【正文】 1. XX 大學(xué)無線網(wǎng)絡(luò)需求分析 . XX 大學(xué)校園網(wǎng)概況 XX 大學(xué) 校園網(wǎng)自 95 年開始建設(shè)以來，在學(xué)校和國(guó)家的大力支持下，至今共經(jīng)過了四次重大網(wǎng)絡(luò)工程建設(shè)，總投資額逾 3000 萬人民幣，目前 XX 大學(xué) 校園網(wǎng)規(guī)模已達(dá)到雙萬兆核心網(wǎng)絡(luò)帶寬，千兆接入到樓宇，百兆到桌面，同時(shí)支持 IPv4 和 IPv6雙協(xié)議上網(wǎng)，教育網(wǎng)出口帶寬為千兆，公網(wǎng)出口帶寬為 100 兆， IPv6 出口帶寬為千兆，教師上網(wǎng)用戶 3000余人，學(xué)生上網(wǎng)用戶 26000 余人。校園網(wǎng)覆蓋了全部教學(xué)科研區(qū)和學(xué)生宿舍區(qū)，校園網(wǎng)共擁有 80個(gè) C 類約 20480 個(gè) IPv4地址和 IPv6 地址。校園網(wǎng)在技術(shù)層面、信息安全層面及用戶上網(wǎng)行為管理等層面都具備了良好的可控制性和可管理性，用戶采用認(rèn)證方式上網(wǎng)。校園網(wǎng)已成為學(xué)校辦公、教學(xué)、科研、生活、交流的重要組成部分，是教職員工和學(xué)生獲取資源和信息的重要途徑之一，校園網(wǎng)對(duì)學(xué)校辦公、教學(xué)、科研起著重要的支撐作用。 目前越來越多的教師和學(xué)生擁有了筆記本電腦，在教室、實(shí)驗(yàn)室、圖書館、大型會(huì)議室、體育館、廣場(chǎng)如何突破網(wǎng)絡(luò)節(jié)點(diǎn)的限制、實(shí)現(xiàn)多人同時(shí)移動(dòng)上網(wǎng)的問題在實(shí)際應(yīng)用與需求都在快速增長(zhǎng)。校園無線局網(wǎng)是在校園有線網(wǎng)的基礎(chǔ)上加以無線擴(kuò)充（即采用 AP 將無線 網(wǎng)絡(luò)接入到有線網(wǎng)絡(luò)中），因此，建設(shè)的前提是校園有線網(wǎng)必須達(dá)到一定的規(guī)模，以保證需要無線擴(kuò)展的地方均有有線網(wǎng)絡(luò)的支持。目前 XX大學(xué) 校園有線網(wǎng)已達(dá)到了相當(dāng)?shù)母采w范圍，可以為無線網(wǎng)絡(luò)的建設(shè)提供良好的基礎(chǔ)支持。 . XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)目標(biāo) 校園無線網(wǎng)絡(luò)具體的建設(shè)目標(biāo)是： 側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)區(qū)域 為 ： 教學(xué)、科研、辦公及學(xué)習(xí)、生活、交流提供切實(shí)可用的、穩(wěn)定的無線網(wǎng)絡(luò)環(huán)境。 采取先進(jìn)通行的協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，無線局域網(wǎng)提供 、 、 ，提 供可供實(shí)際應(yīng)用的穩(wěn)定網(wǎng)絡(luò)通訊服務(wù)。 實(shí)現(xiàn)室內(nèi)無線網(wǎng)絡(luò)的合理布建：考慮室內(nèi)實(shí)現(xiàn)無線網(wǎng)絡(luò)的不同情況和特點(diǎn)以及目前學(xué)生教室筆記本用戶數(shù)量日益增多的情況，應(yīng)采取合理的布網(wǎng)方式滿足現(xiàn)在以及未來發(fā)展的需要。