CN112217680B - 基于软件定义广域网的控制器能力基准测试方法和装置 - Google Patents

基于软件定义广域网的控制器能力基准测试方法和装置 Download PDF

Info

Publication number
CN112217680B
CN112217680B CN202011116060.1A CN202011116060A CN112217680B CN 112217680 B CN112217680 B CN 112217680B CN 202011116060 A CN202011116060 A CN 202011116060A CN 112217680 B CN112217680 B CN 112217680B
Authority
CN
China
Prior art keywords
edge device
controller
wan
wan controller
edge
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011116060.1A
Other languages
English (en)
Other versions
CN112217680A (zh
Inventor
柴瑶琳
穆琙博
田辉
毕立波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Academy of Information and Communications Technology CAICT
Original Assignee
China Academy of Information and Communications Technology CAICT
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Academy of Information and Communications Technology CAICT filed Critical China Academy of Information and Communications Technology CAICT
Priority to CN202011116060.1A priority Critical patent/CN112217680B/zh
Publication of CN112217680A publication Critical patent/CN112217680A/zh
Application granted granted Critical
Publication of CN112217680B publication Critical patent/CN112217680B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0823—Configuration setting characterised by the purposes of a change of settings, e.g. optimising configuration for enhancing reliability
    • H04L41/0826—Configuration setting characterised by the purposes of a change of settings, e.g. optimising configuration for enhancing reliability for reduction of network costs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/084—Configuration by using pre-existing information, e.g. using templates or copying from other elements
    • H04L41/0843—Configuration by using pre-existing information, e.g. using templates or copying from other elements based on generic templates

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供了一种基于软件定义广域网的控制器能力基准测试方法和装置，所述方法包括：清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD‑WAN控制器管理；配置初始化配置模板，并发给所述SD‑WAN控制器，使所述SD‑WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。该方法能够在不受协议限制的前提下规范控制器能力基准测试。

