本文硬件平台以飞凌嵌入式OK1028A-C开发板为基础进行讲解，其它LS1028产品，由于各个厂家设置不同会有所差异，请参考使用。本文档主要介绍 NXP LS1028A开发板网络中的应用测试。包括 DPDK基本环境测试、 IPSEC基本环境测试、OpenSSL基本环境测试、Lighttpd测试、Samba测试。

LS1028A开发板网络应用测试

OK1028A-C平台基于NXP LS1028A处理器设计，双核ARM Cortex-A72，主频最高1.5GHz，板载2GB DDR4 RAM，8GB ROM；原生支持6个Gbit Ethernet，支持TSN的以太网交换机和以太网控制器，可支持融合的IT和OT网络；

OK1028A-C所采用的CPU属于NXP Layerscape®通信处理器，在网络吞吐性能方面更具优势，而且原生网口数量也比较多，下面对LS1028A开发板在网络中的应用进行测试。

一、 Samba测试

Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”使得Samba不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

飞凌LS1028A平台默认安装samba服务，可以通过网络访问OK1028A-C的sata硬盘等存储设备。

安装samba

root@forlinx:~# apt-get install samba

创建用户及共享目录

root@forlinx:~# groupadd share

root@forlinx:~# useradd share -g share

root@forlinx:~# smbpasswd -a share

根据提示输入密码

root@forlinx:~# chmod 777 -R /share

修改配置文件：

root@forlinx:~# vi /etc/samba/smb.conf

文件末尾加上如下

[share]

comment = Share Folder require password

browseable = yes

path = /share

create mask = 0777

directory mask = 0777

valid users = share

force user = nobody

force group = nogroup

public = yes

writable = yes

available = yes

如果您对配置文件有修改，请重启samba：

root@forlinx:~# systemctl restart smbd.service

Windows访问测试：

查看开发板IP：

在同一局域网内的windows上打开运行，输入\\192.168.1.200

访问用户名和密码，即可看到文件系统/share目录中的文件

二、 Lighttpd测试

飞凌LS1028平台lighttpd服务默认开机启动，为matrix桌面提供WEB服务。输入开发板IP，即可将matrix桌面显示在浏览器中。

三、 OpenSSL基本环境测试

安全套接字层(Ssl)协议是应用最广泛的应用协议，通过使用诸如aes、des和3des等密码算法对数据进行加密，在传输过程中对数据进行保护。

测试对称加密rsa速度

root@forlinx:~# openssl speed rsa1024

测试AES对称加密算法：

root@forlinx:~# dd if=/dev/urandom of=test bs=1 count=5922

root@forlinx:~# openssl enc -aes-128-cbc -e -in test -out test.enc -pass pass:123 -pbkdf2

root@forlinx:~# openssl enc -aes-128-cbc -d -in test.enc -out test.dec -pass pass:123 -pbkdf2

root@forlinx:~# diff test test.dec

测试DES对称加密算法：

root@forlinx:~# dd if=/dev/urandom of=test bs=1 count=5922

root@forlinx:~# openssl enc -des-ede3-cbc -e -in test -out test.enc -pass pass:123 -pbkdf2

root@forlinx:~# openssl enc -des-ede3-cbc -d -in test.enc -out test.dec -pass pass:123 -pbkdf2

root@forlinx:~# diff test test.dec

四、 IPSEC基本环境测试

该项功能设置较为复杂，建议在一定网络基础上开展。需要打开内核netfilter match ipsec功能，否则iptables不能被正常设置；如果提示raw表失败，可以不导入raw表，或者内核配置加raw表。

Gateway moon为OK1028A-Ceno0 swp0网口。其它client为标准pc机。

网络拓扑结构：

子网192.168.0.0/24使用ipsec加密通信，子网192.168.1.0/24使用明文通信。

重新配置内核

[*] Networking support --->

Networking options --->

[*] Network packet filtering framework (Netfilter) --->

Core Netfilter Configuration --->

<*> IPsec "policy" match support

[*] Networking support --->

Networking options --->

[*] Network packet filtering framework (Netfilter) --->

IP: Netfilter Configuration --->

<*> raw table support (required for NOTRACK/TRACE)

