中国电信CN2骨干路由器测试方案.doc

第1页 共 页No.CN2路由器测试方案编制： 日期： 审核： 日期： 批准： 日期： 目 录一、 概述6二、 测试拓扑6三、 DUT（被测设备）软硬件版本、型号及相关信息7四、 测试项目及测试流程81 设备可靠性测试81.1 主控模块、交换矩阵冗余能力测试81.2 电源、风扇冗余能力测试91.3 线卡、光模块热插拔能力测试91.4 在线软件升级能力测试101.5 进程独立重启支持能力测试101.6 系统复位时间测试111.7 口令可恢复性功能测试112 端口及板卡测试122.1 OC192POS卡性能测试122.2 OC48POS卡性能测试132.3 OC3POS卡性能测试142.4 GE卡性能测试152.5 管理口作为业务口使用的功能、性能测试162.6 大包切片测试172.7 POS端口封装、误码及时钟测试182.8 交换容量测试193 单播路由协议测试203.1 ISIS路由协议测试203.1.1 ISIS graceful restart功能测试203.1.2 ISIS负载分担功能测试213.1.3 ISIS快速路由收敛时间测试223.1.4 ISIS wide metric功能测试233.1.5 ISIS overload-on-boot功能测试243.1.6 ISIS Level2路由泄漏到Level1的测试253.2 OSPF路由协议测试263.2.1 OSPF graceful restart功能测试263.2.2 OSPF负载分担功能测试273.2.3 OSPF路由收敛时间测试283.2.4 OSPF进程数测试293.3 BGP4路由协议测试303.3.1 BGP dampening功能测试303.3.2 BGP graceful restart功能测试313.3.3 IBGP负载分担功能测试333.3.4 EBGP负载分担功能测试343.3.5 IBGP路由收敛时间测试363.3.6 EBGP路由收敛时间测试373.3.7 BGP路由表容量测试373.3.8 BGP路由反射器功能及性能测试383.3.9 BGP聚合能力测试403.4 其它路由测试403.4.1 端口dampening功能测试403.4.2 BFD功能测试413.4.3 策略路由测试433.5 路由协议的安全功能测试453.5.1 支持ISIS interface级的MD5安全密码测试453.5.2 支持ISIS Area级的MD5安全密码测试463.5.3 支持ISIS Domain级的MD5安全密码测试473.5.4 支持OSPF邻居间的MD5安全密码测试483.5.5 支持BGP 邻居间的MD5安全密码测试483.5.6 BGP对GTSM支持能力的测试494 组播路由协议测试504.1 单PIM域静态指定RP方式组播测试504.2 单PIM域BSR指定RP方式组播测试514.3 组播性能测试524.4 组请求时间测试534.5 跨域组播测试544.6 基于静态RP方式的Anycast RP测试554.7 组播边界测试564.8 组播切换时间测试574.9 共享树到最短路径树的切换测试584.10 组播负载分担测试605 MPLS测试615.1 MPLS基本测试615.1.1 MPLS标签支持能力测试615.1.2 IGP运行ISIS情况下MPLS的收敛测试625.1.3 MPLS LDP graceful restart测试635.2 MPLS TE测试645.2.1 MPLS TE Tunnel建立方式测试645.2.2 MPLS域链路的自愈恢复（快速重路由）测试665.2.3 Active/Standby TE Tunnel测试665.2.4 TE Tunnels 负载分担测试675.2.5 RSVP的graceful restart测试686 VPN测试706.1 MPLS三层VPN测试706.1.1 跨AS方式的BGP MPLS VPN功能测试706.1.2 组播MPLS VPN功能测试716.1.3 MPLS VPN性能测试726.1.4 MPLS VPN负载分担测试736.2 MPLS二层VPN测试746.3 其它VPN测试757 QoS测试767.1 流分类、速率限制及流量整型功能测试767.2 几种QoS标记互映射功能测试777.3 基于DSCP的QOS保证787.4 资源分配能力测试797.5 QPPB测试807.6 ACL容量测试828 网络管理功能测试838.1 SNMP协议支持能力测试838.1.1 路由器的SNMPv2版本支持测试838.1.2 路由器的SNMPv3版本支持测试838.1.3 SNMP访问地址限制848.1.4 SNMP v2 MIB View安全访问控制功能测试848.1.5 路由器发送SNMP Trap的能力测试858.2 SNMP MIB支持能力测试858.2.1 端口MIB的功能测试858.2.2 路由表统计信息获取的功能测试868.2.3 BGP MIB信息的功能测试868.2.4 OSPF MIB信息的功能测试878.2.5 ISIS MIB信息的功能测试888.2.6 CPU利用率、内存占用率的功能测试，888.2.7 资源管理信息功能测试888.2.8 对MPLS VPN的管理功能测试898.2.9 对QoS的管理功能测试908.3 流量采样能力测试908.4 syslog功能测试918.5 