Loadrunner 穿越防火墻測(cè)試（一）

第第頁(yè)Loadrunner穿越防火墻測(cè)試（一）Loadrunner穿越防火墻測(cè)試（一）

發(fā)表于：2023-06-24來(lái)源：：點(diǎn)擊數(shù)：標(biāo)簽：loadrunnerLoadRunnerLoadrunner防火墻

Loadrunner穿越防火墻測(cè)試（一）此部分計(jì)劃分2篇文章來(lái)進(jìn)行描述，第一篇講述Loadrunner穿越防火墻進(jìn)行性能測(cè)試時(shí)的原理；第二篇講述穿越防火墻的配置首先提出一個(gè)問(wèn)題：什么時(shí)候使用穿越防火墻技術(shù)？答：當(dāng)Controller位于防火墻外時(shí)，您可以穿越防火

Loadrunner穿越防火墻測(cè)試（一）

此部分計(jì)劃分2篇文章來(lái)進(jìn)行描述，第一篇講述Loadrunner穿越防火墻進(jìn)行性能測(cè)試時(shí)的原理；第二篇講述穿越防火墻的配置

首先提出一個(gè)問(wèn)題：什么時(shí)候使用穿越防火墻技術(shù)？

答：當(dāng)Controller位于防火墻外時(shí)，您可以穿越防火墻運(yùn)行Vuser并監(jiān)控服務(wù)器。

為什么使用穿越防火墻技術(shù)？

答：當(dāng)服務(wù)真正部署時(shí)都會(huì)使用硬件防火墻來(lái)增強(qiáng)網(wǎng)絡(luò)的安全性，我們很多時(shí)候不能將測(cè)試計(jì)算機(jī)與被測(cè)服務(wù)器置于同一局域網(wǎng)內(nèi)，但為了降低網(wǎng)絡(luò)傳輸對(duì)性能測(cè)試的影響，我們通常要使用防火墻內(nèi)的負(fù)載生成器對(duì)服務(wù)器進(jìn)行性能測(cè)試，此時(shí)防火墻外的Controller與防火墻內(nèi)的負(fù)載生成器的連接便成了問(wèn)題，所以我們使用穿越防火墻技術(shù)使之建立連接。

好下面開(kāi)始介紹穿越防火墻的原理：

在部署的項(xiàng)目中使用防火墻意味著可以在特定的端口號(hào)上防止對(duì)專用網(wǎng)絡(luò)或從專用網(wǎng)絡(luò)進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。例如，您可以指定無(wú)法從外界訪問(wèn)除郵件端口(23)以外的任何端口，您也可以指定除郵件端口和Web端口(80)以外的任何端口都沒(méi)有外部連接。端口設(shè)置是由系統(tǒng)管理員配置的。

在常規(guī)LoadRunner場(chǎng)景（不穿越防火墻）中，Controller可以直接訪問(wèn)在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行的LoadRunner代理。這使Controller可以直接連接到那些計(jì)算機(jī)。

當(dāng)穿越防火墻運(yùn)行Vuser或監(jiān)控服務(wù)器時(shí)，這一直接連接將被防火墻阻斷。Controller無(wú)法建立該連接，因?yàn)樗鼪](méi)有在防火墻中打開(kāi)端口的權(quán)限。使用基于HTTPS或安全TCP/IP（使用防火墻上的標(biāo)準(zhǔn)SSL端口[端口443]）的通信機(jī)制，LoadRunner可以解決此問(wèn)題。LoadRunner代理安裝在防火墻內(nèi)運(yùn)行Vuser的負(fù)載生成器計(jì)算機(jī)上，或?yàn)橐O(jiān)控的服務(wù)器充當(dāng)中介（稱為“介體”）的代理計(jì)算機(jī)上。該代理通過(guò)防火墻上的端口443與MercuryInteractive偵聽(tīng)器計(jì)算機(jī)和MI偵聽(tīng)器進(jìn)行通信。

那么Loadrunner代理如何穿過(guò)防火墻與MI監(jiān)聽(tīng)器進(jìn)行聯(lián)系的呢？

第一步：loadrunner代理初始化通過(guò)端口443到MI偵聽(tīng)器的連接（見(jiàn)下圖）

當(dāng)LoadRunner代理與MI偵聽(tīng)器進(jìn)行連接時(shí)，MI偵聽(tīng)器將記錄有關(guān)使用該代理傳遞給它的符號(hào)名連接到該代理的信息。Controller連接到MI偵聽(tīng)器后，將通過(guò)端口50500與MI偵聽(tīng)器進(jìn)行通信。

第二步：Controller通過(guò)端口50500連接到MI偵聽(tīng)器（見(jiàn)下圖）

Controller將使用代理的符號(hào)名，并給出MI偵聽(tīng)器計(jì)算機(jī)的名稱。如果已經(jīng)存在一個(gè)連接，從具有相同符號(hào)名的代理連接到此MI偵聽(tīng)器，則說(shuō)明該連接已經(jīng)建立。連接到該代理后，您就可以穿越防火墻運(yùn)行或監(jiān)控Vuser。

第三步：Controller和代理相連接（見(jiàn)下圖）

Controller和loadrunner代理都通過(guò)MI監(jiān)聽(tīng)器進(jìn)行聯(lián)絡(luò)。