測試報告-網(wǎng)絡(luò)部分

1、網(wǎng)絡(luò)系統(tǒng)測試報告:網(wǎng)絡(luò)概況1:網(wǎng)絡(luò)系統(tǒng)簡介該文檔主要針對保稅區(qū)查驗樓外網(wǎng)網(wǎng)絡(luò)部分。國檢、管委會、海關(guān)外網(wǎng)采用統(tǒng)一出口，采用防火墻加核心交換機的連接方式，2臺核 心交換機放在管委會機房，現(xiàn)階段聯(lián)檢大樓裙樓的網(wǎng)絡(luò)通過光纖連接查驗樓機房。（1）采用兩臺數(shù)據(jù)中心級核心交換機s10504進行互聯(lián)，通過部署clos架構(gòu)的數(shù)據(jù)中 心級設(shè)備，增加網(wǎng)絡(luò)的可靠性和擴展性。（2）對核心層的s10504部署irf2.0虛擬化技術(shù)。兩臺核心交換機之間通過4個萬兆 互聯(lián)，并通過虛擬化技術(shù)進行整合，簡化網(wǎng)絡(luò)拓撲，提高網(wǎng)絡(luò)性能和可用性。（3）對管委會、海關(guān)、國檢根據(jù)需要部署24 口或48 口千兆接入交換機。接入層采用 了全千

2、兆接入、最多支持4萬兆上行的接入交換機s5120ei系列產(chǎn)品（s5120-28c-ei、 s5120-52c-ei）。s5120ei接入交換機支持全端口的線速轉(zhuǎn)發(fā)，可以充分保證高速的終端接 入。后續(xù)隨著業(yè)務(wù)量的增大，對帶寬需求增加，可考慮接入交換機配備萬兆上行。接入交換 機到核心交換機通過雙歸屬架構(gòu)，并設(shè)置跨設(shè)備鏈路聚合連接，增加鏈路帶寬，提高鏈路可 靠性。在國檢機房根據(jù)網(wǎng)絡(luò)部署的需要增加一臺s5500-28c-ei千兆匯聚交換機。（4）通關(guān)服務(wù)平臺當(dāng)前服務(wù)器較少，可直接通過一臺千兆接入交換機接入核心交換機。 隨著后續(xù)通關(guān)服務(wù)能力的提升，建設(shè)增加萬兆匯聚交換機與核心交換機進行互聯(lián)，提供高速 的

3、互聯(lián)通道。（5）在智能管理中心部署h3c imc網(wǎng)絡(luò)管理軟件，對全網(wǎng)網(wǎng)絡(luò)設(shè)備進行統(tǒng)一管理和配 置。h3c提供的imc智能管理網(wǎng)管系統(tǒng)是基于模塊化設(shè)計的網(wǎng)絡(luò)管理系統(tǒng)，整個imc可以實 現(xiàn)多達百項的管理功能，根據(jù)客戶的不同需求，可以定制化進行不同組件的集成。一體化網(wǎng) 管的使用，可以大大方便網(wǎng)絡(luò)管理，也可以有效地降低管理成本。imc智能管理系統(tǒng)可以在 一套系統(tǒng)中實現(xiàn)網(wǎng)絡(luò)設(shè)備、接入認證、安全控制、服務(wù)器、數(shù)據(jù)庫、數(shù)據(jù)中心虛擬化、智能 報表等一系列的網(wǎng)絡(luò)管理功能。2：網(wǎng)絡(luò)拓撲圖舟山保稅港區(qū)整體外網(wǎng)拓撲廠kitemet核心稱機防火墻裙摟國檢管委會電子口 岸數(shù)據(jù) 交換服匯聚冬換機n s!丨9酬旦ai a梅關(guān)

4、3：網(wǎng)絡(luò)ip地址.valn及路由設(shè)置h3c s10504核心交換機ip地址及vlan劃分編號ip地址vlan端口所屬單位110. 10. 10. 1/255. 255. 255.03管理網(wǎng)段210. 10.0. 1/5服務(wù)器網(wǎng)段310. 10. 11.2/255. 255. 255.06核心10504-至-防火墻51030410. 10. 11.6/255. 255. 255. 2527核心10504-至-防火墻21109510. 10. 11.9/255. 255. 255. 2528核心10504-至-匯聚s5500610. 10. 1. 1/255.255.25

