SANGFOR-WOC-加速測試方案

PAGE匯鴻集團WOC加速VPN測試方案深信服科技有限公司2016年11月30日深信服SANGFORWOC測試方案PAGEi深信服科技版權(quán)所有目錄TOC\h\z\t"SANGFOR_1_標(biāo)題1,1,SANGFOR_2_標(biāo)題2,2,SANGFOR_3_標(biāo)題3,3,SANGFOR_4_標(biāo)題4,4,SANGFOR_5_標(biāo)題5,5"第1章 測試目標(biāo)及測試安排 11.1 測試人員與時間安排 1第2章 測試說明 12.1 測試鏈路說明 12.2 測試網(wǎng)絡(luò)拓?fù)?12.3 測試環(huán)境準(zhǔn)備 22.4 測試用列說明 3第3章 測試方案 43.1 FTP下載加速測試 43.2 HTTP下載加速測試 53.3 網(wǎng)上鄰居下載加速測試 63.4 郵件系統(tǒng)辦公加速測試 63.5 OA系統(tǒng)辦公加速測試 83.6 ERP系統(tǒng)辦公加速測試 93.7 廣域網(wǎng)應(yīng)用流量管理測試 9第4章 總結(jié) 16PAGE2深信服科技版權(quán)所有測試目標(biāo)及測試安排本次匯鴻集團廣域網(wǎng)加速測試主要是考察SANGFORWOC廣域網(wǎng)加速設(shè)備在其現(xiàn)有網(wǎng)絡(luò)環(huán)境中對其ERP應(yīng)用系統(tǒng)的使用是否具有優(yōu)化效果。我們期望通過SANGFORWOC產(chǎn)品高效的鏈路質(zhì)量優(yōu)化、VPN組網(wǎng)、應(yīng)用加速以及冗余數(shù)據(jù)削減等功能來提升客戶廣域網(wǎng)鏈路的質(zhì)量，提高應(yīng)用系統(tǒng)的使用效率以及廣域網(wǎng)帶寬的利用率。測試人員與時間安排通過與客戶的溝通以及測試的需要，對測試人員與測試時間也做了以下安排。測試地點測試人員測試時間備注客戶方：董子玉深信服方：梁繼魁客戶方：深信服方：測試說明測試鏈路說明本次測試在匯鴻集團供的實際網(wǎng)絡(luò)環(huán)境中進行，選擇了匯鴻集團的南京總部和一個分公司作為測試節(jié)點，分別部署SANGFOR廣域網(wǎng)加速設(shè)備，以便對兩遠(yuǎn)程節(jié)點間的鏈路進行優(yōu)化。從而考察應(yīng)用數(shù)據(jù)在部署了SANGFOR加速設(shè)備以后在現(xiàn)有廣域網(wǎng)鏈路上傳輸效率的改善情況。測試網(wǎng)絡(luò)拓?fù)涓鶕?jù)匯鴻集團現(xiàn)有的網(wǎng)絡(luò)拓?fù)淝闆r，廣域網(wǎng)加速設(shè)備測試拓?fù)淙缦拢篠ANGFORWOC設(shè)備分別放置在節(jié)點的PE和CE設(shè)備之間做網(wǎng)橋部署，針對鏈路上的應(yīng)用數(shù)據(jù)進行加速?？偛抗?jié)點部署應(yīng)用服務(wù)系統(tǒng)，分支節(jié)點做為測試客戶端進行相應(yīng)測試。在測試過程中根據(jù)客戶的鏈路狀況以及所選用的應(yīng)用系統(tǒng)與測試數(shù)據(jù)的情況，啟動協(xié)議優(yōu)化和應(yīng)用加速、數(shù)據(jù)壓縮、數(shù)據(jù)優(yōu)化等多種功能，進行多種應(yīng)用傳輸效果的對比測試。