测试蒲公英sd-wan

SD-WAN保证灵活性和快速,经济高效的新网络功能.
但是,您如何测试和验证SD-WAN解决方案是否正常运行广域网(WAN)几十年来一直是长途通信的基础.
随着时间的推移,随着新的应用程序和功能的增加,复杂性和可管理性也随之增加这会显着降低升级过程的速度,因为新功能通常需要添加或更改网络中的硬件-所有这些都需要在联机之前进行测试.
软件定义网络(SDN)和网络功能虚拟化(NFV)这两个新概念引起了人们的极大兴趣,因为它们承诺增加网络的灵活性和更新速度.
软件定义的广域网(SD-WAN)解决方案基于SDN,适用于广泛地理区域(包括分支机构和数据中心)的企业网络中的广域网连接.
SD-WAN使企业和服务提供商能够更快速地部署新的网络服务,应用程序和功能,并具有比以往更高的灵活性和更低的成本.
因此,SD-WAN解决方案正在部署,市场预计将迅速增长.
然而,测试新的SD-WAN解决方案以确保网络正常运行并验证其性能会带来其自身的挑战.
本白皮书考察了这些挑战,并解释了Xena的L4和L测试平台如何提供快速,经济高效地测试和验证SDWAN解决方案性能所需的功能.
新的SD-WAN解决方案提供令人兴奋的可能性.
但是测试和验证它们会带来一系列挑战.
概述概述1介绍.
3SD-WAN需求5SD-WAN测试6SD-WAN供应商.
9SD-WAN服务供应商10XenaNetworksSD-WAN测试解决方案10测试到第3层.
11测试3层以上.
12结论.
13内容沟通对现代社会至关重要,当然也包括当今依靠广域网(WAN)进行沟通的企业.
然而,想要管理广域网的组织面临着许多挑战.
随着新应用程序的支持,网络的复杂性在不断增加,从而导致更高的管理和维护成本.
可靠性至关重要,4可用性是大多数企业的要求.
与此同时,企业通常覆盖广泛的地理区域,还有一些远程分支机构也需要包含在企业通信网络中,以获得其业务所需的应用和服务.
为了确保企业在许多情况下的可靠性,使用现在通常基于多协议标签交换(MPLS)的专线;早些时候也使用了像T1/E1或帧中继这样的传统数字线路.
在公共互联网上,流量可能会遇到网络拥塞,抖动,数据包丢失甚至服务丢失等问题.
MPLS线路提供有保证的隐私和服务质量(QoS)-但同时相当昂贵.
这就促使企业寻找可以通过公共互联网路由低优先级流量的解决方案,从而为高优先级的关键任务通信节省专用线路.
图1:典型的企业通信设置软件定义的WAN(SD-WAN)解决方案旨在解决这些网络问题.
SD-WAN基于软件定义网络(SDN),适用于广泛的企业网络(包括分支机构和数据中心)的广域网连接.
SDN被分成控制平面(决定流量发送的地方)和数据平面(或转发平面),数据平面(或转发平面)根据控制平面决定向目的地方向转发流量.
与SDN相关的概念是网络功能虚拟化(NFV).
NFV是作为运行商用现货(COTS)硬件的软件实现网络功能(如路由,入侵检测和入侵防御)的总体原则.
以这种方式实现的功能被称为虚拟网络功能(VNF).
图2中的数据转发设备可以创建为VNF.
介绍图2:SDN架构在SD-WAN中,传统的路由器被替换为可以通过专用MPLS链路(或其他类型的专用链路,例如通过无线3G/4G长期演进(LTE)或卫星)执行定义业务分配的SD-WAN策略的设备(转发器)和公共互联网,基于流量可用的带宽和链路的性能,如图3所示.
在网络问题的情况下,流量的路由可以动态改变.
图3:具有私有链接和公共Internet连接混合的SD-WAN网络SD-WAN可以扩展到移动设备,通过LTE连接可以被指示发送高优先级数据流量,而语音呼叫可以通过WIFI连接(如果可用)路由.
但是,这将要求移动设备安装了SD-WAN软件.
集中控制器设置SD-WAN策略并优先处理流量.
SD-WAN覆盖的许多功能,如路径控制,覆盖网络,加密和订阅定价已经可以用现有的解决方案.
SD-WAN将这些功能作为一个集成的企业网络解决方案集于一身.
由于SD-WAN转发器的功能在从集中控制器接收到新策略时立即进行修改,因此可以比传统构建的网络更快地改变网络的行为.
