PAGE19杭州某小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)測(cè)試目錄TOC\o"1-2"\h\u1043杭州某小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)測(cè)試 1121911引言 1133982需求分析 2234383測(cè)試過(guò)程 390903.1測(cè)試目標(biāo) 3147843.2測(cè)試環(huán)境 3306993.3測(cè)試結(jié)果 464423.4測(cè)試分析 8181354結(jié)論 023421參考文獻(xiàn) 0摘要：隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的復(fù)雜性也不斷的提升，因此網(wǎng)絡(luò)的安全性也受到了人們的廣泛重視。在黑客不斷出現(xiàn)的時(shí)代，如何建立安全的網(wǎng)絡(luò)環(huán)境是各界關(guān)心的話(huà)題，網(wǎng)絡(luò)的流量監(jiān)控是網(wǎng)絡(luò)安全的關(guān)鍵組成部分。本文通過(guò)對(duì)流量的監(jiān)控來(lái)對(duì)網(wǎng)絡(luò)的運(yùn)行情況予以掌握，更好的對(duì)網(wǎng)絡(luò)的安全性問(wèn)題予以監(jiān)控，對(duì)網(wǎng)絡(luò)安全進(jìn)行管理，并對(duì)收集的數(shù)據(jù)進(jìn)行分析，得出流量狀態(tài)信息，在此基礎(chǔ)上對(duì)網(wǎng)絡(luò)流量進(jìn)行管理。本文的測(cè)試實(shí)現(xiàn)達(dá)到了預(yù)期的功能，希望能夠在現(xiàn)實(shí)中使用。關(guān)鍵詞：網(wǎng)絡(luò)流量；實(shí)時(shí)監(jiān)控；數(shù)據(jù)分析1引言網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和在線(xiàn)應(yīng)用的激增要求對(duì)信息和數(shù)據(jù)進(jìn)行監(jiān)測(cè)和管理。網(wǎng)絡(luò)也是基于網(wǎng)絡(luò)流量作為網(wǎng)絡(luò)管理的關(guān)鍵。網(wǎng)絡(luò)是通過(guò)網(wǎng)絡(luò)流量監(jiān)控來(lái)管理的，因此越來(lái)越多的研究人員對(duì)網(wǎng)絡(luò)流量監(jiān)控進(jìn)行了研究，網(wǎng)絡(luò)流量也能夠在一定程度上反映計(jì)算機(jī)性能問(wèn)題，當(dāng)網(wǎng)絡(luò)流量異常時(shí)就會(huì)發(fā)出警報(bào)。此外，隨著網(wǎng)絡(luò)傳播的信息越來(lái)越多，網(wǎng)絡(luò)的安全也吸引了人們的注意。不斷出現(xiàn)的黑客也阻礙了網(wǎng)絡(luò)的管理。網(wǎng)絡(luò)安全管理有許多技術(shù)方法。監(jiān)測(cè)網(wǎng)絡(luò)流量以實(shí)現(xiàn)網(wǎng)絡(luò)安全監(jiān)測(cè)是一種更有效的方式，可以動(dòng)態(tài)地收集網(wǎng)絡(luò)信息，并能夠執(zhí)行很好地組織和管理網(wǎng)絡(luò)的收集信息的統(tǒng)計(jì)分析。隨著互聯(lián)網(wǎng)服務(wù)的迅速發(fā)展，每個(gè)網(wǎng)絡(luò)的帶寬都在增加，對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的投資也在逐年增加。隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)服務(wù)的迅速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越明顯，網(wǎng)絡(luò)攻擊的成本和技術(shù)門(mén)檻大大降低，各種攻擊和異常流量開(kāi)始大量出現(xiàn)。