CN114006838A - 流控设备的测试方法及系统 - Google Patents

Abstract

本公开涉及一种流控设备的测试方法、系统、电子设备及计算机可读介质。该方法包括：将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。本公开涉及的流控设备的测试方法、系统、电子设备及计算机可读介质，能够在流控设备测试中存在现丢包现象时，快速有效的进行问题定位，大大的缩短定位丢包的时间，避免人工检测所造成的失误现象。

Description

流控设备的测试方法及系统

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种流控设备的测试方法、系统、电子设备及计算机可读介质。

背景技术

通过监控和分析互联网流量，并对非法流量进行控制维护网络安全的一种有效手段，基于这种思路研发出了流控设备。把设备串接在网络中，在设备上配置各种针对不同流量的控制项，并对互联网流量进行分类，把需要的流量转发到后台服务器进行分析，实现对互联网的合法监管。

在网络环境中，流量转发到后台服务器进行分析后，通过回注的方式回到流控设备中，设备记录上送与返回的规则流量后，传入下一站网络或公网中。

当前测试中实现方案是在流控设备中加载预先设置的规则，使用仪表构造数据流量来充当内网的网源，数据流量经过流控设备的规则匹配，通过输出的结果来判断该流控设备是否满足工作需求。

在现有技术方案中，在流控设备本身存在问题，引起丢包或其他问题时，不能自动的定位丢包的原因，需要人工一一核对，费事费力。

因此，需要一种新的流控设备的测试方法、系统、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种流控设备的测试方法、系统、电子设备及计算机可读介质，能够在流控设备测试中存在现丢包现象时，快速有效的进行问题定位，大大的缩短定位丢包的时间，避免人工检测所造成的失误现象。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种流控设备的测试方法，该方法包括：将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

在本公开的一种示例性实施例中，还包括：提取预设规则中的五元组信息；基于所述五元组信息的随机组合生成所述初始流量。

在本公开的一种示例性实施例中，流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据，包括：流控设备对所述初始流量中的报文进行解析；将解析后的报文和预设规则进行匹配；在命中预设规则时，将所述报文进行封装以生成输出流量数据；在未命中预设规则时，将所述报文进行丢弃或透传处理。

在本公开的一种示例性实施例中，通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值，包括：通过所述第一标记服务器获取所述输出流量数据；对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值。

在本公开的一种示例性实施例中，对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值，包括：对所述输出流量数据进行解析，获取规则标记并统计数量以生成第一统计值；将解析后的所述输出流量再进行封装处理以生成所述第一流量数据。

在本公开的一种示例性实施例中，通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值之前，还包括：所述第一标记服务器将所述第一流量以回注的方式发送至所述流控设备中；所述流控设备通过分光的方式将所述第一流量数据发送至所述第二标记服务器。

在本公开的一种示例性实施例中，通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值，包括：对所述第一流量数据进行解析，获取规则标记并统计数量以生成第二统计值；将解析后的所述第一流量再进行封装处理以生成所述第二流量数据。

在本公开的一种示例性实施例中，将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果，包括：在第一流量数据和所述第二流量数据相等，且所述第一统计值和所述第二统计值相同时，确定所述流控设备满足测试要求。

在本公开的一种示例性实施例中，将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果，包括：在第一流量数据和所述第二流量数据不相等时，确定出现丢包现象；将所述第一统计值和所述第二统计值进行比对以定位问题。

根据本公开的一方面，提出一种流控设备的测试系统，该系统包括：流控设备，用于获取初始流量数据，并按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；第一标记服务器，用于对所述输出流量数据进行处理，生成第一流量数据和第一统计值；第二标记服务器，用于对所述第一流量数据进行处理，生成第二流量数据和第二统计值；统计服务器，用于将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

在本公开的一种示例性实施例中，还包括：测试仪表，用于提取预设规则中的五元组信息；基于所述五元组信息的随机组合生成所述初始流量。

根据本公开的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本公开的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

根据本公开的流控设备的测试方法、系统、电子设备及计算机可读介质，将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果的方式，能够在流控设备测试中存在现丢包现象时，快速有效的进行问题定位，大大的缩短定位丢包的时间，避免人工检测所造成的失误现象。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

通过参照附图详细描述其示例实施例，本公开的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本公开的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是现有技术中流控设备的测试系统的示意图。

