联想IaaS云计算平台测试方案

1、 62/62联想IaaS云计算平台测试方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc49270533 1.项目背景 PAGEREF _Toc49270533 h 5 HYPERLINK l _Toc49270534 2.测试计划 PAGEREF _Toc49270534 h 5 HYPERLINK l _Toc49270535 3.测试目的 PAGEREF _Toc49270535 h 5 HYPERLINK l _Toc49270536 4.测试人员和职责 PAGEREF _Toc49270536 h 5 HYPERLINK l _Toc49270537 4.1

2、.人员分配 PAGEREF _Toc49270537 h 5 HYPERLINK l _Toc49270538 4.2.职责划分 PAGEREF _Toc49270538 h 5 HYPERLINK l _Toc49270539 4.3.测试计划 PAGEREF _Toc49270539 h 6 HYPERLINK l _Toc49270540 5.测试安排 PAGEREF _Toc49270540 h 6 HYPERLINK l _Toc49270541 5.1.产品 PAGEREF _Toc49270541 h 6 HYPERLINK l _Toc49270542 5.2.时间 PAGER

3、EF _Toc49270542 h 7 HYPERLINK l _Toc49270543 5.3.地点 PAGEREF _Toc49270543 h 7 HYPERLINK l _Toc49270544 6.测试项目 PAGEREF _Toc49270544 h 7 HYPERLINK l _Toc49270545 6.1.虚拟化计算测试 PAGEREF _Toc49270545 h 7 HYPERLINK l _Toc49270546 6.1.1.架构与功能 PAGEREF _Toc49270546 h 7 HYPERLINK l _Toc49270547 6.1.2.可管理性可管理性 PA

4、GEREF _Toc49270547 h 8 HYPERLINK l _Toc49270548 6.2.分布式存储（基于Hypervisor本地盘） PAGEREF _Toc49270548 h 8 HYPERLINK l _Toc49270549 6.3.VPC（Virtual Private Cloud） PAGEREF _Toc49270549 h 9 HYPERLINK l _Toc49270550 6.3.1.架构 PAGEREF _Toc49270550 h 9 HYPERLINK l _Toc49270551 6.3.2.安装和部署 PAGEREF _Toc49270551 h

5、9 HYPERLINK l _Toc49270552 6.3.3.基础功能 PAGEREF _Toc49270552 h 10 HYPERLINK l _Toc49270553 6.3.4.交换 PAGEREF _Toc49270553 h 11 HYPERLINK l _Toc49270554 6.3.5.路由和子网 PAGEREF _Toc49270554 h 11 HYPERLINK l _Toc49270555 6.3.6.外网IP PAGEREF _Toc49270555 h 12 HYPERLINK l _Toc49270556 6.3.7.QoS与流量控制 PAGEREF _To

6、c49270556 h 12 HYPERLINK l _Toc49270557 6.3.8.防火墙 PAGEREF _Toc49270557 h 13 HYPERLINK l _Toc49270558 6.3.9.负载均衡 PAGEREF _Toc49270558 h 13 HYPERLINK l _Toc49270559 6.3.10.VPN PAGEREF _Toc49270559 h 14 HYPERLINK l _Toc49270560 6.3.11.VPC控制器高可用 PAGEREF _Toc49270560 h 14 HYPERLINK l _Toc49270561 6.3.12.

7、安全和企业特性 PAGEREF _Toc49270561 h 14 HYPERLINK l _Toc49270562 6.3.13.管理性 PAGEREF _Toc49270562 h 15 HYPERLINK l _Toc49270563 6.4.云管系统测试 PAGEREF _Toc49270563 h 15 HYPERLINK l _Toc49270564 6.4.1.VPC组网服务测试 PAGEREF _Toc49270564 h 15 HYPERLINK l _Toc49270565 新建EIP PAGEREF _Toc49270565 h 15 HYPERLINK l _Toc49

8、270566 绑定/解绑定EIP PAGEREF _Toc49270566 h 15 HYPERLINK l _Toc49270567 删除EIP PAGEREF _Toc49270567 h 16 HYPERLINK l _Toc49270568 新建防火墙 PAGEREF _Toc49270568 h 16 HYPERLINK l _Toc49270569 编辑进/出规则 PAGEREF _Toc49270569 h 16 HYPERLINK l _Toc49270570 登录防火墙 PAGEREF _Toc49270570 h 16 HYPERLINK l _Toc49270571 删除

