第一篇：隧道技術2017年年度工作總結

工作總結

尊敬的各位領導：

自來2016年9月到銀西項目部以來，我一直擔任洪德隧道技術員一職。在日常工作、生活中嚴格遵守公司及項目部的各項規章制度，積極服從領導的工作安排，圓滿完成領導安排的各項工作，維護集體榮譽，思想上要求進步，積極響應公司的號召，認真貫徹執行公司文件及會議精神。工作積極努力，任勞任怨，認真學習相關試驗知識，不斷充實完善自己。

2017年即將過去，新的一年即將開始，在這辭舊迎新之際，回顧過去一年的工作，2017年既是忙碌又是充實的一年。在這一年里，有困難也有收獲，認真工作的結果就是既完成了個人職責，也加強了自身能力。現將這一年工作簡要總結如下，請各位領導指導與糾正：

一、工作職責

1、負責隧道各施工工序的自檢及旁站，以及向監理工程師報驗。

2、負責隧道施工現場技術管理與指導，以施工驗標為標準、以圖紙為依據，及時糾正施工中的錯誤，避免造成不必要的經濟損失。

3、負責隧道施工內業資料的完善，包括施工日志、檢驗批的填寫與整理，施工技術交底的編制等。

4、協助監控量測技術員做好圍巖量測工作，準確的掌握圍巖變形情況，安全有效地控制隧道施工。

5、負責隧道材料的上報，及時跟隊部材料員溝通。

6、負責施工安全與質量管理工作，對現場存在的安全質量問題督促作業隊限期整改，消隧道除一切安全隱患和質量通病。

二、工作成績 1、2016年11月底，洪德隧道出口偏壓嚴重導致洞口下沉，局指及項目部領導密切關注隧道施工，隧道施工壓力頓時倍增，停工整頓多達15天時間，面對這種特殊情況，同時也為了保證運梁車從隧道準時通過，我們通過與設計方聯系變更同時加大自身監控力度。2、2017年11月8日上午11時18分，洪德隧道安全順利貫通，保證了運梁車能準時通過隧道。

三、工作心得

1、勤奮與認真是成功的兩個最基本要素，要想自己能有所成就，這兩者缺一不可。

2、技術與管理兩個方面，兩手都要抓、兩手都要狠。

3、項目的成敗取決于團隊合作，一個項目的成功需要各部門的密切配合。

四、不足之處

1、施工方案的編制不太熟悉，需要不斷的加強專業知識的學習。

2、對技術規范掌握不全，需加強對規范、驗標以及技術指南的學習。

3、接觸面窄，遇到特殊情況無法冷靜處理，往往適得其反。

4、橋涵、路基施工技術涉足面不廣，需繼續加強學習。

五、今后的打算

1、加強學習以及向前輩們討教，逐步掌握作業指導書、專項方案的編制。

2、增強自己的組織管理能力和應變能力，多學學工程管理上的知識與技巧，加強目標控制與管理協調的能力。

總體說來，對于領導交給的各項任務都已比較順利、較好的完成了。一年來的隧道工程施工工作，使得自己的專業知識得到了一定的長進和加深，獲得了寶貴的工作經驗，不過自己對其它專業（橋涵、路基）的施工工藝及技術感到陌生，接觸的比較少，期望能在以后的工作中繼續提高。

總之，在今后的工作中，我將以百倍的熱情迎接新的挑戰，在學習中進步和成熟起來，不斷的鞭策自己并充實能量，提高自身素質和技術水平，鍛煉自己的表達能力，組織能力，觀察能力，分析判斷能力和處理問題的能力。要不斷加強理論學習，使工作學習化、學習工作化，科技的進步使得知識更新速度加快，勤學習才能與這個日益變化的社會同步。

總結人：焦 浩

2017年12月13日

第二篇：《IP_隧道技術》

IP 隧道技術：基礎篇

隧道技術是一種通過使用互聯網絡的基礎設施在網絡之間傳遞數據的方式。使用隧道傳遞的數據（或負載）可以是不同協議的數據楨（此字不正確）或包。隧道協議將這些其它協議的數據楨或包重新封裝在新的包頭中發送。新的包頭提供了路由信息，從而使封裝的負載數據能夠通過互聯網絡傳遞。

被封裝的數據包在隧道的兩個端點之間通過公共互聯網絡進行路由。被封裝的數據包在公共互聯網絡上傳遞時所經過的邏輯路徑稱為隧道。一旦到達網絡終點，數據將被解包并轉發到最終目的地。注意隧道技術是指包括數據封裝，傳輸和解包在內的全過程。

隧道所使用的傳輸網絡可以是任何類型的公共互聯網絡，本文主要以目前普遍使用Internet為例進行說明。此外，在企業網絡同樣可以創建隧道。隧道技術在經過一段時間的發展和完善之后，目前較為成熟的技術包括：

1.IP網絡上的SNA隧道技術

當系統網絡結構（System Network Architecture）的數據流通過企業IP網絡傳送時，SNA數據楨將被封裝在UDP和IP協議包頭中。

2.IP網絡上的NovellNetWareIPX隧道技術

當一個IPX數據包被發送到NetWare服務器或IPX路由器時，服務器或路由器用UDP和IP包頭封裝IPX數據包后通過IP網絡發送。另一端的IP-TO-IPX路由器在去除UDP和IP包頭之后，把數據包轉發到IPX目的地。

近幾年不斷出現了一些新的隧道技術，本文將主要介紹這些新技術。具體包括： 1.點對點隧道協議（PPTP）

PPTP協議允許對IP，IPX或NetBEUI數據流進行加密，然后封裝在IP包頭中通過企業IP網絡或公共互聯網絡發送。

2.第2層隧道協議（L2TP）

L2TP協議允許對IP，IPX或NetBEUI數據流進行加密，然后通過支持點對點數據報傳遞的任意網絡發送，如IP，X.25，楨中繼或ATM。

3.安全IP（IPSec)隧道模式

IPSec隧道模式允許對IP負載數據進行加密，然后封裝在IP包頭中通過企業IP網絡或公共IP互聯網絡如Internet發送。

隧道協議

為創建隧道，隧道的客戶機和服務器雙方必須使用相同的隧道協議。

隧道技術可以分別以第2層或第3層隧道協議為基礎。上述分層按照開放系統互聯（OSI）的參考模型劃分。第2層隧道協議對應OSI模型中的數據鏈路層，使用楨作為數據交換單位。PPTP，L2TP和L2F（第2層轉發）都屬于第2層隧道協議，都是將數據封裝在點對點協議（PPP）楨中通過互聯網絡發送。第3層隧道協議對應OSI模型中的網絡層，使用包作為數據交換單位。IP overIP以及IPSec隧道模式都屬于第3層隧道協議，都是將IP包封裝在附加的IP包頭中通過IP網絡傳送。

