系统集成方案要点

1、重庆银桥集团有限公司网 络 系 统设 计 方 案第一章 前言1.1 公司网络系统建设目标新网络应该具有足够的先进性，不仅应该能承载普通的（文件，打印等）网络 流量，并且应该支持多样 QOS特性（比如 MPLS），保证有足够的带宽运行基于 IP 网 络的实时语音传输，以及未来可能会具有视频会议流量新网络应该具有足够的强壮性， 应该具有足够的灾难恢复措施， 包括电源冗余， 设备冗余，主机冗余，数据库冗余，线路冗余，拨号链路冗余。新网络应该具有足够的安全性， 采取路由器，以及防火墙以及设置 DMZ区, 防杀 病毒、入侵检测、和漏洞扫描与修补系统、网络数据完整、网络安全保护保证内网 的绝对安全，将来数

2、据在外网以及 INTERNET上传输应该采取加密 , 并且数据传输线 路应该采取全屏蔽双绞线 , 防止信息的流失和泄露 .1.2 用户具体需求公司需要构建一个综合的企业网，公司有 4 个部门（行政部、技术研发部、销 售部和驻外分公司）公司共三栋楼， 1号，2 号，3 号，每栋楼直线相距为 100米。1 号楼：二层，为行政办公楼， 10 台电脑，分散分布每层 5 台。2号楼：三层，为产品研发部，供销部， 20台电脑。其中 10 台集中在三楼的研 发部的设计室中，专设一个机房，其他 10 台分散分布每层 5台。3 号楼：二层，为生产车间，每层一个车间，每个车间 3 台电脑，共 6 台。从内网安全考

3、虑，使用 VLAN技术将各部门划分到不同的 VLAN中；为了提高公 司的业务能力和增强企业知名度，将公司的 Web网站以及 FTP、 Mail 服务发布到互 联网上；与分公司可采用分组交换（帧中继）网互联；并从 ISP 那里申请了一段公 网 IP ， 16 个 有 效 IPv4 地 址 ： 1227 ， 掩 码 40 。其中 12 和 27 为网络地址和广播地址， 不可用。1.3 公司系统建设原则1.3.1 先进性随着计算机应用的不断普及和发展，计算机系统对网络性能的要求已

4、经并将继 续不断提高，高带宽、低延迟是对交换网络设备的基本要求。网络交换设备应该提 供从数据中心到楼层配线间直至桌面的高速网络连接，交换机必须具备无阻塞交换 能力。综合考虑先进性和成熟性，结合实际应用需求，市教育城域网可采用千兆以 太网、快速以太网作为主干技术连接数据中心和各学校交换机，采用千兆以太网、 快速以太网或以太网接口连接服务器和客户机。1.3.2 标准性在当今流行的 Internet / intranet 计算方式下，应用系统将以大量客户机同 时访问少量服务器为特征，要求网络交换机必须具有有效的主动式拥塞管理功能， 以避免通常出现在服务器网络接口处的拥塞现象，杜绝数据包的丢失。以硬件

5、交换为特征的多层交换技术已经在越来越多的局域网网络系统中取代传 统路由器成为网络的主干技术，作为一种成熟的先进技术应在市教育城域网网络中 得到应用。1.3.3 兼容性不同厂商的网络设备应能彼此兼容，以保证企业网络的正常、高效地运行。 为保证网络系统的开放性，网络中的主干交换设备应该能够支持基于国际标准 或工业界事实标准的 ATM、FDDI、快速以太网、千兆以太网等各种链路接口技术， 能够在必要的时候与外部开放系统顺利实现互联。1.3.4 可升级和可扩展性为了将来能顺利实现技术升级，选用的设备应有支持千兆以太网、 ATM OC12 等前沿技术的能力，以便技术成熟时配备。由于计算机技术和应用范围的

