【正文】 5 試運行 系統(tǒng)試運行是對工程質量穩(wěn)定 性觀察的重要階段，是接入一定業(yè)務量后對系統(tǒng)實際質量最直接的檢驗。 2 3 全網測試 全網測試必須在所有的單點測試合格后進行。測試時應該設定一定數(shù)量、不同類型的目的地，逐一檢查連通性情況。如果工程實施部分包括機房土建和環(huán)境改造，應對機房環(huán)境進行檢查，包括溫度、相對濕度、供電情況等。 在本規(guī)范的修訂過程中，修訂組認真總結了我國公用計算機互聯(lián)網工程建設的實踐經驗，對原規(guī)范進行了修改、補充、增刪和細化。 工程竣工后，由質量監(jiān)督部門對施工質量進行綜合考核。 竣工技術文件要保證質量，外觀整潔，內容齊全，數(shù)據準確，符合歸檔要求。個別變動較大或原設計圖已無法改繪時，應重新繪制。 在試運行期間，可以針對重要測試項目進行驗證測試。 3. 計費準 確率： 。如果主要指標不符合要求或對有關數(shù)據發(fā)生疑問，經過雙方協(xié)商，應從次日開始重新試運行三個月，對有關數(shù)據重測，以資驗證。 7. 其它相關文件。 技術文件移交 在初驗測試階段，應對技術文件進行清點和移交。 網管系統(tǒng)自身管理功能測試 測試網管系統(tǒng)自身的配置管理、故障管理、性能管理和安 全管理功能。 5 測試網管系統(tǒng)流量采集與分析功能。 網管系統(tǒng)數(shù)據處理功能測試： 1 配置數(shù)據的存儲 1) 測試配置數(shù)據的審核和刷新； 2） 測試配置數(shù)據的備份； 3） 測試配置數(shù)據的恢復。 4 測試安全事件預警功能。 YD XXXXXXXX 14 中繼電路利用率： 測試網絡主要中繼電路的平均帶寬利用率和峰值帶寬利用率。 全網流量流向測試 網內流量流向檢測： 根據設計的路由選擇規(guī)則，檢查各地、類業(yè)務的網絡內部流量向規(guī)劃的實現(xiàn)情況。 全網路由協(xié)議收斂測試： 1 人為地清除路由器中域內路由表信息，測試路由信息重新傳播及收斂時間； YD XXXXXXXX 13 2 人為地清除路由器中域間路由表信息，測試路由信息重新傳播及收斂時間； 3 人為 地切斷網絡內部某條中繼電路，測試路由重新收斂情況及收斂時間。NOC數(shù)據的安全性，包括各種數(shù)據的操作、存取權限控制和數(shù)據備份等。 安全管理功能測 試： 測試安全管理實現(xiàn)的功能。 網絡節(jié)點信息管理功能測試： 測試節(jié)點信息管理實現(xiàn)對網絡各節(jié)點信息的加入、修改、刪除、查詢等功能。測試中應包含用戶 IP 地址在網絡現(xiàn)有地址范圍內及范圍外的所有情況。 2. 路由信息的收斂 1) 人為地清除路由器中路由表信息，測試路由信息重新傳播及收斂； 2) 人為地切斷網絡中某條中繼電路，測試路由重新收斂情況 及收斂速度。 YD XXXXXXXX 10 3 全網測試 全網測試目的 測試全網路由、撥號用戶漫游、計費結算及 NICamp。 2 服務器安全配置測試 1) 測試服務器的重要系統(tǒng)文件基本安全性能，如用戶口令應加密存放，口令文件、系統(tǒng)文件及主要服務配置文件的安全，其它各種文件的權限設置等。 節(jié)點安全測試： 測試節(jié)點針對網絡安全所采取的措施。 節(jié)點連通性測試： 1 測試節(jié)點各網段中的服務器與路由器的連通性。 2 檢查路由器配置文件的保存。必要時，應進行功能所遵守的各種協(xié)議的一致性測試、功能完備性測試。 5. 安全 管理： 測試節(jié)點針對網絡安全所采取的措施。 2. 用戶上網界面： 測試用戶上網后，系統(tǒng)所提供的界面功能。 