BAS测试方案Word文档格式.docx
《BAS测试方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《BAS测试方案Word文档格式.docx（37页珍藏版）》请在冰豆网上搜索。
见下面“测试详细项目
5
L2VPN功能测试
6
VPLS功能验证
7
L3VPN容量测试
8
2000个VPN情况下的VPN转发性能测试
四路由测试
9
路由表容量测试
10
主机路由测试
11
路由表满配的情况下的路由转发性能测试
五2.5GPOS性能测试
帧长度
结果
测试结论
12
吞吐量
40Bytes
大于256字节（含256字节）线速；
小于256字节>
60％
<
200us
64Bytes
128Bytes
256Bytes
512Bytes
1024Bytes
1280Bytes
1518Bytes
13
吞吐量下的时延
六下行环路检测
预期结果
14
下行环路检测功能验证
七实际网络环境运行稳定性测试
15
ICMP报文攻击
16
ARP报文攻击
17
冲击波病毒攻击
八NAT功能测试
18
合法地址和内部私有地址的静态转换
19
合法地址和内部私有地址的复用动态转换
20
通过nat实现内网web服务器的负载均衡
九PPPoE检验
21
PPPOE大用户量匹配ACL规则的转发能力
22
PPPOE用户统一限速功能
23
单板并发接入性能
24
PPPOE和IP专线混合性能测试
25
Pppoe用户异常流量检测
26
PPPOE用户直接作NAT
十WEB接入功能
27
WEBPORTAL认证（合法用户）
28
WEBPORTAL认证（非法用户）
29
30
二、测试详细项目
一混合ACL性能测试
测试编号1
测试项目：
测试目的
实际的网络环境下ACL配置是很复杂的，该项目就是测试在复杂ACL配置下的交换机转发性能
测试连接图
测试步骤
1）按图连接好网络。
在DUT上的端口上绑定如下7条ACL：
匹配源IP
匹配目的IP
匹配TCP报文
匹配UDP报文
匹配UDP+源IP+目的IP+目的端口号＋源端口号
匹配TCP+源IP+目的IP＋目的端口号＋源端口号
匹配ICMP+源IP+目的IP＋类型＋代码
2）将上述7条规则绑定到端口上，并把缺省动作设置为deny。
3）在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文
4）在测试仪发送一个目的IP变化的TCP报文（目的端口号任意变化），可以匹配第三条规则，此时接收端应该可以100％的接收到报文，同时检查CPU利用率
测试编号2
实际的网络环境下不仅要求ACL对典型的五元组起作用，同时需要对二层特征字段进行控制，该项目就是测试在多层复杂ACL配置下的交换机转发性能。
在DUT上的端口上绑定如下3条多层规则：
匹配源MAC+VLANID+以太网类型
匹配源MAC+目的MAC+VLANID+源IP+目的IP
匹配源MAC+目的MAC+源IP+目的IP＋TCP协议＋目的端口号
2）将上述3条规则绑定到端口上，并把缺省动作设置为deny。
4）在测试仪发送一个源端口号任意变化的TCP报文，同时该报文的其他参数可以匹配第三条规则，此时接收端应该可以100％的接收到报文，同时检查CPU利用率
二三层组播组吞吐量测试
测试编号
三层组播测试
测试子项目：
测试原理以及目的分析：
在大量组的情况下，是否能满足三层组播的线速转发是考验交换机的一个重要指标
测试连接图：
预置条件：
如图连接DUT和测试仪表
测试过程：
1．DUT使能pim-sm；
2．给DUT的1/1――1/4分别配置vlan接口，并使能pim-sm;
3．测试仪的端口和DUT的端口的ip配置在同一网段上，并把接口作为网关，测试仪上产生组播数据流，和255个组播加入报文，多播流从Router的1/1端口进入从1/2－1/4转发出去。
.测试在64，128，256，512，1024，1280，1518字节的吞吐量。
预期结果：
DUT的性能能够满足用户要求
测试结果与结论：
备注：
L3VPN测试
测试编号：
测试项目:
MPLS&
VPN
测试分项目：
测试目的：
看DUT能否支持L3VPN
DUT之间的IGP运行OSPF,通过运行IBGP建立L3VPN，在和测试仪相连的端口上各建立一个vpn,在测试仪上对应相应的vpn用户，测试仪的两个端口的IP地址分别设置为:
192.85.1.2/24和192.86.1.2/24，网关分别为：
192.85.1.1/24和192.86.2.1/24。
模拟流量，网关均为对应的vpn接口，看两个端口能否收到对方流量
两个端口可以收到对方流量，DUT支持l3vpn
测试结果：
L2VPN测试
看DUT能否支持L2VPN（Martini方式）
DUT之间的IGP运行OSPF，在和测试仪相连的端口上各建立一个l2vpn,在测试仪上对应相应的vpn用户，测试仪的两个端口的IP地址分别设置为:
192.85.1.2/24和192.85.1.3/24。
模拟二层流量，看两个端口能否收到对方流量
两个端口可以收到对方流量，DUT支持l2vpn
vpls功能和容量测试
vpls
系统能否基于宣称的vpn个数
测试配置：
两台路由器运行IBGP，在和测试仪相连的端口上模拟厂商指标数量个vpn（通过vlan来区分）
在测试仪上对应相应的vpn，模拟组二层流量（用vlan来区别），看这些二层流量能否正常通信
记录VPLS容量
L3vpn容量
综合性能测试
看系统能否支持宣称的L3VPN容量
两台路由器运行IBGP，在和测试仪相连的端口上模拟厂商指标数量的vpn（通过vlan来区分）
在测试仪上对应相应的vpn，模拟数量流量，网关均为对应的vpn接口，看这些流量能否正常通信
ROUTER可以支持的vpn数量，vpn也可以正常通信
L3vpn容量下的转发性能测试
看系统能否支持在大量L3VPN环境下的线速转发
两台路由器运行IBGP，在和测试仪相连的端口上模拟设备指标个vpn（通过vlan来区分）
在测试仪上对应相应的vpn，模拟设备指标组流量，网关均为对应的vpn接口，从测试仪打入1G流量，分别走设备指标个VPN，统计接收端的流量。
ROUTER可以支持设备指标的vpn数量，vpn可以线速转发
四路由表容量和性能测试
动态路由表容量
具有大路由表容量对核心交换机是非常重要的
１．测试仪的两个端口的IP地址分别设置为:
1.0.0.2/24和2.0.0.2/24，网关分别为：
192.168.1.1和97.1.1.1,启用BGP，AS分别为1和2，对应的AS为3。
路由数量为厂商指标数量
2.在ROUTER上配置好对应的接口，分别为1.0.0.1/24和2.0.0.1/24，在接口上启用EBGP，它的AS为3，对应测试仪的AS分别为1和2。
在ROUTER上可以学到厂商指标数量条路由
路由测试
在通过核心交换机接入大量二层用户的时候，主机路由表项的大小就限制了交换机的直接接入能力
.在DUT上配置好对应的接口，分别为1.0.0.1/24和2.0.0.1/24，
2.利用测试仪两边各模拟用户，向对应的端口打双向流量
DUT支持厂商指标数量用户
看DUT路由转发性能
升级会员 