第8章 網(wǎng)絡(luò)測試與驗收.ppt

網(wǎng)絡(luò)測試與驗收 第8章網(wǎng)絡(luò)測試與驗收 8 1網(wǎng)絡(luò)測試基礎(chǔ)8 2網(wǎng)絡(luò)設(shè)備測試8 3網(wǎng)絡(luò)測試8 4網(wǎng)絡(luò)系統(tǒng)驗收 8 1網(wǎng)絡(luò)測試基礎(chǔ) 一 測試方法1 主動測試主動測試是在選定的測試點上利用測試工具有目的地主動產(chǎn)生測試流量注入網(wǎng)絡(luò) 并根據(jù)測試數(shù)據(jù)流的傳送情況來分析網(wǎng)絡(luò)的性能 一方面產(chǎn)生額外的流量 另一方面流量參數(shù)可調(diào) 在掌握端到端的時延 丟包等參數(shù) 網(wǎng)絡(luò)排錯 隔離確切故障位置時顯優(yōu)勢 2 被動測試被動測試是指在鏈路或設(shè)備 如路由器和交換機(jī)等 上對網(wǎng)絡(luò)進(jìn)行監(jiān)測 而不需要產(chǎn)生流量的測試方法 在對路徑吞吐量等流量參數(shù)測試有優(yōu)勢 8 1網(wǎng)絡(luò)測試基礎(chǔ) 二 測試參數(shù)選取原則 1 參數(shù)必須是具體而明確的 2 參數(shù)本身可以對高層應(yīng)用產(chǎn)生影響 且用戶可以感知 3 參數(shù)的定義不依賴于具體的網(wǎng)絡(luò)技術(shù)與拓?fù)?并用與具體網(wǎng)絡(luò)無關(guān)的術(shù)語進(jìn)行描述 4 參數(shù)的測試具有可重復(fù)性 在相同條件下測試多次應(yīng)得到相同的測試結(jié)果 5 參數(shù)的測試結(jié)果對于采用相同技術(shù)的網(wǎng)絡(luò)不應(yīng)該表現(xiàn)出差異性 對采用不同技術(shù)的網(wǎng)絡(luò)應(yīng)該表現(xiàn)出差異性 6 參數(shù)的選擇應(yīng)避免引入人為的性能目標(biāo) 8 1網(wǎng)絡(luò)測試基礎(chǔ) 三 測試的安全性1 網(wǎng)絡(luò)對測試方法的安全性要求主動測試 要謹(jǐn)慎控制所采用的測試流量 避免因測試引起網(wǎng)絡(luò)擁塞 要避免主動測試技術(shù)濫用 準(zhǔn)確的端到端 被動測試 盡量避免對用戶數(shù)據(jù)的載荷部分進(jìn)行分析 適當(dāng)降低采樣頻率 最大限度的保護(hù)用戶數(shù)據(jù) 2 測試方法自身的安全性要求偽造地址攻擊 有目的的破壞者有可能向測試主機(jī)發(fā)送數(shù)據(jù)包 并把數(shù)據(jù)包中的源地址偽造成其他合法測試主機(jī)地址 破壞測試結(jié)果 8 1網(wǎng)絡(luò)測試基礎(chǔ) 四 測試的不確定性與誤差分析對于測試來說最重要的就是準(zhǔn)確可靠 因此在設(shè)計測試方法或選擇測試工具之前應(yīng)該盡量避免進(jìn)行假設(shè) 尤其是帶有不確定性的假設(shè) 假定測試中時鐘是準(zhǔn)確的或者假定測試包的發(fā)送嚴(yán)格服從泊松分布等 對結(jié)果進(jìn)行誤差分析的一個主要方式就是分析結(jié)果中的不合理值 往返時延負(fù)數(shù) 8 1網(wǎng)絡(luò)測試基礎(chǔ) 五 測試結(jié)果的統(tǒng)計方法對測試結(jié)果的統(tǒng)計分為兩個方面 統(tǒng)計方式和統(tǒng)計方法 對結(jié)果的統(tǒng)計方式實際上就是對結(jié)果進(jìn)行抽樣 對測試結(jié)果的統(tǒng)計方法就是對測試結(jié)果進(jìn)行統(tǒng)計的不同算法以及對結(jié)果的表示方法 8 2網(wǎng)絡(luò)設(shè)備測試 一 硬件設(shè)備檢測1 路由器設(shè)備檢測檢查路由器 包括設(shè)備型號 出廠編號及隨機(jī)配套的線纜 檢測路由器軟 硬件配置 包括軟件版本 內(nèi)存大小 MAC地址 