WLAN設(shè)備入網(wǎng)驗收測試指導(dǎo)

1、WLAr設(shè)備入網(wǎng)驗收測試指導(dǎo)1WLAN設(shè)備入網(wǎng)驗收測試指導(dǎo)手冊中國移動通信集團安徽有限公司完成日期：2012年5月2、總則二、WLAN系統(tǒng)結(jié)構(gòu)和相關(guān)術(shù)語.三、熱點驗收測試項目3.1熱點設(shè)備安裝工藝檢查. 1 1 yLI 1 1 1 L1 * 1 * /纖收發(fā)器安裝檢杳.無源設(shè)備安裝檢杳3.1.4五類線布放檢杳.73.1.5光纖布放檢杳.93.1.6饋線電纜布放檢查.103.1.7 AP設(shè)備安裝檢杳.103.1.8天線安裝檢查.123.1.9標簽檢杳.143.1.10設(shè)備供電引入檢杳仃33仃263.2設(shè)備性能及系統(tǒng)測試驗收.3.3無線側(cè)局數(shù)據(jù)檢查.3.4基礎(chǔ)資料檢查26四、無線控

2、制器（AC驗收測試項目284.1 AC安裝工藝檢查.294.1.1機房環(huán)境檢杳.293. 35424 SIM無感知認證測試. 35425用戶主動下線測試35426SSID切換測試.36427AC檢測用戶異常下線 功能測4.1.2機架安裝檢杳.294.1.3 AC設(shè)備安裝檢杳.304.1.4超5類線布放檢杳304.1.5光纖布放檢查.324.1.6接地線布放檢查.324.1.7 E電源線布放檢查334.1.8標簽檢查.33344.2.1動態(tài)地址分配測試344.2.2 WEB認證測試.354.2.3 PEAP無感知認證測試4.2設(shè)備功能測試驗收36428 PORTAL推送功能測試. 36429帶寬

3、控制功能測試364210用戶隔離功能測試374試56.7數(shù)據(jù)網(wǎng)管在線用戶異常掉線率指標測試446.8數(shù)據(jù)網(wǎng)管關(guān)聯(lián)終端異常掉線率指標測試456.9數(shù)據(jù)網(wǎng)管DHCF地址池利用率指標測試456.10數(shù)據(jù)網(wǎng)管超忙AP占比指標測試456.11數(shù)據(jù)網(wǎng)管超閑AP占比指標測試466.12數(shù)據(jù)網(wǎng)管AP關(guān)聯(lián)擁塞率指標測試46附錄一、熱點設(shè)備安裝工藝驗收表47附錄二、熱點性能測試驗收表52附錄三、無線控制器（AC驗收表58附錄四、安全功能驗收表604211網(wǎng)絡(luò)架構(gòu)合規(guī)性測試37五、安全功能驗收測試項目385.1會話登錄加密驗收測試385.2 AC登錄用戶名和口令設(shè)置測試395.3訪問控制列表配置測試395.4登錄會

4、話超時配置測試395.5操作日志留存測試395.6端口漏洞掃描測試395.7同一AP下防止假冒能力測試405.8不同AP下防止假冒能力測試405.9 AC設(shè)備冗余備份能力測試405.10 AC板卡冗余備份的能力測試41六、數(shù)據(jù)綜合網(wǎng)管系統(tǒng)驗收測試項目426.1 AC接入數(shù)據(jù)網(wǎng)管測試.436.2數(shù)據(jù)網(wǎng)管AP退服率指標測試436.3數(shù)據(jù)網(wǎng)管AP關(guān)聯(lián)成功率指標測試446.4數(shù)據(jù)網(wǎng)管DHCP青求成功率指標測試446.5數(shù)據(jù)網(wǎng)管無線上行、下行速率指標測試446.6數(shù)據(jù)網(wǎng)管單用戶下載速率指標測試446附錄五、數(shù)據(jù)綜合網(wǎng)管系統(tǒng)驗收表621、總則1、為做好WLAN網(wǎng)絡(luò)全生命周期管理，嚴格把好設(shè)備入網(wǎng)關(guān)，特制定

5、本驗.收測試指導(dǎo)手冊。2、本手冊適用中國移動WLAN：程，是中國移動WLAN工程中進行施工質(zhì)量檢查、階段驗收以及竣工驗收等工作的技術(shù)依據(jù)，適用于新建、擴建、改建的WLAN工程項目。3、本手冊根據(jù)集團公司下發(fā)的規(guī)范11A005無線局域網(wǎng)（WLAN工程驗收規(guī)范V2.0.0以及相關(guān)廠家設(shè)備技術(shù)規(guī)范制定，手冊中未明確規(guī)定的部分可參照其它相關(guān)規(guī)范。4、本手冊從熱點、無線控制器（A。、安全功能、數(shù)據(jù)綜合網(wǎng)管四個方面介紹WLANS備的入網(wǎng)驗收測試方法和步驟。5、根據(jù)WLAF不同廠家在AC功能設(shè)置上的差異，本手冊中的部分驗收測試項目可根據(jù)具體情況調(diào)整至對應(yīng)完成該功能的設(shè)備中進行測試。6本手冊由中國移動集團公司

