XINERTEL的博客

原创 BGP-LS原理及基本功能测试方法

原创 如何进行设备的非对称性能测试

RFC2544是RFC组织提出的用于评测网络互联设备（防火墙、IDS、Switch等）的国际标准。主要是对RFC1242中定义的性能评测参数的具体测试方法、结果的提交形式作了较详细的规定。标准中定义了4个重要的参数：吞吐量（Throughput）、丢包率（Lost Rate）、时延（Latency）和背靠背（Back-to-Back），通常用这四个参数指标来评估网络转发性能。在针对交换机、核心路由器等网络设备进行测试时，得益于设备强大的转发能力，大部分情况下设备能够实现全接口线速转发数据包。

原创 浅析TSN网络之车载以太网协议测试

TSN是一项从视频音频数据领域延伸至工业领域、汽车领域的技术。TSN最初来源于音视频领域的应用需求，当时该技术被称为AVB，由于针对音视频网络需要较高的带宽和最大限度的实时，借助AVB能较好的传输高质量音视频。2012年，AVB任务组在其章程中扩大了时间确定性以太网的应用需求和适用范围，并同时将任务组名称改为现在的：TSN任务组。TSN是以以太网为基础的新一代网络标准，具有时间同步、延时保证等确保实时性的功能。

原创 混合攻击流量对系统安全性的综合评估

我们根据需要挑选所需要的流量，并进行流量比例设置，流量比例可以基于带宽或者流来进行设置，设置时可以直观的看到每条流占用的带宽、应用流占总流数的比例，另外，如果需要进行如丢包、乱序等损伤，可以针对单条流或者所有流开启损伤功能。此外，为了更好的进行测试，我们一般会在应用背景流量达到稳定时再发出DDoS攻击，所以这里我们需要将DDoS攻击做一个延时启动，例如，应用流量设置在20秒后达到稳定，DDoS的延时启动可以设置为20秒。对于恶意代码、病毒，我们可以查看攻击结果和相应的MD5等信息，和被测设备日志比对确认。

原创 工业4.0开放平台通信 统一架构OPC UA的一种测试方法

OPC全称为OLE for Process Control，其中，OLE 可以简单理解为接口，而UA 则为Unified architecture，故OPC UA 全称为“开放性生产控制与统一架构”。OPC UA是传统OPC技术取得很大成功之后的又一突破，让数据采集、信息模型化以及工厂底层与企业层面之间的通信更加安全、可靠。OPC UA通信是跨平台的，具有更高的安全性和可靠性，满足了企业信息高度连通的需求。⑴ 客户端 - 服务器模型绝大部分OPC UA都是基于这种模型来实现的。

原创 时间触发以太网TTE交换机混合流量测试方法

TTEthernet，全称为Time Triggered Ethernet 时间触发以太网技术，即以时间触发代替事件触发，将通信任务通过合理的调度定时触发发送。TTE 将时间触发传输的实时性、确定性、容错能力等特点与传统以太网“尽力投递”的灵活性、动态性等特点结合在了一起，其目的就是在于通过全局时钟精确同步，可有效避免数据帧在传输过程中造成的冲突，保证通信延迟与时间偏移的确定性。1、 TTE网络体系架构示意图。

原创 如何使用网络测试仪构造特殊流量

Renix软件支持调度表方式构造复杂流量，如下图所示：图中的参数，关系如下图所示：Entry：条目编号（只读）PortName：端口名称（只读）Name：调试条目名称（默认生成）Enable：使能该调底条目StreamState：条目状态（只读）Stream Block Reference：关联流块（通过下拉框选择）Return to Entry：指定跳转条目（该条目调底结束后待调度条目），与Loop Count配合使用。

原创 慢速攻击类型原理及测试配置

提到DDoS攻击，可能大家想到的是大流量高新建，如Cloudflare在2023 年第一季度 DDoS 威胁报告中指出，最大的一次攻击峰值高达每秒7100万个请求（RPS），另外观察到高达1.3Tbps的单次DDoS攻击。实际上针对，有另一种DDoS攻击方法，反其道而行之，这种攻击方法称之为。HTTP慢速攻击是利用HTTP正常交互流程，以极低的速度往服务器发送HTTP请求，长时间占用HTTP服务器的资源而不释放，当HTTP服务器的并发连接数达到上限时，服务器将无法接受新的请求，从而导致拒绝服务。

