Avalanche使用方法
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
nfigure里打开client和server端的抓包，如图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
29
11. 点击工具栏里的绿色小箭头RUN这个测试
Cambridge Industries (CIG) Proprietary
January 23, 2020
30
12. 测试完成后会在Results里面生成报告，选中之然后 点击Client Real-time右边的按钮view
Cambridge Industries (CIG) Proprietary
January 23, 2020
31
13.如果要看Client和Server端的抓包，请看下图：
Path to Initialization Script默认路径为：
C:\Program Files\Spirent Communications\Spirent TestCenter 3.70\Layer 4-7 Application\STC\SpirentTestCenter.tcl
在 Avalanche Commander下，选择 Tools->Preference
（2） 展开机箱和板卡，在需要进行测试的端口组上检 查版本信息并单击鼠标右键，选择“Reserve”；
（3） 在当前界面下调整接口的属性，例如光电口，速 率和协商方式；
（4） 在 Provision下选择 Perform，将设置下发的机箱。
Cambridge Industries (CIG) Proprietary
January 23, 2020
20
2.导入电信的测试脚本
Cambridge Industries (CIG) Proprietary
January 23, 2020
21
3. 对Client 的Action->HTTP作相应的修改
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
12
Cambridge Industries (CIG) Proprietary
January 23, 2020
13
2.关联查看报文的软件
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
27
9. Server->Association里添加对应服务的ip地址，注意组 播地址是个范围，因为是多个组
Cambridge Industries (CIG) Proprietary
January 23, 2020
January 23, 2020
14
3. 占用测试端口
Cambridge Industries (CIG) Proprietary
January 23, 2020
15
在弹出的Spirent TestCenter窗口中，
（1） 选择“Equipment->Add Chassis”，输入机箱的IP地 址；
Cambridge Industries (CIG) Proprietary
January 23, 2020
24
6.对Client ->Associations作相应的修改,这里跑综合业务 所以需要全部勾选上
Cambridge Industries (CIG) Proprietary
January 23, 2020
January 23, 2020
18
4. License
Avalanche运行在Spirent TestCenter上时，License完全由 STC管理。从 Tool->License Management下察看license。
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
39
Cambridge Industries (CIG) Proprietary
January 23, 2020
Cambridge Industries (CIG) Proprietary
January 23, 2020
4
3.在Equipment View的对话框里可以对板卡进行重启和 对Port Group进行Resize> 要在port group size中，把组 改成2，才能升级到l4l7模式。
Cambridge Industries (CIG) Proprietary
见下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
10
Cambridge Industries (CIG) Proprietary
January 23, 2020
11
1. 运行“Spirent TestCenter Layer 4-7 Application 3.70”即运 行 Avalanche Commander。
4.选择“Tools->Firmware Management…”对选中的板卡和 端口升级测试包
Cambridge Industries (CIG) Proprietary
January 23, 2020
6
当激活 Avalanche的测试包时（此处被称为“L4L7”）， 需要在“Install Type”中选
35
结果就会是一个清晰的图表，（5E7是表示5*10M）
Cambridge Industries (CIG) Proprietary
January 23, 2020
36
1. 最大并发测试说明 ：
最大并发测试的主要目标是评价被测设备（DUT）的对 TCP连接的管理和保持的能力。一般来说，设备的内 存越大，session表空间越多，对session的管理能力越 强，则设备的TCP并发能力越高。
syn攻击利用tcp协议三次握手的原理大量发送伪造源ip的syn包也就是伪造第一次握手数据包服务器每接收到一个syn包就会为这个连接信息分配核心内存并放入半连接队列如果短时间内接收到的syn太多半连接队列就会溢出操作系统会把这个连接信息丢弃造成不能连接当攻击的syn包超过半连接队列的最大值时正常的客户发送syn数据包请求连接就会被服务器丢弃每种操作系统半连接队列大小不一样所以抵御syn攻击的能力也不一样
