**智慧光迅梦想网关POC测试手册**

**版本**：V1.1 | **测试周期**：3-5 天 | **适用机型**：全系列智慧光迅有线防火墙  
**测试目的**：新代理商进货前，快速验证产品基础功能、场景适配性、交付门槛、云 AI 增值价值，确认无交付硬伤、可稳定盈利后，正式启动合作。

**一、测试前准备（10 分钟搞定）**

**1\. 所需物料**

![](/media/202608/037282bbdf184a50940e0221f30fb3936799.png)

**2\. 测试拓扑（极简接线）**

外网（宽带/光猫）→ 防火墙WAN口 → 防火墙LAN口 → 交换机 → 测试电脑

接线后电脑自动获取 IP，访问防火墙默认管理地址（见设备底部标签）即可进入 Web 管理界面。

**3\. 测试对接**

测试过程中遇到任何问题，直接联系原厂对接技术，1 小时内响应解决。

**二、核心测试项（按顺序测试，所有带★为必测项）**

每个测试项完成后打勾，「通过标准」全部满足即为合格，同时附对应销售卖点，技术测试时销售可同步了解成单话术。

**📦 模块 1：开箱初始化**

![](/media/202608/2448822368b048ab9a7fa5b654aa499d5444.png)

1. 开机正常，无异常响声、指示灯正常；

指示灯正常，网口灯正常，无异常响声

![](/media/202608/ef79caff20f44192be0c34495c1586e15952.png)

2\. Web 界面加载流畅，无卡顿、无报错

Web界面加载流畅，登录页加载时长320ms，无异常报错

![](/media/202608/256138c4b30c4ece800587a051825fa66098.png)

首页加载时长680ms，无异常报错

![](/media/202608/54c417e48c3c484393fdce7e806bdfa46134.png)

![](/media/202608/380fd058c93440d09aa07e673fc442e19797.png)

1. 配置逻辑清晰，无复杂专业术语，新手 10 分钟内能完成基础上网配置；

配置逻辑清晰没有问题，配置上网测试情况OK

![](/media/202608/1effe919718645c49b0f557e4188e9e19772.png)

2\. 配置完成后正常打开网页、下载无压力

配置完成后，可以正常打开网页

![](/media/202608/d8e19b47d2c846ff9b8f4b2511c8e1a87821.png)

下载测试情况OK，正常无压力下载

![](/media/202608/681d4a9440d44049b054c1552c0b4e944115.png)

**🔧 模块 2：防火墙核心功能必测（1 天完成，基础准入项）**

**2.1 基础网络功能（所有客户必用）**

![](/media/202608/afddf74dcf6047bf9a617ce1009c87852890.png)

三种方式都能正常连通，无断网、无异常

●静态IP的接入方式

外线采用静态IP的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/f668a2056eaf4314b169ea14404b92139333.png)

●动态IP的接入方式

外线采用DHCP的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/4868506c415046c8bb1388cf0f57e4483838.png)

●PPPOE 的接入方式

外线采用PPPOE拨号的方式接入，电脑内网DHCP获取，可以正常上网

![](/media/202608/7b85d9b9e0024dfa94d33585c5b8491e5417.png)

![](/media/202608/17e1e8c1a7af41dab5f97ddb041606282860.png)

1. 配置简单，3 步完成；  
2\. 映射正常生效，无端口不通问题

在基本组网配通的情况下，1-2步完成

（内外转换场景）端口映射功能测试正常，外部端口18080，内部IP：10.10.1.2 内部端口：8080

![](/media/202608/49911fe1727b433bb4bb39b6025186d05368.png)

（内外不转换场景）端口映射功能测试正常，外部端口8080，内部IP：10.10.1.2 内部端口：8080

![](/media/202608/c88e2310b76b48c394e811c595d9a3589880.png)

![](/media/202608/bc413dcea530448daef36a2d7b6bceb29808.png)

限流生效，误差不超过 10%，不影响其他终端网速

限流生效，但是注意，不同的软件会存在一定的偏差

● 内网打流测试情况如下：上下行限速5M的情况下，实际上下行打流测速情况在4.5M~5.5M之间，符合测试预期

![](/media/202608/dc0c8b85db09453f8251c44ce25eb1fb2924.png)

● 360测速情况如下

使用360测速基本符合配置对应的预期，策略限制情况和测速情况如下：

![](/media/202608/d7a75f3264cd42cd92f5a1391dbc1a013781.png)

![](/media/202608/fee1eddcc5264d0e9259b7b8e5bd62ce9903.png)

