通信業(yè)務協(xié)議

2016-03-19 塵埃 評論0

甲方：_________
地址：_________
乙方：_________
地址：_________

一、總則
甲方根據(jù)_________數(shù)據(jù)通訊業(yè)務需要，與乙方共同建設_________數(shù)據(jù)通信業(yè)務平臺。甲乙雙方在自愿、平等、互利、友好的基礎上，經協(xié)商一致，達成各項協(xié)議如下。

二、甲方的權利和義務
1．甲方應向乙方無償提供進入大樓的專線引入孔位及大樓內的井道，方便乙方專線接入。
2．甲方有權隨時向乙方了解網絡建設、運行和業(yè)務開通情況，享受乙方公示的大客戶特殊服務和各項優(yōu)惠政策。
3．甲方有權在乙方提供的_________數(shù)據(jù)通信業(yè)務規(guī)定的范圍內，向乙方提出相關的技術支持和要求。
4．甲方負責自備設備的運行維護，并有義務保證乙方設備在用戶端所要求的安全運行環(huán)境。
5．甲方不得利用乙方的電信業(yè)務從事違法活動。
6．甲方系統(tǒng)內的結算單位需按時足額繳納有關費用，并有權向乙方索取費用詳單。
7．甲方為通信業(yè)務的使用者，享有正常使用通信服務的權利。

三、乙方的權利和義務
1．乙方應根據(jù)國家信息產業(yè)部的有關規(guī)定開展業(yè)務，并對此業(yè)務的合法性負責。
2．乙方應按時向甲方通報網絡建設情況和提供相關的技術支持。
3．乙方對自己的網絡進行調整前，以書面形式提前24小時通知甲方，引起甲方業(yè)務中斷時間超過半小時的調整不能在甲方正常工作時間進行。乙方應確保專線的正常運行，并負責專線的日常維護和檢修。
4．乙方為保證甲方的業(yè)務應用，免費向甲方開放乙方的VPDN-RADIUS服務器及其數(shù)據(jù)庫服務，并協(xié)助甲方完成甲方的VPDN-RADIUS與乙方的VPDN-RADIUS服務器的互聯(lián)工作。
5．乙方可要求甲方在和業(yè)務有關的建設與維護中積極配合。
6．乙方在甲方投資建設的所有管道、桿路、光纜及設備等所有權屬于乙方，在本協(xié)議有效期內供甲方使用。
7．乙方為通信業(yè)務的提供者，承擔提供通信網絡服務的義務。
8．乙方享有按期收取通信費用的權利，但必須向被收取費用人（使用人單位）提供費用帳單及發(fā)票。
9．乙方及其各聯(lián)通分公司應按照國家的有關規(guī)定，同時基于此_________數(shù)據(jù)通信業(yè)務戰(zhàn)略框架協(xié)議與交通系統(tǒng)各單位簽訂相應的通訊業(yè)務費用合同。
10．若協(xié)議期內，如_________數(shù)據(jù)業(yè)務資費上調，甲、乙雙方仍然按原有資費標準執(zhí)行，折扣優(yōu)惠按本協(xié)議第十一款第二條執(zhí)行；如資費下調，則在下調資費標費標準基礎上，折扣優(yōu)惠仍按本協(xié)議第十一款第二條執(zhí)行。
11．此協(xié)議是基于_________戰(zhàn)略合作協(xié)議條款的基礎上簽訂的。

四、通信業(yè)務服務內容
無線上網數(shù)據(jù)業(yè)務應用。

五、通信業(yè)務開通的前期準備工作
開通_________無線上網數(shù)據(jù)通信業(yè)務；
甲方前期的準備工作為：
設備：防火墻1臺、局域網交換機1臺、VPN網關1臺等。除上述設備外，其余相關設備則由乙方免費提供給甲方使用；
乙方前期的準備工作為：
1．按甲方要求，乙方為省廳、各市各準備_________個用戶數(shù)申請?zhí)柖危?br/> 2．為光纖接入做好前期準備工作及相應的由乙方提供的所需設備。