6、網(wǎng)絡(luò)部負責(zé)解釋。2二、WLAN系統(tǒng)結(jié)構(gòu)和相關(guān)術(shù)語WLAN是 一種能夠在一定區(qū)域范圍內(nèi)支持移動特性的無線寬帶接入手段。中國移動WLAr網(wǎng)絡(luò)結(jié)構(gòu)如下:WLAN相關(guān)術(shù)語及解釋如下:APAccess Point接入點ACAccess Con troller接入控制器ASAuthe nticati on Server鑒權(quán)服務(wù)器STAStati on無線局域網(wǎng)終端SSIDService Set Ide ntificati on服務(wù)集標識WLANWireless Local Area Network無線局域網(wǎng)RADIUSRemote AuthenticationDial In UserService遠程用戶

7、撥號認證系 統(tǒng)交機1、” / / APAPSTA100M=22+(N-100)*10%性能測試共11項，其中信號強度、信噪比、關(guān)聯(lián)、FTP上傳下載4項測試 的測試位置點數(shù)量按照上表確定，其他項目選擇1個測試位置點進行測試即可。各測試項目、測試方法、測試要求和指標要求如下表所示：測試要求指標要求關(guān)聯(lián)AP測試每個測試點要求分 別對各個CMCC/CMCC-qiSSID做10U/CMCC-AUTO次關(guān)聯(lián)AP測試。用戶分別選擇“連接”SSID為關(guān)聯(lián)AP平均時間=10S關(guān)聯(lián)AP成功率=90%信口,號的網(wǎng)絡(luò)，顯示 分配到有效IP地址為關(guān)聯(lián)成 功，記錄關(guān)聯(lián)AP平均時間和 成功率。使用WLA專用 測試儀表或在測

8、試選點 要求均勻RSSI信號強度=-75dBm22526強 度RSS I測 試插有無線網(wǎng)卡 的筆記本電腦 上運行專用測 試軟件，在設(shè) 計二標覆蓋區(qū) 域內(nèi)進行覆蓋電平測試。分布，并 且能夠反 映該區(qū)域 的覆蓋情 況。3信 噪比 測試使用WLA專用測試儀表或在 插有無線網(wǎng)卡 的筆記本電腦 二運行專用測 試軟件，在設(shè) 計二標覆蓋區(qū) 域內(nèi)進行SNF測試。測試選點 要求 均 勻分布，并 且能夠反 映該區(qū)域 的覆蓋情況。SNR=24db4Web認、一證和下線1.用戶筆記本 電腦終端通過 與AP進行關(guān) 聯(lián)，使用瀏覽 器 訪問Internet;選定1個 測試點要 求做10次Web認證 和下線測 試。Web認證

9、時長v=5S Web認證 成功率=90%Web認證下線成功率=90%272彈出Protal頁面后，輸入 用戶名和密 碼，進行登錄 認證，記錄從 登錄到認證成 功的時長；3.接入超過1分鐘后，進行 下線，記錄是 否下線成功。1.打開手機WLAN功 能；2.選擇“CMCC-AUTO網(wǎng)絡(luò)，首次使用CMCC-AUTO.終端支業(yè)務(wù)需要對終 端進行配置， 用CMCC-AUTO號完成終端peap認、一證和下線測 試1.用戶開通CMCC-AUT下線成功率=90%認證成功率=90%認證O業(yè)務(wù)功厶匕能；持peap認證方式；3.選定1個測試點28PEAF配置；3.連接CMCC-AUTC網(wǎng) 絡(luò)后進行網(wǎng)頁 瀏覽或其他網(wǎng)

10、 絡(luò)應(yīng)用操作；4.WLAN網(wǎng)絡(luò) 例如AC或PEAP RADIUS查看用戶狀態(tài)為在線；5.主動斷開CMCC-AUTC網(wǎng) 絡(luò)連接，或者手機移動到CMCC-AUTC網(wǎng)絡(luò)覆蓋區(qū)域之 外；網(wǎng)絡(luò)確認（例如AC或29PEAP RADIUS用戶已下線；1.打開手機1.用戶開要求做10次peap上線認證和 下線測 試。30WLAr功能；2.附著“CMCC-AUTO網(wǎng)絡(luò)；首次使用CMCC-AUT（業(yè)務(wù)需要對終端 進行配置，用 手機SIM卡賬 戶完成終端EAP-SIM/AKA配置；3.終端正常獲 取IP地址，并 且能夠進行網(wǎng) 頁瀏覽或其他 網(wǎng)絡(luò)應(yīng)用操 作；4.主動斷開CMCC-AUTO 接。率=90%認證下線成功率

11、=90%HTT用戶在登錄認選定1個網(wǎng)頁平均響應(yīng)于sim認、一證和下線測試通WLA自動 認 證 功能;2.終 端 支持sim認 證方式；3.選定1個測試點 要求做10次sim上 線認證和 下線測試。931P頁面訪問測試PinFTP證成功以后， 成功打開新 浪、搜狐、 百 度、HOTMAI等測試網(wǎng)頁， 記錄從用戶發(fā) 出httP請求消 息后到完整顯 示頁面的時間 間隔。1.用戶使用筆 記本通過認證 接入網(wǎng)絡(luò)；2.用戶設(shè)置 包長度500字 節(jié)ping指定的IP地址；3.記錄平均時延、丟包率等 參數(shù)。1.用戶使用筆 記本通過認證測試點要 求做5次 頁面訪問L測試。選定1個 測試點要 求做20次Ping測

