IP用戶業(yè)務(wù)網(wǎng)關(guān)測試方法

IP用戶業(yè)務(wù)網(wǎng)關(guān)測試方法本文件規(guī)定了IP用戶業(yè)務(wù)網(wǎng)關(guān)的接口、協(xié)議、功能、性能、電氣安全、環(huán)境、家庭路由器雙棧網(wǎng)絡(luò)部署功能、家庭路由器IPv6基本功能和性能測試內(nèi)容。本文件適用于IP用戶業(yè)務(wù)網(wǎng)關(guān)設(shè)備包括支持IPv6功能的家庭路由器設(shè)備。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件,僅該日期對應(yīng)的版本適用于本文件，不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。路由器設(shè)備測試方法邊緣路由器路由器設(shè)備測試方法核心路由器以太網(wǎng)交換機(jī)測試方法網(wǎng)絡(luò)接入服務(wù)器(NAS)測試方法一寬帶網(wǎng)絡(luò)接入服務(wù)器路由器設(shè)備安全測試方法——中低端路由器(基于IPv4)3術(shù)語和定義路由型家庭網(wǎng)關(guān)routinghonegateay一種為運(yùn)營商提供用戶使用的設(shè)備。具備0NU(光網(wǎng)絡(luò)單元)功能，工作于0SI七層模型中的網(wǎng)絡(luò)層(三層)。橋接型家庭網(wǎng)關(guān)bridgedhomegateay一種為運(yùn)營商提供用戶使用的設(shè)備。具備ONU(光網(wǎng)絡(luò)單元)功能，工作于0SI七層模型中的數(shù)據(jù)鏈路層(二層)。家庭路由器homerouter一種無線終端設(shè)備，工作于0SI七層模型中網(wǎng)絡(luò)層(三層)及數(shù)據(jù)鏈路層(二層),具備無線網(wǎng)絡(luò)無狀態(tài)地址自動(dòng)配置statelessaddressautoconiguration通過路由器請求(RS)及路由器宣告(RA)完成地址配置過程，還可攜帶RDNSS選項(xiàng)方式完成DNS信息配置。域名服務(wù)器domainnameserver域名系統(tǒng)中提供域名解析服務(wù)的服務(wù)器，常見資源記錄如A、AAA、CNAME、SRV等。以太網(wǎng)上的點(diǎn)對點(diǎn)協(xié)議point-to-pointprotocoloverethernet將點(diǎn)對點(diǎn)協(xié)議(PPP)封裝在以太網(wǎng)(Ethernet)框架中的一種網(wǎng)絡(luò)隧道協(xié)議，包括LCP認(rèn)證過程、IPCP地址分配過程、PPP封裝傳輸過程等。AddressResolutionProtoInternetControlMessagePrInternetProtocolInternetProtocolRoutingInformationProStatelessaddressautoconfigTransportControlPr圖5測試環(huán)境5圖6測試環(huán)境6測試項(xiàng)目：10/100BaseT接口測試目的：檢驗(yàn)DUT10/100Base-T接a)按圖1連接設(shè)備，儀表與DUT互聯(lián)接口均為10/100Base-T接口a)在步驟1中，DUT與儀表接口應(yīng)能正常協(xié)商，并進(jìn)行MC地址學(xué)習(xí)；測試項(xiàng)目：10/100Base-T接口測試目的：檢驗(yàn)DUT10/100Base-T接口a)按圖1連接設(shè)備，儀表與DUT互聯(lián)接口均為10/100Ba51000Base-LX接口測試內(nèi)容應(yīng)符合YD/T1141中相關(guān)內(nèi)容。6.2.21000Base-SX接口測試1000Base-SX接口測試內(nèi)容應(yīng)符合YD/T1141中相關(guān)內(nèi)容。