軟件測試方法和技術

第2版

第9章基于應用服務器的測試謝紅薇Mobil：QQ：740393608第一頁，共四十七頁。第9章基于應用服務器的測試9.1基于Web服務器應用的測試9.2基于數據庫應用服務器的測試9.3基于JavaEE應用服務器的測試第二頁，共四十七頁。9.1基于Web服務器應用的測試9.1.1Web服務器功能測試 9.1.2Web安全性測試9.1.3Web性能測試9.1.4性能測試工具Flood第三頁，共四十七頁。9.1.1Web服務器的功能測試GET OPTIONSHEADPOSTPUTDELETETRACECONNECT第四頁，共四十七頁。正則表達式第五頁，共四十七頁。常用的Web元素功能測試頁面鏈接頁面是否存在頁面是否正確設計腳本不同的腳本語言相同的腳本語言在不同瀏覽器中的表現Web圖形表單第六頁，共四十七頁。9.1.2

Web服務器的安全測試登錄、身份驗證超時、Cookie和Session輸入驗證（防止腳本語言)數據加密、SSL(安全套接字)SQL注入XSS日志文件目錄第七頁，共四十七頁。跨站點攻擊（XSS）ReflectedXSSStoredXSSDOM-basedXSS第八頁，共四十七頁。9.1.3Web服務器的性能測試基于Web應用系統的在線用戶和響應時間來度量系統性能，基于Web應用系統的吞吐量和響應時間來度量系統性能第九頁，共四十七頁。Apache性能測試工具ab第十頁，共四十七頁。Web服務器性能測試要點如何確定在線用戶數量呢？由于時間和資源限制，不可能對Web應用系統的所有功能進行性能測試，而是根據業務的實際操作情況和技術的角度來分析，選擇關鍵業務如果是基于在線用戶的性能測試需求，可以將錄制腳本時記錄的思考時間作為基準，以此將思考時間設置成一定范圍內的隨機值。基于吞吐量的性能測試需求，可以把思考時間設置為零第十一頁，共四十七頁。Web站點經驗點滴在執行客戶端并發性能測試的過程中，需要同時監控數據庫服務器、Web服務器以及網絡資源等使用情況，以便對系統的性能做全面評估錄制腳本和手工編寫腳本相結合設置數據池，實現變量加載業務批量執行第十二頁，共四十七頁。Web站點經驗點滴模擬用戶數的遞增合理設置交易之間時間間隔模擬IP地址變量的技術超時（timeout）的設置并發用戶連續執行交易數的設置錯誤處理第十三頁，共四十七頁。Web站點經驗點滴利用QALoad的ActiveData技術采用復合交易測試方案盡量將執行負載測試的機器合理分布并發用戶數量極限點加壓機器的CPU使用率也有必要監控設置并發點HTML與URL錄制方式第十四頁，共四十七頁。9.1.4性能測試工具FloodApacheHTTP工程包含了一個名為HTTPD-Test的子工程——Apache的通用測試工具包，它包含了不少測試工具而其中Flood（）是人們經常使用的一個Web性能測試工具第十五頁，共四十七頁。具體操作安裝設置Flood實例擴展第十六頁，共四十七頁。9.2基于Web服務器應用的測試9.2.1數據庫服務器性能測試9.2.2數據庫并發控制測試第十七頁，共四十七頁。了解數據庫服務器第十八頁，共四十七頁。9.2.1數據庫服務器性能測試大數據量測試：10萬、100萬、千萬條記錄大容量測試：某些字段存儲10M、100M、1G等大體積數據。

