Loadrunner 穿越防火墻測試（一）

第第頁Loadrunner穿越防火墻測試（一）Loadrunner穿越防火墻測試（一）

發(fā)表于：2023-06-24來源：：點(diǎn)擊數(shù)：標(biāo)簽：loadrunnerLoadRunnerLoadrunner防火墻

Loadrunner穿越防火墻測試（一）此部分計(jì)劃分2篇文章來進(jìn)行描述，第一篇講述Loadrunner穿越防火墻進(jìn)行性能測試時的原理；第二篇講述穿越防火墻的配置首先提出一個問題：什么時候使用穿越防火墻技術(shù)？答：當(dāng)Controller位于防火墻外時，您可以穿越防火

Loadrunner穿越防火墻測試（一）

此部分計(jì)劃分2篇文章來進(jìn)行描述，第一篇講述Loadrunner穿越防火墻進(jìn)行性能測試時的原理；第二篇講述穿越防火墻的配置

首先提出一個問題：什么時候使用穿越防火墻技術(shù)？

答：當(dāng)Controller位于防火墻外時，您可以穿越防火墻運(yùn)行Vuser并監(jiān)控服務(wù)器。

為什么使用穿越防火墻技術(shù)？

答：當(dāng)服務(wù)真正部署時都會使用硬件防火墻來增強(qiáng)網(wǎng)絡(luò)的安全性，我們很多時候不能將測試計(jì)算機(jī)與被測服務(wù)器置于同一局域網(wǎng)內(nèi)，但為了降低網(wǎng)絡(luò)傳輸對性能測試的影響，我們通常要使用防火墻內(nèi)的負(fù)載生成器對服務(wù)器進(jìn)行性能測試，此時防火墻外的Controller與防火墻內(nèi)的負(fù)載生成器的連接便成了問題，所以我們使用穿越防火墻技術(shù)使之建立連接。

好下面開始介紹穿越防火墻的原理：

在部署的項(xiàng)目中使用防火墻意味著可以在特定的端口號上防止對專用網(wǎng)絡(luò)或從專用網(wǎng)絡(luò)進(jìn)行未經(jīng)授權(quán)的訪問。例如，您可以指定無法從外界訪問除郵件端口(23)以外的任何端口，您也可以指定除郵件端口和Web端口(80)以外的任何端口都沒有外部連接。端口設(shè)置是由系統(tǒng)管理員配置的。

在常規(guī)LoadRunner場景（不穿越防火墻）中，Controller可以直接訪問在遠(yuǎn)程計(jì)算機(jī)上運(yùn)行的LoadRunner代理。這使Controller可以直接連接到那些計(jì)算機(jī)。

當(dāng)穿越防火墻運(yùn)行Vuser或監(jiān)控服務(wù)器時，這一直接連接將被防火墻阻斷。Controller無法建立該連接，因?yàn)樗鼪]有在防火墻中打開端口的權(quán)限。使用基于HTTPS或安全TCP/IP（使用防火墻上的標(biāo)準(zhǔn)SSL端口[端口443]）的通信機(jī)制，LoadRunner可以解決此問題。LoadRunner代理安裝在防火墻內(nèi)運(yùn)行Vuser的負(fù)載生成器計(jì)算機(jī)上，或?yàn)橐O(jiān)控的服務(wù)器充當(dāng)中介（稱為“介體”）的代理計(jì)算機(jī)上。該代理通過防火墻上的端口443與MercuryInteractive偵聽器計(jì)算機(jī)和MI偵聽器進(jìn)行通信。

那么Loadrunner代理如何穿過防火墻與MI監(jiān)聽器進(jìn)行聯(lián)系的呢？

第一步：loadrunner代理初始化通過端口443到MI偵聽器的連接（見下圖）

當(dāng)LoadRunner代理與MI偵聽器進(jìn)行連接時，MI偵聽器將記錄有關(guān)使用該代理傳遞給它的符號名連接到該代理的信息。Controller連接到MI偵聽器后，將通過端口50500與MI偵聽器進(jìn)行通信。

第二步：Controller通過端口50500連接到MI偵聽器（見下圖）

Controller將使用代理的符號名，并給出MI偵聽器計(jì)算機(jī)的名稱。如果已經(jīng)存在一個連接，從具有相同符號名的代理連接到此MI偵聽器，則說明該連接已經(jīng)建立。連接到該代理后，您就可以穿越防火墻運(yùn)行或監(jiān)控Vuser。

第三步：Controller和代理相連接（見下圖）

Controller和loadrunner代理都通過MI監(jiān)聽器進(jìn)行聯(lián)絡(luò)。