12、試。1.每個測試點要求時延=5S網(wǎng)站訪問成功率=100%Ping平均時延=50msPing丟包率=512kbps,FTP上傳平均 速度=200kbps。用戶隔離測試成功率=90%用戶漫游測試成功率=80%3435為64字節(jié)的方 式進行ping測 試，格式為：ping IP地址 -n 300 -I64;2.筆記本終端 由目前接入AP的覆蓋范圍移 動至相鄰AP的 覆蓋范圍內(nèi) 后， 一直進行 的ping本地網(wǎng) 關(guān)仍然成功；3.在此過程中 使用另一臺筆 記本終端登陸 到源AP和目標AP管理頁面，確認測試筆記本終端由源AP切換到了目標AP。試。363.3無線側(cè)局數(shù)據(jù)檢查為合理、高效的維護管理WLAI網(wǎng)絡(luò)

13、，對WLAh無線側(cè)局數(shù)據(jù)的配置作統(tǒng)一要求。1、POE交換機命名：省名+地市名+WLAN+PO位置信息+型號 實例：AHBOZ-WLAN-POE-BZZYXYJXL2#3F-HS3(1亳0N職業(yè)學(xué)院教學(xué)樓2#3樓 型號為3100的華三POE交換機）2、POE交換機透傳的業(yè)務(wù)VLAN管理一臺供電交換機只能透傳一個業(yè)務(wù)3、POE交換機IP地址配置： 供電交換機IP地址只能配置私有地址。4、AP命名：省名+地市名+AP竝置信息+型號實例：AHCUZ-AP-CZXY2#3FO2-CSWA22O0滁州學(xué)院2號樓3層第二個AP思科設(shè)備，型號WA2200X X若AP名稱字符數(shù)受限，可以省去省名+地市名+AP型

14、號。實例：CZXY2#3F02（滁州學(xué)院2號宿舍樓3層第2個AP）5、AP信道規(guī)劃：2.4G頻段本著1、6、11信道交叉、立體的規(guī)劃原則規(guī)避信道沖突，提高網(wǎng)絡(luò)質(zhì)量。5.8G頻段本著5735、5755、5775、5795、5815信道交叉立體的規(guī)劃原 則規(guī)避信道沖突，提高網(wǎng)絡(luò)質(zhì)量。& AP功率等級設(shè)置：單AP覆蓋范圍超過30米時應(yīng)開啟最大功率，小于30米可以設(shè)置為功率自 適應(yīng)模式。3.4基礎(chǔ)資料檢查WLAN基礎(chǔ)資料包括：熱點基礎(chǔ)資料、POE供電交換機資料、AP資料、相關(guān)協(xié)議等。完整的WLAF基礎(chǔ)資料是后續(xù)維護工作的重要支撐，驗收時應(yīng)確保基礎(chǔ)VLAN:VLAN和一個管理VLANIP地址，不

15、同供電交換機配置不同的IP37資料的齊全、準確。1、檢查是否提供詳實的基礎(chǔ)資料，包括電子檔、紙質(zhì)文檔，并與工程設(shè)計進行比對，確保一致。2、檢查基礎(chǔ)資料是否錄入數(shù)據(jù)網(wǎng)管或者資管平臺，錄入數(shù)據(jù)是否完整。3、熱點基礎(chǔ)資料應(yīng)包括熱點名稱、熱點位置信息、覆蓋區(qū)域、熱點AP數(shù)量、熱點傳輸路由等信息。4、POE交換機基礎(chǔ)資料應(yīng)包括交換機名稱、 管理IP地址、詳細位置等信息。5、AP基礎(chǔ)資料應(yīng)包括AP名稱、AP序列號、有線側(cè)MAC地址、AP安裝詳細位置等信息。6熱點的場地租賃協(xié)議和用電協(xié)議應(yīng)完整、無異議。38四、無線控制器（AC）驗收測試項目對于工程驗收，檢查項目分為ABC三類：1、A類檢查項目為必須驗收項目

16、。此類驗收范圍：同一期工程中所有設(shè)備必須進行該項目驗收，只有所有設(shè)備均通過驗收，則該驗收項目才認為通過；2、B類檢查項目為部分驗收項目。該類驗收范圍：同一期工程中，同廠家同型號同版本設(shè)備，需選取兩臺以上設(shè)備進行驗收，只有所選取設(shè)備全部通過 驗收，則該驗收項目才認為通過;3、C類檢查項目為抽查驗收項目。該類驗收范圍：同一期工程中，同廠家同型號同版本設(shè)備，選取一臺設(shè)備進行驗收即可，該設(shè)備通過驗收，則該驗收項目即為通過。驗收項目編號驗收分項驗收類別安裝工藝檢查4-1-1機房環(huán)境檢查A4-1-2機架安裝檢查A4-1-3AC設(shè)備安裝檢查A4-1-4超5類線布放檢查A4-1-5光纖布放檢查A4-1-6接地

