Генерация трафика прикладного уровня L4-L7
Spirent Avalanche - генератор трафика приложений и DDoS для лабораторного нагрузочного тестирования телекоммуникационных устройств и сервисов
Spirent Avalanche (Спайрент Аваланш) представляет собой набор программных опций (лицензий) для генерации трафика приложений (L4-L7) и DDoS с целью нагрузочного и функционального тестирования систем IP/Ethernet на скоростях до 100 Гбит/с
Тестирование:
- Производительности сети
- Веб-приложений
- Расширенное высокопроизводительное тестирование криптографической нагрузки HTTPS.
- Медиа-ресурсов
- Безопасности
- Виртуализации
до 100 Гбит/с
СТАНДАРТЫ
Тестирование по рекомендациям NetSecOPEN
В Avalanche доступно реалистичная генерация смешанного трафика на основе стандартов NetSecOPEN. Стандартные тесты NetSecOPEN в Avalanche предоставляют простой в использовании шаблон для тестирования современной сетевой инфраструктуры.
Как происходит генерация трафика и тестирование
Эмуляция пользователей и прикладных серверов в одном приборе.
Авалнш может генерировать с максимальным реализмом прикладные сессии пользователей, очень корректно эмулируя их транспортный уровень. Вместе с этим Авалнш эмулирует серверы приложений, что позволяет выполнять стрессовое и функциональное тестирование, а также настройку устройств обработки трафика прикладного уровня.
Другой вариант тестирования — т.н. «one-arm» тесты. Когда в Аваланше эмулируются пользователи, а тестируется реальный прикладной сервер.
Типичные объекты для тестирования: межсетевые экраны, балансировщики прикладной нагрузки, IDS/IPS, системы нивелирования DDoS-атак, WAF и проч.
Пример настройки теста в интерфейсе Avalanche. Большое количество параметров позволяют очень гибко настроить поведение пользователей и/или серверов для проверки работы DUT
Функциональные возможности Avalanche
| Эмуляция протоколов доступа | DHCP, PPPoE, PPTP и IPSec (IKEv1, IKEv2) |
| Функции реалистичной эмуляции трафика | Ограничение скорости линии, задержка в сети, потеря и фрагментация пакетов |
| Поддержка версий IP | IPv4 и IPv6 (включая DSLITE) |
| Протоколы инкапсуляции | 802.1Q и 802.1 Q-in-Q |
| Транспорт | TCP, UDP, SSLv2, SSLv3, TLS v1.0, TLS v1.2, TLS v1.3, QUIC |
| Эмуляция протоколов | HTTP, HTTPS, FTP (Active/Passive), DNS, TELNET, SMTP, POP3, IMAP4, EMAIL поверх SSL, RADIUS, MM4, ICMP, CIFS and Capture/Replay |
| Расширенная эмуляция трафика HTTP | Тестирование с реальным HTTP контентом Поддержка POSTs, Cookies, и перенаправлений Индивидуальные таймеры задержки пользователя на странице Content Validation Search Criteria Поддержка динамических запросов и переменных |
| Захват и воспроизведение трафика | Да. Опция SAPEE. Используются встроенные библиотеки трафика приложений, либо воспроизводятся пользовательские pcap сессии |
| Генерация расширенного трафика (опция SAPEE) | BitTorrent, Gnutella, MSN, Yahoo, SKYPE, SQL, MYSQL, Oracle, SMB, NFS, Remote Desktop, Exchange, LDAP |
| Эмуляция аутентификации | 802.1x, Network Access Control (NAC), RADIUS |
| Эмуляция трафика голосовых протоколов | SIP поверх TCP/UDP |
| Поддержка кодеков | G.711A, G.711U, G.723.1, G.726-32, G.728 и G.729AB |
| Оценка качества речи | Оценка MOS на основе R-фактора CIFS и NFS |
| Протоколы доступа к файловым системам | CIFS и NFS |
| Генерация видео | HTTP Adaptive bit rate streaming for Apple, Adobe, Microsoft and DASH, ABR поверх SSL, Unicast Streaming Quicktime RTSP/RTP, Unicast Streaming Real Network RTSP/RTP, Unicast Streaming Microsoft MMS, Multicast Streaming IGMPv2, IGMPv3 и MLDv2, и Flash Media Streaming используя RTMP/RTMPT |
| Поддержка видеокодеков | MPEG-1, H.261, MPEG-2. H.262, MPEG-4. H.264 |
| Измерение качества видео | Измерения MDI с дополнительной статистикой |
| Генерация кибератак | DDoS-атаки L2 / L4 и атаки приложений L4 / L7 |
| Отчетность | Встроенный анализатор результатов тестирования CSV, полностью настраиваемый с генерацией отчетов в PDF и HTML; также предоставляет более 300 статистических данных на каждый IP-адрес |
| Поддержка автоматизации измерений | GUI to TCL |
- Интенсивность генерации протоколов зависит от платформы, на которой развёрнут Аваланш
- Ряд функций является опциональным
Платформы для Avalanche
Генератор трафика прикладного уровня Аваланш работает с проприетарными аппаратными платформами Спайрент. Отдельная реализация Аваланш представляет собой генератор трафика в виде виртуальной машины или контейнера для развертывания в средах виртуализации для тестирования NFV. Функционал тестирования одинаков для всех платформ. Отличие в производительности.
Платформа С1
Очень компактная платформа начального уровня с возможность. генерации трафика на скоростях до 10 Гбит/с Ethernet.
Платформа Spirent C100-S3
Высокая плотность генерации трафика с интерфейсами на скоростях до 100 Гбит/с Ethernet
Модульные платформы N4U и N12U
Практически неограниченные возможности по масштабированию генерации трафика. Универсальные многопользовательские платформы генерации трафика
Платформа С200
Максимальная производительность генерации прикладного трафика на линках 10G, 25G, 40G, 50G и 100G Ethernet
Avalanche Virtual
Предназначен для нагрузочного и функционального тестирования на прикладном уровне в различных средах виртуализации. Совместно с внешним физическим генератором применяется для тестирования гибридных архитектур (виртуальная + физическая инфраструктура). Работа с гипервизорами: VMware ESXi, KVM, QEMU, Xen/Citrix, Hyper V.
Spirent CF20
Платформа специально созданная для Avalanche и CyberFlood позволяет выполнять тестирование устройств обработки прикладного трафика с высокой производительностью