面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能指標(biāo)測試方法

1面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能指標(biāo)測試方法本文件描述了面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能指標(biāo)測試方法2規(guī)范性引用文件僅該日期對應(yīng)的版本適用于本文件，不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。YD/T2026-2009IP語音業(yè)務(wù)服務(wù)質(zhì)量技術(shù)要求與評估方法YD/T2400-2018寬帶速率測試方法固定寬帶接入YD/T2691-2014寬帶速率測試方法用戶上網(wǎng)體驗(yàn)YD/TxxXX-xxXX面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系IETFRFC1035域名-實(shí)現(xiàn)及標(biāo)準(zhǔn)(DomainImplementationandSpecification)IETFRFC2544網(wǎng)絡(luò)互連設(shè)備的基準(zhǔn)測試方法(BenchmarkingMethodologyforNetwork3術(shù)語和定義4縮略語下列縮略語適用于本文件。B/S:瀏覽器/服務(wù)器模式(Browser/Server)C/S:客戶機(jī)/服務(wù)器模式(Client/Server)CDN:內(nèi)容分發(fā)網(wǎng)絡(luò)(ContentDeliveryNetwork)CP/SP:內(nèi)容提供商/業(yè)務(wù)提供商(ContentProvider/ServiceProvider)DNS:域名系統(tǒng)(DomainNameSysten)HTTP:超文本傳輸協(xié)議(HyperTextTransforProtocol)ITU:國際電信聯(lián)盟(InternationalTelecommunicationUnion)KPI:關(guān)鍵性能指標(biāo)(KeyPerfornanceIndicator)KQI:關(guān)鍵質(zhì)量指標(biāo)(KeyQualityIndicator)MAC:媒質(zhì)接入控制(MediaAccessControl)2MOS:平均意見值(MeanOOTT:基于開放互聯(lián)網(wǎng)的服務(wù)(OverTheTop)QoE:客戶感知體驗(yàn)(QualityofExperience)QoS:服務(wù)質(zhì)量(QualityofService)RSSI:接收信號強(qiáng)度指示(ReceiveSignalStrengthIndicator)RTP:實(shí)時(shí)傳輸協(xié)議(Real-timeUDP:用戶數(shù)據(jù)報(bào)協(xié)議(UserDatagURL:統(tǒng)一資源定位(UniformVLAN:虛擬局域網(wǎng)(VirtualLocalAreaNetVR:虛擬現(xiàn)實(shí)(VirtualWLAN:無線局城網(wǎng)(WirelessLocal5網(wǎng)絡(luò)結(jié)構(gòu)及基本測試方法本文件中的業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能層級如圖1所示，網(wǎng)絡(luò)結(jié)構(gòu)分為終端撥測的網(wǎng)絡(luò)結(jié)構(gòu)、監(jiān)測設(shè)備檢測的網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)性能專用工具測試的網(wǎng)絡(luò)結(jié)構(gòu)，分別如圖2、圖3、圖4所示。:5.2.1業(yè)務(wù)體驗(yàn)KOI測試56.1.2其他要求測試時(shí)間段應(yīng)至少涵蓋小微企業(yè)一天內(nèi)的忙時(shí)時(shí)段。如9:00~12:00。測試應(yīng)在日常使用該業(yè)務(wù)最普遍的位置進(jìn)行。6.1.3測試現(xiàn)場記錄要求小微企業(yè)寬帶用戶感受到的業(yè)務(wù)體驗(yàn)跟終端、網(wǎng)絡(luò)、服務(wù)器等端到端的網(wǎng)絡(luò)和設(shè)備相關(guān)。