78公用计算机互联网工程验收规范(编辑修改稿)

78公用计算机互联网工程验收规范(编辑修改稿)内容摘要：

使用带 PPP协议软件的 PC机测试 PPP终端经 ISDN接入； 5) 使用 PC机仿真终端测试异步终端经公用分组交换网接入； 6) 使用测试路由器测试专线用户经 DDN网接入； 7) 使用测试路由 器测试专线用户经分组网以 IP over 方式接入； 8) 使用测试路由器测试专线用户经帧中继网以 IP over FR方式接入。 2. 信息服务功能测试： 节点的信息服务功能主要为用户提供 ftp、 Email、 news、 WWW等各项服务。 1) 使用 PC机测试节点 ftp服务功能； 2) 使用 PC机测试节点 Email服务功能； 3) 使用 PC机测试节点 news服务功能； 4) 使用 PC机测试节点 WWW服务功能。 节点管理功能测试： 节点主要的管理功能有：用户管理、用户上网界面 功能、拨号用户接入身份验证、计费管理、安全管理等。 1. 用户管理： 测试是否能实现用户信息的加入、修改、删除、锁定等功能。 2. 用户上网界面： 测试用户上网后，系统所提供的界面功能。 1) SHELL 用户上网界面 测试 SHELL用户上网界面提供的功能。 一般可提供节点信息服务和修改用户自身密码、查询计费信息及界面的在线帮助、中英文转换、退出等功能； 2) PPP用户上网界面 测试 PPP用户上网界面提供的功能。 一般可提供修改密码、查询计费信息等功能； 3) 用户上网界面安全 对于上述两种界面，均还 需测试界面屏蔽不必要的命令的功能。 3. 拨号用户接入身份验证： 测试拨号用户接入身份验证及授权软件的功能。 在节点配置有拨号用户接入身份验证及授权的主、备服务功能时，测试备份工作情况。 4. 计费管理： 1) 测试拨号用户计费原始数据的采集； 2) 测试专线用户计费原始数据的采集； YD XXXXXXXX 7 3) 测试对用户计费数据的初步处理，一般应可脱机或联机生成计费清单； 4) 测试其它服务中涉及的计费功能，如某些信息服务的计费。 测试应针对不同的时间段分布进行，以体现全价、半价及全价到半价的过渡期。 5. 安全 管理： 测试节点针对网络安全所采取的措施。 除了上面对各个设备的安全性测试内容外，还应测试： 1) 测试系统被限制的服务，例如用户服务器一般不对用户提供 Shell Account服务，各服务器 (UNIX 系统 )中所有不必要的服务均应被禁止，如 finger、 rsh、rlogin、 tftp等； 2) 测试节点服务器中所安装的安全软件的作用，常用的例如 Crack、 Cops、Satan、 Tripwire、 TCP Wrapper 等。 节点性能检测 1. 节点局域网性能检测： 视局域网各网段的功能，模拟 发生一定量的业务，检测相应网段的性能，如时延、冲突率、吞吐量等。 2. 节点拨号接入服务器的性能检测： 检测拨号接入服务器，如所有拨号端口是否可被拨通建立连接，连接所协商达到的速率等。 3. 重要服务器的性能检测 检测节点中的重要服务器，如提供节点信息服务的服务器的 CPU负载、内存及硬盘的占用情况等。 节点其它功能测试： 其它功能的测试应参照在工程合同中给出的功能设计要求进行。 系统测试 系统测试目的： 测试局域网、节点内路由器基本功能，测试节点连通性、 路由、节点内服务器基本功能、节点内设备的性能检查及节点安全测试。 系统测试原则： 1 系统测试主要针对系统各项功能进行验证。 必要时，应进行功能所遵守的各种协议的一致性测试、功能完备性测试。 2 测试采用的操作程序和操作指令及步骤应经建设单位和厂家共同协商确定。 3 下面各条所列出的功能为节点的常用功能，测试时应根据节点功能设计情况对全部或部分项目进行测试。 系统测试准备： 1 测试前应准备好必需的仪表 (包括软件、硬件 )。 仪表在测试前应作校准。 2 测试若需现网配合，应在 测试前作好相关的测试数据准备。 节点局域网测试： YD XXXXXXXX 8 若节点局域网中存在几个网段或进行虚拟 (VLAN)划分，测试各网段或 VLAN 之间的隔离性，不同网段或 VLAN 之间应不能进行监听。 路由器基本功能测试： 1 对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。 2 检查路由器配置文件的保存。 3 检查路由器所开启的管理服务功能，例如 DNS、 SNMP、 NTP、 Syslog等。 4 检查路由器所开启的服务质量保证措施。 例如对于接入节点，重点检查业务分类功能； 对于核心节点，重点检查队列管理、拥塞管理功能功能等。 服务器基本功能测试： 1 根据服务器所用的操作系统，测试其基本功能。 例如系统核心、文件系统、网络系统、输入 /输出系统等。 2 检查服务器中启动的进程是否符合此服务器的服务功能要求。 3 测试服务器中应用软件的各种功能。 节点连通性测试： 1 测试节点各网段中的服务器与路由器的连通性。 2 测试节点各网段间的服务器之间的连通性。 