根據(jù)部署模式，前傳、中傳或回傳網(wǎng)絡(luò)可以在不受信任的域中進行配置。這樣的網(wǎng)絡(luò)需要通過端到端加密來保護數(shù)據(jù)流。按照eCPRI規(guī)范，廠商可以選擇實施MACsec 或IPsec。他們通常會根據(jù)流量類型和網(wǎng)絡(luò)開銷來選擇加密技術(shù)。選擇實施MACsec的廠商更多一些。

關(guān)鍵測試要求

MACsec加密和解密都在硬件中執(zhí)行，以支持高速以太網(wǎng)的線速加密吞吐量。許多芯片廠商將MACsec功能內(nèi)置到PHY或交換芯片中。NEM在芯片中使用MACsec功能，并在系統(tǒng)級別上將它們與軟件集成，從而管理連通性關(guān)聯(lián)并分發(fā)安全關(guān)聯(lián)密鑰(SAK)，供硬件用來加密和解密。硬件中內(nèi)置的加密引擎是極其關(guān)鍵的組件，其功能和性能需要進行徹底的驗證。

5G xHaul 使用的鏈路速度從前傳的10/25GE到核心網(wǎng)的400GE 不等。它需要用到復(fù)雜的測試工具，在100GE或400GE等高速下對加密引擎進行極限測試。

測試解決方案

Keysight IxNetwork 與 AresONE硬件相結(jié)合，組成是德科技的MACsec驗證解決方案，能夠提供MACsec流量加密和解密驗證等重要功能。它能對解密引擎進行極限測試，還能進行動態(tài)MKA密鑰協(xié)商或靜態(tài)SAK配置。

第1層 MACsec 填補了鏈路速度超過第 3 層到第 7 層加密速度所導致的缺口（來源：思科，用于保護高速(1-100GE)WAN 部署的以太網(wǎng)加密創(chuàng)新(802.1AE-MACsec)，2019年6月19日更新）

測試四：從移動邊緣計算到核心的5G網(wǎng)絡(luò)

5G核心網(wǎng)體系結(jié)構(gòu)可以提高移動寬帶數(shù)據(jù)速率，增加容量并減小延時。邊緣計算(MEC)、基于業(yè)務(wù)的體系結(jié)構(gòu)以及控制面與用戶面分離(CUPS)都屬于當前5G體系結(jié)構(gòu)中的概念。它們的正確運行對服務(wù)保證至關(guān)重要。

CUPS可以根據(jù)網(wǎng)絡(luò)需求單獨擴展或收縮控制面和用戶面資源。MEC支持在邊緣卸載流量，節(jié)省網(wǎng)絡(luò)帶寬，還能滿足低延時要求。

關(guān)鍵測試要求

用戶面功能(UPF)是5G核心網(wǎng)的一項網(wǎng)絡(luò)功能。UPF的驗證過程應(yīng)當考慮配置選項、節(jié)點性能和部署的拓撲結(jié)構(gòu)。在實際部署中，網(wǎng)絡(luò)上可以有多個UPF，以實現(xiàn)所需的容量（彈性擴展），或者是根據(jù)流量類型將流量引導到不同路徑，又或者是實現(xiàn)低流量時延。

在確定節(jié)點性能時應(yīng)當將所有公開的接口都納入考慮。在控制面接口(N4)上，驗證特定場景中使用的流程（如激活、停用和會話修改）、流程速率或同步活動會話（容量）。

確保用戶面接口具備所需的吞吐量。發(fā)送接近線速率的無狀態(tài)流量不足以測試UPF。測試需要能夠反映網(wǎng)絡(luò)狀況的真實流量和吞吐量。驗證應(yīng)當包括在具有虛擬化網(wǎng)絡(luò)功能的復(fù)雜環(huán)境中，對單一類型或混合類型流量（數(shù)據(jù)、語音、視頻）、流量優(yōu)先級和QoS進行聚合式測量或按UE吞吐量進行測量。

