科學(xué)儀器設(shè)備升級(jí)改造技術(shù)項(xiàng)目任務(wù)書

1、編號(hào)：220100081125664科 學(xué) 儀 器器 設(shè) 備 升升 級(jí) 改 造造 技 術(shù) 項(xiàng)項(xiàng) 目任 務(wù) 書項(xiàng)目名稱：思科65系列交換機(jī)流量控制技術(shù)研究承擔(dān)單位：山東輕工業(yè)學(xué)院主管部門：山東省教育廳項(xiàng)目負(fù)責(zé)人：潘巖通訊地址：山東省濟(jì)南市西部新城大學(xué)科技園郵政編碼：250353山東省科科技廳山東省財(cái)財(cái)政廳20100年8月月12日日填 寫 說(shuō) 明明 1、本本任務(wù)書書為組織織申報(bào)“科學(xué)儀儀器設(shè)備備升級(jí)改改造技術(shù)術(shù)專項(xiàng)”工作的的主要文文件。各各項(xiàng)內(nèi)容容須認(rèn)真真、如實(shí)實(shí)填寫，表內(nèi)欄欄目不能能空缺，無(wú)此項(xiàng)項(xiàng)內(nèi)容時(shí)時(shí)填“無(wú)無(wú)”。 2、“項(xiàng)目目名稱”要簡(jiǎn)潔潔、明確確，字?jǐn)?shù)數(shù)不超過(guò)過(guò)20個(gè)個(gè)漢字。 33、封面面

2、“承擔(dān)擔(dān)單位”只填寫寫第一承承擔(dān)單位位，名稱稱與公章章一致，不得省省略。“主管部部門”為為第一承承擔(dān)單位位的上級(jí)級(jí)主管部部門。 4、封面上上“編號(hào)號(hào)”、“主管部部門”、“郵政政編碼”、“底底端日期期”由系系統(tǒng)自動(dòng)動(dòng)生成。 55、“基基本情況況表”中中“項(xiàng)目目負(fù)責(zé)人人信息”的“項(xiàng)項(xiàng)目來(lái)源源”欄填填寫資助助項(xiàng)目的的部門及及計(jì)劃名名稱，“執(zhí)行情情況”欄欄根據(jù)項(xiàng)項(xiàng)目的實(shí)實(shí)際情況況填寫“已通過(guò)過(guò)驗(yàn)收”、“按按計(jì)劃進(jìn)進(jìn)行”、“延期期”或“未通過(guò)過(guò)驗(yàn)收”等。 6、書面材材料A44紙打印印裝訂（簡(jiǎn)單裝裝訂即可可，請(qǐng)不不要用任任何夾子子裝訂）。 7、書書面材料料經(jīng)申報(bào)報(bào)單位審審核后，加蓋申申報(bào)單位位和主管管部門

3、公公章寄送送工作組組，確保保書面材材料與網(wǎng)網(wǎng)上報(bào)送送材料一一致。 一、基本本情況表表：項(xiàng)目編號(hào)號(hào)20110088125564項(xiàng)目名稱稱思科665系列列交換機(jī)機(jī)流量控控制技術(shù)術(shù)研究類別創(chuàng)新方方法研究究 (科科學(xué)方法法) 申報(bào)單位位第一申報(bào)單位:山東輕工業(yè)學(xué)院 第一申報(bào)報(bào)單位地地址山東省省濟(jì)南市市西部新新城大學(xué)學(xué)科技園園 郵政編編碼： 25003533項(xiàng)目負(fù)責(zé)責(zé)人信息息姓 名潘巖性 別男 出生日期期1976607228職 稱副教授所學(xué)專業(yè)業(yè)計(jì)算機(jī)軟軟件與理理論現(xiàn)從事專專業(yè)計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)職 務(wù)網(wǎng)絡(luò)中心心主任電 話15966313387888傳 真8855552558E-maailpyssdilli.e

