【正文】 本規(guī)范是根據(jù)信息產(chǎn)業(yè)部綜合規(guī)劃司的要求，由京移通信設(shè)計(jì)院有限公司修訂而成。 1 1 總則 若工程包含本規(guī)范沒(méi)有規(guī)定的測(cè)試內(nèi)容時(shí)，可根據(jù)設(shè)計(jì)要求和工程合同制定測(cè)試內(nèi)容和方法進(jìn)行驗(yàn)收測(cè)試。 2 單點(diǎn)測(cè)試 在設(shè)備功能、性能測(cè)試前，應(yīng)按照設(shè)計(jì)文件要求對(duì)設(shè)備安裝工藝進(jìn)行詳細(xì)檢查。 本條列出的是路由器的基本功能部分。 連通性是對(duì)互聯(lián)網(wǎng)節(jié)點(diǎn)的基本要求。同時(shí)存在域內(nèi)路由協(xié)議和域間路由協(xié)議的情況下，測(cè)試應(yīng)包括這兩類協(xié)議，并且注重兩類協(xié)議之間的關(guān)系。設(shè)備性能測(cè)試應(yīng)注意區(qū)分平均測(cè)試結(jié)果和峰值測(cè)試結(jié)果。 全網(wǎng)測(cè)試中安全測(cè)試主要進(jìn)行全網(wǎng)的安審計(jì)。 4 初驗(yàn)測(cè)試 初驗(yàn)測(cè)試的目的是檢查系統(tǒng)及其相關(guān)軟、硬件是否符合運(yùn)轉(zhuǎn)要求，工程驗(yàn)收組可根據(jù)施工單位提供的測(cè)試報(bào)告研究及確定抽查測(cè)試項(xiàng)目。 。試運(yùn)行時(shí)間可按工程合同規(guī)定的試運(yùn)行期限執(zhí)行，但不能少于三個(gè)月。 對(duì)于網(wǎng)管測(cè)試部分， 中列出的是一個(gè)互聯(lián)網(wǎng)網(wǎng)管系統(tǒng)的基本功能和性能，實(shí)際測(cè)試應(yīng)根據(jù)設(shè)計(jì)和工程合同情況確定具體測(cè)試內(nèi)容。 全網(wǎng)測(cè)試的重點(diǎn)主要是全網(wǎng)連通性、路由流量向規(guī)劃以及管系統(tǒng)測(cè)試。互聯(lián)網(wǎng)節(jié)點(diǎn)的安全除設(shè)備安全外還包括有其它內(nèi)容，測(cè)試時(shí)可以根據(jù)設(shè)計(jì)和工程合同情況進(jìn)行測(cè)試。 一般節(jié)點(diǎn)中的路由器運(yùn)行有域內(nèi)路由協(xié)議，根據(jù)節(jié)點(diǎn)在網(wǎng)絡(luò)中位置，有的亦需同時(shí)運(yùn)行域間路由協(xié)議。 本條列出的是服務(wù)器的基本功能部分。 互聯(lián)網(wǎng)工程中涉及到的設(shè)備種類較多，尤其是同期實(shí)施有關(guān)業(yè)務(wù)系統(tǒng)時(shí)可能會(huì)涉及到諸如防火墻、四層交換機(jī)、磁盤陣列、磁帶庫(kù)等，測(cè)試時(shí)應(yīng)根據(jù)工程要求對(duì)有關(guān)設(shè)備進(jìn)行測(cè)試。 由于互聯(lián)網(wǎng)及其相關(guān)技術(shù)一直在不斷發(fā)展之中，新技術(shù)方案、新設(shè)備、新軟件系統(tǒng)乃至新業(yè)務(wù)會(huì)隨著技術(shù)的成熟性而投入應(yīng)用。經(jīng)反復(fù)討論修改，后經(jīng)有關(guān)部門審查定稿。 條文中指明必須按其它有關(guān)標(biāo)準(zhǔn)和規(guī)范執(zhí)行的寫法為“應(yīng)按 ?? 執(zhí)行”或“應(yīng)符合 ?? 要求或規(guī)定”。 YD XXXXXXXX 22 附錄 A 本規(guī)范用詞說(shuō)明 在本規(guī)范條文中，有關(guān)嚴(yán)格程度的用詞采用以下三級(jí)寫法： 1 表示很嚴(yán)格，非這樣做不可的用詞： 正 面詞采用“必須”，反面詞采用“嚴(yán)禁”。 3 設(shè)備的清點(diǎn)核實(shí)。 驗(yàn)收要求和內(nèi)容 試運(yùn)行期間主要指標(biāo)和各項(xiàng)功能、性能應(yīng)達(dá)到規(guī)定要求，方可進(jìn)行工程竣工驗(yàn)收，否則應(yīng)追加試運(yùn)行期，直到指標(biāo)合格為止。 