1、附件5： 企業秘密 中國電信ip城域網設備測試規范（園區交換機）（v1.0）中國電信集團公司二零零六年一月中國電信ip城域網設備測試規范-園區交換機目 錄目 錄i1. 概述11.1 范圍11.2 引用標準11.3 縮略語12. 測試環境和儀表22.1 測試環境22.2 測試儀表33. 測試內容34. 二層交換功能測試44.1 基本功能測試44.1.1 超長幀轉發能力44.1.2 異常幀檢測功能測試44.1.3 廣播抑制功能測試54.1.4 端口鏡像功能測試64.2 生成樹協議測試74.2.1 標準生成樹測試74.2.2 快速生成樹測試84.2.3 多生成樹測試94.3 vlan堆疊功能測試10

2、4.3.1 基本功能104.3.2 擴展功能114.4 端口聚合功能測試124.4.1 聚合鏈路數量測試124.4.2 聚合效率測試134.4.3 聚合鏈路收斂時間測試134.5 二層組播功能測試144.5.1 untagged端口igmp snooping功能測試144.5.2 tagged端口igmp snooping功能測試154.5.3 組播組加入/離開時間測試164.5.4 跨vlan組播復制174.6 private vlan功能測試184.7 vlan交換功能測試195. 訪問控制和qos功能205.1 訪問控制表測試205.1.1 二層訪問控制表功能測試205.1.2 三層訪問

3、控制表功能測試215.1.3 訪問控制表數量及性能測試225.2 業務分級225.2.1 基于vlan id的業務分級225.2.2 基于四層端口的業務分級235.3 優先級隊列245.4 速率限制255.4.1 入方向速率限制測試255.4.2 出方向速率限制測試255.4.3 速率限制顆粒度及精確性測試266. 轉發性能測試276.1 mac地址學習速度276.2 mac地址表容量286.3 最大vlan數量測試286.4 吞吐量和時延測試296.5 設備交換容量測試306.6 二層匯聚轉發性能測試316.7 綜合轉發性能測試327. 網絡安全347.1 端口地址數量限制347.2 端口地

4、址綁定347.3 設備防arp攻擊測試357.4 設備防icmp攻擊測試367.5 設備防bpdu攻擊測試378. 運行維護功能測試388.1 集群管理388.2 設備堆疊398.3 遠程認證管理408.4 ssh登錄測試418.5 日志記錄428.6 dhcp option82功能測試429. 網絡管理439.1 snmp協議測試439.1.1 snmpv1、snmpv2支持測試439.1.2 snmpv3支持測試449.1.3 snmp訪問地址限制449.1.4 mib view安全訪問控制功能測試459.1.5 snmp trap功能測試469.2 管理信息庫469.2.1 端口mib的

5、功能測試469.2.2 vlan mib的功能測試479.2.3 cpu利用率、內存占用率的功能測試489.2.4 資源管理信息功能測試489.2.5 acl管理信息功能測試499.2.6 qos的管理功能測試509.2.7 組播mib測試50ii中國電信ip城域網設備測試規范-園區交換機1. 概述1.1 范圍本規范主要參考我國相關標準、rfc標準、國際電信聯盟itu-t相關建議以及中國電信城域網優化改造指導意見、中國電信城域網設備技術規范編制。本規范主要規定了城域網園區交換機的二層交換功能、二層轉發性能、訪問控制和qos能力、網絡安全、運行維護功能、網絡管理等6個方面的測試方法。1.2 引用

6、標準下列標準包含的條文，通過在本標準中引用而構成為本標準的條文。在標準出版時，所示版本均為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準的最新版本的可能性。ieee802.1d媒體訪問控制(mac)網橋ieee802.1q虛擬橋接局域網ieee802.1ad多鏈路段聚合ieee802.3局域網協議標準rfc826以太網地址解釋協議arprfc1213管理信息庫(mib-ii)rfc1256icmp路由發現消息rfc1643用于以太網接口類型的管理對象的定義rfc1901snmpv2協議rfc1902snmpv2的smirfc1905snmpv2協議操作rfc1907用于snmpv

7、2的mibrfc2233使用smiv2的接口組mibrfc2236互聯網組管理協議igmp版本21.3 縮略語ansi美國國家標準研究所arp地址解析協議fcs幀校驗序列fib轉發信息表icmp互聯網消息協議igmp互聯網組消息協議ip互聯網協議ipv4互聯網協議第4版lan局域網mib管理信息庫mtu最大傳輸單元oam運行管理與維護pdu協議數據單元ppp點到點協議snmp簡單網絡管理協議svlan堆疊vlantcp傳輸控制協議tos服務類型ttl生存時間udp用戶數據包協議vlan虛擬局域網wan廣域網2. 測試環境和儀表2.1 測試環境路由器/儀表radius服務器telnet/ssh客

