網(wǎng)絡(luò)系統(tǒng)測(cè)試方案

江西電信生產(chǎn)指揮調(diào)度中心大樓網(wǎng)絡(luò)系統(tǒng)測(cè)試方案2010年11月建設(shè)單位： 江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦承建單位：江西電信信息產(chǎn)業(yè)目錄TOC\o"1-3"\u一、概述 3二、硬件驗(yàn)收測(cè)試 4互換機(jī)、AC硬件信息 4設(shè)備運(yùn)行狀態(tài) 4三、系統(tǒng)驗(yàn)收測(cè)試 5網(wǎng)絡(luò)拓?fù)錅y(cè)試 5AP設(shè)備（AP為零配置，由AC統(tǒng)一治理） 5路由發(fā)布與接收 6病毒端口過(guò)濾測(cè)試 6telnet平安性測(cè)試 7口令字串的加密 9操縱口和遠(yuǎn)程登錄口的空閑超時(shí)斷線設(shè)置 9互換機(jī)、AC命名測(cè)試 10四、工程文檔驗(yàn)收 11一、概述江西電信本系統(tǒng)為江西電信生產(chǎn)指揮調(diào)度中心大樓智能化項(xiàng)目，省公司新大樓位于二長(zhǎng)樓隔壁，共8層，整體架構(gòu)呈回字形。每層樓共有2個(gè)機(jī)房用于寄存相關(guān)數(shù)據(jù)通信及其他設(shè)備，外網(wǎng)部份區(qū)域采納EPON技術(shù)。內(nèi)外網(wǎng)物理隔離，且均為單核心設(shè)計(jì)，網(wǎng)絡(luò)采納“扁平化，每層樓匯聚至核心”的設(shè)計(jì)思想。內(nèi)網(wǎng)采納一臺(tái)華為S9312作為內(nèi)網(wǎng)核心互換機(jī)，S3352和S2352別離作為內(nèi)網(wǎng)的接入互換機(jī)。外網(wǎng)采納一臺(tái)H3CS7610作為外網(wǎng)核心互換機(jī)，S3652和S3552別離作為外網(wǎng)的接入互換機(jī)。其中，在S7610上，安裝有H3C無(wú)線操縱器業(yè)務(wù)板卡（AC），無(wú)線中的AP采納POE供電方式，統(tǒng)一由AC進(jìn)行集中治理；二、硬件驗(yàn)收測(cè)試互換機(jī)、AC硬件信息驗(yàn)收內(nèi)容驗(yàn)收要求設(shè)備名稱設(shè)備驗(yàn)收結(jié)果板卡外觀設(shè)備和板卡數(shù)量和型號(hào)應(yīng)準(zhǔn)確無(wú)誤，各種標(biāo)示牌完整，設(shè)備板卡外觀無(wú)損傷。硬件和版本信息執(zhí)行displaydevice、displayversion命令，查看交換機(jī)信息、槽位、序列號(hào)信息，檢查模塊及端口是否按合同配置。備注：與設(shè)備驗(yàn)貨清單進(jìn)行核對(duì)江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：設(shè)備運(yùn)行狀態(tài)驗(yàn)收內(nèi)容驗(yàn)收要求設(shè)備名稱設(shè)備驗(yàn)收結(jié)果運(yùn)行狀態(tài)執(zhí)行displaylog，察看是否存在與硬件相關(guān)的異常告警信息。備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：三、系統(tǒng)驗(yàn)收測(cè)試網(wǎng)絡(luò)拓?fù)錅y(cè)試驗(yàn)收項(xiàng)目網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)測(cè)試驗(yàn)收目的網(wǎng)絡(luò)流量的變化以及流量分布合理驗(yàn)收配置檢查設(shè)備的物理連接是否與設(shè)計(jì)拓樸相符，如果不符，分別列出實(shí)際優(yōu)化變更部分，并評(píng)估拓樸變更部分是否更加符合實(shí)際需求。驗(yàn)收描述設(shè)備物理連接與設(shè)計(jì)拓樸相符（后附設(shè)計(jì)拓樸、實(shí)際拓樸）拓樸優(yōu)化部分：______________________________________________________________________________________________________________驗(yàn)收結(jié)果通過(guò)（設(shè)計(jì)拓樸與實(shí)際拓樸相符）通過(guò)（設(shè)計(jì)拓樸與實(shí)際拓樸不符，變更部分更加符合實(shí)際需求）不通過(guò)（設(shè)計(jì)拓樸與實(shí)際拓樸不符，變更部分不符合實(shí)際需求）備注：設(shè)計(jì)拓?fù)湟?jiàn)設(shè)計(jì)院設(shè)計(jì)文檔，實(shí)際拓?fù)湟?jiàn)各地市實(shí)施方案江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：AP設(shè)備（AP為零配置，由AC統(tǒng)一治理）檢查內(nèi)容檢查方法檢查結(jié)果說(shuō)明1.抽樣檢查AP設(shè)備信號(hào)覆蓋效果抽樣點(diǎn)信號(hào)強(qiáng)度不低于-75dBm。關(guān)聯(lián)JXTELE-WIFI服務(wù)是否正常、迅速。NetStumbler軟件測(cè)試WLAN覆蓋區(qū)域內(nèi)信號(hào)強(qiáng)度。詳細(xì)標(biāo)注抽檢AP設(shè)備的物理MAC地點(diǎn)、信號(hào)強(qiáng)度讀數(shù)等。記錄到2、抽樣測(cè)試地點(diǎn)及結(jié)果中2.抽樣測(cè)試地點(diǎn)及結(jié)果測(cè)試區(qū)域Signal信號(hào)強(qiáng)度（dBm）SNR信噪比（dB）吞吐量平均值（Mbps）ping包平均時(shí)延（1400bytes）（ms）FTP下載速率（KB/S）VOD點(diǎn)播測(cè)速（Mbps）STA-網(wǎng)關(guān)STA-DNS結(jié)果：備注：與設(shè)備驗(yàn)貨清單進(jìn)行核對(duì)江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：路由發(fā)布與接收驗(yàn)收項(xiàng)目路由發(fā)布與接收驗(yàn)收目的驗(yàn)收設(shè)備內(nèi)外網(wǎng)路由發(fā)布與接收是否正常。驗(yàn)收配置進(jìn)入交換機(jī)特權(quán)模式，執(zhí)行displayiprouting-table，displayipbgp，displayospfpeer檢測(cè)核心交換機(jī)的路由表并和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較。驗(yàn)收描述顯示路由表，與實(shí)際相符；驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：病毒端口過(guò)濾測(cè)試驗(yàn)收項(xiàng)目病毒端口過(guò)濾驗(yàn)收目的封掉相關(guān)的已知病毒的端口驗(yàn)收配置在核心交換機(jī)出口端口上，配置以下存取訪問(wèn)列表access-list199denyudpanyanyeq1433access-list199denyudpanyanyeq1434access-list199denytcpanyanyeq135access-list199denyudpanyanyeq135access-list199denyudpanyanyeqnetbios-nsaccess-list199denyudpanyanyeqnetbios-dgmaccess-list199denytcpanyanyeq139access-list199denyudpanyanyeqnetbios-ssaccess-list199denytcpanyanyeq445access-list199denyudpanyanyeq445access-list199denytcpanyanyeq593access-list199denyudpanyanyeq593access-list199denytcpanyanyeq4444access-list199denytcpanyanyeq5554access-list199denytcpanyanyeq9996access-list199permitipanyanyinterfacePOSx/yipaccess-group199in驗(yàn)收描述有相關(guān)的防蠕蟲(chóng)震蕩波等病毒的配置驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：telnet平安性測(cè)試驗(yàn)收項(xiàng)目telnet安全認(rèn)證測(cè)試驗(yàn)收目的對(duì)登陸用戶地址進(jìn)行有效限制驗(yàn)收配置在核心交換機(jī)上執(zhí)行命令displaycur，Access-list6permitUser-interfacevty04Access-class6in驗(yàn)收描述有相關(guān)的訪問(wèn)列表配置驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：