多个Telnet进程测试919 安全测试929.1 基本安全功能测试929.2 防DOS攻击能力测试949.3 服务安全测试959.4 系统控制流量保护能力测试9510 IPv6测试9610.1 IPv6基本协议测试9610.1.1 ICMPv6测试9610.1.2 邻居发现协议测试9710.1.3 无状态地址自动发现测试9810.2 IPv6路由协议测试9810.2.1 ISISv6测试9810.2.2 OSPFv3测试9910.2.3 BGP4+测试10010.3 IPv6转发性能测试10010.3.1 OC192 POS卡IPv6转发性能测试10010.3.2 OC48 POS卡IPv6转发性能测试10110.3.3 OC3 POS卡IPv6转发性能测试10210.3.4 GE卡IPv6转发性能测试10311 NTP时间同步测试10411.1 NTP Server能力测试10411.2 NTP Client能力测试10512 叠加测试10512.1 P路由器全业务叠加测试10512.2 PE路由器全业务叠加测试10713 其它功能测试10913.1 图形化界面功能测试10913.2 限速镜像功能测试110一、 概述为配合中国电信集团公司CN2网络的建设，根据中国电信CN2网络工程路由器验收规范，制定本测试方案，对Cisco、Juniper、Alcatel、华为等厂家的系列路由器进行测试验证，主要内容包括GE/OC48/OC192端口性能、单播路由协议、组播路由协议、MPLS、QoS等。所引用标准及具体技术要求见各测试项。二、 测试拓扑此图为以下各测试项的总图，具体的某个测试项可能只牵涉到该图的部分结构，因此在各测试项中的测试示意图都是该图的一个子图。所有测试在这个统一的总图上进行，并不是为每个测试项搭建一个不同的测试拓扑。图中的Tester1Tester7并不是指7台物理独立的测试仪表，只是逻辑概念，实际可能是Smartbits或Ax4000的某几个端口。三、 DUT（被测设备）软硬件版本、型号及相关信息1厂商名称2设备型号3线卡标配/实际配置4主控卡标配/实际配置5交换网标配/实际配置6电源、风扇标配/实际配置7操作系统版本8端口容量（双向）9交换容量（双向）10背板容量（双向）11设备进场时间12测试起止时间13测试人员14其它说明四、 测试项目及测试流程1 设备可靠性测试1.1 主控模块、交换矩阵冗余能力测试测试拓扑：测试编号：1.1测试分组：设备可靠性测试测试项目：主控模块、交换矩阵冗余能力测试依据：设备可靠性要求测试目的：测试主控模块、交换矩阵冗余能力测试流程：1. 根据厂家提供的资料，确定路由器是否具备冗余主控模块、交换矩阵。如有则进行下一步测试；2. 在路由器上进行syslog配置，测试仪表向路由器发送数据；3. 考察路由器主控模块、交换矩阵以及相应板卡的运行状况；4. 将运行中的主控模块、交换矩阵拔出路由器，考察路由器备份的主控模块、交换矩阵和各板卡的运行状况；5. 将已拔出的主控模块、交换矩阵插回路由器，考察路由器备份的主控模块、交换矩阵和各板卡的运行状况；6. 从测试仪表、syslog服务器处观察主控模块、交换矩阵的主备切换、复位时间和流量情况，并记录结果。测试准备：路由器，PC机，测试仪martbits或Ax4000推荐仪表及软件：预期结果：在测试过程中路由器以及相应模块应该运行正常，流量不应中断测试结果：测试说明：1.2 电源、风扇冗余能力测试测试编号：1.2测试分组：设备可靠性测试测试项目：电源、风扇冗余能力测试依据：设备可靠性要求测试目的：测试电源、风扇冗余能力测试流程：1. 在路由器上进行syslog配置，以便记录电源、风扇切换过程和路由器的变化过程。测试仪表向路由器发送流量；2. 在保证两个电源、风扇同时运行的情况下将路由器的1个电源及风扇关闭；3. 考察冗余电源、风扇以及路由器的运行状况和流量情况。测试准备：路由器，PC机推荐仪表及软件：预期结果：正常情况下，两个电源、风扇应同时运行；将其中一个电源、风扇关闭，路由器应平稳运行，流量不应中断测试结果：测试说明：1.3 线卡、光模块热插拔能力测试测试拓扑：见1.1。测试编号：1.3测试分组：设备可靠性测试测试项目：线卡、光模块热插拔能力测试依据：设备可靠性要求测试目的：测试线卡、光模块热插拔能力测试流程：1. 在路由器上进行syslog配置，以便记录线卡、光模块热插拔过程和路由器的变化过程；2. 仪表端口1向路由器端口1发送到仪表端口2的流量；3. 插拔路由器端口1、2所在板卡之外的任意其它业务板卡或光模块。测试准备：路由器，PC机，测试仪martbits或Ax4000推荐仪表及软件：预期结果：设备应具备线卡、光模块热插拔能力，且不影响设备正常运行，流量不应中断测试结果：测试说明：1.4 在线软件升级能力测试测试编号：1.4测试分组：设备可靠性测试测试项目：在线软件升级能力测试依据：设备可升级要求测试目的：测试路由器软件升级能力测试流程：1. 使用测试仪表发流到被测路由器，并实时观察测试流的收发情况；2. 将升级文件上载到路由器的指定文件目录；3. 将备份的主控引擎升级到新版本，并观察路由器的运行状况；4. 进行主控模块的主备切换操作，观察测试流有无丢包出现，同时观察对路由协议进程的影响；5. 升级原来的主引擎模块到同样的版本，观察路由器运行状态；6. 再次进行路由模块的主备切换操作，考察路由器的运行状况。