接口板等信息 檢測路由器的系統(tǒng)配置 包括主機(jī)名 各端口IP地址 端口描述 加密口令 開啟的服務(wù)類型等 檢測路由器的端口配置 包括端口類型 數(shù)量 端口狀態(tài) 路由器內(nèi)的模塊 路由處理引擎 交換矩陣 電源 風(fēng)扇等 具有冗余配置時 測試其備份功能 對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄 8 2網(wǎng)絡(luò)設(shè)備測試 2 交換機(jī)設(shè)備檢測檢查交換機(jī)的設(shè)備型號 出廠編號及軟 硬件配置 檢測交換機(jī)的系統(tǒng)配置 包括主機(jī)名 加密口令及VLAN的數(shù)量 VLAN描述 VLAN地址 生成樹配置等 檢測交換機(jī)的端口 包括端口類型 數(shù)量 端口狀態(tài) 在交換機(jī)內(nèi)的模塊 交換矩陣 電源 風(fēng)扇等 具有冗余配置時 測試其備份功能 對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄 8 2網(wǎng)絡(luò)設(shè)備測試 3 服務(wù)器設(shè)備檢測檢測服務(wù)器設(shè)備的主機(jī)配置 包括CPU類型及數(shù)量 總線配置 圖形子系統(tǒng)配置 內(nèi)存 內(nèi)置存儲設(shè)備 軟盤驅(qū)動器 硬盤 CD驅(qū)動器 磁帶機(jī) 網(wǎng)絡(luò)接口 外存接口等 檢測服務(wù)器設(shè)備的外設(shè)配置 例如顯示器 鍵盤 海量存儲設(shè)備 外置硬盤 磁帶機(jī)等 打印機(jī)等 檢測服務(wù)器設(shè)備的系統(tǒng)配置 包括主機(jī)名稱 操作系統(tǒng)版本 所安裝的操作系統(tǒng)補(bǔ)丁情況 檢查服務(wù)器中所安裝軟件的目錄位置 軟件版本 檢查服務(wù)器的網(wǎng)絡(luò)配置 如主機(jī)名 IP地址 網(wǎng)絡(luò)端口配置 路由配置等 在服務(wù)器內(nèi)的模塊 電源 風(fēng)扇等 具有冗余配置時 測試其備份功能 對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄 8 2網(wǎng)絡(luò)設(shè)備測試 二 子系統(tǒng)測試1 節(jié)點局域網(wǎng)測試若節(jié)點局域網(wǎng)中存在幾個網(wǎng)段或進(jìn)行虛擬網(wǎng) VLAN 劃分 測試各網(wǎng)段或VLAN之間的隔離性 不同網(wǎng)段或VLAN之間應(yīng)不能進(jìn)行監(jiān)聽 檢查STP的配置情況 2 路由器基本功能測試對路由器的測試可使用終端從路由器的控制端口接入或使用工作站遠(yuǎn)程登錄 檢查路由器配置文件的保存 檢查路由器所開啟的管理服務(wù)功能 DNS SNMP等 檢查路由器所開啟的服務(wù)質(zhì)量保證措施 二 子系統(tǒng)測試 3 服務(wù)器基本功能測試根據(jù)服務(wù)器所用的操作系統(tǒng) 測試其基本功能 例如系統(tǒng)核心 文件系統(tǒng) 網(wǎng)絡(luò)系統(tǒng) 輸入 輸出系統(tǒng)等 檢查服務(wù)器中啟動的進(jìn)程是否符合此服務(wù)器的服務(wù)功能要求 測試服務(wù)器中應(yīng)用軟件的各種功能 在服務(wù)器有高可用集群配置時 測試其主備切換功能 4 節(jié)點連通性測試測試節(jié)點各網(wǎng)段中的服務(wù)器與路由器的連通性 測試節(jié)點各網(wǎng)段間的服務(wù)器之間的連通性 測試本節(jié)點與同網(wǎng)內(nèi)其他節(jié)點 與國內(nèi)其他網(wǎng)絡(luò) 與國際互聯(lián)網(wǎng)的的連通性 二 子系統(tǒng)測試 5 節(jié)點路由測試檢查路由器的路由表 