浪潮集团的解决方案

精品文档精心整理精品文档可编辑的精品文档浪潮集团的解决方案孙大军刘永辉一、项目需求和系统设计目标1．项目需求在我们这个方案中，如何在各个公司内部和公司之间实现信息安全、可靠的交互是我们设计方案的主要出发点，而如何在可实现的价格、配置范围内获得最高的安全特性，也就是达到最高的性能价格比，应成为本解决方案的主要目标。由于该公司的总公司和分公司分处三地，而且距离比较远，考虑到价格因素，故通过廉价的Internet来传递数据和进行网上互联，通过个人认证证书和网络防火墙来实现网上数据的安全访问。公司总部的整个局域网的安全通过防火墙来保证，公司驻外人员或者上下业务关系企业可通过拨号上Internet，通过和该公司服务器的个人证书认证建立安全连接来访问该公司服务器，用SSL(安全套接字层)协议和证书控制来保证在网上进行电子商务时数据传输的安全性，以达到信息安全高效的交流。2．系统设计目标由于系统对安全等问题的考虑，应达到以下的目标：局域网内部的安全性：主要体现在对公司内部职工的身份的认证和权限的设置；防火墙内部用户的安全性：主要包括对通过防火墙的用户的身份的认证、外来的数据包的过滤和对内部的用户的管理，并保证内部的Web服务器的安全；电子商务的安全性：包括Web服务器本身的安全性和传输的数据的安全性，还应包括对线上交易的用户的身份的认证，保证交易的安全性和不可抵赖性；广域网的安全性：主要是三地公司的公文流转、内部管理信息等需要做网上的传递，保证传输的公文不被第三方窃取及驻外人员与公司总部信息的安全交流。二、总体设计方案基于以上的分析，总部的Web服务器采用浪潮集团自主开发的信息安全服务器(NetSafe)来保证网上数据的安全(电子商务的安全)，三地分公司的防火墙采用浪潮集团的浪潮防火墙系统(1.0版本)来保证其内部网络的安全(局域网的安全)，通过信息安全服务器(NetSafe)配套的企业级CA证书系统来保证各地的网上传输数据的安全性(广域网的安全)。整个网络结构设计如图1所示。图11．公司总部方案(1)Web服务器：浪潮信息安全服务器(NetSafe)(包括相关软硬件)(2)防火墙：浪潮防火墙1.0(3)路由器：Cisco路由器(4)软件：证书发放管理器：浪潮企业级CA-Center具有完整的证书发放功能和部分的证书管理功能，所发放的证书完全符合X.509规范，可以应用于Internet上的安全通讯、安全E-mail、区分内外部人员等诸多领域；浏览器：安装用户证书的IE或Netscape浏览器，由于美国的出口限制，我们通常使用的浏览器的密钥长度不足，对称算法密钥长度只有40位(在费用为5万美元时只需2秒即可破译)，而安装浪潮安全服务器提供的密钥程序，可以将密钥长度提高到128位(在费用为5000万美元时需1016年)，以保证密文的强壮性；电子邮件处理：OutLook等。具体结构如图2所示。图2浪潮信息安全服务器、证书发放管理器(CA-Center)、浏览器的工作模式如图3所示。图32．分公司设计方案由于上海、广州两地的分公司地位相同，故采用相同的设计方案。防火墙(可选)：浪潮防火墙1.0浏览器：安装用户证书的IE或Netscape浏览器(由于美国的出口限制，浏览器的密钥长度不足，所以需安装浪潮安全服务器提供的密钥程序)电子邮件处理：OutLook等具体的结构如图4所示。图4三、对总体方案的说明方案中对安全的考虑主要体现在以下几个方面：1．局域网内部的安全性内部用户通过用户身份的认证来保证其安全。2．防火墙内部用户的安全性防火墙的主要功能是隔离内外网络，浪潮防火墙1.0主要是集身份认证、数据包过滤和安全服务器功能于一身，实现完全透明的内部和外部的连接，并有过滤政策设定、一次性用户口令等功能，符合设计的需要。3．电子商务的安全性电子商务的安全问题主要集中在两点：一是服务器和内部网的数据被入侵和窃取，另一点就是传输过程中的敏感数据被别人窃取。对第一种安全问题，浪潮防火墙提供SSN功能，屏蔽内部服务器，保证内部的Web服务器免受外部的攻击，从而保证内部的服务器、局域网包括Web服务器的安全。对于第二种安全问题，浪潮信息安全服务器采用Linux操作系统、自主开发的SSL模块、ApacheWeb服务器软件，结合国内高水平的加密卡，实现了高强度的信息加密功能，结合CA(可采用浪潮信息安全服务器(Netsafe)自带的浪潮企业级CA-Ceneter，也可以采用第三方的CA中心)后更具有双向的身份认证、交易的不可抵赖性等功能。其采用的自主开发的加密算法密钥长度最高可达168位，用于传输密钥的公钥算法的RSA密钥长可达1024位，并且其采用的安全通讯协议(SSL)、加密算法和电子证书等方面完全符合国际标准，符合国内电子商务的需要。4．广域网的安全性广域网的安全主要通过NetSafe自带的浪潮CA-Center来实现。