Description

基于软件定义广域网的控制器能力基准测试方法和装置
技术领域
本发明涉及网络测试技术领域，特别涉及一种基于软件定义广域网的控制器能力基准测试方法和装置。
背景技术
软件定义广域网(SD-WAN)在赋能AI、优化工业互联网、推动云网融合、加速5G商用部署等方面联动产业各方发展，形成了广泛而深刻地行业影响力。通过在金融、新零售、远程教育、智慧医疗、工业互联网等多个场景实现落地部署，目前，SD-WAN已经成为ICT产业发展的热点方向，形成了涵盖基础电信服务提供商、云服务提供商、虚拟服务提供商、设备制造/方案提供商、最终用户等在内的闭合产业生态。
SD-WAN控制器是SD-WAN系统的重要组成部分。作为管控核心，SD-WAN控制器负责全网资源的集中化调度，从网络拓扑、网元配置、链路状态、系统策略和信息模型等多个维度，构建了支撑网络可编程的关键平台，推动网络朝着资源弹性化和服务灵活化的方向演进。
当前，ICT行业针对SD-WAN控制器的测试方法，测试结构简单，验证内容单一，大多数锁定于SD-WAN控制器设备匹配OpenFlow为主体的南向协议功能验证，无法兼容适配BGP-LS、Netconf/YANG、PCEP、SR/SRv6等扩展性南向接口。
发明内容
有鉴于此，本申请提供一种基于软件定义广域网的控制器能力基准测试方法和装置，能够在不受协议限制的前提下规范控制器能力基准测试。
为解决上述技术问题，本申请的技术方案是这样实现的：
在一个实施例中，提供了一种基于软件定义广域网的控制器能力基准测试方法，清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；所述方法包括：
配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
在另一个实施例中，提供了一种基于软件定义广域网的控制器能力基准测试装置，在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；所述装置包括：策略单元和监测单元；
所述策略单元，用于配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
所述监测单元，用于通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
在另一个实施例中，提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述基于软件定义广域网的控制器能力基准测试方法的步骤。
在另一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现所述基于软件定义广域网的控制器能力基准测试方法的步骤。
由上面的技术方案可见，上述实施例中通过配置初始化启动模板，并下发给SD-WAN控制器使SD-WAN控制器自动初始化SD-WAN中的边缘设备，并验证对边缘设备的初始化是否成功，能够大大节省初始化成本，且能够在不受协议限制的前提下规范控制器能力基准测试。
附图说明
为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本申请实施例一中基于软件定义广域网的控制器能力基准测试流程示意图；
图2为本申请实施例二中基于软件定义广域网的控制器能力基准测试流程示意图；
图3为本申请实施例三中基于软件定义广域网的控制器能力基准测试流程示意图；
图4为本申请实施例四中基于软件定义广域网的控制器能力基准测试流程示意图；
图5为本申请实施例五中基于软件定义广域网的控制器能力基准测试流程示意图；
图6为本申请实施例中基于软件定义广域网的控制器能力基准测试系统示意图；
图7为本申请实施例中应用于上述技术的装置结构示意图；
图8为本发明实施例提供的一种电子设备的实体结构示意图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含。例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其他步骤或单元。
下面以具体实施例对本发明的技术方案进行详细说明。下面几个具体实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例不再赘述。
本申请实施例中提供一种基于软件定义广域网的控制器能力基准测试方法，该方法由测试装置实现，测试装置可以部署在一台设备上，也可以部署在多台设备上。
首先手动搭建多个边缘设备之间的物理链路，形成环状拓扑；如使用3个边缘设备进行网络搭建时，进行两两相连，形成环状拓扑。
在进行测试之前，还需进行如下初始化操作：
针对边缘设备：
第一、清除边缘设备上已有配置。
在具体实现时，若边缘设备上无任何配置，则可以不执行此步操作；若存在已有配置，本申请实施例中不限制清除已有配置的方式，可以使用某种工具进行清除，也可以手动清除。
第二、在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理。
在边缘设备上配置管理接口，使边缘设备可以被SD-WAN控制器纳管，即通过该管理接口与SD-WAN控制器交互，执行所述SD-WAN控制器下发的指令。
第三、生成接入账号对，并将所述接入账号对初始化在测试终端上；
接入账号对的生成和初始化具体如下：
接入账号生成分配：针对要通信的任意两个测试终端生成并初始化接入账号对。这里对生成和分配的接入账号对的个数不进行限制，可以为一对，或多对，这里以两对为例：第一对为Key-1和Key-3，第二对为Key-2和Key-4；则可以将Key-1和Key-2分配给其中一个测试终端，将Key-3和Key-4分配给另一个测试终端。
