1、網(wǎng)絡(luò)測(cè)試與驗(yàn)收,第8章 網(wǎng)絡(luò)測(cè)試與驗(yàn)收,8.1 網(wǎng)絡(luò)測(cè)試基礎(chǔ) 8.2 網(wǎng)絡(luò)設(shè)備測(cè)試 8.3 網(wǎng)絡(luò)測(cè)試 8.4 網(wǎng)絡(luò)系統(tǒng)驗(yàn)收,8.1 網(wǎng)絡(luò)測(cè)試基礎(chǔ),一、測(cè)試方法 1主動(dòng)測(cè)試 主動(dòng)測(cè)試是在選定的測(cè)試點(diǎn)上利用測(cè)試工具有目的地主動(dòng)產(chǎn)生測(cè)試流量注入網(wǎng)絡(luò)，并根據(jù)測(cè)試數(shù)據(jù)流的傳送情況來分析網(wǎng)絡(luò)的性能。 2被動(dòng)測(cè)試 被動(dòng)測(cè)試是指在鏈路或設(shè)備（如路由器和交換機(jī)等）上對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，而不需要產(chǎn)生流量的測(cè)試方法。,8.1 網(wǎng)絡(luò)測(cè)試基礎(chǔ),二、測(cè)試參數(shù)選取原則 （1）參數(shù)必須是具體而明確的。 （2）參數(shù)本身可以對(duì)高層應(yīng)用產(chǎn)生影響，且用戶可以感知。 （3）參數(shù)的定義不依賴于具體的網(wǎng)絡(luò)技術(shù)與拓?fù)洌⒂门c具體網(wǎng)絡(luò)無關(guān)的術(shù)語(yǔ)進(jìn)

2、行描述。 （4）參數(shù)的測(cè)試具有可重復(fù)性，在相同條件下測(cè)試多次應(yīng)得到相同的測(cè)試結(jié)果。 （5）參數(shù)的測(cè)試結(jié)果對(duì)于采用相同技術(shù)的網(wǎng)絡(luò)不應(yīng)該表現(xiàn)出差異性，對(duì)采用不同技術(shù)的網(wǎng)絡(luò)應(yīng)該表現(xiàn)出差異性。 （6）參數(shù)的選擇應(yīng)避免引入人為的性能目標(biāo)。,8.1 網(wǎng)絡(luò)測(cè)試基礎(chǔ),三、測(cè)試的安全性 1網(wǎng)絡(luò)對(duì)測(cè)試方法的安全性要求 2測(cè)試方法自身的安全性要求 四、測(cè)試的不確定性與誤差分析,對(duì)于測(cè)試來說最重要的就是準(zhǔn)確可靠，因此在設(shè)計(jì)測(cè)試方法或選擇測(cè)試工具之前應(yīng)該盡量避免進(jìn)行假設(shè)，尤其是帶有不確定性的假設(shè)。 對(duì)結(jié)果進(jìn)行誤差分析的一個(gè)主要方式就是分析結(jié)果中的不合理值。,8.1 網(wǎng)絡(luò)測(cè)試基礎(chǔ),五、測(cè)試結(jié)果的統(tǒng)計(jì)方法 對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)

3、分為兩個(gè)方面：統(tǒng)計(jì)方式和統(tǒng)計(jì)方法。 對(duì)結(jié)果的統(tǒng)計(jì)方式實(shí)際上就是對(duì)結(jié)果進(jìn)行抽樣。 對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)方法就是對(duì)測(cè)試結(jié)果進(jìn)行統(tǒng)計(jì)的不同算法以及對(duì)結(jié)果的表示方法。 對(duì)測(cè)試（采樣）值的表示可以采用統(tǒng)計(jì)分布方法,8.2 網(wǎng)絡(luò)設(shè)備測(cè)試,一、硬件設(shè)備檢測(cè) 1. 路由器設(shè)備檢測(cè) 檢查路由器，包括設(shè)備型號(hào)、出廠編號(hào)及隨機(jī)配套的線纜；檢測(cè)路由器軟、硬件配置，包括軟件版本、內(nèi)存大小、MAC地址、接口板等信息。 檢測(cè)路由器的系統(tǒng)配置，包括主機(jī)名，各端口IP地址、端口描述、加密口令、開啟的服務(wù)類型等。 檢測(cè)路由器的端口配置，包括端口類型、數(shù)量、端口狀態(tài)。 路由器內(nèi)的模塊（路由處理引擎、交換矩陣、電源、風(fēng)扇等)具有冗余配置

