计算机网络系统的检测与验收方法范例PPT课件

02.05.2020,-,1,计算机网络系统的检测与验收方法,02.05.2020,-,2,计算机网络系统的检测与方法,一、检测的重要性二、检测的项目与方法三、存在的问题四、计算机网络验收方法,02.05.2020,-,3,一、计算机网络系统检测的必要性和重要性,1.计算机网络在信息时代中的作用21世纪的特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代2.计算机网络的特点（以太网）涉及诸多新技术，如计算机技术、通信技术、应用软件技术等，相互紧密结合互为支撑向地域分布性、结构复杂性、成员多样性、大流量、多应用的方向发展,02.05.2020,-,4,3.计算机网络的现状网络的作用越来越重要网络建设如火如荼，但工程质量令人担忧有相当部分的建设单位无能力对工程质量进行有效管理和控制，系统集成商、施工单位资质不全，良莠不齐，管理不到位政府管理相对滞后国外计算机网络工程建设完全实行监理制度，工程验收测试标准也日益完善我国对信息工程建设（计算机网络建设）已开始实施监理制度,02.05.2020,-,5,二、检测项目与方法,1.综合布线系统的检测2.网络性能的检测3.网络安全性能的检测4.网络应用软件的检测,02.05.2020,-,6,1.综合布线系统的检测,检测标准（检测依据）a.国家标准：GB/T50312-2000建筑与建筑群综合布线系统工程验收规范GB5017493电子计算机机房设计规范SJ/T3000393电子计算机机房施工及验收规范GB/T28872000电子计算机站场地通用规范GB/T503112000建筑与建筑群综合布线系统工程设计规范YD/T9261.1-1999大楼通信综合布线系统规范,02.05.2020,-,7,b.国际标准：TIA/EIA568-A：商业建筑通信布线标准，1995年10月25日制定，定义了语音与数据通信布线系统，适用于多个厂家和多种产品的应用环境。TIA/EIATSB95:100欧姆4对5类布线附加传输性能指南，提出了关于回波损耗和等效远端串扰的新的信道参数要求。TIA/EIA/IS-729:100欧姆屏蔽双绞线布线的技术规范，定义了ScTP链路和元器件的插座接口、屏蔽效能、安装方法等参数。TIA/EIA568-B：商业建筑通信布线标准。自ANSI/TIA/EIA568-A发布之后，更高性能的产品和市场应用需求的改变，对这个标准也提出了更高的要求。ANSI/TIA/EIA568-B与ANSI/TIA/EIA568-A有相同的着重点，前者分为三部分，相对后者结构简化。,02.05.2020,-,8,TIA/EIA568-B.1：第一部分，一般要求。集合了TIA/EIATSB67，TIA/EIATSB72，TIA/EIATSB75，TIA/EIATSB95,ANSI/TIA/EIA568-A-2，A-3，A-5，TIA/EIA/IS-729等标准中的内容。TIA/EIA568-B.2：第二部分，平衡双绞线布线系统。集合了ANSI/TIA/EIA568-A-1和部分ANSI/TIA/EIA568-A-2，A-3，A-4，A-5，TIA/EIA/IS-729，TIA/EIATSB95等标准中的内容。TIA/EIA568-B.2.1：ANSI/TIA/EIA568-B.2的增编。将6类问题单独拿出来对待。,02.05.2020,-,9,TIA/EIA568-B.3：第三部分，光纤布线部件标准TIA/EIA569-A：商业建筑电信通道及空间标准。TIA/EIA570-A：住宅电信布线标准。TIA/EIA606：商业建筑物电信基础结构管理标准，2001年制定，用于对布线和硬件进行标识，提供了与应用无关的统一管理方案。TIA/EIA607：商业建筑物接地和接线规范。ISO11801国际标准。IEEE802.3以太网标准。,02.05.2020,-,10,（2）项目与方法双绞线部分检测由于综合布线是隐蔽工程，因此在布线工程一完工就必须马上进行检测，也就是说在系统集成前就应测试完毕，这样把布线部分的故障、隐患排除掉，否则将问题带给整个网络系统会造成很大的麻烦。