本申请实施例中还可以在SD-WAN控制器上开启防流量(flood)攻击策略。
还以使用多台SD-WAN控制器形成SD-WAN控制器集群进行测试。
实施例一
本实施例测试SD-WAN控制器是否具备配置管理功能。
参见图1，图1为本申请实施例一中基于软件定义广域网的控制器能力基准测试流程示意图。具体步骤为：
步骤101，配置初始化配置模板，并下发给SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过管理接口初始化对应的边缘设备。
测试装置下发初始化配置模板时，通过SD-WAN控制器的北向接口下发。
SD-WAN控制器通过管理接口登录到边缘设备，如通过SSH协议登录，使用初始化配置模板实现对边缘设备的初始化。
这里的初始化配置模板配置的内容包括但不限于下述内容：
数据平面端口IP地址、控制信道IP地址、数据平面转发最小流表(ARP数据流上送控制信道；控制信道下发的泛洪数据流转发到所有数据端口)、设备最简单匹配策略(未知数据流全部上送控制器)、数据平面转发策略(如延迟最小、跳数最小等)。
步骤102，通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令。
如果ping成功，则确定成功初始化边缘设备，也就是说初始化配置模板下发正确，各边缘设备之间的链路是连通的，SD-WAN控制器具备配置管理功能。
在具体实现时，也可以通过建立测试装置与边缘设备的管理链路，确定控制器是否成功启动边缘设备；还可以通过SD-WAN控制器的北向接口发起网络拓扑查询命令，通过确定网络拓扑校验初始化配置模板下发是否正确，网络拓扑可以呈现在SD-WAN控制器的web前端页面。
实施例二
用于测试SD-WAN控制器是否能够控制数据流的转发，以及转发性能的高低。
在一个测试终端上配置M个不同地址，如[SIP-1,…,SIP-M]，作为发起M条数据流的源地址，在另一个测试终端上配置一个地址，作为发起的M条数据的共同目的地址。
参见图2，图2为本申请实施例二中基于软件定义广域网的控制器能力基准测试流程示意图。具体步骤为：
步骤201，通过一测试终端发送M条数据流。
M条数据流可以为源地址不同且目的地址相同的数据流，也可以是均相同的数据流，本申请实施例中对此不进行限制。
步骤202，等待第一预设时间。
这里的第一预设时间可以根据实际测试场景设置，保证M条数据流传输完毕即可。
步骤203，向SD-WAN控制器的北向接口发起网络状态查询命令。
SD-WAN控制器会控制数据流的转发，每个边缘设备在向SD-WAN控制器查询转发路径时，SD-WAN控制器可以记录数据流的转发路径，以及查询转发路径的时间。
步骤204，根据查询到的网络状态中的转发路径验证所述M条数据流是否均按照初始化配置模板中指定的跳数最小策略进行数据传输。
本申请实施例中以数据传输策略为跳数最小策略为例。
步骤205，根据查询到的网络状态中转发路径查询时间计算SD-WAN控制器的会话建立速率。
使用多条数据流中针对第一条数据流第一次查询转发地址的请求时间T1，与针对最后一条数据数据流最后一次查询转发地址的请求时间T2计算SD-WAN控制器的会话建立速率(T2-T1)/M，其中，M为数据流的条数。
实施例三
本实施例用于测试SD-WAN控制器是否具有链路传输策略变更功能。
参见图3，图3为本申请实施例三中基于软件定义广域网的控制器能力基准测试流程示意图。具体步骤为：
步骤301，向SD-WAN控制器发送链路策略更新指令，使所述SD-WAN控制器将所述更新指令中的链路策略更新到边缘设备上。
所述更新指令中的链路策略为按照时延最小策略传输数据流。
所述SD-WAN控制器将所述更新指令中的链路策略更新到边缘设备上具体实现为：
SD-WAN控制器将所述更新指令中的链路策略通过南向接口将所述链路策略发送给边缘设备；
边缘设备接收到链路策略时，使用接收到的链路策略更新本地初始配置化配置模板中的链路策略。
步骤302，通过接入所述边缘设备的测试终端发送K条数据流。
K条数据流可以为源地址不同且目的地址相同的数据流，也可以是均相同的数据流，本申请实施例中对此不进行限制。
其中，K与M可以相同也可以不同。
步骤303，等待第二预设时间。
这里的第二预设时间可以根据实际测试场景设置，保证K条数据流传输完毕即可。
步骤304，向SD-WAN控制器的北向接口发起网络状态查询命令。
SD-WAN控制器会控制数据流的转发，每个边缘设备在向SD-WAN控制器查询转发路径时，SD-WAN控制器可以记录数据流的转发路径。
步骤305，根据查询到的网络状态中的转发路径验证所述K条数据流是否均按照更新后的链路策略进行数据传输。
实施例四
本实施例用于测试SD-WAN控制器是否具有可靠性，以及拓扑管理能力。
参见图4，图4为本申请实施例四中基于软件定义广域网的控制器能力基准测试流程示意图。具体步骤为：
步骤401，断开两个边缘设备之间的数据传输链路。
这里的断开两个边缘设备之间的数据传输链路，可以通过手动断开物理链路，也可以通过阻止转发端口实现数据传输链路的断开。
步骤402，向SD-WAN控制器的北向接口发起网络状态查询命令，获取数据链路切换时间和当前网络拓扑。
步骤403，根据所述链路切换时间确定SD-WAN控制器是否及时获取链路的变化，结束本流程。
本实施例在进行链路是否切换测试时，需要在两个物理设备之间的物理链路断开之前，有数据流量通过所述两个边缘设备进行传输；这样，在所述两个边缘设备之间的数据传输链路断开时，确定所述数据流量是否正常切换传输链路。
