【文章內容簡介】 架”問題，無論接入設備是任何主流網絡廠商的產品，都可以實現(xiàn)終端 認證，并且提供地址綁定、即時消息、強制下線等附加功能，真正做到了認證行為與接入產品的廠商無關性。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 13 頁 共 53 頁 DCSM 添加多廠商接入設備界面如下圖所示： 有線標準 轉私有 認證步驟如下： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 14 頁 共 53 頁 用戶開機后，客戶端發(fā)起 DHCP 請求，經認證設備轉發(fā)到 DHCPServer， DHCPServer為用戶分配 IP 地址。 用戶通過客戶端軟件，采用標準 認證，發(fā)起認證請求。 接入交換機（非神州數(shù)碼設備）收到認證請求，由于是標準的 認證，交換機可以識別認證信息，將客戶端認證信息發(fā)送到 DCSM 認證服務平臺。 DCSM 認證服務中心將認證通過信息返回給接入交換機。 交換機將認證通過信息返回給客戶端，客戶端界面顯示認證通過信 息。 標準認證通過后，客戶端與 DCSM 服務器基于 TCP/UDP 直接通信，私有信息直接傳遞到服務器，服務器與客戶端之間可以完成即時消息通知、 IP 地址上傳、強制下線以及keep alive 等功能。 交換機將用戶所在端口打開，用戶可以上網， DCSM 開始對用戶計費。 為降低服務器負擔，無線終端可以采用神州數(shù)碼私有 認證，無線私有 認證步驟： 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 15 頁 共 53 頁 用戶開機后，檢測到 SSID 有效，通過 客戶端軟件發(fā)起請求； AP 檢測到該請求后，向 AAA 發(fā)出請求， AAA 服務器發(fā)出響應； 用戶端彈出對話框，要求輸入合法的身份標識，如用戶名及其密碼。 用戶端將身份標識傳送到 AP； AP 將相應信息發(fā)送到 DCSM 進行認證。 如果認證通過，則 AP 到 DHCP 服務器的端口打開?？蛻舳塑浖l(fā)起 DHCP 請求，經認證設備轉發(fā)到 DHCPServer， DHCPServer 為用戶分配 IP 地址。 用戶可以上網了，認證服務器開始對用戶計費。 AP 通過定期的檢測保證鏈路的激活。如果用戶離開或異常死機，則 AP 在發(fā)起多次檢測后，自動認為用戶已經下線，于是向認證服務器發(fā)送終止計費的信息。 神州數(shù)碼 DCSM 產品特點 神州數(shù)碼 DCSM 產品特點可歸納為以下十個方面： Web、 一體化 通過認證計費管理平臺實現(xiàn) Web 和 一體化，可以方便的與接入交換機及出口網關設備相互通，對不同的區(qū)域可以根據學校需要采用不同的認證管理方式，例如對于學生宿舍區(qū)采用控制力比較強的 認證方式，在接入端實現(xiàn)終端多元素綁定，對于教師辦公區(qū)域，可以采用靈活方便的 Web Portal 的認證方式。 準入準出一體化 通過認證計費管理平臺實現(xiàn)準入和準出一體化，校園用戶只需要 1 套帳號密碼，經過 1 次認證 就可以實現(xiàn)訪問內外網的需求，同時也可以實現(xiàn)內網訪問只認證不計費，外網訪問計費的方式。通過認證平臺與出口流控設備的互動，可以實現(xiàn)非常靈活的計費方式，不僅可以按照上網時長計費，也可以根據流量計費或根據帶寬計費。 有線無線一體化 校園網同時具備有線網絡和無線網絡接入能力，通過有線無線一體化，可以避免有線、無線使用不同的認證計費平臺，進而提升用戶的上網體驗效果，無論用戶采用有線方式還是無線方式上網，都可以通過統(tǒng)一的認證計費平臺來進行認證、計費、管理，即減少了網絡投資，又方便管理。 IPv4/IPv6 一體化 新建設校園網同時承載 IPv4 和 IPv6 協(xié)議。認證計費管理平臺需要同時支持 IPv4 與IPv6，管理員可以很方便的看到用戶的 IPv4 與 IPv6 方面的相關信息，方便管理，通過西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 16 頁 共 53 頁 IPv4 與 IPv6 的統(tǒng)一認證，也增強了 IPv6 方面的網絡安全，避免 IPv6 用戶可以不經過認證就能接入網絡。 