17、線布放檢查A4-1-7電源線布放檢查A4-1-8標簽檢杳A設(shè)備測試驗收4-2-1動態(tài)地址分配測試C4-2-2WEB!證測試A4-2-3P EAP無感知認證測試A4-2-4SIM無感知認證測試A4-2-5用戶主動下線測試B4-2-6SSID切換測試B394-2-7AC檢測用戶異常下線功能測試B4-2-8P ORTA推送功能測試B4-2-9帶寬控制功能測試C4-2-10用戶隔離功能測試C4-2-11網(wǎng)絡(luò)架構(gòu)功能性測試C4.1 AC安裝工藝檢查4.1.1機房環(huán)境檢查1、 機房符合電信專用房屋設(shè)計規(guī)范的要求;2、機房的面積視設(shè)備大小而定，并預(yù)留足夠的空間作為設(shè)備擴容以及操作、3、4、5、6、7、護使用

18、;市電引入、照明系統(tǒng)可以正常使用；機房照明、插座的數(shù)量和容量符合設(shè)計配置要求，安裝工藝良好、滿足使用要求;機房遠離污染氣體、腐蝕氣體、強電磁場、強振動源及所有危害系統(tǒng)正常操作的區(qū)域;施工區(qū)域的井道、樓板、墻壁等不得滲水；機房空調(diào)設(shè)備性能良好，通風(fēng)管道清掃干凈，達到潔凈度要求，室內(nèi)溫度和相對濕度滿足WLAN A設(shè)備運行條件要求；機房的防震性能符合設(shè)計要求，場地內(nèi)設(shè)置自動煙火報警器和滅火設(shè)備,禁使用自動噴灑裝置。4.1.2機架安裝檢查1、2、AC機架設(shè)備位置安裝正確，符合安裝工程設(shè)計平面圖要求; 各種螺栓完全擰緊，同類螺絲漏出螺帽的長度保持一致；3、 機架按照施工圖紙的要求進行抗震加固;40414

19、、 機架上的各種零件沒有脫落或者碰壞， 漆面無脫落。各種文字和符號標志正 確、清晰、齊全；5、 對于AC前后面板均有接口的，機架安裝應(yīng)考慮到前后預(yù)留0.8米的維護空6、7、間；AC機架都應(yīng)配有防靜電腕帶；AC機架附件（前后門、裝飾框、機架側(cè)門、門的保護地線、光纖繞盤及其他配件等）必須安裝正確，無損傷、不變形，活動部分開、關(guān)順暢，位置準確;8、每個機架內(nèi)外整潔衛(wèi)生，無明顯的灰塵、污跡，機架內(nèi)外不得有工程廢料或雜物，前后門、側(cè)板等應(yīng)干凈，不得有污損、手印等。4.1.3 AC設(shè)備安裝檢查1、AC設(shè)備安裝在機架或者網(wǎng)絡(luò)箱內(nèi);2、AC設(shè)備安裝符合相應(yīng)設(shè)備安裝要求；3、AC設(shè)備安裝必須符合設(shè)計要求，安裝位

20、置必須正確，與合同配置提供的機架設(shè)備圖所標的位置相符；4、AC設(shè)備安裝到位，固定機框的定位螺絲必須齊全并擰緊到位；機框上的功能標簽或產(chǎn)品編號必須正確清晰，不得損傷或丟失；5、AC設(shè)備模塊中的電源線、地線、控制線、信號線，模塊間的各種信號線，時鐘線，中繼電纜等必須連接正確;& AC設(shè)備單板與單板之間、單板和假面板之間、假面板和假面板之間應(yīng)間隙均勻，無間隙過大的現(xiàn)象。4.1.4超5類線布放檢查1、超5類線的布放符合設(shè)計文件要求，整齊、美觀，沒有交叉、扭曲、空中飛線等情況；2、超5類線布放整齊，綁扎松緊適度，網(wǎng)線外皮無損傷;3、彎曲布放的超5類線，彎曲角保持圓滑，彎弧外部保持垂直或水平成直線

21、;42434、單一超5類線的總長度不應(yīng)超過100米;5、超5類線設(shè)備端應(yīng)留有一定空余長度并綁扎整齊固定，便于后期檢修和做線纜接頭;6盡量避免五類線與電源線平行鋪設(shè)，如果需平行鋪設(shè)，應(yīng)滿足隔離要求;RJ45接頭壓制做工需滿足設(shè)計、施工要求。44二，-guR TMOB- -kLj-jiir,kLj-jiir,-f一專堅i- _IML-J-J- 1 1Tm 翳殳沁；歲晳科I-.baftaaaaa u二454.1.5光纖布放檢查4.1.6接地線布放檢查1、 光纖的布放必須符合設(shè)計文件（方案）的要求，且應(yīng)整齊、美觀，不得有2、扭曲、空中飛線等情況；當光纖需要彎曲布放時，要求彎曲角保持圓滑，并符合相應(yīng)曲率

22、要求;3、4、光纖上應(yīng)無重物或其他重型線纜疊壓;未用尾纖光接頭應(yīng)加保護套。早彳t丄光纖布放461、接地線應(yīng)使用截面積不小于16mm的多股銅線;474.1.7電源線布放檢查電源線是整條線料，外皮完整，中間沒有彎頭和急彎處;4.1.8標簽檢查2、3、地線應(yīng)與其他信號線有一定距離，單獨布放;嚴禁在接地線中加裝開關(guān)或熔斷器；4、 接地線布放時應(yīng)盡量短直，多余的線纜應(yīng)截斷，嚴禁盤繞;5、 接地線接地后測試指標應(yīng)符合接地要求;6、設(shè)備安裝機架以及網(wǎng)絡(luò)箱均需要采取接地措施。1、 電源線的規(guī)格、型號符合工程設(shè)計要求;2、 直流電源線、交流電源線、信號線分開布放;I Ins1I4、 電纜線走線整齊、美觀，與設(shè)備

