【正文】 條，砼澆筑有足夠強度后將此木條取出，再灌以瀝青砂漿。 ⑵ 將磚浸水濕透。 ⑶ 如果，施工出現(xiàn)踏步尺寸有較大誤差，一定要先行剔鑿，并用細石砼或高強度水泥砂漿調(diào)整生，再做罩面。為使罩面有標(biāo)準(zhǔn)。為此，澆筑樓梯之間： ⑴ 仔細核查樓梯結(jié)構(gòu)圖與建筑圖中的標(biāo)高是否吻合。踏步不等 高現(xiàn)象，一般發(fā)生在最上或最下一步踏步中。為此宜采用兩種方式予以防治： ⑴ 踏步楞角上，在澆筑砼時增設(shè)防護鋼筋。埋入長度從墻 技術(shù)方案 15 的留槎處算起，每邊均＜ 100cm，末端應(yīng)有彎鉤”見圖。（約磚塊四周浸水 15mm 左右）。絕不可加水二次拌合。 規(guī)范規(guī)定：多孔磚砌體，水平灰縫的砂漿飽滿度不得低于80％，這是因為，灰縫的飽滿度，對砌體的強度影響很大。 技術(shù)方案 14 D、要選磚，將過厚的磚剔掉。試驗研究表明，當(dāng)水平灰縫為 12mm 時，磚砌體的抗壓強度極限，僅為 10mm 厚時的 70－ 75％，所以要保證水平灰縫厚度在8－ 12mm 之間。砂漿的作用：一是鋪平磚的砌筑表面，二是將塊體磚粘接成一個整體。本措施不再述。 ⑷ 燈具、插座、開關(guān)等器具安裝，其標(biāo)高位置應(yīng)符合設(shè)計要求，表面應(yīng)平直潔凈方正。 1水、暖、電安裝工程 ⑴ 管道安裝應(yīng)選用合格的產(chǎn)品，并按設(shè) 計放線，坡度值及坡向應(yīng)符合圖紙和規(guī)范要求。 層面工程 屋面保溫層及找平層必須符合設(shè)計要求，防水采用防水卷材。 墻面涂料基層要求現(xiàn)整，對縫隙微小孔洞，要用膩子找平，并用砂紙磨平。 將墻面找方垂直線，清理基層，然后沖筋，按照圖紙要求，分層找平垂直，陰陽角度方正 ，然后拉線作灰餅。 ⑸ 外防護架用閉目式安全網(wǎng)進行封閉，兩平網(wǎng)塔接和網(wǎng)下口必須綁 孔緊密。 技術(shù)方案 10 架子 工程 ⑴ 本工程采用雙排架子防護，外設(shè)立桿距墻 2m，里皮距墻 50cm，立桿間距 ，順?biāo)g距 ，間距不大于 1m。 模板工程 ⑴ 本工程模板采用鋼木混合模板。 ⑵ 澆筑前，對模板內(nèi)雜物及油污、泥土清理干凈。 技術(shù)方案 9 ⑸ 所有鋼筋綁扎，須填寫隱檢記錄，質(zhì)評資料及目檢記錄，驗收合格后方可 進行下道工序。 ⑶ 板中受力鋼筋搭接， I 級鋼 30d， II 級鋼 40d，搭接位置：上部鋼筋在跨中 1/3 范圍內(nèi)，下部鋼筋在支座 1/3 范圍內(nèi)。 G、磚墻按圖紙要求每 50mm 設(shè)置 2φ 6 鋼筋與構(gòu)造柱拉結(jié)，具體要求見結(jié)構(gòu)總說明。 C、砌筑采用滿鋪滿擠“三一砌筑法“，要求灰漿飽滿， 技術(shù)方案 8 灰縫 8－ 12mm。 砂漿：177。 人工開挖時，由技術(shù)員抄平好水平控制小木樁，用方鏟鏟平。 C、標(biāo)高豎向傳遞設(shè)置 3 個標(biāo)高點，以其平均點引測水平線折平時，盡量將水準(zhǔn)儀安置在測點范圍內(nèi)中心位置，進行測 技術(shù)方案 7 設(shè)。 B、在墊層上進行基礎(chǔ)定位放線前，以建筑物平面控制線為準(zhǔn)，校測建筑物軸線控制樁無誤后，再用經(jīng)緯儀以正倒鏡挑直法直接投測各軸線。 C、控軸線沿結(jié)構(gòu)逐層彈在墻上，用以控制樓層定位。 C、根據(jù)施工組織設(shè)計中進度控制測量工作進度，明確對工程服務(wù)，對工程進度負責(zé)的工作目的。 技術(shù)方案 5 勞動力安排 ⑴ 結(jié)構(gòu)期間： 瓦工 40 人；鋼筋工 15 人；木工 15 人；放線工 2 人；材料1 人；機工 4 人；電工 2 人；水暖工 2 人；架子工 8 人；電焊工 2 人；壯工 20 人。