四川省电力公司
眉山公司眉山电力通信网光板大修项目
光纤通信设备子框
技
术
协
议
协议编号：
买方：xxxxx公司
卖方：xxxxx公司公司
二零一二年三月六日
一、总则
xxxxx公司(以下简称买方)与 xxxxx公司公司（以下简称卖方）经双方友好协商达成以下具体协议：
1.概况
1．1本技术规范书适用于xxxxx公司光纤通信设备子框设备的功能设计、结构、性能和试验等方面的技术要求。
1．2本技术规范书所提出的是最低限度的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，卖方保证提供符合现行技术规范书和现行工业标准的优质产品。
1．3卖方提供的产品应完全符合买方以书面方式提出的有关各供货设备的技术条文。
1．4在签订合同之后，买方有权提出因规范标准和规程发生变化而产生的一些补充修改要求，具体款项由买、卖双方共同商定。
2、卖方的责任
2．1卖方应严格按照买方提供的技术资料、进行生产、严格执行买方所提供的技术资料中的制造规范和检验标准。
2．2卖方负责履行设备制造和交货进度。卖方保证不能因正在履约的其它项目及其他任何原因，而影响到本投标设备按期保质保量的完成与交货。
2．3买方与卖方执行的标准不一致时，按较高标准执行。
2．4卖方在设备制造供应过程中发生侵犯专利权的行为时，其侵权责任与买方无关，应由卖方承担相应的责任，并不得影响买方的利益。
二、设备技术条件：
1、设备使用条件:(S-1.1,LC)成品板单元华为-OptiX OSN 3500用
2、设备型号:SSN1SLQ1(S-1.1,LC) 4xSTM-1 光接口板
2.1、接口规格及数量：4光口短距传输（(S-1.1,LC) 4xSTM-1）
2.2、功能描述:光接口板实现4 路STM-1 光信号的接收和发送，完成STM-1 信号的光电转换、开销字节的提取和插入处理，并上报线路上产生的告警。
3、附件：根据安装需要配置。
4、设备布局图样：
图1.SSN1SLQ1布局图
三、供货范围及交货期
1、SSN1SLQ1(S-1.1,LC) 4xSTM-1 光接口板5个。
2、交货期：合同签订后 3月20日前。
3、交货地点：眉山公司仓库。
四、制造及检验标准
1．按买方提供技术文件。
2．卖方制造合同产品时所采用的标准、规范、使用的材料应符合国家最新颁发的现行有关标准规范。
3．卖方提供的《安全、使用维护说明书》。
4．设备（包括外购件）的外观质量要达到。
5．供货设备外壳体及结构件表面应保证平整光滑无毛刺。
五、包装、运输
1．设备的包装应能满足长途运输、多次搬运及存储的要求。包装要坚固、牢靠、防腐、防潮。
2．安装调试、易损件、特殊吊具、专业工具等，要单独包装并标明主机名称和安装调试易损件字样。
3．由于卖方包装、运输原因所造成的设备丢失、缺损、发霉、锈蚀、受潮和错发等问题，卖方负责修理、补充或更换。
4、运输费用卖方提供。
六、技术服务
1、卖方向买方派遣的指导安装、服务人员，合同签定后，卖方应指定负责本工程的项目经理，负责协调制造厂在工程全过程的各项协调配合工作，如工程进度、制造设计、图纸文件、设备配套、包装运输、现场指导安装、调试、技术交底、人员培训等。
七、质保条款
1、卖方所供所有设备自投产之日起，质保期为一年。质保期内产品发生的质量问题，卖方必须免费提供维修，卖方必须在接到买方通知48小时内赶到产品安装地点。
2、因卖方供应的设备不符合技术协议中所规定的条款及产品质量原因对买方生产及其他设备造成的经济损失乙方应承担全部责任。
本协议一式2份，买方1份，卖方1份。
本协议作为供货合同的组成部分，经双方签字后与供货合同具有同等法律效力。未尽事宜双方协商解决。
买方：xxxxx公司卖方:xxxxx公司公司
买方代表：卖方代表：
联系方式：联系方式：
日期：日期：
一、1310光发射机 (2) 二、光接收机 (7) 三、放大器 (11) 四、线路供电器 (14) 五、光缆 (16) 六、同轴电缆 (19)
器材清单
施工费用 一、1310光发射机 参考依据 《GY/T 143-2000 有线电视系统调幅激光发送机和接收机入网技术条件和测量方法》
《GB/T 11318.1-1996 电视和声音信号的电缆分配系统设备与部件通用规范》 类型要求 安装方式：19英寸机架式； 输出光路数：单路； 输入射频信号：1主路，不少于1路支路 环境适应性 要求具有高、低温的适应能力：工作温度范围要求为-5℃～+55℃，贮存温度范围为-25℃～+55℃。中间检测项目为光输出功率，合格判椐为：光输出功率相对于初始值的偏离在±0.1dB以内。 技术要求 1 采用双电源支持电源热备份。AC 160~250V或DC -48V可选。 2 应采用高线性直接调制DFB激光器，必须采用全新原装进口的DFB激光器器件。 3 应具有预失真校正电路。 4 光输出功率：按需指定。 5 应支持以下控制功能：电平自动增益控制（AGC），自动光功率控制（APC），自动温度控制（ATC），手动、自动光调制度控制功能。 6 应支持报警功能：具有温度报警、输入信号电平报警等功能。 7 网管监测参数至少包括输出光功率、激光器偏流、激光器温度、制冷电
