CISCO基礎(chǔ)架構(gòu)云計(jì)算平臺(tái)測(cè)試方案

1、 64/64CISCO基礎(chǔ)架構(gòu)云計(jì)算平臺(tái)測(cè)試方案(IaaS) 云計(jì)算平臺(tái)測(cè)試方案思科測(cè)試用例測(cè)試環(huán)境測(cè)試設(shè)備要求描述測(cè)試項(xiàng)目的最低配置、推薦配置、軟硬件清單序號(hào)產(chǎn)品名稱版本備注1 CISCO UCSD5.30 軟件2 CISCO VACS2.00 軟件3 CISCO Nexus交換機(jī)9396硬件網(wǎng)絡(luò)基礎(chǔ)設(shè)施10Gb網(wǎng)絡(luò)拓?fù)浜团渲脺y(cè)試工具本次測(cè)試將會(huì)使用到如下軟件：序號(hào)產(chǎn)品名稱版本備注1 Vmware ESXi5.5軟件測(cè)試用例及評(píng)測(cè)記錄VPC（Virtual Private Cloud）安裝和部署測(cè)試項(xiàng)目一次性安裝測(cè)試內(nèi)容在物理設(shè)備上安裝部署或者啟用VPC網(wǎng)絡(luò)組件；測(cè)試目標(biāo)驗(yàn)證VPC網(wǎng)絡(luò)組件可

2、以成功的在多種計(jì)算平臺(tái)部署，當(dāng)向集群內(nèi)添加設(shè)備時(shí)，不需要二次安裝，VPC網(wǎng)絡(luò)組件組件可以自動(dòng)進(jìn)行部署；預(yù)置條件安裝完畢CISCO UCSD VACS測(cè)試步驟1.在UCSD中的VACS軟件中建立所需要的業(yè)務(wù)虛機(jī)2.自動(dòng)化模板中選擇所需要的網(wǎng)絡(luò)組件，如路由器，負(fù)載均衡，防火墻，交換機(jī)等。3.系統(tǒng)自動(dòng)部署所需要的業(yè)務(wù)組件和業(yè)務(wù)虛機(jī)。測(cè)試截圖1.業(yè)務(wù)組件及虛機(jī)自動(dòng)化生成流程2.從Vcenter里看到的自動(dòng)生成結(jié)果測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試項(xiàng)目兼容性測(cè)試內(nèi)容支持多種計(jì)算平臺(tái)測(cè)試目標(biāo)支持Openstack、VMware、Xenserver等計(jì)算平臺(tái)預(yù)置條件無測(cè)試步驟無測(cè)試截圖測(cè)試結(jié)論支持

3、VMWARE，Hyper-V，將來支持剩余平臺(tái)備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試項(xiàng)目業(yè)務(wù)部署測(cè)試內(nèi)容租戶創(chuàng)建測(cè)試目標(biāo)支持租戶創(chuàng)建以及租戶服務(wù)資源申請(qǐng)功能預(yù)置條件安裝Cisco UCSD和VACS測(cè)試步驟創(chuàng)建租戶以及對(duì)應(yīng)的用戶創(chuàng)建租戶所對(duì)應(yīng)的模板根據(jù)模板創(chuàng)建租戶所需要的資源測(cè)試截圖1.第一步,創(chuàng)建租戶及對(duì)應(yīng)的用戶2.創(chuàng)建模板3.根據(jù)需要模板創(chuàng)建所需的VPC（Container）測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試項(xiàng)目業(yè)務(wù)部署測(cè)試內(nèi)容租戶創(chuàng)建測(cè)試目標(biāo)支持租戶創(chuàng)建以及租戶服務(wù)資源申請(qǐng)功能預(yù)置條件安裝Cisco UCSD和VACS測(cè)試步驟創(chuàng)建租戶以及對(duì)應(yīng)的用戶創(chuàng)建租戶所對(duì)應(yīng)的模板根據(jù)模板創(chuàng)建租戶

4、所需要的資源測(cè)試截圖1.第一步,創(chuàng)建租戶及對(duì)應(yīng)的用戶2.創(chuàng)建模板3.根據(jù)需要模板創(chuàng)建所需的VPC（Container）測(cè)試結(jié)論P(yáng)ASS備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容虛擬網(wǎng)絡(luò)創(chuàng)建測(cè)試目標(biāo)控制器創(chuàng)建租戶虛擬網(wǎng)絡(luò)和分配子網(wǎng)預(yù)置條件安裝Cisco UCSD和VACS測(cè)試步驟在模板中網(wǎng)絡(luò)交換機(jī)（Nexus1000V）管理地址池在VM Network里添加新的虛擬網(wǎng)絡(luò)（VLAN或VXLAN）以及分配子網(wǎng)測(cè)試截圖第一步，設(shè)置管理地址第二步，添加新的虛擬網(wǎng)絡(luò)（VLAN或VXLAN）并定義對(duì)應(yīng)的子網(wǎng)地址。測(cè)試結(jié)論P(yáng)ASS備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容網(wǎng)絡(luò)綁定路由器測(cè)試目標(biāo)控制器支持將租戶網(wǎng)絡(luò)關(guān)聯(lián)路由

