安全评测和系统安全监测设备简介

安全评测和系统安全监测设备简介1， 性能测试仪器：IXIA1600T特点：性能格外全面，可完成交换机，路由器，效劳器，媒体网关，防火墙等设备除协议分析外的各种测试典型用户：国家安全测评中心和各地机构〔北方计算中心和56所正在呈报打算〕价格范围：5-35万美元2， 协议测试设备：RADCOMPRESMLITEPERFORMER特点：性能比较全面，可完成交换机，路由器，效劳器，媒体网关，防火墙等设备的涉及协议分析和跨不同网段试验丢包等测试典型用户：国家安全测评中心和各地机构，保密局保密所价格范围：5-15万美元3, 协议测试设备：INTERWATCHIPinterEMULATOR特点：性能格外全面包括GMPLS和移动无线通信中各种协议的测试。典型用户：华为，中兴等通信设备研发部门，中国电信，中国移动等运营商的争论院。价格范围：5-30万美元3， 网络仿真设备：PACKETSPHERE特点：仿真各种网络损伤，用于实际通信网络中各种状态的定量仿真。典型用户：中国网通中心试验室，总参61所价格范围：5-10万美元4， 网络监测系统：NETSCOUT特点：可收集网络中的多种数据源，包括探针采集到的数据、网络设备的RMON信息、网络设备的MIB信息和Xflow数据；多种数据汇总到性能监视效劳器，实现对网络最全面、最有效的性能治理。同时，探针上所配置的nFD数据转换器，可将探针监听到流量〔LAN、WAN、ATM、POS等〕转换成LANGE格式，与nGeniusFlowRecorder数据流记录器相协作，可实现对网络流量的全面记录；与第三方产品相集成可实现IDS、仿真模拟、计费、行为分析、数据包解码分析等功能。同时还可扩展成为网络监视监听工具。典型用户：信息产业部安全中心，中国移动安全中心，国家开发银行，总参通信部安全中心正在呈批中。价格范围：15-50万美元6，WILDPACKET无线局域网测试系统特点：包含有一个安全检测模板，允许用户监测扫描网络流量并觉察安全隐患。典型用户：中国移动，总参61所安全中心正在考虑和其他第三方软件结合的无线局域网入侵监测方案。价格范围：3-10万美元IXIA1600T性能测试仪系统构造机箱承受敏捷的插卡式构造，各种类型测试卡可以共存于同一机箱中扩大性好，可以平滑升级硬件、软件承受模块化构造，便于做功能和性能的升级。做版本升级时，只需要做软件安装，不需要更换接口模块的任何部件10M、100M1000M10GOC3/OC12/OC48/OC192POS/SDH，BERTSONET-Frame、Unframe，OC-3c/OC-12cATM等；可实现多个机箱级联测试，最多支持256个机箱级联，并由一个掌握台统一治理；支持多个用户同时访问和使用测试仪，最小治理单元是端口可以完成多机连网〔通过机箱上的以太网口可选择GPSCDMA测试卡种类齐全，主要包括：以太网：10/100Mbps〔光纤和铜线10G〔UniPHYLANXENPAKXAUIMultiMSA〕等；PacketOverSONET/SDH：OC3/OC12/OC48/OC192；BERT〔SONET-Framed、Unframed〕等；ATM：OC-3c/OC-12c以上不同类型的测试卡可以共存于同一机箱中治理方式：既可以由本机直接治理，也可以通过IP地址进展远程治理10/100/1000M25610/100/1000M10/100M8，该测试卡型号是：LM100TXS8；1000M4，LM1000TXS〔10/100/1000M电口LM1000SFPS千兆光口SFRJ45SFP〕支持标准RFC1242和RFC2544规定的网络性能测试方法和测试指标。能够完成Throughpu〔吞吐量，Latenc〔时延PacketLos〔丢包率BacktoBac〔背对背RFC2544支持双向和单向流量测试：一对一，一对多、多对一的流量测试模型、二层和三层的流量测试和四到七层的应用流量仿真可在一张测试卡上实现可以掌握测试时间长度、帧大小、端口流量等指标10/100/1000MLM1000STXS4，同时能够支持清楚的测试结果显示〔文本、图形结果等〕和测试帮助文档〔pdfWindows〕交换机测试：RFC2285RFC2889IxScriptMateRFC2889支持适用于交换机测试的多端口测试套件IxScriptMate的TestSuite，多端口高级测试套件〕测试套件实现的

Multi-portAdvanced支持效劳质量〔QoS〕测试，这局部测试是通过IxScriptMateQoS〔QualityofService，效劳质量〕测试套件实现的可以掌握测试时间长度、帧大小、端口流量等指标支持恒定流量和突发流量〔Burst〕防火墙测试支持标准RFC2647规定的大局部防火墙设备性能测试方法和测试指标，可以通过IxLoad、IxScriptMate、IxExplorerIxAttackIxLoad支持Goodput20亿，发起连接的数据包可依据需要定制〔如TCP参数等IxAttack可进展DoS攻击测试可以掌握测试时间长度、帧大小、端口流量等指标IxLoad1.0目前支持TC、〔1.0/1.FTSSLIxLoad的后续版本将支持POP、SMT媒体等应用层协议IxAttack支持的DDoSARPAttack、PingAttack、PingofDeathAttack、SmurfAttack、UnreachableHostAttack、LandAttack、TeardropAttack、SynAttack。