其中，終端的個體差異性不在本文件關(guān)注范圍內(nèi)，應(yīng)記錄測試現(xiàn)場使用的終端作為業(yè)務(wù)體驗(yàn)問題判斷的依據(jù)在用戶每次發(fā)起業(yè)務(wù)請求時(shí)，應(yīng)記錄以下用戶訪問信息：—用戶賬號/MAC地址(在數(shù)據(jù)處理時(shí)需要做個人信息去敏處理);—用戶接入網(wǎng)絡(luò)方式(如Wi-Fi、網(wǎng)線等線纜接入):—Wi-Fi接入的協(xié)議模式(如802.1lac、802.1lax),頻段(2.4GHz/5GHz),協(xié)商速率，接收信號功率值，干擾源數(shù)量，終端空間流個數(shù)，工作信道，干擾源的信號強(qiáng)度：—用戶所屬運(yùn)營商：其他與具體業(yè)務(wù)相關(guān)的信息，可選包括以下內(nèi)容：—用戶終端類型：—用戶終端型號：—用戶終端操作系統(tǒng)及版本：—終端網(wǎng)卡驅(qū)動版本信息：傳統(tǒng)PSTN網(wǎng)絡(luò)語音業(yè)務(wù)測試應(yīng)按照YD/T2026-2009的規(guī)定，通過專有工具對語音業(yè)務(wù)的KQI指標(biāo)進(jìn)行測量。本文件針對的是VoIP電話服務(wù)。預(yù)置條件預(yù)置條件如下：a)按照圖5的要求搭建測試環(huán)境，測試工具模擬用戶固定電話機(jī)，通過POTS接口連接到接入網(wǎng)b)需要在本地部署2臺接入網(wǎng)關(guān)，部署一套測試工具。測試工具接入網(wǎng)關(guān)語音核心網(wǎng)測試工具接入網(wǎng)關(guān)圖5電話業(yè)務(wù)服務(wù)質(zhì)量評估環(huán)境測試方法.1呼叫接通率啟動工具的自動呼叫功能，利用工具的自動統(tǒng)計(jì)功能得到接通率指標(biāo)。每個號碼每小時(shí)內(nèi)發(fā)起的呼叫次數(shù)和收到呼叫次數(shù)都應(yīng)不小于30次、不大于60次。.2通話建立時(shí)間啟動工具的自動呼叫功能，利用工具的自動統(tǒng)計(jì)功能得到通話建立時(shí)間。通話建立時(shí)間應(yīng)包括每次呼叫建立時(shí)間的算術(shù)平均值和呼叫建立時(shí)間的最大值。每個號碼每小時(shí)內(nèi)發(fā)起的呼叫次數(shù)和收到呼叫次數(shù)都應(yīng)不小于30次、不大于60次。測試的主叫號碼由測試人員隨機(jī)抽取，利用儀表的自動語音質(zhì)量評分功能得到評分結(jié)果。每個號碼每小時(shí)內(nèi)發(fā)起的呼叫次數(shù)和收到的呼叫次數(shù)都應(yīng)不小于30次、不大于60次。每個呼叫得到的語音質(zhì)量評分取算術(shù)平均值作為最終結(jié)果。測試可以采用E模型的MOS評分，也可以采用POLQA模型的評分。測試的主叫號碼由測試人員隨機(jī)抽取，利用儀表的自動統(tǒng)計(jì)功能得到掉話率指標(biāo)。每個號碼在正常呼叫建立情況下，保持20min以后拆除，未達(dá)到20min而由網(wǎng)絡(luò)拆除的呼叫計(jì)為掉話。數(shù)據(jù)處理對于每個測試數(shù)據(jù)，記錄如下內(nèi)容：—呼叫成功次數(shù)yl:—用戶撥完最后一位被叫號碼時(shí)刻：t1:—網(wǎng)絡(luò)內(nèi)部原因中斷的呼叫數(shù)：x2。各項(xiàng)指標(biāo)計(jì)算方法如下：—呼叫接通率=yl/xl: —通話建立時(shí)間=t2-t1,計(jì)算多個測試樣本算術(shù)平均值：—語音質(zhì)量：MOS,計(jì)算多個測試樣本算術(shù)平均值：—掉話率=x2/yl。測試工具記錄第一個消息發(fā)送報(bào)文發(fā)送時(shí)刻為t1,記錄對端返回的最后一個消息內(nèi)容確認(rèn)信息時(shí)刻為t2,消息接收時(shí)延=t2-t1。對于用戶單個語音文本測試數(shù)據(jù)，各項(xiàng)指標(biāo)計(jì)算方法如下：—加載時(shí)延=t2-t1:—操作響應(yīng)時(shí)廷=t2-t1:—消息接收時(shí)延=t2-t1。用戶單次測試的每個語音文本消息數(shù)據(jù)應(yīng)包括：加載時(shí)延、操作響應(yīng)時(shí)廷、消息接收時(shí)延的KQI值和MOS值，以及綜合MOS值，記為一個樣本。