具體配電箱位 置詳見總施工平面圖。 ⑶ 現(xiàn)場設(shè)木工鋸，木工刨各 1 臺。 三、 施工準(zhǔn)備 技術(shù)方案 4 現(xiàn)場道路 本工程北靠北京西路，南臨規(guī)劃道路，交通較為方便。 施工順序 ⑴ 基礎(chǔ)工程 工程定位線（驗線）→挖坑→釬探（驗坑）→砂礫墊層的施工→基礎(chǔ)砼墊層→刷環(huán)保瀝青 →基礎(chǔ)放線（預(yù)檢）→砼條形基礎(chǔ)→刷環(huán)保瀝青 →毛石基礎(chǔ)的砌筑→構(gòu)造柱砼→地圈梁→地溝→回填工。 本工程設(shè)計照明電源采用 BV－ 銅芯線，插座電源等采用BV－ 4 銅芯線；除客廳為吸頂燈外，其余均采用座燈。一、二、三、四層墻體采用 M10 混合砂漿砌筑 MU15 多孔磚；五層以上采用 混合砂漿砌筑 MU15 多孔磚。本工程窗均采用塑鋼單框雙 玻窗，開啟窗均加紗扇。外墻水泥砂漿抹面，外刷淺灰色墻漆。 以絕對標(biāo)高 m 為準(zhǔn)，總長 27樓 ； 30樓 m。 本工程耐火等級二級，屋面防水等級三級，地震防烈度為 8度，設(shè)計使用年限 50 年。下文為附加文檔，如不需要，下載后可以編輯刪除，謝謝！ 施工組織設(shè)計 本施工組織設(shè)計是本著“一流的質(zhì)量、一流的工期、科學(xué)管理”來進行編制的。 IPSEC通過 AH（ Authentication Header，認證頭）和 ESP（ Encapsulating Security Payload，封裝安全載荷）這兩個安全協(xié)議來實現(xiàn)上述目標(biāo)。 SECPATH 1000提供多對一、地址池、 ACL控制等地址轉(zhuǎn)換方式，在一個接口上支持多個不同的地址轉(zhuǎn)換服務(wù)，通過內(nèi)部服務(wù)器可以向外提供 FTP、 Tel和 WWW等服務(wù)，實現(xiàn)公網(wǎng)和私網(wǎng)混合地址解決方案。然后在 DVPN隧道內(nèi)跑IPSEC加密，跑 OSPF/BGP路由協(xié)議，可以完美的實現(xiàn)客戶需求 。它可以完全地對原始 IP數(shù)據(jù)報進 行驗證和加密；此外，可以使用 IPSEC對等體的 IP地址來隱藏客戶機的 IP地址。 DVPN隧道支持 IPSEC，可以在 DVPN隧道上應(yīng)用 IPSEC策略，能夠滿足保密性，安全性的要求。 VPN網(wǎng)關(guān)應(yīng)用：支持 L2TP，支持 DVPN，支持 IPSEC，支持野蠻模式，支持 NAT穿越。 伊利集團應(yīng)用 組網(wǎng)圖： 非 法 用 戶 Inter Modem 接 入 Adsl 接 入 Lan 接 入 Wlan 接 入 RSA 認 證 服 務(wù) 器 SECPATH 1000 陜 西 電 信 內(nèi) 部 網(wǎng) 絡(luò) OA 系 統(tǒng) VPN 隧 道 技術(shù)方案 華為 3Com 機密，未經(jīng)許可不得擴散 11 I nte rne t北京se c pa th1000呼和浩特se c pa th1000上海se c pa th100分支節(jié)點se c pa th100分支節(jié)點1760移動用戶se c point 客戶端軟件 圖 9 伊犁集團 VPN組網(wǎng)圖 說明： SECPATH 1000同時作為防火墻和 VPN網(wǎng)關(guān)應(yīng)用，并且提供雙機備份。還可以按照時間段進行過濾。 另外，為了保證安全，可以 在撥號服務(wù)器后面放置一個防火墻，可以對撥號 用戶的訪問進行控制 。