《網(wǎng)絡(luò)性能分析與測試》課程設(shè)計說明書

1、網(wǎng)絡(luò)性能分析與測試課程設(shè)計說明書一、課程的性質(zhì)、目的和任務(wù) 網(wǎng)絡(luò)性能測試與分析課程是計算機網(wǎng)絡(luò)工程專業(yè)的一門專業(yè)實踐課，其主要內(nèi)容是根據(jù)網(wǎng)絡(luò)系統(tǒng)性能分析研究的指標(biāo)參數(shù)，采用有效的分析研究方法 (如：網(wǎng)絡(luò)流量分析和協(xié)議分析等)來對現(xiàn)有網(wǎng)絡(luò)運行環(huán)境進(jìn)行性能測試與分析，提出網(wǎng)絡(luò)改進(jìn)和優(yōu)化的辦法，從而進(jìn)一步提高網(wǎng)絡(luò)效率。二、網(wǎng)絡(luò)性能分析與設(shè)計的主要原理與方法一個網(wǎng)絡(luò)系統(tǒng)性能好壞的技術(shù)包括吞吐量、報文平均延遲時間、系統(tǒng)的平均響應(yīng)時間、系統(tǒng)的報文平均隊長、最大工作站數(shù)、網(wǎng)絡(luò)吞吐量的最大距離和可靠性等。從應(yīng)用系統(tǒng)的設(shè)計和網(wǎng)絡(luò)系統(tǒng)的維護(hù)、管理角度來看，用戶關(guān)心的技術(shù)指標(biāo)是：網(wǎng)絡(luò)吞吐率（S）、介質(zhì)利用率（U）和

2、延遲時間（D）。 網(wǎng)絡(luò)測試監(jiān)控通過直接對實際運行中的網(wǎng)絡(luò)系統(tǒng)的各種性能指標(biāo)或與之相關(guān)的量進(jìn)行直接的測試，從而對網(wǎng)絡(luò)系統(tǒng)的性能進(jìn)行評價的方法。為了使測試值具有代表性，可以選擇網(wǎng)絡(luò)系統(tǒng)在比較接近條件的正常運行期間進(jìn)行測試，例如要測試負(fù)載條件下的性能，就應(yīng)該選擇在每天網(wǎng)絡(luò)使用最繁忙的時間內(nèi)進(jìn)行測試。對網(wǎng)絡(luò)性能進(jìn)行測試和分析時，首先確定測試范圍（對哪個網(wǎng)段測試）；其次是確定測試內(nèi)容或測試參數(shù)（連通性、性能、故障）。在測試中主要測試網(wǎng)絡(luò)的流量組成、協(xié)議分布和用戶行為。網(wǎng)絡(luò)流量分析是指捕捉網(wǎng)絡(luò)中流動的數(shù)據(jù)包，并通過查看包內(nèi)部數(shù)據(jù)以及進(jìn)行相關(guān)的協(xié)議、流量分析、統(tǒng)計等來發(fā)現(xiàn)網(wǎng)絡(luò)運行過程中出現(xiàn)的問題，流量分析一

3、般有以下主要功能(1) 流量監(jiān)控和分析流量監(jiān)控包括對不同粒度的分析對象的流量趨勢分析，并可設(shè)置報警閾值?？芍贫ūO(jiān)控策略，獲取指定時間內(nèi)分析對象的平均流量、最大流量、平均包數(shù)、最大包數(shù)、平均Session數(shù)、最大Session數(shù)等，應(yīng)可定制流入/流出或雙向兩種統(tǒng)計方式。流量監(jiān)控應(yīng)支持豐富的統(tǒng)計圖表，提供基于監(jiān)控策略的橫向和縱向數(shù)據(jù)分析和比較。提供對不同應(yīng)用層協(xié)議、TOS和IP的TopN(前N個)等數(shù)據(jù)。通過對各種分析對象進(jìn)行流量分析，可以清楚地描述出各分析對象的網(wǎng)絡(luò)帶寬的最大占用者，以便于進(jìn)行以后的網(wǎng)絡(luò)管理和用戶跟蹤?？筛鶕?jù)攤分策略對分析對象之間流量進(jìn)行費用分?jǐn)偅梢越M合不同的分析對象制定攤分策

