设备管理_wlan设备入网验收测试指导手册

WLAN设备入网验收测试指导手册中国移动通信集团安徽有限公司完成日期：2012年5月目 录一、总则1二、WLAN系统结构和相关术语2三、热点验收测试项目33.1热点设备安装工艺检查33.1.1机箱配套设备检查33.1.2供电交换机、ONU、光纤收发器安装检查63.1.3 无源设备安装检查73.1.4五类线布放检查73.1.5光纤布放检查93.1.6馈线电缆布放检查103.1.7 AP设备安装检查103.1.8天线安装检查123.1.9 标签检查143.1.10设备供电引入检查163.2设备性能及系统测试验收173.3无线侧局数据检查193.4基础资料检查20四、无线控制器（AC）验收测试项目214.1 AC安装工艺检查224.1.1 机房环境检查224.1.2机架安装检查224.1.3 AC设备安装检查234.1.4 超5类线布放检查234.1.5光纤布放检查244.1.6 接地线布放检查254.1.7电源线布放检查264.1.8 标签检查264.2 设备功能测试验收274.2.1 动态地址分配测试274.2.2 WEB认证测试274.2.3 PEAP无感知认证测试284.2.4 SIM无感知认证测试284.2.5 用户主动下线测试284.2.6 SSID切换测试284.2.7 AC检测用户异常下线功能测试294.2.8 PORTAL推送功能测试294.2.9 带宽控制功能测试294.2.10 用户隔离功能测试294.2.11 网络架构合规性测试30五、安全功能验收测试项目315.1 会话登录加密验收测试315.2 AC登录用户名和口令设置测试325.3 访问控制列表配置测试325.4 登录会话超时配置测试325.5 操作日志留存测试325.6 端口漏洞扫描测试325.7 同一AP下防止假冒能力测试325.8 不同AP下防止假冒能力测试335.9 AC设备冗余备份能力测试335.10 AC板卡冗余备份的能力测试34六、数据综合网管系统验收测试项目356.1 AC接入数据网管测试356.2 数据网管AP退服率指标测试366.3 数据网管AP关联成功率指标测试366.4 数据网管DHCP请求成功率指标测试366.5 数据网管无线上行、下行速率指标测试366.6 数据网管单用户下载速率指标测试376.7 数据网管在线用户异常掉线率指标测试376.8 数据网管关联终端异常掉线率指标测试376.9 数据网管DHCP地址池利用率指标测试376.10 数据网管超忙AP占比指标测试386.11 数据网管超闲AP占比指标测试386.12 数据网管AP关联拥塞率指标测试38附录一、热点设备安装工艺验收表39附录二、热点性能测试验收表41附录三、无线控制器（AC）验收表43附录四、安全功能验收表44附录五、数据综合网管系统验收表45一、总则1、为做好WLAN网络全生命周期管理，严格把好设备入网关，特制定本验收测试指导手册。2、本手册适用中国移动WLAN工程，是中国移动WLAN工程中进行施工质量检查、阶段验收以及竣工验收等工作的技术依据，适用于新建、扩建、改建的WLAN工程项目。3、本手册根据集团公司下发的规范11A005 无线局域网（WLAN）工程验收规范V2.0.0以及相关厂家设备技术规范制定，手册中未明确规定的部分可参照其它相关规范。4、本手册从热点、无线控制器（AC）、安全功能、数据综合网管四个方面介绍WLAN设备的入网验收测试方法和步骤。5、根据WLAN不同厂家在AC功能设置上的差异，本手册中的部分验收测试项目可根据具体情况调整至对应完成该功能的设备中进行测试。6、本手册由中国移动集团公司网络部负责解释。二、WLAN系统结构和相关术语WLAN是一种能够在一定区域范围内支持移动特性的无线宽带接入手段。中国移动WLAN网络结构如下： WLAN相关术语及解释如下：APAccess Point接入点ACAccess Controller接入控制器ASAuthentication Server鉴权服务器STAStation无线局域网终端SSIDService Set Identification服务集标识WLANWireless Local Area Network无线局域网RADIUSRemote Authentication Dial In User Service远程用户拨号认证系统三、热点验收测试项目热点验收项目包括安装工艺检查、性能测试、无线侧局数据检查和基础资料检查。