国产网络流量分析系统测试方案

国产网络流量分析系统测试方案

1测试背景

随着业务网络规模逐步扩大，复杂度越来越高，运维难度日益增大，运行效率、可用性、可靠性、安全性诸多方面均面临着严峻考验。面对挑战和压力，在过去的管理工作中IT管理维护人员分别从业务层、网络层多层面入手，建立了一系列卓有成效的运维管理系统和管理方法。

为了验证国产网络流量分析设备的可靠性以及功能情况，特计划开展国产网络流量分析系统测试工作

2测试环境准备

2.1服务器硬件要求

测试环境配置表

备注：

2.2Ip地址资源

2.3交换机镜像配置

2.4开放防火墙策略

2.5设备上架准备

2.6网络布线准备

3测试方案

3.1硬件参数

3.1.1双电源冗余工作模式

3.1.2专用的数据包存储硬盘

3.1.3流量去重功能

3.1.4时钟同步和时间戳

3.1.5数据包按需切片存储

3.2分析功能

3.2.1对负载均衡链路的监控分析

3.2.2全双工链路的监控分析

3.2.3 对IP站点的监控分析

3.2.4VLAN的监控分析

3.2.5 VxLAN的监控分析

3.2.6 MPLS的监控分析

3.2.7 QoS的监控分析

3.2.8 对ERSPAN的支持

3.2.9 对多层VLAN的监控分析

3.2.10支持对FP，Trill环境下的数据包解析

3.2.11应用自定义能力

3.2.12应用子协议的定义

3.2.13用户私有应用定制化监控能力

3.2.14常用应用的自动识别

3.2.15业务依赖性分析

3.2.16 多网段延迟分析

3.2.17对比分析功能

3.2.18语音、视频、UC通信的监控分析

3.2.19音视频媒体质量深度监控能力

通话查询

3.2.20VoIP

3.2.22 SSL/TLS证书监控

3.2.23支持对DNS、LDAP、Radius监控

3.2.24 数据包在线解码功能

2.2.25 数据包捕获和提取

3.3可视功能

3.3.1探针数据汇总可视化

3.3.2不同子网、不同链路汇总可视化

3.3.3应用拓扑自动生成

3.3.4基线可视化，趋势可视化

3.3.5数据分析精度及存储时间

突发流量分析

3.3.6

3.3.8未知流量发现和识别

3.3.9网络层流量可视性监控

3.3.10应用层性能可视性监控

3.3.11应用TCP层可视性监控

3.3.12应用性能深度可视性

3.3.13应用错误可视性

3.4告警和报表

3.4.1阈值告警功能

3.4.2基线告警

3.4.3集中告警功能

3.4.4告警关联分析功能

3.4.5告警时间排除和抑制

3.4.6集中报表功能

3.4.7自定义报表和模板

3.4.8自动化报表

3.5高级功能

3.5.1智能扩展存储

3.5.2与主动性测试和基础架构性能监控解决方案的集成

3.5.3智能化根因分析

3.5.4与智能TAP配合的逻辑接口功能

3.5.5对云环境和虚拟化环境的支持

3.5.6数据包的实时输出功能

3.5.7统计指标数据实时输出功能

3.6品架构和管理功能

3.6.1分布式部署，集中管理、分析和展现

3.6.2管理高可用性

3.6.3全局管理模式

3.6.4集中监控管理设备健康性

3.6.5监控界面灵活定制能力

3.6.6管理和分析界面操作无缝性

3.6.7数据包提取权限控制

3.6.8高敏感数据自动脱敏处理

3.6.9用户权限控制

3.6.10多用户使用能力

3.6.11集成用户验证功能

3.6.12系统开放性

4测试过程

4.1测试说明

部署说明：

如有

5测试报告