网络系统工程施工组织设计方案

1、. . . . 1 / 24目目 录录1 1 编制依据编制依据 1 11.1. 施工图纸、设计交底记要、洽商记录、设计变更 11.2. 相关资料、标准、规 12 2 分部（分项）工程概况分部（分项）工程概况 3 33 3 施工部署施工部署 4 43.1. 总体部署原则：43.2. 施工阶段划分 44 4 施工准备施工准备 5 54.1. 施工准备流程图 54.2. 技术准备 54.3. 物资准备 64.4. 组织准备 84.5. 建立、健全的各项管理制度 104.6. 施工现场与场外的准备 105 5 主要施工方法主要施工方法 11115.1. 施工工艺流程 115.2. 设备安装准备 115

2、.3. 线缆绑扎 125.4. 机柜（19 寸）安装 145.5. 交换机安装 145.6. 工作台安装 155.7. 交换机检测 155.8. 路由器检测 165.9. 防火墙检测 165.10. 网路连通检测 165.11. 软件检测 175.12. 网络安全检测 176 6 质量标准和验收质量标准和验收 1919. . . . 2 / 246.1. 质量控制标准 197 7 施工、安全防护、消防、临时用电、环保等注意事项施工、安全防护、消防、临时用电、环保等注意事项 23237.1. 建筑施工现场与扩声工程安全施工的一般要求 237.2. 安全和环保措施 23. . . . 1 / 24

3、 1 1 编制依据编制依据1.1. 施工图纸、设计交底记要、洽商记录、设计变更1.1.1. 国家体育场电讯工程深化施工图国家体育场电讯工程深化施工图 第八册第八册 综合布线系统、公共信息显综合布线系统、公共信息显示系示系 统和数据网络系统统和数据网络系统1.1.2. 设计交底记要设计交底记要1.1.3. 洽商记录洽商记录1.1.4. 设计变更设计变更1.2. 相关资料、标准、规序号 名称 编号国标准和规1智能建筑设计标准GB/T50314-20002民用建筑电气设计规JGJ/T16-923建筑智能化系统设计技术规程DBJ01-615-20034信息技术安全性评估准则第 1、2、3 部分GB/T

4、 18336.1、2、3-20015信息处理系统-开放系统互连-基本参考模型GB9387-88 (ISO7498)6大楼通信计算机网络系统行业标准YD/T926 1219977路由器安全技术要求GB/T 18018-19998信息技术包过滤防火墙安全技术要求GB/T 18019-19999信息技术应用级防火墙安全技术要求GB/T 18020-1999国际标准和规10IEEE802.1 标准系列11IEEE802.2 标准系列. . . . 2 / 2412IEEE802.3 标准系列13IEEE802.5 标准系列14IEEE802.11 标准系列15TCP/IP 协议簇16SNMP、RMON

5、、MIB 协议系列17ANSIX3T9 标准系列18CCITT 标准系列2 2 分部（分项）工程概况分部（分项）工程概况 国家体育场作为本届奥运会的主体会场，承担着开幕式、闭幕式以与其他一些重大活动，是各个体育场馆的重中之重。计算机网络系统不仅是国家体育场举办奥运会各种信息流的支撑系统，而且要保证世界各国和国各种媒体的新闻工作人员能在比赛期间，凭借体育场提供的现代化网络通信设施，充分利用Internet、电视等多种媒体渠道，实时收发各种信息与实况报道体育竞技的赛况，并且能够通过计算机网络共享比赛期间各体育场馆间的信息资源，提高比赛组织委员会的指挥和调度能力。因而计算机网络系统总体设计的确定，不

