【正文】 LNS服務(wù)器 發(fā)起協(xié)商。這樣降低故障對(duì)于整體網(wǎng)絡(luò)資源 的影響。使用 備份 LNS功能，只需要用戶在配置 LNS服務(wù)器 IP時(shí)，指定 備份 LNS服務(wù)器的 IP，如圖 8所示 ： 圖 8 SecPoint支持備份 LNS 通過 安裝 SecPoint，可以 使 PC機(jī) 能夠通過多種方式 進(jìn)行 VPN互聯(lián)，并最終實(shí)現(xiàn) 遠(yuǎn)端 PC能夠安全、快捷地通過 Inter訪問相應(yīng)企業(yè) 總部 VPN的目的。 同時(shí)為了保證最大的可靠性，可以為企業(yè)準(zhǔn)備一個(gè)撥號(hào)服務(wù)器，在 VPN網(wǎng)關(guān)或者 Inter不可用時(shí)，允許用戶通過撥號(hào)訪問 內(nèi)網(wǎng) 。 另外，為了保證安全，可以 在撥號(hào)服務(wù)器后面放置一個(gè)防火墻，可以對(duì)撥號(hào) 用戶的訪問進(jìn)行控制 。 2 相關(guān) 案例介紹 陜西省電信公司 應(yīng)用 組網(wǎng)圖： 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 10 圖 8 陜西電信 VPN組網(wǎng)圖 組網(wǎng)說明： SECPATH 1000同時(shí)作為防火墻和 VPN網(wǎng)關(guān)應(yīng)用。 防火墻應(yīng)用：支持 包過濾技術(shù) 。借助報(bào)文中優(yōu)先級(jí)、 TOS、 UDP或 TCP端口等信息作為過濾參考，通過在接口輸入或輸出方向上使用標(biāo)準(zhǔn)或擴(kuò)展訪問控制規(guī)則，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)包的過濾。還可以按照時(shí)間段進(jìn)行過濾。 支持應(yīng)用層報(bào)文過濾 ASPF（ Application Specific Packet Filter），也稱為狀態(tài) 防火墻。它檢查應(yīng)用層協(xié)議信息（如 FTP、 HTTP、 SMTP、 RTSP等協(xié)議及其它基于 TCP/UDP協(xié)議的應(yīng)用層協(xié)議）并且監(jiān)控基于連接的應(yīng)用層協(xié)議狀態(tài)，維護(hù)每一個(gè)連接的狀態(tài)信息，并動(dòng)態(tài)地決定數(shù)據(jù)包是否被允許通過防火墻或者被丟棄。 VPN網(wǎng)關(guān)應(yīng)用：支持 L2TP，支持 IPSEC VPN，支持野蠻模式，支持 NAT穿越。 伊利集團(tuán)應(yīng)用 組網(wǎng)圖： 非 法 用 戶 Inter Modem 接 入 Adsl 接 入 Lan 接 入 Wlan 接 入 RSA 認(rèn) 證 服 務(wù) 器 SECPATH 1000 陜 西 電 信 內(nèi) 部 網(wǎng) 絡(luò) OA 系 統(tǒng) VPN 隧 道 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 11 I nte rne t北京se c pa th1000呼和浩特se c pa th1000上海se c pa th100分支節(jié)點(diǎn)se c pa th100分支節(jié)點(diǎn)1760移動(dòng)用戶se c point 客戶端軟件 圖 9 伊犁集團(tuán) VPN組網(wǎng)圖 說明： SECPATH 1000同時(shí)作為防火墻和 VPN網(wǎng)關(guān)應(yīng)用，并且提供雙機(jī)備份。 防火墻應(yīng)用： 支持 包過濾技術(shù) 。借助報(bào)文中優(yōu)先級(jí)、 TOS、 UDP或 TCP端口等信息作為過濾參考，通過在接口輸入或輸出方向上使用標(biāo)準(zhǔn)或擴(kuò)展訪問控制規(guī)則，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)包的過濾。還可以按照時(shí)間段進(jìn)行過濾。 VPN網(wǎng)關(guān)應(yīng)用：支持 L2TP，支持 DVPN，支持 IPSEC，支持野蠻模式，支持 NAT穿越。 