b02-poc深信服應(yīng)用交付測試指導

1■ 測試目 測試設(shè) 測試環(huán) 設(shè)備部 全局配 功能測 單 輪 輪 結(jié)果反 測試匯 第1章前此方案介紹了項目測試準備工作和功能測試方法、效果展示方法。為應(yīng)用交付（AD）測試人員通用場景測試環(huán)境如下所示，大部分情況下面使用 署做實現(xiàn)服務(wù)器負載，這樣不NAT上網(wǎng)，做透明模式，適合新建網(wǎng)絡(luò)或者替代原有出口路由器或者。部署時改動IP3LoadRunner（服務(wù)器可以協(xié)調(diào)客戶提供專門用來做壓力策略或者自己單獨準備一runner性能壓力4，針對公司的合作伙伴以及客戶單獨開放了使用權(quán)限可以通過SSH連接到設(shè)備操SSH連接到設(shè)第2章測試準確認客戶方項目測試測試前和客戶確認項目測試相關(guān)聯(lián)系人信息、測試時間測試前根據(jù)《A02-POCv1.0》和《A04-POC-深信服上網(wǎng)行為管理-測試方案v1.0》確確認測試環(huán)境并告訴客戶測試測試前和客戶確認測試環(huán)境需求及協(xié)調(diào)客戶提前準備測試測試前根據(jù)《A03-POC-深信服上網(wǎng)行為管理-設(shè)備檢查表確定項目測試、測試確定項目測試、測試時間和測試地點，便于和廠商工第3章現(xiàn)場測AD設(shè)備、測試環(huán)境需要能夠互聯(lián)PC和設(shè)備eth0IP通過瀏覽器登錄設(shè)備，，用戶名為admin，為設(shè)備單臂模式部署WAN配置源地址轉(zhuǎn)配置回包開啟WAN口入站轉(zhuǎn)這里列舉整個測試過程中使用的全局配置，在進行下一步功能測試前，請按要求先進行全局配網(wǎng)絡(luò)配置-網(wǎng)絡(luò)接測試前需要檢查此配置，檢查接口的IP地址是否正常配置，接口的IP網(wǎng)絡(luò)配置--源地址轉(zhuǎn)客戶的出口有幾個運營商線路就分別配置幾個源地址轉(zhuǎn)換（體看需求路由配置--靜態(tài)路網(wǎng)絡(luò)配置---高級配應(yīng)用負載--服應(yīng)用負載--IP組地應(yīng)用負載--節(jié)點應(yīng)用負載--虛擬服ADAD的基本功能，會話保持，節(jié)點監(jiān)視器，負載調(diào)度算法，性能優(yōu)化，穩(wěn)定保障，應(yīng)用防護，7個方面來測試。針對基本功能，從單署，網(wǎng)關(guān)部署，VLAN（802.1Q），源地址轉(zhuǎn)換和鏈路聚合5個方面來進試。單AD單署類似一臺服務(wù)器部署在內(nèi)網(wǎng)環(huán)境，這樣部署可以盡量減少對客戶網(wǎng)絡(luò)環(huán)境的預(yù)制條 測試步預(yù)期結(jié) 注意事預(yù)制條1.客戶需要準備一個可以劃分VLAN測試步2vlan（PCvlanvlan），AD1802.1Q2vlan；ADvlanPCvlan相同，AD設(shè)備上的另外一個vlanvlan 客戶端4,修改該接口對應(yīng)的預(yù)期結(jié)在同一個VLAN中可以通對方在不同的VLAN無法通對方 在同一個VLAN中可以通對方 注意事（1）在測試的時候注意劃分VLANIDADIPv4IPv6網(wǎng)絡(luò)，常見應(yīng)用是代預(yù)制條測試步33預(yù)期結(jié)注意事網(wǎng)關(guān)部預(yù)制條測試步預(yù)期結(jié)內(nèi)網(wǎng)PC可以通過AD互聯(lián)注意事配置完成之后電腦上不了網(wǎng)請檢查接口的IP地址掩碼是否有錯誤，客戶提供的IP地址是否 鏈路聚端口聚合用于將AD設(shè)備的多個物理接口當作一個單一的邏輯接口來處理，它允許多個端預(yù)制條測試步ADLACP2個端口，ADssh服務(wù)，ssh服務(wù)；配置客戶端PC長負載均衡上的VS地PCsshssh預(yù)期結(jié)注意事IP會話保預(yù)制條測試步應(yīng)用負載會話保持配置，為了測試可以適當把時間調(diào)低一點，實際環(huán)境可以超時時間可以保持默認預(yù)期結(jié)1.在控制臺查看調(diào)度結(jié)果，由于匹配了源IP會話保持，客戶端發(fā)過來的請求都被調(diào)度到了同一個注意事插入會話保配置基于插入的會話保持方式，會在應(yīng)答的HTTP協(xié)議頭部添加Set-字段創(chuàng) 預(yù)制條測試步新建會話保持，保持方式選擇插的再的再

