(完整word版)网络性能测试与分析(林川)复习整理

1、网络性能测试与分析（林川）复习整理对一台具有三层功能的防火墙进行测试，可以参考哪些和测试相关的RFC 文档？RFC3511、RFC3222、RFC2889、RFC2544IP 包头的最大长度为多少？为什么？答：60 字节，固定部分 20 字节，可变部分 40 字节 在数据传输层面，用以衡量路由器性能的主要技术指标有哪些？答：（1）吞吐量；（2）延迟；（3）丢包率；（4）背对背；（5）时延抖动；（6）背板能力；（7）系统恢复； （ 8）系统恢复。什么是吞吐量？简述吞吐量测试的要点？ 答：吞吐量是描述路由器性能优劣的最基本参数，路由设备说明书和性能测试文档中都 包含该参数。是指在没有丢包的情况下，

2、路由设备能够转发的最大速率。要点：零丢包率。什么是延迟？为什么 RFC2544 规定延迟测试发包速率要小于吞吐量？答：延迟是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫 时延。丢包率测试的目的是什么？简述丢包率与吞吐量之间的关系？ 答：丢包率测试的目的是确定 DUT 在不同的负载和帧长度条件下的丢包率。什么是背对背？什么情况下需要进行背对背测试？答：背对背指的是在一段较短的时间内，以合法的最小帧间隙在传输介质上连续发送固定长度的包而不引起丢包时的包数量，IEEE 规定的以太网帧间的最小帧间隙为96 比特。该指标用于测试路由器缓存能力。大量的路由更新消息、频繁的文件传送和数

3、据备份等操作都会导致数据在一段时间 内急剧增加， 甚至达到该物理介质的理论速率。 为了描述此时路由器的表现， 就要进行背对 背突发的测试。吞吐量： 是指在没有丢包的情况下，路由设备能够转发的最大速率。对网络、设备、端口、 虚电路或其他设施，单位时间内成功地传送数据的数量（以比特、字节、分组等测量）。延迟 ：是指包的第一个比特进入路由器到最后一个比特离开路由器的时间间隔，又叫时延。丢包率 ：是指路由器在稳定负载状态下， 由于缺乏资源而不能被网络设备转发的包占所有应 该被转发的包的百分比。 丢包率的衡量单位是以字节为计数单位， 计算被落下的包字节数占 所有应该被转发的包字节数的百分比。背对背 ：是

4、指在一段较短的时间内， 以合法的最小帧间隙在传输介质上连续发送固定长度的包而不引起丢包时的包数量，IEEE 规定的以太网帧间的最小帧间隙为96 比特。转发率 ：通过标定交换机每秒能够处理的数据量来定义交换机的处理能力。交换机产品线按转发速率来进行分类。 若转发速率较低， 则无法支持在其所有端口之间实现全线速通信。 包 转发速率是指交换机每秒可以转发多少百万个数据包（Mpps），即交换机能同时转发的数据包的数量。包转发率以数据包为单位体现了交换机的交换能力。路由器的包转发率，也称端口吞吐量，是指路由器在某端口进行的数据包转发能力，单位通常使用pps （包每秒）来衡量。网络测试定义：以科学的方法，

5、通过测量手段 /工具，取得网络产品或正在运行网络的性能参数和服务质量 参数。这些参数包括可用性、差错率、吞吐量、时延、丢包率、连接建立时间、故障检测和 更改时间等。网络测试的分类（按执行顺序） ：一致性测试、功能测试（分为积极测试和消极测试） 、性能测试（分为性能试验测试、负载 测试和压力测试） 、被动测试。第二层测试的必要性：1 根据网络分层模型，上层的功能实现是以下层所能提供的服务为基础的 2 二层服务质量（如服务类型，数据传输质量等）最终影响网络高层的功能与性能数据传输层面相关指标：1 负载（信道或设备在单位时间内所承受的通信流量）2、转发速率 （在某个特定负载下，一台网络设备在单位时间

6、内向目标端口成功转发的帧数）3、丢帧率 4、吞吐量（在没有出现丢帧的条件下，能够传输给交换机让其转发到指定输出端口的每秒最大帧数）5、突发 （在某个时间段内，一组以合法最小帧间隔传输的以太网帧）传输控制层面相关指标 ：1 拥塞控制： 是指在以太网上控制源端发送数据的数量及速度使其不超过接收端所能承受的 能力，以避免产生帧的丢失 2、地址处理 3、错误帧过滤 4、广播 5、流量隔离 地址学习：在测试开始之前让被测试交换机学习测试中将要用到的 MAC 地址。因为任何地址未被学习 的帧都会被DUT 作为泛洪帧转发，从而减少了测试过程中被正确转发帧的数量。拥塞控制功能的测试方法：1. 测试拓扑设计：由

7、 DUT 上的 4 个端口组成一个测试块，要求这 4 个端口必须具有相同的MOL。其中两个端口作为源发送端口，两个作为目标接受端口。2、配置两个接收端口分别配置为拥塞端口和非拥塞端口。 3、设置测试参数 4、统计测试结果 5、根据测试结果判断。 拥塞控制测试的目的为了确定一个 DUT 是否执行了拥塞控制功能，是否使用了背压机制以及DUT 上是否存在列头阻塞现象第三层数据转发层相关指标1 吞吐量：是指在没有丢包的情况下，路由设备能够转发的最大速率。2. 延迟：是指包的第一个 bit 进入路由器到最后一个 bit 离开路由器的时间间隔。3. 丢包率： 路由器在稳定负载状态下由于缺乏资源而不能被网络

