b02-poc深信服應(yīng)用交付測(cè)試指導(dǎo)

1■ 測(cè)試目 測(cè)試設(shè) 測(cè)試環(huán) 設(shè)備部 全局配 功能測(cè) 單 輪 輪 結(jié)果反 測(cè)試匯 第1章前此方案介紹了項(xiàng)目測(cè)試準(zhǔn)備工作和功能測(cè)試方法、效果展示方法。為應(yīng)用交付（AD）測(cè)試人員通用場(chǎng)景測(cè)試環(huán)境如下所示，大部分情況下面使用 署做實(shí)現(xiàn)服務(wù)器負(fù)載，這樣不NAT上網(wǎng)，做透明模式，適合新建網(wǎng)絡(luò)或者替代原有出口路由器或者。部署時(shí)改動(dòng)IP3LoadRunner（服務(wù)器可以協(xié)調(diào)客戶提供專門用來(lái)做壓力策略或者自己?jiǎn)为?dú)準(zhǔn)備一runner性能壓力4，針對(duì)公司的合作伙伴以及客戶單獨(dú)開放了使用權(quán)限可以通過SSH連接到設(shè)備操SSH連接到設(shè)第2章測(cè)試準(zhǔn)確認(rèn)客戶方項(xiàng)目測(cè)試測(cè)試前和客戶確認(rèn)項(xiàng)目測(cè)試相關(guān)聯(lián)系人信息、測(cè)試時(shí)間測(cè)試前根據(jù)《A02-POCv1.0》和《A04-POC-深信服上網(wǎng)行為管理-測(cè)試方案v1.0》確確認(rèn)測(cè)試環(huán)境并告訴客戶測(cè)試測(cè)試前和客戶確認(rèn)測(cè)試環(huán)境需求及協(xié)調(diào)客戶提前準(zhǔn)備測(cè)試測(cè)試前根據(jù)《A03-POC-深信服上網(wǎng)行為管理-設(shè)備檢查表確定項(xiàng)目測(cè)試、測(cè)試確定項(xiàng)目測(cè)試、測(cè)試時(shí)間和測(cè)試地點(diǎn)，便于和廠商工第3章現(xiàn)場(chǎng)測(cè)AD設(shè)備、測(cè)試環(huán)境需要能夠互聯(lián)PC和設(shè)備eth0IP通過瀏覽器登錄設(shè)備，，用戶名為admin，為設(shè)備單臂模式部署WAN配置源地址轉(zhuǎn)配置回包開啟WAN口入站轉(zhuǎn)這里列舉整個(gè)測(cè)試過程中使用的全局配置，在進(jìn)行下一步功能測(cè)試前，請(qǐng)按要求先進(jìn)行全局配網(wǎng)絡(luò)配置-網(wǎng)絡(luò)接測(cè)試前需要檢查此配置，檢查接口的IP地址是否正常配置，接口的IP網(wǎng)絡(luò)配置--源地址轉(zhuǎn)客戶的出口有幾個(gè)運(yùn)營(yíng)商線路就分別配置幾個(gè)源地址轉(zhuǎn)換（體看需求路由配置--靜態(tài)路網(wǎng)絡(luò)配置---高級(jí)配應(yīng)用負(fù)載--服應(yīng)用負(fù)載--IP組地應(yīng)用負(fù)載--節(jié)點(diǎn)應(yīng)用負(fù)載--虛擬服ADAD的基本功能，會(huì)話保持，節(jié)點(diǎn)監(jiān)視器，負(fù)載調(diào)度算法，性能優(yōu)化，穩(wěn)定保障，應(yīng)用防護(hù)，7個(gè)方面來(lái)測(cè)試。針對(duì)基本功能，從單署，網(wǎng)關(guān)部署，VLAN（802.1Q），源地址轉(zhuǎn)換和鏈路聚合5個(gè)方面來(lái)進(jìn)試。單AD單署類似一臺(tái)服務(wù)器部署在內(nèi)網(wǎng)環(huán)境，這樣部署可以盡量減少對(duì)客戶網(wǎng)絡(luò)環(huán)境的預(yù)制條 測(cè)試步預(yù)期結(jié) 注意事預(yù)制條1.