中国电信WLAN热点接入设备测试方案集中控制器AC.docx

1、中国电信WLAN热点接入设备测试方案集中控制器AC 中国电信集中控制器AC设备测试方案厂家：AC型号：硬件版本：软件版本：中国电信集团公司2011年5月目 录目 录 II前 言 III1. 范围 42. 规范性引用文件 43. 缩略语 54. 测试条件 64.1. 测试设备 64.2. 测试软件 64.3. 测试组网 74.4. 测试说明 85. 基本功能测试 85.1. AP同时支持集中和本地转发能力测试 85.2. 基于SSID的智能带宽保障功能测试 96. 三层功能（IPv6）测试 106.1. DHCPv4/DHCPv6（DHCPv6方式）Server 106.2. AP与AC跨IPv

2、6网络建立隧道能力 117. AC主备切换测试 137.1. AC整机共用DHCP Server、对外一个地址能力测试(端口聚合) 137.2. AC主备切换测试 157.3. 双AC负载分担互为备份切换测试 168. 节能功能测试 188.1. 定期关断指定AP射频口功能 188.2. AC定期关断指定SSID功能 189. 其它测试 199.1设备铭牌检查 19前 言本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。本规范用于配合中国电信WLAN热点接入设备技术要求V3.0测试。本规范由中国电信集团公司技术部组织制

3、定，上海研究院起草。 1. 范围本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能等的测试要求。本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方

4、研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB15629.11无线局域网鉴别与保密基础结构（WAPI）GB 9254信息技术设备的无线电骚扰限值和测量方法IEEE 802.11,1999 Edition (ISO/IEC 8802-11:1999)信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒质接入控制层（MAC）和物理层IEEE 802.11a-19995GHz频段高速物理层IEEE 802.11b-19992.4GHz频段高速物理层扩展IEEE 802.11e-2005MAC层QoS增强IEEE 802.11g-199

5、92.4GHz频段更高速物理层扩展IEEE 802.11n-2009无线局域网MAC层及物理层规范(修正5:高吞吐量增强)IEEE 802.11i-2004MAC层安全性增强IEEE 802.1Q虚拟桥接局域网IEEE 802.3-2005CSMA/CD接入方式和物理层规范RFC0791互联网协议（IP）RFC0826以太网地址解析协议（ARP）RFC1157简单网络管理协议（SNMP）RFC2131动态主机配置协议（DHCP）RFC2132DHCP选项及BOOTP供应商扩展RFC2236互联网组管理协议（IGMP）V2RFC3046DHCP中继代理信息选项RFC3315用于IPv6的动态主机

6、配置协议（DHCPv6）RFC3376组播管理协议（IGMP）V3RFC3509组播侦听者发现（MLD）V1RFC3810组播侦听者发现（MLD）V2RFC3925Vendor-Identifying Vendor Options for Dynamic Host Configuration Protocol version 4 (DHCPv4)3. 缩略语ACAP ControllerAP控制器（或称“集中控制器”）APAccess Point无线接入点DHCPDynamic Host Configuration Protocol动态主机配置协议DNSDomain Name Server域名

7、服务器IPInternet Protocol互联网协议LANLocal Area Network局域网MACMedia Access Control媒体访问控制NTPNetwork Time Protocol网络时间协议QoSQuality of Service服务质量SNMPSimple Network Management Protocol简单网络管理协议TOSType of Service服务类型WANWide Area Network广域网WAPIWLAN Authentication and Privacy Infrastructure无线局域网鉴别与保密基础结构WLANWirele

8、ss LAN无线局域网4. 测试条件4.1. 测试设备 仪器名称数量设备落实用途VeriWave（安装有WaveDynamix软件）1台无线用户终端仿真TestCenter1台用于测试设备性能交换机 （必须同时支持100M电口，1000M电口，1000M光口，10GE光口）23台能够支持二层交换、三层交换、DHCP Server、远程供电、QinQ等功能台式机多台安装各种服务程序，同时作为测试设备或服务器使用便携电脑多台能够使用无线网卡，作为无线客户端DHCP服务器1台用于测试时为终端分配地址DHCPv6服务器1台用于测试时为IPv6终端分配地址DNS服务器1台域名解析IPv6 DNS服务器1

