通信管線施工合同（精選5篇）

通信管線施工合同 篇1

　　發包方(以下簡稱甲方)：

　　承包方(以下簡稱乙方)：

　　根據中華人民共和國《合同法》的有關規定，結合本工程的具體情況，經雙方協商一致，制定本合同。

　　第一條 工程概況

　　1、工程名稱：

　　2、工程地點：

　　第二條 工程主要內容

　　1、現場勘測設計

　　2、布放光纜

　　3、光纜接續及測試

　　4、恢復業務

　　第三條 工程期限

　　1、本工程預計開工時間：20xx年月20xx年 月 日。工程總日歷工期： 天。

　　2、如因自然災害或不可抗拒的外界影響不能按期完工，乙方需書面報甲方認可，并由雙方共同協商確定新的完工日期。

　　第四條 雙方職責

　　甲方：

　　1、以工程項目設計為依據，協助乙方辦理與工程有關的手續。

　　2、委派工地代表按乙方的作息時間配合施工，及時辦理工程隨工驗收的簽證等工作。

　　3、工程竣工后，接到乙方的完工報告后，及時組織相關部門進行驗收，辦理交接手續，驗收合格，及時審核工程結算及付款。

　　乙方：

　　1、依據設計文件，嚴格按照通信工程建設標準和技術規范進行施工，遵守甲方的各項管理制度，并按有關規定接受甲方和通信工程質量監督機構的核驗和監督檢查，確保工程質量，按期交工。

　　2、工程材料由乙方代購，其價格、規格、型號及品質嚴格按照設計有關文件精神執行。

　　3、文明生產，安全施工。施工中采取有效措施，保證安全生產和通信暢通。

　　4、在施工過程中，乙方應嚴格按照有關規定配合維護部門的隨工管理工作。

　　5、本工程不得以任何形式轉包和分包。

　　第五條 工程驗收：

　　1、甲方指定辦理各項隨工記錄。

　　2、乙方指定同志為工地代表，負責與甲方的各項協調、配合工作，解決工程中發生的問題，組織安全生產，優質施工。

　　3、施工工藝，隱蔽工程采取隨工檢驗的方式，合格后辦理簽證，作為竣工驗收的依據和資料。施工中發生的工程質量問題，乙方應及時解決。

　　4、工程驗收以終驗為標準：

　　終驗：甲方在收到竣工資料后的7日內組織終驗。按照有關通信建設項目驗收標準進行驗收并出具驗收報告和質量評語。

　　第六條 承包方式

　　本工程采取包工包料的承包方式施工。工程量嚴格按照施工圖設計的項目為依據，未經雙方協商不得超越。

　　第七條 承包費用及付款辦法

　　1、乙方承包工程款為 元，大寫人民幣： 經雙方議定，在工程驗收合格七日內，乙方根據設計預算、會審紀要等文件編制工程竣工結算文件，根據有關文件規定確定結算價款金額，進行工程價款結算。

　　第八條 工期和質量要求

　　(一)工期：為使甲方的投資盡快發揮效益，乙方必須在雙方商定的工程期限內完工并交付使用。

　　(二)工程質量

　　1、乙方施工過程中發現質量問題，乙方無條件返工，直到合格。一切損失由乙方自負。

　　2、乙方必須嚴格按照國家頒布的質量標準和施工規范組織施工，并根據甲方有關的質量的規定進行質量管理。

　　3、因乙方原因，影響甲方通信網絡進行及安全生產、發生重大責任事故，造成甲方損失的，由乙方全額賠償。同時，甲方將扣除乙方全部承包工程款。

　　第九條 安全施工

　　乙方按有關規定，采取嚴格的安全防護措施，承擔由自身安全措施不力造成事故的責任和因此發生的費用。非乙方責任造成的傷亡事故，由責任方承擔責任和有關費用。發生重大傷亡事故，乙方應按有關規定立即上報有關部門并通知甲方代表。同時按政府有關部門要求處理。甲方為搶救提供必要條件。發生的費用由事故責任方承擔。凡因本合同或履行本合同產生的爭議，雙方均同意提交武漢仲裁委員會仲裁。

　　第十條 合同的生效與終止

　　本合同自雙方代表簽訂之日起生效。在竣工結算、甲方支付完畢后，乙方將工程交付甲方。

　　第十一條 合同份數

　　本合同一式三份，具有同等效力，由甲乙雙方簽字蓋章后分別保存。

　　甲方(公章)：_________　　　　　　　　乙方(公章)：_________

　　法定代表人(簽字)：_________　　　　　法定代表人(簽字)：_________

　　_________年____月____日　　　　　　　_________年____月____日

通信管線施工合同 篇2

　　發包方(以下簡稱甲方)：

　　承包方(以下簡稱乙方)：

　　根據中華人民共和國《合同法》的有關規定，結合本工程具體情況，經雙方協商一致，制定本合同。

　　第一條 工程概況

　　1，工程名稱：駐地網用戶外線通訊工程 2，工程地點：貴陽市小河區，花溪區

　　第二條 工程主要內容

　　1， 語音業務部分現場勘測設計安裝 2， 數據業務部分現場勘測設計安裝 3， 語音業務部分恢復業務 4， 數據業務部分恢復業務

　　第三條 工程期限

　　1，本工程預計開工時間：20xx年 月 日，完工時間：20xx年 月 日 ，工程總日歷工程期 天

　　2，如因自然災害或不可抗拒的外界影響不能按期完工，乙方需書面報甲方，并由雙方共同協商確定新的完工日期。

　　第四條 雙方職責

　　甲方權利和義務

　　1、組織工程建設項目的技術交底，向乙方明確施工任務;

　　2、提供必要的施工條件;

　　3、負責主材的供應，詳見發包人供應材料、設備一覽表;

　　4、指派甲方代表對建設工程項目進行全面協調和監督檢查;

　　5、在乙方提供全套竣工資料和書面竣工驗收報告后會同有關部門及時組織驗收;

　　6、按合同約定按時向乙方支付工程款。 乙方權利和義務

　　1、必須具有經國家有關部門批準的通信行業施工資質，并向甲方提供企業(或公司)施工資質證書、企業基本情況等相關資料;

　　2、應編制《工程施工概、預算》，經甲方書面認可后作為簽訂本合同暫定工程款的依據;

　　3、乙方不得將其承包的全部工程轉包給他人，也不得將其承包的全部工程肢解以后以分包的名義分別轉包給他人;

　　4、非經甲方同意，乙方不得將承包工程的任何部分分包;

　　5、精心組織施工管理人員、施工人員、材料、施工機械進場施工;

　　6、合理組織施工，編制施工方案、施工總進度計劃、材料供應計劃，并在施工前送甲方備案;

