《数世咨询:2022网络仿真测试能力白皮书(22页).pdf》由会员分享,可在线阅读,更多相关《数世咨询:2022网络仿真测试能力白皮书(22页).pdf(22页珍藏版)》请在三个皮匠报告上搜索。
1、 网络仿真测试 (CST - Cyber Simulation Test) 能力白皮书 2 北京数字世界咨询有限公司 2020 年,数世咨询首创网络安全三元论,今年进化为“数字安全三元论”,该理论由信息技术、网络攻防、业务应用三个支点与数据安全这个核心构成,其中: - 信息技术是 IT 基础,没有保护对象,何谈保护; - 网络安全的伴生、服务和对抗本质,决定了它将永远的场景化、碎片化和动态化; - 业务应用既是信息技术与网络攻防的成本来源,也是这两者最终的价值所在。 数字世界 以网络连接为基础,以数据流动释放价值,以人工智能塑造未来。 数字安全 以网络安全为基本手段,以数据安全为核心目的,支撑
2、数字经济的健康发展和国家社会的和谐稳定。 数字世界,安全共生! 基于此, 数世咨询作为国内独立的第三方调研咨询机构, 为监管机构、 地方政府、投资机构、 网安企业等合伙伙伴提供网络安全产业现状调研, 细分技术领域调研、投融资对接、技术尽职调查、市场品牌活动等调研咨询服务。 报告编委 主笔分析师:刘宸宇 综合高级分析师 分析团队:数世智库 数字安全能力研究院 报告审核:李少鹏 首席分析师 版权声明 本报告版权属于北京数字世界咨询有限公司(以下简称数世咨询) 。任何转载、摘编或利用其他方式使用本报告文字或者观点的,应注明来源。 违反上述声明者,数世咨询将保留依法追究其相关责任的权利。 3 北京数字
3、世界咨询有限公司 目录 前言 . 4 关键发现 . 5 定义 . 6 需求与场景 . 6 产品研发 . 6 实验测试 . 7 质量合规认证 . 7 网络仿真测试的主要内容与分类 . 8 网络测试 . 9 云测试 . 9 网络安全测试 . 10 工控仿真测试 . 11 国内外仿真测试代表企业 . 12 Spirent(思博伦) . 12 Ixia(Keysight 是德科技) . 13 信而泰 . 13 触点互动 . 14 核心要求与核心能力. 15 核心协议栈研发能力 . 16 工程化能力 . 17 场景仿真能力 . 17 行业展望 . 18 网络仿真测试国产化替代迫在眉睫 . 18 行业进入
4、成本较高 . 19 软件定义测试 . 20 4 北京数字世界咨询有限公司 前言 近年来,数字经济在国民生产总值中的占比逐年升高,网络安全产业随之受到国家、资本以及民众的广泛关注,网络安全产业的市场规模,近三年平均增速保持在 20%以上,多家安全企业的明星产品升级迭代速度与出货数量都快速增长,整个产业呈现出高增速特点。 随之而来但不易被人注意到的是, 网络仿真测试需求亦随之快速增长。以奇安信、深信服、新华三等企业为例,每年的测试仪表采购费用达到了数百万乃至近千万元人民币, 如果从网络安全行业扩大到通信等整个信息技术行业,网络仿真测试的需求增长更加明显,以华为为例,据了解,华为每年测试仪表的采购费
5、用高达十亿元人民币。 与旺盛的需求形成鲜明对照的是,数世咨询在日常调研中发现,多家企业的新产品新设备在面世上线前的测试环节,所购买的仿真测试仪表多以国外仪表为主,国内能够作为替代品的网络仿真测试产品却屈指可数。 2021 年 12 月,数世咨询于成都世界信息安全大会正式发布中国数字安全能力图谱 2021 (以下简称 “能力图谱” ) 。 在该能力图谱中, “基础与通用技术”方向下的各个分类都有数家乃至数十家企业,唯独“仿真与测试”分类下的“网络设备测试”领域仅仅收录了 2 家企业。 一边是国外企业凭借数十年的先发技术优势,从华为这样的单一用户获得每年数十亿元的订单,另一边是国内仅有屈指可数的企
