【正文】 40 第 頁(yè)。DDN骨干網(wǎng)提供的主要業(yè)務(wù)有點(diǎn)到點(diǎn)專線、一點(diǎn)對(duì)多點(diǎn)廣播、輪詢、多點(diǎn)會(huì)議－電視、幀中繼、話音/G3傳真、虛擬專網(wǎng)VPN等。全網(wǎng)有3個(gè)國(guó)際出入口局，即北京、上海和某，有8個(gè)樞紐局，即北京、上海、沈陽(yáng)、某、武漢、成都、南京、西安。骨干網(wǎng)一期工程由全國(guó)21個(gè)省、市、自治區(qū)的節(jié)點(diǎn)機(jī)及連接它們的數(shù)據(jù)電路組成。建立在光纜、數(shù)字微波、數(shù)字衛(wèi)星通訊的基礎(chǔ)上，采用數(shù)字交叉連接技術(shù)，可為用戶提供每秒2400比特直至每秒NX64K比特(N＝1－31)的電路，網(wǎng)上骨干節(jié)點(diǎn)為2Mbps節(jié)點(diǎn)，提供每秒2048K比特的E1數(shù)字通道接口，可傳送話音、數(shù)據(jù)、圖像信號(hào)等。 3. 中國(guó)公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)（DDN）中國(guó)公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)CHINADDN是利用數(shù)字信道提供半永久性連接電路，以傳輸數(shù)據(jù)信道為主的數(shù)據(jù)傳輸網(wǎng)絡(luò)。對(duì)于經(jīng)濟(jì)發(fā)達(dá)的地區(qū)，骨干節(jié)點(diǎn)到骨干樞紐節(jié)點(diǎn)設(shè)512Kb/s－2Mb/s速率中繼電路；對(duì)業(yè)務(wù)量不大的地區(qū)，骨干節(jié)點(diǎn)到骨干樞紐節(jié)點(diǎn)暫時(shí)開放速率為64Kb/s－512Kb/s的中繼電路，隨著業(yè)務(wù)量上升，可逐漸提高速率。在北京、上海、某之間的中繼電路速率為2Mb/s－34Mb/s，使大區(qū)中心的樞紐節(jié)點(diǎn)之間形成一個(gè)高速、有效的傳輸核心層。其中北京、上海、某、沈陽(yáng)、武漢、南京、成都、西安八個(gè)節(jié)點(diǎn)為骨干網(wǎng)樞紐節(jié)點(diǎn)，負(fù)責(zé)匯接從屬省內(nèi)網(wǎng)的業(yè)務(wù)，轉(zhuǎn)接骨干節(jié)點(diǎn)的業(yè)務(wù)。北京、上海為國(guó)際出入口局，某為港澳出入口局，另外北京、上海、沈陽(yáng)、成都、西安、某及南京等8個(gè)城市為大區(qū)級(jí)匯接中心。 CHINAPAC分為骨干網(wǎng)和省內(nèi)網(wǎng)兩級(jí)結(jié)構(gòu)。附錄一、我國(guó)公共數(shù)據(jù)網(wǎng)的現(xiàn)狀和發(fā)展 1. 中國(guó)公用分組數(shù)據(jù)交換網(wǎng)（） 1988年，郵電部建立了我國(guó)第一個(gè)公用分組交換數(shù)據(jù)網(wǎng)，并于1989年正式投入運(yùn)行。當(dāng)用戶派訓(xùn)的人員達(dá)到一定人數(shù)時(shí)，我們的講師可專門為用戶開課，并可到用戶指定的地點(diǎn)上課。某設(shè)有專門的培訓(xùn)中心，向用戶提供固定安排的教育訓(xùn)練課程時(shí)間，用戶可自由選擇進(jìn)修。 Router Configure Getting Start2Standard Protocol Suites (TCP/IP，XNS，IPX)3Cisco Product Line amp。培訓(xùn)課程由于涉及各方大量費(fèi)用支出，可由各方在培訓(xùn)前協(xié)商解決。為此，我們將針對(duì)市供電局人員各自的工作性質(zhì)，對(duì)不同職責(zé)的工作人員分類進(jìn)行專門培訓(xùn)，使他們掌握一定的專業(yè)技能，具備一定的開發(fā)能力。疑難問題升級(jí)服務(wù)（快速全球技術(shù)支持網(wǎng)絡(luò)服務(wù)）第五節(jié)、培訓(xùn)此次項(xiàng)目合作，某及其合作伙伴將負(fù)責(zé)組織對(duì)市供電局各類管理和技術(shù)人員進(jìn)行全面高質(zhì)量的培訓(xùn)。一旦有故障發(fā)生，能夠提供最高優(yōu)先級(jí)的現(xiàn)場(chǎng)服務(wù)，排除故障，恢復(fù)系統(tǒng)的正常運(yùn)行。依靠專業(yè)化的技術(shù)手段，該項(xiàng)服務(wù)可極大提高用戶計(jì)算機(jī)系統(tǒng)的可靠性和人員的工作效率。 