某工程弱电局域网深化设计方案

1501工程弱电局域网深化设计XXX公司目录1设计前言411文档目的412文档范围413目标读者414参考文档42项目背景421网络需求分析522项目目标53网络拓扑架构54设备命名641设备命名原则642具体设备命名843各机房、配线间、设备对应关系944设备标签描述105设备板卡及端口规划1151设备模块安装规则11511汇聚层交换机11512接入层交换机1152设备模块列表12521汇聚层交换机12522接入层交换机1253设备互连物理端口规划12531物理端口连接规则12532板卡控制器分组情况12533设备互联端口规划表1354接口描述及设备标签描述1355IP地址规划14551IP地址空间14552设备互联地址1556VLAN规划16561VLAN分配规则166网络接入及访问策略1661内网规则16611网段划分16612终端接入控制16613基于IP对用户访问互联网的控制16614基于IP对用户访问内网服务器的控制1662监控网规则177交换设计1771交换接口设计1772VLAN设计1773TRUNK设计178网络设备安全配置1781关闭不必要的网络服务1782启用关键服务17821网络时间配置17822登录提示18823系统日志1883调整系统默认配置18831密码设置18832SNMP网管协议18833远程登录空闲时间1884设备的访问控制18841CONSOLE/AUX控制端口18842SNMP网管协议访问1885交换机安全设置189用户培训方案1991用户培训说明1992业主提名受培人员名单2093用户培训记录表2094用户培训计划表2110系统测试、验收方案22101主控项目221011网络连通性检测221012网络路由检测23102一般项目241021网络管理功能检测2411附录和工程设计附件25111缩略语25112相关数据网络设计标准281设计前言XXX系统工程弱电局域网是为安防、信息发布、楼宇自动化、酒店管理和客房控制等系统提供信息传输通道，是实现楼宇智能化管理的基础设施。11文档目的本文档为所建设的弱电局域网的设计提供了详细说明。并且本文档将用于监理的报验、工程量统计，以及后续的维护。12文档范围本项目分为综合业务楼、科技交流中心，总建筑面积3518006平方米，地下一层，地上六层。综合业务楼包括楼层接入交换机2826SLE与中心机房的5928FI交换机组网工作，同时5928FI交换机预留千兆光纤接口上联安防监控系统的核心交换机5928FI（注此交换机由安防监控系统施工方提供）。科技交流中心包括楼层接入交换机2850SLE与中心机房的5928FI交换机组网工作，同时5928FI交换机预留千兆光纤接口上联安防监控系统的核心交换机5928FI。13目标读者XXX的网络信息化部门负责人，以及科技交流中心网络系统管理人员。14参考文档本文档提供的设计依据可以参考XXX弱电招标文件。2项目背景XXX工程为新建的办公及会议型综合项目。该项目集办公环境、会议环境、住宿功能为一体，为用户提供方便快捷的科技交流途径。在信息化技术快速发展的今天，办公、会议、住宿的科技含量水平飞速生长。而这些信息化应用的最底层平台就是基础网络的建设。由此，本项目的基础网络建设就显得尤为重要了。如何正确分析用户需求，并最终给用户提供一个规范、安全、高效的基础网络将是我们在本章节中要涉及的问题。21网络需求分析目前，随着网络技术的不断发展和应用，越来越多的弱电系统也开始向数字化、网络化方向发展，本项目中安防监控系统、门禁报警系统、信息发布显示系统、设备监控系统等多个弱电系统均需要网络平台的支撑，我方将根据弱电系统的实际需求搭建专门的弱电信息网。22项目目标为建立一套稳定、高效、安全的弱电局域网，为各项弱电业务的开展奠定良好的基础，并对这些业务提供良好的质量、安全、可靠性、高效、易维护性、可扩展性的技术保证。3网络拓扑架构采用两层（汇聚、接入）结构，可通过VLAN方式为不同弱电系统（如管理网络用VLAN10、视频监控用VLAN100、其他弱电系统VLAN101等）提供局域网平台。综合楼和科技交流中心汇聚层交换机分别置于国家空管系统1501工程地下一层机房的两个机房内（一个位于综合楼地下一层，一个位于科技交流中心地下一层），根据需要在相应弱电间配置接入层交换机，接入层交换机通过光纤接入汇聚层交换机，相应房间（办公室）中的弱电局域网信息点通过水平布线子系统与弱电间的接入层交换机相联。