根據(jù)部署模式，前傳、中傳或回傳網(wǎng)絡(luò)可以在不受信任的域中進(jìn)行配置。這樣的網(wǎng)絡(luò)需要通過端到端加密來保護(hù)數(shù)據(jù)流。按照eCPRI規(guī)范，廠商可以選擇實(shí)施MACsec 或IPsec。他們通常會根據(jù)流量類型和網(wǎng)絡(luò)開銷來選擇加密技術(shù)。選擇實(shí)施MACsec的廠商更多一些。

關(guān)鍵測試要求

MACsec加密和解密都在硬件中執(zhí)行，以支持高速以太網(wǎng)的線速加密吞吐量。許多芯片廠商將MACsec功能內(nèi)置到PHY或交換芯片中。NEM在芯片中使用MACsec功能，并在系統(tǒng)級別上將它們與軟件集成，從而管理連通性關(guān)聯(lián)并分發(fā)安全關(guān)聯(lián)密鑰(SAK)，供硬件用來加密和解密。硬件中內(nèi)置的加密引擎是極其關(guān)鍵的組件，其功能和性能需要進(jìn)行徹底的驗(yàn)證。

5G xHaul 使用的鏈路速度從前傳的10/25GE到核心網(wǎng)的400GE 不等。它需要用到復(fù)雜的測試工具，在100GE或400GE等高速下對加密引擎進(jìn)行極限測試。

測試解決方案

Keysight IxNetwork 與 AresONE硬件相結(jié)合，組成是德科技的MACsec驗(yàn)證解決方案，能夠提供MACsec流量加密和解密驗(yàn)證等重要功能。它能對解密引擎進(jìn)行極限測試，還能進(jìn)行動態(tài)MKA密鑰協(xié)商或靜態(tài)SAK配置。

第1層 MACsec 填補(bǔ)了鏈路速度超過第 3 層到第 7 層加密速度所導(dǎo)致的缺口（來源：思科，用于保護(hù)高速(1-100GE)WAN 部署的以太網(wǎng)加密創(chuàng)新(802.1AE-MACsec)，2019年6月19日更新）

測試四：從移動邊緣計(jì)算到核心的5G網(wǎng)絡(luò)

5G核心網(wǎng)體系結(jié)構(gòu)可以提高移動寬帶數(shù)據(jù)速率，增加容量并減小延時(shí)。邊緣計(jì)算(MEC)、基于業(yè)務(wù)的體系結(jié)構(gòu)以及控制面與用戶面分離(CUPS)都屬于當(dāng)前5G體系結(jié)構(gòu)中的概念。它們的正確運(yùn)行對服務(wù)保證至關(guān)重要。

CUPS可以根據(jù)網(wǎng)絡(luò)需求單獨(dú)擴(kuò)展或收縮控制面和用戶面資源。MEC支持在邊緣卸載流量，節(jié)省網(wǎng)絡(luò)帶寬，還能滿足低延時(shí)要求。

關(guān)鍵測試要求

用戶面功能(UPF)是5G核心網(wǎng)的一項(xiàng)網(wǎng)絡(luò)功能。UPF的驗(yàn)證過程應(yīng)當(dāng)考慮配置選項(xiàng)、節(jié)點(diǎn)性能和部署的拓?fù)浣Y(jié)構(gòu)。在實(shí)際部署中，網(wǎng)絡(luò)上可以有多個(gè)UPF，以實(shí)現(xiàn)所需的容量（彈性擴(kuò)展），或者是根據(jù)流量類型將流量引導(dǎo)到不同路徑，又或者是實(shí)現(xiàn)低流量時(shí)延。

在確定節(jié)點(diǎn)性能時(shí)應(yīng)當(dāng)將所有公開的接口都納入考慮。在控制面接口(N4)上，驗(yàn)證特定場景中使用的流程（如激活、停用和會話修改）、流程速率或同步活動會話（容量）。

