第9章基于應(yīng)用服務(wù)器的測試

第9章基于應(yīng)用服務(wù)器的測試西安財經(jīng)學(xué)院9.1基于Web服務(wù)器應(yīng)用的測試9.2基于數(shù)據(jù)庫應(yīng)用服務(wù)器的測試9.3基于JavaEE應(yīng)用服務(wù)器的測試9.1基于Web服務(wù)器應(yīng)用的測試9.1.1Web服務(wù)器功能測試 9.1.2Web安全性測試9.1.3Web性能測試9.1.4性能測試工具Flood9.1.1Web服務(wù)器的功能測試GET OPTIONSHEADPOSTPUTDELETETRACECONNECT正則表達(dá)式常用的Web元素功能測試頁面鏈接頁面是否存在頁面是否正確設(shè)計腳本不同的腳本語言相同的腳本語言在不同瀏覽器中的表現(xiàn)Web圖形表單9.1.2Web服務(wù)器的安全測試登錄、身份驗證超時、Cookie和Session輸入驗證（防止腳本語言)數(shù)據(jù)加密、SSL(安全套接字)SQL注入XSS日志文件目錄跨站點攻擊（XSS）ReflectedXSSStoredXSSDOM-basedXSS/index.php/Cross-site_Scripting_(XSS)9.1.3Web服務(wù)器的性能測試基于Web應(yīng)用系統(tǒng)的在線用戶和響應(yīng)時間來度量系統(tǒng)性能，基于Web應(yīng)用系統(tǒng)的吞吐量和響應(yīng)時間來度量系統(tǒng)性能/benchmarks.html#webApache性能測試工具abWeb服務(wù)器性能測試要點如何確定在線用戶數(shù)量呢？由于時間和資源限制，不可能對Web應(yīng)用系統(tǒng)的所有功能進行性能測試，而是根據(jù)業(yè)務(wù)的實際操作情況和技術(shù)的角度來分析，選擇關(guān)鍵業(yè)務(wù)。如果是基于在線用戶的性能測試需求，可以將錄制腳本時記錄的思考時間作為基準(zhǔn)，以此將思考時間設(shè)置成一定范圍內(nèi)的隨機值?；谕掏铝康男阅軠y試需求，可以把思考時間設(shè)置為零。Web站點經(jīng)驗點滴1.在執(zhí)行客戶端并發(fā)性能測試的過程中，需要同時監(jiān)控數(shù)據(jù)庫服務(wù)器、Web服務(wù)器以及網(wǎng)絡(luò)資源等使用情況，以便對系統(tǒng)的性能做全面評估2.錄制腳本和手工編寫腳本相結(jié)合3.設(shè)置數(shù)據(jù)池，實現(xiàn)變量加載4.業(yè)務(wù)批量執(zhí)行Web站點經(jīng)驗點滴5.模擬用戶數(shù)的遞增6.合理設(shè)置交易之間時間間隔7.模擬IP地址變量的技術(shù)8.超時（timeout）的設(shè)置9.并發(fā)用戶連續(xù)執(zhí)行交易數(shù)的設(shè)置10.錯誤處理Web站點經(jīng)驗點滴11.利用QALoad的ActiveData技術(shù)12.采用復(fù)合交易測試方案13.盡量將執(zhí)行負(fù)載測試的機器合理分布14.并發(fā)用戶數(shù)量極限點15.加壓機器的CPU使用率也有必要監(jiān)控16.設(shè)置并發(fā)點17.HTML與URL錄制方式9.1.4性能測試工具FloodApacheHTTP工程包含了一個名為HTTPD-Test的子工程——Apache的通用測試工具包，它包含了不少測試工具而其中Flood（/test/flood/）是人們經(jīng)常使用的一個Web性能測試工具具體操作安裝設(shè)置Flood實例擴展9.2基于Web服務(wù)器應(yīng)用的測試9.2.1數(shù)據(jù)庫服務(wù)器性能測試9.2.2數(shù)據(jù)庫并發(fā)控制測試了解數(shù)據(jù)庫服務(wù)器9.2.1數(shù)據(jù)庫服務(wù)器性能測試大數(shù)據(jù)量測試：10萬、100萬、千萬條記錄大容量測試：某些字段存儲10M、100M、1G等大體積數(shù)據(jù)。