,电缆-一次性的巨额投资电缆-网络的龙骨电缆-防止网络问题的关键电缆-修复极其昂贵,02.05.2020,-,11,a接线图（打线图）的测试,具体项目为：,端端连通性有两种接法T568AT568B开路短路错对反接串绕(Splitpairs)其它.,02.05.2020,-,12,b长度的测试,TimeDomainReflectometry时域反射,(NoReflection),02.05.2020,-,13,c衰减的测试,链路中传输所造成的信号损耗(以分贝dB表示),dBLoss,SignalSource,SignalReceiver,02.05.2020,-,14,d近端串扰的测试,NEXT是测量来自其它线对的信号NEXT的含义是在信号发送端看信号泄漏的程度NEXT与温度和导管关系不大,Transmit发送,Receive接收,02.05.2020,-,15,NEXT的影响,02.05.2020,-,16,e回波损耗的测试,R/2,R/2,R,源端的输入信号,源端的反射信号,负载端的反射信号,负载端的信号衰减,Link,回波损耗由于阻抗不连续/不匹配所造成的反射,特性阻抗与100W之间的偏离原因电缆生产厂生产过程的变化连接头安装,02.05.2020,-,17,f线对传输时延的测试,电缆,工作站,Hub,通讯出口,配线架,延迟7,8,延迟4,5,延迟3,6,延迟1,2,02.05.2020,-,18,g时延偏离的测试,电缆,工作站,Hub,通讯出口,配线架,延迟7,8,延迟4,5,延迟3,6,延迟1,2,时延偏离是绕对之间时延的最大差,02.05.2020,-,19,PowerSum综合近端串扰,电缆,工作站,Hub,通讯出口,配线架,综合近端串扰是所有其它绕对对一对线的近端串扰的组合,02.05.2020,-,20,PowerSumResult综合近端串扰结果,02.05.2020,-,21,NEXT&FEXT近端串扰和远端串扰,FEXT是在某个绕对的始端发送信号，而耦合到另一个绕对的终端的信号比例,Hub,NEXT,FEXT,电缆,工作站,通讯出口,配线架,02.05.2020,-,22,远端串扰(FEXT),02.05.2020,-,23,ELFEXT(EqualLevelFEXT)等效远端串扰,ELFEXT是相对于衰减的FEXT(FEXT-attenuation),Hub,ELFEXT(信号的分贝差),电缆,工作站,通讯出口,配线架,02.05.2020,-,24,1000Mb/s,1000Mb/s,1000BASE-T,1000BASE-T的传输概念,02.05.2020,-,25,这里的光纤一般指局域网中的光纤，即楼与楼之间或大楼井道主干用光纤。检测的项目有：a.光纤链路的光衰减(损耗)多模光纤850nm、1300nm两个波长上测试。单模光纤1310nm、1550nm两个波长上测试。每芯收发都要测且A-B、B-A向测，这样才能把光纤的指标性能真正反映出来。b.长度、最小光回波损耗的测试,光纤部分检测,02.05.2020,-,26,主要进行的测试,光功率损耗或衰减测量通过链路后光的损耗包括光缆的通断,dBLoss,SignalSource,SignalReceiver,多模光缆在两个波长上测试单模光缆在两个波长上测试,02.05.2020,-,27,链路衰减的计算,光缆衰减(dB)=衰减系数(dB/km)*长度(Km)衰减系数为:3.75dB/km850nm多模1.5dB/km1300nm多模0.5dB/km1310nm单模室外0.5dB/km1550nm单模室外1.0dB/km1310nm单模室内1.0dB/km1550nm单模室内接头衰减(dB)=接头个数*接头损耗(dB)例：=2*0.75dB=1.5dB熔接衰减(dB)=熔接个数*熔接损耗(dB)例：=3*0.3dB=0.9dB,02.05.2020,-,28,产生问题的主要原因,1.光纤熔接不良(有空气)2.光纤断裂或受到挤压3.接头处抛光不良4.接头处接触不良、灰尘多5.光缆过长6.核心直径不匹配7.填充物直径不匹配8.弯曲过度(弯曲半径过小),施工过程中小工使劲扭、拉、敲打、走90度折线,02.05.2020,-,29,2.计算机网络性能检测与方法(1)检测依据a.国家标准目前国家尚无标准，少数省已有地方标准，DB33/T347.1-2002计算机网络检测与评估(以太型局域网）是浙江省的地方标准b.