1、信息网络系统施工技术方案一、一般规定1.1 本章适用于建筑弱电工程中信息网络系统的工程实施与竣工验收。信息网络系统包括计算机网络系统、应用软件系统、网络安全系统。1.2 建筑弱电工程信息网络系统的施工应符合国家现行有关标准、规范的规定。二、施工准备2.1 施工技术准备：1、施工单位根据设计文件要求，完成信息网络的配置方案。2、设计图或二次深化设计图包括完整的网络系统拓扑结构图和设备缆线连接图。网络系统拓扑结构图中标明所选网络设备的型号，并标识设备之间的连接关系，包括采用的连接传输介质、速率以及所采用特有技术内容；设备布置连接图与综合布线系统设计的机柜布置图一致，并包括网络设备在主配线架（MDF
2、）和分配线架（IDF）机柜中的布局图。2.2 设备、材料质量检查准备：1、安全设备必须具备公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证”，否则不予采用，特殊行业有相关规定时，还应遵守行业的相关规定。2、施工前的设备及材料准备包括安装工具、被安装设备两部分，都应在施工单位进场之前准备、清点完毕。3、 安装工具除了基本的施工工具外，还包括计算机、便携式计算机，连接线缆、万用表、网络分析仪（网络测试仪）、对讲机和专用工具。4、有序列号的安装设备在进场时，必须登记设备序列号。登记所使用的设备清单包含但不限于以下内容：核心交换机、汇聚交换机、接入交换机、无线局域网接入设备、网
3、络安全设备、流量管理设备及软件等所有与网络系统设计相关设备的具体数量、品牌、型号规格及产地。5、网络设备开箱后应通电自检，根据设备技术说明上的步骤查看设备状态指示灯等显示是否正常，检查设备启动是否正常。6、对不具备现场检测条件的设备，应要求进行工厂检测并出具检测报告。7、硬件设备的质量检测重点包括安全性、可靠性及电磁兼容性，可靠性检测可参考生产厂家出具的可靠性检测报告。8、进口产品还需提供原产地证明和商检证明，配套提供的质量合格证明、检测报告等文件资料应为中文文本（或附中文译文）；9、依规定程序获得批准使用的新材料和新产品需提供主管部门规定的相关证明文件；10、软件产品质量按照下列内容检查：1
4、) 通用的商业化软件，如操作系统、数据库管理软件、信息安全软件等应做好使用许可证及使用范围的检查；2) 对于定制化开发的用户应用软件，除进行功能测试和系统测试外，还应根据需要进行容量、可靠性、安全性、可恢复性、兼容性、自诊断等多项功能测试，并保证软件的可维护性；3) 所有软件均提供完整的文档。11、 系统接口的质量应按下列要求检查：1) 系统承包商应提交接口规范，接口规范应在合同签订时由合同签订机构负责审核；2) 系统承包商应根据接口规范制定接口测试方案，接口测试方案经测试机构批准后实施，系统接口测试应保证接口性能符合设计要求，实现接口规范中规定的各项功能，不发生兼容性问题，并保证系统接口的质
5、量。2.3 施工环境要求：1、信息网络设备安放的主配线间（MDF）、分配线间（IDF）应装修完毕，施工单位应对现场情况进行检查。2、楼内综合布线系统施工完毕，楼层间竖井光纤数量达到深化设计中规定的设计数量，无线接入点部署了网线接口。所有信号管线入机房入口应严密封牢，避免灰尘、鼠害、虫害。3、配电系统安装完毕，机房UPS、配电柜、单项三线电源的功率、电压、电流指标应满足设备技术说明上的供电要求。配电系统的检查指标包括以下：1) 网络设备严禁和动力、照明器材等与网络设备系统无关的设备共用电源插座；2) 对于具有双电源模块的设备，要求现场应提供双路供电；3) 中性线和地线在机房内的配电线路上不应连接
6、在一起；4) 所提供的设备电源插座必须符合国标要求，同时注意供配电三相电源负载均衡；5) 机房内部的强电与弱电应分开线槽走线；6) 提供与设备容量相适应的电源容量，总容量应有3%50%的冗余。4、对施工环境的准备应按表6.2.3要求确认。三、工程实施3.1 信息网络系统硬件设备的安装质量控制：1、信息网络硬件设备应根据设计要求安装在标准机柜内或独立放置。安装应平稳牢固，并便于操作维护，除注意机械尺寸空间外，还应满足水平度和垂直度的要求。2、设备本身及机架外壳的接地线应符合现行规范标准和设计要求。3、安装在机柜内的设备应有相应的通风散热措施。4、高端设备的模块化组件应该安装整齐，固定牢靠，当插槽
