WLAN设备入网验收测试指导手册模板.doc

WLAN设备入网验收测试
指导手册

中国移动通信集团安徽
完成日期：5月

目 录

一、总则 1
二、WLAN系统结构和相关术语 2
三、热点验收测试项目 3
3.1热点设备安装工艺检验 3
3.1.1机箱配套设备检验 3
3.1.2供电交换机、ONU、光纤收发器安装检验 6
3.1.3 无源设备安装检验 7
3.1.4五类线布放检验 7
3.1.5光纤布放检验 9
3.1.6馈线电缆布放检验 10
3.1.7 AP设备安装检验 10
3.1.8天线安装检验 12
3.1.9 标签检验 14
3.1.10设备供电引入检验 16
3.2设备性能及系统测试验收 17
3.3无线侧局数据检验 19
3.4基础资料检验 20
四、无线控制器（AC）验收测试项目 21
4.1 AC安装工艺检验 22
4.1.1 机房环境检验 22
4.1.2机架安装检验 22
4.1.3 AC设备安装检验 23
4.1.4 超5类线布放检验 23
4.1.5光纤布放检验 24
4.1.6 接地线布放检验 25
4.1.7电源线布放检验 26
4.1.8 标签检验 26
4.2 设备功效测试验收 27
4.2.1 动态地址分配测试 27
4.2.2 WEB认证测试 27
4.2.3 PEAP无感知认证测试 28
4.2.4 SIM无感知认证测试 28
4.2.5 用户主动下线测试 28
4.2.6 SSID切换测试 28
4.2.7 AC检测用户异常下线功效测试 29
4.2.8 PORTAL推送功效测试 29
4.2.9 带宽控制功效测试 29
4.2.10 用户隔离功效测试 29
4.2.11 网络架构合规性测试 30
五、安全功效验收测试项目 31
5.1 会话登录加密验收测试 31
5.2 AC登录用户名和口令设置测试 32
5.3 访问控制列表配置测试 32
5.4 登录会话超时配置测试 32
5.5 操作日志留存测试 32
5.6 端口漏洞扫描测试 32
5.7 同一AP下预防假冒能力测试 32
5.8 不一样AP下预防假冒能力测试 33
5.9 AC设备冗余备份能力测试 33
5.10 AC板卡冗余备份能力测试 34
六、数据综合网管系统验收测试项目 35
6.1 AC接入数据网管测试 35
6.2 数据网管AP退服率指标测试 36
6.3 数据网管AP关联成功率指标测试 36
6.4 数据网管DHCP请求成功率指标测试 36
6.5 数据网管无线上行、下行速率指标测试 36
6.6 数据网管单用户下载速率指标测试 37
6.7 数据网管在线用户异常掉线率指标测试 37
6.8 数据网管关联终端异常掉线率指标测试 37
6.9 数据网管DHCP地址池利用率指标测试 37
6.10 数据网管超忙AP占比指标测试 38
6.11 数据网管超闲AP占比指标测试 38
6.12 数据网管AP关联拥塞率指标测试 38
附录一、热点设备安装工艺验收表 39
附录二、热点性能测试验收表 41
附录三、无线控制器（AC）验收表 43
附录四、安全功效验收表 44
附录五、数据综合网管系统验收表 45

一、总则
1、为做好WLAN网络全生命周期管理，严格把好设备入网关，特制订本验收测试指导手册。
2、本手册适用中国移动WLAN工程，是中国移动WLAN工程中进行施工质量检验、阶段验收和完工验收等工作技术依据，适适用于新建、扩建、改建WLAN工程项目。
3、本手册依据集团企业下发规范《11A005 无线局域网（WLAN）工程验收规范V2.0.0》和相关厂家设备技术规范制订，手册中未明确要求部分可参考其它相关规范。
4、本手册从热点、无线控制器（AC）、安全功效、数据综合网管四个方面介绍WLAN设备入网验收测试方法和步骤。
5、依据WLAN不一样厂家在AC功效设置上差异，本手册中部分验收测试项目可依据具体情况调整至对应完成该功效设备中进行测试。
6、本手册由中国移动集团企业网络部负责解释。

二、WLAN系统结构和相关术语
WLAN是一个能够在一定区域范围内支持移动特征无线宽带接入手段。中国移动WLAN网络结构以下：

WLAN相关术语及解释以下：
AP
Access Point
接入点
AC
Access Controller
接入控制器
AS
Authentication Server
鉴权服务器
STA
Station
无线局域网终端
SSID
Service Set Identification
服务集标识
WLAN
Wireless Local Area Network
无线局域网
RADIUS
Remote Authentication Dial In User Service
远程用户拨号认证系统

