Spirent Avalanche

Spirent Avalanche C100S3_网络应用层负载和安全测试设备

 在今天的数字世界中，为确保商业交易和通信的畅通无阻，对内容感知型网络、安全系统和Web应用的性能进行认真的测试是至关重要的。Avalanche C100S3是一种线速1 Gbps和10Gbps的4-7层有状态流量性能测试解决方案，能够以超过80Gbps的速率对加密流量进行高吞吐量的安全测试。目前，Avalanche C100S3用户能够模拟日常流量来测试设备在线速下的极限能力，并分析设备在最恶劣案例场景下所受的影响。

 思博伦通信的Avalanche C100S3设备解决方案为网络基础设施、Web应用基础设施和三重播放（Triple Play）服务提供容量、安全和性能测试能力，全面保障您的客户所享受的服务质量（Quality of Service，QoS）和体验质量（Quality of Experience，QoE）。Avalanche C100可广泛的应用于网络性能、Web应用、三重播放、网络安全、网络脆弱性评估以及P2P、Messager测试。

性能和灵活性

除了速率高达1 Gbps和10 Gbps的4-7层有状态流量和2400万并发连接（ Avalanche C100S3GT支持超过4800万并发连接）外，测试人员还可以指定具体的负载变量，如用户会话数、每秒钟新建用户会话数、事务处理数、每秒钟事务处理数、并发连接数或每秒钟新建连接数。可以为整个测试指定一个单独的负载配置，也可以为每个模拟用户组指定独立的负载配置。这种灵活的方法可以为每个模拟用户组确定不同的行为、网络特性和负载。此外，最多可有16个用户同时使用单台Avalanche C100S3设备上的资源，使您的投资和测试效率都达到最大化。

Avalanche C100S3设备性能示例*

                     Avalanche C100S3                

HTTP GETs/秒                             4,000,000                                    

HTTPS GETs/秒                           940,000                               

HTTP带宽                                    80Gbps/150Gbps                  

HTTPS带宽                                  22Gbps                               

HTTP GETs/秒（Ipv6）            3,000,000                  

HTTP并发连接数                           1.3亿                            

并发IPSec隧道数                          300,000                               

并发视频会话数                            510,000                               

HTTP1.0 新建/秒（ESP）         8,700,000                   

场景仿真数量                     6000（两周更新一次）

攻击/Malware数量                 25000 （两周更新一次）

*ESP: Extreme Scale Performance, 针对运营商级别的HTTP 1.0新建性能测试。

用户真实性

Avalanche C100S3支持极为真实的用户行为配置，使测试能够精确地反映出您公司的网络使用模式。该系统可以与使用动态和交互式内容、HTML链接和在线填写表格的网站进行无缝的互动。该解决方案还可以仿真多种类型的浏览器，从而深入地控制浏览器的连接行为、SSL版本、认证和浏览器客户端首部。还可以模拟诸如思考时间和“点击离开”（HTTP abort）等用户行为，该系统还支持HTTP基本和代理认证。

Avalanche C100S3可以发送各类真实的请求，其中包括从已提供数值或从先前响应中捕获的数值，如订单号、会话ID（Session ID）或事务处理ID（Transaction ID）等内容中进行动态填写域。Avalanche C100S3还支持对Web服务进行高性能测试，确保关键任务服务可以在高负载下顺利执行。该系统还可以搜索回复中的一个或多个字符串来验证接收到的内容。

通过对基础设施进行压力测试，Avalanche C100S3可迅速确定潜在的故障点。由于您可以使用Avalanche C100S3执行巨大的测试性能，因此可以生成真实度极高的模拟用户和网络流量，重现各类真实的负载场景。利用这种前瞻性的方法，您甚至可以在网络速度下降或成本超支出现之前及时修正网络中的故障点和瓶颈。Avalanche C100S3是设备制造商、服务提供商和企业网络运营商的理想选择，使客户不必再建设昂贵、笨重的测试基础设施。在今天的三重播放（Triple Play）语音、视频和数据网络中，要想对性能和安全进行分析，您就必须拥有最优秀的测试设备。通过精确地仿真用户和网络的行为，Avalanche C100S3负载测试设备可以帮助您加强的安全和最佳应用性能的测试。

特性和优势

40Gbps线速有状态流量 – 提供生成最高达万兆线速率有状态流量的能力，对骨干网端口进行直接测试，或确定多个千兆以太网端口400Gbps线路上汇聚后产生的影响。此外，Avalanche C100S3能够进行双向测试，能够从单台C100S3机箱发出超过75Gbps的流量。

10G和1G双操作模式（Dual Operation）-提供灵活的物理端口资源汇聚功能，根据测试需求，选择资源汇聚在10G还是1G，或者同时支持10G和1G测试。

灵活的负载配置 – 灵活的负载配置可以使测试者灵活地指定负载变量，其中包括每秒钟新建连接数、并发连接数、每秒钟事务处理数、每秒钟新建用户会话数，以及并发用户数。

可扩展性 –Avalanche C100S3支持8个10Gbps端口，总共可以生成40Gbps单向应用流量，Avalanche C100S3还支持其他配置:4k口万兆；4口万兆+16口千兆；16口千兆，用户可以灵活选择

