【文章內(nèi)容簡介】 架”問題，無論接入設(shè)備是任何主流網(wǎng)絡(luò)廠商的產(chǎn)品，都可以實現(xiàn)終端 認證，并且提供地址綁定、即時消息、強制下線等附加功能，真正做到了認證行為與接入產(chǎn)品的廠商無關(guān)性。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 13 頁 共 53 頁 DCSM 添加多廠商接入設(shè)備界面如下圖所示： 有線標準 轉(zhuǎn)私有 認證步驟如下： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 14 頁 共 53 頁 用戶開機后，客戶端發(fā)起 DHCP 請求，經(jīng)認證設(shè)備轉(zhuǎn)發(fā)到 DHCPServer， DHCPServer為用戶分配 IP 地址。 用戶通過客戶端軟件，采用標準 認證，發(fā)起認證請求。 接入交換機（非神州數(shù)碼設(shè)備）收到認證請求，由于是標準的 認證，交換機可以識別認證信息，將客戶端認證信息發(fā)送到 DCSM 認證服務(wù)平臺。 DCSM 認證服務(wù)中心將認證通過信息返回給接入交換機。 交換機將認證通過信息返回給客戶端，客戶端界面顯示認證通過信 息。 標準認證通過后，客戶端與 DCSM 服務(wù)器基于 TCP/UDP 直接通信，私有信息直接傳遞到服務(wù)器，服務(wù)器與客戶端之間可以完成即時消息通知、 IP 地址上傳、強制下線以及keep alive 等功能。 交換機將用戶所在端口打開，用戶可以上網(wǎng)， DCSM 開始對用戶計費。 為降低服務(wù)器負擔，無線終端可以采用神州數(shù)碼私有 認證，無線私有 認證步驟： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 15 頁 共 53 頁 用戶開機后，檢測到 SSID 有效，通過 客戶端軟件發(fā)起請求； AP 檢測到該請求后，向 AAA 發(fā)出請求， AAA 服務(wù)器發(fā)出響應(yīng)； 用戶端彈出對話框，要求輸入合法的身份標識，如用戶名及其密碼。 用戶端將身份標識傳送到 AP； AP 將相應(yīng)信息發(fā)送到 DCSM 進行認證。 如果認證通過，則 AP 到 DHCP 服務(wù)器的端口打開。客戶端軟件發(fā)起 DHCP 請求，經(jīng)認證設(shè)備轉(zhuǎn)發(fā)到 DHCPServer， DHCPServer 為用戶分配 IP 地址。 用戶可以上網(wǎng)了，認證服務(wù)器開始對用戶計費。 AP 通過定期的檢測保證鏈路的激活。如果用戶離開或異常死機，則 AP 在發(fā)起多次檢測后，自動認為用戶已經(jīng)下線，于是向認證服務(wù)器發(fā)送終止計費的信息。 神州數(shù)碼 DCSM 產(chǎn)品特點 神州數(shù)碼 DCSM 產(chǎn)品特點可歸納為以下十個方面： Web、 一體化 通過認證計費管理平臺實現(xiàn) Web 和 一體化，可以方便的與接入交換機及出口網(wǎng)關(guān)設(shè)備相互通，對不同的區(qū)域可以根據(jù)學(xué)校需要采用不同的認證管理方式，例如對于學(xué)生宿舍區(qū)采用控制力比較強的 認證方式，在接入端實現(xiàn)終端多元素綁定，對于教師辦公區(qū)域，可以采用靈活方便的 Web Portal 的認證方式。 準入準出一體化 通過認證計費管理平臺實現(xiàn)準入和準出一體化，校園用戶只需要 1 套帳號密碼，經(jīng)過 1 次認證 就可以實現(xiàn)訪問內(nèi)外網(wǎng)的需求，同時也可以實現(xiàn)內(nèi)網(wǎng)訪問只認證不計費，外網(wǎng)訪問計費的方式。通過認證平臺與出口流控設(shè)備的互動，可以實現(xiàn)非常靈活的計費方式，不僅可以按照上網(wǎng)時長計費，也可以根據(jù)流量計費或根據(jù)帶寬計費。 