9、台为IPv6终端进行域名解析NTP服务器 （Win2003 Server）1台用于向被测设备同步网络时间4.2. 测试软件软件名称数量软件落实用途IxChariot1套用于WLAN网络的性能测试Chariot服务器软件一套，Chariot客户端软件：需具有10台以上终端的安装许可DNS Server1个用于集中控制型（轻量级AP系统）的跨三层网络链接测试Airmagnet 或Airopeek1套无线空口抓包Ethereal1套有线抓包软件，用于报文合法性测试Ping Tester Professional1套快速ping包软件，用于快速检测网络状态VLC1套组播视频播放软件4.3. 测试组网图

10、1：测试组网图其中，Cisco6509位于公网，其下挂一台11i认证服务器、测试所用的DNS服务器、AS认证服务器、NTP服务器等。4.4. 测试说明 在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明。在本规范中所提到的WAPI技术均指WAPI三证书技术，即AP设备同时支持安装设备证书（AP证书，格式为PKCS12）、可信任的鉴别服务器公钥证书（AS证书）、颁发者公钥证书（CA证书，为中国电信WAPI二级根证书）。 送测AP设备应可同时配置4个业务SSID，其中 业务SSID1缺省配置为“ChinaNe

11、t”，并配置为明文接入，缺省开启2层隔离； 在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试。5. 基本功能测试5.1. AP同时支持集中和本地转发能力测试项目： AC基本功能测试测试目的：AP基于SSID同时支持集中转发和本地转发测试工具：Ethereal抓包软件测试类型：必须测试配置：1、 在AC上配置AP的相关信息，使得AP能成功注册到AC；2、 配置两个明文WLAN服务，SSID分别为“ChinaNet-jz”和“ChinaNet-bd”， 并在AP的空口上应用。其中“ChinaNet-jz”为集中转发模式，“Ch

12、inaNet-bd”为本地转发模式；3、 在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口。测试组网图：测试过程：1、 STA1选择接入“ChinaNet-jz”无线网络，STA2选择接入“ChinaNet-bd”无线网络；2、 STA1、STA2同时ping公网DNS服务器；3、 PC在交换机Port1进行抓包。应达到的要求、指标和预期结果：1、 步骤2，STA1、STA2都可以ping通公网DNS服务器；2、 步骤3，PC无法抓到STA1的ICMP报文，但能抓到隧道报文；PC能抓到STA2的ICMP报文。测试说明：保存抓包结果测试结果：5.2. 基于SSID的智能带宽保障

13、功能测试项目：WLAN AC功能测试测试目的：基于SSID对每个用户限速测试工具：VeriWave（WaveDynamix软件）测试类型：必须测试配置：1、配置AP为802.11 b/g/n兼容模式，设置802.11N MCS=15，安全模式为OPEN，信道频宽为20MHZ，信道设置为6，开启A-MPDU，开启dhcp 功能，IP地址池为192.168.1.10-192.168.1.150，配置GI为short，在AC上配置AP的相关信息，重启待测AP并同步到AC上，AP的发射功率为100MW；2、配置二个明文WLAN服务，SSID为“ChinaNet”和“ChinaNet1”，并在AP的空口

14、上应用；3、配置“ChinaNet” SSID的下行速率至少为15Mbps；“ChinaNet1”SSID的速率不设最低带宽保证；4、在AC上针对AP所连的端口限速为20Mbps。 测试组网图：测试过程：1、 在VeriWave上模拟5个无线终端，选择接入“ChinaNet”；再模拟5个无线终端，选择接入“ChinaNet1”；2、 在VeriWave上构造到每个无线终端的数据流，每条数据流3Mbps，报文长度为1500字节；发送下行流量（经AC到AP方向），观察VeriWave无线接口收包情况；3、 在VeriWave上构造从每个无线终端发出的数据流，每条数据流3Mbps，报文长度为1500