第十九頁，共四十七頁。數據庫性能測試過程和策略（1）理解測試需求:是校驗測試還是基準測試?是單個用戶大數據量測試還是多個用戶并發測試?什么地方是可能的性能瓶頸?可能是哪個方面的性能測試?(應用程序or系統參數orSchema對象)選擇測試工具頁面級的輔助測試工具:JMeter,Webloadetc第三方監控程序:如DBFlash,或者有些通過log文件,來監控動態的訪問路徑,高占用的進程,會話和SQL語句第二十頁，共四十七頁。自定義或者常用的命令,來動態監控和獲取執行SQL,PL-SQL所需要的時間,占用的CPU和內存資源.數據庫系統本身的性能工具包,如在Oracle中使用的ExplainPlan,AutoTrace,PKPROF以及Statspack.設計測試場景以及測試腳本數據量設計或加載.測試環境建立和測試過程分析測試腳本設計收集數據和分析結果性能瓶頸參數優化和對比數據庫性能測試過程和策略（2）第二十一頁，共四十七頁。Oracle數據庫性能測試Oracle系統性能測試的目標:模擬數據庫系統的數據負載,操作,偵測和獲取性能測試數據,幫助開發和DBA來優化和調整數據庫或者應用程序.最終的結果是獲取更快的數據庫響應速度或者更高吞度能力.Oracle系統性能測試的本質硬件(CPU,Memory,I/O競爭等)系統配置(SGA/PGA)應用程序(SQL,PL-SQL)網絡連接第二十二頁，共四十七頁。Oralce系統性能測試的范圍應用程序調優-ForApplicationdeveloperSQL語句測試調優Thin,OCI測試Schema對象調優-ForDatabasedeveloperSchema(表,索引,存儲過程)設計PL-SQL語句和調用數據復制系統參數調優-ForDBA內存/CPU/I/O競爭/網絡SGA配置動態表空間估計分區表,索引設計第二十三頁，共四十七頁。數據庫測試工具-AUTOTRACEcommand:setautotrace[on][traceonly][off]…;SQL>select*fromwbxsite;3091rowsselected.ExecutionPlan----------------------------------------------------------0SELECTSTATEMENTOptimizer=CHOOSE(Cost=4Card=2489Bytes=174230)10TABLEACCESS(FULL)OF'WBXSITE'(Cost=4Card=2489Bytes=174230)Statistics----------------------------------------------------------

680recursivecalls0dbblockgets375consistentgets0physicalreads0redosize196696bytessentviaSQL*Nettoclient2765bytesreceivedviaSQL*Netfromclient208SQL*Netroundtripsto/fromclient6sorts(memory)0sorts(disk)3091rowsprocessed第二十四頁，共四十七頁。SQL>/ --thedatawasfrombuffercache,butnothardparse.3091rowsselected.ExecutionPlan----------------------------------------------------------0SELECTSTATEMENTOptimizer=CHOOSE(Cost=4Card=2489Bytes=174230)10TABLEACCESS(FULL)OF'WBXSITE'(Cost=4Card=2489Bytes=174230)Statistics----------------------------------------------------------

0recursivecalls0dbblockgets245consistentgets0physicalreads0redosize196696bytessentviaSQL*Nettoclient2765bytesreceivedviaSQL*Netfromclient208SQL*Netroundtripsto/fromclient0sorts(memory)0sorts(disk)3091rowsprocessedSQL>數據庫測試工具-AUTOTRACE第二十五頁，共四十七頁。EXPLAINPLANRunningexplainplanandshowoutput:ExplainplanforStatement;@?/rdbms/admin/utlxpls.sql-Showsplantableoutputforserialprocessing@?/rdbms/admin/utlxplp.sql-ShowsplantableoutputwithparallelexecutioncolumnsAnalyzeplanOptimizermodeScanmodeRecursivecallsRedosizes數據庫測試工具(Cont’d)第二十六頁，共四十七頁。數據庫測試工具(Cont’d)StatspackInstallpackageConnectassysdbaRun@?/rdbms/admin/spcreatesql,tocreateallrequiredtables,packages,userandgrantprivilege.Specify3requiredparameters:userpassword,tablespaceandtemptablespace,itisbettertocreateindependenttablespaceandtemptablespaceforthisschema.Usingstatspackconnectasperfstats.EXECUTEstatspack.snap;(afterthisprocessfinished,wecanseeasetofdatahadbeengeneratedtoperfstats.STATS$SYSSTAT,bySNAP_IDmthismeans,systemsnapshothadbeengeneratedbyexecutingthispackage.Anintegersnap_idwillbereturned,wecangetitbySMARTcalling,orfromlatestSNAP_IDfromtableSTATS$SYSSTAT.RunningtheStatspackReportconnectasperfstats.Executesql:@?/rdbms/admin/spreportSpecify3parameters:startsnapshotID,endsnapshotIDandreportname(defaultissp_xx_yy.lisincurrentpath).Orbatchdefineandrunbydefinebegine_snap,end_snap,report_namebeforerunsql.第二十七頁，共四十七頁。Oracle故障診斷利用故障診斷的方法（OracleDBSideTransactionsbySQLStage）可以將SQL語句執行過程中的時間劃分為四部分：解析時間（ParseTime）執行時間（ExecuteTime）讀取時間（FetchTime）其他時間（OtherTime），例如綁定時間（bindtime）。第二十八頁，共四十七頁。Oracle故障診斷SQL執行時間分解第二十九頁，共四十七頁。數據庫服務器典型性能問題數據庫服務器性能問題及原因分析