4、略，根據(jù)不同設(shè)備出口設(shè)定費率、針對用戶類型分類統(tǒng)計、根據(jù)攤分對象的流量和費用做統(tǒng)計排名等。(2)異常流量偵測 提供實時流量分析，發(fā)現(xiàn)了異常，可在實時中對該異常的策略進(jìn)行有針對的觀測?？舍槍P、IP對、AS、AS對、IP段、IP段對、全網(wǎng)的協(xié)議、Tos等進(jìn)行單雙向流量和包的TopN實時顯示。(3)記錄、存儲功能 包括對指定網(wǎng)絡(luò)流量連續(xù)記錄和存儲，以及對系統(tǒng)訪問、侵入過程的進(jìn)行記錄分析。以便于事后進(jìn)行故障重現(xiàn)，更有效的故障排除。防止偶發(fā)性故障再次發(fā)生，甚至惡化。(4)異常報警 當(dāng)流量超過閾值并持續(xù)一定時間后，以及偵測到異常流量等情況時，可以及時采取措施維護(hù)網(wǎng)絡(luò)的性能。在測試過程一般采用主動測試或

5、被動測試多網(wǎng)絡(luò)性能的相關(guān)技術(shù)指標(biāo)進(jìn)行測試:1、測試方式:(1)、主動測試主動測試是在選定的測試點上利用測試工具有目的地主動產(chǎn)生測試流量注入網(wǎng)絡(luò)，并根據(jù)測試數(shù)據(jù)流的傳送情況來分析網(wǎng)絡(luò)的性能。(2)、被動測試被動測試是指在鏈路或設(shè)備（如路由器和交換機等）上對網(wǎng)絡(luò)進(jìn)行監(jiān)測，而不需要產(chǎn)生流量的測試方法。2、測試參數(shù)選取原則（1）參數(shù)必須是具體而明確的。（2）參數(shù)本身可以對高層應(yīng)用產(chǎn)生影響，且用戶可以感知。（3）參數(shù)的定義不依賴于具體的網(wǎng)絡(luò)技術(shù)與拓?fù)洌⒂门c具體網(wǎng)絡(luò)無關(guān)的術(shù)語進(jìn)行描述。（4）參數(shù)的測試具有可重復(fù)性，在相同條件下測試多次應(yīng)得到相同的測試結(jié)果。（5）參數(shù)的測試結(jié)果對于采用相同技術(shù)的網(wǎng)絡(luò)不應(yīng)該

6、表現(xiàn)出差異性，對采用不同技術(shù)的網(wǎng)絡(luò)應(yīng)該表現(xiàn)出差異性。（6）參數(shù)的選擇應(yīng)避免引入人為的性能目標(biāo)。(7)網(wǎng)絡(luò)性能的五項基本技術(shù)指標(biāo)：可用性(availability)響應(yīng)時間(response time)網(wǎng)絡(luò)利用率(network utilization)網(wǎng)絡(luò)吞吐量(network throughput)網(wǎng)絡(luò)帶寬容量(network bandwidth capacity)a.可用性 測試網(wǎng)絡(luò)性能的第一步是確定網(wǎng)絡(luò)是否正常工作，最簡單的方法是使用ping命令。通過向遠(yuǎn)端的機器發(fā)送icmp echo request，并等待接收icmp echo reply來判斷遠(yuǎn)端的機器是否連通，網(wǎng)絡(luò)是否正常工作。

7、Ping命令有非常豐富的命令選項，比如-c可以指定發(fā)送echo request的個數(shù)，-s可以指定每次發(fā)送的ping包大小。 網(wǎng)絡(luò)設(shè)備內(nèi)部一般有多個緩沖池，不同的緩沖池使用不同的緩沖區(qū)大小，分別用來處理不同大小的分組(packet)。例如交換機中通常具有三種類型的包緩沖：一類針對小的分組，一類針對中等大小的分組，還有一類針對大的分組。為了測試這樣的網(wǎng)絡(luò)設(shè)備，測試工具必須要具有發(fā)送不同大小分組的能力。Ping命令的-s就可以使用在這種場合。b.響應(yīng)時間 Ping命令的echo request/reply一次往返所花費時間就是響應(yīng)時間。有很多因素會影響到響應(yīng)時間，如網(wǎng)段的負(fù)荷，網(wǎng)絡(luò)主機的負(fù)荷，廣播