6、仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地，因而计算机网络系统要运用先进、成熟的千兆以太网互连技术，构造高速、宽带、稳定、可伸缩的计算机数据网络平台，用以满足奥运会总体要求，实现与奥运会整体网络平滑连接，并且要求核心层设备支持万兆接口。本着先进性、科学性、实用性、安全性、灵活性等原则，结合 CISCO 设备的特点，建议选择 CISCO 的 7609 作为核心交换机，配置了 VPN 模块、防火墙模块支持建立安全、高速的数据网络。楼层的双绞线接入交换机采用 CISCO 的 Catalyst 2960，提供 24 口10/100/1000M BaseT 接入，满足不同信息点数量的要求。

7、光纤到桌面的光缆直接接入核心交换机 7609 上。. . . . 3 / 24采用 CISCO 灵活、安全的无线局域网解决方案集中式组网的瘦接入点（Thin AP 或 Fit AP）无线交换机，Fit AP 无线交换机适用于规模较大，要求集中管理和控制，对安全性和漫游要求比较高的场合，典型代表是 CISCO的 4400 无线交换机AP1020 系列解决方案。无线交换机 4400 作为 AP 控制器，控制 AP。CISCO是IP V6技术规领导小组的主要成员，本次项目所提供的CISCO网络设备，充分考虑了将来技术的发展，核心设备7609支持IPV6,并基于硬件实现IPv4/v6包转发。 3 3

8、施工部署施工部署3.1. 总体部署原则：1) 集中力量保质量、保工期。在人力、物资、机具上给工程施工以充分保证。各项管理工作应着眼于促进项目经理部组织好施工工作；2) 分阶段施工。由于施工工序多，我们把整体项目分阶段实施，力争做到忙而不乱，疏而不漏。3) 推行先进施工方法，提高作业水平；4) 按照 ISO9001 的质量标准进行全过程的质量监督，不留任何质量隐患。3.2. 施工阶段划分第一阶段：线缆敷设施工（综合布线系统） ；第二阶段：楼层交换机、核心交换机安装；第三阶段：主机房服务器等设备安装、网络管理软件、无线网络管理软件和网络安全认证等软件安装；第四阶段：设备加电测试，系统调试；第六阶段

9、：系统试运行；第七阶段：系统验收；第八阶段：售后服务。 . . . . 4 / 244 4 施工准备施工准备 施工准备工作基本任务：为拟建工程的施工建立必要的技术和物质条件，统筹安排施工力量和施工现场。施工准备工作容：技术准备、物资准备、劳动组织准备、施工现场准备和施工场外准备。4.1. 施工准备流程图熟悉图纸图纸会审编制施工方案管理人员技术交底施工人员施工机具准备设备材料计划加工、定货验收入库核定设备、材料成本4.2. 技术准备 熟悉、审查施工图纸和有关的设计资料。通过施工单位自审，由建设单位主持，监理单位、设计单位和施工单位参加的三方会审。使工程技术管理人员充分地了解和掌握设计图纸的设计意

10、图，工艺特点和技术要求；与时发现设计图纸中存在的问题和错误，使其在施工开始之前改正，为工程项目的施工提供一份准确齐全的设计图纸。从而使施工单位能够按照设计图纸的要求顺利地进行施工，生产出符合设计要求的最终建筑产品。 熟悉审查设计图纸的容：1) 建筑总平面图与现场情况是否一致，以与电讯系统的设计功能和使用要否符合卫生、消防、安全和环保方面的要求。. . . . 5 / 242) 查设计图纸是否完整、齐全，以与设计图纸和资料是否符合国家的有关工程建设的设计、施工方面的方针和政策。3) 审查建筑总平面图与其它设计图纸在几何尺寸、坐标、标高等方面是否一致。4) 审查设备安装图纸与其相配套的土建施工图纸

11、在坐标、标高上是否一致，掌握土建施工质量是否满足电讯设备安装的要求。5) 明确拟建工程的系统形式和特点，复核主要技术参数是否满足要求，审查设计图纸中工程复杂、施工难度大和技术要求高的分部、分项工程或新技术、新材料、新工艺，检查现有施工技术水平和管理水平能否满足工期和质量要求，并采取可靠的技术措施加以保证。6) 明确工期，分期分批交付安装、使用的顺序和时间，以与工程所用的主要材料、设备的数量、规格、来源和供货日期。7) 在工程施工过程中，如果发现施工的条件与设计图纸的条件不符，或者发现图纸中仍然有错误，或者因为材料的规格、质量不能满足设计要求，或者因为施工单位提出了合理化建议，需要对设计图纸进行