三、热点验收测试项目
热点验收项目包含安装工艺检验、性能测试、无线侧局数据检验和基础资料检验。
具体验收项目列表以下：
编号
验收项目
验收内容
3-1
热点设备安装工艺检验
3-1-1
机箱配套设备检验
3-1-2
供电交换机、ONU、光纤收发器安装检验
3-1-3
无源设备安装检验
3-1-4
五类线布放检验
3-1-5
光纤布放检验
3-1-6
馈线电缆布放检验
3-1-7
AP设备安装检验
3-1-8
天线安装检验
3-1-9
标签检验
3-1-10
设备供电引入检验
3-2
设备性能及系统测试验收
现场指标测试
3-3
无线侧局数据检验
无线侧设备各项配置参数检验
3-4
基础资料检验
热点、POE交换机、AP等维护资料检验
验收工具说明:
验收工作开始前，应准备齐全验收工具，关键包含：工程设计图纸、WLAN专业测试仪表、光功率计、万用表、电笔、卷尺等。
3.1热点设备安装工艺检验
多种设备安装工艺质量全部可直接影响网络运行质量，影响用户感知，规范施工是良好网络质量关键基础。安装工艺检验包含对机箱配套设备、供电交换机、ONU、光纤收发器、五类线、光纤等全部网元设备安装检验。
验收检验需要覆盖全部热点。
3.1.1机箱配套设备检验
机箱配套设备包含多媒体箱、UPS电源箱等。
1、检验多媒体箱安装位置，要求机箱下沿离地距离高于1.5m、低于2m；使用膨胀螺丝固定，且数量不得少于4个，严禁悬空放置或直接堆叠在其它设备上。
多媒体机箱下沿高度应高于1.5m

多媒体机箱下沿高度在1.5m至2m之间

2、检验多媒体箱内设备。设备应使用螺丝固定在箱内骨架上，箱内安装漏电保护空开及空开透明防护罩，插座应固定牢靠。

3、检验多媒体箱孔洞。孔洞应该用胶泥进行封堵，避免虫鼠进入。
多媒体机箱空洞未封堵

多媒体机箱空洞已用防火胶泥封堵

4、多媒体箱加锁并作防水处理，在锁孔处加注黄油，避免锈蚀。
多媒体机箱已加锁防盗

5、检验UPS电源箱。电源箱应依据实际情况进行固定，安装于室内时应使用膨胀螺栓进行固定；安装于室外时应制作混泥土水泥底座，安装位置有预留后期维护空间。
室内UPS用膨胀螺栓固定

3.1.2供电交换机、ONU、光纤收发器安装检验
1、检验POE交换机安装，交换机尾部应用螺丝固定牢靠，螺丝个数不少于4个，严禁悬空放置或直接堆叠在其它设备上，安装位置应方便后期维护。
交换机尾部未用螺丝固定

交换机尾部已用螺丝固定

2、检验POE供电交换机是否接地。
交换机未做接地处理

交换机已做接地处理

3、检验接地线是否和其它信号线保持一定距离，单独布放。
4、接地线布放应短直，多出线缆应截断，严禁盘绕。
5、接地后使用万用表测试电阻值指标应小于5欧姆。
3.1.3 无源设备安装检验
无源设备包含功分器、合路器、耦合器、负载等。
1、检验无源设备型号、安装位置是否符合工程设计要求。
2、检验是否使用对应安装件进行固定，严禁悬空放置，设备接头应牢靠可靠。
3、设备端口严禁设备接触液体，假如放置于室外，检验是否进行防水处理。
4、检验射频设备空置端口，应接匹配负载。
3.1.4五类线布放检验
1、五类线不得和强电、强磁线路一起布放，避免受其干扰。
强弱电线缆未分离布放

强弱电线缆分离布放

2、对于不能在槽道、走线井内布放五类线，应套用PVC管，PVC管应尽可能靠墙布放并固定牢靠，严禁出现PVC管交叉现象。
AP出线口五类线处未加PVC套管

AP出线口五类线处已加PVC套管

3、五类线从供电交换机到AP布放长度不超出100米。
4、五类线设备端应预留15cm冗余长度并绑扎整齐固定，便于后期检修和做线缆接头。
5、检验RJ45水晶头制作，不得出现压线处内线裸露、金属接触点压制不到位、内线头未剪断等不规范现象。
RJ45水晶头压线处内线裸露

