网康智能流控设备测试用例文档格式.docx

网康智能流控设备测试用例文档格式.docx

《网康智能流控设备测试用例文档格式.docx》由会员分享，可在线阅读，更多相关《网康智能流控设备测试用例文档格式.docx（15页珍藏版）》请在冰豆网上搜索。

协议库识别测试

测试目的

测试是否支持对P2P、游戏、IM等各类主流应用进行识别、管理和统计。

测试要求

协议识别率、特征库支持常用协议的种类、支持协议的多级分类。

测试配置

1.将测试设备旁路或串接，接入网络中

2.可通过设备进行指定流量识别，或观察网络中的应用进行识别观察

3.通过观察指定的IP地址及应用，做一些控制策略，以验证控制效果

配置说明

透明网桥模式部署：

通过观察网络中的应用流量，进行功能测试；

测试步骤

1.按测试配置要求进行网络拓扑连接；

2.使用测试软件产生或观察现有网络流量中P2P（5种）、各种游戏（5种）、各种IM（5种）、移动应用等典型应用流量；

3.通过网康智能流量控制系统进行各种应用流量的识别、查看、分析统计等操作；

a）【系统监控】【应用监控】【TOP应用】查看协议识别情况；

b）【分析报告】【统计】查看流量分析报告；

（隔日查看）

4.查看网康智能流量控制系统运行健康状态，包括各种进程的运行状态；

实时监控分析系统整体、各链路和应用状况（如连接数、活跃IP数等）；

a）【系统监控】【系统状态】【系统资源】查看CPU、内存状态；

b）【系统监控】【系统状态】查看系统设备流量、新建连接数、并发连接数、总包速率、64B小包速率、活跃IP数；

c）【系统监控】【设备流量】查看各链路流量；

d）【系统监控】【通道监控】查看各链路的应用状况；

5.能监测分析应用流速走势；

能按照各种指标排名，TOP排名数量不小于100；

a）【系统监控】【应用监控】【TOP应用】查看各应用的流速走势

b）【系统监控】【通道监控】选择指定应用的“时间走势”，在表格图中看到此应用的上传/下载速率、上传/下载包速率；

6.开启IPv6识别开关，观察IPv6应用流量的识别和统计情况；

a）通过SSH登录设备受限命令行模式；

b）开启IPv6识别功能；

c）查看IPv6流量。

预期结果

1.支持的应用协议数量不少于900种；

a）建议观察现网测试机实际效果；

b）【系统管理】【系统配置】【支持协议列表】查看具体支持协议种类；

2.应用协议库对各类网络应用的识别准确率需达到95%以上；

（建议观察现网测试机实际效果）

3.步骤6中，支持IPv6流量的识别和统计。

备注

网康设备支持的应用协议目前超过3000种，应用协议库版本更新间隔小于2周。

1.4流量控制

1.4.3多级嵌套流量控制

多级嵌套流量控制

具备实现多级嵌套流量控制，可以利用多级策略进行流量区分

支持多级通道（主通道、子通道、微通道）嵌套流量控制，支持基于应用协议/协议组和IP/IP群组的速率控制；

Ø

将测试设备旁路或串接，接入网络中

基于指定IP分组，做主通道、子通道、微通道应用协议的控制及管理；

基于指定应用分类，做主通道、子通道、微通道应用协议的控制及管理；

测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过多级通道模式对不同的流量采用不同的带宽划分方式；

测试子通道带宽之和大于主通道带宽，统计通道流量准确度；

可对指定IP分组做多级嵌套带宽管理，包括限制、阻断、带宽保证及带宽预留

可对指定应用分类做多级嵌套带宽管理，包括限制、阻断、带宽保证及带宽预留

多级嵌套流量控制遵循高级通道带宽包含低级通道带宽；

测试结果

2013年1月日：

1.4.4策略优先级调整

业务控制策略优先级的调整

通过调整策略优先级，实现不同应用的分级转发；

通过调整策略生效时间，分时间保障不同关键业务；

支持策略优先级的调整，实现不同等级应用的分类转发；

支持策略基于时间段的配置，实现不同时间段自动执行不同优先级的策略；

将测试设备旁路或串接，接入网络中

无

测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过策略调整不同应用通道的优先级；

测试设备根据源IP、目的IP、应用类型等条件，设置不同的虚拟通道，通过策略配置不同的时间对象；

策略优先级调整，不影响不同应用的识别和分类转发；

相同应用分时间段，自动执行不同带宽控制参数；

不同应用分时间段，自动执行带宽控制策略

1.4.5带宽保障及控制

基于应用协议带宽保障和限制

支持基于协议或协议组的带宽保障和控制功能，可以自定义协议组，并对该协议组实施带宽管理策略。

支持对关键应用实施入、出的最小带宽保障，对消耗带宽应用实施入、出的最大带宽限制，控制精确到1kbps。

支持基于应用协议/协议组和IP/IP群组的速率控制；

通过指定的IP地址及应用，做相应控制策略，以验证控制效果

透明网桥模式：

测试设备对指定通道设置保障速率、最大速率、带宽占用的优先级等关键指标进行不同的带宽划分；

测试设备对指定通道设置带宽强制预留，保证无论在什么情况下，该预留带宽不会被其他流量抢占；

测试设备对指定通道设置带宽动态平均，即根据用户数进行总带宽动态平均调节。

多级通道对不同的流量实现不同的带宽划分；

不同的流量实现不同的最小带宽保障和限制；

通道保留带宽没有被抢占；

带宽动态平均，用户带宽占用平均；

1.4.6基于应用和TOS标记选路

基于应用协议和TOS标记流量选路

对于网络多出口，具备智能选路功能

支持基于应用的流量识别和DSCP、TOS标识，能对HTTP下载、HTTP视频、P2P-TCP/UDP下载、P2P-TCP/UDP视频、、游戏等协议的流量实现流量牵引