8、戶端syslog服務器dut2dut1 配置終端routertester/smartbitsgegefe組加入請求組播業務流交換機測試環境由被測設備、儀表、服務器、路由器和配置終端組成，大部分測試項目在被測設備和儀表間進行。服務器用于檢測被測設備對radius、syslog等功能的支持情況。被測設備上層的三層設備用于接收組播組加入請求，并向下發送組播流量。針對具體測項，還有詳細的測試環境，拓撲圖詳見各測項。2.2 測試儀表測試主要使用agilent的routertester和sprient的smartbits儀表進行。測試儀表和軟件的配置要求如下：routertester 900一臺，軟件版本

9、v6.3；接口：4 x ge，32 x fe。smartbits 6000b一臺，軟件版本：smartwindow v7.7，smartapplication v3.0；接口：2 x ge，18 x fe。radius軟件：steel-belted radius日志記錄軟件：3c servermib查詢軟件：mib browser3. 測試內容本測試規范根據中國電信ip城域網的實際需求制定，以配合城域網優化和結構調整工作，主要側重于以下方面：1二層交換功能：包括二層基本功能、生成樹協議、vlan堆疊、端口聚合和二層組播功能等方面的測試。2訪問控制和qos能力：訪問控制表功能和性能、業務分級、優

10、先級隊列測試、速率限制等測試3二層轉發性能：mac地址學習速度和地址表容量、吞吐量和時延、設備交換能力、綜合轉發性能的測試4網絡安全：端口地址數量限制、端口地址綁定和設備防攻擊能力測試 5運行維護功能：集群和堆疊、遠程認證管理、ssh登錄、日志記錄測試6網絡管理：snmpv1-v3的支持情況、snmp安全控制和mib支持情況4. 二層交換功能測試4.1 基本功能測試4.1.1 超長幀轉發能力測試編號4.1.1測試項目超長幀轉發能力測試目的測試設備百兆和千兆以太網端口可轉發數據幀的最大長度。測試環境儀表12abdut測試步驟1按圖建立測試環境。2配置被測設備正常業務。3將測試儀表發送幀長度從大到

11、小調節，直到找到設備能夠正常處理的最大幀長度。4對fe、ge接口分別測試，記錄測試結果。預期結果被測設備各接口支持最大幀長度應不小于1536byte。測試結果備注4.1.2 異常幀檢測功能測試測試編號4.1.2測試項目異常幀檢測功能測試測試目的測試設備對各種錯幀的處理情況，驗證其正確識別和過濾誤碼功能。測試環境12abdut儀表測試步驟1按圖建立實驗環境。2配置被測試設備正常業務。3對測試儀表進行設置，在正常數據流中按一定比例插入crc錯幀、超短幀等各種異常幀并發送至被測設備。4對fe、ge接口分別測試，記錄測試儀表接收端口接收到測試流量的情況。預期結果被測設備能夠過濾掉crc錯幀、超短幀等異

12、常幀，并保證正常業務的轉發。測試結果備注4.1.3 廣播抑制功能測試測試編號4.1.3測試項目廣播抑制功能測試測試目的測試設備以太網端口對通過的廣播包數量進行限制的功能。測試環境儀表12abdut測試步驟1按圖建立測試環境。2配置被測試設備正常業務。3配置被測設備廣播抑制功能，只允許占端口帶寬20%的廣播包通過。4配置測試儀表a端口以100%線速向被測設備發送流量，其中廣播數據包占60%，單播數據包占40%。5在儀表b端口觀察廣播接收情況。6對fe、ge接口分別測試，記錄測試結果。預期結果被測設備fe、ge接口應能對廣播包進行限制，只允許不超過配置帶寬的廣播包通過，同時單播業務不受影響。測試結

13、果備注4.1.4 端口鏡像功能測試測試編號4.1.4測試項目端口鏡像功能測試測試目的驗證被測設備是否可將指定端口的進出流量鏡像到指定的端口。測試環境儀表12abdutc3fefefe測試步驟1按圖建立測試環境。2配置被測設備的1、2端口為業務端口，3端口作為鏡像端口。3將端口1的輸入流量鏡像到端口3，將端口2的輸出流量鏡像到端口3。4由測試儀表a端口發送到b端口，速率為10m的數據流。5觀察測試儀表c端口的數據接收情況。6取消端口1到端口3的鏡像，觀察測試儀表c端口的數據接收情況。7恢復端口1到端口3的鏡像，取消端口2到端口3的鏡像，觀察測試儀表c端口的數據接收情況。預期結果1步驟5時測試儀表

14、c端口應接收到20m的數據流2步驟6時測試儀表c端口應接收到10m的數據流3步驟7時測試儀表c端口應接收到10m的數據流設備應支持雙向的流量鏡像。測試結果備注4.2 生成樹協議測試4.2.1 標準生成樹測試測試編號4.2.1測試項目標準生成樹協議測試測試目的測試設備對一般生成樹協議（stp）的支持情況。測試環境儀表abdut2dut1dut3fefege測試步驟1按圖建立測試環境。2三臺設備間運行標準生成樹協議，配置各設備的生成樹參數，使被測設備1成為根網橋。3觀察設備能否根據配置的參數修剪環路，完成生成樹。4斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網絡拓撲的重構。5修改各設

15、備的生成樹參數，觀察設備能否根據修改的參數完成網絡拓撲的重構。預期結果1被測設備應支持標準生成樹協議，在出現環路時能完成生成樹計算，當出現鏈路故障時可自動完成網絡拓撲的重構。2被測設備應支持生成樹參數的修改，從而按需選擇根節點、根端口、屏蔽鏈路。測試結果備注4.2.2 快速生成樹測試測試編號4.2.2測試項目快速生成樹協議測試測試目的測試設備對快速生成樹協議（rstp）的支持情況。測試環境儀表abdut2dut1dut3fefege測試步驟1按圖建立測試環境。2三臺設備間運行快速生成樹協議（rstp），配置各設備的生成樹參數，使被測設備1成為根網橋。3觀察設備能否根據配置的參數修剪環路，完成生

16、成樹。4斷開被測設備1和被測設備3之間鏈路，觀察設備是否可自動完成網絡拓撲的重構。5修改各設備的生成樹參數，觀察設備能否根據修改的參數完成網絡拓撲的重構。預期結果1被測設備應支持快速生成樹協議，在出現環路時能完成生成樹計算，當出現鏈路故障時可自動完成網絡拓撲的重構。2被測設備應支持生成樹參數的修改，從而按需選擇根節點、根端口、屏蔽鏈路。測試結果備注4.2.3 多生成樹測試測試編號4.2.3測試項目多生成樹協議測試測試目的測試設備對多生成樹協議（mstp）的支持情況。測試環境儀表abdut2dut1dut3fefege測試步驟1按圖建立測試環境。2三臺設備間運行多生成樹協議（mstp）。3將三臺

17、設備間鏈路設置為vlan trunk，并配置5個vlan：vlan1-5。4vlan1和vlan2建立生成樹1，vlan3和vlan4建立生成樹2，vlan5建立生成樹3。修改各設備的生成樹參數，使生成樹1和生成樹2的根網橋為被測設備1，生成樹3的根網橋為被測設備2。5斷開被測設備1和被測設備2之間鏈路，觀察生成樹1和生成樹2是否可自動完成網絡拓撲的重構，而vlan5的業務應不受影響。預期結果1被測設備應支持多生成樹協議，在出現環路時能按不同vlan完成生成樹計算，當出現鏈路故障時可自動完成網絡拓撲的重構。2被測設備應支持生成樹參數的修改，從而按需選擇根節點、根端口、屏蔽鏈路。測試結果備注4.

18、3 vlan堆疊功能測試4.3.1 基本功能測試編號4.3.1測試項目vlan堆疊測試測試目的測試設備對vlan堆疊功能的支持情況。測試環境儀表dut1dut21234fegefegege測試步驟1按圖建立測試環境。2配置被測試設備1的端口1和設備2的端口3屬于用戶1。3配置被測試設備1的端口2和設備2的端口4屬于用戶2。4配置被測試設備1的端口1和被測試設備2的端口3的stack vlan為vlan2。5配置被測試設備1的端口2和被測試設備2的端口4的stack vlan為vlan3。6配置被測試設備1和被測試設備2之間鏈路屬于vlan2以及vlan3。7從測試儀向被測試設備1端口1發送用戶

