基础架构云平台集成测试方案.docx

基础架构云平台集成测试方案.docx

《基础架构云平台集成测试方案.docx》由会员分享，可在线阅读，更多相关《基础架构云平台集成测试方案.docx（35页珍藏版）》请在冰豆网上搜索。

基础架构云平台集成测试方案

基础架构云平台集成测试方案

1.项目背景

2.测试计划

3.测试目的

本测试处于测试的第一阶段（计算平台、2、媒体桌面平台、3、存储平台、4、网络平台、5、云管理系统（IaaS部分），主要目的是为了协助了解各厂商的云计算各技术体系的技术指标，帮助浙完成云平台建设项目中的IaaS层面的建设，本次测试将包含以下项目：

●虚拟化计算

●分布式存储（基于Hypervisor本地盘）

●VPC（VirtualPrivateCloud）

●云管理系统（IaaS部分）

●API/SDK

4.测试人员和职责

4.1.人员分配

4.2.职责划分

4.3.测试计划

本次测试进度安排如下：

序号

项目

时间

内容

周期

1

测试方案最终确定

2

测试设备现场就位

3

测试实施阶段

4

测试总结及评估

5

完成测试报告

5.测试安排

5.1.时间

5.2.地点

6.测试项目

6.1.虚拟化计算测试

6.1.1.架构与功能

序号

测试

项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

1

架构与功能

虚拟化技术概况

底层虚拟化技术

描述技术参数

裸金属架构

描述技术参数

服务器硬件厂商支持

描述技术参数

高可用

虚拟化管理节点提供高可靠性功能，支持主备冗余部署，单个管理模块故障不影响系统功能；

□通过□不通过<描述未通过原因>

虚拟机HA功能，服务器硬件故障，虚拟机在其它服务器启动；

□通过□不通过<描述未通过原因>

虚拟机热迁移（VMMotion）功能；

□通过□不通过<描述未通过原因>

所有网络连接要求支持物理连接双平面冗余，单平面故障不影响业务。

□通过□不通过<描述未通过原因>

虚机配置

单台虚机最大vCPU

描述技术参数

单台虚机最大内存

描述技术参数

CPU热添加

□通过□不通过<描述未通过原因>

内存热添加

□通过□不通过<描述未通过原因>

磁盘热添加/扩展

□通过□不通过<描述未通过原因>

网卡热插拔

□通过□不通过<描述未通过原因>

内存

内存超配

□通过□不通过<描述未通过原因>

内存页共享技术

□通过□不通过<描述未通过原因>

内存压缩技术

□通过□不通过<描述未通过原因>

内存缓冲交换技术

□通过□不通过<描述未通过原因>

GPU

GPU虚拟化

□通过□不通过<描述未通过原因>

GPU直通

□通过□不通过<描述未通过原因>

CPU/内存资源使用优先级

CPU优先级（权重、上下限）

□通过□不通过<描述未通过原因>

内存优先级（权重、上下限）

□通过□不通过<描述未通过原因>

分布式资源调度程序

根据策略，多个虚拟机之间智能地分配可用资源

□通过□不通过<描述未通过原因>

6.1.2.可管理性

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

2

可管理性

SDK评估

是否具备管理系统，所有功能是否提供SDK/API，何种方式；

□通过□不通过<描述未通过原因>

全功能自主管理；

□通过□不通过<描述未通过原因>

6.2.分布式存储（基于Hypervisor本地盘）

6.2.1.架构

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

1

架构

结构

基于本地盘的分布式结构

□通过□不通过<描述未通过原因>

支持服务器类型

X86通用服务器

□通过□不通过<描述未通过原因>

扩展能力

水平扩展节点最大能力

描述技术参数

磁盘配比

