无线网络功能测试方案(共25页).doc

《无线网络功能测试方案(共25页).doc》由会员分享，可在线阅读，更多相关《无线网络功能测试方案(共25页).doc（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上 无线局域网测试方案 专心-专注-专业目 录第1章 概述1.1 总体需求分析第2章 测试范围及设备本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。2.1 厂家需要提供设备厂家WLAN接入设备名称数量备注无线控制器（控制器）1台无线接入点（AP）3台为了体现方案的先进性，有利于承载今后应用，在此次测试中选用了支持802.11n技术的AP无线网管系统1套名称最少数量用途便携电脑2台能够使用无线网卡，作为无线客户端。要支持802.11nDHCP服务器1台用于测试时为终端分配地址2.2

2、厂家需要提供测试软件软件名称数量用途Network Stumbler或具有类似功能软件1套用于测试无线信号强度、信噪比IXIA Chariot具有类似功能软件1套用于测试无线性能、吞吐率2.3 测试拓扑图PC1PC2局域网无线控制器AP-1Radius/DHCP Sever802.11a/b/gSwitchAP-2AP-3第3章 测试内容3.1 基础性能测试3.1.1 零配置轻量级AP管理测试目的：检测AP是否为零配置，能够满足快速的运营部署测试拓扑：测试过程：1 清空当前AP的所有配置2 在AP侧通过Console查看AP配置为初始化配置3 在控制器上配置SSID、认证方式、用户隔离、SSI

3、D对应的802.11协议类型4 将AP接入到交换机上，并使其能够与控制器进行关联测试要求：AP关联后无线客户端可以扫描到配置的SSID，其接入认证方式以及接入的802.11协议类型与控制器相符，无需在AP上进行二次配置。测试结果：客户方签字： 厂商签字：3.1.2 用户在不同AP下接入相同SSID的动态VLAN分配测试目的：检测无线系统是否支持用户端在不同AP下接入相同SSID可以动态分配VLAN测试拓扑：测试过程：1 配置上图上相关设备，并配置无线系统采用 “web-portal”的认证方式，对应SSID=Test2 配置无线控制器动态Interface VLAN 10和 VLAN 203

4、当用户将两个AP接入到相应交换机端口。其中要求同一用户通过不同AP接入相同SSID时，分别拿到VLAN 10和VLAN 20的地址4 检测无线网管或无线控制器上PC客户端的IP地址分配信息5 检测客户端在使用不同用户名密码成功认证下，客户端是否获得对应的网段地址测试要求：客户端在不同AP下，采用相同用户名密码认证，接入相同的SSID，可以进入不同VLAN，并获得不同网段的IP地址。测试结果：客户方签字： 厂商签字：3.1.3 室内AP的MESH连接测试目的：检测控制器是否支持室内AP之间的MESH连接无线控制器AP1Radius/DHCP Sever802.11b/g802.11aSwitch

5、PC1PC2AP2测试过程：1 在控制器上设置AP1为RAP，AP2为MAP。AP2通过空口侧与AP1链接2 PC1和PC2可以分别通过AP1和AP2接入网络测试要求：AP支持Mesh功能，此功能适合在较难或不适宜铺设有线网络的环境内部署AP3.2 无线性能指标测试3.2.1 802.11abg AP接入802.11a/b/g终端上行吞吐率测试测试目的： 802.11a/b/g AP接入802.11a/b/g终端上行吞吐率测试测试拓扑：测试过程：1 选取支持802.11a/b/g的无线客户端STA2 配置1台802.11a/b/g AP，同时打开802.11a频点以及802.11b/g频点3

6、在AP上的2.4G和5.8G信道分别选择无干扰频点4 采用802.11a/b/g客户端，分别接入802.11 a无线网络和802.11b/g无线网络5 配置802.11a/b/g AP、AC，并按照以上配置连接并设置参数6 要求无线客户端距离无线AP可视距离7 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对由无线侧到有线侧的上行pair8 测试802.11 a和802.11 b/g终端同时接入情况下AP上行吞吐能力测试要求：记录802.11a以及802.11b/g频点同时连接的上行吞吐率测试结果：客户方签字： 厂商签字：3.2

7、.2 802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试测试目的： 802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试测试拓扑：测试过程：1. 选取支持802.11a/b/g的无线客户端STA2. 配置1台802.11a/b/g AP，同时打开802.11a频点以及802.11b/g频点3. 在AP上的2.4G和5.8G信道分别选择无干扰频点4. 采用802.11a/b/g客户端，分别接入802.11 a无线网络和802.11b/g无线网络5. 配置802.11a/b/g AP、AC，并按照以上配置连接并设置参数6. 要求无线客户端距离无线AP可视距

