当前位置:文档之家› 75e多业务板卡配置指导书-FW+IPS

75e多业务板卡配置指导书-FW+IPS

75e多业务板卡配置指导书-FW+IPS
75e多业务板卡配置指导书-FW+IPS

75e多业务板卡配置指导书

—FW+IPS

Catalog 目录

概述4本文档描述数据中心网络中S75E交换核心、FW和IPS模块的集中部署,提供范例的配置过程。4组网举例4组网设计6实验组网设计部署8 S75E交换机设计部署8 S75E部署典型组网8部署说明8 SecBlade FW板卡设计部署12 SecBlade FW部署典型组网12部署说明12 SecBlade IPS设计部署15 SecBlade IPS部署典型组网16 S75E SecBlade IPS部署说明16整网双机HA设计部署22整网双机HA部署22链路故障切换22板卡故障切换24整机故障切换26

Figure List 图目录

图1 典型组网一――服务器网关在FW (5)

图2 典型组网一设计示例图 (6)

图3 典型组网一流量示意图 (7)

图4 S75E实验组网部署结构图 (8)

图5 SecBlade FW典型组网一部署结构图 (12)

图6 SecBlade IPS典型组网一结构流量图 (16)

图7 与园区核心相连链路故障切换示意图 (23)

图8 与下层交换机相连链路故障切换示意图 (24)

图9 FW板卡故障切换示意图 (25)

图10 IPS板卡故障切换示意图 (26)

图11 整机故障切换示意图 (27)

概述

数据中心最佳实践多业务板卡解决方案一FW+IPS组合主要针对数据中心S75E交换核心集成FW和IPS模块,提供防火墙安全和IPS入侵防御的能力。特点为部署简便、配置灵活、层次清晰,适合企业园区数据中心交换机实施使用。

本文档描述数据中心网络中S75E交换核心、FW和IPS模块的集中部署,提供范例的配置过程。

组网举例

本方案主要针对安徽农信网络安全改造需求设计,在满足网络基础架构简单的前提下,在S75E 交换机上实现FW与IPS板卡业务特性功能。

图1典型组网一――服务器网关在FW

组网设计

图2典型组网一设计示例图

?中心汇聚S75E交换机集成多业务板卡,连接内部服务器与园区核心。S75E为FW到服务器提供二层vlan通道,同时作为路由转发核心为内部服务器与园区网络提供三层转发能力。

?SecBlade FW板卡作为服务器网关,采用三层路由模式为园区网络用户与服务器间的流量提供转发,并提供攻击防御、策略管理等功能。

?SecBlade IPS板卡为网络提供基于L4-L7的攻击防御与病毒检测等流量保护能力。S75E与IPS板卡间通过OAA协议框架完成自动引流与板卡故障不中断转发工作;IPS板卡处理FW到园区核心交换机间的三层流量。

?在整网双机备份组网环境中,S75E通过OSPF与上下游路由交换设备完成高可靠性组网,

确保故障时秒级的流量路径自动切换;在FW板卡故障时,S75E均可通过感知背板物理接口状态对配置的路由进行相关调整保证秒级的流量路径自动切换;在IPS板卡故障时,S75E通过OAA协议感知板卡状态,流量在交换机内直接转发.

?流量设计

在S75E+FW+IPS试验中,主要流量为园区用户访问服务器资源流量与服务器间互访流量,具体流量路径请参考下图。

图3典型组网一流量示意图

实验组网设计部署

S75E交换机设计部署

S75E部署典型组网

图4S75E实验组网部署结构图

部署说明

试验的组网设计中,对下S75E为服务器与FW之间提供二层通道连接;对上S75E与核心路由设备建立OSPF连接传递路由。

vlan与接口部署

vlan 10

description ToFW

――配置与FW间三层vlan

vlan 11

description ToCoreSwitch1

vlan 12

description ToCoreSwitch2

――配置与核心交换设备间三层vlan

vlan 101

description FWToServerWEB

vlan 102

description FWToServerAPP

vlan 103

description FWToServerDB

――配置FW与服务器间二层通道vlan interface Vlan-interface10

ip address 10.1.10.1 255.255.255.252

――配置与FW相连的vlan接口地址interface Vlan-interface11

ip address 10.1.1.2 255.255.255.252 interface Vlan-interface12

ip address 10.1.1.6 255.255.255.252

――配置与核心路由设备相连的vlan接口地址interface GigabitEthernet7/0/1

port access vlan 11

interface GigabitEthernet7/0/2

port access vlan 12

――配置与核心路由设备相连接口vlan interface GigabitEthernet7/0/23

port link-type trunk

port trunk permit vlan 101 to 103

interface GigabitEthernet7/0/24

port link-type trunk

port trunk permit vlan 101 to 103

――配置与接入交换设备相连接口vlan interface Ten-GigabitEthernet3/0/1

port link-type trunk

port trunk permit vlan 10 101 to 103

――配置与FW板卡相连接口vlan

聚合接口部署

S75E聚合接口部署:

interface Bridge-Aggregation1

――创建聚合端口1

interface GigabitEthernet7/0/3

port link-aggregation group 1

interface GigabitEthernet7/0/4

port link-aggregation group 1

interface GigabitEthernet7/0/5

port link-aggregation group 1

interface GigabitEthernet7/0/6

port link-aggregation group 1

――将物理接口加入聚合端口1

interface Bridge-Aggregation1

port link-type trunk

port trunk permit vlan 101 to 103

――配置聚合接口承载vlan

*此处需注意配置顺序,必须先创建聚合接口,然后将物理接口加入聚合接口,最后在聚合接口上部署vlan等配置才能成功将配置下发到聚合接口所属的所有物理接口上去。

OSPF单区域部署

在该组网中,OSPF网络规模较小,路由表不大,路由变化时计算开销也不多,配置可以简化一些。这里建议采用单区域的部署方式,S75E与核心路由设备都位于OSPF区域0中。

ospf 1

area 0.0.0.0

network 10.1.1.0 0.0.0.3

network 10.1.1.4 0.0.0.3

――配置OSPF区域,宣告内部vlan接口

OSPF协议路由引入

S75E需要配置去往WEB服务的静态路由,并将此路由引入OSPF发布到园区网络中。在双机部署环境中,主备S75E还需要通过调整发布路由的cost值来达到路由主备冗余的目的。

