计算机网络系统工程验收规范

计算机网络系统工程验收规范一、适用范围本规范为新建、改建、扩建的楼宇、园区、数据中心类计算机网络系统工程提供统一的验收判定标尺，覆盖从物理布线到业务承载的全链路环节，杜绝仅靠设备通电亮灯即判定合格的粗放式验收行为。本规范适用于传输带宽100Mbps~100Gbps的有线局域网、无线局域网、配套网络安全系统、网络管理系统的工程验收；工业控制专用网络、涉密信息网络可参照本规范执行，但需补充对应环境适应性、保密管理类专项条款。二、规范性引用文件本规范所有验收指标均有公开标准作为判定依据，无自定义的模糊合格线。引用文件包括但不限于：•《综合布线系统工程验收规范》GB50312-2016•《计算机信息系统安全等级保护基本要求》GB/T22239-2019•《以太网交换机技术要求》YD/T1099-2013•《无线局域网工程设计规范》YD/T5215-2015•《通信线路工程验收规范》YD5121-2010•《中华人民共和国网络安全法》（2017年施行）三、验收组织与职责划分验收环节的责任清晰是避免后期运维推诿、质量追责无据的核心前提，所有角色职责必须明确到签字权限与交付要求。1.验收组构成：必须由建设单位信息化分管负责人任组长，成员包含监理工程师、施工单位项目负责人、第三方网络测评工程师（工程投资规模50万元及以上项目必须配置）、后续运维团队负责人，总人数不少于5人；与施工方存在直接利益关联的人员不得进入验收组。2.角色职责：◦建设单位：负责确认验收需求匹配业务目标，对最终验收结论签字确认，按合同约定支付对应款项；◦监理单位：负责核查随工验收记录的真实性，核对设备材料的品牌型号与合同一致性，全程见证现场测试过程；◦第三方测评机构：负责出具具备CMA资质的性能与安全测试报告，对测试数据的真实性承担法律责任；◦施工单位：负责配合现场测试、提供全套竣工资料、落实验收问题整改，按合同约定履行质保责任；◦运维单位：负责核对交付资料的可用性，确认账号密码、配置备份、拓扑文档等运维必需资产完整，承接后续系统运维工作。四、验收阶段划分与流程网络工程的质量隐患多隐藏在隐蔽工程环节，仅靠最终竣工时点的抽查无法发现布线路由、线缆端接等隐蔽问题，因此验收必须分三个阶段递进开展，前一阶段未通过不得进入下一阶段。1.随工验收：针对桥架安装、线管预埋、水平线缆敷设、光纤熔接等隐蔽工程环节，施工方必须提前24小时书面通知监理到场验收，测试记录当场签字确认；事后补签的随工记录一律不予认可，视为未开展随工验收。未做随工验收直接覆盖吊顶、管井的部位，必须剥开覆盖层重新抽检，抽检比例不低于30%，产生的费用与工期延误责任由施工方承担。2.初步验收：所有设备安装调试完成、连续72小时满负载稳定运行无故障后，施工方可提交初验申请。初验由监理单位组织，对设备功能、链路性能做全量基础测试；初验通过后进入1~3个月的试运行期，试运行期间核心业务断网时长累计超过4小时的，试运行期重新计算。3.竣工验收：试运行期结束无重大故障，施工方提交全套竣工资料后，由建设单位组织竣工验收，开展全项性能抽测、功能验证、资料核验；所有指标合格后签署竣工验收报告，系统正式进入质保期。4.不通过处置：任何阶段验收不合格，验收组需在24小时内出具整改通知书，明确整改项、整改时限（一般问题3~7个工作日，重大问题最长不超过15个工作日）；整改完成后重新申请验收，两次整改仍不通过的，按合同约定追究施工方违约责任。五、分项验收内容与合格判定标准所有验收项必须给出可量化的合格阈值，禁止以“基本达标”“运行正常”等模糊表述作为判定结论。5.1综合布线子系统综合布线是网络稳定运行的物理基础，端接工艺、线缆防护不到位会导致后期随机丢包、故障定位困难等隐性问题。1.铜缆链路：六类及以上等级铜缆永久链路测试必须通过接线图、长度、插入损耗、近端串扰、回波损耗、远端串扰等全参数检测；永久链路长度不超过90m，六类线在100MHz频率下插入损耗不超过21.3dB、近端串扰功率和不低于39.9dB；屏蔽线缆屏蔽层两端必须可靠接地，接地电阻不大于4Ω；信息面板安装高度距地面30cm，偏差不超过2cm，标签清晰标注对应配线架端口号，标签材质需满足10年不脱落、不模糊。抽测比例要求：信息点数量100个以内全测，100~500个抽测30%，500个以上抽测20%；抽测合格率必须达到100%，出现1个不合格点则加倍抽测，仍有不合格点的全量测试。2.