DDOS压力测试有什么工具

1、LoadRunner

LoadRunner是一种预测系统行为和性能的负载测试工具，通过模拟实际用户的操作行为进行实时性能监测，来帮助测试人员更快的查找和发现问题。LoadRunner适用于各种体系架构，能支持广泛的协议和技术，为测试提供特殊的解决方案。企业通过LoadRunner能最大限度地缩短测试时间，优化性能并加速应用系统的发布周期。

LoadRunner提供了3大主要功能模块：VirtualUser Generator（用于录制性能测试脚本），LoadRunner Controller（用于创建、运行和监控场景），LoadRunner Analysis（用于分析性能测试结果）既可以作为独立的工具完成各自的功能，又可以作为LoadRunner的一部分彼此衔接，与其他模块共同完成软件性能的整体测试。

详见：《性能测试入门——LoadRunner使用初探》（http://wwwadmin5com/article/20161114/695706shtml）

LoadRunner官网：https://saashpecom/zh-cn/software/loadrunner

2、Apache JMeter

JMeter作为一款广为流传的开源压测产品，最初被设计用于Web应用测试，如今JMeter可以用于测试静态和动态资源，例如静态文件、Java 小服务程序、CGI 脚本、Java 对象、数据库、FTP服务器等等，还能对服务器、网络或对象模拟巨大的负载，通过不同压力类别测试它们的强度和分析整体性能。另外，JMeter能够对应用程序做功能测试和回归测试，通过创建带有断言的脚本来验证你的程序返回了你期望的结果。为了最大限度的灵活性，JMeter允许使用正则表达式创建断言。

JMeter的特点包括对HTTP、FTP服务器、数据库进行压力测试和性能测试；完全的可移植性；完全 Swing和轻量组件支持包；完全多线程；缓存和离线分析/回放测试结果；可链接的取样器；具有提供动态输入到测试的功能；支持脚本编程的取样器等。在设计阶段，JMeter能够充当HTTP PROXY（代理）来记录浏览器的HTTP请求，也可以记录Apache等WebServer的log文件来重现HTTP流量，并在测试运行时以此为依据设置重复次数和并发度（线程数）来进行压测。

参考文章：《云智慧压测实战分享之JMeter工具使用初探》（https://segmentfaultcom/a/1190000007922515）

官网链接：http://jmeterapacheorg/

3、NeoLoad

NeoLoad是Neotys出品的一种负载和性能测试工具，可真实地模拟用户活动并监视基础架构运行状态，从而消除所有Web和移动应用程序中的瓶颈。NeoLoad通过使用无脚本GUI和一系列自动化功能，可让测试设计速度提高5-10倍，并将维护的脚本维持在原始设计时间的10％，同时帮助用户使用持续集成系统自动进行测试。

NeoLoad支持WebSocket、HTTP1/ 2、GWT、HTML5、AngularJS、Oracle Forms等技术协议，能够监控包括操作系统，应用服务器，Web服务器，数据库和网络设备在内的各种IT基础设施，同时可以通过Neotys云平台发起外部压力。

官网链接：http://wwwneotyscom/product/overview-neoloadhtml

4、WebLOAD

WebLOAD是来自Radview公司的负载测试工具，它可被用以测试系统性能和弹性，也可被用于正确性验证（验证返回结果的正确性）。其测试脚本是用Javascript（和集成的COM/Java对象）编写的，并支持多种协议，如Web（包括AJAX在内的REST/HTTP）、SOAP/XML及其他可从脚本调用的协议如FTP、SMTP等，因而可从所有层面对应用程序进行测试。

WebLOAD存在免费和专业两个版本，免费版本支持50个虚拟用户，专业版还提供更多的报告和协议供用户选择。WebLOAD通常用作QA团队的独立运行工具，在开发周期的验证阶段，被测系统（System Under Test，SUT）投入实用之前，在模拟环境中对被测系统进行测试。

官网链接：http://wwwradviewcom/

5、Loadster

Loadster是一款商用负载测试软件，用于测试高负载下网站、Web应用、Web服务的性能表现，支持Linux，Mac和Windows等运行环境。

Loadster能够对Web应用/服务的Cookies、线程、头文件、动态表格等元素发起测试，获得Web在压力下的性能、弹性、稳定性和可扩展性等方面的表现。

官网链接：http://wwwloadsterperformancecom/

6、Load impact

Load impact是一款服务于DevOps的性能测试工具，支持各种平台的网站、Web应用、移动应用和API测试。Loadimpact可以帮助用户了解应用的最高在线用户访问量，通过模拟测试不同在线人数下网站的响应时间，估算出服务器的最大负载。

