[发明专利]一种对带加密卡的3G无线路由器进行测试的方法及系统

权利要求书

1.一种对带加密卡的3G无线路由器进行测试的系统，包括分别作为第一被测设备和第二被测设备的两台带加密卡的3G无线路由器、一台用户设备和一台带有交换端口的辅测设备，所述3G无线路由器具有局域网LAN口以及3G接口；其特征在于，

所述两台被测设备的局域网LAN口和用户设备以太网接口均接入所述辅测设备；所述两台被测设备的LAN口和用户设备的以太网接口具有相同网段的IP地址；且两台被测设备上各配置有一个本地环回地址；

在所述两台被测设备的LAN口之间建立有IP协议安全性虚拟专用网IPSecVPN。

2.根据权利要求1所述的系统，其特征在于，所述两台被测设备上配置有加密策略：

当第一被测设备发出测试数据包的目的地址为第二被测设备的本地环回地址时，所述加密策略用于保证从第一被测设备发出的加密测试数据包通过所建立的IPSec VPN到达第二被测设备，并被第二被测设备解密和处理；

当第二被测设备发出测试数据包的目的地址为第一被测设备的本地环回地址时，所述加密策略用于保证从第二被测设备发出的加密测试数据包通过所建立的IPSec VPN到达第一被测设备，并被第一被测设备解密和处理。

3.根据权利要求2所述的系统，其特征在于，所述用户设备通过telnet协议连接到第一被测设备或第二被测设备；或者用户设备通过串口分别与第一被测设备的配置口或第二被测设备的配置口建立连接。

4.根据权利要求3所述的系统，其特征在于，所述测试数据包为因特网包探索器ping包，由用户设备控制第一被测设备或第二被测设备发出。

5.根据权利要求2至4任一项所述的系统，其特征在于，所述第一测试设备或第二测试设备通过自身3G接口与基站建立3G无线连接；所述用户设备上配置有两条静态路由，每条静态路由的目的网络均为互联网上的网络地址，下一跳地址分别为两台被测设备的LAN口的IP地址。

6.根据权利要求5所述的系统，其特征在于，所述3G无线连接通过实时在线的拨号方式建立。

7.根据权利要求6所述的系统，其特征在于，所述3G接口的形式为CDMA2000、WCDMA或TD-SCDMA。

8.根据权利要求6所述的系统，其特征在于，所述用户设备可向第一被测设备或第二被测设备的3G接口所在网段的任意IP地址发出测试数据包。

9.一种对带加密卡的3G无线路由器进行测试的方法，其特征在于，所述方法应用于如权利要求5所述系统，并包括如下步骤：

用户设备持续向所述两个静态路由的目的网络内的任意地址发送测试数据包；所述测试数据包经过辅测设备到达第一被测设备或第二被测设备的3G接口访问因特网。

10.一种对带加密卡的3G无线路由器进行测试的方法，其特征在于，所述方法应用于如权利要求8所述系统，并包括如下步骤：

用户设备控制第一被测设备持续地向第二被测设备的本地环回地址发送加密的测试数据包；所述测试数据包通过所建立的IPSec VPN到达第二被测设备，第二被测设备对收到的测试数据包进行解密并处理；

用户设备控制第二被测设备持续地向第一被测设备的本地环回地址发送加密的测试数据包；所述测试数据包通过所建立的IPSec VPN到达第一被测设备，第一被测设备对收到的测试数据包进行解密并处理。