62014年南方电网变电站二次系统安全防护交换机送样检测测试大纲.docx

《62014年南方电网变电站二次系统安全防护交换机送样检测测试大纲.docx》由会员分享，可在线阅读，更多相关《62014年南方电网变电站二次系统安全防护交换机送样检测测试大纲.docx（15页珍藏版）》请在第一文库网上搜索。

1、中国南方电网CHINASOUTHERNPOWERGRID南方电网公司2013年变电站二次系统安全防护交换机送样检测测试大纲南方电网公司系统运行部2013年01月1 测试说明31.1 测试依据31.2 测试工具32 文件核查43 硬件配置检查44 功能测试44.1 三层交换功能44.2 路由协议54.3 V1ANfa的访问控制列表74.4 端口镜像功能84.5 双机冗余切换功能94.6 逻辑隔离功能114.7 双电源切换124.8 设备异常告警124.9 日志审计135 性能测试135.1 吞吐量135.2 MAC地址缓存容量145.3 支持V1AN数量151测试说明1.1 测试依据1) RFC

2、1242BenchmarkingTermino1ogyforNetworkIn1erconnectionDevices2) RFC2285BenchmarkingTermino1ogyfor1ANSwitchingDevices3) RFC2544BenchmarkingMethodo1ogyforNetworkInterconnectDevices4) RFC2889BenchmarkingMethodo1ogyfor1ANSwitchingDevices5) YD/T1099-2005以太网交换机技术要求6) YD/T1141-2007以太网交换机测试方法7) YD/T1255-2003具

3、有路由功能的以太网交换机技术要求8) YD/T1287-2003具有路由功能的以太网交换机测试方法9) Q/CSG110005-2012南方电网电力二次系统安全防护技术规范1.2 测试工具序号工具名称功能说明数量/单位1.SpirentTestCenterSPT-2000A-HS(v3.50)用于网络层仿真测试1台2.交换机用于搭建测试拓扑数台3.笔记木电脑用于模拟业务机数台2文件核查型式试验报告电磁兼容性测试报告和电磁兼容等级产品手册3硬件配置检查产品型号交换机软件版本以太网电接口配置以太网光接口配置设备尺寸电源冗余供电类型和支持的电压等级4功能测试4.1三层交换功能测试编号测试项目测试配置

4、操作过程1三层交换功能port1Iort2DUTport1ort2tester1）按图建立测试环境；4.2路由协议测试编号2测试项目静态路由协议测试配置POrt1port2PortSSSSPort2DUT1DUT21xport1port2tester操作过程1)按图建立测试环境；2) IP地址配置如下：Testerport1:192.168.1.100/24网关：192.168.1.1Testerport2:192.168.2.100/24网关：192.168.2.1DUT1port1:192.168.1.1/24DUT1port2:1.1.1.1/24DUT2port1:1.1.1.2/24

5、3) DUT2port2:192.168.2.1/24在DUT1、DUT2上配置静态路由；4)测试仪tester使用Port1、Port2发送双向数据流，检验连通性。测试说明观察数据流的连通性。测试结果测试编号3测试项目RIP路由协议测试配置DUT1DUT2port1port2tester操作过程D按图建立测试环境；2）IP地址配置如下:Testerport1:192.168.1.100/24网关：192.168.1.1Testerport2:192.168.2.100/24网关：192.168.2.1DUT1port1:192,168.1.1/24DUT1port2:1.1.1.1/24DU

6、T2port1:1.1.1.2/24DUT2port2:192.168.2.1/243）在DUT1、DUT2上配置RIP路由；4）测试仪tester使用POrt1、POrt2发送双向数据流，检验连通性。测试说明1）记录RIP协议的版本;2）观察数据流的连通性。测试结果操作过程1）按图建立测试环境；5）IP地址配置如下：Testerport1:192.168.1.100/24网关：192.168.1.1Testerport2:192.168.2.100/24网关：192.168.2.1DUT1port1:192.168.1.1/24DUT1port2:1.1.1.1/24DUT2port1:1.