　　7、做好施工材料的檢驗、清點和保管，乙方采購的材料應按照約定及設計和有關標準要求采購，并提供產品合格證明，對材料設備的質量負責，采購的材料設備須經甲方書面認可后方能使用，采購的材料設備與設計或標準要求不符時，應重新采購符合要求的產品，并承擔由此發生的費用及延誤工期的責任;

　　8、服從甲方監理及甲方代表對施工過程的管理與監督，工程具備隱蔽條件或達到約定的中間驗收部位，乙方進行自檢，并在隱蔽或中間驗收前48小時以書面形式通知甲方監理及甲方代表驗收。通知包括隱蔽和中間驗收的內容、驗收時間和地點。乙方準備驗收記錄，驗收合格，甲方監理及甲方代表在驗收記錄上簽字后，乙方可進行隱蔽和繼續施工。否則，甲方有權要求乙方返工，并由乙方承擔返工費用及延誤工期的責任;

　　9、線路工程的施工，乙方同時承擔電話機及數據終端的安裝任務。在施工過程中和工程竣工后半年內，乙方應服從甲方的要求進行該項目范圍內的電話機及數據終端的安裝工作。安裝費用由甲乙雙方商議決定。

　　10、施工過程中必須嚴格遵守安全操作規程，采取必要的安全防護措施，消除事故隱患，切實做好安全生產工作。乙方在施工中所發生的一切人身傷亡事故和施工單位原因造成的設備事故，事故的責任和因此發生的費用由乙方承擔，并不得因此影響工程進度。

　　第五條：竣工驗收

　　1、工程竣工后，乙方應向甲方提交竣工驗收報告。同時乙方應在一周內按《工程竣工文件編制規定》的要求編制完整的竣工文件。

　　2、甲方收到乙方提供的全套竣工資料和書面竣工驗收報告后會同有關部門及時組織驗收，驗收以施工圖紙、圖說、技術交底紀要、設計更改通知、國家頒發的施工驗收規范和質量檢驗標準為依據。

　　3、驗收合格后，雙方簽署竣工驗收通過的文件，并將工程移交給甲方管理。驗收中如發現有不符質量要求的，由乙方負責修改再進行驗收。竣工日期以驗收通過的日期為準。

　　第六條 質量保證

　　1、保修期限：工程竣工驗收通過后十二個月;

　　2、保修責任：乙方對交付的工程在質量保修期內承擔質量保修責任，由于乙方施工原因造成的質量問題，乙方負責無償修復。

　　第七條 工程價款的結算與支付

　　1、本工程采用包工部分包料方式，根據乙方編制的施工預算，合同價暫定為。：130000.00元整

　　2、工程竣工后，由乙方按照郵電部(1995)626號文件《通信建設工程概算、預算編制辦法及費用定額》的規定據實編制竣工決算報告，經甲方指定的具有通信工程審計資質的第三方審計。

　　3、工程最終結算款的確定：工程最終結算款由以下兩部分組成：

　　(1)審計審定價款中乙方采購的材料款和其他費用不作調整，按審計的價款確定;

　　(2)審計審定價款中的建筑安裝工程費部分(扣除材料費以外的部分)，乙方同意按規定調整相關費率后下浮 %。

　　4、乙方向甲方開具建安和材料統一發票后，甲方先行支付工程最終結算價款的98%(甲方有權在該款項中扣除乙方應支付的違約金)，待十二個月保修期滿后，若無工程質量遺留問題，甲方付清剩余工程價款。

　　第七條 合同解除

　　1、雙方協商同意可解除本合同。

　　2、未經甲方同意，乙方將承包工程的任何部分分包給他人的，甲方有權解除本合同。

　　3、乙方將其承包的全部工程轉包給他人或者肢解以后以分包的包義分別轉包給他人的，甲方有權解除本合同。

　　4、有下列情形之一的，甲方、乙方可以解除合同：

　　(1)因不可抗力致使合同無法履行;

　　(2)因一方嚴重違約致使合同無法履行。

　　5、一方依據本條2、3、4款約定要求解除合同的，應以書面形式向對方發出解除合同的通知，通知到達對方時合同解除，合同解除后乙方應做好已完工程的保護和移交工作，并按甲方要求將自有機械設備和人員撤出施工場地。有過錯的一方應當賠償因合同解除給對方造成的損失。

　　第八條 爭議解決方式

　　在履行合同時發生爭議，雙方協商解決，或向有管轄權的人民法院起訴。

　　第九條 其他

　　1、本協議未盡事項，雙方另行簽訂補充協議，補充協議與本協議具有同等效力;

　　2、本協議一式六份，甲乙雙方各執三份，協議經雙方簽字、蓋章后生效。

　　甲方(公章)：_________　　　　　　　　乙方(公章)：_________

　　法定代表人(簽字)：_________　　　　　法定代表人(簽字)：_________

　　_________年____月____日　　　　　　　_________年____月____日

通信管線施工合同 篇3

　　發包方(以下簡稱甲方)：

　　承包方(以下簡稱乙方)：

　　根據中華人民共和國《合同法》的有關規定，結合本工程的具體情況，經雙方協商一致，制定本合同。

　　第一條 工程主要內容

　　根據用戶要求，對馬場二路制作圍墻，具體地點及數據如下表所示：

　　第二條 工程期限

　　本工程預計開工時間：20xx年20xx年月日。工程總日歷工期： 13 天。

　　第三條 雙方職責

　　甲方：

　　1、以工程項目設計為依據，協助乙方辦理與工程有關的手續。

　　2、委派工地代表按乙方的作息時間配合施工，及時辦理工程隨工驗收的簽證等工作。

　　3、工程竣工后，接到乙方的完工報告后，及時組織相關部門進行驗收，辦理交接手續，驗收合格，及時審核工程結算及付款。

　　乙方：

　　1、依據用戶的要求和指派，按照工程建設標準和技術規范進行施工，遵守甲方的各項管理制度，并按有關規定接受甲方工程質量監督和檢查，確保工程質量，按期交工。

　　2、文明生產，安全施工。施工中采取有效措施，保證安全生產和通信暢通。

　　3、在施工過程中，乙方應嚴格按照有關規定甲方及相關部門的隨工管理工作。

　　4、本工程不得以任何形式轉包和分包。

　　第四條 工程驗收：

　　1、甲方指定同志為工地代表，隨工檢查工程質量，辦理各項隨工記錄。

　　2、乙方指定中發生的問題，組織安全生產，優質施工。

　　3、施工工藝，隱蔽工程采取隨工檢驗的方式，合格后辦理簽證，作為竣工驗收的依據和資料。施工中發生的工程質量問題，乙方應及時解決。

　　第五條 承包方式

　　本工程采取包工包料的承包方式施工。

　　第六條 承包費用及付款辦法合同初步約定工程款為人民幣貳萬玖仟貳佰元整，(¥：29200.00)工程完工后，雙方再對工程量進行重新核算，根據合同約定的項目單價進行據實結算。

