CN104158701A - 网关功能测试方法和装置 - Google Patents

Abstract

本发明提供一种网关功能测试方法和装置，该方法包括：测试装置通过与被测网关连接的第一接口向被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；所述测试装置通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。仅需该测试装置便可完成被测网关的虚拟服务器和DMZ等功能测试，克服了现有技术中测试成本高、测试效率低的缺陷。

Description

网关功能测试方法和装置

技术领域

本发明属于通信技术领域，具体是涉及一种网关功能测试方法和装置。

背景技术

为保证局域网内各用户主机的安全，虚拟主机和隔离区(DemilitarizedZone，以下简称DMZ)等功能是诸如企业网关等网关设备都需要具备的功能。为确定网关设备出场后是否能正常运行上述功能，各设备厂商、运营商需要在网关设备投入使用前对网关设备的上述功能是否正常运行进行测试。

目前，往往采用文件传输协议(File Transfer Protocol，以下简称FTP)服务、Web服务为测试服务来对网关设备的上述功能是否正常运行进行测试，在测试时一般需要多个诸如PC机等测试终端。以采用FTP服务对网关设备进行虚拟主机功能是否正常的测试为例说明，此时至少需要两个测试终端，其中一个作为服务请求发起方，一个配置为FTP服务器提供请求的FTP服务。若被测网关设备设置的虚拟主机功能正常，则该网关设备会将发起方终端发送的以该网关设备的公网IP地址为目的地址的访问请求发送给作为FTP服务器的另一终端，并转发该另一终端的确认响应信息给发起方终端。

上述方式中，需要多个测试终端，增加测试成本，且各厂商测试人员需针对不同的测试终端进行相应测试服务的配置，对测试人员能力提出更高要求的同时，往往导致较低的测试效率。

发明内容

针对现有技术中存在的问题，本发明提供一种网关功能测试方法和装置，用以克服现有技术中测试成本高，测试效率低的缺陷。

本发明提供了一种网关功能测试方法，包括：

测试装置通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

所述测试装置通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

本发明提供了一种网关功能测试装置，包括：

发送模块，用于通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

处理模块，用于通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

本发明提供的网关功能测试方法和装置，网关功能测试装置中预配置提供对测试被测网关的被测功能进行测试所需的待测试业务的第一虚拟服务器，在对被测网关进行测试时，通过与被测网关连接的第一接口向被测网关发送测试访问请求，从而在被测网关被测功能正常的情况下，该测试装置通过与被测网关连接的第二接口接收被测网关转发的所述测试访问请求，并通过其内部的第一虚拟服务器完成对测试访问请求中的待测试业务的处理。仅需该测试装置便可完成被测网关的虚拟服务器和DMZ等功能测试，克服了现有技术中测试成本高、测试效率低的缺陷。

附图说明

图1为本发明网关功能测试方法实施例一的流程图；

图2为本发明网关功能测试方法实施例二的流程图；

图3为本发明网关功能测试装置实施例一的结构示意图；

图4为本发明网关功能测试装置实施例二的结构示意图。

具体实施方式

图1为本发明网关功能测试方法实施例一的流程图，本实施例提供的所述网关功能测试方法可以用于对网关设备进行功能测试，尤其适用于对应用于局域网内的网关设备，比如企业局域网的网关设备进行虚拟服务器功能、DMZ功能以及自动DMZ功能等功能测试。在对被测网关的上述功能进行测试时，往往需要使用FTP服务或Web服务，因此，本发明实施例中以下所述的第一虚拟服务器和第二虚拟服务器可以为FTP虚拟服务器或Web虚拟服务器。本实施例可以由一个独立设置的测试装置来执行，如图1所示，该方法具体包括：

步骤101、测试装置通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

步骤102、所述测试装置通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

本实施例中，为实现对被测网关的诸如虚拟服务器功能、DMZ功能、自动DMZ功能进行测试，首先需要搭建测试环境。本实施例中所采用的测试环境为：被测网关的WAN口与公网路由器连接，此处的公网是相对于被测网关被应用于的局域网而言的，该公网路由器用于实现公网用户设备通过被测网关对局域网内各主机的访问，以及局域网内各主机对公网的访问。

