CN110365552A - 测试方法、装置、存储介质和处理器 - Google Patents

测试方法、装置、存储介质和处理器 Download PDF

Info

Publication number
CN110365552A
CN110365552A CN201910616080.6A CN201910616080A CN110365552A CN 110365552 A CN110365552 A CN 110365552A CN 201910616080 A CN201910616080 A CN 201910616080A CN 110365552 A CN110365552 A CN 110365552A
Authority
CN
China
Prior art keywords
test
equipment
tested
network
assignment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910616080.6A
Other languages
English (en)
Inventor
虞安虎
张峰
张晔
秦亭亭
张萍
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanshi Network Communication Technology Co Ltd
Original Assignee
Shanshi Network Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanshi Network Communication Technology Co Ltd filed Critical Shanshi Network Communication Technology Co Ltd
Priority to CN201910616080.6A priority Critical patent/CN110365552A/zh
Publication of CN110365552A publication Critical patent/CN110365552A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0876—Aspects of the degree of configuration automation
    • H04L41/0886—Fully automatic configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/06—Generation of reports
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/50—Testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种测试方法、装置、存储介质和处理器。其中，该方法包括：获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息；将拓扑信息发送给交换机，其中，交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在交换机上，拓扑信息用于指示交换机对其VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，虚拟局域网络为执行测试任务的需要；将测试任务发送给测试执行设备对待测试设备进行测试。本发明解决了由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的技术问题。

