交通银行总行WLAN接入设备
测试方案
2008年09月
目录
第1章测试范围及设备 (2)
1.1厂家提供设备 (2)
1.2厂家所用测试软件 (2)
1.3测试拓扑图 (3)
第2章基本无线功能测试 (4)
2.1客户端多种认证方式 (4)
2.2AP多种部署方式 (5)
2.3客户化WEB门户认证 (6)
2.4单一SSID，用户仍具有不同访问权限（WEB和802.1X认证） (7)
2.5单一SSID，动态VLAN接入能力 (8)
2.6黑名单功能 (9)
2.7AP用户隔离功能 (10)
2.8无线IDS功能 (11)
2.9管理帧保护（MFP） (12)
2.10无线访客功能 (13)
第3章基本RF管理 (16)
3.1动态调整无线网络的功率和频点 (16)
3.2非法AP的检测/分类//定位 (17)
3.3非法AP的抑制 (18)
3.4基于接入用户数目的负载均衡 (19)
第4章AP性能测试 (20)
4.1AP吞吐量测试 (20)
4.2AP频点测试 (22)
第5章增强功能测试 (23)
5.1胖瘦AP的自动转换 (23)
5.2远程AP混合工作方式（可以实现中心转发和本地转发） (24)
5.3支持室内M ESH功能 (25)
第6章无线网管功能 (26)
6.1无线网管分级管理能力 (26)
6.2RF热区图 (27)
6.3无线网管功能测试 (28)
6.4无线网管配置能力 (29)
6.5无线网络的配置管理模式 (30)
6.6无线网管的规划工具 (31)
第1章测试范围及设备
本方案规定了WLAN接入设备的测试条件、测试要求和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。
1.1厂家提供设备
1.2厂家所用测试软件
1.3测试拓扑图
PC1
AP1
Radius/DHCP Sever
802.11b/g
802.11a
PC2
第2章基本无线功能测试
2.1客户端多种认证方式
Radius/DHCP Sever
AP1
PC1PC2
、控制器以及Internet连接起来；用户通过内置的
2.2AP多种部署方式
Radius/DHCP Sever
AP1
PC1
AP通过控制器上的外部
2.3客户化web门户认证
Radius/DHCP Sever
AP1
PC1PC2
．在控制器上设置不同的两个SSID web1web2
2.4 单一SSID ，用户仍具有不同访问权限（WEB 和802.1x 认证）
，设置认证方式为web 和802.1x
AP1
Radius/DHCP Sever
PC2
PC1
2.5 单一SSID ，动态VLAN 接入能力
，设置认证方式为802.1x
AP1
Radius/DHCP Sever
PC2
PC1
2.6 黑名单功能
，其认证方式为WEB
AP1 Radius/DHCP Sever
AP2
PC1
2.7 AP 用户隔离功能
SSID 接入网络
AP1
Radius/DHCP Sever
PC2
PC1
2.8无线IDS功能
Radius/DHCP Sever
AP1
PC1
PC2
2.9管理帧保护（MFP）
测试过程：
1．AP1、AP2与无线控制器通过交换机连接
2．PC1配置CB21无线网卡，并安装支持CCXv5（Cisco Compatible Extension Version 5）的网卡驱动程序，PC2采用普通Intel迅驰芯片无线功能
3．设置SSID＝testmfp，此SSID下设置管理帧保护（MFP）子项为Optional(即可选)
2.10无线访客功能
测试过程：
1．在控制器上设置访客SSID Guest，在WCS上定制访客用户名密码和有效时间2．测试WCS是否把访客信息推送到控制器
无线控制器AP1
Radius/DHCP Sever
PC1
AP2
PC1
SSID 为test SSID 绑定到wireless 口
与无线控制器关联，将和AP2设置在同一个移动组内并且分别处于不同网段；
无线控制器AP1
Radius/DHCP Sever
PC1
AP2
PC1
PC2
第3章 基本RF 管理
3.1 动态调整无线网络的功率和频点
的关闭状态，观察两个AP 的频点和功率，确认其会自动分配
AP1 Radius/DHCP Sever
PC1
PC2
AP2
3.2非法AP的检测/分类//定位
无线控制器
AP1
3.3非法AP的抑制
无线控制器
AP1
3.4 基于接入用户数目的负载均衡
AP 分别上配置无加密的
PC2
PC1
无线控制器AP2
Radius/DHCP Sever
第4章 AP 性能测试
4.1 AP 吞吐量测试
设备上提供一个明文的WLAN 服务的配置采用默认配置；
无线控制器
AP1
PC1
PC2
设备上提供一个明文的WLAN 服务的配置采用默认配置
无线控制器
AP1
PC1
PC2
4.2AP频点测试
Radius/DHCP Sever
AP1
PC1PC2
第5章增强功能测试
5.1胖瘦AP的自动转换
测试过程：
AP1首先以瘦AP模式工作，在控制器上可以检测到AP1信息，PC1可以通过AP1接入网络．将AP1转换为胖AP模式，在控制器上不可以检测到AP1信息，PC1可以通过AP1接入网络测试结果：
5.2远程AP混合工作方式（可以实现中心转发和本地转发）
测试过程：
因条件限制，采用三层交换机的不同子网模拟广域网。
1.配置3层交换机，使控制器、WCS连接到某一网段，而远程AP连接到另外远程网段，此网段模
拟远程网络，该网段上还有一台PC机。
2.在网管上，检查控制器的AP列表中是否能够看到AP
3.在网管上，配置此AP为远程工作模式
4.PC与AP关联，并确保PC获得远程网段的IP地址，启动，查看能否ping通中心网段设备
5.关闭WLC无线控制器电源
6.检查AP是否正常工作，并且PC机仍然与AP保持关联查看ping没有中断
5.3支持室内Mesh功能
Radius/DHCP Sever
AP1
PC1PC2
RAP，AP2为AP2通过空口侧与
第6章无线网管功能
6.1无线网管分级管理能力
WCS
AP1
PC1PC2
个远程管理员帐号，并分配不同管理权限
6.2RF热区图
WCS
AP1
PC1PC2
．在网管中导入实际的物理地图，并在图上标注好AP的位置
WCS
AP1
PC1PC2
在网管系统上可以观察到无线AP的无线信号强度分布热图
WCS
AP1
PC1PC2
通过网管系统创建无线设备的批量配置模板
6.5无线网络的配置管理模式
WCS
AP1
PC1PC2
管理网管的客户端无需安装任何软件，只需要通过IE
6.6无线网管的规划工具
WCS
AP1
PC1PC2
在网管系统上导入无线覆盖区域的平面图。