具体验收项目列表如下：编号验收项目验收内容3-1热点设备安装工艺检查3-1-1机箱配套设备检查3-1-2供电交换机、ONU、光纤收发器安装检查3-1-3无源设备安装检查3-1-4五类线布放检查3-1-5光纤布放检查3-1-6馈线电缆布放检查3-1-7AP设备安装检查3-1-8天线安装检查3-1-9标签检查3-1-10设备供电引入检查3-2设备性能及系统测试验收现场指标测试3-3无线侧局数据检查无线侧设备各项配置参数检查3-4基础资料检查热点、POE交换机、AP等维护资料检查验收工具说明:验收工作开始前，应准备齐全验收工具，主要包括：工程设计图纸、WLAN专业测试仪表、光功率计、万用表、电笔、卷尺等。3.1热点设备安装工艺检查各种设备的安装工艺质量都可直接影响网络运行质量，影响客户感知，规范施工是良好网络质量的重要基础。安装工艺检查包括对机箱配套设备、供电交换机、ONU、光纤收发器、五类线、光纤等所有网元设备的安装检查。验收检查需要覆盖所有热点。3.1.1机箱配套设备检查机箱配套设备包括多媒体箱、UPS电源箱等。1、检查多媒体箱安装位置，要求机箱下沿离地距离高于1.5m、低于2m；使用膨胀螺丝固定，且数量不得少于4个，禁止悬空放置或直接堆叠在其他设备上。多媒体机箱下沿高度应高于1.5m 多媒体机箱下沿高度在1.5m至2m之间2、检查多媒体箱内设备。设备应使用螺丝固定在箱内骨架上，箱内安装漏电保护空开及空开透明防护罩，插座应固定牢靠。3、检查多媒体箱的孔洞。孔洞应该用胶泥进行封堵，避免虫鼠的进入。多媒体机箱空洞未封堵 多媒体机箱空洞已用防火胶泥封堵 4、多媒体箱加锁并作防水处理，在锁孔处加注黄油，避免锈蚀。多媒体机箱已加锁防盗5、检查UPS电源箱。电源箱应根据实际情况进行固定，安装于室内时应使用膨胀螺栓进行固定；安装于室外时应制作混泥土水泥底座，安装位置有预留后期维护空间。室内UPS用膨胀螺栓固定3.1.2供电交换机、ONU、光纤收发器安装检查1、检查POE交换机的安装，交换机尾部应用螺丝固定牢靠，螺丝个数不少于4个，禁止悬空放置或者直接堆叠在其他设备上，安装位置应方便后期维护。 交换机尾部未用螺丝固定交换机尾部已用螺丝固定 2、检查POE供电交换机是否接地。交换机未做接地处理交换机已做接地处理3、检查接地线是否与其他信号线保持一定距离，单独布放。4、接地线布放应短直，多余线缆应截断，禁止盘绕。5、接地后使用万用表测试电阻值指标应小于5欧姆。3.1.3 无源设备安装检查无源设备包括功分器、合路器、耦合器、负载等。1、检查无源设备型号、安装位置是否符合工程设计要求。2、检查是否使用相应的安装件进行固定，禁止悬空放置，设备接头应牢固可靠。3、设备端口禁止设备接触液体，如果放置于室外，检查是否进行防水处理。4、检查射频设备空置端口，应接匹配负载。3.1.4五类线布放检查1、五类线不得与强电、强磁线路一起布放，避免受其干扰。强弱电线缆未分离布放强弱电线缆分离布放2、对于不能在槽道、走线井内布放的五类线，应套用PVC管，PVC管应尽可能靠墙布放并固定牢靠，禁止出现PVC管交叉现象。AP出线口五类线处未加PVC套管AP出线口五类线处已加PVC套管3、五类线从供电交换机到AP的布放长度不超过100米。4、五类线设备端应预留15cm的冗余长度并绑扎整齐固定，便于后期检修和做线缆接头。5、检查RJ45水晶头制作，不得出现压线处内线裸露、金属接触点压制不到位、内线头未剪断等不规范现象。RJ45水晶头压线处内线裸露 RJ45水晶头压线处内线未裸露 3.1.5光纤布放检查1、光纤应按设计方案布放，要求整齐、美观，禁止扭曲、空中飞线等情况。光纤布放凌乱光纤走线规整2、当光纤存在弯曲布放时，弯曲角应保持圆滑，应符合曲率要求；敷设光缆的曲率半径应大于光缆外径的20倍，即大于或等于4cm。3、使用光功率计测量光功率，光功率应大于-15dBm。3.1.6馈线电缆布放检查1、检查馈线电缆是否按照设计文件要求布放，走线禁止交叉、扭曲、裂损等情况； 2、检查馈线的连接头。应牢固安装，接触良好，并做防水密封处理。3.1.7 AP设备安装检查1、检查设备安装是否符合工程设计。如有变更应有设计和建设单位批复，并办理设计变更手续。2、检查设备安装位置。设备应离地1.5米至3米之间；如安装在吊顶内部，附近应留有检修口，吊顶装修未完成时不允许将AP直接放在吊顶上，防止安装吊顶时被封死。AP安装高度在1.5m至3m之间AP被封死在吊顶内AP安装位置留有检修口3、AP设备安装应该牢固、可靠，设备与线缆的接头应连接紧固。室外AP与线缆接头应做防水处理。AP安装固定不牢靠 AP安装固定牢靠、美观4、AP安装在弱电井内应做好防尘防漏雨安全措施，室外AP应使用固定架加锁或者安装在定制机箱内，防止被盗。