6、业在该领域奋力 5 北京数字世界咨询有限公司 追赶,努力填补巨大的市场空间。两者之间显著的不平衡背后,同时蕴含着巨大的蓝海市场机遇与商业因素之外的“卡脖子”风险。 鉴于此,数世咨询基于多年来的调研数据,走访了该领域的代表企业,撰写本报告。希望借助本报告梳理出网络仿真测试领域的基本定义与主要对象,挖掘仿真测试的主要需求与场景,同时根据行业代表性企业,尝试总结出网络仿真测试所需的能力要点。如有错误或纰漏,请各位读者不吝批评指正。 关键发现 国家、军队、院校或大型企业的研究院、研究所、实验室来说,特别是数通/网络/安全等行业的科研院所,存在大量的网络仿真测试需求。 业务应用之间的接口流量主要集中在
7、4-7 层,仅依靠云服务商提供的分析测试工具(2-3 层) ,很难精准发现性能瓶颈的问题点。应当通过专业的流量仿真测试方案进行排查,避免业务上线后突发的大规模访问请求导致的业务宕机,影响其业务连续性。 网络靶场供应商的优势在于漏洞靶场或工控靶场中的攻击仿真,但对于高仿真度的复杂流量模型并不擅长。与网络仿真测试供应商合作后,双方能够共同打造出更加成熟的高仿真靶场。 构筑核心协议栈研发能力, 需要对 “核心” 协议下苦功夫, 下 “笨”功夫,在数通/网络层面,是面向信令面的网元仿真测试能力。 国际厂商以专有硬件升级为主要交付形态,国内企业以通用硬件平台(X86)优化+DPDK 为主要手段, 后者在
8、成本上更具有优势,同时可避免被专有硬件“绑架” ,自主灵活升级。 6 北京数字世界咨询有限公司 当前国内主要的政府、金融以及运营商等行业机构,以及军工企业的系统和设备研发, 采用的测试仪表国产化率很低 (不超过5%) 。面对中美科技产业链整体脱钩的严峻形势,网络仿真测试国产化替代迫在眉睫。 未来的网络仿真测试将是以软件定义的,网络仿真测试的发展趋势就在 “软件定义测试” 。 定义 网络仿真测试是指利用仿真技术手段, 针对企业级本地网络设备或云环境,模拟用户真实场景下的运行状态与网络流量,对其功能、性能、安全等属性开展的测试活动。 需求与场景 如定义中所述,网络仿真测试的目的是对网络中的功能、性
9、能、安全等属性进行全方位测试, 涉及到这几类属性仿真测试的主要场景有三个:产品研发、实验测试、质量合规认证。 产品研发产品研发 对行业内主要的网络设备生产厂商而言, 其产品研发周期大体主要包括需求讨论、原型设计、硬软件开发、建模开模、联调测试、原型机组装及测试、试产认证样机、大规模量产等。面对不断涌现的多媒体应用和日益增长的用户数量, 企业想要验证融合的多重业务和应用交付平台,不仅难度更大,成本也更高。如果无法正确测试这些业务,客户的体验质量将面临风险。 7 北京数字世界咨询有限公司 因此,除前期的需求设计、硬软件开发与建模开模外,产品研发中后期的多个环节都需要用到仿真测试仪表。 例如联调测试
10、阶段对不同供应商硬件或协议的仿真模拟,对原型机组装后的功能测试,对认证样机试产后的性能测试、对大规模量产设备的可靠性测试等等。测试的目的是及时发现问题,及时回滚纠错,减少试错成本。 实验实验测试测试 对于国家、军队、院校或大型企业的研究院、研究所、实验室来说,特别是数通/网络/安全等行业的科研院所,会有大量的网络仿真测试需求。例如,在教学场景中,为实验室中模拟真实的硬软件设备或流量环境,为教职人员和学生们提供高仿真度的模拟生产环境。再比如在科研场景中,针对 5G 核心网等前沿技术搭建仿真环境,模拟真实高并发的 5G 信令,为科研人员提供 5G 信令风暴等高仿真度的安全试验环境。 类似的场景还有
