【免费】aalanche测试案例(专业中文原创).docVIP

Avalanche测试案例心得 测试案例目的 测试模块为av以及ipsec vpn 主要测试的目的为：在两台AV设备之间建立一条IPSEC VPN隧道，两台AV设备，一台放在客户端的前面，一台放在服务器的前面，服务器和客户端分别由AV的两个卡进行模拟。测试的目的在于流经两台AV过滤的数据通过IPSEC VPN加密后是否还能正常进行AV过滤，这个案例在测试AV稳定性的同时，也测试了IPSEC VPN的稳定性及模块之间的兼容性。 测试案例描述及相应的拓扑 测试时用的设备为TOS6.0的设备，而拓扑用的是3.0设备的图片。 在测试中，我把两台设备的ETH0口均作为设备的管理口。 而ETH1口，作为与SMB相连的端口，其中FW1作为客户端前面的设备与SMB上的模拟客户端的板卡相连。而FW2作为服务端前面的设备与SMB上模拟服务器端的板卡相连。 而ETH2口作为建立VPN隧道的接口，两台设备的默认网关分别互指两台设备的ETH2口的IP地址。 测试案例的具体配置 av测试涉及到四个协议，分别是http、ftp、smtp、pop3，这四个协议在avalanche上需要分别进行配置。 具体的avalanche的配置过程如下： 首先，先建立一个project，这四个协议的具体的配置脚本都在这个project里，这样的好处是，便于管理，另外，有些共同的配置在一个project里可以继承。 建立project的过程如下： 在界面的左边的目录树中选中projects后点击右键选择new project 界面中的project name项中输入名称，如avtest 点击finish按钮完成新的project的创建工作。 建立http的测试脚本 选中界面左边的目录树的avtest项点击右键选择newtest项。 点击next按钮。 在界面中的testname项中输入脚本名称。 点击next按钮。 选择test的类型为device 点击next按钮。 选择test的specific type为advanced. 点击finish按钮，则该test建立完成。 点击界面左边的目录树中的avhttp项进行http测试脚本的配置。 点击书签页中的client项进行模拟客户端的各项设置 在这一页中需要进行的设置的项为： specification: connections/seconds default time scale:seconds pattern :flat height:100 ramp time:0 steady time:3600 在该页的其余项中,设定的值为默认值即可。这些设置项达到的目的是，客户端以每秒固定的连接数向服务器发起连接。维持的时间为3600秒。由于该项操作始终维持一种操作，所以只需要一步操作即可。 即图中的步骤只留有0步即可。 进行client端action的设置。 点击箭头所指的图标进行新脚本的创建。 根据http的action的编写规则添加http的action。其中ip地址项为fw2中的eth1的ip地址网段中的一个指定地址。 在这个测试中该脚本写为：1 get /index.html 进行client端的profiles项的配置 该项的设置，大部分为默认配置，需要改动的为： 将该项内容设置为tcp。 进行client端的network项的设置 该项设置均为默认项即可。 进行client端的subnets项的设置 该项是设定client端发起连接的ip地址范围的，在该项测试中设定的范围为-54，点击该条记录进行静态路由的设置。 添加模拟客户端的静态路由，本次测试客户端的网段为，配置的默认路由的网关为，即fw2上的eth1端口的ip地址。 进行client端的pots项的配置 点击绿色的箭头，为客户端指定相应的板卡。 11．进行client端的associations项的设置 进行板卡与action的对应的配置，在这里action项里选择http脚本。 进行server端的profiles项的配置 在select a server profiles to edit 项中选择需要配置的test名称，这里选中的为avhttp. 在general项中设置名称及协议的类型，这里均输入http. 在connection properties项中设定端口号，连接建立后的处理方式以及结束连接的方式，这里端口号为80，选择关闭连接，并且结束连接的方式选择发FIN包的方式。 在server emulation项中设定server的浏览器的方式以及http的版本，这里选择iis5以及http1.1. 该页面的其余选项按默认方式配置即可。 进行server的transactions