一種隧道並發測試系統和設備的製作方法
2023-06-08 17:51:01 3
一種隧道並發測試系統和設備的製作方法
【專利摘要】本發明實施例提供了一種隧道並發測試系統和設備，涉及通信領域，用於解決SSL?VPN的C/S模式下，由於各廠商客戶端實現方式不同，測試方法沒有合適儀表支持，且無法完成大數量級隧道並發測試的問題。本發明實施例中，客戶端設備統計N個模擬客戶端建立的隧道數量和隧道的標識以及狀態信息；測試分析設備根據被測VPN網關統計的隧道數量、客戶端設備統計的隧道數量、以及接收到的隧道的標識以及狀態信息，得到測試結果，從而解決了上述技術問題，並提高了隧道並發測試的準確率。
【專利說明】一種隧道並發測試系統和設備
【技術領域】
[0001]本發明涉及通信領域，尤其涉及一種隧道並發測試系統和設備。
【背景技術】
[0002]基於安全套接層SSL的虛擬專用網絡(SSL VPN)是最近幾年伴隨SSL技術的進步與信息安全重視程度的提高而發展起來的新型遠程接入類型。SSL VPN具有安全、快速、便捷、可擴展性好等優點，SSL VPN超越了傳統的IPSec VPN，為企業、商業用戶提供了更為高效、安全的服務。由於SSL VPN並沒有統一的行業產品標準，導致各類SSL VPN具有不同的應用環境、網絡構架方式和運行模式。目前，不同的廠商使用了不同的SSL VPN客戶端，對於不同的SSL VPN客戶端沒有統一的儀表對客戶機/伺服器(C/S)模式的SSL VPN隧道並發性能進行測試，因此現有技術中僅僅通過測試人員手動測試的方式，如通過測試人員對不同的客戶端進行配置，通過PC堆疊或者手動的模擬並發用戶行為的方式，對C/S模式的SSL VPN隧道並發性能進行測試，具體如下:
[0003]方式一:參見圖1，為現有技術中測試人員手動測試的方法示意圖:
[0004]步驟10:測試人員為每一臺電腦安裝客戶端；
[0005]步驟11:測試人員啟動該客戶端，與被測設備建立一條隧道；
[0006]步驟12:測試人員重複執行步驟11以達到預期的隧道並發壓力，並監測被測設備能夠同時維持的隧道的數量，將被測設備最大能夠同時維持的隧道的數量作為最大隧道並發數進行輸出。
[0007]方式二:參見圖2，為現有技術中通過被測設備進行統計的方法示意圖:
[0008]步驟20:測試人員為每一臺電腦安裝客戶端；
[0009]步驟21:測試人員啟動該客戶端，與被測設備建立一條隧道；
[0010]步驟22:測試人員重複執行步驟21以達到預期的測試壓力，測試過程中獲取被測設備自身提供的隧道統計信息，將被測設備最終統計的最大隧道建立數目作為最大隧道並發數，並將該最大隧道並發數進行輸出。
[0011]可見，現有技術中通過測試人員手動測試的方法進行測試時，如果需要建立大量隧道時，測試人員需要開啟大量電腦，並在每臺電腦上安裝一個客戶端，耗費了大量的人力；由於每個測試人員同一時間只能監測一個客戶端的隧道建立的結果，當大量客戶端同時建立並發隧道，而測試人員數量不足時，此時一個測試人員需要同時監測多個客戶端，導致了現有技術中存在了如下問題:第一，需要大數量級隧道並發測試時，沒有足夠的設備資源支持測試；第二，手動啟動多個客戶端完成測試，需要較長的測試時間；第三，測試過程中缺乏更精準的方法實時監測隧道狀態，缺乏精準的統計方法得到更準確的測試結果；第四，當需要對不同廠商SSL VPN進行測試時，前期測試環境的切換需要花費很長的時間。
[0012]另一方面，現有技術中通過被測設備進行統計時，由於被測設備的統計存在一定時間的延遲現象，也會導致被測設備的隧道建立的結果輸出結果不準確的問題。
【發明內容】
[0013]本發明實施例提供了一種隧道並發測試系統和設備，用於解決SSL VPN的C/S模式下，由於各廠商客戶端實現方式不同，測試方法沒有合適儀表支持，且無法完成大數量級隧道並發測試的問題。
[0014]一種隧道測試系統，包括:
[0015]客戶端設備，用於獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求；指示N個模擬客戶端通過請求建立的隧道向模擬伺服器發送數據訪問請求；根據所述模擬伺服器返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備；
[0016]伺服器，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器，所述模擬伺服器用於與模擬客戶端進行數據交互，在所述模擬伺服器接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應；所述M為大於或等於I的整數，且M大於或等於N;