自從QoS開始將注意力放到常規(guī)電話的連接要求以來，其定義發(fā)生了巨大變化。如今，它通過為應(yīng)用、用戶或數(shù)據(jù)流設(shè)定不同的優(yōu)先級來確保某些數(shù)據(jù)包優(yōu)先得到處理。QoS還可以保證數(shù)據(jù)流具有一定的性能水平。5G引入了時延非常關(guān)鍵的保證比特率和反射QoS指標概念。這些變化需要進行測試才能實現(xiàn)成功部署。測試還應(yīng)當考慮真實的用戶設(shè)備(UE)行為（如切換）。

5G 驗證的測試拓撲結(jié)構(gòu)

測試解決方案

Keysight LoadCore可以為測試5G核心網(wǎng)提供一站式服務(wù)。從端到端到節(jié)點隔離，該工具可以同時仿真多個節(jié)點和接口。如果您使用基于拓撲結(jié)構(gòu)的互聯(lián)網(wǎng)瀏覽器式用戶界面在實驗室中重建整個網(wǎng)絡(luò)，它也非常有幫助。

是德科技的5G 核心網(wǎng)測試解決方案使工程師能夠驗證關(guān)鍵的5G要求，從而最大限度地提高網(wǎng)絡(luò)可靠性和性能。它們可以利用解決方案內(nèi)置的按UE檢測機制來驗證UPF 在高性能水平上的QoS實施。

測試五：Wi-Fi 的性能和可靠性

如果無法對接入點(AP)進行極限測試，如何才能知道它在大規(guī)模通信時的性能表現(xiàn)？憑借正交頻分多址(OFDMA)，Wi-Fi AP可以同時向多個器件發(fā)送和接收數(shù)據(jù)。Wi-Fi 6的強大之處在于其形成的密集環(huán)境以及同時發(fā)送和接收幀的協(xié)調(diào)能力。時間就是一切。測試平臺必須能夠精確控制客戶端、流量生成和捕獲，以便開展詳細分析。

在Wi-Fi 6 出現(xiàn)之前，傳輸不會經(jīng)過協(xié)調(diào)，客戶端使用載波偵聽多點接入/沖突避免(CSMA/CA)機制來爭奪介質(zhì)。Wi-Fi 6使AP能夠管理上行鏈路資源分配，從而提高上行鏈路的效率。在下行鏈路中，Wi-Fi 6 AP智能調(diào)度客戶端并分配資源，實現(xiàn)多客戶端同時傳輸。這些新特性極大地增加了AP調(diào)度程序的復(fù)雜性，需要使用很多可能的場景進行測試。

采用自動化方式全面驗證AP調(diào)度程序的性能需要通過編程完全控制客戶端特性，例如距離、客戶端類型和Wi-Fi 6特性。單獨使用真實客戶端進行測試并不能提供這種程度的控制、能力和規(guī)模。

如果不使用混合流量從不同仿真距離測試OFDMA AP 調(diào)度程序，您如何確保AP能夠在實際環(huán)境中發(fā)揮作用？

與所有開發(fā)流程一樣，您需要進行詳細的分析來評估性能、查驗問題。如果不能使用詳細的統(tǒng)計數(shù)據(jù)在協(xié)議層面上量化評測OFDMA 性能，您如何快速解決問題？對涉及多個并發(fā)真實客戶端的測試會話進行調(diào)試和診斷涉不僅難度很大，還很耗時。從協(xié)議層面了解問題能夠?qū)⒔鉀Q問題的時間縮短一半。

那么，如何彌合Wi-Fi 6 測試的差距？

關(guān)鍵測試要求

新Wi-Fi 6 測試解決方案需要測量多用戶OFDMA 在大規(guī)模通信時的性能提升。此外，該解決方案必須提供有狀態(tài)的客戶端，并考慮到在80 MHz 帶寬中同時使用各種資源單元組合的用戶。此外，硬件和軟件都必須具有高性能。該解決方案必須在各種大小的幀上實現(xiàn)理論上的最大速率，提供時序極其準確的客戶端生成和分析，并生成詳細統(tǒng)計數(shù)據(jù)。

