1、xx移動互聯網第三方出口帶寬租用項目技術建議書xxxxxx 有限公司xxxxx 年 xx 月 TOC o 1-5 h z 一、綜述 4二、工程技術規范書 4三、技術規范書點對點應答 4BGP路由宣告方式 4NAT接入方式 5服務要求 6技術要求 8賠償及標準 11其它要求 13四、總體方案建議 17BGP+NA 建議 17技術實現 17設備拓撲圖 18接入方式 20網絡管理 20安全措施 20五、系統維護服務要求 20六、工程實施和項目管理要求 21工程進度要求 21項目管理要求 21七、技術支持和培訓及技術文件 22技術支持 22技術培訓 22技術文件 23八、場地及環境準備要求 23九、工

2、程進度安排 23十、分工界面 23H-一、測試及驗收 24十二、培訓計劃 24培訓內容 24培訓的時間、地點、人員、費用 24十三、技術承諾 24十四、技術服務、支持、保修 25十五、所提供的解決方案在國內的應用情況 25、綜述為了大力開展寬帶數據業務和 3G數據業務，中國移動通信集團xx有限公司 決定通過與第 三方合作的方式來解決出口帶寬的問題，由第三方出口提供商提供互聯網出口的方式來解決寬帶數據業務和3G數據業務發展過程中出口帶寬受限的問題，xx移動提出“ xx移動互聯網第三方出口二期工程招標工程”。我公司根據xx移動互聯網第三方出口二期工程技術規范書，書寫了本投標書，希望我公司的技術方案

3、能得到xx移動的認可和采納，也非常愿意為 xx移動服務。xxxxxx有限公司成立于xxxx年，xx年來一直從事網絡規劃、網絡接入、軟 件開發、運維管 理和客戶服務工作，是中國最具實力的網絡方案提供商和第三方互聯網帶寬服務提供商。二、工程技術規范書本投標書按照xx移動互聯網第三方出口二期工程技術規范的要求編制，嚴格遵守網絡和互聯網相關規范。相關BGP、NAT等網絡技術規范。三、技術規范書點對點應答實現甲方第三方出口的技術主要有靜態地址轉換(NAT)兩種接入和BGP路由宣告兩種方式。但因為NAT技術的特點，使得無法從外部網絡直接追蹤內部網絡的主機和服務器。而甲方將新建IDC機房，若采用NAT技術，

4、其它運營商的 用戶訪問這些服務器不能通過 第三方出口鏈路，仍只能通過中國移動與電信、網通間的互聯互通鏈路，即 NAT接入方式基本上解決不了甲方IDC業務網絡互聯帶寬受限、網速較慢的問題。故要求乙方正常情況下必須采用 BGP路由宣告方式 提供第三方出口。答：滿足。3.1 BGP路由宣告方式乙方應保障在正常情況下，采用 BGP路由宣告方式提供第三方出口。(1)甲方IDC機房服務器和用戶等均采用中國移動的公有IP地址段，即要求乙 方采用BGP路由宣告是中國移動的公有IP地址段；甲方全網采用公有自治域號 56047”，在中國集團公司國際出口處進行過濾，轉換成公有自治域號。要求乙方與甲方網絡間建議E-B

5、GP連接；甲方向乙方發送xx移動本身全部網段或部分網段，乙方實現甲方AS直接 與中國 電信和中國聯通（僅老網通，下同）的互聯；乙方需向甲方發送以下路由：a）中國電信的網段，要求掩碼長度小于 24,附著1個COMMUNITY : T （數值待定）b）中國聯通的網段，要求掩碼長度小于 24,附著1個COMMUNITY : U （數值待定）c）中國電信網絡內常用ICP、游戲網站的路由，要求掩碼長度大于等于24,附著2個COMMUNITY : T和TS （數值待定）；此部分路由需乙 方定期收集 和更新。d）中國聯通網絡內常用ICP、游戲網站的路由，要求掩碼長度大于等于24,附著2個COMMUNITY