數(shù)據(jù)庫性能測試過程和策略（1）理解測試需求:是校驗測試還是基準(zhǔn)測試?是單個用戶大數(shù)據(jù)量測試還是多個用戶并發(fā)測試?什么地方是可能的性能瓶頸?可能是哪個方面的性能測試?(應(yīng)用程序or系統(tǒng)參數(shù)orSchema對象)選擇測試工具頁面級的輔助測試工具:JMeter,Webloadetc第三方監(jiān)控程序:如DBFlash,或者有些通過log文件,來監(jiān)控動態(tài)的訪問路徑,高占用的進程,會話和SQL語句自定義或者常用的命令,來動態(tài)監(jiān)控和獲取執(zhí)行SQL,PL-SQL所需要的時間,占用的CPU和內(nèi)存資源.數(shù)據(jù)庫系統(tǒng)本身的性能工具包,如在Oracle中使用的ExplainPlan,AutoTrace,PKPROF以及Statspack.設(shè)計測試場景以及測試腳本數(shù)據(jù)量設(shè)計或加載.測試環(huán)境建立和測試過程分析測試腳本設(shè)計收集數(shù)據(jù)和分析結(jié)果性能瓶頸參數(shù)優(yōu)化和對比數(shù)據(jù)庫性能測試過程和策略（2）Oracle數(shù)據(jù)庫性能測試Oracle系統(tǒng)性能測試的目標(biāo):模擬數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)負(fù)載,操作,偵測和獲取性能測試數(shù)據(jù),幫助開發(fā)和DBA來優(yōu)化和調(diào)整數(shù)據(jù)庫或者應(yīng)用程序.最終的結(jié)果是獲取更快的數(shù)據(jù)庫響應(yīng)速度或者更高吞度能力.Oracle系統(tǒng)性能測試的本質(zhì)硬件(CPU,Memory,I/O競爭等)系統(tǒng)配置(SGA/PGA)應(yīng)用程序(SQL,PL-SQL)網(wǎng)絡(luò)連接Oralce系統(tǒng)性能測試的范圍應(yīng)用程序調(diào)優(yōu)-ForApplicationdeveloperSQL語句測試調(diào)優(yōu)Thin,OCI測試Schema對象調(diào)優(yōu)-ForDatabasedeveloperSchema(表,索引,存儲過程)設(shè)計PL-SQL語句和調(diào)用數(shù)據(jù)復(fù)制系統(tǒng)參數(shù)調(diào)優(yōu)-ForDBA內(nèi)存/CPU/I/O競爭/網(wǎng)絡(luò)SGA配置動態(tài)表空間估計分區(qū)表,索引設(shè)計數(shù)據(jù)庫測試工具-AUTOTRACEcommand:setautotrace[on][traceonly][off]…;SQL>select*fromwbxsite;3091rowsselected.ExecutionPlan----------------------------------------------------------0SELECTSTATEMENTOptimizer=CHOOSE(Cost=4Card=2489Bytes=174230)10TABLEACCESS(FULL)OF'WBXSITE'(Cost=4Card=2489Bytes=174230)Statistics----------------------------------------------------------