12、与时修订时，应遵循技术核定和设计变更的签证制度，进行图纸的施工现场签证。在施工现场的图纸修改、技术核定和设计主要资料，都要有正式的文字记录，归入拟建工程施工档案，作为指导施工、施工验收和工程结算的依据。4.3. 物资准备 材料、设备、配件、制品、机具是保证施工顺利进行的物资基础，这些物资准备工作必须在工程开工之前完成。根据各种物资的需要量计划，分别落实货源，安排运输和储备，使其满足连续施工的要求。1) 物资准备工作程序. . . . 6 / 24施工预算施工方法施工进度计划物资需求计划加工、订货、签定供应合同确定运输方式及计划组织进场、按规定进行堆放贮存、保管使 用2) 材料、设备准备 按照施

13、工进度计划要求，按材料、设备名称、规格、使用时间，根据储备、消耗情况，编制出材料需要量计划，储运方式安排，需用储存面积和构筑物要求。3) 配件、制品的加工准备 按照配件、制品的名称、规格、质量和消耗情况，编制出需要量计划，确定加工方案和供应渠道与储运方式安排，需用储存面积和构筑物要求。4) 施工机具的准备 根据施工方案、施工进度，按照施工机械的类型、数量、进场时间等，编制建筑安装机具的需要量计划，确定施工机具供应办法和储运方式安排，需用储存面积等。机具与、设备、仪器仪表材料配置计划，如下表：序号名 称单 位数 量1梯子把22万用表块53兆欧表块24通断测试仪块2. . . . 7 / 245对

14、讲机台86接线工具套37电烙铁把28光纤熔接机台19场强仪台110逻辑笔台311网络分析仪台112笔记本电脑台113接地电阻测试仪台14.4.4.4. 组织准备1) 建立项目管理组织机构 我项目部根据本工程的实际情况组建了项目组织机构，在电讯工程分部下设区域责任师，以积极配合、协调现场各区域的土建单位的施工，由电讯主管进行各区域责任师之间的配合、协调。 项目部电讯工程组织框架图：. . . . 8 / 24项目经理现场经理施工队6质检员安全员材料员项目总负责人项目技术负责人秘书员施工员预算员项目质量负责人施工队1现场工程师技术工程师2) 集结施工力量，组织劳动力进场 根据该工程的工期要求和工作

15、量，做好劳动力的统筹安排，选用素质高、技术水平好的专业施工队伍。并安排其进场前的安全、治安、环保、卫生等方面教育，并进行针对性的技术、质量标准和现场管理制度培训。签定工程质量、安全责任书，完善用工手续。 现场劳动力配备在严格遵照劳动力计划外，还应根据现场施工进度情况进行适当调整，以保证施工进度计划，满足该工程工期要求。序号工种名称计划人数序号工种名称计划人数1电工52配合（普工）203材料加工员54合计303) 向施工队伍、工人进行施工组织设计、计划和技术交底 施工组织设计、计划和技术交底的时间在单位工程或分部分项工程开工前与时进行，以保证工程严格地按照设计图纸、施工组织设计、安全操作规程和施

16、工验收规等要求进行施工。. . . . 9 / 24 施工组织设计、计划和技术交底工作应该按照管理系统逐级进行，由上而下直到工人队组。交底的方式采用书面形式、口头形式和现场示等多种形式。 施工队、组与工人接受施工组织设计、计划和技术交底后，要组织其成员进行认真地分析研究，弄清关键部位、质量标准、安全措施和操作要领。必要时应该进行示，并明确任务与做好分工协作，同时建立、健全岗位责任制和保证措施。4.5. 建立、健全的各项管理制度 各项制度如下：工程程质量检查与验收制度、工程技术档案管理制度、建筑材料（构件、配件、制品）的检查验收制度、技术责任制度与施工图纸学习与会审制度、机具使用保养制度、技术交