6、不断进步和发展，而网络技术又是其中进步最快 的一个分支，计算机网络系统的建设不仅要考虑当前的网络连接需求，还必须考虑 到计算机系统不断扩大而提出的网络系统扩展和升级的需求和网络通信技术本身的 快速进步所提供的提升网络系统容量和性能的可能性。为了使网络系统能够在尽可 能的保护现有投资的前提下不断滚动发展以适应应用需求发展的需要，选用设备时 应该尽可能预见到网络系统近期、中期和远期的扩展、升级的可能性并预留扩展、 升级的能力。1.3.5 安全性 在局域网上的所有交换机应能灵活地、跨越全网地进行虚拟网划分和管理，将 物理上分散而逻辑上紧密相关的各站点划入独立的虚拟网，实现无关系统的逻辑隔 离是网络安

7、全性的基本保障。在此基础上，我们选用的网络产品应该具备包括 MAC级、IP 层、应用层等多个 层次实现安全管理的能力，作为交换网络核心的多层主干交换机应该具备防火墙功 能，防止发生在同一虚拟网内或虚拟网之间互联点上的非法侵犯。1.3.6 可靠性 为保证网络系统的不间断连续运行，应该选用经过实践检验证明成熟可靠的产 品。数据中心交换机应采用模块化分布式处理技术实现，避免采用一损俱损的中央 交换模块方式。各主要部件都应有冗余，所有部件应支持热插拔，主干端口应支持 热备份，特别是作为整个计算机网络系统核心的多层交换单元更要具备冗余备份的 容错能力。1.3.7 易操作性 有利于在网络中心完成企业网络的

8、全局管理并配置相应的软件协助管理。1.3.8 可管理性 计算机网络系统作为市教育城域网智能系统的神经中枢，其运行状况应该得到 全面的监控和管理。 OSI 对网络管理提出了配置管理、性能管理、错误管理、安全 管理、记帐管理等五大要求，以此为指导，该网络管理系统应选用基于工业标准的 SNM（P 简单网络管理协议）的开放式管理平台，配合专用的网络管理应用作为网管 系统的设计框架。网管系统应支持网络拓扑自动发现、设备的配置和监视、网络故 障的监测和报告等功能，并提供简单易用的图形用户接口。第二章 综合布线方案2.1 需求分析企业综合布线系统应满足以下几个需求：1. 开放性 结构化布线系统由于采用开放式

9、体系结构，符合各种国际上主流的标准，对所有符 合通信标准的计算机设备和网络交换设备厂商是开放的，也就是说，结构化布线系 统的应用与所用设备的厂商无关。而且对所有通信协议也是开放的。2. 灵活性 物理上为星型拓扑结构。因此所有设备的开通、增加或更改无需改变布线系统，只 需变动相应的网络设备以及必要的跳线管理即可。系统组网也可灵活多样，各部门 既可以独立组网，又可以方便的互连，为合理的进行信息共享和信息交流创造了必 要的条件。3. 可靠性 结构化布线系统采用高品质材料和组合压接技术，构成一个高标准的信息通道。所 有器件经过 UL、CAS、ISO 认证。经过专用仪器设备测试的每条信息通道可以保证其

10、电气性能。可以支持 100Base-T 及 ATM的应用。星型拓扑结构实现了点到点端接， 任何一条线路故障不会影响其它线路的运行。从而保证了系统的可靠运行。采用相 同的传输介质可互为备用，提高了系统的冗余。4. 先进性 建筑物综合布线系统采用光纤与双绞线混合布线，并且符合国际通信标准，形成一 套完整的、极为合理的结构化布线系统。超五类或超五类屏蔽双绞线布线系统使数 据的传输速率达到 155Mbps、622Mbps、1000Mbps，对于特殊用户的需求，光纤可到 桌面，干线子系统和建筑群子系统中光纤的应用，使传输距离达 2 公里以上。为今 后计算机网络和通信的发展奠定了基础。同时物理星形的布线方

