CN103023727B - Portal性能测试系统及方法 - Google Patents

Abstract

本发明涉及网络设备技术。本发明解决了现有对网络设备和服务器的Portal性能测试相对较麻烦且不实用的问题，提供了一种Portal性能测试系统及方法，其技术方案可概括为：Portal性能测试系统，包括Portal服务器，其特征在于，还包括接入设备、AAA服务器及测试装置，所述测试装置与接入设备连接，接入设备分别与AAA服务器和Portal服务器连接。本发明的有益效果是：节省测试成本，适用于Portal性能测试。

Description

Portal性能测试系统及方法

技术领域

本发明涉及网络设备的技术，特别涉及支持Portal功能的网络设备技术。

背景技术

随着技术的发展，现在越来越多的网络接入设备支持Portal认证，即：未认证用户上网时，接入设备强制用户登录到特定站点，用户可以免费访问其中的服务；当用户需要使用互联网中的其他信息时，必须在门户网站进行认证，通过认证后可以使用互联网资源。对于支持Portal的接入设备，需要将接收到的HTTP访问请求进行判断并做相应的处理。当访问量很大的时候，对于接入设备和Portal服务器的性能都是一个考验。为了保证接入设备和Portal服务器在外面能够稳定运行，所以需要进行相关的性能测试。

但是在现有技术的基础上，对接入设备和Portal服务器的Portal性能测试面临如下问题：

1）性能测试的时候，由于资源的限制，无法找到大量的真实计算机用户进行访问测试。

2）由于使用的Portal协议是属于私有协议，现在没有成熟的测试仪能够提供证书支持测试。

3）即使测试仪能够提供证书支持测试，但是证书一般都需要花费比较昂贵的资金去购买，所以很不经济实用。

发明内容

本发明的目的就是克服目前对网络设备和服务器的Portal性能测试相对较麻烦且不实用的缺点，提供一种Portal性能测试系统及方法。

本发明解决其技术问题，采用的技术方案是，Portal性能测试系统，包括Portal服务器，其特征在于，还包括接入设备、AAA服务器及测试装置，所述测试装置与接入设备连接，接入设备分别与AAA服务器和Portal服务器连接，

所述测试装置，用于配置测试参数，并根据测试命令启动模拟用户向Portal服务器发送认证请求报文，并接收Portal服务器返回的认证结果报文，根据该报文中的身份ID字段，判断是否认证成功，如是则向Portal服务器持续发送心跳保活报文进行保活，否则提示相应认证失败原因；

所述Portal服务器，用于接收到测试装置的模拟用户发送的认证请求报文后，根据所述认证请求报文中的IP地址查找对应的接入设备地址，并将该认证请求报文封装为Portal协议报文发送给对应的接入设备；并在接收到接入设备返回的认证成功的Portal协议报文后，重新封装后返回给测试装置；并时刻接收测试装置中认证通过的模拟用户发送的心跳保活报文；

所述AAA服务器，用于批量创建用户名和密码，并接收接入设备发送来的认证报文，对其进行认证，向接入设备返回认证结果；

所述接入设备，用于配置Portal服务器地址及认证方式，并将Portal服务器和AAA服务器地址添加到免费资源中，在接收到Portal服务器发送的Portal协议报文后，提取所述Portal协议报文中的用户名和密码信息，发送到AAA服务器进行认证，在接收到AA服务器认证成功的认证结果报文后，将该接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器。

具体的，所述接入设备上配置的认证方式包括二层认证和三层认证。

具体的，所述测试装置上配置的测试参数包括：Portal服务器地址、接入设备地址、，模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数，所述用户名和密码为AAA服务器批量创建的用户名和密码。

一种优选的方案是，所述测试装置，还用于在发送认证请求报文前，根据预设参数中的认证起始MAC地址判断其是否为空，若是则为三层认证，发送三层认证时的认证请求报文，并在认证成功后持续发送心跳保活报文，在下线成功后停止发送心跳保活报文，所述三层认证时的认证请求报文中携带有模拟用户的IP地址、用户名和密码；否则为二层认证，则发送二层认证时的认证请求报文，在认证成功后持续发送心跳保活报文及ARP报文，在下线成功后停止发送心跳保活报文及ARP报文；所述二层认证时的认证请求报文中携带有模拟用户的IP地址、MAC地址、用户名和密码。

