无线测试报告模板.doc

Version 1 Time: Feb 2-8, 2009 Attendees: Cisco Systems (China) Networking Technogloy Co., Ltd  目 录 1 测试项目简介与总结 - 3 - 1.1 测试目的 - 3 - 1.2 测试范围 - 3 - 1.3 总结表 - 3 - 2 测试环境与配置 - 4 - 2.1 测试拓扑图 - 4 - 2.2 所需设备 - 4 - 2.3 厂家所用测试软件 - 5 - 3 测试条目 - 6 - 3.1 条目1 基础性能测试 - 6 - 3.2 条目2 三层漫游测试 - 9 - 3.3 条目3 加密与认证 - 10 - 3.4 条目4 安全功能 - 12 - 3.5 条目5 管理维护 - 14 - 3.6 条目 扩展性测试 - 15 - 测试项目简介与总结 测试目的和要求 针对ABC公司新办公大楼部署无线局域网的实际需求对各大无线厂商的企业级无线局域网产品进行测试对比。测试产品包括WLAN设备中涉及的AP，控制器，网管及网络部分的软件和硬件。 通过测试，使我公司对各大厂商的无线产品在性能，安全，以及和我公司现有网络集成性等部分有更加直观的了解。 考虑到无线网络在ABC公司的实际部署环境，为以后的实际部署打下良好基础，固本次测试必须在下列条件下完成： ABC公司对无线网络的安全高度重视，故无线客户端必须以802.1x/PEAP方式实现认证，并结合后台已有的微软AD和ACS系统完成一次性认证登陆。必须在同一SSID下区分不同的用户并将其分配到不同的VLAN上。无线客户端和无线接入点之间的空口数据必须以WPA2/AES方式加密。 同时WLAN系统必须支持非法AP的检测、定位和压制，支持无线网络的IDS/IPS功能。 ABC公司的实际部署要求对高密度的客户端进行接入，故测试AP必须支持同时工作在2.4G和5.8G两个频段！ 测试范围 本次测试将涵盖以下内容：无线控制器功能（即WLC：Wireless LAN Controller）、轻量级“瘦”无线接入点功能（即LAP：Light-Weight Access Point）、无线与有线集成与互操作、可独立生存的远程AP（H-REAP）、无线网络的集中化和简易化管理等。在具体测试内容部分将进行详细描述。 总结表 ? Item Check List Result 基础性能测试 1 检测是否有wifi认证 2 AP最大转发流量（在WPA2 AES加密状态下） 3 AP是否同时支持802.11a/b/g标准 4 Controller是否支持冗余电源 ? 三层漫游测试 1 不同AP间数据跨三层漫游 ? 加密认证 1 与AD认证结合（PEAP支持，802.1x，WPA-2）做SSO 无线访客功能（Guest Access） ? 安全功能 1 非法AP检测、定位与压制 （在频谱扫描和数据转发双模工作） 2 无线IPS功能 3 无线评估和安全审计报表 ? 网管系统维护 ?1 网管系统性能测试 ? 扩展性 1 远程AP混合工作方式H-REAP 测试环境与配置 测试拓扑图 所需设备 厂家 WLAN接入设备名称 数量 型号 备注 Cisco 无线控制器（控制器） 1台 WLC4402 无线接入点（AP） 4台 LAP1131 无线网管系统（WCS） 1套 WCS Cisco ACS 服务器一台 1台 软件+硬件 Microsoft AD 1套/台 Microsoft AD Secure Service Client（SSC） 5套 AIR-SC5.0-XP2K-L1 名称 最少数量 用途 便携电脑 5台 能够使用无线网卡，作为无线客户端 服务器 1台 用于测试时做WCS服务器和DHCP服务器 厂家所用测试软件 软件名称 数量 用途 Chariot 1套 用于网络的吞吐量性能测试 测试条目 条目1 基础性能测试 3.1.1 检测产品是否有通过WiFi组织企业级的认证。 由于使用Wifi标准802.11a/b/g传输，产品本身是否通过Wifi认证直接关系到无线产品是否对协议有可靠稳定的支持。 结论：所测试 厂商无线产品 通过/未通过 WIFI组织认证。 3.1.2 AP工作时最大转发流量 测试目的：测试AP与控制器在WPA-2安全框架下，采用AES加密的转发流量 （加密后的性能最接近真实情况，WPA-2和AES是目前最安全的，ABC公司未来部署也要求产品必须支持WPA2/AES加密的特性，因此要