提供數(shù)據(jù)資料備份檢查 提供網(wǎng)絡(luò)的改進(jìn)建議，使其更加完善、合理 提供現(xiàn)場(chǎng)網(wǎng)絡(luò)故障排除服務(wù) 建立用戶計(jì)算機(jī)網(wǎng)絡(luò)檔案，包括：網(wǎng)絡(luò)拓?fù)鋱D及分項(xiàng)網(wǎng)絡(luò)服務(wù)信息記錄文件 應(yīng)用軟件版本更新 為用戶提供各種優(yōu)秀的應(yīng)用軟件 網(wǎng)管站點(diǎn)安裝、網(wǎng)管軟件配置、啟動(dòng) 啟動(dòng)網(wǎng)絡(luò)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理聯(lián)通及相互間的遠(yuǎn)程登錄 網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝、專業(yè)化網(wǎng)絡(luò)系統(tǒng)服務(wù)在此期間，系統(tǒng)支持部為用戶提供免費(fèi)現(xiàn)場(chǎng)服務(wù)，排除硬件故障，恢復(fù)硬件系統(tǒng)的正常運(yùn)行。 以某的技術(shù)優(yōu)勢(shì)及其合作伙伴的產(chǎn)品優(yōu)勢(shì)，支持市供電局在計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域的戰(zhàn)略。 某將協(xié)助市供電局進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計(jì)。 響應(yīng)時(shí)間對(duì)于用戶提出的問題，在24小時(shí)內(nèi)明確答復(fù)；電話不能解決的故障，有專門技術(shù)人員將及時(shí)到達(dá)用戶現(xiàn)場(chǎng)，實(shí)地服務(wù)；指定的售后服務(wù)負(fù)責(zé)人應(yīng)有2到3人。 用戶的技術(shù)培訓(xùn)服務(wù)對(duì)用戶進(jìn)行各種級(jí)別的技術(shù)培訓(xùn)，即操作人員、維護(hù)人員、管理人員及程序開發(fā)人員，并提供操作手冊(cè)及有關(guān)技術(shù)資料。 網(wǎng)絡(luò)系統(tǒng)及設(shè)備維護(hù)為用戶提高網(wǎng)絡(luò)安裝與啟動(dòng)服務(wù)、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝、相關(guān)節(jié)點(diǎn)設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置、啟動(dòng)網(wǎng)絡(luò)運(yùn)行、實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理聯(lián)通及相互間的遠(yuǎn)程登錄、完成網(wǎng)絡(luò)間的文件傳輸、網(wǎng)管站點(diǎn)安裝、網(wǎng)管軟件配置、啟動(dòng)等工作。 通訊線路調(diào)測(cè)服務(wù)在當(dāng)?shù)仉娦挪块T的配合下，與市供電局有關(guān)人員一同調(diào)試各種通訊線路，測(cè)試通訊線路的穩(wěn)定性，負(fù)責(zé)主機(jī)、網(wǎng)絡(luò)設(shè)備與通訊線路的連接與調(diào)試。第七章 技術(shù)支持及服務(wù)本章涉及的技術(shù)支持及服務(wù)指某向用戶提供的標(biāo)準(zhǔn)技術(shù)支持及服務(wù)及基于對(duì)市供電局項(xiàng)目的高度重視而提供的特別承諾，需要說明的是技術(shù)支持及服務(wù)不可避免的涉及各方一定費(fèi)用的支出，需要各方在商務(wù)過程中協(xié)商。? 提供標(biāo)準(zhǔn)方法(ping，rlogin，ftp) 進(jìn)行系統(tǒng)安裝的連通性和傳輸性能測(cè)試。* 網(wǎng)絡(luò)系統(tǒng)安裝/測(cè)試接收某提供對(duì)市供電局系統(tǒng)整套的網(wǎng)絡(luò)集成服務(wù)，以保證系統(tǒng)在網(wǎng)的連接及可互操作性，其包括：? 連接所有服務(wù)固件及網(wǎng)絡(luò)設(shè)備內(nèi)客戶/服務(wù)器網(wǎng)絡(luò)系統(tǒng)驅(qū)動(dòng)，并據(jù)網(wǎng)絡(luò)信息準(zhǔn)備中確定的參數(shù)進(jìn)行配置。、安裝此過程涉及軟件、硬件實(shí)際安裝及在其過程中進(jìn)行的初級(jí)測(cè)試，包 括：* 硬件、軟件安裝、調(diào)試、驗(yàn)收在設(shè)備及軟件已被供貨及場(chǎng)地符合場(chǎng)地準(zhǔn)備的要求的前提下，某及相關(guān)供貨商將依據(jù)雙方同意的時(shí)間計(jì)劃進(jìn)行系統(tǒng)的安裝。