chapter10網(wǎng)絡系統(tǒng)測試、驗收與評估

2024/11/5

SXTU-INC-YW

第10章網(wǎng)絡系統(tǒng)測試、驗收與評估

知識要點：網(wǎng)絡性能和縮放性的概念與標準，測試目的、類型網(wǎng)絡性能和縮放性測試相關的配置性能和縮放性測試方法，網(wǎng)絡響應能力測試和可靠性測試改進網(wǎng)絡性能和縮放性的技術調(diào)整和優(yōu)化服務器內(nèi)存，操作系統(tǒng)組件優(yōu)化縮放性問題及對策，保持網(wǎng)絡的規(guī)劃網(wǎng)絡通信與服務故障診斷網(wǎng)絡接口故障診斷網(wǎng)絡整體狀態(tài)統(tǒng)計使用SnifferPro診斷網(wǎng)絡利用網(wǎng)絡日志排除故障網(wǎng)絡工程驗收的方法與步驟網(wǎng)絡系統(tǒng)評估的原則、內(nèi)容、流程，健壯性和安全性評估

2024/11/5

SXTU-INC-YW

本章重點：網(wǎng)絡性能和縮放性的標準性能和縮放性測試方法網(wǎng)絡響應能力測試和可靠性測試改進網(wǎng)絡性能和縮放性的技術縮放性問題及對策，保持網(wǎng)絡的規(guī)劃，網(wǎng)絡故障診斷與排除網(wǎng)絡工程驗收的方法與步驟網(wǎng)絡系統(tǒng)評估的原則、內(nèi)容和流程。第10章網(wǎng)絡系統(tǒng)測試、驗收與評估

本章難點：調(diào)整和優(yōu)化服務器內(nèi)存縮放性問題及對策使用SnifferPro診斷網(wǎng)絡的性能。2024/11/5

SXTU-INC-YW

10.1網(wǎng)絡性能與縮放性測試

10.1.1概念與標準（1）性能與縮放性的概念

對于最終用戶來說，響應時間是用于判斷網(wǎng)絡性能質(zhì)量高低的一個基本手段。對于網(wǎng)絡管理員來說，他們所關心的就不只是響應時間，還有網(wǎng)絡的資源利用率。隨著訪問網(wǎng)絡的用戶數(shù)目的增多，網(wǎng)絡服務器將使用更多的CPU、輸入/輸出（I/O）和內(nèi)存來處理這些負載。最終，這些資源中的一部分將會達到使用極限。這就意味著，系統(tǒng)將不能有效地處理所有請求，迫使其中的一些請求暫緩處理。在多數(shù)情況下，計算機的CPU將是第一個使用極限的組件。當服務器資源達到使用極限后，最終的后果就是增加了響應時間?？s放能力允許網(wǎng)絡通過提供更多的資源處理請求，從而處理額外的負載。

2024/11/5

SXTU-INC-YW

10.1.1概念與標準響應時間所需的并行用戶數(shù)量成本標準與峰值壓力造成的降級可靠性（2）性能與縮放性的標準2024/11/5

SXTU-INC-YW

測試目的

10.1.2測試目的與類型

性能與縮放性測試的目的是，在不同的負載條件下監(jiān)視和報告網(wǎng)絡的行為。這些數(shù)據(jù)在稍后將用來分析網(wǎng)絡的運行狀態(tài)，并根據(jù)對額外負載的期望值安排今后的發(fā)展。根據(jù)所需要的容量和網(wǎng)絡目前的性能，還可以用這些數(shù)據(jù)計算與今后項目的發(fā)展計劃有關的成本

。

測試類型

基準性能測試負載測試

壓力測試

可靠性測試

2024/11/5

SXTU-INC-YW

10.1.3與測試相關的配置服務器硬件和服務器數(shù)量數(shù)據(jù)庫大小測試客戶機在網(wǎng)絡中的位置兩種影響負債的因素①SSL與非SSL。②圖像檢索。2024/11/5

