深信服AC行为管理初级认证培训14-测试工作指引课件.ppt

1、Jan , 2017SANGFOR AC测试工作指引通过此次培训，你可以了解到。一个项目测试周期内主要开展的工作有哪些，为保障项目测试效果，应该怎样开展工作.培训内容培训目标测试前期工作指引掌握测试前期应该开展哪些工作现场测试工作指引掌握现场测试注意事项测试后期工作指引掌握测试后期应该开展哪些工作综合案例通过综合案例分析，进一步加深测试阶段的先后工作测试前期工作是为项目测试所做的一系列准备工作，主要包括需求确认，环境确认，方案确认（包括部署方案和功能测试方案确认），风险把控，设备远程硬件检测和设备健康状态检测。测试前期工作是很重要的环节，前期准备工作充分，才能做到现场测试游刃有余。1、需求确认

2、：需要了解客户的核心需求和一般需求，客户要解决什么问题，设备当前版本是否可以满足？2、环境确认：提前确认客户的机房网络环境，方便后续设备部署方案确认及功能测试确认。环境确认请参考文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_测试前期_环境确认表.xls”3、方案确认：根据前面的需求及环境确认结果，再结合技术文档，可以定下设备的部署方案及功能测试方案，这个过程，如果方案确认有疑问请联系厂商协助。4、风险把控：经过需求确认，环境确认，方案确认后，这个过程要清楚项目测试过程中可能存在技术风险及应对措施。并且要将测试中可能对客户业务的影响（如断网）提前向

3、客户说明。5、设备远程硬件检测：拿到测试设备后，要进行远程硬件检测，通过远程硬件检测可以检测设备是否存在硬件问题，如果检测异常，请联系厂商处理。远程硬件检测方法请参考文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_测试前期_远程硬件测试操作介绍.pdf”6、设备健康状态检测：设备测试之前，要检测当前设备状态是否符合测试设备要求，请按照文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_测试前期_设备健康状态检查.xls”检测经过测试前期的准备，进入现场测试阶段。这个阶段主要开展以下工作1、到达现场，和客户再

4、次确认需求及测试环境，是否有变更2、向客户再次说明测试过程可能会对客户业务造成的影响，如断网。3、如果是在真实环境中测试，一般遵从以下步骤（1）建议先在线下做好设备基本配置（主要指部署模式和认证策略）（2）然后再上架设备。（3）线上调整上网策略，流控策略等其它策略（策略调整建议先关联给少量用户测试，以免配置不当造成对客户业务大范围影响）4、现场测试，如遇到问题无法解决，请及时将设备开直通，避免对客户业务造成影响。完成功能测试，在离开客户现场之前，需要进行最后扫尾工作，以确保设备工作正常。扫尾工作请参考文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_

5、测试后期_扫尾工作.xls”在接到项目测试任务时，需要提前和项目市场负责人及客户确认需求和环境。这里确认客户主要需求如下（1）内网存在乱改IP的情况，难以管理，希望AC可以解决。（2）希望对内网员工上网行为控制，内网员工所在网段为172.16.2.0/24，主要控制上班时间不允许看在线流媒体包括PPLIVE，酷6等，并且P2P和迅雷等下载限制在50K。下班时间不做任何控制；全天都需要审计所有上网行为，包括BBS发帖，邮件，访问网站等，并且这些数据客户希望长期保存日志（3）内网领导网段172.16.1.0/24上网不受任何控制，也不需做任何审计，上班时 间对领导组做带宽保证。1.客户需求确认2.

6、客户网络环境确认：参考“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_测试前期_环境确认表.xls”进行环境确认。这里简单说下环境客户网络结构如右图，客户网络出口10M，内网全是电口环境，内网有500人左右上网。由于带宽本身不足，加上上班时间经常有人下载，看电影等导致全网都无法正常办公，开网页也十分慢。方案确认主要包括部署方案确认和功能测试方案确认。这里根据前面的需求确认和环境确认，可以得出部署方案及功能测试方案。部署方案如右图，在防火墙和核心交换机之间部署一台AC设备，网桥部署，即能满足客户需求又对客户网络改动最小3.方案确认方案：1）基础网络配置：