19、1的vlan1-1000報文；從端口2發送用戶2的vlan1-1000報文。 8在測試儀上觀測被測試設備2端口3只能接收用戶1的vlan1-1000的報文；端口4只能接收用戶2的vlan1-1000的報文。9關閉設備2端口3、端口4的vlan stack功能，可以在測試儀上觀測到雙層標簽。在端口3觀測到vlan2-vlan1標簽，在端口4上觀測到vlan3-vlan1標簽。10在設備互聯端口及其他端口上啟用vlan trunk功能。預期結果1被測設備2的端口3只能接收用戶1的vlan1的報文；端口4只能接收用戶2的vlan1的報文。2關閉設備2端口3、端口4的vlan stack功能后，可以在

20、被測設備2的端口3觀測到vlan2-vlan1標簽，在端口4上觀測到vlan3-vlan1標簽。3vlan trunk和svlan應可同時工作。測試結果備注4.3.2 擴展功能測試編號4.3.2測試項目vlan堆疊擴展功能測試測試目的測試設備對vlan id擴展功能（在同一個物理端口識別用戶vlan標簽分配相應的外層標簽）的支持情況，及同一物理接口傳遞svlan和標準vlan時的設備性能。測試環境儀表dut1dut21234fegefegege測試步驟1按圖建立測試環境。2配置被測試設備1的端口1和設備2的端口3屬于用戶1。3配置被測試設備1的端口2和設備2的端口4屬于用戶2。4從測試儀向被測

21、試設備1端口1發送用戶1的vlan1-4000報文；從端口2發送用戶2的vlan1-4000報文。 5配置被測設備對用戶vlan進行識別，其中被測試設備1的端口1和設備2的端口3將vlan id為1-2000的數據包分配vlan id為2的外層標簽，將vlan id為2001-4000的數據包分配vlan id為3的外層標簽；被測試設備1的端口2和設備2的端口4將vlan id為1-2000的數據包分配vlan id為4的外層標簽，將vlan id為2001-4000的數據包分配vlan id為5的外層標簽。6將兩個設備的上行流量鏡像到儀表，觀察vlan堆疊擴展功能是否正常工作。7.被測試設備

22、1端口1對用戶vlan 2001-4000的數據包進行透傳，vlan1-2000的外層標簽為2。觀察設備性能是否有影響。預期結果設備應支持識別用戶內層標簽來分配不同的外層標簽。同一物理接口傳遞svlan和標準vlan時不影響設備性能。測試結果備注4.3.3 tpid值可配置功能測試編號4.3.3測試項目tpid值可配置功能測試目的可以設置端口的tpid可調，報文從該端口出去時tpid值將更改為所配置的tpid值測試環境smbdutport 1 2測試步驟1. 在dut1配置vlan100，port1屬于trunk端口，pvid100,允許所有vlan通過，在port1上配置qinq，讓入報文添

23、加外層為vlan 100的tag。port2為trunk端口，允許vlan100通過，在port2上配置外層tpid可調。如果外層tpid不可調，應固定為0x88a82. smb 的port1發報文,smb的port2接收報文。預期結果接收到的報文tpid值已經更改為所配置的tpid值，或為0x88a8。測試結果備注4.4 端口聚合功能測試4.4.1 聚合鏈路數量測試測試編號4.4.1測試項目聚合鏈路數量測試測試目的測試設備百兆和千兆以太網端口支持的最大聚合鏈路數量。測試環境儀表abdut1dut2測試步驟1按圖建立測試環境。2在被測設備1和被測設備2之間配置設備支持的最大數量的fe端口鏈路聚

24、合。3由儀表a端口向被測設備1線速發送流量，在端口b觀察接收情況。4將兩設備間的聚合鏈路換為設備支持的最大數量的ge端口，進行步驟3的測試。預期結果設備最大可聚合的fe端口數不低于4個，ge端口數不低于2個。測試結果備注4.4.2 聚合效率測試測試編號4.4.2測試項目聚合效率測試測試目的驗證被測設備以太網端口聚合的轉發效率。測試環境儀表abdut1dut2測試步驟1按圖建立測試環境。2將被測設備1的2個fe端口和被測設備2的2個fe端口對應連接。將被測設備1的2個端口配置為一個聚合端口，被測設備2的2個端口配置為一個聚合端口。3在儀表a端口和b端口之間線速發送流量，觀察流量接收情況和鏈路聚合