由于網(wǎng)絡(luò)流量結(jié)構(gòu)日益復(fù)雜，異常流量的出現(xiàn)，對(duì)網(wǎng)絡(luò)流量進(jìn)行深入分析(包括各種異常流量)至關(guān)重要，以便充分了解不同類(lèi)型流量的分布和運(yùn)動(dòng)趨勢(shì)。傳統(tǒng)的人工管理方法已經(jīng)被淘汰。在信息技術(shù)發(fā)展的洪流中，應(yīng)使用先進(jìn)的自動(dòng)化技術(shù)來(lái)實(shí)現(xiàn)自動(dòng)網(wǎng)絡(luò)控制和信息管理功能。網(wǎng)絡(luò)管理的重要工作是進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控。網(wǎng)絡(luò)控制主要是收集網(wǎng)絡(luò)流量、狀態(tài)和行為數(shù)據(jù)。對(duì)收集的數(shù)據(jù)進(jìn)行計(jì)算和分析，以獲得網(wǎng)絡(luò)流量狀態(tài)數(shù)據(jù)，包括動(dòng)態(tài)信息和靜態(tài)信息這兩部分。在此基礎(chǔ)上，本文將對(duì)網(wǎng)絡(luò)流量監(jiān)控管理系統(tǒng)進(jìn)行研究。網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)旨在利用實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控網(wǎng)絡(luò)運(yùn)行，從而提高網(wǎng)絡(luò)管理效率和網(wǎng)絡(luò)安全性，對(duì)網(wǎng)絡(luò)管理具有重要意義。2需求分析在該小區(qū)網(wǎng)絡(luò)中，居民之間相互訪(fǎng)問(wèn)比較頻繁，況且地理位置上單元樓又不在一座大樓，為保障正常的生活活動(dòng)，網(wǎng)絡(luò)應(yīng)該在鏈路、網(wǎng)關(guān)和服務(wù)器上提供冗余性功能；兩臺(tái)交換機(jī)各自轉(zhuǎn)發(fā)各自的流量實(shí)現(xiàn)負(fù)載均衡；為了現(xiàn)在所建的網(wǎng)絡(luò)不落后于時(shí)代，網(wǎng)絡(luò)應(yīng)該提供可擴(kuò)展性和性能升級(jí)性；最后安全因素也是必須考慮的因素，防止任何人有心或者無(wú)心的攻擊網(wǎng)絡(luò)。因此，該小區(qū)園網(wǎng)絡(luò)必須實(shí)現(xiàn)訪(fǎng)問(wèn)Internet的功能；經(jīng)常交流的居民可跨地域性的劃分到同一個(gè)VLAN中，使其不需要路由功能就可以相互訪(fǎng)問(wèn)，交流不頻繁的居民之間通過(guò)路由功能相互訪(fǎng)問(wèn)，即要求實(shí)現(xiàn)VLAN和VLAN間路由的功能；考慮到安全因素，除過(guò)財(cái)務(wù)科和網(wǎng)絡(luò)管理員的IP地址手動(dòng)設(shè)置外，其余的IP地址通過(guò)DHCP服務(wù)器自動(dòng)請(qǐng)求獲得，即要求實(shí)現(xiàn)DHCP功能；每一臺(tái)接入層交換機(jī)都有兩條鏈路連接到核心層，并應(yīng)用STP協(xié)議阻斷正常情況下無(wú)用的交換機(jī)端口以防止環(huán)路的出現(xiàn)，當(dāng)正常的鏈路出現(xiàn)故障后備用端口自動(dòng)切換為活動(dòng)狀態(tài)，兩臺(tái)核心層交換機(jī)都充當(dāng)客戶(hù)機(jī)的網(wǎng)關(guān)，正常情況下各自轉(zhuǎn)發(fā)各自的流量，除非有一臺(tái)交換機(jī)出現(xiàn)了故障，本來(lái)由故障交換機(jī)轉(zhuǎn)發(fā)到路由器的流量自動(dòng)切換為由另一臺(tái)交換機(jī)轉(zhuǎn)發(fā)到路由器，即實(shí)現(xiàn)STP、HSRP和HSRP負(fù)載均衡的功能；網(wǎng)絡(luò)要提供可擴(kuò)展性和性能升級(jí)性，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)就應(yīng)該采用模塊化分層設(shè)計(jì)，并且在給每個(gè)VLAN劃分的IP地址段中保留一部分不給用戶(hù)使用；最后應(yīng)該保證交換機(jī)、路由器和服務(wù)器的安全，即應(yīng)該實(shí)現(xiàn)ACL、交換機(jī)路由器安全密碼、交換機(jī)端口安全、VTP域的安全密碼和BPDU防護(hù)功能。