1、QB-X X-XX X-XXXX1基本功能測(cè)試1.1. IPSec隧道建立測(cè)試編號(hào)：i.i.i測(cè)試項(xiàng)目：加密和哈希算法測(cè)試分項(xiàng)：無(wú)測(cè)試目的：測(cè)試安全網(wǎng)關(guān)對(duì)加密和哈希算法的支持測(cè)試權(quán)重：XXXXX測(cè)試條件：各種力口密和HASH算法，包括：3DES, AES, and MD5, SHA1 等.IKE協(xié)商-1 - HMAC-SHA1-96 3DES-CBC HMAC-SHA1-96, DHGroup 22 - HMAC-SHA1-96 AES-CBC-128 HMAC-SHA1-96, DHGroup 23 - HMAC-MD5-96 AES-CBC-128 HMAC-MD5, DHGroup 24

2、 - AES-XCBC-MAC-96 AES-CBC-128 AES-CBC-128, DHGroup 2ESP協(xié)商：1 - HMAC-SHA1-96 3DES-CBC-1, DH Group 22 - HMAC-SHA1-96 AES-CBC-128, DH Group 23 - HMAC-MD5-96 AES-CBC-128, DH Group 24 - AES-XCBC-MAC-96 AES-CBC-128, DH Group 2- HMAC-SHA1-96 NULL, DH Group 2- HMAC-MD5-96 NULL, DH Group 2- AES-XCBC-MAC-96 N

3、ULL, DH Group 2附力口測(cè)試驗(yàn)證 RFC4434 AES-XCBC測(cè)試步驟：配置安全網(wǎng)關(guān)IKE Policy的支持所有的IKE加密和哈希算法;配置安全網(wǎng)關(guān)IPsec Policy支持所有的ESP加密和哈希算法；配置TD Femto基站采用其中一種加密和哈希算法；重復(fù)上個(gè)步驟，更換其他的加密和哈希算法。預(yù)期結(jié)果：QB-X X-XX X-XXXX(1) Femtocell可以成功的采用多種加密和哈希算法協(xié)商建立IPsec隧道;測(cè)試編號(hào)：1.1.2測(cè)試項(xiàng)目：IPSec VPNTuh Combined Device and HPM Authentication 證書和EAP-AKA認(rèn)證鑒權(quán)

4、測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證被測(cè)設(shè)備是否可以通過(guò)3GPP TS 33.320ffi書和EAP-AKA認(rèn)證鑒權(quán)完成Iuh聯(lián)合設(shè)備和HPM認(rèn)證過(guò)程測(cè)試權(quán)重：XXXXX測(cè)試條件：配置Femtocell支持使用證書和 EAP-AKA方式建立IKEv21Psec隧道安全網(wǎng)關(guān)配置采用證書和EAP-AKA方式建立IKEv21Psec隧道AAA服務(wù)器配置支持EAP-AKA鑒權(quán)認(rèn)證測(cè)試步驟：Femtocell裝載證書用于和安全網(wǎng)關(guān)做證書認(rèn)證安全網(wǎng)關(guān)下載證書用于femtocell的證書認(rèn)證激活Femotell建立IPsec隧道驗(yàn)證安全網(wǎng)關(guān)和femtocell是否采用證書認(rèn)證注意：在這個(gè)測(cè)試用例中，安全網(wǎng)關(guān)可以通過(guò)證

5、書或PSK認(rèn)證，然而，TS33.320中指出Femtocell和安全網(wǎng)關(guān)之間使用證書認(rèn)證Femtocell請(qǐng)求EAP-AKA 鑒權(quán)并且安全網(wǎng)關(guān)支持Multiple_Auth 多種認(rèn)證的EAP-AKA 鑒權(quán)。預(yù)期結(jié)果：Femtocell采用證書方式建立隧道，通過(guò) RADIUS采用EAP-AKA去鑒權(quán)2密鑰重協(xié)商(Rekey)測(cè)試編號(hào)：1.2.1測(cè)試項(xiàng)目：IKE 和 IPSec Re-key測(cè)試分項(xiàng)：無(wú)測(cè)試目的：測(cè)試Femtocell和安全網(wǎng)關(guān)之間支持 IKE和IPSec的ReKey測(cè)試權(quán)重：XXXXX測(cè)試條件:Femtocell和安全網(wǎng)關(guān)正常工作Femtocell和安全網(wǎng)關(guān)建立IPSec隧道QB

