前 言

在過(guò)去的十年間，網(wǎng)絡(luò)行業(yè)的變革速度令人驚奇。軟件定義網(wǎng)絡(luò)、虛擬化、分布式和端到端自動(dòng)化等重大技術(shù)創(chuàng)新重新定義了構(gòu)建網(wǎng)絡(luò)和管理網(wǎng)絡(luò)的方式。

變革的步伐看起來(lái)還沒(méi)有放緩的跡象。5G 和Wi-Fi 6 將加快行業(yè)數(shù)字化轉(zhuǎn)型的步伐，網(wǎng)絡(luò)連接和安全性將與安全接入服務(wù)邊緣（SASE）體系結(jié)構(gòu)融合，從而在邊緣到云之間提供無(wú)縫的連通性。

網(wǎng)絡(luò)設(shè)備制造商（NEM）以空前的速度進(jìn)行創(chuàng)新，在分布式、多廠商、多云網(wǎng)絡(luò)的新常態(tài)中蓬勃發(fā)展。為了賦能開(kāi)放的云原生網(wǎng)絡(luò)，您所提供的解決方案除了需要能夠使用原設(shè)備制造商的硬件之外，還必須能夠在各種白盒、裸金屬服務(wù)器、容器和多云上運(yùn)行。

下圖顯示了組織目前正在構(gòu)建的邊緣到云網(wǎng)絡(luò)的部分關(guān)鍵驗(yàn)證點(diǎn)。為了取得成功，無(wú)論是對(duì)技術(shù)指標(biāo)進(jìn)行基準(zhǔn)測(cè)試還是在客戶(hù)部署場(chǎng)所的復(fù)雜多廠商分布式開(kāi)放網(wǎng)絡(luò)中使用，都需要確保網(wǎng)絡(luò)解決方案具有良好的互操作性和性能。有效的測(cè)試是確?？蛻?hù)取得成功的唯一途徑。

邊緣到云技術(shù)的關(guān)鍵驗(yàn)證點(diǎn)

本篇文章將會(huì)為大家介紹

對(duì)于支持邊緣到云連續(xù)性的

網(wǎng)絡(luò)設(shè)備制造商（NEM）來(lái)說(shuō)

幾個(gè)至關(guān)重要的網(wǎng)絡(luò)測(cè)試領(lǐng)域

測(cè)試一：

5G前傳的嚴(yán)格延時(shí)要求

采用5G 的運(yùn)營(yíng)商對(duì)于遷移到靈活的云無(wú)線接入網(wǎng)（C-RAN） 體系結(jié)構(gòu)非常感興趣。借助此類(lèi)體系結(jié)構(gòu)，他們能夠?qū)⒋鎯?chǔ)和計(jì)算資源部署到蜂窩基站底部或幾百公里之外的中心樞紐站，從而滿足新的應(yīng)用需求。稱(chēng)為“xHaul”的新5G 傳輸網(wǎng)絡(luò)框架已成為平衡5G 應(yīng)用的延時(shí)、吞吐量和可靠性需求的重要工具。

通過(guò)使用底層拆分技術(shù)，在分布式單元（DU）和無(wú)線單元（RU）之間劃分無(wú)線堆棧，可以得到新的前傳網(wǎng)絡(luò)。它需要通過(guò)交換網(wǎng)絡(luò)承載IQ無(wú)線數(shù)據(jù)。這些IQ樣本具有嚴(yán)格的時(shí)間要求，會(huì)比用戶(hù)數(shù)據(jù)消耗更多帶寬。因此，前傳網(wǎng)絡(luò)必須在承載高帶寬流量的同時(shí)盡量減少數(shù)據(jù)丟失、縮短時(shí)延。

IEEE 802.1CM標(biāo)準(zhǔn)建議使用嚴(yán)格的服務(wù)質(zhì)量（QoS）優(yōu)先級(jí)和時(shí)間敏感網(wǎng)絡(luò)（TSN）幀搶占（802.1Qbu）方法來(lái)提供延時(shí)保證。交換單元認(rèn)為前傳流量或eCPRI用戶(hù)數(shù)據(jù)流量需要“加急”處理，而網(wǎng)絡(luò)中的其他流量則“可以被搶占”。

關(guān)鍵測(cè)試要求

NEM在前傳交換機(jī)中實(shí)施了TSN幀搶占等技術(shù)方案。在采用該技術(shù)時(shí)，網(wǎng)絡(luò)設(shè)計(jì)人員需要確保所有組件正常工作，首先是遵守QoS優(yōu)先級(jí)或交換機(jī)的分段和重組功能。他們還必須考慮幀搶占能否確保端到端的有界延時(shí)。如果實(shí)施不當(dāng)，可能會(huì)導(dǎo)致錯(cuò)誤的片段危害網(wǎng)絡(luò)穩(wěn)定性，或者是因?yàn)橹亟M效率低下而導(dǎo)致開(kāi)銷(xiāo)增加。