6、: U和US （數值待定）；此部分路由需 乙方定期收集 和更新。要求正常情況下采用IP直通方式進行數據轉發，即a）出方向：甲方通過策略優選乙方的路由到達中國電信和中國聯通；b）入方向：由于甲方通過乙方向中國電信和中國聯通發送的路由，比移動集團發送給電信聯通的路由更具體，將使中國電信和中國聯通選擇乙方到達xx移動。答：滿足。NAT接入方式在IP直通方式受到封堵，出現異常情況時，乙方可短時間段采用NAT接入方 式提供第三方出口。乙方不再將甲方路由段發送給中國電信和中國聯通。乙方免費提供自己的或中國電信、中國聯通的 IP地址做為地址池（數量待定），為甲方提供P-NAT后再訪問中國電信和中國聯通。甲方

7、優選集團公司路由，同時使用乙方發來TS和US這些更明細路由。即 除了甲方用戶訪問常用ICP、游戲網站通過乙方提供的出口外，其它流量仍通過集團疏通。（4）甲方可根據自己的需求，通過靜態路由的方式將TS和US中部分主機（如需要訪問移動內部的短信網關、 WAP網關和MMSC等業務平臺的主機） 路由轉到集團疏通。答：滿足。服務要求331乙方應針對提供給甲方的互聯點建立故隙處理流程以及網間通信應急方案， 并負責處理、排除故障。答：滿足。乙方應在合同簽訂后1周內向甲方提供明確的故障處理流程及數據修改流 程，并做為互聯協議的一部分，與互聯協議具有同等法律效力。答：滿足。乙方應在合同執行期間保持暢通。除不可抗

8、因素，對于因乙方原因造成甲方網絡不能正常通信的，乙方須立即啟動網間通信應急方案并在 4小時內恢復通信， 如超過4小時視服務提供 中斷。答：滿足。乙方應先于甲方發現故障并通知甲方，并在故障發生 10分鐘內告知甲方相關人員，故障發生1小時內告知甲方故障點，以便于甲方配合盡快恢復業務。故障發生后須在48小時內提交完整的故障報告。答：滿足。乙方應確保第三方出口設備要求，技術規范，符合集團公司省網第三方互聯 出口相關要求。答：滿足。雙方要宣告新的地址給對方網絡需經雙方協商確定可行后，由宣告方提前3個工作日以電子郵件方式通知對方，對方在2個工作日內完成本網配置。答：滿足。乙方在自身至電信、聯通的出口上部署

9、 NAT設備，并向甲方提供用于 NAT地址轉換的公 網地址，以備查詢，用于 NAT的公網地址初期應不少于 8個C類地 址段，且正常情況下應使用 中國聯通或中國電信的地址優先，出現異常后可臨時 使用乙方自有的IP地址段，但出現此情況 后，要及時通知甲方聯系人員。地址方 面后續如果有需求，雙方再進一步協商；答：滿足。乙方向甲方提供專用的NAT服務設備，并向甲方提供NAT設備的型號和性能參數；答：滿足。我公司提供專用 NAT服務設備，CISCO fWsm。339在乙方所提供做NAT服務的NAT路由器上，必須有NAT日志系統，并且 保存的NAT日志 是6個月完整的日志，日志須保證能夠隨時按照要求，反查

10、相關信息；答：滿足。乙方提供的做NAT服務的NAT路由器到甲方的省網出口路由器，路由跳數 應小于4跳;答：滿足。出于網絡質量測試要求，乙方在與甲方互聯鏈路上需開通ping測試功能，使甲方可以判斷乙方網絡質量情況及通過乙方網絡疏通的網絡質量情況，traceroute功能在需要開通時，可臨時打開；答：滿足。乙方需在其網內提供一個1000M電口，用于接入甲方測試服務器在其網內 的部署，該測 試服務器由乙方提供和維護，使用乙方的網絡地址和資源，為甲方 打開遠程桌面功能，甲方僅將 服務器用作網絡互通監測和日常測試功能使用， 不加載大流量，不對乙方網絡正常運作造成影響；答：滿足。由于方案使用BGP動態路由

11、方式，乙方需將甲方需求的路由通過BGP廣播方式廣播至甲方網絡中，對于乙方自有的資源路由，可以添加MED屬性，對于電信、聯通等其他運營商的路由，不得設置MED值，保持默認即可，以便甲方對路由靈活控制調整；答：滿足。乙方向甲方提供其至其他運營商（電信、聯通）的出口資源情況，及本次 安排具體的落地出口；答：滿足。本次提供河北電信和山東聯通出口。乙方向甲方提供此次網絡互聯的完整技術方案，并與甲方進行充分討論、溝通以便雙方確認同意。答：滿足。乙方應對提供給甲方的互聯網出口技術服務實施7*24監控，發生網絡異常或 流量異常及時通知甲方，以便雙方及時定位故障并處理；答：滿足。3317乙方應在每月25日前向甲