Description

测试方法、装置、存储介质和处理器
技术领域
本发明涉及计算机领域，具体而言，涉及一种测试方法、装置、存储介质和处理器。
背景技术
防火墙是网络安全的基础通信设备，无论是在网络的出口还是网络内部，都有大量的硬件防火墙设备来保证网络的安全。因此，防火墙的质量如何，能否有效地保障网络出口或内部网络的安全显得尤为重要。
传统的硬件防火墙自动化测试实现主要有以下2种方法：
(1)将需要测试的防火墙拓扑环境先手工连接好，然后将拓扑的连接关系及设备的连接信息直接写在自动化脚本中，被脚本调用实现自动化测试。
(2)测试前搭建好多套拓扑环境，每套拓扑环境标上记号，自动化测试脚本不涉及物理设备的信息，需要使用的设备信息全部参数化，由系统调用脚本时进行参数初始化。
但是，防火墙的功能越来越复杂，尤其是下一代防火墙的诞生，其业务功能更加复杂，质量要求也越来越高，测试的业务类型也越来越多(如CLI命令行的功能业务测试、性能测试、模块规格测试、内存测试等)。这些测试主要依靠于手工测试，或部分依赖于固定拓扑环境实现的自动化测试，测试效率低，设备利用率低，并且难以完成多业务的高效测试及保证测试的完备性。
随着硬件防火墙快速发展，网络安全应用领域(如互联网、运营商、金融等)越来越多，为了满足不同领域的使用要求，硬件防火墙的型号也越来越高，业务功能也越来越多，自动化测试已成为众多网络安全厂商保障产品质量的重要手段，但目前主要使用的工具是Robot framework,实现自动化过程的步骤如下：
(1)测试前根据不同的业务测试拓扑的要求搭建好固定的测试拓扑环境。
(2)基于已搭建好的拓扑环境，利用Linux PC上测试工具(如FTP、Telnet、SSH等)，根据测试用例进行自动化脚本编写。
(3)利用自动化测试工具执行自动化脚本，得到测试报告。
通过上面一系列的操作，实现对防火墙的自动化测试。
但是，现有自动化测试技术的缺点有以下4点：
(1)硬件防火墙需要测试前就固定好，如果需要测试新型号产品时需要重新连接，是非常耗时的工作。
(2)对多项业务(如性能、规格、内存等)进行测试时，需要针对业务搭建多套固定的测试环境，通常设备利用率不高、浪费很多设备资源，同样也是非常耗时的工作。
(3)脚本的通用性不强，当设备的连接信息发生变更时，需要重新设置或修改脚本内容，是非常耗时的工作。
(4)测试工具替换成本较高，当使用的测试工具版本更新导致不兼容时，需要修改大量脚本来适应新工具的使用，是非常耗时耗力的工作。
针对上述由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的问题，目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种测试方法、装置、存储介质和处理器，以至少解决由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的技术问题。
根据本发明实施例的一个方面，提供了一种测试方法，包括：获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息；将所述拓扑信息发送给交换机，其中，所述交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在所述交换机上，所述拓扑信息用于指示所述交换机对其VLAN进行配置并将所述待测试设备和所述测试执行设备组成虚拟局域网络，所述虚拟局域网络为执行所述测试任务的需要；将所述测试任务发送给所述测试执行设备对所述待测试设备进行测试。
进一步地，获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息包括：获取用户创建的所述测试任务；获取所述测试任务下的至少一个网络中的每个网络的拓扑信息。
进一步地，将所述测试任务发送给所述测试执行设备包括：获取每个网络的拓扑信息下对应的至少一个测试脚本；将所述至少一个测试脚本发送给所述测试执行设备。
进一步地，所述测试执行设备上安装有STAF框架，通过所述STAF框架将所述测试任务发送给所述测试执行设备。
进一步地，在将所述测试任务发送给所述测试执行设备之后，所述方法还包括：所述测试执行设备执行所述测试任务，模拟各种测试工具；利用模拟的所述测试工具对所述待测试设备进行测试，生成测试报告。
进一步地，利用模拟的所述测试工具对所述待测试设备进行测试，生成测试报告包括：在对所述待测试设备进行测试过程中，向日志服务器实时提交测试日志；在测试完成后，所述测试执行设备根据所述测试日志生成测试报告。
根据本发明实施例的另一方面，还提供了一种测试装置，包括：获取单元，用于获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息；第一发送单元，用于将所述拓扑信息发送给交换机，其中，所述交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在所述交换机上，所述拓扑信息用于指示所述交换机对其VLAN进行配置并将所述待测试设备和所述测试执行设备组成虚拟局域网络，所述虚拟局域网络为执行所述测试任务的需要；第二发送单元，用于将所述测试任务发送给所述测试执行设备对所述待测试设备进行测试。