流、射频输入电平、工作电压等。 8 支持2类网管，承诺开放网管MIB库并配合广电网络做第三方网管集成。性能要求表 光特性 波长[nm] 输出光功率[dBm] 电特性 工作带宽[MHz] 47～1000 平坦度[dB] ＜±0.5 (47 ～1000MHz) CNR [dB] CSO [dBc] CTB [dBc] 控制接口 光连接器 光纤标准单模光纤9/125μm 射频主信道输入电平[dBμ 73～83 V]
某某石油管理局企业标准 网络设备使用、管理规定 1总则 为保证某某油田网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定某某油田管理局《网络设备使用管理规范》，本规范适用于某某油田管理局网络使用和管理人员。 2适用范围 本规范适用于某某油田管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。 3规范解释权 某某油田管理局信息安全管理中心对本规范拥有解释权。 4网络设备的管理 4.1设备的购置管理 4.1.1设备的选型 1)严禁使用未经国家质量认证的网络产品。 2)尽量采用我国自主开发研制的网络技术和设备。 3)涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须 使用经过国家信息安全质量认证的产品。 4)严禁直接采用境外密码设备。 5)必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认 可。 6)对一般网络设备的选型须遵守以下注意事项： ?确保网络具有良好的可扩充性，系统易于升级； ?确保网络具有开放性，支持异种网络互联；
?确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能； ?确保网络的安全性和保密性 4.1.2设备监测 ?设备符合系统选型并获得批准后，方可购置。 ?凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。 ?通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。 ?通过试运行的设备，才能正式运行。 4.1.3设备登记 对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。 4.2设备使用管理 4.2.1机房设备各种连接线较多，电源管理应科学、合理，保持电脑和 各种外设处于最佳状态。 4.2.2主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得 随意再修改，如果不是特殊情况，不要随意关闭服务器。 4.2.3防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功， 不得随意修改。 4.2.4机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理 人员造成危险的设备靠里间放置，并且一定要设置警告标志。 4.2.5设备的使用必须指定专人负责并建立详细的运行日志。 4.2.6由设备责任人负责设备的使用登记，登记内容应包括运行起止时 间，累计运行时数以及运行状况等。 4.2.7由责任人负责进行设备的日常清洗及定期保养维护，做好维护记 录，保证设备处于最佳状态。 4.2.8一旦设备出现故障，责任人应立即如实填写故障报告，并通知有 关人员处理。 4.2.9设备责任人应保证设备在安全环境（出厂标称的使用环境）下运 行。 4.2.10骨干网络设备所属权归油田管理局，由下级单位维护。 4.3设备维修管理 4.3.1设备必须有专人负责进行维修，并建立满足正常运行最低要求 的易损备件的备件库。
一、 1310 光发射机 (2) 二、光接收机 (6) 三、放大器 (9) 四、线路供电器 (11) 五、光缆 (13) 六、同轴电缆 (15)
器材清单 序号名称规格单位数量预估单价总价备注1光发射机14mw台1 2光分路器1x8台1 3配线箱48 芯台1 4法兰盘FC/APC个48 5跳线FC/APC- FC/APC根40 6光缆 4 芯公里3 7光接收机 2 口台8 8供电器6A台8 9分配放大器台16 10过流器件个16 11直连器个60 12分支分配器个200 13用户盒个500 14 F 头-9个100 15 F 头-5个1000 16电缆-9米4000 17电缆-5米25000 18电缆线卡-9颗6000 19电缆线卡-5颗30000 20器件箱个120 21钢绞线 1.8公斤600 22铁丝8#公斤1200 23电源线米400 24电源插板个10 25其它辅材批1
26材料合计（元） 施工费用 序号名称公式金额（元）备注 1工程费 2安调费工程费 *40% 3税费（工程费 +安调费） *3.41% 4工程费合计 一、 1310 光发射机 参考依据 《GY/T 143-2000 有线电视系统调幅激光发送机和接收机入网技术条件和测量方法》 《GB/T 11318.1-1996 电视和声音信号的电缆分配系统设备与部件通用规范》 类型要求 安装方式： 19 英寸机架式； 输出光路数：单路； 输入射频信号： 1 主路，不少于 1 路支路 环境适应性 要求具有高、低温的适应能力：工作温度范围要求为 -5 ℃～+55℃，贮存温度范围为 -25 ℃～+55℃。中间检测项目为光输出功率，合格判椐为：光输出功率相对于初始值的偏离在± 0.1dB 以内。
