f7流控设备测试方案

  • 格式:docx
  • 大小:373.18 KB
  • 文档页数:17

F7Networks OptimalQoS网络资源优化系统(带宽管理/流量控制设备)测试方案F7 NETWORKS版权所有侵权必究目录一. 测试背景 (3)二. 需求分析 (3)三. 网络拓扑图 (4)网络情况说明................................................... 错误!未定义书签。

四. 测试步骤 (4)五. 测试准备 (5)5.1测试说明 (5)5.2测试时间 (5)5.3网络割接工作 (5)5.4设备上线步骤 (5)5.5网络出口带宽管理设备部署图 (6)5.6风险预估及解决方案 (7)5.6.1环境风险 (7)5.6.2.设备本身风险 (7)5.6.3人为风险 (7)5.6.4测试完成后网络恢复 (7)六. 主要测试项目 (8)6.1测试项目提纲 (8)6.2实时监视功能的测试 (8)6.3长期监测功能 (9)6.4应用服务的session和流量的设置 (9)6.5 IP地址段session和带宽流量的设置 (10)6.6 关键用户和应用的带宽保证能力 (10)6.7流量监控阀值的设定和报警功能 (11)6.8报表分析 (11)6.9管理功能 (11)A、设备管理方式 (12)B、操作界面 (12)C、多级别用户管理 (12)D、数据备份功能 (12)七. 方案总结 (13)八. 附录 (13)一.测试背景需求方:安徽省工商系统随着网络应用的越来越多,工商系统的网络环境也变得复杂,压力也变得越来越大,尤其是自数据大集中工程在全国范围推广以来,工商系统的网络压力更是与日俱增。

因此,全面监控这复杂聚合的网络系统,确保网络和应用之性能已成为迫在眉睫的任务。

参测方:F7 Networks (OptimalQoS网络资源优化系统)飞旗网络(F7 Networks Inc.)是注册在上海的一家网络产品供应商,全部技术来自于美国的F7 系统研究室,产品自问世至今有5年的时间,拥有多项技术专利,在网络4-7层的流量控制与应用优化领域处于业界绝对领先地位;多项专利技术已在国内申请,并成功的转化成为国内自主的知识产权,F7获得的自主知识产权登记号:软著登字第080762号(2007SR14767),软著登字第080763号(2007SR14768)。

F7 OptimalQoS的技术亮点是:基于EPI™的精确数据包检测技术,配以TCP/UDP的速率整形实现动态带宽控制,配合以GDFA™(全域自动分类引擎)技术、PAE®(加速式确认引擎)技术,实现高效能的网络流量辨识、控制、管理。

二.需求分析安徽省工商系统总局使用专线网络连接各分局及分支办公机构。

该链路中存在大量的业务数据的同时,逐渐也将有更多的业务数据及语音、图象数据在其中进行传递,而单纯的带宽扩展缺乏充足的参考模型,同时也无法有效解决目前存在的网络应用交付风险及带宽拥塞等网络现象。

保障网络的正常应用和各应用交付的顺利进行是第一要务。

三.网络拓扑图网络拓扑图四.测试步骤由于本次测试,F7 将会提供一台Optimal QoS设备,针对主干链路的需求进行。

PDCA(规划、实施、检查、修正)的模型,从开始的策略规划,到策略实施,再经过策略的检查,最后修正策略的步骤对一下功能做到测试:1、Performance设置为6,切入网络主干;2、逐步提高performance数值,确保网络稳定;3、流量的实时监测;4、实时监测应可分析到流量的会话数、源地址、目的地址、端口号和流量值;5、链路流量的长期监测;6、流量的控制;7、重点用户或应用的带宽保护能力;8、流量监控的报警和阀值的设定;9、报表分析功能:流量带宽的占用比例(包括用户或应用)、TOPN排名等;10、对于新的应用的识别能力;11、产品的易用行;12、丰富的管理能力;五.测试准备5.1测试说明第一次测试,我们将F7 OptimalQoS测试设备一般部署在核心交换和防火墙之间,做INTERNET 端口测试,第二次测试部署与SDH网络中任何一端的交换机之前。

监控出口链路的流量。

确认设备的接口模式,匹配与其相联接的路由器和交换机的接口,从而达到最大的数据吞吐效果,并降低数据的传输延时。

5.2测试时间2009年9月28日至10月15号5.3网络割接工作割接前首先测试OptimalQoS设备运行状态,确认接口、跳线等正常工作。

在和厂家沟通后,在机房开始网络割接,执行OptimalQoS设备的上线工作。

5.4设备上线步骤检查目的:检验OptimalQoS在网络上的连通性,保证对原有网络不会造成影响。

上线步骤:1、把管理机接入网络,安装F7 OptimalQoS管理软件;2、将设备安装在机房,并加电启动;3、按照网络拓扑的设计,把OptimalQoS设备的管理口接入核心交换机;4、串口接入(或Telnet)到设备配置相应的管理IP、子网掩码、网关和管理服务器的地址;以利于远程和 Console 级别的配置和管理;5、将设备识别状态置于最低;6、把链路跳接到OptimalQoS设备的工作口;7、逐渐调节识别状态,直到正常状态;5.5网络出口带宽管理设备部署图测试部署示意图把F7 OptimalQoS串接在防火墙和核心交换机之间,OptimalQoS的EXT端口与防火墙连接,INT 端口与核心交换机连接,MGT端口接入交换机,其中:EXT与INT端口是工作端口,无须配置IP地址,网络业务流量都是从这两个端口传输的;MGT端口是管理端口,有IP地址,管理端口接入网络后,与MGT Server相互通讯,传输日志数据和网管数据。

