调度数据网工程验收方案.docx
《调度数据网工程验收方案.docx》由会员分享，可在线阅读，更多相关《调度数据网工程验收方案.docx（23页珍藏版）》请在冰豆网上搜索。
调度数据网工程验收方案
广东电网公司清远供电局
2007年IT项目调度数据网工程
验收方案
广东电网公司清远供电局
广东电力设计研究院
2008年6月
目录
1总则1
2名词术语1
2.1术语定义1
2.2术语缩写3
3建设规模检验检查4
4单点测试4
4.1环境检验5
4.2安装工艺检验5
4.3设备验收测试6
4.3.1硬件检测目的6
4.3.2硬件检测原则6
4.3.3网络设备检测6
4.3.4服务器设备检测6
4.3.5其它设备检测6
5全网测试7
5.1全网测试原则7
5.2全网测试目的7
5.3全网测试内容7
6初验测试8
6.1初验测试要求8
6.2技术文件移交8
6.3口令移交9
7试运行9
7.1试运行要求9
7.2试运行观察项目9
8竣工验收10
8.1竣工技术文件10
8.2验收要求和内容10
1总则
为了指导广东电网公司清远供电局2007年IT项目调度数据网工程项目实施，确保工程顺利完成，根据《广东电网公司调度数据网建设技术规范》、《清远供电局2007年IT规划类调度数据网项目技术协议书》、《广东电网公司调度数据网工程实施技术导则》及《广东电网公司IT规划类项目调度数据网工程验收测试规范》的要求，特编制本工程验收方案。
本方案是广东电网公司地区城域网工程施工质量检验、随工检验和竣工验收等工作的依据。
本方案未包括的内容和指标要求，应按国家、电力行业有关规定及工程合同等的要求执行。
当本规范与国家标准、电力行业标准及规范有矛盾时，应以国家标准、电力行业标准和规范为准。
由于城域网工程具有技术新、涉及面广、发展快的特点，本规范应根据国家有关规定和技术的发展不断补充、完善。
2名词术语
2.1术语定义
开放式最短路径优先
OSPF（OpenShortestPathFirst）开放最短路径优先。
OSPF是一种连接状态路由选择协议，是互联网络工程任务组（IETF）内部网关协议工作组专为IP开发的,作为Internet通信体中RIP后继的链路状态层次路由算法。
OSPF特性包括最少花费路由、多路径和负载均衡。
OSPF有两个主要特征：
一是该协议是开放的，如RFC1247就有OSPF的规定。
二是OSPF建立在SPF算法上，SPF也叫DIJKSTRA算法，它是以该算法的创始人命名的。
无类域间路由
CIDR（ClasslessInter-DomainRouting）无级别域间路由，是BGP4支持的基于路由聚集的技术。
CIDR为了减少核心路由器负载的路由信息量，而允许多个路由器组成路由群组。
基于CIDR，几个IP网络可作为独立的、大的实体脱离于群组之外。
互联网成组管理协议
IGMP（InternetGroupManagementProtocol）Internet组管理协议。
IP主机用来向相邻的多目路由器报告其多目组的成员。
多目路由器是向所连接本地网络发送IGMP询问报文的路由器。
多目组的主机成员通过发送它所属的那个多目组的IGMP报告来响应一个询问。
多目传送路由器负责把多目数据报从一个多目组转发到所有其它拥有这个组的成员的网络。
第3层交换
所谓的第3层交换是在交换技术的基础上集成了路由技术，这样可使交换机以线速转发数据包。
使用第3层交换机可有效地控制广播风暴、Spanningtree环路和IP地址限制
虚拟局域网
VLAN（VirtualLocalAreaNetwork）。
将局域网上的一组设备配置成好象在同一线路上进行通信，而实际上它们处于不同的网段。