4、edu.承擔(dān)項(xiàng)項(xiàng)目工作作情況（包括正正在進(jìn)行行或已完完成項(xiàng)目目）項(xiàng)目名稱稱項(xiàng)目來(lái)源源省科技經(jīng)經(jīng)費(fèi)（萬(wàn)萬(wàn)元）起止時(shí)間間執(zhí)行情況況面向玻璃璃纖維制制造企業(yè)業(yè)的能源源消耗監(jiān)監(jiān)控系統(tǒng)統(tǒng)成果轉(zhuǎn)化化520099年8月月-20011年年8月按計(jì)劃進(jìn)進(jìn)行項(xiàng)目?jī)?nèi)容容該項(xiàng)目目為根據(jù)據(jù)思科FFWSMM防火墻墻模塊，做出針針對(duì)思科科大型設(shè)設(shè)備655系列的的每個(gè)端端口進(jìn)行行流量控控制，針針對(duì)端口口、IPP地址進(jìn)進(jìn)行網(wǎng)絡(luò)絡(luò)流量精精細(xì)化管管理。做做到全網(wǎng)網(wǎng)流量負(fù)負(fù)載均衡衡。有效效控制網(wǎng)網(wǎng)絡(luò)帶寬寬。確保保網(wǎng)絡(luò)帶帶寬控制制在合理理范圍之之內(nèi)。同同時(shí)針對(duì)對(duì)網(wǎng)絡(luò)應(yīng)應(yīng)用做出出精細(xì)訪訪問(wèn)控制制?？偨?jīng)費(fèi)（萬(wàn)元）15自籌經(jīng)費(fèi)費(fèi)5申請(qǐng)專項(xiàng)項(xiàng)

5、經(jīng)費(fèi)10二、可行行性報(bào)告告： （一）目目的意義義：由于國(guó)國(guó)家對(duì)教教育事業(yè)業(yè)的重視視，以及及學(xué)校信信息化的的建設(shè)和和發(fā)展，校園網(wǎng)網(wǎng)也變得得越來(lái)越越完善，目前大大部分學(xué)學(xué)校都具具有獨(dú)立立的專線線接入和和獨(dú)立.(網(wǎng)網(wǎng)站)、Emaail(郵件服服務(wù)器)、DNNS(域域名服務(wù)務(wù)器)、FTPP等許多多應(yīng)用服服務(wù)器。形成了了功能完完善的網(wǎng)網(wǎng)絡(luò)綜合合辦公系系統(tǒng)、網(wǎng)網(wǎng)上教學(xué)學(xué)平臺(tái)和和教學(xué)網(wǎng)網(wǎng)站。作作為一個(gè)個(gè)國(guó)家人人才培養(yǎng)養(yǎng)基地的的高校，其校園園網(wǎng)的建建設(shè)則更更是推進(jìn)進(jìn)素質(zhì)教教育、迎迎接知識(shí)識(shí)經(jīng)濟(jì)時(shí)時(shí)代的需需要。近年來(lái)來(lái)，隨著著P2PP端到端端的應(yīng)用用蓬勃發(fā)發(fā)展，以以BT、迅雷等等為代表表的應(yīng)用用已經(jīng)成成為網(wǎng)絡(luò)絡(luò)

6、流量中中的主要要部分。這類應(yīng)應(yīng)用的特特點(diǎn)是：通訊流流量巨大大、種類類繁多、無(wú)固定定服務(wù)端端口、特特征變化化迅速、檢測(cè)困困難。PP2P即即PeeertooPeeer，稱為對(duì)對(duì)等連接接或?qū)Φ鹊染W(wǎng)絡(luò)。其中建建立在TTCPIP協(xié)協(xié)議之上上的通信信模式構(gòu)構(gòu)成了今今日互聯(lián)聯(lián)網(wǎng)的基基礎(chǔ)，從從基礎(chǔ)技技術(shù)角度度看，PP2P不不是新技技術(shù)，而而是新的的應(yīng)用技技術(shù)模式式。P22P應(yīng)用用迅速發(fā)發(fā)展壯大大，如今今P2PP消耗了了太多的的網(wǎng)絡(luò)資資源，大大量擠占占了各種種互聯(lián)網(wǎng)網(wǎng)應(yīng)用和和用戶的的資源，影響了了整個(gè)互互聯(lián)網(wǎng)的的服務(wù)質(zhì)質(zhì)量。另另外，還還有部分分學(xué)生用用戶私自自架設(shè)BBBS、論壇等等應(yīng)用程程序，若若是建起起下載的