17、底制度、职工考勤、考核制度、工地与班组经济核算制度、材料出入库制度、安全操作制度4.6. 施工现场与场外的准备 为确保本工程能够顺利施工，应对现场做如下准备工作：1) 造临时设施；2) 安装、调试施工机具；3) 做好施工用配件、制品和材料的储存和堆放；4) 与时提供施工材料的检验申请计划；5) 做好冬雨季施工安排；6) 进行新技术项目的试制和试验；7) 设置消防、保安设施。5 5 主要施工方法主要施工方法5.1. 施工工艺流程. . . . 10 / 24 5.2. 设备安装准备1) 保持机箱清洁、无尘。2) 安装和维护时，不要穿宽松的衣服、首饰（包括戒指和项链） ，或者其他可能被机箱挂住的东

18、西。3) 仔细检查在工作区域是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。4) 在安装前，要知道交换机所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。. . . . 11 / 245) 在移动机箱前一定要拔掉所有电源线和外部电缆。6) 不要将交换机放置在潮湿的地方，也不要让液体进入交换机。7) 搬运交换机时，不要抓电源把手、机箱通风孔。8) 在安装各种交换机的部件，特别是电路板时，必须佩带防静电手腕。9) 拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。10)尽量把交换机安装在敞开的机柜。如果安装在密闭的机柜，请确认机柜有良好的通风散热系统。11)确

19、认机柜足够牢固，能够支撑交换机与其安装附件的重量。12)确认机柜的尺寸适合交换机的安装。交换机的左右面板外有一定的空间，以利于机箱的散热。5.3. 线缆绑扎1) 电缆在机柜中捆扎后，应平直、捆扎整齐，不得有电缆缠绕、弯曲等现象。2) 在电缆中间其弯曲半径应不小于电缆直径的 2 倍，在接插件的出线处，其弯曲半径应不小于其直径的 5 倍。3) 不同类型的电缆（电源线、信号线、地线等）在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字交叉布线。当平行走线时，电力电缆与信号线的间距应不小于 30mm。. . . . 12 / 244) 机柜外的绑线架与走线槽应光滑，并且无锋利的棱角。5

20、) 电缆穿越的金属孔应具有光滑的、经过充分倒圆的表面，或装有绝缘衬套。6) 绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接后用于扎线。华为技术现有线扣的规格如下：1002.5mm，1503.6mm，3003.6mm，5309mm，58013mm。7) 用线扣将电缆绑扎好后，应将多余的部分剪去，切口要平滑整齐，不得留有尖脚。8) 在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域，以免在电缆中产生较大的应力，而使电缆芯线断裂。9) 对于在装配中，不需要装配的电缆，或者电缆长出的部分，应将其折叠起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响

21、设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。10)220V 电源线、-48V 电源线不得绑扎在运动部件的导轨上。11)对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法避免热源时，电缆应是高温. . . . 13 / 24电缆。12)用螺纹固定的电缆连接端子，其螺钉或螺母应牢固固定，并需采取防松措施。13)对于较硬的电源线，应在端接处附近对电缆进行固定，以防止在端接处与电缆上产生应力。14)请勿用自攻螺钉来紧固接线端子。15)同一类型、同一方向走线的电源线应捆扎成电缆束，