实时统计数据 – 涉及所有协议（per-protocol）的实时统计数据，以及可实现更快、更方便结果分析的报告工具，统计结果只会反映被测设备的性能，不会由于中间设备的某些功能启用如NAT，ALG而引起统计错误或失败，Avalanche C100S3客户端和服务器端的独立性保证支持任何场景的测试。

网络设备性能测试 – 可在多种网络设备上进行性能和容量测试，这些设备包括防火墙、应用防火墙、负载均衡器、缓存、代理、URL过滤器、内容过滤器、防病毒、防间谍软件、反向代理、SSL加速器、HTTP/HTTPS加速器、SMTP中继、IDS/IPS、IPSec VPN网关和SSL VPN网关。

应用服务器性能测试 – 用于验证多种类型真实服务器的性能，支持服务器测试需要的内容动态变化，其中包括Web服务器、CIFS服务器、应用服务器、邮件服务器、DHCP服务器、FTP服务器、DNS服务器、Telnet服务器、RTSP/RTP QuickTime流媒体服务器、组播服务器、HLS服务器、RTS3服务器，等。

三重播放（Triple Play）性能测试 – 执行三重播放测试，从用户的角度使用真实语音呼叫、单播和组播流媒体视频对三重播放服务进行验证，以及在PPPoE、VLAN和堆栈式VLAN（如Q-in-Q）上模拟使用静态IP地址或DHCP分配的IP地址的Internet数据流 。

Web应用测试 – 使用Avalanche C100S3的应用测试能力执行Web应用测试，其中包括Web服务、SOA、ERP和CRM应用等，测试项目包括这些应用对Cookie、Session ID、动态链接、自动跟踪重镜像、额外报头、内容验证、SOAP消息、思考时间、可变思考时间和变量分配的支持等。

单平台高性能网络安全隧道测试 – 为加密网络通信比如IPSEC和SSL,单台仪表同时支持高性能的加密隧道和解密数据流量测试，消除由于不同平台不同测试应用引起的结果混乱。

IPv6高性能测试：Avalanche C100S3支持基于IPv6的高性能应用层性能测试，Avalanche IPv6性能指标和IPv4指标基本一致，用户不需要担心IPv6对仪表性能的影响，保证IPv6和IPv4有基本一致的性能，确保测试仪表在IPv6测试方面的能力，另外对于IPv4到IPv6过渡技术，如6rd，DSLite，Avalanche C100提供全面的支持。

现网真实性仿真：Avalanche C100S3提供现网损伤仿真，如丢包，延迟，抖动引入，以及IP分片和TCP分段能力，支持流行的TCP拥塞控制算法：SACK， Reno，VEGAS

CDN测试：Avalanche C100S3可以仿真各类流媒体终端评估CDN系统的各个网元和实体的功能和性能，支持最热门的OTT技术HLS，HSS，ADS以及DASH。

 网络脆弱性评估测试：Avalanche C100S3脆弱性评估（Vulnerability Assessment）功能提供给用户一个完全端到端的攻击仿真测试解决方案，对单个设备或整个网络进行真实的攻击测试。通过利用来自不断更新的知识库（Knowledge Base）的攻击手法，运行一系列受到控制的攻击，大大提高了测试当今智能网络设备及安全应用程序的效率和正确性。VA可以发送各种基于不同协议类型，不同状态的攻击，发送各种EMAIL病毒以及基于各种操作系统的漏洞攻击，这些攻击可以和所有正常流量通过同一端口同一地址发送，正常流量和攻击流量的比例关系可以根据现网情况进行合理调度。P2P,Messenger以及各种非标准应用测试。

针对各种P2P协议，各类Messager应用，以及各种企业级非标准TCP/UDP应用， SAPEE（可扩展应用层回放仿真环境）可以对各种P2P应用，Messagers进行仿真，SAPEE并非简单的捕捉回放，而是可扩展的仿真。对于任何P2P或者Messager，SAPEE可以对应用消息或者内容进行变量化，保证各个仿真的用户会不同的用户行为，不同的标识ID，任意协议要求变动的字段，SAPEE都可以按照要求进行变化，保证仿真的真实性。下图是SAPEE仿真MSN的举例。SAPEE为P2P，Messenger以及基于TCP/UDP的所有非标准应用提供了灵活的可扩展的测试方案。

Avalanche SAPEE支持NAT/PAT以及NAT64测试。

应用场景库

场景测试的需求，首先在于场景的构造能力，Avalanche C100S3通过快速的构建测试场景，构建过程包括场景拓扑，场景需要的应用过程和内容以及场景预期达到的量（包含组成场景的各应用所占的比例），其次是场景内容，Avalanche C100S3通过TestCloud提供接近5300种不同的应用，这些应用包含中国主流的互联网应用以及欧美主流的互联网应用，Avalanche C100S3可以把这些应用从TestCloud下载到本地作为场景测试的内容，testCloud每两周更新一次，更新内容包括最新应用更新以及已有应用的最新版本更新。测试结果决定了场景测试的评估能力，Avalanche C100S3提供基于每一应用的统计，统计包含L2L7各个层次的统计以及根据测试结果生成的曲线和测试报告。Avalanche C100S3的场景测试能力从场景构建，场景内容提供以及测试结果分析能力均是其他测试方案无法相比的。对于云计算场景中的内容识别和控制，合法拦截，内容计费等测试Avalanche C100S3是最佳方案。