7、的網(wǎng)站，則對(duì)校校園網(wǎng)的的正常應(yīng)應(yīng)用影響響更甚，而且由由于管理理不嚴(yán)對(duì)我國(guó)國(guó)當(dāng)前的的網(wǎng)絡(luò)應(yīng)應(yīng)用l監(jiān)監(jiān)管有著著消極的的影響。因此，若校園園網(wǎng)的網(wǎng)網(wǎng)絡(luò)流量量不能有有效控制制，則使使得數(shù)字字化校園園的應(yīng)用用成果則則會(huì)被竊竊取，而而正常的的網(wǎng)絡(luò)應(yīng)應(yīng)用卻會(huì)會(huì)受到限限制。確確保計(jì)算算機(jī)網(wǎng)絡(luò)絡(luò)的持續(xù)續(xù)正常運(yùn)運(yùn)行，并并在計(jì)算算機(jī)網(wǎng)絡(luò)絡(luò)運(yùn)行出出現(xiàn)異常常時(shí)能及及時(shí)響應(yīng)應(yīng)和排除除故障，這就需需要對(duì)校校園網(wǎng)絡(luò)絡(luò)進(jìn)行監(jiān)監(jiān)管，它它是指監(jiān)監(jiān)督、組組織和控控制網(wǎng)絡(luò)絡(luò)通信服服務(wù)以及及信息處處理所必必需的各各種活動(dòng)動(dòng)的總稱稱。網(wǎng)網(wǎng)絡(luò)監(jiān)管管能夠解解決帶寬寬不合理理占用，網(wǎng)絡(luò)搠搠塞、安安全隱患患等問(wèn)題題，以保保障關(guān)鍵鍵業(yè)務(wù)的的服務(wù)質(zhì)質(zhì)

8、量和提提高用戶戶上網(wǎng)體體驗(yàn)。而而其中流流量管理理控制技技術(shù)將滲滲透到網(wǎng)網(wǎng)絡(luò)的每每一個(gè)環(huán)環(huán)節(jié)，使使未來(lái)網(wǎng)網(wǎng)絡(luò)成為為一個(gè)可可以快速速、高效效、準(zhǔn)確確識(shí)別網(wǎng)網(wǎng)絡(luò)中業(yè)業(yè)務(wù)流、提供區(qū)區(qū)分服務(wù)務(wù)的智能能網(wǎng)絡(luò)，是校園園網(wǎng)絡(luò)管管理的一一個(gè)重要要方面。該項(xiàng)項(xiàng)目就是是利用學(xué)學(xué)校原有有高端思思科65513交交換機(jī)，配置FFWSMM模塊，進(jìn)行對(duì)對(duì)網(wǎng)絡(luò)流流量的精精細(xì)化管管理和控控制，限限制部分分用戶的的應(yīng)用服服務(wù)，使使得學(xué)校校有限網(wǎng)網(wǎng)絡(luò)帶寬寬得到最最大限度度的利用用。更好好的為教教學(xué)、科科研服務(wù)務(wù)。 （二）主主要工作作內(nèi)容及及技術(shù)指指標(biāo)主要工作作內(nèi)容：a、合理優(yōu)優(yōu)化網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)校校園網(wǎng)的的精細(xì)化化管理。Intter

