在現(xiàn)實網(wǎng)絡中，我們的設備或系統(tǒng)總會遇到各種稀奇古怪的問題。而這些問題中有很大一部分又無法在實驗室中使用傳統(tǒng)儀表無法復現(xiàn)。這個時候我們就想到將現(xiàn)場出現(xiàn)問題的流量拿到實驗室中回放，來驗證設備或系統(tǒng)的性能和穩(wěn)定性。
同時，網(wǎng)絡設備對用戶業(yè)務的識別和業(yè)務質(zhì)量保障是網(wǎng)絡管理和優(yōu)化的關(guān)鍵組成部分。這就要求網(wǎng)絡設備能夠準確識別用戶業(yè)務。而網(wǎng)絡應用種類繁多，隨著技術(shù)的發(fā)展和用戶需求的變化，新的應用類型不斷涌現(xiàn)，例如：搜索引擎、社交媒體、視頻點播、在線游戲等。要測試網(wǎng)絡設備對于這些應用的識別，誠然可以將被測設備放到現(xiàn)網(wǎng)環(huán)境中，通過真實業(yè)務來測試。但弊端也很明顯：現(xiàn)網(wǎng)環(huán)境搭建復雜，不適合實驗室大規(guī)模測試；測試需要手工操作，效率太低，無法自動化。因此，也需要將每個種應用流量抓包下來通過測試儀回放，從而可以在實驗室做大規(guī)模自動化測試。
流量回放測試是一種技術(shù)手段，它通過捕獲線上真實流量并在測試環(huán)境中重放這些流量，來驗證系統(tǒng)的行為和性能。流量回放技術(shù)的價值在于使用線上真實流量進行測試，這有助于更準確地評估系統(tǒng)的性能和穩(wěn)定性，同時也可以減少因測試數(shù)據(jù)不準確而帶來的風險。
目前在信而泰的產(chǎn)品體系中有兩種流量回放的解決方案，下面給大家一一介紹。
基于ALPS軟件平臺的流量回放方案
ALPS（Application Layer Protocol Simulator）是信而泰L47測試平臺，基于BS架構(gòu)。主要有下面幾個功能模塊：Session Generator（TCP/UDP新建并發(fā)吞吐）、Application Simulator（應用側(cè)協(xié)議新建并發(fā)吞吐）、DDoS Attack、Application Replay（應用回放）、Security/Malware（安全攻擊/病毒非法軟件）、L2 Replay等。
ALPS可以運行在信而泰多個硬件平臺上，例如：Bigtao，Daryu，Darpeng平臺，面向不同客戶需求。
ALPS支持兩種回放：L2 Replay和Application Replay。
L2 Replay
L2 Replay正如字面意思，是基于L2的回放。選擇一個抓包文件（*.pacp），ALPS按照報文順序分別從Client和Server端口發(fā)送出來。
Application Replay應用回放
Application Replay是識別文件中的協(xié)議交互，然后按照協(xié)議交互的順序回放。Application Replay又分為三層回放和四層回放。
三層回放，只關(guān)注文件中的IP層。分析IP的交互，將抓包第一個文件的源IP定義為Client IP，目的IP定義為Server IP。后續(xù)報文根據(jù)源IP和目的IP來決定從Client Port或Server Port發(fā)送出來。這樣就保證了回放時報文的保序。同時，使用本地環(huán)境中的源IP和目的IP，替換原始抓包流量中的源IP和目的IP（端口號不變），可以模擬多個用戶同時發(fā)起業(yè)務。
四層回放，不僅要識別IP也要識別端口號。并且通過對端口號的識別應用，并在回放流量的同時加載對應協(xié)議棧。當需要放大回放流數(shù)的時候，根據(jù)業(yè)務類型，做Client Port或Server Port變化。例如Sohu_News業(yè)務，Server Port=443不變，Client Port變化。同時，由于加載了對應的TCP協(xié)議棧，出現(xiàn)丟包支持重傳。
同時，信而泰支持多條流量多種業(yè)務類型同時回放，可以盡可能的模擬復雜現(xiàn)網(wǎng)環(huán)境。
基于X-Spider產(chǎn)品的流量回放方案
X-Spider是集成了流量采集和回放功能于一體的產(chǎn)品解決方案。
X-Spider是集流量采集，分析和回放于一身的產(chǎn)品；
a.通過交換機鏡像或者NBP設備，將流量導入到X-Spider設備�？梢詫蓚�方向的流量，導入到X-Spider設備分別記錄，分別回放。X-Spider可以實現(xiàn)最高100G帶寬流量采集和回放。
b.支持通過關(guān)鍵字段過濾，只采集關(guān)心的流量，大大減少數(shù)據(jù)采集量。
c、在流量回放時，可以選擇原速回放，也可以選擇線速回放。通過替換掉原有數(shù)據(jù)中的MAC、Vlan-id、IP、TCP/UDP端口號或自定義字段，使得數(shù)據(jù)可以再實驗室搭建的網(wǎng)絡中運行，支持數(shù)十G報文回放。
X-Spider最大特點，支持高精度采樣，支持1us 10us 100us 1000us精度采樣周期。如此高精度的采樣，可以分析出流量中的微突發(fā)。并在流量回放過程中，把這些微突發(fā)也體現(xiàn)出來，充分模擬現(xiàn)網(wǎng)環(huán)境流量的突發(fā)。
1us采樣
10us采樣
1000us采樣 
