中国电信WLAN热点接入设备测试方案_集中控制器AC
CW03-7-无线控制器(AC)
中国移动通信集团设计院有限公司
刘佳 日期：2011-03
中国移动通信集团设计院有限公司
课程总览
课程编号 课件包 CW01 WLAN通信技术基础 CW02 无线局域网标准 CW03 无线局域网网络设备 CW04 WLAN无线网规划与设计 CW05 WLAN核心网规划与设计 CW06 WLAN网络施工工艺 CW07 WLAN配置与调试 CW08 WLAN测试与验收 CW09 WLAN维护优化 CW10 终端知识
无线控制器功能
AP和AC设备包括胖(AC+FAT AP)瘦(AC+FIT AP )两种架构。 胖架构下，AC仅包括“用户接入控制功能”，不含“无线控制功能”。AC作为 WLAN用户接入的认证点，和后台的认证服务器相连，完成对WLAN用户的认证。 只有经过接入认证的用户才能通过WLAN接入网络访问外部网络或者应用服务器。 瘦架构下，AC包括“用户接入控制功能”和“无线控制功能”，上述功能必须由 一个物理实体实现。在大规模运营级网络中，建议采用大容量、可扩展插槽式AC设 备进行部署。
第 12 页
无线控制器无线控制功能要求
AC设备无线控制功能模块主要包括射频资源管理、AP设备管理、切换控制、 安全功能、和无线业务控制等五个部分。 AC的部分功能需要与AP配套实现。
无线控制器功能要求
射频资源管理功能 自动频点设置能力 AC设备能够通过AP自动监测周围无线环境，自动选择设置非干扰或者干扰最 小的工作频点。AP工作在802.11b/g/n接入模式时，必须支持。当AP同时支持 802.11a/b/g/n接入方式时，可以自动在2.4G和5.8G频段自动选择非干扰或者干扰 最小频点。 必须支持基于AP测量的自动频点设置能力。 该功能必须兼容所有WLAN接入终端类型（即不对终端提出要求）。 该功能不能中断原有业务的运行。 优先级：上电时自动频点设置功能必须支持；其他为有条件支持。 功率控制 必须支持固定功率调整；必须支持自适应功率动态调整以降低干扰；自动功率 调整不影响已有的业务连接。
无线局域网wifi-WIFI(WLAN)工程验收测试规范V801--
中国移动通信企业标准QB-W-035-2021无线局域网〔W L A N〕工程验收测试标准A c c e p t a n c e S p e c i f i c a t i o n f o rW i r e l e s s L o c a l A r e a N e t w o r k E n g i n e e r i n g版本号：2021-1-29发布2021-1-29实施中国移动通信集团公司发布目录前言 ............................................................................................................................................ I V1.范围 (5)2.标准性引用文件 (5)3.术语、定义和缩略语 (5)及热点验收测试 (6)4.1 AP及热点验收测试工程 (6)4.2 安装工艺检查 (6)4.2.1 AP设备安装 (6)4.2.2 天线安装检查 (7)4.2.3 电缆槽道安装检查 (7)4.2.4 线缆布放检查 (8)4.2.5 无源设备安装检查 (10)4.2.6 有源设备安装检查 (10)4.2.7 相关配套设备检查 (10)4.2.8 标签检查 (11)4.3 设备及系统测试验收 (11)4.3.1 无线覆盖信号强度测试 (11)4.3.2 信噪比测试 (11)4.3.3 AP配置检测 (12)4.3.4 用户认证测试 (12)4.3.5 WEB认证接入时延测试 (13)4.3.6 Ping包测试 (14)4.3.7 用户下线测试 (14)4.3.8 同AP下用户隔离测试 (15)4.3.9 AP间切换 (16)4.3.10 系统吞吐量与接入带宽测试 (16)4.3.11 AP可被网管测试 (17)5.