RJ45水晶头压线处内线未裸露

3.1.5光纤布放检验
1、光纤应按设计方案布放，要求整齐、美观，严禁扭曲、空中飞线等情况。
光纤布放凌乱

光纤走线规整

2、当光纤存在弯曲布放时，弯曲角应保持圆滑，应符合曲率要求；敷设光缆曲率半径应大于光缆外径20倍，即大于或等于4cm。
3、使用光功率计测量光功率，光功率应大于-15dBm。
3.1.6馈线电缆布放检验
1、检验馈线电缆是否根据设计文件要求布放，走线严禁交叉、扭曲、裂损等情况；
2、检验馈线连接头。应牢靠安装，接触良好，并做防水密封处理。
3.1.7 AP设备安装检验
1、检验设备安装是否符合工程设计。如有变更应有设计和建设单位批复，并办理设计变更手续。
2、检验设备安装位置。设备应离地1.5米至3米之间；如安装在吊顶内部，周围应留有检修口，吊顶装修未完成时不许可将AP直接放在吊顶上，预防安装吊顶时被封死。
AP安装高度在1.5m至3m之间

AP被封死在吊顶内

AP安装位置留有检修口

3、AP设备安装应该牢靠、可靠，设备和线缆接头应连接紧固。室外AP和线缆接头应做防水处理。
AP安装固定不牢靠

AP安装固定牢靠、美观

4、AP安装在弱电井内应做好防尘防漏雨安全方法，室外AP应使用固定架加锁或安装在定制机箱内，预防被盗。
3.1.8天线安装检验
1、检验天线安装位置、型号，应符合工程设计要求，天线工作频段和AP工作模式频段要相符。
2、检验天线安装是否牢靠、整齐美观、质量良好。天线和用户之间须保持最少20cm以上距离，安装位置应确保天线主覆盖方向无显著阻挡物。
天线固定不牢靠

天线固定牢靠、美观

3、室内吸顶式天线，尽可能安装在天花吊顶板中央，吊顶为石膏板或木质材料时天线应安装在天花吊顶内，并用天线支架对天线固定牢靠；吊顶为金属材料时，天线和天花板接触面间应加绝缘垫片，并在天线周围留有维护口。
4、室外天线和射频电缆（天馈避雷器）接头处需做防水处理，接头应使用足够防水胶带，用塑料黑胶带绑扎。
天线和射频电缆接头处已做防水处理

5、电梯内天线应使用膨胀螺栓固定于电梯井壁。
6、检验天线是否粘贴标签。
天线未贴标签

天线已贴标签

3.1.9 标签检验
1、检验标签是否满足以下规范要求：
设备、线缆名称
标签内容
交换机标签
交换机名称及交换机管理地址
AP标签
AP名称、覆盖范围、AP 有线侧MAC地址
多媒体箱标签
箱内设备用途（WLAN）
光转设备
注明上端光转位置、下端交换机名称
ONU设备
注明上端OLT位置、注明下端交换机名称
各类无源器件
注明器件类型、器件编号、所在楼层
天线
天线编号、安装楼层
五类线
注明下联AP名称、有线侧MAC地址、AP位置具体描述
尾纤
注明上端设备名称端口号、注明下端设备名称端口号
电源线
注明线缆名称、上端设备位置及名称、注明下端出线口位置设备名称
馈线
注明线缆名称、上端设备名称、下端设备名称及楼层

