CN101656642A - 一种测试网络接入设备认证性能的方法、装置及系统 - Google Patents

一种测试网络接入设备认证性能的方法、装置及系统 Download PDF

Info

Publication number
CN101656642A
CN101656642A CN200910177190A CN200910177190A CN101656642A CN 101656642 A CN101656642 A CN 101656642A CN 200910177190 A CN200910177190 A CN 200910177190A CN 200910177190 A CN200910177190 A CN 200910177190A CN 101656642 A CN101656642 A CN 101656642A
Authority
CN
China
Prior art keywords
network access
authentication
access equipment
performance
response message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN200910177190A
Other languages
English (en)
Other versions
CN101656642B (zh
Inventor
郑伟忠
Original Assignee
Fujian Star Net Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujian Star Net Communication Co Ltd filed Critical Fujian Star Net Communication Co Ltd
Priority to CN2009101771903A priority Critical patent/CN101656642B/zh
Publication of CN101656642A publication Critical patent/CN101656642A/zh
Application granted granted Critical
Publication of CN101656642B publication Critical patent/CN101656642B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明涉及一种测试网络接入设备认证性能的方法、装置及系统,其中方法包括:存储预设时间内用户端和/或认证服务器端发出的所有认证报文;将存储的预设时间内所有所述认证报文并发到所述网络接入设备;检测所述网络接入设备处理所述认证报文的性能。本发明实施例测试网络接入设备认证性能的方法通过将认证报文存储起来,然后再并发到网络接入设备中,测试出网络接入设备处理认证报文的认证性能参数,不需要使用多个认证服务器端来测试网络接入设备处理认证报文的能力,不需要针对不同的网络接入设备和认证服务器端之间的认证协议开发不同的模拟测试软件,提高了测试效率,避免了由于认证服务器端的老化等引起的生成或发送认证响应报文的延迟,测试的准确率高。