此外，其它攻击可以通过攻击软件发出攻击数据流，然后使用IxExplorer的数据包捕获功能，在进展任意的编辑，然后将攻击流回放，以扩展攻击种类，到达相应的测试目的可以在每个端口发送DDoS和合法流量的混合数据流，或者在模拟正常流量应用流背景下发送攻击流，以验证安全设备的识别力量支持清楚的测试结果显示〔文本、图形结果等〕和测试帮助文档〔pdf文档、Windows随机文档等〕测试结果可以保存为HTML、文本、CSV〔可以导入到Excel中、PDF格式，各测试软件的测试结果文件格式不同IxVPN能够完成对IPSecVPNIPSecMD5、SHA-1认证算法，支持DES、3DES、AES128、AES192、AES256TunnelModeTransportMode可以掌握测试时间长度、帧大小、端口流量等指标能够对DataPlaneControlPlaneVPNTunnel〔隧道容量、隧道建立速率等〕的力量和数据处理力量〔RFC2544数据流〕支持在建好VPN隧道后进展RFC2544〔吞吐量、延迟、丢包率〕的测试支持在建好VPN〔通过IxChariot〕的测试清楚的测试结果显示〔隧道容量、隧道建立延时、隧道建立速率、隧道尝试与失败次数；每个阶段的延时统计IKE阶段和IPSec阶段CSVhtml统计〕和测试帮助文档〔pdfWindows〕路由器测试支持在书局面测试路由器的转发力量和转发延时〔 IxScriptMate，可以进展掌握面的路由协议处理〔IxExplore，可以对数据面和掌握面进展集成测试IxScriptMat〕支持BGP-4、OSPF、OSPFv3、ISIS、RSVP-TE、LDP、RIP、RIPng、IGMP、MLD、PIM-SM等路由协议的仿真〔IxExplore；支持BGP、LDP、OSPF、RSVP、VPLS等协议的性能测试〔如路由力量、路由收敛性等〕〔IxScriptMat，支持2层MPLSVP〔Martin3层BGPVP〔RFC2547bi〕的测试IxScriptMat〕202200支持路由抖动测试，多种协议可协同线速业务负载同时运行，链路与路由能够抖动，以动态评估某一路由器在不利的网络条件下将如何表现〔IxExplorer〕支持路由收敛测试〔IxScriptMate〕能够自动依据测试路由表产生流量〔IxExplorer〕有图形化的配置向导，用于编辑OSPF〔IxOS3.80〕可以掌握测试时间长度、帧大小、端口流量等指标10/100/1000MLM1000STXS4POS口支持清楚的测试结果显示〔文本、图形结果等〕和测试帮助文档〔pdf文档、Windows随机文档等〕应用层测试IxChariot可以仿真TCP、、FTP、SMTP、POP3、RTSPIxLoad1.0可以仿真TCP、、FTP、SSL等高层协议，两个端口之间可以模拟20亿个并发连接。IxLoad的后续版本将参加SMTP、POP3、RTSPIxChariot能够仿真高层应用的测试软件套，如Oracle、VoIP、ERP、视频会议以及IP组播等，用以测量应用程序的抖动、单方延迟one-waydela、吞吐量以及包丧失数据等，从用户程序角度对网络设备进展压力测试，评估网络对用户应用程序的承载性能。报告实时的统计数字和图表，以分析被测设备或网络在当前测试过程中的运转状况IxChariot能够实现对简单网络环境的多点同时测试。通过对成千上万个网络端点上的数百个协议进展仿真，从而供给了全面的应用系统评估与网络测试支持对测试结果的全面统计与分析，并可显示实时的统计数字和图表。供给对屡次测试产生的结果进展比较、分析的功能总结：IXIA〔IXIA400TLM1000STXS4〕2-7路由器测试、防火墙测试、VPN测试、整网安全性与性能测试等，只需要配置相应的测试软件即可，而无需对硬件进展额外的配置、升级。协议测试设备：RADCOMPRESMLITEPERFORMER近年来我国的通信技术进展快速，网络不断升级，节点及用户数量不断增加。随之而来的就是更多的网络治理问题。协议为确保网络的效劳质量，网络安全及网络优化，供给了有效的解决方案。带宽是网络效劳质量的一个关键。以银行的帧中继网络为例，网管人员常常会接到这样的申告：某个用户的带宽上不去。利用协议进展全方位的分析，可以解决这个问题。首先，进展网络带宽的实时监测。利用协议的实时的带宽统计功能，在不影响业务的状况下，准确分析帧中继交换机的某一端口的双向数据流量。利用实时过滤功能〔RADCOM协议具有此项功能〕，还可以准确地长期在线分析某一个或某几个用户的带宽使用状况。此外，对承诺的效劳质量CIR进展分析。在未突破CIR的带宽范围内，用户的效劳质量应当得到保证。用协议可以模拟各种带宽的数据流量，并实时地对网络进展性能分析。当模拟发送不超过CIR的数据流时，监测到网络发生了拥塞现象，即可诊断出用户带宽缺乏的缘由是未得到承诺的效劳质量。有时，用户带宽上不去的缘由是由于用户端设备的错误配置造成的。这种状况可以利用协议分析仪对数据包进展实时的分析解决。如RADCOM协议，在交换机的端口即可实时地对双向的数据包进展七层协议解析，不仅可以分析帧中继的信令消息，也可以对用户数据进展多层的详尽分析，比方能实时地统计出全部的IP网络中的一些网际设备，如路由器也是影响网络性能的关键。对于路由器的端口吞吐量指标，可以利用协议发送大量的IP数据包来检测。此外，路由器的时延是造成网络时延的重要因素。利用RADCOM协议特有的双通道同步测试功能，可以准确地测试出路由器的时延指标。线路的性能也是影响网络效劳质量的一个重要因素。目前企业网络大多是租用电信部门的通信线随着银行网络的升级，用户数量的增多，网络安全的问题愈发显著。协议可以测试防火墙的功能，并跟踪非法用户。RADCOM局域网专家系统可以检测出播送风暴和非法IP功能，特别适用于交换式以太网。此外，对于网络中的多媒体业务，如会议电视，协议亦可供给详尽的图象及语音的传送质量分析。综上，协议的高效应用，可使数据通信网络的性能指标得到保障，并进一步得到提高。协议测试设备：INTERWATCHInterWatch性能和验证系统性能仿真全都性互操作性分析全面自动化测试全面的性能测试性能、仿真、全都性、互操作性、自动化测试随着当今高速网络技术简单性的不断增长和规模的不断扩大，研发试验室必需紧跟现代宽带业务发展的步伐。Internet业务的快速进展及其多样性，以及数据、话音和其它多媒体业务的综合，都需要一个〔NGN〕和多种通讯技术的应用，对测试的需求将比以往任何时候都高，也更加简单。测试最的运行多协议的网络和网间互连，不管是独立的或者是综合了话音和数据的环境，都需要功能强大、配置敏捷的设备，供给实时的效劳质量、性能和互操作性测试。InterWatch平台正是为帮助业界的领导者面对这些挑战而设计的决方案。InterWatch系统供给了模块化的测试接口和应用，满足各种测试环境的需求。当网络运营商和设备制造商的争论机构需要测试当今高速网络的综合业务时，他们可以信任性能卓越的InterWatch性能和验证IP、ATM、IMA、xDSL、MPLS和PNNIUMTS和VoIP，InterWatch供给了最全面的、可扩展的应用测试解决方案。今日选择了正确的平台，您便拥有了在将来同样适用的解决方案。InterWatch作为一个完整的、综合的、可扩展的解决方案，充分满足当今高速网络的高级网络性能测试需求。产品概述InterWatch将全部同性能测试和验证相关的关键单元都集成在同一个模块化的平台上。 LAN、WAN、ATM和POS接口的无缝集成，加之配置的敏捷性和丰富的应用解决方案，使系统可以最大程度地满足用户的测试需求。InterWatch供给了完全集成化的全都性、性能和互操作性测试，同时还供给网络监测的功能。对于便携式和机架式两种平台来说，全部软件应用和硬件接口都是一样的，这种配置上的敏捷性可以使用户依据应用的需要，在不同InterWatch单元间交换使用硬件接口。一些网络接口承受了根本模块加链路接口〔LI的形式，只需更换LIMInterWatch在任何时候都可以通过安装的测试接口或应用软件来进展升级，其测试功能涵盖了LAN、WAN、ATM和POS。实时测试InterWatch可以在多个网络连接上同时进展无干扰的实时监测和分析。可以显示捕获到的数据，并进展相关分析，时间精度为40ns，可以在OSI七层上计算网络时延和应答时延。对于极限测试和性能特征打算业务成效的混合网络而言，这些信息都是格外关键的。业务流量的生成、捕获和回放在多业务流量混合的状况下，InterWatch供给了先进的、最优的业务流量整形和分布模型，可以对网络设备进展高端的极限测试和验证。用户可以承受自定义的或随机的流量参数，捕获和回放基于ATMIP的业务流，供给全面的、真实的测试环境。远程访问InterWatch作为一个具有全面测试应用的平台，可以连接到LAN上。多个运行X-windows客户端软件的工作站可以同时地、互不干扰地访问InterWatch，执行各自的应用。多个InterWatch单元可以通过联网，组成一个功能更强的虚拟，来完成一些要求更高的测试。InterWatch的优点多处理器构造全部模块承受FPGA硬件分析牢靠的Solaris®操作系统同时支持多个应用和远程用户全部端口都可以生成100%的业务流量全部接口/40ns实时的七层协议分析100%线速率捕获数据InterWatch性能和验证系统的构造机架－便携式和机架式InterWatch有便携式和机架式两种机架，模块化的硬件设计和通用总线可以很便利地安装、扩展接口，两种机架间也可以共享测试接口卡。便携式的InterWatch950008个接口槽位，主要应用于现场测试，机架式的InterWatch96000供给了15个接口槽位，主要应用于试验室。多用户InterWatch平台使用UNIX®操作系统，UNIX是最牢靠的操作系统之一，其在多用户、多任务方面优良的性能可以为用户供给最稳定、最先进的测试应用。InterWatch支持多个用户同时远程访问，为大型、分布式网络的测试供给强有力的支持。模块化的设计InterWatch的产品构造承受完全模块化的设计，适用于不同的独立测试应用。这种设计可以避开由于软件应用的过时而导致硬件投资的铺张。其每个硬件测试模块都拥有独立的处理器，确保多个接口同时进展测试时不受其他硬件的影响。InterWatch可以在多个网段上进展被动监测。依据用户的网络和测试需求，在机架的插槽上可以敏捷地配置各种测试接口卡和协议处理引擎。在一个InterWatch机架内可以同时配置多端口的POS、ATM、LANWAN测试接口，并可以依据需要扩展数据捕获缓存。通用时钟同步和多端口相关分析InterWatch使用了牢靠的多个RISC处理器和并行处理机制来分担分析工作。在一个InterWatch机架内，不管处理何种协议或何种接口速率，全部端口都使用通用时钟，这样在所用端口上都可以保证完全的时钟同步，并在端口间进展相关分析。时戳与接口的实时时钟一样步，精度为40ns。这样就可以很便利应用InterWatch具有极高的敏捷性。每个InterWatch单元都可以运行全部的应用测试集，测试集运行器〔TestSuiteRunner〕接口供给了一个用户友好的环境，可以执行全部的测试应用。这种界面全都的软件设计，可以使用户在的应用测试集公布时很便利地进展学习和培训。使用Tcl/Tk的自动化测试〔ATAK〕TclUNIX也可以在Windows®InterWatchinterEMULATOR系统进展自动化操作。使用这个工具，用户可以为QA和现场工程师开发自用的图形接口。在验证网络设备功能的耐久性测试中，是否能够动态地转变网络的测试环境是格外关键的，而ATAK这些应用正好可以为其供给一个功能强大的工具。ATAK可以同时掌握多个InterWatch上的多个测试接口。这种直观的环境使得应用开发人员可以通过测试来提高网络的牢靠性、效率和敏捷性。协议处理引擎(处理器)InterWatch使用主协议处理引擎〔PPE〕和其次协议处理引擎〔SPE〕来处理高层应用。这些可以升300MHzPowerPC192MBRAM。这些高性能的处理器使InterWatch能够供给对OSI七层协议模型的实时解码、监测和分析。链路接口模块(LIMs)多个链路接口单元使用一个根本模块，可以供给便利的、高性价比的多种InterWatch测试接口。大多数的测试接口都可以供给LIM方式的接口硬件，从而共享一个根本模块。平台平台硬件便携式机架式CPUInterWatch9500096000600MHz操作系统SolarisRAMMB硬盘51230GBEIDE显示器10.4LCD/ExternalVGAExternalVGAVME-64槽位815Ethernet10/100端口键盘鼠标LED指示主协议引擎

On-boardPS/2(6-pinround) PS/2(6-pinround)ATstyle(5-pinround) ATstyle(5-pinround)轨迹球/DB9 DB9电源，硬盘VME-64槽位CPURAM(Base/Max)MB其次协议引擎1300MHzPowerPC192VME-64槽位1CPURAM(Base/Max)MB300MHzPowerPC256客户软件OpenlookMotifCDEExceedReflectionXX-Win32Vue10/100 1000E1/T125.6 TAXIDS1/E110/100 1000E1/T125.6 TAXIDS1/E1DS3/E3UTP-5 OC-3c OC-12cOC-48c接口链路接口模块(LIM)VME-64槽位12222111123接收端口22222222222发送端口22111222222DB15BNCRJ45BNC连接器RJ45DB15RJ45SCBNCRJ45SCSCSCGBICRJ45Bantam64/64/Bantam64/64/64/64/64/RAMMB---64/128128128128128128128128单模单模单模光口模式-------单模多模多模多模InterWatchPacketoverSONET、ATM、FrameRelayEthernet。EtheertyFrame ATM POS接口10/1001000 E1/T125.6TAXIDS1/S3/TP5C-cC-1C-8C-2C-48cATM测试解决方案ATM互操作性流量治理4.1ATM网络损伤ABR仿真AAL5测试AAL2测试UNI信令测试解决方案UNI信令监测与仿真

