中華人民共和國行業標準智能建筑工程質量檢測規程（征求意見稿）目次1總則 總則1.0.1為加強智能建筑工程質量管理，規范智能建筑工程質量檢測檢驗活動，保證智能建筑工程質量，特制定本規程。1.0.2本規程適用于新建、擴建和改建智能建筑工程質量的檢測檢驗。規定了檢測檢驗的程序、內容、方法和合格判定標準。1.0.3智能建筑工程質量檢測檢驗活動必須保證行為公正、方法科學、數據準確、程序規范，為工程質量驗收提供可靠依據。1.0.4智能建筑工程的質量檢測檢驗除應符合本規程外，尚應符合國家現行有關標準的規定。

2術語2.0.1工程質量檢測按照相關規定的要求，采用試驗、測試等技術手段和專業知識的判斷，確定工程的材料、設備，以及系統性能、運行功能等工程實體質量特性的活動。2.0.2檢測按照規定的程序，采用相關測試設備，通過獲取的定量數據，確定系統特性的技術操作2.0.3檢驗在掌握系統性能的基礎上，根據專業知識的定性判斷和試驗驗證，確定系統功能與通用要求符合性的活動2.0.4智能建筑綜合運行功效智能建筑中各個子系統在發揮各自作用的基礎上，為完成建筑整體的管理目標，通過智能化集成系統的統一指揮，子系統之間信息共享協同動作，表現出來的綜合運行功能與效果。智能建筑綜合運行功效體現了建筑整體的工程質量和智能化水平。2.0.5第三方檢測檢驗第三方檢測檢驗又稱公正檢測檢驗，是對工程質量檢測的一種監督機制。由處于買賣利益之外的一方，以公正、權威的非當事人身份，根據有關法律、標準和合同所進行的檢測檢驗活動。2.0.6智能建筑子系統智能建筑分部工程下設若干個子分部工程，每一個子分部工程又稱子系統2.0.7CMA認證中國計量認證。

3基本規定3.1一般規定3.1.1智能建筑工程應經過質量檢測合格后驗收使用。質量檢測應委托通過CMA智能建筑工程檢測能力認證的專業檢測機構組織實施。3.1.2智能建筑工程質量檢測應從子系統或者單個設備的性能檢測開始，到整個建筑物內各個系統綜合集成功能的檢驗結束。檢測檢驗應以系統綜合運行功效為主，以子系統及設備性能為輔。3.1.3智能建筑工程質量的檢測范圍，應包括工程設計文件和建設實體中所含有的所有智能化系統，并不限于本規范規定的檢測檢驗系統和參數。檢測合同應該明確規定檢測內容和依據標準等具體要求。3.1.4智能建筑工程檢測檢驗結論分為合格和不合格兩種。其合格判定依據應按以下順序排列：1委托檢測檢驗合同文件約定；2工程招投標文件要求；3工程設計文件要求；4產品設備技術文件指標；5本標準規定。3.1.5智能建筑工程質量檢測檢驗報告是工程驗收的重要依據，應存入工程技術檔案。3.2檢測檢驗機構3.2.1檢測檢驗機構必須通過CMA關于智能建筑工程檢測檢驗能力認證，方可作為第三方參與智能建筑工程質量檢測檢驗活動。3.2.2檢測檢驗機構必須在智能建筑工程質量檢測檢驗技術能力認證范圍內開展檢測檢驗業務，并應對出具數據的真實性、準確性負責。3.2.3智能建筑工程檢測檢驗機構必須有一套完整的質量管理運行體系，以保證其向社會提供的數據準確可靠。3.2.4檢測檢驗機構應配備能夠滿足開展智能建筑工程質量檢測檢驗項目要求的技術負責人、質量負責人、項目負責人和檢測檢驗人員。3.2.5檢測檢驗機構應配備能夠滿足開展智能建筑工程質量檢測檢驗項目要求的檢測檢驗設備，檢測檢驗設備必須在校準或檢定有效期內使用。3.2.6第三方檢測檢驗機構應是獨立法人單位，應與其服務的智能建筑工程建設單位、施工單位和設備供應商除檢測合同之外沒有其它經濟利益關系。3.3檢測檢驗活動3.3.1智能建筑工程子系統檢測應以設備性能和系統功能為主，指標參數應量化，系統功能應驗證。3.3.2智能建筑工程綜合運行功效檢驗應以子系統與建筑各系統之間功能集成為主，應綜合評價建筑物內部各個智能化系統信息共享協同動作的功能與效果。3.3.3檢測檢驗應按照本標準規定的方法和程序進行，未按本標準規定的方法和程序取得的檢測檢驗數據，采用時應經過建設單位組織的技術論證，并附解釋文件。3.3.4檢測檢驗現場及條件應符合下列要求：1系統安裝、調試完成，試運行結束，質量自檢通過；2系統開機，正常帶載運行；3現場環境符合檢測設備要求；3.3.5智能建筑工程質量的現場檢測檢驗人員應不少于2人。3.3.6檢測檢驗現場必須有保證檢測人員和檢測設備安全工作的條件和措施。3.3.7智能建筑工程檢測檢驗可以依據檢測合同，接受委托方和被檢測方現場監督和見證。3.3.8委托方和被檢測方應該配合檢測機構的檢測檢驗工作，為順利完成檢測檢驗工作提供方便條件。3.4檢測檢驗報告3.4.1智能建筑工程質量檢測檢驗報告信息應該全面、清晰、準確、唯一，包括但不限于：1標題、編號、頁眉頁腳及頁碼；2檢測機構名稱、地址、聯系方式；3委托方名稱、地址；4工程名稱、地址；5檢測檢驗系統名稱、狀態；6檢測依據7檢測設備8檢測時間、現場環境條件；9抽樣比例、數量和標識；10檢測檢驗方法及方法偏離說明；11數據處理及不確定度說明；12檢測檢驗結論；13檢測人、審核人、批準人簽字；14檢測機構蓋章。3.4.2智能建筑工程質量檢測報告中所有檢測檢驗數據必須準確、可靠，應有足夠的現場檢測檢驗記錄支持。3.4.3智能建筑工程質量檢測檢驗報告應明確給出檢測檢驗結論，檢測檢驗結論分為合格和不合格。3.4.4智能建筑子系統所有檢測檢驗項目、參數全部合格，該子系統質量合格。若有一個項目或參數不合格，則該子系統質量不合格。3.4.5智能建筑工程建設項目所有被檢測檢驗子系統全部合格，該建設項目智能建筑工程質量合格。若有一個子系統不合格，則該建設項目智能建筑工程質量不合格。3.4.6智能建筑工程質量不合格的項目、參數應該整改直至重新檢測檢驗合格。重新檢測檢驗時抽樣數量加倍，加倍抽樣檢測檢驗仍不合格的，整改后全數檢測檢驗。

4智能化集成系統4.1一般規定4.1.1本章適用于智能建筑智能化集成系統工程質量檢測，主要的檢測內容包括系統性能檢測、系統功能檢測及綜合運行功效評價。4.1.2智能化集成系統檢測應以系統功能和性能檢測為主，通過智能化集成系統檢測結果的分析判斷，對整個建筑的智能化系統綜合運行功效做出評價。4.1.3系統應全數檢測，檢測結果應符合設計要求，若設計文件無明確要求時，應符合相關規范要求。檢測結果全部符合相關要求為合格。4.2系統性能檢測4.2.1智能化系統集成性能檢測應包括下列內容：1網絡與接口；2軟件靜態數值；3軟件動態數值；4響應時間。4.3系統功能檢驗4.3.1智能化集成系統功能檢驗應包含下列內容：1整體功能；2集中監視、存儲和統計功能；3報警監視與處理功能；4控制和調節功能；5聯動配置與管理功能；6權限管理功能；7冗余功能；8文件報表生成和打印功能；9數據分析功能。4.4綜合運行功效評價4.4.1智能化集成系統綜合運行功效評價應包括下列內容：1建筑智能化集成系統平臺上子系統的納入情況的評價；2在智能化集成系統平臺上各個被集成子系統的運行信息共享情況的評價；3子系統及它們之間在智能化集成系統的統一指揮下，實現建筑智能化綜合運行功能與效果的評價。4.5檢測設備要求4.5.1用于智能化集成系統檢測的設備，應符合下列要求：1計時器的測量精度應優于0.01s。4.6檢測方法4.6.1智能化集成系統性能檢測可采用下列方法：1智能化集成系統網絡與接口檢測可采用下列方法：1）根據網絡拓撲圖，檢測工作站和任意一臺網絡設備的連通性能；2）檢測各子網（虛擬專網）內用戶之間的通信功能。根據網絡配置要求，允許通信的計算機之間可以進行資源共享和信息交換，不允許通信的計算機之間無法通信，并保證網絡節點符合設計規定的通信協議和使用標準；3）檢測局域網內的用戶與公網之間的通信能力是否符合設計要求；4）通過手動設置接口相關參數，檢測接口的功能。