医院ARUBA网络功能测试方案

XXXX医院无线办公网络功能测试计划

目录一、测试项目简介 21 测试目的 22 测试范围 23 测试设备清单 2二、测试内容与测试流程 41 高级射频优化功能测试 41.1 基于clientmatch的高级漫游 42 基于SSID的身份认证和对应权限的管理 52.1 基于SSID为PKUIH的身份认证 52.2 基于SSID为PKU-PDA的身份认证 62.3 基于SSID为PKUIH-GUEST的身份认证 71.1 基于SSID为PKUIH-VIP的身份认证 82 控制器集群和冗余倒换测试 92.1 基于Master-Local（跨三层网络）的冗余倒换 93 综合网管功能测试 103.1 对多厂商无线产品的统一管理 103.2 对无线网络用户的统一管理 113.3 对报警信息及时邮件通知 123.4 ARM功能可以对AP实时调节信道以及功率 133.5 管理员权限分级控制功能 14

一、测试项目简介测试目的针对XXXX医院无线网络项目的实际需求，评估Aruba无线解决方案的测试。测试产品包括WLAN设备中涉及的的AP、AC、ClearPass无线认证管理系统及网络管理系统部分。Aruba无线网络采用瘦AP架构，具有集中智能的无线和网络管理，以及基于用户角色的策略实施，并能够与有线网络无缝集成，在提供移动漫游特性的同时保持终端用户、网络化应用和相关数据的连接性和高吞吐率，实现更高的安全性和应用支持。本次测试将基于用户实际需求，对Aruba无线网络的各项功能进行验证。测试范围本次测试将涵盖以下内容，其中带（★）标记的为ARUBA特色功能：高级射频优化功能测试 ★基于clientmatch的高级漫游 身份认证和动态策略管理 ★基于SSID的身份认证和动态策略控制 控制器集群和冗余倒换测试 ★基于MASTER-LOCAL（跨三层网络）的冗余倒换 综合网管功能测试 ★对多厂商无线产品的统一管理 对无线网络用户的统一管理 管理员权限分级控制功能 测试设备清单ARUBA提供的设备包括：无线控制器：2台ArubaMobilityController（7240）无线接入点：3个ArubaAP（支持802.11A/B/G/N）智能终端管理软件：ClearPass智能终端管理系统软件无线网络管理软件：Airwave无线网络管理系统软件吉利提供的设备与环境包括：千兆PoE交换机：1台笔记本及智能终端电脑：各种操作系统至少1台虚拟机资源：2台（用于安装ClearPass、AirWave,各需4-8G内存，2*CPU）WindowsADServer：1套（需要管理员权限配合）第三方无线系统及接入交换机：一组（用于测试多厂商设备管理）二、测试内容与测试流程高级射频优化功能测试基于clientmatch的高级漫游测试说明无线客户端可以通过clientmatch功能，顺利帮助用户快速的漫游设备需求一台无线控制器一台双频AP一台笔记本（支持2.4GHz和5.8GHz频段）测试拓扑测试步骤在不启用clientmatch功能的环境下，将一台笔记本电脑连接到无线网络，观察笔记本电脑在移动的过程中的无线丢包情况。在启用clientmatch功能的环境下，将一台笔记本电脑连接到无线网络，观察笔记本电脑在移动的过程中的无线丢包情况。预期结果在测试环节，笔记本电脑丢包率要大于开启client-match的功能的丢包率结果记录基于SSID的身份认证和对应权限的管理基于SSID为PKUIH的身份认证测试说明针对于SSID为PKUIH，无线控制器可以与AD系统无缝结合，对用户及终端身份进行认证和动态策略控制设备需求一台无线控制器一台双频AP一台笔记本已开启Radius功能的AD服务器测试拓扑测试步骤在无线控制器上配置802.1x认证并开启EAP终结，AD已开启Radius功能。用一台笔记本电脑连接无线AP，输入相应的用户名和密码，然后在控制器上观察终端的认证类型、角色和权限预期结果在控制器上面能看到对应的认证类型、角色和权限结果记录基于SSID为PKU-PDA的身份认证测试说明针对于SSID为PKU-PDA，无线控制器可以与ClearPass系统无缝结合，对PDA用户采用无感知的mac认证以及psk认证。设备需求一台无线控制器一台双频AP一台PDAClearPass系统测试拓扑测试步骤在无线控制器上配置mac认证结合PSK认证，同时配置ClearPass采用mac无感知的认证。