政務信息化項目質(zhì)量檢測規(guī)范第3部分：網(wǎng)絡系統(tǒng)

1政務信息化項目質(zhì)量檢測規(guī)范第3部分：網(wǎng)絡系統(tǒng)本文件規(guī)定了政務信息化項目網(wǎng)絡系統(tǒng)質(zhì)量檢測的檢測要求、檢測指標、檢測細則等。本文件適用于政務信息化項目建設單位、承建單位、檢測機構及相關方管理與實施政務信息化項目網(wǎng)絡系統(tǒng)的質(zhì)量檢測工作。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有修改單）適用于本文件。GB/T21671—2018基于以太網(wǎng)技術的局域網(wǎng)（LAN）系統(tǒng)驗收測試方法GB/T30850.3—2014電子政務標準化指南第3部分：網(wǎng)絡建設GB/T32420—2015無線局域網(wǎng)測試規(guī)范GB/T50312—2016綜合布線系統(tǒng)工程驗收規(guī)范YD/T5181—2021寬帶IP城域網(wǎng)工程驗收規(guī)范YD5215—2015無線局域網(wǎng)工程驗收規(guī)范DB4403/T600.1—2025政務信息化項目質(zhì)量檢測規(guī)范第1部分：總則3術語和定義本文件沒有需要界定的術語和定義。4縮略語下列縮略語適用于本文件。AC：無線接入點控制器（WirelessAccessPointController）AP：無線接入點（WirelessAccessPoint）ICMP：因特網(wǎng)控制報文協(xié)議（InternetControlMessageProtocol）IP：網(wǎng)際互聯(lián)協(xié)議（InternetProtocol）OTDR：光時域反射儀（OpticalTimeDomainReflectometer）Ping：一種基于ICMP協(xié)議的因特網(wǎng)包探索器（PacketInternetGroper）QoS：服務質(zhì)量（QualityofService）STA：站點（Station）VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）25檢測要求網(wǎng)絡系統(tǒng)質(zhì)量檢測在符合DB4403/T600.1—2025要求的基礎上，還應符合以下要求：a)對于網(wǎng)絡系統(tǒng)中的綜合布線系統(tǒng)相關檢測指標、方法、工具，符合GB/T50312—2016的要求；b)對于網(wǎng)絡系統(tǒng)中的無線局域網(wǎng)系統(tǒng)相關檢測指標、方法及工具，符合GB/T32420—2015、YD5215—2015的要求；c)對于網(wǎng)絡系統(tǒng)中使用以太網(wǎng)技術的有線局域網(wǎng)相關檢測指標、方法及工具，符合GB/T21671—2018要求；d)對于網(wǎng)絡系統(tǒng)中的IP城域網(wǎng)系統(tǒng)相關檢測指標、方法及工具，符合YD/T5181—2021的要求；e)網(wǎng)絡系統(tǒng)檢測根據(jù)項目需求與實際選用的技術方案，按照相關規(guī)范要求確定檢測指標、方法及工具。6檢測指標6.1指標框架網(wǎng)絡系統(tǒng)質(zhì)量檢測指標分為必要檢測指標項和可選檢測指標項；在選擇可選檢測指標項時，項目實際建設需求及相關政策有明確要求的，從其要求。網(wǎng)絡系統(tǒng)質(zhì)量檢測指標框架如圖1所示。網(wǎng)絡系統(tǒng)質(zhì)量檢測指標網(wǎng)絡傳輸性能鏈路連通性*鏈路傳輸速率網(wǎng)絡傳輸性能鏈路連通性*鏈路傳輸速率*路由功能*丟包率*時延與時延抖動*吞吐率QoS網(wǎng)管系統(tǒng)能力數(shù)據(jù)采集能力*異常告警能力配置下發(fā)能力可視化能力網(wǎng)絡系統(tǒng)安全性*網(wǎng)絡系統(tǒng)安全功能符合性*綜合布線性能*電纜布線系統(tǒng)電氣性能*光纖布線系統(tǒng)性能*注：圖中有標*的是必要檢測指標項，未標圖1網(wǎng)絡系統(tǒng)質(zhì)量檢測指標框架6.2指標說明網(wǎng)絡系統(tǒng)質(zhì)量檢測依據(jù)檢測指標，通過檢測工作對缺陷進行識別，記錄檢測過程并形成具有結論性的檢測報告。