中国电信WLAN热点接入设备测试方案集中控制器AC.docx
《中国电信WLAN热点接入设备测试方案集中控制器AC.docx》由会员分享，可在线阅读，更多相关《中国电信WLAN热点接入设备测试方案集中控制器AC.docx（25页珍藏版）》请在冰豆网上搜索。
中国电信WLAN热点接入设备测试方案集中控制器AC
中国电信集中控制器AC设备
测试方案
厂家：
AC型号：
硬件版本：
软件版本：
中国电信集团公司
2011年5月
目录
目录II
前言III
1.范围4
2.规范性引用文件4
3.缩略语5
4.测试条件6
4.1.测试设备6
4.2.测试软件6
4.3.测试组网7
4.4.测试说明8
5.基本功能测试8
5.1.AP同时支持集中和本地转发能力测试8
5.2.基于SSID的智能带宽保障功能测试9
6.三层功能（IPv6）测试10
6.1.DHCPv4/DHCPv6（DHCPv6方式）Server10
6.2.AP与AC跨IPv6网络建立隧道能力11
7.AC主备切换测试13
7.1.AC整机共用DHCPServer、对外一个地址能力测试（端口聚合）13
7.2.AC主备切换测试15
7.3.双AC负载分担互为备份切换测试16
8.节能功能测试18
8.1.定期关断指定AP射频口功能18
8.2.AC定期关断指定SSID功能18
9.其它测试19
9.1设备铭牌检查19
前言
本规范遵循IEEEWLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
本规范用于配合《中国电信WLAN热点接入设备技术要求V3.0》测试。
本规范由中国电信集团公司技术部组织制定，上海研究院起草。
1.范围
本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能等的测试要求。
本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。
用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。
2.规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
GB15629.11
无线局域网鉴别与保密基础结构（WAPI）
GB9254
《信息技术设备的无线电骚扰限值和测量方法》
IEEE802.11,1999Edition（ISO/IEC8802-11:
1999）
信息技术－系统间远程通信和信息交换－局域网和城域网特定要求－第11部分：
无线局域网媒质接入控制层（MAC）和物理层
IEEE802.11a-1999
5GHz频段高速物理层
IEEE802.11b-1999
2.4GHz频段高速物理层扩展
IEEE802.11e-2005
MAC层QoS增强
IEEE802.11g-1999
2.4GHz频段更高速物理层扩展
IEEE802.11n-2009
无线局域网MAC层及物理层规范（修正5:
高吞吐量增强）
IEEE802.11i-2004
MAC层安全性增强
IEEE802.1Q
虚拟桥接局域网
IEEE802.3-2005
CSMA/CD接入方式和物理层规范
RFC0791
互联网协议（IP）
RFC0826
以太网地址解析协议（ARP）
RFC1157
简单网络管理协议（SNMP）
RFC2131
动态主机配置协议（DHCP）
RFC2132
DHCP选项及BOOTP供应商扩展
RFC2236
互联网组管理协议（IGMP）V2
RFC3046
DHCP中继代理信息选项
RFC3315
用于IPv6的动态主机配置协议（DHCPv6）
RFC3376
组播管理协议（IGMP）V3
RFC3509
组播侦听者发现（MLD）V1
RFC3810
组播侦听者发现（MLD）V2
RFC3925
Vendor-IdentifyingVendorOptionsforDynamicHostConfigurationProtocolversion4（DHCPv4）
3.缩略语
AC
APController
AP控制器（或称“集中控制器”）
AP
AccessPoint
无线接入点
DHCP
DynamicHostConfigurationProtocol
动态主机配置协议
DNS
DomainNameServer
域名服务器