11、很多, 根据科研院所的不同研究领域,多以项目制的方式交付,具体涉及到的能力,后面会详述。 质量质量合规合规认证认证 对于市场监督、合规监管、测评认证等机构来说,判断市场上售卖或流通的产品设备是否满足相应的质量标准, 需要通过设备仿真测试工具来辅助完成。在这一类场景中,设备仿真测试的需求是对被测设备以相关质量标准为测试依据进行功能、性能、安全等仿真测试,同时生成详尽的测试报告,便于监督、监管、测评机构参考,辅助其做出质量合规结论与评价。当然,基于合规认证的需要,对于比较有实力的企业,将产品送检之前,企业也会采购相关的测试仪表,先行自测。 8 北京数字世界咨询有限公司 网络仿真测试的主要内容与分类
12、 网络仿真测试的主要内容有功能测试、性能测试、模糊性测试以及一致性测试等。 功能测试 协议/应用识别准确率测试、协议/应用解析准确率测试、阻断/流控功能测试、 应用漏洞攻击识别准确率测试、 DDoS 防护能力测试、话单关联准确率测试、文件还原准确率测试等。 性能测试 TCP 新建/并发性能测试、HTTP/HTTPS 新建与并发性能测试、 Goodput/Throughput 性能测试、IPSec 新建/并发/吞吐性能测试、RTSP 新建/并发/吞吐性能测试、 文件还原性能测试、 3 层转发性能测试等。 模糊测试 IP 协议(v4&v6)模糊测试、TCP 协议模糊测试、UDP 协议模糊测试、TR
13、DP 协议模糊测试等。 一致性测试 IPv6 协议一致性测试、HTTP 协议一致性测试、IPSec VPN 协议一致性测试等。 以上内容按照测试对象可分为四大类:网络测试、云测试、网络安全测试、工控仿真测试。 9 北京数字世界咨询有限公司 网络测试网络测试 网络测试包含网络设备测试、移动网络测试、网络协议与负载测试以及无线测试等。 网络设备测试 对交换机/路由器的整机性能压力测试、BAS 宽带接入服务器等网络设备,提供新建数、并发数、吞吐量、QoS 策略等性能压力的仿真测试支持。 移动网络测试 主要为三大运营商以及华为、中兴等 5G 设备厂商提供 5G 核心网、5G 基站、5G 终端以及 4G
14、 核心网等移动网络的协议仿真。 网络协议与负载测试 为数通测试用户提供数据链路层与网络层的仿真流量发生与回放, 为应用测试用户提供 4-7 层标准协议 (如 TCP、 UDP、 SCTP、 FTP、HTTPS、DNS、SMTP、POP3、IMAP 等)与非标准协议(如 IM 类、视频类、游戏类、社交类、下载类等)的仿真流量发生与流量回放。 无线测试 为有无线测试需求的用户提供 Wi-Fi 6/6E 仿真测试能力,该测试也常用于与 5G 环境的对比测试, 为用户的网络建设方案提供参考。 云测试云测试 云测试中, 针对阿里云、 腾讯云、 AWS 等公有云环境以及 ESXi、KVM 等私有云环境的虚
15、拟网络基础设施,包括云防火墙、DPI、负载 10 北京数字世界咨询有限公司 均衡以及其他虚拟化资产,提供容量、可扩展性、峰值性能、安全性和可靠性等测试能力;对 SD-WAN 以及其他 SDN 类环境,则主要提供性能瓶颈、带宽分配、网络可视性等测试能力。 网络安全测试网络安全测试 网络安全测试首先指针对网络安全类产品的仿真测试。 例如对 FW/NGFW、IDS/IPS、DPI/行为管理/流控、WAF、VPN、DLP 等安全设备,在研发测试阶段,通过仿真流量对安全设备的基础性能、功能、安全性等进行测试。举例来说,基础性能测试包括设备在不同加密算法组合情况下的新建会话处理能力、 并发会话处理能力等;
