硬件設(shè)備選型測試操作指南

硬件設(shè)備選型測試操作指南目錄\l“_TOC_250058“目的 4\l“_TOC_250057“適用范圍 4\l“_TOC_250056“測試依據(jù) 4\l“_TOC_250055“選型測試要求 4\l“_TOC_250054“選型測試定義 4選型測試要求 5\l“_TOC_250053“準(zhǔn)入/準(zhǔn)出要求 5\l“_TOC_250052“選型測試準(zhǔn)入要求 5\l“_TOC_250051“選型測試準(zhǔn)出要求 5\l“_TOC_250050“測試內(nèi)容 6\l“_TOC_250049“測試細(xì)則 6\l“_TOC_250048“防火墻選型 6\l“_TOC_250047“防火墻根本功能測試 6\l“_TOC_250046“防火墻根本性能測試 6\l“_TOC_250045“防火墻安全性測試 7\l“_TOC_250044“防火墻可治理性測試 7\l“_TOC_250043“.IDS和IPS設(shè)備選型 7\l“_TOC_250042“IDS功能測試 8\l“_TOC_250041“IDS性能測試 8\l“_TOC_250040“IPS功能測試 8\l“_TOC_250039“IPS性能測試 9\l“_TOC_250038“反垃圾郵件網(wǎng)關(guān)選型 9\l“_TOC_250037“功能測試 9\l“_TOC_250036“性能測試 10\l“_TOC_250035“.IPSecVPN網(wǎng)關(guān)選型 10\l“_TOC_250034“SSLVPN網(wǎng)關(guān)選型 10\l“_TOC_250033“SSLVPN功能測試 10\l“_TOC_250032“SSLVPN性能測試 10\l“_TOC_250031“交換機(jī)選型 11\l“_TOC_250030“交換機(jī)根本測試 11\l“_TOC_250029“交換機(jī)性能測試 11\l“_TOC_250028“交換機(jī)牢靠性測試 11\l“_TOC_250027“交換機(jī)可擴(kuò)展性測試 11\l“_TOC_250026“交換機(jī)可治理性測試 12\l“_TOC_250025“交換機(jī)安全性測試 12\l“_TOC_250024“接口協(xié)議測試 12\l“_TOC_250023“環(huán)境適應(yīng)測試 12\l“_TOC_250022“路由器選型 13\l“_TOC_250021“路由器測試根本要求 13\l“_TOC_250020“路由器性能測試 13\l“_TOC_250019“路由器牢靠性測試 13\l“_TOC_250018“路由器可擴(kuò)展性測試 13\l“_TOC_250017“路由器可治理性測試 14\l“_TOC_250016“路由器安全性測試 14\l“_TOC_250015“接口協(xié)議測試 14\l“_TOC_250014“環(huán)境適應(yīng)測試 14\l“_TOC_250013“效勞器選型 15\l“_TOC_250012“關(guān)鍵測試項(xiàng) 15\l“_TOC_250011“主要技術(shù)指標(biāo) 16\l“_TOC_250010“存儲設(shè)備選型 17\l“_TOC_250009“性能測試 17\l“_TOC_250008“7.9.1安全性和牢靠性測試 17\l“_TOC_250007“7.9.1可擴(kuò)展性測試 17\l“_TOC_250006“其它設(shè)備產(chǎn)品 17\l“_TOC_250005“測試合格判定條件 17\l“_TOC_250004“測試說明 18\l“_TOC_250003“10.