隧道技术2017年年度工作总结（精选多篇）

第一篇：隧道技术2017年年度工作总结

工作总结

尊敬的各位领导：

自来2016年9月到银西项目部以来，我一直担任洪德隧道技术员一职。在日常工作、生活中严格遵守公司及项目部的各项规章制度，积极服从领导的工作安排，圆满完成领导安排的各项工作，维护集体荣誉，思想上要求进步，积极响应公司的号召，认真贯彻执行公司文件及会议精神。工作积极努力，任劳任怨，认真学习相关试验知识，不断充实完善自己。

2017年即将过去，新的一年即将开始，在这辞旧迎新之际，回顾过去一年的工作，2017年既是忙碌又是充实的一年。在这一年里，有困难也有收获，认真工作的结果就是既完成了个人职责，也加强了自身能力。现将这一年工作简要总结如下，请各位领导指导与纠正：

一、工作职责

1、负责隧道各施工工序的自检及旁站，以及向监理工程师报验。

2、负责隧道施工现场技术管理与指导，以施工验标为标准、以图纸为依据，及时纠正施工中的错误，避免造成不必要的经济损失。

3、负责隧道施工内业资料的完善，包括施工日志、检验批的填写与整理，施工技术交底的编制等。

4、协助监控量测技术员做好围岩量测工作，准确的掌握围岩变形情况，安全有效地控制隧道施工。

5、负责隧道材料的上报，及时跟队部材料员沟通。

6、负责施工安全与质量管理工作，对现场存在的安全质量问题督促作业队限期整改，消隧道除一切安全隐患和质量通病。

二、工作成绩 1、2016年11月底，洪德隧道出口偏压严重导致洞口下沉，局指及项目部领导密切关注隧道施工，隧道施工压力顿时倍增，停工整顿多达15天时间，面对这种特殊情况，同时也为了保证运梁车从隧道准时通过，我们通过与设计方联系变更同时加大自身监控力度。2、2017年11月8日上午11时18分，洪德隧道安全顺利贯通，保证了运梁车能准时通过隧道。

三、工作心得

1、勤奋与认真是成功的两个最基本要素，要想自己能有所成就，这两者缺一不可。

2、技术与管理两个方面，两手都要抓、两手都要狠。

3、项目的成败取决于团队合作，一个项目的成功需要各部门的密切配合。

四、不足之处

1、施工方案的编制不太熟悉，需要不断的加强专业知识的学习。

2、对技术规范掌握不全，需加强对规范、验标以及技术指南的学习。

3、接触面窄，遇到特殊情况无法冷静处理，往往适得其反。

4、桥涵、路基施工技术涉足面不广，需继续加强学习。

五、今后的打算

1、加强学习以及向前辈们讨教，逐步掌握作业指导书、专项方案的编制。

2、增强自己的组织管理能力和应变能力，多学学工程管理上的知识与技巧，加强目标控制与管理协调的能力。

总体说来，对于领导交给的各项任务都已比较顺利、较好的完成了。一年来的隧道工程施工工作，使得自己的专业知识得到了一定的长进和加深，获得了宝贵的工作经验，不过自己对其它专业（桥涵、路基）的施工工艺及技术感到陌生，接触的比较少，期望能在以后的工作中继续提高。

总之，在今后的工作中，我将以百倍的热情迎接新的挑战，在学习中进步和成熟起来，不断的鞭策自己并充实能量，提高自身素质和技术水平，锻炼自己的表达能力，组织能力，观察能力，分析判断能力和处理问题的能力。要不断加强理论学习，使工作学习化、学习工作化，科技的进步使得知识更新速度加快，勤学习才能与这个日益变化的社会同步。

总结人：焦 浩

2017年12月13日

第二篇：《IP_隧道技术》

IP 隧道技术：基础篇

隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据桢（此字不正确）或包。隧道协议将这些其它协议的数据桢或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。

被封装的数据包在隧道的两个端点之间通过公共互联网络进行路由。被封装的数据包在公共互联网络上传递时所经过的逻辑路径称为隧道。一旦到达网络终点，数据将被解包并转发到最终目的地。注意隧道技术是指包括数据封装，传输和解包在内的全过程。

隧道所使用的传输网络可以是任何类型的公共互联网络，本文主要以目前普遍使用Internet为例进行说明。此外，在企业网络同样可以创建隧道。隧道技术在经过一段时间的发展和完善之后，目前较为成熟的技术包括：

1.IP网络上的SNA隧道技术

当系统网络结构（System Network Architecture）的数据流通过企业IP网络传送时，SNA数据桢将被封装在UDP和IP协议包头中。

2.IP网络上的NovellNetWareIPX隧道技术

当一个IPX数据包被发送到NetWare服务器或IPX路由器时，服务器或路由器用UDP和IP包头封装IPX数据包后通过IP网络发送。另一端的IP-TO-IPX路由器在去除UDP和IP包头之后，把数据包转发到IPX目的地。

近几年不断出现了一些新的隧道技术，本文将主要介绍这些新技术。具体包括： 1.点对点隧道协议（PPTP）

PPTP协议允许对IP，IPX或NetBEUI数据流进行加密，然后封装在IP包头中通过企业IP网络或公共互联网络发送。

2.第2层隧道协议（L2TP）

L2TP协议允许对IP，IPX或NetBEUI数据流进行加密，然后通过支持点对点数据报传递的任意网络发送，如IP，X.25，桢中继或ATM。

3.安全IP（IPSec)隧道模式

IPSec隧道模式允许对IP负载数据进行加密，然后封装在IP包头中通过企业IP网络或公共IP互联网络如Internet发送。

隧道协议

为创建隧道，隧道的客户机和服务器双方必须使用相同的隧道协议。

隧道技术可以分别以第2层或第3层隧道协议为基础。上述分层按照开放系统互联（OSI）的参考模型划分。第2层隧道协议对应OSI模型中的数据链路层，使用桢作为数据交换单位。PPTP，L2TP和L2F（第2层转发）都属于第2层隧道协议，都是将数据封装在点对点协议（PPP）桢中通过互联网络发送。第3层隧道协议对应OSI模型中的网络层，使用包作为数据交换单位。IP overIP以及IPSec隧道模式都属于第3层隧道协议，都是将IP包封装在附加的IP包头中通过IP网络传送。

