天融信网络安全产品项目交付方案

1、天融信网络安全产品项目交付方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc528177668 1天融信安全设备供货方案 PAGEREF _Toc528177668 h V HYPERLINK l _Toc528177669 1.1供货计划和安排 PAGEREF _Toc528177669 h V HYPERLINK l _Toc528177670 1.2运输安装计划 PAGEREF _Toc528177670 h V HYPERLINK l _Toc528177671 1.3货物包装及标注 PAGEREF _Toc528177671 h VI HYPERLINK l

2、 _Toc528177672 1.4货物运输及交货 PAGEREF _Toc528177672 h VII HYPERLINK l _Toc528177673 2天融信安全产品安装部署方案 PAGEREF _Toc528177673 h VIII HYPERLINK l _Toc528177674 2.1安全设备安装 PAGEREF _Toc528177674 h VIII HYPERLINK l _Toc528177675 2.1.1安装步骤概述 PAGEREF _Toc528177675 h VIII HYPERLINK l _Toc528177676 2.1.2安装准备工作确认 PAGE

3、REF _Toc528177676 h VIII HYPERLINK l _Toc528177677 2.1.3检查安装场所 PAGEREF _Toc528177677 h X HYPERLINK l _Toc528177678 2.1.4安装计划 PAGEREF _Toc528177678 h XII HYPERLINK l _Toc528177679 2.1.5安装工具 PAGEREF _Toc528177679 h XIII HYPERLINK l _Toc528177680 2.1.6设备安装流程 PAGEREF _Toc528177680 h XIV HYPERLINK l _Toc

4、528177681 2.1.7设备安装到指定位置 PAGEREF _Toc528177681 h XIV HYPERLINK l _Toc528177682 2.1.8地线的连接 PAGEREF _Toc528177682 h XV HYPERLINK l _Toc528177683 2.1.9配置电缆的连接 PAGEREF _Toc528177683 h XVI HYPERLINK l _Toc528177684 2.1.10安装中的布线推荐 PAGEREF _Toc528177684 h XVIII HYPERLINK l _Toc528177685 2.1.11安装中的电缆捆扎 PAGE

5、REF _Toc528177685 h XIX HYPERLINK l _Toc528177686 2.1.12安装后的检查 PAGEREF _Toc528177686 h XXII HYPERLINK l _Toc528177687 2.2安全设备上线调试 PAGEREF _Toc528177687 h XXIII HYPERLINK l _Toc528177688 2.2.1产品上线过程 PAGEREF _Toc528177688 h XXIII HYPERLINK l _Toc528177689 2.2.2安全策略调试 PAGEREF _Toc528177689 h XXIV HYPER

6、LINK l _Toc528177690 2.3系统集成割接 PAGEREF _Toc528177690 h XXV HYPERLINK l _Toc528177691 2.3.1现有应用系统数据访问业务特点 PAGEREF _Toc528177691 h XXV HYPERLINK l _Toc528177692 2.3.2割接时间点的选择 PAGEREF _Toc528177692 h XXVII HYPERLINK l _Toc528177693 2.3.3割接原则 PAGEREF _Toc528177693 h XXVIII HYPERLINK l _Toc528177694 3质量保

7、障方案 PAGEREF _Toc528177694 h XXVIII HYPERLINK l _Toc528177695 3.1质量保障体系 PAGEREF _Toc528177695 h XXVIII HYPERLINK l _Toc528177696 3.1.1质量保证体系 PAGEREF _Toc528177696 h XXVIII HYPERLINK l _Toc528177697 3.1.2施工及安装质量控制 PAGEREF _Toc528177697 h XXXIII HYPERLINK l _Toc528177698 3.1.3测试及调试质量控制 PAGEREF _Toc5281

8、77698 h XXXIII HYPERLINK l _Toc528177699 3.1.4过程质量控制 PAGEREF _Toc528177699 h XXXIV HYPERLINK l _Toc528177700 3.2应急保障 PAGEREF _Toc528177700 h XXXVII HYPERLINK l _Toc528177701 3.2.1应急与回退场景 PAGEREF _Toc528177701 h XXXVII HYPERLINK l _Toc528177702 3.2.2应急与回退方案 PAGEREF _Toc528177702 h XXXVIII HYPERLINK l

9、 _Toc528177703 4售后服务承诺和方案 PAGEREF _Toc528177703 h 43 HYPERLINK l _Toc528177704 4.1.1技术支持与服务体系 PAGEREF _Toc528177704 h 43 HYPERLINK l _Toc528177705 4.1.2技术支持与服务原则 PAGEREF _Toc528177705 h 43 HYPERLINK l _Toc528177706 4.1.3技术支持与服务目标 PAGEREF _Toc528177706 h 44 HYPERLINK l _Toc528177707 4.1.4试运行期间的技术支持与服

10、务 PAGEREF _Toc528177707 h 44 HYPERLINK l _Toc528177708 4.1.5质量保证期内服务 PAGEREF _Toc528177708 h 45 HYPERLINK l _Toc528177709 质量保证期外服务 PAGEREF _Toc528177709 h 47 HYPERLINK l _Toc528177710 技术支持热线 PAGEREF _Toc528177710 h 48 HYPERLINK l _Toc528177711 5产品验收方式和标准 PAGEREF _Toc528177711 h 48 HYPERLINK l _Toc52