5、器，支持租戶路由器關(guān)聯(lián)外部網(wǎng)絡(luò)預(yù)置條件安裝Cisco UCSD和VACS測(cè)試步驟1、定義路由器上連端口2、定義子網(wǎng)地址測(cè)試截圖1、定義路由器上連端口及2、定義路由器上連端口及地址池測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容網(wǎng)絡(luò)功能虛擬化資源動(dòng)態(tài)申請(qǐng)釋放測(cè)試目標(biāo)驗(yàn)證可以動(dòng)態(tài)創(chuàng)建和刪除vFW/vLB等資源預(yù)置條件預(yù)先安裝UCSD/VACS生成模板。根據(jù)模板生成VPC測(cè)試步驟當(dāng)生成VPC(Container)模板時(shí)，選擇是否需要虛擬防火墻/虛擬負(fù)載均衡（勾選），生成模板之后再生成相應(yīng)的VPC(Container)測(cè)試截圖1.生成模板時(shí)，選擇是否需要虛擬防火墻/虛擬負(fù)載均衡2.根據(jù)模板生成VPC

6、(Container)，生成虛擬防火墻(VSG)和虛擬負(fù)載均衡(SLB)測(cè)試結(jié)論不通過備 注可動(dòng)態(tài)創(chuàng)建，只能強(qiáng)制刪除，將VPC刪除將同時(shí)刪除vFW/vLB等資源測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容虛機(jī)上線和地址分配測(cè)試目標(biāo)驗(yàn)證控制器可以獲取虛擬化計(jì)算管理系統(tǒng)的虛機(jī)信息，虛機(jī)上線時(shí)可以分配IP地址預(yù)置條件裝好UCSD/VACS，生成模板。測(cè)試步驟先生成模板生成模板后，根據(jù)模板生成VPC（Container）VACS根據(jù)模板自動(dòng)生成VPC（Container）VPC生成之后，虛機(jī)根據(jù)模板定義自動(dòng)分配得到IP地址。測(cè)試截圖生成模板T_C_Pr_X_7K_8K-9K_生成VPC,best1vpc根據(jù)模板定義

7、，虛機(jī)所在地IP子網(wǎng)地址段為/24 4. 在Vcenter里驗(yàn)證IP地址自動(dòng)分配結(jié)果。 截圖表明，VM自動(dòng)分配得到地址,測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名基礎(chǔ)功能測(cè)試內(nèi)容租戶間訪問隔離測(cè)試目標(biāo)驗(yàn)證不同租戶間的訪問相互隔離預(yù)置條件裝好UCSD/VACS測(cè)試步驟生成不同的模板根據(jù)不同的模板，生成不同的Container(VPC)一個(gè)為best1vpc，一個(gè)為cztvvpc1為不同的Container(VPC)自動(dòng)分配不同的地址相互之間互訪，ping無法通測(cè)試截圖1.生成兩個(gè)不同的Container2.選取cztvvpc1的一臺(tái)虛機(jī)，其地址為 選取best1vpc的一臺(tái)虛機(jī)，其地址為由前者pi

8、ng后者3.嘗試ping best1vpc的虛機(jī)。結(jié)果失敗，測(cè)試截圖如下：測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容地址重疊測(cè)試目標(biāo)驗(yàn)證不同租戶間可以地址重疊使用預(yù)置條件測(cè)試步驟測(cè)試截圖測(cè)試結(jié)論不通過備 注當(dāng)前版本有bug，后續(xù)版本將解決這一問題測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容同一主機(jī)相同網(wǎng)段的虛機(jī)互訪測(cè)試目標(biāo)相同主機(jī)下相同網(wǎng)段的虛機(jī)可以互訪預(yù)置條件安裝UCSD/VACS.生成模板，并根據(jù)模板生成相應(yīng)的VPC:best1VPC生成三個(gè)網(wǎng)段的主機(jī)，Webzone，DBzone，Appzone測(cè)試步驟選擇同一網(wǎng)段的兩臺(tái)不同虛機(jī)best1vpc_WebZone_webvm1_webvm2_web

