深信服超融合平台-测试方案

  • 格式:doc
  • 大小:7.80 MB
  • 文档页数:29

深信服超融合平台测试方案目录第1章测试概述 (2)1.1概述 (2)1.2测试环境准备 (2)1.3超融合系统安装 (3)第2章测试内容 (3)2.1架构环境的快速部署 (3)2.2业务高可用场景测试 (5)2.3虚拟网络通信场景测试 (10)2.4安全防护场景 (14)2.5运维管理场景测试 (22)2.6性能测试 (26)3. 测试方案特点 (28)第1章测试概述1.1概述深信服超融合架构将X86服务器通过深信服超融合软件定义的方式,提供虚拟化的计算资源,网络资源,存储资源,安全资源。

通过将服务器物理资源转化为一组可统一管理、分配和调度的逻辑资源,并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境,同时配合软件定义的网络和网络功能软件化方式,最大限度的提高了资源的利用率,同时满足应用更加灵活的资源动态分配需求,譬如提供热迁移、HA等高可用特性、业务的网络逻辑快速部署,实现更低的运营成本、更高的灵活性和更快速的业务响应速度。

1.2测试环境准备1.3超融合系统安装超融合系统安装.doc特点:1.安装简单、快速,并且过程中采用中文提示操作2.无需安装管理中心,部署完成虚拟化系统后,即可实现虚拟机的部署和管理第2章测试内容2.1架构环境的快速部署2.1.1业务系统的迁移-P2V迁移测试2.选择要迁移的目的一体机,输入目的主机的admin账户密码进行认证。

3.配置迁移目的虚拟机的名称、存储位置为目的共享存储,运行位置为目的自动选择,资源消耗为保持和物理服务器一致4.安装成功后,选择【关闭物理机,启动虚拟机,由虚拟机接管业务】,重启设备2.2业务高可用场景测试主要结合客户的业务系统虚拟机进行相应的高可用测试。

2.2.1主机故障迁移测试业务系统虚拟机,运行在主机A上办公网络一pc长ping将主机A断电拉起,运行在B主机上,业务恢复测试结果口通过口部分通过口未通过口未测试备注2.2.1业务网络故障迁移测试测试目标业务网络故障时虚拟机的高可用功能注意事项预置条件1、虚拟机启用了HA功能2、网络参照下图部署测试步骤 1.“业务系统虚拟机”,运行在主机A上2.办公网络一pc长ping 业务系统虚拟机3.拔掉主机A 业务口网线(eth2口)4.检查步骤2 中pc ping情况虚拟机被拉起至B主机,业务恢复测试结果口通过口部分通过口未通过口未测试备注2.2.2备份恢复测试测试目标一键备份虚拟机注意事项无预置条件测试步骤 1.在业务虚拟机中新建文件test.txt2.设备备份策略,选择要步骤1中的虚拟机备份3.超过备份开始时间后查看情况4.删除备份虚拟机的中test.txt5.选择一个时间点的备份恢复预期结果1在设置的时间按照备份策略备份,可以看到虚拟机的最后一次备份时间2.恢复成功,test.txt文件被恢复测试结果口通过口部分通过口未通过口未测试备注2.2.3快照恢复测试测试目标通过快照来恢复虚拟机上的业务数据注意事项无预置条件测试步骤 1.在虚拟机中新建文件test.txt2.设置快照策略,选择要快照的虚拟机3.超过快照开始时间后查看情况4.删除备份虚拟机的中test.txt2.3虚拟网络通信场景测试虚拟网络通信测试,为更加直观的测试效果,本次虚拟机采用额外创建新测试虚拟机的方式(可提前按照虚拟机模版部署好测试虚拟机)2.3.1虚拟网络部署测试目标虚拟网络可视化部署(所画即所得),简单快速,链路流量可视注意事项1、p c端先关闭防火墙(虚拟机为新建测试虚拟机”VM1”和“VM2”,提前创建)预置条件测试步骤 1.进入编辑虚拟网络模式2.从左侧图标中分别拖入一个物理出口、2个交换机、1个路由器、2台虚拟机到画布中3.为物理出口配置连接的2台实体主机网口eth22.3.2分布式交换机预置条件测试步骤 1.在上例“虚拟网络部署”中继续测试2.办公区网络pc长ping vm13.迁移vm1运行位置到另一个主机4.检查步骤2办公pc ping情况预期结果 2.能ping通4.整个过程只丢=<3个ping包测试结果口通过口部分通过口未通过口未测试备注2.3.3链路探测测试目标链路探测功能方便定位链路故障节点注意事项预置条件沿用拓扑如下测试步骤 1.在虚拟网络页面,打开连通性探测2.选择VM1虚拟机,目的地址到VM2虚拟IP,开始探测3.去掉vr2静态路由,再次按照步骤探测预期结果 1.链路畅通2.链路不通,可方便的定位在vr2节点处不通测试结果口通过口部分通过口未通过口未测试备注2.3.4链路流量实时显示测试目标链路流量实时显示,方便用户实时掌握业务网络流量情况注意事项预置条件沿用拓扑如下测试步骤 1.在虚拟网络页面,打开流量显示功能2. 观察拓扑中的链路流量预期结果 1.链路流量实时显示2.可通过流量显示开关实时开启或者关闭测试结果口通过口部分通过口未通过口未测试备注2.4安全防护场景通过部署虚拟机防火墙的方式,实现业务的安全防护(无需借助物理硬件的安全设备),该测试为功能测试,采用新建测试虚拟机(VM1和VM2)进行测试。