雙機(jī)備份 :此應(yīng)用中使用 DVPN+IPSEC+OSPF+firewall實(shí)現(xiàn)負(fù)責(zé)分擔(dān)，雙機(jī)備份，動(dòng)態(tài)選路，報(bào)文加密等功能。 動(dòng)態(tài) VPN在同一個(gè) VPN內(nèi)部構(gòu)建隧道不需要知道其他 Client網(wǎng)關(guān)的任何信息，只需要配置自己的信息并指定相應(yīng)的 Server就完成了。所以使用動(dòng)態(tài) VPN時(shí)用戶只 需配置一次，不管其他 Client設(shè)備怎么更改也都能夠進(jìn)行互相通訊，同時(shí)用戶也不用關(guān)心自己當(dāng)前使用的 IP地址是多少，更加適應(yīng)現(xiàn)在動(dòng)態(tài) IP地址的使用方式。 DVPN隧道支持 IPSEC，可以在 DVPN隧道上應(yīng)用 IPSEC策略，能夠滿足保密性，安全性的要求。 IPSEC為 IP協(xié)議棧提供在 IP層實(shí)施的一系列安全服務(wù) ,為 IP及其上層提供保護(hù)。通過支持IPSEC提供數(shù)據(jù)加密，數(shù)據(jù)完整性驗(yàn)證，數(shù)據(jù)身份驗(yàn)證，以及防重放功能。 IPSEC分為隧道模式和傳輸模式兩種，從安全性來講，隧道模式優(yōu)于傳輸模式。它可以完全地對(duì)原始 IP數(shù)據(jù)報(bào)進(jìn) 行驗(yàn)證和加密；此外，可以使用 IPSEC對(duì)等體的 IP地址來隱藏客戶機(jī)的 IP地址。在伊利方案中，我們推薦隧道方式。 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 12 DVPN隧道支持 OSPF， BGP路由協(xié)議，通過這些動(dòng)態(tài)路由協(xié)議，可以有效的防止單點(diǎn)故障，一臺(tái)設(shè)備出了故障，不影響整體的使用，業(yè)務(wù)不會(huì)中斷。 所以，整體的 DVPN+IPSEC方案即，以 SECPATH100作為 DVPN client，兩臺(tái) SECPATH1000分別作為 DVPN server， SECPATH100分別和 SECPATH1000建立 DVPN隧道。然后在 DVPN隧道內(nèi)跑IPSEC加密，跑 OSPF/BGP路由協(xié)議，可以完美的實(shí)現(xiàn)客戶需求 。 XX 市政務(wù)網(wǎng)應(yīng)用 組網(wǎng)圖： 圖 10 XX市電子政務(wù)組網(wǎng)圖 說明： SECPATH 1000同時(shí)作為防火墻和 VPN網(wǎng)關(guān)應(yīng)用。 防火墻應(yīng)用 , 分支機(jī)構(gòu)的 SECPATH作為對(duì) inter的唯一出口，提供防火墻過濾和 NAT功能 ： 提供報(bào)文過濾： SECPATH1000提供包過濾功能，支持 ASPF動(dòng)態(tài)報(bào)文過濾，支持按照報(bào)文入接口、出接口過濾，支持分片報(bào)文檢查，支持按照時(shí)間段進(jìn)行報(bào)文過濾。 提供 NAT功能： 地址轉(zhuǎn)換 NAT（ Network Address Translation）又稱地址代理，將內(nèi)部 MPLS CORE VPN1 VPN2 NE40 Inter 移動(dòng)辦公SecPoint 隧道映射 政務(wù)網(wǎng)分支機(jī)構(gòu) NE40 CE L2TP+IPSEC 隧道 NE40 NE80 SECPATH SECPATH PE .* .* 00.* . . .1 .1 VPN3 技術(shù)方案 華為 3Com 機(jī)密，未經(jīng)許可不得擴(kuò)散 13 網(wǎng)絡(luò)主機(jī)的 IP地址和端口號(hào)替換為外部網(wǎng)絡(luò)地址和端口號(hào)，有效控制內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的訪問，不僅節(jié)約了寶貴的 IP地址資源，而且為內(nèi)部主機(jī)提供了 “ 隱私 ” 保護(hù)。 