具体地，在对被测网关进行测试前，先将该测试装置与被测网关进行连接。本实施例中，测试装置设置有两个接口，即第一接口和第二接口，其中，第一接口通过公网路由器与被测网关的广域网(Wide Area Network，以下简称WAN)口连接，第二接口与被测网关的第一局域网(Local Area Network，以下简称LAN)口连接，第一接口和第二接口均为千兆电口。

另外，该测试装置中预先配置有提供对被测网关的被测功能进行测试所需的待测试业务的第一虚拟服务器。以待测试业务为FTP业务为例，并以测试被测网关的虚拟服务器功能是否能够正常运行为例进行测试过程的说明，相应的，此时第一虚拟服务器便为FTP虚拟服务器。

本实施例中，若从公网侧通过被测网关能够访问位于局域网侧的第一虚拟服务器，则说明被测网关的虚拟服务器功能正常。首先，测试装置通过第一接口向被测网关发送测试访问请求，该访问请求中携带有待测试业务信息，该待测试业务信息相应的比如为预先设置的登录FTP虚拟服务器的用户名和密码，若被测网关的被测虚拟服务器功能正常，则被测网关将该测试访问请求通过测试装置的第二接口转发给测试装置，从而由被测装置中预配置的第一虚拟服务器完成对该测试访问请求中的待测试业务的处理，比如登录相应的页面，反馈确认响应等。

具体地，上述测试装置通过与被测网关连接的第一接口向被测网关发送测试访问请求，可以通过如下方式实现：

测试装置通过第一接口获取被测网关的WAN IP地址，即被测网关WAN口的IP地址，该地址由上述公网路由器分配给该被测网关，并根据该WAN IP地址，通过第一接口向被测网关发送所述测试访问请求，即该测试访问请求的目的地址为该WAN IP地址。

另外，在测试装置通过第一接口向被测网关发送测试访问请求前，该测试装置还需要通过上述第二接口获取被测网关的第一LAN IP地址，即与第二接口连接的第一LAN口的IP地址，并配置上述第一虚拟服务器的IP地址为该第一LAN IP地址。

这样，当被测网关通过自身WAN口接收到测试装置发送的测试访问请求后，该被测网关根据预设的地址映射关系确定该访问请求对应的LAN口IP地址为第一LAN IP地址，若该被测网关的虚拟服务器功能正常，则该被测网关会通过与其第一LAN1口连接的第二接口将该访问请求转发给测试装置，以使测试装置通过之前配置的第一虚拟服务器对该访问请求进行处理或响应。

值得说明的是，对于被测网关DMZ功能是否正常的测试，与虚拟服务器功能的测试基本相同，因此不再赘述。

本实施例中，网关功能测试装置中预配置提供对测试被测网关的被测功能进行测试所需的待测试业务的第一虚拟服务器，在对被测网关进行测试时，通过与被测网关连接的第一接口向被测网关发送测试访问请求，从而在被测网关被测功能正常的情况下，该测试装置通过与被测网关连接的第二接口接收被测网关转发的所述测试访问请求，并通过其内部的第一虚拟服务器完成对测试访问请求中的待测试业务的处理。仅需该测试装置便可完成被测网关的虚拟服务器和DMZ等功能测试，克服了现有技术中测试成本高、测试效率低的缺陷。

