中国评测培训教程产品测试方法学.pptVIP

测试方法学 议程 我们为什么要进行测试？ Internet 是由大量的设备如路由器、交换机、HUB、防火墙以及主机等构成。 广大的设备制造商及网络服务提供商需要向Internet保持兼容性。 设备制造商和网络服务提供商需要一些形式的测试来对自己的产品进行分析和改进 广大的用户也需要进行一些测试或者得到一些测试指标数据 在项目的前期对所选型的产品进行测试 网络规划的初期到网络建成的整个过程中对网络进行模拟、分析、排错、改进 后期对网络运行的效果进行验收测试 互联网承载更多业务的同时，也成为承载网络攻击的平台… ？ 安全的威胁也在不断加大 攻击/系统缺陷在增长 网络攻击 应用攻击 混合攻击 内部及外部 无法用户满足现在与未来的需求 更高的安全性以面对随时更新的安全威胁 产品与网络的性能 可管理性 安全事件类型的分布 企业网络处于无处不在的攻击之中 带来损失的网络安全事件与所发生的安全事件的对比 病毒威胁依然造成巨大经济损失的同时… 550亿美元 2003 网络故障造成巨大损失 据统计，以金融领域为例，由于网络故障所造成的损失计算起来每年高达：$5,256,000。 其它典型代表有国家机构、军事应用、新闻机构、航空管理等重要的网络，网络故障的代价是不能以金钱来衡量的。 2006年初某银行通信网络和主机出现故障，造成广州、深圳、北京、上海、南京、天津等全国大部分地区跨行交易全部中断，ATM机不能跨行取款、POS机不能刷卡消费、网上跨行交易不成功，8小时的网络瘫痪所带来的经济损失和社会影响难以估价。 网络一旦瘫痪，企业所承担直接损失和间接影响往往是巨大的 来自应用的威胁－VoIP 中断VoIP网络运行 降低VoIP服务质量 窃听 DDoS和DoS（拒绝服务攻击） 主叫方ID欺骗 P2P应用对网络中的影响 CNCERT/CC 在今年发布的网络安全工作报告中的调查数据： SPAM造成的影响 中国互联网协会反垃圾邮件工作报告(2006.02) 互联网用户平均每周收到垃圾邮件数量为19.33封 平均每个用户每周处理垃圾邮件时间为13.15分钟 垃圾邮件每年给中国GDP造成60.69亿元的损失 网络和安全问题如此缤纷复杂，我们该怎么办？ 但是一些厂商的市场运作轻描淡写性能指标 发布了很多的数据 很多英文缩写的技术名词 给予了用户很大的想象空间 国内评测业务发展阶段 测试方法学 网络建设中的测试 网络系统的建设一般经历规划、设计、部署、运行和升级五个阶段，测试是网络建设中的重要环节，网络测试应贯穿其中的每个阶段 。 测试能够为用户的网络提供一个客观的技术参数，为用户在网络建设之前发现网络建设方案中的缺陷提供帮助。 测试能够帮助用户进行网络运行后的验收，验证网络是否符合标准和设计要求。 测试还能够为用户提供未来网络规划和业务开展的依据。 把网络分为三个不同的层次:设备层、系统层和应用层,因此网络测试正是针对这三个层次来进行的。完整的网络测试包含完成上述三个层次的所有测试。 网络设备测试 对被测多的网络设备（DUT）各方面特性、功能进行衡量，网络设备测试主要包括功能测试、性能测试、一致性和互通性测试等几个方面： 一致性测试：检测被测设备相关协议的实现是否遵循了协议的规范。 功能测试：验证设备是否支持声明的全部功能。 性能测试：通常可以被看成是一种“压力测试”，目的是衡量设备在业务压力下的表现。 互通性测试：验证不同设备的信息共享能力，验证多种网络下的互通性 。 网络系统测试 对网络系统进行综合的评估，主要包括： 物理连通性、功能测试、一致性测试：检测被测网络系统的实现是否符合了网络系统的设计要求和国际标准。 网络系统的规划验证测试：在网络实际建设之前，为了了解网络特性或发现规划设计中的缺陷,建立虚拟的网络系统，模拟实际的网络运行状况，对于网络系统的规划进行验证和评价，大大降低网络建设的风险。模拟和仿真是主要的测试手段。 性能测试：通常可以被看成是一种“压力测试”，目的是衡量网络系统在业务压力下的表现。 流量测试、模型化：从网络中采集数据进行科学的分析，利用一些计算工具和丰富的网络经验建立流量模型。 网络应用测试 网络应用测试是测试网络系统支持各种应用的能力。 在完成设备层和系统层面上的测试以后，在网络上加载各种应 用，主要测试IP网络对应用的支持水平,各种网络应用的性能水平 与网络的类型、网络本身的性能有直接关系，例如： 网络应用的性能 服务质量。 在部署VoIP时,需要测试网络中的交换机和路由器设备能否有效地支持语音流量和语音QoS等 在测试用于视频传输的网络时,需要测