數(shù)據(jù)通信業(yè)務合作協(xié)議

數(shù)據(jù)通信業(yè)務合作協(xié)議數(shù)據(jù)通信業(yè)務合作協(xié)議 甲方 地址 乙方 地址 一 總則 甲方根據(jù) 數(shù)據(jù)通訊業(yè)務需要 與乙方共同建設 數(shù)據(jù)通信業(yè)務平臺 甲乙雙方在自愿 平等 互利 友好的基礎上 經(jīng)協(xié)商一致 達成各項協(xié)議如下 二 甲方的權利和義務 1 甲方應向乙方無償提供進入大樓的專線引入孔位及大 樓內(nèi)的井道 方便乙方專線接入 2 甲方有權隨時向乙方了解網(wǎng)絡建設 運行和業(yè)務開通 情況 享受乙方公示的大客戶特殊服務和各項優(yōu)惠政策 3 甲方有權在乙方提供的 數(shù)據(jù)通信業(yè)務規(guī)定 的范圍內(nèi) 向乙方提出相關的技術支持和要求 4 甲方負責自備設備的運行維護 并有義務保證乙方設 備在用戶端所要求的安全運行環(huán)境 5 甲方不得利用乙方的電信業(yè)務從事違法活動 6 甲方系統(tǒng)內(nèi)的結算單位需按時足額繳納有關費用 并 有權向乙方索取費用詳單 7 甲方為通信業(yè)務的使用者 享有正常使用通信服務的 權利 三 乙方的權利和義務 1 乙方應根據(jù)國家信息產(chǎn)業(yè)部的有關規(guī)定開展業(yè)務 并 對此業(yè)務的合法性負責 2 乙方應按時向甲方通報網(wǎng)絡建設情況和提供相關的技 術支持 3 乙方對自己的網(wǎng)絡進行調(diào)整前 以書面形式提前 24 小時通知甲方 引起甲方業(yè)務中斷時間超過半小時的調(diào)整不能 在甲方正常工作時間進行 乙方應確保專線的正常運行 并負 責專線的日常維護和檢修 4 乙方為保證甲方的業(yè)務應用 免費向甲方開放乙方的 vpdn radius 服務器及其數(shù)據(jù)庫服務 并協(xié)助甲方完成甲方的 vpdn radius 與乙方的 vpdn radius 服務器的互聯(lián)工作 5 乙方可要求甲方在和業(yè)務有關的建設與維護中積極配 合 6 乙方在甲方投資建設的所有管道 桿路 光纜及設備 等所有權屬于乙方 在本協(xié)議有效期內(nèi)供甲方使用 7 乙方為通信業(yè)務的提供者 承擔提供通信網(wǎng)絡服務的 義務 8 乙方享有按期收取通信費用的權利 但必須向被收取 費用人 使用人單位 提供費用帳單及發(fā)票 9 乙方及其各聯(lián)通分公司應按照國家的有關規(guī)定 同時 基于此 數(shù)據(jù)通信業(yè)務戰(zhàn)略框架協(xié)議與交通系統(tǒng)各單位 簽訂相應的通訊業(yè)務費用合同 10 若協(xié)議期內(nèi) 如 數(shù)據(jù)業(yè)務資費上調(diào) 甲 乙雙方仍然按原有資費標準執(zhí)行 折扣優(yōu)惠按本協(xié)議第十一款 第二條執(zhí)行 如資費下調(diào) 則在下調(diào)資費標費標準基礎上 折 扣優(yōu)惠仍按本協(xié)議第十一款第二條執(zhí)行 11 此協(xié)議是基于 戰(zhàn)略合作協(xié)議條款的基礎上 簽訂的 四 通信業(yè)務服務內(nèi)容 無線上網(wǎng)數(shù)據(jù)業(yè)務應用 五 通信業(yè)務開通的前期準備工作 開通 無線上網(wǎng)數(shù)據(jù)通信業(yè)務 甲方前期的準備工作為 設備 防火墻 1 臺 局域網(wǎng)交換機 1 臺 vpn 網(wǎng)關 1 臺 等 除上述設備外 其余相關設備則由乙方免費提供給甲方使 用 乙方前期的準備工作為 1 按甲方要求 乙方為省廳 各市各準備 個 用戶數(shù)申請?zhí)柖?2 為光纖接入做好前期準備工作及相應的由乙方提供的 所需設備 六 