通过给内部职工发放证书来对三地之间来往的公文进行加密和双方身份的认证。由于传输过程中是加密处理的且加密强度高、密文强壮性好，所以不用担心传输过程中的泄密。公司驻外人员同样可以用其内部职工的证书访问公司网站和进行安全公文传输。四、系统特点及优势1．系统稳定安全信息安全服务器(Netsafe)和浪潮防火墙均采用Linux操作系统，系统运行稳定，克服了某些系统运行不稳，频繁死机的问题。且由于操作系统开放源代码，故Bug也较少。2．配置灵活浪潮防火墙的配置界面采用的是Web形式，可以通过客户端来进行系统的配置，灵活直观，基本上操作人员不需要培训就可上手。信息安全服务器(Netsafe)采用自主开发的SSL模块及世界占有率第一的Web服务器Apache作为基础的Web服务器，配置简单灵活、功能强大。作为服务器端，系统管理人员可以根据需要设定浏览器使用者个人证书是否必需，浏览器使用者安全等级等，保证各种用户正常浏览公司网站。3．使用简单浪潮防火墙：过滤政策设置简单，管理容易。信息安全服务器(Netsafe)：用户使用浏览器安全访问公司网站时非常方便(仅是s://和的差别)，实现了安全性和简易性的统一。4．功能完整浪潮防火墙：基本上实现所有防火墙的功能。信息安全服务器(Netsafe)：完整的证书生成功能、部分的证书管理功能，完整的网上传输信息加密和通过证书的身份认证功能。5．性能价格比高浪潮集团是国内的大型电子厂商，产品的价格要比国外的同类产品和国内的大多数产品低，实现最高的性能价格比。五、注意的问题安全问题是一个综合性的问题，要实现真正的安全，只能是软件、硬件和人三方面的完美结合。由于配置的失误导致系统安全性能的降低、应有的安全功能得不到发挥的例子层出不穷，这就要求系统安全管理人员要不断提高个人素质，只有这样才能构建一个比较安全的系统。附：浪潮防火墙浪潮防火1.0具有的功能如下：（1）IP地址复用：实现多个用户共享一个有效的IP地址，透明访问Internet资源；（2）用户身份认证：内部网的用户必须经过身份认证后才能访问外部网；（3）访问权限的控制：系统给用户提供了对自己的访问权限的管理权，这种权限分为国际权、国内权和内部网权；（4）过滤政策的设定：包括对于合法内部IP地址范围，非法外部站点等的设定，作为过滤的根据；（5）访问控制：根据设定的过滤政策，实现对访问的控制，达到禁止非法访问的目的；（6）基于IP地址的流量的统计：实现对每一个IP地址的国内、国外出入四种流量的统计和记录；（7）流量计算和查询：根据设定的流量计算，向系统管理员和用户提供查询；（8）用户帐户的管理：提供用户对自己的口令、访问权限的管理功能；（9）系统管理功能：为系统管理员提供建立、撤消、用户户头、流量查询和计算等功能；（10）防火墙管理：通过Web界面来实现对防火墙的管理，使用更为方便；（11）强大的SSN功能：屏蔽内部服务器免受攻击，实现安全服务器。附：浪潮信息安全服务器浪潮信息安全服务器(NetSafe)具有如下的性能特点：(1)自主开发的SSL模块自主开发的SSL模块和与软件系统平台相集成的SSL应用软件产品，实现了SSL协议相关的全部内容，包括关键技术RSA公钥算法、X509证书规范，以及SSL协议与IE、Netscape标准的完全兼容性。在自主开发的SSL模块系统中，既做到了与国际标准相兼容，又可以集成自己的加密算法和机制，执行效率高。(2)国际先进水平的网络加密卡采用的网络加密卡是一种高性能的安全加密卡，该卡及其所使用的密码算法和技术通过国家密码管理委员会的鉴定，支持多种公钥算法和对称算法，加密算法强度高，可靠性高。(3)Linux操作系统和ApacheWeb服务器为了保证系统的安全性，采用Linux作为我们的系统平台。Linux作为一种完全公开源代码的操作系统，世界各地有几十万自愿者为这个充满魅力的操作系统的发展贡献自己的才能。由于其代码的公开性，使得该系统BUG较少、更新容易，对网络传输和加密方面提供了广阔的应用前景。为保证系统运行的可靠性和可维护性，采用目前国际上最流行的ApacheWeb服务器(源代码有部分改动)作为我们的Web服务器。附：ApacheWeb服务器的优点Apache主要有以下的优点：(1)支持最新的/1.1协议：Apache是最先使用/1.1协议的服务器之一。它与最新的/1.1标准完全兼容，同时它还与/1.0向后兼容。Apache已为新协议所提供的全部内容做好了必要的准备。(2)简单而强有力的基于文件的配置：Apache服务器没有为管理员提供图形用户界面。(3)支持通用网关接口(CGI)：Apache用mod_cgi模块来支持CGI。它遵守CGI/1.1标准，并且提供了扩充的特征，如定制环境变量和很难在其他Web服务器中找到的调试支持功能。(4)支持虚拟主机：Apache是首批既支持基于IP的虚拟主机又支持命名的虚拟主机的Web服务器之一。(5)支持认证：Apache支持基于Web的基本认证，它还为支持基于消息摘要的认证做好了准备。(6)集成的Perl：Perl已成为CGI脚本编程的事实标准。Apache肯定是使Perl成为这种流行的CGI编程语言的因素之一。(7)集成的代理(Proxy)服务器：你可以将Apache作为前向代理服务器。(8)服务器状态和可定制日志：Apache在记录日志和监视服务器本身状态方面向你提供了很大的灵活性。(9)支持安全Socket层(SSL)：由于法和进出口方面的限制，Apache本身不支持高强度算法的SSL协议。但在这个版本的Apache中，支持我们自主开发的高强度算法的SSL加密模块。