标签内容不符合规范

标签内容符合规范

2、设备标签应粘贴于设备左上角边缘处（若左上角有散热孔或其它标识，可粘贴至其它位置，须保持整体统一），保持整体美观， 检验标签粘贴是否牢靠。
标签张贴凌乱

标签张贴在设备左上角要求位置

3、检验线缆两端是否均粘贴标签，且网线标签距接头处距离不少于10-15cm，标签均正面朝外。
标签张贴正面不统一，不便于查看

标签张贴正面朝外，便于查看

4、放装AP及天线标签应带有移动标识。
3.1.10设备供电引入检验
1、要求接入二十四小时不间断、稳定供电电源。不满足应增加UPS、拉远供电等方法处理。
2、交流供电电源线为3×2.5mm²以上铜芯电源线。
3、电源线要求接触良好，不能有松动现象并做防漏电处理。
4、芯线间和芯线和地间绝缘电阻大于1M欧姆。
3.2设备性能及系统测试验收
性能测试关键验证WLAN工程是否满足覆盖和业务使用要求。
为提升验收效率，依据不一样热点AP数量不一样，可依据下表确定测试位置点数量：
热点测试位置点数量要求
热点AP数量(N)
测试位置点数量(M)
N≦2
M=1
2<N≦10
M=4
10<N≦100
M=4+（N-10）*20%
N>100
M=22+(N-100)*10%
性能测试共11项，其中信号强度、信噪比、关联、FTP上传下载4项测试测试位置点数量根据上表确定，其它项目选择1个测试位置点进行测试即可。
各测试项目、测试方法、测试要求和指标要求以下表所表示：
序号
测试项目
测试方法
测试要求
指标要求
1

关联AP
测试
用户分别选择“连接”SSID为CMCC/CMCC-EDU /CMCC-AUTO网络，显示分配到有效IP地址为关联成功，统计关联AP平均时间和成功率。
每个测试点要求分别对各个SSID做10次关联AP测试。

关联AP平均时间<=10S，关联AP
成功率>=90%
2
信号强度RSSI测试
使用WLAN专用测试仪表或在插有没有线网卡笔记本电脑上运行专用测试软件，在设计目标覆盖区域内进行覆盖电平测试。
测试选点要求均匀分布，而且能够反应该区域覆盖情况。
RSSI信号强度>=-75dBm
3
信噪比测试
使用WLAN专用测试仪表或在插有没有线网卡笔记本电脑上运行专用测试软件，在设计目标覆盖区域内进行SNR测试。
测试选点要求均匀分布，而且能够反应该区域覆盖情况。
SNR>=24db
4
Web认证和下线测试
1．用户笔记本电脑终端经过和AP进行关联，使用浏览器访问Internet；
2．弹出Protal页面后，输入用户名和密码，进行登录认证，统计从登录到认证成功时长；
3.接入超出1分钟后，进行下线，统计是否下线成功。
选定1个测试点要求做10次Web认证和下线测试。
Web认证时长<=5S，Web认证成功率>=90%，Web认证下线成功率>=90%
5
基于peap认证和下线测试
1. 打开手机WLAN功效；
2. 选择“CMCC-AUTO”网络，首次使用CMCC-AUTO业务需要对终端进行配置，用手机CMCC-AUTO账号完成终端PEAP配置；
3. 连接CMCC-AUTO网络后进行网页浏览或其它网络应用操作；
4. WLAN网络比如AC或PEAP RADIUS查看用户状态为在线；
5.主动断开CMCC-AUTO网络连接，或手机移动到
CMCC-AUTO网络覆盖区域之外；网络确定（比如AC或PEAP RADIUS）用户已下线；
1.用户开通CMCC-AUTO业务功效；
2.终端支持
peap认证方法；
3.选定1个测试点要求做10次peap上线认证和下线测试。
认证成功率>=90%，认证下线成功率>=90%。
6
基于sim认证和下线测试
1．打开手机WLAN功效；
2．附着“CMCC-AUTO”网络；
首次使用CMCC-AUTO业务需要对终端进行配置，用手机SIM卡账户完成终端EAP-SIM/AKA配置；
3．终端正常获取IP地址，而且能够进行网页浏览或其它网络应用操作；
4．主动断开CMCC-AUTO连接。
1.用户开通WLAN自动认证功效；
2.终端支持sim认证方法；
3.选定1个测试点要求做10次sim上线认证和下线测试。
认证成功率>=90%，认证下线成功率>=90%。
7
HTTP页面访问测试
用户在登录认证成功以后，成功打开新浪、搜狐、baidu、HOTMAIL等测试网页，统计从用户发出http请求消息后到完整显示页面时间间隔。
选定1个测试点要求做5次页面访问测试。
网页平均响应时延<=5S，网站访问成功率=100%。
8
Ping
测试
1.用户使用笔记本经过认证接入网络；
2. 用户设置包长度500字节ping指定IP地址；
3.统计平均时延、丢包率等参数。
选定1个测试点要求做20次Ping测试。
Ping平均时延<=50ms，
Ping丢包率<=5%。
9
FTP上传/下载测试
1.用户使用笔记本经过认证接入网络；
2.用户使用FTP工具连接指定服务器，进行50M文件上传/下载操作，统计下载速率。
1.每个测试点要求做3次上传和下载测试。
2.文件连续停传超出60秒认为下载失败。
FTP上传/下载成功率=100%，FTP下载平均速度>=512kbps，FTP上传平均速度>=200kbps。
10
用户隔离测试
1．使用两个终端连接同一AP，经过认证接入网络；
2．查看终端被分配IP地址；
3．两个终端分别Ping对方IP地址。
1.两个终端Ping不通。
2.选定1个测试点做10次用户隔离测试。
用户隔离测试成功率>=90%
11
用户漫游测试
1.笔记本终端打开CMD, 设置发送数据包300次，包大小为64字节方法进行ping测试，格式为：ping IP地址 –n 300 -l 64；
2.笔记本终端由现在接入AP覆盖范围移动至相邻AP覆盖范围内后，一直进行ping当地网关仍然成功；
3.在此过程中使用另一台笔记本终端登陆到源AP和目标AP管理页面，确定测试笔记本终端由源AP切换到了目标AP。
选定1个测试点做5次用户漫游测试。
用户漫游测试成功率>=80%

