1、網絡系統測試報告:網絡概況1:網絡系統簡介該文檔主要針對保稅區查驗樓外網網絡部分。國檢、管委會、海關外網采用統一出口，采用防火墻加核心交換機的連接方式，2臺核 心交換機放在管委會機房，現階段聯檢大樓裙樓的網絡通過光纖連接查驗樓機房。（1）采用兩臺數據中心級核心交換機s10504進行互聯，通過部署clos架構的數據中 心級設備，增加網絡的可靠性和擴展性。（2）對核心層的s10504部署irf2.0虛擬化技術。兩臺核心交換機之間通過4個萬兆 互聯，并通過虛擬化技術進行整合，簡化網絡拓撲，提高網絡性能和可用性。（3）對管委會、海關、國檢根據需要部署24 口或48 口千兆接入交換機。接入層采用 了全千

2、兆接入、最多支持4萬兆上行的接入交換機s5120ei系列產品（s5120-28c-ei、 s5120-52c-ei）。s5120ei接入交換機支持全端口的線速轉發，可以充分保證高速的終端接 入。后續隨著業務量的增大，對帶寬需求增加，可考慮接入交換機配備萬兆上行。接入交換 機到核心交換機通過雙歸屬架構，并設置跨設備鏈路聚合連接，增加鏈路帶寬，提高鏈路可 靠性。在國檢機房根據網絡部署的需要增加一臺s5500-28c-ei千兆匯聚交換機。（4）通關服務平臺當前服務器較少，可直接通過一臺千兆接入交換機接入核心交換機。 隨著后續通關服務能力的提升，建設增加萬兆匯聚交換機與核心交換機進行互聯，提供高速 的

3、互聯通道。（5）在智能管理中心部署h3c imc網絡管理軟件，對全網網絡設備進行統一管理和配 置。h3c提供的imc智能管理網管系統是基于模塊化設計的網絡管理系統，整個imc可以實 現多達百項的管理功能，根據客戶的不同需求，可以定制化進行不同組件的集成。一體化網 管的使用，可以大大方便網絡管理，也可以有效地降低管理成本。imc智能管理系統可以在 一套系統中實現網絡設備、接入認證、安全控制、服務器、數據庫、數據中心虛擬化、智能 報表等一系列的網絡管理功能。2：網絡拓撲圖舟山保稅港區整體外網拓撲廠kitemet核心稱機防火墻裙摟國檢管委會電子口 岸數據 交換服匯聚冬換機n s!丨9酬旦ai a梅關

4、3：網絡ip地址.valn及路由設置h3c s10504核心交換機ip地址及vlan劃分編號ip地址vlan端口所屬單位110. 10. 10. 1/255. 255. 255.03管理網段210. 10.0. 1/5服務器網段310. 10. 11.2/255. 255. 255.06核心10504-至-防火墻51030410. 10. 11.6/255. 255. 255. 2527核心10504-至-防火墻21109510. 10. 11.9/255. 255. 255. 2528核心10504-至-匯聚s5500610. 10. 1. 1/255.255.25

5、5.010管委會外網網段710. 10.2. 1/20查驗樓海關網段810. 10.3. 1/30查驗樓國檢網段910. 10.4. 1/40聯檢大樓海關網段1010. 10.5. 1/50聯檢大樓國檢網段1110. 10.6. 1/60聯檢大樓海事網段1210. 10.7. 1/70聯檢大樓邊檢網段1310. 10.8. 1/80聯檢大樓其他單位網段h3c s10504核心交換機路由表編號核心交換機路由表備注1i

6、p route-static 0. 0. 0. 0 0. 0. 0. 0 10. 10. 11. 1默認反向路由2ip route-static 172. 16.0.0 10. 10. 11.53ip route-static 172. 26. 0.0 255. 255. 0. 0 10. 10. 11.5天融信tg-51030外網防火墻ip地址及vlan劃分編號路由表所屬端口用戶名/密碼1122. 226. 17. 178-122. 226. 17. 182/255. 255. 255. 248waneth 11210. 10. 11. 1/255. 255. 255

7、.0laneth 103172. 16. 0. 1/255. 255. 255.0電子 口岸eth 124192. 168. 1.254/管理eth 0superman/tai ent天融信tg-51030外網防火墻 路由表編號防火墻路由表備注10. 0. 0. 0 0. 0. 0. 0 122. 226. 17. 177210. 10.0.0 255. 255.0. 0 10. 10. 11.23172. 30. 10. 0 255. 255. 255. 0 172. 10. 0.2天融信tg-51030外網防火墻 地址轉換表地址轉換目的區域團有區壩 高級捜索顯示策

8、昭統計4添加總計：5每頁：30條©目的8040向軟換地址:any80http源： 目的： 8035地址：any地址：81http渾： 目的： 8010區慣： area.inside區域： area_out$kie788015區域： areaoutade趣it：79»： 目的： 8028區反：dmzarea out$rie瘞：79 “ 1轉到

9、 /i 5天融信tg-21109電子口岸防火墻ip地址及vlan劃分編號路由表所屬端口用戶名/密碼1172. 26. 23. 2/255. 255. 255. 224電子 口岸eth 1210. 10. 11. 5/255. 255. 255. 252核心 交換 機eth 23192. 168. 10. 200/255. 255. 255. 0管理eth 0superman/tai ent天融信tg-21109電子口岸防火墻 路由表編號防火墻路由表備注10. 0. 0. 0 0. 0. 0. 0 172. 16. 23. 1210. 10.0.0 10. 10. 11.