并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)尤其是本節(jié)點的結(jié)構(gòu)比較 測試路由器的路由收斂能力 先清除路由表 檢查路由表信息的恢復(fù) 路由信息的接收 傳播與過濾測試 根據(jù)節(jié)點對路由信息的需求以及節(jié)點中路由協(xié)議的設(shè)置 測試節(jié)點路由信息的接收 傳播與過濾 檢查路由內(nèi)容是否正確 路由的備份測試 當(dāng)節(jié)點具有多于一個以上的出入口路由時 模擬某路由的故障 測試路由的備份情況 路由選擇規(guī)則測試 測試節(jié)點對于路由選擇規(guī)則的實現(xiàn)情況 對于業(yè)務(wù)流向安排是否符合設(shè)計要求流量疏通的負(fù)載分擔(dān)實現(xiàn)情況 網(wǎng)絡(luò)存在多個網(wǎng)間出入口時流量疏通對于出入口的選擇情況等 二 子系統(tǒng)測試 6 節(jié)點安全測試 1 路由器安全配置測試 檢查路由器的口令是否加密 測試路由器操作系統(tǒng)口令驗證機(jī)制屏蔽非法用戶登錄的功能 測試路由器的訪問控制列表功能 對于接入路由器 測試路由器的反向路徑轉(zhuǎn)發(fā) RFP 檢查功能 檢查路由器的路由協(xié)議配置 是否啟用了路由信息交換安全驗證機(jī)制 檢查路由器上應(yīng)該限制的一些不必要的服務(wù)是否關(guān)閉 2 服務(wù)器安全配置測試測試服務(wù)器的重要系統(tǒng)文件基本安全性能 如用戶口令應(yīng)加密存放 口令文件 系統(tǒng)文件及主要服務(wù)配置文件的安全 其他各種文件的權(quán)限設(shè)置等 測試服務(wù)器系統(tǒng)被限制的服務(wù)應(yīng)被禁止 測試服務(wù)器的缺省用戶設(shè)置及有關(guān)賬號是否被禁止 測試服務(wù)器中所安裝的有關(guān)安全軟件的功能 測試服務(wù)上的其他安全配置內(nèi)容 8 3網(wǎng)絡(luò)測試 一 網(wǎng)絡(luò)連通性測試1 網(wǎng)內(nèi)連通性測試根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點之間的連通性矩陣 并據(jù)之進(jìn)行兩兩節(jié)點間的連通性測試 2 國內(nèi)網(wǎng)間連通性測試根據(jù)網(wǎng)絡(luò)與國內(nèi)其他互聯(lián)網(wǎng)的互聯(lián)情況 測試本網(wǎng)與國內(nèi)其他互聯(lián)網(wǎng)的連通性 3 國際網(wǎng)間連通性測試根據(jù)網(wǎng)絡(luò)與其他國家和地區(qū)互聯(lián)網(wǎng)的互聯(lián)情況 測試本網(wǎng)與國際其他互聯(lián)網(wǎng)的連通性 8 3網(wǎng)絡(luò)測試 二 全網(wǎng)路由測試1 全網(wǎng)路由協(xié)議配置檢查檢查網(wǎng)絡(luò)域內(nèi)及域間路由協(xié)議的配置 檢查域內(nèi)路由協(xié)議的LEVEL或AREA的劃分配置情況 檢查域內(nèi)路由協(xié)議的鏈路權(quán)值設(shè)置情況 檢查域間路由協(xié)議的各種屬性設(shè)置情況 檢查域間路由協(xié)議提高擴(kuò)展性的措施 檢查路由交互的鄰居是否正確等 二 全網(wǎng)路由測試 2 全網(wǎng)路由協(xié)議收斂測試人為地清除路由器中域內(nèi)路由表信息 測試路由信息重新傳播及收斂時間 人為地清除路由器中域間路由表信息 測試路由信息重新傳播及收斂時間 人為地切斷網(wǎng)絡(luò)內(nèi)部某條中繼電路 測試路由重新收斂情況及收斂時間 條件允許時 可人為地切斷網(wǎng)絡(luò)外部某條中繼電路 測試路由重新收斂情況及收斂時間 二 全網(wǎng)路由測試 3 全網(wǎng)路由策略測試 全網(wǎng)路由信息的分布 根據(jù)路由策略設(shè)計 檢查全網(wǎng)各層次網(wǎng)絡(luò)中用戶路由 域內(nèi)網(wǎng)絡(luò)路由 