天融信网络安全产品项目交付方案

天融信网络安全产品项目交付方案 目录1天融信安全设备供货方案.........................................................................................................................V1.1供货计划和安排.........................................................................................................V1.2运输安装计划............................................................................................................V1.3货物包装及标注.......................................................................................................VI1.4货物运输及交货......................................................................................................VII2天融信安全产品安装部署方案.............................................................................................................VIII2.1安全设备安装........................................................................................................VIII2.1.1安装步骤概述........................................................................................................VIII2.1.2安装准备工作确认.................................................................................................VIII2.1.3检查安装场所............................................................................................................X2.1.4安装计划.................................................................................................................XII2.1.5安装工具................................................................................................................XIII2.1.6设备安装流程........................................................................................................XIV2.1.7设备安装到指定位置.............................................................................................XIV2.1.8地线的连接.............................................................................................................XV2.1.9配置电缆的连接.....................................................................................................XVI2.1.10安装中的布线推荐...............................................................................................XVIII2.1.11安装中的电缆捆扎.................................................................................................XIX2.1.12安装后的检查.......................................................................................................XXII2.2安全设备上线调试...............................................................................................XXIII2.2.1产品上线过程......................................................................................................XXIII2.2.2安全策略调试......................................................................................................XXIV2.3系统集成割接.......................................................................................................XXV2.3.1现有应用系统数据访问业务特点..........................................................................XXV2.3.2割接时间点的选择..............................................................................................XXVII2.3.3割接原则............................................................................................................XXVIII 