11、8177712 5.1验收目的 PAGEREF _Toc528177712 h 48 HYPERLINK l _Toc528177713 5.2验收依据 PAGEREF _Toc528177713 h 49 HYPERLINK l _Toc528177714 5.3验收组织 PAGEREF _Toc528177714 h 49 HYPERLINK l _Toc528177715 5.4验收进度 PAGEREF _Toc528177715 h 49 HYPERLINK l _Toc528177716 5.4.1到货验收 PAGEREF _Toc528177716 h 49 HYPERLINK l

12、 _Toc528177717 5.4.2初步验收 PAGEREF _Toc528177717 h 52 HYPERLINK l _Toc528177718 5.4.3最终验收 PAGEREF _Toc528177718 h 54 HYPERLINK l _Toc528177719 6易损坏、备件支持方案 PAGEREF _Toc528177719 h 55 HYPERLINK l _Toc528177720 7培训方案 PAGEREF _Toc528177720 h 55 HYPERLINK l _Toc528177721 7.1培训目标 PAGEREF _Toc528177721 h 55

13、HYPERLINK l _Toc528177722 7.2培训方式 PAGEREF _Toc528177722 h 56 HYPERLINK l _Toc528177723 7.3培训手段 PAGEREF _Toc528177723 h 56 HYPERLINK l _Toc528177724 7.3.1专业详细的培训教材 PAGEREF _Toc528177724 h 57 HYPERLINK l _Toc528177725 7.3.2完善的师资配备 PAGEREF _Toc528177725 h 57 HYPERLINK l _Toc528177726 7.3.3多媒体教学 PAGEREF

14、 _Toc528177726 h 58 HYPERLINK l _Toc528177727 7.4培训安排 PAGEREF _Toc528177727 h 58 HYPERLINK l _Toc528177728 7.4.1现场培训 PAGEREF _Toc528177728 h 58 HYPERLINK l _Toc528177729 7.4.2集中培训 PAGEREF _Toc528177729 h 60 HYPERLINK l _Toc528177730 8附件一：天融信硬件平台MTBF测试报告 PAGEREF _Toc528177730 h 63 HYPERLINK l _Toc528

15、177731 9附件二：常设技术支持机构及备件库所在地 PAGEREF _Toc528177731 h 64 HYPERLINK l _Toc528177732 10附件三：符合国家及行业标准证明材料 PAGEREF _Toc528177732 h 67天融信安全设备供货方案正式合同签订后我方设备采购小组将按照合同中关于设备购货有关条款和议定的日期，组织设备软硬件的购置工作。订购的设备在运抵用户指定安装现场后，我方将与用户方人员共同开箱验收。验收时发现短缺、破损，我方将立即要求供货商补发或更换。供货计划和安排1、到货时间我方承诺标书中要求中的到货日期内全部到达到货地点。2、到货地点到货地点为用

16、户的指定地点。运输安装计划我方将在此次项目合同签订后，按照合同时限运至指定地点。我方运货在途运输基本流程：活动名称执行角色活动内容清点货物承运商在货物装载过程中承运商对货物进行清点。确认货物承运商承运商在出库清单上签字确认。订单核销货运调度当货运调度发货完毕后，系统自动将订单状态改为“已发运”状态，并自动核销订单，产生收账款，然后货运调度员将释放发运资源。装车完毕，货运调度给办事处或客户发送ASN发货通知书（视对方情况，选择通过EMAIL或传真）维护在途运输信息承运商从厂商提回货物，获得相关的运输文档后，开始维护在途信息，每天至少更新两次，通过EMAIL或其它方式与货运调度、商务工程师共享。处

17、理在途运输异常事件货运调度、承运商、商务工程师、货运主管当发生任何影响到货期和货物安全的事件时，承运商都立即通知货运调度员和商务工程师。对于轻微事件，由货运调度员和商务工程师协调解决，同时向客户说明情况，并取得谅解；对于重大事件货运调度员向货运主管汇报，由货运主管协调相关人员，给出处理意见。如若是出现货物损失，需按出险流程处理，详见出险索赔业务操作指导书。处理货物交接时的异常事件承运商、商务工程师、货运调度、货运主管货物送达客户处，按客户指定的卸货地点和卸货送货，并安排人员卸货。如果客户提出改变送货地点并引起运费改变时，通知商务工程师，征得其同意后执行。若出现货物损失情况，按出险事件处理，详见

18、出险索赔业务操作指导书。如发现货物短缺、错货，报货运调度，由货运调度视情况与客户协商部分收货或全部退货。对于重大事件向货运主管汇报，由货运主管协调相关人员，给出处理意见。核销签收单货运调度、承运商客户签收后，承运商要在指定时间内（具体时间由运输合同确定）将货物签收单返回给货运调度，货运调度在DMS系统扫描签收单信息，录入客户签收意见。签收单回收记录是产生付运费的前提，付运费清单由系统自动生成。货物包装及标注1、我方将提供货物送达合同规定的项目现场所需要的原厂包装，以防货物在运输中损坏，并提供原厂包装证明。2、我方将以醒目的中文印刷字体在各包装箱上标明通用规范的运输标记或标志，如项目名称、货物名

