系統(tǒng)集成與網(wǎng)絡工程策劃（第十章網(wǎng)絡系統(tǒng)測試驗收與評估）

校園網(wǎng)建設狀況自評報告

楊威山西師范大學網(wǎng)絡信息中心系統(tǒng)集成與網(wǎng)絡工程籌劃編著：XXXXXX第10章出品：XXX科技點滴教育學院

第10章網(wǎng)絡系統(tǒng)測試、驗收與評估

知識要點：網(wǎng)絡性能和縮放性的概念與標準，測試目的、類型網(wǎng)絡性能和縮放性測試相關(guān)的配置性能和縮放性測試方法，網(wǎng)絡響應能力測試和可靠性測試改進網(wǎng)絡性能和縮放性的技術(shù)調(diào)整和優(yōu)化效勞器內(nèi)存，操作系統(tǒng)組件優(yōu)化縮放性問題及對策，保持網(wǎng)絡的規(guī)劃網(wǎng)絡通信與效勞故障診斷網(wǎng)絡接口故障診斷網(wǎng)絡整體狀態(tài)統(tǒng)計使用SnifferPro診斷網(wǎng)絡利用網(wǎng)絡日志排除故障網(wǎng)絡工程驗收的方法與步驟網(wǎng)絡系統(tǒng)評估的原那么、內(nèi)容、流程，健壯性和平安性評估點滴教育學院本章重點：網(wǎng)絡性能和縮放性的標準性能和縮放性測試方法網(wǎng)絡響應能力測試和可靠性測試改進網(wǎng)絡性能和縮放性的技術(shù)縮放性問題及對策，保持網(wǎng)絡的規(guī)劃，網(wǎng)絡故障診斷與排除網(wǎng)絡工程驗收的方法與步驟網(wǎng)絡系統(tǒng)評估的原那么、內(nèi)容和流程。第10章網(wǎng)絡系統(tǒng)測試、驗收與評估

本章難點：調(diào)整和優(yōu)化效勞器內(nèi)存縮放性問題及對策使用SnifferPro診斷網(wǎng)絡的性能。點滴教育學院10.1網(wǎng)絡性能與縮放性測試

10.1.1概念與標準〔1〕性能與縮放性的概念對于最終用戶來說，響應時間是用于判斷網(wǎng)絡性能質(zhì)量上下的一個根本手段。對于網(wǎng)絡管理員來說，他們所關(guān)心的就不只是響應時間，還有網(wǎng)絡的資源利用率。隨著訪問網(wǎng)絡的用戶數(shù)目的增多，網(wǎng)絡效勞器將使用更多的CPU、輸入/輸出〔I/O〕和內(nèi)存來處理這些負載。最終，這些資源中的一局部將會到達使用極限。這就意味著，系統(tǒng)將不能有效地處理所有請求，迫使其中的一些請求暫緩處理。在多數(shù)情況下，計算機的CPU將是第一個使用極限的組件。當效勞器資源到達使用極限后，最終的后果就是增加了響應時間。縮放能力允許網(wǎng)絡通過提供更多的資源處理請求，從而處理額外的負載。點滴教育學院10.1.1概念與標準響應時間所需的并行用戶數(shù)量本錢標準與峰值壓力造成的降級可靠性〔2〕性能與縮放性的標準點滴教育學院測試目的

10.1.2測試目的與類型

性能與縮放性測試的目的是，在不同的負載條件下監(jiān)視和報告網(wǎng)絡的行為。這些數(shù)據(jù)在稍后將用來分析網(wǎng)絡的運行狀態(tài)，并根據(jù)對額外負載的期望值安排今后的開展。根據(jù)所需要的容量和網(wǎng)絡目前的性能，還可以用這些數(shù)據(jù)計算與今后工程的開展方案有關(guān)的本錢。測試類型