SECPATH 1000提供多對(duì)一、地址池、 ACL控制等地址轉(zhuǎn)換方式，在一個(gè)接口上支持多個(gè)不同的地址轉(zhuǎn)換服務(wù)，通過內(nèi)部服務(wù)器可以向外提供 FTP、 Tel和 WWW等服務(wù)，實(shí)現(xiàn)公網(wǎng)和私網(wǎng)混合地址解決方案。 SECPATH 1000還支持多種 alg應(yīng)用，包括 FTP、 H323（ 含 ）、 RAS、 HWCC、 SIP、MGCP、 ICMP、 DNS、 ILS、 PPTP、 NBT等應(yīng)用，充分滿足客戶需求。 VPN網(wǎng)關(guān)應(yīng)用： 分支機(jī)構(gòu)的 SECPATH 和 MPLS網(wǎng)絡(luò)的 SECPATH共同構(gòu)建 IPSEC隧道，IPSEC為 IP數(shù)據(jù)報(bào)提供了高質(zhì)量的、可互操作的、基于密碼學(xué)的安全性。特定的通信方之間在 IP層通過加密與數(shù)據(jù)源驗(yàn)證等方式，來保證數(shù)據(jù)報(bào)在網(wǎng)絡(luò)上傳輸時(shí)的私有性、完整性、真實(shí)性和防重放。 IPSEC通過 AH（ Authentication Header，認(rèn)證頭）和 ESP（ Encapsulating Security Payload，封裝安全載荷）這兩個(gè)安全協(xié)議來實(shí)現(xiàn)上述目標(biāo)。 IPSEC可以通過手工方式建立安全聯(lián)盟，也可以通過 IKE方式（ Inter Key Exchange，因特網(wǎng)密鑰交換協(xié)議）自動(dòng)為 IPSEC提供自動(dòng)協(xié)商交換密鑰、建立和維護(hù)安全聯(lián)盟的服務(wù)。 IPSEC協(xié)議為對(duì)信息安全要求較高的用戶提供了一個(gè)安全的 VPN解決方案。 3 相關(guān)產(chǎn)品性能指標(biāo) 技術(shù)方案 1 原文已完。下文為附加文檔，如不需要，下載后可以編輯刪除，謝謝！ 施工組織設(shè)計(jì) 本施工組織設(shè)計(jì)是本著“一流的質(zhì)量、一流的工期、科學(xué)管理”來進(jìn)行編制的。編 制時(shí)，我公司技術(shù)發(fā)展部、質(zhì)檢科以及項(xiàng)目部經(jīng)過精心研究、合理組織、充分利用先進(jìn)工藝，特制定本施工組織設(shè)計(jì)。 一、 工程概況： 西夏建材城生活區(qū) 2 30住宅樓位于銀川市新市區(qū) ，橡膠廠對(duì)面。 本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建筑設(shè)計(jì)院設(shè)計(jì)。 本工程耐火等級(jí)二級(jí)，屋面防水等級(jí)三級(jí)，地震防烈度為 8度，設(shè)計(jì)使用年限 50 年。 本工程建筑面積 :27樓 。30樓 m2。室內(nèi)地坪177。 以絕對(duì)標(biāo)高 m 為準(zhǔn)，總長 27樓 ； 30樓 m?？倢?27樓 ； 30樓 m。設(shè)計(jì)室外地坪至檐口高度 00m，呈長方形布置，東西向，三個(gè)單元。 本工程設(shè)計(jì)屋面為坡屋面防水采用防水涂料。外墻水泥砂漿抹面，外刷淺灰色墻漆。內(nèi)墻面除衛(wèi)生間 200 300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩?zhàn)?；樓梯間內(nèi)墻采用 50 技術(shù)方案 2 厚膠粉聚苯顆粒保溫。地面除衛(wèi)生間 200 200 防滑地磚，樓梯間 50 厚細(xì)石砼 1： 1 水泥砂漿壓光外，其余均采用 50 厚豆石砼毛地面。樓梯間單元門采用樓宇對(duì)講門，臥室門、衛(wèi)生間門采用木門，進(jìn)戶門采用保溫防盜門。本工程窗均采用塑鋼單框雙 玻窗，開啟窗均加紗扇。本工程設(shè)計(jì)為節(jié)能型住宅，外墻均貼保溫板。 本工程設(shè)計(jì)為磚混結(jié)構(gòu)，共六層?；A(chǔ)采用 C30 鋼筋砼條形基礎(chǔ)，上砌 MU30 毛石基礎(chǔ)，砂漿采用 M10 水泥砂漿。一、二、三、四層墻體采用 M10 混合砂漿砌筑 MU15 多孔磚；五層以上采用 混合砂漿砌筑 MU15 多孔磚。 