3.1.8天线安装检查1、检查天线安装位置、型号，应符合工程设计要求，天线工作频段与AP工作模式的频段要相符。2、检查天线安装是否牢固、整洁美观、质量良好。天线与用户之间须保持至少20cm以上的距离，安装位置应保证天线主覆盖方向无明显阻挡物。天线固定不牢靠天线固定牢靠、美观3、室内吸顶式天线，尽量安装在天花吊顶板的中央，吊顶为石膏板或木质材料时天线应安装在天花吊顶内，并用天线支架对天线固定牢靠；吊顶为金属材料时，天线与天花板接触面间应加绝缘垫片，并在天线附近留有维护口。4、室外天线和射频电缆（天馈避雷器）的接头处需做防水处理，接头应使用足够的防水胶带，用塑料黑胶带绑扎。天线和射频电缆接头处已做防水处理5、电梯内天线应使用膨胀螺栓固定于电梯井壁。6、检查天线是否粘贴标签。天线未贴标签 天线已贴标签3.1.9 标签检查1、检查标签是否满足以下规范要求：设备、线缆名称标签内容交换机标签交换机名称及交换机管理地址AP标签AP名称、覆盖范围、AP 有线侧MAC地址多媒体箱标签箱内设备用途（WLAN）光转设备注明上端光转位置、下端交换机名称ONU设备注明上端OLT位置、注明下端交换机名称各类无源器件注明器件类型、器件编号、所在楼层天线天线编号、安装楼层五类线注明下联AP名称、有线侧MAC地址、AP位置具体描述尾纤注明上端设备名称端口号、注明下端设备名称端口号电源线注明线缆名称、上端设备位置及名称、注明下端出线口位置设备名称馈线注明线缆名称、上端设备名称、下端设备名称及楼层标签内容不符合规范标签内容符合规范2、设备标签应粘贴于设备左上角边缘处（若左上角有散热孔或其他标识的，可粘贴至其它位置，须保持整体统一），保持整体美观， 检查标签粘贴是否牢固。标签张贴凌乱标签张贴在设备左上角规定位置3、检查线缆两端是否均粘贴标签，且网线标签距接头处距离不少于10-15cm，标签均正面朝外。标签张贴正面不统一，不便于查看 标签张贴正面朝外，便于查看4、放装AP及天线标签应带有移动标识。3.1.10设备供电引入检查1、要求接入24小时不间断、稳定供电电源。不满足的应增加UPS、拉远供电等方式解决。2、交流供电电源线为32.5mm以上铜芯电源线。3、电源线要求接触良好，不能有松动现象并做防漏电处理。4、芯线间和芯线与地间的绝缘电阻不小于1M欧姆。3.2设备性能及系统测试验收性能测试主要验证WLAN工程是否满足覆盖和业务使用要求。为提高验收效率，根据不同热点的AP数量不同，可根据下表确定测试位置点数量：热点测试位置点数量要求热点AP数量(N)测试位置点数量(M) N2M=12N10M=410100M=22+(N-100)*10%性能测试共11项，其中信号强度、信噪比、关联、FTP上传下载4项测试的测试位置点数量按照上表确定，其他项目选择1个测试位置点进行测试即可。各测试项目、测试方法、测试要求和指标要求如下表所示：序号测试项目测试方法测试要求指标要求1关联AP测试用户分别选择“连接”SSID为CMCC/CMCC-EDU /CMCC-AUTO的网络，显示分配到有效IP地址为关联成功，记录关联AP平均时间和成功率。每个测试点要求分别对各个SSID做10次关联AP测试。关联AP平均时间=90%2信号强度RSSI测试使用WLAN专用测试仪表或在插有无线网卡的笔记本电脑上运行专用测试软件，在设计目标覆盖区域内进行覆盖电平测试。测试选点要求均匀分布，并且能够反映该区域的覆盖情况。RSSI信号强度=-75dBm3信噪比测试使用WLAN专用测试仪表或在插有无线网卡的笔记本电脑上运行专用测试软件，在设计目标覆盖区域内进行SNR测试。测试选点要求均匀分布，并且能够反映该区域的覆盖情况。SNR=24db4Web认证和下线测试1用户笔记本电脑终端通过与AP进行关联，使用浏览器访问Internet；2弹出Protal页面后，输入用户名和密码，进行登录认证，记录从登录到认证成功的时长；3.接入超过1分钟后，进行下线，记录是否下线成功。选定1个测试点要求做10次Web认证和下线测试。Web认证时长=90%，Web认证下线成功率=90%5基于peap认证和下线测试1. 打开手机WLAN功能；2. 选择“CMCC-AUTO”网络，首次使用CMCC-AUTO业务需要对终端进行配置，用手机CMCC-AUTO账号完成终端PEAP配置；3. 连接CMCC-AUTO网络后进行网页浏览或其他网络应用操作；4. WLAN网络例如AC或PEAP RADIUS查看用户状态为在线；5.