安全保障 1 乙方負責省廳 包括各廳管 廳屬單位 及各市 包 括下屬各單位 以下簡稱交通系統(tǒng)各單位 卡的發(fā) 放及登記工作 2 乙方給交通系統(tǒng)各單位發(fā)放 卡后 自發(fā)放 之日起 10 個工作日內(nèi)以書面形式通知甲方備案 3 乙方要確保 卡發(fā)放的安全 絕不允許 卡發(fā)放到本省交通系統(tǒng)以外的單位或個人 否則甲方 有追究乙方責任的權利 所產(chǎn)生費用甲方不承擔 引起的法律 與經(jīng)濟后果也由乙方承擔 4 本省交通系統(tǒng)內(nèi)的單位名單 見附件 1 由甲方提供 乙方提供實施聯(lián)系人名單 見附件 2 七 通信業(yè)務開通期限 開通 無線上網(wǎng)通信業(yè)務的期限為 年 月 日 八 通信業(yè)務使用期限 甲乙雙方同意 無線上網(wǎng)通信業(yè)務的期限為 自 年 月 日至 年 月 日止 九 雙方特約 1 乙方為甲方提供甲方所需的號段 乙方為甲方及交通 系統(tǒng)各單位開通號段中的號碼后 10 個工作日內(nèi)需通知甲方備 案 2 乙方自本協(xié)議生效之日起 15 天內(nèi)完成安裝和調(diào)試 3 乙方下屬分公司將根據(jù)交通系統(tǒng)各單位的需求設立相 應的結算帳號 4 甲方在使用乙方的 數(shù)據(jù)通信業(yè)務出現(xiàn)通信 故障時 除不可抗力因素之外 乙方須在接到甲方故障通知 1 小時內(nèi)向甲方聯(lián)系人反饋故障處理情況 5 乙方制定客戶經(jīng)理作為與甲方的聯(lián)系人 全面負責所 有系統(tǒng) 程序 線路的安裝 調(diào)測和后期服務工作 客戶經(jīng)理 應定期走訪甲方 及時解決甲方的需求 并應保證 7 24 小時 均可聯(lián)絡 6 乙方提供 24 小時熱線服務電話 7 此協(xié)議為全省交通系統(tǒng)統(tǒng)一協(xié)議 在該系統(tǒng)范圍內(nèi)一 律有效 8 此協(xié)議簽訂生效后 乙方將不再與交通系統(tǒng)各單位簽 署在技術上可能增加 交通業(yè)務網(wǎng)絡連接端口相關的協(xié) 議或合同 9 乙方為甲方提供的 數(shù)據(jù)通訊業(yè)務號段 不 作語音通信用 若產(chǎn)生語音費用 甲方一律不承擔 十 費用條款 1 無線上網(wǎng)費 自由套餐上網(wǎng)費 按 年乙方的公開標準資費省 內(nèi) 元 小時 省外 元 小時執(zhí)行 或按流 量 元 kbyte 省外 元 kbyte 包月套餐 可省外漫游 按 年乙方的公開資 費標準 以下各項套餐所包時長或流量為省內(nèi)資費標準 省外 漫游使用按省內(nèi)資費的雙倍收取 1 套餐 包月費 元 所包時長每 月 小時 按計時制 或所包流量每月 m 按計量制 2 套餐 包月費 元 所包時長每 月 小時 按計時制 或所包流量每月 m 按計量制 3 套餐 包月費 元 所包時長每 月 小時 按計時制 或所包流量每月 m 按計量制 4 超級商務套餐 包月費 元 所包時長每 月 小時 按計時制 或所包流量每月 0m 按計量制 5 套餐 包月費 元 所包時長每 月 小時 按計時制 或所包流量每月 m 按計量制 2 折扣優(yōu)惠 在按以上第 1 條款標準資費方法計算每個 結算帳號的無線上網(wǎng)費后 交通系統(tǒng)各單位 套餐上網(wǎng) 費給予 優(yōu)惠 套餐 套餐上網(wǎng)費 給予 優(yōu)惠 套餐 套餐上網(wǎng)費給 予 優(yōu)惠 超出套餐部分按自由套餐優(yōu)惠折扣 即 優(yōu)惠 3 各結算單位年上網(wǎng)費 包括包月 在 萬元 以內(nèi) 包括 萬元 按第 2 款折扣優(yōu)惠 超過 萬元 萬元以上部分將給予 優(yōu)惠 包括包月 4 