9、vm3_webvm3-1，best1vpc_WebZone_webvm1_webvm2_webvm3_webvm2-1其IP地址為，互相ping通測(cè)試截圖1.顯示不同虛機(jī)的不同IP地址，2.這兩臺(tái)虛機(jī)位于同一物理主機(jī)之上。3.互相ping通。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容同一主機(jī)不同網(wǎng)段的虛機(jī)互訪測(cè)試目標(biāo)相同主機(jī)不同網(wǎng)段的虛機(jī)可以互訪預(yù)置條件安裝UCSD/VACS.生成模板，并根據(jù)模板生成相應(yīng)的VPC:best1VPC生成三個(gè)網(wǎng)段的主機(jī)，Webzone，DBzone，Appzone測(cè)試步驟選擇不同網(wǎng)段的兩臺(tái)不同虛機(jī)，best1vpc_WebZone_webvm1_webvm2

10、_webvm3_webvm1-1,best1vpc_AppZone_appvm_appvm-1其IP地址為，互相ping通測(cè)試截圖顯示不同虛機(jī)的ip地址信息。一臺(tái)虛機(jī)為，另一臺(tái)為兩臺(tái)虛機(jī)均在主機(jī)上Ping通截圖：測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容不同主機(jī)相同網(wǎng)段的虛機(jī)互訪測(cè)試目標(biāo)交換機(jī)上不同主機(jī)相同網(wǎng)段的虛機(jī)可以互訪預(yù)置條件安裝UCSD/VACS.生成模板，并根據(jù)模板生成相應(yīng)的VPC:best1VPC生成三個(gè)網(wǎng)段的主機(jī)，Webzone，DBzone，Appzone測(cè)試步驟選擇在同一網(wǎng)段但在不同主機(jī)上的虛機(jī)進(jìn)行ping測(cè)試，可以ping通。測(cè)試截圖選擇虛機(jī)best1vpc_WebZ

11、one_webvm1_webvm2_webvm3_webvm1-1顯示ip地址為 所在主機(jī)為 選擇虛機(jī)best1vpc_WebZone_webvm1_webvm2_webvm3_webvm2-1顯示IP地址為，主機(jī)為 2.ping通截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容不同主機(jī)不同網(wǎng)段的虛機(jī)互訪測(cè)試目標(biāo)不同主機(jī)不同網(wǎng)段的虛機(jī)可以互訪預(yù)置條件安裝UCSD/VACS.生成模板，并根據(jù)模板生成相應(yīng)的VPC:best1VPC生成三個(gè)網(wǎng)段的主機(jī)，Webzone，DBzone，Appzone測(cè)試步驟選擇在不同網(wǎng)段且在不同主機(jī)上的虛機(jī)進(jìn)行ping測(cè)試，可以ping通。測(cè)試截圖選擇兩臺(tái)虛機(jī)，一臺(tái)

12、為best1vpc_AppZone_appvm_appvm-1地址為 主機(jī)為選擇另一臺(tái)虛機(jī)為best1vpc_WebZone_webvm1_webvm2_webvm3_webvm3-1地址為 所在主機(jī)為2Ping 通截圖。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容疊加網(wǎng)絡(luò)下物理主機(jī)和虛擬化網(wǎng)絡(luò)虛機(jī)之間互訪測(cè)試目標(biāo)驗(yàn)證物理機(jī)和虛擬機(jī)均可接入租戶網(wǎng)絡(luò)并互訪預(yù)置條件1.測(cè)試拓?fù)錅y(cè)試步驟首先設(shè)置好虛機(jī)05，并設(shè)置在VXLAN10000里在物理交換機(jī)9396上掛一臺(tái)物理機(jī)，IP地址為8，并將這個(gè)端口設(shè)置成Vxlan10000由05這臺(tái)虛機(jī)測(cè)試Ping到8這臺(tái)物理機(jī)，成功測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)

13、試方簽名被測(cè)試方簽名測(cè)試內(nèi)容虛擬機(jī)遷移策略跟隨測(cè)試目標(biāo)驗(yàn)證虛擬機(jī)遷移后，虛機(jī)策略可以跟隨到新的虛機(jī)預(yù)置條件預(yù)設(shè)一個(gè)Container。測(cè)試步驟找出兩臺(tái)虛機(jī)?；ing遷移其中一臺(tái)虛機(jī)，遷移過程中觀察狀態(tài)變化以及ping的情況。測(cè)試截圖先找兩臺(tái)虛機(jī)cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-1另一臺(tái)為cztvvpc1_appzone_appvm_appvm-12.互ping3.App server開始Vmotion4.將虛機(jī)遷移到5.遷移過程完成，虛機(jī)遷移到6.整個(gè)遷移過程中，虛機(jī)始終工作，虛擬策略隨遷測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容

