网络测试2版课件 ch8

第8章网络测试和故障诊断综合应用8.1应用场景分类简单来说，常见的应用场景可分为以下三类。1．工程中的应用在工程中，应特别重视网络测试设备，它关系到工程最终能否通过验收。验收前，施工方通常需要提前对工程进行自测试的工作，此阶段的测试包括随工测试或后期评估测试。而当工程正式完工后，委托方通常会要求施工方提供测试验收报告或委托第三方进行测试验收。工程测试或故障诊断前，对测试工具本身有严格的要求。测试工具需要在测试前进行校准，确保仪器处于合格状态。2．日常维护中的应用一个大型网络的维护团队可能包括线路维护人员、桌面维护人员、网络设备管理人员和应用服务器管理人员。不同的部门，分工不同，维护资源也不同，维护中需要各个部门的人员相互配合、支持，同时兼顾系统的稳定运行。3．研究开发中的应用系统性的网络测试和故障诊断还被大量运用于科研与开发领域8.2企业网络日常维护中的运用1．测试要素的重定义网络日常维护的要点首先是内部标准化体系的建立，称为测试要素的重定义。标准化体系可能包括运维体系、工作规范、流程标准、操作规程、装备标准、管理制度和考核标准等，因企业自身而异。

技能要求测试工具要求应用管理部门LAN/WAN的监视和故障诊断能力熟悉各类应用服务器的部署熟悉应用协议原理，以及部署和配置较强的路由协议知识熟悉防火墙、IPS/IDS安全设备数据汇总、阈值设定、事件告警数据深层解析，支持逐级深入的分析支持应用、协议、会话等历史趋势的分析支持应用、协议、会话的实时分析支持应用数据和应用的回放文档备案设备管理部门熟悉各类网络设备的调试和安装熟悉网络设备的备案，并建立文档系统熟悉流量分析熟悉SNMP类网管平台的使用熟悉网络设备资源的监视和分析熟悉LAN/WAN的设计、安装和维护熟悉各类情形下的捕包分析网管平台和系统，全网流量分布和监控协议流量分析，问题站点或用户定位文档备案线路传输部门熟悉各类传输介质和协议转换设备熟悉铜缆、光缆类故障的解决方法熟悉二层设备的配置和部署可能提供最终用户的培训支持应用、协议、会话的实时分析支持各类介质的性能测试和故障定位文档备案桌面维护部门熟悉各类操作系统的故障排查熟悉各类远程协助软件熟悉桌面网络的配置监视用户的网络行为提供各类诊断数据并上报提供最终用户的培训电缆故障检查链路连通性检查Ping和Traceroute服务验证工具2．测试工具的选择在采购测试工具前，需要结合使用人员进行考虑，考虑的因素包括：①使用人员的技能水平；②所处的部门或所执行的工作；③使用人员的管理权限。OSI参考模型常用模型验收监视排障优化应用层应用层应用压力测试监测系统协议分析工具优化软件表示层会话层传输层网络层流量压力测试SNMP设备监控丢包\抖动\延时网络测试仪评估软件网络层数据链路层物理层无线信号路测无线监控系统频谱分析无线接口分析路测仪安装工具物理层有线线缆测试电缆管理系统线路诊断工具资源清查重新设计安装工具3．测试内容的制度化、规范化（1）标准的重定义然目前针对网络的不同领域有不同的操作标准和规范，但很显然对于不同的企业网来说，测试标准不可能被完全充分执行。更多时候，需要根据实际情况对测试标准进行重定义，以适合企业自身信息化建设的要求。标准重定义中最重要的工作就是文档备案测试人员在工作时需要了解以下5类基本信息。①Why：测试的目的是什么？②When：在何时进行测试？③Where：在什么位置进行测试？④What：测试什么内容？⑤How：怎样测试和评估？建立基线的具体工作内容基线建立项目内