原创 DPDK技术提升网卡吞吐量几何？

传统的Linux内核网络栈包括了大量的网络协议处理、排队、调度、以及与用户态的切换。这些操作会引入较大的延迟，从而限制了数据包处理性能。DPDK绕过了这些内核操作，将数据包的处理放在用户态，以减少不必要的开销。

原创 CPU测试方案浅析

中央处理器（CPU）作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元。应用处理器SoC是在中央处理器的基础上扩展音视频功能和专用接口的超大规模集成电路，是智能设备的“大脑”，在智能设备中起着运算及调用其他各功能构件的作用。CPU内部主要由运算器、控制器、寄存器三大部分组成。运算器负责算术运算（+、-、*、/基本运算和附加运算）和逻辑运算（包括移位、逻辑测试或比较两个值等）；控制器负责应对所有的信息情况，调度运算器把计算做好；寄存器它们可用来暂存指令、数据和地址。

原创 G-SRv6测试解决方案

G-SRv6（Generalized Segment Routing over IPv6，通用SRv6）是一种兼容SRv6的通用机制，支持携带多种类型不同长度的SID，这些SID称为G-SID（Generalized SID，通用SID）。G-SRv6通过携带压缩类型的通用SID，最多可减少75%的Segment List（也称为SID List）开销，从而解决SRv6的报文头开销问题。

原创 P2P网络下分布式文件共享场景的测试

P2P是Peer-to-Peer的缩写，“Peer”在英语里有“对等者、伙伴、对端”的意义。因此，从字面意思来看，P2P可以理解为对等网络。国内一些媒体将P2P翻译成“点对点”或者“端对端”，学术界则统一称为对等网络(Peer-to-Peer networking)或对等计算(Peer-to-Peer computing)。P2P对等网络是一种在对等者(Peer)之间分配任务和工作负载的分布式应用架构，是对等计算模型在应用层形成的一种组网或网络形式。

原创 BRAS应用场景及测试方法

宽带接入服务器（Broadband Remote Access Server,简称BRAS）是面向宽带网络应用的新型接入网关，它位于骨干网的边缘层，可以完成用户带宽的IP/ATM网的数据接入。

原创 信而泰IPSec测试方法

IPSec（Internet Protocol Security）是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合，包括认证头AH（Authentication Header）和封装安全载荷ESP（Encapsulating Security Payload）两个安全协议、密钥交换和用于验证及加密的一些算法等。通过这些协议，在两个设备之间建立一条IPSec隧道。

原创 信而泰 SSL测试方法介绍

本文介绍在ALPS平台上进行SSL测试的内容和方法

原创 运营商网络性能测试-Y.1564

在网络部署之后和业务开展之前，运营商迫切希望了解当前网络的性能状态，以便为商业规划和业务推广提供必要的基础数据支持。因此，高可靠性和高精确度的性能测试方法对于运营商评判网络性能的优劣，显得尤为重要，而RFC 2544等传统测试标准已不足于鉴定当今的服务等级协议（SLA）。SLA是服务提供商（如ISP）及其最终用户之间的协议，它规定以太网服务的开通或验证必须进行测量，且必须达到SLA的规范要求。目前，对以太网服务进行测试和故障诊断选择ITU-T Y.1564标准无疑是明智之举。

原创 浅析SR隧道路径批量构造方法

使用仪表模拟PCE时，需要手工创建PCE LSP，并且涉及转发路径标签的确定，Adj-Sid在每次建立SR邻居时都是随机分配标签值，创建隧道路径又必须明确标签值，在创建大量的隧道路径情况下，使用自动化读取SR隧道数据方法创建PCE LSP可节省大量仪表配置精力。在大型的多区域网络中，路径计算非常复杂。在某些场景下，为了完成路径计算，需要在控制器上部署特殊的计算组件，并需要不同区域中的节点之间协作。PCE最早是为了解决大型的多区域网络路径计算问题而被提出，通过PCE可以为TE计算跨域路径。

