中國聯通WLAN接入網測試規(guī)范

中國聯通 WLAN 接入網測試 要求 中國聯通研究院 2009 年 7 月 目錄 1 前言【李】 . 6 1.1 范圍 . 6 1.2 規(guī)范性引用文件 . 6 1.3 縮略語 . 7 2 測試環(huán)境要求【陳】 . 8 2.1 總體測試環(huán)境 . 8 2.2 測試儀器 . 9 2.3 測試軟件 . 10 3 設備能力測試用例 .11 3.1 瘦 AP 設備【陳】 .11 3.1.1 AP 功能測試 .11 VLAN 功能測試 .11 AP 用戶隔離功能 . 14 接入控制功能測試 . 15 自動信道選擇測試 . 16 上行鏈路完整性測試 . 17 負載均衡支持能力測試 . 18 抗干擾支持能力測試 . 23 以太網供電測試 . 29 防 DoS 攻擊測試 . 30 0 設備發(fā)現能力 . 31 1 NAT 功能測試 . 34 3.1.2 AP 性能測試 . 36 室內覆蓋性能測試 . 36 啟用 WPA 加密時 AP 的吞吐量性能 . 38 關閉 WPA 加密時 AP 的吞吐量性能 . 39 網卡處于節(jié)能狀態(tài)時 AP 的吞吐量性能 . 40 網卡處于節(jié)能狀態(tài)并啟用 WPA 時 AP 的吞吐量性能 . 41 AP 用戶容量測試 . 42 AP 設備穩(wěn)定性測試 . 44 3.1.3 計費認證測試 . 44 PPPoE 二層數據包的透傳功能測試 . 44 對多認證方式的支持功能測試 . 45 3.1.4 AP 管理維護測試 . 47 遠程批處理軟件升級能力測試 . 47 SNMP 遠程管理協(xié)議能力測試 . 48 3.2 胖 AP 設備【李】 . 49 3.2.1 網絡側接口 . 49 LAN 接口測試 . 49 3.2.2 用戶側接口測試 . 50 WLAN 空口發(fā)射功率測試 . 50 WLAN 空口接收靈敏度測試 . 錯誤 !未定義書簽。 WLAN 硬件接口測試 . 51 用戶附著能力測試 . 51 3.2.3 基本功能測試 . 52 空口可支持 4 1 個 SSID 服務 . 52 SSID 隱藏特性測試 . 53 802.11b/g 自動速率調整測試 . 54 上行鏈路完整性檢測功能測試 . 55 無線空口工作信道測試 . 56 多 SSID 與多 VLAN 映射 . 58 恢復出廠設置測試 . 59 3.2.4 AP 設備的安全測試 . 59 接入服務測試 . 59 用戶側二層隔離測試 . 63 3.2.5 AP 設備設備管理和維護測試 . 65 本地管理測試 . 65 SNMP 遠程管理測試 . 68 3.2.6 3.2.6 性能測試 . 73 吞吐量測試 . 73 安全模式下性能測試 . 75 路由支持能力 . 78 NAT 功能測試 . 79 3.2.7 計費認證測試 . 82 3.3 AC 設備【潘】 . 84 3.3.1 AC 功能測試 . 84 路由支持能力 . 84 NAT 功能測試 . 86 AC ACL 接入控制測試 . 88 AC 設備 N 1 冗余備份能力測試 . 88 AC VLAN 透傳支持能力 . 89 用戶帶寬管理 . 90 .1 根據域對用戶進行帶寬控制 . 90 .2 根據用戶進行帶寬控制 . 91 3.3.2 AC 設備性能測試 . 92 吞吐量 . 92 延時 . 94 丟包率 . 95 ACL 性能 . 96 綜合性能 . 97 3.3.3 計費認證測試 . 98 PPPoE 二層數據 包的透傳功能測試 . 98 對多認證方式的支持功能測試 . 99 3.3.4 AC 管理維護測試 .101 遠程批處理軟件升級能力測試 .101 SNMP 遠程管理協(xié)議能力測試 .102 3.3.5 AC 對 AP 管理功能測試 .103 AC 對 AP 的單獨配置測試 .103 AC 對 AP 的集中配置測試 .104 熱重啟功能測試 .104 軟件升級測試 .105 4 業(yè)務流程測試用例 .105 4.1 IP 地址分配流程測試【潘】 .105 4.1.1 WLAN 接入系統(tǒng)通過靜態(tài)分配終端 IP 地址 .105 4.1.2 WLAN 接入系統(tǒng)通過 DHCP 動態(tài)分配終端 IP 地址 .106 4.1.3 IP 地址動態(tài)分配支持能力 .107 4.2 Portal 強制接入及信息推送測試【潘】 .108 4.2.1 強制 Portal .108 4.2.2 門戶網站推送 .109 4.3 賬戶管理流程測試 . 110 4.3.1 注冊用戶開通流程測試 . 110 4.3.2 用戶自服務開通流程測試 . 111 4.3.3 卡用戶開通流程測試 . 112 4.4 用戶認證流程測試【潘】 . 112 4.4.1 混合接入認證支持能力（同一 SSID） . 112 4.4.2 混合接入認證支持能力（不同 SSID） . 113 4.4.3 主備 Radius 用戶認證服務器倒換支持 . 114 4.4.4 AP 限制最大接入用戶數的能力 . 116 4.4.5 AC 支持長用戶名認證的能力 . 117 4.4.6 WAPI 獨立認證 . 118 用戶認證流程測試 . 118 用戶計費流程測試 . 118 4.4.7 WAPI 與 WEB 聯合認證 . 119 合法用戶認證流程測試 . 