a04poc深信服應(yīng)用交付測試方案

第1章前 測試目 測試設(shè) 測試項 測試環(huán) 第2章測試準(zhǔn) 第3章現(xiàn)場測 設(shè)備部 全局配 功能測 單 插入 改寫 HTTP ICMP監(jiān)視 connect_tcp監(jiān)視 TCP監(jiān)視 HTTP監(jiān)視 輪 最小連 輪 實時分 第4章測試結(jié) 結(jié)果反 測試匯 第1章此方案介紹了項目測試準(zhǔn)備工作和功能測試方法、效果展示方法。為保障應(yīng)用交付（下稱AD）在95預(yù)計用時（鐘單是5是6是555IP是5插入是58改寫5HTTP5是5是5是8TCP5HTTP5是5是5是85是5是5是8是5是5是8DDOS5DDOS5實時分通用場景測試環(huán)境如下所示，大部分情況下面使用單署做實現(xiàn)服務(wù)器負(fù)載，這樣不用NAT上網(wǎng)，做透明模式，適合新建網(wǎng)絡(luò)或者替代原有出口路由器或者。部署時改動IP單臂模式部署（默認(rèn)拓?fù)涞?章確認(rèn)客戶方項目測試測試 和客戶確認(rèn)項目測試相關(guān)聯(lián)系人信息、測試時間測試前根據(jù)《A02-POC-深信服應(yīng)用交付-需求環(huán)境確認(rèn)表v1.0》和《A04-POC-深信服應(yīng)用交付-測試方案v1.0》確認(rèn)客確認(rèn)測試環(huán)境并告訴客戶測試測試 和客戶確認(rèn)測試環(huán)境需求及協(xié)調(diào)客戶提前準(zhǔn)備測測試前根據(jù)《A03-POC-深信服應(yīng)用交付-設(shè)備檢查表v1.0設(shè)備進行例行檢查，檢查異常并無法修復(fù)的聯(lián)系產(chǎn)品專家處確定項目測試、測試確定項目測試、測試時間和測試地點，便于和工程師提前準(zhǔn)備測試環(huán)境(參考1.5可以互聯(lián)網(wǎng)，便于功能測試需要實施工程師進入機房第3章AD設(shè)備、測試環(huán)境需要能夠互聯(lián)PCeth0IP通過瀏覽器登錄設(shè)備，，用戶名為admin，為配置上PCAD測試前需要檢查此配置，檢查接口的IP口的IP客戶的出口有幾個運營商線路就分別配置幾個源地址轉(zhuǎn)換（體看需求HTTP載調(diào)度算法，性能優(yōu)化，穩(wěn)定保障，應(yīng)用防護，7個方面來測試。針對基本功能，從單署，網(wǎng)關(guān)部署，VLAN（802.1Q），源地址轉(zhuǎn)換和鏈路聚合5個方3.2ADvlanPCvlan相同，ADvlan與服務(wù)器所在的vlan相同；AD2vlanip 通對方 通對方ADIPv4IPv6網(wǎng)絡(luò)，常見應(yīng)用是3.2測試內(nèi)網(wǎng)電腦PC可以正常到虛擬服ADADIP配置回包路由（具體根據(jù)實際情況配置1.內(nèi)網(wǎng)PC可以通過AD測試是否可以正?；ヂ?lián)1.內(nèi)網(wǎng)PC可以通過AD互聯(lián)端口聚合用于將AD設(shè)備的多個物理接口當(dāng)作一個單一的邏輯接口來處理，它允許多個端ADLACP2個端口，AD設(shè)備上啟用虛sshssh服務(wù)；在交換機上配置端口聚合并啟用LACP協(xié)議（Active模式/動態(tài)模式），2個端配置客戶端PC長負(fù)載均衡上的VS地址PCsshsshADssh業(yè)務(wù)ADsshLACP6ssh會話保持用于定義需要發(fā)布的應(yīng)用啟用何種會話保持方法，通過會話保持可以把同一個客IPIPIP3.2ipip新建節(jié)點 