生产指挥调度中心大楼网络系统测试方案

江西电信生产指挥调度中心大楼网络系统

测

试

方

案

2010年11月

建设单位：江西电信生产指挥调度中心大楼大楼办

承建单位：江西电信信息产业

目录

一、概述............................................错误味定义书签。

二、硬件验收测试..................................错误！未定义书签。

互换机、AC硬件信息............................错误！未定义书签。

设条运行状态.....................................错误！未定义书签。

三、系统验收测试..................................错误！未定义书签。

网络拓扑测试..................................错误！未定义书签。

AP设备（AP为零归置,由AC统一治理）……错误！未定义书签。

路由发布与接收.................................错误！未定义书签。

病毒端口过滤测试...............................错误！未定义书签。

telnet平安性测试............................错误！未定义书签。

口令字串的加密................................错误！未定义书签。

操纵口和远程登录门的空闲超时断线设置.....错误！未定义书签。

互换机、AC命名测试........................错误！未定义书签。

四、工程文档验收..................................错误！未定义书签。

一、概述

江西电信本系统为江西电信生产指挥调度中心大楼智能化项目，

省公司新大楼位于二长楼隔壁，共8层，整体架构呈回字形。每层楼

共有2个机房用于寄存相关数据通信及其他设备，外网部份区域兴纳

EPON技术。内外网物理隔离，且均为单核心设计，网络采纳“扁平

化，每层楼汇聚至核心”的设计思想。

内网采纳一台华为S9312作为内网核心互换机，S3352和S2352

别离作为内网的接入互换机。

外网采纳一台H3CS7610作为外网核心互换机，S3652和S3552

别离作为外网的接入互换机。其中，在S7610上，安装有H3C无线

操纵器业务板卡（AC）,无线中的AP采纳POE供电方式，统一由AC

进行集中治理；

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

三、系统验收测试

网络拓扑测试

验收项目网络拓扑结构测试

验收目的网络流量的变化以及流量分布合理

检查设备的物理连接是否与设计拓朴相符，如果不符，分别列出实际优化变更部

验收配置

分，并评估拓朴变更部分是否更加符合实际需求。

设备物理连接与设计拓朴相符（后附设计拓朴、实际拓朴）

拓朴优化部分：

验收描述

□通过（设计拓朴与实际拓朴相符）

验收结果□通过（设计拓朴与实际拓朴不符，变更部分更加符合实际需求）

□不通过（设计拓朴与实际拓朴不符，变更部分不符合实际需求）

备注：设计拓扑见设计院设计文档，实际拓扑见各地市实施方案

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

AP设备(AP为零配置，由AC统一治理)

检查内容检查方法检查结果说明

1.抽样检查AP设备信号覆盖效果关联详细标注抽检AP设备的

抽样点信号强度不低于-75dBni。JXTELE-WIFI服物理MAC地点、信号强度

务是否正常、迅读数等。记录到2、抽样

速。NetStumbler测试地点及结果中

软件测试WLAN覆

盖区域内信号强

度。

2.抽样测试地点及结果

pir.g包平均时

Signal延

SNR吞吐量FTP下载VOD

信号强(1400bytes)

测试区域信噪比平均值速率点播测速

度(ms)

(dB)(Mbps)(KB/S)(Mbps)

(dBm)STA-STA-

网关DNS

结果:

备注：与设备验货清单进行核对

江西电信生产指挥调度中心大楼大楼办:江西电信信息产业有限公司:

日期:日期:

路由发布与接收

验收项目路由发布与接收

验收目的验收设备内外网路由发布与接收是否正常。

进入交换机特权模式，执行displayiprouting-table,displayipbgp,display

验收配置

ospfpeer检测核心交换机的路由表并和网络拓扑结构比较。

验收描述显示路由表，与实际相符；

验收结果口通过口不通过口测试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

病毒端口过滤测试

验收项目病毒端口过滤

验收目的封掉相关的已知病毒的端口

在核心交换机出口端口上，配置以卜存取访问列表

access-list199denyudpanyanyeq1433

access-list199denyudpanyanyeq1434

access-list199denytcpanyanyeq135

access-list199denyudpanyanyeq135

access-list199denyudpanyanyeqnetbios-ns

access-list199denyudpanyanyeqnetbios-dgm

access-list199denytcpanyanyeq139

access-list199denyudpanyanyeqnelbios-ss

验收配置.access-list199denytcpanyanyeq445

access-list199denyudpanyanyeq445

access-list199denytcpanyanyeq593

access-list199denyudpanyanyeq593

access-list199denytcpanyanyeq4444

access-]ist199denytcpanyanyeq5554

access-list199denytcpanyanyeq9996

access-list199permitipanyany

interfacePOSx/y

ipaccess-group199in

验收描述有相关的防蠕虫震荡波等病毒的配置

验收结果□通过□不通过□则试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

H期：H期：

telnet平安性测试

验收项ntelnet安全认证测试

验收目的对登陆用户地址进行有效限制

在核心交换机上执行命令displaycur,

Access-list6permit

验收配置

User-interfacevty04

Access-class6in

验收描述有相关的访问列表配置

验收结果口通过口不通过口测试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

口令字串的加密

验收项目对口令字串的加密

验收目的验收核心交换机和接入交换机对口令字串的加密。

验收配置displaycur检测核心路由的配置相应的用户名口令字串已经加密不可读

验收描述设置了口令字串的加密

验收结果口通过口不通过口测试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

操纵口和远程登录口的空闲超时断线设置

验收项目控制口和远程登录口的空闲超时断线设置

验收核心交换机控制口和远程登录11的空闲超时断线设置，防止非法用户多次尝

验收目的

试登陆

登录进入核心交换机

验收配置

然后在客户端未作anti-idle的状态下不作任何操作，并保持一段时间。

验收描述超过一定时间（一般设置为3分钟）后，telnet进程会被自动断开。

验收结果口通过口不通过口测试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

互换机、AC命名测试

验收项目链路命名测试

验收目的能通过端口的描述清晰的端口用途

验收配置Displaycur显示主要端口描述

验收描述端口描述与规范要求一致

验收结果口通过口不通过口测试条件不具备

备注：

江西电信生产指挥调度中心大楼大楼办：江西电信信息产业有限公司：

日期：日期：

四、工程文档验收

序号文档名称验收结果备注

1江西电信生产指挥调度中心网络系统建设方□通过

案□不通过

□其它

2开工报告□通过

□不通过