一种优选的方案是，所述测试装置包括配置接口单元、二层发报文发送单元、三层报文发送单元及ARP报文发送单元，

所述配置接口单元，用于提供配置Portal服务器地址、接入设备地址、模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数的接口，所述用户名和密码为AAA服务器批量配置的用户名和密码；

所述二层报文发送单元，用于在二层认证测试时，发送二层认证的认证请求报文到Portal服务器，并在认证成功上线后持续发送心跳保活报文到Portal服务器；以及用于在下线成功后停止发送心跳保活报文；

所述三层报文发送单元，用于在三层认证测试时，发送三层认证的认证请求报文到Portal服务器，并在认证成功后持续发送心跳保活报文到Portal服务器，在下线成功后停止发送心跳保活报文；

所述ARP报文发送单元，用于在二层认证测试时，认证成功后持续发送ARP报文到Portal服务器，在下线成功后停止发送ARP报文。

一种优选的方案是，所述测试装置，还用于根据测试命令启动模拟用户向Portal服务器发送下线请求报文，并接收Portal服务器返回的下线响应报文，

所述Portal服务器，还用于接收所述测试装置的下线请求报文，并封装为Portal协议报文发送给接入设备，并在接收到接入设备的下线响应报文后，还根据该报文中的身份ID字段，将所述下线响应报文封装为Http报文发送给测试装置；

所述接入设备，还用于在接收到Portal服务器发送的Portal协议报文中的下线请求后，释放用户上网资源，上线用户数减1，并发送下线响应报文给Portal服务器。

本发明的另一个目的是，提供一种Portal性能测试方法，包括以下步骤：

A、将测试装置与接入设备建立连接，并将接入设备分别与AAA服务器和Portal服务器连接；并在所述测试装置、接入设备、AAA服务器以及Portal服务器上分别进行测试配置；

B、所述测试装置根据测试命令启动模拟用户向Portal服务器发送认证请求报文；

C、所述Portal服务器在接收到测试装置的模拟用户发送的认证请求报文后，根据所述认证请求报文中的IP地址查找对应的接入设备地址，并将该认证请求报文封装为Portal协议报文发送给对应的接入设备；

D、所述接入设备在接收到Portal服务器发送的Portal协议报文后，提取所述Portal协议报文中的用户名和密码信息，发送到AAA服务器进行认证，在接收到AA服务器认证成功的认证结果报文后，将该接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器；

E、所述Portal服务器在接收到接入设备返回的认证成功的Portal协议报文后，重新封装后返回给测试装置；

F、所述测试装置接收Portal服务器返回的认证结果报文，根据该报文中的身份ID字段，判断是否认证成功，如是则向Portal服务器持续发送心跳保活报文进行保活，否则提示相应认证失败原因。

一种优选的方案是，所述步骤A中，所述在测试装置上进行的测试配置包括：配置Portal服务器地址、接入设备地址、，模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数，所述用户名和密码为AAA服务器批量配置的用户名和密码；

所述在接入设备上进行的测试配置包括配置Portal服务器地址和认证方式，并将Portal服务器和AAA服务器添加到免费资源中；

所述在Portal服务器上进行的测试配置包括配置允许认证的IP地址范围和接入设备的地址；

所述在AAA服务器上进行的测试配置包括批量配置用户名和密码。

一种优选的方案是，所述步骤B中，所述测试装置在发送认证请求报文前，根据预设参数中的认证起始MAC地址判断其是否为空，若是则为三层认证，发送三层认证时的认证请求报文，所述三层认证时的认证请求报文中携带有模拟用户的IP地址、用户名和密码；否则为二层认证，则发送二层认证时的认证请求报文，所述二层认证时的认证请求报文中携带有模拟用户的IP地址、MAC地址、用户名和密码。

具体的，所述步骤F中，测试装置在判断认证成功后，如为二层认证，还持续发送ARP报文到Portal服务器。

本发明的有益效果是，在本发明方案中，通过上述Portal性能测试系统及方法，可以有效测试Portal系统的性能，例如测试单台接入设备最大接入用户的数量；以及测试多个用户同时上线，对portal服务器和接入设备是否能够稳定的运行，测试portal协议的稳定性是否会出现用户不可预知的下线行为；节省测试成本。

附图说明

图1是本发明实施例中Portal性能测试系统的结构框图。

图2是本发明实施例中Portal性能测试系统中测试装置的结构框图。

图3是本发明实施例中Portal性能测试方法的处理流程图。

图4是本发明另一实施例中Portal性能测试方法的处理流程图。

具体实施方式

下面结合实施例及附图，详细描述本发明的技术方案。

参见图1，本发明的Portal性能测试系统中，包括Portal服务器、接入设备、AAA服务器及测试装置，所述测试装置与接入设备连接，接入设备分别与AAA服务器和Portal服务器连接，

所述测试装置，用于配置测试参数，并根据测试命令启动模拟用户向Portal服务器发送认证请求报文，并接收Portal服务器返回的认证结果报文，根据该报文中的身份ID字段，判断是否认证成功，如是则向Portal服务器持续发送心跳保活报文进行保活，否则提示相应认证失败原因；

所述Portal服务器，用于接收到测试装置的模拟用户发送的认证请求报文后，根据所述认证请求报文中的IP地址查找对应的接入设备地址，并将该认证请求报文封装为Portal协议报文发送给对应的接入设备；并在接收到接入设备返回的认证成功的Portal协议报文后，重新封装后返回给测试装置；并时刻接收测试装置中认证通过的模拟用户发送的心跳保活报文；

所述AAA服务器，用于批量创建用户名和密码，并接收接入设备发送来的认证报文，对其进行认证，向接入设备返回认证结果；

所述接入设备，用于配置Portal服务器地址及认证方式，并将Portal服务器和AAA服务器地址添加到免费资源中，在接收到Portal服务器发送的Portal协议报文后，提取所述Portal协议报文中的用户名和密码信息，发送到AAA服务器进行认证，在接收到AA服务器认证成功的认证结果报文后，将该接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器。

本发明的Portal性能测试系统中，首先搭建Portal服务器，配置定制界面、添加允许认证的IP地址网段及接入设备地址，并配置AAA服务器批量创建用户名和密码，在接入设备上配置有Portal服务器地址及认证方式，并将Portal服务器和AAA服务器地址添加到免费资源中，然后开启测试装置，所述测试装置提供用于配置Portal服务器地址、接入设备地址、认证起始IP地址、认证起始MAC地址、起始用户名及密码和用户数的接口，所述用户名和密码为AAA服务器批量创建的用户名和密码。

启动测试时，测试装置判断添加的MAC地址是否为空，若为空则判定为三层认证测试，生成三层认证测试的上线认证报文，若不为空则判定为二层认证测试，生成二层认证测试的上线认证报文，并将生成的上线认证请求报文通发送给Portal服务器，然后Portal服务器将接收到的上线认证请求报文后重新封装成Portal协议报文发送给接入设备，接入设备再提取该Portal协议报文中的用户名及密码重新封装成radius报文或tacacs报文发送给AAA服务器进行认证，AAA服务器将认证结果返回给接入设备，接入设备将认证结果封装为Portal协议报文返回给Portal服务器，并判断认证结果中是否表示认证成功，若是则接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器；Portal服务器将接收到的封装为Portal协议报文的认证结果封装为HTTP报文后返回给测试装置，测试装置根据接收到的包含认证结果的Portal协议报文中的标识字段，判断是否认证成功，若成功则持续发送心跳保活报文，若之前为二层认证测试，则此时开始还持续发送ARP报文，若失败则提示相应认证失败原因。