无线控制器〔AC〕验收测试 (17)5.1 AC验收测试工程 (17)5.2 机房环境要求 (18)5.3 安装工艺检查 (18)5.3.1 AC安装 (18)5.3.1.1 机架安装 (18)5.3.1.2 设备安装 (19)5.3.2 布线 (19)5.3.2.1 超5类线 (19)5.3.2.2 光纤 (19)5.3.2.3 接地线 (20)5.3.2.4 电源线 (20)5.3.3 标签 (20)5.4 设备测试验收 (21)5.4.1 基于DHCP方式的IP地址分配 (21)5.4.2.1 基于WEB认证测试 (21)5.4.2.2 基于SIM认证测试 (22)5.4.2.3 基于W API+WEB认证测试〔可选〕 (22)5.4.3 用户下线方式 (22)5.4.3.1 用户主动下线测试 (22)5.4.3.2 AC侦测到用户下线 (23)5.4.4 PORTAL推送功能测试 (23)5.4.5 NAT功能测试 (24)5.4.6 接入控制功能测试 (24)5.4.7 带宽控制功能测试〔可选〕 (25)5.4.8 备份切换功能测试 (25)5.4.9 用户隔离功能测试 (26)5.4.10 AC可被网管测试 (26)6.WAPI AS验收测试 (27)6.1 AS验收测试工程 (27)6.2 机房环境要求 (28)6.3 安装工艺检查 (28)6.3.1 AS安装检查 (28)布线 (29)6.3.3 标签 (30)6.4 设备测试验收 (30)6.4.1 证书申请 (30)6.4.2 证书下载 (31)6.4.3 证书撤消 (32)6.4.4 证书查询 (33)6.4.5 证书绑定维护 (33)6.4.6 证书受理日志查询模块 (35)6.4.7 证书鉴别效劳 (35)6.4.8 证书绑定证书鉴权效劳 (36)6.4.9 用户信息查询 (36)6.4.10 和RADIUS系统的接口 (37)6.4.11 证书自动下载 (37)6.4.12 AS可被网管验证 (38)7.网管系统验收测试 (38)7.1 网管功能测试验收测试工程 (38)7.2 性能管理 (39)7.2.1 性能监控 (39)7.2.2 阈值管理 (39)7.2.3 实时性能监控 (39)7.2.4 报表管理 (40)7.3 告警管理 (40)7.4 配置管理 (40)7.5 拓扑管理 (41)8.编制历史 (43)前言本标准为加强WLAN工程建设工程管理、保证工程质量，对WLAN工程测试验收提出要求。
无线局域网wifi-WIFI(WLAN)工程验收测试规范V 8.0.1-- 中移13年文件
中国移动通信企业标准QB-W-035-2013无线局域网（W L A N）工程验收测试规范A c c e p t a n c e S p e c i f i c a t i o n f o rW i r e l e s s L o c a l A r e a N e t w o r k E n g i n e e r i n g版本号：1.0.02013-1-29发布2013-1-29实施中国移动通信集团公司发布目录前言 (IV)1.范围 (5)2.规范性引用文件 (5)3.术语、定义和缩略语 (5)4.AP及热点验收测试 (6)4.1 AP及热点验收测试项目 (6)4.2 安装工艺检查 (6)4.2.1 AP设备安装 (6)4.2.2 天线安装检查 (7)4.2.3 电缆槽道安装检查 (7)4.2.4 线缆布放检查 (8)4.2.5 无源设备安装检查 (10)4.2.6 有源设备安装检查 (10)4.2.7 相关配套设备检查 (11)4.2.8 标签检查 (11)4.3 设备及系统测试验收 (11)4.3.1 无线覆盖信号强度测试 (11)4.3.2 信噪比测试 (12)4.3.3 AP配置检测 (12)4.3.4 用户认证测试 (12)4.3.5 WEB认证接入时延测试 (13)4.3.6 Ping包测试 (14)4.3.7 用户下线测试 (14)4.3.8 同AP下用户隔离测试 (15)4.3.9 AP间切换 (16)4.3.11 AP可被网管测试 (17)5.无线控制器（AC）验收测试 (18)5.1 AC验收测试项目 (18)5.2 机房环境要求 (19)5.3 安装工艺检查 (19)5.3.1 AC安装 (19)5.3.1.1 机架安装 (19)5.3.1.2 设备安装 (20)5.3.2 布线 (20)5.3.2.1 超5类线 (20)5.3.2.2 光纤 (20)5.3.2.3 接地线 (21)5.3.2.4 电源线 (21)5.3.3 标签 (21)5.4 设备测试验收 (22)5.4.1 基于DHCP方式的IP地址分配 (22)5.4.2 用户认证 (22)5.4.2.1 基于WEB认证测试 (22)5.4.2.2 基于SIM认证测试 (22)5.4.2.3 