无线测试方案文档格式.docx

无线测试方案文档格式.docx

《无线测试方案文档格式.docx》由会员分享，可在线阅读，更多相关《无线测试方案文档格式.docx（15页珍藏版）》请在冰点文库上搜索。

主要内容或重大修改

一、概述

本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。

二、测试环境

设备信息

序列

厂家

产品名称

版本/型号

用途

1

WAC-3100

无线控制器

2

AP-260

接入点

3

AP-240

测试要求

1、所有产品必须在同一测试环境条件下进行，以实际环境为标准。

2、所测试主要产品WAC和AP必须是各厂商相近档次设备。

3、测试位置：

仟吉办公大楼现场，WAC及AP的安装位置均相同。

测试组网

1、要求

（1）AP测试时放置位置有较大空间（两个AP距离为15米或以上）；

（2）AC能接通模拟测试服务器（如AD域服务器）或其它模拟测试设备，并提供正常网络连接；

（3）测试点时需经过玻璃墙、砖墙等环境，以实际环境为准。

2、组网示意图：

根据具体实际测试内容调整结构。

三、测试内容

基础性能

无线接入点设备支持同时工作在5GHz双频段，且支持单频段300Mbps的理论传输速率，基础性能测试包括AP吞吐率测试，AP零配置，接入用户网络使用丢包率和延时，并发用户接入等项目。

认证与加密

除传统的无线认证方式（WEP、WPA-PSK/WPA2-PSK、WPA/WPA2）之外，系统应支持多种认证方式：

Portal、、短信认证、二维码认证、微信认证和与LDAP，Radius,域等第三方服务器结合认证等，实现对用户的灵活认证和数据传输安全。

授权管理

系统应能灵活的支持对不同对象（用户、用户组、位置等）的权限管理，设定访问权限及流量管理策略。

可与第三方基于Radius服务器对接，实时动态AD域信息同步，组织结构用树形结构管理，便于管理运维。

支持数字证书管理，保证内网数据安全。

终端漫游

系统支持快速漫游，保证用户在不同区域内移动时，业务不中断。

应用识别

系统支持对接入无线网络中的用户访问部分应用进行管控,提高无线网络使用利用率和员工工作效率

测试用例

基础性能测试

1、AP吞吐量测试

AP吞吐量测试（2×

2MIMO）

测试步骤

1．AP通过交换机与WAC连接；

配置AP与WAC正常工作。

2．使PC1关联到无线网络。

3．使用性能测试软件工具Chariot测试PC1与PC2之间的吞吐量。

4．不同变换位置重复第3点，记录下行吞吐量的测试结果。

5．每次测试吞吐时的测试脚本的吞吐量时间是2分钟。

预期结果

在相同位置，测试吞吐量情况，越高性能越强。

2、AP零配置

检测AP是否为零配置，能够满足快速的运营部署

测试拓扑

1、清空当前AP的所有配置

2、在AP侧通过Console查看AP配置为初始化配置

3、在控制器上配置SSID、认证方式、用户隔离、SSID对应的协议类型

4、将AP接入到交换机上，并使其能够与控制器进行关联

预期效果

AP接入后在控制器界面上自动识别,视为测试成功

3、丢包率

检测终端连接网络后的网络丢包率

1、按照网络拓扑图配置好控制器和AP

2、测试用电脑连接SSID.