14、虛擬機(jī)冷遷移測(cè)試目標(biāo)虛擬機(jī)關(guān)機(jī)狀態(tài)遷移后，業(yè)務(wù)功能可恢復(fù)預(yù)置條件預(yù)設(shè)一個(gè)Container。測(cè)試步驟找出兩臺(tái)虛機(jī)?；ing關(guān)閉其中一臺(tái)虛機(jī)并遷移，遷移完成后開機(jī)，再觀察狀態(tài)變化以及ping的情況。測(cè)試截圖1.先找兩臺(tái)虛機(jī)，其中App Server虛機(jī)已經(jīng)遷移到cztvvpc1_appzone_appvm_appvm-1cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-12.互ping，可以通訊。3.將App Server 關(guān)機(jī)（Power off），然后將該虛機(jī)再遷回遷移完成后即可開機(jī)Power On整個(gè)遷移過程中，虛機(jī)處于Power off狀態(tài)，待遷

15、移完成，虛擬策略隨遷；待虛機(jī)開機(jī)后，可以ping通。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容虛擬機(jī)熱遷移測(cè)試目標(biāo)虛擬機(jī)開機(jī)狀態(tài)遷移后，業(yè)務(wù)功能正常預(yù)置條件預(yù)設(shè)一個(gè)Container。測(cè)試步驟找出兩臺(tái)虛機(jī)。互ping遷移其中一臺(tái)虛機(jī)，遷移過程中觀察狀態(tài)變化以及ping的情況。測(cè)試截圖先找兩臺(tái)虛機(jī)cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-1另一臺(tái)為cztvvpc1_appzone_appvm_appvm-12.互ping3.App server開始Vmotion4.將虛機(jī)遷移到5.遷移過程完成，虛機(jī)遷移到6.整個(gè)遷移過程中，虛機(jī)始終工作，虛擬

16、策略隨遷，ping通訊正常。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容東西向虛機(jī)不經(jīng)過網(wǎng)關(guān)互通測(cè)試目標(biāo)驗(yàn)證東西向的兩個(gè)VM之間互通，不經(jīng)過網(wǎng)關(guān)預(yù)置條件設(shè)置UCSD/VACS，在一個(gè)VPC內(nèi)設(shè)置兩個(gè)虛機(jī)，并將他們?cè)O(shè)置在同一網(wǎng)段內(nèi)測(cè)試步驟同一網(wǎng)段內(nèi)兩臺(tái)虛機(jī)互pingPing通后，檢查兩臺(tái)虛機(jī)的ARP表如果在虛機(jī)ARP表中能發(fā)現(xiàn)對(duì)方的表項(xiàng)，證明他們是直通的，不經(jīng)過網(wǎng)管測(cè)試截圖1、兩臺(tái)虛機(jī)地址 一個(gè)為50 另一為05互相ping對(duì)方測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名交換測(cè)試內(nèi)容創(chuàng)建邏輯交換機(jī)測(cè)試目標(biāo)創(chuàng)建邏輯交換機(jī)并在虛擬機(jī)之間轉(zhuǎn)發(fā)流量，可以橫跨物理第三層的邊界提供第二層連接預(yù)置條件安裝思科

17、UCSD/VACS。Cisco UCSD/VACS內(nèi)置N1kv交換機(jī)1.每個(gè)N1kv交換機(jī)有一個(gè)主控VSM-primary，同時(shí)有一個(gè)冗余備份的主控VSM-Secondary2.對(duì)應(yīng)每臺(tái)物理主機(jī)都有一個(gè)VEM虛機(jī)交換機(jī)模塊，通過三層交換機(jī)Nexus9396連接在一起；構(gòu)成虛擬的交換機(jī)N1kv。測(cè)試步驟在Vcenter 顯示VSM-Primary和VSM-Secondary在UCSD上查找Virtual Nework測(cè)試截圖1. 2.在Cisco UCSD上顯示vSwitch（VEM）2個(gè)及對(duì)應(yīng)的主機(jī)IP地址測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容VPC網(wǎng)絡(luò)組件網(wǎng)絡(luò)交換性能測(cè)試目標(biāo)VPC

