網(wǎng)絡(luò)系統(tǒng)工程施工組織設(shè)計方案

1、. . . . 1 / 24目目 錄錄1 1 編制依據(jù)編制依據(jù) 1 11.1. 施工圖紙、設(shè)計交底記要、洽商記錄、設(shè)計變更 11.2. 相關(guān)資料、標(biāo)準(zhǔn)、規(guī) 12 2 分部（分項）工程概況分部（分項）工程概況 3 33 3 施工部署施工部署 4 43.1. 總體部署原則：43.2. 施工階段劃分 44 4 施工準(zhǔn)備施工準(zhǔn)備 5 54.1. 施工準(zhǔn)備流程圖 54.2. 技術(shù)準(zhǔn)備 54.3. 物資準(zhǔn)備 64.4. 組織準(zhǔn)備 84.5. 建立、健全的各項管理制度 104.6. 施工現(xiàn)場與場外的準(zhǔn)備 105 5 主要施工方法主要施工方法 11115.1. 施工工藝流程 115.2. 設(shè)備安裝準(zhǔn)備 115

2、.3. 線纜綁扎 125.4. 機(jī)柜（19 寸）安裝 145.5. 交換機(jī)安裝 145.6. 工作臺安裝 155.7. 交換機(jī)檢測 155.8. 路由器檢測 165.9. 防火墻檢測 165.10. 網(wǎng)路連通檢測 165.11. 軟件檢測 175.12. 網(wǎng)絡(luò)安全檢測 176 6 質(zhì)量標(biāo)準(zhǔn)和驗收質(zhì)量標(biāo)準(zhǔn)和驗收 1919. . . . 2 / 246.1. 質(zhì)量控制標(biāo)準(zhǔn) 197 7 施工、安全防護(hù)、消防、臨時用電、環(huán)保等注意事項施工、安全防護(hù)、消防、臨時用電、環(huán)保等注意事項 23237.1. 建筑施工現(xiàn)場與擴(kuò)聲工程安全施工的一般要求 237.2. 安全和環(huán)保措施 23. . . . 1 / 24

3、 1 1 編制依據(jù)編制依據(jù)1.1. 施工圖紙、設(shè)計交底記要、洽商記錄、設(shè)計變更1.1.1. 國家體育場電訊工程深化施工圖國家體育場電訊工程深化施工圖 第八冊第八冊 綜合布線系統(tǒng)、公共信息顯綜合布線系統(tǒng)、公共信息顯示系示系 統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)1.1.2. 設(shè)計交底記要設(shè)計交底記要1.1.3. 洽商記錄洽商記錄1.1.4. 設(shè)計變更設(shè)計變更1.2. 相關(guān)資料、標(biāo)準(zhǔn)、規(guī)序號 名稱 編號國標(biāo)準(zhǔn)和規(guī)1智能建筑設(shè)計標(biāo)準(zhǔn)GB/T50314-20002民用建筑電氣設(shè)計規(guī)JGJ/T16-923建筑智能化系統(tǒng)設(shè)計技術(shù)規(guī)程DBJ01-615-20034信息技術(shù)安全性評估準(zhǔn)則第 1、2、3 部分GB/T

4、 18336.1、2、3-20015信息處理系統(tǒng)-開放系統(tǒng)互連-基本參考模型GB9387-88 (ISO7498)6大樓通信計算機(jī)網(wǎng)絡(luò)系統(tǒng)行業(yè)標(biāo)準(zhǔn)YD/T926 1219977路由器安全技術(shù)要求GB/T 18018-19998信息技術(shù)包過濾防火墻安全技術(shù)要求GB/T 18019-19999信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求GB/T 18020-1999國際標(biāo)準(zhǔn)和規(guī)10IEEE802.1 標(biāo)準(zhǔn)系列11IEEE802.2 標(biāo)準(zhǔn)系列. . . . 2 / 2412IEEE802.3 標(biāo)準(zhǔn)系列13IEEE802.5 標(biāo)準(zhǔn)系列14IEEE802.11 標(biāo)準(zhǔn)系列15TCP/IP 協(xié)議簇16SNMP、RMON

5、、MIB 協(xié)議系列17ANSIX3T9 標(biāo)準(zhǔn)系列18CCITT 標(biāo)準(zhǔn)系列2 2 分部（分項）工程概況分部（分項）工程概況 國家體育場作為本屆奧運會的主體會場，承擔(dān)著開幕式、閉幕式以與其他一些重大活動，是各個體育場館的重中之重。計算機(jī)網(wǎng)絡(luò)系統(tǒng)不僅是國家體育場舉辦奧運會各種信息流的支撐系統(tǒng)，而且要保證世界各國和國各種媒體的新聞工作人員能在比賽期間，憑借體育場提供的現(xiàn)代化網(wǎng)絡(luò)通信設(shè)施，充分利用Internet、電視等多種媒體渠道，實時收發(fā)各種信息與實況報道體育競技的賽況，并且能夠通過計算機(jī)網(wǎng)絡(luò)共享比賽期間各體育場館間的信息資源，提高比賽組織委員會的指揮和調(diào)度能力。因而計算機(jī)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計的確定，不

