厂房安装无线覆盖测试

厂房安装无线覆盖测试無線網路測試報告WirelessTestReportLMBCTestENGHejianSupervisorThisdocumentanditscontentsareprovidedbyLMBCTechnicalCO.,LTDHejian-SuZhou-0011.0無線測試方案：目的：針對無線網路Wi-Fi對於未來和艦科技FAB區是否有干擾做先前評估，並驗證與無線原廠提供文件數據是否吻合。實測語音品質，確保通話品質達到公司要求測試地點：和艦科技FAB小區域測試項目：Wi-Fi電磁波干擾測試、通話品質及其功能測試配合人員：陪同人員1名、測試區機台操作工程師測試架構：測試設備：第三方頻譜分析儀(Wi-Spy2.4x)原廠自帶分析軟體O.SubaO.S)ArubaControllerArubaAP60SIPServer網路交換機筆記本電腦測試結果報告：項目測試內容結果備注無線RF測試測試步驟1現場干擾源測試測試步驟2外來或非法無線干擾源測試測試步驟3無線工作頻率測試步驟4測試無線發射功率測試步驟5DynamicRFchannelandPowercontrol通話品質測試測試步驟6通話品質測試測試步驟7步行或跑步語音品質測試測試步驟8語音壓力測試測試步驟9負載平衡測試測試步驟10VoIP(VoWLAN)trafficQoScontrol網路壓力測試測試步驟11Layer2Roaming效能測試測試步驟12Layer3Roaming效能測試測試步驟13在設定trafficQoScontrol，使用大量數據充懣帶寬後voice延遲、斷線時間測試步驟14WLANcontrolswitchRedundancy切換時間測試步驟15非法AP的阻斷時間測試步驟16RogerAP定位的誤差範圍測試步驟17單個AP連线的client数量（ap-61）功能測試測試步驟18DataQoSguarantee(Bandwidthmanagement)for802.11a/b/g測試步驟19802.1xintegratedwithMicrosoftRadiusserverandActiveDirectory測試步驟20Web-basedauthentication測試步驟21ACLandFirewallpolicymanagement測試步驟22Wi-Fiphone/PDAhandsetsecuritycontrol測試步驟23Performancemonitoringandreporting(ForWLANSW/AP)測試步驟24ITManagementandTroubleshootingEffort測試步驟25RF管理以及最佳化測試步驟26入侵偵測測試步驟27無線管理功能測試步驟1：現場干擾源測試ResultPASSFAILNATesterDateTestdescriptionIETF定義Wi-Fi的工作頻率為802.11a(5GHz)、802.11b/g/n為(2.4GHz)，為了解測試環境中是否有2.4G或5G的無線訊號，並找出所在位置，以了解是否為機台工作頻率。<novalue>.TestSteps使用第三方頻譜分析儀掃描測試區是否有干擾源如果有找到2.4G跟5G頻率，使用Aruba詢找干擾定位功能，找區確定位置，判斷是否為機台所有ExpectedResults2.4GHz及5GHz應該為小功率無線通訊專門使用，不應該為機台使用，除非機台本身帶Wi-Fi連接功能。無相同工作頻率，設備之間就無干擾的理由ResultsNotes測試步驟2：外來或非法無線干擾源測試ResultPASSFAILNATesterDateTestdescription偵測外來干擾源(2.4Gor5G)，包含AP以及所相關之使用者。<可定位位置>.TestSteps使用ArubaController測試測試區是否有干擾源ExpectedResults無線主機可精確定位干擾源所在位置約在1-2米內ResultsNotes測試步驟3：無線工作頻率ResultPASSFAILNATesterDateTestdescription驗證ArubaWi-Fi實際工作頻率量測值應為<802.11a(5GHz)，802.11b/g(2.4GHz)>.TestSteps架設測試區ArubaWi-Fi函蓋整個測試區，使其工作發射無線訊號使用第三方頻譜分析儀掃描測試區Aruba實際工作頻率是否跟原廠資料相同了解現場操作工程師是否有無機台操作異常反應ExpectedResultsAruba無線工作頻率應為<802.11a(5GHz)，802.11b/g(2.4GHz)>.不會有別的工作頻率ResultsNotes測試步驟4：測試無線發射功率ResultPASSFAILNATesterDateTestdescription了解ArubaWi-Fi發射功率是否符合IETF規範，以避免對機台的干擾量測值應為2mW>=及<=100mW(DECT<=100mW，PHS<=100mW)TestSteps架設測試區ArubaWi-Fi函蓋整個測試區，使其工作發射無線訊號調整系統參數，使其發射功率最大及最小。