9、nnet和和大規(guī)模模部署的的校園網(wǎng)網(wǎng)絡(luò)已經(jīng)經(jīng)為網(wǎng)絡(luò)絡(luò)管理帶帶來(lái)了很很多新的的挑戰(zhàn)。網(wǎng)絡(luò)出出現(xiàn)了很很多新的的問(wèn)題，如網(wǎng)絡(luò)絡(luò)出口擁?yè)砣?、病病毒泛濫濫和P22P軟件件濫用網(wǎng)網(wǎng)絡(luò)資源源。作為為校園網(wǎng)網(wǎng)管理員員需要監(jiān)監(jiān)視校園園網(wǎng)絡(luò)中中的關(guān)鍵鍵資源，對(duì)性能能問(wèn)題、網(wǎng)絡(luò)入入侵和錯(cuò)錯(cuò)誤請(qǐng)求求進(jìn)行檢檢測(cè)，長(zhǎng)長(zhǎng)期跟蹤蹤通信流流發(fā)展趨趨勢(shì)以預(yù)預(yù)測(cè)未來(lái)來(lái)的容量量需求，需要每每天、每每周和每每月都進(jìn)進(jìn)行數(shù)據(jù)據(jù)的收集集。利用用收集的的數(shù)據(jù)，一方面面總結(jié)當(dāng)當(dāng)前網(wǎng)絡(luò)絡(luò)應(yīng)用情情況提供供分析數(shù)數(shù)據(jù)，更更有效的的發(fā)揮校校園網(wǎng)對(duì)對(duì)教學(xué)科科研的支支持。另另一方面面，對(duì)網(wǎng)網(wǎng)絡(luò)的使使用情況況進(jìn)行度度量，為為網(wǎng)絡(luò)故故障診斷斷和作出出正確決決

10、策提供供了所必必需的性性能深入入分析，并為未未來(lái)網(wǎng)絡(luò)絡(luò)容量的的計(jì)劃和和網(wǎng)絡(luò)優(yōu)優(yōu)化提供供數(shù)據(jù)基基礎(chǔ)。b、IIP流量量數(shù)據(jù)獲獲取及分分析：利利用Ciiscoo交換機(jī)機(jī)自裝備備的嵌入入式miini-RMOON代理理，獲取取基本的的網(wǎng)絡(luò)統(tǒng)統(tǒng)計(jì)數(shù)據(jù)據(jù)，監(jiān)控控網(wǎng)絡(luò)個(gè)個(gè)端口/VLAAN的詳詳細(xì)流量量分析，如鏈路路利用率率、分組組大小分分布、沖沖突、錯(cuò)錯(cuò)誤分布布、以及及每一網(wǎng)網(wǎng)絡(luò)端口口的廣播播和組播播通信流流級(jí)別。并通過(guò)過(guò)設(shè)置閾閾值、觸觸發(fā)報(bào)警警和向網(wǎng)網(wǎng)絡(luò)管理理基站發(fā)發(fā)送軟中中斷等手手段來(lái)監(jiān)監(jiān)視網(wǎng)絡(luò)絡(luò)中的關(guān)關(guān)鍵條件件。cc、網(wǎng)絡(luò)絡(luò)異常流流量，如如網(wǎng)絡(luò)病病毒的流流量分析析，定位位：通過(guò)過(guò)報(bào)警和和事件群群組啟用用

11、預(yù)防性性的事先先管理功功能。研研究如何何為任何何關(guān)鍵統(tǒng)統(tǒng)計(jì)數(shù)據(jù)據(jù)設(shè)置閾閾值，如如設(shè)置每每個(gè)交換換機(jī)端口口的利用用率、組組播級(jí)別別、或故故障率閾閾值。以以及如何何界定闕闕值的有有效合理理性，使使閾值與與在交換換機(jī)內(nèi)取取樣進(jìn)行行對(duì)比評(píng)評(píng)估，當(dāng)當(dāng)閾值被被超過(guò)時(shí)時(shí)在網(wǎng)絡(luò)絡(luò)中產(chǎn)生生通信流流，作為為不正常常網(wǎng)絡(luò)事事件的預(yù)預(yù)警。進(jìn)進(jìn)而通知知管理員員一個(gè)重重要事件件已經(jīng)發(fā)發(fā)生，而而且可能能需要采采取進(jìn)一一步的措措施。d、網(wǎng)網(wǎng)絡(luò)流的的研究：通過(guò)在在給定的的源端點(diǎn)點(diǎn)和目的的地端點(diǎn)點(diǎn)之間的的IP單單播數(shù)據(jù)據(jù)報(bào)序列列的研究究，分析析各個(gè)用用戶對(duì)網(wǎng)網(wǎng)絡(luò)的占占用，以以及各種種網(wǎng)絡(luò)應(yīng)應(yīng)用對(duì)網(wǎng)網(wǎng)絡(luò)流量量的占用用。ToopNN