容网络物理连接图平面图位置、物理路由方向、物理连接标志网络逻辑结构图逻辑图位置、逻辑路由方向网络设备列表网络中设备的清单和分类信息关键网段各类趋势数据流量分布、协议分布关键链路各类趋势数据帧分布、流量利用率、协议分布、最高流量占用者关键服务各类趋势数据响应延时，并发连接数网络设备日志设备操作的日志网络设备配置库主要网络设备的配置信息（2）日常巡检项目的建立网络测试和故障诊断不仅作为事后的分析排障工具，同时也是问题预防和早期发现工作流程中必不可少的部分。定期的巡检可以说是问题预防和早期发现的最有效手段，而很多测试工具和系统在设计时也开始加入此类分析功能巡检结果中可能包括以下内容。①巡检范围。②网络设备巡检单（防火墙、路由器、交换机、服务器），包括设备品牌、序列号、设备名称、设备型号、管理地址、运行时间、软件版本、放置位置、端口数量、端口状态、基本配置、CPU利用率、内存利用率、日志信息等。③一般设备的检查项目可以包括时钟、登录日志、环境参数、版本信息、CPU信息、内存信息、路由信息、VLAN信息和端口信息等。④设备关键链路利用率一天内的趋势图。（3）时间安排，错峰测试在开展工作前需要提交申请，安排好时间进行测试，必要时应发布通知，以免引起不必要的麻烦，或发生严重问题进而引起业务停顿的情况。（4）仿真测试在企业网络日常维护中，首要保证的是业务的正常运行。在进行一些网络测试时，可以选择搭建仿真网络的方式进行。4．流程和预案（1）故障等级：重要性、急切性故障等级划分可进行多重定义。如图8.1所示，将故障分为4个等级：①

重要，紧急；②

重要，不紧急；③

不重要，紧急；④

不重要，不紧急。故障处理流程（2）故障处理、登记、备案故障排除方案的确定可以参照不同的方法，常用的方法有:①二分法:在网络发生大面积故障时，二分法是常用的手段，即在网络中设定分界点，将网络一分为二，测试目标区域中故障是否减少或消失，以此快速定位故障区域。②对比法:在测试和排查故障时，设置一个参考物，可能是同一层次的设备或流量，也可能是相邻位置的设备或流量，然后比较参考物的情况和故障点的情况，进行分析和判断。③采样法:在测试点非常规律的情形下，可以考虑使用采样法以避免过多无用的测试过程。一般，采样点的选择方法有两种：a）横向采样，即同层采样；b）纵向采样，即不同层采样，如在交换机、路由器和服务器上设置采集点（交换机一般定义为二层数据链路层设备，路由器一般定义为三层网络层设备，服务器一般定义为七层应用层设备，由此形成纵向采样结构）。④短板法:从系统的角度来看，性能变差的点或区域也是比较容易出问题的地方，如防火墙或加密设备。当网络性能下降时，会针对这些性能短板进行测试分析。⑤关键指标法:统计网络流量时，如何快速从海量数据中过滤出有用信息？这需要用到关键指标法，关键指标可以是并发连接数、每秒并发连接数、最大流量占用者或延时。（3）故障预案的建立。在故障预案中，需要明确以下几点。①原则理念。②组织架构。③资源库建设。④任务安排和流程。（4）故障预警机制的完善高效的网络维护不仅需要有预案，也需要有预警制度。除了日常巡检，还可以在此基础上完善预警机制，通过各类监控设备设立阈值进行事件告警。在问题出现前进行预警，可以提前将问题解决于萌芽之中。5．能力提高（1）目标导向：用户体验度（2）业务导向：使网络和业务更紧密结合，重要性提升6．资源（1）了解标准的渠道除了学习技术，还需要经常了解标准的发展情况，可参考工业和信息化部、国家标准化管理委员会、国家市场监督管理总局等官方网站，或通过其下属地区、省市一级部门咨询或了解相关信息，也可以参考美国电信工业协会（TIA）、国际标准化组织（ISO）、电气与