有關缺陷級別分類及結果判定應符合附錄A要求；有關網(wǎng)絡系統(tǒng)質(zhì)量檢測指標說明如下：a)綜合布線性能：檢測網(wǎng)絡系統(tǒng)中綜合布線工程的電纜和光纖布線系統(tǒng)性能符合性；b)網(wǎng)絡傳輸性能：檢測網(wǎng)絡系統(tǒng)中有線或無線鏈路的連通性，以及傳輸速率、丟包率、傳輸時延、時延抖動和吞吐率的性能符合性，路由和QoS業(yè)務功能、配置的符合性；3c)網(wǎng)管系統(tǒng)能力：檢測網(wǎng)管系統(tǒng)數(shù)據(jù)采集、異常告警、配置下發(fā)和可視化業(yè)務功能、配置的符合d)網(wǎng)絡系統(tǒng)安全性：檢測網(wǎng)絡系統(tǒng)安全防護功能、配置的符合性。7檢測細則7.1綜合布線性能7.1.1電纜布線系統(tǒng)電氣性能電纜布線系統(tǒng)電氣性能檢測要求包括：a)綜合布線系統(tǒng)選用銅纜時應符合GB/T30850.3—2014的要求；b)應采用GB/T50312—2016附錄B的檢測方法和檢測內(nèi)容，現(xiàn)場測試應選取工作條件最惡劣的幾條鏈路進行外部近端串擾測試；注：工作條件最惡劣的鏈路通常是指最長的、線束最大且模塊c)如建設內(nèi)容涉及萬兆（10G）速率的電纜布線系統(tǒng)，則應對萬兆（10G）速率的電纜進行外部串擾測試。7.1.2光纖布線系統(tǒng)性能光纖布線系統(tǒng)性能檢測要求包括：a)綜合布線系統(tǒng)選用光纖時應符合GB/T30850.3—2014的要求；b)應采用GB/T50312—2016等級1及附錄C的檢測方法和檢測內(nèi)容；c)對用于萬兆（10G）以上網(wǎng)絡的光纖布纜系統(tǒng)宜進行精度更高級別的認證測試（等級2），對應OTDR測試曲線的事件列表進行單獨逐項判定。7.2網(wǎng)絡傳輸性能7.2.1鏈路連通性鏈路連通性檢測要求包括：a)應根據(jù)建設需求，選擇必要的有線鏈路或AP進行連通性檢測。有線側(cè)檢測鏈路應覆蓋所有關鍵網(wǎng)絡設備（如路由器、交換機等）、所有關鍵業(yè)務設備（如關鍵服務器、關鍵存儲設備等）、不少于10%的接入設備，并能覆蓋所有子網(wǎng)、VLAN；無線側(cè)鏈路應覆蓋不少于10%的AP；b)有線側(cè)鏈路檢測時，應將檢測工具接入選定設備的端口，用檢測工具對關鍵網(wǎng)絡設備、關鍵鏈路對端設備進行100次Ping測試，每次間隔1s，以檢測網(wǎng)絡連通性；c)無線側(cè)鏈路檢測時，應均勻隨機抽取10%的AP，在STA通過認證后使用Ping指令連續(xù)測試不少于50次，統(tǒng)計測試成功率宜高于97%；d)有線側(cè)網(wǎng)絡檢測結果不應存在無法連通的設備、端口、通信路徑；e)無線側(cè)網(wǎng)絡檢測結果成功率應高于97%；f)對于城域網(wǎng)系統(tǒng)，檢測應覆蓋所有節(jié)點和路由，檢測方法與結果要求可參考YD/T5181—2021規(guī)范；g)檢測方法可按照GB/T21671—2018、GB/T32420—2015的要求，或結合項目實際情況設計有效的檢測方法。7.2.2鏈路傳輸速率鏈路傳輸速率檢測要求包括：4a)應根據(jù)建設需求，在無負載情況下，選擇必要的有線鏈路或AP進行傳輸速率檢測。檢測應覆蓋全部的核心層骨干鏈路、匯聚層上行鏈路、不低于10%的接入層上行鏈路、不低于10%的AP、不低于20%的網(wǎng)絡節(jié)點總數(shù)（對于城域網(wǎng)系統(tǒng)）；b)檢測時，應在網(wǎng)絡空載條件下，使用流量產(chǎn)生工具和流量接收工具，分別接入被測網(wǎng)絡鏈路的源端口和目的端口，進行點對點性能測試；c)檢測結果應符合項目合同、設計文件或GB/T21671—2018、GB/T32420—2015、YD/T5181—2021的要求；d)檢測方法可按照GB/T21671—2018、GB/T32420—2015、YD/T5181—2021的要求，或結合項目實際情況設計。