计算机网络及网络安全系统施工方案
- 格式:docx
- 大小:21.68 KB
- 文档页数:8
3.6.1 系统概述本系统共有15台接入层交换机、1台核心层交换机。
3.6.2 计算机网络系统的安装和测试1.安装前的检查要求(1)设备的品牌、型号、规格、产地和数量应与设计(或合同)相符;(2)外壳、漆层应无损伤或变形;(3)内部插件等固紧螺钉不应有松动现象;(4)附件及随机资料应齐全、完好。
2.交换机的安装(1)物理安装交换机可以根据设计要求安装在标准19”机柜中或独立放置,设备应水平放置,螺钉安装应紧固,并应预留足够大的维护空间。
机柜可交换机应符合相关标准的接地要求。
(2)系统配置包括对广域网与本地通信设备配置。
3.6.3 服务器的安装和测试3.6.3.1安装前的检查服务器安装前应对服务器的安装环境,包括供电、接地、温湿度、安全、洁净度、综合布线等进行检查,应符合相关标准规定。
1.设备的品牌、型号、规格、产地和数量应与设计(或合同)相符;2.外壳、漆层应无损伤或变形;3.内部插件等固紧螺钉不应有松动现象;4.附件及随机资料应齐全、完好。
3.6.3.2 服务器的安装和测试1.物理安装1)服务器就位及上架;2)检查主电源的电压;3)机器处壳连接地线,接地线必须与建筑物接地线相接;4)将输电电线及电源接头连接到服务器。
2.服务器测试1)执行上电开机程序,应正常完成系统自测试和系统初始化;2)执行服务器的检查程序,包括对CPU、内存、硬盘、I/O设备、各类通信接口的测试。
该检查程序正常运行结束,并给出正常运行结束的报告。
3)执行服务器主要性能的测试,给出服务器主要性能(主频、内存容量、硬盘容量等)指标的报告。
3.6.3.2 服务器操作系统的安装和测试1.安装前的准备1)服务器的物理安装、测试和系统初始化正常结束;2)提供与合同相符的操作系统的型号、版本、介质及随机资料;3)服务器应提供操作系统安装所需的资源(包括足够的内存、硬盘空间、读入设备等)。
2安装和测试1)安装步骤:A)将操作系统物理介质放入相应读入设备上;B)按照所提供的"安装手册",启动操作系统的安装,直至安装过程正常结束;设置或调整操作系统的初始参数,使之达到系统运行的良好状态。
学校网络工程施工方案一、项目概况1、项目名称:学校网络工程施工2、项目地点:XX市XX学校3、项目规模:校园网络全覆盖,包括教学区、生活区、行政区等。
4、工程内容:网络设备采购、布线、安装、调试、维护等。
5、工程预算:预计投资XX万元。
二、项目目标1、建设高速、稳定、安全的校园网络,满足师生的教学、科研和管理需求。
2、提升学校信息化水平,促进教学改革和管理现代化。
3、为学校未来信息化发展奠定良好基础。
三、施工方案1、网络设备采购(1)根据学校网络规模和需求,选择符合要求的路由器、交换机、防火墙、无线AP等网络设备。
(2)优先选择品牌知名、质量可靠的设备,如思科、华为等。
(3)根据预算合理安排设备数量和型号,确保性能和成本的平衡。
2、网络布线(1)根据校园实际情况和网络规划,制定合理的布线方案。
(2)采用光纤和双绞线等高速传输媒介,保障网络速率和稳定性。
(3)严格按照网络工程标准进行布线,保证布线质量和安全。
3、网络安装调试(1)网络设备安装:由专业施工人员按照设计图纸和规范进行设备安装。
(2)网络调试:对安装完成的网络设备进行调试和优化,确保网络性能达到设计要求。
(3)网络安全设置:对网络进行安全设置和防护,防止网络攻击和信息泄露。
4、网络维护保障(1)建立网络设备台账和维护档案,做好设备的日常维护和定期检查。
(2)建立网络故障报修和处理机制,确保网络故障及时、有效地得到解决。
(3)定期对网络设备进行更新升级,提升网络性能和安全性。
四、工程实施计划1、网络设备采购:根据工程计划和预算,提前预订网络设备,确保工程进度。
2、网络布线:根据校园实际情况,进行网络布线设计和施工,合理安排施工人员和时间。