3质量保障方案...................................................................................................................................XXVIII3.1质量保障体系....................................................................................................XXVIII3.1.1质量保证体系....................................................................................................XXVIII3.1.2施工及安装质量控制.........................................................................................XXXIII3.1.3测试及调试质量控制.........................................................................................XXXIII3.1.4过程质量控制...................................................................................................XXXIV3.2应急保障..........................................................................................................XXXVII3.2.1应急与回退场景...............................................................................................XXXVII3.2.2应急与回退方案..............................................................................................XXXVIII4售后服务承诺和方案................................................................................................................................434.1.1技术支持与服务体系...............................................................................................434.1.2技术支持与服务原则...............................................................................................434.1.3技术支持与服务目标...............................................................................................444.1.4试运行期间的技术支持与服务.................................................................................444.1.5质量保证期内服务...................................................................................................454.1.5.1质量保证期外服务...................................................................................................474.1.5.2技术支持热线..........................................................................................................485产品验收方式和标准................................................................................................................................485.1验收目的..................................................................................................................485.2验收依据..................................................................................................................495.3验收组织..................................................................................................................495.4验收进度..................................................................................................................495.4.1到货验收..................................................................................................................495.4.2初步验收..................................................................................................................525.4.3最终验收..................................................................................................................546易损坏、备件支持方案............................................................................................................................557培训方案....................................................................................................................................................557.1培训目标..................................................................................................................557.2培训方式..................................................................................................................56 7.3培训手段..................................................................................................................567.3.1专业详细的培训教材...............................................................................................577.3.2完善的师资配备.......................................................................................................577.3.3多媒体教学..............................................................................................................587.4培训安排..................................................................................................................587.4.1现场培训..................................................................................................................587.4.2集中培训..................................................................................................................608附件一：天融信硬件平台MTBF测试报告...........................................................................................639附件二：常设技术支持机构及备件库所在地........................................................................................6410附件三：符合国家及行业标准证明材料............................................................................................67 1天融信安全设备供货方案正式合同签订后我方设备采购小组将按照合同中关于设备购货有关条款和议定的日期，组织设备软硬件的购置工作。订购的设备在运抵用户指定安装现场后，我方将与用户方人员共同开箱验收。验收时发现短缺、破损，我方将立即要求供货商补发或更换。1.1供货计划和安排1、到货时间我方承诺标书中要求中的到货日期内全部到达到货地点。2、到货地点到货地点为用户的指定地点。1.2运输安装计划我方将在此次项目合同签订后，按照合同时限运至指定地点。我方运货在途运输基本流程：活动名称执行角色活动内容清点货物承运商在货物装载过程中承运商对货物进行清点。确认货物承运商承运商在出库清单上签字确认。当货运调度发货完毕后，系统自动将订单状态改为“已发运”状态，并自动核销订单，产生收账款，然后货运订单核销货运调度调度员将释放发运资源。装车完毕，货运调度给办事处或客户发送ASN发货通知书（视对方情况，选择通过EMAIL或传真） 活动名称执行角色活动内容从厂商提回货物，获得相关的运输文档后，开始维护在维护在途运输承运商途信息，每天至少更新两次，通过EMAIL或其它方式信息与货运调度、商务工程师共享。当发生任何影响到货期和货物安全的事件时，承运商都立即通知货运调度员和商务工程师。对于轻微事件，由货运调度、承运货运调度员和商务工程师协调解决，同时向客户说明情处理在途运输商、商务工程况，并取得谅解；对于重大事件货运调度员向货运主管异常事件师、货运主管汇报，由货运主管协调相关人员，给出处理意见。如若是出现货物损失，需按出险流程处理，详见《出险索赔业务操作指导书》。货物送达客户处，按客户指定的卸货地点和卸货送货，并安排人员卸货。如果客户提出改变送货地点并引起运费改变时，通知商务工程师，征得其同意后执行。若出承运商、商务工处理货物交接现货物损失情况，按出险事件处理，详见《出险索赔业程师、货运调时的异常事件务操作指导书》。如发现货物短缺、错货，报货运调度，度、货运主管由货运调度视情况与客户协商部分收货或全部退货。对于重大事件向货运主管汇报，由货运主管协调相关人员，给出处理意见。客户签收后，承运商要在指定时间内（具体时间由运输合同确定）将货物签收单返回给货运调度，货运调度在货运调度、承运核销签收单DMS系统扫描签收单信息，录入客户签收意见。签收商单回收记录是产生付运费的前提，付运费清单由系统自动生成。1.3货物包装及标注1、我方将提供货物送达合同规定的项目现场所需要的原厂包装，以防货物在运输中 损坏，并提供原厂包装证明。2、我方将以醒目的中文印刷字体在各包装箱上标明通用规范的运输标记或标志，如项目名称、货物名称与合同号、以及客户、我方双方名称等相关信息。3、我方将在每个箱子侧面标明交货地点的全称；装箱单注明每个站点总数量；我方对包装箱内每件辅件进行标签，标明“备件”或“工具”及具体名称，并注明合同号、箱号及安装站。客户有权不接收未按上述规定包装的合同设备、技术文件。4、有关的技术资料如样本、图纸、操作手册、维修指南及服务手册、产品产地证明书、质量保证书和系统操作说明书等清晰、正确、完整，并随同货物一起发运。