进一步地，获取单元包括：第一获取模块，用于获取用户创建的所述测试任务；第二获取模块，用于获取所述测试任务下的至少一个网络中的每个网络的拓扑信息。
根据本发明的另一方面，还提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述所述的测试方法。
根据本发明的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述所述的测试方法。
本发明提供的技术方案，待测试设备和测试执行设备连接在交换机上，在测试过程中，可以获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息，在将拓扑信息发送给交换机，将测试任务发送给测试执行设备，由支持虚拟局域网VLAN的交换机根据拓扑信息的指示，对交换机的VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，使组成的虚拟局域网络为执行测试任务的需要，然后由测试执行设备对待测试设备进行测试，达到了对测试所需的网络拓扑环境进行自动配置的目的，从而实现了大幅度提升硬件防火墙自动化测试的灵活性和高效性的技术效果，进而解决了由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的技术问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种测试方法的流程图；
图2是根据本发明实施例的一种用于自动化测试的基础网络示意图；
图3是根据本发明实施例的一种物理拓扑的示意图；
图4是根据本发明实施例的一种通过交换机VLAN部署后的物理拓扑的示意图；
图5是根据本发明实施例的一种自动化测试系统的示意图；
图6是根据本发明实施例的一种测试装置的示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
根据本发明实施例，提供了一种测试方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
图1是根据本发明实施例的一种测试方法的流程图，如图1所示，该方法包括如下步骤：
步骤S102，获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息；
步骤S104，将拓扑信息发送给交换机，其中，交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在交换机上，拓扑信息用于指示交换机对其VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，虚拟局域网络为执行测试任务的需要；
步骤S106，将测试任务发送给测试执行设备对待测试设备进行测试。
本发明提供的技术方案，待测试设备和测试执行设备连接在交换机上，在测试过程中，可以获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息，在将拓扑信息发送给交换机，将测试任务发送给测试执行设备，由支持虚拟局域网VLAN的交换机根据拓扑信息的指示，对交换机的VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，使组成的虚拟局域网络为执行测试任务的需要，然后由测试执行设备对待测试设备进行测试，达到了对测试所需的网络拓扑环境进行自动配置的目的，从而实现了大幅度提升硬件防火墙自动化测试的灵活性和高效性的技术效果，进而解决了由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的技术问题。
可选地，测试执行设备可以是测试用计算机PC，该测试用计算机PC可以与服务器相连，用于获取测试系统(如测试软件应用)，以及对测试系统(如测试软件应用)的升级等。
可选第，测试执行设备可以为多个，共同执行测试任务。
可选地，每台测试执行设备可以与待测试设备一对一地进行测试，完成测试任务；每台测试执行设备也可以对多台待测试执行一项测试任务，然后由多台测试执行设备共同完成全部的测试任务。
可选地，测试执行设备可以通过搭载的测试系统(如测试软件应用)执行测试任务，对待测试设备进行测试。
可选地，待测试设备可以是网络硬件设备如网络流量安全设备、网络数据转发设备、网络流量管理设备等。
需要说明的是，VLAN中文名为"虚拟局域网"，是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。
可选地，测试任务和测试任务所需网络的拓扑信息可以预先由用户配置，并存储在数据库中。在测试前可以预先从数据库中调取测试所需的测试任务，以及测试任务对应的拓扑信息。
作为一种可选的实施例，获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息包括：获取用户创建的测试任务；获取测试任务下的至少一个网络中的每个网络的拓扑信息。
本发明上述实施例，用户可以预先创建测试任务，每个测试任务对应内的至少一个网络，以及每个网络的拓扑信息，在进行测试的过程中，可以获取用户预先创建的网络任务，以及每个网络任务中至少一个网络中每个网络的拓扑信息。
需要说明的是，每个测试任务可以对应至少一个网络(例如，可以需要一个或多个网络才能完成一项测试任务)，那么每个网络均具有对应的拓扑信息，由拓扑信息指示测试任务所需设备之间的物理布局。
