網(wǎng)絡(luò)測(cè)試與驗(yàn)收課件

網(wǎng)絡(luò)測(cè)試與驗(yàn)收

第8章網(wǎng)絡(luò)測(cè)試與驗(yàn)收8.1網(wǎng)絡(luò)測(cè)試基礎(chǔ)8.2網(wǎng)絡(luò)設(shè)備測(cè)試

8.3網(wǎng)絡(luò)測(cè)試8.4網(wǎng)絡(luò)系統(tǒng)驗(yàn)收8.1網(wǎng)絡(luò)測(cè)試基礎(chǔ)一、測(cè)試方法1．主動(dòng)測(cè)試主動(dòng)測(cè)試是在選定的測(cè)試點(diǎn)上利用測(cè)試工具有目的地主動(dòng)產(chǎn)生測(cè)試流量注入網(wǎng)絡(luò)，并根據(jù)測(cè)試數(shù)據(jù)流的傳送情況來(lái)分析網(wǎng)絡(luò)的性能。2．被動(dòng)測(cè)試被動(dòng)測(cè)試是指在鏈路或設(shè)備（如路由器和交換機(jī)等）上對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，而不需要產(chǎn)生流量的測(cè)試方法。8.1網(wǎng)絡(luò)測(cè)試基礎(chǔ)三、測(cè)試的安全性1．網(wǎng)絡(luò)對(duì)測(cè)試方法的安全性要求2．測(cè)試方法自身的安全性要求四、測(cè)試的不確定性與誤差分析

對(duì)于測(cè)試來(lái)說(shuō)最重要的就是準(zhǔn)確可靠，因此在設(shè)計(jì)測(cè)試方法或選擇測(cè)試工具之前應(yīng)該盡量避免進(jìn)行假設(shè)，尤其是帶有不確定性的假設(shè)。對(duì)結(jié)果進(jìn)行誤差分析的一個(gè)主要方式就是分析結(jié)果中的不合理值。8.1網(wǎng)絡(luò)測(cè)試基礎(chǔ)五、測(cè)試結(jié)果的統(tǒng)計(jì)方法對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)分為兩個(gè)方面：統(tǒng)計(jì)方式和統(tǒng)計(jì)方法。對(duì)結(jié)果的統(tǒng)計(jì)方式實(shí)際上就是對(duì)結(jié)果進(jìn)行抽樣。對(duì)測(cè)試結(jié)果的統(tǒng)計(jì)方法就是對(duì)測(cè)試結(jié)果進(jìn)行統(tǒng)計(jì)的不同算法以及對(duì)結(jié)果的表示方法。對(duì)測(cè)試（采樣）值的表示可以采用統(tǒng)計(jì)分布方法8.2網(wǎng)絡(luò)設(shè)備測(cè)試一、硬件設(shè)備檢測(cè)1.路由器設(shè)備檢測(cè)檢查路由器，包括設(shè)備型號(hào)、出廠編號(hào)及隨機(jī)配套的線纜；檢測(cè)路由器軟、硬件配置，包括軟件版本、內(nèi)存大小、MAC地址、接口板等信息。檢測(cè)路由器的系統(tǒng)配置，包括主機(jī)名，各端口IP地址、端口描述、加密口令、開(kāi)啟的服務(wù)類(lèi)型等。檢測(cè)路由器的端口配置，包括端口類(lèi)型、數(shù)量、端口狀態(tài)。路由器內(nèi)的模塊（路由處理引擎、交換矩陣、電源、風(fēng)扇等)具有冗余配置時(shí)，測(cè)試其備份功能。對(duì)上述的各種檢測(cè)數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。8.2網(wǎng)絡(luò)設(shè)備測(cè)試2.交換機(jī)設(shè)備檢測(cè)檢查交換機(jī)的設(shè)備型號(hào)、出廠編號(hào)及軟、硬件配置。檢測(cè)交換機(jī)的系統(tǒng)配置，包括主機(jī)名、加密口令及VLAN的數(shù)量、VLAN描述、VLAN地址、生成樹(shù)配置等。檢測(cè)交換機(jī)的端口，包括端口類(lèi)型、數(shù)量、端口狀態(tài)。在交換機(jī)內(nèi)的模塊（交換矩陣、電源、風(fēng)扇等）具有冗余配置時(shí)，測(cè)試其備份功能。