會話保持，新建虛擬服務(wù)節(jié)點客戶端1重 虛擬服務(wù)，抓包查看調(diào)度節(jié)點客戶端PC1在一段時 到固定的一臺服務(wù)器上客戶端PC1在一段時間超時之 到另外一臺服務(wù)器上插入3.2新建會話保持，設(shè)置名稱，類型 會話保持，保持方式選擇插新建節(jié)點 會話保持，新建虛擬服 節(jié)點客戶 虛擬服務(wù)，抓包查看響應(yīng)內(nèi)容中設(shè)置的客戶端攜帶被設(shè)置 客戶端清除 虛擬服務(wù)配置基 1.3.2新建節(jié)點 會話保持，新建虛擬服務(wù)節(jié)點客戶 虛擬服務(wù)，抓包查看響應(yīng)內(nèi)容中設(shè)置的 虛擬服務(wù)改寫3.2 會話保持，保持方式選擇改新建節(jié)點 會話保持，新建虛擬服 節(jié)點客戶 虛擬服務(wù)，抓包查看響應(yīng)內(nèi)容中設(shè)置的 虛擬服務(wù)HTTPhttp3.2新建節(jié)點池，2中的會話保持，新建http虛擬服務(wù)，該節(jié)點客戶端攜帶同一個id頭部虛擬服1.成功，能夠保持到相同的節(jié)ICMPICMPIPv4ICMPICMP3.2downADADdownADADICMPconnect_tcpCONNECT（TCP），TCPDDOS3.2新建節(jié)點監(jiān)視器，類型選擇TCP，發(fā)送內(nèi)容為HTTP請求，接收內(nèi)容為正常的HTTP200新建節(jié)點池，節(jié)點狀態(tài)監(jiān)視器選擇2中配置的監(jiān)視器，新建虛擬服務(wù)節(jié)點downADADdownADADTCPHTTPDDOSPCADADTCPHTTP請求，URL為新建節(jié)點池，節(jié)點狀態(tài)監(jiān)視器選擇2中配置的監(jiān)視器，新建虛擬服務(wù)節(jié)點downADADdownADADTCP監(jiān)視通過服務(wù)器節(jié)點流量的TCP，判斷服務(wù)器繁忙狀態(tài)TCP監(jiān)視3.2在節(jié)點監(jiān)視器配置TCP監(jiān)視器，統(tǒng)計時間10秒，監(jiān)視類型RST關(guān)閉連接，上限1030秒,過載保護無效后節(jié)點離線禁用，調(diào)試否（這個節(jié)點池配置關(guān)聯(lián)該TCP監(jiān)視客戶端以一定的速率去虛擬服停止節(jié)點池中某個節(jié)點的對應(yīng)的服務(wù)（該節(jié)點就會返回RST，過10S查看節(jié)點態(tài)重新開啟該節(jié)點的服務(wù)節(jié)點連接數(shù)增HTTP監(jiān)視選擇HTTP，通過HTTP請求的響應(yīng)狀態(tài)碼，監(jiān)視節(jié)點的狀態(tài)HTTP監(jiān)視3.2urlVSpool，url50點擊開始統(tǒng)計，在統(tǒng)計時間內(nèi)虛擬服務(wù)的/test.html新增http監(jiān)視器http_Passive,[檢查url]/test.html[url失效條件[統(tǒng)計時間]1秒,[url上限]100修改節(jié)點池pool節(jié)點監(jiān)視器和智能監(jiān)視器URL節(jié)點連接數(shù)增3.2客戶端以一定的速率去虛擬服務(wù)，查看節(jié)點調(diào)度情1.PCADAD新建節(jié)點池，包含前置條件中的節(jié)點，調(diào)度算法優(yōu)先級算法，節(jié)點權(quán)重比為新建虛擬服務(wù) 點 虛擬服務(wù)，查看節(jié)點連接數(shù)情選擇（連接數(shù)/權(quán)重）PCAD3：2：1新建虛擬服務(wù) 點 虛擬服務(wù)，查看節(jié)點連接數(shù)情1.