15、字节；发送上行流量（经AP到AC方向），观察VeriWave有线接口收包情况；4、 取消“ChinaNet”智能带宽保障功能；5、 重复步骤2；6、 重复步骤3。应达到的要求、指标和预期结果：1、 步骤1，VeriWave可以搜索到“ChinaNet”和“ChinaNet1”WLAN服务网络；10个模拟终端分别成功接入到“ChinaNet”和“ChinaNet1”；2、 步骤2，连接“ChinaNet”五个模拟终端的下行速率均为3Mbps，连接“ChinaNet1”五个模拟终端的下行速率之和约为5Mbps；3、 步骤3，连接“ChinaNet”模拟终端的上行速率均为3Mbps；连接“China

16、Net1”模拟终端的上行速率之和约为5Mbps；4、 步骤5，每个模拟终端的下行吞吐量均为2Mbps左右；5、 步骤6，每个模拟终端的上行吞吐量均为2Mbps左右测试说明：测试结果：6、 性能测试（个模拟终端的上行吞吐量均大于2Mbps左右。6. IPv6功能测试6.1. IPv6业务透明功能测试项目：明文接入二层接入测试测试目的：测试AP是否支持IPv6二层透传测试工具：笔记本，DHCPv6 server测试类型：必须测试配置：1. 在AC上配置AP的相关信息，并负责为AP分配管理地址；使AP能成功注册到AC上，AC和AP均基于IPv4协议；2. 基于IPv4的WLAN环境，在IPv6 PC

17、上安装IPv6 DHCP Server（Dibbler软件）和xlight FTP Server软件；配置IPv6 DHCP Server 地址池网段为2000:/24，手动配置IPv6 DHCP Server的IPv6静态地址2000:1；3. 在IPv4 PC上配置静态地址192.168.1.1；4. 配置两个明文WLAN服务，SSID分别为“ChinaNet-IPv4”和“ChinaNet-IPv6”， 并同时在AP的空口上应用；5. STA1为IPv4的WLAN终端；STA2为支持IPv6的WLAN客户端；在STA2的网卡接口上配置启用IPv6协议，并安装Dibbler软件的DHCPv

18、6客户端（若用Win7系统自带DHCPv6 client则不必使用）；6. 在DHCP服务器上同时启用IPv6 FTP服务。测试过程：1 STA1和STA2分别关联到“ChinaNet-IPv4”和“ChinaNet-IPv6”；2 STA1和IPv4 PC配相同网段的IPv4地址192.168.1.5；3 STA2启用Dibbler客户程序后，动态获得DHCPv6 server分配的IPv6地址（或使用Win7系统自带DHCPv6 client）；4 STA1持续Ping IPv4 PC；5 STA2持续Ping IPv6 DHCP Server；6 STA2从IPv6 TFP Server

19、下载文件。应达到的要求、指标和预期结果：1 步骤1，STA1能成功关联“ChinaNet-IPv4” SSID；STA2能成功关联“ChinaNet-IPv6” SSID； 2 步骤3， STA2能获得DHCPv6 server分配的IPv6地址；3 步骤4，STA1能持续Ping通PC；4 步骤5，STA2能持续Ping通Ipv6 DHCP Server；5 步骤6，STA2能成功从IPv6 FTP服务器上下载文件。测试说明：记录STA2获得IPv6的具体地址测试结果：6.2. DHCPv4/DHCPv6（DHCPv6方式）Server项目：AC三层功能测试测试目的：AC支持DHCPv4/D

