網(wǎng)絡工程測試與驗收.ppt

《網(wǎng)絡工程測試與驗收.ppt》由會員分享，可在線閱讀，更多相關《網(wǎng)絡工程測試與驗收.ppt（50頁珍藏版）》請在裝配圖網(wǎng)上搜索。

基本內(nèi)容,網(wǎng)絡測試基礎綜合布線系統(tǒng)測試與驗收網(wǎng)絡測試網(wǎng)絡系統(tǒng)工程驗收,一、網(wǎng)絡測試標準與規(guī)范,1、綜合布線測試標準與規(guī)范,2、網(wǎng)絡設備測試標準與規(guī)范,《路由器測試規(guī)范——高端路由器》（YD/T1156—2001）：本規(guī)范主要規(guī)定了高端路由器的接口特性測試、協(xié)議測試、性能測試、網(wǎng)絡管理功能測試等，自2001年11月1日起實施?！肚д孜灰蕴W(wǎng)交換機測試方法》（YD/T1141—2001）：本標準規(guī)定了千兆位以太網(wǎng)交換機的功能、測試、性能測試、協(xié)議測試和常規(guī)測試，自2001年11月1日起實施。,2、網(wǎng)絡設備測試標準與規(guī)范,《接入網(wǎng)設備測試方法——基于以太網(wǎng)技術的寬帶接入網(wǎng)設備》（YD/T1240—2002）：本標準規(guī)定了對于基于以太網(wǎng)技術的寬帶接入網(wǎng)設備的接口、功能、協(xié)議、性能和網(wǎng)管的測試方法，適用于基于以太網(wǎng)技術的寬帶接入網(wǎng)設備，自2002年11月8日起實施。,3、網(wǎng)絡性能測試標準與規(guī)范,《IP網(wǎng)絡技術要求——網(wǎng)絡性能測量方法》（YD/T1381—2005）：本標準規(guī)定了IPv4網(wǎng)絡性能測量方法，并規(guī)定了具體性能參數(shù)的測量方法，自2005年12月1日起實施?！豆糜嬎銠C互聯(lián)網(wǎng)工程驗收規(guī)范》（YD/T5070—2005）：本規(guī)范主要規(guī)定了基于IPv4的公用計算機互聯(lián)網(wǎng)工程的單點測試、全網(wǎng)測試和竣工驗收等方面的方法和標準，自2006年1月1日起實行。,二、網(wǎng)絡性能測試要求,1、測試方法（1）主動測試主動測試是在選定的測試點上利用測試工具有目的地主動產(chǎn)生測試流量注入網(wǎng)絡，并根據(jù)測試數(shù)據(jù)流的傳送情況來分析網(wǎng)絡的性能。（2）被動測試被動測試是指在鏈路或設備（如路由器和交換機等）上對網(wǎng)絡進行監(jiān)測，而不需要產(chǎn)生流量的測試方法。,2、測試的安全性,（1）網(wǎng)絡對測試方法的安全性要求在采用主動測試方法時，需要將測試流量注入網(wǎng)絡，所以不可避免會對網(wǎng)絡造成影響。對于被動測試技術，由于需要采集網(wǎng)絡上的數(shù)據(jù)包，因此會將用戶數(shù)據(jù)暴露給無意識的接收者，對網(wǎng)絡服務的客戶造成潛在的安全問題。（2）測試方法自身的安全性要求在網(wǎng)絡中，測試活動本身也可以看做是網(wǎng)絡所提供的一種特殊的服務，因此要防止網(wǎng)絡中的破壞行為對測試主機的攻擊。,3、測試結(jié)果的統(tǒng)計,（1）統(tǒng)計方式按時間方式即把測試的結(jié)果按時間順序進行統(tǒng)計（抽樣），得到一個時間段上網(wǎng)絡性能的分布和變化情況。