3、网络安装调试:安装和调试工作由专业人员负责,确保质量和进度。
4、网络维护保障:建立网络设备维护团队,制定网络维护计划,确保网络设备的长期稳定运行。
五、风险控制1、人员风险:配备专业的施工队伍和管理团队,确保施工人员的专业素质和工作质量。
XXX校园网络需求大体都可以分为教学办公、综合安防。
网络设计应考虑稳定、扩展、安全等问题。
教学办公网络中质量的稳定性和可靠性是要着重考虑的方面,综合安防视频监控图像、公共广播等低延迟是着重考虑的方面,学校应该结合自己的实际情况来考虑网络的结构以及安全问题。
校园网络在信息服务与应用方面应满足以下几个方面的需求:1、校园网要求具有数据、图像、语音等多媒体实时通讯能力;2、文件存储能力;3、网络安全;4、无线WIFI系统。
3.1 校园网络分层设计校园网络采用三层架构,分为核心层、汇聚层与接入层。
一、核心层是一个高速的交换式骨干,核心设计目标是使得交换分组所耗费的时间延时最小,核心层还对数据包/帧进行安全处理。
核心层采用三层交换设备,根据内网需求划分数个Vlan和Vlan trunks,进行Vlan间路由和访问控制。
核心层配置高端模块化三层交换机,可按需求扩展业务板块。
二、汇聚层在校园网络中,汇聚层是核心层和接入层之间的分界点,他以单元楼为单位,汇聚层的功能是对单元楼的边界进行定义。
对数据包/帧的处理应该在这一层完成。
在校园网络环境中,汇聚层可以包含下列一些功能:1、单元楼的汇聚;2、将单元楼的访问连接到骨干;3、安全策略。
三、接入层交换机采用千兆交换机,每端口提供千兆速率接入能力,实现千兆到桌面。
3.2 校园网络部署一、网络管理中心部署核心交换机,通过万兆多模光纤与各教学楼互联。
各教学楼的接入交换机汇聚整栋楼的网络节点。
二、汇聚交换机采用全光口交换机,配置万兆上行口,通过万兆多模光纤与网络管理中心核心交换机互联。
三、接入交换机采用全千兆24口交换机,AP全部采用24口POE交换机供电。
无线网络采用Fit AP 组网,并通过千兆POE交换机进行数据传输和供电。
通过旁路部署无线控制器,对全网设备进行有线无线一体化管理和维护。
四、网络安全通过在出口部署一台防火墙进行安全防护,保障学校与教育网的网络安全隔离和互通。
学校计算机网络教室、多媒体教室布线及设备安装施工实施方案一晃十年过去了,方案写作的经验也累积了不少。
今天,我就来给大家详细聊聊学校计算机网络教室、多媒体教室布线及设备安装施工实施方案。
这个过程就像烹饪一道美味佳肴,需要精心准备、合理安排、严格执行。
下面,我们就一步步来展开这道“佳肴”。
得明确一下我们的目标:计算机网络教室和多媒体教室要实现高速、稳定、安全的网络环境,同时满足教学、科研、管理等多方面的需求。
一、项目背景及目标1.背景:随着科技的发展,计算机网络和多媒体技术在教育领域的应用越来越广泛。
为了提高教学质量和效率,学校决定对计算机网络教室和多媒体教室进行升级改造。
2.目标:构建一个高速、稳定、安全的网络环境,满足教学、科研、管理等多方面的需求。
二、项目实施步骤1.网络布线(1)设计阶段在设计阶段,我们需要充分了解学校的建筑结构、房间布局以及网络设备需求。
根据这些信息,制定出合理的网络布线方案,包括网络设备的选型、布线路由、端口数量等。
(2)施工阶段选用优质网络设备,确保网络稳定性;布线过程中,要遵循强弱电分离原则,避免电磁干扰;布线时要考虑后续维护和升级的需求,预留一定数量的备用端口。
2.多媒体设备安装(1)设备选型投影仪:高分辨率、高亮度、低延迟;电脑:高性能、大内存、高速硬盘;音响:高品质、高保真、易于操作。
(2)设备安装投影仪安装位置要满足投影距离、投影角度等要求;电脑和音响设备要安装在易于操作、维护的位置;设备之间要连接可靠,保证信号传输稳定。
