网络系统施工设计方案

...wd......wd......wd...目录TOC\o"1-2"\h\z\u1编制依据11.1.施工图纸、设计交底记要、洽商记录、设计变更11.2.相关资料、标准、标准12分部〔分项〕工程概况33施工部署43.1.总体部署原则：43.2.施工阶段划分44施工准备54.1.施工准备流程图54.2.技术准备54.3.物资准备64.4.组织准备84.5.建设、健全的各项管理制度104.6.施工现场及场外的准备105主要施工方法115.1.施工工艺流程115.2.设备安装准备115.3.线缆绑扎125.4.机柜〔19寸〕安装145.5.交换机安装145.6.工作台安装155.7.交换机检测155.8.路由器检测165.9.防火墙检测165.10.网路连通检测165.11.软件检测175.12.网络安全检测176质量标准和验收196.1.质量控制标准197施工、安全防护、消防、临时用电、环保等本卷须知237.1.建筑施工现场及扩声工程安全施工的一般要求237.2.安全和环保措施23编制依据施工图纸、设计交底记要、洽商记录、设计变更《国家体育场电讯工程深化施工图第八册综合布线系统、公共信息显示系统和数据网络系统》设计交底记要洽商记录设计变更相关资料、标准、标准序号名称编号国内标准和标准1《智能建筑设计标准》GB/T50314-20002《民用建筑电气设计标准》JGJ/T16--923《建筑智能化系统设计技术规程》DBJ01-615-20034《信息技术安全性评估准则第1、2、3局部》GB/T18336.1、2、3-20015《信息处理系统--开放系统互连--根本参考模型》GB9387-88(ISO7498)6《大楼通信计算机网络系统行业标准》YD/T9261－2－19977《路由器安全技术要求》GB/T18018-19998《信息技术包过滤防火墙安全技术要求》GB/T18019-19999《信息技术应用级防火墙安全技术要求》GB/T18020-1999国际标准和标准10IEEE802.1标准系列11IEEE802.2标准系列12IEEE802.3标准系列13IEEE802.5标准系列14IEEE802.11标准系列15TCP/IP协议簇16SNMP、RMON、MIB协议系列17ANSIX3T9标准系列18CCITT标准系列分部〔分项〕工程概况国家体育场作为本届奥运会的主体会场，承当着开幕式、闭幕式以及其他一些重大活动，是各个体育场馆的重中之重。计算机网络系统不仅是国家体育场举办奥运会各种信息流的支撑系统，而且要保证世界各国和国内各种媒体的新闻工作人员能在比赛期间，凭借体育场提供的现代化网络通信设施，充分利用Internet、电视等多种媒体渠道，实时收发各种信息及实况报道体育竞技的赛况，并且能够通过计算机网络共享比赛期间各体育场馆间的信息资源，提高比赛组织委员会的指挥和调度能力。因而计算机网络系统总体设计确实定，不仅要考虑到近期目标，还要为系统的进一步开展和扩大留有余地，因而计算机网络系统要运用先进、成熟的千兆以太网互连技术，构造高速、宽带、稳定、可伸缩的计算机数据网络平台，用以满足奥运会总体要求，实现与奥运会整体网络平滑连接，并且要求核心层设备支持万兆接口。本着先进性、科学性、实用性、安全性、灵活性等原则，结合CISCO设备的特点，建议选择CISCO的7609作为核心交换机，配置了VPN模块、防火墙模块支持建设安全、高速的数据网络。楼层的双绞线接入交换机采用CISCO的Catalyst2960，提供24口10/100/1000MBaseT接入，满足不同信息点数量的要求。光纤到桌面的光缆直接接入核心交换机7609上。采用CISCO灵活、安全的无线局域网解决方案——集中式组网的瘦接入点〔ThinAP或FitAP〕＋无线交换机，FitAP＋无线交换机适用于规模较大，要求集中管理和控制，对安全性和漫游要求比拟高的场合，典型代表是CISCO的4400无线交换机＋AP1020系列解决方案。