深信服上网行为管理-系统测试指南.pdf

深信服上网行为管理 系统测试指南 培训内容 培训目标 测试前期工作指引 掌握测试前期应该开展哪些工作 现场测试工作指引 掌握现场测试注意事项 测试后期工作指引 掌握测试后期应该开展哪些工作 综合案例 通过综合案例分析，进一步加深测试阶段的先后工作 测试前期工作指引 测试前期工作是为项目测试所做的一系列准备工作，主要包括需求确认， 环境确认，方案确认（包括部署方案和功能测试方案确认），风险把控， 设备远程硬件检测和设备健康状态检测。测试前期工作是很重要的环节， 前期准备工作充分，才能做到现场测试游刃有余。 1、需求确认：需要了解客户的核心需求和一般需求，客户要解决什么问 题，设备当前版本是否可以满足？ 2、环境确认：提前确认客户的机房网络环境，方便后续设备部署方案确 认及功能测试确认。环境确认请参考文档 “SANGFOR_ACSG_v6.0_2015年度渠道初级认证培训13_测试工作指 引_测试前期_环境确认表.xls” 3、方案确认：根据前面的需求及环境确认结果，再结合技术文档，可以 定下设备的部署方案及功能测试方案，这个过程，如果方案确认有疑问请 联系厂商协助。 4、风险把控：经过需求确认，环境确认，方案确认后，这个过程要清楚 项目测试过程中可能存在技术风险及应对措施。并且要将测试中可能对客 户业务的影响（如断网）提前向客户说明。 5、设备远程硬件检测：拿到测试设备后，要进行远程硬件检测，通过远程 硬件检测可以检测设备是否存在硬件问题，如果检测异常，请联系厂商处理。 远程硬件检测方法请参考文档“SANGFOR_ACSG_v6.0_2015年度渠道初 级认证培训13_测试工作指引_测试前期_远程硬件测试操作介绍.pdf” 6、设备健康状态检测：设备测试之前，要检测当前设备状态是否符合测试 设备要求，请按照文档“SANGFOR_ACSG_v6.0_2015年度渠道初级认证 培训13_测试工作指引_测试前期_设备健康状态检查.xls”检测 现场测试工作指引 经过测试前期的准备，进入现场测试阶段。这个阶段主要开展以下工作 1、到达现场，和客户再次确认需求及测试环境，是否有变更 2、向客户再次说明测试过程可能会对客户业务造成的影响，如断网。 3、如果是在真实环境中测试，一般遵从以下步骤 （1）建议先在线下做好设备基本配置（主要指部署模式和认证策略） （2）然后再上架设备。 （3）线上调整上网策略，流控策略等其它策略（策略调整建议先关联给少 量用户测试，以免配置不当造成对客户业务大范围影响） 4、现场测试，如遇到问题无法解决，请及时将设备开直通，避免对客户业 务造成影响。 测试后期工作指引 完成功能测试，在离开客户现场之前，需要进行最后扫尾工作，以确保设 备工作正常。扫尾工作请参考文档“SANGFOR_ACSG_v6.0_2015年度 渠道初级认证培训13_测试工作指引_测试后期_扫尾工作.xls” 综合案例 1.客户需求确认 在接到项目测试任务时，需要提前和项目市场负责人及客户确认需求和环境。这 里确认客户主要需求如下 （1）内网存在乱改IP的情况，难以管理，希望AC可以解决。 （2）希望对内网员工上网行为控制，内网员工所在网段为172.16.2.0/24，主要控 制上班时间不允许看在线流媒体包括PPLIVE ，酷6等，并且P2P和迅雷等下载限 制在50K。下班时间不做任何控制；全天都需要审计所有上网行为，包括BBS发 帖，邮件，访问网站等，并且这些数据客户希望长期保存日志 （3）内网领导网段172.16.1.0/24上网不受任何控制，也不需做任何审计，上班时 间对领导组做带宽保证。 2.客户网络环境确认： 参考 “SANGFOR_ACSG_v6.0_2015年 度渠道初级认证培训14_测试工作指 引_测试前期_环境确认表.xls”进行 环境确认。这里简单说下环境 客户网络结构如右图，客户网络出 口10M，内网全是电口环境，内网 有500人左右上网。由于带宽本身不 足，加上上班时间经常有人下载， 看电影等导致全网都无法正常办公， 开网页也十分慢。 3.方案确认方案： 方案确认主要包括部署方案确认和功能 测试方案确认。 这里根据前面的需求确认和环境确认， 可以得出部署方案及功能测试方案。部 署方案如右图，在防火墙和核心交换机 之间部署一台AC设备，网桥部署，即能 满足客户