24公用计算机互联网工程验收规范(编辑修改稿)

24公用计算机互联网工程验收规范(编辑修改稿)内容摘要：

接所协商达到的速率等。 3. 重要服务器的性能检测 检测节点中的重要服务器，如提供节点信息服务的服务器的 CPU负载、内存及硬盘的占用情况等。 节点其它功能测试： 其它功能的测试应参照在工程合同中给出的功能设计要求进行。 系统测试 系统测试目的： 测试 局域网、节点内路由器 基本功能， 测试节点连通性、测试节点路由、节点内服务器基本 功能 、节点内设备的 性能检查及节点安全测试。 系统测试原则： 1 系统测试主要针对系统各项功能进行验证。 必要时，应进行功能所遵守的各种协议的一致性测试、功能完备性测试。 2 测试采用的操作程序和操作指令及步骤应经建设单位和厂家共同协商确定。 3 下面各条所列出的功能为节点的常用功能，测试时应根据节点功能设计情况对全部或部分项目进行测试。 系统测试准备： 1 测试前应准备好必需的仪表 (包括软件、硬件 )。 仪表在测试前应作校准。 2 测试若需现网配合，应在测试前作好相关的测试数据准备。 节点局域网测试： 若节点局域网中存在几个网段或进行虚拟 (VLAN)划分，测试各网段或 VLAN 之间的隔离性，不同网段或 VLAN 之间应不能进行监听。 路由器基本功能测试： YD XXXXXXXX 8 1 对路由器的测试可使用终端从路由器的控制端口接入或使用工作站远程登录。 2 检查路由器配置文件的保存。 3 检查路由器所开启的管理服务功能，例如 DNS、 SNMP、 NTP、 Syslog等。 4 检查路由器所开启的服务质量保证措施。 例如对于接入节点，重点检查业务分类功能；对于核心节点，重点检查队列管理、拥塞管理 功能功能等。 服务器基本功能测试： 1 根据服务器所用的操作系统，测试其基本功能。 例如 系统核心、文件系统、网络系统、输入 /输出系统等。 2 检查服务器中启动的进程是否符合此服务器的服务功能要求。 3 测试服务器中应用软件的各种功能。 节点 连通性 测试 ： 1 测试节点各网段中的服务器与路由器的连通性。 2 测试节点各网段间的服务器之间的连通性。 3 测试本节点与 同网内其它节点、 与 国内其它网络、与国际互联网的的连通性。 节点 路由 测试： 1 检查路由器的路由表 ，并与网络拓扑结构 尤其是本节点的 比较。 2 测试路由器的路由收敛能力，先清除路由表，检查路由表信息的恢复。 3 路由信息的接收、传播与过滤测试：根据节点对路由信息的需 求以及节点中路由协议的设置，测试节点路由信息的接收、传播与过滤，检查路由内容是否正确。 4 路由的备份测试： 当节点具有多于一个以上的出入口路由时，模拟某路由的故障，测试路由的备份情况。 5 路由选择规则测试：测试节点对于 路由选择规则的实现情况，对于业务流向安排是否符合设计要求，流量疏通的负载分担 实现情况，网络存在多个网间出入口时流量疏通 对于出入口的选择情况等。 节点安全测试： 测试节点针对网络安全所采取的措施。 1 路由器安全配置测试 1) 检查路由器的口令是否加密。 2) 测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。 3) 测试路由器的访问控制列表功能。 4) 对于接入路由器，测试路由器的反向路径转发 (RFP)检查功能。 5) 检查路由器的路由协议配置，是否启用了 路由 信息交换安全验证机制。 YD XXXXXXXX 9 6) 检查路由器上应该 限制 的一些不必要的服务是否关闭。 7) 测试路由器上的其它安全配置内容。 2 服务器 安全配置测试 1) 测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全 ，其它各种文件的权限设置等。 2) 测试 服务器 系统被限制的服务，例如 UNIX 服务器 中所有不必要的服务均应被禁止，如 finger、 rsh、 rlogin、 tftp 等。 3) 测试服务器的缺省用户设置及有关帐号是否被禁止。 4) 测试服务器中所安装的 有关 安全软件的 功能 ，例如 TCP Wrapper等。 5) 测试服务上的其它安全配置内容。 节点性能检测 1 测试路由器 设备的 CPU 利用率、主要内存利用率。 2 测试服务器的 CPU 利用率 、内存 利用率 及硬盘的占用情况等。 节点其它功能测试： 其它功能的测试应参照在工程合同中给出的功能 要求进行。 YD XXXXXXXX 10 3 全网测试 全网测试目的 测试全网路由、拨号用户漫游、计费结算及 NICamp。 