在汇聚节点部署一台ZXR105928FI交换机作为汇聚层设备，ZXR105928FI通过千兆链路分别与接入层交换机进行连接，接入层完成弱电系统业务的接入,接入层设备采用中兴通讯ZXR102826SLE或ZXR10285026TC综合业务楼用ZXR102826SLE，科技交流中心用ZXR10285026TC，这两款交换机的性能一样，只是厂家的型号变动以太网交换机，通过千兆以太网技术与汇聚层的设备相连，同时提供接入层的百兆接入需求。4设备命名网络设备命名对于项目实施和后期的维护都具有相当大的意义。便于查找和管理维护设备，也便于充分理解网络拓扑的概念和含义。41设备命名原则本规则将采用字母与数字结合的方法。形式如下字段1_字段2_MM_NN各字段的含义如下表字段1用于标识设备属于哪个网络，弱电网RD字段2用于标识设备型号及其所属网络访问层次，便于网管人员辨识当前的设备并进行管理。核心层与汇聚层交换机CS接入层交换机AS网管服务器OMMM用于标识设备所属物理楼层和配线间综合业务楼包括中心机房00一层1弱电间11一层2弱电间12一层3弱电间13二层1弱电间21二层2弱电间22二层3弱电间23三层1弱电间31三层2弱电间32三层3弱电间33四层1弱电间41四层2弱电间42四层3弱电间43五层2弱电间52五层3弱电间53科技交流中心包括中心机房01一层1弱电井14一层2弱电井15二层1弱电井24二层2弱电井25三层1弱电井34三层2弱电井35三层弱电间36四层1弱电井44四层2弱电井45五层1弱电井54五层2弱电井55六层1弱电井64六层2弱电井65NN用于标识设备编号，范围为0199。42具体设备命名综合业务楼设备名称规格型号设备命名网管服务器ZXF20R520V2RD_R520V2OM_00_01RD_2826SAS_00_01RD_2826SAS_11_01RD_2826SAS_21_01RD_2826SAS_31_01RD_2826SAS_41_01RD_2826SAS_12_01RD_2826SAS_22_01RD_2826SAS_32_01RD_2826SAS_42_01RD_2826SAS_52_01RD_2826SAS_13_01RD_2826SAS_23_01RD_2826SAS_33_01RD_2826SAS_43_0124口接入交换机RS2826SRD_2826SAS_53_01汇聚层网络设备RS5928RD_5928CS_00_01科技交流中心设备名称规格型号设备命名网管服务器ZXF20R520V2RD_R520V2OM_01_01RD_2850AS_14_01RD_2850AS_15_01RD_2850AS_24_01RD_2850AS_25_01RD_2850AS_34_01RD_2850AS_35_01RD_2850AS_36_01RD_2850AS_44_01RD_2850AS_45_01RD_2850AS_54_01RD_2850AS_55_01RD_2850AS_64_0124口接入交换机RS2826SRD_2850AS_65_01汇聚层网络设备RS5928RD_5928CS_01_0143各机房、配线间、设备对应关系综合业务楼机房/弱电间名称设备名称11弱电间1台2826SLE21弱电间1台2826SLE31弱电间1台2826SLE41弱电间1台2826SLE12弱电间1台2826SLE22弱电间1台2826SLE32弱电间1台2826SLE42弱电间1台2826SLE52弱电间1台2826SLE13弱电间1台2826SLE23弱电间1台2826SLE33弱电间1台2826SLE43弱电间1台2826SLE53弱电间1台2826SLE00中心机房1台2826SLE，1台RS5928FIAC汇聚交换机，1台服务器科技交流中心机房/弱电间名称设备名称14弱电间1台285026TC15弱电间1台285026TC24弱电间1台285026TC25弱电间1台285026TC34弱电间1台285026TC35弱电间1台285026TC36弱电间1台285026TC44弱电间1台285026TC45弱电间1台285026TC54弱电间1台285026TC55弱电间1台285026TC64弱电间1台285026TC65弱电间1台285026TC01中心机房1台RS5928FIAC汇聚交换机，1台服务器44设备标签描述所有需要标识的设备都要有标签。