【YD通讯标准】 基于 IPv6 的边界网关协议/多协议标记交换的虚拟专用网(BGP/MPLS IPv6 VPN)测试方法

ICS 33.040.40
中华人民共和国通信行业标准
YD/T 2171-2010
基于IPv6的边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSIPV6VPN）测试方法
Test method of BGP/MPLS IPv6 VPN2010-12-29发布
2011-01-01实施
中华人民共和国工业和信息化部发布前
范围·
规范性引用文件
术语、定义和缩略语，
测试拓扑环境……
CE接入功能测试.
组网功能测试
业务功能测试
跨域路由分发功能测试
性能测试
安全测试
网管功能测试
-TKAONIKAca
YD/T 2171-2010
YD/T 2171-2010
本标准是“IP虚拟专用网（VPN)”系列标准之一,本系列标准结构预计如下：一YD/T1190-2002基于网络的虚拟IP专用网（IP-VPN）框架一YD/T1471-2006基于IP的二层虚拟专用网（VPN）业务技术要求一YD/T1476-2006基于边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSVPN）技术要求一YD/T1477~2006基于边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSVPN）组网要求基于边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSVPN）测试方法—YD/T1945-2009
YD/T1946-2009支持组播的边界网关协议/多协议标记交换（BGP/MLPLS）三层虚拟专用网（L3VPN）技术要求
一YD/T1944-2009基于IPv6的边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSIPv6VPN）技术要求
一YD/T2171-2010基于IPv6的边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSIPv6VPN）测试方法
—YD/T1942-2009基于标记分配协议（LDP）的虚拟专用以太网技术要求一基丁标记分配协议（LDP）的虚拟专用以太网测试方法YD/T1944-2009《基于IPv6的边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSVPN）技术要求》是本标准的技术依据，在使用过程中与其配套使用。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、上海贝尔股份有限公司。本标准主要起草人：吴英桦、田辉、马科、高巍。1范围
YD/T 2171-2010
基于IPv6的边界网关协议/多协议标记交换的虚拟专用网（BGP/MPLSIPv6VPN）测试方法本标推规定了对基于边界网关协议/多协议标记交换的IPv6虚拟专用网（BGP/MPLSIPV6VPN）进行测试的项目和内容，包括CE接入功能测试、组网功能测试、业务功能测试、路由分发功能测试、性能测试、安全测试、网管功能测试等。本标准适用于支持BGP/MPLSPV6 VPN业务的设备和网络。2规范性引用文件
下列文件中的款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T 2044-2009
3术语、定义和缩略语
3.1术语和定义
IPv6网络设备安金测试方法一一边缘路由器下列术语和定义适用于本标准。3.1.1
虚拟专用网VirtualPrivateNetwork对连接到骨干网上的站点集合施加某种控制策略，生成站点的子集，当某一子集同时包含两个或更多的站点，且这些站点之间通过骨干网连接具有可达性时，称这个子集为VPN。当VPN所有站点属下同-一企业时，VPN被看作是内联网（intranet）：当VPN站点属于不同企业时，VPN被看作是外联网（extranet）。单个站点可以属于多个VPN，可以同时属于一个intranet或多个extanet。本标准的VPN，不再区分intranetlextanet。3.1.2
站点Site