6、僅要考慮到近期目標(biāo)，還要為系統(tǒng)的進(jìn)一步發(fā)展和擴(kuò)充留有余地，因而計算機(jī)網(wǎng)絡(luò)系統(tǒng)要運用先進(jìn)、成熟的千兆以太網(wǎng)互連技術(shù)，構(gòu)造高速、寬帶、穩(wěn)定、可伸縮的計算機(jī)數(shù)據(jù)網(wǎng)絡(luò)平臺，用以滿足奧運會總體要求，實現(xiàn)與奧運會整體網(wǎng)絡(luò)平滑連接，并且要求核心層設(shè)備支持萬兆接口。本著先進(jìn)性、科學(xué)性、實用性、安全性、靈活性等原則，結(jié)合 CISCO 設(shè)備的特點，建議選擇 CISCO 的 7609 作為核心交換機(jī)，配置了 VPN 模塊、防火墻模塊支持建立安全、高速的數(shù)據(jù)網(wǎng)絡(luò)。樓層的雙絞線接入交換機(jī)采用 CISCO 的 Catalyst 2960，提供 24 口10/100/1000M BaseT 接入，滿足不同信息點數(shù)量的要求。

7、光纖到桌面的光纜直接接入核心交換機(jī) 7609 上。. . . . 3 / 24采用 CISCO 靈活、安全的無線局域網(wǎng)解決方案集中式組網(wǎng)的瘦接入點（Thin AP 或 Fit AP）無線交換機(jī)，F(xiàn)it AP 無線交換機(jī)適用于規(guī)模較大，要求集中管理和控制，對安全性和漫游要求比較高的場合，典型代表是 CISCO的 4400 無線交換機(jī)AP1020 系列解決方案。無線交換機(jī) 4400 作為 AP 控制器，控制 AP。CISCO是IP V6技術(shù)規(guī)領(lǐng)導(dǎo)小組的主要成員，本次項目所提供的CISCO網(wǎng)絡(luò)設(shè)備，充分考慮了將來技術(shù)的發(fā)展，核心設(shè)備7609支持IPV6,并基于硬件實現(xiàn)IPv4/v6包轉(zhuǎn)發(fā)。 3 3

8、施工部署施工部署3.1. 總體部署原則：1) 集中力量保質(zhì)量、保工期。在人力、物資、機(jī)具上給工程施工以充分保證。各項管理工作應(yīng)著眼于促進(jìn)項目經(jīng)理部組織好施工工作；2) 分階段施工。由于施工工序多，我們把整體項目分階段實施，力爭做到忙而不亂，疏而不漏。3) 推行先進(jìn)施工方法，提高作業(yè)水平；4) 按照 ISO9001 的質(zhì)量標(biāo)準(zhǔn)進(jìn)行全過程的質(zhì)量監(jiān)督，不留任何質(zhì)量隱患。3.2. 施工階段劃分第一階段：線纜敷設(shè)施工（綜合布線系統(tǒng)） ；第二階段：樓層交換機(jī)、核心交換機(jī)安裝；第三階段：主機(jī)房服務(wù)器等設(shè)備安裝、網(wǎng)絡(luò)管理軟件、無線網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)安全認(rèn)證等軟件安裝；第四階段：設(shè)備加電測試，系統(tǒng)調(diào)試；第六階段

9、：系統(tǒng)試運行；第七階段：系統(tǒng)驗收；第八階段：售后服務(wù)。 . . . . 4 / 244 4 施工準(zhǔn)備施工準(zhǔn)備 施工準(zhǔn)備工作基本任務(wù)：為擬建工程的施工建立必要的技術(shù)和物質(zhì)條件，統(tǒng)籌安排施工力量和施工現(xiàn)場。施工準(zhǔn)備工作容：技術(shù)準(zhǔn)備、物資準(zhǔn)備、勞動組織準(zhǔn)備、施工現(xiàn)場準(zhǔn)備和施工場外準(zhǔn)備。4.1. 施工準(zhǔn)備流程圖熟悉圖紙圖紙會審編制施工方案管理人員技術(shù)交底施工人員施工機(jī)具準(zhǔn)備設(shè)備材料計劃加工、定貨驗收入庫核定設(shè)備、材料成本4.2. 技術(shù)準(zhǔn)備 熟悉、審查施工圖紙和有關(guān)的設(shè)計資料。通過施工單位自審，由建設(shè)單位主持，監(jiān)理單位、設(shè)計單位和施工單位參加的三方會審。使工程技術(shù)管理人員充分地了解和掌握設(shè)計圖紙的設(shè)計意

10、圖，工藝特點和技術(shù)要求；與時發(fā)現(xiàn)設(shè)計圖紙中存在的問題和錯誤，使其在施工開始之前改正，為工程項目的施工提供一份準(zhǔn)確齊全的設(shè)計圖紙。從而使施工單位能夠按照設(shè)計圖紙的要求順利地進(jìn)行施工，生產(chǎn)出符合設(shè)計要求的最終建筑產(chǎn)品。 熟悉審查設(shè)計圖紙的容：1) 建筑總平面圖與現(xiàn)場情況是否一致，以與電訊系統(tǒng)的設(shè)計功能和使用要否符合衛(wèi)生、消防、安全和環(huán)保方面的要求。. . . . 5 / 242) 查設(shè)計圖紙是否完整、齊全，以與設(shè)計圖紙和資料是否符合國家的有關(guān)工程建設(shè)的設(shè)計、施工方面的方針和政策。3) 審查建筑總平面圖與其它設(shè)計圖紙在幾何尺寸、坐標(biāo)、標(biāo)高等方面是否一致。4) 審查設(shè)備安裝圖紙與其相配套的土建施工圖紙