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 2 頁(yè) 保證覆蓋區(qū)域最大用戶并發(fā)數(shù)：考慮教室、報(bào)告廳、圖書室等人員密集，用戶并發(fā)數(shù)量較多的情況，保證比較充分的用戶使用帶寬，要求無線網(wǎng)用戶人均帶寬不小于 1Mbps。 設(shè)計(jì)原則要求：各信號(hào)輸出點(diǎn)信號(hào)強(qiáng)度 20dbm；目標(biāo)覆蓋區(qū)域任意點(diǎn)信號(hào)強(qiáng)度 73dbm；單個(gè) AP 用戶并發(fā)數(shù) 20 個(gè)。 施工要求：無線接入點(diǎn)供電方式需采用 POE 交換機(jī)遠(yuǎn)程供電；綜合布線工程需要實(shí)施所有無線信息點(diǎn)到 本地有線網(wǎng)設(shè)備間，綜合布線不應(yīng)毀損目前樓內(nèi)裝修，要求美觀得體，符 合布線相關(guān)標(biāo)準(zhǔn)，合理安排施工時(shí)間，做到不影響學(xué)校的正常辦公、教學(xué)和科研。 . XX 大學(xué)無線網(wǎng)絡(luò)總體需求 本次 XX大學(xué) 無線網(wǎng)絡(luò)建設(shè)工程中需要覆蓋校園的教學(xué)樓、科技樓、辦公樓包含以下樓宇及室外廣場(chǎng)，分別為： 主樓全部樓層 科技樓全部樓層 英東樓全部樓層 所有辦公、教學(xué)樓的全部教室：教 教 4(文史樓 )、教 教 8(數(shù)學(xué)樓 )、教 9(曾憲梓教學(xué)樓 )、教 10(物理樓 )、電子樓、演播樓、環(huán)科樓、藝術(shù)樓、生物摟、地理樓、化學(xué)樓 會(huì)議廳：英東樓學(xué)術(shù)會(huì)堂、敬文講堂、教 9502 會(huì)議廳 室外：主樓前廣場(chǎng)、數(shù)學(xué)樓前廣場(chǎng)、電子樓前廣場(chǎng)、東操場(chǎng)看臺(tái) 臨時(shí)無線網(wǎng)組建需求及備份需求：為保證在特殊情況下可搭建臨時(shí)性無線網(wǎng)絡(luò)（如學(xué)校迎新、畢業(yè)典禮、學(xué)校運(yùn)動(dòng)會(huì)、學(xué)術(shù)會(huì)議、電影節(jié)、新聞發(fā)布會(huì)等）及對(duì)現(xiàn)有無線網(wǎng)絡(luò)提供備件支持，投標(biāo)單位需另外提供 20 臺(tái)無線接入點(diǎn)。 AP 總數(shù)量： AP 總數(shù)量為 510177。20 個(gè)。 . 技術(shù)需求 在會(huì)議廳及室外部署的無線接入點(diǎn)（ AP）必須同時(shí)支持 、 、 三種無線傳輸協(xié)議，在其它場(chǎng)所部署的無線接入點(diǎn)（ AP）可以非同時(shí)支持XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 3 頁(yè) 、 、 AP 必須支持通過 af 兼容的 POE 交換機(jī)供電； 不低于總數(shù)量 95%的 AP 使用 POE 交換機(jī)接入校園網(wǎng)； AP 集中管理功能：須提供后臺(tái)網(wǎng)絡(luò)管理系統(tǒng)做集中管理和配置，且也可支持第三方用戶認(rèn)證 /計(jì)費(fèi)設(shè)備； AP 內(nèi)置必須具有無線用戶的隔離功能 ,防止在公共區(qū)域無線用戶間的信息泄露； AP 必須具 有 Multi SSID 功能， AP 自身具備為不同 SSID無線用戶接入有線網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò)提供不同身份認(rèn)證策略的功能； 電磁管理 :AP 自身具備智能的、無需要輔助設(shè)備就可根據(jù)周圍電磁波環(huán)境的變化，自動(dòng)進(jìn)行頻道最優(yōu)化設(shè)置，以達(dá)到最優(yōu)化覆蓋的目的； 