks,Web Email Security VoIP Streaming Media,Business:,Avalanche 集中在4-7層,Avalanche概述,Avalanche產(chǎn)品概述,Avalanche是目前業(yè)內(nèi)先進(jìn)的4-7層（應(yīng)用層）仿真及性能測試工具。Avalanche可以模擬客戶端，測試各種應(yīng)用服務(wù)器；也可以同時(shí)模擬客戶端和服務(wù)器，測試中間的網(wǎng)絡(luò)設(shè)備或整個(gè)網(wǎng)絡(luò)架構(gòu)的應(yīng)用層性能。 Avalanche支持常用的應(yīng)用層協(xié)議（HTTP/HTTPS、FTP、Telnet、DNS、Email、流媒體、SIP，等）。支持IPSec、Radius、802.1x/NAC等安全協(xié)議，支持捕獲回放功能（Capture & Replay），通過此功能，Avalanche可以模擬非標(biāo)準(zhǔn)應(yīng)用層協(xié)議進(jìn)行測試。Avalanche支持同時(shí)運(yùn)行多種應(yīng)用層協(xié)議混合測試。Avalanche還支持模擬多種DDoS攻擊測試。Avalanche軟件可以運(yùn)行在SmartBits和Spirent TestCenter平臺上，提供統(tǒng)一標(biāo)準(zhǔn)的2-7層性能分析測試平臺。,硬件平臺 專用硬件平臺：2900 Spirent TestCenter 2000系列測試卡（2U、9U） 高性能CPU模塊（HPCPU） SmartBits TeraMetrics測試卡（SMB-600B、SMB-6000C） 控制軟件 Avalanche Commander 應(yīng)用協(xié)議 各種應(yīng)用層協(xié)議、安全協(xié)議License，以及捕捉回放功能,Avalanche組成部分,3U高專用硬件機(jī)箱 具有8個(gè)千兆測試接口，可以選擇10/100/1000 Mbps電口和/或1000 Mbps光口 可選擇的10Gbps測試接口 一臺2900（同時(shí)模擬客戶端和服務(wù)器）的性能： 最大并發(fā)連接數(shù)：250萬 每秒鐘生成15萬個(gè)會話請求 能夠維持3.9 Gbps的應(yīng)用流量 數(shù)量幾乎無限的網(wǎng)絡(luò)用戶模擬,硬件平臺 Avalanche 2900,Avalanche 2900硬件架構(gòu),Avalanche 2900具有2顆4核CPU，16 GB RAM，8個(gè)GigE電口/光口和1個(gè)10 GigE光口,2900 Port Reservation for 8x 1 Gige Ports,On 2900 the port reservation is done per meaning you could have you have 8 user for 8x Gige ports.,2900 Port Reservation for 1x 10 Gige Port,On 2900 the port reservation is done per meaning you could have you have 1 user for 10 Gige port.,Avalanche 2900 10Gbps性能,最大并發(fā)TCP連接數(shù)500萬，最大TCP連接建立速率25萬/Sec，最大帶寬9.8Gbps 最大并發(fā)IPSec隧道數(shù)11萬，最大IPSec隧道建立速率1500/Sec，最大IPSec隧道吞吐量3Gbps 最大并發(fā)SSL連接數(shù)50萬，最大SSL連接建立速率4萬/Sec，最大SSL帶寬3Gbps,Avalanche 2900,Avalanche支持的協(xié)議（2.2x） 1,Triple Play（數(shù)據(jù)、語音、視頻）流量仿真 數(shù)據(jù)：HTTP、HTTPS/SSL、FTP、Telnet、DNS、電子郵件（SMTP、POP3、IMAP4） 語音（SIP）： 支持的Codec：G.711u、G.711a、G.723.1、G.726-32、G.728 & G.729AB 支持語音質(zhì)量評分MOS 視頻： 單播：標(biāo)準(zhǔn)的RTSP/RTP QuickTime、Real Networks、Microsoft Media Streaming（MMS） 組播：IGMPv2和IGMPv3 for IPv4、MLDv2 for IPv6 支持視頻質(zhì)量評分MDI,Avalanche支持的協(xié)議（2.2x） 2,安全協(xié)議：IPSec、Radius、802.1x、NAC 接入?yún)f(xié)議：PPPoE、DHCP Application Testing：支持Forms Database、Dynamic Variables（Dynamic URLs、SessionID等），SNMP Monitoring和Web Services。