WLAN器件开发和网络规划中关键特性测试

送到该无线客户的传输流都将改变物理路径。这钟切换不会瞬间完成并有可能触发各种各样的错误，包括数据的丢失、错误插入、重复发送和失序以及持续增加的延迟。

移动到接入点范围之外的无线客户端可以不断地在传送数据的低速率和不传送数据的高速率之间进行速率适配。此外，如果无线客户端位于两个接入点的范围内，那么将在这两个接入点之间反复切换。根据重连接对性能的影响以及连接改变的频率，这种往复式切换影响性能的程度也不一样。

802.11规范还规定，ESS切换中可以出现业务中断，但BSS切换中完全可以没有业务中断。然而，该规范没有规定实现客户端重连接或接入点切换功能的方法。

由于规范并没有给出标准的实现方法，因此每家供应商采用的测试手段也各不相同。

各种安全解决方案的可扩展性：WEP、802.11i、802.1x、IPSec、SSL和Firewall

上述每种实现方法都或多或少存在一些缺陷：X.25速率太低，IP则没有足够多的地址，而802.11则受限于安全定义方式 ――有线安全等级协议 (WEP)，因为WEP没有明确RC4流加密中的初始化向量(IV)的实现方法。某些实现方法在每次重启时将IV设定为0，而每使用一次则自动增加1。这 样，有可能导致需要复用密钥流。此外，考虑到加密密钥和IV均不采用MD5或SHA-1这些散列方法进行编码，因此WEP很容易遭受那些针对消息流加解密 的简单密码解析攻击。IEEE标准制订组正同802.11i紧密合作以期克服WEP的这个缺陷，但设备提供商和业务提供商已经转向其他的安全解决方案，如 802.1x、IPSec、SSL、集成防火墙及其他专用解决方案。这样，WLAN就能根据选择的安全机制及实现方法的效率为各种解决方案选择性能，从而 能充分地发挥优势。为了更好地理解与WLAN安全解决方案相关的性能问题，非常有必要在实际中进行IP虚拟专用网(IP-VPN)协议的控制层测试及面向 连接(HTTP)和无连接(UDP)传输流的数据层测试。

利用IPSec协议确定IP-VPN隧道创建容量、在每条隧道上生成UDP或HTTP传输流并测量数据的性能特性(如丢包率、延迟和响应时间)至关重要。上述结果不仅需要有效地显示以进行快速性能基准比较，还必须成为解决互操作性问题的有效手段。

防火墙测试应确定最大的应用事务处理容量并以TCP为传输代理测量应用系统的数据率。防火墙测试应当测量防火墙执行网络地址 解析(NAT)的性能以及测试采用的多分组数据滤波准则的影响。防火墙测试设备也应当允许传输与其他应用传输流并行生成的不同速率攻击流以检验防火墙抵御 拒绝服务攻击(DoS)的能力。这样就能制订出合法的传输流性能基准，而攻击流也能在待测设备的引导下不断消耗占用的资源。

检验防火墙的性能需要能足以对峰值互联网条件进行建模并仿真互联网混合传输流的高流量互联网事务，因为基于状态检查的防火 墙(Stateful Firewall)需要产生真正的应用传输流以正确地转发传输流。可扩展性是选择正确的防火墙测试设备时需要考虑的关键因素，因为为了测试防火墙的性能， 每秒钟往往需要有效地测试数千个HTTP事务及数百万条并发的TCP连接。

测试将推动WLAN技术的应用

由于WLAN技术能够带来真正的成本效益、移动性并增加办公区域、大学校园、家庭和热点地区的连接效率，因此获得了广泛认可 并迅速得到推广。对于802.11a和802.11a/b双模及802.11g设备，2005年的增长率则有望达到3位数。虽然得到了广泛认同并迅速推 广，但人们仍对WLAN至今尚未实现的性能以及不甚令人满意的业务质量(QoS)心存疑虑。早期的客户尚能容忍WLAN技术的一些缺陷因为他们希望应用最 新的技术，但随着该技术成为主流解决方案，客户对WLAN性能和QoS上的缺陷将变得越来越无法忍受。用户并不满足于只能漫游，例如他们希望不仅能自由移 动，而且发生接入点连接中断或重连接入点时也不会中断业务。一旦意识到这一点，芯片和设备生产商及业务提供商就会加强测试实验室的建设，利用新的测试设备 仿真实际射频网络条件并测试产品和网络解决方案的高稳定性和可扩展性。对于那些解决方案能满足主流客户性能需求的厂商而言，WLAN技术可以为他们带来丰 厚的利润。

作者：Richard O'Dea

产品经理

Spirent Communications公司

Email: productinfo@spirentcom.com