3.3无线侧局数据检验
为合理、高效维护管理WLAN网络，对WLAN无线侧局数据配置作统一要求。
1、POE交换机命名：
省名+地市名+WLAN+POE+位置信息+型号
实例：AHBOZ-WLAN-POE-BZZYXYJXL2#3F-HS3100（亳州职业学院教学楼2#3楼 型号为3100华三POE交换机）
2、POE交换机透传业务VLAN、管理VLAN:
一台供电交换机只能透传一个业务VLAN和一个管理VLAN。
3、 POE交换机IP地址配置：
供电交换机IP地址只能配置私有IP地址，不一样供电交换机配置不一样IP地址。
4、AP命名：
省名+地市名+AP+位置信息+型号
实例：AHCUZ-AP-CZXY2#3F02-CSWA2200X （滁州学院2号楼3层第二个AP,思科设备，型号WA2200X）
若AP名称字符数受限，能够省去省名+地市名+AP、型号。
实例：CZXY2#3F02（滁州学院2号宿舍楼3层第2个AP）
5、AP信道计划：
2.4G频段本着1、6、11信道交叉、立体计划标准规避信道冲突，提升网络质量。5.8G频段本着5735、5755、5775、5795、5815信道交叉立体计划标准规避信道冲突，提升网络质量。
6、AP功率等级设置：
单AP覆盖范围超出30米时应开启最大功率，小于30米能够设置为功率自适应模式。
3.4基础资料检验
WLAN基础资料包含：热点基础资料、POE供电交换机资料、AP资料、相关协议等。完整WLAN基础资料是后续维护工作关键支撑，验收时应确保基础资料齐全、正确。
1、检验是否提供详实基础资料，包含电子档、纸质文档，并和工程设计进行比对，确保一致。
2、检验基础资料是否录入数据网管或资管平台，录入数据是否完整。
3、热点基础资料应包含热点名称、热点位置信息、覆盖区域、热点AP数量、热点传输路由等信息。
4、POE交换机基础资料应包含交换机名称、管理IP地址、具体位置等信息。
5、AP基础资料应包含AP名称、AP序列号、有线侧MAC地址、AP安装具体位置等信息。
6、热点场地租赁协议和用电协议应完整、无异议。

四、无线控制器（AC）验收测试项目
对于工程验收，检验项目分为ABC三类：
1、A类检验项目为必需验收项目。这类验收范围：同一期工程中全部设备必需进行该项目验收,只有全部设备均经过验收，则该验收项目才认为经过；
2、B类检验项目为部分验收项目。该类验收范围：同一期工程中，同厂家同型号同版本设备，需选择两台以上设备进行验收，只有所选择设备全部经过验收，则该验收项目才认为经过；
3、C类检验项目为抽查验收项目。该类验收范围：同一期工程中，同厂家同型号同版本设备，选择一台设备进行验收即可，该设备经过验收，则该验收项目即为经过。
验收项目
编号
验收分项
验收类别
安装工艺检验
4-1-1
机房环境检验
A
4-1-2
机架安装检验
A
4-1-3
AC设备安装检验
A
4-1-4
超5类线布放检验
A
4-1-5
光纤布放检验
A
4-1-6
接地线布放检验
A
4-1-7
电源线布放检验
A
4-1-8
标签检验
A
设备测试验收
4-2-1
动态地址分配测试
C
4-2-2
WEB认证测试
A
4-2-3
PEAP无感知认证测试
A
4-2-4
SIM无感知认证测试
A
4-2-5
用户主动下线测试
B
4-2-6
SSID切换测试
B
4-2-7
AC检测用户异常下线功效测试
B
4-2-8
PORTAL推送功效测试
B
4-2-9
带宽控制功效测试
C
4-2-10
用户隔离功效测试
C
4-2-11
网络架构功效性测试
C