對于用戶單次測試多個語音文本消息，測試樣本數(shù)據(jù)進(jìn)行合并，計(jì)算算術(shù)平均值。得到一個用戶單次測試獨(dú)立樣本，包括平均加載時(shí)延、平均操作響應(yīng)時(shí)延、平均消息接收時(shí)延的KQI值和MS值，以及綜合MOS值最大值、最小值和平均值，用于反映用戶測試時(shí)間段的語音文本消息體驗(yàn)。對于用戶單次測試結(jié)果，終端至少要呈現(xiàn)平均加載時(shí)延、平均操作響應(yīng)時(shí)延、平均消息接收時(shí)延的單業(yè)務(wù)單次測試MOS值按照YD/TXXXX-xXXX《面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系》中業(yè)務(wù)MOS的計(jì)算方法。6.2.4小文件傳輸在每次KQI指標(biāo)測試啟動前，被測用戶應(yīng)關(guān)閉可能產(chǎn)生背景流量的應(yīng)用程序，如下載工具，各種OTT視頻播放應(yīng)用，利用各種即時(shí)通訊工具進(jìn)行文件傳輸，以及操作系統(tǒng)和各種應(yīng)用程序的更新及在線升級。對于小微企業(yè)寬帶用戶應(yīng)同時(shí)避免環(huán)境中使用同一寬帶接入服務(wù)的其他終端運(yùn)行上述應(yīng)用。.1傳輸請求響應(yīng)時(shí)延該指標(biāo)可通過以下兩種測量方法之一獲得：測試方法一：測試工具記錄第一個DNS請求報(bào)文發(fā)送時(shí)刻為t1,記錄文件服務(wù)器接收事件RenderStart完成的時(shí)刻為t2,傳輸請求響應(yīng)時(shí)間=t2-t1。測試方法二：測試工具記錄第一個DNS請求報(bào)文發(fā)送時(shí)刻為t1,記錄服務(wù)器完成HTML文件頭部解析的時(shí)刻為t2,傳輸請求響應(yīng)時(shí)間=t2-t1.若測試工具等待超過超時(shí)時(shí)間(例如15s)后仍無法獲取t2,則中斷測量，記錄傳輸請求響應(yīng)時(shí)間為+∞。.2傳輸速率比用戶終端設(shè)備發(fā)起下載請求后，與對端服務(wù)器建立N條(≥8)TCP連接，并在每一條TCP連接上通過HTTPGET協(xié)議發(fā)起下載請求進(jìn)行一次測試過程。從收到第1個下載請求開始計(jì)時(shí)，客戶端軟件每隔1s統(tǒng)計(jì)已經(jīng)傳輸?shù)奈募笮?，并在客戶端中?shí)時(shí)計(jì)算每1s間隔內(nèi)的實(shí)時(shí)數(shù)據(jù)傳送速率。15s后對端服務(wù)器停止發(fā)送數(shù)據(jù)，計(jì)算第5s到第15s之間共計(jì)10s的平均速率作為傳輸速率比。_在型的品 圖8業(yè)務(wù)體驗(yàn)KPI指標(biāo)檢測結(jié)構(gòu)示意圖這樣從檢測點(diǎn)位置來看，上行方向會區(qū)分為上行網(wǎng)絡(luò)側(cè)、上行用戶側(cè)的統(tǒng)計(jì)維度：下行方向也會有下行網(wǎng)絡(luò)側(cè)、下行用戶側(cè)的統(tǒng)計(jì)維度網(wǎng)絡(luò)設(shè)備通過統(tǒng)計(jì)網(wǎng)絡(luò)流量的數(shù)據(jù)，通過分析數(shù)據(jù)報(bào)文中攜帶的五元組(用戶IP、用戶端口號、網(wǎng)絡(luò)側(cè)IP、網(wǎng)絡(luò)側(cè)端口、TCP/UDP協(xié)議)來識別用戶和報(bào)文類型網(wǎng)絡(luò)設(shè)備檢測網(wǎng)絡(luò)流量，通過五元組區(qū)分出指定用戶流，通過協(xié)議端口號識別出DNS報(bào)文，對指定的用戶的業(yè)務(wù)流進(jìn)行統(tǒng)計(jì)分析。測試方法檢測點(diǎn)分析流量，識別出DNS報(bào)文，按照IETFRFC1035中的DNS報(bào)文結(jié)果，對字段進(jìn)行分析。在統(tǒng)計(jì)周期內(nèi)，統(tǒng)計(jì)DNS總請求數(shù)、無響應(yīng)請求數(shù)、收到成功響應(yīng)的請求數(shù)、收到錯誤響應(yīng)的請求數(shù)及錯誤類型、以及成功響應(yīng)平均時(shí)延，計(jì)算KPI值。