计算机网络系统的检测与验收方法.ppt
2023/2/17,1,计算机网络系统的检测与验收方法,2023/2/17,2,计算机网络系统的检测与方法,一、检测的重要性二、检测的项目与方法三、存在的问题四、计算机网络验收方法,2023/2/17,3,一、计算机网络系统检测的必要性和重要性,1.计算机网络在信息时代中的作用 21世纪的特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代2.计算机网络的特点（以太网）涉及诸多新技术，如计算机技术、通信技术、应用软件技术等，相互紧密结合互为支撑 向地域分布性、结构复杂性、成员多样性、大流量、多应用的方向发展,2023/2/17,4,3.计算机网络的现状 网络的作用越来越重要 网络建设如火如荼，但工程质量令人担忧 有相当部分的建设单位无能力对工程质量进行有效管理和控制，系统集成商、施工单位资质不全，良莠不齐，管理不到位 政府管理相对滞后 国外计算机网络工程建设完全实行监理制度，工程验收测试标准也日益完善 我国对信息工程建设（计算机网络建设）已开始实施监理制度,2023/2/17,5,二、检测项目与方法,1.综合布线系统的检测2.网络性能的检测3.网络安全性能的检测4.网络应用软件的检测,2023/2/17,6,1.综合布线系统的检测,检测标准（检测依据）a.国家标准：GB/T 50312-2000 建筑与建筑群综合布线系统工程验收规范GB 5017493 电子计算机机房设计规范SJ/T3000393 电子计算机机房施工及验收规范GB/T 28872000 电子计算机站场地通用规范GB/T 503112000 建筑与建筑群综合布线系统工程设计规范 YD/T9261.1-1999 大楼通信综合布线系统规范,2023/2/17,7,b.国际标准：TIA/EIA 568-A：商业建筑通信布线标准，1995年10月25日制定，定义了语音与数据通信布线系统，适用于多个厂家和多种产品的应用环境。TIA/EIA TSB95:100欧姆4对5类布线附加传输性能指南，提出了关于回波损耗和等效远端串扰的新的信道参数要求。TIA/EIA/IS-729:100欧姆屏蔽双绞线布线的技术规范，定义了ScTP链路和元器件的插座接口、屏蔽效能、安装方法等参数。TIA/EIA 568-B：商业建筑通信布线标准。自ANSI/TIA/EIA 568-A发布之后，更高性能的产品和市场应用需求的改变，对这个标准也提出了更高的要求。ANSI/TIA/EIA 568-B与ANSI/TIA/EIA 568-A有相同的着重点，前者分为三部分，相对后者结构简化。,2023/2/17,8,TIA/EIA 568-B.1：第一部分，一般要求。集合了TIA/EIA TSB67，TIA/EIA TSB72，TIA/EIA TSB75，TIA/EIA TSB95,ANSI/TIA/EIA 568-A-2，A-3，A-5，TIA/EIA/IS-729等标准中的内容。TIA/EIA 568-B.2：第二部分，平衡双绞线布线系统。集合了ANSI/TIA/EIA 568-A-1和部分ANSI/TIA/EIA 568-A-2，A-3，A-4，A-5，TIA/EIA/IS-729，TIA/EIA TSB95等标准中的内容。TIA/EIA 568-B.2.1：ANSI/TIA/EIA 568-B.2的增编。将6类问题单独拿出来对待。,2023/2/17,9,TIA/EIA 568-B.3：第三部分，光纤布线部件标准 TIA/EIA 569-A：商业建筑电信通道及空间标准。TIA/EIA 570-A：住宅电信布线标准。TIA/EIA 606：商业建筑物电信基础结构管理标准，2001年制定，用于对布线和硬件进行标识，提供了与应用无关的统一管理方案。TIA/EIA 607：商业建筑物接地和接线规范。ISO11801 国际标准。IEEE802.3 以太网标准。,2023/2/17,10,（2）项目与方法 双绞线部分检测 由于综合布线是隐蔽工程，因此在布线工程一完工就必须马上进行检测，也就是说在系统集成前就应测试完毕，这样把布线部分的故障、隐患排除掉，否则将问题带给整个网络系统会造成很大的麻烦。