网测科技

SD-WAN测试完整解决方案

方案背景

SD-WAN已经成为一个价值数十亿美元的市场，安全接入服务边缘（SASE）和软件定义广域网（SD-WAN）正处于上升期。根据Gartner的预测，到2024年，40%的企业将制定采用SASE的战略，60%的企业将采用SD-WAN。

SD-WAN市场不断扩大。其中对云服务提供商和服务商的需求将是主导因素。
SD-WAN将成为云网络的基础设施。IT部门可以利用SD-WAN的可扩展性、灵活性和智能性简化分支网络，从而使IT资源更好地支持业务需求。
SD-WAN将融合其他技术。在网络安全方面，SD-WAN将与安全技术如防火墙、网络存储和数据中心技术相结合，以提高企业的网络安全性。此外SD-WAN还将融合其他技术如人工智能（AI）和物联网（IoT），以更好的服务企业。
SD-WAN将成为网络自动化和简化的推动者。降低网络复杂性，提高网络性能和可靠性。

方案介绍

Supernova系列网络测试仪可以提供SD-WAN测试完整解决方案，能够进行SD-WAN基础网络层性能测试、SD-WAN应用程序流量优化测试、SD-WAN 真实业务流量模拟、SD-WAN 视频流量测试、SD-WAN安全性测试、SD-WAN稳定性测试。

SD-WAN基础网络层性能测试

SD-WAN网络性能测试旨在评估SD-WAN网络的性能表现，包括吞吐、时延、抖动和丢包率等指标。为了获得可靠的结果，可采用Supernova的RFC2544基准测试，进行吞吐、时延、抖动、丢包率测试，以确保可以支持所有用户和应用程序的需要，通过测试延迟、抖动、丢包情况和响应时间以评估其运行稳定性和性能表现。

	吞吐(%)		延迟(微秒)
字节长度	某厂商测试仪	Supernova-26E	某测试仪厂商产品	Supernova-26E	Rate Tested(%)
64	31.82	31.45	51.5	54.92	20
128	50.68	50.99	59.8	64.5	40
256	69	75.21	62.5	66.3	60
512	98.52	97.87	71	72.68	80
1024	100	100	96.7	96.35	100
1280	100	100	295.8	303.48	100
1518	100	100	303.2	307.38	100

Supernova与某厂商测试仪RFC2544测试结果对比

在某测评中心进行产品验证时，使用Supernova对某厂商防火墙进行RFC2544基准性能测试。
使用Supernova-26E与某厂商测试仪对同一台受测设备进行RFC2544吞吐和时延测试，测试结果基本一致。
苏州移动研究院也用虚拟测试仪测试RFC2544，只是精度稍低，但对于虚拟网络已足够。

SD-WAN应用程序流量优化测试

RFC3511标准测试：TCP/HTTP/HTTPS新建、并发、吞吐测试
L4-7协议仿真：HTTP、HTTPS、HTTP2.0、WebSocket、RTSP/RTP/RTCP、RTMP、HLS、GB28181、SSL、TCP、UDP、SMTP、POP3、IMAP、FTP、LDAP、PostgreSql、MySQL、SSH、RDP、Telent、Syslog、NTP、HANDLE、TFTP、RADIUS、SIP、DHCPv4、DHCPv6、IPoE、DNS_over_TCP、DNS_over_UDP、DNS_over_HTTPS等35种协议模拟
VPN测试：支持IPSec VPN、 SSL VPN测试，支持国密算法
通用协议测试：基于协议栈进行报文交互，模拟实际协议交互过程，包括Oracle、Redis、Samba、iQIYI、Microblog、QQ、WeChat等协议流模板
物联网协议：支持UPNP、XMPP、MQTT、CoAP
HTTPS测试支持RSA&国密算法套件