3、在制定区域开启长ping包，ping拓扑中网关ip

4、记录ping包的丢包率和延时

在相同位置，丢包率越小，性能越好

4、并发用户接入

检测单AP最大并发用户接入数

1、按照测试拓扑图配置好AP和控制器。

2、在信号覆盖范围内使用大量终端接入。

3、在相同位置，测试终端接入越多，性能越好

身份认证

1、本地认证

a）本地密码

测试内容：

本地密码认证

测试拓扑：

测试步骤：

1、设置认证策略，采用本地密码认证；

2、创建测试账号，添加用户密码；

3、测试用户访问互联网，采用测试账号认证

预期结果：

通过测试账号能够认证成功，正常上网

测试结果：

b）用户名/Mac自动绑定

用户名/Mac自动绑定

1、在设备上创建用户帐号，并开启“允许首次登录的用户自动绑定mac地址”功能；

2、配置设备以确保A用户访问外网资源，且访问成功；

3、用户B使用与A相同的终端登录，测试是否能登录成功。

用户B使用A的终端无法关联无线

2、外部服务器认证

a）LDAP服务器认证

LDAP服务器认证

1、设置策略，配置好LDAP外部认证服务器；

2、新建一个SSID使用这个外部服务器，使用AD域上的用户登录；

在设备本地没有保存用户名密码的情况下，输入LDAP服务器中的用户名/密码，可以通过认证

b）Radius服务器认证

Radius服务器认证

1、设置策略，配置好Radius外部认证服务器，选择使用windows上的Radius服务器+AD；

2、新建一个SSID使用这个Radius，然后使用这个AD域上的用户登录。

在设备本地没有保存用户名密码的情况下，输入用户名/密码，可以通过认证

3、短信认证

短信认证

无线网络覆盖环境，短信平台或短信猫

1、配置短信认证策略，应用于测试用户；

2、通过智能手机连接无线网络，访问外网；

3、获取短信验证码进行认证。

通过短信收取验证码，并认证成功

4、二维码认证

二维码认证

1.配置二维码认证策略，应用于测试用户；

2.使用智能终端A连接无线网络，获取认证页面推送的二维码；

3.智能终端B使用二维码扫描软件进行扫描，点击链接；

4.智能终端A获取提示，访问外网；

通过二维码认证，并成功访问外网

5、微信认证

微信认证

1.配置微信认证策略,应用于测试用户;

2.使用智能终端A打开个人微信账号,扫描公共账号二维码;

3.获取到微信公共账号链接,点击关注;

4.智能终端A获取提示,访问外网.

通过个认证关注微信主账号，并成功访问外网

6、内置CA证书认证

CA证书认证

1、配置CA认证策略，应用于测试用户；

2、使用测试终端连接测试SSID，导入CA证书

3、访问外网

测试用户需导入CA证书才能访问外网

7、认证自动配置

认证的自动配置

1、配置认证策略

2、用户接入网络时先下载认证自动配置工具

3、用户接入测试SSID运行自动配置工具

测试用户可使用自动配置工具配置认证

1、不同角色策略控制

针对不同终端下发控制策略

1.在无线控制器上配置2个测试SSID，一个进行明文的Portal认证，一个进行WPA2加密认证

2.在无线控制器上针对不同分组的移动终端定义不同的策略

3.客户认证后接入网络。

1.可以在办公时间针对访客的终端进行控制，只允许访问外网资源。

2.无论员工还是访客，智能终端如果采用Portal认证的SSID接入则只允许访问外网而不允许访问内网。

如果需要访问内网的敏感资料则通过WPA2认证的SSID接入进行访问。

3.部分员工帐户只允许在特定区域的AP内接入，在公众区域的AP覆盖区即使帐户信息正确，但接入网络后无法进行任何访问权限。

2、不同用户的访问控制策略

针对不同用户的访问控制策略

1、无线控制器可以访问

2、新建一个访问控制策略，让该用户无法发起到；

3、修改策略为允许访问；

1、新建成功，用户无法访问；

2、修改成功，用户可以访问；

针对不同用户的流量控制策略

1、配置好设备，用户连接可正常访问外网；

2、新建一个流量控制策略，设定上下行流量限制；

3、该用户访问外网，查看访问速率；

下行限制后，访问速率无法超过该限制速率；

、漫游

漫游功能测试

快速漫游

测试拓扑

配置好设备，用户关联无线，可正常访问外网；

在PCcmd界面中输入Ping-t”

STA从AP1移动到AP2接入；

Ping包不掉或仅仅丢1~2个包，不影响正常业务使用。

应用识别测试

针对用户使用无线网络的部分应用管控的测试

1、配置好设备，新建针对具体应用拒绝的策略

2、关联到测试角色

3、用户连接到测试SSID，访问相关应用被拒绝

可以针对网络中的主流应用识别和管控

四、测试结果:

AP吞吐量测试

通过

AP零配置

丢包率

延时

并发用户接入

本地认证

外部服务器认证

角色策略

流控策略

访问控制策略

注：

每次测试保留及记录有关参数和技术文档。