CN100407667C - 网络通讯设备协议测试***及方法 - Google Patents

Abstract

本发明涉及一种网络通讯设备协议测试***，包括客户机模块、主控机模块以及运行有RADIUS协议的网络通讯设备和服务器模块，所述主控机模块用于生成并下发检测参数及对应操作命令到服务器模块和客户机模块，并根据网络通讯设备、服务器模块和客户机模块返回的信息判断测试结果，所述客户机模块根据来自主控机模块生成的操作命令在所述网络通讯设备上进行上线和下线操作，所述服务器模块根据所述操作命令与网络通讯模块进行RADIUS通信并将属性下发到网络通讯设备。本发明还提供一种对应的网络通讯设备协议测试方法。本发明通过自动生成检测参数组，能够遍历RADIUS的所有属性、属性值和属性组合情况。

Description

网络通讯设备协议测试***及方法

技术领域

本发明涉及软件测试领域，更具体地说，涉及一种网络通讯设备协议测试***及方法。

背景技术

网络通讯设备例如NAS(Network Access Server，网络接入服务器/设备)、路由器甚至部分DSLAM(Digital Subscriber Line Access Multiplexer，数字用户线路接入复用器)设备为了实现对接入用户的管理，都会提供认证和计费功能。而RADIUS是目前最为常用的认证和计费协议之一。

为了验证网络设备RADIUS协议实现的正确性和对异常RADIUS协议报文的容错性，测试过程中，通常需要验证RADIUS协议中的各种属性类型、各种属性值、各种属性的组合等。

目前网络设备RADIUS协议测试的一般方法是，利用商用的RADIUS服务器软件，通过边界值法和等价类划分法选取各属性边界和中间的数值，然后手工添加到服务器被测用户的属性列表中。然而，边界值法和等价类划分法往往会因为人为的分析疏漏造成测试环节的漏测，即对RADIUS协议报文各种情况覆盖不完全。另外对于异常报文情况，商用服务器软件通常无法构造或能构造的情况较少，这也会导致测试覆盖不完全的情况。

此外上述测试方法中，属性值的选择、属性的组合、被测用户属性列表的添加一般通过手工方式，从而效率较低。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述网络通讯设备协议测试覆盖不完全、效率较低的缺陷，提供新的一种网络通讯设备协议测试***及方法。

本发明解决其技术问题所采用的技术方案是：构造一种网络通讯设备协议测试***，包括客户机模块、主控机模块以及运行有RADIUS协议的网络通讯设备和服务器模块，

所述主控机模块，用于运行测试脚本以及定制和执行测试策略，并向所述服务器模块下发执行策略、向客户机模块下发操作命令、向网络通讯设备下发查询命令，并根据网络通讯设备、服务器模块和客户机模块返回的信息判断测试结果，

所述客户机模块，用于运行客户端软件，并根据来自所述主控机模块的操作命令在所述网络通讯设备上进行上线和下线操作，并向所述主控机模块返回操作成功与否的信息；

所述服务器模块，用于运行模拟服务器软件，并根据来自所述主控机模块的执行策略与网络通讯设备进行RADIUS通信以及将属性下发。

在本发明所述的网络通讯设备协议测试***中，所述主控机模块包括有进行流程控制的主控模块、生成并下发检测参数和对应操作命令的模块以及搜集和记录测试结果的模块。

在本发明所述的网络通讯设备协议测试***中，所述生成并下发检测参数和对应操作命令的模块包括有用于生成测试策略的策略定制模块、用于根据所述测试策略向服务器模块下发执行策略的服务器处理模块、用于根据所述测试策略向客户机模块下发操作命令并在客户机模块操作异常时转发当前策略信息的用户处理模块，所述搜集和记录测试结果的模块包括有用于根据所述测试策略向网络通讯设备下发命令并记录所述网络通讯设备返回信息的信息搜集模块、用于针对信息搜集模块中的检查点逐个分析返回信息的正确性的结果判断模块和用于记录各模块异常情况的日志模块。

