網(wǎng)絡(luò)系統(tǒng)施工設(shè)計(jì)方案

...wd......wd......wd...目錄TOC\o"1-2"\h\z\u1編制依據(jù)11.1.施工圖紙、設(shè)計(jì)交底記要、洽商記錄、設(shè)計(jì)變更11.2.相關(guān)資料、標(biāo)準(zhǔn)、標(biāo)準(zhǔn)12分部〔分項(xiàng)〕工程概況33施工部署43.1.總體部署原則：43.2.施工階段劃分44施工準(zhǔn)備54.1.施工準(zhǔn)備流程圖54.2.技術(shù)準(zhǔn)備54.3.物資準(zhǔn)備64.4.組織準(zhǔn)備84.5.建設(shè)、健全的各項(xiàng)管理制度104.6.施工現(xiàn)場(chǎng)及場(chǎng)外的準(zhǔn)備105主要施工方法115.1.施工工藝流程115.2.設(shè)備安裝準(zhǔn)備115.3.線纜綁扎125.4.機(jī)柜〔19寸〕安裝145.5.交換機(jī)安裝145.6.工作臺(tái)安裝155.7.交換機(jī)檢測(cè)155.8.路由器檢測(cè)165.9.防火墻檢測(cè)165.10.網(wǎng)路連通檢測(cè)165.11.軟件檢測(cè)175.12.網(wǎng)絡(luò)安全檢測(cè)176質(zhì)量標(biāo)準(zhǔn)和驗(yàn)收196.1.質(zhì)量控制標(biāo)準(zhǔn)197施工、安全防護(hù)、消防、臨時(shí)用電、環(huán)保等本卷須知237.1.建筑施工現(xiàn)場(chǎng)及擴(kuò)聲工程安全施工的一般要求237.2.安全和環(huán)保措施23編制依據(jù)施工圖紙、設(shè)計(jì)交底記要、洽商記錄、設(shè)計(jì)變更《國家體育場(chǎng)電訊工程深化施工圖第八冊(cè)綜合布線系統(tǒng)、公共信息顯示系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)》設(shè)計(jì)交底記要洽商記錄設(shè)計(jì)變更相關(guān)資料、標(biāo)準(zhǔn)、標(biāo)準(zhǔn)序號(hào)名稱編號(hào)國內(nèi)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)1《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T50314-20002《民用建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)》JGJ/T16--923《建筑智能化系統(tǒng)設(shè)計(jì)技術(shù)規(guī)程》DBJ01-615-20034《信息技術(shù)安全性評(píng)估準(zhǔn)則第1、2、3局部》GB/T18336.1、2、3-20015《信息處理系統(tǒng)--開放系統(tǒng)互連--根本參考模型》GB9387-88(ISO7498)6《大樓通信計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)行業(yè)標(biāo)準(zhǔn)》YD/T9261－2－19977《路由器安全技術(shù)要求》GB/T18018-19998《信息技術(shù)包過濾防火墻安全技術(shù)要求》GB/T18019-19999《信息技術(shù)應(yīng)用級(jí)防火墻安全技術(shù)要求》GB/T18020-1999國際標(biāo)準(zhǔn)和標(biāo)準(zhǔn)10IEEE802.1標(biāo)準(zhǔn)系列11IEEE802.2標(biāo)準(zhǔn)系列12IEEE802.3標(biāo)準(zhǔn)系列13IEEE802.5標(biāo)準(zhǔn)系列14IEEE802.11標(biāo)準(zhǔn)系列15TCP/IP協(xié)議簇16SNMP、RMON、MIB協(xié)議系列17ANSIX3T9標(biāo)準(zhǔn)系列18CCITT標(biāo)準(zhǔn)系列分部〔分項(xiàng)〕工程概況國家體育場(chǎng)作為本屆奧運(yùn)會(huì)的主體會(huì)場(chǎng)，承當(dāng)著開幕式、閉幕式以及其他一些重大活動(dòng)，是各個(gè)體育場(chǎng)館的重中之重。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不僅是國家體育場(chǎng)舉辦奧運(yùn)會(huì)各種信息流的支撐系統(tǒng)，而且要保證世界各國和國內(nèi)各種媒體的新聞工作人員能在比賽期間，憑借體育場(chǎng)提供的現(xiàn)代化網(wǎng)絡(luò)通信設(shè)施，充分利用Internet、電視等多種媒體渠道，實(shí)時(shí)收發(fā)各種信息及實(shí)況報(bào)道體育競(jìng)技的賽況，并且能夠通過計(jì)算機(jī)網(wǎng)絡(luò)共享比賽期間各體育場(chǎng)館間的信息資源，提高比賽組織委員會(huì)的指揮和調(diào)度能力。