SXTU-INC-YW

（1）客戶機。這個系統(tǒng)用于模擬多個用戶訪問網(wǎng)絡，通常通過負載測試工具進行測試，可以使用測試參數(shù)（如用戶數(shù)量）進行配置，從而得到響應時間的測試結(jié)果（最少/最多/平均）。負載測試工具可以模擬處于不同層的用戶，從而有效地跟蹤和報告響應時間。此外，為了確?？蛻魴C沒有過載，而且服務器上有足夠的負載，應當監(jiān)視客戶機CPU的使用情況。（2）服務器。網(wǎng)絡的Web應用程序和數(shù)據(jù)庫服務器應當使用某個工具來監(jiān)視，如Windows2000ServerMonitor（性能監(jiān)視器）。有一些負載測試工具為了完成這個任務還內(nèi)置了監(jiān)視程序。對全部服務器平臺進行性能測試的重點在于以下幾個方面：CPU，占全部處理器時間的百分比；內(nèi)存，用字節(jié)數(shù)（千字節(jié)）和每秒出現(xiàn)的頁面錯誤率表示；硬盤，占硬盤時間的百分比；網(wǎng)絡，每秒的總字節(jié)數(shù)。（3）Web服務器。除了“服務器”中介紹的幾項之外，所有Web服務器還應當包含“文件字節(jié)/秒”、“最大的同時連接數(shù)目”和“誤差測量”等性能測試項目。（4）數(shù)據(jù)庫服務器。所有數(shù)據(jù)庫服務器都應當包含“訪問記錄/秒”和“緩存命中率”這兩種性能測試項目。（5）網(wǎng)絡。為了確保網(wǎng)絡沒有成為網(wǎng)絡的瓶頸，監(jiān)視網(wǎng)絡網(wǎng)絡以及其中任何子網(wǎng)的帶寬是非常重要的?？梢允褂酶鞣N軟件包或者硬件設備（如LAN分析器）來監(jiān)視網(wǎng)絡。在交換式以太網(wǎng)中，因為每兩個連接彼此之間相對獨立，所以，必須監(jiān)視每個單獨服務器連接的帶寬。10.1.4性能和縮放性測試方法

2024/11/5

SXTU-INC-YW

10.1.5網(wǎng)絡能力測試

Web-CT

（1）客戶端能力測試。在客戶端，Web-CT通過設置不同訪問密度，模擬幾十個、幾百個甚至幾千訪問，自動化的測試不同地區(qū)、不同接入方式（MODE、ISDN、xDSL、CABLE等）、在不同時間內(nèi)，客戶端訪問Web的響應時間、流量、流速等。如圖10.2所示。（2）服務器端能力測試。在不同訪問密度情況下，測試服務器吞吐能力，其中包括服務器的處理速度、處理能力、并發(fā)處理極限、請求接收能力、請求發(fā)送能力。（3）網(wǎng)絡環(huán)境測試。測試客戶端和服務器端所處的網(wǎng)絡工作情況。包括從測試的客戶端到服務器端的上行網(wǎng)絡，和從服務器端到客戶端的下行網(wǎng)絡。2024/11/5

SXTU-INC-YW

（1）可用的千字節(jié)。在測試過程中應當保持相對穩(wěn)定。該數(shù)值一旦降低，就表明系統(tǒng)正在消耗內(nèi)存，并將產(chǎn)生頁故障。（2）頁面故障率/秒。這是評估系統(tǒng)性能的另一個標準。當頁面故障不斷增加，或者保持較高的數(shù)目時，則表明系統(tǒng)耗費了太多的內(nèi)存。通過將內(nèi)存換出到磁盤，可解決內(nèi)存不足的問題。（3）錯誤。為了指出系統(tǒng)的可靠性問題，應當檢查在系統(tǒng)測試過程中出現(xiàn)的錯誤。錯誤的數(shù)量非常少，則說明可靠性良好。但是，當錯誤的數(shù)量不斷增加時，就表現(xiàn)網(wǎng)絡的可靠性出現(xiàn)了問題。（4）數(shù)據(jù)庫訪問日志和表大小。數(shù)據(jù)庫訪問日志經(jīng)過長時間的使用將會增加。要確保訪問日志的維護正確，這意味著訪問日志的截取時間間隔是有規(guī)律的，數(shù)據(jù)庫表的大小將不會超過預期的極限。10.1.6網(wǎng)絡可靠性測試

