2012-03-27-下一代互联网AAA与Log系统测试规范2011-6-12.docVIP

中国电信企业标准 版本号：1.0 中国电信集团公司 2011-06 目录 1、测试介绍 3 1.1 测试目的 3 1.2 测试依据 3 1.3 名词术语 3 2、测试环境 4 2.1 测试组网 4 2.2 测试计划 4 2.3 测试方法 4 2.4 测试设备和仪表设备 5 3、测试项目 5 3.1 AAA功能测试部分 5 3.1.1 用户接入属性控制功能 5 3.1.2 Radius私有属性上报溯源日志信息（NAT444 CGN） 6 3.1.3 Radius私有属性上报溯源日志信息（DSLITE AFTR） 7 3.2 Log功能测试部分 8 3.2.1 Log日志服务器日志信息上报（NAT444 CGN） 8 3.2.2 Log日志服务器日志信息上报（DS-Lite AFTR） 9 3.3 溯源流程穿越测试 10 3.3.1 溯源流程测试（有Log服务器方式） 10 3.3.2 溯源流程测试（无Log服务器方式） 11 3.4、性能测试 12 3.4.1、AAA服务器溯源性能测试 12 3.4.2、Log服务器溯源性能测试 12 1、测试介绍 1.1 测试目的 在2010年测试的基础上，测试验证过渡技术应用场景中，用户管理和地址溯源的方案、设备和接口。 1.2 测试依据 《中国电信IP网络设备技术规范（NAT444）》 《DS-Lite设备技术规范》 《中国电信下一代互联网地址溯源Log服务器技术规范》 《中国电信下一代互联网认证系统技术规范》 1.3 名词术语 AAA Authentication，Authorization Accounting （认证、授权和计费） BRAS Broadband Remote Access Server （宽带接入服务器） IPv6 Internet Protocol Version 6 （互联网协议第6版） RADIUS Remote Authorization Dial In User Service （远程认证拨号用户服务） SNMP Simple Network Management Protocol （简单网络管理协议） TCP Transmission Control Protocol UDP User Datagram Protocol（用户数据报协议） CGN Carrier-Grade NAT（运营商级NAT） LOG 日志信息，本规范特指用户端口动态映射的日志信息 DS-Lite Dual Stack Lite（双栈精简） NAT Nerwork Address Transform（网络地址转换） NAT444 私网双栈 FTP File Transfer Protocol（文件传送协议） NTP Network Time Protocol（网络时钟协议） 2、测试环境 2.1 测试组网 2.2 测试计划 测试时间 参测厂商 内容 2.3 测试方法 功能测试与流程穿越测试：由广研部署NAT444 CGN设备测试环境，由北研部署DS-Lite设备测试环境，由上研部署AAA系统和Log日志服务器系统，通过远程网络连接进行联合测试，用户在广研（NAT444）和北研（DS-Lite）测试环境发起拨号，CGN上报相关认证和溯源信息到上研实验室的AAA服务器和Log服务器，进行认证和溯源测试。 性能测试：由上研搭建性能测试环境，包括提供模拟发包测试仪表。通过仪表模拟发送Radius报文或syslog报文，测试AAA服务器或Log服务器是否可以满足技术规范要求的包处理性能。 2.4 测试设备和仪表设备 AAA服务器设备： Log服务器设备： 性能测试仪表： 3、测试项目 3.1 AAA功能测试部分 3.1.1 用户接入属性控制功能 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过 □不 备注 签字 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过 □不 备注 签字 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过 □不 备注 签字 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过 □不 备注 签字 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过 □不 备注 签字 测试编号 测试项目 测试目的 测试环境 测试步骤 预期结果 测试结果 □ 过