25、效率。4將兩設備間的聚合鏈路換為4個fe端口，進行步驟3的測試。5將兩設備間的聚合鏈路換為8個fe端口，進行步驟3的測試。預期結果各條聚合鏈路應能實現負載均分，鏈路利用效率達到100%。測試結果備注4.4.3 聚合鏈路收斂時間測試測試編號4.4.3測試項目聚合鏈路收斂時間測試測試目的驗證被測設備聚合鏈路的收斂時間。測試環境儀表abdut1dut2測試步驟1按圖建立測試環境。2將被測設備1的2個fe端口和被測設備2的2個fe端口對應連接。將被測設備1的2個端口配置為一個聚合端口，被測設備2的2個端口配置為一個聚合端口。3由儀表a端口向被測設備1發送速率為100m的業務流量。4在被測設備上觀察2個

26、端口的流量分布情況。5斷開被測設備1和被測設備2之間的1條鏈路。6在儀表b端口觀察業務流量的接收情況，記錄丟包數量，計算收斂時間。預期結果聚合鏈路收斂時間不應大于800毫秒。測試結果備注4.5 二層組播功能測試4.5.1 untagged端口igmp snooping功能測試測試編號4.5.1測試項目untagged端口igmp snooping功能測試測試目的測試設備在同一vlan內的untagged端口上對igmp snooping功能的支持情況。測試環境 儀表routerdut123abc4dgegege測試步驟1按圖建立測試環境，端口1-4為同一vlan內的untagged端口。2使用

27、儀表向被測設備發送100個組的組播流量3在被測交換機上禁用igmp snooping功能，觀察儀表端口b、c、d端口流量接收情況。4在被測交換機上啟用igmp snooping功能，觀察儀表端口b、c、d端口流量接收情況。5儀表端口b、c使用igmp協議加入組播組，觀察儀表端口b、c、d端口流量接收情況。6儀表c端口發送離開組請求，觀察儀表端口b、c、d端口流量接收情況。預期結果1在被測交換機上禁用igmp snooping功能時，儀表端口b、c、d端口應均可接收到組播流量。2在被測交換機上啟用igmp snooping功能時，儀表端口b、c、d不能接收組播流量。3儀表端口b、c發送組加入請求

28、后，可接收組播流量。4儀表c端口發送離開組請求后，儀表端口b端口應可接收到組播流量，端口c、d不能接收組播流量。測試結果備注4.5.2 tagged端口igmp snooping功能測試測試編號4.5.2測試項目tagged端口igmp snooping功能測試測試目的測試設備在vlan tagged端口上對igmp snooping功能的支持情況。測試環境vlan trunk 儀表routerdut123abc4dgegegevlan trunk測試步驟1按圖建立測試環境。路由器、交換機和儀表之間以vlan tagged方式連接，設備端口1-4屬于vlan 2和vlan 3。2使用儀表向被測

29、設備發送100個組的組播流量，前50個組播組使用vlan 2，后50個組播組使用vlan 3。3在被測交換機上禁用igmp snooping功能，觀察儀表端口b、c、d端口流量接收情況。4在被測交換機上啟用igmp snooping功能，觀察儀表端口b、c、d端口流量接收情況。5儀表端口b、c使用igmp協議加入組播組，其中端口b加入前50個組播組，端口c加入后50個組播組，觀察儀表端口b、c、d端口流量接收情況。6儀表c端口發送離開組請求，觀察儀表端口b、c、d端口流量接收情況。預期結果1在被測交換機上禁用igmp snooping功能時，儀表端口b、c、d端口應均可接收到組播流量。2在被測

30、交換機上啟用igmp snooping功能時，儀表端口b、c、d不能接收組播流量。3儀表端口b、c發送組加入請求后，可按加入的vlan接收組播流量。4儀表c端口發送離開組請求后，儀表端口b端口應可接收到組播流量，端口c、d不能接收組播流量。測試結果備注4.5.3 組播組加入/離開時間測試測試編號4.5.3測試項目組播組加入/離開時間測試測試目的測試設備加入組播組和離開組播組的延遲時間。測試環境vlan trunk 儀表routerdut123abc4dgegegevlan trunk測試步驟1按圖建立測試環境。2運行smartbits儀表的multicast test軟件，測試組播組加入和離開

31、時間。3記錄測試結果。預期結果在一個接收端口的情況下設備加入組和離開組的時間不應大于100ms。 測試結果備注4.5.4 跨vlan組播復制測試編號4.5.4測試項目跨vlan組播復制功能測試測試目的測試設備對 跨vlan組播復制功能的支持情況。測試環境儀表routerdut123abc4dfegege測試步驟1按圖建立測試環境。路由器、交換機和儀表之間以vlan trunk方式連接，在被測交換機上啟用igmp snooping功能。2使用儀表向被測設備發送100個組的組播流量，所有組播流占用1個vlan，vlan id為100。3在被測交換機上配置跨vlan組播復制，儀表b、c、d端口每端口