6、-X X-XX X-XXXX配置Femtocell的IKE使用期=10分鐘，IPSec使用期=3分鐘測(cè)試步驟：在 Femtocell 配置發(fā)起 IKE Rekey在 Femtocell 配置發(fā)起 IPSec Rekey在安全網(wǎng)關(guān)配置發(fā)起 IKE Rekey在安全網(wǎng)關(guān)配置發(fā)起 IPSec Rekey預(yù)期結(jié)果:Femtocell和安全網(wǎng)關(guān)觀察到Femtocell和安全網(wǎng)關(guān)觀察到Femtocell和安全網(wǎng)關(guān)觀察到Femtocell和安全網(wǎng)關(guān)觀察到IKE Rekey成功，IKE使用期重新計(jì)數(shù) IPSec Rekey成功，IKE使用期重新計(jì)數(shù) IKE Rekey成功,IPSec使用期重新計(jì)數(shù) IPSec

7、 Rekey成功，IPSec使用期重新計(jì)數(shù)1.3 對(duì)端(AP)離線檢測(cè)測(cè)試編號(hào)：1.3.1測(cè)試項(xiàng)目：Femtocell和安全網(wǎng)關(guān)對(duì)方死亡檢測(cè)(Dead Peer Detection)測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證Femtocell AP和安全網(wǎng)關(guān)能檢測(cè)到對(duì)方可用性測(cè)試權(quán)重：XXXXX測(cè)試條件：. Femtocell和安全網(wǎng)關(guān)正常工作Femtocell和安全網(wǎng)關(guān)建立IPSec隧道測(cè)試步驟：在Femtocell和安全網(wǎng)關(guān)上配置 DPD對(duì)方死亡檢測(cè)斷開(kāi)Femtocell和安全網(wǎng)關(guān)的網(wǎng)絡(luò)連接預(yù)期結(jié)果：斷開(kāi)網(wǎng)絡(luò)前，觀察到 Femtocell和安全網(wǎng)關(guān)之間的 DPD數(shù)據(jù)包斷開(kāi)網(wǎng)絡(luò)后，安全網(wǎng)關(guān)清除與Femtoc

8、ell建立的IPSec會(huì)話測(cè)試編號(hào)：1.3.2測(cè)試項(xiàng)目：DPD對(duì)方死亡檢測(cè)沒(méi)有響應(yīng)測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證安全網(wǎng)關(guān)支持 DPD并且在DPD沒(méi)有響應(yīng)的情況下斷開(kāi) IPsec隧道QB-X X-XX X-XXXX測(cè)試權(quán)重：XXXXX測(cè)試條件：. 在Femtocell和安全網(wǎng)關(guān)上配置 DPD對(duì)方死亡檢測(cè)斷開(kāi)Femtocell和安全網(wǎng)關(guān)的網(wǎng)絡(luò)連接測(cè)試步驟：在Femtocell和安全網(wǎng)關(guān)上配置 DPD對(duì)方死亡檢測(cè)將 Femtocell 放在 NAT后斷開(kāi)Femtocell和安全網(wǎng)關(guān)的網(wǎng)絡(luò)連接預(yù)期結(jié)果：.斷開(kāi)網(wǎng)絡(luò)前，觀察到Femtocell和安全網(wǎng)關(guān)之間的 DPD數(shù)據(jù)包斷開(kāi)網(wǎng)絡(luò)后，安全網(wǎng)關(guān)清除與Femto

9、cell建立的IPSec會(huì)話1.4 IP地址分配測(cè)試編號(hào)：1.4.1測(cè)試項(xiàng)目：IP地址池分配測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證安全網(wǎng)關(guān)可以為遠(yuǎn)端設(shè)備分配地址池測(cè)試權(quán)重：XXXXX測(cè)試條件：. Femtocell工作正常.安全網(wǎng)關(guān)工作正常測(cè)試步驟：在安全網(wǎng)關(guān)上配置IP地址池Femtocell 建立 IPSec隧道觀察安全網(wǎng)關(guān)為該 Femtocell從IP地址池中分配一個(gè) IP地址預(yù)期結(jié)果：安全網(wǎng)關(guān)從配置的IP地址池中順序的分配 IP地址給femtocell。1.5 NAT功能測(cè)試編號(hào)：1.5.1測(cè)試項(xiàng)目：IPSec VPN -NAT-TQB-X x- XX X- xxxx測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證被測(cè)設(shè)

