高防服务器端口性能测试实操指南
一、测试目标与总体流程
- 明确两类目标：一是端口可达性与基础延迟（连通、丢包、RTT），二是端口吞吐与并发能力（在目标端口上承载的QPS/并发连接/带宽）。
- 建议流程：
1) 基线检查：网络连通、路由、端口开放、服务监听。
2) 连通与延迟：小规模探测，记录成功率、RTT、抖动。
3) 吞吐与并发：按业务协议逐步加压，观察P95/P99 延迟、错误率、带宽占用。
4) 稳定性与监控：长时间运行与资源监控，验证内存泄漏/连接泄漏。
5) 合规与风控：全程在授权范围内进行，避免影响线上业务。
二、连通性与延迟测试
- 常用工具与命令示例：
- TCP 连通与延迟
- Linux/macOS：
- nc -zv <端口>
- nmap -p <端口>
- Paping（TCP 延迟与丢包）：paping -p <端口> -c <次数>
- Windows：
- PowerShell：Test-NetConnection -Port <端口>
- PsPing（TCP ping/延迟）：psping :<端口>
- 路由与连通性排查
- Linux：route -n、traceroute/tracert
- 服务监听确认
- Linux：ss -lntp | grep <端口>、netstat -antpul | grep <端口>、lsof -i:<端口>
- 要点：从不同地域/运营商发起探测，记录成功率、连接建立时延、超时/拒绝原因，为后续加压测试提供基线。
三、吞吐与并发性能测试
- 业务端口（HTTP/HTTPS/API）
- 工具与场景
- ab（轻量）：ab -c <并发> -n <总请求> http://<;IP>:<端口>/path
- wrk（高并发）：wrk -t <线程> -c <连接> -d <时长>s http://<;IP>:<端口>/path
- JMeter（功能全面）：支持线程组、定时器、断言、监听器，可分布式加压；配合ServerAgent采集CPU/内存/IO等服务端指标。
- Locust（分布式、Python）：适合复杂场景编排与弹性并发。
- 关键指标
- P50/P95/P99 延迟、RPS/QPS、错误率（5xx/超时/连接失败）、TCP 重传率、每秒新建连接数、带宽占用。
- 非 HTTP 端口（数据库、Redis、自定义 TCP 服务）
- 使用wrk/wrk2（Lua 脚本定制协议）、JMeter TCP Sampler或自定义脚本发起长连接/短连接混合场景，关注握手时延、处理时延、并发连接上限。
- 带宽/链路上限（验证端口链路能力）
- iperf3：在服务端与客户端分别运行，测试TCP/UDP 吞吐、抖动、丢包；必要时做双向带宽测试。
- nload/iftop：实时观测网卡吞吐与TOP 会话。
四、高防策略验证与攻击模拟
- 合规前提：任何DDoS/CC 模拟必须在服务商书面授权下进行，避开业务高峰，并提前沟通清洗/限速/黑白名单策略。
- 模拟工具与场景（仅限授权测试）
- LOIC/HOIC：模拟HTTP/UDP Flood等高并发洪泛。
- Hping3：构造TCP/UDP/ICMP洪水与定制报文，验证SYN Flood、ACK Flood等策略。
- Slowloris：模拟慢速 HTTP攻击，验证连接占用与策略处置。
- PenTBox：集成网络压力测试与Web 安全工具，便于入门级验证。
- 观察点
- 清洗触发阈值、限速/封禁策略生效时间、误杀率、清洗后业务可用性、日志与告警是否按预期工作。
五、监控、分析与风险控制
- 服务端监控
- 系统层：CPU、内存、负载、文件描述符/连接数、TCP 重传、内核网络参数（如somaxconn、backlog）。
- 应用层：请求耗时分布、错误率、慢查询/慢请求、线程池/连接池使用率。
- 采集方式：JMeter + ServerAgent 或 Prometheus/Node Exporter/Grafana 搭建可视化监控。
- 客户端与链路
- 多源发起测试，记录成功率、RTT 分布、丢包/抖动；对比清洗前后差异。
- 风险与建议
- 避免对生产业务直接加压；先在灰度/预发环境验证脚本与阈值。
- 逐步加压（如并发从100→500→1000阶梯），每次持续 5–15 分钟观察稳定态。
- 单节点压测可能受出口带宽/CPU限制，必要时采用多节点分布式测试。
- 测试可能触发WAF/IPS/防火墙规则，提前沟通临时放行/策略调整与回滚方案。