附錄 18\l“_TOC_250002“測試方法 18\l“_TOC_250001“測試工具 22\l“_TOC_250000“測試資源 22目的權(quán)威的質(zhì)量檢測結(jié)果，避開用戶選擇不符合要求的產(chǎn)品，特制定本操作指南作為XX公司信息化評測試驗(yàn)室開展選型測試工作的依據(jù)。適用范圍本細(xì)則適用于XXIDSIPS類產(chǎn)品、VPN類產(chǎn)品、交換機(jī)、路由器、效勞器、存儲設(shè)備、其它設(shè)備等產(chǎn)品的選型測試。測試依據(jù)GB/T25000.51-2023〔SQuaRE〕商業(yè)現(xiàn)貨〔COTS〕軟件產(chǎn)品的質(zhì)量要求和測試細(xì)則《軟硬件平臺架構(gòu)和資源安排指導(dǎo)意見》《XX公司信息系統(tǒng)軟硬件平臺技術(shù)標(biāo)準(zhǔn)》選型測試要求選型測試定義的評測結(jié)果。.選型測試要求內(nèi)容，其中以確定統(tǒng)一的測試指標(biāo)和評價準(zhǔn)則最為核心。確定統(tǒng)一的測試指標(biāo)必需從托付方的實(shí)際選型需求動身，盡量選擇參測產(chǎn)品具有可比性的屬性進(jìn)展測確定統(tǒng)一的評價準(zhǔn)則時間等多方面指標(biāo)的承受程度，制定評價準(zhǔn)則。業(yè)務(wù)流程、系統(tǒng)性能等多個角度動身對參測產(chǎn)品進(jìn)展統(tǒng)一的檢測，供給客觀的結(jié)果作為用戶選型的重要依據(jù)。準(zhǔn)入/準(zhǔn)出要求選型測試準(zhǔn)入要求用戶提交選型測試申請表；用戶提交經(jīng)確認(rèn)的業(yè)務(wù)標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)；確定統(tǒng)一的選型技術(shù)指標(biāo)；確定統(tǒng)一的指標(biāo)評價準(zhǔn)則；統(tǒng)一的測試環(huán)境預(yù)備就緒〔硬件、軟件、數(shù)據(jù)。選型測試準(zhǔn)出要求全部產(chǎn)品都通過測試；完成選型測試過程記錄；完成數(shù)據(jù)的整理和分析；完成選型測試報告并簽署確認(rèn)。測試內(nèi)容選型測試主要包括防火墻類產(chǎn)品、IDSIPS類產(chǎn)品、VPN類產(chǎn)品、交換機(jī)、路由器、效勞器、存儲設(shè)備、其它設(shè)備等產(chǎn)品的選型測試。測試細(xì)則防火墻選型防火墻根本功能測試VLANVPN支持虛擬防火墻；考慮地址轉(zhuǎn)換力量；過濾功能；后臺配置治理功能；防火墻根本性能測試測試防火墻的性能，都要遵守IETFRFC3511標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)標(biāo)準(zhǔn)了測試防火墻性能的方法和測試項(xiàng)，這些測試項(xiàng)包括：CPU內(nèi)存大??；最大吞吐量；IP吞吐量〔IPThroughput〕ConnectionCapacity〕EstablishmentRate〕轉(zhuǎn)發(fā)率〔TransferRate〕〔IPFragmentationHandling〕防火墻安全性測試關(guān)鍵部件冗余性測試；身份認(rèn)證方式驗(yàn)證；訪問掌握力量；DoSDDoS對非法流量地防范力量〔IllegalTrafficHandling〕防火墻可治理性測試SNMP支持遠(yuǎn)程集中治理；供給具體日志記錄和治理分析功能；能夠供給實(shí)時監(jiān)控功能；具備簡潔便利的配置備份與恢復(fù)機(jī)制；.IDSIPS設(shè)備選型IDS本質(zhì)上是一種監(jiān)聽系統(tǒng)，它依照肯定的安全策略，對網(wǎng)絡(luò)與系統(tǒng)地運(yùn)行狀況進(jìn)展IDS可分為主機(jī)型HID〕和網(wǎng)絡(luò)型NID，目前IDS產(chǎn)品均承受兩者有機(jī)結(jié)合地混合型架構(gòu)。