【文章內(nèi)容簡(jiǎn)介】 接所協(xié)商達(dá)到的速率等。 3. 重要服務(wù)器的性能檢測(cè) 檢測(cè)節(jié)點(diǎn)中的重要服務(wù)器，如提供節(jié)點(diǎn)信息服務(wù)的服務(wù)器的 CPU負(fù)載、內(nèi)存及硬盤(pán)的占用情況等。 節(jié)點(diǎn)其它功能測(cè)試： 其它功能的測(cè)試應(yīng)參照在工程合同中給出的功能設(shè)計(jì)要求進(jìn)行。 系統(tǒng)測(cè)試 系統(tǒng)測(cè)試目的： 測(cè)試 局域網(wǎng)、節(jié)點(diǎn)內(nèi)路由器 基本功能， 測(cè)試節(jié)點(diǎn)連通性、測(cè)試節(jié)點(diǎn)路由、節(jié)點(diǎn)內(nèi)服務(wù)器基本 功能 、節(jié)點(diǎn)內(nèi)設(shè)備的 性能檢查及節(jié)點(diǎn)安全測(cè)試 。 系統(tǒng)測(cè)試原則： 1 系統(tǒng)測(cè)試主要針對(duì)系統(tǒng)各項(xiàng)功能進(jìn)行驗(yàn)證。必要時(shí)，應(yīng)進(jìn)行功能所遵守的各種協(xié)議的一致性測(cè)試、功能完備性測(cè)試。 2 測(cè)試采用的操作程序和操作指令及步驟應(yīng)經(jīng)建設(shè)單位和廠家共同協(xié)商確定。 3 下面各條所列出的功能為節(jié)點(diǎn)的常用功能，測(cè)試時(shí)應(yīng)根據(jù)節(jié)點(diǎn)功能設(shè)計(jì)情況對(duì)全部或部分項(xiàng)目進(jìn)行測(cè)試。 系統(tǒng)測(cè)試準(zhǔn)備： 1 測(cè)試前應(yīng)準(zhǔn)備好必需的儀表 (包括軟件、硬件 )。儀表在測(cè)試前應(yīng)作校準(zhǔn)。 2 測(cè)試若需現(xiàn)網(wǎng)配合，應(yīng)在測(cè)試前作好相關(guān)的測(cè)試數(shù)據(jù)準(zhǔn)備。 節(jié)點(diǎn)局域網(wǎng)測(cè)試： 若節(jié)點(diǎn)局域網(wǎng)中存在幾個(gè)網(wǎng)段或進(jìn)行虛擬 (VLAN)劃分，測(cè)試各網(wǎng)段或 VLAN 之間的隔離性，不同網(wǎng)段或 VLAN 之間應(yīng)不能進(jìn)行監(jiān)聽(tīng)。 路由器基本功能測(cè)試： YD XXXXXXXX 8 1 對(duì)路由器的測(cè)試可使用終端從路由器的控制端口接入或使用工作站遠(yuǎn)程登錄。 2 檢查路由器配置文件的保存。 3 檢查路由器所開(kāi)啟的管理服務(wù)功能，例如 DNS、 SNMP、 NTP、 Syslog等。 4 檢查路由器所開(kāi)啟的服務(wù)質(zhì)量保證措施。例如對(duì)于接入節(jié)點(diǎn)，重點(diǎn)檢查業(yè)務(wù)分類功能；對(duì)于核心節(jié)點(diǎn)，重點(diǎn)檢查隊(duì)列管理、擁塞管理 功能功能等。 服務(wù)器基本功能測(cè)試： 1 根據(jù)服務(wù)器所用的操作系統(tǒng)，測(cè)試其基本功能。例如 系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、輸入 /輸出系統(tǒng)等。 2 檢查服務(wù)器中啟動(dòng)的進(jìn)程是否符合此服務(wù)器的服務(wù)功能要求。 3 測(cè)試服務(wù)器中應(yīng)用軟件的各種功能。 節(jié)點(diǎn) 連通性 測(cè)試 ： 1 測(cè)試節(jié)點(diǎn)各網(wǎng)段中的服務(wù)器與路由器的連通性。 2 測(cè)試節(jié)點(diǎn)各網(wǎng)段間的服務(wù)器之間的連通性。 3 測(cè)試本節(jié)點(diǎn)與 同網(wǎng)內(nèi)其它節(jié)點(diǎn)、 與 國(guó)內(nèi)其它網(wǎng)絡(luò)、與國(guó)際互聯(lián)網(wǎng)的的連通性。 