12、方提供一份網絡監測報告，以電子郵件或傳真方 式發送給甲方，網絡監測報告中需包含當月的網絡流量情況（包括直連接口和至其他運營商接口處的流入流出平均和峰值流量），NAT設備的CPU、內存占用情 況，當月的網絡故障次數及故障 原因分析等內容。答：滿足技術要求乙方應保證與甲方互聯的接入路由器至乙方骨干層與其他運營商互聯出口路由器的時延和丟包率符合正常的標準，具體標準和測試方法如下：測試前提：測試點到甲方出口不出現擁擠，同時甲方出口的忙時帶寬利用率小于90%答：滿足。測試方法：使用掛載于省網核心交換機下的探針，分別通過集團互聯互通出口與第三方網絡訪問位于電信和聯通的內容源。.Cmnct 省網XX移動省內

13、第三方出口網絡質量測試拓撲答：滿足。測試源IP和測試目的IP測試源地址xx移動在省網層面部署了探針設備，這些探針設備硬件配置一樣，網絡環境一致。針對集團出口和第三方合作商使用不同的探針設備。答：滿足。343.2測試目的地址測試目的地址分為3個部分：第一部分是從第三方出口流控上獲取的xx移動通過省內第三方出口到電信和聯通流量較大的T0P15 C網段，從該C網段中挑選出1個可回應ICMP的IP地址進行ICMP 測試，若流量情況發生變化，此部分測試地址會做相應更新；第二部分是測試系統合作商部署在電信和聯通的探針，進行測試;第三部分是部分熱點網站（此部分網站會根據需要更新）ICMP 和 HTTP,包括

14、省內TOP50網站，各地市TOP10網站，xx政府機構網站以及中國網站排名（/ ）上的 TOP100 網站，進行 HTTP 測試。詳細如下:表2. xx移動到電信和聯通流量較大的 TOP 15 C網段測試列表（用于ICMP測試，會按需調整）運營商C網段測試目標IP地址運營商C網段測試目標IP地址電信/24聯通/24/24/24/24/24/24/24/24/24/24/24/24/247/24/24/24/24/24/24/2433/24/24/24/24/2493/24/24/24/24表3.測試合作商探針地址列表（用于 HTTP和ICMP測試，相對固定）探針位置IPhttp 測試 url電

15、信0 HYPERLINK 0/big.html 0/big.html2 HYPERLINK 2:8080/big.html 2:8080/big.html00 HYPERLINK 00/big.html 00/big.html87 HYPERLINK 87/big.html 87/big.html聯通6 HYPERLINK 6/big.html 6/big.html87 HYPERLINK 87/big.html 87/big.html8 HYPERLINK 8:8080/big.html 8:8080/big.html75 HYPERLINK 75/big.html 75/big.html表

16、4.熱點網站測試列表（用于HTTF測試，會按需調整。注：測試目的樣本由附件省內重點網站信息中的省內 TOP50 ,各地市TOP10和 xx政府機構網站，以及附件TOP100網站（來自ChinaRank ） 組成）網站位置域名IP地址http 測試 url電信聯通答：滿足。344測試方式和頻度3.441 ICMP 測試從各個測試源地址，通過相應網絡出口，向測試目的地址發起Ping測試，記 錄丟包率和時延。發包數量：100個，發包間隔：100ms，發包大小：64byte,測試周期30分鐘一次， 7*24小時監測。答：滿足。 HTTP 測試從各個測試源地址，通過相應網絡出口，向測試目的地址發起HTT

17、P測試，訪問超時時間300s,測試周期60分鐘1次，7*24小時監測，記錄網頁下載吞吐 率。答：滿足。3.4.5指標計算方法 ICMP 指標計算周期：周報為上周每天測試數據丟包率和時延加權后的平均值，月報為 上月每天 測試數據丟包率和時延加權后的平均值。答：滿足。HTTP 指標計算周期：周報為上周每天測試數據HTTP下載吞吐率加權后的平均值，月報為上月每天測試數據HTTP下載吞吐率加權后的平均值。答：滿足。測試指標評估每月，將省網第三方合作商出口質量與同期集團出口質量進行對比，如表5所示。丟包率，時延和 HTTP吞吐率三個指標均優于集團出口的第三方出口網絡才被認為是質量達標的網絡表5.與集團出