對(duì)上述的各種檢測(cè)數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。8.2網(wǎng)絡(luò)設(shè)備測(cè)試二、子系統(tǒng)測(cè)試1.節(jié)點(diǎn)局域網(wǎng)測(cè)試若節(jié)點(diǎn)局域網(wǎng)中存在幾個(gè)網(wǎng)段或進(jìn)行虛擬網(wǎng)（VLAN）劃分，測(cè)試各網(wǎng)段或VLAN之間的隔離性，不同網(wǎng)段或VLAN之間應(yīng)不能進(jìn)行監(jiān)聽(tīng)。檢查STP的配置情況。2.路由器基本功能測(cè)試對(duì)路由器的測(cè)試可使用終端從路由器的控制端口接入或使用工作站遠(yuǎn)程登錄。檢查路由器配置文件的保存。檢查路由器所開(kāi)啟的管理服務(wù)功能（DNS，SNMP，NTP，Syslog等）。檢查路由器所開(kāi)啟的服務(wù)質(zhì)量保證措施。二、子系統(tǒng)測(cè)試5.節(jié)點(diǎn)路由測(cè)試檢查路由器的路由表，并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)尤其是本節(jié)點(diǎn)的結(jié)構(gòu)比較。測(cè)試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復(fù)。路由信息的接收、傳播與過(guò)濾測(cè)試：根據(jù)節(jié)點(diǎn)對(duì)路由信息的需求以及節(jié)點(diǎn)中路由協(xié)議的設(shè)置，測(cè)試節(jié)點(diǎn)路由信息的接收、傳播與過(guò)濾，檢查路由內(nèi)容是否正確。路由的備份測(cè)試：當(dāng)節(jié)點(diǎn)具有多于一個(gè)以上的出入口路由時(shí)，模擬某路由的故障，測(cè)試路由的備份情況。路由選擇規(guī)則測(cè)試：測(cè)試節(jié)點(diǎn)對(duì)于路由選擇規(guī)則的實(shí)現(xiàn)情況，對(duì)于業(yè)務(wù)流向安排是否符合設(shè)計(jì)要求流量疏通的負(fù)載分擔(dān)實(shí)現(xiàn)情況，網(wǎng)絡(luò)存在多個(gè)網(wǎng)間出入口時(shí)流量疏通對(duì)于出入口的選擇情況等。8.3網(wǎng)絡(luò)測(cè)試一、網(wǎng)絡(luò)連通性測(cè)試1.網(wǎng)內(nèi)連通性測(cè)試根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點(diǎn)之間的連通性矩陣，并據(jù)之進(jìn)行兩兩節(jié)點(diǎn)間的連通性測(cè)試。2.國(guó)內(nèi)網(wǎng)間連通性測(cè)試根據(jù)網(wǎng)絡(luò)與國(guó)內(nèi)其他互聯(lián)網(wǎng)的互聯(lián)情況，測(cè)試本網(wǎng)與國(guó)內(nèi)其他互聯(lián)網(wǎng)的連通性。3.國(guó)際網(wǎng)間連通性測(cè)試根據(jù)網(wǎng)絡(luò)與其他國(guó)家和地區(qū)互聯(lián)網(wǎng)的互聯(lián)情況，測(cè)試本網(wǎng)與國(guó)際其他互聯(lián)網(wǎng)的連通性。8.3網(wǎng)絡(luò)測(cè)試二、全網(wǎng)路由測(cè)試1.全網(wǎng)路由協(xié)議配置檢查檢查網(wǎng)絡(luò)域內(nèi)及域間路由協(xié)議的配置。檢查域內(nèi)路由協(xié)議的LEVEL或AREA的劃分配置情況。檢查域內(nèi)路由協(xié)議的鏈路權(quán)值設(shè)置情況。檢查域間路由協(xié)議的各種屬性設(shè)置情況。檢查域間路由協(xié)議提高擴(kuò)展性的措施。檢查路由交互的鄰居是否正確等。二、全網(wǎng)路由測(cè)試2.全網(wǎng)路由協(xié)議收斂測(cè)試人為地清除路由器中域內(nèi)路由表信息，測(cè)試路由信息重新傳播及收斂時(shí)間。