Cambridge Industries (CIG) Proprietary
January 23, 2020
9
5. 恢复 2-3层测试包
当需要恢复端口组的测试包以满足 2-3层测试时，需要 在“Install Type”中选择
“Active Test Package”，在下拉菜单中选择“stc”，选择 “Active”。
3.>建立一条internet+other的wan connection，并且配置 好公共组播vlan的值，开启SIP ALG
4.> 去掉最大用户数限制：vi /mnt/rwdir/runtime_rg.xml 修改X_MWBand Enable为0
Cambridge Industries (CIG) Proprietary
33
15.上面表格看起来不直观，介绍个过滤的方法，如图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
34
选择你需要的数据项，然后点ok
Cambridge Industries (CIG) Proprietary
January 23, 2020
1.启动 Spirent TestCenter Application 3.70软件，选择 “Chassis->Port Reservation”连接机箱
Cambridge Industries (CIG) Proprietary
January 23, 2020
3
2.选择“Tools->quipment Information…”确认机箱和板卡的 型号和版本信息
January 23, 2020
19
1. 测试之前请对E8C做如下参数的修改
1.>请键入http://192.168.1.1/pord,用于去除页面重定向， 为了测试HTTP协议做准备
2.>扩大ont buffer
echo 16384 > /proc/sys/net/netfilter/nf_conntrack_max echo 1024 > /proc/sys/net/netfilter/nf_conntrack_expect_max
SVT-Liwei 2011-11-22
AVALANCHE在 Controller 的 Chassis上运行 AVALANCHE 的基本配置 电信综合业务吞吐量的测试 AVALANCHE最大并发连接数的测试 AVALANCHE DDOS的测试 常见的问题
Cambridge Industries (CIG) Proprietary
25
7. Server->Profiles里需要修改Mcast的地址
Cambridge Industries (CIG) Proprietary
January 23, 2020
26
8. Server->Subnets里需要修改server端服务的地址和vlan， 注意这里的组播vlan是不同的，因为是跨vlan组播
测试拓扑和测试地址段如下图所示：
被测设备为路由模式。
Cambridge Industries (CIG) Proprietary
January 23, 2020
38
3.新建项目和测试：
在Avalanche Commander中新建项目。由于本测试不涉 及ThrestEx的测试，所以不要选
择“Add ThreatEx profiles to New Project”。
7
Cambridge Industries (CIG) Proprietary
January 23, 2020
8
状态列会出现“Downloading (xx%)”；随后模块会自动重 起，显示“Rebooting…”。
当重起完成后，会显示当前激活版本为“L4L7”
在对端口组升级的过程中，不会影响别的端口进行测试。
为确保 Avalanche可以在 Spirent TestCenter上正常运行， 首先需要确保TCL被正确安装及使用。
Path to TCL Interpreter默认路径为:
C:\Program Files\Spirent Communications\Spirent TestCenter 3.70\TCL\bin\tclsh84.exe
January 23, 2020
16
Cambridge Industries (CIG) Proprietary
January 23, 2020
17
在 Avalanceh Commander下新建一个测试，添加测试端 口，即可选择刚才保留的测试
口
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
32
14. 这里我们可以看到一个测试结果的一个统计，我们 只关心里面Goodput Ave的数据，如下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
这里我们使用“只建不拆”，的方式来快速找到设备 的极限大约值；
“只建不拆”的测试方法是指：在建立 TCP连接并 get到 指定的页面后，连接一直保持，直到测试终了一次性 关闭。
Cambridge Industries (CIG) Proprietary
January 23, 2020
37
2.测试环境：
January 23, 2020
22
4. 对Client 的Action->Mcast作相应的修改，修改你需要 的组播组的地址，电信测试是建了6个组
Cambridge Industries (CIG) Proprietary
January 23, 2020
23
5. 对Client ->Subnets作相应的修改,如果配置和ont为一个 地址段的则不需要修改
择“Install Test Package”，在路经中指向 STC 3.7的安装目 录下的“Firmware”目
录。在需要进行激活的端口组后选择“L4L7”，选择 “Install”。
见下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