6.2.31000Base-T接口測試1000Base-T接口測試內(nèi)容應(yīng)符合YD/T1141中相關(guān)內(nèi)容。如下所列協(xié)議測試內(nèi)容，若設(shè)備不支持則為可選。7.1TCP/IP(ARP、IP、ICMP、UDP、TCP)協(xié)議測試TCP/IP(ARP、IP、IOP、UDP、TCP)測試內(nèi)容應(yīng)符合YD/T1098中相關(guān)內(nèi)容。7.2PPP協(xié)議測試PPP測試內(nèi)容應(yīng)符合YD/T1098中相關(guān)內(nèi)容。7.3路由協(xié)議測試RIPv1測試內(nèi)容應(yīng)符合YD/T1098中相關(guān)內(nèi)容。RIPv2協(xié)議測試RIPv2測試內(nèi)容應(yīng)符合YD/T1098中相關(guān)內(nèi)容。7.3.20SPFv2協(xié)議測試0SPFv2測試內(nèi)容應(yīng)符合YD/T1098中相關(guān)內(nèi)容。IPSec測試內(nèi)容應(yīng)符合YD/T1493中相關(guān)內(nèi)容。a)按圖1連接設(shè)備：b)在DUT上配置一條到X.X.X.X的靜態(tài)路由，下一跳為儀表接口c)由儀表接口A向DUT發(fā)送目的地址為X.X.X.X的數(shù)據(jù)包。8.2地址管理功能測試測試項(xiàng)目：DHCP地址分配功能測試(可選)測試目的：檢驗(yàn)DUT實(shí)現(xiàn)DHCPSera)按圖2連接設(shè)備；b)在DUT上配置DHCPServer,并配置地址池XX.X.X~X.Xc)由PC向DUT發(fā)起地址分配請求。網(wǎng)絡(luò)地址翻譯(NAT)功能測試內(nèi)容應(yīng)符合YD/T1440中相a)按圖1連接設(shè)備，保證儀表接口A到儀表接口B之間的連通性；b)在DUT上為接口1配置帶寬控制，設(shè)定上限帶寬為X,小于接口帶寬；預(yù)期結(jié)果；測試項(xiàng)目：基于用戶的帶寬管理功能測試(可選)a)按圖3連接設(shè)備，保證儀表接口A、B到儀表接口Cb)在儀表接口A上模擬一個(gè)用戶M接入DUT,在儀表接口B上模擬一個(gè)用戶N接入DUT:c)在DUT上為用戶M配置上限帶寬為X,對用戶N不作帶寬限制：d)由儀表接口A向儀表接口C發(fā)送速率為Y(Y>a)在步驟4中，儀表接口C應(yīng)只能接收到速率為X的測試數(shù)據(jù)包；測試編號：7測試項(xiàng)目：基于源/目的IP地址的帶寬管理功能測試(可選)測試目的：檢驗(yàn)DUT根據(jù)源/目的IP地址進(jìn)行帶a)按圖1連接設(shè)備，保證儀表接口A到儀表接口B之間的連通性，在DUT上配置目的地址為Y.Y態(tài)路由，下一跳為儀表接口B;b)在DUT上為源地址為X.X.X.X,目的地址為Y,Y.Y.Y的數(shù)據(jù)流配置帶寬控制，設(shè)定上限帶寬為c)由儀表接口A向儀表接口B發(fā)送速率為Y(YDX)的流量，數(shù)據(jù)流源地址為X.X.X.d)停止步驟3中流量的發(fā)送，由儀表接口A向儀表接口B發(fā)送速率為Y(Y>X)的流量，預(yù)期結(jié)果；a)在步驟3中，儀表接口B應(yīng)只能接收到速率為X的測試數(shù)據(jù)包；測試項(xiàng)目：基于協(xié)議類型的帶寬管理功能測試(可選)測試目的：檢驗(yàn)DUT根據(jù)數(shù)據(jù)包的協(xié)議類型進(jìn)行帶a)按圖1連接設(shè)備，保證儀表接口A到儀表接口Bb)在DUT上為協(xié)議類型為M的數(shù)據(jù)包配置帶寬控制，設(shè)定上限帶寬為X,小于c)由儀表接口A向儀表接口B發(fā)送速率為Y(Y)X)的流量，數(shù)據(jù)d)停止步驟3中流量的發(fā)送，由儀表接口A向儀表接口B發(fā)送速率為Y(YX)的流量，a)在步驟3中，儀表接口B應(yīng)只能接收到速率為X的測試數(shù)據(jù)測試項(xiàng)目