12、用戶分分析，TTopN應(yīng)用用分析后后可以針針對(duì)每一一個(gè)用戶戶和應(yīng)用用提供具具有個(gè)性性的安全全功能、服務(wù)質(zhì)質(zhì)量（QQoS）以及通通信流記記帳信息息等服務(wù)務(wù)，實(shí)現(xiàn)現(xiàn)校園網(wǎng)網(wǎng)的精細(xì)細(xì)化管理理。FWWSM模模塊技術(shù)術(shù)指標(biāo)：吞吐量=55.5Gbpps；并并發(fā)連接數(shù)=一百萬(wàn)萬(wàn)個(gè)每秒建立和斷開連接=110萬(wàn)個(gè)個(gè)并發(fā)NATT=22560000個(gè)個(gè)并發(fā)PATT轉(zhuǎn)換=25560000個(gè)支支持巨型以太網(wǎng)分組（85000字節(jié)節(jié)）VLLAN接接口=10000個(gè)個(gè)在路由模式下，每安全環(huán)境=2256個(gè)個(gè)VLAAN在在透明模式下，每安全環(huán)境=88個(gè)VLLAN對(duì)對(duì)ACCL=8000000個(gè)200、500、1000和2250個(gè)個(gè)

13、虛擬防防火墻許許可證2個(gè)虛虛擬防火火墻和11個(gè)管理理環(huán)境使使用后應(yīng)應(yīng)達(dá)到技技術(shù)指標(biāo)標(biāo)：aa、在不不增加帶帶寬的情情況下，使得網(wǎng)網(wǎng)絡(luò)出口口流量至至少在一一個(gè)月的的范圍內(nèi)內(nèi)維持在在80%-990%之之間，各各個(gè)端口口網(wǎng)絡(luò)帶帶寬合理理分配。b、通過(guò)AACL設(shè)設(shè)置以及及時(shí)間段段設(shè)置，使得學(xué)學(xué)生用戶戶消除不不合理使使用網(wǎng)絡(luò)絡(luò)現(xiàn)象。使得網(wǎng)網(wǎng)絡(luò)更好好的為教教學(xué)、科科研服務(wù)務(wù)。cc、使得得思科665133核心交交換機(jī)CCPU負(fù)負(fù)載至少少在一個(gè)個(gè)月內(nèi)控控制在110%以以下。有有效保護(hù)護(hù)內(nèi)網(wǎng)、防范來(lái)來(lái)自外網(wǎng)網(wǎng)的攻擊擊至少半半年以上上。（三）技技術(shù)路線線該該項(xiàng)目采采用思科科FWSSM模塊塊進(jìn)行各各種策略略設(shè)計(jì)，該設(shè)

14、備備采用了了PIXX技術(shù)，是一種種經(jīng)過(guò)強(qiáng)強(qiáng)化的內(nèi)內(nèi)嵌系統(tǒng)統(tǒng)，可以以消除安安全漏洞洞，防止止各種可可能導(dǎo)致致性能降降低的損損耗。可可以利用用思科FFWSMM來(lái)跟蹤蹤整個(gè)校校園網(wǎng)通通信的狀狀態(tài)，以以防止未未授權(quán)網(wǎng)網(wǎng)絡(luò)接入入。通過(guò)過(guò)FWSSM的智智能應(yīng)用用感知型型檢測(cè)引引擎來(lái)檢檢查第四四到七層層的網(wǎng)絡(luò)絡(luò)流量，進(jìn)而提提供強(qiáng)大大的應(yīng)用用層安全全性，包包括IPP語(yǔ)音（VoIIP）、多媒體體、即時(shí)時(shí)消息和和對(duì)等應(yīng)應(yīng)用安全全保護(hù)。利用用安裝在在CisscoCattalyyst65113交換換機(jī)中的的思科FFWSMM防止未未經(jīng)授權(quán)權(quán)的用戶戶進(jìn)入企企業(yè)網(wǎng)絡(luò)絡(luò)的特定定子網(wǎng)、工作組組和LAAN。交交換機(jī)上上的任意意物