這里的關(guān)鍵在于通過距接入點不同距離的各種Wi-Fi 6 和傳統(tǒng)客戶端組合對真實網(wǎng)絡(luò)進行建模，從而驗證AP調(diào)度程序的性能。每個解決方案都必須能夠完全控制Wi-Fi 客戶端的特性。實時統(tǒng)計數(shù)據(jù)可以提供關(guān)鍵洞察，幫助您關(guān)聯(lián)不同層的Wi-Fi 6 網(wǎng)絡(luò)性能。單次捕獲視圖可以幫助您調(diào)試和診斷多用戶OFDMA問題。全面的客戶端和測試控制與高級分析相結(jié)合，可以加快解決問題和驗證Wi-Fi 6 特性。

最后，該解決方案必須將客戶端仿真、流量生成和分析以及多用戶OFDMA數(shù)據(jù)包捕獲功能整合到一個平臺上，使其成為驗證基于802.11標準的產(chǎn)品的理想一體化解決方案。

關(guān)鍵測試值包括：

?使用有可行性的 KPI 來衡量和優(yōu)化AP調(diào)度程序性能。

?通過仿真真實部署來衡量具有多個Wi-Fi站和三重播放流量的Wi-Fi 6 OFDMA性能提升。

?通過線速捕獲數(shù)據(jù)包和實時統(tǒng)計，縮短調(diào)試和診斷時間，從而加速產(chǎn)品上市。

?使用不同的Wi-Fi 6與傳統(tǒng)客戶端組合在不同距離驗證真實網(wǎng)絡(luò)性能。

?使用REST-API進行自動化定制開發(fā)。

驗證 Wi-Fi 6設(shè)備和網(wǎng)絡(luò)的關(guān)鍵測試系統(tǒng)功能

測試解決方案

Keysight WaveTest 6 是是德科技的一款能夠?qū)φ鎸嵅渴饒鼍斑M行建模并衡量多用戶 OFDMA 性能提升的專用解決方案。

每個 WaveTest 6 最多可以擴展到 2000 個有狀態(tài)客戶端（在多端口模式下），并且能夠處理所有組合的并發(fā) RU分配。這種專用硬件設(shè)計用于跨所有客戶端配置對 AP進行基準測試。

測試六：400GE及更高速度

云計算、人工智能和5G 的大規(guī)模增長對支持400G 及更高速度的大帶寬、可擴展解決方案提出了更大需求。400GE 已經(jīng)開始普及并將在未來幾年持續(xù)增長。即將到來的800GE 以新112 Gb/s 電氣通道技術(shù)為基礎(chǔ)，要求整體性能、可擴展性和互操作性等測試必須隨之增強。您需要與測試廠商通力合作，才能確保在需要的時候獲得所需的測試工具。這決定了您能否盡早將創(chuàng)新產(chǎn)品推向市場。

關(guān)鍵測試要求

為了應(yīng)對交換機、路由器和其他器件不斷增加的端口數(shù)，測試平臺的端口密度也在不斷增加。要想獲得所需的端口密度來驗證25.6 Tbps 及更高速率的交換平臺，您需要高端口數(shù)的測試解決方案，以便能夠生成多TB 數(shù)據(jù)并能同時分析最高400 萬個流量流。在進行高性能測試時，請確保您的測試解決方案不會因為扇出到200GE、100GE 和50GE 而失去傳輸流能力和接收側(cè)的測量跟蹤和測量能力。

1. 靈活驗證PAM4和NRZ編碼技術(shù)

采用400GE 的前提是必須有8 個56 Gb/s 電接口并且使用了PAM4 編碼技術(shù)。當前的大多數(shù)交換機專用集成電路(ASIC) 都支持新PAM4 調(diào)制以及在低速技術(shù)中使用的傳統(tǒng)非歸零(NRZ) 編碼，這讓100GE 升級為400GE 變得更加簡單。在這些平臺上對從10GE 到400GE 的全部七種速度都進行測試比較有難度?；ヂ?lián)網(wǎng)應(yīng)用的帶寬需求日益增長，為了滿足這些需求，您必須對3.2、6.4、12.8、25.6 Tbps ASIC 線速流量都進行測試。