5、5.010管委會外網(wǎng)網(wǎng)段710. 10.2. 1/20查驗樓海關(guān)網(wǎng)段810. 10.3. 1/30查驗樓國檢網(wǎng)段910. 10.4. 1/40聯(lián)檢大樓海關(guān)網(wǎng)段1010. 10.5. 1/50聯(lián)檢大樓國檢網(wǎng)段1110. 10.6. 1/60聯(lián)檢大樓海事網(wǎng)段1210. 10.7. 1/70聯(lián)檢大樓邊檢網(wǎng)段1310. 10.8. 1/80聯(lián)檢大樓其他單位網(wǎng)段h3c s10504核心交換機路由表編號核心交換機路由表備注1i

6、p route-static 0. 0. 0. 0 0. 0. 0. 0 10. 10. 11. 1默認反向路由2ip route-static 172. 16.0.0 10. 10. 11.53ip route-static 172. 26. 0.0 255. 255. 0. 0 10. 10. 11.5天融信tg-51030外網(wǎng)防火墻ip地址及vlan劃分編號路由表所屬端口用戶名/密碼1122. 226. 17. 178-122. 226. 17. 182/255. 255. 255. 248waneth 11210. 10. 11. 1/255. 255. 255

7、.0laneth 103172. 16. 0. 1/255. 255. 255.0電子 口岸eth 124192. 168. 1.254/管理eth 0superman/tai ent天融信tg-51030外網(wǎng)防火墻 路由表編號防火墻路由表備注10. 0. 0. 0 0. 0. 0. 0 122. 226. 17. 177210. 10.0.0 255. 255.0. 0 10. 10. 11.23172. 30. 10. 0 255. 255. 255. 0 172. 10. 0.2天融信tg-51030外網(wǎng)防火墻 地址轉(zhuǎn)換表地址轉(zhuǎn)換目的區(qū)域團有區(qū)壩 高級捜索顯示策

8、昭統(tǒng)計4添加總計：5每頁：30條©目的8040向軟換地址:any80http源： 目的： 8035地址：any地址：81http渾： 目的： 8010區(qū)慣： area.inside區(qū)域： area_out$kie788015區(qū)域： areaoutade趣it：79»： 目的： 8028區(qū)反：dmzarea out$rie瘞：79 “ 1轉(zhuǎn)到

9、 /i 5天融信tg-21109電子口岸防火墻ip地址及vlan劃分編號路由表所屬端口用戶名/密碼1172. 26. 23. 2/255. 255. 255. 224電子 口岸eth 1210. 10. 11. 5/255. 255. 255. 252核心 交換 機eth 23192. 168. 10. 200/255. 255. 255. 0管理eth 0superman/tai ent天融信tg-21109電子口岸防火墻 路由表編號防火墻路由表備注10. 0. 0. 0 0. 0. 0. 0 172. 16. 23. 1210. 10.0.0 10. 10. 11.

10、63天融信tg-21109電子口岸防火墻 地址轉(zhuǎn)換表地址轉(zhuǎn)換添加看空目的區(qū)域所有區(qū)域 高級孵兩頁全冑1id類型源目的轉(zhuǎn)換修改復(fù)制移動插入8045源轉(zhuǎn)換區(qū)堡 webui區(qū)域：源： etho0e j勺8048目的轉(zhuǎn)換any地址：10.235目的： manage-host0*3-：網(wǎng)絡(luò)系統(tǒng)基本性能測試1：測試鏈路概述編 號鏈路名稱源端口 位置目標端 口 位置鏈路速 率(mb/s)源ip地址目標ip地址1h3/2-serve r-mqls-105042/4/0/2 端 口mq-1 服 務(wù)器1000m2h3/2-serve r-sqls-105042/4/0/4 端

11、口sql數(shù)據(jù) 庫服務(wù) 器1000m3h3/2-serve r-orl-1s-105042/4/0/6 端 口orl 數(shù) 據(jù)庫服 務(wù)器1000m2：系統(tǒng)連通性測試測試時間:標 ip源 ip771wlmswlmswlms=3ms2wlmswlmswlms=3mswlmswlmswlms=3ms結(jié)論以上數(shù)據(jù)符合要求3：以太網(wǎng)傳輸速率測試測試時間:編號測試鏈路名稱鏈路速率(mb/s)發(fā)送端