对于特定的骨干网，一个不需要通过骨干网就能完成互联的P网络系统，被称之为一-个站点（Site）。通常，这些土机和网络设备系统在地理上比较集中。但是两个地理位置较远的站点通过租用线路连接，运行适当的路由协议（如OSPF）来传播路由，并且这个租用线是这两个站点间数据转发的优选通道，那么这两个站点对PE可以认为是一个VPN站点，即使每个站点有自已的CE路由器。这里的站点是一个拓扑概念，而不是一个地理概念。如果站点间的租月线失效，则一个站点变成两个站点，两个站点间可以使用VPN来通信。
骨干网Backbone
THIKAONIKAca
YD/T 2171-2010
骨干网指的是包括P路由器、PE路由器等设备组成的网络，由运营商或ISP管理和运营，在本标准里特指为用户提供BGP/MIPLSIPV6VPN业务的运营商网络。3.1.4
用户边缘设备CustomerEdge
用户边缘（CE）设备位予客户网络的边缘，它通过到一个或多个运营商边缘（PE）设备的数据连接链路为用户提供对运营商的接入。这里的连接可以是ATM、帧中继、以太网、PPP以及各种隧道等。CE设备可以是一台主机、以太网交换机或路由器，通常情况下，CE设备是一台路由器，--个站点可能包含多个路由器，仅将连接到PE的路由器称为CE。CE与直连的PE设备建立路由邻接关系。CE路由器将站点的本地路由广播给PE路由器，并从PE路由器学习远端VPN路由。不同站点的CE路由器之间不能直接交换路由信息。
运营商边缘设备ProviderEdge
运营商边缘（PE）设备位于运营商网络的边缘，通常是路由器设备。支持BGP/MPLSIPy6VPN的PE路由器使用静态路由、RIPng、OSPFv3、或BGP4+协议与CE路由器交换路由信息。为了增强VPN的可扩展性，对于PE路由器来说只髂维护与其直接相连的VPN路由信息，而不要求PE路由器维护运营商网络中所有VPN的路由信息。当使用MPLS对VPN业务进行转发以穿越运营商网络时，入口PE路由器的作用相当于入口LSR，而出口PE路由器的作用相当于出口LSR。3.1.6
运营商路由器Provider
运营商（P）路由器是运营商网络中不连接CE设备的路由器。如果骨干网采用MPLS技术，当PE路由器间对VPN数据业务进行转发时，P路由器的功能相当于传输LSR。由于数据在MPLS骨于网中被转发时使用了多层标记堆找，P路由器只需要维护到达运营商PE路由器的路由，所以P路由器不需要为每个站点维护特定的VPN路由信息。3.2缩略语
下列缩略语适用于本标准。
Autonomous System
AutonamousSystemBorderRouterBorder Gateway Protocol
Customer Edge
Device Under Test
Extemal Border GatewayProtocolInternal Border Gateway ProtocolInterior Gateway Protocol
Intermet Protocol
Intermediate System to Intermediate System ProtocolInternet Service Provider
自治系统
白治系统边界路由器
边界网关协设
用户边缘设备
被测设备
外部边界网关协议
内部边界网关协议
内部网关协议
互联网协议
中间系统到中间系统协议
互联网业务提供者
LabelDistributionProtocol
Label Switched Path
Multi-protocol Label SwitchingOpenShortestPathFirst
Provider
Provider Edge
Qualityof Service
Routing Information ProtocolResourceReservation ProtocolVirtual Private Network
VPNRouting andForwarding
4测试拓扑环境
标记分发协议
YD/T2171-2010
标记交换路径
多协议标记交换
开放最短路径优先
运营商路由器
运营商边缘设备
服务质量
路由信息协议
资源预留协议
虚拟专用网
VPN路由转发表
本标准中的测试用例采用以下几种测试拓扑环境配置，在采用以下拓扑环境时，都假定在包括P、PE路由器的骨干网络中已经为VPN1和VPN2进行了相应的BGP/MPLSIPV6VPN配置。在进行BGPMPLSIPv6VPN性能测试时，为了使不同厂家的测试数据具有可比性，骨干网应采用一致或等效的配置方式。
BGP/MPLSIPv6VPN测试拓扑1如图1所示。VPN2
站点1
站点1
