根據(jù)部署模式，前傳、中傳或回傳網(wǎng)絡(luò)可以在不受信任的域中進行配置。這樣的網(wǎng)絡(luò)需要通過端到端加密來保護數(shù)據(jù)流。按照eCPRI規(guī)范，廠商可以選擇實施MACsec 或IPsec。他們通常會根據(jù)流量類型和網(wǎng)絡(luò)開銷來選擇加密技術(shù)。選擇實施MACsec的廠商更多一些。
關(guān)鍵測試要求
MACsec加密和解密都在硬件中執(zhí)行，以支持高速以太網(wǎng)的線速加密吞吐量。許多芯片廠商將MACsec功能內(nèi)置到PHY或交換芯片中。NEM在芯片中使用MACsec功能，并在系統(tǒng)級別上將它們與軟件集成，從而管理連通性關(guān)聯(lián)并分發(fā)安全關(guān)聯(lián)密鑰(SAK)，供硬件用來加密和解密。硬件中內(nèi)置的加密引擎是極其關(guān)鍵的組件，其功能和性能需要進行徹底的驗證。
5G xHaul 使用的鏈路速度從前傳的10/25GE到核心網(wǎng)的400GE 不等。它需要用到復(fù)雜的測試工具，在100GE或400GE等高速下對加密引擎進行極限測試。
測試解決方案
Keysight IxNetwork 與 AresONE硬件相結(jié)合，組成是德科技的MACsec驗證解決方案，能夠提供MACsec流量加密和解密驗證等重要功能。它能對解密引擎進行極限測試，還能進行動態(tài)MKA密鑰協(xié)商或靜態(tài)SAK配置。
第1層 MACsec 填補了鏈路速度超過第 3 層到第 7 層加密速度所導(dǎo)致的缺口（來源：思科，用于保護高速(1-100GE)WAN 部署的以太網(wǎng)加密創(chuàng)新(802.1AE-MACsec)，2019年6月19日更新）
測試四：從移動邊緣計算到核心的5G網(wǎng)絡(luò)
5G核心網(wǎng)體系結(jié)構(gòu)可以提高移動寬帶數(shù)據(jù)速率，增加容量并減小延時。邊緣計算(MEC)、基于業(yè)務(wù)的體系結(jié)構(gòu)以及控制面與用戶面分離(CUPS)都屬于當(dāng)前5G體系結(jié)構(gòu)中的概念。它們的正確運行對服務(wù)保證至關(guān)重要。
CUPS可以根據(jù)網(wǎng)絡(luò)需求單獨擴展或收縮控制面和用戶面資源。MEC支持在邊緣卸載流量，節(jié)省網(wǎng)絡(luò)帶寬，還能滿足低延時要求。
關(guān)鍵測試要求
用戶面功能(UPF)是5G核心網(wǎng)的一項網(wǎng)絡(luò)功能。UPF的驗證過程應(yīng)當(dāng)考慮配置選項、節(jié)點性能和部署的拓?fù)浣Y(jié)構(gòu)。在實際部署中，網(wǎng)絡(luò)上可以有多個UPF，以實現(xiàn)所需的容量（彈性擴展），或者是根據(jù)流量類型將流量引導(dǎo)到不同路徑，又或者是實現(xiàn)低流量時延。
在確定節(jié)點性能時應(yīng)當(dāng)將所有公開的接口都納入考慮。在控制面接口(N4)上，驗證特定場景中使用的流程（如激活、停用和會話修改）、流程速率或同步活動會話（容量）。
確保用戶面接口具備所需的吞吐量。發(fā)送接近線速率的無狀態(tài)流量不足以測試UPF。測試需要能夠反映網(wǎng)絡(luò)狀況的真實流量和吞吐量。驗證應(yīng)當(dāng)包括在具有虛擬化網(wǎng)絡(luò)功能的復(fù)雜環(huán)境中，對單一類型或混合類型流量（數(shù)據(jù)、語音、視頻）、流量優(yōu)先級和QoS進行聚合式測量或按UE吞吐量進行測量。
自從QoS開始將注意力放到常規(guī)電話的連接要求以來，其定義發(fā)生了巨大變化。如今，它通過為應(yīng)用、用戶或數(shù)據(jù)流設(shè)定不同的優(yōu)先級來確保某些數(shù)據(jù)包優(yōu)先得到處理。QoS還可以保證數(shù)據(jù)流具有一定的性能水平。5G引入了時延非常關(guān)鍵的保證比特率和反射QoS指標(biāo)概念。這些變化需要進行測試才能實現(xiàn)成功部署。測試還應(yīng)當(dāng)考慮真實的用戶設(shè)備(UE)行為（如切換）。
5G 驗證的測試拓?fù)浣Y(jié)構(gòu)
測試解決方案
Keysight LoadCore可以為測試5G核心網(wǎng)提供一站式服務(wù)。從端到端到節(jié)點隔離，該工具可以同時仿真多個節(jié)點和接口。如果您使用基于拓?fù)浣Y(jié)構(gòu)的互聯(lián)網(wǎng)瀏覽器式用戶界面在實驗室中重建整個網(wǎng)絡(luò)，它也非常有幫助。
是德科技的5G 核心網(wǎng)測試解決方案使工程師能夠驗證關(guān)鍵的5G要求，從而最大限度地提高網(wǎng)絡(luò)可靠性和性能。它們可以利用解決方案內(nèi)置的按UE檢測機制來驗證UPF 在高性能水平上的QoS實施。
測試五：Wi-Fi 的性能和可靠性
如果無法對接入點(AP)進行極限測試，如何才能知道它在大規(guī)模通信時的性能表現(xiàn)？憑借正交頻分多址(OFDMA)，Wi-Fi AP可以同時向多個器件發(fā)送和接收數(shù)據(jù)。Wi-Fi 6的強大之處在于其形成的密集環(huán)境以及同時發(fā)送和接收幀的協(xié)調(diào)能力。時間就是一切。測試平臺必須能夠精確控制客戶端、流量生成和捕獲，以便開展詳細(xì)分析。
在Wi-Fi 6 出現(xiàn)之前，傳輸不會經(jīng)過協(xié)調(diào)，客戶端使用載波偵聽多點接入/沖突避免(CSMA/CA)機制來爭奪介質(zhì)。Wi-Fi 6使AP能夠管理上行鏈路資源分配，從而提高上行鏈路的效率。在下行鏈路中，Wi-Fi 6 AP智能調(diào)度客戶端并分配資源，實現(xiàn)多客戶端同時傳輸。這些新特性極大地增加了AP調(diào)度程序的復(fù)雜性，需要使用很多可能的場景進行測試。
采用自動化方式全面驗證AP調(diào)度程序的性能需要通過編程完全控制客戶端特性，例如距離、客戶端類型和Wi-Fi 6特性。單獨使用真實客戶端進行測試并不能提供這種程度的控制、能力和規(guī)模。
如果不使用混合流量從不同仿真距離測試OFDMA AP 調(diào)度程序，您如何確保AP能夠在實際環(huán)境中發(fā)揮作用？