隧道技術的實現

對于象PPTP和L2TP這樣的第2層隧道協議，創建隧道的過程類似于在雙方之間建立會話；隧道的兩個端點必須同意創建隧道并協商隧道各種配置變量，如地址分配，加密或壓縮等參數。絕大多數情況下，通過隧道傳輸的數據都使用基于數據報的協議發送。隧道維護協議被用來作為管理隧道的機制。

第3層隧道技術通常假定所有配置問題已經通過手工過程完成。這些協議不對隧道進行維護。與第3層隧道協議不同，第2層隧道協議（PPTP和L2TP）必須包括對隧道的創建，維護和終止。

隧道一旦建立，數據就可以通過隧道發送。隧道客戶端和服務器使用隧道數據傳輸協議準備傳輸數據。例如，當隧道客戶端向服務器端發送數據時，客戶端首先給負載數據加上一個隧道數據傳送協議包頭，然后把封裝的數據通過互聯網絡發送，并由互聯網絡將數據路由到隧道的服務器端。隧道服務器端收到數據包之后，去除隧道數據傳輸協議包頭，然后將負載數據轉發到目標網絡。

隧道協議和基本隧道要求

因為第2層隧道協議（PPTP和L2TP）以完善的PPP協議為基礎，因此繼承了一整套的特性。

1.用戶驗證

第2層隧道協議繼承了PPP協議的用戶驗證方式。許多第3層隧道技術都假定在創建隧道之前，隧道的兩個端點相互之間已經了解或已經經過驗證。一個例外情況是IPSec協議的ISAKMP協商提供了隧道端點之間進行的相互驗證。

2.令牌卡（Tokencard）支持

通過使用擴展驗證協議（EAP），第2層隧道協議能夠支持多種驗證方法，包括一次性口令（one-timepassword)，加密計算器（cryptographic calculator）和智能卡等。第3層隧道協議也支持使用類似的方法，例如，IPSec協議通過ISAKMP/Oakley協商確定公共密鑰證書驗證。

3.動態地址分配

第2層隧道協議支持在網絡控制協議（NCP）協商機制的基礎上動態分配客戶地址。第3層隧道協議通常假定隧道建立之前已經進行了地址分配。目前IPSec隧道模式下的地址分配方案仍在開發之中。4.數據壓縮

第2層隧道協議支持基于PPP的數據壓縮方式。例如，微軟的PPTP和L2TP方案使用微軟點對點加密協議（MPPE）。IETP正在開發應用于第3層隧道協議的類似數據壓縮機制。

5.數據加密

第2層隧道協議支持基于PPP的數據加密機制。微軟的PPTP方案支持在RSA/RC4算法的基礎上選擇使用MPPE。第3層隧道協議可以使用類似方法，例如，IPSec通過ISAKMP/Oakley協商確定幾種可選的數據加密方法。微軟的L2TP協議使用IPSec加密保障隧道客戶端和服務器之間數據流的安全。

6.密鑰管理

作為第2層協議的MPPE依靠驗證用戶時生成的密鑰，定期對其更新。IPSec在ISAKMP交換過程中公開協商公用密鑰，同樣對其進行定期更新。

7.多協議支持

第2層隧道協議支持多種負載數據協議，從而使隧道客戶能夠訪問使用IP，IPX，或NetBEUI等多種協議企業網絡。相反，第3層隧道協議，如IPSec隧道模式只能支持使用IP協議的目標網絡。

數據傳輸階段

一旦完成上述 4階段的協商，PPP就開始在連接對等雙方之間轉發數據。每個被傳送的數據報都被封裝在PPP包頭內，該包頭將會在到達接收方之后被去除。如果在階段1選擇使用數據壓縮并且在階段4完成了協商，數據將會在被傳送之間進行壓縮。類似的，如果如果已經選擇使用數據加密并完成了協商，數據（或被壓縮數據）將會在傳送之前進行加密。

點對點隧道協議（PPTP）PPTP是一個第2層的協議，將PPP數據楨封裝在IP數據報內通過IP網絡，如Internet傳送。PPTP還可用于專用局域網絡之間的連接。RFC草案“點對點隧道協議”對PPTP協議進行了說明和介紹。該草案由PPTP論壇的成員公司，包括微軟，Ascend，3Com，和ECI等公司在1996年6月提交至IETF。可在如下站點 http://www.tmdps.cn 參看草案的在線拷...桓鯬PTP數據包。

第2層轉發（L2F）

L2F是Cisco公司提出隧道技術，作為一種傳輸協議L2F支持撥號接入服務器將撥號數據流封裝在PPP楨內通過廣域網鏈路傳送到L2F服務器（路由器）。L2F服務器把數據包解包之重新注入（inject)網絡。與PPTP和L2TP不同，L2F沒有確定的客戶方。應當注意L2F只在強制隧道中有效。（自愿和強制隧道的介紹參看“隧道類型”）。

第2層隧道協議（L2TP）

L2TP結合了PPTP和L2F協議。設計者希望L2TP能夠綜合PPTP和L2F的優勢。

L2TP是一種網絡層協議，支持封裝的PPP楨在IP，X.25，楨中繼或ATM等的網絡上進行傳送。當使用IP作為L2TP的數據報傳輸協議時，可以使用L2TP作為Internet網絡上的隧道協議。L2TP還可以直接在各種WAN媒介上使用而不需要使用IP傳輸層。草案RFC“第2層隧道協議”對L2TP進行了說明和介紹。該文檔于1998年1月被提交至IETF。可以在以下網站http://www.tmdps.cn 獲得草案拷貝。

IP網上的L2TP使用UDP和一系列的L2TP消息對隧道進行維護。L2TP同樣使用UDP將L2TP協議封裝的PPP楨通過隧道發送。可以對封裝PPP楨中的負載數據進行加密或壓縮。圖8所示為如何在傳輸之前組裝一個L2TP數據包。

PPTP與L2TP PPTP和L2TP都使用PPP協議對數據進行封裝，然后添加附加包頭用于數據在互聯網絡上的傳輸。盡管兩個協議非常相似，但是仍存在以下幾方面的不同：

1.PPTP要求互聯網絡為IP網絡。L2TP只要求隧道媒介提供面向數據包的點對點的連接。L2TP可以在IP（使用UDP），楨中繼永久虛擬電路（PVCs),X.25虛擬電路（VCs）或ATM VCs網絡上使用。