預(yù)期結(jié)繼 值 注意事 開啟步 會話保 的會話保持方式。會話保持會通過分析應(yīng)答的HTTP頭部中Set-字段找到對應(yīng)的信息，將此和對應(yīng)的節(jié)點信息記錄下來，供下次調(diào)度預(yù)制條測試步配置會話保持，保持方式選擇 預(yù)期結(jié)注意事1，會話保持的名稱需要和服務(wù)器返回的名稱保持一改寫會話保配置基于改寫的會話保持方式。通過匹配應(yīng)答的HTTP頭部中Set-字段的名稱進行改寫，插入節(jié)點信息，并在請求時根據(jù)節(jié)點信息做會話保持。預(yù)制條測試步1.1.的再的再

預(yù)期結(jié)2.注意事（1）這個地方的名稱沒有特殊地方直接配置即可HTTPPassive會話保HTTPPassive配置處理HTTPPassive的會話保持方式。下面通過一個案例模擬通過HTTPPassive在HTTP頭部插入一個字段“id”來做會話保持。預(yù)制條測試步HTTPPassive【頭部名稱】定義請求方向的HTTP【頭部名稱】定義應(yīng)答方向的HTTP預(yù)期結(jié)1、通過工具測試如注意事wget和curlICMP節(jié)點監(jiān)視預(yù)制條測試步預(yù)期結(jié)注意事Connect-tcp節(jié)點監(jiān)視預(yù)制條測試步配置一個connect-tcp預(yù)期結(jié)注意事1.HTTP節(jié)點監(jiān)視預(yù)制條測試步配置一個HTTP【監(jiān)視端口】用于配置監(jiān)視HTTP80URLURLhostURI。支持填寫的預(yù)期結(jié)注意事1.TCP預(yù)制條測試步 預(yù)期結(jié)1.1.注意事HTTP監(jiān)視選擇HTTP，通過HTTP請求的響應(yīng)狀態(tài)碼，監(jiān)視節(jié)點的狀態(tài)預(yù)制條測試步1.url統(tǒng)計中選擇虛擬服務(wù)VSpool，url50間內(nèi)虛擬服務(wù)的/test.html預(yù)期結(jié)客戶端通過壓力測試工具過來虛擬服務(wù)，在控制臺統(tǒng)計到的URL為注意事1.輪預(yù)制條測試步預(yù)期結(jié)1、效果如注意事優(yōu)先預(yù)制條測試步預(yù)期結(jié)注意事預(yù)制條測試步預(yù)期結(jié)1.實際用戶連接分配情況符合最小連接算法，即新建連接的多少按節(jié)點并發(fā)連接與權(quán)重的1、實際用戶連接分配情況符合最小連接算法，即新建連接的多少按節(jié)點并發(fā)連接與權(quán)重注意事輪預(yù)制條測試步預(yù)期結(jié)注意事HTTP壓對HTTP緩存中的數(shù)據(jù)進行壓縮和實時壓縮服務(wù)器回的每個數(shù)據(jù)包，此功能需要額的運算資源和客戶端的支持，進而更有效地利用緩存和帶寬。若選擇啟用，則可配置壓縮方式、預(yù)制條測試步 預(yù)期結(jié)可以實現(xiàn)HTTP在客戶端的過程當中，查看虛擬服務(wù)詳情之前是1.6KB的內(nèi)容壓縮之后就是776B字節(jié)沒有開啟壓縮抓包查看，HTTP的請求長度要是1393，通過抓包查看HTTPHTTPfollowtcpstream就可以看到請求和響應(yīng)注意事配置完成之后建議查看鏈路狀態(tài)和虛擬IP池狀態(tài)是否，如果虛擬ip池離線請檢查配置和網(wǎng)HTTP緩設(shè)備內(nèi)置HTTP預(yù)制條測試步通過優(yōu)化策略開啟HTTP預(yù)期結(jié)1、客戶測試，可以使用壓力測試工具做壓力測試，可以查看緩存命中的次數(shù)，查看的過注意事HTTP緩存大部分都是針對客戶的WEB的，單純使用儀器測試實際意義不大，在實際測試的過程當中可以從虛擬服務(wù)詳情里面查看到內(nèi)容。傳輸客戶端IP至服務(wù)器啟用后可以讓服務(wù)器獲得真實的客戶端源地址。