AvalancheOverview培训

AvalancheOverviewQu BoJune,2008Page 2Enterprise.Financial.Government.Telco.xSP.Mobile operator.NEMResearch.Development.Network testing.Application testing.Service testingLayer :Upper stack(Layers 4-7)Network(Layers 3)Data Link(Layer 2)Physical(Layer 1)思博伦通信技术聚焦思博伦通信技术聚焦 1-7层层Business:Avalanche集中在集中在4-7层层Avalanche概述概述Page 4Avalanche产品概述产品概述 Avalanche是目前业内先进的是目前业内先进的4-7层（应用层）仿真及性能测试工具层（应用层）仿真及性能测试工具。Avalanche可以模拟客户端，测试各种应用服务器；也可以同时模拟客户端和服务器，测试中间的网络设备或整个网络架构的应用层性能。Avalanche支持常用的应用层协议（HTTP/HTTPS、FTP、Telnet、DNS、Email、流媒体、SIP，等）。支持IPSec、Radius、802.1x/NAC等安全协议，支持捕获回放功能（Capture&Replay），通过此功能，Avalanche可以模拟非标准应用层协议进行测试。Avalanche支持同时运行多种应用层协议混合测试。Avalanche还支持模拟多种DDoS攻击测试。Avalanche软件可以运行在SmartBits和Spirent TestCenter平台上，提供统一标准的2-7层性能分析测试平台。Page 5 硬件平台硬件平台 专用硬件平台：2900 Spirent TestCenter 2000系列测试卡（2U、9U）高性能CPU模块（HPCPU）SmartBits TeraMetrics测试卡（SMB-600B、SMB-6000C）控制软件控制软件 Avalanche Commander 应用协议应用协议 各种应用层协议、安全协议License，以及捕捉回放功能Avalanche组成部分组成部分Page 6 3U高专用硬件机箱 具有8个千兆测试接口，可以选择10/100/1000 Mbps电口和/或1000 Mbps光口 可选择的10Gbps测试接口 一台2900（同时模拟客户端和服务器）的性能：最大并发连接数：250万 每秒钟生成15万个会话请求 能够维持3.9 Gbps的应用流量 数量几乎无限的网络用户模拟硬件平台硬件平台 Avalanche 2900Page 7Avalanche 2900硬件架构硬件架构 Avalanche 2900具有2颗4核CPU，16 GB RAM，8个GigE电口/光口和1个10 GigE光口MEMORYPORTQuad CoreCPU10GE PORTPORTPORTPORTPORTPORTPORTPORTQuad CoreCPUPage 82900 Port Reservation for 8x 1 Gige PortsPage 92900 Port Reservation for 1x 10 Gige Port On 2900 the port reservation is done per meaning you could have you have 1 user for 10 Gige port.Page 10Avalanche 2900 10Gbps性能性能 最大并发TCP连接数500万，最大TCP连接建立速率25万/Sec，最大带宽9.8Gbps 最大并发IPSec隧道数11万，最大IPSec隧道建立速率1500/Sec，最大IPSec隧道吞吐量3Gbps 最大并发SSL连接数50万，最大SSL连接建立速率4万/Sec，最大SSL带宽3GbpsAvalanche 2900Page 11Avalanche支持的协议（支持的协议（2.2x）1 Triple Play（数据、语音、视频）流量仿真 数据：HTTP、HTTPS/SSL、FTP、Telnet、DNS、电子邮件（SMTP、POP3、IMAP4）语音（SIP）：支持的Codec：G.711u、G.711a、G.723.1、G.726-32、G.728&G.729AB 支持语音质量评分MOS 视频：单播：标准的RTSP/RTP QuickTime、Real Networks、Microsoft Media Streaming（MMS）组播：IGMPv2和IGMPv3 for IPv4、MLDv2 for IPv6 支持视频质量评分MDIPage 12Avalanche支持的协议（支持的协议（2.2x）2 安全协议：IPSec、Radius、802.1x、NAC 接入协议：PPPoE、DHCP Application Testing：支持Forms Database、Dynamic Variables（Dynamic URLs、SessionID等），SNMP Monitoring和Web Services。