精選優(yōu)質(zhì)文檔傾情為你奉上精選優(yōu)質(zhì)文檔傾情為你奉上專心專注專業(yè)專心專注專業(yè)精選優(yōu)質(zhì)文檔傾情為你奉上專心專注專業(yè)WLAN系統(tǒng)測(cè)試方案深信服科技2014年7月測(cè)試項(xiàng)目仟吉辦公區(qū)域WLAN覆蓋項(xiàng)目測(cè)試設(shè)備設(shè)備編號(hào)測(cè)試內(nèi)容系統(tǒng)功能測(cè)試的基本內(nèi)容及基本要求；系統(tǒng)性能測(cè)試的要求；系統(tǒng)部署及維護(hù)的要求測(cè)試結(jié)果測(cè)試負(fù)責(zé)人審查人審核人備注版本號(hào)更新時(shí)間主要內(nèi)容或重大修改

目錄TOC\o"1-3"\u一、概述 5二、 測(cè)試環(huán)境 52.1設(shè)備信息 52.2測(cè)試要求 52.4測(cè)試組網(wǎng) 5三、 測(cè)試內(nèi)容 63.1基礎(chǔ)性能 63.2認(rèn)證與加密 63.3授權(quán)管理 73.4終端漫游 73.5應(yīng)用識(shí)別 7測(cè)試用例 74.1基礎(chǔ)性能測(cè)試 71、AP吞吐量測(cè)試 72、AP零配置 83、丟包率 94、并發(fā)用戶接入 94.2身份認(rèn)證 101、本地認(rèn)證 102、外部服務(wù)器認(rèn)證 113、短信認(rèn)證 114、二維碼認(rèn)證 125、微信認(rèn)證 126、內(nèi)置CA證書認(rèn)證 127、802.1X認(rèn)證自動(dòng)配置 134.3授權(quán)管理 131、不同角色策略控制 132、不同用戶的訪問控制策略 144.4、漫游 15漫游功能測(cè)試 154.5應(yīng)用識(shí)別 15應(yīng)用識(shí)別測(cè)試 15四、 測(cè)試結(jié)果: 16一、概述本方案規(guī)定了WLAN接入設(shè)備的測(cè)試項(xiàng)目、測(cè)試要求、測(cè)試范圍和測(cè)試內(nèi)容等，提出了WLAN接入設(shè)備的功能、安全、性能、管理和維護(hù)等的測(cè)試要求。測(cè)試環(huán)境2.1設(shè)備信息序列廠家產(chǎn)品名稱版本/型號(hào)用途1深信服科技WAC-31001.8無線控制器2深信服科技AP-2601.8接入點(diǎn)3深信服科技AP-2401.8接入點(diǎn)2.2測(cè)試要求1、所有產(chǎn)品必須在同一測(cè)試環(huán)境條件下進(jìn)行，以實(shí)際環(huán)境為標(biāo)準(zhǔn)。2、所測(cè)試主要產(chǎn)品WAC和AP必須是各廠商相近檔次設(shè)備。3、測(cè)試位置：仟吉辦公大樓現(xiàn)場(chǎng)，WAC及AP的安裝位置均相同。2.4測(cè)試組網(wǎng)1、要求（1）AP測(cè)試時(shí)放置位置有較大空間（兩個(gè)AP距離為15米或以上）；（2）AC能接通模擬測(cè)試服務(wù)器（如AD域服務(wù)器）或其它模擬測(cè)試設(shè)備，并提供正常網(wǎng)絡(luò)連接；（3）測(cè)試點(diǎn)時(shí)需經(jīng)過玻璃墻、磚墻等環(huán)境，以實(shí)際環(huán)境為準(zhǔn)。2、組網(wǎng)示意圖：根據(jù)具體實(shí)際測(cè)試內(nèi)容調(diào)整結(jié)構(gòu)。測(cè)試內(nèi)容3.1基礎(chǔ)性能無線接入點(diǎn)設(shè)備支持同時(shí)工作在2.4GHz/5GHz雙頻段，且支持單頻段300Mbps的理論傳輸速率，基礎(chǔ)性能測(cè)試包括AP吞吐率測(cè)試，AP零配置，接入用戶網(wǎng)絡(luò)使用丟包率和延時(shí)，并發(fā)用戶接入等項(xiàng)目。