公用计算机互联网工程验收规范标准Word格式文档下载.docx

1、相对湿度：20%80%。3.直流供电电压：-48V（允许变化围：-40-57V）。4.交流供电电压：220V（允许变化围：+10%-15%，或按工程所定设备的实际允许围）。2.1.2硬件及安装工艺检查应包括下列容：设备应完好无损。插板类型、数量及安装位置应与设计图纸相符。设备的各种选择开关应置于与设计图纸相符。设备的各种熔丝规格应符合要求。5.用万用表测量机架和机箱，接地良好，地线上应无电压存在，如地线上杂散电压大于0.5V时，应排除故障。若有逻辑地，则不能与工作地线、保护地线混接。6.用万用表测量供电电源回路上应无电压存在；用万用表测量其电源线对地应无短路现象。7.设备在通电前，应在电源分配

2、架输入测量主电源电压，确认正常后，方可进行通电测试。8.布缆的安装工艺应符合要求。9.各种文字符号和标签应齐全正确。10.机架的抗震措施应符合要求。2.2硬件检测2.2.1硬件检测目的检验硬件配置的正确性，测试系统各种物理设备及其端口的完好性与可用性。2.2.2硬件检测的原则各种硬件检测所采用的操作程序、操作指令及步骤应经建设单位和厂家共同协商确定。各种硬件设备按照操作程序逐级加上电源。电源接通后，用万用表测量电压，应符合直流-48V或交流220V的要求。设备风扇装置应运转良好。2.2.3路由器设备的检测检测路由器的系统配置，包括软件版本、存大小等。检测路由器的端口配置，包括端口类型、数量以及

3、端口状态。当路由器的模块具有冗余配置时，测试其备份功能。2.2.4服务器设备的检测检测服务器设备的主机配置，包括CPU类型及数量、总线配置、图形子系统配置、存、置存储设备（软盘驱动器、硬盘、CD驱动器、磁带机）等。检测服务器设备的外设配置，包括显示器、键盘等。检测配置的外置存储设备（外置硬盘、磁带机等）。2.2.5集线器设备的检测检测集线器的端口，包括端口类型、数量以及端口状态。2.2.6其他设备的检测其他设备的硬件检测应参照工程有关合同规定进行。2.3系统测试2.3.1系统测试的目的测试系统基本功能，测试节点的系统服务功能和系统管理功能。2.3.2系统测试的原则系统测试主要是针对系统各项功能

4、进行验证。必要时，应对功能所遵守的协议一致性及功能的完备性进行测试。测试采用的操作程序、操作指令及步骤应经建设单位和厂家共同协商确定。2.3.32.3.9各条所列出的功能为节点的常用功能，测试时应根据节点功能设计情况对全部或部分项目进行测试。2.3.3节点局域网测试若节点局域网中存在几个网段或进行虚拟网（VLAN）划分，则测试各网段或VLAN之间的隔离性，要求不同网段或之间应不能进行监听。2.3.4路由器基本功能测试对路由器的测试，可使用终端从路由器的控制端口，也可不能进行监听。检查路由器的路由表，并与网络拓扑结构比较。测试路由器的路由收敛能力及收敛时间。首先清除路由表，然后检查路由表信息的恢

5、复。检查路由器配置文件的保存。测试路由器的口令是否加密。测试路由器操作系统口令验证机制屏蔽非法用户登录的功能。2.3.5节点路由测试测试节点各网段中的服务器与路由器的连通性。测试节点各网段间的服务器之间的连通性。测试本节点与外部INTEMET的连通性。路由策略实施的测试：（1）路由信息的接收、传播与过滤：根据节点对路由信息的需求以及过滤；（2）路由的备份与迂回：当节点具有一个以上的出入口路由时，模拟某路由的故障，测试路的备份与迂回情况;（3）策略路由：当节点要施基于策略的路由，如对称路由、负载分担、指定特定路由等时，测试其实施情况;（4）基于路由的访问控制：若节点有基于路由的访问控制的需求，则

6、测试其实施情况。2.3.6服务器基本功能测试在本规中，对服务器的基本功能定义为服务器装操作系统的功能、装基本服务和应用软件的功能（此处“基本”这两个字是为区别2.3.7条和2.3.8条的系统功能）。根据服务器所用的操作系统，测试其基本功能。例如系统配置、系统核心、文件系统、网络系统以及输入/输出系统等。检查服务器的网络配置。如主机名、IP地址、网络端口配置以及路由配置等。若服务器装有以下基本服务及应用软件，则测试：（1）服务器的远程登录功能（telnet）;（2）服务器的文件传送功能（ftp）； （3）服务器的信件收发功能（如SendMail/POP3,pine/elm）;（4）服务器的信息检