安装Strongswan

apt-get install strongswan

所有使用ipsec的主机及网关均需安装，非root权限需要加sudo。

Gateway moon设置

/etc/ipsec.conf

/etc/ipsec.secrets

/etc/strongswan.conf

/etc/ipsec.d/

ipsec.d目录存放CA证书、私钥和公钥

1 路径：OK1028A-C（Linux）用户资料\工具\ipsec

moon相关文件参照moon_server.tar.bz2

导入iptables

iptables-restore < moon_iptables_1028.txt

ifconfig eno2 up

ifconfig swp0 up

ifconfig swp0 192.168.0.1

ifconfig eno0 192.168.1.250

Roadwarrior carol设置

/etc/ipsec.conf

/etc/ipsec.secrets

/etc/strongswan.conf

/etc/ipsec.d/

ipsec.d目录存放CA证书、私钥和公钥

1 路径：OK1028A-C（Linux）用户资料\工具\ipsec

五、 DPDK基本环境测试

DPDK是用户空间包处理的框架，专注于网络应用中数据包的高性能处理，具体体现在DPDK应用程序是运行在用户空间上，利用自身提供的数据平面库来收发数据包，绕过了Linux内核协议栈对数据包的处理过程。OK1028A-C平台支持完整的DPDK环境，同时支持OVS-DPDK，底层基于DPDK的Open VSwitch。

DPDK的知识库：

http://doc.dpdk.org/guides-17.05/linux_gsg/index.html

下面以二层转发和三层转发为例，测试OK1028A-C平台的DPDK环境。首先，使用DPDK环境，需要修改设备树，将网络配置到用户态。需要使用到的设备树文件：

mv /boot/OK1028A-C.dtb /boot/OK1028A-C.dtb.bak

cp /boot/OK1028A-C-DPDK.dtb /boot/OK1028A-C.dtb

reboot

cd /usr/local/dpdk/enetc/

./dpdk_configure_1028ardb.sh

测试DPDK完成后恢复默认配置方法：

cp /boot/OK1028A-C.dtb.bak /boot/OK1028A-C.dtb

reboot

1、二层转发测试

二层转发网络拓扑如下图所示：

使用OK1028A-C平台eno0和swp0,对Linux Host和OK1012A-C之间的数据进行转发。Linux Host和OK1012A-C您可以替换成其他的网络设备。

配置OK1028A-C：

l2fwd -c 0x3 -n 1 -- -p 0x3 -q 1 --no-mac-updating

参数	说明
-c	Core mask 0xf使用2核
-n	内存通道数
-p	Port mask 0xc二进制0011使用port1 port0
-q	每个核的队列数量默认为1
--no-mac-updating	转换后不替换MAC

配置OK1012A-C：

ifconfig eth0 192.168.1.200

tcpdump -i eth0 -vv -n -e

配置Linux Host:

ifconfig eth0 192.168.1.120

sudo modprobe pktgen.ko

echo "add_device eth0" > /proc/net/pktgen/kpktgend_0

echo "dst_mac 6e:56:7d:85:ce:4d" > /proc/net/pktgen/eth0
echo "dst 192.168.1.200" > /proc/net/pktgen/eth0
echo "pkt_size 64" > /proc/net/pktgen/eth0
echo "count 1000000" > /proc/net/pktgen/eth0
echo "start" > /proc/net/pktgen/pgctrl

注意：如果您的主机不含有pktgen驱动，请自行配置内核编译驱动。

查看OK1028A-C：

查看OK1012A-C:

2、三层转发测试

三层转发网络拓扑如下图所示：

使用OK1028A-C对192.168.1.0网段和192.168.2.0网段之间的数据进行转发。

配置OK1028A-C：

DPDK中自带的l3fwd lpm路由表与我们的网络拓扑环境不一致，因此需要修改代码，修改OK1028-linux-fs/flexbuild/packages/apps/dpdk/examples/l3fwd/l3fwd_lpm.c

修改说明：

收到的192.168.1.0/24网段数据使用port0输出

收到的192.168.2.0/24网段数据使用port1输出

在flex-build环境中使用flex-builder -c dpdk -a arm64 -m ls1028ardb 命令进行编译。将编译完的可执行程序packages/apps/dpdk/examples/l3fwd/build/l3fwd拷贝到开发板根目录。

/l3fwd -c 0x3 -n 1 -- -p 0x3 -P -L --config="(0,0,0),(1,0,1)" \

--eth-dest=0,74:27:ea:f7:8e:10 --eth-dest=1,6e:56:7d:85:ce:4d

参数	说明
-c	Core Mask
-n	内存通道数
-p	Port Mask
-P	promiscuous mode
-L	使用LPM
--config	(Port, Queue, Core)绑定端口队列cpu核
--eth-dest	输出端口对应的目的MAC地址