8、离7. 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对由有线侧到无线侧的下行pair8. 测试802.11 a和802.11 b/g终端同时接入情况下AP下行吞吐能力测试要求：记录802.11a以及802.11b/g频点同时连接的下行吞吐率测试结果：客户方签字： 厂商签字：3.2.3 802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试测试目的： 802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试测试拓扑：测试过程：1. 选取支持802.11a/b/g的无线客户端STA2. 配

9、置1台802.11a/b/g AP，同时打开802.11a频点以及802.11b/g频点3. 在AP上的2.4G和5.8G信道分别选择无干扰频点4. 采用802.11a/b/g客户端，分别接入802.11 a无线网络和802.11b/g无线网络5. 配置802.11a/b/g AP、AC，并按照以上配置连接并设置参数6. 要求无线客户端距离无线AP可视距离7. 在有线终端上使用流量软件chariot测试，在Chariot的控制端802.11a和802.11b/g分别建立两对上、下行pair8. 测试802.11 a和802.11 b/g终端同时接入情况下AP上、下行吞吐能力测试要求：记录802

10、.11a以及802.11b/g频点同时连接的上、下行吞吐率测试结果：客户方签字： 厂商签字：3.3 安全性测试3.3.1 认证加密支持能力测试目的：测试无线网络支持Web-Portal认证加密能力测试测试拓扑：测试过程：1 STA、AP、AC配置连接并设置参数，使得无线系统可以支持Web-Portal认证方式接入2 测试STA能否通过Web-Portal认证加密接入无线网络测试要求：无线网络可以支持无线终端通过Web-Portal认证加密接入无线网络测试结果：客户方签字： 厂商签字：3.3.2 非法AP的检测及压制测试目的：非法AP的检测及压制无线控制器AP1Radius/DHCP Sever

11、802.11b/g802.11aSwitchPC1非法AP测试过程：1 STA、AP、AC按照以上配置连接并设置参数2 设置AP为接入模式（不能设置为Monitor模式或者Rogue AP检测模式）3 测试AC和无线网管系统是否可以检测非法AP的存在及状态（SSID、MAC地址、是否连在有线网络内部），并且可以通过无线网络对非法AP进行压制，使其不能工作。测试要求：要求网络支持检测及压制非法AP的能力测试结果：客户方签字： 厂商签字：3.3.3 无线IDS/IPS功能测试目的：无线IDS/IPS测试拓扑：测试过程：1 STA、AP、AC按照以上配置连接并设置参数2 使用无线终端进行无线攻击3

12、无线网络具有无线IDS/IPS功能，可以自动断掉具有攻击的用户，并且报警4 AC可以具有IDS签名的升级能力，定期进行无线攻击特征文件的更新5 AC具有与有线IPS设备的接口，检测7层攻击测试要求：要求网络支持WIDS/IPS功能测试结果：客户方签字： 厂商签字：3.3.4 SSID信息保密测试目的：SSID信息保密支持能力测试测试拓扑：测试过程：1 STA、AP、AC按照以上配置连接并设置参数2 测试AP能否支持SSID信息保密测试要求：要求网络可以对SSID进行信息保护测试结果：客户方签字： 厂商签字：3.3.5 假冒IP地址阻断测试目的：检测无线系统能否能对假冒IP地址客户端进行空口阻断

13、测试拓扑：测试过程：1. 配置无线控制器认证模式为Web认证SSID为Test，配置DHCP Request。2. 客户端PC1通过SSID关联到AP上，采用动态DHCP获得地址并通过Web认证。3. 使客户端PC1持续Ping无线网管地址4. 客户端PC2配置与PC1相同的IP地址，并ping无线网管地址 5. 察看PC2状态测试要求：PC2无法ping通无线网管地址，并且最终在空口无法与AP实现关联测试结果：客户方签字： 厂商签字：3.3.6 无线控制器失效对AP的影响测试目的：检测AP是否支持在无线控制器失效时， AP仍然可以工作在“本地认证、本地交换”方式，即AP可转为本地认证（Loc