2智能化集成系統軟件靜態數值性能應檢驗軟件是否使用工業級標準化的商業數據庫，存儲記錄的條數與存儲時間是否滿足設計要求。3智能化集成系統軟件動態數值性能檢測可采用下列方法：1）檢測軟件從讀取數據庫到刷新用戶屏幕的響應時間是否為秒級；2）檢測軟件每秒的并發數據寫入能力是否滿足規范要求。4智能化集成系統響應時間檢測可采用下列方法：1）檢測軟件實時數據傳送時間至工作站界面數據更新(指從底層設備數據發生更新到用戶界面數據發生變化的時間間隔)是否滿足設計要求；2）檢測軟件控制命令傳送時間(指用戶從界面發出操作命令——底層設備接受到該命令并產生動作)是否滿足設計要求；3）檢測軟件聯動命令傳送時間(指系統從發生報警——系統根據預警策略向底層控制系統發出指令并產生相應動作)是否滿足設計要求；4）檢測軟件數據存儲時間(指從底層設備數據發生更新——集成系統得到該設備的新數據并將其存儲到數據庫的時間)是否滿足設計要求；5）檢測軟件報警、故障、查詢和響應時間是否滿足設計要求。4.6.2智能化集成系統功能檢驗可采用下列方法：1智能化集成系統軟件整體功能檢驗可采用黑盒測試方法。檢測應在服務器和客戶端分別進行，監測點應包括每個被集成系統，確保軟件的整體架構、功能模塊被全部檢測。本項要求包括下列內容：1）系統架構應檢驗軟件是否滿足建筑的業務功能、物業運營及管理模式的應用需求，應檢驗軟件是否采用智能化信息資源共享和協同運行的架構形式；2）系統可靠性應檢驗軟件對用戶常見的誤操作是否能進行提示；檢驗軟件對重要動作的操作是否有警告和確認提示；檢驗軟件是否能判斷數據的有效性，屏蔽用戶的錯誤輸入，識別非法值，并有相應的錯誤提示；檢驗子系統出現故障，軟件是否能及時報警提示。3）系統的安全性應檢驗軟件中的用戶密碼和密鑰是否以密文方式存儲；檢驗軟件是否有記錄運行日志功能,即是否保存用戶操作日志、故障報警日志、各個子系統運行日志、軟件重要操作日志；檢驗軟件中各種用戶的權限分配是否合理。4）界面的易用性應檢驗軟件的用戶界面是否友好，是否出現中英文混雜的界面；檢驗軟件中各個模塊的界面風格是否一致，各功能模塊菜單是否位置清晰，容易辯識；檢驗軟件中的查詢結果的輸出方式是否比較直觀、合理；檢驗軟件的界面根據分辨率不同具有自適應能力。5）系統的可移植性應檢驗軟件是否對諸如數據文件、數據庫等數據結構具有適應能力；檢驗軟件是否具備可移植性。2智能化集成系統軟件集中監視、存儲和統計功能檢驗可采用通過人工手動輸入參數，觀察監視、存儲和統計的功能實現過程。本項要求包括下列內容：1）檢驗軟件是否能通過統一界面顯示子系統各種數據，并能進行存儲和統計，數據顯示與被集成子系統一致，界面上數據的位置與現場實際位置一致，數據響應時間是否滿足設計要求；2）檢驗軟件能夠支持的同時在線設備數量及用戶數量、并發訪問能力是否滿足設計要求；3智能化集成系統軟件報警監視與處理功能檢驗可現場模擬報警信號，觀察報警信息的顯示。本項要求包括下列內容：1）檢驗軟件是否能通過統一界面顯示子系統報警數據以及報警概況圖形、報警記錄趨勢圖形，并能提供畫面和多種方式提醒（聲光、短信等）。2）檢驗軟件是否能將報警信息按照產生時間、確認與否，以及優先級等信息排列。用戶點擊相應報警信息的條目，可以在彈出窗口中看到該報警信息的具體信息和相應的處理狀態，同時可按照預先設置發送給相應管理人員。3）檢驗軟件數據顯示是否與被集成子系統一致。4智能化集成系統軟件控制和調節功能檢驗可在服務器和客戶端分別輸入設置參數，檢驗調節和控制的效果。本項要求包括下列內容：1）通過集成系統設置參數，調節和控制子系統設備，檢測人員是否可以瀏覽到機電設備的詳細運行參數。2）軟件是否能夠切換手/自動模式。3）軟件是否能夠在手動模式下，手動修改機電設備的啟停狀態，修改設定值。4）軟件是否能夠修改局部閉環控制邏輯，是否能夠修改、編輯運行模式。5智能化集成系統軟件聯動配置與管理功能檢驗可現場逐項模擬觸發信號，檢測系統聯動和管理的效果。本項要求包括下列內容：1）檢驗軟件是否能通過集成系統設置子系統之間的聯動策略，實現跨系統之間的聯動控制等。2）檢驗軟件是否能在用戶選中該模式時，集成平臺會在相應的時段，自動執行模式所規定的操作。6智能化集成系統軟件權限管理功能檢驗應通過人工操作的方式，檢驗系統用戶分類管理、用戶登錄和用戶配置的權限管理功能。本項要求包括下列內容：1）檢驗軟件用戶分類管理功能。檢驗軟件是否具有集中統一用戶注冊管理功能，并根據注冊用戶的權限，設定每個用戶的對各個系統和設備的瀏覽、操作、編輯權限。系統用戶大致分為一般用戶、技術用戶和管理員用戶三類。系統預設三類用戶的默認權限，形成默認用戶類。在編輯每個用戶的權限時，可以在所選擇默認用戶類型的基礎上修改具體的管理權限。2）檢驗軟件用戶登錄管理功能。檢驗軟件是否所有用戶只有在輸入正確的用戶名和密碼，成功登錄后才能訪問集成平臺。用戶登錄后可以注銷，切換用戶。3）檢驗軟件用戶配置管理功能。檢驗軟件是否能夠增加、刪除用戶或編輯用戶的管理權限。管理員用戶是否具有用戶配置的權限。7智能化集成系統軟件冗余功能檢驗可通過現場人為設置故障的方式進行。本項要求包括下列內容：1）檢驗系統是否具有雙機熱備及切換、數據庫備份、備用電源及切換和通信鏈路的冗余切換。2）檢測系統是否能夠故障自診斷，事故情況下有無安全保障措施。8智能化集成系統軟件文件報表生成和打印功能檢驗應通過人工操作的方式，檢測文件報表的生成并打印。本項要求包括下列內容：1）檢驗軟件是否具有歷史報警記錄功能，可根據報警類型、報警級別等過濾條件進行查詢及統計并按用戶定制格式生成和打印報表。2）檢驗軟件是否具有歷史數據記錄功能，可根據點名稱、點值、時間段等過濾條件進行查詢及統計并按用戶定制格式生成和打印報表。3）檢驗軟件是否具有用戶日志記錄功能，可根據過濾條件對不同類型日志按用戶定制格式生成和打印報表。9智能化集成系統軟件數據分析功能檢驗應通過人工操作的方式，查看柱狀圖、歷史曲線圖、餅圖等圖形顯示功能。本項要求包括下列內容：1）檢驗軟件是否能提供歷史數據分析，為第三方軟件提供設備運行情況、設備維護預案、節能管理等方面的標準化數據。2）檢驗軟件是否能提供柱狀圖、歷史曲線圖、餅圖等圖形顯示功能。4.6.3智能化系統綜合運行功效評價可采用下列方法：1子系統的納入情況評價，可檢查納入子系統的數量，符合設計要求為合格。建筑設備監控系統、安全技術防范系統、火災自動報警系統和應急響應系統應被納入集成系統，在該四個系統全部納入的基礎上，以納入子系統數量占全部子系統數量的比例作為輔助評價結果；2被集成子系統的運行信息共享評價，可檢查集成系統中收集到的子系統運行信息，符合設計要求為合格，以收集到的信息及時性、正確性以及正確信息數量占各子系統應共享信息數量的比例作為輔助評價結果；3智能化集成系統統一指揮、完成集成系統控制命令操作的綜合運行功能與效果的評價，可從集成系統綜合控制的控制速度、控制精度、控制效果在整個建筑的覆蓋度、控制的合理性等角度進行主觀評價。

5信息接入系統5.0.1本章適用于智能建筑信息接入系統工程質量檢測，主要檢測內容為設備安裝場地相關系統檢測。5.0.2信息接入系統檢測范圍應根據設計要求確定。5.0.3檢測環境及條件應當符合3.3.4條要求。5.0.4場地檢測項目詳見第21章相關條款，并應符合設計要求。5.0.5檢測數量：全數檢測。檢測設備、檢測方法及合格判定等參見第21章相關規定要求。

6用戶電話交換系統6.0.1本章適用于智能建筑用戶電話交換系統工程質量檢測，主要檢測內容為設備安裝場地相關系統檢測。6.0.2用戶電話交換系統檢測范圍應根據設計要求確定。6.0.3檢測環境及條件應當符合3.3.4條要求。6.0.4場地檢測項目詳見第21章相關條款，并應符合設計要求。6.0.5檢測數量：全數檢測。檢測設備、檢測方法及合格判定等參見第21章相關規定要求。

