怎樣測(cè)試Juniper交換機(jī)
這種方法包括10套測(cè)試涵蓋了L2和L3單一傳播;IGMP組多點(diǎn)傳播;L2和L3多點(diǎn)傳播;網(wǎng)絡(luò)訪問(wèn)控制(NAC)/802.1X; 風(fēng)暴控制;能耗;交換機(jī)可管理性，安全性和實(shí)用性;以及交換機(jī)特性。一個(gè)詳細(xì)的完整的方法就出來(lái)了。
在L2單一傳播性能測(cè)試中，我們?yōu)槊總€(gè)交換機(jī)配備一個(gè)單一的包含所有端口的虛擬LAN。將Spirent TestCenter 發(fā)生器/分析儀附在交換機(jī)上的所有48Gb以太網(wǎng)和兩個(gè)10Gb端口之上，運(yùn)行三套測(cè)試：所有端口，僅限Gb端口和僅限10Gb端口。以全網(wǎng)狀格局遞交通向Gb端口的流量，以網(wǎng)狀格局遞交通向10Gb端口的流量。我們對(duì)每個(gè)測(cè)試都以64，256，1518字節(jié)單獨(dú)運(yùn)行，并測(cè)試吞吐量以及每一幀的平均延時(shí)。
L3單一傳播性能的測(cè)試與L2的類似，除非我嗎用不同的VLAN和IP子網(wǎng)為每個(gè)交換機(jī)端口進(jìn)行配置。
在IGMP組能力測(cè)試中，我們恢復(fù)了L2配置，允許IGMP巡視，并設(shè)置交換機(jī)以IGMP查詢。在這一測(cè)試中，48TestCenter Gb 以太網(wǎng)端口有47個(gè)加入了IGMPv2組：第48個(gè)端口充當(dāng)監(jiān)視器。
在發(fā)送組員信息并等待了至少兩次交換機(jī)的IGMP查詢間隔后，TestCenter的ScripMaster軟件會(huì)為交換機(jī)的首個(gè)10Gb端口提供組播流量，這一端口是為多由組播組而設(shè)計(jì)。每個(gè)RFC3918，如果所有組收到至少一個(gè)幀，迭代的測(cè)試會(huì)被認(rèn)為是通過(guò)的信號(hào)。如果有任何的損失或溢出發(fā)生，迭代測(cè)試會(huì)失敗。使用二進(jìn)制搜索運(yùn)算法則，我們重復(fù)這一程序以確定組播組的能力。
在L2組播性能測(cè)試中，我們?yōu)樗薪粨Q機(jī)端口加入一個(gè)單獨(dú)的VLAN，使用IGMP巡視，然后以IGMP查詢運(yùn)行。TestCenter的48個(gè)Gb端口加入500IGMPv2組中。Juniper交換機(jī)在測(cè)試期間不支持IGMPv3，所以需要使用IGMPv2;這一點(diǎn)與早期的存取交換機(jī)測(cè)試有不同。
在等待至少兩次交換機(jī)的IGMP查詢后，TestCenter的ScripMaster軟件會(huì)向交換機(jī)的首個(gè)10Gb端口提供組播流量，這一端口是為多由組播組而設(shè)計(jì)。使用二進(jìn)制搜索運(yùn)算法則，TestCenter決定整個(gè)吞吐量。在單獨(dú)測(cè)試中，TestCenter會(huì)衡量延時(shí)的平均值和最大值。
在L3組播測(cè)試中，為每個(gè)交換機(jī)端口配置單獨(dú)VLAN和IP子網(wǎng)，在每個(gè)端口的獨(dú)立稀疏模式路由，將交換機(jī)設(shè)置成PIM匯合點(diǎn)。測(cè)試安裝和流量模式與L2的類似。我們?cè)俅_定吞吐量并檢測(cè)每個(gè)速度下的平均延時(shí)和最大延時(shí)。
要評(píng)估802.1X/NAC的支持度，我們開發(fā)了六種情境用來(lái)描述交換器肯能在NAC設(shè)施中發(fā)揮的作用。我們將交換機(jī)附加到Windows2003服務(wù)器上，該服務(wù)器上運(yùn)行了Juniper Steel-Belted Radius Enterprise Edition6.1(SBR)。SBR配置使用Windows Active Directory證書來(lái)驗(yàn)證用戶身份。
在第一種情況中，交換機(jī)要驗(yàn)證客戶，第二種情況與第一種類似，但要求附屬于單一端口的多客戶驗(yàn)證。第三種情況，交換機(jī)在驗(yàn)證后會(huì)分配VLAN。第四種，交換機(jī)在驗(yàn)證后動(dòng)態(tài)應(yīng)用訪問(wèn)控制列表。第五種，交換機(jī)在驗(yàn)證失敗后認(rèn)為客戶是游客或受限制的VLAN。最后一種，確定交換機(jī)端口是否同時(shí)支持802.1X和媒體訪問(wèn)控制驗(yàn)證。
要評(píng)估風(fēng)暴控制，我們使用常用的攻擊技巧，如廣播和TCP SYN溢出。我們?yōu)镴uniper交換機(jī)配置有限的攻擊流量，并用Spirent TestCenter中的實(shí)時(shí)速率計(jì)數(shù)器來(lái)核實(shí)這些限制。
我們用Fluke322和Fluke335鉗表來(lái)測(cè)試能耗。這一測(cè)試包含三項(xiàng)指標(biāo)：交流電電壓;閑時(shí)電流量以及滿載時(shí)的電流量。通過(guò)配置Spirent TestCenter滿載交換機(jī)的控制和數(shù)據(jù)以此提供端口限速。用電壓乘以電流得出功率。
對(duì)交換機(jī)可管理性，安全性和實(shí)用性的測(cè)試包含了客觀與主觀兩部分因素?？陀^上，我們決定哪一種管理方法是交換機(jī)在IPv4和Ipv6上支持的，其安全性也是同樣的道理。我們還決定默認(rèn)的管理方法以及啟用/禁用哪些方法。此外，我們還決定了在刪除配置文件時(shí)是否刪除所有個(gè)人身份信息，限制要求和最佳安全作法。
主觀評(píng)估由我們對(duì)實(shí)現(xiàn)這些操作的判斷和其他測(cè)試組成。
最后，要評(píng)估交換機(jī)特性，還需要向供應(yīng)商填寫一份完整的問(wèn)卷才能清楚了解。
【編輯推薦】