隧道技术的实现

对于象PPTP和L2TP这样的第2层隧道协议，创建隧道的过程类似于在双方之间建立会话；隧道的两个端点必须同意创建隧道并协商隧道各种配置变量，如地址分配，加密或压缩等参数。绝大多数情况下，通过隧道传输的数据都使用基于数据报的协议发送。隧道维护协议被用来作为管理隧道的机制。

第3层隧道技术通常假定所有配置问题已经通过手工过程完成。这些协议不对隧道进行维护。与第3层隧道协议不同，第2层隧道协议（PPTP和L2TP）必须包括对隧道的创建，维护和终止。

隧道一旦建立，数据就可以通过隧道发送。隧道客户端和服务器使用隧道数据传输协议准备传输数据。例如，当隧道客户端向服务器端发送数据时，客户端首先给负载数据加上一个隧道数据传送协议包头，然后把封装的数据通过互联网络发送，并由互联网络将数据路由到隧道的服务器端。隧道服务器端收到数据包之后，去除隧道数据传输协议包头，然后将负载数据转发到目标网络。

隧道协议和基本隧道要求

因为第2层隧道协议（PPTP和L2TP）以完善的PPP协议为基础，因此继承了一整套的特性。

1.用户验证

第2层隧道协议继承了PPP协议的用户验证方式。许多第3层隧道技术都假定在创建隧道之前，隧道的两个端点相互之间已经了解或已经经过验证。一个例外情况是IPSec协议的ISAKMP协商提供了隧道端点之间进行的相互验证。

2.令牌卡（Tokencard）支持

通过使用扩展验证协议（EAP），第2层隧道协议能够支持多种验证方法，包括一次性口令（one-timepassword)，加密计算器（cryptographic calculator）和智能卡等。第3层隧道协议也支持使用类似的方法，例如，IPSec协议通过ISAKMP/Oakley协商确定公共密钥证书验证。

3.动态地址分配

第2层隧道协议支持在网络控制协议（NCP）协商机制的基础上动态分配客户地址。第3层隧道协议通常假定隧道建立之前已经进行了地址分配。目前IPSec隧道模式下的地址分配方案仍在开发之中。4.数据压缩

第2层隧道协议支持基于PPP的数据压缩方式。例如，微软的PPTP和L2TP方案使用微软点对点加密协议（MPPE）。IETP正在开发应用于第3层隧道协议的类似数据压缩机制。

5.数据加密

第2层隧道协议支持基于PPP的数据加密机制。微软的PPTP方案支持在RSA/RC4算法的基础上选择使用MPPE。第3层隧道协议可以使用类似方法，例如，IPSec通过ISAKMP/Oakley协商确定几种可选的数据加密方法。微软的L2TP协议使用IPSec加密保障隧道客户端和服务器之间数据流的安全。

6.密钥管理

作为第2层协议的MPPE依靠验证用户时生成的密钥，定期对其更新。IPSec在ISAKMP交换过程中公开协商公用密钥，同样对其进行定期更新。

7.多协议支持

第2层隧道协议支持多种负载数据协议，从而使隧道客户能够访问使用IP，IPX，或NetBEUI等多种协议企业网络。相反，第3层隧道协议，如IPSec隧道模式只能支持使用IP协议的目标网络。

数据传输阶段

一旦完成上述 4阶段的协商，PPP就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。如果在阶段1选择使用数据压缩并且在阶段4完成了协商，数据将会在被传送之间进行压缩。类似的，如果如果已经选择使用数据加密并完成了协商，数据（或被压缩数据）将会在传送之前进行加密。

点对点隧道协议（PPTP）PPTP是一个第2层的协议，将PPP数据桢封装在IP数据报内通过IP网络，如Internet传送。PPTP还可用于专用局域网络之间的连接。RFC草案“点对点隧道协议”对PPTP协议进行了说明和介绍。该草案由PPTP论坛的成员公司，包括微软，Ascend，3Com，和ECI等公司在1996年6月提交至IETF。可在如下站点 http://www.xiexiebang.com 参看草案的在线拷...桓鯬PTP数据包。

第2层转发（L2F）

L2F是Cisco公司提出隧道技术，作为一种传输协议L2F支持拨号接入服务器将拨号数据流封装在PPP桢内通过广域网链路传送到L2F服务器（路由器）。L2F服务器把数据包解包之重新注入（inject)网络。与PPTP和L2TP不同，L2F没有确定的客户方。应当注意L2F只在强制隧道中有效。（自愿和强制隧道的介绍参看“隧道类型”）。

第2层隧道协议（L2TP）

L2TP结合了PPTP和L2F协议。设计者希望L2TP能够综合PPTP和L2F的优势。

L2TP是一种网络层协议，支持封装的PPP桢在IP，X.25，桢中继或ATM等的网络上进行传送。当使用IP作为L2TP的数据报传输协议时，可以使用L2TP作为Internet网络上的隧道协议。L2TP还可以直接在各种WAN媒介上使用而不需要使用IP传输层。草案RFC“第2层隧道协议”对L2TP进行了说明和介绍。该文档于1998年1月被提交至IETF。可以在以下网站http://www.xiexiebang.com 获得草案拷贝。

IP网上的L2TP使用UDP和一系列的L2TP消息对隧道进行维护。L2TP同样使用UDP将L2TP协议封装的PPP桢通过隧道发送。可以对封装PPP桢中的负载数据进行加密或压缩。图8所示为如何在传输之前组装一个L2TP数据包。

PPTP与L2TP PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同：

1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。

2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。

3.L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。

4.L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时，可以由IPSEC提供隧道验证，不需要在第2层协议上验证隧道。