主S75E设备:

ip route-static 100.1.1.0 255.255.255.0 10.1.10.2

――配置WEB服务路由网关下一跳指向本地FW板卡直连接口地址

ospf 1

import-route static cost 100

――配置本地静态路由引入OSPF协议向园区网络发布

备S75E设备:

ip route-static 100.1.1.0 255.255.255.0 10.1.20.2

ospf 1

import-route static cost 200

OSPF接口Hello Time调整

OSPF Hello Time默认时间为10秒,相应的Dead Time 为40秒。在通常情况下会影响到HA 收敛时间。建议可调整OSPF Hello Time时间为1秒,相应得Dead Time时间4秒,HA收敛时间较为理想,Ping丢包2个左右,FTP应用层流量有短暂停顿并可恢复。

缩短OSPF Hello Time时间,会增加OSPF Hello 报文流量,但对本组网中网络内部1GE带宽来说没有问题。一般OSPF网络节点少于8个且用户对整网收敛时间有较高要求时,推荐将Hello Time 调整为1,另外在实际部署中还应根据设备和网络的资源利用情况适当调整参数。

此处还需要注意的是调整时要确保全网OSPF路由器接口的Hello Timer值统一。

interface Vlan-interface11

ospf timer hello 1

interface Vlan-interface12

ospf timer hello 1

――在启用OSPF的vlan接口下配置hello Timer值为1

SecBlade FW板卡设计部署

SecBlade FW部署典型组网

图5SecBlade FW典型组网一部署结构图

部署说明

在实践中FW板卡主要处理外联区域用户访问前置机服务器流量。因此需要在FW上部署多个三层接口分别连接S75E与各服务器。

WEB管理接口配置

SecBlade FW属于WEB界面管理设备,首先需要在console界面下配置面板上的某个接口作为网管口,通过HTTP连接再进行后续配置。一般采用GE0/1接口作为web管理接口,其缺省IP地址为192.168.0.1/24

interface GigabitEthernet0/1

ip address 192.168.0.1 255.255.255.0

――可以将接口IP地址修改为与管理PC同一网段地址通过WEB进行管理

接下来就可以通过WEB界面进行登陆配置管理了。

*缺省登陆用户名与密码均为h3c,区分大小写

三层接口与安全区域部署

首先在接口管理中建立新的三层子接口对应典型组网中的两个子网。创建子网接口时建议接口名称对应接口vlan的VID,这样便于区分不同三层接口。

――配置子接口10对应S75E交换机,子接口101-103对应各服务器

创建安全区域,对应多组服务器。

修改安全区域,在untrust与新创建的WEB/APP/DB域中添加相应接口。

缺省路由部署

SecBlade FW本典型组网中采用静态路由方式建立路由表项。将缺省路由网关指向S75E对端地址。

访问控制策略部署

SecBlade FW通过访问控制策略对流量报文进行控制,缺省不允许流量从优先级低的方向访问优先级高的方向,因此需要配置访问控制策略。(此部分更具体的配置请参考产品相关手册,本配置以允许所有访问举例)

创建untrust、WEB、APP和DB区域间访问控制列表,允许控制权限内的访问。

SecBlade IPS设计部署

SecBlade IPS在本部署方案中使用在线部署方式,需要对上下行流量进行双向引流重定向上IPS 板卡处理。在交换机的物理接口入方向做流量重定向,使流量上IPS板卡,IPS板卡根据策略做允许、拒绝和记录等动作,不会对报文内容做任何修改。随后流量从IPS板卡转出时还是在同一vlan中,再到交换机的三层vlan接口做路由转发去下一跳。具体过程如下图所示。

由于IPS在整个网络中属于2层透明转发设备,不会对报文进行任何修改,整个网络从连通性上看加入IPS后不会产生任何变化影响。因此建议实施的时候将其放在最后进行上线配置,即其他设备都调试OK,流量转发与HA设计都以正常实现情况下再进行IPS的部署实施。

SecBlade IPS部署典型组网

图6SecBlade IPS典型组网一结构流量图

S75E SecBlade IPS部署说明

S75E交换机侧部署说明

OAA与接口配置

在S75E交换机上,通过OAA架构实现流量重定向ACL向交换机接口的下发。需要配置OAA相关内容将S75E交换机与SecBlade IPS板卡进行联动。当IPS板卡拔出或重启时,OAA会删除相关接口流量重定向规则,流量在交换机上直接三层转发。

mib-style new

――全局模式下配置MIB为H3C品牌新风格,即设备sysOID与私有MIB均在H3C企业ID 25506下。只需配置一次,配置后须重启(可所有配置完成后重启)

snmp-agent

snmp-agent sys-info version all

snmp-agent group v3 v3group_no read-view iso write-view iso

snmp-agent mib-view included iso iso

snmp-agent usm-user v3 v3user_no v3group_no

――配置SNMPv3参数,这里配置为SNMPv3用户,不认证不加密方式

acfp server enable

acsei server enable

――使能ACFP server和ACSEI server功能

vlan 4000

description OAAForIPS

interface Vlan-interface4000

ip address 172.16.1.1 255.255.255.0

――配置OAA管理vlan和三层接口

interface Ten-GigabitEthernet2/0/1

port link-type trunk

port trunk permit vlan 10 to 12 4000

port trunk pvid vlan 4000

port connection-mode extented

mac-address mac-learning disable

――配置IPS板卡物理接口为trunk模式,承载所有将被引流上IPS的交换机物理接口待引流量所属vlan,pvid vlan为OAA管理vlan

*此处必须配置port connection-mode extented,使能Hig转发模式。

*接口必须配置mac-address mac-learning disable,禁止MAC学习能力。

*还有需要注意的是trunk的vlan与在IPS上配置的准备引流的接口vlan必须相同,确保流量从IPS 转回的时候可以发送到正确的交换机三层接口上做下一步路由转发。

switch-mode l2-enhanced

――配置交换机主控板的流量转发模式为enhanced(主控板流量转发模式配置完毕后需保存配置并重启整个交换机,所做配置才会整机生效)

*上述配置完成后需要保存配置并重启交换机才能全部生效。

IPS侧部署说明

OAA配置

完成管理接口基本配置后,需要在SecBlade IPS上进行OAA功能配置。

*SNMP及ip地址与前面S75E配置举例对应,当配置完成后点击确定。之后还可以通过“连通性测试”按钮来对OAA管理IP的连通性进行测试。此时在S75E交换机上也可以通过以下命令查看ACFP 状态,IPS板卡是否与交换机通信成功。