負(fù)載平衡 :AP 之間可根據(jù)相互通告各自連接的用戶數(shù)量、流量來控制用戶接入實(shí)現(xiàn)負(fù)載均衡，并能支持不間斷的高速漫游； AP 具有射頻 (RF)信號(hào)加密特性，支持 ，提供 WPA2 認(rèn)證機(jī)制可同時(shí)提供 TKIP 以及 AES 加密方式，且 AP 具有自動(dòng)識(shí)別客戶端兩種加密請(qǐng)求方式； 支持 SNMP Vi/Vii管理 ； 支持 Watchdog； 提供可拆卸天線接口； 支持 IPv6。 在 協(xié)議下，在 AP 覆蓋范圍內(nèi)，網(wǎng)絡(luò)傳輸速率不得低于 (bps) 在 ，在 AP 覆蓋范圍內(nèi)，網(wǎng)絡(luò)傳輸速率不得低于 22M(bps) . 網(wǎng)絡(luò)管理需求 系統(tǒng)的管理及用戶認(rèn)證頁(yè)面需要能夠支持個(gè)性化定制，并做到與校園網(wǎng)當(dāng)前使用的認(rèn)證網(wǎng)關(guān)系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行對(duì)接，實(shí)現(xiàn)一次認(rèn)證，以達(dá)到對(duì)校園網(wǎng)上網(wǎng)用戶進(jìn)行統(tǒng)一認(rèn)證及管理的目的； 系統(tǒng)必須支持 WPA 以及 WPA2 認(rèn)證，支持 WPA/WPA2 安 全規(guī)范，支持標(biāo)準(zhǔn)的 認(rèn)證流程，內(nèi)嵌 Radius Server，支持 EAPMD5， EAPTLS， EAPTTLS， PEAP 等多種認(rèn)證協(xié)議； 系統(tǒng)必須支持 WEB＋ DHCP 認(rèn)證，認(rèn)證過程支持 SSL 的加密技術(shù)。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 4 頁(yè) 系統(tǒng)必須支持基于 MAC 地址的認(rèn)證，以及用戶賬號(hào)與 MAC 地址的綁定認(rèn)證； 系統(tǒng)能夠?qū)τ脩暨M(jìn)行訪問控制（ ACL）和策略路由，可建立完整的訪問控制列表。 系統(tǒng)必須支持基于二層的用戶隔離； 系統(tǒng)必須支持 Portal業(yè)務(wù)， Portal Server 支持可定制的 Portal頁(yè)面； 系統(tǒng)必須提供 Web 和 SSH 方式管理；支持 SNMP v2/v3 網(wǎng)管協(xié)議； . XX 大學(xué)無線網(wǎng)絡(luò)需求解析 ，方便校園內(nèi)的教學(xué)、科研、辦公、學(xué)習(xí)和生活 建設(shè)一個(gè)側(cè)重實(shí)際應(yīng)用的校園無線網(wǎng)絡(luò)是 XX學(xué)校網(wǎng)絡(luò)基礎(chǔ)建設(shè)的根本目標(biāo)，為了達(dá)到這個(gè)目標(biāo)，此次 XX 大學(xué)校園 無線網(wǎng)絡(luò)的建設(shè)需要 考慮以下幾個(gè)方面： 1）考慮校園的無線網(wǎng)絡(luò)能夠盡可能使得每個(gè) AP 都被使用： 無線網(wǎng)絡(luò)能夠根據(jù)周圍環(huán)境檢測(cè)覆蓋漏洞，自動(dòng)調(diào)節(jié)無線射頻發(fā)射功率以適應(yīng)物理環(huán)境。 無線覆蓋不求大而全，而應(yīng)從 XX 大學(xué) 校園環(huán)境出發(fā)，無線覆蓋區(qū)域應(yīng)該根據(jù)用戶需求分為重點(diǎn)覆蓋區(qū)域、密集覆蓋區(qū)域和 連續(xù)覆蓋區(qū)域三大類，對(duì)于每一類的區(qū)域內(nèi)的信號(hào)強(qiáng)度在滿足要求的基礎(chǔ)之上，需要考慮用戶突發(fā)的特性。