IPSec隧道模式

IPSEC是第3层的协议标准，支持IP网络上数据的安全传输。本文将在“高级安全”一部分中对IPSEC进行详细的总体介绍，此处仅结合隧道协议讨论IPSEC协议的一个方面。除了对IP数据流的加密机制进行了规定之外，IPSEC还制定了IPoverIP隧道模式的数据包格式，一般被称作IPSEC隧道模式。一个IPSEC隧道由一个隧道客户和隧道服务器组成，两端都配置使用IPSEC隧道技术，采用协商加密机制。

为实现在专用或公共IP网络上的安全传输，IPSEC隧道模式使用的安全方式封装和加密整个IP包。然后对加密的负载再次封装在明文IP包头内通过网络发送到隧道服务器端。隧道服务器对收到的数据报进行处理，在去除明文IP包头，对内容进行解密之后，获的最初的负载IP包。负载IP包在经过正常处理之后被路由到位于目标网络的目的地。

IPSEC隧道模式具有以下功能和局限：

1.只能支持IP数据流 2.工作在IP栈（IPstack）的底层，因此，应用程序和高层协议可以继承IPSEC的行为。

3.由一个安全策略（一整套过滤机制）进行控制。安全策略按照优先级的先后顺序创建可供使用的加密和隧道机制以及验证方式。当需要建立通讯时，双方机器执行相互验证，然后协商使用何种加密方式。此后的所有数据流都将使用双方协商的加密机制进行加密，然后封装在隧道包头内。

隧道类型

1.自愿隧道（Voluntarytunnel)

用户或客户端计算机可以通过发送VPN请求配置和创建一条自愿隧道。此时，用户端计算机作为隧道客户方成为隧道的一个端点。

2.强制隧道（Compulsorytunnel）

由支持VPN的拨号接入服务器配置和创建一条强制隧道。此时，用户端的计算机不作为隧道端点，而是由位于客户计算机和隧道服务器之间的远程接入服务器作为隧道客户端，成为隧道的一个端点。

目前，自愿隧道是最普遍使用的隧道类型。以下，将对上述两种隧道类型进行详细介绍。

自愿隧道

当一台工作站或路由器使用隧道客户软件创建到目标隧道服务器的虚拟连接时建立自愿隧道。为实现这一目的，客户端计算机必须安装适当的隧道协议。自愿隧道需要有一条IP连接（通过局域网或拨号线路）。使用拨号方式时，客户端必须在建立隧道之前创建与公共互联网络的拨号连接。一个最典型的例子是Internet拨号用户必须在创建Internet隧道之前拨通本地ISP取得与Internet的连接。

对企业内部网络来说，客户机已经具有同企业网络的连接，由企业网络为封装负载数据提供到目标隧道服务器路由。大多数人误认为VPN只能使用拨号连接。其实，VPN只要求支持IP的互联网络。一些客户机（如家用PC）可以通过使用拨号方式连接Internet建立IP传输。这只是为创建隧道所做的初步准备，并不属于隧道协议。

强制隧道

目前，一些商家提供能够代替拨号客户创建隧道的拨号接入服务器。这些能够为客户端计算机提供隧道的计算机或网络设备包括支持PPTP协议的前端处理器（FEP），支持L2TP协议的L2TP接入集线器（LAC）或支持IPSec的安全IP网关。本文将主要以FEP为例进行说明。为正常的发挥功能，FEP必须安装适当的隧道协议，同时必须能够当客户计算机建立起连接时创建隧道。

以Internet为例，客户机向位于本地ISP的能够提供隧道技术的NAS发出拨号呼叫。例如，企业可以与某个ISP签定协议，由ISP为企业在全国范围内设置一套FEP。这些FEP可以通过Internet互联网络创建一条到隧道服务器的隧道，隧道服务器与企业的专用网络相连。这样，就可以将不同地方合并成企业网络端的一条单一的Internet连接。

因为客户只能使用由FEP创建的隧道，所以称为强制隧道。一旦最初的连接成功，所有客户端的数据流将自动的通过隧道发送。使用强制隧道，客户端计算机建立单一的PPP连接，当客户拨入NAS时，一条隧道将被创建，所有的数据流自动通过该隧道路由。可以配置FEP为所有的拨号客户创建到指定隧道服务器的隧道，也可以配置FEP基于不同的用户名或目的地创建不同的隧道。

自愿隧道技术为每个客户创建独立的隧道。FEP和隧道服务器之间建立的隧道可以被多个拨号客户共享，而不必为每个客户建立一条新的隧道。因此，一条隧道中可能会传递多个客户的数据信息，只有在最后一个隧道用户断开连接之后才终止整条隧道。

高级安全功能 虽然Internet为创建VPN提供了极大的方便，但是需要建立强大的安全功能以确保企业内部网络不受到外来攻击，确保通过公共网络传送的企业数据的安全。

对称加密与非对称加密（专用密钥与公用密钥）

对称加密，或专用密钥（也称做常规加密）由通信双方共享一个秘密密钥。发送方在进行数学运算时使用密钥将明文加密成密文。接受方使用相同的密钥将密文还原成明文。RSA RC4算法，数据加密标准（DES），国际数据加密算法（IDEA）以及Skipjack加密技术都属于对称加密方式。

非对称加密，或公用密钥，通讯各方使用两个不同的密钥，一个是只有发送方知道的专用密钥，另一个则是对应的公用密钥，任何人都可以获得公用密钥。专用密钥和公用密钥在加密算法上相互关联，一个用于数据加密，另一个用于数据解密。

公用密钥加密技术允许对信息进行数字签名。数字签名使用发送发送一方的专用密钥对所发送信息的某一部分进行加密。接受方收到该信息后，使用发送方的公用密钥解密数字签名，验证发送方身份。

证书

使用对称加密时，发送和接收方都使用共享的加密密钥。必须在进行加密通讯之前，完成密钥的分布。使用非对称加密时，发送方使用一个专用密钥加密信息或数字签名，接收方使用公用密钥解密信息。公用密钥可以自由分布给任何需要接收加密信息或数字签名信息的一方，发送方只要保证专用密钥的安全性即可。