图2为本发明网关功能测试方法实施例二的流程图，如图2所示，该方法包括：

步骤201、测试装置通过与被测网关连接的第一接口获取被测网关的WAN IP地址，其中，所述第一接口通过公网路由器与所述被测网关的WAN口连接；

步骤202、所述测试装置通过与被测网关连接的第二接口获取所述被测网关的第一LAN IP地址，所述第二接口与所述被测网关的第一LAN口连接；

步骤203、所述测试装置配置所述第一虚拟服务器的IP地址为所述第一LAN IP地址；

步骤204、所述测试装置通过第三接口获取所述被测网关的第二LAN IP地址，所述第三接口与所述被测网关的第二LAN口连接；

步骤205、所述测试装置配置第二虚拟服务器的IP地址为所述第二LANIP地址，所述第二虚拟服务器与所述第一虚拟服务器均提供相同类型的测试业务；

步骤206、所述测试装置通过PING所述被测网关的WAN IP地址，确定与所述被测网关间的路由是否可达，若可达，则执行步骤207，否则显示错误提示；

步骤207、所述测试装置根据所述WAN IP地址，通过所述第一接口向所述被测网关发送所述测试访问请求；

步骤208、所述测试装置通过所述第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理；

步骤209、若所述处理结果显示所述第一虚拟服务器反馈异常响应，则所述测试装置通过所述第二接口向所述被测网关发送接口关闭控制信号，以使所述被测网关关闭所述第一LAN口；

步骤210、所述测试装置通过所述第三接口接收所述被测网关转发的所述测试访问请求，并通过所述第二虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理。

本实施例主要是针对对被测网关的自动DMZ功能是否正常进行测试的场景，但是虚拟服务器的配置过程也适用于图1所示实施例的情况。所谓自动DMZ功能，就是在默认虚拟服务器不能提供服务时，能够切换至由预先配置的其他提供相同服务的虚拟服务器提供相应的服务。因此，对自动DMZ功能的测试，在现有技术中至少需要3个测试终端，其中两个终端分别提供虚拟服务器功能，另一个终端发起访问请求。但在本实施例中，仅需所述测试装置即可完成。

具体地，该测试装置中还设置有第三接口，该第三接口与被测网关的另一个LAN口，即第二LAN口连接。相应的，测试装置还可以通过该第三接口获取被测网关的第二LAN IP地址，即第二LAN口的IP地址，并配置第二虚拟服务器的IP地址为该第二LAN IP地址，其中，该第二虚拟服务器与第一虚拟服务器均提供相同类型的测试业务，比如都为FTP虚拟服务器或都为Web虚拟服务器。

不论是图1所示实施例中主要针对虚拟服务器功能、DMZ功能的测试，还是本实施例中主要针对自动DMZ功能的测试，在对测试装置中第一虚拟服务器和/或第二虚拟服务器的配置过程中，具体地可以通过如下方式实现：

测试装置上具有人机交互界面，当测试装置与被测网关连接后并上电初始化后，即可触发获得上述WAN IP地址、第一LAN IP地址、第二LAN IP地址，并将获得的第一LAN IP地址、第二LAN IP地址界面显示，进而测试人员根据该第一LAN IP地址和第二LAN IP地址分别配置第一虚拟服务器和第二虚拟服务器，即设置第一虚拟服务器的IP地址为第一LAN IP地址，设置第二虚拟服务器的IP地址为第二LAN IP地址。此外，还需要设置默认情况下由哪个虚拟服务器为公网用户设备提供所需的服务，本实施例中假设由第一虚拟服务器为默认服务器，提供相应的服务。

当完成上述第一虚拟服务器和第二虚拟服务器的配置后，便进行被测网关的测试过程。为了保证测试过程的顺利进行，本实施例中测试装置在完成上述配置过程后，首先通过PING被测网关的WAN IP地址来确定自身与被测网关间的路由是否可达，若可达则执行后续具体测试过程，否则反馈错误提示。相应的，此时需要设置被测网关禁用放PING功能。