因而計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)確實(shí)定，不僅要考慮到近期目標(biāo)，還要為系統(tǒng)的進(jìn)一步開展和擴(kuò)大留有余地，因而計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要運(yùn)用先進(jìn)、成熟的千兆以太網(wǎng)互連技術(shù)，構(gòu)造高速、寬帶、穩(wěn)定、可伸縮的計(jì)算機(jī)數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)，用以滿足奧運(yùn)會(huì)總體要求，實(shí)現(xiàn)與奧運(yùn)會(huì)整體網(wǎng)絡(luò)平滑連接，并且要求核心層設(shè)備支持萬兆接口。本著先進(jìn)性、科學(xué)性、實(shí)用性、安全性、靈活性等原則，結(jié)合CISCO設(shè)備的特點(diǎn)，建議選擇CISCO的7609作為核心交換機(jī)，配置了VPN模塊、防火墻模塊支持建設(shè)安全、高速的數(shù)據(jù)網(wǎng)絡(luò)。樓層的雙絞線接入交換機(jī)采用CISCO的Catalyst2960，提供24口10/100/1000MBaseT接入，滿足不同信息點(diǎn)數(shù)量的要求。光纖到桌面的光纜直接接入核心交換機(jī)7609上。采用CISCO靈活、安全的無線局域網(wǎng)解決方案——集中式組網(wǎng)的瘦接入點(diǎn)〔ThinAP或FitAP〕＋無線交換機(jī)，F(xiàn)itAP＋無線交換機(jī)適用于規(guī)模較大，要求集中管理和控制，對(duì)安全性和漫游要求比擬高的場(chǎng)合，典型代表是CISCO的4400無線交換機(jī)＋AP1020系列解決方案。無線交換機(jī)4400作為AP控制器，控制AP。CISCO是IPV6技術(shù)標(biāo)準(zhǔn)領(lǐng)導(dǎo)小組的主要成員，本次工程所提供的CISCO網(wǎng)絡(luò)設(shè)備，充分考慮了將來技術(shù)的開展，核心設(shè)備7609支持IPV6,并基于硬件實(shí)現(xiàn)IPv4/v6包轉(zhuǎn)發(fā)。施工部署總體部署原則：集中力量保質(zhì)量、保工期。在人力、物資、機(jī)具上給工程施工以充分保證。各項(xiàng)管理工作應(yīng)著眼于促進(jìn)工程經(jīng)理部組織好施工工作；分階段施工。由于施工工序多，我們把整體工程分階段實(shí)施，力爭(zhēng)做到忙而不亂，疏而不漏。推行先進(jìn)施工方法，提高作業(yè)水平；按照ISO9001的質(zhì)量標(biāo)準(zhǔn)進(jìn)展全過程的質(zhì)量監(jiān)視，不留任何質(zhì)量隱患。施工階段劃分第一階段：線纜敷設(shè)施工〔綜合布線系統(tǒng)〕；第二階段：樓層交換機(jī)、核心交換機(jī)安裝；第三階段：主機(jī)房服務(wù)器等設(shè)備安裝、網(wǎng)絡(luò)管理軟件、無線網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)安全認(rèn)證等軟件安裝；第四階段：設(shè)備加電測(cè)試，系統(tǒng)調(diào)試；第六階段：系統(tǒng)試運(yùn)行；第七階段：系統(tǒng)驗(yàn)收；第八階段：售后服務(wù)。施工準(zhǔn)備施工準(zhǔn)備工作根本任務(wù)：為擬建工程的施工建設(shè)必要的技術(shù)和物質(zhì)條件，統(tǒng)籌安排施工力量和施工現(xiàn)場(chǎng)。施工準(zhǔn)備工作內(nèi)容：技術(shù)準(zhǔn)備、物資準(zhǔn)備、勞動(dòng)組織準(zhǔn)備、施工現(xiàn)場(chǎng)準(zhǔn)備和施工場(chǎng)外準(zhǔn)備。施工準(zhǔn)備流程圖技術(shù)準(zhǔn)備熟悉、審查施工圖紙和有關(guān)的設(shè)計(jì)資料。通過施工單位自審，由建設(shè)單位主持，監(jiān)理單位、設(shè)計(jì)單位和施工單位參加的三方會(huì)審。使工程技術(shù)管理人員充分地了解和掌握設(shè)計(jì)圖紙的設(shè)計(jì)意圖，工藝特點(diǎn)和技術(shù)要求；及時(shí)發(fā)現(xiàn)設(shè)計(jì)圖紙中存在的問題和錯(cuò)誤，使其在施工開場(chǎng)之前改正，為工程工程的施工提供一份準(zhǔn)確齊全的設(shè)計(jì)圖紙。從而使施工單位能夠按照設(shè)計(jì)圖紙的要求順利地進(jìn)展施工，生產(chǎn)出符合設(shè)計(jì)要求的最終建筑產(chǎn)品。熟悉審查設(shè)計(jì)圖紙的內(nèi)容：建筑總平面圖與現(xiàn)場(chǎng)情況是否一致，以及電訊系統(tǒng)的設(shè)計(jì)功能和使用要求是否符合衛(wèi)生、消防、安全和環(huán)保方面的要求。查設(shè)計(jì)圖紙是否完整、齊全，以及設(shè)計(jì)圖紙和資料是否符合國家的有關(guān)工程建設(shè)的設(shè)計(jì)、施工方面的方針和政策。