7、配置网桥模式、网桥IP、系统路由等信息2）用户组配置：组织结构新建两个组，领导组与普通用户组3）认证策略配置：新建两条认证策略，领导组绑定IP/MAC，自动添加到领导组 普通用户组绑定 IP/MAC，自动添 加到普通用户组4）上网策略配置：新建普通用户组策略，上班时间不允许看流媒体，审计所有 行为5）流控策略配置：新建流控策略，上班时间保障领导带宽。限制普通用户组， 上班时间下载50K。6）外置数据中心配置：安装外置数据中心并且配置好，登陆外置数据中心客户端 。查询数据（查询数据的步骤省略）方案确认阶段，我们需要对整个测试过程做到心里有底，如果有不确认的内容需要及时联系厂商确认。如此案例中整个

8、测试过程可能涉及以下内容测试前，需要分析潜在的风险，并做到心里有数或有应对措施。如此案例中客户有需求解决内网乱改IP的问题，我们的实现方式是绑定ip和mac地址，是否会绑错导致正常用户断多而影响客户业务？如果测试过程中断网了，应该怎样及时应对？。影响业务的风险点需要客户提前知晓，如测试过程中需要重启设备，会对业务造成中断等。如环境许可，建议在模拟环境下测试。4. 风险把控拿到测试设备后，为了确保及时发现测试设备硬件是否存在问题，提前干预，需要进行远程硬件检测，参考文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训13_测试工作指引_测试前期_远程硬件测试操作介绍.pdf

9、”如果检测异常，请联系厂商处理。5. 设备远程检测6. 设备健康状态检测为确保设备软件运行正常，测试前需要进行设备健康状态检查，检查项目参考此文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训13_测试工作指引_测试前期_设备健康状态检查.xls”至此，测试前准备工作完成，接下来和客户约好测试时间，按时上门测试7. 现场测试（1）到达现场，和客户再次确认需求及测试环境，是否有变更（2）向客户再次说明测试过程可能会对客户业务造成的影响，如断网。（3）如果是在真实环境中测试，一般遵从以下步骤建议先在线下做好设备基本配置（主要指部署模式和认证策略）然后再上架设备。线上调整上网

10、策略或流控策略（策略调整建议先关联给少量用户测试，以免配置不当造成对客户业务大范围影响）（4）现场测试，如遇到问题无法解决，请及时将设备开直通，避免对客户业务造成影响。7. 1.现场准备工作7.2. 线下完成设备基础配置(配置网桥模式、网桥IP、系统路由，认证策略等信息)用户组配置：同时新建两个组，用英文逗号隔开组织结构新建两个组，领导组与普通用户组认证策略配置：新建两条认证策略，领导组绑定IP/MAC，自动添加到领导组普通用户组绑定 IP/MAC，自动添加到普通用户组7.3. 设备上架线下配置完成后即可将设备接到网络里面，注意必须是LAN区网口接核心交换机，WAN区网口接防火墙。本案例中配置

11、的LAN区网口是eth0， WAN区网口是eth2。如图所示接线，如果接反线，将导致策略失效。eth0口eth2口7.4.上网策略配置：新建普通用户组策略，上班时间不允许看流媒体，审计所有行为7.5.流控策略配置：勾选启用流量管理系统新建流控策略，限制普通用户组上班时间单用户上下行带宽不超过50K；保证领导组上班时间上下行带宽最低占总带宽的20%。7.6. 外置数据中心配置：安装该exe程序安装好后在所有程序打开外置数据中心7.6. 外置数据中心配置：选择要同步的日志点击提交7.6. 外置数据中心配置：此处点击“新增”按钮此处配置和外置保持一致，如果外置已建立好同步策略，此处“同步策略名”可以

12、直接通过下拉菜单选取。此处可修改设备名称，当多台AC设备日志同步到一台外置DC后，通过设备名称区分。我们可以通过外置的“同步设备”查看进行日志同步的AC设备默认账号密码：admin/admin7.6. 外置数据中心登录：8. 测试后扫尾工作完成功能测试，在离开客户现场之前，需要进行最后扫尾工作，以确保设备工作正常。扫尾工作请参考文档“SANGFOR_AC&SG_v11.8_2017年度渠道初级认证培训14_测试工作指引_测试后期_扫尾工作.xls”深信服社区资料库社区资料库旨在为用户提供最新、最全的产品资料！访问方式：资料分类：通用资料产品介绍产品视频行业案例技术白皮书新功能介绍配置手册培训教材和视频测试指导排错指导销售专用资料销售工具案例集方案集测试集拓扑图自学工具售前培训认证考试经验分享深圳市南山区学苑大道1001号南山智园A1栋