六、安全保障
1．乙方負責省廳（包括各廳管、廳屬單位）及各市（包括下屬各單位）（以下簡稱交通系統(tǒng)各單位）_________卡的發(fā)放及登記工作；
2．乙方給交通系統(tǒng)各單位發(fā)放_________卡后，自發(fā)放之日起10個工作日內以書面形式通知甲方備案。
3．乙方要確保_________卡發(fā)放的安全，絕不允許_________卡發(fā)放到本省交通系統(tǒng)以外的單位或個人，否則甲方有追究乙方責任的權利，所產生費用甲方不承擔，引起的法律與經濟后果也由乙方承擔。
4．本省交通系統(tǒng)內的單位名單（見附件1）由甲方提供，乙方提供實施聯(lián)系人名單（見附件2）。

七、通信業(yè)務開通期限
開通_________無線上網通信業(yè)務的期限為_________年_________月_________日。

八、通信業(yè)務使用期限
甲乙雙方同意_________無線上網通信業(yè)務的期限為：自_________年_________月_________日至______年______月______日止。

九、雙方特約
1．乙方為甲方提供甲方所需的號段，乙方為甲方及交通系統(tǒng)各單位開通號段中的號碼后，10個工作日內需通知甲方備案。
2．乙方自本協(xié)議生效之日起15天內完成安裝和調試。
3．乙方下屬分公司將根據(jù)交通系統(tǒng)各單位的需求設立相應的結算帳號。
4．甲方在使用乙方的_________數(shù)據(jù)通信業(yè)務出現(xiàn)通信故障時，除不可抗力因素之外，乙方須在接到甲方故障通知1小時內向甲方聯(lián)系人反饋故障處理情況。
5．乙方制定客戶經理作為與甲方的聯(lián)系人，全面負責所有系統(tǒng)、程序、線路的安裝、調測和后期服務工作，客戶經理應定期走訪甲方，及時解決甲方的需求，并應保證7×24小時均可聯(lián)絡。
6．乙方提供24小時熱線服務電話（_________）。
7．此協(xié)議為全省交通系統(tǒng)統(tǒng)一協(xié)議，在該系統(tǒng)范圍內一律有效。
8．此協(xié)議簽訂生效后，乙方將不再與交通系統(tǒng)各單位簽署在技術上可能增加_________交通業(yè)務網絡連接端口相關的協(xié)議或合同。
9．乙方為甲方提供的_________數(shù)據(jù)通訊業(yè)務號段，不作語音通信用。若產生語音費用，甲方一律不承擔。

十、費用條款
1．無線上網費：
自由套餐上網費：按_________年乙方的公開標準資費省內_________元／小時、省外_________元／小時執(zhí)行，或按流量___元／KBYTE，省外_________元／KBYTE。
包月套餐（可省外漫游）：按_________年乙方的公開資費標準，以下各項套餐所包時長或流量為省內資費標準，省外漫游使用按省內資費的雙倍收?。?br/> （1）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________M（按計量制）；
（2）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________M（按計量制）；
（3）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________M（按計量制）；
（4）超級商務套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________0M（按計量制）；
（5）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________M（按計量制）；
2．折扣優(yōu)惠：在按以上第1條款標準資費方法計算每個結算帳號的無線上網費后，交通系統(tǒng)各單位_______套餐上網費給予_____優(yōu)惠；_________套餐、_________套餐上網費給予_________優(yōu)惠；_________套餐、_________套餐上網費給予_________優(yōu)惠，超出套餐部分按自由套餐優(yōu)惠折扣（即_________優(yōu)惠）。
3．各結算單位年上網費（包括包月）在_________萬元以內（包括_________萬元）按第2款折扣優(yōu)惠；超過______萬元，______萬元以上部分將給予_________優(yōu)惠（包括包月）。
4．交通系統(tǒng)無線上網卡購買費為每張卡_________元。

十一、結算方式
1．雙方結算人：由乙方下屬分公司分別向交通系統(tǒng)各單位的結算單位進行結算。
2．票據(jù)的出具：乙方下屬分公司負責向費用結算的機構出具有效票據(jù)。
3．結算日期：以正式開通日為起始日。
4．甲方有責任協(xié)助乙方完成對其所屬各地市結算單位的結算工作。