3.网络设备调试网络设备配置:设置IP地址、子网掩码、网关等;网络设备测试:检查网络设备是否正常工作;网络性能测试:检查网络速度、延迟等性能指标。
4.多媒体教室验收设备是否正常运行;网络是否稳定;教学效果是否满足要求。
三、项目实施时间表1.设计阶段:1个月;2.施工阶段:2个月;3.设备安装调试:1个月;4.验收阶段:1个月。
总计:5个月。
四、项目风险及应对措施1.风险:网络设备故障、施工过程中出现意外等;2.应对措施:选用优质设备、加强施工监管、制定应急预案等。
一、项目背景随着我国信息技术的飞速发展,计算机设备在各行各业的应用越来越广泛。
为了满足企业、学校、政府等单位的计算机设备需求,确保设备安装质量,提高工作效率,特制定本计算机设备安装施工方案。
二、施工范围1. 计算机主机、显示器、键盘、鼠标等设备的安装;2. 网络设备(路由器、交换机、网卡等)的安装与调试;3. 系统软件的安装与配置;4. 网络布线施工。
三、施工流程1. 施工准备(1)现场勘查:对施工场地进行勘查,了解现场环境、设备布局、电源插座等基本信息。
(2)人员安排:组织施工队伍,明确各施工人员职责。
(3)材料准备:根据设备清单,准备所需材料,如计算机设备、网络设备、线缆、工具等。
2. 施工实施(1)设备安装1)将计算机主机、显示器、键盘、鼠标等设备运至现场,按照设备清单进行核对;2)将设备放置在指定位置,连接电源线、显示器线、键盘鼠标线等;3)检查设备运行状态,确保设备安装正确。
(2)网络设备安装与调试1)将网络设备运至现场,按照设备清单进行核对;2)根据现场实际情况,确定网络设备的位置;3)连接网络设备,进行配置,确保设备正常运行;4)进行网络测试,确保网络连通性。
(3)系统软件安装与配置1)根据用户需求,选择合适的操作系统和办公软件;2)安装操作系统,配置用户账户、网络设置等;3)安装办公软件,配置相关功能。
(4)网络布线施工1)按照设计图纸,进行网络布线;2)连接线缆,确保线缆连接正确;3)检查网络布线质量,确保布线规范。
3. 施工验收(1)设备安装验收:检查设备安装位置、连接线缆等,确保设备安装符合要求。
(2)网络设备验收:检查网络设备配置、网络连通性等,确保网络正常运行。
(3)系统软件验收:检查操作系统、办公软件安装情况,确保软件功能正常。
四、施工要求1. 施工过程中,严格遵守国家相关法律法规和行业标准;2. 施工人员需具备相关技能,确保施工质量;3. 施工现场保持整洁,确保施工安全;4. 施工过程中,加强与用户的沟通,及时解决用户提出的问题。
2.4.1.计算机网络系统设备安装及调试2.4.6.1网络设备安装(1)工程实施流程(2)到货验货需要提前熟悉发货通知单和装箱单,做好人员安排。
需要安排随工,并在装箱单上签字确认。
(3)硬件安装1)安装流程2)硬件安装设备的长期、安全、稳定运行与硬件安装工程的质量有密切关系,确保安装工程系统化、规范化,才能有效地减少因安装原因而造成的设备运行的不稳定因素,提高设备在网上运行的可靠性及工作效率。
安装人员应仔细阅读现场勘测报告,了解设备在网络中所处的地位和状况,明确线路传输设备接口类型、各种线缆的长度等等,并确认设备需求方对订货设备是否有重大原则改变,以便能使工程顺利进行。
按照相关《硬件安装分册》,合理分配业务处理板。
严格按照项目组下发的板位图文件进行单板位置的调整。
输入:机房平面图,机房走线图输出:硬件安装报告环境准备:机房满足安装条件,配套电源(交流)、传输资源到位。
3)软件调测软件安装:安装各产品最新软件版本。
数据配置:按照数据配置规范要求进行数据配置规划,尤其是要注意数据配置的合理性、负荷分担、易维护、安全性等。
2.4.6.2光纤熔接1)严格按图纸施工,在保证系统功能质量的前提下,提高工艺标准要求,确保施工质量。
2)管路两端设备处导线应根据实际情况留有足够的冗余。
导线两端应按照图纸提供的线号用标签进行标识,根据线色来进行端子接线,并应在图纸上进行标识,作为施工资料进行存档。
