核心交换机测试方案

《核心交换机测试方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录测试项目列表2一混合ACL环境下的性能测试2二三层组播性能测试2三MPLSVPN功能和性能测试2四路由表容量和性能测试2五2.5GPOS性能测试3六下行环路检测3七实际网络环境运行稳定性测试3八NAT功能测试4测试详细项目4一混合ACL性能测试4二三层组播组吞吐量测试7三MPLSVPN功能和性能测试8四路由表容量和性能测试12五2.5GPOS性能测试15六下行环路检测16七实际网络环境运行稳定性测试16八NAT功能测试19测试项目列表一混合ACL环境下的性能测试编号子项目预期结果及操作过程测试

2、结果备注1接口的混合ACL性能测试见下面“测试详细项目”2接口的多层混合ACL性能测试见下面“测试详细项目”二三层组播性能测试编号子项目预期结果及操作过程测试结果备注3三层组播组吞吐量测试见下面“测试详细项目”三MPLSVPN功能和性能测试编号子项目预期结果及操作过程测试结果备注4L3VPN功能测试见下面“测试详细项目5L2VPN功能测试见下面“测试详细项目6VPLS功能验证见下面“测试详细项目7L3VPN容量测试见下面“测试详细项目82000个VPN情况下的VPN转发性能测试见下面“测试详细项目

3、四路由表容量和性能测试编号子项目预期结果及操作过程测试结果备注1路由表容量测试见下面“测试详细项目2主机路由测试见下面“测试详细项目3路由表满配的情况下的路由转发性能测试见下面“测试详细项目五2.5GPOS性能测试编号子项目帧长度结果测试结论备注4吞吐量40Bytes大于256字节（含256字节）线速；小于256字节>60％<200us64Bytes128Bytes256Bytes512Bytes1024Bytes1280Bytes1518Bytes5吞吐量下的时延40Bytes64Bytes12

4、8Bytes256Bytes512Bytes1024Bytes1280Bytes1518Bytes六下行环路检测编号子项目预期结果测试结果备注6下行环路检测功能验证七实际网络环境运行稳定性测试编号子项目预期结果测试结果备注7ICMP报文攻击1ARP报文攻击2冲击波病毒攻击八NAT功能测试编号子项目预期结果及操作过程测试结果备注3合法地址和内部私有地址的静态转换见下面“测试详细项目4合法地址和内部私有地址的复用动态转换见下面“测试详细项目5通过nat实现内网web服务器的负载均衡见下面“测试详细项目

5、测试详细项目一混合ACL性能测试测试编号1测试项目：接口的混合ACL性能测试测试目的实际的网络环境下ACL配置是很复杂的，该项目就是测试在复杂ACL配置下的交换机转发性能测试连接图测试步骤1）按图连接好网络。在DUT上的端口上绑定如下7条ACL：匹配源IP匹配目的IP匹配TCP报文匹配UDP报文匹配UDP+源IP+目的IP+目的端口号＋源端口号匹配TCP+源IP+目的IP＋目的端口号＋源端口号匹配ICMP+源IP+目的IP＋类型＋代码2)将上述7条规则绑定到端口上，并把缺省动作设置为deny。3)

6、在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文4)在测试仪发送一个目的IP变化的TCP报文（目的端口号任意变化），可以匹配第三条规则，此时接收端应该可以100％的接收到报文，同时检查CPU利用率测试结果备注测试编号2测试项目：接口的多层混合ACL性能测试测试目的实际的网络环境下不仅要求ACL对典型的五元组起作用，同时需要对二层特征字段进行控制，该项目就是测试在多层复杂ACL配置下的交换机转发性能。测试连接图测试步骤1）

7、按图连接好网络。在DUT上的端口上绑定如下3条多层规则：匹配源MAC+VLANID+以太网类型匹配源MAC+目的MAC+VLANID+源IP+目的IP匹配源MAC+目的MAC+源IP+目的IP＋TCP协议＋目的端口号2)将上述3条规则绑定到端口上，并把缺省动作设置为deny。3)在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文4)在测试仪发送一个源端口号任意变化的TCP报文，同时该报文的其他参数可以匹配第三条规则，此时接

8、收端应该可以100％的接收到报文，同时检查CPU利用率测试结果备注二三层组播组吞吐量测试测试编号2测试项目：三层组播测试测试子项目：三层组播组吞吐量测试测试原理以及目的分析：在大量组的情况下，是否能满足三层组播的线速转发是考验交换机的一个重要指标测试连接图：预置条件：如图连接DUT和测试仪表测试过程：1．DUT使能pim-sm；2．给DUT的1/1――1/4分别配置vlan接口，并使能pim-sm;3．测试仪的端口和DUT的端口的ip配置在同一网段上，并把接口作为网关，测试仪上产生