審查建筑總平面圖與其它設(shè)計(jì)圖紙?jiān)趲缀纬叽?、坐?biāo)、標(biāo)高等方面是否一致。審查設(shè)備安裝圖紙與其相配套的土建施工圖紙?jiān)谧鴺?biāo)、標(biāo)高上是否一致，掌握土建施工質(zhì)量是否滿足電訊設(shè)備安裝的要求。明確擬建工程的系統(tǒng)形式和特點(diǎn)，復(fù)核主要技術(shù)參數(shù)是否滿足要求，審查設(shè)計(jì)圖紙中工程復(fù)雜、施工難度大和技術(shù)要求高的分部、分項(xiàng)工程或新技術(shù)、新材料、新工藝，檢查現(xiàn)有施工技術(shù)水平和管理水平能否滿足工期和質(zhì)量要求，并采取可靠的技術(shù)措施加以保證。明確工期，分期分批交付安裝、使用的順序和時(shí)間，以及工程所用的主要材料、設(shè)備的數(shù)量、規(guī)格、來源和供貨日期。在工程施工過程中，如果發(fā)現(xiàn)施工的條件與設(shè)計(jì)圖紙的條件不符，或者發(fā)現(xiàn)圖紙中仍然有錯(cuò)誤，或者因?yàn)椴牧系囊?guī)格、質(zhì)量不能滿足設(shè)計(jì)要求，或者因?yàn)槭┕挝惶岢隽撕侠砘ㄗh，需要對(duì)設(shè)計(jì)圖紙進(jìn)展及時(shí)修訂時(shí)，應(yīng)遵循技術(shù)核定和設(shè)計(jì)變更的簽證制度，進(jìn)展圖紙的施工現(xiàn)場(chǎng)簽證。在施工現(xiàn)場(chǎng)的圖紙修改、技術(shù)核定和設(shè)計(jì)主要資料，都要有正式的文字記錄，歸入擬建工程施工檔案，作為指導(dǎo)施工、施工驗(yàn)收和工程結(jié)算的依據(jù)。物資準(zhǔn)備材料、設(shè)備、配件、制品、機(jī)具是保證施工順利進(jìn)展的物資根基，這些物資準(zhǔn)備工作必須在工程開工之前完成。根據(jù)各種物資的需要量方案，分別落實(shí)貨源，安排運(yùn)輸和儲(chǔ)藏，使其滿足連續(xù)施工的要求。物資準(zhǔn)備工作程序材料、設(shè)備準(zhǔn)備按照施工進(jìn)度方案要求，按材料、設(shè)備名稱、規(guī)格、使用時(shí)間，根據(jù)儲(chǔ)藏、消耗情況，編制出材料需要量方案，儲(chǔ)運(yùn)方式安排，需用儲(chǔ)存面積和構(gòu)筑物要求。配件、制品的加工準(zhǔn)備按照配件、制品的名稱、規(guī)格、質(zhì)量和消耗情況，編制出需要量方案，確定加工方案和供給渠道及儲(chǔ)運(yùn)方式安排，需用儲(chǔ)存面積和構(gòu)筑物要求。施工機(jī)具的準(zhǔn)備根據(jù)施工方案、施工進(jìn)度，按照施工機(jī)械的類型、數(shù)量、進(jìn)場(chǎng)時(shí)間等，編制建筑安裝機(jī)具的需要量方案，確定施工機(jī)具供給方法和儲(chǔ)運(yùn)方式安排，需用儲(chǔ)存面積等。機(jī)具及、設(shè)備、儀器儀表材料配置方案，如下表：序號(hào)名稱單位數(shù)量1梯子把22萬用表塊53兆歐表塊24通斷測(cè)試儀塊25對(duì)講機(jī)臺(tái)86接線工具套37電烙鐵把28光纖熔接機(jī)臺(tái)19場(chǎng)強(qiáng)儀臺(tái)110邏輯筆臺(tái)311網(wǎng)絡(luò)分析儀臺(tái)112筆記本電腦臺(tái)113接地電阻測(cè)試儀臺(tái)1組織準(zhǔn)備建設(shè)工程管理組織機(jī)構(gòu)我工程部根據(jù)本工程的實(shí)際情況組建了工程組織機(jī)構(gòu)，在電訊工程分部下設(shè)區(qū)域責(zé)任師，以積極配合、協(xié)調(diào)現(xiàn)場(chǎng)各區(qū)域的土建單位的施工，由電訊主管進(jìn)展各區(qū)域責(zé)任師之間的配合、協(xié)調(diào)。工程部電訊工程組織框架圖：工程經(jīng)理工程經(jīng)理現(xiàn)場(chǎng)經(jīng)理施工隊(duì)6質(zhì)檢員安全員材料員工程總負(fù)責(zé)人工程技術(shù)負(fù)責(zé)人秘書員施工員預(yù)算員工程質(zhì)量負(fù)責(zé)人施工隊(duì)1現(xiàn)場(chǎng)工程師技術(shù)工程師集結(jié)施工力量，組織勞動(dòng)力進(jìn)場(chǎng)根據(jù)該工程的工期要求和工作量，做好勞動(dòng)力的統(tǒng)籌安排，選用素質(zhì)高、技術(shù)水平好的專業(yè)施工隊(duì)伍。并安排其進(jìn)場(chǎng)前的安全、治安、環(huán)保、衛(wèi)生等方面教育，并進(jìn)展針對(duì)性的技術(shù)、質(zhì)量標(biāo)準(zhǔn)和現(xiàn)場(chǎng)管理制度培訓(xùn)。簽定工程質(zhì)量、安全責(zé)任書，完善用工手續(xù)?，F(xiàn)場(chǎng)勞動(dòng)力配備在嚴(yán)格遵照勞動(dòng)力方案外，還應(yīng)根據(jù)現(xiàn)場(chǎng)施工進(jìn)度情況進(jìn)展適當(dāng)調(diào)整，以保證施工進(jìn)度方案，滿足該工程工期要求。