网络工程技术：第8章 测试与验收：网络测试与验收

网络工程测试与验收基本内容网络测试基础网络测试网络系统工程验收1网络测试基础网络测试标准与规范综合网络性能测试要求常用测试工具简介一、网络测试标准与规范1、综合布线测试标准与规范2、网络设备测试标准与规范《路由器测试规范——高端路由器》（YD/T1156—2001）：本规范主要规定了高端路由器的接口特性测试、协议测试、性能测试、网络管理功能测试等，自2001年11月1日起实施。《千兆位以太网交换机测试方法》（YD/T1141—2001）：本标准规定了千兆位以太网交换机的功能、测试、性能测试、协议测试和常规测试，自2001年11月1日起实施。2、网络设备测试标准与规范《接入网设备测试方法——基于以太网技术的宽带接入网设备》（YD/T1240—2002）：本标准规定了对于基于以太网技术的宽带接入网设备的接口、功能、协议、性能和网管的测试方法，适用于基于以太网技术的宽带接入网设备，自2002年11月8日起实施。3、网络性能测试标准与规范《IP网络技术要求——网络性能测量方法》（YD/T1381—2005）：本标准规定了IPv4网络性能测量方法，并规定了具体性能参数的测量方法，自2005年12月1日起实施。《公用计算机互联网工程验收规范》（YD/T5070—2005）：本规范主要规定了基于IPv4的公用计算机互联网工程的单点测试、全网测试和竣工验收等方面的方法和标准，自2006年1月1日起实行。二、网络性能测试要求1、测试方法（1）主动测试主动测试是在选定的测试点上利用测试工具有目的地主动产生测试流量注入网络，并根据测试数据流的传送情况来分析网络的性能。（2）被动测试被动测试是指在链路或设备（如路由器和交换机等）上对网络进行监测，而不需要产生流量的测试方法。2、测试的安全性（1）网络对测试方法的安全性要求在采用主动测试方法时，需要将测试流量注入网络，所以不可避免会对网络造成影响。对于被动测试技术，由于需要采集网络上的数据包，因此会将用户数据暴露给无意识的接收者，对网络服务的客户造成潜在的安全问题。（2）测试方法自身的安全性要求在网络中，测试活动本身也可以看做是网络所提供的一种特殊的服务，因此要防止网络中的破坏行为对测试主机的攻击。3、测试结果的统计（1）统计方式按时间方式即把测试的结果按时间顺序进行统计（抽样），得到一个时间段上网络性能的分布和变化情况。按空间方式就是把测试的结果按测试点在网络中所处的空间位置进行统计（抽样），以得到网络性能在空间上的分布。3、测试结果的统计（2）统计方法对测试结果的统计方法就是对测试结果进行统计的不同算法以及对结果的表示方法。由于网络性能的测试一般来说周期将会很长，因此将会得到大量的数据，但单纯的罗列数据意义并不大，必须对结果进行统计计算，即在大量的数据中找到其相互间的关联，得到有意义的分析数据，以清楚地反映网络某一方面的性能。三、常用测试工具1、综合布线测试工具（1）FlukeDSP–100测试仪（2）FlukeDSP–FTK光缆测试仪2．网络测试工具（1）

Fluke67X局域网测试仪（2）Fluke68X系列企业级局域网测试仪（3）EtherScopeSeriesII系列网络通FlukeDSP–100测试仪功能：用来测试综合布线中电缆（双绞线）传输系统的性能。组成：DSP-100测试仪由主机和远端单元组成;操作方法：FlukeDSP–FTK光缆测试仪功能：用来测试综合布线中光缆传输系统的性能。组成：DSP-FTK光功率表由主机、光源模块、光纤连接适配器和测试连接线组成；Fluke67X局域网测试仪Fluke67X系列网络测试仪（LANMeter）是Fluke公司于1993年推出的一种专用于计算机局域网络安装调试、维护和故障诊断的工具。它将网络协议分析仪和电缆测试仪主要功能完美结合起来，形成一个新颖的网络测试仪器，可以迅速查出电缆、网卡（NIC）、集线器（hub）、桥（bridge）、路由器（router）等故障。Fluke67X网络测试仪分为F670（令牌环网）、F672（以太网）和F675（以太和令牌环网）3种型号。Fluke68X系列企业级局域网测试仪Fluke公司自20世纪90年代初期推出极其成功的F67X系列网络测试仪后，于1996年开发出企业级网络测试仪F68X系列。