Load impact的使用非常简单，只需要输入网址进行测试，便可统计出加载网站的一些详细数据。包括整体加载和站内，javascript, CSS等代码载入。可以在右侧列表选择不同文件来同时对比最多三个对象的加载数据，并生成图表显示，方便网站设计者来分析。测试完成之后，网站还可以存储测试过的统计数据。

官网链接：http://loadimpactcom/

7、CloudTest

CloudTest 是一个集性能和功能测试于一体的综合压力测试云平台，专为现代网络和移动应用测试而设计开发，CloudTest可以图形化实现判断、循环，整体减轻了测试开发的工作量，缩短了开发时间。CloudTest基于内存的分析引擎，可以实时收集和展示数据，所有数据在3秒内汇聚显示。

CloudTest采用虚拟化技术，完美的配合公有/私有云计算技术，无需过多的硬件，带宽资源的投入，人力维护成本几乎为零，测试按需获得，远程接入，适合多团队协作。各种规模的模拟成本均远远优于传统工具，同时大大缩短了测试周期。

官网链接：https://soastacom/cloudtest

8、Loadstorm

Loadstorm是一款针对Web应用的云端负载测试工具，通过模拟海量点击来测试Web应用在大负载下的性能表现。由于采用了云资源，所以Loadstorm的测试成本非常低，用户可以在云端选择创建自己的测试计划，测试标准和测试场景。

Loadstorm最多可以生成多达50000个并发用户，通过数以千计的云服务器发起访问。使用Loadstorm不需要任何脚本知识，同时提供多样化的测试图表和报告模版，用于准确测量Web应用的各项性能指标，如错误率，平均响应时间和用户数量等。Loadstorm可以申请免费试用，但更多压力和功能需要开通高级帐户。

官网链接：http://loadstormcom/

9、阿里云PTS

阿里云性能测试（Performance Testing）是一个SaaS性能测试平台，具有强大的分布式压测能力，可模拟海量用户真实的业务场景，让应用性能问题无所遁形。PTS平台特色包括提供压测机，无需安装软件；脚本场景监控简单化，省时、省力；分布式并发压测，施压能力无上限；快速大规模集群扩容、支持几十万用户及百万级TPS性能压测；80%以上用户基本不需要花费额外的成本。

PTS分为两个版本，Lite版免费，企业版提供资源包月和按量付费两种计费方式，按量付费采用阶梯价计算，满足企业客户多种压测需求。

官网链接：https://wwwaliyuncom/product/pts

10、压测宝

压测宝是云智慧推出的面向真实用户行为与地域分布的全链路云端压力测试平台，通过云端服务器产生真实分布式用户访问压力，模拟来自各地域用户接入后台所带来的真实流量，无限接近生产环境所面临的各种复杂因素，测量真实的用户体验。通过集成云智慧应用性能管理和监控产品，帮助实现基于真实用户行为的压测方案定制、压测过程中实时定位各环节应用资源及代码瓶颈，现场纠错，分析应用性能肇因。

产品功能特色方面，压测宝通过独有的开放架构，支持各种主流网络协议；同时支持手机APP的脚本录制方式，可以大大降低压测脚本制作的时间和难度。依托压测宝以及完善的产品线，云智慧为用户提供了一站式压测服务，面向云计算时代的复杂应用提供专业性能压测服务，帮助企业客观评估应用性能容量，发现全链路性能瓶颈，对应用架构的调优及架构容量规划提供专业咨询服务，满足企业灵活多变的业务需求。目前压测宝已提供高达10万UV并发级别的压测服务。

比较有代表性的一个工具，Loadrunner。

LoadRunner是 Mercury Interactive的一款 性能测试 工具，也是目前应用最为广泛的性能测试工具之一。该工具通过模拟上千万用户实施并发负载，实时性能监控的系统行为和性能方式来确认和查找问题。