11、在坐標(biāo)、標(biāo)高上是否一致，掌握土建施工質(zhì)量是否滿足電訊設(shè)備安裝的要求。5) 明確擬建工程的系統(tǒng)形式和特點，復(fù)核主要技術(shù)參數(shù)是否滿足要求，審查設(shè)計圖紙中工程復(fù)雜、施工難度大和技術(shù)要求高的分部、分項工程或新技術(shù)、新材料、新工藝，檢查現(xiàn)有施工技術(shù)水平和管理水平能否滿足工期和質(zhì)量要求，并采取可靠的技術(shù)措施加以保證。6) 明確工期，分期分批交付安裝、使用的順序和時間，以與工程所用的主要材料、設(shè)備的數(shù)量、規(guī)格、來源和供貨日期。7) 在工程施工過程中，如果發(fā)現(xiàn)施工的條件與設(shè)計圖紙的條件不符，或者發(fā)現(xiàn)圖紙中仍然有錯誤，或者因為材料的規(guī)格、質(zhì)量不能滿足設(shè)計要求，或者因為施工單位提出了合理化建議，需要對設(shè)計圖紙進(jìn)行

12、與時修訂時，應(yīng)遵循技術(shù)核定和設(shè)計變更的簽證制度，進(jìn)行圖紙的施工現(xiàn)場簽證。在施工現(xiàn)場的圖紙修改、技術(shù)核定和設(shè)計主要資料，都要有正式的文字記錄，歸入擬建工程施工檔案，作為指導(dǎo)施工、施工驗收和工程結(jié)算的依據(jù)。4.3. 物資準(zhǔn)備 材料、設(shè)備、配件、制品、機(jī)具是保證施工順利進(jìn)行的物資基礎(chǔ)，這些物資準(zhǔn)備工作必須在工程開工之前完成。根據(jù)各種物資的需要量計劃，分別落實貨源，安排運輸和儲備，使其滿足連續(xù)施工的要求。1) 物資準(zhǔn)備工作程序. . . . 6 / 24施工預(yù)算施工方法施工進(jìn)度計劃物資需求計劃加工、訂貨、簽定供應(yīng)合同確定運輸方式及計劃組織進(jìn)場、按規(guī)定進(jìn)行堆放貯存、保管使 用2) 材料、設(shè)備準(zhǔn)備 按照施

13、工進(jìn)度計劃要求，按材料、設(shè)備名稱、規(guī)格、使用時間，根據(jù)儲備、消耗情況，編制出材料需要量計劃，儲運方式安排，需用儲存面積和構(gòu)筑物要求。3) 配件、制品的加工準(zhǔn)備 按照配件、制品的名稱、規(guī)格、質(zhì)量和消耗情況，編制出需要量計劃，確定加工方案和供應(yīng)渠道與儲運方式安排，需用儲存面積和構(gòu)筑物要求。4) 施工機(jī)具的準(zhǔn)備 根據(jù)施工方案、施工進(jìn)度，按照施工機(jī)械的類型、數(shù)量、進(jìn)場時間等，編制建筑安裝機(jī)具的需要量計劃，確定施工機(jī)具供應(yīng)辦法和儲運方式安排，需用儲存面積等。機(jī)具與、設(shè)備、儀器儀表材料配置計劃，如下表：序號名 稱單 位數(shù) 量1梯子把22萬用表塊53兆歐表塊24通斷測試儀塊2. . . . 7 / 245對

14、講機(jī)臺86接線工具套37電烙鐵把28光纖熔接機(jī)臺19場強(qiáng)儀臺110邏輯筆臺311網(wǎng)絡(luò)分析儀臺112筆記本電腦臺113接地電阻測試儀臺14.4.4.4. 組織準(zhǔn)備1) 建立項目管理組織機(jī)構(gòu) 我項目部根據(jù)本工程的實際情況組建了項目組織機(jī)構(gòu)，在電訊工程分部下設(shè)區(qū)域責(zé)任師，以積極配合、協(xié)調(diào)現(xiàn)場各區(qū)域的土建單位的施工，由電訊主管進(jìn)行各區(qū)域責(zé)任師之間的配合、協(xié)調(diào)。 項目部電訊工程組織框架圖：. . . . 8 / 24項目經(jīng)理現(xiàn)場經(jīng)理施工隊6質(zhì)檢員安全員材料員項目總負(fù)責(zé)人項目技術(shù)負(fù)責(zé)人秘書員施工員預(yù)算員項目質(zhì)量負(fù)責(zé)人施工隊1現(xiàn)場工程師技術(shù)工程師2) 集結(jié)施工力量，組織勞動力進(jìn)場 根據(jù)該工程的工期要求和工作