119 未開戶的用戶不能通過認證測試 .120 密碼錯誤的用戶不能通過認證 .121 4.5 業(yè)務使用流程測試【陳】 .122 4.5.1 HTTP 業(yè)務測試 .122 4.5.2 共享拷貝業(yè)務測試 .123 4.5.3 FTP 業(yè)務測試 .124 4.5.4 EMail 業(yè)務測試 .124 4.5.5 視頻業(yè)務測試 .125 4.6 流量帶寬管理測試【陳】 .126 4.6.1 根據域對用戶進行帶寬控制 .126 4.6.2 根據用戶進行帶寬控制 .127 4.7 計費流程測試【陳】 .128 4.7.1 計費開始流程測試 .128 4.7.2 實時計費流程測試 .128 4.7.3 計費完成流程 .129 4.7.4 計費流量翻轉流程 .130 4.8 可用性測試 .131 4.8.1 AP 證書生成、下載與安裝 .131 4.8.2 AP 證書的更新操作測試 .132 4.8.3 STA 證書生成、分發(fā)與安裝 .133 4.8.4 STA 證書的更新操作測試 .133 4.8.5 雙模終端優(yōu)選 WLAN 接入方式測試 .134 4.8.6 優(yōu)選聯通 WLAN 接入測試 .135 4.9 網管流程測試 .135 4.9.1 網管數據采集功能測試 .135 4.9.2 網管性能管理功能測試 .136 4.9.3 網管故障管理功能測試 .137 4.9.4 網管配置管理功能測試 .138 4.9.5 網管安全管理功能測試 .139 4.10 性能比較測試（ WAPI 與 WIFI） .140 4.11 安全測試（攻擊測試） .140 4.11.1 WPA 支持能力 .140 4.11.2 WPA-Radius 支持能力 .141 4.11.3 WPA2 支持能力 .142 4.11.4 不同安全支持能力終端的混合接入支持（同一 SSID） .143 4.11.5 不同安全支持能力終端的混合接入支持（不同 SSID） .144 4.11.6 同一 AP 下防止假冒能力 .145 4.11.7 不同 AP 下防止假冒能力 .146 4.11.8 AP 基于 MAC 地址的接入控制 .148 4.11.9 基于 SSID 的接入控制 .149 4.11.10 SSID 隱藏 .150 4.11.11 非法 AP 檢測功能測試 .150 1 前言 1.1 范圍 本規(guī)范規(guī)定了中國聯通無線局域網（ WLAN）的測試方法，主要適用于 WLAN的 AP（包括胖 AP 和瘦 AP）、 AC 等主要設備的測試，它對總體測試環(huán)境。測試儀器、測試軟件進行了詳細的說明。測試主要包括設備能力測試和業(yè)務流程測試兩大部分。其中設備能力測試是對瘦 AP 設備、胖 AP 設備和 AC 設備的基本功能、性能、計費認證和 AP 管理維護進行測試；業(yè)務流程測試是對 IP 地址分配流程、 Portal強制接入及信息推送、用戶認證 流程、業(yè)務使用流程等進行測試。 1.2 規(guī)范性引用文件 表 1-1規(guī)范性引用文件 1 1999 EditionISO/IEC 8802-11: 1999 Standards for Local and Metropolitan Area Networks-Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications. IEEE Std.802.11 2 1999 EditionISO/IEC 8802-11: 1999 Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layer Extension in the 2.4GHz Band. IEEE Std.802.11b 3 2001 Draft Standards for Local and Metropolitan Area Networks: Standard for Port based Network Access Control. IEEE P802.1X 4 2003 54 Mbit/s, 2.4 GHz standard (backwards compatible with b) IEEE 802.11g 5 2001 Recommended Practices for Multi-Vendor Access Point Interoperability via Inter-Access Point Protocol across Distribution Systems supporting IEEE P802.11 operation. IEEE P802.11f 6 2001 Standards for Local and Metropolitan Area Networks-Specific requirements-Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications: Medium Access Method (MAC) Security Enhancements. IEEE 802.11i 7 2004 Enhanced security IEEE 802.11i 8 Radio resource measurement enhancements IEEE 802.11k 9 RFC 2284 PPP Extensible Authentication Protocol(EAP), Blunk and Vollbrecht, March, 1998. IETF 10 RFC 2572 Message Processing and Dispatching for the Simple Network Management Protocol(SNMP), Wijnen, Case, J.Harrington, Presulan R. and B., April 1999. IETF 11 RFC 2716 PPP EAP TLS Authentication Protocol, B.Aboha, D.Simon, October, 1999. IETF 12 RFC 2865 Remote Authentication Dial In User Service (RADIUS), C.Rigney, S.Willens, A.Rubens, W.Simpson, June 2000. IETF 13 RFC 2866 RADIUS Accounting, C.Rigney, June 2000. IETF 