20、HCPv6 Server功能测试工具：无测试类型：必须测试配置：1. 在AC上配置AP的相关信息，使AP能成功注册到AC上；2. 在AC上配置一个IPv4地址池Pool1和一个IPv6地址池Pool2；其中Pool1负责为VLAN101分配地址，配置IP网段为192.168.100.0/24，配置三层接口IP地址为192.168.100.1；Pool2负责为VLAN102分配地址，配置IPv6网段为2001:/24，配置三层接口IPv6地址为2001:1/24；3. 配置两个明文WLAN服务，SSID分别为“ChinaNet-IPv4”和“ChinaNet-IPv6”， 并同时在AP的空口上应

21、用； 将“ChinaNet-Ipv4”映射到VLAN101，“ChinaNet-Ipv6”映射到VLAN102；4. 在交换机上进行端口镜像，Port1为镜像端口，Port2为监控端口测试组网图：测试过程：1、 STA1、STA2均配置为自动获取IP地址，并分别关联到“ChinaNet-IPv4”和“ChinaNet-IPv6”；2、 查看AC DHCP地址池的分配情况；3、 通过PC进行抓包。应达到的要求、指标和预期结果：1、 步骤1，STA1成功接入AC，并获得192.168.100.0/24网段的地址；STA2成功接入AC，并获得2001:/24网段地址；2、 步骤2，AC上DHCP地址

22、池Pool1中，成功分配出一个IPv4地址，且地址值与STA1获得的地址相同；Pool2中成功分配出一个IPv6地址，且地址值与STA2获得地址相同；3、 步骤3，在PC上能够抓到STA1通过IPv4地址进行关联的隧道报文，STA2通过IPv6地址进行关联的隧道报文。测试说明：测试结果：6.3. AP与AC跨IPv6网络建立隧道能力项目：IPv6 功能测试测试目的：AP通过Ipv6 DNS方式发现AC建立隧道的测试测试工具：IPv6 DNS服务器，DHCPv6服务器测试类型：必须测试配置：1. 在AC上配置AP的相关信息，使得AP能成功注册到AC上，配置服务模版“CHINANET”属于VLAN

23、102；2. 三层交换机端口1连接AP，设为VLAN100，端口1关闭ND HALT 功能，配置IPv6的接口地址为1000：1 /64；端口2属于VLAN200，与AC连接，配置IPv6的接口地址为2000：1 /64；端口3属于VLAN300，配置IPv6的接口地址为3000：1 /64，连接二层交换机；并使能DHCP relay功能；3. 在DHCP SERVER上配置一个IPv6地址池Pool1；其中Pool1负责为AP分配IP地址，并下发IPv6 DNS 服务器地址；4. IPv6 DNS服务器上配置AC域名与对应的IPv6地址；5. 在DHCPv6 SERVER和IPv6 DNS

24、SERVER上配置IPv6 网关为3000：1 /64；6. 在三层交换机上，将连接AP端口的出入双方向报文镜像到PC上。测试组网图：测试过程：1 AP接入交换机，在AC上，查看当前AP状态；2 PC抓包分析端口1出、入方面的报文；3 STA选择“CHINANET”服务并接入无线网络；4 STA Ping IPv6 DNS SERVER。应达到的要求、指标和预期结果：1 步骤1，在AC上AP为“RUN”状态；2 抓包能够看到AP生成与三层交换机端口1相同前缀的IPv6地址，通过IPv6报文从DHCP SERVERS获取DNS服务器地址，向DNS服务器请求AC地址，并与AC建立IPv6隧道的过程

25、；3 步骤3，STA 能够无线网络，并且自动获得由AC分配到相应的IPv6地址，并能够ping通IPv6 DNS SERVER。测试说明：1 网络需保证服务器与AP/AC Ipv6 三层可达测试结果：7. AC主备切换测试7.1. AC整机共用DHCP Server、对外一个地址能力测试(端口聚合)项目：AC一体化能力测试测试目的：满配置AC业务板（至少二块业务板），测试AC整机共用一个DHCP地址池（同网段），对外一个IP地址的功能测试工具：测试类型：必须测试配置：1. AC满配置AC业务板（至少二块），AC配置AP DHCP 地址池：10.10.30.0/22；DHCP 地址池配在AC第一

