AvalancheOverview培訓.ppt

Avalanche Overview Qu Bo June, 2008,Enterprise . Financial . Government . Telco . xSP . Mobile operator . NEM,Research . Development . Network testing . Application testing . Service testing,Layer :,Upper stack (Layers 4-7),Network (Layers 3),Data Link (Layer 2),Physical (Layer 1),思博倫通信技術聚焦 1-7層,TDM DSL SONET/SDH WDM Coax Wireless RF,ATM Frame Relay Fibre Channel Ethernet CDMA GSM,BGP-4 OSPF ISIS MPLS,Internet Protocol Packet over SONET,TCP UDP,Network Services Virtual Private Networks,Web Email Security VoIP Streaming Media,Business:,Avalanche 集中在4-7層,Avalanche概述,Avalanche產品概述,Avalanche是目前業(yè)內先進的4-7層（應用層）仿真及性能測試工具。Avalanche可以模擬客戶端，測試各種應用服務器；也可以同時模擬客戶端和服務器，測試中間的網絡設備或整個網絡架構的應用層性能。 Avalanche支持常用的應用層協議（HTTP/HTTPS、FTP、Telnet、DNS、Email、流媒體、SIP，等）。支持IPSec、Radius、802.1x/NAC等安全協議，支持捕獲回放功能（Capture & Replay），通過此功能，Avalanche可以模擬非標準應用層協議進行測試。Avalanche支持同時運行多種應用層協議混合測試。Avalanche還支持模擬多種DDoS攻擊測試。Avalanche軟件可以運行在SmartBits和Spirent TestCenter平臺上，提供統一標準的2-7層性能分析測試平臺。,硬件平臺 專用硬件平臺：2900 Spirent TestCenter 2000系列測試卡（2U、9U） 高性能CPU模塊（HPCPU） SmartBits TeraMetrics測試卡（SMB-600B、SMB-6000C） 控制軟件 Avalanche Commander 應用協議 各種應用層協議、安全協議License，以及捕捉回放功能,Avalanche組成部分,3U高專用硬件機箱 具有8個千兆測試接口，可以選擇10/100/1000 Mbps電口和/或1000 Mbps光口 可選擇的10Gbps測試接口 一臺2900（同時模擬客戶端和服務器）的性能： 最大并發(fā)連接數：250萬 每秒鐘生成15萬個會話請求 能夠維持3.9 Gbps的應用流量 數量幾乎無限的網絡用戶模擬,硬件平臺 Avalanche 2900,Avalanche 2900硬件架構,Avalanche 2900具有2顆4核CPU，16 GB RAM，8個GigE電口/光口和1個10 GigE光口,2900 Port Reservation for 8x 1 Gige Ports,On 2900 the port reservation is done per meaning you could have you have 8 user for 8x Gige ports.,2900 Port Reservation for 1x 10 Gige Port,On 2900 the port reservation is done per meaning you could have you have 1 user for 10 Gige port.,Avalanche 2900 10Gbps性能,最大并發(fā)TCP連接數500萬，最大TCP連接建立速率25萬/Sec，最大帶寬9.8Gbps 最大并發(fā)IPSec隧道數11萬，最大IPSec隧道建立速率1500/Sec，最大IPSec隧道吞吐量3Gbps 最大并發(fā)SSL連接數50萬，最大SSL連接建立速率4萬/Sec，最大SSL帶寬3Gbps,Avalanche 2900,Avalanche支持的協議（2.2x） 1,Triple Play（數據、語音、視頻）流量仿真 數據：HTTP、HTTPS/SSL、FTP、Telnet、DNS、電子郵件（SMTP、POP3、IMAP4） 語音（SIP）： 支持的Codec：G.711u、G.711a、G.723.1、G.726-32、G.728 & G.729AB 支持語音質量評分MOS 視頻： 單播：標準的RTSP/RTP QuickTime、Real Networks、Microsoft Media Streaming（MMS） 組播：IGMPv2和IGMPv3 for IPv4、MLDv2 for IPv6 支持視頻質量評分MDI,Avalanche支持的協議（2.2x） 2,安全協議：IPSec、Radius、802.1x、NAC 接入協議：PPPoE、DHCP Application Testing：支持Forms Database、Dynamic Variables（Dynamic URLs、SessionID等），SNMP Monitoring和Web Services。包括ENHANCED HTTP，包含Cookies、POSTs、content validation和redirects Capture/Replay模擬非標準協議（TCP、UDP、Ethernet） IPv6 自動化測試WorkSuite Manager 攻擊測試： DDoS（15種攻擊） SANs TOP 20攻擊手法,Avalanche應用,應用系統測試,安全：檢驗對于病毒和攻擊的防護 可用性：在低于峰值負載和超過峰值負載情況下測試 降低成本：精確測量得出系統所需規(guī)模,Avalanche測試應用服務器系統,Avalanche支持以下應用服務器的功能和性能測試： Web服務器（HTTP、HTTPS） 電子郵件服務器（SMTP、POP3、IMAP4） FTP服務器 DNS服務器 Telnet服務器 流媒體服務器（MPEG-2、MPEG-4、H.264、3GPP、Real、MMS，等） PPPoE服務器 其它應用服務器，等 IPv6應用服務器,網絡設備及網絡基礎架構測試,安全：檢驗在極端負載情況下的防護 