网络系统测试、验收与评估.ppt

《网络系统测试、验收与评估.ppt》由会员分享，可在线阅读，更多相关《网络系统测试、验收与评估.ppt（47页珍藏版）》请在三一办公上搜索。

1、SXTU-INC-YW,校园网建设状况自评报告,杨 威山西师范大学网络信息中心,网络系统集成与工程设计,编著：杨威 王云 刘景宜,第10章,人 民 邮 电 出 版 社,SXTU-INC-YW,第10章 网络系统测试、验收与评估,知识要点：网络性能和缩放性的概念与标准，测试目的、类型网络性能和缩放性测试相关的配置性能和缩放性测试方法，网络响应能力测试和可靠性测试改进网络性能和缩放性的技术调整和优化服务器内存，操作系统组件优化缩放性问题及对策，保持网络的规划,网络通信与服务故障诊断网络接口故障诊断网络整体状态统计使用Sniffer Pro诊断网络利用网络日志排除故障网络工程验收的方法与步骤网络系统

2、评估的原则、内容、流程，健壮性和安全性评估,SXTU-INC-YW,本章重点：网络性能和缩放性的标准性能和缩放性测试方法网络响应能力测试和可靠性测试改进网络性能和缩放性的技术缩放性问题及对策，保持网络的规划，网络故障诊断与排除网络工程验收的方法与步骤网络系统评估的原则、内容和流程。,第10章 网络系统测试、验收与评估,本章难点：调整和优化服务器内存缩放性问题及对策使用Sniffer Pro诊断网络的性能。,SXTU-INC-YW,10.1 网络性能与缩放性测试,10.1.1 概念与标准,（1）性能与缩放性的概念 对于最终用户来说，响应时间是用于判断网络性能质量高低的一个基本手段。对于网络管理员

3、来说，他们所关心的就不只是响应时间，还有网络的资源利用率。随着访问网络的用户数目的增多，网络服务器将使用更多的CPU、输入/输出（I/O）和内存来处理这些负载。最终，这些资源中的一部分将会达到使用极限。这就意味着，系统将不能有效地处理所有请求，迫使其中的一些请求暂缓处理。在多数情况下，计算机的CPU将是第一个使用极限的组件。当服务器资源达到使用极限后，最终的后果就是增加了响应时间。缩放能力允许网络通过提供更多的资源处理请求，从而处理额外的负载。,SXTU-INC-YW,10.1.1 概念与标准,响应时间 所需的并行用户数量 成本 标准与峰值 压力造成的降级 可靠性,（2）性能与缩放性的标准,S

4、XTU-INC-YW,测试目的,10.1.2 测试目的与类型,性能与缩放性测试的目的是，在不同的负载条件下监视和报告网络的行为。这些数据在稍后将用来分析网络的运行状态，并根据对额外负载的期望值安排今后的发展。根据所需要的容量和网络目前的性能，还可以用这些数据计算与今后项目的发展计划有关的成本。,测试类型,基准性能测试 负载测试 压力测试 可靠性测试,SXTU-INC-YW,10.1.3 与测试相关的配置,服务器硬件和服务器数量数据库大小 测试客户机在网络中的位置两种影响负债的因素 SSL与非SSL。图像检索。,SXTU-INC-YW,（1）客户机。这个系统用于模拟多个用户访问网络，通常通过负载

5、测试工具进行测试，可以使用测试参数（如用户数量）进行配置，从而得到响应时间的测试结果（最少/最多/平均）。负载测试工具可以模拟处于不同层的用户，从而有效地跟踪和报告响应时间。此外，为了确保客户机没有过载，而且服务器上有足够的负载，应当监视客户机CPU的使用情况。（2）服务器。网络的Web应用程序和数据库服务器应当使用某个工具来监视，如Windows 2000 Server Monitor（性能监视器）。有一些负载测试工具为了完成这个任务还内置了监视程序。对全部服务器平台进行性能测试的重点在于以下几个方面：CPU，占全部处理器时间的百分比；内存，用字节数（千字节）和每秒出现的页面错误率表示；硬盘

6、，占硬盘时间的百分比；网络，每秒的总字节数。（3）Web服务器。除了“服务器”中介绍的几项之外，所有Web服务器还应当包含“文件字节/秒”、“最大的同时连接数目”和“误差测量”等性能测试项目。（4）数据库服务器。所有数据库服务器都应当包含“访问记录/秒”和“缓存命中率”这两种性能测试项目。（5）网络。为了确保网络没有成为网络的瓶颈，监视网络网络以及其中任何子网的带宽是非常重要的。可以使用各种软件包或者硬件设备（如LAN分析器）来监视网络。在交换式以太网中，因为每两个连接彼此之间相对独立，所以，必须监视每个单独服务器连接的带宽。,10.1.4 性能和缩放性测试方法,SXTU-INC-YW,10.

