CSIT-574: IPSec Scale File Splits
[csit.git] / tests / perf / 40ge2p1xl710-ethip4ipsecbasetnl-ip4base-int-aes-gcm-ndrpdrdisc.robot
1 # Copyright (c) 2017 Cisco and/or its affiliates.
2 # Licensed under the Apache License, Version 2.0 (the "License");
3 # you may not use this file except in compliance with the License.
4 # You may obtain a copy of the License at:
5 #
6 #     http://www.apache.org/licenses/LICENSE-2.0
7 #
8 # Unless required by applicable law or agreed to in writing, software
9 # distributed under the License is distributed on an "AS IS" BASIS,
10 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
11 # See the License for the specific language governing permissions and
12 # limitations under the License.
13
14 *** Settings ***
15 | Resource | resources/libraries/robot/performance.robot
16 | Resource | resources/libraries/robot/ipsec.robot
17 | ...
18 | Force Tags | 3_NODE_SINGLE_LINK_TOPO | PERFTEST | HW_ENV | NDRPDRDISC
19 | ... | IP4FWD | IPSEC | IPSECHW | IPSECTUN | NIC_Intel-XL710 | BASE
20 | ...
21 | Suite Setup | Run Keywords
22 | ... | 3-node Performance Suite Setup with DUT's NIC model | L3 | Intel-XL710
23 | ... | AND | Verify Crypto Device On All DUTs | force_init=${True}
24 | ... | AND | Verify Kernel Module On All DUTs | igb_uio | force_load=${True}
25 | Suite Teardown | 3-node Performance Suite Teardown
26 | ...
27 | Test Setup | Performance test setup
28 | Test Teardown | Performance test teardown | ${min_rate}pps | ${framesize}
29 | ... | 3-node-IPv4-dst-${n_tunnels}
30 | ...
31 | Documentation | *IPv4 IPsec tunnel mode performance test suite.*
32 | ...
33 | ... | *[Top] Network Topologies:* TG-DUT1-DUT2-TG 3-node circular topology
34 | ... | with single links between nodes.
35 | ... | *[Enc] Packet Encapsulations:* Eth-IPv4 on TG-DUTn,
36 | ... | Eth-IPv4-IPSec on DUT1-DUT2
37 | ... | *[Cfg] DUT configuration:* DUT1 and DUT2 are configured with multiple
38 | ... | IPsec tunnels between them. DUTs get IPv4 traffic from TG, encrypt it
39 | ... | and send to another DUT, where packets are decrypted and sent back to TG
40 | ... | *[Ver] TG verification:* TG finds and reports throughput NDR (Non Drop
41 | ... | Rate) with zero packet loss tolerance or throughput PDR (Partial Drop
42 | ... | Rate) with non-zero packet loss tolerance (LT) expressed in number
43 | ... | of packets transmitted. NDR is discovered for different
44 | ... | number of IPsec tunnels using binary search algorithms with configured
45 | ... | starting rate and final step that determines throughput measurement
46 | ... | resolution. Test packets are generated by TG on
47 | ... | links to DUTs. TG traffic profile contains two L3 flow-groups
48 | ... | (flow-group per direction, number of flows per flow-group equals to
49 | ... | number of IPSec tunnels) with all packets
50 | ... | containing Ethernet header, IPv4 header with IP protocol=61 and
51 | ... | static payload. MAC addresses are matching MAC addresses of the TG
52 | ... | node interfaces. Incrementing of IP.dst (IPv4 destination address) field
53 | ... | is applied to both streams.
54 | ... | *[Ref] Applicable standard specifications:* RFC4303 and RFC2544.
