IP用户业务网关测试方法

IP用户业务网关测试方法本文件规定了IP用户业务网关的接口、协议、功能、性能、电气安全、环境、家庭路由器双栈网络部署功能、家庭路由器IPv6基本功能和性能测试内容。本文件适用于IP用户业务网关设备包括支持IPv6功能的家庭路由器设备。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,仅该日期对应的版本适用于本文件，不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。路由器设备测试方法边缘路由器路由器设备测试方法核心路由器以太网交换机测试方法网络接入服务器(NAS)测试方法一宽带网络接入服务器路由器设备安全测试方法——中低端路由器(基于IPv4)3术语和定义路由型家庭网关routinghonegateay一种为运营商提供用户使用的设备。具备0NU(光网络单元)功能，工作于0SI七层模型中的网络层(三层)。桥接型家庭网关bridgedhomegateay一种为运营商提供用户使用的设备。具备ONU(光网络单元)功能，工作于0SI七层模型中的数据链路层(二层)。家庭路由器homerouter一种无线终端设备，工作于0SI七层模型中网络层(三层)及数据链路层(二层),具备无线网络无状态地址自动配置statelessaddressautoconiguration通过路由器请求(RS)及路由器宣告(RA)完成地址配置过程，还可携带RDNSS选项方式完成DNS信息配置。域名服务器domainnameserver域名系统中提供域名解析服务的服务器，常见资源记录如A、AAA、CNAME、SRV等。以太网上的点对点协议point-to-pointprotocoloverethernet将点对点协议(PPP)封装在以太网(Ethernet)框架中的一种网络隧道协议，包括LCP认证过程、IPCP地址分配过程、PPP封装传输过程等。AddressResolutionProtoInternetControlMessagePrInternetProtocolInternetProtocolRoutingInformationProStatelessaddressautoconfigTransportControlPr图5测试环境5图6测试环境6测试项目：10/100BaseT接口测试目的：检验DUT10/100Base-T接a)按图1连接设备，仪表与DUT互联接口均为10/100Base-T接口a)在步骤1中，DUT与仪表接口应能正常协商，并进行MC地址学习；测试项目：10/100Base-T接口测试目的：检验DUT10/100Base-T接口a)按图1连接设备，仪表与DUT互联接口均为10/100Ba51000Base-LX接口测试内容应符合YD/T1141中相关内容。6.2.21000Base-SX接口测试1000Base-SX接口测试内容应符合YD/T1141中相关内容。6.2.31000Base-T接口测试1000Base-T接口测试内容应符合YD/T1141中相关内容。如下所列协议测试内容，若设备不支持则为可选。7.1TCP/IP(ARP、IP、ICMP、UDP、TCP)协议测试TCP/IP(ARP、IP、IOP、UDP、TCP)测试内容应符合YD/T1098中相关内容。7.2PPP协议测试PPP测试内容应符合YD/T1098中相关内容。7.3路由协议测试RIPv1测试内容应符合YD/T1098中相关内容。RIPv2协议测试RIPv2测试内容应符合YD/T1098中相关内容。7.3.20SPFv2协议测试0SPFv2测试内容应符合YD/T1098中相关内容。IPSec测试内容应符合YD/T1493中相关内容。a)按图1连接设备：b)在DUT上配置一条到X.X.X.X的静态路由，下一跳为仪表接口c)由仪表接口A向DUT发送目的地址为X.X.X.X的数据包。8.2地址管理功能测试测试项目：DHCP地址分配功能测试(可选)测试目的：检验DUT实现DHCPSera)按图2连接设备；b)在DUT上配置DHCPServer,并配置地址池XX.X.X~X.Xc)由PC向DUT发起地址分配请求。网络地址翻译(NAT)功能测试内容应符合YD/T1440中相a)按图1连接设备，保证仪表接口A到仪表接口B之间的连通性；b)在DUT上为接口1配置带宽控制，设定上限带宽为X,小于接口带宽；预期结果；测试项目：基于用户的带宽管理功能测试(可选)a)按图3连接设备，保证仪表接口A、B到仪表接口Cb)在仪表接口A上模拟一个用户M接入DUT,在仪表接口B上模拟一个用户N接入DUT:c)在DUT上为用户M配置上限带宽为X,对用户N不作带宽限制：d)由仪表接口A向仪表接口C发送速率为Y(Y>a)在步骤4中，仪表接口C应只能接收到速率为X的测试数据包；测试编号：7测试项目：基于源/目的IP地址的带宽管理功能测试(可选)测试目的：检验DUT根据源/目的IP地址进行带a)按图1连接设备，保证仪表接口A到仪表接口B之间的连