按空間方式就是把測試的結(jié)果按測試點在網(wǎng)絡中所處的空間位置進行統(tǒng)計（抽樣），以得到網(wǎng)絡性能在空間上的分布。,3、測試結(jié)果的統(tǒng)計,（2）統(tǒng)計方法對測試結(jié)果的統(tǒng)計方法就是對測試結(jié)果進行統(tǒng)計的不同算法以及對結(jié)果的表示方法。由于網(wǎng)絡性能的測試一般來說周期將會很長，因此將會得到大量的數(shù)據(jù)，但單純的羅列數(shù)據(jù)意義并不大，必須對結(jié)果進行統(tǒng)計計算，即在大量的數(shù)據(jù)中找到其相互間的關聯(lián)，得到有意義的分析數(shù)據(jù)，以清楚地反映網(wǎng)絡某一方面的性能。,三、常用測試工具,1、綜合布線測試工具（1）FlukeDSP–100測試儀（2）FlukeDSP–FTK光纜測試儀2．網(wǎng)絡測試工具（1）Fluke67X局域網(wǎng)測試儀（2）Fluke68X系列企業(yè)級局域網(wǎng)測試儀（3）EtherScopeSeriesII系列網(wǎng)絡通,FlukeDSP–100測試儀,功能：用來測試綜合布線中電纜（雙絞線）傳輸系統(tǒng)的性能。組成：DSP-100測試儀由主機和遠端單元組成;操作方法：,FlukeDSP–FTK光纜測試儀,功能：用來測試綜合布線中光纜傳輸系統(tǒng)的性能。組成：DSP-FTK光功率表由主機、光源模塊、光纖連接適配器和測試連接線組成；,Fluke67X局域網(wǎng)測試儀,Fluke67X系列網(wǎng)絡測試儀（LANMeter）是Fluke公司于1993年推出的一種專用于計算機局域網(wǎng)絡安裝調(diào)試、維護和故障診斷的工具。它將網(wǎng)絡協(xié)議分析儀和電纜測試儀主要功能完美結(jié)合起來，形成一個新穎的網(wǎng)絡測試儀器，可以迅速查出電纜、網(wǎng)卡（NIC）、集線器（hub）、橋（bridge）、路由器（router）等故障。Fluke67X網(wǎng)絡測試儀分為F670（令牌環(huán)網(wǎng)）、F672（以太網(wǎng)）和F675（以太和令牌環(huán)網(wǎng)）3種型號。,Fluke68X系列企業(yè)級局域網(wǎng)測試儀,Fluke公司自20世紀90年代初期推出極其成功的F67X系列網(wǎng)絡測試儀后，于1996年開發(fā)出企業(yè)級網(wǎng)絡測試儀F68X系列。這種手持式的網(wǎng)絡測試工具可以在5分鐘之內(nèi)解決80%的網(wǎng)絡問題。,EtherScopeSeriesII系列網(wǎng)絡通,EtherScopeSeriesII系列網(wǎng)絡通是由Fluke公司于2006年推出的一款便攜式集成網(wǎng)絡測試工具，用于提供有線/無線局域網(wǎng)（LAN）的安裝、監(jiān)測和故障診斷等方面的各種關鍵的性能量度，其自動測試特性可以快速地驗證物理層的性能，搜索網(wǎng)絡和設備，并找出配置和性能問題。,9.2綜合布線系統(tǒng)測試與驗收,綜合布線系統(tǒng)測試是網(wǎng)絡測試的一個重要部分。從工程的角度來講，綜合布線測試劃分為兩類，一類是導通測試，另一類是認證測試。導通測試——在施工的過程中由施工人員邊施工邊簡單測試線纜是否連通。它可以保證所完成的每一個連接都正確。導通測試注重綜合布線的連接性能，不關心綜合布線的電氣特性。