精品文档精心整理精品文档可编辑的精品文档武隆县委大礼堂应急维修工程动力、照明、火灾自动报警系统施工方案批准:审核:编制:编制日期:2016年9月目录一、工程概述………………………31.1工程简介…………………31.2工程特点…………………3二、编制依据………………………4三、施工准备………………………83.1技术准备…………………8四、季节施工措施…………………94.1雨季施工措施……………94.2夜间施工措施……………10五、主要施工方法及技术措施……………………105.1主要施工工序如下………………………105.2主要技术措施……………105.3防雷接地安装……………18六、工程质量目标及保证措施……………………206.1工程质量保证体系责任分解……………206.2进货检验…………………216.3隐蔽工程验收……………216.4不合格产品控制…………216.5施工质量的关键技术措施………………216.6工程质量验收控制流程…………………226.6.单位工程质量验收控制流程……………22七、工期保证措施…………………23八、职业健康安全管理及保证措施………………25九、文明施工管理措施……………30十、交竣工及验收…………………31一、工程概述1.1工程简介1.1.1工程名称：武隆县委人民大礼堂应急维修工程1.1.2工程地点：武隆县委人民大礼堂1.1.3建设单位：重庆市武隆县城乡发展（集团）有限公司1.1.4监理单位：重庆华大建筑工程监理有限公司1.1.5设计单位：重庆市全城建筑设计有限公司1.1.6工程范围武隆县委人民大礼堂内应急照明配电、空调配电、防排烟配电、动力桥架、消防弱电桥架、照明桥架、室内配电箱安装等工程1.2工程特点1.2.1工期紧、操作面局限、材料供应受地区限制武隆大礼堂总建筑面积约2200m，建筑高度约15.5m,为钢筋混凝土框架结构,屋顶为球形钢架结构。电气安装部分工期紧、操作时间受限，安装难度增大；需要和通风、管道、设备、精装修等专业同时开展工作，故交叉作业频繁。为此，必须在施工准备阶段对项目的各个方面进行精心策划、准备，各种计划的编制满足施工进度的需要，在施工实施阶段科学编制总的施工进度网络计划及各项技术保证措施，合理配备各项资源，以此来保证工期的实现。1.2.2质量要求高按照要求本工程定为优良工程。因此工程一次性合格率要求达到100%，优良率达80%以上。针对本工程的特点，建立项目质量责任制和考核评价体系，编制项目质量控制计划，将过程质量控制落实到每一道工序和岗位上。项目技术负责人定期组织具有资格的质检人员和内部质量审核员验证质量计划的实施效果，找出质量目标控制中存在的问题和隐患，针对质量计划实施进程中存在的问题及时制定纠正和预防措施。积极开展全员、全过程的全面质量管理，综合运用各种质量管理方法，提高工程实体质量，最终达到质量目标——优良。二、编制依据2.1武隆县委大礼堂应急维修工程电气安装工程施工图2.2本公司按ISO9001-2000标准编制的管理手册、程序文件、作业指导书2.3建筑电气工程施工质量验收规范GB50303-20022.4电气装置安装工程电气设备交接试验标准 GB50150-20062.5电气装置安装工程盘、柜及二次回路结线施工及验收规范 GB50171-922.6电气装置安装工程低压电器施工及验收规范 GB50254-962.7电气装置安装工程接地装置施工及验收规范 GB50169-20062.8安装工程电缆线路施工及验收规范 GB50168-20062.9电气装置安装工程电力变流设备施工及验收规范 GB50225-962.10建筑电气工程施工质量及验收规范 GB50303-20022.11建筑工程施工现场供用电安全规范GB50194-932.12电气装置安装工程电力变压器油浸电抗器、互感器施工及验收规范GBJ148-902.13建筑物防雷设施安装 99D501-12.14电气装置安装工程接地装置施工及验收规范 GB50169-20062.15电缆桥架安装 86SD1692.16钢管配线安装 03D301-32.17常用灯具安装 96D702-22.18计量器具检定规程 JJGI-37-892、3.