电信竣工报告.doc

永川区党政网专项工程 竣工报告建设单位：中国电信股份有限公司永川分公司监理单位：重庆鼎信建设监理有限公司施工单位：重庆太合通信科技有限公司 竣工时间：2010年11月20日目 录1、 竣工说明2、 已安装的设备明细表3、 开工报告4、 工程竣工报告5、 工程竣工报验单6、 工程竣工交工验收书7、 初步验收证书8、 数据规划表9、 现场调测记录表10、 设备清单11、 组网图12、 机架图13、 EAD认证流程图14、 工程实施方案15、 F1000-E配置16、 U200-A配置17、 S9306-A与SR6602配合的相关配置18、 SR6602配置19、 IMC管理平台配置截图竣工说明永川区党政网专项工程于2010年9月16日开工，2010年11月20日完工。采用H3C S6602数据设备及H3C F1000、U200以及T200安全设备，由中国电信股份有限公司永川分公司组织施工、调试和开通。 本工程在永川电信7楼机房新建1台H3C SR6602路由器；新建H3C SecPath U200-M 统一威胁管理设备主机两台，并每台扩容存储介质-CF-1G以及4端口千兆光接口模块；新建SecPath F1000-E 防火墙主机三台，并扩容4端口千兆以太网电口接口模块和4端口千兆以太网光口接口模块；新建H3C T200-M-IPS主机一台，并扩容4端口千兆以太网电口接口模块。安装H3C IMC-智能管理平台标准版，IMC-EAD安全策略组件以及iNode EAD客户端组件。 在本次工程中得到了永川区政府电子政务办，中国电信股份有限公司永川分公司各部门以及鼎信建设监理公司等单位的大力支持和配合，在此表示衷心的感谢! 特此说明! 中国电信股份有限公司永川分公司 2010年11月20日已安装设备明细表建设项目名称：永川区党政网专项工程合同号：序号名称代码单位数量安装地点备注1H3C SR6602高度路由主机台1永川电信7楼机房新建2H3C SecPath T200-M-IPS主机（含一年特征库升级，一年病毒库升级）台1永川电信7楼机房新建34端口千兆以太网光口接口模块块5永川电信7楼机房新建44端口千兆以太网电口接口模块块5永川电信7楼机房新建5H3C SecPath U200-M 统一威胁管理设备主机,交流电源,国内版台2永川电信7楼机房新建6存储介质-CF-1G块2永川电信7楼机房新建7SecPath F1000-E 防火墙主机 (4GE/2Slot)台3永川电信7楼机房新建8H3C SecPath PFC-8电口保护模块块1永川电信7楼机房新建9H3C SecPath PFC主机台1永川电信7楼机房新建10一次电源RPS800-A台3永川电信7楼机房新建开工报告工程名称永川区党政网专项工程开工日期2010年9月16日工程编号计划完工日期2010年11月20日施工单位重庆太合通信科技有限公司施工单位项目负责人李泓明工程准备情况及存在的问题： 施工队伍工程车辆、工具、人员都已准备好，所需安装设备已运抵现场、局房、电源设备已准备妥当。提前或推迟原因： 工程如期开工。本工程具备开工条件，现申请于2010年9月16日正式开工，特此报告施工单位项目负责人：李泓明日期：2010年9月15日主管部门批复意见： 工程监管单位项目管理： 重庆鼎信建设监理有限公司重庆市电信有限公司建设部制工 程竣工报告工程名称永川区党政网专项工程合同编号建设单位中国电信股份有限公司永川分公司工程编号开工日期2010年9月16日完工日期2010年11月20日 施工质量情况及遗留的问题：用户单位签字： 提前或推迟完工的原因： 工程如期完工。 本工程已于2010年11月20日安装竣工，工程质量合格。特此报告。施工单位（代表）：李泓明安 装 督 导：刘昕芃工程监理：龙远江日期：2010年11月20日工程竣工报验单工程名称：永川区党政网专项工程 致：重庆鼎信建设监理有限公司 我方已按合同要求完成了永川区党政网专项工程，经自检合格，试运转正常，请予检查和验收。 