IP
InternetProtocol
互联网协议
LAN
LocalAreaNetwork
局域网
MAC
MediaAccessControl
媒体访问控制
NTP
NetworkTimeProtocol
网络时间协议
QoS
QualityofService
服务质量
SNMP
SimpleNetworkManagementProtocol
简单网络管理协议
TOS
TypeofService
服务类型
WAN
WideAreaNetwork
广域网
WAPI
WLANAuthenticationandPrivacyInfrastructure
无线局域网鉴别与保密基础结构
WLAN
WirelessLAN
无线局域网
4.测试条件
4.1.测试设备
仪器名称
数量
设备落实
用途
VeriWave（安装有WaveDynamix软件）
1台
无线用户终端仿真
TestCenter
1台
用于测试设备性能
交换机（必须同时支持100M电口，1000M电口，1000M光口，10GE光口）
2～3台
能够支持二层交换、三层交换、DHCPServer、远程供电、QinQ等功能
台式机
多台
安装各种服务程序，同时作为测试设备或服务器使用
便携电脑
多台
能够使用无线网卡，作为无线客户端
DHCP服务器
1台
用于测试时为终端分配地址
DHCPv6服务器
1台
用于测试时为IPv6终端分配地址
DNS服务器
1台
域名解析
IPv6DNS服务器
1台
为IPv6终端进行域名解析
NTP服务器（Win2003Server）
1台
用于向被测设备同步网络时间
4.2.测试软件
软件名称
数量
软件落实
用途
IxChariot
1套
用于WLAN网络的性能测试
Chariot服务器软件一套，Chariot客户端软件：
需具有10台以上终端的安装许可
DNSServer
1个
用于集中控制型（轻量级AP系统）的跨三层网络链接测试
Airmagnet或Airopeek
1套
无线空口抓包
Ethereal
1套
有线抓包软件，用于报文合法性测试
PingTesterProfessional
1套
快速ping包软件，用于快速检测网络状态
VLC
1套
组播视频播放软件
4.3.测试组网
图1：
测试组网图
其中，Cisco6509位于公网，其下挂一台11i认证服务器、测试所用的DNS服务器、AS认证服务器、NTP服务器等。
4.4.测试说明
在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明。
在本规范中所提到的WAPI技术均指WAPI三证书技术，即AP设备同时支持安装设备证书（AP证书，格式为PKCS12）、可信任的鉴别服务器公钥证书（AS证书）、颁发者公钥证书（CA证书，为中国电信WAPI二级根证书）。
送测AP设备应可同时配置4个业务SSID，其中
Ø业务SSID1缺省配置为“ChinaNet”，并配置为明文接入，缺省开启2层隔离；
在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试。
5.基本功能测试
5.1.AP同时支持集中和本地转发能力测试
项目：
AC基本功能测试
测试目的：
AP基于SSID同时支持集中转发和本地转发
测试工具：
Ethereal抓包软件
测试类型：
必须
测试配置：
1、在AC上配置AP的相关信息，使得AP能成功注册到AC；
2、配置两个明文WLAN服务，SSID分别为“ChinaNet-jz”和“ChinaNet-bd”，并在AP的空口上应用。
其中“ChinaNet-jz”为集中转发模式，“ChinaNet-bd”为本地转发模式；
3、在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口。
测试组网图：
测试过程：
1、STA1选择接入“ChinaNet-jz”无线网络，STA2选择接入“ChinaNet-bd”无线网络；
2、STA1、STA2同时ping公网DNS服务器；
3、PC在交换机Port1进行抓包。
应达到的要求、指标和预期结果：
1、步骤2，STA1、STA2都可以ping通公网DNS服务器；
2、步骤3，PC无法抓到STA1的ICMP报文，但能抓到隧道报文；PC能抓到STA2的ICMP报文。
测试说明：
保存抓包结果
测试结果：