SD-WAN控制器根据边缘设备上送的转发路径查询请求确定链路是否切换，并且记录切换时间。
步骤404，根据所述当前拓扑确定是否及时更新了网络拓扑，以及网络拓扑收敛时间。
SD-WAN控制器的网络拓扑变更还可以呈现在SD-WAN控制器的web前端页面，也证明SD-WAN控制器是否具备拓扑管理功能。
所述方法进一步包括：
恢复两个边缘设备之间的数据传输链路；并确定原传输在断开的所述链路上的数据流量是否切回到恢复的数据传输链路。
实施例五
测试SD-WAN控制器指定的防攻击流量是否能够被阻止转发，即SD-WAN控制器的安全性。
参见图5，图5为本申请实施例五中基于软件定义广域网的控制器能力基准测试流程示意图。具体步骤为：
步骤501，通过测试终端向边缘设备发送攻击流量。
边缘设备接收到所述防攻击流量时，通过管理接口向SD-WAN控制器发起路径转发请求；
SD-WAN控制器确定查询路径转发请求对应的数据流量是否为防攻击流量，如果是，阻止所述数据流量的转发；否则，确定转发路径，并响应给所述边缘设备进行对应的流量转发。
步骤502，向SD-WAN控制器发起网络状态查询命令，确定所述攻击流量是否被转发。
实施例六
参见图6，图6为本申请实施例中基于软件定义广域网的控制器能力基准测试系统示意图。图6中以部署3台边缘设备为例，三台边缘设备分别为边缘设备A、边缘设备B和边缘设备C；以三台测试终端和边缘设备独立于测试装置部署为例，即不是在测试装置模拟测试终端和边缘设备，直接使用现成的终端和边缘设备即可。
测试终端A通过边缘设备A接入软件定义广域网中，测试终端B通过边缘设备B接入软件定义广域网中，测试终端C通过边缘设备C接入软件定义广域网中。
三个边缘设备两两连接，形成一个环状拓扑。
如实施例二中的测试，可以在测试终端A上配置M个不同地址，如[SIP-1,…,SIP-M]，作为发起M条数据流的源地址，在测试终端B上配置一个地址，作为发起的M条数据的共同目的地址。
如果数据传输策略是跳数最少，则验证数据流传输路径是否为测试终端A-边缘设备A-边缘设备B-测试终端B；
如果数据传输策略是延时最少，且设置边缘设备A-边缘设备B的延时高于边缘设备A-边缘设备C-边缘设备B的延时，则验证数据流传输路径是否为测试终端A-边缘设备A-边缘设备C-边缘设备B-测试终端B。
针对传输路径为测试终端A-边缘设备A-边缘设备B-测试终端B的数据流，将边缘设备A-边缘设备B之间的链路断掉，确定所述数据流的传输路径是否切换为测试终端A-边缘设备A-边缘设备C-边缘设备B-测试终端B；
然后再将边缘设备A-边缘设备B之间的链路复原，确定所述数据流的传输路径是否切换为测试终端A-边缘设备A-边缘设备B-测试终端B。
通过配置初始化启动模板，并下发给SD-WAN控制器使SD-WAN控制器自动初始化SD-WAN中的边缘设备，并验证对边缘设备的初始化是否成功，能够大大节省初始化成本，且能够在不受协议限制的前提下规范控制器能力基准测试。
同时对SD-WAN控制器中的性能、安全性、可靠性等进行全面测试，实现SD-WAN控制器的基本功能全面覆盖的测试，能够有效应对功能碎片化和关键能力缺失问题；
并且不受协议限制，针对SD-WAN控制器的能力测试提供一种基准测试方法，适用范围广。
基于同样的发明构思，本申请实施例中还提供一种基于软件定义广域网的控制器能力基准测试装置。参见图7，图7为本申请实施例中应用于上述技术装置结构示意图。清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；所述装置包括：策略单元701和监测单元702；
所述策略单元，用于配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
所述监测单元，用于通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
优选地，
所述策略单元，进一步用于通过一测试终端发送M条数据流；所述测试终端通过边缘设备接入软件定义广域网；
所述监测单元，进一步用于当所述策略单元通过测试终端发送M条数据流时，等待第一预设时间；向SD-WAN控制器的北向接口发起网络状态查询命令；根据查询到的网络状态中的转发路径验证所述M条数据流是否均按照初始化配置模板中指定的跳数最小策略进行数据传输；根据查询到的网络状态中转发路径查询时间计算SD-WAN控制器的会话建立速率。
优选地，
所述策略单元，进一步用于向SD-WAN控制器发送链路策略更新指令，使所述SD-WAN控制器将所述更新指令中的链路策略通过管理接口更新到边缘设备上；通过接入所述边缘设备的测试终端发送K条数据流；
所述监测单元，进一步用于所述策略单元通过接入所述边缘设备的测试终端发送K条数据流时，等待第二预设时间；向SD-WAN控制器的北向接口发起网络状态查询命令；根据查询到的网络状态中的转发路径验证所述K条数据流是否均按照更新后的链路策略进行数据传输。
优选地，
所述策略单元，进一步用于断开两个边缘设备之间的数据传输链路；
所述监测单元，进一步用于向SD-WAN控制器的北向接口发起网络状态查询命令，获取数据链路切换时间和当前网络拓扑；根据所述链路切换时间确定SD-WAN控制器是否及时获取链路的变化；根据所述当前拓扑确定SD-WAN控制器是否及时更新了网络拓扑，以及网络拓扑收敛时间。
优选地，
所述策略单元，进一步用于恢复两个边缘设备之间的数据传输链路；
所述监测单元，进一步用于确定原传输在断开的所述链路上的数据流量是否切回到恢复的数据传输链路。
优选地，
所述策略单元，进一步用于在SD-WAN控制器上开启防流量攻击策略；并通过测试终端向边缘设备发送攻击流量；