7信息網絡系統7.1一般規定7.1.1本章適用于智能建筑信息網絡系統工程質量檢測，主要檢測內容包括計算機網絡系統檢測和網絡安全系統檢測。7.1.2檢測環境及條件應當符合下列要求：1系統工作環境應滿足設計要求；2信息網絡系統檢測應充分考慮建筑內信息網絡系統組網的架構規劃設計，檢測項目的選擇應與設計要求及工程實際使用的功能相符合；3信息網絡系統所選擇的設備應符合相應產品標準及設計需要，信息技術設備應獲得3C認證；系統安全專用產品應獲得公安部計算機管理監察部門審批頒發的計算機信息系統安全專用產品銷售許可證。7.2計算機網絡系統7.2.1計算機網絡系統的檢測應包括系統功能、系統性能、系統應用、管理功能、無線局網絡功能、無線局網絡性能等。7.2.2系統功能檢測應包括以下內容：1IP子網劃分；2VLAN劃分；3QoS設定；4用戶接入多ISP；5NAT功能；6DHCP功能；7AAA認證；8設備和線路備份；9組播等功能。7.2.3系統性能檢測應包括以下內容：1系統連通性；2鏈路傳輸速率；3吞吐率；4鏈路層健康狀況指標：鏈路利用率、錯誤率及各類錯誤、廣播幀和組播幀、沖突（碰撞）率。7.2.4系統應用檢測應包括以下內容：1DHCP服務；2DNS服務；3Web訪問服務；4Email服務和文件服務。7.2.5管理功能檢測應包括以下內容：1設備信息配置功能；2物理端口配置功能；3協議配置功能；4告警信息配置功能；5告警信息讀取功能；6告警信息管理功能；7性能數據實時監視功能；8性能數據采集功能；9性能數據管理功能；10訪問控制11用戶管理功能12日志管理功能13管理信息庫7.2.6無線局網絡功能檢測應包括以下內容：1AP配置檢測；2用戶隔離控制；3AP間切換；4熱點壓力測試；5熱點吞吐量測試；6混合接入認證。7.2.7無線局網絡性能檢測應包括以下內容：1信號覆蓋強度測試；2載干比測試；3同鄰頻干擾檢測；4AP關聯平均時間；5AP關聯成功率；6Portal頁面彈出時延；7Portal頁面彈出成功率；8Web認證時長；9Web認證成功率；10Web認證下線成功率；11Http頁面響應時延；12Http完整顯示時延；13Http頁面訪問成功率；14Ping測試平均時延；15Ping測試成功率；16FTP下載平均速率；17FTP下載成功率；18FTP上傳平均速率；19FTP上傳成功率；20終端關聯WLAN網絡測試；21終端Portal認證上網測試；22終端數據吞吐率。7.2.8接入層鏈路按總數的10%抽樣檢測，且抽樣數應不少于10路，少于10路的，應全部檢測。匯聚層到核心層的鏈路、核心層的骨干鏈路應全部檢測。無線局域網WLAN熱點設計中要求的覆蓋區域不少于95%，測試點應符合用戶習慣和行為，不應在非用戶使用地點進行檢測。結果符合設計要求應判定為合格，若設計要求未做規定的，檢測結果應符合本標準條文說明的相關技術要求。7.3網絡安全7.3.1網絡安全系統的檢測應包含以下內容：1結構安全；2訪問控制；3安全審計；4邊界完整性檢查；5入侵防范；6惡意代碼防范；7網絡設備防護；8數據流控制；9用戶數據保密性；10剩余信息保護；11可信路徑；12抗抵賴；13網絡安全監控。7.3.2對于要求物理隔離的計算機網絡系統，物理隔離方式應符合下列規定：1物理實體上完全分開；2不應存在共享的物理設備；3不應有任何鏈路上的連接。7.3.3網絡安全系統應全數檢測，相同功能的設備抽檢1臺。檢測結果符合設計要求應判定為合格，經過信息安全等級保護定級的信息系統還應符合《信息安全技術信息系統安全等級保護基本要求》GB/T22239的要求。7.4檢測設備要求7.4.1用于計算機網絡系統功能檢測的設備，應符合下列要求：1應具備直接網絡流量監聽功能，能夠對網絡利用率、單播幀、廣播幀、多播幀、碰撞、各種類型的出錯幀進行統計；2應能統計網絡中產生業務量最多的節點、出錯最多的節點、產生廣播幀和多播幀最多的節點；3應具備網絡協議分析功能，能對網絡中的協議進行解碼和流量分布統計；4應具備自動網絡節點和拓撲發現功能，能自動生成網絡節點列表，包括節點的MAC地址、IP/IPX地址和名稱的對應；5應具備網絡流量仿真功能，可指定數據包的內容（如MAC地址、IP地址）和數據包長度，并可指定所產生流量的大小；6應具備RFC2544網絡性能檢測功能，包括吞吐率、傳輸時延和丟包率檢測。7應具備Ping和TraceRoute檢測功能；8應具備從網絡設備上獲取SNMP數據的功能；9應具備檢測結果分析及圖表打印輸出的功能；10宜具備基本網絡業務仿真檢測功能（如：DHCP、DNS、Web、Email、文件服務等）。11宜具備無線局域網功能檢測功能。7.4.2用于計算機網絡系統性能檢測的設備，應符合下列要求：1應支持在10/100/1000M/10G以太網接口上的100％滿線速流量產生功能（包括所有的幀大小，如：64、128、256、512、1024、1280、1518字節）；2應支持在10/100/1000M/10G以太網接口（包括全雙工鏈路）上的100％滿線速流量統計功能；3時間標簽精度應優于10μs。7.4.3用于無線局域網檢測的設備，應符合下列要求：1WLAN測試卡應為支持802.11a/b/g/n/ac的外置測試卡；2WLAN專用測試儀表應能夠測試WLAN場強、信噪比；能夠分析出測試區域內的同頻干擾、鄰頻干擾、載干比及用戶試用情況，同時可完成AP關聯測試、Web接入認證、網絡ping包測試、FTP上下行速率測試、網站訪問成功率測試、定時自動測試、多網卡壓力測試；3WLAN軟件分析工具：能夠采集、分析無線WIFI協議參數工具，對WLAN協議抓包、解碼、并能夠進行分析。7.4.4用于網絡安全檢測的的設備，應符合下列要求：1應具備自身安全防護能力，包括用戶身份鑒別功能、掃描范圍限制功能、策略涉及的敏感信息加密存儲、完整的使用記錄、掃描結果的完整性和機密性；2應可對網絡安全系統的脆弱性進行掃描，可以發現安全問題并能提供相應的安全建議。脆弱性包括網絡服務脆弱性、操作系統脆弱性、數據庫脆弱性、中間件脆弱性、應用服務脆弱性、木馬等；3應可對網絡旁路進行檢測，檢查目標系統網段中是否存在連通外網網絡旁路，如代理服務器，撥號上網等；4應可獲取操作系統類型、版本號、已開啟的各項TCP/IP服務、系統硬件信息、系統軟件配置信息、系統網絡配置信息、共享目錄信息、系統運行狀態信息等；5應可對端口進行掃描，包括RPC端口、TCP端口、UDP端口，并可對端口協議進行分析；6應提供用戶權限和角色劃分功能，至少包括授權管理員、普通管理員、審計員；7應可以對掃描結果數據進行分析，并生成掃描結果報告，報告可支持導入、導出和刪除，格式應至少包括HTML、RTF、PDF格式；8應提供掃描策略的定制功能，可根據不同掃描要求定制不同級別的策略；9具有完整的日志和審計功能；10掃描允許網絡性能的少量降低，但不應影響網絡的正常工作；11應在脆弱性探測的強度和深度上提供一定的控制手段，以避免對被掃描系統造成嚴重危害；12應能遵循方便性、及時性和自動化原則，對設備進行升級和更新；13掃描過程應可隨時停止，并且能斷點保存，隨時恢復；14應可通過調整掃描線程或進程數目等技術手段對掃描速度進行調節；15儀表應該支持典型的攻擊、病毒和僵尸網絡的仿真功能；16儀表可以通過仿真出攻擊、病毒的收發端，來驗證安全網絡架構（防火墻，IPS，抗DDOS攻擊設備）的識別、報警和攔截等效率指標；17儀表可以模擬出網絡的典型惡意行為，如：垃圾郵件，釣魚網站，關鍵敏感字眼等信息。