18、口質量指標對比合作單位電信方向聯通方向丟包率時延msHTTP吞吐率Kbps丟包率時延msHTTP吞吐率Kbps集團公司弟二方出口 1第三方出口 2O O O第二方出口 x答：滿足。網絡可用性為99.99%網絡可用性是指乙方網內端到端全網能提供無故障時間占運行時間的百分比。答：滿足。如果甲乙雙方對本測試標準有任何異議或改變測試方式和測試參數，甲乙雙方將協商新的標準，并另行簽訂補充協議。答：滿足。賠償及標準乙方提供的接入網絡應在合同執行期間保持暢通。除不可抗因素外，對于因乙方原因造成的甲方網絡不能正常通信，將按服務提供質量和故障等級標準根據具體情況做 出相應的經濟賠償。答：滿足。服務提供質量賠償3

19、.521乙方提供的接入網絡應在合同執行期間保持暢通。除不可抗因素外，若由乙方原因,發生超過4小時的服務提供中斷（扣除因甲方原因延誤的時間），甲方將扣除乙方當月租金。答：滿足。故障賠償故障等級E1:鏈路中斷故障（包括因乙方提供的長途傳輸電路引起的中斷）日平均的口。E2:路由問題引致鏈路狀態異常，如：流量驟降等（相同時段，流量不足前三70%。E3:存在質量問題：時延，丟包率和 HTTP吞吐率指標月均值不全優于集團出答：滿足。3.532賠償標準E1E2E31小時內提交書面故障才骷1-4小時減免月租金5%4-8小時減免月租金10%提交書面故障報告8-12小時減免月租金20%減免月租金5%12-24小時

20、減免月租金30%減免月租金10%24-48小時減免月租金50%減免月租金20%48-72小時減免當月全部租金減免月租金30%72小時減免月租金50%1周ff減免當月全部租金非法路由封堵不及時或遺漏，每次減免月租金5%NAT日志信息不全，每次減免月租金5%每月延期付款，直至三 指標均優于，且 穩定優于集團出 口；若連續兩月 指標劣于集團出 口，則減免上月 全部租金；連續 三月則終止合同。答：滿足3.533甲方租用乙方以上互聯網出口期間，若因乙方原因，一周內發生中斷或流量驟減兩次(含兩次)，甲方有權終止該出口的繼續租用，并且在原協議賠償基礎 上，有權減免當月租金 的 10% O答：滿足。甲方租用乙

21、方以上互聯網出口期間，若因乙方原因，在一個付款周期內發 生中斷或 流量驟減累計超過24小時，甲方有權終止該出口的繼續租用，并且在原協議賠償基礎上，有權減免當月租金的10%。答：滿足。甲方租用乙方以上互聯網出口期間，在一個付款周期內因乙方原因進行的互聯網出口調整不得超過兩次(含兩次)，每次不超過2小時，否則超出部分按中 斷時間處理，按照以 上賠償標準進行補償。答：滿足。甲方租用乙方以上互聯網出口期間，若現網實施方案和合同要求不一致甲方有權終止該出口的繼續租用。答：滿足。甲方租用乙方以上互聯網出口期間，若發現乙方將該出口同時轉租給其他運營商作為第三方出口，甲方有權終止該出口的繼續租用。答：滿足。其

22、它要求(1)乙方應在合同簽訂后1周內向甲方提供明確的故障處理流程及數據修改流程。答：滿足。要求乙方做好應急預案，保障能夠在5分鐘內從正常情況轉變成異常情況下的轉發方式。答：滿足。(3)乙方應針對提供給甲方的互聯點建立故障處理流程以及網間通信應急方 案，并負責 處理、排除故隙。并且乙方應根據甲方要求，在甲方規定的時 限內完成非法網頁和流量的封堵 答：滿足。(4)要求乙方為甲方提供其互聯設備登錄權限，允許甲方人員查看該設備工作情況。答：滿足。(5)要求乙方與中國電信、中國聯通的互聯電路上供 xx移動可用的總帶寬分不 小于 5Gbps o互聯設備整機包轉發能力不小于16Mpps、設備最大端口容量 不