10. 全部系統(tǒng)配置文檔：應(yīng)包括路由器、服務(wù)器等的配置文檔及其它系統(tǒng)配 置文件和數(shù)據(jù)。 6. 隨工檢查記錄和階段驗(yàn)收?qǐng)?bào)告：監(jiān)理單位或人員隨工驗(yàn)收的文字記錄，如在施工中出現(xiàn)重大質(zhì)量事故，應(yīng)將事故的處理情況做專題報(bào)告。 3. 測(cè)試記錄：包括各項(xiàng)技術(shù)性能的測(cè)試記錄；測(cè)試過(guò)程中發(fā)現(xiàn)的故障和修復(fù)情況的記錄；同時(shí)對(duì)電源、接 地、機(jī)房環(huán)境等項(xiàng)目也應(yīng)按設(shè)計(jì)規(guī)范要求，做相應(yīng)的檢驗(yàn)記錄。 YD XXXXXXXX 20 6 竣工驗(yàn)收 竣工技術(shù)文件 竣工技術(shù)資料是系統(tǒng)維護(hù)的一個(gè)必要條件，也是竣工驗(yàn)收的主要內(nèi)容和依據(jù)。由于軟件原因造成的故障應(yīng)不大于 3 次。 在試運(yùn)行期間，應(yīng)觀察下列項(xiàng)目，并作好記錄： 1 硬件故障率：設(shè)備冗余部件非人為切換次數(shù)；設(shè)備因部件等損壞、失效需更換電路板的次數(shù)。 3. 網(wǎng)管統(tǒng)計(jì)的各項(xiàng)數(shù)據(jù)，特別是網(wǎng)絡(luò)性能指標(biāo)。 試運(yùn)行期間，應(yīng)接入一定容量 的業(yè)務(wù)負(fù)荷聯(lián)網(wǎng)運(yùn)行。 試運(yùn)行階段應(yīng)從初驗(yàn)測(cè)試合格后開(kāi)始，試運(yùn)行時(shí)間應(yīng)不少于三個(gè)月，可按合同規(guī)定的試運(yùn)行期限執(zhí)行。 － 資產(chǎn)明細(xì)表； － 系 統(tǒng)說(shuō)明文件； － 技術(shù)手冊(cè) (安裝、配置、測(cè)試、操作維護(hù)、故障排除等 )； － 硬件設(shè)備資料； － 軟件資料； － 簡(jiǎn)明扼要的日常操作維護(hù)指導(dǎo) (內(nèi)容包括日常操作項(xiàng)目、操作步驟、預(yù)期結(jié)果、異常情況處理等 )； － 設(shè)備安裝、測(cè)試資料及各種記錄； － 設(shè)備及系統(tǒng)配置文件及局?jǐn)?shù)據(jù)資料； － 相關(guān)施工圖紙； YD XXXXXXXX 18 － 其它相關(guān)文件。 4. 設(shè)備及系統(tǒng)配置文件及數(shù)據(jù)。的介質(zhì)形式、份數(shù)、內(nèi)容應(yīng)符合工程合同規(guī)定。 初驗(yàn)測(cè)試的主要指標(biāo)和性能達(dá)不到要求時(shí)，應(yīng)重新進(jìn)行系統(tǒng)調(diào)測(cè)。 YD XXXXXXXX 17 4 初驗(yàn)測(cè)試 初驗(yàn)測(cè)試要求 在系統(tǒng)試運(yùn)行前，必須進(jìn)行初驗(yàn)測(cè)試，用以檢驗(yàn)系統(tǒng)及其相關(guān)設(shè)備是否符合運(yùn)轉(zhuǎn)要求。 10 測(cè)試網(wǎng)管系統(tǒng)的其它應(yīng)用功能。 6 測(cè)試網(wǎng)管系統(tǒng)路由管理功能。 2 測(cè)試網(wǎng)管系統(tǒng)拓?fù)涔芾砉δ堋? 2 告警數(shù)據(jù)的處理 1) 告警信息格式標(biāo)準(zhǔn)化、告警重定義過(guò)濾傳遞警取消； 2） 測(cè)試告警相關(guān)性分析、告警故障定位； 3） 測(cè)試告警存儲(chǔ)和查詢； 4） 測(cè)試告警數(shù)據(jù)的備份和刪除。 DNS 功能測(cè)試： 1 測(cè)試網(wǎng)內(nèi)、國(guó)內(nèi)網(wǎng)間、國(guó)際網(wǎng)間的域名解析。 5 測(cè)試安全信息庫(kù)功能。 1 測(cè)試安全事件集中監(jiān)控功能。 服務(wù)質(zhì)量測(cè)試 服務(wù)質(zhì)量配置檢查： 根據(jù)所選用的服 務(wù)質(zhì)量保證措施，檢查網(wǎng)絡(luò)設(shè)備中有關(guān)的服務(wù)質(zhì)量配置內(nèi)容。 