网络系统测试报告
一：网络概况
1：网络系统简介
该文档主要针对保税区查验楼网络部分。
国检、管委会、海关采用统一出口，采用防火墙加核心交换机的连接方式，2台核心交换机放在管委会机房，现阶段联检大楼裙楼的网络通过光纤连接查验楼机房。
（1）采用两台数据中心级核心交换机S10504进行互联，通过部署CLOS架构的数据中心级设备，增加网络的可靠性和扩展性。
（2）对核心层的S10504部署IRF2.0虚拟化技术。两台核心交换机之间通过4个万兆互联，并通过虚拟化技术进行整合，简化网络拓扑，提高网络性能和可用性。
（3）对管委会、海关、国检根据需要部署24口或48口千兆接入交换机。接入层采用了全千兆接入、最多支持4万兆上行的接入交换机S5120EI系列产品（S5120-28C-EI、S5120-52C-EI）。S5120EI接入交换机支持全端口的线速转发，可以充分保证高速的终端接入。后续随着业务量的增大，对带宽需求增加，可考虑接入交换机配备万兆上行。接入交换机到核心交换机通过双归属架构，并设置跨设备链路聚合连接，增加链路带宽，提高链路可靠性。
在国检机房根据网络部署的需要增加一台S5500-28C-EI千兆汇聚交换机。
（4）通关服务平台当前服务器较少，可直接通过一台千兆接入交换机接入核心交换机。随着后续通关服务能力的提升，建设增加万兆汇聚交换机与核心交换机进行互联，提供高速的互联通道。
（5）在智能管理中心部署H3C iMC网络管理软件，对全网网络设备进行统一管理和配置。H3C提供的iMC智能管理网管系统是基于模块化设计的网络管理系统，整个iMC可以实现多达百项的管理功能，根据客户的不同需求，可以定制化进行不同组件的集成。一体化网管的使用，可以大大方便网络管理，也可以有效地降低管理成本。iMC智能管理系统可以在一套系统中实现网络设备、接入认证、安全控制、服务器、数据库、数据中心虚拟化、智能报表等一系列的网络管理功能。
2：网络拓扑图
3：网络IP地址、VALN及路由设置
H3C S10504核心交换机IP地址及VLAN划分 编号 1 2 3 4 5 6 7 8 9 10 11 12 13
IP地址 10.10.10.1/255.255.255.0 10.10.0.1/255.255.255.0 10.10.11.2/255.255.255.0 VLAN 端口 3 5 6 所属单位 管理网段 服务器网段 核心10504-至-防火墙51030 核心10504-至-防火墙21109 核心10504-至-汇聚s5500 管委会网段 查验楼海关网段 查验楼国检网段 联检大楼海关网段 联检大楼国检网段 联检大楼海事网段 联检大楼边检网段 联检大楼其他单位网段 10.10.11.6/255.255.255.252 7 10.10.11.9/255.255.255.252 8 10.10.1.1/255.255.255.0 10.10.2.1/255.255.255.0 10.10.3.1/255.255.255.0 10.10.4.1/255.255.255.0 10.10.5.1/255.255.255.0 10.10.6.1/255.255.255.0 10.10.7.1/255.255.255.0 10.10.8.1/255.255.255.0
10 20 30 40 50 60 70 80 H3C S10504 核心交换机路由表 编号 核心交换机路由表 1 2 3 ip route-static 0.0.0.0 0.0.0.0 10.10.11.1 ip route-static 172.16.0.0 255.255.0.0 10.10.11.5 ip route-static 172.26.0.0 255.255.0.0 10.10.11.5 备注 默认反向路由 天融信TG-51030 防火墙IP地址及VLAN划分 编号 路由表 1 2 3 4 10.10.11.1/255.255.255.0 172.16.0.1/255.255.255.0 192.168.1.254/255.255.255.0 所属 端口 LAN 用户名/密码 122.226.17.178-122.226.17.182/255.255.255.248 WAN ETH 11 ETH 10 电子ETH 12 口岸 管理 ETH 0 superman/talent
天融信TG-51030防火墙 路由表 编号 防火墙路由表 1 2 3 0.0.0.0 0.0.0.0 122.226.17.177 10.10.0.0 255.255.0.0 10.10.11.2 172.30.10.0 255.255.255.0 172.10.0.2 备注 天融信TG-51030 防火墙 地址转换表
天融信TG-21109 电子口岸防火墙IP地址及VLAN划分 编号 路由表 1 2 172.26.23.2/255.255.255.224 10.10.11.5/255.255.255.252 所属 端口 电子ETH 1 口岸 核心交换机 ETH 2 用户名/密码 3 192.168.10.200/255.255.255.0 管理 ETH 0 superman/talent 天融信TG-21109 电子口岸防火墙 路由表 编号 防火墙路由表 1 2 3 0.0.0.0 0.0.0.0 172.16.23.1 10.10.0.0 255.255.0.0 10.10.11.6 备注 天融信TG-21109 电子口岸防火墙 地址转换表