23、小于8GbpSo如果采用NAT方式，乙方向甲方提供專用的 NAT服務設備，并向甲方提 供NAT設備的型號和性能參數。答：滿足。我公司提供專用 NAT服務設備，CISCO fwsm,(6)要求乙方無論是采用BGP方式還是NAT方式，每條電路同時提供不低于 3個同等熱 備出口，出口間實現環路保護，甲方將定期進行熱備出后及線路檢查，出口間切換時間不得超過30分鐘。答：滿足。(7)要求乙方具有提供電信、聯通混合型帶寬的能力，通過智能路由進行用戶訪問甄別， 實現電信、聯通分別訪問。答：滿足。(8)考慮到電信的封堵問題電信互聯網出口原則上設在北方地區；答：滿足。可以考慮河北電信。(9)要求乙方提供的傳輸鏈

24、路成環設置，要求乙方對本次提供的傳輸電路能達到的技術標準和傳輸資產所有情況進行說明，如傳輸資產為租用的，請注 明出租方情況。乙方所提供傳輸網絡應確保網絡中斷愈合時間低于50mso答：滿足。傳輸電路為租用，出租方為中國有線電視網絡有限公司。(10)乙方提供的做NAT服務的NAT路由器到甲方的省網出口路由器，路由跳 數應小于4跳；答：滿足。(11)如果方案使用BGP動態路由方式，乙方需將甲方需求的路由通過BGP廣播方式廣播至甲方網絡中，對于乙方自有的資源路由，可以添加MED屬性，對于電信、聯通等其他運營商的路由，不得設置 MED值，保持默認即可，以便甲方對路由靈活控制調整。答：滿足(12)乙方所提

25、供傳輸網絡在一定時間段內傳輸出現多次閃斷或一次中斷時長超過一定數 值，甲方將有權力扣除部分互聯費用。答：滿足。(13)要求乙方在xx城區設置接入點，提供甲方所需鏈路(2X2.5G POS鏈路)。甲方負責從互聯網核心機房(妙高峰和東風路機房)至乙方傳輸接入點鏈 路的提供(如 乙方接入點距離甲方互聯網核心機房距離較遠，兩點之間需要安裝傳輸設備(DWDM設備)，則乙方需提供傳輸設備的安裝位置和電源條件等，由甲方負責提供設備及安裝，設備產權歸甲方所有)。從乙方在xx城區的接入點至其它運營商的鏈路由乙方提 供。答：滿足。我公司在xx金鷹大廈23樓設置了接入點和配備了相關設備。(14)乙方負責整個工程的集

26、成，提供系統集成方案、配合甲方完成系統實施，完成系統測試。若乙方需要甲方配合進行相關設備的調測，乙方應提供詳細的配置要求，提前三個工作日通知甲方相關人員。答：滿足。(15)乙方在短時間段內采用NAT轉換方式提供第三方出口時，所有 NAT轉換信息均會 保存在乙方的LOG日志服務器，確保能配合有關網絡監察部門對可能危害網絡及社會安全的行為的追查工作，LOG日志服務器需保存NAT轉換信息6個月。答：滿足。(16)乙方需在其網內提供一個1000M電口，用于接入甲方測試服務器在其網 內的部署， 該測試服務器由乙方提供和維護，使用乙方的網絡地址和資源，為甲方打開遠程桌面功能，甲方僅將服務器用作網絡互通監測

27、和日常測試 功能使用，不加載大流量，不對乙方網絡正常運作造成影響。答：滿足。(17)出于網絡質量測試要求，乙方在與甲方互聯鏈路上需開通ping測試功能，使甲方可以判斷乙方網絡質量情況及通過乙方網絡疏通的網絡質量情況，traceroute功能在需要開通時，可臨時打開答：滿足。(18)雙方要宣告新的地址給對方網絡需經雙方協商確定可行后，由宣告方提前3個工作日以電子郵件方式通知對方，對方在2個工作日內完成本網配置。答：滿足(19)乙方在自身至電信、聯通的出口上部署 NAT設備，并向甲方提供用于 NAT地址轉 換的公網地址，以備查詢，針對每 G鏈路，乙方提供4C/G的公有IP地址數量，且 正常情況下應