主动断开CMCC-AUTO网络连接，或者手机移动到CMCC-AUTO网络覆盖区域之外；网络确认（例如AC或PEAP RADIUS）用户已下线；1.用户开通CMCC-AUTO业务功能；2.终端支持peap认证方式；3.选定1个测试点要求做10次peap上线认证和下线测试。认证成功率=90%，认证下线成功率=90%。6基于sim认证和下线测试1打开手机WLAN功能；2附着“CMCC-AUTO”网络；首次使用CMCC-AUTO业务需要对终端进行配置，用手机SIM卡账户完成终端EAP-SIM/AKA配置；3终端正常获取IP地址，并且能够进行网页浏览或其他网络应用操作；4主动断开CMCC-AUTO连接。1.用户开通WLAN自动认证功能；2.终端支持sim认证方式；3.选定1个测试点要求做10次sim上线认证和下线测试。认证成功率=90%，认证下线成功率=90%。7HTTP页面访问测试用户在登录认证成功以后，成功打开新浪、搜狐、百度、HOTMAIL等测试网页，记录从用户发出http请求消息后到完整显示页面的时间间隔。选定1个测试点要求做5次页面访问测试。网页平均响应时延=5S，网站访问成功率=100%。8Ping测试1.用户使用笔记本通过认证接入网络；2. 用户设置包长度500字节ping指定的IP地址；3.记录平均时延、丢包率等参数。选定1个测试点要求做20次Ping测试。Ping平均时延=50ms，Ping丢包率=512kbps，FTP上传平均速度=200kbps。10用户隔离测试1使用两个终端连接同一AP，通过认证接入网络；2查看终端被分配的IP地址；3两个终端分别Ping对方的IP地址。1.两个终端Ping不通。2.选定1个测试点做10次用户隔离测试。用户隔离测试成功率=90%11用户漫游测试1.笔记本终端打开CMD, 设置发送数据包300次，包大小为64字节的方式进行ping测试，格式为：ping IP地址 n 300 -l 64；2.笔记本终端由目前接入AP的覆盖范围移动至相邻AP的覆盖范围内后，一直进行的ping本地网关仍然成功；3.在此过程中使用另一台笔记本终端登陆到源AP和目标AP管理页面，确认测试笔记本终端由源AP切换到了目标AP。选定1个测试点做5次用户漫游测试。用户漫游测试成功率=80%3.3无线侧局数据检查为合理、高效的维护管理WLAN网络，对WLAN无线侧局数据的配置作统一要求。1、POE交换机命名： 省名+地市名+WLAN+POE+位置信息+型号 实例：AHBOZ-WLAN-POE-BZZYXYJXL2#3F-HS3100（亳州职业学院教学楼2#3楼 型号为3100的华三POE交换机）2、POE交换机透传的业务VLAN、管理VLAN:一台供电交换机只能透传一个业务VLAN和一个管理VLAN。3、 POE交换机IP地址配置：供电交换机IP地址只能配置私有IP地址，不同供电交换机配置不同的IP地址。4、AP命名：省名+地市名+AP+位置信息+型号 实例：AHCUZ-AP-CZXY2#3F02-CSWA2200X （滁州学院2号楼3层第二个AP,思科设备，型号WA2200X）若AP名称字符数受限，可以省去省名+地市名+AP、型号。实例：CZXY2#3F02（滁州学院2号宿舍楼3层第2个AP）5、AP信道规划：2.4G频段本着1、6、11信道交叉、立体的规划原则规避信道冲突，提高网络质量。5.8G频段本着5735、5755、5775、5795、5815信道交叉立体的规划原则规避信道冲突，提高网络质量。6、AP功率等级设置：单AP覆盖范围超过30米时应开启最大功率，小于30米可以设置为功率自适应模式。3.4基础资料检查WLAN基础资料包括：热点基础资料、POE供电交换机资料、AP资料、相关协议等。完整的WLAN基础资料是后续维护工作的重要支撑，验收时应确保基础资料的齐全、准确。1、检查是否提供详实的基础资料，包括电子档、纸质文档，并与工程设计进行比对，确保一致。2、检查基础资料是否录入数据网管或者资管平台，录入数据是否完整。3、热点基础资料应包括热点名称、热点位置信息、覆盖区域、热点AP数量、热点传输路由等信息。4、POE交换机基础资料应包括交换机名称、管理IP地址、详细位置等信息。5、AP基础资料应包括AP名称、AP序列号、有线侧MAC地址、AP安装详细位置等信息。6、热点的场地租赁协议和用电协议应完整、无异议。四、无线控制器（AC）验收测试项目对于工程验收，检查项目分为ABC三类：1、A类检查项目为必须验收项目。此类验收范围：同一期工程中所有设备必须进行该项目验收,只有所有设备均通过验收，则该验收项目才认为通过；2、B类检查项目为部分验收项目。