工信部光通信产品质量监督检验中心武汉网锐实验室以太网交换机测试项目.docx

工信部光通信产品质量监督检验中心武汉网锐实验室以太网交换机测试项目.docx

《工信部光通信产品质量监督检验中心武汉网锐实验室以太网交换机测试项目.docx》由会员分享，可在线阅读，更多相关《工信部光通信产品质量监督检验中心武汉网锐实验室以太网交换机测试项目.docx（24页珍藏版）》请在冰豆网上搜索。

工信部光通信产品质量监督检验中心武汉网锐实验室以太网交换机测试项目

序号

检验项目/标准

条款

单位

标准与要求

第一部分网络信息安全

1．数据平面安全测试

1.1ACL测试（可选）

1

基于源MAC地址的ACL

YD/T1628-20076.2

--

DUT实现基于源MAC地址的ACL

2

基于目的MAC地址的ACL

YD/T1628-20076.2

--

DUT实现基于目的MAC地址的ACL

3

接口的ACL验证

YD/T1628-20076.2

配置某接口的ACL策略条目

4

全局的ACL验证（可选）

YD/T1628-20076.2

配置全局的ACL策略条目

5*

ACL性能测试

--

配置DUT宣称值的80％ACL（拒绝）条目下，应该不会对转发性能造成严重影响

1.2流量控制功能测试（可选）

6

流量限速（CAR）功能测试

YD/T1628-20076.3

--

可以实现流量限制，且限制流量的速率误差小于10％

7

流分类功能测试（基于源MAC地址）（可选）

YD/T1628-20076.3

--

实现基于源MAC地址进行流分类

8

流分类功能测试（基于目的MAC地址）（可选）

YD/T1628-20076.3

--

实现基于目的MAC地址进行流分类

9

流量整形功能测试（可选）

YD/T1628-20076.3

--

实现流量整形功能，且速率误差小于10%

1.3802.3ad链路聚合功能测试

10

链路聚合功能

YD/T1628-20076.4

--

设备实现802.3ad规定的链路聚合功能

序号

检验项目/标准

条款

单位

标准与要求

1.4802.1x功能测试（可选）

11

本地802.1x认证（可选）

YD/T1628-20076.5

--

交换机允许本地802.1x认证

12

Radius802.1x客户端（可选）

YD/T1628-20076.5

--

交换机可以充当Radius客户/服务结构的客户端工作

13

Radius802.1x服务器端（可选）

YD/T1628-20076.5

--

交换机可以充当Radius客户/服务结构的服务器端工作

1.5MAC地址数目限制功能测试（可选）

14

端口MAC地址数目限制（可选）

YD/T1628-20076.6

--

设备支持端口MAC地址数目限制

15

VLANMAC地址数目限制（可选）

YD/T1628-20076.6

--

设备支持VLANMAC地址数目限制

1.6MAC地址绑定功能测试

16

MAC地址绑定功能

YD/T1628-20076.7

--

设备支持MAC地址绑定功能

1.7端口镜像测试

17

端口镜像测试

YD/T1628-20076.8

--

可提供端口镜像功能

1.8广播风暴抑制

18

广播风暴抑制

YD/T1628-20076.9

--

能够实现对广播风暴的速率控制

2．控制平面安全测试

2.1VLAN安全测试

19

VLAN数据泄漏测试

YD/T1628-20077.1

--

在大流量下，DUT可以保证各自VLAN的数据安全，不同VLAN的数据没有数据泄漏

序号

检验项目/标准

条款

单位

标准与要求

2.2STP/RSTP功能测试

20

生成树的产生1

YD/T1628-20077.2

--

只有一条链路可用

21

生成树的产生2

YD/T1628-20077.2

--

只有一个交换机可用

22

重新产生生成树1

YD/T1628-20077.2

--

另一条链路恢复使用

23

重新产生生成树2

YD/T1628-20077.2

--

另一台交换机恢复使用

24

RootGuard功能（可选）

YD/T1628-20077.2

--

设备支持RootGuard

25

BPDUGuard功能（可选）

YD/T1628-20077.2

--

设备支持BPDUGuard

2.3IGMPSnooping功能测试（可选）

26

IGMPSnoping功能测试

YD/T1628-20077.3

--

正确实现IGMPSnooping功能

2.4DHCPSnooping功能测试（可选）

27

DHCPSnoping功能测试

YD/T1628-20077.4

--

正确实现DHCPSnooping功能

3.管理平面安全测试

3.1用户访问控制测试

28

用户访问控制功能测试

YD/T1628-20078.1

--

可以为远程连接用户提供访问控制，拒绝未通过验证的连接

29

用户的分级分权控制（可选）

YD/T1628-20078.1

--

可以为用户分配不同权限，每个用户只能进行其权限所允许的操作

3.2Telnet访问安全测试（可选）

30

Telnet访问连接数量限制（可选）

YD/T1628-20078.2

--

能够限制Telnet访问的数量

序号

检验项目/标准

条款

单位

标准与要求

3.3Web管理功能测试（可选）

31

Web管理功能（可选）

YD/T1628-20078.3

--

设备能够通过Web方式（HTTPS）进行管理

3.4SSH协议功能测试（可选）

32

SSH连接建立测试

YD/T1628-20078.4

--

能够正常建立SSH连接

33

SSH连接数量限制

YD/T1628-20078.4

--

能够限制SSH连接的数目

34

SSH协议版本测试

YD/T1628-20078.4

--

对SSHv2和SSHv1.x的连接请求能进行处理

35

算法协商测试（可选）

YD/T1628-20078.4

--

支持SSH协议中各种算法的协商，应能支持3des-cbc加密算法（aes128-cbc算法为可选）；应能支持diffie-hellman-group1-sha1或diffie-hellman-group14-sha1密钥交换算法；应能支持hmac-sha1认证算法（hmac-sha1-96为可选）；应能支持对数据压缩（采用zlib算法）或不压缩两种方式；应能支持ssh-dss公钥算法（ssh-rsa为可选）