● speedtest网页测速情况如下：

使用speedtest，存在一定的统计误差，测试结果和预期有一定差距

![](/media/202608/475d7ce09c384eb3b5196f3c6a2df60c5005.png)

限流生效，误差不超过 10%，不影响其他终端网速

限流生效，但是注意，不同的软件会存在一定的偏差

● 内网打流测试情况如下：上下行限速5M的情况下，实际上下行打流测速情况在4.5M~5.5M之间，符合测试预期

![](/media/202608/ee0e1a586e4446039f68153438aeb67e9783.png)

● speedtest网页测速情况如下：

使用speedtest，存在一定的统计误差，测试结果和预期有一定差距

![](/media/202608/63889d5b6dea438c9fd61e149adbca5b5230.png)

![](/media/202608/81ec30efb16447e382878881632e3a032030.png)

1. 切换时间 < 10 秒，业务不中断；  
2\. 主线路恢复后自动切回

注意：20260725路由版本存在字段数据类型变更的问题，导致链路健康检查功能无法闭环，无法切换，但不耽误负载，已经确定问题点，临时环境已过测试，待出新包

临时环境测试情况如下：

![](/media/202608/6d9d0f70ab1a4be3b83606339f4e93911084.png)

切换测试过程如下：

第一步：第一次切换，5口down掉，4口保留

恢复时间：2个包，约5~6秒

![](/media/202608/0a6b3a72d7d045018e76ae740f34077d8155.png)

第二步：重新连接回5口，基本不掉包

![](/media/202608/ef82e7f7fe6647d987a9b8c24c9f28de9257.png)

第三步：将4口拔掉，发生第二次切换，存在1个包的切换时长，大概3秒左右

![](/media/202608/218bf6b0a88c49e681c3fe63c4e1dbe08761.png)

临时测试环境下，设备的切换能力正常

**2.****2** **二层网桥接口属性****（****部分客户常用****）**

![](/media/202608/97df920c2b354f7ba17dda61d57499738569.png)

1、网桥两边通信可达

2、经过网桥在原来的结构下可以正常拿到IP地址并且正常通网

在网桥模式下，上联网口和下联网口的设备连通性测试情况OK

电脑可以正常获取到上面网络下发的IP地址，获取后可以正常ping通外网

![](/media/202608/4640ee14be7341b5abf92407ac61110c8269.png)

设备获取地址后，可以正常访问到百度等外网资源

![](/media/202608/d3af0b18626a4c6ead8acdc1427cd5ba3848.png)

![](/media/202608/954b40078ee14d989c5e73886201cde98667.png)

1、网桥和上联之间正常可达

2、两个下联网桥口之间相互可达

3、两个上联网桥之间相互隔离

● 多口网桥，两内一外环境测试部署

第一步，配置多口桥接模式

![](/media/202608/25d43fe6b1d24f59a4ef7a6632f399fa2694.png)

第二步，连通性测试

测试情况来看，测试结果符合预期

![](/media/202608/97f2b3ac3f01474bb571d4bb57fb6ce09523.png)

● 多口网桥两外以内环境测试部署

第一步：配置多口网桥

![](/media/202608/909a6194369f4b5e9790c1d72b763d1f6359.png)

第二步：测试接口设备下的连通性

电脑B接入到非信任区域，外网同为非信任区域，电脑A接入到信任区域，电脑A到电脑B可达，到外网可达，电脑B到外网不可达，符合实验预期的控制

![](/media/202608/70f1f7069dd64cfb881639668b14158b7206.png)

![](/media/202608/5478c46781bf42a0ab6580e8e8b11d497445.png)

1、需要满足做接口网桥的访问控制

可以在任意策略的基础上，配置拒绝策略

![](/media/202608/f2e20086015c45e68875c0e5f863e32f1447.png)

![](/media/202608/36aa192fe1e24db4904d4787f4f940e31592.png)

电脑A和电脑B的单通测试情况：

电脑A到电脑B可达，电脑B到电脑A不可达，符合实验测试预期

![](/media/202608/600f90a25b094c6b87bc3599fc53c4942935.png)

![](/media/202608/34829b4b571748978cf873d0a2a91ea83425.png)

1、确保BR口对网桥网段的接入能力

2、确保BR口作为混合LAN的工作能力

● 设备本机虚拟网络的接入情况

![](/media/202608/68cee9197a2449df9e9da4cba33e73353523.png)

