[发明专利]一种转发测试方法及装置

说明书

本申请实施例提供一种转发测试处理方法和装置，包括：根据报文的标识信息在多个测试CPU中确定与所述报文对应的测试CPU，为所述测试CPU建立每核会话表项集合与每核会话哈希表，所述会话表项集合包括多个会话表项；测试CPU根据报文的标识信息构造第一报文，向被测设备发送第一报文；测试CPU接收被测设备转发的第二报文，根据所述每核会话哈希表确定与第二报文对应的会话表项，基于所述会话表项对所述第二报文进行处理；其中，发送所述第一报文的测试CPU与接收所述第二报文的测试CPU相同；根据获取的第二报文的状态，计算所述被测设备的测试结果。本申请有效降低了测试复杂度，显著提高了测试性能。

技术领域

本申请实施例涉及网络技术领域，具体涉及一种转发测试方法及装置。

背景技术

对于网络安全厂商而言，防火墙的转发处理能力是非常重要的性能指标。如何测试防火墙的转发性能，就成为了一个重要的问题。由于高性能测试设备要求的技术水平和处理能力非常高，通常的软件无法实现如此高精度、高性能的测试，现有的测试设备通常使用硬件实现，成本也非常昂贵。此外，由于传输控制协议(英文全称为TransmissionControl Protocol，英文简称为TCP)每秒新建连接数(英文全称为Connection PerSecond，英文简称为CPS)可以达到30万、甚至50万，每次新建均需要维护会话表。而整个测试过程需要对被测设备的转发性能进行测试，需要不断新建会话，在测试结束后，还需要拆除会话。现有技术存在的测试方法由于在整个测试过程需要不断新建和拆除会话，处理过程非常复杂，降低了测试效率，影响了测试性能。

发明内容

本申请实施例提供了一种转发测试方法及装置，旨在解决现有技术中测试复杂度高、测试效率低、测试性能低的技术问题。

为此，本申请实施例提供如下技术方案：

本申请实施例的第一方面，公开了一种测试方法，应用于测试设备，所述测试设备包括多个测试中央处理器CPU，包括：根据报文的标识信息在多个测试CPU中确定与所述报文对应的测试CPU，为所述测试CPU建立每核会话表项集合与每核会话哈希表，所述会话表项集合包括多个会话表项；测试CPU根据报文的标识信息构造第一报文，向被测设备发送第一报文；测试CPU接收被测设备转发的第二报文；其中，接收第二报文的测试CPU是由网卡设备根据所述第二报文的标识信息确定的；所述测试CPU根据所述每核会话哈希表确定与所述第二报文对应的会话表项，基于所述会话表项对所述第二报文进行处理；其中，发送所述第一报文的测试CPU与接收所述第二报文的测试CPU相同；根据获取的第二报文的状态，计算所述被测设备的测试结果。

在一些实施方式中，所述根据报文的标识信息在多个测试CPU中确定与所述报文对应的测试CPU包括：获取配置信息，根据配置信息中的范围信息计算匹配的报文标识信息；根据所述报文标识信息计算哈希值；根据计算的哈希值确定对应的测试CPU。

在一些实施方式中，所述方法还包括：为各测试CPU创建与之一一对应的每核最近最少使用LRU链表，所述LRU链表用于标记各会话表项的会话状态。

在一些实施方式中，所述LRU链表包括第一链表和第二链表，所述第一链表用于标记会话表项处于待使用状态，所述第二链表用于标记会话表项处于使用状态。

在一些实施方式中，所述测试CPU根据报文的标识信息构造第一报文，向被测设备发送第一报文包括：从所述第一链表中选取第一会话表项，根据所述第一会话表项对应的标识信息构造第一报文；向测试设备发送第一报文，更改所述第一会话表项的状态，将所述第一会话表项加入所述第二链表。

在一些实施方式中，所述第二链表还包括第一子链表和第二子链表，所述第一子链表用于存储会话状态正确的会话表项，所述第二子链表用于存储会话状态错误的会话表项。