本发明涉及路由器测试领域,尤其涉及路由器ipsec隧道并发连接数的测试方法及测试装置。
背景技术:
当前公司内测试ipsec隧道并发连接数性能都是使用路由器作为站点进行建立ipsec隧道进行测试ipsec隧道的并发连接数,需要站点路由器较多,测试实际操作比较困难,测试效率较低。
技术实现要素:
本发明提供了一种路由器ipsec隧道并发连接数的测试方法,包括执行以下步骤:
步骤1:拓扑连接;将待测设备的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
步骤2:待测设备上开启ipsec功能,并且配置ipsec隧道信息;
步骤3:testcenter端口a上模拟多个ipsec站点与待测设备的ipsec隧道连接;
步骤4:testcenter端口b上构建一个http服务器;
步骤5:testcenter端口a上的ipsec站点下的客户端分别进行访问testcenter端口b上的http服务器,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备的ipsec隧道并发连接数量。
作为本发明的进一步改进,在所述步骤3中,根据测试需求进行设置站点的数量。
作为本发明的进一步改进,在所述步骤4中,http服务器地址与待测设备的lan口地址为同一网段。
作为本发明的进一步改进,该测试方法中testcenter上的ipsec隧道使用的ike版本要与待测设备保持一致。
作为本发明的进一步改进,该测试方法中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备保持一致。
本发明还公开了一种路由器ipsec隧道并发连接数的测试装置,包括:
拓扑连接单元:用于将待测设备的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
ipsec单元:用于在待测设备上开启ipsec功能,并且配置ipsec隧道信息;
模拟单元:用于testcenter端口a上模拟多个ipsec站点与待测设备的ipsec隧道连接;
构建单元:用于testcenter端口b上构建一个http服务器;
客户端访问单元:用于testcenter端口a上的ipsec站点下的客户端分别进行访问testcenter端口b上的http服务器,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备的ipsec隧道并发连接数量。
作为本发明的进一步改进,在所述模拟单元中,根据测试需求进行设置站点的数量。
作为本发明的进一步改进,在所述构建单元中,服务器地址与待测设备的lan口地址为同一网段。
作为本发明的进一步改进,该测试装置中testcenter上的ipsec隧道使用的ike版本要与待测设备保持一致。
作为本发明的进一步改进,该测试装置中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备保持一致。
本发明的有益效果是:1.本发明的一种路由器ipsec隧道并发连接数的测试方法使测试操作简单化,提高了测试效率;2.本发明的一种路由器ipsec隧道并发连接数的测试方法减少了测试设备,降低了测试成本,提高了工作效率。
附图说明
图1是本发明的测试方法的组网图。
具体实施方式
如图1所示,本发明公开了一种路由器ipsec隧道并发连接数的测试方法,使用testcenter模拟多个ipsec站点3与待测设备1进行建立多条ipsec隧道连接,同时ipsec站点3下的客户通过ipsec隧道进行访问处于待测设备1lan端的http服务器2(http服务器2通过testcenter的另外一个端口搭建),包括执行以下步骤:
步骤1:拓扑连接;将待测设备1的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
步骤2:待测设备1上开启ipsec功能,并且配置ipsec隧道信息;
步骤3:testcenter端口a上模拟多个ipsec站点3与待测设备1的ipsec隧道连接;
步骤4:testcenter端口b上构建一个http服务器2;
步骤5:testcenter端口a上的ipsec站点下的客户端分别进行访问testcenter端口b上的http服务器2,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备1的ipsec隧道并发连接数量。
在所述步骤3中,根据测试需求进行设置站点的数量。
在所述步骤4中,http服务器2地址与待测设备1的lan口地址为同一网段。
该测试方法中testcenter上的ipsec隧道使用的ike版本要与待测设备1保持一致。
该测试方法中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备1保持一致。
本发明还公开了一种路由器ipsec隧道并发连接数的测试装置,包括:拓扑连接单元:用于将待测设备1的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
ipsec单元:用于在待测设备1上开启ipsec功能,并且配置ipsec隧道信息;
模拟单元:用于testcenter端口a上模拟多个ipsec站点3与待测设备1的ipsec隧道连接;
构建单元:用于testcenter端口b上构建一个http服务器2;
客户端访问单元:用于testcenter端口a上的ipsec站点3下的客户端分别进行访问testcenter端口b上的http服务器2,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备1的ipsec隧道并发连接数量。
在所述模拟单元中,根据测试需求进行设置站点的数量。
在所述构建单元中,服务器地址与待测设备1的lan口地址为同一网段。
该测试装置中testcenter上的ipsec隧道使用的ike版本要与待测设备1保持一致。
该测试装置中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备1保持一致。
本发明的有益效果是:1.本发明的一种路由器ipsec隧道并发连接数的测试方法使测试操作简单化,提高了测试效率;2.本发明的一种路由器ipsec隧道并发连接数的测试方法减少了测试设备,降低了测试成本,提高了工作效率。
以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明,不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说,在不脱离本发明构思的前提下,还可以做出若干简单推演或替换,都应当视为属于本发明的保护范围。
1.一种路由器ipsec隧道并发连接数的测试方法,其特征在于,包括执行以下步骤:
步骤1:拓扑连接;将待测设备的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
步骤2:待测设备上开启ipsec功能,并且配置ipsec隧道信息;
步骤3:testcenter端口a上模拟多个ipsec站点与待测设备的ipsec隧道连接;
步骤4:testcenter端口b上构建一个http服务器;
步骤5:testcenter端口a上的ipsec站点下的客户端分别进行访问testcenter端口b上的http服务器,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备的ipsec隧道并发连接数量。
2.根据权利要求1所述的测试方法,其特征在于,在所述步骤3中,根据测试需求进行设置站点的数量。
3.根据权利要求1所述的测试方法,其特征在于,在所述步骤4中,http服务器地址与待测设备的lan口地址为同一网段。
4.根据权利要求1所述的测试方法,其特征在于,该测试方法中testcenter上的ipsec隧道使用的ike版本要与待测设备保持一致。
5.根据权利要求1所述的测试方法,其特征在于,该测试方法中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备保持一致。
6.一种路由器ipsec隧道并发连接数的测试装置,其特征在于,包括:
拓扑连接单元:用于将待测设备的wan口与testcenter的端口a连接,lan口与testcenter的端口b连接;
ipsec单元:用于在待测设备上开启ipsec功能,并且配置ipsec隧道信息;
模拟单元:用于testcenter端口a上模拟多个ipsec站点与待测设备的ipsec隧道连接;
构建单元:用于testcenter端口b上构建一个http服务器;
客户端访问单元:用于testcenter端口a上的ipsec站点下的客户端分别进行访问testcenter端口b上的http服务器,能够成功访问则说明ipsec隧道是建立成功的,根据访问成功的数量则可测试出待测设备的ipsec隧道并发连接数量。
7.根据权利要求6所述的测试装置,其特征在于,在所述模拟单元中,根据测试需求进行设置站点的数量。
8.根据权利要求6所述的测试装置,其特征在于,在所述构建单元中,服务器地址与待测设备的lan口地址为同一网段。
9.根据权利要求6所述的测试装置,其特征在于,该测试装置中testcenter上的ipsec隧道使用的ike版本要与待测设备保持一致。
10.根据权利要求6所述的测试装置,其特征在于,该测试装置中testcenter上的ipsec隧道的隧道封装方式、加密方式需要与待测设备保持一致。
技术总结