UNI信令性能UNI全都性UNI互操作性LAN仿真(LANE)/MPOAPNNI信令测试解决方案PNNI解码PNNI信令全都性PNNI路由全都性PNNI信令互操作性PNNIinterEMULATORPPP解码IPSecurity解码IP性能xDSL测试PPPoverATM(PPPoA)仿真

PPPoverEthernet (PPPoE)仿 真FrameRelay监测与仿真 IPinterEMULATOR EtheertyFrame ATM POS接口10/1001000 E1/T125.6TAXIDS1/S3/TP5C-cC-1C-8C-2C-48cIMA测试解决方案IMA功能与性能测试IMA全都性IMAinterEMULATORNGN/VoIP测试解决方案MGCP解码 MEGACO/H.248解码 H.323解码 SS7/SIGTRAN/TALI解码 SIP解码 Radius解码 BICC解码 MGCPMediaGateway全都性 MGCPMediaGateway tolediateway nraateway tllrniTOR et.r4MdiOR GatewayControllerLineinterEMULATOR MPLS测试解决方案MPLS解码 MPLS流量生成 MPLS功能测试 MPLSLDP/CR-LDP全都性 MPLSRSVP-TE全都性 MPLSinterEMULATOR

AutomatedTestAuthoringKit(ATAK)ATAKInterWatch(Base)ATAKSolaris2.xATAKWindows95/NT

应用ATM互操作性测试互操作性测软件可以自动地测案 试和验证依据UNI3.0、3.1或方 4.0标准研发的设备的互操作决 性。多个测试项分别验证ATM解试 信元层的功能，如OAM、网络测MVPI/VCI〔PT〕A/信元丧失优先级〔CLP〕和未A安排信元。UNI信令性能和仿真UNI信令性能测试软件供给彻底的ATMUNI信令性能分信试 析，测试软件集依据ATM论测 坛UNI信令性能测试标准制令 定。测试包括突发吞吐量、时信I 延、持续吞吐量和同时激活的呼叫。信令仿真软件允许用户在对被测设备发送呼叫连接恳求时，承受人机互动模式或大批量呼叫自动发送模式。PNNI全都性和互操作性测试

ATM网络损伤测试ATM网络损伤测试供给了针对运行网络的、可掌握的过失环InterWatch可以截取和替换信元，或在未安排VCIVPI的信元位置引入信元。InterWatch可以在1024条VCC上发送流量，并引入信元时延、抖动、信元丧失、信元过失或误插入信元。UNI全都性和互操作性测试UNI全都性和互操作性测试软件集依据ATM论坛标准制定，适用于需要对UNI设备进展验证的网络设备制造商、网络运营商和大企业。测试集由TelcordiaTechnologies公司授权，包含了上百个测UNI点到点和点到多点的信令测试项。PNNI路由全都性测试

ABR仿真InterWatchABR 解决方案网络设备制造商和业务供给商测ATMABR性能的抱负的测试解决方案。ABR仿真应用软件发送ABR业务流并16ABR数据源，发送带有前项资源治理〔FRM〕信元的ATM裸信元业务流量，流量的发送速率由网络发送的后向资源治理〔BRM)信元掌握。LAN仿真(LANE)/MPOALANE监测软件包供给了LANE解码、统计、过滤和大事记录，对使用LANE1.0、ATM论坛UNI3.0、3.1、4.0和ITU-TQ.2931标准的、运行在ATM骨干网络上的LAN系统的故障定位供给帮助。MPOA〔MultiProtocoloverATM〕局部集成了LANEV2.0和带有MPOA掌握选项的NHRP。PNNIinterEMULATOR仿真器PNNI全都性和互操作性测试软件集依据ATM论坛标准制定，试 适用于需要对UNI设备进展验令测证的网络设备制造商、网络运令P信营商和大企业。测试集由I TelcordiaTechnologies公司授N权，包含了上百个测PNNI分P层路由、点到点、点到多点的信令和UNI4.0同PNNI信令间互操作性的测试项。

在PNNI路由的扩展性问题方PNNIinterEMULATOR软件提面，一个很重要的概念就是对 供了仿真和测试简单的、大规等组，在多层拓扑构造中，由 模的PNNIATM网络的功能。选举一个PNNI节点来代表一可以使用单台或多台工作站分个PNNI对等组。PNNI路由测布式地仿真几百个网络节点。试集由TelcordiaTechnologies PNNIinterEMULATOR供给了公司授权，可以验证设备在不 针对ATM论坛PNNI标准的仿同层面上的路由协议是否符合 真和性能测试。标准。测试项涵盖了PNNI协议的各个方面，包括单平面的和多级分层的拓扑构造。IP性能测试决IP性能测试软件包供给了同时案 的IP流量实时监测和深入分方 析，可依据RFC1944对网桥、决解路由器和交换机进展效劳质量试〔QoS〕和性能测试。测试软件测供给了直观的测试结果，可以入接很便利地对IP网络和设备的问题作出解释和定位。IMA功能和全都性测试自动化的IMA测试解决方案供给了对IMA〔Inverse案 MultiplexingoverATM，ATM决方 反向复用〕系统全面的功能、决M解 性能和QoS测试，包括了对试 IMA设备所发送的ICP信元的测 完整捕获和分析，可以同步8A 路双向DS1或E1链路。在产品I 的互操作性和性能测试过程M中，供给了全都的标准。MGCP全都性测试MGCP全都性测试集由方案 TelcordiaTechnologies公司授方决 权，用户可以用来验证其解 MGCP媒体网关和媒体网关控试制器设备同IETF标准的符合程测P 度。这个自动化测试软件包括o 了全部的根本要素、大事包VN 装、呼叫流程和过失掌握。GN