由于本小區(qū)的地理范圍比較廣，分布比較稀疏，所以模塊化交換機(jī)不適用，應(yīng)采用固定配置交換機(jī)。接入層采用二層交換機(jī)，核心層采用三層交換機(jī)。根據(jù)該小區(qū)的建筑物情況以及每棟大樓的信息點(diǎn)數(shù)量，因此接入層的交換機(jī)需要7臺(tái)，此外交換機(jī)需要支持VLAN、STP功能和IPv6功能。綜合以上需求，該小區(qū)園網(wǎng)絡(luò)應(yīng)該具有易于擴(kuò)展、可靠性強(qiáng)、安全性高、易于管理的特性。3測(cè)試過(guò)程3.1測(cè)試目標(biāo)本章審查了網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)的基本需求和性能。通過(guò)測(cè)試，它顯示了開(kāi)發(fā)的系統(tǒng)是否符合系統(tǒng)的要求。功能分析的內(nèi)容使網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)正在測(cè)試和分析，并使用功能測(cè)試，檢查它的操作程序，并通過(guò)性能測(cè)試顯示系統(tǒng)接口的效率和頁(yè)面響應(yīng)速度，以滿(mǎn)足系統(tǒng)需求。使用網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)的模塊化測(cè)試和分析過(guò)程，以確定系統(tǒng)的實(shí)現(xiàn)是否符合軟件系統(tǒng)的功能要求和性能要求。測(cè)試基本流程如圖3.1所示：圖3.1測(cè)試流程圖測(cè)試過(guò)程是首先創(chuàng)建測(cè)試環(huán)境，然后執(zhí)行基本功能測(cè)試，然后測(cè)試系統(tǒng)安全功能，然后分析測(cè)試結(jié)果并測(cè)試結(jié)果是否正確。若正確則測(cè)試結(jié)束，否則繼續(xù)這個(gè)功能測(cè)試。3.2測(cè)試環(huán)境VisualStudio源代碼管理工具是一個(gè)第三方外部代碼管理環(huán)境，可用的操作取決于源代碼的連接控制模塊。在VisualStudio開(kāi)發(fā)的集成環(huán)境中，協(xié)議整合技術(shù)被用來(lái)支持源代碼管理。當(dāng)使用外部插件時(shí)，需要為經(jīng)常出現(xiàn)在程序中的網(wǎng)站以及網(wǎng)站的服務(wù)器和客戶(hù)建立源代碼管理插件。使用VS環(huán)境中連接的源安全SourceSafeLAN模塊，這是一個(gè)典型的連接模塊，由視覺(jué)安全環(huán)境支持。通過(guò)在實(shí)驗(yàn)室局部網(wǎng)絡(luò)中檢測(cè)通量來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)檢測(cè)。當(dāng)從實(shí)驗(yàn)室的局部網(wǎng)絡(luò)中釋放時(shí)，流量監(jiān)測(cè)系統(tǒng)正在部署。所有進(jìn)出實(shí)驗(yàn)室本地網(wǎng)絡(luò)的網(wǎng)絡(luò)都通過(guò)本地網(wǎng)絡(luò)的流量監(jiān)控系統(tǒng)和特性數(shù)據(jù)庫(kù)運(yùn)行。通量監(jiān)控系統(tǒng)通過(guò)流量監(jiān)測(cè)系統(tǒng)的流量可以識(shí)別和協(xié)調(diào)。表3.1列出了具體的測(cè)試程序和硬件環(huán)境。支持系統(tǒng)安裝的磁盤(pán)上有超過(guò)2GB的可用空間。