IPV6用和应用示范测试.ppt

第,*,页,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,WWW.,CATR,.CN,CNGI 2008,教育科研基础设施,IPv6,技术升级和应用示范,试商用和应用示范测试,子项目编号：,129,汇报人 张德华,工业和信息化部电信研究院,主要内容,项目任务,进展情况,存在问题及解决思路,下一步计划,项目任务,编制,6,个“,IPv6,网络支撑技术试商用”子项目的测试规范,编制,20,个“,IPv6,重大应用示范”子项目的测试规范,研发、完善网络与业务性能监测系统，用于各试商用和应用示范的测试,实施对,6,个“,IPv6,网络支撑技术试商用”子项目的测试,实施对,20,个“,IPv6,重大应用示范”子项目的测试,撰写对,6,个“,IPv6,网络支撑技术试商用”子项目的测试报告,撰写对,20,个“,IPv6,重大应用示范”子项目的测试报告,撰写“,IPv6,网络支撑技术试商用”子项目测试总报告,撰写“,IPv6,重大应用示范”子项目测试总报告。,测试目的,实施对“,IPv6,网络支撑技术试商用”和“,IPv6,重大应用示范”子项目的测试，能真实、全面地反映各子项目实施的效果、部署系统的稳定性、技术指标的实现情况。,提交的测试报告使项目总体组和项目主管部门能全面的了解各子项目的实施情况，为项目的总体验收做好技术准备。,测试依据,各被测子项目合同,各被测子项目实施方案,相关的行业、国家、国际标准,针对各被测子项目的测试规范,测试单位,工业和信息化部电信研究院,清华大学,工业和信息化部电信传输研究所,报告出具单位：工业和信息化部电信研究院,通信网综合实验模拟验证中心,“,IPv6,网络支撑技术试商用,”,子项目测试重点,技术采用标准协议或标准化情况,系统接入节点数情况,系统规模，支持及实际达到的同时在线用户数及注册用户数情况，要求支持用户数至少在,100,万以上,系统关键技术指标实现情况,系统成熟度、试运行情况,系统对网络现有设备（如多厂家路由器等）适应情况,系统与已有商用系统的互联互通情况,系统对各种业务的影响评估,CATR,CNGI2008-129-101,基于真实,IPv6,源地址认证的跨域的统一标识、认证和信任服务系统测试规范,CATR,目录,一、测试规范说明,二、基于真实,IPV6,源地址认证的跨域的统一标识、认证和信任服务系统测试,三、总体判定原则,CATR,一 测试说明,本规范规定了本规范规定了支持全网漫游的校园网接入业务管理系统的验收测试方法，包括功能测试、性能测试、计费和管理测试和现网测试。,本规范适用于教育科研基础设施IPv6技术升级和应用示范项目试商用子项目CNGI2008-101基于真实IPv6源地址认证的跨域的统一标识、认证和信任服务系统验收。,CATR,二系统测试,1.,测试配置,2.,测试仪表,3.,真实地址的用户标识和认证系统测试测试内容,3.1,基本功能测试,3.2,性能测试,3.3,计费和管理测试,3.4,现网应用,CATR,1 测试配置,CATR,2 测试仪表,SmartBits 6000,流量发生器,Avalanche 2500C,4-7,层流量发生器客户端仿真器,Reflector 2500C,4-7,层流量发生器服务器端仿真器,CATR,3 测试内容,3.1,基本功能测试,3.2,性能测试,3.3,计费和管理测试,3.4,现网应用,CATR,3.1 其本功能测试,802.1X认证,Web认证,用户接入IPv6网络时的身份认证，支持RADIUS协议测试,用户标识和接入IPv6地址的映射与追踪,在不同管理域之间的漫游认证,支持多信誉系统评估结果汇聚,支持BGP自动分发与DNS自动分发黑名单,冒充身份上网测试,业务测试，电子邮件和IP电话,CATR,3.2 性能测试,在线请求数量,100个用户在线时的设备转发性能,大流量下黑名单过滤功能,CATR,3.3 计费和管理测试,计费功能测试,计费精度测试,用户信息管理测试,事件处理和追踪测试,CATR,3.4 现网应用测试,统计现网上在线人数，数据流量等，记录认证服务器的负载。,查询一周内用户在线情况与数据流量。,查询一月内用户在线情况与数据流量,CATR,三 总体判定,（,1,）基于真实源地址的用户标识和认证系统支持,100,所,CNGI-CERNET2,项目接入学校,IPv6,网络接入的身分标识和认证；,（,2,）全系统可容纳,100,万用户的注册、,10,万用户同时在线；,（,3,）基于真实地址的网络信誉系统支持,BGP,和,DNS,的黑名单分发机制和,100,个在线连接请求。