8、風(fēng)暴，工作不正常的網(wǎng)絡(luò)設(shè)備等等。 在網(wǎng)絡(luò)工作正常時，記錄下正常的響應(yīng)時間。當(dāng)用戶抱怨網(wǎng)絡(luò)的反應(yīng)時間慢時，就可以將現(xiàn)在的響應(yīng)時間與正常的響應(yīng)時間對比，如果兩者差值的波動很大，就能說明網(wǎng)絡(luò)設(shè)備存在故障。c.網(wǎng)絡(luò)利用率 網(wǎng)絡(luò)利用率是指網(wǎng)絡(luò)被使用的時間占總時間(即被使用的時間+空閑的時間)的比例。比如，Ethernet雖然是共享的，但同時卻只能有一個報文在傳輸。因此在任一時刻，Ethernet或者是100%的利用率，或者是0%的利用率。 計算一個網(wǎng)段的網(wǎng)絡(luò)利用率相對比較容易，但是確定一個網(wǎng)絡(luò)的利用率就比較復(fù)雜。因此，網(wǎng)絡(luò)測試工具一般使用網(wǎng)絡(luò)吞吐量和網(wǎng)絡(luò)帶寬容量來確定網(wǎng)絡(luò)中兩個節(jié)點之間的性能。d.網(wǎng)絡(luò)吞

9、吐量 網(wǎng)絡(luò)吞吐量是指在某個時刻，在網(wǎng)絡(luò)中的兩個節(jié)點之間，提供給網(wǎng)絡(luò)應(yīng)用的剩余帶寬。 網(wǎng)絡(luò)吞吐量可以幫組尋找網(wǎng)絡(luò)路徑中的瓶頸。比如，即使client和server都被分別連接到各自的100M Ethernet上，但是如果這兩個100M的Ethernet被10M的Ethernet連接起來，那么10M的Ethernet就是網(wǎng)絡(luò)的瓶頸。網(wǎng)絡(luò)吞吐量非常依賴于當(dāng)前的網(wǎng)絡(luò)負(fù)載情況。因此，為了得到正確的網(wǎng)絡(luò)吞吐量，最好在不同時間(一天中的不同時刻，或者一周中不同的天)分別進(jìn)行測試，只有這樣才能得到對網(wǎng)絡(luò)吞吐量的全面認(rèn)識。e.網(wǎng)絡(luò)帶寬容量 與網(wǎng)絡(luò)吞吐量不同，網(wǎng)絡(luò)帶寬容量指的是在網(wǎng)絡(luò)的兩個節(jié)點之間的最大可用帶寬。

10、這是由組成網(wǎng)絡(luò)的設(shè)備的能力所決定的。測試網(wǎng)絡(luò)帶寬容量有兩個困難之處：在網(wǎng)絡(luò)存在其它網(wǎng)絡(luò)流量的時候，如何得知網(wǎng)絡(luò)的最大可用帶寬；在測試過程中，如何對現(xiàn)有的網(wǎng)絡(luò)流量不造成影響。網(wǎng)絡(luò)測試工具一般采用packet pairs和packet trains技術(shù)來克服這樣的困難。收集網(wǎng)絡(luò)性能數(shù)據(jù)的方式 3、測試的安全性 (1)、網(wǎng)絡(luò)對測試方法的安全性要求 (2)測試方法自身的安全性要求4、測試的不確定性與誤差分析 (1)、對于測試來說最重要的就是準(zhǔn)確可靠，因此在設(shè)計測試方法或選擇測試工具之前應(yīng)該盡量避免進(jìn)行假設(shè)，尤其是帶有不確定性的假設(shè)。 (2)對結(jié)果進(jìn)行誤差分析的一個主要方式就是分析結(jié)果中的不合理值。5、

11、測試結(jié)果的統(tǒng)計方法 (1)（1） 對測試結(jié)果的統(tǒng)計分為兩個方面：統(tǒng)計方式和統(tǒng)計方法。（2） 對結(jié)果的統(tǒng)計方式實際上就是對結(jié)果進(jìn)行抽樣。(3)對測試結(jié)果的統(tǒng)計方法就是對測試結(jié)果進(jìn)行統(tǒng)計的不同算法以及對結(jié)果的表示方法。（4）對測試（采樣）值的表示可以采用統(tǒng)計分布方法 6、測試方法1)、基于SNMP基于SNMP的流量分析就是通過SNMP協(xié)議訪問設(shè)備獲取MIB庫中的端口流量信息，獲得設(shè)備端口的實時或者歷史的流入/流出帶寬、丟包、誤包等性能指標(biāo)，從而對網(wǎng)絡(luò)設(shè)備端口的整體流量進(jìn)行分析，典型工具有MRTG(Multi RouterTraffic Grapher)。 2)、基于網(wǎng)絡(luò)探針（Probe）基于網(wǎng)絡(luò)探

