中国电信WLAN热点接入设备测试方案集中控制器AC.docx
《中国电信WLAN热点接入设备测试方案集中控制器AC.docx》由会员分享，可在线阅读，更多相关《中国电信WLAN热点接入设备测试方案集中控制器AC.docx（59页珍藏版）》请在冰点文库上搜索。
中国电信WLAN热点接入设备测试方案集中控制器AC
中国电信集中控制器AC设备
测试方案
厂家：
型号：
硬件版本：
软件版本：
中国电信集团公司
2010年4月
前言
本规范遵循IEEEWLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
本规范用于配合《中国电信WLAN热点接入设备技术要求V3.0》测试。
本规范由中国电信集团公司技术部组织制定，上海研究院起草。
1.范围
本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能等的测试要求。
本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。
用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。
2.规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
YD/T965-1998
电信终端设备的安全要求和试验方法
ITU-TY.1291
分组网络支持QoS的结构框架
IEEE802.1Q
虚拟桥接局域网
IEEE802.1ad
提供商网桥
IEEE802.3
CSMA/CD接入方式和物理层规范
IEEE802.11
信息技术－系统间远程通信和信息交换－局域网和城域网特定要求－第11部分：
无线局域网媒质接入控制层（MAC）和物理层
IEEE802.11a
5GHz频段高速物理层
IEEE802.11b
2.4GHz频段高速物理层扩展
IEEE802.11g
2.4GHz频段更高速物理层扩展
RFC1157
简单网络管理协议（SNMP）
RFC2011
对使用SNMPv2互联网协议的管理信息库SNMPv2
RFC2131
动态主机配置协议（DHCP）
RFC2236
互联网组管理协议（IGMP）V2
RFC3046
DHCP中继代理信息选项
RFC3315
用于IPv6的动态主机配置协议（DHCPv6）
RFC3376
组播管理协议（IGMP）V3
RFC3509
组播侦听者发现（MLD）V1
RFC3810
组播侦听者发现（MLD）V2
3.缩略语
AC
APController
AP控制器（或称“集中控制器”）
AP
AccessPoint
无线接入点
DHCP
DynamicHostConfigurationProtocol
动态主机配置协议
DNS
DomainNameServer
域名服务器
IP
InternetProtocol
互联网协议
MAC
MediaAccessControl
媒体访问控制
NTP
NetworkTimeProtocol
网络时间协议
QoS
QualityofService
服务质量
SNMP
SimpleNetworkManagementProtocol
简单网络管理协议
TOS
TypeofService
服务类型
WLAN
WirelessLAN
无线局域网
4.测试条件
4.1.测试设备
仪器名称
数量
设备落实
用途
VeriWave（安装有WaveDynamix软件）
1台
无线用户终端仿真
TestCenter
1台
用于测试设备性能
交换机（必须同时支持100M电口，1000M电口，1000M光口，10GE光口）
2～3台
能够支持二层交换、三层交换、DHCPServer、远程供电、QinQ等功能
台式机
多台
安装各种服务程序，同时作为测试设备或服务器使用
便携电脑
多台
能够使用无线网卡，作为无线客户端
DHCP服务器
1台
用于测试时为终端分配地址
DHCPv6服务器
1台
用于测试时为IPv6终端分配地址
DNS服务器
1台
域名解析
IPv6DNS服务器
1台
为IPv6终端进行域名解析
NTP服务器（Win2003Server）
1台
用于向被测设备同步网络时间
4.2.测试软件
软件名称
数量
软件落实
用途
IxChariot
1套
用于WLAN网络的性能测试
Chariot服务器软件一套，Chariot客户端软件：