NOC 功能。 全网测试目的 测试 网络连通性 、 全网路由及流量流向规划、全网性能、 服务质量、网络安全、 DNS、 网络管理。 其它功能的测试应参照在工程合同中给出的功能要求进行。 全网测试原则 全网测试应在所有单点 测试完成后进行。 全网路由测试 全网节点路由连通性测试： 根据网络拓扑结构形成网络节点之间的连通性矩阵，并据之进行两两节点间的连通性测试。 全网路由协议检测： 路由协议的检测涉及路由协议的配置及其运行情况。 1. 路由协议的配置 根据网络设计，检查网络域内及域间路由协议的配置。 2. 路由信息的收敛 1) 人为地清除路由器中路由表信息，测试路由信息重新传播及收敛； 2) 人为地切断网络中某条中继电路，测试路由重新收敛情况及收敛速度。 全网路由策略 测试： 通过对路由协议加上策略性的条件进行路由信息调整形成网络的路由策略。 为保证路由策略有效、准确地实施，对其测试如下： 1. 出口路由的备份 当出口路由多于 1条时，测试这些出口路由的互为备份机制。 2. 路由信息的调整 通过对路由信息的调整实现策略路由，如尽量实现负载分担以充分利用中继电路，调整路由优先级以满足各种业务要求等。 1) 测试网络内部及网络出口的负载分担实施； 2) 测试其它策略路由的实施。 3. 路由信息的过滤 根据网络安全的要求、网络对路由信息的需求、访问控制的要求以及为 防止出现路由环路等情况，路由信息应进行过滤，尤其是域间路由。 根据对路由信息的过滤要求进行测试。 专线用户路由连通性测试 ： YD XXXXXXXX 11 使用测试路由器模拟专线用户连接到一节点上，从用户出发和从网络外其它节点出发两个方面测试此专线用户与网络的路由连通性。 测试中应包含用户 IP 地址在网络现有地址范围内及范围外的所有情况。 全网拨号用户漫游及漫游计费结算测试 拨号用户漫游是指在某节点开户的用户可在网内其它任何节点上网。 测试前应在异地开一测试帐户，在本节点测试用其开户帐号是否能上网。 漫游计费结算测试： 测试计费结算信息的传送；计费结算的计算。 测试时应注意计费结算信息传送的安全性和计费结算数据的以及结算的准确性。 NICamp。 NOC 功能测试 NICamp。 NOC 功能一般包括网络节点信息管理、用户档案管理、域名服务及管理、IP地址管理、网络信息服务、安全管理和网络管理等。 网络节点信息管理功能测试： 测试节点信息管理实现对网络各节点信息的加入、修改、删除、查询等功能。 用户档案管理功能测试： 测试用户档案管理实现对全网用户信息的备份以及 信息的更新、查询等功能。 域名服务及管理功能测试： 1. 测试全网域名管理功能。 2. 测试网络的域名服务。 3. 测试网络域名服务的备份设置、各域名服务器域名记录文件的同步及域名服务备份功能。 IP 地址管理功能测试： 测试 IP地址管理功能的实现。 应包括可管理 IP地址范围、 IP地址使用明细、可分配 IP地址情况等的加入、修改、删除、查询及优化功能。 信息服务功能测试： 同节点系统测试信息服务测试内容。 安全管理功能测试： 测试安全管理实现的功能。 网络管理功能测试： 1. 测试网管平台软件和网管应用软件的基本功能。 2. 针对以下配置管理、故障管理、性能管理的各项功能进行验证测试： 1) 配置管理 a. 自动发现网络拓扑结构并以图形显示； b. 自动发现网络配置，监控设备状态； c. 网络节点设备端口的配置； d. 网络节点设备软件的配置。 2) 故障管理 a. 节点、设备、设备的部件和端口以及中继线路的故障产生、故障内容和故YD XXXXXXXX 12 障清除的统计，并形成统计报告； b. 执行诊断测试，应能诊断故障位置和故障原因。 3) 性 能管理 通过对被管理设备的监控或轮询，获取有关网络运行的信息及统计数据；并能在所收集的数据的基础上，提供网络的性能统计，应至少提供以下的统计项目： a. 网络节点设备的可用率； b. 网络节点设备的平均故障间隔； c. 网络内重要设备的 CPU利用率； d. 中继线路平均可用率； e. 中继线路流量统计； f. 中继线路平均利用率； g. 网络时延统计。 对于上述统计，均应提供以表格和图形方式所表示的结果。 NICamp。 NOC 安全性测试： 1. 测试 NICamp。 NOC 数据的安全性，包括各 种数据的操作、存取权限控制和数据备份等。 2. 测试 NICamp。 NOC 系统的操作安全性。 3. 测试对各种操作过程的记录统计。 网络连通性测试 网内连通性测试：。