测试准备：路由器，PC机推荐仪表及软件：预期结果：路由器应能够进行相应的操作系统软件升降级，流量不应中断测试结果：测试说明：1.5 进程独立重启支持能力测试测试拓扑：测试编号：1.5测试组：设备可靠性测试测试项目：进程独立重启支持能力测试依据：测试目的：测试被测设备所支持进程独立重启能力测试流程：1. 按照测试连接图进行组网；2. 在测试仪器4个接口上分别和路由器建立ISIS，OSPF，BGP，LDP连接；3. 在路由器上分别重启ISIS，OSPF，BGP，LDP进程；4. 在测试仪上观察状态。测试准备：路由器，PC机，测试仪martbits或Ax4000推荐仪表及软件：Smartbits TRT或Ax4000 GUI预期结果：路由器一个进程的重启不会影响其他进程，重启后自动恢复与测试仪的连接。测试结果：测试说明：1.6 系统复位时间测试测试拓扑：见1.1。测试编号：1.6测试分组：设备可靠性测试测试项目：系统复位时间测试依据：设备稳定性要求测试目的：测试系统复位时间测试流程：1. 在加电运行情况下软复位路由器；2. 通过telnet进程或Console终端观察路由器重启过程，记录系统复位时间；3. 保存配置，在加电运行情况下对路由器掉电重启；4. 用步骤2同样的方式，再次记录系统复位时间；5. 将测试仪表与被测设备背对背连接，按链路80%的带宽发双向测试流；6. 利用测试仪表统计到的丢包情况，再次测试路由器软复位时间和掉电重启的复位时间。测试准备：路由器，PC机，测试仪martbits或Ax4000推荐仪表及软件：预期结果：能在较短时间里恢复运行测试结果：测试说明：1.7 口令可恢复性功能测试测试编号：1.7测试组：设备可靠性测试测试项目：口令可恢复性功能测试依据：测试口令丢失时应该能够进行口令恢复测试目的：测试路由器在口令丢失时能够简单方便地进行口令恢复预期流程顺序：1. 据设备文档，确定进行口令恢复的步骤；2. 根据口令恢复的步骤进行实际操作，验证是否能够进行口令的恢复。测试准备：厂家提供相关文档，备份路由器的配置推荐仪表及软件：预期结果：路由器应该能够方便地进行口令恢复测试结果：测试说明：SR4-22 端口及板卡测试2.1 OC192POS卡性能测试测试拓扑：测试编号：2.1测试组：端口及板卡测试测试项目：OC192POS卡性能测试依据：RFC 1242，RFC 2544测试目的：测试不同包长和混合包长情况下的包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接。应尽量将被测板卡所有端口接入测试仪表以达到单板最大能力，并尽量用两块板卡对发流，做跨板测试（若仪表资源不够，应该既测单板最大能力，又做跨板测试）；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪以线速发送测试流，IP包长分别设为40字节、64字节、65字节、128字节、129字节、256字节、480字节、512字节、1518字节和1800字节；4. 测试时间30秒；5. 测出各种包长的吞吐量（及相应的pps）、时延、丢包率、抖动；6. 测试仪以线速发送测试流模拟实际网络流量，混合包中各包长所占比例依次为40字节占56%，48字节占4%，52字节占8%，576字节占17%，1420字节占3%，1500字节占12%；7. 测试时间30秒；8. 测出混合包长的吞吐量（及相应的pps）、时延、丢包率、抖动；9. 记录测试结果。测试准备：DUT（被测路由器），测试仪表，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：DUT的OC192端口能够线速转发各种包长及混合包长情况下的流量，且无丢包、无错包、无乱序，对于128字节的流量，其转发时延应小于50微秒。测试结果：测试说明：2.2 OC48POS卡性能测试测试拓扑：测试编号：2.2测试组：端口及板卡测试测试项目：OC48POS卡性能测试依据：RFC 1242，RFC 2544测试目的：测试不同包长情况下的包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接。应尽量将被测板卡所有端口接入测试仪表以达到单板最大能力，并尽量用两块板卡对发流，做跨板测试（若仪表资源不够，应该既测单板最大能力，又做跨板测试）；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪以线速发送测试流，PoS帧长分别设为48字节、64字节、65字节、128字节、129字节、256字节、480字节、512字节、1518字节和1800字节；4. 测试时间30秒；5. 测出各种包长的吞吐量（及相应的pps）、时延、丢包率、抖动；6. 测试仪以线速发送测试流模拟实际网络流量，混合包中各包长所占比例依次为40字节占56%，48字节占4%，52字节占8%，576字节占17%，1420字节占3%，1500字节占12%；7. 测试时间30秒；8. 测出混合包长的吞吐量（及相应的pps）、时延、丢包率、抖动；9. 记录测试结果。