如需獲得延遲保證，請(qǐng)使用嚴(yán)格的

QoS 優(yōu)先級(jí)和 TSN 幀搶占方法

測(cè)試解決方案

Keysight IxNetwork 與Novus SFP28 25GE 硬件相結(jié)合，提供了十分全面的功能，可用于驗(yàn)證前傳的延時(shí)特性。

測(cè)試二：

通過(guò)分段路由網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)切片

用戶(hù)對(duì)低延時(shí)互聯(lián)汽車(chē)、高帶寬視頻應(yīng)用和豐富多樣的物聯(lián)網(wǎng)等新興5G 業(yè)務(wù)的需求將急劇增加。這些業(yè)務(wù)有嚴(yán)格的服務(wù)等級(jí)要求，需要為每項(xiàng)業(yè)務(wù)提供專(zhuān)用的端到端信道。網(wǎng)絡(luò)切片允許創(chuàng)建具有特定服務(wù)質(zhì)量的端到端單獨(dú)網(wǎng)絡(luò)。雖然ISIS、OSPF 和BGP 等路由協(xié)議能夠在傳輸網(wǎng)絡(luò)的前傳、中傳或回傳部分提供網(wǎng)絡(luò)可達(dá)性，但分段路由（SR）在建設(shè)從 RU 到核心的切片基礎(chǔ)設(shè)施中起到了關(guān)鍵作用。

SR-TE 和靈活算法（Flex Algo）是兩種眾所周知的網(wǎng)絡(luò)切片方法。在前一種方法中，控制器通過(guò)在入口節(jié)點(diǎn)安裝SR-TE 隧道來(lái)限制指定切片中的流量。控制器通過(guò)邊界網(wǎng)關(guān)協(xié)議鏈路狀態(tài)（BGP-LS）了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并可能使用路徑計(jì)算單元通信協(xié)議（PCEP）或BGP將策略安裝到入口節(jié)點(diǎn)。安裝在入口節(jié)點(diǎn)中的顯式路徑將流量限制在服務(wù)面內(nèi)。

后一種方法（Flex Algo）不需要控制器來(lái)實(shí)現(xiàn)動(dòng)態(tài)路徑配置，而是在特定算法中配置每個(gè)節(jié)點(diǎn)或鏈路，由此為每個(gè) Flex Algo 拓?fù)浣Y(jié)構(gòu)創(chuàng)建一個(gè)切片。

關(guān)鍵測(cè)試要求

交換機(jī)廠商對(duì)各種技術(shù)選擇進(jìn)行評(píng)估，以便在傳輸網(wǎng)絡(luò)中實(shí)現(xiàn)網(wǎng)絡(luò)切片。由于不同廠商采用了不同的SR標(biāo)準(zhǔn)而且標(biāo)準(zhǔn)還在不斷演進(jìn)，因此必須確保正確實(shí)施協(xié)議才能避免現(xiàn)場(chǎng)出現(xiàn)互操作性問(wèn)題。網(wǎng)絡(luò)工程師需要結(jié)合BGP-LS 和PCEP來(lái)驗(yàn)證SR 路徑配置。最后，他們還必須驗(yàn)證SR 數(shù)據(jù)面和端到端服務(wù)，從而確保流量位于切片或服務(wù)面中。

測(cè)試解決方案

Keysight IxNetwork 可以仿真具有SR功能的傳輸器件，并驗(yàn)證流量工程路徑轉(zhuǎn)發(fā)、VPN隔離和服務(wù)交付。

Keysight IxANVL 為ISIS-SR、OSPFv2-SR、BGP-SRTE 和ISIS-SRv6提供新的一致性測(cè)試套件，用于驗(yàn)證合規(guī)性和互操作性。

測(cè)試三：

通過(guò)MACsec加密實(shí)現(xiàn)xHaul傳輸?shù)陌踩?/p>

根據(jù)部署模式，前傳、中傳或回傳網(wǎng)絡(luò)可以在不受信任的域中進(jìn)行配置。這樣的網(wǎng)絡(luò)需要通過(guò)端到端加密來(lái)保護(hù)數(shù)據(jù)流。按照eCPRI規(guī)范，廠商可以選擇實(shí)施MACsec 或IPsec。他們通常會(huì)根據(jù)流量類(lèi)型和網(wǎng)絡(luò)開(kāi)銷(xiāo)來(lái)選擇加密技術(shù)。選擇實(shí)施MACsec的廠商更多一些。

關(guān)鍵測(cè)試要求

MACsec加密和解密都在硬件中執(zhí)行，以支持高速以太網(wǎng)的線速加密吞吐量。許多芯片廠商將MACsec功能內(nèi)置到PHY或交換芯片中。NEM在芯片中使用MACsec功能，并在系統(tǒng)級(jí)別上將它們與軟件集成，從而管理連通性關(guān)聯(lián)并分發(fā)安全關(guān)聯(lián)密鑰（SAK），供硬件用來(lái)加密和解密。硬件中內(nèi)置的加密引擎是極其關(guān)鍵的組件，其功能和性能需要進(jìn)行徹底的驗(yàn)證。