　　第七條 合同的生效與執行

　　本合同自雙方代表簽訂之日起生效。后續工程類似工程不再另行簽訂合同，可根據雙方認可的工程量清單參照本合同協議單價進行竣工結算。凡因本合同或履行本合同產生的爭議，雙方均同意提交武漢仲裁委員會仲裁。

　　第八條 合同份數

　　本合同一式二份，具有同等效力，由甲乙雙方簽字蓋章后分別保存。

　　甲方(公章)：_________　　　　　　　　乙方(公章)：_________

　　法定代表人(簽字)：_________　　　　　法定代表人(簽字)：_________

　　_________年____月____日　　　　　　　_________年____月____日

通信管線施工合同 篇4

　　甲方：_________

　　地址：_________

　　乙方：_________

　　地址：_________

　　一、總則：

　　甲方根據_________數據通訊業務需要，與乙方共同建設_________數據通信業務平臺。甲乙雙方在自愿、平等、互利、友好的基礎上，經協商一致，達成各項協議如下。

　　二、甲方的權利和義務：

　　1、甲方應向乙方無償提供進入大樓的專線引入孔位及大樓內的井道，方便乙方專線接入。

　　2、甲方有權隨時向乙方了解網絡建設、運行和業務開通情況，享受乙方公示的大客戶特殊服務和各項優惠政策。

　　3、甲方有權在乙方提供的_________數據通信業務規定的范圍內，向乙方提出相關的技術支持和要求。

　　4、甲方負責自備設備的運行維護，并有義務保證乙方設備在用戶端所要求的安全運行環境。

　　5、甲方不得利用乙方的電信業務從事違法活動。

　　6、甲方系統內的結算單位需按時足額繳納有關費用，并有權向乙方索取費用詳單。

　　7、甲方為通信業務的使用者，享有正常使用通信服務的權利。

　　三、乙方的權利和義務：

　　1、乙方應根據國家信息產業部的有關規定開展業務，并對此業務的合法性負責。

　　2、乙方應按時向甲方通報網絡建設情況和提供相關的技術支持。

　　3、乙方對自己的網絡進行調整前，以書面形式提前24小時通知甲方，引起甲方業務中斷時間超過半小時的調整不能在甲方正常工作時間進行。乙方應確保專線的正常運行，并負責專線的日常維護和檢修。

　　4、乙方為保證甲方的業務應用，免費向甲方開放乙方的vpdn-radius服務器及其數據庫服務，并協助甲方完成甲方的vpdn-radius與乙方的vpdn-radius服務器的互聯工作。

　　5、乙方可要求甲方在和業務有關的建設與維護中積極配合。

　　6、乙方在甲方投資建設的所有管道、桿路、光纜及設備等所有權屬于乙方，在本協議有效期內供甲方使用。

　　7、乙方為通信業務的提供者，承擔提供通信網絡服務的義務。

　　8、乙方享有按期收取通信費用的權利，但必須向被收取費用人(使用人單位)提供費用帳單及發票。

　　9、乙方及其各聯通分公司應按照國家的有關規定，同時基于此_________數據通信業務戰略框架協議與交通系統各單位簽訂相應的通訊業務費用合同。

　　10、若協議期內，如_________數據業務資費上調，甲、乙雙方仍然按原有資費標準執行，折扣優惠按本協議第十一款第二條執行;如資費下調，則在下調資費標費標準基礎上，折扣優惠仍按本協議第十一款第二條執行。

　　11、此協議是基于_________戰略合作協議條款的基礎上簽訂的。

　　四、通信業務服務內容：

　　無線上網數據業務應用。

　　五、通信業務開通的前期準備工作：

　　開通_________無線上網數據通信業務;

　　甲方前期的準備工作為：

　　設備：防火墻1臺、局域網交換機1臺、網關1臺等。除上述設備外，其余相關設備則由乙方免費提供給甲方使用;

　　乙方前期的準備工作為：

　　1、按甲方要求，乙方為省廳、各市各準備_________個用戶數申請號段;

　　2、為光纖接入做好前期準備工作及相應的由乙方提供的所需設備。

　　六、安全保障：

　　1、乙方負責省廳(包括各廳管、廳屬單位)及各市(包括下屬各單位)(以下簡稱交通系統各單位)_________卡的發放及登記工作;

　　2、乙方給交通系統各單位發放_________卡后，自發放之日起10個工作日內以書面形式通知甲方備案。

　　3、乙方要確保_________卡發放的安全，絕不允許_________卡發放到本省交通系統以外的單位或個人，否則甲方有追究乙方責任的權利，所產生費用甲方不承擔，引起的法律與經濟后果也由乙方承擔。

　　4、本省交通系統內的單位名單(見附件1)由甲方提供，乙方提供實施聯系人名單(見附件2)。

　　七、通信業務開通期限：

　　開通_________無線上網通信業務的期限為_________年_________月_________日。

　　八、通信業務使用期限：

　　甲乙雙方同意_________無線上網通信業務的期限為：自_________年_________月_________日至_________年_________月_________日止。

　　九、雙方特約：

　　1、乙方為甲方提供甲方所需的號段，乙方為甲方及交通系統各單位開通號段中的號碼后，10個工作日內需通知甲方備案。

　　2、乙方自本協議生效之日起15天內完成安裝和調試。

　　3、乙方下屬分公司將根據交通系統各單位的需求設立相應的結算帳號。

　　4、甲方在使用乙方的_________數據通信業務出現通信故障時，除不可抗力因素之外，乙方須在接到甲方故障通知1小時內向甲方聯系人反饋故障處理情況。

　　5、乙方制定客戶經理作為與甲方的聯系人，全面負責所有系統、程序、線路的安裝、調測和后期服務工作，客戶經理應定期走訪甲方，及時解決甲方的需求，并應保證724小時均可聯絡。

　　6、乙方提供24小時熱線服務電話(_________)。

　　7、此協議為全省交通系統統一協議，在該系統范圍內一律有效。

　　8、此協議簽訂生效后，乙方將不再與交通系統各單位簽署在技術上可能增加_________交通業務網絡連接端口相關的協議或合同。

　　9、乙方為甲方提供的_________數據通訊業務號段，不作語音通信用。若產生語音費用，甲方一律不承擔。

　　十、費用條款：

　　1、無線上網費：

　　自由套餐上網費：按_________年乙方的公開標準資費省內_________元/小時、省外_________元/小時執行，或按流量_________元/kbyte，省外_________元/kbyte。

　　包月套餐(可省外漫游)：按_________年乙方的公開資費標準，以下各項套餐所包時長或流量為省內資費標準，省外漫游使用按省內資費的雙倍收取：

　　(1)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(2)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(3)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(4)超級商務套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________0m(按計量制);