按照“永久标识”的概念选择材料，标签寿命应能与布线系统设计的寿命相对应，标签材料符合通过UL969认证以达到永久标识的保证，同时表情能够达到环保ROHS指令要求，标准应打印，保持清晰、完整，并能满足环境要求。设备标签的内容应包括设备名称、规格型号、用途和使用区域等信息。综合业务楼设备名称规格型号用途区域网管服务器ZXF20R520V2弱电网00中心机房RD_2826SAS_11_0111弱电间RD_2826SAS_21_0112弱电间RD_2826SAS_31_0131弱电间RD_2826SAS_41_0141弱电间RD_2826SAS_12_01弱电网12弱电间RD_2826SAS_22_0122弱电间RD_2826SAS_32_0132弱电间RD_2826SAS_42_0142弱电间RD_2826SAS_52_0152弱电间RD_2826SAS_13_0113弱电间RD_2826SAS_23_0123弱电间RD_2826SAS_33_0133弱电间RD_2826SAS_43_0143弱电间RD_2826SAS_53_0153弱电间24口接入交换机RD_2826SAS_00_0100中心机房汇聚交换机RD_5928CS_00_01弱电网00中心机房科技交流中心设备名称规格型号用途区域网管服务器ZXF20R520V2弱电网01中心机房科技交流中心RD_2850AS_14_0111弱电间科技交流中心RD_2850AS_15_0112弱电间科技交流中心RD_2850AS_24_0121弱电间科技交流中心RD_2850AS_25_0122弱电间科技交流中心24口接入交换机RD_2850AS_34_01弱电网31弱电间科技交设备名称规格型号用途区域流中心RD_2850AS_35_0132弱电间科技交流中心RD_2850AS_36_0133弱电间科技交流中心RD_2850AS_44_0141弱电间科技交流中心RD_2850AS_45_0142弱电间科技交流中心RD_2850AS_54_0151弱电间科技交流中心RD_2850AS_55_0152弱电间科技交流中心RD_2850AS_64_0161弱电间科技交流中心RD_2850AS_65_0162弱电间科技交流中心汇聚交换机RD_5928CS_01_01弱电网01中心机房科技交流中心5设备板卡及端口规划51设备模块安装规则弱电局域网各设备接口板插槽布局统一采用从1槽位到N槽位顺序插入。511汇聚层交换机弱电网的592801槽位板型2/3/512接入层交换机2826S统一配置槽位板型PORT2526RS28002GESFP52设备模块列表521汇聚层交换机名称代码单位数量5928FI交流供电本体RS5928FIAC台15928FI扩展卡125GBPS/1310NM单模短距SFP激光收发一体化模块SFPGES10K块15522接入层交换机24口交换机名称代码单位数量2826SLE交流供电本体RS2826SLEAC台152826S扩展卡2端口千兆SFP光接口扩展卡RS28002GESFP块1553设备互连物理端口规划531物理端口连接规则设备端口连接分两种情况承载网设备之间互联、承载网设备与终端业务系统之间互联。承载网设备之间互联汇聚交换机与安防核心交换机之间互联采用1000M光口，保证核心设备之间大数据量交换。汇聚交换机与接入交换机之间互联，均采用1000M光口，根据实际板载端口资源决定，优先采用高速率端口互联。接入交换机的本地接入设备采用100M电口连接。532板卡控制器分组情况核心交换设备主控单元独占特定槽位，不与业务线卡共享板卡槽位。业务线卡采用顺序部署。接入交换机设备采用单体固化结构，主控单元均为内置，业务端口采用固化模式，无需调整。