RFC-2544性能测试方法及测试标准

RFC2544性能测试方法及测试标准编写人：m0m0p2p2005-5前言RFC2544下的测试主要包括：吞吐量，时延，丢包率，背靠背。本文主要说明使用IXIA测试仪及IXscriptmate软件进行测试时，测试仪相关配置的调整以及防火墙部分端口和策略的设置。RFC2544性能测试方法及标准1．吞吐量测试网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。吞吐量是防火墙应用的主要指标，一般采用FDT(FullDuplexThroughput)来衡量，指数据包的全双工吞吐量，该指标既包括吞吐量指标也涵盖了报文转发率指标。1.1测试仪设置方法首先选中左侧TEST目录下面的ATSS-Throught-xxx-Config项（如图1）。如果没有这个选项，可以到下面的library目录中找到ATSS－Throughput右键点击－NewTest，建立一个新的测试项目。（如图2）图1图2Systemsetup设置方法：Portsetup设置方法：注意右侧的settings里面的端口自动协商功能应该开启（AutoNegotiateon）如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100Trafficsetup设置方法：Framedate选择IP，然后点击ipportnames&VLANIDs进行测试仪端口的IP地址设置，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configuremaps）Testsetup设置方法：测试采取每个帧的测试时间为1分钟，每个帧进行2次测试。Searchtype选择binary，其他参数保持默认。如果需要进行多流测试，则修改Addressperport的数值。如需要进行100流测试，则将Addressperport数值设置为100。如果此时被测设备已经设置完毕，则可以点击开始按钮，进行吞吐量测试了。2．时延测试防火墙的延时（Latency）是指从防火墙接收到数据包到开始向目的端口复制数据包之间的时间间隔。在时延测试中，按一个固定的持续时间发送帧，每一秒会有一个打了tag的帧被传输出去，当测试仪收回了这个帧，查看上面的timestamp，就可以计算出延时了，结果会显示每个帧长度的延时以及每个帧长度流的平均延时。延时测试可以容忍一些帧丢失，因为测试仪是使用加了tag的帧来测量延时的，没有tag的帧将会被丢弃，无论如何，为了精确延时结果，需要配置一个使DUT不丢包的帧速率，如果不知道这个速率，那么做Throughput测试，查看那里的结果得出一个合适的速率。2.1测试仪设置方法首先选中左侧TEST目录下面的RFC2544-Latency-xxx-config（如图1）,如果没有找到这个项目，可以到下面的library目录中找到RFC2544－latency右键点击－NewTest，建立一个新的测试项目。（如图2）图1图2Systemsetup设置方法：Portsetup设置方法：注意右侧的settings里面的端口自动协商功能应该开启（AutoNegotiateon）如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100Trafficsetup设置方法：Framedate选择IP，然后点击ipportnames&VLANIDs进行测试仪端口的IP地址设置，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configuremaps）如果被测设备在透明模式下无法跑通，可将learningframes内的sendMAConly选项选上。Testsetup设置方法：测试时间为1分钟，测试次数为2次。Latencytype选择cutthroughMaxrate（％）为每个测试帧的最大吞吐量－3％。由于每个帧的吞吐量不同，所以要分别对每个帧进行时延测试。其他参数保持默认。3．丢包率测试这个测试测定的是被测设备在不同帧速率情况下丢包数量。测试至少需要两个接口，作一对一的流量互发（可单向），需要指定发送的帧数量，还有初始速率，以及每个循环帧速率的递减颗粒大小。按初始速率开始发送帧，记录收到的帧数量，如果被测设备不能完全转发，那么，会降低一点速率再次发送，测试会一直进行到DUT可以完全转发为止，最后的结果会显示出各种帧长度的帧丢失情况。3.1测试仪设置方法首先选中左侧TEST目录下面的RFC2544-frameloss-xxx-config（如图1）,如果没有找到这个项目，可以到下面的library目录中找到RFC2544－frameloss右键点击－NewTest，建立一个新的测试项目。（如图2）图1图2Systemsetup设置方法：Portsetup设置方法：注意右侧的settings里面的端口自动协商功能应该开启（AutoNegotiateon）如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100Trafficsetup设置方法：Framedate选择IP，然后点击ipportnames&VLANIDs进行测试仪端口的IP地址设置，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configuremaps）如果被测设备在透明模式下无法跑通，可将learningframes内的sendMAConly选项选上。Testsetup设置方法：测试次数为2次(No.oftrails)测试的帧数参考下表（No.offrames）：帧大小64128256512102412801518百兆测试300万170万91万47万24万20万17万千兆测试3000万1700万910万470万240万200万170万最大发送速率从100％－10％按照10％递减。（Maxrate％）由于每个帧的每秒发送速率不同，所以需要对每个帧进行分别测试。其他参数保持默认。4．背靠背测试这个测试测定的是被测设备正常收发报文并且不丢包的情况，能维持的最长时间。按照用户指定的速率发送报文到DUT，一般来说都是设定为设备的理论最大值，使用二分算法来获取最长的不丢包时间。测试至少需要两个端口，然后做一对一的流量互发（也可单向的发送），最后的结果会显示出各种帧长度的情况。4.1测试仪设置方法首先选中左侧TEST目录下面的RFC2544-backtoback-xxx-config（如图1）,如果没有找到这个项目，可以到下面的library目录中找到RFC2544－backtoback右键点击－NewTest，建立一个新的测试项目。（如图2）图1图2Systemsetup设置方法：Portsetup设置方法：注意右侧的settings里面的端口自动协商功能应该开启（AutoNegotiateon）如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100Trafficsetup设置方法：Framedate选择IP，然后点击ipportnames&VLANIDs进行测试仪端口的IP地址设置，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configuremaps）如果被测设备在透明模式下无法跑通，可将learningframes内的sendMAConly选项选上。Testsetup设置方法：测试时间为10秒测试次数为10次最大发送速率为100％其他参数保持默认。上述参数设置好后就可以进行时延的测试了。4.2被测设备设置方法下面以BP的设置代表被测设备的设置方法：BP的背靠背的测试主要包括路由模式下的背靠背和桥模式下的背靠背稳定性测试标准为了验证被测设备的稳定性，需要对被测设备进行极端情况下长时间的压力测试，观察被测设备是否能够在极端情况下正常工作。1．全端口吞吐量测试将被测设备的全部端口都连接到测试仪上，进行测试。2．长测试时间测试在2端口或全端口的测试的基础上，对被测设备进行长时间的压力测试，观察被测设备的稳定性。总测试时间一般计算为48小时。3．全功能测试在上述测试的基础上，打开被测设备的其他消耗资源的功能，例如：AV。进行全功能测试，观察在全功能打开的情况下，被测设备的稳定性，以及性能下降的多少。4．多流稳定性测试将原来的单流测试改成多流（一般为单向100流），观察在多流测试时，被测设备的稳定性以及性能下降的多少。将Addressperport数值设置为你需要的值，设置为100的话，就是进行双向200流的测试。5．查看被测设备的LOG在测试完成后，使用命令查看被测设备的运行时间，确认是否在测试过程中被测设备由于不能忍受高压导致重启的现象发生。