连尚网络机房布线规范
文档修订记录
连尚网络机房布线规范 (1) 1.概述 (3) 2.名词解释和互联说明 (4) 3.机房内布线规范 (6) 3.1 核心设备布线规范 (7) 3.2 内网接入布线规范 (7) 3.3 桥架内布线规范 (8) 3.4 机柜内布线规范 (9) 3.4 线缆标签规范 (11) 1.概述 随着连尚业务的不断发展，IDC规模越来越大。为了提高连尚IDC新到网络设备上线交付时间及效率，，
对机房的光纤和网线布放方面提出了更高的要求与标准，文档中总结规划了相对更符合当下IDC网络设备布线规范操作及验收标准方面的具体解决方案。 此文档目的为了指导服务商在网络设备光纤和网线布放、电源捆绑能够更标准、更规范，统一网络建设布线验收标准。 2.名词解释和互联说明 机房网络互联拓扑：
●TOR：内网接入交换机，1U的盒式网络设备，配备48个10G光口和4个40G光口；10G光口用AOC 线缆下联服务器万兆端口，40G光口用MPO光纤上联到机房内网核心，单台TOR覆盖2个机柜的服务器接入； ●ILO：服务器ILO接入交换机，亦称管理网接入交换机，1U的盒式网络设备，配备48个10/100/1000M 自适应电口和1个1/10G光口，48个电口下联服务器千兆网口和网络设备MGMT端口；光口用10G 多模光纤上联到机房管理网核心，单台ILO覆盖2个机柜的服务器和网络设备接入； ●内网核心：网络核心设备，框式网络设备，配备多个40G光口和10G光口等（具体看情况配置），40G 光口通过MPO光纤下联至机房内TOR，40G光口通过MPO光纤上联至机房数据中心核心设备；
附件 2： 《网络设备配置与管理》 课程标准 XXXX职业技术学院二〇一五 年 10 月
《网络设备配置与管理》课程标准 一、课程基本信息 课程名称：网络设备配置与管理 课程类别：专业核心课程 学时学分：108 学时， 6.5 学分 适用专业：适用三学制高职计算机网络技术专业 二、课程概述 《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌 握如何利用这些技术去构建、维护中、小企业网络。 三、本课程与其他课程关系 来源于专业教学标准，具有针对性 序号前期课程名称为本课程支撑的主要能力 1计算机网络基础计算机网络体系结构的基本认识能力 2综合布线技术结构化布线系统的处理能力3计算机英语查阅英文资料的能力序号后期课程名称为本课程支撑的主要能力 1网络安全网络互联互通、网络协议应用等能力 四、工作任务和课程目标（一）工作任务及职业能力 表 1 工作任务与职业能力分析表工作领域工作任务职业能力学习项目 1、熟悉网络通信线缆 1、制作网线 组建局域网2、会制作水晶头 3、熟悉局域网拓扑结构2、通过交换机组建对等简单组网实训局域网 4、掌握交换机工作原理 1、交换机的基本配置配置与管理交 2、广播域与冲突域的概 念 换机3、 VLAN 的原理 4、 VLAN 的配制方法1、通过 VLAN隔离广播域 2、通过汇聚连接实现不 虚拟局域网实训同交换机间相同VLAN的 通信
配置与管理 路由器 配置与管理路 由 网络安全管理5、 Trunk 汇聚连接 6、 Vlan 间路由设置 1、路由器基本配置 2、掌握 PPP 协议原理 3、 PAP 验证配置 4、 CHAP 验证配置 1、了解 IP 地址分配 2、了解子网掩码 3、静态路由配置方法 4、熟悉路由表 5、掌握默认路由 1、熟悉 IP 地址分配 2、熟悉子网掩码 3、 RIP 路由配置方法 4、熟悉 RIP1 和 RIP2 协 议 5、掌握 RIP 路由协议原理 1、掌握地址分配 2、掌握 OSPF 协议原理 3、 OSPF 的分区域管理 4、熟悉 LSA 的类型 5、了解边缘区域的类型 1、熟悉子网划分 2、掌握包过滤的原理 3、会配置基本访问控制列 表 4、会配置基本访问控制列 表 5、用 ACL 实现对上层协议 的过滤 1、掌握私有地址 2、掌握 NAT 协议原理 3、掌握 EASY IP 配置 4、掌握 NAT SERVER 配 置 3、不同 VLAN件的通 信 1、路由器基本配置。 ConSole 口配置及 Telnet登录配置 2、 PPP协议验证配置 1、 IP 地址分配 2、掩码设置 3、静态路由设置实现网 络互通 1、 IP 地址分配 2、掩码设置 3、 RIP 路由设置 实现网络互通 1、 IP 地址分配 2、OSPF路由设置 实现网络互通 1、 IP 地址分配 2、基本访问控制列表配 置 3、高级访问控制列表配 置 1、 EASY IP 配置 2、 NAT SERVER配 置 广域网配置 静态路由 Rip 路由 OSPF路由 ACL包过滤 NAT防火墙 （二）课程目标 表2《网络设备配置与管理》教学目标知识目标能力目标素质目标