18、內(nèi)、VPC之間、VPC與物理網(wǎng)絡(luò)、VPC與Internet的交換能力預(yù)置條件測(cè)試步驟測(cè)試截圖測(cè)試結(jié)論輸出測(cè)試結(jié)果測(cè)試版無正式版license，無法測(cè)出真實(shí)性能，提供官方文檔，顯示VPC邊界交換能力達(dá)到10G bps備 注官方文檔鏈接如下： HYPERLINK /c/en/us/td/docs/routers/csr1000/software/configuration/csr1000Vswcfg/licensing.html l 26590 VPC對(duì)外邊界路由性能指標(biāo)測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容租戶數(shù)量測(cè)試目標(biāo)支持租戶數(shù)量能否突破4096預(yù)置條件安裝思科UCSD/VACS。測(cè)試步驟在生成VP

19、C模板時(shí)，可以選擇Vlan或Vxlan作為自己的網(wǎng)絡(luò)連接類型?？梢赃x擇VxLAN說明租戶選擇的數(shù)量不會(huì)局限于VLAN 4096的限制。測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容巨型幀測(cè)試目標(biāo)能否支持大于1500字節(jié)的數(shù)據(jù)幀預(yù)置條件安裝UCSD/VACS完畢，進(jìn)入軟交換N1kv測(cè)試步驟進(jìn)入VACS虛擬交換機(jī)N1kvShow Interface，顯示MTU為1600測(cè)試截圖在N1kv上，show Interface結(jié)果截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容端口鏡像測(cè)試目標(biāo)支持虛擬端口的流量鏡像分析預(yù)置條件安裝UCSD/VACS完畢，進(jìn)入軟交換N1kv測(cè)試步驟進(jìn)入VACS

20、虛擬交換機(jī)N1kv建立Span進(jìn)程（Monitor Session 1），選擇源端口、目的端口此外在VACS圖形界面中，也可以設(shè)置抓包。測(cè)試截圖在圖形界面中配置抓包（Espan）測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名路由和子網(wǎng)測(cè)試內(nèi)容配置并啟動(dòng)路由測(cè)試目標(biāo)創(chuàng)建路由，可以進(jìn)行三層數(shù)據(jù)包的轉(zhuǎn)發(fā)；預(yù)置條件安裝UCSD/VACS完畢，測(cè)試步驟生成相應(yīng)的模板，其中包含相應(yīng)的路由器CSR在生成的路由器CLI中，動(dòng)態(tài)路由協(xié)議自動(dòng)開啟測(cè)試截圖1.生成VPC(Container r-u-c)2.進(jìn)入路由器CSR Console平臺(tái)，Show ip cef，顯示路由器路由功能打開，可以創(chuàng)建路由3.Show ip

21、 route的結(jié)果顯示，路由表存在并可以修改。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容配置并啟動(dòng)動(dòng)態(tài)路由測(cè)試目標(biāo)在路由器上啟用動(dòng)態(tài)路由功能，該功能可以在邏輯空間中重現(xiàn)復(fù)雜的物理網(wǎng)絡(luò)拓?fù)漕A(yù)置條件安裝UCSD/VACS完畢，測(cè)試步驟1.在生成的路由器CSR CLI中，動(dòng)態(tài)路由協(xié)議自動(dòng)開啟2.需要定義動(dòng)態(tài)路由協(xié)議EIGRP測(cè)試截圖 1.進(jìn)入路由器CSR Console平臺(tái)，輸入動(dòng)態(tài)路由協(xié)議命令EIGRP.2.對(duì)端互連設(shè)備Nexus9300起路由協(xié)議Eigrp，并成功與VPC的CSR建立Neighbor關(guān)系。3.在CSR上 Show ip route vrf ContainerDataVrf命

22、令顯示學(xué)到的路由。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容動(dòng)態(tài)路由通告和控制測(cè)試目標(biāo)常用動(dòng)態(tài)路由可以在系統(tǒng)中更新和傳播預(yù)置條件 安裝UCSD/VACS完畢測(cè)試步驟1.定義動(dòng)態(tài)路由協(xié)議EIGRP之后，在CSR對(duì)連的Nexus 9300上宣告/24路由2.在CSR上檢查是否收到該路由宣告。測(cè)試截圖1.先檢查CSR上路由，確定無/24路由2.在對(duì)連的N9k上宣告路由/243.在CSR上查看路由看到學(xué)到了新的路由，說明路由宣告成功測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試目標(biāo)源/目標(biāo)網(wǎng)絡(luò)地址轉(zhuǎn)換測(cè)試目標(biāo)SNAT與DNAT的地址轉(zhuǎn)換預(yù)置條件生成VPC模板，并生成相應(yīng)的VPC測(cè)試步驟在相應(yīng)VPC

