试商用系统功能性测试用例模板

1、QB-X X-XX X-XXXX1基本功能测试1.1. IPSec隧道建立测试编号：i.i.i测试项目：加密和哈希算法测试分项：无测试目的：测试安全网关对加密和哈希算法的支持测试权重：XXXXX测试条件：各种力口密和HASH算法，包括：3DES, AES, and MD5, SHA1 等.IKE协商-1 - HMAC-SHA1-96 3DES-CBC HMAC-SHA1-96, DHGroup 22 - HMAC-SHA1-96 AES-CBC-128 HMAC-SHA1-96, DHGroup 23 - HMAC-MD5-96 AES-CBC-128 HMAC-MD5, DHGroup 24

2、 - AES-XCBC-MAC-96 AES-CBC-128 AES-CBC-128, DHGroup 2ESP协商：1 - HMAC-SHA1-96 3DES-CBC-1, DH Group 22 - HMAC-SHA1-96 AES-CBC-128, DH Group 23 - HMAC-MD5-96 AES-CBC-128, DH Group 24 - AES-XCBC-MAC-96 AES-CBC-128, DH Group 2- HMAC-SHA1-96 NULL, DH Group 2- HMAC-MD5-96 NULL, DH Group 2- AES-XCBC-MAC-96 N

3、ULL, DH Group 2附力口测试验证 RFC4434 AES-XCBC测试步骤：配置安全网关IKE Policy的支持所有的IKE加密和哈希算法;配置安全网关IPsec Policy支持所有的ESP加密和哈希算法；配置TD Femto基站采用其中一种加密和哈希算法；重复上个步骤，更换其他的加密和哈希算法。预期结果：QB-X X-XX X-XXXX(1) Femtocell可以成功的采用多种加密和哈希算法协商建立IPsec隧道;测试编号：1.1.2测试项目：IPSec VPNTuh Combined Device and HPM Authentication 证书和EAP-AKA认证鉴权

4、测试分项：无测试目的：验证被测设备是否可以通过3GPP TS 33.320ffi书和EAP-AKA认证鉴权完成Iuh联合设备和HPM认证过程测试权重：XXXXX测试条件：配置Femtocell支持使用证书和 EAP-AKA方式建立IKEv21Psec隧道安全网关配置采用证书和EAP-AKA方式建立IKEv21Psec隧道AAA服务器配置支持EAP-AKA鉴权认证测试步骤：Femtocell装载证书用于和安全网关做证书认证安全网关下载证书用于femtocell的证书认证激活Femotell建立IPsec隧道验证安全网关和femtocell是否采用证书认证注意：在这个测试用例中，安全网关可以通过证

5、书或PSK认证，然而，TS33.320中指出Femtocell和安全网关之间使用证书认证Femtocell请求EAP-AKA 鉴权并且安全网关支持Multiple_Auth 多种认证的EAP-AKA 鉴权。预期结果：Femtocell采用证书方式建立隧道，通过 RADIUS采用EAP-AKA去鉴权2密钥重协商(Rekey)测试编号：1.2.1测试项目：IKE 和 IPSec Re-key测试分项：无测试目的：测试Femtocell和安全网关之间支持 IKE和IPSec的ReKey测试权重：XXXXX测试条件:Femtocell和安全网关正常工作Femtocell和安全网关建立IPSec隧道QB

6、-X X-XX X-XXXX配置Femtocell的IKE使用期=10分钟，IPSec使用期=3分钟测试步骤：在 Femtocell 配置发起 IKE Rekey在 Femtocell 配置发起 IPSec Rekey在安全网关配置发起 IKE Rekey在安全网关配置发起 IPSec Rekey预期结果:Femtocell和安全网关观察到Femtocell和安全网关观察到Femtocell和安全网关观察到Femtocell和安全网关观察到IKE Rekey成功，IKE使用期重新计数 IPSec Rekey成功，IKE使用期重新计数 IKE Rekey成功,IPSec使用期重新计数 IPSec