一个VLAN是一个独立的广播域，可有效地防止广播风暴。
由于VLAN基于逻辑连接而不是物理连接，因此配置十分灵活。
在划分VLAN时，有基于端口的，有基于MAC地址的，有基于第3层协议的，更有基于子网的。
802.1Q是VLAN标准，不同厂商的设备只要支持802.1Q标准，就可以互联，进行VLAN的划分。
在有第三层交换功能的基础上，VLAN之间也可以通信。
网管
网管是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。
一台设备所支持的管理程度反映了该设备的可管理性及可操作性。
服务质量
QoS（QualityofService）。
是传输系统的性能度量，反映了其传输质量以及服务的可获得性。
协议
Protocol。
是对数据格式和计算机之间交换数据时必须遵守的规则的正式描述。
简单地说，网络中的计算机要能够相互顺利地通信，就必须讲同样的语言，这就是协议的作用。
以太网
Ethernet。
属网络低层协议，通常在OSI模型的物理层和数据链路层操作。
它是总线型协议中最常见的，数据速率为10Mbps（兆比特/秒）的同轴电缆系统，该系统相对比较便宜且容易安装，直接利用每个工作站网卡上的BNC-T型连接器，就可以将电缆从一个工作站连接到另一个工作站，完成网络传输控制任务。
IP
InternetProtocol，互联网协议。
定义TCP／IP互联网上包的格式和路由包到它的目的地机制的协议。
TCP
TransmissionControlProtocol，传输控制协议。
TCP提供可靠的，流量控制的发送。
更重要的是，TCP采用重发机制在Internet中可适应变化的条件。
TCP/IP
TransmissionControlProtocol/InternetProtocol，即传输控制协议/网间协议，用于Internet的协议系列。
TCP/IP是开放系统互连协议中最早的协议之一，也是目前最完全和应用最广的协议，它为连接跨越不同操作系统不同硬件体系结构的互连网络提供通信，是一种网络通用语言，可使实际存在的各种计算机平台能互相连、交流。
因特网就采用了TCP/IP协议。
拓扑
Topology。
简单的的说就是几何结构，是指网络中各个站点相互连接的形式，主要有总线型拓扑、星型拓扑以及它们的混合型。
IPv4
InternetProtocolVersion4，因特网协议第四版。
当前用于Internet的IP版本。
IPv4使用32位地址。
SNMP
SimpleNetworkManagementProtocol，简单网络管理协议。
说明网络管理站如何与远程设备（如路由器）代理软件进行通信的协议。
SNMP定义消息的格式和它们的含义。
2.2术语缩写
ACL
AccessControlList
访问控制表
AS
AutonomousSystem
自治域
ATM
AsynchrousTransferMode
异步传送方式
BGP
BorderGatewayProtocol
边界路由协议
CE
CustomerEquipment
客户端设备
DiffServ
DifferentiatedServices
区分服务
DHCP
DynamicHostControlProtocol
动态主机控制协议
DNS
DomainNameService
域名服务
FE
FastEthernet
快速以太网
GE
GigabitEthernet
千兆位以太网
IDC
InternetDataCenter
Internet数据中心
MAC
MultipleAccessControl
多路访问控制（以太网物理地址）
MPLS
MultiprotocolLabelSwitching