3)开始接续操作前,要熟悉熔接产品制造商的规定。
大多数熔接工具都提供了一定程度的自动化,单光纤自动熔接的接续工具可以在XYZ轴上自动定位光纤并可以对接续损耗进行自动测量。
4)光纤融接或机械接续处应加以保护或固定,使用连接器以便于光纤的跳接。
5)光纤熔接①自动熔接主要有两种不同类型:本地注入检测方式和纵剖面校准系统方式。
这两种方式都遵守相同的方式和步骤。
②大多数熔接工具是由菜单驱动的,如图所示。
它具有不同程度的自动化功能;这些方式都是基于全自动化的。
建设网络机房工程施工一、前期准备在开始网络机房工程施工之前,首先需要进行充分的前期准备工作。
这些准备工作包括确定机房的位置、设计机房布局和结构、准备施工材料和设备等。
以下是前期准备的具体步骤:1.确定机房位置:选择一个离主干道近,通风良好,安全性高的地点建设机房,确保设备运行稳定。
2.设计机房布局和结构:根据机房规模和功能需求,设计机房的布局和结构,包括设备摆放位置、通风设备、消防设备等。
3.准备施工材料和设备:购买所需的施工材料和设备,包括电缆、机柜、UPS、空调等设备,确保施工进度顺利进行。
4.施工人员培训:对施工人员进行必要的培训,使其了解机房建设的流程和安全规范,提高施工效率。
二、施工过程网络机房工程施工过程包括基础工程、设备安装、布线、调试等步骤。
下面是网络机房工程施工的具体步骤:1.基础工程:首先进行机房的基础工程施工,包括地基开挖、浇筑混凝土基础、安装防水层等。
确保机房地基稳固,不受外界影响。
2.设备安装:接下来是机房设备的安装工作,包括机柜、服务器、交换机等设备的安装和固定。
设备安装需要按照设计要求进行,确保设备布局合理、稳固。
3.布线:在设备安装完成后,进行网络布线工作。
包括数据线、电源线等的布线,确保各个设备之间连接畅通,数据传输顺畅。
4.调试:最后进行机房的调试工作,检查设备是否正常运行,网络连接是否正常。
进行各项设备的测试,确保机房的正常运行。
5.验收:完成上述工作后,进行机房的验收工作,检查各项工程是否符合设计要求,是否安全可靠。
如有问题,及时更正。
以上是网络机房工程施工的基本过程,每个步骤都需要仔细操作,确保施工质量。
三、注意事项在进行网络机房工程施工时,需注意以下事项,以确保施工顺利进行并达到预期效果:1.施工安全:在施工过程中,要注意施工安全问题,特别是在高空作业和操作电气设备时,需要严格遵守安全操作规范,避免事故发生。
2.材料选购:在购买施工材料和设备时,要选择质量可靠、符合标准的产品,避免使用劣质产品影响机房的运行稳定性。
网络安全综合防控体系建设方案xx局在市局党组的正确领导和大力支持下,高度重视网络与信息安全工作,确立了“网络与信息安全无小事”的思想理念,专门召开会议部署此项工作,全局迅速行动,开展了严格细致的拉网式自查,保障了各项工作的顺利开展。
主要做法是:一、计算机涉密信息管理情况我局加强组织领导,强化宣传教育,落实工作责任,加强日常监督检查,将涉密计算机管理抓在手上。
对于计算机磁介质(软盘、U盘、移动硬盘等)的管理,采取专人保管、涉密文件单独存放,严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件,形成了良好的安全保密环境。
对涉密计算机(含笔记本电脑)实行了内、外网物理隔离,并按照有关规定落实了保密措施,到目前为止,未发生一起计算机失密、泄密事故;其他非涉密计算机(含笔记本电脑)及网络使用,也严格按照局计算机保密信息系统管理办法落实了有关措施,确保了机关信息安全。
二、计算机和网络安全情况一是网络安全方面。
我局严格计算机内、外网分离制度,全局仅有几个科室因工作需要保留外网,其余计算机职能上内网,对于能够上外网的计算机实行专人专管和上网登记制度,并且坚决杜绝计算机磁介质内网外混用的做法,明确了网络安全责任,强化了网络安全工作。