图2是根据一示例性实施例示出的一种流控设备的测试方系统的示意图。

图3是根据一示例性实施例示出的一种流控设备的测试方法的流程图。

图4是根据另一示例性实施例示出的一种流控设备的测试方法的流程图。

图5是根据一示例性实施例示出的一种流控设备的测试系统的框图。

图6是根据一示例性实施例示出的一种电子设备的框图。

图7是根据一示例性实施例示出的一种计算机可读介质的框图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、系统、实现或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

应理解，虽然本文中可能使用术语第一、第二、第三等来描述各种组件，但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此，下文论述的第一组件可称为第二组件而不偏离本公开概念的教示。如本文中所使用，术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。

本领域技术人员可以理解，附图只是示例实施例的示意图，附图中的模块或流程并不一定是实施本公开所必须的，因此不能用于限制本公开的保护范围。

本公开涉及的技术缩略语解释如下：

Fceq：流控设备，用于读取标记、解析规则流量、过滤流量。

Siser：标记服务器，通过分析后对不同的规则流量进行不同形式的打标。

RAM：随机存取寄存器，快速读取所需数据的存储器。

规则：设备对于报文的查找方式。常用规则有灵活五元组规则以及掩码五元组规则。

透传：流量通过流控设备后，不做任何改变，直接转出设备的过程。

回注：流量命中设备中某一个或某几个策略下的规则后，转出到服务器，服务器读取后返回到流控设备的过程称回注。

丢弃：流量命中设备中某一个或某几个策略下的规则，设备将该流量丢弃，此过程的动作称为丢弃。

分光：把传输的规则流量复制一份的过程。

数据报文：本案例所指的仅限于我们所需的报文统称。

图1是现有技术中流控设备的测试系统的示意图。

如图1所示，当前对流控设备进行测试时，实现方案是在流控设备中预设多个匹配规则，使用仪表构造之前加载的规则来充当内网的网源，具体做法表现为，在仪表中体现TCP/IP协议中数据报文的必要属性元组，包括协议类型、源IP地址、源端口、目的IP地址、目的端口共五个元素，这五种元素统称五元组。每一组元素都是可以相互间组合的，其主要用于描述端口、规则、动作和时间等元素与流量转发行为之间的绑定关系，通过不同的绑定关系从而达到不同的目的。而数据报文匹配需要访问RAM的全部地址，当数据报文信息与软件存储的规则匹配后，会从RAM返回对应的匹配结果。

例如在仪表中设置下发一万条数据报文到设备，全命中的情况下全部转到后端出口，从出口发往服务器，发出的报文动作为回注的采集方法，上送服务器后返回的流控设备中，且返回的数据报文数量必须是一万条。在测试环境中，要确保每一个数据报文都能送达指定的服务器上，且保证报文的完整性，此方法也是当前比较常用的测试方法。

现有技术中的流控设备测试方法具有如下缺点：

(1)筛选过的数据报文数量的精准度检测滞后，需要人工来一一核对。

(2)出现丢包现象定位比较慢。

(3)该上送服务器的规则没有上送。

图2是根据一示例性实施例示出的一种流控设备的测试系统的示意图。

如图2所示，系统架构20可以包括测试仪表201、流控设备202、流控设备203、标记服务器204，标记服务器205、统计服务器206。网络用以在测试仪表201、被测试的流控设备202、流控设备203、标记服务器204，标记服务器205、服务器206之间提供通信链路的介质。网络可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用测试仪表201提取预设规则中的五元组信息；基于所述五元组信息的组合生成所述初始流量。

流控设备202可为路由器、防火墙等等可以对网络流量进行筛选的电子设备。

统计服务器206可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

流控设备202用于获取初始流量数据，并按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；标记服务器204用于对所述输出流量数据进行处理，生成第一流量数据和第一统计值；流控设备203用于按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据；标记服务器205用于对所述辅助流量数据进行处理，生成第二流量数据和第二统计值；统计服务器206用于将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

标记服务器204，标记服务器205、统计服务器206均可以是一个实体的服务器，还可例如为多个服务器组成，需要说明的是，本公开实施例所提供的流控设备的测试方法可以由测试仪表201、流控设备202、流控设备203、标记服务器204，标记服务器205、统计服务器206执行，相应地，流控设备的测试系统可以设置于测试仪表201、流控设备202、流控设备203、标记服务器204，标记服务器205、统计服务器206中。