二：网络系统基本性能测试
1：测试链路概述 编号 1 2 链路名称 源端口\\位置 目标端口\\位置 MQ-1服务器 SQL数据库服务器 ORL数据库服务器 链路速源IP地址 率（Mb/s） 1000M 10.10.0.11 1000M 10.10.0.12 目标IP地址 H3/2-server-mq1 H3/2-server-sql H3/2-server-orl-1 S-10504 2/4/0/2端口 S-10504 2/4/0/4端口 S-10504 2/4/0/6端口 10.10.0.1 10.10.0.1 3 1000M 10.10.0.3 10.10.0.1
2：系统连通性测试 测试时间：
122.226.17.177 172.26.23.2 220.187.24.2 目标IP 10.10.0.1 源IP 10.10.0.11 10.10.0.12 10.10.0.3 结论 编号 1 2 ≤1ms ≤1ms ≤1ms ≤1ms ≤1ms ≤1ms ≤1ms ≤1ms ≤1ms =3ms =3ms =3ms 以上数据符合要求 测试链路名称 链路速率（Mb/s） H3/2-server-mq1 1000M H3/2-server-sql 1000M 发送端利用率 1% 3% 接收端利用率 1% 1% 标准要求 ≤10% ≤10% 结论 3：以太网传输速率测试 测试时间：
3 编号 1 H3/2-server-orl-1 1000M 1% 1% ≤10% 结论 4：网络吞吐率测试 测试时间： 256512102412801518标准要求 测试链链路速字128路 率节 字节 字节 字节 字节 字节 字节 （Mb/s） （单位：帧\\秒，使用效率%=实际吞吐量/理论吞吐量） H3/2-s1000M erver-mq1 H3/2-server-sql H3/2-server-orl-1 1000M 2 3 1000M 5：网络传输延时测试 编号 1 256512102412801518测试链链路速字128路 率节 字节 字节 字节 字节 字节 字节 （Mb/s） （单位：微秒） H3/2-se1000M rver-mq1 H3/2-server-sql H3/2-server-orl-1 1000M 1000M 标准要求 结论 2 3 6：网络丢包率测试 编号 1 256512102412801518测试链链路速字128路 率节 字节 字节 字节 字节 字节 字节 （Mb/s） （在网络负荷在70%情况下测试） H3/2-se rver-mq1 H3/2-server-sql H3/2-server-orl-1 编号 1 标准要求 结论 2 3 7：网线链路健康状况测试
测试链路名称 H3/2-server-mq1 链路属性 链路速率测试项目 （Mb/s） 线路平均利用率 测试结果 标准要求 结论 备注 广播率（帧/秒） 组播率（帧/秒） 错误率（%） 椪撞率（%） 线路平均利 用率 广播率（帧/秒） 组播率（帧/秒） 2 H3/2-server-sql 错误率（%） 椪撞率（%） 三：网络功能测试
项目 子网划分 VLAN划分 Ｑｏｓ功能 数据流分类 限速 标准要求 子网划分和连通功能与子网设计的使用要求相一致。 ＶＡＬＮ划分和连通功能与ＶＡＬＮ设计的使用要求相一致。 局域网系统可根据使用地要求，选择地实现数据流分类功能。 局域网系统可根据使用地要求，选择实现限速功能。 局域网系统可根据使用地要求，选择实现地实现多ＩＳＰ接入功能 公网ＩＰ地址缺乏的局域网系统，应能够支持ＮＡＴ功能。 局域网系统可根据使用地要求，选择实现地实现ＡＡＡ功能 局域网系统可根据使用地要求，选择实现地实现ＤＨＣＰ功能 局域网系统可根据网络可靠性对业务的关键程度，选择实现地实现设备与线路备份功能 测试结果 结论 备注 用户接入多ＩＳＰ ＮＡＴ功能 ＡＡＡ功能 ＤＨＣＰ功能 设备与线路备份
四：网络管理性能测试
项目 配置管理 标准要求 局域网系统应能够实现对设备信息的读取与修改。 局域网系统应能够实现对设备物理端口配置的读取与修改。 局域网系统应能实现查询并修改设备支持的各种协议功能。 告警管理 局域网系统应能够实现对告警信息的配置。 局域网系统应能够实现正确读取告警信息。 局域网系统应能够实现准确保存与查询告警信息。 性能测试 局域网系统应能够实现对性能的数据采集。 局域网系统应能够实现对性能数据的保存与查询。 安全管理 局域网系统应能够实现访问控制。 局域网系统应能够实现用户管理。 局域网系统应能够实现日志管理。 管理信息库
支持管理的网络设备，应能够支持ＳＮＮＰ协议。 支持管理的网络设备应能够支持ＭＩＢＩＩ 测试结果 结论 备注 五：系统的文档要求
标准要求 网络系统设计方案 网络拓扑图 线路工程竣工报告 系统线路端接及配线架描述文件。 网络系统参数设定表 系统软，硬件及各接口描述文件。 用户操作和维护手册 系统自测报告 第三方测试报告 系统试运行记录 审查结果 备注
