Aruba无线测试方案汇.doc

XXXX Aruba无线测试方案 2011-05 1 缩略语 3 2 测试设备列表 3 3 易用性测试 3 3.1 不同用户角色的VLAN控制 3 3.2 动态分配用户访问策略 4 3.3 动态分配用户带宽 5 4 安全性能测试 6 4.1 支持多认证方式 6 4.2 认证加密相结合 7 4.3 非法AP的检测/分类/抑制 7 4.4 用户非法流量触发黑名单测试 8 5 可管理功能测试 9 5.1 管理第三方AP统一认证 9 5.2 第三方AP下用户的认证权限测试 9 5.3 Web无线网管软件集中管控 10 5.4 远程抓包功能 10 6 可扩展性功能测试 11 6.1 无线控制器分级管理(Master-Local)测试 11 6.2 三层路由功能和NAT功能 12 6.3 远程AP测试 12 7 应用功能测试 13 7.1 无线组播流速率优化测试 13 7.2 现场测试无线组播流转单播性能测试 14 7.3 语音呼叫审计功能 14 7.4 智能终端识别功能 15 8 无线频谱分析功能 16 8.1 无线频谱分析——实时傅里叶变换图 16 8.2 无线频谱分析——Duty cycle占空比 17 8.3 无线频谱分析——信道利用率 17 8.4 无线频谱分析——当前干扰设备 18 缩略语 WLAN Wireless LAN 无线局域网 AP Access Point 无线接入点 AC Access Controller 接入控制器 STA Station 终端 RADIUS Remote Authenticaton Dial In User Service 拔号用户远程鉴权 AAA Authentication，Authorization，Accounting 验证,授权,计费 DHCP Dynamic Host Configuration Protocol 动态主机配置协议 HTTP Hyper Text Transport Protocol 超文本传输协议 测试设备列表 硬件名称 数量 单位 备注 AC 2 台 无线控制器 AP 4 台 无线11n双频AP 无线测试笔记本 5 台 支持802.11a/b/g/n模式网卡 路由器 1 台 3层交换机 1 台 易用性测试 不同用户角色的VLAN控制 测试说明 要求配置针对无线用户安全控制功能，可根据单一用户或用户组设置不同的安全策略。 测试目的 让连接在同一SSID下的用户根据不同的策略获取不同的vlan网段的IP地址，避免不同vlan的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理 设备需求 一台无线交换机 一台AP 一台笔记本，安装windows XP SP2 网络拓扑 测试步骤 设置无线用户通过dot1x认证。 新建两个用户userA和userB。 在同一个AP下，同一台笔记本上分别使用A用户和B用户登录同一个SSID，A用户被分配到VLAN10,IP地址分配为Vlan10的地址段。B用户被分配到VLAN20,IP地址分配为Vlan20的地址段。 结果记录 动态分配用户访问策略 测试 测试在同一AP，同一SSID下的不同无线用户能够通过无线控制器动态分配多个不同的访问策略。（给不同的无线用户按登录用户名分配不同的访问策略） 测试目的 让连接在同一SSID下的用户根据不同的策略获取不同的访问策略，避免需要使用策略的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理 设备需求 一台无线 一台AP 一台三层交换机 一台（） 多台笔记本， 网络拓扑 测试步骤 配置多个用户组。 为每个用户组配置相应的角色（Role）。 为每个角色制定不同的访问策略。 验证多个无线用户在同一AP、同一SSID下能够自动获不同的访问策略。与AP所接入的端口vlan无关。 验证单个无线笔记本在同一AP、同一SSID下能够根据不同无线登录用户名获得不同的访问策略。 结果记录 动态分配用户带宽 测试 测试在同一AP，同一SSID下的不同无线用户能够通过无线控制器动态分配多个不同带宽资源。（给不同的无线用户按登录用户名分配不同的带宽资源） 测试目的 让连接在同一SSID下的用户根据不同的策略获取不同带宽，避免需要不同带宽限制的用户需要使用很多个不同的配置，可以省去很多繁琐的配置，简化工作，方便集中管理 设备需求 一台无线 一台AP 一台三层交换机 一台（） 多台笔记本， 网络拓扑 测试步骤 为每个用户组配置相应的角色（Role）。 为每个角色制定不同的带宽。 验证多个无线用户在同一AP、同一SSID下能够自动获不同的带宽。与AP所接入的端口vl