为保证公用密钥的完整性，公用密钥随证书一同发布。证书（或公用密钥证书）是一种经过证书签发机构（CA）数字签名的数据结构。CA使用自己的专用密钥对证书进行数字签名。如果接受方知道CA的公用密钥，就可以证明证书是由CA签发，因此包含可靠的信息和有效的公用密钥。总之，公用密钥证书为验证发送方的身份提供了一种方便，可靠的方法。IPSec可以选择使用该方式进行端到端的验证。RAS可以使用公用密钥证书验证用户身份。

扩展验证协议（EAP）

如前文所述，PPP只能提供有限的验证方式。EAP是由IETF提出的PPP协议的扩展，允许连接使用任意方式对一条PPP连接的有效性进行验证。EAP支持在一条连接的客户和服务器两端动态加入验证插件模块。

交易层安全协议（EAP-TLS）

EAP-TLS已经作为提议草案提交给IETF，用于建立基于公用密钥证书的强大的验证方式。使用EAP-TLS，客户向拨入服务器发送一份用户方证书，同时，服务器把服务器证书发送给客户。用户证书向服务器提供了强大的用户识别信息；服务器证书保证用户已经连接到预期的服务器。

用户方证书可以被存放在拨号客户PC中，或存放在外部智能卡。无论那种方式，如果用户不能提供没有一定形式的用户识别信息（PIN号或用户名和口令），就无法访问证书。

IPSEC

IPSEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication)，确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供来源验证，确保数据完整性。IPSEC协议下，只有发送方和接受方知道秘密密钥。如果验证数据有效，接受方就可以知道数据来自发送方，并且在传输过程中没有受到破坏。

可以把IPSEC想象成是位于TCP/IP协议栈的下层协议。该层由每台机器上的安全策略和发送、接受方协商的安全关联（security association)进行控制。安全策略由一套过滤机制和关联的安全行为组成。如果一个数据包的IP地址，协议，和端口号满足一个过滤机制，那么这个数据包将要遵守关联的安全行为。

协商安全关联（NegotiatedSecurityAssociation）

上述第一个满足过滤机制的数据包将会引发发送和接收方对安全关联进行协商。ISAKMP/OAKLEY是这种协商采用的标准协议。在一个ISAKMP/OAKLEY交换过程中，两台机器对验证和数据安全方式达成一致，进行相互验证，然后生成一个用于随后的数据加密的个共享密钥。

验证包头

通过一个位于IP包头和传输包头之间的验证包头可以提供IP负载数据的完整性和数据验证。验证包头包括验证数据和一个序列号，共同用来验证发送方身份，确保数据在传输过程中没有被改动，防止受到第三方的攻击。IPSEC验证包头不提供数据加密；信息将以明文方式发送。

封装安全包头

为了保证数据的保密性并防止数据被第3方窃取，封装安全负载（ESP）提供了一种对IP负载进行加密的机制。另外，ESP还可以提供数据验证和数据完整性服务；因此在IPSEC包中可以用ESP包头替代AH包头。

用户管理

在选择VPN技术时，一定要考虑到管理上的要求。一些大型网络都需要把每个用户的目录信息存放在一台中央数据存储设备中（目录服务）便于管理人员和应用程序对信息进行添加，修改和查询。每一台接入或隧道服务器都应当能够维护自己的内部数据库，存储每一名用户的信息，包括用户名，口令，以及拨号接入的属性等。但是，这种由多台服务器维护多个用户帐号的作法难以实现及时的更新，给管理带来很大的困难。因此，大多数的管理人员采用在目录服务器，主域控制器或RADIUS服务器上建立一个主帐号数据库的方法，进行有效管理。RAS支持

微软的远程接入服务器（RAS）使用域控制器或RADIUS服务器存储每名用户的信息。因为管理员可以在单独的数据库中管理用户信息中的拨号许可信息，所以使用一台域控制器能够简化系统管理。

微软的RAS最初被用作拨号用户的接入服务器。现在，RAS可以作为PPTP和L2TP协议的隧道服务器（NT5将支持L2TP）。这些第2层的VPN方案继承了已有的拨号网络全部的管理基础。

扩展性

通过使用循环DNS在同属一个安全地带（securityperimeter）的VPN隧道服务器之间进行请求分配，可以实现容余和负荷平衡。一个安全地带只具有一个对外域名，但拥有多个IP地址，负荷可以在所有的IP地址之间进行任意的分配。所有的服务器可以使用一个共享数据库，如NT域控制器验证访问请求。

RADIUS

远程验证用户拨入服务（RADIUS）协议是管理远程用户验证和授权的常用方法。RADIUS是一种基于UDP协议的超轻便（lightweight）协议。RADIUS服务器可以被放置在Internet网络的任何地方为客户NAS提供验证（包括PPP PAP，CHAP，MSCHAP和EAP）。另外，RADIUS服务器可以提供代理服务将验证请求转发到远端的RADIUS服务器。例如，ISP之间相互合作，通过使用RADIUS代理服务实现漫游用户在世界各地使用本地ISP提供的拨号服务连接Internet和VPN。如果ISP发现用户名不是本地注册用户，就会使用RADIUS代理将接入请求转发给用户的注册网络。这样企业在掌握授权权利的前提下，有效的使用ISP的网络基础设施，使企业的网络费用开支实现最小化。

记费，审计和报警

为有效的管理VPN系统，网络管理人员应当能够随时跟踪和掌握以下情况：系统的使用者，连接数目，异常活动，出错情况，以及其它可能预示出现设备故障或网络受到攻击的现象。日志记录和实时信息对记费，审计和报警或其它错误提示具有很大帮助。例如，网络管理人员为了编制帐单数据需要知道何人在使用系统以及使用了多长时间。异常活动可能预示着存在对系统的不正确使用或系统资源出现不足。对设备进行实时的监测可以在系统出现问题时及时向管理员发出警告。一台隧道服务器应当能够提供以上所有信息以及对数据进行正确处理所需要的事件日志，报告和数据存储设备。

NT4.0在RAS中提供了对记费，审计和报警的支持。RADIUS协议对呼叫-记费请求（call-accountingrequest)进行了规定。当RAS向RADIUS发送呼叫-记费请求后由后者建立记费记录分别记录呼叫开始，结束以及预定中断的情况。