[H3C]display acsei client info

Total Client Number: 1

Client ID: 1

Client Description: Application Control Gateway

Hardware: 1.0

System Software: i-Ware 1.0

Application Software: Beta 2104

CPU: RMI XLR732

PCB Version: Ver.A

CPLD Version: 1.0

Bootrom Version: 1.17

CF card: 1006MB

Memory: 2185MB

Harddisk: 0MB

[H3C]display acfp client-info

ACFP client total number: 1

ClientID: 1

Description: Application Control Gateway

Hw-Info: 1.0

OS-Info: i-Ware 1.0

App-Info: Beta 2104

Client IP: 172.16.1.2

Client Mode: redirect mirror

安全区域配置

完成OAA相关设备,并查看OAA协议状态均正确情况下,可以进行安全区域配置、段配置和段策略配置。

首先在安全区域中配置内部域接口域外部域接口,此处接口选择的是IPS板卡通过ACFP协议从S75E交换机上获取到的交换机物理接口。

*此处配置Ge7/0/1与Ge7/0/2为S75E交换机与园区核心网络相连物理接口,Ten-Ge3/0/1为与FW板卡相连接口。

*域应用模式选项为常规,此项只有在所选S75E物理接口为另一块IPS/ACG板卡接口时才选择级联模式。

*安全区域配置中选定接口后可以选择添加相应vlan信息使用接口+vlan规则组合进一步缩小引

流范围,也可以选择此处不添加vlan信息,而在后面段策略配置中添加内部或外部域IP地址,使用接口+IP规则进行引流。

这两种组合方式适用于不同的需求场景。当需要重定向到IPS处理的流量IP地址较规则,便于聚合,且聚合后IP地址组较少时,建议采用接口+IP的方式定义引流;当流量IP较为凌乱,聚合后地址规则较多时,建议采用接口+vlan的方式定义引流。

简单来说就是先选组合后规则少的,规则数相同情况下IP优于vlan,

配置的规则数量可在后面几步都完成后在S75E交换机上通过display acfp rule-info policy命令查看。

注意,目前SecBlade IPS不支持接口+vlan+ip的引流规则定义方式,当三者都配置的时候,只有接口+vlan生效。

段配置

安全区域配置完成后,配置段,并将相应安全区域加入段。

*此处内联接口为IPS板卡接口,不需选择,会直接填充。

段策略配置

接下来进行段策略的配置,此部分包括IPS、带宽管理、URL过滤、防病毒攻击和DDoS等内容,当完成相关策略的配置后,将策略应用在段上即可。此处以应用带宽管理策略为例。

迈普MyPower-S3000系列以太网交换机配置手册

目录 第1章交换机管理 (1) 1.1 管理方式 (1) 1.1.1 带外管理 (1) 1.1.2 带内管理 (5) 1.2 CLI界面 (11) 1.2.1 配置模式介绍 (12) 1.2.2 配置语法 (14) 1.2.3 支持快捷键 (15) 1.2.4 帮助功能 (15) 1.2.5 对输入的检查 (16) 1.2.6 支持不完全匹配 (16) 第2章交换机基本配置 (17) 2.1 基本配置 (17) 2.2 远程管理 (17) 2.2.1 Telnet (17) 2.2.2 SSH (19) 2.3 配置交换机的IP地址 (21) 2.3.1 配置交换机的IP地址任务序列 (21) 2.4 SNMP配置 (22) 2.4.1 SNMP介绍 (22) 2.4.2 MIB介绍 (23) 2.4.3 RMON介绍 (24) 2.4.4 SNMP配置 (25) 2.4.5 SNMP典型配置举例 (27) 2.4.6 SNMP排错帮助 (29) 2.5 交换机升级 (29) 2.5.1 交换机系统文件 (29) 2.5.2 BootROM模式升级 (30) 2.5.3 FTP/TFTP升级 (32)

第3章集群网管配置 (41) 3.1 集群网管介绍 (41) 3.2 集群网管基本配置 (41) 3.3 集群网管举例 (44) 3.4 集群网管排错帮助 (45)

第1章交换机管理 1.1 管理方式 用户购买到交换机设备后,需要对交换机进行配置,从而实现对网络的管理。交换机为用户提供了两种管理方式:带外管理和带内管理。 1.1.1 带外管理 带外管理即通过Console进行管理,通常情况下,在首次配置交换机或者无法进行带内管理时,用户会使用带外管理方式。例如:用户希望通过远程Telnet来访问交换机时,必须首先通过Console给交换机配置一个IP地址。 用户用Console管理的步骤如下: 第一、搭建环境: 通过串口线连接 图1-1 交换机Console管理配置环境 按照图1-1所示,将PC的串口(RS-232接口)和交换机随机提供的串口线连接,下 设备名称说明 PC机有完好的键盘和RS-232串口,并且安装了终端仿真程序,如 Windows 系统自带超级终端等。 串口线一端与PC机的RS-232串口相连;另一端与交换机的

CMC产品配置指导书

VISTA-C01系列边缘CMTS产品开局安装指导书

1产品介绍 VISTA-C01系列CMTS产品是东研公司的边缘型CMTS,充分满足三网融合业务对广电宽带网络的新需求;它支持DOCSIS2.0和DOCSIS3.0标准,具有体积紧凑、带宽高、成本低、野外部署、易维护等特点。 该设备具有16个下行通道、4个上行通道,系统最大支持800Mbps的下行传输带宽;可同时向500用户提供宽带接入服务。 1安装前必读 在设备准备安装前,必须仔细阅读“安装前必读”。 1.1安装前的要求

1.2安装注意事项 1.2.1硬件部分 1.对于60VAC供电的设备,AC IN端口进行60VAC的供电,所以只允许AC IN 口进行供电;同时,设备支持通过RF OUT 反向供电,但是此时必须但是此时 必须插入过电插片。 2.对于不用的F端子,需要采取防水措施,使用防水胶带或者更换为堵头。 3.安装过程避免破坏设备表面的漆面。 4.设备必须可靠接地。 5.设备通过挂耳与钢缆接触面接地,请确保钢缆可靠接地; 6.安装过程中不允许拔插设备内部的RF线缆。 7.设备外壳的RF端口上方,有清晰的IN、OUT标识,请注意对应关系。 8.对于不需要过电的端口,请将过电插片拔掉。 9.布放光纤时,不得靠近或用裸眼直视光纤口。 10.请注意提前计算设备远供电流的能力,将线路的损耗计算在内。 11.在使用带放大器的配置时,注意放大器最佳输入电平不能超过30dBmV,所以 如果要自行调整设备内部衰减插片的话,需要根据常规分配器衰减值计算 CATV信号和CMTS信号在通过功率倍增器放大前的电平值,不宜超过30dBmV。

