煤炭行业网络测试方案——RFC2544测试、网络监测、平台-基站-终端测试、安全测试

1.网络测试方案

1.1网络测试

 

虽然网络设备部署之前均已取得安标证书，但是由于矿区网络部署环境比较恶劣，尤其是综合布线系统完全暴露在极端条件下，为确保整体网络质量达到业务运行需求，在网络建设完成后需要对网络进行整体质量测试，测试内容包括吞吐量、时延、抖动、丢包。

煤炭网络将多站点进行互连，站点之间距离较远且网络环境不佳，通常是利用主备两条链路提高整体网络的可用性，DarYu系列测试仪能够对主备链路的切换时间进行测试，让业务中断时间控制在可接受范围内。

如上图所示，在网络的两端分别部署一台同步时钟的DaYu-X系列测试仪，通过RFC2544套件做吞吐量、时延、抖动、丢包等测试，也可以在A/B两站分别往对方发送流量做长期稳定性测试。

1.2网络监测

 

网络系统作为承载业务的基石，网络的稳定直接影响到公司的正常运转，若网络瘫痪会给公司造成不可估量的损失，因此对网络实时情况的掌握就显得非常重要，可以提前规避和预防网络中可能出现网络各种问题，也能为网络升级和优化提供必要的数据支持和分析建议；因此，如何长时间可靠地保证业务应用并有效执行问题排查成为网络管理人员每天面临的压力。

信而泰提供的网络主动评测系统（X-Vision）是一款可以执行各种主动测量任务对网络和应用服务质量进行测量的网络系统。其系统架构分为管理和测试两个层面，管理层面即系统控制端，部署在数据中心内部的一台服务器上；测试层面即测试端点，部署在网络中任何一个需要测试的网络节点上（交换机、路由器、防火墙、PC、手机等）。

网络主动评测系统（X-Vision）通过控制端寻找网络中连通的测试探针，并对全部探针进行管理；测试原理是控制端控制探针发送网络测试流量，通过计算流量的相关参数做出统计进行网络性能的监测。

X-Vision的测试方式分为单臂测试（服务质量测试）和双臂测试，单臂测试为探针对网络中真实业务系统进行测试，支持以下内容：

●基于HTTP/S应用测试：

 DNS解析、TCP连接时间

 首字节、末字节时间

 下载速率

●互联网接入专线测试

 测试不同类别网站访问质量

 Speedtest

●基础服务器性能测试

 DNS服务器

 邮件服务器

 DHCP服务器

 网络节点可达性验证

双臂测试是针对探针与探针之间的网络进行测试；支持以下内容：

●网络转发性能测试

 延迟、抖动、乱序、丢失率

 支持定义的网络测试拓扑

●语音、视频承载质量测试

 语音、视频流仿真

 延迟、抖动、丢失率、乱序

1.3平台-基站-终端测试

 

矿区恶劣环境对无线网络的影响较大，可能会造成无线终端的访问出现故障，为保障无线终端的访问，需要对无线网络进行及时的测试，做到提前发现问题并为解决问题提供必要的数据支撑；测试内容应当包括终端到平台或者其他网络节点的吞吐量、时延、抖动、丢包等基本网络性能参数；若有确定的实际业务，还应当根据业务协议类型进行协议仿真测试，检测相关协议的运行质量。

信而泰的网络主动评测系统（X-Launch）可以为用户提供端到端的网络质量测试，根据实际业务情况，还提供TCP、UDP、HTTP、FTP、RSTP、VOICE、POP3、SMTP、PING等常用协议的双臂测试和TCP、HTTP、PING的单臂测试。

X-Launch测试方式分为测试终端与测试终端之间网络性能的双臂测试和测试终端与网络中已有服务器的之间网络性能的单臂测试；两种测试方式的组合不但满足端到端网络测试，还能端到平台服务的网络性能，多种协议测试满足用户多种测试场景需求。

2.网络安全测试

网络安全测试主要是针对防火墙、IPS、IDS、VPN等网网络安全设备进行测试，测试方式由测试平台模拟真实的业务流量并以一定的速率向被测设备发送，经由被测设备转发最后回到测试平台对数据进行统计；同时由L23或者L47测试平台发送网络攻击流量对设备进行攻击，正常情况下被测设备可以根据设置的安全策略对模拟的相关业务流量进行正常转发，如果攻击成功则会造成设备宕机、业务流量中断或者丢包等诸多影响。

网络安全测试可以在被测设备部署到网络之前，对其防攻击能力进行测试，验证其是否能够有效的抵御网络中的攻击；为网络安全建设以及后期网络安全优化和维护提供权威、可靠的数据支撑。

信而泰的BigTao-V系列、DarYu-X系列以及L4-7层的DarPeng系列三款测试平台根据用户的被测设备和被测项目均可用户网络安全测试，用户可根据需求灵活选择搭配；其中BigTao-V系列的Renix测试平台可以自由构造L2-3层DDoS攻击，比如SYN flood、UDP flood、ICMP flood、ARP flood、ping of death、Broad cast strom等，也可以在现网中抓取攻击报文导入到平台中进行回放，模拟现网真实的攻击，以接近真实的环境对安全设备进行测试；DarPeng系列的ALPS是L4-7层测试平台，可以为用户提供TCP，UDP，ARP，IPv4， ICMP 等5种协议29种具体攻击类型的仿真攻击测试场景，并输出测试统计结果，还支持应用安全攻击（Security）和病毒攻击（Malware）；DarYu-X系列可测试内容则是包含了前面两款测试平台的L2-7层统一测试平台，适合测试业务面广的用户。