承包单位（章）: 项 目 经 理: 日 期：审查意见： 经初步验收和试运转，该工程 1、符合/不符合我国现行法律、法规要求； 2、符合/不符合我国现行通信工程建设标准； 3、符合/不符合设计文件要求 4、符合/不符合施工合同要求。 综上所述，该工程初步验收合格/不合格，可以/不可以组织正式验收。 项目监理机构： 总/专业监理工程师： 日 期：工程竣工交工验收书工程名称永川区党政网专项工程施工单位重庆太合通信科技有限公司建设单位 中国电信股份有限公司永川分公司设计单位开工日期20010-9-16竣工日期2010-11-20验收日期 工程地址永川工程结算工程质量工程内容本工程在永川电信7楼机房新建1台H3C SR6602路由器；新建H3C SecPath U200-M 统一威胁管理设备主机两台，并每台扩容存储介质-CF-1G以及4端口千兆光接口模块；新建SecPath F1000-E 防火墙主机三台，并扩容4端口千兆以太网电口接口模块和4端口千兆以太网光口接口模块；新建H3C T200-M-IPS主机一台，并扩容4端口千兆以太网电口接口模块。安装H3C IMC-智能管理平台标准版，IMC-EAD安全策略组件以及iNode EAD客户端组件。 交（竣）工资料全质量情况硬件安装和软件调测数据均符合安装规范：1、机架安装按图纸要求进行；2、机柜排列整齐、美观、高度一致；3、电缆绑扎整齐。评定等级建设单位监理公司施工单位接收单位初验收证书工程名称永川区党政网专项工程合同编号CQSGS1002023B000S设备类型H3C SR6602、U200-M、F1000-E以及T200等工程编号施工日期自2010年9月16日起开工至 2010年11月20日完工本工程的“合同设备”和“配套设备”，已于2010年11月20日完成安装测试工作，从月日开始进行预验收，经验收小组测试考核，“合同设备”和“配套设备”符合技术性能指标，验收小组认为：自该证书签字之日起，设备进入试运行，为期个月。试运行结束后买卖双方将进行最终验收手续。买方代表：卖方代表：年月日数据规划表一、外网设备F1000-E槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/0电口0/1电口0/2电口0/3电口14端口以太网电口接口模块1/0192.168.0.254H3C T200-M1/1电口1/161.128.250.46光纤收发器电口1/2电口1/3电口24端口以太网光口接口模块2/0光口2/1光口2/2光口2/3光口T200-M槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/0192.168.0.250电口0/1电口0/2电口0/3电口14端口以太网电口接口模块1/0S9306-3电口1/1H3C F1000-E电口1/2电口1/3电口二、内网设备H3C F1000E-1槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/023.171.12.241电口0/1电口0/2电口0/3F1000E-20/3电口14端口以太网电口接口模块1/0S53000/1电口1/1S9306-11/0/24电口1/2电口1/3电口24端口以太网光口接口模块2/0光口2/1光口2/2光口2/3光口H3C F1000E-2槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/023.171.12.243电口0/1电口0/2电口0/3F1000E-10/3电口14端口以太网电口接口模块1/0S53000/2电口1/1S9306-11/0/25电口1/2电口1/3电口24端口以太网光口接口模块2/0光口2/1光口2/2光口2/3光口H3C U200-A-1槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/023.171.12.240电口0/1电口0/2S9306-11/0/8电口0/3市委电口0/4电口0/5电口0/6电口H3C