12、針方式的數(shù)據(jù)抓包、分析和統(tǒng)計等功能一般都在網(wǎng)絡(luò)“探針”上以硬件方式實現(xiàn)，分析的結(jié)果存儲在探針的內(nèi)存或磁盤之中，具體的前端展現(xiàn)依賴與之對應(yīng)的專門軟件。因此具有效率高、可靠性高、高速運行不丟包的特點。本種方式可深入的對網(wǎng)絡(luò)2層、3層甚至7層的特性進(jìn)行詳細(xì)分析。常見的產(chǎn)品有福碌克的Opyiview ，Agilent的 NetMetrix 及其Probes，NetScout 的nGenius Performance Manager 及其Probes等。3)、基于實時抓包分析基于實時抓包的分析分析技術(shù)提供詳細(xì)的從物理層到應(yīng)用層的數(shù)據(jù)分析。但該方法主要側(cè)重于協(xié)議分析，而非用戶流量訪問統(tǒng)計和趨勢分析，僅能在

13、短時間內(nèi)對流經(jīng)接口的數(shù)據(jù)包進(jìn)行分析，無法滿足大流量、長期的抓包和趨勢分析的要求。常見的產(chǎn)品有NAI 的Sniffer Pro，免費的tcpdump、ethereal等。4)、基于流（Flow）的流量分析目前基于流的分析技術(shù)主要有兩種：sFlow和NetFlow。sFlow是由InMon、HP和Foundry Networks聯(lián)合開發(fā)的一種網(wǎng)絡(luò)檢測技術(shù)，它采用數(shù)據(jù)流隨機采樣技術(shù)，可以適應(yīng)超大網(wǎng)絡(luò)流量（如大于10Gbps）環(huán)境下的流量分析分析，讓用戶詳細(xì)、實時地分析網(wǎng)絡(luò)傳輸流的性能、趨勢和存在的問題。三、網(wǎng)絡(luò)性能測試與分析的主要內(nèi)容1、網(wǎng)絡(luò)設(shè)備測試1). 路由器設(shè)備檢測u檢查路由器，包括設(shè)備型號、

14、出廠編號及隨機配套的線纜；檢測路由器軟、硬件配置，包括軟件版本、內(nèi)存大小、MAC地址、接口板等信息。u檢測路由器的系統(tǒng)配置，包括主機名，各端口IP地址、端口描述、加密口令、開啟的服務(wù)類型等。u檢測路由器的端口配置，包括端口類型、數(shù)量、端口狀態(tài)。u路由器內(nèi)的模塊（路由處理引擎、交換矩陣、電源、風(fēng)扇等)具有冗余配置時，測試其備份功能。u對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。 2).交換機設(shè)備檢測u檢查交換機的設(shè)備型號、出廠編號及軟、硬件配置。u檢測交換機的系統(tǒng)配置，包括主機名、加密口令及VLAN的數(shù)量、VLAN描述、VLAN地址、生成樹配置等。u檢測交換機的端口，包括端口類型、數(shù)量、端口狀態(tài)

15、。u在交換機內(nèi)的模塊（交換矩陣、電源、風(fēng)扇等）具有冗余配置時，測試其備份功能。u對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。 3). 服務(wù)器設(shè)備檢測u檢測服務(wù)器設(shè)備的主機配置，包括CPU類型及數(shù)量、總線配置、圖形子系統(tǒng)配置、內(nèi)存、內(nèi)置存儲設(shè)備（軟盤驅(qū)動器、硬盤、CD驅(qū)動器、磁帶機）、網(wǎng)絡(luò)接口、外存接口等。u檢測服務(wù)器設(shè)備的外設(shè)配置，例如顯示器、鍵盤、海量存儲設(shè)備（外置硬盤、磁帶機等）、打印機等。u檢測服務(wù)器設(shè)備的系統(tǒng)配置，包括主機名稱，操作系統(tǒng)版本，所安裝的操作系統(tǒng)補丁情況；檢查服務(wù)器中所安裝軟件的目錄位置、軟件版本。u檢查服務(wù)器的網(wǎng)絡(luò)配置，如主機名、IP地址、網(wǎng)絡(luò)端口配置、路由配置等。u在服

16、務(wù)器內(nèi)的模塊（電源、風(fēng)扇等）具有冗余配置時，測試其備份功能。u對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細(xì)記錄。4)、線纜測試2、子系統(tǒng)測試1). 節(jié)點局域網(wǎng)測試u若節(jié)點局域網(wǎng)中存在幾個網(wǎng)段或進(jìn)行虛擬網(wǎng)（VLAN）劃分，測試各網(wǎng)段或VLAN之間的隔離性，不同網(wǎng)段或VLAN之間應(yīng)不能進(jìn)行監(jiān)聽。檢查STP的配置情況。2). 路由器基本功能測試u對路由器的測試可使用終端從路由器的控制端口接入或使用工作站遠(yuǎn)程登錄。u檢查路由器配置文件的保存。u檢查路由器所開啟的管理服務(wù)功能（DNS，SNMP，NTP，Syslog等）。u檢查路由器所開啟的服務(wù)質(zhì)量保證措施。3). 服務(wù)器基本功能測試u根據(jù)服務(wù)器所用的操作系統(tǒng)