533设备互联端口规划表综合业务楼设备名端口号对端设备对端端口GEI_1/1弱电网2826S（中心机房）PORT25GEI_1/2弱电网2826S（11）PORT25GEI_1/3弱电网2826S（12）PORT25弱电网592801GEI_1/4弱电网2826S（13）PORT25GEI_1/5弱电网2826S（21）PORT25GEI_1/6弱电网2826S（22）PORT25GEI_1/7弱电网2826S（23）PORT25GEI_1/8弱电网2826S（31）PORT25GEI_1/9弱电网2826S（32）PORT25GEI_1/10弱电网2826S（33）PORT25GEI_1/11弱电网2826S（41）PORT25GEI_1/12弱电网2826S（42）PORT25GEI_1/13弱电网2826S（43）PORT25GEI_1/14弱电网2826S（52）PORT25GEI_1/15弱电网2826S（53）PORT25GEI_1/16弱电网592802（安防监控中心）PORT25科技交流中心设备名端口号对端设备对端端口GEI_1/1弱电网2850（中心机房）PORT25GEI_1/2弱电网2850（11）PORT25GEI_1/3弱电网2850（12）PORT25GEI_1/4弱电网2850（21）PORT25GEI_1/5弱电网2850（22）PORT25弱电网592803GEI_1/6弱电网2850（31）PORT25设备名端口号对端设备对端端口GEI_1/7弱电网2850（32）PORT25GEI_1/8弱电网2850（33）PORT25GEI_1/9弱电网2850（41）PORT25GEI_1/10弱电网2850（42）PORT25GEI_1/11弱电网2850（51）PORT25GEI_1/12弱电网2850（52）PORT25GEI_1/13弱电网2850（61）PORT25GEI_1/14弱电网2850（62）PORT2554接口描述及设备标签描述在本项目中，设备连接点有时会移动，增加和变化。一旦没有标识或使用了不恰当的标识，都会使最终用户不得不付出更高的维护费用来解决连接点的问题。为了解决上述问题，将已TIA/EIA606为标准进行标签规划。端接硬件的标签要求信息插座上的每个接口位置应用中文明确表明“语音”、“数据”、“光纤”等接口类型，以及楼层信息点序列号。设备现场颜色标识（根据TIA/EIA606标准）终端类型颜色典型应用分界点橙色中心办公室连接（例公共网终接点）网络连接绿色自电信部门的输入中继线公共设备紫色连接到PBX、大型计算机、局域网、路由器关键系统红色连接到关键的电话或信息系统主干连接白色实现干线和建筑群设备之间的连接建筑群主干棕色建筑物间设备的电缆连接水平连接蓝色水平电缆终端，工作区的信息插座连接接口描述根据用户使用习惯，在设备软件配置上添加描述信息，便于后期查看。根据用户使用原则，标签采用正面描述对端设备/端口信息，背面描述本地端口信息。55IP地址规划551IP地址空间弱电局域网地址的分配采用静态分配的方式，国家空管系统1501工程内部使用到的IP地址段划分可自行划分。XXX工程内部使用到的IP地址段划分可自行划分。初步规划IP地址容量考虑一个C类地址段，因为弱电网络在各个系统的信息点数量不会超过200个，能够充分满足需求。设备名称管理地址_VLANVLAN接口备注弱电网5928011002551/24VLAN10弱电网2826S（中心机房）1002552/24VLAN10弱电网2826S（11）1002553/24VLAN10弱电网2826S（12）1002554/24VLAN10弱电网2826S（13）1002555/24VLAN10弱电网2826S（21）1002556/24VLAN10弱电网2826S（22）1002557/24VLAN10弱电网2826S（23）1002558/24VLAN10弱电网2826S（31）1002559/24VLAN10弱电网2826S（32）10025510/24VLAN10弱电网2826S（33）10025511/24VLAN10弱电网2826S（41）10025512/24VLAN10弱电网2826S（42）10025513/24VLAN10弱电网2826S（43）10025514/24VLAN10弱电网2826S（52）10025515/24VLAN10弱电网2826S（53）10025516/24VLAN10网关1002551/24552设备互联地址设备名端口号地址_VLAN对端设备地址_VLAN对端端口弱电网592801GEI_1/1100,101弱电网2826S（地下一层）100,101PORT25设备名端口号地址_VLAN对端设备地址_VLAN对端端口GEI_1/2100,101弱电网2826S（11）100,101PORT25GEI_1/3100,101弱电网2826S（12）100,101PORT25GEI_1/4100,101弱电