來驗證網絡對于這些惡意行為的識別報警和攔截能力。7.5檢測方法7.5.1計算機網絡系統的系統功能檢測可采用下列方法：1IP子網劃分檢測結構示意圖如圖7.5.1-1。在局域網系統中的路由器或三層交換機上進行子網檢測，至少存在兩個子網，將檢測計算機1連接到一個子網的物理端口，檢測計算機2連接到另一個子網的物理端口。檢測可采用下列步驟：1）通過檢測計算機1向檢測計算機2發送Ping（共發送10次），查看它們之間的連通性；2）將檢測工具連接在被測子網的某一物理端口上，檢測工具通過發送Ping廣播報文、SNMP查詢、監聽網絡中數據包等方式，自動檢測出在該子網上所連接的所有設備和終端，并生成該子網的節點列表。檢測檢測計算機11被測網絡檢測計算機2測試工具圖7.5.1-1子網劃分檢測結構示意圖2VLAN劃分檢測結構示意圖如圖7.5.1-2。檢測工具1產生流量，檢測工具2接收流量。檢測可采用下列步驟：1）在局域網系統中進行VLAN劃分，至少應劃分兩個VLAN；2）將檢測工具1連接到一個VLAN的物理端口，檢測工具2連接到另一個VLAN的物理端口；3）通過檢測工具1向檢測工具2發送Ping（共發送10次），查看它們之間的連通性；4）檢測工具通過發送Ping廣播報文、SNMP查詢、監聽網絡中數據包等方式，自動檢測出在該子網上所連接的所有設備和終端，并生成該VLAN的節點列表；5）通過檢測工具1發送以太網廣播包，查看檢測工具2是否能夠接收到檢測工具1發出的廣播包；6）將檢測工具2連接到與檢測工具1所在的同一個VLAN的任一端口；7）通過檢測工具1發送以太網廣播包，查看檢測工具2是否能夠正確接收到檢測工具1發出的廣播包。測試工具測試工具1被測網絡測試工具2圖7.5.1-2VLAN劃分功能檢測結構示意圖合格判據3QoS功能檢測示意圖如圖7.5.1-3。檢測工具1產生流量，檢測工具2接收流量，檢測工具3統計丟棄包的情況。檢測可采用下列步驟：1）在局域網系統中基于端口優先級配置一條具有QoS服務質量保證的鏈路，在一端接上檢測工具1，另一端接上檢測工具2；2）檢測工具1向檢測工具2發送端口號為80的UDP數據包；3）用檢測工具2捕獲網絡中的數據包，檢查檢測工具1發出的數據包是否被打上優先級的標記；4）逐漸加大被測網絡內的負載流量，直至網絡擁塞，統計檢測工具2收到檢測工具1發出的數據包的情況；5）用檢測工具3統計被測網絡數據包丟棄的狀況；6）刪除基于端口劃分的優先級，再分別基于IP地址劃分不同優先級；重復步驟b）~e）。測試工具測試工具1被測網絡測試工具2測試工具3圖7.5.1-3QoS功能檢測結構示意圖4用戶接入多ISP檢測功能檢測示意圖如圖7.5.1-4。檢測工具3，檢測工具4模擬2個不同的ISP。檢測可采用下列步驟：1）檢測工具1通過被測網絡分別訪問檢測工具3和檢測工具4。2）檢測工具2通過被測網絡分別訪問檢測工具3和檢測工具4。3）斷開檢測工具3和被測網絡的鏈接，檢測工具1通過被測網絡訪問檢測工具4。測試工具測試工具1被測網絡測試工具3測試工具4測試工具2圖7.5.1-4用戶接入多ISP功能檢測結構示意圖5NAT功能檢測示意圖如圖7.5.1-5。對于公網IP地址缺乏的局域網系統，應能夠支持NAT功能，來實現局域網系統內部用戶對Internet公網上的資源訪問。檢測可采用下列步驟：1）在局域網系統中，將網絡設備上的NAT功能打開；2）將檢測計算機1和檢測計算機2連接到局域網上的接入用戶端口，并分別配置不同的內部網絡IP地址；3）使用檢測計算機1和檢測計算機2同時訪問Internet上某個公網IP地址，查看計算機1和計算機2是否能同時連接到該公網IP地址。測試計算機測試計算機1被測網絡Internet測試計算機2圖7.5.1-5NAT功能檢測結構示意圖6AAA功能檢測示意圖如圖7.5.1-6。檢測可采用下列步驟：1）在局域網系統中啟用AAA功能；AAA服務器正常運行；2）檢測計算機不經AAA認證，直接訪問局域網外的地址；3）檢測計算機經過AAA認證（輸入正確的用戶名和口令）后，再訪問局域網外的地址。4）在檢測計算機通過AAA認證一定時間后，檢查AAA服務器上的記錄；5）在檢測計算機通過AAA認證3分鐘后正常斷開檢測計算機與網絡的連接，2分鐘后檢查AAA服務器上面的記錄；6）在檢測計算機通過AAA認證3分鐘后拔去檢測計算機的網絡連接線，5分鐘后檢查AAA服務器上面的記錄。測試計算機測試計算機被測網絡InternetAAA服務器圖7.5.1-6AAA功能檢測結構示意圖7DHCP功能檢測示意圖如圖7.5.1-7，檢測計算機應支持自動獲取IP地址功能。檢測可采用下列步驟：1）在局域網系統中啟用DHCP功能；2）將檢測計算機設置成自動獲取IP地址模式；3）重新啟動檢測計算機，查看它是否自動獲得了IP地址及其它網絡配置信息（如子網掩碼、缺省網關地址、DNS服務器等）。測試計算機測試計算機被測網絡圖7.5.1-7DHCP功能檢測結構示意圖8設備和線路備份功能檢測示意圖如圖7.5.1-8，檢測計算機和檢測目標節點之間的數據流應經過網絡的主用設備和線路。檢測可采用下列步驟：1）用檢測計算機向檢測目標節點發送持續的Ping包，查看它們之間的連通性；2）人為關閉核心層網絡主設備電源，查看備份設備是否啟用，及檢測計算機和檢測目標節點之間Ping的連通性；3）人為斷開主干線路，查看備份線路是否啟用，及檢測計算機和檢測目標節點之間Ping的連通性。測試計算機測試計算機被測網絡測試目標節點圖7.5.1-8設備和線路備份功能檢測結構示意圖9組播功能檢測示意圖如圖7.5.1-9，組播服務器用于提供各種組播業務。檢測可采用下列步驟：1）在被測鏈路中開啟兩組不同的組播業務；2）在檢測計算機1和檢測計算機2上同時點播第一組組播業務，分析被測網絡與組播服務器間的數據流；3）在檢測計算機1點播第一組組播業務，在檢測計算機2上點播第二組組播業務；分析被測網絡與組播服務器間的數據流。測試計算機測試計算機1被測網絡測試計算機2組播服務器圖7.5.1-9組播功能檢測結構示意圖7.5.2計算機網絡系統的系統性能檢測可采用下列方法：1連通性檢測結構示意圖如圖7.5.2-1所示。檢測可采用下列步驟：1）將測試工具連接到選定的接入層設備的端口，即測試點；2）用測試工具對網絡的關鍵服務器、核心層和匯聚層的關鍵網絡設備（如交換機和路由器），進行10次Ping測試，每次間隔1s，以測試網絡連通性。測試路徑要覆蓋所有的子網和VLAN；3）移動測試工具到其它位置測試點，重復步驟b），直到遍歷所有測試抽樣設備。……節點1測試工具節點2節點N被測網絡圖7.5.2-1局域網系統連通性測試結構示意圖2鏈路傳輸速率檢測結構示意圖如圖7.5.2-2。測試工具1產生流量，測試工具2接收流量。若發送端口和接收端口位于同一機房，也可用一臺具備雙端口測試能力的測試工具實現。測試應在空載網絡中進行。檢測可采用下列步驟：1）將用于發送和接收的測試工具分別連接到被測網絡鏈路的源和目的交換機端口或末端集線器端口上；2）對于交換機，測試工具1在發送端口產生100％滿線速流量；對于集線器，測試工具1發送端口產生50％線速流量（建議將幀長度設置為1518字節）；3）測試工具2在接收端口對收到的流量進行統計，計算其端口利用率。測試工具測試工具1被測網絡測試工具2圖7.5.2-2鏈路傳輸速率測試結構示意圖3網絡吞吐率檢測結構示意圖如圖7.5.2-3。測試工具1產生流量，測試工具2接收流量。若發送端口和接收端口位于同一機房，也可用一臺具備雙端口測試能力的測試工具實現。測試應在空載網絡下分段進行，包括接入層到匯聚層鏈路、匯聚層到核心層鏈路、核心層間骨干鏈路、及經過接入層、匯聚層和核心層的用戶到用戶鏈路。