基準性能測試負載測試

壓力測試

可靠性測試

點滴教育學院10.1.3與測試相關(guān)的配置效勞器硬件和效勞器數(shù)量數(shù)據(jù)庫大小測試客戶機在網(wǎng)絡中的位置兩種影響負債的因素①SSL與非SSL。②圖像檢索。點滴教育學院〔1〕客戶機。這個系統(tǒng)用于模擬多個用戶訪問網(wǎng)絡，通常通過負載測試工具進行測試，可以使用測試參數(shù)〔如用戶數(shù)量〕進行配置，從而得到響應時間的測試結(jié)果〔最少/最多/平均〕。負載測試工具可以模擬處于不同層的用戶，從而有效地跟蹤和報告響應時間。此外，為了確?？蛻魴C沒有過載，而且效勞器上有足夠的負載，應當監(jiān)視客戶機CPU的使用情況?！?〕效勞器。網(wǎng)絡的Web應用程序和數(shù)據(jù)庫效勞器應當使用某個工具來監(jiān)視，如Windows2000ServerMonitor〔性能監(jiān)視器〕。有一些負載測試工具為了完成這個任務還內(nèi)置了監(jiān)視程序。對全部效勞器平臺進行性能測試的重點在于以下幾個方面：CPU，占全部處理器時間的百分比；內(nèi)存，用字節(jié)數(shù)〔千字節(jié)〕和每秒出現(xiàn)的頁面錯誤率表示；硬盤，占硬盤時間的百分比；網(wǎng)絡，每秒的總字節(jié)數(shù)。〔3〕Web效勞器。除了“效勞器〞中介紹的幾項之外，所有Web效勞器還應當包含“文件字節(jié)/秒〞、“最大的同時連接數(shù)目〞和“誤差測量〞等性能測試工程?！?〕數(shù)據(jù)庫效勞器。所有數(shù)據(jù)庫效勞器都應當包含“訪問記錄/秒〞和“緩存命中率〞這兩種性能測試工程?！?〕網(wǎng)絡。為了確保網(wǎng)絡沒有成為網(wǎng)絡的瓶頸，監(jiān)視網(wǎng)絡網(wǎng)絡以及其中任何子網(wǎng)的帶寬是非常重要的?？梢允褂酶鞣N軟件包或者硬件設備〔如LAN分析器〕來監(jiān)視網(wǎng)絡。在交換式以太網(wǎng)中，因為每兩個連接彼此之間相對獨立，所以，必須監(jiān)視每個單獨效勞器連接的帶寬。10.1.4性能和縮放性測試方法

點滴教育學院10.1.5網(wǎng)絡能力測試

Web-CT

〔1〕客戶端能力測試。在客戶端，Web-CT通過設置不同訪問密度，模擬幾十個、幾百個甚至幾千訪問，自動化的測試不同地區(qū)、不同接入方式〔MODE、ISDN、xDSL、CABLE等〕、在不同時間內(nèi)，客戶端訪問Web的響應時間、流量、流速等。如圖10.2所示。〔2〕效勞器端能力測試。在不同訪問密度情況下，測試效勞器吞吐能力，其中包括效勞器的處理速度、處理能力、并發(fā)處理極限、請求接收能力、請求發(fā)送能力?！?〕網(wǎng)絡環(huán)境測試。測試客戶端和效勞器端所處的網(wǎng)絡工作情況。包括從測試的客戶端到效勞器端的上行網(wǎng)絡，和從效勞器端到客戶端的下行網(wǎng)絡。點滴教育學院〔1〕可用的千字節(jié)。在測試過程中應當保持相對穩(wěn)定。該數(shù)值一旦降低，就說明系統(tǒng)正在消耗內(nèi)存，并將產(chǎn)生頁故障?！?〕頁面故障率/秒。這是評估系統(tǒng)性能的另一個標準。當頁面故障不斷增加，或者保持較高的數(shù)目時，那么說明系統(tǒng)消耗了太多的內(nèi)存。通過將內(nèi)存換出到磁盤，可解決內(nèi)存缺乏的問題?！?〕錯誤。為了指出系統(tǒng)的可靠性問題，應當檢查在系統(tǒng)測試過程中出現(xiàn)的錯誤。錯誤的數(shù)量非常少，那么說明可靠性良好。但是，當錯誤的數(shù)量不斷增加時，就表現(xiàn)網(wǎng)絡的可靠性出現(xiàn)了問題。〔4〕數(shù)據(jù)庫訪問日志和表大小。數(shù)據(jù)庫訪問日志經(jīng)過長時間的使用將會增加。要確保訪問日志的維護正確，這意味著訪問日志的截取時間間隔是有規(guī)律的，數(shù)據(jù)庫表的大小將不會超過預期的極限。10.1.6網(wǎng)絡可靠性測試