16、基础功能测试包括应用识别与解析、Web 类识别与解析、文件还原与准确率测试等; 安全产品本身的安全性测试则包括 2-7 层 DDoS、7 层漏洞攻击、恶意软件以及 APT 攻击等。 其次,针对网络设备或云环境的业务连续性与安全性测试。 重点针对业务逻辑、业务接口,在 4-7 层模拟正常业务流量开展压力测试,或是模拟常见的钓鱼、SQL 注入、勒索软件、漏洞攻击、恶意软件传播、DDoS 等攻击方式,对被测设备发起仿真攻击测试。举一个业务连续性的例子,前段时间某省会城市“一码通”业务宕机事件,经过近一个月时间,才找到业务接口的问题点,原因是业务应用之间的接口流量主要集中在 4-7 层, 仅依靠云服务
17、商提供的分析测试工具 (2-3 层) , 很难精准发现性能瓶颈的问题点, 最终导致业务宕机。因此类似的业务风险,需要在业务上线前,通过专业的流量仿真测试方案进行排查, 避免业务上线后突发的大规模访问请求导致的业务宕机,影响其业务连续性。 第三类是与网络安全靶场相结合的仿真测试。 11 北京数字世界咨询有限公司 网络靶场供应商的优势在于漏洞靶场或工控靶场中的攻击仿真,但对于高仿真度的复杂流量模型并不擅长, 自研的投入产出比并不划算。与网络仿真测试供应商合作后,双方能够共同打造出更加成熟的高仿真靶场。数世咨询认为,这是继城市级靶场之后,网络靶场转向纵深发展的方向之一。 工控仿真测试工控仿真测试 工
18、控仿真测试针对 RTU 和 PLC 等采集/控制终端、 工控安全网关型设备、工业互联网控制指令以及 S7、Modbus、IEC61850、SCADA等主流工控协议等进行仿真测试。 首先, 工控设备与协议仿真解决了工控设备高投入重资产的痛点。特别是对于工控防火墙、 工控态势感知、 工控网闸等网关类设备来说,如果工控设备入网流量能够通过仿真流量来实现, 可以对主流工控协议不同场景下的控制命令与流量组合进行灵活模拟, 从而节省大量的工控设备采购成本。 其次,针对主流工控协议开展模糊测试,即通过混合正常业务仿真流量和畸形流量,进行现网环境仿真条件下的安全性测试,还能够对被测工业互联网设备进行漏洞挖掘。
19、 12 北京数字世界咨询有限公司 国内外仿真测试代表企业 SpirentSpirent(思博伦思博伦) 作为国际最老牌的仪表厂商之一,思博伦的前身 Goodliffe Electric Supplies Ltd.早在 1936 年于英国成立, 后经数次企业收并购,2000 年更名为如今的 Spirent。 目前思博伦市值超过 14 亿英镑 (2022年 4 月) ,国内市场在运营商、金融等行业有较高占有率。 思博伦在 5G、以太网和 IP 测试(2-7 层) 、无线、云等领域有多年的技术与市场积累。前言中提到,华为往年测试仪表设备的预算,大部分就是采购该企业的产品。产品以专有硬件为主要形式,单
20、台设备售价较高,一般在百万人民币以上。但自 2019 年起,受到美国政府对华政策的变化影响, 即美国政府针对中国企业和科研院所的禁售要求,思博伦开始对华为禁售其应用与安全测试仪表,因此,其在华业务受到严重影响。 为了应对美国新的对华政策, 国内用户也在积极寻找仿真测试领域的国产化替代,尤其是应用与安全、定位、导航和授时等领域的仿真测试产品。伴随着信创相关政策的落地推进,思博伦的国内市场已经明显萎缩。另一个直接体现是思博伦在北京的研发中心,规模从高峰时的 200 多人已锐减到目前的几十人。 13 北京数字世界咨询有限公司 I Ixiaxia(K Keysighteysight 是德科技是德科技)