HDD容量与SSD容量配比算法是否最优

描述技术参数

6.2.2.基本性能

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

2

基本性能

IOPS能力测试

额定服务器和磁盘数（包含SSD）的情况下对IOPS进行测试，针对4k\512K\1M\10M文件大小顺序读写

输出测试结果

额定服务器和磁盘数（包含SSD）的情况下对IOPS进行测试，4k\512K\1M\10M文件大小随机读写

输出测试结果

6.2.3.业务性能

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

3

业务性能

虚拟机启动风暴支持上限

针对IOPS，同时批量启动VM的数量

输出测试结果

6.2.4.其他

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

4

其他

最大磁盘空间

能分的磁盘块文件最大空间

描述技术参数

数据保护

多副本下数据保护的颗粒度和范围

描述技术参数

动态分配存储策略和热修改

能否针对VM创建多种存储策略，且可以在线修改

□通过□不通过<描述未通过原因>

存储瘦供给

能够薄配模式分配

□通过□不通过<描述未通过原因>

6.3.VPC（VirtualPrivateCloud）

6.3.1.架构

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

1

架构

用何种方式实现VPC网络架构

是软件、硬件、软件+硬件结合，

描述

Overlay的协议

叠加网络所使用的封装协议

描述

Overlay协议的网关

Overlay协议的网关是分布式还是集中式，放在核心层还是置顶交换层

描述

6.3.2.安装和部署

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

2

一次性安装；

在物理设备上安装部署或者启用VPC网络组件；

验证VPC网络组件可以成功的在多种计算平台部署，当向集群内添加设备时，不需要二次安装，VPC网络组件组件可以自动进行部署；

□通过□不通过<描述未通过原因>

兼容性

支持多种计算平台

支持Openstack、VMware、Xenserver等计算平台

□通过□不通过<描述未通过原因>

业务部署

租户创建

支持租户创建以及租户服务资源申请功能

□通过□不通过<描述未通过原因>

虚拟网络创建

控制器创建租户虚拟网络和分配子网

□通过□不通过<描述未通过原因>

网络绑定路由器

控制器支持将租户网络关联路由器，支持租户路由器关联外部网络

□通过□不通过<描述未通过原因>

网络功能虚拟化资源动态申请释放

验证可以动态创建和删除vFW/vLB等资源

□通过□不通过<描述未通过原因>

虚机上线和地址分配

验证控制器可以获取虚拟化计算管理系统的虚机信息，虚机上线时可以分配IP地址

□通过□不通过<描述未通过原因>

6.3.3.基础功能

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

3

基础业务功能

租户间访问隔离

验证不同租户间的访问相互隔离

□通过□不通过<描述未通过原因>

地址重叠

验证不同租户间可以地址重叠使用

□通过□不通过<描述未通过原因

同一主机相同网段的虚机互访

相同主机下相同网段的虚机可以互访

□通过□不通过<描述未通过原因>

同一主机不同网段的虚机互访

相同主机不同网段的虚机可以互访

□通过□不通过<描述未通过原因>

不同主机相同网段的虚机互访

交换机上不同主机相同网段的虚机可以互访

□通过□不通过<描述未通过原因>

不同主机不同网段的虚机互访

不同主机不同网段的虚机可以互访

□通过□不通过<描述未通过原因》

叠加网络下物理主机和虚拟化网络虚机之间互访

