根據(jù)部署模式，前傳、中傳或回傳網(wǎng)絡可以在不受信任的域中進行配置。這樣的網(wǎng)絡需要通過端到端加密來保護數(shù)據(jù)流。按照eCPRI規(guī)范，廠商可以選擇實施MACsec 或IPsec。他們通常會根據(jù)流量類型和網(wǎng)絡開銷來選擇加密技術。選擇實施MACsec的廠商更多一些。
關鍵測試要求
MACsec加密和解密都在硬件中執(zhí)行，以支持高速以太網(wǎng)的線速加密吞吐量。許多芯片廠商將MACsec功能內(nèi)置到PHY或交換芯片中。NEM在芯片中使用MACsec功能，并在系統(tǒng)級別上將它們與軟件集成，從而管理連通性關聯(lián)并分發(fā)安全關聯(lián)密鑰(SAK)，供硬件用來加密和解密。硬件中內(nèi)置的加密引擎是極其關鍵的組件，其功能和性能需要進行徹底的驗證。
5G xHaul 使用的鏈路速度從前傳的10/25GE到核心網(wǎng)的400GE 不等。它需要用到復雜的測試工具，在100GE或400GE等高速下對加密引擎進行極限測試。
測試解決方案
Keysight IxNetwork 與 AresONE硬件相結合，組成是德科技的MACsec驗證解決方案，能夠提供MACsec流量加密和解密驗證等重要功能。它能對解密引擎進行極限測試，還能進行動態(tài)MKA密鑰協(xié)商或靜態(tài)SAK配置。
第1層 MACsec 填補了鏈路速度超過第 3 層到第 7 層加密速度所導致的缺口（來源：思科，用于保護高速(1-100GE)WAN 部署的以太網(wǎng)加密創(chuàng)新(802.1AE-MACsec)，2019年6月19日更新）
測試四：從移動邊緣計算到核心的5G網(wǎng)絡
5G核心網(wǎng)體系結構可以提高移動寬帶數(shù)據(jù)速率，增加容量并減小延時。邊緣計算(MEC)、基于業(yè)務的體系結構以及控制面與用戶面分離(CUPS)都屬于當前5G體系結構中的概念。它們的正確運行對服務保證至關重要。
CUPS可以根據(jù)網(wǎng)絡需求單獨擴展或收縮控制面和用戶面資源。MEC支持在邊緣卸載流量，節(jié)省網(wǎng)絡帶寬，還能滿足低延時要求。
關鍵測試要求
用戶面功能(UPF)是5G核心網(wǎng)的一項網(wǎng)絡功能。UPF的驗證過程應當考慮配置選項、節(jié)點性能和部署的拓撲結構。在實際部署中，網(wǎng)絡上可以有多個UPF，以實現(xiàn)所需的容量（彈性擴展），或者是根據(jù)流量類型將流量引導到不同路徑，又或者是實現(xiàn)低流量時延。
在確定節(jié)點性能時應當將所有公開的接口都納入考慮。在控制面接口(N4)上，驗證特定場景中使用的流程（如激活、停用和會話修改）、流程速率或同步活動會話（容量）。
確保用戶面接口具備所需的吞吐量。發(fā)送接近線速率的無狀態(tài)流量不足以測試UPF。測試需要能夠反映網(wǎng)絡狀況的真實流量和吞吐量。驗證應當包括在具有虛擬化網(wǎng)絡功能的復雜環(huán)境中，對單一類型或混合類型流量（數(shù)據(jù)、語音、視頻）、流量優(yōu)先級和QoS進行聚合式測量或按UE吞吐量進行測量。
自從QoS開始將注意力放到常規(guī)電話的連接要求以來，其定義發(fā)生了巨大變化。如今，它通過為應用、用戶或數(shù)據(jù)流設定不同的優(yōu)先級來確保某些數(shù)據(jù)包優(yōu)先得到處理。QoS還可以保證數(shù)據(jù)流具有一定的性能水平。5G引入了時延非常關鍵的保證比特率和反射QoS指標概念。這些變化需要進行測試才能實現(xiàn)成功部署。測試還應當考慮真實的用戶設備(UE)行為（如切換）。
5G 驗證的測試拓撲結構
測試解決方案
Keysight LoadCore可以為測試5G核心網(wǎng)提供一站式服務。從端到端到節(jié)點隔離，該工具可以同時仿真多個節(jié)點和接口。如果您使用基于拓撲結構的互聯(lián)網(wǎng)瀏覽器式用戶界面在實驗室中重建整個網(wǎng)絡，它也非常有幫助。
是德科技的5G 核心網(wǎng)測試解決方案使工程師能夠驗證關鍵的5G要求，從而最大限度地提高網(wǎng)絡可靠性和性能。它們可以利用解決方案內(nèi)置的按UE檢測機制來驗證UPF 在高性能水平上的QoS實施。
測試五：Wi-Fi 的性能和可靠性
如果無法對接入點(AP)進行極限測試，如何才能知道它在大規(guī)模通信時的性能表現(xiàn)？憑借正交頻分多址(OFDMA)，Wi-Fi AP可以同時向多個器件發(fā)送和接收數(shù)據(jù)。Wi-Fi 6的強大之處在于其形成的密集環(huán)境以及同時發(fā)送和接收幀的協(xié)調(diào)能力。時間就是一切。測試平臺必須能夠精確控制客戶端、流量生成和捕獲，以便開展詳細分析。
在Wi-Fi 6 出現(xiàn)之前，傳輸不會經(jīng)過協(xié)調(diào)，客戶端使用載波偵聽多點接入/沖突避免(CSMA/CA)機制來爭奪介質。Wi-Fi 6使AP能夠管理上行鏈路資源分配，從而提高上行鏈路的效率。在下行鏈路中，Wi-Fi 6 AP智能調(diào)度客戶端并分配資源，實現(xiàn)多客戶端同時傳輸。這些新特性極大地增加了AP調(diào)度程序的復雜性，需要使用很多可能的場景進行測試。
采用自動化方式全面驗證AP調(diào)度程序的性能需要通過編程完全控制客戶端特性，例如距離、客戶端類型和Wi-Fi 6特性。單獨使用真實客戶端進行測試并不能提供這種程度的控制、能力和規(guī)模。
如果不使用混合流量從不同仿真距離測試OFDMA AP 調(diào)度程序，您如何確保AP能夠在實際環(huán)境中發(fā)揮作用？