测试准备：DUT（被测路由器），测试仪表，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：DUT的OC48端口能够线速转发各种包长情况下的流量，且无丢包、无错包、无乱序，对于128字节的流量，其转发时延应小于50微秒测试结果：测试说明：2.3 OC3POS卡性能测试测试拓扑：测试编号：2.3测试组：端口及板卡测试测试项目：OC3POS卡性能测试依据：RFC 1242，RFC 2544测试目的：测试不同包长情况下的包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接。应尽量将被测板卡所有端口接入测试仪表以达到单板最大能力，并尽量用两块板卡对发流，做跨板测试（若仪表资源不够，应该既测单板最大能力，又做跨板测试）；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪以线速发送测试流，PoS帧长分别设为48字节、64字节、65字节、128字节、129字节、256字节、480字节、512字节、1518字节和1800字节；4. 测试时间30秒；5. 测出各种包长的吞吐量（及相应的pps）、时延、丢包率、抖动；6. 测试仪以线速发送测试流模拟实际网络流量，混合包中各包长所占比例依次为40字节占56%，48字节占4%，52字节占8%，576字节占17%，1420字节占3%，1500字节占12%；7. 测试时间30秒；8. 测出混合包长的吞吐量（及相应的pps）、时延、丢包率、抖动；9. 记录测试结果。测试准备：DUT（被测路由器），Smartbits6000B或Ax4000，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：DUT的155M POS端口能够线速转发各种包长情况下的流量，且无丢包、无错包、无乱序，对于128字节的流量，其转发时延应小于50微秒。测试结果：测试说明：2.4 GE卡性能测试测试拓扑：测试编号：2.4测试组：端口及板卡测试测试项目：GE卡性能测试测试依据：RFC 1242，RFC 2544测试目的：测试不同包长情况下的包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接。应尽量将被测板卡所有端口接入测试仪表以达到单板最大能力，并尽量用两块板卡对发流，做跨板测试（若仪表资源不够，应该既测单板最大能力，又做跨板测试）；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪以线速发送测试流，以太帧长度分别设为64字节、65字节、128字节、129字节、256字节、480字节、512字节、1518字节；4. 测试时间30秒；5. 测出各种包长的吞吐量（及相应的pps）、时延、丢包率、抖动；6. 测试仪以线速发送测试流模拟实际网络流量，混合包中各包长所占比例依次为40字节占56%，48字节占4%，52字节占8%，576字节占17%，1420字节占3%，1500字节占12%；7. 测试时间30秒；8. 测出混合包长的吞吐量（及相应的pps）、时延、丢包率、抖动；9. 记录测试结果。测试准备：DUT（被测路由器），测试仪表Smartbits或Ax4000，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：DUT的GE端口能够线速转发各种包长情况下的流量，且无丢包、无错包、无乱序，对于128字节的流量，其转发时延应小于50微秒。测试结果：测试说明：2.5 管理口作为业务口使用的功能、性能测试测试拓扑：测试编号：2.5测试组：端口及板卡测试测试项目：管理口作为业务口使用的功能、性能测试测试依据：RFC 1242，RFC 2544测试目的：测试不同包长情况下的包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接，其中DUT的端口1为管理口，端口2为大于等于1G带宽的任意端口；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪端口2以管理口满速的100、80、20、10、8、2、（一直降到具有某个稳定或合理丢包率的带宽）发送测试流模拟实际网络流量，混合包中各包长所占比例依次为40字节占56%，48字节占4%，52字节占8%，576字节占17%，1420字节占3%，1500字节占12%；4. 测试时间30秒；5. 测出混合包长的时延、丢包率；6. 记录所有测试结果。测试准备：DUT（被测路由器），测试仪表Smartbits或Ax4000，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：DUT的管理口是否可作为业务口使用；若可以，则测试其转发性能。测试结果：测试说明：2.6 大包切片测试测试拓扑：测试编号：2.6测试组：端口及板卡测试测试项目：大包切片测试测试依据：RFC 1242，RFC 2544测试目的：测试最大包长情况下的GE端口包转发速率、时延、丢包率测试流程：1. 按网络结构图进行连接；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 测试仪向POS端口发送测试流使得GE端口线速，包长设为4470字节,流量为POS端口的40；4. 测试时间30秒；5. 测出GE端口对该包长的吞吐量（及相应的pps）、时延、丢包率；6. 记录测试结果。