《重庆沙坪坝区教育管理信息中心无线解决测试参考样稿》由会员分享，可在线阅读，更多相关《重庆沙坪坝区教育管理信息中心无线解决测试参考样稿（36页珍藏版）》请在金锄头文库上搜索。
1、重庆沙坪坝无线城域网项目测试方案建议 1 / 36 重庆沙坪坝区教育管理信息中心 无线解决方案测试参考样稿 2010-04-12 重庆沙坪坝区 版权所有 侵权必究 重庆沙坪坝无线城域网项目测试方案建议 2 / 36 目录 1测试项目大纲.3 2原网络拓扑描述.5 3测试环境.6 3.1参测设备（各厂商自行补充）.6 3.2辅助设备.6 4有线/无线/准入/准出/上网日志 统一管理 7 4.1账户开户/管理员账户开户7 4.2用户统一认证.8 4.3认证日志记录/与中文实名对应9 4.4强制下线/黑名单10 4.5下发实时短消息.11 4.6用户自助注册.12 4.7自助口令修改、密码口令自助获
2、取.13 4.8有线/无线 portal 方式统一认证 14 4.9自定义 Portal 页面通告栏 .15 4.10自定义 portal 认证页面16 4.11URL 日志查询17 4.12WEB 准出.18 5流量控制.19 5.1基于用户名流量控制.19 5.2基于访问目的计流量.20 5.3基于 per-ip 的带宽嵌套流量控制 .21 6VPN 接入与安全22 6.1VPN 与第三方认证服务器联动22 6.2远程客户端拨入.23 6.3SSL/VPN 拨入24 6.4远程拨入支持公网隧道.25 6.5SSL/VPN 登陆界面可定制化26 7无线功能/性能测试27 7.1AP 跨三层零
3、配置部署.27 7.2AP 功率与信道自动调整.28 7.3无线加密认证.29 7.4AP 本地转发.30 7.5802.11n 性能.31 8无线网管功能测试.32 8.1AC 设备信息查看 32 8.2AP 设备信息查看33 8.3AP 用户信息查看.34 8.4AC 图形化配置 35 8.5AP 图形化配置.36 重庆沙坪坝无线城域网项目测试方案建议 3 / 36 1测试项测试项目大目大纲纲 编号编号分项目分项目子项目子项目结果结果 有线有线/无线无线/准入准入/准出准出/上网日志上网日志 统一管理统一管理 1.账户开户/管理员账户开户 2.用户统一认证 3.认证日志记录/与中文实名对应
4、 4.强制下线/黑名单 5.下发实时短消息 6.用户自助注册 7.自助口令修改、密码口令自助获取 8.有线/无线 Portal 方式认证 9.自定义 portal 页面通告 10.自定义 portal 认证页面 11.URL 日志查询 12.WEB 准出 流量控制流量控制 13.基于用户名流量控制 14.基于访问目的计流量 15.基于 per-ip 的带宽嵌套策略流量控制 VPN 接入与安全接入与安全 16.VPN 与第三方认证服务器联动 17.远程客户端 IPSEC 拨入 18.SSL/VPN 拨入 19.远程拨入支持公网隧道 重庆沙坪坝无线城域网项目测试方案建议 4 / 36 编号编号分项
5、目分项目子项目子项目结果结果 20.SSL/VPN 登陆界面可定制化 无线功能无线功能/性能测试性能测试 21.AP 跨三层零配置部署 22.AP 功率与信道自动调整 23.无线加密认证 24.AP 本地转发 25.802.11n 性能 无线网管功能无线网管功能 26.AC（无线控制器）设备详细信息查看 27.AP 设备详细信息查看 28.AP 用户信息查看 29.AC 图形化配置 30.AP 图形化配置 重庆沙坪坝无线城域网项目测试方案建议 5 / 36 2原网原网络络拓扑描述拓扑描述 重庆沙坪坝无线城域网项目测试方案建议 6 / 36 3测试环测试环境境 3.1参参测设备测设备（各厂商自行
6、（各厂商自行补补充）充） 设备名称设备名称设备描述设备描述软件版本软件版本数量数量 3.2辅辅助助设备设备 设备名称设备名称设备描述设备描述软件版本软件版本数量数量 重庆沙坪坝无线城域网项目测试方案建议 7 / 36 4有有线线/无无线线/准入准入/准出准出/上网日志上网日志 统统一管理一管理 4.1账户账户开开户户/管理管理员账户员账户开开户户 测试项目账户开户/管理员账户开户 测试目的为方便有效地管理用户账号，认证服务器中可以添加账户的详细信息，包括账号、姓名、 学号、身份证号等个人信息，并且可以根据需要自定义个人信息字段；以及包括：允许接 入的IP地址、可以使用的MAC地址、可以接入网络
7、的时间段、地区等详细的管理信息。 同时也可以进行管理账户开户，并设定管理账号的管理功能、管理访问、允许使用该账号 指定的IP地址、MAC地址、时间段等信息。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 8 / 36 4.2用用户统户统一一认证认证 测试项目用户统一认证 测试目的可以通过无线接入、有线接入、VPN拨号进行认证，并且使用统一的账号进行认证 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 9 / 36 4.3认证认证日志日志记录记录/与中文与中文实实名名对应对应 测试项目认证日
8、志记录/与中文实名对应 测试目的为便于管理，系统中详细记录的用户认证日志。 在用户认证在线时，认证服务器中保存该用户的账号姓名、在线时长等详细信息； 用户下线后，在上网明细中，记录用户上下线的时间、下线原因、上线接入的网络信息、 个人信息等。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 10 / 36 4.4强强制下制下线线/黑名黑名单单 测试项目强制下线/黑名单 测试目的对异常账号进行有效管理，可以强制该用户下线，并且可以进一步将该账号添加到黑名单， 设定该账户不允许使用的时间。 测试连接图 预置条件 测试过程预期结果 测试结果与结论