28、使用中國聯通或中國電信的地址優先，出現異常后可臨時使用乙方自有的IP地址段，但出現此情況后，要及時通知甲方聯系人員。地址方面后續如果有需求，雙方再進一步協商。答：滿足。(20)乙方應對提供給甲方的互聯網出口技術服務實施7*24監控,發生網絡異常或流量異常及時通知甲方，以便雙方及時定位故障并處理。答：滿足。(21)乙方需安排專門人員對甲方業務流量進行實時監控，一旦發現流量異常，需在第一時間內發現問題并進行解決。乙方需保存甲方網絡流量監控圖形，以提供技術人員對網絡流量進行分析。答：滿足。(22)乙方應在合同執行期間保持暢通。除不可抗因素，對于因乙方原因造成甲方網絡不能正常通信的，乙方須立即啟動網間

29、通信應急方案并在 4小時內恢復通信，如超 過4小時視服務提供中斷。答：滿足。(23)乙方應先于甲方發現故障并通知甲方，并在故障發生10分鐘內告知甲方相關人員，故障發生1小時內告知甲方故障點，以便于甲方配合盡快恢復業務。故障發生后須在48小時內提交完整的故障報告。答：滿足。(24)乙方應在每月25日前向甲方提供一份網絡監測報告，以電子郵件或傳真方式發送給甲方，網絡監測報告中需包含當月的網絡流量情況 (包括直連 接口和至其他運營商接口處的流入流出平均和峰值流量 )，設備的CPU、內存占用情 況，當月的網絡故障次數及故障原因分析等內容。答：滿足。(25)在集成實施階段，乙方提供詳細系統集成的項目管理

30、及實施方案。乙方應利用自己的工程經驗，主動協助甲方的工程管理人員安排工程計劃，劃分階段性的工程界面，定時提交工程進度情況報告，適時的召開工程協調會，協調工程中有關各方的關系、分工與進度，設備及系統軟件的驗收，以及 購置配套設備等。答：滿足。(26)乙方應確保第三方出口設備要求，技術規范，符合集團公司省網第三方互聯出口相關要求。答：滿足四、總體方案建議4.1 BGP+NAT 建議由于中國移動寬帶數據業務發展迅速，再加上電信聯通對移動的限制封殺，導致移動出口擁塞且擴容緩慢。這就需要第三方資源提供商提供優質的互聯網出 口優化引導目前移動 網內的流量1、我司采用cisco的76系列網絡設備與xx移動實

31、現光纖對接，起 BGP動態 路由協議。同時我司跟電信和聯通建立EBGP連接。我司從電信和聯通接收電信和聯通的路由表后，然后轉發給xx移動。xx移動通過路由策略控制接收的具體 BGP路由條目和優 先級。由于移動的 AS號不能通過電信發布到互聯網，xx移動 向我司發布BGP路由時，我 司將把BGP路由轉換成IGP路由，然后再轉換成BGP路由后發布到電信。這樣可以使移動 能自由發布路由且不帶移動的AS屬性。2、移動可自主調整路由，根據需要發布路由和接收路由，將流量調整到第三方BGP出口，降低集團的出口壓力，改善用戶的網絡質量。3、我司還提供相應的NAT資源做為備用，以應對電信對 BGP資源的封堵。N

32、AT資 源直連我司與移動互聯的核心設備，起動態BGP路由協議，優先級低于 BGP主用資源。當BGP資源中斷，流量自動切換到 NAT端口，這樣把對用戶的 影響降到了最低。4、我司對目前電信的主要封堵技術都進行了仔細的研究，采取了一些應對措 施，在網絡質量和安全方面已經摸索出一套成熟的經驗。5、我司已經給浙江、廣東、陜西、xx、福建等高危地區提供了相關的互聯網 服務，用 戶的質量和安全都得到了相應的保障。技術實現用戶通過光纖與我公司 BGP+NAT防火墻設備相連，通過路由配置，將使用內部地址的用戶訪問公共網絡的流量指向我我公司NAT防火墻設備。我公司NAT防火墻設備對非法流量進行過濾后，通過策略實