22、电缆束的电缆应清洁、平直。16)任何电缆走线或者捆扎不得打结。17)对于压接冷压端子类的接线端子座（如空气开关等） ，装配时冷压端子的金属部分不要露在端子座外。5.4. 机柜（19 寸）安装安装过程如下：1) 机柜、安装时根据图纸与现场条件布置，事先编好设备号、位号，按顺序将机柜安放到设备基础上；2) 单独机柜找正面板与侧面两端的垂直度。成列机柜柜按顺序就位后，先找正两端，然后挂小线逐台找正，以机柜面为准。找正时，采用 0.5mm铁片调整，每处垫片最多不超过 3 片；3) 机柜找正找平后，柜体与基础固定、柜体与柜体、柜体与侧面挡板均应用镀锌螺栓连接。4) 调整机柜的垂直偏差与各机柜的间距偏差，

23、水平度、垂直度偏差不应大于 1.5。5.5. 交换机安装1) 第一步：安装前确认，确认交换机机柜已被固定好，机柜交换机的安装位置已经布置完毕，机柜部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位置。2) 第二步：根据交换机的安装位置，在交换机机柜上安装档板。. . . . 14 / 243) 第三步：交换机上安装自带的走线架与挂耳。4) 第四步：两个人从两侧抬起交换机，慢慢搬运到安装机柜前。5) 第五步：将交换机抬到比机柜的档板略高的位置，将交换机放至在安装档板上，调整其前后位置。6) 第六步：用固定螺钉将机箱挂耳紧固在交换机机柜立柱方孔上，将交换

24、机固定到机柜上。5.6. 工作台安装1) 第一步：安装前请确认，确认安装工作台足够牢固，足以承担服务器或工作站（计算机）与电缆的重量；工作台与周围没有影响交换机安装的障碍物；要安装的服务器或工作站（计算机）已经准备好，并被运到离机柜较近，便于搬运的位置。2) 第二步：两个人从两侧抬起服务器或工作站（计算机） ，慢慢搬运到工作台前。3) 第三步：将服务器或工作站（计算机）抬到比工作台略高的位置，将服务器或工作站（计算机）放到工作台上。5.7. 交换机检测1) 所有单板安装正确；2) 所有通信电缆、光纤以与电源线和地线连接正确；3) 供电电压是否与设备的要求一致；4) 配置电缆连接正确，通过 Co

25、nsole 口或 Telnet 搭建配置环境；5) 设置各个 LAN 口的 IP，并划分 VLAN；6) 检查加电后设备运行是否正常；7) 通风系统工作，是否正常；8) 系统指标灯是否正常。. . . . 15 / 245.8. 路由器检测1) 将 WAN 口与运营商提供的端口相连；2) 将任一个 LAN 口与终端相连；3) 通过 Console 口或 Telnet 搭建配置环境；4) 检查电源线、地线连接是否正确，供电电压是否正常；5) 加电后观察路由器的电源、WAN、LAN 指标灯是否正常；6) 与交换机建立正常的联机。5.9. 防火墙检测1) 通过线缆与终端设备相连，搭建配置环境；2)

26、设置串口参数、配置终端属性；3) 检查电源线、地线连接是否正确，电压是否正常，配置电缆连接是否准确；4) 加电观察面板指标灯是否正常、自启动是否正常；5.10. 网路连通检测1) 使用 TCP/IP 协议网络的连通性测试方法2) 使用 ping 命令进行测试。具体测试方法为在 dos 命令窗口中输入 ping命令，格式为“ping x.x.x.x” ， “x.x.x.x”为网络中机器或设备的网络地址。如返回信息为“Reply from x.x.x.x：bytes= m timen TTL=y” ，则表明可以连通；同时还应考查返回信息中的响应时间和丢包率等信息。在局域网中，正常情况下响应时间应符

27、合设计要求，丢包率应符合设计要求或为 0。 ，测试 TCP/IP 网络与公共网连通性时，响应时间和丢包率的数值应比在局域网的测试数值略高，但不应高于设计规定值。如返回信息为“Request time out”或其他信息时，则表明无法连通。专用网络测试仪是指网络协议分析仪和网络流量分析仪等。3) 使用 TCP/IP 协议网络的路由测试方法. . . . 16 / 244) 使用 traceroute 命令进行测试。具体测试方法为在 dos 命令窗口中输入“tracert x.x.x.x” ，输出为到达“x.x.x.x”节点所经过的路由，如返回信息与定义的路由表相符，则路由设置正确。5.11. 软