所述监测单元，进一步用于向SD-WAN控制器发起网络状态查询命令，确定所述攻击流量是否被转发。
优选地，
使用多台SD-WAN控制器形成SD-WAN控制器集群进行测试。
上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单元。
在另一个实施例中，还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述基于软件定义广域网的控制器能力基准测试方法的步骤。
在另一个实施例中，还提供一种计算机可读存储介质，其上存储有计算机指令，所述指令被处理器执行时可实现所述基于软件定义广域网的控制器能力基准测试方法中的步骤。
图8为本发明实施例提供的一种电子设备的实体结构示意图。如图8所示，该电子设备可以包括：处理器(Processor)810、通信接口(Communications Interface)820、存储器(Memory)830和通信总线840，其中，处理器810，通信接口820，存储器830通过通信总线840完成相互间的通信。处理器810可以调用存储器830中的逻辑指令，以执行如下方法：
清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
此外，上述的存储器830中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种基于软件定义广域网SD-WAN的控制器能力基准测试方法，其特征在于，清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；生成接入账号对，并将所述接入账号对初始化在测试终端上；所述方法包括：
配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：
通过一测试终端发送M条数据流；所述测试终端通过边缘设备接入软件定义广域网；其中，M为大于1的整数；
等待第一预设时间；
向SD-WAN控制器的北向接口发起网络状态查询命令；
根据查询到的网络状态中的转发路径验证所述M条数据流是否均按照初始化配置模板中指定的跳数最小策略进行数据传输；
根据查询到的网络状态中转发路径查询时间计算SD-WAN控制器的会话建立速率。
3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：
向SD-WAN控制器发送链路策略更新指令，使所述SD-WAN控制器将所述更新指令中的链路策略通过管理接口更新到边缘设备上；
通过接入所述边缘设备的测试终端发送K条数据流；
等待第二预设时间；
向SD-WAN控制器的北向接口发起网络状态查询命令；
根据查询到的网络状态中的转发路径验证所述K条数据流是否均按照更新后的链路策略进行数据传输。
4.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：
断开两个边缘设备之间的数据传输链路；
向SD-WAN控制器的北向接口发起网络状态查询命令，获取数据链路切换时间和当前网络拓扑；
根据所述链路切换时间确定SD-WAN控制器是否及时获取链路的变化；
根据当前拓扑确定SD-WAN控制器是否及时更新了网络拓扑，以及网络拓扑收敛时间。
5.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：
恢复两个边缘设备之间的数据传输链路；并确定原传输在断开的所述链路上的数据流量是否切回到恢复的数据传输链路。
6.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：
在SD-WAN控制器上开启防流量攻击策略；
通过测试终端向边缘设备发送攻击流量；
向SD-WAN控制器发起网络状态查询命令，确定所述攻击流量是否被转发。
7.根据权利要求1-6任一项所述的方法，其特征在于，所述方法进一步包括：
使用多台SD-WAN控制器形成SD-WAN控制器集群进行测试。
8.一种基于软件定义广域网SD-WAN的控制器能力基准测试装置，其特征在于，清除边缘设备上已有配置；在边缘设备上配置管理接口使所述边缘设备被SD-WAN控制器管理；生成接入账号对，并将所述接入账号对初始化在测试终端上；所述装置包括：策略单元和监测单元；
所述策略单元，用于配置初始化配置模板，并发给所述SD-WAN控制器，使所述SD-WAN控制器使用所述初始化配置模板通过所述管理接口初始化对应的边缘设备；
所述监测单元，用于通过接入边缘设备的测试终端ping所述边缘设备，确定是否成功初始化边缘设备。
9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7任一项所述的方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-7任一项所述的方法。
CN202011116060.1A 2020-10-19 2020-10-19 基于软件定义广域网的控制器能力基准测试方法和装置 Active CN112217680B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011116060.1A CN112217680B (zh) 2020-10-19 2020-10-19 基于软件定义广域网的控制器能力基准测试方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011116060.1A CN112217680B (zh) 2020-10-19 2020-10-19 基于软件定义广域网的控制器能力基准测试方法和装置