5G xHaul 使用的鏈路速度從前傳的10/25GE到核心網(wǎng)的400GE 不等。它需要用到復(fù)雜的測(cè)試工具，在100GE或400GE等高速下對(duì)加密引擎進(jìn)行極限測(cè)試。

測(cè)試解決方案

Keysight IxNetwork 與 AresONE硬件相結(jié)合，組成是德科技的MACsec驗(yàn)證解決方案，能夠提供MACsec流量加密和解密驗(yàn)證等重要功能。它能對(duì)解密引擎進(jìn)行極限測(cè)試，還能進(jìn)行動(dòng)態(tài)MKA密鑰協(xié)商或靜態(tài)SAK配置。

第1層 MACsec 填補(bǔ)了鏈路速度超過(guò)第 3 層到第 7 層加密速度所導(dǎo)致的缺口（來(lái)源：思科，用于保護(hù)高速（1-100GE）WAN 部署的以太網(wǎng)加密創(chuàng)新（802.1AE-MACsec），2019年6月19日更新）

測(cè)試四：

從移動(dòng)邊緣計(jì)算到核心的5G網(wǎng)絡(luò)

5G核心網(wǎng)體系結(jié)構(gòu)可以提高移動(dòng)寬帶數(shù)據(jù)速率，增加容量并減小延時(shí)。邊緣計(jì)算（MEC）、基于業(yè)務(wù)的體系結(jié)構(gòu)以及控制面與用戶(hù)面分離（CUPS）都屬于當(dāng)前5G體系結(jié)構(gòu)中的概念。它們的正確運(yùn)行對(duì)服務(wù)保證至關(guān)重要。

CUPS可以根據(jù)網(wǎng)絡(luò)需求單獨(dú)擴(kuò)展或收縮控制面和用戶(hù)面資源。MEC支持在邊緣卸載流量，節(jié)省網(wǎng)絡(luò)帶寬，還能滿足低延時(shí)要求。

關(guān)鍵測(cè)試要求

用戶(hù)面功能（UPF）是5G核心網(wǎng)的一項(xiàng)網(wǎng)絡(luò)功能。UPF的驗(yàn)證過(guò)程應(yīng)當(dāng)考慮配置選項(xiàng)、節(jié)點(diǎn)性能和部署的拓?fù)浣Y(jié)構(gòu)。在實(shí)際部署中，網(wǎng)絡(luò)上可以有多個(gè)UPF，以實(shí)現(xiàn)所需的容量（彈性擴(kuò)展），或者是根據(jù)流量類(lèi)型將流量引導(dǎo)到不同路徑，又或者是實(shí)現(xiàn)低流量時(shí)延。

在確定節(jié)點(diǎn)性能時(shí)應(yīng)當(dāng)將所有公開(kāi)的接口都納入考慮。在控制面接口（N4）上，驗(yàn)證特定場(chǎng)景中使用的流程（如激活、停用和會(huì)話修改）、流程速率或同步活動(dòng)會(huì)話（容量）。

確保用戶(hù)面接口具備所需的吞吐量。發(fā)送接近線速率的無(wú)狀態(tài)流量不足以測(cè)試UPF。測(cè)試需要能夠反映網(wǎng)絡(luò)狀況的真實(shí)流量和吞吐量。驗(yàn)證應(yīng)當(dāng)包括在具有虛擬化網(wǎng)絡(luò)功能的復(fù)雜環(huán)境中，對(duì)單一類(lèi)型或混合類(lèi)型流量（數(shù)據(jù)、語(yǔ)音、視頻）、流量?jī)?yōu)先級(jí)和QoS進(jìn)行聚合式測(cè)量或按UE吞吐量進(jìn)行測(cè)量。

自從QoS開(kāi)始將注意力放到常規(guī)電話的連接要求以來(lái)，其定義發(fā)生了巨大變化。如今，它通過(guò)為應(yīng)用、用戶(hù)或數(shù)據(jù)流設(shè)定不同的優(yōu)先級(jí)來(lái)確保某些數(shù)據(jù)包優(yōu)先得到處理。QoS還可以保證數(shù)據(jù)流具有一定的性能水平。5G引入了時(shí)延非常關(guān)鍵的保證比特率和反射QoS指標(biāo)概念。這些變化需要進(jìn)行測(cè)試才能實(shí)現(xiàn)成功部署。測(cè)試還應(yīng)當(dāng)考慮真實(shí)的用戶(hù)設(shè)備（UE）行為（如切換）。

5G 驗(yàn)證的測(cè)試拓?fù)浣Y(jié)構(gòu)