15、理端端口都可可通過(guò)配配置運(yùn)行行防火墻墻策略和和進(jìn)行防防御，從從而無(wú)需需更多配配置和布布線即能能方便地地部署，并在現(xiàn)現(xiàn)有網(wǎng)絡(luò)絡(luò)基礎(chǔ)設(shè)設(shè)施中提提供防火火墻安全全。思思科FWWSM提提供的服服務(wù)虛擬擬化，支支持透明明模式（第二層層）和路路由模式式（第三三層），包括網(wǎng)網(wǎng)絡(luò)地址址轉(zhuǎn)換(NATT)、訪訪問(wèn)控制制列表(ACLL)、檢檢測(cè)引擎擎、簡(jiǎn)單單網(wǎng)絡(luò)管管理協(xié)議議(SNNMP)、系統(tǒng)統(tǒng)日志和和動(dòng)態(tài)主主機(jī)控制制協(xié)議(DHCCP)等等。利用用FWSSM提供供的服務(wù)務(wù)虛擬化化實(shí)現(xiàn)校校園網(wǎng)在在同一物物理基礎(chǔ)礎(chǔ)設(shè)施上上，為不不同需求求的校園園網(wǎng)用戶戶或職能能部門，執(zhí)行不不同的策策略。虛虛擬化有有助于降降低管理理多個(gè)

16、設(shè)設(shè)備的成成本和復(fù)復(fù)雜度，從而在在用戶增增加時(shí)更更方便地地添加或或刪除安安全環(huán)境境。該該設(shè)備可可以將每每個(gè)65513上上的每個(gè)個(gè)端口、每個(gè)VVLANN虛擬成成一個(gè)防防火墻端端口，如如下圖：利用用FWSSM資源源管理器器限制在在各時(shí)間間段分配配給每個(gè)個(gè)安全環(huán)環(huán)境的資資源，以以確保高高可用性性。以防防止某些些環(huán)境占占用所有有資源并并拒絕其其他環(huán)境境利用這這些資源源。資源源包括連連接、本本地主機(jī)機(jī)、NAAT、AACL、帶寬、檢測(cè)速速率和系系統(tǒng)日志志速率。FWSSM在互互聯(lián)網(wǎng)邊邊緣使用用，可通通過(guò)配置置，將虛虛擬防火火墻映射射到虛擬擬路由和和轉(zhuǎn)發(fā)實(shí)實(shí)例，在在校園網(wǎng)網(wǎng)上提供供全面的的流量隔隔離和安安全。

17、FWSSM以基基于網(wǎng)絡(luò)絡(luò)的防火火墻服務(wù)務(wù)為基礎(chǔ)礎(chǔ)，還可可通過(guò)智智能的應(yīng)應(yīng)用感知知型檢測(cè)測(cè)引擎來(lái)來(lái)檢查第第四到七七層的網(wǎng)網(wǎng)絡(luò)流量量，從而而提供強(qiáng)強(qiáng)大的應(yīng)應(yīng)用層安安全。為為幫助網(wǎng)網(wǎng)絡(luò)防御御應(yīng)用層層攻擊，這些檢檢測(cè)引擎擎運(yùn)用了了廣泛的的應(yīng)用和和協(xié)議知知識(shí)，并并采用了了安全實(shí)實(shí)施技術(shù)術(shù)，包括括協(xié)議異異常檢測(cè)測(cè)、應(yīng)用用和協(xié)議議狀態(tài)跟跟蹤、雙雙向NAAT服務(wù)務(wù)、雙向向ACLL、端口口地址轉(zhuǎn)轉(zhuǎn)換(PPAT)和攻擊擊檢測(cè)，以及防防御技術(shù)術(shù)，如應(yīng)應(yīng)用/協(xié)協(xié)議命令令過(guò)濾、內(nèi)容驗(yàn)驗(yàn)證、模模糊URRL和UURL過(guò)過(guò)濾等。這些檢檢測(cè)引擎擎可幫助助企業(yè)控控制即時(shí)時(shí)消息、對(duì)等文文件共享享和隧道道化應(yīng)用用。a、虛擬防防火墻技