可选地，在执行测试任务的过程中，基于不同网络需要采用不同的测试脚本来完成测试任务，其中，每个网络可以对应至少一个测试脚本。
作为一种可选的实施例，将测试任务发送给测试执行设备包括：获取每个网络的拓扑信息下对应的至少一个测试脚本；将至少一个测试脚本发送给测试执行设备。
本发明上述实施例，每个测试所需的网络可以执行至少一个测试脚本，在确定测试所需网络后可以确定每个测试所需网络的拓扑信息，以及拓扑信息对应的至少一个测试脚本，使测试执行设备可以执行测试脚本，完成测试任务。
作为一种可选的实施例，测试执行设备上安装有STAF框架，通过STAF框架将测试任务发送给测试执行设备。
需要说明的是，STAF是一种跨平台、支持多语言并且基于可重用的组件来构建的自动化测试框架，每台测试执行设备上均安装有STAF框架，可以基于STAF框架完成测试任务的分发。
作为一种可选的实施例，在将测试任务发送给测试执行设备之后，方法还包括：测试执行设备执行测试任务，模拟各种测试工具；利用模拟的测试工具对待测试设备进行测试，生成测试报告。
本发明上述实施例，测试执行设备可以依据测试任务模拟各种测试工具，分别待测试设备完成不同项目(或类型)的测试，并在测试完成后生成测试报告。
作为一种可选的实施例，利用模拟的测试工具对待测试设备进行测试，生成测试报告包括：在对待测试设备进行测试过程中，向日志服务器实时提交测试日志；在测试完成后，测试执行设备根据测试日志生成测试报告。
在测试执行设备对待测试设备进行测试的过程中，可以向日志服务器实时提交测试日志，并在全部的测试任务完成后，由测试执行设备调取日志服务器中的测试日志，生成测试报告。
本发明还提供了一种优选实施例，该优选实施例提供了一种适应于硬件防火墙的全自动化测试的系统，能够提供灵活、高效、高并发的全自动化测试，解决测试效率低、设备利用率低等问题。
本发明提供的技术方案，适用于网络硬件设备(包括但不限于网络流量安全设备、网络数据转发设备、网络流量管理设备，如FW/NGFW、IDS/IPS、ADC、BDS、Router等)。
针对于目前硬件防火墙自动化测试存在的各种效率低下、耗时耗力的问题，本发明提出一种实现防火墙物理拓扑环境的自动化搭建(基于交换机的VLAN技术)、实现多个测试工具对外提供标准化调用接口(实现端到端的CLI命令行通信，基于STAF框架实现)，实现自动化测试与物理测试环境的高度解偶，以及测试工具变化不影响自动化测试脚本变更，从而真正实现能够满足多项业务高效、灵活、高并发测试要求的自动化测试系统。
本发明提供的技术方案，面向硬件通信设备的完整的自动化测试方案，具体实现范式如下：
(1)底层硬件测试网元(即待测试设备)支持测试物理拓扑环境的自动化部署.
图2是根据本发明实施例的一种用于自动化测试的基础网络示意图，如图2所示，自动化测试的基础网络包括：控制网络和流量网络。
可选地，在控制网络，自动化系统通过该网络(测试交换机-Control Network)对各测试网元进行操作。如图2所示，所有测试计算机PC(即测试执行设备)的Eth0网络接口、串口服务器的Eth0网络接口均连接到该网络。
需要说明的是，测试网元如硬件通信设备(即待测试设备)、测试交换机等都是将串口连接到串口服务器上，通过串口控制测试网元。
如图2所示，串口服务器可以通过网络接口Console连接硬件防火墙1和硬件防火墙2。
可选地，流量网络主要功能是用于设备之间测试流量的通信。如图2所示将所有硬件防火墙(即待测试设备)的测试接口都需要连接到测试网络中(如图2中流量交换机-Traffic Network中)，从而保证测试流量的异常不影响通信网络的设备管理。
需要说明的是，硬件防火墙(即待测试设备)的4个测试接口、测试计算机PC(即测试执行设备)的2个测试接口、测试仪表端口等均接入测试网络。
如图2所示，硬件防火墙1和硬件防火墙2中的4个测试接口Ethernet0/1、Ethernet0/2、Ethernet0/3和Ethernet0/4均与流量交换机相连；测试计算机PC1和测试计算机PC2中的2个测试接口Eth1和Eth2也均与流量交换机相连。
可选地，测试用户通过自动化测试系统接入控制网络，控制测试执行设备进行测试。
可选地，所有测试执行设备与外部的测试版本服务器、计算机PC(即测试执行设备)的STAF服务器升级服务器等服务器均可以通信，满足测试执行设备的版本升级等。
如图2所示，更新服务器、IMAGE服务器、以及其他通信服务器，通过测试交换机与测试计算机PC1和测试计算机PC2通信。
(2)测试PC(即测试执行设备)的管理及自动化调用接口.
传统的测试使用，一般是直接利用系统是提供的或安装的第三方工具直接调用来进行测试，对系统的依赖性较大。
本发明提供的技术方案，测试计算机PC(即测试执行设备)是一套具有远程调用、可模拟多种测试工具，提供统一自动化测试接口的自动化测试计算机PC(即测试执行设备)。支持Windows、Linux PC，在测试计算机PC(即测试执行设备)上集成了STAF框架，基于STAF框架开发测试工具(如对开源测试工具或系统自带测试工具的二次封装，包括实现了计算机PC网卡、路由等配置管理的自动化调用接口)，对自动化脚本提供统一标准的调用接口，优点就是脚本不需要关心底层使用的测试工具变化导致对已实现自动化测试业务的影响。
(3)测试环境自动化部署技术。