配置完成后，做连通性测试：

下图可见，连通性测试情况OK

![](/media/202608/a58b53cc3c254b74a0eaff4bf7f11ff03686.png)
● 设备混合LAN口的工作情况

第一步：部署桥混模式

![](/media/202608/636749ac813f4fdb9b7965285553e9171449.png)

第二步：桥混模式环境下，测试地址获取情况

测试结果可以看到，电脑可以正常获取到IP地址

![](/media/202608/7235bbb0bfc449c7b18800c146cb1c7b5989.png)

第三步：配置出局策略

![](/media/202608/f8decab6f2e94733be27d081ba3971d84064.png)

第四步：测试出局可达性

测试确认，出局可达性检测OK，测试结果符合测试预期

![](/media/202608/3732df5782994fabba5315568c7051375332.png)

**2.2 场景化业务适配（企业 / 园区 / 中小商户核心需求）**

![](/media/202608/ca7066a45ba24834a449e7550c26917b2152.png)

1. 支持标准 802.1Q VLAN，配置简单；

设备的接口配置情况如下：

![](/media/202608/26d84e258686458696746264d36816d99137.png)

● 电脑可以正常获取到对应vlanif下发的IP地址

![](/media/202608/c746a4a07b3b4cccb129bb17e73ba3d44717.png)

● 接入到对应的vlan下面的电脑可以通过梦想网关的vlan虚接口正常出局上网

![](/media/202608/857c6997d39f42228d1b09f246d8e4d29753.png)

在LAN侧的两个不同vlan之间

![](/media/202608/2131d520a1984301b5c92358fa2c46c86895.png)

2\. VLAN 隔离生效，可灵活配置互访权限

● 配置控制单向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/ccb0d0a3950641a19df8955beb85b54e3939.png)

● 配置控制双向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/b94c5f68751f47738446e97b683383d19443.png)

![](/media/202608/2837eef1d6e54a93941fd00fb0f2ccf03355.png)

1. 绑定配置简单，支持批量导入；

● DHCP下发IP地址分配绑定

第一步：未限定前电脑获取到的IP地址

![](/media/202608/6d0a82d8525c4bee99f3f1dc0f22786e9965.png)

第二步：限定后，电脑获取到的IP地址

注意：存在功能边界如下：

（1）目前针对设备名称的备注暂不支持中文

（2）绑定的IP地址不能是IP地址池以内的地址，而必须是池外地址，这意味的绑定前后需要IP变更（但是已测试，在未变更状态下不影响上网）

（3）绑定或者解绑的操作后，终端不能立马意识到自己的IP被绑定，而是要重新连接获取IP的时候，才可以意识到新的绑定，从而获取到新的IP地址

（4）编辑的独立性目前还不能满足，不是一条一条条目的方式编辑，容易出现误操作的情况

Ip和mac的静态绑定配置完成后，电脑需要重新禁用启用下接口，或者在下一个地址回收周期后方可应用绑定的mac

A/192.168.10.50/00:e0:4c:68:3e:ad

电脑获取到对应绑定的IP地址的情况，如下图所示：

![](/media/202608/a869c6d27e514e9f93d7f2130f797d024040.png)

● 上网用户绑定校验，某个终端必须使用某个固定的IP方可正常上网

上网的mac校验是通过组织结构的用户绑定mac来实现的，配置用户并绑定mac后，用户（mac对应的设备）无论采用何种手段获取IP地址，必须要配置对应的IP地址后方可上网（即：用户的检查绑定）

第一步：未绑定状态下，测试用户的通网情况

可以看到，电脑用户的通网情况OK

![](/media/202608/aa8db6dfeaeb4bd3a692e854fc5adf962422.png)

第二步：给用户绑定IP地址（要求用户使用192.168.10.5上网）

![](/media/202608/83fa14bedb3949d3833f764d808e63064064.png)

此时，该用户正常访问外网时可以正常访问的（符合咱们的测试预期）

![](/media/202608/afc53b3f8d4d4b9aa747f13c7abdee5a7269.png)

第三步：测试档用户不使用的这个IP地址上网的时候（比如，我们配置静态IP地址192.168.10.6）此时，可以看见，当前用户无法正常上网，符合预期

![](/media/202608/292994ba2b6b40c3a700bfa9a71c61b59274.png)

2\. 规则生效，非法 IP/MAC 无法接入网络

![](/media/202608/7e7b8f8e1e8d46ab8a81b4560a101c3a9786.png)

1. 配置简单，客户端不用复杂设置；

电脑访问WAN口后即可推送下载客户端，下载客户端后，即可登录使用

![](/media/202608/6b467ba5719c46d6a534d1f1c38991997529.png)