[0017]測試分析設備，用於接收所述客戶端設備統計的隧道的數量和被測VPN網關統計的隧道數量，並接收隧道的標識和狀態信息；根據所述客戶端設備統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到並輸出隧道測
試結果。
[0018]可見，本發明實施例中，客戶端設備獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，完成了批量配置大數量級客戶端的過程；啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求，啟動了各客戶端，並完成了隧道新建過程；統計隧道數量以及隧道的標識和狀態信息，並將統計的隧道數量以及隧道的標識和狀態信息發送給測試分析設備；可見，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的客戶端與伺服器，完成較真實的隧道並發測試環境的搭建，同時，本發明實施例通過統計所有模擬客戶端建立的隧道的數量，自動的完成隧道並發測試，降低了現有技術中隧道並發測試時的錯誤率。測試分析設備接收所述客戶端設備統計的隧道數量以及隧道的標識和狀態信息，接收被測VPN網關統計的隧道數量；根據所述客戶端設備統計的隧道數量以及接收到的客戶端設備和/或被測VPN網關統計的隧道的標識和狀態信息、所述被測VPN網關統計的隧道數量，得到並輸出隧道測試結果，可見，本發明實施例能夠監測SSLVPN隧道並發測試中的隧道的數量和隧道的狀態信息，並能自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
[0019]較佳的，所述測試分析設備具體用於，確定所述客戶端設備統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。這樣，本發明實施例能夠監測SSL VPN隧道並發測試中的隧道的數量和隧道的狀態信息，並能自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。[0020]一種客戶端設備，包括:
[0021]配置單元，用於獲取客戶端配置文件；根據所述客戶端配置文件生成N個模擬客戶端；
[0022]測試執行單元，用於啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求，並指示N個模擬客戶端通過請求建立的隧道向模擬伺服器發送數據訪問請求；
[0023]測試統計單元，用於根據所述模擬伺服器返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備。
[0024]可見，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的客戶端，完成較真實的隧道並發測試環境的搭建，同時，本發明實施例通過統計所有模擬客戶端建立的隧道的數量，自動的完成隧道並發測試，降低了現有技術中隧道並發測試時的錯誤率。
[0025]較佳的，所述配置單元具體用於，獲取配置文件模板，根據所述配置文件模板，生成客戶端配置文件。這樣，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的客戶端。
[0026]較佳的，所述測試統計單元具體用於，若接收到所述模擬伺服器返回的數據訪問響應，則將傳輸所述數據訪問響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量，並將傳輸所述數據訪問響應的隧道的隧道狀態設置為正常。可見，本發明實施例通過統計所有模擬客戶端建立的隧道的數量，自動的完成隧道並發測試，降低了現有技術中隧道並發測試時的錯誤率。
[0027]一種伺服器，包括:
[0028]網口配置單元，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器，所述模擬伺服器用於與模擬客戶端進行數據交互；所述M為大於或等於I的整數，且M大於或等於N;
[0029]響應單元，在所述模擬伺服器接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應。
[0030]可見，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的模擬伺服器，完成較真實的隧道並發測試環境的搭建。
[0031]一種測試分析設備，包括:
[0032]接收單元，用於接收所述客戶端設備統計的隧道的數量和被測虛擬專用網VPN網關統計的隧道數量，並接收隧道的標識和狀態信息；
[0033]測試分析單元，根據所述客戶端設備統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到隧道測試結果；
[0034]輸出單元，用於輸出所述隧道測試結果。