本发明提供的技术方案，通过交换机的VLAN功能可以实现任意物理拓扑环境的自动化部署及切换。
需要说明的是，物理拓扑是指实际物理设备的真实组网。
图3是根据本发明实施例的一种物理拓扑的示意图，如图3所示，测试计算机PC1(即测试执行设备1)通过测试接口Eth1与硬件防火墙1(即待测试设备1)中的测试接口Ethernet0/1连接，测试计算机PC2(即测试执行设备2)通过测试接口Eth1与硬件防火墙2(即待测试设备2)中的测试接口Ethernet0/1连接，硬件防火墙1(即待测试设备1)中的测试接口Ethernet0/2与硬件防火墙2(即待测试设备2)中的测试接口Ethernet0/2相连。
图4是根据本发明实施例的一种通过交换机VLAN部署后的物理拓扑的示意图，如图4所示，可以通过交换机VLAN的方式由程序控制实现自动化部署，测试计算机PC1(即测试执行设备1)的测试接口Eth1、测试计算机PC2(即测试执行设备2)的测试接口Eth1、硬件防火墙1(即待测试设备1)的测试接口Ethernet0/1和测试接口Ethernet0/2、硬件防火墙2(即待测试设备2)的测试接口Ethernet0/1和测试接口Ethernet0/2，分别与交换机-TrafficNetwork相连，由交换机-Traffic Network将测试计算机PC1(即测试执行设备1)的测试接口Eth1部署为VLAN-100；将测试计算机PC2(即测试执行设备2)的测试接口Eth1部署为VLAN-101、将硬件防火墙1(即待测试设备1)的测试接口Ethernet0/1部署为VLAN-100；将硬件防火墙1(即待测试设备1)的测试接口Ethernet0/2部署为VLAN-102；将硬件防火墙2(即待测试设备2)的测试接口Ethernet0/1部署为VLAN-101；将硬件防火墙2(即待测试设备2)的测试接口Ethernet0/2部署为VLAN-102。
(5)通过基于本套组网技术方案，可以实现对硬件通信设备(即待测试设备)的自动化测试过程。
本发明提供的技术方案，从自动化测试任务的发起，测试设备版本的安装及升级，根据测试业务需求的测试环境的自动化搭建，利用集成好的自动化计算机PC(即测试执行设备)模拟各测试工具完成测试，最后完成测试提供测试报告。
图5是根据本发明实施例的一种自动化测试系统的示意图，如图5所示，用户只需要创建测试任务，提交后由自动化测试系统将任务交给任务分发引擎，再由分发引擎根据服务器资源选择分发到执行引擎，由执行引擎执行测试，并在测试过程中将测试日志实时提交给日志服务器，然后再测试结束后由自动化测试系统完成测试报告的生成。
可选地，任务执行引擎遍历物理拓扑组网，接着遍历每个拓扑的预配置(即测试任务)，再遍历每个预配置(即测试任务)下的脚本，直至完成所有拓扑的测试。
可选地，可以通过硬件业务模块操作硬件接口实现物理拓扑组网；通过硬件接口将预配置(即测试任务)的脚本下发到测试设备上。
本发明提供的技术方案，具有测试灵活性高、测试设备使用率高、可扩展性强、脚本的适应能力强(如同1个脚本可通过底层差异化的实现满足多个防火墙型号、多个版本的自动化测试)、改动成本低，别外还能满足部署一批设备就能满足多项测试业务(如功能、性能、Restful API接口、规格、内存等)的全自动化测试要求，大大节省了设备成本、占用空间成本，完全释放人力。更重要的是再结合集群、分布式自动化执行框架的应用，提供了更大的想像空间。
本发明提供的技术方案，充分利用了交换机VLAN功能，实现自由、快速组网，基于STAF框架实现测试时的封装，对外提供标准化的测试调用接口、自动化测试脚本分层实现、以及配套的自动化测试系统(包含测试环境管理、测试任务管理、测试执行框架等)，实现大幅度提升硬件防火墙自动化测试的灵活性、高效性，为用户提供一个一次性投入、高效而灵活的网络设备全自动化测试解决方案。
根据本发明实施例，还提供了一种测试装置实施例，需要说明的是，该测试装置可以用于执行本发明实施例中的测试方法，本发明实施例中的测试方法可以在该测试装置中执行。
图6是根据本发明实施例的一种测试装置的示意图，如图6所示，该装置可以包括：
获取单元61，用于获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息；第一发送单元63，用于将拓扑信息发送给交换机，其中，交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在交换机上，拓扑信息用于指示交换机对其VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，虚拟局域网络为执行测试任务的需要；第二发送单元65，用于将测试任务发送给测试执行设备对待测试设备进行测试。
需要说明的是，该实施例中的获取单元61可以用于执行本申请实施例中的步骤S102，该实施例中的第一发送单元63可以用于执行本申请实施例中的步骤S104，该实施例中的第二发送单元65可以用于执行本申请实施例中的步骤S106。上述单元与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。