測(cè)試解決方案

Keysight LoadCore可以為測(cè)試5G核心網(wǎng)提供一站式服務(wù)。從端到端到節(jié)點(diǎn)隔離，該工具可以同時(shí)仿真多個(gè)節(jié)點(diǎn)和接口。如果您使用基于拓?fù)浣Y(jié)構(gòu)的互聯(lián)網(wǎng)瀏覽器式用戶(hù)界面在實(shí)驗(yàn)室中重建整個(gè)網(wǎng)絡(luò)，它也非常有幫助。

是德科技的5G 核心網(wǎng)測(cè)試解決方案使工程師能夠驗(yàn)證關(guān)鍵的5G要求，從而最大限度地提高網(wǎng)絡(luò)可靠性和性能。它們可以利用解決方案內(nèi)置的按UE檢測(cè)機(jī)制來(lái)驗(yàn)證UPF 在高性能水平上的QoS實(shí)施。

測(cè)試五：

Wi-Fi 的性能和可靠性

如果無(wú)法對(duì)接入點(diǎn)（AP）進(jìn)行極限測(cè)試，如何才能知道它在大規(guī)模通信時(shí)的性能表現(xiàn)？憑借正交頻分多址（OFDMA），Wi-Fi AP可以同時(shí)向多個(gè)器件發(fā)送和接收數(shù)據(jù)。Wi-Fi 6的強(qiáng)大之處在于其形成的密集環(huán)境以及同時(shí)發(fā)送和接收幀的協(xié)調(diào)能力。時(shí)間就是一切。測(cè)試平臺(tái)必須能夠精確控制客戶(hù)端、流量生成和捕獲，以便開(kāi)展詳細(xì)分析。

在Wi-Fi 6 出現(xiàn)之前，傳輸不會(huì)經(jīng)過(guò)協(xié)調(diào)，客戶(hù)端使用載波偵聽(tīng)多點(diǎn)接入/沖突避免（CSMA/CA）機(jī)制來(lái)爭(zhēng)奪介質(zhì)。Wi-Fi 6使AP能夠管理上行鏈路資源分配，從而提高上行鏈路的效率。在下行鏈路中，Wi-Fi 6 AP智能調(diào)度客戶(hù)端并分配資源，實(shí)現(xiàn)多客戶(hù)端同時(shí)傳輸。這些新特性極大地增加了AP調(diào)度程序的復(fù)雜性，需要使用很多可能的場(chǎng)景進(jìn)行測(cè)試。

采用自動(dòng)化方式全面驗(yàn)證AP調(diào)度程序的性能需要通過(guò)編程完全控制客戶(hù)端特性，例如距離、客戶(hù)端類(lèi)型和Wi-Fi 6特性。單獨(dú)使用真實(shí)客戶(hù)端進(jìn)行測(cè)試并不能提供這種程度的控制、能力和規(guī)模。

如果不使用混合流量從不同仿真距離測(cè)試OFDMA AP 調(diào)度程序，您如何確保AP能夠在實(shí)際環(huán)境中發(fā)揮作用？

與所有開(kāi)發(fā)流程一樣，您需要進(jìn)行詳細(xì)的分析來(lái)評(píng)估性能、查驗(yàn)問(wèn)題。如果不能使用詳細(xì)的統(tǒng)計(jì)數(shù)據(jù)在協(xié)議層面上量化評(píng)測(cè)OFDMA 性能，您如何快速解決問(wèn)題？對(duì)涉及多個(gè)并發(fā)真實(shí)客戶(hù)端的測(cè)試會(huì)話進(jìn)行調(diào)試和診斷涉不僅難度很大，還很耗時(shí)。從協(xié)議層面了解問(wèn)題能夠?qū)⒔鉀Q問(wèn)題的時(shí)間縮短一半。

那么，如何彌合Wi-Fi 6 測(cè)試的差距？

關(guān)鍵測(cè)試要求

新Wi-Fi 6 測(cè)試解決方案需要測(cè)量多用戶(hù)OFDMA 在大規(guī)模通信時(shí)的性能提升。此外，該解決方案必須提供有狀態(tài)的客戶(hù)端，并考慮到在80 MHz 帶寬中同時(shí)使用各種資源單元組合的用戶(hù)。此外，硬件和軟件都必須具有高性能。該解決方案必須在各種大小的幀上實(shí)現(xiàn)理論上的最大速率，提供時(shí)序極其準(zhǔn)確的客戶(hù)端生成和分析，并生成詳細(xì)統(tǒng)計(jì)數(shù)據(jù)。

這里的關(guān)鍵在于通過(guò)距接入點(diǎn)不同距離的各種Wi-Fi 6 和傳統(tǒng)客戶(hù)端組合對(duì)真實(shí)網(wǎng)絡(luò)進(jìn)行建模，從而驗(yàn)證AP調(diào)度程序的性能。每個(gè)解決方案都必須能夠完全控制Wi-Fi 客戶(hù)端的特性。實(shí)時(shí)統(tǒng)計(jì)數(shù)據(jù)可以提供關(guān)鍵洞察，幫助您關(guān)聯(lián)不同層的Wi-Fi 6 網(wǎng)絡(luò)性能。單次捕獲視圖可以幫助您調(diào)試和診斷多用戶(hù)OFDMA問(wèn)題。全面的客戶(hù)端和測(cè)試控制與高級(jí)分析相結(jié)合，可以加快解決問(wèn)題和驗(yàn)證Wi-Fi 6 特性。