2\. 连接稳定，访问内网文件 / 业务系统正常

电脑连接WAN侧，模拟公网环境，电脑测试通过WAN口访问业务系统正常

![](/media/202608/556fbbb394fd448eb33940ff746e22ad7346.png)

**2.3 基础安全与稳定性**

![](/media/202608/1a57d38cae884603ba360b442b5896216818.png)

● 配置控制单向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/6941e0d43ca449028601a2323ea1023d2353.png)

● 配置控制双向访问（通过安全策略来控制）

注意，和普通的路由和交换机不一样，设备不是通过ACL控制实现，但可通过安全策略功能实现该需求

![](/media/202608/d0978c7cb889452a84093e485188fcb48385.png)

![](/media/202608/af91e4f9cfb54aa4a36f627bcb57f1af8354.png)

攻击测试情况：

![](/media/202608/2932616ca0004f5dbad57d936f5cf07e5874.png)

日志情况详细清晰

![](/media/202608/86cf045c2f544540872671cb1ea4a88e9908.png)

可以选择阻拦：

![](/media/202608/4afaeeed0b224fb98fa49e756b34bf6e7338.png)

被阻拦后，将无法通网，从而无法进行攻击

![](/media/202608/9709b07c1f2f405aa86d27a8b9496ac26740.png)

![](/media/202608/e4a6c01dedd24eee80217848687322929763.png)

● 通过HTTP下载包含病毒的文件时，可以正常识别

搭建WEB服务器，在WEB服务器上传病毒文件

![](/media/202608/f0c982f80cc14b1091fbe459d2f8d2681861.png)

客户端下载包含病毒文件，如下图所示

![](/media/202608/28401cb16bdd416993210ffac32b34e92473.png)

![](/media/202608/b06b37dc19bf4ead9d275fe39ebf4c251321.png)

下载完成后，在防火墙设备中，可以查看到病毒文件的下载记录

![](/media/202608/4075b30fcb1e40099c3c6d0664734a956489.png)

详细情况查看如下：

![](/media/202608/f457ddfe057944b0ab11edf677e4322b1647.png)

● 通过FTP下载包含病毒的文件时，可以正常识别

部署FTP服务器，在FTP服务器上放入包含病毒的文件

![](/media/202608/b0319a73435249fa82aa86e6d62041b17295.png)

内网客户端下载包含病毒的文件，如下图所示：

![](/media/202608/725ef3b5690642e384e8c38d75828b7b2796.png)

![](/media/202608/e26b223937ac4ded96dab3cc10ef4cf33752.png)

下载完成后，再防火墙设备中，可以查看到病毒文件的下载记录，如下图所示：

![](/media/202608/c28a622fd04c48a49449d5466db463e61319.png)

查看详细情况中，我们可以看到情况如下图所示：

![](/media/202608/8eccd73eeb9c4713949d1fe13988370c5981.png)

![](/media/202608/4d1dc18d0ee44794bf3c5ce4a0541c062694.png)

挂机测试设备已稳定运行28天，无宕机、无断流、无自动重启；

![](/media/202608/ea4f2e41f8b14c2cbe160ea48c9b14683683.png)

延迟稳定，无丢包，无卡顿

![](/media/202608/492580ada64849abbd67ba4103e4698f8777.png)

**🤖 模块 3：****EAAS****云功能测试**

![](/media/202608/1eb0aa93c60042e798492c0a67127efa7210.png)

● 云端绑定和在线状态测试

云端可绑定，可以远程，可以显示设备当前的在线状态，如下图所示：

注意：目前云平台暂时不可查看到设备流量情况

![](/media/202608/c0b3b0b39f374f61b83dd71160e581ef4461.png)

![](/media/202608/8b0f8062354a467cab18d555ea00b5396948.png)

● 云端设备远程状态测试

![](/media/202608/b0549782007949cc885f3fd77add0c159545.png)

**🛠️ 模块 4：交付售后易用性测试（半天完成）**

![](/media/202608/1d91bc1c5da54514b08be5db1a7291207061.png)

1、备份文件可以正常下载下来，无报错

●设备的备份功能

第一步：设备的备份

可以看到，备份文件可以正常下载到电脑，无报错

![](/media/202608/1d1fdfdad256441d9acfbd751c9c0d441819.png)

![](/media/202608/6435a21346374b90aef0817f252cbc001309.png)

● 设备的恢复出厂功能

第二步：设备的回复出厂

![](/media/202608/a39341ed37394bcbae08b34f4897426f8761.png)