Publications (2)

Publication Number Publication Date
CN112217680A CN112217680A (zh) 2021-01-12
CN112217680B true CN112217680B (zh) 2022-12-02

Family

ID=74055740

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011116060.1A Active CN112217680B (zh) 2020-10-19 2020-10-19 基于软件定义广域网的控制器能力基准测试方法和装置

Country Status (1)

Country Link
CN (1) CN112217680B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114070752B (zh) * 2021-11-17 2023-09-12 百度在线网络技术（北京）有限公司 测试方法、装置、电子设备及计算机可读存储介质
CN115347935A (zh) * 2022-06-29 2022-11-15 深圳市高德信通信股份有限公司 一种基于无人机IPv6化的传感数据接入传输系统及方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105450521A (zh) * 2015-12-31 2016-03-30 中国电子科技集团公司电子科学研究院 一种软件定义的多路径网络流实时动态优化方法
CN110830469A (zh) * 2019-11-05 2020-02-21 中国人民解放军战略支援部队信息工程大学 基于SDN和BGP流程规范的DDoS攻击防护系统及方法
CN111490975A (zh) * 2020-03-23 2020-08-04 山东大学 一种基于软件定义网络的分布式拒绝服务DDoS攻击溯源系统和方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10523570B2 (en) * 2017-11-15 2019-12-31 Versa Networks, Inc. Method and system for shaping traffic from an egress port in a software-defined wide area network
US20190207844A1 (en) * 2018-01-03 2019-07-04 Hewlett Packard Enterprise Development Lp Determining routing decisions in a software-defined wide area network

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105450521A (zh) * 2015-12-31 2016-03-30 中国电子科技集团公司电子科学研究院 一种软件定义的多路径网络流实时动态优化方法
CN110830469A (zh) * 2019-11-05 2020-02-21 中国人民解放军战略支援部队信息工程大学 基于SDN和BGP流程规范的DDoS攻击防护系统及方法
CN111490975A (zh) * 2020-03-23 2020-08-04 山东大学 一种基于软件定义网络的分布式拒绝服务DDoS攻击溯源系统和方法

Also Published As

Publication number Publication date
CN112217680A (zh) 2021-01-12

Similar Documents

Publication Publication Date Title
US6856591B1 (en) Method and system for high reliability cluster management
AU2008319124B2 (en) Method and apparatus for peer to peer link establishment over a network
EP2774329B1 (en) Data center network architecture
CN104869057B (zh) 开放流交换机优雅重启处理方法、装置及开放流控制器
CN112217680B (zh) 基于软件定义广域网的控制器能力基准测试方法和装置
KR20120052981A (ko) 적어도 하나의 가상 네트워크를 온더플라이 및 온디맨드 방식으로 배치하는 방법 및 시스템
CN101562576A (zh) 一种路由发布方法和设备
CN107645394A (zh) 一种sdn网络中的交换机配置方法
CN114401274A (zh) 一种通信线路创建方法、装置、设备及可读存储介质
CN105490960A (zh) Sdn架构、基于sdn架构的报文转发方法
CN100461764C (zh) 实现报文转发路径一致的方法和系统
KR102455367B1 (ko) 패킷 송신 방법, 장치 및 시스템, 및 저장 매체
CN112187551B (zh) 基于软件定义广域网的边缘设备能力基准测试方法和装置
CN109120520B (zh) 一种故障处理方法和设备
EP3079327B1 (en) Information transmission method, device and system
CN111327524B (zh) 流量转发方法、系统、sdn控制器及计算机可读存储介质
CN106357443A (zh) 一种网络配置的方法及设备
Abaid et al. Convergence Time Analysis of Border Gateway Protocol Using GNS3
CN112214258B (zh) 基于软件定义广域网的端到端能力基准测试方法和装置
CN109039754A (zh) 一种网络设备的管理方法及装置
CN101102231A (zh) 一种ppp链路路由设备的自动发现方法和装置
CN108541035A (zh) 一种基于5g网络的业务模式变更方法、装置及介质
EP3720078B1 (en) Anima network information processing method, device, and system
WO2018202141A1 (zh) 业务恢复方法、装置及系统、存储介质、处理器
CN112737892B (zh) 一种交换机性能测试方法和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant