安全网关设备测试资料目录1测试项目签字单22测试设备及测试环境32.1测试设备清单32.2测试环境清单43基本功能测试53.1设备工作模式53.2动态路由测试83.3安全策略测试93.4NAT功能测试113.5会话数限制测试133.6VLAN功能测试143.7流量监控测试163.8高可用HA测试174扩展功能测试214.1流量管理功能测试215集中网管测试255.1设备状态监控测试255.2日志统计分析测试261 测试项目签字单项目分类验收项目结果1 设备基础1.1 设备电口数量通过 未通过 部分通过1.2 设备光口数量通过 未通过 部分通过1.3 设备支持可选双电源通过 未通过 部分通过1.4 设备支持存储卡通过 未通过 部分通过2 基本功能测试2.1 设备工作模式通过 未通过 部分通过2.2 动态路由测试通过 未通过 部分通过2.3 安全策略测试通过 未通过 部分通过2.4 NAT功能测试通过 未通过 部分通过2.5 会话数限制通过 未通过 部分通过2.6 VLAN功能通过 未通过 部分通过2.7 流量监控通过 未通过 部分通过2.8 高可用性HA测试通过 未通过 部分通过3 扩展功能测试3.1 流量管理功能通过 未通过 部分通过4 集中网管测试4.1 设备状态监控通过 未通过 部分通过4.2 日志统计分析通过 未通过 部分通过测试单位签字 用户单位签字 年 月 日 年 月 日 2 测试设备及测试环境2.1 测试设备清单项目描述设备名称及型号实物图安全产品配置处理器内存Flash网络接口类型及数量规格(W*D*H, mm)操作系统类型及版本体系结构电源管理界面语言类型中文（） 英文（） 其他（）相关配件2.2 测试环境清单名称说明数量 / 单位测试设备测试HA模式下性能及功能2/台单模光模块单模光模块/个多模光模块多模光模块/个单模光纤跳线用于测试设备互联，请确认对端设备接口类型，并准备相应跳线/条多模光纤跳线用于测试设备互联，请确认对端设备接口类型，并准备相应跳线6/条网线RJ45-RJ-45标准网线/条三层交换机用于搭建网络测试环境2/台服务器Windows 2003服务器1 /台PC用于对设备进行测试2/台电源插座请在设备1.5米范围内，提供国标电源插座1 /个上架工具设备如需上机架，请提供螺丝刀工具1/套3 基本功能测试3.1 设备工作模式 路由模式测试：测试项目设备工作模式测试分项目路由模式测试测试原理与目的分析配置设备工作在三层模式下，验证数据能否正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从pc1上ping对端pc的地址4，看能否ping通从pc1能够ping对端pc2的地址测试结果与结论通过 不通过 部分通过 备注 透明模式测试：测试项目设备工作模式测试分项目透明模式测试测试原理与目的分析配置设备工作在二层模式下，验证数据能否正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从pc1上ping对端pc的地址4，看能否ping通从pc1能够ping对端pc2的地址测试结果与结论通过 不通过 部分通过 备注 混合模式测试：测试项目设备工作模式测试分项目混合模式测试测试原理与目的分析配置设备两个端口工作在二层模式下，这两个端口，再与第三个端口之间，工作在三层模式下，验证数据能否在二层之间、三层之间正常转发。测试拓扑如下：测试过程预期结果1，配置设备接口ip地址及安全域；2，配置允许的安全策略3，从pc1上ping对端pc2的地址4，从pc2上ping对端pc3的地址4，看能否ping通pc1能够ping对端pc2的地址pc2能够ping对端pc3的地址测试结果与结论通过 不通过 部分通过 备注3.2 动态路由测试 OSPF动态路由测试：测试项目动态路由测试测试分项目OSPF动态路由测试测试原理与目的分析验证安全设备对OSPF动态路由协议的支持情况。测试拓扑如下：测试过程预期结果1，在交换机及防火墙上，都开启OSPF动态路由协议2，查看三层交换机及防火墙的路由表项，看是否有OSPF学习到的路由条目1，在防火墙能够看到OSPF路由条目；2，在交换机能够看到OSPF路由条目测试结果与结论通过 不通过 部分通过 备注3.3 安全策略测试 基于服务的安全策略测试：测试项目安全策略测试测试分项目基于服务的安全策略测试测试原理与目的分析验证安全设备对安全过滤的支持情况。