6. 檢查服務器中啟動的進程是否符合此服務器的服務功能要求。 3. 測試本節(jié)點與外部 Inter 的連通性。 YD XXXXXXXX 5 路由器基本功能測試： 1. 對路由器的測試可使用終端從路由器的控制端口接入或使用工作站遠程登錄。 7 在服務器內的模塊 (例如電源、風扇等 )具有冗余配置時，測試其備份功能。 交換機設備檢測： 1 檢測交換機的端口，包括端口類型、數(shù)量、端口狀態(tài)。 硬件檢測 硬件檢測目的： 檢驗硬件配置的正確性，測試系統(tǒng)各種 物理設備及其端口的完好性與可用性。 路由器設備檢測： 1. 檢測路由器的系統(tǒng)配置，包括軟件版本、內存大小等。 YD XXXXXXXX 3 9 各種文字符號和標識應齊全、正確。 2 插板類型、數(shù)量、安裝位置與設計圖紙相符。若有邏輯地，不能與工作地線、保護地線混接。 2. 相對濕度： 20%～ 80%。改建工程可參照執(zhí)行。近幾年，出臺了一系列的 IP 網絡相關的行業(yè)標準，各電信運營企業(yè)也根據自身的業(yè)務定位和業(yè)務需求建設了各自的公用計算機互聯(lián)網，并實現(xiàn)了互聯(lián)互通。 本規(guī)范適用于基于 IPv4 的我國公用計算機互聯(lián)網的工程驗收。 竣工驗收工作應執(zhí)行信息產業(yè)部《郵電通信建設工程竣工驗收辦法》的有關規(guī)定，驗收項目和方法按本規(guī)范辦理。 3. 設備的各種選擇開關應置于指定位置上。 10. 機架的抗震措施應符合要求。 6 用萬用表測量供電電源回路上應無電壓存在；用萬用表測量其電源線對地應無短路現(xiàn)象。 硬件檢測原則： 1. 各種硬件檢測所采用的操作程序和操作指令及步驟應經建設單位和廠家共同協(xié)商確定。 3. 檢測配置的外置海量存儲設備 (外置硬盤、磁帶機等 )。 2 檢測路由器的系統(tǒng)配置，包括主機名，各端口地址、端口描述、口令加密、開啟的服務等。 4 檢測服務器設備的系統(tǒng)配置，包括主機名稱，操作系統(tǒng)版本，所安裝的操作系統(tǒng)補丁情況。 2. 測試采用的操作程序和操作指令及步驟應經建設單位和廠家共同協(xié)商確定。 6. 測試路由器操作系統(tǒng)口令驗證機制屏蔽非法用戶登錄的功能。 3. 檢查服務器的網絡配置，如主機名、 IP地址、網絡端口配置、路由配置等。 1) 使用 PC機測試節(jié)點 ftp服務功能； 2) 使用 PC機測試節(jié)點 Email服務功能； 3) 使用 PC機測試節(jié)點 news服務功能； 4) 使用 PC機測試節(jié)點 WWW服務功能。 在節(jié)點配置有撥號用戶接入身份驗證及授權的主、備服務功能時，測試備份工作情況。 節(jié)點其它功能測試： 其它功能的測試應參照在工程合同中給出的功能設計要求進行。 2 測試若需現(xiàn)網配合，應在 測試前作好相關的測試數(shù)據準備。例如系統(tǒng)核心、文件系統(tǒng)、網絡系統(tǒng)、輸入 /輸出系統(tǒng)等。 3 路由信息的接收、傳播與過濾測試：根據節(jié)點對路由信息的需求以及節(jié)點中路由協(xié)議的設置，測試節(jié)點路由信息的接收、傳播與過濾，檢查路由內容是否正確。 5) 檢查路由器的路由協(xié)議配置，是否啟用了路由信息交換安全驗證機制。 節(jié)點性能檢測 1 測試路由器設備的 CPU 利用率、主要內存利用率。 全網路由測試 全網節(jié)點路由連通性測試： 根據網絡拓撲結構形成網絡節(jié)點之間的連通性矩陣，并據之進行兩兩節(jié)點間的連通性測試。 3. 