由於該測試是根據現有網絡情況給出的測試建議，最終問題是由於客戶端刷卡系統的安全性設置的登陸超時時間導致的賬號需要重新登錄，具體看全文測試方式，主要是這個過程，只有看了過程才有處理經驗，發出來互相學習指導下。
一、背景
工程涉及某市城區各藥店、醫院和下屬鄉鎮藥店、醫院（衛生院），利用接入某市現有PTN網絡進行組網。數據匯聚後調通至某局機關客戶機房與某局5F機房新增的PTN 640上，並在某局機房把各項數據開通至該機房的信息處理服務器上。
另由於某局提供的業務IP地址有限，無法滿足客戶端的接入需求，故在市刷卡平臺下增加一臺華為5328三層交換機來完成NAT地址轉換功能來實現地址範圍的擴大，同時實現上聯端口VLAN標籤透傳的作用。
1.1原拓補圖如下：
二、故障現象
用戶採用的是客戶端軟件登陸，社保客戶採用的web方式登陸。現象是時常出現，刷卡後，客戶端就會和服務器斷開。需要重新啟動客戶端軟件。社保客戶採用的web方式訪問掉線頻率較高，在10多分鐘頁面沒有任何動作，閒置狀態下就會和服務器斷開連接，需要重新刷新頁面才能使用。現場實地試驗，會掉線，但是ping測服務器結果沒有丟包，1000字節大包也沒有丟包現象，延時小於3ms。客戶也說社保網絡使用電信網絡時候也會出現相同情況，只是頻率稍低。
三、測試排除方案
現由於有兩點現象相對不合理，一是用交換機做NAT工作，二是客戶沒有提供足夠的用戶IP地址（導致使用交換機做NAT的前提），但是使用電信網絡的用戶他們卻提供足夠的IP地址。
故做以下兩種測試：
一是在之前做NAT的三層交換機之上增加一臺路由器來專門做NAT工作，釋放交換機性能；
二是讓客戶提供相應的IP地址段，移動單獨跳出一條鏈路只做傳輸（為了不影響客戶現在的業務運行）。
3.1測試方案一
在市刷卡平臺下移動交換機上新增一臺路由器來專門做NAT工作，解放交換機性能消耗，讓交換機做自己擅長的工作（VLAN標籤）。因為交換機本身內存相對較小，其NAT只是其附帶的功能，並沒有路由器專業。如果用交換機做NAT，可能會大量佔用交換機內存,影響其本身擅長的工作。（首先現場查看市局5328交換機的CPU及內存的佔用情況）
測試1拓補圖如下：
3.2測試方案二
由於客戶沒有提供足夠的IP地址，才導致移動需要做NAT來實現IP地址的範圍擴大，並且在客戶反應平臺斷開時，移動方網絡測試是正常連通的。為了排除NAT可能導致的問題，故決定移動只做傳輸，讓客戶提供相應IP，移動單獨調通一條傳輸線路（為了不影響現在客戶正常業務的使用），不做NAT，只做VLAN標籤，進行測試。
測試2網絡拓補圖：
3.3測試說明
1.測試方案一的目的主要是排除設備NAT功能問題，讓設備各司其職，發揮其自身的專長，排除設備功能性問題。
2.測試方案二的目的主要是比較有無NAT設備的使用情況，證明移動傳輸質量沒有問題。
3.測試時間建議以一週為單位，方便觀察落實故障現象，太短可能看不出現象，太長影響客戶感知度。
測試注意事項：
1． 現場測試的同時，需要平臺廠家檢查落實其客戶端是否有相關超時登錄設置，及客戶端電腦系統穩定性、電腦配置、操作系統等以免影響故障的判斷，故需要隨同攜帶電腦以做比較。
2． 測試現場需要華為工程師、烽火工程師、刷卡平臺工程師、客戶方、移動方、平臺使用方一起協助，各司其職，減少責任推脫，提高測試成功率。
閱讀更多 藝術之谷 的文章
