局域網(wǎng)(LAN)系統(tǒng)驗(yàn)收測(cè)試方法應(yīng)用探討

摘? 要：《基于以太網(wǎng)技術(shù)的局域網(wǎng)（LAN）系統(tǒng)驗(yàn)收測(cè)試方法》（GB/T21671-2018）已于2019年1月1日實(shí)施，代替2008版的標(biāo)準(zhǔn)。與舊標(biāo)準(zhǔn)相比，新標(biāo)準(zhǔn)的變化非常大。為應(yīng)對(duì)新標(biāo)準(zhǔn)對(duì)測(cè)試方法和測(cè)試設(shè)備的要求，本文根據(jù)政府信息化項(xiàng)目驗(yàn)收測(cè)試經(jīng)驗(yàn)和未來驗(yàn)收發(fā)展趨勢(shì)，探討既可滿足新標(biāo)準(zhǔn)要求，又能夠減少購買新的測(cè)試儀器費(fèi)用的一些解決方法。

關(guān)鍵詞：以太網(wǎng)技術(shù);局域網(wǎng)系統(tǒng);信息化項(xiàng)目

中圖分類號(hào)：TN925.93? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：2096-4706（2019）10-0062-03

Abstract：“Local Area Network （LAN） System Acceptance Test Method Based on Ethernet Technology” （GB/T21671-2018） was implemented on January 1，2019，replacing the 2008 version of the standard. The new standard has changed very much compared to the old standard. In order to meet the requirements of the new standard for test methods and test equipment，this paper based on the government information project acceptance test experience and future acceptance trends，to explore some solutions to meet the new standard requirements，but also reduce the cost of purchasing new test equipment.

Keywords：Ethernet technology;LAN system;informatization project

0? 引? 言

《基于以太網(wǎng)技術(shù)的局域網(wǎng)（LAN）系統(tǒng)驗(yàn)收測(cè)試方法》（GB/T21671-2018）與2008版舊標(biāo)準(zhǔn)相比，變化非常大，主要包括：刪除了總體要求;刪除了局域網(wǎng)系統(tǒng)技術(shù)要求中的局域網(wǎng)系統(tǒng)性能要求、局域網(wǎng)系統(tǒng)應(yīng)用性能要求、局域網(wǎng)系統(tǒng)功能要求、網(wǎng)絡(luò)管理功能要求;刪除了合格判據(jù)，新標(biāo)準(zhǔn)要求按委托驗(yàn)收測(cè)試技術(shù)指標(biāo)或工程合同及技術(shù)附件約定執(zhí)行;刪除了測(cè)試規(guī)則、局域網(wǎng)系統(tǒng)性能測(cè)試工具要求和局域網(wǎng)系統(tǒng)驗(yàn)收評(píng)測(cè)報(bào)告格式;修改了傳輸媒體測(cè)試方法、網(wǎng)絡(luò)設(shè)備測(cè)試方法、局域網(wǎng)系統(tǒng)功能測(cè)試、網(wǎng)絡(luò)性能測(cè)試、應(yīng)用性能測(cè)試、管理功能測(cè)試、網(wǎng)絡(luò)健康狀況指標(biāo)測(cè)試、環(huán)境及電磁兼容性試驗(yàn)。

經(jīng)深入研究和比對(duì)發(fā)現(xiàn)，新標(biāo)準(zhǔn)部分被修改的參數(shù)對(duì)測(cè)試方法和測(cè)試設(shè)備都有了新的要求。因部分測(cè)試方法是按某家測(cè)試儀器設(shè)備廠家的設(shè)備定制的，基本只有那家廠家的設(shè)備才能進(jìn)行測(cè)試，而那些設(shè)備又非常貴。為了減少非必要的費(fèi)用支出，我們根據(jù)信息化項(xiàng)目現(xiàn)場(chǎng)驗(yàn)收測(cè)試的實(shí)際經(jīng)驗(yàn)，對(duì)新標(biāo)準(zhǔn)的每個(gè)參數(shù)的測(cè)試方法都進(jìn)行了研究，尋找既能減少購買新設(shè)備又能應(yīng)付信息化項(xiàng)目驗(yàn)收測(cè)試的解決方案?，F(xiàn)將探討的解決方案按新標(biāo)準(zhǔn)的章節(jié)與大家分享。