36

定期重协商测试（可选）

YD/T1628-20078.4

--

可以配置定期重协商（根据通信的总数据量或时间），并在到达期限时进行算法的重协商

37

SSH中断消息测试1（可选）

YD/T1628-20078.4

--

DUT支持中断消息（SSH_MSG_DISCONNET）的主动发送，并立即中断连接

38

SSH中断消息测试2（可选）

YD/T1628-20078.4

--

DUT支持中断消息（SSH_MSG_DISCONNET）的处理，并立即中断连接

39

用户认证方式测试（可选）

YD/T1628-20078.4

--

DUT应能支持公钥方式的用户认证

序号

检验项目/标准

条款

单位

标准与要求

3.5SNMPv1/v2/v3测试（可选）

3.5.1网管－SNMPv1/v2协议测试

40

Getrequest命令测试

YD/T1156-20019

--

正确实现该命令,MIBEditor读取正确值

41

Getnext命令测试

YD/T1156-20019

--

正确实现该命令,MIBEditor读取正确值

42

Getresponse命令测试

YD/T1156-20019

--

正确实现该命令,MIBEditor读取正确值

43

Setrequest命令测试

YD/T1156-20019

--

正确实现该命令,MIBEditor读取正确值

3.5.2网管－SNMPv1/v2通用Trap测试

44

ColdStart

--

YD/T1156-20019

协议分析仪得到正确消息

45

WarmStart（可选）

--

46

LinkDown

--

47

LinkUp

--

48

AuthenticationFailure

YD/T1156-20019

--

读节点参数错误

写节点参数错误

3.5.2网管－SNMPv3协议测试（支持时必测）

50

SNMPv3Get原语功能测试

YD/T1628-20078.5

--

使用终端上的SNMPv3客户端软件读取DUT的系统描述应得到正确的结果；读取DUT上不存在的对象应得到错误状态“noSuchName”以及相应的错误索引

51

SNMPv3GetNext原语功能测试

YD/T1628-20078.5

--

使用终端上的SNMPv3客户端软件使用GetNext原语读取下一属性应得到正确结果

52

SNMPv3GetBulk原语功能测试

YD/T1628-20078.5

--

终端上的SNMPv3客户端以GetBulk命令读取DUT的系统描述应得到正确的批量系统描述值

53

SNMPv3Set原语功能测试

YD/T1628-20078.5

--

可以使用终端上的SNMPv3客户端以Set命令设置DUT的系统描述

序号

检验项目/标准

条款

单位

标准与要求

54

SNMPv3Trap功能测试

YD/T1628-20078.5

--

支持ColdStartTrap功能

55

支持WarmStartTrap功能（可选）

56

支持LinkDownTrap功能

57

支持LinkUpTrap功能

58

支持AuthenticationFailureTrap功能

59

SNMPv3安全性测试（可选）

YD/T1628-20078.5

--

支持SNMPv3不同的安全级别，包括noAuthnoPriv、AuthnoPriv和AuthPriv

60

对SNMPv3管理工作站的验证（可选）

YD/T1628-20078.5

--

支持对SNMPv3管理工作站的验证

3.6安全审计功能测试

61

安全日志功能测试

YD/T1628-20078.6

--

支持安全日志功能，日志内容应包括安全事件来源、发生时间、事件描述等

62

操作日志功能测试

YD/T1628-20078.6

--

应在本地操作日志中对用户登陆IP地址、登陆时间、所进行的操作、退出时间进行记录，可以将操作日志输出至日志服务器

3.7管理功能测试

63

配置管理

YD/T1141-20075.3

--

通过网管界面实现接口全双工/半双工配置

64

故障管理（适用于模块化交换机）（可选）

YD/T1141-20075.3

--

拔出模块网管提示故障发生

65

安全管理

YD/T1141-20075.3

--

拒绝不正确用户名与口令登录

66

端口的使能/禁止

YD/T1141-20075.3

--

通过网管实现端口的使能/禁止

67

TELNET

YD/T1141-20075.3

--

可通过TELNET对设备进行管理

68

WEB管理（可选）

YD/T1141-20075.3

--

可通过HTTPS界面对设备进行管理

序号

检验项目/标准

条款

单位

标准与要求

69

端口性能统计

YD/T1141-20075.3

--

可正确统计端口流量

70

接口组查询（可选）

YD/T1141-20075.3