2024/11/5

SXTU-INC-YW

10.2改進網(wǎng)絡的性能和縮放性

10.2.1改進的技術及思路

排隊（Inline）執(zhí)行。可以減少系統(tǒng)開銷，從而減少響應時間。

CSS。采用CSS所傳輸?shù)臄?shù)據(jù)減少了，能夠減少頁面數(shù)據(jù)傳回到客戶所需的時間。

SSL。采用SSL協(xié)議將占用大量的處理器時間和網(wǎng)絡帶寬，但能夠提高安全性。

HTTP壓縮。可以減少所傳輸?shù)臄?shù)據(jù)大小，由此縮短響應時間。

頁面預生成?？梢怨?jié)省處理時間，這是因為每一個用戶請示都只需檢索一個頁面，既不調(diào)用整個業(yè)務邏輯，也不訪問數(shù)據(jù)庫。

數(shù)據(jù)庫設計。這是可以改進的，主要通過采用優(yōu)化使用索引、存儲過程以及反向規(guī)范化技術等方法，來縮短所需的處理時間。

2024/11/5

SXTU-INC-YW

10.2.2調(diào)整和優(yōu)化服務器內(nèi)存

物理內(nèi)存的調(diào)整和優(yōu)化

(1）減少顯示系統(tǒng)的顏色數(shù)，這能使系統(tǒng)占用的內(nèi)存大大減少。如顯示顏色數(shù)一直使用，則這部分內(nèi)存將長期占用。（2）降低顯示系統(tǒng)的分辨率，這與顯示顏色數(shù)是一樣的道理。（3）不要使用“墻紙”或大型的屏幕保護程序。（4）關閉服務器沒有使用的或者不必要的服務，以便讓出更多的內(nèi)存供應用程序使用，同時也為網(wǎng)絡和處理器的工作減少了許多負擔。（5）刪除一些不必要的協(xié)議。（6）在硬件方面，內(nèi)存應當使用完全一致的芯片?；煊貌煌瑥S家甚至不同速度的芯片將是非常危險的，不僅是能使系統(tǒng)性能下降，還會產(chǎn)生一些不可預料的后果，直到系統(tǒng)不能工作。

2024/11/5

SXTU-INC-YW

虛擬內(nèi)存的調(diào)整和優(yōu)化

（1）系統(tǒng)必須有足夠的內(nèi)存來存儲所有正在執(zhí)行的線程。（2）增加物理內(nèi)存。Windows2000可以充分利用系統(tǒng)提供的一切物理內(nèi)存，系統(tǒng)擁有的物理內(nèi)存越多，用于頁面交換所花費的時間就越少。（3）頁面交換得越快，對系統(tǒng)響應性能的影響就越低。要想加速頁面交換過程，Windows2000Server支持其虛擬內(nèi)存頁面交換文件的同時寫入多塊硬盤。（4）Windows2000Server允許將虛擬內(nèi)存交換文件，分布于同一硬盤的不同卷之間。事實上，這種配置由于迫使驅(qū)動器磁頭在交換期間的移動次數(shù)大大超過了正常的移動次數(shù)，所以增加了交換時間。因此，對每塊物理磁盤建議用戶僅設置一個交換文件。10.2.2調(diào)整和優(yōu)化服務器內(nèi)存

2024/11/5

SXTU-INC-YW

10.2.3操作系統(tǒng)組件優(yōu)化

（1）優(yōu)化代碼算法。導致過度使用CPU的原因，通常是算法設計比較低效。低效算法（尤其是在循環(huán)計算時）通常占用大量的CPU資源。重新構建代碼，并對其優(yōu)化，可以減少算法占用的CPU資源。（2）消除內(nèi)存泄漏。當系統(tǒng)組件分配了內(nèi)存，但隨后沒有釋放內(nèi)存時，就會產(chǎn)生內(nèi)存泄漏。內(nèi)存泄漏一般不會消耗大量的內(nèi)存資源。但在一些情況下，由于換頁或者為留出足夠的空間來完成其他工作，將所浪費的內(nèi)存頁交換到磁盤中時，內(nèi)存泄漏會顯著降低服務器的性能。有許多工具可用于確定在源代碼級別上發(fā)生內(nèi)存泄漏的位置。（3）降低磁盤的使用率。物理磁盤，包括RAID陣列（冗余獨立磁盤陣列）的訪問速度與物理RAM的訪問速度比較起來，前者的速度相當慢。當系統(tǒng)組件揭示出磁盤時間比較高時，就應當考慮將數(shù)據(jù)載入到內(nèi)存中，從內(nèi)存訪問它，而不是訪問磁盤。從性能的角度考慮，如果設備有足夠多的內(nèi)存可以保存數(shù)據(jù)，而不會出現(xiàn)換頁現(xiàn)象，那么，最好是從內(nèi)存中讀取數(shù)據(jù)，而不是從硬盤中讀取數(shù)據(jù)。2024/11/5

SXTU-INC-YW

10.2.4縮放性問題及對策

Web服務器負載平衡（1）DNS（DomainNameServer）循環(huán)法是平衡負載的最簡單方法，也是目前最流行的服務器負載平衡的一項功能?？梢栽试S服務器平臺通過對一個域名（如）使用多個IP地址來進行配置。每當請求來到地址時，DNS服務器就用清單中下一個IP地址進行響應。當?shù)竭_清單的末尾時，DNS服務器將會從開始處重新運行，因而人們把這種方法叫作“IP地址輪循”法。（2）硬件負載平衡方法比簡單的循環(huán)方法更為有效。這主要是由于負載平衡算法更復雜，能夠有效地將負載分配到Web服務器（3）將Windows2000NLB（NetworkLoadBalance）并入Windows2000AdvancedServer中。雖然不像硬件負載平衡方法那樣有效，但容易配置，且不依賴于DNS服務器就可以分配負載2024/11/5

SXTU-INC-YW

應用程序服務器負載平衡

數(shù)據(jù)庫服務器

網(wǎng)絡

會話狀態(tài)

SSL

后臺處理

10.2.4縮放性問題及對策

使用交換機劃分子網(wǎng)增大Internet連接的帶寬附加的Internet連接RJ-45頭的制作防止回路防止廣播風暴2024/11/5

SXTU-INC-YW

10.2.5

保持網(wǎng)絡規(guī)劃

（1）每臺交換機和路由器的硬件配置。包括處理器、內(nèi)存、接口模塊的類型，安裝的板卡、端口及它們的設置，其他硬件情況。（2）每臺交換機和路由器的軟件配置。包括系統(tǒng)軟件的版本、運行配置文件及更改說明文檔。（3）網(wǎng)絡物理拓撲和邏輯拓撲。包括網(wǎng)絡整體物理拓撲結(jié)構圖、邏輯結(jié)構圖、綜合布線施工圖表、以及網(wǎng)絡施工和驗收的技術文檔。（4）每臺服務器和工作站的硬件配置。包括處理器、內(nèi)存、軟盤和硬盤的類型，安裝的板卡及它們的設置，其他硬件情況。（5）每臺服務器的軟件配置。包括操作系統(tǒng)的版本，一些重要的配置文件的打印結(jié)果和備份拷貝。如CONFIG.SYS，SHELL.CFG，WIN.INI，SYSTEM.INI，Windows2000的系統(tǒng)注冊表，目錄結(jié)構的打印結(jié)果，應用程序的清單，包括版本和注冊號，及其他所有的特殊軟件，如設備驅(qū)動程序。（6）備份規(guī)劃。確定備份系統(tǒng)在何種備份介質(zhì)中，該備份是在何時進行的，備份存放在什么位置等。2024/11/5

SXTU-INC-YW

10.3.1網(wǎng)絡故障管理10.3網(wǎng)絡故障診斷與排除故障管理的功能（1）保持與檢查差錯錄入；（2）接受差錯檢測通知并對其采取動作；（3）跟蹤并標識故障；（4）完成診斷測試序列；（5）校正與排除故障。2024/11/5

SXTU-INC-YW

故障管理的方法與步驟

10.3.1網(wǎng)絡故障管理（1）發(fā)現(xiàn)問題。與用戶在他們的網(wǎng)絡技術水平上交談，通過交談要了解網(wǎng)絡故障征兆，網(wǎng)絡軟件系統(tǒng)的版本和是否及時升級（打補?。?，網(wǎng)絡硬件是否存在問題等。（2）劃定界限。了解自從網(wǎng)絡系統(tǒng)最后一次正常到現(xiàn)在，都作了哪些變動；故障發(fā)生時，還在運行何種服務及軟件，故障是否可以重現(xiàn)。（3）追蹤可能的途徑。如果平時建立了故障庫，則檢查故障庫和支持廠商的技術服務中心庫，使用有效的方法排除故障。（4）執(zhí)行一種方法。同時要做這種方法無效的最壞打算。是否要備份關鍵系統(tǒng)或應用文件。（5）檢驗成功。如果所采用的方法是成功的，那么這種故障能否重新出現(xiàn)；如果是，幫助用戶了解該如何處理。（6）做好收尾工作。一旦確定該故障與用戶關系密切時，將其反映在經(jīng)驗中。2024/11/5

SXTU-INC-YW

10.3.2網(wǎng)絡通信故障診斷

Ping命令在檢查網(wǎng)絡通信與服務故障中使用廣泛。若執(zhí)行Ping成功，只能保證當前主機與目的主機間存在一條連通的物理路徑。若執(zhí)行Ping不成功，則故障可能是網(wǎng)線不通、網(wǎng)絡適配器配置不正確或IP地址不可用等。PING2024/11/5

SXTU-INC-YW

10.3.3網(wǎng)絡接口故障診斷

此命令可以檢查網(wǎng)絡接口配置。如果用戶系統(tǒng)不能到達遠程主機，而同一系統(tǒng)的其他主機可以到達，那么用該命令對這種故障的判斷很有必要。當主機系統(tǒng)能到達遠程主機但不能到達本地子網(wǎng)中的其他主機時，則表示子網(wǎng)掩碼設置有問題，進行修改后故障便不會再出現(xiàn)。如果已經(jīng)對網(wǎng)絡連接進行了初始化，則Ipconfig實用程序?qū)@示IP地址和子網(wǎng)掩碼。如果已經(jīng)分配了默認網(wǎng)關，那么默認網(wǎng)關也將被顯示。如果存在重復的IP地址，則Ipconfig實用程序?qū)⒅赋鲈揑P地址已經(jīng)配置了，且子網(wǎng)掩碼為。IPConfig2024/11/5

SXTU-INC-YW

10.3.4網(wǎng)絡整體狀態(tài)統(tǒng)計

Netstat程序有助于用戶了解網(wǎng)絡的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡連接的詳細信息，例如顯示網(wǎng)絡連接、路由表和網(wǎng)絡接口信息，得知目前總共有哪些網(wǎng)絡連接正在運行。NetstatNetstat

2024/11/5

SXTU-INC-YW

10.3.5本機路由表檢查及更改

C:\>routeprint，回車后命令視窗顯示本機的路由表信息：ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0611060610655155550606106061555506061DefaultGateway:PersistentRoutes:None根據(jù)上述信息可知本機的網(wǎng)關、子網(wǎng)類型、廣播地址、環(huán)回測試地址等。當然我們也可以按需要增加或刪除路由信息。2024/11/5

SXTU-INC-YW

10.3.6網(wǎng)絡路由故障診斷

Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑。網(wǎng)絡路由故障診斷2024/11/5

SXTU-INC-YW

10.3.7使用SnifferPro診斷網(wǎng)絡

1.Sniffer嗅探技術

Sniffer即嗅探器的英文寫法，嗅探器（Sniffer）是最常見，也是最重要的技術之一。用過windows平臺上的Sniffer工具（例如，Snifferpro軟件）的用戶可能都知道，在共享式的局域網(wǎng)中，采用sniffer工具可以對網(wǎng)絡中的所有流量一覽無余。Sniffer工具實際上就是一個網(wǎng)絡上的抓包工具，同時還可以對抓到的包進行分析。由于在共享式的網(wǎng)絡中，信息包是會廣播到網(wǎng)絡中所有主機的網(wǎng)絡接口，只不過在沒有使用Sniffer工具之前，主機的網(wǎng)絡設備會判斷該信息包是否應該接收，這樣它就會拋棄不應該接收的信息包。Sniffer工具可以使主機的網(wǎng)卡接收所有到達的信息包，這樣就達到了網(wǎng)絡監(jiān)聽的效果。

Sniffer也可以理解為一個安裝在計算機上的竊聽設備，它可以用來竊聽計算機在網(wǎng)絡上所產(chǎn)生的眾多的信息。Sniffer就好比，一部電話的竊聽裝置，可以用來竊聽雙方通話的內(nèi)容；而計算機網(wǎng)絡嗅探器，則可以竊聽計算機程序在網(wǎng)絡上發(fā)送和接收到的數(shù)據(jù)。計算機直接所傳送的數(shù)據(jù)，事實上是大量的二進制數(shù)據(jù)。因此，一個網(wǎng)絡竊聽程序必須也使用特定的網(wǎng)絡協(xié)議來分解嗅探到的數(shù)據(jù)。嗅探器也就必須能夠識別出哪個協(xié)議對應于這個數(shù)據(jù)片斷，只有這樣才能夠進行正確的解碼。2024/11/5

SXTU-INC-YW

嗅探技術及工作原理2.Sniffer工作原理

計算機的嗅探器比起電話竊聽器，有它獨特的優(yōu)勢。由于以太網(wǎng)采用的是“共享信道”，就是說，網(wǎng)絡不必中斷通信、配置特別的線路，再安裝嗅探器。用戶可以在任何連接著的網(wǎng)絡上，直接竊聽到用戶同一子網(wǎng)范圍內(nèi)的計算機網(wǎng)絡數(shù)據(jù)。通常，稱這種竊聽方式為“基于混雜模式的嗅探”（promiscuousmode）。以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的，同一子網(wǎng)范圍內(nèi)的計算機共同接收到相同的數(shù)據(jù)包，這意味著計算機直接的通訊都是透明可見的。正是因為這樣的原因，以太網(wǎng)卡都構造了硬件的“過濾器”，這個過濾器將忽略掉一切和自己無關的網(wǎng)絡信息。事實上是忽略掉了與自身MAC地址不符合的信息。嗅探程序正是利用了這個特點，Sniffer主動地關閉了這個嗅探器，也就是前面提到的設置網(wǎng)卡“混雜模式”。因此，嗅探程序就能夠接收到整個以太網(wǎng)段內(nèi)的網(wǎng)絡數(shù)據(jù)。2024/11/5

SXTU-INC-YW

嗅探技術及工作原理2024/11/5

SXTU-INC-YW

嗅探技術及工作原理2024/11/5

SXTU-INC-YW

嗅探技術及工作原理2024/11/5

SXTU-INC-YW

嗅探技術及工作原理2024/11/5

SXTU-INC-YW

10.3.8利用網(wǎng)絡日志排除故障

1.建立網(wǎng)絡管理的FAQ

2.故障排除案例案例二：有一段時間，企業(yè)內(nèi)部網(wǎng)絡突然出現(xiàn)了一個奇怪的現(xiàn)象，每天中午大家都無法正常收發(fā)E-Mail，經(jīng)常超時，數(shù)據(jù)傳輸很慢。一開始，網(wǎng)管員們認為是中午上網(wǎng)的人數(shù)多了，而且最近新增了不少員工，可能使得網(wǎng)絡帶寬消耗太大。3.利用日志分析網(wǎng)絡性能（1）對網(wǎng)絡日志的網(wǎng)絡流量數(shù)據(jù)進行分類統(tǒng)計，獲取以下信息：①網(wǎng)絡流量增長率。②網(wǎng)絡流量高峰時期。（2）對網(wǎng)絡中病毒記錄進行統(tǒng)計，就可以得知現(xiàn)行的病毒防治策略是否有效。。（3）另外，網(wǎng)管人員還可以從網(wǎng)絡日志中，發(fā)現(xiàn)每一個網(wǎng)絡服務器的負載變化情況，然后根據(jù)這一情況，制定網(wǎng)絡服務器的軟硬件性能改善或升級計劃。2024/11/5

SXTU-INC-YW

10.4網(wǎng)絡工程驗收

10.4.1綜合布線系統(tǒng)驗收綜合布線系統(tǒng)的驗收可按照《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GBT/T50312-2000，附錄A“綜合布線系統(tǒng)工程檢驗項目及內(nèi)容”的要求進行。1．施工前的檢查（1）環(huán)境要求。土地施工情況：地面、墻面、門、電源插座及接地裝置；土建工藝：機房面積、預留孔洞；施工電源；地板鋪設。（2）器材檢驗。外觀檢查，型式、規(guī)格、數(shù)量，電纜電氣性能測試，光纖特性測試。（3）安全、防火要求。消防器材，危險物的堆放，預留孔洞防火措施。2024/11/5

SXTU-INC-YW

10.4.1綜合布線系統(tǒng)驗收2．設備安裝（1）交接間、設備間、設備機柜、機架的檢查。包括：規(guī)格、外觀，安裝垂直、水平度，油漆不得脫落，各種螺絲必須緊固，抗震加固措施，接地措施。（2）配線部件及8位模塊式通用插座的檢查。包括：規(guī)格、位置、質(zhì)量；各種螺絲必須擰緊，標志齊全，安裝符合工藝要求，屏蔽層可靠連接。3.電、光纜布放（樓內(nèi)）（1）電纜橋架及線槽布放檢驗。包括：安裝位置正確，安裝符合工藝要求，符合布放纜線工藝要求，接地等。（2）纜線暗敷（包括暗管、線槽、地板等方式）檢驗。包括：纜線規(guī)格、路由、位置，符合布放纜線工藝要求，接地等。2024/11/5

SXTU-INC-YW

4.電、光纜布放（樓間）（1）架空纜線檢驗。包括：吊線規(guī)格、架設位置、裝設規(guī)格，吊線垂度，纜線規(guī)格，卡、掛間隔，纜線的引入符合工藝要求。（2）管道纜線檢驗。包括：使用管孔位，纜線規(guī)格，纜線走向，纜線的防護設施的設置質(zhì)量。（3）埋式纜線檢驗。包括：纜線規(guī)格，敷設位置、深度；纜線的防護設施的設置質(zhì)量，回土夯實質(zhì)量等。（4）隧道纜線檢驗。包括：纜線規(guī)格，安裝位置、路由，土建設計符合工藝要求等。（5）其他檢驗。包括：通信線路與其他設施的距，進線室安裝、施工質(zhì)量。10.4.1綜合布線系統(tǒng)驗收5.纜線終結(jié)（1）8位模塊式通用插座檢驗，符合工藝要求。（2）配線部位檢驗，符合工藝要求。（3）光纖插座檢驗，符合工藝要求。（4）各類跳線檢驗，符合工藝要求。6.系統(tǒng)竣工測試（1）工程電氣性能測試。包括：連接圖、長度、衰減、近端串音（兩端都應測試）、設計中特殊規(guī)定的測試內(nèi)容。（2）光纖特性測試。包括：衰減、長度。7.工程總驗收（1）竣工技術文件。包括：清點、交接技術文件。（2）工程驗收評價。包括：考核工程質(zhì)量，確認驗收結(jié)果。2024/11/5