在本发明所述的网络通讯设备协议测试***中，所述客户机模块包括有接收主控机模块的操作命令的驱动程序和根据操作命令进行上下线操作的拨号模块。

在本发明所述的网络通讯设备协议测试***中，所述服务器模块包括实现RADIUS报文的协议分析处理的RADIUS协议模块、接收并下发来自主控机模块的操作命令的命令解释执行模块以及报文构造模块，所述报文构造模块用于根据命令解释模块和RADIUS协议模块下发的消息构造报文。

在本发明所述的网络通讯设备协议测试***中，所述检测参数包括有适用所有属性的总体检测参数。

在本发明所述的网络通讯设备协议测试***中，所述检测参数包括有适用部分属性的个体检测参数。

本发明还提供一种网络通讯设备协议测试方法，包括以下步骤：

(a)生成一组或多组检测参数及对应的操作命令；

(b)依次将所述一组或多组检测参数和操作命令的部分发送到服务器模块、部分发送到客户机模块，服务器模块根据接收的检测参数及操作命令与网络通讯设备进行RADIUS通信并下发属性参数，所述客户机模块根据接收的检测参数和/或控制命令在网络通讯设备上进行用户上下线操作；

(c)根据服务器模块、网络通讯设备及客户机模块返回的执行结果判断测试异常。

在本发明所述的网络通讯设备协议测试方法中，所述步骤(a)中的检测参数包括总体检测参数和/或个体检测参数。在本发明所述的网络通讯设备协议测试方法中，所述步骤(c)包括：

(c1)搜集服务器模块、网络通讯设备及客户机模块返回的执行状态；

(c2)根据所述执行状态判断测试结果；

(c3)记录测试结果异常的信息或暂停测试。

本发明的网络通讯设备协议测试***及方法，通过自动生成检测参数组，能够遍历RADIUS的所有属性、属性值和属性组合情况。此外，由于测试环境准备就绪后就不再需要人的干预，可以长时间的运行，在很大程度上弥补了人工执行的缺陷，保证了测试的充分性，从而提高网络设备的可靠性和稳定性。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明网络通讯设备协议测试***的结构框图；

图2是图1中的服务器模块的结构框图；

图3是图1中的客户机模块的结构框图；

图4是图1中的主控机模块的结构框图；

图5是本发明的网络通讯设备协议测试方法的流程图。

具体实施方式

如图1所示，在本发明的网络通讯设备协议测试***的实施例中，其包括以下功能模块：服务器模块12、客户机模块14、主控机模块13。其中可以将服务器模块12、客户机模块14、主控机模块13这三个功能终端集中在一台计算机上实现，这样可简化主控机模块13、服务器模块12和客户机模块14之间的数据交互环节。上述的服务器模块12、客户机模块14、主控机模块13分别连接到网络接入设备(NAS)11。

服务器模块12用于运行模拟服务器软件，其与NAS 11连接，从而与NAS11之间进行RADIUS通信及属性下发功能，起到RADIUS服务器的作用。服务器模块12还与主控机模块13连接，从而与主控机模块13进行数据交互，接收主控机模块13下发的执行策略。

客户机模块14用于运行客户端软件，其与NAS 11连接，从而在NAS 11上进行用户上线和下线操作，起到终端用户的作用。客户机模块14还与主控机模块13连接，从而与主控机模块13进行数据交互，接收主控机模块13下发的用户上线和下线操作命令，并将操作成功与否的信息返回给主控机模块13。

主控机模块13用于定制、执行测试策略，记录异常信息，其上运行测试脚本(即待测试的网络通讯设备协议)。主控机模块13与服务器模块12连接，从而向服务器模块12下发执行策略，接收并判断服务器模块12返回的信息。主控机模块13还与客户机模块14连接，从而向客户机模块14下发操作命令，接收并判断客户机模块13返回的信息。主控机模块13还与NAS 11连接，从而向NAS 11下发查询命令，接收并判断NAS 11返回的信息。