基于WAPI+WEB认证测试（可选） (23)5.4.3 用户下线方式 (23)5.4.3.1 用户主动下线测试 (23)5.4.3.2 AC侦测到用户下线 (24)5.4.4 PORTAL推送功能测试 (24)5.4.5 NAT功能测试 (25)5.4.6 接入控制功能测试 (25)5.4.8 备份切换功能测试 (26)5.4.9 用户隔离功能测试 (27)5.4.10 AC可被网管测试 (27)6.WAPI AS验收测试 (28)6.1 AS验收测试项目 (28)6.2 机房环境要求 (28)6.3 安装工艺检查 (29)6.3.1 AS安装检查 (29)6.3.2布线 (30)6.3.3 标签 (31)6.4 设备测试验收 (31)6.4.1 证书申请 (31)6.4.2 证书下载 (32)6.4.3 证书吊销 (33)6.4.4 证书查询 (34)6.4.5 证书绑定维护 (34)6.4.6 证书受理日志查询模块 (36)6.4.7 证书鉴别服务 (36)6.4.8 证书绑定证书鉴权服务 (37)6.4.9 用户信息查询 (37)6.4.10 和RADIUS系统的接口 (38)6.4.11 证书自动下载 (38)6.4.12 AS可被网管验证 (39)7.网管系统验收测试 (40)7.1 网管功能测试验收测试项目 (40)7.2 性能管理 (40)7.2.1 性能监控 (40)7.2.2 阈值管理 (40)7.2.3 实时性能监控 (41)7.2.4 报表管理 (41)7.3 告警管理 (41)7.4 配置管理 (42)7.5 拓扑管理 (42)7.6 应用软件管理 (43)8.编制历史 (44)前言本标准为加强WLAN工程建设工程管理、保证工程质量，对WLAN工程测试验收提出要求。
精选无线网络安全及典型案例
吞吐量：不计协议、管理帧的发送信息速率。对802.11B约为6Mbps。
应用所需带宽：
4、最小化802.11干扰问题 常见干扰源：微波炉、无绳电话、蓝牙设备及其它无线LAN设备
无线网络安全 第一代 802.11B 安全机制 （ 基本安全）第二代 802.1X 安全机制 （ 增强安全）2. 无线网络典型案例
AGENDA
思科安全无线局域网机制
四种不同级别的WLAN安全措施：没有安全、基本安全、增强安全和专业安全。基本安全： WEP : “ Wired Equivalent Protection “，一种将资料加密的处理方式，WEP 40bit或128bit 的encryption 乃是IEEE 802.11的标准规范。透过WEP的处理便可让我们的资料于传输中更加安全。但静态WEP密钥是一种在会话过程中不发生变化也不针对各个用户而变化的密钥。增强安全： LEAP，它也被称为EAP Cisco Wireless （可扩展身份认证协议） TKIP、MIC、 AES专业安全：VPN (金融机构，需要VPN终端，造价高）
室外组网方式说明– 三点互连
(3)：A点,B点之间不可视，但两者之间间距较近，仅几公里，且两者之间有多座建筑物。根据实际情况，可采用信号反射方案，将A点B点互连。AB点分别放置无线网桥，定向天线。定向天线A发射的微波信号通过CD两座建筑反射后与定向天线B建立起通信。
室外组网方式说明– 点对点
无线网络设计原则
第一代 802.11B 安全机制的特点(基本安全）
MAC1+ WEP key
AC测试用例
中国电信集中控制器AC设备测试方案厂家：型号：硬件版本：软件版本：中国电信集团公司2010年4月目录目录 (II)前言 .............................................................................................................................................. I V1.范围 (5)2.规范性引用文件 (5)3.缩略语 (6)4.测试条件 (6)4.1.测试设备 (6)4.2.测试软件 (7)4.3.测试组网 (8)4.4.测试说明 (9)5.物理接口测试 (9)5.1.AC接口测试 (9)N接口测试 (9)6.基本功能测试 (10)6.1.AC基本功能测试 (10)6.1.1.AP同时支持集中和本地转发能力测试 (10)6.1.2.与NTP服务器时钟同步功能测试 (11)6.1.3.防ARP欺骗功能测试 (12)6.1.4.