7、1.5 网络能力测试 Web-CT,（1）客户端能力测试。在客户端，Web-CT通过设置不同访问密度，模拟几十个、几百个甚至几千访问，自动化的测试不同地区、不同接入方式（MODE、ISDN、xDSL、CABLE等）、在不同时间内，客户端访问Web的响应时间、流量、流速等。如图10.2所示。（2）服务器端能力测试。在不同访问密度情况下，测试服务器吞吐能力，其中包括服务器的处理速度、处理能力、并发处理极限、请求接收能力、请求发送能力。（3）网络环境测试。测试客户端和服务器端所处的网络工作情况。包括从测试的客户端到服务器端的上行网络，和从服务器端到客户端的下行网络。,SXTU-INC-YW,（1）可

8、用的千字节。在测试过程中应当保持相对稳定。该数值一旦降低，就表明系统正在消耗内存，并将产生页故障。（2）页面故障率/秒。这是评估系统性能的另一个标准。当页面故障不断增加，或者保持较高的数目时，则表明系统耗费了太多的内存。通过将内存换出到磁盘，可解决内存不足的问题。（3）错误。为了指出系统的可靠性问题，应当检查在系统测试过程中出现的错误。错误的数量非常少，则说明可靠性良好。但是，当错误的数量不断增加时，就表现网络的可靠性出现了问题。（4）数据库访问日志和表大小。数据库访问日志经过长时间的使用将会增加。要确保访问日志的维护正确，这意味着访问日志的截取时间间隔是有规律的，数据库表的大小将不会超过预期

9、的极限。,10.1.6 网络可靠性测试,SXTU-INC-YW,10.2 改进网络的性能和缩放性,10.2.1 改进的技术及思路,排队（Inline）执行。可以减少系统开销，从而减少响应时间。CSS。采用CSS所传输的数据减少了，能够减少页面数据传回到客户所需的时间。SSL。采用SSL协议将占用大量的处理器时间和网络带宽，但能够提高安全性。HTTP压缩。可以减少所传输的数据大小，由此缩短响应时间。页面预生成。可以节省处理时间，这是因为每一个用户请示都只需检索一个页面，既不调用整个业务逻辑，也不访问数据库。数据库设计。这是可以改进的，主要通过采用优化使用索引、存储过程以及反向规范化技术等方法，来

10、缩短所需的处理时间。,SXTU-INC-YW,10.2.2 调整和优化服务器内存,物理内存的调整和优化(1）减少显示系统的颜色数，这能使系统占用的内存大大减少。如显示颜色数一直使用，则这部分内存将长期占用。（2）降低显示系统的分辨率，这与显示颜色数是一样的道理。（3）不要使用“墙纸”或大型的屏幕保护程序。（4）关闭服务器没有使用的或者不必要的服务，以便让出更多的内存供应用程序使用，同时也为网络和处理器的工作减少了许多负担。（5）删除一些不必要的协议。（6）在硬件方面，内存应当使用完全一致的芯片。混用不同厂家甚至不同速度的芯片将是非常危险的，不仅是能使系统性能下降，还会产生一些不可预料的后果，直

11、到系统不能工作。,SXTU-INC-YW,虚拟内存的调整和优化（1）系统必须有足够的内存来存储所有正在执行的线程。（2）增加物理内存。Windows 2000可以充分利用系统提供的一切物理内存，系统拥有的物理内存越多，用于页面交换所花费的时间就越少。（3）页面交换得越快，对系统响应性能的影响就越低。要想加速页面交换过程，Windows 2000 Server支持其虚拟内存页面交换文件的同时写入多块硬盘。（4）Windows 2000 Server允许将虚拟内存交换文件，分布于同一硬盘的不同卷之间。事实上，这种配置由于迫使驱动器磁头在交换期间的移动次数大大超过了正常的移动次数，所以增加了交换时间

