公用计算机互联网工程验收规范标准.docx
- 文档编号:554043
- 上传时间:2022-10-11
- 格式:DOCX
- 页数:14
- 大小:23.31KB
公用计算机互联网工程验收规范标准.docx
《公用计算机互联网工程验收规范标准.docx》由会员分享,可在线阅读,更多相关《公用计算机互联网工程验收规范标准.docx(14页珍藏版)》请在冰豆网上搜索。
公用计算机互联网工程验收规范标准
公用计算机互联网工程验收规
1 总则
1.0.1 本规是公用计算机互联网工程施工质量检验、随工检验和竣
工验收等工作的依据,适用于新建工程和扩建工程。
改建工程可参
照执行。
1.0.2 本规未包括的容和指标要求,应按国家有关规定及工程合
同等的要求执行。
当本规与国家标准及规有矛盾时,应以国家
标准和规为准。
1.0.3 在施工过程中应严格进行随工检验工作。
1.0.4 在特殊情况下执行本规有困难时,建设单位应充分论述理由,
并提供报告呈上级主管部门审批。
1.0.5 竣工验收工作应执行原邮电部《邮电通信建设工程竣工验收办
法》的有关规定,验收项目和方法按本规办理。
1.0.6 由于公用计算机互联网工程具有技术新、涉及面广、发展快的
特点,本规应根据国家有关规定和技术的发展不断地补充和完善。
2 单点测试
2.1 通电测试前的检查
2.1.1 机房温度、湿度和电源电压应符合下列要求:
1. 温度:
18~28℃.
2. 相对湿度:
20%~80%。
3. 直流供电电压:
-48V(允许变化围:
-40~-57V)。
4. 交流供电电压:
220V(允许变化围:
+10%~-15%,或按工程所
定设备的实际允许围)。
2.1.2 硬件及安装工艺检查应包括下列容:
1. 设备应完好无损。
2. 插板类型、数量及安装位置应与设计图纸相符。
3. 设备的各种选择开关应置于与设计图纸相符。
4. 设备的各种熔丝规格应符合要求。
5. 用万用表测量机架和机箱,接地良好,地线上应无电压存在,如
地线上杂散电压大于 0.5V 时,应排除故障。
若有逻辑地,则不
能与工作地线、保护地线混接。
6. 用万用表测量供电电源回路上应无电压存在;用万用表测量其电
源线对地应无短路现象。
7. 设备在通电前,应在电源分配架输入测量主电源电压,确认正常
后,方可进行通电测试。
8. 布缆的安装工艺应符合要求。
9. 各种文字符号和标签应齐全正确。
10.机架的抗震措施应符合要求。
2.2 硬件检测
2.2.1 硬件检测目的
检验硬件配置的正确性,测试系统各种物理设备及其端口的完好性
与可用性。
2.2.2 硬件检测的原则
1. 各种硬件检测所采用的操作程序、操作指令及步骤应经建设单位
和厂家共同协商确定。
2. 各种硬件设备按照操作程序逐级加上电源。
电源接通后,用万用
表测量电压,应符合直流-48V 或交流 220V 的要求。
3. 设备风扇装置应运转良好。
2.2.3 路由器设备的检测
1. 检测路由器的系统配置,包括软件版本、存大小等。
2. 检测路由器的端口配置,包括端口类型、数量以及端口状态。
3. 当路由器的模块具有冗余配置时,测试其备份功能。
2.2.4 服务器设备的检测
1. 检测服务器设备的主机配置,包括 CPU 类型及数量、总线配置、
图形子系统配置、存、置存储设备(软盘驱动器、硬盘、
CD 驱动器、磁带机)等。
2. 检测服务器设备的外设配置,包括显示器、键盘等。
3. 检测配置的外置存储设备(外置硬盘、磁带机等)。
2.2.5 集线器设备的检测
检测集线器的端口,包括端口类型、数量以及端口状态。
2.2.6 其他设备的检测
其他设备的硬件检测应参照工程有关合同规定进行。
2.3 系统测试
2.3.1 系统测试的目的
测试系统基本功能,测试节点的系统服务功能和系统管理功能。
2.3.2 系统测试的原则
1. 系统测试主要是针对系统各项功能进行验证。
必要时,应对功能
所遵守的协议一致性及功能的完备性进行测试。
