网络系统测试方案

江西电信生产指挥调度中心大楼网络系统测试方案2010年11月建设单位： 江西电信生产指挥调度中心大楼大楼办承建单位：江西电信信息产业目录TOC\o"1-3"\u一、概述 3二、硬件验收测试 4互换机、AC硬件信息 4设备运行状态 4三、系统验收测试 5网络拓扑测试 5AP设备（AP为零配置，由AC统一治理） 5路由发布与接收 6病毒端口过滤测试 6telnet平安性测试 7口令字串的加密 9操纵口和远程登录口的空闲超时断线设置 9互换机、AC命名测试 10四、工程文档验收 11一、概述江西电信本系统为江西电信生产指挥调度中心大楼智能化项目，省公司新大楼位于二长楼隔壁，共8层，整体架构呈回字形。每层楼共有2个机房用于寄存相关数据通信及其他设备，外网部份区域采纳EPON技术。内外网物理隔离，且均为单核心设计，网络采纳“扁平化，每层楼汇聚至核心”的设计思想。内网采纳一台华为S9312作为内网核心互换机，S3352和S2352别离作为内网的接入互换机。外网采纳一台H3CS7610作为外网核心互换机，S3652和S3552别离作为外网的接入互换机。其中，在S7610上，安装有H3C无线操纵器业务板卡（AC），无线中的AP采纳POE供电方式，统一由AC进行集中治理；二、硬件验收测试互换机、AC硬件信息验收内容验收要求设备名称设备验收结果板卡外观设备和板卡数量和型号应准确无误，各种标示牌完整，设备板卡外观无损伤。硬件和版本信息执行displaydevice、displayversion命令，查看交换机信息、槽位、序列号信息，检查模块及端口是否按合同配置。备注：与设备验货清单进行核对江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：设备运行状态验收内容验收要求设备名称设备验收结果运行状态执行displaylog，察看是否存在与硬件相关的异常告警信息。备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：三、系统验收测试网络拓扑测试验收项目网络拓扑结构测试验收目的网络流量的变化以及流量分布合理验收配置检查设备的物理连接是否与设计拓朴相符，如果不符，分别列出实际优化变更部分，并评估拓朴变更部分是否更加符合实际需求。验收描述设备物理连接与设计拓朴相符（后附设计拓朴、实际拓朴）拓朴优化部分：______________________________________________________________________________________________________________验收结果通过（设计拓朴与实际拓朴相符）通过（设计拓朴与实际拓朴不符，变更部分更加符合实际需求）不通过（设计拓朴与实际拓朴不符，变更部分不符合实际需求）备注：设计拓扑见设计院设计文档，实际拓扑见各地市实施方案江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：AP设备（AP为零配置，由AC统一治理）检查内容检查方法检查结果说明1.抽样检查AP设备信号覆盖效果抽样点信号强度不低于-75dBm。关联JXTELE-WIFI服务是否正常、迅速。NetStumbler软件测试WLAN覆盖区域内信号强度。详细标注抽检AP设备的物理MAC地点、信号强度读数等。记录到2、抽样测试地点及结果中2.抽样测试地点及结果测试区域Signal信号强度（dBm）SNR信噪比（dB）吞吐量平均值（Mbps）ping包平均时延（1400bytes）（ms）FTP下载速率（KB/S）VOD点播测速（Mbps）STA-网关STA-DNS结果：备注：与设备验货清单进行核对江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：路由发布与接收验收项目路由发布与接收验收目的验收设备内外网路由发布与接收是否正常。验收配置进入交换机特权模式，执行displayiprouting-table，displayipbgp，displayospfpeer检测核心交换机的路由表并和网络拓扑结构比较。验收描述显示路由表，与实际相符；验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：病毒端口过滤测试验收项目病毒端口过滤验收目的封掉相关的已知病毒的端口验收配置在核心交换机出口端口上，配置以下存取访问列表access-list199denyudpanyanyeq1433access-list199denyudpanyanyeq1434access-list199denytcpanyanyeq135access-list199denyudpanyanyeq135access-list199denyudpanyanyeqnetbios-nsaccess-list199denyudpanyanyeqnetbios-dgmaccess-list199denytcpanyanyeq139access-list199denyudpanyanyeqnetbios-ssaccess-list199denytcpanyanyeq445access-list199denyudpanyanyeq445access-list199denytcpanyanyeq593access-list199denyudpanyanyeq593access-list199denytcpanyanyeq4444access-list199denytcpanyanyeq5554access-list199denytcpanyanyeq9996access-list199permitipanyanyinterfacePOSx/yipaccess-group199in验收描述有相关的防蠕虫震荡波等病毒的配置验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：telnet平安性测试验收项目telnet安全认证测试验收目的对登陆用户地址进行有效限制验收配置在核心交换机上执行命令displaycur，Access-list6permitUser-interfacevty04Access-class6in验收描述有相关的访问列表配置验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：

口令字串的加密验收项目对口令字串的加密验收目的验收核心交换机和接入交换机对口令字串的加密。验收配置displaycur检测核心路由的配置相应的用户名口令字串已经加密不可读验收描述设置了口令字串的加密验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：操纵口和远程登录口的空闲超时断线设置验收项目控制口和远程登录口的空闲超时断线设置验收目的验收核心交换机控制口和远程登录口的空闲超时断线设置，防止非法用户多次尝试登陆验收配置登录进入核心交换机然后在客户端未作anti-idle的状态下不作任何操作，并保持一段时间。验收描述超过一定时间（一般设置为3分钟）后，telnet进程会被自动断开。验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：

互换机、AC命名测试验收项目链路命名测试验收目的能通过端口的描述清晰的端口用途验收配置Displaycur显示主要端口描述验收描述端口描述与规范要求一致验收结果□通过□不通过□测试条件不具备备注：江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：日期：日期：四、工程文档验收序号文档名称验收结果备注