1.4货物运输及交货1、我方负责办理货物的运输及运输保险事宜、支付交货前发生的包装费、运费、保险费、商检费、搬运费等费用。2、我方将所供合同所有货物运至客户方的最终目的地之时视为货物的交货时间。3、我方将货物及本合同规定的相关文件送达项目实施指定现场。4、我方随同货物交货的同时向客户提交标明货物内容的明细单及合同的相关文件，包括但不限于合同货物、装箱单、质量合格证书（由生产厂商签发）、产品使用说明书及其它应当随箱的技术资料等。 2天融信安全产品安装部署方案2.1安全设备安装2.1.1安装步骤概述1、双方工程师依次对本次需调整设备进行验货，验货步骤及内容如下：检查设备外包装箱是否完成，有无破损。打开包装，检查设备外观有无损坏。对照该设备的《设备验货单》检查随箱的物品和数量是否与其一致。记录相应设备序列号。2、实施工程师在建设单位工程师配合下对设备进行安装调测工作，步骤如下：开箱验具体的件数；将设备板卡插放到位；确认板卡位置与设计一致（注意在调整板卡时，注意先消除静电影响。）4、在确认无误后对设备进行加电，并监测和记录设备启动情况。5、对设备进行配置，并监视相应的配置生效情况6、配置完成后检查设备运行是否正常。7、对本次工程设备所涉及的电缆线缆等处加贴标签，处理现场遗留问题。8、与建设单位工程师按照《单节点测试验收报告》对本节点进行单点测试并签字。9、实施工程师向建设单位工程师提供施工完毕后的详细网络连接结构图及本施工文档，并处理建设单位的其他要求。10、实施工程师通知工程指挥中心节点施工完毕，在得到确认后本节点施工完毕。2.1.2安装准备工作确认2.1.2.1通用安全建议保持机箱清洁、无尘。 不要将设备机箱和安装工具放在行走区域内。安装和维护时，请不要穿戴宽松的衣服、首饰（包括戒指和项链），或者其他可能被机箱挂住的东西。2.1.2.2用电安全请仔细检查在您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。在安装前，要知道安全设备所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。在移动机箱前一定要拔掉所有电源线和外部电缆。尽量不要一个人进行带电维护。需要关闭电源时，不要设想电源已经关掉，一定要仔细检查，确认。请不要将安全设备放置在潮湿的地方，也不要让液体进入安全设备。2.1.2.3搬运安全因为本次设备的体积和重量较大，请在搬运安全设备时注意以下要求：搬运或移动安全设备机箱之前要拔掉所有的外部电缆（包括电源线）。2U设备要两个人搬运安全设备，请不要一个人搬运安全设备。搬运安全设备时，用力要均匀、缓慢。搬运时步伐要稳，并注意保持身体的平衡，两个人的步调要一致。2.1.2.4佩戴防静电手腕为了避免静电对安全设备的电子器件造成损坏，除了对安装安全设备的场所要采取防静电措施外，还要注意：在安装各种安全设备的部件，特别是电路板时，必须佩带防静电手腕。 拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。防静电手腕的使用方法如下：第一步：将手伸进防静电手腕。第二步：拉紧锁扣，确认防静电手腕与皮肤有良好的接触。第三步：将防静电手腕接地端子，插入安全设备机箱的防静电手腕插孔内，或者用鳄鱼夹夹在机箱的接地柱上。第四步：确认防静电手腕良好接地。2.1.2.5激光安全设备上的某些单板包含有光接口，如果该单板处于工作状态，请不要直视这些光接口，因为光纤发出的光束具有很高的能量，可能会伤害到视网膜。2.1.3检查安装场所本次设备必须在室内使用，为保证安全设备的正常工作，并延长其使用寿命，安装场所应该满足下列要求。2.1.3.1温/湿度要求为保证安全设备正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害安全设备上的电路；温度过高则危害更大，长期的高温将加速绝缘材料的老化过程，使安全设备的可靠性大大降低，严重影响其寿命。温度相对湿度 温度相对湿度工作非工作工作非工作0～45℃-40～70℃10～95%，无冷凝5～95%，无冷凝2.1.3.2洁净度要求灰尘对安全设备的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求见下表。机械活性物质单位含量34灰尘粒子粒/m≤3×10（3天内桌面无可见灰尘）注：灰尘粒子直径≥5μm除灰尘外，安全设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入，其具体限制值见下表。3气体最大值（mg/m）二氧化硫SO20.2硫化氢H2S0.006氨NH30.05氯气Cl20.012.1.3.3防静电要求设备使用中可能的干扰源，无论是来自应用系统外部，还是来自安全设备内部，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合、导线（包括电源线、信号线和输出线等）等多种传导方式对设备产生影响。为此应注意：对供电系统要采取有效的防电网干扰措施。 安全设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些。远离强功率无线电发射台、雷达发射台、高频大电流设备。必要时采取电磁屏蔽的方法。2.1.3.4接地要求良好的接地系统是安全设备稳定可靠运行的基础，是安全设备防雷击、抗干扰、防静电的重要保障。用户必须为安全设备提供良好的接地系统，接地电阻应小于1.5欧姆。2.1.4安装计划本次项目设备是比较复杂的设备，在安装之前要对安全设备的安装位置、组网方式、供电及走线等要有周密的计划和安排。2.1.4.1空间要求为了便于散热和设备维护，建议安全设备机柜前后与墙面或其它设备的距离不应小于1米，与墙体之间的距离不能小于0.8米。如果要安装可选的安全设备安装机柜，那么机房的净高不能小于3米。如果不满足这个要求，会给机柜和安全设备防尘网的安装造成不便。2.1.4.2机柜安装要求如果您计划将安全设备安装在机柜内，请确认机柜符合下面的条件：尽量把安全设备安装在敞开的机柜内。如果安装在密闭的机柜内，请确认机柜有良好的通风散热系统。确认机柜足够牢固，能够支撑安全设备及其安装附件的重量。确认机柜的尺寸适合安全设备的安装。安全设备的左右面板外有一定的空间，以利于机箱的散热。 2.1.5安装工具工具分类工具名称工具长卷尺、直尺（1米）、水平仪、计号笔、粉斗、铅丈量划线工具笔打孔工具冲击钻1个、配套钻头若干、吸尘器1个一字螺丝刀P4-75mm十字螺丝刀P1-100mm、P2-150mm、P3-250mm套筒扳手M5紧固工具通用工具套筒扳手M6梅花扳手M6双梅花扳手10-12-公制或双开口扳手10-12-公制尖嘴钳、斜口钳、老虎钳、手电钻、锉刀、手锯、钳工工具撬杠、橡胶锤毛刷、镊子、裁纸刀、皮老虎、电烙铁、焊锡丝、辅助工具叉子、梯子专用工具防静电手套、剥线钳、压线钳、水晶头压线钳、打线刀光纤清洁工无尘纸，光纤端面显微镜具万用表、500伏兆欧表（测绝缘电阻用）、误码仪、光功率计、地阻测仪表量仪 2.1.6设备安装流程2.1.7设备安装到指定位置2.1.7.1设备的安装第一步：安装前确认确认机柜已被固定好，机柜内设备的安装位置已经布置完毕，机柜内部和周围没有影响设备安装的障碍物。