网2826S（13）100,101PORT25GEI_1/5100,101弱电网2826S（21）100,101PORT25GEI_1/6100,101弱电网2826S（22）100,101PORT25GEI_1/7100,101弱电网2826S（23）100,101PORT25GEI_1/8100,101弱电网2826S（31）100,101PORT25GEI_1/9100,101弱电网2826S（32）100,101PORT25GEI_1/10100,101弱电网2826S（33）100,101PORT25GEI_1/11100,101弱电网2826S（41）100,101PORT25GEI_1/12100,101弱电网2826S（42）100,101PORT25GEI_1/13100,101弱电网2826S（43）100,101PORT25GEI_1/14100,101弱电网2826S（52）100,101PORT25GEI_1/15100,101弱电网2826S（53）100,101PORT2556VLAN规划561VLAN分配规则采用虚拟局域网VLAN主要出于三个目的系统隔离、提高网络效率；提供灵活的管理；提高系统安全性。因此，规划VLAN时也应该综合考虑这三方面的因素。接入层设备为二交换机，用于最终用户的接入。ZXR10以太网交换机均支持VLAN功能，为了进行不同弱电系统间的有效隔离和互联，需要利用交换机对用户进行相应的VLAN划分。具体做法可以是将每个弱电系统划分一个VLAN，以实现所有弱电间设备的二层隔离。5611VLAN地址分配规划弱电系统VLANIP地址分配表弱电系统VLANIDIP地址段网关地址安防监控系统；门禁、报警系统100由安防系统提供由安防系统提供设备监控及其他弱电系统101由安防系统提供由安防系统提供6网络接入及访问策略61内网规则611网段划分将办公网，酒店客房网，服务器网，分别划分VLAN，并在核心交换机上做各个VLAN的网关，对各个VLAN进行控制612终端接入控制基于接入层交换机端口的接入控制，在接入层交换机上做端口MAC绑定，仅允许合法终端用户接入，并阻止非法终端用户接入本网络。在核心层做MAC与IP的绑定控制合法用户的IP地址，控制其修改其终端主机IP地址，保证网络的可控性。613基于IP对用户访问互联网的控制通过ACL对内网用户进行互联网的访问控制，可以将访问权限精确到每个IP或者是一个IP段，对于允许访问互联网的用户进行允许策略，不允许访问互联网的用户进行拒绝策略。通过核心交换机以IP控制用户对服务器的访问权限及连接互联网的权限614基于IP对用户访问内网服务器的控制内网服务器（如财务服务器等）可单独分配一个VLAN及IP段，在核心交换机上进行访问控制操作，通过ACL对有权限访问服务器的用户允许其通过，其他无权限用户一律拒绝通过。62监控网规则将监控网单独启用一个VLAN，并将监控设备及服务器接入该VLAN，通过ACL阻止其他地址段访问本VLAN，保证监控网的安全性。7交换设计71交换接口设计所有物理接口采用自适应模式。72VLAN设计每个弱电系统独占一个业务VLAN，每一台汇聚交换下挂的所有接入交换共用一个管理VLAN。73TRUNK设计交换机互联接口采用不打标签模式对接。汇聚交换机下挂接入交换机端口采用VLAN标签模式接入。8网络设备安全配置81关闭不必要的网络服务过滤已经知道的危险服务端口。详细列表如下服务端口号TCP135139，445，593，707，1023，1068，1080，1433，1434，2000，2049，2075，2847，3055，3127，3128，3198，3372，4444，4662，6000，8006，8094，UDP135，137，138，445，1052，1025，1434，1978，2000，2002，2049，4156，4444，8006，8094，10702，13072，16881，其他协议ICMP，SNMP82启用关键服务821网络时间配置打开NTP服务并指定NTP的源接口，保证NTPSERVER存在可连接的情况下，数据设备通过UDP连接指定的NTP服务器，从服务器获取统一的运行时间。822登录提示登陆提示采用默认系统BANNER方式显示，便于系统管理员登陆设备确认设备逻辑位置。823系统日志采用SYSLOG方式记录管理员登陆时间等一系列信息到日志服务器。