该类验收范围：同一期工程中，同厂家同型号同版本设备，需选取两台以上设备进行验收，只有所选取设备全部通过验收，则该验收项目才认为通过；3、C类检查项目为抽查验收项目。该类验收范围：同一期工程中，同厂家同型号同版本设备，选取一台设备进行验收即可，该设备通过验收，则该验收项目即为通过。验收项目编号验收分项验收类别安装工艺检查 4-1-1机房环境检查A 4-1-2机架安装检查A 4-1-3AC设备安装检查A 4-1-4超5类线布放检查A 4-1-5光纤布放检查A 4-1-6接地线布放检查A 4-1-7电源线布放检查A 4-1-8标签检查A设备测试验收 4-2-1动态地址分配测试C 4-2-2WEB认证测试A 4-2-3PEAP无感知认证测试A 4-2-4SIM无感知认证测试A 4-2-5用户主动下线测试B 4-2-6SSID切换测试B 4-2-7AC检测用户异常下线功能测试B 4-2-8PORTAL推送功能测试B 4-2-9带宽控制功能测试C 4-2-10用户隔离功能测试C 4-2-11网络架构功能性测试C4.1 AC安装工艺检查4.1.1 机房环境检查1、 机房符合电信专用房屋设计规范的要求；2、 机房的面积视设备大小而定，并预留足够的空间作为设备扩容以及操作、维护使用；3、 市电引入、照明系统可以正常使用；4、 机房照明、插座的数量和容量符合设计配置要求，安装工艺良好、满足使用要求；5、 机房远离污染气体、腐蚀气体、强电磁场、强振动源及所有危害系统正常操作的区域；6、 施工区域的井道、楼板、墙壁等不得渗水；7、 机房空调设备性能良好，通风管道清扫干净，达到洁净度要求，室内温度和相对湿度满足WLAN AC设备运行条件要求；8、 机房的防震性能符合设计要求，场地内设置自动烟火报警器和灭火设备，严禁使用自动喷洒装置。4.1.2机架安装检查1、 AC机架设备位置安装正确，符合安装工程设计平面图要求；2、 各种螺栓完全拧紧，同类螺丝漏出螺帽的长度保持一致；3、 机架按照施工图纸的要求进行抗震加固；4、 机架上的各种零件没有脱落或者碰坏，漆面无脱落。各种文字和符号标志正确、清晰、齐全；5、 对于AC前后面板均有接口的，机架安装应考虑到前后预留0.8米的维护空间；6、 AC机架都应配有防静电腕带；7、 AC机架附件（前后门、装饰框、机架侧门、门的保护地线、光纤绕盘及其他配件等）必须安装正确，无损伤、不变形，活动部分开、关顺畅，位置准确；8、每个机架内外整洁卫生，无明显的灰尘、污迹，机架内外不得有工程废料或杂物，前后门、侧板等应干净，不得有污损、手印等。4.1.3 AC设备安装检查1、AC设备安装在机架或者网络箱内；2、AC设备安装符合相应设备安装要求；3、AC设备安装必须符合设计要求，安装位置必须正确，与合同配置提供的机架设备图所标的位置相符；4、AC设备安装到位，固定机框的定位螺丝必须齐全并拧紧到位；机框上的功能标签或产品编号必须正确清晰，不得损伤或丢失；5、AC设备模块中的电源线、地线、控制线、信号线，模块间的各种信号线，时钟线，中继电缆等必须连接正确；6、AC设备单板与单板之间、单板和假面板之间、假面板和假面板之间应间隙均匀，无间隙过大的现象。4.1.4 超5类线布放检查1、超5类线的布放符合设计文件要求，整齐、美观，没有交叉、扭曲、空中飞线等情况；2、超5类线布放整齐，绑扎松紧适度，网线外皮无损伤；3、弯曲布放的超5类线，弯曲角保持圆滑，弯弧外部保持垂直或水平成直线；4、单一超5类线的总长度不应超过100米；5、超5类线设备端应留有一定空余长度并绑扎整齐固定，便于后期检修和做线缆接头；6、尽量避免五类线与电源线平行铺设，如果需平行铺设，应满足隔离要求；RJ45接头压制做工需满足设计、施工要求。超5类线布放不规范 超5类线布放规范 4.1.5光纤布放检查1、 光纤的布放必须符合设计文件（方案）的要求，且应整齐、 美观，不得有扭曲、空中飞线等情况；2、 当光纤需要弯曲布放时，要求弯曲角保持圆滑，并符合相应曲率要求；3、 光纤上应无重物或其他重型线缆叠压；4、 未用尾纤光接头应加保护套。光纤随意摆放光纤布放整齐美观4.1.6 接地线布放检查1、接地线应使用截面积不小于16mm的多股铜线；2、地线应与其他信号线有一定距离，单独布放；3、严禁在接地线中加装开关或熔断器；4、接地线布放时应尽量短直，多余的线缆应截断，严禁盘绕；5、接地线接地后测试指标应符合接地要求；6、 设备安装机架以及网络箱均需要采取接地措施。