本发明提供的技术方案，待测试设备和测试执行设备连接在交换机上，在测试过程中，可以获取待执行的测试任务以及执行测试任务所需要的网络的拓扑信息，在将拓扑信息发送给交换机，将测试任务发送给测试执行设备，由支持虚拟局域网VLAN的交换机根据拓扑信息的指示，对交换机的VLAN进行配置并将待测试设备和测试执行设备组成虚拟局域网络，使组成的虚拟局域网络为执行测试任务的需要，然后由测试执行设备对待测试设备进行测试，达到了对测试所需的网络拓扑环境进行自动配置的目的，从而实现了大幅度提升硬件防火墙自动化测试的灵活性和高效性的技术效果，进而解决了由于测试的防火墙拓扑环境先需要手工连接而导致测试效率低的技术问题。
作为一种可选的实施例，获取单元包括：第一获取模块，用于获取用户创建的测试任务；第二获取模块，用于获取测试任务下的至少一个网络中的每个网络的拓扑信息。
作为一种可选的实施例，第二发送单元包括：第三获取模块，用于获取每个网络的拓扑信息下对应的至少一个测试脚本；发送模块，用于将至少一个测试脚本发送给测试执行设备。
作为一种可选的实施例，测试执行设备上安装有STAF框架，通过STAF框架将测试任务发送给测试执行设备。
作为一种可选的实施例，测试装置还包括：模拟单元，用于在将测试任务发送给测试执行设备之后，测试执行设备执行测试任务，模拟各种测试工具；测试单元，用于利用模拟的测试工具对待测试设备进行测试，生成测试报告。
作为一种可选的实施例，测试单元包括：提交模块，用于在对待测试设备进行测试过程中，向日志服务器实时提交测试日志；生成模块，用于在测试完成后，测试执行设备根据测试日志生成测试报告。
上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。
在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种测试方法，其特征在于，包括：
获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息；
将所述拓扑信息发送给交换机，其中，所述交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在所述交换机上，所述拓扑信息用于指示所述交换机对其VLAN进行配置并将所述待测试设备和所述测试执行设备组成虚拟局域网络，所述虚拟局域网络为执行所述测试任务的需要；
将所述测试任务发送给所述测试执行设备对所述待测试设备进行测试。
2.根据权利要求1所述的方法，其特征在于，获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息包括：
获取用户创建的所述测试任务；
获取所述测试任务下的至少一个网络中的每个网络的拓扑信息。
3.根据权利要求2所述的方法，其特征在于，将所述测试任务发送给所述测试执行设备包括：
获取每个网络的拓扑信息下对应的至少一个测试脚本；
将所述至少一个测试脚本发送给所述测试执行设备。
4.根据权利要求1所述的方法，其特征在于，所述测试执行设备上安装有STAF框架，通过所述STAF框架将所述测试任务发送给所述测试执行设备。
5.根据权利要求1所述的方法，其特征在于，在将所述测试任务发送给所述测试执行设备之后，所述方法还包括：
所述测试执行设备执行所述测试任务，模拟各种测试工具；
利用模拟的所述测试工具对所述待测试设备进行测试，生成测试报告。
6.根据权利要求5所述的方法，其特征在于，利用模拟的所述测试工具对所述待测试设备进行测试，生成测试报告包括：
在对所述待测试设备进行测试过程中，向日志服务器实时提交测试日志；
在测试完成后，所述测试执行设备根据所述测试日志生成测试报告。
7.一种测试装置，其特征在于，包括：
获取单元，用于获取待执行的测试任务以及执行所述测试任务所需要的网络的拓扑信息；
第一发送单元，用于将所述拓扑信息发送给交换机，其中，所述交换机支持虚拟局域网VLAN，待测试设备和测试执行设备连接在所述交换机上，所述拓扑信息用于指示所述交换机对其VLAN进行配置并将所述待测试设备和所述测试执行设备组成虚拟局域网络，所述虚拟局域网络为执行所述测试任务的需要；
第二发送单元，用于将所述测试任务发送给所述测试执行设备对所述待测试设备进行测试。
8.根据权利要求7所述的装置，其特征在于，获取单元包括：
第一获取模块，用于获取用户创建的所述测试任务；
第二获取模块，用于获取所述测试任务下的至少一个网络中的每个网络的拓扑信息。
9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行权利要求1至6中任一项所述的方法。
10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至6中任一项所述的方法。
CN201910616080.6A 2019-07-09 2019-07-09 测试方法、装置、存储介质和处理器 Pending CN110365552A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910616080.6A CN110365552A (zh) 2019-07-09 2019-07-09 测试方法、装置、存储介质和处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910616080.6A CN110365552A (zh) 2019-07-09 2019-07-09 测试方法、装置、存储介质和处理器