结论

如本文所述，Windows系统自带的VPN服务允许用户或企业通过公共或专用网络与远端服务器，分支机构，或其他公司建立安全和可靠的连接。虽然上述通讯过程发生公共互联网络上，但是用户端如同使用专用网络进行通讯一样建立起安全的连接。使用Windows系统的VPN技术可以解决在当今远程通讯量日益增大，企业全球运作分布广泛的情况下，员工需要访问中央资源，企业相互之间必须能够进行及时和有效的通讯的问题。

第三篇：隧道施工技术

浅析隧道施工技术

摘要：Ⅱ类围岩、Ⅲ类围岩浅埋段及Ⅲ类围岩深埋段喷射25#混凝土厚度分别

为25cm、20cm、15cm，Ⅳ、Ⅴ类围岩喷12cm、8cm喷射混凝土采用干喷法，混合料采用拌合机搅拌均匀，且随拌随用。喷射混凝土施工时，要密切注意水、风开关的配合使用，严格控制水灰比，使喷层表面平整光滑，无干块或流淌现象。喷混凝土时，要使喷头与受喷面基本垂直，距离保持1米以下，喷射作业应分段、分片由下而上，并呈螺旋状施喷。每次喷射段长度控制在6米以内。每次喷层厚度不大于8厘米，超过时应分层喷射。下次爆破距喷射混凝土作业完成时间间隔不得少于4小时。

关键词：隧道施工支护防排水

前言

公路是国民经济的重要命脉，由于其特有的灵活和优越性，发挥着其他运输方式不可替代的作用。公路隧道是公路工程结构的重要组成部分之一，随着我国社会主义市场经济的发展，西部大开发战略的实施，高等级公路已从沿海地区向西南、西北山岭区延伸，公路隧道建筑规模也越来越大，原来的两车道隧道已远远不能满足日渐增长的行车要求，隧道规模越大技术也相应复杂，因此，与过去一般公路隧道在设计、施工和运营管理方面均有质的差别，这带给我们公路隧道建设者的是机遇也是挑战，是学习与提高的机会，同时它也挑战我们的观念、我们的技术和管理水平。面临这些挑战，中国工程技术人员在总结自己的经验，同时学习借鉴国外经验的基础上，也取得了很多成绩，即在勘察设计、施工控制以及运营管理方面的水平都有了不少成熟成果，现就隧道施工技术方面作出几点论述。

隧道施工方法

1、洞口段及洞门施工

1.1洞口边仰坡

首先完成山顶截水沟等防护排水系统，然后根据施工图纸进行边仰坡开挖，开挖以机械开挖为主，困难时辅以小型松动爆破。坡面边开挖边施做锚喷挂网支护，开挖至设计标高时，要及时完成所有坡面防护工作。

1.2明洞施工

明洞开挖应与仰坡开挖同步进行。明洞衬砌采用钢模台车作内模，脚手架固

定钢模板作外模，混凝土输送泵泵送砼。当拱圈混凝土达到设计强度的70%以上后，拆除内外支模。拱圈背部用砂浆找平，按要求施作甲种防水层，敷设多点复合EVA防水板并应粘贴紧密，相互错缝搭接良好，搭接长度不少于100mm，并向隧道内拱背延伸不少于500mm，伸入甲种防水层20cm，再涂抹水泥砂浆层。明洞回填采用两侧对称法，分层夯实，每层厚度不得大于0.3米,回填至拱顶齐平后，再分层满铺填筑至要求高度。拱背回填按设计要求做粘土隔水层，并与边仰坡搭接良好，防止地表水下渗影响回填体的稳定。1.3洞门施工

洞门基础开挖采用机械开挖为主，辅以松动爆破，人工配合清底。洞门端墙采用12.5#浆砌片石砌筑，12.5#砂浆勾缝。

2、隧道开挖掘进施工

洞身开挖采用上、下导坑开挖。挖一段，锚喷一段，Ⅱ类围岩开挖应严格遵守“短进尺，弱爆破”的原则，开挖进尺控制在0.5～0.8米，并及时施做钢拱架及喷锚支护；Ⅲ类围岩浅埋开挖进尺控制在1.5～2.5米；Ⅳ、Ⅴ类围开挖进尺控制在3.0～5.0米。上、下导坑间距控制在15米左右。洞身开挖要严格控制超欠挖，控制爆破振速以免扰动围岩。

3、初期支护

Ⅱ类围岩及Ⅲ类围岩浅埋段初期支护采用注浆小导管、20号工型钢拱架和格栅钢架，并喷25号混凝土；Ⅲ类围岩深埋段采用超前锚杆配合格栅钢架并喷25号混凝土作初期支护；Ⅳ、Ⅴ类围岩初期支护采用Φ25有压注浆锚杆，并喷 25号混凝土。除Ⅴ类围岩外，其他类别围岩初期支护设计均有1层Φ8-20×20cm钢筋网。

3.1超前小导管施工方法

首先沿隧道外轮廓线用凿岩机向外钻孔，倾角10°。然后顶入导管，顶入长度不小于管长的90%，安设止浆塞，用注浆泵压入水泥砂浆，注浆压力不小于2.0MPa，砂浆达到设计强度的70%以后方可开挖预支护下的围岩。超前小导管保持1.0m以上的搭接长度。注浆时以防压裂工作面，需控制注入量，当每根导管的注浆达到规定量时即可停止，当孔口压力达到规定但注入量不足时也应停止，检查注浆情况。拱部开挖时间根据浆液的凝固时间确定。导管尾部与钢拱腹部焊接牢固，使之形成一个整体，以增强共同支护作用。

3.2超前锚杆施工

锚杆钻孔采用风动式凿岩机钻孔，注浆采用水泥砂浆注浆泵，锚杆在洞口外加工制作，施工时锚杆钻孔位置及孔深必须精确，锚杆要除去油污、铁锈和杂质。

3.3钢拱架架设

钢拱架应按设计位置架设，拱脚必须放在牢固的基础上，与围岩之间的间隙过大时应设楔块，楔块可使用钢板或混凝土块，每侧设置不得少于8点，钢

架在初喷3cm 混凝土后架设，且喷射混凝土必须充填密实，架设完毕后再喷混凝土，保护层不得小于2cm。钢拱架应垂直于隧道中线，上下、左右允许偏差±5cm，倾斜度不得大于2°。拱脚标高不足时，应设置钢板进行调整，必要时可用混凝土加固基底。