11、式使交换式网络的 应用成为可能。2.2 综合布线系统的结构星型拓扑结构星型拓扑结构由一个中心主节点向外辐射延伸到各从节点。由于每一条链路从 主节点到从节点的线路均与其他线路相对独立，所以布线系统设计是一种模块化设 计。主节点可与从节点直接相连，而从节点之间的通信只有经过主节点的交换才能 完成。智能大厦的计算机网络在主节点配置一台主交换机，在每个楼层配线间配置 交换机或集线器，楼层配线间交换机或集线器与主交换机连接。星型拓扑结构的优点：星型拓扑结构的所有信息通信都要经过中心节点，所以比较容易维护与管理。 利用楼层配线间的配线架的跳线，可以移动、增加或减少终端设备，操作容易、适 应性强。每一条链路

12、的相对独立性，使某一线路故障不影响其他工作站的运行，并 且有利于故障的排除。星型拓扑结构的缺点：布线工作量大，线缆长度的增加使布线工程预算提高。 随着计算机网络交换技术的发展，综合布线系统应用星型拓扑结构。2.3 系统总体设计图 2-1 系统总体设计图2.4 系统结构设计描述Internet 连接企业总部路由器，从路由器连接一条线路到 PIX 防火墙， PIX 防 火墙之后就是一个三层交换机。在三层交换机上连接有企业的服务器群，以及之后 的汇聚层交换机。整个局域网络采用多层数据交换原则设计，这样的设计方案使得整个局域网的 运维管理，以及网络故障排除变的更加简单，减少了网络管理员的工作负责性，并

13、 且使未来的升级变的更简单且迅速。核心区块主要负责以下几个工作： 提供交换区块间的连接； 提供到其他区块（比如广域网区块）的访问； 尽可能快的交换数据桢或数据包；建议将主设备间设在主楼网络中心。由于核心层设备处于整个网络中是最关键 的地位，任何故障都可能造成整个系统的瘫痪，因此设备的选型十分重要。从可靠 性和安全性出发，结合价格因素的考虑。汇聚层设计 汇聚层主要负责以下几个工作 实现安全以及路由策略 实现核心层的流量重分布 实现 QOS服务质量控制处于在汇聚层需要实现诸多的策略控制，对于交换机的应用要求较高第三章 网络设计方案3.1 网络设计需求 网络在日常办公环境中起着至关重要的作用，企业网

14、的运作模式会带来大量动 态的 www应用数据传输，这就要求网络有足够的主干带宽和扩展能力。同时，一些 新的应用类型， 如网络教学、 视频直播 / 广播等，也对网络提出了支持多点广播和宽 带高速接入的要求。中心机房到汇聚层节点采用 4 兆光纤（多模）连接，汇聚层到接入层采用百兆 的五类线（或者超五类） 连接。整个方案设计的目的是建设一个集数据传输和备份、 语音传输、 Internet 访问等于一体的高可靠、高性能的宽带多媒体企业网。3.2 公司园区结构示意图图 3-1 园区结构示意图3.3 总体方案设计策略公司与分部之间，采用 Frame-relay的广域网技术。企业内部网络中， 采用 OSPF

15、 路由协议。为了使企业内部部分 VLAN 之间能够访问， 将在核心层交换机上配置单 臂路由。需要在接入 Internet的路由器上使用 NAT 转换地址，以此来达到节约公网 地址的目的。同时在 PIX 防火墙上设置企业接入 Internet 的规则，并在汇聚层来配 置 ACL 访问控制列表以保证员工对企业网络的正常使用。3.4 网络设备选型3.4.1 选型原则 企业网络建设应该以应用为核心，在设计中充分考虑到教育管理和多媒体教学 的要求，并且网络技术上应该具有一定的先进性，同时还要为以后的扩展留有一定 的空间。3.4.2 核心层交换机神州数码 DCRS-5950-28T-L(R3)主要参数交换