33、施，將合法流量源地址轉換為預先設定的公共網絡地址，使其能夠正確訪問公共網絡。通過我公司內部骨干傳輸網，將經過轉換的用戶地址和公共網絡出口相連接，傳輸過程中采用MPLS-VPN及MPLS-TE技術，確保業務流量的安全性和質量。 并且通過傳輸環 網，對傳輸通道進行保護，運用動態路由協議及二層傳輸協議， 確保網絡中斷愈合時間低于 50 ms。NAT轉換過程中所有轉換信息，均會保存至我公司的LOG日志服務器，確保能配合有關網絡監察部門對可能危害網絡及社會安全的行為的追查工作。LOG日志服務器將對轉換信息保存180天，并且定期同網管中心的記錄服務器進行同步更新。業務接入至傳輸過程中，所有流量均會以實時圖

34、像的方式發送至我公司網管中心，網管中心值班人員對其進行實時監控，一旦發現流量異常，將在3分鐘內通告公司技術人員。公司安排骨干技術人員值班7X 24小時值班，確保出現問題在第一時間發現并解決。一年內網絡流量監控圖形會同步保存至公司網管服務器，以提供技術人員對網絡流量進行分析。公司定期與客戶進行溝通，了解客戶使用情況，確保客戶業務能夠達到客戶的要求。公司也將對網絡結構定期進行優化，排除隱患。設備拓撲圖我司核心設備采用 CISCO 7600與CISCO fwsm。Xx市接入方案該方案全線均采用保護環路結構，減小網絡中斷的風險。核心交換機采用CISCO 7600與CISCO fwsm高穩定性核心路由器

35、。電信資源直接電信核心層設備通過中xx移動核心機房 通過xx移動的本地國有線的傳輸到xx我司核心機房，經匯聚后，可以與該方案提供兩個路由器端口作主備使用，同時該方案采用雙傳輸鏈路備份。保證用戶的網絡安全。全網路由一項網絡接入的鏈路層技術。是指網絡中心機房同時擁有電信和聯通的多個網絡出口，在機房的上層網絡設備上設置了全網路由技術及路由策略，使客戶每次向外部網絡連接時可以自動被分配到最快速的鏈路上。從而實現了客 戶可以同時高速訪問網絡資源。資源方面，我司可以提供電信和聯通的靜態 NAT,動態NAT,等到多種帶寬型式。我 司在xx匯聚了 10G互聯網帶寬，可以供用戶隨時使用。同時，我司提供Cache

36、 CDN、云計算、云存儲等技術，可以供 用戶選擇性使用。接入方式采用XX移動與我司核心機房已有傳輸鏈路。由XX移動用自有的傳輸與XX移動對接。我司的交換機、路由器、策略設備、防火墻等都已經在線使用，并可以相互 備份，安 全性極高。網絡管理我司自主研發的網管軟件，可實時反映網絡的實時情況，包括傳輸，資源及 用戶出口 的監控。指導網管人員處理故障。聲光報警平臺，網絡出現故障或者流量異常時，報警系統會發出不同等級的聲光報警。 實時匯報流量情況。短信/郵件提示平臺，當發生網絡異常時，系統會發出相關端口信息的告警短信/郵件。提示公司相關負責人及時進行分析與通知用戶。安全措施基本的禁止ICMP功能，把TR

37、ACERT與PING禁止。只針對xx移動網關地 址開放。 防偵測設備，在端口的未端加裝防偵測設備，監于電信的偵測包，偽裝 多路由，擾亂的電信 的偵測。但不影用戶的使用。針對一些主流的顯IP網站，做相應的路由旁路策略。指向安全性較高的資源。針對我司總結了一些常用的偵測手法，我司可加入8000多條安全策略，減小被偵 測的風險。網絡監控部門針對電信的常規性偵測手法，對用戶進行行為分析，用戶定位。再針對目標IP進行安全策略指向五、系統維護服務要求一旦中標，乙方需提供所提供的第三方出口整個系統在系統終驗后一年的免費維護服務，服務內容及要求如下：1、系統生產服務(1)配合甲方完成業務生產工作，包括日常數據

38、管理、統計分析等。 答：滿足(2)根據甲方的要求，配合完成其他生產支持服務工作。 答：滿足2、系統日常巡檢服務(1)定期檢測系統，發現故隙，排除隱患，提出改進意見。答：滿足系統所有硬件設備的日常巡檢，發現故隙，配合排除故隙。答：滿足乙方應不斷完善重要監測點的實時監控機制。 答：滿足乙方應高度重視巡檢過程中發現的異常情況，及時通知甲方維護人員,查找原因，排除故隙隱患。答：滿足3、系統性能優化服務乙方應對系統運維中出現的性能下降、故隙頻繁等異常現象高度敏感，積極主動進行原因分析，向甲方提出合理解決方案建議，并配合進行實施。答：滿足六、工程實施和項目管理要求工程進度要求接到中標通知后1個月內，完成整