15、量，做好勞動力的統(tǒng)籌安排，選用素質(zhì)高、技術(shù)水平好的專業(yè)施工隊伍。并安排其進(jìn)場前的安全、治安、環(huán)保、衛(wèi)生等方面教育，并進(jìn)行針對性的技術(shù)、質(zhì)量標(biāo)準(zhǔn)和現(xiàn)場管理制度培訓(xùn)。簽定工程質(zhì)量、安全責(zé)任書，完善用工手續(xù)。 現(xiàn)場勞動力配備在嚴(yán)格遵照勞動力計劃外，還應(yīng)根據(jù)現(xiàn)場施工進(jìn)度情況進(jìn)行適當(dāng)調(diào)整，以保證施工進(jìn)度計劃，滿足該工程工期要求。序號工種名稱計劃人數(shù)序號工種名稱計劃人數(shù)1電工52配合（普工）203材料加工員54合計303) 向施工隊伍、工人進(jìn)行施工組織設(shè)計、計劃和技術(shù)交底 施工組織設(shè)計、計劃和技術(shù)交底的時間在單位工程或分部分項工程開工前與時進(jìn)行，以保證工程嚴(yán)格地按照設(shè)計圖紙、施工組織設(shè)計、安全操作規(guī)程和施

16、工驗收規(guī)等要求進(jìn)行施工。. . . . 9 / 24 施工組織設(shè)計、計劃和技術(shù)交底工作應(yīng)該按照管理系統(tǒng)逐級進(jìn)行，由上而下直到工人隊組。交底的方式采用書面形式、口頭形式和現(xiàn)場示等多種形式。 施工隊、組與工人接受施工組織設(shè)計、計劃和技術(shù)交底后，要組織其成員進(jìn)行認(rèn)真地分析研究，弄清關(guān)鍵部位、質(zhì)量標(biāo)準(zhǔn)、安全措施和操作要領(lǐng)。必要時應(yīng)該進(jìn)行示，并明確任務(wù)與做好分工協(xié)作，同時建立、健全崗位責(zé)任制和保證措施。4.5. 建立、健全的各項管理制度 各項制度如下：工程程質(zhì)量檢查與驗收制度、工程技術(shù)檔案管理制度、建筑材料（構(gòu)件、配件、制品）的檢查驗收制度、技術(shù)責(zé)任制度與施工圖紙學(xué)習(xí)與會審制度、機(jī)具使用保養(yǎng)制度、技術(shù)交

17、底制度、職工考勤、考核制度、工地與班組經(jīng)濟(jì)核算制度、材料出入庫制度、安全操作制度4.6. 施工現(xiàn)場與場外的準(zhǔn)備 為確保本工程能夠順利施工，應(yīng)對現(xiàn)場做如下準(zhǔn)備工作：1) 造臨時設(shè)施；2) 安裝、調(diào)試施工機(jī)具；3) 做好施工用配件、制品和材料的儲存和堆放；4) 與時提供施工材料的檢驗申請計劃；5) 做好冬雨季施工安排；6) 進(jìn)行新技術(shù)項目的試制和試驗；7) 設(shè)置消防、保安設(shè)施。5 5 主要施工方法主要施工方法5.1. 施工工藝流程. . . . 10 / 24 5.2. 設(shè)備安裝準(zhǔn)備1) 保持機(jī)箱清潔、無塵。2) 安裝和維護(hù)時，不要穿寬松的衣服、首飾（包括戒指和項鏈） ，或者其他可能被機(jī)箱掛住的東

18、西。3) 仔細(xì)檢查在工作區(qū)域是否存在潛在的危險，比如電源未接地、電源接地不可靠，地面潮濕等。4) 在安裝前，要知道交換機(jī)所在房間的緊急電源開關(guān)的位置，當(dāng)發(fā)生意外時，要先切斷電源開關(guān)。. . . . 11 / 245) 在移動機(jī)箱前一定要拔掉所有電源線和外部電纜。6) 不要將交換機(jī)放置在潮濕的地方，也不要讓液體進(jìn)入交換機(jī)。7) 搬運交換機(jī)時，不要抓電源把手、機(jī)箱通風(fēng)孔。8) 在安裝各種交換機(jī)的部件，特別是電路板時，必須佩帶防靜電手腕。9) 拿電路板的時候，最好拿電路板邊緣，不要接觸元器件和印制電路。10)盡量把交換機(jī)安裝在敞開的機(jī)柜。如果安裝在密閉的機(jī)柜，請確認(rèn)機(jī)柜有良好的通風(fēng)散熱系統(tǒng)。11)確

19、認(rèn)機(jī)柜足夠牢固，能夠支撐交換機(jī)與其安裝附件的重量。12)確認(rèn)機(jī)柜的尺寸適合交換機(jī)的安裝。交換機(jī)的左右面板外有一定的空間，以利于機(jī)箱的散熱。5.3. 線纜綁扎1) 電纜在機(jī)柜中捆扎后，應(yīng)平直、捆扎整齊，不得有電纜纏繞、彎曲等現(xiàn)象。2) 在電纜中間其彎曲半徑應(yīng)不小于電纜直徑的 2 倍，在接插件的出線處，其彎曲半徑應(yīng)不小于其直徑的 5 倍。3) 不同類型的電纜（電源線、信號線、地線等）在機(jī)柜中應(yīng)分開走線、綁扎。不得混扎在一起。當(dāng)距離較近時，可采取十字交叉布線。當(dāng)平行走線時，電力電纜與信號線的間距應(yīng)不小于 30mm。. . . . 12 / 244) 機(jī)柜外的綁線架與走線槽應(yīng)光滑，并且無鋒利的棱角。5