Description

一种测试网络接入设备认证性能的方法、装置及系统
技术领域
本发明涉及网络技术,特别涉及一种测试网络接入设备认证性能的方法、装置及系统。
背景技术
网络接入设备厂商在测试网络接入设备的802.1x功能时无法真实的模拟实际网络中的大批量用户端认证的情况,如果要测试在PC有限的情况下测试网络接入设备的传递功能,要求每台PC能够提供多个账号的认证功能,以此来模拟实际网络中大量用户的情况,因此就有了802.1x多用户认证用户端。
网络接入设备认证性能中的并发处理性能是衡量网络接入设备品质的一个重要指标,这是因为实际网络中很多数据都是同时产生的,比如可能有多个用户同时访问一台服务器,或者多个用户同时点击了802.1x用户端软件进行认证,这就是所谓的并发。
网络接入设备的802.1x认证性能测试由2部分组成:多个用户端同时发起认证时网络接入设备的处理性能;认证服务器同时能响应多个认证请求时网络接入设备的处理性能。
一个实际的网络环境中,认证服务器需要处理整个网络的所有认证请求,这决定了服务器需要有很高的硬件配置和软件配置,但是在实际测试环境中通常不可能部署很高档次的认证服务器。
认证服务器通常会牵扯到大型数据库技术以及一些专有认证技术,比如,一个802.1x认证系统中网络接入设备和认证服务器间运行的认证协议是不确定的,因此,如果要对该网络测试设备进行并发等性能的测试,就需要针对网络接入设备和认证服务器间运行的认证协议开发一个认证服务器端的模拟测试软件,这就加大了测试技术的复杂度。
基于认证服务器的成本考虑,认证服务器通常承载若干业务,这些业务会相互抢占认证服务器的资源,这就导致认证请求无法被及时处理,还有就是认证服务器的硬件老化也会导致认证业务无法及时处理,而一旦无法及时处理认证,就产生了响应延迟,无法模拟出并发响应认证请求的效果。
实际环境中认证服务器虽然都能同时处理多个账号,但是这种并发处理是有限制的,比如某些认证服务器最多只能并行处理10个认证请求。
因此,目前网络接入设备并发处理性能的测试数据操作复杂,准确性不高,影响了网络接入设备厂商对网络接入设备品质的评估。
发明内容
本发明的目的是提供一种测试网络接入设备认证性能的方法、装置及系统,用于解决现有技术中测试网络接入设备认证性能的操作复杂、准确性不高的问题。
为解决上述问题,本发明实施例提供了一种测试网络接入设备认证性能的方法,其中,包括:
存储预设时间内用户端和/或认证服务器端发出的所有认证报文;
将存储的预设时间内所有所述认证报文并发到所述网络接入设备;
检测所述网络接入设备处理所述认证报文的性能。
其中,在所述预设时间内复制用户端和/或认证服务器端发往所述网络接入设备的认证报文,将所述复制的认证报文进行存储;
对所述发往所述网络接入设备的认证报文进行预设过滤规则的过滤。
所述认证报文包括所述用户端发出的包含认证请求的认证请求报文和所述认证服务器端响应所述认证请求报文发出的包含认证结果的认证响应报文。
本发明实施例还提供了一种测试网络接入设备认证性能的装置,其中,包括:存储单元,用于存储预设时间内用户端和/或认证服务器端发出的所有认证报文;
并发单元,用于将所述存储单元存储的所有认证报文并发到所述网络接入设备;
检测单元,用于检测所述网络接入设备处理所述认证报文的性能。
其中,复制单元,用于在所述预设时间内复制用户端和/或认证服务器端发往所述网络接入设备的认证报文,将所述复制的认证报文存储到所述存储单元;
过滤单元,用于根据预设过滤规则过滤所述预设时间内发往所述网络接入设备的认证报文。
其中,所述认证报文包括所述用户端发出的包含认证请求的认证请求报文和所述认证服务器端响应所述认证请求报文发出的包含认证结果的认证响应报文。
本发明还提供了一种测试网络接入设备认证性能的系统,其中包括:用户端、认证服务器端、网络接入设备和测试网络接入设备认证性能的装置;
用户端、认证服务器端、网络接入设备和测试网络接入设备认证性能的装置;
所述用户端用于发送认证请求报文;
所述认证服务器端用于生成所述认证响应报文;
所述网络接入设备处理所述认证请求报文并转发到所述认证服务器端,并处理所述认证响应报文并转发到所述用户端;
所述测试网络接入设备认证性能的装置包括:
存储单元,用于存储预设时间内所有认证请求报文和/或认证响应报文;
并发单元,用于将所述存储单元存储的所有认证报文并发到所述网络接入设备;
检测单元,用于检测所述网络接入设备处理所述认证报文的性能。
其中,所述测试网络接入设备认证性能的装置还包括:
复制单元,用于在所述预设时间内复制发往所述网络接入设备的认证请求报文和/或认证响应报文,将复制的所有认证请求报文和/或认证响应报文存储到所述存储单元;
过滤单元,用于根据预设过滤规则过滤所述预设时间内发往所述网络接入设备的所有认证请求报文和/或认证响应报文。
其中,所述认证报文包括用户端发出的认证请求报文和服务器端发出的认证响应报文。
其中,在发送认证请求报文后,所述用户端处于等待认证结果的状态,直到接收到所述认证响应报文。
本发明实施例测试网络接入设备认证性能的方法、装置及系统,通过将认证报文存储起来,然后再并发到网络接入设备中,测试出网络接入设备处理认证报文的认证性能参数,不需要使用多个用户端或认证服务器端来测试网络接入设备处理认证报文的能力,不需要针对不同的用户端、网络接入设备和认证服务器端之间的认证传输协议开发不同的模拟测试软件,降低测试成本和复杂度,提高了测试效率,避免了由于认证服务器端的老化等引起的生成或发送认证响应报文的延迟,测试的准确率高。
附图说明
图1为本发明施例测试网络接入设备认证性能的方法具体实施例一的流程图;
图2为本发明施例测试网络接入设备认证性能的方法具体实施例二的流程图;
图3为本发明实施例测试网络接入设备认证性能的装置具体实施例一的结构示意图;
图4为本发明实施例测试网络接入设备认证性能的装置具体实施例二的结构示意图;
图5为本发明实施例测试网络接入设备认证性能的系统具体实施例一的结构示意图;
图6为本发明实施例测试网络接入设备认证性能的系统具体实施例二的结构示意图;
图7为本发明实施例测试网络接入设备认证性能的系统具体实施例二的工作流程图;
图8为本发明实施例测试网络接入设备认证性能的系统具体实施例三的结构示意图。
具体实施方式
下面通过附图和实施例,对本发明的技术方案做进一步地详细描述。
本发明实施例测试网络接入设备认证性能的方法具体实施例一
图1为本发明施例测试网络接入设备认证性能的方法具体实施例一的流程图。如图1所示,本发明施例测试网络接入设备认证性能的方法的工作流程包括:
步骤101、存储预设时间内用户端和/或认证服务器端发出的所有认证报文。
认证报文包括用户端发送的认证请求报文和认证服务器端发送的响应认证请求报文的认证响应报文。在本发明实施例中,以认证服务器端发送的认证响应报文为例来介绍技术方案。
设定一等待响应时间,用户端发送认证请求报文之后,用户端将在该等待响应时间内处于等待认证结果的状态,在处于等待认证结果的状态的情况下,用户端不会被拒绝访问网络或允许访问网络,直到接收认证响应报文后,用户端的等待认证结果的状态才结束,这样就可以准确记录网络接入设备并行处理认证响应报文的准确数量,如果用户端关机或放弃等待认证结果,认证响应报文将不能正常发送,影响测试结果。用户端可以是一台个人电脑或其它网络通信终端,由于用户端使用很普遍,为了提高测试效率,可以使用多个用户端。认证请求报文包括用户名、密码、IP地址和MAC地址等用户端信息,认证服务器端对接收到的用户端的用户端信息进行认证,并生成包含认证结果的认证响应报文,然后认证服务器端向网络接入设备发送用户端的所有认证响应报文,认证响应报文中包含有用户端的IP地址或MAC地址,以使认证响应报文能准确返回相应的用户端;如果用户端在等待响应时间内没有接收到认证服务器端返回的认证结果,则需要重新发起认证请求。例如可以设定等待响应时间为600s,用户端发送认证请求报文之后的600s内,用户端始终处于等待认证结果的状态,而不是被拒绝或允许访问网络,以准确记录网络接入设备并行处理认证响应报文的准确数量,如果超过600s还没有得到认证结果,则需要重新发送认证请求报文。