12、。因此，对每块物理磁盘建议用户仅设置一个交换文件。,10.2.2 调整和优化服务器内存,SXTU-INC-YW,10.2.3 操作系统组件优化,（1）优化代码算法。导致过度使用CPU的原因，通常是算法设计比较低效。低效算法（尤其是在循环计算时）通常占用大量的CPU资源。重新构建代码，并对其优化，可以减少算法占用的CPU资源。（2）消除内存泄漏。当系统组件分配了内存，但随后没有释放内存时，就会产生内存泄漏。内存泄漏一般不会消耗大量的内存资源。但在一些情况下，由于换页或者为留出足够的空间来完成其他工作，将所浪费的内存页交换到磁盘中时，内存泄漏会显著降低服务器的性能。有许多工具可用于确定在源代码级别

13、上发生内存泄漏的位置。（3）降低磁盘的使用率。物理磁盘，包括RAID阵列（冗余独立磁盘阵列）的访问速度与物理RAM的访问速度比较起来，前者的速度相当慢。当系统组件揭示出磁盘时间比较高时，就应当考虑将数据载入到内存中，从内存访问它，而不是访问磁盘。从性能的角度考虑，如果设备有足够多的内存可以保存数据，而不会出现换页现象，那么，最好是从内存中读取数据，而不是从硬盘中读取数据。,SXTU-INC-YW,10.2.4 缩放性问题及对策,Web服务器负载平衡（1）DNS（Domain Name Server）循环法是平衡负载的最简单方法，也是目前最流行的服务器负载平衡的一项功能。可以允许服务器平台通过对

14、一个域名（如）使用多个IP地址来进行配置。每当请求来到地址时，DNS服务器就用清单中下一个IP地址进行响应。当到达清单的末尾时，DNS服务器将会从开始处重新运行，因而人们把这种方法叫作“IP地址轮循”法。（2）硬件负载平衡方法比简单的循环方法更为有效。这主要是由于负载平衡算法更复杂，能够有效地将负载分配到Web服务器（3）将Windows 2000 NLB（Network Load Balance）并入Windows 2000 Advanced Server中。虽然不像硬件负载平衡方法那样有效，但容易配置，且不依赖于DNS服务器就可以分配负载,SXTU-INC-YW,应用程序服务器负载平衡 数

15、据库服务器 网络 会话状态 SSL 后台处理,10.2.4 缩放性问题及对策,使用交换机划分子网 增大Internet连接的带宽 附加的Internet连接 RJ-45头的制作 防止回路 防止广播风暴,SXTU-INC-YW,保持网络规划,（1）每台交换机和路由器的硬件配置。包括处理器、内存、接口模块的类型，安装的板卡、端口及它们的设置，其他硬件情况。（2）每台交换机和路由器的软件配置。包括系统软件的版本、运行配置文件及更改说明文档。（3）网络物理拓扑和逻辑拓扑。包括网络整体物理拓扑结构图、逻辑结构图、综合布线施工图表、以及网络施工和验收的技术文档。（4）每台服务器和工作站的硬件配置。包括处理

16、器、内存、软盘和硬盘的类型，安装的板卡及它们的设置，其他硬件情况。,（5）每台服务器的软件配置。包括操作系统的版本，一些重要的配置文件的打印结果和备份拷贝。如CONFIG.SYS，SHELL.CFG，WIN.INI，SYSTEM.INI，Windows 2000的系统注册表，目录结构的打印结果，应用程序的清单，包括版本和注册号，及其他所有的特殊软件，如设备驱动程序。（6）备份规划。确定备份系统在何种备份介质中，该备份是在何时进行的，备份存放在什么位置等。,SXTU-INC-YW,10.3.1 网络故障管理,10.3 网络故障诊断与排除,故障管理的功能（1）保持与检查差错录入；（2）接受差错检测

17、通知并对其采取动作；（3）跟踪并标识故障；（4）完成诊断测试序列；（5）校正与排除故障。,SXTU-INC-YW,故障管理的方法与步骤,10.3.1 网络故障管理,（1）发现问题。与用户在他们的网络技术水平上交谈，通过交谈要了解网络故障征兆，网络软件系统的版本和是否及时升级（打补丁），网络硬件是否存在问题等。（2）划定界限。了解自从网络系统最后一次正常到现在，都作了哪些变动；故障发生时，还在运行何种服务及软件，故障是否可以重现。（3）追踪可能的途径。如果平时建立了故障库，则检查故障库和支持厂商的技术服务中心库，使用有效的方法排除故障。（4）执行一种方法。同时要做这种方法无效的最坏打算。是否要备