20、) 電纜穿越的金屬孔應(yīng)具有光滑的、經(jīng)過充分倒圓的表面，或裝有絕緣襯套。6) 綁扎電纜應(yīng)選取適當(dāng)規(guī)格的線扣，不得使用兩根或兩根以上的線扣連接后用于扎線。華為技術(shù)現(xiàn)有線扣的規(guī)格如下：1002.5mm，1503.6mm，3003.6mm，5309mm，58013mm。7) 用線扣將電纜綁扎好后，應(yīng)將多余的部分剪去，切口要平滑整齊，不得留有尖腳。8) 在電纜需要彎曲時，需在電纜進(jìn)行彎曲前進(jìn)行綁扎。但線扣不能綁扎在彎曲的區(qū)域，以免在電纜中產(chǎn)生較大的應(yīng)力，而使電纜芯線斷裂。9) 對于在裝配中，不需要裝配的電纜，或者電纜長出的部分，應(yīng)將其折疊起來，綁扎在機(jī)柜或線槽的適當(dāng)位置上。適當(dāng)位置是指在調(diào)試中，不會影響

21、設(shè)備運行，不會造成設(shè)備損傷，亦不會造成線纜損傷的位置。10)220V 電源線、-48V 電源線不得綁扎在運動部件的導(dǎo)軌上。11)對于連接活動部件的電源線，如門接地線等，裝配后應(yīng)留有一定的余量，以免電纜承受應(yīng)力；當(dāng)活動部件到達(dá)安裝位置時，應(yīng)保證多余出來的電纜不會接觸到熱源、尖角、銳邊等。當(dāng)無法避免熱源時，電纜應(yīng)是高溫. . . . 13 / 24電纜。12)用螺紋固定的電纜連接端子，其螺釘或螺母應(yīng)牢固固定，并需采取防松措施。13)對于較硬的電源線，應(yīng)在端接處附近對電纜進(jìn)行固定，以防止在端接處與電纜上產(chǎn)生應(yīng)力。14)請勿用自攻螺釘來緊固接線端子。15)同一類型、同一方向走線的電源線應(yīng)捆扎成電纜束，

22、電纜束的電纜應(yīng)清潔、平直。16)任何電纜走線或者捆扎不得打結(jié)。17)對于壓接冷壓端子類的接線端子座（如空氣開關(guān)等） ，裝配時冷壓端子的金屬部分不要露在端子座外。5.4. 機(jī)柜（19 寸）安裝安裝過程如下：1) 機(jī)柜、安裝時根據(jù)圖紙與現(xiàn)場條件布置，事先編好設(shè)備號、位號，按順序?qū)C(jī)柜安放到設(shè)備基礎(chǔ)上；2) 單獨機(jī)柜找正面板與側(cè)面兩端的垂直度。成列機(jī)柜柜按順序就位后，先找正兩端，然后掛小線逐臺找正，以機(jī)柜面為準(zhǔn)。找正時，采用 0.5mm鐵片調(diào)整，每處墊片最多不超過 3 片；3) 機(jī)柜找正找平后，柜體與基礎(chǔ)固定、柜體與柜體、柜體與側(cè)面擋板均應(yīng)用鍍鋅螺栓連接。4) 調(diào)整機(jī)柜的垂直偏差與各機(jī)柜的間距偏差，

23、水平度、垂直度偏差不應(yīng)大于 1.5。5.5. 交換機(jī)安裝1) 第一步：安裝前確認(rèn)，確認(rèn)交換機(jī)機(jī)柜已被固定好，機(jī)柜交換機(jī)的安裝位置已經(jīng)布置完畢，機(jī)柜部和周圍沒有影響交換機(jī)安裝的障礙物。要安裝的交換機(jī)已經(jīng)準(zhǔn)備好，并被運到離機(jī)柜較近，便于搬運的位置。2) 第二步：根據(jù)交換機(jī)的安裝位置，在交換機(jī)機(jī)柜上安裝檔板。. . . . 14 / 243) 第三步：交換機(jī)上安裝自帶的走線架與掛耳。4) 第四步：兩個人從兩側(cè)抬起交換機(jī)，慢慢搬運到安裝機(jī)柜前。5) 第五步：將交換機(jī)抬到比機(jī)柜的檔板略高的位置，將交換機(jī)放至在安裝檔板上，調(diào)整其前后位置。6) 第六步：用固定螺釘將機(jī)箱掛耳緊固在交換機(jī)機(jī)柜立柱方孔上，將交換