TCP類指標(biāo)包括RTT時(shí)延、RTT時(shí)延抖動、丟包率、平均速率、TCP建鏈成功率以及TCP建鏈時(shí)延。其中，TCP類應(yīng)用報(bào)文的RTT時(shí)延指在統(tǒng)計(jì)周期內(nèi)，從TCP幀發(fā)出。到收到對應(yīng)的ACK幀回應(yīng)的往返時(shí)間，單位為ms,含網(wǎng)絡(luò)上的時(shí)延和終端、服務(wù)器處理時(shí)延。網(wǎng)絡(luò)設(shè)備檢測網(wǎng)絡(luò)流量，通過五元組區(qū)分出指定用戶的TCP類業(yè)務(wù)流，對指定的用戶的業(yè)務(wù)流進(jìn)行測試方法a)智能組網(wǎng)主設(shè)備與多個智能組網(wǎng)從設(shè)備(測試時(shí)建議從設(shè)備個數(shù)大于等于2)通過光纖、網(wǎng)線、或者無線方式組成小微企業(yè)網(wǎng)絡(luò)；b)智能組網(wǎng)主設(shè)備與網(wǎng)絡(luò)性能測試服務(wù)器互通；c)使用測試WLAN終端在不同小微企業(yè)組網(wǎng)無線接入點(diǎn)接入，或者在多個接入點(diǎn)并發(fā)接入；d)智能組網(wǎng)主設(shè)備和組網(wǎng)VLAN參數(shù)(模式、頻寬、信道、認(rèn)證加密方式等)保持一致：e)WLAN測試終端使用5G頻段、默認(rèn)頻寬接入到智能組網(wǎng)主設(shè)備或者智能組網(wǎng)從設(shè)備：f)智能組網(wǎng)主設(shè)備與相鄰智能組網(wǎng)從設(shè)備、從設(shè)備與相鄰從設(shè)備間相互可探測到的信號強(qiáng)度約為測試步驟帶寬測試的測試步驟如下：a)WLAN終端用戶在智能組網(wǎng)主設(shè)備WLAN接口接入，接入距離1m;b)WLAN終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立10條TCP測試流，持續(xù)運(yùn)行TCP下載業(yè)務(wù)60s;c)記錄此場景下智能組網(wǎng)主設(shè)備的無線接入帶寬指標(biāo)：Throughput_Main;d)LAN終端用戶在智能組網(wǎng)從設(shè)備TLAN接口接入，接入距離1m;e)LAN終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立10條TCP測試流，持續(xù)運(yùn)行TCP下載業(yè)務(wù)60s;f)記錄此場景下智能組網(wǎng)從設(shè)備的無線接入帶寬指標(biāo)：Throughput_Slave;g)多個WLAN終端分別在智能主設(shè)備和多個智能組網(wǎng)從設(shè)備WLAN接口接入，接入距離均為1m;h)每個WLAN終端均與網(wǎng)絡(luò)性能測試服務(wù)器間建立10條TCP測試流，持續(xù)運(yùn)行TCP并行下載業(yè)務(wù))記錄此場景下智能組網(wǎng)整網(wǎng)無線接入帶寬指標(biāo)：Throughput_Concurrency;0若測試對象存在組網(wǎng)，則需要記錄主從設(shè)備間的組網(wǎng)介質(zhì)類型網(wǎng)線、光纖、PLC或者無線Mesh預(yù)期結(jié)果基于步驟c)、f)、i)的測試結(jié)果，小微企業(yè)組網(wǎng)主設(shè)備(Throughput_Main)、小微企業(yè)組網(wǎng)從設(shè)備(Throushput_Slave)以及小微企業(yè)組網(wǎng)設(shè)備并發(fā)(Throughput_Concurreney)按照YD/TXXXX-xXXX《面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系》規(guī)定的對小微企業(yè)網(wǎng)絡(luò)帶寬指標(biāo)進(jìn)時(shí)延指標(biāo)是指數(shù)據(jù)從網(wǎng)絡(luò)(或鏈路)的一端到另一端所需要的時(shí)間，主要包括發(fā)送時(shí)延、傳播時(shí)延、排隊(duì)時(shí)延和處理時(shí)延。小微企業(yè)網(wǎng)絡(luò)中產(chǎn)生網(wǎng)絡(luò)時(shí)廷主要是最終用戶到小微企業(yè)網(wǎng)絡(luò)PON口的時(shí)延。