二是日常管理方面切实抓好外网、网站和应用软件“五层管理”,确保“涉密计算机不上网,上网计算机不涉密”,严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。
重点抓好“三大安全”排查:一是硬件安全,包括防雷、防火、防盗和电源连接等;二是网络安全,包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全,包括网站、邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理,软件设置规范,设备运行状况良好。
我局每台终端机都安装了防病毒软件,系统相关设备的应用一直采取规范化管理,硬件设备的使用符合国家相关产品质量安全规定,单位硬件的运行环境符合要求,打印机配件、色带架等基本使用设备原装产品;防雷地线正常,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现过雷击事故。
计算机及网络安全实训室建设方案建设一个计算机及网络安全实训室需要考虑以下几个方面:1. 硬件设施:- 电脑:选择性能较好的台式电脑,配置高性能的CPU、大容量的内存和高速的硬盘。
可以选择安装双系统,其中一个系统用于进行漏洞利用和恶意代码分析等练习。
- 网络设备:配备路由器、交换机和防火墙等设备,以搭建实验网络环境。
- 实验设备:提供一些网络设备如交换机、路由器、防火墙等,供学生进行实战操作和调试。
- 实验室配电:为实验室的设备提供稳定的电源和合适的接线。
- 网络线缆和配线架:确保充足的网络线缆和合理的布线,方便设备之间的连接。
2. 软件环境:- 操作系统:安装常见的操作系统如Windows、Linux和Mac OS等,以便学生能够熟悉不同平台的安全性。
- 虚拟化软件:使用虚拟化软件如VMware Workstation或VirtualBox,搭建虚拟网络环境,方便进行实验和模拟攻击。
3. 安全设施:- 防火墙:安装合适的防火墙,保护实验室内外网的安全,限制非法访问和攻击。
- 入侵检测系统(IDS)和入侵防御系统(IPS):部署IDS/IPS系统,能够及时发现和阻止实验室内的入侵和攻击行为。
- 安全监控系统:安装安全监控软件和摄像头,监控实验室的运行状态和设备安全。
4. 实验室布局:- 实验台和座位:配置足够的实验台和座位,以容纳每个学生进行实验的需求。
- 实验室环境:确保实验室有良好的通风、光线和温度控制,舒适的学习环境有助于学生的学习和实验。
5. 实验项目:- 设计实验项目:制定一系列的实验项目,包括网络扫描、漏洞评估、恶意代码分析、入侵检测等,以培养学生的实际操作能力。
- 搭建实验环境:提供一套稳定的实验环境,其中包括搭建虚拟网络环境、安装相关工具和漏洞环境。
总之,一个高质量的计算机及网络安全实训室建设方案需要考虑硬件设施、软件环境、安全设施、实验室布局和实验项目等多个方面,以提供一个安全、稳定且适合学生学习的实践环境。
计算机网络系统施工方案一、项目背景和目标计算机网络系统施工是为了满足现代社会信息化发展的需求,为企事业单位提供高效、稳定、安全的网络通信环境。
本方案旨在设计和实施一套计算机网络系统,以满足客户对于网络通信和资源共享的需求,提高工作效率,降低成本,保障信息安全。
二、项目范围和工作内容1.网络规划和设计:根据客户需求,对网络进行规划和设计,确定拓扑结构、使用的网络设备和技术等。
2.网络设备采购和配置:负责采购并配置网络设备,包括交换机、路由器、防火墙等。
3.网络布线和安装:负责网络布线和设备安装,确保网络连接正常,信号稳定。
4.网络服务配置和优化:根据客户需求,配置网络服务,包括DHCP、DNS、VPN等,优化网络性能。
5.网络安全设置和防护:负责网络安全设置和防护,包括入侵检测、安全认证等,保障网络安全。