基于SSID的用户限速测试 (13)6.2.二层功能测试 (14)6.2.1.VLAN Trunk功能测试 (14)6.2.2.基于AP的VLAN支持能力测试 (15)6.2.3.QinQ功能测试 (17)6.2.4.端口镜像功能测试 (18)6.2.5.端口聚合功能测试 (19)6.2.6.MSTP防环路功能测试 (20)6.2.7.IGMP Snooping功能测试 (21)6.3.三层功能测试 (22)6.3.1.DHCPv4/DHCPv6（DHCPv6方式）Server (22)6.3.2.AP与AC跨IPv6网络建立隧道能力 (23)6.3.3.DHCPv4 Server分配地址能力 (25)7.AC安全功能测试 (26)7.1.基本安全能力测试 (26)7.1.1.静态黑名单测试 (26)7.1.2.访问控制（ACL）功能测试 (26)7.2.用户侧二层隔离测试 (28)7.2.1.单AC多AP下二层隔离（单播、广播、组播） (28)7.3.攻击防范测试 (29)7.3.1.防无线泛洪攻击（Flooding Attack） (29)7.3.2.防仿冒攻击(Spoof Attack) (30)8.性能测试 (31)8.1.转发性能测试 (31)8.1.1.单端口下行吞吐量测试 (31)8.1.2.单端口下行丢包率测试 (32)8.1.3.单端口上行吞吐量测试 (33)8.1.4.单端口上行丢包率测试 (34)8.1.5.单板（10GE口）下行吞吐量测试 (35)8.1.6.单板（10GE口）下行丢包率测试 (36)8.1.7.单板（10GE口）上行吞吐量测试 (38)8.1.8.单板（10GE口）上行丢包率测试 (39)8.2.其它性能测试 (40)8.2.1.基于SSID的用户限速测试 (40)8.2.2.MAC地址学习速度测试 (41)8.2.3.MAC地址容量测试 (42)8.2.4.VLAN数量测试 (43)9.可靠性测试 (44)9.1.主控板热插拔功能测试 (44)9.2.接口板热插拔功能测试 (45)10.供电测试 (46)10.1.交流供电测试 (46)10.2.直流供电测试 (46)10.3.交流双电源冗余供电测试 (47)10.4.直流双电源冗余供电测试 (48)11.节能功能测试 (49)11.1.定期关断指定AP射频口功能 (49)11.2.AC定期关断指定SSID功能 (49)12. 其它测试 (50)12.1 设备铭牌检查 (50)前言本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
中国电信WLAN热点接入设备测试方案_集中控制室内放装型单频11nAP
中国电信WLAN热点接入设备测试方案（类型5：集中控制室内放装型单频11n AP）厂家：AP型号：AP硬件版本：AP软件版本：MIMO：中国电信集团公司2011年5月目录前言 ................................................................................................................ 错误!未定义书签。
1. 范围........................................................................................................... 错误!未定义书签。
2. 规范性引用文件....................................................................................... 错误!未定义书签。
3. 缩略语....................................................................................................... 错误!未定义书签。
4. 测试条件................................................................................................... 错误!未定义书签。
4.1 测试设备............................................................................................ 错误!未定义书签。