1、方案说明 1.1、项目说明 系统简称：沈阳市旅游局网络应用系统项目 设计单位：沈阳昂立信息技术有限公司 1.2、方案内容 本方案为系统总体方案。主要内容包括： (1)、项目需求分析 (2)、系统总体设计方案 (3)、系统平台设计方案 (4)、网络设计方案 2、项目需求分析 2.1、基本原则 建立高效的计算机网络系统，提高工作效率。 建立内部网络综合应用平台，提高综合应用管理水平。 构建ntranet互联，对外进行数据访问并对外部用户提供信息访问。 2.2、内部办公网络总体目标 运用现代化的管理手段，强化网络安全管理，规范网络运行状态，科学进行网络配置，努力提高综合管理水平，进一步提高核心竞争力。 2.3、系统目标 建设高可靠、高效率的网络中心。 各部门工作的管理信息自动传递。 与上级机构进行广域网的连接。
实现远程多媒体信息传递，充分共享资源。 构建基于Internet/Intranet基础的应用系统，实现办公自动化。 建立Internet应用，扩大公司知名度，提高自身的企业形象 3、项目总体设计 3.1、设计原则 以期建立一套先进、完整的适合于沈阳市旅游局的网络平台系统。出于以上考虑，我们在进行网络系统工程设计时,遵循以下设计原则： 先进性 系统设计采用先进的系统体系结构、软硬件技术和设备，满足应用系统在目前以及将来相当长一段时间对系统的要求，从而达到提高信息化水平、实现先进管理思想的目标，又能够在一定的时间内保持技术领先，保护投资，保证整个系统的高效、正常运行。 实用性 系统建设的目的是为了实际应用，实用是系统建设的基础，满足系统用户的使用需求是系统建设的最基本目标。 可靠性 网络设备作为连接系统的主要数据和通讯的桥梁，是系统的基础。网络系统的可靠性不仅表现在网络设备本身应具有极高的可靠性，另外，网络系统的拓扑结构也应考虑冗余和备份，以充分保障系统的可靠运行。 安全性 系统拥有重要的业务信息和数据，如何保证这些信息的安全与正确，避免给系统带来重大损失，网络的安全性是非常重要的。采用VLAN技术也可从某种程度上隔离不同工作组的信息，在服务器、存储设备、网络的设计上充分考虑冗
网络设备命名标准 修订记录Chang Record： 1.目的 规范ENPC网络设备命名，方便网络设备统一管理。 2.范围 适用所有ENPC网络交换机，其他网络设备(防火墙、无线控制器等)，但不含路由器（路由器由ITSS统一管理）。 3.定义 无
4.网络设备命名标准 4.1 网络设备命名标准：AABB-nnCmm-EE.EE 4.2 命名标准说明： 1)所有的字母都是大写。 2)AA：表示网络设备所处大地点。 为两位字母，一般为城市，AA是城市前两个字的首字母简写。如遇到重复的，取第二个字的第二个字母，依次类推。如深圳表示为：SZ；乌鲁木齐：WL；北京：BJ；西安：XA；江门：JM；绵阳：MY。 3）BB：表示网络设备所处小地点。 为两个字母，一般为大厦名称或园区名称，BB是小地点前两个字的首字母简写。如遇到重复的，取第二个字的第二个字母，依次类推。如深圳研发楼：SZRD；深圳威新：SZWX；深圳凯通：SZKT；深圳万丰：SZWF；深圳福永主厂房：SZFY；绵阳建诚：MYJC；绵阳制造中心：MYMC； 江门制造中心：JMMC；深圳明华：SZMH。 4）nn：表示网络设备所处nn楼层。 如网络设备位置为深圳威新4楼机房中，命名标准为：SZWX-04； 5）C：表示网络设备所处C编号机房。 如网络设备位置为深圳研发楼4楼A机房中，命名标准为：SZRD-04A； 如没有机房，是单个机柜，同样需要一个编号表示所在位置。 6）mm：表示网络设备所处机房中机柜编号。 如网络设备位置为深圳福永2楼C机房1号机柜中，命名标准为：SZFY-02C01； 如没有机柜，使用柱子编码表示。 7)EE.EE：表示网络设备管理IP地址后两段。 如网络设备位置为西安巨安大厦2楼A机房3号机柜中，并且管理IP地址为：10.163.160.10。 则该网络设备命名标准为：XAJA-02A03-160.10。 4.3举例说明：某网络设备位置和管理IP如下： 1)大地点：深圳 2)小地点：威新 3)楼层：4F 4)机房：A机房
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
枣矿集团中心医院新院网络设备方案 1．数据网络设计方案 本着与新院设备配套、有用的原则,枣矿集团中心医院网络建设中的网络结构要紧分成以下3个层次:核心骨干层、汇聚层和接入层。在这3个层次的网络设计中,由于应用性质的不同，对网络设备的要求也不相同。本次的设备选择最大的好处在于在以后能够用现有设备升级到核心到汇聚的万兆连接和汇聚到接入的千兆连接。结合医院业务的实际情况,从安全角度动身，在该网络方案中,采纳了内外网隔离的设计思路。 1.1 设计讲明 网络采纳星型结构组网，充分考虑到了网络骨干的高带宽、高可靠性,使用两台核心交换机构建为双交换核心网络，设计使用单引擎，双电源保障核心自身的可靠性。下行使用单模千兆光纤连接到大楼各区域的汇聚交换机上，提供高速率的上行带宽，保障多种医疗办公业务。大楼各区域的汇聚交换机通过六类千兆双绞线与各楼层接入交换机连接构成干线子系统。各个楼层交换机则通过超五类双绞线连接到终端设备及层中房间信息点。 可靠性上：运用虚拟化技术,将核心、汇聚、接入交换机全部进行端到端的虚拟化，将多台交换机虚拟成一台,简化了治理；接入交换机利用虚拟化技术后,几台接备通过千兆堆叠线缆也虚