国际标准ISO7498OSI七层参考模型IEEE802.3u快速以太网标准规范IEEE802.3z千兆位以太网标准规范IEEE802.5令牌环标准规范IEEE802.10虚拟网络规范,02.05.2020,-,30,(2)检测项目与方法,一个网络系统建成后,是否达到设计的要求和目的,资源和功能能否充分利用,性能指标究竟如何,只有通过全面细致的测试才能真实地反映出来。a.网络连通性测试同一网段不同网段不同路径不同的流量不同的速率要求99%以上的路径连通,02.05.2020,-,31,b.MAC层参数的检测,项目10M100M1000M最大延时512位时512位时4096位时帧间间隙9.6us0.96us0.096us尝试极限16次16次16次退避极限101010强制干扰长度32位32位32位最大帧长度1518字节1518字节1518字节最小帧长度64字节64字节64字节满足要求为合格,02.05.2020,-,32,c.ICMP数据包的测试,考核网络传输数据过程中数据的丢包率发送64字节的ICMP数据包,在被检的路径上发100次以上,统计其丢包率,应有95%以上的路径丢包率小于1%为合格,02.05.2020,-,33,d.吞吐量的测试(主干、节点）,对于两端点连接在同一个100M交换机上（同一模块内），在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于10M。对于经过一个10M交换机或HUB，或者端点主机使用了10M网卡的路径，在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于1.2M。对于两端点连接在同一个1000M交换机上，则应大于100M的吞吐量。与数据类型、网络的拓扑结构、网络采用的技术、设备都相关。,02.05.2020,-,34,e.传输延迟,传输延迟定义为：数据分组的最后一位从到达网络的工作站，然后通过网络送至目的工作站所用的时间，它包括正向传输数据分组的延迟和反向传输数据分组的应答信号的延迟，因而也称往返延迟。用ICMP64字节的数据包发送100次以上，统计其延迟时间，应有98%以上路径延迟小于10ms为合格，其中交换机、HBU等有源无源都包括进去。,02.05.2020,-,35,f.一些动态指标的测试,网络传输的错误率：发不同的流量观察其错误率或在实时状态下检测其错误率，应小于1%。网络的广播率：在网络利用率大于10%的条件下应小于5%。网络传输的碰撞率：实时检测,02.05.2020,-,36,g.网络的备案测试,利用协议分析仪对网络的状况进行测试,如使用的协议、站点及服务器、交换机的统计确认等。,有否网络拓扑结构图、文档是否齐全、网络变更记录、故障记录、网管手段、子网划分、数据备份、设备冗余等。,h.一些检查指标,02.05.2020,-,37,3.计算机网络安全检测,(1)实体安全检查-机房安全-设施安全-动力安全(2)平台安全测试-操作系统漏洞检测-基础设施漏洞检测-通用基础应用程序漏洞检测,02.05.2020,-,38,(3)数据安全测试,-介质与载体安全保护-数据访问控制-数据完整性-数据可用性-数据监控与审计-数据存储与备份安全,02.05.2020,-,39,（4）通信安全测试,-通信线路和网络基础设施安全性测试-网络加密设施检查-通信加密软件检查-身份鉴别机制检查-安全通道测试-网络协议运行漏洞测试,02.05.2020,-,40,（5）应用安全测试,-业务软件的程序安全性测试-业务交往的防抵赖测试-业务资源的访问控制验证测试-业务实体的身份鉴别-业务现场的备份与恢复机制检查-业务数据的唯一性/一致性/防冲突检测-业务数据的保密性测试-业务数据的可靠性测试-业务数据的可用性测试,02.05.2020,-,41,（6）运行安全检查,-应急处置机制和配套服务-网络系统安全性检测-网络安全产品运行检测-定期检查和评估-系统升级和补丁提供-跟踪最新安全漏洞及通报-灾难恢复机制与预防-系统改造管理-网络安全专业技术咨询服务,02.05.2020,-,42,（7）管理安全检查,-人员管理-培训管理-应用系统管理-软件管理-设备管理-文档管理-数据管理-操作管理-运行管理-机房管理,02.05.2020,-,43,4.软件产品的测试,（1）功能度测试-确保系统满足公布的功能要求-独立模块的验证-数据流的验证-面向对象的程序设计对测试的影响（2）兼容性-操作系统的兼容性-硬件兼