光纤链路：单模光纤1310nm波长每公里熔接损耗不超过0.36dB、1550nm波长每公里不超过0.22dB；多模万兆光纤850nm波长每公里损耗不超过3.5dB；所有光纤链路必须留存OTDR测试曲线，确认无弯折、断点、虚接；光纤跳线弯曲半径不小于线缆直径的10倍，熔接点盘留长度不小于1.5m，光纤终端盒冗余长度不小于0.5m；光模块接收功率必须在设备标称工作范围内（通常为-3dBm~-22dBm），发射功率偏差不超过±2dB，严禁使用无厂商标识的白牌光模块。3.机柜与桥架：机柜垂直偏差不超过3mm，机柜保护接地电阻不大于1Ω；桥架连接处做跨接接地，水平敷设偏差不超过2mm/m，垂直敷设偏差不超过3mm/m；桥架内线缆填充率不超过60%，强弱电线缆平行间距不小于30cm，交叉处必须做金属屏蔽隔离。严禁强弱电同管敷设——强弱电同管会导致电磁干扰引发随机丢包，雷击时强电还可能窜入烧毁网络设备。5.2网络设备子系统1.设备一致性核验：所有交换机、路由器、无线控制器、防火墙等设备的品牌、型号、序列号、硬件配置（端口数量、光模块速率、电源/风扇冗余配置）必须与合同一致，不得使用二手、返修、降配设备；核验方法为登录设备通过showversion/displayversion命令读取硬件信息，与设备机身序列号、合同参数逐一比对，不一致的直接判定为不合格。2.性能指标：核心交换机三层转发吞吐量必须达到端口线速，64字节小包转发时延不超过10μs，满流量下丢包率为0；接入交换机端口满流量转发无丢包，支持802.1X、VLAN划分、端口镜像等合同约定功能；冗余电源切换时间不超过50ms，切换过程中业务无中断；正常业务流量下设备CPU利用率不超过70%，内存利用率不超过75%，连续72小时运行无重启、无端口异常震荡。3.配置合规：所有设备必须修改默认账号密码，密码长度不小于12位，包含大小写字母、数字、特殊字符；关闭不必要的服务（TCP/UDP小型服务、未加密HTTP管理页面等）；管理VLAN与业务VLAN严格隔离，管理地址不得配置在公网可直接访问的网段；配置自动备份策略，每日备份配置文件到独立备份服务器，备份留存时间不小于180天。5.3无线局域网子系统1.覆盖指标：公共办公区域信号强度不低于-65dBm，区域边缘不低于-75dBm，会议室、大开间办公区等高密度接入区域信号强度不低于-60dBm；信号信噪比SNR不小于25dB，同频干扰值不超过-80dBm，无覆盖盲区（盲区定义：信号强度低于-75dBm、无法正常关联网络、网页打开时延超过5s的区域）。2.接入性能：单AP实际接入用户数不超过设备额定最大接入数的70%（如额定接入100用户的AP，实际承载不超过70人）；用户关联成功率不低于99.5%，Web/802.1X认证成功率不低于99%；单用户下行速率不低于合同约定带宽的90%（如约定100Mbps到桌面，实际测速不低于90Mbps）；跨AP漫游切换时间不超过50ms，漫游过程中语音、视频业务无卡顿、无丢包。所有无线AP必须通过无线控制器统一配置管理，严禁私自接入未纳管的独立胖AP，避免非法AP引入安全风险。5.4网络安全与管理子系统1.安全合规：防火墙必须配置默认拒绝策略，仅开放业务必需的端口与IP访问权限；入侵防御系统（IPS）、防病毒系统特征库升级到验收当日的最新版本（特征库发布时间距离验收日不超过7天）；网络审计日志留存时间不低于180天，满足《中华人民共和国网络安全法》要求；等保三级及以上系统必须满足GB/T22239-2019对应级别的所有要求，由第三方测评机构出具合规报告。2.网管功能：网络管理系统必须能实时监控所有设备的CPU、内存、端口流量、光模块功率、电源/风扇运行状态；故障告警响应时间不超过10s，告警信息支持短信、邮件推送；网络拓扑自动发现准确率达到100%，可自动生成月度流量、故障统计报表。5.5业务承载验证设备性能达标不代表系统满足业务需求，必须开展实际业务场景验证：办公区域访问内部OA、ERP系统的页面打开时延不超过2s；千兆链路下单大文件传输速率不低于80MB/s，万兆链路下不低于800MB/s；视频会议场景下端到端丢包率不超过0.1%，时延不超过100ms，抖动不超过20ms；互联网访问时到运营商本地网关的时延不超过20ms，丢包率为0。六、验收测试方法与工具要求所有测试必须采用标准化方法与校准合格的工具，禁止用肉眼观察灯亮、随意ping几个地址的方式代替专业测试，避免测试结果失真。1.