拟成一台设备,上行1Ｇ链路能够做跨设备链路捆绑，带宽可达２G,增强了性能；当一台设备DＯWN后，另一台设备能够完全承担网络任务，可不能造成业务中断，切换时刻在2０ms，大大简短了切换时刻。 １.2 设计原则 结合医院的实际应用和进展要求,局域网网络系统设计,要紧遵循以下系统总体原则： 有用性原则：以现行需求为基础,充分考虑进展的需要来确定系统规模,满足数字化医院建设需求。
. PCM接入设备技术协议规范 2010年3月
目录 1概况 (2) 2标准和规范 (2) 3PCM设备技术要求 (2) 3.1环境条件 (2) 3.2使用保证 (3) 3.3主要技术参数技术协议 (3) 3.4PCM设备技术特性 (3) 3.5PCM网络单元管理系统 (4) 3.6网络单元管理系统的管理功能 (4) 3.7软件要求 (5) 4售后服务及技术支援 (6) 5供货地点及供货时间......................................................................错误！未定义书签。6供货一览表 (7)
1概况 本技术协议是在2010年度福建电网建设与改造项目所需物资PCM设备招标文件下针对分项项目的补充协议。 本技术协议适用于福建亿力电力物资有限公司购买的PCM设备，卖方投标文件与本技术协议书将作为双方签订合同的附件，与合同具有相同的法律效力。 本技术协议提出了对PCM设备技术上的规范和说明，内容包括系统的结构要求、功能和性能要求、硬件和软件的配置、验收、培训、售后服务和其它必需的项目。 2标准和规范 除本技术协议特别规定外，卖方所提供的设备均应符合IEC和ITU-T标准规定进行设计、制造、检验和安装。所用的标准必须是其最新版本。除非另作特别规定，所有合同设备，包括卖方从他处获得的全部设备或附件，都必须满足最新版本的IEC和ITU-T标准，包括在投标时已生效的任何修改和补充，和国际单位制。但卖方也可以提请买方同意采用满足原产国国家标准的设备，但卖方须随投标书提供一套英文版或中文版的有关标准，供买方确认。如果卖方选用标书规定以外的标准时，需提交与这种替换标准相当的或优于标书规定标准的证明，供买方确认。 本次PCM设备应符合本技术协议的要求，本技术协议未作规定的要求按照下述标准执行。 (1)所有设备的电气特性应符合IEC和ITU-T标准，螺栓应符合ISO及SI公制标准。 (2)除非特殊说明，卖方的系统和设备的性能指标应符合下列国际组织的最新标准： ITU-T：国际电信联盟电信标准化部门 IEC：国际电工协会 ISO：国际标准化组织 EIA：美国电子工业协会 IEEE：美国电子与电气工程师协会 ETSI：欧洲电信联盟 GB：中华人民共和国国家标准 3PCM设备技术要求 3.1环境条件 3.1.1使用环境条件 3.1.1.1不结露的最大相对湿度不高于90 %
弱电及机房设备命名规则
设备命名规则 一、概述 为规范标签管理规范化，提高资源信息准确率，降低故障历时，对所涉及的弱电设备、机房设备、综合布线线路及连接设备的标签规范做统一说明。 二、标签管理目的 为加强施工管理、运维管理和资源管理，规范设备标识，使设备安装维护、线路布设维护、资源管理有机结合起来，为保证施工效率、日常维护、应急调度、障碍查修提供快速、方便、准确的资源信息，特制定此规范。 三、范围 1、机房标识；机柜标识、网络设备标识、服务器标识、光端设备标识及各系统机房设备标识。 2、公共机架标识：MDF(总配线架或主配线架)、DDF（数字配线架：数字复用设备与程控交换设备或数据业务设备等其他专业设备之间的配线连接设备。）、ODF(光纤配线架)铭牌等； 3、电源：电源柜、电源插排标识； 4、尾纤、跳线及扎线标识：设备侧、线路侧、设备之间标识、其它情况 四、执行单位 青岛海博科技信息系统有限公司工程部 四、标签编制规则
4.1主设备 1.网络主设备机架标识式样 各类网络主设备包括交换设备、数据设备、安全设备等，标识外观统一如下图： 设备型号： DSX-045 设备编号： 2.主设备机架编号规则 2.1 字符集 所有名称描述所使用的字符必须属于本字符集。字符集包括：汉字（相当于两个字符） 大小写英文字母：A-Z,a-z 数字:0-9 特殊符号：-、（、）、【、】、.、*、@、等 2.2主设备机架编号的构成 3F A1 A2 DEV 01 机柜内设备序号 设备类型 机柜编号 机房编号 楼层
楼层以NF 标识（N 代表阿拉伯数字），例如3F ，即3楼；每层各机房 按A （1-9）编号（如果用户已经编号机房号填上用户机房编号既可）； 机柜编号关联下边的机柜编号；DEV 设备类型可以用设备名称的首字 母的大写够成（例如：录像机—LXJ ）； 2.3设备功用：是指设备的主要功能应用。例如做WEB 管理的服务器 在设备功用项上用WEB 服务器表示。 4.2机柜编号 1.机柜编号生成 3F A1 A2 机柜编号 机房编号 楼层 楼层以F 开头，后边数字表示楼层数；每层机房按A （1-9）编号（如 果用户已经编号机房号填上用户机房编号既可）；机柜编号前边大写 字母表示排数（A-Z ），字母后边的数字表示第几个机柜（0—9）；例 如F4A3H6：表示的是4楼3号机房第H 排第6台机柜。 2.设备功用：配线机柜、网络机柜、服务器机柜以主要功用来标识。 4.3光收发及光端设备 1.设备编号原则如网络设备能够准确表达出设备的物理位置。 设备型号： WLX-05 设备编号： 设备型号： WLX-05 设备编号：3F-A3-B4