測試環(huán)境準(zhǔn)備測試樣機：一臺SANGFORWOC-3080，一臺WOC-2080控制電纜：設(shè)備控制線若干根（CAT-5/RJ45）連接電纜：每個測試點準(zhǔn)備2根直連電纜（CAT-5/RJ45）,2根絞連電纜（CAT-5/RJ45）連接電源：交流電源180－240V/2根電源線測試數(shù)據(jù)：準(zhǔn)備需要傳輸?shù)母鞣N測試文件測試設(shè)備IP地址規(guī)劃設(shè)備名稱部署模式/服務(wù)類型IP地址+網(wǎng)絡(luò)掩碼網(wǎng)關(guān)SANGFORWOC-單臂）XXXLAN：WAN1：WAN2：DMZ：SANGFORWOC-單臂)網(wǎng)橋LAN：WAN1：WAN2：DMZ：服務(wù)器PC客戶端測試用列說明根據(jù)對匯鴻集團VPN組網(wǎng)需求的分析，特選擇以下幾種應(yīng)用系統(tǒng)的相關(guān)操作進行有無加速效果的對比測試。FTP下載HTTP下載網(wǎng)上鄰居下載郵件系統(tǒng)辦公OA系統(tǒng)辦公ERP系統(tǒng)辦公測試方案具體測試方法在加速設(shè)備的物理部署以及基本的加速配置全部配置成功以后，即總部SANGFOR設(shè)備上顯示分支SANGFOR設(shè)備連接成功，在加速連接狀態(tài)內(nèi)有顯示“已建立”的加速通道。就可以針對上文所列舉的應(yīng)用系統(tǒng)以及測試數(shù)據(jù)進行加速前后傳輸效果的對比測試。FTP下載加速測試分支節(jié)點上的PC客戶端上通過FTP客戶端軟件從總部的FTP應(yīng)用服務(wù)器上下載客戶實際使用的各種格式的測試文件。對每個測試文件的上傳下載操作都采用無加速，第一次加速以及第二次加速等三種方式進行測試，分別記錄下操作時間以及傳輸速率，對加速前后的傳輸效果進行對比。測試項目：FTP下載加速文件名稱：文件類型：文件大小:測試方法：1、不開啟加速連接前,通過FTP客戶端軟件從FTP服務(wù)器下載測試文件，觀察傳輸時間、傳輸速度；2、開啟加速連接后，通過FTP客戶端軟件從FTP服務(wù)器下載測試文件，觀察傳輸時間、傳輸速度；測試效果測試對比不開啟加速開啟加速第1次第2次第3次平均第1次第2次第3次平均傳輸時間(s)傳輸速度(k/s)測試結(jié)果現(xiàn)象分析HTTP下載加速測試分支節(jié)點的測試pc登陸到總部的web服務(wù)器上去進行文件的下載，下載文件為所提供的各種測試文件。對每個測試文件的下載都采用無加速，第一次加速，第二次加速等三種方式進行測試，分別記錄下操作時間以及傳輸速率，對加速前后的傳輸效果進行對比。測試項目：HTTP下載加速文件名稱：文件類型：文件大小:測試方法：1、不開啟加速連接前，客戶端PC用IE瀏覽器訪問Web服務(wù)器，通過IE瀏覽器從Web服務(wù)器打開測試頁面下載測試文件，觀察傳輸時間、傳輸速度；2、開啟加速連接后，清理IE瀏覽器緩存，打開測試頁面下載測試文件，觀察傳輸時間、傳輸速度測試效果測試對比不開啟加速開啟加速第1次第2次第3次平均第1次第2次第3次平均傳輸時間(s)傳輸速度(k/s)測試結(jié)果現(xiàn)象分析網(wǎng)上鄰居下載加速測試測試項目：網(wǎng)上鄰居下載加速文件名稱：文件類型：文件大小:測試方法：1、不開啟加速連接前，客戶端從服務(wù)器拷貝一個測試文件，觀察傳輸時間、傳輸速度；2、開啟加速連接后，將客戶端PC的網(wǎng)卡先禁用再啟用，客戶端從服務(wù)器拷貝一個測試文件，觀察傳輸時間、傳輸速度。測試效果測試對比不開啟加速開啟加速第1次第2次第3次平均第1次第2次第3次平均傳輸時間(s)傳輸速度(k/s)測試結(jié)果現(xiàn)象分析郵件系統(tǒng)辦公加速測試分支節(jié)點的測試pc從總部的郵件服務(wù)器上進行郵件的收發(fā)操作，接收和發(fā)送的郵件中采用前面所提供的各種測試文件作為附件。對每個郵件的收發(fā)操作都采用無加速，第一次加速，第二次加速等三種方式進行測試，分別記錄下操作時間以及傳輸速率，對加速前后的傳輸效果進行對比。測試觀察一段時間，通過智能報表對郵件應(yīng)用加速前和加速后的數(shù)據(jù)流量進行對比。測試項目：郵件收發(fā)加速郵件系統(tǒng)（名稱、版本）：服務(wù)器配置（系統(tǒng)、版本）：客戶端配置（系統(tǒng)、版本）:文件名稱：文件類型：文件大?。