Avalanche 性能測(cè)試：RFC 9411 TCP新建測(cè)試
RFC9411 規(guī)范為下一代網(wǎng)絡(luò)設(shè)備，包括下一代防火墻（NGFWs）以及下一代入侵防御系統(tǒng)（NGIPSs），制定了一套基準(zhǔn)測(cè)試方案。其中涵蓋了業(yè)內(nèi)廣為熟知的 TCP 新建連接速率、TCP 并發(fā)連接處理能力以及 HTTP 吞吐量等關(guān)鍵指標(biāo)的測(cè)試方法。
TCP 新建連接速率方面，重點(diǎn)聚焦于衡量設(shè)備每秒能夠成功搭建的 TCP 連接數(shù)量。測(cè)試過(guò)程模擬真實(shí)網(wǎng)絡(luò)情境下的海量連接請(qǐng)求場(chǎng)景，測(cè)試儀表持續(xù)發(fā)送大量 TCP SYN 同步包，促使設(shè)備高效完成三次握手流程，精準(zhǔn)展現(xiàn)其應(yīng)對(duì)突發(fā)連接潮的實(shí)力。
01
本文內(nèi)容
測(cè)試床的搭建
TCP新建的配置
TCP新建運(yùn)行結(jié)果
02
測(cè)試床搭建
圖-1 測(cè)試床
03 TCP新建的配置
Client/Server的網(wǎng)段地址，在客戶(hù)連接DUT的情況下，根據(jù)真實(shí)網(wǎng)絡(luò)情況配置對(duì)應(yīng)的Gateway地址。本例中是端口自環(huán)，無(wú)需配置網(wǎng)關(guān)。
圖-2 Client Subnet配置
圖-3 Server Subnet配置
圖-5 Profile的配置
Avalanche用來(lái)模擬用戶(hù)的網(wǎng)絡(luò)行為，其實(shí)現(xiàn)是基于Simusers，所以Load的選擇推薦仿真用戶(hù)相關(guān)，比如Simusers/s或Simusers。
Simusers保證的是在線(xiàn)用戶(hù)數(shù)能否達(dá)到設(shè)定的高度，其模型是自適應(yīng)模式，根據(jù)CPU的處理能力和經(jīng)過(guò)DUT的時(shí)延，自動(dòng)計(jì)算新建值以滿(mǎn)足設(shè)定Simusers的高度。在新建測(cè)試模型快速的拆建的情況下，可以摸底被測(cè)設(shè)備或者是儀表最大新建性能。比如本測(cè)試?yán)校珻200的一對(duì)100G口自環(huán)，使用200 Simusers可以測(cè)出每秒100萬(wàn)條TCP連接的新建速率。
但是TCP新建目標(biāo)值是低于性能極限值（比如80%以?xún)?nèi)），且希望是維持一個(gè)穩(wěn)定的新建速率曲線(xiàn)，推薦使用Simusers/s。
例如本例中測(cè)試一個(gè)50萬(wàn)CPS的目標(biāo)值，可以設(shè)定Load的Type為 Simusers/s。Hight值計(jì)算方式為500000/16=31250。如下圖所示。
圖-6 Load的配置
圖-7 Transaction的配置
Server端對(duì)應(yīng)的Profile類(lèi)型配置為HTTP/HTTP2, 并關(guān)聯(lián)對(duì)應(yīng)的Transaction Profile.
圖-8 Server->Profiles的配置
圖-9 Client Associations的配置
圖-10 Server Associations的配置
04
TCP新建運(yùn)行結(jié)果
圖-11 TCP新建Runtime Statistics
運(yùn)行結(jié)束后，可以用Analyzer打開(kāi)查看Summary/Realtime測(cè)試結(jié)果，如果需要保存測(cè)試結(jié)果，在Results下勾上本次運(yùn)行結(jié)果，通過(guò)Archive Selected Results保存到本地。
圖-12 保存測(cè)試結(jié)果