测试准备：路由器，测试仪Smartbits6000或Ax4000，PC机推荐仪表及软件：Smartbits smartwindow或AX4000 GUI预期结果：GE端口吞吐量应尽可能高，时延应尽可能低测试结果：测试说明：2.7 POS端口封装、误码及时钟测试测试拓扑：测试编号：2.7测试组：端口及板卡测试测试项目：POS端口封装、误码及时钟测试测试依据：RFC 2615测试目的：测试POS端口封装类型（HDLC、PPP over SDH）、24小时误码情况及时钟方式测试流程：1. 按网络结构图进行连接；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 设置DUT和测试仪表的POS端口封装同时为HDLC或PPP over SDH；4. 设置DUT的POS端口取内部时钟，仪表的POS端口取线路时钟，或反之；5. 测试仪端口1、端口2向DUT对发线速测试流，IP包长为128Byte，持续24小时；6. 观察误码情况；7. 记录测试结果。测试准备：路由器，Smartbits6000B或Ax4000推荐仪表及软件：预期结果：POS端口应支持二种封装、二种时钟方式、24小时无误码测试结果：测试说明：2.8 交换容量测试测试拓扑：测试编号：2.8测试组：端口及板卡测试测试项目：交换容量测试测试依据：测试目的：根据测试结果和设备结构推算设备的整机交换容量（该测试仅对特定设备有效）测试流程：1. 根据设备的机制，按网络结构图进行连接；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一子网），设置全双工；3. 设置DUT1和DUT2的POS端口封装同时为HDLC或PPP over SDH；4. 设置DUT1的POS端口取内部时钟，DUT2的POS端口取线路时钟，或反之；5. 按测试说明进行相应操作并向设备发送流量；6. 查看丢包、时延情况。测试准备：DUT（被测路由器），测试仪表，PC机推荐仪表及软件：Smartbits smartflow或AX4000 RPT预期结果：设备在转发交换容量范围内应不丢包，时延也与正常转发时一样测试结果：测试说明：以某厂家设备为例，设备有8块SF卡，每块SF卡与每张板卡在SF的入方向有42.5G连接，出方向有82.5G连接。准备至少2块410G接口板卡，第一步，只插2块SF卡（该设备至少应插2块SF卡），从2个10G口打10G2的流量到第2块卡（应不丢包）；第二步，从3个10G口打10G3的流量到第2块卡（应丢10G流量）；第三步，插3块SF卡，从3个10G口打10G3的流量到第2块卡（应不丢包），从结果推出设备交换容量。考虑接口卡的端口密度、结构调整测试。3 单播路由协议测试3.1 ISIS路由协议测试3.1.1 ISIS graceful restart功能测试测试拓扑：测试编号：3.1.1测试组：ISIS路由协议测试项目：ISIS graceful restart功能测试测试依据：ISO 10589，RFC1195，draft-ietf-isis-restart-05测试目的：测试路由器的无中断包转发功能。无中断包转发保证路由器在当前激活的主处理器硬件或软件突然失效而进行主备切换时，能够保持data link layer 的连通性和继续进行数据包的转发。测试步骤：1. 在测试图中，DUT和JM20-1、C12410-2各端口都运行ISIS Level-2；测试仪表端口运行ISIS并与路由器建立LEVEL 2邻居关系，同时从Tester1和Tester2中分别导入子网30.1.1.0/24、31.1.1.0/24；2. 各路由器端口采用缺省Metric值；3. 测试仪表Tester7发送持续的两条测试流，一条目的地为30.1.1.1，另一条目的地为31.1.1.1；4. 启用DUT的ISIS Graceful Restart功能，并做好JM20-1、C12410-2上的相关配置；5. 对DUT进行路由引擎的主备切换，观察Tester1和Tester2的流量接收情况，和JM20-1、C12410-2的ISIS路由变化信息；6. 将DUT作为Graceful Restart Helper进行上述类似测试。测试准备：DUT（被测路由器），测试仪表Smartbits或Ax4000，PC机推荐仪表及软件：预期结果：支持ISIS路由协议的无中断包转发，可以看到GR LSA，不丢包，且可以在主备切换的同时保持与相连路由器的ISIS协议的连接测试结果：测试说明：3.1.2 ISIS负载分担功能测试测试拓扑：测试编号：3.1.2测试组：ISIS路由协议测试项目：ISIS负载分担功能测试测试依据：ISO 10589，RFC1195测试目的：测试ISIS的负载均衡功能测试流程：1. 按图进行连接（DUT与JM20-1间2条2.5G链路、C12410-2间6条2.5G链路），在各路由器上配置和测试仪表运行ISIS level-2；各路由器端口的Metric值都是200；2. 在DUT上启动ECMP功能；从Tester1和Tester2中导入相同的200条子网30.1.1.0/2430.1.200.0/24；3. 从TESTER7分别发送200条和16条测试流，目的地址分别对应子网30.1.1.0/2430.1.200.0/24；测试流IP包长为128Byte，流量大小为端口满速；4. 观察DUT的路由表，看它8个OC48端口的输出流量是否均等，并在JM20-1和C12410-2观察OC48端口流量输入情况，必要时观察相应MIB变量。