SANGFOR-WOC-加速测试方案

PAGE汇鸿集团WOC加速VPN测试方案深信服科技有限公司2016年11月30日深信服SANGFORWOC测试方案PAGEi深信服科技版权所有目录TOC\h\z\t"SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5"第1章 测试目标及测试安排 11.1 测试人员与时间安排 1第2章 测试说明 12.1 测试链路说明 12.2 测试网络拓扑 12.3 测试环境准备 22.4 测试用列说明 3第3章 测试方案 43.1 FTP下载加速测试 43.2 HTTP下载加速测试 53.3 网上邻居下载加速测试 63.4 邮件系统办公加速测试 63.5 OA系统办公加速测试 83.6 ERP系统办公加速测试 93.7 广域网应用流量管理测试 9第4章 总结 16PAGE2深信服科技版权所有测试目标及测试安排本次汇鸿集团广域网加速测试主要是考察SANGFORWOC广域网加速设备在其现有网络环境中对其ERP应用系统的使用是否具有优化效果。我们期望通过SANGFORWOC产品高效的链路质量优化、VPN组网、应用加速以及冗余数据削减等功能来提升客户广域网链路的质量，提高应用系统的使用效率以及广域网带宽的利用率。测试人员与时间安排通过与客户的沟通以及测试的需要，对测试人员与测试时间也做了以下安排。测试地点测试人员测试时间备注客户方：董子玉深信服方：梁继魁客户方：深信服方：测试说明测试链路说明本次测试在汇鸿集团供的实际网络环境中进行，选择了汇鸿集团的南京总部和一个分公司作为测试节点，分别部署SANGFOR广域网加速设备，以便对两远程节点间的链路进行优化。从而考察应用数据在部署了SANGFOR加速设备以后在现有广域网链路上传输效率的改善情况。测试网络拓扑根据汇鸿集团现有的网络拓扑情况，广域网加速设备测试拓扑如下：SANGFORWOC设备分别放置在节点的PE和CE设备之间做网桥部署，针对链路上的应用数据进行加速。总部节点部署应用服务系统，分支节点做为测试客户端进行相应测试。在测试过程中根据客户的链路状况以及所选用的应用系统与测试数据的情况，启动协议优化和应用加速、数据压缩、数据优化等多种功能，进行多种应用传输效果的对比测试。测试环境准备测试样机：一台SANGFORWOC-3080，一台WOC-2080控制电缆：设备控制线若干根（CAT-5/RJ45）连接电缆：每个测试点准备2根直连电缆（CAT-5/RJ45）,2根绞连电缆（CAT-5/RJ45）连接电源：交流电源180－240V/2根电源线测试数据：准备需要传输的各种测试文件测试设备IP地址规划设备名称部署模式/服务类型IP地址+网络掩码网关SANGFORWOC-单臂）XXXLAN：WAN1：WAN2：DMZ：SANGFORWOC-单臂)网桥LAN：WAN1：WAN2：DMZ：服务器PC客户端测试用列说明根据对汇鸿集团VPN组网需求的分析，特选择以下几种应用系统的相关操作进行有无加速效果的对比测试。FTP下载HTTP下载网上邻居下载邮件系统办公OA系统办公ERP系统办公测试方案具体测试方法在加速设备的物理部署以及基本的加速配置全部配置成功以后，即总部SANGFOR设备上显示分支SANGFOR设备连接成功，在加速连接状态内有显示“已建立”的加速通道。就可以针对上文所列举的应用系统以及测试数据进行加速前后传输效果的对比测试。FTP下载加速测试分支节点上的PC客户端上通过FTP客户端软件从总部的FTP应用服务器上下载客户实际使用的各种格式的测试文件。对每个测试文件的上传下载操作都采用无加速，第一次加速以及第二次加速等三种方式进行测试，分别记录下操作时间以及传输速率，对加速前后的传输效果进行对比。