客戶需要準(zhǔn)備一個(gè)可以劃分VLAN測(cè)試步2vlan（PCvlanvlan），AD1802.1Q2vlan；ADvlanPCvlan相同，AD設(shè)備上的另外一個(gè)vlanvlan 客戶端4,修改該接口對(duì)應(yīng)的預(yù)期結(jié)在同一個(gè)VLAN中可以通對(duì)方在不同的VLAN無(wú)法通對(duì)方 在同一個(gè)VLAN中可以通對(duì)方 注意事（1）在測(cè)試的時(shí)候注意劃分VLANIDADIPv4IPv6網(wǎng)絡(luò)，常見應(yīng)用是代預(yù)制條測(cè)試步33預(yù)期結(jié)注意事網(wǎng)關(guān)部預(yù)制條測(cè)試步預(yù)期結(jié)內(nèi)網(wǎng)PC可以通過AD互聯(lián)注意事配置完成之后電腦上不了網(wǎng)請(qǐng)檢查接口的IP地址掩碼是否有錯(cuò)誤，客戶提供的IP地址是否 鏈路聚端口聚合用于將AD設(shè)備的多個(gè)物理接口當(dāng)作一個(gè)單一的邏輯接口來(lái)處理，它允許多個(gè)端預(yù)制條測(cè)試步ADLACP2個(gè)端口，ADssh服務(wù)，ssh服務(wù)；配置客戶端PC長(zhǎng)負(fù)載均衡上的VS地PCsshssh預(yù)期結(jié)注意事IP會(huì)話保預(yù)制條測(cè)試步應(yīng)用負(fù)載會(huì)話保持配置，為了測(cè)試可以適當(dāng)把時(shí)間調(diào)低一點(diǎn)，實(shí)際環(huán)境可以超時(shí)時(shí)間可以保持默認(rèn)預(yù)期結(jié)1.在控制臺(tái)查看調(diào)度結(jié)果，由于匹配了源IP會(huì)話保持，客戶端發(fā)過來(lái)的請(qǐng)求都被調(diào)度到了同一個(gè)注意事插入會(huì)話保配置基于插入的會(huì)話保持方式，會(huì)在應(yīng)答的HTTP協(xié)議頭部添加Set-字段創(chuàng) 預(yù)制條測(cè)試步新建會(huì)話保持，保持方式選擇插的再的再

預(yù)期結(jié)繼 值 注意事 開啟步 會(huì)話保 的會(huì)話保持方式。會(huì)話保持會(huì)通過分析應(yīng)答的HTTP頭部中Set-字段找到對(duì)應(yīng)的信息，將此和對(duì)應(yīng)的節(jié)點(diǎn)信息記錄下來(lái)，供下次調(diào)度預(yù)制條測(cè)試步配置會(huì)話保持，保持方式選擇 預(yù)期結(jié)注意事1，會(huì)話保持的名稱需要和服務(wù)器返回的名稱保持一改寫會(huì)話保配置基于改寫的會(huì)話保持方式。通過匹配應(yīng)答的HTTP頭部中Set-字段的名稱進(jìn)行改寫，插入節(jié)點(diǎn)信息，并在請(qǐng)求時(shí)根據(jù)節(jié)點(diǎn)信息做會(huì)話保持。預(yù)制條測(cè)試步1.1.的再的再

預(yù)期結(jié)2.注意事（1）這個(gè)地方的名稱沒有特殊地方直接配置即可HTTPPassive會(huì)話保HTTPPassive配置處理HTTPPassive的會(huì)話保持方式。下面通過一個(gè)案例模擬通過HTTPPassive在HTTP頭部插入一個(gè)字段“id”來(lái)做會(huì)話保持。預(yù)制條測(cè)試步HTTPPassive【頭部名稱】定義請(qǐng)求方向的HTTP【頭部名稱】定義應(yīng)答方向的HTTP預(yù)期結(jié)1、通過工具測(cè)試如注意事wget和curlICMP節(jié)點(diǎn)監(jiān)視預(yù)制條測(cè)試步預(yù)期結(jié)注意事Connect-tcp節(jié)點(diǎn)監(jiān)視預(yù)制條測(cè)試步配置一個(gè)connect-tcp預(yù)期結(jié)注意事1.HTTP節(jié)點(diǎn)監(jiān)視預(yù)制條測(cè)試步配置一個(gè)HTTP【監(jiān)視端口】用于配置監(jiān)視HTTP80URLURLhostURI。支持填寫的預(yù)期結(jié)注意事1.TCP預(yù)制條測(cè)試步 預(yù)期結(jié)1.1.