按测试配置要求进行网络拓扑连接；

【系统管理】à

【系统配置】à

【系统参数】à

【流量统计】开启“智能选路统计”开关；

【策略管理】à

【智能选路】à

【智能选路策略】配置引流策略；

PC产生与策略相匹配的流量；

【系统监控】à

【智能选路监控】à

【引流效果分析】查看引流效果。

支持应用引流，引流比例不低于95%；

引流前，相应的应用流量走链路1（R3à

R1）；

配置之后，相应的应用流量走链路2（R3à

R2）。

1.4.7HTTP管控测试

HTTP管控测试

对网页进行管理

1.支持URL访问控制，如阻断非法站点；

2.可根据内网IP、文件类型、访问方法（GET或POST）和目标URL等参数设置控制策略；

3.可根据HTTP访问的Host域、User_agent域、Referer域参数设置控制策略

4.可根据时间和在线IP数等参数启用相应策略。

2.指定URL做访问控制

配置URL管理策略

针对不同维度（时间、在线IP等）对URL访问管理

可对指定URL做访问限制

1.5系统功能

1.5.3策略配置

策略配置测试

验证策略配置方式及管理方式

策略配置的灵活性，在不影响网络运行的情况下，可对控制策略随时调整

通过管理界面制定管理策略，并及时策略进行修改，观察测试效果

通过串口、SSH等方式登录设备，进行接口及策略配置

通过不同的浏览器访问设备

在测试创建和更改并生效，不会造成网络中断

通过管理口、串口可管理设备，做策略配置

不受浏览器兼容性限制

Console口波特率9600

1.5.4设备可靠性

设备的可靠性测试

验证测试可靠性能

因为流控设备为了达到管理与控制效果，需以串接方式部署在网络出口网关位置。

存在单点故障风险，设备是否具备相关的保障功能

确保ITM设备供电正常，通过软件界面开关触发软件bypass；

确保ITM设备供电正常，通过硬件面板按钮触发bypass；

确保ITM设备供电正常，在ITM正常运行时，断开电源，触发硬件断电bypass。

通过以上方式可使设备自动切换到Bypass状态，开启PingIP–t参数，观察丢包率及断网时间

在设备切换Bypass时，丢包率在5%以下，即断网时间在10秒以内。

1.5.5统计报表

分析界面测试

可视化的实时分析界面，可提供全面的统计报表，为制定管理策略提供决策支持；

统计分析

测试设备根据时间、应用、通道等条件进行统计分析；

测试设备基于应用流量进行统计分析；

测试设备基于用户流量进行统计分析；

测试设备基于通道流量进行统计分析；

测试设备基于运营商流量进行统计分析；

各种统计分析支持递进式钻取和多维关联分析。

报告分析

测试设备可以根据时间、应用、通道等条件输出报告；

测试设备支持基于流速趋势输出报告；

测试设备支持基于流量对比输出报告；

测试设备支持基于应用排名输出报告；

测试设备支持基于用户排名输出报告；

测试设备支持基于通道排名输出报告；

测试设备支持通过报告订阅方式输出报告。

输入以上所涵盖的分析结果及报告结果

统计数据是根据前一天的数据进行分析

1.5.6系统监控

流量监控统计测试

对流量做全面的日志分析

可提供整个系统、各链路的流量和连接数统计图表、最近10分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP流量速率和当前各个应用的速率明细、实时显示某个IP的当前连接明细，以便于异常流量诊断、可根据应用速率、流量和连接数等条件进行排序、可实时显示某个应用下的Top用户、可提供在线并发连接、连接创建和删除速率等数据的趋势图表、可提供在线IP和共享用户趋势图表、可选中多个协议进行趋势图分析对比等。

1.将测试设备旁路或串接，接入网络中，即可对流量进行收集

测试设备是否可以按链路或按系统显示秒级、每小时、每天、每周流速（如上传、下载或双向）走势图；

测试设备是否可以显示全网不同类别应用的流速走势、TOP应用排名，并支持查看指定应用的流速、关联用户等情况；

测试设备是否可以显示全网流速最大的TOP用户排名及关联应用信息，并支持查看指定应用的流速等情况；

测试设备是否可以显示全网并发连接数最大的TOP用户排名、TOP应用排名，并支持查看指定用户、应用的并发连接数等情况；

测试设备是否可以显示全网包速率最大的TOP用户排名，并支持查看指定用户的包速率情况。

根据以上测试输入相应报告

1.5.7连接数管理测试

连接数管理测试

验证连接数管理功能

支持针对应用协议的TCP、UDP和总并发数控制；

支持到外网特定IP地址的TCP、UDP和总的应用并发连接数控制；

支持根据数据链路、外网IP、内网IP、IP群组和应用协议、协议组等参数制定连接数控制策略；

可根据时间和在线IP数等参数启用相应策略。

指定IP或IP组，限制每用户的连接数

测试设备是否可以根据源IP、目的IP、应用类型等条件，对总体的并发连接数进行控制；

测试设备是否可以根据源IP、目的IP、应用类型等条件，对总体的每秒新建连接数进行控制。

可对每IP或IP组做并发连接控制，包括对内、外网地址、应用协议等参数进行管理

可通过不同维护，包括Vlan、时间等方面进行连接数管理