108网络交换机施工作业指导书版Word文档下载推荐.docx
《108网络交换机施工作业指导书版Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《108网络交换机施工作业指导书版Word文档下载推荐.docx（25页珍藏版）》请在冰豆网上搜索。
《计算机软件单元测试》GB/T15532-1995
国家技术监督局
8
《电磁兼容试验和测量技术》GB/T17626
9
《电气装置安装工程盘、柜及二次回路结线施工及验
收规范》GB50171-92
中华人民共和国建设部
10
《交流电气装置的接地》DL/T621-1997
中华人民共和国电力工业部
11
《220~500kV变电所计算机监控系统设计技术规程》
DL/T5149-2001
中华人民共和国经济贸易委员
会
12
《500kV变电所保护和控制设备抗扰度要求》DL/Z
713-2000
13
《南方电网变电站自动化系统验收规范》
中国南方电网有限责任公司
3作业流程
资料检查工作电源检查抗干扰措施的检查
装置告警、工作指示灯正确性检查
网络流量测试网络交换机吞吐量测试
网络交换机传输延时测试
网络交换机丢包率测试
网络交换机MAC地址缓存量测试
网络交换机网络风暴抑制功能
光纤通道测试
3-1：
变电站网络交换机验收作业流程
硬件配置检查双机热备功能检查
自动旁路功能检查
数据加密功能检查
数字证书认证功能检查
工作模式检查网络地址转换功能检查
基本ACL过滤功能检查
特殊报文选择性加密保护功能检查
安全配置检查配置信息管理功能检查
攻击防御功能检查
网络层吞吐量测试
网络层数据包转发时延测试
最大TCP新建速率测试
最大TCP并发连接数测试
3-2：
变电站二次安全防护交换机验收作业流程
4安全风险辨析与预控
4.1网络交换机施工作业前，施工项目部根据该项目作业任务、施工条件，参照《电网建设施工
安全基准风险指南》（下简称《指南》）开展针对性安全风险评估工作，形成该任务的风险分析表。
4.2按《指南》中与网络交换机施工相关联的《电网建设安全施工作业票》（编码：
DLZDH-ZW-04-01/01），结合现场实际情况进行差异化分析，确定风险等级，现场技术员填写安全施
工作业票，安全员审核，施工负责人签发。
4.3施工负责人核对风险控制措施，并在日站班会上对全体作业人员进行安全交底，接受交底的
作业人员负责将安全措施落实到各作业任务和步骤中。
4.4安全施工作业票由施工负责人现场持有，工作内容、地点不变时可连续使用10天，超过10
天须重新办理作业票，在工作完成后上交项目部保存备查。
表4-1作业任务安全基准风险指南
危害名称
风险种类
风险等级
风险控制措施
现场图纸不齐全或图纸与现场实际不符
设备性能下降
低风险
加强现场图纸资料管理，工作前认真核对图纸与现场实际是否对应
双网同时退出运行，导致系统失效、设备抵制网络风暴能力过低、设备死机
被迫停运
检测双网系统时必须单网进行，保证A网做测试时B网正常运行，工作过程中加强设备运行状态检查，异常时应及时停止网络流量加量试验
5.作业准备
5.1人员配备
表5-1人员配备表
工序名称
建议工作人数
负责人数
监护人数
变电站网络交换机
工作电源检查
抗干扰措施的检查
装置告警、工作指示灯正确性检查
网络流量测试
网络交换机吞吐量测试
网络交换机传输延时测试
网络交换机丢包率测试
网络交换机MAC地址缓存量测试
网络交换机网络风暴抑制功能测试
变电站二次安全防护交换机
硬件配置检查
三层交换功能检查
路由协议功能检查
Vlan间的访问控制列表功能检查
端口镜像功能检查
虚拟路由冗余协议（VRRP）功能检
查
VRFLite功能检查
广播风暴抑制功能检查
安全配置检查
吞吐量测试
MAC地址缓存容量测试
支持VLAN数量测试
注:
作业人数根据具体工程量规模配备。
5.2主要工器具及仪器仪表配置
表5-2主要工器具及仪器仪表配置表
名称
规格/编号
单位
数量
备注
多用电源插座
220V/20A
个
工具箱
兆欧表
1000V
只
万用表
试验网线
条
若干
便携式专用测试电
脑
台
网络交换机测试仪
光损耗测试仪（或
OTDR光时域反射
仪）
OTDR只需配备一台
其它
主要工器具及仪器仪表根据具体工程量规模配备。
6作业方法及质量控制措施
检验项目
检验内容
检验方法
检验标准
资料检查（W）
出厂试验报
告、合格证、
图纸资料、技
术说明书，装
箱记录、开箱
记录等检查
查阅、记录、监理工程师签字确认并保存
齐全、正确
工作电源检查（H）