若测试时需要下线，测试装置首先判断MAC地址是否为空，若为空则判定为三层认证测试，生成三层认证测试的下线请求报文，若不为空则判定为二层认证测试，生成二层认证测试的下线请求报文，并将生成的下线请求报文发送给Portal服务器，然后Portal服务器将接收到的下线请求报文重新封装为Portal协议报文（该报文中携带用户名、身份ID、用户IP地址等信息），并发送给接入设备，接入设备向Portal服务器返回该Portal协议报文的下线响应报文，接入设备同时根据该Portal协议报文判断是否下线成功，若是则该接入设备的上线用户数减一；测试装置根据接收到的Portal协议报文判断是否下线成功，若成功则停止心跳保活报文的发送或停止心跳保活报文及ARP报文的发送，若失败则提示相应失败原因。

本发明实施例实施例中Portal性能测试系统中测试装置的结构框图如图2。如图2所示，测试装置包括配置接口单元201、二层发报文发送单元202、三层报文发送单元203及ARP报文发送单元204，

所述配置接口单元201，用于提供配置Portal服务器地址、接入设备地址、模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数的接口，所述用户名和密码为AAA服务器批量配置的用户名和密码；

所述二层报文发送单元202，用于在二层认证测试时，发送二层认证的认证请求报文到Portal服务器，并在认证成功上线后持续发送心跳保活报文到Portal服务器；以及用于在下线成功后停止发送心跳保活报文；

所述三层报文发送单元203，用于在三层认证测试时，发送三层认证的认证请求报文到Portal服务器，并在认证成功后持续发送心跳保活报文到Portal服务器，在下线成功后停止发送心跳保活报文；

所述ARP报文发送单元204，用于在二层认证测试时，认证成功后持续发送ARP报文到Portal服务器，在下线成功后停止发送ARP报文。

本实施例的测试装置可以是运行测试软件的计算机或者笔记本电脑等。

参见图3所示为本发明实施例中Portal性能测试方法中的处理流程图。按照图1的系统，将所有的服务器和设备都配置好后，运行测试装置，分别输入Portal服务器地址、接入设备地址、认证起始IP地址、认证起始MAC地址、起始用户名、密码（AAA服务器批量创建的用户名和密码）、用户数，启动测试；具体处理步骤如下：

步骤301，测试装置根据MAC地址栏是否为空，来判断是二层认证测试还是三层认证测试，如果MAC地址栏为空，则为三层认证测试，反之则为二层认证测试；向Portal服务器发送上线认证请求报文，该报文中携带模拟用户的IP地址、MAC地址（三层认证不包含该项）、用户名、密码等信息。

步骤302，Portal服务器收到该认证请求报文后，会根据报文中的IP地址，查找到对应的接入设备地址；并将该报文重新封装成Portal协议报文发送给接入设备。

步骤303，由接入设备将报文中的用户名和密码提取出来后，重新封装成radius或者tacacs报文发送到AAA服务器进行认证。

步骤304，AAA服务器认证完毕后会向接入设备返回认证结果，如果认证成功，则接入设备上的上线用户数加1，并将结果重新封装为portal协议报文（该报文中携带了用户名和标识字段）返回给Portal服务器。若认证失败，则设备上的上线用户数不加1，同样会将结果重新封装为portal协议报文返回给portal服务器。

步骤305，Portal服务器接收到包含认证结果的Portal协议报文，重新封装为HTTP报文后发回给测试装置；

步骤306，测试装置根据收到的报文中的标识字段，判断认证是否成功，如果成功则进一步调用二层报文发送单元或三层报文发送单元，持续发送心跳保活报文进行保活。如果失败，则提示认证失败原因。在保活过程中如果出现由于资源缺乏，或者处理器过高等原因导致保活失败，会通过保活报文中的标识代码将失败原因携带回测试装置，进而提示保活失败，用户进行下线操作。如果选择的认证方式为二层认证，则除了上述的认证和保活报文以外，还会再调用ARP发送器，向接入设备持续发送ARP报文来避免出现由于MAC地址被老化，出现保活失败的情况。