面向400GE系統(tǒng)的關(guān)鍵測試能力

2．BER和FEC性能測試

可靠的網(wǎng)絡(luò)性能取決于您驗證光模塊、銅纜和鏈路層的能力。測試器件的功能互操作性及其長期比特誤碼率(BER) 和前向糾錯(FEC) 符號性能。了解器件是否會隨著時間和溫度變化而產(chǎn)生突發(fā)錯誤，以及如何發(fā)現(xiàn)這些難以捉摸的突發(fā)錯誤，這些能力都非常重要。許多廠商還需要獲得功能強大的測試解決方案，才能表征和量化評測硅器件、ASIC、光纖和銅纜互連、光收發(fā)信機以及端口電子器件的實際 BER 和 FEC 性能。

3．通過現(xiàn)場升級滿足不斷提高的測試需求

在您設(shè)計新產(chǎn)品的過程中，很多測試解決方案都能夠滿足您對功能特性、容量或速度的需求。一些更靈活的測試解決方案甚至可以在現(xiàn)場升級，進一步提升您的測試能力。您將得到更經(jīng)濟高效的測試，滿足當前的需求，另外還能夠快速、輕松地為開發(fā)團隊提供更快速、更豐富的測試，幫助他們開發(fā)未來的網(wǎng)絡(luò)技術(shù)。

測試解決方案

是德科技的Ixia AresONE-S、AresONE  P、AresONE 等測試系統(tǒng)提供了規(guī)模更大的 400GE 測試流量生成和網(wǎng)絡(luò)協(xié)議仿真能力。

Keysight Ixia A400GE-QDD 是一套專用的BERT 和FEC 測試系統(tǒng)，可以更輕松、更經(jīng)濟地克服400GE 電子器件BER 測試的挑戰(zhàn)。

Keysight IxNetwork 是一款全面的網(wǎng)絡(luò)基礎(chǔ)設(shè)施性能測試解決方案，能夠生成幾TB 數(shù)據(jù)并能同時分析最高400 萬個流量流。

Keysight IxVerify 是是德科技專為流片前驗證而打造并且支持800GE 的測試解決方案。

測試七：SONiC開源網(wǎng)絡(luò)操作系統(tǒng)

開源和解耦對網(wǎng)絡(luò)世界產(chǎn)生了巨大沖擊。就像Linux和開放計算項目(OCP)永遠改變了數(shù)據(jù)中心的操作系統(tǒng)和服務(wù)器硬件一樣，在數(shù)據(jù)中心和超大規(guī)模網(wǎng)絡(luò)中，類似的趨勢也越來越明顯。其中一個趨勢是開源網(wǎng)絡(luò)操作系統(tǒng)SONiC（云中開放網(wǎng)絡(luò)軟件）的普及度越來越高。SONiC起源于微軟，目前是一個OCP項目，得到了越來越大生態(tài)系統(tǒng)的支持，包括ASIC廠商、NEM以及提供管理和應(yīng)用工具的擴展生態(tài)系統(tǒng)參與者。得益于眾多業(yè)內(nèi)巨擘的支持以及超過400萬個正在運行的端口，SONiC已成為一個日益成熟的真正選擇。

圍繞功能、規(guī)模、性能和彈性的關(guān)鍵性能指標(KPI)是數(shù)據(jù)中心取得成功的動力。在社區(qū)驅(qū)動的開發(fā)過程中，所有這些KPI都必須在集成的各個階段進行驗證，包括ASIC開發(fā)過程中的參考箱、原始設(shè)計制造/原始設(shè)備制造以及網(wǎng)絡(luò)運營商部署。