铝合金熔炼指导书

ZD/LC-ZY-119-2017 页次:1/3 版本:A/0 镁合金熔炼指导书 警告: 1:未经公司许可和经过岗位技能培训人员禁止操作设备。 2:请认真阅读本工艺操作指导书,因由于操作不当会造成安全事故和产品质量不合格。 3:为了自已的人身安全、上岗操作前请穿戴好防护用品。 1目的 为了能够保证员工的安全、产品的质量,特制定本制度,须严格按本指导书执行。 2 适用范围 适用于公司镁合金的熔炼。 3 职责 3.1技术部是本制度的制定部门; 3.2 生产部是本制度的执行部门; 4内容 4.1 开炉准备 4.1.1检查针对镁合金安全防护的消防灭火物品及数量是否准备到工作现场。 4.1.2检查镁合金原材料表面是否有油污、氧化物、潮湿。检查保护气体氮气、SF6压力 2bar-4bar。检查清泵、打渣工具是否齐全并准备到现场。 4.1.3检查熔炉电缆是否有裸露,三相电源是否是AC380V。供气5分钟检查各气路混合系 统是否正常,检查管路接头是否漏气、检查密封件。 4.1.4检查熔化室、保温室、浇注室内是否有水、油、干沙或铁锈。 4.1.5检查镁炉熔化室、保温室、浇注室炉盖、出料口是否用耐火棉密封好。 4.1.6检查给料泵手动转动是否顺畅。操作面板各开关有效。 4.2开炉 4.1.1合上供电电柜、熔炉主电源开关及0转到I。 4.1.2调节各压力到正常:氮气2bar-4bar,六氟化硫2bar-4bar,SF6压力大于N2压力 0.2Kgf/cm2。 4.1.3主进气源压力不能大于0.8Mpa,会对控制柜气路有损坏。 4.1.4因镁合金熔炉镁液容量大小不一需要的混合保护气流量大小不一样,适镁锭杂质, 预热情况,密封情况,气源纯度而定。(注:依镁液表面形成良好的保护膜为准,无氧化,无着火,检测方法打开加料盖20--30秒看是否氧化,着火。) 4.1.5镁合金熔炉应用于压铸混合比例 SF6 N2 (千分之2-3 ),要求使用纯氮;纯度 99.9℅六氟化硫纯度99.9℅.因地区差异使用其它气体要告知厂商。 4.1.6镁合金镁液温度580℃以上禁止停止保护气或缺少保护气。 4.1.7熔炉保护气管炉内有氧化镁堵塞时保护效果差可以把气管堵头拆下疏通。 4.1.8保护气管因风化或其它原因损坏要及时更换;以免造成气体消耗大或炉内氧化严重造 成损失 4.1.9保护气管道要定时检查有无泄漏;方法用洗洁精配水形成泡沫涂在管道上看有无气 泡。检查后用干净布擦干净。 4.1.10升温加热过程中,每小时检查一次温度、压力流量值,做好记录。

迈普交换机基本配置讲课教案

迈普交换机基本配置

迈普交换机配置 1、迈普设备配置基本命令 用户名密码为:admin admin Switch>enable //进入普通用户模式-只能看看 Switch#config terminal //进入全局配置模式 Switch(config)#vlan 70 //新建 vlan 70 Switch(config-If-Vlan70)#name guanli //将vlan70命名为guanli Switch(config-If-Vlan70)#ip address 172.17.202.21255.255.255.0 //配置交换机管理地址 Switch(config-If-Vlan70)#no shutdown Switch(config-If-Vlan70)#exit Switch(config)#ip route-static 0.0.0.0 0.0.0.0 172.17.202.1 //配置交换机路由 Switch(Config)#vlan 338,440 //新建vlan338,440 Switch(config)#int ethernet 0/0/1 //进入端口 Switch(Config- Ethernet- 0/0/1)#no shutdown //打开端口 Switch(Config- Ethernet- 0/0/1)#switchport mode access //将端口定义为access口 Switch(Config- Ethernet- 0/0/1)#switchport access vlan 388 //将vlan338加入该端口 Switch(Config- Ethernet- 0/0/1)#exit //退出 Switch(Config)# int ethernet 0/0/12-19;int ethernet 0/0/20 //进入端口组

网络设备配置与管理综合实训指导书1

《网络设备配置与管理》综合实训指导书实训目的 通过一周的实训,使学生能够掌握路由器和交换机的基本操作和配置,如路由器系统的备份和升级,静态路由和动态路由的配置,交换机上vlan的划分,vlan间路由的配置以及路由器的访问控制列表和NAT的应用。 实验环境 6人一组,每组两台交换机,两台路由器,六台PC机, 实验内容 实验1 交换机的基本配置 要求: 1. 从计算机的串口用反转线连接到交换机上的console口,并配置超级终端软件。 2. 熟悉交换机的基本使用(和路由器类似): 3 各种密码的配置 4 以太网口的配置 3. 显示mac-address-table,静态mac的配置。 4. vlan2和vlan3的创建,按照图中所示,把端口划分在相应的vlan中。 5. 管理接口地址svi的配置: int vlan1 ip address 1.1.1.1 255.0.0.0 no shut

实验 2 跨交换机划分Vlan VTP server VTP client 1. 用show interface xxx trunk查看各交换机端口上的trunk情况:应该是自动trunk。 2. 手工配置交换机之间链路为trunk: a) Int f0/0 b) Switch mode trunk 3. 在S1/S2上,配置VTP的名字为myvtp,密码为cisco。 4. 配置S1的vtp模式为server;配置S2的vtp模式为client。 5. 在SW1上创建VLAN2,在SW2上观察VLAN信息有无变化,使用show vtp status命令查看vtp的信息。 6. 在SW2上创建VLAN3,在SW1上观察VLAN信息有无变化,使用show vtp status命令查看vtp的信息。 实验 3 VLAN间的路由 (一)路由器的单臂路由

钎焊作业指导书

纤焊作业指导书 ★主题内容与适用范围 规范本公司钎焊(特殊工序)所用材料的技术参数和钎焊的工艺质量要求,本标准适用于本公司钎焊工的操作 一、焊接设备 铜钎焊 设备名称:氧气瓶、乙炔瓶(或丙烷瓶)、气焊枪及助焊剂。 焊料:Φ2银焊条(含量5%) 二、铜管温度与钎料的关系 1、银钎料在710~793℃熔化,铜管1080℃熔化。 2、铜管的色温标准 550℃暗褐色 700~800℃红色 900℃橙色 1000℃黄色

