中國(guó)聯(lián)通WLAN接入網(wǎng)測(cè)試規(guī)范

中國(guó)聯(lián)通 WLAN 接入網(wǎng)測(cè)試 要求 中國(guó)聯(lián)通研究院 2009 年 7 月 目錄 1 前言【李】 . 6 1.1 范圍 . 6 1.2 規(guī)范性引用文件 . 6 1.3 縮略語(yǔ) . 7 2 測(cè)試環(huán)境要求【陳】 . 8 2.1 總體測(cè)試環(huán)境 . 8 2.2 測(cè)試儀器 . 9 2.3 測(cè)試軟件 . 10 3 設(shè)備能力測(cè)試用例 .11 3.1 瘦 AP 設(shè)備【陳】 .11 3.1.1 AP 功能測(cè)試 .11 VLAN 功能測(cè)試 .11 AP 用戶隔離功能 . 14 接入控制功能測(cè)試 . 15 自動(dòng)信道選擇測(cè)試 . 16 上行鏈路完整性測(cè)試 . 17 負(fù)載均衡支持能力測(cè)試 . 18 抗干擾支持能力測(cè)試 . 23 以太網(wǎng)供電測(cè)試 . 29 防 DoS 攻擊測(cè)試 . 30 0 設(shè)備發(fā)現(xiàn)能力 . 31 1 NAT 功能測(cè)試 . 34 3.1.2 AP 性能測(cè)試 . 36 室內(nèi)覆蓋性能測(cè)試 . 36 啟用 WPA 加密時(shí) AP 的吞吐量性能 . 38 關(guān)閉 WPA 加密時(shí) AP 的吞吐量性能 . 39 網(wǎng)卡處于節(jié)能狀態(tài)時(shí) AP 的吞吐量性能 . 40 網(wǎng)卡處于節(jié)能狀態(tài)并啟用 WPA 時(shí) AP 的吞吐量性能 . 41 AP 用戶容量測(cè)試 . 42 AP 設(shè)備穩(wěn)定性測(cè)試 . 44 3.1.3 計(jì)費(fèi)認(rèn)證測(cè)試 . 44 PPPoE 二層數(shù)據(jù)包的透?jìng)鞴δ軠y(cè)試 . 44 對(duì)多認(rèn)證方式的支持功能測(cè)試 . 45 3.1.4 AP 管理維護(hù)測(cè)試 . 47 遠(yuǎn)程批處理軟件升級(jí)能力測(cè)試 . 47 SNMP 遠(yuǎn)程管理協(xié)議能力測(cè)試 . 48 3.2 胖 AP 設(shè)備【李】 . 49 3.2.1 網(wǎng)絡(luò)側(cè)接口 . 49 LAN 接口測(cè)試 . 49 3.2.2 用戶側(cè)接口測(cè)試 . 50 WLAN 空口發(fā)射功率測(cè)試 . 50 WLAN 空口接收靈敏度測(cè)試 . 錯(cuò)誤 !未定義書(shū)簽。 WLAN 硬件接口測(cè)試 . 51 用戶附著能力測(cè)試 . 51 3.2.3 基本功能測(cè)試 . 52 空口可支持 4 1 個(gè) SSID 服務(wù) . 52 SSID 隱藏特性測(cè)試 . 53 802.11b/g 自動(dòng)速率調(diào)整測(cè)試 . 54 上行鏈路完整性檢測(cè)功能測(cè)試 . 55 無(wú)線空口工作信道測(cè)試 . 56 多 SSID 與多 VLAN 映射 . 58 恢復(fù)出廠設(shè)置測(cè)試 . 59 3.2.4 AP 設(shè)備的安全測(cè)試 . 59 接入服務(wù)測(cè)試 . 59 用戶側(cè)二層隔離測(cè)試 . 63 3.2.5 AP 設(shè)備設(shè)備管理和維護(hù)測(cè)試 . 65 本地管理測(cè)試 . 65 SNMP 遠(yuǎn)程管理測(cè)試 . 68 3.2.6 3.2.6 性能測(cè)試 . 73 吞吐量測(cè)試 . 73 安全模式下性能測(cè)試 . 75 路由支持能力 . 78 NAT 功能測(cè)試 . 79 3.2.7 計(jì)費(fèi)認(rèn)證測(cè)試 . 82 3.3 AC 設(shè)備【潘】 . 84 3.3.1 AC 功能測(cè)試 . 84 路由支持能力 . 84 NAT 功能測(cè)試 . 86 AC ACL 接入控制測(cè)試 . 88 AC 設(shè)備 N 1 冗余備份能力測(cè)試 . 88 AC VLAN 透?jìng)髦С帜芰?. 89 用戶帶寬管理 . 90 .1 根據(jù)域?qū)τ脩暨M(jìn)行帶寬控制 . 