观察Tester1和Tester2的流量接收情况。测试准备：路由器，测试仪表，PC机推荐仪表及软件：预期结果：应该在路由器上看到8条等价路由；当发送200条流时，各等价路径之间流量分担误差应不超过10；当发送16条流时，观察各等价路径之间是否能够负载分担。测试结果：测试说明：本测试的端口类型可以根据当时具体资源情况灵活选取，亦可视需要采用更简单的拓扑。3.1.3 ISIS快速路由收敛时间测试测试拓扑：测试编号：3.1.3测试组：ISIS路由协议测试项目：ISIS快速路由收敛时间测试测试依据：ISO 10589，RFC1195，RFC2966，RFC3277，RFC2763测试目的：测试ISIS路由收敛时间测试流程：1. 按照上图示意连接，配置路由器和测试仪端口的IP地址；2. 运行ISIS协议，被测路由器设为Level-2，Area ID 49005，测试仪的各端口Area ID分别设为49001、49002、49003；3. 设置仪表端口2的metric为150，端口3的metric为200。由测试仪表端口2、3同时导入相同的、包含1200条LSP、6000条链路的稳定拓扑；4. 在被测路由器上设置快速路由收敛相关参数，包括：a对POS链路的Line failure、Path failure等告警信号的响应。bPOS端口的Carrier-delay设置为0。c打开ISIS PRC（部分路由计算）和I-SPF（增量SPF）。d保证ISIS Hello和LSP数据包得到优先发送和处理。eISIS相关时间参数配置：a) IS-IS hello 间隔时间，3秒。b) IS-IS hold-time时间，9秒。c) IS-IS LSP初始产生时间，10毫秒。d) IS-IS LSP产生间隔时间，1秒。e) IS-IS LSP发送间隔时间，33毫秒。f) IS-IS SPF初始时间，50毫秒。g) IS-IS SPF间隔时间，1秒。5. 测试仪表端口1发送一条目的地包含在上述LSP中的测试流，IP包长1500；6. 通过执行接口SHUTDOWN、测试仪撤销路由、拔光纤和改变LSP的metric等各种操作，以改变测试仪表端口1到目的网段的路由，测试流将随ISIS路由收敛而改变输出端口；7. 抓取测试仪表端口2和测试仪表端口3的数据包，计算各种路由切换所需的时间。测试准备：DUT（被测路由器），Ax4000或Smartbits6000B，PC机推荐仪表及软件：AX4000 GUI或Smartbits TRT（脚本方式）预期结果：应按照时间参数支持快速收敛测试结果：测试说明：3.1.4 ISIS wide metric功能测试测试拓扑：测试编号：3.1.4测试组：ISIS路由协议测试项目：ISIS wide metric功能测试测试依据：ISO 10589，RFC 1195测试目的：测试路由器是否支持ISIS wide metric功能测试流程：1. 按照上图示意连接，配置路由器和测试仪端口的IP地址；2. 把路由器GE链路的metric设成5000，POS链路的metric设成400。在Level-2运行ISIS协议，被测路由器Area ID设为49005，测试仪各端口的Area ID分别设为49001、49002；3. 从Tester端口1发送路由30.1.1.0/24到被测路由器，从Tester端口2发送路由30.1.2.0/24到被测路由器；4. 分别在Tester端口2和Tester端口1上检查目的网段30.1.1.0/24和30.1.2.0/24的路由metric是否正确。测试准备：路由器，测试仪表，PC机推荐仪表及软件：预期结果：设备应支持wide-metric功能测试结果：测试说明：3.1.5 ISIS overload-on-boot功能测试测试拓扑：测试编号：3.1.5测试组：ISIS路由协议测试项目：ISIS overload-on-boot功能测试测试依据：ISO 10589，RFC 1195测试目的：测试路由器是否支持ISIS overload-on-boot功能测试步骤：1. 按照上图示意连接，配置路由器和测试仪端口的IP地址；2. 运行ISIS协议，被测路由器设为Level-2，Area ID 49005；3. 测试仪与路由器建立level2 adjacency；4. 在路由器上配置overload-on-boot；5. 重启路由器，在测试仪上抓包，验证当路由器刚启动时，发出的LSP的overload bit为1，Timeout后，overload值为0。测试准备：路由器、测试仪表，PC机推荐仪表及软件：预期结果：应支持overload-on-boot功能测试结果：测试说明：timeout之前，路由器不能转发穿透流量；timeout之后，路由器可以转发任何合法流量3.1.6 ISIS Level2路由泄漏到Level1的测试测试拓扑：测试编号：3.1.6测试组：ISIS路由协议测试项目：ISIS Level2路由泄漏到Level1的测试测试依据：ISO 10589，RFC1195，RFC 2966测试目的：验证设备ISIS协议对level2路由泄漏到level1的能力测试步骤：1. 按照上图示意连接，配置路由器和测试仪端口的IP地址；2. 在C12410-2上用show ip route观察是否有JM20-1的L0地址。