口令字串的加密驗(yàn)收項(xiàng)目對(duì)口令字串的加密驗(yàn)收目的驗(yàn)收核心交換機(jī)和接入交換機(jī)對(duì)口令字串的加密。驗(yàn)收配置displaycur檢測(cè)核心路由的配置相應(yīng)的用戶名口令字串已經(jīng)加密不可讀驗(yàn)收描述設(shè)置了口令字串的加密驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：操縱口和遠(yuǎn)程登錄口的空閑超時(shí)斷線設(shè)置驗(yàn)收項(xiàng)目控制口和遠(yuǎn)程登錄口的空閑超時(shí)斷線設(shè)置驗(yàn)收目的驗(yàn)收核心交換機(jī)控制口和遠(yuǎn)程登錄口的空閑超時(shí)斷線設(shè)置，防止非法用戶多次嘗試登陸驗(yàn)收配置登錄進(jìn)入核心交換機(jī)然后在客戶端未作anti-idle的狀態(tài)下不作任何操作，并保持一段時(shí)間。驗(yàn)收描述超過(guò)一定時(shí)間（一般設(shè)置為3分鐘）后，telnet進(jìn)程會(huì)被自動(dòng)斷開(kāi)。驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：

互換機(jī)、AC命名測(cè)試驗(yàn)收項(xiàng)目鏈路命名測(cè)試驗(yàn)收目的能通過(guò)端口的描述清晰的端口用途驗(yàn)收配置Displaycur顯示主要端口描述驗(yàn)收描述端口描述與規(guī)范要求一致驗(yàn)收結(jié)果□通過(guò)□不通過(guò)□測(cè)試條件不具備備注：江西電信生產(chǎn)指揮調(diào)度中心大樓大樓辦：江西電信信息產(chǎn)業(yè)有限公司：日期：日期：四、工程文檔驗(yàn)收序號(hào)文檔名稱驗(yàn)收結(jié)果備注