7、数量多于模块数量时，根据设备安装说明选择安装的插槽位置，空余插槽应安装空板，防止灰尘进入。5、设备上的卷标应标明设备的名称和用途，所有设备的安装应按表6.3.1-1要求填写归档备查。高端设备插槽中的模块应按表3.1-2要求填写归档备查。6、连接所用线缆不能有飞线情况出现，跳线连接应稳固，走向清楚，连接光纤时不得产生缠绕的小圈。7、所有线缆使用线缆专用捆绑带整理固定，所有线缆两端均应使用线缆标签标识连接情况。3.2 信息网络系统软件的安装质量控制要求：1、应按设计要求为设备安装相应的软件系统，系统安装应完整。2、对于通用服务器软件，应首先安装服务器操作系统，确保操作系统运行稳定、无误后，再安装系
8、统软件。3、对于专用设备的软件，如无底层操作系统，在确认设备硬件就绪后，可直接安装。4、服务器不应安装与本系统无关的软件。5、操作系统、数据管理系统、防病毒软件应设置为自动更新方式。6、在网络安全检验后，才可以与外部网络相联，对操作系统、防病毒软件升级相应的补丁程序。3.3 工程实施保障体系1、为了保证工程按时进行，在实施过程中，应对工程进行有效的组织管理，每个子项目分配具体负责人，每台或每组设备安装完毕后，按照产品说明对其软硬件指标进行考察，保证之后调试工作的顺利开展。2、根据现场情况和设备数量，在工程的每个阶段应设置明确的阶段目标，对工程项目实施有效的质量控制。3.4 隐蔽工程施工应做好隐
9、蔽工程过程检查记录，并经监理工程师签字确认；未经监理工程师签字，不得实施隐蔽作业。3.5 施工安全保护1、施工过程中，应防止由射频产生的电磁污染，影响周围其他网络和电子设备的正常运行。2、应在施工现场采取维护安全、防范危险、预防火灾等措施，条件许可时，应对施工现场实行封闭管理。3、光纤内有激光光束时，光纤断面严禁正对眼睛，以免产生灼伤事故。4、施工中应遵守有关环境保护和安全生产的法律、法规的规定，采取措施控制和处理施工现场的各种粉尘、废气、固体废物及噪声、振动对环境的污染和危害。四、系统调试与试运行4.1 系统调试1、在场地、设备及软件均已准备好时，系统将进入调试阶段。 系统调试之前应完成以下
10、准备工作：1) 完成软、硬件的安装检查，设备之间连接的检查；2) 完成网络规划和配置方案，并经会审批准。2、系统的调试应包括网络单体设备调试和系统联调（含系统功能、系统管理软件的调试），信息网络系统调试记录。3、单点设备调试：1) 配置设备的管理地址；2) 配置设备的管理员密码；3) 配置设备远程访问的权限；4) 配置设备端口的相关属性：端口类型、速率、IP地址等；5) 配置安全设备的基本安全策略。4、系统联调：1) VLAN和IP子网的划分；2) 路由协议的配置；3) 访问控制列表的配置；4) 服务质量保证（QOS）的配置；5) 系统冗余性的配置；6) 安全设备之间、安全设备与网络设备之间联
11、动的配置；7) 网络管理软件调试。4.2 试运行1、根据个系统的不同要求，在合理周期内对系统进行连续不中断试运行；2、调试完成后，进入试运行期。在试运行期间应提供以下文档：1) 试运行故障报告；2) 日常操作手册；3) 应急处理手册；4) 售后维护报告。五、系统检测与质量控制5.1 系统完成调试并经过连续不间断168H试运行后，应进行系统检测与初验。5.2 系统检测与初验应具备以下条件：1、综合布线系统应经过检测并初验合格。2、所有设备之间的线缆连接应正确无误。3、应完成网络设备功能、系统服务器和系统应用、管理软件的调试。4、应完成系统检测与初检方案，方案应包括检测原则、检测程序与步骤和测试方
