中国移动WLAN APAC设备（含WAPI）网管接口测试规范.doc

中 国 移 动 通 信 企 业 标 准QB- 中国移动WLAN AP/AC设备（含WAPI）网管接口测试规范(2.2.0)（送审稿）-发布中国移动通信集团公司 发布-实施目 录前 言51范围62引用标准63相关术语与缩略语解释64评判标准65网管接口协议功能一致性测试75.1SNMP V2c接口功能测试75.1.1SNMP V2c接口传输协议测试75.1.1.1SNMP V2c over UDP/ IP V4测试75.1.2SNMP V2c 接口原语测试75.1.2.1原语Get响应测试75.1.2.2原语GetNext测试85.1.2.3原语GetBulk测试85.1.2.4原语Set测试85.1.2.5原语Trap测试95.1.3SNMP V2c配置测试95.1.4Trap的格式测试95.2SNMP V3接口功能测试105.2.1NoAuthNoPriv安全级别的测试105.2.2authNoPriv安全级别的测试115.2.3authPriv安全级别的测试115.2.4SNMP V3 Trap原语测试125.2.5SNMP V3视图配置测试125.3Syslog接口功能测试125.3.1Syslog接口传输协议测试125.3.1.1Syslog over UDP/IP V4测试125.3.2Syslog报文的收发135.3.2.1指定单Syslog服务器测试135.3.2.2指定多Syslog服务器测试135.3.2.3指定Syslog记录事件级别135.3.2.4Syslog报文的组织146网管接口功能测试146.1配置管理功能测试146.1.1访问列表控制测试146.1.2配置改变的自动上报156.2故障管理功能测试156.2.1告警通道心跳消息上报156.2.2心跳周期管理156.2.3AP的远程重启功能167网管接口数据一致性测试167.1配置管理功能数据测试167.1.1AP/AC属性信息167.1.1.1查询AP/AC属性信息参数167.1.1.2修改AP/AC属性信息参数187.1.2AP/AC配置信息管理197.1.2.1查询AP/AC配置信息参数197.1.2.2修改AP/AC的配置信息参数217.1.2.3查询APAC的WAPI配置信参数227.1.2.4修改APAC的WAPI配置信参数257.1.2.5查询AP的WAPI安全配置信息267.1.3AP/AC软/硬件配置信息管理337.1.3.1查询AP/AC软/硬件配置信息参数337.1.4AP/AC物理接口配置信息347.1.4.1查询AP/AC物理接口配置信息参数347.1.5APAC认证服务配置信息357.1.5.1查询APAC认证服务的配置信息357.1.6AP/AC QoS性能配置参数367.1.6.1查询AP/AC QoS基本性能配置参数367.1.6.2查询Background类业务的QoS性能配置参数397.1.6.3查询AP Besteffort类业务的QoS性能配置参数407.1.6.4查询Voice类业务的QoS性能配置参数407.1.6.5查询Video类业务的QoS性能配置参数417.2故障管理功能数据测试427.2.1AP/AC告警通知的实时上报427.2.1.1AP/AC系统告警信息427.2.1.2AP无线链路干扰告警信息437.2.1.3AP/AC链路告警信息447.2.1.4AP/AC的WAPI安全相关的告警信息 457.3性能管理功能数据测试467.3.1AP无线接口性能参数467.3.1.1查询AP无线接口性能参数467.3.1.2查询AP无线回传链路性能参数487.3.2查询AP/AC以太网接口性能参数497.3.3WLAN终端用户相关参数507.3.4查询AP的WAPI安全相关的性能统计参数517.3.5查询AP/AC QoS性能统计参数537.3.5.1查询AP/AC QoS基本性能统计参数537.3.5.2查询AP Background类业务的QoS基本性能统计参数547.3.5.3查询AP Besteffort类业务的QoS性能统计参数547.3.5.4查询AP Voice类业务的QoS性能统计参数557.3.5.5查询AP Video类业务的QoS性能统计参数56附录I 编制历史57附录II WAPI专有的测试项列表58前 言本规范是中国移动通信集团公司的WLAN网络中的AP与AC 设备的网管接口入网测试规范。本规范主要包括以下几方面内容：网管接口的协议功能一致性测试、网管接口的功能测试、网管接口数据一致性测试。本规范中所列内容涉及测试项名称、编号、内容、输入参数、预期结果、测试方法和测试结论。本规范由中国移动通信集团公司网络部归口管理。本规范起草单位： 中国移动通信集团公司网络部、中国移动通信研究院本规范主要起草人： 冯瑞军、吕超源本规范解释权：中国移动通信集团公司网络部1 范围本规范根据中国移动WLAN网络管理技术规范 第二部分 功能与数据需求文档和实际网管的要求，对WLAN的AP和AC设备的网管接口增加该文字测试内容进行定义。本规范原则上在中国移动通信集团内部使用，用于在相关设备招标选型和工程建设时为集团公司和省公司提供技术依据。本规范定义内容是对申请入网设备进行的网络管理协议、功能与数据方面的测试。2 引用标准下列标准所包含的条文，通过在本标准中引用而成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。