4、時(shí)，測(cè)試其備份功能。 對(duì)上述的各種檢測(cè)數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。,8.2 網(wǎng)絡(luò)設(shè)備測(cè)試,2. 交換機(jī)設(shè)備檢測(cè) 檢查交換機(jī)的設(shè)備型號(hào)、出廠編號(hào)及軟、硬件配置。 檢測(cè)交換機(jī)的系統(tǒng)配置，包括主機(jī)名、加密口令及VLAN的數(shù)量、VLAN描述、VLAN地址、生成樹配置等。 檢測(cè)交換機(jī)的端口，包括端口類型、數(shù)量、端口狀態(tài)。 在交換機(jī)內(nèi)的模塊（交換矩陣、電源、風(fēng)扇等）具有冗余配置時(shí)，測(cè)試其備份功能。 對(duì)上述的各種檢測(cè)數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。,8.2 網(wǎng)絡(luò)設(shè)備測(cè)試,3. 服務(wù)器設(shè)備檢測(cè) 檢測(cè)服務(wù)器設(shè)備的主機(jī)配置，包括CPU類型及數(shù)量、總線配置、圖形子系統(tǒng)配置、內(nèi)存、內(nèi)置存儲(chǔ)設(shè)備（軟盤驅(qū)動(dòng)器、硬盤、CD驅(qū)動(dòng)

5、器、磁帶機(jī)）、網(wǎng)絡(luò)接口、外存接口等。 檢測(cè)服務(wù)器設(shè)備的外設(shè)配置，例如顯示器、鍵盤、海量存儲(chǔ)設(shè)備（外置硬盤、磁帶機(jī)等）、打印機(jī)等。 檢測(cè)服務(wù)器設(shè)備的系統(tǒng)配置，包括主機(jī)名稱，操作系統(tǒng)版本，所安裝的操作系統(tǒng)補(bǔ)丁情況；檢查服務(wù)器中所安裝軟件的目錄位置、軟件版本。 檢查服務(wù)器的網(wǎng)絡(luò)配置，如主機(jī)名、IP地址、網(wǎng)絡(luò)端口配置、路由配置等。 在服務(wù)器內(nèi)的模塊（電源、風(fēng)扇等）具有冗余配置時(shí)，測(cè)試其備份功能。 對(duì)上述的各種檢測(cè)數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。,8.2 網(wǎng)絡(luò)設(shè)備測(cè)試,二、子系統(tǒng)測(cè)試 1. 節(jié)點(diǎn)局域網(wǎng)測(cè)試 若節(jié)點(diǎn)局域網(wǎng)中存在幾個(gè)網(wǎng)段或進(jìn)行虛擬網(wǎng)（VLAN）劃分，測(cè)試各網(wǎng)段或VLAN之間的隔離性，不同網(wǎng)段或V

6、LAN之間應(yīng)不能進(jìn)行監(jiān)聽。檢查STP的配置情況。 2. 路由器基本功能測(cè)試 對(duì)路由器的測(cè)試可使用終端從路由器的控制端口接入或使用工作站遠(yuǎn)程登錄。 檢查路由器配置文件的保存。 檢查路由器所開啟的管理服務(wù)功能（DNS，SNMP，NTP，Syslog等）。 檢查路由器所開啟的服務(wù)質(zhì)量保證措施。,二、子系統(tǒng)測(cè)試,3. 服務(wù)器基本功能測(cè)試 根據(jù)服務(wù)器所用的操作系統(tǒng)，測(cè)試其基本功能。例如系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、輸入/輸出系統(tǒng)等。 檢查服務(wù)器中啟動(dòng)的進(jìn)程是否符合此服務(wù)器的服務(wù)功能要求。 測(cè)試服務(wù)器中應(yīng)用軟件的各種功能。 在服務(wù)器有高可用集群配置時(shí)，測(cè)試其主備切換功能。 4. 節(jié)點(diǎn)連通性測(cè)試 測(cè)試節(jié)點(diǎn)各

7、網(wǎng)段中的服務(wù)器與路由器的連通性。 測(cè)試節(jié)點(diǎn)各網(wǎng)段間的服務(wù)器之間的連通性。 測(cè)試本節(jié)點(diǎn)與同網(wǎng)內(nèi)其他節(jié)點(diǎn)、與國(guó)內(nèi)其他網(wǎng)絡(luò)、與國(guó)際互聯(lián)網(wǎng)的的連通性。,二、子系統(tǒng)測(cè)試,5. 節(jié)點(diǎn)路由測(cè)試 檢查路由器的路由表，并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)尤其是本節(jié)點(diǎn)的結(jié)構(gòu)比較。 測(cè)試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復(fù)。 路由信息的接收、傳播與過濾測(cè)試：根據(jù)節(jié)點(diǎn)對(duì)路由信息的需求以及節(jié)點(diǎn)中路由協(xié)議的設(shè)置，測(cè)試節(jié)點(diǎn)路由信息的接收、傳播與過濾，檢查路由內(nèi)容是否正確。 路由的備份測(cè)試：當(dāng)節(jié)點(diǎn)具有多于一個(gè)以上的出入口路由時(shí)，模擬某路由的故障，測(cè)試路由的備份情況。 路由選擇規(guī)則測(cè)試：測(cè)試節(jié)點(diǎn)對(duì)于路由選擇規(guī)則的實(shí)現(xiàn)情況，對(duì)于