设定一预设时间,在预设时间内,认证服务器端将通过通信网络等通信线路将认证响应报文向网路接入设备发出,认证响应报文在认证服务器端向网络接入设备传递的过程中,所有认证响应报文首先被复制备份,并存储起来,原来的认证响应报文继续向网络接入设备传递,并在到达网络接入设备之前被过滤掉或拦截,所以在预设时间内,并没有认证响应报文到达网络接入设备,也就没有认证响应报文到达用户端,使用户端处于等待认证结果的状态,而不是被拒绝或允许访问网络,以准确记录网络接入设备并行处理认证响应报文的准确数量。在用户端处于等待认证结果的状态的过程中,用户端不重复发送认证请求报文,也不能通过网络接入设备访问网络,在达到预设时间时,进入步骤102。
在实际应用中,可以设定预设时间为400s,并可以设定认证服务器端每秒能生成10条认证响应报文并发送出去,则在预设时间内,认证服务器端发出的认证响应报文总共为4000条,该4000条认证响应报文首先被复制并存储,然后在到达网络接入设备之前被过滤掉。可以根据服务器端每秒能发送认证响应报文的能力和预设时间来计算认证响应报文的数量,以存储所需要数量的认证响应报文,例如当需要存储5000条认证响应报文时,而认证服务器端每秒能生成认证响应报文的数量为20条,则可以将预设时间设定为250s。
在通常情况下,用户端与网络接入设备是通过802.1x协议进行通信的,网络接入设备与认证服务器端可以是通过802.1x协议进行通信,也可以通过远程用户认证服务(Remote Authentication Dial In User Service,RADIUS)协议来通信的。
在本发明实施例中,还可以是认证服务器端向网路接入设备发出的认证响应报文,直接被连接在认证服务器端和网路接入设备之间的接收设备接收并存储起来,然后在达到预设时间时,进入步骤102。
在实际应用中,设定的等待响应时间一般大于预设时间,这样就可以使在预设时间达到之后,用户端还处于等待认证结果的状态中。
步骤102、将存储的所有认证报文并发到所述网络接入设备。
在预设时间内的所有被存储的认证响应报文,在到达预设时间终点之后,将被同时并发到网络接入设备,认证响应报文中包含有认证服务器对用户端的认证结果,如果认证结果是用户端通过认证服务器端的认证,则网络接入设备将允许该用户端访问网络,如果认证结果是用户端没有通过认证服务器端的认证,则网络接入设备将拒绝该用户端访问网络。通过将所有认证响应报文将被同时并发到网络接入设备,避免了由于认证服务器端的并发认证响应报文的数量有限而无法准确测试出网络接入设备的性能,提高了网络接入设备测试的准确性。
网络接入设备接收到认证响应报文后,将对所有认证响应报文进行处理,包括解析认证响应报文中认证结果,以决定是允许用户端访问网络或者拒绝用户端访问网络,同时,网络接入设备还可以根据认证响应报文中的用户端的IP地址或MAC地址,将所有认证响应报文分别发送到相应的用户端。
通过将预设时间内的所有认证响应报文存储起来,然后再并发到网络接入设备中,不需要设置许多认证服务器就可以实现并发大量的认证响应报文,可以准确测试出网络接入设备并行处理认证响应报文的数量,对于在网络接入设备与认证服务器端之间使用的认证协议都适用。
步骤103、检测网络接入设备处理所述认证报文的性能。
值得说明的是,步骤103可以通过现有技术中提供的下述任一方法来实现,比如根据并发给网络接入设备的认证响应报文的数量和时间,以及用户端接收到的认证响应报文的数量和时间等认证性能参数,记录网络接入设备处理并发的认证响应报文的数量和处理时间等认证性能参数,就可以得到网络接入设备处理并发的认证响应报文的性能,还可以通过网络接入设备自身提供的管理接口直接读取网络接入设备处理所述并发的认证响应报文的时间,来得到网络接入设备处理认证响应报文的性能。
在本发明实施例中,还可以是在预设时间内将用户端发出的所有认证请求报文存储起来,可以通过在预设时间内对所有认证请求报文复制备份,并在到达网络接入设备之前将所有认证请求报文过滤掉,然后在到达预设时间之后,将所有认证请求报文并发到网络接入设备中;或者是接收直接将用户端发出的所有认证请求报文然后存储起来,然后在到达预设时间之后,将所有认证请求报文并发到网络接入设备中。网络接入设备接收所有认证请求报文,然后对认证请求报文进行处理,记录发出认证请求报文的用户端的用户端信息,包括用户名、密码、IP地址和MAC地址等。然后网络接入设备将接收到的认证请求报文发送到认证服务器端,记录网络接入设备处理并发的认证请求报文的数量和时间等认证性能参数,得到网络接入设备处理并发认证请求报文的能力。
本发明实施例测试网络接入设备认证性能的方法通过将认证报文存储起来,然后再并发到网络接入设备中,测试出网络接入设备处理认证报文的认证性能参数,不需要使用多个用户端或认证服务器端来测试网络接入设备处理认证报文的能力,不需要针对不同的用户端、网络接入设备和认证服务器端之间的认证传输协议开发不同的模拟测试软件,降低测试成本和复杂度,提高了测试效率,避免了由于认证服务器端的老化等引起的生成或发送认证响应报文的延迟,使测试的准确率高。
本发明实施例测试网络接入设备认证性能的方法具体实施例二
图2为本发明施例测试网络接入设备认证性能的方法具体实施例二的流程图。如图2所示,本发明施例测试网络接入设备认证性能的方法的工作流程包括:
步骤201、存储在预设时间内用户端发出的所有认证请求报文。
设定用户端的发送认证请求报文的预设时间,用户端在发送认证请求报文的预设时间内向网络接入设备发送认证请求报文,认证请求报文包括用户名、密码、IP地址和MAC地址等用户端信息。认证请求报文在用户端和网络接入设备之间传递的过程中,都将被复制备份,并存储起来,认证响应报文将继续向网络接入设备传递,在到达网络接入设备之前被过滤掉,所以在发送认证请求报文的预设时间内,没有认证请求报文通过到达网络接入设备。在达到发送认证请求报文的预设时间的终点之后,进入步骤202。
在实际应用中,也可以是将用户端在发送认证请求报文的预设时间内发出的认证请求报文在到达网络接入设备之前被拦截,然后存储起来,在达到发送认证请求报文的预设时间的终点之后,进入步骤202。
通过将发送认证请求报文的预设时间内的所有认证请求报文存储起来,然后再并发到网络接入设备,可以准确测试出网络接入设备并行处理认证请求报文的数量,不需要设置许多认证服务器就可以实现并发大量的认证请求报文,而且不需要考虑网络接入设备与认证服务器端之间使用的认证协议,简单易行。
步骤202、将存储的所有认证请求报文并发到所述网络接入设备。
在达到发送认证请求报文的预设时间的终点之后,所有在发送认证请求报文的预设时间内存储的认证请求报文,将被并发到网络接入设备中,网络接入设备接收到认证请求报文后,将对认证请求报文进行并行处理,例如可以根据认证请求报文中的用户端信息将认证请求报文分类为几组,以将所接收到的认证请求报文发送到相应的认证服务器端。
步骤203、检测网络接入设备并行处理认证请求报文的性能。
值得说明的是,步骤203可以通过现有技术中提供的下述任一方法来实现,比如检测网络接入设备向认证服务器端发出的认证请求报文的数量和发出该数量的认证请求报文所需要的时间等认证性能参数,得到网络接入设备并行处理认证请求报文的性能,并将并行处理认证请求报文的数量和时间通过显示装置显示出来,还可以通过网络接入设备自身提供的管理接口直接读取网络接入设备处理所述并发的认证请求报文的数量和时间,来得到网络接入设备处理认证请求报文的性能。
步骤204、存储预设时间内所有认证响应报文。
认证服务器端对网络接入设备传递过来的认证请求报文进行认证,并生成包含认证结果的认证响应报文,然后认证服务器端向网络接入设备发送用户端的认证响应报文,认证响应报文中包含有用户端的IP地址或MAC地址,以使认证响应报文能准确返回相应的用户端。
设定认证服务器端的发送认证响应报文的预设时间,在发送认证响应报文的预设时间内,认证服务器端向网络接入设备发送的所有认证响应报文,都将在发送的过程中被复制备份,然后存储起来,原来的认证响应报文继续向网络接入设备传递,并在到达网络接入设备之前被过滤掉或拦截,所以在预设时间内,网络接入设备没有接收到任何认证响应报文。在达到预设时间的终点之后,进入步骤205。
在实际应用中,也可以是将认证服务器端在发送认证响应报文的预设时间内发出的认证响应报文直接发送到认证服务器端和网络接入设备之间的存储装置中,在达到发送认证响应报文的预设时间的终点之后,进入步骤205。
步骤205、将存储的所有认证响应报文并发到所述网络接入设备。