7.2.3路由功能路由功能檢測要求包括：a)對于城域網(wǎng)系統(tǒng)，應根據(jù)建設需求，檢測網(wǎng)絡系統(tǒng)路由功能能否正確配置運行，檢測靜態(tài)路由切換時間、動態(tài)路由切換時間、路由聚合、路由收斂、路由故障切換能力是否符合項目要求；b)檢測方法應結合項目具體技術方案，按照YD/T5181—2021的要求設計；c)檢測結果應符合項目合同、設計文件或YD/T5181—2021的要求。7.2.4丟包率丟包率檢測要求包括：a)應根據(jù)建設需求，檢測必要的有線鏈路或AP/AC的丟包率。檢測應覆蓋全部的核心層骨干鏈路或路由、全部的匯聚層上行鏈路或路由、全部的跨VLAN及跨網(wǎng)段線路、不低于10%的接入層上行鏈路、不低于5%的端到端鏈路（端到端鏈路應一并經(jīng)過接入層、匯聚層、核心層）、不少于10%的AP。對于環(huán)狀網(wǎng)絡系統(tǒng)，檢測應覆蓋核心環(huán)、接入環(huán)，以及不少于10%的接入鏈路；b)檢測結果應符合項目合同或設計文件要求。項目文件或設計合同未明文給出要求的，網(wǎng)絡系統(tǒng)丟包率應經(jīng)最終用戶確認不影響上層業(yè)務正常運行；注：丟包率不影響上層業(yè)務正常運行的情況包括鏈路丟包未導致上層業(yè)務系統(tǒng)響應時間顯著增加或?qū)е律蠈訕I(yè)務系統(tǒng)無法運行、鏈路丟包對網(wǎng)絡會議畫質(zhì)/音質(zhì)的影響未導致用c)對于IP網(wǎng)絡，檢測丟包率時的網(wǎng)絡負載上限不宜超過85%；d)檢測方法應結合項目具體技術方案，按照GB/T21671—2018、GB/T32420—2015、YD/T5181—2021的要求設計。7.2.5時延與時延抖動時延與時延抖動檢測要求包括：a)應根據(jù)建設需求，在網(wǎng)絡空載情況下檢測網(wǎng)絡傳輸時延與時延抖動。檢測應在網(wǎng)絡架構中分段、抽樣進行，應覆蓋全部的核心層骨干鏈路或路由、全部的匯聚層上行鏈路或路由、全部的跨VLAN及跨網(wǎng)段線路、不低于10%的接入層上行鏈路、不低于5%的端到端鏈路（端到端鏈路應一并經(jīng)過接入層、匯聚層、核心層）、不低于10%的AP。對于環(huán)狀網(wǎng)絡系統(tǒng)，檢測應覆蓋核心環(huán)、接入環(huán)，以及不少于10%的接入鏈路；b)檢測結果應符合項目合同、設計文件或GB/T21671—2018、GB/T32420—2015的要求。項目文件或設計合同未明文給出要求的，網(wǎng)絡系統(tǒng)時延與時延抖動應經(jīng)最終用戶確認，確保上層業(yè)務正常運行；注：時延與時延抖動不影響上層業(yè)務正常運行的情況包括鏈路時延與時延抖動未導致業(yè)務系統(tǒng)無法運行或出現(xiàn)故障、鏈路時延與時延抖動對網(wǎng)絡會議畫質(zhì)/音質(zhì)/音畫同步造成5c)檢測方法應結合項目具體技術方案，按照GB/T21671—2018、GB/T32420—2015、YD/T5181—2021的要求設計。7.2.6吞吐率吞吐率檢測要求包括：a)宜根據(jù)建設需求，在無負載情況下檢測網(wǎng)絡吞吐率。檢測宜覆蓋全部的核心層骨干鏈路、全部的匯聚層上行鏈路、全部的跨VLAN及跨網(wǎng)段線路、不少于10%的接入層上行鏈路、不少于5%的端到端鏈路（端到端鏈路應一并經(jīng)過接入層、匯聚層、核心層）、不少于10%的AP。對于環(huán)狀網(wǎng)絡系統(tǒng)，檢測宜覆蓋核心環(huán)、接入環(huán)，以及不少于10%的接入鏈路；b)檢測結果宜符合項目合同或設計文件的要求；c)檢測方法可結合項目具體技術方案，按照GB/T21671—2018、GB/T32420—2015、YD/T5181的要求設計。7.2.7QoSQoS檢測要求包括：a)宜根據(jù)建設需求，檢測網(wǎng)絡系統(tǒng)QoS配置功能、支持的QoS等級數(shù)量、QoS技術實現(xiàn)措施是否符合項目要求；b)檢測結果宜符合項目合同或設計文件的要求；c)檢測方法可結合項目具體技術方案，按照GB/T21671—2018、YD/T5181—2021的要求設計。