指定SYSLOG服务器地址及相应的FPORT/IPORT。83调整系统默认配置831密码设置删除无用账户，定期查看既有账号信息；根据用户级别划分不同权限，建议除管理员外的其他用户设置为只读权限，即PRIVILEGE1。832SNMP网管协议通过ACL列表控制SNMP只与特定的服务器交互，降低被攻击的可能性。如果需要WRITE功能，建议删除“读写”的团体串，保留“只读”团体串。833远程登录空闲时间防止管理员远程登陆后忘记退出，设置远程登陆的空闲时间限制，建议设置空闲时间为20分钟，绝对超时时间小时。84设备的访问控制841CONSOLE/AUX控制端口在具备串口登陆认证的设备上执行串口登陆认证使能操作。不支持此项功能的设备，不需要涉及。842SNMP网管协议访问通过ACL列表控制SNMP只与特定的服务器交互，降低被攻击的可能性。如果需要WRITE功能，建议删除“读写”的团体串，保留“只读”团体串。85交换机安全设置为了保证接入安全，接入设备可采取MAC端口的方式进行连接，这样可以保证这台设备与端口的安全对应，其他设备不能连入此端口；同时考虑将接入层交换机的空余端口全部SHUTDOWN，保证其他终端不能与空余端口连接。9用户培训方案91用户培训说明为协助用户及时完成本工程系统操作和维护专职人员的培训，保证本工程顺利交付使用，特就培训事项作如下说明。1、请业主填写业主提名受培人员名单并转交我项目部。业主代表可以分系统指定。2、业主代表须在培训记录上签字，以示业主代表同意进入培训程序，同时对当前受培人员给予确认。3、培训内容划分可以在所列项目基础上适当合并进行，但不宜再行分拆。4、请业主将系统工程用户培训记录按系统划分，分别转发到业主各分系统代表手中，培训时带上。5、培训组织原则培训课次的组织，兼顾培训模块独立性和工作站间的管理内容关联性，适当集中安排。业主指定的受培人员，应是直接负责操作或管理的人员，以保证系统正常运行的管理需要。6、免责条件发生以下情况，培训方可以免责（1）、在培训方配置的系统上，受培人员未采取有效措施，本人或他人即从事与培训内容不相应的操作，导致系统运行异常或故障；（2）、在培训方配置的系统上，用户采用非培训方配置的部分或全部设备、工程应用软件，或采用了不适用的操作系统；（3）、用户自行更改工程设备原配置，或对非用户可拆修的部件实施维修，或在所培训系统上安装了有害软件，或尝试修改工程应用软件。6、培训合格判定受培人员对培训内容的操作在无提示情况下能够独立完成；对假设或模拟的异常情况，能够独立正确判断和处理。7、培训过程需要您的密切配合，以保证培训的有序进行。请您务必明确受培人员和业主代表的人选及其责任，避免因不知情、不守时或人员不确定等干扰，对培训进程产生不良影响。我们将在相对集中的时间段内，尽力配合您的需要来安排培训。本期培训为免费。超出本期的培训要求，请与本公司另行商定安排。92业主提名受培人员名单序号培训项目受培人员业主代表培训计划时间1项目中产品部署及整体规划情况2网络设备的操作与配置3网管软件、综合监控平台系统的操作与配置4常见网络设备故障处理方法593用户培训记录表用户培训记录V201112工程名称XXX弱电工程系统名称计算机网络系统项目中产品部署及整体规划情况网络设备的操作与配置网管软件、综合监控平台系统的操作与配置网络设备故障处理方法培训模块培训人文件状态草稿正式发布正在修改培训日期公司名称地址电话传真邮政编码1用户指定的受培人员名单（本人签字）用户意见用户代表签字日期94用户培训计划表培训内容培训子项培训时间（天）培训人员1、项目整体网络拓扑结构介绍2、整个网络IP地址规划情况一、项目中产品部署及整体规划情况3、硬件产品部署情况及功能简介1天技术部主管、网管员1、搭建配置环境2、路由器、交换机基础配置3、防火墙、入侵检测等安全设备基础配置4、相关设备实际配置讲解二、网络设备的操作与配置5、网管系统实际操作讲解2天网管员1、网络故障处理技术概述2、一般网络故障的解决步骤3、网络设备常用诊断工具介绍4、故障处理常用方法三、网络设备故障处理方法5、故障处理对网络维护和管理人员的要求05天网管员10系统测试、验收方案计算机网络系统的检测应包括连通性检测、路由检测、容错功能检测、网络管理功能检测、网络安全系统检测。