交换机工作电源
1查看装置电源指示灯是否正
常；
2.检查电源插头及接线的可靠
性（或电源线与端子连接有无
松动现象），电源线是否老化，
插头及插座铜片是否氧化或
受污染；
3、用万用表测试装置电源的
供电电压及波动范围
80%-120%
抗干扰措施的检查（W）
交换机抗干扰措施检查
检查工作电源的二次防雷器
是否发生击穿现象，接地线是
否可靠接入
无击穿现象，接地可靠
测量机柜接地母线铜排与主
接地网的电阻值。
0Ω
装置外壳与接地母线铜排的
电阻值。
装置告警、工作指示灯正确性检查（H）
交换机装置告警、工作指示灯正确性检查
面板上电源指示灯（power）亮
运行指示正常，无异常告
警
连接上电装置端口的
LINK/ACT灯亮或闪亮
STATUS灯亮（交换机工作）
网络流量测试（H）
通过专用测试
仪器对网络交
换机进行网络
流量测试
对交换机施加一定的数据流量负载,检查站控层网络是否运行正常。
网络测试仪
交换机在不同网络负载下，监控后台系统正常运行
网络交换机吞吐量测试（H）
通过专用测试仪器对网络交换机吞吐量进行测试
将专用测试仪器中的端口1和
端口2分别与被测交换机的任
意两个端口连接，从专用测试
仪器中的端口1发送一定数量
的数据包，专用测试仪器中的
端口2负责监视和接收从端口
1发出的数据包。
在满负载状
态下进行测试时，配置为一对
一映射，测试64字节、256字
节、512字节和1518字节几种
常用的以太网帧长度，从满负
载开始进行测试，检测在零丢
包率下，发送和接收的最大速
率。
丢包率为0
网络交换机传输延时测试（H）
通过专用测试仪器等对网络传输延时进行测试
将专用测试仪器的端口1和端
口2分别与被测交换机的任意
两个端口连接，从专用测试仪
器中的端口1发送一定数量的
数据包，专用测试仪器中的端
口2负责监视和接收从端口1
发出的数据包。
在指定间隔内
发送帧，一个特定的帧上设置
为时间标记帧。
标记帧的时间
标签在发送和接收时都被记
录下来，二者之间的差异就得
出延迟时间。
测试帧长为64、
256、512、1518字节，分别在
无丢包传输速率下的传输延
时。
CT延时小于200us，S&
F延时小于10us（CT：
先进先出延时；
S&
F存储转发延时）
网络交换机丢包率测试（S）
通过专用测试仪器等对网络交换机丢包率进行测试
测试帧长为
64、256、512、1518字节，分
别在持续10秒的10M、40M、
70M、100M网络负载下的丢包
网络交换机MAC地址缓存量测试（H）
通过专用测试仪器等对网络交换机MAC地址缓存量进行测试
学习速率设
置为1%，初始学习地址数为
5000，每次测试时间为10s，
测出单个端口最大MAC地址学
习数量。
不低于8K；
组播组学习能力不低于512
网络交换机网络风暴抑制功能（H）
通过专用测试仪器及相关配套软件等进行网络风暴抑制功能测试
的广播/组播数据包，专用测
试仪器中的端口2负责监视和
接收从端口1发出的数据包，
验证交换机是否具有网络风
暴抑制功能和相应的抑制策
略。
网络风暴抑制不应该有累计现象，宜具备分端口设置功能；
抑制值为设置值
光纤通道测试（H）
尾纤外观检查；
交换机光纤通道功率损耗测试
1、检查尾纤标志、走线是否
正确；
2、用光损耗测试仪（光源+光
功率计）或OTDR，在光纤两端
（光纤线路和两端连接器的
插入损耗）分别测试通道的功
率损耗。
OTDR光时域反射仪）
1、尾纤标志正确，无走线错误；
2、光功率应满足《YDT
1141-2007以太网交换机
测试方法》中不同类型光
纤端口的光功率要求
6.2变电站二次安全防护网络交换机
检验项目
（W）
网络接口类型
与数量
1.检查设备板卡和接口配备情况；
2.检查设备电源配备情况；
满足《南方电网
电力二次系统安
全防护技术规
范》Q/CSG
XXXXXX-2011
电源数量
三层交换功能检查
1.根据需求搭建测试环境；
2.交换机两端各配置一台测试PC机，
并分别设置不同网段的IP地址；
3.两端PC机发起网络连接，验证交换
机是否具有三层交换功能。
支持三层交换功能，两端PC机能网络连接
路由协议功能检查
3.交换机分别配置静态路由、RIP路由、
OSPF路由，两端PC机发起网络连接，
验证3种路由功能。
能实现静态路由、RIP路由、OSPF路由功能，两端PC机能网络连接
Vlan间的访问控制列表功能检查
2.在交换机上配置三个VLAN；
3.在VLAN间配置访问控制列表；
4.验证交换机是否具有Vlan间的访问
控制列表
能实现Vlan间的