原创 如何使用网络测试仪对车载终端进行时间同步测试

车载以太网是一种用以太网连接车内电子单元的新型局域网技术，与传统以太网使用4对非屏蔽双绞线电缆不同，车载以太网在单对非屏蔽双绞线上可实现100Mbit/s，甚至1Gbit/s的传输速率，同时还满足汽车行业对高可靠性、低电磁辐射、低功耗、带宽分配、低延迟以及同步实时性等方面的要求。现代汽车的电子控制单元很多，达到几十块或上百块，不同的车载终端控制器、TSN交换机等组件共同构成庞大的车载以太网，电子控制单元通过传感器不断接收外界信号，然后发出指令去控制执行器的动作，不同的ECU之间的数据通过CAN总线进行转发。

原创 PON测试，“信”助力 | 信而泰测试解决方案浅析

PON网络测试概要和相关测试解决方案

原创 如何使用自动化构造随机路由模型

路由器测试中，为了最大程度还原现网路由情况，评估路由器在现网环境下稳定工作各项指标，需要对导入路由进行离散仿真，目前路由仿真可分为导入路由与生成路由两种方式，导入路由需要现网路由表导入，本文讨论重点为生成路由方式。

原创 如何在ALPS系统上模拟MODBUS协议

请想象一下你有一个工厂，里面有许多机器和设备，比如传感器、电机、控制器等，这些设备需要相互通信以便共享数据和执行任务。Modbus协议就像是这些设备之间的一种语言或规则，确保机器和设备能够互相理解和交流。在Modbus协议中，有一个主设备（通常是一个控制器或计算机）和多个从设备（比如传感器或执行器）。主设备可以向从设备发送指令，要求它们执行某些操作或提供数据。从设备接收到指令后，会根据指令进行相应的操作，并将结果返回给主设备。

原创 如何使用二三层仪表模拟无状态的DDOS攻击测试

分布式拒绝服务攻击(Distributed Denial of Service，简称DDoS)是指通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。大量虚假的用户占用网络资源，把资源耗尽，导致正常用户无法使用，好比高速公路全部被大量的恶意车辆占用，产生拥堵，妨碍常规车辆抵达预定目的地。

原创 VXLAN技术应用场景及测试

◆1.两台被测设备（DUT1、DUT2）各选择一张1040GE的业务板卡，总接口数为20个40GE接口，每板卡10个连续的端口每2个端口一组归属于同一租户，共10个租户，每个租户分配100个ipv4网段和100个ipv6网段，并且每个网段分别配置网关，总共1000个ipv4网关和1000个ipv6网关。◆2. 所有同一租户端口发送二层Pair to Pair流量和携带三层VXLAN封装的Backbone流量，每端口流量发流总负载为40G，整体流量大小为20。

原创 信而泰RENIX时延抖动原理和计算公式、流量“重复次数”的使用、通道的作用

由于网络拥塞，不正确的排队或错误，这种稳定的流可能变成块状，或者每个包之间的延迟可能会变化而不是保持不变，较大的抖动可能会对服务造成负面影响。预期结果：Port_1端口在同时发送两条流量时，流量生成的规则是：先生成20条64字节的Stream_1，再生成30条128字节的Stream_2，最终统计到的结果应该是按2:3的比例进行发送流量。查看捕获到的报文顺序为，先发送20个64字节的报文，再发送30个128字节的报文，再发送20个64字节的报文，最后再发送30个128字节的报文，刚好100个报文。

原创 FEC原理与操作及BigTao机框装机说明

FEC类型包括：OFF（关闭FEC功能）、FS-FEC(Clause91) (100G)、FS-FEC(Clause74) (25G)、FS-FEC(Clause108) (25G)、FS-FEC(Consortium) (25G)。校验进度完成后，打开Renix_3.0.6.md5文档，把校验的MD5值和Renix_3.0.6.md5对比，如果数值一样说明镜像文件完整，如果不一样说明镜像文件被破坏，则需要重新下载镜像文件；2.Renix 软件的FEC 操作​。1.FEC 原理简介 ​。

原创 IP 网络主动监测系统 Renix Active

大型企业分支机构广、业务数据集中、SaaS应用多，其IT网络运维具有下述☆特点:​。在多校区、各个网络层次以及互联网云上部署主动监测探针，实现的主动监测功能包括​。●支持用户自定义各种不同的监测拓扑（多对一、多对多、完全网状）​。网络端到端质量、业务系统服务健康度、网络节点响应健康度可视化​。●在总部各楼层、数据中心、分支机构部署主动监测探针:​。●互联网出口到SaaS服务器的路径及网络层响应质量​。●各个楼层、分支机构访问SaaS的业务响应质量​。●各个楼层、分支机构到数据中心之间的网络质量​。