一些SD-WAN解决方案通过覆盖网络通过多个同时连接在公共因特网上提供替代MPLS链路(或至少替换MPLS备份链路).
SD-WAN转发器将监控物理链路性能,并通过最能够满足流量要求的物理链路逐个数据包地向远程SD-WAN转发器发送流量.
在某些情况下,企业不希望自己管理SD-WAN.
相反,他们将这项任务外包给服务提供商,这些服务提供商可以通过SD-WAN快速且经济高效地添加软件来启动新的,差异化和管理的服务.
服务可以包括按需分配带宽和安全性.
下一代防火墙(NGFW),统一威胁管理(UTM),反恶意软件和基于IPsec的安全IP通信.
服务提供商向企业收取费用,安装并交付通信服务及相关管理和维护.
这可能包括指定最低保证服务级别的服务级别协议(SLA).
对于服务提供商而言,由于基于MPLS的流量将通过公共互联网转移到成本较低的SD-WAN连接,因此SD-WAN可能会带来收入风险,部分或全部取决于实施和客户要求.
然而,从第一个SD-WAN部署报告的经验表明,客户希望获得更多的通信费用而不是降低成本,因此服务提供商可以创建和实施客户所需的服务,这一点很重要.
SD-WAN部署已经开始,并预计在未来几年内将广泛传播.
到2015年12月,Gartner预测,到2019年底,30%的企业将在其分支机构中部署SD-WAN技术.
IDC预测,未来几年SD-WAN产品和服务的市场将会出人意料地增长,到2020年将达到60亿美元.
开放网络用户组(ONUG)是网络和存储领域的行业用户组.
ONUG的使命是"通过倡导跨越整个IT堆栈的开放的可互操作的硬件和软件定义的解决方案,为IT业务领导者提供更多的选择和选择,努力创造商业价值"ONUG支持多个用例工作组,包括ONUGSD-WAN工作组,该工作组创建了10个业务需求定义的白皮书"ONUG软件定义的WAN用例"(见表1).
预期SD-WAN的采用和使用将满足这些要求.
需求需求描述1能够使远程站点/分支以业务应用程序的主动-主动方式利用公共和专用WAN.
2能够在商用硬件上以物理或虚拟形式部署CPE.
3一种安全的混合WAN体系结构,允许通过应用程序策略,主流网络WAN可用性和/或传输或应用程序层性能下降指定的私有和公共WAN路径之间的动态流量工程功能.
4根据安全和公司治理以及合规性政策,关键业务和实时应用的可见性,优先级和指导.
5高度可用且富有弹性的混合WAN环境,实现最佳的客户端和应用程序6第2层和第3层与直接连接的交换机和/或路由器的互操作性.
7网站,应用程序和VPN性能级别仪表板报告.
8打开控制器访问和管理的北向API,将特定日志事件转发给网络事件关联管理器和/或安全事件和事件管理器(SIEM).
9能够在分支站点实现零接触部署,在直接连接的基础架构上进行配置更改甚至更改,从而确保配置和部署的灵活性.
10用于加密模块/加密的FIPS140-2验证认证,具有自动化证书生命周期管理和报告.
表1:ONUGSD-WAN工作组定义的业务需求在ONUGSD-WAN工作组发布"ONUG软件定义的WAN使用案例"白皮书后不久,许多SD-WAN供应商(思科,GlueNetworks,Riverbed,SilverPeak,Talari,VeloCloud和Viptela)进行了测试,证明他们的SD-WAN产品支持ONUGSD-WAN工作组白皮书中列出的十大要求.
白皮书定义了6个WAN架构模型.
其中之一被用作测试的参考架构(参见图4).
在测试中,远程站点和数据中心使用测试设备进行仿真.
图4:ONUG测试用例的参考架构涉及测试仪器的测试需要产生UDP和HTTP/TCP业务流.
在测试期间,验证了根据策略和测试的实际情况,不同的流量类型通过MPLS网络或因特网路由.
SD-WAN供应商仍在测试他们的产品,产生大量的UDP和TCP流量,以便在将产品或软件升级到最终客户之前发现任何问题.
这包括测试在极端交通状况下的吞吐量,等待时间和损失.
计划实施SD-WAN的企业需要考虑在将部分或全部流量从专用MPLS链路转移到公共互联网时,性能和可靠性是否受损.
SD-WAN供应商可以通过在现实环境中测量交通特性来记录SD-WAN的影响.
这包括通过产生具有不同速率和数据包大小的流量来进行压力测试以及测量数据包丢失和延迟,这通常作为RFC2544测试来执行.