主要工程实物量火灾自动报警系统序号名称型号单位数量备注1主机电源台1具体由设备厂家配置2联动备用电源组13总线联动控制盘（带机柜）500点以下台14多线控制盘（带机柜）台15总线消防广播录放盘台16总线消防广播功放盘台17总线电话主机台18CRT（带机柜）台19UPS台110烟感只42吸吊顶安装11输入输出只1212消防广播只20吸吊顶安装13带电话插孔的手报只1314消防电话只315消火栓按钮只616输入模块只317配电箱（模块）只618广播模块只319声光报警发生器只1620短路隔离模块只721区域显示器只322金属模块箱个223接线端子箱个324极早期火灾报警探测器个325极早期火灾报警探测器备用电源箱个126低烟无卤耐火线WDZBN-RYJY-2*1.5米50027低烟无卤耐火线WDZBN-BYJ-2.5米744.27228低烟无卤耐火线WDZBN-RYJYP-2X2.5米225.03429低烟无卤耐火线WDZBN-RYJYP-2X1.5米256.24130低烟无卤耐火线WDZBN-KYJY-7X1.5米10231干包电缆头7X1.5个432金属软管Φ2０米33033ＫＢＧ线管Φ2０米870明装刷防火漆２遍34ＫＢＧ线管Φ2０米600暗敷35钢制接线盒86型；H=50mm只20036砖墙剔槽Φ2０米40037ＫＢＧ线管Φ３２米14明装刷防火漆２遍38空气采样管Φ25米206超高13米39桥架100*50米12440角钢支架∠30*30*4米250防雷接地序号名称型号单位数量备注1室内接地母线热镀锌扁钢-25*4米300焊接2室内接地母线BV-1X25米10压接3铜鼻子BV-1X25个4压接4等电位端子箱TD28台1压接动力系统序号名称型号单位数量备注1镀锌桥架400x150米422镀锌桥架（室外）300x150米563镀锌桥架（室外）200x150米574镀锌桥架（室外）200x100米255镀锌桥架150x75米96镀锌桥架100x100米587消防动力桥架200x100米88防火漆两遍8镀锌角钢支架∠40*40*5米6009镀锌角钢支架∠30*30*4米30010KBG线管Φ25米300防火漆两遍11KBG线管Φ20米180防火漆两遍12钢制接线盒86型；H=50mm只5013电缆WDZB-YJY-5x16米19714电缆WDZB-YJY-4x25+1x16米18215电缆NH-NV-0.6/1kV-10米180016电缆WDZB-YJY-0.6/1kV-3X240+2X120米3217电缆WDZB-YJY-0.6/1kV-4x2.5米74518电缆ZBN-KVV-5X1.5米26419电缆WDZB-YJY-0.6/1kV-3x2.5米41720热缩电缆头WDZB-YJY-4x25+1x16个621热缩电缆头WDZB-YJY-0.6/1kV-3X240+2X120个222干包电缆头WDZBN-YJY-5x16个823干包电缆头WDZBN-YJY-5x10个824干包电缆头WDZBN-YJY-5x1.5个425干包电缆头WDZBN-YJY-4x10个426干包电缆头WDZBN-YJY-4x2.5个3427干包电缆头WDZBN-YJY-3x2.5个1428照明配电箱AL18回路以下台1壁挂29照明配电箱AL210回路台130照明配电箱ALE8回路以下台131照明配电箱XFAL8回路以下台132地暖配电箱ALDN-110回路台133地暖配电箱ALDN-210回路台134小型电动机检查接线3KW以下台1635小型电动机检查接线15KW以下台536小型电动机检查接线200KW以下台2照明系统序号名称型号单位数量备注1耐火铜芯线NH-BV-2.5米29002KBG线管Φ20米500刷防火漆2遍3KBG线管Φ20米300暗敷4砖墙剃槽Φ20米3005钢制接线盒86型；H=50mm只1006应急吸顶灯220V；应急时间大于30min套187嵌入式应急灯220V；应急时间大于30min套298安全出口220V；应急时间大于30min套119左跑220V；应急时间大于30min套510右跑220V；应急时间大于30min套511双跑220V；应急时间大于30min套112嵌入式应急600*600格栅灯220V；应急时间大于180min只413声控延时开关250V10A只1814双联开关250V10A只3三、施工准备3.1技术准备3.1.1充分熟悉施工图纸、设计要求、有关技术文件及制造厂技术资料和安装使用说明书；3.1.2根据图纸要求准备相应施工图集、规范、技术要求等技术资料；3.1.3根据现场实际情况编制可行的施工作业指导书、技术措施。3.2材料、机具、人员准备3.2.1材料准备开工前桥架、线缆、盘、柜、箱等电气设备及所需辅材应按进度需要分批及时进场，确保工程所需，所有材料应有材质检验证明及产品出厂合格证，并应按规定进行报验做好材料进场检验工作。