注意事HTTP監(jiān)視選擇HTTP，通過HTTP請(qǐng)求的響應(yīng)狀態(tài)碼，監(jiān)視節(jié)點(diǎn)的狀態(tài)預(yù)制條測(cè)試步1.url統(tǒng)計(jì)中選擇虛擬服務(wù)VSpool，url50間內(nèi)虛擬服務(wù)的/test.html預(yù)期結(jié)客戶端通過壓力測(cè)試工具過來(lái)虛擬服務(wù)，在控制臺(tái)統(tǒng)計(jì)到的URL為注意事1.輪預(yù)制條測(cè)試步預(yù)期結(jié)1、效果如注意事優(yōu)先預(yù)制條測(cè)試步預(yù)期結(jié)注意事預(yù)制條測(cè)試步預(yù)期結(jié)1.實(shí)際用戶連接分配情況符合最小連接算法，即新建連接的多少按節(jié)點(diǎn)并發(fā)連接與權(quán)重的1、實(shí)際用戶連接分配情況符合最小連接算法，即新建連接的多少按節(jié)點(diǎn)并發(fā)連接與權(quán)重注意事輪預(yù)制條測(cè)試步預(yù)期結(jié)注意事HTTP壓對(duì)HTTP緩存中的數(shù)據(jù)進(jìn)行壓縮和實(shí)時(shí)壓縮服務(wù)器回的每個(gè)數(shù)據(jù)包，此功能需要額的運(yùn)算資源和客戶端的支持，進(jìn)而更有效地利用緩存和帶寬。若選擇啟用，則可配置壓縮方式、預(yù)制條測(cè)試步 預(yù)期結(jié)可以實(shí)現(xiàn)HTTP在客戶端的過程當(dāng)中，查看虛擬服務(wù)詳情之前是1.6KB的內(nèi)容壓縮之后就是776B字節(jié)沒有開啟壓縮抓包查看，HTTP的請(qǐng)求長(zhǎng)度要是1393，通過抓包查看HTTPHTTPfollowtcpstream就可以看到請(qǐng)求和響應(yīng)注意事配置完成之后建議查看鏈路狀態(tài)和虛擬IP池狀態(tài)是否，如果虛擬ip池離線請(qǐng)檢查配置和網(wǎng)HTTP緩設(shè)備內(nèi)置HTTP預(yù)制條測(cè)試步通過優(yōu)化策略開啟HTTP預(yù)期結(jié)1、客戶測(cè)試，可以使用壓力測(cè)試工具做壓力測(cè)試，可以查看緩存命中的次數(shù)，查看的過注意事HTTP緩存大部分都是針對(duì)客戶的WEB的，單純使用儀器測(cè)試實(shí)際意義不大，在實(shí)際測(cè)試的過程當(dāng)中可以從虛擬服務(wù)詳情里面查看到內(nèi)容。傳輸客戶端IP至服務(wù)器啟用后可以讓服務(wù)器獲得真實(shí)的客戶端源地址。主要用于旁SNATIPHTTP的服務(wù)生預(yù)制條測(cè)試步預(yù)期結(jié)1.X-Forwarded-ForIP，在配置的時(shí)候必須注意1、在AD上面抓AD轉(zhuǎn)發(fā)到服務(wù)器方向的請(qǐng)求包效果如下，AD已經(jīng)把客戶端的地址通過X-HTTP的GET請(qǐng)求包，查看AD轉(zhuǎn)發(fā)到服務(wù)器方向的數(shù)據(jù)（根據(jù)源目的IP地址），然后查看HTTP中的攜帶的字段注意事X-Forwarded-ForAD轉(zhuǎn)發(fā)到服務(wù)器方向的數(shù)據(jù)才會(huì)有的，客戶端發(fā)連接復(fù)在服務(wù)器端保持一定數(shù)量的HTTP預(yù)制條測(cè)試步預(yù)期結(jié)1、多個(gè)客戶端同時(shí)虛擬服務(wù)查看虛擬服務(wù)詳情如下，可以看到客戶端的連接數(shù)是遠(yuǎn)遠(yuǎn)大于服注意事單邊加只有激活了TCP單邊加速序列號(hào)，才可以配置啟用或禁用TCP單邊加速；有網(wǎng)絡(luò)延預(yù)制條測(cè)試步率大于25%。