16、机类型万兆以太网交换机应用层级三层传输速率10Mbps/100Mbps/1000Mbps/10000Mbps端口结构非模块化端口数量28交换方式存储- 转发背板带宽520Gbps包转发率274Mpps，IPv6 包转发速率： 230MppsVLAN支持支持QOS支持支持网管功能增强安全功能、 DHCP、网络配置和管理基本功能，网管SysLog，SFlow功能，异常监测和故障检查功能，集中网管软 件电源电压交流： 110V-240V，50-60Hz(+/- 3Hz) RPS(直流 in 12V)环境标准工作温度： 0- 50，工作湿度： 5-90%(无冷凝 )产品尺寸 (mm)440444153

17、.4.3 接入层交换机神州数码 DCS-3600-26C(R3)主要参数交换机类型智能交换机应用层级二层传输速率10Mbps/100Mbps网络标准IEEE802.1Q、IEEE802.1p、IEEE802.3ad、IEEE802.3x网络协议GVR、P DHCP端口结构非模块化端口数量26传输模式全双工 / 半双工自适应交换方式存储- 转发背板带宽32Gbps包转发率6.6Mpps，全线速VLAN支持支持QOS支持支持网管支持支持网管功能管理界面， SNM，P 系统日志，配置管理分级， SSH，RMO，N MIB 接口，集中网管软件， Security IP 安全网管功能MAC地址表16K电

18、源电压100-240V AC，50/60Hz（ 内置通用电源 ） ，最大 18W环境标准工作温度： 0-50 ，工作湿度： 5-95%（无冷凝 ）产品尺寸 （mm）440171.243其他技术参数MTBF： 80,000 小时3.5 路由交换技术部分设计1. 单臂路由的配置： switch(Config)#vlan 100 switch(Config-Vlan100)#switchport interface e0/0/1-5 switch(Config-Vlan100)#vlan 200 switch(Config-Vlan200)#switchport interface e0/0/6-1

19、0 switch(Config)#interface ethernet 0/0/24 switch(Config-Ethernet0/0/24)#switchport mode trunk DCR2611配置：Router_config#interface f0/0.1 Router_config_f0/0.1#encapsulation dot1q 100 Router_config_f0/0.1#ip address Router_config#interface f0/0.2 Router_config_f0/0.1#encapsulation dot1q 20

20、0Router_config_f0/0.1#ip address 2. DHCP服务的配置：Switch(Config)#service dhcp Switch(Config)#interface vlan 1Switch(Config-Vlan-1)#ip address Switch(Config-Vlan-1)#exitSwitch(Config)#ip dhcp pool ASwitch(Config)#ip dhcp excluded-address 0 Swi

21、tch(dhcp-A-config)#network 24Switch(dhcp-A-config)#lease 3 Switch(dhcp-A-config)#default-route Switch(dhcp-A-config)#dns-server Switch(dhcp-A-config)#exit3. ACL的配置switch(Config)#interface vlan 1 switch(Config-If-Vlan1)#ip address switch(Co

22、nfig)#access-list 110 permit icmp host-source 0 host-destination switch(Config)#access-list 110 deny icmp host-source 0 host-destination switch(Config)#firewall enableswitch(Config)#firewall default permit switch(Config)#interface ethernet 0/0/1-24 switch(

23、Config-Port-Range)#ip access-group 110 in 4.OSPF的配置5. 设备配置还原switchenableswitch#set defaultAre you sure? Y/N = y switch#writeswitch#reloadProcess with reboot? Y/N = y3.6 网络安全设计随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络 系统应能保证 QoS，以支持这类应用。网络系统应具有良好的安全性，由于网络连接园区内部所有用户，安全管理十 分重要。网络具有防止及便于捕杀病毒功能。应支持 VLAN的划分，并能在

