無線測試方案

SANGFOR深信服科技WLAN系統(tǒng)測試方案深信服科技2014年7月

測試項目仟吉辦公區(qū)域WLAN覆蓋項目測試設備設備編號測試內(nèi)容系統(tǒng)功能測試的基本內(nèi)容及基本要求；系統(tǒng)性能測試的要求；系統(tǒng)部署及維護的要求測試結果測試負責人審查人 審核人備注目錄TOC\o"1-5"\h\z\o"CurrentDocument"一、概述 5\o"CurrentDocument"二、 測試環(huán)境 5\o"CurrentDocument"2.1設備信息 5\o"CurrentDocument"2.2測試要求 5\o"CurrentDocument"2.4測試組網(wǎng) 5\o"CurrentDocument"三、 測試內(nèi)容 6\o"CurrentDocument"3.1基礎性能 6\o"CurrentDocument"3.2認證與加密 6\o"CurrentDocument"3.3授權管理 7\o"CurrentDocument"3.4終端漫游 7\o"CurrentDocument"3.5應用識別 7\o"CurrentDocument"測試用例 7\o"CurrentDocument"4.1基礎性能測試 71、AP吞吐量測試 72、AP零配置 83、丟包率 94、并發(fā)用戶接入 10\o"CurrentDocument"4.2身份認證 101、本地認證 102、外部服務器認證 113、短信認證 124、二維碼認證 135、微信認證 136、 內(nèi)置CA證書認證 147、 802.1X認證自動配置 14\o"CurrentDocument"4.3授權管理 141、 不同角色策略控制 142、 不同用戶的訪問控制策略 15\o"CurrentDocument"4.4、漫游 16漫游功能測試 16\o"CurrentDocument"4.5應用識別 17應用識別測試18測試結果:18一、概述本方案規(guī)定了WLAN接入設備的測試項目、測試要求、測試范圍和測試內(nèi)容等,提出了WLAN接入設備的功能、安全、性能、管理和維護等的測試要求。二、 測試環(huán)境2.1設備信息序列廠家產(chǎn)品名稱版本/型號用途1深信服科技WAC-31001.8無線控制器2深信服科技AP-2601.8接入點3深信服科技AP-2401.8接入點2.2測試要求1、 所有產(chǎn)品必須在同一測試環(huán)境條件下進行，以實際環(huán)境為標準。2、 所測試主要產(chǎn)品WAC和AP必須是各廠商相近檔次設備。3、 測試位置：仟吉辦公大樓現(xiàn)場，WAC及AP的安裝位置均相同。2.4測試組網(wǎng)1、要求（1） AP測試時放置位置有較大空間（兩個AP距離為15米或以上）；（2） AC能接通模擬測試服務器（如AD域服務器）或其它模擬測試設備，并提供正常網(wǎng)絡連接；3）測試點時需經(jīng)過玻璃墻、磚墻等環(huán)境，以實際環(huán)境為準。2、組網(wǎng)示意圖：根據(jù)具體實際測試內(nèi)容調(diào)整結構。三、 測試內(nèi)容3.1基礎性能無線接入點設備支持同時工作在2.4GHz/5GHz雙頻段，且支持單頻段300Mbps的理論傳輸速率，基礎性能測試包括AP吞吐率測試，AP零配置，接入用戶網(wǎng)絡使用丟包率和延時，并發(fā)用戶接入等項目。3.2認證與加密除傳統(tǒng)的無線認證方式(WEP、WPA-PSK/WPA2-PSK、WPA/WPA2)之外，系統(tǒng)應支持多種認證方式：Portal、802.1x、短信認證、二維碼認證、微信認證和與LDAP，Radius,域等第三方服務器結合認證等，實現(xiàn)對用戶的靈活認證和數(shù)據(jù)傳輸安全。3.3授權管理系統(tǒng)應能靈活的支持對不同對象（用戶、用戶組、位置等）的權限管理，設定訪問權限及流量管理策略?？膳c第三方基于Radius服務器對接，實時動態(tài)AD域信息同步，組織結構用樹形結構管理，便于管理運維。支持數(shù)字證書管理，保證內(nèi)網(wǎng)數(shù)據(jù)安全。3.4終端漫游系統(tǒng)支持快速漫游，保證用戶在不同區(qū)域內(nèi)移動時，業(yè)務不中斷。3.5應用識別系統(tǒng)支持對接入無線網(wǎng)絡中的用戶訪問部分應用進行管控,提高無線網(wǎng)絡使用利用率和員工工作效率測試用例4.1基礎性能測試1、AP吞吐量測試測試內(nèi)容AP吞吐量測試（2x2MIMO）測試組網(wǎng)1.E3■廠=、L1APWACSwitch*口！PC2