,被测子项目应用示范类项目,子项目数量,20,个,子项目分类,前,10,个子项目为,IPv4,到,Ipv6,升级类项目（,107-116,）,此类子项目主要是将原来承载在,IPv4,网络上的应用升级到承载在,IPv4/IPv6,双栈网络上,补充增加新功能,后,10,个子项目为创新应用类项目（,117-126,）,新开发并部署在,IPv6,网络上的应用示范项目,该类子项目主要工作量在开发新应用系统，然后承载到,IPv6,网络上,测试主要内容,应用系统完成建设情况,覆盖范围、设备应用情况、设备容量、用户数、系统接入总带宽,应用系统的使用情况,试运行阶段用户访问量,系统覆盖范围测试,覆盖地区、覆盖用户数,系统安全性测试,安全系统的部署情况,安全能力测试,系统功能测试,系统性能测试,系统承受的并发用户数,系统可靠性、稳定性,协议一致性测试,总体评价及建议,中国教育和科研计算机网门户系统,CNGI2008-129-107测试方案汇报,建设目标,使中国教育和科研计算机网门户网站（,）和教育部官方网站（,）等教育系统的,17,个重要网站及信息应用系统能够全面支持,IPv4/IPv6,的用户大规模访问。,建设内容,IPv6,网络升级,对现有包含,和,等在内的,17,个左右的教育系统网站的网络设备、服务器等硬件设备进行,IPv6,升级，同时对网站软件环境和应用系统进行,IPv6,升级改造，使之支持,IPv4/IPv6,访问。有关设备如下：服务器：,DNS,、,Web,、,Database,、,Cache,、,Application,。网络设备：路由器、交换机、防火墙、负载均衡器。,应用系统升级,针对,IPv6,的情况，需要对各网站的应用系统做相应的升级，包括内容管理系统、广告管理系统、社区、视频招聘,/,招生、来华留学生管理信息网站、科技查新网站等。,考核指标,试运行阶段网站来自IPv6的访问量累计达到300万PV以上；,同时支持IPv4/IPv6用户访问，其中30万IPv6用户访问；,非视频类应用系统能支持3万以上的并发；,视频类应用系统能支持3000以上的并发。,测试方案编制历史,2010412，按照子项目合同和子项目实施方案，出版本1；,201061，根据清华项目组提供的网站详细情况，出版本2；,2010617，测试组与清华项目组在清华进行交流，出版本3；,201077，测试方案经完善后，发专家组李星、龚俭老师，同意择日进行测试。,20101130，发测试方案给项目办公室备案，转总体组专家、子项目承担单位再次征求意见。,测试方案网络拓扑,测试方案被测网站,序号,名称,域名,1,中国教育和科研计算机网,2,中华人民共和国教育部门户网站,3,中国教育人博客,4,中国教育新闻网,5,中美网络语言教学项目学习网站,6,神州学人网站,7,长江学者奖励计划网站,8,中外合作办学网站,9,教育涉外监管信息网,10,中美网络语言教学项目,11,211,工程重点学科信息资源网,12,10ms,级高速资源指南,13,中国科技论文在线,14,教育部留学生管理信息系统,15,中国高校毕业生就业服务信息网,16,中国教育信息网,17,教育部科技查新网站,测试方案测试类别,通用性功能测试,测试,链接、设计语言语法、,Cookie,、日志等功能,应用性功能测试,测试,各子门户的内容管理系统、广告管理系统、,web2.0,社区等,性能测试,测试,来自,IPv6,的,PV,量和,IPv6,地址数目、各门户子栏目的最大并发数,安全性测试,测试,各门户在安全方面的实际情况,稳定性测试,测试,各门户在大流量情况下的运行情况,兼容性测试,测试各门户在各类操作系统和浏览器下的兼容性,CNGI2008-129-114,高等学校招生网上录取系统,IPv6,升级测试规范,测试规范的范围,本规范规定了高等学校招生网上录取系统,IPv6,升级系统的测试方法，包括基于,IPv6,网络的招生现场管理系统、升级后院校端子系统、扩充后信息查询服务系统以及基于,IPv6,技术的网上录取安全系统的测试方法。,本规范适用于教育科研基础设施,IPv6,技术升级和应用示范项目试商用子项目,CNGI2008-114,高等学校招生网上录取系统,IPv6,升级系统。,编制依据,本测试规范编制的依据如下：,1,）子项目,CNGI2008-114,高等学校招生网上录取系统,IPv6,升级合同书,2,）子项目,CNGI2008-114,高等学校招生网上录取系统,IPv6,升级实施方案,3),全国普通高校招生网上录取系统概要设计手册，,2001.6,4),全国普通高校招生网上录取系统现场管理系统使用手册，,2001.6,5),全国普通高校招生网上录取系统使用手册（院校端系统），,2008.5.25,测试内容说明,根据本子项目的主要建设内容，本测试规范将对组成本子项目系统的各子系统及总系统进行功能和性能测试。