原创 renix如何查看时延和抖动和丢包——网络测试仪实操

单击“新增机箱”，弹出“添加机箱”对话窗口，输入测试仪IP后，单击确定，如之前已经连接过机箱，选中要连接的测试仪IP，右键选择“连接机箱”，状态处显示“Connected”表示机框连接成功。在统计1视图，单击“选择结果视图”à“默认”à“Stream”à“Stream Block Statistic”或者“Stream Statistic”，都能显示实时丢包数和丢包比例。在配置导航区，单击“流模板”，右键选择“新建流”，弹出“编辑流”窗口；在配置导航区，单击“流模板”，然后再单击“发送所有流”；

原创 信而泰X1多速率板卡写入SN号和ID——网络测试仪实操

​的多速率板卡主要包括X1-10G-16F-HQ和X1-100G-4QSFP28-HQ两种类型，其中X1-10G-16F-HQ类型板卡支持1000M与10G两种速率， X1-100G-4QSFP28-HQ支持10G、25G、40G、100G四种速率。多速率板卡出厂时可以内置默认速率，客户购买板卡在后续使用中可能会出现其他速率的需求，可以通过Renix软件对多速率板卡安装速率激活文件进而获得对应速率的使用权限。但是有的板卡可能存在没有SN号和ID的情况，需要进行相关操作，写入板卡的SN号和ID。

原创 信而泰BGP Flow Spec防攻击测试解决方案

主要是在测试仪A、B端口之间建立正常业务流量和攻击流量，对比设备在使能BGP Flow Spec功能前后流量的收发情况，验证被测设备BGP Flow Spec功能。BGP Flow Specification支持跨域传播功能，可以在尽可能靠近攻击源的设备上消除攻击流量对网络的危害，大大降低了攻击流量对网络的影响。随着互联网行业的迅猛发展，越来越多的业务都从线下走到了线上。根据常见的攻击流量的特点，手工部署防护策略，使常见的攻击流量没有机会对用户网络造成危害，防患于未然。

原创 信而泰RENIX 802.1ag功能介绍-网络测试仪实操

MEP1向MEP2发送LBM消息，如果它们之间链路正常，MEP1能够收到LBR消息​。例如一个MA对应一个特定的VLAN，则维护点发送的报文都携带这个VLAN​。MEP连续3个周期没有收到特定MEP发送的CCM报文，则认为链路有问题​。MEP向同一个MA内的指定MIP/MEP发送LBM消息​。在转发LTM消息过程中，所有的MIP都会回复LTR​。MEP向目的MEP/MIP发送LTM消息​。MA内的所有MEP周期性发送CCM报文​。♦MA内的3个MEP都周期性发送CCM​。

原创 信而泰ALPS 用户管理——网络测试仪实操

设备在出厂时，提供了一个默认管理员账号，该账号为admin/admin。管理员账号除了可用于测试之外，还具有用户管理权限：可以创建普通用户账号、更改管理员/普通用户账号密码以及删除普通用户账号等，所创建的普通用户账号，只能用于测试，除了更改自己的登陆密码外，不具备其他用户管理权限。

原创 信而泰耦合测试-网络测试仪实操

相关技术中将所述无线设备置于所述屏蔽箱中的检测方法，由于所述屏蔽箱存在信号反射而造成重测率高，即使所述无线设备存在天线虚焊等细小缺陷时，仍有机会通过测试，因而造成不良品流出工厂，所以测试效率不高。2. 先配置好软件界面的Chassis IP，Slot ，Port ，点击连接后，点击start，会看到Power值在-53dBm左右的一条直线。无线功率耦合测试装置及测试方法，通过设置与DUT的天线一一对应的耦合天线，来接收DUT天线发射信号强度，并将这个信号强度与预设范围值比对，来判断DUT是否合格。

原创 信而泰OLT使用介绍-网络测试仪实操

1.概述PON作为FTTX网络发展的核心技术，局端设备OLT尤其重要。本文档中主要介绍OLT的功能特性、业务配置2.基本功能特性2.1大容量和高集成度ZXA10 C300集光接入、数据交换、路由处理于一体，提高了系统的集成度。2.2 EPON功能支持扩展OAM功能，满足对ONU的远程管理功能10G EPON功能，提供对称上下行速率（10G/10G 、1G/1G ）和非对称上下行速率（1G/10G ）2.3 GPON功能强大的管理维护功能PLOAM：进行ONU物理层的管理维护操作OMCI：进行ONU业务层的管