一、 LoadRunner 工具组成

1、虚拟用户脚本生成器：捕获最终用户业务流程和创建自动性能测试脚本，即我们在以后说的产生测试脚本；

2、压力产生器：通过运行虚拟用户产生实际的负载；

3、用户代理：协调不同负载机上虚拟用户，产生步调一致的虚拟用户；

4、压力调度：根据用户对场景的设置，设置不同脚本的虚拟用户数量；

5、监视系统：监控主要的性能计数器；

6、压力结果分析工具：本身不能代替分析人员，但是可以辅助测试结果的分析。

二、LoadRunner工具原理

代理（Proxy）是客户端和服务器端之间的中介人，LoadRunner就是通过代理方式截获客户端和服务器之间交互的数据流。

1）虚拟用户脚本生成器通过代理方式接收客户端发送的数据包，记录并将其转发给服务器端；接收到从服务器端返回的数据流，记录并返回给客户端。

这样服务器端和客户端都以为在一个真实运行环境中，虚拟脚本生成器能通过这种方式截获数据流；虚拟用户脚本生成器在截获数据流后对其进行了协议层上的处理，最终用脚本函数将数据流交互过程体现为我们容易看懂的脚本语句。

2）压力生成器则是根据脚本内容，产生实际的负载，扮演产生负载的角色。

3）用户代理是运行在负载机上的进程，该进程与产生负载压力的进程或是线程协作，接受调度系统的命令，调度产生负载压力的进程或线程。

4）压力调度是根据用户的场景要求，设置各种不同脚本的虚拟用户数量，设置同步点等。

5）监控系统则可以对 数据库 、应用服务器、服务器的主要性能计数器进行监控。

6）压力结果分析工具是辅助测试结果分析。

QQ：695210708

网站服务器的压力测试我觉得主要有一些几点。

1协议这边基本上以http或者https为主了，如果使用其他协议需要分析其打解包的方法。

2要产生一定的压力，压力源这边一定要有保证。一般都是用机器人来模拟压力，关于机器人的逻辑可以根据具体业务来开发。

3需要观察在一定压力下，服务器的各项性能指标（cpu，内存，IO，网络流量）进行观察，比如内存是否有泄漏，cpu利用率过高的情况。

4压力测试应该是一个持续性的过程，在这个过程中需要统计服务器的性能数据，包括tps，以及机器的负载情况等。据此可以分析服务器的瓶颈在何处，后续可以针对优化。

5目前大部分的服务器都部署在Linux系统上，测试同学还需要掌握相关的Linux命令以便可以更好的测试。

如果你觉得前面的太麻烦，可以来WeTest服务器压力测试高并发，实时性能报表，专家级性能优化建议，目前我们正在做网站压测这一块，你要做的仅仅是填下被测的URL即可，压力源、数据统计这些琐碎的工作交给我们就行了。

在最近的一次测试中定义了测试的目的是：需要了解AUT（被测应用程序）一般能够承受的压力，同时能够承受的用户访问量（容量），最多支持有多少用户同时访问某个功能。在AUT中选择了用户最常用的五个功能作为本次测试的内容，包括登录。大概的需求就是这样。

接下来我AUT的登录说一说怎么用LoadRunner和Jmeter来实现场景的设置达到测试的目的。（注：对服务器的检测不是本次测试的重点，本次测试主要收集并发访问用户数和发生错误用户数）

首先是对脚本的要求：

1、录制脚本（注意所有的脚本都应录制到Action中），自定义事务，事务从提交用户名和口令的脚本之前开始；

2、在定义事务开始的脚本前加入集合点；

3、在脚本中加入检查点，以登录成功的页面出现登录用户的ID即可；

4、参数化登录用户的身份；

其次是对场景设置的要求：

1、因为事先我们不知道将有多少用户访问是临界点，所以在测试过程中需要多次改变用户数来确定；

2、建议修改运行时设置，优化对服务器的访问；

3、计划的设置，每x时间后加载10用户（根据总用户数设置），完全加载后持续运行不超过5分钟（根据需要设置）；

4、集合策略，当运行中的用户数100%达到集合点时释放；

5、注意事项，需要注意几个时间：1）服务器响应超时时间；2）登录事务迭代一次所使用的时间；3）集合点等待超时时间；4）计划中设置的间隔时间。在我的测试中事务运行一次的时间不超过30秒，通过修改脚本使它的运行时间达到一分钟左右， 服务器响应超时时间、结合点等待超时时间、计划中设置的间隔时间都设置为了2分钟。

这样场景开始运行后运行用户数呈阶梯增长，另外在每个上升点新增的用户都会随原来已经运行的用户并发访问服务器。

通过多次的运行和对测试结果中正在运行用户数与错误用户的对比，然后根据定义可接受错误率就可得到该功能的最大并发访问的用户数。

以上测试中排除了对网络、客户端等的要求。在实际测试中首先要保证这些资源是足够的。

使用Jmeter也能够达到上述描述的场景的测试，并且更加的便捷。

抄来的

随便看看吧