网络安全设备配置规范 XXX 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等， 以及使用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许HTTP到公网Web服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗DoS/DDoS攻击？ 5.防火墙是否阻断下述欺骗、私有（RFC1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（RFC1918）地址（10.0.0.0 –10.255.255.255、 172.16.0.0 –172.31..255.255、192.168.0.0 –
机房监控的网络设备监控解决设计方案IT设备监控 1、服务器监控 监控意义：服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器，相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此需要让管理人员第一时间知道CPU、芯片组、内存、磁盘系统、网络等硬件等问题，并有效采取预防、维护和优化措施。 实现方式：对机房内服务器进行监控。通过被服务器提供的SNMP标准接口，通过TCP/IP的方式将信号接入监控服务器，由监控平台进行对服务器的监测。 监控内容：监控服务器硬盘、网卡、内存的好坏，CPU温度、电压、风扇转速、电源调制模块温度、电源电压等细微性指标等及设备健康状况。 图1 2、路由器监控 监控意义：路由器是互联网络的枢纽，用于连接多个逻辑上分开的网络。监控路由器对于判断通信故障方向有决定性作用，能让管理人员第一时间知道故障网络等问题，并有效采取预防、维护和优化措施。 实现方式：对机房内路由器进行监控。通过被路由器提供的SNMP标准接口，通过TCP/IP的方式将信号接入监控服务器，由监控平台进行对路由器的监测。 监控内容：监控CPU，内存利用率，端口状态、网络端口的流量、端口的丢包率及设备健康状况。 图2 3、交换机监控
监控意义：交换机是网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。监控交换机就是监控用户需求与服务提供方之间的桥梁，能让管理人员第一时间知道网络流量、网速不达标等问题，并有效采取预防、维护和优化措施。 实现方式：对机房内交换机进行监控。通过被交换机提供的SNMP标准接口，通过TCP/IP的方式将信号接入监控服务器，由监控平台进行对交换机的监测。 监控内容：监控总虚拟内存量、流量及网速、运行时间、系统名称、系统描述、网络参数和设备健康状况。 图3 4、防火墙监控 监控意义：防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。监控防火墙就是“网络警察“的工作状态，能让管理人员第一时间知道CPU、内存利用率等问题，并有效采取预防、维护和优化措施。 实现方式：对机房内防火墙进行监控。通过被防火墙提供的SNMP标准接口，通过TCP/IP的方式将信号接入监控服务器，由监控平台进行对防火墙的监测。 检测内容：监控防火墙的CPU，内存利用率，端口状态、端口的丢包率及设备健康状况等。 图4
一计算机网络系统技术方案及设备配置方案 （一）计算机网络系统项目概述 随着计算机技术、通讯技术的飞速发展，计算机网络正快速覆盖社会的各行各业，使我们感受到网络时代的春风。医院作为人民社会生活的重要组成部分，传统的办公模式已经不适应当今的网络时代。先进、可靠、高效的计算机网络，是现今医院网络化办公的基础。 沁阳市人民医院创建于1946年，开放病床360张；现有职工516人，专业技术人员410人，其中高级专业技术人员19人，中级专业技术人员120人，初级专业技术人员163人。设置16个临床科室30余个专业，16个医技科室，是沁阳市规模最大的集医疗、教学、科研、预防保健和院外急救为一体的现代化综合性医院，成为河南省人民医院、中科院、肿瘤医院协作单位，新乡医学院、焦作职工医学院教学医院，中国东软核磁共振河南示范培训基地、河南省新生儿重症救护网络成员单位、河南省眼科网络成员单位、中国糖尿病综合防治计划推行单位、城镇职工医疗保险定点医院、中国人寿保险定点医院。 （二）计算机网络系统建设的总体目标 1.用户需求分析 医院的计算机网络系统建设需求归纳如下： 1)网络连接覆盖整个门诊、医技楼。为医生、护士和各职能部门提供网 络接入服务。 2)使用千兆以太网作为网络主干，构建能够提供服务质量保证和多媒体 应用支持的新一代的企业网络系统。 3)提供接入Internet的手段，并在网络中设置的专用安全区域放置Web 服务器、E-mail等公共服务器。 4)在网络上提供高效可靠的安全管理构架和安全策略，确保网络资源的