3.4喷混凝土、锚杆及钢筋网支护

1、喷混凝土

（1）Ⅱ类围岩、Ⅲ类围岩浅埋段及Ⅲ类围岩深埋段喷射25#混凝土厚度分别为25cm、20cm、15cm，Ⅳ、Ⅴ类围岩喷12cm、8cm。

（2）喷射混凝土采用干喷法，混合料采用拌合机搅拌均匀，且随拌随用。

（3）喷射混凝土施工时，要密切注意水、风开关的配合使用，严格控制水灰比，使喷层表面平整光滑，无干块或流淌现象。喷混凝土时，要使喷头与受喷面基本垂直，距离保持1米以下，喷射作业应分段、分片由下而上，并呈螺旋状施喷。每次喷射段长度控制在6米以内。每次喷层厚度不大于8厘米，超过时应分层喷射。下次爆破距喷射混凝土作业完成时间间隔不得少于4小时。

2、锚杆

本隧道系统锚杆设计为有压注浆锚杆，Ⅱ类围岩及Ⅲ类围岩浅埋地段锚杆长度分别为3.5m及3.0m，间距0.8×0.8m。Ⅳ、Ⅴ类围岩地段及Ⅲ类围岩深埋段锚杆单根长2.5m及2.0m，间距1.2×1.2m、1.0×1.0m。

锚杆钻孔采用风动式凿岩机钻孔，注浆采用砂浆注浆泵，锚杆在洞外加工制作，施工时锚杆钻孔位置及孔深必须精确，锚杆要除去油污、铁锈和杂质。

3.5钢筋网

除Ⅴ类围岩外初期支护设计均有1层Φ8-20×20cm钢筋网。钢筋网的网格间距按设计施工，应随受喷面起伏铺设，钢筋网的混凝土保护层不少于20mm，并与锚杆联结牢固。

4、防排水

4.1施工防排水

隧道地处严寒地区，为保证隧道不出现冻害，衬砌背后不积水，必须做好隧道防排水，施工前根据工程地质、水文地质资料制定防排水方案。隧道开工前，首先要对洞顶上方及其附近的泉、积水池等水源进行全面检查，采取片石铺砌，水泥砂浆抹面，设置不透水管路沟槽，形成有效畅通的排水系统。

洞口边仰坡开挖前，必须先完成洞顶截水沟施工，洞内路面要整平，排除积水，施工过程中水应顺畅导入排水沟，以利施工，雨季施工过程中，要注意及时排除可能渗、进入隧道的地表水。

4.2结构防排水

隧道防水系统由多点EVA复合防水板加弹簧排水管、隧道施工缝、沉降缝中埋设新型专利防水材料HPZ-A橡胶止水带，沉降缝中填塞沥青马蹄脂。隧道排水系统由纵横向排水管、边沟、路面下埋花管盲沟等组成。

4.3纵横向排水管的施工

按图纸设计，计算出纵横向弹簧排水管的长度，采用射钉和φ4mm固定铁丝将排水管固定。

5、二次衬砌施工方法

二次衬砌混凝土采用C30防水混凝土，Fs型混凝土防水剂。混凝土二次衬砌施工时间根据现场监控量测结果确定，Ⅱ类围岩及Ⅲ类围岩浅埋段应尽快施作二次衬砌,且仰拱要先于二次衬砌施工，以保证初期支护安全。Ⅲ类围岩深埋段及Ⅳ、Ⅴ类围岩在初期支护基本稳定，围岩及初期支护变形速率趋于减缓时再进行隧道二次衬砌，并将衬砌工作面与开挖工作面拉开50～70m的距离，以减少两工作间的相互干扰。

二次衬砌施工时，首先要测量定位，通过轨道将台车移至衬砌部位，调好标高，按隧道衬砌内轮廓线尺寸调整好模板支撑杆臂，并将底部基坑内杂物和积水清除干净。

二次衬砌采用液压衬砌台车立模，混凝土在拌合站集中拌合，混凝土输送泵泵送混凝土入仓，插入式和附着式振动棒(器)捣固。二次衬砌每循环灌注12米，要分层连续对称一次灌注至拱顶，每层厚度控制在30厘米左右。拱顶衬砌中预埋一根塑料管，检查混凝土是否回填密实，如果不密实，采用压浆处理。

6、施工通风方法

头道沟隧道采用压入式通风，在隧道出口配备50kW的大功率风机一台,风管采用Φ100cm柔性软质通风管。通风机安装位置距洞口不小于20米处，主风管距掌子面40米为宜，新三队隧道采用1台37kW的轴流式通风机即可。

7、施工测量控制方法

开工前，首先复测设计中线，并布设三角控制网联系进出洞口方向，达到设计精度，进出口高程要进行复测闭合，采用统一高程。施工中，在洞内布设导线，建立中线与导线互控网络，经常将洞内点引出洞外与三角网系进行检测复核。

8、不良地质地段的施工方法

施工中若遇到不良地质地段，则采用超前注浆管棚（或注浆导管）、格栅支撑、锚杆、网喷混凝土等综合支护。总之，严格遵循“管超前、强支护、弱爆破、勤量测、紧衬砌”的原则，稳扎稳打，以顺利通过不良地质地段。

9、隧道内沟槽及路面施工方法

9.1沟槽施工

本合同段隧道内两侧边沟基础为现浇混凝土，边沟为钢筋混凝土预制管，两侧电缆沟采用现场立模浇筑，混凝土盖板采用预制安装方法进行。

9.2路面施工

1、路面混凝土施工

（1）本隧道路面下部设计除Ⅳ、Ⅴ类围岩外均设有C25砼仰拱，C10砼回填，路面由厚度为15cm的二灰碎石基层和24cm的水泥混凝土面层组成。施工时，首先清理地面虚碴，并进行C10砼回填，然后施工二灰碎石基层和水泥混凝土面层。