4.2 测试软件............................................................................................ 错误!未定义书签。
4.7 技术规范书应答偏离表
序号 技术偏离类型(正负偏离)
1
负偏离(不满足/部分满足)
中国电信2011年WLAN设备集中采购 技术规范书应答偏离表
技术偏离的文档章节号及页号
1、中国电信WLAN热点接入设备技术规范-集中控制器AC 6.3 11页
先创应答：满足.不支持TR-069
1. AP设备应具备和其它WLAN终端设备的良好兼容
性 ， 建 议 通 过 WiFi 联 盟 认 证 ；
先
创应答：满足
1. AP设备应具备和其它WLAN终端设备的良好兼容
性 ， 建 议 通 过 WiFi 联 盟 认 证 ；
先
创应答：满足
备注
投标人代表签字： 投标人公章： 日期：2011年 月 日
2
负偏离(不满足/部分满足)
2、中国电信集中控制型WLAN热点接入设备技术规范-网管（2011年）ቤተ መጻሕፍቲ ባይዱ.1.2 6页
3
负偏离(不满足/部分满足)
3、中国电信WLAN热点接入设备技术规范-集中控制型11n AP 6.1 11页
4
5 6 …… 1 2 3 4 5 6 ……
负偏离(不满足/部分满足) 4、中国电信WLAN热点接入设备技术规范-集中控制型AP(802.11b g) 6.1 8页
15． AP可选支持Dying Gasp功能。当AP设备电压
无法满足系统正常工作时，AP自动发一个下线消息
给AC，告知即将退出服务。AC将根据预制条件采取
告警或其他网络覆盖调整措施；
先创
应答：不满足
2. 远程管理：应支持SNMPv2，可选支持SNMPv3；
(完整版)WLAN复习考试题答案
WLAN复习考试题答案一．判断题（15分）1、笔记本电脑中提供无线上网的设备是无线上网卡。
（错）2、在Ad-hoc 模式中必须要靠AP作为连接。
（错）3、AP（Access Point）即无线接入点是WLAN网络中最重要的设备之一，而无线路由器也可以起到连接有线网络和无线终端的作用，所以在很大程度上来说一个无线路由器就是一个AP。
（错）4、WLAN（Wireless Local Area Networks）无线局域网的目标是实现随时随地上网，所以它不需要像有线网络一样必须要有网络账号。
（错）5、WLAN网络和传统局域网在基础网络构架上都是相同的，最大的不同点就是在与终端的连接上采用的是无线AP接入。
（对）6、目前市场上的AP大体上分为两种：瘦AP和胖AP，两者最大的区别就是瘦AP可以集中管理而胖AP不可以，所以在室内分布系统中用的更多的是胖AP。
（错）7、Wi-Max作为3G系统的标准之一，是一种为企业和家庭用户提供“最后一英里”的宽带无线连接方案，所以WLAN和Wi-Max实质是一样的，只是称呼不同。
（错）8、在WLAN网络中，接入控制器AC是必须要具有的。
（错）9、我们现在用的AP按功率大小来分有0.5W和0.1W两种，而这两种AP的功率都是不可以调整的。
（错）10、Moto公司生产的500mW的AP不可以在接WLAN干放是因为它的内部已经有一个小的放大器。
（对）11、由于WLAN有13个频道可用，所以在频率规划上比较简单。
（错）12、和3G系统相比，WLAN拥有较高的传输速率，所以在用WLAN覆盖区域在建设3G网络纯属是浪费资源。
（错）13、现在已经有很多用户通过无线上网卡上网，这种上网方式和WLAN是一样的。
（错）14、WLAN覆盖设计要比3G设计复杂的多。
（对）15、现在WLAN建设中常常用到ONU和OLT，它们不仅能起到交换机的作用还可以通过光纤直接传送数据。
（对）二．选择题（15分）1、IEEE802.11系列标准中所支持的最高传输速率分别为：802.11a（ D ）、802.11b（B ）、802.11g（D ）A、6MB、11MC、48MD、54M2、在无线网络中经常提到的Wi-Fi，中文译为“无线相容认证”，其实就是（ B ）的别称。
WLAN无线测试方案
WLAN无线测试方案WLAN（Wireless Local Area Network）无线局域网是一种无线通信技术，可以在局域网中使用无线方式进行数据传输。
对于WLAN无线设备的开发和设计，需要进行一系列的测试来保证其性能和稳定性。