1? 傳輸媒體測(cè)試

本章主要是對(duì)銅纜和光纜的測(cè)試方法進(jìn)行了介紹，其中銅纜的類型由舊標(biāo)準(zhǔn)的最高為6類增加到了6A和7類，測(cè)試標(biāo)準(zhǔn)將ISO/IEC11801和IEC61935-1換為GB/T18233，其他兩個(gè)標(biāo)準(zhǔn)沒有變化。光纜增加了單、多模等級(jí)的描述及增加了萬兆以上光纜布線系統(tǒng)高級(jí)別的認(rèn)證測(cè)試要求?？瓷先ピ黾雍托薷牡膬?nèi)容較多，但信息化項(xiàng)目現(xiàn)場(chǎng)測(cè)試中基本可按GB/T50 312-2016的要求進(jìn)行。測(cè)試設(shè)備以FLUKE這個(gè)牌子為例，只要是5000系列以上的型號(hào)，基本可以滿足。如果是1800系列則要更新設(shè)備系統(tǒng)軟件后，銅纜可達(dá)到6A級(jí)別，光纜可達(dá)到OM4級(jí)別，這樣也基本可以滿足常用的信息化項(xiàng)目現(xiàn)場(chǎng)驗(yàn)收的測(cè)試要求。如果要測(cè)萬兆以上光纜布線系統(tǒng)，就需要購買一臺(tái)ODTR設(shè)備或在5000系列上多購ODTR模塊以滿足要求。

2? 網(wǎng)絡(luò)設(shè)備測(cè)試

在本章中，首先，增加了IDS/IPS、流量管理設(shè)備和環(huán)境及電磁兼容性試驗(yàn)的測(cè)試要求。集線器的測(cè)試方法增加了RFC2889標(biāo)準(zhǔn)要求。交換機(jī)的功能指標(biāo)測(cè)試方法增加了YD/T1941和YD/T1917標(biāo)準(zhǔn)要求，增加了安全功能指標(biāo)測(cè)試方法。路由器的功能指標(biāo)測(cè)試方法增加了YD/T2929標(biāo)準(zhǔn)要求，增加了安全功能指標(biāo)測(cè)試方法。防火墻的測(cè)試方法由GA372改為GB/T20281、GB/T31505、YD/T1707，并增加了安全策略測(cè)試要求。本書介紹的設(shè)備，按照標(biāo)準(zhǔn)上介紹的測(cè)試方法的要求，在信息化項(xiàng)目中很多都是無法實(shí)現(xiàn)的，主要以實(shí)驗(yàn)室內(nèi)測(cè)試為主，如集線器、交換機(jī)、路由器性能測(cè)試等。防火墻、IDS/IPS的策略生效或性能指標(biāo)在信息化項(xiàng)目中主要?dú)w到等保測(cè)評(píng)項(xiàng)目中，驗(yàn)收測(cè)評(píng)中較少要求對(duì)這些設(shè)備進(jìn)行測(cè)試。所以本文的網(wǎng)絡(luò)設(shè)備測(cè)試在信息化項(xiàng)目現(xiàn)場(chǎng)驗(yàn)收測(cè)試中主要以功能測(cè)試、配置核查否符合要求為主，所以標(biāo)準(zhǔn)也沒有詳細(xì)介紹。

3? 局域網(wǎng)系統(tǒng)功能測(cè)試

本章中的IP子網(wǎng)劃分測(cè)試、VLAN劃分測(cè)試、QoS功能測(cè)試、用戶接入多ISP測(cè)試、NAT功能測(cè)試、AAA功能測(cè)試、DHCP功能測(cè)試、組播功能測(cè)試的測(cè)試方法與舊標(biāo)準(zhǔn)一致，基本使用原有的設(shè)備和方法進(jìn)行測(cè)試就可以，只是在新標(biāo)準(zhǔn)中刪除了各測(cè)試項(xiàng)的合格判斷，所以在測(cè)試前必須與委托方確認(rèn)好各項(xiàng)參數(shù)的測(cè)試要求。新標(biāo)準(zhǔn)中增加了路由功能測(cè)試，但標(biāo)準(zhǔn)對(duì)路由功能測(cè)試的描述非常簡(jiǎn)單。我們認(rèn)為，除了連通性外，路由切換時(shí)間和路由收斂時(shí)間都?xì)w于路由器性能，而且路由器的功能和性能遠(yuǎn)不止這幾個(gè)，如接口功能、通信協(xié)議功能、數(shù)據(jù)包轉(zhuǎn)發(fā)功能、路由信息維護(hù)功能、路由表容量等等也是由路由器的重要指標(biāo)，但在標(biāo)準(zhǔn)中沒有提出，所以路由功能測(cè)試項(xiàng)在實(shí)際驗(yàn)收中單獨(dú)列一個(gè)驗(yàn)收測(cè)試項(xiàng)并沒有什么意義，如果確實(shí)要測(cè)路由功能性能，可以按“網(wǎng)絡(luò)設(shè)備測(cè)試那章里的路由器測(cè)試方法來完成。

