无线测试标准
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线测试要求(★为必须支持项目) 无线测试要求(★为必须支持项目) 测试产品型号及 要求：支持a/b/g/n双频，支持2X2mimo、 相关描述 无线基本测试 信号吞吐 信号覆盖能力、吞吐测试。 ★带宽管理功能 能针对每客户端、SSID、7层应用进行带宽管控。
★L2/L3漫游支 持 负载均衡
AP支持二层快速漫游功能。支持在本地数据交换模式下的 三层漫游 支持基于频段的负载均衡（5G优先）、基于用户数的负载 均衡
为必须支持项目) AP型号 测试结果
测试说明 选取三个点，无线信号是好、中 、差，分别测试上下行带宽。 对每客户端限制100kbps带宽，并 限制使用http\qq\迅雷等7层应用 长ping网关，测试2个AP 2层漫游 、测试3层漫游。 AP开启双频，测试客户端是否可 优先连接5G，限制AP接入客户端 为1，同时两个终端连接无线是否 可分布到两个AP上。 客户端通过AP连接到公网，使用 不同的应用，无线应能识别7层应 测试多种认证方式 2个AP配置好后，断开一个AP上行 链路，测试这个AP是否能自动连 接到其他AP，保证连接不中断 设置定时开启、关闭SSID，并设 置重复周期。
★定时开启SSID VPN功能 AP广播SSID可定时开关，并可设置重复周期
支持AP与AP之间的VPN隧道连接，分支机构或远端的AP可通 过VPN连接到总部。支持数据分流。（远程用户通过远程AP 访问总部内网时，可通过VPN隧道接入内网进行办公，需要 上公网时，AP可对数据做本地转发，不需要通过总部转发 ★频谱分析 支持频谱分析功能。可分析无线环境电磁波干扰情况，能 够分析和识别WiFi、非WiFi干扰源 电磁波自动调整 AP可以根据周围电磁波环境的变化，自动调整频道、功率 大小，以达到最优化覆盖的目的。 DHCP功能 AP支持DHCP Server，可动态给客户端分配IP地址 ★远程抓包 管理平台集成协议分析器和客户端监测，集成了一个抓包 （Packet Capture）工具。这个工具能让管理员从接入点 的无线设备中抓取过滤的或未过滤的流量，并将抓取文件 存储起来用于抓包后的分析，便于网管人员排除故障。 访客管理 提供同一个厂家出品的访客管理平台，让非网管人员能够 通过简单的Web页面，进行临时的用户账号的创建和管理。 支持中文访客管理界面，短信获取临时密钥，支持自注册 方式，可对访客的来访频率排名，并有导出报表的功能。 ★高可用性测试 网络管理失效后，AP应具备所有功能不丢失。无线功能不 受影响例如：webportal认证、mac地址认证、2-7层防火墙 、自动电磁波调整等。 多VLAN支持 对同一个登陆用户，可以根据其登陆终端的不同（笔记本、 ipad和手机），分配到不同的VLAN，区分不同的权限。 ★支持客户端健 支持客户端健康状况，通过将所有数据转换成一种预设置但可 康状况检测SLA 自定义的绿/黄/红形式，管理员在判定某客户端的连接状况 （好、一般、差）时能节省大量时间。可以查看到客户端或者 接入点的统计信息包括身份，收发的数据，数据传输率，RSSI 取值，性能，错误数，重传次数，掉包数，干扰，负荷，空时 ★无线可视化功能 支持通过网管进行网络无线规划 ，估算在要求的覆盖面积的 范围里AP应安装的数量和物理位置
★2-7层防火墙 能识别7层应用，并能创建2-7层防火墙策略。 功能 多种认证方式支 WEB认证、MAC认证、802.1x认证 持 ★自动mesh 需无线系统自动完成mesh功能，即当AP上行链路出现问题 时，AP可自动通过无线方式mesh到其他AP上，保证连接不 中断，当AP上行链路恢复后，AP数据自动通过原有线网络
Leabharlann Baidu
