深信服AC测试工作指引 PPT课件

测试工作指引 通过此次培训 你可以了解到 一个项目测试周期内主要开展的工作有哪些 为保障项目测试效果 应该怎样开展工作 测试前期工作指引 测试前期工作是为项目测试所做的一系列准备工作 主要包括需求确认 环境确认 方案确认 包括部署方案和功能测试方案确认 风险把控 设备远程硬件检测和设备健康状态检测 测试前期工作是很重要的环节 前期准备工作充分 才能做到现场测试游刃有余 1 需求确认 需要了解客户的核心需求和一般需求 客户要解决什么问题 设备当前版本是否可以满足 2 环境确认 提前确认客户的机房网络环境 方便后续设备部署方案确认及功能测试确认 环境确认请参考文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试前期 环境确认表 xls 3 方案确认 根据前面的需求及环境确认结果 再结合技术文档 可以定下设备的部署方案及功能测试方案 这个过程 如果方案确认有疑问请联系厂商协助 4 风险把控 经过需求确认 环境确认 方案确认后 这个过程要清楚项目测试过程中可能存在技术风险及应对措施 并且要将测试中可能对客户业务的影响 如断网 提前向客户说明 5 设备远程硬件检测 拿到测试设备后 要进行远程硬件检测 通过远程硬件检测可以检测设备是否存在硬件问题 如果检测异常 请联系厂商处理 远程硬件检测方法请参考文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试前期 远程硬件测试操作介绍 pdf 6 设备健康状态检测 设备测试之前 要检测当前设备状态是否符合测试设备要求 请按照文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试前期 设备健康状态检查 xls 检测 现场测试工作指引 经过测试前期的准备 进入现场测试阶段 这个阶段主要开展以下工作1 到达现场 和客户再次确认需求及测试环境 是否有变更2 向客户再次说明测试过程可能会对客户业务造成的影响 如断网 3 如果是在真实环境中测试 一般遵从以下步骤 1 建议先在线下做好设备基本配置 主要指部署模式和认证策略 2 然后再上架设备 3 线上调整上网策略 流控策略等其它策略 策略调整建议先关联给少量用户测试 以免配置不当造成对客户业务大范围影响 4 现场测试 如遇到问题无法解决 请及时将设备开直通 避免对客户业务造成影响 测试后期工作指引 完成功能测试 在离开客户现场之前 需要进行最后扫尾工作 以确保设备工作正常 扫尾工作请参考文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试后期 扫尾工作 xls 综合案例 在接到项目测试任务时 需要提前和项目市场负责人及客户确认需求和环境 这里确认客户主要需求如下 1 内网存在乱改IP的情况 难以管理 希望AC可以解决 2 希望对内网员工上网行为控制 内网员工所在网段为172 16 2 0 24 主要控制上班时间不允许看在线流媒体包括PPLIVE 酷6等 并且P2P和迅雷等下载限制在50K 下班时间不做任何控制 全天都需要审计所有上网行为 包括BBS发帖 邮件 访问网站等 并且这些数据客户希望长期保存日志 3 内网领导网段172 16 1 0 24上网不受任何控制 也不需做任何审计 上班时间对领导组做带宽保证 1 客户需求确认 2 客户网络环境确认 参考 SANGFOR AC SG v6 0 2015年度渠道初级认证培训14 测试工作指引 测试前期 环境确认表 xls 进行环境确认 这里简单说下环境客户网络结构如右图 客户网络出口10M 内网全是电口环境 内网有500人左右上网 由于带宽本身不足 加上上班时间经常有人下载 看电影等导致全网都无法正常办公 开网页也十分慢 方案确认主要包括部署方案确认和功能测试方案确认 这里根据前面的需求确认和环境确认 可以得出部署方案及功能测试方案 部署方案如右图 