90 .2 根據(jù)用戶進(jìn)行帶寬控制 . 91 3.3.2 AC 設(shè)備性能測(cè)試 . 92 吞吐量 . 92 延時(shí) . 94 丟包率 . 95 ACL 性能 . 96 綜合性能 . 97 3.3.3 計(jì)費(fèi)認(rèn)證測(cè)試 . 98 PPPoE 二層數(shù)據(jù) 包的透?jìng)鞴δ軠y(cè)試 . 98 對(duì)多認(rèn)證方式的支持功能測(cè)試 . 99 3.3.4 AC 管理維護(hù)測(cè)試 .101 遠(yuǎn)程批處理軟件升級(jí)能力測(cè)試 .101 SNMP 遠(yuǎn)程管理協(xié)議能力測(cè)試 .102 3.3.5 AC 對(duì) AP 管理功能測(cè)試 .103 AC 對(duì) AP 的單獨(dú)配置測(cè)試 .103 AC 對(duì) AP 的集中配置測(cè)試 .104 熱重啟功能測(cè)試 .104 軟件升級(jí)測(cè)試 .105 4 業(yè)務(wù)流程測(cè)試用例 .105 4.1 IP 地址分配流程測(cè)試【潘】 .105 4.1.1 WLAN 接入系統(tǒng)通過(guò)靜態(tài)分配終端 IP 地址 .105 4.1.2 WLAN 接入系統(tǒng)通過(guò) DHCP 動(dòng)態(tài)分配終端 IP 地址 .106 4.1.3 IP 地址動(dòng)態(tài)分配支持能力 .107 4.2 Portal 強(qiáng)制接入及信息推送測(cè)試【潘】 .108 4.2.1 強(qiáng)制 Portal .108 4.2.2 門(mén)戶網(wǎng)站推送 .109 4.3 賬戶管理流程測(cè)試 . 110 4.3.1 注冊(cè)用戶開(kāi)通流程測(cè)試 . 110 4.3.2 用戶自服務(wù)開(kāi)通流程測(cè)試 . 111 4.3.3 卡用戶開(kāi)通流程測(cè)試 . 112 4.4 用戶認(rèn)證流程測(cè)試【潘】 . 112 4.4.1 混合接入認(rèn)證支持能力（同一 SSID） . 112 4.4.2 混合接入認(rèn)證支持能力（不同 SSID） . 113 4.4.3 主備 Radius 用戶認(rèn)證服務(wù)器倒換支持 . 114 4.4.4 AP 限制最大接入用戶數(shù)的能力 . 116 4.4.5 AC 支持長(zhǎng)用戶名認(rèn)證的能力 . 117 4.4.6 WAPI 獨(dú)立認(rèn)證 . 118 用戶認(rèn)證流程測(cè)試 . 118 用戶計(jì)費(fèi)流程測(cè)試 . 118 4.4.7 WAPI 與 WEB 聯(lián)合認(rèn)證 . 119 合法用戶認(rèn)證流程測(cè)試 . 119 未開(kāi)戶的用戶不能通過(guò)認(rèn)證測(cè)試 .120 密碼錯(cuò)誤的用戶不能通過(guò)認(rèn)證 .121 4.5 業(yè)務(wù)使用流程測(cè)試【陳】 .122 4.5.1 HTTP 業(yè)務(wù)測(cè)試 .122 4.5.2 共享拷貝業(yè)務(wù)測(cè)試 .123 4.5.3 FTP 業(yè)務(wù)測(cè)試 .124 4.5.4 EMail 業(yè)務(wù)測(cè)試 .124 4.5.5 視頻業(yè)務(wù)測(cè)試 .125 4.6 流量帶寬管理測(cè)試【陳】 .126 4.6.1 根據(jù)域?qū)τ脩暨M(jìn)行帶寬控制 .126 4.6.2 根據(jù)用戶進(jìn)行帶寬控制 .127 4.7 計(jì)費(fèi)流程測(cè)試【陳】 .128 4.7.1 計(jì)費(fèi)開(kāi)始流程測(cè)試 .128 4.7.2 實(shí)時(shí)計(jì)費(fèi)流程測(cè)試 .128 4.7.3 計(jì)費(fèi)完成流程 .129 4.7.4 計(jì)費(fèi)流量翻轉(zhuǎn)流程 .130 4.8 可用性測(cè)試 .131 4.8.1 AP 證書(shū)生成、下載與安裝 .131 4.8.2 AP 證書(shū)的更新操作測(cè)試 .132 4.8.3 STA 證書(shū)生成、分發(fā)與安裝 .133 4.8.4 