[发明专利]路由器IPSEC隧道并发连接数的测试方法及测试装置

说明书

本发明提供了一种路由器IPSEC隧道并发连接数的测试方法及装置，该方法包括执行以下步骤：步骤1：拓扑连接；将待测设备的WAN口与testcenter的端口A连接，LAN口与testcenter的端口B连接；步骤2：待测设备上开启IPSEC功能，并且配置IPSEC隧道信息；步骤3：Testcenter端口A上模拟多个IPSEC站点与待测设备的IPSEC隧道连接；步骤4：Testcenter端口B上构建一个HTTP服务器；步骤5：Testcenter端口A上的IPSEC站点下的客户端分别进行访问testcenter端口B上的HTTP服务器。本发明的有益效果是：使测试操作简单化，提高了测试效率。

技术领域

本发明涉及路由器测试领域，尤其涉及路由器IPSEC隧道并发连接数的测试方法及测试装置。

背景技术

当前公司内测试IPSEC隧道并发连接数性能都是使用路由器作为站点进行建立IPSEC隧道进行测试IPSEC隧道的并发连接数，需要站点路由器较多，测试实际操作比较困难，测试效率较低。

发明内容

本发明提供了一种路由器IPSEC隧道并发连接数的测试方法，包括执行以下步骤：

步骤1：拓扑连接；将待测设备的WAN口与testcenter的端口A连接，LAN口与testcenter的端口B连接；

步骤2：待测设备上开启IPSEC功能，并且配置IPSEC隧道信息；

步骤3：Testcenter端口A上模拟多个IPSEC站点与待测设备的IPSEC隧道连接；

步骤4：Testcenter端口B上构建一个HTTP服务器；

步骤5：Testcenter端口A上的IPSEC站点下的客户端分别进行访问testcenter端口B上的HTTP服务器，能够成功访问则说明IPSEC隧道是建立成功的，根据访问成功的数量则可测试出待测设备的IPSEC隧道并发连接数量。

作为本发明的进一步改进，在所述步骤3中，根据测试需求进行设置站点的数量。

作为本发明的进一步改进，在所述步骤4中，HTTP服务器地址与待测设备的LAN口地址为同一网段。

作为本发明的进一步改进，该测试方法中Testcenter上的IPSEC隧道使用的IKE版本要与待测设备保持一致。

作为本发明的进一步改进，该测试方法中Testcenter上的IPSEC隧道的隧道封装方式、加密方式需要与待测设备保持一致。

本发明还公开了一种路由器IPSEC隧道并发连接数的测试装置，包括：

拓扑连接单元：用于将待测设备的WAN口与testcenter的端口A连接，LAN口与testcenter的端口B连接；

IPSEC单元：用于在待测设备上开启IPSEC功能，并且配置IPSEC隧道信息；

模拟单元：用于Testcenter端口A上模拟多个IPSEC站点与待测设备的IPSEC隧道连接；

构建单元：用于Testcenter端口B上构建一个HTTP服务器；

客户端访问单元：用于Testcenter端口A上的IPSEC站点下的客户端分别进行访问testcenter端口B上的HTTP服务器，能够成功访问则说明IPSEC隧道是建立成功的，根据访问成功的数量则可测试出待测设备的IPSEC隧道并发连接数量。

作为本发明的进一步改进，在所述模拟单元中，根据测试需求进行设置站点的数量。

作为本发明的进一步改进，在所述构建单元中，服务器地址与待测设备的LAN口地址为同一网段。