有線無線一體化 校園網(wǎng)同時具備有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)接入能力，通過有線無線一體化，可以避免有線、無線使用不同的認證計費平臺，進而提升用戶的上網(wǎng)體驗效果，無論用戶采用有線方式還是無線方式上網(wǎng)，都可以通過統(tǒng)一的認證計費平臺來進行認證、計費、管理，即減少了網(wǎng)絡(luò)投資，又方便管理。 IPv4/IPv6 一體化 新建設(shè)校園網(wǎng)同時承載 IPv4 和 IPv6 協(xié)議。認證計費管理平臺需要同時支持 IPv4 與IPv6，管理員可以很方便的看到用戶的 IPv4 與 IPv6 方面的相關(guān)信息，方便管理，通過西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 16 頁 共 53 頁 IPv4 與 IPv6 的統(tǒng)一認證，也增強了 IPv6 方面的網(wǎng)絡(luò)安全，避免 IPv6 用戶可以不經(jīng)過認證就能接入網(wǎng)絡(luò)。 私有、標準一體化 由于校園網(wǎng)建設(shè)周期較長，且設(shè)備經(jīng)常需要升級，這就造成了學(xué)校校園網(wǎng)的建設(shè)幾乎不可能至始至終都使用同一廠家的設(shè)備，這就需要認證計費管理平臺能夠與不同廠商的接入交換機之間實現(xiàn)互通， 實現(xiàn)接入端 統(tǒng)一認證，無論接入端使用的是哪家主流廠商的接入交換機都要求認證計費管理平臺能與之互通，實現(xiàn)終端 認證，并且可以實現(xiàn)一些諸如多元素綁定、即時消息、強制下線等等一些特色功能。 計費帳戶一體化 隨著教育信息化的發(fā)展，學(xué)生在校需要使用一卡通系統(tǒng)，一卡走遍校園，通過一張卡可以在食堂、超市、圖書館、水房等地使用，一卡通系統(tǒng)需要與網(wǎng)絡(luò)認證計費平臺相聯(lián)動，以可以實現(xiàn)通過一卡通系統(tǒng)來交納網(wǎng)費、查詢網(wǎng)費、更改帳戶信息等功能 認證計費、安全管理一體化 認證計 費管理平臺集認證計費與安全管理于一身，不僅可以實現(xiàn)基于用戶名、密碼的認證，也可以通過與客戶端軟件的配合實現(xiàn)主機的安全性檢查，保證只有安全的終端才可以接入網(wǎng)絡(luò)，接入網(wǎng)絡(luò)后，也可以防止客戶端私改 IP、 MAC，避免 ARP 相關(guān)網(wǎng)絡(luò)攻擊。 身份管理、帶寬管理一體化 通過認證計費管理平臺與校園網(wǎng)出口流控設(shè)備相互動，可以實現(xiàn)身份認證、帶寬管理一體化，流控設(shè)備可以根據(jù)具體的用戶來設(shè)置策略，可以根據(jù)具體用戶來分配帶寬資源，也可以根據(jù)用戶群組來分配帶寬資源，對不同的用戶群組可以設(shè)置不同的策略。 網(wǎng)元管理、服務(wù)管理一體化 認證計費管理平臺不僅可以實現(xiàn)網(wǎng)元管理，還可以實現(xiàn)易用的用戶自服務(wù)的管理，方便實現(xiàn)用戶業(yè)務(wù)辦理、修改信息、查詢信息、帳單導(dǎo)出、問題保修等服務(wù)。 實名審計、輿情監(jiān)控一體化 通過認證計費管理平臺與上網(wǎng)行為審計系統(tǒng)互動，可以在上網(wǎng)行為審計系統(tǒng)上實現(xiàn)基于實名的審計，而不是傳統(tǒng)的基于 IP 的審計，同時可以實現(xiàn)實時的輿情監(jiān)控，民意調(diào)查功能。 接入層的網(wǎng)絡(luò)隔離 在網(wǎng)絡(luò)接入層的網(wǎng)絡(luò)安全方面，我們考慮采用 QinQ 技術(shù)來實現(xiàn)網(wǎng)絡(luò)隔離需求。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 17 頁 共 53 頁 QinQ 技術(shù)采用嵌套 VLAN 技術(shù)，突破 了 4K VLAN 的限制，無論何種接入設(shè)備都可以滿足整個網(wǎng)絡(luò)可靠性、安全的設(shè)計，同時每個終端一個 VLAN 的設(shè)計方式保證了二層方式的終端是隔離的，防止了廣播風(fēng)波、 ARP 病毒等對局域網(wǎng)危害很大的不安全因素的蔓延。 