,电缆-一次性的巨额投资电缆-网络的龙骨电缆-防止网络问题的关键电缆-修复极其昂贵,2023/2/17,11,a 接线图（打线图）的测试,具体项目为：,端端连通性 有两种接法 T568A T568B 开路 短路 错对 反接 串绕(Split pairs)其它.,2023/2/17,12,b 长度的测试,Time Domain Reflectometry 时域反射,(No Reflection),2023/2/17,13,c 衰减的测试,链路中传输所造成的信号损耗(以分贝dB表示),dB Loss,SignalSource,SignalReceiver,2023/2/17,14,d 近端串扰的测试,NEXT是测量来自其它线对的信号NEXT的含义是在信号发送端看信号泄漏的程度NEXT与温度和导管关系不大,Transmit发送,Receive接收,2023/2/17,15,NEXT 的影响,2023/2/17,16,e 回波损耗的测试,R/2,R/2,R,源端的输入信号,源端的反射信号,负载端的反射信号,负载端的信号衰减,Link,回波损耗由于阻抗不连续/不匹配所造成的反射,特性阻抗与100W之间的偏离原因电缆生产厂生产过程的变化连接头安装,2023/2/17,17,f 线对传输时延的测试,电缆,工作站,Hub,通讯出口,配线架,延迟 7,8,延迟 4,5,延迟 3,6,延迟 1,2,2023/2/17,18,g 时延偏离的测试,电缆,工作站,Hub,通讯出口,配线架,延迟 7,8,延迟 4,5,延迟 3,6,延迟 1,2,时延偏离是绕对之间时延的最大差,2023/2/17,19,Power Sum 综合近端串扰,电缆,工作站,Hub,通讯出口,配线架,综合近端串扰是所有其它绕对对一对线的近端串扰的组合,2023/2/17,20,Power Sum Result 综合近端串扰结果,2023/2/17,21,NEXT&FEXT 近端串扰和远端串扰,FEXT 是在某个绕对的始端发送信号，而耦合到另一个绕对的终端的信号比例,Hub,NEXT,FEXT,电缆,工作站,通讯出口,配线架,2023/2/17,22,远端串扰(FEXT),2023/2/17,23,ELFEXT(Equal Level FEXT)等效远端串扰,ELFEXT是相对于衰减的FEXT(FEXT-attenuation),Hub,ELFEXT(信号的分贝差),电缆,工作站,通讯出口,配线架,2023/2/17,24,1000 Mb/s,1000 Mb/s,1000BASE-T,1000BASE-T 的传输概念,2023/2/17,25,这里的光纤一般指局域网中的光纤，即楼与楼之间或大楼井道主干用光纤。检测的项目有：a.光纤链路的光衰减(损耗)多模光纤 850nm、1300nm两个波长上测试。单模光纤 1310nm、1550nm两个波长上测试。每芯收发都要测且A-B、B-A向测，这样才能把光纤的指标性能真正反映出来。b.长度、最小光回波损耗的测试,光纤部分检测,2023/2/17,26,主要进行的测试,光功率损耗或衰减测量通过链路后光的损耗包括光缆的通断,dB Loss,SignalSource,SignalReceiver,多模光缆在两个波长上测试单模光缆在两个波长上测试,2023/2/17,27,链路衰减的计算,光缆衰减(dB)=衰减系数(dB/km)*长度(Km)衰减系数为:3.75 dB/km 850 nm 多模1.5 dB/km 1300 nm 多模0.5 dB/km 1310 nm 单模室外0.5 dB/km 1550 nm 单模室外1.0 dB/km 1310 nm 单模室内1.0 dB/km 1550 nm 单模室内接头衰减(dB)=接头个数*接头损耗(dB)例：=2*0.75 dB=1.5 dB熔接衰减(dB)=熔接个数*熔接损耗(dB)例：=3*0.3 dB=0.9dB,2023/2/17,28,产生问题的主要原因,1.光纤熔接不良(有空气)2.光纤断裂或受到挤压 3.接头处抛光不良 4.接头处接触不良、灰尘多 5.光缆过长 6.核心直径不匹配 7.填充物直径不匹配 8.弯曲过度(弯曲半径过小),施工过程中小工使劲扭、拉、敲打、走90度折线,2023/2/17,29,2.计算机网络性能检测与方法(1)检测依据 a.国家标准 目前国家尚无标准，少数省已有地方标准，DB33/T347.1-2002 计算机网络检测与评估(以太型局域网）是浙江省的地方标准 b.国际标准 ISO7498 OSI 七层参考模型 IEEE802.3 u快速以太网标准规范 IEEE802.3 z千兆位以太网标准规范 IEEE802.5 令牌环标准规范 IEEE802.10 虚拟网络规范,2023/2/17,30,(2)检测项目与方法,一个网络系统建成后,是否达到设计的要求和目的,资源和功能能否充分利用,性能指标究竟如何,只有通过全面细致的测试才能真实地反映出来。a.网络连通性测试 同一网段 不同网段 不同路径 不同的流量 不同的速率 要求99%以上的路径连通,2023/2/17,31,b.MAC层参数的检测,项目 10M 100M 1000M 最大延时 512位时 512位时 4096位时 帧间间隙 9.6us 0.96us 0.096us 尝试极限 16次 16次 16次 退避极限 10 10 10 强制干扰长度 32位 32位 32位 最大帧长度 1518字节 1518字节 1518字节 最小帧长度 64字节 64字节 64字节 满足要求为合格,2023/2/17,32,c.ICMP数据包的测试,考核网络传输数据过程中数据的丢包率 发送64字节的ICMP数据包,在被检的路径上发100次以上,统计其丢包率,应有95%以上的路径丢包率小于1%为合格,2023/2/17,33,d.