如图2所示，是图1中的服务器模块12的结构框图。在本实施例中，服务器模块12包括RADIUS协议模块124、命令解释执行模块122以及报文构造模块125，其中上述三个模块互相连接以交互数据。

RADIUS协议模块124通过RADIUS接口122与NAS 11连接，从而与NAS 11进行通信，实现RADIUS报文的协议分析处理。

命令解释执行模块122通过TCL接口124与主控机模块13连接，从而接收来自主控机模块13的命令，然后解释命令并对RADIUS协议模块124和报文构造模块125下发相应的处理消息。

报文构造模块125根据命令解释模块122和RADIUS协议模块124下发的消息构造报文。

在本实施例中，报文构造模块125构造的报文是服务器模块12同NAS 11进行通讯的RADIUS协议报文。当主控机模块13将命令下发给服务器模块12后，命令解释执行模块122根据下发的命令调用报文构造模块125的接口函数构造需要下发给NAS 11的报文，报文构造模块125则根据构造是否成功将结果反馈给命令解释执行模块122。当服务器模块12收到NAS 11发送的RADIUS报文时，服务器模块12将已经定制好的报文发送给NAS 11，NAS 11按照收到的定制的报文给被测用户(即客户机模块14)下发相应属性参数。

命令解释执行模块122还可根据收到的命令决定是否需要改变RADIUS处理流程，该改变通过修改全局变量实现，RADIUS协议模块124对命令解释执行模块122反馈修改结果(即修改成功或失败)。当RADIUS协议模块124和NAS 11进行RADIUS通讯时，如果用户定制了服务器模块12对NAS 11的响应报文，那么RADIUS模块124需要调用报文构造模块125相应函数获取定制报文，并发送给NAS 11。也可以在测试过程中的任何时间点，由主控机模块13下发命令主动触发RADIUS协议模块124给NAS 11下发报文。

图3是图1中的客户机模块14的结构框图。在本实施例中，客户机模块14包括有驱动程序142和拨号模块143。

驱动程序142通过TCL接口141与主控机模块12连接，从而接收主控机模块12的命令，驱动拨号模块143完成拨号和注销操作，实现客户机模块14在NAS 11上的用户上下线过程。

拨号软件143为常用的PPP(Point-to-Point Protocol，点到点协议)拨号软件，其能与NAS 11完成PPP协商过程。

图4是图1中的主控机模块13的结构框图。在本实施例中，主控机模块13采用TCL脚本语言编写(当然，在实际应用中可以采用其它语言实现)，该主控机模块13包括有主控模块131、服务器处理模块132、用户处理模块133、信息搜集模块134、结果判断模块135、策略定制模块136、日志模块137等。

主控模块131用于进行流程控制，其依次调用服务器处理模块132、用户处理模块133、信息搜集模块134和结果判断模块135协同工作，实现协议测试流程。

服务器处理模块132根据策略定制模块136提供的策略(具体指检测参数和操作命令)，对服务器模块12下发定制消息。如果策略定制模块136没有新的策略下发，表示策略中所有需要验证的内容已经执行完毕。

用户处理模块133用于根据策略定制模块136提供的策略对客户机模块14下发消息，使客户机模块14在NAS 11上实现用户的上下线过程。如果客户机模块14的上下线操作出现异常，用户处理模块133会将当前的策略信息发送给日志模块137记录。

信息搜集模块134用于根据需要对NAS 11下发各种命令(例如状态查询命令等)，并记录NAS 11执行命令后的返回信息。需要的下发的命令可根据需要增加、删除、组合。

结果判断模块135针对信息搜集模块134中的检查点，逐个分析返回信息的正确性。分析判断操作也是可根据需要增加、删除，一般和信息搜集模块134中下发的命令一一对应。当发现分析结果与期望不符时，结果判断模块135上报主控模块131，主控模块131有两种可选的动作，一个是暂停程序的执行，等待用户的干预，这样可以保留第一现场，方便问题定位；另一个选择是继续执行，把错误信息发送给日志模块，适用于无人值守的情况。