12、法。5.3 系统检测还应包括以下内容：1、连通性测试1) 各子网内用户之间的通信功能检测：根据网络配置方案的要求，允许通信的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之间无法通信；2) 局域网内的用户与互联网的通信检测：内部用户能够正常上网；3) 根据网络设备的连接图，网管工作站能够和每台网络设备通信；4）连通性检测可采用ping命令进行，ping命令的响应时间在100ms内，或根据设计要求使用网络测试仪测试网络的连通性；2、路由测试1) 利用相关命令检查路由表的正确性，命令包括：ping, show ip route等，路由设备的路由表内应至少包含本地路由，和网关设备路由2)
13、应利用相关命令检查数据传输路径的正确性,命令包括：tracert等；3) 应利用相关命令检查路由切换的正确性，命令包括：show ip route等，通过手动修改静态路由，并通过show ip route，查看修改结果是否反映在路由表内；3、网络容错能力测试1) 容错能力的测试应采用人为设置网络故障的方法，检测系统正确判断故障和自动恢复的能力，切换时间应符合设计要求；2) 具备容错能力的网络设备，应具有故障恢复和隔离的功能，主要部件应有备份，并在出现故障时可自动切换；3) 有链路冗余配置的网络系统，当其中的某条链路断开或有故障发生时，整个系统仍应保持正常工作，并在故障恢复后能自动切换回主链路；
14、4、网络安全测试1)网络如与互联网连接，必须在出口部署防火墙、入侵检测系统；2) 内部网络应该能够抵御来自防火墙以外的网络攻击，使用流行的攻击手段进行仿真攻击，不能攻破的判为合格；3) 内部网络与控制网络（DMZ）必须实施安全隔离，通过从内部网络ping DMZ其中一个地址的方式进行测试，应保证做到未经授权，从内部网络不能进入控制网络；4) 检测防病毒系统的有效性，将一个含有当前已知流行病毒的文件通过文件传输、邮件附件、网上邻居等方式传播，各个位置的防病毒软件应该能够正确地检测到该病毒，并执行杀毒操作；5) 安装了入侵检测系统的网络，使用流行的攻击手段进行仿真攻击，这些攻击应被入侵检测系统发现
15、和阻断；6) 信息网络应根据需求控制内部终端的因特网连接请求和内容，使用终端机用不同身份访问因特网的不同资源，系统需要对不同的访问做出反应和控制行为。7) 如果安装了内容过滤系统，则尝试访问若干受限网址或者访问受限内容，这些尝试应该被阻断；然后，访问若干未受限的网址或者内容，能够正常访问。5、 网络管理软件测试1) 软件的整体功能、性能测试宜采用黑盒法进行；2) 网管系统应能够自动发现整个网络的拓扑图和网络设备连接图；3) 应能够对网络设备进行远程配置，检测网络的性能，收集网络设备的故障告警，及时定位故障；4) 应能够收集网络设备的详细信息，包括配置信息、序列号、软件版本、模块型号等；5) 软
16、件修改后，应经回归测试验证是否因修改引出新的错误，即验证修改后的软件是否仍能满足系统的设计要求。6、在完成系统整体测试以后，应进行系统初验：1) 根据系统测试方案和系统验收方案进行系统初验；2) 记录检验测试结果；3) 提交系统测试验收完成报告；4) 甲、乙双方完成验收工作，双方共同签署系统初验报告。（1）机房环境检查（空调、承重、接地、电源、UPS、消防）（2）设备到货清点（原厂证明、型号、板卡、软件版本、序列号）（3）综合布线检查（连通性、标签对应关系、接口类型）（4）设备安装检查（机柜、设备上架、设备标签）5、设备加电检查（启动过程、告警信息、指示灯状态）5.4 信息网络系统质量控制要求
17、：1、设备安装阶段1） 机房环境检查（空调、承重、接地、电源、UPS、消防）2） 设备到货清点（原厂证明、型号、板卡、软件版本、序列号）3） 综合布线检查（连通性、标签对应关系、接口类型）4） 设备安装检查（机柜、设备上架、设备标签）5） 设备加电检查（启动过程、告警信息、指示灯状态）2、系统调试阶段，系统相关调试记录应填写附录表。1） 内部、外部连通性检查2） 网络设备冗余、链路冗余容错能力检查3） 网络防火墙、入侵检测、防病毒、访问控制安全功能检查4） 网络管理软件功能检查3、系统检测阶段，系统相关检测记录应填报附录表。1）网络核心交换机、汇聚交换机、接入设备、安全设备单体设备性能检测2） 网络系统基本性能、基本应用服务性能的检测3）网络系统管理软件的检测
