1、WAST-Web服務(wù)器壓力測試實例Web 服務(wù)器壓力測試Web 服務(wù)器 搭建完成上線在即，其能夠承載多大的訪問量，響應(yīng)速度、容錯能力等 性能指標(biāo) ，所有這些是管理人員最想知道也最為擔(dān)心的。 如何才能知曉這一切呢 ?通過工具進行 Web 壓力測試是個好方法。通過它可以有效地測試 Web 服務(wù)器的運行狀態(tài)和響應(yīng)時間等性能指標(biāo)。一、測試環(huán)境 ：hardsoft ：CPU:AthlonXP2500+ 、內(nèi)存512MB 、硬盤 80GBServer OS ：Windows Server 2003IIS: 6.0BBS:動網(wǎng) 7.0IP: 192.1681.20Tool ：Web Application

2、Stress Tool二、工具介紹可用來進行 Web 壓力測試的工具有很多，比如微軟的 Web Application Stress 、Linux下的 siege 、功能全面的 Web-CT 等等，這些都是非常優(yōu)秀的 Web 壓力測試工具 。雖然這些工具給我們 測試服務(wù) 器承受能力帶來方便， 但是它們卻是 “雙刃劍 ”，攻擊者利用隨便一種比較全面的測試工具就可以對一臺小型的 Web 服務(wù)器發(fā)動災(zāi)難性的拒絕式攻擊。下面筆者就以微軟的Web ApplicationStress Tool( 簡稱 WAS T)為例進行一次 Web 壓力測試。這是由微軟的網(wǎng)站 測試人員開發(fā) 的專門用來進行實際 網(wǎng)站壓力

3、測試 以一套工具。透過這套功能強大的 壓力測試工具 ，管理人員可以在網(wǎng)站實際上線之前先網(wǎng)站進行如同真實環(huán)境下的測試，以找出系統(tǒng)潛在的問題， 對系統(tǒng)進行進一步的調(diào)整、設(shè)置工作。三、工具設(shè)置下載并安裝 WAST ，過程及其簡單。 然后運行 WAST 可以看到其界面非常簡潔，在對目標(biāo)Web 服務(wù)器進行壓力測試之前，首先要對它進行一些必要的設(shè)置。1、設(shè)置并行連接數(shù)點擊左側(cè)的 “Defaults Settings 打”開設(shè)置面板。在 Concurrent Connections 下進行并行連接設(shè)置。 Stress level (threads) 是最少線程，Stress multiplier 是最大線程

4、。 這里的線程是指定程序在后臺用多少線程進行請求， 也就是相當(dāng)于模擬多少個客戶機的連接，一般填寫500 1000 ，因為這個線程數(shù)是根據(jù)本機的承受力來設(shè)置的，如果你對自己的機器配置有足夠信心的話，那么可以設(shè)置得更高一些。 (圖 1)圖 12、設(shè)置持續(xù)時間在“Test Run Time ”中用來指定一次壓力測試需要持續(xù)的時間，分為天、小時、分、秒幾個單位級別，比如我們設(shè)置為 1 個小時。 (圖 2)圖 23、其余設(shè)置“Rpquest Delay ”設(shè)置延遲時間， 我們設(shè)置為 100500 ?！癝uspend”設(shè)置設(shè)定掛起時間，Warmup 時間是初始化測試運行時間， cooldown 時間就是指

5、定結(jié)束階段的測試時間。 Bandwith ”指定帶寬瓶頸，允許你模擬從 14.4 Kbps 的 modem 連接到 T1 (1.5 Mbps) 的 LocalArea Network (LAN) 連接的網(wǎng)絡(luò)帶寬。 Redirects 設(shè)置重定向時間， “ Throughput ”設(shè)置用戶、密碼頁面狀態(tài)保存等是否啟用， “Name resolution ”設(shè)置是否進行名稱解析。所有以上的選項大家可以根據(jù)自己的需要進行設(shè)置。 (圖 3)圖 3四、壓力測試設(shè)置完成后就可以進行壓力測試， 測試的步驟如下：第一步：點擊工具欄上的 “new script 按”鈕在打開的面板中點擊 “Nanual”按鈕創(chuàng)建

6、一個新的測試項目。 在打開的窗口中對它進行設(shè)置， 在主選項中的 server 中填寫要測試的服務(wù)器的 IP 地址，這里我們填寫 192.168.1.20 ，在下方選擇測試的 Web 連接方式，這里的方式 Verb 選擇 get ，path 選擇要測試的 Web 頁面路徑，這里填寫 /Index.asp 即動網(wǎng)的首頁文件， WAST 可以設(shè)置更多的 Path 。(圖 4)圖 4第二步：在 “Settings 的”功能設(shè)置中將Stress level (threads)線程數(shù)設(shè)置為 1000 。完畢后，點工具中的灰色三角按鈕即可進行測試。測試過程 中我們可以從服務(wù)器的任務(wù)管理器中看到 CPU 使用率已經(jīng)達(dá)到 100% ，損耗率達(dá)到最大見圖 5。在 CMD 窗口中使用命令netstat-an, 可以看到客戶端的IP 地址在服務(wù)器上的80端口進行了非常多的連接見圖 6，而且 Web 網(wǎng)站已經(jīng)打不開了，提示過多用戶連接。 (圖 5)(圖6)圖 5圖 6總結(jié)：通過 Web 壓力