在达到预设时间的终点之后,所有在预设时间内被存储的认证响应报文,将被并发到网络接入设备中,网络接入设备接收到认证响应报文后,将对认证响应报文进行并行处理,例如可以根据认证响应报文中的认证结果允许或拒绝用户端访问网络,并将认证响应报文发送到相应用户端。
通过将预设时间内的所有认证响应报文存储起来,然后再并发到网络接入设备中,模拟出由许多认证服务器才可以实现并发大量的认证响应报文,可以准确测试出网络接入设备并行处理认证响应报文的数量。
步骤206、检测网络接入设备并行处理认证响应报文的性能。
在本发明实施例中,在步骤1中设定用户端的等待响应时间大于发送认证请求报文的预设时间和发送认证响应报文的预设时间之和,以使在网络接入设备并发认证响应报文之后,用户端还处于等待认证结果的状态;在用户端处于等待认证结果的状态时,用户端不能通过网络接入设备访问网络,但也不被拒绝访问网络,也不重复发送认证请求报文。
进一步的,在本发明实施例中,还可以设定将同时向网络接入设备发送存储的一定数量的认证请求报文和认证响应报文,以检测网络接入设备并行处理认证请求报文和认证响应报文的认证性能参数。
在本发明实施例中,通过将认证请求报文和认证响应报文分别存储起来,然后并发到网络接入设备,就可以检测出网络接入设备并行处理认证请求报文和并行处理认证响应报文的性能,或者得到网络接入设备并行处理证请求报文和认证响应报文的性能,避免使用大量的用户端和/或认证服务器端来测试网络接入设备的并行处理能力,提高了对网络接入设备的测试效率。
本发明实施例测试网络接入设备认证性能的装置具体实施例一
图3为本发明实施例测试网络接入设备认证性能的装置具体实施例一的结构示意图。如图3所示,本发明实施例测试网络接入设备认证性能的装置包括存储单元301、并发单元302和检测单元303;其中,存储单元301用于存储预设时间内的所有认证报文;并发单元302用于将存储单元存储的所有认证报文并发到网络接入设备中;检测单元303用于检测所述网络接入设备的性能,包括并行处理认证请求报文和/或认证响应报文的数量和时间等性能参数。
本发明实施例中以测试网络接入设备并行处理认证响应报文为例介绍技术方案。设定一预设时间,存储单元301存储预设时间内认证服务器端发出的所有认证响应报文存储起来,然后并发单元302将存储在存储单元301中的所有认证响应报文并发到网络接入设备中,以获取一定数量的并发的认证响应报文,并发单元302具有多个发送端口,可以连接到网络接入设备上,以实现向网络接入设备并发认证响应报文功能;检测单元303检测网络接入设备能并行处理的认证响应报文数量和时间等性能参数,就可以得到网络接入设备的认证性能参数。
在本发明实施例中,测试网络接入设备认证性能的装置可以为网络设备测试仪器,例如美国IXIA公司生产的IXIA1600型号的网络设备测试仪器和美国思博伦生产的Smart Bits型号的网络设备测试仪器等,上述网络设备测试仪器具有捕获认证报文、解析认证报文的功能,而且还具有多个端口,来实现并发认证报文的功能。IXIA和Smart Bits等网络设备测试仪器还具有脚本开发功能,可以通过编写脚本来实现捕获、解析和并发认证报文的自动化,节省人工。进一步地,可以设置测试拓扑使网络接入设备将处理后的认证报文返回测试仪,然后网络设备测试仪器通过并发发送所述认证报文的数量和时间,以及接收到所述认证报文的数量和时间,得到网络接入设备并发处理所述认证报文的性能。
本发明实施例测试网络接入设备认证性能的装置通过存储单元将预设时间内的认证响应报文存储起来,以积累一定数量的认证响应报文,然后通过并发单元一定数量的认证响应报文并发出去,以模拟网络接入设备在实际应用环境中并行处理大量的认证响应报文的场景,不需要设置很多认证服务器端来发送认证响应报文,避免了由于证服务器端的的原因而使测试误差增大,提高了测试网络接入设备认证性能的效率和准确性,而且简单易行。
本发明实施例测试网络接入设备认证性能的装置具体实施例二
图4为本发明实施例测试网络接入设备认证性能的装置具体实施例二的结构示意图。如图4所示,进一步的,在本发明实施例测试网络接入设备认证性能的装置的具体实施例一的基础上,本发明实施例测试网络接入设备认证性能的装置还包括复制单元304和过滤单元305;复制单元304用于复制预设时间内认证服务器端发出的所有认证响应报文,然后将复制的所有认证响应报文存储到存储单元301中,过滤单元305用于根据预设过滤规则过滤预设时间内发往网络接入设备的所有认证响应报文,使网络接入设备在预设时间内接收不到认证响应报文,例如,如果网络设备和认证服务器间选择RADIUS协议进行认证,就可以设置预设规则将通过RADIUS协议进行传输的认证响应报文过滤掉。在实际应用中,复制单元304可以为支持端口镜像功能的设备。
在本发明实施例中,复制单元304可以为支持端口镜像功能的镜像设备,镜像设备的端口镜像功能是指当认证报文等数据包经过网络接入设备时,镜像设备将认证报文复制并转发到指定的端口或存储设备,而原来的认证报文的传输并不受影响;过滤单元305可以为一种过滤设备,能将将通过过滤设备的认证报文等数据包和自身的过滤规则进行匹配,如果认证报文等数据包符合过滤规则,则将其过滤或者丢弃掉,否则就允许通过,数据包的发送不受影响。
本发明实施例通过复制单元304来复制预设时间内认证服务器端发出的认证响应报文并发送到存储单元301进行存储,认证响应报文复制存储之后将继续向网络接入设备传递,在到达网络接入设备之前,过滤单元305将根据过滤规则,对经过自身的所有报文与过滤规则进行匹配,以将所有认证响应报文过滤掉,使在预设时间内没有认证响应报文到达网络接入设备,这样可以控制并发到网络接入设备中的认证响应报文的精确数量,提高测试网络接入设备的准确性。
本发明实施例测试网络接入设备认证性能的系统具体实施例一
图5为本发明实施例测试网络接入设备认证性能的系统具体实施例一的结构示意图。如图5所示,本发明实施例测试网络接入设备认证性能的系统包括用户端10、认证服务器端20和网络接入设备性能测试装置30。其中用户端10用于向认证服务器端发送认证请求报文或接收从认证服务器端返回的认证响应报文;认证服务器端20用于对用户端发送的包含用户端信息的认证请求报文进行认证,并生成包含有认证结果的认证响应报文返回到用户端10;网络接入设备连接在用户端10和认证服务器端20之间,用户端10和认证服务器端20之间的认证报文是通过网络接入设备进行交互的,网络接入设备并能根据认证响应报文中的认证结果来决定是允许或拒绝用户端访问网络。网络接入设备性能测试装置30包括存储单元301、并发单元302和检测单元303。其中,存储单元301用于存储预设时间内的所有认证报文;并发单元302用于将存储单元存储的所有认证报文并发到网络接入设备中;检测单元303用于检测所述网络接入设备性能的参数,包括并行处理认证请求报文和/或认证响应报文的数量和时间等认证性能参数。
本发明实施例测试网络接入设备认证性能的系统通过存储单元301将预设时间内认证服务器端发送的认证响应报文存储起来,以积累一定数量的认证响应报文,然后通过并发单元302将一定数量的认证响应报文并发到处于等待认证结果状态的用户端,以模拟网络接入设备在实际应用环境中并行处理大量的认证响应报文的场景,不需要设置很多用户端或认证服务器端来发送认证响应报文,避免了由于证服务器端的的原因而使测试误差增大,提高了测试网络接入设备认证性能的效率和准确性,而且简单易行。
本发明实施例还可以通过存储单元301将预设时间内用户端发送的认证请求报文存储起来,以积累一定数量的认证请求报文,然后通过并发单元302将一定数量的认证请求报文并发到认证服务器端,以模拟网络接入设备在实际应用环境中并行处理大量的认证请求报文的场景。
本发明实施例还可以通过两个存储单元分别将预设时间内用户端发送的认证请求报文和认证服务器端发出的认证响应报文存储起来,以积累一定数量的认证请求报文和一定数量的认证响应报文,然后再通过两个并发单元分别将一定数量的认证请求报文并发到认证服务器端和将一定数量的认证响应报文并发到用户端,以模拟网络接入设备在实际应用环境中并行处理大量的认证请求报文的场景。
本发明实施例测试网络接入设备认证性能的系统具体实施例二