本文将介绍一种WLAN无线测试方案，包括测试目标、测试环境、测试方法和测试工具等内容。
一、测试目标1.信号覆盖范围：测试设备在不同距离、障碍物等条件下的信号覆盖范围，确定设备的传输性能。
2.数据传输速率：测试设备在不同信道、带宽等条件下的数据传输速率，评估设备的网络速度和带宽利用率。
3.连接稳定性：测试设备在高负载、干扰等条件下的连接稳定性，保证设备在复杂环境下的可靠性。
4.安全性：测试设备的数据加密和认证功能，验证设备是否能提供安全的无线网络。
二、测试环境1.设备配置：测试需要使用至少两台支持WLAN无线通信的设备，如笔记本电脑、智能手机等。
2. 网络环境：测试设备需要连接到一个局域网中，可以使用路由器或者无线接入点（Access Point）来提供无线网络。
3.信号环境：测试需要在不同环境下进行，包括室内和室外环境，以模拟真实使用场景。
4.测试工具：测试需要使用一些专业的测试工具，如网络分析仪、信号发生器、频谱分析仪等。
三、测试方法1.信号覆盖范围测试：在不同距离下，测试设备的信号强度，确定信号衰减的情况。
可以通过测量信号的接收功率来评估设备的发射功率和接收灵敏度。
2.数据传输速率测试：使用专业的测试软件或工具，在不同信道、带宽等条件下，测试设备的数据传输速率。
可以通过发送和接收文件的时间来确定设备的网络速度。
3.连接稳定性测试：在高负载和干扰环境下，测试设备的连接稳定性。
可以通过连续发送数据并监测丢包率和延迟来评估设备的稳定性。
4.安全性测试：测试设备的数据加密和认证功能，验证设备是否能提供安全的无线网络。
可以使用专业的安全测试工具来模拟攻击并评估设备的安全性。
ac ap方案
AC AP方案概述在计算机网络中，AC（Access Controller）和AP（Access Point）是构建无线局域网（WLAN）的重要组件。
AC负责集中管理和控制一组AP，并提供对WLAN 用户的认证、授权和流量控制等功能。
AP则负责无线信号的发射和接收，将有线网络转换为无线信号，并提供无线网络的接入服务。
本文档将介绍AC AP方案，包括其工作原理、部署方式和优势等内容。
工作原理AC AP方案的工作原理如下：1.组网：多个AP连接到一个AC上，形成一个统一的无线局域网。
AP可以通过有线或无线方式与AC连接。
2.认证与授权：WLAN用户首次接入网络时，需要进行认证和授权。
用户可以使用用户名、密码等方式进行认证，AC会对用户进行身份验证，并根据策略进行授权。
3.流量控制：AC能够对WLAN用户的流量进行控制和管理。
AC可以根据用户需求和网络状况，对不同用户的流量进行限速、优先级设置等操作，以实现带宽管理和流量调度。
4.网络安全：AC AP方案提供了一系列的安全功能，包括加密传输、防火墙设置、入侵检测等。
AC可以对无线网络进行安全策略的配置，并监控网络中的安全事件。
5.管理与监控：AC提供了集中管理和监控AP的功能。
管理员可以通过AC对AP进行配置、升级、故障排除等操作。
AC还能够收集AP和用户的统计信息，并提供可视化的监控界面。
部署方式AC AP方案可以根据网络规模和需求的不同，选择不同的部署方式。
1.集中式部署：适用于中小型网络环境。
在集中式部署中，多个AP连接到一个AC上，AC负责统一管理和控制所有AP。
这种部署方式对网络设备的要求较高，但能够提供更好的管理和控制能力。
2.分布式部署：适用于大型网络环境。
在分布式部署中，多个AC连接到一个集中管理服务器上，每个AC负责管理一部分AP。
这样可以减轻单个AC的负载，提高系统的可扩展性和性能。
3.混合部署：适用于复杂网络环境。
在混合部署中，可以将集中式部署和分布式部署结合使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国电信集中控制器AC设备测试方案厂家：型号：硬件版本：软件版本：中国电信集团公司2010年4月目录目录 (II)前言 .............................................................................................................................................. I V1.范围 (5)2.规范性引用文件 (5)3.缩略语 (6)4.测试条件 (6)4.1.测试设备 (6)4.2.测试软件 (7)4.3.