网络工程测试与验收.ppt

基本内容,网络测试基础综合布线系统测试与验收网络测试 网络系统工程验收,一、网络测试标准与规范,1、综合布线测试标准与规范,2、网络设备测试标准与规范,路由器测试规范高端路由器（YD/T 11562001）：本规范主要规定了高端路由器的接口特性测试、协议测试、性能测试、网络管理功能测试等，自2001年11月1日起实施。千兆位以太网交换机测试方法（YD/T 11412001）：本标准规定了千兆位以太网交换机的功能、测试、性能测试、协议测试和常规测试，自2001年11月1日起实施。,2、网络设备测试标准与规范,接入网设备测试方法基于以太网技术的宽带接入网设备（YD/T 12402002）：本标准规定了对于基于以太网技术的宽带接入网设备的接口、功能、协议、性能和网管的测试方法，适用于基于以太网技术的宽带接入网设备，自2002年11月8日起实施。,3、网络性能测试标准与规范,IP网络技术要求网络性能测量方法（YD/T 13812005）：本标准规定了IPv4网络性能测量方法，并规定了具体性能参数的测量方法，自2005年12月1日起实施。公用计算机互联网工程验收规范（YD/T 50702005）：本规范主要规定了基于IPv4的公用计算机互联网工程的单点测试、全网测试和竣工验收等方面的方法和标准，自2006年1月1日起实行。,二、网络性能测试要求,1、测试方法（1）主动测试主动测试是在选定的测试点上利用测试工具有目的地主动产生测试流量注入网络，并根据测试数据流的传送情况来分析网络的性能。（2）被动测试被动测试是指在链路或设备（如路由器和交换机等）上对网络进行监测，而不需要产生流量的测试方法。,2、测试的安全性,（1）网络对测试方法的安全性要求在采用主动测试方法时，需要将测试流量注入网络，所以不可避免会对网络造成影响。对于被动测试技术，由于需要采集网络上的数据包，因此会将用户数据暴露给无意识的接收者，对网络服务的客户造成潜在的安全问题。（2）测试方法自身的安全性要求在网络中，测试活动本身也可以看做是网络所提供的一种特殊的服务，因此要防止网络中的破坏行为对测试主机的攻击。,3、测试结果的统计,（1）统计方式按时间方式即把测试的结果按时间顺序进行统计（抽样），得到一个时间段上网络性能的分布和变化情况。按空间方式就是把测试的结果按测试点在网络中所处的空间位置进行统计（抽样），以得到网络性能在空间上的分布。,3、测试结果的统计,（2）统计方法对测试结果的统计方法就是对测试结果进行统计的不同算法以及对结果的表示方法。由于网络性能的测试一般来说周期将会很长，因此将会得到大量的数据，但单纯的罗列数据意义并不大，必须对结果进行统计计算，即在大量的数据中找到其相互间的关联，得到有意义的分析数据，以清楚地反映网络某一方面的性能。,三、常用测试工具,1、综合布线测试工具（1）Fluke DSP100测试仪（2）Fluke DSPFTK光缆测试仪2网络测试工具（1）Fluke 67X局域网测试仪（2）Fluke 68X系列企业级局域网测试仪（3）EtherScope Series II系列网络通,Fluke DSP100测试仪,功能：用来测试综合布线中电缆（双绞线）传输系统的性能。组成：DSP-100测试仪由主机和远端单元组成;操作方法：,Fluke DSPFTK光缆测试仪,功能：用来测试综合布线中光缆传输系统的性能。组成：DSP-FTK光功率表由主机、光源模块、光纤连接适配器和测试连接线组成；,Fluke 67X局域网测试仪,Fluke 67X系列网络测试仪（LANMeter）是Fluke公司于1993年推出的一种专用于计算机局域网络安装调试、维护和故障诊断的工具。它将网络协议分析仪和电缆测试仪主要功能完美结合起来，形成一个新颖的网络测试仪器，可以迅速查出电缆、网卡（NIC）、集线器（hub）、桥（bridge）、路由器（router）等故障。Fluke 67X网络测试仪分为F670（令牌环网）、F672（以太网）和F675（以太和令牌环网）3种型号。,Fluke 68X系列企业级局域网测试仪,Fluke公司自20世纪90年代初期推出极其成功的F67X系列网络测试仪后，于1996年开发出企业级网络测试仪F68X系列。