验证物理机和虚拟机均可接入租户网络并互访

□通过□不通过<描述未通过原因>

虚拟机迁移策略跟随

验证虚拟机迁移后，虚机策略可以跟随到新的虚机

□通过□不通过<描述未通过原因>

虚拟机冷迁移

虚拟机关机状态迁移后，业务功能可恢复

□通过□不通过<描述未通过原因>

虚拟机热迁移

虚拟机开机状态迁移后，业务功能正常

□通过□不通过<描述未通过原因>

分布式网关功能

东西向虚机不经过网关互通

验证东西向的两个VM之间互通，不经过网关

□通过□不通过<描述未通过原因>

6.3.4.交换

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

4

交换功能

创建逻辑交换机

创建逻辑交换机并在虚拟机之间转发流量，可以横跨物理第三层的边界提供第二层连接

□通过□不通过<描述未通过原因>

VPC网络组件网络交换性能

VPC内、VPC之间、VPC与物理网络、VPC与Internet的交换能力

输出测试结果

租户数量

支持租户数量能否突破4096

□通过□不通过<描述未通过原因>

巨型帧

能否支持大于1500字节的数据帧

□通过□不通过<描述未通过原因>

端口镜像

支持虚拟端口的流量镜像分析

□通过□不通过<描述未通过原因>

6.3.5.路由和子网

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

5

路由

配置并启动路由

创建路由，可以进行三层数据包的转发；

□通过□不通过<描述未通过原因>

配置并启动动态路由

在路由器上启用动态路由功能，该功能可以在逻辑空间中重现复杂的物理网络拓扑

□通过□不通过<描述未通过原因>

动态路由通告和控制

常用动态路由可以在系统中更新和传播

□通过□不通过<描述未通过原因>

源/目标网络地址转换

SNAT与DNAT的地址转换

□通过□不通过<描述未通过原因>

子网间访问控制

基于五元组的子网间的安全策略

□通过□不通过<描述未通过原因>

子网

新建子网

支持子网，且支持IP复用

□通过□不通过<描述未通过原因>

6.3.6.外网IP

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

6

外网业务功能

公网IP地址申请/释放

验证租户内网可以使用公网IP访问外网

□通过□不通过<描述未通过原因>

FloatingIP地址申请/释放

验证租户内网VM可以申请/释放FloatingIP

□通过□不通过<描述未通过原因>

虚机和外网互访

验证虚机可以通过公网IP和外网互访；

□通过□不通过<描述未通过原因>

租户间通过外部网络互访

验证不同的租户之间可以通过发布的FloatingIP进行互访；

□通过□不通过<描述未通过原因>

6.3.7.QoS与流量控制

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

7

QoS/Shaping

QoS

VPC内同子网、子网间、访问外网的上下行流量的QoS控制

□通过□不通过<描述未通过原因>

Shaping

支持流量整形

□通过□不通过<描述未通过原因>

6.3.8.防火墙

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

8

防火墙

编辑进/出规则

针对数据流的进出方向进行控制策略编辑

□通过□不通过<描述未通过原因>

登录防火墙

提供防火墙的单独登陆或者配置

□通过□不通过<描述未通过原因>

删除防火墙

删除指定防火墙

□通过□不通过<描述未通过原因>

修改防火墙规则

修改防火墙规则并实现相应的访问控制

□通过□不通过<描述未通过原因>

创建安全组与访问规则

通过创建安全组与访问规则实现访问控制

□通过□不通过<描述未通过原因>

基于身份的防火墙规则