图4为本发明实施例中Portal性能测试方法中下线时的处理流程图，除了不经过AAA服务器外与上线过程基本对应，只是下线过程中发送的报文是下线请求报文，并且下线请求成功后，会停止保活和停止发送ARP报文，具体包括如下步骤：

步骤401，测试装置向Portal服务器发送下线请求报文；

步骤402，Portal服务器从测试装置接收到下线请求报文后，封装为Portal下线请求报文（包括用户名、身份ID、用户IP地址）发送到接入设备；

步骤403，接入设备接收大澳Portal下线报文，释放用户上网资源，上线用户数减1；接入设备发送下线响应报文（包括身份ID、错误码）给Portal服务器。如果成功错误码为0；

步骤404，Portal服务器接收下线响应报文，并封装为Http报文发送给测试装置；

步骤405，测试装置接收下线响应报文，如果下线成功则上线人数减1，否则将下线失败5原因写入日志。

以上所述仅为本发明的较佳实施例，本领域的技术人员在本发明技术方案范围内进行的通常变化和替换都应包含在本发明的保护范围内。

Claims (10)

1.Portal性能测试系统，包括Portal服务器，其特征在于，还包括接入设备、AAA服务器及测试装置，所述测试装置与接入设备连接，接入设备分别与AAA服务器和Portal服务器连接，

所述测试装置，用于配置测试参数，并根据测试命令启动模拟用户向Portal服务器发送认证请求报文，并接收Portal服务器返回的认证结果报文，根据该报文中的身份ID字段，判断是否认证成功，如是则向Portal服务器持续发送心跳保活报文进行保活，否则提示相应认证失败原因；

所述Portal服务器，用于接收到测试装置的模拟用户发送的认证请求报文后，根据所述认证请求报文中的IP地址查找对应的接入设备地址，并将该认证请求报文封装为Portal协议报文发送给对应的接入设备；并在接收到接入设备返回的认证成功的Portal协议报文后，重新封装后返回给测试装置；并时刻接收测试装置中认证通过的模拟用户发送的心跳保活报文；

所述AAA服务器，用于批量创建用户名和密码，并接收接入设备发送来的认证报文，对其进行认证，向接入设备返回认证结果；

所述接入设备，用于配置Portal服务器地址及认证方式，并将Portal服务器和AAA服务器地址添加到免费资源中，在接收到Portal服务器发送的Portal协议报文后，提取所述Portal协议报文中的用户名和密码信息，发送到AAA服务器进行认证，在接收到AAA服务器认证成功的认证结果报文后，将该接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器。

2.如权利要求1所述的Portal性能测试系统，其特征在于，所述接入设备上配置的认证方式包括二层认证和三层认证。

3.如权利要求1所述的Portal性能测试系统，其特征在于，所述测试装置上配置的测试参数包括：Portal服务器地址、接入设备地址、，模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数，所述用户名和密码为AAA服务器批量创建的用户名和密码。

4.如权利要求3所述的Portal性能测试系统，其特征在于，所述测试装置还用于，

在发送认证请求报文前，根据预设参数中的认证起始MAC地址判断其是否为空，若是则为三层认证，发送三层认证时的认证请求报文，并在认证成功后持续发送心跳保活报文，在下线成功后停止发送心跳保活报文，所述三层认证时的认证请求报文中携带有模拟用户的IP地址、用户名和密码；

否则为二层认证，则发送二层认证时的认证请求报文，在认证成功后持续发送心跳保活报文及ARP报文，在下线成功后停止发送心跳保活报文及ARP报文；所述二层认证时的认证请求报文中携带有模拟用户的IP地址、MAC地址、用户名和密码。

5.如权利要求1-4任一项所述的Portal性能测试系统，其特征在于，所述测试装置包括配置接口单元、二层发报文发送单元、三层报文发送单元及ARP报文发送单元，

所述配置接口单元，用于提供配置Portal服务器地址、接入设备地址、模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数的接口，所述用户名和密码为AAA服务器批量配置的用户名和密码；