测试项目：FTP下载加速文件名称：文件类型：文件大小:测试方法：1、不开启加速连接前,通过FTP客户端软件从FTP服务器下载测试文件，观察传输时间、传输速度；2、开启加速连接后，通过FTP客户端软件从FTP服务器下载测试文件，观察传输时间、传输速度；测试效果测试对比不开启加速开启加速第1次第2次第3次平均第1次第2次第3次平均传输时间(s)传输速度(k/s)测试结果现象分析HTTP下载加速测试分支节点的测试pc登陆到总部的web服务器上去进行文件的下载，下载文件为所提供的各种测试文件。对每个测试文件的下载都采用无加速，第一次加速，第二次加速等三种方式进行测试，分别记录下操作时间以及传输速率，对加速前后的传输效果进行对比。测试项目：HTTP下载加速文件名称：文件类型：文件大小:测试方法：1、不开启加速连接前，客户端PC用IE浏览器访问Web服务器，通过IE浏览器从Web服务器打开测试页面下载测试文件，观察传输时间、传输速度；2、开启加速连接后，清理IE浏览器缓存，打开测试页面下载测试文件，观察传输时间、传输速度测试效果测试对比不开启加速开启加速第1次第2次第3次平均第1次第2次第3次平均传输时间(s)传输速度(k/s)测试结果现象分析网上邻居下载加速测试测试项目：网上邻居下载加速文件名称：文件类型：文件大小:测试方法：1、不开启加速连接前，客户端从服务器拷贝一个测试文件，观察传输时间、传输速度；2、开启加速连接后，将客户端PC的网卡先禁用再启用，客户端从服务器拷贝一个测试文件，观察传输时间、传输速度。测试效果测试对比不开启加速开启加速第1次第2次第3次平均第1次第2次第3次平均传输时间(s)传输速度(k/s)测试结果现象分析邮件系统办公加速测试分支节点的测试pc从总部的邮件服务器上进行邮件的收发操作，接收和发送的邮件中采用前面所提供的各种测试文件作为附件。对每个邮件的收发操作都采用无加速，第一次加速，第二次加速等三种方式进行测试，分别记录下操作时间以及传输速率，对加速前后的传输效果进行对比。测试观察一段时间，通过智能报表对邮件应用加速前和加速后的数据流量进行对比。测试项目：邮件收发加速邮件系统（名称、版本）：服务器配置（系统、版本）：客户端配置（系统、版本）:文件名称：文件类型：文件大小：测试方法：1、不开启加速连接前，群发带测试文件为附件的邮件，下载邮件中的附件到本地电脑桌面，观察传输时间、传输速度2、开启加速连接后，群发带测试文件为附件的邮件，下载邮件中的附件到本地电脑桌面，观察传输时间、传输速度测试效果测试对比不开启加速开启加速第1次第2次第3次平均第1次第2次第3次平均传输时间(s)传输速度(k/s)测试结果现象分析测试结果现象分析OA系统办公加速测试分支节点访问总部的业务系统服务器上进行业务办公等多种操作，通过测试观察一段时间，通过智能报表对邮件应用加速前和加速后的数据流量进行对比。测试项目：OA应用流量加速系统（名称、版本、架构）：服务器配置（系统、版本）：测试方法：

1、加速连接状态里先清除所有缓存，保障测试对比；2、开启全网加速连接后观察一段时间，了解网络环境里跑的应用流量分布及所占用带宽资源、数据削减率；3、回访客户分支使用体验。测试效果测试对比不开启加速开启加速总计总计OA流量测试结果现象分析ERP系统办公加速测试分支节点访问总部的业务系统服务器上进行业务办公等多种操作，通过测试观察一段时间，通过智能报表对邮件应用加速前和加速后的数据流量进行对比。测试项目：ERP应用流量加速系统（名称、版本、架构）：服务器配置（系统、版本）：测试方法：1、加速连接状态里先清除所有缓存，保障测试对比；2、开启全网加速连接后观察一段时间，了解网络环境里跑的应用流量分布及所占用带宽资源、数据削减率；3、回访客户分支使用体验。测试效果测试对比不开启加速开启加速总计总计ERP流量测试结果现象分析广域网应用流量管理测试分支节点的测试pc同时登陆总部的测试服务器上进行FTP下载的操作。