21、 Ixia 1997 年成立于美国加州,2000 年纳斯达克上市,2017 年被Keysight(是德科技)以 16 亿美元全资收购。除了 Cisco、Verizon 等知名国际客户外,国内运营商、科研院所以及下游众多的网络设备与服务厂商均是 Ixia 主要的目标客户群体。 Ixia 的产品线较为完备,除了公众熟知的网络设备硬件测试、网络协议与负载测试、云测试、网络安全设备测试外,还拥有 5G 基站测试、无线接入测试、甚至芯片测试产品。产品形态也以专有硬件为主,单台设备售价相比思博伦稍低。 去年母公司Keysight在国内市场营收超过10亿美金, 但据了解,营收增长主要来源于示波器等非安全业务
22、,原 Ixia 的网络安全仿真测试业务业绩则下滑明显。下滑原因与思博伦类似,同样受到美国对华政策以及我国信创政策的影响。就在今年 3 月份,Ixia 正式通知新华三,其全系产品对新华三实行禁售。虽然后来该政策有所松动,但此事件给新华三管理层带来不小的震动。面对美国企业的潜在制约,测试仪表国产化替代进程刻不容缓。 信信而而泰泰 北京信而泰科技股份有限公司成立于 2007 年,专注于通信数通领域的 IP 网络测试产品及解决方案。运营商、网络设备生厂商为其 14 北京数字世界咨询有限公司 主要用户群体。 信而泰的 BigTao 系列 2-3 层网络测试仪为代表的主打产品,在数通市场中有较高的市场占有
23、率。近两年开始推出 2-7 层网络测试仪, 拓展其高端市场。 同时面向 5G 业务, 推出了链路损伤测试产品。 信而泰于 2015 年新三板上市。据公开财报显示,2020 年营收9400 余万人民币, 2021 年上半年营收 4900 余万人民币, 据此估算,2021 年营收将超过 1.2 亿元人民币。 触点互动触点互动 北京触点互动信息技术有限公司创始于 2016 年,是一家新兴的网络仿真测试企业,专注于高性能网络仿真测试仪表产品。 不同于前述代表企业, 触点互动弃用了国外企业多年来的专用硬件技术体系,转而采用标准 X86 硬件与 DPDK 相结合的方式,在单台服务器实现了 200Gbps
24、以上流量的高性能仿真,已经达到了传统专有硬件测试设备性能的三倍水平。 在保持系统高性能的前提下, 由于其软硬件分离的技术体系方式,在面对客户需求升级时,无论是新协议新功能相关的软件升级,还是硬件性能的升级,均能够实现客户需求的快速适配,具备了快速增加新业务的能力,因此在易用性、成本、灵活性上相比国外同类产品具备了后发优势。 数世咨询认为, 触点互动的技术体系从侧面印证了 “软件定义测试”这一新的发展趋势。 基于这一新的技术体系,触点互动目前具备了 5G 核心网仿真测 15 北京数字世界咨询有限公司 试、移动终端仿真测试、网络协议与负载测试、网络安全测试与工控仿真测试、视频质量测试、IPv6 A
25、PP Ready 测试工具(Android 版)等多种场景下的仿真测试能力。据了解,近三年触点互动的营收增长率均超过 100%, 2022 年营收预计将超过 5000 万元人民币。 数世咨询也会持续关注这家新兴网络仿真测试企业。 核心要求与核心能力 从上述各家不同类型的代表企业发展历程可以看出, 不同于普通设备,网络仿真测试是一种类似于“尺子”的特殊设备,那么作为尺子,只有长于被测量的物体,测量才更高效,结果也更具实用价值与参考意义。作为网络仿真测试仪表,要构建合格的“尺子”能力,需要满足三个核心要求: 高精准度要求 尺子的刻度要精准, 网络仿真测试表对协议的理解也要非常精准,不能有任何含糊或
26、歧义的地方。 高性能要求 尺子如果长于被测物体,一次测量即可完成;尺子如果比被测物体短,则需要通过多次测量再相加的方式,相比之下,一次测量的效率自然更高。因此,对于网络仿真测试仪表而言,对性能峰值的要求是始终高于被测设备的。 高仿真度要求 从宇宙层面到电子层面,测量所需要的“尺子”是不同的。并且随着理论物理不断发展, 实验物理中用到的 “尺子” 也需要不断演进。 16 北京数字世界咨询有限公司 同样,面对行业中不断涌现的新技术、新协议、新场景,网络仿真仪表需要贴合测试场景,与其不断相适应,才能够第一时间满足仿真测试要求。 对于这三个核心要求, 数世咨询认为网络仿真测试供应商需要具备三个核心能力