序號(hào)工種名稱方案人數(shù)序號(hào)工種名稱方案人數(shù)1電工52配合〔普工〕203材料加工員54合計(jì)30向施工隊(duì)伍、工人進(jìn)展施工組織設(shè)計(jì)、方案和技術(shù)交底施工組織設(shè)計(jì)、方案和技術(shù)交底的時(shí)間在單位工程或分局部項(xiàng)工程開工前及時(shí)進(jìn)展，以保證工程嚴(yán)格地按照設(shè)計(jì)圖紙、施工組織設(shè)計(jì)、安全操作規(guī)程和施工驗(yàn)收標(biāo)準(zhǔn)等要求進(jìn)展施工。施工組織設(shè)計(jì)、方案和技術(shù)交底工作應(yīng)該按照管理系統(tǒng)逐級(jí)進(jìn)展，由上而下直到工人隊(duì)組。交底的方式采用書面形式、口頭形式和現(xiàn)場(chǎng)示范等多種形式。施工隊(duì)、組及工人承受施工組織設(shè)計(jì)、方案和技術(shù)交底后，要組織其成員進(jìn)展認(rèn)真地分析研究，弄清關(guān)鍵部位、質(zhì)量標(biāo)準(zhǔn)、安全措施和操作要領(lǐng)。必要時(shí)應(yīng)該進(jìn)展示范，并明確任務(wù)及做好分工協(xié)作，同時(shí)建設(shè)、健全崗位責(zé)任制和保證措施。建設(shè)、健全的各項(xiàng)管理制度各項(xiàng)制度如下：工程程質(zhì)量檢查與驗(yàn)收制度、工程技術(shù)檔案管理制度、建筑材料〔構(gòu)件、配件、制品〕的檢查驗(yàn)收制度、技術(shù)責(zé)任制度及施工圖紙學(xué)習(xí)與會(huì)審制度、機(jī)具使用保養(yǎng)制度、技術(shù)交底制度、職工考勤、考核制度、工地及班組經(jīng)濟(jì)核算制度、材料出入庫制度、安全操作制度施工現(xiàn)場(chǎng)及場(chǎng)外的準(zhǔn)備為確保本工程能夠順利施工，應(yīng)對(duì)現(xiàn)場(chǎng)做如下準(zhǔn)備工作：造臨時(shí)設(shè)施；安裝、調(diào)試施工機(jī)具；做好施工用配件、制品和材料的儲(chǔ)存和堆放；及時(shí)提供施工材料的檢驗(yàn)申請(qǐng)方案；做好冬雨季施工安排；進(jìn)展新技術(shù)工程的試制和試驗(yàn)；設(shè)置消防、保安設(shè)施。主要施工方法施工工藝流程設(shè)備安裝準(zhǔn)備保持機(jī)箱清潔、無塵。安裝和維護(hù)時(shí)，不要穿寬松的衣服、首飾〔包括戒指和項(xiàng)鏈〕，或者其他可能被機(jī)箱掛住的東西。仔細(xì)檢查在工作區(qū)域內(nèi)是否存在潛在的危險(xiǎn)，比方電源未接地、電源接地不可靠，地面潮濕等。在安裝前，要知道交換機(jī)所在房間的緊急電源開關(guān)的位置，當(dāng)發(fā)生意外時(shí)，要先切斷電源開關(guān)。在移動(dòng)機(jī)箱前一定要拔掉所有電源線和外部電纜。不要將交換機(jī)放置在潮濕的地方，也不要讓液體進(jìn)入交換機(jī)。搬運(yùn)交換機(jī)時(shí)，不要抓電源把手、機(jī)箱通風(fēng)孔。在安裝各種交換機(jī)的部件，特別是電路板時(shí)，必須佩帶防靜電手腕。拿電路板的時(shí)候，最好拿電路板邊緣，不要接觸元器件和印制電路。盡量把交換機(jī)安裝在敞開的機(jī)柜內(nèi)。如果安裝在密閉的機(jī)柜內(nèi)，請(qǐng)確認(rèn)機(jī)柜有良好的通風(fēng)散熱系統(tǒng)。確認(rèn)機(jī)柜足夠結(jié)實(shí)，能夠支撐交換機(jī)及其安裝附件的重量。確認(rèn)機(jī)柜的尺寸適合交換機(jī)的安裝。交換機(jī)的左右面板外有一定的空間，以利于機(jī)箱的散熱。線纜綁扎電纜在機(jī)柜中捆扎后，應(yīng)平直、捆扎整齊，不得有電纜纏繞、彎曲等現(xiàn)象。在電纜中間其彎曲半徑應(yīng)不小于電纜直徑的2倍，在接插件的出線處，其彎曲半徑應(yīng)不小于其直徑的5倍。不同類型的電纜〔電源線、信號(hào)線、地線等〕在機(jī)柜中應(yīng)分開走線、綁扎。不得混扎在一起。當(dāng)距離較近時(shí)，可采取十字穿插布線。當(dāng)平行走線時(shí)，電力電纜與信號(hào)線的間距應(yīng)不小于30mm。機(jī)柜內(nèi)外的綁線架及走線槽應(yīng)光滑，并且無鋒利的棱角。電纜穿越的金屬孔應(yīng)具有光滑的、經(jīng)過充分倒圓的外表，或裝有絕緣襯套。綁扎電纜應(yīng)選取適當(dāng)規(guī)格的線扣，不得使用兩根或兩根以上的線扣連接后用于扎線。華為技術(shù)現(xiàn)有線扣的規(guī)格如下：100×2.5mm，150×3.6mm，300×3.6mm，530×9mm，580×13mm。用線扣將電纜綁扎好后，應(yīng)將多余的局部剪去，切口要平滑整齊，不得留有尖腳。在電纜需要彎曲時(shí)，需在電纜進(jìn)展彎曲前進(jìn)展綁扎。