--

可通过SNMP正确对设备接口组进行查询

71

接口组设置（可选）

YD/T1141-20075.3

--

可通过SNMP正确对设备接口组进行设置

3.8后台维护管理系统的测试

72

管理接入接口

--

设备支持一种或多种管理接入接口

73

管理登录方式

--

设备支持一种或多种管理登录方式

74

查询软件版本信息

YD/T1141-20075.7

--

显示软件版本信息

75

闭塞用户侧端口

YD/T1141-20075.7

--

能够闭塞某端口

76

恢复被闭塞的端口

YD/T1141-20075.7

--

能够恢复被闭塞的端口

77

复位操作（可选）

YD/T1141-20075.7

--

能够实现各级复位功能

78

时间设定

YD/T1141-20075.7

--

能够进行时间设定

79

状态查询

YD/T1141-20075.7

--

能够显示所选端口状态

80

设备板卡的故障定位（可选）

YD/T1141-20075.7

--

能够显示板卡的故障位置

81

通信端口的故障定位

YD/T1141-20075.7

--

能够显示通信端口的故障位置

序号

检验项目/标准

条款

单位

标准与要求

第二部分性能要求

1．设备外观及附件检验

82

设备附件

--

用户手册、电源线、接口电缆配置齐全

83

外观

--

机箱无划痕、凹陷，裂纹

84

标记和标志

--

设备标志明显，端口标记清楚

2．电气安全检验

85

绝缘电阻

YD/T1141-20078.1

MΩ

在500VDC下绝缘电阻>2MΩ

86

耐强电压

YD/T1141-20078.1

--

在1500VAC下应无火花，飞弧现象

87

漏电流

YD/T1141-20078.1

mA

在1500VAC下漏电流<10mA

3.物理接口测试

3.110/100Base-T接口测试

88

互通测试

YD/T1141-20075.1.1

--

与仪表10/100M接口能正常工作

89

传输距离测试

YD/T1141-20075.1.1

--

100米传输距离能正常工作，传输无丢包

90

直通交叉自动协商

（可选）

YD/T1141-20075.1.1

--

端口能自动适应直通交叉线缆，通讯正常

3.2100Base-FX接口测试

91

中心波长

ISO/IEC9314-98

nm

单模：

1290～1330

多模：

1270～1380

92

光谱宽

ISO/IEC9314-38

nm

单模：

≤5

多模：

≤250（FWHM）

93

发射功率

ISO/IEC9314-46

dBm

单模：

≥-14（S）≥-4（L）

多模：

≥-22

94

接收灵敏度

ISO/IEC9314-46

dBm

单模：

≤-31（S）≤-37（L）

多模：

≤-29

序号

检验项目/标准

条款

单

位

标准与要求

3.31000Base-T接口测试

95

互通测试

YD/T1141-20075.1.4

--

与仪表1000M接口能正常工作

96

传输距离测试

YD/T1141-20075.1.4

--

100米传输距离能正常工作，传输无丢包

97

直通交叉自动协商

（可选）

YD/T1141-20075.1.4

--

端口能自动适应直通交叉线缆，通讯正常

3.4千兆光接口测试1000Base-LX

98

1000Base-LX接口平均发送光功率

YD/T1141-20075.1.2

dBm

-11.5～-3

99

1000Base-LX接口中心波长

YD/T1141-20075.1.2

nm

1270～1355

100

消光比

YD/T1141-20075.1.2

dB

≥9

101

上升时间

YD/T1141-20075.1.2

ns

<0.26

102

下降时间

YD/T1141-20075.1.2

ns

<0.26

103

数据相关抖动

YD/T1141-20075.1.2

ns

≤0.227

104

眼图

YD/T1141-20075.1.2

--

应符合ISO/IEC9314-3：

1990（E）和ANSIX3.166-1990第22页图10所示的模板要求

105

光谱宽

YD/T1141-20075.1.2

nm

<4

106

接收灵敏度

YD/T1141-20075.1.2

dBm

<-19

107

1000Base-LX接口半双工-全双工自动协商

（可选）

YD/T1141-20075.1.3

--

能够进行半双工-全双工自动协商

序号

检验项目/标准

条款

单

位

标准与要求

3.5千兆光接口测试1000Base-SX

108

1000Base-SX接口平均发送光功率

YD/T1141-20075.1.3

dBm

