网络质量分析（NQA） 技术详解：原理、应用与配置实践

NQA（Network Quality Analyzer，网络质量分析）是新华三（H3C）推出的一项强大网络探测与性能分析技术。它就像网络的“体检仪”，通过发送探测报文，实时监测链路状态、网络性能和服务质量，帮助管理员精准定位问题、优化资源配置。

---

一、NQA 概述：网络健康的“体检仪”

1.1 定义与背景

NQA 是 H3C 开发的一种网络监测工具，通过构造特定类型的探测报文（如 ICMP、UDP、HTTP），分析网络的时延、抖动、丢包率等关键指标。它不仅能判断主机可达性，还能测量服务响应时间（如 FTP 下载速度、DNS 解析时长），为网络优化和故障诊断提供数据支持。

NQA 诞生于网络复杂度日益提升的背景下。传统工具如 Ping 和 Tracert 功能单一，无法满足现代企业对 QoS（服务质量）和实时性业务（如 VoIP、视频）的监测需求。H3C 的 NQA 弥补了这一空白，支持多种测试类型和高级功能（如联动、阈值告警），成为运营商和企业网络管理的利器。

1.2 与传统工具的对比

特性	NQA	Ping	Tracert
测试类型	多样（ICMP、UDP、Voice 等）	仅 ICMP	仅 ICMP
输出信息	丰富（时延、抖动、MOS 等）	简单（RTT、丢包）	路径跳数
路径控制	可指定下一跳或出接口	无	无
高级功能	联动、阈值告警、模板化	无	无
适用场景	复杂网络、实时业务监测	基本连通性测试	路径追踪

NQA 是“多面手”，而 Ping 和 Tracert 更像“单项检查工具”。

1.3 H3C NQA 的独特价值

• 多样化测试：支持 15 种测试类型，覆盖基础连通性到 VoIP 质量分析。
• 智能化联动：与 Track 模块协作，动态调整路由或冗余策略。
• 模板化设计：通过 NQA 模板，外部特性可灵活调用测试结果。
• 精细化监控：阈值告警功能实时通知异常，便于快速响应。

---

二、NQA 核心机制：如何“诊断”网络

2.1 工作原理与组网模型

NQA 的核心是客户端-服务器模型：

• NQA 客户端：发起测试，发送探测报文，统计结果。
• NQA 服务器：响应特定测试（如 TCP、UDP）的报文，需配置监听服务。
• 典型流程：
  1. 客户端构造探测报文（如 ICMP Echo），发送至目的端。
  2. 目的端回复响应报文（如 ICMP Reply）。
  3. 客户端根据响应时间和丢包情况计算指标（如 RTT、抖动）。

组网示例：

[Client: 10.1.1.1] --- [IP Network] --- [Server: 10.2.2.2]

客户端创建测试组（如 nqa entry admin test），指定类型和目的地址，调度后周期性探测。

2.2 测试类型全解析

NQA 支持多种测试类型，以下为常见类型及其应用：

1. ICMP-echo：
   • 功能：类似 Ping，测试主机可达性。
   • 优势：可指定下一跳，输出 RTT 和丢包率。
   • 场景：基础连通性检查。
2. UDP-jitter：
   • 功能：测量 UDP 报文的单向/双向抖动。
   • 计算：抖动 = |接收间隔 - 发送间隔|。
   • 场景：VoIP、视频流质量评估。
3. Voice：
   • 功能：模拟 VoIP 数据包，计算 MOS（语音质量得分）和 ICPIF（损伤因子）。
   • 指标：MOS（1-5，越高越好），ICPIF（越低越好）。
   • 场景：语音网络优化。
4. HTTP：
   • 功能：测试与 HTTP 服务器的连接及响应时间。
   • 操作：支持 GET、POST、RAW 请求。
   • 场景：Web 服务性能监测。
5. Path-jitter：
   • 功能：逐跳分析路径上的抖动和时延。
   • 场景：多跳网络质量诊断。

时间同步要求：UDP-jitter、Voice 等测试需客户端与服务器通过 NTP 同步时间，否则抖动计算失真。

2.3 关键特性

• 联动功能：
  • 通过 Track 模块，将 NQA 结果与应用（如 VRRP、静态路由）关联。
  • 示例：若连续 5 次探测失败，切换路由。
• 阈值告警：
  • 监测指标（如时延、丢包），超出阈值时发送 Trap 通知。
  • 支持类型：见表 1-1（如上文）。
• NQA 模板：
  • 为外部特性（如 VPN）提供测试接口，自动生成测试组。
  • 示例：nqa template icmp test，外部调用后启动。

---

三、NQA 配置实践：H3C 设备的“操作指南”

3.1 服务器与客户端配置

NQA 服务器（如 UDP-jitter 测试）：

system-view
nqa server enable
nqa server udp-echo 10.2.2.2 9000

• 注意：监听端口（如 9000）需与客户端一致，且避开知名端口（1-1023）。

NQA 客户端：

system-view
nqa agent enable  # 默认已启用

3.2 常见测试组配置

ICMP-echo 测试

需求：测试 10.2.2.2 的可达性。

nqa entry admin icmp
 type icmp-echo
 destination ip 10.2.2.2
 source ip 10.1.1.1
 next-hop ip 10.1.1.2  # 指定路径
 frequency 5000  # 每 5 秒测试一次
 history-record enable
nqa schedule admin icmp start-time now lifetime forever

验证：

display nqa result admin icmp
display nqa history admin icmp

UDP-jitter 测试

需求：测量与 10.2.2.2:9000 的抖动。

nqa entry admin jitter
 type udp-jitter
 destination ip 10.2.2.2
 destination port 9000
 probe packet-number 20  # 每次发 20 个包
 probe packet-interval 50  # 间隔 50ms
nqa schedule admin jitter start-time now lifetime forever

注意：需服务器端配置 nqa server udp-echo 10.2.2.2 9000。

3.3 模板化配置示例

需求：为 VPN 提供 ICMP 探测模板。

nqa template icmp vpn-test
 destination ip 10.2.2.2
 frequency 3000
 reaction trigger probe-pass 2  # 连续 2 次成功通知
 reaction trigger probe-fail 2  # 连续 2 次失败通知

• 特点：外部特性调用后自动启动测试。

---

四、高级应用与优化：让 NQA 更强大

4.1 联动功能实战

场景：静态路由与 NQA 联动。

ip route-static 10.1.1.0 24 10.2.1.1 track 1
nqa entry admin route
 type icmp-echo
 destination ip 10.2.1.1
 frequency 100
 reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only
nqa schedule admin route start-time now lifetime forever
track 1 nqa entry admin route reaction 1

• 效果：若 10.2.1.1 连续 5 次不可达，Track 状态变为 Negative，路由失效。

4.2 阈值告警与性能监控

配置：

nqa entry admin http
 type http
 url http://10.2.2.2
 reaction 1 checked-element rtt threshold-value 100 50 action-type trap-only

• 效果：RTT 超 100ms 或低于 50ms 时发送 Trap。

4.3 配置优化与故障排查

• 优化：
  • 设置合理频率（如 5000ms），避免过载。
  • 使用 data-size 50 减小探测包。
• 排查：
  • 检查路由表：display ip routing-table。
  • 查看端口占用：display udp。
  • 确认时间同步：display ntp status。