最后，該解決方案必須將客戶(hù)端仿真、流量生成和分析以及多用戶(hù)OFDMA數(shù)據(jù)包捕獲功能整合到一個(gè)平臺(tái)上，使其成為驗(yàn)證基于802.11標(biāo)準(zhǔn)的產(chǎn)品的理想一體化解決方案。

關(guān)鍵測(cè)試值包括：

?

使用有可行性的 KPI 來(lái)衡量和優(yōu)化AP調(diào)度程序性能。

?

通過(guò)仿真真實(shí)部署來(lái)衡量具有多個(gè)Wi-Fi站和三重播放流量的Wi-Fi 6 OFDMA性能提升。

?

通過(guò)線速捕獲數(shù)據(jù)包和實(shí)時(shí)統(tǒng)計(jì)，縮短調(diào)試和診斷時(shí)間，從而加速產(chǎn)品上市。

?

使用不同的Wi-Fi 6與傳統(tǒng)客戶(hù)端組合在不同距離驗(yàn)證真實(shí)網(wǎng)絡(luò)性能。

?

使用REST-API進(jìn)行自動(dòng)化定制開(kāi)發(fā)。

驗(yàn)證 Wi-Fi 6設(shè)備和網(wǎng)絡(luò)的關(guān)鍵測(cè)試系統(tǒng)功能

測(cè)試解決方案

Keysight WaveTest 6 是是德科技的一款能夠?qū)φ鎸?shí)部署場(chǎng)景進(jìn)行建模并衡量多用戶(hù) OFDMA 性能提升的專(zhuān)用解決方案。

每個(gè) WaveTest 6 最多可以擴(kuò)展到 2000 個(gè)有狀態(tài)客戶(hù)端（在多端口模式下），并且能夠處理所有組合的并發(fā) RU分配。這種專(zhuān)用硬件設(shè)計(jì)用于跨所有客戶(hù)端配置對(duì) AP進(jìn)行基準(zhǔn)測(cè)試。

測(cè)試六：

400GE及更高速度

云計(jì)算、人工智能和5G 的大規(guī)模增長(zhǎng)對(duì)支持400G 及更高速度的大帶寬、可擴(kuò)展解決方案提出了更大需求。400GE 已經(jīng)開(kāi)始普及并將在未來(lái)幾年持續(xù)增長(zhǎng)。即將到來(lái)的800GE 以新112 Gb/s 電氣通道技術(shù)為基礎(chǔ)，要求整體性能、可擴(kuò)展性和互操作性等測(cè)試必須隨之增強(qiáng)。您需要與測(cè)試廠商通力合作，才能確保在需要的時(shí)候獲得所需的測(cè)試工具。這決定了您能否盡早將創(chuàng)新產(chǎn)品推向市場(chǎng)。

關(guān)鍵測(cè)試要求

為了應(yīng)對(duì)交換機(jī)、路由器和其他器件不斷增加的端口數(shù)，測(cè)試平臺(tái)的端口密度也在不斷增加。要想獲得所需的端口密度來(lái)驗(yàn)證25.6 Tbps 及更高速率的交換平臺(tái)，您需要高端口數(shù)的測(cè)試解決方案，以便能夠生成多TB 數(shù)據(jù)并能同時(shí)分析最高400 萬(wàn)個(gè)流量流。在進(jìn)行高性能測(cè)試時(shí)，請(qǐng)確保您的測(cè)試解決方案不會(huì)因?yàn)樯瘸龅?00GE、100GE 和50GE 而失去傳輸流能力和接收側(cè)的測(cè)量跟蹤和測(cè)量能力。

一。 靈活驗(yàn)證PAM4和NRZ編碼技術(shù)

采用400GE 的前提是必須有8 個(gè)56 Gb/s 電接口并且使用了PAM4 編碼技術(shù)。當(dāng)前的大多數(shù)交換機(jī)專(zhuān)用集成電路（ASIC） 都支持新PAM4 調(diào)制以及在低速技術(shù)中使用的傳統(tǒng)非歸零（NRZ） 編碼，這讓100GE 升級(jí)為400GE 變得更加簡(jiǎn)單。在這些平臺(tái)上對(duì)從10GE 到400GE 的全部七種速度都進(jìn)行測(cè)試比較有難度?；ヂ?lián)網(wǎng)應(yīng)用的帶寬需求日益增長(zhǎng)，為了滿足這些需求，您必須對(duì)3.2、6.4、12.8、25.6 Tbps ASIC 線速流量都進(jìn)行測(cè)試。

