扁平化网络测试方案v4详解.docVIP

扁平化网络测试方案 2015-2 目录 第一章 现状与需求分析 5 1.1 基础网络现状 5 1.3 网络出口现状 6 1.4 认证运营管理现状 6 1.5 整体需求分析 6 1.5.2 分区域精细化管理 7 1.5.2 更灵活的无感知认证方式 7 1.5.2 访客用户认证管理 8 1.5.2 防代理模块 8 1.5.2 学校运营商联合运营 8 第二章 测试环境 10 2.1 实地入网测试拓扑 10 2.2 测试设备清单： 10 第三章 测试内容列表 12 第四章 详细测试过程及结果记录 14 4.1 方案稳定性功能测试 14 4.1.2 核心认证设备双机冗余测试 14 4.1.2 Radius系统冗余测试 15 4.1.2 Radius系统故障逃生测试 15 4.1.2 Portal系统故障逃生测试 16 4.2 精细化管理功能测试 17 4.2.2 多维度精细化接入控制功能测试 17 4.2.2 无线终端实名制管理功能测试 17 4.2.2 用户定位功能测试 18 4.2.2 在线用户vlan迁移定位功能测试 19 4.2.2 Portal认证下的防代理功能测试 20 4.2.2 根据区域下发服务列表功能测试 21 4.2.2 在线用户区域变化后计费策略自动调整功能测试 22 4.3 良好的用户体验功能测试 23 4.3.2 访客手机扫描二维码认证上网功能测试 23 4.3.2 访客笔记本电脑输入二维码编码认证上网功能测试 23 4.3.2 有线无线统一认证功能测试 24 4.3.2 Portal无感知认证 25 4.3.2 无流量下线功能测试 26 4.3.2 Portal认证灵活切换服务功能测试 26 第五章 无线测试 28 5.1 测试设备及软件列表 28 5.1.2 测试设备列表 28 5.1.2 第三方测试软件列表 29 5.1.2 测试射频环境优化与确认 29 5.2 性能测试部分 29 5.2.2 802.11n的AP吞吐性能测试 29 5.2.2 802.11ac的AP吞吐性能测试 30 5.2.2 AP覆盖性能测试 31 5.2.2 墙面AP性能测试 32 5.2.2 面板AP动态调整无线网络的功率和频点 33 5.3 功能测试部分 34 5.3.2 AP用户隔离功能测试 34 5.3.2 黑名单功能 35 5.3.2 无线用户跨三层漫游 36 5.3.2 频谱导航控制优先5G接入 38 5.3.2 无线AC定时关闭及开启AP的SSID功能 39 5.3.2 无线接入控制功能测试 40 5.3.2 无线无感知认证 41 5.3.2 无线终端管理功能测试 42 现状与需求分析 基础网络现状 分区域精细化管理 高校网络运营的精细化管理就是根据不同的用户需求，不同的管理限制，将管理的策略具体化、明确化。从网络运营角度来考虑，精细化管理就要求在管理和服务策略如：接入控制（服务）、计费模式等方面具有灵活性和可组合性。以下列出后期认证与管理示例： 区域 用户 认证方式 是否计费 宿舍区 学生 客户端 是 教学，办公区 学生 页面 是 教学，办公区 教师 页面（无感知） 否 机房 学生 页面 否 在学校全面覆盖无线网络后，为了跟学生营造更好的教学和生活环境，需要在教学区控制学生使用手机进行无线上网，影响正常学生正常上课，但是对于老师，需要使用笔记本教学，使用无线网络。所以在用户管理上，需要对用户终端有效识别，并支持对不同终端进行不同的权限控制，教学区手机、pad等终端不能上网，笔记本可以上网。 对于学生宿舍区，需要对学生上网时间段进行控制，比如限制学生在晚上11点以后不允许上网，以免影响学生学习。 更灵活的无感知认证方式 随着智能终端的普及程度越来越高，无线网络在使用传统认证时总是会带来一些使用的不便利。比如终端在锁屏或者一段时间内没有进行操作，再次使用时需要重新打开浏览器进行重新输入认证，日常的重复操作太多用户使用起来有些麻烦等等。 现在可以通过Web Portal+MAB（MacByPass）无感知认证的方式来解决这些问题，提升无线用户的使用体验感。 访客用户认证管理 对于校园内的一些开放区域在学校举行一些活动时需要对校外访客进行临时无线网络开放，于是这些访客人员的无线网络使用时的认证又该如何管理才能有确保接入的安全性和使用的便捷性，成为学校网络管理人员需要解决的问题。 可以网络无线与身份认证系统的访客管理功能实现二维码认证和短信注册认证来解决以上问题。 防代理模块 由于传统部署认证计费运营管理平台的防代理功能通常是采用客户端的方式去检测用户的行为，这就带来了用户的破解与防破解之间的不断攻防的问题，同时随着防代理功能的增加导致客户端不断的臃肿，误判等问题不断出现。 本次建设通过在核心设备