IDS的檢測功能，又能夠?qū)崟r中止網(wǎng)絡(luò)入侵行為的型安全技術(shù)設(shè)備。IPS由檢測和防范兩大系統(tǒng)組成，具備從網(wǎng)絡(luò)到主機(jī)的防范措施與預(yù)先設(shè)定的響應(yīng)設(shè)置。IDS功能測試攻擊識別力量發(fā)送源地址、目標(biāo)地址、源端口、目標(biāo)端口都一樣的IP數(shù)據(jù)包，使IP協(xié)議產(chǎn)生循IP數(shù)據(jù)包，使包重裝時包的數(shù)據(jù)局部越界，從而引起協(xié)議和系統(tǒng)不行用；將ICMP65535字節(jié)數(shù)，超TCP/IP協(xié)議規(guī)定范圍，從而引起協(xié)議崩潰；抗攻擊力量在某一時間內(nèi)重復(fù)向一臺目標(biāo)主機(jī)進(jìn)展synFlooding拒絕效勞攻擊；過濾力量濾；報警力量模擬入侵，檢測該入侵，通知防火墻實(shí)行應(yīng)急措施；日志治理把覺察可疑行為記錄到數(shù)據(jù)庫；報告治理生成、治理入侵報告；IDS性能測試最大吞吐量大小延遲時間負(fù)荷力量資源占用狀況IPS功能測試入侵保護(hù)力量阻斷黑客攻擊、阻斷蠕蟲和網(wǎng)絡(luò)攻擊、阻斷間諜軟件攻擊、阻斷P2P下載軟件、阻斷即時通訊軟件、阻斷網(wǎng)絡(luò)在線玩耍、阻斷在線視頻等力量；系統(tǒng)治理力量支持遠(yuǎn)程治理方式、遠(yuǎn)程認(rèn)證，有完善的后臺日志治理功能，支持自定義規(guī)章；IPS性能測試最大吞吐量大小延遲時間負(fù)荷力量資源占用狀況反垃圾郵件網(wǎng)關(guān)選型范蠕蟲病毒攻擊、防范DDoS攻擊和防范漏洞掃描等于一體的綜合性信息安全產(chǎn)品。反POP3，SMTPIMAP郵件網(wǎng)關(guān)的吞吐量、在肯定E-mailE-mail附件的數(shù)量、郵件轉(zhuǎn)發(fā)成功SMTP并發(fā)連接數(shù)、SMTP懇求處理的速度等。關(guān)在啟用垃圾郵件掃描、病毒郵件和附件掃描、DDoS攻擊掃描等規(guī)章下的性能。功能測試反垃圾郵件功能；殺病毒郵件功能；后臺治理功能；過濾規(guī)章；協(xié)議分析力量；混合反垃圾技術(shù)力量；誤判郵件挽回和補(bǔ)救功能；性能測試負(fù)載均衡力量；負(fù)荷力量；.IPSecVPN網(wǎng)關(guān)選型IPSecIPSecIPSec隧道來IPSec2~7層QoE指標(biāo)。SSLVPN網(wǎng)關(guān)選型SSLVPN也有三種類型，包括無客戶端模式ClientlessMode化模式ThinClientMod〕和安裝客戶端模式TunnelMod。目前，能夠用儀表進(jìn)展SSL測試。SSLVPN功能測試SSL協(xié)議進(jìn)展認(rèn)證和加密；SSLVPN的可用性；SSLVPN的易用性；SSLVPN的安全性；SSLVPN性能測試在不同加密算法下的有效吞吐量〔Goodput〕并發(fā)連接數(shù)〔ConcurrentConnection〕SSL連接的速率〔ConnectionRate〕交換機(jī)選型交換機(jī)根本測試工作協(xié)議層測試；插槽數(shù)量；端口類型及數(shù)量；交換機(jī)性能測試數(shù)據(jù)包傳輸力量測試；數(shù)據(jù)傳輸掌握、治理力量測試；交換機(jī)牢靠性測試交換機(jī)局部組件應