,,,,,,,,,,,,,,,,,,,9.2綜合布線系統(tǒng)測試與驗收,認證測試——對綜合布線系統(tǒng)依照標準進行測試，以確定綜合布線是否全部達到設計要求。通常綜合布線的通道性能不僅取決于布線的施工工藝，還取決于采用的線纜及相關連接硬件的質(zhì)量，所以，綜合布線必須要做認證測試。認證測試包括連接性能測試和電氣性能測試，這種測試并不能提高綜合布線的通道性能，只是可以確認所安裝的線纜、相關連接硬件及其工藝能否達到設計要求。,,,,,,,,,,,,,,,,,,,一、雙絞線測試,按照EIA/TAI568規(guī)范，數(shù)據(jù)/語音布線系統(tǒng)有三種測試規(guī)范：基本鏈路（BasicLink）測試永久鏈路（PermanentLink）測試信道（ChannelLink）測試?；炬溌窚y試要求低，永久鏈路測試要求較高，信道測試要求最高。,,,,,,,,,,,,,,,,,,,1、纜線測試模型,（1）基本鏈路連接模型基本鏈路包括：兩頭的測試線纜（2m）、信息插座至電信間配線架，但不包括測試儀器的接頭。,（2）永久鏈路連接模型,永久鏈路不包括測試線纜和測試儀器的接頭。適用于測試固定鏈路（水平電纜及相關連接器件）性能。,（3）信道連接模型,信道包括最長90m的水平纜線、信息插座模塊、集合點、電信間的配線設備、跳線、設備線纜，但不包括測試儀器的接頭，總長不得大于100m。,2、雙絞線測試內(nèi)容,1、驗證測試開路、短路反接錯對串繞2、認證測試接線圖布線鏈路長度衰減近端串擾NEXT損耗特性阻抗,反接,錯對,串繞,二、光纜系統(tǒng)的測試,1、光纖系統(tǒng)基本的測試內(nèi)容光纖的連續(xù)性光纖衰減2、光纖衰減測試步驟測試儀的校核調(diào)整測試前的準備工作光纖損耗的測試步驟由位置A向位置B的方向上測試光纖損耗。由位置B向位置A的方向上測試光纖損耗。計算光纖的傳輸損耗。記錄所有的數(shù)據(jù)重復測試,二、光纜系統(tǒng)的測試,三、綜合布線系統(tǒng)工程驗收,綜合布線系統(tǒng)工程驗收是網(wǎng)絡工程驗收的隨工驗收內(nèi)容之一，也是全面考核工程的建設工作，檢驗設計水平和確保工程質(zhì)量的一個重要環(huán)節(jié)。1、綜合布線系統(tǒng)工程驗收的合格判定2．綜合布線系統(tǒng)工程驗收的項目及內(nèi)容,9.3網(wǎng)絡測試,測試前的準備硬件設備檢測子系統(tǒng)測試,一、測試前的準備,（1）綜合布線工程施工完成，且嚴格按工程合同的要求及相關的國家或部頒標準整體驗收合格。（2）成立網(wǎng)絡測試小組。小組的成員主要以使用單位為主，施工方參與（如有條件的話，可以聘請從事專業(yè)測試的第三方參加），明確各自的職責。（3）制訂測試方案。雙方共同商討，細化工程合同的測試條款，明確測試所采用的操作程序、操作指令及步驟，制訂詳細的測試方案。,一、測試前的準備,（4）確認網(wǎng)絡設備的連接及網(wǎng)絡拓撲符合工程設計要求。（5）準備測試過程中所需要使用的各種記錄表格及其他文檔材料。（6）供電電源檢查。直流供電電壓為?48V，交流供電電壓為220V。（7）設備通電前，應對下列內(nèi)容進行檢查：,設備通電前檢查的內(nèi)容,設備應完好無損。設備的各種熔絲、電氣開關規(guī)格及各種選擇開關狀態(tài)。機架和設備外殼應接地良好，地線上應無電壓存在。邏輯地不能與工作地線、保護地線混接供電電源回路上應無電壓存在，測量其電源線對地應無短路現(xiàn)象。設備在通電前應在電源輸入端測量主電源電壓，確認正常后，方可進行通電測試。