3、接头安装 钎焊的接头形式有对接、搭接、T型接、卷边拉及套接等方式,制冷系统所采用的均 为套接方式,不得采用其它接头方式。 1)钎焊间隙 钎焊接头的安装须保证合适均匀的钎缝间隙,针对所使用的银钎料,要求钎缝间隙(单 边)在0.05mm~0.20mm之间。 间隙过大:会破坏毛细作用而影响钎料在钎缝中的均匀铺展,另外,过大的间隙也会 在受压或振动下引起焊缝破裂和出现半堵或堵现象; 间隙过小:会防碍液态钎料的流入,使钎料不能充满整个钎缝使接头强度下降; 钎缝间隙不均匀:会妨碍液态钎料在钎缝中的均匀铺展,从而影响钎焊质量。 2)套接长度 用扩口器敲入到铜管胀管锥面2-3mm(敲入时要保证垂直、用力均匀,确保孔的圆 柱度,为小弯头和配管接入作准备) 扩口器 倾斜 √× 根据蒸发器、冷凝器的图纸将小弯头及进出液管插入铜管中,(对准圆心插入),插入 的长度约为5-6mm

√ √ ×× . 对于套接形式的钎焊接头,选择合适的套接长度是相当重要的。 一般铜管的套接长度在5mm-15mm,(注:壁厚大于0.6mm直径大于8mm的管,其 套接长度不应小于8mm); 若套接管长度过短易使接头强度(主要指疲劳特性和低温性能)不够,更重要的是易 出现焊堵现象。 4、安装检验 接头安装完毕后,应检验钎焊接头是否的变形、破损及套接长度是否合适,如图所示 不良接头应力求避免,若出现不良接头应拆除重新安装后方可焊接。 间距在 1.2mm

迈普S3024B交换机配置命令

迈普S3024B交换机配置命令 用户名:admin 密码:admin 一、还原出厂设置: login:admin password: Switch>enable Switch#file Switch(config-fs)#dir ······························查看文件目录 size date time name -------- ------ ------ -------- 0 JAN-01-2098 00:34:32 LOGGING 1830815 JAN-01-2098 00:05:30 30XXB.Z 160 JAN-01-2098 00:03:16 PSTCONF.BAK 4591 JAN-01-2098 00:02:54 HISTORY STARTUP.BAK STARTUP 160 JAN-01-2098 00:01:58 PSTCONF Switch(config-fs)#delete startup ·······················删除交换机配置文件Switch(config-fs)#restore······························重新启动 二、保存命令: Switch>en·······························普通用户模式en进入特权模式Switch#write·····························在特权模式下write保存数据Switch (config)#hostname nn-taoyuanting····在全局模式下配置交换机名称 三、查看数据 在特权模式及全局模式下都能使用show 命令查看1、查看所有配置 Switch#show run (show running-config) Switch(config)# show run (show running-config)

迈普交换机配置指导书

迈普交换机配置指导书 1.通过Console口配置交换机(同HW2016一样) 通过配置线将终端的RS-232串口与交换机的Console口相连。配置用PC PC机串口 MyPower S3000B 配置口 2.迈普交换机基本配置 ena con t 进入配置模式 vlan 2 创建vlan 2 port 0/0 tag ex layer2-mode disable 关闭2层模式 interface sw0 进入SW0接口 ip address 192.168.x.x 255.255.255.0 配置管理地址x范围(2-254) vlan-id 2 管理vlan exit ip route 0.0.0.0 0.0.0.0 192.168.x.1 静态路由,指向管理地址x网关enable password level 15 admin 为交换机密码 igmpsnoop en 打开组播 exit wr

3.中兴交换机配置实例 Switch# show run Build configration... done Current configration: 1701 bytes user admin password 7 OWRW[WWW\W user admin privilege 15 enable password OWRW[WWW\W encrypt service password-encrypt service login-secure layer2-mode disable vlan 1 description default port 0/0-0/15 untagged vlan 2 description VLAN0002 port 0/0 tagged vlan 1065 description VLAN1065 port 0/0-0/15 untagged vlan 2103 description VLAN2103 port 0/0-0/15 tagged vlan 2104 description VLAN2104 port 0/0-0/15 tagged exit igmpsnoop enable !slot 0 port 0/1 pvid 1065 storm-control disable exit port 0/2 pvid 1065

配置管理岗位职责

配置管理员岗位职责 一、配置经理的基本技能与资格 资格: 能够重视配置管理工作; 能够按规范实施配置管理工作; 积极支持部门的配置管理方面的工作; 能够积极支持与帮助其他人员; 为部门的配置管理能力的提高贡献力量; 熟悉公司配置流程以及其他相关的流程; 为增进项目管理,对于项目内的困难和关键问题,能够及时反映到部门; 基本技能: 能够独立规划项目的配置管理工作; 熟练掌握配置管理的相关概念; 能够了解配置的相关工具,熟练使用技术工程部配置所使用的工具; 具有基本的与人沟通的技巧; 能够了解项目管理过程中的主要环节; 初步了解项目管理过程中的质量保证的各个方面; 了解部分系统和应用工具,如数据库ORACLE,前台开发工具DEPHI等; 二、配置经理的职责 作为一名配置人员,配置经理的职责就是能够与质量人员、测试人员等共同保证项目的质量。如:作为质量保证的成员之一,能够为整个技术工程部规范化管理的推进作贡献,如宣传规范化管理的知识,陈述规范化管理的利弊等;能够在项目进行的整个生命过程中,不断的与项目经理、QA、SCCB及项目成员进行配置管理规范化的沟通,为项目配置管理的规范化作出努力. 具体表现为: ?项目进行初期或首次进入项目中时,能够首先与项目经理、QA、SCCB及项目成员就项目的未来配置管理工作进行沟通,取得项目经理、QA、SCCB及项目全体成员对配置工作的认可与支持; ?积极了解项目情况,项目各阶段的进展,为更好的进行配置管理作努力; ?熟练并充分的利用配置管理工具的各方面的功能,提高配置管理的效率; ?为项目控制好版本,保证项目各阶段所使用的版本正确; ?及时发现项目问题,把问题及时反馈给项目经理、QA或SCCB,并积极协助解决; ?与项目内其他组成员,如开发组、测试组等协调工作,并能够很好的沟通; ?能够在项目中不断总结、分析,为项目内配置管理工作的进一步优化作贡献; ?项目进行中或结束后,能够总结并编写配置管理过程中的案例;

迈普交换机基本配置

迈普交换机基本配置集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#

1、迈普设备配置基本命令用户名密码为 admin admin Switch>enable Swith#configterminal Swith(config)#vlan 70 //新建vlan70 Switch(Config-If-Vlan70)#name guanli //将vlan70 命名为guanli Switch(Config-If-Vlan70)#ip address //配置交换机管理地址 Switch(Config-If-Vlan70)#no shutdown Switch(Config-If-Vlan70)#exit //配置交换机路由 Swith(config)#vlan 338,440 //新建vlan338,440 Switch(Config)# int ethernet 0/0/1 //进入端口 Switch(Config-Ethernet1-0/0/1)# no shutdown //打开端口 Switch(Config-Ethernet1-0/0/1)# switchport mode access //将端口定义为access口 Switch(Config-Ethernet1-0/0/1)# switchport access vlan 338 //将vlan338加入到该端口 Switch(Config-Ethernet1-0/0/1)# exit Switch(Config)# int ethernet 0/0/2-19;ethernet 0/0/20 //进入端口组 Switch(Config-Port-Range)#switchport mode access //将端口组定义为access 口