无线交换机4400作为AP控制器，控制AP。CISCO是IPV6技术标准领导小组的主要成员，本次工程所提供的CISCO网络设备，充分考虑了将来技术的开展，核心设备7609支持IPV6,并基于硬件实现IPv4/v6包转发。施工部署总体部署原则：集中力量保质量、保工期。在人力、物资、机具上给工程施工以充分保证。各项管理工作应着眼于促进工程经理部组织好施工工作；分阶段施工。由于施工工序多，我们把整体工程分阶段实施，力争做到忙而不乱，疏而不漏。推行先进施工方法，提高作业水平；按照ISO9001的质量标准进展全过程的质量监视，不留任何质量隐患。施工阶段划分第一阶段：线缆敷设施工〔综合布线系统〕；第二阶段：楼层交换机、核心交换机安装；第三阶段：主机房服务器等设备安装、网络管理软件、无线网络管理软件和网络安全认证等软件安装；第四阶段：设备加电测试，系统调试；第六阶段：系统试运行；第七阶段：系统验收；第八阶段：售后服务。施工准备施工准备工作根本任务：为拟建工程的施工建设必要的技术和物质条件，统筹安排施工力量和施工现场。施工准备工作内容：技术准备、物资准备、劳动组织准备、施工现场准备和施工场外准备。施工准备流程图技术准备熟悉、审查施工图纸和有关的设计资料。通过施工单位自审，由建设单位主持，监理单位、设计单位和施工单位参加的三方会审。使工程技术管理人员充分地了解和掌握设计图纸的设计意图，工艺特点和技术要求；及时发现设计图纸中存在的问题和错误，使其在施工开场之前改正，为工程工程的施工提供一份准确齐全的设计图纸。从而使施工单位能够按照设计图纸的要求顺利地进展施工，生产出符合设计要求的最终建筑产品。熟悉审查设计图纸的内容：建筑总平面图与现场情况是否一致，以及电讯系统的设计功能和使用要求是否符合卫生、消防、安全和环保方面的要求。查设计图纸是否完整、齐全，以及设计图纸和资料是否符合国家的有关工程建设的设计、施工方面的方针和政策。审查建筑总平面图与其它设计图纸在几何尺寸、坐标、标高等方面是否一致。审查设备安装图纸与其相配套的土建施工图纸在坐标、标高上是否一致，掌握土建施工质量是否满足电讯设备安装的要求。明确拟建工程的系统形式和特点，复核主要技术参数是否满足要求，审查设计图纸中工程复杂、施工难度大和技术要求高的分部、分项工程或新技术、新材料、新工艺，检查现有施工技术水平和管理水平能否满足工期和质量要求，并采取可靠的技术措施加以保证。明确工期，分期分批交付安装、使用的顺序和时间，以及工程所用的主要材料、设备的数量、规格、来源和供货日期。在工程施工过程中，如果发现施工的条件与设计图纸的条件不符，或者发现图纸中仍然有错误，或者因为材料的规格、质量不能满足设计要求，或者因为施工单位提出了合理化建议，需要对设计图纸进展及时修订时，应遵循技术核定和设计变更的签证制度，进展图纸的施工现场签证。在施工现场的图纸修改、技术核定和设计主要资料，都要有正式的文字记录，归入拟建工程施工档案，作为指导施工、施工验收和工程结算的依据。物资准备材料、设备、配件、制品、机具是保证施工顺利进展的物资根基，这些物资准备工作必须在工程开工之前完成。根据各种物资的需要量方案，分别落实货源，安排运输和储藏，使其满足连续施工的要求。物资准备工作程序材料、设备准备按照施工进度方案要求，按材料、设备名称、规格、使用时间，根据储藏、消耗情况，编制出材料需要量方案，储运方式安排，需用储存面积和构筑物要求。配件、制品的加工准备按照配件、制品的名称、规格、质量和消耗情况，编制出需要量方案，确定加工方案和供给渠道及储运方式安排，需用储存面积和构筑物要求。施工机具的准备根据施工方案、施工进度，按照施工机械的类型、数量、进场时间等，编制建筑安装机具的需要量方案，确定施工机具供给方法和储运方式安排，需用储存面积等。