测试准备：路由器、测试仪表，PC机推荐仪表及软件：预期结果：在ROUTER2上用show ip route观察到有ROUTER1的L0地址测试结果：测试说明：3.2 OSPF路由协议测试3.2.1 OSPF graceful restart功能测试测试拓扑：测试编号：3.2.1测试组：OSPF路由协议测试项目：OSPF graceful restart功能测试测试依据：RFC 3623测试目的：测试路由器的无中断包转发功能。无中断包转发保证路由器在当前激活的主处理器硬件或软件突然失效时而进行主备切换时，能够保持data link layer 的连通性和继续进行数据包的转发。测试步骤：1. 在测试图中，DUT和JM20-1、C12410-2各端口都运行OSPF；测试仪表端口运行OSPF并与路由器建立邻居关系，同时从Tester1和Tester2中分别导入子网30.1.1.0/24、31.1.1.0/24；2. 各路由器端口采用缺省Metric值；3. 测试仪表Tester7发送持续的两条测试流，一条目的地为30.1.1.1，另一条目的地为31.1.1.1；4. 启用DUT的ISIS Graceful Restart功能，并做好JM20-1、C12410-2上的相关配置；5. 对DUT进行路由引擎的主备切换，观察Tester1和Tester2的流量接收情况，和JM20-1、C12410-2的ISIS路由变化信息；6. 将DUT作为Graceful Restart Helper进行上述类似测试。测试准备：DUT（被测路由器），测试仪表Smartbits或Ax4000，PC机推荐仪表及软件：预期结果：支持OSPF路由协议的无中断包转发，可以看到GR LSA，不丢包，且可以在主备切换的同时保持与相连路由器的OSPF协议的连接测试结果：测试说明：3.2.2 OSPF负载分担功能测试测试拓扑：测试编号：3.2.2测试分组：OSPF路由协议测试项目：OSPF负载分担功能测试测试依据：RFC 2328测试目的：测试OSPF的负载均衡功能测试步骤：1. 按图进行连接（DUT与JM20-1间2条2.5G链路、C12410-2间6条2.5G链路），在路由器上配置OSPF协议，各路由器端口的Metric值都是200；2. 在DUT上启动ECMP功能；从Tester1和Tester2中导入相同的200条子网30.1.1.0/2430.1.200.0/24；3. 从TESTER7发送200条测试流，目的地址分别对应子网30.1.1.0/2430.1.200.0/24；测试流IP包长为128Byte，流量大小为端口满速；4. 观察DUT的路由表，看它8个OC48端口的输出流量是否均等，并在JM20-1和C12410-2观察OC48端口流量输入情况，必要时观察相应MIB变量。观察Tester1和Tester2的流量接收情况。测试准备：路由器，测试仪表，PC机推荐仪表及软件：预期结果：应该在路由器上看到8条等价路由，各等价路径之间流量分担误差应不超过10；当发送16条流时，观察各等价路径之间是否能够负载分担。测试结果：测试说明：本测试的端口类型可以根据当时具体资源情况灵活选取，亦可视需要采用更简单的拓扑。3.2.3 OSPF路由收敛时间测试测试拓扑：测试编号：3.2.3测试组：OSPF路由协议测试项目：OSPF路由收敛时间测试测试依据：RFC 1247，RFC 2328测试目的：测试OSPF路由收敛时间测试流程：1. 按照上图示意，设置OSPF邻居关系，设备与测试仪表各端口同在AREA 0；2. 设置仪表端口2的metric为150，端口3的metric为200。由测试仪表端口2、3同时导入相同的、包含300条LSA、3000条链路的稳定拓扑；3. 测试仪表Tester7发送一条目的地址包含在上述LSA中的测试流，IP包长1500；4. 通过拔掉光纤、或者执行接口SHUTDOWN、测试仪撤销路由和改LSA的metric等各种操作，以改变测试仪表Tester7到目的网段的路由，测试流将随OSPF路由收敛而改变输出端口；5. 抓取测试仪表Tester2和Tester3的数据包，计算各种路由切换所需的时间。测试准备：DUT（被测路由器），Ax4000或Smartbits6000B，PC机推荐仪表及软件：AX4000 GUI或Smartbits TRT（脚本方式）预期结果：测试结果：测试说明：3.2.4 OSPF进程数测试测试拓扑：测试编号：3.2.4测试组：OSPF路由协议测试项目：OSPF进程数测试测试依据：RFC 2328测试目的：测试路由器支持的OSPF进程数测试步骤：1. 按图连接设备；2. 测试仪表以2个GE端口相连，DUT和测试仪表的每个GE端口各建立250个子端口，每对子端口划在一个VLAN中。在DUT上对每个子端口启用不同的OSPF进程ID，与仪表对端的子端口建立直连的OSPF邻居关系；3. 测试仪每个子端口各注入200条不同的OSPF子网路由，观察DUT的路由表。此时DUT上应有500张OSPF路由表，且每张表的路由条目各不相同；4. 如果被测路由器支持的OSPF进程数大于500个，则增加与测试仪表直连的GE端口，做类似测试。测试准备：路由器、测试仪表推荐仪表及软件：Smartbits TRT预期结果：应该能够在DUT上观察到500个VRF。