5.2.基于SSID的智能带宽保障功能测试
项目：
WLANAC功能测试
测试目的：
基于SSID对每个用户限速
测试工具：
VeriWave（WaveDynamix软件）
测试类型：
必须
测试配置：
1、配置AP为802.11b/g/n兼容模式，设置802.11NMCS=15，安全模式为OPEN，信道频宽为20MHZ，信道设置为6，开启A-MPDU，开启dhcp功能，IP地址池为192.168.1.10-192.168.1.150，配置GI为short，在AC上配置AP的相关信息，重启待测AP并同步到AC上，AP的发射功率为100MW；
2、配置二个明文WLAN服务，SSID为“ChinaNet”和“ChinaNet1”，并在AP的空口上应用；
3、配置“ChinaNet”SSID的下行速率至少为15Mbps；“ChinaNet1”SSID的速率不设最低带宽保证；
4、在AC上针对AP所连的端口限速为20Mbps。
测试组网图：
测试过程：
1、在VeriWave上模拟5个无线终端，选择接入“ChinaNet”；再模拟5个无线终端，选择接入“ChinaNet1”；
2、在VeriWave上构造到每个无线终端的数据流，每条数据流3Mbps，报文长度为1500字节；发送下行流量（经AC到AP方向），观察VeriWave无线接口收包情况；
3、在VeriWave上构造从每个无线终端发出的数据流，每条数据流3Mbps，报文长度为1500字节；发送上行流量（经AP到AC方向），观察VeriWave有线接口收包情况；
4、取消“ChinaNet”智能带宽保障功能；
5、重复步骤2；
6、重复步骤3。
应达到的要求、指标和预期结果：
1、步骤1，VeriWave可以搜索到“ChinaNet”和“ChinaNet1”WLAN服务网络；10个模拟终端分别成功接入到“ChinaNet”和“ChinaNet1”；
2、步骤2，连接“ChinaNet”五个模拟终端的下行速率均为3Mbps，连接“ChinaNet1”五个模拟终端的下行速率之和约为5Mbps；
3、步骤3，连接“ChinaNet”模拟终端的上行速率均为3Mbps；连接“ChinaNet1”模拟终端的上行速率之和约为5Mbps；
4、步骤5，每个模拟终端的下行吞吐量均为2Mbps左右；
5、步骤6，每个模拟终端的上行吞吐量均为2Mbps左右
测试说明：
测试结果：
6、性能测试（个模拟终端的上行吞吐量均大于2Mbps左右。
6.IPv6功能测试
6.1.IPv6业务透明功能测试
项目：
明文接入二层接入测试
测试目的：
测试AP是否支持IPv6二层透传
测试工具：
笔记本，DHCPv6server
测试类型：
必须
测试配置：
1.在AC上配置AP的相关信息，并负责为AP分配管理地址；使AP能成功注册到AC上，AC和AP均基于IPv4协议；
2.基于IPv4的WLAN环境，在IPv6PC上安装IPv6DHCPServer（Dibbler软件）和xlightFTPServer软件；配置IPv6DHCPServer地址池网段为2000:
:
/24，手动配置IPv6DHCPServer的IPv6静态地址2000:
:
1；
3.在IPv4PC上配置静态地址192.168.1.1；
4.配置两个明文WLAN服务，SSID分别为“ChinaNet-IPv4”和“ChinaNet-IPv6”，并同时在AP的空口上应用；
5.STA1为IPv4的WLAN终端；STA2为支持IPv6的WLAN客户端；在STA2的网卡接口上配置启用IPv6协议，并安装Dibbler软件的DHCPv6客户端（若用Win7系统自带DHCPv6client则不必使用）；
6.在DHCP服务器上同时启用IPv6FTP服务。
测试过程：
1．STA1和STA2分别关联到“ChinaNet-IPv4”和“ChinaNet-IPv6”；
2．STA1和IPv4PC配相同网段的IPv4地址192.168.1.5；
3．STA2启用Dibbler客户程序后，动态获得DHCPv6server分配的IPv6地址（或使用Win7系统自带DHCPv6client）；
4．STA1持续PingIPv4PC；
5．STA2持续PingIPv6DHCPServer；
6．STA2从IPv6TFPServer下载文件。
应达到的要求、指标和预期结果：
