《数据通信业务合作协议(协议模板).docx》由会员分享,可在线阅读,更多相关《数据通信业务合作协议(协议模板).docx(15页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、编号:WD-HT-0503数据通信业务合作协议(协议模板)协议书AGREEMENT DOCUMENT甲方:乙方:日期:-协议系列文字均可修改-协议范本 | AGREEMENT TEMPLATE 合作协议十七、违约责任:1、乙方应在费用产生后以书面形式通知甲方及交通系统各单位 尽快缴纳费用,在此期间乙方不得终止为甲方及交通系统各单位的服 务,否那么乙方须赔偿一定费用(即免去当次所属单位应缴费用)。2、如甲方或交通系统各单位不按时向乙方缴纳费用,乙方有权 根据本协议第十三条(滞纳金条款)的规定收取滞纳金。十八、附那么L本协议自双方签字盖章之日起生效。2、本协议的附件为本协议的组成局部,具有同等法律
2、效力。3、本协议自双方签字盖章之日起,双方签订的战略合作协议同 时取消。4、本协议一式肆份双方各执贰份,未尽事宜可在补充协议中另 行规定,补充协议与本协议具有同等法律效力。甲方(盖章):乙方(盖章):代表人(签字):代表人(签字):年一月日 年一月一日附件1:甲方协议实施联络人名册(略)附件2 :乙方协议实施联络人名册(略)附件3 :全省各市预留号段及联通各地分公司联系方式协议范本 | AGREEMENT TEMPLATE 合作协议I分公司I数量I预留号段I联系人及 I附件4 :无线vpdn专网技术方案一、网络安全机制与网络设计无线专网网络解决方案从网络安全角度考虑推荐采用I2tp协议(二层隧
3、道协议)来构建vpdn网络。1、vpn的安全性特征:(1)隧道和加密:隧道能实现多协议的封装,增加vpn应用的 灵活性,可以在无连接的ip网上提供点到点的逻辑通道。在安全性要求高的场合应 用加密隧道那么进一步保护了数据的私有性,使数据在网上传送而不被 非法窥视与篡改。(2 )数据验证:在不安全的网络上,特别是构建vpn的internet 上,数据包有可能被非法截获,篡改后重新发送,接收方将会接收到 错误的数据。数据验证将使接收方可识别这种篡改,保证了数据的完 整性。(3 )用户验证:vpn可使合法用户访问他们所需的企业内部资 源,同时还要禁止未授权用户的非法访问。为确保用户的安全性,联通各地市
4、联通公司为各地交通系统分配专用的连续号段, 通过aaa ,vpn网关提供用户验证、imsi绑定、访问权限以及必要的第10页协议范本 | AGREEMENT TEMPLATE合作协议 访问记录等功能。(4)防火墙与攻击检测:防火墙用于过滤数据包,防止非法访 问,而攻击检测那么更进一步分析数据包的内容,确定其合法性,并可 实时应用安全策略,断开包含非法访问内容的会话连接,并产生非法 访问记录。2、vpdn网络:对于此次采用cdmalx无线接入方式的vpn网 络,其网络逻辑通道由两段物理网络组成。一段是从以lx上网的用 户计算机到联通的cdmalx无线接入服务器pdsn之间私有的连接; 另一段是从联
5、通的cdmalx无线接入服务器pdsn到 vpdn专网网关之间的连接。对于前一个物理网络通道来说,由于处在联通 私有的lx网内,毋庸质疑,安全性较高;对于下一个物理网络通道 来说,本方案通过数据专线接入,并采用I2tp协议(二层隧道协议) 来构建vpdn网络,保证整个vpdn网络的安全。(1 )l2tp网络协议:下面结合此次应用介绍一下I2tp网络协议。 I2tp协议由两个主要设备负责完成:12tp访问集中器(lac )和12tp 网络服务器(Ins )。12tp访问集中器(lac)是具有接入功能和12tp 协议处理能力的设备,实际上lac就是一个网络接入服务器nas ,在 这儿也就是前面提到