包括ENHANCED HTTP，包含Cookies、POSTs、content validation和redirects Capture/Replay模擬非標(biāo)準(zhǔn)協(xié)議（TCP、UDP、Ethernet） IPv6 自動(dòng)化測試WorkSuite Manager 攻擊測試： DDoS（15種攻擊） SANs TOP 20攻擊手法,Avalanche應(yīng)用,應(yīng)用系統(tǒng)測試,安全：檢驗(yàn)對于病毒和攻擊的防護(hù) 可用性：在低于峰值負(fù)載和超過峰值負(fù)載情況下測試 降低成本：精確測量得出系統(tǒng)所需規(guī)模,Avalanche測試應(yīng)用服務(wù)器系統(tǒng),Avalanche支持以下應(yīng)用服務(wù)器的功能和性能測試： Web服務(wù)器（HTTP、HTTPS） 電子郵件服務(wù)器（SMTP、POP3、IMAP4） FTP服務(wù)器 DNS服務(wù)器 Telnet服務(wù)器 流媒體服務(wù)器（MPEG-2、MPEG-4、H.264、3GPP、Real、MMS，等） PPPoE服務(wù)器 其它應(yīng)用服務(wù)器，等 IPv6應(yīng)用服務(wù)器,網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)基礎(chǔ)架構(gòu)測試,安全：檢驗(yàn)在極端負(fù)載情況下的防護(hù) 可用性：測試設(shè)備軟件的新版本 降低成本：評估來自多個(gè)廠商的設(shè)備,Avalanche測試網(wǎng)絡(luò)設(shè)備,Avalanche支持以下網(wǎng)絡(luò)設(shè)備的功能和性能測試： 防火墻、DPI、UTM IDS/IPS VPN設(shè)備（IPSec VPN、SSL VPN） 應(yīng)用層交換機(jī) 負(fù)載均衡設(shè)備 網(wǎng)絡(luò)緩存 垃圾郵件過濾系統(tǒng)、防病毒系統(tǒng) 流媒體平臺測試（RTSP/RTP、MMS）、IPTV測試、VoD組播測試、移動(dòng)流媒體測試 代理服務(wù)器及其它應(yīng)用網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備 IPv6網(wǎng)絡(luò)設(shè)備測試,Avalanche特性,Native/Base protocols for 2.2x,Protocols supported by Spirent Avalanche. HTTP HTTPS DNS FTP Telnet SMTP POP3 IMAP4,Avalanche特性 - HTTP協(xié)議,支持HTTP 1.0/1.1協(xié)議 HTTP 1.0：Keep Alive HTTP 1.1：Persistence 支持HTTP的Method：GET、POST和HEAD 分2級模擬頁面進(jìn)行測試 1級：首頁 2級：嵌入的鏈接和圖片 支持Cookies 支持Session ID,用戶行為模擬 Think Time Abort（Click-away） Search Criteria（搜索條件） HTTP Content File Form Database 支持HTTP代理和代理緩存 支持與動(dòng)態(tài)內(nèi)容站點(diǎn)進(jìn)行交互,Avalanche特性 - HTTP協(xié)議,瀏覽器模擬 模擬IE、Netscape或者用戶自定義瀏覽器屬性 Follow Redirects Reuse Preloaded Cookies Decompress Gzip 強(qiáng)制內(nèi)容長度校驗(yàn) 瀏覽器首部模擬 User-Agent Headers Additional HTTP Headers Verify content MD5 Headers,Avalanche特性 - HTTP協(xié)議,Avalanche特性 - SMTP/POP3郵件協(xié)議,支持標(biāo)準(zhǔn)的SMTP協(xié)議，RFC 2821和RFC 1123 固定和隨機(jī)長度消息大小 支持的SMTP命令：HELO、MAIL FROM、RCPT TO、DATA、QUIT 支持郵件主題、郵件體、郵件附件 