Ixia高性能2-7层测试方案助力广州电信研究院防火墙及7层交换机测试

Ixia高性能2-7层测试方案助力广州电信研究院

2011年防火墙及7层交换机测试

作为中国电信重要的技术研究中心，广州电信研究院负责了中国电信防火墙及7层交换机的测试以及评估。2011年年初，广州电信研究院开始了新一轮的防火墙及7层交换机的测试，参与这次测试的厂商覆盖了业界主流的设备供应商，包括Cisco, Juniper, ZTE, H3C, 华赛，Array, Radware, Citrix, F5, A10, CheckPoint, Crossbeam, HillStone, 博科，天融信，网御神州，绿盟，启明，深信服，迪普，联系网御，星网锐捷，McAfee，WatchGuard等。Ixia凭借与广州电信研究院历年良好的合作关系，以及业界领先的高性能2到7层测试方案，Ixia独家作为第三方仪表参加测试，全程参与全部厂家防火墙及7层交换机的评估测试。

随着互联网应用的迅速发展，3G/LTE的迅速普及，对网络中间设备的提出了越来越高的性能要求。电信级的防火墙以及7层交换机在性能上往往可以达到几十Gbps的应用层吞吐量，几千万的TCP并发，几十万的TCP新建。为了满足被测设备的高性能要求，Ixia在本次测试中提供了业界领先的新一代高性能2到7层测试方案，为测试的顺利进行提供了技术保障。

Ixia 的测试方案介绍

硬件方面：

高性能的XM12机框

可以提供12个槽位，最多支持12张板卡，板卡支持热插拔。

具体介绍请参见：http://www.77cn.com.cn/products/chassis/display?skey=ch_optixia_xm12

高性能的2-7层12GE+10GE测试卡：Xcellon-Ultra NP

该卡可以提供12个千兆口，以及一个10GE口。每端口有独立的CPU，NP处理器以及内存，内置交换芯片，可以将任意数量端口的CPU汇聚后应用到某个端口上，这样可以根据测试需求灵活分配端口，最大限度的提高了仪表的利用率。经过汇聚后，一对板卡可以提供1000万的TCP并发，75万的新建，10G的吞吐量。

具体介绍请参见：

Xcellon-Ultra NP板卡架构图中NP处理器可以提供TCP，语音，加密等业务的硬件加速。

高性能10GE测试卡：IxYukon-NP系列

IxYukon-NP卡提供10GE测试端口，有2口，4口，8口几种不同类型 一对8口的NP卡可以提供40G的应用层吞吐量

通过配置以上测试板卡，已经完全能够满足测试设备的性能要求。

软件方面：

4-7层测试套件IxLoad：

IxLoad是业界领先的4-7层多重播放测试解决方案，在全球Converged Triple Play测试统计中，市场份额排名全球第一（Frost and Sullivan）。

Ixload可以在Ixia的仪表端口上仿真应用层的客户端或者服务器端，在客户端和服务器端之间建立真实的TCP或者UDP流，测试被测设备的QoE。

Ixload提供了简洁直观的操作界面，方便用户使用及提高测试效率。

IxLoad支持的协议套件：

具体介绍请参见：http://www.77cn.com.cn/products/ixload/index.php

下面以厂商vendor A为例，简单介绍防火墙和7层交换机的关键性能指标TCP并发，新建，吞吐量的测试：

TCP并发测试：

为了最大的发挥仪表的性能，建议：

1）将client/server的TCP send/receive buffer设成最小的1024 2）Disable RFC1323 TCP timestamps

3）7层协议选用Http1.1，Transaction per TCP设成Maximum 4）使用较小字节页面，测试中使用64Byte

配置截图：

如下截图，Vendor A的TCP并发的可以达到2000万，4张Xcellon-Ultra NP卡就可以完成测试（同时仿真TCP客户端和服务器端）。

TCP新建测试：

1）将client/server的TCP send/receive buffer设成最小的1024 2）Disable RFC1323 TCP timestamps 3）Transaction per TCP设成1

4）使用较小字节页面，测试中使用64Byte

配置截图：

如下截图，Vendor A的TCP新建的可以达到28万，1张Xcellon-Ultra NP卡就可以完成测试（同时仿真TCP客户端和服务器端）。

Throughput测试

1）将client/server的TCP send/receive buffer设成32k 2）Transaction per TCP设成Maximum.

3）使用较大字节页面，测试中使用1024KByte

配置截图：

如下截图，Vendor A的吞吐量可以达到18G，4张Xcellon-Ultra NP，或者一张IxYukon-NP8卡就可以完成测试（同时仿真TCP客户端和服务器端）。

2-3层测试套件IxAutomate

IxAutomate提供了100多个封装好的自动化测试套件集合，覆盖广泛的测试领域，包括: L2/L3, 路由, 交换, 宽度, IP组播, QoS, Triple Play等。提供基于标准的测试套件, 包括RFC 2544, 2889, 3511, 3918, 2547 bis和MEF 14等，以及Ixia根据自身的测试经验总结出来的满足特定客户需求的测试套件。

具体介绍请参见：http://www.77cn.com.cn/products/ixautomate/index.php

如下图，IxAutomate里面的RFC2544-IPv6 Beachmark测试套件提供了IPv4/IPv6的2-3层报文转发吞吐量测试。

为了满足日新月异的4-7层性能方面的测试要求，Ixia最近推出了新一代的高性能4-7层测试平台，一对设备可以实现80G应用层吞吐量，或者40G的IPsec吞吐量。凭借此产品，Ixia将继续引领高性能4-7层测试的技术潮流。

详细信息请参考：

Ixia中文网址：http://www.77cn.com.cn/ Ixia英文网址： 电话: +86.10.57323900

电子邮件: saleschina@http://www.77cn.com.cn 全国技术支持热线 400 898 0598

本文来源：https://www.bwwdw.com/article/mecj.html