采用了这种业务数据和网管数据分开的带外管理方式,通过专门的网管通道实现对设备的管理,将网管流量与业务流量分开,为网管数据建立独立通道。

在这个通道中,只传输管理数据、日志数据等,网管数据与业务数据分离,可以提高网管的效率与可靠性,也有利于提高网管数据的安全性;5.6风险预估及解决方案5.6.1环境风险1).光纤模块不能兼容:检查网口工作模式和光纤类型,测试光纤是否连通2).线缆有问题:更换线缆3).供电问题:更换合适的电源线4).静电问题:采取一定的防静电措施5).用户报告数据误差:更改或调整测试方案重新联系测试5.6.2.设备本身风险1).设备死机:设备断电2). Bypass不能正常工作:马上将线路切换回去3).设备性能不够导致网络延迟高,丢包严重:设备关电重启,重新调整策略4).设备当机造成网络中断:将网络切换回原始状态,重新进行设备配置,使用保守方式对设备进行配置。

Performance模式置6,L7置turbo,per-ip的sessions数值设置为(1,000,000/最大用户数)per-ip的带宽设置为(最大带宽/最大用户数)5).设备无法控管:重置设备5.6.3人为风险配置错误:设备还原出厂设置5.6.4测试完成后网络恢复直接还原之前的连线即可六.主要测试项目6.1测试项目提纲1).流量的实时监测,根据协议特征识别主流的应用服务;2).实时监测应可分析到流量的会话数、源地址、目的地址、端口号和流量值;3).流量的长期监测;4).对识别出的应用服务进行流量和并发Session控制;5).对某段IP设置其总流量和并发Session;对某段IP设置其每一个IP的流量和并发Session数;6).重点用户或应用的带宽保护能力;7).流量监控阀值的设定和报警功能8).报表分析9).管理功能6.2实时监视功能的测试测试目的:F7 OptimalQoS实时的流量监视功能。

实时监控功能实时显示当前网络的即时流量状况,由于所有管理系统建制在 Java 平台上面,所有的监控数据都是“实时的”,并且能自动刷新。

结合报表系统的统计,该功能的测试可以帮助公司的网络管理人员对整个网络系统做详细的评估。

测试方法:观察应用的流量状况和活跃主机的网络使用情况:观察应用的识别观察使用应用的主机观察各种应用连接状态:连接数、地址(原/目的)、端口(原/目的)、流量观察实时数据的统一情况:总的连接数、总的活跃主机、超过会话限制阀值的主机数、超过流量阀值的主机数、实时的双向流量的统计;观察各活跃主机的实时的连接数、流量值和当前的阀值;观察网络宽带使用情况;观察流量的分布情况;观察带宽(进、出)的占用情况;观察活跃主机的排名;6.3长期监测功能测试目的:长期监控功能可将实时监控中的视图累计存储,便于网管人员对网络的历史流量情况进行回顾。

F7 OptimalQoS支持基于图形化的长期监视报表。

可以对监控界面的所有监控数据进行储存,并支持快速展现。

F7 OptimalQoS的长期监控功能可以长期的保存过去的历史数据,由于日志数据是存放在一台单独的 PC/服务器上,所以只要存储空间足够大,F7 OptimalQoS的报表系统就会不停的记录数据。

长期监控能够提供友好的图形界面显示网络中的历史数据。

并可根据管理人员的查看需求,对报表做过滤统计、导出编辑。

测试方法:观察:天/周/月/年的进、出双向总流量曲线图和饼状图天/周/月/年的进、出、总的应用流量曲线图天/周/月/年的进、出、总的带宽类别流量曲线图天/周/月/年的进、出、总的各应用类别流量曲线图天/周/月/年的流向的的带宽比例图天/周/月/年的应用程序的带宽比例图天/周/月/年的通讯协议的带宽比例图天/周/月/年的带宽类别比例图天/周/月/年的总带宽类别比例图天/周/月/年的总带宽类别比例图天/周/月/年的应用程序类别带宽比例图天/周/月/年的所有应用程序带宽比例图活跃主机的流量排名活跃应用程序的流量排名对内、对外流量的活跃主机的排名对内、对外数据包数的活跃主机的排名对内、对外数据包数的活跃应用程序的排名被禁止的应用的来源IP、目的IP和端口情况统计触发流量配额后的主机信息6.4应用服务的session和流量的设置测试目的:对于学校来说,应用服务五花八门,必须对这些应用服务做到有效的管理,如果流量过大会出现网络堵塞,如果seesion过多会增加防火前或者核心交换的负担,同时对session和流量做限制管理是最好的方法F7 OptimalQoS提供强大的基于session和流量的管理,可针对某一IP(IP地址段、群组、子网范围)的session和流量上下载值或者某一IP(IP地址段、群组、子网范围)的某种应用服务的的session和流量上下载值,做合理设置。

测试方法:1、在Per-IP Manager(IP流量管理)里选择“policy(管理策略)”;2、在“policy(管理策略)”里右键选择“add per-ip app policy(增加应用管理策略)3、在对应的窗口中可以设置session 和上下载带宽值6.5 IP地址段session和带宽流量的设置测试目的:对于不同网段的IP地址设置不同的session和带宽流量值,以便作不同的管理。