23、連線余留長度適量;5、電源線與設(shè)備端子連接，端子沒有受到外界機械拉力。1、 設(shè)備及線纜應(yīng)貼有明顯標簽，便于管理和維護;3、484.2.1動態(tài)地址分配測試1、STA配置成自動獲取IP地址，與AP建立關(guān)聯(lián)；用戶可以正確申請到IP地址，并且網(wǎng)關(guān)等參數(shù)與DHCP服務(wù)器所設(shè)置的一致；2、AC內(nèi)置的DHC服務(wù)器可以正確記錄用戶IP地址的分配情況。2、3、標簽應(yīng)符合工程相應(yīng)標簽規(guī)范要求；標簽粘貼在設(shè)備、器材正面可視的地方，每個設(shè)備和每根電纜兩端都要貼上標簽，根據(jù)設(shè)計文件的標識注明設(shè)備名稱、編號和電纜的走向;4、標簽粘貼需牢固，標簽質(zhì)地結(jié)實，標簽應(yīng)是機打式，不易損壞。標簽手機打標簽4.2設(shè)備功能測試驗收494

24、22 WEB認證測試用戶能正常下線，且在AC上查看用戶在線記錄為不在線;1、STA連接WLA網(wǎng)絡(luò);2、STA打開瀏覽器，彈出認證頁面，輸入正確的用戶名和密碼進行WEB認證;3、STA可以通過WE認證;4、5、STA訪問In ternet，可以正常打開網(wǎng)頁;在AC上可以查看到用戶在線記錄。4.2.3 PEAP無感知認證測試1、 完成STA的PEAP認證配置;2、3、STA關(guān)聯(lián)到CMCC-AUTO可以成功連接至STA訪問In ternet，可以正常打開網(wǎng)頁；WLAN網(wǎng) 絡(luò);4、 在AC上可以查看到用戶在線記錄。4.2.4 SIM無感知認證測試1、完成STA的SIM認證配置;2、STA關(guān)聯(lián)到CMCC

25、-AUTO可以成功連接至WLAN網(wǎng) 絡(luò);3、STA訪問In ternet，可以正常打開網(wǎng)頁;4、在AC上可以查看到用戶在線記錄。4.2.5用戶主動下線測試1、2、STA用戶打開IE瀏覽器訪問In ternet，認證成功后，STA開始上網(wǎng)操作；啟動認證流程;3、 在AC上可以查看到用戶在線記錄;4、STA用戶點擊下線按鈕;5、6、50STA再次開始上網(wǎng)操作，可以跳轉(zhuǎn)到Portal認證界面。51超過AC設(shè)置的用戶異常下線檢測時長后，AC能強制用戶下線;4.2.8 PORTAL推送功能測試1、用戶打開IE瀏覽器，輸入URL: ，能正常跳轉(zhuǎn)到PORTA頁面;2、 用戶在WEB認證頁面上輸入正確的帳號和

26、密碼，可以正常認證;3、 再次輸入URL:，可以進行指定網(wǎng)頁訪問。4.2.9帶寬控制功能測試1、AC配置單用戶帶寬參數(shù);2、3、STA連接WLA網(wǎng)絡(luò)；STA打開瀏覽器，輸入正確的用戶名和密碼進行WEB認證;4、STA從測試服務(wù)器上使用FTP協(xié)議上下載文件，記錄下載速率，下載速率不426 SSID切換測試1、 用戶關(guān)聯(lián)到一個SSID,打開IE瀏覽器訪問In ternet，啟動認證流程;2、3、認證成功后，STA開始上網(wǎng)操作；在AC上可以查看到用戶在線記錄;4、5、STA用戶切換為另一SSID,可以獲取正確的IP地址; 用戶使用新SSID,打開IE瀏覽器，啟動認證流程；6、 再次開始上網(wǎng)操作，可以

27、認證成功，并正常上網(wǎng)。4.2.7 AC檢測用戶異常下線功能測試1、2、AC上設(shè)置用戶異常下線參數(shù)：時長和用戶產(chǎn)生的最小流量; 用戶打開IE瀏覽器，啟動認證流程；3、4、認證成功后，用戶開始上網(wǎng)操作;在AC上可以查到用戶在線記錄；5、 禁用STA的無線網(wǎng)卡;6、&重新啟用網(wǎng)卡，再次開始上網(wǎng)操作，可以轉(zhuǎn)到Portal認證界面。52超過AC上配置的單用戶帶寬。4210用戶隔離功能測試1、兩臺AP分別上行接到POE供電交換機的兩個端口，兩個端口配置不同的VLAN2、STA1與STA2分別接入AP1與AP23、STA1和STA2采用WEB方式正常接入到WLAN接入網(wǎng)絡(luò)并能夠正常訪問Interne