延遲測(cè)試： 測(cè)試網(wǎng)絡(luò)所有各節(jié)點(diǎn)間的 IP 包傳輸單向或雙向延遲。測(cè)試時(shí)應(yīng)檢查路由選擇端到端的實(shí)現(xiàn)情況。 3 等價(jià)路由的負(fù)載分擔(dān) 對(duì)網(wǎng)絡(luò)中的等價(jià)路由，測(cè)試負(fù)載分擔(dān)實(shí)現(xiàn)情況。 4 條件允許時(shí)，可人為地切斷網(wǎng)絡(luò)外部某條中繼電路，測(cè)試路由重新收斂情況及收斂時(shí)間。 國(guó)內(nèi)網(wǎng)間連通性測(cè)試： 根據(jù)網(wǎng)絡(luò)與國(guó)內(nèi)其它互聯(lián)網(wǎng)的情況，測(cè)試本與國(guó)內(nèi)其它的連通性。 2. 測(cè)試 NICamp。 對(duì)于上述統(tǒng)計(jì)，均應(yīng)提供以表格和圖形方式所表示的結(jié)果。 網(wǎng)絡(luò)管理功能測(cè)試： 1. 測(cè)試網(wǎng)管平臺(tái)軟件和網(wǎng)管應(yīng)用軟件的基本功能。 IP 地址管理功能測(cè)試： 測(cè)試 IP地址管理功能的實(shí)現(xiàn)。 用戶檔案管理功能測(cè)試： 測(cè)試用戶檔案 管理實(shí)現(xiàn)對(duì)全網(wǎng)用戶信息的備份以及信息的更新、查詢等功能。 NICamp。 全網(wǎng)撥號(hào)用戶漫游及漫游計(jì)費(fèi)結(jié)算測(cè)試 撥號(hào)用戶漫游是指在某節(jié)點(diǎn)開(kāi)戶的用戶可在網(wǎng)內(nèi)其它任何節(jié)點(diǎn)上網(wǎng)。 3. 路由信息的過(guò)濾 根據(jù)網(wǎng)絡(luò)安全的要求、網(wǎng)絡(luò)對(duì)路由 信息的需求、訪問(wèn)控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應(yīng)進(jìn)行過(guò)濾，尤其是域間路由。 全網(wǎng)路由策略測(cè)試： 通過(guò)對(duì)路由協(xié)議加上策略性的條件進(jìn)行路由信息調(diào)整形成網(wǎng)絡(luò)的路由策略。 全網(wǎng)路由測(cè)試 全網(wǎng)節(jié)點(diǎn)路由連通性測(cè)試： 根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)節(jié)點(diǎn)之間的連通性矩陣，并據(jù)之進(jìn)行兩兩節(jié)點(diǎn)間的連通性測(cè)試。NOC 功能。 節(jié)點(diǎn)性能檢測(cè) 1 測(cè)試路由器設(shè)備的 CPU 利用率、主要內(nèi)存利用率。 2) 測(cè)試服務(wù)器系統(tǒng)被限制的服務(wù)，例如 UNIX 服務(wù)器中所有不必要的服務(wù)均應(yīng)被禁止，如 finger、 rsh、 rlogin、 tftp 等。 5) 檢查路由器的路由協(xié)議配置，是否啟用了路由信息交換安全驗(yàn)證機(jī)制。 1 路由器安全配置測(cè)試 1) 檢查路由器的口令是否加密。 3 路由信息的接收、傳播與過(guò)濾測(cè)試：根據(jù)節(jié)點(diǎn)對(duì)路由信息的需求以及節(jié)點(diǎn)中路由協(xié)議的設(shè)置，測(cè)試節(jié)點(diǎn)路由信息的接收、傳播與過(guò)濾，檢查路由內(nèi)容是否正確。 2 測(cè)試節(jié)點(diǎn)各網(wǎng)段間的服務(wù)器之間的連通性。例如系統(tǒng)核心、文件系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、輸入 /輸出系統(tǒng)等。 3 檢查路由器所開(kāi)啟的管理服務(wù)功能，例如 DNS、 SNMP、 NTP、 Syslog等。 2 測(cè)試若需現(xiàn)網(wǎng)配合，應(yīng)在 測(cè)試前作好相關(guān)的測(cè)試數(shù)據(jù)準(zhǔn)備。 2 測(cè)試采用的操作程序和操作指令及步驟應(yīng)經(jīng)建設(shè)單位和廠家共同協(xié)商確定。 節(jié)點(diǎn)其它功能測(cè)試： 其它功能的測(cè)試應(yīng)參照在工程合同中給出的功能設(shè)計(jì)要求進(jìn)行。除了上面對(duì)各個(gè)設(shè)備的安全性測(cè)試內(nèi)容外，還應(yīng)測(cè)試： 1) 測(cè)試系統(tǒng)被限制的服務(wù)，例如用戶服務(wù)器一般不對(duì)用戶提供 Shell Account服務(wù)，各服務(wù)器 (UNIX 系統(tǒng) )中所有不必要的服務(wù)均應(yīng)被禁止，如 finger、 rsh、rlogin、 tftp等； 2) 測(cè)試節(jié)點(diǎn)服務(wù)器中所安裝的安全軟件的作用，常用的例如 Crack、 Cops、Satan、 Tripwire、 TCP Wrapper 等。 在節(jié)點(diǎn)配置有撥號(hào)用戶接入身份驗(yàn)證及授權(quán)的主、備服務(wù)功能時(shí)，測(cè)試備份工作情況。 1) SHELL 用戶上網(wǎng)界面 測(cè)試 SHELL用戶上網(wǎng)界面提供的功能。 1) 使用 PC機(jī)測(cè)試節(jié)點(diǎn) ftp服務(wù)功能； 2) 使用 PC機(jī)測(cè)試節(jié)點(diǎn) Email服務(wù)功能； 3) 使用 PC機(jī)測(cè)試節(jié)點(diǎn) news服務(wù)功能； 4) 使用 PC機(jī)測(cè)試節(jié)點(diǎn) WWW服務(wù)功能。 節(jié)點(diǎn)服務(wù)功能測(cè)試： YD XXXXXXXX 6 節(jié)點(diǎn)的服務(wù)功能是針對(duì)用戶角度而言的，一般 地節(jié)點(diǎn)服務(wù)功能有接入服務(wù)和信息服務(wù)。 3. 檢查服務(wù)器的網(wǎng)絡(luò)配置，如主機(jī)名、 IP地址、網(wǎng)絡(luò)端口配置、路由配置等。 4. 路由策略實(shí)施的測(cè)試： 1) 路由信息的接收、傳播與過(guò)濾 根據(jù)節(jié)點(diǎn)對(duì)路由信息的需求以及節(jié)點(diǎn)中路由協(xié)議的設(shè)置，測(cè)試節(jié)點(diǎn)路由信息的接收、傳播與過(guò)濾； 2) 路由的備份與迂回 當(dāng)節(jié)點(diǎn)具有多于一個(gè)以上的出入口路由時(shí)，模擬某路由的故障，測(cè)試路由的備份與迂回情況； 3) 策略路由 當(dāng)節(jié)點(diǎn)要求實(shí)施基于策略的路由，如對(duì)稱路由、負(fù)載分擔(dān)、指定特定路由等時(shí)，測(cè)試其實(shí)施情況； 4) 基于路由的訪問(wèn)控制 若節(jié)點(diǎn)有基于路由的 訪問(wèn)控制的需求，測(cè)試其實(shí)施情況。 6. 測(cè)試路由器操作系統(tǒng)口令驗(yàn)證機(jī)制屏蔽非法用戶登錄的功能。 2. 檢查路由器的路由表，并與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較。 2. 測(cè)試采用的操作程序和操作指令及步驟應(yīng)經(jīng)建設(shè)單位和廠家共同協(xié)商確定。 其它設(shè)備檢測(cè)： 其它設(shè)備的硬件檢測(cè)應(yīng)參照工程有關(guān)合同規(guī)定進(jìn)行。 4 檢測(cè)服務(wù)器設(shè)備的系統(tǒng)配置，包括主機(jī)名稱，操作系統(tǒng)版本，所安裝的操作系統(tǒng)補(bǔ)丁情況。 2 在交換機(jī)內(nèi)的模塊 (例如交換矩陣、電源、風(fēng)扇等 )具有冗余配置時(shí)，測(cè)試其備份功能。 2 檢測(cè)路由器的系統(tǒng)配置，包括主機(jī)名，各端口地址、端口描述、口令加密、開(kāi)啟的服務(wù)等。 硬件檢測(cè)原則： 1 各種硬件檢測(cè)所采用的操作程序和操作指令及步驟應(yīng)經(jīng)建設(shè)單位和廠家共同協(xié)商確定。 3. 檢測(cè)配置的外置海量存儲(chǔ)設(shè)備 (外置硬盤、磁帶機(jī)等 )。 2. 檢測(cè)路由器的端口配置，包括端口類型、數(shù)量、端口狀態(tài)