《（2020）（设备管理）中国电信IP城域网设备测试规范-园区交换机v10》由会员分享，可在线阅读，更多相关《（2020）（设备管理）中国电信IP城域网设备测试规范-园区交换机v10（56页珍藏版）》请在金锄头文库上搜索。
1、附件5： 企业秘密 中国电信IP城域网设备测试规范（园区交换机）（V1.0）中国电信集团公司二零零六年一月中国电信IP城域网设备测试规范-园区交换机目 录目 录i1. 概述11.1 范围11.2 引用标准11.3 缩略语12. 测试环境和仪表22.1 测试环境22.2 测试仪表33. 测试内容34. 二层交换功能测试44.1 基本功能测试44.1.1 超长帧转发能力44.1.2 异常帧检测功能测试44.1.3 广播抑制功能测试54.1.4 端口镜像功能测试64.2 生成树协议测试74.2.1 标准生成树测试74.2.2 快速生成树测试84.2.3 多生成树测试94.3 VLAN堆叠功能测试10
2、4.3.1 基本功能104.3.2 扩展功能114.4 端口聚合功能测试124.4.1 聚合链路数量测试124.4.2 聚合效率测试134.4.3 聚合链路收敛时间测试134.5 二层组播功能测试144.5.1 UNTAGGED端口IGMP SNOOPING功能测试144.5.2 TAGGED端口IGMP SNOOPING功能测试154.5.3 组播组加入/离开时间测试164.5.4 跨VLAN组播复制174.6 Private Vlan功能测试184.7 Vlan交换功能测试195. 访问控制和QOS功能205.1 访问控制表测试205.1.1 二层访问控制表功能测试205.1.2 三层访问
3、控制表功能测试215.1.3 访问控制表数量及性能测试225.2 业务分级225.2.1 基于VLAN ID的业务分级225.2.2 基于四层端口的业务分级235.3 优先级队列245.4 速率限制255.4.1 入方向速率限制测试255.4.2 出方向速率限制测试255.4.3 速率限制颗粒度及精确性测试266. 转发性能测试276.1 MAC地址学习速度276.2 MAC地址表容量286.3 最大VLAN数量测试286.4 吞吐量和时延测试296.5 设备交换容量测试306.6 二层汇聚转发性能测试316.7 综合转发性能测试327. 网络安全347.1 端口地址数量限制347.2 端口地
4、址绑定347.3 设备防ARP攻击测试357.4 设备防ICMP攻击测试367.5 设备防BPDU攻击测试378. 运行维护功能测试388.1 集群管理388.2 设备堆叠398.3 远程认证管理408.4 SSH登录测试418.5 日志记录428.6 DHCP Option82功能测试429. 网络管理439.1 SNMP协议测试439.1.1 SNMPv1、SNMPv2支持测试439.1.2 SNMPv3支持测试449.1.3 SNMP访问地址限制449.1.4 MIB View安全访问控制功能测试459.1.5 SNMP Trap功能测试469.2 管理信息库469.2.1 端口MIB的
5、功能测试469.2.2 VLAN MIB的功能测试479.2.3 CPU利用率、内存占用率的功能测试489.2.4 资源管理信息功能测试489.2.5 ACL管理信息功能测试499.2.6 QOS的管理功能测试509.2.7 组播MIB测试50ii中国电信IP城域网设备测试规范-园区交换机1. 概述1.1 范围本规范主要参考我国相关标准、RFC标准、国际电信联盟ITU-T相关建议以及中国电信城域网优化改造指导意见、中国电信城域网设备技术规范编制。本规范主要规定了城域网园区交换机的二层交换功能、二层转发性能、访问控制和QOS能力、网络安全、运行维护功能、网络管理等6个方面的测试方法。1.2 引用
6、标准下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。在标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准的最新版本的可能性。IEEE802.1d媒体访问控制(MAC)网桥IEEE802.1q虚拟桥接局域网IEEE802.1ad多链路段聚合IEEE802.3局域网协议标准RFC826以太网地址解释协议ARPRFC1213管理信息库(MIB-II)RFC1256ICMP路由发现消息RFC1643用于以太网接口类型的管理对象的定义RFC1901SNMPv2协议RFC1902SNMPv2的SMIRFC1905SNMPv2协议操作RFC1907用于SNMPv
