IPV6用和应用示范测试

CNGI2008

教育科研基础设施IPv6技术升级和应用示范

试商用和应用示范测试子项目编号：129

汇报人张德华工业和信息化部电信研究院IPV6用和应用示范测试共48页，您现在浏览的是第1页!主要内容项目任务进展情况存在问题及解决思路下一步计划IPV6用和应用示范测试共48页，您现在浏览的是第2页!项目任务编制6个“IPv6网络支撑技术试商用”子项目的测试规范编制20个“IPv6重大应用示范”子项目的测试规范研发、完善网络与业务性能监测系统，用于各试商用和应用示范的测试实施对6个“IPv6网络支撑技术试商用”子项目的测试实施对20个“IPv6重大应用示范”子项目的测试撰写对6个“IPv6网络支撑技术试商用”子项目的测试报告撰写对20个“IPv6重大应用示范”子项目的测试报告撰写“IPv6网络支撑技术试商用”子项目测试总报告撰写“IPv6重大应用示范”子项目测试总报告。IPV6用和应用示范测试共48页，您现在浏览的是第3页!测试依据各被测子项目合同各被测子项目实施方案相关的行业、国家、国际标准针对各被测子项目的测试规范IPV6用和应用示范测试共48页，您现在浏览的是第4页!测试规范模板、测试报告模板IPV6用和应用示范测试共48页，您现在浏览的是第5页!“IPv6网络支撑技术试商用”

子项目测试重点

技术采用标准协议或标准化情况系统接入节点数情况系统规模，支持及实际达到的同时在线用户数及注册用户数情况，要求支持用户数至少在100万以上系统关键技术指标实现情况系统成熟度、试运行情况系统对网络现有设备（如多厂家路由器等）适应情况系统与已有商用系统的互联互通情况系统对各种业务的影响评估IPV6用和应用示范测试共48页，您现在浏览的是第6页!©CATR目录一、测试规范说明二、基于真实IPV6源地址认证的跨域的统一标识、认证和信任服务系统测试三、总体判定原则IPV6用和应用示范测试共48页，您现在浏览的是第7页!©CATR二系统测试1. 测试配置2. 测试仪表3. 真实地址的用户标识和认证系统测试测试内容3.1

基本功能测试3.2

性能测试3.3

计费和管理测试3.4

现网应用IPV6用和应用示范测试共48页，您现在浏览的是第8页!©CATR2测试仪表SmartBits6000流量发生器Avalanche2500C4-7层流量发生器客户端仿真器Reflector2500C4-7层流量发生器服务器端仿真器IPV6用和应用示范测试共48页，您现在浏览的是第9页!©CATR3.1其本功能测试802.1X认证Web认证用户接入IPv6网络时的身份认证，支持RADIUS协议测试用户标识和接入IPv6地址的映射与追踪在不同管理域之间的漫游认证支持多信誉系统评估结果汇聚支持BGP自动分发与DNS自动分发黑名单冒充身份上网测试业务测试，电子邮件和IP电话IPV6用和应用示范测试共48页，您现在浏览的是第10页!©CATR3.3计费和管理测试计费功能测试计费精度测试用户信息管理测试事件处理和追踪测试IPV6用和应用示范测试共48页，您现在浏览的是第11页!©CATR三总体判定（1）基于真实源地址的用户标识和认证系统支持100所CNGI-CERNET2项目接入学校IPv6网络接入的身分标识和认证；（2）全系统可容纳100万用户的注册、10万用户同时在线；（3）基于真实地址的网络信誉系统支持BGP和DNS的黑名单分发机制和100个在线连接请求。IPV6用和应用示范测试共48页，您现在浏览的是第12页!测试主要内容应用系统完成建设情况覆盖范围、设备应用情况、设备容量、用户数、系统接入总带宽应用系统的使用情况试运行阶段用户访问量系统覆盖范围测试覆盖地区、覆盖用户数系统安全性测试安全系统的部署情况安全能力测试系统功能测试系统性能测试系统承受的并发用户数系统可靠性、稳定性协议一致性测试总体评价及建议IPV6用和应用示范测试共48页，您现在浏览的是第13页!建设目标