39、個系統的現場安裝、集成、調試和上線試運行。系統上線報告書2個月內進行初驗。答：滿足通過初驗后，系統進入試運行，正常情況下試運行期為12個月，在試 運行期間如出現重大問題，則試運行期從故隙修復之日起重新計算，順延3個月，還達不到要求時，余款不付，且試運行期繼續順延，一直到系統連續3個月無故隙時為止； 答：滿足試運行期結束并通過終驗測試后，對工程進行終驗； 答：滿足根據上述要求，乙方應在建議書中給出詳細的進度安排計劃表(采用相對時間),并說明各個階段的工作安排、以及雙方的協調配合問題。答：滿足項目管理要求乙方應根據本規范書的技術要求、 服務要求、進度要求，成立項目管 理辦公室, 提出人員管理架構和

40、項目管理方案，在工程每個階段都制定可行的實施計劃，并嚴格執行，確保工程按照上述計劃時間點完成 答：滿足 建立完善的周報月報匯報制度，及時匯報工程推進的進度，順利推進工程各個 階段的工作。答：滿足(3) 參與和召開工程協調會，提出工程實施存在的問題和解決建議，推動 工程按照 計劃保質保量進行。答：滿足七、技術支持和培訓及技術文件技術支持乙方應在系統集成與上線、系統維護及故隙處理等方面為甲方提供及時有效的技術支持服務，確保系統的順利上線和穩定運行；答：滿足在系統安裝和系統調測期間，甲方有權派出技術人員參加，乙方有義務對其進行指導；答：滿足在系統試運行期間，根據需要乙方有責任派技術人員到現場指導維護

41、工作。同時若乙方所提供的產品出現問題時，乙方應指定有經驗的技術人員及時趕到現場，免費進行維護并解決問題； 答：滿足乙方應對其在中國的售后服務、技術支持方面的情況作出說明。在中國有無技術支持中心，地點設在何處，能否提供 7X 24小時技術支持。 具體指 出在本期工程的城市能夠提供的技術支持。答：滿足技術培訓為了保證乙方所提供的設備能良好運行，必須培訓一批合格的維護人員和少量高級工程技術人員、管理人員。答：滿足培訓內容(1)系統管理培訓在系統試運行后，對負責互聯網系統管理的操作人員進行統一的系統培訓，熟悉系統的使用及維護；答：滿足(2)系統維護培訓為保證系統管理員對系統的熟練維護，在系統試運行后，

42、對系統管理員進行整個系統的操作及內部的管理培訓。答：滿足(3)使用操作培訓為保證營業員對系統的熟練操作，在系統試運行后，對營業員進行系統的操作及內部的管理培訓。答：滿足10.2.2培訓的時間、地點、人員、費用具體培訓的時間、地點、人員、費用等細節由雙方協商后合同約定； 答：滿足(2)乙方應根據甲方的要求和建議列出培訓內容、 計劃和被培訓人員可達到 的水平等；答：滿足所有培訓計劃的安排均應在合同簽訂前完成;答：滿足培訓內容應包括原理講解及實際操作；答：滿足培訓教師講解應使用中文。答：滿足7.3技術文件乙方提供的書面技術資料應能確保系統正常運行所需的管理、運營及維護有關的全套文件，并在方案建議書中列出提供的書面技術資料詳細清單。答：滿足場地及環境準備要求xx移動的光纖與我公司在國干機房的設備相對接。工程進度安排1）技術交流。2）簽訂合同。3）簽訂合同后15天內，我公司完成帶寬調度和設備配置，可以與xx移動對接光纖鏈路。培訓和相關合同約定的服務可以同步進行。4）光纖對接測試聯通后，可按xx移動要求進行測試。5）測試通過后，xx移動給我公司出具開通確認單。6）每月底或者下月初，雙方對當月的服務進行考核，確認。7）根據考核結果，我公司開具發票，xx移動支付服務費。8）按照合同約定，雙方可以定期進行溝通和研討相關技術和服務等內容。十、分工界面我公司XX移動的