4.1 AC安装工艺检验
4.1.1 机房环境检验
1、 机房符合《电信专用房屋设计规范》要求；
2、 机房面积视设备大小而定，并预留足够空间作为设备扩容和操作、维护使用；
3、 市电引入、照明系统能够正常使用；
4、 机房照明、插座数量和容量符合设计配置要求，安装工艺良好、满足使用要求；
5、 机房远离污染气体、腐蚀气体、强电磁场、强振动源及全部危害系统正常操作区域；
6、 施工区域井道、楼板、墙壁等不得渗水；
7、 机房空调设备性能良好，通风管道清扫洁净，达成洁净度要求，室内温度和相对湿度满足WLAN AC设备运行条件要求；
8、 机房防震性能符合设计要求，场地内设置自动烟火报警器和灭火设备，严禁使用自动喷洒装置。
4.1.2机架安装检验
1、 AC机架设备位置安装正确，符合安装工程设计平面图要求；
2、 多种螺栓完全拧紧，同类螺丝漏出螺帽长度保持一致；
3、 机架根据施工图纸要求进行抗震加固；
4、 机架上多种零件没有脱落或碰坏，漆面无脱落。多种文字和符号标志正确、清楚、齐全；
5、 对于AC前后面板全部有接口，机架安装应考虑到前后预留0.8米维护空间；
6、 AC机架全部应配有防静电腕带；
7、 AC机架附件（前后门、装饰框、机架侧门、门保护地线、光纤绕盘及其它配件等）必需安装正确，无损伤、不变形，活动部分开、关顺畅，位置正确；
8、每个机架内外整齐卫生，无显著灰尘、污迹，机架内外不得有工程废料或杂物，前后门、侧板等应洁净，不得有污损、手印等。
4.1.3 AC设备安装检验
1、AC设备安装在机架或网络箱内；
2、AC设备安装符合对应设备安装要求；
3、AC设备安装必需符合设计要求，安装位置必需正确，和协议配置提供机架设备图所标位置相符；
4、AC设备安装到位，固定机框定位螺丝必需齐全并拧紧到位；机框上功效标签或产品编号必需正确清楚，不得损伤或丢失；
5、AC设备模块中电源线、地线、控制线、信号线，模块间多种信号线，时钟线，中继电缆等必需连接正确；
6、AC设备单板和单板之间、单板和假面板之间、假面板和假面板之间应间隙均匀，无间隙过大现象。
4.1.4 超5类线布放检验
1、超5类线布放符合设计文件要求，整齐、美观，没有交叉、扭曲、空中飞线等情况；
2、超5类线布放整齐，绑扎松紧适度，网线外皮无损伤；
3、弯曲布放超5类线，弯曲角保持圆滑，弯弧外部保持垂直或水平成直线；
4、单一超5类线总长度不应超出100米；
5、超5类线设备端应留有一定空余长度并绑扎整齐固定，便于后期检修和做线缆接头；
6、尽可能避免五类线和电源线平行铺设，假如需平行铺设，应满足隔离要求；
RJ45接头压制做工需满足设计、施工要求。
超5类线布放不规范

超5类线布放规范

4.1.5光纤布放检验
1、 光纤布放必需符合设计文件（方案）要求，且应整齐、 美观，不得有扭曲、空中飞线等情况；
2、 当光纤需要弯曲布放时，要求弯曲角保持圆滑，并符合对应曲率要求；
3、 光纤上应无重物或其它重型线缆叠压；
4、 未用尾纤光接头应加保护套。
光纤随意摆放

光纤布放整齐美观

4.1.6 接地线布放检验
1、 接地线应使用截面积大于16mm多股铜线；
2、 地线应和其它信号线有一定距离，单独布放；
3、 严禁在接地线中加装开关或熔断器；
4、 接地线布放时应尽可能短直，多出线缆应截断，严禁盘绕；
5、 接地线接地后测试指标应符合接地要求；
6、 设备安装机架和网络箱均需要采取接地方法。
4.1.7电源线布放检验
1、 电源线规格、型号符合工程设计要求；
2、 直流电源线、交流电源线、信号线分开布放；
电源线和信号线未分开布放

