[发明专利]一种基于测试仪的防火墙系统稳定性测试方法

权利要求书

1.一种基于测试仪的防火墙系统稳定性测试方法，其特征在于，包括以下步骤：

步骤S101：测试控制系统根据被测防火墙系统型号，匹配测试用例，下发测试指令；所述测试控制系统在防火墙系统上完成防火墙系统的部署；

步骤S102：测试仪接收测试指令，并根据所述测试指令自动生成测试数据报文，将所述测试数据报文下发到所述测试仪的输出端口；防火墙系统各组件加载完毕后，由测试仪运行测试用例，对防火墙系统进行稳定性测试，所述稳定性测试包括性能测试、压力测试；

步骤S103：防火墙系统将稳定性测试的结果数据发送给实时监控系统；测试仪自带的动态监控组件将收集到的数据反馈给实时监控系统；

步骤S104：所述实时监控系统将测试仪的反馈数据及防火墙系统的结果数据进行汇总，并将汇总后的数据反馈给所述测试控制系统；

步骤S105：所述测试控制系统将汇总后的数据与匹配的测试用例的目标值进行比较，在测试报告中增加汇总后的数据、以及比较结果；若比较结果符合预期，则输出测试报告，进行人工校验，方法结束；若不符合预期，进入步骤S106；

步骤S106：将比较结果反馈给所述测试控制系统；

步骤S107：对测试仪下发新的测试指令，控制测试仪修改参数，更换测试数据，进入步骤S102。

2.如权利要求1所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，测试控制系统根据被测防火墙系统型号，匹配测试用例，下发测试指令，包括：测试控制系统根据被测防火墙系统型号，匹配测试用例现有的数据结果，根据匹配结果确定目标值，下发测试指令给测试仪，所述测试指令包括与被测防火墙系统相匹配的测试用例、目标值、测试时长、测试次数、测试使用的接口信息；下发目标值到测试仪上。

3.如权利要求1所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，所述测试控制系统在防火墙系统上完成防火墙系统的部署，包括：测试控制系统在防火墙系统上搭建测试环境，使得搭建的测试环境能够满足各种网络应用的需求；测试控制系统还对防火墙系统进行功能配置。

4.如权利要求1所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，测试仪接收测试指令，并根据所述测试指令自动生成测试数据报文，将所述测试数据报文下发到所述测试仪的输出端口，包括：所述测试仪接收测试指令，对测试指令进行解析，根据被测防火墙系统型号加载测试仪中与该被测防火墙系统型号相匹配的测试套件、确认测试类型、选择预设输出端口、检测链路状态，在检测无误后，再根据测试用例，生成测试数据报文，将所述测试数据报文下发到所述测试仪的输出端口；所述测试仪为常规测试仪。

5.如权利要求1所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，防火墙系统各组件加载完毕后，由测试仪运行测试用例，对防火墙系统进行稳定性测试，所述稳定性测试包括性能测试、压力测试，包括：防火墙系统在接收到测试数据报文后，解析所述测试数据报文，根据防火墙系统产品定位，加载测试数据；对防火墙系统进行稳定性测试，所述稳定性测试包括性能测试、压力测试。

6.如权利要求5所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，所述性能测试包括并发、吞吐量、时延、丢包率测试，其中并发测试选用测试仪中的RFC3511套件进行测试，吞吐量、时延、丢包率测试选用测试仪中的RFC2544套件进行测试。

7.如权利要求5所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，所述压力测试使用混合流量进行测试，包括应用层协议流量、混合DDOS攻击流量、混合IPS攻击流量、畸形报文流量。

8.如权利要求7所述的基于测试仪的防火墙系统稳定性测试方法，其特征在于，防火墙系统收到测试流量后，启动各监控组件，CPU监控组件、内存监控组件、连接监控组件、日志监控组件会根据测试流量做出动态变化，获得实时信息反馈数据。