2.PPTP只能在兩端點間建立單一隧道。L2TP支持在兩端點間使用多隧道。使用L2TP，用戶可以針對不同的服務質量創建不同的隧道。

3.L2TP可以提供包頭壓縮。當壓縮包頭時，系統開銷（overhead）占用4個字節，而PPTP協議下要占用6個字節。

4.L2TP可以提供隧道驗證，而PPTP則不支持隧道驗證。但是當L2TP或PPTP與IPSEC共同使用時，可以由IPSEC提供隧道驗證，不需要在第2層協議上驗證隧道。

IPSec隧道模式

IPSEC是第3層的協議標準，支持IP網絡上數據的安全傳輸。本文將在“高級安全”一部分中對IPSEC進行詳細的總體介紹，此處僅結合隧道協議討論IPSEC協議的一個方面。除了對IP數據流的加密機制進行了規定之外，IPSEC還制定了IPoverIP隧道模式的數據包格式，一般被稱作IPSEC隧道模式。一個IPSEC隧道由一個隧道客戶和隧道服務器組成，兩端都配置使用IPSEC隧道技術，采用協商加密機制。

為實現在專用或公共IP網絡上的安全傳輸，IPSEC隧道模式使用的安全方式封裝和加密整個IP包。然后對加密的負載再次封裝在明文IP包頭內通過網絡發送到隧道服務器端。隧道服務器對收到的數據報進行處理，在去除明文IP包頭，對內容進行解密之后，獲的最初的負載IP包。負載IP包在經過正常處理之后被路由到位于目標網絡的目的地。

IPSEC隧道模式具有以下功能和局限：

1.只能支持IP數據流 2.工作在IP棧（IPstack）的底層，因此，應用程序和高層協議可以繼承IPSEC的行為。

3.由一個安全策略（一整套過濾機制）進行控制。安全策略按照優先級的先后順序創建可供使用的加密和隧道機制以及驗證方式。當需要建立通訊時，雙方機器執行相互驗證，然后協商使用何種加密方式。此后的所有數據流都將使用雙方協商的加密機制進行加密，然后封裝在隧道包頭內。

隧道類型

1.自愿隧道（Voluntarytunnel)

用戶或客戶端計算機可以通過發送VPN請求配置和創建一條自愿隧道。此時，用戶端計算機作為隧道客戶方成為隧道的一個端點。

2.強制隧道（Compulsorytunnel）

由支持VPN的撥號接入服務器配置和創建一條強制隧道。此時，用戶端的計算機不作為隧道端點，而是由位于客戶計算機和隧道服務器之間的遠程接入服務器作為隧道客戶端，成為隧道的一個端點。

目前，自愿隧道是最普遍使用的隧道類型。以下，將對上述兩種隧道類型進行詳細介紹。

自愿隧道

當一臺工作站或路由器使用隧道客戶軟件創建到目標隧道服務器的虛擬連接時建立自愿隧道。為實現這一目的，客戶端計算機必須安裝適當的隧道協議。自愿隧道需要有一條IP連接（通過局域網或撥號線路）。使用撥號方式時，客戶端必須在建立隧道之前創建與公共互聯網絡的撥號連接。一個最典型的例子是Internet撥號用戶必須在創建Internet隧道之前撥通本地ISP取得與Internet的連接。

對企業內部網絡來說，客戶機已經具有同企業網絡的連接，由企業網絡為封裝負載數據提供到目標隧道服務器路由。大多數人誤認為VPN只能使用撥號連接。其實，VPN只要求支持IP的互聯網絡。一些客戶機（如家用PC）可以通過使用撥號方式連接Internet建立IP傳輸。這只是為創建隧道所做的初步準備，并不屬于隧道協議。

強制隧道

目前，一些商家提供能夠代替撥號客戶創建隧道的撥號接入服務器。這些能夠為客戶端計算機提供隧道的計算機或網絡設備包括支持PPTP協議的前端處理器（FEP），支持L2TP協議的L2TP接入集線器（LAC）或支持IPSec的安全IP網關。本文將主要以FEP為例進行說明。為正常的發揮功能，FEP必須安裝適當的隧道協議，同時必須能夠當客戶計算機建立起連接時創建隧道。

以Internet為例，客戶機向位于本地ISP的能夠提供隧道技術的NAS發出撥號呼叫。例如，企業可以與某個ISP簽定協議，由ISP為企業在全國范圍內設置一套FEP。這些FEP可以通過Internet互聯網絡創建一條到隧道服務器的隧道，隧道服務器與企業的專用網絡相連。這樣，就可以將不同地方合并成企業網絡端的一條單一的Internet連接。

因為客戶只能使用由FEP創建的隧道，所以稱為強制隧道。一旦最初的連接成功，所有客戶端的數據流將自動的通過隧道發送。使用強制隧道，客戶端計算機建立單一的PPP連接，當客戶撥入NAS時，一條隧道將被創建，所有的數據流自動通過該隧道路由。可以配置FEP為所有的撥號客戶創建到指定隧道服務器的隧道，也可以配置FEP基于不同的用戶名或目的地創建不同的隧道。

自愿隧道技術為每個客戶創建獨立的隧道。FEP和隧道服務器之間建立的隧道可以被多個撥號客戶共享，而不必為每個客戶建立一條新的隧道。因此，一條隧道中可能會傳遞多個客戶的數據信息，只有在最后一個隧道用戶斷開連接之后才終止整條隧道。

高級安全功能 雖然Internet為創建VPN提供了極大的方便，但是需要建立強大的安全功能以確保企業內部網絡不受到外來攻擊，確保通過公共網絡傳送的企業數據的安全。

對稱加密與非對稱加密（專用密鑰與公用密鑰）

對稱加密，或專用密鑰（也稱做常規加密）由通信雙方共享一個秘密密鑰。發送方在進行數學運算時使用密鑰將明文加密成密文。接受方使用相同的密鑰將密文還原成明文。RSA RC4算法，數據加密標準（DES），國際數據加密算法（IDEA）以及Skipjack加密技術都屬于對稱加密方式。

非對稱加密，或公用密鑰，通訊各方使用兩個不同的密鑰，一個是只有發送方知道的專用密鑰，另一個則是對應的公用密鑰，任何人都可以獲得公用密鑰。專用密鑰和公用密鑰在加密算法上相互關聯，一個用于數據加密，另一個用于數據解密。