關(guān)鍵測試要求

對如此復(fù)雜的生態(tài)系統(tǒng)展開測試也是社區(qū)在努力攻克的難題。但是，SONiC社區(qū)測試工具操作起來并不一定直觀易用。為了滿足具體使用場景的要求，它們可能需要大量定制。此外，在創(chuàng)建測試中參與程度最高的社區(qū)成員往往具有很大的影響力，因此一些測試最終變成廠商專用測試。

為了解決一致性和復(fù)雜性問題，打造SoniC 交換設(shè)備的NEM 需要一站式測試解決方案為其提供全面、簡化的測試。這類解決方案專注于打造產(chǎn)品而不是零碎的測試解決方案，因此可以幫助用戶加快將產(chǎn)品推向市場。一站式測試解決方案還將提供一種廠商中立的方法，確保測試方法可以形成行業(yè)標準，實現(xiàn)跨平臺驗證。

尋找針對整個交換結(jié)構(gòu)的整體系統(tǒng)集成測試而不是針對單個器件的測試。如此一來，您就會知道您的網(wǎng)絡(luò)解決方案是否真正做好了在SoniC 生態(tài)系統(tǒng)中運行的準備。

SoniC 測試挑戰(zhàn)

測試解決方案

是德科技用于SoniC 的Ixia 開放NOS 驗證套件是該公司與Aviz Networks 聯(lián)合開發(fā)的一款簡化型即插即用測試解決方案，填補了當今社區(qū)測試中的空白。

測試八：支持5G的云原生網(wǎng)絡(luò)

應(yīng)用正在快速轉(zhuǎn)變?yōu)槲⒎?wù)集合，這些集合通常位于容器中，可以在各種環(huán)境、各種位置（核心、云或邊緣）運行。用于NFVi 的超融合基礎(chǔ)設(shè)施(HCI)、云原生網(wǎng)絡(luò)功能(CNF) 以及支持SDN 的網(wǎng)絡(luò)編排和自動化解決方案是實現(xiàn)5G 的云原生網(wǎng)絡(luò)的關(guān)鍵支柱。

這些解決方案需要編排和優(yōu)化私有云、多云和容器化基礎(chǔ)設(shè)施。虛擬化的靈活性給建設(shè)計算基礎(chǔ)設(shè)施的NEM 以及需要支持各種部署環(huán)境的虛擬網(wǎng)絡(luò)功能(VNF) 和CNF 帶來了重大測試挑戰(zhàn)。

關(guān)鍵測試要求

超融合計算基礎(chǔ)設(shè)施將會同時運行多種工作負載，而這些工作負載可能會進行大規(guī)模交互。測試需要能夠?qū)A(chǔ)設(shè)施的恰當規(guī)模和配置進行驗證。在擴建虛擬基礎(chǔ)設(shè)施時，這個過程有助于提升性能和用戶體驗。它還可以幫助您的企業(yè)或服務(wù)提供商客戶優(yōu)化他們的投資，以及診斷負責運行工作負載的底層計算基礎(chǔ)設(shè)施所存在的性能問題。

由于應(yīng)用軟件和數(shù)據(jù)廣泛分布在多云、本地和分支邊緣，網(wǎng)絡(luò)解決方案需要提供無縫的端到端連通性以及一致的應(yīng)用軟件和安全策略管理。這些變化還給網(wǎng)絡(luò)和安全體系結(jié)構(gòu)的性能、可擴展性和威脅防護帶來了巨大的未知性。有的廠商需要打造VNF、CNF 和HCI 解決方案以便在復(fù)雜的拓撲結(jié)構(gòu)中使用，對他們而言，測試是在性能、用戶體驗和安全性之間取得平衡的關(guān)鍵。

測試拓撲結(jié)構(gòu)必須覆蓋大規(guī)模分布式網(wǎng)絡(luò)

測試解決方案

Keysight Ixia Cloud Peak 將真實的虛擬機或容器工作負載部署到超融合基礎(chǔ)設(shè)施之上，從而對虛擬化網(wǎng)絡(luò)基礎(chǔ)設(shè)施的性能進行基準測試