3.2認(rèn)證與加密除傳統(tǒng)的無線認(rèn)證方式（WEP、WPA-PSK/WPA2-PSK、WPA/WPA2）之外，系統(tǒng)應(yīng)支持多種認(rèn)證方式：Portal、802.1x、短信認(rèn)證、二維碼認(rèn)證、微信認(rèn)證和與LDAP，Radius,域等第三方服務(wù)器結(jié)合認(rèn)證等，實(shí)現(xiàn)對(duì)用戶的靈活認(rèn)證和數(shù)據(jù)傳輸安全。3.3授權(quán)管理系統(tǒng)應(yīng)能靈活的支持對(duì)不同對(duì)象（用戶、用戶組、位置等）的權(quán)限管理，設(shè)定訪問權(quán)限及流量管理策略?？膳c第三方基于Radius服務(wù)器對(duì)接，實(shí)時(shí)動(dòng)態(tài)AD域信息同步，組織結(jié)構(gòu)用樹形結(jié)構(gòu)管理，便于管理運(yùn)維。支持?jǐn)?shù)字證書管理，保證內(nèi)網(wǎng)數(shù)據(jù)安全。3.4終端漫游系統(tǒng)支持快速漫游，保證用戶在不同區(qū)域內(nèi)移動(dòng)時(shí)，業(yè)務(wù)不中斷。3.5應(yīng)用識(shí)別系統(tǒng)支持對(duì)接入無線網(wǎng)絡(luò)中的用戶訪問部分應(yīng)用進(jìn)行管控,提高無線網(wǎng)絡(luò)使用利用率和員工工作效率測(cè)試用例4.1基礎(chǔ)性能測(cè)試1、AP吞吐量測(cè)試測(cè)試內(nèi)容AP吞吐量測(cè)試（2×2MIMO）測(cè)試組網(wǎng)測(cè)試步驟AP通過交換機(jī)與WAC連接；配置AP與WAC正常工作。使PC1關(guān)聯(lián)到無線網(wǎng)絡(luò)。使用性能測(cè)試軟件工具Chariot測(cè)試PC1與PC2之間的吞吐量。不同變換位置重復(fù)第3點(diǎn)，記錄下行吞吐量的測(cè)試結(jié)果。每次測(cè)試吞吐時(shí)的測(cè)試腳本的吞吐量時(shí)間是2分鐘。預(yù)期結(jié)果在相同位置，測(cè)試吞吐量情況，越高性能越強(qiáng)。測(cè)試結(jié)果2、AP零配置測(cè)試內(nèi)容檢測(cè)AP是否為零配置，能夠滿足快速的運(yùn)營(yíng)部署測(cè)試拓?fù)錅y(cè)試步驟1、清空當(dāng)前AP的所有配置2、在AP側(cè)通過Console查看AP配置為初始化配置在控制器上配置SSID、認(rèn)證方式、用戶隔離、SSID對(duì)應(yīng)的802.11協(xié)議類型4、將AP接入到交換機(jī)上，并使其能夠與控制器進(jìn)行關(guān)聯(lián)預(yù)期效果AP接入后在控制器界面上自動(dòng)識(shí)別,視為測(cè)試成功測(cè)試結(jié)果3、丟包率測(cè)試內(nèi)容檢測(cè)終端連接網(wǎng)絡(luò)后的網(wǎng)絡(luò)丟包率測(cè)試拓?fù)錅y(cè)試步驟1、按照網(wǎng)絡(luò)拓?fù)鋱D配置好控制器和AP2、測(cè)試用電腦連接SSID.3、在制定區(qū)域開啟長(zhǎng)ping包，ping拓?fù)渲芯W(wǎng)關(guān)ip4、記錄ping包的丟包率和延時(shí)預(yù)期效果在相同位置，丟包率越小，性能越好測(cè)試結(jié)果4、并發(fā)用戶接入測(cè)試內(nèi)容檢測(cè)單AP最大并發(fā)用戶接入數(shù)測(cè)試拓?fù)錅y(cè)試步驟1、按照測(cè)試拓?fù)鋱D配置好AP和控制器。2、在信號(hào)覆蓋范圍內(nèi)使用大量終端接入。