所述二层报文发送单元，用于在二层认证测试时，发送二层认证的认证请求报文到Portal服务器，并在认证成功上线后持续发送心跳保活报文到Portal服务器；以及用于在下线成功后停止发送心跳保活报文；

所述三层报文发送单元，用于在三层认证测试时，发送三层认证的认证请求报文到Portal服务器，并在认证成功后持续发送心跳保活报文到Portal服务器，在下线成功后停止发送心跳保活报文；

所述ARP报文发送单元，用于在二层认证测试时，认证成功后持续发送ARP报文到Portal服务器，在下线成功后停止发送ARP报文。

6.如权利要求5所述的Portal性能测试系统，其特征在于，

所述测试装置，还用于根据测试命令启动模拟用户向Portal服务器发送下线请求报文，并接收Portal服务器返回的下线响应报文，

所述Portal服务器，还用于接收所述测试装置的下线请求报文，并封装为Portal协议报文发送给接入设备，并在接收到接入设备的下线响应报文后，还根据该报文中的身份ID字段，将所述下线响应报文封装为Http报文发送给测试装置；

所述接入设备，还用于在接收到Portal服务器发送的Portal协议报文中的下线请求后，释放用户上网资源，上线用户数减1，并发送下线响应报文给Portal服务器。

7.Portal性能测试方法，其特征在于，包括以下步骤：

A、将测试装置与接入设备建立连接，并将接入设备分别与AAA服务器和Portal服务器连接；并在所述测试装置、接入设备、AAA服务器以及Portal服务器上分别进行测试配置；

B、所述测试装置根据测试命令启动模拟用户向Portal服务器发送认证请求报文；

C、所述Portal服务器在接收到测试装置的模拟用户发送的认证请求报文后，根据所述认证请求报文中的IP地址查找对应的接入设备地址，并将该认证请求报文封装为Portal协议报文发送给对应的接入设备；

D、所述接入设备在接收到Portal服务器发送的Portal协议报文后，提取所述Portal协议报文中的用户名和密码信息，发送到AAA服务器进行认证，在接收到AAA服务器认证成功的认证结果报文后，将该接入设备上的上线用户数加一，并为该模拟用户分配身份ID，将所述模拟用户身份ID封装到Portal协议报文中发送给Portal服务器；

E、所述Portal服务器在接收到接入设备返回的认证成功的Portal协议报文后，重新封装后返回给测试装置；

F、所述测试装置接收Portal服务器返回的认证结果报文，根据该报文中的身份ID字段，判断是否认证成功，如是则向Portal服务器持续发送心跳保活报文进行保活，否则提示相应认证失败原因。

8.如权利要求7所述的Portal性能测试方法，其特征在于，在步骤A中，所述在测试装置、接入设备、AAA服务器以及Portal服务器上分别进行测试配置中，在测试装置上进行的测试配置包括：配置Portal服务器地址、接入设备地址、模拟用户的起始IP地址、模拟用户的认证起始MAC地址、起始用户名及密码和模拟用户数，所述用户名和密码为AAA服务器批量配置的用户名和密码；

在接入设备上进行的测试配置包括配置Portal服务器地址和认证方式，并将Portal服务器和AAA服务器添加到免费资源中；

在Portal服务器上进行的测试配置包括配置允许认证的IP地址范围和接入设备的地址；

在AAA服务器上进行的测试配置包括批量配置用户名和密码。

9.如权利要求7所述的Portal性能测试方法，其特征在于，在步骤B中，所述测试装置在发送认证请求报文前，根据预设参数中的认证起始MAC地址判断其是否为空，若是则为三层认证，发送三层认证时的认证请求报文，所述三层认证时的认证请求报文中携带有模拟用户的IP地址、用户名和密码；否则为二层认证，则发送二层认证时的认证请求报文，所述二层认证时的认证请求报文中携带有模拟用户的IP地址、MAC地址、用户名和密码。

10.如权利要求7所述的Portal性能测试方法，其特征在于，在步骤F中，测试装置在判断认证成功后，如为二层认证，还持续发送ARP报文到Portal服务器。