中国电信WLAN热点接入设备测试方案集中控制器AC

中国电信集中控制器AC设备 测试方案 厂家 型号 硬件版本 软件版本 中国电信集团公司 2010年3月 II 目 录 目 录 . II 前 言 . IV 1. 范围. 5 2. 规范性引用文件 . 5 3. 缩略语. 6 4. 测试条件 . 6 4.1. 测试设备 . 6 4.2. 测试软件 . 7 4.3. 测试组网 . 8 4.4. 测试说明 . 9 5. 物理接口测试 . 9 5.1. AC接口测试 . 9 5.1.1. LAN接口测试. 9 6. 基本功能测试 . 10 6.1. AC基本功能测试 . 10 6.1.1. AP同时支持集中和本地转发能力测试 . 10 6.1.2. 与NTP服务器时钟同步功能测试 . 11 6.1.3. 防ARP欺骗功能测试 . 12 6.1.4. 基于SSID的用户限速测试. 13 6.2. 二层功能测试 . 15 6.2.1. VLAN Trunk功能测试 . 15 6.2.2. 基于AP的VLAN支持能力测试 . 16 6.2.3. QinQ功能测试 . 17 6.2.4. 端口镜像功能测试 . 18 6.2.5. 端口聚合功能测试 . 19 6.2.6. MSTP防环路功能测试 . 20 6.2.7. IGMP Snooping功能测试 . 22 6.3. 三层功能测试 . 23 6.3.1. DHCPv4/DHCPv6DHCPv6方式Server . 23 6.3.2. AP跨IPv6网络发现AC并立建隧道 . 24 6.3.3. DHCPv4 Server分配地址能力 . 25 7. AC安全功能测试 . 27 7.1. 基本安全能力测试 . 27 7.1.1. 静态黑名单测试 . 27 7.1.2. 访问控制ACL功能测试 . 27 7.2. 用户侧二层隔离测试 . 29 7.2.1. 单AC多AP下二层隔离单播/广播 . 29 7.2.2. 单AC多AP下二层隔离组播 . 29 7.3. 攻击防范测试 . 30 7.3.1. 防无线泛洪攻击Flooding Attack . 30 III 7.3.2. 防仿冒攻击Spoof Attack . 31 8. 性能测试 . 32 8.1. 转发性能测试 . 32 8.1.1. 单端口下行吞吐量测试 . 32 8.1.2. 单端口下行丢包率测试 . 33 8.1.3. 单端口上行吞吐量测试 . 34 8.1.4. 单端口上行丢包率测试 . 35 8.1.5. 单板10GE口下行吞吐量测试 . 37 8.1.6. 单板10GE口下行丢包率测试 . 38 8.1.7. 单板10GE口上行吞吐量测试 . 39 8.1.8. 单板10GE口上行丢包率测试 . 40 8.2. 其它性能测试 . 41 8.2.1. 基于SSID的用户限速测试. 41 8.2.2. MAC地址学习速度测试 . 42 8.2.3. MAC地址容量测试 . 43 8.2.4. VLAN数量测试 . 44 9. 可靠性测试 . 45 9.1.1. 主控板热插拔功能测试 . 45 9.1.2. 接口板热插拔功能测试 . 46 10. 供电测试 . 47 10.1.1. 交流供电测试. 47 10.1.2. 直流供电测试. 48 10.1.3. 交流双电源冗余供电测试 . 49 10.1.4. 直流双电源冗余供电测试 . 50 11. 节能功能测试 . 52 11.1.1. 定期关断指定AP射频口功能 . 52 11.1.2. AC定期关断指定SSID功能 . 52 IV 前 言 本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求根据中国电信在热点地区开展WLAN业务的实际需要而制定。 本规范用于配合中国电信WLAN热点接入设备技术要求V3.0测试。 本规范由中国电信集团公司技术部组织制定上海研究院起草。 5 1. 范围 本规范规定了集中控制型ACAP架构中的AC设备的测试条件、测试要求和测试内容等提出了集中控制器AC设备的功能、安全、性能、管理和维护等的测试要求。 本规范适用于中国电信部署在公共热点地区集中控制型ACAP架构中的AC设备的测试集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。 2. 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注有日期的引用文件其随后所有的修改单不包括勘误的内容或修订版均不适用于本标准然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件其最新版本适用于本标准。 