公用密鑰加密技術允許對信息進行數字簽名。數字簽名使用發送發送一方的專用密鑰對所發送信息的某一部分進行加密。接受方收到該信息后，使用發送方的公用密鑰解密數字簽名，驗證發送方身份。

證書

使用對稱加密時，發送和接收方都使用共享的加密密鑰。必須在進行加密通訊之前，完成密鑰的分布。使用非對稱加密時，發送方使用一個專用密鑰加密信息或數字簽名，接收方使用公用密鑰解密信息。公用密鑰可以自由分布給任何需要接收加密信息或數字簽名信息的一方，發送方只要保證專用密鑰的安全性即可。

為保證公用密鑰的完整性，公用密鑰隨證書一同發布。證書（或公用密鑰證書）是一種經過證書簽發機構（CA）數字簽名的數據結構。CA使用自己的專用密鑰對證書進行數字簽名。如果接受方知道CA的公用密鑰，就可以證明證書是由CA簽發，因此包含可靠的信息和有效的公用密鑰。總之，公用密鑰證書為驗證發送方的身份提供了一種方便，可靠的方法。IPSec可以選擇使用該方式進行端到端的驗證。RAS可以使用公用密鑰證書驗證用戶身份。

擴展驗證協議（EAP）

如前文所述，PPP只能提供有限的驗證方式。EAP是由IETF提出的PPP協議的擴展，允許連接使用任意方式對一條PPP連接的有效性進行驗證。EAP支持在一條連接的客戶和服務器兩端動態加入驗證插件模塊。

交易層安全協議（EAP-TLS）

EAP-TLS已經作為提議草案提交給IETF，用于建立基于公用密鑰證書的強大的驗證方式。使用EAP-TLS，客戶向撥入服務器發送一份用戶方證書，同時，服務器把服務器證書發送給客戶。用戶證書向服務器提供了強大的用戶識別信息；服務器證書保證用戶已經連接到預期的服務器。

用戶方證書可以被存放在撥號客戶PC中，或存放在外部智能卡。無論那種方式，如果用戶不能提供沒有一定形式的用戶識別信息（PIN號或用戶名和口令），就無法訪問證書。

IPSEC

IPSEC是一種由IETF設計的端到端的確保基于IP通訊的數據安全性的機制。IPSEC支持對數據加密，同時確保數據的完整性。按照IETF的規定，不采用數據加密時，IPSEC使用驗證包頭（AH）提供驗證來源驗證（source authentication)，確保數據的完整性；IPSEC使用封裝安全負載（ESP）與加密一道提供來源驗證，確保數據完整性。IPSEC協議下，只有發送方和接受方知道秘密密鑰。如果驗證數據有效，接受方就可以知道數據來自發送方，并且在傳輸過程中沒有受到破壞。

可以把IPSEC想象成是位于TCP/IP協議棧的下層協議。該層由每臺機器上的安全策略和發送、接受方協商的安全關聯（security association)進行控制。安全策略由一套過濾機制和關聯的安全行為組成。如果一個數據包的IP地址，協議，和端口號滿足一個過濾機制，那么這個數據包將要遵守關聯的安全行為。

協商安全關聯（NegotiatedSecurityAssociation）

上述第一個滿足過濾機制的數據包將會引發發送和接收方對安全關聯進行協商。ISAKMP/OAKLEY是這種協商采用的標準協議。在一個ISAKMP/OAKLEY交換過程中，兩臺機器對驗證和數據安全方式達成一致，進行相互驗證，然后生成一個用于隨后的數據加密的個共享密鑰。

驗證包頭

通過一個位于IP包頭和傳輸包頭之間的驗證包頭可以提供IP負載數據的完整性和數據驗證。驗證包頭包括驗證數據和一個序列號，共同用來驗證發送方身份，確保數據在傳輸過程中沒有被改動，防止受到第三方的攻擊。IPSEC驗證包頭不提供數據加密；信息將以明文方式發送。

封裝安全包頭

為了保證數據的保密性并防止數據被第3方竊取，封裝安全負載（ESP）提供了一種對IP負載進行加密的機制。另外，ESP還可以提供數據驗證和數據完整性服務；因此在IPSEC包中可以用ESP包頭替代AH包頭。

用戶管理

在選擇VPN技術時，一定要考慮到管理上的要求。一些大型網絡都需要把每個用戶的目錄信息存放在一臺中央數據存儲設備中（目錄服務）便于管理人員和應用程序對信息進行添加，修改和查詢。每一臺接入或隧道服務器都應當能夠維護自己的內部數據庫，存儲每一名用戶的信息，包括用戶名，口令，以及撥號接入的屬性等。但是，這種由多臺服務器維護多個用戶帳號的作法難以實現及時的更新，給管理帶來很大的困難。因此，大多數的管理人員采用在目錄服務器，主域控制器或RADIUS服務器上建立一個主帳號數據庫的方法，進行有效管理。RAS支持

微軟的遠程接入服務器（RAS）使用域控制器或RADIUS服務器存儲每名用戶的信息。因為管理員可以在單獨的數據庫中管理用戶信息中的撥號許可信息，所以使用一臺域控制器能夠簡化系統管理。

微軟的RAS最初被用作撥號用戶的接入服務器。現在，RAS可以作為PPTP和L2TP協議的隧道服務器（NT5將支持L2TP）。這些第2層的VPN方案繼承了已有的撥號網絡全部的管理基礎。

擴展性

通過使用循環DNS在同屬一個安全地帶（securityperimeter）的VPN隧道服務器之間進行請求分配，可以實現容余和負荷平衡。一個安全地帶只具有一個對外域名，但擁有多個IP地址，負荷可以在所有的IP地址之間進行任意的分配。所有的服務器可以使用一個共享數據庫，如NT域控制器驗證訪問請求。

RADIUS

遠程驗證用戶撥入服務（RADIUS）協議是管理遠程用戶驗證和授權的常用方法。RADIUS是一種基于UDP協議的超輕便（lightweight）協議。RADIUS服務器可以被放置在Internet網絡的任何地方為客戶NAS提供驗證（包括PPP PAP，CHAP，MSCHAP和EAP）。另外，RADIUS服務器可以提供代理服務將驗證請求轉發到遠端的RADIUS服務器。例如，ISP之間相互合作，通過使用RADIUS代理服務實現漫游用戶在世界各地使用本地ISP提供的撥號服務連接Internet和VPN。如果ISP發現用戶名不是本地注冊用戶，就會使用RADIUS代理將接入請求轉發給用戶的注冊網絡。這樣企業在掌握授權權利的前提下，有效的使用ISP的網絡基礎設施，使企業的網絡費用開支實現最小化。