28、t4、5、查詢兩臺STA獲取的IP地址，兩臺STA之間進行PING操作。AC上不開啟用戶隔離，兩臺STA之間可以ping通。開啟用戶隔離功能后,相互無法ping通。4.2.11網(wǎng)絡(luò)架構(gòu)合規(guī)性測試1、AC組網(wǎng)應(yīng)為集團規(guī)定的WLANI證和無線管理功能“合一架構(gòu)”；2、AC自身應(yīng)具備認證和無線管理功能，不存在其他替代網(wǎng)元。53五、安全功能驗收測試項目對于工程驗收，檢查項目分為ABC三類:A類檢查項目為必須驗收項目。此類驗收范圍：同期工程中所有設(shè)備必須進行驗收,且所有設(shè)備通過驗收，該驗收該項目才通過驗收;該驗收該項目才通過驗收；C類檢查項目為抽查驗收項目。該類驗收范圍:同版本設(shè)備，只需選取一臺設(shè)備通過

29、一次驗收即可，該設(shè)備通過驗收，該驗收該項目通過驗收。驗收項目編號驗收分項驗收類別安全功能測試5-1會話登錄加密驗收測試B5-2AC登錄用戶名和口令設(shè)置測試B5-3訪問控制列表配置測試B5-4登錄會話超時配置測試C5-5操作日志留存測試C5-6端口漏洞掃描測試C5-7同一AP下防止假冒能力測試C5-8不同AP下防止假冒能力測試C5-9AC設(shè)備冗余備份的能力測試A5-10AC板卡冗余備份的能力測試A5.1會話登錄加密驗收測試1、AC可以配置加密的SSH遠程登錄方式;1、2、B類檢查項目為部分驗收項目。該類驗收范圍:同期工程中，同廠家同型號同版本設(shè)備，需選取兩臺設(shè)備各通過一次驗收,且所選取設(shè)備全部通

30、過驗收,3、同期工程中，同廠家同型號542、可以產(chǎn)生本地密鑰，并設(shè)置SSH賬號;553、維護人員可以通過SSH方式登錄AC,進行數(shù)據(jù)配置。5.2 AC登錄用戶名和口令設(shè)置測試1、AC上可以設(shè)置登錄用戶名和口令，口令應(yīng)為大小寫字母、數(shù)字和特殊字符 的組合；2、AC上不存在root和administrator賬號。5.3訪問控制列表配置測試1、 在AC上設(shè)置訪問控制的限制，只允許特定網(wǎng)段地址可以訪問AC設(shè)備;2、 通過指定的網(wǎng)段可以登錄AC設(shè)備；3、通過其他網(wǎng)段不能登錄AC設(shè)備。5.4登錄會話超時配置測試1、 在AC上配置登錄會話超時時間；2、 登錄后不進行任何操作，在會話登錄超時時間到達后，登錄

31、用戶自動退出。565.5操作日志留存測試1、 登錄AC后，進行AC數(shù)據(jù)配置;2、3、制造部分端口告警；AC上的系統(tǒng)日志可以記錄用戶的操作信息和產(chǎn)生的系統(tǒng)故障、系統(tǒng)異常日4、志；日志應(yīng)當包含操作賬號、操作時間、具體操作內(nèi)容等信息。5.6端口漏洞掃描測試1、使用漏洞掃描工具進行AC設(shè)備的安全掃描;2、檢查掃描結(jié)果，無安全漏洞，未開啟不必要的服務(wù)。57STA1采用WE（不加密）方式正常接入到WLAN接入網(wǎng)絡(luò)并能夠正常訪問In ternet4、STA2通過SNIFF工具模擬STA1的MAC地址和IP地址;5、STA2直接訪問In ternet, STA2無法成功接入到WLAN網(wǎng)絡(luò)，同時STA1的連接及

32、業(yè)務(wù)使用不受影響。5.8不同AP下防止假冒能力測試1、STA1采用WE（不加密）方式正常接入到WLAr接入網(wǎng)絡(luò)（連接到AP1上）并能夠正常訪問In ternet；2、 查詢STA1的MAC地址和IP地址；3、STA2通過SNIFF工具模擬STA1的MAC地址和IP地址;4、STA2連接到AP2上不能正常訪問In ternet；5、STA1移動到AP2的覆蓋范圍，STA1能成功接入到WLAN接入網(wǎng)絡(luò)中并能夠正常訪問In ternet；6 STA2連接到AP1上不能訪問In ternet。5.9 AC設(shè)備冗余備份能力測試1、測試AP連接到主用AC設(shè)備之上，STA1連接到測試AP,認證后能夠正常訪問

33、In ternet；2、測試三種不同場景下AC設(shè)備的切換情況。主用AC掉電、斷開主AC上聯(lián)鏈路、斷開主用AC下聯(lián)鏈路，這三種情況下，無需人工干預(yù)，AP應(yīng)能連接到備份AC設(shè)備；3、STA1重新連接上網(wǎng)，無需認證可直接訪問In ternet。下線后，驗證計費正5.7同AP下防止假冒能力測試1、2臺STA配置相同的SSID為“CMC” ;2、3、查詢STA1的MAC地址和IP地址;58常。4、此時，STA2連接上網(wǎng)，可以打開portal認證頁面，下線后，驗證計費正常。5.10 AC板卡冗余備份的能力測試1、測試AP連接到主用AC板卡之上，STA1連接上網(wǎng)絡(luò)，認證后能夠正常訪問In ternet 2、