通性，在DUT上配置目的地址为Y.Y态路由，下一跳为仪表接口B;b)在DUT上为源地址为X.X.X.X,目的地址为Y,Y.Y.Y的数据流配置带宽控制，设定上限带宽为c)由仪表接口A向仪表接口B发送速率为Y(YDX)的流量，数据流源地址为X.X.X.d)停止步骤3中流量的发送，由仪表接口A向仪表接口B发送速率为Y(Y>X)的流量，预期结果；a)在步骤3中，仪表接口B应只能接收到速率为X的测试数据包；测试项目：基于协议类型的带宽管理功能测试(可选)测试目的：检验DUT根据数据包的协议类型进行带a)按图1连接设备，保证仪表接口A到仪表接口Bb)在DUT上为协议类型为M的数据包配置带宽控制，设定上限带宽为X,小于c)由仪表接口A向仪表接口B发送速率为Y(Y)X)的流量，数据d)停止步骤3中流量的发送，由仪表接口A向仪表接口B发送速率为Y(YX)的流量，a)在步骤3中，仪表接口B应只能接收到速率为X的测试数据测试项目：基于自定义业务类型的带宽管理功能测试(可选)测试目的：检验DUT根据自定义业务类型进行带a)按图1连接设备，保证仪表接口A到仪表接口B之间的连通性；b)在DUT上定义业务类型，并为该业务数据流配置带宽控制，设定上限带宽为X,小于接口带c)由仪表接口A向仪表接口B发送速率为Y(Y>X)d)停止步骤3中流量的发送，由仪表接口A向仪表接口B发送速率为Y(Y>X)的非定义业务流量。预期结果；a)在步骤3中，仪表接口B应只能接收到速率为X的测试数据包；测试项目：按时间段配置带宽管理策略功能测试(可选)测试目的：检验DUT能够按时间段进行带宽管a)按图1连接设备，保证仪表接口A到仪表接口B之间的连通b)在DUT上为业务类型为M的数据包配置带宽控制，设定上限带宽为X,小于接口带宽，并为策略配置时间段：c)在配置生效时间段内，由仪表接口A向仪表接口B发送速率为Y(Y>X)的流量，流d)在配置生效时间段外，由仪表接口A向仪表接口B发送速率为Y(Y>X)的流量，流量业务类型为M。a)在步骤3中，仪表接口B应只能接收到速率为X的测试数据包；a)按图1连接设备，保证仪表接口A到仪表接口B之间的连通性：c)由仪表接口A向仪表接口B发送速率为Y(Y)a)在步骤3中，仪表接口B应能接收到速率为X的测试数据包：8.4包过滤功能测试测试项目：动态FTP过滤功能测试(可选)测试目的：检验DUT实现对FTP流量的a)按图2连接设备，图2中Server启b)在DUT上配置对FTP的动态包过滤，不允许非内网用户请求的FTP数据流进入内部网c)由PC向Server发出PORT命令，协商端口后进行FTP操d)中断步骤3中的FTP连接，由Sera)在步骤3中，PC应能正确进行FTP操作；测试项目：根据HTTP内容进行过滤功能测试(可选)测试目的：检验DUT实现根据HTTP内容进a)按图2连接设备，图2中Server启用m服务；b)在DUT上配置根据某一URL的过滤，并由PC向Server发送请求该URL的HTTP消息；c)在DUT上配置过滤含有JavaApplet的HTTP页面，并由PC访问在Server上的含有JavaAppd)在DUT上配置过滤含有ActiveX的HTTP页面，并由PC访问在Server上的含有ActiveX程序的页面。a)在步骤2中，HTTP请求消息应被过b)在步骤3中，DUT应过滤含有JavaApplet的页面：c)在步骤4中，DUT应过滤含有ActiveX的页测试项目；根据SMTP协议内容进行过滤功能测试(可选)测试目的：检验DUT实现根据SMP协议内容进a)按图2连接设备，图2中Server启用b)将PC作为内部受控网络，在DUT上配置邮件地址过滤，过滤发信人X和c)从PC上分别发送发信人为X和收信人f)将PC作为内部受控网络，在DUT上配置邮件内容过滤，过滤内容中g)从PC上发送内容含有M的邮件。测试项目：DHCP代理功能测试(可选)a)按图2连接设备，图2中Server上开启DHCP服务。PC与DHCPServer处于不同子网：a)按图2连接设备，图2中Server作为Radius服务器b)在DUT上配置Radius认证；b)在DUT上配置本地认证，并配置用户：测试目的：检验DUT实现802.1x接入a)按图2连接设备，图2中Server作为Radius服务器，b)在DUT上配置802.1xRadiuc)由PC发起接入请求；d)在DUT上配置802.1x本地认证：测试项目：802.1x用户信息与端口绑定功能(可选)测试目的：检验DUT实现802.1x用户信息与端a)按图2连接设备：b)在DUT上配置802.1xRadius认证或本地认证，并配置用户A和c)在DUT上为端口1配置用户名A,或MAC地址XX-XX-XX-XX-XX-XX,或IP地址Y.d)由PC使用用户名A/MAC地址XX-XX-XX-XX-XX-xX/IP地址Y.Y.Y.Y发e)由PC使用用户名B/MAC地址XX-XX-XX-XX-XXa)在步骤4中，PC应能正常接入网络；测试目的；检验DUT实现802.1x在线剔a)按图2连接设备；b)在DUT