[发明专利]网络设备流量管理的测试系统及方法

说明书

本发明提出了一种网络设备流量管理的测试系统及方法，测试系统包括：第一设备、防火墙设备、第二设备和第三设备，第一设备和第二设备通过防火墙设备通信连接，第三设备与第一设备、防火墙设备及第二设备均通信连接，第三设备分别按对应的预设周期从第一设备、防火墙设备及第二设备采集数据，并基于采集的数据与对应的预设阈值间的关系，来判断网络设备流量管理的有效性。本发明可实时分析速率信息和被测防火墙的丢包日志信息，并进行实时比较，可提前预判测试结果，节省测试时间。而且，本发明增加了测试有效性问题，可从统计意义上计算出与预期值的偏离程度，使结果量化。另外，本发明节省了仪表成本和人力成本。

技术领域

本发明涉及网络通信技术领域，尤其涉及一种网络设备流量管理的测试系统及方法。

背景技术

在传统的IP网络中，所有的报文都无区别的等同对待，每个路由器对所有的报文采用先入先出的策略FIFO处理，它尽最大的努力(Besteffort)将报文送到目的地，但对报文传送的可靠性、传送延迟等性能不提供任何保证。

随着IP网络上新的应用不断出现，对IP网络的服务质量也提出了新的要求。传统的IP网络的尽力服务已不能满足应用的需要。如VoIP业务，报文传送如果延时太长，将是用户所不能接受的。相对而言，Email和FTP对时间延迟并不敏感。流量管理就是针对各种不同的需求，提供不同的服务质量的，如提供以下的功能：

a、支持为用户提供专用带宽；

b、减少报文丢失率；

c、避免和管理网络拥塞；

d、流量整形；

e、设置报文优先级。

以避免和管理网络拥塞为例，当报文的发送速率大于接收速率，或者下游设备的界面速率小于上游设备的界面速率，就会引起网络拥塞。如果不限制用户发送的业务流量，大量用户不断突发的业务数据会使网络更加拥挤。为了使有限的网络资源能够更好地发挥效用，更好地为更多的用户服务，必须对用户的业务流量加以限制。而流量管理就可以通过监督进入网络的流量速率，限制流量及其资源的使用，保证更好的用户服务。

而测试流量管理的有效性就变得尤为重要。

发明内容

本发明要解决的技术问题是如何提高防火墙流量管理有效性的测试效率和测试结果的可靠性，本发明提出一种网络设备流量管理的测试系统及方法。

根据本发明实施例的网络设备流量管理的测试系统，包括：第一设备、防火墙设备、第二设备和第三设备，所述第一设备和所述第二设备通过所述防火墙设备通信连接，所述第三设备与所述第一设备、所述防火墙设备及所述第二设备均通信连接，所述第三设备分别按对应的预设周期从所述第一设备、所述防火墙设备及所述第二设备采集数据，并基于采集的数据与对应的预设阈值间的关系，来判断网络设备流量管理的有效性。

根据本发明的一些实施例，采集的数据包括：所述第一设备的实时发送速率、所述第二设备的实时接收速率及所述防火墙设备的实时丢包数。

在本发明的一些实施例中，对应的所述预设阈值包括：实时发送速率阈值、实时接收速率阈值、实时丢包数阈值。

根据本发明的一些实施例，所述对应的预设阈值还包括：发送限制宽带、接收限制宽带、以及丢包限制数中的至少一个。

在本发明的一些实施例中，所述对应的预设阈值还包括：发送方差阈值、接收方差阈值、以及丢包数方差阈值中的至少一个。

根据本发明的一些实施例，所述第三设备与所述第一设备、所述防火墙设备及所述第二设备均远程通信连接。

根据本发明实施例的网络设备流量管理的测试方法，所述方法采用如上所述的网络设备流量管理的测试系统对网络设备流量管理的有效性进行测试，所述方法包括：