基本药物质量信息平台项目山西太原市药检所安装调试手册样本

基本药物质量信息平台项目安装调试手册（V4.0）中华人民共和国联通系统集成有限公司03月目录1.项目简介 11.1.项目背景 11.2.实行目 11.3.实行内容 11.4.分工界面明细 11.5.签收文档 22.注意事项 22.1.到货签收 22.2.加电测试、安装、上架、调试 22.3.节点测试 23.设备清单 33.1.设备清单 33.2.工具清单 34.节点示意图 45.实行总体环节 55.1.到货验收 55.2.加电测试 55.3.配备导入 55.4.安装上架 55.5.加电启动 75.6.连线 75.7.测试 86.实行详细环节 96.1.互换机 96.2.防火墙 126.3.3G路由器 177.实行成果 208.节点测试 228.1.测试内容 228.2.测试办法 228.3.签收文档 279.问题解决 27项目简介项目背景基本药物质量信息平台项目是覆盖全国各级药检所基本药物质量监督专网，通过先进通讯手段和网络平台实现基本药物检查数据交流和共享。通过建设覆盖国家、省、地（市）基本药物质量信息专网和基本药物质量信息交流平台，可以保证基本药物检查工作高效上传下达，实现基本药物检查数据充分交流共享，将大大加强基本药物质量监督工作，提高药物检查业务管理质量和水平，保障人民用药安全。本方案涉及节点药检所属于地市级药检所，网络设备通过VPDN无线链路连接到中检所。本方案为地市级药检所现场安装调试手册。实行目为拟定基本药物质量信息平台有一种安全、稳定、可靠承载网络，需要将所涉及3G路由器、防火墙、互换机加电测试、导入配备后安装上架、互连及测试。实行内容设备到货签收（UPS、H3C防火墙、互换机、3G路由器）IP语音服务器上架迈普互换机上架、安装、调试H3C防火墙上架、安装、调试3G路由器上架、安装、调试单点测试、验收分工界面明细序号工作内容中华人民共和国联通其她集成商设备厂商1设备到货签收（UPS、H3C防火墙、3G路由器）责任方2IP语音服务器上架责任方2UPS安装、调试责任方配合方33G路由器上架、安装、调试责任方4H3C防火墙上架、安装、调试责任方5迈普互换机上架、安装、调试责任方配合方6单点测试、验收责任方配合防配合方表一：分工界面表注：表格中除UPS为设备厂商安装，别的设备为我方安装。签收文档本项目实行与验收过程中需要药检所负责人对如下文档进行签字：工程师到达现场需要对设备进行开箱验货，填写《设备开箱检查登记表》，药检所负责人和工程师双方签字确认。确认开箱设备完好后，需要填写《工程物资进场报验表》，药检所负责人和工程师双方签字确认。按照设备安装调试手册进行设备加电，填写《设备加电测试单》，药检所负责人和工程师双方签字确认。安装调试完毕后，填写《单点联调测试单》，工程师签字确认。实行完毕后，工程师填写《工作任务单》，工程师与药检所负责人双方签字确认注：签收文档以传真方式发送到62199965,需要提交客户一份。注意事项到货签收本次项目需要对UPS、3G路由器、H3C防火墙进行开箱验货开箱验货需要与药检所负责人一同进行，并告知对方设备名称开箱验货后，如设备齐全完好，需要药检所负责人和工程师双方在《设备开箱检查登记表》签字确认。加电测试、安装、上架、调试设备开箱确认完好后，需要与药检所负责人订立《工程物资进场报验表》后，设备方可安装、上架、调试。安装、上架、调试过程需要严格按照设备安装调试手册上环节进行操作，不得擅自更改配备或不按照安装调试手册内容进行安装上架设备加电测试结束后需要填写《设备加电测试单》。节点测试测试过程需要药检所负责人在场，并告知其测试内容测试内容需要严格按照安装调试手册进行操作，不得擅自增减测试内容节点测试后填写《单点联调测试单》。设备清单设备清单货品名称设备厂商型号数量3G无线路由器电信易通YT-3G/W-41不间断电源设备科士达YDC9106H配套KSTAR2小时电池、网络管理卡、环境管理卡、PDU1硬件防火墙华三通信NS-SecPathU200-A-AC1表二：设备清单工具清单工程师需自备实行工具清单：工具名称规格数量描述笔记本电脑1台必备Console线1根必备串口转换线1根必备十字改锥、一字改锥各1把照相机1台或成像效果好手机标签贴纸1套必备个人手机充电器1根必备表三：自备工具清单节点示意图地市药检所网络拓扑图1：地市药检所网络拓扑单点实行流程图图2：单点实行流程图实行总体环节本次安装按照到货验收，加电测试，配备导入，安装上架，连线，测试顺序进行。如果安装过程中尚有其她有关问题请及时电话联系。到货验收依照《设备开箱检查登记表》进行设备验货，需要验收货品为：3G无线路由器，H3C防火墙，UPS电源。开箱验货需要与药检所负责人一同进行，并告知对方设备名称。开箱验货后，如设备齐全完好，需要药检所负责人和工程师双方在《设备开箱检查登记表》签字确认。开箱验货设备完好并在《设备开箱检查登记表》签字确认后，需要药检所负责人和工程师双方在《工程物资进场报验表》签字，容许设备上架安装。加电测试设备开箱验货后，需要对其进行加电测试。确认设备状态正常后在进行设备安装上架。加电测试详细环节在设备安装章节中提到。设备加电测试结束后需要填写《设备加电测试单》。配备导入需要导入配备设备：互换机、防火墙。详细操作环节见“实行详细环节”相应设备。安装上架等待太极员工将机柜安装完毕后，开始将咱们负责设备进行安装上架，需要安装设备为：3G无线路由器，H3C防火墙，迈普互换机。设备要依照指定位置安装上架。机柜空间从底到顶分为1U——42U（机柜上有标记）。H3C防火墙在28U；互换机在26U；3G无线路由器放在30U处机柜托盘上。