1中国移动专用IP承载网技术体制，中国移动通信集团公司，2005年7月2中国移动WLAN网络管理技术规范 第二部分 功能与数据需求(v2.1.0)增加的内容，中国移动通信集团公司，2007年3中国移动WLAN接入系统设备功能和性能测试规范v5.2.0（送审稿），中国移动通信集团公司，2008年4中国移动WLAN新设备规范v2.1.0（送审稿），中国移动通信集团公司，2008年3 相关术语与缩略语解释APAccess Point接入点ACAccess Controller接入控制器BSSIDBasic Service Set Identification基本服务集标识CMNETChina Mobile Network中国移动互联网EAPExtensible Authentication Protocol扩展鉴权协议ESSIDExtended Service Set Identification扩展服务集标识SNMPSimple Network Management Protocol简单网络管理协议WEPWired Equivalent Privacy有线等价保密WLANWireless Local Access Network无线局域网4 评判标准本规范中的测试大项分为“A类测试项”，“B类测试项”和“C类测试项”三种。A类测试项是测试中必须进行测试的内容。在测试项中，以“A”标出。此类测试项的目的是为了反映被测设备的基本管理功能。B类测试项是根据设备支持情况，有选择进行的测试内容。在测试项中，以“B”标出。此类测试项的目的是为了全面反映被测设备的管理功能。C类测试项是参考的测试内容。在测试项中，以“C”标出。此类测试项的目的是为了反映被测设备对参考测试内容的支持情况。只有测试结果满足如下标准时，才认为该设备通过测试：“A类测试项”必须全部支持，即测试通过率必须为100%；“B类测试项”的通过率不低于60%，“C类测试项”为可选测试项，其通过率不对该设备是否入网产生影响。本规范附录II中所列举的测试内容仅适用于支持WAPI的APAC设备，对于不支持WAPI的APAC设备不做任何要求。对于支持WAPI的APAC设备，应当在WAPI工作模式下，支持全部的测试项；在非WAPI工作模式下，支持除附录II列举的测试内容以外的全部测试项。5 网管接口协议功能一致性测试测试基本内容l SNMP v2c接口功能测试l SNMP v3接口功能测试l Syslog接口功能测试5.1 SNMP V2c接口功能测试5.1.1 SNMP V2c接口传输协议测试5.1.1.1 SNMP V2c over UDP/ IP V4测试测试项编号：5.1.1.1测试内容 被测系统的SNMP接口是否支持UDPIP V4传输协议可选性A输入参数无预期结果被测系统的SNMP接口支持UDPIP V4传输协议测试方法被测系统基于UDPIP V4发送和接收SNMP报文，检查报文能否被正确送出和正确解析输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.2 SNMP V2c 接口原语测试5.1.2.1 原语Get响应测试测试项编号：5.1.2.1测试内容 被测系统能否正确响应Get原语操作可选性A输入参数无预期结果被测系统能够遵照RFC3416正确的实现Get原语的响应测试方法向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的Get报文，检测是否能够得到正确的响应。 输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.2.2 原语GetNext测试测试项编号：5.1.2.2测试内容 被测系统能否正确响应GetNext原语操作可选性A输入参数无预期结果被测系统能够遵照RFC3416正确的实现GetNext原语的响应测试方法向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetNext报文，检测是否能够得到正确的响应。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.2.3 原语GetBulk测试测试项编号：5.1.2.3测试内容 被测系统能否正确响应GetBulk原语操作可选性A输入参数无预期结果被测系统能够遵照RFC3416正确的实现GetBulk原语的响应测试方法向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetBulk报文，检测是否能够得到正确的响应。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.2.4 原语Set测试测试项编号：5.1.2.4测试内容 被测系统能否正确响应Set原语操作可选性A输入参数无预期结果被测系统能够遵照RFC3416正确的实现Set原语的响应测试方法向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的Set报文，检测是否能够得到正确的响应。