　　(5)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　2、折扣優惠：在按以上第1條款標準資費方法計算每個結算帳號的無線上網費后，交通系統各單位_________套餐上網費給予_________優惠;_________套餐、_________套餐上網費給予_________優惠;_________套餐、_________套餐上網費給予_________優惠，超出套餐部分按自由套餐優惠折扣(即_________優惠)。

　　3、各結算單位年上網費(包括包月)在_________萬元以內(包括_________萬元)按第2款折扣優惠;超過_________萬元，_________萬元以上部分將給予_________優惠(包括包月)。

　　4、交通系統無線上網卡購買費為每張卡_________元。

　　十一、結算方式：

　　1、雙方結算人：由乙方下屬分公司分別向交通系統各單位的結算單位進行結算。

　　2、票據的出具：乙方下屬分公司負責向費用結算的機構出具有效票據。

　　3、結算日期：以正式開通日為起始日。

　　4、甲方有責任協助乙方完成對其所屬各地市結算單位的結算工作。

　　十二、滯納金條款：

　　按照國家對通信行業收取滯納金的規定標準。

　　十三、保密條款

　　本協議所涉及的有關資費、商業信息，均屬于商業機密，只限于簽約雙方及下屬機構為實現本協議及相關補充協議內容時內部使用。雙方不得全部或部分地復制、傳遞給他方。違反者將承擔由此給對方造成的今后經濟損失，并承擔相應的法律責任。

　　十四、爭議解決條款：

　　雙方同意，將盡最大努力協商解決雙方之間因履行本協議而產生的一切爭議。如果在出現上述爭議之日起45日后，仍沒有解決并且雙方又無法繼續協商時，提交_________仲裁委員會仲裁。

　　十五、協議生效、有效期限及終止條款：

　　本協議有效期限為_________年，自雙方簽字蓋章之日起計算，_________年_________月_________日至_________年_________月_________日止。

　　協議期限屆滿之前的兩個月內，如任何一方均未以書面形式提出解除或終止本協議，本協議自行延續1年，以此類推。

　　協議期限屆滿之前的兩個月內，如任何一方以書面形式提出解除或終止本協議，本協議期限屆滿時自行解除或終止。

　　十六、關于補充協議

　　甲方與乙方可以就本協議未盡之事簽訂補充協議。補充協議是本協議規定條款的補充說明。

　　十七、違約責任：

　　1、乙方應在費用產生后以書面形式通知甲方及交通系統各單位盡快繳納費用，在此期間乙方不得終止為甲方及交通系統各單位的服務，否則乙方須賠償一定費用(即免去當次所屬單位應繳費用)。

　　2、如甲方或交通系統各單位不按時向乙方繳納費用，乙方有權根據本協議第十三條(滯納金條款)的規定收取滯納金。

　　十八、附則

　　1、本協議自雙方簽字蓋章之日起生效。

　　2、本協議的附件為本協議的組成部分，具有同等法律效力。

　　3、本協議自雙方簽字蓋章之日起，雙方簽訂的戰略合作協議同時取消。

　　4、本協議一式肆份雙方各執貳份，未盡事宜可在補充協議中另行規定，補充協議與本協議具有同等法律效力。

　　甲方(蓋章)：_________　　　　　　　　乙方(蓋章)：_________

　　代表人(簽字)：_________　　　　　　　代表人(簽字)：_________

　　_________年____月____日　　　　　　　　_________年____月____日

　　附件1：甲方協議實施聯絡人名冊(略)

　　附件2：乙方協議實施聯絡人名冊(略)

　　附件3：全省各市預留號段及聯通各地分公司聯系方式

　　┌─────┬──────┬────────────┬──────────┐

　　│　分公司　│　　數量　　│　　　　預留號段　　　　│　　聯系人及電話　　│

　　├─────┼──────┼────────────┼──────────┤

　　│　　　　　│　　　　　　│　　　　　　　　　　　　│　　　　　　　　　　│

　　├─────┼──────┼────────────┼──────────┤

　　│　　　　　│　　　　　　│　　　　　　　　　　　　│　　　　　　　　　　│

　　├─────┼──────┼────────────┼──────────┤

　　│　　　　　│　　　　　　│　　　　　　　　　　　　│　　　　　　　　　　│

　　├─────┼──────┼────────────┼──────────┤

　　│　　　　　│　　　　　　│　　　　　　　　　　　　│　　　　　　　　　　│

　　├─────┼──────┼────────────┼──────────┤

　　│　　　　　│　　　　　　│　　　　　　　　　　　　│　　　　　　　　　　│

　　└─────┴──────┴────────────┴──────────┘

　　附件4：無線vpdn專網技術方案

　　一、網絡安全機制與網絡設計

　　無線專網網絡解決方案從網絡安全角度考慮推薦采用l2tp協議(二層隧道協議)來構建vpdn網絡。

　　1、的安全性特征：

　　(1)隧道和加密：隧道能實現多協議的封裝，增加應用的靈活性，可以在無連

　　接的ip網上提供點到點的邏輯通道。在安全性要求高的場合應用加密隧道則進一步保護了數據的私有性，使數據在網上傳送而不被非法窺視與篡改。

　　(2)數據驗證：在不安全的網絡上，特別是構建的internet上，數據包有可能被非法截獲，篡改后重新發送，接收方將會接收到錯誤的數據。數據驗證將使接收方可識別這種篡改，保證了數據的完整性。

　　(3)用戶驗證：可使合法用戶訪問他們所需的企業內部資源，同時還要禁止未授權用戶的非法訪問。為確保用戶的安全性，_________聯通各地市聯通公司為各地交通系統分配專用的連續號段，通過aaa，網關提供用戶驗證、imsi綁定、訪問權限以及必要的訪問記錄等功能。

　　(4)防火墻與攻擊檢測：防火墻用于過濾數據包，防止非法訪問，而攻擊檢測則更進一步分析數據包的內容，確定其合法性，并可實時應用安全策略，斷開包含非法訪問內容的會話連接，并產生非法訪問記錄。

　　2、vpdn網絡：對于此次采用cdma20xx1x無線接入方式的網絡，其網絡邏輯通道由兩段物理網絡組成。一段是從以1x上網的用戶計算機到聯通的cdma20xx1x無線接入服務器pdsn之間私有的連接;另一段是從聯通的cdma20xx1x無線接入服務器pdsn到_________vpdn專網網關之間的連接。對于前一個物理網絡通道來說，由于處在聯通私有的1x網內，毋庸質疑，安全性較高;對于下一個物理網絡通道來說，本方案通過數據專線接入，并采用l2tp協議(二層隧道協議)來構建vpdn網絡，保證整個vpdn網絡的安全。