电源线和信号线分开布放

3、 电源线是整条线料，外皮完整，中间没有弯头和急弯处；
4、 电缆线走线整齐、美观，和设备连线余留长度适量；
5、 电源线和设备端子连接，端子没有受到外界机械拉力。
4.1.8 标签检验
1、 设备及线缆应贴有显著标签，便于管理和维护；
2、 标签应符合工程对应标签规范要求；
3、 标签粘贴在设备、器材正面可视地方，每个设备和每根电缆两端全部要贴上标签，依据设计文件标识注明设备名称、编号和电缆走向；
4、 标签粘贴需牢靠，标签质地坚固，标签应是机打式，不易损坏。
标签手写凌乱

机打标签不易损坏

4.2 设备功效测试验收
4.2.1 动态地址分配测试
1、 STA配置成自动获取IP地址，和AP建立关联；用户能够正确申请到IP地址，而且网关等参数和DHCP服务器所设置一致；
2、 AC内置DHCP服务器能够正确统计用户IP地址分配情况。
4.2.2 WEB认证测试
1、 STA连接WLAN网络；
2、 STA打开浏览器，弹出认证页面，输入正确用户名和密码进行WEB认证；
3、 STA能够经过WEB认证；
4、 STA访问Internet，能够正常打开网页；
5、在AC上能够查看到用户在线统计。
4.2.3 PEAP无感知认证测试
1、 完成STAPEAP认证配置；
2、 STA关联到CMCC-AUTO，能够成功连接至WLAN网络；
3、 STA访问Internet，能够正常打开网页；
4、在AC上能够查看到用户在线统计。
4.2.4 SIM无感知认证测试
1、 完成STASIM认证配置；
2、 STA关联到CMCC-AUTO，能够成功连接至WLAN网络；
3、 STA访问Internet，能够正常打开网页；
4、在AC上能够查看到用户在线统计。
4.2.5 用户主动下线测试
1、 STA用户打开IE浏览器访问Internet，开启认证步骤；
2、 认证成功后， STA开始上网操作；
3、 在AC上能够查看到用户在线统计；
4、 STA用户点击下线按钮；
5、 用户能正常下线，且在AC上查看用户在线统计为不在线；
6、 STA再次开始上网操作，能够跳转到Portal认证界面。
4.2.6 SSID切换测试
1、 用户关联到一个SSID，打开IE浏览器访问Internet，开启认证步骤；
2、 认证成功后，STA开始上网操作；
3、 在AC上能够查看到用户在线统计；
4、 STA用户切换为另一SSID，能够获取正确IP地址；
5、 用户使用新SSID，打开IE浏览器，开启认证步骤；
6、 再次开始上网操作，能够认证成功，并正常上网。
4.2.7 AC检测用户异常下线功效测试
1、 AC上设置用户异常下线参数：时长和用户产生最小流量；
2、 用户打开IE浏览器，开启认证步骤；
3、 认证成功后，用户开始上网操作；
4、 在AC上能够查到用户在线统计；
5、 禁用STA无线网卡；
6、 超出AC设置用户异常下线检测时长后，AC能强制用户下线；
6、重新启用网卡，再次开始上网操作，能够转到Portal认证界面。
4.2.8 PORTAL推送功效测试
1、 用户打开IE浏览器，输入URL: ，能正常跳转到PORTAL页面；
2、 用户在WEB认证页面上输入正确帐号和密码，能够正常认证；
3、再次输入URL:，能够进行指定网页访问。
4.2.9 带宽控制功效测试
1、 AC配置单用户带宽参数；
2、 STA连接WLAN网络；
3、 STA打开浏览器，输入正确用户名和密码进行WEB认证；
4、STA从测试服务器上使用FTP协议上下载文件，统计下载速率，下载速率不超出AC上配置单用户带宽。
4.2.10 用户隔离功效测试
1、 两台AP分别上行接到POE供电交换机两个端口，两个端口配置不一样VLAN；
2、 STA1和STA2分别接入AP1和AP2；
3、 STA1和STA2采取WEB方法正常接入到WLAN接入网络并能够正常访问Internet；
4、 查询两台STA获取IP地址，两台STA之间进行PING操作。
5、 AC上不开启用户隔离，两台STA之间能够ping通。开启用户隔离功效后，相互无法ping通。
4.2.11 网络架构合规性测试
1、 AC组网应为集团要求WLAN认证和无线管理功效“合一架构”；
2、 AC本身应含有认证和无线管理功效，不存在其它替换网元。