9、防火墙 PAGEREF _Toc49270571 h 16 HYPERLINK l _Toc49270572 新建路由器 PAGEREF _Toc49270572 h 16 HYPERLINK l _Toc49270573 绑定/解绑定公网IP PAGEREF _Toc49270573 h 16 HYPERLINK l _Toc49270574 新建负载均衡 PAGEREF _Toc49270574 h 16 HYPERLINK l _Toc49270575 绑定/解绑定公网IP PAGEREF _Toc49270575 h 16 HYPERLINK l _Toc49270576 新建子网 P

10、AGEREF _Toc49270576 h 17 HYPERLINK l _Toc49270577 新建VPN PAGEREF _Toc49270577 h 17 HYPERLINK l _Toc49270578 6.4.2.计算服务测试 PAGEREF _Toc49270578 h 17 HYPERLINK l _Toc49270579 生成云主机 PAGEREF _Toc49270579 h 18 HYPERLINK l _Toc49270580 删除云主机镜像 PAGEREF _Toc49270580 h 18 HYPERLINK l _Toc49270581 6.4.3.存储服务测试

11、PAGEREF _Toc49270581 h 18 HYPERLINK l _Toc49270582 生成云硬盘 PAGEREF _Toc49270582 h 19 HYPERLINK l _Toc49270583 删除快照 PAGEREF _Toc49270583 h 19 HYPERLINK l _Toc49270584 6.4.4.云桌面服务测试 PAGEREF _Toc49270584 h 19 HYPERLINK l _Toc49270585 附件一 PAGEREF _Toc49270585 h 20 HYPERLINK l _Toc49270586 1测试环境配置 PAGEREF

12、_Toc49270586 h 20 HYPERLINK l _Toc49270587 1.110GE组网图 PAGEREF _Toc49270587 h 20 HYPERLINK l _Toc49270588 1.2安装与部署 PAGEREF _Toc49270588 h 20 HYPERLINK l _Toc49270589 1.2.1部署环境 PAGEREF _Toc49270589 h 20 HYPERLINK l _Toc49270590 1.3硬件与软件配置 PAGEREF _Toc49270590 h 21 HYPERLINK l _Toc49270591 1.3.1存储系统配置

13、PAGEREF _Toc49270591 h 21 HYPERLINK l _Toc49270592 1.3.2测试软件及工具 PAGEREF _Toc49270592 h 21 HYPERLINK l _Toc49270593 2测试用例及评测记录 PAGEREF _Toc49270593 h 21 HYPERLINK l _Toc49270594 2.1功能测试 PAGEREF _Toc49270594 h 21 HYPERLINK l _Toc49270595 2.1.1系统管理-项目 PAGEREF _Toc49270595 h 21 HYPERLINK l _Toc49270596

14、2.1.2系统管理-用户 PAGEREF _Toc49270596 h 24 HYPERLINK l _Toc49270597 2.1.3系统管理-角色 PAGEREF _Toc49270597 h 29 HYPERLINK l _Toc49270598 2.1.4虚拟机 PAGEREF _Toc49270598 h 33 HYPERLINK l _Toc49270599 2.1.5私有网络 PAGEREF _Toc49270599 h 36 HYPERLINK l _Toc49270600 2.1.6硬盘 PAGEREF _Toc49270600 h 39 HYPERLINK l _Toc4

15、9270601 2.1.7路由器 PAGEREF _Toc49270601 h 40 HYPERLINK l _Toc49270602 2.1.8防火墙 PAGEREF _Toc49270602 h 42 HYPERLINK l _Toc49270603 2.2业务测试 PAGEREF _Toc49270603 h 44 HYPERLINK l _Toc49270604 2.2.1租户间网络隔离，地址重叠使用 PAGEREF _Toc49270604 h 44 HYPERLINK l _Toc49270605 2.2.2同租户下同一主机相同网段的虚机互访 PAGEREF _Toc4927060

16、5 h 45 HYPERLINK l _Toc49270606 2.2.3同租户下同一主机不同网段的虚机互访 PAGEREF _Toc49270606 h 46 HYPERLINK l _Toc49270607 2.2.4同租户下不同主机相同网段的虚机互访 PAGEREF _Toc49270607 h 48 HYPERLINK l _Toc49270608 2.2.5同租户下不同主机不同网段的虚机互访 PAGEREF _Toc49270608 h 49 HYPERLINK l _Toc49270609 2.2.6叠加网络下物理主机和虚拟化网络虚机之间互访 PAGEREF _Toc4927060