面向400GE系統(tǒng)的關(guān)鍵測(cè)試能力

二．BER和FEC性能測(cè)試

可靠的網(wǎng)絡(luò)性能取決于您驗(yàn)證光模塊、銅纜和鏈路層的能力。測(cè)試器件的功能互操作性及其長(zhǎng)期比特誤碼率（BER） 和前向糾錯(cuò)（FEC） 符號(hào)性能。了解器件是否會(huì)隨著時(shí)間和溫度變化而產(chǎn)生突發(fā)錯(cuò)誤，以及如何發(fā)現(xiàn)這些難以捉摸的突發(fā)錯(cuò)誤，這些能力都非常重要。許多廠商還需要獲得功能強(qiáng)大的測(cè)試解決方案，才能表征和量化評(píng)測(cè)硅器件、ASIC、光纖和銅纜互連、光收發(fā)信機(jī)以及端口電子器件的實(shí)際 BER 和 FEC 性能。

三．通過(guò)現(xiàn)場(chǎng)升級(jí)滿足不斷提高的測(cè)試需求

在您設(shè)計(jì)新產(chǎn)品的過(guò)程中，很多測(cè)試解決方案都能夠滿足您對(duì)功能特性、容量或速度的需求。一些更靈活的測(cè)試解決方案甚至可以在現(xiàn)場(chǎng)升級(jí)，進(jìn)一步提升您的測(cè)試能力。您將得到更經(jīng)濟(jì)高效的測(cè)試，滿足當(dāng)前的需求，另外還能夠快速、輕松地為開(kāi)發(fā)團(tuán)隊(duì)提供更快速、更豐富的測(cè)試，幫助他們開(kāi)發(fā)未來(lái)的網(wǎng)絡(luò)技術(shù)。

測(cè)試解決方案

是德科技的Ixia AresONE-S、AresONE P、AresONE 等測(cè)試系統(tǒng)提供了規(guī)模更大的 400GE 測(cè)試流量生成和網(wǎng)絡(luò)協(xié)議仿真能力。

Keysight Ixia A400GE-QDD 是一套專(zhuān)用的BERT 和FEC 測(cè)試系統(tǒng)，可以更輕松、更經(jīng)濟(jì)地克服400GE 電子器件BER 測(cè)試的挑戰(zhàn)。

Keysight IxNetwork 是一款全面的網(wǎng)絡(luò)基礎(chǔ)設(shè)施性能測(cè)試解決方案，能夠生成幾TB 數(shù)據(jù)并能同時(shí)分析最高400 萬(wàn)個(gè)流量流。

Keysight IxVerify 是是德科技專(zhuān)為流片前驗(yàn)證而打造并且支持800GE 的測(cè)試解決方案。

測(cè)試七：

SONiC開(kāi)源網(wǎng)絡(luò)操作系統(tǒng)

開(kāi)源和解耦對(duì)網(wǎng)絡(luò)世界產(chǎn)生了巨大沖擊。就像Linux和開(kāi)放計(jì)算項(xiàng)目（OCP）永遠(yuǎn)改變了數(shù)據(jù)中心的操作系統(tǒng)和服務(wù)器硬件一樣，在數(shù)據(jù)中心和超大規(guī)模網(wǎng)絡(luò)中，類(lèi)似的趨勢(shì)也越來(lái)越明顯。其中一個(gè)趨勢(shì)是開(kāi)源網(wǎng)絡(luò)操作系統(tǒng)SONiC（云中開(kāi)放網(wǎng)絡(luò)軟件）的普及度越來(lái)越高。SONiC起源于微軟，目前是一個(gè)OCP項(xiàng)目，得到了越來(lái)越大生態(tài)系統(tǒng)的支持，包括ASIC廠商、NEM以及提供管理和應(yīng)用工具的擴(kuò)展生態(tài)系統(tǒng)參與者。得益于眾多業(yè)內(nèi)巨擘的支持以及超過(guò)400萬(wàn)個(gè)正在運(yùn)行的端口，SONiC已成為一個(gè)日益成熟的真正選擇。

圍繞功能、規(guī)模、性能和彈性的關(guān)鍵性能指標(biāo)（KPI）是數(shù)據(jù)中心取得成功的動(dòng)力。在社區(qū)驅(qū)動(dòng)的開(kāi)發(fā)過(guò)程中，所有這些KPI都必須在集成的各個(gè)階段進(jìn)行驗(yàn)證，包括ASIC開(kāi)發(fā)過(guò)程中的參考箱、原始設(shè)計(jì)制造/原始設(shè)備制造以及網(wǎng)絡(luò)運(yùn)營(yíng)商部署。

關(guān)鍵測(cè)試要求

對(duì)如此復(fù)雜的生態(tài)系統(tǒng)展開(kāi)測(cè)試也是社區(qū)在努力攻克的難題。但是，SONiC社區(qū)測(cè)試工具操作起來(lái)并不一定直觀易用。為了滿足具體使用場(chǎng)景的要求，它們可能需要大量定制。此外，在創(chuàng)建測(cè)試中參與程度最高的社區(qū)成員往往具有很大的影響力，因此一些測(cè)試最終變成廠商專(zhuān)用測(cè)試。