1．步骤1，STA1能成功关联“ChinaNet-IPv4”SSID；STA2能成功关联“ChinaNet-IPv6”SSID；
2．步骤3，STA2能获得DHCPv6server分配的IPv6地址；
3．步骤4，STA1能持续Ping通PC；
4．步骤5，STA2能持续Ping通Ipv6DHCPServer；
5．步骤6，STA2能成功从IPv6FTP服务器上下载文件。
测试说明：
记录STA2获得IPv6的具体地址
测试结果：
6.2.DHCPv4/DHCPv6（DHCPv6方式）Server
项目：
AC三层功能测试
测试目的：
AC支持DHCPv4/DHCPv6Server功能
测试工具：
无
测试类型：
必须
测试配置：
1.在AC上配置AP的相关信息，使AP能成功注册到AC上；
2.在AC上配置一个IPv4地址池Pool1和一个IPv6地址池Pool2；其中Pool1负责为VLAN101分配地址，配置IP网段为192.168.100.0/24，配置三层接口IP地址为192.168.100.1；Pool2负责为VLAN102分配地址，配置IPv6网段为2001:
:
/24，配置三层接口IPv6地址为2001:
:
1/24；
3.配置两个明文WLAN服务，SSID分别为“ChinaNet-IPv4”和“ChinaNet-IPv6”，并同时在AP的空口上应用；将“ChinaNet-Ipv4”映射到VLAN101，“ChinaNet-Ipv6”映射到VLAN102；
4.在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口
测试组网图：
测试过程：
1、STA1、STA2均配置为自动获取IP地址，并分别关联到“ChinaNet-IPv4”和“ChinaNet-IPv6”；
2、查看ACDHCP地址池的分配情况；
3、通过PC进行抓包。
应达到的要求、指标和预期结果：
1、步骤1，STA1成功接入AC，并获得192.168.100.0/24网段的地址；STA2成功接入AC，并获得2001:
:
/24网段地址；
2、步骤2，AC上DHCP地址池Pool1中，成功分配出一个IPv4地址，且地址值与STA1获得的地址相同；Pool2中成功分配出一个IPv6地址，且地址值与STA2获得地址相同；
3、步骤3，在PC上能够抓到STA1通过IPv4地址进行关联的隧道报文，STA2通过IPv6地址进行关联的隧道报文。
测试说明：
测试结果：
6.3.AP与AC跨IPv6网络建立隧道能力
项目：
IPv6功能测试
测试目的：
AP通过Ipv6DNS方式发现AC建立隧道的测试
测试工具：
IPv6DNS服务器，DHCPv6服务器
测试类型：
必须
测试配置：
1.在AC上配置AP的相关信息，使得AP能成功注册到AC上，配置服务模版“CHINANET”属于VLAN102；
2.三层交换机端口1连接AP，设为VLAN100，端口1关闭NDHALT功能，配置IPv6的接口地址为1000：
1/64；端口2属于VLAN200，与AC连接，配置IPv6的接口地址为2000：
1/64；端口3属于VLAN300，配置IPv6的接口地址为3000：
1/64，连接二层交换机；并使能DHCPrelay功能；
3.在DHCPSERVER上配置一个IPv6地址池Pool1；其中Pool1负责为AP分配IP地址，并下发IPv6DNS服务器地址；
4.IPv6DNS服务器上配置AC域名与对应的IPv6地址；
5.在DHCPv6SERVER和IPv6DNSSERVER上配置IPv6网关为3000：
1/64；
6.在三层交换机上，将连接AP端口的出入双方向报文镜像到PC上。
测试组网图：
测试过程：
1．AP接入交换机，在AC上，查看当前AP状态；
2．PC抓包分析端口1出、入方面的报文；
3．STA选择“CHINANET”服务并接入无线网络；
4．STAPingIPv6DNSSERVER。
应达到的要求、指标和预期结果：
1．步骤1，在AC上AP为“RUN”状态；
2．抓包能够看到AP生成与三层交换机端口1相同前缀的IPv6地址，通过IPv6报文从DHCPSERVERS获取DNS服务器地址，向DNS服务器请求AC地址，并与AC建立IPv6隧道的过程；
3．步骤3，STA能够无线网络，并且自动获得由AC分配到相应的IPv6地址，并能够ping通IPv6DNSSERVER。