U200-A-2槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/023.171.12.242电口0/1电口0/2S9306-21/0/8电口0/3市政府电口0/4电口0/5电口0/6电口H3C SR6602槽位号板卡名称本端端口本地端口地址对端设备对端端口端口类型0自带插槽0/0172.16.1.2IMC服务器电口0/1172.17.1.1S9306-11/0/30电口0/2172.18.1.1S9306-11/0/31电口0/3电口0/4电口现场测试记录工程名称：永川区党政网专项工程1.1. 测试内容1、硬件是否满足要求。2、软件配置是否满足要求。3、用户业务是否正常开展。2. 测试项目2.1 硬件测试内容项目编号要求是否满足1室内：温度222、湿度50%Rh5%Rh，洁净度较高、抗干扰较强，能满足设备长期安全运行的需要。室外：具有附加的防雷防雨装置，如避雷针、地桩、地网、接地排、防雨罩等。2电源系统（直流、交流）保护地线正确可靠接地，机房宜采用联合接地方式，联合接地阻值3欧姆，容量小的局5欧姆。3设备供电交流电源插座应采用有保护地线（PE）的单相三线电源插座，且保护地线（PE）可靠接地。保护地线（PE）与零线（N线）之间的电压不能超过36V。4设备前级配电保护装置(空气开关、漏电保护)和配电支持的最大功率是否满足要求。5设备安装应远离（至少10米）产生强电磁干扰的设备（如：大电流电器设备、变电站、电梯、起重设备、拖动电机、电焊机、大功率中央空调、压缩机、变频器、电气化铁路、避雷针等）； 6设备安装的供电线路应和干扰源设备供电线路分开，必要时设备前端使用电源滤波器进行隔离供电。7机柜（机箱）安装位置正确，固定可靠，垂直偏差度小于3mm。两个以上的机柜应做并柜处理。室外安装的设备应做防水处理。8机柜表面及内部应干净，无杂物。9设备安装在机柜中时，建议采用安装支撑件，尽量采用机柜或设备自带的滑道、托盘、导轨作为支撑件，不能仅使用前挂耳将设备固定在机柜上，避免设备之间挤压而损坏设备或者设备固定不稳定而摔坏设备。10在机柜中设备互相通讯之间的电缆，要按照信号流向顺序安装，避免互连线缆相互交错而产生干扰。（例如：输出输入之远离并不能交错）11配发扩容的信号电缆，宜绑扎或插接固定到待扩容机柜内部预留位置，避免丢失且便于今后维护扩容。12未使用的插头(如尾纤、视频线缆等)应进行保护处理，防止损坏和污染。13机柜安装要保证良好的通风散热，不能在同一机柜安装过多设备。必要时加装风扇。应注意风道控制，避免一台设备出风口紧靠另一台设备的入风口。14机柜的保护接地（PGND）应和机房或建筑物的联合接地体良好连接，同时机柜内所有设备要就近和机柜内联合接地体连接，接地阻值3欧姆。15电源线和地线应采用整段铜芯材料，中间不能有接头，外皮无损伤，线径可满足设备配电要求，严禁随意选取过细电缆、铝芯电缆等导电不良电缆。不得私自改造电源线插头，如将标准的16A插头换为10A或15A的插头。16设备应使用随设备配发的电源线和接地线，电源线和地线连接正确可靠，接触良好，走线应平直，绑扎整齐，转弯处留适当余量，避免过短过长。17对于多电源供电设备，每一个电源应单独接一路电。18电源线、地线和信号线分开布放，不能靠得太近，更不能绑扎在一起，两者之间的距离尽量大于30cm。19信号电缆的布放应横平竖直，理顺、不交叉（出机柜1m内允许交叉），转弯处留适当余量。电缆绑扎正确、间距均匀整齐、松紧适度，户内与户外线缆应分开布线，两者间距大于30cm。20信号电缆无破损、断裂、中间接头。21在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力使电缆芯线断裂。22扎带扎好后，应将多余部分齐根平滑剪齐，在接头处不得留有尖刺。23信号电缆不能布放于散热网孔上，不能阻挡设备的散热通风通道。