可以通过使用LDAP/AD用户/用户组创建规则，并借此控制用户对其他安全对象和其他安全组的访问

□通过□不通过<描述未通过原因>

Edge物理防火墙与租户内防火墙的统一管理

Edge物理网关防火墙和租户内防火墙可以统一管理

□通过□不通过<描述未通过原因>

6.3.9.负载均衡

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

9

负载均衡

创建负载均衡

创建负载均衡虚拟设备或者策略

□通过□不通过<描述未通过原因>

编辑健康检查

针对业务是否支持4-7层流量的健康检查

□通过□不通过<描述未通过原因>

删除负载均衡

删除负载均衡设备或者策略

□通过□不通过<描述未通过原因>

负载均衡吞吐能力

测试负载均衡（ELB）的最大吞吐能力

□通过□不通过<描述未通过原因>

6.3.10.VPN

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

10

VPN

SSLVPN

提供基于客户端、非客户端的SSLVPN服务；

□通过□不通过<描述未通过原因>

IPSecVPN；

提供站点到站点的IPSecVPN以及基于客户端访问IPSecVPN

□通过□不通过<描述未通过原因>

6.3.11.VPC控制器高可用

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

11

VPC网络组件可用性验证

VPC网络组件控制器的可用性；

控制器具备高可用性；一台控制器故障，不影响VPC网络的可用性

□通过□不通过<描述未通过原因>

等价多路径（ECMP）提供的高可用；

等价多路径可以提供高可用；

□通过□不通过<描述未通过原因>

6.3.12.安全和企业特性

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

12

安全和高级企业特性

双机负载

虚拟防火墙或者虚拟UTM是否提供双机负载的功能；

□通过□不通过<描述未通过原因>

企业级UTM功能

是否具有入侵检测\防御、防病毒\反垃圾邮件和流量优化的功能\防DDoS等功能；

□通过□不通过<描述未通过原因>

WAF

是否具有专有的WEB应用防火墙的功能；

□通过□不通过<描述未通过原因>

6.3.13.管理性

序号

测试项目

测试内容

测试目标

测试结果

备注（补充注明何种方式实现或实现原理）

13

可管理性

Overlay网络拓扑查看

验证控制器支持提供Overlay网络拓扑查看的接口

□通过□不通过<描述未通过原因>

虚拟网络信息查看

验证控制器支持查询虚拟网络信息

□通过□不通过<描述未通过原因>

租户和外网流量统计

验证租户和外网之间的流量统计功能

□通过□不通过<描述未通过原因>

虚拟端口流量统计

验证虚拟端口流量统计功能

□通过□不通过<描述未通过原因>

SDK评估

是否具备管理系统，所有功能是否提供SDK；

□通过□不通过<描述未通过原因>

全功能自主管理

□通过□不通过<描述未通过原因>

6.4.云管系统测试

6.4.1.VPC组网服务测试

6.4.1.1.功能测试

序号

测试项目

测试子项目

测试要点

测试结果

1

域名服务（DNS）

新建DNS

支持新建多种类型的DNS（如：

GSLB、A、CNAME、MX、NS、SPF）

□通过□不通过<描述未通过原因>

2

编辑健康检查

能够编辑健康检查

□通过□不通过<描述未通过原因>

3

修改EIP

能够修改域名绑定的EIP

□通过□不通过<描述未通过原因>

4

删除DNS

能够删除DNS

□通过□不通过<描述未通过原因>

5

公网IP（EIP）

新建EIP

实现客户自定义新建EIP

□通过□不通过<描述未通过原因>

6

绑定/解绑定EIP

实现EIP:

绑定/解绑定ECS、绑定/解绑定ELB

□通过□不通过<描述未通过原因>

7

删除EIP

实现删除EIP功能

□通过□不通过<描述未通过原因>

8

防火墙（FW）

新建防火墙

实现客户自定义、快速新建防火墙

□通过□不通过<描述未通过原因>

9

编辑进/出规则

用户能在云管系统界面实现自定义：

编辑进/出规则的Allow/Deny

□通过□不通过<描述未通过原因>

10

登录防火墙

用户能够登录到全功能防火墙，执行全部的防火墙功能操作

□通过□不通过<描述未通过原因>

11

删除防火墙

用户能自定义删除防火墙

□通过□不通过<描述未通过原因>

12

路由器（Router）

新建路由器

实现客户自定义新建路由器

□通过□不通过<描述未通过原因>

13

绑定/解绑定公网IP

能够实现路由器绑定/解绑定公网IP功能

□通过□不通过<描述未通过原因>

14

编辑关联子网

能够编辑路由器关联的子网

□通过□不通过<描述未通过原因>

15

编辑关联防火墙

能够编辑路由器关联的防火墙

□通过□不通过<描述未通过原因>

16

源/目标网络地址转换

能够编辑路由器的源/目标地址转换

□通过□不通过<描述未通过原因>

17

子网间访问控制

能够对路由器关联的子网间的访问进行控制（允许/不允许子网间的访问）

□通过□不通过<描述未通过原因>

18

删除路由器

能够删除路由器

□通过□不通过<描述未通过原因>

19

负载均衡（ELB）

新建负载均衡

实现客户自定义新建负载均衡

□通过□不通过<描述未通过原因>

20

绑定/解绑定公网IP

能够实现负载均衡绑定/解绑定公网IP功能

□通过□不通过<描述未通过原因>

21

编辑关联实例

能够编辑负载均衡关联的实例（VM）

□通过□不通过<描述未通过原因>

22

编辑服务监听端口

能够编辑负载均衡关联的服务监听端口

□通过□不通过<描述未通过原因>

23

编辑健康检查

能够编辑负载均衡的健康检查

□通过□不通过<描述未通过原因>

24

删除负载均衡

能够删除负载均衡

□通过□不通过<描述未通过原因>

25

子网（Subnet）

新建子网

实现客户自定义新建子网（名称、网段、网关等）

□通过□不通过<描述未通过原因>

26

加入云主机

能够为子添加云主机（VM）

□通过□不通过<描述未通过原因>

27

编辑路由器

能够编辑子网关联的路由器（更改路由器、断开路由器）

□通过□不通过<描述未通过原因>

28

删除子网

能够删除子网

□通过□不通过<描述未通过原因>

29

虚拟专网（VPN）

新建VPN

实现客户自定义新建VPN（接入VPN/IPSec隧道VPN）

□通过□不通过<描述未通过原因>

30

修改VPN

能够修改VPN的设置（接入VPN/IPSec隧道VPN）

□通过□不通过<描述未通过原因>

31

删除VPN

能够删除VPN（接入VPN/IPSec隧道VPN）

□通过□不通过<描述未通过原因>

6.4.1.2.性能测试

序号

测试项目

测试要点

参考指标

测试结果

1

网络隔离性

与物理网络隔离、与其它租户隔离

支持/不支持

□通过□不通过<描述未通过原因>

2

安全性

测试防火墙的防攻击能力

强/弱

□通过□不通过<描述未通过原因>

3

负载能力

测试负载均衡（ELB）的最大吞吐能力

3GB/S

□通过□不通过<描述未通过原因>

4

交换性能

VPC内、VPC之间、VPC与物理网络、VPC与Internet的交换能力

VPC之内600MB/S

□通过□不通过<描述未通过原因>

5

租户4K限制

租户数量超越传统4K限制

支持/不支持

□通过□不通过<描述未通过原因>

6

QoS保障

VPC内同子网、子网间的QoS控制

支持/不支持

□通过□不通过<描述未通过原因>

7

可管理性

统一管理门户

支持

□通过□不通过<描述未通过原因>

8

提供完整SDK

提供

□通过□不通过<描述未通过原因>

6.4.1.3.用户体验

序号

测试项目

测试要点

参考指标

测试结果

1

用户友好性

用户界面友好，方便用户操作

好/差

□通过□不通过<描述未通过原因>

2

系统稳定性

管理系统性能稳定，操作过程中无卡死、奔溃等现象

好/差

□通过□不通过<描述未通过原因>

3

帮助支持能力

能够让用户方便的获得不同模块的提示信息、帮助文档，以及客户支持的联系方式，对于问题相应及时

好/差

□通过□不通过<描述未通过原因>

6.4.2.计算服务测试

6.4.2.1.功能测试

序号

测试项目

测试子项目

测试要点

测试结果

1

云主机

新建通用云主机

用户能够快速自定义新建通用云主机

□通过□不通过<描述未通过原因>

2

新建媒体云主机（带GPU）

用户能够快速自定义新建媒体云主机（带GPU）

□通过□不通过<描述未通过原因>

3

登录云主机

能够方便、快速登录云主机

□通过□不通过<描述未通过原因>

4

云主机基本操作

能够开机、重启、关机

□通过□不通过<描述未通过原因>

5

加载/卸载磁盘

能够为云主机加载/卸载磁盘

□通过□不通过<描述未通过原因>

6

绑定/解绑定公网IP

能够为云主机绑定/解绑定公网IP

□通过□不通过<描述未通过原因>

7

改变子网

能够改变云主机的子网

□通过□不通过<描述未通过原因>

8

创建镜像

能够将云主机创建成新的镜像，并展示在云主机镜像管理界面；用户以后新建云主机时，选择“自制镜像”能够看到创建的镜像

□通过□不通过<描述未通过原因>

9

发布云桌面

能够将云主机直接发布成云桌面

□通过□不通过<描述未通过原因>

10

监控&告警

能够