要安装的设备已经准备好，并被运到离机柜较近，便于搬运的位置。设备如果选配了防尘网，安装到机柜前要安装防尘网，以避免安装到机柜后造成的防尘网安装的不便。第二步：根据设备的安装位置，在机柜上安装承重滑道。第三步：设备上安装自带的走线架及挂耳。 第四步：两个人从两侧抬起安全设备，慢慢搬运到安装机柜前。第五步：将设备抬到比机柜的承重滑道略高的位置，将设备放至在滑道上，调整其前后位置。第六步：用固定螺钉将机箱挂耳紧固在机柜立柱方孔上，将设备固定到机柜上。2.1.8地线的连接1.最常见的接地环境第一步：取下安全设备的机箱背面右下方的接地螺钉。第二步：将随机所带的安全设备机箱接地线的接线端子套在机箱接地螺钉上。第三步：将第一步中取下的接地螺钉安装到接地孔上，并拧紧。第四步：将接地线的另一端接到为安全设备提供的接地条上。2.其他的接地环境因为设备安装位置的接地情况不尽相同，下面提供几种不同接地环境下设备的接地方法：当设备所处安装环境中有接地排时，将设备的黄绿双色保护接地电缆一端接至接地排的接线柱上，拧紧固定螺母。请注意：消防水管和大楼的避雷针接地都不是正确的接地选项，以太网安全设备的接地线应该连接到机房的工可采用长度不小于0.5m的角钢或钢管，直接打入地下。此时，设备的黄绿双色保护接地电缆应和角钢（或钢管）采用电焊连接，焊接点应进行防腐处理。当以设备所处安装环境中没有接地排，并且条件不允许埋设接地体时，若设备采用交流供电，可以通过交流电源的PE线进行接地。此时，应确认交流电源的PE线在配电室或交流供电变压器侧良好接地。 用-48V直流供电，可以通过直流电源的回流线RTN进行接地。此时，应确认RTN在直流电源柜的直流输出口处可靠接地。2.1.9配置电缆的连接1.介绍配置口电缆是一根8芯电缆，一端压接的是RJ45插头，插入设备的Console口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置口电缆如下图所示：RJ45SignalDB-9Signal1RTS8CTS2DTR6DSR3TXD2RXD4SG5SG5SG5SG6RXD3TXD7DSR4DTR8CTS7RTS2.配置电缆连接通过终端配置设备时，配置口电缆的连接步骤如下： 第一步：将配置电缆的DB-9孔式插头接到要对安全设备进行配置的PC或终端的串口上。第二步：将配置电缆的RJ45一端插入安全设备配置口（Console）。2.1.9.1类线的连接2.1.9.1.11.RJ45连接器介绍设备10Base-T/100Base-TX端口和1000Base-T端口都采用RJ45连接器，端口支持MDI/MDIX自适应，使用过程中，采用5类线缆。下图给出RJ45连接器的外观和引脚排列。2.1.9.1.22.5类线的连接第一步：将网线的一端插入想要连接的以太网接口RJ45插座。第二步：将网线的另一端插入对端设备的RJ45插座。2.1.9.2光纤的连接2.1.9.2.11.光连接器介绍在当选用光纤连接网络设备时，请先确认光连接器的类型和光纤的种类是否与所采用的光接口类型相符。 光连接器是光纤通信系统中不可缺少的无源器件，它的使用使得光通道间的可拆式连接成为可能，既方便了光系统的调测与维护，又使光系统的转接调度更加灵活。光纤连接器的种类很多，这里只介绍SC、LC。SC光纤连接器。LC光纤连接器。2.1.9.2.22.光纤的连接第一步：取下光纤连接器的光纤护帽，并清洁光纤端面。第二步：取下安全设备光接口的护帽，将光纤的一端插到光接口中。第三步：将光纤的另一端与对应的设备相连。2.1.10安装中的布线推荐2.1.10.1安全设备安装在机柜的情况如果安装在19英寸标准机柜内部，业务电缆从机柜左边捆扎于绑线架上，根据机房情况（机房的信号线是从机柜顶部的走线架接入，或是从地面下的走线架）安排上走线或下走线。所有转接的数据信号右侧电缆接头请整理放在机柜的底部（不能放在机柜外部容易 被碰到的地方）。电源线从机柜前面走线，根据机房情况（直流配电柜、防雷箱、端子排等）安排就近上走线或下走线。2.1.10.2通用布线要求1.电缆最小弯曲半径的要求电源线类、通信电缆类、扁平电缆类布放固定后，其弯曲半径应为电缆外径5倍以上；对于经常弯折和插拔的这几类电缆，应为电缆外径7倍以上。普通同轴电缆类布放固定后，其弯曲半径应为电缆外径7倍以上；对于经常弯折和插拔的这类电缆，应为电缆外径10倍以上。2.光纤最小弯曲半径的要求25倍光纤直径。20倍光纤直径。10倍光纤直径。2.1.11安装中的电缆捆扎2.1.11.1注意正确使用标签在捆扎电缆前需要正确填写标签并粘贴在线缆的适当位置上。2.1.11.2电缆捆扎时的注意事项电缆捆扎示范图 在电缆中间其弯曲半径应不小于电缆直径的2倍，在接插件的出线处，其弯曲半径应不小于其直径的5倍。不同类型的电缆（电源线、信号线、地线等）在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字交叉布线。当平行走线时，电力电缆与信号线的间距应不小于30mm。机柜内外的绑线架及走线槽应光滑，并且无锋利的棱角。电缆穿越的金属孔应具有光滑的、经过充分倒圆的表面，或装有绝缘衬套。绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接后用于扎线。H3C公司现有线扣的规格如下：100×2.5mm，150×3.6mm，300×3.6mm，530×9mm，580×13mm。用线扣将电缆绑扎好后，应将多余的部分剪去，切口要平滑整齐，不得留有尖脚。如下图所示。电缆捆扎示范图在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力，而使电缆芯线断裂。如下图所示。 电缆捆扎示范图对于在装配中，不需要装配的电缆，或者电缆长出的部分，应将其折叠起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。220V电源线、-48V电源线不得绑扎在运动部件的导轨上。对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法避免热源时，电缆应是高温电缆。用螺纹固定的电缆连接端子，其螺钉或螺母应牢固固定，并需采取防松措施。如下图所示；电缆固定示范图 对于较硬的电源线，应在端接处附近对电缆进行固定，以防止在端接处及电缆上产生应力。请勿用自攻螺钉来紧固接线端子。同一类型、同一方向走线的电源线应捆扎成电缆束，电缆束内的电缆应清洁、平直。线扣的绑扎应按照下表进行：线扣捆扎对照表电缆束直径（mm）绑扎间距（mm）1080~15010~30150~20030200~300任何电缆走线或者捆扎不得打结。对于压接冷压端子类的接线端子座（如空气开关等），装配时冷压端子的金属部分不要露在端子座外面。2.1.12安装后的检查安装完成后，请按照下表项目进行检查，要求所列项目状况正常。安装后检查表检查项目正常异常（备注）防静电手腕配置电缆地线电源线主控板业务板风扇框电源模块