迈普交换机常用命令手册

迈普交换机常用命令手册 目录 1、各种命令模式介绍及模式间切换方法 (2) 1)普通用户模式 (2) 2)特权用户模式 (2) 3)全局模式 (2) 4)端口配置模式 (3) 2、交换机维护常用命令 (3) 1)查看当前交换机的配置信息 (3) 2)查看当前交换机端口的概述信息 (3) 3)查看当前交换机端口的POE状态 (4) 4)查看当前交换机的MAC地址表的内容 (5) 5)查看当前交换机的ARP映射表 (5) 6)查看当前交换机的型号 (6) 7)开启和关闭交换机端口 (6) 8)开启和关闭交换机端口POE 功能 (6) 9)配置交换机端口的模式(access/hybrid/trunk)及归属VLAN。 (6) 10)保存当前交换机配置信息 (7) 11)重启当前交换机 (7) 3、现网中用到的交换机型号及口令 (7)

1、各种命令模式介绍及模式间切换方法 1)普通用户模式 通过H3C AC()跳转到迈普交换机,输入用户名及口令后,默认进入“普通用户模式”,执行quit命令退出。 2)特权用户模式 在普通用户模式下执行enable命令,输入口令后进入“特权用户模式”,执行disable 命令退回到普通用户模式。 注明:在该模式可以查看端口概述信息、查看交换机配置、查看交换机版本等,但无法修改交换机配置。 3)全局模式 在特权模式下执行config terminal命令进入“全局模式”,执行exit命令退回到特权模式下。

备注:该模式可以配置交换机运行所需的全局参数,但无法执行TELNET操作。 4)端口配置模式 在全局模式下或者接口模式下执行interface命令(同时指定相应的接口类型、接口号),进入“端口配置模式”,执行exit命令退回到全局配置模式。 备注:在该模式下,可以对端口进行配置。如:设置端口类型、设置端口归属VLAN、开启或关闭端口POE功能等。 2、交换机维护常用命令 1)查看当前交换机的配置信息 【命令】show running-config 【命令模式】特权模式或全局模式 【示例】 2)查看当前交换机端口的概述信息 【命令】show inter ethernet status 【命令模式】特权模式或全局模式 【示例】

软件项目管理课程设计指导书

软件项目管理课程设计 指导书 文件管理序列号:[K8UY-K9IO69-O6M243-OL889-F88688]

《软件项目管理》课程设计 指导书 一.课程设计报告要求 1、工作衔接 本次《软件项目管理》课程设计所选项目必须与前期所作的《软件工程》课程设计所选的项目相同,也就是在《软件工程》课程设计的基础上进行本次课程设计。不能重新另选项目背景。 2、课程设计报告封面要求 报告封面应包含课程设计题目,作者专业、班级、姓名、学号,指导教师和设计完成日期。 3、课程设计包含的内容 (1)项目概述 (2)工作任务书(业务需求) 1)项目目标 2)功能要求 3)性能要求 (3)项目进度计划 1)分解项目工作 2)项目工作关系表 3)绘制甘特图 4)绘制网络图 5)里程碑计划

(4)项目规模成本估算 1)分解项目工作 2)项目规模估算表 3)开发成本 4)管理、质量成本 5)直接成本 6)间接成本 7)总估算成本 (5)项目质量计划 1)项目质量保证组织 2)项目的质量目标 3)质量保证活动 4)质量控制活动 (6)项目团队计划 1)项目团队组成 2)项目团队管理 3) 项目沟通计划 (7)项目配置管理计划 1)组织及职责 2)配置管理环境 3)配置管理活动 (8)需求分析阶段的项目管理1)团队组织及职责

2)团队管理 3)进度管理 4)质量管理 5)需求管理 (9)设计分析阶段的项目管理 1)团队组织及职责 2)团队管理 3)进度管理 4)质量管理 (10)编码阶段的项目管理 1)团队组织及职责 2)团队管理 3)进度管理 4)质量管理 5)成本管理 (11)测试阶段的项目管理 1)团队组织及职责 2)团队管理 3)进度管理 4)质量管理 二、课程设计范例 1、项目概述

迈普交换机VLAN配置

VLAN 7.1 VLAN 7.1.1 VLAN VLAN Virtual Local Area Network VLAN VLAN IEEE 802.1Q VLAN VLAN IEEE802.1Q VLAN VLAN 802.1Q VLAN MAC VLAN IP VLAN IP VLAN VLAN VLAN My Power S41xx 802.1Q VLAN VLAN u VLAN u u 7.1.2 VLAN VLAN u VLAN u VLAN u VLAN

vlan vlan_id vlan vlan_id VLAN VLAN 1 4094 VLAN VLAN 7.1.2.2 VLAN description string String VLAN 32 VLAN VLAN vid 7.1.2.3 VLAN port port-list{forbidden|tagged|untagged} no port port-list port-list VLAN forbidden|tagged|untagged VLAN VLAN 7.1.3 VLAN show vlan [vlan_id] vlan_id VLAN VLAN Enable VLAN

Switch# show vlan ---- ---- -------------------------------- -------------------------------- NO.VID VLAN-Name P ort N umber ---- ---- -------------------------------- -------------------------------- 11default[U]0/00/10/20/30/4 0/50/60/70/80/9 0/10 0/11 0/12 0/13 0/14 0/15 1/0 1/1 2/0 2 5 VLAN0005 [M]2/1 7.2 VLAN MyPowe S41xx 96 VLAN u IP u VLAN-ID u VLAN u 7.2.1 IP IP IP ip address ipaddress ipmask ipaddress IP ipmask IP 7.2.2 VLAN-ID VLAN VLAN VLAN VLAN VLAN

迈普交换机基本配置范文

1、迈普设备配置基本命令用户名密码为admin admin Switch>enable Swith#config?terminal Swith(config)#vlan 70 //新建vlan70 Switch(Config-If-Vlan70)#name guanli //将vlan70 命名为guanli Switch(Config-If-Vlan70)#ip address //配置交换机管理地址 Switch(Config-If-Vlan70)#no shutdown Switch(Config-If-Vlan70)#exit //配置交换机路由 Swith(config)#vlan 338,440 //新建vlan338,440 Switch(Config)# int ethernet 0/0/1 //进入端口 Switch(Config-Ethernet1-0/0/1)# no shutdown //打开端口 Switch(Config-Ethernet1-0/0/1)# switchport mode access //将端口定义为access口 Switch(Config-Ethernet1-0/0/1)# switchport access vlan 338 //将vlan338加入到该端口 Switch(Config-Ethernet1-0/0/1)# exit Switch(Config)# int ethernet 0/0/2-19;ethernet 0/0/20 //进入端口组