策略定制模块136用于生成测试策略，即生成RADIUS协议属性的验证方法。具体地，策略定制模块136生成RADIUS协议属性值范围内的数据组以及该数据组对应的操作(该操作由服务器模块12和客户机模块14执行)，作为一个完整的测试，检测参数往往有多个，即策略定制模块136生成多套数据组和对应的操作。在本实施例中，策略定制模块136生成的测试策略包括总体测率和个体策略。在测试中，按照先个体策略再总体策略的顺序执行。

其中，总体策略用来定义各属性通用的验证方法，该策略中的检测参数即为总体检测参数。例如针对整数型的属性，可以在总体策略中规定需要验证边界值、异常值和中间某些值(可随机产生)。针对字符串型的属性，可以在总体策略中规定需要验证的长度最大、最小字符串，超短、超长字符串，随机中间长度字符串(字符串由随机选择的字符组成)等等。

个体策略用来定义用户特殊关注的属性验证方法，该策略中的检测参数即为个体检测参数。例如针对属性号为M的某整型属性，可以在个体策略中确定需要验证的数值，可以包含多个不同的数值。针对属性号为N的IP地址型的属性，可以在个体策略中确定需要验证的具体的IP地址，可以包含多个不同的IP地址等等。此外还可以在个体策略中定制需要验证的属性组合。例如用户如果需要验证属性号为J的整型属性，属性值为100，属性号为K的IP地址型属性，属性值为10.0.0.1的这两个属性值的组合情况，那么只要在个体策略中单独定制即可。

日志模块137用于记录其它模块出现的异常情况。当其他模块运行出现异常时，通知日志模块137将当前信息记录在日志文件中，需要记录的信息可以根据需要定制。

上述主控机模块13中的策略定制模块136、服务器处理模块132及用户处理模块133实现了检测参数及对应操作命令的生成和下发；而信息搜集模块134、结果判断模块135及日志模块137实现了测试结果的搜集和记录。

如图5所示，为本发明网络通讯设备协议测试方法的流程图。

首先，策略定制模块136生成多组检测参数以及对应的操作命令，该多组检测参数为RADIUS协议属性值或属性值的组合(步骤S51)。

然后，主控机模块13依次将各组检测参数下发到服务器模块12和客户机模块14运行，从而根据在运行过程中是否出现异常来测试RADIUS协议。该过程具体如下：

主控模块131调用服务器处理模块132以及用户处理模块133接收策略定制模块136生成的一组未执行的检测参数及对应的操作命令，该组检测参数及对应的操作命令部分发送到服务器处理模块132，部分发送到用户处理模块133。然后分别由服务器处理模块132以及用户处理模块133将检测参数和操作命令发送到服务器模块12和客户机模块14(步骤S52)。

服务器模块12在接收到来自主控机模块13的检测参数及控制命令后，与NAS进行RADIUS通信并下发属性参数；同时客户机模块14接收到检测参数和/或控制命令后在NAS上进行用户上下线操作(步骤S53)。

在测试命令执行完成或执行过程中，主控机模块13的信息搜集模块134向NAS下发各种命令(例如查询命令等，在实际应用中可根据需要增加或删除)，并记录NAS执行命令后的返回信息(步骤S54)。

结果判断模块135根据信息搜集模块134搜集的NAS返回信息判断测试操作是否正确执行(步骤S55)。

若判断测试操作出现异常情况，即操作结果与期望不符合，则暂停执行流程，等待用户干预；或者通过日志模块记录错误信息并继续执行流程(步骤S56)。然后执行步骤S57。

若判断测试操作未出现异常情况，即操作结果符合期望，则进一步判断测试是否完成，即判断是否还有策略定制模块136生成的未执行的检测参数组及对应的操作命令(步骤S57)。