五、安全功效验收测试项目
对于工程验收，检验项目分为ABC三类:
1、 A类检验项目为必需验收项目。这类验收范围：同期工程中全部设备必需进行验收,且全部设备经过验收，该验收该项目才经过验收；
2、 B类检验项目为部分验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，需选择两台设备各经过一次验收，且所选择设备全部经过验收，该验收该项目才经过验收；
3、 C类检验项目为抽查验收项目。该类验收范围：同期工程中，同厂家同型号同版本设备，只需选择一台设备经过一次验收即可，该设备经过验收，该验收该项目经过验收。
验收项目
编号
验收分项
验收类别
安全功效测试
5-1
会话登录加密验收测试
B
5-2
AC登录用户名和口令设置测试
B
5-3
访问控制列表配置测试
B
5-4
登录会话超时配置测试
C
5-5
操作日志留存测试
C
5-6
端口漏洞扫描测试
C
5-7
同一AP下预防假冒能力测试
C
5-8
不一样AP下预防假冒能力测试
C
5-9
AC设备冗余备份能力测试
A
5-10
AC板卡冗余备份能力测试
A

5.1 会话登录加密验收测试
1、 AC能够配置加密SSH远程登录方法；
2、 能够产生当地密钥，并设置SSH账号；
3、维护人员能够经过SSH方法登录AC，进行数据配置。
5.2 AC登录用户名和口令设置测试
1、 AC上能够设置登录用户名和口令，口令应为大小写字母、数字和特殊字符组合；
2、 AC上不存在root和administrator账号。
5.3 访问控制列表配置测试
1、 在AC上设置访问控制限制，只许可特定网段地址能够访问AC设备；
2、 经过指定网段能够登录AC设备；
3、经过其它网段不能登录AC设备。
5.4 登录会话超时配置测试
1、 在AC上配置登录会话超时时间；
2、登录后不进行任何操作，在会话登录超时时间抵达后，登录用户自动退出。
5.5 操作日志留存测试
1、 登录AC后，进行AC数据配置；
2、 制造部分端口告警；
3、 AC上系统日志能够统计用户操作信息和产生系统故障、系统异常日志；
4、 日志应该包含操作账号、操作时间、具体操作内容等信息。
5.6 端口漏洞扫描测试
1、使用漏洞扫描工具进行AC设备安全扫描；
2、检验扫描结果，无安全漏洞，未开启无须要服务。
5.7 同一AP下预防假冒能力测试
1、2台STA配置相同SSID为“CMCC”；
2、STA1采取WEB（不加密）方法正常接入到WLAN接入网络并能够正常访问Internet；
3、查询STA1MAC地址和IP地址；
4、STA2经过SNIFF工具模拟STA1MAC地址和IP地址；
5、STA2直接访问Internet, STA2无法成功接入到WLAN网络，同时STA1连接及业务使用不受影响。
5.8 不一样AP下预防假冒能力测试
1、STA1采取WEB（不加密）方法正常接入到WLAN接入网络(连接到AP1上)并能够正常访问Internet；
2、查询STA1MAC地址和IP地址；；
3、STA2经过SNIFF工具模拟STA1MAC地址和IP地址；
4、STA2连接到AP2上不能正常访问Internet；
5、STA1移动到AP2覆盖范围，STA1能成功接入到WLAN接入网络中并能够正常访问Internet；
6、STA2连接到AP1上不能访问Internet。
5.9 AC设备冗余备份能力测试
1、测试AP连接到主用AC设备之上，STA1连接到测试AP，认证后能够正常访问Internet；
2、测试三种不一样场景下AC设备切换情况。主用AC掉电、断开主AC上联链路、断开主用AC下联链路，这三种情况下，无需人工干预，AP应能连接到备份AC设备；
3、STA1重新连接上网，无需认证可直接访问Internet。下线后，验证计费正常。
4、此时，STA2连接上网，能够打开portal认证页面，下线后，验证计费正常。
5.10 AC板卡冗余备份能力测试
1、测试AP连接到主用AC板卡之上，STA1连接上网络，认证后能够正常访问Internet；
2、断开主AC板卡，在无需人工干预情况下，AP可连接到备份AC板卡；
3、STA1重新连接上网，不需要认证，下线后，验证计费正常；
4、此时，STA2连接上网，能够打开portal认证页面，下线后，验证计费正常。

六、数据综合网管系统验收测试项目
对于工程验收，检验项目分为ABC三类:
1、 A类检验项目为必需验收项目。这类验收范围：同期工程中全部设备必需进行验收,且全部设备经过