可用性：測試設備軟件的新版本 降低成本：評估來自多個廠商的設備,Avalanche測試網絡設備,Avalanche支持以下網絡設備的功能和性能測試： 防火墻、DPI、UTM IDS/IPS VPN設備（IPSec VPN、SSL VPN） 應用層交換機 負載均衡設備 網絡緩存 垃圾郵件過濾系統、防病毒系統 流媒體平臺測試（RTSP/RTP、MMS）、IPTV測試、VoD組播測試、移動流媒體測試 代理服務器及其它應用網關等網絡設備 IPv6網絡設備測試,Avalanche特性,Native/Base protocols for 2.2x,Protocols supported by Spirent Avalanche. HTTP HTTPS DNS FTP Telnet SMTP POP3 IMAP4,Avalanche特性 - HTTP協議,支持HTTP 1.0/1.1協議 HTTP 1.0：Keep Alive HTTP 1.1：Persistence 支持HTTP的Method：GET、POST和HEAD 分2級模擬頁面進行測試 1級：首頁 2級：嵌入的鏈接和圖片 支持Cookies 支持Session ID,用戶行為模擬 Think Time Abort（Click-away） Search Criteria（搜索條件） HTTP Content File Form Database 支持HTTP代理和代理緩存 支持與動態(tài)內容站點進行交互,Avalanche特性 - HTTP協議,瀏覽器模擬 模擬IE、Netscape或者用戶自定義瀏覽器屬性 Follow Redirects Reuse Preloaded Cookies Decompress Gzip 強制內容長度校驗 瀏覽器首部模擬 User-Agent Headers Additional HTTP Headers Verify content MD5 Headers,Avalanche特性 - HTTP協議,Avalanche特性 - SMTP/POP3郵件協議,支持標準的SMTP協議，RFC 2821和RFC 1123 固定和隨機長度消息大小 支持的SMTP命令：HELO、MAIL FROM、RCPT TO、DATA、QUIT 支持郵件主題、郵件體、郵件附件 支持標準的POP3協議，RFC 1939 支持的POP3命令：USER、PASS、LIST、STAT、RETR、DELE、QUIT,IMAP Support,Client and Server Support Ability to test the client with a real third-party server * Supported Commands Include LOGIN LOGOUT CAPABILITY NOOP SELECT CHECK CLOSE EXPUNGE LIST LSUB STATUS FETCH STORE,Avalanche特性 - DNS協議,支持的操作類型： A Address (IPv4) CNAME Canonical Name MX Mail Exchange NS Name Server PTR Pointer SOA Start of Authority,Avalanche安全訪問 IPSec和SSL VPN,將真實性帶到IPv4和IPv6安全測試中 完全基于狀態(tài)的應用協議的支持 HTTP、FTP、Telnet、DNS、Capture-Replay、Triple-play、SMTP和其它 對IPSec網關完整的性能評估 并發(fā)隧道能力、隧道建立速率、隧道吞吐量、ReKey分析 使用唯一的客戶端和服務器證書測試 SSLv2、SSLv3、或者TLSv1 Session ID重用,802.1x/NAC Security,802.1x and NAC available for all L4-7 protocols HTTP FTP SMTP More Full 802.1x and NAC Client Port level authentication and security testing 802.1x General port authentication testing NAC Cisco specific testing,基于TCL的腳本支持 Avalanche提供繞開GUI界面的選擇，使用基于TCL的腳本，通過使用戶開發(fā)、存儲和重用測試配置，提高生產力。 基于TCL的腳本支持是免費的。,Avalanche特性 - API,應用層測試自動化 思博倫解決方案,傳統的TCL自動化測試腳本（GUI to Script） WorkSuite Manager 專用的自動化測試工具，圖形用戶界面 連續(xù)的測試：順序地執(zhí)行一組測試 重復性測試： 在同一條件下執(zhí)行單一測試多次 在重復測試之間修改配置 目標查找（Goal Seeking） 執(zhí)行一個測試多次，直到找到性能極限 在多次測試之間改變配置,WorkSuite Manager用戶界面,WorkSuite Manager測試報告,Avalanche協議支持 雙協議棧 ICMPv6 Neighbor Discovery Protocol (NDP) Link Local和Global addressing IPSec TCP應用支持 HTTP 1.0/1.1 HTTPS/SSL FTP Telnet SMTP/POP3,UDP應用支持 DNS (AAAA) RTP/RTSP（流媒體） Multicast (Video on Demand) 管理 Commander GUI TCL API 詳細的統計信息 支持Analyzer統計分析 平臺 2900 Spirent TestCenter,應用層IPv6測試 思博倫解決方案,Avalanche特性 - DDoS,Avalanche DDoS攻擊類型包括（需要購買License）： ARP Flood Evasive UDP Land Ping of Death Ping Sweep Random UnReachable Host Reset Flood,Smurf Attack SYN Flood TCP Port Scan Tear Drop UDP Flood UDP Port Scan UnReachable Host Xmas Tree,私有協議模擬測試,除了標準的（RFC）應用層協議外，有幾千種流行的應用層協議，統稱為私有協議，例如： P2P協議：BitTorrent、eDonkey、Kazaa、Gnutella。 即時消息（IM）