域間路由及缺省路由的內(nèi)容 路由的備份 對網(wǎng)絡(luò)中節(jié)點間的多條路由 測試這些路由的互為備份效果 等價路由的負(fù)載分擔(dān) 對網(wǎng)絡(luò)中的等價路由 測試負(fù)載分擔(dān)實現(xiàn)情況 路由信息的過濾 根據(jù)網(wǎng)絡(luò)安全的要求 網(wǎng)絡(luò)對路由信息的需求 訪問控制的要求以及為防止出現(xiàn)路由環(huán)路等情況 路由信息應(yīng)進(jìn)行過濾 尤其是域間路由 8 3網(wǎng)絡(luò)測試 三 全網(wǎng)性能測試時延測試 測試網(wǎng)絡(luò)所有各節(jié)點間的IP包傳輸單向或雙向時延 時延變化測試 測試網(wǎng)絡(luò)所有各節(jié)點間的IP包傳輸時延變化 IP包丟失率 測試網(wǎng)絡(luò)所有各節(jié)點間的IP包丟失率 中繼電路利用率 測試網(wǎng)絡(luò)各中繼電路的平均帶寬利用率和峰值帶寬利用率 8 3網(wǎng)絡(luò)測試 四 網(wǎng)絡(luò)安全測試1 網(wǎng)絡(luò)安全測試采用網(wǎng)絡(luò)安全審計工具軟件 對全網(wǎng)設(shè)備進(jìn)行安全漏洞掃描 2 安全管理功能測試測試安全事件集中監(jiān)控功能 測試信息資產(chǎn)與安全風(fēng)險管理功能 測試安全策略管理功能 測試安全事件預(yù)警功能 測試安全信息庫功能 測試安全管理中心其他功能 8 3網(wǎng)絡(luò)測試 五 網(wǎng)管測試1 網(wǎng)管系統(tǒng)數(shù)據(jù)采集功能測試測試配置數(shù)據(jù)的采集 測試告警數(shù)據(jù)的采集 測試性能數(shù)據(jù)的采集 測試流量流向數(shù)據(jù)的采集 測試網(wǎng)絡(luò)路由數(shù)據(jù)的采集 其他數(shù)據(jù)采集功能測試 五 網(wǎng)管測試 2 網(wǎng)管系統(tǒng)數(shù)據(jù)處理功能測試 配置數(shù)據(jù)的存儲 測試配置數(shù)據(jù)的審核和刷新 測試配置數(shù)據(jù)的備份 測試配置數(shù)據(jù)的恢復(fù) 告警數(shù)據(jù)的處理 告警信息格式標(biāo)準(zhǔn)化 告警重定義 告警過濾 告警傳遞 告警取消 測試告警相關(guān)性分析 告警故障定位 測試告警存儲和查詢 測試告警數(shù)據(jù)的備份和刪除 性能數(shù)據(jù)處理 測試性能告警數(shù)據(jù)處理 測試性能數(shù)據(jù)的存儲 備份 刪除和恢復(fù) 測試其他數(shù)據(jù)的處理 五 網(wǎng)管測試 3 網(wǎng)管應(yīng)用功能測試測試網(wǎng)管系統(tǒng)資源管理 配置管理 拓?fù)涔芾?故障管理功能 測試網(wǎng)管系統(tǒng)性能監(jiān)測與分析功能 測試網(wǎng)管系統(tǒng)流量采集與分析功能 測試網(wǎng)管系統(tǒng)路由管理 QoS管理 前端信息服務(wù)管理功能 測試網(wǎng)管系統(tǒng)報表統(tǒng)計功能 測試網(wǎng)管系統(tǒng)的其他應(yīng)用功能 五 網(wǎng)管測試 4 網(wǎng)管系統(tǒng)性能測試測試網(wǎng)管系統(tǒng)采集輪詢速度一定網(wǎng)元規(guī)模下輪詢需要的遍歷時間 測試系統(tǒng)支持的最小采集間隔 測試拓?fù)渥詣影l(fā)現(xiàn)時間 拓?fù)涑尸F(xiàn)時間 測試告警壓縮率 告警壓縮處理能力 告警處理能力及告警準(zhǔn)確率 測試資源信息的準(zhǔn)確性和流量數(shù)據(jù)準(zhǔn)確率 實時性 五 網(wǎng)管測試 5 網(wǎng)管系統(tǒng)其他測試統(tǒng)計報表內(nèi)容測試 測試有關(guān)網(wǎng)管系統(tǒng)統(tǒng)計報表的內(nèi)容 格式的準(zhǔn)確性