测试报告-网络部分

网络系统测试报告一：网络概况1：网络系统简介该文档主要针对保税区查验楼外网网络部分。国检、管委会、海关外网采用统一出口，采用防火墙加核心交换机的连接方式，2台核心交换机放在管委会机房，现阶段联检大楼裙楼的网络通过光纤连接查验楼机房。（1）采用两台数据中心级核心交换机S10504进行互联，通过部署CLOS架构的数据中心级设备，增加网络的可靠性和扩展性。（2）对核心层的S10504部署IRF2.0虚拟化技术。两台核心交换机之间通过4个万兆互联，并通过虚拟化技术进行整合，简化网络拓扑，提高网络性能和可用性。（3）对管委会、海关、国检根据需要部署24口或48口千兆接入交换机。接入层采用了全千兆接入、最多支持4万兆上行的接入交换机S5120EI系列产品（S5120-28C-EI、S5120-52C-EI）。S5120EI接入交换机支持全端口的线速转发，可以充分保证高速的终端接入。后续随着业务量的增大，对带宽需求增加，可考虑接入交换机配备万兆上行。接入交换机到核心交换机通过双归属架构，并设置跨设备链路聚合连接，增加链路带宽，提高链路可靠性。在国检机房根据网络部署的需要增加一台S5500-28C-EI千兆汇聚交换机。（4）通关服务平台当前服务器较少，可直接通过一台千兆接入交换机接入核心交换机。随着后续通关服务能力的提升，建设增加万兆汇聚交换机与核心交换机进行互联，提供高速的互联通道。（5）在智能管理中心部署H3CiMC网络管理软件，对全网网络设备进行统一管理和配置。H3C提供的iMC智能管理网管系统是基于模块化设计的网络管理系统，整个iMC可以实现多达百项的管理功能，根据客户的不同需求，可以定制化进行不同组件的集成。一体化网管的使用，可以大大方便网络管理，也可以有效地降低管理成本。iMC智能管理系统可以在一套系统中实现网络设备、接入认证、安全控制、服务器、数据库、数据中心虚拟化、智能报表等一系列的网络管理功能。2：网络拓扑图3：网络IP地址、VALN及路由设置H3CS10504核心交换机IP地址及VLAN划分编号IP地址VLAN端口所属单位110.10.10.1/255.255.255.03管理网段210.10.0.1/255.255.255.05服务器网段310.10.11.2/255.255.255.06核心10504-至-防火墙51030410.10.11.6/255.255.255.2527核心10504-至-防火墙21109510.10.11.9/255.255.255.2528核心10504-至-汇聚s5500610.10.1.1/255.255.255.010管委会外网网段710.10.2.1/255.255.255.020查验楼海关网段810.10.3.1/255.255.255.030查验楼国检网段910.10.4.1/255.255.255.040联检大楼海关网段1010.10.5.1/255.255.255.050联检大楼国检网段1110.10.6.1/255.255.255.060联检大楼海事网段1210.10.7.1/255.255.255.070联检大楼边检网段1310.10.8.1/255.255.255.080联检大楼其他单位网段H3CS10504核心交换机路由表编号核心交换机路由表备注1iproute-static0.0.0.00.0.0.010.10.11.1默认反向路由2iproute-static172.16.0.0255.255.0.010.10.11.53iproute-static172.26.0.0255.255.0.010.10.11.5天融信TG-51030外网防火墙IP地址及VLAN划分编号路由表所属端口用户名/密码1122.226.17.178-122.226.17.182/255.255.255.248WANETH11210.10.11.1/255.255.255.0LANETH103172.16.0.1/255.255.255.0电子口岸ETH124192.168.1.254/255.255.255.0管理ETH0superman/talent天融信TG-51030外网防火墙路由表编号防火墙路由表备注10.0.0.00.0.0.0122.226.17.177210.10.0.0255.255.0.010.10.11.23172.30.10.0255.255.255.0172.10.0.2天融信TG-51030外网防火墙地址转换表天融信TG-21109电子口岸防火墙IP地址及VLAN划分编号路由表所属端口用户名/密码1172.26.23.2/255.255.255.224电子口岸ETH1210.10.11.5/255.255.255.252核心交换机ETH23192.168.10.200/255.