3.2.2主要机具准备根据本工程的实际需要配备满足工程进度和工程质量技术要求所需的施工机具和计量器具。(详见机具计划表)序号名称规格及型号单位数量备注1电焊机台62电焊工具套63万用表、电流计套各24电锤、手枪电钻把各105电源线盘50米个106钢盘尺30米；把27气焊工具套28兆欧表0～1000兆欧台29地阻仪、水准仪ZC-8型；台各210水平尺0.5/1000；2/1000把各511台式砂轮机台212磁力线锤0.5kg个413电源配电箱100A个414砂轮切割机φ350～φ400台215手提角向磨光机φ100；φ125台616手锤2磅把1017游标卡尺200mm，0.02/m把118开孔器φ20-φ50个各319煨弯器台220套丝机台23.2.3劳动力计划根据本工程的实际需要配备满足工程进度和工程质量技术要求所需的技术工人和辅助工人（详见劳动力计划表）。工种级别人数进场时间电工高级5按进度所需分批进场电工中级10按进度所需分批进场调试人员持证4按进度所需分批进场焊工持证4按进度所需分批进场起重工中级1按进度所需分批进场普工40按进度所需分批进场四、季节施工措施4.1雨季施工措施4.1.1施工期间密切注意天气预报，暴雨来临前，做好相应防护及加固措施。4.1.2安排好雨期施工项目，不宜在雨期施工的工序，如屋顶电机检查接线，应尽量避开雨期施工。如工期紧张，无法避开时，应做好现场安全防护，并做好安全技术交底。4.2夜间施工措施4.2.1夜间施工现场配备值班电工，在施工作业面、材料运输通道、施工设备旁、主要出入通道等安装亮度足够的照明灯具。4.2.2固定的灯具与易燃物体要保持足够的安全距离，拖动的灯具采用容量相当的双层塑料橡胶电缆，电源开关均要有漏电保护装置。4.2.3合理调整施工时间，夜间施工班组进行轮休，严禁疲劳作业。4.2.4对预留孔洞制作带荧光标牌悬挂，必要的地方派专人看管。五、主要施工方法及技术措施5.1主要施工工序如下5.2主要技术措施5.2.1电缆桥架敷设电缆桥架敷设工艺流程如下图所示：5.2.1.1材料检查检查电缆桥架及其附件的规格型号、数量是否与设计图纸及清单相符。电缆桥架及其附件防腐层完好,桥架内外应光滑,无棱刺，不应有扭曲,翘边,外观损伤、变形等现象。经过检查发现电缆桥架质量不合格,应及时更换。5.2.1.2支、吊架制安根据施工现场实际情况和电缆桥架的规格型号及重量,并按照设计图和安装图集制作电缆桥架的吊架或支架。支吊架的形式按设计或施工及验收规范的有关要求选用。根据电缆桥架布置图和施工及验收规范的有关要求确定支、吊架的尺寸和数量，并按所需尺寸用切割机进行断料，并对毛刺打磨光滑，然后进行组对焊接。当设计无要求时，电缆桥架水平安装的支架间距为1.5m，垂直安装的支架间距不大于2m。支、吊架的焊接部位的焊渣在剔除干净后，刷两遍防锈漆,最后刷面漆。将预制好的支、吊架根据电缆桥架布置图进行固定。5.2.1.3电缆桥架安装电缆桥架在施工中严格按照施工设计图纸要求安装。桥架跨越建筑物变形缝处设置补偿装置。电缆桥架转弯处的弯曲半径，不小于桥架内电缆最小允许弯曲半径。桥架与支架间螺栓、连接板螺栓固定紧固无遗漏，螺栓位于桥架外侧。电缆桥架的安装位置尽量避免强磁场，腐蚀介质以及易受机械损伤的场所。电缆桥架连接和固定用的螺栓应采用半圆头螺栓连接和固定，连接时应安装加强板，螺母应放在槽板的外侧，螺栓应充分紧固，安装的电缆桥架应保持横平竖直，底部接口应平整无毛刺。5.2.1.4电缆桥架接地线安装金属电缆桥架及支架全长不少于2处与接地或接零干线相连接。金属电缆桥架间连接板的两端跨接铜芯接地线，接地线最小允许截面积不小于4mm2。5.2.1.5电缆桥架接地线安装观众厅、主舞台区域桥架安装位置大于10米，此处桥架安装在球形钢架位置，搭设移动脚手架装。移动脚手架租赁如下：门架30付，租赁时间为20天、租赁费用3元/天*付.①-③轴“主席台”为不吊顶区域，其上空桥架60米，由于交叉作业等因素不考虑设置满堂脚手架，但桥架安装位置高距地10m左右，采用在桥架安装位置下部沿桥架方向从地面搭设双排移动脚手架，移动脚手架间再用脚手架管及构件连成整体的形式安装作业面进行风管安装。④-⑥轴“观众席”上空为精装修吊顶区域，项目部搭设整体满堂脚手架，满铺竹跳板及木板，采用在满堂架上再根据桥架安装高度搭设移动脚手架进行桥架安装。其他区域根据现场实际情况，搭设移动脚手架进行安装。3、球形钢架上方桥架安装，桥架与球形钢架冲突位置多达10余处，在此处施工需要根据现场情况现场制作异径配件。由于此位置空间狭窄，作业面受限、操作困难。故此区域人工降效300%。5.2.2电气管路敷设电气管路敷设工艺流程如图所示：5.2.2.1材料检查选用的产品必须具备出厂合格证,并有出厂日期和生产厂名。