xxx无线网络测试方案V1.2

第1页XXXXAruba无线测试方案2011-05第2页1缩略语.......................................................................................................................................32测试设备列表...........................................................................................................................33易用性测试...............................................................................................................................43.1不同用户角色的VLAN控制..................................................................................43.2动态分配用户访问策略...........................................................................................53.3动态分配用户带宽...................................................................................................64安全性能测试...........................................................................................................................74.1支持多认证方式.......................................................................................................74.2认证加密相结合.......................................................................................................84.3非法AP的检测/分类/抑制.....................................................................................94.4用户非法流量触发黑名单测试.............................................................................105可管理功能测试.....................................................................................................................115.1管理第三方AP统一认证......................................................................................135.2第三方AP下用户的认证权限测试......................................................................145.3Web无线网管软件集中管控.................................................................................135.4远程抓包功能.........................................................................................................156可扩展性功能测试.................................................................................................................166.1无线控制器分级管理(Master-Local)测试.............................................................166.2三层路由功能和NAT功能...................................................................................176.3远程AP测试............................................................................错误!未定义书签。7应用功能测试.........................................................................................................................187.1无线组播流速率优化测试.......................................................错误!未定义书签。7.2现场测试无线组播流转单播性能测试...................................错误!未定义书签。7.3语音呼叫审计功能...................................................................错误!未定义书签。7.4智能终端识别功能.................................................................................................188无线频谱分析功能.................................................................................................................198.1无线频谱分析——实时傅里叶变换图.................................................................198.2无线频谱分析——Dutycycle占空比..................................................................208.3无线频谱分析——信道利用率.............................................................................218.4无线频谱分析——当前干扰设备.........................................................................22第3页1缩略语WLANWirelessLAN无线局域网APAccessPoint无线接入点ACAccessController接入控制器STAStation终端RADIUSRemoteAuthenticatonDialInUserService拔号用户远程鉴权AAAAuthentication，Authorization，Accounting验证,授权,计费DHCPDynamicHostConfigurationProtocol动态主机配置协议HTTPHyperTextTransportProtocol超文本传输协议2测试设备列表硬件名称数量单位备注AC2台无线控制器AP4台无线11n双频AP无线测试笔记本5台支持802.11a/b/g/n模式网卡路由器1台3层交换机1台第4页3易用性测试3.1不同用户角色的VLAN控制测试说明要求配置针对无线用户安全控制功能，可根据单一用户或用户组设置不同的安全策略。测试目的让连接在同一SSID下的用户根据不同的策略获取不同的vlan网段的IP地址，避免不同vlan的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理设备需求一台无线交换机一台AP一台笔记本，安装windowsXPSP2网络拓扑测试步骤设置无线用户通过dot1x认证。新建两个用户userA和userB。在同一个AP下，同一台笔记本上分别使用A用户和B用户登录同一个SSID，A用户被分配到VLAN10,IP地址分配为Vlan10的地址段。B用户被分配到VLAN20,IP地址分配为Vlan20的地址段。结果记录第5页3.2动态分配用户访问策略测试说明测试在同一AP，同一SSID下的不同无线用户能够通过无线控制器动态分配多个不同的访问策略。（给不同的无线用户按登录用户名分配不同的访问策略）测试目的让连接在同一SSID下的用户根据不同的策略获取不同的访问策略，避免需要使用策略的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理设备需求一台无线控制器一台AP一台三层交换机一台DHCPServer（需能够配置DHCPOption）多台笔记本，做为测试终端网络拓扑测试步骤1.测试拓扑如上。2.配置多个用户组。3.为每个用户组配置相应的角色（Role）。4.为每个角色制定不同的访问策略。5.验证多个无线用户在同一AP、同一SSID下能够自动获不同的访问策略。与AP所接入的端口vlan无关。6.验证单个无线笔记本在同一AP、同一SSID下能够根据不同无线登录用户名获得不同的访问策略。结果记录第6页3.3动态分配用户带宽测试说明测试在同一AP，同一SSID下的不同无线用户能够通过无线控制器动态分配多个不同带宽资源。（给不同的无线用户按登录用户名分配不同的带宽资源）测试目的让连接在同一SSID下的用户根据不同的策略获取不同带宽，避免需要不同带宽限制的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理设备需求一台无线控制器一台AP一台三层交换机一台DHCPServer（需能够配置DHCPOption）多台笔记本，做为测试终端网络拓扑测试步骤1.配置多个用户组。2.为每个用户组配置相应的角色（Role）。3.为每个角色制定不同的带宽。4.验证多个无线用户在同一AP、同一SSID下能够自动获不同的带宽。与AP所接入的端口vlan无关。5.验证单个无线笔记本在同一AP、同一SSID下能够根据不同无线登录用户名获得不同的带宽。结果记录第7页4安全性能测试4.1支持多认证方式测试说明设定两类接入的用户：内部用户，常驻供应商用户和访客用户；内部用户使用WPA/WPA2方式进行认证；常驻供应商用户使用网页方式+MAC地址认证进行认证；访客用户网页认证，但是弹出于供应商用户不同的Portal.测试目的根据使用人员的不同，做出访问的限制，避免内部资料泄露，保障安全设备需求一台无线交换机一台AP一台三层交换机一台应用服务器（安装DHCP、FTP等应用）一台笔记本，安装windowsXPSP2网络拓扑测试步骤1.如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服务器（或者是其它类型的应用服务器）以及Internet连接起来；用户通过、DHCP