xDSL测试IP性能测试软件包协作使用，xDSL测试可以发送、捕获和分析多业务流量。包括，PPPoA和PPPoE的仿真和IP效劳质量〔QoS〕的分析，可以完xDSL业务的完整测试。IMA全都性测试IMA全都性测试软件可以在8条链路上供给了对ATM论坛IMAV1.1标准所规定的必有功能和可选功能的自动化测试。使用IMA全都性测试软件IMA产品同标准的符合程度，可以提高其互操作性，自动化和标准化的测试项，可以大幅度削减测试工作量。MGCP/SGCP仿真MGCP/SGCPinterEMULATOR，由TelcordiaTechnologies公司授权，可以用于设备制造商和网络运营商对大规模VoIP网络进展故障定位，也可以仿真住宅网关〔RGW〕或链路网关〔TGW〕，在网络投入运营前进展网络性能测试。在VoIP网络中，这些协议是掌握网关设备的关键信令标准。

帧中继测试帧中继测试应用供给了LAN到帧中继和帧中继到ATM互连测试的协议分析。包括了FRF.5〔帧中继/ATM网络互通〕和FRF.8〔帧中继/ATM业务互通ATM骨干侧查看并分析帧中继的流量。帧中继测试应用供给的统计，有助于鉴别拥塞问题，提高效率和降低网络本钱。IMAinterEMULATOR仿真器对于想要对IMA设备进展功能测试和系统测试的用户来说，IMAinterEMULATOR是一个抱负的解决方案，它为用户供给了完整的掌握手段和敏捷的测试环境。IMA仿真器仿真了一个完整的IMA16条DS1/E1链路，具有实时验证IMA协议状态、检测协议违反的力量，用户也可以定制自动化的功能测试项。MEGACO/H.248仿真MEGACO/H.248interEMULATOR仿真MEGACO/H.248信令，可以对媒体网关〔MG〕和媒体网关掌握器〔MGC〕进展全面的测试。这些设备是VoIP网络中的关键设备，在一个包交换网络中集成了话音和多媒体应用。MEGACO/H.248interEMULATOR可以对VoIP网络进展故障定位，也可以在网络投入运营前进展网络性能测试。MPLSMPLS功能测试MPLS全都性测试MPLS仿真案方决解试测SLPMMPLS功能测试工具可以仿真 由TelcordiaTechnologies公司 MPLSinterEMULATOR在每一个标记交换路由器或边缘路 授权，MPLS全都性测试软件 一个仿真的节点上，都承受了由器，使用户可以建立、监 集可以验证MPLS设备同IETF 完整的MPLS协议栈，确保最测、验证和测试MPLS协议的 标准的符合程度。可以测试在 节约本钱的仿真真实的MPLS各种功能。支持IETF制定的 特别状况下，包括错误PDU，网络。MPLSinterEMULATORLDP/CR-LDP和RSVP-TE标 MPLS设备的必有功能和可选 可以仿真几百个标记交换路由准。包括了标记交换路由器 功能。全都性测试软件支持 〔LSR〕，在MPLS网络产品间，RSVP-TE和LDP/CR-LDP LDP/CR-LDP和RSVP-TE协 的开发周期过程中，对协议的协议的信令和互连测试。 议。 全都性、互操作性和性能供给快速的评估。IPinterEMULATORIP架构和设备的安全性和性能极限测试对象>流量均衡设备>应用层交换机>流量整形设备>防火墙>效劳器>Web缓存>路由器IPinterEMULATOR特点：保证SLA的工具基于WindowsNT和Compact-PCI支持Layer2~7的多种协议仿真Web/FTP/email的客户机和效劳器唯一的在每个端口都可以支持客户机和效劳器仿真的解决方案Web效劳器模拟恶意的DOSDDOS攻击简洁使用的、只需点击的Java接口>20分钟内完成设置与执行强大的分析和报告功能便携的、易于扩展的解决方案应用层交换机测试IPinterEMULATOR端口被配置为客户机或效劳器能够测试交换机的交换矩阵、流量整形和攻击防范力量防火墙测试IPinterEMULATOR端口可以被配置为攻击者或牺牲者〔攻击检测〕15DOS4DDOS安全测试方案，每秒每端口高达10万次攻击ARPAttackFragmentationNeededAttackLANDAttackPINGAttackPING-OF-DEATHAttackSYNAttackSmurfAttackTEARDROPAttackTTLExceededAttackUnreachableHostAttackUnreachableNetworkAttackUnreachableTCPPortAttackUnreachableUDPPortAttackDDOSAttack–ExamplesTrin00TribeFloodNetwork(TFN)TribeFloodNetwork2022(TFN2K)Stacheldraht将攻击数据与合法的业务流量混合，以觉察防火墙的弱点效劳器性能测试每个端口都可以仿真成千上万个web客户1024个URL/port，以测试在真实的网络流量下效劳器的性能有效的调整效劳器流量测试将IPinterEMULATOR端口配置成客户机或效劳器能够测试网络流量均衡器和流量整形设备判定SLB极限和最优配置总结：IPinterEMULATOR掩盖了从layers2到7>Layer2-3测试 线速率10/100/1000EthernetRFC2544>Layer4-7测试 2百万个并发激活的连接16百万个不连续的连接客户机与效劳器同时仿真承受RISC技术，供给极高的性能40,000个成功的TCPSETUP/second/port25,000个成功的GET/second/portweb效劳器可以在每个端口上仿真客户机和效劳器测试时不需要真实的Web效劳器，使测试可以不受偶然因素的影响协议支持组合各种业务流量，可以完成功能强大的测试方案广泛的协议支持：1.0&1.1(IPv4/IPv6),TCP,FTP,POP3/SMTP,DNS,cookies,SSL,RTSP,PPPoE,,,,,,gaVoIP,Real)真实世界的Internet流量仿真，而非模拟>可创立上万个主叫P地址>真实的t仿真格外高的性能>基于ASIC硬件的流量生成和分析>2410/100/1000M端口，支持多个机箱无缝级联自动化测试平台>Tcl/Tk掌握>interWATCH相集成>通过IP的远程掌握直观的图形界面和功能强大的报告>集中显示客户机/效劳器的测试结果>将关心的结果用图形、直方图显示或可输出的数据格式进展显示和输出>CSV格式或图形格式文件网络仿真设备：PACKETSPHEREOverviewSpeedandreliabilityarecriticalcapabilitiesfortheemergingconvergedcommunicationsinfrastructure.HammerPacketSphereprovidesrigorousrealworldtesting-priortooperationaldeployment-ofnext-generationequipmentandnetworksdesignedtosupportvoice,data,faxandvideotraffic.Theplatformisbasedonahighspeednetworkprocessingarchitecture,withperformancethatFPGAandPCbasedemulation/simulationtoolscannotmatch.WiththeHammerPacketSphereNetworkEmulator,youcanemulatehigh-speed,real-worldnetworkscenarioswithouthavingtobuildthefull”realworld”networkinthelaboratory.Youcanimpairthenetworkinacontrolledmanner,whichwillhelpyoubetterevaluatethereadinessofyourproductforrelease,andfacilitateisolationandcorrectionoffailures.Theeffectofrealnetworksonyourapplication”sperformancewillbeunderstood,allowingyoutoensurethatthecustomerexperience,afterdeployment,isthedesiredone.Theapplicationcanemulatefull-duplex,wirespeed10/100/GigabitEthernetnetworks.Itissimpletosetupandintegrateinthelabenvironment.Itiseasyandintuitivetoprogram,ensuringimmediateproductiveuse.And,PacketSphere”sflexiblearchitectureensuresanevolutionarypathtosupportfuturerequirementsforhigherspeedEthernet,OC-3candOC-12cinterfacesandadditionalcomplex,real-worldapplications.功能：Emulates‘real-world’networkcharacteristicsorbehaviorsatwirespeed.Emulatesnetworkconditionssuchaslatency/jitter,droppedpackets,duplicatepackets,re-orderedpackets,andre-routingeffects.Runsonefull-duplex,Gigabitwirespeednetworkemulationsession.Runsupto8full-duplex,100Mbpswirespeednetworkemulationsessionsatthesametime.Supportsrefinementofeachemulationsessionintomultiple‘clouds’.Correlatesnetworkconditionstovoicequalityscores,includingintegrationwithHammerVoIPTestSystemControlremotely.Administer,programandexecutetestsfromanynetworkclient.Easytouse.Canbeupandrunningwithinminutesofinstallation.Simpleintegrationintotestlab.ExpandableArchitecture-Robustroadmapoffutureapplicationsrunonsamehardwareplatform.BenefitsSavetimeandmoneybyfindingproductfailuresbeforedeploymentSlashlabspaceneedsbyusingHammerPacketSphere™toreplaceanumberofnetworkdevices(suchasroutersandgateways)inthetestlabReducedeploymenttimeandriskbytestingequipmentinthe‘realworld’networkenvironmentbeforefieldingSavemoneybyunderstandingunderwhatconditionsyournetworkproductsworkTargetUsersNetworkEquipmentManufacturertestlaboratoriescanhavegreaterconfidencethattheirproductwillworkinavarietyofnetworkenvironments.ServiceProviderlaboratoriescanensurethatnewequipmentwillnotimpacttheirnetwork,withoutconductingacostlyandrisky”swap-in”ofuntestednewequipment.EnterpriseNetworklaboratoriescanensurethatnewequipmentwillworkcorrectlyinthecorporatenetwork.UserCapabilitiesDefineimpairmentparameterstocreatenetworkprofilesRefineIPgroupsbasedonIPaddressesandportsAssignuniquenetworkprofilestoeachgroupSpecifyportsonthechassistobeusedforyourtestStartandstoptestexecutionremotelySelectstatisticstobemonitored,displayedandchartedOn-linehelpImpairmentsSupportedLatencyandjitter(fixed,uniform,normaldistribution)PacketLoss(1ofN,N%,Burstloss)PacketDuplication(1ofN,N%)PacketReordering(swapeffect)PacketRe-routingConfigurationsSupportedSupportsonefull-duplexGigabitEthernetnetworkimpairmentatwirespeedSupportsuptoeightfull-duplex10/100EthernetnetworkimpairmentsessionsatwirespeedSpeed10/100/GigabitEthernetsupportatfullwirerateOver1.1millionpacketspersecondcanbeprocessedperdirectionPhysicalSpecificationsChassis19inchrackmountedCompactPCIchassisHeight7¼“,Depth131/8“FlexiblemountingWeight:20poundsContains:Singleboardcomputer,harddrive,powersupply,fans,upto2interfaceboards,upto2networkprocessormodules.SingleboardcomputerMotorolaMCP-750,366MHzPPC128MBECCRam10/100EthernetconnectionforAdministration/controlBuiltindiagnosticsHardDrive15GBPowerSupply(preliminary)AutoRanging,90-264VAC,InputFrequency47-63HzInputcurrent:8ampsmaxat115V,5ampsmaxat230VPowerusageapproximately400wattsNetworkProcessorModule(perinterfaceboard)Performsat400MIPS128MBRamInterfaceBoards(canbeinterchangedbycustomer)GigabitEthernetInterface-twoportsperboard,onereservedforfutureusage-FiberMulti-mode(shippedstandard)-FiberSinglemode10/100EthernetInterface-16portsperboard,eightreservedforfutureusage-Auto-negotiatespeed-select网络监测系统：NETSCOUT产品功能和性能说明nGenius性能治理系统构造简介nGenius性能治理系统包含两个组成局部：数据源及治理软件。nGenius的数据构造承受标准化的RMONMIB格式和SNMPMIB2〔例如CiscoCatalyst交换机〕的内置型RMONMIB，网络设备如路由器﹑负载均衡器﹑频宽掌握器的SNMPMIB2﹐也包括专用的硬件探针。除此﹐也收集CiscoNetFlowFoundrysFlow﹐以丰富数据的组合。nGenius治理软件从这些数据源收集数据，然后进展显示、治理以及生成报表，从而让网络治理员了解网络的具体使用状况。同时nGenius硬件探针也可以侦测到各种网络特别现象，例如流量的突变，而主动向网络平台发出告警。数据源RMONMIB简介RMONMIB包含两个版本：RMON(RFC1757)及其扩展RMON2(RFC2022)，RMONMIB9组计量：组别名称描述1Statistics当前统计，包括带宽利用率、包种类、包大小分布、错误包等统计2History历史统计，内容同Statistics，但每个数值含有时间戳3Event预定条件的反响，包括制造大事记录项、发送一个SNMPTrap4Host跟踪个别主机的统计，包括包输入/输出、Multicast/Broadcast、错误、字节输入/输出。由于RMON的信息只能到达数据链路层，因此主机的排列只能显示DLC地址。5HostTopN前“N”个主机名单，可基于不同数值排列6Matrix通信对排列7Filter数据包捕获用的过滤设定8Capture数据包捕获功能9Alarm告警功能表格1：RMON(RFC1757，2819)的组别组别组别1名称ProtocolDir描述协议列表：表中所列的协议为探针所能够解码和计量223456789ProtocolDistAddressMapNlHostNlMatrixAlHostAlMatrixUsrHistoryProbeConfig协议类型分布：信息可达应用层，如,FTP等主机网络层地址与MAC地址的对应列表基于网络层地址排列的主机输入/输出流量统计基于网络层地址排列的通信对流量统计基于应用层地址排列的主机输入/输出流量统计基于应用层地址排列的通信对流量统计允许在探针中任何计数器的历史记录争论标准化的探针配置参数，包括容量、软件修正级别、硬件修正级别、当前数据和计时设置、掌握复位〔运转、热启动、冷启动、下载文件名、TFTP下载效劳器的IP地址、到PROM或RAM的下载动作2RMON2(RFC2022)的组别内置型RMONMIB大局部交换机，如CiscoCatalyst4003，都具有内置型RMONMIB代理，这些代理可以采集所处交换机的端口计量。内置型RMONMIB的优点是比SNMPMIB采集到更具体的流量信息(例如：每个端口的误码种类和数量)，并且能储存肯定时间的历史数据；但缺点是内置型RMONMIB只能支持RMONMIB中的四组计量，分别是：Statistics，History，Event及Alarm，都是属于数据链路层的计量，所供给的信息内容格外有限，被称为“迷你型RMOMini-RMO。