Publications (1)

Publication Number Publication Date
CN110365552A true CN110365552A (zh) 2019-10-22

Family

ID=68218821

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910616080.6A Pending CN110365552A (zh) 2019-07-09 2019-07-09 测试方法、装置、存储介质和处理器

Country Status (1)

Country Link
CN (1) CN110365552A (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111181801A (zh) * 2019-12-04 2020-05-19 腾讯云计算（北京）有限责任公司 节点集群测试方法、装置、电子设备及存储介质
CN111654402A (zh) * 2020-06-23 2020-09-11 中国平安财产保险股份有限公司 网络拓扑创建方法、装置、设备及存储介质
CN112671604A (zh) * 2020-12-16 2021-04-16 广州鲁邦通物联网科技有限公司 一种网络设备的测试系统和方法
CN112769810A (zh) * 2020-12-31 2021-05-07 山石网科通信技术股份有限公司 防火墙测试方法、装置、非易失性存储介质和电子装置
CN113452567A (zh) * 2021-07-08 2021-09-28 安天科技集团股份有限公司 组网方法、装置、计算设备及存储介质
CN113507398A (zh) * 2021-07-08 2021-10-15 安天科技集团股份有限公司 网络拓扑状态检测方法、装置、计算设备及存储介质
CN114095413A (zh) * 2022-01-10 2022-02-25 北京安博通科技股份有限公司 一种网络硬件设备自动化测试组网系统
CN114172832A (zh) * 2020-09-11 2022-03-11 阿里巴巴集团控股有限公司 物联网测试方法、装置、中控设备及计算机设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101404596A (zh) * 2008-11-17 2009-04-08 福建星网锐捷网络有限公司 一种多拓扑环境测试方法、系统及设备
CN101917306A (zh) * 2010-08-20 2010-12-15 北京星网锐捷网络技术有限公司 一种自动测试方法、系统及装置
CN102333005A (zh) * 2011-06-02 2012-01-25 迈普通信技术股份有限公司 自动化测试系统中的测试仪控制方法
US8873431B1 (en) * 2010-04-08 2014-10-28 Adtran, Inc. Communications system and method for maintaining topology in a VLAN environment
CN105933248A (zh) * 2015-04-20 2016-09-07 山石网科通信技术有限公司 基本虚拟网络环境内的服务插入

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101404596A (zh) * 2008-11-17 2009-04-08 福建星网锐捷网络有限公司 一种多拓扑环境测试方法、系统及设备
US8873431B1 (en) * 2010-04-08 2014-10-28 Adtran, Inc. Communications system and method for maintaining topology in a VLAN environment
CN101917306A (zh) * 2010-08-20 2010-12-15 北京星网锐捷网络技术有限公司 一种自动测试方法、系统及装置
CN102333005A (zh) * 2011-06-02 2012-01-25 迈普通信技术股份有限公司 自动化测试系统中的测试仪控制方法
CN105933248A (zh) * 2015-04-20 2016-09-07 山石网科通信技术有限公司 基本虚拟网络环境内的服务插入