Switch(Config-Port-Range)#switchport mode access //将端口组定义为access口 Switch(Config-Port-Range)#switchport access vlan 440 //将vlan440加入到该端口组 Switch(Config-Port-Range)#exit Switch(Config)#int ethernet 0/0/21 //进入端口 Switch(Config-Ethernet1-0/0/21)# switchport mode trunk //将端口定义为trunk口 Switch(Config-Ethernet1-0/0/21)#switchport trunk allowed vlan 70;338;440 //该端口允许vlan70,338,440通过 Switch(Config-Ethernet1-0/0/21)#exit Switch(Config)#exit Switch#write //保存 2、迈普设备故障处理基本命令 1)查看交换机端口状态 2)查看交换机端口描述 3)查寻mac地址 4)修改交换机配置 打开端口no shutdown 关闭端口shutdown

产品维护阶段配置管理规程

Product Maintenance Phase Configuration Management Regulations 产品维护阶段配置管理规程 (PMM-CM01R01-V1.0/ IPD-PMM / for internal use only仅供内部使用) Prepared by 拟制xxx Date 日期 Reviewed by 审核xxx Date 日期 Approved by 批准xxx Date 日期 XX Co., Ltd. XX有限公司

Revision record 修订记录

Catalog 目录 1Objectives 目的 (5) 1.1确保维护团队的配置管理活动已计划; (5) 1.2确保维护团队所有的配置项都已经唯一标识并且可访问; (5) 1.3确保对维护团队所有配置项的更改都可控和跟踪; (5) 1.4确保所有维护团队配置项的一致性和完整性; (5) 1.5确保维护团队所有已基线化配置项的状态通知到相关人员。 (5) 2Scope 范围 (5) 3Responsibilities 职责 (5) 3.1维护经理职责: (5) 3.2维护团队CMO职责: (5) 3.3维护团队CCB职责 (6) 3.4QA职责: (6) 3.5PDE职责: (6) 4Inputs 输入 (6) 4.1交接清单 (6) 4.2版本树 (6) 4.3版本开发计划 (6) 4.4参考类文档写作需求 (6) 4.5资料开发计划 (6) 5Outputs 输出 (6) 5.1维护团队配置管理计划 (6) 5.2审计报告 (6) 5.3配置项状态跟踪表单 (6) 5.4版本配套表 (7) 5.5版本描述文档 (7) 5.6升级指导书 (7) 5.7产品配置库归档表 (7) 5.8维护项目失效部件清单 (7) 6Control mechanism 控制机制 (7) 6.1维护经理保证维护团队配置管理活动遵守本规程。 (7) 6.2产品质量体系EPG组负责批准所有针对该规程的修改。 (7) 6.3通过内部质量审计来检验流程的符合度。 (7) 7Procedure 规程 (7) 7.1维护团队配置管理活动的对象 (7) 7.2维护团队配置管理活动的启动 (7) 7.3维护团队配置管理活动 (8) 7.4Configuration Identification 配置标识 (9) 7.5The reporting and tracing of CI status 配置项状态的记录和跟踪 (11) 7.6Establishing the Baseline 建立基线 (12) 7.7Management of Configuration Library 配置库管理 (12) 7.8Change Control 变更控制 (12) 7.9Configuration Status Accounting配置状态发布 (13) 7.10Software Release Management软件版本管理 (13) 7.11Configuration Audit 配置审计 (13) 7.12The Product configuration management closure 配置管理活动的结束 (14)

迈普交换机配置

迈普交换机配置 1、配置举例 2、配置交换机名称为“Switch_1”。 语法描述Switch>enable 进入到Enable模式 Switch#configure terminal 进入到全局配置模式 Switch(config)#hostname Switch_1 配置交换机名称 3、设置enable密码(config t 模式下): enable password [0 | 7 ] string 设置enable密码,string为所要配置的密码4、创建VLAN: vlan [vlan-num] 语法描述vlan-num 打开VLAN命令,并进入到VLAN配置模式,值的范围为1~4094 5、添加VLAN描述: description string string为所增加描述的内容 6、在VLAN下添加端口: port port-list untag| tag 配置端口为打标模式或不打标模式 7、在端口下绑定PVID号(也就是端口的默认VLAN号): pvid pvid-num 在端口配置模式下配置(port下) 8、启用全局的igmpsnoop: igmpsnoop enable 9、在端口下禁用广播风暴抑制功能: storm-control disable 10、交换机三网合一配置 Switch#show run //查看配置 vlan 1 //删除vlan 1中的端口 description default port 0/0-0/7untagged vlan 20 description VLAN 20 /创建上网VLAN 20 port 0/0 tagged /tagged为打标也就是trunk port 0/1 untagged /untagged为非打标也就是access port 0/1 pvid 20 /设置端口1的PVID为20 vlan 2103 description VLAN2103 /创建电话VLAN 2103 port 0/0 tagged /tagged为打标也就是trunk port 0/2 untagged /untagged为非打标也就是access port 0/2 pvid 2103 /设置端口2的PVID为2103 vlan 2104 description VLAN2104 /创建IPTV VLAN 2104 port 0/0 tagged /tagged为打标也就是trunk port 0/3-0/6 untagged /untagged为非打标也就是access port 0/3-0/6 pvid 2104 /设置端口3-6的PVID为2104 exit /退出

迈普交换机系统配置基础

迈普交换机系统配置基础 系统模式 系统模式及其相互间切换方法(switch 是设备出厂时缺省的系统名称,用户可以在全局配置模式下运行hostname 命令修改系统名称,并且这种修改是立即生效的)