★无线可视化功能 可在热图上显示ＡＰ当前信道，发射功率、IP地址、设备名称 连接客户端数量等信息 具有内置无线终端定位功能，可以定位出无线终端的位置，并 可在热图上显示终端位置。 支持导入平面图显示无线热图
安全要求
接入控制 (1)支持基于MAC地址的认证方式、802.1x认证、 (2)支持基于Web的用户名/密码的认证方式； (3)支持基于802.1X的用户认证方式。 (4)限制存取：在使用者未完成身份帐号登录认证时，无线AP将 限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认 证成功后，方使其网络正常运作； (5)支持同一VLAN中不同的无线终端之间的访问隔离。 权限管理 通过接入认证，实现同一个vlan，实现不同的用户拥有不同的访 问权限、QOS。 ★Radius服务器 AP内置Radius服务器功能，802.1X/EAP 鉴权过程可在本地进行 ★私有预共享密钥 每个部门或每个终端可单独或共用1个PSK密钥。可限制该密钥限 制使用人数。每个密钥认证成功后可分配不同的VLAN、防火墙策 ★支持入侵检测 支持无线入侵保护系统（WIPS），无线系统进行信道外扫描从而 识别并定位未经授权的接入点和客户端以及运行不当的客户端， 并上报给管理平台，管理员可设置未授权的接入点发现/阻止策 支持802.11w 能够支持802.11w协议。该协议可防御无线网络攻击。 管理要求 (1)支持标准和开放的网络管理接口，如SNMP、Telnet等； 网管 (2)支持标准和开放的管理信息库，如MIB II，802.11 MIB； (3)支持各种性能，故障，配置，安全，诊断管理； (4)支持远程软件下载及升级； 单台无线管理平台可配置管理≥5000颗AP管理。 扩展要求 ★报表功能 1、终端用户数量统计类型报表 2、用户流量统计类型报表，可精确到单一用户 3、终端用户包含7层应用类型报表 4、故障统计及排除数据报表 5、终端使用类型统计报表 6、可按要求生成实时、历史数据报表（保留３个月以上数据） 日志记录 具有防火墙日志记录功能，能够详细的记录用户的网上行为。
★L2/L3漫游支 持 负载均衡
AP支持二层快速漫游功能。支持在本地数据交换模式下的 三层漫游 支持基于频段的负载均衡（5G优先）、基于用户数的负载 均衡
为必须支持项目) AP型号 测试结果
测试说明 选取三个点，无线信号是好、中 、差，分别测试上下行带宽。 对每客户端限制100kbps带宽，并 限制使用http\qq\迅雷等7层应用 长ping网关，测试2个AP 2层漫游 、测试3层漫游。 AP开启双频，测试客户端是否可 优先连接5G，限制AP接入客户端 为1，同时两个终端连接无线是否 可分布到两个AP上。 客户端通过AP连接到公网，使用 不同的应用，无线应能识别7层应 测试多种认证方式 2个AP配置好后，断开一个AP上行 链路，测试这个AP是否能自动连 接到其他AP，保证连接不中断 设置定时开启、关闭SSID，并设 置重复周期。
★定时开启SSID VPN功能 AP广播SSID可定时开关，并可设置重复周期
支持AP与AP之间的VPN隧道连接，分支机构或远端的AP可通 过VPN连接到总部。支持数据分流。（远程用户通过远程AP 访问总部内网时，可通过VPN隧道接入内网进行办公，需要 上公网时，AP可对数据做本地转发，不需要通过总部转发 ★频谱分析 支持频谱分析功能。可分析无线环境电磁波干扰情况，能 够分析和识别WiFi、非WiFi干扰源 电磁波自动调整 AP可以根据周围电磁波环境的变化，自动调整频道、功率 大小，以达到最优化覆盖的目的。 DHCP功能 AP支持DHCP Server，可动态给客户端分配IP地址 ★远程抓包 管理平台集成协议分析器和客户端监测，集成了一个抓包 （Packet Capture）工具。