這部分時(shí)延的組成，主要分為用戶設(shè)備與網(wǎng)關(guān)/路由器之間介質(zhì)傳輸?shù)臅r(shí)延和網(wǎng)關(guān)/路由器處理報(bào)文的排隊(duì)時(shí)延和處理時(shí)延。對于LAN口接入設(shè)備，由于是硬件介質(zhì)，傳輸距離短，網(wǎng)關(guān)/路由器都能支持硬件轉(zhuǎn)發(fā)，時(shí)延通常小于1ms,對用戶的體驗(yàn)基本不感知。小微企業(yè)網(wǎng)絡(luò)段時(shí)延來源主要為小微企業(yè)7LAN連接以及網(wǎng)關(guān)/路由器設(shè)備處理WLAN報(bào)文所產(chǎn)生時(shí)延。時(shí)延指標(biāo)與網(wǎng)絡(luò)帶寬的利用率相關(guān)，當(dāng)數(shù)據(jù)量遠(yuǎn)低于網(wǎng)絡(luò)帶寬時(shí)，時(shí)延指標(biāo)非常小，依據(jù)RFC2544標(biāo)準(zhǔn)，在測量系統(tǒng)轉(zhuǎn)發(fā)時(shí)延時(shí)，使用90%的吞吐量的數(shù)據(jù)流量，但WLAN接入時(shí)的業(yè)務(wù)時(shí)延不僅僅與數(shù)據(jù)包流量有關(guān)系，還與WLAN空口質(zhì)量、干擾、并發(fā)用戶數(shù)有直接的關(guān)系此處定義兩種時(shí)延指標(biāo)，一種指標(biāo)是類似有線以太網(wǎng)性能測試時(shí)基于網(wǎng)絡(luò)流量負(fù)載條件的極限時(shí)延另外一種指標(biāo)是基于接入用戶數(shù)和空口質(zhì)量定義的業(yè)務(wù)時(shí)延。間模擬雙向的時(shí)延，L0業(yè)務(wù)流量模型下網(wǎng)損模擬雙向時(shí)延為65ms,L1業(yè)務(wù)流量模型下的網(wǎng)損模擬雙向時(shí)延為30ns,L2業(yè)務(wù)流量模型下的網(wǎng)損模擬雙向時(shí)延為10ms;c)使用測試終端在不同無線接入點(diǎn)接入，或者在多個接入點(diǎn)并發(fā)接入；d)智能組網(wǎng)主設(shè)備和組網(wǎng)WLAN參數(shù)(模式、頻寬、信道、認(rèn)證加密方式等)保持一致：e)WLAN測試終端使用50頻段、默認(rèn)頻寬接入到智能組網(wǎng)主設(shè)備或者智能組網(wǎng)從設(shè)備：f)智能組網(wǎng)主設(shè)備與相鄰智能組網(wǎng)從設(shè)備，從設(shè)備與相鄰從設(shè)備間相互可探測到的信號強(qiáng)度約為.4測試步驟單用戶時(shí)延測試的測試步驟如下：a)無線終端用戶在智能組網(wǎng)主設(shè)備WLAN接口接入，接入距離1m;b)無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP控制連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果：c)網(wǎng)絡(luò)性能測試服務(wù)器與無線終端問構(gòu)造上下行的UDP測試流，UDP流流量大小為90Mbps,持續(xù)測試60s,數(shù)據(jù)流以太幀長為1500Byte;d)記錄此場景下智能組網(wǎng)主設(shè)備的無線接入時(shí)延Latency_main_up/Latency_main_down;e)無線終端用戶在智能組網(wǎng)從設(shè)備WLAN接口接入，接入距離1m;f)無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果；g)網(wǎng)絡(luò)性能測試服務(wù)器與無線終端間構(gòu)造上下行的UDP測試流，UDP流流量大小為90Nbps中定義的LO等級的帶寬定義),持續(xù)測試60s,數(shù)據(jù)流以太幀長為1500Byte;h)記錄此場景下智能組網(wǎng)從設(shè)備的無線接入時(shí)延Latency_slave_up/Latency_slave_down;i)多個無線終端分別在智能主設(shè)備和多個智能組網(wǎng)從設(shè)備WLAN接口接入，接入距離均為1m;)無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果；k)網(wǎng)絡(luò)性能測試服務(wù)器與無線終端間構(gòu)造上下行的UDP測試流，UDP流流量大小為90Mbps/N+1,持續(xù)測試60s,數