醫(yī)院ARUBA網(wǎng)絡(luò)功能測試方案

XXXX醫(yī)院無線辦公網(wǎng)絡(luò)功能測試計劃

目錄一、測試項目簡介 21 測試目的 22 測試范圍 23 測試設(shè)備清單 2二、測試內(nèi)容與測試流程 41 高級射頻優(yōu)化功能測試 41.1 基于clientmatch的高級漫游 42 基于SSID的身份認證和對應(yīng)權(quán)限的管理 52.1 基于SSID為PKUIH的身份認證 52.2 基于SSID為PKU-PDA的身份認證 62.3 基于SSID為PKUIH-GUEST的身份認證 71.1 基于SSID為PKUIH-VIP的身份認證 82 控制器集群和冗余倒換測試 92.1 基于Master-Local（跨三層網(wǎng)絡(luò)）的冗余倒換 93 綜合網(wǎng)管功能測試 103.1 對多廠商無線產(chǎn)品的統(tǒng)一管理 103.2 對無線網(wǎng)絡(luò)用戶的統(tǒng)一管理 113.3 對報警信息及時郵件通知 123.4 ARM功能可以對AP實時調(diào)節(jié)信道以及功率 133.5 管理員權(quán)限分級控制功能 14

一、測試項目簡介測試目的針對XXXX醫(yī)院無線網(wǎng)絡(luò)項目的實際需求，評估Aruba無線解決方案的測試。測試產(chǎn)品包括WLAN設(shè)備中涉及的的AP、AC、ClearPass無線認證管理系統(tǒng)及網(wǎng)絡(luò)管理系統(tǒng)部分。Aruba無線網(wǎng)絡(luò)采用瘦AP架構(gòu)，具有集中智能的無線和網(wǎng)絡(luò)管理，以及基于用戶角色的策略實施，并能夠與有線網(wǎng)絡(luò)無縫集成，在提供移動漫游特性的同時保持終端用戶、網(wǎng)絡(luò)化應(yīng)用和相關(guān)數(shù)據(jù)的連接性和高吞吐率，實現(xiàn)更高的安全性和應(yīng)用支持。本次測試將基于用戶實際需求，對Aruba無線網(wǎng)絡(luò)的各項功能進行驗證。測試范圍本次測試將涵蓋以下內(nèi)容，其中帶（★）標(biāo)記的為ARUBA特色功能：高級射頻優(yōu)化功能測試 ★基于clientmatch的高級漫游 身份認證和動態(tài)策略管理 ★基于SSID的身份認證和動態(tài)策略控制 控制器集群和冗余倒換測試 ★基于MASTER-LOCAL（跨三層網(wǎng)絡(luò)）的冗余倒換 綜合網(wǎng)管功能測試 ★對多廠商無線產(chǎn)品的統(tǒng)一管理 對無線網(wǎng)絡(luò)用戶的統(tǒng)一管理 管理員權(quán)限分級控制功能 測試設(shè)備清單ARUBA提供的設(shè)備包括：無線控制器：2臺ArubaMobilityController（7240）無線接入點：3個ArubaAP（支持802.11A/B/G/N）智能終端管理軟件：ClearPass智能終端管理系統(tǒng)軟件無線網(wǎng)絡(luò)管理軟件：Airwave無線網(wǎng)絡(luò)管理系統(tǒng)軟件吉利提供的設(shè)備與環(huán)境包括：千兆PoE交換機：1臺筆記本及智能終端電腦：各種操作系統(tǒng)至少1臺虛擬機資源：2臺（用于安裝ClearPass、AirWave,各需4-8G內(nèi)存，2*CPU）WindowsADServer：1套（需要管理員權(quán)限配合）第三方無線系統(tǒng)及接入交換機：一組（用于測試多廠商設(shè)備管理）二、測試內(nèi)容與測試流程高級射頻優(yōu)化功能測試基于clientmatch的高級漫游測試說明無線客戶端可以通過clientmatch功能，順利幫助用戶快速的漫游設(shè)備需求一臺無線控制器一臺雙頻AP一臺筆記本（支持2.4GHz和5.8GHz頻段）測試拓撲測試步驟在不啟用clientmatch功能的環(huán)境下，將一臺筆記本電腦連接到無線網(wǎng)絡(luò)，觀察筆記本電腦在移動的過程中的無線丟包情況。在啟用clientmatch功能的環(huán)境下，將一臺筆記本電腦連接到無線網(wǎng)絡(luò)，觀察筆記本電腦在移動的過程中的無線丟包情況。