机具及、设备、仪器仪表材料配置方案，如下表：序号名称单位数量1梯子把22万用表块53兆欧表块24通断测试仪块25对讲机台86接线工具套37电烙铁把28光纤熔接机台19场强仪台110逻辑笔台311网络分析仪台112笔记本电脑台113接地电阻测试仪台1组织准备建设工程管理组织机构我工程部根据本工程的实际情况组建了工程组织机构，在电讯工程分部下设区域责任师，以积极配合、协调现场各区域的土建单位的施工，由电讯主管进展各区域责任师之间的配合、协调。工程部电讯工程组织框架图：工程经理工程经理现场经理施工队6质检员安全员材料员工程总负责人工程技术负责人秘书员施工员预算员工程质量负责人施工队1现场工程师技术工程师集结施工力量，组织劳动力进场根据该工程的工期要求和工作量，做好劳动力的统筹安排，选用素质高、技术水平好的专业施工队伍。并安排其进场前的安全、治安、环保、卫生等方面教育，并进展针对性的技术、质量标准和现场管理制度培训。签定工程质量、安全责任书，完善用工手续。现场劳动力配备在严格遵照劳动力方案外，还应根据现场施工进度情况进展适当调整，以保证施工进度方案，满足该工程工期要求。序号工种名称方案人数序号工种名称方案人数1电工52配合〔普工〕203材料加工员54合计30向施工队伍、工人进展施工组织设计、方案和技术交底施工组织设计、方案和技术交底的时间在单位工程或分局部项工程开工前及时进展，以保证工程严格地按照设计图纸、施工组织设计、安全操作规程和施工验收标准等要求进展施工。施工组织设计、方案和技术交底工作应该按照管理系统逐级进展，由上而下直到工人队组。交底的方式采用书面形式、口头形式和现场示范等多种形式。施工队、组及工人承受施工组织设计、方案和技术交底后，要组织其成员进展认真地分析研究，弄清关键部位、质量标准、安全措施和操作要领。必要时应该进展示范，并明确任务及做好分工协作，同时建设、健全岗位责任制和保证措施。建设、健全的各项管理制度各项制度如下：工程程质量检查与验收制度、工程技术档案管理制度、建筑材料〔构件、配件、制品〕的检查验收制度、技术责任制度及施工图纸学习与会审制度、机具使用保养制度、技术交底制度、职工考勤、考核制度、工地及班组经济核算制度、材料出入库制度、安全操作制度施工现场及场外的准备为确保本工程能够顺利施工，应对现场做如下准备工作：造临时设施；安装、调试施工机具；做好施工用配件、制品和材料的储存和堆放；及时提供施工材料的检验申请方案；做好冬雨季施工安排；进展新技术工程的试制和试验；设置消防、保安设施。主要施工方法施工工艺流程设备安装准备保持机箱清洁、无尘。安装和维护时，不要穿宽松的衣服、首饰〔包括戒指和项链〕，或者其他可能被机箱挂住的东西。仔细检查在工作区域内是否存在潜在的危险，比方电源未接地、电源接地不可靠，地面潮湿等。在安装前，要知道交换机所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。在移动机箱前一定要拔掉所有电源线和外部电缆。不要将交换机放置在潮湿的地方，也不要让液体进入交换机。搬运交换机时，不要抓电源把手、机箱通风孔。在安装各种交换机的部件，特别是电路板时，必须佩带防静电手腕。拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。尽量把交换机安装在敞开的机柜内。如果安装在密闭的机柜内，请确认机柜有良好的通风散热系统。确认机柜足够结实，能够支撑交换机及其安装附件的重量。确认机柜的尺寸适合交换机的安装。交换机的左右面板外有一定的空间，以利于机箱的散热。线缆绑扎电缆在机柜中捆扎后，应平直、捆扎整齐，不得有电缆缠绕、弯曲等现象。在电缆中间其弯曲半径应不小于电缆直径的2倍，在接插件的出线处，其弯曲半径应不小于其直径的5倍。不同类型的电缆〔电源线、信号线、地线等〕在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字穿插布线。当平行走线时，电力电缆与信号线的间距应不小于30mm。机柜内外的绑线架及走线槽应光滑，并且无锋利的棱角。