通過一臺(tái)Linux服務(wù)器即可模擬，命令如下tcqdiscadddeveth0rootnetemdelay100MSloss25%開啟或者關(guān)閉TCP單邊加速對(duì)比文件效預(yù)期結(jié)1.AD注意事溫暖上預(yù)制條測(cè)試步預(yù)期結(jié)A、B10A、B、C，C30s內(nèi)成線性增長(zhǎng)，之后正常增長(zhǎng)A、B10A、B、C，C30s內(nèi)成線性增長(zhǎng)，之后正常增長(zhǎng)A、B10A、B、C，C30s內(nèi)成線性增長(zhǎng)，之后正常增長(zhǎng)2CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點(diǎn)成線性增長(zhǎng)，之后正常增加3CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點(diǎn)成線性增長(zhǎng)，之后正常增加4CAB10S恢復(fù)，輪流調(diào)度到ABCC節(jié)點(diǎn)成線性增長(zhǎng)，之后正常增加注意事注意該測(cè)試環(huán)境如果牽涉到客戶的實(shí)際網(wǎng)絡(luò)環(huán)境需要模擬客戶的服務(wù)down或者服務(wù)器離線操平滑退預(yù)制條測(cè)試步預(yù)期結(jié)11注意事浪涌保預(yù)制條測(cè)試步預(yù)期結(jié)注意事在正常情況客戶需要把業(yè)務(wù)正常到業(yè)務(wù)服務(wù)器，當(dāng)業(yè)務(wù)服務(wù)器全部出現(xiàn)了問題客戶可以單獨(dú)準(zhǔn)備一臺(tái)服務(wù)器作為故障之后提供一個(gè)頁(yè)面或者通過一個(gè)重定向的頁(yè)面跳轉(zhuǎn)到其他的預(yù)制條測(cè)試步單獨(dú)準(zhǔn)備一臺(tái)服務(wù)器作為故障重定向服務(wù)器，同時(shí)把該服務(wù)器IP地址加入到節(jié)點(diǎn)池中，同時(shí)把101 虛擬服預(yù)期結(jié)1、客戶端正常虛擬服務(wù)效果，正常業(yè)務(wù)都是被調(diào)度到了優(yōu)先級(jí)為10的節(jié)點(diǎn)，截圖效果如 注意事1.

雙機(jī)支持冗余電源熱插預(yù)制條測(cè)試步預(yù)期結(jié)注意事網(wǎng)絡(luò)層DDOS防DS（服務(wù)），通常是以消耗服務(wù)端資源、迫使服務(wù)停止響應(yīng)為目標(biāo)通過超過服務(wù)器處理能力的請(qǐng)求數(shù)據(jù)造成服務(wù)器響應(yīng)阻塞，從而使正常的用戶請(qǐng)求得不到應(yīng)答，以實(shí)其的。ANORAD網(wǎng)的防OS功能以防止對(duì)內(nèi)網(wǎng)的DS并通過P來(lái)判斷者。預(yù)制條測(cè)試步1.在網(wǎng)絡(luò)防護(hù)中開啟ICMP-flood，UDP-flood防護(hù)，閾值為了方便測(cè)試看到效果可以適當(dāng)調(diào)低預(yù)期結(jié)flood目的格式為MAC地址-（減號(hào)不是下劃線）虛擬服務(wù)的IP地址@80%80表示虛擬服務(wù)提供的訪2.udp-2.udp-格式可參考為:MAC地址-（減號(hào)不是下劃線）IP地址@80%80表示虛擬注意事1.配置完成之后建議查看鏈路狀態(tài)和虛擬IP池狀態(tài)是否，如果虛擬IP池和鏈路都離線了請(qǐng)查應(yīng)用層DDOS防AD可以對(duì)七層的虛擬服務(wù)進(jìn)行開啟HTTP慢速防護(hù)，應(yīng)用層的DDOS防護(hù)，保預(yù)制條測(cè)試步Windows下使用工具Pyloris模擬慢速，修改參數(shù)Host為測(cè)試對(duì)象的IP，其余參數(shù)使用默 Windows下使用工具LOIC模擬泛洪（CC），修改IP為測(cè)試對(duì)象IP并點(diǎn)擊“Lockon”，修改HTTPSubsite為目標(biāo)URL，修改Method為“HTTP”，修改線程數(shù)Threads為100，其余采用默認(rèn)配置即可，點(diǎn)擊“IMMACHARGINMAHLAZER”進(jìn)行。（測(cè)試過程中果果。預(yù)期結(jié)在系統(tǒng)概括--DDOS分析當(dāng)中可以看到和記錄并且超過閾值的請(qǐng)求將會(huì)被泛洪開啟之后多余的連接會(huì)被AD給查看DDOS防護(hù)告警日慢速效對(duì)4G平臺(tái)AD的ht