18、份关键系统或应用文件。（5）检验成功。如果所采用的方法是成功的，那么这种故障能否重新出现；如果是，帮助用户了解该如何处理。（6）做好收尾工作。一旦确定该故障与用户关系密切时，将其反映在经验中。,SXTU-INC-YW,10.3.2 网络通信故障诊断,SXTU-INC-YW,10.3.3 网络接口故障诊断,SXTU-INC-YW,10.3.4 网络整体状态统计,Netstat,SXTU-INC-YW,10.3.5 本机路由表检查及更改,C:route print，回车后命令视窗显示本机的路由表信息：Active Routes:Network Destination Netmask Gateway

19、 Interface Metric 0.0.0.0 0.0.0.0 202.207.160.1 202.207.160.206 1 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 202.207.160.0 255.255.255.0 202.207.160.206 202.207.160.206 1 202.207.160.206 255.255.255.255 127.0.0.1 127.0.0.1 1 202.207.160.255 255.255.255.255 202.207.160.206 202.207.160.206 1 224.0.0.0

20、224.0.0.0 202.207.160.206 202.207.160.206 1 255.255.255.255 255.255.255.255 202.207.160.206 202.207.160.206 1Persistent Routes:None根据上述信息可知本机的网关、子网类型、广播地址、环回测试地址等。当然我们也可以按需要增加或删除路由信息。,SXTU-INC-YW,10.3.6 网络路由故障诊断,SXTU-INC-YW,10.3.7 使用Sniffer Pro诊断网络,1.Sniffer嗅探技术,Sniffer即嗅探器的英文写法，嗅探器（Sniffer）是最常见，也是最

21、重要的技术之一。用过windows平台上的Sniffer工具（例如，Sniffer pro软件）的用户可能都知道，在共享式的局域网中，采用sniffer工具可以对网络中的所有流量一览无余。Sniffer工具实际上就是一个网络上的抓包工具，同时还可以对抓到的包进行分析。由于在共享式的网络中，信息包是会广播到网络中所有主机的网络接口，只不过在没有使用Sniffer工具之前，主机的网络设备会判断该信息包是否应该接收，这样它就会抛弃不应该接收的信息包。Sniffer工具可以使主机的网卡接收所有到达的信息包，这样就达到了网络监听的效果。,Sniffer也可以理解为一个安装在计算机上的窃听设备，它可以用来

22、窃听计算机在网络上所产生的众多的信息。Sniffer就好比，一部电话的窃听装置，可以用来窃听双方通话的内容；而计算机网络嗅探器，则可以窃听计算机程序在网络上发送和接收到的数据。计算机直接所传送的数据，事实上是大量的二进制数据。因此，一个网络窃听程序必须也使用特定的网络协议来分解嗅探到的数据。嗅探器也就必须能够识别出哪个协议对应于这个数据片断，只有这样才能够进行正确的解码。,SXTU-INC-YW,嗅探技术及工作原理,2.Sniffer工作原理 计算机的嗅探器比起电话窃听器，有它独特的优势。由于以太网采用的是“共享信道”，就是说，网络不必中断通信、配置特别的线路，再安装嗅探器。用户可以在任何连接

23、着的网络上，直接窃听到用户同一子网范围内的计算机网络数据。通常，称这种窃听方式为“基于混杂模式的嗅探”（promiscuous mode）。以太网的数据传输是基于“共享”原理的，同一子网范围内的计算机共同接收到相同的数据包，这意味着计算机直接的通讯都是透明可见的。正是因为这样的原因，以太网卡都构造了硬件的“过滤器”，这个过滤器将忽略掉一切和自己无关的网络信息。事实上是忽略掉了与自身MAC地址不符合的信息。嗅探程序正是利用了这个特点，Sniffer主动地关闭了这个嗅探器，也就是前面提到的设置网卡“混杂模式”。因此，嗅探程序就能够接收到整个以太网段内的网络数据。,SXTU-INC-YW,嗅探技术及

