[发明专利]一种网络测试系统和方法

说明书

技术领域

本发明涉及网络测试领域，尤其涉及对基于netflow协议的网络流量分析设备进行测试的网络测试系统及网络测试方法。

背景技术

网络流量的复杂性给网络相关的运营维护带来了巨大挑战，网络运营维护人员通常关心的问题包括两大类：一类是与网络和业务规划相关的问题，即关于网络流量成分组成以及地域分布的情况；而另一类是与网络安全运营相关的问题。诸如流量分析产品之类的网络产品可以解决运维人员这两个方面的问题。

就网络安全运营而言，主要涉及对网络异常流量的分析和控制。网络异常流量对网络的影响包括：占用带宽资源使网络拥塞，造成网络丢包、时延增大，严重时可导致网络不可用；以及占用网络设备系统资源（CPU、内存等），使网络不能提供正常服务。

目前已经存在各种网络流量分析设备来通过监控流量大小的变化来帮助系统管理员发现异常流量，特别是大流量异常流量的流向，从而进一步帮助系统管理员查找异常流量的源、目的地址。

现有的网络流量分析设备通常利用netflow进行网络流量分析。Netflow为思科公司开发的一种用于收集网络流量信息的网络协议，目前netflow已经成为业界用于采集网络流量信息的标准协议，该协议具有占用网络带宽小，并且采集数据全等特点，并且适合用于在流量较大的网络中。

图1示出了现有的对利用netflow的网络流量分析设备进行测试的网络测试系统100。如图1所示，该测试系统100包括测试仪110、交换机120、目标网络设备130、流量分析设备140和测试控制设备150。如图1所示，在进行测试时，由测试仪110发出预先定制的测试网络包到目标网络设备130，这些测试网络包都需要经由交换机120才能到达目标网络设备130。交换机120上配置了netflow功能，因此，交换机120利用netflow功能来对流经交换机的测试网络包进行数据统计，以产生根据netflow协议的网络统计数据包，并将该网络统计数据包发送到流量分析设备140进行分析。测试控制设备150根据测试仪110发出的异常流量能否被流量分析设备140分析出来确定流量分析设备140能否正确地对网络流量进行分析。

可以看出，在图1所示的网络测试系统100中，即使为了对流量分析设备140能否正确地根据netflow数据包来判断出是否存在异常流量，也必须构造包括测试仪110、交换机120和目标网络设备130在内的复杂网络测试系统，因此，现有的网络测试系统100存在成本较大的缺点。另外，由于流量分析设备140是针对有交换机120提供的netflow数据包而进行判断的，如果交换机120中有关netflow的配置出现错误，也会导致流量分析设备无法正常工作，因此，现有的网络测试系统100由于涉及多个网络单元，从而增加了测试失败的风险。

因此，所希望的是一种可以简单和可靠的方式来对基于netflow协议的流量分析设备进行测试的网络测试系统和方法。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决或者减缓上述问题的网络测试系统和方法。

根据本发明的一个方面，提供了一种网络测试系统，包括：客户机，适于直接构造以netflow协议封装的网络流量信息数据包，并发送所构造的网络流量信息数据包；以及流量分析设备，接收所述以netflow协议封装的网络流量信息数据包，并基于所述网络流量信息数据包生成流量分析结果。

根据本发明的网络测试系统通过由客户机直接构造并发送以netflow协议封装的网络流量信息数据包，省略了测试系统中的测试仪、交换机和目标网络设备等测试单元，这大大简化了测试系统所采用的网络拓扑结构，使得测试更加可靠和快捷。

可选地，根据本发明的网络测试系统还包括测试控制设备，用于控制所述客户机来构造表示异常流量的网络流量信息数据包，以及根据所述流量分析设备的流量分析结果来确定所述流量分析设备是否检测出所述异常流量。

利用测试控制设备，一方面测试控制设备可以控制客户机来产生各种代表异常和正常流量的网络流量信息数据包，另一方面测试控制设备可以获取流量分析设备的流量分析结果，并根据该流量分析结果来判断流量分析设备是否正确地做出了流量分析。这样，可以使得测试过程更加自动化，例如可以自动地进行多个测试案例，并确定流量分析设备在哪些方面存在欠缺。