钢管壁厚要均匀，无砂眼、棱刺、凹扁等缺陷，钢管外表面应完整，不应有镀层脱落现象。5.2.2.2预制加工根据设计图和工程实际情况，进行穿线管下料、煨弯加工。煨弯采用液压煨管器或手扳煨管器按安装标准煨制。液压煨管器或手扳煨管器的模具规格应与所煨管子的规格相符合。且明配管的弯曲半径不应小于管外径的6倍，暗敷管的弯曲半径不应小于管外径的10倍。5.2.2.3箱盒固定和支、吊架预制根据设计图及安装标准的要求找准分线箱盒的位置，并加以固定。根据分线箱盒的位置把管路的垂直和水平走向弹出线来，按照安装标准计算确定管路敷设的支吊架的具体位置和数量进行加工。5.2.2.4管路敷设根据确定的管子的尺寸和数量，按所需尺寸用锯工或电动切割机进行断料，并用圆锉将管口打磨光滑。支、吊架的焊接部位焊接药渣剔除干净，焊接处刷两遍防锈漆,最后刷两遍灰色面漆。将预制好的支、吊架根据设计图进行固定。暗配导管的埋设深度与建筑物、构筑物表面的距离不应小于15mm；明配导管应排列整齐，固定点间距均匀，安装牢固。电缆导管的弯曲半径应不小于电缆的最小允许弯曲半径。管路在遇过建筑物的伸缩缝时应考虑伸缩补偿。5.2.2.5管路连接从电缆桥架引出钢管应用机械开孔器开孔，不得采用气割方法。钢管之间采用短管套接，钢管与分线箱之间应采用螺纹连接。连接时应保证管路的牢固、密封，用短管套接时，短管和管接头的长度不小于电缆管外径的2.2倍。钢管之间、钢管与分线箱之间连接的管口应用圆锉锉光滑，对口要严密，连接处应对准管子的中心。管与箱盒的连接必须使用锁紧螺母，一管入一孔。管与电气设备之间采用挠性管连接。5.2.2.6关键部位处理钢管之间、钢管与分线箱之间应进行接地跨接处理。接地跨接线应与被跨接的管径相匹配。在过伸缩缝的地方应作伸缩补偿。5.2.6电缆、电线的敷设5.2.6.1施工工艺流程电缆、电线敷设工艺流程如下图所示。5.2.6.2电缆、电线检查电缆、电线敷设前应对型号、规格、电压等级、绝缘、数量等指标应对照设计图进行确认。5.2.6.3管路、桥架清扫对安装就位的电缆桥架进行清扫。对安装就位的管路进行清扫，检查管路畅通与否及管路的走向是否满足设计要求。5.2.6.4施放电缆、电线根据设计图纸确定出敷设部位电线的规格型号及数量，合理安排每盘电缆，减少电缆接头。照先远后近，先集中后分散的原则，安排电缆敷设顺序。不同信号，不同电压等级的电缆在桥架内敷设应分区敷设。电缆在桥架内应排列整齐，在拐弯处及伸缩缝处等部位应留有适当的余量,电缆应用塑料扎带固定在桥架上，在电缆首末两端及拐弯处应绑扎固定,电缆水平绑扎点的间距5~10m,垂直间距2m。电缆敷设完后在电缆终端头,拐弯处和进出电缆沟的位置应有挂牌标识。电线在桥架内敷设时，应有一定余量，不得有接头，并按回路编号分段绑扎，绑扎点间距不大于2m。清除桥架及管内杂物和积水，并检查各个管口的护口是否齐整。管内穿线时，两人穿线时要配合协调，一拉一送，不得硬拉硬送；电线在管内不得有接头和扭结，所有接头设在接线盒内。剖开电线绝缘层时，不得划伤芯线，芯线连接采用接线端子或压接，绝缘带要包缠均匀严密，绝缘良好；在分支线的连接处，干线不得受到支线的横向拉力。5.2.6.5电缆、电线绝缘检测接线电线敷设完成后，用500V兆欧表对所有回路电线进行线间及对地绝缘电阻测试，绝缘电阻值不得低于0.5兆欧，并作好绝缘测试记录。导线或电缆的连接应采用防松措施的螺栓固定，采用压接。5.2.6.6电缆头的制作缆头的制作应由经过培训的熟悉制作工艺的高级电工进行，并按照设计图和施工安装标准对电缆的各项技术参数进行检查、校对。电缆头制作时应严格遵守制作工艺规程。电缆线芯的连接应采用符合标准的连接管和接线端子，其内径应与电缆线芯紧密配合，间隙不应过大，截面为线芯截面的1.2～1.5倍.采用压接时,压接钳与模具应符合规格要求。制作电缆头从剥切电缆开始应连续操作直至完成，缩短绝缘暴露时间。剥切电缆时不应损伤线芯和保留的绝缘层。附加绝缘的包绕，装配，热缩等应清洁。塑料绝缘电缆在制作电缆头时，应彻底清除半导电屏蔽层。电缆头压接时，压缩比应符合要求，压接后应将端子或连接管上的凸痕修理光滑，不得残留毛刺。采用锡焊连接铜芯，应使用中性焊锡膏，不得烧伤绝缘。装配、组合电缆头时，各部件间的配合或搭接处必须采取堵漏、防潮和密封措施。塑料电缆采用自粘带、粘胶带、粘胶剂等方式密封。5.2.7灯具安装（1）灯具安装的基本要求①灯具的金属外壳及金属底板与灯具的专用PE线可靠联结。②灯具的种类、型号和功率，应符合设计和产品技术条件的要求，不得随意变更。③根据灯具的安装场所及用途，引向每个灯具的导线线芯最小截面应符合设计和安装标准的规定。④同一室内和场所成排安装的灯具，其中心线的偏差不应大于5mm。⑤灯具固定应牢固可靠，每个灯具固定的螺钉或螺栓不应少于2个；当绝缘台直径为75mm及其以下时，可采用1个螺钉或螺栓固定。⑥按设计图和安装标准要求将开关、插座安装在线盒上。并列安装的相同型号的开关、插座距地面高度应一致，高度差不应大于1mm。5.2.8电气设备系调试统在系统通电运行前应对电气设备系统（包括电力变压器、配电装置、二次回路、低压电器等）进行调试，其具体步骤及操作详见电气调试专项施工方案。5.3防雷接地安装本工程为改建维修工程，防雷接地系统原建筑已具备施工功能，本工程仅涉及桥架二次接地，配电设备接地等内容。采用-25*4热镀锌扁钢，沿桥架通长接地；搭接面积不少于50mm，且三面施焊配电箱箱体就近与接地网紧密连接。5.4火灾自动报警系统5.4.1设备安装按照设计及规范要求，安装设备。5.4.2单机调试所谓单机调试就是将运到安装工地的探测器、报警控制器等在安装就位之前进行一些基本性能试验，试验工作需在干燥、无粉末、无振动、无烟雾的常温室内进行，试验人员应全面熟悉火警设备的各项性能后，才能进行试验。1、测试仪器：FJ-2706/001型火灾探测器检查装置，主要用于FJ-2701（包括FJ-2705、JTW-CDZ-2700/015、JTW-DZ-2700/06）和F732（包括JTY-GD-2700/01、JTWDZ-262/062、JTW-CDZ-262/061）等多种型号火灾探测器的检查和维修测试，还可以输出检测、报警等信号，供调试报警控制器用。2、报警控制器的试验：对报警控制器的试验仍可采用FJ-2706/001型火灾探测器检查装，该装置可以通过操作开关，在背面端子上输出模拟报警信号和检查信号，将这些信号输入报警控制器乾地下列测试：（1）火灾报警声光系统是否工作，若能正常工作，时种是否记录报警时间，地址信号灯或地址是否显示。（2）报警后，有关联动继电器是否动作，程式面报出报警信号是否正常。（3）当检查信号输入后，自检信号、地址指示灯是否闪亮。（4）测量电源电压（直流24V，12V）；拨动自检开关，测量自检回路的输出电压，报警线上的电压信号与报警控制器的有关技术数据核对。（5）将区域报警控制器的有关信号输至集中报警控制器，测量集中报警控制器的各种功能是否符合设计要求。（6）对警报器、警铃、手动报警按钮等回路进行信号测试。5.4.3系统开通调试1、调试要求：系统通电后，应按现行的国家标准GB4717《火灾报警控制器通风技术条件》的有关要求对报警控制器进行下列功能检查：火灾报警自检功能；消音、复位功能；故障报警功能；火灾优先功能；报警记忆功能；电源自动转换和备用电源的自动充电功能；备用电源的欠压和过压报警功能；3、开通调试采用上述火灾报警系统专用工具和仪器，再配备万用表、对讲机等一些电工仪表即可进行开通调度。系统的调试，应分别对探测器、区极、集极、消防联动控制装置和自动灭火设备按说明书单机逐台通电检查，正常后方能接入系统进行调试。六、工程质量目标及保证措施6.1工程质量保证体系责任分解6.2进货检验质检员、施工技术员一起验证随同到货的产品合格证书，材质证明书、材料试验报告等；验证来料是否符合设计要求，检查外观是否完好、完整，是否带有正确标识及有无损坏。对进货物资进行检验和试验状态的标识，并做好检验和试验记录，及时向监理进行材料报验，杜绝不合格品进入施工现场，保证施工质量要求。6.3隐蔽工程验收工程具备隐蔽条件，先进行自检。自检合格后，应在隐蔽前48小时以书面形式通知监理工程师、业主代表验收。验收前准备好验收所需的安装施工记录。验收合格，监理工程师和业主代表在验收记录上签字后，方可进行隐蔽和继续施工。验收不合格，应在监理工程师和业主代表限定的时间内修改后重新验收。6.4不合格产品控制施工过程中发生不合格品，必须进行以下控制流程；不合格品（或不合格质量点）→标识→记录→评审分析原因→隔离处置→处置后确认→填写不合格品处理报告→制定纠正措施→纠正。6.5施工质量的关键技术措施成套设备搬运、起吊应按吊装规程办事，注意吊装过程中的保护，加强对成套设备的验收、保管。不到安装时不得拆除设备的包装箱或包装皮。电缆敷设前应对型号、规格、电压等级指标对照设计图进行确认，敷设前后都必须对电缆进行绝缘值测试。电缆头的制作必须严格遵守制作工艺规程，制作应连续操作直至完成，缩短绝缘暴露时间。经校线后接线必须正确，电线在端子的连接处要留适当的余量，芯线的端头回路编号标志要清晰、完整、不易脱落退色。过程检验和试验在项目质检员的监督下，按照施工验收规范和质量评定标准，施工班组按规程规范开展自检、互检、专检，严格控制工序质量，上道工序不合格，严禁进入下道工序。6.6工程质量验收控制流程6.6.1分部工程质量验收控制流程6.6.单位工程质量验收控制流程七、工期保证措施为使施工进度计划在保证工程质量达合格标准前提下如期实现，项目部准备在“人、机、料、法”四个方面采取有效措施。7.1人员保证（在数量上和人员素质上的双重保证）7.1.1项目部管理人员：选派的项目经理精明强干，业绩突出，具有类似工程施工组织经历，派出的各岗位施工管理人员思想觉悟、业务素质高，爱岗敬业，组织协调能力强。