核心交换机测试方案.docVIP

目录 测试项目列表 2 一 混合ACL环境下的性能测试 2 二 三层组播性能测试 2 三 MPLS VPN功能和性能测试 2 四 路由表容量和性能测试 2 五 2.5G POS性能测试 3 六 下行环路检测 3 七 实际网络环境运行稳定性测试 3 八 NAT功能测试 4 测试详细项目 4 一 混合ACL性能测试 4 二 三层组播组吞吐量测试 7 三 MPLS VPN功能和性能测试 8 四 路由表容量和性能测试 12 五 2.5G POS性能测试 15 六 下行环路检测 16 七 实际网络环境运行稳定性测试 16 八 NAT功能测试 19 测试项目列表 一 混合ACL环境下的性能测试 编号 子项目 预期结果及操作过程 测试结果 备注 接口的混合ACL性能测试 见下面“测试详细项目” 接口的多层混合ACL性能测试 见下面“测试详细项目” 二 三层组播性能测试 编号 子项目 预期结果及操作过程 测试结果 备注 三层组播组吞吐量测试 见下面“测试详细项目” 三 MPLS VPN功能和性能测试 编号 子项目 预期结果及操作过程 测试结果 备注 L3 VPN功能测试 见下面“测试详细项目 L2 VPN功能测试 见下面“测试详细项目 VPLS功能验证 见下面“测试详细项目 L3 VPN容量测试 见下面“测试详细项目 2000个VPN情况下的VPN转发性能测试 见下面“测试详细项目 四 路由表容量和性能测试 编号 子项目 预期结果及操作过程 测试结果 备注 路由表容量测试 见下面“测试详细项目 主机路由测试 见下面“测试详细项目 路由表满配的情况下的路由转发性能测试 见下面“测试详细项目 五 2.5G POS性能测试 编号 子项目 帧长度 结果 测试结论 备注 吞吐量 40 Bytes 大于256字节（含256字节）线速； 小于256字节60％ 200us 64 Bytes 128 Bytes 256 Bytes 512 Bytes 1024 Bytes 1280 Bytes 1518 Bytes 吞吐量下的时延 40 Bytes 64 Bytes 128 Bytes 256 Bytes 512 Bytes 1024 Bytes 1280 Bytes 1518 Bytes 六 下行环路检测 编号 子项目 预期结果 测试结果 备注 下行环路检测功能验证 七 实际网络环境运行稳定性测试 编号 子项目 预期结果 测试结果 备注 ICMP报文攻击 ARP报文攻击 冲击波病毒攻击 八 NAT功能测试 编号 子项目 预期结果及操作过程 测试结果 备注 合法地址和内部私有地址的静态转换 见下面“测试详细项目 合法地址和内部私有地址的复用动态转换 见下面“测试详细项目 通过nat实现内网web服务器的负载均衡 见下面“测试详细项目 测试详细项目 一 混合ACL性能测试 测试编号 1 测试项目：接口的混合ACL性能测试 测试目的 实际的网络环境下ACL配置是很复杂的，该项目就是测试在复杂ACL配置下的交换机转发性能 测试连接图 测试步骤 1）按图连接好网络。 在DUT上的端口上绑定如下7条ACL： 匹配源IP 匹配目的IP 匹配TCP报文 匹配UDP报文 匹配UDP+源IP+目的IP+目的端口号＋源端口号 匹配TCP+源IP+目的IP＋目的端口号＋源端口号 匹配ICMP+源IP+目的IP＋类型＋代码 2)将上述7条规则绑定到端口上，并把缺省动作设置为deny。 3)在测试仪的一个端口上发送不符合以上任何一条规则的报文（目的IP在某掩码为8的网段内随机变化的ICMP报文），接收端无法收到报文 4)在测试仪发送一个目的IP变化的TCP报文（目的端口号任意变化），可以匹配第三条规则，此时接收端应该可以100％的接收到报文，同时检查CPU利用率 测试结果 备注 测试编号 2 测试项目：接口的多层混合ACL性能测试 测试目的 实际的网络环境下不仅要求ACL对典型的五元组起作用，同时需要对二层特征字段进行控制，该项目就是测试在多层复杂ACL配置下的交换机转发性能。 测试连接图 测试步骤 1）按图连接好网络。 在DUT上的端口上绑定如下3条多层规则： 匹配源MAC + VLAN ID + 以太网类型 匹配源MAC + 目的MAC + VLAN ID +