图3是根据一示例性实施例示出的一种流控设备的测试方法的流程图。流控设备的测试方法30至少包括步骤S302至S312。

如图3所示，在S302中，将初始流量数据输入待测试的流控设备中。

在一个实施例中，还可例如，提取预设规则中的五元组信息；基于所述五元组信息的组合生成所述初始流量。在测试时打造的规则流量主要是数据报文，通过在仪表中构造不同的五元组相互间组合形成不同的规则流量。还可通过其他方式或者设备构造初始流量数据，本公开不以此为限。

在S304中，流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据。当流量进入流控设备时，流控设备把流量数据中报文的五元组信息和预设规则中的五元组信息作对比。若匹配结果一致则按照策略配置对报文进行处理；对一些未能匹配的普通规则流量、寻址报文流量和被特殊标记的规则流量，可直接被设备透传出去。若匹配到的报文是列入黑名单范围中的报文则被丢弃。

在S306中，通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值。可通过所述第一标记服务器获取所述输出流量数据；对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值。

更具体的，对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值，可包括：对所述输出流量数据进行解析，获取规则标记并统计数量以生成第一统计值；将解析后的所述输出流量再进行封装处理以生成所述第一流量数据。

流控设备中，不能命中的规则流量会被流控设备分离过滤，命中的规则流量会识别规则动作并封装，按照回注的动作方式从流控设备发送流入到第一标记服务器中，第一标记服务器可为siser服务器。

通过第一标记服务器的所有数据报文，会经过解析标记，未能解析到的数据报文会被封装标记，已封装的标记通过解析标记后保持原封装标记，被标记的数据报文经第一标记服务器输出后再次遵循回注的动作方式流入到流控设备中。第一标记服务器可通过解析标记的方式记录数据报文数量。

在S308中，辅助流控设备按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据。所述第一标记服务器将所述第一流量以回注的方式发送至所述流控设备中；所述流控设备通过分光的方式将所述第一流量数据发送至辅助流控设备中；辅助流控设备对所述第一流量数据进行处理生成所述辅助流量数据。

流入流控设备中的数据流量，直接传输到下一站网络中。同时分光出一份流量到辅助流控设备中，进入该设备传输的流量，依旧按照图4实施例中流控设备工作流程过完成解析封装等步骤。

在S310中，通过第二标记服务器对所述辅助流量数据进行处理，生成第二流量数据和第二统计值。通过所述第二标记服务器获取所述辅助流量数据；对所述辅助流量数据进行解析封装处理以生成所述第二流量数据和所述第二统计值。

更具体的，通过第二标记服务器对所述辅助流量数据进行处理，生成第二流量数据和第二统计值，可包括：对所述辅助流量数据进行解析，获取规则标记并统计数量以生成第二统计值；将解析后的所述辅助流量数据再进行封装处理以生成所述第二流量数据。

辅助流控设备输出的辅助流量数据传输到第二标记服务器中，第二标记服务器也可为Siser服务器，第二标记服务器也可通过解析标记的方式记录数据报文数量。

在S312中，将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

在一个实施例中，在第一流量数据和所述第二流量数据相等，且所述第一统计值和所述第二统计值相同时，确定所述流控设备满足测试要求。

在一个实施例中，在第一流量数据和所述第二流量数据不相等时，确定出现丢包现象；将所述第一统计值和所述第二统计值进行比对以定位问题。

更具体的，可通过对比第一流量数据、第一统计值和第二流量数据、第二统计值来判断此过程中是否有丢包现象，是否有规则流量未能上送第一标记服务器和第二标记服务器。若在被测试的流控设备中出现丢包现象，或者出现部分规则流量未能上送服务器中，通过第一流量数据、第一统计值和第二流量数据、第二统计值可会快速的定位出具体的哪个报文出现丢包问题，哪些报文未能上送第一标记服务器。通过第二标记服务器的辅助结果能快速定位出来，从而进行一种高效、精准的测试，并能迅速的定位问题、解决问题。

分光的流量数据报文到第二标记服务器后，第二标记服务器会将规则流量先解析查阅是否有标记，如果有则保持原标记，如果没有会再次封装。通过查阅标记来记录上送第一标记服务器的规则数量。