[0035]可見，本發明實施例能夠監測SSL VPN隧道並發測試中的隧道的數量和隧道的狀態信息，並能自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
[0036]較佳的，所述測試分析單元具體用於，確定所述客戶端設備統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。這樣，本發明實施例能夠自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
【專利附圖】
【附圖說明】
[0037]圖1為現有技術中測試人員手動測試的方法示意圖；
[0038]圖2為現有技術中通過被測設備進行統計的方法示意圖；
[0039]圖3為本發明實施例提供的C/S模式下的SSL VPN的架構示意圖；
[0040]圖4為本發明實施例提供的一種隧道測試系統的架構示意圖；
[0041]圖4a為本發明實施例提供的一種客戶端設備的結構示意圖；
[0042]圖4b為本發明實施例提供的一種測試分析設備的結構示意圖；
[0043]圖4c為本發明實施例提供的一種伺服器的結構示意圖；
[0044]圖5為本發明實施例提供的一種測試配置流程的示意圖；
[0045]圖6為本發明實施例提供的一種隧道並發測試流程的示意圖；
[0046]圖7為本發明實施例提供的一種隧道測試系統的結構示意圖。
【具體實施方式】
[0047]為了使本發明的目的、技術方案和優點更加清楚，下面將結合附圖對本發明作進一步地詳細描述，顯然，所描述的實施例僅僅是本發明一部份實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其它實施例，都屬於本發明保護的範圍。
[0048]本發明實施例提供了一種隧道並發測試系統，本系統中，客戶端設備獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，完成了批量配置大數量級客戶端的過程；啟動所述N個模擬客戶端以預設速率向被測虛擬專用網VPN網關發送隧道建立請求，啟動了各客戶端，並完成了隧道新建過程；統計隧道數量以及隧道的標識和狀態信息，並將統計的隧道數量以及隧道的標識和狀態信息發送給測試分析設備；可見，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的客戶端與伺服器，完成較真實的隧道並發測試環境的搭建，同時，本發明實施例通過統計所有模擬客戶端建立的隧道的數量，自動的完成隧道並發測試，降低了現有技術中隧道並發測試時的錯誤率。測試分析設備接收所述客戶端設備統計的隧道數量以及隧道的標識和狀態信息，接收被測VPN網關統計的隧道數量；根據所述客戶端設備統計的隧道數量以及隧道的標識和狀態信息、所述被測VPN網關統計的隧道數量，得到並輸出隧道測試結果，可見，本發明實施例能夠監測SSLVPN隧道並發測試中的隧道的數量和隧道的狀態信息，並能自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
[0049]本發明實施例可以適用於C/S模式的SSL VPN隧道並發性能測試。圖3示出了本發明實施例提供的C/S模式下的SSL VPN的架構圖。如圖3所示，本發明實施例中可以包括一個或多個客戶端設備，客戶端設備通過外網接口與被測VPN網關相連，還可以包括一個或多個伺服器，伺服器通過內網接口與被測VPN網關相連，客戶端設備可以通過被測VPN網關內部的交換模塊，建立與VPN網關之間的隧道。需要說明的是，本發明實施例中的客戶端設備可以為一臺或多臺，伺服器可以為一臺或多臺，伺服器的數量大於或者等於客戶端的數量；具體實現時，可以在一臺PC上運行多個客戶端和/或伺服器。圖3中僅以3臺客戶端設備和3臺伺服器進行舉例說明。
[0050]本發明實施例中，在需要對VPN網關進行隧道並發性能測試或壓力測試時，如圖4所示，可在上述架構中設置測試用客戶端設備和測試分析設備，進一步的還可設置測試用伺服器。測試用客戶端設備的數量可以是一臺或多臺，測試用伺服器的數量可以是一臺或多臺，且測試用伺服器的數量大於或等於測試用客戶端。本發明實施例的測試系統包括上述測試用客戶端設備和測試分析設備，進一步的還可包括測試用伺服器。
[0051]本發明實施例提供的測試方法涉及以下過程:隧道測試配置過程、隧道並發測試過程。
[0052]基於圖4所示的架構，圖4a示出了本發明實施例提供的一種客戶端設備的結構示意圖，圖4b示出了本發明實施例提供的一種測試分析設備的結構示意圖，圖4c示出了本發明實施例提供的一種伺服器的結構示意圖，圖5示出了本發明實施例提供的隧道測試配置過程的流程示意圖(圖5所示流程中的客戶端設備是指測試用客戶端設備，伺服器是指測試用伺服器)。如圖5所示，