具体来说，配置完成后测试装置通过第一接口向被测网关发送与所述WAN IP地址对应的访问请求的过程，在该过程中，需要测试人员输入第一虚拟服务器的登录信息，即用户名和密码。测试人员通过在人机交互界面中输入该用户名和密码后，测试装置通过第一接口将包含该登录信息且目的地址为WAN IP地址的访问请求发送给被测网关。被测网关通过地址映射以及根据默认虚拟服务器配置，确定此时的虚拟服务器的IP地址为第一虚拟服务器的第一LAN IP地址，从而通过第二接口将该访问请求转发测试装置，测试装置进而将该访问请求传输给第一虚拟服务器进行处理，如反馈正常通信确认信息。

进一步地，为了测试被测网关的自动DMZ功能，若在第一虚拟服务器反馈异常响应，测试装置则通过第二接口向被测网关发送接口关闭控制信号，以使被测网关的第一LAN口关闭，从而第一虚拟服务器不能再提供正常的服务响应，此时，若被测网关的自动DMZ功能正常，其会自动切换由第二虚拟服务器来提供相应的服务。具体地，被测网关根据之前的配置确定第二虚拟服务器的IP地址为第二LAN IP地址，则将所述访问请求经由与其第二LAN口连接的第三接口转发给测试装置，进而由测试装置中的第二虚拟服务器对该访问请求进行处理，若处理结果显示响应正常，则说明被测网关的自动DMZ功能正常。

本实施例中，通过再进一步在网关测试装置上增设一与被测网关另一LAN口连接的第三接口，实现在该网关测试装置上设置第二虚拟服务器，从而实现了仅使用该网关测试装置即可完成对被测网关自动DMZ功能的测试，大大节约的测试成本，提高了测试效率。

图3为本发明网关功能测试装置实施例一的结构示意图，如图3所示，该测试装置包括：

发送模块11，用于通过与被测网关连接的第一接口a向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

处理模块12，用于通过与被测网关连接的第二接口b接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

具体地，所述发送模块11，包括：

获取单元111，用于通过所述第一接口a获取所述被测网关的WAN IP地址，其中，所述第一接口a通过公网路由器与所述被测网关的广域网WAN口连接；

发送单元112，用于根据所述WAN IP地址，通过所述第一接口a向所述被测网关发送所述测试访问请求。

进一步地，所述获取单元111，还用于通过所述第二接口b获取所述被测网关的第一LAN IP地址，所述第二接口b与所述被测网关的第一局域网LAN口连接；

所述装置还包括：配置模块13，用于配置所述第一虚拟服务器的IP地址为所述第一LAN IP地址。

本实施例的测试装置可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图4为本发明网关功能测试装置实施例二的结构示意图，如图4所示，本实施例提供的所述测试装置在图3所示实施例的基础上，所述获取单元111，还用于通过第三接口c获取所述被测网关的第二LAN IP地址，所述第三接口c与所述被测网关的第二局域网LAN口连接；

所述配置模块13，还用于配置第二虚拟服务器的IP地址为所述第二LANIP地址，所述第二虚拟服务器与所述第一虚拟服务器均提供相同类型的测试业务；

相应的，所述发送单元112还用于：

若所述处理结果显示所述第一虚拟服务器反馈异常响应，则通过所述第二接口b向所述被测网关发送接口关闭控制信号，以使所述被测网关关闭所述第一LAN口；

所述处理模块12还用于：通过所述第三接口c接收所述被测网关转发的所述测试访问请求，并通过所述第二虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理。

进一步地，所述装置还包括：

确定模块14，用于通过PING所述被测网关的WAN IP地址，确定与所述被测网关间的路由是否可达；

若可达，则所述发送模块11执行通过所述第一接口a向所述被测网关发送所述测试访问请求的步骤。

本实施例的测试装置可以用于执行图2所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种网关功能测试方法，其特征在于，包括：

测试装置通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

所述测试装置通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

2.根据权利要求1所述的方法，其特征在于，所述测试装置通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，包括：