访问控制列表，
VLAN间网络连
接受访问控制列
表控制
端口镜像功能检查
2.在交换机配置镜像端口；
3.验证交换机是否端口镜像功能
能实现端口镜像
功能，镜像端口
能输出被镜像端
口数据
虚拟路由冗余协议（VRRP）功能检查
2.验证交换机能否支持VRRP协议；
3.验证交换机能否实现双机热备切换
功能；
4.记录连接恢复过程中的切换时间和
丢包数。
支持虚拟路由冗余协议（VRRP），双机切换正常
VRFLite功能检查
2.交换机两端各连接两台测试PC机，
同端的两台PC机设置相同的IP地址，
但配置于不同的VPN中；
3.两端4台PC互相发起网络连接；
4.验证交换机能否实现VRFLite功能
支持VRFLite功
能，相同VPN的
计算机能网络连
接，不相同VPN
的计算机不能发
起网络连接
广播风暴抑制功能检查
2.分别测试交换机对广播包和未知单
播包的限速；
支持广播风暴抑
制功能检查，可
对广播包和未知
单播包实现限速
（S）
手工查看二次安防交换机的安全配置是否符合访问规则。
不存在高风险和
存在隐患的配置
信息
2.使用测试仪发送数据流；
3.使用二分法确定装置在两种模式下
的双机吞吐量；
4.30s测试，测试粒度为0.5%；
5.分别使用78B、128B、256B、512B、
1024B、1280B、1518B长度的帧进行测
试。
≥6.5Mbps
MAC地址缓存容量测试
2.清空交换机的MAC地址缓存；
3.使用测试仪发送数据包，数据包的
MAC各不相同，总数为待测试MAC地址
的数量；
4.交换机学习MAC地址；
5.反向发送含待测试MAC地址数量的
数据包；
6.检查交换机是否出现广播现象，当交
换机刚好不出现广播现象时，即可测得
MAC地址缓存容量。
满足技术条件书要求
支持VLAN数量测试
2.在交换机配置多个VLAN；
3.在网络测试仪上配置相同数量的
VLAN数据流，验证交换机是否支持相
应的VLAN数量。
≥1000
7质量控制措施及检验标准
7.1质量控制措施
7.1.1严格按照施工图设计、施工组织设计方案和相关技术要求进行施工。
7.1.2设备到货验收时，要核实设备型号、出厂质量合格证、出厂测试记录、并按要求格式作书面记录。
7.1.3自动化系统及其设备的配置满足南方电网变电站自动化系统技术规范要求。
7.1.4严格按设备标识规范进行标识工作。
7.1.5严格按南方电网变电站自动化系统相关技术标准和验收标准，并通过规约联调、四遥试验、失压试验、雪崩处理能力验证、对时精度测试等检查项目验证变电站综合自动化系统功能的正确性。
7.1.6施工过程中发现设备存在质量问题应马上停止施工，填写设备缺陷通知单，及时报告各有关单位共同解决，并按要求格式形成书面记录和存档。
7.1.7工程竣工验收后，施工单位应提供设备数码照片。
7.2质量控制点表
表7-2质量控制点表
控制点
控制方式
W
H
S
●
二次安防交换机
注：
质量控制点中H：
停工待检W:
见证点；
S:
旁站点
7.3检验标准
质量检验按《10kV～500kV输变电及配电工程质量验收与评定标准第6册：
变电自动化工程》中的Q/CSG表6-1.1.4、附件4.1~附件4.6要求执行。
附件1安全施工作业票
DLZDH-ZW-04-01/01
工作时间
工作地点
技术员
现场安全员
现场负责人
安全风险分析及控制措施
危害名称
现场图纸不齐全或图纸与现场实际不符
设备性能下降
□低风险
现场作业应严格执行相关安全规程及安全技术措施，并重点关注但不限于以下措施：
□加强现场图纸资料管理，工作前认真核对图纸与现场实际是否对应。
□检测双网系统时必须单网进行，保证A网做测试时，B网正常运行、工作过程中加强设备运行状态检查，异常时应及时停止网络流量加量试验
双网同时退出运行，导致系统失效、设备抵制网络风暴能力过低，导致设备死机
安全补充事项/平面布置图
现场接受交底人员签名
说明：
（一）本票由现场技术员填写，现场安全员审核，现场负责人签发生效。
现场负责人开工前核对风险控制措施
并宣读。
（二）工作内容、地点、安全措施不变时本票最长可使用十天，否则应重新办票，用后上交备查；
当人员发
生变更时，应在备注栏记录变更情况。
对新增人员进行交底，并签名确认。
（三）应根据现场条件、范围和环境，补
充安全事项或平面布置图。
（四）当风险等级与基准风险等级不一致时，项目部应组织相关人员重新进行风险评估并
制定措施。
（五）基准风险等级与风险控制措施在开工前现场打“√”。
（六）签名不齐全（含代签名的）均作废票处
理。
升级会员 