这种手持式的网络测试工具可以在5分钟之内解决80%的网络问题。,EtherScope Series II系列网络通,EtherScope Series II系列网络通是由Fluke公司于2006年推出的一款便携式集成网络测试工具，用于提供有线/无线局域网（LAN）的安装、监测和故障诊断等方面的各种关键的性能量度，其自动测试特性可以快速地验证物理层的性能，搜索网络和设备，并找出配置和性能问题。,9.2 综合布线系统测试与验收,综合布线系统测试是网络测试的一个重要部分。从工程的角度来讲，综合布线测试划分为两类，一类是导通测试，另一类是认证测试。导通测试在施工的过程中由施工人员边施工边简单测试线缆是否连通。它可以保证所完成的每一个连接都正确。导通测试注重综合布线的连接性能，不关心综合布线的电气特性。,9.2 综合布线系统测试与验收,认证测试对综合布线系统依照标准进行测试，以确定综合布线是否全部达到设计要求。通常综合布线的通道性能不仅取决于布线的施工工艺，还取决于采用的线缆及相关连接硬件的质量，所以，综合布线必须要做认证测试。认证测试包括连接性能测试和电气性能测试，这种测试并不能提高综合布线的通道性能，只是可以确认所安装的线缆、相关连接硬件及其工艺能否达到设计要求。,一、双绞线测试,按照EIA/TAI568规范，数据/语音布线系统有三种测试规范：基本链路（Basic Link）测试永久链路（Permanent Link）测试信道（Channel Link）测试。基本链路测试要求低，永久链路测试要求较高，信道测试要求最高。,1、缆线测试模型,（1）基本链路连接模型基本链路包括：两头的测试线缆（2m）、信息插座至电信间配线架，但不包括测试仪器的接头。,（2）永久链路连接模型,永久链路不包括测试线缆和测试仪器的接头。适用于测试固定链路（水平电缆及相关连接器件）性能。,（3）信道连接模型,信道包括最长90m的水平缆线、信息插座模块、集合点、电信间的配线设备、跳线、设备线缆，但不包括测试仪器的接头，总长不得大于100m。,2、双绞线测试内容,1、验证测试 开路、短路 反接错对 串绕 2、认证测试 接线图 布线链路长度 衰减 近端串扰NEXT损耗 特性阻抗,反接,错对,串绕,二、光缆系统的测试,1、光纤系统基本的测试内容 光纤的连续性 光纤衰减 2、光纤衰减测试步骤 测试仪的校核调整 测试前的准备工作 光纤损耗的测试步骤 由位置A向位置B的方向上测试光纤损耗。由位置B向位置A的方向上测试光纤损耗。计算光纤的传输损耗。记录所有的数据 重复测试,二、光缆系统的测试,三、综合布线系统工程验收,综合布线系统工程验收是网络工程验收的随工验收内容之一，也是全面考核工程的建设工作，检验设计水平和确保工程质量的一个重要环节。1、综合布线系统工程验收的合格判定2综合布线系统工程验收的项目及内容,9.3 网络测试,测试前的准备硬件设备检测子系统测试,一、测试前的准备,（1）综合布线工程施工完成，且严格按工程合同的要求及相关的国家或部颁标准整体验收合格。（2）成立网络测试小组。小组的成员主要以使用单位为主，施工方参与（如有条件的话，可以聘请从事专业测试的第三方参加），明确各自的职责。（3）制订测试方案。双方共同商讨，细化工程合同的测试条款，明确测试所采用的操作程序、操作指令及步骤，制订详细的测试方案。,一、测试前的准备,（4）确认网络设备的连接及网络拓扑符合工程设计要求。（5）准备测试过程中所需要使用的各种记录表格及其他文档材料。（6）供电电源检查。直流供电电压为48V，交流供电电压为220V。（7）设备通电前，应对下列内容进行检查：,设备通电前检查的内容,设备应完好无损。设备的各种熔丝、电气开关规格及各种选择开关状态。机架和设备外壳应接地良好，地线上应无电压存在。逻辑地不能与工作地线、保护地线混接供电电源回路上应无电压存在，测量其电源线对地应无短路现象。设备在通电前应在电源输入端测量主电源电压，确认正常后，方可进行通电测试。各种文字符号和标签应齐全正确，粘贴牢固。