7、 Rekey成功，IPSec使用期重新计数1.3 对端(AP)离线检测测试编号：1.3.1测试项目：Femtocell和安全网关对方死亡检测(Dead Peer Detection)测试分项：无测试目的：验证Femtocell AP和安全网关能检测到对方可用性测试权重：XXXXX测试条件：. Femtocell和安全网关正常工作Femtocell和安全网关建立IPSec隧道测试步骤：在Femtocell和安全网关上配置 DPD对方死亡检测断开Femtocell和安全网关的网络连接预期结果：断开网络前，观察到 Femtocell和安全网关之间的 DPD数据包断开网络后，安全网关清除与Femtoc

8、ell建立的IPSec会话测试编号：1.3.2测试项目：DPD对方死亡检测没有响应测试分项：无测试目的：验证安全网关支持 DPD并且在DPD没有响应的情况下断开 IPsec隧道QB-X X-XX X-XXXX测试权重：XXXXX测试条件：. 在Femtocell和安全网关上配置 DPD对方死亡检测断开Femtocell和安全网关的网络连接测试步骤：在Femtocell和安全网关上配置 DPD对方死亡检测将 Femtocell 放在 NAT后断开Femtocell和安全网关的网络连接预期结果：.断开网络前，观察到Femtocell和安全网关之间的 DPD数据包断开网络后，安全网关清除与Femto

9、cell建立的IPSec会话1.4 IP地址分配测试编号：1.4.1测试项目：IP地址池分配测试分项：无测试目的：验证安全网关可以为远端设备分配地址池测试权重：XXXXX测试条件：. Femtocell工作正常.安全网关工作正常测试步骤：在安全网关上配置IP地址池Femtocell 建立 IPSec隧道观察安全网关为该 Femtocell从IP地址池中分配一个 IP地址预期结果：安全网关从配置的IP地址池中顺序的分配 IP地址给femtocell。1.5 NAT功能测试编号：1.5.1测试项目：IPSec VPN -NAT-TQB-X x- XX X- xxxx测试分项：无测试目的：验证被测设

10、备支持 NAT穿越测试权重：XXXXX测试条件:. Femtocell工作正常.安全网关工作正常测试步骤：Femtocell 放在 NAT下2,建立IPSec隧道预期结果：安全网关检测到 NAT并且成功建立IPSecVPN隧道。1.6双机主备导换测试编号：1.6.1测试项目：高可用性测试分项：无测试目的：验证被测设备支持主动/待机(Active/Standby)模式的运作与亚秒级故障切换能力测试权重：XXXXX测试条件：1,安全网关配置HA2,利用测试仪表建立隧道测试步骤：.断开主用侧的网线。.重新连接主用侧网线。.断开备用端的网线.重新连接备用侧网线预期结果：不会影响正常业务1.7用户数据吞

11、吐容量测试编号：1.7.1QB-X X-XX X-XXXX测试项目：用户数据吞吐容量测试分项：无测试目的：测试被测设备对用户数据处理的吞吐量测试权重：XXXXX测试条件：1,安全网关工作正常2,具备相应测试设备和手段测试步骤：利用仪表测试安全网关的数据吞吐量.利用测试仪表产生用户数据流量，比如HTTP.监视安全网关的 CPU的使用情况预期结果：测量加密的用户数据吞吐容量和 CPU占用率期望的结果：300 Mb/s HTTP 10% CPU.8IPSec隧道建立&释放率测试编号：1.8.1测试项目：IPsec会话快速建立速度测试分项：无测试目的：测量被测设备建立IPsec会话连接的速率。最小要求

12、 -400连接每秒测试权重：XXXXX测试条件：1,安全网关工作正常2,具备相应测试设备和手段测试步骤：利用测试仪表测量安全网关IPSec建立释放的速率。.使用测试仪表建立IPSec隧道.测量安全网关建立IPSec隧道的速率预期结果：预期建立速率：400个连接/秒测试编号：1.8.2测试项目：测试IPsec会话释放的速率测试分项：无QB x- XX X- xxxx测试目的：测量IPsec隧道连接释放的速率。最小要求 -400连接每秒测试权重：XXXXX测试条件:.安全网关工作正常.具备相应测试设备和手段测试步骤：.使用测试仪表释放建立的 IPsec隧道.测量SeGW释放的速率预期结果：预期建立速率：4