Cambridge Industries (CIG) Proprietary
January 23, 2020
29
11. 点击工具栏里的绿色小箭头RUN这个测试
Cambridge Industries (CIG) Proprietary
January 23, 2020
30
12. 测试完成后会在Results里面生成报告，选中之然后 点击Client Real-time右边的按钮view
Cambridge Industries (CIG) Proprietary
January 23, 2020
31
13.如果要看Client和Server端的抓包，请看下图：
Path to Initialization Script默认路径为：
C:\Program Files\Spirent Communications\Spirent TestCenter 3.70\Layer 4-7 Application\STC\SpirentTestCenter.tcl
在 Avalanche Commander下，选择 Tools->Preference
（2） 展开机箱和板卡，在需要进行测试的端口组上检 查版本信息并单击鼠标右键，选择“Reserve”；
（3） 在当前界面下调整接口的属性，例如光电口，速 率和协商方式；
（4） 在 Provision下选择 Perform，将设置下发的机箱。
Cambridge Industries (CIG) Proprietary
January 23, 2020
20
2.导入电信的测试脚本
Cambridge Industries (CIG) Proprietary
January 23, 2020
21
3. 对Client 的Action->HTTP作相应的修改
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
12
Cambridge Industries (CIG) Proprietary
January 23, 2020
13
2.关联查看报文的软件
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
27
9. Server->Association里添加对应服务的ip地址，注意组 播地址是个范围，因为是多个组
Cambridge Industries (CIG) Proprietary
January 23, 2020
January 23, 2020
14
3. 占用测试端口
Cambridge Industries (CIG) Proprietary
January 23, 2020
15
在弹出的Spirent TestCenter窗口中，
（1） 选择“Equipment->Add Chassis”，输入机箱的IP地 址；
Cambridge Industries (CIG) Proprietary
January 23, 2020
24
6.对Client ->Associations作相应的修改,这里跑综合业务 所以需要全部勾选上
Cambridge Industries (CIG) Proprietary
January 23, 2020
January 23, 2020
18
4. License
Avalanche运行在Spirent TestCenter上时，License完全由 STC管理。从 Tool->License Management下察看license。
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
39
Cambridge Industries (CIG) Proprietary
January 23, 2020
Cambridge Industries (CIG) Proprietary
January 23, 2020
4
3.在Equipment View的对话框里可以对板卡进行重启和 对Port Group进行Resize> 要在port group size中，把组 改成2，才能升级到l4l7模式。
Cambridge Industries (CIG) Proprietary
见下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
10
Cambridge Industries (CIG) Proprietary
January 23, 2020
11
1. 运行“Spirent TestCenter Layer 4-7 Application 3.70”即运 行 Avalanche Commander。
4.选择“Tools->Firmware Management…”对选中的板卡和 端口升级测试包
Cambridge Industries (CIG) Proprietary
January 23, 2020
6
当激活 Avalanche的测试包时（此处被称为“L4L7”）， 需要在“Install Type”中选
35
结果就会是一个清晰的图表，（5E7是表示5*10M）
Cambridge Industries (CIG) Proprietary
January 23, 2020
36
1. 最大并发测试说明 ：
最大并发测试的主要目标是评价被测设备（DUT）的对 TCP连接的管理和保持的能力。一般来说，设备的内 存越大，session表空间越多，对session的管理能力越 强，则设备的TCP并发能力越高。
syn攻击利用tcp协议三次握手的原理大量发送伪造源ip的syn包也就是伪造第一次握手数据包服务器每接收到一个syn包就会为这个连接信息分配核心内存并放入半连接队列如果短时间内接收到的syn太多半连接队列就会溢出操作系统会把这个连接信息丢弃造成不能连接当攻击的syn包超过半连接队列的最大值时正常的客户发送syn数据包请求连接就会被服务器丢弃每种操作系统半连接队列大小不一样所以抵御syn攻击的能力也不一样