55
56 *** Variables ***
57 # XL710-DA2 bandwidth limit ~49Gbps/2=24.5Gbps
58 | ${s_24.5G} | ${24500000000}
59 # XL710-DA2 Mpps limit 37.5Mpps/2=18.75Mpps
60 | ${s_18.75Mpps} | ${18750000}
61 | ${tg_if1_ip4}= | 192.168.10.2
62 | ${dut1_if1_ip4}= | 192.168.10.1
63 | ${dut1_if2_ip4}= | 172.168.1.1
64 | ${dut2_if1_ip4}= | 172.168.1.2
65 | ${dut2_if2_ip4}= | 192.168.20.1
66 | ${tg_if2_ip4}= | 192.168.20.2
67 | ${raddr_ip4}= | 20.0.0.0
68 | ${laddr_ip4}= | 10.0.0.0
69 | ${addr_range}= | ${32}
70 | ${ipsec_overhead_gcm}= | ${54}
71
72 *** Test Cases ***
73 | tc01-64B-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-ndrdisc
74 | | [Documentation]
75 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
76 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
77 | | ... | [Ver] Find NDR for 64 Byte frames\
78 | | ... | using binary search start at 40GE linerate, step 100kpps.
79 | | ...
80 | | [Tags] | 64B | 1T1C | STHREAD | NDRDISC
81 | | ...
82 | | ${n_tunnels}= | Set Variable | ${1}
83 | | ${framesize}= | Set Variable | ${64}
84 | | ${min_rate}= | Set Variable | ${10000}
85 | | ${max_rate}= | Set Variable | ${s_18.75Mpps}
86 | | ${binary_min}= | Set Variable | ${min_rate}
87 | | ${binary_max}= | Set Variable | ${max_rate}
88 | | ${threshold}= | Set Variable | ${min_rate}
89 | | ${encr_alg}= | Crypto Alg AES GCM 128
90 | | ${auth_alg}= | Integ Alg AES GCM 128
91 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
92 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
93 | | And Add PCI devices to DUTs from 3-node single link topology
94 | | And Add No Multi Seg to all DUTs
95 | | And Add Cryptodev to all DUTs | ${1}
96 | | And Apply startup configuration on all VPP DUTs
97 | | And IPsec initialized in a 3-node circular topology
98 | | And VPP IPsec Create Tunnel Interfaces
99 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
100 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
101 | | ... | ${raddr_ip4} | ${addr_range}
102 | | Then Find NDR using binary search and pps | ${framesize}
103 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
104 | | ... | ${min_rate} | ${max_rate} | ${threshold}
105
106 | tc02-64B-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-pdrdisc
107 | | [Documentation]
108 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
109 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
110 | | ... | [Ver] Find PDR for 64 Byte frames using binary search start at 40GE\
111 | | ... | linerate, step 100kpps and loss tolerance of 0.5%.
112 | | ...
113 | | [Tags] | 64B | 1T1C | STHREAD | PDRDISC | SKIP_PATCH
114 | | ...
115 | | ${n_tunnels}= | Set Variable | ${1}
116 | | ${framesize}= | Set Variable | ${64}
117 | | ${min_rate}= | Set Variable | ${10000}
118 | | ${max_rate}= | Set Variable | ${s_18.75Mpps}
119 | | ${binary_min}= | Set Variable | ${min_rate}
120 | | ${binary_max}= | Set Variable | ${max_rate}
121 | | ${threshold}= | Set Variable | ${min_rate}
122 | | ${encr_alg}= | Crypto Alg AES GCM 128
123 | | ${auth_alg}= | Integ Alg AES GCM 128
124 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
125 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
126 | | And Add PCI devices to DUTs from 3-node single link topology
127 | | And Add No Multi Seg to all DUTs
128 | | And Add Cryptodev to all DUTs | ${1}
129 | | And Apply startup configuration on all VPP DUTs
130 | | And IPsec initialized in a 3-node circular topology
131 | | And VPP IPsec Create Tunnel Interfaces
132 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
133 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
134 | | ... | ${raddr_ip4} | ${addr_range}
135 | | Then Find PDR using binary search and pps | ${framesize}
136 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
137 | | ... | ${min_rate} | ${max_rate} | ${threshold} | ${perf_pdr_loss_acceptance}
138 | | ... | ${perf_pdr_loss_acceptance_type}
139
140 | tc03-1518B-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-ndrdisc
141 | | [Documentation]
142 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
143 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
144 | | ... | [Ver] Find NDR for 1518 Byte frames\
145 | | ... | using binary search start at 40GE linerate, step 100kpps.