14、al Authentication），数据交换在本地（Local Switching），业务应用不受影响。测试拓扑：测试过程：1. 配置AP为远程混合工作模式2. 配置认证模式为WPA-PSK3. PC与AP关联，并确保PC获得IP地址，启动ping命令，并持续Ping有线侧的一台终端，查看能否ping通4. 关闭无线控制器电源5. 检查AP是否正常工作，PC机仍然与AP保持关联查看ping没有中断测试要求：AP在无线控制器失效时， AP仍然可以工作在“本地认证、本地交换”方式，即AP可转为本地认证（Local Authentication），数据交换在本地（Local Switching），

15、业务应用不受影响。测试结果：客户方签字： 厂商签字：3.3.7 无线接入用户之间的隔离测试目的：无线控制器能否限制用户之间的互访（同时不影响用户其他正常的网络访问行为）测试拓扑：测试过程：1. 两台PC通过同一AP同一SSID接入网络2. 关掉AP隔离功能，检测2台PC是否可以正常上网以及保持相互之间的通信3. 打开AP隔离功能，检测2台PC是否可以正常上网以及保持相互之间的通信4. 所有这些隔离都能基于SSID来完成测试要求：支持基于SSID的用户隔离功能。可有效保护在同一AP下的各个终端的私密性。测试结果：客户方签字： 厂商签字：3.4 管理维护3.4.1 客户端RF链路检测测试目的：客户

16、端RF链路检测，采用客户端管理RF Ping来实现MAC层检测测试拓扑：测试过程：1. 设置AP1与无线控制器关联，配置SSID Test为开放接入模式2. 配置无线客户端的防火墙阻止IP Ping包3. 将无线客户端PC1接入SSID Test4. 通过无线控制器Web界面或无线网管界面对PC1的链路状态进行检测测试要求：通过链路检测可以看到客户端工作的具体调制速率、收发包数以及无线帧数。可以看到RF Ping的发送帧及丢失帧的结果以及客户端信号强度和SNR等参数。测试结果：客户方签字： 厂商签字：3.4.2 客户端的远程排障功能测试目的：检测网管系统的客户端远程排障功能测试拓扑：测试过程：

17、1 在网管系统上可以观察到无线终端正常接入无线网络2 无线终端使用错误的用户名不能正常登录网络3 在网管上通过客户端的远程排障功能可以判断客户端不能接入网络的原因测试要求：网管系统支持客户端远程排障功能。此功能使网管人员可以集中解决分布各处的客户端所遇到的各类故障，充分提高工作效率测试结果：客户方签字： 厂商签字：3.4.3 实时热感图测试目的：检测通过无线网管系统能否查询无线网络覆盖状况。测试拓扑：测试要求：无线网管无线管理系统可以查看无线网络覆盖状况，并可以在预先设置的Site MAP热图上精准地显示AP、Client、RFID Tag的位置信息，点击每个设备可用详细查看到每个设备的射频信

18、息、地址信息、无线信号质量等测试结果：客户方签字： 厂商签字：3.4.4 非法AP、终端实时定位测试目的：检测无线系统是否支持通过射频扫描对非法AP、用户终端所在的位置进行定位测试拓扑：测试过程：1 在无线网管网管的MAP设置内，输入园区、大楼、楼层等的相应平面图2 针对平面图，输入障碍物类型、厚度等无线环境特性信息，并进行微调和射频校准3 查看平面图上是否可以看到非法AP、用户终端的图标测试要求：可以看到非法AP、用户终端的定位状态测试结果：客户方签字： 厂商签字：3.4.5 无线网络状态仪表盘（设备、终端、协议）测试目的：检测无线管理系统对无线网络的整体状态的呈现能力测试拓扑：测试要求：网

19、管系统可以统计网络802.11相关协议类型、WiFi设备、终端流量、数目、RRM等网络整体状态的呈现测试结果：客户方签字： 厂商签字：3.4.6 无线设备状态管理测试目的：检测无线管理系统对无线设备状态的管理情况。测试拓扑：测试要求：通过查看无线网管网管，可以看到，无线网管系统可用管理WLC、AP、终端等无线设备的状态测试结果：客户方签字： 厂商签字：3.4.7 终端设备状态测试目的：检测无线管理系统对无线终端的状态统计测试拓扑：测试要求：网管系统可以针对无线网络中用户终端的流量、SNR、RSSI等详细信息以及历史状态的统计测试结果：客户方签字： 厂商签字：3.4.8 无线安全管理测试目的：检测无线管理系统对网络安全的管理统计测试拓扑：测试要求：网管系统可以针对无线网络中安全信息以及事件进行统计并定位到相应的设备上测试结果：客户方签字： 厂商签字：