深信服AF和AC设备交叉互联 测试报告

点击查看更多测试实施文章

某公司AF和AC设备交叉互联 测试报告

一、测试背景   

   某公司在双AF和双AC组网场景中，未推出交叉设备互联组网方式测试，都是建议设备口字型互联，设备之间未进行交叉互联，为了进一步验证某公司防火墙和上网行为管理在企业出口网络中设备间交叉互联部署实现的效果，进行相关网络测试

二、硬件配置清单

    某公司上网行为管理

产品名称	产品描述	数量	备注说明
某公司上网行为管理    （AC-1000-C600）	硬件指标：1U尺寸，2G内存，1TB硬盘，  单电源， 3对ByPass口，6电接口 ，1个串口(RJ45) ，2个USB2.0。	2	网络中网桥主主部署

某公司防火墙

产品名称	产品描述	数量	备注说明
某公司防火墙    （AF-1000-C600）	硬件指标：硬件参数：1U的尺寸，4G内存，SSD 64G硬盘，单电源，6电网口。	2	网络中路由主备部署

三、测试环境拓扑

四、地址规划

序号	名称	命名	IP地址	VLAN	掩码位数	网关
1	某公司防火墙（主控）	AF	192.168.80.1	80	24	192.168.80.1
2	某公司防火墙（备控）	AF	192.168.80.1	80	24	192.168.80.1
3	某公司上网行为管理（主控）	AC	192.168.80.2	80	24	192.168.80.1
4	某公司上网行为管理（节点）	AC	192.168.80.4	80	24	192.168.80.1
5	核心交换机	SW	192.168.80.3	80	24	192.168.80.1

五、内网环境部署

按以下步骤完成防火墙和上网行为管理平台的部署，预期时间30分钟。

1.    按照拓扑图的规划连接某公司AC、防火墙和交换机线缆；

2.    配置防火墙接口地址、路由和双机热备

3.    配置上网行为管理的网桥IP地址以及高可用性；

4.    主控防火墙eth4和eth5进行聚合，选择主备链路方式；

5.    主控和节点某公司上网行为管理连接核心交换机端口全部为access，不做聚合；

6.    内网测试是无线访问外网，以电脑ping qq.com进行测试连通性以及设备流量状态

六、某公司AF和AC交叉互联测试-----测试环境：防火墙eth4和eth5接口聚合，链路负载为主备链路，AF主控高可用性有开抢占；AC多网桥部署，核心无堆叠，连接主控AC和节点AC的线路不做聚合；

测试项	设备操作	测试结果	丢包情况	备注
断开线路1测试	拔掉线路1	流量走线路7和线路2	无丢包
恢复线路1测试	接回线路1	流量走线路7和线路2	无丢包
断开线路3测试	拔掉线路3	流量走线路7和线路2	无丢包
恢复线路3测试	接回线路3	流量走线路7和线路2	无丢包
断开线路1和线路3测试	拔掉线路1和线路3	流量走线路7和线路2	无丢包
恢复线路1和线路3测试	接回线路1和线路3	流量走线路7和线路2	无丢包
断开线路2测试	拔掉线路2	流量切换，走线路5和线路1	丢2个包
恢复线路2测试	接回线路2	流量走线路5和线路1	不丢包
断开线路5测试	拔掉线路5	流量切换走线路7和线路2	无丢包
恢复线路5测试	恢复线路5测试	流量切换走线路7和线路2	无丢包
断开线路2，切回流量	拔掉线路2	流量切换走线路5和线路1	丢2个包	流量回切
主控AC关机测试	拔掉主控AC电源	流量切换走线路7和线路2	无丢包
主机AC开机恢复测试	接回主控AC电源	流量切换走线路7和线路2	无丢包
主控AF关机测试	拔掉主控AF电源	AF主备切换，流量走线路8和线路4	丢5个包
主控AF开机恢复测试	接回主控AF电源	AF主备切换，流量走线路1和线路5	丢5个包
主控AF和主控AC同时关机测试	拔掉主控AF和主控AC电源	AF主备切换，切换到备机AF，流量走线路8和线路4	丢9个包
在主控AF和主控AC同时关机后，断开线路4测试	拔掉线路4	流量走线路6和线路3	不丢包	主AC关机状态bypass功能生效
在主控AF和主控AC同时关机后，恢复线路4测试	接回线路4	流量走线路6和线路3	不丢包
主控AF和主控AC同时开机恢复	接回主控AF和主控AC电源	主AF主备切换，切换到主控AF，流量走线路7和线路2	丢9个包

七、测试结论

通过运行3天，当前在内网运行网络正常，主控设备线路切换网络基本不丢包，只是流量回切丢少量包，AC关机后一段时间，测试bypass是生效的，流量切换到AC的bypass上面是不丢包的，当前还需测试是AF的聚合模式选择负载链路是否对网络有影响，由于当前测试环境核心无法满足两台堆叠，只接入了一台核心交换机转发数据，当流量跑到核心堆叠备机时，流量是否正常也还需要验证。后续暂未进行测试了，但这种环境未到实际客户生产环境跑过，短期测试查看是没啥问题的，只是上到正式环境有待考察，后续若有相关实施案例，也可以分享一波，向大佬们学习。

感谢楼主带来的干货分享，已将文章收录并放到社区技术博客中，以便让更多的用户关注和学习！
期待楼主下一波精彩分享！

社区有奖征文活动【原创分享计划】已开启，赶快投稿，领S豆和现金包！具体内容要求和奖励规则请参考：
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=124801

前两天刚做了一次这种部署，只不过防火墙是华为的

打卡学习

思路清晰，感谢分享

感谢分享

主备双线路感觉是比较难做的，非常详细的统计数据

AC与核心是ACCESS。。。AF到核心应该是TRUNK

思路清晰，感谢分享

感谢分享