24、VLAN之 间进行第三层交换时进行有效的安全控制，以保证系统的安全性。校区网络与校园 网相连后具有“防火墙”过滤功能，以防止网络黑客入侵网络系统。可对接入因特 网的各网络用户进行权限控制。安全性是网络设计要考虑的最重要的因素之一，设计中充分考虑了网络的安全 性，具体体现在以下几个方面：(1) 通过 VLAN的划分，限制了不同 VLAN之间的互访， 从而保证了不同网络之间 不会发生未经授权的非法访问。(2) 在核心节点可提供基于地址的 Access-list ，以控制用户对于关键资源的访 问。通过在汇聚和核心交换机上设置 VLAN路由以及访问过滤，保证了在 VLAN之间 只有被允许的访问才能发生

25、，而未经授权的访问都会被禁止。(3) 通过对上网的安全教育， 提高安全意识， 特别是增强计算机操作人员的密码 管理意识，以防止由于操作员密码有意无意泄露给他人而造成的损失。(4) 制定严格的安全制度， 包括人员审查制度、 岗位定职定责制度、 使用计算机 的权限制度以及防病毒制度，从制度上保证网络安全性得以实现。(5) 可以对所有的重要事件进行 Log，这样方便网络管理员进行故障查找；(6) 可以对所有的 Telnet 以及 SNMP的访问进行限制，从而最大程度地保证汇聚 层系统地安全。(7) 可以在接入层中通过限制 MAC地址的访问提高网络安全。第四章 Windows 服务器解决方案4.1 W

26、EB 服务器、 Mail 服务器选型WEB 服务器：IBM System x3650 M3(7945I05)产品类别机架式产品结构2UCPU 类型Xeon E5506CPU 频率2130MHz处理器描述标配 1 个 Xeon E5506 处理器最大处理器数量2制程工艺45 纳米CPU 核心四核( Gainestown)扩展槽4个 PCI-Express 二代插槽内存类型DDR3内存大小4GB内存带宽 /描述1*4GB 1.5V DDR3 RDIMM 内存内存插槽数量18最大内存容量192GB硬盘大小146GB硬盘最大容量8TB内部硬盘架数最多 16个 2.5英寸热插拔 SAS/SATA 或固态

27、硬盘驱动器磁盘阵列卡ServerRAID M5015 阵列卡，支持 RAID5（512MB 缓存 ,不带电池 ）系统支持Microsoft Windows Server 2008 R2 和 2008 Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序Mail 服务器：IBM System x3650 M3(7945I01)产品类别机架式产品结构2UCPU 类型Xeon E5506CPU 频率2130MHz处理器描述标配 1 个 Xeon E5506 处理器最大处理器数量2制程工艺45 纳米

28、CPU 核心四核( Gainestown)扩展槽4个 PCI-Express 二代插槽内存类型DDR3内存大小4GB内存带宽 /描述DDR3 RDIMM内存插槽数量18最大内存容量192GB硬盘大小146GB硬盘最大容量8TB内部硬盘架数最多16个2.5英寸热插拔 SAS/SATA 或固态硬盘驱动器磁盘阵列卡ServeRAID M1015 阵列卡，支持 RAID0 、1管理工具IBM IMM, Virtual Media Key 用于可选的远程呈现支持、预测 故障分析、诊断 LED 、光通路诊断、服务器自动重启、 IBM Systems Director 和 IBM Systems Direc

29、tor Active Energy Manager、 IBM ServerGuide系统支持Microsoft Windows Server 2008 R2 和 2008 Red Hat Enterprise LinuxSUSE Linux Enterprise ServerVMware ESXi 4.0 嵌入式虚拟化管理程序4.2 FTP 服务器角色：配置文件服务器1. 在默认的 FTP 站点创建一个虚拟目录 file ，其对应的主目录为 c:ftp1。(1) 在 C 盘根目录创建一个文件夹，名为 ftp1。(2) 通过【开始】 /【程序】 /【管理工具】 /【Internet 信息服务管理