使用第三方頻譜分析儀掃描測試區Aruba實際發射功率是否跟原廠資料相同，並符合IETF規範。以頻譜儀所得並試算PowerDifference(dB)=10*log(PowerA/PowerB)可得實際發射功率。了解現場操作工程師是否有無機台操作異常反應ExpectedResultsAruba無線發射功率應於2mW>=及<=100mWResultsNotes測試步驟5：DynamicRFchannelandPowercontrolResultPASSFAILNATesterDateTestdescription了解ArubaWi-Fi動態RFChannel及PowerControl的功能TestSteps1.WLANcontrolswitch是否可依新增或移動的ThinAP位置,自動調整所有ThinAPpower及channel達到良好覆蓋率及ThinAPchannel自動調整,避免互相干擾?2.可從input的測試區平面圖標示出每台ThinAP的目前RFChannel及power/SNR數值.ExpectedResults從管理介面可得知其工作值ResultsNotes測試步驟6：通話品質測試ResultPASSFAILNATesterDateTestdescription測試通話品質MOSLevel是否為4-5(MOS共5個等級1、2、3、4、5，分數越高帶表通話品質越好)TestSteps架設測試區ArubaWi-Fi函蓋整個測試區，使其工作發射無線訊號調整系統參數，監看MOSLevel。調整Wi-FiPhone的語音G.729壓縮方式做語音測試撥號通話，以量測MOSLevel回到第3步改為G.711或Wi-FiPhone有的其他壓縮技術ExpectedResultsAruba有良好的語音處理能力其測試值應為4-5之間，不因壓縮技術不同而有所改變ResultsNotes語音品質以ITUG.107標準计算的主觀平均得分（MOS）表示Wi-FiPhone壓縮技術大部份採用：ITU-G.728壓縮為8KITU-G.711壓縮為64KITU-G.723壓縮為6K測試步驟7：步行或跑步語音品質測試ResultPASSFAILNATesterDateTestdescription測試語音在步行及跑步環境下通話品質TestSteps架設測試區ArubaWi-Fi函蓋整個測試區，使其工作發射無線訊號調整系統參數，監看MOSLevel。撥號通話，並步行以量測MOSLevel在步行環境的變化ExpectedResultsAruba的漫遊(Roaming)應在20ms以內，GSMSystemRoaming為60ms，因此步行或跑步對Aruba語音處理的影響是不大的，其測試值應為4-5之間ResultsNotes測試步驟8：語音壓力測試ResultPASSFAILNATesterDateTestdescription測試語音在壓力下通話品質TestSteps架設測試區Aruba1支Wi-FiAP於測試區，使其工作發射無線訊號調整系統參數，監看MOSLevel。逐步增加語音撥號通話路數，並以量測MOSLevel在壓力下環境的變化ExpectedResultsAruba對於語音的應用，可達每一AP6-7通電話使用，MOSLevel應在4-5之間，ResultsNotes測試步驟9：負載平衡測試ResultPASSFAILNATesterDateTestdescription測試語音在壓力下通話品質做LoadingBalanceTestSteps先架設測試區Aruba1支AP於測試區，使其工作發射無線訊號調整系統參數，監看MOSLevel。逐步增加語音撥號通話路數，並以量測MOSLevel在壓力下環境的變化其間做大量資料傳送當在MOS值下降到3時，增加另1枝AP，觀查是否將電話轉移到另一枝APExpectedResultsAruba對於語音的應用，可達每一AP6-7通電話使用，MOSLevel應在4-5之間，如果單一AP壓力過大，他會啟動LoadingBalance功能將Loading轉移到附近的AP上ResultsNotes測試步驟10：VoIP(VoWLAN)trafficQoScontrol：ResultPASSFAILNATesterDateTestdescription提供QoS機制(802.11e)forvoicetraffic,確認jitter及latency可控制在可接受範圍當wirelessclient使用FTPdownloadData時,若同時有Voice連結在此ThinAP上,測試EnableQoS及DisableQoS,所得的voicequality比較結果Testingsteps測試EnableQOS所得到的VoiceQuality的結果ExpectedResultsWirelessclient-1連線至AP與另一Wirelessclient-2使用FTP產生流量Wi-FiVoice連線至AP與另一Wi-FiVoice對談,不受異常流量之影響,無延遲情況發生ResultsNotes測試步驟11：Layer2Roaming效能測試：ResultPASSFAILNATesterDateTestdescription兩個ThinAP連接在同一台ciscoswitch同一vlan。