但線扣不能綁扎在彎曲的區(qū)域內(nèi)，以免在電纜中產(chǎn)生較大的應(yīng)力，而使電纜芯線斷裂。對(duì)于在裝配中，不需要裝配的電纜，或者電纜長出的局部，應(yīng)將其折疊起來，綁扎在機(jī)柜或線槽的適當(dāng)位置上。適當(dāng)位置是指在調(diào)試中，不會(huì)影響設(shè)備運(yùn)行，不會(huì)造成設(shè)備損傷，亦不會(huì)造成線纜損傷的位置。220V電源線、-48V電源線不得綁扎在運(yùn)動(dòng)部件的導(dǎo)軌上。對(duì)于連接活動(dòng)部件的電源線，如門接地線等，裝配后應(yīng)留有一定的余量，以免電纜承受應(yīng)力；當(dāng)活動(dòng)部件到達(dá)安裝位置時(shí)，應(yīng)保證多余出來的電纜不會(huì)接觸到熱源、尖角、銳邊等。當(dāng)無法防止熱源時(shí)，電纜應(yīng)是高溫電纜。用螺紋固定的電纜連接端子，其螺釘或螺母應(yīng)結(jié)實(shí)固定，并需采取防松措施。對(duì)于較硬的電源線，應(yīng)在端接處附近對(duì)電纜進(jìn)展固定，以防止在端接處及電纜上產(chǎn)生應(yīng)力。請(qǐng)勿用自攻螺釘來緊固接線端子。同一類型、同一方向走線的電源線應(yīng)捆扎成電纜束，電纜束內(nèi)的電纜應(yīng)清潔、平直。任何電纜走線或者捆扎不得打結(jié)。對(duì)于壓接冷壓端子類的接線端子座〔如空氣開關(guān)等〕，裝配時(shí)冷壓端子的金屬局部不要露在端子座外。機(jī)柜〔19寸〕安裝安裝過程如下：機(jī)柜、安裝時(shí)根據(jù)圖紙及現(xiàn)場(chǎng)條件布置，事先編好設(shè)備號(hào)、位號(hào)，按順序?qū)C(jī)柜安放到設(shè)備根基上；單獨(dú)機(jī)柜找正面板與側(cè)面兩端的垂直度。成列機(jī)柜柜按順序就位后，先找正兩端，然后掛小線逐臺(tái)找正，以機(jī)柜面為準(zhǔn)。找正時(shí)，采用0.5mm鐵片調(diào)整，每處墊片最多不超過3片；機(jī)柜找正找平后，柜體與根基固定、柜體與柜體、柜體與側(cè)面擋板均應(yīng)用鍍鋅螺栓連接。調(diào)整機(jī)柜的垂直偏差及各機(jī)柜的間距偏差，水平度、垂直度偏差不應(yīng)大于1.5‰。交換機(jī)安裝第一步：安裝前確認(rèn)，確認(rèn)交換機(jī)機(jī)柜已被固定好，機(jī)柜內(nèi)交換機(jī)的安裝位置已經(jīng)布置完畢，機(jī)柜內(nèi)部和周圍沒有影響交換機(jī)安裝的障礙物。要安裝的交換機(jī)已經(jīng)準(zhǔn)備好，并被運(yùn)到離機(jī)柜較近，便于搬運(yùn)的位置。第二步：根據(jù)交換機(jī)的安裝位置，在交換機(jī)機(jī)柜上安裝檔板。第三步：交換機(jī)上安裝自帶的走線架及掛耳。第四步：兩個(gè)人從兩側(cè)抬起交換機(jī)，慢慢搬運(yùn)到安裝機(jī)柜前。第五步：將交換機(jī)抬到比機(jī)柜的檔板略高的位置，將交換機(jī)放至在安裝檔板上，調(diào)整其前后位置。第六步：用固定螺釘將機(jī)箱掛耳緊固在交換機(jī)機(jī)柜立柱方孔上，將交換機(jī)固定到機(jī)柜上。工作臺(tái)安裝第一步：安裝前請(qǐng)確認(rèn)，確認(rèn)安裝工作臺(tái)足夠結(jié)實(shí)，足以承當(dāng)服務(wù)器或工作站〔計(jì)算機(jī)〕及電纜的重量；工作臺(tái)及周圍沒有影響交換機(jī)安裝的障礙物；要安裝的服務(wù)器或工作站〔計(jì)算機(jī)〕已經(jīng)準(zhǔn)備好，并被運(yùn)到離機(jī)柜較近，便于搬運(yùn)的位置。第二步：兩個(gè)人從兩側(cè)抬起服務(wù)器或工作站〔計(jì)算機(jī)〕，慢慢搬運(yùn)到工作臺(tái)前。第三步：將服務(wù)器或工作站〔計(jì)算機(jī)〕抬到比工作臺(tái)略高的位置，將服務(wù)器或工作站〔計(jì)算機(jī)〕放到工作臺(tái)上。交換機(jī)檢測(cè)所有單板安裝正確；所有通信電纜、光纖以及電源線和地線連接正確；供電電壓是否與設(shè)備的要求一致；配置電纜連接正確，通過Console口或Telnet搭建配置環(huán)境；設(shè)置各個(gè)LAN口的IP，并劃分VLAN；檢查加電后設(shè)備運(yùn)行是否正常；通風(fēng)系統(tǒng)工作，是否正常；系統(tǒng)指標(biāo)燈是否正常。路由器檢測(cè)將WAN口與運(yùn)營商提供的端口相連；將任一個(gè)LAN口與終端相連；通過Console口或Telnet搭建配置環(huán)境；檢查電源線、地線連接是否正確，供電電壓是否正常；加電后觀察路由器的電源、WAN、LAN指標(biāo)燈是否正常；與交換機(jī)建設(shè)正常的聯(lián)機(jī)。防火墻檢測(cè)通過線纜與終端設(shè)備相連，搭建配置環(huán)境；設(shè)置串口參數(shù)、配置終端屬性；檢查電源線、地線連接是否正確，電壓是否正常，配置電纜連接是否準(zhǔn)確；加電觀察面板指標(biāo)燈是否正常、自啟動(dòng)是否正常；網(wǎng)路連通檢測(cè)使用TCP/IP協(xié)議網(wǎng)絡(luò)的連通性測(cè)試方法使用ping命令進(jìn)展測(cè)試。