簻y試方法：1、不開啟加速連接前，群發(fā)帶測試文件為附件的郵件，下載郵件中的附件到本地電腦桌面，觀察傳輸時間、傳輸速度2、開啟加速連接后，群發(fā)帶測試文件為附件的郵件，下載郵件中的附件到本地電腦桌面，觀察傳輸時間、傳輸速度測試效果測試對比不開啟加速開啟加速第1次第2次第3次平均第1次第2次第3次平均傳輸時間(s)傳輸速度(k/s)測試結(jié)果現(xiàn)象分析測試結(jié)果現(xiàn)象分析OA系統(tǒng)辦公加速測試分支節(jié)點訪問總部的業(yè)務(wù)系統(tǒng)服務(wù)器上進行業(yè)務(wù)辦公等多種操作，通過測試觀察一段時間，通過智能報表對郵件應(yīng)用加速前和加速后的數(shù)據(jù)流量進行對比。測試項目：OA應(yīng)用流量加速系統(tǒng)（名稱、版本、架構(gòu)）：服務(wù)器配置（系統(tǒng)、版本）：測試方法：

1、加速連接狀態(tài)里先清除所有緩存，保障測試對比；2、開啟全網(wǎng)加速連接后觀察一段時間，了解網(wǎng)絡(luò)環(huán)境里跑的應(yīng)用流量分布及所占用帶寬資源、數(shù)據(jù)削減率；3、回訪客戶分支使用體驗。測試效果測試對比不開啟加速開啟加速總計總計OA流量測試結(jié)果現(xiàn)象分析ERP系統(tǒng)辦公加速測試分支節(jié)點訪問總部的業(yè)務(wù)系統(tǒng)服務(wù)器上進行業(yè)務(wù)辦公等多種操作，通過測試觀察一段時間，通過智能報表對郵件應(yīng)用加速前和加速后的數(shù)據(jù)流量進行對比。測試項目：ERP應(yīng)用流量加速系統(tǒng)（名稱、版本、架構(gòu)）：服務(wù)器配置（系統(tǒng)、版本）：測試方法：1、加速連接狀態(tài)里先清除所有緩存，保障測試對比；2、開啟全網(wǎng)加速連接后觀察一段時間，了解網(wǎng)絡(luò)環(huán)境里跑的應(yīng)用流量分布及所占用帶寬資源、數(shù)據(jù)削減率；3、回訪客戶分支使用體驗。測試效果測試對比不開啟加速開啟加速總計總計ERP流量測試結(jié)果現(xiàn)象分析廣域網(wǎng)應(yīng)用流量管理測試分支節(jié)點的測試pc同時登陸總部的測試服務(wù)器上進行FTP下載的操作。針對這兩個應(yīng)用系統(tǒng)的操作對比帶寬保障與限制功能開啟前后的傳輸速率與響應(yīng)時間。應(yīng)用數(shù)據(jù)管理策略響應(yīng)時間傳輸速率效果FTP下載無帶寬限制，最大下行128P2P應(yīng)用無禁止無法使用IPSECVPN功能組網(wǎng)方式測試項目組網(wǎng)方式測試測試目的組網(wǎng)方式測試測試步驟分支網(wǎng)關(guān)、移動用戶支持固定IP組網(wǎng)、Webagent動態(tài)IP組網(wǎng)、域名組網(wǎng)方式，與總部建立VPN隧道客戶端發(fā)送流量到服務(wù)器預(yù)期結(jié)果VPN隧道協(xié)商成功流量加密并轉(zhuǎn)發(fā)測試結(jié)果備注客戶簽字廠家人員簽字加密算法測試項目加密算法測試測試目的加密算法測試測試步驟分支網(wǎng)關(guān)支持AES、DES、3DES加密算法，支持?jǐn)U展國密辦，與總部建立VPN隧道客戶端發(fā)送流量到服務(wù)器預(yù)期結(jié)果VPN隧道協(xié)商成功流量加密并轉(zhuǎn)發(fā)測試結(jié)果備注客戶簽字廠家人員簽字認(rèn)證方式測試測試項目認(rèn)證方式測試測試目的認(rèn)證方式測試測試步驟分支網(wǎng)關(guān)、移動用戶支持用戶名密碼、LDAP、RADIUS、硬件網(wǎng)關(guān)鑒權(quán)；移動用戶支持USBKEY認(rèn)證；與總部建立VPN隧道客戶端發(fā)送流量到服務(wù)器預(yù)期結(jié)果VPN