多协议标记交换
MP-BGP
MultiprotocolBGP
多协议BGP
PE
ProviderEdge
MPLS网中的边缘设备
PVC
PermanentVirtualCircuit
永久虚电路
VLAN
VirtualLAN
虚拟局域网技术
VLSM
VariableLengthSubnetMask
可变长子网掩码
VPN
VirtualPrivateNetwork
虚拟专用网络
VR
VirtualRouter
虚拟路由器
VRRP
VirtualRouterRedundancyProtocol
虚拟路由器冗余协议
3单点测试
1.在设备功能、性能测试前，应按照设计文件要求对设备安装工艺进行详细检查。
如果工程实施部分包括机房土建和环境改造，应对机房环境进行检查，包括温度、相对湿度、供电情况等。
2.城域网工程中涉及到的设备种类较多，尤其是同期实施有关业务系统时可能会涉及到诸如防火墙、服务器等，测试时应根据工程要求对有关设备进行测试。
3.系统测试必须在硬件检测合格后进行。
4.本条列出的是网络设备的基本功能部分，实际测试应根据设计和工程合同情况确定具体测试内容。
5.本条列出的是服务器的基本功能部分。
实际测试应根据设计和工程合同情况确定具体测试内容。
6.连通性是对城域网节点的基本要求，测试时应该设定一定数量、不同类型的目的地，逐一检查连通性情况。
7.一般节点中的网络设备运行有域内路由协议，根据节点在网络中位置，有的亦需同时运行域间路由协议。
测试时，应在仔细检查网络设备配置文件的基础上进行有关的模拟测试。
同时存在域内路由协议和域间路由协议的情况下，测试应包括这两类协议，并且注重两类协议之间的关系。
8.本条列出的主要是网络设备设备和服务器设备的安全，城域网节点的安全除设备安全外还包括有其它内容，测试时可以根据设计和工程合同情况进行测试。
3.1环境检验
如果工程中包括了机房环境改造，对机房环境进行检查。
机房温度、湿度、电源、空间等内容。
对利用现有机房的要求。
3.2安装工艺检验
安装工艺检查应包括下列内容：
1设备应完好无损；
2插板类型、数量、安装位置与设计图纸相符；
3设备的各种选择开关应置于指定位置上；
4设备的各种熔丝规格应符合要求；
5用万用表测量机架和机箱，接地良好，地线上应无电压存在，如地线上杂散电压大于0.5V时，应排除故障；若有逻辑地，不能与工作地线、保护地线混接；
6用万用表测量供电电源回路上应无电压存在；用万用表测量其电源线对地应无短路现象；
7设备在通电前，应在电源分配架输入端测量主电源电压，确认正常后，方可进行通电测试；
8线缆的安装布放工艺应符合要求；
9各种标签标识应齐全、正确；
10机架的抗震措施应符合要求；
11架内设备的安装固定应符合要求；
12设备的通信系统连接、电源系统连接符合设计要求。
城域网设备布置应符合下列要求：
1.机房设备布置应保证适当的维护间距，机面与墙的净距不应小于1500mm；机背和机侧（需维护时）与墙的净距不应小于800mm；当设备按列布置时，列间净距不应小于1000mm；
2.机架应平直，其垂直偏差度不应大于2mm；
3.机架应排列整齐，有利于通风散热，相邻机架的架面和主走道机架侧面均应成直线，误差不应大于2mm；
4.缆线布放应整齐合理，在电缆走道或槽道中布放电缆，以及机架内布放电缆均应绑扎，松紧适度；
5.电缆走道或槽道的布置均应水平或直角相交，其偏差不应大于2rnm；
6.任何缆线与设备采用插接件连接时，必须使插接件免受外力的影响，保持良好的接触；
7.设备或机架的抗震加固应符合设计要求；
8.布放缆线不应扭曲或护套破损，并不应使缆线降低绝缘或其他特性。
3.3设备验收测试