具體測(cè)試方法為在dos命令窗口中輸入ping命令，格式為“pingx.x.x.x〞，“x.x.x.x〞為網(wǎng)絡(luò)中機(jī)器或設(shè)備的網(wǎng)絡(luò)地址。如返回信息為“Replyfromx.x.x.x：bytes=mtime＜nTTL=y〞，則說明可以連通；同時(shí)還應(yīng)考察返回信息中的響應(yīng)時(shí)間和丟包率等信息。在局域網(wǎng)中，正常情況下響應(yīng)時(shí)間應(yīng)符合設(shè)計(jì)要求，丟包率應(yīng)符合設(shè)計(jì)要求或?yàn)?。，測(cè)試TCP/IP網(wǎng)絡(luò)與公共網(wǎng)連通性時(shí)，響應(yīng)時(shí)間和丟包率的數(shù)值應(yīng)比在局域網(wǎng)內(nèi)的測(cè)試數(shù)值略高，但不應(yīng)高于設(shè)計(jì)規(guī)定值。如返回信息為“Requesttimeout〞或其他信息時(shí)，則說明無法連通。專用網(wǎng)絡(luò)測(cè)試儀是指網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)流量分析儀等。使用TCP/IP協(xié)議網(wǎng)絡(luò)的路由測(cè)試方法使用traceroute命令進(jìn)展測(cè)試。具體測(cè)試方法為在dos命令窗口中輸入“tracertx.x.x.x〞，輸出為到達(dá)“x.x.x.x〞節(jié)點(diǎn)所經(jīng)過的路由，如返回信息與定義的路由表相符，則路由設(shè)置正確。軟件檢測(cè)將網(wǎng)管及服務(wù)軟件正確安裝于服務(wù)器端和客戶端；檢查網(wǎng)管框架配置數(shù)據(jù)是否準(zhǔn)確；檢查服務(wù)器端能否生成整網(wǎng)框架及下載配置數(shù)據(jù)；測(cè)試軟件能否提供拓?fù)涔芾怼⒂脩艄芾?、性能管理、告警管理、操作日志以及設(shè)備日志管理等根基功能；網(wǎng)絡(luò)安全檢測(cè)物理層安全，包括對(duì)于信息網(wǎng)絡(luò)運(yùn)行的物理環(huán)境〔如機(jī)房、配線間等〕的控制和管理，也包括防范因?yàn)槲锢斫橘|(zhì)、信號(hào)輻射等造成的安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)層安全，主要是保證網(wǎng)絡(luò)通信的穩(wěn)定和可靠，并在網(wǎng)絡(luò)層進(jìn)展訪問控制和安全檢查，抵御在網(wǎng)絡(luò)層的攻擊和破壞。網(wǎng)絡(luò)層安全包括防攻擊、因特網(wǎng)〔Internet〕訪問控制和訪問管理、安全隔離等內(nèi)容。涉及安全網(wǎng)絡(luò)拓?fù)?、防火墻、入侵檢測(cè)系統(tǒng)、內(nèi)容過濾等技術(shù)或產(chǎn)品。系統(tǒng)層安全，主要對(duì)各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、桌面主機(jī)等進(jìn)展保護(hù)，保證操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺(tái)的安全，防范通過系統(tǒng)攻擊對(duì)數(shù)據(jù)造成的破壞。應(yīng)用層安全，主要解決各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全。網(wǎng)絡(luò)層安全檢測(cè)檢查網(wǎng)絡(luò)拓?fù)鋱D，應(yīng)該確保所有服務(wù)器和辦公終端都在相應(yīng)的防火墻保護(hù)之下；掃描防火墻，應(yīng)保證防火墻本身沒有任何對(duì)外服務(wù)的端口〔代理內(nèi)網(wǎng)或DMZ網(wǎng)的服務(wù)除外〕；內(nèi)網(wǎng)宜使用私有IP地址；掃描DMZ網(wǎng)的服務(wù)器，只能掃描到應(yīng)該提供服務(wù)的端口。系統(tǒng)層安全檢測(cè)以系統(tǒng)輸入為突破口，利用輸入的容錯(cuò)性進(jìn)展正面攻擊；申請(qǐng)和占用過多的資源壓垮系統(tǒng)導(dǎo)致破壞安全措施，從而進(jìn)入系統(tǒng)；成心使系統(tǒng)出錯(cuò)，利用系統(tǒng)恢復(fù)的過程，竊取用戶口令及其他有用的信息；利用計(jì)算機(jī)各種資源中的垃圾信息〔無用信息〕，以獲取如口令、安全碼、解密密鑰等重要信息；瀏覽全局?jǐn)?shù)據(jù)，期望從中找到進(jìn)入系統(tǒng)的關(guān)鍵字；瀏覽那些邏輯上不存在，但物理上還存在的各種記錄和資源，尋找突破口。對(duì)用戶密碼建議設(shè)立最少為6位〔管理員帳號(hào)至少8位〕的字母、數(shù)字和特殊符號(hào)的組合，同時(shí)要求用戶必須定期〔最長三個(gè)月〕更換口令。