34、 斷開主AC板卡，在無需人工干預(yù)的情況下，AP可連接到備份AC板卡;3、STA1重新連接上網(wǎng)，不需要認證，下線后，驗證計費正常；4、此時，STA2連接上網(wǎng)，可以打開portal認證頁面，下線后，驗證計費正常。59六、數(shù)據(jù)綜合網(wǎng)管系統(tǒng)驗收測試項目對于工程驗收，檢查項目分為ABC三類:1、A類檢查項目為必須驗收項目。此類驗收范圍：同期工程中所有設(shè)備必須進行驗收,且所有設(shè)備通過驗收，該驗收該項目才通過驗收;2、B類檢查項目為部分驗收項目。該類驗收范圍:同期工程中，同廠家同型號同版本設(shè)備，需選取兩臺設(shè)備各通過一次驗收,且所選取設(shè)備全部通過驗收,3、該驗收該項目才通過驗收；C類檢查項目為抽查驗收項目。該

35、類驗收范圍:同期工程中，同廠家同型號同版本設(shè)備，只需選取一臺設(shè)備通過一次驗收即可，該設(shè)備通過驗收，該驗收該項目通過驗收。驗收項目測試項目編號驗收分項驗收類別6-1AC接入數(shù)據(jù)網(wǎng)管測試A6-2數(shù)據(jù)網(wǎng)管AP退服率 指標測試C6-3數(shù)據(jù)網(wǎng)管AP關(guān)聯(lián)成功率指標測試C6-4數(shù)據(jù)網(wǎng)管DHCP青求 成功率指標測試C6-5數(shù)據(jù)網(wǎng)管無線上行、 下行速率指標測試C6-6數(shù)據(jù)網(wǎng)管單用戶下載 速率指標測試C數(shù)據(jù)綜合網(wǎng)管系統(tǒng)驗收60616-7數(shù)據(jù)網(wǎng)管在線用戶異 常掉線率指標測試C6-8數(shù)據(jù)常掉:網(wǎng)管關(guān)聯(lián)終端異線率指標測試C6-9數(shù)據(jù)網(wǎng)管DHCP地址 池利用率指標測試C6-10數(shù)據(jù)比指;網(wǎng)管超忙AP占示測試C6-11數(shù)據(jù)

36、網(wǎng)管超閑AP占 比指標測試C6-12數(shù)據(jù)塞率:網(wǎng)管AP關(guān)聯(lián)擁 指標測試C6.1 AC接入數(shù)據(jù)網(wǎng)管測試1、AC設(shè)備通過網(wǎng)管接口接入數(shù)據(jù)網(wǎng)管;2、從數(shù)據(jù)網(wǎng)管上可以呈現(xiàn)、查詢、導(dǎo)出AC各類指標參數(shù);3、在WLAr網(wǎng)管系統(tǒng)拓撲結(jié)構(gòu)中可以新增、修改、刪除AC設(shè)備。4、在AC設(shè)備上制作端口告警，數(shù)據(jù)網(wǎng)管上能呈現(xiàn)一致的告警。6.2數(shù)據(jù)網(wǎng)管AP退服率指標測試1、數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取AP退服率指標數(shù)據(jù);2、 在AC上通過命令統(tǒng)計AP退服率；3、 把AC上統(tǒng)計的AP退服率和數(shù)據(jù)網(wǎng)管上提取的AP退服率指標數(shù)據(jù)進行比較,結(jié)果致。626.3數(shù)據(jù)網(wǎng)管AP關(guān)聯(lián)成功率指標測試1、在AC設(shè)備下掛測試AP,通

37、過2臺STA各關(guān)聯(lián)10次，記錄關(guān)聯(lián)成功次數(shù);2、數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取AP關(guān)聯(lián)成功率相關(guān)數(shù)據(jù);3、比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和測試的數(shù)據(jù)，結(jié)果一致。6.4數(shù)據(jù)網(wǎng)管DHCP青求成功率指標測試1、在AC下掛測試AP,通過4臺STA各關(guān)聯(lián)上AP10次，獲取到IP地址，記錄DHCP#求次數(shù)和成功次數(shù)；2、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取DHCP#求次數(shù)和成功次數(shù);3、 比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和測試的數(shù)據(jù)，結(jié)果一致。6.5數(shù)據(jù)網(wǎng)管無線上行、下行速率指標測試1、單臺AC下下掛10個AP測試點，通過STA分別上傳下載10M大小的文件到服務(wù)器，記錄上傳、下載速率；2、數(shù)據(jù)網(wǎng)管通

38、過廠家提供的OID號，手工提取無線上下行速率;3、比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和測試的數(shù)據(jù)，結(jié)果近似，并且產(chǎn)生誤差的規(guī) 律相同。6.6數(shù)據(jù)網(wǎng)管單用戶下載速率指標測試1、單臺AC上下掛1個AP測試點，通過2臺STA終端分別上傳下載10M大小的文件到服務(wù)器上，記錄上傳、下載的速率;2、數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取單用戶下載速率;3、計算出2臺STA的平均下載速率，比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和測試的數(shù)據(jù)，結(jié)果近似。6.7數(shù)據(jù)網(wǎng)管在線用戶異常掉線率指標測試1、單臺AC上下掛1個AP測試點，通過2臺STA終端連接到互聯(lián)網(wǎng);632、 造成1臺STA終端設(shè)備異常掉線；3、 數(shù)據(jù)網(wǎng)管通過廠家提供的O