STA 證書(shū)的更新操作測(cè)試 .133 4.8.5 雙模終端優(yōu)選 WLAN 接入方式測(cè)試 .134 4.8.6 優(yōu)選聯(lián)通 WLAN 接入測(cè)試 .135 4.9 網(wǎng)管流程測(cè)試 .135 4.9.1 網(wǎng)管數(shù)據(jù)采集功能測(cè)試 .135 4.9.2 網(wǎng)管性能管理功能測(cè)試 .136 4.9.3 網(wǎng)管故障管理功能測(cè)試 .137 4.9.4 網(wǎng)管配置管理功能測(cè)試 .138 4.9.5 網(wǎng)管安全管理功能測(cè)試 .139 4.10 性能比較測(cè)試（ WAPI 與 WIFI） .140 4.11 安全測(cè)試（攻擊測(cè)試） .140 4.11.1 WPA 支持能力 .140 4.11.2 WPA-Radius 支持能力 .141 4.11.3 WPA2 支持能力 .142 4.11.4 不同安全支持能力終端的混合接入支持（同一 SSID） .143 4.11.5 不同安全支持能力終端的混合接入支持（不同 SSID） .144 4.11.6 同一 AP 下防止假冒能力 .145 4.11.7 不同 AP 下防止假冒能力 .146 4.11.8 AP 基于 MAC 地址的接入控制 .148 4.11.9 基于 SSID 的接入控制 .149 4.11.10 SSID 隱藏 .150 4.11.11 非法 AP 檢測(cè)功能測(cè)試 .150 1 前言 1.1 范圍 本規(guī)范規(guī)定了中國(guó)聯(lián)通無(wú)線局域網(wǎng)（ WLAN）的測(cè)試方法，主要適用于 WLAN的 AP（包括胖 AP 和瘦 AP）、 AC 等主要設(shè)備的測(cè)試，它對(duì)總體測(cè)試環(huán)境。測(cè)試儀器、測(cè)試軟件進(jìn)行了詳細(xì)的說(shuō)明。測(cè)試主要包括設(shè)備能力測(cè)試和業(yè)務(wù)流程測(cè)試兩大部分。其中設(shè)備能力測(cè)試是對(duì)瘦 AP 設(shè)備、胖 AP 設(shè)備和 AC 設(shè)備的基本功能、性能、計(jì)費(fèi)認(rèn)證和 AP 管理維護(hù)進(jìn)行測(cè)試；業(yè)務(wù)流程測(cè)試是對(duì) IP 地址分配流程、 Portal強(qiáng)制接入及信息推送、用戶認(rèn)證 流程、業(yè)務(wù)使用流程等進(jìn)行測(cè)試。 1.2 規(guī)范性引用文件 表 1-1規(guī)范性引用文件 1 1999 EditionISO/IEC 8802-11: 1999 Standards for Local and Metropolitan Area Networks-Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications. IEEE Std.802.11 2 1999 EditionISO/IEC 8802-11: 1999 Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layer Extension in the 2.4GHz Band. IEEE Std.802.11b 3 2001 Draft Standards for Local and Metropolitan Area Networks: Standard for Port based Network Access Control. IEEE P802.1X 4 2003 54 Mbit/s, 2.4 GHz standard (backwards compatible with b) IEEE 802.11g 5 2001 Recommended Practices for Multi-Vendor Access Point Interoperability via Inter-Access Point Protocol across Distribution Systems supporting IEEE P802.11 operation. IEEE P802.11f 6 2001 Standards for Local and Metropolitan Area Networks-Specific