預(yù)期效果3、在相同位置，測(cè)試終端接入越多，性能越好測(cè)試結(jié)果4.2身份認(rèn)證1、本地認(rèn)證本地密碼測(cè)試內(nèi)容：本地密碼認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：設(shè)置認(rèn)證策略，采用本地密碼認(rèn)證；創(chuàng)建測(cè)試賬號(hào)，添加用戶密碼；測(cè)試用戶訪問互聯(lián)網(wǎng)，采用測(cè)試賬號(hào)認(rèn)證預(yù)期結(jié)果：通過測(cè)試賬號(hào)能夠認(rèn)證成功，正常上網(wǎng)測(cè)試結(jié)果：用戶名/Mac自動(dòng)綁定測(cè)試內(nèi)容：用戶名/Mac自動(dòng)綁定測(cè)試拓?fù)錅y(cè)試步驟：在設(shè)備上創(chuàng)建用戶帳號(hào)，并開啟“允許首次登錄的用戶自動(dòng)綁定mac地址”功能；配置設(shè)備以確保A用戶訪問外網(wǎng)資源，且訪問成功；用戶B使用與A相同的終端登錄，測(cè)試是否能登錄成功。預(yù)期結(jié)果：用戶B使用A的終端無法關(guān)聯(lián)無線測(cè)試結(jié)果：2、外部服務(wù)器認(rèn)證LDAP服務(wù)器認(rèn)證測(cè)試內(nèi)容：LDAP服務(wù)器認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：1、設(shè)置策略，配置好LDAP外部認(rèn)證服務(wù)器；2、新建一個(gè)SSID使用這個(gè)外部服務(wù)器，使用AD域上的用戶登錄；預(yù)期結(jié)果：在設(shè)備本地沒有保存用戶名密碼的情況下，輸入LDAP服務(wù)器中的用戶名/密碼，可以通過認(rèn)證測(cè)試結(jié)果：Radius服務(wù)器認(rèn)證測(cè)試內(nèi)容：Radius服務(wù)器認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：1、設(shè)置策略，配置好Radius外部認(rèn)證服務(wù)器，選擇使用windows上的Radius服務(wù)器+AD；2、新建一個(gè)SSID使用這個(gè)Radius，然后使用這個(gè)AD域上的用戶登錄。預(yù)期結(jié)果：在設(shè)備本地沒有保存用戶名密碼的情況下，輸入用戶名/密碼，可以通過認(rèn)證測(cè)試結(jié)果：3、短信認(rèn)證測(cè)試內(nèi)容：短信認(rèn)證測(cè)試拓?fù)洌簾o線網(wǎng)絡(luò)覆蓋環(huán)境，短信平臺(tái)或短信貓測(cè)試步驟：配置短信認(rèn)證策略，應(yīng)用于測(cè)試用戶；通過智能手機(jī)連接無線網(wǎng)絡(luò)，訪問外網(wǎng)；獲取短信驗(yàn)證碼進(jìn)行認(rèn)證。預(yù)期結(jié)果：通過短信收取驗(yàn)證碼，并認(rèn)證成功測(cè)試結(jié)果：4、二維碼認(rèn)證測(cè)試內(nèi)容：二維碼認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：配置二維碼認(rèn)證策略，應(yīng)用于測(cè)試用戶；使用智能終端A連接無線網(wǎng)絡(luò)，獲取認(rèn)證頁面推送的二維碼；智能終端B使用二維碼掃描軟件進(jìn)行掃描，點(diǎn)擊鏈接；智能終端A獲取提示，訪問外網(wǎng)；預(yù)期結(jié)果：通過二維碼認(rèn)證，并成功訪問外網(wǎng)測(cè)試結(jié)果：5、微信認(rèn)證測(cè)試內(nèi)容：微信認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：配置微信認(rèn)證策略,應(yīng)用于測(cè)試用戶;使用智能終端A打開個(gè)人微信賬號(hào),掃描公共賬號(hào)二維碼;獲取到微信公共賬號(hào)鏈接,點(diǎn)擊關(guān)注;智能終端A獲取提示,訪問外網(wǎng).