255.255.0管理ETH0superman/talent天融信TG-21109电子口岸防火墙路由表编号防火墙路由表备注10.0.0.00.0.0.0172.16.23.1210.10.0.0255.255.0.010.10.11.63天融信TG-21109电子口岸防火墙地址转换表二：网络系统基本性能测试1：测试链路概述编号链路名称源端口\位置目标端口\位置链路速率（Mb/s）源IP地址目标IP地址1H3/2-server-mq1S-105042/4/0/2端口MQ-1服务器1000M10.10.0.1110.10.0.12H3/2-server-sqlS-105042/4/0/4端口SQL数据库服务器1000M10.10.0.1210.10.0.13H3/2-server-orl-1S-105042/4/0/6端口ORL数据库服务器1000M10.10.0.310.10.0.12：系统连通性测试测试时间：目标IP源IP10.10.0.1122.226.17.177172.26.23.2220.187.24.210.10.0.11≤1ms≤1ms≤1ms=3ms10.10.0.12≤1ms≤1ms≤1ms=3ms10.10.0.3≤1ms≤1ms≤1ms=3ms结论以上数据符合要求3：以太网传输速率测试测试时间：编号测试链路名称链路速率（Mb/s）发送端利用率接收端利用率标准要求结论1H3/2-server-mq11000M1%1%≤10%2H3/2-server-sql1000M3%1%≤10%3H3/2-server-orl-11000M1%1%≤10%4：网络吞吐率测试测试时间：编号测试链路链路速率（Mb/s）64字节128字节256字节512字节1024字节1280字节1518字节标准要求结论（单位：帧\秒，使用效率%=实际吞吐量/理论吞吐量）1H3/2-server-mq11000M2H3/2-server-sql1000M3H3/2-server-orl-11000M5：网络传输延时测试编号测试链路链路速率（Mb/s）64字节128字节256字节512字节1024字节1280字节1518字节标准要求结论（单位：微秒）1H3/2-server-mq11000M2H3/2-server-sql1000M3H3/2-server-orl-11000M6：网络丢包率测试编号测试链路链路速率（Mb/s）64字节128字节256字节512字节1024字节1280字节1518字节标准要求结论（在网络负荷在70%情况下测试）1H3/2-server-mq12H3/2-server-sql3H3/2-server-orl-17：网线链路健康状况测试编号测试链路名称链路属性链路速率（Mb/s）测试项目测试结果标准要求结论备注1H3/2-server-mq1线路平均利用率广播率（帧/秒）组播率（帧/秒）错误率（%）椪撞率（%）2H3/2-server-sql线路平均利用率广播率（帧/秒）组播率（帧/秒）错误率（%）椪撞率（%）三：网络功能测试项目标准要求测试结果结论备注子网划分子网划分和连通功能与子网设计的使用要求相一致。VLAN划分ＶＡＬＮ划分和连通功能与ＶＡＬＮ设计的使用要求相一致。Ｑｏｓ功能数据流分类局域网系统可根据使用地要求，选择地实现数据流分类功能。限速局域网系统可根据使用地要求，选择实现限速功能。用户接入多ＩＳＰ局域网系统可根据使用地要求，选择实现地实现多ＩＳＰ接入功能ＮＡＴ功能公网ＩＰ地址缺乏的局域网系统，应能够支持ＮＡＴ功能。ＡＡＡ功能局域网系统可根据使用地要求，选择实现地实现ＡＡＡ功能ＤＨＣＰ功能局域网系统可根据使用地要求，选择实现地实现ＤＨＣＰ功能设备与线路备份局域网系统可根据网络可靠性对业务的关键程度，选择实现地实现设备与线路备份功能四：网络管理性能测试项目标准要求测试结果结论备注配置管理局域网系统应能够实现对设备信息的读取与修改。局域网系统应能够实现对设备物理端口配置的读取与修改。局域网系统应能实现查询并修改设备支持的各种协议功能。告警管理局域网系统应能够实现对告警信息的配置。局域网系统应能够实现正确读取告警信息。局域网系统应能够实现准确保存与查询告警信息。性能测试局域网系统应能够实现对性能的数据采集。局域网系统应能够实现对性能数据的保存与查询。安全管理局域网系统应能够实现访问控制。局域网系统应能够实现用户管理。局域网系统应能够实现日志管理。管理信息库支持管理的网络设备，应能够支持ＳＮＮＰ协议。支持管理的网络设备应能够支持ＭＩＢＩＩ五：系统的文档要求标准要求审查结果备注网络系统设计方案网络拓扑图线路工程竣工报告系统线路端接及配线架描述文件。网络系统参数设定表系统软，硬件及各接口描述文件。用户操作和维护手册系统自测报告第三方测试报告系统试运行记录