电缆穿越的金属孔应具有光滑的、经过充分倒圆的外表，或装有绝缘衬套。绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接后用于扎线。华为技术现有线扣的规格如下：100×2.5mm，150×3.6mm，300×3.6mm，530×9mm，580×13mm。用线扣将电缆绑扎好后，应将多余的局部剪去，切口要平滑整齐，不得留有尖脚。在电缆需要弯曲时，需在电缆进展弯曲前进展绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力，而使电缆芯线断裂。对于在装配中，不需要装配的电缆，或者电缆长出的局部，应将其折叠起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。220V电源线、-48V电源线不得绑扎在运动部件的导轨上。对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法防止热源时，电缆应是高温电缆。用螺纹固定的电缆连接端子，其螺钉或螺母应结实固定，并需采取防松措施。对于较硬的电源线，应在端接处附近对电缆进展固定，以防止在端接处及电缆上产生应力。请勿用自攻螺钉来紧固接线端子。同一类型、同一方向走线的电源线应捆扎成电缆束，电缆束内的电缆应清洁、平直。任何电缆走线或者捆扎不得打结。对于压接冷压端子类的接线端子座〔如空气开关等〕，装配时冷压端子的金属局部不要露在端子座外。机柜〔19寸〕安装安装过程如下：机柜、安装时根据图纸及现场条件布置，事先编好设备号、位号，按顺序将机柜安放到设备根基上；单独机柜找正面板与侧面两端的垂直度。成列机柜柜按顺序就位后，先找正两端，然后挂小线逐台找正，以机柜面为准。找正时，采用0.5mm铁片调整，每处垫片最多不超过3片；机柜找正找平后，柜体与根基固定、柜体与柜体、柜体与侧面挡板均应用镀锌螺栓连接。调整机柜的垂直偏差及各机柜的间距偏差，水平度、垂直度偏差不应大于1.5‰。交换机安装第一步：安装前确认，确认交换机机柜已被固定好，机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位置。第二步：根据交换机的安装位置，在交换机机柜上安装档板。第三步：交换机上安装自带的走线架及挂耳。第四步：两个人从两侧抬起交换机，慢慢搬运到安装机柜前。第五步：将交换机抬到比机柜的档板略高的位置，将交换机放至在安装档板上，调整其前后位置。第六步：用固定螺钉将机箱挂耳紧固在交换机机柜立柱方孔上，将交换机固定到机柜上。工作台安装第一步：安装前请确认，确认安装工作台足够结实，足以承当服务器或工作站〔计算机〕及电缆的重量；工作台及周围没有影响交换机安装的障碍物；要安装的服务器或工作站〔计算机〕已经准备好，并被运到离机柜较近，便于搬运的位置。第二步：两个人从两侧抬起服务器或工作站〔计算机〕，慢慢搬运到工作台前。第三步：将服务器或工作站〔计算机〕抬到比工作台略高的位置，将服务器或工作站〔计算机〕放到工作台上。交换机检测所有单板安装正确；所有通信电缆、光纤以及电源线和地线连接正确；供电电压是否与设备的要求一致；配置电缆连接正确，通过Console口或Telnet搭建配置环境；设置各个LAN口的IP，并划分VLAN；检查加电后设备运行是否正常；通风系统工作，是否正常；系统指标灯是否正常。路由器检测将WAN口与运营商提供的端口相连；将任一个LAN口与终端相连；通过Console口或Telnet搭建配置环境；检查电源线、地线连接是否正确，供电电压是否正常；加电后观察路由器的电源、WAN、LAN指标灯是否正常；与交换机建设正常的联机。防火墙检测通过线缆与终端设备相连，搭建配置环境；设置串口参数、配置终端属性；检查电源线、地线连接是否正确，电压是否正常，配置电缆连接是否准确；加电观察面板指标灯是否正常、自启动是否正常；网路连通检测使用TCP/IP协议网络的连通性测试方法使用ping命令进展测试。