网络系统施工方案

一、施工工艺流程

二、设备安装准备 1、保持机箱清洁、无尘。

2、安装和维护时，不要穿宽松的衣服、首饰（包括戒指和项链），或者其他可能被机箱挂住的东西。

3、仔细检查在工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。

4、在安装前，要知道交换机所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。

5、在移动机箱前一定要拔掉所有电源线和外部电缆。

6、不要将交换机放置在潮湿的地方，也不要让液体进入交换机。 7、搬运交换机时，不要抓电源把手、机箱通风孔。

8、在安装各种交换机的部件，特别是电路板时，必须佩带防静电手腕。 9、拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。 10、尽量把交换机安装在敞开的机柜内。如果安装在密闭的机柜内，请确认机柜有良好的通风散热系统。

11、确认机柜足够牢固，能够支撑交换机及其安装附件的重量。

12、确认机柜的尺寸适合交换机的安装。交换机的左右面板外有一定的空间，以利于机箱的散热。

三、线缆绑扎

1、电缆在机柜中捆扎后，应平直、捆扎整齐，不得有电缆缠绕、弯曲等现象。

2、在电缆中间其弯曲半径应不小于电缆直径的2 倍，在接插件的出线处，其弯曲半径应不小于其直径的5 倍。

3、不同类型的电缆（电源线、信号线、地线等）在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字交叉布线。当平行走线时，电力电缆与信号线的间距应不小于30mm。

4、机柜内外的绑线架及走线槽应光滑，并且无锋利的棱角。

5、电缆穿越的金属孔应具有光滑的、经过充分倒圆的表面，或装有绝缘衬套。

6、绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接后用于扎线。华为技术有限公司现有线扣的规格如下：100×2.5mm，150×3.6mm，300×3.6mm，530×9mm，580×13mm。

7、用线扣将电缆绑扎好后，应将多余的部分剪去，切口要平滑整齐，不得留有尖脚。

8、在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力，而使电缆芯线断裂。

9、对于在装配中，不需要装配的电缆，或者电缆长出的部分，应将其折叠

起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。

10、220V 电源线、-48V 电源线不得绑扎在运动部件的导轨上。

11、对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法避免热源时，电缆应是高温电缆。

12、用螺纹固定的电缆连接端子，其螺钉或螺母应牢固固定，并需采取防松措施。

13、对于较硬的电源线，应在端接处附近对电缆进行固定，以防止在端接处及电缆上产生应力。

14、请勿用自攻螺钉来紧固接线端子。

15、同一类型、同一方向走线的电源线应捆扎成电缆束，电缆束内的电缆应清洁、平直。

16、任何电缆走线或者捆扎不得打结。

17、对于压接冷压端子类的接线端子座（如空气开关等），装配时冷压端子的金属部分不要露在端子座外。

四、机柜（19寸）安装 安装过程如下：

1、机柜、安装时根据图纸及现场条件布置，事先编好设备号、位号，按顺序将机柜安放到设备基础上；

2、单独机柜找正面板与侧面两端的垂直度。成列机柜柜按顺序就位后，先找正两端，然后挂小线逐台找正，以机柜面为准。找正时，采用0.5mm铁片调整，每处垫片最多不超过3片；

3、机柜找正找平后，柜体与基础固定、柜体与柜体、柜体与侧面挡板均应用镀锌螺栓连接。

4、调整机柜的垂直偏差及各机柜的间距偏差，水平度、垂直度偏差不应大于1.5‰。

五、交换机安装

1、第一步：安装前确认，确认交换机机柜已被固定好，机柜内交换机的安

装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位置。

2、第二步：根据交换机的安装位置，在交换机机柜上安装档板。 3、第三步：交换机上安装自带的走线架及挂耳。

4、第四步：两个人从两侧抬起交换机，慢慢搬运到安装机柜前。 5、第五步：将交换机抬到比机柜的档板略高的位置，将交换机放至在安装档板上，调整其前后位置。

6、第六步：用固定螺钉将机箱挂耳紧固在交换机机柜立柱方孔上，将交换机固定到机柜上。

六、工作台安装

1、第一步：安装前请确认，确认安装工作台足够牢固，足以承担服务器或工作站（计算机）及电缆的重量；工作台及周围没有影响交换机安装的障碍物；要安装的服务器或工作站（计算机）已经准备好，并被运到离机柜较近，便于搬运的位置。