测试说明：
1网络需保证服务器与AP/ACIpv6三层可达
测试结果：
7.AC主备切换测试
7.1.AC整机共用DHCPServer、对外一个地址能力测试（端口聚合）
项目：
AC一体化能力测试
测试目的：
满配置AC业务板（至少二块业务板），测试AC整机共用一个DHCP地址池（同网段），对外一个IP地址的功能
测试工具：
测试类型：
必须
测试配置：
1.AC满配置AC业务板（至少二块），AC配置APDHCP地址池：
10.10.30.0/22；DHCP地址池配在AC第一块业务板上，该地址池为同一AC所有业务板共用；
2.按照测试组网图，BAS与AC之间通过一台交换机（称为AC接入交换机）互连；
3.AC通过二个GE端口与交换机直连，二个端口进行端口聚合；
4.AC接入交换机启用二、三层混用功能，BRA
5.AC接入交换机采用二层、三层混用模式，即：
对于AP-AC隧道报文，AC接入交换机启用三层路由功能；对于业务VLAN，AC接入交换机启用二层功能
6.BAS与AC之间的隧道走三层路由模式，即：
BAS与AC接入交换机互连地址段为：
172.19.40.0/30,VLANID为101；
AC接入交换机与AC互连地址段为：
10.172.1.0/28（AC块板卡的地址分别为：
板卡1：
10.172.1.2，板卡2：
10.172.1.3，…..）；交换机地址为10.172.1.1；VLANID为301；
7.业务VLAN启用QinQ，内层VLAN为204、外层VLAN为2001，透传AC接入交换机（二层转发）到BAS；
8.轻量级AP1~AP3分别通过SWITCH、BAS与AC互通；
9.AC上配置AP相关信息，确保每块AC业务板上都分别配有各自管理的AP；
10.在AC上配置AP1~AP3的相关信息，每块业务板上至少管理一个AP；
11.三个AP分别配置一个WLAN服务，SSID分别为“ChinaNet-1”~“ChinaNet-3”，并在AP的空口上应用；
12.所有AP上联VLAN均相同：
内层VLAN为991，外层VLAN为1601；AP上联到BAS的子接口地址均为10.10.20.1/22.华为bas的子机端口地址为10.10.30.1/22
13.BAS给STA所分地址为：
172.17.0.0/16；
14.测试组网图：
注：
BAS与AC之间的VLAN配置要求如下：
✧BAS-SW1之间隧道VLAN为101
✧SW1与AC之间隧道VLAN为301
✧AC与BAS之间业务VLAN为（501（内层），201（外层）
测试过程：
1.AP1、AP2、AP3经BAS分别从AC获得管理地址，并分别建立隧道；
2.STA1、STA2、STA3分别通过“ChinaNet-1”、“ChinaNet-2”、“ChinaNet-3”关联到三个AP，查看AC1上AP1~AP3与STA1~STA3的状态信息；
3.使用 PingTesterProfessional工具，设置ping超时时间间隔为20ms，STA1、STA2、STA3分别持续的Ping有线侧PC；
4.记录各台AP所获得的管理地址；
5.查看AC，确定各台AP分别对应的AC业务板，并作为测试结果记录。
应达到的要求、指标和预期结果：
1.步骤1，各台AP均能注册到AC，与AC建立隧道并正常工作；
2.步骤2，各STA均能关联到AP并获得由BAS分配的地址；
3.步骤3，各STA均能拼通PC；
4.步骤5，各台AP分别对应AC上不同的业务板。
测试说明：
1.禁止使用AP本地转发，必须使用集中转发模式；
2.测试结果注明同一台AC上不同AC业务板是手工指定AP，还是负载分担管理AP或其它方式。
测试结果：
7.2.AC主备切换测试
项目：
AC一体化能力测试
测试目的：
满配置AC业务板（至少二块业务板），测试AC整机共用一个DHCP地址池（同网段），对外一个IP地址的功能
测试工具：
测试类型：
必须
测试配置（基于7.1测试项基础上）：
1.二台AC心跳地址：
10.172.1.2/28、10.172.1.3/28，AC1为主用AC，AC2为备用AC；
2.业务VLAN启用QinQ，内层VLAN为204、外层VLAN为2001，透传虚拟一体化交换机（二层转发）到BAS；
3.将轻量级AP1~AP3分别通过接入交换机、BAS、AC接入交换机与AC1互通；
4.AC1上配置AP1~AP
升级会员 