6、的pdsn ,它通过 为用户提供无线网络接入服务;I2tp网络服务器(Ins )是用于处理I2tp协议服务器端软第11页协议范本 | AGREEMENT TEMPLATE合作协议 件,实际应用时Ins功能由vpdn网关这类硬件设备负责完成。在一个Ins和lac对之间存在两种类型的连接:一种是隧道(tunnel连接,它定义了一个Ins和lac对另一种是会通session ) 连接,它复用在隧道连接之上,用于表示承载在隧道连接中的每个 ppp会话连接。I2tp连接的维护以及ppp数据传送都是通过I2tp消 息的交换来完成的,这些消息通过udpl701端口承载在tcp /ip之 上。12tp消息可以
7、分为控制消息和数据消息两种类型:控制消息用于 隧道连接和会话连接的建立和维护数据消息那么用于承载用户的ppp 会话数据包。控制消息中的参数用avp值对(attributevaluepair)来表示, 使得协议具有良好的扩展性在控制消息的传输过程中还应用了消息 丧失重传和定时检测通道连通性等机制来保证了 I2tp层传输的可靠 性。12tp数据消息的传输不采用重传机制,所以它无法保证传输的可 靠性,但这一点可以通过上层协议如tcp等得到保证。数据消息的传 输可以根据应用的需要灵活地采用流控或非流控机制,甚至可以在传 输过程中动态地使用消息序列号从而动态地激活消息顺序检测和流 控功能;在采用流控的过
8、程中,对于失序消息的处理采用了缓存重排 序的方法提高数据传输的有效性。(2 ) I2tp协议的特性:第12页协议范本 I AGREEMENT TEMPLATE合作协议安全的身份验证机制:与ppp类似2tp可以对隧道端点进行 验证,保证lac和Ins的合法性。不同的是ppp可以选择采用pap 方式以明文传输用户名和密码,而I2tp规定必须使用类似pppchap 的验证方法,密码不是直接用明文传输,而是通过将密码与随机序列 一起,通过不可逆推的md5算法计算出的密文传输。内部地址分配支持:Ins放置在专网的防火墙之后,可以对远端用户的地址进行动态分配和管理还可以支持dhcp和私有地址应用。远端用户
9、分配的ip地址不是internet地址而是企业内部的私有地 址,方便了地址管理并可以增加安全性。可靠性:I2tp协议可以支持备份Ins ,当一个主Ins不可达时, lac可以重新与备份Ins建立连接,以增加vpn服务的可靠性和容错 性。统一的网络管理:I2tp协议已成为标准的rfc协议,有关I2tp 的标准mib也已制定,这样可以统一地采用snmp网络管理方案进 行方便的网络维护和管理。3、vpdn网络设计:本方案的vpdn (即利用cdmalx无线作为接入方式)网络设计 由以下节点设备共同配合完成 联通cdmalx无线接入服务器pdsn、 联通radius服务器、交通厅的专网vpdn网关。第
10、13页协议范本 | AGREEMENT TEMPLATE 合作协议 在实际网络设计中我们用到了联通cdmalx无线接入的aaa(radius )服务器,它用于用户的集中认证及计费功能的实现。在省内的联通cdmalx用户接入到 的pdsn ,由pdsn. aaa服务器负责识别交通厅的无线用户、及专网中专用的 vpdn后缀域名。根据此专用域名,aaa服务器就能识别此用户为交 通厅专网的vpdn用户,但尚未对此用户的身份进行认证。aaa服务 器通知pdsn与省交通厅的vpdn网关建立12tp协议隧道 在无线接 入服务器pdsn与 省交通厅的vpdn网关之间建立了 I2tp协议隧道后,用户的身份信息如