檢測可采用下列步驟：1）將兩臺測試工具分別連接到被測網絡鏈路的源和目的交換機端口上；2）先從測試工具1向測試工具2發送數據包；3）用于測試工具1按照一定的幀速率，均勻地向被測網絡發送一定數量的數據包；4）如果所有的數據包都被測試工具2正確接收到，則增加發送的幀速率；否則減少發送的幀速率；5）重復步驟3），直到測出被測網絡/設備在未丟包的情況下，能夠處理的最大幀速率；6）分別按照不同的幀大小（包括：64128、256、512、1024、1280、1518字節）重復步驟2）~4）；7）從測試工具2向測試工具1發送數據包，重復步驟3）~6）。測試工具測試工具1被測網絡測試工具2圖7.5.2-3網絡吞吐率測試結構示意圖4傳輸時延檢測時，當被測網絡的收發端口位于不同的地理位置，測試結構示意圖如圖7.5.2-4-1，需要由兩臺工具來完成測試，測試工具1產生流量，測試工具2接收流量，并將測試數據流環回。當被測網絡的收發端口位于同一機房，測試結構示意圖如圖7.5.2-4-2，可由一臺具有雙端口測試能力測試工具完成，測試工具的一個端口用于產生流量，另一個端口用于接收流量。測試應在空載網絡下分段進行，包括接入層到匯聚層鏈路、匯聚層到核心層鏈路、核心層間骨干鏈路、及經過接入層、匯聚層和核心層的用戶到用戶鏈路。檢測可采用下列步驟：1）將測試工具（端口）分別連接到被測網絡鏈路的源和目的交換機端口上；2）先從測試工具1（發送端口）向測試工具2（接口端口）均勻地發送數據包；3）向被測網絡發送一定數目的1518字節的數據幀，使網絡達到7.1.3節中所測得的最大吞吐率；4）在圖7.5.2-4-1中，由測試工具1向被測網絡發送特定的測試幀，在數據幀的發送和接收時刻都打上相應的時間標記（Timestamp）；在圖7.5.2-4-2中，測試工具通過發送端口發出帶有時間標記的測試幀，在接收端口接收測試幀；5）測試工具1計算發送和接收的時間標記之差，便可得一次結果；6）重復步驟3）~4）20次，傳輸時延是對20次測試結果的平均值；7）在圖13中，從測試工具2向測試工具1發送數據包，重復步驟3）~6），所得到時延是雙向往返時延，單向時延可通過除2計算獲得；在圖7.5.2-4-2中，交換收發端口，重復步驟3）~6），所得到時延是單向時延。圖圖7.5.2-4-2網絡傳輸時延測試結構示意圖2被測網絡測試工具1測試工具1圖7.5.2-4-1網絡傳輸時延測試結構示意圖被測網絡測試工具25丟包率檢測結構示意圖如圖7.5.2-5。測試工具1產生流量，測試工具2接收流量。若發送端口和接收端口位于同一機房，也可用一臺具備雙端口測試能力的測試工具實現。測試鏈路應分段進行，包括接入層到匯聚層鏈路、匯聚層到核心層鏈路、核心層間骨干鏈路、及經過接入層、匯聚層和核心層的用戶到用戶鏈路。檢測可采用下列步驟：1）將兩臺測試工具分別連接到被測網絡鏈路的源和目的交換機端口上；2）測試工具1向被測網絡加載70%的流量負荷，測試工具2接收負荷，測試數據幀丟失的比例；3）分別需按照不同的幀大小（包括：64、128、256、512、1024、1280、1518字節）重復步驟3）。測試工具測試工具1被測網絡測試工具2圖7.5.2-5丟包率測試結構示意圖6以太網鏈路層健康狀況檢測示意圖如圖7.5.2-6。對于共享式以太網，可將測試工具直接連接在空閑端口上；對于交換式以太網，可將測試工具串接在被監測的以太網鏈路上（如交換機和主機之間、交換機和路由器之間、交換機和交換機之間）。如果被測網絡鏈路的設備端口具備SNMP流量監測功能，也可以通過直接提取SNMP端口來替代測試儀。測試鏈路應分段進行，包括接入層到匯聚層鏈路、匯聚層到核心層鏈路、核心層間骨干鏈路、及經過接入層、匯聚層和核心層的用戶到用戶鏈路。在進行以太網碰撞和出錯率時，應保證在至少有30%的流量下進行。若沒有達到該流量，則應人為加載一定的背景流量。檢測可采用下列步驟：測試工具測試工具被測網絡圖7.5.2-6:以太網鏈路層健康狀況測試結構示意圖1）根據不同的網絡類型，按以上方式之一，將測試工具連接到網絡中的某一網段2）用測試工具或通過SNMP流量監測功能，對被監測的網段進行流量統計（至少測試5分鐘以上），測試廣播和組播率、錯誤率、線路利用率、碰撞率等指標；3）移動測試工具到其它網段，重復步驟b），直到遍歷完所有需要測試的網段。7.5.3計算機網絡系統的系統應用檢測可采用下列方法：1DHCP服務性能檢測結構示意圖如圖7.5.3-1。測試時間應選擇在網絡忙時進行，以確保有足夠數量的用戶在訪問被測DHCP服務器。檢測可采用下列步驟：1）將測試工具連接到被測網絡的某一用戶接入端口（網段）；2）用測試工具仿真一個終端用戶，該用戶訪問DHCP服務器，對訪問過程中DHCP服務器響應時間進行測試；如果測試工具未收到DHCP服務器的響應，則認為一次測試失敗；3）按照一定的時間間隔（如1分鐘），重復以上第2）步驟，共進行10次測試，記錄10次測試結果的平均值，如果在測試過程中存在DHCP服務器無響應的情況，則認為測試失敗；4）移動測試工具到其它網段，重復步驟2）~3），從而測試網絡不同接入位置訪問DHCP服務器的性能水平。DHCPDHCP服務器被測網絡測試工具圖7.5.3-1DHCP服務性能測試結構示意圖合格判據2DNS服務性能檢測結構示意圖如圖7.5.3-2。測試時間應選擇在網絡忙時進行，以確保有足夠數量的用戶在訪問被測DNS服務器。檢測可采用下列步驟：1）將測試工具連接到被測網絡的某一用戶接入端口（網段）；2）用測試工具仿真一個終端用戶，該用戶訪問DNS服務器，對DNS服務器響應時間進行測試，如果測試工具未收到DNS服務器的響應，則認為一次測試失敗；3）重復步驟2），對下一個DNS服務器進行測試，直到測完所有的為局域網提供服務的DNS服務器；4）按照一定的時間間隔（如1分鐘），重復步驟2）~3），共進行10次測試，記錄10次測試結果的平均值，如果在測試過程中存在DNS服務器無響應的情況，則認為測試失敗；5）移動測試工具到其它網段，重復步驟2）~4），從而測試網絡不同接入位置訪問DNS服務器的性能水平。…DNS…DNS服務器1DNS服務器NDNS服務器2DNS服務器N被測網絡測試工具圖7.5.3-2:DNS服務性能測試結構示意圖3Web應用服務性能檢測結構示意圖如圖7.5.3-3。測試時間應選擇在網絡忙時進行，以確保有足夠數量的用戶在訪問被測Web服務器。這里討論的Web服務性能測試，不考慮有防火墻的情況。檢測可采用下列步驟：1）將測試工具連接到被測網絡的某一用戶接入端口（網段）；2）用測試工具仿真Web一個終端用戶，該用戶訪問被測Web服務器所提供的網頁服務，對訪問過程中各階段性能指標進行測試，包括：HTTP第一響應時間、HTTP接收速率；3）重復步驟2），對下一個Web服務器進行測試，直到測完所有的Web服務器；4）按照一定的時間間隔（如1分鐘），重復步驟2）~3），共進行10次測試，記錄10次測試結果的平均值；5）移動測試工具到其它網段，重復步驟2）~3），從而測試網絡不同接入位置訪問Web服務的性能水平。WebWeb服務器1DNS服務器NWeb服務器2Web服務器N被測網絡測試工具圖7.5.3-3Web應用服務性能測試結構示意圖4E-mail應用服務性能檢測結構示意圖如圖7.5.3-4。測試時間應選擇在網絡忙時進行，以確保有足夠數量的用戶在訪問被測Email服務器。這里所討論的E-mail服務性能測試，不考慮有防火墻的情況。檢測可采用下列步驟：1）將測試工具連接到被測網絡的某一典型用戶接入端口（網段）；2）用測試工具仿真E-mail的一個終端用戶，并發送1KB大小的郵件，整個過程包括測試工具向SMTP服務器發送一個郵件；SMTP服務器將郵件轉發給POP3服務器；測試工具從POP3服務器下載該郵件；測試工具會對以上各階段的郵件寫入時間和郵件讀取時間進行測試等4個階段。