需具有10台以上终端的安装许可
DNSServer
1个
用于集中控制型（轻量级AP系统）的跨三层网络链接测试
Airmagnet或Airopeek
1套
无线空口抓包
Ethereal
1套
有线抓包软件，用于报文合法性测试
PingTesterProfessional
1套
快速ping包软件，用于快速检测网络状态
VLC
1套
组播视频播放软件
4.3.测试组网
图1：
测试组网图
其中，Cisco6509位于公网，其下挂一台11i认证服务器、测试所用的DNS服务器、AS认证服务器、NTP服务器等。
4.4.测试说明
在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明。
送测AP设备应可同时配置4个业务SSID，其中
Ø业务SSID1缺省配置为“ChinaNet”，并配置为明文接入，缺省开启2层隔离；
在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试。
5.物理接口测试
5.1.AC接口测试
5.1.1.LAN接口测试
项目：
ACLAN接口测试
测试目的：
测试AC设备支持100M/GE/10GE以太网接口功能
测试工具：
无
测试类型：
必须
测试配置：
1、将三层交换机和AC上配置相同的VLAN1000；
2、将AC的VLAN1000对应的接口，配置接口IP地址为192.168.1.1/24；
3、在三层交换机的VLAN1000对应三层接口上，配置接口IP地址为192.168.1.2/24。
测试组网图：
测试过程：
1、将AC百兆端口（或强制成百兆端口）与交换机百兆端口相连，从ACping交换机的接口地址192.168.1.2；
2、若AC设备支持1000M电接口，更换AC和接入交换机互连的端口为1000M电口，重复步骤1进行测试；
3、若AC设备支持1000M光接口，更换AC和接入交换机互连的端口为1000M光口，重复步骤1进行测试；
4、若AC设备支持10GE接口，更换AC和接入交换机互连的端口为10GE端口，重复步骤1进行测试。
应达到的要求、指标和预期结果：
1、步骤1，AC的LAN接口状态为up，端口协商的速率为100M，从AC上可以ping通192.168.1.2；
2、步骤2，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；
3、步骤3，AC的LAN接口状态为up，端口协商的速率为GE，从AC上可以ping通192.168.1.2；
4、步骤4，AC的LAN接口状态为up，端口协商的速率为10GE，从AC上可以ping通192.168.1.2。
测试说明：
1、实际测试的接口类型，根据被测AC所支持的接口类型而定；
2、可以用TestCenter仪表替代三层交换机进行测试。
测试结果：
记录AC端口类型及测试情况
6.基本功能测试
6.1.AC基本功能测试
6.1.1.AP同时支持集中和本地转发能力测试
项目：
AC基本功能测试
测试目的：
AP基于SSID同时支持集中转发和本地转发
测试工具：
Ethereal抓包软件
测试类型：
必须
测试配置：
1、在AC上配置AP的相关信息，使得AP能成功注册到AC；
2、配置两个明文WLAN服务，SSID分别为“ChinaNet-jz”和“ChinaNet-bd”，并在AP的空口上应用。
其中“ChinaNet-jz”为集中转发模式，“ChinaNet-bd”为本地转发模式；
3、在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口。
测试组网图：
测试过程：
1、STA1选择接入“ChinaNet-jz”无线网络，STA2选择接入“ChinaNet-bd”无线网络；
2、STA1、STA2同时ping公网DNS服务器；
3、PC在交换机Port1进行抓包。
应达到的要求、指标和预期结果：
1、步骤2，STA1、STA2都可以ping通公网DNS服务器；
2、步骤3，PC无法抓到STA1的ICMP报文，但能抓STA2的ICMP报文和隧道报文。
测试说明：
保存抓包结果
测试结果：
6.1.2.与NTP服务器时钟同步功能测试
项目：
AC基本功能测试
测试目的：
AP和AC支持时钟同步功能，确保AP和AC与NTP服务器时钟同步