路由信息的過濾 根據網絡安全的要求、網絡對路由 信息的需求、訪問控制的要求以及為防止出現(xiàn)路由環(huán)路等情況，路由信息應進行過濾，尤其是域間路由。 NICamp。 IP 地址管理功能測試： 測試 IP地址管理功能的實現(xiàn)。 對于上述統(tǒng)計，均應提供以表格和圖形方式所表示的結果。 國內網間連通性測試： 根據網絡與國內其它互聯(lián)網的情況，測試本與國內其它的連通性。 3 等價路由的負載分擔 對網絡中的等價路由，測試負載分擔實現(xiàn)情況。 延遲測試： 測試網絡所有各節(jié)點間的 IP 包傳輸單向或雙向延遲。 1 測試安全事件集中監(jiān)控功能。 DNS 功能測試： 1 測試網內、國內網間、國際網間的域名解析。 2 測試網管系統(tǒng)拓撲管理功能。 10 測試網管系統(tǒng)的其它應用功能。 初驗測試的主要指標和性能達不到要求時，應重新進行系統(tǒng)調測。 4. 設備及系統(tǒng)配置文件及數(shù)據。 試運行階段應從初驗測試合格后開始，試運行時間應不少于三個月，可按合同規(guī)定的試運行期限執(zhí)行。 3. 網管統(tǒng)計的各項數(shù)據，特別是網絡性能指標。由于軟件原因造成的故障應不大于 3 次。 3. 測試記錄：包括各項技術性能的測試記錄；測試過程中發(fā)現(xiàn)的故障和修復情況的記錄；同時對電源、接 地、機房環(huán)境等項目也應按設計規(guī)范要求，做相應的檢驗記錄。 10. 全部系統(tǒng)配置文檔：應包括路由器、服務器等的配置文檔及其它系統(tǒng)配 置文件和數(shù)據。 3 設備的清點核實。 條文中指明必須按其它有關標準和規(guī)范執(zhí)行的寫法為“應按 ?? 執(zhí)行”或“應符合 ?? 要求或規(guī)定”。 由于互聯(lián)網及其相關技術一直在不斷發(fā)展之中，新技術方案、新設備、新軟件系統(tǒng)乃至新業(yè)務會隨著技術的成熟性而投入應用。 本條列出的是服務器的基本功能部分?；ヂ?lián)網節(jié)點的安全除設備安全外還包括有其它內容，測試時可以根據設計和工程合同情況進行測試。 對于網管測試部分， 中列出的是一個互聯(lián)網網管系統(tǒng)的基本功能和性能，實際測試應根據設計和工程合同情況確定具體測試內容。 。 全網測試中安全測試主要進行全網的安審計。同時存在域內路由協(xié)議和域間路由協(xié)議的情況下，測試應包括這兩類協(xié)議，并且注重兩類協(xié)議之間的關系。 本條列出的是路由器的基本功能部分。 1 1 總則 若工程包含本規(guī)范沒有規(guī)定的測試內容時，可根據設計要求和工程合同制定測試內容和方法進行驗收測試。 3 表示允許稍有選擇，在條件許可時首先應這樣做的用詞： 正面詞采用“宜”，反面詞采用“不宜”。 工程總驗收的內容應包括： 1 確認各階段測試檢查結果。 8. 安裝的設備、系統(tǒng)軟件及應用軟件明細表。 竣工技術文件應包括以下內容： 1. 安裝工程量總表。 2 軟件的穩(wěn)定性：試運行期間由于軟件原因造成的故障次數(shù)。 2. 服務及應用軟件的穩(wěn)定性：試運行期間由于軟件原因造成的故障次數(shù)。買方用戶應檢查所有的系統(tǒng)口令、設備口令等的設置，并根據有關規(guī)定重新進行設定，重新設定的口令必須與原口令不同。 2. 系統(tǒng)設計方案。初驗測試要求各種設備處于工作狀態(tài)。 8 測試網管系統(tǒng)前端信息服務管理功能。 4 測試其它數(shù)據的處理。 DNS 測試 DNS 配置檢查： 1 檢查 DNS 服務器中的域名空間和資源記錄等有關配置內容。