12、利 用率接收端利 用率標準耍求結(jié)論1h3/2-server-mql1000m1%1%w10%2h3/2-server-sql1000m3%1%<10%編 號測試鏈 路鏈路速 率(mb/s)64字節(jié)128字節(jié)2565121024字節(jié)字節(jié)字節(jié)1280字節(jié)1518字節(jié)標準要求結(jié)論(單位：幀秒，使用效率二實際吞吐量/理論吞吐量)1h3/2-s erver- mql1000m2h3/2-server-sqi1000m3h3/2-s erver-o rl-11000m1%1%w1o% 測試時間:3h3/2-server-orl-l4：網(wǎng)絡(luò)吞吐率測試1000m5：網(wǎng)絡(luò)傳輸延時測試編 號測試鏈 路鏈路速

13、 率(mb/s)64字節(jié)128字節(jié)2565121024字節(jié)字節(jié)字節(jié)1280字節(jié)1518字節(jié)標準要求結(jié)論(單位：微秒)1h3/2-server-mq11000m2h3/2-se rver-sql1000m3h3/2-se rver-orl 11000m6：網(wǎng)絡(luò)丟包率測試編 號測試鏈 路鏈路速 率(mb/s)64字節(jié)128字節(jié)2565121024字節(jié)字節(jié)字節(jié)1280字節(jié)1518字節(jié)標準要求結(jié)論(在網(wǎng)絡(luò)負荷在70%情況下測試)1h3/2-se rver-mq12h3/2-se rver-sql3h3/2-se rver-orl-17：網(wǎng)線鏈路健康狀況測試編 號測試鏈路 名稱鏈路屬性鏈路速率(mb/s

14、)測試項h測試結(jié) 來標準 要求結(jié) 論備注1h3/2-server-mql線路平均利 用率廣播率(幀/ 秒)組播率(幀/ 秒)錯誤率(%)碰撞率(%)2h3/2-serve r-sql線路平均利 用率廣播率(幀/ 秒)組播率(幀/ 秒)錯誤率(%)碰撞率(%)三：網(wǎng)絡(luò)功能測試項目標準要求測試結(jié)果結(jié)論備注了網(wǎng)劃分子網(wǎng)劃分和連通功能為子網(wǎng)設(shè)計的使 用要求相一致。vlan劃分v a l n劃分和連通功能與v a l n 設(shè)計的使用要求相一致。q o s功 能數(shù)據(jù)流分 類局域網(wǎng)系統(tǒng)可根據(jù)使用地要求,選擇地 實現(xiàn)數(shù)據(jù)流分類功能。限速局域網(wǎng)系統(tǒng)可根據(jù)使用地要求,選擇實 現(xiàn)限速功能。用戶接入多i s p局域網(wǎng)

15、系統(tǒng)可根據(jù)使用地要求,選擇實 現(xiàn)地實現(xiàn)多i s p接入功能nat功能公網(wǎng)i p地址缺乏的局域網(wǎng)系統(tǒng)，應(yīng)能 夠支持nat功能。a a a功能局域網(wǎng)系統(tǒng)可根據(jù)使用地耍求,選擇實 現(xiàn)地實現(xiàn)aaa功能dhc p功能局域網(wǎng)系統(tǒng)可根據(jù)使用地要求,選擇實 現(xiàn)地實現(xiàn)dhcp功能設(shè)備與線路備份局域網(wǎng)系統(tǒng)可根據(jù)網(wǎng)絡(luò)可靠性對業(yè)務(wù) 的關(guān)鍵程度，選擇實現(xiàn)地實現(xiàn)設(shè)備與線 路備份功能四：網(wǎng)絡(luò)管理性能測試項目標準要求測試結(jié)果結(jié)論備注配置管理局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)對設(shè)備信息的 讀取與修改。局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)對設(shè)備物理端 口配置的讀取與修改。局域網(wǎng)系統(tǒng)應(yīng)能實現(xiàn)查詢并修改設(shè)備 支持的各種協(xié)議功能。告警管理局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)對告警信息的 配置。局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)正確讀取告警 信息。局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)準確保存與查 詢告警信息。性能測試局域網(wǎng)系統(tǒng)應(yīng)能夠?qū)崿F(xiàn)對性能