19、称与合同号、以及客户、我方双方名称等相关信息。3、我方将在每个箱子侧面标明交货地点的全称；装箱单注明每个站点总数量；我方对包装箱内每件辅件进行标签，标明“备件”或“工具”及具体名称，并注明合同号、箱号及安装站。客户有权不接收未按上述规定包装的合同设备、技术文件。4、有关的技术资料如样本、图纸、操作手册、维修指南及服务手册、产品产地证明书、质量保证书和系统操作说明书等清晰、正确、完整，并随同货物一起发运。货物运输及交货1、我方负责办理货物的运输及运输保险事宜、支付交货前发生的包装费、运费、保险费、商检费、搬运费等费用。2、我方将所供合同所有货物运至客户方的最终目的地之时视为货物的交货时间。3、我

20、方将货物及本合同规定的相关文件送达项目实施指定现场。4、我方随同货物交货的同时向客户提交标明货物内容的明细单及合同的相关文件，包括但不限于合同货物、装箱单、质量合格证书（由生产厂商签发）、产品使用说明书及其它应当随箱的技术资料等。天融信安全产品安装部署方案安全设备安装安装步骤概述1、双方工程师依次对本次需调整设备进行验货，验货步骤及内容如下：检查设备外包装箱是否完成，有无破损。打开包装，检查设备外观有无损坏。对照该设备的设备验货单检查随箱的物品和数量是否与其一致。记录相应设备序列号。2、实施工程师在建设单位工程师配合下对设备进行安装调测工作，步骤如下：开箱验具体的件数；将设备板卡插放到位；确认

21、板卡位置与设计一致 （注意在调整板卡时，注意先消除静电影响。）4、在确认无误后对设备进行加电，并监测和记录设备启动情况。5、对设备进行配置，并监视相应的配置生效情况6、配置完成后检查设备运行是否正常。7、对本次工程设备所涉及的电缆线缆等处加贴标签，处理现场遗留问题。8、与建设单位工程师按照单节点测试验收报告对本节点进行单点测试并签字。9、实施工程师向建设单位工程师提供施工完毕后的详细网络连接结构图及本施工文档，并处理建设单位的其他要求。10、实施工程师通知工程指挥中心节点施工完毕，在得到确认后本节点施工完毕。安装准备工作确认通用安全建议保持机箱清洁、无尘。不要将设备机箱和安装工具放在行走区域内

22、。安装和维护时，请不要穿戴宽松的衣服、首饰（包括戒指和项链），或者其他可能被机箱挂住的东西。用电安全请仔细检查在您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。在安装前，要知道安全设备所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。在移动机箱前一定要拔掉所有电源线和外部电缆。尽量不要一个人进行带电维护。需要关闭电源时，不要设想电源已经关掉，一定要仔细检查，确认。请不要将安全设备放置在潮湿的地方，也不要让液体进入安全设备。搬运安全因为本次设备的体积和重量较大，请在搬运安全设备时注意以下要求：搬运或移动安全设备机箱之前要拔掉所有的外部电缆（包括电源线）。

23、2U设备要两个人搬运安全设备，请不要一个人搬运安全设备。搬运安全设备时，用力要均匀、缓慢。搬运时步伐要稳，并注意保持身体的平衡，两个人的步调要一致。佩戴防静电手腕为了避免静电对安全设备的电子器件造成损坏，除了对安装安全设备的场所要采取防静电措施外，还要注意：在安装各种安全设备的部件，特别是电路板时，必须佩带防静电手腕。拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。防静电手腕的使用方法如下：第一步：将手伸进防静电手腕。第二步：拉紧锁扣，确认防静电手腕与皮肤有良好的接触。第三步：将防静电手腕接地端子，插入安全设备机箱的防静电手腕插孔内，或者用鳄鱼夹夹在机箱的接地柱上。第四步：确认防静

24、电手腕良好接地。激光安全设备上的某些单板包含有光接口，如果该单板处于工作状态，请不要直视这些光接口，因为光纤发出的光束具有很高的能量，可能会伤害到视网膜。检查安装场所本次设备必须在室内使用，为保证安全设备的正常工作，并延长其使用寿命，安装场所应该满足下列要求。温/湿度要求为保证安全设备正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害安全设备上的电路；温度过高则危害更大，长期的高温将加速绝缘材料的老化过

25、程，使安全设备的可靠性大大降低，严重影响其寿命。温度相对湿度工作非工作工作非工作0 45-40701095%，无冷凝595%，无冷凝洁净度要求灰尘对安全设备的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求见 HYPERLINK /Service/Document_Center/IP_Network_Product/Switches/S7500E/S7500E/Installation/Installation_Manual/H3C_

26、S7500E_IM(V1.08)/201001/660436_30005_0.htm l _Ref139254046#_Ref139254046 下表。机械活性物质单位含量灰尘粒子粒/m33104（3天内桌面无可见灰尘）注：灰尘粒子直径5m除灰尘外，安全设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入，其具体限制值见下表。气体最大值（mg/m3）二氧化硫 SO20.2硫化氢 H2S0.006氨 NH30.05氯气 Cl20.01防静电要求设备使用中可能的干扰源，无论是来自应用系统外

