由于该测试是根据现有网络情况给出的测试建议，最终问题是由于客户端刷卡系统的安全性设置的登陆超时时间导致的账号需要重新登录，具体看全文测试方式，主要是这个过程，只有看了过程才有处理经验，发出来互相学习指导下。
一、背景
工程涉及某市城区各药店、医院和下属乡镇药店、医院（卫生院），利用接入某市现有PTN网络进行组网。数据汇聚后调通至某局机关客户机房与某局5F机房新增的PTN 640上，并在某局机房把各项数据开通至该机房的信息处理服务器上。
另由于某局提供的业务IP地址有限，无法满足客户端的接入需求，故在市刷卡平台下增加一台华为5328三层交换机来完成NAT地址转换功能来实现地址范围的扩大，同时实现上联端口VLAN标签透传的作用。
1.1原拓补图如下：
二、故障现象
用户采用的是客户端软件登陆，社保客户采用的web方式登陆。现象是时常出现，刷卡后，客户端就会和服务器断开。需要重新启动客户端软件。社保客户采用的web方式访问掉线频率较高，在10多分钟页面没有任何动作，闲置状态下就会和服务器断开连接，需要重新刷新页面才能使用。现场实地试验，会掉线，但是ping测服务器结果没有丢包，1000字节大包也没有丢包现象，延时小于3ms。客户也说社保网络使用电信网络时候也会出现相同情况，只是频率稍低。
三、测试排除方案
现由于有两点现象相对不合理，一是用交换机做NAT工作，二是客户没有提供足够的用户IP地址（导致使用交换机做NAT的前提），但是使用电信网络的用户他们却提供足够的IP地址。
故做以下两种测试：
一是在之前做NAT的三层交换机之上增加一台路由器来专门做NAT工作，释放交换机性能；
二是让客户提供相应的IP地址段，移动单独跳出一条链路只做传输（为了不影响客户现在的业务运行）。
3.1测试方案一
在市刷卡平台下移动交换机上新增一台路由器来专门做NAT工作，解放交换机性能消耗，让交换机做自己擅长的工作（VLAN标签）。因为交换机本身内存相对较小，其NAT只是其附带的功能，并没有路由器专业。如果用交换机做NAT，可能会大量占用交换机内存,影响其本身擅长的工作。（首先现场查看市局5328交换机的CPU及内存的占用情况）
测试1拓补图如下：
3.2测试方案二
由于客户没有提供足够的IP地址，才导致移动需要做NAT来实现IP地址的范围扩大，并且在客户反应平台断开时，移动方网络测试是正常连通的。为了排除NAT可能导致的问题，故决定移动只做传输，让客户提供相应IP，移动单独调通一条传输线路（为了不影响现在客户正常业务的使用），不做NAT，只做VLAN标签，进行测试。
测试2网络拓补图：
3.3测试说明
1.测试方案一的目的主要是排除设备NAT功能问题，让设备各司其职，发挥其自身的专长，排除设备功能性问题。
2.测试方案二的目的主要是比较有无NAT设备的使用情况，证明移动传输质量没有问题。
3.测试时间建议以一周为单位，方便观察落实故障现象，太短可能看不出现象，太长影响客户感知度。
测试注意事项：
1． 现场测试的同时，需要平台厂家检查落实其客户端是否有相关超时登录设置，及客户端电脑系统稳定性、电脑配置、操作系统等以免影响故障的判断，故需要随同携带电脑以做比较。
2． 测试现场需要华为工程师、烽火工程师、刷卡平台工程师、客户方、移动方、平台使用方一起协助，各司其职，减少责任推脱，提高测试成功率。
閱讀更多 藝術之谷 的文章