3）重復步驟2），對下一個Email服務器進行測試，直到測完所有的E-mail服務器；4）按照一定的時間間隔（如1分鐘），重復步驟2）~3），共進行10次測試，記錄10次測試結果的平均值；5）移動測試工具到其它網段，重復以上步驟2）~4），從而測試網絡不同接入位置訪問E-mail服務的性能水平。SMTPSMTP服務器POP3服務器被測網絡測試工具圖7.5.3-4E-mail應用服務性能測試結構示意圖5文件服務性能檢測結構示意圖如圖7.5.3-5。測試時間應選擇在網絡忙時進行，以確保有足夠數量的用戶在訪問被測文件服務器。檢測可采用下列步驟：1）將測試工具連接到被測網絡的某一用戶接入端口（網段）；2）用測試工具仿真文件服務器的終端用戶，模擬一個用戶訪問被測文件服務器的全過程，包括：同文件服務器建立連接－>向文件服務器指定目錄寫入一個100KB的文件－>從服務器讀取該文件－>在服務器中刪除該文件－>斷開同文件服務器的連接；3）對訪問過程中各階段性能指標進行測試，包括：服務器連接時間、寫入速率、讀取速率、刪除時間、斷開時間；4）重復步驟2），對下一個文件服務器進行測試，直到測完所有的文件服務器；5）按照一定的時間間隔（如1分鐘），重復步驟2）~3），共進行10次測試，記錄10次測試結果的平均值；6）移動測試工具到其它網段，重復步驟2）~3），從而測試網絡不同接入位置訪問文件服務的性能水平。……文件服務器1DNS服務器N文件服務器2文件服務器N被測網絡測試工具圖7.5.3-5文件服務性能測試結構示意圖7.5.4計算機網絡系統的管理功能檢測可采用下列方法：1設備信息配置功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）配置設備ID、IP地址、設備名稱、網絡標識、密碼等信息；3）查看設備信息；4）選擇另外的網絡設備，重復步驟2）~3）操作。2物理端口配置功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）選擇設備中的一個端口，對該端口進行設置，如端口速率、端口管理狀態、端口工作狀態；3）查看該端口的端口信息；4）選擇另外的設備和端口，重復步驟2）~3）的操作。3協議配置功能檢測方法參考YD/T1098-2009,YD/T1141-2007,YD/T1156-2009,YD/T1260-2003,YD/T1287―2003等網絡設備（交換機、路由器）對協議配置的檢測方法。4告警信息配置功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）設置設備可產生告警信息的告警ID、告警級別、告警說明；3）設置設備中能夠設置告警的限值；4）選擇另外的網絡設備，重復步驟2）~3）。5告警信息讀取功能檢測可采用下列步驟：1）在局域網系統中選定一個網絡設備；2）人為制造設備故障，查看網管上的告警信息；3）選擇另外的網絡設備，重復步驟2）。6告警信息管理功能檢測可采用下列步驟：1）在局域網系統中選定一個網絡設備；2）人為制造設備故障，在一段時間內多次制造不同類型的故障；3）在網管上對告警信息進行保存和備份；4）對告警信息進行查詢；5）刪除選定的告警信息；6）選擇另外的網絡設備，重復步驟2）~5）。7性能數據實時監視功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）選擇需要實時監視的端口；3）顯示端口的性能統計數據；4）選擇另外的網絡設備，重復步驟2）~3）。8性能數據采集功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）選擇需要采集的性能參數；3）設定采集任務的開始時間和結束時間；進行數據采集；4）查看采集結果，刪除采集任務；5）選擇另外的網絡設備，重復步驟2）~4）。9性能數據管理功能檢測可采用下列步驟：1）在局域網網管系統中選定一個網絡設備；2）對性能數據進行保存；3）對保存的性能數據進行查詢；以表格和圖形的方式顯示查詢結果；4）選擇另外的網絡設備，重復步驟2）~3）。10訪問控制檢測可采用下列步驟：1）啟動網管系統；2）輸入用戶名和口令；3）在局域網系統中選擇一個網絡設備；4）直接通過串口連接進入設備命令行管理方式，輸入用戶名和口令。11用戶管理功能檢測可采用下列步驟：1）進入局域網網管系統；2）進行添加、刪除用戶操作；3）對已有用戶信息進行查看和修改；4）在局域網系統中選擇一個網絡設備，重復步驟2）~3）。12日志管理功能檢測可采用下列步驟：1）進入局域網網管系統；2）進行各種操作；3）查看日志信息；4）對日志信息進行保存、查詢和刪除操作。13管理信息庫檢測可采用下列步驟：1）在局域網系統中選定一個網絡設備；2）配置網絡設備SNMP參數；3）通過網管接口向網絡設備發送SNMP協議報文，觀察網絡設備響應情況；4）通過網管接口查詢網絡設備MIBII定義的所有管理對象，觀察網絡設備響應情況；5）選擇另外的網絡設備，重復步驟2）~4）。7.5.5計算機網絡系統的無線局域網功能檢測可采用下列方法：1AP配置檢測時，使用WLAN測試儀表或專用網卡，在目標覆蓋區域內用筆記本電腦通過測試軟件測試所有AP信道及SSID，并記錄AP名稱、覆蓋范圍、MAC、ip、無線接口方式等信息。2用戶隔離控制檢測時，使用兩個終端分別通過WEBPortal認證方式接入網絡，查看終端被分配的IP地址，并分別Ping對方的IP地址，兩個終端Ping不通為通過，否則為不通過。3AP間切換檢測時，使用筆記本終端通過WEB認證方式接入網絡，通過無線網卡Ping本地網關，終端由目前接入的AP切換至另一個AP的覆蓋范圍，并重復使終端在熱點的各個AP間發生切換，切換次數20次以上，記錄切換成功率。4熱點壓力檢測時，使用專業測試儀表，在熱點的特點區域下模擬多個用戶同時接入WLAN網絡，下載測試用文件；記錄每用下載速率指標及相關側指標；在同一熱點下模擬多個用戶同時接入WLAN網絡下載文件50M測試用文件；記錄每用下載速率指標及相關無線側指標。5熱點吞吐量檢測時，將筆記本電腦終端通過登錄認證接入到網絡后，登錄測試服務器，下載50或100M測試用文件。記錄在下載過程中是否有明顯中斷及下載和上傳速率。6混合接入認證檢測時，使用AP配置不相同的SSID，開啟2臺WLAN接入終端，采用WEP接入認證方式，依次接入這2種不同WEP認證類型的用戶終端，并通過2種不同認證類型的用戶終端同時訪問HTTP業務。7.5.6計算機網絡系統的無線局域網性能檢測可采用下列方法：1信號覆蓋強度檢測可采用下列步驟：1）使用WLAN測試儀表或專用網卡，在目標覆蓋區域內用筆記本電腦通過測試軟件進行覆蓋電平測試；2）每15平方米測試地點不應少于1個，測試點的選取應均勻分布，并且能夠反映該區域的覆蓋情況；3）如果AP為單獨布放，則需對每個AP進行覆蓋測試。2載干比檢測可采用下列步驟：1）使用WLAN測試儀表或專用網卡，在目標覆蓋區域內用筆記本電腦通過測試軟件進行測試；2）每15平方米測試地點不應少于1個，測試點的選取應均勻分布，并且能夠反映該區域的覆蓋情況；3）如果AP為單獨布放，則需對每個AP進行覆蓋測試。3同鄰頻干擾檢測可采用下列步驟：1）明確某個AP覆蓋的區域,在AP覆蓋區邊緣選取測試點；2）對于有多個AP同時使用的信道，進行單信道測試，查看是否有同頻干擾；c)觀察是否有AP工作在相鄰信道上，查看是否有鄰頻干擾。