上配置802.1xRadius认证或本地认证，并配置用户；c)由PC发起接入请求，正常接入网络；8.6.3计费功能测试a)按图1连接设备，保证仪表两端口间的连通性；b)由仪表端口A和B双向发送测试报文，测试DUT吞吐量；c)由仪表端口A和B以DUT吞吐量的10%双向发送测试报文，测试DUT的轻载丢包率：d)由仪表端口A和B以DUT吞吐量的80%双向发送测试报文，测试DUT的重载丢包率；e)以上测试均使用46、110、238、494、1006、1262、1500字节长度的Ia)按图1连接设备，保证仪表两端口间的连通性；b)由仪表端口A和B以DUT吞吐量的80%双向发送测试报文，测试DUT的c)以上测试均使用46、110、238、494、1006、1262、1500字节长度的TP报文，测试时间30秒。a)按图1连接设备，保证仪表两端口间的连通c)由仪表端口A以N个不同的IP地址作为源地址向仪表端口B发送数据M测试目的：检验DUT在配置NAT的情况下Ia)按图1连接设备，保证仪表两端口间的连通c)由仪表端口A和B双向发送测试报文，测试DUT吞吐量：d)由仪表端口A和B以DUT吞吐量的80%双向发送测试报文，测试DUT的转发时延：e)由仪表端口A和B以DUT吞吐量的10%双向发送测试报文，测试DUT的轻载丢包f)由仪表端口A和B以DUT吞吐量的80%双向发送测试报文，测试DUT的重载丢包g)以上测试均使用46、110、238、494、1006、1262、a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置桥接模式(通过有线桥接或无线中继);c)查看有线及无线终端地址获取情况；a)步骤3中，可观察到双栈地址获取正常；a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置路由模式，网络侧WAN口获取方式为P配的IPv6Prefix,及DNS等相关信测试目的：被测设备支持DHCPv6方式b)被测设备配置路由模式，网络侧WAN口获取方式为DHCPv6;DHCPv6IAPD选项获取为用户侧分配的IPv6a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置IPv6地址静态分配模式，使能SLAAC及RDNSS功能；测试项目：基于动态分配方式(DHCPv6无状态)测试目的：被测设备支持DHCPv6方式a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置IPv6地址DHCPv6分配模式，使能SLAAC及DHCP测试项目：基于动态分配方式(DHCPv6有状态)测试目的：被测设备支持DHCPv6方式b)被测设备配置IPv6地址DHCPv6分配模式，使能DHCPv6功能：无线终端用户分配IPv6地址及DNS等相关信测试目的：被测设备支持未获得PD前级下对用户侧a)按照拓扑要求连接被测设备和测试仪表；b)前置家庭网关(光猫)设备配置为路由模式；测试项目：访问控制列表(ACL)a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置一定条目的基于IPv6五元组的访问策略，应用在网络侧出方向；c)用户侧发送匹配的测试流量到网络侧，观察流量情况；a)步骤3中，用户侧客户端发出的测试流量被成功匹配井阻断；a)按照拓扑要求连接被测设备和测试仪表；b)被测设备配置一定条目的基于IPv6五元组的流分类策略，对命中的数据流进行流量限制c)用户侧客户端发送匹配的测试流量到网络侧服务器，观察流量情况；d)用户侧客户端发送不匹配的测试流量到网络侧服务器，观察流量情况。a)步骤3中，用户侧客户端发出的测试流量被成功匹配并限制，速率为M,误a)按照拓扑要求连接被测设备和测试仪表；b)被测设备开启抗攻击功能；c)用户侧向网络层发送一定量的访问流量做背景流量；Flood等),观察流量情况；测试目的：被测设备支持对用户侧设备的全局IPv6地址前级和家庭路由器所通告的地址b)被测设备开启IPy6地址前级一致性c)用户侧向网络层发送与家庭路由器所通告的IPv6前缀地址一致的测试流量；e)用户侧向网络层发送与家庭路由器所通告的IPv6前缀地址不一致a)步骤4中，被测设备对一致的报文允许访问：a)按照拓扑要求连接被测设备和测试仪表；c)用户侧向网络层发送超过MTU长度的测试流量，观察流量情况；d)网络侧向用户侧发送超过MTU长度的测试流量，观察流量情况；e)网络侧向用户侧发送ICMPv6类型(Type)为2的测试报文，观察流量情f)网络侧向被测设备发送ICMPv6类型(Type)为2的测试报文，观察流量情况(可选)。2的ICMPv6报文(PacketTooBig)b)步骤5中，被测设各将测试报文进行路由或透传：测试目的：被测设备支持优先使用IPv6DNS服b)用户侧向网络层发送访问测试域名，观察DNS解析情况：c)当IPv6DNS服务器中断后，观察DNS解析情况。a)步骤3中，在IPv4/v