8、業(yè)務(wù)流向安排是否符合設(shè)計(jì)要求流量疏通的負(fù)載分擔(dān)實(shí)現(xiàn)情況，網(wǎng)絡(luò)存在多個(gè)網(wǎng)間出入口時(shí)流量疏通對(duì)于出入口的選擇情況等。,二、子系統(tǒng)測(cè)試,6. 節(jié)點(diǎn)安全測(cè)試 （1）路由器安全配置測(cè)試： 檢查路由器的口令是否加密。 測(cè)試路由器操作系統(tǒng)口令驗(yàn)證機(jī)制屏蔽非法用戶登錄的功能。 測(cè)試路由器的訪問控制列表功能。 對(duì)于接入路由器，測(cè)試路由器的反向路徑轉(zhuǎn)發(fā)（RFP）檢查功能。 檢查路由器的路由協(xié)議配置，是否啟用了路由信息交換安全驗(yàn)證機(jī)制。 檢查路由器上應(yīng)該限制的一些不必要的服務(wù)是否關(guān)閉 （2）服務(wù)器安全配置測(cè)試 測(cè)試服務(wù)器的重要系統(tǒng)文件基本安全性能，如用戶口令應(yīng)加密存放，口令文件、系統(tǒng)文件及主要服務(wù)配置文件的安全，其

9、他各種文件的權(quán)限設(shè)置等。 測(cè)試服務(wù)器系統(tǒng)被限制的服務(wù)應(yīng)被禁止。 測(cè)試服務(wù)器的缺省用戶設(shè)置及有關(guān)賬號(hào)是否被禁止。 測(cè)試服務(wù)器中所安裝的有關(guān)安全軟件的功能。 測(cè)試服務(wù)上的其他安全配置內(nèi)容。,8.3 網(wǎng)絡(luò)測(cè)試,一、網(wǎng)絡(luò)連通性測(cè)試 1. 網(wǎng)內(nèi)連通性測(cè)試 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點(diǎn)之間的連通性矩陣，并據(jù)之進(jìn)行兩兩節(jié)點(diǎn)間的連通性測(cè)試。 2. 國(guó)內(nèi)網(wǎng)間連通性測(cè)試 根據(jù)網(wǎng)絡(luò)與國(guó)內(nèi)其他互聯(lián)網(wǎng)的互聯(lián)情況，測(cè)試本網(wǎng)與國(guó)內(nèi)其他互聯(lián)網(wǎng)的連通性。 3. 國(guó)際網(wǎng)間連通性測(cè)試 根據(jù)網(wǎng)絡(luò)與其他國(guó)家和地區(qū)互聯(lián)網(wǎng)的互聯(lián)情況，測(cè)試本網(wǎng)與國(guó)際其他互聯(lián)網(wǎng)的連通性。,8.3 網(wǎng)絡(luò)測(cè)試,二、全網(wǎng)路由測(cè)試 1. 全網(wǎng)路由協(xié)議配置檢查 檢查網(wǎng)

10、絡(luò)域內(nèi)及域間路由協(xié)議的配置。 檢查域內(nèi)路由協(xié)議的LEVEL或AREA的劃分配置情況。 檢查域內(nèi)路由協(xié)議的鏈路權(quán)值設(shè)置情況。 檢查域間路由協(xié)議的各種屬性設(shè)置情況。 檢查域間路由協(xié)議提高擴(kuò)展性的措施。 檢查路由交互的鄰居是否正確等。,二、全網(wǎng)路由測(cè)試,2. 全網(wǎng)路由協(xié)議收斂測(cè)試 人為地清除路由器中域內(nèi)路由表信息，測(cè)試路由信息重新傳播及收斂時(shí)間。 人為地清除路由器中域間路由表信息，測(cè)試路由信息重新傳播及收斂時(shí)間。 人為地切斷網(wǎng)絡(luò)內(nèi)部某條中繼電路，測(cè)試路由重新收斂情況及收斂時(shí)間。 條件允許時(shí)，可人為地切斷網(wǎng)絡(luò)外部某條中繼電路，測(cè)試路由重新收斂情況及收斂時(shí)間。,二、全網(wǎng)路由測(cè)試,3. 全網(wǎng)路由策略測(cè)試