配置OK1012A-C：

ifconfig eth0 192.168.2.2

tcpdump -i eth0 -vv -n -e

配置Linux Host：

ifconfig eth0 192.168.1.120

modprobe pktgen.ko

echo "add_device eth0" > /proc/net/pktgen/kpktgend_0

echo "dst_mac E2:1C:5E:C0:19:88" > /proc/net/pktgen/eth0

echo "dst 192.168.2.2" > /proc/net/pktgen/eth0

echo "pkt_size 64" > /proc/net/pktgen/eth0

echo "count 1000000" > /proc/net/pktgen/eth0

echo "start" > /proc/net/pktgen/pgctrl

查看OK1012A-C:

六、 OVS-DPDK基本环境测试

注意：LS1028A开发板测试openvswitch时需要开启内核CONFIG_OPENVSWITCH配置。

本节简单介绍利用ovs-dpdk搭建如下图的二层交换环境。

测试前请确保使用的是支持DPDK的设备树，同时执行过./dpdk_configure_1028ardb.sh

使用网线连接Host1、OK1028A-C、Host2，使用以下命令测试转发性能：

Host1：iperf3 -s

Host2：iperf3 -c 192.168.1.120 -i 1 -t 60

七、 TSN测试

1、 Enetc PTP对时测试

注意：ptp测试时需要先使用apt-get install linuxptp命令安装测试工具,默认内核没有开启enetc的硬件时间戳，测试时请打开内核FSL_ENETC_HW_TIMESTAMPING配置项。

将两块ls1028的eno0使用网线直连，并分别设置以下参数：

Ls1028-A:

ifconfig eno0 up

ifconfig eno0 192.168.2.2

Ls1028-B:

ifconfig eno0 up

ifconfig eno0 192.168.2.3

ping 192.168.2.2

保证网络能够ping通，查看内核配置是否正确，是否支持硬件时间戳

环境设置完成之后进行如下测试：

Ls1028-A:

ptp4l -i eno0 -m -2

Ls1028-B:

ptp4l -i eno0 -s -m -2

master offset值表示从主设备测量的偏移量（以纳秒为单位）；

s0，s1，s2表示时钟伺服器的不同状态，s0表示未锁定，s1表示正在同步，s2表示锁定，锁定状态表示不会再发生阶跃行同步，只是缓慢调整。

2、Switch PTP对时测试

注意：ptp测试时需要先使用apt-get install linuxptp命令安装测试工具。

将两块ls1028的swp0使用网线直连，并分别设置以下参数：

Ls1028-A:

ifconfig eno2 up

ifconfig swp0 up

ifconfig swp0 192.168.2.2

Ls1028-B:

ifconfig eno2 up

ifconfig swp0 up

ifconfig swp0 192.168.2.3

ping 192.168.2.2

保证网络能够ping通，查看内核配置是否正确，是否支持硬件时间戳

环境设置完成之后进行如下测试：

Ls1028-A:

ptp4l -i swp0 -m -2

Ls1028-B:

ptp4l -i swp0 -m -2 -s

master offset值表示从主设备测量的偏移量（以纳秒为单位）；

s0，s1，s2表示时钟伺服器的不同状态，s0表示未锁定，s1表示正在同步，s2表示锁定，锁定状态表示不会再发生阶跃行同步，只是缓慢调整。

Ø Enetc Qbv测试

tc qdisc add dev eno0 root handle 1: mqprio num_tc 8 map 0 1 2 3 4 5 6 7 hw 1

测试前保证eno0的网络畅通

cat > qbv0.txt << EOF

t0 00000000b 20000

EOF

tsntool

tsntool> verbose

tsntool> qbvset --device eno0 --entryfile ./qbv0.txt

tsntool> quit

ping 192.168.1.1

可见所有的gate关闭之后，网络已经不通。

TSN关于更详细的测试内容请参考NXP LSDKUG_Rev20.04.pdf

研发干货 | LS1028A 网络应用测试

LS1028A开发板网络应用测试

一、 Samba测试

二、 Lighttpd测试

三、 OpenSSL基本环境测试

四、 IPSEC基本环境测试

五、 DPDK基本环境测试

1、 二层转发测试

2、 三层转发测试

六、 OVS-DPDK基本环境测试

七、 TSN测试

相关推荐

1、二层转发测试

2、三层转发测试