LRwinsocket协议测试AAA服务器

2024-03-26 11:18

本文主要是介绍LRwinsocket协议测试AAA服务器,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

     测试脚本生成过程分析

启动使用LoadRunner,选择Winsock协议,录制AAA服务器的“用户登录”和“用户注销”过程,得到用户实际登录的一个脚本,然后重复上述过程,再录一个用户“登录”、“注销”的脚本。经过对上述录制脚本的初步分析可以看出,每一个Socket的建立、包发送和接收,都对应着一个交易,具体如下图所示:

通过文本比较工具(UltraEdit)对测试脚本的进一步分析,发现其中有几个Buffer比较重要,需要在开发方(国瑞)技术人员的配合下分析其构成。比如buf10,其中包含一个用户请求的一个随机数,具体如下图所示:(此图为LR专用分析工具分析的结果)

在开发方(国瑞)技术人员的配合下,对照了随机数请求的结构,得出了buf10中各部分的具体内容,加载AAA服务器客户端程序的struct,具体内容如下:

下面是几个关键点数据包的分析结果:

会话标识(Session_id)

随机数(bufR):

随机数长度(cbRandLen):

在开发方的配合下分析出:随机数需要由密钥生成签名,调用的是外部函数,这个函数在token-center.dllAAA服务器客户端动态库)中定义。因此需要在vuser_init中把它载入此动态库,如下图所示:

同时需要在Action中做如下图所示调用TokenSignDataAAA服务器客户端函数)来对随机数进行签名:

经过上述的分析和修改后初步形成了AAA服务器压力测试的测试脚本,在VUG中可以运行通过,但同时需要输入登录电子钥匙的PIN码,通过上述的工作完成了对AAA服务器正确登录的脚本,但此脚本无法进行压力测试,因在创建并发场景时无法进行人机交互(即无法输入PIN码)不能完成正确登录过程。

通过与开发方(国瑞)的进一步讨论,可以通过在AAA服务器上屏蔽对用户签名的验证过程;然后在测试脚本中注释掉用户的签名部分,这样就可以完成对AAA服务器的压力测试,这种方法只是对AAA服务器进行了少量的修改,且修改过程(只屏蔽了签名的验证部分),因此不会影响到对服务器的压力测试,方法可行。

在上述修改的基础上,在ARA系统上为现有的4把电子钥匙进行授权,同时记录4把电子钥匙的数字证书序列号,然后进行后面的压力测试过程。

1.2     压力测试场景及执行过程

通过上述分析得到的测试脚本Login_Logout_6,创建压力测试场景,模拟4个并发用户访问AAA服务器的行为,模拟的4个用户对应4个数字证书,在每次循环中,四个用户每一个用户固定选取一个数字证书进行登录注销请求,如下图所示:

1 Loadrunner压力测试场景

此脚本可以正常运行,详细见下图:

2 Loadrunner压力测试场景执行过程

1.3     测试结果分析

上述测试场景运行5分钟后,查看LR的运行结果,可以得到以下测试信息:

两个交易的“平均事务响应时间”曲线平稳,标准偏差小于0.5,在90%的置信区间内,“用户登录”的响应时间为0.851秒,“用户注销”的响应时间为0.179秒。

2         实验结果分析

通过此次实验可以得到以下结论:

Ø      可以通过LRAAA服务器进行压力测试,同时也可以通过LR的(windows/socket)协议对类似非标准协的通信的服务器进行压力测试;

Ø      在应用Windows/socket协议在进行此类测试过程中,脚本开发需要大量的分析和编成过程,因此需要工具厂商的配合,或培养测试组自己的脚本开发人员;

Ø      对于此类的测试需要开发方技术人员的大力配合,需要开发方开放通信协议调用函数、动态库、结构体等信息;

Ø    在必要的时候需要在开发方的配合下绕过不影响压力测试结果的认证,签名等过程。

这篇关于LRwinsocket协议测试AAA服务器的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/848323

相关文章

服务器集群同步时间手记

1.时间服务器配置(必须root用户) (1)检查ntp是否安装 [root@node1 桌面]# rpm -qa|grep ntpntp-4.2.6p5-10.el6.centos.x86_64fontpackages-filesystem-1.41-1.1.el6.noarchntpdate-4.2.6p5-10.el6.centos.x86_64 (2)修改ntp配置文件 [r

性能测试介绍

性能测试是一种测试方法,旨在评估系统、应用程序或组件在现实场景中的性能表现和可靠性。它通常用于衡量系统在不同负载条件下的响应时间、吞吐量、资源利用率、稳定性和可扩展性等关键指标。 为什么要进行性能测试 通过性能测试,可以确定系统是否能够满足预期的性能要求,找出性能瓶颈和潜在的问题,并进行优化和调整。 发现性能瓶颈:性能测试可以帮助发现系统的性能瓶颈,即系统在高负载或高并发情况下可能出现的问题

字节面试 | 如何测试RocketMQ、RocketMQ?