采用這種方式的組網(wǎng)可以大大提高整網(wǎng)的可靠性和安全性，使得網(wǎng)絡(luò)對二層設(shè)備的依賴降低，并且有助于降低建設(shè)成本，因為所有的終端訪問都必須經(jīng)過匯聚交換，這樣的網(wǎng)絡(luò)設(shè)計非常方便網(wǎng)絡(luò)的管理、控制，避免因為流量的過渡分散造成的安全失控。 五、實施方案 概述 空軍工程大學(xué)電訊工程學(xué)院 園區(qū)網(wǎng)萬兆升級項目 是一項綜合性的系統(tǒng)工程，因此在項目實施的全過程中，必須有良好的計劃、管理、控制和協(xié)調(diào)，才能保證項目有序順利的進展。因此，采用科學(xué)規(guī)范的項目管理機制，嚴格合理的項目組織結(jié)構(gòu)，有效調(diào)配人員、時間和資金等項目資源，才能在規(guī)定的時間內(nèi)保質(zhì)保量的完成任務(wù)，并且對整個項目建設(shè)也非常重要。 為了保障 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 的順利實施， 本著對工程項目和對甲方負責的原則，確保工程施工質(zhì)量達標，按時完成工程進度，使整個系統(tǒng)的性能指標達到規(guī)范要求 使項目實施過程的措施、資源全面滿足項目實施需求， 使項目實施有章可循，確保項目按時按期順利完工，我們根據(jù)我公司的長期從事各種項目的經(jīng)驗，制訂《 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 實施計劃》。 本 實施 組織設(shè)計方案是貫穿整個施工過程的指導(dǎo)性綱領(lǐng)，是工程技術(shù)、經(jīng)濟和組織管理等方面的綜臺文件，是保證工程全過程順利實施，實行對工程科學(xué)管理 的 重要手段。 目的： 確保 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 實按期高質(zhì)量的完成。 . 施工方案編制依據(jù) 國家和行業(yè)現(xiàn)行的有關(guān)技術(shù)規(guī)范、標準、規(guī)程。 國家和行業(yè)現(xiàn)行的有關(guān)施工規(guī)范及驗收標準。 空 軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 需求 針對 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 的特點 。 本著規(guī)范的施工管理，西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 18 頁 共 53 頁 合理的施工流程，先進的施工方法，完善的組織機構(gòu)建設(shè)和技術(shù)保證措施以及完善的人力、物資、后勤供應(yīng)保證的原則 . 組織架構(gòu) 我公司若有幸中標 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 ，我公司將成立公司級的項目 領(lǐng)導(dǎo)小組 ，同時將成立 “空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 實施管理 部 ”，設(shè)項目總指揮一名，專門負責整個項目的實施。采用項目經(jīng)理全面負責制。保證項目的深化 設(shè)計、施工工作。 根據(jù) 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 實際情況，我公司將該項目實施領(lǐng)導(dǎo)組織劃分為：工程質(zhì)量管理小組、系統(tǒng)工程組、客戶培訓(xùn)組來保證項目的順利實施。其組織結(jié)構(gòu)圖如下： 項 目 實 施 管 理 組工 程 質(zhì) 量 管 理 組 系 統(tǒng) 工 程 組 客 戶 培 訓(xùn) 組 項目領(lǐng)導(dǎo)小組 由公司總經(jīng)理直接負責 ， 由公司技術(shù)、財務(wù)、工程、物流等部門各負責人參與 從總體把握整個工程的策劃、實施，并有效調(diào) 配公司的技術(shù)、人力、資金等資源，確保工程項目工期及質(zhì)量等目標的完成。 