测试报告-网络部分

1、网络系统测试报告:网络概况1:网络系统简介该文档主要针对保税区查验楼外网网络部分。国检、管委会、海关外网采用统一出口，采用防火墙加核心交换机的连接方式，2台核 心交换机放在管委会机房，现阶段联检大楼裙楼的网络通过光纤连接查验楼机房。（1）采用两台数据中心级核心交换机s10504进行互联，通过部署clos架构的数据中 心级设备，增加网络的可靠性和扩展性。（2）对核心层的s10504部署irf2.0虚拟化技术。两台核心交换机之间通过4个万兆 互联，并通过虚拟化技术进行整合，简化网络拓扑，提高网络性能和可用性。（3）对管委会、海关、国检根据需要部署24 口或48 口千兆接入交换机。接入层采用 了全千

2、兆接入、最多支持4万兆上行的接入交换机s5120ei系列产品（s5120-28c-ei、 s5120-52c-ei）。s5120ei接入交换机支持全端口的线速转发，可以充分保证高速的终端接 入。后续随着业务量的增大，对带宽需求增加，可考虑接入交换机配备万兆上行。接入交换 机到核心交换机通过双归属架构，并设置跨设备链路聚合连接，增加链路带宽，提高链路可 靠性。在国检机房根据网络部署的需要增加一台s5500-28c-ei千兆汇聚交换机。（4）通关服务平台当前服务器较少，可直接通过一台千兆接入交换机接入核心交换机。 随着后续通关服务能力的提升，建设增加万兆汇聚交换机与核心交换机进行互联，提供高速 的

3、互联通道。（5）在智能管理中心部署h3c imc网络管理软件，对全网网络设备进行统一管理和配 置。h3c提供的imc智能管理网管系统是基于模块化设计的网络管理系统，整个imc可以实 现多达百项的管理功能，根据客户的不同需求，可以定制化进行不同组件的集成。一体化网 管的使用，可以大大方便网络管理，也可以有效地降低管理成本。imc智能管理系统可以在 一套系统中实现网络设备、接入认证、安全控制、服务器、数据库、数据中心虚拟化、智能 报表等一系列的网络管理功能。2：网络拓扑图舟山保税港区整体外网拓扑厂kitemet核心稱机防火墙裙搂国检管委会电子口 岸数据 交换服汇聚冬换机n s!丨9酬旦ai a梅关

4、3：网络ip地址.valn及路由设置h3c s10504核心交换机ip地址及vlan划分编号ip地址vlan端口所属单位110. 10. 10. 1/255. 255. 255.03管理网段210. 10.0. 1/5服务器网段310. 10. 11.2/255. 255. 255.06核心10504-至-防火墙51030410. 10. 11.6/255. 255. 255. 2527核心10504-至-防火墙21109510. 10. 11.9/255. 255. 255. 2528核心10504-至-汇聚s5500610. 10. 1. 1/255.255.25

5、5.010管委会外网网段710. 10.2. 1/20查验楼海关网段810. 10.3. 1/30查验楼国检网段910. 10.4. 1/40联检大楼海关网段1010. 10.5. 1/50联检大楼国检网段1110. 10.6. 1/60联检大楼海事网段1210. 10.7. 1/70联检大楼边检网段1310. 10.8. 1/80联检大楼其他单位网段h3c s10504核心交换机路由表编号核心交换机路由表备注1i

6、p route-static 0. 0. 0. 0 0. 0. 0. 0 10. 10. 11. 1默认反向路由2ip route-static 172. 16.0.0 10. 10. 11.53ip route-static 172. 26. 0.0 255. 255. 0. 0 10. 10. 11.5天融信tg-51030外网防火墙ip地址及vlan划分编号路由表所属端口用户名/密码1122. 226. 17. 178-122. 226. 17. 182/255. 255. 255. 248waneth 11210. 10. 11. 1/255. 255. 255

7、.0laneth 103172. 16. 0. 1/255. 255. 255.0电子 口岸eth 124192. 168. 1.254/管理eth 0superman/tai ent天融信tg-51030外网防火墙 路由表编号防火墙路由表备注10. 0. 0. 0 0. 0. 0. 0 122. 226. 17. 177210. 10.0.0 255. 255.0. 0 10. 10. 11.23172. 30. 10. 0 255. 255. 255. 0 172. 10. 0.2天融信tg-51030外网防火墙 地址转换表地址转换目的区域团有区坝 高级捜索显示策

8、昭统计4添加总计：5每页：30条©目的8040向软換地址:any80http源： 目的： 8035地址：any地址：81http渾： 目的： 8010区慣： area.inside区域： area_out$kie788015区域： areaoutade趣it：79»： 目的： 8028区反：dmzarea out$rie瘗：79 “ 1转到