測試wirelessclients(notebook)從一顆ThinAP漫遊到另一顆ThinAP.時,pingpacketlossstatistics.並確認此clientip是否有改變?若wirelessclient持續做ftpdownload時,是否會中斷?Testingsteps當強制將已連線的AP斷線,Wirelessclient會自動轉移至另一個APTopologyExpectedResults當強制將已連線的AP斷線,Wirelessclient會自動轉移至另一個APftp不會斷ResultsNotes測試步驟12：Layer3Roaming效能測試：ResultPASSFAILNATesterDateTestdescription當兩個不同網段的ThinAP連接在同一台ciscoswitch。測試wirelessclients(notebook)從其中一顆ThinAP移動到另一網段的另一顆ThinAP.時,pingpacketlossstatistics.並確認此clientip是否有改變?若wirelessclient持續做ftpdownload時,是否會中斷?Testingsteps當強制將已連線的AP斷線,Wirelessclient會自動轉移至另一個AP且IP不會改變TopologyExpectedResults當強制將已連線的AP斷線,Wirelessclient會自動轉移至另一個APftp不會斷ResultsNotes測試步驟13：在設定trafficQoScontrol，使用大量數據充懣帶寬後voice延遲、斷線時間：ResultPASSFAILNATesterDateTestdescription提供QoS機制(802.11e)forvoicetraffic,確認jitter及latency可控制在可接受範圍.當wirelessclient使用ftpdownloaddata時,若同時有Voice連結在此ThinAP上,測試EnableQoS及DisableQoS,所得的voicequality比較結果Testingsteps測試EnableQoS所得的voicequality結果，MOSLevel是否改變TopologyExpectedResultsWirelessclient-1連線至AP與另一Wirelessclient-2使用FTP產生流量Wi-FiVoice連線至AP與另一Wi-FiVoice對话,基本不受異常流量之影響,無延遲情況發生ResultsNotes測試步驟14：WLANcontrolswitchRedundancy切換時間：ResultPASSFAILNATesterDateTestdescription測試WLANcontrolswitchfailover對wirelessClient(正在傳輸data或voice)的影響,包括：switchfailover時間多久?packetlossstatistics.ftp是否會中斷,需re-transmission?Testingsteps當強制將MASTERSwitch斷線,AP會自動轉移至另一個SwitchTopologyExpectedResultscontroller離線時,wirelessclientpingpacketloss應少於5次windowsmesseger連線至AP與另一windowsmesseger對话,基本不受異常流量之影響,無延遲情況發生ResultsNotes測試步驟15：非法AP的阻斷時間：ResultPASSFAILNATesterDateTestdescription辨認出非法AP及使用者，透過反制機制，讓其失去作用，達到阻隔使用之目的Testingsteps建立Aruba無線網絡環境再函蓋範圍內使用非授權AP觀察控制軟件反應時間TopologyExpectedResults阻隔時間需在30秒內ResultsNotes測試步驟16：RogerAP定位的誤差範圍：ResultPASSFAILNATesterDateTestdescription透過無線定位功能，定位出使用者以及AP之正確位置，協助管理者找尋來源。Testingsteps建立Aruba無線網絡環境再函蓋範圍內使用非授權AP觀察控制軟件反應時間查看實際位置跟圖面差異TopologyExpectedResults紅色標記為所偵測出之非法AP，藍色部份為客戶端，偵測結果與實際位置誤差約1~2公尺左右ResultsNotes因非法AP的定位條件需要非法ap在三個arubaap的覆蓋範圍內(三點定位，最好AP爲airmonitor模式),而在英五廠的現場環境很多地方沒有網點，現場環境範圍又比較大，故無法形成定位效果。