如果所有测试完成，则测试过程结束。如果测试未完成，即还有策略定制模块136生成的检测参数组及对应的操作命令未被执行，则返回步骤S52。

此外，也可通过服务器模块12和客户机模块14主动向主控机模块13返回操作信息(在步骤S53中)来搜集操作信息作为判断操作是否异常的依据。

以上所述，仅为本实用新型较佳的具体实施方式，但本实用新型的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本实用新型揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本实用新型的保护范围之内。因此，本实用新型的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种网络通讯设备协议测试***，其特征在于，包括客户机模块、主控机模块以及运行有RADIUS协议的网络通讯设备和服务器模块，

所述主控机模块，用于运行测试脚本以及定制和执行测试策略，并向所述服务器模块下发执行策略、向客户机模块下发操作命令、向网络通讯设备下发查询命令，并根据网络通讯设备、服务器模块和客户机模块返回的信息判断测试结果；

所述客户机模块，用于运行客户端软件，并根据来自所述主控机模块的操作命令在所述网络通讯设备上进行上线和下线操作，并向所述主控机模块返回操作成功与否的信息；

所述服务器模块，用于运行模拟服务器软件，并根据来自所述主控机模块的执行策略与网络通讯设备进行RADIUS通信以及将属性下发。

2.根据权利要求1所述的网络通讯设备协议测试***，其特征在于，所述主控机模块包括有进行流程控制的主控模块、生成并下发检测参数和对应操作命令的模块以及搜集和记录测试结果的模块。

3.根据权利要求2所述的网络通讯设备协议测试***，其特征在于，所述生成并下发检测参数和对应操作命令的模块包括有用于生成测试策略的策略定制模块、用于根据所述测试策略向服务器模块下发执行策略的服务器处理模块、用于根据所述测试策略向客户机模块下发操作命令并在客户机模块操作异常时转发当前策略信息的用户处理模块，所述搜集和记录测试结果的模块包括有用于根据所述测试策略向网络通讯设备下发命令并记录所述网络通讯设备返回信息的信息搜集模块、用于针对信息搜集模块中的检查点逐个分析返回信息的正确性的结果判断模块和用于记录各模块异常情况的日志模块。

4.根据权利要求1所述的网络通讯设备协议测试***，其特征在于，所述客户机模块包括有接收主控机模块的操作命令的驱动程序和根据操作命令进行上下线操作的拨号模块。

5.根据权利要求1所述的网络通讯设备协议测试***，其特征在于，所述服务器模块包括实现RADIUS报文的协议分析处理的RADIUS协议模块、接收并下发来自主控机模块的操作命令的命令解释执行模块以及报文构造模块，所述报文构造模块用于根据命令解释模块和RADIUS协议模块下发的消息构造报文。

6.根据权利要求2所述的网络通讯设备协议测试***，其特征在于，所述检测参数包括有适用所有属性的总体检测参数。

7.根据权利要求2所述的网络通讯设备协议测试***，其特征在于，所述检测参数包括有适用部分属性的个体检测参数。

8.一种网络通讯设备协议测试方法，其特征在于，包括以下步骤：

(a)生成一组或多组检测参数及对应的操作命令；

(b)依次将所述一组或多组检测参数和操作命令的部分发送到服务器模块、部分发送到客户机模块，服务器模块根据接收的检测参数及操作命令与网络通讯设备进行RADIUS通信并下发属性参数，所述客户机模块根据接收的检测参数和/或控制命令在网络通讯设备上进行用户上下线操作；

(c)根据服务器模块、网络通讯设备及客户机模块返回的执行结果判断测试异常。

9.根据权利要求8所述的网络通讯设备协议测试方法，其特征在于，所述步骤(a)中的检测参数包括总体检测参数和/或个体检测参数。

10.根据权利要求8所述的网络通讯设备协议测试方法，其特征在于，所述步骤(c)包括：

(c1)搜集服务器模块、网络通讯设备及客户机模块返回的执行状态；

(c2)根据所述执行状态判断测试结果；

(c3)记录测试结果异常的信息或暂停测试。

Images