30、器】，打开 【Internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，选择【新建】，选择【虚 拟目录】，设置别名为 file ，对应主目录为 C:ftp1。(3) 在 IE 浏览器的 URL 地址栏中输入 /file ，可以看到相应的 目录内容。2. 新建一个名为“实用软件”的 FTP站点，其 IP 地址设置为 ， 利用默认端口号： 21。对应的目录为 c:software(在该目录下放置相应文件。 )。并 设置其连接数为 50。主要有以下步骤：(1) 在 C 盘根目录中，建立一个文件夹，名为 software。(2)

31、 通过【开始】 /【程序】 /【管理工具】 /【Internet 信息服务管理器】，打开 【Internet 信息服务】 窗口，鼠标右击【默认的 ftp 站点】，单击【新建】，单击【FTP 站点】，在【站点描述】中输入“实用软件”。(3) 单击【下一步】，在【 IP 地址和端口】中，设置 IP 地址为 ， 端口地址为 21。(4) 单击【下一步】，在【 FTP 用户隔离】中，选择【不隔离用户】。(5) 单击【下一步】，在【 FTP 站点主目录】中，输入 c:software。(6) 单击【下一步】，在【 FTP 站点权限】中，选择【读取】。(7) 单击【下一步】，单击

32、【完成】，完成 FTP 站点的建立。(8) 通过【开始】 /【程序】 /【管理工具】 /【Internet 信息服务管理器】，打开 【Internet 信息服务】 窗口，鼠标右击【实用软件】，单击【属性】，选择【限制 到】，在文本框中输入 50。(9) 选择【消息】属性页，在其中的相应文本框中输入“欢迎光临某某的 FTP 服务器！”。“谢谢光临，欢迎下次再来！”，“我很忙，请稍后再来看我！”。3. 在浏览器中输入 ，验证 FTP 站点正确性。第五章 工程实施方案1、安装工艺要求1.1 、机房机架设备位置安装正确， 符合安装工程设计平面图要求。 告警显示 单元

33、安装位置端正合理，告警标志清楚。终端设备应配备完整，安装就位，标 志齐全、正确。1.2 、电缆走道及槽道的安装位置应符合施工图设计的规定，电缆走道穿过楼 板孔或墙洞的地方，应加装子口保护。电缆放绑完毕后，应有盖板封住洞口，子 口和盖板应用阻燃材料， 其漆色宜与地板或墙壁的颜色一致。 安装沿墙单边或双 边电缆走道时，在墙上埋设的支持物应牢固可靠，沿水平方向的间隔距离均匀。 安装后的走道应整齐一致，不得有起伏不平或歪斜现象。1.3 、布放电缆 布放电缆的规格、路由、截面和位置应符合施工图的规定，电缆排列必 须整齐，外皮无损伤。1.4 、布放光缆布放光缆的规格、 位置应符合施工图的规定， 光缆排列必

34、须整齐， 外皮 无损伤。2、系统检查测试2.1 、硬件测试 设备外观无划痕，损伤。接线正确连接，测试无短路情况等。2.2 、通电测试前的检查 通电前，应在机房主电源输入端子上测量电源电压，确定正常后，方可 进行通电测试。2.3 、系统检查测试 设备经过严格的系统检查测试， 认为稳定性已达到初验要求时， 即可将测试检查记录完整交与工程验收小组，准备进行初验测试3、施工进度保证体系项目经理领导项目工程技术部实施生产调度工作，对确保工程按期完工负有全责。项目经理发出施工进度令，各作业组必须不折不扣执行，工程技术部具体贯彻落实，计划控制部负责监督检查，并及时向项目经理汇报。对影响施工进度存在的问题要及

35、时做出反应，制定措施及时解决。对任何造成影响施工 进度的人都要追究经济和行政责任。4、施工进度计划4.1 施工进度计划编制原则1、制定施工方案。 内容主要包括： 施工方法的确定、 施工机具的选择、施 工顺序的安排和流水施工的组织， 包含技术方面的问题， 也有组织方面的问题。2、制定施工项目进度计划。 它是施工项目进度控制的主要依据， 也是施工 项目施工组织的中心内容。 因此在编制进度计划时应在施工方案的基础上， 周密、科学地制定，保证项目施工的均衡进行。4.2 施工进度计划计划总工期：参考主体工程工期进度、具体计划要依照主体施工的进度。5、进度保证措施5.1 项目进度控制原则1、业主、承包商双