2、第二步：两个人从两侧抬起服务器或工作站（计算机），慢慢搬运到工作台前。

3、第三步：将服务器或工作站（计算机）抬到比工作台略高的位置，将服务器或工作站（计算机）放到工作台上。

七、交换机检测 1、所有单板安装正确；

2、所有通信电缆、光纤以及电源线和地线连接正确； 3、供电电压是否与设备的要求一致；

4、配置电缆连接正确，通过Console 口或Telnet 搭建配置环境； 5、设置各个LAN口的IP，并划分VLAN； 6、检查加电后设备运行是否正常； 7、通风系统工作，是否正常； 8、系统指标灯是否正常。 八、路由器检测

1、将WAN口与运营商提供的端口相连；

2、将任一个LAN口与终端相连；

3、通过Console 口或Telnet 搭建配置环境；

4、检查电源线、地线连接是否正确，供电电压是否正常； 5、加电后观察路由器的电源、WAN、LAN指标灯是否正常； 6、与交换机建立正常的联机。 九、防火墙检测

1、通过线缆与终端设备相连，搭建配置环境； 2、设置串口参数、配置终端属性；

3、检查电源线、地线连接是否正确，电压是否正常，配置电缆连接是否准确；

4、加电观察面板指标灯是否正常、自启动是否正常； 十、网路连通检测

1、使用TCP/IP协议网络的连通性测试方法

2、使用ping命令进行测试。具体测试方法为在dos命令窗口中输入ping命令，格式为“ping x.x.x.x” ，“x.x.x.x” 为网络中机器或设备的网络地址。如返回信息为“Reply from x.x.x.x：bytes= m time＜n TTL=y”， 则表明可以连通；同时还应考查返回信息中的响应时间和丢包率等信息。在局域网中，正常情况下响应时间应符合设计要求，丢包率应符合设计要求或为0。，测试TCP/IP网络与公共网连通性时，响应时间和丢包率的数值应比在局域网内的测试数值略高，但不应高于设计规定值。如返回信息为“Request time out”或其他信息时，则表明无法连通。专用网络测试仪是指网络协议分析仪和网络流量分析仪等。

3、使用TCP/IP协议网络的路由测试方法

4、使用 traceroute命令进行测试。具体测试方法为在dos命令窗口中输入“tracert x.x.x.x” ，输出为到达“x.x.x.x” 节点所经过的路由，如返回信息与定义的路由表相符，则路由设置正确。

十一、软件检测

1、将网管及服务软件正确安装于服务器端和客户端； 2、检查网管框架配置数据是否准确；

3、检查服务器端能否生成整网框架及下载配置数据；

4、测试软件能否提供拓扑管理、用户管理、性能管理、告警管理、操作日志以及设备日志管理等基础功能；

十二、网络安全检测 1、网络层安全检测

（1）检查网络拓扑图，应该确保所有服务器和办公终端都在相应的防火墙保护之下；

（2）扫描防火墙，应保证防火墙本身没有任何对外服务的端口（代理内网或DMZ网的服务除外）；

（3）内网宜使用私有IP地址；

（4）扫描DMZ网的服务器，只能扫描到应该提供服务的端口。 2、系统层安全检测

（1）以系统输入为突破口，利用输入的容错性进行正面攻击；

（2）申请和占用过多的资源压垮系统导致破坏安全措施，从而进入系统； （3）故意使系统出错，利用系统恢复的过程，窃取用户口令及其他有用的信息；

（4）利用计算机各种资源中的垃圾信息（无用信息），以获取如口令、安全码、解密密钥等重要信息；

（5）浏览全局数据，期望从中找到进入系统的关键字；

（6）浏览那些逻辑上不存在，但物理上还存在的各种记录和资源，寻找突破口。

（7）对用户密码建议设立最少为6位（管理员帐号至少8位）的字母、数字和特殊符号的组合，同时要求用户必须定期（最长三个月）更换口令。

（8）确认被认证者是一个合法用户，并且明确该用户所具有的角色的过程。 （9）在用户访问信息资源（包括网络资源和应用资源）时，根据事先确定的权限设置、控制用户对资源访问的过程。

3、应用层的安全检测

（1）使用应用开发平台如数据库服务器、 WEB服务器、操作系统等提供的各种安全服务；

（2）使用开发商在开发应用系统时提供的各种安全服务；

（3）使用第二方应用安全平台提供的各种安全服务。应用安全平台是由第三方信息安全厂商提供的软件产品，它可以和应用系统无缝集成，为各种应用系统提供可靠而且强度一致的安全服务（包括身份队证、授权管理、传输加密、安全审计等），并提供集中统一的安全管理。