[發(fā)明專利]網(wǎng)關(guān)設(shè)備虛擬隧道性能的測試方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210482654.3
• 申請日: 2012-11-23
• 公開（公告）號: CN102984025A
• 公開（公告）日: 2013-03-20
• 發(fā)明（設(shè)計）人: 葉挺華;張軍昌;邱國平
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/46
• 代理公司: 深圳市威世博知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44280
• 代理人: 何青瓦

技術(shù)領(lǐng)域

本發(fā)明涉及虛擬專用網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別是涉及一種網(wǎng)關(guān)設(shè)備虛擬隧道性能的測試方法、裝置及系統(tǒng)。

背景技術(shù)

目前，許多公司使用虛擬專用網(wǎng)絡(luò)（Virtual?Private?Network，VPN），以實現(xiàn)遠程用戶和遠程分支機構(gòu)對公司內(nèi)部網(wǎng)絡(luò)進行可信的安全連接，從而保證數(shù)據(jù)的安全傳輸。

在VPN技術(shù)中，終端通過VPN防火墻登錄VPN網(wǎng)絡(luò)時，終端需要與VPN網(wǎng)關(guān)之間建立一條VPN隧道，終端的所有數(shù)據(jù)通過這條VPN隧道傳輸給VPN網(wǎng)關(guān)，再由VPN網(wǎng)關(guān)轉(zhuǎn)發(fā)到相應(yīng)的內(nèi)部網(wǎng)絡(luò)服務(wù)器上。在現(xiàn)有技術(shù)中，隧道的建立需要借助操作系統(tǒng)的內(nèi)核空間完成。比如，在作為終端的Linux計算機與VPN網(wǎng)關(guān)之間建立互聯(lián)網(wǎng)絡(luò)協(xié)議安全(Internet?Protocol?Security，IPSec)隧道時，是通過Linux計算機上的操作系統(tǒng)的內(nèi)核空間與VPN網(wǎng)關(guān)之間建立的。

本申請的發(fā)明人在長期的研發(fā)中發(fā)現(xiàn)：建立一條隧道需要隧道兩端的IP地址，而現(xiàn)有的通過內(nèi)核空間建立隧道的方式，一個終端與一個VPN網(wǎng)關(guān)之間建立的隧道數(shù)目即為該終端的IP地址。因此，當需要使用終端測試VPN網(wǎng)關(guān)構(gòu)建海量隧道的性能時，必須使用大量的終端與VPN網(wǎng)關(guān)建立隧道來對該VPN網(wǎng)關(guān)進行測試。

發(fā)明內(nèi)容

本發(fā)明主要解決的技術(shù)問題是提供一種網(wǎng)關(guān)設(shè)備虛擬隧道性能的測試方法、裝置及系統(tǒng)，能夠使用少量終端對網(wǎng)關(guān)設(shè)備構(gòu)建海量隧道的能力進行測試。

本發(fā)明的第一方面提供一種網(wǎng)關(guān)設(shè)備虛擬隧道性能的測試方法，包括：接收管理服務(wù)器發(fā)送的隧道測試信息，所述隧道測試信息中包含有待測試隧道的協(xié)議類型和數(shù)量；根據(jù)所述待測試的隧道的數(shù)量配置N個虛擬IP地址，其中N為大于1的自然數(shù)；通過配置的所述N個虛擬IP地址以及所述待測試的隧道的協(xié)議類型在操作系統(tǒng)的用戶空間與被測網(wǎng)關(guān)設(shè)備建立測試隧道；通過建立的所述測試隧道與所述被測網(wǎng)關(guān)設(shè)備通信以測試所述被測網(wǎng)關(guān)設(shè)備的隧道性能。

在第一方面的第一種可能的實現(xiàn)方式中，所述通過配置的所述N個虛擬IP地址以及所述待測試的隧道的協(xié)議類型在操作系統(tǒng)的用戶空間與被測網(wǎng)關(guān)設(shè)備建立測試隧道包括：根據(jù)配置的所述N個虛擬IP地址以及所述待測試的隧道的協(xié)議類型，在操作系統(tǒng)的用戶空間構(gòu)建N個隧道協(xié)商報文；通過網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)包向所述被測網(wǎng)關(guān)設(shè)備發(fā)送所述已構(gòu)建好的N個隧道協(xié)商報文；通過具有映射功能的原始套接字接收來自所述被測網(wǎng)關(guān)設(shè)備的所述隧道協(xié)商報文的隧道響應(yīng)報文；在所述操作系統(tǒng)的用戶空間解析來自所述被測網(wǎng)關(guān)設(shè)備的隧道響應(yīng)報文，獲得解析結(jié)果；若所述解析結(jié)果是隧道協(xié)商成功，則確認在操作系統(tǒng)的用戶空間與被測網(wǎng)關(guān)設(shè)備之間成功建立測試隧道。

結(jié)合第一方面的第一種可能的實現(xiàn)方式，在第一方面的第二種可能的實現(xiàn)方式中，所述通過網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)包向所述被測網(wǎng)關(guān)設(shè)備發(fā)送所述已構(gòu)建好的N個隧道協(xié)商報文包括：通過網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)包，按照預(yù)設(shè)的隧道新建速率向所述被測網(wǎng)關(guān)設(shè)備發(fā)送所述已構(gòu)建好的N個隧道協(xié)商報文。

結(jié)合第一方面的第一種可能的實現(xiàn)方式，在第一方面的第三種可能的實現(xiàn)方式中，所述通過建立的所述測試隧道與所述被測網(wǎng)關(guān)設(shè)備通信以測試所述被測網(wǎng)關(guān)設(shè)備的隧道性能包括：通過建立的所述測試隧道，將處理后的測試數(shù)據(jù)包按照預(yù)設(shè)的時間間隔和預(yù)設(shè)的發(fā)送數(shù)量向所述被測網(wǎng)關(guān)設(shè)備發(fā)送，并接收所述被測網(wǎng)關(guān)設(shè)備發(fā)送的所述測試數(shù)據(jù)包的響應(yīng)數(shù)據(jù)包，以獲得所述被測網(wǎng)關(guān)設(shè)備的隧道性能。

本發(fā)明的第二方面提供一種網(wǎng)關(guān)設(shè)備虛擬隧道性能的測試方法，包括：管理服務(wù)器向受控的至少一個云節(jié)點發(fā)送隧道測試信息，所述隧道測試信息中包含有待測試隧道的協(xié)議類型和數(shù)量；所述至少一個云節(jié)點接收所述管理服務(wù)器發(fā)送的隧道測試信息；所述至少一個云節(jié)點根據(jù)所述隧道測試信息在操作系統(tǒng)的用戶空間與被測網(wǎng)關(guān)設(shè)備建立測試隧道；所述至少一個云節(jié)點通過建立的所述測試隧道與所述被測網(wǎng)關(guān)設(shè)備通信以測試所述被測網(wǎng)關(guān)設(shè)備的隧道性能。