4.1.7电源线布放检查1、电源线的规格、型号符合工程设计要求；2、直流电源线、交流电源线、信号线分开布放；电源线和信号线未分开布放电源线和信号线分开布放3、电源线是整条线料，外皮完整，中间没有弯头和急弯处；4、电缆线走线整齐、美观，与设备连线余留长度适量；5、 电源线与设备端子连接，端子没有受到外界机械拉力。4.1.8 标签检查1、 设备及线缆应贴有明显标签，便于管理和维护；2、 标签应符合工程相应标签规范要求；3、 标签粘贴在设备、器材正面可视的地方，每个设备和每根电缆两端都要贴上标签，根据设计文件的标识注明设备名称、编号和电缆的走向；4、 标签粘贴需牢固，标签质地结实，标签应是机打式，不易损坏。标签手写凌乱机打标签不易损坏4.2 设备功能测试验收4.2.1 动态地址分配测试1、 STA配置成自动获取IP地址，与AP建立关联；用户可以正确申请到IP地址，并且网关等参数与DHCP服务器所设置的一致；2、 AC内置的DHCP服务器可以正确记录用户IP地址的分配情况。4.2.2 WEB认证测试1、 STA连接WLAN网络；2、 STA打开浏览器，弹出认证页面，输入正确的用户名和密码进行WEB认证；3、 STA可以通过WEB认证；4、 STA访问Internet，可以正常打开网页；5、在AC上可以查看到用户在线记录。4.2.3 PEAP无感知认证测试1、 完成STA的PEAP认证配置；2、 STA关联到CMCC-AUTO，可以成功连接至WLAN网络；3、 STA访问Internet，可以正常打开网页；4、在AC上可以查看到用户在线记录。4.2.4 SIM无感知认证测试1、 完成STA的SIM认证配置；2、 STA关联到CMCC-AUTO，可以成功连接至WLAN网络；3、 STA访问Internet，可以正常打开网页；4、在AC上可以查看到用户在线记录。4.2.5 用户主动下线测试1、 STA用户打开IE浏览器访问Internet，启动认证流程；2、 认证成功后， STA开始上网操作；3、 在AC上可以查看到用户在线记录；4、 STA用户点击下线按钮；5、 用户能正常下线，且在AC上查看用户在线记录为不在线；6、 STA再次开始上网操作，可以跳转到Portal认证界面。4.2.6 SSID切换测试1、 用户关联到一个SSID，打开IE浏览器访问Internet，启动认证流程；2、 认证成功后，STA开始上网操作；3、 在AC上可以查看到用户在线记录；4、 STA用户切换为另一SSID，可以获取正确的IP地址；5、 用户使用新SSID，打开IE浏览器，启动认证流程；6、 再次开始上网操作，可以认证成功，并正常上网。4.2.7 AC检测用户异常下线功能测试1、 AC上设置用户异常下线参数：时长和用户产生的最小流量；2、 用户打开IE浏览器，启动认证流程；3、 认证成功后，用户开始上网操作；4、 在AC上可以查到用户在线记录；5、 禁用STA的无线网卡；6、 超过AC设置的用户异常下线检测时长后，AC能强制用户下线；6、重新启用网卡，再次开始上网操作，可以转到Portal认证界面。4.2.8 PORTAL推送功能测试1、 用户打开IE浏览器，输入URL: ，能正常跳转到PORTAL页面；2、 用户在WEB认证页面上输入正确的帐号和密码，可以正常认证；3、再次输入URL:，可以进行指定网页访问。4.2.9 带宽控制功能测试1、 AC配置单用户带宽参数；2、 STA连接WLAN网络；3、 STA打开浏览器，输入正确的用户名和密码进行WEB认证；4、STA从测试服务器上使用FTP协议上下载文件，记录下载速率，下载速率不超过AC上配置的单用户带宽。4.2.10 用户隔离功能测试1、 两台AP分别上行接到POE供电交换机的两个端口，两个端口配置不同的VLAN；2、 STA1与STA2分别接入AP1与AP2；3、 STA1和STA2采用WEB方式正常接入到WLAN接入网络并能够正常访问Internet；4、 查询两台STA获取的IP地址，两台STA之间进行PING操作。5、 AC上不开启用户隔离，两台STA之间可以ping通。开启用户隔离功能后，相互无法ping通。4.2.11 网络架构合规性测试1、 AC组网应为集团规定的WLAN认证和无线管理功能“合一架构”；2、 AC自身应具备认证和无线管理功能，不存在其他替代网元。五、安全功能验收测试项目对于工程验收，检查项目分为ABC三类:1、 A类检查项目为必须验收项目。