17、，測試其基本功能。例如系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、輸入/輸出系統(tǒng)等。u檢查服務(wù)器中啟動的進(jìn)程是否符合此服務(wù)器的服務(wù)功能要求。u測試服務(wù)器中應(yīng)用軟件的各種功能。u在服務(wù)器有高可用集群配置時，測試其主備切換功能。4). 節(jié)點連通性測試u測試節(jié)點各網(wǎng)段中的服務(wù)器與路由器的連通性。u測試節(jié)點各網(wǎng)段間的服務(wù)器之間的連通性。u測試本節(jié)點與同網(wǎng)內(nèi)其他節(jié)點、與國內(nèi)其他網(wǎng)絡(luò)、與國際互聯(lián)網(wǎng)的的連通性。5). 節(jié)點路由測試u檢查路由器的路由表，并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)尤其是本節(jié)點的結(jié)構(gòu)比較。u測試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復(fù)。u路由信息的接收、傳播與過濾測試：根據(jù)節(jié)點對路由信息的需求以及節(jié)點中

18、路由協(xié)議的設(shè)置，測試節(jié)點路由信息的接收、傳播與過濾，檢查路由內(nèi)容是否正確。u路由的備份測試：當(dāng)節(jié)點具有多于一個以上的出入口路由時，模擬某路由的故障，測試路由的備份情況。u路由選擇規(guī)則測試：測試節(jié)點對于路由選擇規(guī)則的實現(xiàn)情況，對于業(yè)務(wù)流向安排是否符合設(shè)計要求流量疏通的負(fù)載分擔(dān)實現(xiàn)情況，網(wǎng)絡(luò)存在多個網(wǎng)間出入口時流量疏通對于出入口的選擇情況等。6). 節(jié)點安全測試（1）路由器安全配置測試：u檢查路由器的口令是否加密。u測試路由器操作系統(tǒng)口令驗證機制屏蔽非法用戶登錄的功能。u測試路由器的訪問控制列表功能。u對于接入路由器，測試路由器的反向路徑轉(zhuǎn)發(fā)（RFP）檢查功能。u檢查路由器的路由協(xié)議配置，是否啟用

19、了路由信息交換安全驗證機制。u檢查路由器上應(yīng)該限制的一些不必要的服務(wù)是否關(guān)閉 （2）服務(wù)器安全配置測試u測試服務(wù)器的重要系統(tǒng)文件基本安全性能，如用戶口令應(yīng)加密存放，口令文件、系統(tǒng)文件及主要服務(wù)配置文件的安全，其他各種文件的權(quán)限設(shè)置等。u測試服務(wù)器系統(tǒng)被限制的服務(wù)應(yīng)被禁止。u測試服務(wù)器的缺省用戶設(shè)置及有關(guān)賬號是否被禁止。u測試服務(wù)器中所安裝的有關(guān)安全軟件的功能。u測試服務(wù)上的其他安全配置內(nèi)容。 3.網(wǎng)絡(luò)測試1)、網(wǎng)絡(luò)連通性測試(1). 網(wǎng)內(nèi)連通性測試u 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點之間的連通性矩陣，并據(jù)之進(jìn)行兩兩節(jié)點間的連通性測試。(2). 國內(nèi)網(wǎng)間連通性測試u 根據(jù)網(wǎng)絡(luò)與國內(nèi)其他互聯(lián)網(wǎng)的互聯(lián)情

20、況，測試本網(wǎng)與國內(nèi)其他互聯(lián)網(wǎng)的連通性。(3). 國際網(wǎng)間連通性測試u 根據(jù)網(wǎng)絡(luò)與其他國家和地區(qū)互聯(lián)網(wǎng)的互聯(lián)情況，測試本網(wǎng)與國際其他互聯(lián)網(wǎng)的連通性。2)、全網(wǎng)路由測試(1). 全網(wǎng)路由協(xié)議配置檢查u 檢查網(wǎng)絡(luò)域內(nèi)及域間路由協(xié)議的配置。u 檢查域內(nèi)路由協(xié)議的LEVEL或AREA的劃分配置情況。u 檢查域內(nèi)路由協(xié)議的鏈路權(quán)值設(shè)置情況。u 檢查域間路由協(xié)議的各種屬性設(shè)置情況。u 檢查域間路由協(xié)議提高擴展性的措施。u 檢查路由交互的鄰居是否正確等。 (2). 全網(wǎng)路由協(xié)議收斂測試u 人為地清除路由器中域內(nèi)路由表信息，測試路由信息重新傳播及收斂時間。u 人為地清除路由器中域間路由表信息，測試路由信息重新傳