字节面试:RocketMQ是怎么测试的呢? 答: 首先保证消息的消费正确、设计逆向用例,在验证消息内容为空等情况时的消费正确性; 推送大批量MQ,通过Admin控制台查看MQ消费的情况,是否出现消费假死、TPS是否正常等等问题。(上述都是临场发挥,但是RocketMQ真正的测试点,还真的需要探讨) 01 先了解RocketMQ 作为测试也是要简单了解RocketMQ。简单来说,就是一个分

【测试】输入正确用户名和密码,点击登录没有响应的可能性原因

目录 一、前端问题 1. 界面交互问题 2. 输入数据校验问题 二、网络问题 1. 网络连接中断 2. 代理设置问题 三、后端问题 1. 服务器故障 2. 数据库问题 3. 权限问题: 四、其他问题 1. 缓存问题 2. 第三方服务问题 3. 配置问题 一、前端问题 1. 界面交互问题 登录按钮的点击事件未正确绑定,导致点击后无法触发登录操作。 页面可能存在

业务中14个需要进行A/B测试的时刻[信息图]

在本指南中,我们将全面了解有关 A/B测试 的所有内容。 我们将介绍不同类型的A/B测试,如何有效地规划和启动测试,如何评估测试是否成功,您应该关注哪些指标,多年来我们发现的常见错误等等。 什么是A/B测试? A/B测试(有时称为“分割测试”)是一种实验类型,其中您创建两种或多种内容变体——如登录页面、电子邮件或广告——并将它们显示给不同的受众群体,以查看哪一种效果最好。 本质上,A/B测

Linux服务器Java启动脚本

Linux服务器Java启动脚本 1、初版2、优化版本3、常用脚本仓库 本文章介绍了如何在Linux服务器上执行Java并启动jar包, 通常我们会使用nohup直接启动,但是还是需要手动停止然后再次启动, 那如何更优雅的在服务器上启动jar包呢,让我们一起探讨一下吧。 1、初版 第一个版本是常用的做法,直接使用nohup后台启动jar包, 并将日志输出到当前文件夹n

【Linux】应用层http协议

一、HTTP协议 1.1 简要介绍一下HTTP        我们在网络的应用层中可以自己定义协议,但是,已经有大佬定义了一些现成的,非常好用的应用层协议,供我们直接使用,HTTP(超文本传输协议)就是其中之一。        在互联网世界中,HTTP(超文本传输协议)是一个至关重要的协议,他定义了客户端(如浏览器)与服务器之间如何进行通信,以交换或者传输超文本(比如HTML文档)。

速盾:直播 cdn 服务器带宽?

在当今数字化时代,直播已经成为了一种非常流行的娱乐和商业活动形式。为了确保直播的流畅性和高质量,直播平台通常会使用 CDN(Content Delivery Network,内容分发网络)服务器来分发直播流。而 CDN 服务器的带宽则是影响直播质量的一个重要因素。下面我们就来探讨一下速盾视角下的直播 CDN 服务器带宽问题。 一、直播对带宽的需求 高清视频流 直播通常需要传输高清视频

【Go】go连接clickhouse使用TCP协议

离开你是傻是对是错 是看破是软弱 这结果是爱是恨或者是什么 如果是种解脱 怎么会还有眷恋在我心窝 那么爱你为什么                      🎵 黄品源/莫文蔚《那么爱你为什么》 package mainimport ("context""fmt""log""time""github.com/ClickHouse/clickhouse-go/v2")func main(

2024.9.8 TCP/IP协议学习笔记

1.所谓的层就是数据交换的深度,电脑点对点就是单层,物理层,加上集线器还是物理层,加上交换机就变成链路层了,有地址表,路由器就到了第三层网络层,每个端口都有一个mac地址 2.A 给 C 发数据包,怎么知道是否要通过路由器转发呢?答案:子网 3.将源 IP 与目的 IP 分别同这个子网掩码进行与运算****,相等则是在一个子网,不相等就是在不同子网 4.A 如何知道,哪个设备是路由器?答案:在 A