當(dāng)主 LNS服務(wù)器 因故障不能使用， SecPoint軟件 自動向 備份 LNS服務(wù)器 發(fā)起協(xié)商。 SecPoint軟 件 成功地記解決了此問題。在使用 IPSEC加密的 VPN隧道， 用戶數(shù)據(jù)包不能被篡改 。當(dāng)用戶通過 SecPoint軟件 和網(wǎng)關(guān)建立 VPN隧道之后，通過協(xié)議從公司本部分配了一個 IP地址 .*.*，掩碼為 。從而實現(xiàn) IPSEC加密 。但是在 一般使用 IKE協(xié)商 時，要求兩端設(shè)備配置對端 IP地址信息。握 技術(shù)方案 華為 3Com 機密，未經(jīng)許可不得擴散 8 手機制能夠增加安全性，防止身份冒充。當(dāng)用戶需要使用 SecPoint軟件 和網(wǎng)關(guān)側(cè)設(shè)備建立 VPN隧道時，在驗證碼一欄輸入 RSA SecuID動態(tài)密鑰 ， SecPoint軟件 和對端網(wǎng)關(guān)側(cè)設(shè)備將就此密碼進行協(xié)商，可以防止非授權(quán)用戶使用此 VPN網(wǎng)絡(luò)，為 VPN隧道的安全又增加了一道屏障 SecPoint軟件支持與 網(wǎng)關(guān)側(cè)設(shè)備 的握手機制 。它可以完全地對原始 IP數(shù)據(jù)報進行驗證和加密；此外，可以使用 IPSEC對等體的 IP地址來隱藏客戶機的 IP地址。 同時 SecPoint軟件 支持 IPSEC/IKE加密。這時可 能需要管理員手動修改路由配置。 因為沒法通過動態(tài)路由協(xié)議獲取路由信息，總部的 用戶交換機只能設(shè)置靜態(tài)路由 ，假設(shè)指向第一個 peer的內(nèi)網(wǎng)接口地址 。請參考圖 5。 主鏈路和備份鏈路都是 VPN通道 如圖 4所示。 3. 如果主鏈路發(fā)生中斷，則分支機構(gòu)路由器到石化總部的下一跳變成 SECPATH100，流量方向為 用戶計算機－ 分支路由器－ 備份鏈路－ SECPATH100— GRE tunnel（ over IPSEC VPN） — SECPATH1000— 石化總部。 技術(shù)方案 華為 3Com 機密，未經(jīng)許可不得擴散 4 圖 3 VRRP協(xié)議的應(yīng)用 在 圖 3中， 分支機構(gòu)的內(nèi)網(wǎng)交換機 不支持動態(tài)路由協(xié)議，這時分支機構(gòu)的 路由器和SECPATH100之間運行 VRRP協(xié)議形成冗余網(wǎng)關(guān) 。在圖 2中，如果石化總部和分支機構(gòu)的內(nèi)網(wǎng)交換機都支持動態(tài)路由協(xié)議，那么路由的變動對最終的用戶來講是透明 的。 在石化總部的 SECPATH1000上配置 loopback接口，假設(shè)為 loopback1；在分支機構(gòu)的SECPATH100上配置 loopback接口，假設(shè)為 loopback2；配置 GRE通道，使得其一端為loopback1，另外一端為 loopback2，并且承載在 IPSEC VPN通道上。 請參考圖 2。 為了保證主鏈路發(fā)生故障時，流量能夠自動切換到 VPN通道上，我們必須充分利用動態(tài)路由協(xié)議的智能性。 技術(shù)建議 和分析 在本節(jié)里，我們將根據(jù) 在第一節(jié)里提到 三種基本需求 具體 描述一下華為 3Com的 技術(shù)方案 ，并對相應(yīng)的技術(shù)方案進行詳細的分析。 