　　(1)l2tp網絡協議：下面結合此次應用介紹一下l2tp網絡協議。l2tp協議由兩個主要設備負責完成：l2tp訪問集中器(lac)和l2tp網絡服務器(lns)。l2tp訪問集中器(lac)是具有接入功能和l2tp協議處理能力的設備，實際上lac就是一個網絡接入服務器nas，在這兒也就是前面提到的pdsn，它通過_________為用戶提供無線網絡接入服務;l2tp網絡服務器(lns)是用于處理l2tp協議服務器端軟件，實際應用時lns功能由vpdn網關這類硬件設備負責完成。

　　在一個lns和lac對之間存在兩種類型的連接：一種是隧道(tunnel)連接，它定義了一個lns和lac對;另一種是會話(session)連接，它復用在隧道連接之上，用于表示承載在隧道連接中的每個ppp會話連接。l2tp連接的維護以及ppp數據傳送都是通過l2tp消息的交換來完成的，這些消息通過udp1701端口承載在tcp/ip之上。l2tp消息可以分為控制消息和數據消息兩種類型：控制消息用于隧道連接和會話連接的建立和維護;數據消息則用于承載用戶的ppp會話數據包。

　　控制消息中的參數用avp值對(attributevaluepair)來表示，使得協議具有良好的擴展性;在控制消息的傳輸過程中還應用了消息丟失重傳和定時檢測通道連通性等機制來保證了l2tp層傳輸的可靠性。l2tp數據消息的傳輸不采用重傳機制，所以它無法保證傳輸的可靠性，但這一點可以通過上層協議如tcp等得到保證。數據消息的傳輸可以根據應用的需要靈活地采用流控或非流控機制，甚至可以在傳輸過程中動態地使用消息序列號從而動態地激活消息順序檢測和流控功能;在采用流控的過程中，對于失序消息的處理采用了緩存重排序的方法提高數據傳輸的有效性。

　　(2)l2tp協議的特性：

　　安全的身份驗證機制：與ppp類似，l2tp可以對隧道端點進行驗證，保證lac和lns的合法性。不同的是ppp可以選擇采用pap方式以明文傳輸用戶名和密碼，而l2tp規定必須使用類似pppchap的驗證方法，密碼不是直接用明文傳輸，而是通過將密碼與隨機序列一起，通過不可逆推的md5算法計算出的密文傳輸。

　　內部地址分配支持：lns放置在專網的防火墻之后，可以對遠端用戶的地址進行動態分配和管理，還可以支持dhcp和私有地址應用。遠端用戶分配的ip地址不是internet地址而是企業內部的私有地址，方便了地址管理并可以增加安全性。

　　可靠性：l2tp協議可以支持備份lns，當一個主lns不可達時，lac可以重新與備份lns建立連接，以增加服務的可靠性和容錯性。

　　統一的網絡管理：l2tp協議已成為標準的rfc協議，有關l2tp的標準mib也已制定，這樣可以統一地采用snmp網絡管理方案進行方便的網絡維護和管理。

　　3、vpdn網絡設計：

　　本方案的vpdn(即利用cdma20xx1x無線作為接入方式)網絡設計由以下節點設備共同配合完成：聯通cdma20xx1x無線接入服務器pdsn、聯通radius服務器、交通廳的專網vpdn網關。

　　在實際網絡設計中我們用到了聯通cdma20xx1x無線接入的aaa(radius)服務器，它用于用戶的集中認證及計費功能的實現。在_________省內的聯通cdma20xx1x用戶接入到_________的pdsn，由pdsn、aaa服務器負責識別交通廳的無線用戶、及專網中專用的vpdn后綴域名。根據此專用域名，aaa服務器就能識別此用戶為交通廳專網的vpdn用戶，但尚未對此用戶的身份進行認證。aaa服務器通知pdsn與省交通廳的vpdn網關建立l2tp協議隧道，在無線接入服務器pdsn與_________省交通廳的vpdn網關之間建立了l2tp協議隧道后，用戶的身份信息如：用戶名、密碼等通過隧道送至省交通廳的vpdn網關內，再由聯通的vpdn-radius服務器和省交通廳的vpdn網關配合，共同完成遠程用戶的認證工作。認證通過后由vpdn網關分配交通廳專網的內部ip地址，同時vpdn網關賦予此用戶以指定的訪問權限。這樣遠程無線的交通廳用戶就具備了訪問省交通廳內部網絡系統的能力。

　　4、vpdn的網絡流程：

　　(1)交通廳的無線用戶通過_________連接到聯通的無線接入服務器pdsn(通過imsi號綁定，非交通廳的無線用戶將無法接入)，并將帶有專有vpdn后綴域名的用戶名和密碼送至pdsn，請求接入。

　　(2)pdsn與負責1x無線接入的aaa服務器建立連接，并將密碼和用戶名送至aaa中進行認證。

　　(3)aaa服務器通過內部數據庫查找出與此專有vpdn后綴域名相關的專網vpdn網關后，指定pdsn與vpdn網關建立l2tp隧道。

　　(4)pdsn與vpdn網關建立l2tp隧道，并進行隧道認證和隧道標識，分配此隧道給此用戶專用。

　　(5)vpdn網關與聯通的vpdn-radius服務器一起共同完成用戶身份的認證，確保合法用戶使用專網。

　　(6)vpdn網關完成交通廳無線用戶的ip地址分配和用戶權限的分配。

　　(7)交通廳無線用戶可以訪問交通廳專網內的服務器。

　　(8)vpdn網關與aaa服務器共同完成用戶上網信息的記錄和收集。

　　二、交通廳側的接入專網設計說明

　　_________省交通廳的無線接入專網將采用基于l2tp-vpdn技術，利用聯通的1x無線終端接入方式，實現遠程用戶的接入。

　　參照上面的拓撲圖，在交通廳的接入平臺內放置有vpdn網關、radius網管工作站等設備，這些硬件設備通過一臺高性能二層以太網交換機進行連接，交換機的端口上實現vlan隔離，保證設備與設備之間不相互影響。由于網關都是多端口設備，將網關其它端口連接到交通廳內部網的交換機上，就實現了網關與內部網各服務器(如web、數據庫)的物理連接。