24、工作原理,SXTU-INC-YW,嗅探技术及工作原理,SXTU-INC-YW,嗅探技术及工作原理,SXTU-INC-YW,嗅探技术及工作原理,SXTU-INC-YW,10.3.8 利用网络日志排除故障,1.建立网络管理的FAQ 2.故障排除案例案例二：有一段时间，企业内部网络突然出现了一个奇怪的现象，每天中午大家都无法正常收发E-Mail，经常超时，数据传输很慢。一开始，网管员们认为是中午上网的人数多了，而且最近新增了不少员工，可能使得网络带宽消耗太大。3.利用日志分析网络性能（1）对网络日志的网络流量数据进行分类统计，获取以下信息：网络流量增长率。网络流量高峰时期。（2）对网络中病毒记录进行

25、统计，就可以得知现行的病毒防治策略是否有效。（3）另外，网管人员还可以从网络日志中，发现每一个网络服务器的负载变化情况，然后根据这一情况，制定网络服务器的软硬件性能改善或升级计划。,SXTU-INC-YW,10.4 网络工程验收,10.4.1 综合布线系统验收 综合布线系统的验收可按照建筑与建筑群综合布线系统工程验收规范GBT/T 50312-2000，附录A“综合布线系统工程检验项目及内容”的要求进行。,1施工前的检查（1）环境要求。土地施工情况：地面、墙面、门、电源插座及接地装置；土建工艺：机房面积、预留孔洞；施工电源；地板铺设。（2）器材检验。外观检查，型式、规格、数量，电缆电气性能测试

26、，光纤特性测试。（3）安全、防火要求。消防器材，危险物的堆放，预留孔洞防火措施。,SXTU-INC-YW,10.4.1 综合布线系统验收,2设备安装（1）交接间、设备间、设备机柜、机架的检查。包括：规格、外观，安装垂直、水平度，油漆不得脱落，各种螺丝必须紧固，抗震加固措施，接地措施。（2）配线部件及8位模块式通用插座的检查。包括：规格、位置、质量；各种螺丝必须拧紧，标志齐全，安装符合工艺要求，屏蔽层可靠连接。3.电、光缆布放（楼内）（1）电缆桥架及线槽布放检验。包括：安装位置正确，安装符合工艺要求，符合布放缆线工艺要求，接地等。（2）缆线暗敷（包括暗管、线槽、地板等方式）检验。包括：缆线规格、

27、路由、位置，符合布放缆线工艺要求，接地等。,SXTU-INC-YW,4.电、光缆布放（楼间）（1）架空缆线检验。包括：吊线规格、架设位置、装设规格，吊线垂度，缆线规格，卡、挂间隔，缆线的引入符合工艺要求。（2）管道缆线检验。包括：使用管孔位，缆线规格，缆线走向，缆线的防护设施的设置质量。（3）埋式缆线检验。包括：缆线规格，敷设位置、深度；缆线的防护设施的设置质量，回土夯实质量等。（4）隧道缆线检验。包括：缆线规格，安装位置、路由，土建设计符合工艺要求等。（5）其他检验。包括：通信线路与其他设施的距，进线室安装、施工质量。,10.4.1 综合布线系统验收,5.缆线终结（1）8位模块式通用插座检验

28、，符合工艺要求。（2）配线部位检验，符合工艺要求。（3）光纤插座检验，符合工艺要求。（4）各类跳线检验，符合工艺要求。6.系统竣工测试（1）工程电气性能测试。包括：连接图、长度、衰减、近端串音（两端都应测试）、设计中特殊规定的测试内容。（2）光纤特性测试。包括：衰减、长度。7.工程总验收（1）竣工技术文件。包括：清点、交接技术文件。（2）工程验收评价。包括：考核工程质量，确认验收结果。,SXTU-INC-YW,10.4.2 网络设备验收,（1）任务目标。对照网络设备（服务器、交换机、路由器、拨号访问服务器、UPS电源及各类MODEM等设备）订货清单清点到货，确保到货设备与订货一致。使验收工作有

29、条不紊，井然有序。（2）先期准备。由系统集成方负责人员在设备到货前根据订货清单填写到货设备登记表的相应栏目，以便到货时进行核查、清点。到货设备登记表仅为方便工作而设定，所以不需任何人签字，只需专用保管即可。（3）开箱检查、清点、验收。一般情况下，设备厂商会提供一份验收单，可以设备厂商的验收单为准。妥善保存设备随机文档、质保单和说明书，软件和驱动程序应单独存放在安全的地方。,SXTU-INC-YW,10.4.3 网络工程初步验收,1任务目标（1）网络设备（服务器、交换机、路由器、拨号访问服务器）连通性测试；（2）服务器应用协议（Http、Telnet、FTP、DNS、E-mail等）测试；（3）