测试结果：测试说明：3.3 BGP4路由协议测试3.3.1 BGP dampening功能测试测试拓扑：测试编号：3.3.1测试组：BGP4路由协议测试项目：BGP dampening功能测试测试依据：RFC2439测试目的：路由器是否支持BGP dampening属性测试流程：1. 测试仪表的两个端口分别模拟为被测设备的EBGP Peer，AS号分别为65003和65005；2. 在被测设备上进行BGP的相应配置，打开dampening功能。注意记录有哪些可配置参数；3. 由测试仪表上模拟为AS65003的端口产生路由波动，并使这些路由的波动频率为5次/秒，在路由器上观察EBGP路由条目表的变化情况，在仪表的另一个端口上观察协议交互过程。测试准备：路由器，测试仪表，PC机推荐仪表及软件：预期结果：被测设备都能支持BGP dampening，把波动路由屏蔽测试结果：测试说明：3.3.2 BGP graceful restart功能测试测试拓扑：测试编号：3.3.2测试组：BGP4路由协议测试项目：BGP graceful restart功能测试测试依据：draft-ietf-idr-restart-10, Rfc 1771测试目的：测试路由器的无中断包转发功能。无中断包转发保证路由器在当前激活的主处理器硬件或软件突然失效时而进行主备切换时，能够保持data link layer 的连通性和继续进行数据包的转发。测试步骤：1. 在测试图中，DUT和JM20-1、C12410-2各端口都运行EBGP；测试仪表端口运行BGP并与路由器建立EBGP邻居关系，同时从Tester1和Tester2中分别导入子网30.1.1.0/24、31.1.1.0/24；2. 测试仪表Tester7发送持续的两条测试流，一条目的地为30.1.1.1，另一条目的地为31.1.1.1；3. 启用DUT的BGP Graceful Restart功能，并做好JM20-1、C12410-2上的相关配置；4. 对DUT进行路由引擎的主备切换，观察Tester1和Tester2的流量接收情况，和JM20-1、C12410-2的路由变化信息；5. 将DUT作为Graceful Restart Helper进行上述类似测试。测试准备：DUT（被测路由器），测试仪表Smartbits或Ax4000，PC机推荐仪表及软件：预期结果：支持BGP路由协议的无中断包转发，不丢包，且可以在主备切换的同时保持与相连路由器的BGP协议的连接测试结果：测试说明：3.3.3 IBGP负载分担功能测试测试拓扑：测试编号：3.3.3测试组：BGP4路由协议测试项目：IBGP负载分担功能测试测试依据：RFC1771测试目的：测试路由器IBGP负载分担功能。测试步骤：1. 按网络结构图进行连接；2. 设置测试仪及被测设备端口的IP地址（相连端口要属于同一Subnet），设置全双工；3. JM20-1、DUT、C12410-2、TESTER1和Tester2端口1属于同一AS 65001，均运行ISIS Level2，RR用作IBGP RR，DUT、C12410-2、TESTER1和Tester2端口1均为RR的Client。TESTER7和Tester2的端口2属于AS 65002，与DUT、C12410-2之间分别运行EBGP；并下挂子网30.0.0.0/8，通过EBGP通告给DUT1、2；4. 调整ISIS metric，使TESTER 1到TESTER7、Tester2的端口2的路径等价；5. 在DUT、C12410-2上设置从TESTER7、Tester2的端口2收到的EBGP路由的下一跳为虚地址188.1.3.3，同时配置指向虚地址的静态路由，并将其重分发到ISIS；6. TESTER 1发送多条指向30.0.0.0/8网段的流，Tester2端口1发送另外多条指向30.0.0.0/8网段的流。流量大小为端口满速的50%；7. 在TESTER7、Tester2的端口2上观察流量情况。测试准备：路由器、测试仪表推荐仪表及软件：预期结果：在Tester2端口2上应能看到Tester2端口1发送的流，而TESTER7上应看不到Tester2端口1发送的流；TESTER 1发送的流应比较均匀地分布在TESTER7、Tester2的端口2上。测试结果：测试说明：3.3.4 EBGP负载分担功能测试测试拓扑：测试编号：3.3.4测试组：BGP4路由协议测试项目：EBGP负载分担功能测试测试依据：RFC1771测试目的：测试路由器EBGP负载分担功能测试步骤：1. 按图进行连接（DUT与JM20-1间2条2.5G链路、C12410-2间6条2.5G链路），DUT与JM20-1间、DUT与C12410-2间都用loopback接口地址建立一个EBGP邻居，运行EBGP协议，设置DUT与JM20-1和C12410-2之间的8条链路等值。路由器loopback接口的IGP协议选用ISIS level-2；Metric值都是200；2. 在DUT上启动负载分担功能；从Tester1和Tester2中导入相同的200条EBGP子网30.1.1.0/2430.1.200.0/24；3. 从TESTER7发送200条测试流，目的地址分别对应子网30.1.1.0/2430.1.200.0/24；测试流IP包长为128Byte，流量大小为端口满速；4. 观察DUT的路由表，看它8个OC48端口的输出流量是否均等，并在JM20-1和C12410-2观察OC48端口流量输入情况，必要时观