【具体性能评测】评测环境:信而泰评测实验室
北京信而泰科技股份有限公司,是中国市场上测试端口出货量最大的网络测试仪供应商,可实现以太网2~7层测试与协议仿真、IP网络验收与监测、IP网络及设备性能测试等各种功能。自2007年成立以来,信而泰BigTao(道)系列网络测试仪、iTester系列网络测试仪、Tlite手持网络测试仪、Teststorm2~7层测试平台被通信设备制造商、服务提供商、科研院所、高等院校、电力、交通等各领域客户广泛采用,实现对复杂网络及网络设备的各种测试。信而泰的全系列网络测试仪产品均为自主研发,可根据客户的特殊需求提供定制化服务,用户也可以基于信而泰的测试仪方便的进行二次开发。
测试仪器:BingTao200测试仪主机
BigTao系列测试仪是一款统一的网络产品测试平台,能够满足研发、实验、网络监控、质量控制、生产环节等过程中的对测试的要求,提供完美的专业测试解决方案。BigTao系列测试仪支持100G、40G、万兆、10/100/1000M测试模块,可实现全网络的协议测试及仿真。BigTao测试仪支持IPv4和IPv6协议栈,单个端口能够仿真数十万个接口、模拟数千万真实用户连接,提供全球非常好的性价比2-7层复杂协议的测试、仿真及一致性测试解决方案。
本次测试由IT168和北京信而泰评测实验室共同完成,本次测试仪器为BingTao200 机箱+T6108C板卡,TeleExplorer操作软件测试平台+TeleAPP软件测试套件,采用了以下标准:RFC2544/2889性能测试标准,GB/T 20281 信息安全技术,防火墙技术要求和测试评价方法,信产部YD/T 1287(具有路由功能的以太网交换机测试方法)。Frame Size(bytes)分别为:64、 128、256、512、1024、1280、1518。
本次测试将针对华为AR121W-S路由器的ACL、BGP、DHCP、OSPF、QOS、RFC2544等功能、性能和协议一致性进行全面测试,看看它的功能性能是否可以满足企业网络的需求。
1. ACL:
访问控制列表(Access Control List,ACL) 是路由器和交换机接口的指令列表,用来控制端口进出的数据包。
ACL可以限制网络流量、提高网络性能。
ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。
测试方法:测试仪T1,T2端口分别连路由器的WAN,LAN 口,生成一条ACL规则,拒绝192.168.1.10的ip通信
路由器配置:
测试仪配置:
测试仪T1口接到WAN口,T1口ip192.168.0.1,WAN口ip192.168.0.100;
T2口接到LAN口,T2口ip192.168.1.10,LAN口ip192.168.1.1;
华为AR121W-S测试结果:
图中可以看到华为AR121W-S,T2 ping T1,不通,说明设置acl规则之后可以拒绝T2发出的包生效