8、设备转发的包占所有应该被 转发的包的百分比。4. 背对背：在一段较短的时间内， 以合法的最小帧间隙在传输介质上连续发送固定长度的包， 而不引起丢包时的包数量。5. 时延抖动；时延的变化。 吞吐量的测试方法： 目的：在没有丢包率的情况下路由器能转发的最大速率。吞吐量是单位时间内成功地传送数据的数量、测试要点：A、被测设备的整体转发能力即整机吞吐量。B、被测设备对某种单一应用的支持程度即端口吞吐量。C 最常用吞吐量搜索算法是二分搜索法丢包率测试目的：确定 DUT 在不同负载和帧长度条件下的丢包率。测试方法：A、一对端口发送和接收（DUT 一个端口接收到的数据经另一个端口转发）；B、部分网状多对一端

9、口测试 （DUT 多个端口接收到的数据都由一个端口转发）；C、多对多全网状测试（DUT 每一个端口接收到的数据都要送给其余任意一个端口）3、丢包率公式（丢包率与吞吐量关系）：（发送包数量 X 孩收包数量 Y）*100）/发送包数量 Y路由控制层面指标：路由表容量；路由学习速率；路由振荡；路由收敛；对 vlsm 和 CIDR 的支持路由测试的基本方法 控制台读数法、 控制层面学习法、 数据转发层面与控制层面的结合法 （该方法采用了数据转 发层面的转发来验证控制层面的正确性）在测试股 OSPF 处理一条 LSA 的时间时，为什么需要先发送一个重复的LSA?答：端口向 DUT 发送一个 LSA 当端

10、口对 LSA 处理之后发出一个确认的 LSAck 分组后，此时 的时间间隔包括一个处理时间间隔以及传输、宏泛的时间。发送重复的 LSA 时，由于 DUT 对重复的 LSA 不做处理，则此时的时间即是除了处理时间之外的额外时间。两次时间相减即处 理时间请说明测试 OSPF 最短路由优先算法计算时间时发送两个重复LSA 的作用？答：第一个重复的 LSA 时用来计算 LSA 发送与传输等额外时间差。第二个重复的 LSA 所用的时间差是全部的 SPF 时间，用该时间减去上面得出的时间即为算法所用的时间。第 47 层网络测试应采用哪几种模式对系统进行全方位测试评估？ 服务器系统模式；网络设备模式；网络系

11、统模式与 TCP 相关的指标：最大的 TCP 连接建立速率、最大的 TCP 连接拆除速率测试方法、并发TCP 连接容量并发 TCP 连接容量测试方1在测试参数的设置时， 需设一个初始 TCP 尝试连接速率，将该值设为等于或小于被测设备 能容纳的最大连接请求速率，还需定义客户端请求对象的字节大小，建议设为512B、 1024B等小值。2、测试过程可使用二分搜索法来确定最大并发TCP 连接容量。3、客户端请求和返回对象将在客户端和服务器之间传输， 确保每一个连接作为有效连接而被计入有效连接请数 目。 4、在二分搜索法的每一轮测试结束时，不管本轮测试中的尝试连接是否全部成功，测 试仪表都需要发起一系

12、列 TCP RST 报文关闭 TCP 连接。5、由于绝大多数被测设备的连接表 项在 TCP 连接关闭后仍会保存一段老化时间后才被删除，因此在发起下一轮测试之前，测试仪表需要等待一个连接记录生存周期， 以确保连接表已清空， 也可以通过重启设备或手动清 空的方式删除这些记录。6、经过多次搜索测试之后， 最终可以确定被测设备的最大并发 TCP连接容量当前常见的网络安全问题可以分为哪几类？主要的网络安全技术有哪些？ 答：网络安全问题可以分为：（1）非法入侵； （2）计算机病毒； （3）分布式拒绝服务攻击； （4）信息截获。主要的网络安全技术： （1）防火墙；（2）入侵检测系统； （3）入侵防卫系统；

13、（4）防病毒软 件；（5）数据加密技术。为什么要在防火墙性能测试之前进行基础环境测试？ 答：基础环境测试的目的就是测试基础环境的一些极限参数，以确认基础环境的性能不会影响到测试结果， 以避免测试失败时， 难以确定失败是由被测试设备防火墙引起， 还是由测试 环境的性能瓶颈引起。Qos 性能指标：时延、吞吐率、丢包率、时延抖动、错序IntServ 和 DiffServ 的优、缺点各是什么？答：IntServ 的优点是能够提供绝对有保证的QoS。详细的设计使 RSVP 用户能够仔细规定业务种类。因为 RSVP 运行在从源端到目的端的每个路由器上，因此可以监视每个流，以防止 其消耗的资源超过其请求预留

14、和预先购买的资源。IntServ 的缺点：(1)可扩展性差；(2)如果存在不支持 IntServ 的节点/网络，虽然信令可以 透明通过，但对应用来说，已经无法实现真正意义上的资源预留，所希望达到的 QoS 保证也就打了折扣； ( 3)对路由器的要求较高； ( 4)该模型不适合于生存期短的业务流。DiffServ 的优点：区分服务只包含有限数量的业务类别，状态信息数少，实现简单，可扩展 性较好。目前，区分服务是业界普遍认同的 ip 骨干网的服务质量解决方案。DiffServ 的缺点：虽然 DiffServ 为 IP QoS 奠定了宝贵的基础，但还是不能完全依靠自己 来提供端到端的服务质量保证。 DiffServ 需要大量的网络元素的协同动作，才能向用户提供 端到端的服务质量。两种队列管理算法一一 RED 和 WRED 的区别是什么？答：WRE