27、部，还是来自安全设备内部，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合、导线（包括电源线、信号线和输出线等）等多种传导方式对设备产生影响。为此应注意：对供电系统要采取有效的防电网干扰措施。安全设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些。远离强功率无线电发射台、雷达发射台、高频大电流设备。必要时采取电磁屏蔽的方法。接地要求良好的接地系统是安全设备稳定可靠运行的基础，是安全设备防雷击、抗干扰、防静电的重要保障。用户必须为安全设备提供良好的接地系统，接地电阻应小于1.5欧姆。安装计划本次项目设备是比较复杂的设备，在安装之前要对安全设备的安装位置

28、、组网方式、供电及走线等要有周密的计划和安排。空间要求为了便于散热和设备维护，建议安全设备机柜前后与墙面或其它设备的距离不应小于1米，与墙体之间的距离不能小于0.8米。如果要安装可选的安全设备安装机柜，那么机房的净高不能小于3米。如果不满足这个要求，会给机柜和安全设备防尘网的安装造成不便。机柜安装要求如果您计划将安全设备安装在机柜内，请确认机柜符合下面的条件：尽量把安全设备安装在敞开的机柜内。如果安装在密闭的机柜内，请确认机柜有良好的通风散热系统。确认机柜足够牢固，能够支撑安全设备及其安装附件的重量。确认机柜的尺寸适合安全设备的安装。安全设备的左右面板外有一定的空间，以利于机箱的散热。安装工具

29、工具分类工具名称工具通用工具丈量划线工具长卷尺、直尺（1米）、水平仪、计号笔、粉斗、铅笔打孔工具冲击钻1个、配套钻头若干、吸尘器1个紧固工具一字螺丝刀 P4-75mm十字螺丝刀 P1-100mm、P2-150mm、P3-250mm套筒扳手 M5套筒扳手 M6梅花扳手 M6双梅花扳手10-12-公制或双开口扳手10-12-公制钳工工具尖嘴钳、斜口钳、老虎钳、手电钻、锉刀、手锯、撬杠、橡胶锤辅助工具毛刷、镊子、裁纸刀、皮老虎、电烙铁、焊锡丝、叉子、梯子专用工具防静电手套、剥线钳、压线钳、水晶头压线钳、打线刀光纤清洁工具无尘纸，光纤端面显微镜仪表万用表、500伏兆欧表（测绝缘电阻用）、误码仪、光功率

30、计、地阻测量仪设备安装流程设备安装到指定位置设备的安装第一步：安装前确认确认机柜已被固定好，机柜内设备的安装位置已经布置完毕，机柜内部和周围没有影响设备安装的障碍物。要安装的设备已经准备好，并被运到离机柜较近，便于搬运的位置。设备如果选配了防尘网，安装到机柜前要安装防尘网，以避免安装到机柜后造成的防尘网安装的不便。第二步：根据设备的安装位置，在机柜上安装承重滑道。第三步：设备上安装自带的走线架及挂耳。第四步：两个人从两侧抬起安全设备，慢慢搬运到安装机柜前。第五步：将设备抬到比机柜的承重滑道略高的位置，将设备放至在滑道上，调整其前后位置。第六步：用固定螺钉将机箱挂耳紧固在机柜立柱方孔上，将设备固

31、定到机柜上。地线的连接1. 最常见的接地环境第一步：取下安全设备的机箱背面右下方的接地螺钉。第二步：将随机所带的安全设备机箱接地线的接线端子套在机箱接地螺钉上。第三步：将第一步中取下的接地螺钉安装到接地孔上，并拧紧。第四步：将接地线的另一端接到为安全设备提供的接地条上。2. 其他的接地环境因为设备安装位置的接地情况不尽相同，下面提供几种不同接地环境下设备的接地方法：当设备所处安装环境中有接地排时，将设备的黄绿双色保护接地电缆一端接至接地排的接线柱上，拧紧固定螺母。请注意：消防水管和大楼的避雷针接地都不是正确的接地选项，以太网安全设备的接地线应该连接到机房的工当设备所处安装环境中没有接地排时，若

32、附近有泥地并且允许埋设接地体时，可采用长度不小于0.5m的角钢或钢管，直接打入地下。此时，设备的黄绿双色保护接地电缆应和角钢（或钢管）采用电焊连接，焊接点应进行防腐处理。当以设备所处安装环境中没有接地排，并且条件不允许埋设接地体时，若设备采用交流供电，可以通过交流电源的PE线进行接地。此时，应确认交流电源的PE线在配电室或交流供电变压器侧良好接地。当设备所处安装环境中没有接地排，并且条件不允许埋设接地体时，若设备采用-48V直流供电，可以通过直流电源的回流线RTN进行接地。此时，应确认RTN在直流电源柜的直流输出口处可靠接地。配置电缆的连接1. 介绍配置口电缆是一根8芯电缆，一端压接的是RJ4

33、5插头，插入设备的Console口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置口电缆如下图所示：RJ45SignalDB-9Signal1RTS8CTS2DTR6DSR3TXD2RXD4SG5SG5SG5SG6RXD3TXD7DSR4DTR8CTS7RTS2. 配置电缆连接通过终端配置设备时，配置口电缆的连接步骤如下：第一步：将配置电缆的DB-9孔式插头接到要对安全设备进行配置的PC或终端的串口上。第二步：将配置电缆的RJ45一端插入安全设备配置口（Console）。类线的连接1. RJ45连接器介绍设备10Base-T/100Base-TX端口和1000B