：基于自定義業(yè)務(wù)類型的帶寬管理功能測試(可選)測試目的：檢驗(yàn)DUT根據(jù)自定義業(yè)務(wù)類型進(jìn)行帶a)按圖1連接設(shè)備，保證儀表接口A到儀表接口B之間的連通性；b)在DUT上定義業(yè)務(wù)類型，并為該業(yè)務(wù)數(shù)據(jù)流配置帶寬控制，設(shè)定上限帶寬為X,小于接口帶c)由儀表接口A向儀表接口B發(fā)送速率為Y(Y>X)d)停止步驟3中流量的發(fā)送，由儀表接口A向儀表接口B發(fā)送速率為Y(Y>X)的非定義業(yè)務(wù)流量。預(yù)期結(jié)果；a)在步驟3中，儀表接口B應(yīng)只能接收到速率為X的測試數(shù)據(jù)包；測試項(xiàng)目：按時(shí)間段配置帶寬管理策略功能測試(可選)測試目的：檢驗(yàn)DUT能夠按時(shí)間段進(jìn)行帶寬管a)按圖1連接設(shè)備，保證儀表接口A到儀表接口B之間的連通b)在DUT上為業(yè)務(wù)類型為M的數(shù)據(jù)包配置帶寬控制，設(shè)定上限帶寬為X,小于接口帶寬，并為策略配置時(shí)間段：c)在配置生效時(shí)間段內(nèi)，由儀表接口A向儀表接口B發(fā)送速率為Y(Y>X)的流量，流d)在配置生效時(shí)間段外，由儀表接口A向儀表接口B發(fā)送速率為Y(Y>X)的流量，流量業(yè)務(wù)類型為M。a)在步驟3中，儀表接口B應(yīng)只能接收到速率為X的測試數(shù)據(jù)包；a)按圖1連接設(shè)備，保證儀表接口A到儀表接口B之間的連通性：c)由儀表接口A向儀表接口B發(fā)送速率為Y(Y)a)在步驟3中，儀表接口B應(yīng)能接收到速率為X的測試數(shù)據(jù)包：8.4包過濾功能測試測試項(xiàng)目：動(dòng)態(tài)FTP過濾功能測試(可選)測試目的：檢驗(yàn)DUT實(shí)現(xiàn)對FTP流量的a)按圖2連接設(shè)備，圖2中Server啟b)在DUT上配置對FTP的動(dòng)態(tài)包過濾，不允許非內(nèi)網(wǎng)用戶請求的FTP數(shù)據(jù)流進(jìn)入內(nèi)部網(wǎng)c)由PC向Server發(fā)出PORT命令，協(xié)商端口后進(jìn)行FTP操d)中斷步驟3中的FTP連接，由Sera)在步驟3中，PC應(yīng)能正確進(jìn)行FTP操作；測試項(xiàng)目：根據(jù)HTTP內(nèi)容進(jìn)行過濾功能測試(可選)測試目的：檢驗(yàn)DUT實(shí)現(xiàn)根據(jù)HTTP內(nèi)容進(jìn)a)按圖2連接設(shè)備，圖2中Server啟用m服務(wù)；b)在DUT上配置根據(jù)某一URL的過濾，并由PC向Server發(fā)送請求該URL的HTTP消息；c)在DUT上配置過濾含有JavaApplet的HTTP頁面，并由PC訪問在Server上的含有JavaAppd)在DUT上配置過濾含有ActiveX的HTTP頁面，并由PC訪問在Server上的含有ActiveX程序的頁面。a)在步驟2中，HTTP請求消息應(yīng)被過b)在步驟3中，DUT應(yīng)過濾含有JavaApplet的頁面：c)在步驟4中，DUT應(yīng)過濾含有ActiveX的頁測試項(xiàng)目；根據(jù)SMTP協(xié)議內(nèi)容進(jìn)行過濾功能測試(可選)測試目的：檢驗(yàn)DUT實(shí)現(xiàn)根據(jù)SMP協(xié)議內(nèi)容進(jìn)a)按圖2連接設(shè)備，圖2中Server啟用b)將PC作為內(nèi)部受控網(wǎng)絡(luò)，在DUT上配置郵件地址過濾，過濾發(fā)信人X和c)從PC上分別發(fā)送發(fā)信人為X和收信人f)將PC作為內(nèi)部受控網(wǎng)絡(luò)，在DUT上配置郵件內(nèi)容過濾，過濾內(nèi)容中g(shù))從PC上發(fā)送內(nèi)容含有M的郵件。