,二、硬件设备检测,1、路由器设备检测检查路由器，包括设备型号、出厂编号及随机配套的线缆；检测路由器软、硬件配置，包括软件版本、内存大小、MAC地址、接口板等信息。检测路由器的系统配置，包括主机名，各端口IP地址、端口描述、加密口令、开启的服务类型等。检测路由器的端口配置，包括端口类型、数量、端口状态。路由器内的模块（路由处理引擎、交换矩阵、电源、风扇等)具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。,2、交换机设备检测,检查交换机的设备型号、出厂编号及软、硬件配置。检测交换机的系统配置，包括主机名、加密口令及VLAN的数量、VLAN描述、VLAN地址、生成树配置等。检测交换机的端口，包括端口类型、数量、端口状态。在交换机内的模块（交换矩阵、电源、风扇等）具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。,3、服务器设备检测,检测服务器设备的主机配置，包括CPU类型及数量、总线配置、图形子系统配置、内存、内置存储设备（软盘驱动器、硬盘、CD驱动器、磁带机）、网络接口、外存接口等。检测服务器设备的外设配置，例如显示器、键盘、海量存储设备（外置硬盘、磁带机等）、打印机等。,3、服务器设备检测,检测服务器设备的系统配置，包括主机名称，操作系统版本，所安装的操作系统补丁情况；检查服务器中所安装软件的目录位置、软件版本。检查服务器的网络配置，如主机名、IP地址、网络端口配置、路由配置等。在服务器内的模块（电源、风扇等）具有冗余配置时，测试其备份功能。对上述的各种检测数据和状态信息做好详细记录。,4、网络安全设备检测,检测安全设备的硬件配置是否与工程要求一致 检测安全设备的网络配置，如名称、IP地址、端口配置等。检测设置的安全策略是否符合用户的安全需求 对上述的各种检测数据和状态信息做好详细记录。,三、子系统测试,1.节点局域网测试若节点局域网中存在几个网段或进行虚拟网（VLAN）划分，测试各网段或VLAN之间的隔离性，不同网段或VLAN之间应不能进行监听。检查STP的配置情况。2.路由器基本功能测试对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。检查路由器配置文件的保存。检查路由器所开启的管理服务功能（DNS，SNMP，NTP，Syslog等）。检查路由器所开启的服务质量保证措施。,三、子系统测试,3.服务器基本功能测试根据服务器所用的操作系统，测试其基本功能。例如系统核心、文件系统、网络系统、输入/输出系统等。检查服务器中启动的进程是否符合此服务器的服务功能要求。测试服务器中应用软件的各种功能。在服务器有高可用集群配置时，测试其主备切换功能。,三、子系统测试,4.节点连通性测试测试节点各网段中的服务器与路由器的连通性。测试节点各网段间的服务器之间的连通性。测试本节点与同网内其他节点、与国内其他网络、与国际互联网的的连通性。5.节点路由测试检查路由器的路由表，并与网络拓扑结构尤其是本节点的结构比较。测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。,5.节点路由测试,测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。路由信息的接收、传播与过滤测试：根据节点对路由信息的需求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。路由的备份测试：当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份情况。路由选择规则测试：测试节点对于路由选择规则的实现情况，对于业务流向安排是否符合设计要求流量疏通的负载分担实现情况，网络存在多个网间出入口时流量疏通对于出入口的选择情况等。,6.节点安全测试,（1）路由器安全配置测试：检查路由器的口令是否加密。测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。测试路由器的访问控制列表功能。对于接入路由器，测试路由器的反向路径转发（RFP）检查功能。