RFC2544性能测试方法及测试标准.docVIP

RFC 2544 性能测试方法及测试标准 编写人：m0m0p2p 2005-5 前言 RFC 2544下的测试主要包括：吞吐量，时延，丢包率，背靠背。本文主要说明使用IXIA测试仪及IXscriptmate软件进行测试时，测试仪相关配置的调整以及防火墙部分端口和策略的设置。 RFC2544 性能测试方法及标准 1．吞吐量测试 网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率。其测试方法是：在测试中以一定速率发送一定数量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以比特/秒或字节/秒表示。吞吐量防火墙应用的主要指标，一般采用FDT(Full Duplex Throughput)来衡量，指数据包的全双工吞吐量，该指标既包括吞吐量指标也涵盖了报文转发率指标。 图1 图2 System setup 设置方法： Port setup 设置方法： 注意右侧的settings里面的端口自动协商功能应该开启（Auto Negotiate on） 如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100 Traffic setup 设置方法： Frame date选择IP，然后点击ip port names VLAN IDs进行测试仪端口的IP地址设置 ，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configure maps） Test setup 设置方法： 测试采取每个帧的测试时间为1分钟，每个帧进行2次测试。 Search type 选择binary，其他参数保持默认。 如果需要进行多流测试，则修改Address per port的数值。如需要进行100流测试，则将Address per port 数值设置为100。 如果此时被测设备已经设置完毕，则可以点击开始按钮，进行吞吐量测试了。 2．时延测试 防火墙的延时（Latency）是指从接收到数据包到开始向目的端口复制数据包之间的时间间隔tag的帧被传输出去，当测试仪收回了这个帧，查看上面的timestamp，就可以计算出延时了，结果会显示每个帧长度的延时以及每个帧长度流的平均延时。延时测试可以容忍一些帧丢失，因为 测试仪是使用加了tag的帧来测量延时的，没有tag的帧将会被丢弃，无论如何，为了精确延时结果，需要配置一个使DUT不丢包的帧速率，如果不知道这个速率，那么做Throughput测试，查看那里的结果得出一个合适的速率。 2.1测试仪设置方法 首先选中左侧TEST目录下面的RFC2544-Latency-xxx-config（如图1）,如果没有找到这个项目，可以到下面的library目录中找到RFC2544－latency右键点击－New Test，建立一个新的测试项目。（如图2） 图1 图2 System setup 设置方法： Port setup 设置方法： 注意右侧的settings里面的端口自动协商功能应该开启（Auto Negotiate on） 如果使用千兆端口测试百兆设备的时候注意要将端口的SPEED设置为copper100 Traffic setup 设置方法： Frame date选择IP，然后点击ip port names VLAN IDs进行测试仪端口的IP地址设置 ，Map选择manual，点击configure，进行测试map的设置，双向测试一般采用交叉式的测试方式：如下图：（注意图右侧的Configure maps） 如果被测设备在透明模式下无法跑通，可将learning frames内的send MAC only选项选上。 Test setup 设置方法： 测试时间为1分钟，测试次数为2次。 Latency type 选择cut through Max rate（％）为每个测试帧的最大吞吐量－3％。 由于每个帧的吞吐量不同，所以要分别对每个帧进行时延测试。 其他参数保持默认。 3．丢包率测试 这个测试测定的是被测设备在不同帧速率情况下丢包数量。测试至少需要两个接口，作一对一的流量互发（可单向），需要指定发送的帧数量，还有初始速率，以及每