28、件检测1) 将网管与服务软件正确安装于服务器端和客户端；2) 检查网管框架配置数据是否准确；3) 检查服务器端能否生成整网框架与下载配置数据；4) 测试软件能否提供拓扑管理、用户管理、性能管理、告警管理、操作日志以与设备日志管理等基础功能；5.12. 网络安全检测1) 物理层安全，包括对于信息网络运行的物理环境（如机房、配线间等）的控制和管理，也包括防因为物理介质、信号辐射等造成的安全风险。2) 网络层安全，主要是保证网络通信的稳定和可靠，并在网络层进行访问控制和安全检查，抵御在网络层的攻击和破坏。网络层安全包括防攻击、因特网（Internet）访问控制和访问管理、安全隔离等容。涉与安全网络拓

29、扑、防火墙、入侵检测系统、容过滤等技术或产品。3) 系统层安全，主要对各种网络设备、服务器、桌面主机等进行保护，保证操作系统和网络服务平台的安全，防通过系统攻击对数据造成的破坏。4) 应用层安全，主要解决各种网络应用系统的安全。5.12.1. 网络层安全检测网络层安全检测1) 检查网络拓扑图，应该确保所有服务器和办公终端都在相应的防火墙保护之下；2) 扫描防火墙，应保证防火墙本身没有任何对外服务的端口（代理网或DMZ 网的服务除外） ；. . . . 17 / 243) 网宜使用私有 IP 地址；4) 扫描 DMZ 网的服务器，只能扫描到应该提供服务的端口。5.12.2. 系统层安全检测系统层

30、安全检测1) 以系统输入为突破口，利用输入的容错性进行正面攻击；2) 申请和占用过多的资源压垮系统导致破坏安全措施，从而进入系统；3) 故意使系统出错，利用系统恢复的过程，窃取用户口令与其他有用的信息；4) 利用计算机各种资源中的垃圾信息（无用信息） ，以获取如口令、安全码、解密密钥等重要信息；5) 浏览全局数据，期望从中找到进入系统的关键字；6) 浏览那些逻辑上不存在，但物理上还存在的各种记录和资源，寻找突破口。7) 对用户密码建议设立最少为 6 位（管理员至少 8 位）的字母、数字和特殊符号的组合，同时要求用户必须定期（最长三个月）更换口令。8) 确认被认证者是一个合法用户，并且明确该用户

31、所具有的角色的过程。9) 在用户访问信息资源（包括网络资源和应用资源）时，根据事先确定的权限设置、控制用户对资源访问的过程。5.12.3. 应用层的安全检测应用层的安全检测1) 使用应用开发平台如数据库服务器、 WEB 服务器、操作系统等提供的各种安全服务；2) 使用开发商在开发应用系统时提供的各种安全服务；3) 使用第二方应用安全平台提供的各种安全服务。应用安全平台是由第三方信息安全厂商提供的软件产品，它可以和应用系统无缝集成，为各种应用系统提供可靠而且强度一致的安全服务（包括身份队证、授权管理、传输加密、安全审计等） ，并提供集中统一的安全管理。. . . . 18 / 24 6 6 质量

32、标准和验收质量标准和验收6.1. 质量控制标准6.1.1. 计算机网络系统检测计算机网络系统检测 计算机网络系统的检测应包括连通性检测、路由检测、容错功能检测、网络管理功能检测。 连通性检测方法可采用相关测试命令进行测试，或根据设计要求使用网络测试仪测试网络的连通性。1) 主控项目（1）连通性检测应符合以下要求： 根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信； 各子网（虚拟专网）用户之间的通信功能检测：根据网络配置方案要求，允许通信的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之间无法通信；并保证网络节点符合设计规定的通讯协议和适用标准 根据配置方案的要求，检测局域