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111181801A (zh) * 2019-12-04 2020-05-19 腾讯云计算（北京）有限责任公司 节点集群测试方法、装置、电子设备及存储介质
CN111181801B (zh) * 2019-12-04 2021-11-09 腾讯云计算（北京）有限责任公司 节点集群测试方法、装置、电子设备及存储介质
CN111654402A (zh) * 2020-06-23 2020-09-11 中国平安财产保险股份有限公司 网络拓扑创建方法、装置、设备及存储介质
CN111654402B (zh) * 2020-06-23 2023-08-01 中国平安财产保险股份有限公司 网络拓扑创建方法、装置、设备及存储介质
CN114172832A (zh) * 2020-09-11 2022-03-11 阿里巴巴集团控股有限公司 物联网测试方法、装置、中控设备及计算机设备
CN112671604A (zh) * 2020-12-16 2021-04-16 广州鲁邦通物联网科技有限公司 一种网络设备的测试系统和方法
CN112769810A (zh) * 2020-12-31 2021-05-07 山石网科通信技术股份有限公司 防火墙测试方法、装置、非易失性存储介质和电子装置
CN113452567A (zh) * 2021-07-08 2021-09-28 安天科技集团股份有限公司 组网方法、装置、计算设备及存储介质
CN113507398A (zh) * 2021-07-08 2021-10-15 安天科技集团股份有限公司 网络拓扑状态检测方法、装置、计算设备及存储介质
CN113452567B (zh) * 2021-07-08 2022-08-23 安天科技集团股份有限公司 组网方法、装置、计算设备及存储介质
CN113507398B (zh) * 2021-07-08 2023-07-11 安天科技集团股份有限公司 网络拓扑状态检测方法、装置、计算设备及存储介质
CN114095413A (zh) * 2022-01-10 2022-02-25 北京安博通科技股份有限公司 一种网络硬件设备自动化测试组网系统

Similar Documents

Publication Publication Date Title
CN110365552A (zh) 测试方法、装置、存储介质和处理器
Peuster et al. MeDICINE: Rapid prototyping of production-ready network services in multi-PoP environments
Werner-Allen et al. Motelab: A wireless sensor network testbed
US20100262559A1 (en) Modelling Computer Based Business Process And Simulating Operation
US20110004564A1 (en) Model Based Deployment Of Computer Based Business Process On Dedicated Hardware
BRPI0722218A2 (pt) Método para gerar um modelo representando pelo menos parte de um processo de negócio baseado em computador tendo um número de etapas funcionais, software em um meio lido por máquina e sistema para gerar um modelo representando pelo menos parte de um processo de negócio baseado em computador tendo um número de etapas funcionais
WO2009082381A1 (en) Incorporating development tools in system for deploying computer based process on shared infrastructure
CN109218139A (zh) 网关测试系统
Wahbi et al. Dischoco 2: A platform for distributed constraint reasoning
US11405302B1 (en) Methods, systems, and computer readable media for network testing using configurable test infrastructure
CN107483243A (zh) 一种OpenStack平台的自动部署方法及设备
CN105117346A (zh) 虚拟化平台的分布式系统自动化测试方法及系统
Aksakalli et al. Systematic approach for generation of feasible deployment alternatives for microservices
CN107911251A (zh) 一种网络设备配置方法、装置和介质
Nguyen et al. How to build complex, large-scale emulated networks
Chen et al. Stresscloud: A tool for analysing performance and energy consumption of cloud applications
Pino et al. Validation and Benchmarking of CNFs in OSM for pure Cloud Native applications in 5G and beyond
Scotece et al. 5g-kube: Complex telco core infrastructure deployment made low-cost
CN109165102A (zh) 一种基于智能合约的约束求解器分布式调度方法
Knight et al. Autonetkit: simplifying large scale, open-source network experimentation
JP2015233283A (ja) 相互接続ネットワーク・シミュレータおよび相互接続ネットワークをシミュレーションする方法
CN111221687B (zh) 一种云存储测试系统和方法
Dayanand et al. A survey on the use of GNS3 for virtualizing computer networks
Stier et al. Ensuring model continuity when simulating self-adaptive software systems
Hintsch et al. Modularization of software as a service products: A case study of the configuration management tool Puppet

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20191022