报文在第二标记服务器中解析的过程中与第一标记服务器上送的标记规则做对比，能快速查询哪些规则未能上送的服务器中，哪些报文发生了丢包现象。

根据本公开的流控设备的测试方法，将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果的方式，能够在流控设备测试中存在现丢包现象时，快速有效的进行问题定位，大大的缩短定位丢包的时间，避免人工检测所造成的失误现象。

本公开的流控设备的测试方法，对流控设备的测试具有如下优点：

(1)通过打标服务器对上送的数据报文进行解析、封装标记。

(2)通过打标服务器之间相互解析、封装标记，对数据报文数量的精准度功率高，不存在滞后现象。

(3)若有丢包现象，通过标记服务器之间的记录做对比，对于定位的问题快速准确一步到位。

(4)通过标记服务器查阅是否有规则流量未能上送服务器。

应清楚地理解，本公开描述了如何形成和使用特定示例，但本公开的原理不限于这些示例的任何细节。相反，基于本公开公开的内容的教导，这些原理能够应用于许多其它实施例。

图4是根据另一示例性实施例示出的一种流控设备的测试方法的流程图。图4所示的流程40是对图3所示的流程中流控设备或辅助流控设备工作过程的详细描述。

如图4所示，在S402中，流控设备对所述初始流量中的报文进行解析。

在S404中，将解析后的报文和预设规则进行匹配。

在S406中，普通报文流量或特殊标记报文流量被透传。

在S408中，在命中预设规则时，将所述报文进行封装以生成输出流量数据。

在S410中，在未命中预设规则时，将所述报文进行丢弃。

当流量进入流控设备时，报文可通过解析处理与RAM中的规则进行匹配。

可先提取报文的五元组信息，之后再将五元组信息发送至RAM。RAM接收到报文的五元组信息后，把发送来的五元组信息和管理员下发规则时的五元组信息作对比。若匹配结果一致则按照策略配置对报文进行处理；对一些未能匹配的普通规则流量、寻址报文流量和被特殊标记的规则流量，可直接被设备透传出去。若匹配到的报文是列入黑名单范围中的报文则被丢弃，被丢弃的数据报文是不能重回网络中的，从而提高了传出效率。

在本公开中，流控设备匹配到的规则流量，和命中的规则是后续测试分析中需要使用的数据。

本公开的流控设备的测试方法，通过打标后查询解析所匹配规则的数量，省去了人工检测所造成的失误现象。能精准的判断是否有丢包现象，是否有规则流量未能上送标记服务器。

本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时，执行本公开提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图5是根据一示例性实施例示出的一种流控设备的测试系统的框图。如图5所示，流控设备的测试系统50包括：流控设备502，第一标记服务器504，辅助流控设备506，第二标记服务器508，统计服务器510，测试仪表512。

流控设备502用于获取初始流量数据，并按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；

第一标记服务器504用于对所述输出流量数据进行处理，生成第一流量数据和第一统计值；

辅助流控设备506用于按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据；

第二标记服务器508用于对所述辅助流量数据进行处理，生成第二流量数据和第二统计值；

统计服务器510用于将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

测试仪表512用于提取预设规则中的五元组信息；基于所述五元组信息的组合生成所述初始流量。

根据本公开的流控设备的测试系统，将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果的方式，能够在流控设备测试中存在现丢包现象时，快速有效的进行问题定位，大大的缩短定位丢包的时间，避免人工检测所造成的失误现象。

图6是根据一示例性实施例示出的一种电子设备的框图。

下面参照图6来描述根据本公开的这种实施方式的电子设备600。图6显示的电子设备600仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图6所示，电子设备600以通用计算设备的形式表现。电子设备600的组件可以包括但不限于：至少一个处理单元610、至少一个存储单元620、连接不同系统组件(包括存储单元620和处理单元610)的总线630、显示单元640等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元610执行，使得所述处理单元610执行本说明书中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元610可以执行如图3，图4中所示的步骤。

所述存储单元620可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)6201和/或高速缓存存储单元6202，还可以进一步包括只读存储单元(ROM)6203。