3.3.1硬件检测目的
检验硬件配置的正确性，测试系统各种物理设备及其端口的完好性与可用性。
3.3.2硬件检测原则
1.各种硬件检测所采用的操作程序和操作指令及步骤应经建设单位和厂家共同协商确定；
2.各种硬件设备按照操作程序，逐级加上电源，电源接通后，用万用表测量－48V或交流220V电压应符合要求；
3.设备内风扇装置应运转良好。
3.3.3网络设备检测
1.检测网络设备的软硬件配置，包括软件版本、内存大小、接口板信息等；
2.检测网络设备的系统配置，包括主机名，各端口地址、端口描述、口令加密、开启的服务等；
3.检测网络设备的端口配置，包括端口类型、数量、端口状态；
4.在网络设备内的模块（例如路由处理引擎、交换矩阵、电源、风扇等）具有冗余配置时，测试其备份功能；
5.正常、异常宕机测试；
6.板卡热插拔测试。
3.3.4服务器设备检测
1.检测服务器设备的主机配置，包括CPU类型及数量、总线配置、图形子系统配置、内存、内置存储设备（软盘驱动器、硬盘、CD驱动器、磁带机）、网络接口、外存接口等；
2.检测服务器设备的外设配置，例如显示器、键盘等；
3.检测配置的外置海量存储设备（外置硬盘、磁带机等）；
4.检测服务器设备的系统配置，包括主机名称，操作系统版本，所安装的操作系统补丁情况；
5.检查服务器的网络配置，如主机名、IP地址、网络端口配置、路由配置等；
6.检查服务器中所安装软件的目录位置、软件版本；
7.在服务器内的模块（例如电源、风扇等）具有冗余配置时，测试其备份功能。
3.3.5其它设备检测
其它设备的硬件检测应参照工程有关合同规定进行。
4全网测试
4.1全网测试原则
全网测试必须在所有的单点测试合格后进行。
全网测试的重点主要是全网连通性、全网路由、流量流向规划以及网管系统测试，全网流量流向测试实际上是测试路由选择规则的实现情况。
具体测试项目参照《广东电网公司IT规划类项目调度数据网工程验收测试规范》。
4.2全网测试目的
全网测试包括测试网络连通性、全网路由及流量流向规划、全网性能、服务质量、网络安全、DNS、网络管理，其它功能的测试应参照在工程合同中给出的功能要求进行。
4.3全网测试内容
具体来说，全网测试应至少包括以下内容：
IP路由测试、网管系统测试、网络冗余测试、VPN测试、流量工程测试、QOS测试、组播测试、网络安全测试和共享服务测试。
具体测试步骤可以参见附件《城域网全网测试指南》。
4.3.1IP路由测试
IP路由测试是对地区供电局城域网路由功能与路由性能进行测试，内容包括OSPF测试和MP-BGP测试。
包括以下测试内容：
◆核心层和汇聚层OSPF测试
✓OSPF邻居建立测试
✓OSPF邻居认证测试
✓OSPF域内路由测试
✓OSPF域间路由测试
✓OSPF路由收敛测试
✓OSPF占用资源测试
◆核心层和汇聚层BGP测试
✓RR邻居建立测试
✓MPLS路由重分布测试
✓MP-BGP功能测试
✓MP-BGP占用资源测试
◆接入层MPLSVPNOSPF测试
✓PE-CEOSPF邻居建立及认证测试
✓PE-CEOSPF路由汇总测试
✓PE-CEOSPF占用资源测试
4.3.2网管系统测试
网管系统测试是对地区供电局城域网网管系统进行测试，内容包括设备网管的功能测试和MPLSVPN的功能测试。
包括以下测试内容：
◆NTP功能测试
◆设备网管测试
◆网管服务器的性能测试
◆MPLSVPN网管测试
✓MPLSVPN权限测试
✓MPLSVPN创建VPN测试
✓MPLSVPN删除VPN测试
✓MPLSVPN网络拓扑发现测试
4.3.3网络冗余测试
网络冗余测试是对地区供电局城域网设备冗余、链路冗余、路由冗余进行测试，内容包括设备冗余测试和链路冗余测试。