10、63天融信tg-21109電子口岸防火墻 地址轉換表地址轉換添加看空目的區域所有區域 高級孵兩頁全冑1id類型源目的轉換修改復制移動插入8045源轉換區堡 webui區域：源： etho0e j勺8048目的轉換any地址：10.235目的： manage-host0*3-：網絡系統基本性能測試1：測試鏈路概述編 號鏈路名稱源端口 位置目標端 口 位置鏈路速 率(mb/s)源ip地址目標ip地址1h3/2-serve r-mqls-105042/4/0/2 端 口mq-1 服 務器1000m2h3/2-serve r-sqls-105042/4/0/4 端

11、口sql數據 庫服務 器1000m3h3/2-serve r-orl-1s-105042/4/0/6 端 口orl 數 據庫服 務器1000m2：系統連通性測試測試時間:標 ip源 ip771wlmswlmswlms=3ms2wlmswlmswlms=3mswlmswlmswlms=3ms結論以上數據符合要求3：以太網傳輸速率測試測試時間:編號測試鏈路名稱鏈路速率(mb/s)發送端

12、利 用率接收端利 用率標準耍求結論1h3/2-server-mql1000m1%1%w10%2h3/2-server-sql1000m3%1%<10%編 號測試鏈 路鏈路速 率(mb/s)64字節128字節2565121024字節字節字節1280字節1518字節標準要求結論(單位：幀秒，使用效率二實際吞吐量/理論吞吐量)1h3/2-s erver- mql1000m2h3/2-server-sqi1000m3h3/2-s erver-o rl-11000m1%1%w1o% 測試時間:3h3/2-server-orl-l4：網絡吞吐率測試1000m5：網絡傳輸延時測試編 號測試鏈 路鏈路速

13、 率(mb/s)64字節128字節2565121024字節字節字節1280字節1518字節標準要求結論(單位：微秒)1h3/2-server-mq11000m2h3/2-se rver-sql1000m3h3/2-se rver-orl 11000m6：網絡丟包率測試編 號測試鏈 路鏈路速 率(mb/s)64字節128字節2565121024字節字節字節1280字節1518字節標準要求結論(在網絡負荷在70%情況下測試)1h3/2-se rver-mq12h3/2-se rver-sql3h3/2-se rver-orl-17：網線鏈路健康狀況測試編 號測試鏈路 名稱鏈路屬性鏈路速率(mb/s

14、)測試項h測試結 來標準 要求結 論備注1h3/2-server-mql線路平均利 用率廣播率(幀/ 秒)組播率(幀/ 秒)錯誤率(%)碰撞率(%)2h3/2-serve r-sql線路平均利 用率廣播率(幀/ 秒)組播率(幀/ 秒)錯誤率(%)碰撞率(%)三：網絡功能測試項目標準要求測試結果結論備注了網劃分子網劃分和連通功能為子網設計的使 用要求相一致。vlan劃分v a l n劃分和連通功能與v a l n 設計的使用要求相一致。q o s功 能數據流分 類局域網系統可根據使用地要求,選擇地 實現數據流分類功能。限速局域網系統可根據使用地要求,選擇實 現限速功能。用戶接入多i s p局域網

15、系統可根據使用地要求,選擇實 現地實現多i s p接入功能nat功能公網i p地址缺乏的局域網系統，應能 夠支持nat功能。a a a功能局域網系統可根據使用地耍求,選擇實 現地實現aaa功能dhc p功能局域網系統可根據使用地要求,選擇實 現地實現dhcp功能設備與線路備份局域網系統可根據網絡可靠性對業務 的關鍵程度，選擇實現地實現設備與線 路備份功能四：網絡管理性能測試項目標準要求測試結果結論備注配置管理局域網系統應能夠實現對設備信息的 讀取與修改。局域網系統應能夠實現對設備物理端 口配置的讀取與修改。局域網系統應能實現查詢并修改設備 支持的各種協議功能。告警管理局域網系統應能夠實現對告警信息的 配置。局域網系統應能夠實現正確讀取告警 信息。局域網系統應能夠實現準確保存與查 詢告警信息。性能測試局域網系統應能夠實現對性能