(yīng)具備冗余性配置；交換機(jī)板卡、模塊、電源應(yīng)支持熱插拔；應(yīng)具備有效的散熱方式，確保身溫度處于允許范圍之內(nèi)；交換機(jī)可擴(kuò)展性測試插槽擴(kuò)展力量；端口、板卡擴(kuò)展力量；支持協(xié)議、效勞的種類和擴(kuò)展力量；軟件兼容性；硬件兼容性；升級力量和維護(hù)性；交換機(jī)可治理性測試支持通過網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程治理的力量；治理界面易性；交換機(jī)安全性測試支持訪問掌握；支持登錄掌握；防止訪問攻擊；數(shù)據(jù)加密傳輸；滿足XX公司安全治理的的相關(guān)規(guī)定；接口協(xié)議測試ATM協(xié)議測試測試ATM協(xié)議要求；PPP協(xié)議測試測試PPP協(xié)議的全都性；IP協(xié)議測試測試IP協(xié)議全都性；路由協(xié)議測試環(huán)境適應(yīng)測試包括凹凸溫、濕度測試和凹凸溫存儲測試；路由器選型路由器測試根本要求路由器體系構(gòu)造；CPU類型；內(nèi)存大小；接口類型及數(shù)量；插槽數(shù)據(jù)；能否上機(jī)架；路由器性能測試數(shù)據(jù)包傳輸力量測試；數(shù)據(jù)傳輸掌握、治理力量測試；路由器牢靠性測試路由器局部組件應(yīng)具備冗余性配置；路由器板卡、模塊、電源應(yīng)支持熱插拔；應(yīng)具備有效的散熱方式，確保身溫度處于允許范圍之內(nèi)；路由器可擴(kuò)展性測試插槽擴(kuò)展力量；端口、板卡擴(kuò)展力量；支持協(xié)議、效勞的種類和擴(kuò)展力量；軟件兼容性；硬件兼容性；升級力量和維護(hù)性；路由器可治理性測試支持通過網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程治理的力量；治理界面易性；路由器安全性測試支持訪問掌握；支持登錄掌握；防止訪問攻擊；數(shù)據(jù)加密傳輸；滿足XX公司安全治理的的相關(guān)規(guī)定；接口協(xié)議測試ATM協(xié)議測試測試ATM協(xié)議要求；PPP協(xié)議測試測試PPP協(xié)議的全都性；IP協(xié)議測試測試IP協(xié)議全都性；路由協(xié)議測試環(huán)境適應(yīng)測試包括凹凸溫、濕度測試和凹凸溫存儲測試；效勞器選型關(guān)鍵測試項(xiàng)FTP力量。具體測試工程如下：CPU、主板、總線、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、顯示等配置進(jìn)展比較；系統(tǒng)總線速度、緩存、制造工藝等。另外CPU構(gòu)架、核心數(shù)據(jù)、功耗、兼容性也應(yīng)綜合考慮。支持糾錯、是否支持熱插拔等。響著效勞器的計算力量、計算標(biāo)準(zhǔn)和尋址力量等。以及是否支持負(fù)載均衡等。部傳輸速率、外面?zhèn)鬏斅?、連續(xù)無故障時間、尋道時間等。冗余網(wǎng)卡等技術(shù)。備熱插拔技術(shù)、硬盤、PCI設(shè)風(fēng)扇和電源等可在線更換。持遠(yuǎn)程維護(hù)和實(shí)時監(jiān)控；支持故障報警與診斷。CPU、內(nèi)存、IO、硬盤等資源。主要技術(shù)指標(biāo)指標(biāo) 說明類型CPU 緩存CPU核心數(shù)CPU最大擴(kuò)展數(shù)內(nèi)存類型內(nèi)存大小物理內(nèi)存 內(nèi)存最大容量容錯技術(shù)內(nèi)存帶寬接口類型內(nèi)置硬盤數(shù)據(jù)及容量硬盤 可配硬盤數(shù)據(jù)及容量緩存轉(zhuǎn)速分區(qū)力量分區(qū)最大分區(qū)數(shù)量IO插槽IO及外設(shè) 外接RAID接口網(wǎng)絡(luò)接口DVD光驅(qū)冗余技術(shù)其它 熱插拔操作系統(tǒng)存儲設(shè)備選型性能測試存儲容量。