（2）二灰碎石采用拌合站集中拌合，自卸汽车运输，平地机摊铺，6～18T压路机碾压。混凝土采用拌合站拌合，混凝土运输采用混凝土输送车运输。摊铺采用人工摊铺，摊铺厚度应考虑振捣预留高度，严禁抛掷和耧耙，以防离析。

（3）混凝土路面采用单幅分块办法施工。用于路面混凝土的粗骨料应符合规范要求，质地坚硬，级配良好，最大粒径不超过40mm，配合比要经过试验确定，试配强度比设计强度要提高10～15%，并进行抗折试验。

（4）混凝土采用插入式振捣棒与平板振动器相结合的办法振捣，振捣时应辅以人工找平，严禁用砂浆找平，采用真空吸水，人工抹面拉毛，当混凝土强度达设计强度30%时，用切割机切缝。浇注中断30分钟以上时，应设置横向施工缝，施工缝宜与胀缝或缩缝相吻合。

2养护

混凝土路面应当洒水养护，到设计强度后，才可开放交通。

参考文献：

（1）《公路隧道施工技术规范》JTJ042—94.人民交通出版社，1995。

（2）关宝树《隧道工程施工要点集》.人民交通出版社，2003。

（3）王毅才.《隧道工程》.人民交通出版社，1993。

《地下建筑施工》结课论文

学院：土木工程学院

班级：土木十班

学号：07301035

姓名：王若谷

第四篇：浅谈隧道施工技术质量管理

浅谈隧道施工技术质量管理

中交一航局一公司 冯华志 张宏利

概述：我公司承建兰渝铁路工程DK423+938~DK449+257段，总长25249米（含70米短链），其中隧道总长23684米，隧道占93.8%。对于隧道施工我们是陌生的，一年来我们不断摸索隧道施工技术质量管理模式，对于隧道施工技术质量的管理，我们着重从制度的建设方面和技术准备方面着手。

一、建立现场管理组

为了加强施工现场管理，加强安全、质量管控，加快施工进度，建立标准化工地，建立现场管理组，进驻各工点施工现场，对架子队实行全过程安全、质量监控；制定质量目标责任制，制定奖罚措施，建立激励制度，制定评比考核办法，调动全员的积极性，对工程项目施行全过程、全方位管理。

1、现场管理组职能：

现场管理组是各工点安全、质量的直接监控机构，也是各工点施工生产活动的协调单位；促进和保障架子队的施工生产有序、协调运作。

现场组的管理人员组成:分管副经理、技术主管、技术员、质检员、试验员、测量员、安全员、调度员。

分管副经理职责:负责分管区域内的一切施工管理工作，对驻现场的管理人员实行行政管理和监督；负责施工计划的执行、解决和协调施工中的各种矛盾，监督和落实标准化工地建设，负责管区的安全管理工作。

技术主管的职责：由有经验的隧道工程师担任，负责工点的技术管理工作，负责施工方案的制定并监督实施；经常监督、检查现场工程质量，指导和监督技术、质检、测量、试验工作；对现场工程质量负责。

技术员的职责：负责技术交底，进行现场技术指导，收集整理原始资料，主要结构施工过程旁站监督。

质检员的职责：负责各道工序的检查、验收工作，向监理工程师报验；监督、检查工程质量；工序施工过程旁站监督。

测量员的职责：负责工点控制测量，负责监控量测工作，经常复核架子队的施工测量，及时监督、纠正架子队施工测量偏差，确保各结构尺寸符合设计和规范要求。

安全员的职责：负责工点日常管理工作，经常检查和排查施工中的安全隐患，负责对架子队的安全员和施工员进行安全交底。

调度员的职责:落实每日施工进度计划，掌握现场施工动态，协调物资的采购、机械设备的调配，协调、解决施工生产中的内部和外部矛盾。

2、管理执行程序：

现场管理组是现场施工质量、安全的直接管理部门，经常检查、监督架子队的施工质量和安全。实行工序质量三检制：每道工序架子队工班先自检、队技术员复检、项目部现场组质检员检验，合格后报现场监理检查验收，现场监理同意后进行后续工序的施工，否则进行整改。整改过程由现场组技术员监督执行。施工过程中发现架子队有偷工减料的不良施工行为，已构成工程实体质量不合格或结构尺寸不符合设计和规范要求时现场组管理人员强制要求整改，并派质检、技术员全过程监督，同时拍照取证，下发书面整改通知单，整改通知必须有回复闭合，并记录不良施工行为存档；发生一次不良行为当月的考核评定为差；不按要求整改的给予1000~20000元的经济处罚，同时对不合格工程不予计价，项目部发红头文件强令停工整改。

架子队设立专职安全员，经常检查施工中的安全工作，架子队各带班员为兼职安全员，负责当班期间的施工安全。项目部现场组安全员监督和指导架子队施工安全，对架子队的违规施工行为有权制止和行使经济处罚，对有安全隐患的施工行为下发安全整改通知单，整改通知单作为月评考核的依据之一。

工地试验管理：项目部每个工点配备1个试验员，架子队现场配备试验人员1人，项目部和架子队人员一起对施工原材料、砼、试块等进行日常管理。项目部试验室对现场进行抽检制度，抽检的频次如下：混凝土试块：1次/工点/周；砂、碎石：2次/工点/周；钢筋、水泥：1次/工点/月。

工地测量管理：项目部每个工点配备1个测量人员，架子队现场配备测量人员1人，项目部和架子队人员一起对施工放样、监控量测等日常工作。项目部测量组对控制网进行布设、复测，对各隧道轴线、标高、断面进行抽检（1次/工点/周）。

项目部成立以项目经理为组长、项目书记、副经理、总工为副组长、各职能部门成员为组员的安全质量领导小组，定期不定期深入现场检查工程质量、安 2

全。对架子队实行每周一次质量、安全专项检查、每一个月一次综合检查，对不合格项目开具质量整改通知单和安全整改通知书；实行评比考核、奖优罚劣的激励制度。具体的考核办法参照兰渝公司施工现场管理奖评考核办法、铁道部质量信用评价管理办法。同时项目部每半个月对现场管理组进行一次绩效考核，每一个月进行一次评比考核，对优秀管理组进行奖励，对较差的管理组进行经济处罚。