此类验收范围：同期工程中所有设备必须进行验收,且所有设备通过验收，该验收该项目才通过验收；2、 B类检查项目为部分验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，需选取两台设备各通过一次验收，且所选取设备全部通过验收，该验收该项目才通过验收；3、 C类检查项目为抽查验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，只需选取一台设备通过一次验收即可，该设备通过验收，该验收该项目通过验收。验收项目编号验收分项验收类别安全功能测试5-1会话登录加密验收测试B5-2AC登录用户名和口令设置测试B5-3访问控制列表配置测试B5-4登录会话超时配置测试C5-5操作日志留存测试C5-6端口漏洞扫描测试C5-7同一AP下防止假冒能力测试C5-8不同AP下防止假冒能力测试C5-9AC设备冗余备份的能力测试A5-10AC板卡冗余备份的能力测试A5.1 会话登录加密验收测试1、 AC可以配置加密的SSH远程登录方式；2、 可以产生本地密钥，并设置SSH账号；3、维护人员可以通过SSH方式登录AC，进行数据配置。5.2 AC登录用户名和口令设置测试1、 AC上可以设置登录用户名和口令，口令应为大小写字母、数字和特殊字符的组合；2、 AC上不存在root和administrator账号。5.3 访问控制列表配置测试1、 在AC上设置访问控制的限制，只允许特定网段地址可以访问AC设备；2、 通过指定的网段可以登录AC设备；3、通过其他网段不能登录AC设备。5.4 登录会话超时配置测试1、 在AC上配置登录会话超时时间；2、登录后不进行任何操作，在会话登录超时时间到达后，登录用户自动退出。5.5 操作日志留存测试1、 登录AC后，进行AC数据配置；2、 制造部分端口告警；3、 AC上的系统日志可以记录用户的操作信息和产生的系统故障、系统异常日志；4、 日志应当包含操作账号、操作时间、具体操作内容等信息。5.6 端口漏洞扫描测试1、使用漏洞扫描工具进行AC设备的安全扫描；2、检查扫描结果，无安全漏洞，未开启不必要的服务。5.7 同一AP下防止假冒能力测试1、2台STA配置相同的SSID为“CMCC”；2、STA1采用WEB（不加密）方式正常接入到WLAN接入网络并能够正常访问Internet；3、查询STA1的MAC地址和IP地址；4、STA2通过SNIFF工具模拟STA1的MAC地址和IP地址；5、STA2直接访问Internet, STA2无法成功接入到WLAN网络，同时STA1的连接及业务使用不受影响。5.8 不同AP下防止假冒能力测试1、STA1采用WEB（不加密）方式正常接入到WLAN接入网络(连接到AP1上)并能够正常访问Internet；2、查询STA1的MAC地址和IP地址； 3、STA2通过SNIFF工具模拟STA1的MAC地址和IP地址；4、STA2连接到AP2上不能正常访问Internet；5、STA1移动到AP2的覆盖范围，STA1能成功接入到WLAN接入网络中并能够正常访问Internet；6、STA2连接到AP1上不能访问Internet。5.9 AC设备冗余备份能力测试1、测试AP连接到主用AC设备之上，STA1连接到测试AP，认证后能够正常访问Internet；2、测试三种不同场景下AC设备的切换情况。主用AC掉电、断开主AC上联链路、断开主用AC下联链路，这三种情况下，无需人工干预，AP应能连接到备份AC设备；3、STA1重新连接上网，无需认证可直接访问Internet。下线后，验证计费正常。4、此时，STA2连接上网，可以打开portal认证页面，下线后，验证计费正常。5.10 AC板卡冗余备份的能力测试1、测试AP连接到主用AC板卡之上，STA1连接上网络，认证后能够正常访问Internet；2、断开主AC板卡，在无需人工干预的情况下，AP可连接到备份AC板卡；3、STA1重新连接上网，不需要认证，下线后，验证计费正常；4、此时，STA2连接上网，可以打开portal认证页面，下线后，验证计费正常。六、数据综合网管系统验收测试项目对于工程验收，检查项目分为ABC三类:1、 A类检查项目为必须验收项目。此类验收范围：同期工程中所有设备必须进行验收,且所有设备通过验收，该验收该项目才通过验收；2、 B类检查项目为部分验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，需选取两台设备各通过一次验收，且所选取设备全部通过验收，该验收该项目才通过验收；3、 C类检查项目为抽查验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，只需选取一台设备通过一次验收即可，该设备通过验收，该验收该项目通过验收。