11、全網(wǎng)路由信息的分布：根據(jù)路由策略設(shè)計(jì)，檢查全網(wǎng)各層次網(wǎng)絡(luò)中用戶路由、域內(nèi)網(wǎng)絡(luò)路由、域間路由及缺省路由的內(nèi)容。 路由的備份：對(duì)網(wǎng)絡(luò)中節(jié)點(diǎn)間的多條路由，測(cè)試這些路由的互為備份效果。 等價(jià)路由的負(fù)載分擔(dān)：對(duì)網(wǎng)絡(luò)中的等價(jià)路由，測(cè)試負(fù)載分擔(dān)實(shí)現(xiàn)情況。 路由信息的過濾：根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對(duì)路由信息的需求、訪問控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進(jìn)行過濾，尤其是域間路由。,8.3 網(wǎng)絡(luò)測(cè)試,三、全網(wǎng)性能測(cè)試 時(shí)延測(cè)試：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包傳輸單向或雙向時(shí)延。 時(shí)延變化測(cè)試：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包傳輸時(shí)延變化。 IP包丟失率：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包丟失率。 中繼電路利用

12、率：測(cè)試網(wǎng)絡(luò)各中繼電路的平均帶寬利用率和峰值帶寬利用率。,8.3 網(wǎng)絡(luò)測(cè)試,四、網(wǎng)絡(luò)安全測(cè)試 1. 網(wǎng)絡(luò)安全測(cè)試 采用網(wǎng)絡(luò)安全審計(jì)工具軟件，對(duì)全網(wǎng)設(shè)備進(jìn)行安全漏洞掃描。 2. 安全管理功能測(cè)試 測(cè)試安全事件集中監(jiān)控功能。 測(cè)試信息資產(chǎn)與安全風(fēng)險(xiǎn)管理功能。 測(cè)試安全策略管理功能。 測(cè)試安全事件預(yù)警功能。 測(cè)試安全信息庫(kù)功能。 測(cè)試安全管理中心其他功能。,8.3 網(wǎng)絡(luò)測(cè)試,五、網(wǎng)管測(cè)試 1. 網(wǎng)管系統(tǒng)數(shù)據(jù)采集功能測(cè)試 測(cè)試配置數(shù)據(jù)的采集。 測(cè)試告警數(shù)據(jù)的采集。 測(cè)試性能數(shù)據(jù)的采集。 測(cè)試流量流向數(shù)據(jù)的采集。 測(cè)試網(wǎng)絡(luò)路由數(shù)據(jù)的采集。 其他數(shù)據(jù)采集功能測(cè)試。,五、網(wǎng)管測(cè)試,2. 網(wǎng)管系統(tǒng)數(shù)據(jù)處理功能

13、測(cè)試 配置數(shù)據(jù)的存儲(chǔ)：測(cè)試配置數(shù)據(jù)的審核和刷新；測(cè)試配置數(shù)據(jù)的備份；測(cè)試配置數(shù)據(jù)的恢復(fù)。 告警數(shù)據(jù)的處理：告警信息格式標(biāo)準(zhǔn)化、告警重定義、告警過濾、告警傳遞、告警取消。 測(cè)試告警相關(guān)性分析、告警故障定位。 測(cè)試告警存儲(chǔ)和查詢。 測(cè)試告警數(shù)據(jù)的備份和刪除。 性能數(shù)據(jù)處理： 測(cè)試性能告警數(shù)據(jù)處理。 測(cè)試性能數(shù)據(jù)的存儲(chǔ)、備份、刪除和恢復(fù)。 測(cè)試其他數(shù)據(jù)的處理。,五、網(wǎng)管測(cè)試,3. 網(wǎng)管應(yīng)用功能測(cè)試 測(cè)試網(wǎng)管系統(tǒng)資源管理、配置管理、拓?fù)涔芾怼⒐收瞎芾砉δ堋?測(cè)試網(wǎng)管系統(tǒng)性能監(jiān)測(cè)與分析功能。 測(cè)試網(wǎng)管系統(tǒng)流量采集與分析功能。 測(cè)試網(wǎng)管系統(tǒng)路由管理、QoS管理、前端信息服務(wù)管理功能。 測(cè)試網(wǎng)管系統(tǒng)報(bào)表統(tǒng)計(jì)功能。 測(cè)試網(wǎng)管系統(tǒng)的其他應(yīng)用功能。,五、網(wǎng)管測(cè)試,4. 網(wǎng)管系統(tǒng)性能測(cè)試 測(cè)試網(wǎng)管系統(tǒng)采集輪詢速度一定網(wǎng)元規(guī)模下輪詢需要的遍歷時(shí)間。 測(cè)試系統(tǒng)支持的最小采集間隔。 測(cè)試拓?fù)渥詣?dòng)發(fā)現(xiàn)時(shí)間、拓?fù)涑尸F(xiàn)時(shí)間。 測(cè)試告警壓縮率、告警壓縮處理能力、告警處理能力及告警準(zhǔn)確率。 測(cè)試資源信息的準(zhǔn)確性和流量數(shù)據(jù)準(zhǔn)確率、實(shí)時(shí)性。,五、網(wǎng)