11、:用户名、密码等通过隧道送至省交 通厅的vpdn网关内,再由联通的vpdn-radius服务器和省交通厅 的vpdn网关配合,共同完成远程用户的认证工作。认证通过后由 vpdn网关分配交通厅专网的内部ip地址,同时vpdn网关赋予此用 户以指定的访问权限。这样远程无线的交通厅用户就具备了访问省交 通厅内部网络系统的能力。4、vpdn的网络流程:(1)交通厅的无线用户通过 连接到联通的无线接入服务器pdsn (通过imsi号绑定,非交通厅的无线用户将无法接入), 并将带有专有vpdn后缀域名的用户名和密码送至pdsn,请求接入。(2 ) pdsn与负责lx无线接入的aaa服务器建立连接,并将密第
12、14页协议范本 | AGREEMENT TEMPLATE合作协议 码和用户名送至aaa中进行认证。(3 ) aaa服务器通过内部数据库查找出与此专有vpdn后缀域名相关的专网vpdn网关后 指定pdsn与vpdn网关建立I2tp隧道。(4 ) pdsn与vpdn网关建立I2tp隧道,并进行隧道认证和隧道标识,分配此隧道给此用户专用。(5 ) vpdn网关与联通的vpdn-radius服务器一起共同完成用户身份的认证,确保合法用户使用专网。(6 ) vpdn网关完成交通厅无线用户的ip地址分配和用户权限的分配。(7)交通厅无线用户可以访问交通厅专网内的服务器。(8 ) vpdn网关与aaa服务器
13、共同完成用户上网信息的记录和 收集。二、交通厅侧的接入专网设计说明省交通厅的无线接入专网将采用基于I2tp-vpdn技术,利用联通的lx无线终端接入方式,实现远程用户的vpn接入。参照上面的拓扑图,在交通厅的vpn接入平台内放置有vpdn网关、radius网管工作站等设备,这些硬件设备通过一台高性能二 层以太网交换机进行连接,交换机的端口上实现vlan隔离,保证设备与设备之间不相互影响。由于vpn网关都是多端口设备,将vpn第15页协议范本 | AGREEMENT TEMPLATE合作协议网关其它端口连接到交通厅内部网的交换机上,就实现了 vpn网关与内部网各服务器(如web、数据库)的物理连
14、接。联通互联网骨干机房的交换机通过光纤链路连接到交通厅中心机房的专线速率现为2m (可调整),随着用户数的增加逐渐调整,不会因专线的带宽影响用户的正常使用。附件5 :话费详单格式I地I单位I I总I计费类型I cdmalx费用(按流量计费)|语音I回I帐户I备II市I名称I号码I话1(按时间I111话费I退I余额I注I|费|或流量)|包月费|成9即加|费|I I I I I I I流量费I流量费I I I I I附件6 :交通系统移动办公工程uim卡号段备案表I地区I交通系统单位名称I号码清单I卡号I号码领用人I领用日期I您可以在此处填写公司名称或地址YOU CAN FILL IN THE C
15、OMPANY NAME OR ADDRESS HERE第16页协议范本 | AGREEMENT TEMPLATE合作协议数据通信业务合作协议(协议模板)说明:甲乙双方为明确各自的权利和义务,经友好协商签署协议,在协议期限内按照协议约定或 者依照法律规定履行义务,保证权利双方合法权益不受损害,如有需要可以下载修改或直接打印。甲方:地址:乙方:地址:一、总那么:甲方根据 数据通讯业务需要,与乙方共同建设数据通信业务平台。甲乙双方在自愿、平等、互利、友好的基础上,经协商一致,达成各项协议如下。二、甲方的权利和义务:1、甲方应向乙方无偿提供进入大楼的专线引入孔位及大楼内的井道,方便乙方专线接入。2、甲