SD-WAN通常使用互联网和专有网络之间的混合连接，例如通过使用IPSec和MPLS协议，以提高网络性能和可靠性。通过应用协议测试可以检查SD-WAN的应用性能。
Supernova可以模拟出不同的网络负载场景并进行测试应用程序在SD-WAN上的表现，来检测SD-WAN的稳定性和可靠性。确保用户能够在任何时间都能够使用应用程序
Supernova支持多种应用协议仿真测试。测试SD-WAN的兼容性。确保SD-WAN与各种应用程序和协议兼容，并提供最佳的用户体验。测试还可以确保SD-WAN与其他网络设备和服务集成良好。
应用协议测试可以优化SD-WAN的性能。可以检查网络流量并帮助优化网络带宽使用，例如通过负载均衡、流量优先级设置等技术。

真实流量：HTTP吞吐、UDP吞吐、Syslog、TCP吞吐、 DNS_over_UDP 、DNS_over_TCP、DNS放大攻击、DNS服务攻击、HANDLE、MODBUS新建/并发/吞吐、SMTP/POP3/IMAP、LDAP、NTP、RTMP、SSH、RDP、Telnet、FTP、PostgreSql、MYSQL、通用协议吞吐；
5G媒体流量：HTTP请求、HTTP吞吐、HTTPS吞吐、UDP吞吐、Choice5GMCI、攻击流量重放、RDP、 Telnet 、FTP、SMTP、RTSP/RTP/RTCP/RTMP、音频流量传输、视频流量传输、 DNS_over_UDP 、DNS_over_TCP、DNS放大攻击、POP3、SIP、HLS;
用例类型：HTTP吞吐/新建/请求/并发、HTTPS吞吐/新建/请求/并发、握手、UDP吞吐/载荷、TCP吞吐/新建、DNS_over_UDP、HANDLE、MODBUS新建/并发/吞吐、SMTP/POP3/IMAP、DDOS攻击、LDAP、NTP、RTSP/RTP/RTCP、RTMP、SSH/RDP/TELNET/Samba、PostgreSql/MYSQL、攻击流量重放、DNS_over_HTTPS、LDP_SESSION、MPLSIPVPN、通用协议吞吐；

深信服科技、信安世纪、迪普科技三家公司分别使用Supernova测试仪在央行金融信创实验室对其应用安全网关产品进行4-7层性能和稳定性验证。

测试项目包括：

HTTP新建速率
HTTP最大并发连接数
HTTP最大吞吐量
HTTPS（AES256-GCM-SHA384）新建速率
HTTPS（AES256-GCM-SHA384）最大并发连接数
HTTPS（AES256-GCM-SHA384）最大吞吐量
HTTPS（ECDHE-RSA-AES256-GCM-SHA384）新建速率
HTTPS（ECDHE-RSA-AES256-GCM-SHA384）最大并发连接数量
HTTPS（ECDHE-RSA-AES256-GCM-SHA384）最大吞吐量
HTTPS国密（ECC-SM4-SM3）新建速率
HTTPS国密（ECC-SM4-SM3）最大并发连接数量
HTTPS国密（ECC-SM4-SM3）最大吞吐量
上述12个场景混合稳定运行72小时

SD-WAN真实业务流量模拟

Supernova同时模拟HTTP客户端与真实Web服务端进行交互测试，模拟真实的流量来评估SD-WAN网络的性能和稳定性，响应时间、吞吐量、并发连接数、SSL卸载能力、在线时间等。对于测试SD-WAN是否有完善的用户认证体系而言，能够有效地对用户进行授权和访问控制，测试是否能够支持不同的用户角色和权限，对不同的用户进行精细化的管控。