NetScout硬件RMON、VoIP、URTMIB探针对网络端到端的可视性是性能治理的重要环节。数据源则是网络可视性的根底。NetScout硬件探针(Probes)为用户供给丰富牢靠的数据源。NetScout拥有市场上种类最齐全、信息最丰富的专用网络探针。网络探针以“被动侦听”形式，在线上捕获数据包，并供给包解码和网络7层的RMONMIB信息。“被动侦听”形式NetScout测试仪和网络探针跟网络100%隔离，永久不会造成网络干扰，避开成为网络上的瓶颈或单点故障，是业界最推崇的流量治理方法。NetScout网络探针支持的拓朴：10/100兆以太网千兆以太网GigabitEtherChannel，T1/E1WANOC3/12ATM，OC12/3PacketoverSONET/SDHStorageAreaNetwork(SAN)120种。MIB2MIB2是最常见于网络设备的SNMP代理，能够供给设备的性能﹑流量统计﹑使用率﹑错误状况等。MIB2欠缺了RMON里的History组，而且为了不影响设备本身的功能而欠缺了组机列﹑通信列﹑封包捕获﹑OSIMIB2能够供给资料只会是设备本身如CPU使用率及流经设备的数据的OSI一﹑二层的信息。虽然如此缺乏，但由于其已广泛的内置在网络设备里，支持MIB2的收集能提高网络监控的掩盖面；并能协作RMONMIB，扩大监控的资料来源，丰富报告内容。xFlowxFlow包括Cisco的NetFlo﹑Foundry的sFlow和Juniper的cFloOSI一xFlow的架构里需要使用软体FlowCollectorFlowAnalyzer作分析。NetScout10/100/1000FlowCollector，并同样地使用用作收集RMON和MIB2nGenius软体来充当FlowAnalyzer做分析。xFlow弱点是在应用层的分析。xFlow不能随便增加和监控的非标准的应用〔如用户自己开发的应用，也不能设置告警，因此RMON能补充xFlow的缺乏。仿真代理(ActiveTestAgent)仿真代理(ActiveTestAgent)可以让治理员依据他们的需要，设置模拟的应用层transactions，从客户端依据所设定的间隔定时发出，并由探针的URTMIB(UniversalResponseTimeMIB)24小时的效劳水平监控(SeviceLevelManagement)。仿真代理是一个微型的JAVA程序，安装在一般的PC上，所占用的资源很少；而且是由治理员完全操控，并可以随插即用，不必长期放在网络上。由于仿真代理是按所定间隔自动模拟的，所以在任何时候都能够进展模拟并量度效劳水平数值，就像24小时都有人访问效劳器，让治理员真正确保效劳器24小时也能供给良好和不中断的效劳，是排解应用程序和网站内容响应问题的抱负工具。“仿真代理”，或马上拿一台已安装“仿真代理”(E-commerce)DNS网站扫瞄(Web)、email等等。测试是透过“仿真代理”JAVA程序，仿照客户访问效劳的行为，记录整个过程的响应时间。测试结果会传到同时监控这个客户的探针(RAM)里的URTMIB。nGeniusPM会访问探针，把URTMIB和RMONMIB存放在nGeniusPM的数据库里。NetScoutCDM™架构CDM代表CommonDataModel(通用数据模型)。NetScoutCDM™架构旨在为客户供给一个简化、性价比优异的环境来保证和优化联网的效劳。它帮助削减数据和治理工具的混乱局面从而降低总体拥有本钱。CDM™架构有以下几个主要特点：供给前后全都的信息以便利作出有意义的比较通过共同的构造来采集信息流(Flow)并用一个单一的产品将其展现保持从不同数据源采集的信息的全都性供给投资保护削减本钱:在引进的数据源时不再需要的工延长数据源的功能满足扩容增长的需要共同的格式和广泛的拓扑支持使nGenius解决方案将能够随着企业的进展而进展CDM既囊括一切又简明扼要内圈代表CDM技术的根底:对几乎任何拓扑和应用都适用的主要性能参数中圈代表所支持的技术外圈代表可以被监测的应用或效劳nGeniusPM效劳器nGenius软件的主体为GeniusPerformanceManager〔简称PMPM是一个单一、扩展性高、基于WEBVoIP监控、容量打算及自动化报PM从各种RMONPM将各种治理工具整合在一起组成一个全面的解决方案从而提高网络运作和IT工作人员效率。PM有以下主要功能：实时监控和故障排解PM同安置在网络中的NetScout硬件探针一起持续不断地监测网络性能并主动地供给告警从而使PM实时地显示哪些应用和哪些用户在影响网络性能。对于比较简单的问题，您可以进展基于WEB的数据包捕获和解码。PM使您能同时监测整个网络，单个的网段或一组网段为您削减花在诊断上的时间。容量打算和报告PM供给有数量依据的信息来支持容量打算方面的打算。PM帮助您把握什么是您网络的的“正常”网流来优化网络资源。它同时帮助您预防性地治理和规划网络增长，防止瓶颈，削减费用。通过供给对消耗贵重的网络资源的应用系统的可视性，对增长趋势和使用模式的细致分析，您可以调整活动时间，重PM供给从为高层领导供给的总结到网段的具体细节状况的各种类型的报表。VoIP监控PMVoIP的性能来保证优化高质量的IP效劳。利用NetScout探针中的VoIPMIB，PM监测效劳质量(QoS)相关的包括变异度和数据包丧失等的指标，同时供给具体细节来确认VoIP的配置。这些信息帮助优化在聚合网络中语音和数据的性能，保护您在VoIP技术上的投资。NetScoutRMON、VoIP、URTMIB探针对网络端到端的可视性是性能治理的重要环节。数据源则是网络可视性的根底。NetScout硬件探针(Probes)为用户供给丰富牢靠的数据源。NetScout拥有市场上种类最齐全、信息最丰富的专用网络探针。网络探针以“被动侦听”形式，在线上捕获数据包，并供给包解码和网络7层的RMONMIB信息。“被动侦听”形式NetScout测试仪和网络探针跟网络100%隔离，永久不会造成网络干扰，避开成为网络上的瓶颈或单点故障，是业界最推崇的流量治理方法。NetScout10/100GigabitEtherChannelT1/E1WAN到OC3/12ATMOC12/3PacketoverSONET/SDHStorageAreaNetwork(SAN)120种。每部网络探针最多能监控8个同拓朴的链路，并能监控负载均衡、冗余备份链路，是业界首创。图表1：千兆网探针NetScout1U3UClassA24小时