交通系統(tǒng)無線上網(wǎng)卡購買費為每張卡 元 十一 結算方式 1 雙方結算人 由乙方下屬分公司分別向交通系統(tǒng)各單 位的結算單位進行結算 2 票據(jù)的出具 乙方下屬分公司負責向費用結算的機構 出具有效票據(jù) 3 結算日期 以正式開通日為起始日 4 甲方有責任協(xié)助乙方完成對其所屬各地市結算單位的 結算工作 十二 滯納金條款 按照國家對通信行業(yè)收取滯納金的規(guī)定標準 十三 保密條款 本協(xié)議所涉及的有關資費 商業(yè)信息 均屬于商業(yè)機密 只限于簽約雙方及下屬機構為實現(xiàn)本協(xié)議及相關補充協(xié)議內(nèi)容 時內(nèi)部使用 雙方不得全部或部分地復制 傳遞給他方 違反 者將承擔由此給對方造成的今后經(jīng)濟損失 并承擔相應的法律 責任 十四 爭議解決條款 雙方同意 將盡最大努力協(xié)商解決雙方之間因履行本協(xié) 議而產(chǎn)生的一切爭議 如果在出現(xiàn)上述爭議之日起 45 日后 仍 沒有解決并且雙方又無法繼續(xù)協(xié)商時 提交 仲裁委員 會仲裁 十五 協(xié)議生效 有效期限及終止條款 本協(xié)議有效期限為 年 自雙方簽字蓋章之日起 計算 年 月 日至 年 月 日止 協(xié)議期限屆滿之前的兩個月內(nèi) 如任何一方均未以書面 形式提出解除或終止本協(xié)議 本協(xié)議自行延續(xù) 1 年 以此類推 協(xié)議期限屆滿之前的兩個月內(nèi) 如任何一方以書面形式 提出解除或終止本協(xié)議 本協(xié)議期限屆滿時自行解除或終止 十六 關于補充協(xié)議 甲方與乙方可以就本協(xié)議未盡之事簽訂補充協(xié)議 補充 協(xié)議是本協(xié)議規(guī)定條款的補充說明 十七 違約責任 1 乙方應在費用產(chǎn)生后以書面形式通知甲方及交通系統(tǒng) 各單位盡快繳納費用 在此期間乙方不得終止為甲方及交通系 統(tǒng)各單位的服務 否則乙方須賠償一定費用 即免去當次所屬 單位應繳費用 2 如甲方或交通系統(tǒng)各單位不按時向乙方繳納費用 乙 方有權根據(jù)本協(xié)議第十三條 滯納金條款 的規(guī)定收取滯納金 十八 附則 1 本協(xié)議自雙方簽字蓋章之日起生效 2 本協(xié)議的附件為本協(xié)議的組成部分 具有同等法律效 力 3 本協(xié)議自雙方簽字蓋章之日起 雙方簽訂的戰(zhàn)略合作 協(xié)議同時取消 4 本協(xié)議一式肆份雙方各執(zhí)貳份 未盡事宜可在補充協(xié) 議中另行規(guī)定 補充協(xié)議與本協(xié)議具有同等法律效力 甲方 蓋章 乙方 蓋章 代表人 簽字 代表人 簽 字 年 月 日 年 月 日 附件 1 甲方協(xié)議實施聯(lián)絡人名冊 略 附件 2 乙方協(xié)議實施聯(lián)絡人名冊 略 附件 3 全省各市預留號段及聯(lián)通各地分公司聯(lián)系方式 分公司 數(shù)量 預留號段 聯(lián)系人及電話 附件 4 無線 vpdn 專網(wǎng)技術方案 一 網(wǎng)絡安全機制與網(wǎng)絡設計 無線專網(wǎng)網(wǎng)絡解決方案從網(wǎng)絡安全角度考慮推薦采用 l2tp 協(xié)議 二層隧道協(xié)議 來構建 vpdn 網(wǎng)絡 1 vpn 的安全性特征 1 隧道和加密 隧道能實現(xiàn)多協(xié)議的封裝 增加 vpn 應用的靈活性 可以在無連 接的 ip 網(wǎng)上提供點到點的邏輯通道 在安全性要求高的 場合應用加密隧道則進一步保護了數(shù)據(jù)的私有性 使數(shù)據(jù)在網(wǎng) 上傳送而不被非法窺視與篡改 2 數(shù)據(jù)驗證 在不安全的網(wǎng)絡上 特別是構建 