PDA输入PSK的账号后，第一次能成功获得IP地址，但是获得非PDA的角色一旦在ClearPass的识别出PDA的系统后，ClearPass会通过RadiusCOA协议将PDA踢下线当PDA再次上线后，会成功获取到对应的PDA的角色预期结果PDA获取到非PDA的角色C）PDA获取到PDA的角色结果记录基于SSID为PKUIH-GUEST的身份认证测试说明针对于SSID为PKUIH-GUEST，无线控制器可以与ClearPass系统无缝结合，可以通过访客自注册的方式，客户可以通过短信的方式获取到验证码，并成功接入到无线并获取相应的角色设备需求一台无线控制器一台双频AP一台笔记本ClearPass无线认证系统测试拓扑测试步骤在无线控制器上配置Portal认证，CPPM配置访客自注册的功能打开IE浏览器，点击访客自注册的页面输入访客的手机号码、姓名等信息输入访客从手机获取到的一次性密码登录，可以成功登陆并获取相应的角色预期结果访客通过访自注册的页面，能通过手机短信获取到一次性秘钥，并通过该密码成功登录无线，并获取相应的角色结果记录基于SSID为PKUIH-VIP的身份认证测试说明针对于SSID为PKUIH-VIP，控制器采用psk加密，用户通过psk秘钥登录，工程师获取到对应的角色设备需求一台无线控制器一台双频AP一台笔记本测试拓扑测试步骤在无线控制器上配置PSK认证。分别通过PSK认证用户的角色预期结果用户成功登陆并获取对应的角色结果记录控制器集群和冗余倒换测试基于Master-Local（跨三层网络）的冗余倒换测试说明无线控制器可以提供基于三层网络的控制器Master-Local冗余备份，在主用控制器出现故障时，实现备用控制器的快速倒换设备需求两台无线控制器一台双频AP一台二层交换机多台笔记本测试拓扑测试步骤在无线控制器上配置Master-Local控制器集群模式在Master控制器上修改添加一个SSID配置，观察Local控制器上是否自动同步上述配置修改在控制器和AP正常工作的情况下，连接多台笔记本到无线AP，并进行ping操作，然后拔掉Local控制器与二层交换机之间的连线，观察AP切换到Master控制器上所需要的时间，以及在此期间的丢包数量预期结果Master控制器上的配置修改会自动同步到Local控制器上在拔线过程中，AP状态不变，切换时间为秒级，终端ping只有少量丢包结果记录综合网管功能测试对多厂商无线产品的统一管理测试说明无线网络管理系统可以支持多厂商无线设备的综合管理，以保证用户在未来的产品选择上仍然具有自主性设备需求一台无线控制器三台双频AP一套第三方无线网络（CISCO或者TRAPEZE等国际品牌）多台笔记本测试拓扑测试步骤在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管理系统观察无线网络管理系统是否能够对多厂商设备进行综合管理（包括性能管理和故障管理等）预期结果无线网络管理系统能够实现多厂商无线系统的综合管理，并可以保存一年以上的历史数据结果记录对无线网络用户的统一管理测试说明无线网络管理系统可以支持无线用户的性能管理和故障管理设备需求一台无线控制器三台双频AP一套第三方无线网络（CISCO或者TRAPEZE等国际品牌）多台笔记本测试拓扑测试步骤在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管理系统观察无线网络管理系统是否能够对网络中的无线用户进行综合管理，并保存相应的历史记录预期结果无线网络管理系统能够实现网络中无线用户的综合管理，并可以保存一年以上的历史数据结果记录对报警信息及时邮件通知测试说明无线网络管理系统可以支持AP、AC状态改变、以及系统性能等进行及时邮件形式及时通知设备需求一台无线控制器三台双频AP多台笔记本测试拓扑测试步骤在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管理系统对AP、AC状态改变，以及airwav服务器内存、硬盘等性能较低时，自动发出报警邮件预期结果无线网络管理系统能够实现网络中AC、AP、Airwave状态、性能综合管理，并可以保存一年以上的历史数据结果记录 ARM功能可以对AP实时调节信道以及功率测试说明无线网络管理系统可以支持AP的RF即时调节设备需求一台无线控制器三台双频AP多台笔记本测试拓扑测试步骤在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管理系统观察无线网络管理系统是否能够对AP进行信道的调节和功率的调节预期结果无线网络管理系统能够实现对AP进行信道的调节和功率的调节结果记录管理员权限分级控制功能测试说明以保证无线网络管理系统安全与规范为目的，系统应该支持管理员权限分级控制功能设备需求一台无线控制器三台双频AP一套第三方无线网络（CIS