17、9 h 50 HYPERLINK l _Toc49270610 2.2.7虚拟机冷迁移（快照） PAGEREF _Toc49270610 h 51 HYPERLINK l _Toc49270611 2.2.8交换 PAGEREF _Toc49270611 h 53 HYPERLINK l _Toc49270612 2.3路由器 PAGEREF _Toc49270612 h 54 HYPERLINK l _Toc49270613 2.3.1公网IP地址申请/释放 PAGEREF _Toc49270613 h 54 HYPERLINK l _Toc49270614 2.3.2Floating IP

18、地址申请/释放 PAGEREF _Toc49270614 h 55 HYPERLINK l _Toc49270615 2.3.3租户间通过floating ip 互访（路由器nat功能） PAGEREF _Toc49270615 h 56 HYPERLINK l _Toc49270616 2.4防火墙 PAGEREF _Toc49270616 h 58 HYPERLINK l _Toc49270617 2.4.1新建防火墙未加规则，拒绝所有进入的流量 PAGEREF _Toc49270617 h 58 HYPERLINK l _Toc49270618 2.4.2测试icmp规则的有效性 PAG

19、EREF _Toc49270618 h 59 HYPERLINK l _Toc49270619 2.4.3测试tcp规则的有效性 PAGEREF _Toc49270619 h 60 HYPERLINK l _Toc49270620 3测试结果分析 PAGEREF _Toc49270620 h 62 HYPERLINK l _Toc49270621 3.1.1测试基本信息 PAGEREF _Toc49270621 h 62 HYPERLINK l _Toc49270622 3.1.2结果确认 PAGEREF _Toc49270622 h 62项目背景测试计划测试目的本测试处于测试的第一阶段（计算

20、平台、2、媒体桌面平台、3、存储平台、4、网络平台、5、云管理系统（IaaS部分），主要目的是了解各厂商的云计算各技术体系的技术指标，帮助更好的完成云平台建设项目中的IaaS层面的建设，本次测试将包含以下项目：虚拟化计算分布式存储（基于Hypervisor本地盘）VPC（Virtual Private Cloud）云管理系统（IaaS部分）API/SDK测试人员和职责人员分配各方提供固定的测试人员和工程技术人员进行测试，根据测试计划有步骤地进行测试工作。职责划分参与测试单位参与人员职责负责测试场地；负责编写架构基本测试方案；负责检查测试方案是否符合要求；检查测试准备工作是否满足测试的要求；与厂

21、商共同测试；独立监督测试过程，确认测试记录、测试结果是否真实有效。负责提供联想公司VPC网络组件产品的准备和部署及相关License；负责根据测试方案编写测试用例；负责确认测试所用设备与联想公司产品的兼容性；负责协调测试过程中联想公司VPC网络组件产品相关问题的上诉解决；负责确认测试步骤符合联想公司VPC网络组件产品最佳实践规范。测试计划本次测试进度安排如下：序号项目时间内容周期1测试方案最终确定测试方案v1.02测试设备现场就位设备就位3测试实施阶段环境搭建4测试总结及评估测试完成5完成测试报告测试报告提交测试安排产品Openstack J版Lenovo云管理平台时间地点测试项目虚拟化计算测

22、试架构与功能序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）1架构与功能虚拟化技术概况底层虚拟化技术KVM裸金属架构裸金属架构服务器硬件厂商支持支持Dell、联想、浪潮、HP等主流X86服务器厂商高可用虚拟化管理节点提供高可靠性功能，支持主备冗余部署，单个管理模块故障不影响系统功能；通过 不通过不支持虚拟机HA功能，服务器硬件故障，虚拟机在其它服务器启动；通过 不通过不支持虚拟机热迁移（VM Motion）功能；通过 不通过不支持所有网络连接要求支持物理连接双平面冗余，单平面故障不影响业务。通过 不通过不支持虚机配置单台虚机最大vCPU描述技术参数单台虚机最大内存描述