10、備支持 NAT穿越測(cè)試權(quán)重：XXXXX測(cè)試條件:. Femtocell工作正常.安全網(wǎng)關(guān)工作正常測(cè)試步驟：Femtocell 放在 NAT下2,建立IPSec隧道預(yù)期結(jié)果：安全網(wǎng)關(guān)檢測(cè)到 NAT并且成功建立IPSecVPN隧道。1.6雙機(jī)主備導(dǎo)換測(cè)試編號(hào)：1.6.1測(cè)試項(xiàng)目：高可用性測(cè)試分項(xiàng)：無(wú)測(cè)試目的：驗(yàn)證被測(cè)設(shè)備支持主動(dòng)/待機(jī)(Active/Standby)模式的運(yùn)作與亞秒級(jí)故障切換能力測(cè)試權(quán)重：XXXXX測(cè)試條件：1,安全網(wǎng)關(guān)配置HA2,利用測(cè)試儀表建立隧道測(cè)試步驟：.斷開(kāi)主用側(cè)的網(wǎng)線。.重新連接主用側(cè)網(wǎng)線。.斷開(kāi)備用端的網(wǎng)線.重新連接備用側(cè)網(wǎng)線預(yù)期結(jié)果：不會(huì)影響正常業(yè)務(wù)1.7用戶數(shù)據(jù)吞

11、吐容量測(cè)試編號(hào)：1.7.1QB-X X-XX X-XXXX測(cè)試項(xiàng)目：用戶數(shù)據(jù)吞吐容量測(cè)試分項(xiàng)：無(wú)測(cè)試目的：測(cè)試被測(cè)設(shè)備對(duì)用戶數(shù)據(jù)處理的吞吐量測(cè)試權(quán)重：XXXXX測(cè)試條件：1,安全網(wǎng)關(guān)工作正常2,具備相應(yīng)測(cè)試設(shè)備和手段測(cè)試步驟：利用儀表測(cè)試安全網(wǎng)關(guān)的數(shù)據(jù)吞吐量.利用測(cè)試儀表產(chǎn)生用戶數(shù)據(jù)流量，比如HTTP.監(jiān)視安全網(wǎng)關(guān)的 CPU的使用情況預(yù)期結(jié)果：測(cè)量加密的用戶數(shù)據(jù)吞吐容量和 CPU占用率期望的結(jié)果：300 Mb/s HTTP 10% CPU.8IPSec隧道建立&釋放率測(cè)試編號(hào)：1.8.1測(cè)試項(xiàng)目：IPsec會(huì)話快速建立速度測(cè)試分項(xiàng)：無(wú)測(cè)試目的：測(cè)量被測(cè)設(shè)備建立IPsec會(huì)話連接的速率。最小要求

12、 -400連接每秒測(cè)試權(quán)重：XXXXX測(cè)試條件：1,安全網(wǎng)關(guān)工作正常2,具備相應(yīng)測(cè)試設(shè)備和手段測(cè)試步驟：利用測(cè)試儀表測(cè)量安全網(wǎng)關(guān)IPSec建立釋放的速率。.使用測(cè)試儀表建立IPSec隧道.測(cè)量安全網(wǎng)關(guān)建立IPSec隧道的速率預(yù)期結(jié)果：預(yù)期建立速率：400個(gè)連接/秒測(cè)試編號(hào)：1.8.2測(cè)試項(xiàng)目：測(cè)試IPsec會(huì)話釋放的速率測(cè)試分項(xiàng)：無(wú)QB x- XX X- xxxx測(cè)試目的：測(cè)量IPsec隧道連接釋放的速率。最小要求 -400連接每秒測(cè)試權(quán)重：XXXXX測(cè)試條件:.安全網(wǎng)關(guān)工作正常.具備相應(yīng)測(cè)試設(shè)備和手段測(cè)試步驟：.使用測(cè)試儀表釋放建立的 IPsec隧道.測(cè)量SeGW釋放的速率預(yù)期結(jié)果：預(yù)期建立速率：4