资源描述
1 基本功能测试1.1. IPSec 隧道建立测试编号：1.1.1测试项目：加密和哈希算法测试分项：无测试目的：测试安全网关对加密和哈希算法的支持测试权重：XXXXX测试条件：各种加密和H ASH算法，包括：3DES, AES, and MD5, SHA1 等.IKE协商-1 - HMAC-SHA1-96 3DES-CBC HMAC-SHA1-96, DHGroup 22 - HMAC-SHA1-96 AES-CBC-128 HMAC-SHA1-96, DHGroup 23 - HMAC-MD5-96 AES-CBC-128 HMAC-MD5, DHGroup 24 - AES-XCBC-MAC-96 AES-CBC-128 AES-CBC-12 8, DHGroup 2ESP协商：1 - HMAC-SHA1-96 3DES-CBC-1, DH Group 22 - HMAC-SHA1-96 AES-CBC-12 8, DH Group 23 - HMAC-MD5-96 AES-CBC-12 8, DH Group 24 - AES-XCBC-MAC-96 AES-CBC-12 8, DH Group 25 - HMAC-SHA1-96 NULL, DH Group 26 - HMAC-MD5-96 NULL, DH Group 27 - AES-XCBC-MAC-96 NULL, DH Group 2附加测试验证RFC4434 AES-XCBC测试步骤：（1）配置安全网关IKE Policy的支持所有的IKE加密和哈希算法;（2）配置安全网关IPsec Policy支持所有的ESP加密和哈希算法；（3）配置TD Femto基站采用其中一种加密和哈希算法；（4）重复上个步骤，更换其他的加密和哈希算法。预期结果：（1）Femtocell可以成功的采用多种加密和哈希算法协商建立IPsec隧道;测试编号：1.1.2测试项目：IPSec VPN -uh Combined Device and HPM Authentication证书和EAP-AKA认证鉴权测试分项：无测试目的：验证被测设备是否可以通过3GPP TS 33.320证书和EAP-AKA认证鉴权完成Iuh联合设备和HPM认证过程测试权重：XXXXX测试条件：1. 配置Femtocell支持使用证书和EAP-AKA方式建立IKEv2/IPSec隧道2. 安全网关配置采用证书和EAP-AKA方式建立IKEv2/IPSec隧道AAA服务器配置支持EAP-AKA鉴权认证测试步骤：1. Femtocell装载证书用于和安全网关做证书认证2. 安全网关下载证书用于femtocell的证书认证3. 激活Femotell建立IPsec隧道4. 验证安全网关和femtocell是否采用证书认证注意：在这个测试用例中，安全网关可以通过证书或PSK认证，然而，TS33.320中指 出Femtocell和安全网关之间使用证书认证Femtocell请求EAP-AKA鉴权并且安全网关支持Multiple_Auth多种认证 的EAP-AKA 鉴权。预期结果：Femtocell采用证书方式建立隧道，通过RADIUS采用EAP-AKA去鉴权1.2密钥重协商（Rekey）测试编号：1.2.1测试项目：IKE和IPSec Re-key测试分项：无测试目的：测试Femtocell和安全网关之间支持IKE和IPSec的ReKey测试权重：XXXXX测试条件：（1）Femtocell和安全网关正常工作（2）Femtocell和安全网关建立IPSec隧道(3) 配置Femtocell的IKE使用期=10分钟，IPSec使用期=3分钟测试步骤：(1) 在 Femtocell 配置发起 IKE Rekey(2) 在 Femtocell 配置发起 IPSec Rekey(3) 在安全网关配置发起IKE Rekey(4) 在安全网关配置发起IPSec Rekey预期结果：(1) Femtocell和安全网关观察到IKE Rekey成功，IKE使用期重新计数(2) Femtocell和安全网关观察到IPSec Rekey成功，IKE使用期重新计数(3) Femtocell和安全网关观察到IKE Rekey成功,IPSec使用期重新计数(4) Femtocell和安全网关观察到IPSec Rekey成功,IPSec使用期重新计数1.3 对端(AP )离线检测测试编号：1.3.1测试项目：Femtocell和安全网关对方死亡检测(Dead Peer Detection)测试分项：无测试目的：验证Femtocell AP和安全网关能检测到对方可用性测试权重：XXXXX测试条件：1. Femtocell和安全网关正常工作2Femtocell和安全网关建立IPSec隧道测试步骤：1. 