7、1.1.2/242）DUT2port2:192.168.2.1/24在DUTI、DUT2上配置OSPF路由；3）测试仪tester使用Port1、POrt2发送双向数据流，检验连通性。测试说明1）记录OSPF协议的版本；2）观察数据流的连通性。测试结果4.3 V1AN间的访问控制列表测试编号5测试项目V1AN间的访问控制列表测试配置port1Iport2DUTport1port2tester操作过程1）按图建立测试环境；2）在DUT的PortI和Port2分别配置access口，PortI属于V1AN10,POrt2属于V1AN20。3）.IP地址配置如下：V1AN1o网关：192.168.1

8、0.1V1AN20网关：192.168.20.1Testerport1:192.168.10.100/24网关：192.168.10.1Testerport2:192.168.20.100/24网关：192.168.20.14）测试仪tester使用POrt1、POrt2分别发送以上端口的双向数据流；5）在DUT上配置V1AN间的访问控制列表，访问控制粒度为端口级，禁止V1AN1O与V1AN20之间进行以下端口的访问：2404、2405、8000、8001、8600；观察AC1是否生效；6）允许V1ANIO与V1AN20之间进行上述端口的访问；观察AC1是否生效；7）。测试说明记录V1AN间的

9、访问控制列表的实现方式（控制粒度、操作类型等）测试结果4.4 端口镜像功能测试编号6测试项目本机端口镜像功能1）按图建立测试环境;2） IP地址配置如下:Testerport1:192.168.1.100/24操作过程3） TeSterPort2:192.168.1.200/24配置DUT的POrt1为被镜像端口，Port3为观测端口;4）测试仪tester从PortI向Port2发送单向数据流；5）观测DUT的Port3的流量状况。测试说明测试结果测试编号测试项目远端交换机端口镜像功能1）按图建立测试环境；2）IP地址配置如下：Testerport1:192.168.1.100/2；Test

10、erport2:192.168.1.200/24操作过程3）配置DUTI的PortI为被镜像端口，POrt2为中继观测端口;4）配置DUT2的Port2为远程观测端口；5）测试仪IeSIer从POrtI向POrt3发送单向数据流;6）观测DUT2的Pon2的流量状况。测试说明测试结果4.5双机冗余切换功能测试编号81）按图建立测试环境；2）DUTI和DUT2为二层接入交换机，开启生成树协议；3）IP地址配置如下：Testerport1:192.168.10.100/24网为192.168.10.1Testerport2:192.168.20.100/24网关：192.168.20.1DUT2p

11、ort1:192.168.10.2/24代表IP:192.168.10.1/24DUT2port2:192.168.20.2/24代表IP:192.168.20.1/24操作过程DUT3port1:192,168.10.3/24代表IP:192.168.10.1/24DUT3port2:192.168.20.3/24代表IP:192.168.20.1/244）在DUT2、DUT3上配置VRRP,并配置DUT2为VRRP主路由器;5）测试仪tester从Porti向Port2持续发送数据包；6）ShUtdOWnDUT4的Port5口；7）检查DUT2、DUT3的VRRP状态；8）过大概30s后，

12、开启DUT4的POrI5端口。记录双机冗余切换功能的实现方式，如VRRP或HSRP.测试说明记录切换时间和丢包数。测试结果4.6逻辑隔离功能测试编号9测试项目逻辑隔离功能D按图建立测试环境;2）IP地址配置如下:Testerport1:192.168.10.100/24网关：192.168.10.1Testerport2:192.168.10.100/24网关：192.168.10.1Testerpo3:192.168.20.100/24网关：192.168.20.1Testerport2:192.168.20.101/24网关：192.168.20.1DUT1port1:192.168.10

13、.1/24DUT1port2:192.168.10.1/24DUT1port3:1.1.1.1/24操作过程DUT1port4:2.2.2.1/24DUT2port1:192.168.20.1/24DUT2port2:192.168.20.1/24DUT2po3:1.1.1.2/24DUT2port4:2.2.2.2/243）在DUT1和DUT2之间建立2个VPN连接，使得IeSter的POn1和POrI3在一个VPN,PorI2和POr14在一个VPN；4）在DUTI和DUT2上配置VRF；5）测试仪分别从POrII向POrI3,port2向port4发送数据流；6）观察DUT2的Pon3、

14、POrt4的流量状况测试说明记录DUT2的POrt3、POrt4的流量状况测试结果4.7双电源切换测试编号10测试项目双电源切换测试配置port1port2DUTport1port2tester操作过程1）按图搭建环境，tester由POrt1向Port2发送数据流；2）将交换机同时接上两个电源开关，正常运行；3）断开其中一个电源，检查交换机运行情况；4）重新接上电源，断开另外一个电源，检查交换机运行情况；5）接回电源，检查交换机运行情况。测试说明1）检查交换机是否无缝切换电源，是否正常运行；2）是否有告警信号；3）以上测试包括交流双电源切换和直流双电源切换两种情况，若只支持交流供电或直流供电则只测试所支持供电种类双电源切换即可。4）测试结果4.8设备异常告警测试编号11测试项目设备异常告警测试配置操作过程1)查看产品手册或访谈厂家技术人员设备异常告警方式；2)若可模拟异常情况，则在不损坏设备的前提下，进行实际操作模拟。测试记录电源故障告警YE