具体测试方法为在dos命令窗口中输入ping命令，格式为“pingx.x.x.x〞，“x.x.x.x〞为网络中机器或设备的网络地址。如返回信息为“Replyfromx.x.x.x：bytes=mtime＜nTTL=y〞，则说明可以连通；同时还应考察返回信息中的响应时间和丢包率等信息。在局域网中，正常情况下响应时间应符合设计要求，丢包率应符合设计要求或为0。，测试TCP/IP网络与公共网连通性时，响应时间和丢包率的数值应比在局域网内的测试数值略高，但不应高于设计规定值。如返回信息为“Requesttimeout〞或其他信息时，则说明无法连通。专用网络测试仪是指网络协议分析仪和网络流量分析仪等。使用TCP/IP协议网络的路由测试方法使用traceroute命令进展测试。具体测试方法为在dos命令窗口中输入“tracertx.x.x.x〞，输出为到达“x.x.x.x〞节点所经过的路由，如返回信息与定义的路由表相符，则路由设置正确。软件检测将网管及服务软件正确安装于服务器端和客户端；检查网管框架配置数据是否准确；检查服务器端能否生成整网框架及下载配置数据；测试软件能否提供拓扑管理、用户管理、性能管理、告警管理、操作日志以及设备日志管理等根基功能；网络安全检测物理层安全，包括对于信息网络运行的物理环境〔如机房、配线间等〕的控制和管理，也包括防范因为物理介质、信号辐射等造成的安全风险。网络层安全，主要是保证网络通信的稳定和可靠，并在网络层进展访问控制和安全检查，抵御在网络层的攻击和破坏。网络层安全包括防攻击、因特网〔Internet〕访问控制和访问管理、安全隔离等内容。涉及安全网络拓扑、防火墙、入侵检测系统、内容过滤等技术或产品。系统层安全，主要对各种网络设备、服务器、桌面主机等进展保护，保证操作系统和网络服务平台的安全，防范通过系统攻击对数据造成的破坏。应用层安全，主要解决各种网络应用系统的安全。网络层安全检测检查网络拓扑图，应该确保所有服务器和办公终端都在相应的防火墙保护之下；扫描防火墙，应保证防火墙本身没有任何对外服务的端口〔代理内网或DMZ网的服务除外〕；内网宜使用私有IP地址；扫描DMZ网的服务器，只能扫描到应该提供服务的端口。系统层安全检测以系统输入为突破口，利用输入的容错性进展正面攻击；申请和占用过多的资源压垮系统导致破坏安全措施，从而进入系统；成心使系统出错，利用系统恢复的过程，窃取用户口令及其他有用的信息；利用计算机各种资源中的垃圾信息〔无用信息〕，以获取如口令、安全码、解密密钥等重要信息；浏览全局数据，期望从中找到进入系统的关键字；浏览那些逻辑上不存在，但物理上还存在的各种记录和资源，寻找突破口。对用户密码建议设立最少为6位〔管理员帐号至少8位〕的字母、数字和特殊符号的组合，同时要求用户必须定期〔最长三个月〕更换口令。确认被认证者是一个合法用户，并且明确该用户所具有的角色的过程。在用户访问信息资源〔包括网络资源和应用资源〕时，根据事先确定的权限设置、控制用户对资源访问的过程。应用层的安全检测使用应用开发平台如数据库服务器、WEB服务器、操作系统等提供的各种安全服务；使用开发商在开发应用系统时提供的各种安全服务；使用第二方应用安全平台提供的各种安全服务。应用安全平台是由第三方信息安全厂商提供的软件产品，它可以和应用系统无缝集成，为各种应用系统提供可靠而且强度一致的安全服务〔包括身份队证、授权管理、传输加密、安全审计等〕，并提供集中统一的安全管理。质量标准和验收质量控制标准计算机网络系统检测计算机网络系统的检测应包括连通性检测、路由检测、容错功能检测、网络管理功能检测。连通性检测方法可采用相关测试命令进展测试，或根据设计要求使用网络测试仪测试网络的连通性。