2. 测试采用的操作程序、操作指令及步骤应经建设单位和厂家共同
协商确定。
3. 2.3.3~2.3.9 各条所列出的功能为节点的常用功能,测试时应根据
节点功能设计情况对全部或部分项目进行测试。
2.3.3 节点局域网测试
若节点局域网中存在几个网段或进行虚拟网(VLAN)划分,则测
试各网段或 VLAN 之间的隔离性,要求不同网段或 VLAN 之间应不
能进行监听。
2.3.4 路由器基本功能测试
1. 对路由器的测试,可使用终端从路由器的控制端口,也可不能进
行监听。
2. 检查路由器的路由表,并与网络拓扑结构比较。
3. 测试路由器的路由收敛能力及收敛时间。
首先清除路由表,然后
检查路由表信息的恢复。
4. 检查路由器配置文件的保存。
5. 测试路由器的口令是否加密。
6. 测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。
2.3.5 节点路由测试
1. 测试节点各网段中的服务器与路由器的连通性。
2. 测试节点各网段间的服务器之间的连通性。
3. 测试本节点与外部 INTEMET 的连通性。
4. 路由策略实施的测试:
(1)路由信息的接收、传播与过滤:
根据节点对路由信息的需
求以及过滤;
(2)路由的备份与迂回:
当节点具有一个以上的出入口路由时,
模拟某路由的故障,测试路的备份与迂回情况;
(3)策略路由:
当节点要施基于策略的路由,如对称路由、
负载分担、指定特定路由等时,测试其实施情况;
(4)基于路由的访问控制:
若节点有基于路由的访问控制的需
求,则测试其实施情况。
2.3.6 服务器基本功能测试
1. 在本规中,对服务器的基本功能定义为服务器装操作系
统的功能、装基本服务和应用软件的功能(此处“基本”
这两个字是为区别 2.3.7 条和 2.3.8 条的系统功能)。
2. 根据服务器所用的操作系统,测试其基本功能。
例如系统配
置、系统核心、文件系统、网络系统以及输入/输出系统等。
3. 检查服务器的网络配置。
如主机名、IP 地址、网络端口配置
以及路由配置等。
4. 若服务器装有以下基本服务及应用软件,则测试:
(1) 服务器的远程登录功能(telnet);
(2) 服务器的文件传送功能(ftp);
(3) 服务器的信件收发功能(如 SendMail/POP3,pine/elm);
(4) 服务器的信息检索功能(如 WWW.gopher,archie,wais,news
等)。
5. 测试服务器的重要系统文件基本安全性能,如用户口令应加
密存放,口令文件、系统文件及主要服务配置文件的安全。
6. 检查服务器中启动的进程是否符合此服务器的服务功能要求。
2.3.7 节点服务节点测试
节点的服务功能是从用户的角度而言的,一般节点服务功能有接
入服务的信息服务。
1.接入服务功能测试
接入服务为用户提供拨号及专线入网方式。
(1)使用 PC 机仿真终端测试异步终端经公用网接入;
(2)使用带 SLIP 协议软件的 PC 机,测试 SLIP 终端经公用电
话网接入;
(3)使用带 PPP 协议软件的 PC 机,测试 SLIP 终端经公用
网接入;
(4)使用带 PPP 协议软件的 PC 机,测试 PPP 终端经 ISDN 接
入;
(5)使用 PC 机仿真终端,测试异步终端经公用分组交换网接
入;
(6)使用测试路由器,测试专线用户经 DDN 网接入;
(7)使用测试路由器,测试专线用户经分组网以 IP overX.25 方
式接入;
(8)使用测试路由器,测试专线用户经帧中继网以 IP over FR
方式接入。
2.信息服务功能测试
节点的信息服务功能主要为用户提供 ftp,E-mail,news,WWW 等各
项服务。
(1)使用 PC 机,测试节点 ftp 服务功能;
(2)使用 PC 机,测试节点 E-mail 服务功能;
(3)使用 PC 机,测试节点 news 服务功能;
(4)使用 PC 机,测试节点 WWW 服务功能。
2.3.8 节点管理功能测试