图1BGP/MPLSIPv6VPN测试拓扑1
BGP/MPLSIPv6VPN测试拓扑2如图2所示。VPN2
站点1www.bzxz.net
站点1
站点3
图2BGP/MPLSIPv6VPN测试拓扑2
BGP/MPLSIPv6VPN测试拓扑3如图3所示。-TIKAONTKAa
站点2
站点2
站点2
站点2
YD/T2171-2010
站点1
图3BGP/MPLSIPv6VPN测试拓扑3
BGP/MPLSIPv6VPN测试拓扑4如图4所示。VPN2
站点1
站点1
站点3
图4BGP/MPLSIPv6VPN测试拓扑4
BGP/MPLSIPv6VPN测试拓扑5如图5所示。VPN1
站点1
Internet
图5BGP/MPLSIPv6VPN测试拓扑5
BGP/MPLSIPv6VPN测试拓扑6如图6所示。Internet
站点1
站点1
图6BGP/MPLSIPv6VPN测试拓扑6
BGP/MPLSIPv6VPN测试拓扑7如图7所示。4
站点2
站点2
站点2
站点1
站点2
站点2
站点2
站点1
站点1
BGP/MPLSIPv6VPN测试拓扑7
BGP/MPLSIPv6VPN测试拓扑8如图8所示。SUT:PE1
图8BGP/MPLSIPv6VPN测试拓扑8
5CE接入功能测试
测试编号：1
测试项目：CE端采用静态路由接入PE时的BGP/MPLSIPV6VPN建立测试CE
YD/T2171-2010
站点2
测试目的：检验PE设备与CE设备间配置静态路由时BGP/MPLSIPV6VPN的建立测试配置：测试拓扑1
测试过程：
1．按测试环境连接设备，并保证网络的连通性；2．在PE1上分别配置到CE1和CE2的静态路由，在PE2上分别配置到CE3和CE4的静态路由预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点间不能通信判定原则：
应符合预期结果要求，否则为不合格测试编号：2
测试项目：CE端采用OSPFV3协议接入PE时的BGP/MPLSIPV6VPN建立测试测试目的：检验PE设备与CE设备间配置OSPFV3协议时BGP/MPLSIPV6VPN的建立测试配置：测试拓扑1
测试过程：
1，按测试环境连接设备，并保证网络的连通性；2．PE1与CE1和CE2间运行OSPFV3协议，PE2与CE3和CE4间运行OSPFV3协议预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点间不能通信判定原则：
应符合预期结果要求，否则为不合格5
nKAONiiKAca
YD/T2171-2010
测试编号：3
测试项日：CE端采用BGP4+协议接入PE时的BGP/MPLSLPV6VPN建立测试测试目的：检验PE设备与CE设备问配置BGP4+协议时BGP/MPLS IPV6 VPN的建立测试配置：测试拓扑1
测试过程：
1．按测试环境连接设备，并保证网络的连通性2.PE1与CE1和CE2间分别建立EBGP邻接关系，PE2与CE3和CE4间分别建立EBGP邻接关系预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点问不能通信判定原则：
应符合预期结果要求，否则为不合格测试编号：4
测试项月：CE端采用RIPng协议接入PE时的BGP/MPLSIPV6VPN建立测试测试日的：检验PE设备与CE设备间配置RIPng协议时BGP/MPLSIPV6VPN的建立测试配置：测试拓扑1
测试过程：
1．按测试环境连接设备，并保证网络的连通性2，PE1与CE1和CE2间运行RIPng协议，PE2与CE3和CE4间运行RIPng协议预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点间不能通信判定原则：
应符合预期结果要求，否则为不合格测试编号：5
测试项目：CE端采用ISISv6协议接入PE时的BGP/MPLS PV6 VPN建立测试（可选）测试目的：检验PE设备与CE设备间配置ISISv6协议时BGP/MPLS IPV6 VPN的建立测试配置：测试拓扑
测试过程：
1．按测试环境连接设备，并保证网络的连通性2．PE1与CE1和CE2间运行ISISv6协议，PE2与CE3和CE4间运行1SISv6协议预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点问不能通信判定原则：
应符合预期结果要求，否则为不合格6
6组网功能测试
测试编号：6