24、機(jī)固定到機(jī)柜上。5.6. 工作臺安裝1) 第一步：安裝前請確認(rèn)，確認(rèn)安裝工作臺足夠牢固，足以承擔(dān)服務(wù)器或工作站（計算機(jī)）與電纜的重量；工作臺與周圍沒有影響交換機(jī)安裝的障礙物；要安裝的服務(wù)器或工作站（計算機(jī)）已經(jīng)準(zhǔn)備好，并被運到離機(jī)柜較近，便于搬運的位置。2) 第二步：兩個人從兩側(cè)抬起服務(wù)器或工作站（計算機(jī)） ，慢慢搬運到工作臺前。3) 第三步：將服務(wù)器或工作站（計算機(jī)）抬到比工作臺略高的位置，將服務(wù)器或工作站（計算機(jī)）放到工作臺上。5.7. 交換機(jī)檢測1) 所有單板安裝正確；2) 所有通信電纜、光纖以與電源線和地線連接正確；3) 供電電壓是否與設(shè)備的要求一致；4) 配置電纜連接正確，通過 Co

25、nsole 口或 Telnet 搭建配置環(huán)境；5) 設(shè)置各個 LAN 口的 IP，并劃分 VLAN；6) 檢查加電后設(shè)備運行是否正常；7) 通風(fēng)系統(tǒng)工作，是否正常；8) 系統(tǒng)指標(biāo)燈是否正常。. . . . 15 / 245.8. 路由器檢測1) 將 WAN 口與運營商提供的端口相連；2) 將任一個 LAN 口與終端相連；3) 通過 Console 口或 Telnet 搭建配置環(huán)境；4) 檢查電源線、地線連接是否正確，供電電壓是否正常；5) 加電后觀察路由器的電源、WAN、LAN 指標(biāo)燈是否正常；6) 與交換機(jī)建立正常的聯(lián)機(jī)。5.9. 防火墻檢測1) 通過線纜與終端設(shè)備相連，搭建配置環(huán)境；2)

26、設(shè)置串口參數(shù)、配置終端屬性；3) 檢查電源線、地線連接是否正確，電壓是否正常，配置電纜連接是否準(zhǔn)確；4) 加電觀察面板指標(biāo)燈是否正常、自啟動是否正常；5.10. 網(wǎng)路連通檢測1) 使用 TCP/IP 協(xié)議網(wǎng)絡(luò)的連通性測試方法2) 使用 ping 命令進(jìn)行測試。具體測試方法為在 dos 命令窗口中輸入 ping命令，格式為“ping x.x.x.x” ， “x.x.x.x”為網(wǎng)絡(luò)中機(jī)器或設(shè)備的網(wǎng)絡(luò)地址。如返回信息為“Reply from x.x.x.x：bytes= m timen TTL=y” ，則表明可以連通；同時還應(yīng)考查返回信息中的響應(yīng)時間和丟包率等信息。在局域網(wǎng)中，正常情況下響應(yīng)時間應(yīng)符

27、合設(shè)計要求，丟包率應(yīng)符合設(shè)計要求或為 0。 ，測試 TCP/IP 網(wǎng)絡(luò)與公共網(wǎng)連通性時，響應(yīng)時間和丟包率的數(shù)值應(yīng)比在局域網(wǎng)的測試數(shù)值略高，但不應(yīng)高于設(shè)計規(guī)定值。如返回信息為“Request time out”或其他信息時，則表明無法連通。專用網(wǎng)絡(luò)測試儀是指網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)流量分析儀等。3) 使用 TCP/IP 協(xié)議網(wǎng)絡(luò)的路由測試方法. . . . 16 / 244) 使用 traceroute 命令進(jìn)行測試。具體測試方法為在 dos 命令窗口中輸入“tracert x.x.x.x” ，輸出為到達(dá)“x.x.x.x”節(jié)點所經(jīng)過的路由，如返回信息與定義的路由表相符，則路由設(shè)置正確。5.11. 軟

28、件檢測1) 將網(wǎng)管與服務(wù)軟件正確安裝于服務(wù)器端和客戶端；2) 檢查網(wǎng)管框架配置數(shù)據(jù)是否準(zhǔn)確；3) 檢查服務(wù)器端能否生成整網(wǎng)框架與下載配置數(shù)據(jù)；4) 測試軟件能否提供拓?fù)涔芾?、用戶管理、性能管理、告警管理、操作日志以與設(shè)備日志管理等基礎(chǔ)功能；5.12. 網(wǎng)絡(luò)安全檢測1) 物理層安全，包括對于信息網(wǎng)絡(luò)運行的物理環(huán)境（如機(jī)房、配線間等）的控制和管理，也包括防因為物理介質(zhì)、信號輻射等造成的安全風(fēng)險。2) 網(wǎng)絡(luò)層安全，主要是保證網(wǎng)絡(luò)通信的穩(wěn)定和可靠，并在網(wǎng)絡(luò)層進(jìn)行訪問控制和安全檢查，抵御在網(wǎng)絡(luò)層的攻擊和破壞。網(wǎng)絡(luò)層安全包括防攻擊、因特網(wǎng)（Internet）訪問控制和訪問管理、安全隔離等容。涉與安全網(wǎng)絡(luò)拓