34、ase-T端口都采用RJ45连接器，端口支持MDI/MDIX自适应，使用过程中，采用5类线缆。下图给出RJ45连接器的外观和引脚排列。2. 5类线的连接第一步：将网线的一端插入想要连接的以太网接口RJ45插座。第二步：将网线的另一端插入对端设备的RJ45插座。光纤的连接1. 光连接器介绍在当选用光纤连接网络设备时，请先确认光连接器的类型和光纤的种类是否与所采用的光接口类型相符。光连接器是光纤通信系统中不可缺少的无源器件，它的使用使得光通道间的可拆式连接成为可能，既方便了光系统的调测与维护，又使光系统的转接调度更加灵活。光纤连接器的种类很多，这里只介绍SC、LC。SC光纤连接器。LC光纤连接器。

35、2. 光纤的连接第一步：取下光纤连接器的光纤护帽，并清洁光纤端面。第二步：取下安全设备光接口的护帽，将光纤的一端插到光接口中。第三步：将光纤的另一端与对应的设备相连。安装中的布线推荐安全设备安装在机柜的情况如果安装在19英寸标准机柜内部，业务电缆从机柜左边捆扎于绑线架上，根据机房情况（机房的信号线是从机柜顶部的走线架接入，或是从地面下的走线架）安排上走线或下走线。所有转接的数据信号右侧电缆接头请整理放在机柜的底部（不能放在机柜外部容易被碰到的地方）。电源线从机柜前面走线，根据机房情况（直流配电柜、防雷箱、端子排等）安排就近上走线或下走线。通用布线要求1. 电缆最小弯曲半径的要求电源线类、通信电

36、缆类、扁平电缆类布放固定后，其弯曲半径应为电缆外径5倍以上；对于经常弯折和插拔的这几类电缆，应为电缆外径7倍以上。普通同轴电缆类布放固定后，其弯曲半径应为电缆外径7倍以上；对于经常弯折和插拔的这类电缆，应为电缆外径10倍以上。2. 光纤最小弯曲半径的要求光纤装盘时，要求光纤盘的直径不小于25倍光纤直径。光纤移动时，不小于20倍光纤直径。光纤定位布放时，不小于10倍光纤直径。安装中的电缆捆扎注意正确使用标签在捆扎电缆前需要正确填写标签并粘贴在线缆的适当位置上。电缆捆扎时的注意事项电缆在机柜中捆扎后，应平直、捆扎整齐，不得有电缆缠绕、弯曲等现象。电缆捆扎示范图在电缆中间其弯曲半径应不小于电缆直径的

37、2倍，在接插件的出线处，其弯曲半径应不小于其直径的5倍。不同类型的电缆（电源线、信号线、地线等）在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字交叉布线。当平行走线时，电力电缆与信号线的间距应不小于30mm。机柜内外的绑线架及走线槽应光滑，并且无锋利的棱角。电缆穿越的金属孔应具有光滑的、经过充分倒圆的表面，或装有绝缘衬套。绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接后用于扎线。H3C公司现有线扣的规格如下：1002.5mm，1503.6mm，3003.6mm，5309mm，58013mm。用线扣将电缆绑扎好后，应将多余的部分剪去，切口要平滑整齐，不得留有尖脚

38、。如下图所示。电缆捆扎示范图在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力，而使电缆芯线断裂。如下图所示。电缆捆扎示范图对于在装配中，不需要装配的电缆，或者电缆长出的部分，应将其折叠起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。220V电源线、-48V电源线不得绑扎在运动部件的导轨上。对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法避免热源时，电缆应是

39、高温电缆。用螺纹固定的电缆连接端子，其螺钉或螺母应牢固固定，并需采取防松措施。如下图所示；电缆固定示范图对于较硬的电源线，应在端接处附近对电缆进行固定，以防止在端接处及电缆上产生应力。请勿用自攻螺钉来紧固接线端子。同一类型、同一方向走线的电源线应捆扎成电缆束，电缆束内的电缆应清洁、平直。线扣的绑扎应按照下表进行：线扣捆扎对照表电缆束直径（mm）绑扎间距（mm）1080150103015020030200300任何电缆走线或者捆扎不得打结。对于压接冷压端子类的接线端子座（如空气开关等），装配时冷压端子的金属部分不要露在端子座外面。安装后的检查安装完成后，请按照下表项目进行检查，要求所列项目状况正

40、常。安装后检查表检查项目正常异常（备注）防静电手腕配置电缆地线电源线主控板业务板风扇框电源模块安全设备上线调试产品上线过程安全产品上线前测试我方为了保障产品上线及实施的稳定性，将在安全产品上线实施前对该产品进行实施测试。通过实验测试的方式，首先验证产品的可用性，其次验证方案的可行性。我方将准备测试环境模拟真实配置，对安全产品进行模拟测试。通过测试来规避工程实施的技术风险，保障新系统应用的平滑过渡。测试内容如下：1.设备加电测试：检验防火墙、入侵检测系统、入侵防御系统、日志审计系统、网络行为审计系统、安全管理系统等的基本状态信息，将验证如下内容：设备是否可以正常启动，各指示灯显示是否正常；设备是