記費，審計和報警

為有效的管理VPN系統，網絡管理人員應當能夠隨時跟蹤和掌握以下情況：系統的使用者，連接數目，異常活動，出錯情況，以及其它可能預示出現設備故障或網絡受到攻擊的現象。日志記錄和實時信息對記費，審計和報警或其它錯誤提示具有很大幫助。例如，網絡管理人員為了編制帳單數據需要知道何人在使用系統以及使用了多長時間。異常活動可能預示著存在對系統的不正確使用或系統資源出現不足。對設備進行實時的監測可以在系統出現問題時及時向管理員發出警告。一臺隧道服務器應當能夠提供以上所有信息以及對數據進行正確處理所需要的事件日志，報告和數據存儲設備。

NT4.0在RAS中提供了對記費，審計和報警的支持。RADIUS協議對呼叫-記費請求（call-accountingrequest)進行了規定。當RAS向RADIUS發送呼叫-記費請求后由后者建立記費記錄分別記錄呼叫開始，結束以及預定中斷的情況。

結論

如本文所述，Windows系統自帶的VPN服務允許用戶或企業通過公共或專用網絡與遠端服務器，分支機構，或其他公司建立安全和可靠的連接。雖然上述通訊過程發生公共互聯網絡上，但是用戶端如同使用專用網絡進行通訊一樣建立起安全的連接。使用Windows系統的VPN技術可以解決在當今遠程通訊量日益增大，企業全球運作分布廣泛的情況下，員工需要訪問中央資源，企業相互之間必須能夠進行及時和有效的通訊的問題。

第三篇：隧道施工技術

淺析隧道施工技術

摘要：Ⅱ類圍巖、Ⅲ類圍巖淺埋段及Ⅲ類圍巖深埋段噴射25#混凝土厚度分別

為25cm、20cm、15cm，Ⅳ、Ⅴ類圍巖噴12cm、8cm噴射混凝土采用干噴法，混合料采用拌合機攪拌均勻，且隨拌隨用。噴射混凝土施工時，要密切注意水、風開關的配合使用，嚴格控制水灰比，使噴層表面平整光滑，無干塊或流淌現象。噴混凝土時，要使噴頭與受噴面基本垂直，距離保持1米以下，噴射作業應分段、分片由下而上，并呈螺旋狀施噴。每次噴射段長度控制在6米以內。每次噴層厚度不大于8厘米，超過時應分層噴射。下次爆破距噴射混凝土作業完成時間間隔不得少于4小時。

關鍵詞：隧道施工支護防排水

前言

公路是國民經濟的重要命脈，由于其特有的靈活和優越性，發揮著其他運輸方式不可替代的作用。公路隧道是公路工程結構的重要組成部分之一，隨著我國社會主義市場經濟的發展，西部大開發戰略的實施，高等級公路已從沿海地區向西南、西北山嶺區延伸，公路隧道建筑規模也越來越大，原來的兩車道隧道已遠遠不能滿足日漸增長的行車要求，隧道規模越大技術也相應復雜，因此，與過去一般公路隧道在設計、施工和運營管理方面均有質的差別，這帶給我們公路隧道建設者的是機遇也是挑戰，是學習與提高的機會，同時它也挑戰我們的觀念、我們的技術和管理水平。面臨這些挑戰，中國工程技術人員在總結自己的經驗，同時學習借鑒國外經驗的基礎上，也取得了很多成績，即在勘察設計、施工控制以及運營管理方面的水平都有了不少成熟成果，現就隧道施工技術方面作出幾點論述。

隧道施工方法

1、洞口段及洞門施工

1.1洞口邊仰坡

首先完成山頂截水溝等防護排水系統，然后根據施工圖紙進行邊仰坡開挖，開挖以機械開挖為主，困難時輔以小型松動爆破。坡面邊開挖邊施做錨噴掛網支護，開挖至設計標高時，要及時完成所有坡面防護工作。

1.2明洞施工

明洞開挖應與仰坡開挖同步進行。明洞襯砌采用鋼模臺車作內模，腳手架固

定鋼模板作外模，混凝土輸送泵泵送砼。當拱圈混凝土達到設計強度的70%以上后，拆除內外支模。拱圈背部用砂漿找平，按要求施作甲種防水層，敷設多點復合EVA防水板并應粘貼緊密，相互錯縫搭接良好，搭接長度不少于100mm，并向隧道內拱背延伸不少于500mm，伸入甲種防水層20cm，再涂抹水泥砂漿層。明洞回填采用兩側對稱法，分層夯實，每層厚度不得大于0.3米,回填至拱頂齊平后，再分層滿鋪填筑至要求高度。拱背回填按設計要求做粘土隔水層，并與邊仰坡搭接良好，防止地表水下滲影響回填體的穩定。1.3洞門施工

洞門基礎開挖采用機械開挖為主，輔以松動爆破，人工配合清底。洞門端墻采用12.5#漿砌片石砌筑，12.5#砂漿勾縫。

2、隧道開挖掘進施工

洞身開挖采用上、下導坑開挖。挖一段，錨噴一段，Ⅱ類圍巖開挖應嚴格遵守“短進尺，弱爆破”的原則，開挖進尺控制在0.5～0.8米，并及時施做鋼拱架及噴錨支護；Ⅲ類圍巖淺埋開挖進尺控制在1.5～2.5米；Ⅳ、Ⅴ類圍開挖進尺控制在3.0～5.0米。上、下導坑間距控制在15米左右。洞身開挖要嚴格控制超欠挖，控制爆破振速以免擾動圍巖。

3、初期支護

Ⅱ類圍巖及Ⅲ類圍巖淺埋段初期支護采用注漿小導管、20號工型鋼拱架和格柵鋼架，并噴25號混凝土；Ⅲ類圍巖深埋段采用超前錨桿配合格柵鋼架并噴25號混凝土作初期支護；Ⅳ、Ⅴ類圍巖初期支護采用Φ25有壓注漿錨桿，并噴 25號混凝土。除Ⅴ類圍巖外，其他類別圍巖初期支護設計均有1層Φ8-20×20cm鋼筋網。

3.1超前小導管施工方法

首先沿隧道外輪廓線用鑿巖機向外鉆孔，傾角10°。然后頂入導管，頂入長度不小于管長的90%，安設止漿塞，用注漿泵壓入水泥砂漿，注漿壓力不小于2.0MPa，砂漿達到設計強度的70%以后方可開挖預支護下的圍巖。超前小導管保持1.0m以上的搭接長度。注漿時以防壓裂工作面，需控制注入量，當每根導管的注漿達到規定量時即可停止，當孔口壓力達到規定但注入量不足時也應停止，檢查注漿情況。拱部開挖時間根據漿液的凝固時間確定。導管尾部與鋼拱腹部焊接牢固，使之形成一個整體，以增強共同支護作用。