23、中的CSR定義NAT地址映射在租戶網(wǎng)絡(luò)中找到該虛機(jī)。由該虛機(jī)ping一個(gè)外網(wǎng)地址測(cè)試截圖在VPC cztvvpc1中的CSR console中，定義地址映射關(guān)系 將 映射成外網(wǎng)IP地址6找到在VPC內(nèi)對(duì)應(yīng)地址的虛機(jī)cztvvpc1_webzone_webvm1_webvm2_webvm3_webvm1-13.在該虛機(jī)上Ping外網(wǎng)虛機(jī)win7-client2_30.200前者ping后者4.ping通結(jié)束之后，在CSR上觀察地址轉(zhuǎn)換成功，如下圖。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容網(wǎng)間訪問控制測(cè)試目標(biāo)基于五元組的子網(wǎng)間的安全策略預(yù)置條件生成相應(yīng)的模板，并生成相應(yīng)的VPC測(cè)試步驟在相

24、應(yīng)模板中定義相關(guān)的五元組安全策略生成VPC測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容新建子網(wǎng)測(cè)試目標(biāo)支持子網(wǎng)，且支持IP復(fù)用預(yù)置條件安裝UCSD/VACS完畢，根據(jù)模板生成VPC測(cè)試步驟選擇VPC中相應(yīng)的路由器。觀察其中的子網(wǎng)情況生成新的子端口和子網(wǎng)觀察新的子端口是否up測(cè)試截圖1. 觀察CSR的子端口情況2.增加子端口及子網(wǎng)3.Show ip route，顯示子端口和子網(wǎng)添加成功測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名外網(wǎng)IP測(cè)試內(nèi)容公網(wǎng)IP地址申請(qǐng)/釋放測(cè)試目標(biāo)驗(yàn)證租戶內(nèi)網(wǎng)可以使用公網(wǎng)IP訪問外網(wǎng)預(yù)置條件生成相應(yīng)的模板，并生成相應(yīng)的VPC測(cè)試步驟1.生成模板，并生成VPC2.

25、檢查VPC中CSR定義的NAT規(guī)則3.選擇VPC中一臺(tái)虛機(jī)，ping外部地址4.檢查CSR 中地址翻譯狀態(tài)測(cè)試截圖1.生成模板，并生成VPC2.在VPC上CSR檢查定義好的NAT規(guī)則將vpc內(nèi)IP地址為的虛機(jī)映射成63.在VPC中選取一臺(tái)虛機(jī)，ping外面地址 00，成功4.在CSR查找NAT記錄顯示這臺(tái)虛機(jī)被正確地進(jìn)行了NAT測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容Floating IP地址申請(qǐng)/釋放測(cè)試目標(biāo)驗(yàn)證租戶內(nèi)網(wǎng)VM可以申請(qǐng)/釋放Floating IP預(yù)置條件生成好VPC后。測(cè)試步驟在相應(yīng)的VPC（container）,選擇編輯NAT規(guī)則在圖形界面里根據(jù)需要為虛機(jī)分配Floa

26、ting IP，或者釋放Floating IP，具體選擇方式為勾選測(cè)試截圖1.2.測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容虛機(jī)和外網(wǎng)互訪測(cè)試目標(biāo)驗(yàn)證虛機(jī)可以通過公網(wǎng)IP和外網(wǎng)互訪；預(yù)置條件生成相應(yīng)的模板，并生成相應(yīng)的VPC測(cè)試步驟1.生成模板，并生成VPC2.檢查VPC中CSR定義的NAT規(guī)則3.選擇VPC中一臺(tái)虛機(jī)，ping外部地址測(cè)試截圖1.生成模板，并生成VPC2.在VPC上CSR檢查定義好的NAT規(guī)則將vpc內(nèi)IP地址為的虛機(jī)映射成63.在VPC中選取一臺(tái)虛機(jī)，ping外面地址 00，成功測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容租戶間通過外部網(wǎng)絡(luò)互訪測(cè)試目標(biāo)驗(yàn)證不同的租