場(chǎng)地準(zhǔn)備由市供電局負(fù)責(zé)，某將協(xié)助堪查現(xiàn)場(chǎng)并提出建議來保證設(shè)備運(yùn)行所需的最佳環(huán)境。其目的在于根據(jù)工程的決策、需求和對(duì)余下部分實(shí)施內(nèi)容的定義，提供詳細(xì)的工程計(jì)劃。工程領(lǐng)導(dǎo)小組在一周內(nèi)指定項(xiàng)目經(jīng)理，并協(xié)助其迅速組成其他各工程組，確定項(xiàng)目實(shí)施詳細(xì)規(guī)劃。某十分重視這次與市供電局的合作，將派出強(qiáng)大的技術(shù)人員隊(duì)伍參與系統(tǒng)工程的設(shè)計(jì)和開發(fā)。第一節(jié) 工程計(jì)劃工程從市供電局與某合作協(xié)議簽署之日正式起動(dòng)。CiscoWorks所包含的CiscoView產(chǎn)品可識(shí)別網(wǎng)絡(luò)中每個(gè)Cisco互聯(lián)設(shè)備的型號(hào)，顯示該設(shè)備的面板圖象，用不同的顏色標(biāo)記該Cisco設(shè)備每個(gè)端口的狀態(tài)，提供該設(shè)備的數(shù)據(jù)和綜合配置信息的動(dòng)態(tài)報(bào)告，并提供監(jiān)測(cè)功能及基本故障診斷功能。Cisco公司提供的可視化管理平臺(tái)CiscoWorks是一系列的基于SNMP的網(wǎng)絡(luò)管理應(yīng)用軟件，支持當(dāng)今流行的HP OpenView、Sun NetManager、IBM NetView、Windows等圖形化網(wǎng)管平臺(tái)，它使用戶能在一個(gè)集中的平臺(tái)上，在友好的圖形化界面下，通過很簡(jiǎn)易的操作，對(duì)Cisco網(wǎng)絡(luò)設(shè)備和資源進(jìn)行全面的監(jiān)控、配置、維護(hù)及故障診斷。通過對(duì)應(yīng)用進(jìn)程TCP端口號(hào)的識(shí)別，控制用戶對(duì)主機(jī)可進(jìn)行哪些訪問服務(wù)（如通過對(duì)TCP端口號(hào)的限制，可限定某用戶在本網(wǎng)絡(luò)中只能運(yùn)行某一指定的應(yīng)用服務(wù)），從而在應(yīng)用層一級(jí)進(jìn)行了安全控制，保障了網(wǎng)絡(luò)的安全性。最后訪問服務(wù)器會(huì)將用戶在網(wǎng)絡(luò)中的每一個(gè)操作記錄到CiscoSecure服務(wù)器中。建立連接后訪問服務(wù)器向CiscoSecure服務(wù)器送出授權(quán)請(qǐng)求，服務(wù)器根據(jù)數(shù)據(jù)庫(kù)信息將該用戶所具有的訪問權(quán)限的描述傳回訪問服務(wù)器，提供更多的安全控制。GUI提供給系統(tǒng)管理員用于維護(hù)認(rèn)證和授權(quán)信息等，網(wǎng)絡(luò)用戶可被分配到具有一系列相同參數(shù)的組，GUI使系統(tǒng)管理員能夠修改網(wǎng)絡(luò)中任一組和任一用戶的認(rèn)證和授權(quán)參數(shù)。CiscoSecure軟件由一個(gè)Daemon和一個(gè)GUI兩部分組成。這些記錄的內(nèi)容包括用戶網(wǎng)絡(luò)地址、用戶名、所使用的服務(wù)、日期和時(shí)間以及用于計(jì)帳的連接時(shí)間、連接位置、數(shù)據(jù)傳輸量、開始時(shí)間和停止時(shí)間等。對(duì)于遠(yuǎn)程撥號(hào)訪問，還應(yīng)配置PPP協(xié)議提供的CHAP（Challenge Handshake Authorization Protocol）認(rèn)證協(xié)議，該協(xié)議是一個(gè)基于標(biāo)準(zhǔn)的認(rèn)證服務(wù)，而且在傳輸過程中使用加密保護(hù)，與在傳輸用戶ID和口令時(shí)不使用加密的PAP協(xié)議相比，具有更大的安全性，可提供用戶ID和口令在傳輸線上的安全保護(hù)。要保證網(wǎng)絡(luò)訪問的安全，對(duì)所有遠(yuǎn)程連接都應(yīng)設(shè)置AAA(Authentication Authorization Account，即認(rèn)證、授權(quán)、記帳)級(jí)安全控制，防止非法用戶的訪問。對(duì)于本系統(tǒng)來說，廣域網(wǎng)的通信信道既有租用的DDN專線，在撥號(hào)備份以及遠(yuǎn)程撥號(hào)訪問中又使用了公用交換電話網(wǎng)（PSTN）。VLAN的劃分及控制結(jié)構(gòu)如