9、备注 重庆沙坪坝无线城域网项目测试方案建议 11 / 36 4.5下下发实时发实时短消息短消息 测试项目下发实时短消息 测试目的可以全局或者根据用户组、用户所在的地区等下发实时消息，通知在线用户。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 12 / 36 4.6用用户户自助注册自助注册 测试项目用户自助注册 测试目的用户可以通过自助端自助注册，并由管理员审核。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 13 / 36 4.7自助口令修改、密自助口令修改、密码码口令自助口令自助获获
10、取取 测试项目自助口令修改、密码口令自助获取 测试目的用户可以自助修改自己口令，如果忘记自己的口令，也可以在自助申请，认证服务器将用 户的密码发送到用户的邮箱中。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 14 / 36 4.8有有线线/无无线线 portal 方式方式统统一一认证认证 测试项目有线/无线Portal方式认证 测试目的有线无线用户均可以使用统一账号通告portal方式进行认证。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 15 / 36 4.9自定自定义义 Port
11、al 页页面通告面通告栏栏 测试项目自定义portal页面通告 测试目的管理员自定义portal页面通告栏，上网用户认证后可以查看到认证页面的通告栏信息。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 16 / 36 4.10 自定自定义义 portal 认证页认证页面面 测试项目自定义portal认证页面 测试目的管理员自定义portal认证页面，定义页面的背景为学校的背景页面。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 17 / 36 4.11 URL 日志日志查询查询 测试项目
12、URL日志查询 测试目的管理员可以查询到用户访问的URL日志信息，该日志信息与用户姓名对应。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 18 / 36 4.12 WEB 准出准出 测试项目WEB 准出 测试目的对网络中指定的网段进行 WEB 准出认证，也可以对指定的 IP 地址免认证用户，还 可以对指定的目的地址进行访问时免认证 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 19 / 36 5流量控制流量控制 5.1基于用基于用户户名流量控制名流量控制 测试项目基于用户名流量控制 测
13、试目的基于用户名的流控，不同的用户可以使用不同的流控策略，禁止或者限制某些流量 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 20 / 36 5.2基于基于访问访问目的目的计计流量流量 测试项目基于访问目的计流量 测试目的基于访问目的，将流量分为“国内 IP”和“国际 IP”两部分分别计流量，对于后期 的计费，按不同的目的流量收取费用 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 21 / 36 5.3基于基于 per-ip 的的带宽带宽嵌套流量控制嵌套流量控制 测试项目基于 per-i
14、p 的带宽嵌套策略流量控制 测试目的基于 per-ip 的带宽嵌套策略流量控制，如：每个用户的最大带宽不超过 2Mbps，其 中迅雷下载等 P2P 不超过 512Kbps，视频不超过 768Kbps，保证 WEB 浏览 512Kbps，剩下的给其他应用。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 22 / 36 6VPN 接入与安全接入与安全 6.1VPN 与第三方与第三方认证认证服服务务器器联动联动 测试项目VPN 与第三方认证服务器联动 测试目的对 VPN 用户的身份认证统一放到认证服务器上，实现网内网外一体化 测试连接图 预置条件
15、 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 23 / 36 6.2远远程客程客户户端端拨拨入入 测试项目远程客户端 IPSEC 拨入 测试目的使用远程客户端进行 IPSEC 拨入 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注最多测试 4000 人同时拨入 重庆沙坪坝无线城域网项目测试方案建议 24 / 36 6.3SSL/VPN 拨拨入入 测试项目SSL/VPN 拨入 测试目的测试 SSL/VPN 拨入 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注最多测试 2000 人同时拨入 重庆沙坪坝无线城域网项目测试方案建议 25 /
16、36 6.4远远程程拨拨入支持公网隧道入支持公网隧道 测试项目设备测试项目 测试分项目VPN 设备 测试子项目远程拨入支持公网隧道 测试原理与目的 分析 远程客户端拨入、或者 SSL/VPN 拨入，都可以通过拨入后的隧道访问互联网上的 “特定资源” ，这些资源只能被“特定的用户地址”访问，普通用户无法访问。 远程客户端拨入、或者 SSL/VPN 拨入后，下发一个全“0”的路由给用户 PC，所 有流量经由隧道到达 VPN 网关，再由 VPN 网关将流量 NAT 成“特定的用户地址” ， 访问“特定资源” 。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 26 / 36 6.5SSL/VPN 登登陆陆界面可定制化界面可定制化 测试项目设备测试项目 测试分项目VPN 设备 测试子项目SSL/VPN 登陆界面可定制化 测试原理与目的 分析 SSL/VPN 的登陆界面可定制化，默认登陆界面可以定制、 ，单个用户的登陆界面也 可以定制。 测试连接图 预置条件 测试过程预期结果 测试结果与结论 备注 重庆沙坪坝无线城域网项目测试方案建议 27 /