吞吐量的测试(主干、节点）,对于两端点连接在同一个100M交换机上（同一模块内），在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于10M。对于经过一个10M交换机或HUB，或者端点主机使用了10M网卡的路径，在发送512字节的ICMP测试数据包的条件下，有95%以上路径的吞吐量大于1.2M。对于两端点连接在同一个1000M交换机上，则应大于100M的吞吐量。与数据类型、网络的拓扑结构、网络采用的技术、设备都相关。,2023/2/17,34,e.传输延迟,传输延迟定义为：数据分组的最后一位从到达网络的工作站，然后通过网络送至目的工作站所用的时间，它包括正向传输数据分组的延迟和反向传输数据分组的应答信号的延迟，因而也称往返延迟。用ICMP 64字节的数据包发送100次以上，统计其延迟时间，应有98%以上路径延迟小于10ms为合格，其中交换机、HBU等有源无源都包括进去。,2023/2/17,35,f.一些动态指标的测试,网络传输的错误率：发不同的流量观察其错误率或在实时状态下检测其错误率，应小于1%。网络的广播率：在网络利用率大于10%的条件下应小于5%。网络传输的碰撞率：实时检测,2023/2/17,36,g.网络的备案测试,利用协议分析仪对网络的状况进行测试,如使用的协议、站点及服务器、交换机的统计确认等。,有否网络拓扑结构图、文档是否齐全、网络变更记录、故障记录、网管手段、子网划分、数据备份、设备冗余等。,h.一些检查指标,2023/2/17,37,3.计算机网络安全检测,(1)实体安全检查-机房安全-设施安全-动力安全(2)平台安全测试-操作系统漏洞检测-基础设施漏洞检测-通用基础应用程序漏洞检测,2023/2/17,38,(3)数据安全测试,-介质与载体安全保护-数据访问控制-数据完整性-数据可用性-数据监控与审计-数据存储与备份安全,2023/2/17,39,（4）通信安全测试,-通信线路和网络基础设施安全性测试-网络加密设施检查-通信加密软件检查-身份鉴别机制检查-安全通道测试-网络协议运行漏洞测试,2023/2/17,40,（5）应用安全测试,-业务软件的程序安全性测试-业务交往的防抵赖测试-业务资源的访问控制验证测试-业务实体的身份鉴别-业务现场的备份与恢复机制检查-业务数据的唯一性/一致性/防冲突 检测-业务数据的保密性测试-业务数据的可靠性测试-业务数据的可用性测试,2023/2/17,41,（6）运行安全检查,-应急处置机制和配套服务-网络系统安全性检测-网络安全产品运行检测-定期检查和评估-系统升级和补丁提供-跟踪最新安全漏洞及通报-灾难恢复机制与预防-系统改造管理-网络安全专业技术咨询服务,2023/2/17,42,（7）管理安全检查,-人员管理-培训管理-应用系统管理-软件管理-设备管理-文档管理-数据管理-操作管理-运行管理-机房管理,2023/2/17,43,4.软件产品的测试,（1）功能度测试-确保系统满足公布的功能要求-独立模块的验证-数据流的验证-面向对象的程序设计对测试的影响（2）兼容性-操作系统的兼容性-硬件兼容性-其他相关软件的兼容性-数据兼容性-新旧版本兼容性,2023/2/17,44,(3)安全可靠性,-操作系统安全性-数据库安全性、软件安全性,(4)可扩充性(5)资源占用(6)性能(7)易容性(8)用户文档,2023/2/17,45,三.计算机网络系统建设验收中存在的问题,1.不按标准设计 2.不按规范施工 3.文档不全 4.没有科学的测试方法 5.业主不重视验收 6.施工方、集成商质量意识不强 7.施工或集成时,任意更改配置*8.布线与集成不是同一个公司 9.签合同时没有注明按什么标准设计、建设、验收,2023/2/17,46,四.计算机网络工程建设的验收,1.工程竣工验收（1）综合布线系统验收 在施工方验收合格的基础上,邀请第三方验收检测,以第三方检测报告为准(第三方指有资质的、出具的报告具有法律效力的）。（2）网络性能验收 以第三方检测报告为准。（3）机房验收 以第三方检测报告为准。,2023/2/17,47,2.工程总体移交验收,（1）验收组织（2）验收内容（3）总体移交验收的实施,2023/2/17,48,结束语 我省的校园网建设正在掀起一个高潮，相信在各位的努力和指导下，每一个校园网都能健康、高效、敏捷、经济地运行，祝愿我们省每一所学校、每一位老师、每一个学生都能享受到信息社会带来的文明成果。谢 谢！浙江省电子产品检验所 屠世明 057188088931 13018946969,