如：在重點(diǎn)區(qū)域內(nèi)應(yīng)該考慮該特定區(qū)域的信號(hào)強(qiáng)度需要特別關(guān)注，這類區(qū)域包括校長(zhǎng)辦公室在內(nèi)的領(lǐng)導(dǎo)和重要來賓辦公地點(diǎn)；而在密集覆蓋區(qū)域內(nèi)應(yīng)該考慮該區(qū)域內(nèi)在未來時(shí)間內(nèi)的并發(fā)用戶數(shù)目，保證密集的無線覆蓋能夠滿足一段時(shí)間的將來用戶群體的發(fā)展需要，這類區(qū)域包括大報(bào)告廳，大自習(xí)教室等；最后，在連續(xù)性覆蓋區(qū)域之內(nèi)，則保持信號(hào)能夠滿足最低標(biāo)準(zhǔn)即可。這樣的一個(gè)無線覆蓋規(guī)劃，保證了每 個(gè) AP 下的平均用戶數(shù)最大化，才能夠保證 XX 大學(xué) 的無線網(wǎng)絡(luò)建 設(shè)投資能夠得到最大的投資回報(bào)。 2）考慮校園的無線網(wǎng)絡(luò)能夠在更多的時(shí)間被利用： 無線網(wǎng)絡(luò)應(yīng)該支持包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，從而可以支持校園內(nèi)的突發(fā)無線網(wǎng)絡(luò)接入需求。 XX 大學(xué) 校園內(nèi)的無線網(wǎng)絡(luò)不僅要能夠在固定的地點(diǎn)被 學(xué)校 內(nèi)的師生員工使用，而且能夠安全靈活的擴(kuò)展到室外以及不易于布線的場(chǎng)所。在室外廣場(chǎng)以及建筑物周邊，使用單跳或點(diǎn)對(duì)多點(diǎn)的網(wǎng)橋模式，或者多個(gè) AP 之間組成的無線網(wǎng)狀網(wǎng)，能夠最短時(shí)間內(nèi)組建好滿足校園活動(dòng)需求的無線網(wǎng)絡(luò)，在使網(wǎng)絡(luò)資源本身能夠得到充分的利用的同時(shí)，最大化的服務(wù)了師生的校園生活。只有考慮了 多種環(huán)境下包括無線網(wǎng)狀網(wǎng)在內(nèi)的多種組網(wǎng)方式，才能夠最大限度的充分使用 XX 大學(xué) 無線網(wǎng)絡(luò)的資源。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 5 頁(yè) 3）考慮校園的無線網(wǎng)絡(luò)能夠被更多人更好的利用： 只有每個(gè)用戶都被一個(gè)相應(yīng)的個(gè)人防火墻所約束，無線網(wǎng)絡(luò)才能夠通過防火墻去控制和影響用戶的網(wǎng)絡(luò)行為。 在 XX 大學(xué)校園內(nèi)， 辦公室、會(huì)議室、教室內(nèi)的無線網(wǎng)絡(luò)雖然同樣提供無線接入的功能，但是在不同的地點(diǎn)不同的時(shí)間內(nèi)，無線網(wǎng)絡(luò)本身應(yīng)該能夠引導(dǎo)用戶正確的使用網(wǎng)絡(luò)：辦公室是計(jì)算機(jī)病毒容易傳播的地方，通過在接入層限制網(wǎng)絡(luò)應(yīng)用的種類，無線網(wǎng)絡(luò)能夠比有線網(wǎng)絡(luò)更加容易阻止病毒的傳播；會(huì)議室內(nèi)的 無線網(wǎng)絡(luò)能夠方便的供外來交流訪客使用，并且訪客帳戶的創(chuàng)建和刪除無需校園網(wǎng)數(shù)據(jù)庫(kù)的參與；教室內(nèi)的無線網(wǎng)絡(luò)能夠限制上課時(shí)間學(xué)生無法訪問到網(wǎng)絡(luò)課堂以外的網(wǎng)絡(luò)資源，但是在課后能夠?yàn)閷W(xué)生提供業(yè)余娛樂的網(wǎng)絡(luò)空間。 