XXXX醫(yī)院無線辦公網(wǎng)絡功能測試計劃

目錄一、測試項目簡介 21 測試目的 22 測試范圍 23 測試設備清單 2二、測試內容與測試流程 41 高級射頻優(yōu)化功能測試 41.1 基于clientmatch的高級漫游 42 基于SSID的身份認證和對應權限的管理 52.1 基于SSID為PKUIH的身份認證 52.2 基于SSID為PKU-PDA的身份認證 62.3 基于SSID為PKUIH-GUEST的身份認證 71.1 基于SSID為PKUIH-VIP的身份認證 82 控制器集群和冗余倒換測試 92.1 基于Master-Local（跨三層網(wǎng)絡）的冗余倒換 93 綜合網(wǎng)管功能測試 103.1 對多廠商無線產(chǎn)品的統(tǒng)一管理 103.2 對無線網(wǎng)絡用戶的統(tǒng)一管理 113.3 對報警信息及時郵件通知 123.4 ARM功能可以對AP實時調節(jié)信道以及功率 133.5 管理員權限分級控制功能 14

一、測試項目簡介測試目的針對XXXX醫(yī)院無線網(wǎng)絡項目的實際需求，評估Aruba無線解決方案的測試。測試產(chǎn)品包括WLAN設備中涉及的的AP、AC、ClearPass無線認證管理系統(tǒng)及網(wǎng)絡管理系統(tǒng)部分。Aruba無線網(wǎng)絡采用瘦AP架構，具有集中智能的無線和網(wǎng)絡管理，以及基于用戶角色的策略實施，并能夠與有線網(wǎng)絡無縫集成，在提供移動漫游特性的同時保持終端用戶、網(wǎng)絡化應用和相關數(shù)據(jù)的連接性和高吞吐率，實現(xiàn)更高的安全性和應用支持。本次測試將基于用戶實際需求，對Aruba無線網(wǎng)絡的各項功能進行驗證。測試范圍本次測試將涵蓋以下內容，其中帶（★）標記的為ARUBA特色功能：高級射頻優(yōu)化功能測試 ★基于clientmatch的高級漫游 身份認證和動態(tài)策略管理 ★基于SSID的身份認證和動態(tài)策略控制 控制器集群和冗余倒換測試 ★基于MASTER-LOCAL（跨三層網(wǎng)絡）的冗余倒換 綜合網(wǎng)管功能測試 ★對多廠商無線產(chǎn)品的統(tǒng)一管理 對無線網(wǎng)絡用戶的統(tǒng)一管理 管理員權限分級控制功能 測試設備清單ARUBA提供的設備包括：無線控制器：2臺ArubaMobilityController（7240）無線接入點：3個ArubaAP（支持802.11A/B/G/N）智能終端管理軟件：ClearPass智能終端管理系統(tǒng)軟件無線網(wǎng)絡管理軟件：Airwave無線網(wǎng)絡管理系統(tǒng)軟件吉利提供的設備與環(huán)境包括：千兆PoE交換機：1臺筆記本及智能終端電腦：各種操作系統(tǒng)至少1臺虛擬機資源：2臺（用于安裝ClearPass、AirWave,各需4-8G內存，2*CPU）WindowsADServer：1套（需要管理員權限配合）第三方無線系統(tǒng)及接入交換機：一組（用于測試多廠商設備管理）二、測試內容與測試流程高級射頻優(yōu)化功能測試基于clientmatch的高級漫游測試說明無線客戶端可以通過clientmatch功能，順利幫助用戶快速的漫游設備需求一臺無線控制器一臺雙頻AP一臺筆記本（支持2.4GHz和5.8GHz頻段）測試拓撲測試步驟在不啟用clientmatch功能的環(huán)境下，將一臺筆記本電腦連接到無線網(wǎng)絡，觀察筆記本電腦在移動的過程中的無線丟包情況。在啟用clientmatch功能的環(huán)境下，將一臺筆記本電腦連接到無線網(wǎng)絡，觀察筆記本電腦在移動的過程中的無線丟包情況。預期結果在測試環(huán)節(jié)，筆記本電腦丟包率要大于開啟client-match的功能的丟包率結果記錄基于SSID的身份認證和對應權限的管理基于SSID為PKUIH的身份認證測試說明針對于SSID為PKUIH，無線控制器可以與AD系統(tǒng)無縫結合，對用戶及終端身份進行認證和動態(tài)策略控制設備需求一臺無線控制器一臺雙頻AP一臺筆記本已開啟Radius功能的AD服務器測試拓撲測試步驟在無線控制器上配置802.1x認證并開啟EAP終結，AD已開啟Radius功能。用一臺筆記本電腦連接無線AP，輸入相應的用戶名和密碼，然后在控制器上觀察終端的認證類型、角色和權限預期結果在控制器上面能看到對應的認證類型、角色和權限結果記錄基于SSID為PKU-PDA的身份認證測試說明針對于SSID為PKU-PDA，無線控制器可以與ClearPass系統(tǒng)無縫結合，對PDA用戶采用無感知的mac認證以及psk認證。設備需求一臺無線控制器一臺雙頻AP一臺PDAClearPass系統(tǒng)測試拓撲測試步驟在無線控制器上配置mac認證結合PSK認證，同時配置ClearPass采用mac無感知的認證。