真实业务流量客户案例-学信网Web业务测试：

网测与学信网达成合作，为学信网提供高并发web测试，web业务稳定性测试

测试内容包括：

模拟访问高峰期流量
事务每秒新建/完成
事务最大并发
事务访问延时
不同接口的延时
7x24小时稳定性测试

SD-WAN 视频流量测试

SD-WAN技术的主要目标之一就是提升视频应用的质量和用户体验，因此测试SD-WAN的视频业务性能是非常重要的。模拟视频流量测试RTSP/RTP/RTCP、RTMP、HLS等协议，获取SD-WAN在视频应用中的性能表现，根据测试仪算出的MDI值/MOS值和相关数据测试视频/音频播放的流畅度、延迟、等指标。

视频业务客户案例-咪咕冬奥直播保障测试：

网测与咪咕视讯达成合作，自今年1月份开始，为咪咕重大直播活动提供为期两年的高并发性能测试服务，如刚刚进行的2022年世界杯咪咕直播压力测试，以及之前的2022年北京冬奥会咪咕直播压力测试。

测试内容包括：

单接口测试
混合接口测试
业务流程测试
防火墙压力测试

爆发式、高并发压力测试对象：

LVS/F5、LVS集群等四层负载均衡
Nginx、Nginx集群等七层负载均衡
转发网关
服务器和服务器集群
全链路测试

SD-WAN安全性测试

其中单包DDoS攻击81种
包括IGMP攻击、ICMP攻击、IP协议攻击、UDP攻击、TCP协议攻击、ARP攻击等攻击类型
基于会话攻击类型8种
包括TCP伪装会话攻击、TCP新建会话攻击、TCPWinnuke攻击、HTTP快速请求攻击、HTTP变体请求攻击、HTTP递归请求攻击、HTTP并发慢确认攻击、HTTP并发慢请求攻击

可以将 DDoS 流量与合法的协议、应用流量进行混合，生成与现实流量特征一致的流量模型，检测受测设备是否能判断DDoS流量或和合法协议流量。

典型客户

可根据实际测试场景进行无状态重放、简单状态重放、完整会话重放，通过模拟特定的攻击流量并重放到SD-WAN网络中，可以评估网络的安全性和防御能力，识别网络中的安全漏洞和弱点，是确保SD-WAN网络安全性的重要测试方法。

可以上传通过Tcpdump或者Wireshark捕获的pcap文件进行重放
测试仪自带攻击包10248个
支持延迟重放
支持一键更改源目ip、源目mac
支持记录丢包日志
支持设置丢包重放动作
支持设置重放次数
支持设置重放超时秒数
支持对重放内容的任何字段设置跳变
受测设备可以是透明工作模式也可以是网关转发模式

SD-WAN稳定性测试

SD-WAN技术的突发随机高负载测试是测试SD-WAN整体性能的关键步骤之一。这种测试是为了测量SD-WAN在突发负载情况下是否能够保持高可靠性和高性能表现，在高负载环境下的性能和稳定性，以及SD-WAN系统是否能够自适应变化并提供优秀的用户体验。

Supernova测试仪可以使用多种限速方式实现在特定时间用特定流量进行突发随机性测试，包括固定速率、随机速率、梯形速率、雪崩速率、正弦速率、楼梯速率。

比如随机速率测试：测试仪生成随机的数据流量，以模拟真实的网络流量负载情况。测试过程中，可以逐步增加数据流量的大小，直到SD-WAN网络达到极限，以检测其性能和稳定性，以评估SD-WAN网络的性能表现

Supernova L2-7 全栈网络测试仪

测试SD-WAN基础网络层吞吐、时延、抖动和丢包率

RFC基准测试场景及案例

典型客户

Supernova测试仪支持150多种应用协议流量测试，可以测试SD-WAN的应用程序流量优化的功能。

Supernova测试仪当前可以混合57种类型的用例流量测试，可以测试SD-WAN的不同的应用程序流量优化的功能。

真实流量混合稳定性测试案例

测试SD-WAN Web应用

测试SD-WAN视频应用

SD-WAN安全性测试

Supernova支持89种DDoS攻击类型

攻击流量重放

攻击场景检测查看方案详情

突发随机高负载测试