XXXX醫院無線辦公網絡功能測試計劃

目錄一、測試項目簡介 21 測試目的 22 測試范圍 23 測試設備清單 2二、測試內容與測試流程 41 高級射頻優化功能測試 41.1 基于clientmatch的高級漫游 42 基于SSID的身份認證和對應權限的管理 52.1 基于SSID為PKUIH的身份認證 52.2 基于SSID為PKU-PDA的身份認證 62.3 基于SSID為PKUIH-GUEST的身份認證 71.1 基于SSID為PKUIH-VIP的身份認證 82 控制器集群和冗余倒換測試 92.1 基于Master-Local（跨三層網絡）的冗余倒換 93 綜合網管功能測試 103.1 對多廠商無線產品的統一管理 103.2 對無線網絡用戶的統一管理 113.3 對報警信息及時郵件通知 123.4 ARM功能可以對AP實時調節信道以及功率 133.5 管理員權限分級控制功能 14

一、測試項目簡介測試目的針對XXXX醫院無線網絡項目的實際需求，評估Aruba無線解決方案的測試。測試產品包括WLAN設備中涉及的的AP、AC、ClearPass無線認證管理系統及網絡管理系統部分。Aruba無線網絡采用瘦AP架構，具有集中智能的無線和網絡管理，以及基于用戶角色的策略實施，并能夠與有線網絡無縫集成，在提供移動漫游特性的同時保持終端用戶、網絡化應用和相關數據的連接性和高吞吐率，實現更高的安全性和應用支持。本次測試將基于用戶實際需求，對Aruba無線網絡的各項功能進行驗證。測試范圍本次測試將涵蓋以下內容，其中帶（★）標記的為ARUBA特色功能：高級射頻優化功能測試 ★基于clientmatch的高級漫游 身份認證和動態策略管理 ★基于SSID的身份認證和動態策略控制 控制器集群和冗余倒換測試 ★基于MASTER-LOCAL（跨三層網絡）的冗余倒換 綜合網管功能測試 ★對多廠商無線產品的統一管理 對無線網絡用戶的統一管理 管理員權限分級控制功能 測試設備清單ARUBA提供的設備包括：無線控制器：2臺ArubaMobilityController（7240）無線接入點：3個ArubaAP（支持802.11A/B/G/N）智能終端管理軟件：ClearPass智能終端管理系統軟件無線網絡管理軟件：Airwave無線網絡管理系統軟件吉利提供的設備與環境包括：千兆PoE交換機：1臺筆記本及智能終端電腦：各種操作系統至少1臺虛擬機資源：2臺（用于安裝ClearPass、AirWave,各需4-8G內存，2*CPU）WindowsADServer：1套（需要管理員權限配合）第三方無線系統及接入交換機：一組（用于測試多廠商設備管理）二、測試內容與測試流程高級射頻優化功能測試基于clientmatch的高級漫游測試說明無線客戶端可以通過clientmatch功能，順利幫助用戶快速的漫游設備需求一臺無線控制器一臺雙頻AP一臺筆記本（支持2.4GHz和5.8GHz頻段）測試拓撲測試步驟在不啟用clientmatch功能的環境下，將一臺筆記本電腦連接到無線網絡，觀察筆記本電腦在移動的過程中的無線丟包情況。在啟用clientmatch功能的環境下，將一臺筆記本電腦連接到無線網絡，觀察筆記本電腦在移動的過程中的無線丟包情況。預期結果在測試環節，筆記本電腦丟包率要大于開啟client-match的功能的丟包率結果記錄基于SSID的身份認證和對應權限的管理基于SSID為PKUIH的身份認證測試說明針對于SSID為PKUIH，無線控制器可以與AD系統無縫結合，對用戶及終端身份進行認證和動態策略控制設備需求一臺無線控制器一臺雙頻AP一臺筆記本已開啟Radius功能的AD服務器測試拓撲測試步驟在無線控制器上配置802.1x認證并開啟EAP終結，AD已開啟Radius功能。用一臺筆記本電腦連接無線AP，輸入相應的用戶名和密碼，然后在控制器上觀察終端的認證類型、角色和權限預期結果在控制器上面能看到對應的認證類型、角色和權限結果記錄基于SSID為PKU-PDA的身份認證測試說明針對于SSID為PKU-PDA，無線控制器可以與ClearPass系統無縫結合，對PDA用戶采用無感知的mac認證以及psk認證。設備需求一臺無線控制器一臺雙頻AP一臺PDAClearPass系統測試拓撲測試步驟在無線控制器上配置mac認證結合PSK認證，同時配置ClearPass采用mac無感知的認證。