各種文字符號和標簽應齊全正確，粘貼牢固。,二、硬件設備檢測,1、路由器設備檢測檢查路由器，包括設備型號、出廠編號及隨機配套的線纜；檢測路由器軟、硬件配置，包括軟件版本、內(nèi)存大小、MAC地址、接口板等信息。檢測路由器的系統(tǒng)配置，包括主機名，各端口IP地址、端口描述、加密口令、開啟的服務類型等。檢測路由器的端口配置，包括端口類型、數(shù)量、端口狀態(tài)。路由器內(nèi)的模塊（路由處理引擎、交換矩陣、電源、風扇等)具有冗余配置時，測試其備份功能。對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細記錄。,2、交換機設備檢測,檢查交換機的設備型號、出廠編號及軟、硬件配置。檢測交換機的系統(tǒng)配置，包括主機名、加密口令及VLAN的數(shù)量、VLAN描述、VLAN地址、生成樹配置等。檢測交換機的端口，包括端口類型、數(shù)量、端口狀態(tài)。在交換機內(nèi)的模塊（交換矩陣、電源、風扇等）具有冗余配置時，測試其備份功能。對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細記錄。,3、服務器設備檢測,檢測服務器設備的主機配置，包括CPU類型及數(shù)量、總線配置、圖形子系統(tǒng)配置、內(nèi)存、內(nèi)置存儲設備（軟盤驅(qū)動器、硬盤、CD驅(qū)動器、磁帶機）、網(wǎng)絡接口、外存接口等。檢測服務器設備的外設配置，例如顯示器、鍵盤、海量存儲設備（外置硬盤、磁帶機等）、打印機等。,3、服務器設備檢測,檢測服務器設備的系統(tǒng)配置，包括主機名稱，操作系統(tǒng)版本，所安裝的操作系統(tǒng)補丁情況；檢查服務器中所安裝軟件的目錄位置、軟件版本。檢查服務器的網(wǎng)絡配置，如主機名、IP地址、網(wǎng)絡端口配置、路由配置等。在服務器內(nèi)的模塊（電源、風扇等）具有冗余配置時，測試其備份功能。對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細記錄。,4、網(wǎng)絡安全設備檢測,①檢測安全設備的硬件配置是否與工程要求一致②檢測安全設備的網(wǎng)絡配置，如名稱、IP地址、端口配置等。③檢測設置的安全策略是否符合用戶的安全需求④對上述的各種檢測數(shù)據(jù)和狀態(tài)信息做好詳細記錄。,三、子系統(tǒng)測試,1.節(jié)點局域網(wǎng)測試若節(jié)點局域網(wǎng)中存在幾個網(wǎng)段或進行虛擬網(wǎng)（VLAN）劃分，測試各網(wǎng)段或VLAN之間的隔離性，不同網(wǎng)段或VLAN之間應不能進行監(jiān)聽。檢查STP的配置情況。2.路由器基本功能測試對路由器的測試可使用終端從路由器的控制端口接入或使用工作站遠程登錄。檢查路由器配置文件的保存。檢查路由器所開啟的管理服務功能（DNS，SNMP，NTP，Syslog等）。檢查路由器所開啟的服務質(zhì)量保證措施。,三、子系統(tǒng)測試,3.服務器基本功能測試根據(jù)服務器所用的操作系統(tǒng)，測試其基本功能。例如系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡系統(tǒng)、輸入/輸出系統(tǒng)等。檢查服務器中啟動的進程是否符合此服務器的服務功能要求。測試服務器中應用軟件的各種功能。