[0053]步驟51:客戶端設備獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端。
[0054]具體實現時，客戶端設備中預先保存了文件模板庫，該文件模板庫中包括針對不同廠商或不同類型的客戶端設備的配置文件模板。客戶端設備從文件模板庫中提取適用於自身設備類型的配置文件模板。客戶端設備根據配置文件模板生成客戶端配置文件，該客戶端配置文件用於指示客戶端設備根據該客戶端配置文件生成大數量級的模擬客戶端；客戶端設備將批量生成的客戶端配置文件保存到客戶端配置文件庫中，然後，客戶端設備針對每一個獨立的模擬客戶端，生成客戶端認證文件，該客戶端認證文件可以包括:模擬客戶端向被測VPN網關建立隧道時攜帶的標識信息，使被測VPN網關能夠識別該模擬客戶端；客戶端設備將批量生成的客戶端認證文件保存到客戶端認證文件庫中。創建完成客戶端配置文件庫和客戶端認證文件庫後，導入協商所需的CA證書以及VPN進程文件，從而完成了 N個模擬客戶端的自動配置過程。其中，N可以為等於I或者大於I的整數，並且N的取值可根據測試需求設定。
[0055]需要說明的是，針對不同廠商的客戶端設備，可以有不同的配置文件模板，將針對不同廠商的配置文件模板存入配置文件庫中，作為客戶端配置文件的解析來源。
[0056]步驟52:伺服器獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器。
[0057]具體實現時，伺服器獲取網口配置文件，通過在伺服器測試網口配置多個IP位址的方式，以此對各個伺服器進行區分，並根據網口配置文件生成M個模擬伺服器，其中，M為大於或等於I的整數，且M大於或等於N ;從而完成了伺服器的自動配置的過程。
[0058]步驟53:客戶端設備獲取預先設置的隧道並發數，以及預設速率，用於指示N個模擬客戶端按照預設速率，向被測VPN網關發送隧道建立請求，其中發送隧道建立請求的數量為預先設置的隧道並發數。
[0059]具體實現時，客戶端設備預先設置的隧道並發數可以根據對隧道並發測試的預期進行設置。隧道並發數可以是預期希望達到的隧道並發數，通過本發明實施例提供的隧道並發測試來驗證被測VPN網關的性能是否能夠達到預期的隧道並發數；預設速率可以為預期希望達到的隧道新建速率，可以表示為在每秒內，以該預設速率向被測VPN建立隧道。
[0060]需要說明的是，圖5以及步驟51?步驟53提供了一種隧道並發測試之前的測試準備過程，在執行順序上沒有嚴格要求。
[0061]基於圖4所示的架構，圖6示出了本發明實施例提供的隧道並發測試過程的流程示意圖(圖6所示流程中的客戶端設備是指測試用客戶端設備，伺服器是指測試用伺服器)。如圖6所示，
[0062]步驟61:客戶端設備啟動所述N個模擬客戶端以預設速率向被測虛擬專用網VPN網關發送隧道建立請求。
[0063]具體實現時，並發啟動大批量的模擬客戶端時，可以將客戶端的客戶端配置文件中包含的埠號與VPN進程文件進行綁定。具體實現方式可以如下:
[0064]從客戶端配置文件庫中提取該模擬客戶端的客戶端配置文件，從客戶端認證文件庫中通過檢索客戶端用戶名的方式，提取該模擬客戶端對應的客戶端認證文件，將客戶端的客戶端配置文件中包含的埠號與VPN進程文件進行綁定。
[0065]具體的，預設速率可以根據測試需求設定，預設速率可以用以指示客戶端設備以該預設速率向被測VPN網關建立隧道。
[0066]步驟62:客戶端設備指示N個模擬客戶端向模擬伺服器發送數據訪問請求。
[0067]步驟63:模擬伺服器對接收到的模擬客戶端發送的數據訪問請求進行響應，並向模擬客戶端返回針對該數據訪問請求的數據訪問響應。
[0068]步驟64:客戶端設備統計隧道的數量以及隧道的標識和狀態信息，並將統計得到的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備。
[0069]具體實現時，客戶端設備在發送數據訪問請求之後，若接收到伺服器返回的針對該請求的數據訪問響應，則將傳輸該響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量；進一步的，客戶端設備還能夠根據發送的數據訪問請求，統計全部的隧道數量，以及建立失敗的隧道數量。另一方面，客戶端設備還能夠統計隧道的標識和狀態信息，具體的，客戶端設備可以根據本地保存的日誌log文件中的與隧道建立相關的關鍵字信息(如，隧道的標識、隧道的狀態值等信息)確定N個模擬客戶端建立的全部的隧道的狀態；還能夠根據log文件中的與隧道建立相關的關鍵字信息，確定建立成功的隧道的標識和狀態信息和建立失敗的隧道的標識和狀態信息；可選的，隧道的狀態信息可以包括該隧道在模擬客戶端側的IP位址、該隧道在被測VPN網關側的IP位址、埠信息、路由信息或網口信息等。
[0070]步驟65:被測VPN網關統計隧道數量，並將統計的隧道數量發給測試分析設備。
[0071]具體實現時，被測VPN網關根據VPN進程佔用的內存信息，統計得到的隧道數量可以為:當被測VPN網關的內存佔用率達到預設上限值時，此時，獲取被測VPN網關統計得到的成功建立的隧道的數量。需要說明的是，不同廠家的被測VPN網關設備可能還能夠統計其他信息，本發明實施例中的測試分析設備能夠搜集各種被測VPN網關統計的信息，並自動的進行分析處理，從而得到準確的隧道並發測試結果，從而提高了測試的準確性。以下介紹測試分析設備通過隧道並發測試統計機制實現的隧道監測和分析的過程。
[0072]進一步的，若被測VPN網關具備統計隧道的標識和狀態信息的功能，則被測VPN網關還能夠將統計到的隧道的標識和狀態信息發送給測試分析設備，以供測試分析設備對隧道並發測試進行分析。
[0073]步驟66:測試分析設備接收所述客戶端設備統計的隧道數量、被測VPN網關統計的隧道數量，並接收客戶端設備和/或被測VPN網關統計得到的隧道的標識和狀態信息，根據所述客戶端設備統計的隧道數量、所述被測VPN網關統計的隧道數量，以及接收到的隧道的標識和狀態信息，得到並輸出隧道測試結果。
[0074]具體實現時，測試分析設備確定所述客戶端設備統計的隧道數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據所述客戶端設備統計的隧道的標識和狀態信息，確定異常的模擬客戶端。
[0075]進一步的，若被測VPN網關具備統計隧道狀態信息的功能，則測試分析設備還能夠接收到的被測VPN網關統計的隧道的標識或狀態信息，並根據被測VPN網關統計的隧道的標識或狀態信息，確定異常的模擬客戶端；或者，測試分析設備根據接收到的客戶端設備統計的隧道的標識和狀態信息以及被測VPN網關統計的隧道的標識或狀態信息，確定異常的模擬客戶端。
[0076]可見，測試分析分析獲取客戶端設備側統計的信息，還能夠獲取不同廠家的被測VPN網關統計的信息，並自動的分析得到異常的模擬客戶端，進一步的，還能夠分析得到異常的客戶端設備(當客戶端設備的數量大於I臺時)。
[0077]進一步的，本發明實施例還能夠實現對每條隧道的實時的監測過程，即針對於每條獨立的隧道，可以根據模擬客戶端與伺服器間隧道上的會話流量，對該隧道進行監測，監測的頻率可以根據測試需要進行設定。
[0078]本發明實施例能夠監測SSL VPN隧道並發測試中的成功建立的隧道的數量，並能自動的對監測到的隧道的數量進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
[0079]本發明實施例中，客戶端設備獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，完成了批量配置大數量級客戶端的過程；啟動所述N個模擬客戶端以預設速率向被測虛擬專用網VPN網關發送隧道建立請求，啟動了各客戶端，並完成了隧道新建過程；統計隧道數量以及隧道的標識和狀態信息，並將統計的隧道數量以及隧道的標識和狀態信息發送給測試分析設備；可見，本發明實施例能夠針對不同的SSL VPN客戶端模板，自動的生成大量的客戶端與伺服器，完成較真實的隧道並發測試環境的搭建，同時，本發明實施例通過統計所有模擬客戶端建立的隧道的數量，自動的完成隧道並發測試，降低了現有技術中隧道並發測試時的錯誤率。
[0080]另一方面，測試分析設備接收所述客戶端設備統計的隧道數量以及隧道的標識和狀態信息，接收被測VPN網關統計的隧道數量；根據所述客戶端設備統計的隧道數量以及隧道的標識和狀態信息、所述被測VPN網關統計的隧道數量，得到並輸出隧道測試結果，可見，本發明實施例能夠監測SSL VPN隧道並發測試中的隧道的數量和隧道的狀態信息，並能自動的對監測到的隧道的數量和隧道的狀態信息進行分析，自動的輸出測試結果，從而大大提高了隧道並發測試的測試效率，節約了硬體資源。
[0081]基於相同的技術構思，本發明實施例還提供了一種可應用於上述流程的隧道並發測試系統，如圖7所示，該系統包括:
[0082]客戶端設備71，用於獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求；指示N個模擬客戶端通過請求建立的隧道向模擬伺服器72發送數據訪問請求；根據所述模擬伺服器72返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備73 ；
[0083]伺服器72，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器72，所述模擬伺服器72用於與模擬客戶端進行數據交互，在所述模擬伺服器72接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應；所述M為大於或等於I的整數，且M大於或等於N;