6.系统测试和优化:对已实施的网络系统进行测试,发现问题并进行优化,确保系统稳定可靠。
7.培训和技术支持:为客户提供相关系统的培训和技术支持,使其能够熟练使用和维护网络系统。
三、详细工作计划和时间进度1、网络规划和设计:根据客户需求,进行现场勘测和需求调研,完成网络规划和设计方案。
时间进度:5天。
2、网络设备采购和配置:根据网络设计方案,采购所需的网络设备,并进行配置和测试。
时间进度:10天。
3、网络布线和安装:根据网络设计方案,进行网络布线和设备安装,确保网络连通性。
时间进度:15天。
4、网络服务配置和优化:根据客户需求,进行网络服务的配置和优化,确保网络性能。
时间进度:10天。
5、网络安全设置和防护:根据客户需求和网络安全标准,进行网络安全设置和防护措施的实施。
时间进度:7天。
6、系统测试和优化:对已实施的网络系统进行测试,发现问题并进行优化,确保系统稳定可靠。
时间进度:5天。
7、培训和技术支持:为客户提供相关系统的培训和技术支持,使其能够熟练使用和维护网络系统。
时间进度:3天。
总工时:55天。
计算机网络及网络安全系统施工方案一、系统构成计算机网络平台是计算机应用的基础,本次网络系统对教育基地进行建设,包含各系统有线网络,包括楼层接入交换机、楼层汇聚交换机、核心交换机。
项目需要建设一套计算机网络系统,此次在A栋一层信息机房内增加负载均衡、路由器、防火墙、上网行为管理、核心交换机、汇聚交换机、接入交换机。
接入分内网及外网,外网包括电话、网络。
内网主要是办公网。
构建万兆骨干、千兆到桌面的高性能有线网络系统。
1、核心层核心层是网络互联的最高层次,具有如下能力:核心设备之间具有高速链路。
完善的网络安全特性丰富的业务支持为网络其他部分提供互联在局域网中,核心层为各个楼层的以及各个部门之间提供互联和对服务器访问的服务。
2、接入层接入层是面向最终的设备,主要功能如下:提供高密度的端口提供许可控制,包括:安全控制设备堆叠采用多层网络的设计方法,必须依赖于利用网络的高弹性和扩充性。
所谓的弹性指的是对故障的容忍度和故障情况下的恢复能力;所谓扩充性是指根据实际需要,可以在各个不同层次实现升级和扩充,实现对网络可控的、有序的优化。
在这种体系结构内,接入访问层为终端提供高速交换端口,并提供到网络分布层的上联链路。
并在上行链路采用各种可用的技术,如MSTP(多生成树协议)等实现负载均衡和冗余链路,使得一旦上行链路出现故障,可以有快速的恢复能力。
各个接入的终端设备或局域网络全部通过接入层进入网络系统。
在接入层采用第二和第三层交换技术来划分网段(工作组),提供故障或问题的隔离,使得核心网络免于外围故障的影响。
核心层连接各个不同的接入节点,节点之间提供冗余的、高带宽的交换数据通道,形成网络的核心结构。
核心网络中同时会有第二和第三层交换技术的存在,但第三层交换应占有主导地位。
第三层交换有利于网络的规模调整并为新的多址发送应用提供更好的性能和流量路由。
过去第三层的交换部署在分布层,以便提供虚拟网络之间的互通能力。
现在将第三层交换设计在核心网络中,更有利于网络的规模(扩充性)控制和安全控制,在核心网络中将选择高度可靠并具有容错能力的高端网络设备来构建。
同时,将服务器群连接在高交换性能的核心网络中,结合虚拟网技术,为网络提供更安全、效率更高的应用效果。
二、施工方法计算机网络系统实施是网络生命周期里的一个重要阶段,需要一个既了解设备又能理解复杂方案的合作伙伴,同时成功的网络实施要求具备高超的项目管理和专家知识。
网络实施阶段由二个时期组成:一、节点和网管工作站的安装和升级网络实施阶段由项目负责人协调。
项目负责人和项目工程师协同工作,安装和设置所有硬件。
节点安装时期工作包括:拆箱并清查设备;安装设备并上电;连接其它设备;下载软件;配置软件;排除故障并替换失效硬件;安装操作培训;最后项目负责人填写安装核查清单,并获得建设单位的签字确认。