確認(rèn)被認(rèn)證者是一個(gè)合法用戶，并且明確該用戶所具有的角色的過程。在用戶訪問信息資源〔包括網(wǎng)絡(luò)資源和應(yīng)用資源〕時(shí)，根據(jù)事先確定的權(quán)限設(shè)置、控制用戶對(duì)資源訪問的過程。應(yīng)用層的安全檢測(cè)使用應(yīng)用開發(fā)平臺(tái)如數(shù)據(jù)庫服務(wù)器、WEB服務(wù)器、操作系統(tǒng)等提供的各種安全服務(wù)；使用開發(fā)商在開發(fā)應(yīng)用系統(tǒng)時(shí)提供的各種安全服務(wù)；使用第二方應(yīng)用安全平臺(tái)提供的各種安全服務(wù)。應(yīng)用安全平臺(tái)是由第三方信息安全廠商提供的軟件產(chǎn)品，它可以和應(yīng)用系統(tǒng)無縫集成，為各種應(yīng)用系統(tǒng)提供可靠而且強(qiáng)度一致的安全服務(wù)〔包括身份隊(duì)證、授權(quán)管理、傳輸加密、安全審計(jì)等〕，并提供集中統(tǒng)一的安全管理。質(zhì)量標(biāo)準(zhǔn)和驗(yàn)收質(zhì)量控制標(biāo)準(zhǔn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的檢測(cè)應(yīng)包括連通性檢測(cè)、路由檢測(cè)、容錯(cuò)功能檢測(cè)、網(wǎng)絡(luò)管理功能檢測(cè)。連通性檢測(cè)方法可采用相關(guān)測(cè)試命令進(jìn)展測(cè)試，或根據(jù)設(shè)計(jì)要求使用網(wǎng)絡(luò)測(cè)試儀測(cè)試網(wǎng)絡(luò)的連通性。主控工程〔1〕連通性檢測(cè)應(yīng)符合以下要求：根據(jù)網(wǎng)絡(luò)設(shè)備的連通圖，網(wǎng)管工作站應(yīng)能夠和任何一臺(tái)網(wǎng)絡(luò)設(shè)備通信；各子網(wǎng)〔虛擬專網(wǎng)〕內(nèi)用戶之間的通信功能檢測(cè)：根據(jù)網(wǎng)絡(luò)配置方案要求，允許通信的計(jì)算機(jī)之間可以進(jìn)展資源共享和信息交換，不允許通信的計(jì)算機(jī)之間無法通信；并保證網(wǎng)絡(luò)節(jié)點(diǎn)符合設(shè)計(jì)規(guī)定的通訊協(xié)議和適用標(biāo)準(zhǔn)根據(jù)配置方案的要求，檢測(cè)局域網(wǎng)內(nèi)的用戶與公用網(wǎng)之間的通信能力。〔2〕對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)展路由檢測(cè)，路由檢測(cè)方法可采用相關(guān)測(cè)試命令進(jìn)展測(cè)試，或根據(jù)設(shè)計(jì)要求使用網(wǎng)絡(luò)測(cè)試儀測(cè)試網(wǎng)絡(luò)路由設(shè)置的正確性一般工程〔1〕容錯(cuò)功能的檢測(cè)方法應(yīng)采用人為設(shè)置網(wǎng)絡(luò)故障，檢測(cè)系統(tǒng)正確判斷故障及故障排除后系統(tǒng)自動(dòng)恢復(fù)的功能；切換時(shí)間應(yīng)符合設(shè)計(jì)要求。檢測(cè)內(nèi)容應(yīng)包括以下兩個(gè)方面：對(duì)具備容錯(cuò)能力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯(cuò)誤恢復(fù)和故障隔離功能，主要部件應(yīng)冗余設(shè)置，并在出現(xiàn)故障時(shí)可自動(dòng)切換；對(duì)有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當(dāng)其中的某條鏈路斷開或有故障發(fā)生時(shí)，整個(gè)系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動(dòng)切換回主系統(tǒng)運(yùn)行?！?〕網(wǎng)絡(luò)管理功能檢測(cè)應(yīng)符合以下要求：網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個(gè)網(wǎng)絡(luò)系統(tǒng)的拓?fù)錁?gòu)造圖和網(wǎng)絡(luò)設(shè)備連接圖；網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良診斷功能，當(dāng)某臺(tái)網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時(shí)報(bào)警和定位故障點(diǎn)；應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)展遠(yuǎn)程配置和網(wǎng)絡(luò)性能檢測(cè)，提供網(wǎng)絡(luò)節(jié)點(diǎn)的流量，播送率和錯(cuò)誤率等參數(shù)。