21、播及收斂時間。u 人為地切斷網(wǎng)絡(luò)內(nèi)部某條中繼電路，測試路由重新收斂情況及收斂時間。u 條件允許時，可人為地切斷網(wǎng)絡(luò)外部某條中繼電路，測試路由重新收斂情況及收斂時間。(3). 全網(wǎng)路由策略測試 全網(wǎng)路由信息的分布：根據(jù)路由策略設(shè)計，檢查全網(wǎng)各層次網(wǎng)絡(luò)中用戶路由、域內(nèi)網(wǎng)絡(luò)路由、域間路由及缺省路由的內(nèi)容。 路由的備份：對網(wǎng)絡(luò)中節(jié)點間的多條路由，測試這些路由的互為備份效果。 等價路由的負(fù)載分擔(dān)：對網(wǎng)絡(luò)中的等價路由，測試負(fù)載分擔(dān)實現(xiàn)情況。 路由信息的過濾：根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對路由信息的需求、訪問控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進(jìn)行過濾，尤其是域間路由。4、全網(wǎng)性能測試u 時延測試

22、：測試網(wǎng)絡(luò)所有各節(jié)點間的IP包傳輸單向或雙向時延。u 時延變化測試：測試網(wǎng)絡(luò)所有各節(jié)點間的IP包傳輸時延變化。u IP包丟失率：測試網(wǎng)絡(luò)所有各節(jié)點間的IP包丟失率。u 中繼電路利用率：測試網(wǎng)絡(luò)各中繼電路的平均帶寬利用率和峰值帶寬利用率。5、網(wǎng)絡(luò)安全測試1). 網(wǎng)絡(luò)安全測試u 采用網(wǎng)絡(luò)安全審計工具軟件，對全網(wǎng)設(shè)備進(jìn)行安全漏洞掃描。2). 安全管理功能測試u 測試安全事件集中監(jiān)控功能。u 測試信息資產(chǎn)與安全風(fēng)險管理功能。u 測試安全策略管理功能。u 測試安全事件預(yù)警功能。u 測試安全信息庫功能。u 測試安全管理中心其他功能。 6、網(wǎng)管測試1.) 網(wǎng)管系統(tǒng)數(shù)據(jù)采集功能測試u 測試配置數(shù)據(jù)的采集。u

23、測試告警數(shù)據(jù)的采集。u 測試性能數(shù)據(jù)的采集。u 測試流量流向數(shù)據(jù)的采集。u 測試網(wǎng)絡(luò)路由數(shù)據(jù)的采集。u 其他數(shù)據(jù)采集功能測試。2) 網(wǎng)管系統(tǒng)數(shù)據(jù)處理功能測試 配置數(shù)據(jù)的存儲：測試配置數(shù)據(jù)的審核和刷新；測試配置數(shù)據(jù)的備份；測試配置數(shù)據(jù)的恢復(fù)。 告警數(shù)據(jù)的處理：告警信息格式標(biāo)準(zhǔn)化、告警重定義、告警過濾、告警傳遞、告警取消。u 測試告警相關(guān)性分析、告警故障定位。u 測試告警存儲和查詢。u 測試告警數(shù)據(jù)的備份和刪除。 性能數(shù)據(jù)處理：u 測試性能告警數(shù)據(jù)處理。u 測試性能數(shù)據(jù)的存儲、備份、刪除和恢復(fù)。 測試其他數(shù)據(jù)的處理。3). 網(wǎng)管應(yīng)用功能測試u 測試網(wǎng)管系統(tǒng)資源管理、配置管理、拓?fù)涔芾?、故障管理功?/p>