节点主要的管理功能有:
用户管理、用户上网界面、拨号用户接
入身份验证、计费管理和安全管理等。
1. 用户管理
测试是否能实现用户信息的加入、修改、删除和锁定等功能。
2. 用户上网界面
测试用户上网后,系统所提供的界面功能。
(1)SHELL 用户上网界面:
测试 SHELL 用户上网界面提供
的功能。
一般可提供节点信息服务和修改用户自身密码、
查询计费及界面的在线帮助、中英文转换、退出等功能;
(2)PPP 用户上网界面:
测试 PPP 用户上网界面提供的功能。
一般可提供修改密码、查询计费信息等功能;
(3)用户上网界面安全:
对于上述两种界面,均还需要测试
界面屏蔽不必要的命令的功能。
3 拨号用户接入身份的验证
测试拨号用户接入身份验证及授权软件的功能。
在节点配置有拨号用户接入身份验证有授权的主、备服务功
能时,测试备份工作情况。
4.计费管理
(1)测试拨号用户计费原始数据的采集;
(2)测试专线用户计费原始数据的采集;
(3)测试对用户计费数据的初步处理,一般应可脱机或联机生成计
费清单;
(4)测试其他服务中涉及的计费功能,如某些信息服务的计费。
测试应针对不同时间段分步进行,以体现全价、半价及全价到半价
的过滤期。
5. 安全管理
测试节点针对网络安全所采取的措施。
除了对上面各个设备的安全
性测试容外,还应测试:
(1)测试系统被限制的服务,例如用户服务器一般不对用户
提供 shell account 服务,各服务器(UNIX 系统)中所
有不必要的服务均应被禁止,如 finger,rsh,rlogin,tftp 等;
(2)测试节点服务器中所安装的安全软件的作用。
常用的软
件有 crack,cops,satan,tripwire,TCP,wrapper 等。
2.3.9 节点性能检测
1. 节点局域网的性能检测
视局域网各网段的功能,模拟一定量的业务,检测相应网段的性
能,如时延、冲突率、吞吐量等。
2. 节点拨号接入服务器的性能检测
检测拨号接入服务器,如所有拨号端口是否可被拨通建立连接,
连接所协商达到的速率等。
3. 重要服务器的性能检测
检测节点中的重要服务器,如提供节点信息服务的服务器的
CPU 负载、存及硬盘的占用情况等。
2.3.10 节点其他功能测试
节点其他功能的测试应参照在工程合同中给出的功能设计要求进
行。
3 全网测试
3.1 全网测试的目的
测试全网路由、拨号用户漫游、计费结算及 NIC&NOC 功能。
3.2 全网测试的原则
全网测试应在所有单点测试完成后进行。
3.3 全网路由测试
3.3.1 全网节点路由连通性测试
根据网络拓扑结构形成网络节点之间的连通性矩阵,进行两两节
点间的连通性测试。
3.3.2 全网路由协议检测
路由协议的检测涉及路由协议的配置及其运行情况。
1. 路由协议的配置
根据网络设计,检查网络域及域间路由协议的配置。
2. 路由信息的收敛
(1)人为地清除路由器中路由表信息,测试路由信息重新传
播及收敛;
(2)人为地切断网络中某条中继电路,测试路由重新收敛情
况及收敛速度。
3.3.3 全网路由策略测试
通过对路由协议加上策略性的条件进行路由信息调整,形成
网络的路由策略。
为保证路由策略有效、准确地实施,对其
测试如下:
1. 出口路由的备份
当出口路由多于 1 条时,测试这些出口路由的互为备份机制。
2. 路由信息的调整
通过对路由信息的调整实现策略路由,如:
尽量实现负载分
担以充分利用中继电路,调整路由优先级以满足各种业要求
等。
(1)测试网络部及网络出口的负载分担实施;
(2)测试其他策略路由的实施。
3. 路由信息的过滤
根据网络安全的要求、网络对路由信息的需求、访问控制的
要求以及为防止出现路由环路等情况,应对路由信息进行过
滤,尤其是域间路由。
根据对路由信息的过滤要求进行
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公用 计算机 互联网 工程验收 规范 标准