3.2超前錨桿施工

錨桿鉆孔采用風動式鑿巖機鉆孔，注漿采用水泥砂漿注漿泵，錨桿在洞口外加工制作，施工時錨桿鉆孔位置及孔深必須精確，錨桿要除去油污、鐵銹和雜質。

3.3鋼拱架架設

鋼拱架應按設計位置架設，拱腳必須放在牢固的基礎上，與圍巖之間的間隙過大時應設楔塊，楔塊可使用鋼板或混凝土塊，每側設置不得少于8點，鋼

架在初噴3cm 混凝土后架設，且噴射混凝土必須充填密實，架設完畢后再噴混凝土，保護層不得小于2cm。鋼拱架應垂直于隧道中線，上下、左右允許偏差±5cm，傾斜度不得大于2°。拱腳標高不足時，應設置鋼板進行調整，必要時可用混凝土加固基底。

3.4噴混凝土、錨桿及鋼筋網支護

1、噴混凝土

（1）Ⅱ類圍巖、Ⅲ類圍巖淺埋段及Ⅲ類圍巖深埋段噴射25#混凝土厚度分別為25cm、20cm、15cm，Ⅳ、Ⅴ類圍巖噴12cm、8cm。

（2）噴射混凝土采用干噴法，混合料采用拌合機攪拌均勻，且隨拌隨用。

（3）噴射混凝土施工時，要密切注意水、風開關的配合使用，嚴格控制水灰比，使噴層表面平整光滑，無干塊或流淌現象。噴混凝土時，要使噴頭與受噴面基本垂直，距離保持1米以下，噴射作業應分段、分片由下而上，并呈螺旋狀施噴。每次噴射段長度控制在6米以內。每次噴層厚度不大于8厘米，超過時應分層噴射。下次爆破距噴射混凝土作業完成時間間隔不得少于4小時。

2、錨桿

本隧道系統錨桿設計為有壓注漿錨桿，Ⅱ類圍巖及Ⅲ類圍巖淺埋地段錨桿長度分別為3.5m及3.0m，間距0.8×0.8m。Ⅳ、Ⅴ類圍巖地段及Ⅲ類圍巖深埋段錨桿單根長2.5m及2.0m，間距1.2×1.2m、1.0×1.0m。

錨桿鉆孔采用風動式鑿巖機鉆孔，注漿采用砂漿注漿泵，錨桿在洞外加工制作，施工時錨桿鉆孔位置及孔深必須精確，錨桿要除去油污、鐵銹和雜質。

3.5鋼筋網

除Ⅴ類圍巖外初期支護設計均有1層Φ8-20×20cm鋼筋網。鋼筋網的網格間距按設計施工，應隨受噴面起伏鋪設，鋼筋網的混凝土保護層不少于20mm，并與錨桿聯結牢固。

4、防排水

4.1施工防排水

隧道地處嚴寒地區，為保證隧道不出現凍害，襯砌背后不積水，必須做好隧道防排水，施工前根據工程地質、水文地質資料制定防排水方案。隧道開工前，首先要對洞頂上方及其附近的泉、積水池等水源進行全面檢查，采取片石鋪砌，水泥砂漿抹面，設置不透水管路溝槽，形成有效暢通的排水系統。

洞口邊仰坡開挖前，必須先完成洞頂截水溝施工，洞內路面要整平，排除積水，施工過程中水應順暢導入排水溝，以利施工，雨季施工過程中，要注意及時排除可能滲、進入隧道的地表水。

4.2結構防排水

隧道防水系統由多點EVA復合防水板加彈簧排水管、隧道施工縫、沉降縫中埋設新型專利防水材料HPZ-A橡膠止水帶，沉降縫中填塞瀝青馬蹄脂。隧道排水系統由縱橫向排水管、邊溝、路面下埋花管盲溝等組成。

4.3縱橫向排水管的施工

按圖紙設計，計算出縱橫向彈簧排水管的長度，采用射釘和φ4mm固定鐵絲將排水管固定。

5、二次襯砌施工方法

二次襯砌混凝土采用C30防水混凝土，Fs型混凝土防水劑。混凝土二次襯砌施工時間根據現場監控量測結果確定，Ⅱ類圍巖及Ⅲ類圍巖淺埋段應盡快施作二次襯砌,且仰拱要先于二次襯砌施工，以保證初期支護安全。Ⅲ類圍巖深埋段及Ⅳ、Ⅴ類圍巖在初期支護基本穩定，圍巖及初期支護變形速率趨于減緩時再進行隧道二次襯砌，并將襯砌工作面與開挖工作面拉開50～70m的距離，以減少兩工作間的相互干擾。

二次襯砌施工時，首先要測量定位，通過軌道將臺車移至襯砌部位，調好標高，按隧道襯砌內輪廓線尺寸調整好模板支撐桿臂，并將底部基坑內雜物和積水清除干凈。

二次襯砌采用液壓襯砌臺車立模，混凝土在拌合站集中拌合，混凝土輸送泵泵送混凝土入倉，插入式和附著式振動棒(器)搗固。二次襯砌每循環灌注12米，要分層連續對稱一次灌注至拱頂，每層厚度控制在30厘米左右。拱頂襯砌中預埋一根塑料管，檢查混凝土是否回填密實，如果不密實，采用壓漿處理。

6、施工通風方法

頭道溝隧道采用壓入式通風，在隧道出口配備50kW的大功率風機一臺,風管采用Φ100cm柔性軟質通風管。通風機安裝位置距洞口不小于20米處，主風管距掌子面40米為宜，新三隊隧道采用1臺37kW的軸流式通風機即可。

7、施工測量控制方法

開工前，首先復測設計中線，并布設三角控制網聯系進出洞口方向，達到設計精度，進出口高程要進行復測閉合，采用統一高程。施工中，在洞內布設導線，建立中線與導線互控網絡，經常將洞內點引出洞外與三角網系進行檢測復核。

8、不良地質地段的施工方法

施工中若遇到不良地質地段，則采用超前注漿管棚（或注漿導管）、格柵支撐、錨桿、網噴混凝土等綜合支護。總之，嚴格遵循“管超前、強支護、弱爆破、勤量測、緊襯砌”的原則，穩扎穩打，以順利通過不良地質地段。