32、vlan id范圍4001-4005，每個vlan均發起組播組加入請求。5觀察儀表端口b、c、d端口流量接收情況。6儀表d端口發送離開組請求，觀察儀表端口b、c、d端口流量接收情況。預期結果被測設備應支持跨vlan組播復制功能，可在用戶側端口將組播流按用戶數量復制多份并加入對應的用戶vlan id。測試結果備注4.6 private vlan功能測試測試編號4.6測試項目private vlan功能測試測試目的驗證被測設備對private vlan功能的支持能力。測試環境router testeracb123儀表acb123dutgege測試步驟1按圖建立實驗環境。 2配置被測設備端口1-3為

33、vlan trunk端口。3配置pvlan功能，端口3設置為上行端口，端口1-2設置為下行端口（互相隔離）。4配置測試儀表端口a和端口c發送廣播流。5在儀表各端口觀察流量接收情況。預期結果儀表端口a發送的廣播只有端口c能收到，儀表端口c發送的廣播端口a和b均可收到。備注4.7 vlan交換功能測試測試編號4.7測試項目vlan交換功能測試測試目的驗證被測設備端口對vlan交換功能的支持能力。測試環境 router tester12abdut測試步驟1按圖建立實驗環境。 2將被測設備的端口1和2設置為vlan trunk模式，端口1允許vlan100通過，端口2允許vlan200通過。3在被測設

34、備上配置vlan交換功能，將vlan100 交換為vlan200。4由測試儀表端口a向端口b發送帶有vlan100的流量，驗證被測設備的vlan交換功能。預期結果儀表端口b應能收到帶有vlan200的數據包。 測試結果備注5. 訪問控制和qos功能5.1 訪問控制表測試5.1.1 二層訪問控制表功能測試測試編號5.1.1測試項目二層訪問控制表功能測試測試目的驗證被測設備端口對二層訪問控制表項目的支持。測試環境儀表12abdut測試步驟1按圖建立實驗環境。 2將被測設備的端口1和2設置為vlan trunk模式。3在端口1上配置基于源和目的mac地址、vlan id、802.1p的入方向和出方向

35、訪問控制表。4由測試儀表端口a向端口b發送流量，驗證被測設備的訪問控制功能。預期結果被測設備的端口應支持基于mac地址、vlan id、802.1p的二層訪問控制表功能。 測試結果備注5.1.2 三層訪問控制表功能測試測試編號5.1.2測試項目三層訪問控制表功能測試測試目的驗證被測設備端口對三層訪問控制表項目的支持。測試環境儀表12abdut測試步驟1按圖建立實驗環境。 2將被測設備的端口1和2設置為vlan trunk模式。3在端口1上配置基于ip地址、四層端口號的入方向和出方向訪問控制表。4由測試儀表端口a向端口b發送流量，驗證被測設備的訪問控制功能。預期結果被測設備的端口應支持基于ip地

36、址、四層端口的三層訪問控制表功能。 測試結果備注5.1.3 訪問控制表數量及性能測試測試編號5.1.3測試項目訪問控制表性能測試測試目的驗證被測設備端口在使用大量acl時對轉發性能的影響。測試環境儀表12abdut測試步驟1按圖建立實驗環境。 2將被測設備的端口1和2設置為vlan trunk模式。3在端口1的入和出方向上各加入最大數量的訪問控制條目。4從測試儀端口a向端口b以100%線速發送二層流量，設置測試流量使其mac目的地址在一定范圍內變化。其中90的以太網幀將被允許通過；另外10的以太網幀將被禁止。5在儀表端口b接收流量，記錄發包數和收包數，并確認過濾是否正確。預期結果設備支持的ac

37、l數目應不小于1000條，在應用大容量訪問控制表時不應影響轉發性能。測試結果備注5.2 業務分級5.2.1 基于vlan id的業務分級測試編號5.2.1測試項目基于vlan id的業務分級測試測試目的驗證被測設備具有通過vlan id對業務劃分服務等級，并修改802.1p優先級的能力。測試環境 儀表12abdutfefe測試步驟1按圖建立實驗環境。 2配置測試儀表a端口發送帶有不同vlan id的數據包。3配置被測設備的端口1對進入端口的流量進行分類，vlan id為vlan1的數據流802.1p優先級為7，vlan id為vlan2的數據流優先級為5，其余數據流優先級為0。4在儀表b端口觀