使中国教育和科研计算机网门户网站（.）和教育部官方网站（.）等教育系统的17个重要网站及信息应用系统能够全面支持IPv4/IPv6的用户大规模访问。IPV6用和应用示范测试共48页，您现在浏览的是第14页!考核指标试运行阶段网站来自IPv6的访问量累计达到300万PV以上；同时支持IPv4/IPv6用户访问，其中30万IPv6用户访问；非视频类应用系统能支持3万以上的并发；视频类应用系统能支持3000以上的并发。IPV6用和应用示范测试共48页，您现在浏览的是第15页!测试方案－网络拓扑IPV6用和应用示范测试共48页，您现在浏览的是第16页!测试方案－测试类别通用性功能测试测试链接、设计语言语法、Cookie、日志等功能应用性功能测试测试各子门户的内容管理系统、广告管理系统、web2.0社区等性能测试测试来自IPv6的PV量和IPv6地址数目、各门户子栏目的最大并发数安全性测试测试各门户在安全方面的实际情况稳定性测试测试各门户在大流量情况下的运行情况兼容性测试测试各门户在各类操作系统和浏览器下的兼容性IPV6用和应用示范测试共48页，您现在浏览的是第17页!测试规范的范围本规范规定了高等学校招生网上录取系统IPv6升级系统的测试方法，包括基于IPv6网络的招生现场管理系统、升级后院校端子系统、扩充后信息查询服务系统以及基于IPv6技术的网上录取安全系统的测试方法。本规范适用于教育科研基础设施IPv6技术升级和应用示范项目试商用子项目CNGI2008-114高等学校招生网上录取系统IPv6升级系统。IPV6用和应用示范测试共48页，您现在浏览的是第18页!测试内容说明根据本子项目的主要建设内容，本测试规范将对组成本子项目系统的各子系统及总系统进行功能和性能测试。包括如下部分：招生专用安全子系统测试招生现场管理系统测试招生信息查询服务系统测试院校端系统测试系统总体性能测试系统实际使用情况监测分析IPV6用和应用示范测试共48页，您现在浏览的是第19页!招生专用安全子系统测试系统支持IPv6的认证功能测试支持IPv4的认证功能测试系统拒绝未授权用户的访问功能测试-用户名或密码不正确系统拒绝未授权用户的访问功能测试-未插入USB密钥测试步骤：1)选择拟登录的省招生网上录取系统；2)设置对应的IPv4服务器地址；3)正确输入用户名和密码；4)点击“登录”按钮；5)省招生网上录取系统管理员查看在线用户状态；6)院校端系统查看系统状态。IPV6用和应用示范测试共48页，您现在浏览的是第20页!招生信息查询系统测试招生信息查询服务系统支持IPv6功能测试

招生信息查询服务系统支持Ipv4功能测试

招生信息查询服务系统支持平行投档信息功能测试测试步骤：1)Web用户分别以教育部级、高校级、省市级、中学级和考生级用户登录到省招生网上录取系统Web信息查询系统；2)浏览权限范围内的信息；3)浏览权限范围之外的信息。IPV6用和应用示范测试共48页，您现在浏览的是第21页!系统总体性能测试省招生网上录取系统规模测试

省招生网上录取系统可承受的并发用户数（查询用户）测试省招生网上录取系统一批次投档时长测试院校下载批量投档数据时长测试院校上传录取结果时长测试院校登录省级招办应用服务器时长测试—系统处于重载状态院校登录省级招办应用服务器时长测试—系统处于正常工作状态院校登录省级招办应用服务器时长测试—系统处于轻载状态Web用户查询录取结果响应时长测试辅助通信功能测试院校下载考生图像信息时长测试

IPV6用和应用示范测试共48页，您现在浏览的是第22页!总体判定原则试点系统的部署范围达到或超过合同书中要求的范围；系统实现的性能指标达到或高于合同书中要求的指标系统；系统服务覆盖用户达到或超过合同书中要求的范围；系统提供的功能满足国家针对高校招生相关规定中要求的所有功能；系统具有完备的安全措施，安全等级不低于国家相关规定的要求；系统中所使用的数据格式符合网上招生数据规范的要求；系统稳定试运行时间达到相关要求。IPV6用和应用示范测试共48页，您现在浏览的是第23页!进展情况以各种方式与各子项目承担单位进行沟通和交流，包括当面交流、邮件交流；项目组去了郑州、南京、上海、武汉、成都……

北京多次交流清华、北邮、北大……起草26个子项目的测试规范（征求意见稿）（2010.11.30交项目办公室）；完成中期检查报告（2010.8.31）配合完成了监理检查工作（2010.9.27）利用各种机会了解学习各子项目采用的技术和标准规范（参加IETF79#会议，IVI，SAVI）IPV6用和应用示范测试共48页，您现在浏览的是第24页!测试负责人IPV6用和应用示范测试共48页，您现在浏览的是第25页!测试目的实施对“IPv6网络支撑技术试商用”和“IPv6重大应用示范”子项目的测试，能真实、全面地反映各子项目实施的效果、部署系统的稳定性、技术指标的实现情况。提交的测试报告使项目总体组和项目主管部门能全面的了解各子项目的实施情况，为项目的总体验收做好技术准备。IPV6用和应用示范测试共48页，您现在浏览的是第26页!测试单位工业和信息化部电信研究院清华大学工业和信息化部电信传输研究所报告出具单位：工业和信息化部电信研究院通信网综合实验模拟验证中心IPV6用和应用示范测试共48页，您现在浏览的是第27页!被测子项目－－IPv6网络支撑技术试商用6个“IPv6网络支撑技术试商用”子项目

基于真实IPv6源地址认证的跨域的统一标识、认证和信任服务系统；IPv4/IPv6过渡系统；可控大规模组播服务系统；主干网运行管理与安全监控系统；支持全网漫游的校园网接入业务管理系统；校园网网络管理与安全监控系统。