　　_________聯通互聯網骨干機房的交換機通過光纖鏈路連接到交通廳中心機房的專線速率現為2m(可調整)，隨著用戶數的增加逐漸調整，不會因專線的帶寬影響用戶的正常使用。　　附件5：話費詳單格式

　　┌─┬──┬──┬─┬────┬───────────┬──┬─┬──┬─┐

　　│地│單位│電話│總│計費類型│cdma1x費用(按流量計費)│語音│回│帳戶│備│

　　│市│名稱│號碼│話│(按時間 ├───┬───┬───┤話費│退│余額│注│

　　│　│　　│　　│費│或流量) │包月費│card　│vpdn　│　　│費│　　│　│

　　│　│　　│　　│　│　　　　│　　　│流量費│流量費│　　│　│　　│　│

　　├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤

　　│　│　　│　　│　│　　　　│　　　│　　　│　　　│　　│　│　　│　│

　　├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤

　　│　│　　│　　│　│　　　　│　　　│　　　│　　　│　　│　│　　│　│

　　├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤

　　│　│　　│　　│　│　　　　│　　　│　　　│　　　│　　│　│　　│　│

　　├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤

　　│　│　　│　　│　│　　　　│　　　│　　　│　　　│　　│　│　　│　│

　　├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤

　　│　│　　│　　│　│　　　　│　　　│　　　│　　　│　　│　│　　│　│

　　└─┴──┴──┴─┴────┴───┴───┴───┴──┴─┴──┴─┘

　　附件6：交通系統移動辦公項目uim卡號段備案表

　　┌──┬────────┬────┬────────┬─────┬────┐

　　│地區│交通系統單位名稱│號碼清單│　　　卡號　　　│號碼領用人│領用日期│

　　├──┼────────┼────┼────────┼─────┼────┤

　　│　　│　　　　　　　　│　　　　│　　　　　　　　│　　　　　│　　　　│

　　├──┼────────┼────┼────────┼─────┼────┤

　　│　　│　　　　　　　　│　　　　│　　　　　　　　│　　　　　│　　　　│

　　├──┼────────┼────┼────────┼─────┼────┤

　　│　　│　　　　　　　　│　　　　│　　　　　　　　│　　　　　│　　　　│

　　├──┼────────┼────┼────────┼─────┼────┤

　　│　　│　　　　　　　　│　　　　│　　　　　　　　│　　　　　│　　　　│

　　└──┴────────┴────┴────────┴─────┴────┘

通信管線施工合同 篇5

　　甲方：_________

　　地址：_________

　　乙方：_________

　　地址：_________

　　一、總則：

　　甲方根據_________數據通訊業務需要，與乙方共同建設_________數據通信業務平臺。甲乙雙方在自愿、平等、互利、友好的基礎上，經協商一致，達成各項協議如下。

　　二、甲方的權利和義務：

　　1、甲方應向乙方無償提供進入大樓的專線引入孔位及大樓內的井道，方便乙方專線接入。

　　2、甲方有權隨時向乙方了解網絡建設、運行和業務開通情況，享受乙方公示的大客戶特殊服務和各項優惠政策。

　　3、甲方有權在乙方提供的_________數據通信業務規定的范圍內，向乙方提出相關的技術支持和要求。

　　4、甲方負責自備設備的運行維護，并有義務保證乙方設備在用戶端所要求的安全運行環境。

　　5、甲方不得利用乙方的電信業務從事違法活動。

　　6、甲方系統內的結算單位需按時足額繳納有關費用，并有權向乙方索取費用詳單。

　　7、甲方為通信業務的使用者，享有正常使用通信服務的權利。

　　三、乙方的權利和義務：

　　1、乙方應根據國家信息產業部的有關規定開展業務，并對此業務的合法性負責。

　　2、乙方應按時向甲方通報網絡建設情況和提供相關的技術支持。

　　3、乙方對自己的網絡進行調整前，以書面形式提前24小時通知甲方，引起甲方業務中斷時間超過半小時的調整不能在甲方正常工作時間進行。乙方應確保專線的正常運行，并負責專線的日常維護和檢修。

　　4、乙方為保證甲方的業務應用，免費向甲方開放乙方的vpdn-radius服務器及其數據庫服務，并協助甲方完成甲方的vpdn-radius與乙方的vpdn-radius服務器的互聯工作。

　　5、乙方可要求甲方在和業務有關的建設與維護中積極配合。

　　6、乙方在甲方投資建設的所有管道、桿路、光纜及設備等所有權屬于乙方，在本協議有效期內供甲方使用。

　　7、乙方為通信業務的提供者，承擔提供通信網絡服務的義務。

　　8、乙方享有按期收取通信費用的權利，但必須向被收取費用人(使用人單位)提供費用帳單及發票。

　　9、乙方及其各聯通分公司應按照國家的有關規定，同時基于此_________數據通信業務戰略框架協議與交通系統各單位簽訂相應的通訊業務費用合同。

　　10、若協議期內，如_________數據業務資費上調，甲、乙雙方仍然按原有資費標準執行，折扣優惠按本協議第十一款第二條執行;如資費下調，則在下調資費標費標準基礎上，折扣優惠仍按本協議第十一款第二條執行。

　　11、此協議是基于_________戰略合作協議條款的基礎上簽訂的。

　　四、通信業務服務內容：

　　無線上網數據業務應用。

　　五、通信業務開通的前期準備工作：

　　開通_________無線上網數據通信業務;

　　甲方前期的準備工作為：

　　設備：防火墻1臺、局域網交換機1臺、網關1臺等。除上述設備外，其余相關設備則由乙方免費提供給甲方使用;

　　乙方前期的準備工作為：

　　1、按甲方要求，乙方為省廳、各市各準備_________個用戶數申請號段;

　　2、為光纖接入做好前期準備工作及相應的由乙方提供的所需設備。

　　六、安全保障：

　　1、乙方負責省廳(包括各廳管、廳屬單位)及各市(包括下屬各單位)(以下簡稱交通系統各單位)_________卡的發放及登記工作;

　　2、乙方給交通系統各單位發放_________卡后，自發放之日起10個工作日內以書面形式通知甲方備案。

　　3、乙方要確保_________卡發放的安全，絕不允許_________卡發放到本省交通系統以外的單位或個人，否則甲方有追究乙方責任的權利，所產生費用甲方不承擔，引起的法律與經濟后果也由乙方承擔。

　　4、本省交通系統內的單位名單(見附件1)由甲方提供，乙方提供實施聯系人名單(見附件2)。

　　七、通信業務開通期限：

　　開通_________無線上網通信業務的期限為_________年_________月_________日。

　　八、通信業務使用期限：

　　甲乙雙方同意_________無線上網通信業務的期限為：自_________年_________月_________日至_________年_________月_________日止。

　　九、雙方特約：

　　1、乙方為甲方提供甲方所需的號段，乙方為甲方及交通系統各單位開通號段中的號碼后，10個工作日內需通知甲方備案。

　　2、乙方自本協議生效之日起15天內完成安裝和調試。

　　3、乙方下屬分公司將根據交通系統各單位的需求設立相應的結算帳號。

　　4、甲方在使用乙方的_________數據通信業務出現通信故障時，除不可抗力因素之外，乙方須在接到甲方故障通知1小時內向甲方聯系人反饋故障處理情況。

　　5、乙方制定客戶經理作為與甲方的聯系人，全面負責所有系統、程序、線路的安裝、調測和后期服務工作，客戶經理應定期走訪甲方，及時解決甲方的需求，并應保證724小時均可聯絡。