requirements-Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications: Medium Access Method (MAC) Security Enhancements. IEEE 802.11i 7 2004 Enhanced security IEEE 802.11i 8 Radio resource measurement enhancements IEEE 802.11k 9 RFC 2284 PPP Extensible Authentication Protocol(EAP), Blunk and Vollbrecht, March, 1998. IETF 10 RFC 2572 Message Processing and Dispatching for the Simple Network Management Protocol(SNMP), Wijnen, Case, J.Harrington, Presulan R. and B., April 1999. IETF 11 RFC 2716 PPP EAP TLS Authentication Protocol, B.Aboha, D.Simon, October, 1999. IETF 12 RFC 2865 Remote Authentication Dial In User Service (RADIUS), C.Rigney, S.Willens, A.Rubens, W.Simpson, June 2000. IETF 13 RFC 2866 RADIUS Accounting, C.Rigney, June 2000. IETF 14 RFC 2869 RADIUS Extension, C. Rigney, W. Willats, P. Calhoun, June 2000. IETF 15 Draft EAP SIM Authentication, Draft-haverinen-pppext-eap-sim-03.txt, H.Haverinen, February, 2002 IETF 16 RFC1945 Hypertext Transfer Protocol - HTTP/1.0. T. Berners-Lee, R. Fielding, H. Frystyk. May 1996. IETF 17 RFC 2616 Hypertext Transfer Protocol - HTTP/1.1. R. Fielding, J. Gettys, J. Mogul, H. Frystyk, L. Masinter, P. Leach, T. Berners-Lee. June 1999. IETF 18 RFC2246 The TLS Protocol Version 1.0. T. Dierks, C. Allen. January 1999. IETF 18 Best Current Practices for Wireless Internet Service Provider (WISP) Roaming Wi-Fi Alliance 19 2009 中國(guó)聯(lián)通 WLAN總體技術(shù)要求 中國(guó)聯(lián)通 20 2008 中國(guó)網(wǎng)通 WLAN AP 設(shè)備測(cè)試規(guī)范 中國(guó)網(wǎng)通 21 2008 QB-D-025-2008 中國(guó)移動(dòng) WLAN業(yè)務(wù)總體技術(shù)要求 中國(guó)移動(dòng) 22 2009 中國(guó)電信 WLAN熱點(diǎn)接入設(shè)備測(cè)試方案 _普通室內(nèi)型 AP 中國(guó)電信 23 2009 中國(guó)電信 WLAN熱點(diǎn)接入設(shè)備測(cè)試方案 _普通室外型 AP 中國(guó)電信 24 2008 中國(guó)聯(lián)通 計(jì)費(fèi)帳務(wù)結(jié)算 管理 管理規(guī)范 中國(guó)聯(lián)通 1.3 縮略語(yǔ) 表 1-2 縮略語(yǔ) 詞語(yǔ) 解釋 AP Access Point AC Access Controller AS Authentication Server BSS/OSS Business Support