23、技术参数CPU热添加通过 不通过不支持内存热添加通过 不通过不支持磁盘热添加/扩展通过 不通过只支持热添加网卡热插拔通过 不通过不支持内存内存超配通过 不通过支持内存页共享技术通过 不通过支持内存压缩技术通过 不通过支持内存缓冲交换技术通过 不通过支持GPUGPU虚拟化通过 不通过不支持GPU直通通过 不通过不支持CPU/内存资源使用优先级CPU优先级（权重、上下限）通过 不通过不支持内存优先级（权重、上下限）通过 不通过不支持分布式资源调度程序根据策略，多个 HYPERLINK /view/1132.htm t _blank 虚拟机之间智能地分配可用资源通过 不通过不支持可管理性可管理性序号

24、测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）2可管理性SDK评估是否具备管理系统，所有功能是否提供SDK/API，何种方式；通过 不通过已提供，评估中部分功能已接入全功能自主管理；通过 不通过已提供，评估中部分功能已接入分布式存储（基于Hypervisor本地盘）LENOVE采用原生社区版ceph，未对该项进行专门的功能和性能进行测试。VPC（Virtual Private Cloud）本次联想的VPC是基于Openstack的管理框架搭建，全部由Openstack框架实现，VPC测试全部基于Openstack环境；架构序号测试项目测试内容测试目标测试结果备注（补充注

25、明何种方式实现或实现原理）1架构用何种方式实现VPC网络架构是软件、硬件、软件+硬件结合， 描述软件Overlay的协议叠加网络所使用的封装协议描述VXLANOverlay协议的网关Overlay协议的网关是分布式还是集中式，放在核心层还是置顶交换层描述非网关全连接安装和部署序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）2一次性安装；在物理设备上安装部署或者启用VPC网络组件；验证VPC网络组件可以成功的在多种计算平台部署，当向集群内添加设备时，不需要二次安装，VPC网络组件组件可以自动进行部署；通过 不通过兼容性支持多种计算平台支持Openstack、VMware

26、、Xenserver等计算平台通过 不通过业务部署租户创建支持租户创建以及租户服务资源申请功能通过 不通过虚拟网络创建控制器创建租户虚拟网络和分配子网通过 不通过网络绑定路由器控制器支持将租户网络关联路由器，支持租户路由器关联外部网络通过 不通过网络功能虚拟化资源动态申请释放验证可以动态创建和删除vFW/vLB等资源通过 不通过虚机上线和地址分配验证控制器可以获取虚拟化计算管理系统的虚机信息，虚机上线时可以分配IP地址通过 不通过基础功能序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）3基础业务功能租户间访问隔离验证不同租户间的访问相互隔离通过 不通过地址重叠验证不同

27、租户间可以地址重叠使用通过 不通过同一主机相同网段的虚机互访相同主机下相同网段的虚机可以互访通过 不通过同一主机不同网段的虚机互访相同主机不同网段的虚机可以互访通过 不通过不同主机相同网段的虚机互访交换机上不同主机相同网段的虚机可以互访通过 不通过不同主机不同网段的虚机互访不同主机不同网段的虚机可以互访通过 不通过叠加网络下物理主机和虚拟化网络虚机之间互访验证物理机和虚拟机均可接入租户网络并互访通过 不通过虚拟机迁移策略跟随验证虚拟机迁移后，虚机策略可以跟随到新的虚机通过 不通过租户内虚机互访控制验证同一租户内虚机间的流量可以通过部署防火墙进行访问控制通过 不通过虚拟机冷迁移虚拟机关机状态迁移

28、后，业务功能可恢复通过 不通过虚拟机热迁移虚拟机开机状态迁移后，业务功能正常通过 不通过分布式网关功能东西向虚机不经过网关互通验证东西向的两个VM之间互通，不经过网关通过 不通过交换序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）4交换功能创建逻辑交换机创建逻辑交换机并在虚拟机之间转发流量，可以横跨物理第三层的边界提供第二层连接支持VPC网络组件网络交换性能VPC内、VPC之间、VPC与物理网络、VPC与Internet的交换能力支持租户数量支持租户数量能否突破4096支持巨型帧能否支持大于1500字节的数据帧依赖硬件端口镜像支持虚拟端口的流量镜像分析支持路由和子网序

29、号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）5路由配置并启动路由创建路由，可以进行三层数据包的转发；通过 不通过配置并启动动态路由在路由器上启用动态路由功能，该功能可以在逻辑空间中重现复杂的物理网络拓扑通过 不通过无法实现动态路由通告和控制常用动态路由可以在系统中更新和传播通过 不通过无法实现源/目标网络地址转换SNAT与DNAT的地址转换通过 不通过子网间访问控制基于五元组的子网间的安全策略通过 不通过子网新建子网支持子网，且支持IP复用通过 不通过外网IP序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）6外网业务功能公网IP地址申请/释