图6为本发明实施例测试网络接入设备认证性能的系统具体实施例二的结构示意图。如图6所示,进一步的,在本发明实施例测试网络接入设备认证性能的系统具体实施例一的基础上,本发明实施例测试网络接入设备认证性能的系统还包括复制单元304和过滤单元305;复制单元304用于复制预设时间内认证服务器端发出的所有认证响应报文,然后将复制的所有认证响应报文存储到存储单元301中,过滤单元305用于根据预设过滤规则过滤预设时间内发往网络接入设备的所有认证响应报文,使网络接入设备在预设时间内接收不到认证响应报文,但不影响其它形式的报文的传递。
下面以测试网络接入设备并行处理认证响应报文的认证性能参数为例来介绍本发明实施例测试网络接入设备认证性能的系统工作的技术方案。图7为本发明实施例测试网络接入设备认证性能的系统具体实施例二的工作流程图。如图7所示,本发明实施例测试网络接入设备认证性能的系统的具体工作过为:
步骤701、认证服务器端20发出认证响应报文。
在测试网络接入设备时,首先指令用户端10发出认证请求报文,认证请求报文包括用户名、密码、IP地址和MAC地址等用户端信息,用户端10可以安装有能并发认证请求报文应用软件系统,以提高发送认证请求报文的效率。在用户端10上设定一等待响应时间,用户端10发送认证请求报文之后,用户端将在该等待响应时间内处于等待认证结果的状态.
认证服务器端20对接收到的认证请求报文中的用户端信息进行认证,生成认证响应报文,认证响应报文中包括允许或拒绝用户端10访问网络的认证结果等,认证服务器端20向用户端发出认证响应报文时,认证响应报文将首先经过连接在认证服务器端20和网络接入设备的之间的测试网络接入设备认证性能的装置30,然后进入步骤702。
步骤702、测试网络接入设备认证性能的装置30中的存储单元301认证服务器端20在预设时间内发出的认证响应报文。
测试网络接入设备认证性能的装置30中的复制单元304复制认证服务器端20预设时间内发出的所有认证响应报文,然后将复制的所有认证响应报文发送到存储单元301中,认证响应报文继续传递,在经过过滤单元305时,被过滤掉。所以在预设时间内,网络接入设备也不能接收到认证响应报文,在达到预设时间的终点后,进入步骤703。
通常情况下,用户端的等待响应时间一般大于认证服务器端的预设时间,这样就可以使在预设时间达到之后,用户端还处于等待认证结果的状态,而不是被拒绝或允许访问网络,以准确记录网络接入设备并行处理认证响应报文的准确数量。
步骤703、并发单元302将存储单元301存储的所有认证响应报文并发到所述网络接入设备。
在到达预设时间终点之后,存储单元301将存储的所有认证响应报文传递到并发单元302中,然后被并发单元302同时并发到网络接入设备,检测单元303将记录并发到网络接入设备中的认证响应报文的数量。如果认证响应报文中的认证结果是用户端通过认证服务器端的认证,则网络接入设备将允许该用户端访问网络,如果认证结果是用户端没有通过认证服务器端的认证,则网络接入设备将拒绝该用户端访问网络。通过将预设时间内认证服务器端发出所有认证响应报文存储然后被同时并发到网络接入设备,避免了由于认证服务器端的并发认证响应报文的数量少而无法准确测试出网络接入设备的性能,并能有效地模拟出网络接入设备实际工作场景,提高了网络接入设备测试的准确性。
步骤704、网络接入设备并行处理认证响应报文。
网络接入设备接收到认证响应报文后,将对所有认证响应报文进行处理,包括解析认证响应报文中认证结果,以决定是允许用户端访问网络或者拒绝用户端访问网络,同时,网络接入设备还根据认证响应报文中的用户端的IP地址或MAC地址,将所有认证响应报文分别发送到相应的用户端,并根据认证响应报文中认证结果。
通过将预设时间内的所有认证响应报文存储起来,然后再并发到网络接入设备中,不需要设置许多认证服务器就可以实现并发大量的认证响应报文,可以准确测试出网络接入设备并行处理认证响应报文的数量,对于在网络接入设备与认证服务器端之间使用的认证协议都适用。
步骤705、检测单元303检测网络接入设备的认证性能参数。
检测单元303记录网络接入设备中并行处理的认证响应报文的数量或并行处理该数量的认证响应报文所需要的时间等网络接入设备的认证性能参数,或者用户端10反馈的用户端接收到网络接入设备发出的认证响应报文的数量等性能的参数,就可以得到网络接入设备处理并发的认证响应报文的性能。
本发明实施例通过测试网络接入设备认证性能的系统中复制单元304来复制预设时间内认证服务器端发出的认证响应报文并发送到存储单元301进行存储,认证响应报文复制存储之后将继续向网络接入设备传递,并通过过滤单元305将在预设时间内的所有认证响应报文过滤掉,这样在预设时间内没有认证响应报文到达网络接入设备,使用户的处于等待认证结果的状态,在用户端处于等待认证结果的状态时,用户端不允许通过网络接入设备访问网络,也不被拒绝访问网络,以获得网络接入设备并行处理认证响应报文的准确数目,提高了测试的准确性。
在本发明实施例中还可以通过存储单元存储预设时间内用户端发送的一定数量的认证请求报文,然后通过并发单元将该一定数量的认证请求报文并发到认证服务器端,以模拟网络接入设备在实际应用环境中并行处理大量的认证请求报文的场景,实现测试网络接入设备并行处理认证请求报文的性能。
本发明实施例还可以通过两个存储单元301分别将预设时间内用户端发送的认证请求报文和认证服务器端发出的认证响应报文存储起来,以积累一定数量的认证请求报文和一定数量的认证响应报文,然后再通过两个并发单元302分别将一定数量的认证请求报文并发到认证服务器端和将一定数量的认证响应报文并发到用户端,以模拟网络接入设备在实际应用环境中并行处理认证请求报文和认证响应报文的场景,实现测试网络接入设备并行处理认证请求报文和认证响应报文的性能。
在本发明实施例测试网络接入设备认证性能的系统,能提供有效地模拟网络接入设备在实际应用境中工作场景,一方面,能测试网路接入设备并行处理认证响应报文的认证性能参数,也能测试网路接入设备并行处理认证请求报文的认证性能参数,还能测试并行处理认证响应报文和认证请求报文的认证性能参数;另一方面,通过复制单元和存储单元得到准确数量的认证请求报文和/或认证响应报文,提高了测试效率和准确性,操作简单方便。
本发明实施例测试网络接入设备认证性能的系统具体实施例三
图8为本发明实施例测试网络接入设备认证性能的系统具体实施例三的结构示意图。如图8所示,进一步的,在本发明实施例测试网络接入设备认证性能的系统具体实施例一的基础上,本发明实施例测试网络接入设备认证性能的系统还包括接收单元306,接收单元306连接在网络接入设备和认证服务器端之间。直接接收认证服务器端发送的认证响应报文并存储起来,以获取网络接入设备在实际应用环境中需要并行处理的大量的认证响应报文,然后在达到预设时间的终点时并发到网络接入设备,并通过检测单元303检测网络接入设备的并行处理的认证性能参数,提高了测试网络接入设备的效率,并进一步简化了网络接入设备性能测试装置的结构。
在本发明实施例中还可以通过将接收单元连接在用户端和网络接入设备之间,存储用户端在预设时间内发送的所有认证请求报文,然后并发到网络接入设备中,模拟网络接入设备在实际应用环境中并行处理大量的认证请求报文的场景,实现测试网络接入设备并行处理认证请求报文的性能。
本发明实施例还可以通过将两个接收单元分别连接在用户端和网络接入设备之间、认证服务器端和网络接入设备之间,以分别将用户端发送的认证请求报文和认证服务器端发出的认证响应报文存储起来,得到积累一定数量的认证请求报文和一定数量的认证响应报文,然后再通过两个并发单元302分别将一定数量的认证请求报文并发到认证服务器端和将一定数量的认证响应报文并发到用户端,以模拟网络接入设备在实际应用环境中并行处理认证请求报文和认证响应报文的场景,实现测试网络接入设备并行处理认证请求报文和认证响应报文的性能。
在本发明实施例测试网络接入设备认证性能的系统,能提供有效地模拟网络接入设备在实际应用境中工作场景,实现测试网络接入设备并行处理认证响应报文和/或认证请求报文的性能,不需要设置大量的认证服务器端和/或用户端来发送认证响应报文和/或认证请求报文,不需要针对不同的用户端、网络接入设备和认证服务器端之间的认证传输协议开发不同的模拟测试软件,降低测试成本和复杂度,既提高了测试的准确性和测试的效率,操作起来也非常方便。
最后应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (9)