本章中也對(duì)設(shè)備和線路備份功能測(cè)試的方法進(jìn)行了修改。這個(gè)測(cè)試項(xiàng)主要是要求發(fā)送1000包/s的流量，如果按舊標(biāo)準(zhǔn)簡(jiǎn)單用計(jì)算機(jī)PING是無法實(shí)現(xiàn)的，在不新購設(shè)備的情況下，可以使用PSPing這個(gè)軟件來滿足1000包/s流量的要求，如圖1所示。毫秒級(jí)的切換時(shí)間屬于相關(guān)設(shè)備的性能要求，如果達(dá)不到毫秒級(jí)的要求，但能在秒級(jí)實(shí)現(xiàn)切換也屬于設(shè)備的性能問題，并非切換功能有問題。

4? 局域網(wǎng)系統(tǒng)性能測(cè)試

本章中的局域網(wǎng)系統(tǒng)連通性測(cè)試、鏈路傳輸速率測(cè)試、傳輸時(shí)延測(cè)試三個(gè)測(cè)試項(xiàng)的測(cè)試方法較舊標(biāo)準(zhǔn)而言沒有變化，可以按原有設(shè)備（以fluke-ES2為例）進(jìn)行測(cè)試。在新標(biāo)準(zhǔn)中也刪除了各測(cè)試項(xiàng)的合格判斷標(biāo)準(zhǔn)，所以在測(cè)試前必須與委托方確認(rèn)好各項(xiàng)參數(shù)的測(cè)試要求。新標(biāo)準(zhǔn)中增加了時(shí)延抖動(dòng)測(cè)試項(xiàng)，此測(cè)試項(xiàng)在原有設(shè)備也是滿足測(cè)試要求的，只要在測(cè)試時(shí)在設(shè)備上勾選這個(gè)測(cè)試項(xiàng)就可以。在新標(biāo)準(zhǔn)中丟包率、吞吐率兩項(xiàng)的測(cè)試方法增加了幀大小混合測(cè)試方法，但這個(gè)方法非強(qiáng)制，只是可選方法之一，原來的二分法還是可以使用，所以原有的測(cè)試設(shè)備還可以使用。另外新標(biāo)準(zhǔn)沒有局域網(wǎng)網(wǎng)絡(luò)類型的描述，舊標(biāo)準(zhǔn)的網(wǎng)絡(luò)類型只描述到千兆，所以現(xiàn)在萬兆或以上的網(wǎng)絡(luò)也適用新標(biāo)準(zhǔn)。如果原有設(shè)備不支持萬兆以上的話，就需要更新設(shè)備。經(jīng)市場(chǎng)調(diào)查，市面上滿足幀大小混合測(cè)試方法的設(shè)備只有兩家，費(fèi)用較貴，所以如果新購設(shè)備買只符合二分法的測(cè)試設(shè)備即可，這樣避免了較大的費(fèi)用支出。