點滴教育學院10.2改進網(wǎng)絡的性能和縮放性10.2.1改進的技術(shù)及思路排隊〔Inline〕執(zhí)行?？梢詼p少系統(tǒng)開銷，從而減少響應時間。CSS。采用CSS所傳輸?shù)臄?shù)據(jù)減少了，能夠減少頁面數(shù)據(jù)傳回到客戶所需的時間。SSL。采用SSL協(xié)議將占用大量的處理器時間和網(wǎng)絡帶寬，但能夠提高平安性。HTTP壓縮?？梢詼p少所傳輸?shù)臄?shù)據(jù)大小，由此縮短響應時間。頁面預生成?？梢怨?jié)省處理時間，這是因為每一個用戶請示都只需檢索一個頁面，既不調(diào)用整個業(yè)務邏輯，也不訪問數(shù)據(jù)庫。數(shù)據(jù)庫設計。這是可以改進的，主要通過采用優(yōu)化使用索引、存儲過程以及反向標準化技術(shù)等方法，來縮短所需的處理時間。點滴教育學院

10.2.2調(diào)整和優(yōu)化效勞器內(nèi)存物理內(nèi)存的調(diào)整和優(yōu)化(1〕減少顯示系統(tǒng)的顏色數(shù)，這能使系統(tǒng)占用的內(nèi)存大大減少。如顯示顏色數(shù)一直使用，那么這局部內(nèi)存將長期占用?！?〕降低顯示系統(tǒng)的分辨率，這與顯示顏色數(shù)是一樣的道理?！?〕不要使用“墻紙〞或大型的屏幕保護程序。〔4〕關(guān)閉效勞器沒有使用的或者不必要的效勞，以便讓出更多的內(nèi)存供給用程序使用，同時也為網(wǎng)絡和處理器的工作減少了許多負擔。〔5〕刪除一些不必要的協(xié)議?！?〕在硬件方面，內(nèi)存應當使用完全一致的芯片?；煊貌煌瑥S家甚至不同速度的芯片將是非常危險的，不僅是能使系統(tǒng)性能下降，還會產(chǎn)生一些不可預料的后果，直到系統(tǒng)不能工作。點滴教育學院

虛擬內(nèi)存的調(diào)整和優(yōu)化

〔1〕系統(tǒng)必須有足夠的內(nèi)存來存儲所有正在執(zhí)行的線程?！?〕增加物理內(nèi)存。Windows2000可以充分利用系統(tǒng)提供的一切物理內(nèi)存，系統(tǒng)擁有的物理內(nèi)存越多，用于頁面交換所花費的時間就越少?！?〕頁面交換得越快，對系統(tǒng)響應性能的影響就越低。要想加速頁面交換過程，Windows2000Server支持其虛擬內(nèi)存頁面交換文件的同時寫入多塊硬盤?！?〕Windows2000Server允許將虛擬內(nèi)存交換文件，分布于同一硬盤的不同卷之間。事實上，這種配置由于迫使驅(qū)動器磁頭在交換期間的移動次數(shù)大大超過了正常的移動次數(shù)，所以增加了交換時間。因此，對每塊物理磁盤建議用戶僅設置一個交換文件。10.2.2調(diào)整和優(yōu)化效勞器內(nèi)存點滴教育學院

10.2.3操作系統(tǒng)組件優(yōu)化

〔1〕優(yōu)化代碼算法。導致過度使用CPU的原因，通常是算法設計比較低效。低效算法〔尤其是在循環(huán)計算時〕通常占用大量的CPU資源。重新構(gòu)建代碼，并對其優(yōu)化，可以減少算法占用的CPU資源。〔2〕消除內(nèi)存泄漏。當系統(tǒng)組件分配了內(nèi)存，但隨后沒有釋放內(nèi)存時，就會產(chǎn)生內(nèi)存泄漏。內(nèi)存泄漏一般不會消耗大量的內(nèi)存資源。但在一些情況下，由于換頁或者為留出足夠的空間來完成其他工作，將所浪費的內(nèi)存頁交換到磁盤中時，內(nèi)存泄漏會顯著降低效勞器的性能。有許多工具可用于確定在源代碼級別上發(fā)生內(nèi)存泄漏的位置。〔3〕降低磁盤的使用率。物理磁盤，包括RAID陣列〔冗余獨立磁盤陣列〕的訪問速度與物理RAM的訪問速度比較起來，前者的速度相當慢。當系統(tǒng)組件揭示出磁盤時間比較高時，就應當考慮將數(shù)據(jù)載入到內(nèi)存中，從內(nèi)存訪問它，而不是訪問磁盤。從性能的角度考慮，如果設備有足夠多的內(nèi)存可以保存數(shù)據(jù)，而不會出現(xiàn)換頁現(xiàn)象，那么，最好是從內(nèi)存中讀取數(shù)據(jù)，而不是從硬盤中讀取數(shù)據(jù)。點滴教育學院