测试组网 (8)4.4.测试说明 (9)5.物理接口测试 (9)5.1.AC接口测试 (9)N接口测试 (9)6.基本功能测试 (10)6.1.AC基本功能测试 (10)6.1.1.AP同时支持集中和本地转发能力测试 (10)6.1.2.与NTP服务器时钟同步功能测试 (11)6.1.3.防ARP欺骗功能测试 (12)6.1.4.基于SSID的用户限速测试 (13)6.2.二层功能测试 (14)6.2.1.VLAN Trunk功能测试 (14)6.2.2.基于AP的VLAN支持能力测试 (15)6.2.3.QinQ功能测试 (16)6.2.4.端口镜像功能测试 (18)6.2.5.端口聚合功能测试 (18)6.2.6.MSTP防环路功能测试 (20)6.2.7.IGMP Snooping功能测试 (21)6.3.三层功能测试 (22)6.3.1.DHCPv4/DHCPv6（DHCPv6方式）Server (22)6.3.2.AP与AC跨IPv6网络建立隧道能力 (23)6.3.3.DHCPv4 Server分配地址能力 (25)7.AC安全功能测试 (26)7.1.基本安全能力测试 (26)7.1.1.静态黑名单测试 (26)7.1.2.访问控制（ACL）功能测试 (26)7.2.用户侧二层隔离测试 (28)7.2.1.单AC多AP下二层隔离（单播、广播、组播） (28)7.3.攻击防范测试 (29)7.3.1.防无线泛洪攻击（Flooding Attack） (29)7.3.2.防仿冒攻击(Spoof Attack) (30)8.性能测试 (31)8.1.转发性能测试 (31)8.1.1.单端口下行吞吐量测试 (31)8.1.2.单端口下行丢包率测试 (32)8.1.3.单端口上行吞吐量测试 (33)8.1.4.单端口上行丢包率测试 (34)8.1.5.单板（10GE口）下行吞吐量测试 (35)8.1.6.单板（10GE口）下行丢包率测试 (36)8.1.7.单板（10GE口）上行吞吐量测试 (37)8.1.8.单板（10GE口）上行丢包率测试 (39)8.2.其它性能测试 (40)8.2.1.基于SSID的用户限速测试 (40)8.2.2.MAC地址学习速度测试 (41)8.2.3.MAC地址容量测试 (42)8.2.4.VLAN数量测试 (43)9.可靠性测试 (44)9.1.主控板热插拔功能测试 (44)9.2.接口板热插拔功能测试 (45)10.供电测试 (45)10.1.交流供电测试 (45)10.2.直流供电测试 (46)10.3.交流双电源冗余供电测试 (47)10.4.直流双电源冗余供电测试 (47)11.节能功能测试 (48)11.1.定期关断指定AP射频口功能 (48)11.2.AC定期关断指定SSID功能 (49)12. 其它测试 (50)12.1 设备铭牌检查 (50)前言本规范遵循IEEE WLAN相关标准以及我国WLAN相关行业标准要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
本规范用于配合《中国电信WLAN热点接入设备技术要求V3.0》测试。
本规范由中国电信集团公司技术部组织制定，上海研究院起草。
1. 范围本规范规定了集中控制型AC+AP架构中的AC设备的测试条件、测试要求和测试内容等，提出了集中控制器AC设备的功能、安全、性能等的测试要求。
本规范适用于中国电信部署在公共热点地区集中控制型AC+AP架构中的AC设备的测试，集中控制器AC设备可配合室内放装型轻量级AP、室内分布型轻量级AP、室外型轻量级AP等部署。
用于政企客户网络的集中控制器AC设备也可以参照本规范进行测试。
2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注有日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