41、否可以通过（Web、Console）登陆，呈现出正常界面；设备是否可以做基本设置。加电验收合格后将与最终用户方、第三方监理（如有）等各方共同签订加电验收合格报告。2.基本功能测试：在搭建的模拟真实配置测试环境下检验产品的可用性，测试过程及内容如下：按照实施方案及建设要求搭建虚拟测试环境，测试环境将尽量模拟实际使用环境；测试各安全产品的主要功能项。设备线下策略配置我方将在防火墙设备上架前将用户要求的策略进行配置及保存备份，以便上线后的连通性及可用性验证。策略配置完成后将向用户提供详细的防火墙设备策略配置表。安全产品上架及预布线在完成线下策略配置后，我方将按照用户的时间要求将防火墙、入侵检测系统、

42、入侵防御系统等安全设备进行上架固定，并进行预布线及线标打印工作。完成设备上架及预布线后，我方将向客户提供准确的安全产品部署图及安全产品布线表。安全设备连线表样式机柜号设备编号设备型号产品厂家本机地址本端端口接口类型本地地址对端设备对端端口对端地址对端机柜安全产品上线我方在完成安全产品的上架及预布线工作后，将按照用户指定时间点对设备进行上线操作，对于网络中存在割接需求的系统，我方将详细记录割接前环境信息，以备应急回退。本部分工作完成后我方将向用户提供安全产品上线记录。安全系统观察及记录在完成安全产品的上线后，将按照用户要求及具体情况，提供值守记录服务，观察设备在实际环境中的运行状态，并提供安全产

43、品值守记录表。安全策略调试根据用户要求及应用系统运行情况，在系统集成中制定符合各安全产品应用的安全策略并经用户确认后执行。我方认为在该策略下可达到各计算设备和应用系统正常运行，并能保障系统运行的网络安全。安全策略集成分为业务策略梳理及策略优化设计两部分内容，保障用户最终的网络系统的安全性和可用性。业务策略梳理我方将严格按照用户实际使用情况和要求，对各安全产品在系统集成中进行业务策略梳理，保证用户业务自身安全要求和用户使用要求。我方将在完成业务策略梳理后，向用户提交正式的安全产品安全策略配置表，并在经用户同意后，对安全产品进行线下策略配置。策略优化设计为了给用户提供更加全面、专业、安全、有保障的

44、集成服务，我方在完成业务策略梳理工作后，将利用自身多年来在安全行业的实践积累，参考国家信息安全等级保护相关规定，依据税收业务专网安全管理要求，结合国内外先进的安全理念，从用户系统的实际环境出发考虑，对安全产品的策略进行优化设计。我们将根据用户实际需要，向用户提供安全产品策略优化设计表，并在用户审核通过后进行线上配置调整。系统集成割接因本次项目采购设备涉及网络及信息安全各类产品，若需要在跑有业务的网络中上线，必然涉及线上割接。在施工时需要分步骤，分批次的实现网络割接及业务割接等。设备在上线过程中尽量不影响业务运转，所以需要进行合理的割接规划安排。本章节论述本次项目的割接方案。现有应用系统数据访问

45、业务特点由于每种业务的实时性要求不同，例如个别业务系统对网络的占用是持续性的，没有明显的规律性，在这些系统的峰值时期内，这类业务数据量非常大，且长时间占用数据库和网络。而有的业务是非实时，非连续的，具有较强的阶段性特点，即对于网络的占用是非持续的，间断的。具有明显规律的非实时，非连续业务，比如内部OA业务，这类业务基本都在白天运行，夜间基本没有这类数据占用数据库和网络。如上图所示，我们用图表的方式来对几种业务类型做一个直观的分析，绿色的线代表有规律性的阶段性业务，从图中可以看出这类业务具备明显的规律性，夜间流量为零，白天的上午和下午有一个流量高峰，午间是一个流量低谷，下班时间后流量逐渐降低到零

46、，这类业务比如日常办公业务等；红色的线代表一种持续性、连续性的业务流量，从图中可以看出这类业务对数据库和网络是一种相对持续的占用，没有一个明显的间歇期，且数据量变化起伏较大，没有明显的规律，这类业务比如预算、支付、会计系统等。割接时间点的选择如上图所示，对于没有规律性的连续性业务来说，因为没有明显的业务间歇期，因此这类业务没有给迁移工作留有一个窗口时间可以进行断网操作。但与非连续性业务进行对比，可以得出割接时间窗口。如上图所示，将两种业务特性进行综合对比，可得出割接窗口的选择：在无业务数据及低业务数据时间段内，作为割接的操作窗口，在窗口时间内可进行断网操作。注意严格控制时间，在窗口结束之前必须

