快捷搜索:

大断网引反思 网络前期测试远比后期维护重要

2009年5月19日晚,我国江苏、安徽、广西、海南、甘肃、浙江等省份呈现罕有的断网故障。经查明,激发断网变乱的“首恶”是一家域名解析办事商——DNSPod遭到黑客进击,进而使得狂风影音网站的域名解析系统呈现故障,导致电信运营商的办事器收到大年夜量非常哀求而激发拥塞。

“假如说2006岁尾,当时台湾地震造成海底通信光缆发生中断,造成了中国大年夜陆的国际互联网造访质量受到严重影响是弗成抗力的话,那么此次的“大年夜断网”则本是可以预先节制并避免的”, BreakingPoint亚太区履行总监张林辉如是说,“假如电信运运营商要从此次变乱傍边罗致教训的话,那便是收集在设计扶植历程傍边以及建成投入应用之前,必然要颠末反复的安然测试再正式投入运营测试,这要比不颠末严格测试、慌忙上马后再“亡羊补牢”更有效用。”

前期测试比后期故障掩护更紧张

互联网的安然、快速运行,与运营商的收集支配相互关注。对付收集设备和网上的系统来说,测试事情显得越来越紧张。是以国外的电信运营商将收集测试作为收集扶植最紧张的的一个环节进行。无论是在支配收集、嫁接新的办事和设备,照样在调剂收集、宣布新版本产品之前都邑在设计阶段进行经久、系统、严格的规划论证,并进行具体而周全的测试。这些测试包括安然性测试、稳定性测试、压力测试等等。将由软件Bug、设置设置设备摆设摆设等有可能激发的安然问题、影响收集正常运行的隐患及时打扫,避免这些小问题变成大年夜隐患,从而牵一发而动满身影响收集正常运行。海内运营商的作法与国外做法恰好相反,轻视前期测试,无形中加大年夜了后期故障掩护的压力。

张林辉觉得,只管中国的运营商和欧美成熟运营商之前还有不少差距。中国运营商要想阔别“变乱”就必须改变“重后期故障掩护,轻前期设计测试”的迂腐思维模式,这样才能跳出“亡羊补牢”的怪圈,防患于未然。

有关收集测试的新理解

曩昔,海内用户没什么测试的观点,颠末近几年的市场培植,逐步的有了这样一个观点。然则对测试的理解照样有掉偏颇,觉得测试仅仅是简单的数据包发送和接管方面的测试。着实真正意义上的测试却远非这么简单,除了数据更为紧张的是安然机能方面的测试。在中国市场,测试必要引入利用安然测试的观点,其任重而道远。

曩昔收集的安然性主如果从终真个安然做起的, 然后是防火墙, 现在要集成进路由器。 这是个很好的趋势,也是个一定趋势,由于只有收集中心的中转设备具备安然能力,安然问题才有可能获得办理。安然功能的转移给测试事情带来很多新的课题,如安然和机能之间若何平衡等等,这些课题都具有很大年夜的寻衅性,必要用户做很好的技巧贮备,首当其冲的便是改变传统的测试思维、措施和模式。

现在通用的一些安然测试办理规划中,进击手段少、趋同、不敷真实,很多厂商的设备能够应对测试仪测试用例模拟的进击,效果也不错,然则在真实情况中却无法有效应对进击。究其缘故原由,张林辉给出了谜底。张林辉解释说:“传统测试对象只适用于HTTP、FTP等简单协议的测试情况,最多只能孕育发生种类异常有限的4-7层利用协议流量,并且测试产品具有很大年夜局限性,只能针对某一种特殊行径或利用而采纳特定的测试措施,用户难以真实地、综合评估产品机能和功能(如对数十种,以致上百种利用协议的大年夜流量模拟混杂测试;正常利用流量和恶意进击大年夜流量的混杂测试等),也就无法实现真正意义上的测试目的。”

可见,传统的测试对象已经不能满意当前收集设备(如高速的基于内容识别和安然的收集设备等)成长需求,对付认真任的收集运营商来说,必须探求一种新的测试手段来测试产品的安然水平和各个指标,找到更真实的测试措施,达到更真实有效的测试效果。

您可能还会对下面的文章感兴趣: