【正文】 ⑴ 、審核進(jìn)入施工現(xiàn)場各分包單位的技術(shù)資質(zhì)證明； ⑵ 、編寫開工報(bào)告并審核上報(bào)； ⑶ 、編寫施工方案或施工組織設(shè)計(jì)，對確保工程質(zhì)量有可靠技術(shù)措施，審核后上報(bào)； ⑷ 、編寫分部分項(xiàng)工程及重點(diǎn)部位的技術(shù)與安全操作要點(diǎn)，并做了全面交底； ⑸ 、原材料、構(gòu)配件取樣送驗(yàn)，并審查試驗(yàn)報(bào)告； 技術(shù)方案 37 ⑹ 、進(jìn)行圖紙會審送簽署會審記錄； ⑺ 、對生產(chǎn)五要素（材料、機(jī)械、人員、資金、施工方法與環(huán)境）進(jìn)行事先審查。這是一種將經(jīng)濟(jì)活動和管理活 動的任務(wù)，轉(zhuǎn)換為具體目標(biāo)加以實(shí)施和控制的主動管理法，它的精華就是以目標(biāo)來指導(dǎo)行動。 ⑷ 、裝飾分部工程由下列分項(xiàng)組成：一般室內(nèi)抹灰、外墻抹灰墻面、刷涂料、樓地面、門窗五道分項(xiàng)工程。 ① 、返工重作的，可重新評定質(zhì)量等級； ② 、經(jīng)加固補(bǔ)強(qiáng)或經(jīng)法定檢測單位鑒定能夠達(dá)到設(shè)計(jì)要求時(shí)，其質(zhì)量僅能評為合格； ③ 、經(jīng)法定檢測單位鑒定達(dá)不到原設(shè)計(jì)要求，但經(jīng)設(shè)計(jì)單位簽認(rèn)，可滿足結(jié)構(gòu)安全和使用功能要求，可不加固補(bǔ)強(qiáng)的，或經(jīng)加固有補(bǔ)強(qiáng)改變外形尺寸或造成永久性缺陷的，其質(zhì)量可定為合格。 ㈣ 、現(xiàn)場文明施工措施： 現(xiàn)場 文明施工指標(biāo)： ⑴ 、按施工平面圖布置材料、機(jī)械、電路及管路鋪設(shè)、臨時(shí)設(shè)修建、道路修建、防火消防設(shè)施安設(shè)、交通要道防護(hù)； ⑵ 、工完場清、隨時(shí)清 、時(shí)時(shí)清、班后清、使現(xiàn)場整潔有序。 ⑵ 、按工種特點(diǎn)制定工種安全作業(yè)交底與作業(yè)規(guī)程，并進(jìn) 技術(shù)方案 30 行兩級安全交底（技術(shù)人對總工長、工長交底；總工長、工長對班組長及作業(yè)人員交底）。建議對不良作業(yè)人員進(jìn)行崗位調(diào)整； 有關(guān)班組長與班組質(zhì)量檢查員：對本班人員進(jìn)行班前操作交底，進(jìn)行班后作業(yè)自檢與獎(jiǎng)評，監(jiān)督本班組人員嚴(yán)格操作要點(diǎn)進(jìn)行作業(yè)，參與互檢與交接檢查，調(diào)換不良 作業(yè)人員崗位； ⑵ 、針對本工程特點(diǎn)與本公司的質(zhì)量通病，由技術(shù)負(fù)責(zé)人設(shè)置質(zhì)量控制點(diǎn)，并制定操作要點(diǎn)與防治措施，實(shí)行重點(diǎn)監(jiān)控； ⑶ 、工程質(zhì)量是企業(yè)生命，工程質(zhì)量人人有責(zé)，工層層確保工程質(zhì)量的技術(shù)交流； ⑷ 、對工程質(zhì)量施行“開路“、“一票否決“、“掛牌作業(yè)“。 ㈠ 、確保工程進(jìn)度、實(shí)現(xiàn)合同工期的措施： 技術(shù)方案 25 工期目標(biāo)：（平面流水、主體交叉施工） 控制工期目標(biāo) 330 天； 其中：177。 安裝工程施工階段： 自基礎(chǔ)工程至裝修工程，安裝工程施工貫穿始終，從時(shí)間上雖然與土建同步進(jìn)行，但本工程設(shè)計(jì)有給排水、采暖、一般電照處還有電話、有線電視，所以說，是一個(gè)水暖、電等較齊全的工程。 六、工程進(jìn)度計(jì)劃 工期控制： 要工程計(jì)劃自 2020 年 8 月 15 日開工， 2020 年 7 月 10 日竣工，總工期 330 天。查看是否分別設(shè)置了零線和保護(hù)地線匯流排。 ③ 、試驗(yàn)時(shí)，第一要查看壓力表的壓力降，第二要逐房間察看管道的滲漏情況。 ⑵ 、安裝 ① 、 安裝前弄清圖紙，查清管子位置，走向、標(biāo)高。 ③ 、或用密封漆將塑鋼與鐵板條之間，窗框與墻之間予以封閉以免雨水浸入。 技術(shù)方案 19 塑鋼窗之固定： ⑴ 、塑鋼窗與墻體的固定用連接點(diǎn)的設(shè)置： 距框角≯ 180mm； 間距≯ 600mm。 ⑹ 、做地面時(shí)，切切注意地面排水坡度與坡向?；蚵裨O(shè)預(yù)留套管。 ⑵ 找平層：施工前，清理面層須潔凈，并濕潤砼樓板表面，之后刷一層 TG 膠素水泥漿。 ⑷ 砂漿必須飽滿（最后的一塊磚堵完后，用竹片或扁平鋼筋將砂漿塞實(shí)，刮平，灰縫要均勻、實(shí)心實(shí)意，不準(zhǔn)不刮漿干塞磚塊）。這樣做，罩面完成后，踏步的級高級寬就一致了。三是施工粗心，支模有誤。而且有了掉角，修補(bǔ)十分困難，且不定期牢固。淋磚時(shí)，一般以 15％含水率為宜。 ② 砂漿必須滿鋪，確保砂漿飽滿度。 在荷載作 用下，會增大砂漿的橫向變形，降低砌體的強(qiáng)度。 五、預(yù)防質(zhì)量通病之措施 本工程按優(yōu)質(zhì)工程進(jìn)行管理與控制，其優(yōu)質(zhì)工程的目標(biāo)體系與創(chuàng)優(yōu)質(zhì)工程的保證措施在本工程施工組織設(shè)計(jì)中做了詳述。 原材料在使用前經(jīng)化驗(yàn)合格后才能使用，不合格材料嚴(yán)禁使用。 油漆、涂料施工： 油漆工程施工時(shí)，施工環(huán)境應(yīng)清潔干凈，待抹灰、樓地面工程全部完工后方可施工，油漆涂刷前被涂物的表面必須干燥、清潔，刷漆時(shí)要多刷多理不流墜，達(dá)到薄厚均勻，色調(diào)一致，表面光亮。 ⑷ 為防止腳平架外傾，與結(jié)構(gòu)采用鋼性拉接，拉接點(diǎn)間距附和“垂四平六“的原則。 ⑸ 砼澆筑后 1 晝夜?jié)菜B(yǎng)護(hù)，養(yǎng)護(hù)期不少于 7d，砼強(qiáng)度未達(dá)到 之前不得上人作業(yè)。板上部鋼筋用馬凳按梅花狀支起。 F、接槎時(shí)必須將表面清理干凈，澆水濕潤，填實(shí)砂漿，保持灰縫平直。 砌筑工程 ⑴ 材料 磚： MU15 多孔磚，毛石基礎(chǔ)采用 MU30 毛石。 B、施工層放線時(shí)，應(yīng)在結(jié)構(gòu)平面上校投測軸線，閉合后再測設(shè)細(xì)部尺寸和邊線。 B、主、次控軸線定位時(shí)均布置引樁，引樁采用木樁，后砌一水泥砂漿磚墩；并將軸線標(biāo)注在四周永久性建筑物或構(gòu)造物上，施測完成后報(bào)建設(shè)單位、監(jiān)理單位確認(rèn)后另以妥善保護(hù)。 生活用水 生活用水采用自來水。 ⑵ 現(xiàn)場設(shè)鋼筋切斷機(jī) 1 臺，調(diào)直機(jī) 1 臺，電焊機(jī) 2 臺， 1 臺對焊機(jī)。具體進(jìn)度計(jì)劃詳見附圖－ 1（施工進(jìn)度計(jì)劃）。基礎(chǔ)采用 C30 鋼筋砼條形基礎(chǔ)，上砌 MU30 毛石基礎(chǔ)，砂漿采用 M10 水泥砂漿。 本工程設(shè)計(jì)屋面為坡屋面防水采用防水涂料。 本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建筑設(shè)計(jì)院設(shè)計(jì)。特定的通信方之間在 IP層通過加密與數(shù)據(jù)源驗(yàn)證等方式，來保證數(shù)據(jù)報(bào)在網(wǎng)絡(luò)上傳輸時(shí)的私有性、完整性、真實(shí)性和防重放。 所以，整體的 DVPN+IPSEC方案即，以 SECPATH100作為 DVPN client，兩臺 SECPATH1000分別作為 DVPN server， SECPATH100分別和 SECPATH1000建立 DVPN隧道。所以使用動態(tài) VPN時(shí)用戶只 需配置一次，不管其他 Client設(shè)備怎么更改也都能夠進(jìn)行互相通訊，同時(shí)用戶也不用關(guān)心自己當(dāng)前使用的 IP地址是多少，更加適應(yīng)現(xiàn)在動態(tài) IP地址的使用方式。 VPN網(wǎng)關(guān)應(yīng)用：支持 L2TP，支持 IPSEC VPN，支持野蠻模式，支持 NAT穿越。 同時(shí)為了保證最大的可靠性，可以為企業(yè)準(zhǔn)備一個(gè)撥號服務(wù)器，在 VPN網(wǎng)關(guān)或者 Inter不可用時(shí)，允許用戶通過撥號訪問 內(nèi)網(wǎng) 。 NAT的基本原理在與修改報(bào)文的 IP地址和端口信息，這樣，一旦報(bào)文 經(jīng)過 NAT設(shè)備 ， VPN隧道兩端就 不 可 能建立 IPSEC隧道連接。在實(shí)際應(yīng)用中， VPN隧道對端即公司本部組網(wǎng)中包含 很多網(wǎng)段，例如，公司所有的服務(wù)器的 IP為 .*.*，研發(fā)部門的 IP為.*.*，財(cái)務(wù)部門的 IP為 .*.*。 為保證數(shù)據(jù)安全， 建立 VPN隧道時(shí) 使用 IKE協(xié)商為 IPSEC提供密鑰供 IPSEC加密使用 。 RSA SecuID動態(tài)密鑰 的特點(diǎn)是每分鐘更換一次密碼， 并且此密碼和 VPN隧道的網(wǎng)關(guān)側(cè)設(shè)備的密碼能夠保持一致。由于此 IP地址的分配是由 VPN隧道對端分配的，其保密性更高，被攻擊的可能性也更小。 這里有一個(gè) 分支機(jī)構(gòu)訪問總部的 返回流量的路由問題 ，即非對稱路由問題 。同樣完成了自動切換。 如圖 3所示。這里只需 要總部的 SECPATH1000具有固定 Inter地址，而分支機(jī)構(gòu)的 SECPATH無論 是靜態(tài)的 Inter IP， 還 是動態(tài)的 Inter IP，都不影 響 VPN通道的建立。在這種情況下， VPN通道是作為傳統(tǒng) SDH/DDN鏈路的備份鏈路而引進(jìn)的。 XX企業(yè) VPN建設(shè) 技術(shù)方案 華為 3Com技術(shù)有限公司 2020年 8月 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 1 1 概述 和需求分析 由于各種類型企業(yè)的業(yè)務(wù)模式和網(wǎng)絡(luò)現(xiàn)狀的不同，他們對 VPN系統(tǒng)的 需求也不盡相同。 為了保證主鏈路發(fā)生故障時(shí)，流量能夠自動切換到 VPN通道上，我們必須充分利用動態(tài)路由協(xié)議的智能性。 在石化總部的 SECPATH1000上配置 loopback接口，假設(shè)為 loopback1；在分支機(jī)構(gòu)的SECPATH100上配置 loopback接口，假設(shè)為 loopback2；配置 GRE通道，使得其一端為loopback1，另外一端為 loopback2，并且承載在 IPSEC VPN通道上。 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 4 圖 3 VRRP協(xié)議的應(yīng)用 在 圖 3中， 分支機(jī)構(gòu)的內(nèi)網(wǎng)交換機(jī) 不支持動態(tài)路由協(xié)議，這時(shí)分支機(jī)構(gòu)的 路由器和SECPATH100之間運(yùn)行 VRRP協(xié)議形成冗余網(wǎng)關(guān) 。 主鏈路和備份鏈路都是 VPN通道 如圖 4所示。 因?yàn)闆]法通過動態(tài)路由協(xié)議獲取路由信息，總部的 用戶交換機(jī)只能設(shè)置靜態(tài)路由 ，假設(shè)指向第一個(gè) peer的內(nèi)網(wǎng)接口地址 。 同時(shí) SecPoint軟件 支持 IPSEC/IKE加密。當(dāng)用戶需要使用 SecPoint軟件 和網(wǎng)關(guān)側(cè)設(shè)備建立 VPN隧道時(shí)，在驗(yàn)證碼一欄輸入 RSA SecuID動態(tài)密鑰 ， SecPoint軟件 和對端網(wǎng)關(guān)側(cè)設(shè)備將就此密碼進(jìn)行協(xié)商，可以防止非授權(quán)用戶使用此 VPN網(wǎng)絡(luò)，為 VPN隧道的安全又增加了一道屏障 SecPoint軟件支持與 網(wǎng)關(guān)側(cè)設(shè)備 的握手機(jī)制 。但是在 一般使用 IKE協(xié)商 時(shí)，要求兩端設(shè)備配置對端 IP地址信息。當(dāng)用戶通過 SecPoint軟件 和網(wǎng)關(guān)建立 VPN隧道之后，通過協(xié)議從公司本部分配了一個(gè) IP地址 .*.*，掩碼為 。 SecPoint軟 件 成功地記解決了此問題。 另外，為了保證安全，可以 在撥號服務(wù)器后面放置一個(gè)防火墻，可以對撥號 用戶的訪問進(jìn)行控制 。 伊利集團(tuán)應(yīng)用 組網(wǎng)圖： 非 法 用 戶 Inter Modem 接 入 Adsl 接 入 Lan 接 入 Wlan 接 入 RSA 認(rèn) 證 服 務(wù) 器 SECPATH 1000 陜 西 電 信 內(nèi) 部 網(wǎng) 絡(luò) OA 系 統(tǒng) VPN 隧 道 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 11 I nte rne t北京se c pa th1000呼和浩特se c pa th1000上海se c pa th100分支節(jié)點(diǎn)se c pa th100分支節(jié)點(diǎn)1760移動用戶se c point 客戶端軟件 圖 9 伊犁集團(tuán) VPN組網(wǎng)圖 說明： SECPATH 1000同時(shí)作為防火墻和 VPN網(wǎng)關(guān)應(yīng)用，并且提供雙機(jī)備份。 DVPN隧道支持 IPSEC，可以在 DVPN隧道上應(yīng)用 IPSEC策略，能夠滿足保密性，安全性的要求。然后在 DVPN隧道內(nèi)跑IPSEC加密，跑 OSPF/BGP路由協(xié)議，可以完美的實(shí)現(xiàn)客戶需求 。 IPSEC通過 AH（ Authentication Header，認(rèn)證頭）和 ESP（ Encapsulating Security Payload，封裝安全載荷）這兩個(gè)安全協(xié)議來實(shí)現(xiàn)上述目標(biāo)。 本工程耐火等級二級，屋面防水等級三級，地震防烈度為 8度，設(shè)計(jì)使用年限 50 年。外墻水泥砂漿抹面，外刷淺灰色墻漆。一、二、三、四層墻體采用 M10 混合砂漿砌筑 MU15 多孔磚；五層以上采用 混合砂漿砌筑 MU15 多孔磚。 施工順序 ⑴ 基礎(chǔ)工程 工程定位線（驗(yàn)線）→挖坑→釬探（驗(yàn)坑）→砂礫墊層的施工→基礎(chǔ)砼墊層→刷環(huán)保瀝青 →基礎(chǔ)放線（預(yù)檢）→砼條形基礎(chǔ)→刷環(huán)保瀝青 →毛石基礎(chǔ)的砌筑→構(gòu)造柱砼→地圈梁→地溝→回填工。 ⑶ 現(xiàn)場設(shè)木工鋸，木工刨各 1 臺。 技術(shù)方案 5 勞動力安排 ⑴ 結(jié)構(gòu)期間： 瓦工 40 人；鋼筋工 15 人；木工 15 人；放線工 2 人；材料1 人；機(jī)工 4 人；電工 2 人；水暖工 2 人；架子工 8 人；電焊工 2 人；壯工 20 人。 C、控軸線沿結(jié)構(gòu)逐層彈在墻上，用以控制樓層定位。 C、標(biāo)高豎向傳遞設(shè)置 3 個(gè)標(biāo)高點(diǎn)，以其平均點(diǎn)引測水平線折平時(shí)，盡量將水準(zhǔn)儀安置在測點(diǎn)范圍內(nèi)中心位置，進(jìn)行測 技術(shù)方案 7 設(shè)。 砂漿：177。 G、磚墻按圖紙要求每 50mm 設(shè)置 2φ 6 鋼筋與構(gòu)造柱拉結(jié)，具體要求見結(jié)構(gòu)總說明。 技術(shù)方案 9 ⑸ 所有鋼筋綁扎，須填寫隱檢記錄，質(zhì)評資料及目檢記錄，驗(yàn)收合格后方可 進(jìn)行下道工序。