47、开通网络。为了尽可能缩短断网时间，需要把大部分工作提前做好，做到位，比如在新网设备上把所有配置脚本提前配好，所有线缆提前布放至设备侧并仔细做好标签，在到达窗口时间时只需要中断业务系统到原网设备的连接，同时开通至新网设备的连接，即完成相关迁移工作，这样进行操作基本可以达到瞬断网络的效果。割接原则所有割接工作应在给定的割接窗口内实施；所有更新更换设备需在割接前做好线下调试，保证更换后可立即上电投入使用，避免业务停止时间过长；网络设备割接工作应最先完成，安全设备中，区域防火墙应同网络设备一起完成割接，其余安全设备需在其他割接完成后进行实施；存储备份类设备，包括数据库服务器，应先完成线下数据同步后，再

48、进行割接工作；新设备直接替换原有设备时，新设备使用原地址，IP地址不做变动。应用系统的数据在人为干预下流向新更换设备；质量保障方案质量保障体系质量保证体系范围和目标适用于用户项目实施的全过程，包括网络规划、安全设计、工程实施、工程测试、验收、交付使用和售后服务。确保用户项目建设实施达到预期的结果。角色和职责保障主管副总成立项目领导小组成员，由公司副总裁担任，负责项目督导及公司资源优先协调；成立项目经理部，任命项目经理和质量保证经理，并赋予其独立的职责和权限；审批项目实施计划、质量保障计划；监督项目经理、质量保证经理的工作，处理在项目组内不能解决的质量问题。项目经理接受任务，成为项目的具体负责人

49、；负责项目实施(组织)，积极采取有效措施纠正质量审核中发现的问题；向主管总裁汇报工作。质量保证经理制定项目质量保证计划；按照质量保证计划对已定义的项目过程和工作产品实施评审和审计；制定和提交评审/审计报告、质量保证活动周报；与项目组协商不符合问题的解决措施；跟踪评审/审计后纠正措施的实施；向高层经理汇报项目组内不能解决的不符合问题。配置管理负责人确定完成与配置管理有关的质量活动；审阅与配置管理有关的由质量保证经理提交的质量报告。测试负责人编写测试计划；主持测试分析总结会，讨论分析测试执行情况，编写测试分析报告；以书面形式向质量保证经理，项目经理汇报测试结果。技术工程师接受并完成项目经理指定的工

50、作；向技术总监和项目经理汇报工作。系统分析做好系统需求分析和管理是保证对用户项目实施科学管理的基础。我们严格执行需求管理过程规范，包括系统需求收集、系统需求分析、需求管理过程，为项目需求管理过程提供规范化文档支持。需求收集在需求收集阶段，要求编制需求收集计划，需求收集计划内容如下：确定技术性的需求：系统的目标和范围；功能需求；外部接口的信息；操作环境需求；性能需求；标准的需求；特殊用户需求：安全性要求、可靠性要求、备份要求、事务要求、国家标准、法律要求等等方面。确定非技术性的需求：要交付产品的形式、交付的日期、里程碑、可用的设备。评估风险：通过识别、分析、降低、消除并跟踪项目风险，确保项目目标

51、的实现。评审计划：将计划提交相关的人员，看是否满足计划要求的内容，并从计划的成本、进度、资源和风险的角度进行评估。计划的维护：由项目经理进行计划的更新维护，并按计划跟踪和监督需求收集过程。需求分析人员执行计划，进行需求收集。需求分析需求分析人员，编制需求说明书。需求说明书在向客户提交之前，由项目经理组织相关人员进行需求论证，进行内部评审（具体操作按评审规程进行），并填写需求内部评审报告。内部评审通过的需求说明书由项目经理和客户方共同组织联合评审，评审通过后双方签字确认。需求管理通过评审并经双方签字确认的需求说明书由配置人员纳入需求基线，纳入基线的需求发生更改应遵循变更控制规程。质量保证经理按质

52、量保证过程规范对需求跟踪评审，通过数据采集、数据分析，填写需求管理度量表，进行记录归档，完成需求管理的跟踪。项目策划项目计划是执行和管理软件项目活动的基础。因此在用户项目实施前，首先要对项目的整个实施过程进行策划，确保工程实现过程活动有序进行，确保结果符合规定的要求。用户项目策划包括以下内容：1、工程项目的质量目标和要求；2、针对工程项目确定过程、文件和资源；3、确定所要求的验证、确认、监视、检验和试验活动，以及工程验收准则；对于用户项目，我们要执行项目策划过程规范，策划包括分解工作任务、估计工作量、分析软件项目风险、建立必要的承诺和制定项目计划。在项目计划中要求：1、建立工作拆分结构（WBS

53、）；2、制定项目进度表；3、识别并分析项目风险，项目经理根据风险对项目潜在的影响程度，对风险进行分析并区分优先级。可能的风险包括：项目成本资源、人力资源、项目进度、相关联技术。风险分析包括：评价风险可能性和影响、计算风险值和风险等级、确定风险优先级、对风险分类。评价风险可能性和影响，对每个高优先级风险，都要拿出对策和行动来处理风险。通常采取以下4种途径：避免、转移、接受、减缓。这些步骤要记录于风险管理计划中；4、制定项目计划，计划中应包括项目实施计划、质量保证计划、配置管理计划、测试计划等。项目经理负责制定项目计划，包括：描述项目目的、范围、目标、系统集成任务等；确定项目所遵循的过程、标准、规

