1、AliTestbits阿里測試儀 鄧悟目錄2022-6-27Alibaba Group2 項目背景1 產品介紹2 應用場景3 產品性能4 Q&A5不斷膨脹的網絡數(shù)據2022-6-27Alibaba Group3用戶用戶用戶用戶數(shù)據數(shù)據數(shù)據最大規(guī)模的DDOS攻擊2022-6-27Alibaba Group412月20日-21日，部署在阿里云上的一家公司，遭遇了全球互聯(lián)網史上最大的一次DDoS攻擊，攻擊時間長達14個小時，攻擊峰值流量達到每秒453.8Gb（數(shù)據來源于阿里云官方微博）不斷變異的網絡協(xié)議2022-6-27Alibaba Group5lIPlUDPlTCPlHTTPlDNSlD

2、DOS攻擊以前的解決方案是什么？2022-6-27Alibaba Group6商業(yè)網絡測試儀商業(yè)網絡測試儀特性2022-6-27Alibaba Group7l可在多個10G端口生成線速有狀態(tài)的HTTP流量l每秒超過700萬新建連接的能力l超過多種DDOS攻擊類型l模擬數(shù)百萬的用戶訪問和攻擊l支持2-7層網絡協(xié)議(IP,TCP,UDP,DNS,FTP,HTTP)l良好的用戶體驗商用網絡測試儀的特點2022-6-27Alibaba Group8一臺上百萬小公司難以承受大公司寥寥無幾 專有硬件系統(tǒng)專有軟件系統(tǒng) 精準控制功能詳盡商用測試儀不能滿足我們的需求2022-6-27Alibaba Group9

3、如果人手一臺測試儀就好了走起！如何與測試腳本(流程，平臺)集成？支持更多的協(xié)議和功能測試儀系統(tǒng)裝到服務器上？產品介紹2022-6-27Alibaba Group10軟件化解決方案高性能-1300萬PPS速率精準控制模擬2千萬的并發(fā)用戶支持多種DDOS攻擊類型模擬支持CC攻擊模擬支持私有協(xié)議和云網絡的測試阿里測試儀-預覽2022-6-27Alibaba Group11部署架構2022-6-27Alibaba Group12技術基礎2022-6-27Alibaba Group13 基于x86平臺 高性能包處理驅動和庫 多核框架、hugepage、無鎖ring、PMD 高速包轉發(fā) 基于第三方協(xié)議棧的

4、應用 無協(xié)議棧、無應用基礎庫、無設備管理庫DPDK 設備管理 消息通信 協(xié)議棧 基礎組件 Hook數(shù)據包處理接口 Etc高性能轉發(fā)平臺 Tcp協(xié)議棧 Socket API 高性能應用層client、serverAli socket技術創(chuàng)新2022-6-27Alibaba Group14用戶態(tài)應用協(xié)議棧CPU獨占，線性增加標準化Socket開發(fā)接口應用場景2022-6-27Alibaba Group15l適用的網絡設備l網關l路由器l交換機lDDOS安全防御設備l云網絡l4層負載均衡l7層負載均衡lWeb服務器lHttp緩存服務器l測試類型l性能測試l容量測試l自動化集成測試產品功能2022-6

5、-27Alibaba Group16l協(xié)議lL2-L7協(xié)議lDNSlIPlUDPlHTTPlDDOS攻擊l分布式集群功能lWeb控制系統(tǒng)對比指標TestCenterAvalancheIxia阿里測試儀無狀態(tài)發(fā)包支持不支持支持支持有狀態(tài)流不支持支持支持支持硬件結構NPNP填充文本/數(shù)據X86操作系統(tǒng)專有專有專有Linux技術基礎專有專有專有軟件CLI支持不支持不支持不支持支持UI支持支持支持支持集群不支持不支持不支持支持業(yè)界知名網絡測試儀2022-6-27Alibaba Group17性能數(shù)據2022-6-27Alibaba Group18性能指標數(shù)據備注單核PPS1000萬 PPSIP層HTTP Request100萬 QPSHTTP層DNS Request200萬 PPSUDP層DDOS 攻擊1000萬 PPSIP 層并發(fā)連接2000萬TCP層性能對比數(shù)據2022-6-27Alibaba Group19性能指標普通測試工具 阿里測試儀性能提升HTTP短連接6萬19萬216%HTTP長連接29萬60萬100%CPU線性擴展 非線性線性擴展線性增加模擬DDOS攻擊效率對比2022-6-27Alibaba Group2012臺測試儀46臺PC460臺PC模擬460Gb DDOS攻擊未來展望2022-6