测试拓扑如下：测试过程预期结果1，在pc2上开启ftp服务器；2，配置允许pc1访问pc2的ftp服务的安全策略3，测试从pc1能否ftp下载4，配置拒绝pc1访问pc2的ftp服务的安全策略5，测试从pc1能否ftp下载1，在策略允许的情况，能够ftp下载；2，在策略拒绝的情况，不能ftp下载测试结果与结论通过 不通过 部分通过 备注 基于时间的安全策略测试：测试项目安全策略测试测试分项目基于时间的安全策略测试测试原理与目的分析验证安全设备的安全过滤策略，能否与时间相结合。测试拓扑如下：测试过程预期结果1，在pc2上开启ftp服务器；2，配置允许pc1访问pc2的ftp服务的安全策略，并添加一个时间段3，在时间段内的时间点，测试从pc1能否ftp下载4，在时间段外的时间点，测试从pc1能否ftp下载1，在允许时间内情况，能够ftp下载；2，在允许时间外情况，不能ftp下载测试结果与结论通过 不通过 部分通过 备注3.4 NAT功能测试 源NAT转换测试：测试项目NAT功能测试测试分项目源NAT转换测试测试原理与目的分析验证安全设备对源NAT上网的支持情况。测试拓扑如下：测试过程预期结果1，在设备上开启源NAT地址转换，并开启日志记录；2，配置允许pc1访问pc2的安全策略3，测试从pc1能否ping通pc24，查看NAT日志信息，是否完成源NAT转换5，分别按照转换到单一ip、地址池方式，进行测试1，pc1能ping通pc2；2，在NAT日志中，可看到源NAT日志测试结果与结论通过 不通过 部分通过 备注 目的NAT转换测试：测试项目NAT功能测试测试分项目目的NAT转换测试测试原理与目的分析验证安全设备对源NAT上网的支持情况。测试拓扑如下：测试过程预期结果1， 在pc2上开启ftp服务器，映射到10.1.1.10的888端口，并开启日志记录2，配置允许对10.1.1.10的888端口进行ftp访问安全策略3，测试从pc1、pc3能否到10.1.1.10地址ftp下载4，查看NAT日志信息，是否完成目的NAT转换1，pc1、pc3能从10.1.1.10地址下载；2，NAT日志中，可看到目的NAT日志测试结果与结论通过 不通过 部分通过 备注3.5 会话数限制测试 基于时间的会话数限制：测试项目会话数限制测试测试分项目基于时间的会话数限制测试测试原理与目的分析验证是否可以实现，根据日常工作的网络是否繁忙时间，而对同一用户，可以允许发起的会话数不同。测试拓扑如下：测试过程预期结果1，对pc1进行会话数限制，并且在两个时间段，限制的会话数不同；2，测试在这两个时间段内，pc1能发起的最大会话数，是否与各自时间段内设置的数值相一致；1，可以实现不同时间段内，限制pc1的最大会话数，能够设置成不同数值。测试结果与结论通过 不通过 部分通过 备注 基于服务的会话数限制：测试项目会话数限制测试测试分项目基于服务的会话数限制测试测试原理与目的分析验证是否可以实现，根据不同的应用类型，而对同一用户，可以允许设置相应的会话数限制。测试拓扑如下：测试过程预期结果1，分别设置对tcp协议、udp协议的最大session数量；2，针对这两种协议，验证会话数能否与服务协议相关联；1，会话数能否与服务协议相关联，实现针对不同的服务，而设置相应的数值测试结果与结论通过 不通过 部分通过 备注3.6 VLAN功能测试 Vlan子接口测试：测试项目VLAN功能测试测试分项目Vlan子接口测试测试原理与目的分析验证是否支持vlan子接口，从而判断能否满足对多种应用环境的部署需求。测试拓扑如下：测试过程预期结果1， 在设备上，创建vlan子接口vlan100，vlan200；2， 在交换机上采用trunk与设备互联，vlan100接pc2，vlan200接pc33， 配置相应的运行访问安全策略4，测试pc2、pc3能否ping通pc11，pc2、pc3能够ping通pc1。测试结果与结论通过 不通过 部分通过 备注 透明trunk安全过滤测试：测试项目VLAN功能测试测试分项目透明trunk安全过滤测试测试原理与目的分析验证设备是否支持透明部署在trunk模式的交换机互联的线路上，从而判断能否满足对多种应用环境的部署需求。