關于調度數據網資源統一的自動化測試框架設計與實現

趙 梅,劉 南，張 澤

（內蒙古電力＜集團>有限責任公司烏海電業局 內蒙古 烏海 016000）

1 引言

隨著智慧電網的飛速發展，在現有已建成調度數據網中，當新建廠站接入時，分配IP地址由EXCEL表格完成，會分配20～30個IP地址，結果導致分配過程中易出錯[1]。與此同時，由于各個新建站接入時，調試廠家水平參差不齊，導致配置亂，驗收困難。凡此種種，嚴重影響了智慧電網的建設，亟待相關從業人員解決[2]。鑒于此，本文試圖制作一款IP地址管理軟件，同時錄入現有存在IP地址基礎上，具備定期備份功能、一鍵查詢功能、自動給新建站分配IP地址功能、自動生成路由器、交換機配置功能、一鍵下裝功能等。以此實現電力調度數據網資源統一的自動化測試，有效減少調度數據網新建廠站完成接入時間，現報告如下。

2 軟件集成測試自動化的設計框架

在軟件集成測試自動化中，考慮了一組漏洞度量，根據以下標準考慮脆弱性風險的特定因素：

(1) 所執行的服務類型

(2) 可提供的服務數量

(3) 每個主機(exDNS)中提供的服務與網絡的相關性

(4) 它所在的網段

(5) 主機對用戶的相關性

(6) 服務對用戶的相關性

(7) 開放端口的數量

(8) 與服務關聯的漏洞數量

(9) 各服務漏洞的等級

(10) 使用開放端口的木馬數量

(11) 與每個主機關聯的系統漏洞數量

(12) 各系統漏洞的等級

(13) 來自網絡網關的路由/防火墻深度數

(14) 主機延遲

隨著漏洞度量的建立，可以度量電力調度數據網網絡的安全狀態，并使用端口掃描技術、橫幅提取和與主要服務的基本交互，來收集有關網絡信息。由此，軟件測試自動化不再只是專注于測試生成，還涵蓋了軟件開發的所有階段以及軟件質量保證活動的各個方面，包括軟件需求和規范（例如軟件建模和模型驅動的測試，變形測試以及正式的規范-基礎測試），體系結構設計（例如微服務體系結構的測試），代碼設計（例如提高可測試性）等。與其他軟件規范形式相比，具有更高的表達力和更靈活的使用方式。通過測量代碼覆蓋率和變異分數來評估框架，在迭代過程中，將評估結果用作反饋。

使用基于集群的動態執行數據異常檢測來自動檢測通過和失敗的執行，該方法首先基于系統的輸入/輸出對，其次，將輸入/輸出對與執行合并痕跡。該方法所基于的關鍵假設是，失敗將被分組為較小的集群，而傳遞的執行將被分組為較大的集群。在許多情況下，小型集群至少由60%的故障組成，專注于這些小型集群中的故障可以大大減少測試人員在測試運行后需要手動檢查的輸出數量。從而，該方法有可能提高測試過程的有效性和效率。具體的自動化測試系統的調度流程主要分為以下幾個步驟。

（1）初始化環境，建立測試拓撲；

（2）配置測試例相關參數，占用測試儀表接口；

（3）對被測設備自動下發該項測試配置，執行測試用例腳本；

（4）用例測試結束后，自動清除被測設備配置并釋放測試儀端口；

（5）生成日志文件及測試報告。

對于使用測試工具進行自動測試，低代碼可見性通常會導致低代碼覆蓋率和較差的故障檢測率的問題。在實現軟件集成測試自動化時，自動生成的頁面對象方法涵蓋了大多數應用程序功能，并導致了可讀且有意義的代碼。每個測試用例完成后，被測設備自動恢復為空配置模式，不影響下一個用例的執行，達到長時間連續測試的目的。同時還允許在測試過程中加入過程控制，方便在測試過程中暫停、停止等操作。具體見圖1。

圖1 自動化測試流程

3 軟件集成測試自動化的設計實現

在新建站電力調度數據網中，需要進行更多更復雜的測試用例來驗證產品的可靠性和安全性。電力調度數據網組網采用傳統 MPLSVPN 網絡部署方式，所設計的軟件集成測試自動化的實現有賴于以下操作接口，用于與用戶交互。

首先是HTTP接口，與此接口相關的功能如下：對開放端口進行IP掃描，收集有關系統的信息（所有來自0-1024的端口，以及已知承載多個服務和可能的木馬、數據庫服務和來 自操作系統的特定開放端口的一組端口）；檢查收集的信息，以便與ICAT記錄相匹配，顯示發現的安全警告。

其次是SMTP/POP 接口，與此接口相關的功能如下：指定網絡審計，用戶必須使用代理識別的特定語法（規則集），這允許他向代理發送請求；指定隱式網絡審計，用戶需要知道代理使用的語法才能正確解釋，使用數據庫獲得電子郵件是發送結果。

4 結語

綜上所述，傳統的手工測試效率低、靈活性差。軟件集成測試自動化為此提供了成功的解決方案，極大地縮短了新建站電力調度數據網的測試周期，提高了測試效率。