所述测试装置通过所述第一接口获取所述被测网关的广域网网络互连WAN IP地址，其中，所述第一接口通过公网路由器与所述被测网关的WAN口连接；

所述测试装置根据所述WAN IP地址，通过所述第一接口向所述被测网关发送所述测试访问请求。

3.根据权利要求2所述的方法，其特征在于，所述测试装置通过所述第一接口获取所述被测网关的WAN IP地址之后，还包括：

所述测试装置通过所述第二接口获取所述被测网关的第一局域网网络互连LAN IP地址，所述第二接口与所述被测网关的第一LAN口连接；

所述测试装置配置所述第一虚拟服务器的IP地址为所述第一LAN IP地址。

4.根据权利要求2所述的方法，其特征在于，所述测试装置通过所述第一接口获取所述被测网关的WAN IP地址之后，还包括：

所述测试装置通过第三接口获取所述被测网关的第二LAN IP地址，所述第三接口与所述被测网关的第二LAN口连接；

所述测试装置配置第二虚拟服务器的IP地址为所述第二LAN IP地址，所述第二虚拟服务器与所述第一虚拟服务器均提供相同类型的测试业务；

相应的，所述测试装置通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理之后，还包括：

若所述处理结果显示所述第一虚拟服务器反馈异常响应，则所述测试装置通过所述第二接口向所述被测网关发送接口关闭控制信号，以使所述被测网关关闭所述第一LAN口；

所述测试装置通过所述第三接口接收所述被测网关转发的所述测试访问请求，并通过所述第二虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述测试装置通过与被测网关连接的第一接口向所述被测网关发送测试访问请求之前，还包括：

所述测试装置通过PING所述被测网关的WAN IP地址，确定与所述被测网关间的路由是否可达；

若可达，则所述测试装置执行通过所述第一接口向所述被测网关发送所述测试访问请求的步骤。

6.一种网关测试装置，其特征在于，包括：

发送模块，用于通过与被测网关连接的第一接口向所述被测网关发送测试访问请求，所述测试访问请求中包括待测试业务信息，所述待测试业务用于对所述被测网关的被测功能进行测试，所述测试装置中预配置提供所述待测试业务的第一虚拟服务器；

处理模块，用于通过与被测网关连接的第二接口接收所述被测网关转发的所述测试访问请求，并通过所述第一虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理，其中，若所述被测网关的被测功能正常，则所述被测网关转发所述测试访问请求。

7.根据权利要求6所述的装置，其特征在于，所述发送模块，包括：

获取单元，用于通过所述第一接口获取所述被测网关的WAN IP地址，其中，所述第一接口通过公网路由器与所述被测网关的WAN口连接；

发送单元，用于根据所述WAN IP地址，通过所述第一接口向所述被测网关发送所述测试访问请求。

8.根据权利要求7所述的装置，其特征在于：

所述获取单元，还用于通过所述第二接口获取所述被测网关的第一LANIP地址，所述第二接口与所述被测网关的第一LAN口连接；

所述装置还包括：

配置模块，用于配置所述第一虚拟服务器的IP地址为所述第一LAN IP地址。

9.根据权利要求7所述的装置，其特征在于，所述获取单元，还用于通过第三接口获取所述被测网关的第二LAN IP地址，所述第三接口与所述被测网关的第二LAN口连接；

所述配置模块，还用于配置第二虚拟服务器的IP地址为所述第二LAN IP地址，所述第二虚拟服务器与所述第一虚拟服务器均提供相同类型的测试业务；

相应的，所述发送单元还用于：

若所述处理结果显示所述第一虚拟服务器反馈异常响应，则通过所述第二接口向所述被测网关发送接口关闭控制信号，以使所述被测网关关闭所述第一LAN口；

所述处理模块还用于：通过所述第三接口接收所述被测网关转发的所述测试访问请求，并通过所述第二虚拟服务器完成对所述测试访问请求中的所述待测试业务的处理。

10.根据权利要求6至9中任一项所述的装置，其特征在于，还包括：

确定模块，用于通过PING所述被测网关的WAN IP地址，确定与所述被测网关间的路由是否可达；

若可达，则所述发送模块执行通过所述第一接口向所述被测网关发送所述测试访问请求的步骤。