验证框架

测试台

图 1 记录了用于评估此 JVD 的测试拓扑：

当前的实验室设计包括以下内容：

• 分支机构用例：
  • 单个独立交换机（瞻博网络® EX3400 交换机）直接连接到 WAN 路由器。
  • 直接连接到 WAN 路由器的单个独立交换机（瞻博网络® EX4000 交换机或瞻博网络® EX4100-H 交换机）。
  • 一台基于瞻博网络® EX4400 交换机或 EX4100 交换机的四成员虚拟机箱接入交换机。
  • 一台基于瞻博网络® EX2300 交换机的四成员虚拟机箱接入交换机。
  • 一台基于 EX4000 交换机的四成员虚拟机箱接入交换机。
  • 一台基于 EX4100-H 交换机的四成员虚拟机箱接入交换机。
  • 一台基于瞻博网络® EX4400-24X 交换机的四成员虚拟机箱分布式交换机。
  • 两个接入点用于有限 Wi-Fi 测试。
• EVPN 多宿主园区交换矩阵（不在本 JVD 范围内）：
  • 两个冗余分布式交换机充当塌缩核心层。
    • 一个充当叶的四成员虚拟机箱接入交换机。
    • 一个独立接入交换机充当叶子。
  • 四个分布式交换机充当环形中的塌缩核心层。
    • 四个四成员虚拟机箱接入交换机充当一个叶。
    • 两个独立的接入交换机充当一个叶。
• WAN 路由器集成：
  • WAN 路由器上的第 3 层网关。
    • 基于 IEEE 802.3ad LAG 的中继。
  • 附于
    • 分布式交换机。
    • 直接连接到接入交换机
  • 冗余 WAN 路由器设计
    • 两个处于高可用性配置中的瞻博网络 SRX 防火墙。
  • WAN 路由器还由瞻博网络 Mist 云（在独立模式下运行的 WAN 边缘 SRX）管理。
  • DHCP 服务器位于 WAN 路由器上，或者 WAN 路由器正在执行 DHCP 中继。
• 无线接入点
  • 通过 PoE 本地连接到接入交换机。
  • 各种无线客户端。
  • 基本无线漫游。
• 有线客户端
  • 连接到接入交换机的虚拟机或测试设备。
• RADIUS 服务器
  • 服务器位置
    • 连接到底层或 VPN 网络的本地服务器。
    • 通过公共云提供瞻博网络 Mist™ Access Assurance。
  • 对以下客户端进行身份验证：
    • 连接到接入交换机的有线客户端。
    • Wi-Fi 客户端使用接入点。
  • 基于客户端的身份验证：
    • MAC 地址。
    • 802.1X EAP 身份验证。
  • 通过 RADIUS 的动态授权配置文件：
    • 分配单个 VLAN。
    • 分配了多个 VLAN。
    • 分配手动配置 ACL 的过滤器 ID。
• 测试交换机功能，例如：
  • 保护重过滤器
  • DHCP 侦听
  • 风暴控制
  • 老化的 MAC 地址限制
  • 动态端口配置
  • 语音 VLAN
  • SNMP
  • 系统日志
  • 端口镜像
  • DNS
  • NTP
• 第 0 天功能：
  • 对所有虚拟机箱和独立交换机进行声明和 ZTP。
  • 通过 outbound-ssh （Pyagent） 或 HTTPS （CloudX） 进行交换机管理。
  • 交换机采用（非测试用例）。
• Day One 功能：
  • 站点变量
  • 交换机模板和配置层次结构。
  • 其他 Junos OS CLI。
• 第 2 天功能：
  • 所有虚拟机箱的固件升级。
  • 将现有虚拟机箱成员换成新交换机。
  • 添加新的虚拟机箱成员。
  • 删除虚拟机箱成员。
  • 按需和动态数据包捕获
• 监控：
  • 交换机洞察。
  • 有线客户端洞察。
  • Wired Assurance 警报（通过电子邮件）。
  • 有线 SLE 监控。
  • Marvis® 虚拟网络助手。

根据建议的一个全球实验室拓扑结构，可以推导出和测试 EX 系列分支测试的两种主要设计，具体取决于它们使用的链路以及实验室执行时处于活动状态的设备：

• 一种设计，其中独立交换机和接入层中的所有虚拟机箱直接连接到 WAN 路由器。

• 独立交换机和接入层中的所有虚拟机箱连接到分布层中的虚拟机箱的设计。然后，该分布层与 WAN 路由器有最终连接。当客户想要在接入层部署五个或更多虚拟机箱时，通常建议这样做。

被测平台/设备 （DUT）

测试的重点是使用以下 Junos OS 版本的 EX 系列交换机：

表 1：被测设备

被测设备
平台	设备	Junos OS 版本
EX4400（在第 2 阶段中添加）	接入交换机（独立）	24.4R2
EX4100	接入交换机虚拟机箱	24.4R2
EX2300	接入交换机虚拟机箱	24.4R2
EX4400-24X	分布式交换机	24.4R2
EX3400	接入交换机（独立）	24.4R2
EX4000（在第 2 阶段添加）	接入交换机虚拟机箱	24.4R2
EX4100-H（在第 2 阶段添加）	接入交换机虚拟机箱	24.4R2
SRX345	WAN 路由器	23.4R2-S5
SRX1500	WAN 路由器	23.4R2-S5

测试平台配置

本文档的附录部分分享了有关某些测试的确切执行方式的信息。请联系您的瞻博网络客户代表，获取用于此 JVD 的测试平台配置的完整存档。