XX大學(xué)的 無線網(wǎng)絡(luò)本身應(yīng)該能夠設(shè)置靈活的訪問控制策略，使得用戶既能夠獲得便利的網(wǎng)絡(luò)資源，又無法濫用網(wǎng)絡(luò)資源。 4）考慮校園的無線網(wǎng)絡(luò)能夠讓更多的應(yīng)用被使用： 無線網(wǎng)絡(luò)必須能夠支持 QoS以及滿足校園內(nèi)的應(yīng)用環(huán)境。 XX 大學(xué)的 無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的擴(kuò)充，不僅僅擴(kuò)展的是網(wǎng)絡(luò)接入的邊界，而且還能夠?qū)⒂芯€網(wǎng)絡(luò)中的應(yīng)用延伸到 無線網(wǎng)絡(luò)當(dāng)中去?？朔税踩珕栴}的無線網(wǎng)絡(luò)，確保了用戶帶寬的無線網(wǎng)絡(luò)，支持 IPv6 的無線網(wǎng)絡(luò)，除了能夠承載教學(xué)研在內(nèi)的有線網(wǎng)絡(luò)應(yīng)用之外，還能夠激發(fā)出更多的校園無線應(yīng)用。 5）考慮校園的無線網(wǎng)絡(luò)能夠資源最大化利用： 無線網(wǎng)絡(luò)必須能夠利用單一 SSID 去滿足多樣化的接入需求。 無線頻譜是寶貴的資源，無線網(wǎng)絡(luò)中設(shè)計(jì)的 SSID 越多，對(duì)于無線頻譜資源的浪費(fèi)越是嚴(yán)重。 XX 大學(xué) 校園內(nèi)建設(shè)的無線網(wǎng)絡(luò)應(yīng)該使用盡可能少的 SSID，去滿足所有的無線網(wǎng)絡(luò)接入需求：多樣化的終端，不同權(quán)限的用戶，不同帶寬需求的應(yīng)用，不同時(shí)間和地點(diǎn)相關(guān)的訪問 控制??，從而來保證資源使用的合理性與最大化。 、可靠、可用性強(qiáng) 的無線網(wǎng)絡(luò) XX 大學(xué)校園網(wǎng)的有線網(wǎng)絡(luò)用戶總數(shù)約為 30000 人，現(xiàn)有可用 IPv4 地址 20200 多個(gè)，在這樣一個(gè)大的網(wǎng)絡(luò)環(huán)境中，如何設(shè)計(jì)和建設(shè)一個(gè) 穩(wěn)定、可靠及可用性強(qiáng)的無線網(wǎng)絡(luò) 需要 考慮以下幾個(gè)方面： 1）無線網(wǎng)絡(luò)設(shè)備本身需要通過國(guó)際組織和中國(guó)相關(guān)組織的認(rèn)證，投標(biāo)產(chǎn)品本身在國(guó)內(nèi)外需要擁有相類似的成熟案例可供參考。所有的學(xué)校都希望自己精心建造的校園無線網(wǎng)絡(luò)成為校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)中的亮點(diǎn)，沒有人希望自己成為吃螃蟹第一人或者是廠商的試驗(yàn)XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案 第 6 頁(yè) 品。投標(biāo)方案中 使用的應(yīng)該是久經(jīng)考驗(yàn)的成熟產(chǎn)品，是專用硬件架構(gòu)之上的產(chǎn)品，最好是經(jīng)過校園網(wǎng)這樣一個(gè)用戶群龐大，網(wǎng)絡(luò)流量具有突發(fā)性的網(wǎng)絡(luò)環(huán)境考驗(yàn)的產(chǎn)品，而不是初次投放市場(chǎng)沒有成功商用案例的新型產(chǎn)品，或者口碑不佳頗受微詞的低端產(chǎn)品。 