2.4.1vaf防火墙实现虚拟机的安全防护测试目标利用虚拟防火墙对虚拟机上运行的web服务器进行安全防护,在WEB服务器遭受到外部攻击时,vaf能进行阻断,并记录相应的安全日志信息注意事项预置条件 1.测试逻辑拓扑如下图2.在拓扑图的编辑模式3.已经开通vaf序列号4.Vm虚拟机运行远程连接测试步骤 1.从画布左侧拖入vaf,设置好vaf网口数据,硬件配置,存储位置,2.4.2 SQL注入攻击防护2.4.3 XSS跨站脚本攻击防护2.4.4 OS命令注入攻击防护2.4.5 僵尸网络检测2.4.6 网页防纂改测试步骤1、Web服务器根目录下放置一个index.html文件;2、vAF配置防篡改策略,检测和拦截篡改数据;3、修改index.html文件一个字节;4、客户端访问index.html网页;预期结果1、WAF设备具备对篡改的网页检测和恢复,客户端无法访问被篡改的网页,篡改数据被拦截。

测试结果口通过口部分通过口未通过口未测试备注2.4.7 Webshell上传攻击防护测试目标测试WAF设备Webshell文件上传过滤功能,由于Web应用系统在开发时并没有完善的安全控制,对上传至Web服务器的信息进行检查,从而导致Web服务器被植入病毒、木马成为黑客利用的工具,为防止黑客或内部人员通过某种攻击方式强行获取服务器权限之后,或服务器存在上传漏洞时,通过已有的权限或借助漏洞上传恶意文件构造僵尸网络、破坏网络安全等,需通过文件上传过滤进行防护注意事项预置条件 1.测试环境如2.4.1节测试步骤1、开启vAF文件Webshell防护功能;2、访问/dvwa/vulnerabilities/upload/3、在本地选择一个webshell文件进行上传4、查看文件是否可以上传成功,查看返回的信息是否可以访问上传的webshell文件预期结果 1.上传webshell失败2. 文件无法上传,也无法访问上传的webshell文件测试结果口通过口部分通过口未通过口未测试备注2.4.8 vAD负载均衡场景测试目标测试vAD对应用负载均衡场景注意事项开通vAD序列号预置条件1、vAD旁路部署2、VM1和VM2为2台web服务器测试步骤1、配置vAD http应用负载策略2.5运维管理场景测试本场景测试,可以采用业务系统虚拟机,也可以采用新建测试虚拟机进行。

2.5.1 虚拟机开机热迁移运行位置测试3.修改运行位置4.观察虚拟机中ping情况预期结果 1.能快速迁移虚拟机到运行位置,迁移成功2.迁移过程ping持续能通,不受迁移影响测试结果口通过口部分通过口未通过口未测试备注2.5.2 虚拟机开机状态迁移存储位置测试测试目标虚拟机开机状态迁移存储位置,迁移过程不影响虚拟机业务注意事项预置条件 1.虚拟机“win2003-cs”处于开机状态测试步骤 1.在待迁移的虚拟机中下载一个可执行文件2.在虚拟机图标中找到迁移3.修改存储位置4.检查步骤1文件下载预期结果 1.能快速迁移存储位置2.文件下载不受影响,且文件下载完成后可安装运行测试结果口通过口部分通过口未通过口未测试备注2.5.3 集群横向扩展测试测试目标增加一台物理主机横向扩展,计算性能和存储容量线性扩展,不影响现有集群虚拟机业务注意事项能够提供第三台服务器的情况下预置条件 1.扩容的单台主机已安装超融合一体机软件(硬件满足配置要求)2.扩容前检查集群序列号授权情况,需要包括新加主机的授权测试步骤 1.将待扩容主机管理口、vxlan口,数据通信口、存储口按照原集群2.5.4 磁盘热拔插及磁盘替换测试5.检查正在运行的虚拟机业务预期结果1.拔掉磁盘后,磁盘显示离线2.在虚拟存储配置页面可以看到识别到新磁盘(磁盘数根据实际磁盘数)3.替换成功,替换后,坏磁盘图标消失,磁盘变为健康状态4.正在运行的虚拟机业务不受影响测试结果口通过口部分通过口未通过口未测试备注2.6性能测试测试目标测试超融合一体机的存储性能情况注意事项预置条件测试步骤 1.使用HD tune 工具在一台虚拟机中跑读取性能预期结果 1.能达到400MB/s左右(一般物理本地磁盘测试在80MB/S左右)2.满足高性能测试结果口通过口部分通过口未通过口未测试备注3.测试方案特点本次测试方案,总结如下:一、通过深信服的P2V工具可便捷的实现客户的应用系统无缝迁移至深信服超融合架构上平稳运行。

二、在各种可能出现的主机故障或者业务出现问题的场景下,深信服超融合架构仍可满足业务对高可用的要求,保障业务持续运行。

三、深信服超融合架构还可满足业务对高安全性、存储高性能,易管理,灵活的弹性扩展等需求。