SXTU-INC-YW

10.4.2網(wǎng)絡設備驗收（1）任務目標。對照網(wǎng)絡設備（服務器、交換機、路由器、撥號訪問服務器、UPS電源及各類MODEM等設備）訂貨清單清點到貨，確保到貨設備與訂貨一致。使驗收工作有條不紊，井然有序。（2）先期準備。由系統(tǒng)集成方負責人員在設備到貨前根據(jù)訂貨清單填寫《到貨設備登記表》的相應欄目，以便到貨時進行核查、清點?！兜截浽O備登記表》僅為方便工作而設定，所以不需任何人簽字，只需專用保管即可。（3）開箱檢查、清點、驗收。一般情況下，設備廠商會提供一份驗收單，可以設備廠商的驗收單為準。妥善保存設備隨機文檔、質(zhì)保單和說明書，軟件和驅(qū)動程序應單獨存放在安全的地方。2024/11/5

SXTU-INC-YW

10.4.3網(wǎng)絡工程初步驗收1．任務目標（1）網(wǎng)絡設備（服務器、交換機、路由器、撥號訪問服務器）連通性測試；（2）服務器應用協(xié)議（Http、Telnet、FTP、DNS、E-mail等）測試；（3）網(wǎng)絡客戶機連通性測試；（4）不同子網(wǎng)間連通性測試。2．測試要求能夠從網(wǎng)絡中任一機器和設備（有Ping或Telnet能力）用Ping及Telnet通網(wǎng)絡中其他任一機器或設備（有Ping或Telnet能力）。（1）在每一個子網(wǎng)中隨機選取一臺客戶機與網(wǎng)絡中心的通信設備或服務器，進行Ping或Telnet或HTTP測試。（2）在不同的子網(wǎng)間隨機選取兩臺設備機進行Ping測試。（3）測試中，Ping測試每次發(fā)送數(shù)據(jù)包不應少于1000個，Ping測試的成功率在局域網(wǎng)內(nèi)應達到100%，即沒有丟包現(xiàn)象，包傳輸?shù)臅r延<10ms。（4）Telnet連通后，進行終端命令操作。其終端窗口刷新速度應和本機操作基本相同即可。（5）HTTP測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和網(wǎng)絡中心服務器之間進行，使用客戶機上的瀏覽器連接主頁服務器，其網(wǎng)頁傳輸?shù)臅r延≤10s。（6）DNS測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和服務器上進行的。首先是要保證本地網(wǎng)的域名解析正確，其次是要保證遠程網(wǎng)的域名解析正確（前提是本地網(wǎng)已接入Internet）。（7）E-mail測試是在網(wǎng)絡系統(tǒng)中的任一客戶機和郵件服務器上進行，首先是要保證本地網(wǎng)的用戶郵件收發(fā)正常，其次是要保證遠程網(wǎng)用戶郵件收發(fā)正常（前提是本地網(wǎng)已接入Internet）。（8）廣域網(wǎng)專線性能測試?？捎肞ing命令測試與邊界路由器相連的另一端路由器的IP地址，如果帶寬2Mbps,則包傳輸?shù)臅r延在6ms-8ms之間。（9）防火墻測試，分別按內(nèi)網(wǎng)、DMZ區(qū)的性能與功能的技術要求測試。（10）網(wǎng)絡統(tǒng)一認證、計費測試。分別按用戶賬號（或IP地址）組合各種計費策略的性能與功能的技術要求測試。（11）網(wǎng)絡防殺毒系統(tǒng)測試。按照網(wǎng)絡殺毒軟件的各項功能分別在客戶機和服務器測試。（12）網(wǎng)絡應用系統(tǒng)測試。按照網(wǎng)絡應用系統(tǒng)的各項功能進行測試。（13）測試所得各項數(shù)據(jù)填入《初步驗收測試報告》。2024/11/5

SXTU-INC-YW

10.4.4網(wǎng)絡系統(tǒng)試運行從初步驗收結(jié)束時刻起，整體網(wǎng)絡工程進入為期三個月的試運行階段。整體網(wǎng)絡工程在試運行期間，不間斷地連續(xù)運行時間不應少于兩個月。試運行由系統(tǒng)集成商的代表負責，用戶和設備廠商密切協(xié)調(diào)配合。在試運行期間要完成以下任務：（1）監(jiān)視系統(tǒng)運行；（2）網(wǎng)絡基本應用測試；（3）可靠性測試；（4）系統(tǒng)冗余性能測試；（5）系統(tǒng)安全性能測試；（6）網(wǎng)絡負載能力測試；（7）網(wǎng)絡應用系統(tǒng)功能測試。2024/11/5