二、实施交割和完成项目计算机网络系统调试:1.设备测试测试目的是验证设备质量和配置是否合格。
对每一台网络设备,均需进行如下所列的测试项目。
(1)设备启动冷启动:对单个设备多次开关电源,观察能否正常启动。
热启动:单个设备正常启动后,用该产品的热启动命令进行热启动测试,观察能否正常启动。
(2)设备状态一般设备都有电源和每个物理端口的指示灯,配合相应产品的说明书,检查设备的指示灯是否正常。
一台设备状态正常必须是所有指示灯正常。
(3)配置检查用被测产品的相应命令检查网络设备的硬软件配置,特别注意软件版本。
如显示的信息符合设备合同的要求及与产品说明一致,即为正常。
(4)端口检查用被测产品的相应命令检查网络设备中端口配置,并用网络测试设备对端口进行速率、校验机制等进行测试。
如测试结果符合设备合同的要求及与产品说明一致,即为正常。
(5)物理检查对设备进行检查,记录网络设备(对模块结构的设备,还包括独立部件)出厂编号、产地、日期等内容,与合同和产品说明一致为正常。
2.网络测试(1)网络性能指标测试测试目的是获取网络运行基本指标,以评判网络性能指标是否正常和达到设计要求。
应测试带宽、利用率、吞吐量、精确度、延迟等指标。
(2)带宽测试应采用专用网络测试设备对网络的骨干层、汇聚层、接入层等进行可用带宽测试。
测试结果达到良好、一般为合格。
在双链路和负载均衡情况下,可用带宽应为单链路的1.8倍以上。
(3)利用率测试1)网络带宽利用率测试以24小时为一个周期,分网段采用专用的网络测试设备进行网络带宽利用率测试抽查,每隔一分钟为一个统计点,并作好记录。
要求测试最大利用率、最小利用率、平均利用率。
网络带宽利用率=实际占用带宽/总带宽。
平均利用率指标达到良好、一般为合格。
以太网平均利用率指标:0至20%范围内,网络状况良好;20%至40%范围内,网络状况一般;超过40%,网络状况较差。
2)设备利用率测试以24小时为一个周期,分网段采用专用的网络测试设备和产品管理软件进行设备利用率测试,每隔一分钟为一个统计点,并作好记录。
要求测试最大利用率、最小利用率、平均利用率。
平均利用率指标达到良好、一般为合格。
(4)吞吐量测试在网络利用率最低和最高的时间段,采用FTP工具从网络中心的FTPSERVER 下载和上传文件方法进行测试。
文件的脚本分两类。
一类为单个容量为100MB至1000MB的大文件,另一类为同等容量的一批1KB至10KB左右的小文件。
在三种不同的环境下进行测试:第一种、在网络中心的两台工作站上做点到点的FTP测试,测试同一网段内的吞吐量,并记录FTP的时间。
第二种、在不同网段的工作站上做同样的FTP测试,测试跨网段的吞吐量,并记录FTP的时间。
第三种、在广域网的工作站上做同样的FTP测试,并记录FTP的时间。
分析三次的结果是否稳定、正常。
并作好记录(着重记录传输时间)。
吞吐量=传输文件容量/传输时间。
对于以太网,在网络利用率低的情况下,吞吐量指标大于等于可用带宽的98%为合格。
对于IP广域网,以专线(物理、虚拟)方式组网,吞吐量指标大于等于专线带宽的80%为合格。
(5)数据传输精确度测试应采用专用网络测试设备对网络的骨干层、汇聚层、接入层等各进行数据传输精确度测试。
主要测试以太网冲突率、差错率和丢失率和IP丢包率。
冲突率=冲突帧总数/正确帧数*100%,差错率=错误帧数/正确帧数*100%。
以24小时为一个周期,分网段采用专用的网络测试设备进行精确度测试,每隔一分钟为一个统计点,并作好记录。
对广域网测试IP丢包率,指标为:0至1%范围内,网络状况良好;1%至2%范围内,网络状况一般;超过2%,网络状况较差。
(6)负载测试针对每个网络产品采用专用网络测试仪对其进行流量加载,测试其负荷承受能力。
指标值达到可用带宽的98%以上为合格。
(7)延迟测试主要记录测试数据包往返耗时。