30、放验证租户内网可以使用公网IP访问外网通过 不通过Floating IP地址申请/释放验证租户内网VM可以申请/释放Floating IP通过 不通过虚机和外网互访验证虚机可以通过公网IP和外网互访；通过 不通过租户间通过外部网络互访验证不同的租户之间可以通过发布的Floating IP进行互访；通过 不通过QoS与流量控制序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）7QoS/ShapingQoSVPC内同子网、子网间、访问外网的上下行流量的QoS控制通过 不通过Shaping支持流量整形通过 不通过防火墙序号测试项目测试内容测试目标测试结果备注（补充注明何种方式

31、实现或实现原理）8防火墙编辑进/出规则针对数据流的进出方向进行控制策略编辑通过 不通过登录防火墙提供防火墙的单独登陆或者配置通过 不通过删除防火墙删除指定防火墙通过 不通过修改防火墙规则修改防火墙规则并实现相应的访问控制通过 不通过创建安全组与访问规则通过创建安全组与访问规则实现访问控制通过 不通过基于身份的防火墙规则可以通过使用LDAP/AD用户/用户组创建规则，并借此控制用户对其他安全对象和其他安全组的访问通过 不通过Edge物理防火墙与租户内防火墙的统一管理Edge物理网关防火墙和租户内防火墙可以统一管理通过 不通过无法实现负载均衡序号测试项目测试内容测试目标测试结果备注（补充注明何种方

32、式实现或实现原理）9负载均衡创建负载均衡创建负载均衡虚拟设备或者策略通过 不通过编辑健康检查针对业务是否支持4-7层流量的健康检查通过 不通过删除负载均衡删除负载均衡设备或者策略通过 不通过负载均衡吞吐能力测试负载均衡（ELB）的最大吞吐能力通过 不通过VPN序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）10VPNSSL VPN提供基于客户端、非客户端的SSL VPN服务；通过 不通过IPSec VPN；提供站点到站点的IPSec VPN以及基于客户端访问IPSec VPN通过 不通过VPC控制器高可用序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或

33、实现原理）11VPC网络组件可用性验证VPC网络组件控制器的可用性；控制器具备高可用性；一台控制器故障，不影响VPC网络的可用性通过 不通过等价多路径（ECMP）提供的高可用；等价多路径可以提供高可用；通过 不通过安全和企业特性序号测试项目测试内容测试目标测试结果备注（补充注明何种方式实现或实现原理）12安全和高级企业特性双机负载虚拟防火墙或者虚拟UTM是否提供双机负载的功能；通过 不通过仅防火墙支持企业级UTM功能是否具有入侵检测防御、防病毒反垃圾邮件和流量优化的功能防DDoS等功能；通过 不通过不支持WAF是否具有专有的WEB 应用防火墙的功能；通过 不通过不支持管理性序号测试项目测试内容

34、测试目标测试结果备注（补充注明何种方式实现或实现原理）13可管理性Overlay网络拓扑查看验证控制器支持提供Overlay网络拓扑查看的接口通过 不通过虚拟网络信息查看验证控制器支持查询虚拟网络信息通过 不通过租户和外网流量统计验证租户和外网之间的流量统计功能通过 不通过虚拟端口流量统计验证虚拟端口流量统计功能通过 不通过待开发后可实现SDK评估是否具备管理系统，所有功能是否提供SDK；通过 不通过全功能自主管理通过 不通过云管系统测试VPC组网服务测试功能测试序号测试项目测试子项目测试要点测试结果备注（补充注明何种方式实现或实现原理）域名服务（DNS）新建DNS支持新建多种类型的DNS（如

35、：GSLB、A、CNAME、MX、NS、SPF）通过 不通过不支持编辑健康检查能够编辑健康检查通过 不通过不支持修改EIP能够修改域名绑定的EIP 通过 不通过不支持删除DNS能够删除DNS 通过 不通过不支持公网IP（EIP）新建EIP实现客户自定义新建EIP通过 不通过绑定/解绑定EIP实现EIP: 绑定/解绑定ECS、绑定/解绑定ELB通过 不通过删除EIP 实现删除EIP功能通过 不通过防火墙（FW）新建防火墙实现客户自定义、快速新建防火墙通过 不通过编辑进/出规则用户能在云管系统界面实现自定义：编辑进/出规则的Allow/Deny通过 不通过登录防火墙用户能够登录到全功能防火墙，执行