安全使用。 5)网络系统设计要具备高度的灵活性和扩展性，能够满足未来发展的需 求。 6)建立网络系统运行管理中心，建立统一集中式的网络管理，实行有效 的配置管理、失效管理、安全管理及性能管理。 7)统一进行子网划分和IP地址分配。 8)实现企业内部网与Internet 的互联，建立企业内部网（INTRANET）。 9)信息资源采取集中控制与分布配置相结合的策略，合理规划，分布实施。 10)建立以Windows NT为平台的企业系统管理平台，对信息资源进行有 效管理。 11)在NT平台上建立Exchange邮件系统，实现员工之间、以及对外的信 息交流。 2.系统建设范围 本方案提供的医院门诊、医技楼的网络系统解决方案的项目实施范围包括：医院企业网络系统（Intranet）的组成构架，建立基础的信息系统平台，提供整体企业级安全防护策略。 3.主要技术路线 医院园区网络系统建设的主要技术路线如下： 1)采用成熟/先进的网络技术。 2)统一技术规范、标准和方案，统一设备选型，统一组织实施。 3)通过高速交换技术、虚拟网（VLAN）技术组网。 4)以TCP/IP为主要协议，采用统一的电子邮件系统提供邮件服务。 5)以标准化为基础实现系统的开发型、可扩展性，增强与异种机、议购 网的互联能力。 6)注重避免出现瓶颈效应，重要路由要有备份，保证网络每天24小时可 靠运行。 7)注意通信保密和数据安全，建立完善的网络安全管理系统。
网络路由器通用技术规范
网络路由器 采购标准规范使用说明 1. 本标准规范作为国家电网公司路由器通用物资采购的统一技术规范书,由通用部分、专用部分、投标人响应和使用说明等四个部分组成,适用用于国家电网公司路由器通用物资集中采购采购。 2. 通用部分包括一般性技术条款，原则上不需要项目招标人（项目单位）填写，不能随意更改。如通用部分相关条款确实需要改动，项目单位应填写《通用部分技术条款\技术参数变更表》并加盖该网、省公司物资采购管理部门的公章，及辅助说明文件随招标计划一起提交至招标文件审查会。经标书审查同意后，对通用部分的修改形成《技术通用部分条款变更表》，放入专用部分中，随招标文件同时发出并视为有效。 3. 本标准规范的专用部分主要包含货物需求及供货范围一览表、必备的备品备件、专用工具和仪器仪表供货表、工程概况、使用条件、技术参数要求等内容，项目单位和设计单位在招标前应结合技术发展并根据实际需求认真填写。 4. 本标准规范的投标人应答部分主要包括技术参数应答表、技术偏差表、投标产品的销售及运行业绩表、主要部件列表、推荐的备品备件、专用工具和仪器仪表供货表、培训及到货需求一览表等内容，由投标人填写。 5. 本标准规范的页面、标题等均为统一格式，不得随意更改。 6. 本规范将根据技术发展和市场变化定期或不定期做出修编，各使用单位注意查询最新版本,以免物资采购出现差错。
目录 1 总则 (1) 1.1 一般规定 (1) 1.2 投标人应提供的资质文件 (1) 1.3 工作范围和进度要求 (1) 1.4 标准和规范 (1) 1.5 需随设备提供的资料 (2) 1.6 投标时必须提供的技术数据和信息 (2) 1.7 备品备件 (2) 1.8 专用工具和仪器仪表 (2) 1.9 到货、验收 (2) 2 其他要求 (3) 3 试验 (3) 4 质保、技术服务 (3) 4.1 质保 (3) 4.2 技术服务 (3)
连尚网络机房布线规范 文档修订记录 连尚网络机房布线规范 1.概述......................................................................... 2.名词解释和互联说明........................................................... 3.机房内布线规范............................................................... 3.1 核心设备布线规范........................................................ 3.2 内网接入布线规范........................................................ 3.3 桥架内布线规范.......................................................... 3.4 机柜内布线规范.......................................................... 3.4 线缆标签规范............................................................ 1.概述 随着连尚业务的不断发展，IDC规模越来越大。为了提高连尚IDC新到网络设备上线交付时间及效率，，对机房的光纤和网线布放方面提出了更高的要求与标准，文档中总结规划了相对更符合当下IDC网络设备布线规范操作及验收标准方面的具体解决方案。 此文档目的为了指导服务商在网络设备光纤和网线布放、电源捆绑能够更标准、更规范，统一网络建设布线验收标准。 2.名词解释和互联说明 机房网络互联拓扑： TOR：内网接入交换机，1U的盒式网络设备，配备48个10G光口和4个40G光口；10G光口用AOC线缆下联服务器万兆端口，40G光口用MPO光纤上联到机房内网核心，单台TOR覆盖2个机柜的服务器接入；