十二、滯納金條款
按照國家對通信行業(yè)收取滯納金的規(guī)定標準。

十三、保密條款
本協(xié)議所涉及的有關資費、商業(yè)信息，均屬于商業(yè)機密，只限于簽約雙方及下屬機構為實現(xiàn)本協(xié)議及相關補充協(xié)議內容時內部使用。雙方不得全部或部分地復制、傳遞給他方。違反者將承擔由此給對方造成的今后經濟損失，并承擔相應的法律責任。

十四、爭議解決條款
雙方同意，將盡最大努力協(xié)商解決雙方之間因履行本協(xié)議而產生的一切爭議。如果在出現(xiàn)上述爭議之日起45日后，仍沒有解決并且雙方又無法繼續(xù)協(xié)商時，提交_________仲裁委員會仲裁。

十五、協(xié)議生效、有效期限及終止條款
本協(xié)議有效期限為_________年，自雙方簽字蓋章之日起計算，______年______月______日至______年______月_____日止。
協(xié)議期限屆滿之前的兩個月內，如任何一方均未以書面形式提出解除或終止本協(xié)議，本協(xié)議自行延續(xù)1年，以此類推。
協(xié)議期限屆滿之前的兩個月內，如任何一方以書面形式提出解除或終止本協(xié)議，本協(xié)議期限屆滿時自行解除或終止。

十六、關于補充協(xié)議
甲方與乙方可以就本協(xié)議未盡之事簽訂補充協(xié)議。補充協(xié)議是本協(xié)議規(guī)定條款的補充說明。

十七、違約責任
1．乙方應在費用產生后以書面形式通知甲方及交通系統(tǒng)各單位盡快繳納費用，在此期間乙方不得終止為甲方及交通系統(tǒng)各單位的服務，否則乙方須賠償一定費用（即免去當次所屬單位應繳費用）。
2．如甲方或交通系統(tǒng)各單位不按時向乙方繳納費用，乙方有權根據(jù)本協(xié)議第十三條（滯納金條款）的規(guī)定收取滯納金。

十八、附則
1．本協(xié)議自雙方簽字蓋章之日起生效。
2．本協(xié)議的附件為本協(xié)議的組成部分，具有同等法律效力。
3．本協(xié)議自雙方簽字蓋章之日起，雙方簽訂的戰(zhàn)略合作協(xié)議同時取消。
4．本協(xié)議一式肆份雙方各執(zhí)貳份，未盡事宜可在補充協(xié)議中另行規(guī)定，補充協(xié)議與本協(xié)議具有同等法律效力。

甲方（蓋章）：_________ 乙方（蓋章）：_________
代表人（簽字）：_______ 代表人（簽字）：_______
_________年____月____日 _________年____月____日

附件1：甲方協(xié)議實施聯(lián)絡人名冊(略)

附件2：乙方協(xié)議實施聯(lián)絡人名冊(略)