包括ENHANCED HTTP，包含Cookies、POSTs、content validation和redirects Capture/Replay模拟非标准协议（TCP、UDP、Ethernet）IPv6 自动化测试WorkSuite Manager 攻击测试：DDoS（15种攻击）SANs TOP 20攻击手法Avalanche应用应用Page 14应用系统测试应用系统测试SpirentAvalanche安全：检验对于病毒和攻击的防护可用性：在低于峰值负载和超过峰值负载情况下测试降低成本：精确测量得出系统所需规模Page 15Avalanche测试应用服务器系统测试应用服务器系统 Avalanche支持以下应用服务器的功能和性能测试：Web服务器（HTTP、HTTPS）电子邮件服务器（SMTP、POP3、IMAP4）FTP服务器 DNS服务器 Telnet服务器 流媒体服务器（MPEG-2、MPEG-4、H.264、3GPP、Real、MMS，等）PPPoE服务器 其它应用服务器，等 IPv6应用服务器Page 16网络设备及网络基础架构测试网络设备及网络基础架构测试SpirentAvalanche安全：检验在极端负载情况下的防护可用性：测试设备软件的新版本降低成本：评估来自多个厂商的设备SpirentAvalanchePage 17Avalanche测试网络设备测试网络设备 Avalanche支持以下网络设备的功能和性能测试：防火墙、DPI、UTM IDS/IPS VPN设备（IPSec VPN、SSL VPN）应用层交换机 负载均衡设备 网络缓存 垃圾邮件过滤系统、防病毒系统 流媒体平台测试（RTSP/RTP、MMS）、IPTV测试、VoD组播测试、移动流媒体测试 代理服务器及其它应用网关等网络设备 IPv6网络设备测试Avalanche特性特性Page 19Native/Base protocols for 2.2x Protocols supported by Spirent Avalanche.HTTP HTTPS DNS FTP Telnet SMTP POP3 IMAP4Page 20Avalanche特性特性-HTTP协议协议 支持HTTP 1.0/1.1协议 HTTP 1.0：Keep Alive HTTP 1.1：Persistence 支持HTTP的Method：GET、POST和HEAD 分2级模拟页面进行测试 1级：首页 2级：嵌入的链接和图片 支持Cookies 支持Session IDPage 21 用户行为模拟 Think Time Abort（Click-away）Search Criteria（搜索条件）HTTP Content File Form Database 支持HTTP代理和代理缓存 支持与动态内容站点进行交互Avalanche特性特性-HTTP协议协议Page 22 浏览器模拟 模拟IE、Netscape或者用户自定义浏览器属性 Follow Redirects Reuse Preloaded Cookies Decompress Gzip 强制内容长度校验 浏览器首部模拟 User-Agent Headers Additional HTTP Headers Verify content MD5 HeadersAvalanche特性特性-HTTP协议协议Page 23Avalanche特性特性-SMTP/POP3邮件协议邮件协议 支持标准的SMTP协议，RFC 2821和RFC 1123 固定和随机长度消息大小 支持的SMTP命令：HELO、MAIL FROM、RCPT TO、DATA、QUIT 支持邮件主题、邮件体、邮件附件 支持标准的POP3协议，RFC 1939 支持的POP3命令：USER、PASS、LIST、STAT、RETR、DELE、QUITPage 24IMAP Support Client and Server Support Ability to test the client with a real third-party server*Supported Commands Include LOGIN LOGOUT CAPABILITY NOOPSELECT CHECK CLOSE EXPUNGE LIST LSUBSTATUSFETCH STOREPage 25Avalanche特性特性-DNS协议协议 支持的操作类型：A Address(IPv4)CNAME Canonical Name MX Mail Exchange NS Name Server PTR Pointer SOA Start of AuthorityPage 26Avalanche安全访问安全访问 IPSec和和SSL