YD/T 965-1998 电信终端设备的安全要求和试验方法 YD/T 1312.2-2004 无线通信设备电磁兼容性要求和测量方法第二部分宽带无线电设备 ITU-T Y.1291 分组网络支持QoS的结构框架 IEEE 802.1Q 虚拟桥接局域网 IEEE 802.1ad 提供商网桥 IEEE 802.3 CSMA/CD接入方式和物理层规范 IEEE 802.11 信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分无线局域网媒质接入控制层MAC和物理层 IEEE 802.11a 5GHz频段高速物理层 IEEE 802.11b 2.4GHz频段高速物理层扩展 IEEE 802.11g 2.4GHz频段更高速物理层扩展 IEEE 802.11n 基于MIMO的高吞吐量改进 6 RFC1157 简单网络管理协议SNMP RFC2011 对使用SNMPv2互联网协议的管理信息库SNMPv2 RFC2131 动态主机配置协议DHCP RFC2236 互联网组管理协议IGMPV2 RFC3046 DHCP中继代理信息选项 RFC3315 用于IPv6的动态主机配置协议DHCPv6 RFC3376 组播管理协议IGMPV3 RFC3509 组播侦听者发现MLDV1 RFC3810 组播侦听者发现MLDV2 3. 缩略语 AC AP Controller AP控制器或称“集中控制器” AP Access Point 无线接入点 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 DNS Domain Name Server 域名服务器 IP Internet Protocol 互联网协议 MAC Media Access Control 媒体访问控制 NTP Network Time Protocol 网络时间协议 QoS Quality of Service 服务质量 SNMP Simple Network Management Protocol 简单网络管理协议 TOS Type of Service 服务类型 WLAN Wireless LAN 无线局域网 4. 测试条件 4.1. 测试设备 仪器名称 数量 设备落实 用途 7 VeriWave安装有WaveDynamix软件 1台 无线用户终端仿真 TestCenter/TestCenter 1台 用于测试设备性能 交换机 必须同时支持100M电口1000M电口1000M光口10GE光口 23台 能够支持二层交换、三层交换、DHCP Server、远程供电、QinQ等功能 台式机 多台 安装各种服务程序同时作为测试设备或服务器使用 便携电脑 多台 能够使用无线网卡作为无线客户端 DHCP服务器 1台 用于测试时为终端分配地址 NTP服务器 Win2003 Server 1台 用于向被测设备同步网络时间 4.2. 测试软件 软件名称 数量 软件落实 用途 IxChariot 1套 用于WLAN网络的性能测试 Chariot服务器软件一套Chariot客户端软件需具有10台以上终端的安装许可 DNS Server 1个 用于集中控制型轻量级AP系统的跨三层网络链接测试 Airmagnet 或Airopeek 1套 无线空口抓包 Ethereal 1套 有线抓包软件用于报文合法性测试 Ping Tester Professional 1套 快速ping包软件用于快速检测网络状态 VLC 1套 组播视频播放软件 8 4.3. 测试组网 图1测试组网图 其中Cisco6509位于公网其下挂一台11i认证服务器与测试所用的DNS合用同一台服务器、AS认证服务器、NTP服务器六台厂家AC设备用于AC备份切换测试。 9 4.4. 测试说明 在本测试方案中所有设备的配置原则上应通过AC管理界面配置在无法通过AC管理界面配置前提下允许使用命令行方式配置但在测试结果中必须注明。 送测设备应可同时配置4个业务SSID其中 业务SSID1缺省配置为“ChinaNet”并配置为明文接入缺省开启2层隔离 在本测试方案中未明确说明的测试用例中仅需要对缺省的SSID1“ChinaNet”进行测试其他SSID一般无需测试。 5. 物理接口测试 5.1. AC接口测试 5.1.1. LAN接口测试 项目AC LAN接口测试 测试目的测试AC设备支持100M/GE/10GE以太网接口功能 测试工具无 测试类型必须 测试配置 1、在接入交换机和AC上配置VLAN1000接入交换机和AC相连的接口、AC和接入交换机相连的接口允许VLAN 1000通过 2、在AC的VLAN 1000对应三层接口上配置接口IP地址为192.168.1.1/24 3、在接入交换机的VLAN 1000对应三层接口上配置接口IP地址为192.168.1.2/24。 测试组网图 测试过程 1、 在AC上观察和接入交换机相连的端口状态并在AC上ping 接入交换机的接口地址192.168.1.2 2、若AC设备支持1000M电接口更换AC和接入交换机互连的端口为1000M电口重复步骤1进行测试 AC LAN Switch 10 3、若AC设备支持1000M光接口更换AC和接入交换机互连的端口为1000M光口重复步骤1进行测试 4、若AC设备支持10GE接口更换AC和接入交换机互连的端口为10GE端口重复步骤1进行测试。 应达到的要求、指标和预期结果 1、 步骤1AC的LAN接口状态为up端口协商的速率为100M从AC上可以ping通192.168.1.2 2、 步骤2AC的LAN接口状态为up端口协商的速率为GE从AC上可以ping通192.168.1.2 3、 步骤3AC的LAN接口状态为up端口协商的速率为GE从AC上可以ping通192.168.1.2 4、 步骤4AC的LAN接口状态为up端口协商的速率为10GE从AC上可以ping通192.168.1.2。 