测试项目：CE端采用不同链路接口的BGP/MPLSIPV6VPN建立测试测试目的：检验CE端采用不同链路类型时BGP/MPLSIPV6VPN的建立测试配置：测试拓扑1
测试过程：
1：按测试环境连接设备，并保证网络的连通性：2．CE端采用不同链路接口（包括HDLC、PPP、以太网等）预期结果：
在步骤2中，相同VPN的站点间可以正常通信，不同VPN的站点间不能通信判定原则：
应符合预期结果要求，否则为不合格测试编号：7
测试项日：不同VPN间地址重叠测试测试月的：检验不同VPN的内部地址是否可以重骨测试配置：测试拓扑1
测试过程：
1。按测试环境连接设备，并保证网络的连通性：2.在相应设备上进行BGP/MPLSIPV6VPN配置，并保证配置的正确性；YD/T 2171-2010
3．在VPN1的站点1内配置一个IPv6地址，在VPN2的站点1内也配置一个IPv6地址，两个地址重叠，分别通过骨于网发布到各自的VPN内：4从VPN1的站点2向配置的IPv6地址发送Ping包，从VPN2的站点2向配置的Pv6地址发送Pig包预期结果：
1．在步骤3中，在CE3和CE4上都存在对应于配置的IPv6地址的路由：2．在步骤4中，从VPN1的站点2和VPN2的站点2都可以Ping通各自VPN内配置的IPv6地址判定原则：
应符合预期结果要求，否则为不合格THKAONIKAca
YD/T2171-2010
测试编号：8
测试项目：一个站点连接两个PE测试目的：检验同一个站点同时连接两个PE时的功能测试配置：测试拓扑2
测试过程：
1．按测试环境连接设备：并保证网络的连通性，2.在相应设备上进行BGP/MPLSIPV6VPN配置并保证配置的正确性：3.在PE1和PE2上分别配置CE5属于VPN14．从VPN1的站点1向VPN1站点3内的地址发送Pig包，从VPN1的站点2向VPN1站点3内的地址发送Ping包：
5．从VPN1的站点3向VPN1站点1内的地址发送Ping包，从VPN1的站点3向VPN1站点2内的地址发送Ping包
预期结果：
1在步骤2中，在CE2和CE4上都存在到VPN1站点3的路由，在CE5上存在到VPN1站点1和VPN1站点2的路由：
2．在步骤4中，从VPN1的站点1和站点2都可以Pig通VPN1站点3内的地址，3．在步骤5中，从VPN1站点3都可以Ping通VPN1的站点1和站点2内的地址判定原则：
应符合预期结果要求，否则为不合格测试编号：9
测试项目：《一个站点属于两个VPN测试目的：检验同一个站点同时属于两个VPN的功能测试配置：测试拓扑3
测试过程：
1．按测试环境连接设备，并保证网络的连通性：2：在相应设备上进行BGP/MPLSIPV6VPN配置，并保证配置的正确性；3．在PE1上配置CE1同时属于VPN1和VPN24．从VPN1的站点2和VPN2的站点2向CE1上的地址发送Ping包预期结果：
1．在步骤3中，在CE2和CE3上都存在到VPN1VPN2站点1的路由：2．在步骤4中，从VPN1的站点2和VPN2的站点2都可以Ping通CE1上的地址判定原则：
应符合预期结果要求，否则为不合格8
测试编号：10
测试项目：根据RT实现BGPMPLSIPv6VPN路由的匹配与过滤测试测试自的：检验PE端根据RT实现BGPMPLSIPv6VPN路由的匹配与过滤测试测试配置：测试拓扑1
测试过程：
按测试环境连接设备，并保证网络的连通性：2.配置CE、PE设备，建立BGPMPLSTPv6VPN;3.配置PE使用RT实现VPN路由的匹配与过滤测试预期结果：
在步骤3中，可使月RT实现目标VPN路由的匹配与过滤判定原则：
应符合预期结果要求，否则为不合格测试编号：11
测试项目：路由反射（RR）方式组网测试测试目的：检验以路由反射（RR）方式组网情况下的BGP/MPLSIPV6VPN建立测试配置：测试拓扑4
测试过程：
1：按测试环境连接设备，并保证网络的连通性：YD/T2171-2010
2.PE1与PE3互为BGP对等体，PE2与PE3互为BGP对等体，PE1与PE2不是BGP对等体，PE3作为路由反射器：
3．在PE1、PE2、PE3上进行相应的VPN配置预期结果：
在步骤3中，CE2、CE5、CE4上有所有VPN1的路由：2．相同VPN的站点间可以正常通信，不同VPN的站点间不能通信判定原则：
应符合预期结果要求，否则为不合格nKAONiiKAca
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。