[0084]測試分析設備73，用於接收所述客戶端設備71統計的隧道的數量和被測VPN網關統計的隧道數量，並接收隧道的標識和狀態信息；根據所述客戶端設備71統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到並輸出隧道測試結果。
[0085]較佳的，所述測試分析設備73具體用於，確定所述客戶端設備71統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備71統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。
[0086]較佳的，所述客戶端設備71具體用於，若接收到所述模擬伺服器72返回的數據訪問響應，則將傳輸所述數據訪問響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量，並將傳輸所述數據訪問響應的隧道的隧道狀態設置為正常。
[0087]基於相同的技術構思，本發明實施例還提供了一種可應用於上述流程的客戶端設備，如圖4a所示，該設備包括:
[0088]配置單元401，用於獲取客戶端配置文件；根據所述客戶端配置文件生成N個模擬客戶端；
[0089]測試執行單元402，用於啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求，並指示N個模擬客戶端通過請求建立的隧道向模擬伺服器發送數據訪問請求；
[0090]測試統計單元403，用於根據所述模擬伺服器返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備。
[0091]較佳的，所述配置單元401具體用於，獲取配置文件模板，根據所述配置文件模板，生成客戶端配置文件。
[0092]較佳的，所述測試統計單元403具體用於，若接收到所述模擬伺服器返回的數據訪問響應，則將傳輸所述數據訪問響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量，並將傳輸所述數據訪問響應的隧道的隧道狀態設置為正常。
[0093]基於相同的技術構思，本發明實施例還提供了一種可應用於上述流程的測試分析設備,如圖4b所示,該設備包括:
[0094]接收單元411，用於接收所述客戶端設備統計的隧道的數量和被測虛擬專用網VPN網關統計的隧道數量，並接收隧道的標識和狀態信息；
[0095]測試分析單元412，根據所述客戶端設備統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到隧道測試結果；
[0096]輸出單元413，用於輸出所述隧道測試結果。
[0097]較佳的，所述測試分析單元412具體用於，確定所述客戶端設備統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。
[0098]基於相同的技術構思，本發明實施例還提供了一種可應用於上述流程的伺服器，如圖4c所示，該伺服器包括:
[0099]網口配置單元421，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器，所述模擬伺服器用於與模擬客戶端進行數據交互；所述M為大於或等於I的整數，且M大於或等於N;
[0100]響應單元422，在所述模擬伺服器接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應。
[0101]本發明是參照根據本發明實施例的方法、設備(系統)、和電腦程式產品的流程圖和/或方框圖來描述的。應理解可由電腦程式指令實現流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結合。可提供這些電腦程式指令到通用計算機、專用計算機、嵌入式處理機或其他可編程數據處理設備的處理器以產生一個機器，使得通過計算機或其他可編程數據處理設備的處理器執行的指令產生用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。
[0102]這些電腦程式指令也可存儲在能引導計算機或其他可編程數據處理設備以特定方式工作的計算機可讀存儲器中，使得存儲在該計算機可讀存儲器中的指令產生包括指令裝置的製造品，該指令裝置實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。
[0103]這些電腦程式指令也可裝載到計算機或其他可編程數據處理設備上，使得在計算機或其他可編程設備上執行一系列操作步驟以產生計算機實現的處理，從而在計算機或其他可編程設備上執行的指令提供用於實現在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。