38、察被測設備對各數據流802.1p優先級的改寫是否正確。預期結果被測設備應能根據數據流的vlan id劃分業務等級，并修改其802.1p優先級。測試結果備注5.2.2 基于四層端口的業務分級測試編號5.2.2測試項目基于四層端口的業務分級測試測試目的驗證被測設備具有通過四層端口對業務劃分服務等級的能力。測試環境 儀表12abdutfefe測試步驟1按圖建立實驗環境。 2配置測試儀表a端口發送四層目的端口不斷變化的數據流。3配置被測設備的端口1對進入端口的流量進行分類，目的端口為端口1的數據流802.1p優先級為7，目的端口為端口2的數據流優先級為5，其余數據流優先級為0。4. 在儀表b端口觀察被

39、測設備對各數據流802.1p優先級的改寫是否正確。預期結果被測設備應能根據數據流的四層端口劃分業務等級，并改寫其802.1p優先級字段。 測試結果備注5.3 優先級隊列測試編號5.3測試項目優先級隊列測試測試目的驗證被測設備具有對不同等級業務分配優先級隊列的能力。測試環境router testeracb123儀表acb123dutfefe測試步驟1按圖建立實驗環境。 2配置被測設備端口3啟用隊列調度功能。3業務等級為6-7的數據流使用嚴格優先級隊列，對業務等級為1-5的數據流使用輪詢隊列，其中等級為4-5的保證帶寬設置為30m，等級為2-3的保證帶寬設置為20m，等級為1的保證帶寬設置為10m

40、；對業務等級為0的數據流不做保證。4配置測試儀表端口a和端口b向端口c發送不同等級業務，每個端口發送等級為6-7的業務20m，等級為4-5的業務20m，等級為2-3的業務20m，等級為1的業務20m，等級為0的業務20m。5在儀表端口c觀察各業務的接收情況，記錄嚴格優先級隊列的轉發延時。預期結果1設備應支持嚴格優先級和輪詢的隊列類型。2設備應可對嚴格優先級業務保證其帶寬和延時，對輪詢隊列可保證其帶寬。測試結果備注5.4 速率限制5.4.1 入方向速率限制測試測試編號5.4.1測試項目入方向速率限制測試測試目的驗證被測設備端口的入方向速率限制功能。測試環境儀表12abdutfefe測試步驟1按圖

41、建立實驗環境。 2配置被測設備端口1分別基于物理端口mac地址、vlan id、ip地址進行入方向速率限制，限制帶寬為10m。3配置測試儀表端口a發送相應的流量，速率為100m,觀察端口b的接收情況。預期結果1. 被測設備應支持基于端口的速率限制。2. 被測設備應支持基于ip地址的速率限制。3. 被測設備應支持基于vlan的速率限制。測試結果備注5.4.2 出方向速率限制測試測試編號5.4.2測試項目出方向速率限制測試測試目的驗證被測設備端口的出方向速率限制功能。測試環境儀表12abdutfefe測試步驟1按圖建立實驗環境。 2配置被測設備端口2分別基于物理端口mac地址、vlan id、ip

42、地址進行出方向速率限制，限制帶寬為10m。3配置測試儀表端口a發送相應的流量，速率為100m,觀察端口b的接收情況。預期結果1. 被測設備應支持基于端口的速率限制。2. 被測設備應支持基于ip地址的速率限制。3. 被測設備應支持基于vlan的速率限制。測試結果備注5.4.3 速率限制顆粒度及精確性測試測試編號5.4.3測試項目速率限制顆粒度及精確性測試測試目的測試設備速率限制的顆粒度和精確性。測試環境儀表12abdutfefe測試步驟1按圖建立實驗環境。 2配置被測設備將源ip為ip1的數據流速率限制為10m。3使用儀表發送各種包長的數據流，觀察速率限制的準確性。4配置被測設備將限制帶寬改為最

43、小可配置帶寬。5使用儀表發送各種包長的數據流，觀察速率限制的準確性。6配置被測設備將按最小顆粒度增加帶寬。7使用儀表發送各種包長的數據流，觀察速率限制的準確性。預期結果速率限制顆粒度和最小可配置帶寬應不大于64kbps，限制結果精確，誤差不超過5%。測試結果備注6. 轉發性能測試6.1 mac地址學習速度測試編號6.1測試項目mac地址學習速度測試目的測試設備百兆和千兆端口的mac地址學習速度。測試環境儀表12abdut測試步驟1按圖建立測試環境。2配置測試儀表，構造源mac地址從00-00-00-00-00-01開始遞增的5000個數據流，向被測設備端口1線速發送報文，并開始計時。3在被測設

44、備上不斷查看學習到的mac地址數量，直到完全學習到5000個時停止計時。4對fe、ge端口分別測試，記錄學習5000條記錄所花的時間，并估算出被測設備的mac地址學習速度。預期結果fe、ge端口的地址學習速度不小于1000個/秒。測試結果備注6.2 mac地址表容量測試編號6.2測試項目mac地址表容量測試目的測試設備的mac地址緩存能力。測試環境儀表12abdut測試步驟1按圖建立測試環境。2使用測試儀表向被測設備端口1發送一定數目mac地址變化的數據流。3在被測設備上不斷查看mac地址表中的地址數。4重復步驟5、6，直到被測設備mac地址表中的地址數不再增加，此時的mac地址數即為被測設備

45、的mac地址表容量。5對fe、ge端口分別測試，記錄測試結果。預期結果地址表容量不小于8000個/設備。測試結果備注6.3 最大vlan數量測試測試編號6.3測試項目最大vlan數量測試測試目的驗證單臺設備可同時支持的最大vlan數量。測試環境儀表12abdut3cgefe4d測試步驟1按圖建立測試環境。2在被測設備的端口1、端口2、端口3和端口4配置為vlan trunk模式，端口1和端口2允許通過的vlan范圍為1-4094，端口3允許通過的vlan范圍為1-2047，端口4允許通過的vlan范圍為2048-4094。3在測試儀端口a向4094個vlan分別發送廣播數據流，速率為100%線

46、速。4在測試儀b、c、d端口觀察流量接收情況。預期結果設備應支持4000個vlan同時工作。測試結果備注6.4 吞吐量和時延測試測試編號6.4測試項目吞吐量和時延測試測試目的測試設備單端口的吞吐能力和轉發時延。測試環境儀表12abdut測試步驟1按圖建立實驗環境。2測試儀a、b端口以線速發送流量。3對64字節、128字節、256字節、512字節、1024字節和1518字節的數據包分別進行測試，測試時間為60秒。4測試儀的接收端口如果有丟包則降低發送速率重新測試，通過binary搜索反復測試得到無丟包時的最大速率。5記錄無丟包情況下的最大吞吐能力。6分別以10和最大吞吐量（100）的速率發送流量

47、進行時延測試。7記錄達到最大吞吐率時的最大、最小和平均延時。8對fe、ge端口分別測試，記錄測試結果。預期結果設備百兆和千兆端口各字節的吞吐量應達到100%，64字節轉發延時小于100us。測試結果備注6.5 設備交換容量測試測試編號6.5測試項目設備交換容量測試測試目的測試設備在滿負載時的交換能力，驗證設備的最大交換容量。測試環境router tester12abdutgefe測試步驟1按圖建立實驗環境。2儀表和設備所有端口相連。3在儀表各端口間以線速發送64字節流量。4觀察各端口的業務流量的接收情況，驗證設備交換容量和滿負載轉發性能。預期結果設備交換容量應大于所有端口帶寬之和，保證滿負載情

48、況下的線速轉發。測試結果備注6.6 二層匯聚轉發性能測試測試編號6.6測試項目二層匯聚轉發性能測試測試目的驗證被測設備啟用大量vlan環境下，多個fe端口向ge端口匯聚時的轉發性能。測試環境router tester12abdutge20xfe測試步驟1如圖所示建立測試環境。2設備所有fe、ge端口配置為trunk模式，fe端口分別允許100個不同的vlan通過，ge端口分別允許1000個不同的vlan通過。3測試儀的a端口和b端口經過被測試設備分別向10個fe端口發送二層數據流。420個fe端口分別向a端口和b端口發送二層數據流。5同時使用儀表在設備剩余端口間以線速互發流量。6對64字節、256字節、512字節和1518字節的數據包分別進行測試，運行時間180秒以上。7. 記錄測試儀的各個端口的流量收發情況，記錄丟包情況。預期結果在啟用大量vlan環境下，多個fe端口向ge端口匯聚應不出現性能下降。測試結果備注6.7 綜合轉發性能測試測試編號6.7測試項目綜合轉發性能測試測試目的測試設備在多業務環境下的綜合轉發性能。測試環境router tester12abdutge20xfe測試步驟1如圖所示建立測試環境。2設備所有fe、g