27、: - 核心协议栈研发能力 - 工程化能力 - 场景仿真能力 核心协议栈研发能力核心协议栈研发能力 这是网络仿真测试能力要求中最重要的一项, 对协议理解的一点点差距,落实到测试工具中,就可能就会导致 20%以上的测试偏差。这也一定程度解释了,为何将近 20 年来国内之前做测试仪表的团队很少,就是因为要求太高。实际上,在国际上每个领域的测试仪表也就只有 2 个大厂,例如代表企业部分提到的思博伦和 Keysight,在数通仿真测试领域占领市场多年。 这里面有一些客观的历史因素,1998 年成立的通信领域技术规范标准化组织 3GPP 一直由西方国家主导,虽然中国通信标准化协会(CCSA)1999 年
28、就以组织伙伴(OP,Organizational Partner)身份加入,成为 7 个核心组织伙伴之一,但角色以跟随、参与为主。直到4G、5G 时代,中兴、华为等企业积极尝试成为“主导”角色,这一情况才有所改观。同时多年来,国内企业已经习惯于在相对更容易、商业价值也更直接的用户面(User Panel)数据网络(DN)中研发产 17 北京数字世界咨询有限公司 品设备开展应用业务,在更基础、更重要也更难的信令面缺少足够的尝试与积累。 因此,要构筑起核心协议栈研发能力,需要对“核心”协议下苦功夫,下“笨”功夫,具体到数通/网络层面,目前最受行业瞩目的即5GC 核心网、5G 基站、5G 终端等 5
29、G 协议的仿真,特别是面向信令面的网元仿真测试能力。 工程化能力工程化能力 针对网络仿真测试的高性能要求, 业内一般采用以下手段提高其工程化能力:专有硬件升级、硬件性能优化、协议栈优化、采用高性能开发工具(例如数据平面开发套件 DPDK)等。仿真测试供应商一般会在这些能力中综合选择。 数世咨询调研后发现,各个供应商都会针对协议栈进行优化,也就是说,工程化能力建立在核心协议栈研发能力基础之上,企业如果对核心协议栈理解越深,工程化能力提升后的效果就越明显。 剩余手段中,国际厂商以专有硬件升级为主要手段,国内企业则以通用硬件平台(X86)优化+DPDK 为主要手段,后者在成本上更具有优势:软硬件解耦
30、后,避免被专有硬件“绑架” ,用户可根据行政商务要求, 自主采购不同品牌的硬件, 甚至可以直接将现有 X86 架构硬件服务器利旧使用。即便升级硬件,用户亦可根据实际预算情况,对 X86 架构的 CPU、内存、网卡等不同硬件灵活升级。 场景仿真能力场景仿真能力 不同行业的不同用户业务, 在网络流量中会体现出非常大的差异性,基于此,仿真测试应针对不同行业场景,提供多个流量模型供测 18 北京数字世界咨询有限公司 试时调用,因此,场景仿真能力主要体现为流量模型是否更加贴近用户的真实场景,通俗讲是否“足够真” 。 对于供应商来讲, 要做到 “足够真” , 需要模拟真实的网络流量,能够进行组合协议测试。
31、举例说明,针对通信行业的数通场景,2-7层协议的仿真测试在满足高并发的同时, 还应当满足多个协议栈的混合,除了 TCP、UDP、HTTP 等标准协议外,QQ、游戏、下载等非标准协议也都要有。只有核心团队在该领域有多年深耕,具备相关行业的丰富经验,才能够凭借此构筑起一定的能力壁垒。 以此类推,政府、金融、教育等行业,需要根据其业务场景,组合 Web、视频、语音、存储、VPN、无线、基础设施和封装/安全协议等来重现真实世界的 IT 场景。总之,根据不同的行业特征模板,提供与真实场景相一致的流量模型仿真能力。 行业展望 网络仿真测试网络仿真测试国产化替代迫在眉睫国产化替代迫在眉睫 当前国内主要的政府