24尾纤机柜外布放时，不应有其他电缆或物品挤压，并加装保护套管或槽道，机柜内尾纤应留有足够的余量避免拉伸。25客户提供的配线设备可靠接地。信号线不应在楼宇间架空走线，户外电缆进入室内应采取外套铁管，相应端口加装信号防雷器、电缆屏蔽层可靠接地等防护措施26设备标签应清晰、准确，尽量张贴在设备正面显眼处，或设备上面板上。不能张贴在单板、风扇等部件上。27信号线、电源线标签位置整齐、朝向一致、粘贴可靠，标识正确、清晰。建议标签粘贴在距插头2cm左右处。28是否进行自检，输出自检表。2.2 软件配置验收内容编号要求是否满足版本1软件版本：主机软件版本是H3C公司正式发布的版本或授权使用的版本。2软件版本：bootrom软件版本是H3C公司正式发布的版本或授权使用的版本。设备基本配置3主控板管理网口：根据各个产品的要求来使用。如：对于NE高端路由器只限于用于网管、版本升级等小流量的连接，不要挂接访问量很大的设备；AR46的主控板管理网口则可作为业务端口使用。4设备主机名(sysname)：若用户有自己的设备命名规则，按用户的规则设置主机名。若用户没有相应规则，按下列规则正确设置主机名：设备局点和级别-设备厂商名称-设备型号-设备序列号（1、2、3等），如地调北海第一台核心交换机S8512的主机名可设置为：BHCore-H3C-S8512-1。5日志信息：正常工作情况下，设备日志功能打开，所有debug信息应该关闭。6系统时间：时间设置应与北京时间一致（时间差不大于2分钟），便于日后定位故障时间和跟踪信息。7启动文件：对于支持双主控的设备，主备板启动文件都应当进行设置，并且主备板上指定的启动文件版本一致。8文件系统：支持文件系统的设备的flash回收站里不应存放大量的无用版本或文件。9配置文件：设备配置已经保存且配置文件在用户处有备份。安全配置10密码：按照用户规范设置各种password，使用密文格式，符合安全要求。不建议使用用户名做口令。 11telnet（或ssh）登录控制：当使用telnet（或ssh）登录方式时，密码的设置按照用户规范，与super password尽量不一致。12SNMP配置：根据需要正确配置，配置的参数与网管服务器一致。建议使用SNMP V2C版本。13ACL配置：根据用户需求和网络情况，对病毒报文传播常用的TCP、UDP报文进行过滤。交换机的防病毒ACL，建议参照典型配置。接口配置14接口描述：所有激活接口都必须使用description命令进行描述。若用户有自己的接口描述规则，按用户的规则进行描述。若用户没有相应规则，按下列规则进行描述：TO 对端设备主机名 速率，例如：TO HZ-H3C-NE16-1 155M）15对于不使用的端口，使用shutdown命令关闭该端口。16POS口配置：如无特殊原因，必须绑定PPP协议。 17CPOS/CE1口配置：正确设置时钟。18FE/GE端口配置：设置多个子接口时，路由器的子接口号尽量和vlan号一致，交换机的子接口号则建议从1开始顺序使用。19vlan配置：在交换机的trunk端口上不应该允许所有的vlan通过，而需要精确指定vlan。20vlan配置：vlan逻辑接口尽量按顺序使用。合理划分vlan，尽量减小广播域。21MTU值配置：MTU值与对端MTU值设置相同。IP地址及路由协议配置22IP地址分配：IP地址分配应有原则、有规律、易扩容。地址分配有结构、有层次，用户网段、网管网段、设备对接网段等要分开规划。23IP地址分配：用户网段应按接入设备分段分配。24IP地址分配：对于网络设备间互联的接口IP地址，子网掩码配置正确。通常情况下子网掩码为30位。25IP地址分配：loopback接口地址的子网掩码为32位。26IP地址分配：同类地址分配应连续，符合VLSM/CIDR原则，便于路由合并和以后扩容。27静态路由协议：尽量通过CIDR合并路由表项。28OSPF配置：router id要事先规划好，建议使用loopback接口的ip地址，并使用r