項目經(jīng)理 具有大型工程項目管理與實施經(jīng)驗。項目第一負責人，全面負 責項目部的 工作。編制項目管理目標責任書，并對計劃的執(zhí)行負責：組織編制施工組織設(shè)計；按時提交項目月度工作計劃和總結(jié)。履行《項目管理辦法》中項目經(jīng)理的職責，對項目實施進度、質(zhì)量、安全、成本全面負責，直至項目驗收交付，轉(zhuǎn)入售后服務(wù)階段。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 19 頁 共 53 頁 項目實施管理部 由項目經(jīng)理、公司相關(guān)負責人共同組成項目實施管理部，負責與客戶方領(lǐng)導(dǎo)小組進行協(xié)調(diào)勾通，對項目實施過程中的重大問題進行協(xié)調(diào)決策，對本公司參與的人力、財力、物力等進行統(tǒng)一組織和調(diào)配。項目實施領(lǐng)導(dǎo)組設(shè)立項目經(jīng)理，進行項目經(jīng)理負責制，項目經(jīng)理負責項目與用戶有關(guān)的技術(shù)協(xié)調(diào)工作 ，并帶領(lǐng)其他系統(tǒng)工程師及技術(shù)人員完成整個系統(tǒng)的安裝調(diào)試工作。項目經(jīng)理還負責所有技術(shù)文檔和用戶文檔的技術(shù)審查工作和文檔一致性保證工作、并負責整個項目的交付工作。 工程質(zhì)量管理小組 與客戶方一起，負責對項目實施過程中的質(zhì)量進行全面控制管理和監(jiān)督，按質(zhì)量控制體系對項目實施過程中的文檔、工期、系統(tǒng)測試，驗收等進行質(zhì)量管理，組織工程質(zhì)量檢查、評定整改及工程驗評，指導(dǎo)監(jiān)督施工現(xiàn)場人員做好質(zhì)量記錄。 系統(tǒng)工程組 負責 空軍工程大學(xué)電訊工程學(xué)院園區(qū)網(wǎng)萬兆升級項目 的具體工程實施，包括軟硬件設(shè)備的安裝調(diào)試，系 統(tǒng)聯(lián)調(diào)以及售后服務(wù)和技術(shù)支持。 客戶培訓(xùn)組 組織、協(xié)調(diào)客戶的培訓(xùn)工作，必要時參與安裝調(diào)試工作。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 20 頁 共 53 頁 項目實施 項目實施流程 合同簽定，進入工程實施階段施工前準備工作配合客戶勘察施工現(xiàn)場制定工程實施計劃，編寫工程施工方案召開客戶溝通會議確定工程人員組織架構(gòu)工程所需軟、硬件及其工具準備就緒工程費用申請設(shè)備清點、客戶簽收施工組現(xiàn)場施工并準備驗收測試報告系統(tǒng)綜合調(diào)試與測試并進行客戶初級培訓(xùn)工程階段性評審工程初驗、客戶簽署驗收報告系統(tǒng)試運行最終測試并進行客戶高級培訓(xùn)工程終驗，簽署完工報告工程結(jié)束，進入售后服務(wù)階段質(zhì)量控制組監(jiān)控施工質(zhì)量及進度，即時向公司領(lǐng)導(dǎo)匯報按照客戶需求進行工程校正是否滿足客戶需求否是工程實施流程圖： 上圖概要說明了工程實施的業(yè)務(wù)流程，以及各個過程之間的相互約束關(guān)系。圖中省略了某些在實施過程中必須完成的工作，如制定規(guī)章制度，包括業(yè)務(wù)規(guī)程、操作規(guī)范、人員職責及管理辦法等。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 21 頁 共 53 頁 項目實施計劃 實施步驟 該流程開始時間以合同簽訂之日為基準，以項目實施過程中的主要階段為基線進行規(guī)劃，計算工期時 充分考慮了用戶需求的變更等因素。 本工期安排以天為單位，下表對每一階段性的工作進行定義，規(guī)定了每一個階段點的基