測試項(xiàng)目：DHCP代理功能測試(可選)a)按圖2連接設(shè)備，圖2中Server上開啟DHCP服務(wù)。PC與DHCPServer處于不同子網(wǎng)：a)按圖2連接設(shè)備，圖2中Server作為Radius服務(wù)器b)在DUT上配置Radius認(rèn)證；b)在DUT上配置本地認(rèn)證，并配置用戶：測試目的：檢驗(yàn)DUT實(shí)現(xiàn)802.1x接入a)按圖2連接設(shè)備，圖2中Server作為Radius服務(wù)器，b)在DUT上配置802.1xRadiuc)由PC發(fā)起接入請求；d)在DUT上配置802.1x本地認(rèn)證：測試項(xiàng)目：802.1x用戶信息與端口綁定功能(可選)測試目的：檢驗(yàn)DUT實(shí)現(xiàn)802.1x用戶信息與端a)按圖2連接設(shè)備：b)在DUT上配置802.1xRadius認(rèn)證或本地認(rèn)證，并配置用戶A和c)在DUT上為端口1配置用戶名A,或MAC地址XX-XX-XX-XX-XX-XX,或IP地址Y.d)由PC使用用戶名A/MAC地址XX-XX-XX-XX-XX-xX/IP地址Y.Y.Y.Y發(fā)e)由PC使用用戶名B/MAC地址XX-XX-XX-XX-XXa)在步驟4中，PC應(yīng)能正常接入網(wǎng)絡(luò)；測試目的；檢驗(yàn)DUT實(shí)現(xiàn)802.1x在線剔a)按圖2連接設(shè)備；b)在DUT上配置802.1xRadius認(rèn)證或本地認(rèn)證，并配置用戶；c)由PC發(fā)起接入請求，正常接入網(wǎng)絡(luò)；8.6.3計(jì)費(fèi)功能測試a)按圖1連接設(shè)備，保證儀表兩端口間的連通性；b)由儀表端口A和B雙向發(fā)送測試報(bào)文，測試DUT吞吐量；c)由儀表端口A和B以DUT吞吐量的10%雙向發(fā)送測試報(bào)文，測試DUT的輕載丟包率：d)由儀表端口A和B以DUT吞吐量的80%雙向發(fā)送測試報(bào)文，測試DUT的重載丟包率；e)以上測試均使用46、110、238、494、1006、1262、1500字節(jié)長度的Ia)按圖1連接設(shè)備，保證儀表兩端口間的連通性；b)由儀表端口A和B以DUT吞吐量的80%雙向發(fā)送測試報(bào)文，測試DUT的c)以上測試均使用46、110、238、494、1006、1262、1500字節(jié)長度的TP報(bào)文，測試時(shí)間30秒。a)按圖1連接設(shè)備，保證儀表兩端口間的連通c)由儀表端口A以N個(gè)不同的IP地址作為源地址向儀表端口B發(fā)送數(shù)據(jù)M測試目的：檢驗(yàn)DUT在配置NAT的情況下Ia)按圖1連接設(shè)備，保證儀表兩端口間的連通c)由儀表端口A和B雙向發(fā)送測試報(bào)文，測試DUT吞吐量：d)由儀表端口A和B以DUT吞吐量的80%雙向發(fā)送測試報(bào)文，測試DUT的轉(zhuǎn)發(fā)時(shí)延：e)由儀表端口A和B以DUT吞吐量的10%雙向發(fā)送測試報(bào)文，測試DUT的輕載丟包f)由儀表端口A和B以DUT吞吐量的80%雙向發(fā)送測試報(bào)文，測試DUT的重載丟包g)以上測試均使用46、110、238、494、1006、1262、a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置橋接模式(通過有線橋接或無線中繼);c)查看有線及無線終端地址獲取情況；a)步驟3中，可觀察到雙棧地址獲取正常；a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置路由模式，網(wǎng)絡(luò)側(cè)WAN口獲取方式為P配的IPv6Prefix,及DNS等相關(guān)信測試目的：被測設(shè)備支持DHCPv6方式b)被測設(shè)備配置路由模式，網(wǎng)絡(luò)側(cè)WAN口獲取方式為DHCPv6;DHCPv6IAPD選項(xiàng)獲取為用戶側(cè)分配的IPv6a