Avalanche 性能測試：RFC 9411 TCP新建測試
RFC9411 規(guī)范為下一代網(wǎng)絡(luò)設(shè)備，包括下一代防火墻（NGFWs）以及下一代入侵防御系統(tǒng)（NGIPSs），制定了一套基準(zhǔn)測試方案。其中涵蓋了業(yè)內(nèi)廣為熟知的 TCP 新建連接速率、TCP 并發(fā)連接處理能力以及 HTTP 吞吐量等關(guān)鍵指標(biāo)的測試方法。
TCP 新建連接速率方面，重點聚焦于衡量設(shè)備每秒能夠成功搭建的 TCP 連接數(shù)量。測試過程模擬真實網(wǎng)絡(luò)情境下的海量連接請求場景，測試儀表持續(xù)發(fā)送大量 TCP SYN 同步包，促使設(shè)備高效完成三次握手流程，精準(zhǔn)展現(xiàn)其應(yīng)對突發(fā)連接潮的實力。
01
本文內(nèi)容
測試床的搭建
TCP新建的配置
TCP新建運行結(jié)果
02
測試床搭建
圖-1 測試床
03 TCP新建的配置
Client/Server的網(wǎng)段地址，在客戶連接DUT的情況下，根據(jù)真實網(wǎng)絡(luò)情況配置對應(yīng)的Gateway地址。本例中是端口自環(huán)，無需配置網(wǎng)關(guān)。
圖-2 Client Subnet配置
圖-3 Server Subnet配置
圖-5 Profile的配置
Avalanche用來模擬用戶的網(wǎng)絡(luò)行為，其實現(xiàn)是基于Simusers，所以Load的選擇推薦仿真用戶相關(guān)，比如Simusers/s或Simusers。
Simusers保證的是在線用戶數(shù)能否達(dá)到設(shè)定的高度，其模型是自適應(yīng)模式，根據(jù)CPU的處理能力和經(jīng)過DUT的時延，自動計算新建值以滿足設(shè)定Simusers的高度。在新建測試模型快速的拆建的情況下，可以摸底被測設(shè)備或者是儀表最大新建性能。比如本測試?yán)校珻200的一對100G口自環(huán)，使用200 Simusers可以測出每秒100萬條TCP連接的新建速率。
但是TCP新建目標(biāo)值是低于性能極限值（比如80%以內(nèi)），且希望是維持一個穩(wěn)定的新建速率曲線，推薦使用Simusers/s。
例如本例中測試一個50萬CPS的目標(biāo)值，可以設(shè)定Load的Type為 Simusers/s。Hight值計算方式為500000/16=31250。如下圖所示。
圖-6 Load的配置
圖-7 Transaction的配置
Server端對應(yīng)的Profile類型配置為HTTP/HTTP2, 并關(guān)聯(lián)對應(yīng)的Transaction Profile.
圖-8 Server->Profiles的配置
圖-9 Client Associations的配置
圖-10 Server Associations的配置
04
TCP新建運行結(jié)果
圖-11 TCP新建Runtime Statistics
運行結(jié)束后，可以用Analyzer打開查看Summary/Realtime測試結(jié)果，如果需要保存測試結(jié)果，在Results下勾上本次運行結(jié)果，通過Archive Selected Results保存到本地。
圖-12 保存測試結(jié)果