29、撲、防火墻、入侵檢測系統(tǒng)、容過濾等技術(shù)或產(chǎn)品。3) 系統(tǒng)層安全，主要對各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、桌面主機(jī)等進(jìn)行保護(hù)，保證操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺的安全，防通過系統(tǒng)攻擊對數(shù)據(jù)造成的破壞。4) 應(yīng)用層安全，主要解決各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全。5.12.1. 網(wǎng)絡(luò)層安全檢測網(wǎng)絡(luò)層安全檢測1) 檢查網(wǎng)絡(luò)拓?fù)鋱D，應(yīng)該確保所有服務(wù)器和辦公終端都在相應(yīng)的防火墻保護(hù)之下；2) 掃描防火墻，應(yīng)保證防火墻本身沒有任何對外服務(wù)的端口（代理網(wǎng)或DMZ 網(wǎng)的服務(wù)除外） ；. . . . 17 / 243) 網(wǎng)宜使用私有 IP 地址；4) 掃描 DMZ 網(wǎng)的服務(wù)器，只能掃描到應(yīng)該提供服務(wù)的端口。5.12.2. 系統(tǒng)層安全檢測系統(tǒng)層

30、安全檢測1) 以系統(tǒng)輸入為突破口，利用輸入的容錯性進(jìn)行正面攻擊；2) 申請和占用過多的資源壓垮系統(tǒng)導(dǎo)致破壞安全措施，從而進(jìn)入系統(tǒng)；3) 故意使系統(tǒng)出錯，利用系統(tǒng)恢復(fù)的過程，竊取用戶口令與其他有用的信息；4) 利用計算機(jī)各種資源中的垃圾信息（無用信息） ，以獲取如口令、安全碼、解密密鑰等重要信息；5) 瀏覽全局?jǐn)?shù)據(jù)，期望從中找到進(jìn)入系統(tǒng)的關(guān)鍵字；6) 瀏覽那些邏輯上不存在，但物理上還存在的各種記錄和資源，尋找突破口。7) 對用戶密碼建議設(shè)立最少為 6 位（管理員至少 8 位）的字母、數(shù)字和特殊符號的組合，同時要求用戶必須定期（最長三個月）更換口令。8) 確認(rèn)被認(rèn)證者是一個合法用戶，并且明確該用戶

31、所具有的角色的過程。9) 在用戶訪問信息資源（包括網(wǎng)絡(luò)資源和應(yīng)用資源）時，根據(jù)事先確定的權(quán)限設(shè)置、控制用戶對資源訪問的過程。5.12.3. 應(yīng)用層的安全檢測應(yīng)用層的安全檢測1) 使用應(yīng)用開發(fā)平臺如數(shù)據(jù)庫服務(wù)器、 WEB 服務(wù)器、操作系統(tǒng)等提供的各種安全服務(wù)；2) 使用開發(fā)商在開發(fā)應(yīng)用系統(tǒng)時提供的各種安全服務(wù)；3) 使用第二方應(yīng)用安全平臺提供的各種安全服務(wù)。應(yīng)用安全平臺是由第三方信息安全廠商提供的軟件產(chǎn)品，它可以和應(yīng)用系統(tǒng)無縫集成，為各種應(yīng)用系統(tǒng)提供可靠而且強(qiáng)度一致的安全服務(wù)（包括身份隊證、授權(quán)管理、傳輸加密、安全審計等） ，并提供集中統(tǒng)一的安全管理。. . . . 18 / 24 6 6 質(zhì)量

32、標(biāo)準(zhǔn)和驗收質(zhì)量標(biāo)準(zhǔn)和驗收6.1. 質(zhì)量控制標(biāo)準(zhǔn)6.1.1. 計算機(jī)網(wǎng)絡(luò)系統(tǒng)檢測計算機(jī)網(wǎng)絡(luò)系統(tǒng)檢測 計算機(jī)網(wǎng)絡(luò)系統(tǒng)的檢測應(yīng)包括連通性檢測、路由檢測、容錯功能檢測、網(wǎng)絡(luò)管理功能檢測。 連通性檢測方法可采用相關(guān)測試命令進(jìn)行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)的連通性。1) 主控項目（1）連通性檢測應(yīng)符合以下要求： 根據(jù)網(wǎng)絡(luò)設(shè)備的連通圖，網(wǎng)管工作站應(yīng)能夠和任何一臺網(wǎng)絡(luò)設(shè)備通信； 各子網(wǎng)（虛擬專網(wǎng)）用戶之間的通信功能檢測：根據(jù)網(wǎng)絡(luò)配置方案要求，允許通信的計算機(jī)之間可以進(jìn)行資源共享和信息交換，不允許通信的計算機(jī)之間無法通信；并保證網(wǎng)絡(luò)節(jié)點符合設(shè)計規(guī)定的通訊協(xié)議和適用標(biāo)準(zhǔn) 根據(jù)配置方案的要求，檢測局域

33、網(wǎng)的用戶與公用網(wǎng)之間的通信能力。（2）對計算機(jī)網(wǎng)絡(luò)進(jìn)行路由檢測，路由檢測方法可采用相關(guān)測試命令進(jìn)行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)路由設(shè)置的正確性2) 一般項目（1）容錯功能的檢測方法應(yīng)采用人為設(shè)置網(wǎng)絡(luò)故障，檢測系統(tǒng)正確判斷故障與故障排除后系統(tǒng)自動恢復(fù)的功能；切換時間應(yīng)符合設(shè)計要求。檢測容應(yīng)包括以下兩個方面： 對具備容錯能力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯誤恢復(fù)和故障隔離功能，主要部件應(yīng)冗余設(shè)置，并在出現(xiàn)故障時可自動切換； 對有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開或有故障發(fā)生時，整個系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動切換回主系統(tǒng)運行。. . . . 19 / 24（2）網(wǎng)絡(luò)管理