　　6、乙方提供24小時熱線服務電話(_________)。

　　7、此協議為全省交通系統統一協議，在該系統范圍內一律有效。

　　8、此協議簽訂生效后，乙方將不再與交通系統各單位簽署在技術上可能增加_________交通業務網絡連接端口相關的協議或合同。

　　9、乙方為甲方提供的_________數據通訊業務號段，不作語音通信用。若產生語音費用，甲方一律不承擔。

　　十、費用條款：

　　1、無線上網費：

　　自由套餐上網費：按_________年乙方的公開標準資費省內_________元/小時、省外_________元/小時執行，或按流量_________元/kbyte，省外_________元/kbyte。

　　包月套餐(可省外漫游)：按_________年乙方的公開資費標準，以下各項套餐所包時長或流量為省內資費標準，省外漫游使用按省內資費的雙倍收取：

　　(1)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(2)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(3)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　(4)超級商務套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________0m(按計量制);

　　(5)_________套餐，包月費_________元，所包時長每月_________小時(按計時制)，或所包流量每月_________m(按計量制);

　　2、折扣優惠：在按以上第1條款標準資費方法計算每個結算帳號的無線上網費后，交通系統各單位_________套餐上網費給予_________優惠;_________套餐、_________套餐上網費給予_________優惠;_________套餐、_________套餐上網費給予_________優惠，超出套餐部分按自由套餐優惠折扣(即_________優惠)。

　　3、各結算單位年上網費(包括包月)在_________萬元以內(包括_________萬元)按第2款折扣優惠;超過_________萬元，_________萬元以上部分將給予_________優惠(包括包月)。

　　4、交通系統無線上網卡購買費為每張卡_________元。

　　十一、結算方式：

　　1、雙方結算人：由乙方下屬分公司分別向交通系統各單位的結算單位進行結算。

　　2、票據的出具：乙方下屬分公司負責向費用結算的機構出具有效票據。

　　3、結算日期：以正式開通日為起始日。

　　4、甲方有責任協助乙方完成對其所屬各地市結算單位的結算工作。

　　十二、滯納金條款：

　　按照國家對通信行業收取滯納金的規定標準。

　　十三、保密條款

　　本協議所涉及的有關資費、商業信息，均屬于商業機密，只限于簽約雙方及下屬機構為實現本協議及相關補充協議內容時內部使用。雙方不得全部或部分地復制、傳遞給他方。違反者將承擔由此給對方造成的今后經濟損失，并承擔相應的法律責任。

　　十四、爭議解決條款：

　　雙方同意，將盡最大努力協商解決雙方之間因履行本協議而產生的一切爭議。如果在出現上述爭議之日起45日后，仍沒有解決并且雙方又無法繼續協商時，提交_________仲裁委員會仲裁。

　　十五、協議生效、有效期限及終止條款：

　　本協議有效期限為_________年，自雙方簽字蓋章之日起計算，_________年_________月_________日至_________年_________月_________日止。

　　協議期限屆滿之前的兩個月內，如任何一方均未以書面形式提出解除或終止本協議，本協議自行延續1年，以此類推。

　　協議期限屆滿之前的兩個月內，如任何一方以書面形式提出解除或終止本協議，本協議期限屆滿時自行解除或終止。

　　十六、關于補充協議

　　甲方與乙方可以就本協議未盡之事簽訂補充協議。補充協議是本協議規定條款的補充說明。

　　十七、違約責任：

　　1、乙方應在費用產生后以書面形式通知甲方及交通系統各單位盡快繳納費用，在此期間乙方不得終止為甲方及交通系統各單位的服務，否則乙方須賠償一定費用(即免去當次所屬單位應繳費用)。

　　2、如甲方或交通系統各單位不按時向乙方繳納費用，乙方有權根據本協議第十三條(滯納金條款)的規定收取滯納金。

　　十八、附則

　　1、本協議自雙方簽字蓋章之日起生效。

　　2、本協議的附件為本協議的組成部分，具有同等法律效力。

　　3、本協議自雙方簽字蓋章之日起，雙方簽訂的戰略合作協議同時取消。

　　4、本協議一式肆份雙方各執貳份，未盡事宜可在補充協議中另行規定，補充協議與本協議具有同等法律效力。

　　甲方(蓋章)：_________　　　　　　　　乙方(蓋章)：_________

　　代表人(簽字)：_________　　　　　　　代表人(簽字)：_________

　　_________年____月____日　　　　　　　　_________年____月____日

　　附件1：甲方協議實施聯絡人名冊(略)

　　附件2：乙方協議實施聯絡人名冊(略)

　　附件3：全省各市預留號段及聯通各地分公司聯系方式

　　附件4：無線vpdn專網技術方案

　　一、網絡安全機制與網絡設計

　　無線專網網絡解決方案從網絡安全角度考慮推薦采用l2tp協議(二層隧道協議)來構建vpdn網絡。

　　1、的安全性特征：

　　(1)隧道和加密：隧道能實現多協議的封裝，增加應用的靈活性，可以在無連

　　接的ip網上提供點到點的邏輯通道。在安全性要求高的場合應用加密隧道則進一步保護了數據的私有性，使數據在網上傳送而不被非法窺視與篡改。

　　(2)數據驗證：在不安全的網絡上，特別是構建的internet上，數據包有可能被非法截獲，篡改后重新發送，接收方將會接收到錯誤的數據。數據驗證將使接收方可識別這種篡改，保證了數據的完整性。

　　(3)用戶驗證：可使合法用戶訪問他們所需的企業內部資源，同時還要禁止未授權用戶的非法訪問。為確保用戶的安全性，_________聯通各地市聯通公司為各地交通系統分配專用的連續號段，通過aaa，網關提供用戶驗證、imsi綁定、訪問權限以及必要的訪問記錄等功能。

　　(4)防火墻與攻擊檢測：防火墻用于過濾數據包，防止非法訪問，而攻擊檢測則更進一步分析數據包的內容，確定其合法性，并可實時應用安全策略，斷開包含非法訪問內容的會話連接，并產生非法訪問記錄。

　　2、vpdn網絡：對于此次采用cdma20xx1x無線接入方式的網絡，其網絡邏輯通道由兩段物理網絡組成。一段是從以1x上網的用戶計算機到聯通的cdma20xx1x無線接入服務器pdsn之間私有的連接;另一段是從聯通的cdma20xx1x無線接入服務器pdsn到_________vpdn專網網關之間的連接。對于前一個物理網絡通道來說，由于處在聯通私有的1x網內，毋庸質疑，安全性較高;對于下一個物理網絡通道來說，本方案通過數據專線接入，并采用l2tp協議(二層隧道協議)來構建vpdn網絡，保證整個vpdn網絡的安全。