验收项目编号验收分项验收类别数据综合网管系统验收测试项目6-1AC接入数据网管测试A6-2数据网管AP退服率指标测试C6-3数据网管AP关联成功率指标测试C6-4数据网管DHCP请求成功率指标测试C6-5数据网管无线上行、下行速率指标测试C6-6数据网管单用户下载速率指标测试C6-7数据网管在线用户异常掉线率指标测试C6-8数据网管关联终端异常掉线率指标测试C6-9数据网管DHCP地址池利用率指标测试C6-10数据网管超忙AP占比指标测试C6-11数据网管超闲AP占比指标测试C6-12数据网管AP关联拥塞率指标测试C6.1 AC接入数据网管测试1、AC设备通过网管接口接入数据网管；2、从数据网管上可以呈现、查询、导出AC各类指标参数；3、在WLAN网管系统拓扑结构中可以新增、修改、删除AC设备。4、在AC设备上制作端口告警，数据网管上能呈现一致的告警。6.2 数据网管AP退服率指标测试1、数据网管通过厂家提供的OID号，手工提取AP退服率指标数据；2、在AC上通过命令统计AP退服率；3、把AC上统计的AP退服率和数据网管上提取的AP退服率指标数据进行比较，结果一致。6.3 数据网管AP关联成功率指标测试1、在AC设备下挂测试AP，通过2台STA各关联10次，记录关联成功次数；2、数据网管通过厂家提供的OID号，手工提取AP关联成功率相关数据；3、比较数据网管手工提取的数据和测试的数据，结果一致。6.4 数据网管DHCP请求成功率指标测试1、在AC下挂测试AP，通过4台STA各关联上AP10次，获取到IP地址，记录DHCP请求次数和成功次数；2、数据网管通过厂家提供的OID号，手工提取DHCP请求次数和成功次数；3、比较数据网管手工提取的数据和测试的数据，结果一致。6.5 数据网管无线上行、下行速率指标测试1、单台AC下下挂10个AP测试点，通过STA分别上传下载10M大小的文件到服务器，记录上传、下载速率；2、数据网管通过厂家提供的OID号，手工提取无线上下行速率；3、比较数据网管手工提取的数据和测试的数据，结果近似，并且产生误差的规律相同。6.6 数据网管单用户下载速率指标测试1、单台AC上下挂1个AP测试点，通过2台STA终端分别上传下载10M大小的文件到服务器上，记录上传、下载的速率；2、数据网管通过厂家提供的OID号，手工提取单用户下载速率；3、计算出2台STA的平均下载速率，比较数据网管手工提取的数据和测试的数据，结果近似。6.7 数据网管在线用户异常掉线率指标测试1、单台AC上下挂1个AP测试点，通过2台STA终端连接到互联网；2、造成1台STA终端设备异常掉线；3、数据网管通过厂家提供的OID号，手工提取在线用户异常掉线率指标；3、比较数据网管手工提取的数据和实测在线用户异常掉线数，结果相同。6.8 数据网管关联终端异常掉线率指标测试1、单台AC上下挂1个AP测试点，通过4台STA终端关联上AP，并正确获取到IP地址；2、造成2台STA终端设备去关联；3、数据网管通过厂家提供的OID号，手工提取关联终端异常掉线率指标；3、比较数据网管手工提取的数据和实测关联的异常的掉线率，结果相同。6.9 数据网管DHCP地址池利用率指标测试1、单台AC上下挂1个AP测试点，4台STA关联上AP，并正确获取到IP地址；2、数据网管通过厂家提供的OID号，手工提取DHCP地址池利用率指标；3、比较数据网管手工提取的数据和实测DHCP地址池利用率结果，结果相同。6.10 数据网管超忙AP占比指标测试1、单台AC上下挂1个AP测试点，开启802.11g模式，不限制下载速率。2、1台STA接入AP，用户下载速率超过6mbps，测试超过2小时；3、数据网管通过厂家提供的OID号，手工提取超忙AP数量；4、AC下挂2台AP，开启802.11g模式，不限制下载速率；5、1台STA接入AP，用户下载速率超过6mbps，测试超过2小时；6、数据网管通过厂家提供的OID号，手工提取超忙AP数量；7、比较2次测试的超忙AP和数据网管手工提取的数据，结果一致。6.11 数据网管超闲AP占比指标测试1、单台AC上下挂1个AP测试点，开启802.11g模式，无STA接入AP，测试时间为1天；2、数据网管通过厂家提供的OID号，手工提取超闲AP数量；3、增加AP至2台 ，开启802.11g模式，无STA接入AP，测试时间为一天；4、数据网管通过厂家提供的OID号，手工提取超闲AP数量；5、比较2次测试结果