36、方应密切配合，相互协助，积极解决问题，保证设计资 料、设备材料及时到位，这是保证工期的前提。2、严格节点控制，抓好材料供应，单位、分项分部工程承包到班组，负责 到个人。提高劳动效率，保证工期节点目标。3、为保证施工进度计划的实施，建立项目进度控制的工作循环程序。4、做好调度工作，这是组织施工中各环节、各专业、各工种协调工作的核 心方法。4、检查分析发现矛盾后进行计划调整（或修改）内容有：主体工程进度的 调整；附属工程时差的调整；增减工程项目；调整逻辑关系；重新估计某 些工作的持续时间；对资源的投入作局部调整。5.2 现场控制要监督、检查计划的执行情况，协调节各施工方之间的协作配合关系，及 时、

37、全面地掌握施工进度，采取有效措施，处理施工中出现的各种矛盾，克服 薄弱环节，达到人力、物资的综合平衡，保证施工任务的顺利完成。主要工作内容包括：1、检查作业计划执行中存在的问题， 找出原因，并积极采取措施予以解决。2、督促检查各有关部门对材料、 劳动力、施工机具、 运输车辆及构件等的 供应。3、督促检查施工现场道路、 水、电及动力的使用情况， 建立正常施工秩序。 迅速准确地传达主管人员对施工方面的各项决定。并督促、检查执行情况。做 好天气预报工作，以便施工现场及时做好防寒防冻、防暑降温、防雨防汛及其 他损失的措施。6、施工质量控制措施6.1 质量方针以质量求生存道道工序精做加强过程控制靠科技促

38、发展项项工作保优提供满意工程6.2 质量目标工程一次验交合格率100%；工程材料质量合格率100%；施工质量合格率 100%；6.3 质量控制体系6.3.1 质量控制措施 施工准备阶段的质量控制1、要对工程施工组织设计要求进行两个方面的控制： 一是选定施工方案后，制定施工进度时，必须考虑施工工艺及施工顺序能否保证施工质量；二是制定 施工方案时，必须进行技术经济分析和比较，力争在保证质量的前提下，缩短工期、降低成本。2、要检查临时工程是否符合工程质量和使用要求， 同时还要检查各种施工 人员是否具备相应的操作技术和资格。对原材料要核实产品合格证或者在使用 前复检，以确认原材料的真实质

39、量，保证其符合设计要求。 施工阶段的质量控制1、要加强对施工工艺的质量控制。 要求作业者认真按要求进行作业， 使施 工工艺的质量控制标准化、规范化、制度化。2、要加强对施工工序的质量控制。 选择施工工序所要检查和控制的部位及 工序控制点，采取相应的技术和管理措施以消除这一质量差距，防止其发生质 量问题。 质量关键要素控制人员控制：（ 1）组织技术人员学习掌握该项目个相同的施工规范、 验收标准及业主相 关文件。（2）组织参战职工进行技术培训，要求各部门人员技术过关、素质过关。 材料的控制对业主供应的材料、 设备除监理组织资质量检验外， 材料员在领取材料时， 还要进行认真检查。相关质量证明文件如合格证、监测报告是否齐全。工序及方法的控制（ 1）施工人员熟悉相应的技术标准、 规范。制定周密的施工计划，控制工 序质量。（2）对施工难点要固定考虑，选择最好的方案。（ 3）各施工作业组负责人负责控制各工序施工人员状态， 当人员状态不满 足生产工序需要时，应立即申请撤换或提出对人员进行培训。6.3.2 质量监督与检查 质量监督1. 公司 QHSE部或