[发明专利]一种网络安全设备老化测试系统及方法

权利要求书

1.一种网络安全设备的网口老化测试系统，其特征在于，包括网口检测模块和网口信息获取模块；

其中，每台网络安全设备的网口数量都为偶数；

所述网口信息获取模块用于获得网口信息，所述网口信息包括网口数量和每个网口的收发包信息；

所述网口检测模块包括预设模块和判断模块；所述预设模块用于对老化测试频率、老化测试时间段以及丢包率阈值进行设置；所述判断模块根据预设模块设定的内容和网口信息获取模块记录的网口的收发包信息，判断网口是否老化。

2.一种使用权利要求1所述的网络安全设备的网口老化测试系统的方法，其特征在于，步骤为：

S10,扫描网络安全设备的网口，记录每个网口的信息；

S11，将同一台网络安全设备上的两个网口用网线连接，形成用于连通测试的环形组网，每个环形组网包括的两个网口之间能够互相收发包；其中，每个环形组网包括的网口互不重复；

S12,在预设的测试时段内对所有网口进行收发包，以预设的测试频率对所有环形组网的连通性进行测试，根据测试结果判断网口是否老化。

3.如权利要求2所述的网络安全设备的网口老化测试方法，其特征在于，在步骤S11中，将同一台网络安全设备上的奇数网口和与其相邻的偶数网口用网线连接。

4.如权利要求2所述的网络安全设备的网口老化测试方法，其特征在于，在步骤S12中，对环形组网进行连通性测试的方法为：

设置丢包率阈值为Q；设置在测试时段T内，以测试频率P对网口的丢包率进行测试，设置在测试节点Tj获得的第i网口的丢包率为Qj；

当第i网口的丢包率Qj＞Q时，判断第i网口在测试节点Tj老化。

5.如权利要求2所述的网络安全设备的网口老化测试方法，其特征在于，在步骤S12中，还包括：

设置在测试时段T之前的时间点T0的收发包数G0为第i网口的基础收发包数，以基础收发包数G0在测试时段T内持续对第i网口进行收发包，根据第i网口在测试节点Tj获得的收发包数G1与第i网口的基础收发包数G0的差值，能够得到第i网口在测试节点Tj的丢包率。

6.如权利要求2所述的网络安全设备的网口老化测试方法，其特征在于，在步骤12中，还包括：通过每台网络安全设备的唯一标识，将老化测试结果与对应网络安全设备绑定，使老化测试结果只能在唯一的网络安全设备读取。