預(yù)期結(jié)果在測試環(huán)節(jié)，筆記本電腦丟包率要大于開啟client-match的功能的丟包率結(jié)果記錄基于SSID的身份認證和對應(yīng)權(quán)限的管理基于SSID為PKUIH的身份認證測試說明針對于SSID為PKUIH，無線控制器可以與AD系統(tǒng)無縫結(jié)合，對用戶及終端身份進行認證和動態(tài)策略控制設(shè)備需求一臺無線控制器一臺雙頻AP一臺筆記本已開啟Radius功能的AD服務(wù)器測試拓撲測試步驟在無線控制器上配置802.1x認證并開啟EAP終結(jié)，AD已開啟Radius功能。用一臺筆記本電腦連接無線AP，輸入相應(yīng)的用戶名和密碼，然后在控制器上觀察終端的認證類型、角色和權(quán)限預(yù)期結(jié)果在控制器上面能看到對應(yīng)的認證類型、角色和權(quán)限結(jié)果記錄基于SSID為PKU-PDA的身份認證測試說明針對于SSID為PKU-PDA，無線控制器可以與ClearPass系統(tǒng)無縫結(jié)合，對PDA用戶采用無感知的mac認證以及psk認證。設(shè)備需求一臺無線控制器一臺雙頻AP一臺PDAClearPass系統(tǒng)測試拓撲測試步驟在無線控制器上配置mac認證結(jié)合PSK認證，同時配置ClearPass采用mac無感知的認證。PDA輸入PSK的賬號后，第一次能成功獲得IP地址，但是獲得非PDA的角色一旦在ClearPass的識別出PDA的系統(tǒng)后，ClearPass會通過RadiusCOA協(xié)議將PDA踢下線當(dāng)PDA再次上線后，會成功獲取到對應(yīng)的PDA的角色預(yù)期結(jié)果PDA獲取到非PDA的角色C）PDA獲取到PDA的角色結(jié)果記錄基于SSID為PKUIH-GUEST的身份認證測試說明針對于SSID為PKUIH-GUEST，無線控制器可以與ClearPass系統(tǒng)無縫結(jié)合，可以通過訪客自注冊的方式，客戶可以通過短信的方式獲取到驗證碼，并成功接入到無線并獲取相應(yīng)的角色設(shè)備需求一臺無線控制器一臺雙頻AP一臺筆記本ClearPass無線認證系統(tǒng)測試拓撲測試步驟在無線控制器上配置Portal認證，CPPM配置訪客自注冊的功能打開IE瀏覽器，點擊訪客自注冊的頁面輸入訪客的手機號碼、姓名等信息輸入訪客從手機獲取到的一次性密碼登錄，可以成功登陸并獲取相應(yīng)的角色預(yù)期結(jié)果訪客通過訪自注冊的頁面，能通過手機短信獲取到一次性秘鑰，并通過該密碼成功登錄無線，并獲取相應(yīng)的角色結(jié)果記錄基于SSID為PKUIH-VIP的身份認證測試說明針對于SSID為PKUIH-VIP，控制器采用psk加密，用戶通過psk秘鑰登錄，工程師獲取到對應(yīng)的角色設(shè)備需求一臺無線控制器一臺雙頻AP一臺筆記本測試拓撲測試步驟在無線控制器上配置PSK認證。分別通過PSK認證用戶的角色預(yù)期結(jié)果用戶成功登陸并獲取對應(yīng)的角色結(jié)果記錄控制器集群和冗余倒換測試基于Master-Local（跨三層網(wǎng)絡(luò)）的冗余倒換測試說明無線控制器可以提供基于三層網(wǎng)絡(luò)的控制器Master-Local冗余備份，在主用控制器出現(xiàn)故障時，實現(xiàn)備用控制器的快速倒換設(shè)備需求兩臺無線控制器一臺雙頻AP一臺二層交換機多臺筆記本測試拓撲測試步驟在無線控制器上配置Master-Local控制器集群模式在Master控制器上修改添加一個SSID配置，觀察Local控制器上是否自動同步上述配置修改在控制器和AP正常工作的情況下，連接多臺筆記本到無線AP，并進行ping操作，然后拔掉Local控制器與二層交換機之間的連線，觀察AP切換到Master控制器上所需要的時間，以及在此期間的丟包數(shù)量預(yù)期結(jié)果Master控制器上的配置修改會自動同步到Local控制器上在拔線過程中，AP狀態(tài)不變，切換時間為秒級，終端ping只有少量丟包結(jié)果記錄綜合網(wǎng)管功能測試對多廠商無線產(chǎn)品的統(tǒng)一管理測試說明無線網(wǎng)絡(luò)管理系統(tǒng)可以支持多廠商無線設(shè)備的綜合管理，以保證用戶在未來的產(chǎn)品選擇