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置IPv6地址靜態(tài)分配模式，使能SLAAC及RDNSS功能；測試項(xiàng)目：基于動(dòng)態(tài)分配方式(DHCPv6無狀態(tài))測試目的：被測設(shè)備支持DHCPv6方式a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置IPv6地址DHCPv6分配模式，使能SLAAC及DHCP測試項(xiàng)目：基于動(dòng)態(tài)分配方式(DHCPv6有狀態(tài))測試目的：被測設(shè)備支持DHCPv6方式b)被測設(shè)備配置IPv6地址DHCPv6分配模式，使能DHCPv6功能：無線終端用戶分配IPv6地址及DNS等相關(guān)信測試目的：被測設(shè)備支持未獲得PD前級下對用戶側(cè)a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)前置家庭網(wǎng)關(guān)(光貓)設(shè)備配置為路由模式；測試項(xiàng)目：訪問控制列表(ACL)a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置一定條目的基于IPv6五元組的訪問策略，應(yīng)用在網(wǎng)絡(luò)側(cè)出方向；c)用戶側(cè)發(fā)送匹配的測試流量到網(wǎng)絡(luò)側(cè)，觀察流量情況；a)步驟3中，用戶側(cè)客戶端發(fā)出的測試流量被成功匹配井阻斷；a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備配置一定條目的基于IPv6五元組的流分類策略，對命中的數(shù)據(jù)流進(jìn)行流量限制c)用戶側(cè)客戶端發(fā)送匹配的測試流量到網(wǎng)絡(luò)側(cè)服務(wù)器，觀察流量情況；d)用戶側(cè)客戶端發(fā)送不匹配的測試流量到網(wǎng)絡(luò)側(cè)服務(wù)器，觀察流量情況。a)步驟3中，用戶側(cè)客戶端發(fā)出的測試流量被成功匹配并限制，速率為M,誤a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；b)被測設(shè)備開啟抗攻擊功能；c)用戶側(cè)向網(wǎng)絡(luò)層發(fā)送一定量的訪問流量做背景流量；Flood等),觀察流量情況；測試目的：被測設(shè)備支持對用戶側(cè)設(shè)備的全局IPv6地址前級和家庭路由器所通告的地址b)被測設(shè)備開啟IPy6地址前級一致性c)用戶側(cè)向網(wǎng)絡(luò)層發(fā)送與家庭路由器所通告的IPv6前綴地址一致的測試流量；e)用戶側(cè)向網(wǎng)絡(luò)層發(fā)送與家庭路由器所通告的IPv6前綴地址不一致a)步驟4中，被測設(shè)備對一致的報(bào)文允許訪問：a)按照拓?fù)湟筮B接被測設(shè)備和測試儀表；c)用戶側(cè)向網(wǎng)絡(luò)層發(fā)送超過MTU長度的測試流量，觀察流量情況；d)網(wǎng)絡(luò)側(cè)向用戶側(cè)發(fā)送超過MTU長度的測試流量，觀察流量情況；e)網(wǎng)絡(luò)側(cè)向用戶側(cè)發(fā)送ICMPv6類型(Type)為2的測試報(bào)文，觀察流量情f)網(wǎng)絡(luò)側(cè)向被測設(shè)備發(fā)送ICMPv6類型(Type)為2的測試報(bào)文，觀察流量情況(可選)。2的ICMPv6報(bào)文(PacketTooBig)b)步驟5中，被測設(shè)各將測試報(bào)文進(jìn)行路由或透傳：測試目的：被測設(shè)備支持優(yōu)先使用IPv6DNS服b)用戶側(cè)向網(wǎng)絡(luò)層發(fā)送訪問測試域名，觀察DNS解析情況：c)當(dāng)IPv6DNS服務(wù)器中斷后，觀察DNS解析情況。a)步驟3中，在IPv4/v