4AP關聯平均時間檢測可采用下列步驟：1）確定測試地點，每點進行10次關聯、去關聯測試，SSID設置為被測試的WLAN信號；2）記錄用戶開始連接網絡到分配到有效IP的時間間隔。5AP關聯成功率檢測可采用下列步驟：1）確定測試地點，每點進行10次關聯、去關聯測試，SSID設置為被測試的WLAN信號；2）用戶選擇“連接”SSID為被測試網絡開始計時，在60秒內顯示分配到有效IP地址為關聯成功。6Portal頁面彈出時延檢測可采用下列步驟：1）客戶端已關聯成功，隨意打開一個網頁；2）每點進行10次認證測試，SSID設置為被測試WLAN信號；3）認證超時時間設置為60秒7Portal頁面彈出成功率檢測可采用下列步驟：1）客戶端已關聯成功，設定認證使用的帳號和密碼；2）每點進行10次認證測試，SSID設置為被測試WLAN信號；3）認證超時時間設置為60秒。8Web認證時長檢測可采用下列步驟：1）客戶端已關聯成功，正確輸入WLAN帳號和密碼；2）每點進行10次認證測試，SSID設置為被測試WLAN信號；3）記錄認證時長。9Web認證成功率檢測可采用下列步驟：1）客戶端已關聯成功，正確輸入WLAN帳號和密碼；2）每點進行10次認證測試，SSID設置為被測試WLAN信號；3）認證超時時間設置為60秒。10Web認證下線成功率檢測可采用下列步驟：1）客戶端已登陸成功，點擊下線按鈕；2）每點進行10次認證測試，SSID設置為被測試WLAN信號。11Http頁面響應時延檢測可采用下列步驟：1）分別對http:\\,http:\\，http:\\等網站進行5次頁面訪問測試，記錄相應時間。2）超時時間設置為60秒。12Http完整顯示時延檢測可采用下列步驟：1）分別對http:\\,http:\\，http:\\等網站進行5次頁面訪問測試，記錄相應時間。2）超時時間設置為60秒。13Http頁面訪問成功率檢測可采用下列步驟：1）分別對http:\\,http:\\http:\\等網站進行5次頁面訪問測試，記錄成功次數；2）超時時間設置為60秒。14Ping測試平均時延檢測可采用下列步驟：1）用戶從終端ping指定的IP地址，進行20次ping測試，包長度500字節，超時3秒，間隔時間1秒；2）記錄ping成功時數據包發出到接收到時的時間間隔。15Ping測試成功率檢測可采用下列步驟：1）用戶從終端ping指定的IP地址，進行20次ping測試，包長度500字節，超時3秒，間隔時間1秒；2）記錄成功ping成功的次數3）Ping包地址。16FTP下載平均速率檢測可采用下列步驟：1）服務器位于內部本地網絡，AP可支持802.11a/b/g/n/ac協議，終端加載可記錄用戶傳輸速率的軟件，終端加載模擬多用戶的測試軟件；2）用戶接入網絡；3）開啟速率記錄軟件；4）使用802.11a/b/g協議進行10M文件的FTP下載操作，記錄下載平均速率,使用802.11n協議進行20M文件的FTP下載操作，記錄下載平均速率,使用802.11ac協議進行100M文件的FTP下載操作，記錄下載平均速率17FTP下載成功率檢測可采用下列步驟：1）用戶接入網絡，開啟速率記錄軟件；2）使用802.11a/b/g協議進行10M文件的FTP下載下載操作，使用802.11n協議進行20M文件的FTP下載操作，使用802.11ac協議進行100M文件的FTP下載操作,文件連續停傳（無數據傳送）超過60秒認為下載失敗，記錄成功次數。18FTP上傳平均速率檢測方法3）服務器位于內部本地網絡AP可支持802.11a/b/g/n/ac協議，終端加載可記錄用戶傳輸速率的軟件，終端加載模擬多用戶的測試軟件；4）用戶接入網絡，開啟速率記錄軟件；5）使用802.11a/b/g協議進行10M文件的FTP上傳下載操作，使用802.11n協議進行20M文件的FTP上傳下載操作，使用802.11ac協議進行100M文件的FTP上傳下載操作,文件連續停傳（無數據傳送）超過60秒認為下載失敗，分別記錄上傳速率。19FTP上傳成功率檢測可采用下列步驟：1）服務器位于內部本地網絡AP可支持802.11a/b/g/n/ac協議，終端加載可記錄用戶傳輸速率的軟件，終端加載模擬多用戶的測試軟件；2）用戶接入網絡，開啟速率記錄軟件；3）使用802.11/a/b/g協議進行10M文件的FTP上傳下載操作，使用802.11n協議進行20M文件的FTP上傳下載操作，使用802.11ac協議進行100M文件的FTP上傳下載操作,文件連續停傳（無數據傳送）超過60秒認為下載失敗，記錄成功次數。20終端手機關聯WLAN網絡檢測可采用下列步驟：1）將手機測試終端的網卡設置為自動獲取IP地址；2）接入搜索到的熱點SSID，驗證測試終端能否通過接入AP獲取規劃的IP地址。21終端Portal認證上網檢測可采用下列步驟：1）手機接入WLAN網絡；2）打開瀏覽器，輸入任意網站，待彈出認證頁面后，進行認證；3）下載較大文件，大約30s后，記錄穩定的下行平均速率。4）將手機終端設置為休眠狀態，下載較大文件，大約30s后，記錄穩定的下行平均速率。22終端數據吞吐率檢測可采用下列步驟：1）手機接入WLAN網絡；2）在無線信號優秀情況下，記錄單用戶接入最大下行業務速率。7.5.7網絡安全系統檢測應根據設計要求的項目，按《信息安全技術信息系統安全等級保護實施指南》GB/T25058、《信息安全技術信息系統安全等級保護測評要求》GB/T28449規定的方法進行檢測。

8布線系統8.1一般規定8.1.1本章適用于智能建筑布線系統工程質量檢測，主要檢測內容包括電纜布線系統電氣性能檢測、光纖布線系統性能檢測和布線管理系統檢測。8.1.2布線系統檢測單項合格判定應符合下列規定：1一個及以上被測項目技術參數檢測結果不合格的，該項目為不合格；某一被測項目的檢測結果與相應規定的差值在儀表準確度范圍內的，該被測項目為合格；2采用4對對絞電纜作為水平電纜或主干電纜，所組成的鏈路或信道有一項及以上指標檢測結果不合格的，該鏈路或信道為不合格；3主干布線大對數電纜中按4對對絞線對組成的鏈路一項及以上檢測指標不合格的，該線對為不合格；4光纖鏈路或信道檢測結果不滿足設計要求的，該光纖鏈路或信道為不合格；5未通過檢測的鏈路或信道應在修復后復檢。8.1.3綜合布線系統檢測的綜合合格判定應符合下列規定：1對絞電纜布線全部檢測時，無法修復的鏈路、信道或不合格線對數量有一項及以上超過被測總數的1％的，結論為不合格；光纜布線檢測時，有一條及以上光纖鏈路或信道無法修復的，結論為不合格；2對于抽樣檢測，被抽樣檢測點（線對）不合格比例不大于被測總數的1％的，抽樣檢測為合格，且不合格點（線對）應予以修復并復檢；被抽樣檢測點（線對）不合格比例大于1％的，為一次抽樣檢測不合格，應進行加倍抽樣，加倍抽樣不合格比例不大于1％的，抽樣檢測為合格。不合格比例仍大于1％的，抽樣檢測為不合格，且應進行全數檢測，并按全數檢測要求進行判定；3全數檢測或抽樣檢測結論為合格的，系統檢測的結論為合格；全數檢測結論為不合格的，系統檢測的結論為不合格。8.2電纜布線系統電氣性能檢測8.2.1各等級電纜布線系統電氣性能檢測項目應符合表8.2.1的規定。表8.2.1電纜布線系統電氣性能檢測項目等級檢測項目A級B級C級D級E級EA級F級FA級連接圖√√√√√√√√長度√√√√√√√√回波損耗--√√√√√√插入損耗√√√√√√√√近端串音√√√√√√√√近端串音功率和√√√√√近端衰減串音比√√√√√近端衰減串音比功率和√√√√√遠端衰減串音比√√√√√遠端衰減串音比功率和√√√√√直流環路電阻√√√√√√√√傳播時延√√√√√√√√傳播時延偏差√√√√√√√√外部近端串音功率和√-√外部遠端衰減串音比功率和√-√注：“√”表示對應等級的布線系統應包括的檢測項目，“-”表示對應等級的布線系統不包括的檢測項目。