下载文档原格式
设备入网验收规范1. 引言设备入网验收是指对新设备完成各项配置后，进行网络连接测试和功能测试，确保设备能够正常接入网络并满足预期工作要求的一项重要工作。
本文档旨在规范设备入网验收流程，确保验收工作的准确性、全面性和高效性。
2. 验收准备2.1 验收人员配备设备入网验收由网络管理员和相应设备维护人员共同完成。
验收人员应具备一定的网络知识和相关设备的操作经验，能够熟练操作设备并进行基本的网络故障排除。
2.2 验收环境准备在进行设备入网验收前，需要确保验收环境已经具备完善的网络基础设施。
包括网络接入点、交换机、路由器、防火墙等设备已经配置完成且正常工作。
3. 验收流程3.1 网络连接测试3.1.1 设备接入将待验收设备与网络接入点通过合适的物理介质进行连线，确保物理连接正常。
3.1.2 IP地址配置为设备分配合适的IP地址，确保设备与网络处于相同的网段，并且没有冲突的IP地址。
3.1.3 网络连通性测试使用ping命令或其他网络连通工具，测试设备与网络之间的连通性。
确认设备能够正常与其他设备进行通信。
3.2 功能测试根据设备的具体功能和使用要求，进行相应的功能测试。
3.2.1 网络服务测试针对设备提供的网络服务，例如Web服务器、FTP服务器、数据库等，通过相应的客户端工具进行网络服务访问测试。
确认设备能够正常提供所需的网络服务。
3.2.2 安全测试针对设备的安全功能，例如防火墙、用户身份验证等，在合适的场景下进行相应的安全测试。
确认设备能够有效地保护网络安全。
3.2.3 性能测试针对设备的性能要求，例如网络带宽、并发连接数等，通过相应的性能测试工具进行性能测试，确认设备能够满足性能要求。
3.2.4 故障恢复测试通过模拟设备出现故障的情况，例如断电、掉线等，测试设备的故障恢复能力。
确认设备在故障恢复时能够及时地将服务恢复正常。
4. 验收记录对每个设备的入网验收过程进行详细记录，并做好相应的文档存档。
验收记录应包括以下内容：•设备基本信息（设备名称、型号、序列号等）•验收时间和地点•验收过程中发现的问题及解决情况•设备网络配置信息•功能测试结果汇总•验收人员签字确认5. 验收总结根据设备入网验收的结果，对验收过程中存在的问题进行总结，提出相应的改进措施。
杭州盈高科技有限公司客户名称：新邵市县委所属行业：政府机构用户简介：新邵市县委下属11镇4乡，651个行政村，28个社区，是全新邵地区的行政枢纽，负责整个地区的管理、行政、收支等政府财务功能客户需求：落实内部安全管理制度，提高终端用户的安全意识，避免出现非法终端入网的情况，实现集中策略管理，解决终端安全设置不一致的现状。
并对计算机的安全性（如补丁安装情况、杀毒软件安装情况等）进行扫描和修复，另外需要统计全网计算机的资产情况。
应用规模：下属11镇4乡、近100个所属机关单位、近2000台终端计算机包括各品牌台式机、移动设备、笔记本电脑、打印机，其中还包括一定数量的特殊系统工作站。
实现功能：策略路由旁路式准入控制、接入设备安全性扫描、资产管理、必须程序安装、上网控制、杀毒软件和补丁推送等。
应用背景：在国家对政府机构信息化建设日益重视的今天，新邵市县委已经建立起了完善的电子政务系统，各地方基于政务信息系统进行日常工作和管理，效率高，使用便捷。
但由于目前所辖乡镇众多，导致网络接入用户总数众多，且遍布新邵全市各个角落。
在多年的网络使用过程中，信息科发现始终存在以下难以解决的问题：u 无法清楚了解每日有多少台设备进入了县委的网络；u 无法统计入网的人员数量和每日来访的宾客数量；u 缺乏有效手段对用户的操作行为（如随意安装娱乐程序、私自更改ip地址、不登录到域等）进行控制；u 员工计算机水平参差不齐，导致入网电脑的安全性难以保证，许多电脑不装杀毒软件或不打补丁就直接入网，内网经常有病毒感染或ARP攻击事件发生；另外，由于县委信息部门人数有限，对于分布广泛的内网接入在维护和管理上存在较大的难度，工作效率一直无法提高。
为了解决长期困扰网络信息部门的上述问题，本着遵循《等保》中内网安全控制条款和满足新邵县委内部信息安全控制和安全体系建设要求，在县领导的重视下提出建设内网安全准入控制系统。
该项目主要的安全目标在于控制来宾对于内网重要资源的访问，控制内网设备的安全性，规范用户的入网行为，并且对安全系数低的设备进行跟踪和修复。