7、索功能（如WWW.gopher,archie,wais,news等）。测试服务器的重要系统文件基本安全性能，如用户口令应加密存放，口令文件、系统文件及主要服务配置文件的安全。检查服务器中启动的进程是否符合此服务器的服务功能要求。节点服务节点测试节点的服务功能是从用户的角度而言的，一般节点服务功能有接入服务的信息服务。1 接入服务功能测试接入服务为用户提供拨号及专线入网方式。（1）使用PC机仿真终端测试异步终端经公用网接入；（2）使用带SLIP协议软件的机，测试终端经公用电话网接入；（3）使用带PPP终端经公用网接入；（4）使用带终端经ISDN接入;（5）使用机仿真终端，测试异步终端经公用分组交

8、换网接入；（6）使用测试路由器，测试专线用户经DDN（7）使用测试路由器，测试专线用户经分组网以IPoverX.25方式接入；（8）使用测试路由器，测试专线用户经帧中继网以overFR方式接入。2.信息服务功能测试节点的信息服务功能主要为用户提供ftp,E-mail,news,WWW等各项服务。机，测试节点ftp服务功能；（2）使用E-mail（3）使用news（4）使用WWW服务功能。节点管理功能测试节点主要的管理功能有：用户管理、用户上网界面、拨号用户接入身份验证、计费管理和安全管理等。用户管理测试是否能实现用户信息的加入、修改、删除和锁定等功能。用户上网界面测试用户上网后，系统所提供的界

9、面功能。（1）SHELL用户上网界面：测试SHELL用户上网界面提供的功能。一般可提供节点信息服务和修改用户自身密码、查询计费及界面的在线帮助、中英文转换、退出等功能；（2）PPP用户上网界面提供的功能。一般可提供修改密码、查询计费信息等功能；（3）用户上网界面安全：对于上述两种界面，均还需要测试界面屏蔽不必要的命令的功能。3拨号用户接入身份的验证测试拨号用户接入身份验证及授权软件的功能。在节点配置有拨号用户接入身份验证有授权的主、备服务功能时，测试备份工作情况。4.计费管理（1）测试拨号用户计费原始数据的采集；（2）测试专线用户计费原始数据的采集；（3）测试对用户计费数据的初步处理，一般应可

10、脱机或联机生成计费清单；（4）测试其他服务中涉及的计费功能，如某些信息服务的计费。测试应针对不同时间段分步进行，以体现全价、半价及全价到半价的过滤期。安全管理测试节点针对网络安全所采取的措施。除了对上面各个设备的安全性测试容外，还应测试：（1）测试系统被限制的服务，例如用户服务器一般不对用户提供shellaccount服务，各服务器（UNIX系统）中所有不必要的服务均应被禁止，如finger,rsh,rlogin,tftp等；（2）测试节点服务器中所安装的安全软件的作用。常用的软件有crack,cops,satan,tripwire,TCP,wrapper等。2.3.9节点性能检测节点局域网的

11、性能检测视局域网各网段的功能，模拟一定量的业务，检测相应网段的性能，如时延、冲突率、吞吐量等。节点拨号接入服务器的性能检测检测拨号接入服务器，如所有拨号端口是否可被拨通建立连接，连接所协商达到的速率等。重要服务器的性能检测检测节点中的重要服务器，如提供节点信息服务的服务器的负载、存及硬盘的占用情况等。2.3.10节点其他功能测试节点其他功能的测试应参照在工程合同中给出的功能设计要求进行。全网测试3.1全网测试的目的测试全网路由、拨号用户漫游、计费结算及NIC&NOC功能。3.2全网测试的原则全网测试应在所有单点测试完成后进行。3.3全网路由测试3.3.1全网节点路由连通性测试根据网络拓扑结构形

12、成网络节点之间的连通性矩阵，进行两两节点间的连通性测试。3.3.2全网路由协议检测路由协议的检测涉及路由协议的配置及其运行情况。路由协议的配置根据网络设计，检查网络域及域间路由协议的配置。路由信息的收敛（1）人为地清除路由器中路由表信息，测试路由信息重新传播及收敛；（2）人为地切断网络中某条中继电路，测试路由重新收敛情况及收敛速度。3.3.3全网路由策略测试通过对路由协议加上策略性的条件进行路由信息调整，形成网络的路由策略。为保证路由策略有效、准确地实施，对其测试如下：出口路由的备份当出口路由多于条时，测试这些出口路由的互为备份机制。路由信息的调整通过对路由信息的调整实现策略路由，如：尽量实现负载分担以充分利用中继电路，调整路由优先级以满足各种业要求（1）测试网络部及网络出口的负载分担实施；（2）测试其他策略路由的实施。路由信息的过滤根据网络安全的要求、网络对路由信息的需求、访问控制的要求以及为防止出现路由环路等情况，应对路由信息进行过滤，尤其是域间路由。根据对路由信息的过滤要求进行