中国电信集中控制器AC设备测试方案厂家：型号：硬件版本：软件版本：中国电信集团公司2010年3月目 录目 录 II前 言 IV1. 范围 52. 规范性引用文件 53. 缩略语 64. 测试条件 64.1. 测试设备 64.2. 测试软件 74.3. 测试组网 84.4. 测试说明 95. 物理接口测试 95.1. AC接口测试 95.1.1. LAN接口测试 96. 基本功能测试 106.1. AC基本功能测试 106.1.1. AP同时支持集中和本地转发能力测试 106.1.2. 与NTP服务器时钟同步功能测试 116.1.3. 防ARP欺骗功能测试 126.1.4. 基于SSID的用户限速测试 136.2. 二层功能测试 156.2.1. VLAN Trunk功能测试 156.2.2. 基于AP的VLAN支持能力测试 166.2.3. QinQ功能测试 176.2.4. 端口镜像功能测试 186.2.5. 端口聚合功能测试 196.2.6. MSTP防环路功能测试 206.2.7. IGMP Snooping功能测试 226.3. 三层功能测试 236.3.1. DHCPv4/DHCPv6（DHCPv6方式）Server 236.3.2. AP跨IPv6网络发现AC并立建隧道 246.3.3. DHCPv4 Server分配地址能力 257. AC安全功能测试 277.1. 基本安全能力测试 277.1.1. 静态黑名单测试 277.1.2. 访问控制（ACL）功能测试 277.2. 用户侧二层隔离测试 297.2.1. 单AC多AP下二层隔离（单播/广播） 297.2.2. 单AC多AP下二层隔离（组播） 297.3. 攻击防范测试 307.3.1. 防无线泛洪攻击（Flooding Attack） 307.3.2. 防仿冒攻击(Spoof Attack) 318. 性能测试 328.1. 转发性能测试 328.1.1. 单端口下行吞吐量测试 328.1.2. 单端口下行丢包率测试 338.1.3. 单端口上行吞吐量测试 348.1.4. 单端口上行丢包率测试 358.1.5. 单板（10GE口）下行吞吐量测试 378.1.6. 单板（10GE口）下行丢包率测试 388.1.7. 单板（10GE口）上行吞吐量测试 398.1.8. 单板（10GE口）上行丢包率测试 408.2. 其它性能测试 418.2.1. 基于SSID的用户限速测试 418.2.2. MAC地址学习速度测试 428.2.3. MAC地址容量测试 438.2.4. VLAN数量测试 449. 可靠性测试 459.1.1. 主控板热插拔功能测试 459.1.2. 接口板热插拔功能测试 4610. 供电测试 4710.1.1. 交流供电测试 4710.1.2. 直流供电测试 4810.1.3. 交流双电源冗余供电测试 4910.1.4. 直流双电源冗余供电测试 5011. 节能功能测试 5211.1.1. 定期关断指定AP射频口功能 5211.1.2. AC定期关断指定SSID功能 52前 言本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
本规范用于配合《中国电信WLAN热点接入设备技术要求V3.0》测试本规范由中国电信集团公司技术部组织制定，上海研究院起草 531. 范围本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能、管理和维护等的测试要求本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本凡是不注日期的引用文件，其最新版本适用于本标准YD/T 965-1998电信终端设备的安全要求和试验方法YD/T 1312.2-2004无线通信设备电磁兼容性要求和测量方法第二部分：宽带无线电设备ITU-T Y.1291分组网络支持QoS的结构框架IEEE 802.1Q虚拟桥接局域网IEEE 802.1ad提供商网桥IEEE 802.3CSMA/CD接入方式和物理层规范IEEE 802.11信息技术－系统间远程通信和信息交换－局域网和城域网特定要求－第11部分：无线局域网媒质接入控制层（MAC）和物理层IEEE 802.11a5GHz频段高速物理层IEEE 802.11b2.4GHz频段高速物理层扩展IEEE 802.11g2.4GHz频段更高速物理层扩展IEEE 802.11n基于MIMO的高吞吐量改进RFC1157简单网络管理协议（SNMP）RFC2011对使用SNMPv2互联网协议的管理信息库SNMPv2RFC2131动态主机配置协议（DHCP）RFC2236互联网组管理协议（IGMP）V2RFC3046DHCP中继代理信息选项RFC3315用于IPv6的动态主机配置协议（DHCPv6）RFC3376组播管理协议（IGMP）V3RFC3509组播侦听者发现（MLD）V1RFC3810组播侦听者发现（MLD）V23. 