(shù)據(jù)流以太幀長為1500Byte;m)依據(jù)YD/TxXXX-xXXX《面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系》中定義的L1等級和L2的帶寬定義，L1等級設(shè)置測試UDP流的大小為900Mbps,L2等級設(shè)置測試UDP流的大小為1800Mbps:基于步驟d)、h)、1)、n)的測試結(jié)果，依據(jù)小微企業(yè)組網(wǎng)主設(shè)備、小微企業(yè)組網(wǎng)從設(shè)備以及小微企業(yè)組網(wǎng)設(shè)備并發(fā)的上下行時(shí)延之和，按照YD/TXXXX-xxXX《面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系》的規(guī)定對小微企業(yè)網(wǎng)絡(luò)時(shí)延指標(biāo)進(jìn)行分級。多用戶并發(fā)時(shí)延測試多個LAN終端用戶通過WLAN接入到小微企業(yè)智能組網(wǎng)主設(shè)備或者小微企業(yè)組網(wǎng)子設(shè)備時(shí)，在一定干擾場景下承載普通業(yè)務(wù)以及時(shí)延敏感型業(yè)務(wù)時(shí)的平均時(shí)延和分布情況。平速率(Mbps)級數(shù)1.4測試步驟多用戶并發(fā)時(shí)延測試分別測試LO、L1以及L2三個等級的情況，具體的測試步驟如下：a)無線終端用戶在智能組網(wǎng)主設(shè)備WLAN接口接入，接入距離1m:b)使用干擾仿真器構(gòu)造干擾模型A的干擾：c)4個無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP控制連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果：d)網(wǎng)絡(luò)性能測試服務(wù)器與4個無線終端間構(gòu)造下行的TCP測試流，LO等級每條TCP流的流量大小為5Mbps,L1等級每條TCP流的流量大小為70Mbps,L2等級每條TCP流的流量大小為e)在網(wǎng)絡(luò)性能測試服務(wù)器上分析TCPRIT時(shí)延及時(shí)延占比情況，記錄此場景下智能組網(wǎng)主設(shè)備的f)4個無線終端用戶在智能組網(wǎng)從設(shè)備TLAN接口接入，接入距離In:g)4個無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果：h)網(wǎng)絡(luò)性能測試服務(wù)器與4個無線終端間構(gòu)造下行的TCP測試流，LO等級每條TCP流的流量大i)在網(wǎng)絡(luò)性能測試服務(wù)器上分析TCPRIT時(shí)延及時(shí)廷占比情況，記錄此場景下智能組網(wǎng)從設(shè)備的j)4個無線終端分別在多個智能組網(wǎng)主從設(shè)備(1+3)LAN接口接入，接入距離均為1m;k)4個無線終端用戶與網(wǎng)絡(luò)性能測試服務(wù)器間建立TCP連接，用于控制測試、傳遞配置信息和計(jì)算時(shí)延測試結(jié)果：1)網(wǎng)絡(luò)性能測試服務(wù)器與4個無線終端間構(gòu)造下行的TCP測試流，L0等級每條TCP流的流量大小為5Mbps,L1等級每條TCP流的流量大小為70Mbps,L2等級每條TCP流的流量大小為m)在網(wǎng)絡(luò)性能測試服務(wù)器上分析TCPRTT時(shí)延及時(shí)延占比情況，記錄此場景下智能組網(wǎng)主設(shè)備和從設(shè)備時(shí)并發(fā)的無線接入TP99時(shí)延。各測試指標(biāo)應(yīng)符合表2的具體要求：(4用戶)(4用戶)(4用戶)(主從設(shè)備各掛一頻會議要求)時(shí)延要求).1測試目的智能組網(wǎng)主設(shè)備與N(建議為3)個智能組網(wǎng)從設(shè)備通過光纖、網(wǎng)線、或者無線方式組成小微企業(yè)小微企業(yè)組網(wǎng)智能組網(wǎng)從設(shè)備1智能組網(wǎng)主設(shè)備智能組網(wǎng)從設(shè)備2智能組網(wǎng)主設(shè)備智能組網(wǎng)從設(shè)備n圖12接入用戶數(shù)測試組網(wǎng)圖接入用戶數(shù)測試的測試步驟如下：a)按測試配置圖12進(jìn)行連接：b)使用WLAN協(xié)