对架子队的具体考核奖评措施:以项目部质量部、安全部和现场组人员开具的质量整改通知单和监理通知单为依据，当月没有受到质量、安全通知的架子队评为优秀架子队，给予1000~10000元的奖励；当月受到质量、安全通知的架子队：受到一次通知给予500元罚款、受到二次通知给予2000元罚款、受到三次通知给予4000元罚款、受到四次通知给予10000元罚款。受到四次通知的架子队项目部勒令更换队施工负责人，对不服从管理的班组长进行更换。

对现场管理组成员的考核奖评措施：项目部质量部、安全部给架子队开具的质量整改通知单和监理通知单为依据，当月没有收到质量、安全整改通知的工点现场管理组评为优秀现场管理组，项目部奖励管理组成员每人500元，对突出贡献者加奖500元；当月收到项目部安全、质量部质量、安全整改通知的工点：收到一次取消奖励资格、收到二次管理组成员每人罚款100元、收到三次管理组成员每人罚款300元、收到四次管理组成员每人罚款500元。对不负责任导致工程返工、影响施工进度的现场管理组直接责任人员加罚500~1000元，情节严重者易岗。

二、高度重视的技术准备工作

1、重视图纸审核，争取将不利质量控制的部分进行设计方案的优化。

2、高度重视施工前洞口地形地貌的测量工作，高度重视洞口段及不良地质段的地质判断。发现与设计不符及时与设计沟通，优化设计方案，从设计上、从源头保证了工程的质量。

3、编制合理的施工方案

本工程的单位工程项目多,在每项工程开工前，由项目部总工室牵头组织技术、测量部门对各项单位工程的周边的地形地貌、水文气象等自然气候、施工现场的概况、测量控制点的布设、道路、水、电、通讯、物资供应、劳动力、生活供应、医疗条件等进行全面的现场调查,结合工程施工条件编制优化施工方案、设计方案。

4、加强技术质量培训学习。通过“走出去，请进来”的方式，去别的工地参观学习和邀请资深隧道施工专家进行隧道施工技术的专题讲座。另外通过各种形式的学习，而后进行试卷考核（采取闭卷形式），使全体职工能够基本掌握施工质量技术管理要点，为施工过程的监控管理起到积极作用。

5、坚持样板引路、建立标准化工地

项目部制定了推行样板工程引路的方针，我部承担的工程以隧道为主，力争将全线隧道建设成为优质工程、标准化工地，确立了以杨家山隧道进口、清水沟斜井为点，打造优质样板工程，建设标准化工地，带动其他工点创优。围绕创优计划制定相应的技术保障措施和质量保证措施，建立目标责任制，由项目分管副经理亲自抓质量、安全、标准化工地建设。

三、结束语

经过一年的施工，我们的现场管理组运转良好，能沟控制得住架子队的隧道施工质量，希望能给隧道施工技术质量管理工作提供一些借鉴作用，但由于隧道是我们首次施工，我们还将继续完善隧道施工技术质量管理工作。

第五篇：隧道通风技术方案

隧道通风技术方案

隧道左右洞出口独头掘xxxxm，采用压入式通风来满足供风要求，风机串联方式进行压风。

1、通风设备的布置

(1)主风机布置在洞口外30 m处，防止洞内排出的污浊空气重新进入洞内。(2)风管悬挂在隧道拱腰部位，距地面3 m 以上，安装时充分考虑机械出碴对风管的影响。(3)风管出口距工作面保持40 m左右，出风口气体射流沿壁扩散后能反向流出工作面，对工作面换气通风有利。(4)横洞施工完成后，设置临时隔风设施，防止左、右洞风流相互影响。

4．2 风管防漏、降阻措施

(1)风管选择：隧道洞口段300 m 采用1500mm硬质玻璃钢风管；其它采用1500 mm软风管，软风管采用长丝涤纶纤维作基布，压延PV塑料复合而成。其优点：表面光洁，对通风摩阻力小；有防水、抗燃、抗静电、抗老化性能；便于加工和接头处理。(2)风管联接方式：采用加长风管，减少风管接头数量，从而减少接头漏风量和接头阻力。风管每节长度采用30~40 m，风管接头用高强树脂拉链接口。(3)风管加工工艺：靠近工作面的风管采用混织胶布，用401强力胶手工粘接；软质风管到1500m处用增强胶布；风管采用电热塑机加工，整条风管无一个针眼，其防漏性和钢质风管无异。

(4)提高风管安装质量：风管吊挂做到平、直、稳、紧，即在水平面上无弯曲，垂直面上无起伏，以减少管道弯曲、褶皱形成的局部阻力；风管拐弯处要圆顺。

(5)风管底设置排水口：由于温度变化，风流中水汽会变成水积在风管底，要定期排-水，以防风管变形。

2、隧道通风降尘的关键技术

用水湿润沉积的粉尘：用水湿润沉积于碴堆、周壁等处的粉尘，是很有效的除尘措施。粉尘被水湿润后，尘粒互相附着凝结成较大的颗粒，同时增加了附着性，因而在生产过程或高速风流中不宜飞扬起来。主要做法：一是洒水降尘，在装碴运输等产尘较大的工序和工点喷雾洒水，可显著地减少产尘量和防止尘土飞扬；二是洗壁，在爆破后和凿眼、装碴前及时洗壁，不仅能有效的防尘，也有利于随后的喷锚作业；三是湿式凿岩，可以明显的降低钻眼时的粉尘浓度，若在水中加入湿润剂，则降尘效果更佳

定期洒水：采用无轨运输，出碴前向爆破后的石碴上洒水，定期向隧道内车行路线上洒水，使粉尘对施工人员的伤害降低到最低限度。喷射混凝土采用湿喷工艺，可有效地减少粉尘，改变作业环境。运输车辆不工作时要熄火，以减少尾气排放污染。