網(wǎng)絡(luò)系統(tǒng)測試方案

江西電信生產(chǎn)指揮調(diào)度中心大樓網(wǎng)絡(luò)系統(tǒng)測試方案2010年11月建設(shè)單位： 江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦承建單位：江西電信信息產(chǎn)業(yè)目錄TOC\o"1-3"\u一、概述 3二、硬件驗收測試 4互換機、AC硬件信息 4設(shè)備運行狀態(tài) 4三、系統(tǒng)驗收測試 5網(wǎng)絡(luò)拓撲測試 5AP設(shè)備（AP為零配置，由AC統(tǒng)一治理） 5路由發(fā)布與接收 6病毒端口過濾測試 6telnet平安性測試 7口令字串的加密 9操縱口和遠程登錄口的空閑超時斷線設(shè)置 9互換機、AC命名測試 10四、工程文檔驗收 11一、概述江西電信本系統(tǒng)為江西電信生產(chǎn)指揮調(diào)度中心大樓智能化項目，省公司新大樓位于二長樓隔壁，共8層，整體架構(gòu)呈回字形。每層樓共有2個機房用于寄存相關(guān)數(shù)據(jù)通信及其他設(shè)備，外網(wǎng)部份區(qū)域采納EPON技術(shù)。內(nèi)外網(wǎng)物理隔離，且均為單核心設(shè)計，網(wǎng)絡(luò)采納“扁平化，每層樓匯聚至核心”的設(shè)計思想。內(nèi)網(wǎng)采納一臺華為S9312作為內(nèi)網(wǎng)核心互換機，S3352和S2352別離作為內(nèi)網(wǎng)的接入互換機。外網(wǎng)采納一臺H3CS7610作為外網(wǎng)核心互換機，S3652和S3552別離作為外網(wǎng)的接入互換機。其中，在S7610上，安裝有H3C無線操縱器業(yè)務(wù)板卡（AC），無線中的AP采納POE供電方式，統(tǒng)一由AC進行集中治理；二、硬件驗收測試互換機、AC硬件信息驗收內(nèi)容驗收要求設(shè)備名稱設(shè)備驗收結(jié)果板卡外觀設(shè)備和板卡數(shù)量和型號應(yīng)準(zhǔn)確無誤，各種標(biāo)示牌完整，設(shè)備板卡外觀無損傷。硬件和版本信息執(zhí)行displaydevice、displayversion命令，查看交換機信息、槽位、序列號信息，檢查模塊及端口是否按合同配置。備注：與設(shè)備驗貨清單進行核對江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：設(shè)備運行狀態(tài)驗收內(nèi)容驗收要求設(shè)備名稱設(shè)備驗收結(jié)果運行狀態(tài)執(zhí)行displaylog，察看是否存在與硬件相關(guān)的異常告警信息。備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：三、系統(tǒng)驗收測試網(wǎng)絡(luò)拓撲測試驗收項目網(wǎng)絡(luò)拓撲結(jié)構(gòu)測試驗收目的網(wǎng)絡(luò)流量的變化以及流量分布合理驗收配置檢查設(shè)備的物理連接是否與設(shè)計拓樸相符，如果不符，分別列出實際優(yōu)化變更部分，并評估拓樸變更部分是否更加符合實際需求。驗收描述設(shè)備物理連接與設(shè)計拓樸相符（后附設(shè)計拓樸、實際拓樸）拓樸優(yōu)化部分：______________________________________________________________________________________________________________驗收結(jié)果通過（設(shè)計拓樸與實際拓樸相符）通過（設(shè)計拓樸與實際拓樸不符，變更部分更加符合實際需求）不通過（設(shè)計拓樸與實際拓樸不符，變更部分不符合實際需求）備注：設(shè)計拓撲見設(shè)計院設(shè)計文檔，實際拓撲見各地市實施方案江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：AP設(shè)備（AP為零配置，由AC統(tǒng)一治理）檢查內(nèi)容檢查方法檢查結(jié)果說明1.抽樣檢查AP設(shè)備信號覆蓋效果抽樣點信號強度不低于-75dBm。關(guān)聯(lián)JXTELE-WIFI服務(wù)是否正常、迅速。NetStumbler軟件測試WLAN覆蓋區(qū)域內(nèi)信號強度。詳細標(biāo)注抽檢AP設(shè)備的物理MAC地點、信號強度讀數(shù)等。