所述存储单元620还可以包括具有一组(至少一个)程序模块6205的程序/实用工具6204，这样的程序模块6205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线630可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备600也可以与一个或多个外部设备600’(例如键盘、指向设备、蓝牙设备等)通信，使得用户能与该电子设备600交互的设备通信，和/或该电子设备600能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口650进行。并且，电子设备600还可以通过网络适配器660与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器660可以通过总线630与电子设备600的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备600使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，如图7所示，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述方法。

所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如下功能：将初始流量数据输入待测试的流控设备中；流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；通过第二标记服务器对所述第一流量数据进行处理，生成第二流量数据和第二统计值；将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中，也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施例的方法。

以上具体地示出和描述了本公开的示例性实施例。应可理解的是，本公开不限于这里描述的详细结构、设置方式或实现方法；相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (12)

1.一种流控设备的测试方法，其特征在于，包括：

将初始流量数据输入待测试的流控设备中；

流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；

通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值；

辅助流控设备按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据；

通过第二标记服务器对所述辅助流量数据进行处理，生成第二流量数据和第二统计值；

将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成待测试的所述流控设备的测试结果。

2.如权利要求1所述的测试方法，其特征在于，还包括：

提取预设规则中的五元组信息；

基于所述五元组信息的组合生成所述初始流量。

3.如权利要求1所述的测试方法，其特征在于，流控设备按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据，包括：

流控设备对所述初始流量中的报文进行解析；

将解析后的报文和预设规则进行匹配；

在命中预设规则时，将所述报文进行封装以生成输出流量数据；

在未命中预设规则时，将所述报文进行丢弃或透传处理。

4.如权利要求1所述的测试方法，其特征在于，通过第一标记服务器对所述输出流量数据进行处理，生成第一流量数据和第一统计值，包括：

通过所述第一标记服务器获取所述输出流量数据；

对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值。

5.如权利要求4所述的测试方法，其特征在于，对所述输出流量数据进行解析封装处理以生成所述第一流量数据和所述第一统计值，包括：

对所述输出流量数据进行解析，获取规则标记并统计数量以生成第一统计值；

将解析后的所述输出流量再进行封装处理以生成所述第一流量数据。

6.如权利要求1所述的测试方法，其特征在于，辅助流控设备按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据，包括：

所述第一标记服务器将所述第一流量以回注的方式发送至所述流控设备中；

所述流控设备通过分光的方式将所述第一流量数据发送至辅助流控设备中；

辅助流控设备对所述第一流量数据进行处理生成所述辅助流量数据。

7.如权利要求1所述的测试方法，其特征在于，通过第二标记服务器对所述辅助流量数据进行处理，生成第二流量数据和第二统计值，包括：

通过所述第二标记服务器获取所述辅助流量数据；

对所述辅助流量数据进行解析封装处理以生成所述第二流量数据和所述第二统计值。

8.如权利要求7所述的测试方法，其特征在于，通过第二标记服务器对所述辅助流量数据进行处理，生成第二流量数据和第二统计值，包括：

对所述辅助流量数据进行解析，获取规则标记并统计数量以生成第二统计值；

将解析后的所述辅助流量数据再进行封装处理以生成所述第二流量数据。

9.如权利要求1所述的测试方法，其特征在于，将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果，包括：

在第一流量数据和所述第二流量数据相等，且所述第一统计值和所述第二统计值相同时，确定所述流控设备满足测试要求。

10.如权利要求1所述的测试方法，其特征在于，将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果，包括：

在第一流量数据和所述第二流量数据不相等时，确定出现丢包现象；

将所述第一统计值和所述第二统计值进行比对以定位问题。

11.一种流控设备的测试系统，其特征在于，包括：

流控设备，用于获取初始流量数据，并按照预设规则对所述初始流量数据中的报文进行处理生成输出流量数据；

第一标记服务器，用于对所述输出流量数据进行处理，生成第一流量数据和第一统计值；

辅助流控设备，用于按照预设规则对所述第一流量数据中的报文进行处理生成辅助流量数据；

第二标记服务器，用于对所述辅助流量数据进行处理，生成第二流量数据和第二统计值；

统计服务器，用于将第一流量数据、第一统计值和第二流量数据、第二统计值进行比对以生成所述流控设备的测试结果。

12.如权利要求11所述的测试系统，其特征在于，还包括：

测试仪表，用于提取预设规则中的五元组信息；基于所述五元组信息的组合生成所述初始流量。

Images