2）支持多樣化的認(rèn)證方式：僅僅支持具有 SSL加密的網(wǎng)頁(yè)認(rèn)證方式是不足夠的，無線網(wǎng)絡(luò)還需要考慮如何保證用戶所認(rèn)證的網(wǎng)頁(yè)是通過校園網(wǎng)內(nèi)合法的 AP 所廣播出來的，這樣的話，無線網(wǎng)絡(luò)必須要能夠具有防止假冒 SSID 的能力；對(duì)于支持多種 EAP 認(rèn)證也會(huì)有更多的考慮：無線網(wǎng)絡(luò) 必須能夠滿足不同環(huán)境下學(xué)校認(rèn)證的需求，采 用 EAPoffload 功能使得學(xué)校能夠靈活的實(shí)現(xiàn)無線認(rèn)證方式，以適應(yīng)不同的終端、用戶的需求。不能夠簡(jiǎn)單的去支持WPA/WPA2 認(rèn)證方式，而忽略了校園網(wǎng)內(nèi)已有網(wǎng)絡(luò)基礎(chǔ)設(shè)施的狀況，從而在無線網(wǎng)絡(luò)實(shí)施的時(shí)候陷入困境。 同時(shí)，無線網(wǎng)絡(luò)應(yīng)該能夠支持 MAC 地址和用戶名綁定：在考察校園網(wǎng)的AAA 基礎(chǔ)架構(gòu)之后，可以考慮采用無線結(jié)合域認(rèn)證方式將 MAC 地址與用戶名密碼認(rèn)證綁定起來，加強(qiáng)對(duì)于校園網(wǎng)內(nèi)終端設(shè)備的管理。 3）公網(wǎng)地址和私網(wǎng)地址配合使用：目前看來，校園內(nèi)上網(wǎng)用戶數(shù)目明顯大于 IPv4 地址數(shù)目，而到今天為止，只使用 IPv6 地址的網(wǎng)絡(luò)設(shè)備還很少見，所以，即使不考慮最大并發(fā)用戶數(shù)目的前提下，校園內(nèi)也會(huì)有很多服務(wù)器等有線網(wǎng)絡(luò)設(shè)備占用很多公網(wǎng)地址，這樣，為了使得組網(wǎng)方便，能夠有規(guī)劃、合理的為某些特定的無線上網(wǎng)用戶分配私網(wǎng)地址，是無線網(wǎng)絡(luò)可部署性的一個(gè)方面。只有合理的規(guī)劃 IP 地址，無線用戶才能在不過度消耗公網(wǎng)地址的情況下，合理的使用校園網(wǎng)資源。 網(wǎng)絡(luò) 基礎(chǔ)服務(wù)（如認(rèn)證等）對(duì)接 校園內(nèi)的有線網(wǎng)絡(luò)已經(jīng)需要通過認(rèn)證入網(wǎng)，通過和無線網(wǎng)絡(luò)共享認(rèn)證數(shù)據(jù)源，作為網(wǎng)絡(luò)認(rèn)證服務(wù)器的客戶端，無線網(wǎng)絡(luò)需要和有線網(wǎng)絡(luò)統(tǒng)一認(rèn)證的形式。此外，無線網(wǎng) 絡(luò)需要具有深刻的網(wǎng)絡(luò)管理功能，通過提供豐富的 SNMP MIB 數(shù)據(jù)庫(kù)，能夠和校園大網(wǎng)管進(jìn)行對(duì)接，把無線網(wǎng)絡(luò)的一些數(shù)據(jù)生動(dòng)的體現(xiàn)到校園網(wǎng)網(wǎng)管的界面上去。 無線網(wǎng)絡(luò)不能夠僅僅通過對(duì)于 IP 和 VLAN 的策略來控制用戶，而需要根據(jù)用戶在網(wǎng)絡(luò)系統(tǒng)中的權(quán)限來定義用戶的網(wǎng)絡(luò)權(quán)限，結(jié)合完整的狀態(tài)防火墻策略 ，并且在用戶進(jìn)行網(wǎng)絡(luò)活動(dòng)的同時(shí)記錄其狀態(tài)，這樣，不僅可以限制無線用戶對(duì)于網(wǎng)絡(luò)資源的濫用，同時(shí)也可以 防止外來用戶對(duì)于認(rèn)證合法用戶的假冒， 從而保障了 無線網(wǎng)絡(luò)和無線用戶的安全。 XX 大學(xué)無線網(wǎng)絡(luò)建設(shè)項(xiàng)目技術(shù)方案