9、隧道內溝槽及路面施工方法

9.1溝槽施工

本合同段隧道內兩側邊溝基礎為現澆混凝土，邊溝為鋼筋混凝土預制管，兩側電纜溝采用現場立模澆筑，混凝土蓋板采用預制安裝方法進行。

9.2路面施工

1、路面混凝土施工

（1）本隧道路面下部設計除Ⅳ、Ⅴ類圍巖外均設有C25砼仰拱，C10砼回填，路面由厚度為15cm的二灰碎石基層和24cm的水泥混凝土面層組成。施工時，首先清理地面虛碴，并進行C10砼回填，然后施工二灰碎石基層和水泥混凝土面層。

（2）二灰碎石采用拌合站集中拌合，自卸汽車運輸，平地機攤鋪，6～18T壓路機碾壓。混凝土采用拌合站拌合，混凝土運輸采用混凝土輸送車運輸。攤鋪采用人工攤鋪，攤鋪厚度應考慮振搗預留高度，嚴禁拋擲和耬耙，以防離析。

（3）混凝土路面采用單幅分塊辦法施工。用于路面混凝土的粗骨料應符合規范要求，質地堅硬，級配良好，最大粒徑不超過40mm，配合比要經過試驗確定，試配強度比設計強度要提高10～15%，并進行抗折試驗。

（4）混凝土采用插入式振搗棒與平板振動器相結合的辦法振搗，振搗時應輔以人工找平，嚴禁用砂漿找平，采用真空吸水，人工抹面拉毛，當混凝土強度達設計強度30%時，用切割機切縫。澆注中斷30分鐘以上時，應設置橫向施工縫，施工縫宜與脹縫或縮縫相吻合。

2養護

混凝土路面應當灑水養護，到設計強度后，才可開放交通。

參考文獻：

（1）《公路隧道施工技術規范》JTJ042—94.人民交通出版社，1995。

（2）關寶樹《隧道工程施工要點集》.人民交通出版社，2003。

（3）王毅才.《隧道工程》.人民交通出版社，1993。

《地下建筑施工》結課論文

學院：土木工程學院

班級：土木十班

學號：07301035

姓名：王若谷

第四篇：淺談隧道施工技術質量管理

淺談隧道施工技術質量管理

中交一航局一公司 馮華志 張宏利

概述：我公司承建蘭渝鐵路工程DK423+938~DK449+257段，總長25249米（含70米短鏈），其中隧道總長23684米，隧道占93.8%。對于隧道施工我們是陌生的，一年來我們不斷摸索隧道施工技術質量管理模式，對于隧道施工技術質量的管理，我們著重從制度的建設方面和技術準備方面著手。

一、建立現場管理組

為了加強施工現場管理，加強安全、質量管控，加快施工進度，建立標準化工地，建立現場管理組，進駐各工點施工現場，對架子隊實行全過程安全、質量監控；制定質量目標責任制，制定獎罰措施，建立激勵制度，制定評比考核辦法，調動全員的積極性，對工程項目施行全過程、全方位管理。

1、現場管理組職能：

現場管理組是各工點安全、質量的直接監控機構，也是各工點施工生產活動的協調單位；促進和保障架子隊的施工生產有序、協調運作。

現場組的管理人員組成:分管副經理、技術主管、技術員、質檢員、試驗員、測量員、安全員、調度員。

分管副經理職責:負責分管區域內的一切施工管理工作，對駐現場的管理人員實行行政管理和監督；負責施工計劃的執行、解決和協調施工中的各種矛盾，監督和落實標準化工地建設，負責管區的安全管理工作。

技術主管的職責：由有經驗的隧道工程師擔任，負責工點的技術管理工作，負責施工方案的制定并監督實施；經常監督、檢查現場工程質量，指導和監督技術、質檢、測量、試驗工作；對現場工程質量負責。

技術員的職責：負責技術交底，進行現場技術指導，收集整理原始資料，主要結構施工過程旁站監督。

質檢員的職責：負責各道工序的檢查、驗收工作，向監理工程師報驗；監督、檢查工程質量；工序施工過程旁站監督。

測量員的職責：負責工點控制測量，負責監控量測工作，經常復核架子隊的施工測量，及時監督、糾正架子隊施工測量偏差，確保各結構尺寸符合設計和規范要求。

安全員的職責：負責工點日常管理工作，經常檢查和排查施工中的安全隱患，負責對架子隊的安全員和施工員進行安全交底。

調度員的職責:落實每日施工進度計劃，掌握現場施工動態，協調物資的采購、機械設備的調配，協調、解決施工生產中的內部和外部矛盾。

2、管理執行程序：

現場管理組是現場施工質量、安全的直接管理部門，經常檢查、監督架子隊的施工質量和安全。實行工序質量三檢制：每道工序架子隊工班先自檢、隊技術員復檢、項目部現場組質檢員檢驗，合格后報現場監理檢查驗收，現場監理同意后進行后續工序的施工，否則進行整改。整改過程由現場組技術員監督執行。施工過程中發現架子隊有偷工減料的不良施工行為，已構成工程實體質量不合格或結構尺寸不符合設計和規范要求時現場組管理人員強制要求整改，并派質檢、技術員全過程監督，同時拍照取證，下發書面整改通知單，整改通知必須有回復閉合，并記錄不良施工行為存檔；發生一次不良行為當月的考核評定為差；不按要求整改的給予1000~20000元的經濟處罰，同時對不合格工程不予計價，項目部發紅頭文件強令停工整改。

架子隊設立專職安全員，經常檢查施工中的安全工作，架子隊各帶班員為兼職安全員，負責當班期間的施工安全。項目部現場組安全員監督和指導架子隊施工安全，對架子隊的違規施工行為有權制止和行使經濟處罰，對有安全隱患的施工行為下發安全整改通知單，整改通知單作為月評考核的依據之一。

工地試驗管理：項目部每個工點配備1個試驗員，架子隊現場配備試驗人員1人，項目部和架子隊人員一起對施工原材料、砼、試塊等進行日常管理。項目部試驗室對現場進行抽檢制度，抽檢的頻次如下：混凝土試塊：1次/工點/周；砂、碎石：2次/工點/周；鋼筋、水泥：1次/工點/月。

工地測量管理：項目部每個工點配備1個測量人員，架子隊現場配備測量人員1人，項目部和架子隊人員一起對施工放樣、監控量測等日常工作。項目部測量組對控制網進行布設、復測，對各隧道軸線、標高、斷面進行抽檢（1次/工點/周）。