针对这两个应用系统的操作对比带宽保障与限制功能开启前后的传输速率与响应时间。应用数据管理策略响应时间传输速率效果FTP下载无带宽限制，最大下行128P2P应用无禁止无法使用IPSECVPN功能组网方式测试项目组网方式测试测试目的组网方式测试测试步骤分支网关、移动用户支持固定IP组网、Webagent动态IP组网、域名组网方式，与总部建立VPN隧道客户端发送流量到服务器预期结果VPN隧道协商成功流量加密并转发测试结果备注客户签字厂家人员签字加密算法测试项目加密算法测试测试目的加密算法测试测试步骤分支网关支持AES、DES、3DES加密算法，支持扩展国密办，与总部建立VPN隧道客户端发送流量到服务器预期结果VPN隧道协商成功流量加密并转发测试结果备注客户签字厂家人员签字认证方式测试测试项目认证方式测试测试目的认证方式测试测试步骤分支网关、移动用户支持用户名密码、LDAP、RADIUS、硬件网关鉴权；移动用户支持USBKEY认证；与总部建立VPN隧道客户端发送流量到服务器预期结果VPN隧道协商成功流量加密并转发测试结果备注客户签字厂家人员签字VPN专线测试测试项目VPN专线测试测试目的VPN专线测试测试步骤总部用户启用接入总部后禁止改用户上网移动用户与总部建立VPN隧道，移动用户访问外网预期结果VPN隧道协商成功移动用户访问外网失败测试结果备注客户签字厂家人员签字隧道超时时间测试测试项目隧道超时时间测试测试目的隧道超时时间测试测试步骤分支网关与总部建立VPN隧道，总部设置用户组/用户隧道超时时间20s；将分支网关的外网网线拔出20s预期结果VPN隧道协商成功分支与总部的VPN隧道断开测试结果备注客户签字厂家人员签字在线修改密码测试测试项目在线修改密码测试测试目的在线修改密码测试测试步骤移动用户与总部建立VPN隧道，移动用户控制台在线修改密码总部移动用户启用禁止在线修改密码，移动用户控制台在线修改密码预期结果VPN隧道协商成功移动用户控制台在线修改密码成功移动用户控制台在线修改密码失败测试结果备注客户签字厂家人员签字双向权限限制测试测试项目双向权限限制测试测试目的双向权限限制测试测试步骤分支网关与总部建立VPN隧道总部用户管理中此分支用户内网权限中拒绝所有ICMP服务，手动断开连接重连，客户端发送ICMP流量到服务器分支网关连接管理内网权限中拒绝所有TCP服务，服务端发送TCP流量到客户端预期结果VPN隧道协商成功客户端发送ICMP流量到服务器失败服务端发送TCP流量到客户端失败测试结果备注客户签字厂家人员签字流压缩测试测试项目流压缩测试测试目的流压缩测试测试步骤分支网关与总部建立VPN隧道分支用户启用压缩，服务器向客户端传输1MB大小word文档，记录VPN运行发送的流量分支用户不启用压缩，服务器向客户端传输1MB大小word文档，记录VPN运行发送的流量对比步骤1、2的流量比预期结果小于1：1测试结果备注多线路技术测试测试项目多线路技术测试测试目的多线路技术测试测试步骤分支网关与总部多线路建立VPN隧道（总部选路策略默认为会话平均），客户端发送流量到服务器总部选路策略中修改默认选路策略为包平均，手动断开VPN隧道，使其重连，客户端发送流量到服务器预期结果VPN隧道协商成功，查看VPN运行状态，数据在会在一条VPN隧道上VPN隧道协商成功，查看VPN运行状态，数据在会在每条VPN隧道上测试结果备注网上邻居、广播、组播测试测试项目网上邻居、广播、组播测试测试测试目的网上邻居、广播、组播测试测试测试步骤分支网关、总部分别在VPN基本设置启用广播和组播，总部中的分支用户启用组播，并引用缺省组播服务分支网关与总部建立VPN隧道客户端访问服务端的机器名，客户端发送广播包、组播包，服务端抓包（客户端和服务端局域网隔离）预期结果VPN隧道协商成功客户端访问服务端的机器名成功，服务端可抓取到客户端的广播包、组播包测试结果备注隧道间路由测试测试项目隧道间路由测试测试目