30、网络客户机连通性测试；（4）不同子网间连通性测试。,2测试要求能够从网络中任一机器和设备（有Ping或Telnet能力）用Ping及Telnet通网络中其他任一机器或设备（有Ping 或Telnet能力）。（1）在每一个子网中随机选取一台客户机与网络中心的通信设备或服务器，进行Ping或Telnet或HTTP测试。（2）在不同的子网间随机选取两台设备机进行Ping测试。（3）测试中，Ping测试每次发送数据包不应少于1000个，Ping测试的成功率在局域网内应达到100%，即没有丢包现象，包传输的时延10ms。（4）Telnet连通后，进行终端命令操作。其终端窗口刷新速度应和本机操作基本相同即

31、可。,（5）HTTP测试是在网络系统中的任一客户机和网络中心服务器之间进行，使用客户机上的浏览器连接主页服务器，其网页传输的时延10s。（6）DNS测试是在网络系统中的任一客户机和服务器上进行的。首先是要保证本地网的域名解析正确，其次是要保证远程网的域名解析正确（前提是本地网已接入Internet）。（7）E-mail测试是在网络系统中的任一客户机和邮件服务器上进行，首先是要保证本地网的用户邮件收发正常，其次是要保证远程网用户邮件收发正常（前提是本地网已接入Internet）。（8）广域网专线性能测试。可用Ping命令测试与边界路由器相连的另一端路由器的IP地址，如果带宽2Mbps,则包传输的

32、时延在6ms-8ms之间。,（9）防火墙测试，分别按内网、DMZ区的性能与功能的技术要求测试。（10）网络统一认证、计费测试。分别按用户账号（或IP地址）组合各种计费策略的性能与功能的技术要求测试。（11）网络防杀毒系统测试。按照网络杀毒软件的各项功能分别在客户机和服务器测试。（12）网络应用系统测试。按照网络应用系统的各项功能进行测试。（13）测试所得各项数据填入初步验收测试报告。,SXTU-INC-YW,10.4.4 网络系统试运行,从初步验收结束时刻起，整体网络工程进入为期三个月的试运行阶段。整体网络工程在试运行期间，不间断地连续运行时间不应少于两个月。试运行由系统集成商的代表负责，用户

33、和设备厂商密切协调配合。在试运行期间要完成以下任务：（1）监视系统运行；（2）网络基本应用测试；（3）可靠性测试；（4）系统冗余性能测试；（5）系统安全性能测试；（6）网络负载能力测试；（7）网络应用系统功能测试。,SXTU-INC-YW,10.4.5 网络工程的最终验收,各种系统试运行满三个月后，由用户方对系统集成方所承做的网络工程进行最终验收。最终验收的过程如下：（1）检查试运行期间的所有运行报告及各种测试数据。确定各项测试工作已做充分，所有遗留的问题都已解决。（2）验收测试。按照测试标准对整个网络工程进行抽样测试，测试结果填入“最终验收测试报告”。（3）撰写最终验收报告，该报告后附最终验

34、收测试报告。（4）向用户移交所有技术文档，包括所有设备的详细配置参数、各种用户手册等。,SXTU-INC-YW,10.4.6 网络工程交接和维护,（1）网络工程交接。最终验收结束后开始交接过程。网络工程交接是一个逐步使用户熟悉网络、使用网络、并能够管理与维护网络的过程。网络工程交接包括技术资料交接和网络系统交接，网络系统交接一直延续到维护阶段。（2）网络工程维护。在技术资料交接之后，进入维护阶段。网络系统维护工作贯穿整个网络建设的生命期。用户方的网络系统管理人员，要在此期间内逐步培养独立处理各种事件的能力。,SXTU-INC-YW,10.5 网络系统评估,评估的原则、策略与流程评估目标评估原则

35、 整体性原则。从评估内容、业界标准、应用需求分析和服务规范等多个角度保证评估测试的整体性和全面性。规范性原则。严格遵循业界项目管理和服务质量标准和规范。有效性原则。从成功经验、人员水平、政府信誉、工具、项目过程等多个方面保证整个过程和结果的有效性。最小影响原则。在项目管理和工具技术方面，使评估对系统造成的影响降低到最低限度。保密性原则。保证政务网络应用系统和业务系统数据的安全性，避免政务数据的泄露和系统受到侵害。,SXTU-INC-YW,评估的原则、策略与流程,（4）评估策略。电子政务系统的健壮性和安全性评估，在技术上采用的是从网络信息系统的底层到高层、实测和预测相结合的综合评估；在资源划分上