隧道協(xié)商成功流量加密并轉(zhuǎn)發(fā)測試結(jié)果備注客戶簽字廠家人員簽字VPN專線測試測試項目VPN專線測試測試目的VPN專線測試測試步驟總部用戶啟用接入總部后禁止改用戶上網(wǎng)移動用戶與總部建立VPN隧道，移動用戶訪問外網(wǎng)預(yù)期結(jié)果VPN隧道協(xié)商成功移動用戶訪問外網(wǎng)失敗測試結(jié)果備注客戶簽字廠家人員簽字隧道超時時間測試測試項目隧道超時時間測試測試目的隧道超時時間測試測試步驟分支網(wǎng)關(guān)與總部建立VPN隧道，總部設(shè)置用戶組/用戶隧道超時時間20s；將分支網(wǎng)關(guān)的外網(wǎng)網(wǎng)線拔出20s預(yù)期結(jié)果VPN隧道協(xié)商成功分支與總部的VPN隧道斷開測試結(jié)果備注客戶簽字廠家人員簽字在線修改密碼測試測試項目在線修改密碼測試測試目的在線修改密碼測試測試步驟移動用戶與總部建立VPN隧道，移動用戶控制臺在線修改密碼總部移動用戶啟用禁止在線修改密碼，移動用戶控制臺在線修改密碼預(yù)期結(jié)果VPN隧道協(xié)商成功移動用戶控制臺在線修改密碼成功移動用戶控制臺在線修改密碼失敗測試結(jié)果備注客戶簽字廠家人員簽字雙向權(quán)限限制測試測試項目雙向權(quán)限限制測試測試目的雙向權(quán)限限制測試測試步驟分支網(wǎng)關(guān)與總部建立VPN隧道總部用戶管理中此分支用戶內(nèi)網(wǎng)權(quán)限中拒絕所有ICMP服務(wù)，手動斷開連接重連，客戶端發(fā)送ICMP流量到服務(wù)器分支網(wǎng)關(guān)連接管理內(nèi)網(wǎng)權(quán)限中拒絕所有TCP服務(wù)，服務(wù)端發(fā)送TCP流量到客戶端預(yù)期結(jié)果VPN隧道協(xié)商成功客戶端發(fā)送ICMP流量到服務(wù)器失敗服務(wù)端發(fā)送TCP流量到客戶端失敗測試結(jié)果備注客戶簽字廠家人員簽字流壓縮測試測試項目流壓縮測試測試目的流壓縮測試測試步驟分支網(wǎng)關(guān)與總部建立VPN隧道分支用戶啟用壓縮，服務(wù)器向客戶端傳輸1MB大小word文檔，記錄VPN運行發(fā)送的流量分支用戶不啟用壓縮，服務(wù)器向客戶端傳輸1MB大小word文檔，記錄VPN運行發(fā)送的流量對比步驟1、2的流量比預(yù)期結(jié)果小于1：1測試結(jié)果備注多線路技術(shù)測試測試項目多線路技術(shù)測試測試目的多線路技術(shù)測試測試步驟分支網(wǎng)關(guān)與總部多線路建立VPN隧道（總部選路策略默認(rèn)為會話平均），客戶端發(fā)送流量到服務(wù)器總部選路策略中修改默認(rèn)選路策略為包平均，手動斷開VPN隧道，使其重連，客戶端發(fā)送流量到服務(wù)器預(yù)期結(jié)果VPN隧道協(xié)商成功，查看VPN運行狀態(tài)，數(shù)據(jù)在會在一條VPN隧道上VPN隧道協(xié)商成功，查看VPN運行狀態(tài)，數(shù)據(jù)在會在每條VPN隧道上測試結(jié)果備注網(wǎng)上鄰居、廣播、組播測試測試項目網(wǎng)上鄰居、廣播、組播測試測試測試目的網(wǎng)上鄰居、廣播、組播測試測試測試步驟分支網(wǎng)關(guān)、總部分別在VPN基本設(shè)置啟用廣播和組播，總部中的分支用戶啟用組播，并引用缺省組播服務(wù)分支網(wǎng)關(guān)與總部建立VPN隧道客戶端訪問服務(wù)端的機器名，客戶端發(fā)送廣播包、組播包，服務(wù)端抓包（客戶端和服務(wù)端局域網(wǎng)隔離）預(yù)期結(jié)果VPN隧道協(xié)商成功客戶端訪問服務(wù)端的機器名成功，服務(wù)端可抓取到客戶端的廣播包、組播包測試結(jié)果備注隧道間路由測試測試項目隧道間路由測試測試目