医院ARUBA网络功能测试方案

XXXX医院无线办公网络功

能测试计划

目录

一、测试项目简介...................................2

1测试目的.......................................2

2测试范围.......................................2

3测试设备清单...................................2

二、测试内容与测试流程............................-..............................4

1高级射频优化功能测试...........................4

1.1基于CLIENTMATCH的高级漫游................4

2基于SSID的身份认证和对应权限的管理...........5

2.1基于SSID为PKUIH的身份认证..................5

2.2基于SSID为PKU-PDA的身份认证...............6

2.3基于SSID为PKUIHGUEST的身份认证.........................................7

1.1基于SSID为PKUIH-VIP的身份认证.............8

2控制器集群和冗余倒换测试.......................9

2.1基于MASTER.LOCAL（跨三层网络）的冗余倒换.................................9

3综合网管功能测试...............................10

3.1对多厂商无线产品的统一管理....................................10

3.2对无线网络用户的统一管理......................................11

3.3对报警信息及时邮件通知........................................12

3.4ARM功能可以对AP实时调节信道以及功率.....................................13

3.5管理员权限分级控制功能........................................14

一、测试项目简介

1测试目的

针对XXXX医院无线网络项目的实际需求，评估Arub。无线解决方案的测试。测试产品包

括WLAN设备中涉及的的AP、AC、CleorPoss无线认证管理系统及网络管理系统部分。

Aruba无线网络采用瘦AP架构，具有集中智能的无线和网络管理，以及基于用户角色的

策略实施，并能够与有线网络无缝集成，在提供移动漫游特性的同时保持终端用户、网络化

应用和相关数据的连接性和高吞吐率，实现更高的安全性和应用支持。本次测试将基于用户

实际需求，对Arub。无线网络的各项功能进行验证。

2测试范围

本次测试将涵盖以下内容，其中带（★）标记的为ARUBA特色功能：

＞高级射频优化功能测试

,★基于clientmatch的高级漫游

＞身份认证和动态策略管理

•★基于SSID的身份认证和动态策略控制

＞控制器集群和冗余倒换测试

•★基于MASTER-LOCAL（跨三层网络）的冗余倒换

＞综合网管功能测试

•★对多厂商无线产品的统一管理

■对无线网络用户的统一管理

■管理员权限分级控制功能

3测试设备清单

ARUBA提供的设备包括：

1.无线控制器：2台AruboMobilityController（7240）

2.无线接入点：3个AruboAP（支持802.11A/B/G/N）

3.智能终端管理软件：CleorPoss智能终端管理系统软件

4.无线网络管理软件：Airwove无线网络管理系统软件

吉利提供的设备与环境包括：

1.千兆PoE交换机：1台

2.笔记本及智能终端电脑：各种操作系统至少1台

3.虚拟机资源：2台（用于安装CleorPoss、AirWove,各需4-8G内存，2*CPU）

4.WindowsADServer:1套（需要管理员权限配合）

5.第三方无线系统及接入交换机：一组（用于测试多厂商设备管理）

二、测试内容与测试流程

1高级射频优化功能测试

1.1基于clientmatch的高级漫游

测试无线客户端可以通过clientmatch功能，顺利帮助用户快速的漫游

说明

•一台无线控制器

设备

•一台双频AP

需求

•一台笔记本（支持2.4GHz和5.8GHz频段）

测试

拓扑

1•电ZHI

、准¥一坤一

，…q—

G0

a）在不启用cli6ntmatch功能的环境下，将一台笔记本电脑连接到无线网

测试络，观察笔记本电脑在移动的过程中的无线丢包情况。

步骤b）在启用clientmatch功能的环境下，将一台笔记本电脑连接到无线网

络，观察笔记本电脑在移动的过程中的无线丢包情况。

预期在测试环节，笔记本电脑丢包率要大于开启client-match的功能的丢包

结果率

结果

记录

2基于SSID的身份认证和对应权限的管理

2.1基于SSID为PKUIH的身份认证

测试针对于SSID为PKUIH,无线控制器可以与AD系统无缝结合，对用户及终

说明端身份进行认证和动态策略控制

•一台无线控制器

设备•一台双频AP

需求•一台笔记本

•已开启Radius功能的AD服务器

测试

拓扑

在无线控制器上配置802.1x认证并开启EAP终结，AD已开启Radius功

测试能。

步骤用一台笔记本电脑连接无线AP,输入相应的用户名和密码，然后在控制

器上观察终端的认证类型、角色和权限

预期在控制器上面能看到对应的认证类型、角色和权限

结果

结果

记录

2.2基于SSID为PKU-PDA的身份认证