10.2.4縮放性問題及對策

Web效勞器負載平衡〔1〕DNS〔DomainNameServer〕循環(huán)法是平衡負載的最簡單方法，也是目前最流行的效勞器負載平衡的一項功能?？梢栽试S效勞器平臺通過對一個域名〔如〕使用多個IP地址來進行配置。每當請求來到地址時，DNS效勞器就用清單中下一個IP地址進行響應。當?shù)竭_清單的末尾時，DNS效勞器將會從開始處重新運行，因而人們把這種方法叫作“IP地址輪循〞法?！?〕硬件負載平衡方法比簡單的循環(huán)方法更為有效。這主要是由于負載平衡算法更復雜，能夠有效地將負載分配到Web效勞器〔3〕將Windows2000NLB〔NetworkLoadBalance〕并入Windows2000AdvancedServer中。雖然不像硬件負載平衡方法那樣有效，但容易配置，且不依賴于DNS效勞器就可以分配負載點滴教育學院

應用程序效勞器負載平衡數(shù)據(jù)庫效勞器網(wǎng)絡會話狀態(tài)SSL后臺處理10.2.4縮放性問題及對策

使用交換機劃分子網(wǎng)增大Internet連接的帶寬附加的Internet連接RJ-45頭的制作防止回路防止播送風暴點滴教育學院

保持網(wǎng)絡規(guī)劃

〔1〕每臺交換機和路由器的硬件配置。包括處理器、內(nèi)存、接口模塊的類型，安裝的板卡、端口及它們的設置，其他硬件情況。〔2〕每臺交換機和路由器的軟件配置。包括系統(tǒng)軟件的版本、運行配置文件及更改說明文檔?！?〕網(wǎng)絡物理拓撲和邏輯拓撲。包括網(wǎng)絡整體物理拓撲結(jié)構(gòu)圖、邏輯結(jié)構(gòu)圖、綜合布線施工圖表、以及網(wǎng)絡施工和驗收的技術(shù)文檔?！?〕每臺效勞器和工作站的硬件配置。包括處理器、內(nèi)存、軟盤和硬盤的類型，安裝的板卡及它們的設置，其他硬件情況。〔5〕每臺效勞器的軟件配置。包括操作系統(tǒng)的版本，一些重要的配置文件的打印結(jié)果和備份拷貝。如CONFIG.SYS，SHELL.CFG，WIN.INI，SYSTEM.INI，Windows2000的系統(tǒng)注冊表，目錄結(jié)構(gòu)的打印結(jié)果，應用程序的清單，包括版本和注冊號，及其他所有的特殊軟件，如設備驅(qū)動程序?！?〕備份規(guī)劃。確定備份系統(tǒng)在何種備份介質(zhì)中，該備份是在何時進行的，備份存放在什么位置等。點滴教育學院

10.3.1網(wǎng)絡故障管理10.3網(wǎng)絡故障診斷與排除故障管理的功能〔1〕保持與檢查過失錄入；〔2〕接受過失檢測通知并對其采取動作；〔3〕跟蹤并標識故障；〔4〕完成診斷測試序列；〔5〕校正與排除故障。點滴教育學院

故障管理的方法與步驟

10.3.1網(wǎng)絡故障管理〔1〕發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡技術(shù)水平上交談，通過交談要了解網(wǎng)絡故障征兆，網(wǎng)絡軟件系統(tǒng)的版本和是否及時升級〔打補丁〕，網(wǎng)絡硬件是否存在問題等?！?〕劃定界限。了解自從網(wǎng)絡系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動；故障發(fā)生時，還在運行何種效勞及軟件，故障是否可以重現(xiàn)?！?〕追蹤可能的途徑。如果平時建立了故障庫，那么檢查故障庫和支持廠商的技術(shù)效勞中心庫，使用有效的方法排除故障?！?〕執(zhí)行一種方法。同時要做這種方法無效的最壞打算。是否要備份關(guān)鍵系統(tǒng)或應用文件。〔5〕檢驗成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。〔6〕做好收尾工作。一旦確定該故障與用戶關(guān)系密切時，將其反映在經(jīng)驗中。點滴教育學院10.3.2網(wǎng)絡通信故障診斷

Ping命令在檢查網(wǎng)絡通信與服務故障中使用廣泛。若執(zhí)行Ping成功，只能保證當前主機與目的主機間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡適配器配置不正確或IP地址不可用等。PING點滴教育學院10.3.3網(wǎng)絡接口故障診斷