記錄到2、抽樣測試地點及結(jié)果中2.抽樣測試地點及結(jié)果測試區(qū)域Signal信號強度（dBm）SNR信噪比（dB）吞吐量平均值（Mbps）ping包平均時延（1400bytes）（ms）FTP下載速率（KB/S）VOD點播測速（Mbps）STA-網(wǎng)關(guān)STA-DNS結(jié)果：備注：與設(shè)備驗貨清單進行核對江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：路由發(fā)布與接收驗收項目路由發(fā)布與接收驗收目的驗收設(shè)備內(nèi)外網(wǎng)路由發(fā)布與接收是否正常。驗收配置進入交換機特權(quán)模式，執(zhí)行displayiprouting-table，displayipbgp，displayospfpeer檢測核心交換機的路由表并和網(wǎng)絡(luò)拓撲結(jié)構(gòu)比較。驗收描述顯示路由表，與實際相符；驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：病毒端口過濾測試驗收項目病毒端口過濾驗收目的封掉相關(guān)的已知病毒的端口驗收配置在核心交換機出口端口上，配置以下存取訪問列表access-list199denyudpanyanyeq1433access-list199denyudpanyanyeq1434access-list199denytcpanyanyeq135access-list199denyudpanyanyeq135access-list199denyudpanyanyeqnetbios-nsaccess-list199denyudpanyanyeqnetbios-dgmaccess-list199denytcpanyanyeq139access-list199denyudpanyanyeqnetbios-ssaccess-list199denytcpanyanyeq445access-list199denyudpanyanyeq445access-list199denytcpanyanyeq593access-list199denyudpanyanyeq593access-list199denytcpanyanyeq4444access-list199denytcpanyanyeq5554access-list199denytcpanyanyeq9996access-list199permitipanyanyinterfacePOSx/yipaccess-group199in驗收描述有相關(guān)的防蠕蟲震蕩波等病毒的配置驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：telnet平安性測試驗收項目telnet安全認證測試驗收目的對登陸用戶地址進行有效限制驗收配置在核心交換機上執(zhí)行命令displaycur，Access-list6permitUser-interfacevty04Access-class6in驗收描述有相關(guān)的訪問列表配置驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：

口令字串的加密驗收項目對口令字串的加密驗收目的驗收核心交換機和接入交換機對口令字串的加密。驗收配置displaycur檢測核心路由的配置相應(yīng)的用戶名口令字串已經(jīng)加密不可讀驗收描述設(shè)置了口令字串的加密驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：操縱口和遠程登錄口的空閑超時斷線設(shè)置驗收項目控制口和遠程登錄口的空閑超時斷線設(shè)置驗收目的驗收核心交換機控制口和遠程登錄口的空閑超時斷線設(shè)置，防止非法用戶多次嘗試登陸驗收配置登錄進入核心交換機然后在客戶端未作anti-idle的狀態(tài)下不作任何操作，并保持一段時間。驗收描述超過一定時間（一般設(shè)置為3分鐘）后，telnet進程會被自動斷開。驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：

互換機、AC命名測試驗收項目鏈路命名測試驗收目的能通過端口的描述清晰的端口用途驗收配置Displaycur顯示主要端口描述驗收描述端口描述與規(guī)范要求一致驗收結(jié)果□通過□不通過□測試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：四、工程文檔驗收序號文檔名稱驗收結(jié)果備注