检查路由器的路由协议配置，是否启用了路由信息交换安全验证机制。检查路由器上应该限制的一些不必要的服务是否关闭,6.节点安全测试,（2）服务器安全配置测试测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全，其他各种文件的权限设置等。测试服务器系统被限制的服务应被禁止。测试服务器的缺省用户设置及有关账号是否被禁止。测试服务器中所安装的有关安全软件的功能。测试服务上的其他安全配置内容。,9.4 网络系统工程验收,随工验收是在工程施工的过程中，对综合布线系统的电气性能、隐蔽工程等进行跟踪测试，在竣工验收时，一般不再对隐蔽工程进行复查。初步验收又称交工验收，是在网络工程施工全部完成后，由建设单位组织相关人员根据系统设计的要求，对综合布线系统、网络设备及全网进行全面测试，并验收各种技术文档。初步验收合格，才可以对网络系统进行试运行，并确定试运行的时间。竣工验收是网络系统试运行后，根据试运行的情况，对网络系统进行综合测验的过程。,一、初步验收,1初步验收工作程序（1）在进行初步验收测试之前，必须完成了随工验收，并有相关的收入记录。（2）初验前由施工单位按照相关规定，整理好各种文件和技术文档，并向建设单位提出初步验收报告。建设单位接到报告后成立验收小组,一、初步验收,1初步验收工作程序（3）验收小组首先审阅施工方移交的各种技术文档，详细了解网络系统的结构、功能、配置以及工程的施工情况。然后根据相关标准、规范及系统设计的要求，制订网络系统测试验收方案。（4）根据9.3节所述的网络测试方法，对网络系统进行全面测试。并写出初验报告。,2技术文档,（1）网络设计与配置文档 工程概况。网络规划与设计书。网络实施（施工）方案。网络系统拓扑结构图。子网划分、VLAN划分和IP地址分配方案。交换机、路由器、服务器、防火墙等各种网络设备的配置。交换机、路由器、服务器、防火墙等各种网络设备的登录用户名和口令。,（2）综合布线系统文档,综合布线系统规划与设计书 综合布线系统图和平面图以及各种施工图。信息点编号与配置表。电信间、设备间、进线间和网络中心机房各种配线架连接对照表。网络设备分布表。包括编号、品牌名称、安装位置以及承担的功能作用与范围。综合布线测试报告。包括具有工程中各项技术指标和技术要求的测试记录，如缆线的主要电气性能、光缆的光学传输特性、信息点测试等各种测试数据。,（3）设备技术文档,各种设备、机柜、机架和主要部件明细表。包括编号、品牌名称、型号、规格、数量以及硬件配置。设备使用说明书。设备操作维护手册。设备保修单。厂商售后服务承诺书。,2技术文档,（4）施工过程各种签收表单主要是工程建设方、施工方和监理方共同签收各种表单清单，具体设计参见签收表单编制样例。（5）用户培训及使用手册 用户培训报告。用户操作手册。,3口令移交,初步验收后，施工方在应向建设单位移交的技术文档里包括了各种网络设备的登录用户名、口令和IP地址；建设单位应派专人负责口令管理工作，接到移交来的登录用户名和口令后，用户应检查所有的系统口令、设备口令等设置，并根据有关规定重新进行设定，重新设定的口令必须与原口令不同，所有的系统口令、设备口令应作好记录，并要妥善保存，防止泄密。,二、竣工验收,1、试运行要求试运行阶段应从工程初验合格后开始，试运行时间应不少于3个月。试运行期间的统计数据是验收测试的主要依据。试运行的主要指标和性能应达到合同中的规定，方可进行工程最终验收。如果主要指标不符合要求或对有关数据发生疑问，经过双方协商，应从次日开始重新试运行3个月，对有关数据重测，以资验证。试运行期间，应接入一定容量的业务负荷联网运行。,2、竣工验收要求和内容,验收要求：凡经过随工检查和阶段验收合格并已签字的，在竣工验收时一般不再进行检查。试运转期间主要指标和各项功能、性能应达到规定要求，方可进行工程竣工验收，否则应追加试运转期，直到指标合格为止。验收中发现质量不合格的项目，应由验收组查明原因，分清责任，提出处理意见。工程竣工验收的内容应包括：确认各阶段测试检查结果。验收组认为必要项目的复验。设备的清点核实。对工程进行评定和签收。,