本工程結(jié)構(gòu)中使用主要材料：鋼材： I 級(jí)鋼， II 級(jí)鋼；砼：基礎(chǔ)墊層 C10，基礎(chǔ)底板、地圈梁、基礎(chǔ)構(gòu)造柱均采用 C30，其余均 C20。 本工程設(shè)計(jì)給水管采用 PPR 塑料管，熱熔 連接；排水管采用UPVC 硬聚氯乙烯管，粘接；給水管道安裝除立管及安裝 IC 卡水表的管段明設(shè)計(jì)外，其余均暗設(shè)。 本工程設(shè)計(jì)采暖為鋼制高頻焊翅片管散熱器。 本工程設(shè)計(jì)照明電源采用 BV－ 銅芯線，插座電源等采用BV－ 4 銅芯線；除客廳為吸頂燈外，其余均采用座燈。 二、 施工部署及進(jìn)度計(jì)劃 工期安排 本工程合同計(jì)劃開工日期： 2020 年 8 月 21 日，竣工日期：2020 年 7 月 10 日，合同工期 315 天。計(jì)劃 2020 年 9 月 15 日前 技術(shù)方案 3 完成基礎(chǔ)工程， 2020 年 12 月 30 日完成主體結(jié)構(gòu)工程， 2020 年 6月 20 日完成裝修工種，安裝工程穿 插進(jìn)行，于 2020 年 7 月 1 日前完成。具體進(jìn)度計(jì)劃詳見附圖－ 1（施工進(jìn)度計(jì)劃）。 施工順序 ⑴ 基礎(chǔ)工程 工程定位線（驗(yàn)線）→挖坑→釬探（驗(yàn)坑）→砂礫墊層的施工→基礎(chǔ)砼墊層→刷環(huán)保瀝青 →基礎(chǔ)放線（預(yù)檢）→砼條形基礎(chǔ)→刷環(huán)保瀝青 →毛石基礎(chǔ)的砌筑→構(gòu)造柱砼→地圈梁→地溝→回填工。 ⑵ 結(jié)構(gòu)工程 結(jié)構(gòu)定位放線（預(yù)檢）→構(gòu)造柱鋼筋綁扎、定位（隱檢）→磚墻砌筑（＋ 50cm 線找平、預(yù)檢）→柱梁、頂板支模（預(yù)檢）→梁板鋼筋綁扎（隱檢、開盤申請）→砼澆筑→下一層 結(jié)構(gòu)定位放線→重復(fù)上述施工工序直至頂。 ⑶ 內(nèi)裝修工程 門窗框安裝→室內(nèi)墻面抹灰→樓地面→門窗安裝、油漆→五金安裝、內(nèi)部清理→通水通電、竣工。 ⑷ 外裝修工程 外裝修工程遵循先上后下原則，屋面工程（包括煙道、透氣孔、壓頂、找平層）結(jié)束后，進(jìn)行大面積裝飾，塑鋼門窗在裝修中逐步插入。 三、 施工準(zhǔn)備 技術(shù)方案 4 現(xiàn)場道路 本工程北靠北京西路，南臨規(guī)劃道路，交通較為方便。 場內(nèi)道路采用級(jí)配砂石鋪墊，壓路機(jī)壓。 機(jī)械準(zhǔn)備 ⑴ 設(shè) 2 臺(tái)攪拌機(jī)， 2 臺(tái)水泵。 ⑵ 現(xiàn)場設(shè)鋼筋切斷機(jī) 1 臺(tái)，調(diào)直機(jī) 1 臺(tái)，電焊機(jī) 2 臺(tái)， 1 臺(tái)對(duì)焊機(jī)。 ⑶ 現(xiàn)場設(shè)木工鋸，木工刨各 1 臺(tái)。 ⑷ 回填期間設(shè)打夯機(jī) 2 臺(tái)。 ⑸ 現(xiàn)場設(shè)塔吊 2 臺(tái)。 施工用電 施工用電已由建設(shè)單位引入現(xiàn)場；根據(jù)工程特點(diǎn)，設(shè)總配電箱 1 個(gè)，塔吊、攪抖站、攪拌機(jī)、切斷機(jī)、調(diào)直機(jī)、對(duì)焊機(jī)、木工棚、樓層用電、生活區(qū)各配置配電箱 1 個(gè)；電源均采用三相五線制；各分支均采用鋼管埋地；各種機(jī)械均設(shè)置接零、接地保護(hù)。具體配電箱位 置詳見總施工平面圖。 施工用水 施工用水采用深井水自來水，并砌筑一蓄水池進(jìn)行蓄水。樓層用水采用鋼管焊接給水管，每層留一出水口；給水管不置蓄水池內(nèi)，由潛水泵進(jìn)行送水。 生活用水 生活用水采用自來水。 技術(shù)方案 5 勞動(dòng)力安排 ⑴ 結(jié)構(gòu)期間： 瓦工 40 人；鋼筋工 15 人；木工 15 人；放線工 2 人；材料1 人；機(jī)工 4 人；電工 2 人；水暖工 2 人；架子工 8 人；電焊工 2 人；壯工 20 人。 ⑵ 裝修期間 抹灰工 60 人；木工 4 人；油工 8 人；電工 6 人；水暖工10 人。 四、主要施工方法 施工 測量放線 ⑴ 施工測量基本要求 A、 西夏建材城生活區(qū) 1 30住宅樓定位依據(jù)：