包括如下部分：,招生专用安全子系统测试,招生现场管理系统测试,招生信息查询服务系统测试,院校端系统测试,系统总体性能测试,系统实际使用情况监测分析,测试配置,招生专用安全子系统测试,系统支持,IPv6,的认证功能测试,支持,IPv4,的认证功能测试,系统拒绝未授权用户的访问功能测试,-,用户名或密码不正确,系统拒绝未授权用户的访问功能测试,-,未插入,USB,密钥,测试步骤：,1),选择拟登录的省招生网上录取系统；,2),设置对应的,IPv4,服务器地址；,3),正确输入用户名和密码；,4),点击“登录”按钮；,5),省招生网上录取系统管理员查看在线用户状态；,6),院校端系统查看系统状态。,招生现场管理系统测试,招生计划管理和监控,-,计划院校分配功能测试,招生计划管理和监控,-,专业计划调整功能测试,招生计划管理和监控,-,增加专业计划功能测试,招生计划管理和监控,-,审核计划修改功能测试,后期数据整理上报,-,生源情况统计功能测试,后期数据整理上报,-,选定高校录取名册生成功能测试,首志愿平行投档模式功能测试,录取信息确认表生成功能测试,在线用户监控强行用户退出系统功能测试,在线用户监控查看所有用户的操作记录功能测试,启动网络服务功能测试,关闭网络服务功能测试,招生信息查询系统测试,招生信息查询服务系统支持,IPv6,功能测试,招生信息查询服务系统支持,Ipv4,功能测试,招生信息查询服务系统支持平行投档信息功能测试,测试步骤：,1)Web,用户分别以教育部级、高校级、省市级、中学级和考生级用户登录到省招生网上录取系统,Web,信息查询系统；,2),浏览权限范围内的信息；,3),浏览权限范围之外的信息。,院校端系统测试,院校端系统支持,IPv6,网络功能测试,系统支持,IPv4,功能测试,院校端系统登录所有省招生网上录取系统功能测试,院校端系统脱机状态工作功能测试,院校端系统接收考生投档单功能测试,院校端系统更新计划库功能测试,院校端系统发送预录取结果功能测试,修复投档单功能测试,修改招生计划功能测试,批件投档功能测试,高校招生信息浏览功能测试,系统总体性能测试,省招生网上录取系统规模测试,省招生网上录取系统可承受的并发用户数（查询用户）测试,省招生网上录取系统一批次投档时长测试,院校下载批量投档数据时长测试,院校上传录取结果时长测试,院校登录省级招办应用服务器时长测试系统处于重载状态,院校登录省级招办应用服务器时长测试系统处于正常工作状态,院校登录省级招办应用服务器时长测试系统处于轻载状态,Web,用户查询录取结果响应时长测试,辅助通信功能测试,院校下载考生图像信息时长测试,系统实际使用情况监测分析,实际处理考生数测试,实际发布院校信息的院校数量测试,通过IPv6网络接入到现场招生系统数量测试,网上招生流程测试,高校使用网上招生系统情况示例,总体判定原则,试点系统的部署范围达到或超过合同书中要求的范围；,系统实现的性能指标达到或高于合同书中要求的指标系统；,系统服务覆盖用户达到或超过合同书中要求的范围；,系统提供的功能满足国家针对高校招生相关规定中要求的所有功能；,系统具有完备的安全措施，安全等级不低于国家相关规定的要求；,系统中所使用的数据格式符合网上招生数据规范的要求；,系统稳定试运行时间达到相关要求,。,测试时关注事宜,寻找亮点,查找问题,应用示范类项目测试与支撑项目测试相结合,客观测试和主观测试相结合,尽可能多地获得客观测试数据,功能测试多截图,多与被测方进行沟通和交流,进展情况,以各种方式与各子项目承担单位进行沟通和交流，包括当面交流、邮件交流；,项目组去了郑州、南京、上海、武汉、成都,北京多次交流 清华、北邮、北大,起草,26,个子项目的测试规范（征求意见稿）（,2010.11.30,交项目办公室）；,完成中期检查报告（,2010.8.31,）,配合完成了监理检查工作（,2010.9.27,）,利用各种机会了解学习各子项目采用的技术和标准规范（参加,IETF 79#,会议，,IVI,，,SAVI,）,下一步工作安排,听取专家、被测单位对各子项目测试规范的修改意见，对测试规范进行完善；,与各子项目承担单位沟通，了解项目进展及可以实施测试的时间及地点；,测试可以多次进行，,6,个支撑项目和前,10,个应用示范项目先测试，后,10,个应用示范项目后测试,测试负责人,谢 谢！,工业和信息化部电信研究院,