測試步驟.AP通過交換機與WAC連接；配置AP與WAC正常工作。.使PC1關聯(lián)到無線網(wǎng)絡。.使用性能測試軟件工具Chariot測試PC1與PC2之間的吞吐量。.不同變換位置重復第3點，記錄下行吞吐量的測試結果。5.每次測試吞吐時的測試腳本的吞吐量時間是2分鐘。預期結果在相同位置，測試吞吐量情況，越高性能越強。測試結果2、AP零配置測試內(nèi)容檢測AP是否為零配置，能夠滿足快速的運營部署測試拓撲 0PC1二）APWAC Switchnpc2測試步驟1、 清空當前AP的所有配置2、 在AP側通過Console查看AP配置為初始化配置3、 在控制器上配置SSID、認證方式、用戶隔離、SSID對應的802.11協(xié)議

類型4、將AP接入到交換機上，并使其能夠與控制器進行關聯(lián)預期效果AP接入后在控制器界面上自動識別,視為測試成功測試結果3、丟包率測試內(nèi)容檢測終端連接網(wǎng)絡后的網(wǎng)絡丟包率測試拓撲0PC1■ft庚 apWAC 汕心 總rpC2測試步驟1、 按照網(wǎng)絡拓撲圖配置好控制器和AP2、 測試用電腦連接SSID.3、 在制疋區(qū)域開啟長ping包，ping拓撲中網(wǎng)關ip4、 記錄ping包的丟包率和延時預期效果在相同位置，丟包率越小，性能越好測試結果

4、并發(fā)用戶接入測試內(nèi)容檢測單AP最大并發(fā)用戶接入數(shù)測試拓撲^^PC1.—APWAC Switch,PC2測試步驟1、 按照測試拓撲圖配置好AP和控制器。2、 在信號覆蓋范圍內(nèi)使用大量終端接入。預期效果3在相同位置，測試終端接入越多，性能越好測試結果4.2身份認證1、本地認證a)本地密碼測試內(nèi)谷：本地密碼認證測試拓撲：

測試步驟：1、 設置認證策略，采用本地密碼認證；2、 創(chuàng)建測試賬號，添加用戶密碼；3、 測試用戶訪問互聯(lián)網(wǎng)，采用測試賬號認證預期結果：通過測試賬號能夠認證成功，正常上網(wǎng)測試結果：b)用戶名/Mac自動綁定測試內(nèi)谷：用戶名/Mac自動綁定測試拓撲測試步驟：1、 在設備上創(chuàng)建用戶帳號，并開啟“允許首次登錄的用戶自動綁定mac地址"功能；2、 配置設備以確保A用戶訪問外網(wǎng)資源，且訪問成功；3、 用戶B使用與A相同的終端登錄，測試是否能登錄成功。預期結果：用戶B使用A的終端無法關聯(lián)無線測試結果：2、外部服務器認證a)LDAP服務器認證測試內(nèi)谷：LDAP服務器認證測試拓撲：測試步驟：1、 設置策略，配置好LDAP外部認證服務器；2、 新建一個SSID使用這個外部服務器，使用AD域上的用戶登

錄；預期結果：在設備本地沒有保存用戶名密碼的情況下，輸入LDAP服務器中的用戶名/密碼，可以通過認證測試結果:b)Radius服務器認證測試內(nèi)谷：Radius服務器認證測試拓撲:測試步驟：1、 設置策略，己置好Radius外部認證服務器選擇使用windows上的Radius服務器+AD;2、 新建一個SSID使用這個Radius，然后使用這個AD域上的用戶登錄。預期結果：在設備本地沒有保存用戶名密碼的情況下，輸入用戶名/密碼何以通過認證測試結果:3、短信認證測試內(nèi)谷：短信認證測試拓撲：無線網(wǎng)絡覆蓋環(huán)境，短信平臺或短信貓測試步驟：1、 配置短信認證策略，應用于測試用戶；2、 通過智能手機連接無線網(wǎng)絡，訪問外網(wǎng)；3、 獲取短信驗證碼進行認證。預期結果：通過短信收取驗證碼，并認證成功