VPN 将真实性带到IPv4和IPv6安全测试中 完全基于状态的应用协议的支持 HTTP、FTP、Telnet、DNS、Capture-Replay、Triple-play、SMTP和其它 对IPSec网关完整的性能评估 并发隧道能力、隧道建立速率、隧道吞吐量、ReKey分析 使用唯一的客户端和服务器证书测试 SSLv2、SSLv3、或者TLSv1 Session ID重用Page 27802.1x/NAC Security 802.1x and NAC available for all L4-7 protocolsHTTPFTPSMTPMore Full 802.1x and NAC Client Port level authentication and security testing 802.1x General port authentication testing NAC Cisco specific testingPage 28 基于TCL的脚本支持 Avalanche提供绕开GUI界面的选择，使用基于TCL的脚本，通过使用户开发、存储和重用测试配置，提高生产力。基于TCL的脚本支持是免费的。Avalanche特性特性-APIPage 29应用层测试自动化应用层测试自动化 思博伦解决方案思博伦解决方案 传统的TCL自动化测试脚本（GUI to Script）WorkSuite Manager 专用的自动化测试工具，图形用户界面 连续的测试：顺序地执行一组测试 重复性测试：在同一条件下执行单一测试多次 在重复测试之间修改配置 目标查找（Goal Seeking）执行一个测试多次，直到找到性能极限 在多次测试之间改变配置Page 30WorkSuite Manager用户界面用户界面Page 31WorkSuite Manager测试报告测试报告Page 32 Avalanche协议支持 双协议栈 ICMPv6 Neighbor Discovery Protocol(NDP)Link Local和Global addressing IPSec TCP应用支持 HTTP 1.0/1.1 HTTPS/SSL FTP Telnet SMTP/POP3 UDP应用支持 DNS(AAAA)RTP/RTSP（流媒体）Multicast(Video on Demand)管理 Commander GUI TCL API 详细的统计信息 支持Analyzer统计分析 平台 2900 Spirent TestCenter应用层应用层IPv6测试测试 思博伦解决方案思博伦解决方案Page 33Avalanche特性特性-DDoS Avalanche DDoS攻击类型包括（需要购买License）：ARP Flood Evasive UDP Land Ping of Death Ping Sweep Random UnReachable Host Reset Flood Smurf Attack SYN Flood TCP Port Scan Tear Drop UDP Flood UDP Port Scan UnReachable Host Xmas TreePage 34私有协议模拟测试私有协议模拟测试 除了标准的（RFC）应用层协议外，有几千种流行的应用层协议，统称为私有协议，例如：P2P协议：BitTorrent、eDonkey、Kazaa、Gnutella。即时消息（IM）协议：MSN、Yahoo Messenger、GTalk。P2P流媒体：PPLive、PPStream、QQLive。上传下载：Thunder。军队、部委研究所开发的专用协议模拟 如何对这些私有协议进行测试？-既要模拟协议特征，也要模拟协议的TCP连接状态Page 35思博伦解决方案思博伦解决方案 Capture/Replay Avalanche支持捕捉回放（Capture-Replay）功能，通过此功能，Avalanche可以生成其本身不支持的私有协议的数据流。Capture-Replay使您可以将符合工业标准的数据包捕获（PCAP）文件作为数据流的源，Avalanche可用来生成连接。在这个处理过程中，Avalanche继续利用其高性能TCP/IP协议引擎，确保PCAP文件能够对您的设备和应用进行压力测试，以达到最大性能。Capture/Replay over TCP Capture/Replay over UDP Capture/Replay over Ethernet Playback Library BitTorrent、Citrix、LDAP、Napster、NFS、SAP、Socks、SQLNet、TFTP、XWin协议模拟。Page 36Avalanche特性特性-图形化结果报告图形化结果报告 Avalanche Analyzer是一个强大的图形报告工具 结果包括概要的和详细的窗格 概要显示基本结果 详细视图提供详细的树状列表，进一步分析结果谢谢 谢谢