Ixia 仪表在运营商的典型应用介绍

3  网络安全性评估

设备和网络的安全性一直是运营商关注的重点，网络中设备所存在的安全漏洞对整个网络存在严重威胁。目前主要采用防火墙等设备进行信息安全的防范，比如防范DDoS攻击、蠕虫病毒等。但是网络设备本身所运行协议，比如路由协议等的漏洞同样会是网络安全的隐患。

IxDefend是业界领先的协议健壮性（Robustness）和安全性（Security）测试工具，具有最为全面的协议覆盖面和协议测试深度，采用智能协议模糊（FUZZING）测试方法，对协议的健壮性和安全性进行全面评估。目前支持的协议分为5大类别，包括网络管理、核心IP协议、路由协议、VPN相关的协议和VoIP协议等。

IxDefend有两种版本，一种是纯软件的方式，也就是说，在客户端电脑上安装相应的IxDefend软件就可以方便执行测试。这种方式的特点是使用简单快捷，成本较低。另外一种方式是采用Ixia业界领先的2-7层IP测试平台，通过高性能测试端口执行协议健壮性测试。这种方式的优点是支持多用户操作，并且可以和Ixia现有的领先性能测试、一致性测试方案有效结合。通过现有的硬件平台实现真正的、目前业界惟一的"多重威胁"测试（Triple-Threat Testing），这也代表了目前最为领先的测试方法，是下一代测试技术的发展方向。IxDefend的两种测试实现见图2。

图2 IxDefend 测试实现示意

经过IXIA 公司IxDefend的测试：

对于运营商

可以知道网络上运行设备是否存在严重安全隐患，对设备协议安全漏洞及时修复。

可以使用IxDefend产品进行设备选型，在Ixia产品所能提供的功能、性能和一致性测试的基础上，进行协议健壮性测试，通过各个厂家产品的产品健壮性测试，以了解其安全漏洞的多少和严重程度，以及考验厂家在处理漏洞时的响应速度等情况，以便综合判断设备的可用性，为产品的技术选型提供充分的依据。

另外，在大型网络建设中，往往需要多个设备厂家的产品来配合，部分厂家产品可能存在的安全隐患可能影响其他厂家方案的整体安全性。因此，有必要对运行在现网的多个厂家产品进行安全性评估。

4  IP网络2-3层基准性能测试和收敛时间测试

测试IP网络2-3层端到端性能，主要测试包括网络中的交换机与路由器设备的转发性能和多厂家设备之间相互配合下的性能表现。考虑到实际测试网络分布于距离很远的不同位置，设备之间经过大量的传输设备，因此应该在不同的节点放置测试仪器进行端到端的性能测试。

图3 网络异地测试示意

首先要进行网络的基准性能测试，基准性能测试可以根据RFC2544（最新标准已于2007年6月进行了更新）以及相关测试标准进行，验证网络的转发能力是否能够达到预期、网络时延、丢包率和抖动等指标。

网络吞吐量测试：正常情况下，该项测试很少进行，因为IP网络在设计时，都会留有一定的带宽盈余，不会让网络带宽处于完全占用状态。所以测试网络的吞吐量就显得意义不太大。这是和单机设备测试的一个非常重要的不同点。

转发时延测试：转发时延的大小是评定网络基本性能的重要指标，在通常的单机设备测试中，进行转发时延测试所产生的流量速率是在设备最大吞吐量下进行的。但是在网络测试中，都不会采用和设备测试类似的流量速率标准，而是采用网络带宽40-70％的流量速率即可。如果网络带宽70%都已经占用，那么整个网络的升级改造就要开始了。这是网络设计的一个原则，也是网络测试和单机测试在流量设置方面的不同地方。

异地时延测试的一个重要问题是如何进行时钟同步，由时钟带来的误差是异地网络测试中单向时延测试结果不准确的主要来源，参与测量的多个测量点时钟同步程度的好坏直接影响测试结果的准确性和正确性。Ixia测试仪支持NTP（Network Time Protocol 网络时间协议）时钟同步、GPS时钟同步等方法，可以根据测试要求和测试条件选择合适的同步机制。需要说明的是，单向时延对时钟同步有很高的要求，而双向时延测试对时钟同步问题并不敏感。

丢包测试：丢包是影响各种业务质量的杀手，所以，网络测试要在预先设定的转发速率下，要保证系统不能有丢包。否则需要对整个网络的联络、路由走向进行检查，以确保整个网络的转发性能。网络的丢包测试从测试方法上和单机设备测试是不同的。
混合帧长度测试：网络中存在多种业务，在2层数据帧（Frame）的概念上，表现出有各种不同长度数据帧同时在进行转发，所以测试混合帧长度对网络基准性能测试显得尤为重要。

转发抖动测试：在IP的概念中，抖动是理想的数据包到达时间与实际到达时间的时间差，度量单位用时间（秒）来表示。抖动都多种业务，特别是语音和视频业务影响很大，所以网络的抖动性能指标是一个非常重要的测试项。

长期稳定性测试：运营商IP承载网要达到99.999%的可靠性，长期稳定性测试是必不可少的测试项目，从测试角度看，测试仪表必须能够对长期（1天、1周或者一个月）测试运行的结果进行实时记录，并且最好有图形实时显示，这样可以对网络长期测试情况一目了然，也便于后期结果分析。

特定时间性能测试：网络中的流量在不同时间也很大的差别，通常早上9-10点，下午2-3点，晚上8-9点流量对网络的压力最大，可以根据不同的测试目的和需要选择忙时或者闲时进行网络测试，以取得第一手的资料。

网络收敛时间（Convergence Time）是网络2-3层性能测试最为重要的指标之一，因为该指标可以反应网络出现故障后恢复的时间。引起网络收敛的原因有很多，包括但不限于协议收敛、硬件故障、主备控制板异常切换、插拔业务板卡、光纤等等。

来源：泰尔网