[發明專利]網絡設備流量管理的測試系統及方法

在審

• 申請號: 202111320659.1
• 申請日: 2021-11-09
• 公開（公告）號: CN114157592A
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 苗秀;涂建偉
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L43/16
• 分類號: H04L43/16;H04L43/50;H04L43/08;H04L43/0829;H04L43/0894;H04L9/40
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 華楓

本發明提出了一種網絡設備流量管理的測試系統及方法，測試系統包括：第一設備、防火墻設備、第二設備和第三設備，第一設備和第二設備通過防火墻設備通信連接，第三設備與第一設備、防火墻設備及第二設備均通信連接，第三設備分別按對應的預設周期從第一設備、防火墻設備及第二設備采集數據，并基于采集的數據與對應的預設閾值間的關系，來判斷網絡設備流量管理的有效性。本發明可實時分析速率信息和被測防火墻的丟包日志信息，并進行實時比較，可提前預判測試結果，節省測試時間。而且，本發明增加了測試有效性問題，可從統計意義上計算出與預期值的偏離程度，使結果量化。另外，本發明節省了儀表成本和人力成本。

技術領域

本發明涉及網絡通信技術領域，尤其涉及一種網絡設備流量管理的測試系統及方法。

背景技術

在傳統的IP網絡中，所有的報文都無區別的等同對待，每個路由器對所有的報文采用先入先出的策略FIFO處理，它盡最大的努力(Besteffort)將報文送到目的地，但對報文傳送的可靠性、傳送延遲等性能不提供任何保證。

隨著IP網絡上新的應用不斷出現，對IP網絡的服務質量也提出了新的要求。傳統的IP網絡的盡力服務已不能滿足應用的需要。如VoIP業務，報文傳送如果延時太長，將是用戶所不能接受的。相對而言，Email和FTP對時間延遲并不敏感。流量管理就是針對各種不同的需求，提供不同的服務質量的，如提供以下的功能：

a、支持為用戶提供專用帶寬；

b、減少報文丟失率；

c、避免和管理網絡擁塞；

d、流量整形；

e、設置報文優先級。

以避免和管理網絡擁塞為例，當報文的發送速率大于接收速率，或者下游設備的界面速率小于上游設備的界面速率，就會引起網絡擁塞。如果不限制用戶發送的業務流量，大量用戶不斷突發的業務數據會使網絡更加擁擠。為了使有限的網絡資源能夠更好地發揮效用，更好地為更多的用戶服務，必須對用戶的業務流量加以限制。而流量管理就可以通過監督進入網絡的流量速率，限制流量及其資源的使用，保證更好的用戶服務。

而測試流量管理的有效性就變得尤為重要。

發明內容

本發明要解決的技術問題是如何提高防火墻流量管理有效性的測試效率和測試結果的可靠性，本發明提出一種網絡設備流量管理的測試系統及方法。

根據本發明實施例的網絡設備流量管理的測試系統，包括：第一設備、防火墻設備、第二設備和第三設備，所述第一設備和所述第二設備通過所述防火墻設備通信連接，所述第三設備與所述第一設備、所述防火墻設備及所述第二設備均通信連接，所述第三設備分別按對應的預設周期從所述第一設備、所述防火墻設備及所述第二設備采集數據，并基于采集的數據與對應的預設閾值間的關系，來判斷網絡設備流量管理的有效性。

根據本發明的一些實施例，采集的數據包括：所述第一設備的實時發送速率、所述第二設備的實時接收速率及所述防火墻設備的實時丟包數。

在本發明的一些實施例中，對應的所述預設閾值包括：實時發送速率閾值、實時接收速率閾值、實時丟包數閾值。

根據本發明的一些實施例，所述對應的預設閾值還包括：發送限制寬帶、接收限制寬帶、以及丟包限制數中的至少一個。

在本發明的一些實施例中，所述對應的預設閾值還包括：發送方差閾值、接收方差閾值、以及丟包數方差閾值中的至少一個。

根據本發明的一些實施例，所述第三設備與所述第一設備、所述防火墻設備及所述第二設備均遠程通信連接。

根據本發明實施例的網絡設備流量管理的測試方法，所述方法采用如上所述的網絡設備流量管理的測試系統對網絡設備流量管理的有效性進行測試，所述方法包括：