16、方有权随时向乙方了解网络建设、运行和业务开通情况,享受乙方公示的大客户特殊服务和各项优惠政策。3、甲方有权在乙方提供的数据通信业务规定的范围内,向乙方提出相关的技术支持和要求。协议范本 | AGREEMENT TEMPLATE 合作协议4、甲方负责自备设备的运行维护,并有义务保证乙方设备在用 户端所要求的安全运行环境。5、甲方不得利用乙方的电信业务从事违法活动。6、甲方系统内的结算单位需按时足额缴纳有关费用,并有权向 乙方索取费用详单。7、甲方为通信业务的使用者,享有正常使用通信服务的权利。三、乙方的权利和义务:1、乙方应根据国家信息产业部的有关规定开展业务,并对此业 务的合法性负责。2、乙方
17、应按时向甲方通报网络建设情况和提供相关的技术支持。3、乙方对自己的网络进行调整前,以书面形式提前24小时通 知甲方,引起甲方业务中断时间超过半小时的调整不能在甲方正常工 作时间进行。乙方应确保专线的正常运行,并负责专线的日常维护和 检修。4、乙方为保证甲方的业务应用,免费向甲方开放乙方的 vpdn-radius服务器及其数据库服务,并协助甲方完成甲方的 vpdn-radius与乙方的vpdn-radius服务器的互联工作。5、乙方可要求甲方在和业务有关的建设与维护中积极配合。6、乙方在甲方投资建设的所有管道、杆路、光缆及设备等所有协议范本 | AGREEMENT TEMPLATE合作协议权属于
18、乙方,在本协议有效期内供甲方使用。7、乙方为通信业务的提供者,承当提供通信网络服务的义务。8、乙方享有按期收取通信费用的权利,但必须向被收取费用人(使用人单位)提供费用帐单及发票。9、乙方及其各联通分公司应按照国家的有关规定,同时基于此数据通信业务战略框架协议与交通系统各单位签订相应的 通讯业务费用合同。10、假设协议期内,如 数据业务资费上调,甲、乙双方仍然按原有资费标准执行,折扣优惠按本协议第十一款第二条执行;如资费下调,那么在下调资费标费标准基础上,折扣优惠仍按本协议第十一款第二条执行。11s此协议是基于战略合作协议条款的基础上签订的。四、通信业务服务内容: 无线上网数据业务应用。五、通
19、信业务开通的前期准备工作:开通 无线上网数据通信业务;甲方前期的准备工作为:设备:防火墙1台、局域网交换机1台、vpn网关1台等。除上述设备外,其余相关设备那么由乙方免费提供给甲方使用;协议范本 | AGREEMENT TEMPLATE合作协议乙方前期的准备工作为:L按甲方要求,乙方为省厅、各市各准备 个用户数申请号段;2、为光纤接入做好前期准备工作及相应的由乙方提供的所需设 备。六、安全保障:L乙方负责省厅(包括各厅管、厅属单位)及各市(包括下属 各单位)(以下简称交通系统各单位)卡的发放及登记工作;2、乙方给交通系统各单位发放 卡后,自发放之日起10个工作日内以书面形式通知甲方备案。3、乙
20、方要确保 卡发放的安全,绝不允许 卡发放到本省交通系统以外的单位或个人,否那么甲方有追究乙方责任的权 利,所产生费用甲方不承当,引起的法律与经济后果也由乙方承当。4、本省交通系统内的单位名单(见附件1)由甲方提供,乙方 提供实施联系人名单(见附件2)。七、通信业务开通期限:开通 无线上网通信业务的期限为 年一月日。八、通信业务使用期限:协议范本 | AGREEMENT TEMPLATE合作协议甲乙双方同意 无线上网通信业务的期限为:自年一月一日至 年一月一日止。九、双方特约:1、乙方为甲方提供甲方所需的号段,乙方为甲方及交通系统各 单位开通号段中的号码后,1。个工作日内需通知甲方备案。2、乙方