101主控项目1011网络连通性检测根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信；各子网（虚网）内用户之间的通信功能检测根据配置方案的要求，允许通信的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之间无法通信；并保证网络结点符合设计规定的通讯协议和适用标准；根据配置方案的要求，检测局域网内的用户与广域网之间的通信能力。测试方法在DOS命令窗口中输入PING命令，格式为“PINGXXXX”，“XXXX”为网络中机器或设备的网络地址。如返回信息为“REPLYFROMXXXXBYTESMTIMENTTLY”，则表明可以连通；同时还应考查返回信息中的响应时间和丢包率等信息。在局域网中，正常情况下响应时间应符合设计要求，丢包率应符合设计要求或为0；测试广域网连通性时，响应时间和丢包率的数值应比在局域网内的测试数值略高，但不应高于设计规定值。如返回信息为“REQUESTTIMEOUT”或其他信息时，则表明无法连通；计算机网络系统连通性检测验收记录表编号单位（子单位）工程名称XXX弱电工程子分部工程智能建筑（网络系统）分项工程名称网络系统计算机网络系统检测验收部位施工单位项目经理施工执行标准名称及编号智能建筑工程质量验收规范（GB503392003）检测项目（主控项目）（执行本规范第533条的规定）检测记录备注1网络设备连通性合格允许通信合格不允许通信合格2各用户间通信性能符合设计规定合格3局域网与公用网连通性合格执行本规范第533条中规定45检测意见经检测网络系统的计算机网络系统的各用户间通信性能、局域网与公用网连通性运作正常，无异常现象，符合设计要求及相关验收规范规定。施工单位人员签字日期检测意见监理工程师签字（建设单位项目专业技术负责人）日期1012网络路由检测本次工程中，根据现场实际情况，路由协议均采用静态路由和直连路由。主要检测RS5928和ZXR103884之间的路由协议互通。路由检测方法应采用在DOS命令窗口中输入“TRACERTXXXX”，输出为到达XXXX节点所经过的路由。如返回信息与定义的路由表相符，则路由设置正确。计算机网络系统连通性检测验收记录表编号单位（子单位）工程名称XXX弱电工程子分部工程智能建筑（网络系统）分项工程名称网络系统计算机网络系统检测验收部位施工单位项目经理施工执行标准名称及编号智能建筑工程质量验收规范（GB503392003）检测项目（主控项目）（执行本规范第534条的规定）检测记录备注静态路由合格1路由协议检测直连路由合格执行本规范第534条中规定23检测意见经检测网络系统的计算机网络系统的各路由协议运作正常，无异常现象，符合设计要求及相关验收规范规定。施工单位人员签字日期检测意见监理工程师签字（建设单位项目专业技术负责人）日期102一般项目1021网络管理功能检测网络管理功能的检测是对计算机网络系统的维护、管理和监控功能的检测，应重点检测网络管理软件是否具备以下管理功能网管系统应能够搜索到整个网络系统的拓扑结构图、网络设备连接图；网络系统应具备自诊断功能，当某台网络设备或线路发生故障后，网管系统应能够及时报警和定位故障点；应能够对网络设备进行远程配置，检测网络的性能，提供网络结点的流量、广播率和错误率等参数。计算机网络系统网络管理功能检测验收记录表编号单位（子单位）工程名称XXX弱电工程子分部工程智能建筑网络系统分项工程名称网络系统计算机网络系统检测验收部位施工单位项目经理施工执行标准名称及编号智能建筑工程质量验收规范（GB503392003）检测项目（一般项目）（执行本规范第536条的规定）检测记录备注拓扑图合格设备连接图合格自诊断合格节点流量合格广播率合格1网络管理功能检测错误率合格执行本规范第536条中规定2检测意见经检测网络系统的计算机网络系统的网络管理功能检测符合设计要求及相关验收规范规定。