7.3網(wǎng)管系統(tǒng)能力7.3.1數(shù)據(jù)采集能力數(shù)據(jù)采集能力檢測要求包括：a)應根據(jù)建設需求，檢查網(wǎng)管系統(tǒng)的配置數(shù)據(jù)采集能力、故障數(shù)據(jù)采集能力、性能數(shù)據(jù)采集能力、流量流向數(shù)據(jù)采集能力、網(wǎng)絡路由數(shù)據(jù)采集能力、無線側(cè)AP/AC關聯(lián)數(shù)據(jù)采集能力、網(wǎng)絡拓撲數(shù)據(jù)采集能力、數(shù)據(jù)采集準確性與實時性是否符合項目合同及設計文件要求；b)網(wǎng)管系統(tǒng)應能采集相關數(shù)據(jù)，數(shù)據(jù)采集準確性與實時性應符合項目合同、設計文件要求；c)檢查應通過現(xiàn)場查驗方式開展，必要時可改變網(wǎng)絡系統(tǒng)配置、連接情況，觀察網(wǎng)管系統(tǒng)能否正確實現(xiàn)數(shù)據(jù)采集。7.3.2異常告警能力異常告警能力檢測要求包括：a)宜根據(jù)建設需求，設計合理的測試用例，檢驗網(wǎng)管系統(tǒng)的告警信息格式標準化、告警重定義、告警過濾、告警傳遞、告警取消、告警相關性分析、告警故障定位、告警存儲和查詢、告警數(shù)據(jù)的備份和刪除等能力是否符合項目合同及設計文件要求；b)上述網(wǎng)管系統(tǒng)異常告警能力的檢測結果不宜出現(xiàn)不符合項。7.3.3配置下發(fā)能力配置下發(fā)能力檢測要求包括：a)宜根據(jù)建設需求，設計合理的測試用例，檢驗網(wǎng)管系統(tǒng)的配置下發(fā)有效性、配置下發(fā)響應速度是否符合項目合同及設計文件要求；b)上述網(wǎng)管系統(tǒng)配置下發(fā)能力的檢測結果不宜出現(xiàn)不符合項。67.3.4可視化能力可視化能力檢測要求包括：a)宜根據(jù)建設需求，檢查網(wǎng)管系統(tǒng)相關信息的瀏覽、監(jiān)視、編輯功能是否符合項目合同及設計文件要求；b)網(wǎng)管系統(tǒng)可視化能力不宜對相關信息的瀏覽、判讀產(chǎn)生錯誤影響，對相關信息的判讀宜直觀、便捷。7.4網(wǎng)絡系統(tǒng)安全性網(wǎng)絡系統(tǒng)安全功能符合性檢測要求包括：a)網(wǎng)絡系統(tǒng)安全功能配置的實施情況應符合項目合同或設計文件有關要求，實施情況包括設備安全配置、網(wǎng)絡訪問控制、網(wǎng)絡入侵防范和網(wǎng)絡安全審計等，上述檢查結果不應出現(xiàn)不符合項；b)涉及網(wǎng)絡安全等級保護、密碼應用等相關安全要求的，應另行開展相關檢測，檢測結果應符合相關規(guī)范的要求。7缺陷級別分類及結果判定A.1缺陷級別分類A.1.1致命級別缺陷致命級別缺陷可能導致網(wǎng)絡鏈路無法連通、網(wǎng)絡系統(tǒng)傳輸效能嚴重低于設計值、網(wǎng)管系統(tǒng)無法正常向用戶提供網(wǎng)絡運行狀態(tài)或網(wǎng)絡系統(tǒng)存在嚴重安全缺陷等，包括：a)綜合布線性能致命級別缺陷，包括：1)電纜布線系統(tǒng)電氣性能檢測結果存在不符合項；2)光纖布線系統(tǒng)性能檢測結果存在不符合項。b)網(wǎng)絡傳輸性能致命級別缺陷，包括：1)鏈路連通性：有線網(wǎng)絡存在無法連通的鏈路，無線網(wǎng)絡連通性測試成功率低于90%，城域網(wǎng)系統(tǒng)存在無法連通的節(jié)點間鏈路；2)鏈路傳輸速率：檢測結果不符合設計要求；3)路由功能：檢測結果不符合設計要求；4)丟包率：檢測結果不符合設計要求，或無法滿足用戶使用需求；5)時延與時延抖動：檢測結果不符合設計要求，或無法滿足用戶使用需求；6)吞吐率：檢測結果不符合設計要求。c)網(wǎng)管系統(tǒng)能力致命級別缺陷，包括：1)數(shù)據(jù)采集能力：不符合