防火墙IP路由测试.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * 2. 洪泛时间（Flooding Time）的测试 测试开始之前 首先确认发送端与DUT、接收端与DUT之间的OSPF链路状态均已成为邻接关系。 并将接收端配置成只能单向接收由DUT发送的LSA，而不能反过来向DUT洪泛LSA。 发送器 接收器 邻接 邻接 仿真网络 洪泛时间的测试过程 首先，仪表发送端向DUT和接收端分别注入一定数量的新LSA。 然后在接收端观察并计算接收端接收到的发送端发送的最后一个LSA的时间与接收端接收到的DUT洪泛的最后一个LSA时间之间的差值。 这个差值就是测试的洪泛时间。 2. 洪泛时间（Flooding Time）的测试 发送器 接收器 邻接 邻接 仿真网络 SPF计算时间（Shortest Path First Computation Time）为路由器完成SPF计算过程所需的时间。 它不包括路由器将路由插入到转发表中的时间。 SPF时间通常只需花数毫秒（milliseconds）。 3. 测试OSPF最短路由优先算法计算时间 测试SPF计算时间的设计思想 使用仪表的一个端口与DUT（被测路由器）相连，并将端口仿真成OSPF的一个邻居路由器。 在向DUT下发一条新的LSA后，立即发送一个已存在于DUT中的重复LSA。 新的LSA用于使DUT进行SPF的计算，由于DUT在进行LSA的处理时会对两条LSA顺序处理，因此使用重复LSA的应答可以确定SPF算法完毕并且新的拓扑生成完毕的时间。 观察并计算仪表下发重复LSA的时间和收到重复LSA的确认LSAck之间的时间差。 3. OSPF最短路由优先算法计算时间测试 SPF计算时间的测试过程 仪表仿真的OSPF路由器需要向DUT设备下发一个已经存在于DUT的LSDB中的重复LSA，观察这个LSA下发与收到确认ACK的时间差，该时间为用于LSA发送与LSAck传输等的额外时间。 3. OSPF最短路由优先算法计算时间测试 下发LSA 邻接 仿真网络 仪表 SPF计算时间的测试过程 然后，改变仪表发送端与仿真网络之间的链路开销，则仪表会向DUT通告这个新的LSA，立即注入另一条仪表前面已注入过的重复LSA。 3. OSPF最短路由优先算法计算时间测试 下发LSA 邻接 仿真网络 仪表 SPF计算时间的测试过程 在仪表上观察并计算第二次重复LSA发送时间与这个LSA确认的时间差，这个时间差即为全部SPF时间（totalSPFtime），用该全部SPF时间减去上面计算的额外时间即为SPF算法时间。 SPF计算时间=全部SPF时间-额外时间 3. OSPF最短路由优先算法计算时间测试 下发LSA 邻接 仿真网络 仪表 4. DR选择时间测试 OSPF路由器建立了双向通信后，如果这个链路是广播式网络，则下一步工作是选择DR和BDR。 只有DR和BDR选择后，这个链路上的所有非DR、BDR路由器才会和DR、BDR路由器建立起邻接关系。 因此，DR选择时间（Designated Router Election Time）对OSPF路由学习速率有重要影响。 DR选择时间的测试原理 用仪表的端口仿真多个OSPF路由器，这些仿真路由器与DUT连接在同一个广播式网络。 设置各仿真OSPF路由器以及与DUT的优先级，使初始时多个仿真OSPF路由器中的一个被选择为DR，DUT被选择为BDR。 然后将充当DR的仿真OSPF路由器删除，则此网络上会重新选择DR、BDR，根据优先级分布，DUT将会被选举为新的DR。 通过在非DR的仿真路由端口上观测所接收到的新DR发出的第一个网络LSA的时间和所接收到的旧DR发送的最后一个Hello分组的时间，计算两者的时间差即为DR选择时间。 4. DR选择时间测试 测试DR选择时间的步骤 首先，DUT的以太网端口（如F0/0口）与仪表的一个端口相连，在仪表的这个端口上虚拟两个OSPF路由器，分别是路由器R1和路由器R2，并设置DUT、路由器R1和路由器R2的优先级，让路由器R1成为DR，DUT为BDR。 F0/0 4. DR选择时间测试 测试DR选择时间的步骤 接着，将充当DR的仿真OSPF路由器R1删除，DUT、路由器R2接收不到路由器R1发出的Hello分组，当失效时间过了后，此广播式网络上会重新进行DR、BDR的选择，根据设置的优先级，在新的选举中DUT会被选择为DR。 F0/0 4. DR选择时间测试 测试DR选择时间的步骤 最后，在仿真的OSPF路由器R2上观测接收到的路由器R1发出的最后一个Hello分组的时间和接收的第一个由DUT产生的网络LSA的时间。计算两者间的时间差得到DR选择时间。 F0/0 4. DR选择时