私有、標準一體化 由于校園網建設周期較長，且設備經常需要升級，這就造成了學校校園網的建設幾乎不可能至始至終都使用同一廠家的設備，這就需要認證計費管理平臺能夠與不同廠商的接入交換機之間實現(xiàn)互通， 實現(xiàn)接入端 統(tǒng)一認證，無論接入端使用的是哪家主流廠商的接入交換機都要求認證計費管理平臺能與之互通，實現(xiàn)終端 認證，并且可以實現(xiàn)一些諸如多元素綁定、即時消息、強制下線等等一些特色功能。 計費帳戶一體化 隨著教育信息化的發(fā)展，學生在校需要使用一卡通系統(tǒng)，一卡走遍校園，通過一張卡可以在食堂、超市、圖書館、水房等地使用，一卡通系統(tǒng)需要與網絡認證計費平臺相聯(lián)動，以可以實現(xiàn)通過一卡通系統(tǒng)來交納網費、查詢網費、更改帳戶信息等功能 認證計費、安全管理一體化 認證計 費管理平臺集認證計費與安全管理于一身，不僅可以實現(xiàn)基于用戶名、密碼的認證，也可以通過與客戶端軟件的配合實現(xiàn)主機的安全性檢查，保證只有安全的終端才可以接入網絡，接入網絡后，也可以防止客戶端私改 IP、 MAC，避免 ARP 相關網絡攻擊。 身份管理、帶寬管理一體化 通過認證計費管理平臺與校園網出口流控設備相互動，可以實現(xiàn)身份認證、帶寬管理一體化，流控設備可以根據具體的用戶來設置策略，可以根據具體用戶來分配帶寬資源，也可以根據用戶群組來分配帶寬資源，對不同的用戶群組可以設置不同的策略。 網元管理、服務管理一體化 認證計費管理平臺不僅可以實現(xiàn)網元管理，還可以實現(xiàn)易用的用戶自服務的管理，方便實現(xiàn)用戶業(yè)務辦理、修改信息、查詢信息、帳單導出、問題保修等服務。 實名審計、輿情監(jiān)控一體化 通過認證計費管理平臺與上網行為審計系統(tǒng)互動，可以在上網行為審計系統(tǒng)上實現(xiàn)基于實名的審計，而不是傳統(tǒng)的基于 IP 的審計，同時可以實現(xiàn)實時的輿情監(jiān)控，民意調查功能。 接入層的網絡隔離 在網絡接入層的網絡安全方面，我們考慮采用 QinQ 技術來實現(xiàn)網絡隔離需求。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 17 頁 共 53 頁 QinQ 技術采用嵌套 VLAN 技術，突破 了 4K VLAN 的限制，無論何種接入設備都可以滿足整個網絡可靠性、安全的設計，同時每個終端一個 VLAN 的設計方式保證了二層方式的終端是隔離的，防止了廣播風波、 ARP 病毒等對局域網危害很大的不安全因素的蔓延。 采用這種方式的組網可以大大提高整網的可靠性和安全性，使得網絡對二層設備的依賴降低，并且有助于降低建設成本，因為所有的終端訪問都必須經過匯聚交換，這樣的網絡設計非常方便網絡的管理、控制，避免因為流量的過渡分散造成的安全失控。 五、實施方案 概述 空軍工程大學電訊工程學院 園區(qū)網萬兆升級項目 是一項綜合性的系統(tǒng)工程，因此在項目實施的全過程中，必須有良好的計劃、管理、控制和協(xié)調，才能保證項目有序順利的進展。因此，采用科學規(guī)范的項目管理機制，嚴格合理的項目組織結構，有效調配人員、時間和資金等項目資源，才能在規(guī)定的時間內保質保量的完成任務，并且對整個項目建設也非常重要。 為了保障 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 的順利實施， 本著對工程項目和對甲方負責的原則，確保工程施工質量達標，按時完成工程進度，使整個系統(tǒng)的性能指標達到規(guī)范要求 使項目實施過程的措施、資源全面滿足項目實施需求， 使項目實施有章可循，確保項目按時按期順利完工，我們根據我公司的長期從事各種項目的經驗，制訂《 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 實施計劃》。 本 實施 組織設計方案是貫穿整個施工過程的指導性綱領，是工程技術、經濟和組織管理等方面的綜臺文件，是保證工程全過程順利實施，實行對工程科學管理 的 重要手段。 目的： 確保 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 實按期高質量的完成。 . 施工方案編制依據 國家和行業(yè)現(xiàn)行的有關技術規(guī)范、標準、規(guī)程。 國家和行業(yè)現(xiàn)行的有關施工規(guī)范及驗收標準。 空 軍工程大學電訊工程學院園區(qū)網萬兆升級項目 需求 針對 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 的特點 。 