1、一种测试网络接入设备认证性能的方法,其特征在于包括:
存储预设时间内用户端和/或认证服务器端发出的所有认证报文;
将存储的预设时间内所有所述认证报文并发到所述网络接入设备;
检测所述网络接入设备处理所述认证报文的性能。
2、根据权利要求1所述的测试网络接入设备认证性能的方法,其特征在于所述存储预设时间内用户端和/或认证服务器端发出的所有认证报文具体包括:
在所述预设时间内复制用户端和/或认证服务器端发往所述网络接入设备的认证报文,将所述复制的认证报文进行存储;
对所述发往所述网络接入设备的认证报文进行预设过滤规则的过滤。
3、根据权利要求1或2所述的测试网络接入设备认证性能的方法,其特征在于:
所述认证报文包括所述用户端发出的包含认证请求的认证请求报文和所述认证服务器端响应所述认证请求报文发出的包含认证结果的认证响应报文。
4、一种测试网络接入设备认证性能的装置,其特征在于,包括:
存储单元,用于存储预设时间内用户端和/或认证服务器端发出的所有认证报文;
并发单元,用于将所述存储单元存储的所有认证报文并发到所述网络接入设备;
检测单元,用于检测所述网络接入设备处理所述认证报文的性能。
5、根据权利要求4所述的测试网络接入设备认证性能的装置,其特征在于还包括:
复制单元,用于在所述预设时间内复制用户端和/或认证服务器端发往所述网络接入设备的认证报文,将所述复制的认证报文存储到所述存储单元;
过滤单元,用于根据预设过滤规则过滤所述预设时间内发往所述网络接入设备的认证报文。
6、根据权利要求4或5所述的测试网络接入设备认证性能的装置,其特征在于:所述认证报文包括所述用户端发出的包含认证请求的认证请求报文和所述认证服务器端响应所述认证请求报文发出的包含认证结果的认证响应报文。
7、一种测试网络接入设备认证性能的系统,其特征在于包括:用户端、认证服务器端、网络接入设备和测试网络接入设备认证性能的装置;
所述用户端用于发送认证请求报文;
所述认证服务器端用于生成所述认证响应报文;
所述网络接入设备处理所述认证请求报文并转发到所述认证服务器端,并处理所述认证响应报文并转发到所述用户端;
所述测试网络接入设备认证性能的装置包括:
存储单元,用于存储预设时间内所有认证请求报文和/或认证响应报文;
并发单元,用于将所述存储单元存储的所有认证报文并发到所述网络接入设备;
检测单元,用于检测所述网络接入设备处理所述认证报文的性能。
8、根据权利要求7所述的测试网络接入设备认证性能的系统,其特征在于,所述测试网络接入设备认证性能的装置还包括:
复制单元,用于在所述预设时间内复制发往所述网络接入设备的认证请求报文和/或认证响应报文,将复制的所有认证报文存储到所述存储单元;
过滤单元,用于根据预设过滤规则过滤所述预设时间内发往所述网络接入设备的所有认证请求报文和/或认证响应报文。
9、根据权利要求7或8所述的测试网络接入设备认证性能的系统,其特征在于,在发送认证请求报文后,所述用户端处于等待认证结果的状态,直到接收到所述认证响应报文。
CN2009101771903A 2009-09-28 2009-09-28 一种测试网络接入设备认证性能的方法、装置及系统 Expired - Fee Related CN101656642B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN2009101771903A CN101656642B (zh) 2009-09-28 2009-09-28 一种测试网络接入设备认证性能的方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2009101771903A CN101656642B (zh) 2009-09-28 2009-09-28 一种测试网络接入设备认证性能的方法、装置及系统

