《Avalanche3100应用层网络仿真测试仪器技术》由会员分享，可在线阅读，更多相关《Avalanche3100应用层网络仿真测试仪器技术（12页珍藏版）》请在金锄头文库上搜索。
1、n更多企业业学院：中小企企业管理理全能版版183套套讲座+897700份份资料总经理理、高层层管理49套讲讲座+1163888份资料中层管管理学院院46套讲讲座+660200份资料国学智智慧、易易经46套讲讲座人力资资源学院院56套讲讲座+2271223份资料各阶段段员工培培训学院院77套讲讲座+ 3244份资料员工管管理企业业学院67套讲讲座+ 87220份资料工厂生生产管理理学院52套讲讲座+ 139920份份资料财务管管理学院院53套讲讲座+ 179945份份资料销售经经理学院院56套讲讲座+ 143350份份资料销售人人员培训训学院72套讲讲座+ 48779份资料Avallancche
2、331000应用层网网络仿真真测试仪仪器技术调研研报告一 需求分析析（申购购原因）目前，安安全设备备（如防防火墙、IDS、IPS、SSL VPN、IPSec VPN等设备）已经成为电信运营商、军队专网、政府网和企业网部署很重要的组成部分，它主要部署在网络的末端，来防止恶意流量（如黑客攻击、病毒感染）和网络中不当的操作（如垃圾邮件、软件漏洞）对服务器等某些重要部件所造成的致命危险。而这些安全设备的部署在达到安全目的的同时，也可能成为了网络性能的瓶颈，造成网络整体性能的下降。因此目前对于安全设备性能的测试成为目前网络测试很重要的一部分。对于安全全设备的的性能测测试主要要分为两两部分：L2-L3的的
3、数据转转发测试试和L44-L77的应用用层流量量测试。其其中L22-L33的数据据转发测测试主要要是为了了考察安安全设备备的下层层数据处处理能力力，这主主要靠硬硬件能力力（如CCPU、缓缓存等）和和软件决决定。此此类测试试一般在在安全设设备关闭闭安全功功能的情情况下进进行RFFC25544/12442测试试，被称称为基线线测试，需需要仪表表能在LL2-LL3层构构造各种种类型的的流量以以及能够够对这两两层的参参数进行行调节，并并且能够够产生大大量的能能够体现现现实环环境的流流量（用用Spiirennt TTesttCennterr可以很很好的来来做到）。L4-LL7层的的测试则则直接反反映了网
4、网络用户户在使用用应用层层业务时时获得的的性能及及质量，一一般在打打开了安安全功能能时进行行，主要要衡量安安全设备备在处理理四到七七层流量量时的能能力。LL2-LL3层性性能的优优良并不不能说明明L4-L7层层的能力力优良，因因为在传传输层到到应用层层有更为为复杂的的协议栈栈和传输输机制，必必须要单单独地衡衡量设备备在上层层流量处处理的能能力。LL4-LL7层测测试一般般包括TTCP并并发连接接数、TTCP每每秒钟新新建连接接数、最最大的处处理带宽宽等指标标，这些些参数直直接关系系到网络络设备支支持用户户上线的的数量、速速度以及及质量。这这需要仪仪表能够够产生大大量带真真实协议议栈的应应用层流
5、流量，因因为目前前的高端端安全设设备的TTCP并并发连接接数可以以达到百百万级，如如果仪表表的性能能太低或或者不是是真实的的协议栈栈，根本本不能达达到测试试设备性性能的目目的。同时，怎怎样把网网络的真真实性引引入到实实验室进进行测试试对于安安全设备备和各种种应用服服务器提提供商是是一个非非常重要要的问题题。因为为在实验验室经过过基线测测试的设设备，在在真实网网络环境境中有可可能因为为一个很很小的细细节而出出现大的的问题。因因此需要要仪表在在能够产产生大量量流量的的同时，能能够具备备对于真真实网络络的模拟拟能力，如如用户思思考时间间、服务务器器延延迟、ccookkie、DDOOS攻击击、接入入带