54、程和方法等；详细描述项目的工作拆分结构；工程实施步骤；工程进度表；项目组组成及人员分工；工程实施环境要求；培训课程及时间安排；描述项目风险。5、相关人员对项目计划进行评审并达成一致，必要时修改项目计划。测试组长编制测试计划，明确项目的测试方法及验收标准。质量保证经理制定质量保证计划，配置管理负责人制定配置管理计划。项目计划由质量保证经理审核，主管总裁正式批准后，正式纳入配置管理。系统设计项目经理根据技术方案建议书及项目实施计划，编写详细实施方案（主要包括：设备安装计划、设备统一配置手册）、项目实施手册产品操作手册、项目测试方案及合同要求的相关培训文档。测试组长负责编写项目测试方案。项目经理（或

55、指定人员）编写产品操作手册和培训文档。项目实施手册必须在进入用户现场实施前完成。设计评审项目经理负责组织评审，评审人员包括技术总监和质量保证经理，并填写项目评审表。评审过程中如发现的质量问题，评审人员要针对不合格的原因进行分析，制订详细的纠正措施,质量保证经理负责对纠正措施进行验证。纠正措施完成后须重新提交项目经理组织评审。质量保证经理通过评审管理和技术活动、审计项目设计活动，记录和解决不符合的质量问题，及时向主管高层经理报告等活动来完成这一任务。过程图所示：施工及安装质量控制项目质量管理小组将全程跟踪监督工程的安装，以确保设备的现场安装是按照专门的说明及利用合适的工具进行的。质量管理小组将派

56、出技术人员进行现场安装督导。同时质量管理组也将制定对整个安装的最终检查和测试的规定，以及必要时对不合格部分的修理、修改、替换、返工的规定，以及对修正后部分的重新安装和重新测试的规定。测试及调试质量控制在测试和调试方面，将以以下方法来进行质量控制。保证所有参加测试人员的素质，这些人都将经过严格的系统培训后才能进入系统的测试和调试工作。测试过程将严格按照技术规格书要求的功能技术指标逐项测试。保证所有测试及调试所有仪器、仪表的精度，这些仪器、仪表均在有效的检定周期内。保证每个型式试验和每个子系统的系统化测试和调试程序的周密、严格性。这些程序必段经过质量和安全的确认。过程质量控制活动标准阶段 责任人检

57、查时间效果确认安装环境二次检查进行各地现场工程师可根据客户工程准备情况判断工程能否开工。 工前准备现场工程师工前准备会在开工前由工程项目经理组织项目组成员参加的工前准备会议。工前准备项目经理项目组工前培训在开工前，培训由工程项目经理组织，由技术负责人、现场工程师（含合作工程师）等项目组成员参加。 工前准备项目经理开工协调会由工程项目经理与用户共同召开，确定工程规划表和工程计划，明确需用户配合的工作（如随工人员，提供数据，配套设施进度），双方达成共识，最后输出经双方确认的工程安装规划、工程进度计划等开工协调会项目经理开箱验货开箱验货必须我方技术人员和用户同时在场完成，开箱验货完毕后，由客户根据验

58、货情况在装箱单上签字。开箱验货现场工程师硬件质量自检硬件安装完毕后，由现场工程师根据硬件工程质量检查（自检）标准对硬件质量进行自检，生成工程质量检查申请表中硬件质量自检部分。硬件安装现场工程师硬件质量检查现场工程师自检完毕后，填写工程质量检查申请表给质量检查工程师。硬件安装质检工程师软件质量自检当系统调试完毕后，由现场工程师根据软件工程质量标准对软件进行自检，输出质量检查申请表软件质量自检部分。软件调试现场工程师功能测试对现场调测记录表的每一项内容进行内部测试，做好记录，并由用户随工人员签字确认，为工程验收做好准备。软件调试现场工程师软件质量检查在初验前，现场工程师应填写质量检查申请表反馈给质

59、检工程师，质检工程师根据需要进行工程质量检查。软件调试质检工程师初验方案评审由项目经理组织现场工程师与用户召开初验协调会，向用户递交初验申请报告、工程竣工资料及我方拟定的初验初步方案，征求用户意见，了解用户对初验的特殊要求，确定初验时间、初验内容及日程安排。初验现场工程师初验测试初验中的每一个测试项目都必须有用户签字。现场工程师在安装调试过程中可与用户随工人员完成部分技术指标的测试，双方签字确认后的数据在得到用户许可后，可以做为初验的测试数据使用。初验现场工程师文档自检文档整理后，工程项目经理须对文档的完整性、规范性、准确性进行自检。文档整理项目经理文档质量检查文档整理后，质检人员须对文档的完

60、整性、规范性、准确性进行检查。文档整理质检工程师应急保障应急与回退场景在项目实施过程中不可避免的会遇到一些意外的情况，导致不能按照预定的目标完成实施。所以也应预设几个应急和回退场景，以便当有意外情况发生时可以及时采用应急措施或回退到原有的配置及应用场景上。预定如下应急回退场景：应急回退场景一：局域网用户业务的割接本应急回退场景是为原有局域网用户进行割接时预设的。如果在规定割接窗口内，所有局域网用户不能实现业务正常访问，此时将按照应急回退计划进行回退，将所有用户再切换到原有的网络上，并恢复业务。如果在规定的割接窗口内。个别用户出现不能正常访问业务的情况，将根据故障原因来区分是切换到新网络之后导致