測試結果：4、二維碼認證測試內(nèi)谷：二維碼認證測試拓撲：測試步驟：配置維碼認證策略，應用于測試用戶；使用智能終端A連接無線網(wǎng)絡獲取認證頁面推送的二維碼；智能終端B使用二維碼掃描軟件進行掃描，點擊鏈接；智能終端A獲取提示，訪問外網(wǎng)；預期結果：通過二維碼認證，并成功訪問外網(wǎng)測試結果：5、微信認證測試內(nèi)谷：微信認證測試拓撲：測試步驟：配置微信認證策略，應用于測試用戶；使用智能終端A打開個人微信賬號，掃描公共賬號二維碼；獲取到微信公共賬號鏈接，點擊關注；智能終端A獲取提示，訪問外網(wǎng).預期結果：通過個認證關注微信主賬號，并成功訪問外網(wǎng)測試結果：

6、內(nèi)置CA證書認證測試內(nèi)谷：CA證書認證測試拓撲:測試步驟：1、 配置CA認證策略，應用于測試用戶；2、 使用測試終端連接測試SSID，導入CA證書3、 訪問外網(wǎng)預期結果：測試用戶需導入CA證書才能訪問外網(wǎng)測試結果:7、802.1X認證自動配置測試內(nèi)谷：802.1X認證的自動配置測試拓撲:測試步驟：1、 酉己置802.1X認證策略2、 用戶接入網(wǎng)絡時先下載802.1X認證自動配置工具3、 用戶接入測試SSID運行802.1X自動配置工具預期結果：測試用戶可使用802.1X自動配置工具配置802.1X認證測試結果:4.3授權管理1、不同角色策略控制測試內(nèi)谷：針對不同終端下發(fā)控制策略

測試拓撲：測試步驟：在無線控制器上配置2個測試SSID一個進行明文的Portal認證，一個進行WPA2加密認證在無線控制器上針對不同分組的移動終端定義不同的策略客戶認證后接入網(wǎng)絡。預期結果：可以在辦公時間針對訪客的終端進行控制，只允許訪問外網(wǎng)資源。無論員工還是訪客，智能終端如果采用Portal認證的SSID接入則只允許訪問外網(wǎng)而不允許訪問內(nèi)網(wǎng)。如果需要訪問內(nèi)網(wǎng)的敏感資料則通過WPA2認證的SSID接入進行訪問。部分員工帳戶只允許在特定區(qū)域的AP內(nèi)接入，在公眾區(qū)域的AP覆蓋區(qū)即使帳戶信息正確，但接入網(wǎng)絡后無法進行任何訪問權限。測試結果：2、不同用戶的訪問控制策略測試內(nèi)谷：針對不同用戶的訪問控制策略測試拓撲：測試步驟：1、 無線控制器可以訪問200.200.0.202、 新建一個訪問控制策略，讓該用戶無法發(fā)起到200.200.0.20；

3、 修改策略為允許訪問；預期結果：1、 新建成功，用戶無法訪問200.200.0.20；2、 修改成功，用戶可以訪問200.200.0.20；測試結果：針對不同用戶的流量控制策略測試拓撲：測試步驟：1、 配置好設備，用戶連接可正常訪問外網(wǎng)；2、 新建個流量控制策略，設定上下行流量限制；3、 該用戶訪問外網(wǎng)查看訪問速率；預期結果：下行限制后，訪問速率無法超過該限制速率；測試結果：4.4、漫游漫游功能測試測試內(nèi)谷快速漫游

測試拓撲1M丄EBME1WAC Dl^ SwitchAP1 AP20 ?乞sta sta測試步驟配置好設備，用戶關聯(lián)無線，可正常訪問外網(wǎng)；在PCcmd界面中輸入Ping-t”STA從AP1移動到AP2接入；預期結果Ping包不掉或僅僅丟1~2個包，不影響正常業(yè)務使用。