附件3：全省各市預留號段及聯(lián)通各地分公司聯(lián)系方式

附件4：無線VPDN專網技術方案

一、網絡安全機制與網絡設計
無線專網網絡解決方案從網絡安全角度考慮推薦采用L2TP協(xié)議（二層隧道協(xié)議）來構建VPDN網絡。
1．VPN的安全性特征：
（1）隧道和加密：隧道能實現(xiàn)多協(xié)議的封裝，增加VPN應用的靈活性，可以在無連
接的IP網上提供點到點的邏輯通道。在安全性要求高的場合應用加密隧道則進一步保護了數(shù)據(jù)的私有性，使數(shù)據(jù)在網上傳送而不被非法窺視與篡改。
（2）數(shù)據(jù)驗證：在不安全的網絡上，特別是構建VPN的Internet上，數(shù)據(jù)包有可能被非法截獲，篡改后重新發(fā)送，接收方將會接收到錯誤的數(shù)據(jù)。數(shù)據(jù)驗證將使接收方可識別這種篡改，保證了數(shù)據(jù)的完整性。
（3）用戶驗證：VPN可使合法用戶訪問他們所需的企業(yè)內部資源，同時還要禁止未授權用戶的非法訪問。為確保用戶的安全性，_聯(lián)通各地市聯(lián)通公司為各地交通系統(tǒng)分配專用的連續(xù)號段，通過AAA，VPN網關提供用戶驗證、IMSI綁定、訪問權限以及必要的訪問記錄等功能。
（4）防火墻與攻擊檢測：防火墻用于過濾數(shù)據(jù)包，防止非法訪問，而攻擊檢測則更進一步分析數(shù)據(jù)包的內容，確定其合法性，并可實時應用安全策略，斷開包含非法訪問內容的會話連接，并產生非法訪問記錄。
2．VPDN網絡：對于此次采用CDMA20001X無線接入方式的VPN網絡，其網絡邏輯通道由兩段物理網絡組成。一段是從以1X上網的用戶計算機到聯(lián)通的CDMA20001X無線接入服務器PDSN之間私有的連接；另一段是從聯(lián)通的CDMA20001X無線接入服務器PDSN到_________VPDN專網網關之間的連接。對于前一個物理網絡通道來說，由于處在聯(lián)通私有的1X網內，毋庸質疑，安全性較高；對于下一個物理網絡通道來說，本方案通過數(shù)據(jù)專線接入，并采用L2TP協(xié)議（二層隧道協(xié)議）來構建VPDN網絡，保證整個VPDN網絡的安全。
（1）L2TP網絡協(xié)議：下面結合此次應用介紹一下L2TP網絡協(xié)議。L2TP協(xié)議由兩個主要設備負責完成：L2TP訪問集中器（LAC）和L2TP網絡服務器（LNS）。L2TP訪問集中器（LAC）是具有接入功能和L2TP協(xié)議處理能力的設備，實際上LAC就是一個網絡接入服務器NAS，在這兒也就是前面提到的PDSN，它通過_________為用戶提供無線網絡接入服務；L2TP網絡服務器（LNS）是用于處理L2TP協(xié)議服務器端軟件，實際應用時LNS功能由VPDN網關這類硬件設備負責完成。
在一個LNS和LAC對之間存在兩種類型的連接：一種是隧道（tunnel）連接，它定義了一個LNS和LAC對；另一種是會話（session）連接，它復用在隧道連接之上，用于表示承載在隧道連接中的每個PPP會話連接。L2TP連接的維護以及PPP數(shù)據(jù)傳送都是通過L2TP消息的交換來完成的，這些消息通過UDP1701端口承載在TCP／IP之上。L2TP消息可以分為控制消息和數(shù)據(jù)消息兩種類型：控制消息用于隧道連接和會話連接的建立和維護；數(shù)據(jù)消息則用于承載用戶的PPP會話數(shù)據(jù)包。
控制消息中的參數(shù)用AVP值對（AttributeValuePair）來表示，使得協(xié)議具有良好的擴展性；在控制消息的傳輸過程中還應用了消息丟失重傳和定時檢測通道連通性等機制來保證了L2TP層傳輸?shù)目煽啃?。L2TP數(shù)據(jù)消息的傳輸不采用重傳機制，所以它無法保證傳輸?shù)目煽啃裕@一點可以通過上層協(xié)議如TCP等得到保證。數(shù)據(jù)消息的傳輸可以根據(jù)應用的需要靈活地采用流控或非流控機制，甚至可以在傳輸過程中動態(tài)地使用消息序列號從而動態(tài)地激活消息順序檢測和流控功能；在采用流控的過程中，對于失序消息的處理采用了緩存重排序的方法提高數(shù)據(jù)傳輸?shù)挠行浴?br/> （2）L2TP協(xié)議的特性：