Keysight CyPerf 是是德科技第一款云原生軟件測試解決方案，可以跨越物理環(huán)境和云環(huán)境全方位重現(xiàn)真實的工作負載，從而在用戶體驗和安全性之間保持平衡。

測試九：端到端應(yīng)用QoE和網(wǎng)絡(luò)安全性

網(wǎng)絡(luò)運營商必須在網(wǎng)絡(luò)性能、成本和安全性之間找到平衡。無論在哪一個指定網(wǎng)絡(luò)中，他們都可以將訪問控件、微分段和安全控件疊加起來。然而，每個額外的限制都有可能影響網(wǎng)絡(luò)性能和最終用戶體驗。設(shè)備廠商如何確保他們的安全解決方案能夠在安全性和性能之間找到最佳平衡？

安全性不會隨著時間的推移變得更簡單。您的產(chǎn)品必須能夠識別傳統(tǒng)黑客和個人或組織不嚴密的犯罪威脅行為人。它們還必須能夠發(fā)現(xiàn)越來越復(fù)雜的高級持續(xù)性威脅(APT)，這些威脅能夠在數(shù)據(jù)中心內(nèi)部、分布式拒絕服務(wù)(DDoS)和勒索軟件攻擊中橫向移動。國家級的APT尤其令人憂心，因為它們更悄無聲息、更持之以恒。

關(guān)鍵測試要求

創(chuàng)建網(wǎng)絡(luò)安全解決方案的NEM需要借助測試工具來驗證性能、功能和安全功效，從而防范可能升級為大型DDoS攻擊的真實應(yīng)用和安全流量。他們還需要為流量特性最相關(guān)的潛在客戶執(zhí)行概念驗證(PoC)。在這些使用場景中，真實性對于保證測試有效性非常關(guān)鍵。

安全性測試要求

1．真實的應(yīng)用流量

在驗證安全設(shè)備時，您選擇仿真的工作負載和流量組合要能夠代表真正的生產(chǎn)網(wǎng)絡(luò)。正確地打造這種組合有助于了解安全解決方案對特定類型客戶起到的作用。

2．真實的內(nèi)容

確保工作負載仿真中的有效負載包含真實的動態(tài)內(nèi)容，因為這樣可以驗證安全解決方案的深度數(shù)據(jù)包檢查、內(nèi)容規(guī)則和數(shù)據(jù)防泄漏等功能。此外，仿真流量的真實性會對觀察到的安全設(shè)備的CPU 和存儲器性能產(chǎn)生巨大影響。不真實的仿真流量也可能無法以公平的方式顯示器件的隱蔽特性。有效負載中的一串零可能會導致入侵防御系統(tǒng)引擎認為存在可疑情況，從而增加應(yīng)用軟件延遲并降低整體性能。

3．真實的威脅

威脅的種類比以前更加多樣，數(shù)量和速度不斷提高，這讓您很難正確地衡量安全解決方案的有效性。為了真正驗證安全效果，您需要通過威脅仿真來模擬各種各樣的真實技術(shù)、威脅向量和整合了合法用戶和應(yīng)用特性的殺傷鏈模型。每天的惡意軟件更新還讓您的測試始終能夠檢測到新出現(xiàn)的威脅。

測試解決方案

Keysight BreakingPoint 應(yīng)用軟件和安全測試解決方案是仿真合法真實流量、DDoS、漏洞利用、惡意軟件和模糊測試，從而賦能安全基礎(chǔ)設(shè)施驗證的佼佼者之一。

Keysight CyPerf 是是德科技第一款云原生軟件測試解決方案，可以跨越物理環(huán)境和云環(huán)境全方位重現(xiàn)真實的工作負載，從而在用戶體驗和安全性之間保持平衡。

是德科技的威脅仿真器端點安全驗證功能可以檢驗?zāi)陌踩丶?，驗證其防御簽名和基于行為的攻擊的安全效果。

是德科技的應(yīng)用和威脅情報研究中心確保您能夠訪問我們的安全解決方案組合中的最新應(yīng)用、流量概況、威脅向量和漏洞仿真功能。