工具要求：线缆测试采用经计量校准的认证级线缆分析仪（校准有效期在1年以内，可出具正式测试报告）；光链路测试采用校准合格的光功率计、稳定光源、OTDR设备；网络性能测试采用专业网络发包测试仪或公开可溯源的测试工具（iperf3、speedtest-cli）；无线测试采用专业无线勘测分析仪，严禁使用手机Wi-Fi信号类APP作为正式测试依据（手机信号测试误差超过10dBm，不具备验收效力）。2.测试方法：◦线缆测试：铜缆按永久链路模型连接测试仪，自动运行全参数测试，留存可溯源的电子报告；光纤链路先测试两端光功率，再用OTDR逐芯打曲线，确认熔接点损耗、无隐性弯折；◦设备性能测试：用两台测试仪表分别接核心交换机上下游端口，以100%端口线速发送64、128、256、512、1518字节混合帧，持续30分钟，统计丢包率、转发时延；冗余电源测试时，在设备满流量运行状态下拔掉其中一块工作电源，观察业务中断时长；◦无线测试：按每20平方米1个测试点的密度布置采样点，覆盖所有办公区域，每个采样点连续测试1分钟，记录信号强度、SNR、干扰值、关联速率；测试人员持终端以正常步行速度在AP间移动，记录漫游切换时间与业务中断情况；◦业务测试：随机选取10%的信息点（不少于20个）连接测试终端，连续测试24小时，记录文件传输速率、访问时延、丢包率、异常中断次数。七、异常判定与分级处置规则验收中发现的问题按影响程度分三级，不同级别对应不同的整改要求与验收结论，避免“重大隐患轻描淡写”或“轻微瑕疵过度追责”的处置偏差。1.一级问题（重大隐患）：判定标准为存在核心设备单点故障无冗余、安全策略默认全通无防护、光纤/铜缆链路性能大面积超标、布线存在强电串扰风险、设备为假冒伪劣/降配产品。此类问题直接判定验收不通过，必须全部整改完成后重新走全流程验收，整改期不得超过15个工作日。2.二级问题（一般缺陷）：判定标准为个别信息点标签错误、机柜理线不规整、非核心区域无线信号低于阈值但差幅不超过3dBm、日志留存时间不足但差幅不超过30天。此类问题允许施工方在验收后7个工作日内整改完成，整改后提交照片或测试记录核验，不影响竣工验收时间，但需扣除合同总价的1%~2%作为质保抵扣款。3.三级问题（轻微瑕疵）：判定标准为面板安装偏差在5mm以内、个别桥架固定螺丝松动、配置备份周期略长但不超过2天。此类问题当场指出即可，施工方在3个工作日内完成整改，不影响验收结论，不扣除款项。严禁将一级问题降为二级或三级问题通过验收，一经发现，追究验收组组长的管理责任，后续因该隐患导致的安全事故由签字人承担对应责任。八、竣工资料交付要求竣工资料是后续运维、故障排查、扩容改造的核心依据，资料不全的项目不得通过竣工验收，严禁交付无标签、无拓扑、无账号的“三无工程”。施工方必须交付以下资料，纸质版加盖单位公章（一式三份，建设单位、运维单位、施工单位各存一份），同时交付PDF格式+可编辑源文件的电子版：1.工程核心文档：包含工程说明、实际网络拓扑图（标注所有设备互联端口、IP地址、VLAN规划、光模块参数、链路带宽）、综合布线路由图（标注每个信息点对应的机柜、配线架端口号、线缆长度）、设备安装位置图；2.测试报告：线缆测试全量电子报告、光纤OTDR测试曲线、设备性能测试报告、无线覆盖热图报告、第三方安全测评报告（如有）；3.运维交付资料：所有设备的序列号、保修卡、原厂质保承诺（核心设备原厂质保不低于3年）、所有设备的管理员账号密码清单（密封交付给运维负责人）、设备配置文件电子备份、网管系统操作手册、常见故障应急处置流程；4.过程资料：随工验收记录、隐蔽工程验收照片、设备到货验收记录、试运行期间的故障记录与处置报告。九、验收结论与后续责任验收结论是工程交付、款项支付、质保起算的法定依据，必须明确无歧义，不得附加模糊条件。1.验收结论分为三类：◦合格：无一级问题，二级问题全部整改完成或已签署整改承诺，三级问题数量不超过总验收项的1%；◦有条件合格：二级问题不超过5项，施工方签署整改承诺书明确整改时限与违约责任，可先行进入质保期，整改完成验证通过后补盖验收合格章；◦不合格：存在1项及以上一级问题，或二级问题数量超过10项。2.质保期自竣工验收合格之日起计算，不少于2年；质保期内出现非人为损坏的设备故障、链路故障，施工方必须在接到报障后4小时内响应，24小时内到场修复；核心节点故障4小时内无法修复的，必须提供备用设备保证业务不中断。3.验收合格后1个月内，施工方必须为运维团队提供不少于3次、总时长不低于8小时的操作培训，培训内容包含设备配置、故障排查、日常运维操作；运维人员能独立完成基础故障处置后，方可签署培训完成确认单。附件1计算机网络工程验收检查表分项系统检查项合格阈值测试方法