實際用戶連接分配情況符3.2 步驟3中的SSL策 節(jié)點情HTTP對P緩存中的數(shù)據(jù)進行壓縮和實時壓縮服務(wù)器回的每個數(shù)據(jù)包，此功能需要額外的運算資源和客戶端的支持，進而更有效地利用緩存和帶寬。若選擇啟用，則可配置壓縮方式、最小原始長度、最大原始長度、壓縮文件類型。1.3.2 配置虛擬服務(wù)，緩存壓 客戶端服務(wù)，查看壓縮情1.HTTPHTTP3.2傳輸客戶端IP至服務(wù)器啟用后可以讓服務(wù)器獲得真實的客戶端源地址。主要用于旁SNATIPHTTP的服務(wù)生3.23.2只有激活了TCP單邊加速序列號，才可以配置啟用或禁用TCP單邊加速；有網(wǎng)絡(luò)延時3.2TCP3.服務(wù)器組數(shù)量為3，工作正常，提供WEB服務(wù)并確認(rèn)可以回應(yīng)ICMP包供1G文件；6.不開啟TCP單邊加速功能 7.開啟TCP單邊加速功能 文1.經(jīng)過AD的情況下，速度和時間上的加速效用于設(shè)置服務(wù)器的請求在一定時間范圍內(nèi)達到最大值。保證服務(wù)器在恢復(fù)時間到期后，不是馬上接受負(fù)載的全部請求，而是在一定時間內(nèi)內(nèi)逐漸增加請求，直至達到最大值。3.2客戶端以一定的速率過來虛擬服CCC繁忙后輪流調(diào)度節(jié)點A、B，節(jié)點監(jiān)視正常后，經(jīng)過恢復(fù)時間10A、B、CC30s禁用后輪流調(diào)度節(jié)點A、B，節(jié)點監(jiān)視正常后，經(jīng)過恢復(fù)時間10A、B、CC30s離線后輪流調(diào)度節(jié)點A、B，節(jié)點監(jiān)視正常后，經(jīng)過恢復(fù)時間10A、B、CC30s1.3.2AA客戶端以一定的速率虛擬服查看節(jié)點A3.2loadrunnerloadrunnerloadrunner在正常情況客戶需要把業(yè)務(wù)正常到業(yè)務(wù)服務(wù)器，當(dāng)業(yè)務(wù)服務(wù)器全部出現(xiàn)了問題客戶可以單獨準(zhǔn)備一臺服務(wù)器作為故障之后提供一個頁面或者通過一個重定向的頁面跳轉(zhuǎn)到其他。PCADAD單獨準(zhǔn)備一臺服務(wù)器作為故障重定向服務(wù)器，同時把該服務(wù)器IP地址加入到節(jié)點池10可以正常到故障重定向服務(wù)器對應(yīng)的頁3.2PCADADDDOSS（服務(wù)），通常是以消耗服務(wù)器端資源、迫使服務(wù)停止響應(yīng)為目標(biāo)，通過超過服務(wù)器處理能力的請求數(shù)據(jù)造成服務(wù)器響應(yīng)阻塞，從而使正常的用戶請求得不到應(yīng)答，以實現(xiàn)其目的。RD網(wǎng)關(guān)的防S功能可以防止對內(nèi)網(wǎng)的S并通過P來判斷者。DDOS3.2在網(wǎng)絡(luò)防護中開啟ICMP-flood防護，閾值為了方便測試看到效果可以適當(dāng)調(diào)低在網(wǎng)絡(luò)防護中開啟UDP-flood防護，閾值為了方便測試看到效果可以適當(dāng)調(diào)低設(shè)備收到之后會在