680recursivecalls0dbblockgets375consistentgets0physicalreads0redosize196696bytessentviaSQL*Nettoclient2765bytesreceivedviaSQL*Netfromclient208SQL*Netroundtripsto/fromclient6sorts(memory)0sorts(disk)3091rowsprocessedSQL>/ --thedatawasfrombuffercache,butnothardparse.3091rowsselected.ExecutionPlan----------------------------------------------------------0SELECTSTATEMENTOptimizer=CHOOSE(Cost=4Card=2489Bytes=174230)10TABLEACCESS(FULL)OF'WBXSITE'(Cost=4Card=2489Bytes=174230)Statistics----------------------------------------------------------

0recursivecalls0dbblockgets245consistentgets0physicalreads0redosize196696bytessentviaSQL*Nettoclient2765bytesreceivedviaSQL*Netfromclient208SQL*Netroundtripsto/fromclient0sorts(memory)0sorts(disk)3091rowsprocessedSQL>數(shù)據(jù)庫測試工具-AUTOTRACEEXPLAINPLANRunningexplainplanandshowoutput:ExplainplanforStatement;@?/rdbms/admin/utlxpls.sql-Showsplantableoutputforserialprocessing@?/rdbms/admin/utlxplp.sql-ShowsplantableoutputwithparallelexecutioncolumnsAnalyzeplanOptimizermodeScanmodeRecursivecallsRedosizes數(shù)據(jù)庫測試工具(Cont’d)數(shù)據(jù)庫測試工具(Cont’d)StatspackInstallpackageConnectassysdbaRun@?/rdbms/admin/spcreatesql,tocreateallrequiredtables,packages,userandgrantprivilege.Specify3requiredparameters:userpassword,tablespaceandtemptablespace,itisbettertocreateindependenttablespaceandtemptablespaceforthisschema.Usingstatspackconnectasperfstats.EXECUTEstatspack.snap;(afterthisprocessfinished,wecanseeasetofdatahadbeengeneratedtoperfstats.STATS$SYSSTAT,bySNAP_IDmthismeans,systemsnapshothadbeengeneratedbyexecutingthispackage.Anintegersnap_idwillbereturned,wecangetitbySMARTcalling,orfromlatestSNAP_IDfromtableSTATS$SYSSTAT.RunningtheStatspackReportconnectasperfstats.Executesql:@?/rdbms/admin/spreportSpecify3parameters:startsnapshotID,endsnapshotIDandreportname(defaultissp_xx_yy.lisincurrentpath).Orbatchdefineandrunbydefinebegine_snap,end_snap,report_namebeforerunsql.Oracle故障診斷利用故障診斷的方法（OracleDBSideTransactionsbySQLStage）可以將SQL語句執(zhí)行過程中的時間劃分為四部分：解析時間（ParseTime）執(zhí)行時間（ExecuteTime）讀取時間（FetchTime）其他時間（OtherTime），例如綁定時間（bindtime）。Oracle故障診斷SQL執(zhí)行時間分解數(shù)據(jù)庫服務(wù)器典型性能問題數(shù)據(jù)庫服務(wù)器性能問題及原因分析

單一類型事務(wù)響應(yīng)時間過長

數(shù)據(jù)庫服務(wù)器負(fù)載

糟糕的數(shù)據(jù)庫設(shè)計

事務(wù)粒度過大

批任務(wù)對普通用戶性能的影響

并發(fā)處理能力差

鎖沖突嚴(yán)重

資源鎖定造成的數(shù)據(jù)庫事務(wù)超時

數(shù)據(jù)庫死鎖

數(shù)據(jù)庫服務(wù)器典型性能問題數(shù)據(jù)庫性能問題的一般解決辦法

監(jiān)視性能相關(guān)數(shù)據(jù)；定位資源占用較大的事務(wù)并做出必要的優(yōu)化或調(diào)整；定位鎖沖突，修改鎖沖突發(fā)生嚴(yán)重的應(yīng)用邏輯；對規(guī)模較大的數(shù)據(jù)或者無法通過一般優(yōu)化解決的鎖沖突進行分布。Oracle與提高性能有關(guān)的特性

索引并行執(zhí)行簇與散列簇分區(qū)多線程服務(wù)器同時讀取多塊數(shù)據(jù)

Oracle配置的關(guān)鍵參數(shù)

MAX_DSPATCHERS：這個參數(shù)指定了系統(tǒng)允許同時進行的調(diào)度進程的最大數(shù)量。MAX_SHARED_SERVERS：這個參數(shù)指定了系統(tǒng)允許同時進行的共享服務(wù)器進程的最大數(shù)量。如果系統(tǒng)中出現(xiàn)的人為死鎖過于頻繁，那么管理員應(yīng)該增大這個參數(shù)的值。PARALLEL_ADAPTIVE_MULTI_USER：當(dāng)這個參數(shù)的值為TRUE時，系統(tǒng)將啟動一個能提高使用并行執(zhí)行的多用戶系統(tǒng)性能的自適應(yīng)算法。這個算法將根據(jù)查詢開始時的系統(tǒng)負(fù)載自動降低查詢請求的并行度。Oracle配置的關(guān)鍵參數(shù)

PARLLEL_MIN_SERVERS：這個參數(shù)指定了實例并行執(zhí)行進程的最小數(shù)量。其值就是實例啟動時Oracle創(chuàng)建的并行執(zhí)行進程數(shù)。PARLLEL_THREADS_PER_CPU：這個參數(shù)指定了實例默認(rèn)的并行度和并行自適應(yīng)以及負(fù)載平衡算法。它指明了并行執(zhí)行過程中一個CPU能處理的進程或線程數(shù)。PARTITION_VIEW_ENABLED：這個參數(shù)指定了優(yōu)化器是否使用分區(qū)視圖。Oracle推薦用戶使用