测试工具：
无
测试类型：
必须
测试配置：
1、按照测试组网图，将AC、AP、NTPServer与交换机进行连接；
2、在AC上配置AP的相关信息，使AP能成功注册到AC上。
测试组网图：
测试过程：
1、记录当前NTP服务器、AC和AP的日期、时间；
2、手工修改NTP服务器的日期和时间为2000年12点零5分；
3、经过2分钟后，观察AC、AP的时间变化；
4、再将NTP服务器的日期和时间恢复到当前日期和时间；
5、经过2分钟后，观察AC、AP的时间变化。
应达到的要求、指标和预期结果：
1．步骤3，AP、AC的时间与NTP服务器时间保持一致，即2000年12点零5分；
2．步骤5，AP、AC的时间与NTP服务器时间保持一致。
测试说明：
1、为缩短测试时间，需要在AC上修改NTP时间更新周期为10s
测试结果：
序号
操作内容
NTP服务器
AC
AP
1
测试前时间
2
手工改NTP日期和时间
2000年12点零5分
3
手工恢复将NTP恢复回当前日期和时间
6.1.3.防ARP欺骗功能测试
项目：
AC基本功能测试
测试目的：
测试AC支持防ARP欺骗功能
测试工具：
无
测试类型：
必须
测试配置：
1、在AC上配置AP的相关信息，使AP能成功注册到AC上；
2、配置一个明文WLAN服务，SSID为“ChinaNet”，并在AP的空口上应用；
3、关闭AC上的DHCPSnooping和防ARP欺骗的功能。
测试过程：
1、STA选择“ChinaNet”接入无线网络，自动从DHCP服务器获得公网IP地址；
2、STAping公网DNS服务器；
3、将STA的IP地址手动配置为静态的同网段其他地址，重新接入网络；
4、STAping公网DNS服务器；
5、开启AC上隔的DHCPSnooping和防ARP欺骗攻击的功能；
6、清空STA的ARP表；
7、STAping公网DNS服务器。
应达到的要求、指标和预期结果：
1、步骤2，STA可以ping通公网DNS服务器；
2、步骤4，STA可以ping通公网DNS服务器；
3、步骤7，STA无法ping通公网DNS服务器。
测试说明：
测试结果：
6.1.4.基于SSID的用户限速测试
项目：
WLANAC功能测试
测试目的：
基于SSID对每个用户限速
测试工具：
VeriWave（WaveDynamix软件）
测试类型：
必须
测试配置：
1、在AC上配置AP的相关信息，使AP能成功注册到AC上；
2、配置二个明文WLAN服务，SSID为“ChinaNet”和“ChinaNet1”，并在AP的空口上应用；
3、配置“ChinaNet”SSID的用户速率上行、下行分别限制为500Kbps；“ChinaNet1”SSID的用户速率上行、下行分别限制为1Mbps。
测试组网图：
测试过程：
1、在VeriWave上模拟5个无线终端，选择接入“ChinaNet”；再模拟5个无线终端，选择接入“ChinaNet1”；
2、在VeriWave上构造到每个无线终端的数据流，每条数据流2Mbps，报文长度为1500字节；发送下行流量（经AC到AP方向），观察VeriWave无线接口收包情况；
3、在VeriWave上构造从每个无线终端发出的数据流，每条数据流2Mbps，报文长度为1500字节；发送上行流量（经AP到AC方向），观察VeriWave有线接口收包情况；
4、取消“ChinaNet”和“ChinaNet1”的用户速率限制功能；
5、重复步骤3；
6、重复步骤4。
应达到的要求、指标和预期结果：
1、步骤1，VeriWave可以搜索到“ChinaNet”和“ChinaNet1”WLAN服务网络；
2、步骤2，10个模拟终端分别成功接入到“ChinaNet”和“ChinaNet1”；
3、步骤3，连接“ChinaNet”五个模拟终端的下行速率均为500Kbps；连接“ChinaNet1”五个模拟终端的下行速率量均为1Mbps；
4、步骤4，连接“ChinaNet”模拟终端的上行速率均为500Kbps；连接“ChinaNet1”模拟终端的上行速率均为1Mbps；
5、步骤6，10个模拟终端的下行吞吐量均大于2Mbps左右；
6、步骤7，10个模拟终端的下行吞吐量均大于2Mbps左右。
测试说明：
测试结果：
6.2.二层功能测试
6.2.1.VLANTrunk功能测试
项目：
AC二层功能测试