办公用户和家庭用户申请入网流程办公用户和家庭用户申请入网流程如下： 1.到现代教育技术中心领取入网相关表格（入网保证书、用户入网申请表、公安厅备案表）；2.自带证件如实填完相关内容，到用户所属的处级单位签字盖章； 3.将填好的所有表格交回中心办公室； 4.由于目前的用户管理系统是预交费管理模式，因此用户需要在开户的同时交纳一定的月租费； 5.现代教育技术中心建立用户信息，在 3 个工作日内开通网络并通知用户入户调试。
学生用户申请入网流程学生用户申请入网流程如下： 1.到现代教育技术中心领取入网申请表格； 2.自带学生证如实填完相关内容； 3.自带 U 盘拷贝学生上网客户端软件并安装，软件安装时一定要仔细阅读安装说明； 4.现代教育技术中心建立用户信息，在 3 个工作日内开通网络并通知用户。
公告板申请流程第一步：需要申请公告板的用户登陆学校主页公告板，下载申请表格，或者到现代教育技术中心办公室领 取表格，并按要求填写。
第二步：填完表格，在本单位盖章，并领导签字。
第三步：将填完的表格交现代教育技术中心办理开通手续。
单位及教学区入网申请第 1 步: 北校区、桃园校区用户请北校区科研楼一层现代教育技术中心办公室，南校区用户请到南校区大 平台下现代教育技术中心办公室领取《西北大学校园网单位用户入网申请表》或直接下载； 第 2 步: 按表项内容逐项填写，用户到所在单位盖章； 第 3 步: 北校区、桃园校区请到北校区科研楼一层现代教育技术中心办公室交费，南校区请到南校区大平 台下现代教育技术中心办公室交费； 第 4 步: 现代教育技术中心网络运行管理室在三日内和用户联系，并上门开通网络。
第 5 步: 首次办理宽带包月的单位用户，至少要预交 1 个月的月租费，否则不予开通。
第 6 步: 单位及教学区宽带网的月租费、包年费是由现代教育技术中心代收代缴，给用户出具的是西北大 学收款票据。
第 7 步：由于现代教育技术中心是代收代缴费用，故所有用户已交纳的费用概不退还。
办公用户和家庭用户申请入网流程办公用户和家庭用户申请入网流程如下： 1.到现代教育技术中心领取入网相关表格（入网保证书、用户入网申请表、公安厅备案表）；2.自带证件如实填完相关内容，到用户所属的处级单位签字盖章； 3.将填好的所有表格交回中心办公室； 4.由于目前的用户管理系统是预交费管理模式，因此用户需要在开户的同时交纳一定的月租费； 5.现代教育技术中心建立用户信息，在 3 个工作日内开通网络并通知用户入户调试。
学生用户申请入网流程学生用户申请入网流程如下： 1.到现代教育技术中心领取入网申请表格； 2.自带学生证如实填完相关内容； 3.自带 U 盘拷贝学生上网客户端软件并安装，软件安装时一定要仔细阅读安装说明； 4.现代教育技术中心建立用户信息，在 3 个工作日内开通网络并通知用户。
公告板申请流程第一步：需要申请公告板的用户登陆学校主页公告板，下载申请表格，或者到现代教育技术中心办公室领 取表格，并按要求填写。
第二步：填完表格，在本单位盖章，并领导签字。
第三步：将填完的表格交现代教育技术中心办理开通手续。
单位及教学区入网申请第 1 步: 北校区、桃园校区用户请北校区科研楼一层现代教育技术中心办公室，南校区用户请到南校区大 平台下现代教育技术中心办公室领取《西北大学校园网单位用户入网申请表》或直接下载； 第 2 步: 按表项内容逐项填写，用户到所在单位盖章； 第 3 步: 北校区、桃园校区请到北校区科研楼一层现代教育技术中心办公室交费，南校区请到南校区大平 台下现代教育技术中心办公室交费； 第 4 步: 现代教育技术中心网络运行管理室在三日内和用户联系，并上门开通网络。
第 5 步: 首次办理宽带包月的单位用户，至少要预交 1 个月的月租费，否则不予开通。
第 6 步: 单位及教学区宽带网的月租费、包年费是由现代教育技术中心代收代缴，给用户出具的是西北大 学收款票据。
第 7 步：由于现代教育技术中心是代收代缴费用，故所有用户已交纳的费用概不退还。
网络终端准入制度
网络准入安全制度
1.网络终端（包括台式机、笔记本电脑、服务器）接入网络之前，必须提
交《入网申请》，说明终端配置、接入时长、责任人等相关信息；
2.《入网申请》经过管理人员核实后，为终端分配IP地址，指定接入点，
并在交换机上做IP－MAC地址绑定，《入网申请》存档备案；
3.所有网络终端必须安装防病毒软件、开启主机防火墙，并对系统补丁定
期升级；
4.所有网络终端不得随意更改IP地址、MAC地址和主机名；
5.严格限制和规范无线AP的使用，AP必须进行MAC地址绑定，并对传
输内容进行加密；
6.网络终端退网需提交《退网申请》，经过管理人员核实后，在交换机上