21、自本协议生效之日起15天内完成安装和调试。3、乙方下属分公司将根据交通系统各单位的需求设立相应的结 算帐号。4、甲方在使用乙方的 数据通信业务出现通信故障时,除不可抗力因素之外,乙方须在接到甲方故障通知1小时内向甲方联 系人反应故障处理情况。5、乙方制定客户经理作为与甲方的联系人,全面负责所有系统、 程序、线路的安装、调测和后期服务工作,客户经理应定期走访甲方, 及时解决甲方的需求,并应保证7x24小时均可联络。6、乙方提供24小时热线服务 ()。7、此协议为全省交通系统统一协议,在该系统范围内一律有效。8、此协议签订生效后,乙方将不再与交通系统各单位签署在技 术上可能增加 交通业务网络连接端
22、口相关的协议或合同。9、乙方为甲方提供的 数据通讯业务号段,不作语音通协议范本 | AGREEMENT TEMPLATE合作协议 信用。假设产生语音费用,甲方一律不承当。十、费用条款:1、无线上网费:自由套餐上网费:按 年乙方的公开标准资费省内元/小时、省外 元/小时执行,或按流量元 / kbyte ,省外 元 / kbyteo包月套餐(可省外漫游):按 年乙方的公开资费标准,以下各项套餐所包时长或流量为省内资费标准,省外漫游使用按省内资费的双倍收取:(1)套餐,包月费 元,所包时长每月小时(按计时制),或所包流量每月 m(按计量制);(2 )套餐,包月费 元,所包时长每月小时(按计时制),或
23、所包流量每月 m(按计量制);(3 )套餐,包月费 元,所包时长每月小时(按计时制),或所包流量每月 m(按计量制);(4 )超级商务套餐,包月费 元,所包时长每月小时(按计时制),或所包流量每月 0m (按计量制);(5 )套餐,包月费 元,所包时长每月小时(按计时制),或所包流量每月 m(按计量制);协议范本 | AGREEMENT TEMPLATE合作协议2、折扣优惠:在按以上第1条款标准资费方法计算每个结算帐号的无线上网费后,交通系统各单位 套餐上网费给予优惠;套餐、套餐上网费给予优惠;套餐 套餐上网费给予 优惠,超出套餐局部按自由套餐优惠折扣(即 优惠)。3、各结算单位年上网费(包括
24、包月)在 万元以内(包括 万元)按第2款折扣优惠;超过 万元,万元以上局部将给予 优惠(包括包月)。4、交通系统无线上网卡购买费为每张卡 元。十一、结算方式:1、双方结算人:由乙方下属分公司分别向交通系统各单位的结 算单位进行结算。2、票据的出具:乙方下属分公司负责向费用结算的机构出具有 效票据。3、结算日期:以正式开通日为起始日。4、甲方有责任协助乙方完成对其所属各地市结算单位的结算工 作。十二、滞纳金条款:按照国家对通信行业收取滞纳金的规定标准。协议范本 | AGREEMENT TEMPLATE合作协议十三、保密条款本协议所涉及的有关资费、商业信息,均属于商业机密,只限于 签约双方及下属机
25、构为实现本协议及相关补充协议内容时内部使用。 双方不得全部或局部地复制、传递给他方。违反者将承当由此给对方 造成的今后经济损失,并承当相应的法律责任。十四、争议解决条款:双方同意,将尽最大努力协商解决双方之间因履行本协议而产生 的一切争议。如果在出现上述争议之日起一日后,仍没有解决并且 双方又无法继续协商时,提交 仲裁委员会仲裁。十五、协议生效、有效期限及终止条款:本协议有效期限为 年,自双方签字盖章之日起计算,年一月一日至 年一月一日止。协议期限届满之前的两个月内,如任何一方均未以书面形式提出 解除或终止本协议,本协议自行延续 年,以此类推。协议期限届满之前的两个月内,如任何一方以书面形式提出解除 或终止本协议,本协议期限届满时自行解除或终止。十六、关于补充协议甲方与乙方可以就本协议未尽之事签订补充协议。补充协议是本协议规定条款的补充说明。