包括以下测试内容：
◆网络冗余测试
◆设备冗余测试
✓电源冗余
✓引擎冗余
✓不中断业务软件升级
✓核心设备（本部）冗余
◆路由（链路）冗余测试
4.3.4VPN测试
VPN测试是对地区供电局城域网路由功能与路由性能进行测试，内容包括VLANVPN测试和MPLS-VPN测试。
包括以下测试内容：
◆MPLSLDP功能测试
◆LSP的测试
◆RD功能测试
◆VRF的验证测试
◆MPLSVPN的连通性测试
◆MPLSVPN的隔离测试
◆MPLSVPN占用资源测试
◆MPLSVPN互访测试
4.3.5流量工程测试
流量工程测试是对地区供电局城域网MPLSTE功能进行测试，内容包括网络保护测试和流量优化测试。
包括以下测试内容：
◆网络保护的功能测试
◆网络保护的性能测试
◆流量优化测试
4.3.6QoS测试
QoS测试是对地区供电局城域网进行QoS测试，内容包括流分类测试、带宽限制测试、MPLS优先级测试、CBWFQ测试和WRED测试。
包括以下测试内容：
◆流分类测试
◆带宽限制测试
◆MPLS优先级测试
◆分配带宽测试
◆拥塞避免测试
4.3.7组播测试
组播路由测试是对地区供电局城域网将来可能用到的组播技术进行测试，内容包括域内组播测试和组播实现测试。
包括以下测试内容：
◆MPLS/VPN组播通断测试
◆RP冗余测试
◆VPN内组播实现测试
◆VPN内组播资源占用测试
◆组播性能测试
4.3.8网络安全测试
网络安全测试是对地区供电局城域网路由功能与路由性能进行测试。
包括以下测试内容：
◆设备安全测试
✓控制台安全测试
✓Telnet安全测试
◆用户安全测试
✓VLAN隔离测试
✓广播抑制测试
✓流量限制技术
◆协议安全测试
✓应用服务协议的安全测试
✓NTP安全测试
✓SNMP安全测试
◆MPLS网络安全测试
✓PE-CE间路由安全测试
✓MPLSLDP安全测试
✓城域网边界网络安全测试
4.3.9共享服务测试
共享服务测试是对地区供电局城域网将来可能用到的共享服务进行测试，内容包括虚拟防火墙测试、防火墙子接口测试和共享VPN测试。
包括以下测试内容：
◆MPLSVPN互访服务
✓环境测试说明
✓MPLS/VPN互通测试
✓MPLS/VPN互访安全
◆DHCP测试
✓主用DHCP测试
✓备用DHCP测试
◆域管理（DNS）测试
✓域管理（DNS）功能测试
✓备用域（DNS）功能测试
◆防病毒系统测试
◆Internet出口连接（省公司连接）测试
5网管测试
本网管测试应在业务割接运行后进行，已验证网管系统满足生产业务需求，包括设备网管测试和MPLS网管测试。
5.1设备网管测试
设备网管测试包括：
对性能管理、配置管理、故障管理、计费管理和安全管理的测试。
5.2MPLS网管测试
1MPLSVPN业务配置和管理功能
包括以下功能测试：
增加、删除和改变用户的VPN，增加、删除每个VPN内的节点，描绘每个VPN网络拓扑结构和运行情况，为不同的VPN用户配置不同的服务质量。
2MPLSVPN故障管理功能
包括以下功能测试：
故障管理应可自动检测、跟踪故障、故障记录和日志功能。
3MPLSVPN性能管理
包括以下功能测试：
实时监测VPN的性能、依据SLA对VPN网络性能的评测、输出性能报表数据、实现用户数据、用户参数的存储。
4MPLSVPN安全管理
包括以下功能测试：
对接入VPN网元的控制机制、接入MPLSVPN的用户的认证机制、能够定时生成报表和自身的安全管理及数据备份功能。
6初验测试
初验测试的目的是检查系统及其相关软、硬件是否符合运转要求，工程验收组可根据施工单位提供的测试报告研究及确定抽查测试项目。
6.1初验测试要求
1.在系统试运行前，必须进行初验测试，用以检验系统及其相关设备是否符合运转要求。
初验应在系统调测（单点测试和全网测试）合格后进行。
初验测试要求各种设备处于工作状态。
2.初验测试的计划和内容应从单点测试和全网测试的内容中抽出，具体内容可根据单点测试和全网测试的结果确定。
3.初验测试的主要指标和性能达不到要求时，应重新进行系统调测。
4.所有初验测试都应在买方为主的条件下进行测试，卖方技术人员协作。
初验不合格，应由卖方负责及时解决产生的问题，直至验收合格。
6.2业务测试
初验测试应对综合业务管理VPN、财务管理VPN、人力管理VPN、营销管理VPN、生产管理VPN和网络管理VPN等业务进行测试。
6.3技术文件移交
在初验测试阶段，应对技术文件进行清点和移交。
技术文件的介质形式、份数、内容应符合工程合同规定。
提供电子文档与纸质文档一致，有相应目录和文档说明。
技术文件内容应至少包括以下几部分内容：
6.3.1工程设计文档
✓城域网IP地址分配方案：
详细的IP地址编码；
✓城域网详细设计方案：
组网方案、路由设计、VPN设计、安全设计、网络管理设计等
✓城域网施工图：
包括数据网的系统图（网络拓扑结构图、系统设备框图），站安装图（机架设备布置图、机架上模块布置图、机架安装图、各种电气接线图表等）、端子排图、系统逻辑连接图、子框槽位配置说明、设备屏面布置图和前视图、机柜的安装基础图等；
✓城域网施工设计方案：
有关施工进度安排、施工管理等各方面的设计文档；
✓城域网割接方案：
网络的详细割接方案和各个业务系统的详细割接方案；
✓以及其他有关工程设计的说明文件和图纸。
6.3.2工程实施文档
✓现场环境检查表；
✓网络设备开工报告；
✓网络设备停（复）工报告；
✓网络设备初验证书；
✓设备到货清单；
✓验收测试手册；
✓安装工程量总表；
✓工程说明；
✓测试记录：
包括各项技术性能的测试记录；测试过程中发现的故障和修复情况的记录；同时对电源、接地、机房环境等项目也应按设计规范要求，做相应的检验记录；
✓设备检验记录：
各种设备的开箱检验和清点记录；
✓随工检查记录和阶段验收报告：
监理单位或人员随工验收的文字记录，如在施工中出现重大质量事故，应将事故的处理情况做专题报告；
✓重大工程质量事故报告表；
✓工程变更单；
✓安装的设备、系统软件及应用软件明细表；
以及施工过程中产生的其他文档。
6.3.3工程竣工文档
✓城域网竣工图纸：
包括数据网的系统图（网络拓扑结构图、系统设备框图），站安装图（机架设备布置图、机架上模块布置图、机架安装图、各种电气接线图表等）、端子排图、系统逻辑连接图、子框槽位配置说明、设备屏面布置图和前视图、机柜的安装基础图等；可利用原设计的施工图纸改绘一式三份，个别变动较大或原设计图已无法改绘时，应重新绘制；
✓全部系统配置文档：
应包括网络设备、服务器等的配置文档及其它系统配置文件和数据；
✓标签标识文档
工程维护文档
✓设备维护手册
✓网络维护手册
✓VPN维护手册
✓网络设备配置说明手册
✓城域网排错手册
以及其他方便运为管理所必需的文档。
6.4口令移交
初验后，卖方应向买方移交所有的设备口令和测试帐号内容。
买方用户应检查所有的系统口令、设备口令等的设置，并根据有关规定重新进行设定，重新设定的口令必须与原口令不同。
7试运行
系统试运行是对工程质量稳定性观察的重要阶段，是接入一定业务量后对系统实际质量最直接的检验。
试运行时间可按工程合同规定的试运行期限执行，但不能少于三个月。
7.1试运行要求
1.试运行是对工程质量稳定性观察的重要阶段，是对设备、系统设计、施工实际质量最直接的检验。
2.试运行阶段应从初验测试合格后开始，按合同规定的试运行期限执行。
3.试运行
升级会员 