數(shù)據(jù)傳輸速度。高容量高速緩存。平均無故障時間。7.9.1安全性和牢靠性測試冗余配置。支持熱插拔、支持在線設(shè)備維護(hù)。磁盤陣列、虛擬磁帶庫等設(shè)備承受RAID技術(shù)，支持主要RAID級別。供給數(shù)據(jù)保護(hù)功能。支持存儲設(shè)備本地、遠(yuǎn)程數(shù)據(jù)復(fù)制、及數(shù)據(jù)快照功能。7.9.1可擴(kuò)展性測試支持自身容量擴(kuò)大。支持外接設(shè)備。其它設(shè)備產(chǎn)品測試合格判定條件測試說明本指南解釋權(quán)、修訂權(quán)歸XX公司信息化評測試驗(yàn)室全部。附錄測試方法功能分解功能分解是一種較常用的方法。步驟如下：使用程序設(shè)計中的功能抽象方法把程序分解為功能單元；使用數(shù)據(jù)抽象方法產(chǎn)生測試每個功能單元的數(shù)據(jù)。低層次的子功能，以這些子功能為對象，進(jìn)展測試用例設(shè)計。其取值集合。程序的每一個輸入和輸出量的取值集合用數(shù)據(jù)抽象來描述。等價類劃分后在每局部中選取代表性數(shù)據(jù)形成測試用例。步驟如下：劃分有效等價類：對規(guī)格說明是有意義、合理的輸入數(shù)據(jù)所構(gòu)成的集合；劃分無效等價類：對規(guī)格說明是無意義、不合理的輸入數(shù)據(jù)所構(gòu)成的集合；為每一個等價類定義一個唯一的編號；為每一個等價類設(shè)計一組測試用例，確保掩蓋相應(yīng)的等價類。邊界值分析進(jìn)展測試的方法就是邊界值分析方法。步驟如下：通過分析規(guī)格說明，找出全部可能的邊界條件；對每一個邊界條件，給出滿足和不滿足邊界值的輸入數(shù)據(jù)；設(shè)計相應(yīng)的測試用例。錯誤。該方法會為其它測試方法補(bǔ)充一些測試用例，絕大多數(shù)測試都會用到本方法。判定表的取值及其相應(yīng)要執(zhí)行的操作構(gòu)成規(guī)章，條目中的每一列是一條規(guī)章。例。該方法的使用有以下要求：規(guī)格說明以判定表形式給出，或是很簡潔轉(zhuǎn)換成判定表；條件的排列挨次不會影響執(zhí)行哪些操作；規(guī)章的排列挨次不會影響執(zhí)行哪些操作；每當(dāng)某一規(guī)章的條件已經(jīng)滿足，并確定要執(zhí)行的操作后，不必檢驗(yàn)別的規(guī)章；假設(shè)某一規(guī)章的條件得到滿足，將執(zhí)行多個操作，這些操作的執(zhí)行與挨次無關(guān)。因果圖的每一列設(shè)計一個測試用例。步驟如下：分析程序規(guī)格說明，引出緣由〔輸入條件〕和結(jié)果〔輸出結(jié)果和結(jié)果賜予一個標(biāo)識符；在因果圖上標(biāo)明約束條件；通過跟蹤因果圖中的狀態(tài)條件，把因果圖轉(zhuǎn)換成有限項(xiàng)的判定表；把判定表中每一列表示的狀況生成測試用例。格外浩大，以至于依據(jù)因果圖得到的測試用例數(shù)目格外大，此時不宜使用本方法。錯誤推想法寫出測試用例的方法。正交試驗(yàn)法排試驗(yàn)的一種科學(xué)的試驗(yàn)設(shè)計方法。數(shù)據(jù)集，并由此建立因果圖。這樣得出的測試用例的數(shù)目將大大削減。場景法業(yè)務(wù)流程的測試用例設(shè)計。步驟如下：畫出所測模塊的業(yè)務(wù)流程圖；依