在Femtocell和安全网关上配置DPD对方死亡检测2. 断开Femtocell和安全网关的网络连接预期结果：断开网络前，观察到Femtocell和安全网关之间的DPD数据包 断开网络后，安全网关清除与Femtocell建立的IPSec会话测试编号：1.3.2测试项目：DPD对方死亡检测没有响应测试分项：无测试目的：验证安全网关支持DPD并且在DPD没有响应的情况下断开IPsec隧道测试权重：XXXXX测试条件：1.在Femtocell和安全网关上配置DPD对方死亡检测2断开Femtocell和安全网关的网络连接测试步骤：1. 在Femtocell和安全网关上配置DPD对方死亡检测2. 将 Femtocell 放在 NAT后断开Femtocell和安全网关的网络连接预期结果：1.断开网络前，观察到Femtocell和安全网关之间的DPD数据包2断开网络后，安全网关清除与Femtocell建立的IPSec会话1.4 IP 地址分配测试编号：1.4.1测试项目：IP地址池分配测试分项：无测试目的：验证安全网关可以为远端设备分配地址池测试权重：XXXXX测试条件：1. Femtocell工作正常2. 安全网关工作正常测试步骤：1 在安全网关上配置IP地址池2 Femtocell 建立 IPSec 隧道3 观察安全网关为该 Femtocell从IP 地址池中分配一个IP 地址预期结果：安全网关从配置的IP地址池中顺序的分配IP地址给femtocello1.5 NAT 功能测试项目：IPSec VPN -NAT-T测试分项：无测试目的：验证被测设备支持NAT穿越测试权重：XXXXX测试条件：1. Femtocell工作正常2. 安全网关工作正常测试步骤：1， Femtocell 放在 NAT 下2, 建立IPSec隧道预期结果：安全网关检测到NAT并且成功建立IPSecVPN隧道。1.6 双机主备导换测试编号：161测试项目：高可用性测试分项：无测试目的：验证被测设备支持主动/待机(Active/Standby)模式的运作与亚秒级故障切换能力测试权重：XXXXX测试条件：1, 安全网关配置HA2, 利用测试仪表建立隧道测试步骤：1. 断开主用侧的网线。2. 重新连接主用侧网线。3. 断开备用端的网线4. 重新连接备用侧网线预期结果：不会影响正常业务1.7 用户数据吞吐容量测试项目：用户数据吞吐容量测试分项：无测试目的：测试被测设备对用户数据处理的吞吐量测试权重：XXXXX测试条件：1, 安全网关工作正常2, 具备相应测试设备和手段测试步骤：利用仪表测试安全网关的数据吞吐量1. 利用测试仪表产生用户数据流量，比如HTTP2. 监视安全网关的CPU的使用情况预期结果：测量加密的用户数据吞吐容量和CPU占用率期望的结果：300 Mb/s HTTP 10% CPU1.8IPSec 隧道建立&释放率测试编号：1.8.1测试项目：IPsec会话快速建立速度测试分项：无测试目的：测量被测设备建立IPsec会话连接的速率。最小要求-400连接每秒测试权重：XXXXX测试条件：1, 安全网关工作正常2, 具备相应测试设备和手段测试步骤：利用测试仪表测量安全网关IPSec建立释放的速率。1. 使用测试仪表建立IPSec隧道2. 测量安全网关建立IPSec隧道的速率预期结果：预期建立速率：400个连接/秒测试项目：测试IPsec会话释放的速率测试分项：无测试目的：测量IPsec隧道连接释放的速率。最小要求-400连接每秒测试权重：XXXXX测试条件：1. 安全网关工作正常2. 具备相应测试设备和手段测试步骤：1. 使用测试仪表释放建立的IPsec隧道2. 测量SeGW 释放的速率预期结果：预期建立速率：400个连接/秒1.9 支持IPSec隧道并发数测试编号：1.9.1测试项目：支持IPsec隧道的并发数测试分项：无测试目的：测量被测设备同一时刻支持的最大IPSec并发数目。最小要求200,000个并发隧 道测试权重：XXXXX测试条件：1, 安全网关工作正常2, 具备相应测试设备和手段测试步骤：利用测试仪表测试SeGW IPSec隧道并发上限。预期结果：预期的结果：400 / s
展开阅读全文