36、全部的防火墙功能操作通过 不通过删除防火墙用户能自定义删除防火墙通过 不通过路由器（Router）新建路由器实现客户自定义新建路由器通过 不通过绑定/解绑定公网IP能够实现路由器绑定/解绑定公网IP 功能通过 不通过编辑关联子网能够编辑路由器关联的子网通过 不通过编辑关联防火墙能够编辑路由器关联的防火墙通过 不通过修改规则源/目标网络地址转换能够编辑路由器的源/目标地址转换通过 不通过子网间访问控制能够对路由器关联的子网间的访问进行控制（允许/不允许子网间的访问）通过 不通过删除路由器能够删除路由器通过 不通过负载均衡（ELB）新建负载均衡实现客户自定义新建负载均衡通过 不通过不支持绑定/解绑

37、定公网IP能够实现负载均衡绑定/解绑定公网IP 功能通过 不通过不支持编辑关联实例能够编辑负载均衡关联的实例（VM）通过 不通过不支持编辑服务监听端口能够编辑负载均衡关联的服务监听端口通过 不通过不支持编辑健康检查能够编辑负载均衡的健康检查通过 不通过不支持删除负载均衡能够删除负载均衡通过 不通过不支持子网（Subnet）新建子网实现客户自定义新建子网（名称、网段、网关等）通过 不通过加入云主机能够为子添加云主机（VM）通过 不通过编辑路由器能够编辑子网关联的路由器（更改路由器、断开路由器）通过 不通过删除子网能够删除子网通过 不通过虚拟专网（VPN）新建VPN实现客户自定义新建VPN（接入V

38、PN/IPSec隧道VPN）通过 不通过不支持修改VPN能够修改VPN的设置（接入VPN/IPSec隧道VPN）通过 不通过不支持删除VPN能够删除VPN（接入VPN/IPSec隧道VPN）通过 不通过不支持计算服务测试功能测试序号测试项目测试子项目测试要点测试结果备注（补充注明何种方式实现或实现原理）云主机新建通用云主机用户能够快速自定义新建通用云主机通过 不通过新建媒体云主机（带GPU）用户能够快速自定义新建媒体云主机（带GPU）通过 不通过不支持登录云主机能够方便、快速登录云主机通过 不通过云主机基本操作能够开机、重启、关机通过 不通过加载/卸载磁盘能够为云主机加载/卸载磁盘通过 不通过

39、绑定/解绑定公网IP能够为云主机绑定/解绑定公网IP通过 不通过改变子网能够改变云主机的子网通过 不通过不支持创建镜像能够将云主机创建成新的镜像，并展示在云主机镜像管理界面；用户以后新建云主机时，选择“自制镜像”能够看到创建的镜像通过 不通过发布云桌面能够将云主机直接发布成云桌面通过 不通过不支持监控&告警能够查看云主机主要监控指标（系统盘占用率、CPU、内存、网络流量等），并能够针对监控指标自定义告警通过 不通过不支持删除云主机能够删除云主机 通过 不通过云主机镜像生成云主机能够从云主机镜像快速生成为新的云主机通过 不通过删除云主机镜像 能够删除云主机镜像通过 不通过存储服务测试功能测试序号

40、测试项目测试子项目测试要点测试结果云硬盘新建通用云硬盘用户能够快速自定义新建通用云硬盘通过 不通过新建媒体云硬盘用户能够快速自定义新建媒体云硬盘（高吞吐、可共享）通过 不通过挂载/卸载能够将云硬盘挂载给云主机，或者从云主机卸载通过 不通过扩容能够扩充云硬盘的容量通过 不通过快照能够自定义为云硬盘创建快照，并展示在快照管理界面通过 不通过不支持监控&告警能够查看云硬盘主要监控指标（卷占用率、读速率、写速率等），并能够针对监控指标自定义告警通过 不通过不支持删除云硬盘能够删除云硬盘 通过 不通过快照生成云硬盘能够从快照快速生成为新的云硬盘通过 不通过不支持删除快照能够删除快照通过 不通过不支持云桌