主控工程〔1〕连通性检测应符合以下要求：根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信；各子网〔虚拟专网〕内用户之间的通信功能检测：根据网络配置方案要求，允许通信的计算机之间可以进展资源共享和信息交换，不允许通信的计算机之间无法通信；并保证网络节点符合设计规定的通讯协议和适用标准根据配置方案的要求，检测局域网内的用户与公用网之间的通信能力。〔2〕对计算机网络进展路由检测，路由检测方法可采用相关测试命令进展测试，或根据设计要求使用网络测试仪测试网络路由设置的正确性一般工程〔1〕容错功能的检测方法应采用人为设置网络故障，检测系统正确判断故障及故障排除后系统自动恢复的功能；切换时间应符合设计要求。检测内容应包括以下两个方面：对具备容错能力的网络系统，应具有错误恢复和故障隔离功能，主要部件应冗余设置，并在出现故障时可自动切换；对有链路冗余配置的网络系统，当其中的某条链路断开或有故障发生时，整个系统仍应保持正常工作，并在故障恢复后应能自动切换回主系统运行。〔2〕网络管理功能检测应符合以下要求：网管系统应能够搜索到整个网络系统的拓扑构造图和网络设备连接图；网络系统应具备良诊断功能，当某台网络设备或线路发生故障后，网管系统应能够及时报警和定位故障点；应能够对网络设备进展远程配置和网络性能检测，提供网络节点的流量，播送率和错误率等参数。应用软件检测智能建筑的应用软件应包括智能建筑办公自动化软件、物业管理软件和智能化系统集成等应用软件系统。应用软件的检测应从其涵盖的根本功能、界面操作的标准性、系统可扩展性和管理功能等方面进展检测，并根据设计要求检测其行业应用功能。满足设计要求时为合格，否则为不合格。不合格的应用软件修改后必须通过回归测试。应先对软硬件配置进展核对，确认无误前方可进展系统检测。主控工程〔1〕软件产品质量检查应按照本标准第3.2.6条的规定执行。应采用系统的实际数据和实际应用案例进展测试。〔2〕应用软件检测时，被测软件的功能、性能确认宜采用黑盒法进展，主要测试内容应包括：功能测试：在规定的时间内运行软件系统的所有功能，以验证系统是否符合功能需求；性能测试：检查软件是否满足设计文件中规定的性能，应对软件的响应时间、吞吐量、辅助存储区、处理精度进展检测；文档测试：检测用户文档的清晰性和准确性，用户文档中所列应用案例必须全部测试：可靠性测试：比照软件测试报告中可靠性的评价与实际试运行中出现的问题，进展可靠性验证；互连测试：应验证两个或多个不同系统之间的互连性；回归测试：软件修改后，应经回归测试验证是否因修改引出新的错误，即验证修改后的软件是否仍能满足系统的设计要求。一般工程应用软件的操作命令界面应为标准图形交互界面，要求风格统一，层次简洁，操作命令的命名不得具有二义性。应用软件应具有可扩展性，系统应预留可升级空间以供纳入新功能，宜采用能适应最新版本的信息平台，并能适应信息系统管理功能的变动。网络安全系统检测网络安全系统宜从物理层安全、网络层安全、系统层安全、应用层安全等四个方面进展检测，以保证信息的保密性、真实性、完整性、可控性和可用性等信息安全性能符合设计要求。主控工程〔1〕计算机信息系统安全专用产品必须具有公安部计算机管理监察部门审批颁发的“计算机信息系统安全专用产品销售许可证〞；特殊行业有其他规定时，还应遵守行业的相关规定。〔2〕如果与因特网连接，智能建筑网络安全系统必须安装防火墙和防病毒系统。〔3〕网络层安全的安全性检测应符合以下要求：防攻击：信息网络应能抵御来自防火墙以外的网络攻击，使用流行的攻击手段进展模拟攻击，不能攻破判为合格；因特网访问控制：信息网络应根据需求控制内部终端机的因特网连接请求和内容，使用终端机用不同身份访问因特网的不同资源，符合设计要求判为合格；信息网络与控制网络的安全隔离：测试方法应按本标准第5.3.2条的要求，保证做到未经授权，从信息网络不能进入控制网络；符合此要求者判为合格；防病毒系统的有效性：将含有当前流行病毒的文件〔病毒样本〕通过文件传输、邮件附件、网上邻居等方式向各点传播，各点的