取消IP－MAC地址绑定，《退网申请》存档备案；
7.网络终端临时接入到期后，管理人员自动在交换机上取消IP－MAC地
址绑定，并记录备案；
8.未经允许的网络终端严禁接入网络系统，不得随意对终端进行授权；
9.网络不得随意更改网络结构，随意在网络中布线；
10.网络不得私自添加交换机、HUB、无线AP等网络设备；
入网申请表编号：。
∙华为ViewPoint 8650C-12MCU 含软件视频会议系统产品概述ViewPoint 8650C-12 (12用户*768k)ViewPoint 8650C是业界首款支持全高清的综合媒体交换平台。
其高清画面、宽频语音、简单易用和支持内置Web/GK，尤其适合构建中小型视讯系统，为您提供优质的视频会议服务。
产品特点∙先进架构设计，带您进入无忧“视界”业界最先进的全互联硬件平台，内置超强媒体处理能力，嵌入式实时操作系统，有效防止病毒和黑客攻击，全面保障视讯系统7×24小时稳定运行。
∙视频、声音、数据，“三位一体”步入全高清时代全面支持ITU-T、ISO/IEC相关视音频编码标准，兼容所有主流厂商视讯设备，保障用户的投资；提供1080p、1080i、720p视频格式，让您进入宽广清澈的“视界”；AAC-LD宽频语音，带给您影院级音乐享受；SXGA（1280×1024）高清双流数据内容，为您完美呈现PPT、Word等资料文档。
∙灵活接入和组网线路接入：IP，会场接入带宽64K-8M，灵活接入。
组网能力：遵循ITU-T标准协议，支持五级级联组网。
公私网穿越：内置专利SNP技术和骑墙技术直接实现公私网穿越。
∙网络适应性和安全性，为您的视讯保驾护航SEC超强纠错技术保障网络丢包率达5％情况下，图像仍然流畅。
IRC智能调速技术会根据网络带宽实时检测，动态自动调整视频会议码流带宽，保障会议效果。
H.235加密，确保用户合法性和会议内容的安全。
∙丰富的图像编解码资源，充实您的高清体验速率、协议适配：支持全速率、全协议适配，充分利用用户的现有设备，便于组建分级服务网络。
多画面处理：支持全速率、全协议的硬件组合画面处理，支持多画面轮询和语音激励。
丰富、易用的业务，由您自由掌控主叫呼集：用户通过终端自主、轻松召集多点会议。
会议控制：所有的会议操作都可以在终端侧完成，实现网络侧无人值守。
智能流组播：用户可通过PC软件观看会议直播。
中国移动通信网络组织规范WL－CZ－1－005-SJYZ-2013E P C融合D N S局数据设置原则分册版本号：V1.0.02013-10-1发布2013-10-1实施中国移动通信集团网络部目录范围 (4)术语、定义和缩略语 (4)1.EPC融合网络概述 (5)2.网络设备 (6)3.网络组织结构 (7)3.1.中国移动EPC网络组织整体结构 (7)3.2.各省EPC网络组网结构 (7)4.EPC_DNS局数据通用配置 (8)4.1.省级DNS基本配置 (8)4.1.1.配置DNS名称 (8)4.1.2.配置DNS地址 (10)4.1.3.配置DNS域名 (10)4.1.4.配置解析数据 (10)4.2.根DNS基本配置 (10)4.2.1.配置DNS名称 (10)4.2.2.配置DNS地址 (11)4.2.3.配置DNS域名 (11)4.2.4.配置上级GRX的DNS数据 (11)4.2.5.配置省级DNS数据 (11)4.2.6.配置cmnet，cmwap国漫出访数据 (12)4.2.7.配置全国APN(非cmnet,cmwap)数据 (12)5.网元查询DNS场景 (13)5.1.MME发起DNS查询请求 (13)5.1.1.查询APN的FQDN (13)5.1.2.查询MME的FQDN (14)5.1.3.查询TAC的FQDN (15)5.1.4.查询RAC的FQDN (16)5.1.5.查询网元HOST的FQDN (16)5.2.SGSN发起DNS查询请求 (17)5.2.1.查询2/3G用户APN的FQDN (17)5.2.2.查询lte用户的APN的FQDN (18)5.2.3.查询RAC的FQDN (18)5.2.4.查询RNC-ID的FQDN (19)5.2.5.查询TAC的FQDN (19)6.DNS数据配置范例 (20)7.集团与各省GPRSDNS域名与IP地址信息 (20)前言随着中国移动数据业务的快速发展，EPC核心网业务系统种类日益增多，各系统间组网结构和局数据设置原则存在较大差别，造成EPC局数据设置和管理工作方面的困难。