8.2.2對絞電纜布線系統檢測除應滿足本章8.2.1條規定外，尚應符合下列規定：1綜合布線工程應對每一個完工后的信息點進行永久鏈路測試。主干纜線采用電纜時也可按照永久鏈路的連接模型進行測試。2對包含設備纜線和跳線在內的擬用或在用電纜鏈路進行質量認證時可按信道方式測試。3現場條件允許時，宜對EA級、FA級對絞電纜布線系統的外部近端串音功率和（PSANEXT）及外部遠端衰減串音比功率和（PSAACR-F）指標進行抽檢。4屏蔽布線系統還應考慮屏蔽層的導通性能；屏蔽布線系統用于工業級以太網和數據中心時，還應排除虛接地的情況；5對絞電纜布線系統應用于工業以太網、POE及高速信道等場景時，還可檢測TCL、ELTCTL、不平衡電阻、耦合衰減等屏蔽特性指標。8.2.3電纜布線系統的主干纜線應全數檢測；水平纜線應按照不小于10%的比例抽檢，數量不足5條應全數檢測。8.3光纖布線系統性能檢測8.3.1光纖布線系統應檢測光纖信道或鏈路的衰減和長度。8.3.2光纖鏈路各檢測項目的性能指標檢測結果應符合現行國家標準《綜合布線系統工程驗收規范》GB50312的要求。8.3.3光纖布線系統的主干光纜應全數檢測；水平光纜應按照不小于10%的比例抽檢，數量不足5條應全數檢測。8.4布線管理系統檢測8.4.1布線管理系統檢測應包括下列內容：1系統管理軟件版本及軟件功能；2管理區域平面顯示；3硬件設施及關鍵元件位置及工作狀態顯示；4硬件設施管理；5綜合布線的標簽和標識。8.4.2布線系統的標簽和標識應按不低于10％的比例抽檢，布線系統管理功能應全數檢測。檢測結果應符合設計要求。8.5檢測設備要求8.5.1布線系統的檢測設備應符合下列規定：1電纜及光纖布線系統測試儀表的精度應符合表8.5.1的規定并能向下兼容；表8.5.1測試儀表精度布線等級D級E級EA級F級FA級儀表精度=2\*ROMANIIe=3\*ROMANIII=3\*ROMANIIIe=4\*ROMANIVV2測試儀表應有輸出接口，應能將存儲的檢測數據輸出至計算機。檢測原始數據需用專用軟件打開，且不能被篡改。8.6檢測方法8.6.1C級和D級布線系統采用大對數對絞電纜時，應按照基本鏈路和信道進行測試。D、E、EA、F、FA級布線系統應按照永久鏈路和信道進行測試。檢測時按圖8.6.1-1～圖8.6.1-3進行連接。1基本鏈路連接模型應符合圖8.6.1-1的方式。圖8.6.1-1基本鏈路方式2永久鏈路連接模型適用于測試固定鏈路（水平電纜及相關連接器件）性能。永久鏈路連接模型應符合圖8.6.1-2的方式。圖8.6-2永久鏈路方式3信道連接模型在永久鏈路連接模型的基礎上，還包括工作區和電信間的設備電纜和跳線在內的整體信道性能。信道連接模型應符合圖8.6-3方式。圖8.6-3信道方式4對于屏蔽布線系統，應依據8.6.1-1～8.6.1-3所示模型，檢測系統屏蔽層的連續性及鏈路屏蔽線屏蔽層與兩端接地的電位差，電位差值應<1Vr.m.s。5對于開放式辦公室布線系統，允許開放辦公室空間頻繁的重組而不破壞原來的水平布線路由，在配線架與信息插座之間加入了集合點或多用戶中間插座。對于集合方式，其集合點的位置應至少遠離配線間15m，對于多用戶中間插座方式，從中間插座至設備終端的工作區電纜的最大長度不可大于20m。對于這類系統進行檢測時應選用“信道檢測模型”。6雙絞線電纜主干布線系統檢測方法同8.6.1-1～8.6.1-3；8.6.2電纜布線系統永久鏈路和信道方式各檢測項目的性能指標檢測結果應符合現行國家標準《綜合布線系統工程驗收規范》GB50312的要求。8.6.3光纖鏈路檢測應符合下列規定：1應根據被測光纖規格及接口類型，選擇對應的光纖檢測跳線，同時檢測光跳線的衰減值為光纜鏈路設置基準；2多模光纖應進行850nm及1300nm波長的檢測。單模光纖應進行1310nm及1550nm波長的檢測。3在兩端對光纖進行雙向（收與發）檢測，連接模型應符合圖8.6.3方式。主要由光功率計、光源、光纖跳線以及被測的鏈路組成。光纜檢測儀光纜檢測儀工作區**光纜布線工作區光纜插座光纜插座圖8.6.3光纖布線檢測模型8.6.4光纖到用戶單元系統工程光纖鏈路檢測應符合下列規定：1檢測連接方式如圖8.6.4所示；測試儀器（功率計）測試儀器（光源）測試儀器（功率計）測試儀器（光源）被測光纖鏈路被測光纖鏈路圖8.6.4光纜鏈路衰減檢測連接方式2工程檢測中應對上述光纖鏈路只采用1310nm波長進行衰減指標檢測。3當OM3/OM4光纖應用于10Gbit/s及以上鏈路時，應使用發射和接收補償光纖進行雙向OTDR測試。8.6.5布線管理系統檢測應采用下列方法：1在管理計算機上打開軟件，檢查系統管理軟件版本；2檢查所有硬件設備及其樓層平面圖的顯示功能；3檢查干線子系統和配線子系統的元件位置和工作狀態的顯示功能；4對于使用電子配線架的系統，插拔配線架端口跳線，進行跳接試驗，驗證鏈路數據庫更新情況，并檢查硬件設施工作狀態的顯示功能。5檢查標簽和標示位置是否明顯、固定是否牢靠、內容是否清晰并滿足唯一性要求。

9移動通信室內信號覆蓋系統9.0.1本章適用于智能建筑移動通信室內信號覆蓋系統工程質量檢測，主要檢測內容為設備安裝場地相關系統檢測。9.0.2移動通信室內信號覆蓋系統檢測范圍應根據設計要求確定。9.0.3檢測環境及條件應當符合3.3.4條要求。9.0.4場地檢測項目詳見第21章相關條款，并應符合設計要求。9.0.5檢測數量：全數檢測。檢測設備、檢測方法及合格判定等參見第21章相關規定要求。

10衛星通信系統10.1一般規定10.1.1本章適用于智能建筑衛星通信系統工程質量檢測，主要檢測內容為安裝場地檢測。10.1.2系統全數檢測。檢測結果全部符合設計要求為合格。10.2安裝場地檢測10.2.1安裝場地應檢測設備機房的環境，應包含機房凈高、地面防靜電、電源、照明、溫濕度、空氣潔凈度、消防、接地等。10.3檢測設備要求10.3.1用于設備機房環境檢測的檢測設備應符合本規程21.11節的規定。10.4檢測方法10.4.1設備機房環境的檢測方法應符合本規程21.12節的規定。

11有線電視及衛星電視接收系統11.1一般規定11.1.1本章適用于智能建筑有線電視及衛星電視接收系統工程質量檢測，主要檢測內容包括數字信號有線電視系統、模擬信號有線電視系統、衛星電視接收系統。11.1.2有線電視及衛星電視接收系統檢測應以參數檢測和主觀評價為主要內容。11.1.3檢測環境及條件應當符合下列要求：1系統應處于正常運行狀態，前端具備電視信號輸出條件；2系統工作環境應滿足設計要求；3系統設備供電電壓應滿足設計要求。11.1.4根據系統規模情況選擇不同數量的標準測試點對系統質量進行檢測。檢測結果符合設計要求為合格，被檢項目的合格率應為100%。并應符合下列規定：1系統的輸出端口數量小于1000時，測試點不得少于2個；系統的輸出端口數量大于等于1000時，每1000點應選取（2~3）個測試點；2對于基于HFC或同軸電纜傳輸的雙向數字電視系統，主觀評價的測試點數應符合本條第1款規定，客觀測試點的數量不應少于系統輸出端口數量的5%，測試點數不應少于20個；3測試點應至少有一個位于系統中主干線的最后一個分配放大器之后的點。11.2數字信號有線電視系統11.2.1主觀評價應包括下列內容：1圖像質量；2聲音質量；3唇音同步；4節目頻道切換；5字幕。11.2.2雙向數字電視系統下行指標性能檢測應包括下列內容：1數字頻道輸出口電平；2頻道間電平差；3調制誤碼率；4實際誤碼率；5數字射頻信號與噪聲功率比；6載波復合二