議分析儀模擬32個用戶與主設(shè)備及N個從設(shè)備的2.4GSSID和5GSSID關(guān)聯(lián)，觀察是否關(guān)聯(lián)成功：c)使用WLAN協(xié)議分析儀的有線接口給每個WLAN用戶發(fā)送UDP流量，速率均為IMbps,測試的包長序列為1518Byte,持續(xù)打流30s,觀察是否丟包率不高于0.1%:d)如無丟包，按照主設(shè)備到從設(shè)備1、從設(shè)備2,一直到從設(shè)備N的順序，增加關(guān)聯(lián)1個2.4G用戶和1個5G用戶，觀察是否關(guān)聯(lián)成功：e)使用WLAN協(xié)議分析儀的有線接口給每個WLAN用戶發(fā)送UDP流量，速率均為1Mbps,測試的包長序列為1518Byte,持續(xù)打流30s,觀察是否丟包率不高于0.1%;f)重復(fù)步驟d)和步驟e),直至無法關(guān)聯(lián)成功或者關(guān)聯(lián)成功但丟包率高于0.1%,記錄此時(shí)的接入用戶數(shù)。.5預(yù)期結(jié)果步驟1)中，對實(shí)測的接入用戶數(shù)按YD/TXxXX-xXXX《面向小微企業(yè)辦公場景的寬帶業(yè)務(wù)體驗(yàn)和網(wǎng)絡(luò)性能評價(jià)指標(biāo)體系》的規(guī)定進(jìn)行分級。并發(fā)用戶數(shù).1測試目的測試小微企業(yè)網(wǎng)絡(luò)能穩(wěn)定承載一定業(yè)務(wù)的最大并發(fā)用戶數(shù)。WLAN網(wǎng)絡(luò)在多用戶接入時(shí)，由于空口競爭的影響導(dǎo)致整網(wǎng)性能隨著用戶數(shù)的增加而劣化，可通過設(shè)置一定的SLA要求，如要求每個用戶有10Mbps的吞吐，或者丟包率不高于0.1%等方法測試出LAN系統(tǒng)的實(shí)際并發(fā)用戶數(shù)。.3測試配置并發(fā)用戶數(shù)測試的測試配置要求如下：a)測試組網(wǎng)圖如圖13所示：b)智能組網(wǎng)主設(shè)備與多個智能組網(wǎng)從設(shè)備通過光纖、網(wǎng)線、或者無線方式組成小微企業(yè)網(wǎng)絡(luò)。由于主要評估WLAN系統(tǒng)的接入用戶數(shù)能力，此次視主從設(shè)備均為WLAN接入局端設(shè)備，不做區(qū)分c)智能組網(wǎng)主設(shè)備與網(wǎng)絡(luò)性能測試服務(wù)器互聯(lián)：d)WLAN終端使用5G頻段、默認(rèn)頻寬接入到小微企業(yè)網(wǎng)絡(luò)，默認(rèn)使用WPA2/AES加密認(rèn)證方式：e)陪測的WAN終端設(shè)備均為真實(shí)的WAN終端，要求WLAN終端間PHY+HMAC獨(dú)立分離。a)待測試的智能組網(wǎng)主設(shè)備和子設(shè)備均恢復(fù)出廠配置，管理平臺正常下發(fā)上網(wǎng)、VoIP等關(guān)鍵業(yè)務(wù)；b)網(wǎng)關(guān)開放Shell訪問權(quán)限：c)具備端口掃描、漏洞掃描、固件解包工具和固件二進(jìn)制程序分析工具：d)具備軟件升級包V2版本。.5測試步驟硬件及系統(tǒng)安全能力測試的測試步驟如下：輸入下載的簽名文件和V1的軟件版本(當(dāng)前版本為V1),驗(yàn)證簽名文件；b)將網(wǎng)關(guān)升級到版本V2,下載安全啟動過程的數(shù)字簽名文件，使用簽名校驗(yàn)工具或簽名驗(yàn)證網(wǎng)站，輸入下載的簽名文件和V2的軟件版本，驗(yàn)證簽名文件；c)使用簽名校驗(yàn)工具或簽名驗(yàn)證網(wǎng)站，輸入步驟b)下載的簽名文件和V1的軟件版本，驗(yàn)證簽名文件；d)使用固件分析工具對加密的軟件版本V2進(jìn)行分析，并嘗試提取二進(jìn)制程序，查看是否能提取f)通過測試工具(Nessus或OpenVas或RSAS等)對網(wǎng)關(guān)進(jìn)行系統(tǒng)掃描，檢測是否存在高危漏洞；g)若網(wǎng)關(guān)使用了開源軟件包，在官網(wǎng)上下載對應(yīng)的開源源碼包，使用SecMissile對開源軟源碼進(jìn)行掃描，檢查掃描報(bào)告已知漏洞，檢查中高風(fēng)險(xiǎn)漏洞是否都在產(chǎn)品提供的已修復(fù)漏洞列h)登錄小微企業(yè)網(wǎng)關(guān)，進(jìn)入LinuxShell