Cambridge Industries (CIG) Proprietary
January 23, 2020
9
5. 恢复 2-3层测试包
当需要恢复端口组的测试包以满足 2-3层测试时，需要 在“Install Type”中选择
“Active Test Package”，在下拉菜单中选择“stc”，选择 “Active”。
3.>建立一条internet+other的wan connection，并且配置 好公共组播vlan的值，开启SIP ALG
4.> 去掉最大用户数限制：vi /mnt/rwdir/runtime_rg.xml 修改X_MWBand Enable为0
Cambridge Industries (CIG) Proprietary
33
15.上面表格看起来不直观，介绍个过滤的方法，如图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
34
选择你需要的数据项，然后点ok
Cambridge Industries (CIG) Proprietary
January 23, 2020
1.启动 Spirent TestCenter Application 3.70软件，选择 “Chassis->Port Reservation”连接机箱
Cambridge Industries (CIG) Proprietary
January 23, 2020
3
2.选择“Tools->quipment Information…”确认机箱和板卡的 型号和版本信息
January 23, 2020
19
1. 测试之前请对E8C做如下参数的修改
1.>请键入http://192.168.1.1/pord,用于去除页面重定向， 为了测试HTTP协议做准备
2.>扩大ont buffer
echo 16384 > /proc/sys/net/netfilter/nf_conntrack_max echo 1024 > /proc/sys/net/netfilter/nf_conntrack_expect_max
SVT-Liwei 2011-11-22
AVALANCHE在 Controller 的 Chassis上运行 AVALANCHE 的基本配置 电信综合业务吞吐量的测试 AVALANCHE最大并发连接数的测试 AVALANCHE DDOS的测试 常见的问题
Cambridge Industries (CIG) Proprietary
25
7. Server->Profiles里需要修改Mcast的地址
Cambridge Industries (CIG) Proprietary
January 23, 2020
26
8. Server->Subnets里需要修改server端服务的地址和vlan， 注意这里的组播vlan是不同的，因为是跨vlan组播
测试拓扑和测试地址段如下图所示：
被测设备为路由模式。
Cambridge Industries (CIG) Proprietary
January 23, 2020
38
3.新建项目和测试：
在Avalanche Commander中新建项目。由于本测试不涉 及ThrestEx的测试，所以不要选
择“Add ThreatEx profiles to New Project”。
7
Cambridge Industries (CIG) Proprietary
January 23, 2020
8
状态列会出现“Downloading (xx%)”；随后模块会自动重 起，显示“Rebooting…”。
当重起完成后，会显示当前激活版本为“L4L7”
在对端口组升级的过程中，不会影响别的端口进行测试。
为确保 Avalanche可以在 Spirent TestCenter上正常运行， 首先需要确保TCL被正确安装及使用。
Path to TCL Interpreter默认路径为:
C:\Program Files\Spirent Communications\Spirent TestCenter 3.70\TCL\bin\tclsh84.exe
January 23, 2020
16
Cambridge Industries (CIG) Proprietary
January 23, 2020
17
在 Avalanceh Commander下新建一个测试，添加测试端 口，即可选择刚才保留的测试
口
Cambridge Industries (CIG) Proprietary
Cambridge Industries (CIG) Proprietary
January 23, 2020
32
14. 这里我们可以看到一个测试结果的一个统计，我们 只关心里面Goodput Ave的数据，如下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020
这里我们使用“只建不拆”，的方式来快速找到设备 的极限大约值；
“只建不拆”的测试方法是指：在建立 TCP连接并 get到 指定的页面后，连接一直保持，直到测试终了一次性 关闭。
Cambridge Industries (CIG) Proprietary
January 23, 2020
37
2.测试环境：
January 23, 2020
22
4. 对Client 的Action->Mcast作相应的修改，修改你需要 的组播组的地址，电信测试是建了6个组
Cambridge Industries (CIG) Proprietary
January 23, 2020
23
5. 对Client ->Subnets作相应的修改,如果配置和ont为一个 地址段的则不需要修改
择“Install Test Package”，在路经中指向 STC 3.7的安装目 录下的“Firmware”目
录。在需要进行激活的端口组后选择“L4L7”，选择 “Install”。
见下图：
Cambridge Industries (CIG) Proprietary
January 23, 2020