應(yīng)用軟件檢測(cè)智能建筑的應(yīng)用軟件應(yīng)包括智能建筑辦公自動(dòng)化軟件、物業(yè)管理軟件和智能化系統(tǒng)集成等應(yīng)用軟件系統(tǒng)。應(yīng)用軟件的檢測(cè)應(yīng)從其涵蓋的根本功能、界面操作的標(biāo)準(zhǔn)性、系統(tǒng)可擴(kuò)展性和管理功能等方面進(jìn)展檢測(cè)，并根據(jù)設(shè)計(jì)要求檢測(cè)其行業(yè)應(yīng)用功能。滿足設(shè)計(jì)要求時(shí)為合格，否則為不合格。不合格的應(yīng)用軟件修改后必須通過回歸測(cè)試。應(yīng)先對(duì)軟硬件配置進(jìn)展核對(duì)，確認(rèn)無誤前方可進(jìn)展系統(tǒng)檢測(cè)。主控工程〔1〕軟件產(chǎn)品質(zhì)量檢查應(yīng)按照本標(biāo)準(zhǔn)第3.2.6條的規(guī)定執(zhí)行。應(yīng)采用系統(tǒng)的實(shí)際數(shù)據(jù)和實(shí)際應(yīng)用案例進(jìn)展測(cè)試?！?〕應(yīng)用軟件檢測(cè)時(shí)，被測(cè)軟件的功能、性能確認(rèn)宜采用黑盒法進(jìn)展，主要測(cè)試內(nèi)容應(yīng)包括：功能測(cè)試：在規(guī)定的時(shí)間內(nèi)運(yùn)行軟件系統(tǒng)的所有功能，以驗(yàn)證系統(tǒng)是否符合功能需求；性能測(cè)試：檢查軟件是否滿足設(shè)計(jì)文件中規(guī)定的性能，應(yīng)對(duì)軟件的響應(yīng)時(shí)間、吞吐量、輔助存儲(chǔ)區(qū)、處理精度進(jìn)展檢測(cè)；文檔測(cè)試：檢測(cè)用戶文檔的清晰性和準(zhǔn)確性，用戶文檔中所列應(yīng)用案例必須全部測(cè)試：可靠性測(cè)試：比照軟件測(cè)試報(bào)告中可靠性的評(píng)價(jià)與實(shí)際試運(yùn)行中出現(xiàn)的問題，進(jìn)展可靠性驗(yàn)證；互連測(cè)試：應(yīng)驗(yàn)證兩個(gè)或多個(gè)不同系統(tǒng)之間的互連性；回歸測(cè)試：軟件修改后，應(yīng)經(jīng)回歸測(cè)試驗(yàn)證是否因修改引出新的錯(cuò)誤，即驗(yàn)證修改后的軟件是否仍能滿足系統(tǒng)的設(shè)計(jì)要求。一般工程應(yīng)用軟件的操作命令界面應(yīng)為標(biāo)準(zhǔn)圖形交互界面，要求風(fēng)格統(tǒng)一，層次簡(jiǎn)潔，操作命令的命名不得具有二義性。應(yīng)用軟件應(yīng)具有可擴(kuò)展性，系統(tǒng)應(yīng)預(yù)留可升級(jí)空間以供納入新功能，宜采用能適應(yīng)最新版本的信息平臺(tái)，并能適應(yīng)信息系統(tǒng)管理功能的變動(dòng)。網(wǎng)絡(luò)安全系統(tǒng)檢測(cè)網(wǎng)絡(luò)安全系統(tǒng)宜從物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、應(yīng)用層安全等四個(gè)方面進(jìn)展檢測(cè)，以保證信息的保密性、真實(shí)性、完整性、可控性和可用性等信息安全性能符合設(shè)計(jì)要求。主控工程〔1〕計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品必須具有公安部計(jì)算機(jī)管理監(jiān)察部門審批頒發(fā)的“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證〞；特殊行業(yè)有其他規(guī)定時(shí)，還應(yīng)遵守行業(yè)的相關(guān)規(guī)定?！?〕如果與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)?！?〕網(wǎng)絡(luò)層安全的安全性檢測(cè)應(yīng)符合以下要求：防攻擊：信息網(wǎng)絡(luò)應(yīng)能抵御來自防火墻以外的網(wǎng)絡(luò)攻擊，使用流行的攻擊手段進(jìn)展模擬攻擊，不能攻破判為合格；因特網(wǎng)訪問控制：信息網(wǎng)絡(luò)應(yīng)根據(jù)需求控制內(nèi)部終端機(jī)的因特網(wǎng)連接請(qǐng)求和內(nèi)容，使用終端機(jī)用不同身份訪問因特網(wǎng)的不同資源，符合設(shè)計(jì)要求判為合格；信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)的安全隔離：測(cè)試方法應(yīng)按本標(biāo)準(zhǔn)第5.3.2條的要求，保證做到未經(jīng)授權(quán)，從信息網(wǎng)絡(luò)不能進(jìn)入控制網(wǎng)絡(luò)；符合此要求者判為合格；防病毒系統(tǒng)的有效性：將含有當(dāng)前流行病毒的文件〔病毒樣本〕通過文件傳輸、郵件附件、網(wǎng)上鄰居等方式向各點(diǎn)傳播，各點(diǎn)的