Publications (2)

Publication Number Publication Date
CN101656642A true CN101656642A (zh) 2010-02-24
CN101656642B CN101656642B (zh) 2011-08-17

Family

ID=41710747

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2009101771903A Expired - Fee Related CN101656642B (zh) 2009-09-28 2009-09-28 一种测试网络接入设备认证性能的方法、装置及系统

Country Status (1)

Country Link
CN (1) CN101656642B (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102025633A (zh) * 2010-12-16 2011-04-20 北京星网锐捷网络技术有限公司 基于web认证的路由方法、认证请求接收设备及认证系统
CN102026189A (zh) * 2010-12-20 2011-04-20 西安西电捷通无线网络通信股份有限公司 内耗测试模块、内耗测试方法、仿真测试系统及仿真测试方法
CN103150238A (zh) * 2011-12-07 2013-06-12 阿里巴巴集团控股有限公司 一种服务请求处理方法、模拟性能测试方法及装置
CN103997437A (zh) * 2014-05-29 2014-08-20 上海斐讯数据通信技术有限公司 一种测试云服务器注册功能的方法
CN104301165A (zh) * 2013-07-18 2015-01-21 国家电网公司 智能终端报文压力的检测方法及系统
CN104378835A (zh) * 2013-08-13 2015-02-25 华为终端有限公司 接入网络的预约处理方法及终端
CN104394037A (zh) * 2014-12-05 2015-03-04 上海斐讯数据通信技术有限公司 用于网络接入设备的端口测试方法及系统