这种手持式的网络测试工具可以在5分钟之内解决80%的网络问题。EtherScopeSeriesII系列网络通EtherScopeSeriesII系列网络通是由Fluke公司于2006年推出的一款便携式集成网络测试工具，用于提供有线/无线局域网（LAN）的安装、监测和故障诊断等方面的各种关键的性能量度，其自动测试特性可以快速地验证物理层的性能，搜索网络和设备，并找出配置和性能问题。2网络测试测试前的准备硬件设备检测子系统测试一、测试前的准备（1）综合布线工程施工完成，且严格按工程合同的要求及相关的国家或部颁标准整体验收合格。（2）成立网络测试小组。小组的成员主要以使用单位为主，施工方参与（如有条件的话，可以聘请从事专业测试的第三方参加），明确各自的职责。（3）制订测试方案。双方共同商讨，细化工程合同的测试条款，明确测试所采用的操作程序、操作指令及步骤，制订详细的测试方案。一、测试前的准备（4）确认网络设备的连接及网络拓扑符合工程设计要求。（5）准备测试过程中所需要使用的各种记录表格及其他文档材料。（6）供电电源检查。直流供电电压为48V，交流供电电压为220V。（7）设备通电前，应对下列内容进行检查：设备通电前检查的内容设备应完好无损。设备的各种熔丝、电气开关规格及各种选择开关状态。机架和设备外壳应接地良好，地线上应无电压存在。逻辑地不能与工作地线、保护地线混接供电电源回路上应无电压存在，测量其电源线对地应无短路现象。设备在通电前应在电源输入端测量主电源电压，确认正常后，方可进行通电测试。各种文字符号和标签应齐全正确，粘贴牢固。二、硬件设备检测1、路由器设备检测检查路由器，包括设备型号、出厂编号及随机配套的线缆；检测路由器软、硬件配置，包括软件版本、内存大小、MAC地址、接口板等信息。检测路由器的系统配置，包括主机名，各端口IP地址、端口描述、加密口令、开启的服务类型等。检测路由器的端口配置，包括端口类型、数量、端口状态。路由器内的模块（路由处理引擎、交换矩阵、电源、风扇等)具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。2、交换机设备检测检查交换机的设备型号、出厂编号及软、硬件配置。检测交换机的系统配置，包括主机名、加密口令及VLAN的数量、VLAN描述、VLAN地址、生成树配置等。检测交换机的端口，包括端口类型、数量、端口状态。在交换机内的模块（交换矩阵、电源、风扇等）具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。

3、服务器设备检测检测服务器设备的主机配置，包括CPU类型及数量、总线配置、图形子系统配置、内存、内置存储设备（软盘驱动器、硬盘、CD驱动器、磁带机）、网络接口、外存接口等。检测服务器设备的外设配置，例如显示器、键盘、海量存储设备（外置硬盘、磁带机等）、打印机等。3、服务器设备检测检测服务器设备的系统配置，包括主机名称，操作系统版本，所安装的操作系统补丁情况；检查服务器中所安装软件的目录位置、软件版本。检查服务器的网络配置，如主机名、IP地址、网络端口配置、路由配置等。在服务器内的模块（电源、风扇等）具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。4、网络安全设备检测①检测安全设备的硬件配置是否与工程要求一致②检测安全设备的网络配置，如名称、IP地址、端口配置等。③检测设置的安全策略是否符合用户的安全需求④对上述的各种检测数据和状态信息做好详细记录。三、子系统测试1.节点局域网测试若节点局域网中存在几个网段或进行虚拟网（VLAN）划分，测试各网段或VLAN之间的隔离性，不同网段或VLAN之间应不能进行监听。检查STP的配置情况。2.路由器基本功能测试对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。检查路由器配置文件的保存。检查路由器所开启的管理服务功能（DNS，SNMP，NTP，Syslog等）。检查路由器所开启的服务质量保证措施。三、子系统测试3.服务器基本功能测试根据服务器所用的操作系统，测试其基本功能。例如系统核心、文件系统、网络系统、输入/输出系统等。