如需要定位功能建議AP的部署位置如下圖才行。測試步驟17：單個AP連线的client数量（ap-61）：ResultPASSFAILNATesterDateTestdescription每個AP最多能連接多少client。Testingsteps建立Aruba無線網絡環境1枝AP觀察控制軟件上連上Client數TopologyExpectedResultsResultsNotes注意：這不是實際的AP的性能體現，因爲這個數量沒法攷量得到是否爲AP的極限.AP實際的連線數量測試首先需要有足夠的wirelessclient,另外與client的服務有很大關系。Arubaap61理論連線用戶數爲256個.測試步驟18：DataQoSguarantee(Bandwidthmanagement)for802.11a/b/g：ResultPASSFAILNATesterDateTestdescription可依據Roles來控制所連結的Wirelessclient可使用的data保證頻寬或頻寬限制.Ex:當Role為guest時,可設保證頻寬為2MContollswitch可針對ThinAP設定只提供特定data傳輸速率,例如某些ThinAP只提供802.11a或802.11b/g連結Testingsteps將Wirelessclient連接至AP使用FTP測試QOS功能觀察控制軟件上連上QOS變化TopologyExpectedResults可Realtime顯示目前每台ThinAP上已成功聯結的wirelessClient資訊,包括連結速率,802.11mode,etc.ResultsNotes測試步驟19：802.1xintegratedwithMicrosoftRadiusserverandActiveDirectory：ResultPASSFAILNATesterDateTestdescriptionWirelessclient使用PEAP驗證,透過Radiusserver將使用者帳號密碼由MSAD驗證,成功或失敗,可從Radiusservereventlog記錄.TestingstepsWirelessclient開啟網頁強制導入認證頁面,輸入AD帳號密碼認證TopologyExpectedResults在AD中設定salesandengineer兩個不同group兩個group成員可以驗證成功ResultsNotes測試步驟20：Web-basedauthentication：ResultPASSFAILNATesterDateTestdescription當訪客初次使用wirelessservice時,必須先透過web做認證,打開IE時,homapage會強制被redirect到認證page.TestingstepsWirelessclient開啟網頁強制導入認證頁面,輸入GUEST帳號密碼認證證TopologyExpectedResults連線時可導出強制導入認證頁面ResultsNotes測試步驟21：ACLandFirewallpolicymanagement：ResultPASSFAILNATesterDateTestdescription針對不同Role-basedwirelessclient,可根據source/destination做TCP/UDPportfilteringcontrolTestingsteps針對不同Role-basedwirelessclient,給予相對的權限TopologyExpectedResults已結合第19項“802.1xintegratedwithMicrosoftRadiusserverandActiveDirectory”，在802.1x驗證過程中，使用sales與engineer組成員驗證會得到不同權限ResultsNotes測試步驟22：Wi-Fiphone/PDAhandsetsecuritycontrol：ResultPASSFAILNATesterDateTestdescription提供針對Wi-Fiphone及PDA等移動裝置使用公司無線網路的安控機制Testingsteps在Controller上建立MAC帳號，提供ciscoswitch做MAC驗證測試在同一個SSID下面，SIP話機上來後，自動分配語音角色，只允許語音協定才能通過，其他協定一概不允許訪問。TopologyExpectedResults在環境驗證,控制器通過MAC驗證後，可以直接與公司內分機通訊ResultsNotes測試步驟23：Performancemonitoringandreporting(ForWLANSW/AP)：ResultPASSFAILNATesterDateTestdescription提供WLANcontrolswitch及ThinAP系統效能監控機制,可提供SNMPMIB值或MRTG-liketrenddiagram提供reports供網管人員,包括normal/abnormalevents.提供realtimeThinAP