缩略语ACAP ControllerAP控制器（或称“集中控制器”）APAccess Point无线接入点DHCPDynamic Host Configuration Protocol动态主机配置协议DNSDomain Name Server域名服务器IPInternet Protocol互联网协议MACMedia Access Control媒体访问控制NTPNetwork Time Protocol网络时间协议QoSQuality of Service服务质量SNMPSimple Network Management Protocol简单网络管理协议TOSType of Service服务类型WLANWireless LAN无线局域网4. 测试条件4.1. 测试设备 仪器名称数量设备落实用途VeriWave（安装有WaveDynamix软件）1台无线用户终端仿真TestCenter/TestCenter1台用于测试设备性能交换机 （必须同时支持100M电口，1000M电口，1000M光口，10GE光口）2～3台能够支持二层交换、三层交换、DHCP Server、远程供电、QinQ等功能台式机多台安装各种服务程序，同时作为测试设备或服务器使用便携电脑多台能够使用无线网卡，作为无线客户端DHCP服务器1台用于测试时为终端分配地址NTP服务器 （Win2003 Server）1台用于向被测设备同步网络时间4.2. 测试软件软件名称数量软件落实用途IxChariot1套用于WLAN网络的性能测试Chariot服务器软件一套，Chariot客户端软件：需具有10台以上终端的安装许可DNS Server1个用于集中控制型（轻量级AP系统）的跨三层网络链接测试Airmagnet 或Airopeek1套无线空口抓包Ethereal1套有线抓包软件，用于报文合法性测试Ping Tester Professional1套快速ping包软件，用于快速检测网络状态VLC1套组播视频播放软件4.3. 测试组网图1：测试组网图其中，Cisco6509位于公网，其下挂一台11i认证服务器（与测试所用的DNS合用同一台服务器）、AS认证服务器、NTP服务器；六台厂家AC设备（用于AC备份切换测试）。
4.4. 测试说明 在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明 送测设备应可同时配置4个业务SSID，其中Ø 业务SSID1缺省配置为“ChinaNet”，并配置为明文接入，缺省开启2层隔离； 在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试5. 物理接口测试5.1. AC接口测试5.1.1. LAN接口测试项目：AC LAN接口测试测试目的：测试AC设备支持100M/GE/10GE以太网接口功能测试工具：无测试类型：必须测试配置：1、 在接入交换机和AC上配置VLAN1000，接入交换机和AC相连的接口、AC和接入交换机相连的接口允许VLAN 1000通过；2、 在AC的VLAN 1000对应三层接口上，配置接口IP地址为192.168.1.1/24；3、 在接入交换机的VLAN 1000对应三层接口上，配置接口IP地址为192.168.1.2/24测试组网图：ACLAN Switch测试过程：1、 在AC上观察和接入交换机相连的端口状态，并在AC上ping 接入交换机的接口地址192.168.1.2；2、 若AC设备支持1000M电接口，更换AC和接入交换机互连的端口为1000M电口，重复步骤1进行测试；3、 若AC设备支持1000M光接口，更换AC和接入交换机互连的端口为1000M光口，重复步骤1进行测试；4、 若AC设备支持10GE接口，更换AC和接入交换机互连的端口为10GE端口，重复步骤1进行测试。
应达到的要求、指标和预期结果：1、 步骤1，AC的LAN接口状态为up，端口协商的速率为100M，从AC上可以ping通192.168.1.2；2、 步骤2，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；3、 步骤3，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；4、 步骤4，AC的LAN接口状态为up，端口协商的速率为10GE，从AC上可以ping通192.168.1.2测试说明：1、 实际测试的接口类型，根据被测AC所支持的接口类型而定测试结果：6. 基本功能测试6.1. AC基本功能测试6.1.1. AP同时支持集中和本地转发能力测试项目： AC基本功能测试测试目的：AP基于SSID同时支持集中转发和本地转发测试工具：Ethereal抓包软件测试类型：必须测试配置：1、 按照测试组网图，正确连接AC、LAN Switc。