这个工具能让管理员从接入点 的无线设备中抓取过滤的或未过滤的流量，并将抓取文件 存储起来用于抓包后的分析，便于网管人员排除故障。 访客管理 提供同一个厂家出品的访客管理平台，让非网管人员能够 通过简单的Web页面，进行临时的用户账号的创建和管理。 支持中文访客管理界面，短信获取临时密钥，支持自注册 方式，可对访客的来访频率排名，并有导出报表的功能。 ★高可用性测试 网络管理失效后，AP应具备所有功能不丢失。无线功能不 受影响例如：webportal认证、mac地址认证、2-7层防火墙 、自动电磁波调整等。 多VLAN支持 对同一个登陆用户，可以根据其登陆终端的不同（笔记本、 ipad和手机），分配到不同的VLAN，区分不同的权限。 ★支持客户端健 支持客户端健康状况，通过将所有数据转换成一种预设置但可 康状况检测SLA 自定义的绿/黄/红形式，管理员在判定某客户端的连接状况 （好、一般、差）时能节省大量时间。可以查看到客户端或者 接入点的统计信息包括身份，收发的数据，数据传输率，RSSI 取值，性能，错误数，重传次数，掉包数，干扰，负荷，空时 ★无线可视化功能 支持通过网管进行网络无线规划 ，估算在要求的覆盖面积的 范围里AP应安装的数量和物理位置
★2-7层防火墙 能识别7层应用，并能创建2-7层防火墙策略。 功能 多种认证方式支 WEB认证、MAC认证、802.1x认证 持 ★自动mesh 需无线系统自动完成mesh功能，即当AP上行链路出现问题 时，AP可自动通过无线方式mesh到其他AP上，保证连接不 中断，当AP上行链路恢复后，AP数据自动通过原有线网络
Leabharlann Baidu
★无线可视化功能 可在热图上显示ＡＰ当前信道，发射功率、IP地址、设备名称 连接客户端数量等信息 具有内置无线终端定位功能，可以定位出无线终端的位置，并 可在热图上显示终端位置。 支持导入平面图显示无线热图
安全要求
接入控制 (1)支持基于MAC地址的认证方式、802.1x认证、 (2)支持基于Web的用户名/密码的认证方式； (3)支持基于802.1X的用户认证方式。 (4)限制存取：在使用者未完成身份帐号登录认证时，无线AP将 限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认 证成功后，方使其网络正常运作； (5)支持同一VLAN中不同的无线终端之间的访问隔离。 权限管理 通过接入认证，实现同一个vlan，实现不同的用户拥有不同的访 问权限、QOS。 ★Radius服务器 AP内置Radius服务器功能，802.1X/EAP 鉴权过程可在本地进行 ★私有预共享密钥 每个部门或每个终端可单独或共用1个PSK密钥。可限制该密钥限 制使用人数。每个密钥认证成功后可分配不同的VLAN、防火墙策 ★支持入侵检测 支持无线入侵保护系统（WIPS），无线系统进行信道外扫描从而 识别并定位未经授权的接入点和客户端以及运行不当的客户端， 并上报给管理平台，管理员可设置未授权的接入点发现/阻止策 支持802.11w 能够支持802.11w协议。该协议可防御无线网络攻击。 管理要求 (1)支持标准和开放的网络管理接口，如SNMP、Telnet等； 网管 (2)支持标准和开放的管理信息库，如MIB II，802.11 MIB； (3)支持各种性能，故障，配置，安全，诊断管理； (4)支持远程软件下载及升级； 单台无线管理平台可配置管理≥5000颗AP管理。 扩展要求 ★报表功能 1、终端用户数量统计类型报表 2、用户流量统计类型报表，可精确到单一用户 3、终端用户包含7层应用类型报表 4、故障统计及排除数据报表 5、终端使用类型统计报表 6、可按要求生成实时、历史数据报表（保留３个月以上数据） 日志记录 具有防火墙日志记录功能，能够详细的记录用户的网上行为。