YD_T 2392-2011IP存储网络安全测试方法.pdf

ICS 35.110M 11YD中华人民共和国通信行业标准YD/T 2392-2011IP存储网络安全测试方法Test methods of IP storage network security2011-12-20 发布2011-12-20 实施中华人民共和国工业和信息化部发布 YD/T 2392-2011目次前言1范围·2规范性引用文件·3术语和定义…4缩略语·5概述·6功能测试·6.1iSCSI 安全功能测试6.2FCIP 安全功能测试6.3iFCP 安全功能测试·6.4　iSNS安全功能测试·:176.5其他功能测试·27性能测试·:307.1隧道数量测试··307.2单隧道下设备吞吐量测试7.3多隧道下设备吞吐量测试327.4传输时延测试1 YD/T 2392-20116.1.1.5CHAP认证：不应重复使用相同的双向认证CHAP挑战测试编号：5测试项目：CHAP认证：不应重复使用相同的双向认证CHAP挑战测试目的：验证重复使用相同的双向认证CHAP挑战时所做的处理测试依据：IETF RFC3720测试仪表：协议仿真设备测试类型：必选测试配置：主机1主机2DUT 1DUT 2协议仿真器协议仿真器测试过程：1）正确连接设备，DUT为支持被测实现iSCSI的设备，其中DUT1为启动器，DUT2为目标器，配置地址保持互通性；2）配置DUT和协议仿真器的iSCSI协议，采用：iSCSI协议，CHAP认证，双向认证；3）配置DUT和协议仿真器采用源、目的地址作为选择符；4）由启动器DUT1向目标器DUT2发起重复的CHAP挑战预期结果：步骤4）后 iSCSI的 TCP连接断开判定原则：测试结果必须与预期结果相符，否则不符合要求测试说明：无8 YD/T 2392-20116.1.2 SRP 认证6.1.2.1 iSCSI 协议： SRP 认证测试编号：6测试项目：iSCSI 协议：SRP 认证测试目的：验证iSCSI 协议支持 SRP 认证测试依据：IETF RFC 3720测试仪表：协议仿真设备测试类型：可选测试配置：主机主机2DUT 1DUT 2协议仿真器协议仿真器测试过程：1）正确连接设备，DUT为支持被测实现iSCSI的设备，其中 DUT1为启动器，DUT 2为目标器，配置地址保持互通性；2）配置 DUT 和协议仿真器的 iSCSI协议，采用：iSCSI 协议，SRP 认证;3）配置DUT和协议仿真器采用源、目的地址作为选择符；4）分别由协议仿真器1向 DUT1、协议仿真器 2向 DUT2发 Ping包测试结果：步骤 4）后 DUT 1、DUT 2 分别正确回应判定原则：测试结果必须与预期结果相符，否则不符合要求测试说明：无 YD/T 2392-20116.1.2.2 SRP 认证：常用 SRP组，附加 SRP 组测试编号：7测试项目：SRP认证：常用 SRP 组，附加 SRP 组测试目的：验证 SRP认证应支持常用 SRP 组，可以支持附加 SRP 组测试依据：IETF RFC 3720测试仪表：协议仿真设备测试类型：可选测试配置：主机主机2DUT 1DUT 2协议仿真器协议仿真器测试过程：1）正确连接设备，DUT为支持被测实现 iSCSI的设备，其中DUT1为启动器，DUT2为目标器，配置地址保持互通性；2）配置DUT 和协议仿真器的 iSCSI 协议，采用：iSCSI 协议，SRP 认证，使用常用 SRP 组（SRP-768，SRP-1024, SRP-1280, SRP-1536, SRP-2048);3）配置DUT和协议仿真器采用源、目的地址作为选择符4）分别由协议仿真器 1向DUT1、协议仿真器2向DUT2发 Ping包；S）配置DUT 和协议仿真器的 iSCSI 协议，采用：iSCSI 协议，SRP 认证，使用附加SRP组(MODP-3072MODP-4096, MODP-6144, MODP-8192);6）分别由协议仿真器 1向 DUT1、协议仿真器 2向DUT2发Ping包预期结果：步骤4）和 6）后 DUT1、DUT2分别正确回应判定原则：测试结果必须与预期结果相符，否则不符合要求测试说明：无10 YD/T 2392-20116.1.2.3SRP认证：启动器与目标器必须支持高达1536bit的SRP组测试编号：8测试项目：SRP认证：启动器与目标器必须支持高达1536bit 的 SRP 组测试目的：验证 SRP认证中，启动器、·目标器必须支持高达1536bit 的 SRP组测试依据：IETF RFC 3720测试仪表：协议仿真设备测试类型：必选测试配置：主机1主机2DUT 1DUT 2协议仿真器协议仿真器2测试过程：1）正确连接设备，DUT为支持被测实现iSCSI的设备，其中 DUT 1为