PDA輸入PSK的賬號后，第一次能成功獲得IP地址，但是獲得非PDA的角色一旦在ClearPass的識別出PDA的系統后，ClearPass會通過RadiusCOA協議將PDA踢下線當PDA再次上線后，會成功獲取到對應的PDA的角色預期結果PDA獲取到非PDA的角色C）PDA獲取到PDA的角色結果記錄基于SSID為PKUIH-GUEST的身份認證測試說明針對于SSID為PKUIH-GUEST，無線控制器可以與ClearPass系統無縫結合，可以通過訪客自注冊的方式，客戶可以通過短信的方式獲取到驗證碼，并成功接入到無線并獲取相應的角色設備需求一臺無線控制器一臺雙頻AP一臺筆記本ClearPass無線認證系統測試拓撲測試步驟在無線控制器上配置Portal認證，CPPM配置訪客自注冊的功能打開IE瀏覽器，點擊訪客自注冊的頁面輸入訪客的手機號碼、姓名等信息輸入訪客從手機獲取到的一次性密碼登錄，可以成功登陸并獲取相應的角色預期結果訪客通過訪自注冊的頁面，能通過手機短信獲取到一次性秘鑰，并通過該密碼成功登錄無線，并獲取相應的角色結果記錄基于SSID為PKUIH-VIP的身份認證測試說明針對于SSID為PKUIH-VIP，控制器采用psk加密，用戶通過psk秘鑰登錄，工程師獲取到對應的角色設備需求一臺無線控制器一臺雙頻AP一臺筆記本測試拓撲測試步驟在無線控制器上配置PSK認證。分別通過PSK認證用戶的角色預期結果用戶成功登陸并獲取對應的角色結果記錄控制器集群和冗余倒換測試基于Master-Local（跨三層網絡）的冗余倒換測試說明無線控制器可以提供基于三層網絡的控制器Master-Local冗余備份，在主用控制器出現故障時，實現備用控制器的快速倒換設備需求兩臺無線控制器一臺雙頻AP一臺二層交換機多臺筆記本測試拓撲測試步驟在無線控制器上配置Master-Local控制器集群模式在Master控制器上修改添加一個SSID配置，觀察Local控制器上是否自動同步上述配置修改在控制器和AP正常工作的情況下，連接多臺筆記本到無線AP，并進行ping操作，然后拔掉Local控制器與二層交換機之間的連線，觀察AP切換到Master控制器上所需要的時間，以及在此期間的丟包數量預期結果Master控制器上的配置修改會自動同步到Local控制器上在拔線過程中，AP狀態不變，切換時間為秒級，終端ping只有少量丟包結果記錄綜合網管功能測試對多廠商無線產品的統一管理測試說明無線網絡管理系統可以支持多廠商無線設備的綜合管理，以保證用戶在未來的產品選擇上仍然具有自主性設備需求一臺無線控制器三臺雙頻AP一套第三方無線網絡（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網絡正常工作后，將無線控制器和第三方無線設備添加到無線網絡管理系統觀察無線網絡管理系統是否能夠對多廠商設備進行綜合管理（包括性能管理和故障管理等）預期結果無線網絡管理系統能夠實現多廠商無線系統的綜合管理，并可以保存一年以上的歷史數據結果記錄對無線網絡用戶的統一管理測試說明無線網絡管理系統可以支持無線用戶的性能管理和故障管理設備需求一臺無線控制器三臺雙頻AP一套第三方無線網絡（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網絡正常工作后，將無線控制器和第三方無線設備添加到無線網絡管理系統觀察無線網絡管理系統是否能夠對網絡中的無線用戶進行綜合管理，并保存相應的歷史記錄預期結果無線網絡管理系統能夠實現網絡中無線用戶的綜合管理，并可以保存一年以上的歷史數據結果記錄對報警信息及時郵件通知測試說明無線網絡管理系統可以支持AP、AC狀態改變、以及系統性能等進行及時郵件形式及時通知設備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網絡正常工作后，將無線控制器和第三方無線設備添加到無線網絡管理系統對AP、AC狀態改變，以及airwav服務器內存、硬盤等性能較低時，自動發出報警郵件預期結果無線網絡管理系統能夠實現網絡中AC、AP、Airwave狀態、性能綜合管理，并可以保存一年以上的歷史數據結果記錄 ARM功能可以對AP實時調節信道以及功率測試說明無線網絡管理系統可以支持AP的RF即時調節設備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網絡正常工作后，將無線控制器和第三方無線設備添加到無線網絡管理系統觀察無線網絡管理系統是否能夠對AP進行信道的調節和功率的調節預期結果無線網絡管理系統能夠實現對AP進行信道的調節和功率的調節結果記錄管理員權限分級控制功能測試說明以保證無線網絡管理系統安全與規范為目的，系統應該支持管理員權限分級控制功能設備需求一臺無線控制器三臺雙頻AP一套第三方無線網絡（CIS