6、宽、丢丢包、延延迟等，并并且必须须能够产产生各种种网络中中存在的的真实的的协议，否否则不能能够仿真真真正的的网络情情况。思博伦通通信的AAvallancche 31000是业业界防火火墙及安安全设备备性能测测试的标标准仪器器。其中中Avaalannchee 31100是是性能最最高的一一种，它能够够满足测测试人员员对设备备性能验验证的所所有要求求。真实实的协议议栈、丰丰富的应应用层协协议支持持、能产产生大量量的用户户流量、强强大的结结果分析析能力、真真实的网网络仿真真以及统统一的平平台都为为测试人人员进行行性能验验证提供供了方便便。它能能够缩短短产品的的验证周周期、节节省设备备测试投投资并且且
7、确保设设备在网网络部署署时能够够有在实实验室一一样好的的性能。二 Avallancche331000设备特特点及技技术优势势思博伦通通信的AAvallancche 31000系列列L4-L7应应用层性性能仿真真测试仪仪，是业业界公认认的安全全设备及及L4-L7层层测试的的标准。思思博伦通通信创造造了防火火墙基线线性能测测试的标标准RFFC35511，并并根据标标准研发发了相应应的Avvalaanchhe测试试仪。其其中Avvalaanchhe 331000不同端端口分别别作为网网络应用用层客户户端仿真真及网络络应用层层服务器器端仿真真，并进进行性能能测试。通通过使用用该系列列产品，网网络设备备
8、提供商商、系统统集成商商、网络络运营商商和内容容服务提提供商可可以对其其它网络络设备和和业务网网络进行行综合的的服务质质量评估估和故障障诊断。其中，单单独用AAvallancche模模拟客户户端可以以测试WWeb服服务器、安安全服务务器、电电子邮件件服务器器、FTTP服务务器、流流媒体服服务器和和数据库库服务器器、内容分分发网络络（CDDN）、服服务提供供商和网网络运营营商的业业务网络络；用AAvallancche同同时模拟拟客户端端和服务务器可以以测试防防火墙、入入侵检测测系统、IPSec VPN设备、SSL VPN设备、负载均衡设备、网络缓存、4-7层交换机、垃圾邮件过滤系统、代理服务器及
9、其它应用网络。Avallancche 31000具备备了L44-L77层测试试所需要要的仿真真功能和和性能，它它为测试试人员提提供了尽尽可能的的方便来来对安全全设备性性能进行行评估。2.1 设备功功能特点点介绍1 Avallancche支支持丰富富的应用用层协议议Avallancche支支持HTTTP 1.00/1.1、HHTTPPS（SSSL v2、SSSL v3、TTLS v1）、TTelnnet、电电子邮件件（SMMTP/POPP3/IIMAPP4）、流流媒体RRTSPP/RTTP、流流媒体RReall Neetwoorkss、流媒媒体MMMS（MMicrrosooft Winndoww
10、s MMediia SStreeamiing）、VVoD组组播、SSIP、PPPP/PPPPoE、RRadiius、DDHCPP、GRRE、MMM4（彩彩信）、IIPSeec、8802.1x/NACC、CIIFS、NNFS、RRTMPP、Caaptuure/Repplayy（ovver TCPP、UDDP或EEtheerneet）和和SAPPEE模模拟私有有协议，此外，Avalanche支持IPv4和IPv6双协议栈环境。对协议的的丰富支支持主要要是为了了验证IIDS、IIPS和和应用网网关设备备在不同同协议流流量情况况下的性性能，设设备处理理不同业业务流量量的能力力以及在在混合协协议流量量情