此命令可以檢查網(wǎng)絡接口配置。如果用戶系統(tǒng)不能到達遠程主機，而同一系統(tǒng)的其他主機可以到達，那么用該命令對這種故障的判斷很有必要。當主機系統(tǒng)能到達遠程主機但不能到達本地子網(wǎng)中的其他主機時，則表示子網(wǎng)掩碼設置有問題，進行修改后故障便不會再出現(xiàn)。如果已經(jīng)對網(wǎng)絡連接進行了初始化，則Ipconfig實用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認網(wǎng)關(guān)，那么默認網(wǎng)關(guān)也將被顯示。如果存在重復的IP地址，則Ipconfig實用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為。IPConfig點滴教育學院10.3.4網(wǎng)絡整體狀態(tài)統(tǒng)計

Netstat程序有助于用戶了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，得知目前總共有哪些網(wǎng)絡連接正在運行。NetstatNetstat

點滴教育學院10.3.5本機路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0611060610655155550606106061555506061PersistentRoutes:None根據(jù)上述信息可知本機的網(wǎng)關(guān)、子網(wǎng)類型、播送地址、環(huán)回測試地址等。當然我們也可以按需要增加或刪除路由信息。點滴教育學院10.3.6網(wǎng)絡路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑。網(wǎng)絡路由故障診斷點滴教育學院10.3.7使用SnifferPro診斷網(wǎng)絡

1.Sniffer嗅探技術(shù)

Sniffer即嗅探器的英文寫法，嗅探器〔Sniffer〕是最常見，也是最重要的技術(shù)之一。用過windows平臺上的Sniffer工具〔例如，Snifferpro軟件〕的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對網(wǎng)絡中的所有流量一覽無余。Sniffer工具實際上就是一個網(wǎng)絡上的抓包工具，同時還可以對抓到的包進行分析。由于在共享式的網(wǎng)絡中，信息包是會播送到網(wǎng)絡中所有主機的網(wǎng)絡接口，只不過在沒有使用Sniffer工具之前，主機的網(wǎng)絡設備會判斷該信息包是否應該接收，這樣它就會拋棄不應該接收的信息包。Sniffer工具可以使主機的網(wǎng)卡接收所有到達的信息包，這樣就到達了網(wǎng)絡監(jiān)聽的效果。Sniffer也可以理解為一個安裝在計算機上的竊聽設備，它可以用來竊聽計算機在網(wǎng)絡上所產(chǎn)生的眾多的信息。Sniffer就好比，一部的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計算機網(wǎng)絡嗅探器，那么可以竊聽計算機程序在網(wǎng)絡上發(fā)送和接收到的數(shù)據(jù)。計算機直接所傳送的數(shù)據(jù)，事實上是大量的二進制數(shù)據(jù)。因此，一個網(wǎng)絡竊聽程序必須也使用特定的網(wǎng)絡協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個協(xié)議對應于這個數(shù)據(jù)片斷，只有這樣才能夠進行正確的解碼。點滴教育學院嗅探技術(shù)及工作原理2.Sniffer工作原理計算機的嗅探器比起竊聽器，有它獨特的優(yōu)勢。由于以太網(wǎng)采用的是“共享信道〞，就是說，網(wǎng)絡不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計算機網(wǎng)絡數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探〞〔promiscuousmode〕。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享〞原理的，同一子網(wǎng)范圍內(nèi)的計算機共同接收到相同的數(shù)據(jù)包，這意味著計算機直接的通訊都是透明可見的。正是因為這樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器〞，這個過濾器將忽略掉一切和自己無關(guān)的網(wǎng)絡信息。事實上是忽略掉了與自身MAC地址不符合的信息。嗅探程序正是利用了這個特點，Sniffer主動地關(guān)閉了這個嗅探器，也就是前面提到的設置網(wǎng)卡“混雜模式〞。因此，嗅探程序就能夠接收到整個以太網(wǎng)段內(nèi)的網(wǎng)絡數(shù)據(jù)。點滴教育學院嗅探技術(shù)及工作原理點滴教育學院嗅探技術(shù)及工作原理點滴教育學院嗅探技術(shù)及工作原理點滴教育學院嗅探技術(shù)及工作原理點滴教育學院10.3.8利用網(wǎng)絡日志排除故障