要做三项测试,第一是跨骨干的交换机之间的PING测试,第二是跨骨干的工作站间的PING测试,第三是广域网上的工作站间的PING测试。
这三种测试,对于64Byte、1518Byte、5000Byte大小的数据包,各发送100个,测试并记录其平均时间。
对于第一、第二种,平均延迟值:小于5ms,网络状况良好,5ms至10ms 之间,网络状况一般,大于10ms网络状况较差。
延迟值相对稳定,波动小。
第三种:(以2M带宽为例)15ms以下,每跨过一个设备,增加1.5ms。
(8)网络容错性测试1)设备单点故障测试模拟设备单点故障环境,检测对网络运行的影响。
电源容错对于双电源设备,要测试电源的冗余度。
在测试时关掉其中一个电源,看能否正常工作;之后,让关掉的电源重新上电;再关掉另一个电源,看能否正常工作。
同时运行典型应用系统,观察应用系统能否正常提供服务。
模块容错多种网络设备的模块有冗余功能,如交换机上可插两块引擎,平时只有一块处于工作状态,另一块备用,处在监视状态。
试用被测产品的相应命令使工作模块DISBALE(模拟故障),测试另一模块是否立即开始启动工作,记录切换时间。
同时运行典型的应用系统,观察应用系统能否正常提供服务。
采用专用网络测试仪器检测网络能否正常提供服务。
2)网络单点故障测试模拟设备、链路等故障环境,检测对网络运行的影响。
设备故障在有设备冗余并设置好设备热备份的地方,人为使主设备产生模拟故障,用被测产品的相应命令检查备用设备是否启动,并且记录切换时间;重新正常启动原主设备,用被测产品的相应命令检查该设备是否启动并切换回来,并且记录切换时间。
同时运行典型的应用系统,观察应用系统能否正常提供服务。
采用专用网络测试仪器检测并记录切换完成后的系统网络能否正常提供服务。
链路容错在有链路冗余的网络中,切断当前工作链路(如可直接端口线路),用被测产品的相应命令检查备用线路是否启动,并且记录切换时间;重新连通被切断的链路,用被测产品的相应命令检查工作线路是否启动并切换回来,并且记录切换时间。
同时运行典型的应用系统,观察应用系统能否正常提供服务。
采用专用网络测试仪器检测对性能影响并记录切换完成后的系统网络能否正常提供服务。
(9)网络连通性测试链路连通性应做两项测试,第一在测试用工作站上运行Telnet程序,连到待测试的设备上,用设备的相应命令,查看各个实际上物理链路连接的端口是否正常。
必须看到端口正常和协议正常才为链路连接正常。
第二,Ping对方端口的IP地址。
PING1000次以上成功率98%以上为正常。
只有上面二项测试都合格,才算链路正常。
环形链路冗余在测试用工作站上运行Telnet程序登录到相应网络设备上,通过该设备的相应命令检查环形生成树连接是否完整、准确。
切断某个方向的链路,测试连接是否正常。
对每个环测一次。
VLAN、DHCP及DNS连通性测试在已配置了VLAN的网络中的VLAN连通性测试采用PING命令的方法。
应在两种环境测试,一种是同一VLAN内的工作站,第二对于不同VLAN内的工作站。
测试能否PING通,如不能PING通,则VLAN间隔离正常。
在有DHCP服务并正常运行的网络中进行DHCP连通性测试。
以一台未设置IP地址的工作站连入网络后正常启动,检测该工作站是否已获得IP地址,检查该IP地址是否是网络中DHCP服务器所能分配的IP地址,如是并能PING通,则DHCP连通性正常。
在有DNS服务并正常运行的网络中进行DNS连通性测试。
以一台工作站连入网络,设置DNS服务器的名字、IP地址并启用之。
然后PINGDNS列表中的任一服务器IP地址,确认能PING通后,再PING该服务器的名字,如能PING通,则DNS服务正常。
要求选用不同网段的信息点对DNS列表中的任一服务器进行测试。
(10)网络可用性和稳定性测试网络可用性测试运行可用率以试运行期间运行日志的数据进行计算。
设备可用率=(设备实际运行时间/网络总运行时间)*100%,应达到产品设计指标。