為了解決一致性和復(fù)雜性問(wèn)題，打造SONiC 交換設(shè)備的NEM 需要一站式測(cè)試解決方案為其提供全面、簡(jiǎn)化的測(cè)試。這類(lèi)解決方案專(zhuān)注于打造產(chǎn)品而不是零碎的測(cè)試解決方案，因此可以幫助用戶(hù)加快將產(chǎn)品推向市場(chǎng)。一站式測(cè)試解決方案還將提供一種廠商中立的方法，確保測(cè)試方法可以形成行業(yè)標(biāo)準(zhǔn)，實(shí)現(xiàn)跨平臺(tái)驗(yàn)證。

尋找針對(duì)整個(gè)交換結(jié)構(gòu)的整體系統(tǒng)集成測(cè)試而不是針對(duì)單個(gè)器件的測(cè)試。如此一來(lái)，您就會(huì)知道您的網(wǎng)絡(luò)解決方案是否真正做好了在SONiC 生態(tài)系統(tǒng)中運(yùn)行的準(zhǔn)備。

SONiC 測(cè)試挑戰(zhàn)

測(cè)試解決方案

是德科技用于SONiC 的Ixia 開(kāi)放NOS 驗(yàn)證套件是該公司與Aviz Networks 聯(lián)合開(kāi)發(fā)的一款簡(jiǎn)化型即插即用測(cè)試解決方案，填補(bǔ)了當(dāng)今社區(qū)測(cè)試中的空白。

測(cè)試八：

支持5G的云原生網(wǎng)絡(luò)

應(yīng)用正在快速轉(zhuǎn)變?yōu)槲⒎?wù)集合，這些集合通常位于容器中，可以在各種環(huán)境、各種位置（核心、云或邊緣）運(yùn)行。用于NFVi 的超融合基礎(chǔ)設(shè)施（HCI）、云原生網(wǎng)絡(luò)功能（CNF） 以及支持SDN 的網(wǎng)絡(luò)編排和自動(dòng)化解決方案是實(shí)現(xiàn)5G 的云原生網(wǎng)絡(luò)的關(guān)鍵支柱。

這些解決方案需要編排和優(yōu)化私有云、多云和容器化基礎(chǔ)設(shè)施。虛擬化的靈活性給建設(shè)計(jì)算基礎(chǔ)設(shè)施的NEM 以及需要支持各種部署環(huán)境的虛擬網(wǎng)絡(luò)功能（VNF） 和CNF 帶來(lái)了重大測(cè)試挑戰(zhàn)。

關(guān)鍵測(cè)試要求

超融合計(jì)算基礎(chǔ)設(shè)施將會(huì)同時(shí)運(yùn)行多種工作負(fù)載，而這些工作負(fù)載可能會(huì)進(jìn)行大規(guī)模交互。測(cè)試需要能夠?qū)A(chǔ)設(shè)施的恰當(dāng)規(guī)模和配置進(jìn)行驗(yàn)證。在擴(kuò)建虛擬基礎(chǔ)設(shè)施時(shí)，這個(gè)過(guò)程有助于提升性能和用戶(hù)體驗(yàn)。它還可以幫助您的企業(yè)或服務(wù)提供商客戶(hù)優(yōu)化他們的投資，以及診斷負(fù)責(zé)運(yùn)行工作負(fù)載的底層計(jì)算基礎(chǔ)設(shè)施所存在的性能問(wèn)題。

由于應(yīng)用軟件和數(shù)據(jù)廣泛分布在多云、本地和分支邊緣，網(wǎng)絡(luò)解決方案需要提供無(wú)縫的端到端連通性以及一致的應(yīng)用軟件和安全策略管理。這些變化還給網(wǎng)絡(luò)和安全體系結(jié)構(gòu)的性能、可擴(kuò)展性和威脅防護(hù)帶來(lái)了巨大的未知性。有的廠商需要打造VNF、CNF 和HCI 解決方案以便在復(fù)雜的拓?fù)浣Y(jié)構(gòu)中使用，對(duì)他們而言，測(cè)試是在性能、用戶(hù)體驗(yàn)和安全性之間取得平衡的關(guān)鍵。

測(cè)試解決方案

Keysight Ixia Cloud Peak 將真實(shí)的虛擬機(jī)或容器工作負(fù)載部署到超融合基礎(chǔ)設(shè)施之上，從而對(duì)虛擬化網(wǎng)絡(luò)基礎(chǔ)設(shè)施的性能進(jìn)行基準(zhǔn)測(cè)試