人為地清除路由器中域間路由表信息，測(cè)試路由信息重新傳播及收斂時(shí)間。人為地切斷網(wǎng)絡(luò)內(nèi)部某條中繼電路，測(cè)試路由重新收斂情況及收斂時(shí)間。條件允許時(shí)，可人為地切斷網(wǎng)絡(luò)外部某條中繼電路，測(cè)試路由重新收斂情況及收斂時(shí)間。二、全網(wǎng)路由測(cè)試3.全網(wǎng)路由策略測(cè)試①全網(wǎng)路由信息的分布：根據(jù)路由策略設(shè)計(jì)，檢查全網(wǎng)各層次網(wǎng)絡(luò)中用戶(hù)路由、域內(nèi)網(wǎng)絡(luò)路由、域間路由及缺省路由的內(nèi)容。②路由的備份：對(duì)網(wǎng)絡(luò)中節(jié)點(diǎn)間的多條路由，測(cè)試這些路由的互為備份效果。③等價(jià)路由的負(fù)載分擔(dān)：對(duì)網(wǎng)絡(luò)中的等價(jià)路由，測(cè)試負(fù)載分擔(dān)實(shí)現(xiàn)情況。④路由信息的過(guò)濾：根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對(duì)路由信息的需求、訪問(wèn)控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進(jìn)行過(guò)濾，尤其是域間路由。8.3網(wǎng)絡(luò)測(cè)試三、全網(wǎng)性能測(cè)試時(shí)延測(cè)試：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包傳輸單向或雙向時(shí)延。時(shí)延變化測(cè)試：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包傳輸時(shí)延變化。IP包丟失率：測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的IP包丟失率。中繼電路利用率：測(cè)試網(wǎng)絡(luò)各中繼電路的平均帶寬利用率和峰值帶寬利用率。8.3網(wǎng)絡(luò)測(cè)試五、網(wǎng)管測(cè)試1.網(wǎng)管系統(tǒng)數(shù)據(jù)采集功能測(cè)試測(cè)試配置數(shù)據(jù)的采集。測(cè)試告警數(shù)據(jù)的采集。測(cè)試性能數(shù)據(jù)的采集。測(cè)試流量流向數(shù)據(jù)的采集。測(cè)試網(wǎng)絡(luò)路由數(shù)據(jù)的采集。其他數(shù)據(jù)采集功能測(cè)試。五、網(wǎng)管測(cè)試2.網(wǎng)管系統(tǒng)數(shù)據(jù)處理功能測(cè)試①配置數(shù)據(jù)的存儲(chǔ)：測(cè)試配置數(shù)據(jù)的審核和刷新；測(cè)試配置數(shù)據(jù)的備份；測(cè)試配置數(shù)據(jù)的恢復(fù)。②告警數(shù)據(jù)的處理：告警信息格式標(biāo)準(zhǔn)化、告警重定義、告警過(guò)濾、告警傳遞、告警取消。測(cè)試告警相關(guān)性分析、告警故障定位。測(cè)試告警存儲(chǔ)和查詢(xún)。測(cè)試告警數(shù)據(jù)的備份和刪除。③性能數(shù)據(jù)處理：測(cè)試性能告警數(shù)據(jù)處理。測(cè)試性能數(shù)據(jù)的存儲(chǔ)、備份、刪除和恢復(fù)。④測(cè)試其他數(shù)據(jù)的處理。五、網(wǎng)管測(cè)試4.網(wǎng)管系統(tǒng)性能測(cè)試測(cè)試網(wǎng)管系統(tǒng)采集輪詢(xún)速度一定網(wǎng)元規(guī)模下輪詢(xún)需要的遍歷時(shí)間。測(cè)試系統(tǒng)支持的最小采集間隔。測(cè)試拓?fù)渥詣?dòng)發(fā)現(xiàn)時(shí)間、拓?fù)涑尸F(xiàn)時(shí)間。測(cè)試告警壓縮率、告警壓縮處理能力、告警處理能力及告警準(zhǔn)確率。測(cè)試資源信息的準(zhǔn)確性和流量