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.2.5 原语Trap测试测试项编号：5.1.2.5测试内容 被测系统能否正确执行Trap原语操作可选性A输入参数Trap接收者预期结果被测系统能够遵照RFC3416正确的实现Trap原语的操作测试方法通过接口配置被测系统，指名Trap接收者，检查Trap接收者能否接收到格式正确的Trap消息。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.3 SNMP V2c配置测试测试项编号：5.1.3测试内容 被测系统与SNMP相关的配置测试可选性A输入参数无预期结果被测系统支持SNMP相关的配置测试方法检查被测系统能否支持如下参数的配置：ReadCommunity, WriteCommunity和Trap接收者；检查被测系统能否支持同时配置两个以上的trap接收者输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.1.4 Trap的格式测试测试项编号：5.1.4增加的内容测试内容 测试被测系统告警信息的数据格式是否完整可选性A输入参数无预期结果被测系统的故障管理接口上报的告警消息的数据格式完整，上报的告警消息的数据格式要求参见中国移动数据网设备网管接口技术规范-接口技术要求v4.15.3.3节测试方法测试系统监视被测系统上报的告警消息，检查告警消息中包含的数据字段，判断被测系统的故障管理接口上报的告警消息的数据格式是否完整。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过注：格式如下IP网络中的所有设备向NMS发送的告警中至少应当包含如下信息。表1 告警格式中文名称说明数据类型告警的序列号告警的序列号字符串网元标识名网元的识别名字符串告警原始级别告警级别，设备上报告警消息中的告警级别：1,严重；2,重要；3,次要；4,一般；5,不确定字符串告警原始类型告警类型，设备上报告警消息中的告警类型，包括通讯告警、环境告警、设备告警、处理错误告警、服务质量告警等。字符串告警原因号标识告警原因的内部告警号（可选）整型告警原因告警原因（可选）字符串告警发生时间告警发生时间时间告警状态活动状态，表示告警是否被清除还是处于活跃状态整型告警标题告警标题字符串告警内容告警内容字符串5.2 SNMP V3接口功能测试5.2.1 NoAuthNoPriv安全级别的测试测试项编号：5.2.1增加的内容测试内容 被测系统能否在NoAuthNoPriv安全级别下正确的进行get, getnext, getbulk和set原语操作可选性C输入参数无预期结果被测系统能够遵照RFC3414至RFC3417正确的实现原语的操作测试方法基于NoAuthNoPriv安全级别对被测系统进行以下的操作：（1）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的Get报文，检测是否能够得到正确的响应；（2）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetNext报文，检测是否能够得到正确的响应；向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetBulk报文，检测是否能够得到正确的响应；（3）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的set报文，检测是否能够得到正确的响应。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.2.2 authNoPriv安全级别的测试测试项编号：5.2.2增加的内容测试内容 被测系统能否在authNoPriv安全级别下正确的进行get, getnext, getbulk和set原语操作可选性C输入参数无预期结果被测系统能够遵照RFC3414至RFC3417正确的实现原语的操作测试方法基于authNoPriv安全级别，使用认证协议MD5，对被测系统进行以下的操作：（1）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的Get报文，检测是否能够得到正确的响应；（2）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetNext报文，检测是否能够得到正确的响应；向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetBulk报文，检测是否能够得到正确的响应；（3）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的set报文，检测是否能够得到正确的响应；（4）将认证协议改为SHA，重复第（1）到（3）步；（5）更换用户名和认证密码，重复第（1）至（3）步中的任一步。