机柜位置示意图图3：设备安装机柜位置示意图

设备上架后照片图4：设备上架整体图加电启动设备上架安装完毕后，设备电源线接在机柜插线板上，机柜插线板接在UPS16安插座上，加电启动。其中3G路由器使用1根电源线；H3C防火墙使用1根电源线；互换机使用1根电源线。连线加电完毕后，使用预配网线依照连接图连接各台设备图5：地市药检所网络拓扑测试设备安装上架之后需要进行设备性能、连通性测试，并填写《单点联调测试单》，需要工程师签字确认。测试内容严格按照“节点测试”章节进行。实行详细环节互换机环节1：配备环境搭建用console线把电脑和设备console口相连图6：个人电脑与设备连接图连接console线缆后，打开电脑设备管理器，在“端口（COM和LPT）”栏下有COM号。XP系统打开“设备管理器”办法：（1）右键桌面上“我电脑”，XP系统选取“属性”，在“硬件”选项卡中点击“设备管理器”按钮；Windows7系统选取“属性”，直接在左侧边栏点击“设备管理器”，或右键“我电脑”，选取“管理”，在系统工具下选取“设备管理器”。

（2）点击“开始－运营”，在运营框中输入“devmgmt.msc”点击“拟定”按钮。图7：查看个人电脑端口COM号打开SecureCRT或超级终端软件，新建连接，合同选“Serial”，端口选取在设备管理器中看到端标语，波特率：9600，数据位：8，奇偶校验：none或无，停止位：1。创立连接，如图9所示。如果console线缆接好后，用CRT连接有些设备看不到字符，无法显示修改串口连接属性，此时需要将RTS/CTS选项取消勾选，重新连接。图8：选取串口连接属性备用办法：如果console线连接设备失败，用一根RJ45网线连接互换机任意网口，并修改个人电脑中ip地址使之与互换机管理地址为同一网段；同步按下Win键+R键，在弹出运营菜单中键入CMD打开命令窗口，在命令窗口中键入Telnet+互换机管理地址，进入配备界面。顾客名，密码均为cnc。环节2：配备导入通过SecureCRT进入互换机顾客视图，复制如下迈普互换机配备命令，并右键粘贴，保存。迈普互换机配备指令enconftusernamecncprivilege15passwordcncnousernameadminhostnameSW_SX_YC_S4152Finterfacevlan1noshdescriptionGuanLiDiZhiipadd10.60.158.252255.255.255.0interfaceE1/1noshnameConnect-to-SX_YC_FW-H3CinterfaceE1/2noshnameConnect-to-SX_YC_SERVERinterfaceE1/3noshnameConnect-to-SX_YC_STinterfaceE1/4noshnameConnect-to-SX_YC_UPSinterfaceE1/5noshnameConnect-to-SX_YC_STexitsnmp-serverenablesnmp-serverenabletrapssnmp-servercommunityrwcncsnmp-serversecurityipdisablesnmp-serverhost10.61.201.2v2ccncexitwrite使用showrun命令查看核查配备与否对的导入。环节3：上架连线互换机安装在机柜26U处；连接好电源；使用网线将E1/1口与防火墙g0/2口连接；E1/2口与server连接；E1/3和E1/5口与存储连接；E1/4口与UPS电源连接；光口中插入光模块（光模块在互换机箱中）图9：光模块示意图图10：光口示意图图11：互换机最后连接图防火墙环节1：加电测试将设备电源线一端连接到设备，另一端连接到电源，打开设备电源开关，过5分钟后观测设备批示灯。如果设备SYS灯为绿色并慢速闪烁、POWER灯为长时间绿色，则设备加电测试正常。填写《设备加电测试单》，药检所负责人和工程师双方签字确认。环节2：配备环境搭建（同互换机配备环境搭建）环节3：配备导入连接到H3C防火墙，进入<H3C>状态，复制如下命令，进入CRT窗口右键粘贴，H3C防火墙配备指令SyssysnameFW_SX_YC_H3Clocal-usercncpasswordciphercncauthorization-attributelevel3service-typetelnetquittelnetserverenableunlocal-useradmininterfaceg0/0unshutipaddress192.168.1.1255.255.255.252interfaceg0/1unshutdescriptionConnect-to-SX_YC_WirelessARportlink-modebridgeinterfaceg0/2unshutdescriptionConnect-to-SX_YC_SWportlink-modebridgequitintvlan1unshutipaddress10.60.158.253255.255.255.0quituser-interfacevty04authentication-modeschemeuserprivilegelevel3quitsnmp-agentsnmp-agentcommunityreadcncsnmp-agenttrapenablesnmp-agentsys-infoversionv2cv3snmp-agenttarget-hosttrapaddressudp-domain10.61.201.2paramssecuritynamecncquitsave最后提示YES/NO？输入Y后按回车。用网线将电脑连接到防火墙第一种口g0/0，电脑上配备IP地址：192.168.1.2掩码：255.255.255.252网关为空。图12：本机本地连接IP地址配备在电脑上启动浏览器输入，输入顾客名和密码：顾客名：cnc密码：cnc图13：防火墙WEB界面登陆图进入防火墙后，如图选取左侧“设备管理”下“安全域”，点击Management一行后编辑图标（光标放在图标上显示“编辑”），打开“修改安全域”页面。图14：Management管理界面在修改安全域页面中，默认只勾选了GigabieEthernet0/0,将GigabieEthernet0/1GigabieEthernet0/2GigabieEthernet0/3GigabieEthernet0/4GigabieEthernet0/5,Vlan-interface1也勾选上，将如下图所示。并点击确认。图15:安全与修改界面浮现下图点击返回。图16：修改完毕界面依次选取“设备管理”下“配备管理”，浮现如下图“保存配备”，点击拟定（注意不要勾选加密配备文献）。图17：修改完毕保存配备界面浮现如下图，显示“保存配备完毕”配备结束。图18：保存配备成功界面环节四：上架连线H3C防火墙安装在机柜28U处。连接好电源；左起第一种口连接电脑用于WEB管理登录；使用网线将左起第二个口g0/1连接3G路由器LAN1口；使用网线将左起第三个口g0/2连接互换机E1/1口；图19：防火墙最后连接图3G路由器环节1：加电测试将设备电源线一端连接到设备，另一端连接到电源，打开设备电源开关，过5分钟后观测设备批示灯。如果POWER灯为长时间绿色；SAT灯为绿色，并慢速闪烁；3G灯为长时间绿色；MOD灯为绿色，并快色闪烁，则设备加电测试正常。关闭电源。填写《设备加电测试单》，药检所负责人和工程师双方签字确认。环节2：配备环境搭建连接3G无线路由器和PC。用网线连接PC网口和3G无线路由器wan口。修改本地IP为192.168.2.2。掩码配备为255.255.255.0。图20：个人电脑与设备连接图环节3：查看无线3G路由器状态3G路由器配备已灌装，只需要加电测试、确认信号及安装上架。1.使用Web页面登陆3G无线路由器。打开本地浏览器。输入网址：192.68.2.1进入登陆界面。2.输入顾客名，密码登入界面。登陆设备顾客名和密码均为System（见无线路由器底部标记）。图21：3G无线路由器登陆界面3.查看状态。登陆页面后会进入界面。详细查看无线状态。如图23为正常状态。（如果第一栏中未获取3GIP地址，则表达3G无线路由器没有正常启动）图22：3G无线路由器界面图23：3G无线路由器状态查看4.查看路由与否添加成功，进入路由管理，点击路由表一栏。查看刚刚添加路由与否添加成功。图24：查看路由添加状况环节4：上架连线在机柜30U处安装托盘，将3G3G路由器天线连接到无线路由器左边天线接口。天线底座具备磁性，如果机房3G信号比较好，则放置在机柜顶部，如果信号不好，放置在机房外。使用网线将LAN1口和防火墙G0/1口相连；连接好电源（无线路由器右边DC口）；图25：3G路由器最后连接图实行成果所有设备连线完毕后检测确认如下图：图26：设备最后连接图图27：设备安装机柜位置示意图图28：地市级药检所网络拓扑图节点测试设备安装上架后，对设备进行状态确认及连通性确认。依照《单点联调测试单》上条目进行测试，节点测试过程需要药检所负责人在场，并告知其测试内容。测试内容需要严格按照安装调试手册进行操作，不得擅自增减更改测试内容。测试完毕通过后需要填写《单点联调测试单》，工程师签字确认。测试内容网络设备状态测试节点内部连通性测试与中检所连通性测试测试办法网络设备状态测试通过观测设备批示灯状态拟定设备与否正常运转，在互换机、防火墙通过showcpusummary、showmemory等指令查看设备cpu及内存使用率与否符合设备正常运转状态。图29：查看设备状态节点连通性测试节点连通性测试分为节点内部连通性测试及节点设备与中检所设备连通性测试。第一步：在服务器上Ping3G无线路由器