節(jié)點(diǎn) 路由 測(cè)試： 1 檢查路由器的路由表 ，并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 尤其是本節(jié)點(diǎn)的 比較。 2 測(cè)試路由器的路由收斂能力，先清除路由表，檢查路由表信息的恢復(fù)。 3 路由信息的接收、傳播與過(guò)濾測(cè)試：根據(jù)節(jié)點(diǎn)對(duì)路由信息的需 求以及節(jié)點(diǎn)中路由協(xié)議的設(shè)置，測(cè)試節(jié)點(diǎn)路由信息的接收、傳播與過(guò)濾，檢查路由內(nèi)容是否正確。 4 路由的備份測(cè)試： 當(dāng)節(jié)點(diǎn)具有多于一個(gè)以上的出入口路由時(shí)，模擬某路由的故障，測(cè)試路由的備份情況 。 5 路由選擇規(guī)則測(cè)試：測(cè)試節(jié)點(diǎn)對(duì)于 路由選擇規(guī)則的實(shí)現(xiàn)情況，對(duì)于業(yè)務(wù)流向安排是否符合設(shè)計(jì)要求，流量疏通的負(fù)載分擔(dān) 實(shí)現(xiàn)情況，網(wǎng)絡(luò)存在多個(gè)網(wǎng)間出入口時(shí)流量疏通 對(duì)于出入口的選擇情況等。 節(jié)點(diǎn)安全測(cè)試： 測(cè)試節(jié)點(diǎn)針對(duì)網(wǎng)絡(luò)安全所采取的措施。 1 路由器安全配置測(cè)試 1) 檢查路由器的口令是否加密。 2) 測(cè)試路由器操作系統(tǒng)口令驗(yàn)證機(jī)制屏蔽非法用戶登錄的功能。 3) 測(cè)試路由器的訪問(wèn)控制列表功能。 4) 對(duì)于接入路由器，測(cè)試路由器的反向路徑轉(zhuǎn)發(fā) (RFP)檢查功能。 5) 檢查路由器的路由協(xié)議配置，是否啟用了 路由 信息交換安全驗(yàn)證機(jī)制。 YD XXXXXXXX 9 6) 檢查路由器上應(yīng)該 限制 的一些不必要的服務(wù)是否關(guān)閉。 7) 測(cè)試路由器上的其它安全配置內(nèi)容。 2 服務(wù)器 安全配置測(cè)試 1) 測(cè)試服務(wù)器的重要系統(tǒng)文件基本安全性能，如用戶口令應(yīng)加密存放，口令文件、系統(tǒng)文件及主要服務(wù)配置文件的安全 ，其它各種文件的權(quán)限設(shè)置等 。 2) 測(cè)試 服務(wù)器 系統(tǒng)被限制的服務(wù)，例如 UNIX 服務(wù)器 中所有不必要的服務(wù)均應(yīng)被禁止，如 finger、 rsh、 rlogin、 tftp 等。 3) 測(cè)試服務(wù)器的缺省用戶設(shè)置及有關(guān)帳號(hào)是否被禁止。 4) 測(cè)試服務(wù)器中所安裝的 有關(guān) 安全軟件的 功能 ，例如 TCP Wrapper等。 5) 測(cè)試服務(wù)上的其它安全配置內(nèi)容。 節(jié)點(diǎn)性能檢測(cè) 1 測(cè)試路由器 設(shè)備的 CPU 利用率、主要內(nèi)存利用率。 2 測(cè)試服務(wù)器的 CPU 利用率 、內(nèi)存 利用率 及硬盤(pán)的占用情況等。 節(jié)點(diǎn)其它功能測(cè)試： 其它功能的測(cè)試應(yīng)參照在工程合同中給出的功能 要求進(jìn)行。 YD XXXXXXXX 10 3 全網(wǎng)測(cè)試 全網(wǎng)測(cè)試目的 測(cè)試全網(wǎng)路由、撥號(hào)用戶漫游、計(jì)費(fèi)結(jié)算及 NICamp。NOC 功能。 全網(wǎng)測(cè)試目的 測(cè)試 網(wǎng)絡(luò)連通性 、 全網(wǎng)路由及流量流向規(guī)劃、全網(wǎng)性能、 服務(wù)質(zhì)量、網(wǎng)絡(luò)安全、 DNS、 網(wǎng)絡(luò)管理 。 其它功能的測(cè)試應(yīng)參照在工程合同中給出的功能要求進(jìn)行。 全網(wǎng)測(cè)試原則 全網(wǎng)測(cè)試應(yīng)在所有單點(diǎn) 測(cè)試完成后進(jìn)行。 