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1434382A (zh) * 2002-04-01 2003-08-06 北京港湾网络有限公司 IEEE802.1x网络接入设备的测试方法及系统
CN100568826C (zh) * 2004-11-11 2009-12-09 中兴通讯股份有限公司 一种认证服务的性能测试方法和装置
CN100401694C (zh) * 2005-05-12 2008-07-09 中兴通讯股份有限公司 宽带网络接入服务器ppp/vpn性能测试系统及方法

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102025633A (zh) * 2010-12-16 2011-04-20 北京星网锐捷网络技术有限公司 基于web认证的路由方法、认证请求接收设备及认证系统
CN102025633B (zh) * 2010-12-16 2013-09-18 北京星网锐捷网络技术有限公司 基于web认证的路由方法、认证请求接收设备及认证系统
CN102026189A (zh) * 2010-12-20 2011-04-20 西安西电捷通无线网络通信股份有限公司 内耗测试模块、内耗测试方法、仿真测试系统及仿真测试方法
CN102026189B (zh) * 2010-12-20 2012-11-07 西安西电捷通无线网络通信股份有限公司 内耗测试模块、内耗测试方法、仿真测试系统及仿真测试方法
CN103150238A (zh) * 2011-12-07 2013-06-12 阿里巴巴集团控股有限公司 一种服务请求处理方法、模拟性能测试方法及装置
CN103150238B (zh) * 2011-12-07 2015-11-11 阿里巴巴集团控股有限公司 一种服务请求处理方法、模拟性能测试方法及装置
CN104301165A (zh) * 2013-07-18 2015-01-21 国家电网公司 智能终端报文压力的检测方法及系统
CN104378835A (zh) * 2013-08-13 2015-02-25 华为终端有限公司 接入网络的预约处理方法及终端
CN103997437A (zh) * 2014-05-29 2014-08-20 上海斐讯数据通信技术有限公司 一种测试云服务器注册功能的方法
CN104394037A (zh) * 2014-12-05 2015-03-04 上海斐讯数据通信技术有限公司 用于网络接入设备的端口测试方法及系统

Also Published As

Publication number Publication date
CN101656642B (zh) 2011-08-17

Similar Documents

Publication Publication Date Title
CN101656642B (zh) 一种测试网络接入设备认证性能的方法、装置及系统
Coffey et al. Vulnerability analysis of network scanning on SCADA systems
CN101360015B (zh) 测试网络设备的方法、系统及装置
CN101447898B (zh) 一种用于网络安全产品的测试系统及测试方法
CN111600781B (zh) 一种基于测试仪的防火墙系统稳定性测试方法
CN106354634A (zh) 接口测试方法及装置
CN101707608A (zh) 应用层协议自动化测试方法及装置
CN101141328B (zh) 一种模拟Diameter服务器端的方法及其装置
CN101841436B (zh) Ipfix服务器性能的测试方法、装置和系统
CN110536132B (zh) Ipc模拟方法、ipc模拟软件系统及服务器
CN105868369A (zh) 一种基于Merkle树结构的数据模型验证系统与方法
CN111159000B (zh) 一种服务器性能测试方法、装置、设备以及存储介质
CN108683569A (zh) 一种面向云服务基础设施的业务监测方法及系统
CN106776346B (zh) Ccmts设备的测试方法和装置
CN101452631B (zh) 一种用电管理终端的测试方法及系统
CN102291274A (zh) 一种实现网络测试仪表自动适配的系统及方法
CN111935767B (zh) 一种网络仿真系统
CN102480472B (zh) 企业内网络的应用程序整合登录方法及其验证服务器
CN104601400B (zh) 分流设备性能测试方法、测试客户端及测试服务器
Berger et al. Does my bft protocol implementation scale?
US20130305090A1 (en) Test configuration resource manager
CN104639351A (zh) 用以建构网络结构部署图的处理系统及其方法
CN117254964A (zh) 基于高阶属性文法的电网智能终端协议漏洞检测方法
Chen et al. Ensuring interoperability for the Internet of Things: Experience with CoAP protocol testing
CN101510172A (zh) 测试系统及方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
ASS Succession or assignment of patent right

Owner name: PU NING

Free format text: FORMER OWNER: FUJIAN XINGWANGRUIJIE NETWORK CO., LTD.

Effective date: 20140604

C41 Transfer of patent application or patent right or utility model
COR Change of bibliographic data

Free format text: CORRECT: ADDRESS; FROM: 350002 FUZHOU, FUJIAN PROVINCE TO: 518052 SHENZHEN, GUANGDONG PROVINCE

TR01 Transfer of patent right

Effective date of registration: 20140604

Address after: 518052 Guangdong city of Shenzhen province Nanshan District Nanshan digital and cultural industry base east tower room 407

Patentee after: Pu Ning

Address before: Cangshan District of Fuzhou City, Fujian province 350002 Jinshan Road No. 618 Garden Industrial Park Building No. 19

Patentee before: Fujian Xingwangruijie Network Co., Ltd.

C41 Transfer of patent application or patent right or utility model
TR01 Transfer of patent right

Effective date of registration: 20151229

Address after: 224500 Jiangsu Province, Yancheng City Binhai County Binhuai town head Zeng Village (Yancheng City coastal chemical industry park)

Patentee after: Jiangsu Jihua Chemical Co., Ltd.

Address before: 518052 Guangdong city of Shenzhen province Nanshan District Nanshan digital and cultural industry base east tower room 407

Patentee before: Pu Ning

TR01 Transfer of patent right

Effective date of registration: 20170906

Address after: Weishan Road on the west side of Tianjin double Town General Garden 300000 District of Jinnan city 32-1-404

Patentee after: Yan Lili

Address before: 224500 Jiangsu Province, Yancheng City Binhai County Binhuai town head Zeng Village (Yancheng City coastal chemical industry park)

Patentee before: Jiangsu Jihua Chemical Co., Ltd.

TR01 Transfer of patent right
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20110817

Termination date: 20170928