1.建立網(wǎng)絡管理的FAQ2.故障排除案例案例二：有一段時間，企業(yè)內(nèi)部網(wǎng)絡突然出現(xiàn)了一個奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡帶寬消耗太大。3.利用日志分析網(wǎng)絡性能〔1〕對網(wǎng)絡日志的網(wǎng)絡流量數(shù)據(jù)進行分類統(tǒng)計，獲取以下信息：①網(wǎng)絡流量增長率。②網(wǎng)絡流量頂峰時期?！?〕對網(wǎng)絡中病毒記錄進行統(tǒng)計，就可以得知現(xiàn)行的病毒防治策略是否有效。?！?〕另外，網(wǎng)管人員還可以從網(wǎng)絡日志中，發(fā)現(xiàn)每一個網(wǎng)絡效勞器的負載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡效勞器的軟硬件性能改善或升級方案。點滴教育學院10.4網(wǎng)絡工程驗收10.4.1綜合布線系統(tǒng)驗收綜合布線系統(tǒng)的驗收可按照?建筑與建筑群綜合布線系統(tǒng)工程驗收標準?GBT/T50312-2000，附錄A“綜合布線系統(tǒng)工程檢驗工程及內(nèi)容〞的要求進行。1．施工前的檢查〔1〕環(huán)境要求。土地施工情況：地面、墻面、門、電源插座及接地裝置；土建工藝：機房面積、預留孔洞；施工電源；地板鋪設?！?〕器材檢驗。外觀檢查，型式、規(guī)格、數(shù)量，電纜電氣性能測試，光纖特性測試?！?〕平安、防火要求。消防器材，危險物的堆放，預留孔洞防火措施。點滴教育學院10.4.1綜合布線系統(tǒng)驗收2．設備安裝〔1〕交接間、設備間、設備機柜、機架的檢查。包括：規(guī)格、外觀，安裝垂直、水平度，油漆不得脫落，各種螺絲必須緊固，抗震加固措施，接地措施?！?〕配線部件及8位模塊式通用插座的檢查。包括：規(guī)格、位置、質(zhì)量；各種螺絲必須擰緊，標志齊全，安裝符合工藝要求，屏蔽層可靠連接。3.電、光纜布放〔樓內(nèi)〕〔1〕電纜橋架及線槽布放檢驗。包括：安裝位置正確，安裝符合工藝要求，符合布放纜線工藝要求，接地等?！?〕纜線暗敷〔包括暗管、線槽、地板等方式〕檢驗。包括：纜線規(guī)格、路由、位置，符合布放纜線工藝要求，接地等。點滴教育學院4.電、光纜布放〔樓間〕〔1〕架空纜線檢驗。包括：吊線規(guī)格、架設位置、裝設規(guī)格，吊線垂度，纜線規(guī)格，卡、掛間隔，纜線的引入符合工藝要求?！?〕管道纜線檢驗。包括：使用管孔位，纜線規(guī)格，纜線走向，纜線的防護設施的設置質(zhì)量。〔3〕埋式纜線檢驗。包括：纜線規(guī)格，敷設位置、深度；纜線的防護設施的設置質(zhì)量，回土夯實質(zhì)量等?！?〕隧道纜線檢驗。包括：纜線規(guī)格，安裝位置、路由，土建設計符合工藝要求等。〔5〕其他檢驗。包括：通信線路與其他設施的距，進線室安裝、施工質(zhì)量。10.4.1綜合布線系統(tǒng)驗收5.纜線終結(jié)〔1〕8位模塊式通用插座檢驗，符合工藝要求?！?〕配線部位檢驗，符合工藝要求?！?〕光纖插座檢驗，符合工藝要求?！?〕各類跳線檢驗，符合工藝要求。6.系統(tǒng)竣工測試〔1〕工程電氣性能測試。包括：連接圖、長度、衰減、近端串音〔兩端都應測試〕、設計中特殊規(guī)定的測試內(nèi)容?！?〕光纖特性測試。包括：衰減、長度。7.工程總驗收〔1〕竣工技術(shù)文件。包括：清點、交接技術(shù)文件?！?〕工程驗收評價。包括：考核工程質(zhì)量，確認驗收結(jié)果。點滴教育學院10.4.2網(wǎng)絡設備驗收〔1〕任務目標。對照網(wǎng)絡設備〔效勞器、交換機、路由器、撥號訪問效勞器、UPS電源及各類MODEM等設備〕訂貨清單清點到貨，確保到貨設備與訂貨一致。使驗收工作有條不紊，井然有序?！?〕先期準備。由系統(tǒng)集成方負責人員在設備到貨前根據(jù)訂貨清單填寫?到貨設備登記表?的相應欄目，以便到貨時進行核查、清點。?到貨設備登記表?僅為方便工作而設定，所以不需任何人簽字，只需專用保管即可。〔3〕開箱檢查、清點、驗收。一般情況下，設備廠商會提供一份驗收單，可以設備廠商的驗收單為準。妥善保存設備隨機文檔、質(zhì)保單和說明書，軟件和驅(qū)動程序應單獨存放在平安的地方。點滴教育學院10.4.3網(wǎng)絡工程初步驗收1．任務目標〔1〕網(wǎng)絡設備〔效勞器、交換機、路由器、撥號訪問效勞器〕連通性測試；〔2〕效勞器應用協(xié)議〔Http、Telnet、FTP、DNS、E-mail等〕測試；〔3〕網(wǎng)絡客戶機連通性測試；〔4〕不同子網(wǎng)間連通性測試。2．