施工单位人员签字日期检测意见监理工程师签字（建设单位项目专业技术负责人）日期11附录和工程设计附件111缩略语AAAAUTHENTICATION/AUTHORIZATION/ACCOUNTING认证/授权/计费ACLACCESSCONTROLLIST访问控制列表ASAUTONOMOUSSYSTEM自治域ASPAPPLICATIONSERVICEPROVIDER应用服务提供商BGPBORDERGATEWAYPROTOCOL边际网关协议BRASBROADBANDREMOTEACCESSSERVER宽带接入服务器CDNCONTENTDELIVERY/DISTRIBUTIONNETWORK内容分发/分布网络COPSCOMMONOPENPOLICYSERVICE通用开放策略服务CPNCUSTOMERPREMISENETWORK用户端网络DHCPDYNAMICHOSTCONFIGURATIONPROTOCOL动态主机配置协议DNSDOMAINNAMESYSTEM域名系统DSCPDIFFERENTIATEDSERVICESCODEPOINT区分服务代码点DWDMDENSEWAVEDIVISIONMULTIPLEXING密集波分复用EPONETHERNETPASSIVEOPTICALNETWORK以太无源光网络IADINTEGRATEDACCESSDEVICE综合接入设备IPINTERNETPROTOCOL互联网协议ISISINTERMEDIATESYSTEMTOINTERMEDIATE中间系统对中间系统SYSTEML2TPLAYER2TRANSPORTPROTOCOL第2层隧道协议LNSL2TPNETWORKSERVERL2TP网络服务器LSPLABELSWITCHINGPATH标签交换路径MPBGPMULTIPROTOCOLBGP多协议边界网关协议MPLSMULTIPROTOCOLLABELSWITCHING多协议标签交换MSTPMULTISERVICETRANSPORTPLATFORM多业务传送平台NATNETWORKADDRESSTRANSLATION网络地址转换NSPNETWORKSERVICEPROVIDER网络服务提供商NTPNETWORKTIMEPROTOCOL网络时间协议OSPFOPENSHORTESTPATHFIRST开放式最短路径优先协议QOSQUALITYOFSERVICE服务质量PPPOEPOINTTOPOINTPROTOCOLOVERETHERNET以太网上的点对点协议RADIUSREMOTEAUTHENTICATIONDIALINUSERSERVICE远程用户拨号认证服务RPRENDEZVOUSPOINT集中点RRROUTEREFLECTOR路由反射器RSVPRESOURCERESERVATIONPROTOCOL资源预留协议SDHSYNCHRONOUSDIGITALHIERARCHY同步数字网SIPSESSIONINITIATIONPROTOCOL会话初始协议SLASERVICELEVELAGREEMENTS服务等级协议SNMPSIMPLENETWORKMANAGEPROTOCOL简单网络管理协议SSLSECURITYSOCKETLAYER加密套接字协议层VPNVIRTUALPRIVATENETWORK虚拟专网WREDWEIGHTEDRANDOMEARLYDETECTION加权随机先期检测RFC791INTERNETPROTOCOLRFC1661THEPOINTTOPOINTPROTOCOLPPPRFC1662PPPINHDLCLIKEFRAMINGRFC2236INTERNETGROUPMANAGEMENTPROTOCOL,VERSION2RFC2460INTERNETPROTOCOL,VERSION6IPV6SPECIFICATIONRFC2474DEFINITIONOFTHEDIFFERENTIATEDSERVICESFIELDDSFIELDINTHEIPV4ANDIPV6HEADERSRFC2516AMETHODFORTRANSMITTINGPPPOVERETHERNETPPPOERFC2547BISBGP/MPLSVPNSRFC2615PPPOVERSONET/SDHRFC2684MULTIPROTOCOLENCAPSULATIONOVERATMADAPTATIONLAYER5RFC2710MULTICASTLISTENERDISCOVERYMLDFORIPV6RFC2766NETWORKADDRESSTRANSLATIONPROTOCOLTRANSLATIONNATPTRFC2858MULTIPROTOCOLEXTENSIONSFORBGP4RFC2893TRANSITIONMECHANISMSFORIPV6HOSTSANDROUTERSRFC3140PERHOPBEHAVIORIDENTIFICATIONCODESRFC3180GLOPADDRESSINGIN233/8RFC3376INTERNE