9、 /i 5天融信tg-21109电子口岸防火墙ip地址及vlan划分编号路由表所属端口用户名/密码1172. 26. 23. 2/255. 255. 255. 224电子 口岸eth 1210. 10. 11. 5/255. 255. 255. 252核心 交换 机eth 23192. 168. 10. 200/255. 255. 255. 0管理eth 0superman/tai ent天融信tg-21109电子口岸防火墙 路由表编号防火墙路由表备注10. 0. 0. 0 0. 0. 0. 0 172. 16. 23. 1210. 10.0.0 10. 10. 11.

10、63天融信tg-21109电子口岸防火墙 地址转换表地址转换添加看空目的区域所有区域 高级孵两页全冑1id类型源目的转换修改复制移动插入8045源转換区堡 webui区域：源： etho0e j勺8048目的转換any地址：10.235目的： manage-host0*3-：网络系统基本性能测试1：测试链路概述编 号链路名称源端口 位置目标端 口 位置链路速 率(mb/s)源ip地址目标ip地址1h3/2-serve r-mqls-105042/4/0/2 端 口mq-1 服 务器1000m2h3/2-serve r-sqls-105042/4/0/4 端

11、口sql数据 库服务 器1000m3h3/2-serve r-orl-1s-105042/4/0/6 端 口orl 数 据库服 务器1000m2：系统连通性测试测试时间:标 ip源 ip771wlmswlmswlms=3ms2wlmswlmswlms=3mswlmswlmswlms=3ms结论以上数据符合要求3：以太网传输速率测试测试时间:编号测试链路名称链路速率(mb/s)发送端

12、利 用率接收端利 用率标准耍求结论1h3/2-server-mql1000m1%1%w10%2h3/2-server-sql1000m3%1%<10%编 号测试链 路链路速 率(mb/s)64字节128字节2565121024字节字节字节1280字节1518字节标准要求结论(单位：帧秒，使用效率二实际吞吐量/理论吞吐量)1h3/2-s erver- mql1000m2h3/2-server-sqi1000m3h3/2-s erver-o rl-11000m1%1%w1o% 测试时间:3h3/2-server-orl-l4：网络吞吐率测试1000m5：网络传输延时测试编 号测试链 路链路速

13、 率(mb/s)64字节128字节2565121024字节字节字节1280字节1518字节标准要求结论(单位：微秒)1h3/2-server-mq11000m2h3/2-se rver-sql1000m3h3/2-se rver-orl 11000m6：网络丢包率测试编 号测试链 路链路速 率(mb/s)64字节128字节2565121024字节字节字节1280字节1518字节标准要求结论(在网络负荷在70%情况下测试)1h3/2-se rver-mq12h3/2-se rver-sql3h3/2-se rver-orl-17：网线链路健康状况测试编 号测试链路 名称链路属性链路速率(mb/s

14、)测试项h测试结 來标准 要求结 论备注1h3/2-server-mql线路平均利 用率广播率(帧/ 秒)组播率(帧/ 秒)错误率(%)碰撞率(%)2h3/2-serve r-sql线路平均利 用率广播率(帧/ 秒)组播率(帧/ 秒)错误率(%)碰撞率(%)三：网络功能测试项目标准要求测试结果结论备注了网划分子网划分和连通功能为子网设计的使 用要求相一致。vlan划分v a l n划分和连通功能与v a l n 设计的使用要求相一致。q o s功 能数据流分 类局域网系统可根据使用地要求,选择地 实现数据流分类功能。限速局域网系统可根据使用地要求,选择实 现限速功能。用户接入多i s p局域网

15、系统可根据使用地要求,选择实 现地实现多i s p接入功能nat功能公网i p地址缺乏的局域网系统，应能 够支持nat功能。a a a功能局域网系统可根据使用地耍求,选择实 现地实现aaa功能dhc p功能局域网系统可根据使用地要求,选择实 现地实现dhcp功能设备与线路备份局域网系统可根据网络可靠性对业务 的关键程度，选择实现地实现设备与线 路备份功能四：网络管理性能测试项目标准要求测试结果结论备注配置管理局域网系统应能够实现对设备信息的 读取与修改。局域网系统应能够实现对设备物理端 口配置的读取与修改。局域网系统应能实现查询并修改设备 支持的各种协议功能。告警管理局域网系统应能够实现对告警信息的 配置。局域网系统应能够实现正确读取告警 信息。局域网系统应能够实现准确保存与查 询告警信息。性能测试局域网系统应能够实现对性能