5? 局域網(wǎng)系統(tǒng)應(yīng)用性能測(cè)試

本章中的各個(gè)測(cè)試項(xiàng)的測(cè)試方法是新標(biāo)準(zhǔn)中變化最大的，其中DHCP服務(wù)性能測(cè)試、DNS服務(wù)性能測(cè)試、Web應(yīng)用服務(wù)性能的測(cè)試方法要求進(jìn)行仿真多用戶并發(fā)測(cè)試，E-mail應(yīng)用服務(wù)器性能、文件服務(wù)性能的測(cè)試方法將原標(biāo)準(zhǔn)要求的發(fā)送測(cè)試文件由1K和100K，改為1M和10M。在新標(biāo)準(zhǔn)中也刪除了各測(cè)試項(xiàng)的合格判斷標(biāo)準(zhǔn)，所以在測(cè)試前必須與委托方確認(rèn)好各項(xiàng)參數(shù)的測(cè)試要求。原有測(cè)試設(shè)備（以fluke-ES2為例）達(dá)不到要求，如果嚴(yán)格按照新標(biāo)準(zhǔn)要求測(cè)試，現(xiàn)階段只有兩個(gè)廠家的設(shè)備滿足要求，但費(fèi)用也很貴。經(jīng)我們認(rèn)真研究，給出的解決方案是：對(duì)于DHCP服務(wù)性能、DNS服務(wù)性能，可以使用軟件性能測(cè)試工具如LoadRunner進(jìn)行仿真多用戶并發(fā)測(cè)試，如圖2、3所示。

Web應(yīng)用服務(wù)性能測(cè)試由于有TCP鏈接建立時(shí)間、HTTP第一響應(yīng)時(shí)間、HTTP接收速率三項(xiàng)要求，所以軟件性能測(cè)試工具也無法滿足要求。E-mail應(yīng)用服務(wù)器性能測(cè)試、文件服務(wù)性能測(cè)試與Web應(yīng)用服務(wù)性能測(cè)試同樣，原有設(shè)備或軟件性能測(cè)試工具無法滿足測(cè)試，只能購買新設(shè)備。

根據(jù)我們多年的政府信息化項(xiàng)目驗(yàn)收測(cè)評(píng)經(jīng)驗(yàn)，現(xiàn)在的政府信息化項(xiàng)目中這些服務(wù)器大部分都已經(jīng)使用政務(wù)云虛擬服務(wù)器，而政務(wù)云虛擬服務(wù)器基本不允許按新標(biāo)準(zhǔn)要求來進(jìn)行測(cè)試，所以在實(shí)際的信息化項(xiàng)目現(xiàn)場(chǎng)驗(yàn)收測(cè)試中已經(jīng)很少使用這五個(gè)測(cè)試項(xiàng)，所以如無實(shí)際的業(yè)務(wù)需求，也沒有必要新購設(shè)備。

6? 網(wǎng)絡(luò)管理功能測(cè)試

在新標(biāo)準(zhǔn)中刪除了協(xié)議配置功能測(cè)試、性能數(shù)據(jù)管理功能測(cè)試、訪問控制測(cè)試、用戶管理功能測(cè)試、日志管理功能測(cè)試五項(xiàng)內(nèi)容，把網(wǎng)絡(luò)健康狀況指標(biāo)測(cè)試這一項(xiàng)從局域網(wǎng)系統(tǒng)性能測(cè)試一章中移到本章，測(cè)試方法和抽樣規(guī)則都沒有變化。本章也刪除了各測(cè)試項(xiàng)合格判斷標(biāo)準(zhǔn)，所以在測(cè)試前必須與委托方確認(rèn)好各項(xiàng)參數(shù)的測(cè)試要求。本章中的其他測(cè)試項(xiàng)與舊標(biāo)準(zhǔn)的測(cè)試方法完全一樣，不存在舊設(shè)備不滿足測(cè)試要求的情況。

7? 結(jié)? 論

以上是我們根據(jù)政府信息化項(xiàng)目驗(yàn)收測(cè)試經(jīng)驗(yàn)、驗(yàn)收測(cè)試最新發(fā)展趨勢(shì)，針對(duì)新標(biāo)準(zhǔn)的測(cè)試要求而研究探討的解決方案，各測(cè)試機(jī)構(gòu)可以根據(jù)本公司的實(shí)際情況進(jìn)行研究實(shí)施。

參考文獻(xiàn)：

[1] GB/T 21671-2008，基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范 [S].北京：中國(guó)標(biāo)準(zhǔn)出版社，2008.

[2] GB/T 21671-2018，基于以太網(wǎng)技術(shù)的局域網(wǎng)（LAN）系統(tǒng)驗(yàn)收測(cè)試方法 [S].北京：中國(guó)標(biāo)準(zhǔn)出版社，2018.

作者簡(jiǎn)介：姚祖發(fā)（1980.08-），男，漢族，廣東增城人，測(cè)評(píng)實(shí)驗(yàn)室負(fù)責(zé)人，工程師，本科，研究方向：信息化系統(tǒng)工程監(jiān)理、測(cè)評(píng)。