YD_T 3221-2017运营级NAT44设备测试方法.pdf

ICS 33.040.40M32YD中华人民共和国通信行业标准YD/T3221—2017运营级NAT44设备测试方法Test methodfor carriergradeNAT (NAT44)2017-04-12发布2017-07-01实施中华人民共和国工业和信息化部发布 YD/T3221—2017目次前言III1范围2规范性引用文件定义和缩略语..3.1定义3.2缩略语.4NAT44设备分类3基本功能测试.5.1NAT44静态资源分配模式测试5.2NAT44动态资源分配模式测试5.3端口块阀值告警测试5.4用户与NAT44板卡联动测试5.5NAT44资源超限测试5.6NAT连接数限制功能5.7TCP/UDP会话数限制5.8TCP/UDP老化时闻限制5.9NAT五元组(Symmtrie NAT)5.10NAT三元组（Full Cone）5.11NTP同步测试，5.12PAT/no PAT NAT5.13发夹模式(私网用户互访)5.14NATServer（公网用户访间私网服务器）5.15PCP5.16NAT板卡平滑扩容能力测试106潮源功能测试，.106.1地址分配日志.. 10NAT session日志7余功能测试, 137.1用户级板卡允余功能测试.,137.2N+1板卡元余功能测试..7.3NAT框间热备（1块卡）147.4NAT框间热备（多块卡）14I YD/T 3221—20171. 如图选择一一种方式进行组网，搭建测试环境2. 配置相关设各，在NAT44网关配置NAT444功能，及NAT公网地址池3. 查看歇认的NAT44UDP老化时间测试步骤4, 1通过测试仪模拟终端发送UDP流量，至建立session后停止流量，观察session的老化时间5. 修改NAT44UDP的老化时间为10min，通过命令查看6. 1重复步聚47.将测试的协议改为TCP，重复步募3至步膜6预期结果1.Udp/tcpsessioe按照正常的aging-time时间老化2.Aging-time参数可以设置，设置后功能正常，session按照设置的参数老化剩试结果备注5.9NAT五元组（Symmtric NAT)测试编号9测试子项NAT五元组测试目的测试NAT44设备是否支持五元组模式测试组网BRAS部署式：见图1CR部署式：见图21.如图选择一种方式进行组网，搭建测试环境2.配置相关设各，在BRAS配置用户地址池，并在NAT44网关配置NAT444动能，及NAT公网地址池3.配置NAT44网关，配置模式为五元组模式（SymmtricNAT）测试步骤4.从测试仪私网Port1发送流量flow1到公网Port2，原地址为X，源端口为x，目的地址为Y，目的端口为y，生成Nat session表Xx[Zz]-Y:y，得到结果15.从测试仅公网Port2发送流量flow2到私网Port1，源地址为Y，源端口为y，目的地址为Z，目的娱口为z，得到结果26.从测试仪公网Port2发送流量fow3到私网Port1，源地址为Z，源端口为z，目的地址为Z，目的端口为2，得到结果31.在设备上生成NATsession表Xx[Z:z]Yy，Por2能收到Port1发送的流量2.测试仅私网Port1能收到公网Port2发送的流量预期结果3.测试仅私网Port1不能收到公网Por2发送的值量4.内网向外网发起首次访间后，只有相同目的IP和目的端口才能发起对内网对应IP和端口的访间，外网其它的IP或其它的IP十端口都不能主动发起对内网IP的访间测试结果备注5.10NAT三元组（FullCone）测试编号10NAT三元组功能测试（FullCone）剩试目的测试NAT44设各是否支持三元组模式测试组网BRAS部署式：见图1CR部署式：见图21. 如图选择一种方式进行组网，搭建测认环境测试步骤2.配置相关设备，在NAT44网关配置NAT444功能及NAT公网地址池3.配置NAT44网关，A配置模式为三元组模式（Full Cone）7 YD/T 3221—2017从测试仪和网Port1发送流量flow1到公网Port2，源地址为X，源端口为x，目的地址为Y，目的端口为y，生成NATsession表Xx[Zaz]-**，得到结果15. 从测试仪公网Por2发送流量flow2到私网Portl，源地址为Y，源娱口为Y，目的地址为Z，且的端口为2，得到结果26.从测试仪公网Por2发送流量flow3到私网Port1，源地址为Z，源端口为z，目的地址为Z，目的端口为z，得到结果31. 在设备,上生成 Nat session 表 Xx[Z:a)-Yy，Por2 能收到 Port1 发适的流量预期结果2.测试仪私网Portl能收到公网Por12发送的流量3.剩试仅私网Port1也能收到公