預(yù)期結(jié)果：通過個(gè)認(rèn)證關(guān)注微信主賬號(hào)，并成功訪問外網(wǎng)測(cè)試結(jié)果：6、內(nèi)置CA證書認(rèn)證測(cè)試內(nèi)容：CA證書認(rèn)證測(cè)試拓?fù)洌簻y(cè)試步驟：配置CA認(rèn)證策略，應(yīng)用于測(cè)試用戶；使用測(cè)試終端連接測(cè)試SSID，導(dǎo)入CA證書訪問外網(wǎng)預(yù)期結(jié)果：測(cè)試用戶需導(dǎo)入CA證書才能訪問外網(wǎng)測(cè)試結(jié)果：7、802.1X認(rèn)證自動(dòng)配置測(cè)試內(nèi)容：802.1X認(rèn)證的自動(dòng)配置測(cè)試拓?fù)洌簻y(cè)試步驟：配置802.1X認(rèn)證策略用戶接入網(wǎng)絡(luò)時(shí)先下載802.1X認(rèn)證自動(dòng)配置工具用戶接入測(cè)試SSID運(yùn)行802.1X自動(dòng)配置工具預(yù)期結(jié)果：測(cè)試用戶可使用802.1X自動(dòng)配置工具配置802.1X認(rèn)證測(cè)試結(jié)果：4.3授權(quán)管理1、不同角色策略控制測(cè)試內(nèi)容：針對(duì)不同終端下發(fā)控制策略測(cè)試拓?fù)洌簻y(cè)試步驟：在無線控制器上配置2個(gè)測(cè)試SSID，一個(gè)進(jìn)行明文的Portal認(rèn)證，一個(gè)進(jìn)行WPA2加密認(rèn)證在無線控制器上針對(duì)不同分組的移動(dòng)終端定義不同的策略客戶認(rèn)證后接入網(wǎng)絡(luò)。預(yù)期結(jié)果：可以在辦公時(shí)間針對(duì)訪客的終端進(jìn)行控制，只允許訪問外網(wǎng)資源。無論員工還是訪客，智能終端如果采用Portal認(rèn)證的SSID接入則只允許訪問外網(wǎng)而不允許訪問內(nèi)網(wǎng)。如果需要訪問內(nèi)網(wǎng)的敏感資料則通過WPA2認(rèn)證的SSID接入進(jìn)行訪問。部分員工帳戶只允許在特定區(qū)域的AP內(nèi)接入，在公眾區(qū)域的AP覆蓋區(qū)即使帳戶信息正確，但接入網(wǎng)絡(luò)后無法進(jìn)行任何訪問權(quán)限。測(cè)試結(jié)果：2、不同用戶的訪問控制策略測(cè)試內(nèi)容：針對(duì)不同用戶的訪問控制策略測(cè)試拓?fù)洌簻y(cè)試步驟：無線控制器可以訪問0新建一個(gè)訪問控制策略，讓該用戶無法發(fā)起到0；修改策略為允許訪問；預(yù)期結(jié)果：新建成功，用戶無法訪問0；修改成功，用戶可以訪問0；測(cè)試結(jié)果：針對(duì)不同用戶的流量控制策略測(cè)試拓?fù)洌簻y(cè)試步驟：配置好設(shè)備，用戶連接可正常訪問外網(wǎng)；新建一個(gè)流量控制策略，設(shè)定上下行流量限制；該用戶訪問外網(wǎng)，查看訪問速率；預(yù)期結(jié)果：下行限制后，訪問速率無法超過該限制速率；測(cè)試結(jié)果：4.4、漫游漫游功能測(cè)試測(cè)試內(nèi)容快速漫游測(cè)試拓?fù)錅y(cè)試步驟配置好設(shè)備，用戶關(guān)聯(lián)無線，可正常訪問外網(wǎng)；在PCcmd界面中輸入Ping-t”STA從AP1移動(dòng)到AP2接入；預(yù)期結(jié)果Ping包不掉或僅僅丟1~2個(gè)包，不影響正常業(yè)務(wù)使用。測(cè)試結(jié)果4.5應(yīng)用識(shí)別應(yīng)用識(shí)別測(cè)試