根据部署模式，前传、中传或回传网络可以在不受信任的域中进行配置。这样的网络需要通过端到端加密来保护数据流。按照eCPRI规范，厂商可以选择实施MACsec 或IPsec。他们通常会根据流量类型和网络开销来选择加密技术。选择实施MACsec的厂商更多一些。
关键测试要求
MACsec加密和解密都在硬件中执行，以支持高速以太网的线速加密吞吐量。许多芯片厂商将MACsec功能内置到PHY或交换芯片中。NEM在芯片中使用MACsec功能，并在系统级别上将它们与软件集成，从而管理连通性关联并分发安全关联密钥(SAK)，供硬件用来加密和解密。硬件中内置的加密引擎是极其关键的组件，其功能和性能需要进行彻底的验证。
5G xHaul 使用的链路速度从前传的10/25GE到核心网的400GE 不等。它需要用到复杂的测试工具，在100GE或400GE等高速下对加密引擎进行极限测试。
测试解决方案
Keysight IxNetwork 与 AresONE硬件相结合，组成是德科技的MACsec验证解决方案，能够提供MACsec流量加密和解密验证等重要功能。它能对解密引擎进行极限测试，还能进行动态MKA密钥协商或静态SAK配置。
第1层 MACsec 填补了链路速度超过第 3 层到第 7 层加密速度所导致的缺口（来源：思科，用于保护高速(1-100GE)WAN 部署的以太网加密创新(802.1AE-MACsec)，2019年6月19日更新）
测试四：从移动边缘计算到核心的5G网络
5G核心网体系结构可以提高移动宽带数据速率，增加容量并减小延时。边缘计算(MEC)、基于业务的体系结构以及控制面与用户面分离(CUPS)都属于当前5G体系结构中的概念。它们的正确运行对服务保证至关重要。
CUPS可以根据网络需求单独扩展或收缩控制面和用户面资源。MEC支持在边缘卸载流量，节省网络带宽，还能满足低延时要求。
关键测试要求
用户面功能(UPF)是5G核心网的一项网络功能。UPF的验证过程应当考虑配置选项、节点性能和部署的拓扑结构。在实际部署中，网络上可以有多个UPF，以实现所需的容量（弹性扩展），或者是根据流量类型将流量引导到不同路径，又或者是实现低流量时延。
在确定节点性能时应当将所有公开的接口都纳入考虑。在控制面接口(N4)上，验证特定场景中使用的流程（如激活、停用和会话修改）、流程速率或同步活动会话（容量）。
确保用户面接口具备所需的吞吐量。发送接近线速率的无状态流量不足以测试UPF。测试需要能够反映网络状况的真实流量和吞吐量。验证应当包括在具有虚拟化网络功能的复杂环境中，对单一类型或混合类型流量（数据、语音、视频）、流量优先级和QoS进行聚合式测量或按UE吞吐量进行测量。
自从QoS开始将注意力放到常规电话的连接要求以来，其定义发生了巨大变化。如今，它通过为应用、用户或数据流设定不同的优先级来确保某些数据包优先得到处理。QoS还可以保证数据流具有一定的性能水平。5G引入了时延非常关键的保证比特率和反射QoS指标概念。这些变化需要进行测试才能实现成功部署。测试还应当考虑真实的用户设备(UE)行为（如切换）。
5G 验证的测试拓扑结构
测试解决方案
Keysight LoadCore可以为测试5G核心网提供一站式服务。从端到端到节点隔离，该工具可以同时仿真多个节点和接口。如果您使用基于拓扑结构的互联网浏览器式用户界面在实验室中重建整个网络，它也非常有帮助。
是德科技的5G 核心网测试解决方案使工程师能够验证关键的5G要求，从而最大限度地提高网络可靠性和性能。它们可以利用解决方案内置的按UE检测机制来验证UPF 在高性能水平上的QoS实施。
测试五：Wi-Fi 的性能和可靠性
如果无法对接入点(AP)进行极限测试，如何才能知道它在大规模通信时的性能表现？凭借正交频分多址(OFDMA)，Wi-Fi AP可以同时向多个器件发送和接收数据。Wi-Fi 6的强大之处在于其形成的密集环境以及同时发送和接收帧的协调能力。时间就是一切。测试平台必须能够精确控制客户端、流量生成和捕获，以便开展详细分析。
在Wi-Fi 6 出现之前，传输不会经过协调，客户端使用载波侦听多点接入/冲突避免(CSMA/CA)机制来争夺介质。Wi-Fi 6使AP能够管理上行链路资源分配，从而提高上行链路的效率。在下行链路中，Wi-Fi 6 AP智能调度客户端并分配资源，实现多客户端同时传输。这些新特性极大地增加了AP调度程序的复杂性，需要使用很多可能的场景进行测试。
采用自动化方式全面验证AP调度程序的性能需要通过编程完全控制客户端特性，例如距离、客户端类型和Wi-Fi 6特性。单独使用真实客户端进行测试并不能提供这种程度的控制、能力和规模。
如果不使用混合流量从不同仿真距离测试OFDMA AP 调度程序，您如何确保AP能够在实际环境中发挥作用？