為了獲得具體信息，請(qǐng)參考表3.1中的相應(yīng)標(biāo)志。表3.1測(cè)試軟件和硬件列表服務(wù)器端應(yīng)用/Web硬件系統(tǒng)數(shù)據(jù)庫(kù)硬件數(shù)據(jù)庫(kù)通訊帶寬客戶(hù)端客戶(hù)端硬件系統(tǒng)通訊帶寬20M3.3測(cè)試結(jié)果系統(tǒng)性能測(cè)試主要是低負(fù)載測(cè)試。單元測(cè)試是一種常見(jiàn)的測(cè)試。這是最簡(jiǎn)單的測(cè)試。單元測(cè)試可以在早期階段檢測(cè)程序設(shè)計(jì)錯(cuò)誤和問(wèn)題，避免程序開(kāi)發(fā)中出現(xiàn)的重大問(wèn)題。這是系統(tǒng)的運(yùn)行前提。單元測(cè)試使用JUnit來(lái)進(jìn)行，由Framework來(lái)掌握測(cè)試的對(duì)象，本系統(tǒng)在單元測(cè)試期間使用JUnit進(jìn)行單元測(cè)試。(1)首先，用多臺(tái)PC搭建局域網(wǎng)絡(luò)。(2)其次，選定一臺(tái)PC進(jìn)行測(cè)試:數(shù)據(jù)包捕獲（含設(shè)定條件）、封包日志保存、流量峰值、數(shù)據(jù)統(tǒng)計(jì)。(3)確定每個(gè)功能模塊的測(cè)試要求。(4)對(duì)每個(gè)功能模塊進(jìn)行數(shù)據(jù)合法性檢查、數(shù)據(jù)一致性檢查。(5)進(jìn)行各模塊的功能測(cè)試后，對(duì)關(guān)鍵模塊進(jìn)行回歸測(cè)試。1.主系統(tǒng)接口測(cè)試如圖3.2所示。激活系統(tǒng)監(jiān)控端后，更新主控制頭界面后啟動(dòng)服務(wù)器端程序。系統(tǒng)獲取該局域網(wǎng)的流量監(jiān)控?cái)?shù)據(jù)。下面表3.2中的適當(dāng)術(shù)語(yǔ)描述了系統(tǒng)用于通用登錄功能的具體情況。表3.2系統(tǒng)用戶(hù)登錄測(cè)試用例表ID名稱(chēng)非法用戶(hù)登錄模塊名用戶(hù)登錄測(cè)試平臺(tái)所有入庫(kù)者更新者時(shí)間時(shí)間功能點(diǎn)錄入錯(cuò)誤信息目的防止各種非法登錄問(wèn)題級(jí)別詳細(xì)功能測(cè)試類(lèi)型功能測(cè)試條件輸入的登錄信息為yangfan01/123456步驟1．輸入用戶(hù)名yangfan01，對(duì)應(yīng)的密碼則設(shè)定為1234562．選擇“登錄”預(yù)期1．拒絕登錄2．反饋錯(cuò)誤信息圖3.2登陸測(cè)試界面點(diǎn)擊“登錄”按鈕登錄；如果登錄完成，應(yīng)返回相應(yīng)的許可證菜單，如果沒(méi)有，則重定向至登錄頁(yè)面，并再次請(qǐng)求相應(yīng)的登錄。圖3.3流量識(shí)別情況統(tǒng)計(jì)圖界面（單位Kbit/s）在獲取監(jiān)控?cái)?shù)據(jù)后，觀察到設(shè)備接口的日常操作存在模式，例如本周的星期一和前一周的星期一。我們認(rèn)為，這主要是因?yàn)樾@網(wǎng)絡(luò)得到控制，校園在一周中的同一天的工作和休息模式基本穩(wěn)定，為我們校園網(wǎng)流量預(yù)測(cè)提供了良好的前提條件。圖3.4流量監(jiān)視模塊界面選擇只監(jiān)控網(wǎng)絡(luò)流量的選項(xiàng)，按下終端更新按鈕，將控制終端的本地地址更改為新的IP地址，如圖所示，這使得遠(yuǎn)程終端更改的命令操作能夠精確執(zhí)行。圖3.5統(tǒng)計(jì)模塊界面流量的控制原則是，用戶(hù)提供具體實(shí)踐來(lái)控制流量，控制系統(tǒng)通過(guò)丟包或不繼續(xù)轉(zhuǎn)發(fā)來(lái)防止流量通信。顯示了60個(gè)5000毫秒的數(shù)據(jù)流量圖，測(cè)試表明該流程模式顯示基本準(zhǔn)確。對(duì)基于SNMP的網(wǎng)絡(luò)流量監(jiān)測(cè)系統(tǒng)的主要功能模塊開(kāi)發(fā)的測(cè)試?yán)缦?.3。。