27、戶之間可以通過發(fā)布的Floating IP進(jìn)行互訪；預(yù)置條件設(shè)置兩個(gè)不同的VPC測(cè)試步驟在兩個(gè)不同的vPC中各選取一個(gè)虛機(jī)，定義他們對(duì)外訪問的Floating IP 與內(nèi)網(wǎng)地址的映射然后互相訪問測(cè)試截圖1.在best1vpc-primary-csr中定義，虛機(jī)映射的floating ip為7在cztvvpc1-primary-csr中定義，虛機(jī)映射的floating ip為62.兩個(gè)虛機(jī)互Ping對(duì)方的floating IP測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名QoS與流量控制測(cè)試內(nèi)容QoS測(cè)試目標(biāo)VPC內(nèi)同子網(wǎng)、子網(wǎng)間、訪問外網(wǎng)的上下行流量的QoS控制預(yù)置條件安裝UCSD/VACS之后，在

28、Nexus1000v上設(shè)置QOS策略測(cè)試步驟定義QOS策略 test定義QOS控制對(duì)應(yīng)的流量類別，采用缺省類別Class-default定義上下行流量的QOS控制策略測(cè)試截圖策略截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容Shaping測(cè)試目標(biāo)支持流量整形預(yù)置條件安裝UCSD/VACS之后，在Nexus1000v上設(shè)置QOS策略測(cè)試步驟1.定義QOS控制對(duì)應(yīng)的流量類別，定義了兩個(gè)隊(duì)列test-shape1和test-shape2以及對(duì)應(yīng)的類別2.定義這兩個(gè)隊(duì)列所定義的流量整形策略測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名防火墻測(cè)試內(nèi)容編輯進(jìn)/出規(guī)則測(cè)試目標(biāo)針對(duì)數(shù)據(jù)流的進(jìn)出方向進(jìn)行

29、控制策略編輯預(yù)置條件生成模板測(cè)試步驟在對(duì)應(yīng)模板里面選擇編輯控制策略配置在對(duì)應(yīng)的policy里面進(jìn)行編輯/修改ACL測(cè)試截圖1.2.測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容登錄防火墻測(cè)試目標(biāo)提供防火墻的單獨(dú)登陸或者配置預(yù)置條件生成模板及對(duì)應(yīng)的VPC（Container）測(cè)試步驟在對(duì)應(yīng)VPC(Container)里面選擇編輯Firewall Policy在對(duì)應(yīng)的policy里面進(jìn)行編輯/修改ACL測(cè)試截圖1.選擇VPC，并編輯Firewall Policy2.測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容刪除防火墻測(cè)試目標(biāo)刪除指定防火墻預(yù)置條件測(cè)試步驟測(cè)試截圖測(cè)試結(jié)論不通過備 注可將策略

30、清空，防火墻策略將不起作用?；驈?qiáng)制刪除測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容修改防火墻規(guī)則測(cè)試目標(biāo)修改防火墻規(guī)則并實(shí)現(xiàn)相應(yīng)的訪問控制預(yù)置條件生成模板及對(duì)應(yīng)的VPC（Container）測(cè)試步驟1.在對(duì)應(yīng)VPC(Container)里面選擇編輯Firewall Policy2.在對(duì)應(yīng)的policy里面進(jìn)行編輯/修改ACL測(cè)試截圖1.選擇VPC，并編輯Firewall Policy2.測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容創(chuàng)建安全組與訪問規(guī)則測(cè)試目標(biāo)通過創(chuàng)建安全組與訪問規(guī)則實(shí)現(xiàn)訪問控制預(yù)置條件生成模板及對(duì)應(yīng)的VPC（Container）在模板中預(yù)先定義好三個(gè)安全組：Webzone，Appzone

31、,DBZone測(cè)試步驟定義兩個(gè)策略，WebZone可以訪問Appzone，WebZone不可以訪問DBzone生成訪問規(guī)則后，提交測(cè)試效果測(cè)試截圖1.生成相應(yīng)的策略。選取Webzone中的一臺(tái)虛機(jī)，分別ping Appzone的虛機(jī)，DBzone的虛機(jī)ping的結(jié)果截圖如下，證明了策略的生效。測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容基于身份的防火墻規(guī)則測(cè)試目標(biāo)可以通過使用LDAP/AD用戶/用戶組創(chuàng)建規(guī)則，并借此控制用戶對(duì)其他安全對(duì)象和其他安全組的訪問預(yù)置條件測(cè)試步驟測(cè)試截圖測(cè)試結(jié)論不通過備 注不支持該項(xiàng)功能；采用單獨(dú)的ASAv虛擬防火墻將能夠?qū)崿F(xiàn)該功能測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容E