7.1.2专业生产班组：在全公司范围内根据以前的业绩择优选择出技术熟练、技艺水平高、能吃苦耐劳、善打硬仗的专业生产班组，并对进入本工程施工的民工进行专业技能和人员素质双重考核。7.2配备充足的机械设备、施工机具7.2.1按施工进度计划的安排，分期分批地提前配置完善的其它施工机具、设备。7.2.2公司物资设备部派出精兵强将负责施工设备、机具的日常维护、保养和抢修、保证不因设备、机具而影响施工。7.3紧抓工程材料的保质保量组织供应各种原材料及周转材料的总需要量计划和分期分批供应计划在施工准备阶段必须确定，采购人员严格按施工进度要求，提前落实货源，准确无误地在保证质量的前提下，按品种、规格、数量供应到现场，绝不允许出现怠料停工现象。7.4精心组织、强化管理7.4.1项目部施工准备工作两手抓，一是在项目技术负责人主持下，施工员、质检员、安全员、预算员等认真熟悉图纸、设计说明、准备图纸会审和设计技术交底，抓紧编制施工组织设计，编制分项工程施工方案或作业指导书，编制设备、材料、周材、半成品的供应和加工计划。二是由项目经理带领施工员负责现场各种临时设施的搭设，定位放线布桩等工作，分工负责在规定时间内完成，为工程施工正常进行创造必备的条件。7.4.2公司职能部门在各自分管工作范围内全力配合项目部开展资源配置工作。7.4.3与业主、监理单位、设计单位和其它相关管理部门建立畅通的联系网络，及时处理和协调施工中出现的各种相关问题和事务。7.5积极采用先进的施工技术和施工方法，提高机械化施工程度，提高工效，加快进度，保证质量。7.6充分利用施工空间差和时间差展开各工种流水交叉作业。7.7严格把住各工序质量关，每道工序开工前有交底，先做样板，中间检查、督促，事后有验收，杜绝发生质量问题而造成返工延误工期。7.8本工程施工可开展两班作业，特殊情况采取三班作业。7.9为保证工程进度所需的劳动力，维持正常生产，施工期间所有节假日均正常施工，对节日坚持上班的所有员工发放节日加班补助费，提高他们的工作积极性，农忙季节向民工发放补贴，解除他们的后顾之忧，保证施工正常进行。7.10编制分部分项工程施工进度计划，施工中实行动态管理，合理组织施工。施工中严格遵守施工进度计划，根据施工现场实际情况，适时编制月、周、日计划，并及时对计划内工程量完成情况进行检查，如有偏差，查找原因及时调整，使工程总工期得以顺利完成。7.11其它措施7.11.1合理划分流水段，扩大工作面，安排好职工生活，开展劳动竞赛，加快工程进度。7.11.2建立现场会、协调会制度，每周召开一次现场会，每天召开生产调度协调会，加强信息反馈，及时协调各工种进度，确保工期目标实现。7.11.3做好成品保护工作，减少不必要的返工、返修浪费，加快施工进度。八、职业健康安全管理及保证措施严格执行本公司“三合一”管理体系的要求，本着安全第一，预防为主的安全方针，在本项目施工过程中，严格按照《职业健康安全》GB/T28001-2001的规定保护职工的职业健康安全，组织实施各项职业健康安全管理工作。同时，在工程施工中，执行并保证全体参建人员严格遵守业主的相关安全规定，对全体参建职工的安全负责。执行相关的国家的法律、法规等。现场安全保证体系责任分解如下；8.1环境保护措施8.1.1噪音控制8.1.1.1夜间在规定的时间内严禁施工、生产；8.1.1.2必须夜间作业时，采取措施控制噪音；8.1.1.3加强机械设备的使用、维修、保养，减少噪音（控制噪音不大于65分贝）。8.1.1.4合理布置机械设备和合理安排设备运行；8.1.2施工班组每天施工完毕后,由施工班组负责收集自己施工区域内的废焊条头和废材料,交到废品库集中处理。8.2职业健康、安全管理8.2.1管理目标：5级和4级危险源得到控制和消除，5级和4级危险源的整改率达到100%合格率达到100%，杜绝重大安全事故。8.2.2施工安全事故防范控制重点8.2.2.2防火防爆8.2.2.3物体打击8.2.2.4触电、临时用电、焊接作业8.2.2.5起重伤害8.2.2.6机械伤害8.2.3施工人员安全生产责任（1）牢记安全生产，人人有责，预防为主，安全第一的方针，积极参加安全活动，接受安全教育。（2）认真学习和掌握本工种的安全操作规程及有关安全知识，自觉遵守，严格执行安全生产的各项规章制度，听从安全人员指挥，做到不违章冒险作业。（3）正确使用防护用品，爱护安全设施和安全标志，服从分配，坚守岗位，不随意开动他人操作的机械和电气设备，严格遵守岗位责任制和安全操作规程。（4）发生事故或未遂事故，应立即向班组长报告，参加事故分析，吸取事故教训，积极提出搞好安全生产、改善劳动条件的合理化建议。有权越级报告有关安全生产的一切情况，遇到有严重人身危险而无保证措施的作业，有权拒绝施工，同时立即报