7、2的MIBRFC2233使用SMIv2的接口组MIBRFC2236互联网组管理协议IGMP版本21.3 缩略语ANSI美国国家标准研究所ARP地址解析协议FCS帧校验序列FIB转发信息表ICMP互联网消息协议IGMP互联网组消息协议IP互联网协议IPv4互联网协议第4版LAN局域网MIB管理信息库MTU最大传输单元OAM运行管理与维护PDU协议数据单元PPP点到点协议SNMP简单网络管理协议SVLAN堆叠VLANTCP传输控制协议TOS服务类型TTL生存时间UDP用户数据包协议VLAN虚拟局域网WAN广域网2. 测试环境和仪表2.1 测试环境路由器/仪表RADIUS服务器TELNET/SSH客
8、户端SYSLOG服务器DUT2DUT1 配置终端ROUTERTESTER/SMARTBITSGEGEFE组加入请求组播业务流交换机测试环境由被测设备、仪表、服务器、路由器和配置终端组成，大部分测试项目在被测设备和仪表间进行。服务器用于检测被测设备对RADIUS、SYSLOG等功能的支持情况。被测设备上层的三层设备用于接收组播组加入请求，并向下发送组播流量。针对具体测项，还有详细的测试环境，拓扑图详见各测项。2.2 测试仪表测试主要使用AGILENT的RouterTester和SPRIENT的Smartbits仪表进行。测试仪表和软件的配置要求如下：RouterTester 900一台，软件版本
9、V6.3；接口：4 x GE，32 x FE。Smartbits 6000B一台，软件版本：SMARTWINDOW V7.7，SMARTAPPLICATION V3.0；接口：2 x GE，18 x FE。RADIUS软件：STEEL-BELTED RADIUS日志记录软件：3C SERVERMIB查询软件：MIB BROWSER3. 测试内容本测试规范根据中国电信IP城域网的实际需求制定，以配合城域网优化和结构调整工作，主要侧重于以下方面：1二层交换功能：包括二层基本功能、生成树协议、VLAN堆叠、端口聚合和二层组播功能等方面的测试。2访问控制和QOS能力：访问控制表功能和性能、业务分级、优
10、先级队列测试、速率限制等测试3二层转发性能：MAC地址学习速度和地址表容量、吞吐量和时延、设备交换能力、综合转发性能的测试4网络安全：端口地址数量限制、端口地址绑定和设备防攻击能力测试 5运行维护功能：集群和堆叠、远程认证管理、SSH登录、日志记录测试6网络管理：SNMPv1-v3的支持情况、SNMP安全控制和MIB支持情况4. 二层交换功能测试4.1 基本功能测试4.1.1 超长帧转发能力测试编号4.1.1测试项目超长帧转发能力测试目的测试设备百兆和千兆以太网端口可转发数据帧的最大长度。测试环境仪表12ABDUT测试步骤1按图建立测试环境。2配置被测设备正常业务。3将测试仪表发送帧长度从大到
11、小调节，直到找到设备能够正常处理的最大帧长度。4对FE、GE接口分别测试，记录测试结果。预期结果被测设备各接口支持最大帧长度应不小于1536Byte。测试结果备注4.1.2 异常帧检测功能测试测试编号4.1.2测试项目异常帧检测功能测试测试目的测试设备对各种错帧的处理情况，验证其正确识别和过滤误码功能。测试环境12ABDUT仪表测试步骤1按图建立实验环境。2配置被测试设备正常业务。3对测试仪表进行设置，在正常数据流中按一定比例插入CRC错帧、超短帧等各种异常帧并发送至被测设备。4对FE、GE接口分别测试，记录测试仪表接收端口接收到测试流量的情况。预期结果被测设备能够过滤掉CRC错帧、超短帧等异
12、常帧，并保证正常业务的转发。测试结果备注4.1.3 广播抑制功能测试测试编号4.1.3测试项目广播抑制功能测试测试目的测试设备以太网端口对通过的广播包数量进行限制的功能。测试环境仪表12ABDUT测试步骤1按图建立测试环境。2配置被测试设备正常业务。3配置被测设备广播抑制功能，只允许占端口带宽20%的广播包通过。4配置测试仪表A端口以100%线速向被测设备发送流量，其中广播数据包占60%，单播数据包占40%。5在仪表B端口观察广播接收情况。6对FE、GE接口分别测试，记录测试结果。预期结果被测设备FE、GE接口应能对广播包进行限制，只允许不超过配置带宽的广播包通过，同时单播业务不受影响。测试结
13、果备注4.1.4 端口镜像功能测试测试编号4.1.4测试项目端口镜像功能测试测试目的验证被测设备是否可将指定端口的进出流量镜像到指定的端口。测试环境仪表12ABDUTC3FEFEFE测试步骤1按图建立测试环境。2配置被测设备的1、2端口为业务端口，3端口作为镜像端口。3将端口1的输入流量镜像到端口3，将端口2的输出流量镜像到端口3。4由测试仪表A端口发送到B端口，速率为10M的数据流。5观察测试仪表C端口的数据接收情况。6取消端口1到端口3的镜像，观察测试仪表C端口的数据接收情况。7恢复端口1到端口3的镜像，取消端口2到端口3的镜像，观察测试仪表C端口的数据接收情况。预期结果1步骤5时测试仪表C端口应接收到20M的数据流2步骤6时测试仪表C端口应接收到10M的数据流3步骤7时测试仪表C端口应接收到10M的数据流设备应支持双向的流量镜像。测试结果备注4.2 生成树协议测试4.2.1 标准生成树测试测试编号4.2.1测试项目标准生成树协议测试测试目的测试设备对一般生成树协议（STP