32、、金融以及运营商等行业机构,以及军工企业的系统和设备研发, 采用的测试仪表还是以思博伦和 Keysight 的测试仪表为主,国产化率很低,据数世咨询调研,行业内多年从业者乐观估计,国产化率不超过 5%。 在此背景下,2019 年起,中美贸易摩擦的影响范围进一步扩大到科技领域, 华为、 海康威视、 中科曙光、 海光、 美亚柏科、 中电科、无锡计算所等近 400 家国内高科技企业或组织机构被美国列入实体名单。 思博伦和 Keysight 等国外高端仪表被美国政府明令禁止向这些 19 北京数字世界咨询有限公司 中国企业出售。面对中美科技产业链整体脱钩的严峻形势,完全依赖国外测试仪表企业的产品是非常危
33、险的。 以华为 5G 测试为例,目前这两家国外仪表公司对华为的销售和服务大部分都已停止, 华为的设备研发已经无法依靠这些仪表进行测试。但作为华为下游的国内几大运营商选型测试时,依然在使用国外仪表。 这就出现了非常尴尬的情况一方面华为无法获取这些国外仪表厂商的技术支持,另一方面运营商组织集采测试时,却只能要求华为与国外仪表厂家做测试对接。 后果就是运营商集采无法顺利进行,被迫陷入了半停滞的状态。 除了 5G 测试以外,网络安全行业中网络靶场类产品所需的流量仿真、工业控制场景下的设备与协议仿真等方面,也有类似的情况与需求。因此,如果测试工具的供应完全依赖国外产品,当国外产品断供之后,会严重拖累国内
34、研发企业的安全产品研发速度,同时研发质量会有很大的下降。 国产测试仪表的自主研发与规模商用均有必要提升优先级,以技术储备和风险预案来阶段性实现国产化替代,从而应对迫在眉睫的整体脱钩风险。 行业行业进入成本进入成本较较高高 对网络仿真测试供应商来说, 如果想要进入某个行业或从一个行业拓展到其他行业,将面临两个考验:对新行业技术标准的学习,对新行业中业务场景的仿真。前者以创新为驱动,后者以业务发展为驱动,因此对新进入者来说,既需要对新行业的协议标准有两到三年的研发积累,同时应用在新业务场景中时,还需要配合以灵活的技术体系跟进落地,进入成本较高。 以 5G 为例,随着 5G 商用逐渐趋于成熟,核心网
35、、基站、终端 20 北京数字世界咨询有限公司 以及配套的测试商机大热, 但如果现在再进入, 不免为时稍晚, 同时,数世咨询了解到目前已经有网络仿真测试企业开始了 6G 核心网协议栈的研发测试。如此一来,进入成本会被进一步推高。 软件定义测试软件定义测试 前面提到, 思博伦与 Keysight 在国内网络仿真测试业绩下滑明显,除了信创政策的原因外, 另一个重要原因其专有硬件设备的交付形式带来的昂贵价格。当用户自身业务发展迅速,同时出现大量的仿真测试需求,却不得不面对价格高昂的专有硬件测试设备时,用户只能忍痛接受。不仅如此,当用户业务升级后,原先采购的硬件测试设备却无法随之配套升级,更高配置的硬件
36、设备需要全部重新采购。被测试瓶颈“绑架”的中小用户苦不堪言,即便是华为这样的头部用户,也只能无奈接受。 与之形成鲜明对比的是,触点互动 “X86 通用硬件+DPDK 开发套件”这样的技术方案,通过软、硬件完全解耦,使其能够在尽量短的时间内完成一个新协议栈的定制化测试开发, 从而快速满足新行业场景的仿真测试需求。同时摆脱了专有硬件的限制与绑架后,用户对承载测试系统的硬件设备可以自由升级,总成本却更加低廉。 对用户来说, “降本”和“增效”永远是最大的两个价值点。基于此,数世咨询认为,未来的网络仿真测试将是以软件定义的,网络仿真测试的发展趋势就在 “软件定义测试” 。 21 北京数字世界咨询有限公司 22 北京数字世界咨询有限公司