vpn 的 internet 上 數(shù)據(jù)包有可能被非法截獲 篡改后重新發(fā)送 接收方將會接收到錯誤的數(shù)據(jù) 數(shù)據(jù)驗證將使接收方可識別這 種篡改 保證了數(shù)據(jù)的完整性 3 用戶驗證 vpn 可使合法用戶訪問他們所需的企業(yè) 內(nèi)部資源 同時還要禁止未授權用戶的非法訪問 為確保用戶 的安全性 聯(lián)通各地市聯(lián)通公司為各地交通系統(tǒng)分配 專用的連續(xù)號段 通過 aaa vpn 網(wǎng)關提供用戶驗證 imsi 綁定 訪問權限以及必要的訪問記錄等功能 4 防火墻與攻擊檢測 防火墻用于過濾數(shù)據(jù)包 防止 非法訪問 而攻擊檢測則更進一步分析數(shù)據(jù)包的內(nèi)容 確定其 合法性 并可實時應用安全策略 斷開包含非法訪問內(nèi)容的會 話連接 并產(chǎn)生非法訪問記錄 2 vpdn 網(wǎng)絡 對于此次采用 cdmaXX1x 無線接入方式的 vpn 網(wǎng)絡 其網(wǎng)絡邏輯通道由兩段物理網(wǎng)絡組成 一段是從以 1x 上網(wǎng)的用戶計算機到聯(lián)通的 cdmaXX1x 無線接入服務器 pdsn 之間私有的連接 另一段是從聯(lián)通的 cdmaXX1x 無線接入服務 器 pdsn 到 vpdn 專網(wǎng)網(wǎng)關之間的連接 對于前一個物 理網(wǎng)絡通道來說 由于處在聯(lián)通私有的 1x 網(wǎng)內(nèi) 毋庸質(zhì)疑 安 全性較高 對于下一個物理網(wǎng)絡通道來說 本方案通過數(shù)據(jù)專 線接入 并采用 l2tp 協(xié)議 二層隧道協(xié)議 來構建 vpdn 網(wǎng)絡 保證整個 vpdn 網(wǎng)絡的安全 1 l2tp 網(wǎng)絡協(xié)議 下面結合此次應用介紹一下 l2tp 網(wǎng) 絡協(xié)議 l2tp 協(xié)議由兩個主要設備負責完成 l2tp 訪問集中器 lac 和 l2tp 網(wǎng)絡服務器 lns l2tp 訪問集中器 lac 是具 有接入功能和 l2tp 協(xié)議處理能力的設備 實際上 lac 就是一個 網(wǎng)絡接入服務器 nas 在這兒也就是前面提到的 pdsn 它通過 為用戶提供無線網(wǎng)絡接入服務 l2tp 網(wǎng)絡服務器 lns 是用于處理 l2tp 協(xié)議服務器端軟件 實際應用時 lns 功 能由 vpdn 網(wǎng)關這類硬件設備負責完成 在一個 lns 和 lac 對之間存在兩種類型的連接 一種是隧 道 tunnel 連接 它定義了一個 lns 和 lac 對 另一種是會話 session 連接 它復用在隧道連接之上 用于表示承載在隧 道連接中的每個 ppp 會話連接 l2tp 連接的維護以及 ppp 數(shù)據(jù) 傳送都是通過 l2tp 消息的交換來完成的 這些消息通過 udp1701 端口承載在 tcp ip 之上 l2tp 消息可以分為控制消息 和數(shù)據(jù)消息兩種類型 控制消息用于隧道連接和會話連接的建 立和維護 數(shù)據(jù)消息則用于承載用戶的 ppp 會話數(shù)據(jù)包 控制消息中的參數(shù)用 avp 值對 attributevaluepair 來表 示 使得協(xié)議具有良好的擴展性 在控制消息的傳輸過程中還 應用了消息丟失重傳和定時檢測通道連通性等機制來保證了 l2tp 層傳輸?shù)目煽啃?l2tp 數(shù)據(jù)消息的傳輸不采用重傳機制 所以它無法保證傳輸?shù)目煽啃?