146 | | ...
147 | | [Tags] | 1518B | 1T1C | STHREAD | NDRDISC
148 | | ...
149 | | ${n_tunnels}= | Set Variable | ${1}
150 | | ${framesize}= | Set Variable | ${1518}
151 | | ${min_rate}= | Set Variable | ${10000}
152 | | ${max_rate}= | Calculate pps | ${s_24.5G}
153 | | ... | ${framesize + ${ipsec_overhead_gcm}}
154 | | ${binary_min}= | Set Variable | ${min_rate}
155 | | ${binary_max}= | Set Variable | ${max_rate}
156 | | ${threshold}= | Set Variable | ${min_rate}
157 | | ${encr_alg}= | Crypto Alg AES GCM 128
158 | | ${auth_alg}= | Integ Alg AES GCM 128
159 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
160 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
161 | | And Add PCI devices to DUTs from 3-node single link topology
162 | | And Add Cryptodev to all DUTs | ${1}
163 | | And Apply startup configuration on all VPP DUTs
164 | | And IPsec initialized in a 3-node circular topology
165 | | And VPP IPsec Create Tunnel Interfaces
166 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
167 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
168 | | ... | ${raddr_ip4} | ${addr_range}
169 | | Then Find NDR using binary search and pps | ${framesize}
170 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
171 | | ... | ${min_rate} | ${max_rate} | ${threshold}
172
173 | tc04-1518B-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-pdrdisc
174 | | [Documentation]
175 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
176 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
177 | | ... | [Ver] Find PDR for 1518 Byte frames using binary search start at 40GE\
178 | | ... | linerate, step 100kpps and loss tolerance of 0.5%.
179 | | ...
180 | | [Tags] | 1518B | 1T1C | STHREAD | PDRDISC | SKIP_PATCH
181 | | ...
182 | | ${n_tunnels}= | Set Variable | ${1}
183 | | ${framesize}= | Set Variable | ${1518}
184 | | ${min_rate}= | Set Variable | ${10000}
185 | | ${max_rate}= | Calculate pps | ${s_24.5G}
186 | | ... | ${framesize + ${ipsec_overhead_gcm}}
187 | | ${binary_min}= | Set Variable | ${min_rate}
188 | | ${binary_max}= | Set Variable | ${max_rate}
189 | | ${threshold}= | Set Variable | ${min_rate}
190 | | ${encr_alg}= | Crypto Alg AES GCM 128
191 | | ${auth_alg}= | Integ Alg AES GCM 128
192 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
193 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
194 | | And Add PCI devices to DUTs from 3-node single link topology
195 | | And Add Cryptodev to all DUTs | ${1}
196 | | And Apply startup configuration on all VPP DUTs
197 | | And IPsec initialized in a 3-node circular topology
198 | | And VPP IPsec Create Tunnel Interfaces
199 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
200 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
201 | | ... | ${raddr_ip4} | ${addr_range}
202 | | Then Find PDR using binary search and pps | ${framesize}
203 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
204 | | ... | ${min_rate} | ${max_rate} | ${threshold} | ${perf_pdr_loss_acceptance}
205 | | ... | ${perf_pdr_loss_acceptance_type}
206
207 | tc05-IMIX-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-ndrdisc
208 | | [Documentation]
209 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
210 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
211 | | ... | [Ver] Find NDR for IMIX_v4_1 frames\
212 | | ... | using binary search start at 40GE linerate, step 100kpps.
213 | | ... | IMIX_v4_1 = (28x64B; 16x570B; 4x1518B)
214 | | ...