XX企業(yè) VPN建設(shè) 技術(shù)方案 華為 3Com技術(shù)有限公司 2020年 8月 技術(shù)方案 華為 3Com 機密，未經(jīng)許可不得擴散 1 1 概述 和需求分析 由于各種類型企業(yè)的業(yè)務(wù)模式和網(wǎng)絡(luò)現(xiàn)狀的不同，他們對 VPN系統(tǒng)的 需求也不盡相同。 ? 遠程接入 VPN： 這種需求 通過在員工的客戶機上安裝 VPN客戶端軟件， 為企業(yè)員工提供移動辦公的手段。在這種情況下， VPN通道是作為傳統(tǒng) SDH/DDN鏈路的備份鏈路而引進的。也就是 說，這里實現(xiàn)的技術(shù)模式 是 OSPF over GRE over IPSEC。這里只需 要總部的 SECPATH1000具有固定 Inter地址，而分支機構(gòu)的 SECPATH無論 是靜態(tài)的 Inter IP， 還 是動態(tài)的 Inter IP，都不影 響 VPN通道的建立。 這里 需要注意的石化總部和分支機構(gòu)內(nèi)網(wǎng)路由的部署。 如圖 3所示。 2. 在主鏈路保持暢通的情況下，流量經(jīng)過主鏈路從分支機構(gòu)流向石化總部。同樣完成了自動切換。 另外一個解決方案可以不運行動態(tài)路由協(xié)議，實現(xiàn)云南分公司總部兩臺 SECPATH100 VPN網(wǎng)關(guān)的高可靠性。 這里有一個 分支機構(gòu)訪問總部的 返回流量的路由問題 ，即非對稱路由問題 。 但是這個方案有一定的局限性， 那就是分支機構(gòu)到總部的 IPSEC通道切換到第二個 peer后，總部主動發(fā)起的到分支機構(gòu)的流量仍然沒法找到正確路由。由于此 IP地址的分配是由 VPN隧道對端分配的，其保密性更高，被攻擊的可能性也更小。 SecPoint軟件 支持 IPSEC隧道模式和傳輸模式， 從安全性來講，隧道模式優(yōu)于傳輸模式。 RSA SecuID動態(tài)密鑰 的特點是每分鐘更換一次密碼， 并且此密碼和 VPN隧道的網(wǎng)關(guān)側(cè)設(shè)備的密碼能夠保持一致。如果用戶需要再 使用 VPN隧道資源，需要重新認證。 為保證數(shù)據(jù)安全， 建立 VPN隧道時 使用 IKE協(xié)商為 IPSEC提供密鑰供 IPSEC加密使用 。 這樣 當(dāng)撥號用戶 使用動態(tài) IP地址， 只要正確的配置對端 name，而網(wǎng)關(guān)側(cè)設(shè)備也接受次 name，就可以進行 IKE協(xié)商。在實際應(yīng)用中， VPN隧道對端即公司本部組網(wǎng)中包含 很多網(wǎng)段，例如，公司所有的服務(wù)器的 IP為 .*.*，研發(fā)部門的 IP為.*.*，財務(wù)部門的 IP為 .*.*。配置的界面如 圖 7所示 ： 圖 7 SecPoint軟件 支持 NAT穿越。 NAT的基本原理在與修改報文的 IP地址和端口信息，這樣，一旦報文 經(jīng)過 NAT設(shè)備 ， VPN隧道兩端就 不 可 能建立 IPSEC隧道連接。 SecPoint軟件 支持備份 LNS服務(wù)器 。 同時為了保證最大的可靠性，可以為企業(yè)準(zhǔn)備一個撥號服務(wù)器，在 VPN網(wǎng)關(guān)或者 Inter不可用時，允許用戶通過撥號訪問 內(nèi)網(wǎng) 。借助報文中優(yōu)先級、 TOS、 UDP或 TCP端口等信息作為過濾參考，通過在接口輸入或輸出方向上使用標(biāo)準(zhǔn)或擴展訪問控制規(guī)則，可以實現(xiàn)對數(shù)據(jù)包的過濾。 VPN網(wǎng)關(guān)應(yīng)用：支持 L2TP，支持 IPSEC VPN，支持野蠻模式，支持 NAT穿越。還可以按照時間段進行過濾。所以使用動態(tài) VPN時用戶只 需配置一次，不管其他 Client設(shè)備怎