检查服务器中启动的进程是否符合此服务器的服务功能要求。测试服务器中应用软件的各种功能。在服务器有高可用集群配置时，测试其主备切换功能。三、子系统测试4.节点连通性测试测试节点各网段中的服务器与路由器的连通性。测试节点各网段间的服务器之间的连通性。测试本节点与同网内其他节点、与国内其他网络、与国际互联网的的连通性。5.节点路由测试检查路由器的路由表，并与网络拓扑结构尤其是本节点的结构比较。测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。5.节点路由测试测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。路由信息的接收、传播与过滤测试：根据节点对路由信息的需求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。路由的备份测试：当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份情况。路由选择规则测试：测试节点对于路由选择规则的实现情况，对于业务流向安排是否符合设计要求流量疏通的负载分担实现情况，网络存在多个网间出入口时流量疏通对于出入口的选择情况等。6.节点安全测试（1）路由器安全配置测试：检查路由器的口令是否加密。测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。测试路由器的访问控制列表功能。对于接入路由器，测试路由器的反向路径转发（RFP）检查功能。检查路由器的路由协议配置，是否启用了路由信息交换安全验证机制。检查路由器上应该限制的一些不必要的服务是否关闭6.节点安全测试（2）服务器安全配置测试测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全，其他各种文件的权限设置等。测试服务器系统被限制的服务应被禁止。测试服务器的缺省用户设置及有关账号是否被禁止。测试服务器中所安装的有关安全软件的功能。测试服务上的其他安全配置内容。3网络系统工程验收随工验收是在工程施工的过程中，对综合布线系统的电气性能、隐蔽工程等进行跟踪测试，在竣工验收时，一般不再对隐蔽工程进行复查。初步验收又称交工验收，是在网络工程施工全部完成后，由建设单位组织相关人员根据系统设计的要求，对综合布线系统、网络设备及全网进行全面测试，并验收各种技术文档。初步验收合格，才可以对网络系统进行试运行，并确定试运行的时间。竣工验收是网络系统试运行后，根据试运行的情况，对网络系统进行综合测验的过程。一、初步验收1．初步验收工作程序（1）在进行初步验收测试之前，必须完成了随工验收，并有相关的收入记录。（2）初验前由施工单位按照相关规定，整理好各种文件和技术文档，并向建设单位提出初步验收报告。建设单位接到报告后成立验收小组一、初步验收1．初步验收工作程序（3）验收小组首先审阅施工方移交的各种技术文档，详细了解网络系统的结构、功能、配置以及工程的施工情况。然后根据相关标准、规范及系统设计的要求，制订网络系统测试验收方案。（4）根据9.3节所述的网络测试方法，对网络系统进行全面测试。并写出初验报告。2．技术文档（1）网络设计与配置文档①工程概况。②网络规划与设计书。③网络实施（施工）方案。④网络系统拓扑结构图。⑤子网划分、VLAN划分和IP地址分配方案。⑥交换机、路由器、服务器、防火墙等各种网络设备的配置。⑦交换机、路由器、服务器、防火墙等各种网络设备的登录用户名和口令。（2）综合布线系统文档①综合布线系统规划与设计书②综合布线系统图和平面图以及各种施工图。③信息点编号与配置表。④电信间、设备间、进线间和网络中心机房各种配线架连接对照表。⑤网络设备分布表。包括编号、品牌名称、安装位置以及承担的功能作用与范围。⑥综合布线测试报告。包括具有工程中各项技术指标和技术要求的测试记录，如缆线的主要电气性能、光缆的光学传输特性、信息点测试等各种测试数据。（3）设备技术文档①各种设备、机柜、机架和主要部件明细表。包括编号、品牌名称、型号、规格、数量以及硬件配置。②设备使用说明书。③设备操作维护手册。④设备保修单。⑤厂商售后服务承诺书。2．技术文档（4）施工过程各种签收表单主要是工程建设方、施工方