單一類型事務響應時間過長

數據庫服務器負載

糟糕的數據庫設計

事務粒度過大

批任務對普通用戶性能的影響

并發處理能力差

鎖沖突嚴重

資源鎖定造成的數據庫事務超時

數據庫死鎖

第三十頁，共四十七頁。數據庫服務器典型性能問題數據庫性能問題的一般解決辦法

監視性能相關數據；定位資源占用較大的事務并做出必要的優化或調整；定位鎖沖突，修改鎖沖突發生嚴重的應用邏輯；對規模較大的數據或者無法通過一般優化解決的鎖沖突進行分布。第三十一頁，共四十七頁。Oracle與提高性能有關的特性

索引并行執行簇與散列簇分區多線程服務器同時讀取多塊數據

第三十二頁，共四十七頁。Oracle配置的關鍵參數

MAX_DSPATCHERS：這個參數指定了系統允許同時進行的調度進程的最大數量。MAX_SHARED_SERVERS：這個參數指定了系統允許同時進行的共享服務器進程的最大數量。如果系統中出現的人為死鎖過于頻繁，那么管理員應該增大這個參數的值。PARALLEL_ADAPTIVE_MULTI_USER：當這個參數的值為TRUE時，系統將啟動一個能提高使用并行執行的多用戶系統性能的自適應算法。這個算法將根據查詢開始時的系統負載自動降低查詢請求的并行度。第三十三頁，共四十七頁。Oracle配置的關鍵參數

PARLLEL_MIN_SERVERS：這個參數指定了實例并行執行進程的最小數量。其值就是實例啟動時Oracle創建的并行執行進程數。PARLLEL_THREADS_PER_CPU：這個參數指定了實例默認的并行度和并行自適應以及負載平衡算法。它指明了并行執行過程中一個CPU能處理的進程或線程數。PARTITION_VIEW_ENABLED：這個參數指定了優化器是否使用分區視圖。Oracle推薦用戶使用分區表（這是在Oracle8之后引入的）而不是分區視圖。分區視圖只是為了提供Oracle的后向兼容性。REVOVERY_PARALLELISM：這個參數指定了恢復數據庫系統時使用的進程數。

第三十四頁，共四十七頁。9.2.2數據庫并發控制測試第三十五頁，共四十七頁。數據庫并發控制測試數據庫并發能力:多個應用請求的并發處理過程.并發主要考慮的幾個方面:數據丟失不可重復數據讀臟數據數據庫的鎖并發測試的設計過程并發流程分析并發控制測試設計第三十六頁，共四十七頁。9.3基于JavaEE應用服務器的測試9.3.1用JProfiler完成應用服務器的性能測試9.3.2Javaweblogic應用服務器測試第三十七頁，共四十七頁。J2EE基本架構描述第三十八頁，共四十七頁。9.3.1JProfiler應用服務器的性能測