41、面服务测试与原厂VMware、Ctrix合并测试数据。详细测试请参见Ctrix和VMware的媒体云桌面测试报告。具体测试过程详见附件一浙江国际影视中心第一阶段(IaaS) 云计算平台测试方案LENOVE测试用例 。测试方成都索贝数码科技股份有限公司公司被测试方北京联想软件有限公司签 名签 名日 期日 期附件一浙江国际影视中心第一阶段(IaaS) 云计算平台测试方案联想测试用例测试环境配置10GE组网图安装与部署部署环境服务器数量备注云管理平台1虚拟机控制节点3虚拟机计算节点43虚拟机，2物理机（与存储节点共用）存储节点43虚拟机，2物理机（与计算节点共用）硬件与软件配置存储系统配置使用 op

42、enstack ceph 分布式存储硬件类型型号配置数量存储节点/计算节点浪潮NF5280M42路Intel(R) Xeon(R) CPU E5-2640 v3 2.60GHz256G MEM, 10G Portx4 ，1G Port x2, SSD 4, SAS x 122网络设备H3C S580010GE以太网交换机1HUAWEIGE以太网交换机1测试软件及工具软件名称描述数量SSH client softwareSSH终端连接工具2Windows 7Windows客户端2CentOS release 6.5(Final)Linux客户端系统2测试用例及评测记录功能测试系统管理-项目测试目

43、的测试联想云管理平台新建、编辑、删除项目；给项目添加退出成员、设置配额功能预置条件1. 已经部署联想云管理平台；2. 使用管理员账号登录；3. 已经创建用户、角色；测试步骤在系统管理-项目中新建、编辑、删除项目；添加、退出成员；设置配额；实测结果新建、编辑、删除项目成功图：新建项目成功图：编辑项目成功图：删除项目成功添加、退出成员成功图：添加成员成功图：退出成员成功3.设置配额成功图：设置配额成功测试结论PASS备 注测试方签名被测试方签名系统管理-用户测试目的测试联想云管理平台新建、编辑、删除用户；将用户加入用户组、退出用户组；将用户加入项目、退出项目；用户加入项目后，使用该用户账号登录系统

44、预置条件1. 已经部署联想云管理平台；2. 使用管理员账号登录；测试步骤1. 在系统管理-用户 中新建、编辑、删除用户；2. 加入、退出用户组；3. 加入、退出项目；4. 用户加入项目后，使用该用户账号登录系统；实测结果1. 新建、编辑、删除用户成功图：新建用户成功 图：编辑用户成功 图：删除用户成功2. 加入、退出用户组成功 图：加入用户组成功图：退出用户组成功3. 加入、退出项目图：加入项目成功图：退出项目成功4. 用户加入项目后，使用该用户账号登录系统图：新建用户登录系统成功测试结论PASS备 注测试方签名被测试方签名系统管理-角色测试目的测试联想云管理平台创建、编辑、删除角色；修改、显

45、示角色功能权限等功能预置条件已经部署联想云管理平台；使用管理员账号登录；已经创建用户、用户组、项目；测试步骤在系统管理-角色 中新建、编辑、删除角色；在项目中使用该角色（给角色添加用户）；验证功能权限是否正确；修改角色功能权限；查看角色功能权限；从角色中移除用户；实测结果新建、编辑、删除角色1.1新建角色成功：1.2编辑角色成功1.3删除角色成功在项目中使用该角色成功验证角色功能权限正确：修改角色功能权限成功查看角色功能权限成功从角色中移除用户成功测试结论PASS备 注测试方签名被测试方签名虚拟机测试目的测试联想云管理平台创建、删除虚拟机；管理虚拟机的生命周期（开机、关机、挂起、恢复、重启）、

46、VNC登录、挂载卸载硬盘、绑定解除公网ip、创建快照、调整配置功能预置条件1. 已经部署联想云管理平台2. 使用管理员账号登录3. 已经新建供应商、可用区、实例类型、镜像、私有网络、防火墙、硬盘测试步骤1. 在虚拟机中新建、删除虚拟机；2. 对虚拟机进行生命周期管理（开机、关机、挂起、恢复、重启）3. VNC登录4. 挂载卸载硬盘5. 绑定解除公网ip6. 创建快照7. 调整配置功能实测结果在虚拟机中新建、删除虚拟机；对虚拟机进行生命周期管理（开机、关机、挂起、恢复、重启） 关机： 启动： 挂起： 恢复： 重启： VNC登录挂载卸载硬盘绑定解除公网ip创建快照调整配置测试结论PASS备 注测试