测试针对于SSID为PKU-PDA,无线控制器可以与ClearPass系统无缝结合，

说明对PDA用户采用无感知的mac认证以及psk认证。

•一台无线控制器

设备•一台双频AP

需求•一台PDA

•ClearPass系统

IMUUWL

工，0^^.4一

测试

拓扑

w.K—^巾一

Mjji

..ABLAAAP

G0

f—・

在无线控制器上配置mac认证结合PSK认证，同时配置ClearPass采用

mac无感知的认证。

a）PDA输入PSK的账号后，第一次能成功获得IP地址，但是获得非PDA

测试

的角色

步骤

b）一旦在ClearPass的识别出PDA佗系统后，ClearPass会通过Radius

COA协议将PDA踢下线

c）当PDA再次上线后，会成功获取到对应的PDA的角色

预期a）PDA获取到非PDA的角色

结果C）PDA获取至UPDA的角色

结果

记录

2.3基于SSID为PKUIH-GUEST的身份认证

针对于SSID为PKUIH-GUEST,无线控制器可以与ClearPass系统无缝结

测试

合，可以通过访客自注册的方式，客户可以通过短信的方式获取到验证码，并

说明

成功接入到无线并获取相应的角色

•一台无线控制器

设备•一台双频AP

需求•一台笔记本

•ClearPass无线认证系统

测试

拓扑

5

仄“f

69

在无线控制器上配置Portal认证，CPRM配置访客自注册的功能

a）打开IE浏览器，点击访客自注册的页面

测试

b）输入访客的手机号码、姓名等信息

步骤

C）输入访客从手机获取到的一次性密码登录，可以成功登陆并获取相应的

角色

预期访客通过访自注册的页面，能通过手机短信获取到一次性秘钥，并通过该

结果密码成功登录无线，并获取相应的角色

结果

记录

1.1基于SSID为PKUIH-VIP的身份认证

测试针对于SSID为PKUIH-VIP,控制器采用psk加密，用户通过psk秘钥登

说明录，工程师获取到对应的角色

•一台无线控制器

设备•一台双频AP

需求•一台笔记本

—■■■

测试

G0

拓扑

\raa

£^一明

8t

测试在无线控制器上配置PSK认证。

步骤a）分别通过PSK认证用户的角色

预期a）用户成功登陆并获取对应的角色

结果

结果

记录

2控制器集群和冗余倒换测试

2.1基于Master-Local（跨三层网络）的冗余倒换

测试无线控制器可以提供基于三层网络的控制器Master-Local冗余备份，在主用

说明控制器出现故障时，实现备用控制器的快速倒换

•两台无线控制器

设备一台双频AP

需求一台二层交换机

多台笔记本

测试

拓扑

a）在无线控制器上配置Master-Local控制器集群模式

b）在Master控制器上修改添加一个SSID配置，观察Local控制器上是否

测试自动同步上述配置修改

步骤c）在控制器和AP正常工作的情况下，连接多台笔记本到无线AP,并进行

ping操作，然后拔掉Local控制器与二层交换机之间的连线，观察AP

切换到Master控制器上所需要的时间，以及在此期间的丢包数量

a）Master控制器上的配置修改会自动同步到Local控制器上

预期

b）在拔线过程中，AP状态不变，切换时间为秒级，终端ping只有少量丢

结果

包

结果

记录

3综合网管功能测试

3.1对多厂商无线产品的统一管理

测试无线网络管理系统可以支持多厂商无线设备的综合管理，以保证用户在未来

说明的产品选择上仍然具有自主性

•一台无线控制器

设备•三台双频AP

需求•一套第三方无线网络（CISCO或者TRAPEZE等国际品牌）

•多台笔记本

在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管

测试理系统

步骤a）观察无线网络管理系统是否能够对多厂商设备进行综合管理（包括性能

管理和故障管理等）

a）无线网络管理系统能够实现多厂商无线系统的综合管理，并可以保存一

预期

年以上的历史数据

结果

结果

记录

3.2对无线网络用户的统一管理

测试无线网络管理系统可以支持无线用户的性能管理和故障管理

说明

•一台无线控制器

设备•三台双频AP

需求•一套第三方无线网络（CISCO或者TRAPEZE等国际品牌）

•多台笔记本

间.…*r---K2

测试

拓扑

在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管

理系统

测试

a）观察无线网络管理系统是否能够对网络中的无线用户进行综合管理，并

步骤

保存相应的历史记录

a）无线网络管理系统能够实现网络中无线用户的综合管理，并可以保存一

预期

年以上的历史数据

结果

结果

记录

3.3对报警信息及时邮件通知

测试无线网络管理系统可以支持AP、AC状态改变、以及系统性能等进行及时邮

说明件形式及时通知

•一台无线控制器

设备

•三台双频AP

需求

•多台笔记本

|MMUWk_

测试

拓扑

WF.\

在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管

测试理系统

步骤a）对"AP、AC状态改变，以及airwav服务器内存、硬盘等性能较低时，自

动发出报警邮件

预期a）无线网络管理系统能够实现网络中AC、AP、Airwave状态、性能综合

结果管理，并可以保存一年以上的历史数据

结果

记录

3.4ARM功能可以对AP实时调节信道以及功率

测试无线网络管理系统可以支持AP的RF即时调节

说明

•一台无线控制器

设备

•三台双频AP

需求

•多台笔记本

测试

拓扑

在无线网络正常工作后，将无线控制器和第三方无线设备添加到无线网络管

测试

理系统

步骤