深信服AC测试工作指引.ppt

通过此次培训，你可以了解到。一个项目测试周期内主要开展的工作有哪些，为保障项目测试效果，应该怎样开展工作... 培训内容 培训目标 测试前期工作指引 掌握测试前期应该开展哪些工作 测试后期工作指引 掌握测试后期应该开展哪些工作 现场测试工作指引 掌握现场测试注意事项 综合案例 通过综合案例分析，进一步加深测试阶段的先后工作 测试前期工作指引 测试前期工作是为项目测试所做的一系列准备工作，主要包括需求确认，环境确认，方案确认（包括部署方案和功能测试方案确认），风险把控，设备远程硬件检测和设备健康状态检测。测试前期工作是很重要的环节，前期准备工作充分，才能做到现场测试游刃有余。 1、需求确认：需要了解客户的核心需求和一般需求，客户要解决什么问题，设备当前版本是否可以满足？ 2、环境确认：提前确认客户的机房网络环境，方便后续设备部署方案确认及功能测试确认。环境确认请参考文档“SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训13_测试工作指引_测试前期_环境确认表.xls” 3、方案确认：根据前面的需求及环境确认结果，再结合技术文档，可以定下设备的部署方案及功能测试方案，这个过程，如果方案确认有疑问请联系厂商协助。 4、风险把控：经过需求确认，环境确认，方案确认后，这个过程要清楚项目测试过程中可能存在技术风险及应对措施。并且要将测试中可能对客户业务的影响（如断网）提前向客户说明。 5、设备远程硬件检测：拿到测试设备后，要进行远程硬件检测，通过远程硬件检测可以检测设备是否存在硬件问题，如果检测异常，请联系厂商处理。远程硬件检测方法请参考文档“SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训13_测试工作指引_测试前期_远程硬件测试操作介绍.pdf” 6、设备健康状态检测：设备测试之前，要检测当前设备状态是否符合测试设备要求，请按照文档“SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训13_测试工作指引_测试前期_设备健康状态检查.xls”检测 现场测试工作指引 经过测试前期的准备，进入现场测试阶段。这个阶段主要开展以下工作 1、到达现场，和客户再次确认需求及测试环境，是否有变更 2、向客户再次说明测试过程可能会对客户业务造成的影响，如断网。 3、如果是在真实环境中测试，一般遵从以下步骤 （1）建议先在线下做好设备基本配置（主要指部署模式和认证策略） （2）然后再上架设备。 （3）线上调整上网策略，流控策略等其它策略（策略调整建议先关联给少量用户测试，以免配置不当造成对客户业务大范围影响） 4、现场测试，如遇到问题无法解决，请及时将设备开直通，避免对客户业务造成影响。 测试后期工作指引 完成功能测试，在离开客户现场之前，需要进行最后扫尾工作，以确保设备工作正常。扫尾工作请参考文档“SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训13_测试工作指引_测试后期_扫尾工作.xls” 综合案例 在接到项目测试任务时，需要提前和项目市场负责人及客户确认需求和环境。这里确认客户主要需求如下 （1）内网存在乱改IP的情况，难以管理，希望AC可以解决。 （2）希望对内网员工上网行为控制，内网员工所在网段为172.16.2.0/24，主要控制上班时间不允许看在线流媒体包括PPLIVE，酷6等，并且P2P和迅雷等下载限制在50K。下班时间不做任何控制；全天都需要审计所有上网行为，包括BBS发帖，邮件，访问网站等，并且这些数据客户希望长期保存日志 （3）内网领导网段172.16.1.0/24上网不受任何控制，也不需做任何审计，上班时 间对领导组做带宽保证。 1.客户需求确认 2.客户网络环境确认： 参考“SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训14_测试工作指引_测试前期_环境确认表.xls”进行环境确认。这里简单说下环境 客户网络结构如右图，客户网络出口10M，内网全是电口环境，内网有500人左右上网。由于带宽本身不足，加上上班时间经常有人下载，看电影等导致全网都无法正常办公，开网页也十分慢。 方案确认主要包括部署方案确认和功能测试方案确认。 这里根据前面的需求确认和环境确认，可以得出部署方案及功能测试方案。部署方案如右图，在防火墙和核心交换机之间部署一台AC设备，网桥部署，即能满足客户需求又对客户网络改动最小 3.方案确认方案： 1）基础网络配置：配置网桥模式、网桥IP、系统路由等信息 2）用户组配置：组织结构新建两个组，领导组与普通用户组 3）认证策略配置：新建两条认证策略，领导组绑定IP/MAC，自动添加到领导组 普通用户组绑定 IP/MAC，自动添 加到普通用户组 4）上网策略配置：新建普通用户组策略，上班时间不允许看流