支持標(biāo)準(zhǔn)的POP3協(xié)議，RFC 1939 支持的POP3命令：USER、PASS、LIST、STAT、RETR、DELE、QUIT,IMAP Support,Client and Server Support Ability to test the client with a real third-party server * Supported Commands Include LOGIN LOGOUT CAPABILITY NOOP SELECT CHECK CLOSE EXPUNGE LIST LSUB STATUS FETCH STORE,Avalanche特性 - DNS協(xié)議,支持的操作類型： A Address (IPv4) CNAME Canonical Name MX Mail Exchange NS Name Server PTR Pointer SOA Start of Authority,Avalanche安全訪問 IPSec和SSL VPN,將真實(shí)性帶到IPv4和IPv6安全測試中 完全基于狀態(tài)的應(yīng)用協(xié)議的支持 HTTP、FTP、Telnet、DNS、Capture-Replay、Triple-play、SMTP和其它 對IPSec網(wǎng)關(guān)完整的性能評估 并發(fā)隧道能力、隧道建立速率、隧道吞吐量、ReKey分析 使用唯一的客戶端和服務(wù)器證書測試 SSLv2、SSLv3、或者TLSv1 Session ID重用,802.1x/NAC Security,802.1x and NAC available for all L4-7 protocols HTTP FTP SMTP More Full 802.1x and NAC Client Port level authentication and security testing 802.1x General port authentication testing NAC Cisco specific testing,基于TCL的腳本支持 Avalanche提供繞開GUI界面的選擇，使用基于TCL的腳本，通過使用戶開發(fā)、存儲和重用測試配置，提高生產(chǎn)力。 基于TCL的腳本支持是免費(fèi)的。,Avalanche特性 - API,應(yīng)用層測試自動(dòng)化 思博倫解決方案,傳統(tǒng)的TCL自動(dòng)化測試腳本（GUI to Script） WorkSuite Manager 專用的自動(dòng)化測試工具，圖形用戶界面 連續(xù)的測試：順序地執(zhí)行一組測試 重復(fù)性測試： 在同一條件下執(zhí)行單一測試多次 在重復(fù)測試之間修改配置 目標(biāo)查找（Goal Seeking） 執(zhí)行一個(gè)測試多次，直到找到性能極限 在多次測試之間改變配置,WorkSuite Manager用戶界面,WorkSuite Manager測試報(bào)告,Avalanche協(xié)議支持 雙協(xié)議棧 ICMPv6 Neighbor Discovery Protocol (NDP) Link Local和Global addressing IPSec TCP應(yīng)用支持 HTTP 1.0/1.1 HTTPS/SSL FTP Telnet SMTP/POP3,UDP應(yīng)用支持 DNS (AAAA) RTP/RTSP（流媒體） Multicast (Video on Demand) 管理 Commander GUI TCL API 詳細(xì)的統(tǒng)計(jì)信息 支持Analyzer統(tǒng)計(jì)分析 平臺 2900 Spirent TestCenter,應(yīng)用層IPv6測試 思博倫解決方案,Avalanche特性 - DDoS,Avalanche DDoS攻擊類型包括（需要購買License）： ARP Flood Evasive UDP Land Ping of Death Ping Sweep Random UnReachable Host Reset Flood,Smurf Attack SYN Flood TCP Port Scan Tear Drop UDP Flood UDP Port Scan UnReachable Host Xmas Tree,私有協(xié)議模擬測試,除了標(biāo)準(zhǔn)的（RFC）應(yīng)用層協(xié)議外，有幾千種流行的應(yīng)用層協(xié)議，統(tǒng)稱為私有協(xié)議，例如： P2P協(xié)議：BitTorrent、eDonkey、Kazaa、Gnutella。 即時(shí)消息（IM）