,查看智能網(wǎng)關(guān)監(jiān)聽的端口，執(zhí)行命令：netstat-nap,記錄所有與外部有網(wǎng)絡(luò)通信的進(jìn)程號(PID),與外部有通信的進(jìn)程的監(jiān)聽地址或建立連接的地址為非回環(huán)地址(),執(zhí)行命令行：ps,查詢與外部用網(wǎng)絡(luò)通信的進(jìn)程號對應(yīng)的系統(tǒng)用戶名，執(zhí)行命令行cat/etc/passwd,查詢與外部用網(wǎng)絡(luò)通信的進(jìn)程號對應(yīng)的系統(tǒng)用戶名的用戶ID(uid)和組ID(gi)執(zhí)行命令cat/proc/xxx/status/查詢獲取對外通信進(jìn)程的CapEff配置值，使用capsh將CapEff值轉(zhuǎn)換為Capability描述，檢測系統(tǒng)對外提供服務(wù)的進(jìn)程是否為使用非root用戶運(yùn).6預(yù)期結(jié)果步驟a)～步驟c)中，網(wǎng)關(guān)應(yīng)支持安全啟動，簽名文件可下載，并驗(yàn)證是否符合ITU-TX.509,步驟d)中，固件分析工具無法分析出有效的版本文件信息，無法從軟件版本文件中提取二進(jìn)制程步驟e)中，參考端口開放要求表，未開放除業(yè)務(wù)明確規(guī)定的端口之外的端口；步驟g)中，中高風(fēng)險(xiǎn)漏洞都在產(chǎn)品提供的已修復(fù)漏洞列表；步驟i)中，與外部通信的進(jìn)程用戶為非root(uid、gid非0)用戶，且對外進(jìn)程沒有CAP_SYS_MODULE等高危特權(quán)。防網(wǎng)絡(luò)攻擊能力.1測試目的測試小微企業(yè)網(wǎng)絡(luò)組網(wǎng)主設(shè)備和從設(shè)備針對網(wǎng)絡(luò)攻擊時(shí)的防護(hù)能力。.2測試方法通過使用網(wǎng)絡(luò)協(xié)議分析儀構(gòu)造常見DoS/DDoS攻擊報(bào)文(例如Syneflood、Udpflood、Teardrop,Land攻擊等攻擊報(bào)文),從小微企業(yè)組網(wǎng)設(shè)備的WAN進(jìn)行攻擊，檢測小微企業(yè)組網(wǎng)設(shè)備正常業(yè)務(wù)不受影響時(shí)攻擊流量，在正常業(yè)務(wù)不受影響的情況下，攻擊流量越大，說明智能組網(wǎng)設(shè)備的防護(hù)能力越高。上網(wǎng)客戶端圖15防網(wǎng)絡(luò)攻擊能力測試組網(wǎng)圖防網(wǎng)絡(luò)攻擊能力的測試配置要求如下：a)測試組網(wǎng)如圖15所示：b)小微企業(yè)組網(wǎng)設(shè)備上電啟動正常，采用路由模式：c)小微企業(yè)組網(wǎng)設(shè)備預(yù)置管理WAN口和上網(wǎng)WAN口，能被網(wǎng)絡(luò)測服務(wù)器管理，同時(shí)用戶測終端能d)數(shù)據(jù)網(wǎng)絡(luò)分析儀能模擬Syneflood、Udpflood、Teardrop、Land攻擊等攻擊報(bào)文。.4測試步驟防網(wǎng)絡(luò)攻擊能力測試的測試步驟要求如下：a)被測小微企業(yè)智能組網(wǎng)設(shè)備的防止DoS攻擊功能啟用，配置正常業(yè)務(wù)流量；b)通過DoS攻擊軟件或數(shù)據(jù)網(wǎng)絡(luò)分析儀，對小微企業(yè)智能組網(wǎng)設(shè)備的WAN口IP發(fā)送源IP,源端口，目的端口持續(xù)變化的UDP報(bào)文：每個源IP作為1個攻擊源，模擬100個DDoS攻擊源，每個攻擊源發(fā)送流量100PPS,包長為68Byte,持續(xù)攻擊5min;c)逐漸增加攻擊源的數(shù)量，記錄上網(wǎng)業(yè)務(wù)不受影響的前提下最大攻擊源數(shù)量d)通過DoS攻擊軟件或數(shù)據(jù)網(wǎng)絡(luò)分析儀，對小微企業(yè)智能組網(wǎng)設(shè)備的WAN口TP發(fā)送源IP,源端口，目的端口持續(xù)變化的UDP報(bào)文；每個源IP作為1個攻擊源，模擬1000個DDoS攻擊源，每個攻擊源發(fā)送流量100PPS,每個攻擊源發(fā)送包長為68Byte的UDP報(bào)文，持續(xù)攻擊5min;e)逐漸增加每個攻擊源的流量，記錄上網(wǎng)業(yè)務(wù)不受影響的前提下攻擊最大攻擊流量。步驟b)