在服務器有高可用集群配置時，測試其主備切換功能。,三、子系統(tǒng)測試,4.節(jié)點連通性測試測試節(jié)點各網(wǎng)段中的服務器與路由器的連通性。測試節(jié)點各網(wǎng)段間的服務器之間的連通性。測試本節(jié)點與同網(wǎng)內(nèi)其他節(jié)點、與國內(nèi)其他網(wǎng)絡、與國際互聯(lián)網(wǎng)的的連通性。5.節(jié)點路由測試檢查路由器的路由表，并與網(wǎng)絡拓撲結(jié)構(gòu)尤其是本節(jié)點的結(jié)構(gòu)比較。測試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復。,5.節(jié)點路由測試,測試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復。路由信息的接收、傳播與過濾測試：根據(jù)節(jié)點對路由信息的需求以及節(jié)點中路由協(xié)議的設置，測試節(jié)點路由信息的接收、傳播與過濾，檢查路由內(nèi)容是否正確。路由的備份測試：當節(jié)點具有多于一個以上的出入口路由時，模擬某路由的故障，測試路由的備份情況。路由選擇規(guī)則測試：測試節(jié)點對于路由選擇規(guī)則的實現(xiàn)情況，對于業(yè)務流向安排是否符合設計要求流量疏通的負載分擔實現(xiàn)情況，網(wǎng)絡存在多個網(wǎng)間出入口時流量疏通對于出入口的選擇情況等。,6.節(jié)點安全測試,（1）路由器安全配置測試：檢查路由器的口令是否加密。測試路由器操作系統(tǒng)口令驗證機制屏蔽非法用戶登錄的功能。測試路由器的訪問控制列表功能。對于接入路由器，測試路由器的反向路徑轉(zhuǎn)發(fā)（RFP）檢查功能。檢查路由器的路由協(xié)議配置，是否啟用了路由信息交換安全驗證機制。檢查路由器上應該限制的一些不必要的服務是否關閉,6.節(jié)點安全測試,（2）服務器安全配置測試測試服務器的重要系統(tǒng)文件基本安全性能，如用戶口令應加密存放，口令文件、系統(tǒng)文件及主要服務配置文件的安全，其他各種文件的權限設置等。測試服務器系統(tǒng)被限制的服務應被禁止。測試服務器的缺省用戶設置及有關賬號是否被禁止。測試服務器中所安裝的有關安全軟件的功能。測試服務上的其他安全配置內(nèi)容。,9.4網(wǎng)絡系統(tǒng)工程驗收,隨工驗收是在工程施工的過程中，對綜合布線系統(tǒng)的電氣性能、隱蔽工程等進行跟蹤測試，在竣工驗收時，一般不再對隱蔽工程進行復查。初步驗收又稱交工驗收，是在網(wǎng)絡工程施工全部完成后，由建設單位組織相關人員根據(jù)系統(tǒng)設計的要求，對綜合布線系統(tǒng)、網(wǎng)絡設備及全網(wǎng)進行全面測試，并驗收各種技術文檔。初步驗收合格，才可以對網(wǎng)絡系統(tǒng)進行試運行，并確定試運行的時間?？⒐を炇帐蔷W(wǎng)絡系統(tǒng)試運行后，根據(jù)試運行的情況，對網(wǎng)絡系統(tǒng)進行綜合測驗的過程。,一、初步驗收,1．初步驗收工作程序（1）在進行初步驗收測試之前，必須完成了隨工驗收，并有相關的收入記錄。（2）初驗前由施工單位按照相關規(guī)定，整理好各種文件和技術文檔，并向建設單位提出初步驗收報告。建設單位接到報告后成立驗收小組,一、初步驗收,1．