测试目的：
测试AC设备以太网端口是否支持VLANTrunk功能
测试工具：
TestCenter
测试类型：
必须
测试配置：
1、按照测试组网图，将AC的两个以太网口Port1和Port2分别与测试仪器TestCenter两个端口Port1和Port2相连，并确保端口UP；
2、配置AC的端口Port1、Port2和TestCenter端口Port1、Port2均为trunk端口；
3、配置AC的端口Port2只允许VLAN1000-1009通过。
测试组网图：
测试过程：
1、在TestCenter上构造12个IP请求报文，其目的MAC为广播地址，源MAC为0000-0000-0001，且VLANID依次为1000~1011，从TestCenter端口Port1向AC端口Port1发送，在TestCenter端口Port2观察收包情况；
2、更改AC端口Port1的配置，只允许VLAN1000-1004通过；
3、重复步骤1，并在TestCenter端口Port2观察收包情况。
应达到的要求、指标和预期结果：
1、步骤1，TestCenter端口Port2能够接收到TestCenter端口Port1发出的10个IP请求报文；在TestCenter端口Port2抓包可以发现，报文源MAC均为0000-0000-0001，且携带的VLANID依次为1000~1009；
2、步骤3，TestCenter端口Port2能够接收到TestCenter端口Port1发出的5个IP报文，报文源MAC均为0000-0000-0001，且携带的VLANID依次为1000~1004。
测试说明：
测试结果：
6.2.2.基于AP的VLAN支持能力测试
项目：
AC二层功能测试
测试目的：
基于AP的VLAN功能测试
测试工具：
无
测试类型：
必须
测试配置：
1、在AC上配置AP的相关信息，使得AP能成功注册到AC上；
2、配置两个明文WLAN服务，SSID分别为“ChinaNet1”和“ChinaNet2”，并同时在AP1、AP2的空口上应用；
3、在AP1上，将“ChinaNet1”映射到VLAN101，对应的业务VLAN为104；“ChinaNet2”映射到VLAN102，对应的业务VLAN为105；在AP2上，将“ChinaNet1”映射到VLAN102，对应的业务VLAN为105；“ChinaNet2”映射到VLAN101，对应的业务VLAN为104；
4、AC配置连接PC1的端口以access方式属于VLAN104，连接PC2的端口以access方式属于VLAN105，配置PC1的地址为100.1.1.1、PC2的地址为200.1.1.1。
测试组网图：
测试过程：
1、在AC上关闭AP2的射频接口，使终端只能在AP1接入；
2、STA1选择“ChinaNet1”接入无线网络，连接成功后，配置IP地址为100.1.1.2/24，分别pingPC1和PC2；
3、STA2选择“ChinaNet2”接入无线网络；连接成功后，配置STA2的IP地址为200.1.1.2/24，分别pingPC1和PC2；
4、开启AP2的射频接口，关闭AP1的射频接口，使终端只能在AP2接入；
5、STA1选择“ChinaNet1”接入无线网络，连接成功后，配置IP地址为100.1.1.2/24，分别pingPC1和PC2；
6、STA2选择“ChinaNet2”接入无线网络；连接成功后，配置STA2的IP地址为200.1.1.2/24，分别pingPC1和PC2。
应达到的要求、指标和预期结果：
1、步骤2，STA1可以ping通PC1，不能ping通PC2；
2、步骤3，STA2可以ping通PC2，不能ping通PC1；
3、步骤5，STA1可以ping通PC2，不能ping通PC1；
4、步骤6，STA2可以ping通PC1，不能ping通PC2。
测试说明：
测试结果：
6.2.3.QinQ功能测试
项目：
AC二层功能测试
测试目的：
AC基于无线用户的QinQ功能的测试
测试工具：
Ethereal
测试类型：
必须
测试配置：
1、在接入交换机配置端口1的VLANID为101，即为AP上联VLAN；
2、在汇聚switch端口1使能QinQ功能，入方向打上外层VLANID为1000；端口2和3都配置VLANtrunk，端口3充许二层VLAN（1000，101）、（1001，110）透传；端口2充许二层VLAN（1001，110）透传；
