[发明专利]网关设备虚拟隧道性能的测试方法、装置及系统

说明书

技术领域

本发明涉及虚拟专用网络技术领域，特别是涉及一种网关设备虚拟隧道性能的测试方法、装置及系统。

背景技术

目前，许多公司使用虚拟专用网络（Virtual Private Network，VPN），以实现远程用户和远程分支机构对公司内部网络进行可信的安全连接，从而保证数据的安全传输。

在VPN技术中，终端通过VPN防火墙登录VPN网络时，终端需要与VPN网关之间建立一条VPN隧道，终端的所有数据通过这条VPN隧道传输给VPN网关，再由VPN网关转发到相应的内部网络服务器上。在现有技术中，隧道的建立需要借助操作系统的内核空间完成。比如，在作为终端的Linux计算机与VPN网关之间建立互联网络协议安全(Internet Protocol Security，IPSec)隧道时，是通过Linux计算机上的操作系统的内核空间与VPN网关之间建立的。

本申请的发明人在长期的研发中发现：建立一条隧道需要隧道两端的IP地址，而现有的通过内核空间建立隧道的方式，一个终端与一个VPN网关之间建立的隧道数目即为该终端的IP地址。因此，当需要使用终端测试VPN网关构建海量隧道的性能时，必须使用大量的终端与VPN网关建立隧道来对该VPN网关进行测试。

发明内容

本发明主要解决的技术问题是提供一种网关设备虚拟隧道性能的测试方法、装置及系统，能够使用少量终端对网关设备构建海量隧道的能力进行测试。

本发明的第一方面提供一种网关设备虚拟隧道性能的测试方法，包括：接收管理服务器发送的隧道测试信息，所述隧道测试信息中包含有待测试隧道的协议类型和数量；根据所述待测试的隧道的数量配置N个虚拟IP地址，其中N为大于1的自然数；通过配置的所述N个虚拟IP地址以及所述待测试的隧道的协议类型在操作系统的用户空间与被测网关设备建立测试隧道；通过建立的所述测试隧道与所述被测网关设备通信以测试所述被测网关设备的隧道性能。

在第一方面的第一种可能的实现方式中，所述通过配置的所述N个虚拟IP地址以及所述待测试的隧道的协议类型在操作系统的用户空间与被测网关设备建立测试隧道包括：根据配置的所述N个虚拟IP地址以及所述待测试的隧道的协议类型，在操作系统的用户空间构建N个隧道协商报文；通过网络数据包捕获函数包向所述被测网关设备发送所述已构建好的N个隧道协商报文；通过具有映射功能的原始套接字接收来自所述被测网关设备的所述隧道协商报文的隧道响应报文；在所述操作系统的用户空间解析来自所述被测网关设备的隧道响应报文，获得解析结果；若所述解析结果是隧道协商成功，则确认在操作系统的用户空间与被测网关设备之间成功建立测试隧道。

结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述通过网络数据包捕获函数包向所述被测网关设备发送所述已构建好的N个隧道协商报文包括：通过网络数据包捕获函数包，按照预设的隧道新建速率向所述被测网关设备发送所述已构建好的N个隧道协商报文。

结合第一方面的第一种可能的实现方式，在第一方面的第三种可能的实现方式中，所述通过建立的所述测试隧道与所述被测网关设备通信以测试所述被测网关设备的隧道性能包括：通过建立的所述测试隧道，将处理后的测试数据包按照预设的时间间隔和预设的发送数量向所述被测网关设备发送，并接收所述被测网关设备发送的所述测试数据包的响应数据包，以获得所述被测网关设备的隧道性能。

本发明的第二方面提供一种网关设备虚拟隧道性能的测试方法，包括：管理服务器向受控的至少一个云节点发送隧道测试信息，所述隧道测试信息中包含有待测试隧道的协议类型和数量；所述至少一个云节点接收所述管理服务器发送的隧道测试信息；所述至少一个云节点根据所述隧道测试信息在操作系统的用户空间与被测网关设备建立测试隧道；所述至少一个云节点通过建立的所述测试隧道与所述被测网关设备通信以测试所述被测网关设备的隧道性能。