如果企业已经通过SD-WAN与网络运营商签订了SLA协议,以确保SLA中的要求得到满足,ITU-T已经制定了用于调度,安装和故障排除以太网业务的Y.
1564标准.
作为对RFC2544的改进,它是唯一的标准测试方法,允许在单个测试中完全验证以太网服务级别协议(SLA).
Y.
1564侧重于以下服务水平参数:信息速率(IR)-或带宽帧传输延迟(FTD)-或延迟帧延迟变化(FDV)-或包抖动帧丢失率(FLR)可用性(AVAIL)可以往返测量FTD,在一次测量中测量一条线路的两个方向的延迟,这可以通过一个测试仪器和一个远端回送来完成.
往返测量将不会识别链路的两个方向上的差异.
图5:典型的Y.
1564往返测试配置在许多情况下,网络条件实际上在两个方向上是不同的,不仅对于FTD,对于IR,FDV和FLR也是如此.
因此,分别测量两个方向的参数可能是相关的,这需要两个测试器-在连接的每一端都有一个测试器.
为了识别每个方向的FTD,通常使用精确时间协议(PTP),网络时间协议(NTP)或全球定位系统(GPS)也需要两个测试仪中的同步时间戳.
SLA将以承诺信息速率(CIR)(网络运营商向客户保证的最大带宽)保证服务接受准则(SAC),这是FTD,FDV,FLR和AVAIL的最差情况值.
SLA还可以包括对网络将接受多大突发(承诺突发大小(CBS))的承诺.
网络运营商可能会允许在一定程度上超出CIR和CBS:超出信息速率(EIR)和超额突发大小(EBS).
但是,当CIR或CBS超过时,预计不符合SAC.
Y.
1564测试通常是针对多个服务同时进行的.
Y.
1564测试分为两个阶段:服务配置测试:数据速率高达CIR,业务逐一快速测试,检测FTD,FDV和FLR的SAC是否满足.
测试还可以检查EIR应用时会发生什么情况,并检查CBS和EBS.
服务性能测试:所有的服务在各自的CIR上被同时检查.
在检测过程中检查所有服务是否满足FTD,FDV和FLR的SAC要求.
建议按照ITU-TM.
2110的规定运行15分钟,2小时或24小时的测试.
图6:高级Y.
1564服务激活测试方法许多供应商现在提供SD-WAN解决方案.
供应商包括:CiscoiWAN(智能广域网)在思科路由器上运行,具有适当的许可.
IWAN是思科技术的集合,共同协作进行动态路径转发决策.
.
CitrixNetScalerSD-WAN是结合主动应用流量管理,端到端QoS,路由和广域网优化的解决方案.
CloudGenix提供完整的SD-WAN解决方案,配有中央控制软件,转发器(CloudGenixION),策略管理器和流量分析引擎.
GlueNetworks提供软件定义的网络编排解决方案-Gluware,解决多供应商网络的复杂性.
NuageNetworks提供软件定义的网络(SDN)解决方案,在网络上提供基于策略的自动化.
RiverbedNetworks为数字业务(如混合网络,云,SD-WAN,SaaS,移动,大数据和基础架构可见性)构建软件定义的架构,供应商SilverPeak为企业和服务提供商提供SD-WAN解决方案TalariSD-WAN产品包括网络控制器,物理设备和虚拟设备,可以将Talari的功能安装在商用x86硬件中VeloCloud提供实现云交付SD-WAN所需的全部三个要素:用于云和企业应用的企业级连接的云网络;软件定义的控制和自动化;和虚拟服务交付Versa是SD-WAN和SD-Security市场的创新厂商.
Versa的运营商级NFV软件与传统网络硬件相比,具有无与伦比的灵活性,成本节省和灵活性ViptelaSD-WAN产品包括:安全可扩展网络(SEN)-通过路由,安全性,集中策略和编排的完整集成来构建大规模广域网.
vEdgeCloud-支持ViptelavEdge硬件路由器的软件路由器平台.
.
.
Virtela/NTT通过其虚拟化覆盖网络和Virtela企业服务云(ESC)平台,以及位于全球的本地云中心(LCC)提供服务许多服务提供商正在向客户提供(或宣布他们计划提供)基于SD-WAN的服务.
这些服务提供商包括:AT&TBTCBCcomCenturyLinkInc.
ChinaMobileColtEarthLinkMasergyCommunicationsMetTelNTTPCCommunicationsInc.
OrangeRCNCorp.