原创 如何使用向导创建Openflow 流表-网络测试仪实操

4、创建一条RAW流（这条流中包含FlowTable 中的匹配条件，例如我们打算下的匹配规则是vlan200且Dmac=000200020002的流量，那我们就创建一条vlan200且Dmac=000200020002的raw流）7、从EditOpenflow Configurations中，可以看到下发的MatchFields为0,2,0,2,0,2,0,2，即为mac地址0002:0002:0002。后续的Action动作，还需要我们手工创建。这里，将匹配原则中，DstMAC 勾上。

原创 OpenFlow协议原理及基本配置-网络测试仪实操

●synchronous(异步)消息：由交换机发起，用以提醒控制器更新网络事件和交换机状态变化的状态，包括Packet-In(告知控制器交换机接收到数据包，注意此数据包为交换机无法处理的数据包)、Flow-Removed(告知控制器交换机流表被删除)、Port-Status(告知控制器交换机端口状态更新)、Error(告知控制器交换机发生错误，如控制器给交换机下发了一些无法执行的命令)若一个流表项指定了精确的匹配(即没有通用符)，则它是最高优先级的，其他带有通用符的流表项有其相应的优先级。

原创 信而泰自动化OSPFv2测试小技巧

（开放式最短路径优先版本2）是互联网协议（IP）网络的路由协议。它使用链路状态路由（LSR）算法，并且属于在单个自治系统（AS）内运行的内部网关协议（IGP）组。

原创 如何模拟VTEP下大量VM主机ARP消息——网络测试仪实操

在Vlxan header收的免费ARP报文中，Source Mac、Sender Mac、Sender IP以及Target IP都改成递增模式。5、修改外层IP地址，修改为VTEP地址。6、这样可以模拟大量VM主机发送ARP报文到VTEP，VTEP上也会学习到这些VM主机的MAC和ARP。2、创建一条RAW流量（Binding流量也可以，这里用RAW流做例子）4、在Vlxan Header后添加上免费ARP报文，模拟大量VM主机。软件，连接机框并预约测试端口。

原创 Vxlan协议原理及基本配置——网络测试仪实操手册

从主机的角度看，就好像原始报文的起点和终点之间，有一条直通的链路一样。●VTEP-A收到VM发送的 ARP请求，此时 VTEP-A还没有VM对应的地址映射表项， VTEP-A将 ARP请求进行 VXLAN封装， VNI 设置为100，outer-src-ip 是 IP-A，outer-dst-ip 是加入的组播组地址，封装完成后转发至 VXLAN组播组（可以选择单播学习，单播到VTEP Peer）但是，构建物理上的大二层，难免需要对原来的网络做大的改动，并且大二层网络的范围依然会受到种种条件的限制。

原创 数据中心典型测试场景浅析

以前机房规模小，数据量也小，网络性能不高，现如今数据中心处理的数据量指数飙升，网络设备端口速率不断提高，微小的性能差异都有可能对数据中心的网络性能产生重要的影响，从而影响租户的体验。在Renix测试软件上，配置发送裸二层流，或者三层IP流量，或是根据测试规范需要，在其上添加TCP或UDP封装，测试的负载调整为100%，分别测试64，128，256，512，1024，1280，1518字节。不同数据中心由于业务侧重点不同，网络架构也不尽相同，并且数据中心是一个复杂的网络系统，性能测试也只是测试的一部分，除。

原创 BGP BFD测试案例

一种全网统一、检测迅速、监控网络中链路或者IP路由的双向转发连通状况，并未上层应用提供服务的技术。正在上传…重新上传取消●BFD的标识符：（1）BFD建立会话存在标识符的概念，类似于OSPF建立邻居需要一个路由器的Router ID。（2）标识符分为本地标识符和远端标识符，本地标识符用于表示本端设备，远端标识符用 于表示对端设备。（3）静态建立BFD会话是指通过命令行手工配置BFD会话参数，包括配置本地标识符和远 端标识符等，然后手工下发BFD会话建立请求。（4）动态建立BFD会话是指由应用程序触发创建BF