33、网的用户与公用网之间的通信能力。（2）对计算机网络进行路由检测，路由检测方法可采用相关测试命令进行测试，或根据设计要求使用网络测试仪测试网络路由设置的正确性2) 一般项目（1）容错功能的检测方法应采用人为设置网络故障，检测系统正确判断故障与故障排除后系统自动恢复的功能；切换时间应符合设计要求。检测容应包括以下两个方面： 对具备容错能力的网络系统，应具有错误恢复和故障隔离功能，主要部件应冗余设置，并在出现故障时可自动切换； 对有链路冗余配置的网络系统，当其中的某条链路断开或有故障发生时，整个系统仍应保持正常工作，并在故障恢复后应能自动切换回主系统运行。. . . . 19 / 24（2）网络管理

34、功能检测应符合下列要求： 网管系统应能够搜索到整个网络系统的拓扑结构图和网络设备连接图； 网络系统应具备良诊断功能，当某台网络设备或线路发生故障后，网管系统应能够与时报警和定位故障点； 应能够对网络设备进行远程配置和网络性能检测，提供网络节点的流量，广播率和错误率等参数。6.1.2. 应用软件检测应用软件检测 智能建筑的应用软件应包括智能建筑办公自动化软件、物业管理软件和智能化系统集成等应用软件系统。应用软件的检测应从其涵盖的基本功能、界面操作的标准性、系统可扩展性和管理功能等方面进行检测，并根据设计要求检测其行业应用功能。满足设计要求时为合格，否则为不合格。不合格的应用软件修改后必须通过回归

35、测试。 应先对软硬件配置进行核对，确认无误后方可进行系统检测。1) 主控项目（1）软件产品质量检查应按照本规第 3.2.6 条的规定执行。应采用系统的实际数据和实际应用案例进行测试。（2）应用软件检测时，被测软件的功能、性能确认宜采用黑盒法进行，主要测试容应包括： 功能测试：在规定的时间运行软件系统的所有功能，以验证系统是否符合功能需求； 性能测试：检查软件是否满足设计文件中规定的性能，应对软件的响应时间、吞吐量、辅助存储区、处理精度进行检测； 文档测试：检测用户文档的清晰性和准确性，用户文档中所列应用案例必须全部测试： 可靠性测试：对比软件测试报告中可靠性的评价与实际试运行中出现的问题，进行

36、可靠性验证； 互连测试：应验证两个或多个不同系统之间的互连性； 回归测试：软件修改后，应经回归测试验证是否因修改引出新的错误，即验证修改后的软件是否仍能满足系统的设计要求。2) 一般项目. . . . 20 / 24 应用软件的操作命令界面应为标准图形交互界面，要求风格统一，层次简洁，操作命令的命名不得具有二义性。 应用软件应具有可扩展性，系统应预留可升级空间以供纳入新功能，宜采用能适应最新版本的信息平台，并能适应信息系统管理功能的变动。6.1.3. 网络安全系统检测网络安全系统检测网络安全系统宜从物理层安全、网络层安全、系统层安全、应用层安全等四个方面进行检测，以保证信息的性、真实性、完整性

37、、可控性和可用性等信息安全性能符合设计要求。1) 主控项目（1）计算机信息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证” ；特殊行业有其他规定时，还应遵守行业的相关规定。（2）如果与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。（3）网络层安全的安全性检测应符合以下要求： 防攻击：信息网络应能抵御来自防火墙以外的网络攻击，使用流行的攻击手段进行模拟攻击，不能攻破判为合格； 因特网访问控制：信息网络应根据需求控制部终端机的因特网连接请求和容，使用终端机用不同身份访问因特网的不同资源，符合设计要求判为合格； 信息网络与控制网络的安全隔离：测试方法应按本规第 5.3.2 条的要求，保证做到未经授权，从信息网络不能进入控制网络；符合此要求者判为合格； 防病毒系统的有效性：将含有当前已知流行病毒的文件（病毒