-9.5～-4

109

1000Base-SX接口中心波长

YD/T1141-20075.1.3

nm

770～860

110

消光比

YD/T1141-20075.1.3

dB

≥9

111

上升时间

YD/T1141-20075.1.3

ns

<0.26

112

下降时间

YD/T1141-20075.1.3

ns

<0.26

113

数据相关抖动

YD/T1141-20075.1.3

ns

≤0.227

114

眼图

YD/T1141-20075.1.3

--

应符合ISO/IEC9314-3：

1990（E）和ANSIX3.166-1990第22页图10所示的模板要求

115

光谱宽

YD/T1141-20075.1.3

nm

<0.85

116

接收灵敏度

YD/T1141-20075.1.3

dBm

<-17

117

1000Base-SX接口半双工-全双工自动协商（可选）

YD/T1141-20075.1.3

--

能够进行半双工-全双工自动协商

序号

检验项目/标准

条款

单

位

标准与要求

3.610GBase-SR光接口电气特性检验

118

10Gbase-SR接口平均发送光功率

YD/T1141-20075.1.5

dBm

-7.3～-1

119

10Gbase-SR接口中心波长

YD/T1141-20075.1.5

nm

840～860

120

消光比

YD/T1141-20075.1.5

dB

≥3

121

接收灵敏度

YD/T1141-20075.1.5

dBm

<-11.1

3.710GBase-LR光接口电气特性检验

122

10Gbase-LR接口平均发送光功率

YD/T1141-20075.1.6

dBm

-8.2～-0.5

123

10Gbase-LR接口中心波长

YD/T1141-20075.1.6

nm

1260～1355

124

消光比

YD/T1141-20075.1.6

dB

≥3

125

接收灵敏度

YD/T1141-20075.1.6

dBm

<-12.6

126

10Gbase-ER接口平均发送光功率

YD/T1141-20075.1.7

dBm

-4.7～4.0

127

10Gbase-ER接口中心波长

YD/T1141-20075.1.7

nm

1530～1565

128

消光比

YD/T1141-20075.1.7

dB

≥3

129

接收灵敏度

YD/T1141-20075.1.7

dBm

<-14.1

序号

检验项目/标准

条款

单

位

标准与要求

3.910GBase-SW光接口电气特性检验

130

接口平均发送光功率

YD/T1141-20075.1.8

dBm

-7.3～-1

131

接口中心波长

YD/T1141-20075.1.8

nm

840～860

132

消光比

YD/T1141-20075.1.8

dB

≥3

133

接收灵敏度

YD/T1141-20075.1.8

dBm

<-11.1

3.1010GBase-LW光接口电气特性检验

134

接口平均发送光功率

YD/T1141-20075.1.9

dBm

-8.2～0.5

135

接口中心波长

YD/T1141-20075.1.9

nm

1260～1355

136

消光比

YD/T1141-20075.1.9

dB

≥3

137

接收灵敏度

YD/T1141-20075.1.9

dBm

<-12.6

3.1110GBase-EW光接口电气特性检验

138

接口平均发送光功率

YD/T1141-20075.1.10

dBm

-4.7～4.0

139

接口中心波长

YD/T1141-20075.1.10

nm

1530～1565

140

消光比

YD/T1141-20075.1.10

dB

≥3

141

接收灵敏度

YD/T1141-20075.1.10

dBm

<-14.1

序号

检验项目/标准

条款

单

位

标准与要求

142

交换数据

YD/T1141-20075.4

--

能够实现数据交换功能

143

MAC地址学习

YD/T1141-20075.4

--

能够实现MAC地址学习

144

MAC地址学习时间老化

YD/T1141-20075.4

--

MAC地址老化，能够实现

MAC地址重新学习

145

组播测试（可选）

YD/T1141-20075.4

--

组播成员所在接口可以收到数据，非组播成员无法收到

146

地址过滤功能

YD/T1141-20075.4

--

能够正确过滤地址

147

全双工线路的流量控制

YD/T1141-20075.2.1

--

符合要求IEEE802.3流量控制

148

半双工线路的载波扩展式流量控制（可选）

YD/T1141-