IPV6用和应用示范测试共48页，您现在浏览的是第28页!©CATRCNGI2008-129-101基于真实IPv6源地址认证的跨域的统一标识、认证和信任服务系统测试规范IPV6用和应用示范测试共48页，您现在浏览的是第29页!©CATR一测试说明本规范规定了本规范规定了支持全网漫游的校园网接入业务管理系统的验收测试方法，包括功能测试、性能测试、计费和管理测试和现网测试。本规范适用于教育科研基础设施IPv6技术升级和应用示范项目试商用子项目CNGI2008-101基于真实IPv6源地址认证的跨域的统一标识、认证和信任服务系统验收。IPV6用和应用示范测试共48页，您现在浏览的是第30页!©CATR1测试配置IPV6用和应用示范测试共48页，您现在浏览的是第31页!©CATR3测试内容3.1

基本功能测试3.2

性能测试3.3

计费和管理测试3.4

现网应用IPV6用和应用示范测试共48页，您现在浏览的是第32页!©CATR3.2性能测试在线请求数量100个用户在线时的设备转发性能大流量下黑名单过滤功能IPV6用和应用示范测试共48页，您现在浏览的是第33页!©CATR3.4现网应用测试统计现网上在线人数，数据流量等，记录认证服务器的负载。查询一周内用户在线情况与数据流量。查询一月内用户在线情况与数据流量IPV6用和应用示范测试共48页，您现在浏览的是第34页!被测子项目－－应用示范类项目子项目数量20个子项目分类前10个子项目为IPv4到Ipv6升级类项目（107-116）此类子项目主要是将原来承载在IPv4网络上的应用升级到承载在IPv4/IPv6双栈网络上补充增加新功能后10个子项目为创新应用类项目（117-126）新开发并部署在IPv6网络上的应用示范项目该类子项目主要工作量在开发新应用系统，然后承载到IPv6网络上IPV6用和应用示范测试共48页，您现在浏览的是第35页!中国教育和科研

计算机网门户系统CNGI2008-129-107测试方案汇报IPV6用和应用示范测试共48页，您现在浏览的是第36页!建设内容IPv6网络升级对现有包含.和.等在内的17个左右的教育系统网站的网络设备、服务器等硬件设备进行IPv6升级，同时对网站软件环境和应用系统进行IPv6升级改造，使之支持IPv4/IPv6访问。有关设备如下：服务器：DNS、Web、Database、Cache、Application。网络设备：路由器、交换机、防火墙、负载均衡器。应用系统升级针对IPv6的情况，需要对各网站的应用系统做相应的升级，包括内容管理系统、广告管理系统、社区、视频招聘/招生、来华留学生管理信息网站、科技查新网站等。IPV6用和应用示范测试共48页，您现在浏览的是第37页!测试方案－编制历史2010－4－12，按照子项目合同和子项目实施方案，出版本1；2010－6－1，根据清华项目组提供的网站详细情况，出版本2；2010－6－17，测试组与清华项目组在清华进行交流，出版本3；2010－7－7，测试方案经完善后，发专家组李星、龚俭老师，同意择日进行测试。2010－11－30，发测试方案给项目办公室备案，转总体组专家、子项目承担单位再次征求意见。IPV6用和应用示范测试共48页，您现在浏览的是第38页!测试方案－被测网站序号名称域名1中国教育和科研计算机网.2中华人民共和国教育部门户网站.3中国教育人博客.4中国教育新闻网.5中美网络语言教学项目学习网站.6神州学人网站.7长江学者奖励计划网站.8中外合作办学网站.9教育涉外监管信息网.10中美网络语言教学项目.11211工程重点学科信息资源网.1210ms级高速资源指南.1013中国科技论文在线.14教育部留学生管理信息系统.15中国高校毕业生就业服务信息网.16中国教育信息网.17教育部科技查新网站IPV6用和应用示范测试共48页，您现在浏览的是第39页!CNGI2008-129-114

高等学校招生网上录取系统IPv6升级测试规范IPV6用和应用示范测试共48页，您现在浏览的是第40页!编制依据本测试规范编制的依据如下：1）子项目CNGI2008-114高等学校招生网上录取系统IPv6升级合同书2）子项目CNGI2008-114高等学校招生网上录取系统IPv6升级实施方案3)全国普通高校招生网上录取系统概要设计手册，2001.64)全国普通高校招生网上录取系统现场管理系统使用手册，2001.65)全国普通高校招生网上录取系统使用手册（院校端系统），2008.5.25IPV6用和应用示范测试共48页，您现在浏览的是第41页!测试配置IPV6用和应用示范测试共48页，您现在浏览的是第42页!招生现场管理系统测试招生计划管理和监控-计划院校分配功能测试招生计划管理和监控-专业计划调整功能测试招生计划管理和监控-增加专业计划功能测试招生计划管理和监控-审核计划修改功能测试后期数据整理上报-生源情况统计功能测试后期数据整理上报-选定高校录取名册生成