全網(wǎng)路由測(cè)試 全網(wǎng)節(jié)點(diǎn)路由連通性測(cè)試： 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點(diǎn)之間的連通性矩陣，并據(jù)之進(jìn)行兩兩節(jié)點(diǎn)間的連通性測(cè)試。 全網(wǎng)路由協(xié)議檢測(cè)： 路由協(xié)議的檢測(cè)涉及路由協(xié)議的配置及其運(yùn)行情況。 1. 路由協(xié)議的配置 根據(jù)網(wǎng)絡(luò)設(shè)計(jì)，檢查網(wǎng)絡(luò)域內(nèi)及域間路由協(xié)議的配置。 2. 路由信息的收斂 1) 人為地清除路由器中路由表信息，測(cè)試路由信息重新傳播及收斂； 2) 人為地切斷網(wǎng)絡(luò)中某條中繼電路，測(cè)試路由重新收斂情況及收斂速度。 全網(wǎng)路由策略 測(cè)試： 通過(guò)對(duì)路由協(xié)議加上策略性的條件進(jìn)行路由信息調(diào)整形成網(wǎng)絡(luò)的路由策略。為保證路由策略有效、準(zhǔn)確地實(shí)施，對(duì)其測(cè)試如下： 1. 出口路由的備份 當(dāng)出口路由多于 1條時(shí)，測(cè)試這些出口路由的互為備份機(jī)制。 2. 路由信息的調(diào)整 通過(guò)對(duì)路由信息的調(diào)整實(shí)現(xiàn)策略路由，如盡量實(shí)現(xiàn)負(fù)載分擔(dān)以充分利用中繼電路，調(diào)整路由優(yōu)先級(jí)以滿足各種業(yè)務(wù)要求等。 1) 測(cè)試網(wǎng)絡(luò)內(nèi)部及網(wǎng)絡(luò)出口的負(fù)載分擔(dān)實(shí)施； 2) 測(cè)試其它策略路由的實(shí)施。 3. 路由信息的過(guò)濾 根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對(duì)路由信息的需求、訪問(wèn)控制的要求以及為 防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進(jìn)行過(guò)濾，尤其是域間路由。 根據(jù)對(duì)路由信息的過(guò)濾要求進(jìn)行測(cè)試。 專線用戶路由連通性測(cè)試 ： YD XXXXXXXX 11 使用測(cè)試路由器模擬專線用戶連接到一節(jié)點(diǎn)上，從用戶出發(fā)和從網(wǎng)絡(luò)外其它節(jié)點(diǎn)出發(fā)兩個(gè)方面測(cè)試此專線用戶與網(wǎng)絡(luò)的路由連通性。測(cè)試中應(yīng)包含用戶 IP 地址在網(wǎng)絡(luò)現(xiàn)有地址范圍內(nèi)及范圍外的所有情況。 全網(wǎng)撥號(hào)用戶漫游及漫游計(jì)費(fèi)結(jié)算測(cè)試 撥號(hào)用戶漫游是指在某節(jié)點(diǎn)開(kāi)戶的用戶可在網(wǎng)內(nèi)其它任何節(jié)點(diǎn)上網(wǎng)。測(cè)試前應(yīng)在異地開(kāi)一測(cè)試帳戶，在本節(jié)點(diǎn)測(cè)試用其開(kāi)戶帳號(hào)是否能上網(wǎng)。 漫游計(jì)費(fèi)結(jié)算測(cè)試： 測(cè)試計(jì)費(fèi)結(jié)算信息的傳送；計(jì)費(fèi)結(jié)算的計(jì)算。 測(cè)試時(shí)應(yīng)注意計(jì)費(fèi)結(jié)算信息傳送的安全性和計(jì)費(fèi)結(jié)算數(shù)據(jù)的以及結(jié)算的準(zhǔn)確性。 NICamp。NOC 功能測(cè)試 NICamp。NOC 功能一般包括網(wǎng)絡(luò)節(jié)點(diǎn)信息管理、用戶檔案管理、域名服務(wù)及管理、IP地址管理、網(wǎng)絡(luò)信息服務(wù)、安全管理和網(wǎng)絡(luò)管理等。 