3、在AC上与汇聚交换机相连的端口，配置成VLANTrunk，与AP相连为双层VLAN（1000，101），业务VLAN（与DHCPServer相连）为双层VLAN（1001，110）；
4、AC上配置IP地址池：
192.168.2.0/24，为AP动态分配IP地址；
5、DHCPServer地址池配为192.168.100.0/24，负责为用户终端（STA）分配IP地址，网关为192.168.100.1；
6、在AC上配置AP的相关信息，使得AP能成功注册到AC上；
7、配置一个明文WLAN服务，SSID为“ChinaNet”，并在AP的空口上应用；
8、AP通过DHCP方式由AC负责分配IP地址；
9、STA通过DHCP方式由DHCPSERVER负责分配IP地址。
测试组网图：
测试过程：
1、STA选择“ChinaNet”接入无线网络；
2、从STApingDHCPSERVER的网关地址192.168.100.1；
3、在汇聚swtich端口3上抓包。
应达到的要求、指标和预期结果：
1、步骤1，STA可获取到192.168.100.0网段的IP地址；
2、步骤2，STA能ping通DHCPSERVER；
3、步骤3，AC可以正确地为STA标识双层业务VLAN；从汇聚switch端口3上抓包，AP与AC的隧道报文为双层VLAN（1000，101）；用户业务VLAN为双层VLAN（1001，110）。
测试说明：
TestCenter可作为DHCPServer
测试结果：
6.2.4.端口镜像功能测试
项目：
AC二层功能测试
测试目的：
AC能够对指定端口进行报文镜像
测试工具：
Ethereal抓包软件
测试类型：
必须
测试配置：
1、配置明文WLAN服务，SSID分别为“ChinaNet”，并在AP的空口上应用；
2、AC上进行端口镜像，Port1为镜像端口，Port2为监控端口；
3、PC上安装Ethereal抓包软件。
测试组网图：
测试过程：
1.STA选择接入“ChinaNet”无线网络，自动获取公网地址；
2.STAping公网DNS服务器；
3.取消AC的端口镜像功能；
4.重复步骤2。
应达到的要求、指标和预期结果：
1、步骤2，在PC上可以抓到隧道报文，和STA的ICMP报文；
2、步骤4，在PC上抓不到隧道报文，也抓不到STA的ICMP报文。
测试说明：
测试结果：
6.2.5.端口聚合功能测试
项目：
AC二层功能测试
测试目的：
AC能够支持LACP功能，为网络提供可靠性和带宽可扩展性
测试工具：
TestCenter
测试类型：
必须
测试配置：
1、AC的端口port1、port2分别与交换机端口port1、port2相连，TestCenter的端口port1和port2分别连接AC端口port3和交换机端口port3；
2、在AC和交换机上均使能LACP。
测试组网图：
测试过程：
1、由TestCenter的port1和port2同时发送流量，其中，由port1发往port2的流量，源MAC地址为0000-0000-0001,目的MAC为0000-0000-0002，源IP为10.1.1.1，目的IP为10.1.1.2，并且源IP从第24位开始递增10000次；由port2发往port1的流量，源MAC地址为0000-0000-0002,目的MAC为0000-0000-0001，源IP为10.1.1.2，目的IP为10.1.1.1，并且源IP从第24位开始递增10000次；用TestCenter进行双方向的吞吐量测试；
2、查看交换机和AC上的LACP信息；
3、ShutdownAC端口port1与交换机端口port1相连接的链路，观察流量情况；
4、恢复AC端口port1与交换机端口port1相连接的链路，观察流量情况；
5、ShutdownAC端口port2与交换机端口port2相连接的链路，观察流量情况。
应达到的要求、指标和预期结果：
1、步骤2中，在交换机和AC上均可查看到，port1和port2自动加入聚合组，且状态都是selected；
2、步骤3中，TestCenterport2收到了TestCenterport1发送的报文，且流量为1Gbps；
3、步骤4中，TestCenterport2收到
升级会员 