NAT444第二阶段汇报材料初稿.ppt

2010年专题及重点实验私有IPv4地址转换测试及实验方案（第二阶段）汇报 第二阶段工作总体情况 1 2 3 4 实验室测试工作总结 现场实验工作总结 下阶段工作建议 实验室测试总体工作进度 时间 内容 备注 第一阶段 3-30 领导布置NAT444设备测试任务 3-31至4-2 撰写并提交测试方案初稿 4-6至4-9 与各厂家联系安排设备进场 4-12 确定测试方案 4-12至4-16 进行Juniper MultiServices 500板卡（Juniper T1600机框）的性能测试和Juniper MS-DPC板卡（Juniper MX480机框）的功能测试 由于Juniper工程师要去培训导致测试中断 4-19至4-23 完成ALU isa-ms板卡（ALU 7750SR机框）的功能和性能测试 5-10至5-14 完成华为Eudemon8080E设备测试工作 第二阶段 5-24至6-17 跟中兴、华三、cisco等公司联系安排测试事宜 由于中兴测试工程师7月下旬还未到位，后经请示集团，中兴测试暂停 6-18至7-12 完成了H3C公司的两款NAT444设备测试。被测设备分别为F5000-A5防火墙产品和SecBlade FW防火墙插卡 6-23至7-9 完成了Cisco公司的NAT444设备测试。被测设备型号为Cisco CRS-1插卡：CGN-SPA （MSC(SPA) CGSE-TILE） 由于思科工程师无法在测试期间在实验室里搭建好Log服务器，Cisco的log测试未完成 8-9至8-13 集团布置增加HILLSTONE设备测试任务，与对方联系测试事宜 8-16至8-27 完成了HILLSTONE的SG-6000-X5100防火墙测试任务 本阶段现场实验已完成工作情况 按第一阶段确定的NAT444试点方案完成了ALU 7750SR的部署以及log服务器的安装； 完成了NAT444部署现场测试方案； 按现场测试方案，完成了无锡试点的ALU 7750SR的功能部分测试工作； 按照湖南、江苏省公司的反馈情况，对所遇到问题进行了相关测试，并提出了相应的解决方案； 准备进行ALU 7750SR的现场性能测试工作。 第二阶段工作总体情况 1 2 3 4 实验室测试工作总结 现场实验工作总结 下阶段工作建议 厂家设备测试情况和分析－功能测试 * 测试项 H3C F5000-A5防火墙 H3C SecBlade FW防火墙插卡 Cisco CRS-1插卡CGN-SPA HillStone SG-6000-X5100防火墙 PING测试 支持 支持 支持 支持 DNS正向解析和反向解析 支持 支持 支持 支持 静态NAT测试 支持 支持 不支持 支持 ACL测试 支持 支持 只能做基于目的地址的ACL，无法做基于源地址的ACL 支持 限制每CPE最大转换session数 支持 支持 部分支持 支持 ICMP处理 支持 支持 支持 支持 保证DNS应用 支持 支持 不支持 支持 直通功能 支持 支持 不支持 支持 Global地址和ISP共享地址共存 支持 支持 支持 支持 LOG功能测试 详细至每session 详细至每session 未测试 详细至每session 固定映射端口分配 支持 支持 不支持 不支持 一些重要应用的支持情况 支持 支持 支持 支持 厂家设备测试情况和分析－性能测试 * 测试项 H3C F5000-A5防火墙 H3C SecBlade FW防火墙插卡 Cisco CRS-1插卡CGN-SPA HillStone SG-6000-X5100防火墙 并发session数 590万 单卡360万 单卡2000万 1000万 每秒新建session数 中负载： 23.53万/秒 中负载： 22.5万/秒 目前没有准确数值 28万/秒 每秒拆除session数 23.3万/秒 11.3万/秒 58.8万/秒 83万/秒 流量转发(512字节) 19Gbps 9.9Gbps 20Gbps 12Gbps Log性能测试 在新建速率为2.2万session/s时,能完整输出590万个log（包括新建和拆除的记录）。Log记录较详细，能溯源。 在新建速率为2.2万session/s时,能完整输出360万个log（包括新建和拆除的记录）。Log记录较详细，能溯源。 未测试 测试所用PC性能达不到HillStone软件对log服务器要求，因此在测试中，始终无法完全接收log日志。建议在现场试验验证 厂家设备测试情况和分析－冗余备份测试 * 测试项 H3C F5000-A5防火墙 H3C SecBlade FW防火墙插卡 Cisco CRS-1插卡CGN-SPA HillStone SG-6000-X51