初步驗收工作程序（3）驗收小組首先審閱施工方移交的各種技術文檔，詳細了解網(wǎng)絡系統(tǒng)的結(jié)構(gòu)、功能、配置以及工程的施工情況。然后根據(jù)相關標準、規(guī)范及系統(tǒng)設計的要求，制訂網(wǎng)絡系統(tǒng)測試驗收方案。（4）根據(jù)9.3節(jié)所述的網(wǎng)絡測試方法，對網(wǎng)絡系統(tǒng)進行全面測試。并寫出初驗報告。,2．技術文檔,（1）網(wǎng)絡設計與配置文檔①工程概況。②網(wǎng)絡規(guī)劃與設計書。③網(wǎng)絡實施（施工）方案。④網(wǎng)絡系統(tǒng)拓撲結(jié)構(gòu)圖。⑤子網(wǎng)劃分、VLAN劃分和IP地址分配方案。⑥交換機、路由器、服務器、防火墻等各種網(wǎng)絡設備的配置。⑦交換機、路由器、服務器、防火墻等各種網(wǎng)絡設備的登錄用戶名和口令。,（2）綜合布線系統(tǒng)文檔,①綜合布線系統(tǒng)規(guī)劃與設計書②綜合布線系統(tǒng)圖和平面圖以及各種施工圖。③信息點編號與配置表。④電信間、設備間、進線間和網(wǎng)絡中心機房各種配線架連接對照表。⑤網(wǎng)絡設備分布表。包括編號、品牌名稱、安裝位置以及承擔的功能作用與范圍。⑥綜合布線測試報告。包括具有工程中各項技術指標和技術要求的測試記錄，如纜線的主要電氣性能、光纜的光學傳輸特性、信息點測試等各種測試數(shù)據(jù)。,（3）設備技術文檔,①各種設備、機柜、機架和主要部件明細表。包括編號、品牌名稱、型號、規(guī)格、數(shù)量以及硬件配置。②設備使用說明書。③設備操作維護手冊。④設備保修單。⑤廠商售后服務承諾書。,2．技術文檔,（4）施工過程各種簽收表單主要是工程建設方、施工方和監(jiān)理方共同簽收各種表單清單，具體設計參見簽收表單編制樣例。（5）用戶培訓及使用手冊①用戶培訓報告。②用戶操作手冊。,3．口令移交,初步驗收后，施工方在應向建設單位移交的技術文檔里包括了各種網(wǎng)絡設備的登錄用戶名、口令和IP地址；建設單位應派專人負責口令管理工作，接到移交來的登錄用戶名和口令后，用戶應檢查所有的系統(tǒng)口令、設備口令等設置，并根據(jù)有關規(guī)定重新進行設定，重新設定的口令必須與原口令不同，所有的系統(tǒng)口令、設備口令應作好記錄，并要妥善保存，防止泄密。,二、竣工驗收,1、試運行要求試運行階段應從工程初驗合格后開始，試運行時間應不少于3個月。試運行期間的統(tǒng)計數(shù)據(jù)是驗收測試的主要依據(jù)。試運行的主要指標和性能應達到合同中的規(guī)定，方可進行工程最終驗收。如果主要指標不符合要求或?qū)τ嘘P數(shù)據(jù)發(fā)生疑問，經(jīng)過雙方協(xié)商，應從次日開始重新試運行3個月，對有關數(shù)據(jù)重測，以資驗證。試運行期間，應接入一定容量的業(yè)務負荷聯(lián)網(wǎng)運行。,2、竣工驗收要求和內(nèi)容,驗收要求：凡經(jīng)過隨工檢查和階段驗收合格并已簽字的，在竣工驗收時一般不再進行檢查。試運轉(zhuǎn)期間主要指標和各項功能、性能應達到規(guī)定要求，方可進行工程竣工驗收，否則應追加試運轉(zhuǎn)期，直到指標合格為止。驗收中發(fā)現(xiàn)質(zhì)量不合格的項目，應由驗收組查明原因，分清責任，提出處理意見。工程竣工驗收的內(nèi)容應包括：確認各階段測試檢查結(jié)果。驗收組認為必要項目的復驗。設備的清點核實。對工程進行評定和簽收。,