在防火墙和核心交换机之间部署一台AC设备 网桥部署 即能满足客户需求又对客户网络改动最小 3 方案确认方案 1 基础网络配置 配置网桥模式 网桥IP 系统路由等信息2 用户组配置 组织结构新建两个组 领导组与普通用户组3 认证策略配置 新建两条认证策略 领导组绑定IP MAC 自动添加到领导组普通用户组绑定IP MAC 自动添加到普通用户组4 上网策略配置 新建普通用户组策略 上班时间不允许看流媒体 审计所有行为5 流控策略配置 新建流控策略 上班时间保障领导带宽 限制普通用户组 上班时间下载50K 6 外置数据中心配置 安装外置数据中心并且配置好 登陆外置数据中心客户端 查询数据 查询数据的步骤省略 方案确认阶段 我们需要对整个测试过程做到心里有底 如果有不确认的内容需要及时联系厂商确认 如此案例中整个测试过程可能涉及以下内容 测试前 需要分析潜在的风险 并做到心里有数或有应对措施 如此案例中客户有需求解决内网乱改IP的问题 我们的实现方式是绑定ip和mac地址 是否会绑错导致正常用户断多而影响客户业务 如果测试过程中断网了 应该怎样及时应对 影响业务的风险点需要客户提前知晓 如测试过程中需要重启设备 会对业务造成中断等 如环境许可 建议在模拟环境下测试 4 风险把控 拿到测试设备后 为了确保及时发现测试设备硬件是否存在问题 提前干预 需要进行远程硬件检测 参考文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试前期 远程硬件测试操作介绍 pdf 如果检测异常 请联系厂商处理 5 设备远程检测 6 设备健康状态检测 为确保设备软件运行正常 测试前需要进行设备健康状态检查 检查项目参考此文档 SANGFOR AC SG v6 0 2015年度渠道初级认证培训13 测试工作指引 测试前期 设备健康状态检查 xls 至此 测试前准备工作完成 接下来和客户约好测试时间 按时上门测试 7 现场测试 1 到达现场 和客户再次确认需求及测试环境 是否有变更 2 向客户再次说明测试过程可能会对客户业务造成的影响 如断网 3 如果是在真实环境中测试 一般遵从以下步骤 建议先在线下做好设备基本配置 主要指部署模式和认证策略 然后再上架设备 线上调整上网策略或流控策略 策略调整建议先关联给少量用户测试 以免配置不当造成对客户业务大范围影响 4 现场测试 如遇到问题无法解决 请及时将设备开直通 避免对客户业务造成影响 7 1 现场准备工作 7 2 线下完成设备基础配置 配置网桥模式 网桥IP 系统路由 认证策略等信息 确认配置信息是否正确 配置到达内网的路由 用户组配置 同时新建两个组 用英文逗号隔开 组织结构新建两个组 领导组与普通用户组 认证策略配置 新建两条认证策略 领导组绑定IP MAC 自动添加到领导组普通用户组绑定IP MAC 自动添加到普通用户组 跨三层IP MAC绑定需要启用SNMP 启用前需要提前在三层交换机启用SNMP 7 3 设备上架 线下配置完成后即可将设备接到网络里面 注意必须是LAN区网口接核心交换机 WAN区网口接防火墙 本案例中配置的LAN区网口是eth0 WAN区网口是eth2 如图所示接线 如果接反线 将导致策略失效 eth0口 eth2口 7 4 上网策略配置 新建普通用户组策略 上班时间不允许看流媒体 审计所有行为 7 5 流控策略配置 勾选启用流量管理系统 新建流控策略 限制普通用户组上班时间单用户上下行带宽不超过50K 保证领导组上班时间上下行带宽最低占总带宽的20 7 6 外置数据中心配置 安装该exe程序 安装好后会生成如上图标 双击此图标进行配置 选择一个附件存放目录 新建一个同步的用户名密码 新建一个数据库 设置同步日期 7 6 外置数据中心配置 填写外置数据中心新建的账号密码 填写外置数据中心服务器IP地址 在线说明正在同步日志信息 可以设置日志自动删除 7 6 外置数据中心配置 内网输入外置数据中心服务器IP地址即可访问页面查询数据 默