但這一點可以通過上層協(xié)議如 tcp 等得到保證 數(shù)據(jù)消息的傳輸可以根據(jù)應用的需要靈活地采 用流控或非流控機制 甚至可以在傳輸過程中動態(tài)地使用消息 序列號從而動態(tài)地激活消息順序檢測和流控功能 在采用流控 的過程中 對于失序消息的處理采用了緩存重排序的方法提高 數(shù)據(jù)傳輸?shù)挠行?2 l2tp 協(xié)議的特性 安全的身份驗證機制 與 ppp 類似 l2tp 可以對隧道端 點進行驗證 保證 lac 和 lns 的合法性 不同的是 ppp 可以選擇 采用 pap 方式以明文傳輸用戶名和密碼 而 l2tp 規(guī)定必須使用 類似 pppchap 的驗證方法 密碼不是直接用明文傳輸 而是通 過將密碼與隨機序列一起 通過不可逆推的 md5 算法計算出的 密文傳輸 內(nèi)部地址分配支持 lns 放置在專網(wǎng)的防火墻之后 可以 對遠端用戶的地址進行動態(tài)分配和管理 還可以支持 dhcp 和私 有地址應用 遠端用戶分配的 ip 地址不是 internet 地址而是企 業(yè)內(nèi)部的私有地址 方便了地址管理并可以增加安全性 可靠性 l2tp 協(xié)議可以支持備份 lns 當一個主 lns 不可 達時 lac 可以重新與備份 lns 建立連接 以增加 vpn 服務的可 靠性和容錯性 統(tǒng)一的網(wǎng)絡管理 l2tp 協(xié)議已成為標準的 rfc 協(xié)議 有關 l2tp 的標準 mib 也已制定 這樣可以統(tǒng)一地采用 snmp 網(wǎng)絡管 理方案進行方便的網(wǎng)絡維護和管理 3 vpdn 網(wǎng)絡設計 本方案的 vpdn 即利用 cdmaXX1x 無線作為接入方式 網(wǎng)絡設計由以下節(jié)點設備共同配合完成 聯(lián)通 cdmaXX1x 無線 接入服務器 pdsn 聯(lián)通 radius 服務器 交通廳的專網(wǎng) vpdn 網(wǎng) 關 在實際網(wǎng)絡設計中我們用到了聯(lián)通 cdmaXX1x 無線接入的 aaa radius 服務器 它用于用戶的集中認證及計費功能的實 現(xiàn) 在 省內(nèi)的聯(lián)通 cdmaXX1x 用戶接入到 的 pdsn 由 pdsn aaa 服務器負責識別交通廳的無線用戶 及 專網(wǎng)中專用的 vpdn 后綴域名 根據(jù)此專用域名 aaa 服務器就 能識別此用戶為交通廳專網(wǎng)的 vpdn 用戶 但尚未對此用戶的身 份進行認證 aaa 服務器通知 pdsn 與省交通廳的 vpdn 網(wǎng)關建 立 l2tp 協(xié)議隧道 在無線接入服務器 pdsn 與 省交通 廳的 vpdn 網(wǎng)關之間建立了 l2tp 協(xié)議隧道后 用戶的身份信息如 用戶名 密碼等通過隧道送至省交通廳的 vpdn 網(wǎng)關內(nèi) 再由聯(lián) 通的 vpdn radius 服務器和省交通廳的 vpdn 網(wǎng)關配合 共同完 成遠程用戶的認證工作 認證通過后由 vpdn 網(wǎng)關分配交通廳專 網(wǎng)的內(nèi)部 ip 地址 同時 vpdn 網(wǎng)關賦予此用戶以指定的訪問權 限 這樣遠程無線的交通廳用戶就具備了訪問省交通廳內(nèi)部網(wǎng) 絡系統(tǒng)的能力 4 vpdn 的網(wǎng)絡流程 1 交通廳的無線用戶通過 連接到聯(lián)通的無 線接入服務器 pdsn 通過 imsi 號綁定 非交通廳的無線用戶將 無法接入 并將帶有專有 vpdn 后綴域名的用戶名和密碼送至 pdsn 請求接入 2 pdsn 與負責 1x 無線接入的 aaa 服務器建立連接 并將密碼和用戶名送至 aaa 中進行認證 3 aaa 服務器通過內(nèi)部數(shù)據(jù)庫查找出與此專有 vpdn 后 綴域名相關的專網(wǎng) vpdn 網(wǎng)關后 指定 pdsn 與 vpdn 網(wǎng)關建立 l2tp 隧道 4 pdsn 與