測試要求能夠從網(wǎng)絡中任一機器和設備〔有Ping或Telnet能力〕用Ping及Telnet通網(wǎng)絡中其他任一機器或設備〔有Ping或Telnet能力〕。〔1〕在每一個子網(wǎng)中隨機選取一臺客戶機與網(wǎng)絡中心的通信設備或效勞器，進行Ping或Telnet或HTTP測試?！?〕在不同的子網(wǎng)間隨機選取兩臺設備機進行Ping測試?！?〕測試中，Ping測試每次發(fā)送數(shù)據(jù)包不應少于1000個，Ping測試的成功率在局域網(wǎng)內(nèi)應到達100%，即沒有丟包現(xiàn)象，包傳輸?shù)臅r延<10ms?！?〕Telnet連通后，進行終端命令操作。其終端窗口刷新速度應和本機操作根本相同即可。〔5〕HTTP測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和網(wǎng)絡中心效勞器之間進行，使用客戶機上的瀏覽器連接主頁效勞器，其網(wǎng)頁傳輸?shù)臅r延≤10s?！?〕DNS測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和效勞器上進行的。首先是要保證本地網(wǎng)的域名解析正確，其次是要保證遠程網(wǎng)的域名解析正確〔前提是本地網(wǎng)已接入Internet〕。〔7〕E-mail測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和郵件效勞器上進行，首先是要保證本地網(wǎng)的用戶郵件收發(fā)正常，其次是要保證遠程網(wǎng)用戶郵件收發(fā)正?！睬疤崾潜镜鼐W(wǎng)已接入Internet〕?！?〕廣域網(wǎng)專線性能測試?？捎肞ing命令測試與邊界路由器相連的另一端路由器的IP地址，如果帶寬2Mbps,那么包傳輸?shù)臅r延在6ms-8ms之間。〔9〕防火墻測試，分別按內(nèi)網(wǎng)、DMZ區(qū)的性能與功能的技術(shù)要求測試。〔10〕網(wǎng)絡統(tǒng)一認證、計費測試。分別按用戶賬號〔或IP地址〕組合各種計費策略的性能與功能的技術(shù)要求測試?！?1〕網(wǎng)絡防殺毒系統(tǒng)測試。按照網(wǎng)絡殺毒軟件的各項功能分別在客戶機和效勞器測試?！?2〕網(wǎng)絡應用系統(tǒng)測試。按照網(wǎng)絡應用系統(tǒng)的各項功能進行測試?！?3〕測試所得各項數(shù)據(jù)填入?初步驗收測試報告?。點滴教育學院10.4.4網(wǎng)絡系統(tǒng)試運行從初步驗收結(jié)束時刻起，整體網(wǎng)絡工程進入為期三個月的試運行階段。整體網(wǎng)絡工程在試運行期間，不間斷地連續(xù)運行時間不應少于兩個月。試運行由系統(tǒng)集成商的代表負責，用戶和設備廠商密切協(xié)調(diào)配合。在試運行期間要完成以下任務：〔1〕監(jiān)視系統(tǒng)運行；〔2〕網(wǎng)絡根本應用測試；〔3〕可靠性測試；〔4〕系統(tǒng)冗余性能測試；〔5〕系統(tǒng)平安性能測試；〔6〕網(wǎng)絡負載能力測試；〔7〕網(wǎng)絡應用系統(tǒng)功能測試。點滴教育學院10.4.5網(wǎng)絡工程的最終驗收各種系統(tǒng)試運行滿三個月后，由用戶方對系統(tǒng)集成方所承做的網(wǎng)絡工程進行最終驗收。最終驗收的過程如下：〔1〕檢查試運行期間的所有運行報告及各種測試數(shù)據(jù)。確定各項測試工作已做充分，所有遺留的問題都已解決。〔2〕驗收測試。按照測試標準對整個網(wǎng)絡工程進行抽樣測試，測試結(jié)果填入“最終驗收測試報告〞?！?〕撰寫?最終驗收報告?，該報告后附?最終驗收測試報告??！?〕向用戶移交所有技術(shù)文檔，包括所有設備的詳細配置參數(shù)、各種用戶手冊等。點滴教育學院10.4.6網(wǎng)絡工程交接和維護〔1〕網(wǎng)絡工程交接。最終驗收結(jié)束后開始交接過程。網(wǎng)絡工程交接是一個逐步使用戶熟悉網(wǎng)絡、使用網(wǎng)絡、并能夠管理與維護網(wǎng)絡的過程。網(wǎng)絡工程交接包括技術(shù)資料交接和網(wǎng)絡系統(tǒng)交接，網(wǎng)絡系統(tǒng)交接一直延續(xù)到維護階段?！?〕網(wǎng)絡工程維護。在技術(shù)資料交接之后，進入維護階段。網(wǎng)絡系統(tǒng)維護工作貫穿整個網(wǎng)絡建設的生命期。用戶方的網(wǎng)絡系統(tǒng)管理人員，要在此期間內(nèi)逐步培養(yǎng)獨立處理各種事件的能力。點滴教育學院10.5網(wǎng)絡系統(tǒng)評估