YD/T 965-1998 电信终端设备的安全要求和试验方法ITU-T Y.1291 分组网络支持QoS的结构框架IEEE 802.1Q 虚拟桥接局域网IEEE 802.1ad 提供商网桥IEEE 802.3 CSMA/CD接入方式和物理层规范IEEE 802.11 信息技术－系统间远程通信和信息交换－局域网和城域网特定要求－第11部分：无线局域网媒质接入控制层（MAC）和物理层IEEE 802.11a 5GHz频段高速物理层IEEE 802.11b 2.4GHz频段高速物理层扩展IEEE 802.11g 2.4GHz频段更高速物理层扩展RFC1157 简单网络管理协议（SNMP）RFC2011 对使用SNMPv2互联网协议的管理信息库SNMPv2RFC2131 动态主机配置协议（DHCP）RFC2236 互联网组管理协议（IGMP）V2RFC3046 DHCP中继代理信息选项RFC3315 用于IPv6的动态主机配置协议（DHCPv6）RFC3376 组播管理协议（IGMP）V3RFC3509 组播侦听者发现（MLD）V1RFC3810 组播侦听者发现（MLD）V23. 缩略语AC AP Controller AP控制器（或称“集中控制器”）AP Access Point 无线接入点DHCP Dynamic Host Configuration Protocol 动态主机配置协议DNS Domain Name Server 域名服务器IP Internet Protocol 互联网协议MAC Media Access Control 媒体访问控制NTP Network Time Protocol 网络时间协议QoS Quality of Service 服务质量SNMP Simple Network Management Protocol 简单网络管理协议TOS Type of Service 服务类型WLAN Wireless LAN 无线局域网4. 测试条件4.1. 测试设备4.2. 测试软件4.3. 测试组网图1：测试组网图其中，Cisco6509位于公网，其下挂一台11i认证服务器、测试所用的DNS服务器、AS认证服务器、NTP服务器等。
4.4. 测试说明在本测试方案中，所有设备的配置原则上应通过AC管理界面配置，在无法通过AC管理界面配置前提下，允许使用命令行方式配置，但在测试结果中必须注明。
送测AP设备应可同时配置4个业务SSID，其中业务SSID1缺省配置为“ChinaNet”，并配置为明文接入，缺省开启2层隔离；在本测试方案中，未明确说明的测试用例中仅需要对缺省的SSID1（“ChinaNet”）进行测试，其他SSID一般无需测试。
5. 物理接口测试5.1. AC接口测试5.1.1. LAN接口测试6. 基本功能测试6.1. AC基本功能测试6.1.1. AP同时支持集中和本地转发能力测试6.1.2. 与NTP服务器时钟同步功能测试6.1.3. 防ARP欺骗功能测试6.1.4. 基于SSID的用户限速测试6.2. 二层功能测试6.2.1. VLAN Trunk功能测试6.2.2. 基于AP的VLAN支持能力测试6.2.3. QinQ功能测试6.2.4. 端口镜像功能测试6.2.5. 端口聚合功能测试6.2.6. MSTP防环路功能测试6.2.7. IGMP Snooping功能测试6.3. 三层功能测试6.3.1. DHCPv4/DHCPv6（DHCPv6方式）Server6.3.2. AP与AC跨IPv6网络建立隧道能力6.3.3. DHCPv4 Server分配地址能力7. AC安全功能测试7.1. 基本安全能力测试7.1.1. 静态黑名单测试7.1.2. 访问控制（ACL）功能测试7.2. 用户侧二层隔离测试7.2.1. 单AC多AP下二层隔离（单播、广播、组播）7.3. 攻击防范测试7.3.1. 防无线泛洪攻击（Flooding Attack）7.3.2. 防仿冒攻击(Spoof Attack)8. 性能测试8.1. 转发性能测试8.1.1. 单端口下行吞吐量测试8.1.2. 单端口下行丢包率测试8.1.3. 单端口上行吞吐量测试8.1.4. 单端口上行丢包率测试8.1.5. 单板（10GE口）下行吞吐量测试8.1.6. 单板（10GE口）下行丢包率测试8.1.7. 单板（10GE口）上行吞吐量测试8.1.8. 单板（10GE口）上行丢包率测试8.2. 其它性能测试8.2.1. 基于SSID的用户限速测试8.2.2. MAC地址学习速度测试8.2.3. MAC地址容量测试8.2.4. VLAN数量测试9. 可靠性测试9.1. 主控板热插拔功能测试9.2. 接口板热插拔功能测试10. 供电测试10.1. 交流供电测试10.2. 直流供电测试10.3. 交流双电源冗余供电测试10.4. 直流双电源冗余供电测试11. 节能功能测试11.1. 定期关断指定AP射频口功能11.2. AC定期关断指定SSID功能12.其它测试12.1设备铭牌检查。