PDA輸入PSK的賬號后，第一次能成功獲得IP地址，但是獲得非PDA的角色一旦在ClearPass的識別出PDA的系統(tǒng)后，ClearPass會通過RadiusCOA協(xié)議將PDA踢下線當PDA再次上線后，會成功獲取到對應的PDA的角色預期結果PDA獲取到非PDA的角色C）PDA獲取到PDA的角色結果記錄基于SSID為PKUIH-GUEST的身份認證測試說明針對于SSID為PKUIH-GUEST，無線控制器可以與ClearPass系統(tǒng)無縫結合，可以通過訪客自注冊的方式，客戶可以通過短信的方式獲取到驗證碼，并成功接入到無線并獲取相應的角色設備需求一臺無線控制器一臺雙頻AP一臺筆記本ClearPass無線認證系統(tǒng)測試拓撲測試步驟在無線控制器上配置Portal認證，CPPM配置訪客自注冊的功能打開IE瀏覽器，點擊訪客自注冊的頁面輸入訪客的手機號碼、姓名等信息輸入訪客從手機獲取到的一次性密碼登錄，可以成功登陸并獲取相應的角色預期結果訪客通過訪自注冊的頁面，能通過手機短信獲取到一次性秘鑰，并通過該密碼成功登錄無線，并獲取相應的角色結果記錄基于SSID為PKUIH-VIP的身份認證測試說明針對于SSID為PKUIH-VIP，控制器采用psk加密，用戶通過psk秘鑰登錄，工程師獲取到對應的角色設備需求一臺無線控制器一臺雙頻AP一臺筆記本測試拓撲測試步驟在無線控制器上配置PSK認證。分別通過PSK認證用戶的角色預期結果用戶成功登陸并獲取對應的角色結果記錄控制器集群和冗余倒換測試基于Master-Local（跨三層網(wǎng)絡）的冗余倒換測試說明無線控制器可以提供基于三層網(wǎng)絡的控制器Master-Local冗余備份，在主用控制器出現(xiàn)故障時，實現(xiàn)備用控制器的快速倒換設備需求兩臺無線控制器一臺雙頻AP一臺二層交換機多臺筆記本測試拓撲測試步驟在無線控制器上配置Master-Local控制器集群模式在Master控制器上修改添加一個SSID配置，觀察Local控制器上是否自動同步上述配置修改在控制器和AP正常工作的情況下，連接多臺筆記本到無線AP，并進行ping操作，然后拔掉Local控制器與二層交換機之間的連線，觀察AP切換到Master控制器上所需要的時間，以及在此期間的丟包數(shù)量預期結果Master控制器上的配置修改會自動同步到Local控制器上在拔線過程中，AP狀態(tài)不變，切換時間為秒級，終端ping只有少量丟包結果記錄綜合網(wǎng)管功能測試對多廠商無線產(chǎn)品的統(tǒng)一管理測試說明無線網(wǎng)絡管理系統(tǒng)可以支持多廠商無線設備的綜合管理，以保證用戶在未來的產(chǎn)品選擇上仍然具有自主性設備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡正常工作后，將無線控制器和第三方無線設備添加到無線網(wǎng)絡管理系統(tǒng)觀察無線網(wǎng)絡管理系統(tǒng)是否能夠對多廠商設備進行綜合管理（包括性能管理和故障管理等）預期結果無線網(wǎng)絡管理系統(tǒng)能夠實現(xiàn)多廠商無線系統(tǒng)的綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結果記錄對無線網(wǎng)絡用戶的統(tǒng)一管理測試說明無線網(wǎng)絡管理系統(tǒng)可以支持無線用戶的性能管理和故障管理設備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡（CISCO或者TRAPEZE等國際品牌）多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡正常工作后，將無線控制器和第三方無線設備添加到無線網(wǎng)絡管理系統(tǒng)觀察無線網(wǎng)絡管理系統(tǒng)是否能夠對網(wǎng)絡中的無線用戶進行綜合管理，并保存相應的歷史記錄預期結果無線網(wǎng)絡管理系統(tǒng)能夠實現(xiàn)網(wǎng)絡中無線用戶的綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結果記錄對報警信息及時郵件通知測試說明無線網(wǎng)絡管理系統(tǒng)可以支持AP、AC狀態(tài)改變、以及系統(tǒng)性能等進行及時郵件形式及時通知設備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡正常工作后，將無線控制器和第三方無線設備添加到無線網(wǎng)絡管理系統(tǒng)對AP、AC狀態(tài)改變，以及airwav服務器內存、硬盤等性能較低時，自動發(fā)出報警郵件預期結果無線網(wǎng)絡管理系統(tǒng)能夠實現(xiàn)網(wǎng)絡中AC、AP、Airwave狀態(tài)、性能綜合管理，并可以保存一年以上的歷史數(shù)據(jù)結果記錄 ARM功能可以對AP實時調節(jié)信道以及功率測試說明無線網(wǎng)絡管理系統(tǒng)可以支持AP的RF即時調節(jié)設備需求一臺無線控制器三臺雙頻AP多臺筆記本測試拓撲測試步驟在無線網(wǎng)絡正常工作后，將無線控制器和第三方無線設備添加到無線網(wǎng)絡管理系統(tǒng)觀察無線網(wǎng)絡管理系統(tǒng)是否能夠對AP進行信道的調節(jié)和功率的調節(jié)預期結果無線網(wǎng)絡管理系統(tǒng)能夠實現(xiàn)對AP進行信道的調節(jié)和功率的調節(jié)結果記錄管理員權限分級控制功能測試說明以保證無線網(wǎng)絡管理系統(tǒng)安全與規(guī)范為目的，系統(tǒng)應該支持管理員權限分級控制功能設備需求一臺無線控制器三臺雙頻AP一套第三方無線網(wǎng)絡（CIS