34、功能檢測應(yīng)符合下列要求： 網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良診斷功能，當(dāng)某臺網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠與時報警和定位故障點； 應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程配置和網(wǎng)絡(luò)性能檢測，提供網(wǎng)絡(luò)節(jié)點的流量，廣播率和錯誤率等參數(shù)。6.1.2. 應(yīng)用軟件檢測應(yīng)用軟件檢測 智能建筑的應(yīng)用軟件應(yīng)包括智能建筑辦公自動化軟件、物業(yè)管理軟件和智能化系統(tǒng)集成等應(yīng)用軟件系統(tǒng)。應(yīng)用軟件的檢測應(yīng)從其涵蓋的基本功能、界面操作的標(biāo)準(zhǔn)性、系統(tǒng)可擴(kuò)展性和管理功能等方面進(jìn)行檢測，并根據(jù)設(shè)計要求檢測其行業(yè)應(yīng)用功能。滿足設(shè)計要求時為合格，否則為不合格。不合格的應(yīng)用軟件修改后必須通過回歸

35、測試。 應(yīng)先對軟硬件配置進(jìn)行核對，確認(rèn)無誤后方可進(jìn)行系統(tǒng)檢測。1) 主控項目（1）軟件產(chǎn)品質(zhì)量檢查應(yīng)按照本規(guī)第 3.2.6 條的規(guī)定執(zhí)行。應(yīng)采用系統(tǒng)的實際數(shù)據(jù)和實際應(yīng)用案例進(jìn)行測試。（2）應(yīng)用軟件檢測時，被測軟件的功能、性能確認(rèn)宜采用黑盒法進(jìn)行，主要測試容應(yīng)包括： 功能測試：在規(guī)定的時間運行軟件系統(tǒng)的所有功能，以驗證系統(tǒng)是否符合功能需求； 性能測試：檢查軟件是否滿足設(shè)計文件中規(guī)定的性能，應(yīng)對軟件的響應(yīng)時間、吞吐量、輔助存儲區(qū)、處理精度進(jìn)行檢測； 文檔測試：檢測用戶文檔的清晰性和準(zhǔn)確性，用戶文檔中所列應(yīng)用案例必須全部測試： 可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現(xiàn)的問題，進(jìn)行

36、可靠性驗證； 互連測試：應(yīng)驗證兩個或多個不同系統(tǒng)之間的互連性； 回歸測試：軟件修改后，應(yīng)經(jīng)回歸測試驗證是否因修改引出新的錯誤，即驗證修改后的軟件是否仍能滿足系統(tǒng)的設(shè)計要求。2) 一般項目. . . . 20 / 24 應(yīng)用軟件的操作命令界面應(yīng)為標(biāo)準(zhǔn)圖形交互界面，要求風(fēng)格統(tǒng)一，層次簡潔，操作命令的命名不得具有二義性。 應(yīng)用軟件應(yīng)具有可擴(kuò)展性，系統(tǒng)應(yīng)預(yù)留可升級空間以供納入新功能，宜采用能適應(yīng)最新版本的信息平臺，并能適應(yīng)信息系統(tǒng)管理功能的變動。6.1.3. 網(wǎng)絡(luò)安全系統(tǒng)檢測網(wǎng)絡(luò)安全系統(tǒng)檢測網(wǎng)絡(luò)安全系統(tǒng)宜從物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、應(yīng)用層安全等四個方面進(jìn)行檢測，以保證信息的性、真實性、完整性

37、、可控性和可用性等信息安全性能符合設(shè)計要求。1) 主控項目（1）計算機(jī)信息系統(tǒng)安全專用產(chǎn)品必須具有公安部計算機(jī)管理監(jiān)察部門審批頒發(fā)的“計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證” ；特殊行業(yè)有其他規(guī)定時，還應(yīng)遵守行業(yè)的相關(guān)規(guī)定。（2）如果與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)。（3）網(wǎng)絡(luò)層安全的安全性檢測應(yīng)符合以下要求： 防攻擊：信息網(wǎng)絡(luò)應(yīng)能抵御來自防火墻以外的網(wǎng)絡(luò)攻擊，使用流行的攻擊手段進(jìn)行模擬攻擊，不能攻破判為合格； 因特網(wǎng)訪問控制：信息網(wǎng)絡(luò)應(yīng)根據(jù)需求控制部終端機(jī)的因特網(wǎng)連接請求和容，使用終端機(jī)用不同身份訪問因特網(wǎng)的不同資源，符合設(shè)計要求判為合格； 信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)的安全隔離：測試方法應(yīng)按本規(guī)第 5.3.2 條的要求，保證做到未經(jīng)授權(quán)，從信息網(wǎng)絡(luò)不能進(jìn)入控制網(wǎng)絡(luò)；符合此要求者判為合格； 防病毒系統(tǒng)的有效性：將含有當(dāng)前已知流行病毒的文件（病毒