47、方签名被测试方签名私有网络测试目的测试联想云管理平台创建、删除网络；新建、编辑、删除子网功能。预置条件1. 已经部署联想云管理平台；2. 使用管理员账号登录；测试步骤1. 在私有网络中新建、删除网络；2. 在私有网络中添加子网；3. 子网编辑和删除；实测结果在私有网络中新建、删除网络成功 创建： 删除： 2. 在私有网络中添加子网成功3. 子网编辑和删除成功编辑： 删除：测试结论PASS备 注测试方签名被测试方签名硬盘测试目的测试联想云管理平台创建、扩容、删除硬盘；挂载到虚机、从虚机卸载功能预置条件1. 已经部署联想云管理平台2. 使用管理员账号登录3. 已经创建虚拟机测试步骤1. 在硬盘中创

48、建、扩容、删除硬盘；2. 挂载到虚机3. 从虚机卸载实测结果在硬盘中创建、扩容、删除硬盘； 创建： 扩容： 删除：挂载到虚机从虚机卸载测试结论PASS备 注测试方签名被测试方签名路由器测试目的测试联想云管理平台创建、删除路由器，路由器关联移除私有子网功能预置条件已经部署联想云管理平台；使用管理员账号登录；已经创建私有网络；测试步骤在系统管理-路由器中新建、删除路由器；关联私有子网；移除私有子网；实测结果新建、删除路由器：1.1新建路由器成功1.2删除路由器成功2、关联私有子网成功3、移除私有子网成功测试结论PASS备 注测试方签名被测试方签名防火墙测试目的测试联想云管理平台创建、编辑、删除防火

49、墙和防火墙规则；预置条件1. 已经部署联想云管理平台；2. 使用管理员账号登录；测试步骤1. 在防火墙中新建防火墙；2. 对已建的防火墙进行编辑和删除操作；3. 查看防火墙详情并添加和删除上行/下行规则；实测结果在防火墙中新建防火墙； 创建：编辑防火墙： 删除防火墙：3.查看防火墙详情4.添加上行规则5.添加下行规则6.删除上行与下行规则测试结论PASS备 注测试方签名被测试方签名业务测试预制操作：管理员登录cmp，在系统管理部分创建了两个项目（也就是2个租户）sobey、lenovo，创建了2个用户sobey、user1，使用户sobey属于项目sobey、user1属于项目lenovo租户

50、间网络隔离，地址重叠使用测试目的验证不同租户间的访问相互隔离，可以地址重叠使用测试步骤分别用用户sobey、user1登录项目sobey、lenovo；分别创建网络，创建子网的网段一样（如网段：/24）；分别创建路由器，并关联刚才创建的私有子网/24；分别创建虚拟机vm1、vmm1，指定同一个计算节点；防火墙开启icmp规则；vnc登录分别vm1、vmm1，两台虚拟机互相ping，ping不通；实测结果测试结论PASS备 注测试方签名被测试方签名同租户下同一主机相同网段的虚机互访测试目的同租户下相同主机下相同网段的虚机可以互访测试步骤用户sobey登录项目sobey；创建虚拟机vm2，指定和v

51、m1一样的计算主机，网络选择/24网段；vnc分别登录vm1和vm2，vm1和vm2相互ping能ping通；实测结果测试结论PASS备 注测试方签名被测试方签名同租户下同一主机不同网段的虚机互访测试目的同租户下相同主机不同网段的虚机可以互访测试步骤1.用户sobey登录项目sobey；2.创建网络，并进入创建子网/24；3.路由器处将子网/24关联到路由器；4.创建虚拟机vm4，指定和vm1一样的计算主机，网络选择/24网段；5.vm1和vm4相互ping能ping通；实测结果测试结论PASS备 注测试方签名被测试方签名同租户下不同主机相同网段的虚机互访测试目的同租户交换机上不同主机相同网段的虚机可以互访测试步骤1.用户sobey登录项目sobey；2.创建虚拟机vm3，指定和vm1不一样的计算主机，网络选择/24网段；3.vnc分别登录vm1和vm3，vm1和vm3相互能ping通；实测结果测试结论PASS备 注测试方签名被测试方签名同租户下不同主机不同网段的虚机互访测试目的同租户下不同主机不同网段的虚机互访测试步骤用户sobe