14 RFC 2869 RADIUS Extension, C. Rigney, W. Willats, P. Calhoun, June 2000. IETF 15 Draft EAP SIM Authentication, Draft-haverinen-pppext-eap-sim-03.txt, H.Haverinen, February, 2002 IETF 16 RFC1945 Hypertext Transfer Protocol - HTTP/1.0. T. Berners-Lee, R. Fielding, H. Frystyk. May 1996. IETF 17 RFC 2616 Hypertext Transfer Protocol - HTTP/1.1. R. Fielding, J. Gettys, J. Mogul, H. Frystyk, L. Masinter, P. Leach, T. Berners-Lee. June 1999. IETF 18 RFC2246 The TLS Protocol Version 1.0. T. Dierks, C. Allen. January 1999. IETF 18 Best Current Practices for Wireless Internet Service Provider (WISP) Roaming Wi-Fi Alliance 19 2009 中國聯通 WLAN總體技術要求 中國聯通 20 2008 中國網通 WLAN AP 設備測試規(guī)范 中國網通 21 2008 QB-D-025-2008 中國移動 WLAN業(yè)務總體技術要求 中國移動 22 2009 中國電信 WLAN熱點接入設備測試方案 _普通室內型 AP 中國電信 23 2009 中國電信 WLAN熱點接入設備測試方案 _普通室外型 AP 中國電信 24 2008 中國聯通 計費帳務結算 管理 管理規(guī)范 中國聯通 1.3 縮略語 表 1-2 縮略語 詞語 解釋 AP Access Point AC Access Controller AS Authentication Server BSS/OSS Business Support System/Operation Support System CCK Complementary Code Keying CSMA/CA Carrier Sense Multiple Access / Collision Avoidance DHCP Dynamic Host Configuration Protocol DBPSK Differential Binary Phase Shift Keying DNS Domain Name Server DQPSK Differential QuadriPhase Shift Keying EAP Extensible Authentication Protocol EAPOL EAP Over Lan ESSID Extended Service Set Identification FTP File Transfer Protocol HLR/AuC Home Location Register HTTP Hypertext Transfer Protocol IMSI International Mobile Subscriber Identificatio MSISDN Mobile Subscriber ISDN NAT Network Address Translation PAT Port Address Translation RADIUS Remote Authentication Dial In User Service SNMP Simple Network Management Protocol UDP User Datagram Protocol VPN Virtual Private Network WEP Wired Equivalent Privacy WLAN Wireless Local Access Network 2 測試環(huán)境要求 2.1 總體測試環(huán)境 測試環(huán)境需要滿足測試要求，包括：接入網絡設備、支撐系統(tǒng)及業(yè)務系統(tǒng)。具體如下圖所示描述。 圖表 1 測試總體環(huán)境圖 2.2 測試儀器 儀器名稱 數量 單位 備注 WLAN 發(fā)射機測試儀 1 臺 本次測試不需要 WLAN 矢量信號儀 1 臺 本次測試不需要 WLAN AP 7 臺 切換 及自動頻率設置 時用 PC 1 臺 作為網管服務器，需要較高性能 便攜電腦 3 臺 能夠支持 802.11i/WAPI 不同廠家的無線網卡(包括內置網卡 ) 至 少 4 塊 支持 802.11a/b/g 模式；能夠支持：WMM/WPA/WPA2/WAPI。 需要多塊網卡是為了測試 AP與不同網卡的兼容性 雙模手機 2 部 支持 WCDMA，支持 802.11a/b g 模式， 交換機 2 臺 Layer 2，用于抓包 AC 2 臺 用于 AC 熱備份倒換測試 AS 1 臺 用于 SIM 認證測試 （ 本次測試不需要 ） BRAS 1 臺 SIM 卡 2 張 POE 供電模塊 1 塊 長網線 10 根 7 米、 10 米、 20 米 -90 米 雙模無線網卡 1 塊 ） Smartbit 測試儀 1 臺 IPv6 隧道代理服務器 1 臺 VeriView 性能測試儀 1 臺 2.3 測試軟件 軟件名稱 數量 單位 備注 VOD Server 1 個 DHCP Server 1 個 FTP Server/Client 1 個 Server-U/Cute FTP WEB Server 1 個 多播服務器 1 臺 網管軟件 1 個 網管 相關 MIB Browser 1 個 網管 相關 Portal/Radius Server 1 個 注