36、采用的是由大到小、逐步细化、纵横关联的模型；要充分考虑网络系统运行维度和网络信息资源的关系。（5）评估一般流程。根据评估目标、原则和策略，电子政务系统评估也可按照图10.24所示的评估流程图实施评估。,SXTU-INC-YW,网络健壮性评估,网络的健壮性评估是保证网络信息高性能、高可靠性、高可用性、高效率运转的基本手段。网络的健壮指数越大说明它的生命力就越强，它所能够承载的信息量就越大。一个健壮性指数高的网络是保证业务运行和应用的必要前提。在整个网络信息系统中，网络架构、网络传输、业务应用、数据交换、数据库运行、应用程序运行、安全措施、备份措施、管理措施、主机/服务器处理及客户端处理等，这一系

37、列的元素都是相互关联和相互影响的。这些元素之间的关系往往是比较复杂的，“牵一发而动全身”，每一项元素的性能下降或者受到安全威胁，都将对整个Web网站信息系统造成影响。尤其是对于那些处于关键业务的元素（如Web网站流量）更是不允许性能下降和存在安全隐患。,SXTU-INC-YW,网络安全性评估,安全风险分析 安全评估方法网络系统风险分析的方式：问卷调查、访谈、文档审查、黑盒测试、操作系统的漏洞检查和分析、网络服务的安全漏洞和隐患的检查和分析、抗攻击测试和综合审计报告。其中最主要的就是利用漏洞扫描软件对网络系统进行扫描分析。安全评估步骤 找出漏洞 分析漏洞 降低风险 安全评估进一步的工作 做好万一

38、遭安全性入侵的准备 测试弱点 评估与再评估,SXTU-INC-YW,问题时间,SXTU-INC-YW,10.1 什么是网络的性能与缩放性？10.2 画图描述性能与缩放性测试类型。10.3 什么是网络的基准性能测试？10.4 什么是网络的响应能力测试？10.5 简述网络的性能和缩放性改进技术及思路。10.6 如何保持网络系统的规划？10.7 故障管理包括的功能有哪些？10.8 简述故障诊断与排除的步骤。10.9 如何利用网络日志排除故障？10.10 网络系统验收包括哪些内容？10.11 如何评估网络系统的安全？,习题与思考,SXTU-INC-YW,网络实验-1,网络故障诊断命令的使用（1）实验目

39、的，了解操作系统命令诊断网络故障过程，会运用Ping，Ipconfig，Netstat，Route，Tracert等命令诊断网络故障。（2）实验资源、工具和准备工作。安装与配置好的Windows 2000 Server服务器；安装与配置好的Windows 98/2000 Pro客户机；制作好的UTP网络连接线（双端均有RJ-45头）若干条，集线器或交换机24台，路由器24台。可按照第5章图5.3的网络拓扑组网。（3）实验内容。人为设置一些故障，如网卡设置不当、网关设置不当、网络链路不通、服务器高负载（多客户端并发下载文件）运行等。用网络故障诊断命令查找网络问题。（4）实验步骤 按照给出的命令操

40、作示例，进行网络故障诊断。写出实验报告。,SXTU-INC-YW,网络实验-1,用操作系统命令和Sniffer Pro诊断网络故障（1）实验目的。了解Sniffer Pro软件的功能，会安装Sniffer Pro软件，会使用Sniffer Pro诊断网络状态。（2）实验资源、工具和准备工作。安装与配置好的Windows 2000 Server服务器；安装与配置好的Windows 98/2000 Pro客户机；制作好的UTP网络连接线（双端均有RJ-45头）若干条，集线器或交换机24台。连接http:/=93下载。使用Sniffer Pro诊断网络状态。（3）实验内容。人为设置一些故障，如网卡设置不当、网关设置不当、网络链路不通、服务器高负载（多客户端并发下载文件）运行等。用Sniffer Pro诊断网络的性能或状态。（4）实验步骤 按照安装，使用Sniffer Pro诊断网络状态。写出实验总结报告。,