测试说明 1、 实际测试的接口类型根据被测AC所支持的接口类型而定。 测试结果 6. 基本功能测试 6.1. AC基本功能测试 6.1.1. AP同时支持集中和本地转发能力测试 项目 AC基本功能测试 测试目的AP基于SSID同时支持集中转发和本地转发 测试工具Ethereal抓包软件 测试类型必须 测试配置 1、 按照测试组网图正确连接AC、LAN Switch、AP、DNS Server以及PC等设备 2、 在AC上配置AP的相关信息使得AP能成功注册到AC 3、 配置两个明文WLAN服务SSID分别为“ChinaNet-jz”和“ChinaNet-bd” 并在AP的空口上应用。其中“ChinaNet-jz”为集中转发模式“ChinaNet-bd”为本地转发模式 4、 在交换机上进行端口镜像Port1为镜像端口Port2为监控端口。 测试组网图 11 测试过程 1、 STA1选择接入“ChinaNet-jz”无线网络STA2选择接入“ChinaNet-bd”无线网络 2、 STA1、STA2同时ping公网DNS服务器 3、 PC在交换机Port1进行抓包。 应达到的要求、指标和预期结果 1、 步骤2STA1、STA2都可以ping通公网DNS服务器 2、 步骤3PC无法抓到STA1的ICMP报文但能抓STA2的ICMP报文和隧道报文。 测试说明 保存抓包结果 测试结果 6.1.2. 与NTP服务器时钟同步功能测试 项目AC基本功能测试 测试目的AP和AC支持时钟同步功能确保AP和AC与NTP服务器时钟同步 测试工具无 测试类型必须 测试配置 1、 按照测试组网图将AC、AP、NTP Server与交换机进行连接 2、 在AC上配置AP的相关信息使AP能成功注册到AC上。 测试组网图 VLAN120 VLAN100 Port2 Port1 STA1 AP LAN Switch AC PC BRAS STA2 AP LAN Switch AC NTP Server 12 测试过程 1、 记录当前NTP服务器、AC和AP的日期、时间 2、 手工修改NTP服务器的日期和时间为2000年12点零5分 3、 经过2分钟后观察AC、AP的时间变化 4、 再将NTP服务器的日期和时间恢复到当前日期和时间 5、 经过2分钟后观察AC、AP的时间变化。 应达到的要求、指标和预期结果 1步骤3AP、AC的时间与NTP服务器时间保持一致即2000年12点零5分 2步骤5AP、AC的时间与NTP服务器时间保持一致。 测试说明 1、 为缩短测试时间需要在AC上修改NTP时间更新周期为10s 测试结果 序号 操作内容 NTP服务器 AC AP 1 测试前时间 2 手工改NTP日期和时间 2000年12点零5分 3 手工恢复将NTP恢复回当前日期和时间 6.1.3. 防ARP欺骗功能测试 项目 AC基本功能测试 测试目的测试AC支持防ARP欺骗功能 测试工具无 测试类型必须 测试配置 1、 在AC上配置AP的相关信息使AP能成功注册到AC上 2、 配置一个明文WLAN服务SSID为“ChinaNet” 并在AP的空口上应用 3、 关闭AC上的DHCP Snooping和防ARP欺骗的功能。 测试组网图 13 测试过程 1、 STA选择“ChinaNet”接入无线网络自动从DHCP服务器获得公网IP地址 2、 STA ping公网DNS服务器 3、 将STA的IP地址手动配置为静态的同网段其他地址重新接入网络 4、 STA ping公网DNS服务器 5、 开启AC上隔的DHCP Snooping和防ARP欺骗攻击的功能 6、 清空STA的ARP表 7、 STA ping公网DNS服务器。 应达到的要求、指标和预期结果 1、 步骤2STA可以ping通公网DNS服务器 2、 步骤4STA可以ping通公网DNS服务器 3、 步骤7STA无法ping通公网DNS服务器。 测试说明 测试结果 6.1.4. 基于SSID的用户限速测试 项目WLAN AC功能测试 测试目的基于SSID对每个用户限速 测试工具VeriWaveWaveDynamix软件 测试类型必须 STA AC LAN Switch AP DNS Server 14 测试配置 1、 在AC上配置AP的相关信息使AP能成功注册到AC上 2、 配置二个明文WLAN服务SSID为“ChinaNet”和“ChinaNet1”并在AP的空口上应用 3、 配置“ChinaNet” SSID的用户速率上行、下行分别限制为500Kbps“ChinaNet1”SSID的用户速率上行、下行分别限制为1M bps。 测试组网图 测试过程 1、 在VeriWave上模拟5个无线终端选择接入“ChinaNet”再模拟5个无线终端选择接入“ChinaNet1” 2、 在VeriWave上构造到每个无线终端的数据流每条数据流2Mbps报文长度为1518字节发送下行流量经AC到AP方向观察VeriWave无线接口收包情况 3、 在VeriWave上构造从每个.