3 测试本节点与同网内其它节点、与国内其它网络、与国际互联网的的连通性。 节点路由测试： 1 检查路由器的路由表，并与网络拓扑结构尤其是本节点的比较。 2 测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。 3 路由信息的接收、传播与过滤测试：根据节点对路由信息的需求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。 4 路由的备份测试：当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份情况。 5 路由选择规则测试：测试节点对于路由选择规则的实现情况，对于业务流向安排是否符合设计要求，流量疏通的负载分担实 现情况，网络存在多个网间出入口时流量疏通对于出入口的选择情况等。 节点安全测试： 测试节点针对网络安全所采取的措施。 1 路由器安全配置测试 1) 检查路由器的口令是否加密。 2) 测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。 3) 测试路由器的访问控制列表功能。 YD XXXXXXXX 9 4) 对于接入路由器，测试路由器的反向路径转发 (RFP)检查功能。 5) 检查路由器的路由协议配置，是否启用了路由信息交换安全验证机制。 6) 检查路由器上应该限制的一些不必要的服务是否关闭。 7) 测试路 由器上的其它安全配置内容。 2 服务器安全配置测试 1) 测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全，其它各种文件的权限设置等。 2) 测试服务器系统被限制的服务，例如 UNIX 服务器中所有不必要的服务均应被禁止，如 finger、 rsh、 rlogin、 tftp 等。 3) 测试服务器的缺省用户设置及有关帐号是否被禁止。 4) 测试服务器中所安装的有关安全软件的功能，例如 TCP Wrapper等。 5) 测试服务上的其它安全配置内容。 节点性能检测 1 测试路由器设备的 CPU 利用率、主要内存利用率。 2 测试服务器的 CPU 利用率、内存利用率及硬盘的占用情况等。 节点其它功能测试： 其它功能的测试应参照在工程合同中给出的功能要求进行。 YD XXXXXXXX 10 3 全网测试 全网测试目的 测试全网路由、拨号用户漫游、计费结算及 NICamp。 NOC 功能。 全网测试目的 测试网络连通性、全网路由及流量向规划、全性能服务质网络安全、 DNS、网络管理。 其它功能的测试应参照在工程合同中给出的功能要求进行。 全网测试原则 全网测试应在所有单点测试完成后进行。 全网路由测试 全网节点路由连通性测试： 根据网络拓扑结构形成网络节点之间的连通性矩阵，并据之进行两两节点间的连通性测试。 全网路由协议检测： 路由协议的检测涉及路由协议的配置及其运行情况。 1. 路由协议的配置 根据网络设计，检查网络域内及域间路由协议的配置。 2. 路由信息的收敛 1) 人为地清除路由器中路由表信息，测试路由信息重新传播及收敛； 2) 人为地切断网络中某条中继电路，测试路由重新收敛情况 及收敛速度。 全网路由策略测试： 通过对路由协议加上策略性的条件进行路由信息调整形成网络的路由策略。 为保证路由策略有效、准确地实施，对其测试如下： 1. 出口路由的备份 当出口路由多于 1条时，测试这些出口路由的互为备份机制。 2. 路由信息的调整 通过对路由信息的调整实现策略路由，如尽量实现负载分担以充分利用中继电路，调整路由优先级以满足各种业务要求等。 1) 测试网络内部及网络出口的负载分担实施； 2) 测试其它策略路由的实施。 3. 路由信息的过滤 根据网络安全的要求、网络对路由 信息的需求、访问控制的要求以及为防止出现路由环路等情况，路由信息应进行过滤，尤其是域间路由。 根据对路由信息的过滤要求进行测试。 专线用户路由连通性测试 ： YD XXXXXXXX 11 使用测试路由器模拟专线用户连接到一节点上，从用户出发和从网络外其它节点出发两个方面测试此专线用户与网络的路由连通性。 测试中应包含用户 IP 地址在网络现有地址范围内及范围外的所有情况。 全网拨号用户漫游及漫游计费结算测试 拨号用户漫游是指在某节点开户的用户可在网内其它任何节点上网。 测试前应在异地开一测试帐户，在本节点 测试用其开户帐号是否能上网。 漫游计费结算测试： 测试计费结算信息的传送；计费结算的计算。 测试时应注意计费结算信息传送的安全性和计费结算数据的以及结算的准确性。 NICamp。 NOC 功能测试 NICamp。 NOC 功能一般包括网络节点信息管理、用户档案管理、域名服务及管理、IP地址管理、网络信息服务、安全管理和网络管理等。 网络节点信息管理功能测试： 测试节点信息管理实现对网络各节点信息的加入、修改、删除、查询等功能。 用户档案管理功能测试： 测试用户档案 管理实现对全网用户信息的备份以及信息的更新、查询等功能。 域名服务及管。