11、况下下网络的的性能。丰丰富的协协议可以以近似仿仿真网络络中协议议分布状状况，以以求更接接近真实实网络。AAvallancche支支持SSSL，且且支持完完善的加加密模式式，可以以测试SSSL VPNN的设备备性能。2 Avallancche 31000具有有业界独独一无二二的流量量模型Avallancche具具有流量量模型的的设置，可可以仿真真网络用用户上线线的真实实过程。一一般网络络用户在在不同的的时间综综合表现现出的上上线过程程是不一一样的，可可以分为为突发、平平稳等具具体表现现，而这这些具体体的表现现对于网网络设备备的冲击击是不一一样的，因因而需要要测试在在各种上上线过程程下的网网络设备
12、备性能。通通过对流流量模型型的调节节，可以以仿真真真实环境境中大量量用户的的上线行行为和状状态，以以求测出出设备的的极限性性能。而而且在测测试的过过程中，AAvallancche会会根据TTCP建建立成功功和失败败的具体体情况自自动调节节负载，使使得极限限性能的的测试更更加方便便快速，减减少了测测试人员员的测试试时间。3 Avallancche 31000的协协议栈都都是真实实的Avallancche 31000在进进行任何何测试时时，都不不会因为为保证性性能而改改变协议议栈的真真实性。AAvallancche支支持TCCP的端端口随机机选择、TTCP 最大分分段设置置、TCCP窗口口机制、延
13、延迟机制制、超时时机制、重重传机制制、拥塞塞控制机机制等等等；支持持HTTTP浏览览器仿真真、coookiie、用用户思考考、重定定向、认认证、加加密等等等。L44-L77层的测测试不同同于L22-L33层测试试主要在在于上层层协议的的参数会会直接影影响到应应用层协协议的性性能，因因此如果果不保证证协议栈栈的真实实，测试试结果是是没有任任何意义义的。AAvallancche在在保证协协议栈的的情况下下也提供供了业界界最高的的性能，确确保仪表表在测试试中成为为参考标标准。4 Avallancche 31000提供供了强大大的模拟拟真实网网络环境境的能力力Avallancche 31000为了了将
14、真实实网络环环境引入入实验室室，提供供了大量量可调节节的网络络参数，如如：用户户思考时时间、网网络层分分片、网网络接入入带宽、丢丢包、时时延等等等。加入入这些参参数的目目的是为为了进一一步模拟拟出真实实环境，由由于这些些参数的的改变都都是可能能对网络络性能产产生一定定的影响响的，因因此对这这些参数数的模拟拟正是反反映了设设备在真真实网络络中的性性能。5 Avallancche 31000支持持70000种以上上攻击测测试Avallancche 31000支持持以下攻攻击类型型：模拟拟DDOOS/DDOS攻攻击；模模拟口令令破解等等解码攻攻击行为为；模拟拟恶意代代码和后后门程序序的攻击击行为；模
15、拟操操作系统统漏洞渗渗透攻击击行为；模拟缓缓冲区溢溢出类攻攻击行为为；模拟拟蠕虫攻攻击；模模拟各种种类型病病毒；模模拟VOOIP攻攻击；能能够支持持有状态态和无状状态的攻攻击发起起；能够够模拟电电子邮件件攻击，包包括发送送带病毒毒附件的的电子邮邮件等；能够支支持对各各种攻击击的混合合发送，可可以设置置发送比比例，以以模拟网网络上真真实的攻攻击状况况；将各各种攻击击流量和和正常背背景流量量混合后后通过一一个端口口发送，模模拟真实实的网络络攻击行行为。所所提供的的攻击手手法要提提供相应应的标准准组织编编号（如如CVEEID或或BuggTraaqIDD等），以以便于参参考。6 Avallancche 31000可以以进行TTripple Plaay测试试Tripple Plaay已经经成为当当前网络络的发展展趋势，网网络是否否能同时时承载数数据、语语音、视视频且保保证其质质量也是是安全设设备以及及应用层层网关必必须验证证的。AAvallancche 31000同时时提供了了数据、语语音、视视频三种种类型协协议，并并且提供供了丰富富的调节节参数及及性能，为为验证安安全设备备、应用用层网关关及各种种应用服服务器的的Triiplee Pllay性性能提供供了非常常好的工工具