本著規(guī)范的施工管理，西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 18 頁 共 53 頁 合理的施工流程，先進的施工方法，完善的組織機構建設和技術保證措施以及完善的人力、物資、后勤供應保證的原則 . 組織架構 我公司若有幸中標 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 ，我公司將成立公司級的項目 領導小組 ，同時將成立 “空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 實施管理 部 ”，設項目總指揮一名，專門負責整個項目的實施。采用項目經理全面負責制。保證項目的深化 設計、施工工作。 根據 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 實際情況，我公司將該項目實施領導組織劃分為：工程質量管理小組、系統(tǒng)工程組、客戶培訓組來保證項目的順利實施。其組織結構圖如下： 項 目 實 施 管 理 組工 程 質 量 管 理 組 系 統(tǒng) 工 程 組 客 戶 培 訓 組 項目領導小組 由公司總經理直接負責 ， 由公司技術、財務、工程、物流等部門各負責人參與 從總體把握整個工程的策劃、實施，并有效調 配公司的技術、人力、資金等資源，確保工程項目工期及質量等目標的完成。 項目經理 具有大型工程項目管理與實施經驗。項目第一負責人，全面負 責項目部的 工作。編制項目管理目標責任書，并對計劃的執(zhí)行負責：組織編制施工組織設計；按時提交項目月度工作計劃和總結。履行《項目管理辦法》中項目經理的職責，對項目實施進度、質量、安全、成本全面負責，直至項目驗收交付，轉入售后服務階段。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 19 頁 共 53 頁 項目實施管理部 由項目經理、公司相關負責人共同組成項目實施管理部，負責與客戶方領導小組進行協(xié)調勾通，對項目實施過程中的重大問題進行協(xié)調決策，對本公司參與的人力、財力、物力等進行統(tǒng)一組織和調配。項目實施領導組設立項目經理，進行項目經理負責制，項目經理負責項目與用戶有關的技術協(xié)調工作 ，并帶領其他系統(tǒng)工程師及技術人員完成整個系統(tǒng)的安裝調試工作。項目經理還負責所有技術文檔和用戶文檔的技術審查工作和文檔一致性保證工作、并負責整個項目的交付工作。 工程質量管理小組 與客戶方一起，負責對項目實施過程中的質量進行全面控制管理和監(jiān)督，按質量控制體系對項目實施過程中的文檔、工期、系統(tǒng)測試，驗收等進行質量管理，組織工程質量檢查、評定整改及工程驗評，指導監(jiān)督施工現(xiàn)場人員做好質量記錄。 系統(tǒng)工程組 負責 空軍工程大學電訊工程學院園區(qū)網萬兆升級項目 的具體工程實施，包括軟硬件設備的安裝調試，系 統(tǒng)聯(lián)調以及售后服務和技術支持。 客戶培訓組 組織、協(xié)調客戶的培訓工作，必要時參與安裝調試工作。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 20 頁 共 53 頁 項目實施 項目實施流程 合同簽定，進入工程實施階段施工前準備工作配合客戶勘察施工現(xiàn)場制定工程實施計劃，編寫工程施工方案召開客戶溝通會議確定工程人員組織架構工程所需軟、硬件及其工具準備就緒工程費用申請設備清點、客戶簽收施工組現(xiàn)場施工并準備驗收測試報告系統(tǒng)綜合調試與測試并進行客戶初級培訓工程階段性評審工程初驗、客戶簽署驗收報告系統(tǒng)試運行最終測試并進行客戶高級培訓工程終驗，簽署完工報告工程結束，進入售后服務階段質量控制組監(jiān)控施工質量及進度，即時向公司領導匯報按照客戶需求進行工程校正是否滿足客戶需求否是工程實施流程圖： 上圖概要說明了工程實施的業(yè)務流程，以及各個過程之間的相互約束關系。圖中省略了某些在實施過程中必須完成的工作，如制定規(guī)章制度，包括業(yè)務規(guī)程、操作規(guī)范、人員職責及管理辦法等。 西安 辰影 電子科技有限公司投標 書 西安 辰影 電子科技有限公司 第 21 頁 共 53 頁 項目實施計劃 實施步驟 該流程開始時間以合同簽訂之日為基準，以項目實施過程中的主要階段為基線進行規(guī)劃，計算工期時 充分考慮了用戶需求的變更等因素。 本工期安排以天為單位，下表對每一階段性的工作進行定義，規(guī)定了每一個階段點的基