24、。u 測試網(wǎng)管系統(tǒng)性能監(jiān)測與分析功能。u 測試網(wǎng)管系統(tǒng)流量采集與分析功能。u 測試網(wǎng)管系統(tǒng)路由管理、QoS管理、前端信息服務(wù)管理功能。u 測試網(wǎng)管系統(tǒng)報表統(tǒng)計功能。u 測試網(wǎng)管系統(tǒng)的其他應(yīng)用功能。 4). 網(wǎng)管系統(tǒng)性能測試u 測試網(wǎng)管系統(tǒng)采集輪詢速度一定網(wǎng)元規(guī)模下輪詢需要的遍歷時間。u 測試系統(tǒng)支持的最小采集間隔。u 測試拓?fù)渥詣影l(fā)現(xiàn)時間、拓?fù)涑尸F(xiàn)時間。u 測試告警壓縮率、告警壓縮處理能力、告警處理能力及告警準(zhǔn)確率。u 測試資源信息的準(zhǔn)確性和流量數(shù)據(jù)準(zhǔn)確率、實時性。 5). 網(wǎng)管系統(tǒng)其他測試u 統(tǒng)計報表內(nèi)容測試：測試有關(guān)網(wǎng)管系統(tǒng)統(tǒng)計報表的內(nèi)容、格式的準(zhǔn)確性，包括網(wǎng)絡(luò)性能報表、設(shè)備性能報表、流量

25、流向報表、故障統(tǒng)計報表、資源統(tǒng)計報表等。u 自身管理功能測試：測試網(wǎng)管系統(tǒng)自身的配置管理、故障管理、性能管理和安全管理功能。8、無線網(wǎng)絡(luò)測試u 查找無線干擾源。u 多徑干擾檢測。u 異常流量檢測。u 幀CRC錯誤檢測。u 重傳率測試。u 無線漫游檢測。u 站點連接、重連接、斷線問題檢測。四、常用的測試工具1、利用網(wǎng)絡(luò)分析儀1)、網(wǎng)絡(luò)萬用表NetTool2)、ES網(wǎng)絡(luò)分析儀3)、Optiview協(xié)議分析儀2、Windows 2000 Server系統(tǒng)提供的網(wǎng)絡(luò)監(jiān)視器和網(wǎng)絡(luò)性能監(jiān)視器Windows 2000Server系統(tǒng)提供了網(wǎng)絡(luò)監(jiān)視器和網(wǎng)絡(luò)性能監(jiān)視器兩種實用的工具。網(wǎng)絡(luò)監(jiān)視器主要是通過數(shù)據(jù)統(tǒng)計

26、來提供分析依據(jù)，而性能監(jiān)視器主要是通過圖像形式來形象的觀測網(wǎng)絡(luò)的性能數(shù)據(jù)，兩者相互相乘。 使用網(wǎng)絡(luò)監(jiān)視器能夠捕捉和顯示運行Windows 2000 Server的計算機從局域網(wǎng)上接收的帖(數(shù)據(jù)包)。網(wǎng)絡(luò)管理員可以使用網(wǎng)絡(luò)監(jiān)視器檢查和解決在本地計算機上遇到的一些網(wǎng)絡(luò)問題。例如，可以定位客戶端到用戶端的連接問題，發(fā)現(xiàn)工作請求數(shù)目不成比例的計算機，以及標(biāo)識網(wǎng)絡(luò)上未授權(quán)的用戶。另外，當(dāng)服務(wù)器計算機不能與其他計算機進(jìn)行通訊的時候，可以使用網(wǎng)絡(luò)監(jiān)視器診斷硬件和軟件問題等等。3、Windows系統(tǒng)提供的常用網(wǎng)絡(luò)命令1)、Ping命令2)、ipconfig命令3)、Tracert命令4)、netstat命令通

27、過常用網(wǎng)絡(luò)命令可以檢測網(wǎng)絡(luò)連通性、實時監(jiān)控網(wǎng)絡(luò)會話以及網(wǎng)絡(luò)連接，通過及時的掌握網(wǎng)絡(luò)中異常會話及連接，對查找網(wǎng)絡(luò)安全隱患、病毒掃描攻擊等能提供非常關(guān)鍵的數(shù)據(jù)信息。4、科來網(wǎng)絡(luò)分析系統(tǒng)科來網(wǎng)絡(luò)分析系統(tǒng)是一款協(xié)議分析仿真軟件，網(wǎng)絡(luò)仿真就是編制一個程序?qū)λ芯烤W(wǎng)絡(luò)的全部或部分行為進(jìn)行仿真，然后運行該程序，在程序的運行過程中采集數(shù)據(jù)，最后對該程序的運行結(jié)果進(jìn)行統(tǒng)計分析，網(wǎng)絡(luò)仿真是通過模擬網(wǎng)絡(luò)系統(tǒng)的行為來評價性能的?？苼砭W(wǎng)絡(luò)分析系統(tǒng)通過捕獲網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包來分析網(wǎng)絡(luò)的運行狀態(tài)以及網(wǎng)絡(luò)應(yīng)用，同時，通過其實時的數(shù)據(jù)包捕獲和分析能力，能夠快速的發(fā)現(xiàn)網(wǎng)絡(luò)故障、查找網(wǎng)絡(luò)故障源頭，對網(wǎng)絡(luò)的流量及帶寬占用等都能做到