評估的原那么、策略與流程評估目標評估原那么①整體性原那么。從評估內(nèi)容、業(yè)界標準、應用需求分析和效勞標準等多個角度保證評估測試的整體性和全面性。②標準性原那么。嚴格遵循業(yè)界工程管理和效勞質(zhì)量標準和標準。③有效性原那么。從成功經(jīng)驗、人員水平、政府信譽、工具、工程過程等多個方面保證整個過程和結(jié)果的有效性。④最小影響原那么。在工程管理和工具技術(shù)方面，使評估對系統(tǒng)造成的影響降低到最低限度。⑤保密性原那么。保證政務網(wǎng)絡應用系統(tǒng)和業(yè)務系統(tǒng)數(shù)據(jù)的平安性，防止政務數(shù)據(jù)的泄露和系統(tǒng)受到侵害。點滴教育學院評估的原那么、策略與流程〔4〕評估策略。電子政務系統(tǒng)的健壯性和平安性評估，在技術(shù)上采用的是從網(wǎng)絡信息系統(tǒng)的底層到高層、實測和預測相結(jié)合的綜合評估；在資源劃分上采用的是由大到小、逐步細化、縱橫關(guān)聯(lián)的模型；要充分考慮網(wǎng)絡系統(tǒng)運行維度和網(wǎng)絡信息資源的關(guān)系?！?〕評估一般流程。根據(jù)評估目標、原那么和策略，電子政務系統(tǒng)評估也可按照圖10.24所示的評估流程圖實施評估。點滴教育學院網(wǎng)絡健壯性評估網(wǎng)絡的健壯性評估是保證網(wǎng)絡信息高性能、高可靠性、高可用性、高效率運轉(zhuǎn)的根本手段。網(wǎng)絡的健壯指數(shù)越大說明它的生命力就越強，它所能夠承載的信息量就越大。一個健壯性指數(shù)高的網(wǎng)絡是保證業(yè)務運行和應用的必要前提。在整個網(wǎng)絡信息系統(tǒng)中，網(wǎng)絡架構(gòu)、網(wǎng)絡傳輸、業(yè)務應用、數(shù)據(jù)交換、數(shù)據(jù)庫運行、應用程序運行、平安措施、備份措施、管理措施、主機/效勞器處理及客戶端處理等，這一系列的元素都是相互關(guān)聯(lián)和相互影響的。這些元素之間的關(guān)系往往是比較復雜的，“牽一發(fā)而動全身〞，每一項元素的性能下降或者受到平安威脅，都將對整個Web網(wǎng)站信息系統(tǒng)造成影響。尤其是對于那些處于關(guān)鍵業(yè)務的元素〔如Web網(wǎng)站流量〕更是不允許性能下降和存在平安隱患。點滴教育學院網(wǎng)絡平安性評估平安風險分析平安評估