设备重启后，确实可以看到已经恢复出厂

![](/media/202608/b0dc5ce4401c4eb29c5838194fab45ce6583.png)

![](/media/202608/5bfa3b8713a8425a91b0e45019afd0559141.png)

![](/media/202608/ada39cf00f874dfaad2154cc290179b96457.png)

1、可支持使用备份文件还原  
2.、还原后所有配置正常生效

●设备的还原功能

设备还原后，确实可以看到配置已经还原

![](/media/202608/27ab84087c1748388707b22a49e7f8828172.png)

![](/media/202608/2ca1569e5b984aa9b07e0a821b67c4739225.png)

![](/media/202608/54236fc24c2c47db95780493a452c48e4422.png)

还原后，测试基本通网情况OK

![](/media/202608/22cfba7b09e44c17a1b0ef6ffa82b6f32036.png)

网页等上网情况OK

![](/media/202608/ddb964bd4c584cccb9cabd505315a1882061.png)

![](/media/202608/714e620e53fb40f29060679e652800c06602.png)

1. 支持本地上传升级包；  
2\. 升级不丢配置、不变砖

●底包版本升级测试

升级前设备版本情况：

![](/media/202608/ff1ecb9018fd428e8699e206e78b56a39321.png)

升级后设备版本情况：

升级过程中，设备无报错的情况

版本升级后，设备版本信息显示情况正常，已经成功升级上来

![](/media/202608/8be3cf83e13a45f0819a5301fe050ca86131.png)

![](/media/202608/6d098c7652a04c76843058d07fbd1f712381.png)

1\. 支持本地上传升级包升级；

2、支持配置自动升级  
3、 升级不丢配置、不变砖

● 路由版本升级测试

升级前设备版本情况：

dev为空，表示当前设备的路由版本和底包版本一致

![](/media/202608/4c3644cd96c74d84b2c76443c142cdcb9221.png)

升级后设备版本情况：

升级过程中无报错，升级后，设备版本显示情况正常，显示为升级后的版本，升级成功

![](/media/202608/375114a93c724a8190e528409966a46e1407.png)

![](/media/202608/82136ed40e9c4878a0b661a83aedc65c3964.png)

1\. 支持本地上传升级包升级；

2、支持配置自动升级  
3、 升级不丢配置、不变砖

● 病毒库和特征库等版本升级

系统可勾选自动升级

![](/media/202608/ace2a874cdec4040806f5ab7e288882b8144.png)

自动升级前的状态：

![](/media/202608/25337aee2c7449d987b1c6b57a9fcdad6555.png)

自动升级后的状态：

![](/media/202608/fea0c36518c740458cb5ec4e894b47608763.png)

1\. 支持本地上传升级包升级；
2、支持配置自动升级  
3、 升级不丢配置、不变砖

1. 一键在线升级，不用手动上传固件包；  
2\. 升级不丢配置、不变砖

● 病毒库和特征库等版本升级

系统可勾选自动升级

![](/media/202608/5a41a84f32184dd1aba0a7bdd51a27d05742.png)

自动升级前的状态：

![](/media/202608/d2c0752efdc94c45814572d3ddda709b1749.png)

自动升级后的状态：

![](/media/202608/1d3c62ba6c8d4df7b5e47677f982bdf98903.png)

●入侵检测日志可读性OK

![](/media/202608/44bc4250b2854bab81863ce2b12c62f41144.png)

● 行为管理的日志可读性OK

![](/media/202608/0d90bee1514d4a98ba5a8960f914c0a43578.png)

● 认证日志的可读性OK

![](/media/202608/dc4501c5ff5641898d4b96ca36942d935561.png)

● 漏洞攻击统计情况可读性OK

![](/media/202608/66cd6b80ddb3485ab94cb7d81b55d7fc5437.png)

●攻击类型统计分析页面可读性OK

![](/media/202608/c0e94024f6cc4bf4be94b4e2c4b8f8c98427.png)

**三、测试结论**

![](/media/202608/35aeee94034040dc8f8d23a78db3e8ac7143.png)

**最终结论**

□ 测试通过，产品无硬伤，建议正式合作进货  
□ 测试不通过，问题点：

**附录：测试支持**

测试过程中遇到任何功能问题、配置疑问，直接联系原厂对接技术：

• 技术支持微信：\\_\\_\\_\\_\\_\\_\\_\\_

• 支持电话：\\_\\_\\_\\_\\_\\_\\_\\_

• 响应时效：工作日 1 小时内响应，紧急问题 30 分钟内响应