215 | | [Tags] | IMIX | 1T1C | STHREAD | NDRDISC
216 | | ...
217 | | ${n_tunnels}= | Set Variable | ${1}
218 | | ${framesize}= | Set Variable | IMIX_v4_1
219 | | ${imix_size}= | Get Frame Size | ${framesize}
220 | | ${min_rate}= | Set Variable | ${10000}
221 | | ${max_rate}= | Calculate pps | ${s_24.5G}
222 | | ... | ${imix_size} + ${ipsec_overhead_gcm}
223 | | ${binary_min}= | Set Variable | ${min_rate}
224 | | ${binary_max}= | Set Variable | ${max_rate}
225 | | ${threshold}= | Set Variable | ${min_rate}
226 | | ${encr_alg}= | Crypto Alg AES GCM 128
227 | | ${auth_alg}= | Integ Alg AES GCM 128
228 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
229 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
230 | | And Add PCI devices to DUTs from 3-node single link topology
231 | | And Add Cryptodev to all DUTs | ${1}
232 | | And Apply startup configuration on all VPP DUTs
233 | | And IPsec initialized in a 3-node circular topology
234 | | And VPP IPsec Create Tunnel Interfaces
235 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
236 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
237 | | ... | ${raddr_ip4} | ${addr_range}
238 | | Then Find NDR using binary search and pps | ${framesize}
239 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
240 | | ... | ${min_rate} | ${max_rate} | ${threshold}
241
242 | tc06-IMIX-1t1c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-pdrdisc
243 | | [Documentation]
244 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
245 | | ... | with 1 thread, 1 phy core, 1 receive queue per NIC port.
246 | | ... | [Ver] Find PDR for IMIX_v4_1 frames using binary search start at 40GE\
247 | | ... | linerate, step 100kpps and loss tolerance of 0.5%.
248 | | ... | IMIX_v4_1 = (28x64B; 16x570B; 4x1518B)
249 | | ...
250 | | [Tags] | IMIX | 1T1C | STHREAD | PDRDISC | SKIP_PATCH
251 | | ...
252 | | ${n_tunnels}= | Set Variable | ${1}
253 | | ${framesize}= | Set Variable | IMIX_v4_1
254 | | ${imix_size}= | Get Frame Size | ${framesize}
255 | | ${min_rate}= | Set Variable | ${10000}
256 | | ${max_rate}= | Calculate pps | ${s_24.5G}
257 | | ... | ${imix_size} + ${ipsec_overhead_gcm}
258 | | ${binary_min}= | Set Variable | ${min_rate}
259 | | ${binary_max}= | Set Variable | ${max_rate}
260 | | ${threshold}= | Set Variable | ${min_rate}
261 | | ${encr_alg}= | Crypto Alg AES GCM 128
262 | | ${auth_alg}= | Integ Alg AES GCM 128
263 | | Given Add '1' worker threads and rxqueues '1' in 3-node single-link topo
264 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
265 | | And Add PCI devices to DUTs from 3-node single link topology
266 | | And Add Cryptodev to all DUTs | ${1}
267 | | And Apply startup configuration on all VPP DUTs
268 | | And IPsec initialized in a 3-node circular topology
269 | | And VPP IPsec Create Tunnel Interfaces
270 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
271 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
272 | | ... | ${raddr_ip4} | ${addr_range}
273 | | Then Find PDR using binary search and pps | ${framesize}
274 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
275 | | ... | ${min_rate} | ${max_rate} | ${threshold} | ${perf_pdr_loss_acceptance}
276 | | ... | ${perf_pdr_loss_acceptance_type}
277
278 | tc07-64B-2t2c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-ndrdisc
279 | | [Documentation]
280 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
281 | | ... | with 2 thread, 2 phy core, 1 receive queue per NIC port.
282 | | ... | [Ver] Find NDR for 64 Byte frames\
283 | | ... | using binary search start at 40GE linerate, step 100kpps.
284 | | ...