上仍然具有自主性設(shè)備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡(luò)（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡(luò)正常工作后，將無線控制器和第三方無線設(shè)備添加到無線網(wǎng)絡(luò)管理系統(tǒng)觀察無線網(wǎng)絡(luò)管理系統(tǒng)是否能夠?qū)Χ鄰S商設(shè)備進行綜合管理（包括性能管理和故障管理等）預(yù)期結(jié)果無線網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)崿F(xiàn)多廠商無線系統(tǒng)的綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結(jié)果記錄對無線網(wǎng)絡(luò)用戶的統(tǒng)一管理測試說明無線網(wǎng)絡(luò)管理系統(tǒng)可以支持無線用戶的性能管理和故障管理設(shè)備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡(luò)（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡(luò)正常工作后，將無線控制器和第三方無線設(shè)備添加到無線網(wǎng)絡(luò)管理系統(tǒng)觀察無線網(wǎng)絡(luò)管理系統(tǒng)是否能夠?qū)W(wǎng)絡(luò)中的無線用戶進行綜合管理，并保存相應(yīng)的歷史記錄預(yù)期結(jié)果無線網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)中無線用戶的綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結(jié)果記錄對報警信息及時郵件通知測試說明無線網(wǎng)絡(luò)管理系統(tǒng)可以支持AP、AC狀態(tài)改變、以及系統(tǒng)性能等進行及時郵件形式及時通知設(shè)備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡(luò)正常工作后，將無線控制器和第三方無線設(shè)備添加到無線網(wǎng)絡(luò)管理系統(tǒng)對AP、AC狀態(tài)改變，以及airwav服務(wù)器內(nèi)存、硬盤等性能較低時，自動發(fā)出報警郵件預(yù)期結(jié)果無線網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)崿F(xiàn)網(wǎng)絡(luò)中AC、AP、Airwave狀態(tài)、性能綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結(jié)果記錄 ARM功能可以對AP實時調(diào)節(jié)信道以及功率測試說明無線網(wǎng)絡(luò)管理系統(tǒng)可以支持AP的RF即時調(diào)節(jié)設(shè)備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡(luò)正常工作后，將無線控制器和第三方無線設(shè)備添加到無線網(wǎng)絡(luò)管理系統(tǒng)觀察無線網(wǎng)絡(luò)管理系統(tǒng)是否能夠?qū)P進行信道的調(diào)節(jié)和功率的調(diào)節(jié)預(yù)期結(jié)果無線網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)崿F(xiàn)對AP進行信道的調(diào)節(jié)和功率的調(diào)節(jié)結(jié)果記錄管理員權(quán)限分級控制功能測試說明以保證無線網(wǎng)絡(luò)管理系統(tǒng)安全與規(guī)范為目的，系統(tǒng)應(yīng)該支持管理員權(quán)限分級控制功能設(shè)備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡(luò)（CIS