Keysight CyPerf 是是德科技第一款云原生軟件測(cè)試解決方案，可以跨越物理環(huán)境和云環(huán)境全方位重現(xiàn)真實(shí)的工作負(fù)載，從而在用戶(hù)體驗(yàn)和安全性之間保持平衡。

測(cè)試九：

端到端應(yīng)用QoE和網(wǎng)絡(luò)安全性

網(wǎng)絡(luò)運(yùn)營(yíng)商必須在網(wǎng)絡(luò)性能、成本和安全性之間找到平衡。無(wú)論在哪一個(gè)指定網(wǎng)絡(luò)中，他們都可以將訪問(wèn)控件、微分段和安全控件疊加起來(lái)。然而，每個(gè)額外的限制都有可能影響網(wǎng)絡(luò)性能和最終用戶(hù)體驗(yàn)。設(shè)備廠商如何確保他們的安全解決方案能夠在安全性和性能之間找到最佳平衡？

安全性不會(huì)隨著時(shí)間的推移變得更簡(jiǎn)單。您的產(chǎn)品必須能夠識(shí)別傳統(tǒng)黑客和個(gè)人或組織不嚴(yán)密的犯罪威脅行為人。它們還必須能夠發(fā)現(xiàn)越來(lái)越復(fù)雜的高級(jí)持續(xù)性威脅（APT），這些威脅能夠在數(shù)據(jù)中心內(nèi)部、分布式拒絕服務(wù)（DDoS）和勒索軟件攻擊中橫向移動(dòng)。國(guó)家級(jí)的APT尤其令人憂心，因?yàn)樗鼈兏臒o(wú)聲息、更持之以恒。

關(guān)鍵測(cè)試要求

創(chuàng)建網(wǎng)絡(luò)安全解決方案的NEM需要借助測(cè)試工具來(lái)驗(yàn)證性能、功能和安全功效，從而防范可能升級(jí)為大型DDoS攻擊的真實(shí)應(yīng)用和安全流量。他們還需要為流量特性最相關(guān)的潛在客戶(hù)執(zhí)行概念驗(yàn)證（PoC）。在這些使用場(chǎng)景中，真實(shí)性對(duì)于保證測(cè)試有效性非常關(guān)鍵。

一．真實(shí)的應(yīng)用流量

在驗(yàn)證安全設(shè)備時(shí)，您選擇仿真的工作負(fù)載和流量組合要能夠代表真正的生產(chǎn)網(wǎng)絡(luò)。正確地打造這種組合有助于了解安全解決方案對(duì)特定類(lèi)型客戶(hù)起到的作用。

二．真實(shí)的內(nèi)容

確保工作負(fù)載仿真中的有效負(fù)載包含真實(shí)的動(dòng)態(tài)內(nèi)容，因?yàn)檫@樣可以驗(yàn)證安全解決方案的深度數(shù)據(jù)包檢查、內(nèi)容規(guī)則和數(shù)據(jù)防泄漏等功能。此外，仿真流量的真實(shí)性會(huì)對(duì)觀察到的安全設(shè)備的CPU 和存儲(chǔ)器性能產(chǎn)生巨大影響。不真實(shí)的仿真流量也可能無(wú)法以公平的方式顯示器件的隱蔽特性。有效負(fù)載中的一串零可能會(huì)導(dǎo)致入侵防御系統(tǒng)引擎認(rèn)為存在可疑情況，從而增加應(yīng)用軟件延遲并降低整體性能。

三．真實(shí)的威脅

威脅的種類(lèi)比以前更加多樣，數(shù)量和速度不斷提高，這讓您很難正確地衡量安全解決方案的有效性。為了真正驗(yàn)證安全效果，您需要通過(guò)威脅仿真來(lái)模擬各種各樣的真實(shí)技術(shù)、威脅向量和整合了合法用戶(hù)和應(yīng)用特性的殺傷鏈模型。每天的惡意軟件更新還讓您的測(cè)試始終能夠檢測(cè)到新出現(xiàn)的威脅。

測(cè)試解決方案

Keysight BreakingPoint 應(yīng)用軟件和安全測(cè)試解決方案是仿真合法真實(shí)流量、DDoS、漏洞利用、惡意軟件和模糊測(cè)試，從而賦能安全基礎(chǔ)設(shè)施驗(yàn)證的佼佼者之一。

Keysight CyPerf 是是德科技第一款云原生軟件測(cè)試解決方案，可以跨越物理環(huán)境和云環(huán)境全方位重現(xiàn)真實(shí)的工作負(fù)載，從而在用戶(hù)體驗(yàn)和安全性之間保持平衡。

是德科技的威脅仿真器端點(diǎn)安全驗(yàn)證功能可以檢驗(yàn)?zāi)陌踩丶?，?yàn)證其防御簽名和基于行為的攻擊的安全效果。

是德科技的應(yīng)用和威脅情報(bào)研究中心確保您能夠訪問(wèn)我們的安全解決方案組合中的最新應(yīng)用、流量概況、威脅向量和漏洞仿真功能。

編輯：jq