確保用戶面接口具備所需的吞吐量。發(fā)送接近線速率的無狀態(tài)流量不足以測試UPF。測試需要能夠反映網(wǎng)絡(luò)狀況的真實(shí)流量和吞吐量。驗(yàn)證應(yīng)當(dāng)包括在具有虛擬化網(wǎng)絡(luò)功能的復(fù)雜環(huán)境中，對單一類型或混合類型流量（數(shù)據(jù)、語音、視頻）、流量優(yōu)先級和QoS進(jìn)行聚合式測量或按UE吞吐量進(jìn)行測量。

自從QoS開始將注意力放到常規(guī)電話的連接要求以來，其定義發(fā)生了巨大變化。如今，它通過為應(yīng)用、用戶或數(shù)據(jù)流設(shè)定不同的優(yōu)先級來確保某些數(shù)據(jù)包優(yōu)先得到處理。QoS還可以保證數(shù)據(jù)流具有一定的性能水平。5G引入了時(shí)延非常關(guān)鍵的保證比特率和反射QoS指標(biāo)概念。這些變化需要進(jìn)行測試才能實(shí)現(xiàn)成功部署。測試還應(yīng)當(dāng)考慮真實(shí)的用戶設(shè)備(UE)行為（如切換）。

5G 驗(yàn)證的測試拓?fù)浣Y(jié)構(gòu)

測試解決方案

Keysight LoadCore可以為測試5G核心網(wǎng)提供一站式服務(wù)。從端到端到節(jié)點(diǎn)隔離，該工具可以同時(shí)仿真多個(gè)節(jié)點(diǎn)和接口。如果您使用基于拓?fù)浣Y(jié)構(gòu)的互聯(lián)網(wǎng)瀏覽器式用戶界面在實(shí)驗(yàn)室中重建整個(gè)網(wǎng)絡(luò)，它也非常有幫助。

是德科技的5G 核心網(wǎng)測試解決方案使工程師能夠驗(yàn)證關(guān)鍵的5G要求，從而最大限度地提高網(wǎng)絡(luò)可靠性和性能。它們可以利用解決方案內(nèi)置的按UE檢測機(jī)制來驗(yàn)證UPF 在高性能水平上的QoS實(shí)施。

測試五：Wi-Fi 的性能和可靠性

如果無法對接入點(diǎn)(AP)進(jìn)行極限測試，如何才能知道它在大規(guī)模通信時(shí)的性能表現(xiàn)？憑借正交頻分多址(OFDMA)，Wi-Fi AP可以同時(shí)向多個(gè)器件發(fā)送和接收數(shù)據(jù)。Wi-Fi 6的強(qiáng)大之處在于其形成的密集環(huán)境以及同時(shí)發(fā)送和接收幀的協(xié)調(diào)能力。時(shí)間就是一切。測試平臺必須能夠精確控制客戶端、流量生成和捕獲，以便開展詳細(xì)分析。

在Wi-Fi 6 出現(xiàn)之前，傳輸不會經(jīng)過協(xié)調(diào)，客戶端使用載波偵聽多點(diǎn)接入/沖突避免(CSMA/CA)機(jī)制來爭奪介質(zhì)。Wi-Fi 6使AP能夠管理上行鏈路資源分配，從而提高上行鏈路的效率。在下行鏈路中，Wi-Fi 6 AP智能調(diào)度客戶端并分配資源，實(shí)現(xiàn)多客戶端同時(shí)傳輸。這些新特性極大地增加了AP調(diào)度程序的復(fù)雜性，需要使用很多可能的場景進(jìn)行測試。

采用自動化方式全面驗(yàn)證AP調(diào)度程序的性能需要通過編程完全控制客戶端特性，例如距離、客戶端類型和Wi-Fi 6特性。單獨(dú)使用真實(shí)客戶端進(jìn)行測試并不能提供這種程度的控制、能力和規(guī)模。

如果不使用混合流量從不同仿真距離測試OFDMA AP 調(diào)度程序，您如何確保AP能夠在實(shí)際環(huán)境中發(fā)揮作用？