安全的身份驗證機制：與PPP類似，L2TP可以對隧道端點進行驗證，保證LAC和LNS的合法性。不同的是PPP可以選擇采用PAP方式以明文傳輸用戶名和密碼，而L2TP規(guī)定必須使用類似PPPCHAP的驗證方法，密碼不是直接用明文傳輸，而是通過將密碼與隨機序列一起，通過不可逆推的MD5算法計算出的密文傳輸。
內部地址分配支持：LNS放置在專網的防火墻之后，可以對遠端用戶的地址進行動態(tài)分配和管理，還可以支持DHCP和私有地址應用。遠端用戶分配的IP地址不是Internet地址而是企業(yè)內部的私有地址，方便了地址管理并可以增加安全性。
可靠性：L2TP協(xié)議可以支持備份LNS，當一個主LNS不可達時，LAC可以重新與備份LNS建立連接，以增加VPN服務的可靠性和容錯性。
統(tǒng)一的網絡管理：L2TP協(xié)議已成為標準的RFC協(xié)議，有關L2TP的標準MIB也已制定，這樣可以統(tǒng)一地采用SNMP網絡管理方案進行方便的網絡維護和管理。
3．VPDN網絡設計：
本方案的VPDN（即利用CDMA20001X無線作為接入方式）網絡設計由以下節(jié)點設備共同配合完成：聯(lián)通CDMA20001X無線接入服務器PDSN、聯(lián)通RADIUS服務器、交通廳的專網VPDN網關。
在實際網絡設計中我們用到了聯(lián)通CDMA20001X無線接入的AAA（RADIUS）服務器，它用于用戶的集中認證及計費功能的實現(xiàn)。在__省內的聯(lián)通CDMA20001X用戶接入到_________的PDSN，由PDSN、AAA服務器負責識別交通廳的無線用戶、及專網中專用的VPDN后綴域名。根據(jù)此專用域名，AAA服務器就能識別此用戶為交通廳專網的VPDN用戶，但尚未對此用戶的身份進行認證。AAA服務器通知PDSN與省交通廳的VPDN網關建立L2TP協(xié)議隧道，在無線接入服務器PDSN與_________省交通廳的VPDN網關之間建立了L2TP協(xié)議隧道后，用戶的身份信息如：用戶名、密碼等通過隧道送至省交通廳的VPDN網關內，再由聯(lián)通的VPDN-RADIUS服務器和省交通廳的VPDN網關配合，共同完成遠程用戶的認證工作。認證通過后由VPDN網關分配交通廳專網的內部IP地址，同時VPDN網關賦予此用戶以指定的訪問權限。這樣遠程無線的交通廳用戶就具備了訪問省交通廳內部網絡系統(tǒng)的能力。
4．VPDN的網絡流程：
（1）交通廳的無線用戶通過_________連接到聯(lián)通的無線接入服務器PDSN（通過IMSI號綁定，非交通廳的無線用戶將無法接入），并將帶有專有VPDN后綴域名的用戶名和密碼送至PDSN，請求接入。
（2）PDSN與負責1X無線接入的AAA服務器建立連接，并將密碼和用戶名送至AAA中進行認證。
（3）AAA服務器通過內部數(shù)據(jù)庫查找出與此專有VPDN后綴域名相關的專網VPDN網關后，指定PDSN與VPDN網關建立L2TP隧道。
（4）PDSN與VPDN網關建立L2TP隧道，并進行隧道認證和隧道標識，分配此隧道給此用戶專用。
（5）VPDN網關與聯(lián)通的VPDN-RADIUS服務器一起共同完成用戶身份的認證，確保合法用戶使用專網。
（6）VPDN網關完成交通廳無線用戶的IP地址分配和用戶權限的分配。
（7）交通廳無線用戶可以訪問交通廳專網內的服務器。
（8）VPDN網關與AAA服務器共同完成用戶上網信息的記錄和收集。

二、交通廳側的接入專網設計說明
_________省交通廳的無線接入專網將采用基于L2TP-VPDN技術，利用聯(lián)通的1X無線終端接入方式，實現(xiàn)遠程用戶的VPN接入。
參照上面的拓撲圖，在交通廳的VPN接入平臺內放置有VPDN網關、RADIUS網管工作站等設備，這些硬件設備通過一臺高性能二層以太網交換機進行連接，交換機的端口上實現(xiàn)VLAN隔離，保證設備與設備之間不相互影響。由于VPN網關都是多端口設備，將VPN網關其它端口連接到交通廳內部網的交換機上，就實現(xiàn)了VPN網關與內部網各服務器（如WEB、數(shù)據(jù)庫）的物理連接。
_________聯(lián)通互聯(lián)網骨干機房的交換機通過光纖鏈路連接到交通廳中心機房的專線速率現(xiàn)為2M（可調整），隨著用戶數(shù)的增加逐漸調整，不會因專線的帶寬影響用戶的正常使用。

附件5：話費詳單格式

附件6：交通系統(tǒng)移動辦公項目UIM卡號段備案表