[0104]儘管已描述了本發明的優選實施例，但本領域內的技術人員一旦得知了基本創造性概念，則可對這些實施例作出另外的變更和修改。所以，所附權利要求意欲解釋為包括優選實施例以及落入本發明範圍的所有變更和修改。
[0105]顯然，本領域的技術人員可以對本發明進行各種改動和變型而不脫離本發明的精神和範圍。這樣，倘若本發明的這些修改和變型屬於本發明權利要求及其等同技術的範圍之內，則本發明也意圖包含這些改動和變型在內。
【權利要求】
1.一種隧道測試系統，其特徵在於，該系統包括: 客戶端設備，用於獲取客戶端配置文件，根據所述客戶端配置文件生成N個模擬客戶端，啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求；指示N個模擬客戶端通過請求建立的隧道向模擬伺服器發送數據訪問請求；根據所述模擬伺服器返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備； 伺服器，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器，所述模擬伺服器用於與模擬客戶端進行數據交互，在所述模擬伺服器接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應；所述M為大於或等於I的整數，且M大於或等於N ; 測試分析設備，用於接收所述客戶端設備統計的隧道的數量和被測VPN網關統計的隧道數量，並接收隧道的標識和狀態信息；根據所述客戶端設備統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到並輸出隧道測試結果O
2.如權利要求1所述的系統，其特徵在於，所述測試分析設備具體用於， 確定所述客戶端設備統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。
3.如權利要求1所述的系統，其特徵在於，所述客戶端設備具體用於， 若接收到所述模擬伺服器返回的數據訪問響應，則將傳輸所述數據訪問響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量，並將傳輸所述數據訪問響應的隧道的隧道狀態設置為正常。
4.一種客戶端設備，其特徵在於，包括: 配置單元，用於獲取客戶端配置文件；根據所述客戶端配置文件生成N個模擬客戶端； 測試執行單元，用於啟動所述N個模擬客戶端向被測虛擬專用網VPN網關發送隧道建立請求，並指示N個模擬客戶端通過請求建立的隧道向模擬伺服器發送數據訪問請求； 測試統計單元，用於根據所述模擬伺服器返回的數據訪問響應，統計已接收到所述數據訪問響應的隧道的隧道的數量以及隧道的標識和狀態信息，並將統計的隧道的數量以及隧道的標識和狀態信息發送給測試分析設備。
5.如權利要求4所述的設備，其特徵在於，所述配置單元具體用於， 獲取配置文件模板，根據所述配置文件模板，生成客戶端配置文件。
6.如權利要求4所述的設備，其特徵在於，所述測試統計單元具體用於， 若接收到所述模擬伺服器返回的數據訪問響應，則將傳輸所述數據訪問響應的隧道確定為成功建立的隧道，更新所述N個模擬客戶端成功建立的隧道數量，並將傳輸所述數據訪問響應的隧道的隧道狀態設置為正常。
7.一種伺服器，其特徵在於，包括: 網口配置單元，用於獲取網口配置文件，根據所述網口配置文件生成M個模擬伺服器，所述模擬伺服器用於與模擬客戶端進行數據交互；所述M為大於或等於I的整數，且M大於或等於N;響應單元，在所述模擬伺服器接收到所述模擬客戶端發送的數據訪問請求後，返回數據訪問響應。
8.—種測試分析設備，其特徵在於，包括: 接收單元，用於接收所述客戶端設備統計的隧道的數量和被測虛擬專用網VPN網關統計的隧道數量，並接收隧道的標識和狀態信息； 測試分析單元，根據所述客戶端設備統計的隧道的數量、所述被測VPN網關統計的隧道數量、以及接收到的隧道的標識和狀態信息，得到隧道測試結果； 輸出單元，用於輸出所述隧道測試結果。
9.如權利要求8所述的設備，其特徵在於，所述測試分析單元具體用於， 確定所述客戶端設備統計的隧道的數量是否等於所述被測VPN網關統計的隧道數量，若是，則將所述客戶端設備統計的隧道的數量以及所述被測VPN網關統計的隧道數量作為測試結果輸出；若否，則輸出告警信息，並根據接收到的隧道的標識和狀態信息，確定異常的模擬客戶端。
【文檔編號】H04L12/26GK103716209SQ201310753344
【公開日】2014年4月9日 申請日期:2013年12月31日 優先權日:2013年12月31日
【發明者】周可, 周慧芳 申請人:北京神州綠盟信息安全科技股份有限公司, 北京神州綠盟科技有限公司