实验一通过配置口(Console)配置交换机 实验步骤: 1、选择一台终端 终端既可以是标准的具有RS-232串口的终端,也可以是一台普通的PC机,更常用的是后者。如果要从远端配置,则还需两台MODEM。 2、在确认交换机或终端其中至少有一方是关机的情况下,通过配置电缆将终端的RS-232串口与交换机Console口相连。接线关系如图所示: 3、给终端上电。设置终端通信参数为波特率9600bps、8 位数据位、1 位停止位、无校验和XON/XOFF。如果是PC 机,运行Win95/98/2000/NT 操作系统,则运行HyperTerminal(超级终端)程序,并按照以上参数设置超级终端程序的串口参数。下面以WindowsXP的终端超级终端程序 为例图示说明: a.为连接填写名称――MP_S3400(可以是其它任意名称),并为所建连接选择一个Windows图标。

b.选择串行通信口 c.配置串行通信口参数波特率——9600bps 数据位——8位 奇偶校验——无 停止位——1位 流控——xon/xoff

d.登录成功后会在终端上显示“switch>”提示符;就可以对交换机进行配置了。 实验二命令行接口 命令行接口是shell子系统为用户配置、使用交换机而提供的一个人机交互界面,用户通过命令行接口可以输入、编辑命令来完成相应的配置任务,同时也可以通过该接口查看系统信息,了解系统运行状况。 命令行接口为用户提供了如下功能: ●系统帮助信息管理 ●系统命令输入、编辑 ●接口历史命令管理 ●终端显示系统管理 实验步骤: a.在任一命令模式下,键入“?”获取该命令模式下所有命令及其简单描述。

DPK710设置

DPK710设置方式 1) 进入设置模式前,现将纸张放入。 (2)打印机在断电状态下,按住“装纸/卸纸”键的同时,打开电源开关,直至打印机发出蜂鸣声进入设置方式。 菜单设置开始 保存退出(退出设置模式并保存在其中所作的修改) 菜单(通过打印机控制面板向菜单指定打印机特性) 硬件(修改打印机硬件选项) 调整(修改打印机位置调整选项) 配置(修改配置选项) 缺省值(恢复菜单中的出厂缺省值) 清单(打印所有选定选项清单) 自检(运行自检打印) 十六进制(打印十六进制代码表) 正逆调整(检查和校准垂直打印准直度) (3)反复按“换行/换页”键,把打印头移动到“设置”位置上。 (4)按“送出方向”或“装纸/卸纸”键后,打印机打印出所选择的功能名称和设定内容。注:底线表示现在选择的内容。 (5) 按以上顺序进行选择后,再按“联机”键,返回开头的主设置菜单。 保存退出(退出设置模式并保存在其中所作的修改) 菜单(通过打印机控制面板向菜单指定打印机特性) 硬件(修改打印机硬件选项) 调整(修改打印机位置调整选项) 配置(修改配置选项) 缺省值(恢复菜单中的出厂缺省值) 清单(打印所有选定选项清单) 自检(运行自检打印) 十六进制(打印十六进制代码表) 正逆调整(检查和校准垂直打印准直度) (7) 按“送出方向”或“装纸/卸纸”开关把打印头移动到“保存退出(退出设置模式并保存在其中所作的修改)”位置上。再按“送出方向”或“装纸/卸纸键,保存设定内容并结束设置方式。 ATTENTION:1 使用连页纸时不能执行设置方式。 2 在设置方式中途若遇上纸张中断时,可放入下一张纸,并继续进行处理。 3 在设置方式中途若切断电源或接受*exprm信号,选择的内容,将不能保证 菜单(通过打印机控制面板向菜单指定打印机特性)下的几个重要参数:(带底线的项目为出厂初始值)。 注:没有列出的选项使用默认参数即可! 仿真 IBM2390 LQ+EML仿真 okl5320仿真 SHUI 在选择仿真后,设置菜单会因不同仿真而打出不同选择项目。 命令处理 LQ+EML 忽略fsg命令,用escx指定ank字符的宽度和高度。 ar3240 fsg命令有效,用escx命令指定左界和右界。

岗位分析与设置指导书模板

岗位分析与设置指导书模板 为了调动员工的积极性,更好地发挥员工的潜能,提高工作效率,通过制定岗位说明书,进行岗位设置,以利于定岗定员。 一、岗位分析与设置的必要性 (1)有利于人员挑选。 根据岗位分析所得资料,可以详细了解为履行某项工作职责,工作人员应具备的基本条件,因而成为人员挑选甄定的标准。 (2)有利于职工培训。 岗位分析可提供有关工作岗位内容和任职人员条件等完备的信息,使组织可据此制定出培训计划,开展在职培训或其他培训活动。 (3)为劳动报酬分配奠定基础。 劳动报酬只有根据岗位分析所获得的工作资料才能准确判断各工作岗位的相对价值,才能制定工资标准。 (4)有利于人员考核、绩效评估。 岗位分析得到的资料为主管人员提供了评定员工工作绩效的客观标准,使员工考核做到公正客观。 (5)有利于人员晋升、调配管理。 岗位分析提供了各工作相互关系的信息,为合理地安排人员晋升、调动奠定了基础。 (6)有利于组织建立健全人事管理制度。 岗位分析对各岗位工作职责与权力作出了明确的说明。由于这种说明以事实为根据,可以使组织内部上下员工对工作有更深的了解,这样就避免了不必要的冲突。人事部门也可依据岗位分析的资料,制定合理的升迁、考核等人事制度,在贯彻人事政策的基础上,有利于后备人才规划的落实。 (7)有利于实行劳动计划、经济核算以及人力资本投资分析。

岗位分析所形成的文件为企业准确地编制劳动计划、核算成本以及人力资本投资分析提供了可靠的依据。 (8)有利于实行经济责任制。经济责任制是在经济核算制、岗位责任制基础上发展起来的一种现代企业管理制度,岗位责任制是经济责任制的基础,而岗位责任制又是以岗位分析所形成的文件资料为依据制定的。 (9)有利于公司进行规范化管理,从整体上提高公司的管理水平。 二、岗位分析与设置的内容岗位分析与设置的工作内容包括:岗位分析与调查、编 写岗位说明书和定岗 (额)定员。 (1)岗位分析与调查的内容 ①工作名称分析要求命名准确得体。 ②工作规范分析 A 、工作任务分析明确规定工作行为,如工作的中心任务,工作内容,工作的独立性和多样化程度,完成工作的方法和步骤,使用的设备和材料等。 B 、工作职责分析通过对工作相对重要性的了解来配备相应权限,保证责任和权力对 应。 C 、工作关系分析 了解工作的协作关系,包括:该工作制约哪些工作,受哪些工作制约,相关工作的协作关系,在哪些工作范围内升迁或调换。 ③工作人员必备条件分析 A 、必备知识分析 学历、技术理论的最低要求,管理人员应具备的政策、法规、工作准则及有关规定或文件的了解程度。 B 、必备经验条件各工作对执行人员为完成工作任务所必须的操作能力和实际经验的分析,包括:执行人员过去从事同类工作的工龄及成绩,应接受的相应专门训练及程度,完成有关工艺规程、操作规程、工作完成方法等活动所要求的实际能力。 C 、必备操作能力分析根据前两项提出的要求,通过典型操作来规定从事该项工作

相关主题
文本预览
相关文档 最新文档