26、块业务板上，该地址池为同一AC所有业务板共用；2. 按照测试组网图，BAS与AC之间通过一台交换机（称为AC接入交换机）互连；3. AC通过二个GE端口与交换机直连，二个端口进行端口聚合；4. AC接入交换机启用二、三层混用功能，BRA5. AC接入交换机采用二层、三层混用模式，即：对于AP-AC隧道报文，AC接入交换机启用三层路由功能；对于业务VLAN，AC接入交换机启用二层功能6. BAS与AC之间的隧道走三层路由模式，即：BAS与AC接入交换机互连地址段为：172.19.40.0/30,VLAN ID为101；AC接入交换机与AC互连地址段为：10.172.1.0/28(AC块板卡的地址

27、分别为：板卡1：10.172.1.2，板卡2：10.172.1.3，.)；交换机地址为10.172.1.1；VLAN ID为301；7. 业务VLAN启用QinQ，内层VLAN为204、外层VLAN为2001，透传AC接入交换机（二层转发）到BAS；8. 轻量级AP1AP3分别通过SWITCH、BAS与AC互通；9. AC上配置AP相关信息，确保每块AC业务板上都分别配有各自管理的AP；10. 在AC上配置AP1AP3的相关信息，每块业务板上至少管理一个AP；11. 三个AP分别配置一个WLAN服务，SSID分别为“ChinaNet-1” “ChinaNet-3”，并在AP的空口上应用；12.

28、 所有AP上联VLAN均相同：内层VLAN为991，外层VLAN为1601； AP上联到BAS的子接口地址均为10.10.20.1/22.华为bas的子机端口地址为10.10.30.1/2213. BAS给STA所分地址为：172.17.0.0/16；14. 测试组网图：注：BAS与AC之间的VLAN配置要求如下： BAS-SW1之间隧道VLAN为101 SW1与AC之间隧道VLAN为301 AC与BAS之间业务VLAN为（501（内层），201（外层）测试过程：1. AP1、AP2、AP3经BAS分别从AC获得管理地址，并分别建立隧道；2. STA1、STA2、STA3分别通过“ChinaN

29、et-1”、“ChinaNet-2”、“ChinaNet-3”关联到三个AP，查看AC1上AP1AP3与STA1STA3的状态信息；3. 使用Ping Tester Professional工具，设置ping超时时间间隔为20ms，STA1、STA2、STA3分别持续的Ping 有线侧PC；4. 记录各台AP所获得的管理地址；5. 查看AC，确定各台AP分别对应的AC业务板，并作为测试结果记录。应达到的要求、指标和预期结果：1. 步骤1，各台AP均能注册到AC，与AC建立隧道并正常工作；2. 步骤2，各STA均能关联到AP并获得由BAS分配的地址；3. 步骤3，各STA均能拼通PC；4. 步骤

30、5，各台AP分别对应AC上不同的业务板。测试说明：1. 禁止使用AP本地转发，必须使用集中转发模式；2. 测试结果注明同一台AC上不同AC业务板是手工指定AP，还是负载分担管理AP或其它方式。测试结果：7.2. AC主备切换测试项目：AC一体化能力测试测试目的：满配置AC业务板（至少二块业务板），测试AC整机共用一个DHCP地址池（同网段），对外一个IP地址的功能测试工具：测试类型：必须测试配置（基于7.1测试项基础上）：1. 二台AC心跳地址：10.172.1.2/28、10.172.1.3/28，AC1为主用AC，AC2为备用AC；2. 业务VLAN启用QinQ，内层VLAN为204、外层VLAN为2001，透传虚拟一体化交换机（二层转发）到BAS；3. 将轻量级AP1AP3分别通过接入交换机、BAS、AC接入交换机与AC1互通；4. AC1上配置AP1AP