28、全面的監(jiān)控。在課程設(shè)計中,采用科來網(wǎng)絡(luò)分析系統(tǒng)免費提供了50節(jié)點的技術(shù)交流版對網(wǎng)絡(luò)進(jìn)行分析，通過科來網(wǎng)絡(luò)分析系統(tǒng)可以實現(xiàn)網(wǎng)絡(luò)應(yīng)用分布及帶寬占用、網(wǎng)絡(luò)性能評估分析?？苼砭W(wǎng)絡(luò)分析系統(tǒng)具有以下主要功能: 1)、數(shù)據(jù)采集功能2)、數(shù)據(jù)過濾功能3)、協(xié)議分析功能4)、數(shù)據(jù)統(tǒng)計功能5)、實時監(jiān)控功能6)、數(shù)據(jù)包解碼功能7)、數(shù)據(jù)輸出功能例如:常見的網(wǎng)絡(luò)阻塞有兩種可能：(1).資源被占用太多：資源被占用太多是引起網(wǎng)絡(luò)太慢最常見的問題，這時需要找出的是哪些機器占用資源最多，流量最大，用的是哪些協(xié)議和服務(wù)。 (2).有計算機被病毒感染，路由器和交換機陷入癱瘓：如果LAN里，有計算機被感染了病毒，往往會不停的往外

29、面以及內(nèi)部發(fā)送大量無用的垃圾數(shù)據(jù)包。每個數(shù)據(jù)包都十分小，但包的數(shù)量特別多，使路由器和交換機都陷于癱瘓，而導(dǎo)致網(wǎng)絡(luò)阻塞或速度很慢。 通過應(yīng)用網(wǎng)絡(luò)協(xié)議分析系統(tǒng)，經(jīng)過一段時間的數(shù)據(jù)包捕獲，可以發(fā)現(xiàn)當(dāng)前LAN里每一臺設(shè)備網(wǎng)絡(luò)流量情況，通過流量定位出哪些設(shè)備占用資源多或者在發(fā)送大量垃圾數(shù)據(jù)，從而引起網(wǎng)絡(luò)阻塞。5、Optiview協(xié)議分析專家軟件OptiView協(xié)議分析專家軟件具有完整的七層包捕捉、過濾和解碼能力 ，能分析從OptiView 硬件分析儀中捕捉的數(shù)據(jù)包 。五、設(shè)計（或上機）內(nèi)容和基本要求  編號 能力訓(xùn)練項目名稱 擬實現(xiàn)的能力目標(biāo) 計劃時間 1網(wǎng)絡(luò)測試模型的建立交換機、路由器的基本

30、配置確立網(wǎng)絡(luò)測試范圍與測試內(nèi)容，熟悉交換機端口隔離等技術(shù)優(yōu)化網(wǎng)絡(luò)性能1天2網(wǎng)絡(luò)管理軟件的使用利用網(wǎng)絡(luò)管理軟件對網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)控,了解網(wǎng)絡(luò)運行狀態(tài)0.5天3常用網(wǎng)絡(luò)命令的使用傳輸介質(zhì)的性能測試對網(wǎng)絡(luò)的連通性、響應(yīng)時間等參數(shù)進(jìn)行測試與分析、對雙絞線的性能進(jìn)行測試與分析0.5天4網(wǎng)絡(luò)協(xié)議分析儀的使用利用網(wǎng)絡(luò)測試儀器對具體網(wǎng)絡(luò)環(huán)境進(jìn)行測試與性能分析1天5協(xié)議分析系統(tǒng)的使用利用協(xié)議分析軟件對網(wǎng)絡(luò)進(jìn)行測試與分析1.5天5測試報告的設(shè)計與實現(xiàn)熟悉網(wǎng)絡(luò)測試報告書寫方法0.5天六、參考設(shè)計題目1. 基于“網(wǎng)絡(luò)探針”技術(shù)的網(wǎng)絡(luò)性能測試與分析分析。2. 基于“_系統(tǒng)”的網(wǎng)絡(luò)性能測試與分析分析。3. 基于IP網(wǎng)絡(luò)網(wǎng)絡(luò)性能測試與分析分析。4. 基于“綠壩軟件”的性能測試與分析分析。要求每小組根據(jù)設(shè)計內(nèi)容確定設(shè)計題目和設(shè)計思路，合理安排設(shè)計進(jìn)度，設(shè)計