32、dge物理防火墻與租戶內(nèi)防火墻的統(tǒng)一管理測(cè)試目標(biāo)Edge物理網(wǎng)關(guān)防火墻和租戶內(nèi)防火墻可以統(tǒng)一管理預(yù)置條件測(cè)試步驟在生成模板時(shí)，選擇Edge gateway；模板生成VPC之后，edge gateway將和租戶內(nèi)防火墻VSG一起管理測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名負(fù)載均衡測(cè)試內(nèi)容創(chuàng)建負(fù)載均衡測(cè)試目標(biāo)創(chuàng)建負(fù)載均衡虛擬設(shè)備或者策略預(yù)置條件測(cè)試步驟在生成模板的時(shí)候，選擇負(fù)載均衡選項(xiàng)定義負(fù)載均衡策略。測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容編輯健康檢查測(cè)試目標(biāo)針對(duì)業(yè)務(wù)是否支持4-7層流量的健康檢查預(yù)置條件測(cè)試步驟在定義負(fù)載均衡策略時(shí)，定義健康檢查測(cè)試截圖測(cè)試結(jié)論不通過備

33、注只支持對(duì)TCP端口的檢測(cè)，不支持對(duì)UDP端口的檢測(cè)；后續(xù)VACS版本將支持Netscaler 1000v測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容刪除負(fù)載均衡測(cè)試目標(biāo)刪除負(fù)載均衡設(shè)備或者策略預(yù)置條件測(cè)試步驟支持刪除負(fù)載均衡策略?？梢詫⒇?fù)載均衡設(shè)置為Passthrough 狀態(tài)。這樣，負(fù)載均衡策略將不發(fā)生作用。測(cè)試截圖測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容負(fù)載均衡吞吐能力測(cè)試目標(biāo)測(cè)試負(fù)載均衡（ELB）的最大吞吐能力預(yù)置條件測(cè)試步驟測(cè)試截圖測(cè)試結(jié)論不通過備 注測(cè)試方簽名被測(cè)試方簽名VPN測(cè)試內(nèi)容SSL VPN測(cè)試目標(biāo)提供基于客戶端、非客戶端的SSL VPN服務(wù)預(yù)置條件測(cè)試步驟在VCenter里按裝

34、ASAv 虛擬防火墻將虛擬防火墻ASAv相應(yīng)端口和指定VPC交換端口對(duì)應(yīng)啟動(dòng)ASAv，配置相關(guān)VPN。測(cè)試截圖安裝完畢ASAv，PowerOn 將ASAv相關(guān)端口和VPC端口對(duì)應(yīng)起來3.ASAv支持SSL VPN測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容IPSec VPN測(cè)試目標(biāo)提供站點(diǎn)到站點(diǎn)的IPSec VPN以及基于客戶端訪問IPSec VPN預(yù)置條件測(cè)試步驟在VCenter里按裝ASAv 虛擬防火墻將虛擬防火墻ASAv相應(yīng)端口和指定VPC交換端口對(duì)應(yīng)啟動(dòng)ASAv，配置相關(guān)VPN。測(cè)試截圖安裝完畢ASAv，PowerOn 將ASAv相關(guān)端口和VPC端口對(duì)應(yīng)起來3.ASAv支持IPse

35、c VPN測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名VPC控制器高可用測(cè)試內(nèi)容VPC網(wǎng)絡(luò)組件控制器的可用性測(cè)試目標(biāo)控制器具備高可用性；一臺(tái)控制器故障，不影響VPC網(wǎng)絡(luò)的可用性預(yù)置條件測(cè)試步驟支持UCSD/VACS HA配置，支持主要網(wǎng)絡(luò)控制組件HA配置測(cè)試說明UCS-D支持主備配置測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名測(cè)試內(nèi)容等價(jià)多路徑（ECMP）提供的高可用性測(cè)試目標(biāo)等價(jià)多路徑可以提供高可用；預(yù)置條件測(cè)試步驟UCSD作為具備二層/三層等價(jià)多路徑的保障測(cè)試說明二層多路徑保障主要通過鏈路捆綁 Port-Channel方式實(shí)現(xiàn)三層等價(jià)多路徑主要通過多條等價(jià)路由方式來實(shí)現(xiàn)測(cè)試結(jié)論通過備 注測(cè)試方簽名被測(cè)試方簽名安全和企業(yè)特性測(cè)試內(nèi)容雙機(jī)負(fù)載測(cè)試目標(biāo)虛擬防火墻或者虛擬UTM是否提供雙機(jī)負(fù)載的功能；預(yù)置條件測(cè)試步驟在生成VPC模板時(shí)候，可選擇虛擬防火墻是否需要支持HA功能。如果選擇支持HA模式，由模板生成對(duì)應(yīng)的VPC就具備HA 虛擬防火墻測(cè)試截圖1.生成模板時(shí)選擇HA模式2.檢查生成的結(jié)果