表3.3功能模塊測(cè)試用例表ID功能模塊設(shè)計(jì)數(shù)據(jù)測(cè)試預(yù)期結(jié)果測(cè)試描述001用戶(hù)注冊(cè)填寫(xiě)未注冊(cè)的用戶(hù)注冊(cè)成功進(jìn)入登錄界面002用戶(hù)注冊(cè)填寫(xiě)已注冊(cè)用戶(hù)注冊(cè)失敗提示用戶(hù)已存在003用戶(hù)注冊(cè)填寫(xiě)的信息不合法注冊(cè)失敗提示填寫(xiě)信息格式不合法004用戶(hù)登錄賬號(hào)和密碼正確登錄成功生成好友列表005用戶(hù)登錄用戶(hù)已登錄登錄失敗提示已登錄006用戶(hù)登錄賬號(hào)或密碼錯(cuò)誤登錄失敗提示賬號(hào)或密碼錯(cuò)誤007存儲(chǔ)過(guò)程SQL語(yǔ)句編譯偶爾執(zhí)行存儲(chǔ)失敗提示不能存儲(chǔ)008視圖實(shí)現(xiàn)出現(xiàn)流量波動(dòng)視圖文本視圖成功實(shí)現(xiàn)文本視圖009流量狀態(tài)頻率段數(shù)據(jù)的流量圖狀態(tài)獲取失敗提示頻率不能為空3.4測(cè)試分析通過(guò)上述功能測(cè)試，可以看到服務(wù)器端的訪(fǎng)問(wèn)測(cè)試已經(jīng)測(cè)試了多個(gè)功能接口，測(cè)試結(jié)果顯示測(cè)試目標(biāo)已經(jīng)實(shí)現(xiàn)。網(wǎng)絡(luò)流量監(jiān)測(cè)平臺(tái)界面響應(yīng)時(shí)間，即網(wǎng)絡(luò)流量狀態(tài)的響應(yīng)時(shí)間，主要保持在5000毫秒，訪(fǎng)問(wèn)速度主要符合系統(tǒng)的設(shè)計(jì)要求;實(shí)現(xiàn)的系統(tǒng)可以精確地顯示控制終端的流量，并能夠修改和確定跟蹤終端的地址，以便在監(jiān)測(cè)網(wǎng)絡(luò)流量時(shí)執(zhí)行遠(yuǎn)程監(jiān)測(cè)和調(diào)整命令。測(cè)試結(jié)果充分表明，網(wǎng)絡(luò)流量監(jiān)控平臺(tái)已經(jīng)達(dá)到了預(yù)期的功能和性能需求。它是一個(gè)具有廣泛功能集和穩(wěn)定性能的系統(tǒng)，具有一定的實(shí)用價(jià)值。這個(gè)項(xiàng)目在Win2000/NT環(huán)境中進(jìn)行了測(cè)試，在編寫(xiě)代碼后進(jìn)行了多次測(cè)試，發(fā)現(xiàn)的錯(cuò)誤及時(shí)糾正。該系統(tǒng)運(yùn)行良好，主要實(shí)現(xiàn)項(xiàng)目目標(biāo)，操作結(jié)果相對(duì)較好。4結(jié)論通過(guò)對(duì)這次論文的撰寫(xiě)，把平時(shí)學(xué)到的知識(shí)運(yùn)用到了其中。同時(shí)也加深了我對(duì)平時(shí)學(xué)習(xí)中所沒(méi)有接觸過(guò)的知識(shí)的一個(gè)了解。從而提升了自己各方面的能力使我受益非淺，能夠初步的從網(wǎng)絡(luò)的組建進(jìn)行設(shè)計(jì)與規(guī)劃，把VLAN運(yùn)用在社區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)絡(luò)中，其中包括拓?fù)湟?guī)劃、IP規(guī)劃、冗余性規(guī)劃、VLAN規(guī)劃、接入Internet的規(guī)劃和安全性規(guī)劃。通過(guò)這次的畢業(yè)設(shè)計(jì)讓我明白了自己很多的不足，但是也學(xué)會(huì)了很多。以后的工作中將對(duì)存在的問(wèn)題及有待完善的地方進(jìn)行更深入的研究和分析。參考文獻(xiàn)[1]鄒芳誠(chéng),古招香.一種小區(qū)無(wú)線(xiàn)網(wǎng)絡(luò)測(cè)試設(shè)備:,CN210112287U[P].2020.[2]陳捷.4G小區(qū)快速算法在疫情通信保障中的應(yīng)用[J].