39、ID號，手工提取在線用戶異常掉線率指標;3、比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和實測在線用戶異常掉線數(shù)，結(jié)果相同。6.8數(shù)據(jù)網(wǎng)管關(guān)聯(lián)終端異常掉線率指標測試1、單臺AC上下掛1個AP測試點，通過4臺STA終端關(guān)聯(lián)上AP,并正確獲取到IP地址；2、造成2臺STA終端設(shè)備去關(guān)聯(lián);3、數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取關(guān)聯(lián)終端異常掉線率指標;3、比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和實測關(guān)聯(lián)的異常的掉線率，結(jié)果相同。6.9數(shù)據(jù)網(wǎng)管DHCP地址池利用率指標測試1、 單臺AC上下掛1個AP測試點，4臺STA關(guān)聯(lián)上AP,并正確獲取到IP地址;2、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取DHCP地址池利用率指標；3、

40、比較數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和實測DHCP地址池利用率結(jié)果，結(jié)果相同。6.10數(shù)據(jù)網(wǎng)管超忙AP占比指標測試1、 單臺AC上下掛1個AP測試點，開啟802.11g模式，不限制下載速率。2、1臺STA接入AP,用戶下載速率超過6mbps測試超過2小時；3、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取超忙AP數(shù)量；4、AC下掛2臺AP,開啟802.11g模式，不限制下載速率；5、1臺STA接入AP,用戶下載速率超過6mbps測試超過2小時;&數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取超忙AP數(shù)量；7、比較2次測試的超忙AP和數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)，結(jié)果一致。6.11數(shù)據(jù)網(wǎng)管超閑AP占比指標測試1、

41、單臺AC上下掛1個AP測試點，開啟802.11g模式，無STA接入AP,測試時64間為1天；2、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取超閑AP數(shù)量；3、 增加AP至2臺，開啟802.11g模式，無STA接入AP,測試時間為一天;4、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取超閑AP數(shù)量；5、 比較2次測試結(jié)果，數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)和現(xiàn)場測試數(shù)據(jù)一致。6.12數(shù)據(jù)網(wǎng)管AP關(guān)聯(lián)擁塞率指標測試1、單臺AC上下掛1個AP測試點，開啟802.11g模式，下掛10臺STA2、 對10臺STA進行關(guān)聯(lián)和去關(guān)聯(lián)處理，記錄關(guān)聯(lián)不成功次數(shù)和成功關(guān)聯(lián)次數(shù);3、 數(shù)據(jù)網(wǎng)管通過廠家提供的OID號，手工提取AP關(guān)聯(lián)

42、擁塞率指標；4、比較現(xiàn)場測試結(jié)果和數(shù)據(jù)網(wǎng)管手工提取的數(shù)據(jù)，結(jié)果一致;65附錄一、熱點設(shè)備安裝工藝驗收表熱點名稱:驗收人員：驗收日期:機箱配套安設(shè)備裝檢杳工-藝檢查供電驗收內(nèi)容是否通過遺留 問題檢杳環(huán)境是否符合要求多媒體箱安裝是否符合 要求多媒體箱內(nèi)設(shè)備安裝是 否符合要求孔洞是否圭寸堵多媒體箱是否加鎖并作 防水處理UPS電源箱安裝是否符 合規(guī)范安裝在機房疋否付合要 求PO咬換機安裝位置和 古疋是否付合要求PO咬換機是否接地接地線是否獨立布放驗收項目ONU光纖交換機POE6667收發(fā)器安杳無源設(shè)備安裝檢查五類線（超五類線）布放檢杳接地線布放是否存在纏 繞接地電阻值是否符合要 求無源設(shè)備型號、安裝位

43、 置符合設(shè)計要求安裝固定符合規(guī)范要求未接觸到液體并防塵射頻設(shè)備空置端口接匹 配負載未與強電、強磁線路 起布放五類線牢古綁扎，綁扎間距小于40cm套用PVC管滿足規(guī)范要 求五類線布放長度100米五類線纜設(shè)備端預(yù)留15c m空余長度五類線與電源線平行鋪 設(shè)應(yīng)滿足隔離要求RJ45接頭工藝符合規(guī)范裝檢68布放檢查饋線電纜布放檢查AP安裝工藝光纖布放整齊美觀光纖上無其他重物疊壓未用尾纖接頭有加保護:套光纖曲率半徑滿足規(guī)范 要求光功率滿足要求饋線電纜布放符合設(shè) 計、走線規(guī)范饋線綁扎滿足規(guī)范要求饋線曲率半徑滿足規(guī)范 要求未與強電、強磁線路 起布放饋線接頭牢固并做防水 處理AP安裝符合設(shè)計要求AP安裝位置符合規(guī)范AP安裝環(huán)境符合要求且 有效固定AP米取防塵防漏雨防盜 措施光纖69AP覆蓋區(qū)域內(nèi)無干擾設(shè) 備天線安裝檢杳天線安裝符合設(shè)計大線固保持邑定牢靠并與用戶瓦離室內(nèi)天線的安裝符合規(guī)范（根據(jù)現(xiàn)場）室外天線的安裝符合規(guī) 范 （根據(jù)現(xiàn)場）電梯內(nèi)栓牢固勺的天線用膨脹螺 擰于電梯井壁（根 勿）標簽符合規(guī)范標簽檢杳標簽內(nèi)容符合規(guī)范設(shè)備標簽的粘貼符合規(guī) 范要求線纜標簽的黏貼符合規(guī) 范