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.2.3 authPriv安全级别的测试测试项编号：5.2.3增加的内容测试内容 被测系统能否在authPriv安全级别下正确的进行get, getnext, getbulk和set原语操作可选性C输入参数无预期结果被测系统能够遵照RFC3414至RFC3417正确的实现原语的操作测试方法基于authPriv安全级别，使用认证协议MD5，加密协议CBC-DES，对被测系统进行以下的操作：（1）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的Get报文，检测是否能够得到正确的响应；（2）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetNext报文，检测是否能够得到正确的响应；向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的GetBulk报文，检测是否能够得到正确的响应；（3）向被测系统发送格式正确，而且PDU中变量名称正确且访问权限正确的set报文，检测是否能够得到正确的响应；（4）将认证协议改为SHA，重复第（1）到（3）步；（5）更换用户名和认证密码，重复第（1）至（3）步中的任一步。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.2.4 SNMP V3 Trap原语测试测试项编号：5.2.4增加的内容测试内容 被测系统能否在NoauthNoPriv、authNoPriv和authPriv三种安全级别下正确的发送Trap消息可选性C输入参数无预期结果被测系统能够遵照RFC3414至RFC3417正确的实现原语的操作测试方法分别在三种安全级别（NoauthNoPriv、authNoPriv和authPriv）下通过接口配置被测系统，指明Trap接收者，检查Trap接收者能否接收到格式正确的Trap消息。其中authNoPriv安全级别的认证协议应分别使用MD5和SHA；authPriv安全级别的认证协议也应分别使用MD5和SHA，且加密协议使用CBC-DES。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.2.5 SNMP V3视图配置测试测试项编号：5.2.5增加的内容测试内容 被测系统可配置操作权限和安全级别不同的视图可选性C输入参数无预期结果被测系统能够遵照RFC3414至RFC3417正确实现视图的配置操作测试方法在被测试系统上基于三种安全级别设置三个视图，并且三个视图所能访问的MIB要有相同的部分。分别基于这三种视图进行原语操作，根据响应核实是否成功。修改这三种视图的最大访问权限（可写、可读等），通过原语操作，验证是否正确。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.3 Syslog接口功能测试5.3.1 Syslog接口传输协议测试5.3.1.1 Syslog over UDP/IP V4测试测试项编号：5.3.1.1测试内容 测试被测系统的Syslog接口是否支持UDP / IP V4传输协议可选性B输入参数无预期结果被测系统的Syslog接口支持UDP / IP V4传输协议测试方法被测系统基于UDPIPV4发送Syslog报文，检查报文能否被正确的送出并解析输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.3.2 Syslog报文的收发5.3.2.1 指定单Syslog服务器测试测试项编号：5.3.2.1测试内容 在被测系统上指定一台Syslog服务器可选性B输入参数Syslog服务器的IP地址与端口号预期结果被测系统只向指定的Syslog服务器发送Syslog报文测试方法通过接口在被测系统上利用Syslog服务器的IP地址和端口号来指定Syslog服务器，被测系统产生若干种Syslog报文，然后监听所有从被测系统上发出的Syslog报文，确定报文是否都发往指定的Syslog服务器输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.3.2.2 指定多Syslog服务器测试测试项编号：5.3.2.2测试内容 在被测系统上指定多台Syslog服务器可选性B输入参数多台Syslog服务器的IP地址与端口号预期结果被测系统只向指定的Syslog服务器发生Syslog报文测试方法通过接口在被测系统上利用Syslog服务器的IP地址和端口号来指定多台（至少两台）Syslog服务器，被测系统产生若干种Syslog报文，然后监听所有从被测系统上发出的Syslog报文，确定报文是否都发往指定的Syslog服务器输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.3.2.3 指定Syslog记录事件级别测试项编号：5.3.2.3测试内容 在被测试系统上指定Syslog记录事件级别可选性B输入参数Syslog记录事件类型的最低级别预期结果被测系统只送出指定的事件级别的报文测试方法通过接口在被测系统上设置需要Syslog记录的事件类型的最低级别，被测系统产生级别高于、等于和低于最低级别的Syslog报文，然后核实被测试系统是否将所有高于最低级别（包括最低级别）的事件都发送到Syslog服务器上，并且没有将低于最低级别的事件送出输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过5.3.2.4 Syslog报文的组织测试项编号：5.3.2.4测试内容 被测试系统可以生成符合标准格式的Syslog报文可选性B输入参数无预期结果被测试系统生成的Syslog报文符合RFC 3164的规定。