网络安全设备配置规范 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭、、、等，以及使用而不是远程 管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许到公网服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗攻击？ 5.防火墙是否阻断下述欺骗、私有（1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（1918）地址（10.0.0.0 –10.255.255.255、172.16.0.0 – 172.31..255.255、192.168.0.0 – 192.168.255.255）
某单位网络带外管理方案 一、某单位网络管理现状 随着我单位信息化建设的改革和发展，现在我单位的各项政务和业务工作都离不开信息系统。计算机网络是承载信息系统的基础设施，经过多年的建设，我单位的计算机网络以SDH数字专线和光纤线路为主要传输手段，已经延伸到8个办事处，涵盖20多个业务现场。每个业务现场都设置了网络机房用于线路汇聚和集中安装各种通信网络设备，包括路由器、交换机、有线通讯设备等。在发展中，因我单位业务发展和基于安全性的需求，我单位的计算机网络发展成物理隔离的4个子网络，分别命名为业务运行网、业务管理网、对外业务专网、单位内部互联网，这使得各个机房内网络设备的数量大大增加。信息系统的高效稳定运行对于我单位业务至关重要，网络运维成为技术处系统维护科日常工作的重要组成部分。目前，我单位虽然部署了网络监控运维系统，但是网络运维和故障处理还是离不开网络管理员的人工操作。在网络运维日常工作中，网络管理员一般是在同一网络里的客户机通过telnet（或SSH）程序远程连接到目标设备进行网络维护操作，如果网络出现故障，上述连接就不能成功，网络管理员唯有带上笔记本电脑等工具乘坐“急救车”亲临网络机房查看目标设备，诊断问题并最终恢复网络连接。 二、建设带外管理的必要性及可行性 目前我单位现有的网络维护手段相对单一，而且存在较大的缺
点。telnet（或SSH）远程连接方式是基于网络正常运行为前提， 网络管理员只能做一些参数查看、监控的工作。当网络连接出现故障时，远程连接方式就无能为力，网络管理员只好担当“救火队员”亲临网络故障现场处理。即使是从网络中心到最近的业务现场，单向车程也需要30分钟左右，这样的处理方式，不仅不能保证网络故障处理的时效性，而且耗费了宝贵的用车资源。为了缓解人力物力有限而网络维护工作日益复杂，对网络恢复时效要求越来越高的矛盾，增加网络管理途径的需要也显得越来越重要。带外管理是成熟、稳定的技术手段，已成为业界标准的网络管理方式，是我单位现有网络管理手段最佳的选择和最有效的补充。 三、某单位带外管理设计方案 网络管理可分为带内管理（in-band management）和带外管理（out-of-band management）两种管理模式。在带內管理方式下，管理控制信息与数据信息使用同一物理通道进行传送。带外管理的核心理念在于通过不同的物理通道传送管理控制信息和数据信息，两者完全独立、互不影响。当网络出现故障，带内管理不能发挥作用时，带外管理为管理员提供了访问网络故障设备的后备通道。 串口控制台服务器（console server）是实现网络设备带外管理系统的设备。通常每个网络设备都配有一个用于本地连接管理的console口（属于EIA/TIA-232串行接口通信规范），每个串口服务 器配有多个串行口用于连接目标设备的console接口、另外配有一个或者两个以太网口用于连接TCP/IP网络，为网络设备的console
一、结构要求： 1.为满足各种设备的安装要求，提高集装架空间的利用率，要求机房内统一 采用19英寸标准架。 2.网络柜应采用柜式结构，前、后采用钢门，前门为单扇门，后面为双扇门， 门上应有通风孔。为保证设备良好散热，前后门应保证50%以上的通透率。 通透率＝（前后门网孔面积/前后门整体面积）x 100% 3.网络柜应采用框架设计，底座四角应有加固钢板，机架侧面应有足够的加 固横梁。 4.网络柜侧板可拆卸，方便设备并机。 5.网络柜顶部设四个轴流风机，采用交流220V电源，用空气开关控制。风扇： 要求质量可靠，带风扇保护罩，带风扇开关。 网络机柜噪声测试需严格依据国际标准中的规定和6882-86标准中关于机器噪声声功率测量方法有以下几个： 3741，声学—噪声源声功率级的测定—混响室内宽频带声源的精密方法。 3744，声学—噪声源的声功率测定—反射平面上自由场条件的工程方法。 6882-86，声学噪声源生功率级的测定消声室和半消声室 对于不同的测量要求，测量环境，噪声特性等因素来测量，对于网络机柜的噪声测量方法是3741和3744。 网络机柜到货后将进行风扇噪声的检测。 6.网络柜内应装有配电单元，配电单元采用交流220V电源，并分主、备路输 出，每一路输出采用独立空气开关控制操作。空气开关要求： i.为保证设备可靠工作，可独立更换每个空气开关，即更换一个空气 开关时，连接其他空气开关的设备无需断电； ii.断路器电气性能要求： a）小型断路器应符合标准10963.1-2005、应符合标准60898-1； b）塑壳断路器应符合国际标准60947-1：总则； 60947-2：断路器； 60947-3：负荷开关 c）断路器产品应通过产品认证；