網(wǎng)絡(luò)節(jié)點(diǎn)信息管理功能測(cè)試： 測(cè)試節(jié)點(diǎn)信息管理實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)各節(jié)點(diǎn)信息的加入、修改、刪除、查詢等功能。 用戶檔案管理功能測(cè)試： 測(cè)試用戶檔案管理實(shí)現(xiàn)對(duì)全網(wǎng)用戶信息的備份以及 信息的更新、查詢等功能。 域名服務(wù)及管理功能測(cè)試： 1. 測(cè)試全網(wǎng)域名管理功能。 2. 測(cè)試網(wǎng)絡(luò)的域名服務(wù)。 3. 測(cè)試網(wǎng)絡(luò)域名服務(wù)的備份設(shè)置、各域名服務(wù)器域名記錄文件的同步及域名服務(wù)備份功能。 IP 地址管理功能測(cè)試： 測(cè)試 IP地址管理功能的實(shí)現(xiàn)。應(yīng)包括可管理 IP地址范圍、 IP地址使用明細(xì)、可分配 IP地址情況等的加入、修改、刪除、查詢及優(yōu)化功能。 信息服務(wù)功能測(cè)試： 同節(jié)點(diǎn)系統(tǒng)測(cè)試信息服務(wù)測(cè)試內(nèi)容。 安全管理功能測(cè)試： 測(cè)試安全管理實(shí)現(xiàn)的功能。 網(wǎng)絡(luò)管理功能測(cè)試： 1. 測(cè)試網(wǎng)管平臺(tái)軟件和網(wǎng)管應(yīng)用軟件的基本功能。 2. 針對(duì)以下配置管理、故障管理、性能管理的各項(xiàng)功能進(jìn)行驗(yàn)證測(cè)試： 1) 配置管理 a. 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)并以圖形顯示； b. 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)配置，監(jiān)控設(shè)備狀態(tài)； c. 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備端口的配置； d. 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備軟件的配置。 2) 故障管理 a. 節(jié)點(diǎn)、設(shè)備、設(shè)備的部件和端口以及中繼線路的故障產(chǎn)生、故障內(nèi)容和故YD XXXXXXXX 12 障清除的統(tǒng)計(jì)，并形成統(tǒng)計(jì)報(bào)告； b. 執(zhí)行診斷測(cè)試，應(yīng)能診斷故障位置和故障原因。 3) 性 能管理 通過(guò)對(duì)被管理設(shè)備的監(jiān)控或輪詢，獲取有關(guān)網(wǎng)絡(luò)運(yùn)行的信息及統(tǒng)計(jì)數(shù)據(jù)；并能在所收集的數(shù)據(jù)的基礎(chǔ)上，提供網(wǎng)絡(luò)的性能統(tǒng)計(jì)，應(yīng)至少提供以下的統(tǒng)計(jì)項(xiàng)目： a. 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的可用率； b. 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的平均故障間隔； c. 網(wǎng)絡(luò)內(nèi)重要設(shè)備的 CPU利用率； d. 中繼線路平均可用率； e. 中繼線路流量統(tǒng)計(jì)； f. 中繼線路平均利用率； g. 網(wǎng)絡(luò)時(shí)延統(tǒng)計(jì)。 對(duì)于上述統(tǒng)計(jì)，均應(yīng)提供以表格和圖形方式所表示的結(jié)果。 NICamp。NOC 安全性測(cè)試： 1. 測(cè)試 NICamp。NOC 數(shù)據(jù)的安全性，包括各 種數(shù)據(jù)的操作、存取權(quán)限控制和數(shù)據(jù)備份等。 2. 測(cè)試 NICamp。NOC 系統(tǒng)的操作安全性。 3. 測(cè)試對(duì)各種操作過(guò)程的記錄統(tǒng)計(jì)。 網(wǎng)絡(luò)連通性測(cè)試 網(wǎng)內(nèi)連通性測(cè)試：