测试方法接收被测系统发出的Syslog报文，将其解析，核实是否符合规定的格式输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过6 网管接口功能测试测试内容：l 配置管理功能测试l 故障管理功能测试6.1 配置管理功能测试6.1.1 访问列表控制测试测试项编号：6.1.1增加的内容测试内容 验证被测系统的网管接口是否能够按照IP地址访问列表的设置来控制接入管理者可选性B输入参数snmp-get原语预期结果被测系统能够按照IP地址访问列表的设置来允许或阻止来自某些IP的管理者接入测试方法设置被测系统的访问控制列表，将测试系统所在IP列入拒绝访问列表，再由测试系统发送snmp-get原语给被测系统，监视被测系统的响应情况，判断被测系统是否能够正确拒绝掉测试系统的管理请求；设置被测系统的访问控制列表，将测试系统所在IP列入允许访问列表，再由测试系统发送snmp-get原语给被测系统，监视被测系统的响应情况，判断被测系统是否能够正确响应测试系统的管理请求输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过6.1.2 配置改变的自动上报测试项编号：6.1.2增加的内容测试内容 验证被测系统的配置管理接口是否支持自动上报配置信息改变通知。可选性C输入参数无预期结果被测系统在配置信息发生改变时，能够自动上报配置改变通知给网管系统测试方法改变被测系统的某些配置信息，观察测试系统是否有收到被测系统自动上报的通知信息（trap或notification），配置改变通知的类型包括：对象创建、对象删除、属性值改变和状态改变输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过6.2 故障管理功能测试6.2.1 告警通道心跳消息上报测试项编号：6.2.1增加的内容测试内容 验证被测系统的故障管理接口是否能够通过SNMP协议周期上报心跳消息可选性B输入参数无预期结果被测系统支持在一定时间段未产生任何告警事件通知时，通过SNMP协议周期上报心跳消息，达到监测告警通道的目的测试方法监视被测系统的故障管理接口上报的消息，判断在指定周期内未发生告警通知时，被测系统的故障管理接口是否按照指定心跳周期上报心跳消息；并且，在指定的周期内，发生了告警通知时，没有心跳消息上报。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过6.2.2 心跳周期管理测试项编号：6.2.2增加的内容测试内容 验证被测系统的故障管理接口是否能够查询和设置心跳周期。可选性B输入参数snmp-get和snmp-set原语预期结果被测系统的故障管理接口支持通过SNMP协议查询和设置告警通道监测的心跳消息的上报周期，心跳周期的默认值为60秒测试方法测试系统发送snmp-get和snmp-set原语给被测系统的故障管理接口，并监视被测系统的返回消息，判断被测系统的故障管理接口是否支持通过SNMP协议查询和设置告警通道监测的心跳消息的上报周期输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过6.2.3 AP的远程重启功能测试项编号：6.2.3增加的内容测试内容 验证被测系统能够通过远程控制AP的电源开关的方式实现AP的冷启动可选性B输入参数AP掉电重启动指令（接口实现方式不作限制）预期结果可以通过远程控制AP的电源，进而实现AP的冷启动。测试方法根据厂商自己的实现方式，通过维测台或NMS，向AP发送相应的指令，令AP掉电重启。AP在发生掉电后，AP上的电源和其它的指示灯应当在一分钟内熄灭；AP停止工作后，应当在5分钟内自动完成设备的重新启动，且能够正常工作，并向外发出设备重新启动的告警。输出结果： 和预期结果一致 和预期结果不同, 其输出结果如下： 测试结论： 通过 未通过7 网管接口数据一致性测试测试内容：l 配置管理功能数据测试l 故障管理功能数据测试l 性能管理功能数据测试说明：以下的测试内容，均通过SNMPv2c接口进行测试。7.1 配置管理功能数据测试7.1.1 AP/AC属性信息7.1.1.1 查询AP/AC属性信息参数测试项编号：7.1.1.1测试内容：网管系统通过接口可以查询APAC设备的属性信息。输入参数：被查询设备的标识。预期结果：被测系统向测试系统返回下表所列参数：参数中文描述参数英文描述说明取值说明可选性备注AP网元编码apSysNEId中国移动统一定义的网元编码StringAAP设备命名apSysHostName符合中国移动命名规范的AP设备名称StringAAP位置信息apSysLocation详细到热点名称或机房楼层StringAAP厂商apManufacturer设备厂家的名称StringAAP版本信息apSysVersion指网元的型号和版本信息StringAAP与AC相连接口的MAC地址apMacAddressConnectedWithACAP与AC相连接口的MAC地址StringAAP配置的BSSID数apConfigBSSIDNumIntegerCAP配置的所有BSSIDapConfigBSSIDEnumCAP当前的BSSIDapCurrentBSSIDStringAAP的ESSIDdot11DesiredSSI