285 | | [Tags] | 64B | 2T2C | MTHREAD | NDRDISC
286 | | ...
287 | | ${n_tunnels}= | Set Variable | ${1}
288 | | ${framesize}= | Set Variable | ${64}
289 | | ${min_rate}= | Set Variable | ${10000}
290 | | ${max_rate}= | Set Variable | ${s_18.75Mpps}
291 | | ${binary_min}= | Set Variable | ${min_rate}
292 | | ${binary_max}= | Set Variable | ${max_rate}
293 | | ${threshold}= | Set Variable | ${min_rate}
294 | | ${encr_alg}= | Crypto Alg AES GCM 128
295 | | ${auth_alg}= | Integ Alg AES GCM 128
296 | | Given Add '2' worker threads and rxqueues '1' in 3-node single-link topo
297 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
298 | | And Add PCI devices to DUTs from 3-node single link topology
299 | | And Add No Multi Seg to all DUTs
300 | | And Add Cryptodev to all DUTs | ${2}
301 | | And Apply startup configuration on all VPP DUTs
302 | | And IPsec initialized in a 3-node circular topology
303 | | And VPP IPsec Create Tunnel Interfaces
304 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
305 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
306 | | ... | ${raddr_ip4} | ${addr_range}
307 | | Then Find NDR using binary search and pps | ${framesize}
308 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
309 | | ... | ${min_rate} | ${max_rate} | ${threshold}
310
311 | tc08-64B-2t2c-ethip4ipsecbasetnl-ip4base-int-aes-gcm-pdrdisc
312 | | [Documentation]
313 | | ... | [Cfg] DUTs run 1 IPsec tunnel AES GCM in each direction, configured\
314 | | ... | with 2 thread, 2 phy core, 1 receive queue per NIC port.
315 | | ... | [Ver] Find PDR for 64 Byte frames using binary search start at 40GE\
316 | | ... | linerate, step 100kpps and loss tolerance of 0.5%.
317 | | ...
318 | | [Tags] | 64B | 2T2C | MTHREAD | PDRDISC | SKIP_PATCH
319 | | ...
320 | | ${n_tunnels}= | Set Variable | ${1}
321 | | ${framesize}= | Set Variable | ${64}
322 | | ${min_rate}= | Set Variable | ${10000}
323 | | ${max_rate}= | Set Variable | ${s_18.75Mpps}
324 | | ${binary_min}= | Set Variable | ${min_rate}
325 | | ${binary_max}= | Set Variable | ${max_rate}
326 | | ${threshold}= | Set Variable | ${min_rate}
327 | | ${encr_alg}= | Crypto Alg AES GCM 128
328 | | ${auth_alg}= | Integ Alg AES GCM 128
329 | | Given Add '2' worker threads and rxqueues '1' in 3-node single-link topo
330 | | And IPsec Generate Keys | ${encr_alg} | ${auth_alg}
331 | | And Add PCI devices to DUTs from 3-node single link topology
332 | | And Add No Multi Seg to all DUTs
333 | | And Add Cryptodev to all DUTs | ${2}
334 | | And Apply startup configuration on all VPP DUTs
335 | | And IPsec initialized in a 3-node circular topology
336 | | And VPP IPsec Create Tunnel Interfaces
337 | | ... | ${dut1} | ${dut2} | ${dut1_if2_ip4} | ${dut2_if1_ip4} | ${n_tunnels}
338 | | ... | ${encr_alg} | ${encr_key} | ${auth_alg} | ${auth_key} | ${laddr_ip4}
339 | | ... | ${raddr_ip4} | ${addr_range}
340 | | Then Find PDR using binary search and pps | ${framesize}
341 | | ... | ${binary_min} | ${binary_max} | 3-node-IPv4-dst-${n_tunnels}
342 | | ... | ${min_rate} | ${max_rate} | ${threshold} | ${perf_pdr_loss_acceptance}
343 | | ... | ${perf_pdr_loss_acceptance_type}