SingtelSprintTataCommunicationsTelefonicaTelePacificCommunicationsTelstraVerizonVodafoneWindstreamSD-WAN和SD-WAN设备当然可以用Xena测试仪进行测试.
要使用基于TCP流量和UDP流量的HTTP生成测试,可以使用支持第4-7层-XenApp和XenaScale的Xena测试人员.
配备有相关测试模块的XenaCompact和XenaBay测试机箱支持在较低层进行测试.
对于高达10Gbps的测试,推荐使用这些测试模块:10Gbps光纤以太网:M6SFP+线速6端口10GL2-3测试模块供应商测试解决方案1Gbps光纤和电气以太网:M6SFP6端口1Gbps测试模块图7:功能强大且多功能的XenaM6SFP线速6端口1GEL2-3测试模块XenaCompact和XenaBay还提供其他几种Xena测试模块,支持高达100Gbps的数据速率.
XenaBay最多可以安装12个测试模块.
基于Xena先进的架构,配备SP或SP测试模块的XenaCompact和XenaBay是经过验证的第层和第层以太网测试解决方案.
高级测试场景可以使用测试模块的免费测试应用程序来执行:XenaManager-2G测试软件用于在Xena测试设备和待测设备(DUT)之间配置和生成以太网通信流,并分析结果.
XenaManager-2G的主要功能包括:按流量生成多数据流生成具有不同速率和分组大小的业务流用UDP和TCP报头生成业务流生成不带VLAN标签的帧,带有一个VLAN标签和双重标签帧可配置的VLAN优先级一个XenaManager-2G能够控制多个XenaCompact和XenaBay测试机箱,它们可以彼此远离,例如,在支持单向测量的待测试连接端.
Xena2544完全支持RFC2544中规定的4种测试类型:吞吐量,延迟,帧丢失和背对背帧;抖动(帧延迟变化)也支持.
Xena1564完全支持Y.
1564中描述的配置和性能测试类型,以在单个测试中完全验证以太网服务水平协议(SLA).
测试到第3层XenaTimeSynch使多个XenaCompact或XenaBay测试机箱能够彼此同步本地时间.
这可以用于两个测试机箱之间的单向延迟(OWL)测量,多个机箱之间的同步流量开始以及导出的PCAP文件中捕获的数据包的准确时间戳.
XenaTimeSynch与Xena1564测试方法兼容,可用于Y.
1564OWL测量.
图8:XenaTimeSync同步两个XenaLayer2-3测试人员的参考时间.
Xena2889是根据RFC2889标准化第2层LAN交换机性能的应用程序.
Xena3918可以轻松创建,编辑和执行RFC3918中指定的所有测试类型.
RFC3918描述了测量和报告支持IP多播协议的设备的吞吐量,转发,延迟和Internet组管理协议(IGMP)组成员特性的测试.
XenaScripting是XenaBay和XenaCompact的另一个免费应用程序.
这是一个功能强大且易于使用的命令行界面(CLI)脚本API,使测试工程师可以更轻松地进行测试自动化.
Xena的XenaAppliance和XenaScale可以用来同时生成TTPTCP和UDP业务流.
此外,这两款产品还为交换机,防火墙,路由器,NAT路由器,代理,负载均衡器,带宽整形器等网络设备提供了有状态的端到端测试.
该平台也适用于表征TCP的整个网络基础架构性能.
主要功能包括:HTTPget/put/head/postblasting线速状态TCP流量生成和分析为数百万个连接生成有状态的TCP流量负载高级业务场景的以太网,IP和TCP报头字段的配置和调整状态TCP连接爆发广泛的实时统计和测试报告测试3层以上1G-10G以太网接口40G以太网接口(XenaScale)高端口密度-高达12x10GigE(XenaScale)处理资源可配置地分配给以太网测试端口免费的XenaConnect流量生成和分析软件使基本测试变得快速和简单通过可编程过滤器和触发标准进行线速流量捕捉交换和路由网络拓扑,TCP代理和NAT支持将数据包捕获导出到行业标准pcap/WiresharkSD-WAN解决方案的部署已经开始,预计未来几年将迅速增长,因为SD-WAN允许企业和服务提供商部署和提供比传统技术更快,更灵活的新网络服务,应用和功能.
然而,测试SD-WAN需要验证性能并确保正常运行.
测试要求可以包括2-3层测试和4-7层测试.
XenaAppliance和XenaScale测试机箱支持全面的4-7层测试.
配备相应测试模块的XenaCompact和XenaBay测试机箱提供高达100Gbps的强大的第2-3层测试功能,以测试和验证SD-WAN解决方案.
结论