System/Operation Support System CCK Complementary Code Keying CSMA/CA Carrier Sense Multiple Access / Collision Avoidance DHCP Dynamic Host Configuration Protocol DBPSK Differential Binary Phase Shift Keying DNS Domain Name Server DQPSK Differential QuadriPhase Shift Keying EAP Extensible Authentication Protocol EAPOL EAP Over Lan ESSID Extended Service Set Identification FTP File Transfer Protocol HLR/AuC Home Location Register HTTP Hypertext Transfer Protocol IMSI International Mobile Subscriber Identificatio MSISDN Mobile Subscriber ISDN NAT Network Address Translation PAT Port Address Translation RADIUS Remote Authentication Dial In User Service SNMP Simple Network Management Protocol UDP User Datagram Protocol VPN Virtual Private Network WEP Wired Equivalent Privacy WLAN Wireless Local Access Network 2 測(cè)試環(huán)境要求 2.1 總體測(cè)試環(huán)境 測(cè)試環(huán)境需要滿足測(cè)試要求，包括：接入網(wǎng)絡(luò)設(shè)備、支撐系統(tǒng)及業(yè)務(wù)系統(tǒng)。具體如下圖所示描述。 圖表 1 測(cè)試總體環(huán)境圖 2.2 測(cè)試儀器 儀器名稱(chēng) 數(shù)量 單位 備注 WLAN 發(fā)射機(jī)測(cè)試儀 1 臺(tái) 本次測(cè)試不需要 WLAN 矢量信號(hào)儀 1 臺(tái) 本次測(cè)試不需要 WLAN AP 7 臺(tái) 切換 及自動(dòng)頻率設(shè)置 時(shí)用 PC 1 臺(tái) 作為網(wǎng)管服務(wù)器，需要較高性能 便攜電腦 3 臺(tái) 能夠支持 802.11i/WAPI 不同廠家的無(wú)線網(wǎng)卡(包括內(nèi)置網(wǎng)卡 ) 至 少 4 塊 支持 802.11a/b/g 模式；能夠支持：WMM/WPA/WPA2/WAPI。 需要多塊網(wǎng)卡是為了測(cè)試 AP與不同網(wǎng)卡的兼容性 雙模手機(jī) 2 部 支持 WCDMA，支持 802.11a/b g 模式， 交換機(jī) 2 臺(tái) Layer 2，用于抓包 AC 2 臺(tái) 用于 AC 熱備份倒換測(cè)試 AS 1 臺(tái) 用于 SIM 認(rèn)證測(cè)試 （ 本次測(cè)試不需要 ） BRAS 1 臺(tái) SIM 卡 2 張 POE 供電模塊 1 塊 長(zhǎng)網(wǎng)線 10 根 7 米、 10 米、 20 米 -90 米 雙模無(wú)線網(wǎng)卡 1 塊 ） Smartbit 測(cè)試儀 1 臺(tái) IPv6 隧道代理服務(wù)器 1 臺(tái) VeriView 性能測(cè)試儀 1 臺(tái) 2.3 測(cè)試軟件 軟件名稱(chēng) 數(shù)量 單位 備注 VOD Server 1 個(gè) DHCP Server 1 個(gè) FTP Server/Client 1 個(gè) Server-U/Cute FTP WEB Server 1 個(gè) 多播服務(wù)器 1 臺(tái) 網(wǎng)管軟件 1 個(gè) 網(wǎng)管 相關(guān) MIB Browser 1 個(gè) 網(wǎng)管 相關(guān) Portal/Radius Server 1 個(gè) 注