SXTU-INC-YW

10.4.5網(wǎng)絡工程的最終驗收各種系統(tǒng)試運行滿三個月后，由用戶方對系統(tǒng)集成方所承做的網(wǎng)絡工程進行最終驗收。最終驗收的過程如下：（1）檢查試運行期間的所有運行報告及各種測試數(shù)據(jù)。確定各項測試工作已做充分，所有遺留的問題都已解決。（2）驗收測試。按照測試標準對整個網(wǎng)絡工程進行抽樣測試，測試結(jié)果填入“最終驗收測試報告”。（3）撰寫《最終驗收報告》，該報告后附《最終驗收測試報告》。（4）向用戶移交所有技術文檔，包括所有設備的詳細配置參數(shù)、各種用戶手冊等。2024/11/5

SXTU-INC-YW

10.4.6網(wǎng)絡工程交接和維護（1）網(wǎng)絡工程交接。最終驗收結(jié)束后開始交接過程。網(wǎng)絡工程交接是一個逐步使用戶熟悉網(wǎng)絡、使用網(wǎng)絡、并能夠管理與維護網(wǎng)絡的過程。網(wǎng)絡工程交接包括技術資料交接和網(wǎng)絡系統(tǒng)交接，網(wǎng)絡系統(tǒng)交接一直延續(xù)到維護階段。（2）網(wǎng)絡工程維護。在技術資料交接之后，進入維護階段。網(wǎng)絡系統(tǒng)維護工作貫穿整個網(wǎng)絡建設的生命期。用戶方的網(wǎng)絡系統(tǒng)管理人員，要在此期間內(nèi)逐步培養(yǎng)獨立處理各種事件的能力。2024/11/5

SXTU-INC-YW

10.5網(wǎng)絡系統(tǒng)評估

10.5.1評估的原則、策略與流程評估目標評估原則

①整體性原則。從評估內(nèi)容、業(yè)界標準、應用需求分析和服務規(guī)范等多個角度保證評估測試的整體性和全面性。②規(guī)范性原則。嚴格遵循業(yè)界項目管理和服務質(zhì)量標準和規(guī)范。③有效性原則。從成功經(jīng)驗、人員水平、政府信譽、工具、項目過程等多個方面保證整個過程和結(jié)果的有效性。④最小影響原則。在項目管理和工具技術方面，使評估對系統(tǒng)造成的影響降低到最低限度。⑤保密性原則。保證政務網(wǎng)絡應用系統(tǒng)和業(yè)務系統(tǒng)數(shù)據(jù)的安全性，避免政務數(shù)據(jù)的泄露和系統(tǒng)受到侵害。2024/11/5

SXTU-INC-YW

10.5.1評估的原則、策略與流程（4）評估策略。電子政務系統(tǒng)的健壯性和安全性評估，在技術上采用的是從網(wǎng)絡信息系統(tǒng)的底層到高層、實測和預測相結(jié)合的綜合評估；在資源劃分上采用的是由大到小、逐步細化、縱橫關聯(lián)的模型；要充分考慮網(wǎng)絡系統(tǒng)運行維度和網(wǎng)絡信息資源的關系。（5）評估一般流程。根據(jù)評估目標、原則和策略，電子政務系統(tǒng)評估也可按照圖10.24所示的評估流程圖實施評估。2024/11/5

SXTU-INC-YW

10.5.2網(wǎng)絡健壯性評估網(wǎng)絡的健壯性評估是保證網(wǎng)絡信息高性能、高可靠性、高可用性、高效率運轉(zhuǎn)的基本手段。網(wǎng)絡的健壯指數(shù)越大說明它的生命力就越強，它所能夠承載的信息量就越大。一個健壯性指數(shù)高的網(wǎng)絡是保證業(yè)務運行和應用的必要前提。在整個網(wǎng)絡信息系統(tǒng)中，網(wǎng)絡架構、網(wǎng)絡傳輸、業(yè)務應用、數(shù)據(jù)交換、數(shù)據(jù)庫運行、應用程序運行、安全措施、備份措施、管理措施、主機/服務器處理及客戶端處理等，這一系列的元素都是相互關聯(lián)和相互影響的。這些元素之間的關系往往是比較復雜的，“牽一發(fā)而動全身”，每一項元素的性能下降或者受到安全威脅，都將對整個Web網(wǎng)站信息系統(tǒng)造成影響。尤其是對于那些處于關鍵業(yè)務的元素（如Web網(wǎng)站流量）更是不允許性能下降和存在安全隱患。2024/11/5