主要用于旁SNATIPHTTP的服務(wù)生預(yù)制條測試步預(yù)期結(jié)1.X-Forwarded-ForIP，在配置的時候必須注意1、在AD上面抓AD轉(zhuǎn)發(fā)到服務(wù)器方向的請求包效果如下，AD已經(jīng)把客戶端的地址通過X-HTTP的GET請求包，查看AD轉(zhuǎn)發(fā)到服務(wù)器方向的數(shù)據(jù)（根據(jù)源目的IP地址），然后查看HTTP中的攜帶的字段注意事X-Forwarded-ForAD轉(zhuǎn)發(fā)到服務(wù)器方向的數(shù)據(jù)才會有的，客戶端發(fā)連接復(fù)在服務(wù)器端保持一定數(shù)量的HTTP預(yù)制條測試步預(yù)期結(jié)1、多個客戶端同時虛擬服務(wù)查看虛擬服務(wù)詳情如下，可以看到客戶端的連接數(shù)是遠遠大于服注意事單邊加只有激活了TCP單邊加速序列號，才可以配置啟用或禁用TCP單邊加速；有網(wǎng)絡(luò)延預(yù)制條測試步率大于25%。通過一臺Linux服務(wù)器即可模擬，命令如下tcqdiscadddeveth0rootnetemdelay100MSloss25%開啟或者關(guān)閉TCP單邊加速對比文件效預(yù)期結(jié)1.AD注意事溫暖上預(yù)制條測試步預(yù)期結(jié)A、B10A、B、C，C30s內(nèi)成線性增長，之后正常增長A、B10A、B、C，C30s內(nèi)成線性增長，之后正常增長A、B10A、B、C，C30s內(nèi)成線性增長，之后正常增長2CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點成線性增長，之后正常增加3CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點成線性增長，之后正常增加4CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點成線性增長，之后正常增加注意事注意該測試環(huán)境如果牽涉到客戶的實際網(wǎng)絡(luò)環(huán)境需要模擬客戶的服務(wù)down或者服務(wù)器離線操平滑退預(yù)制條測試步預(yù)期結(jié)11注意事浪涌保預(yù)制條測試步預(yù)期結(jié)注意事在正常情況客戶需要把業(yè)務(wù)正常到業(yè)務(wù)服務(wù)器，當業(yè)務(wù)服務(wù)器全部出現(xiàn)了問題客戶可以單獨準備一臺服務(wù)器作為故障之后提供一個頁面或者通過一個重定向的頁面跳轉(zhuǎn)到其他的預(yù)制條測試步單獨準備一臺服務(wù)器作為故障重定向服務(wù)器，同時把該服務(wù)器IP地址加入到節(jié)點池中，同時把101 虛擬服預(yù)期結(jié)1、客戶端正常虛擬服務(wù)效果，正常業(yè)務(wù)都是被調(diào)度到了優(yōu)先級為10的節(jié)點，截圖效果如 注意事1.

雙機支持冗余電源熱插預(yù)制條測試步預(yù)期結(jié)注意事網(wǎng)絡(luò)層DDOS防DS（服務(wù)），通常是以消耗服務(wù)端資源、迫使服務(wù)停止響應(yīng)為目標通過超過服務(wù)器處理能力的請求數(shù)據(jù)造成服務(wù)器響應(yīng)阻塞，從而使正常的用戶請求得不到應(yīng)答，以實其的。ANORAD網(wǎng)的防OS功能以防止對內(nèi)網(wǎng)的DS并通過P來判斷者。預(yù)制條測試步1.在網(wǎng)絡(luò)防護中開啟ICMP-flood，UDP-flood防護，閾值為了方便測試看到效果可以適當調(diào)低預(yù)期結(jié)flood目的格式為MAC地址-（減號不是下劃線）虛擬服務(wù)的IP地址@80%80表示虛擬服務(wù)提供的訪2.udp-2.udp-格式可參考為:MAC地址-（減號不是下劃線）IP地址@80%80表示虛擬注意事1.配置完成之后建議查看鏈路狀態(tài)和虛擬IP池狀態(tài)是否，如果虛擬IP池和鏈路都離線了請查應(yīng)用層DDOS防AD可以對七層的虛擬服務(wù)進行開啟HTTP慢速防護，應(yīng)用層的DDOS防護，保預(yù)制條測試步Windows下使用工具Pyloris模擬慢速，修改參數(shù)Host為測試對象的IP，其余參數(shù)使用默 Windows下使用工具LOIC模擬泛洪（CC），修改IP為測試對象IP并點擊“Lockon”，修改HTTPSubsite為目標URL，修改Method為“HTTP”，修改線程數(shù)Threads為100，其余采用默認配置即可，點擊“IMMACHARGINMAHLAZER”進行。（測試過程中果果。預(yù)期結(jié)在系統(tǒng)概括--DDOS分析當中可以看到和記錄并且超過閾值的請求將會被泛洪開啟之后多余的連接會被AD給查看DDOS防護告警日慢速效對4G平臺AD的ht