項目部成立以項目經理為組長、項目書記、副經理、總工為副組長、各職能部門成員為組員的安全質量領導小組，定期不定期深入現場檢查工程質量、安 2

全。對架子隊實行每周一次質量、安全專項檢查、每一個月一次綜合檢查，對不合格項目開具質量整改通知單和安全整改通知書；實行評比考核、獎優罰劣的激勵制度。具體的考核辦法參照蘭渝公司施工現場管理獎評考核辦法、鐵道部質量信用評價管理辦法。同時項目部每半個月對現場管理組進行一次績效考核，每一個月進行一次評比考核，對優秀管理組進行獎勵，對較差的管理組進行經濟處罰。

對架子隊的具體考核獎評措施:以項目部質量部、安全部和現場組人員開具的質量整改通知單和監理通知單為依據，當月沒有受到質量、安全通知的架子隊評為優秀架子隊，給予1000~10000元的獎勵；當月受到質量、安全通知的架子隊：受到一次通知給予500元罰款、受到二次通知給予2000元罰款、受到三次通知給予4000元罰款、受到四次通知給予10000元罰款。受到四次通知的架子隊項目部勒令更換隊施工負責人，對不服從管理的班組長進行更換。

對現場管理組成員的考核獎評措施：項目部質量部、安全部給架子隊開具的質量整改通知單和監理通知單為依據，當月沒有收到質量、安全整改通知的工點現場管理組評為優秀現場管理組，項目部獎勵管理組成員每人500元，對突出貢獻者加獎500元；當月收到項目部安全、質量部質量、安全整改通知的工點：收到一次取消獎勵資格、收到二次管理組成員每人罰款100元、收到三次管理組成員每人罰款300元、收到四次管理組成員每人罰款500元。對不負責任導致工程返工、影響施工進度的現場管理組直接責任人員加罰500~1000元，情節嚴重者易崗。

二、高度重視的技術準備工作

1、重視圖紙審核，爭取將不利質量控制的部分進行設計方案的優化。

2、高度重視施工前洞口地形地貌的測量工作，高度重視洞口段及不良地質段的地質判斷。發現與設計不符及時與設計溝通，優化設計方案，從設計上、從源頭保證了工程的質量。

3、編制合理的施工方案

本工程的單位工程項目多,在每項工程開工前，由項目部總工室牽頭組織技術、測量部門對各項單位工程的周邊的地形地貌、水文氣象等自然氣候、施工現場的概況、測量控制點的布設、道路、水、電、通訊、物資供應、勞動力、生活供應、醫療條件等進行全面的現場調查,結合工程施工條件編制優化施工方案、設計方案。

4、加強技術質量培訓學習。通過“走出去，請進來”的方式，去別的工地參觀學習和邀請資深隧道施工專家進行隧道施工技術的專題講座。另外通過各種形式的學習，而后進行試卷考核（采取閉卷形式），使全體職工能夠基本掌握施工質量技術管理要點，為施工過程的監控管理起到積極作用。

5、堅持樣板引路、建立標準化工地

項目部制定了推行樣板工程引路的方針，我部承擔的工程以隧道為主，力爭將全線隧道建設成為優質工程、標準化工地，確立了以楊家山隧道進口、清水溝斜井為點，打造優質樣板工程，建設標準化工地，帶動其他工點創優。圍繞創優計劃制定相應的技術保障措施和質量保證措施，建立目標責任制，由項目分管副經理親自抓質量、安全、標準化工地建設。

三、結束語

經過一年的施工，我們的現場管理組運轉良好，能溝控制得住架子隊的隧道施工質量，希望能給隧道施工技術質量管理工作提供一些借鑒作用，但由于隧道是我們首次施工，我們還將繼續完善隧道施工技術質量管理工作。

第五篇：隧道通風技術方案

隧道通風技術方案

隧道左右洞出口獨頭掘xxxxm，采用壓入式通風來滿足供風要求，風機串聯方式進行壓風。

1、通風設備的布置

(1)主風機布置在洞口外30 m處，防止洞內排出的污濁空氣重新進入洞內。(2)風管懸掛在隧道拱腰部位，距地面3 m 以上，安裝時充分考慮機械出碴對風管的影響。(3)風管出口距工作面保持40 m左右，出風口氣體射流沿壁擴散后能反向流出工作面，對工作面換氣通風有利。(4)橫洞施工完成后，設置臨時隔風設施，防止左、右洞風流相互影響。

4．2 風管防漏、降阻措施

(1)風管選擇：隧道洞口段300 m 采用1500mm硬質玻璃鋼風管；其它采用1500 mm軟風管，軟風管采用長絲滌綸纖維作基布，壓延PV塑料復合而成。其優點：表面光潔，對通風摩阻力小；有防水、抗燃、抗靜電、抗老化性能；便于加工和接頭處理。(2)風管聯接方式：采用加長風管，減少風管接頭數量，從而減少接頭漏風量和接頭阻力。風管每節長度采用30~40 m，風管接頭用高強樹脂拉鏈接口。(3)風管加工工藝：靠近工作面的風管采用混織膠布，用401強力膠手工粘接；軟質風管到1500m處用增強膠布；風管采用電熱塑機加工，整條風管無一個針眼，其防漏性和鋼質風管無異。

(4)提高風管安裝質量：風管吊掛做到平、直、穩、緊，即在水平面上無彎曲，垂直面上無起伏，以減少管道彎曲、褶皺形成的局部阻力；風管拐彎處要圓順。

(5)風管底設置排水口：由于溫度變化，風流中水汽會變成水積在風管底，要定期排-水，以防風管變形。

2、隧道通風降塵的關鍵技術

用水濕潤沉積的粉塵：用水濕潤沉積于碴堆、周壁等處的粉塵，是很有效的除塵措施。粉塵被水濕潤后，塵粒互相附著凝結成較大的顆粒，同時增加了附著性，因而在生產過程或高速風流中不宜飛揚起來。主要做法：一是灑水降塵，在裝碴運輸等產塵較大的工序和工點噴霧灑水，可顯著地減少產塵量和防止塵土飛揚；二是洗壁，在爆破后和鑿眼、裝碴前及時洗壁，不僅能有效的防塵，也有利于隨后的噴錨作業；三是濕式鑿巖，可以明顯的降低鉆眼時的粉塵濃度，若在水中加入濕潤劑，則降塵效果更佳

定期灑水：采用無軌運輸，出碴前向爆破后的石碴上灑水，定期向隧道內車行路線上灑水，使粉塵對施工人員的傷害降低到最低限度。噴射混凝土采用濕噴工藝，可有效地減少粉塵，改變作業環境。運輸車輛不工作時要熄火，以減少尾氣排放污染。