　　(1)l2tp網絡協議：下面結合此次應用介紹一下l2tp網絡協議。l2tp協議由兩個主要設備負責完成：l2tp訪問集中器(lac)和l2tp網絡服務器(lns)。l2tp訪問集中器(lac)是具有接入功能和l2tp協議處理能力的設備，實際上lac就是一個網絡接入服務器nas，在這兒也就是前面提到的pdsn，它通過_________為用戶提供無線網絡接入服務;l2tp網絡服務器(lns)是用于處理l2tp協議服務器端軟件，實際應用時lns功能由vpdn網關這類硬件設備負責完成。

　　在一個lns和lac對之間存在兩種類型的連接：一種是隧道(tunnel)連接，它定義了一個lns和lac對;另一種是會話(session)連接，它復用在隧道連接之上，用于表示承載在隧道連接中的每個ppp會話連接。l2tp連接的維護以及ppp數據傳送都是通過l2tp消息的交換來完成的，這些消息通過udp1701端口承載在tcp/ip之上。l2tp消息可以分為控制消息和數據消息兩種類型：控制消息用于隧道連接和會話連接的建立和維護;數據消息則用于承載用戶的ppp會話數據包。

　　控制消息中的參數用avp值對(attributevaluepair)來表示，使得協議具有良好的擴展性;在控制消息的傳輸過程中還應用了消息丟失重傳和定時檢測通道連通性等機制來保證了l2tp層傳輸的可靠性。l2tp數據消息的傳輸不采用重傳機制，所以它無法保證傳輸的可靠性，但這一點可以通過上層協議如tcp等得到保證。數據消息的傳輸可以根據應用的需要靈活地采用流控或非流控機制，甚至可以在傳輸過程中動態地使用消息序列號從而動態地激活消息順序檢測和流控功能;在采用流控的過程中，對于失序消息的處理采用了緩存重排序的方法提高數據傳輸的有效性。

　　(2)l2tp協議的特性：

　　安全的身份驗證機制：與ppp類似，l2tp可以對隧道端點進行驗證，保證lac和lns的合法性。不同的是ppp可以選擇采用pap方式以明文傳輸用戶名和密碼，而l2tp規定必須使用類似pppchap的驗證方法，密碼不是直接用明文傳輸，而是通過將密碼與隨機序列一起，通過不可逆推的md5算法計算出的密文傳輸。

　　內部地址分配支持：lns放置在專網的防火墻之后，可以對遠端用戶的地址進行動態分配和管理，還可以支持dhcp和私有地址應用。遠端用戶分配的ip地址不是internet地址而是企業內部的私有地址，方便了地址管理并可以增加安全性。

　　可靠性：l2tp協議可以支持備份lns，當一個主lns不可達時，lac可以重新與備份lns建立連接，以增加服務的可靠性和容錯性。

　　統一的網絡管理：l2tp協議已成為標準的rfc協議，有關l2tp的標準mib也已制定，這樣可以統一地采用snmp網絡管理方案進行方便的網絡維護和管理。

　　3、vpdn網絡設計：

　　本方案的vpdn(即利用cdma20xx1x無線作為接入方式)網絡設計由以下節點設備共同配合完成：聯通cdma20xx1x無線接入服務器pdsn、聯通radius服務器、交通廳的專網vpdn網關。

　　在實際網絡設計中我們用到了聯通cdma20xx1x無線接入的aaa(radius)服務器，它用于用戶的集中認證及計費功能的實現。在_________省內的聯通cdma20xx1x用戶接入到_________的pdsn，由pdsn、aaa服務器負責識別交通廳的無線用戶、及專網中專用的vpdn后綴域名。根據此專用域名，aaa服務器就能識別此用戶為交通廳專網的vpdn用戶，但尚未對此用戶的身份進行認證。aaa服務器通知pdsn與省交通廳的vpdn網關建立l2tp協議隧道，在無線接入服務器pdsn與_________省交通廳的vpdn網關之間建立了l2tp協議隧道后，用戶的身份信息如：用戶名、密碼等通過隧道送至省交通廳的vpdn網關內，再由聯通的vpdn-radius服務器和省交通廳的vpdn網關配合，共同完成遠程用戶的認證工作。認證通過后由vpdn網關分配交通廳專網的內部ip地址，同時vpdn網關賦予此用戶以指定的訪問權限。這樣遠程無線的交通廳用戶就具備了訪問省交通廳內部網絡系統的能力。

　　4、vpdn的網絡流程：

　　(1)交通廳的無線用戶通過_________連接到聯通的無線接入服務器pdsn(通過imsi號綁定，非交通廳的無線用戶將無法接入)，并將帶有專有vpdn后綴域名的用戶名和密碼送至pdsn，請求接入。

　　(2)pdsn與負責1x無線接入的aaa服務器建立連接，并將密碼和用戶名送至aaa中進行認證。

　　(3)aaa服務器通過內部數據庫查找出與此專有vpdn后綴域名相關的專網vpdn網關后，指定pdsn與vpdn網關建立l2tp隧道。

　　(4)pdsn與vpdn網關建立l2tp隧道，并進行隧道認證和隧道標識，分配此隧道給此用戶專用。

　　(5)vpdn網關與聯通的vpdn-radius服務器一起共同完成用戶身份的認證，確保合法用戶使用專網。

　　(6)vpdn網關完成交通廳無線用戶的ip地址分配和用戶權限的分配。

　　(7)交通廳無線用戶可以訪問交通廳專網內的服務器。

　　(8)vpdn網關與aaa服務器共同完成用戶上網信息的記錄和收集。

　　二、交通廳側的接入專網設計說明

　　_________省交通廳的無線接入專網將采用基于l2tp-vpdn技術，利用聯通的1x無線終端接入方式，實現遠程用戶的接入。

　　參照上面的拓撲圖，在交通廳的接入平臺內放置有vpdn網關、radius網管工作站等設備，這些硬件設備通過一臺高性能二層以太網交換機進行連接，交換機的端口上實現vlan隔離，保證設備與設備之間不相互影響。由于網關都是多端口設備，將網關其它端口連接到交通廳內部網的交換機上，就實現了網關與內部網各服務器(如web、數據庫)的物理連接。

　　_________聯通互聯網骨干機房的交換機通過光纖鏈路連接到交通廳中心機房的專線速率現為2m(可調整)，隨著用戶數的增加逐漸調整，不會因專線的帶寬影響用戶的正常使用。　　附件5：話費詳單格式

　　附件6：交通系統移動辦公項目uim卡號段備案表