18、技術(shù)FFWSMM模塊塊使用虛虛擬防火火墻技術(shù)術(shù)可建立立多個(gè)防防火墻，對(duì)有關(guān)關(guān)概念的的正確理理解有助助于快速速地安裝裝和配置置防火墻墻。（11）虛擬擬防火墻墻在FFWSMM中CConttextt(上下下文)實(shí)實(shí)際上就就是虛擬擬防火墻墻，每一一個(gè)coonteext就就像一個(gè)個(gè)獨(dú)立的的防火墻墻一樣有有它自己己的安全全策略、接口和和配置選選項(xiàng)。默默認(rèn)的軟軟件許可可可以建建立2個(gè)個(gè)conntexxt(虛虛擬防火火墻)和和1個(gè)aadmiincconttextt(管理理用虛擬擬防火墻墻)，建建立更多多虛擬防防火墻需需要購(gòu)買買軟件許許可。（2）安安全策略略安全全策略用用于設(shè)定定什么流流量允許許通過(guò)防防火墻去去

19、訪問(wèn)另另一個(gè)網(wǎng)網(wǎng)絡(luò)。FFWSMM在默默認(rèn)時(shí)不不允許任任何流量量通過(guò)防防火墻，通過(guò)設(shè)設(shè)置ACCL(訪訪問(wèn)控制制列表)確定什什么IPP地址和和類型數(shù)數(shù)據(jù)包可可以通過(guò)過(guò)接口去去訪問(wèn)其其它的網(wǎng)網(wǎng)絡(luò)。設(shè)設(shè)定ACCL的方方法與思思科交換換機(jī)和路路由器上上使用方方式基本本一致。（3）VLAAN接接口FFWSMM沒(méi)有有任何外外部物理理端口，它是通通過(guò)背板板與交換換機(jī)進(jìn)行行數(shù)據(jù)傳傳輸。我我們可以以理解為為每一塊塊FWSSM是是通過(guò)11個(gè)5Gbpps接口口與交換換機(jī)連接接，通過(guò)過(guò)使用VVLANN連接到到FWSSM的的各個(gè)虛虛擬接口口。在一一臺(tái)3層層交換機(jī)機(jī)上VLLAN可分為為2層VVLANN和3層層VLAAN。對(duì)

20、對(duì)于2層層VLAAN數(shù)據(jù)據(jù)包只能能在VLLAN內(nèi)進(jìn)行行轉(zhuǎn)發(fā)，而3層層VLAAN則則可以通通過(guò)在交交換機(jī)上上的3層層模塊實(shí)實(shí)現(xiàn)VLLAN間的數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)發(fā)。在交交換機(jī)上上使用vvlannxxxx命令令建立VVLANN，并通通過(guò)innterrfaccevvlannXXXX命令令定義了了IP地地址等參參數(shù)就成成為3層層VLAAN，由由交換機(jī)機(jī)上的33層模塊塊實(shí)現(xiàn)33層VLLAN間間路由轉(zhuǎn)轉(zhuǎn)發(fā)。使使用nooinnterrfaccevvlannXXXX命令令取消參參數(shù)可將將3層VVLANN轉(zhuǎn)變成成2層VVLANN，此時(shí)時(shí)這些22層VLLAN間間的數(shù)據(jù)據(jù)傳輸就就需要通通過(guò)其它它3層設(shè)設(shè)備如FFWSMM進(jìn)行行

21、包轉(zhuǎn)發(fā)發(fā)。在配配置FWWSM時(shí)要注注意這一一點(diǎn)，避避免需要要通過(guò)防防火墻的的數(shù)據(jù)包包直接由由交換機(jī)機(jī)3層模模塊轉(zhuǎn)發(fā)發(fā)出去。（4）SVII接口SVII(SwwitccheddViirtuualIntterffacee)虛擬擬交換接接口是交交換機(jī)上上邏輯的的3層接接口，一一般只允允許1個(gè)個(gè)SVII作為防防火墻的的VLAAN，也也就是在在FWSSM和和MSFFC(參參見下述述)之間間只允許許配置11個(gè)3層層VLAAN；其其它的接接口均是是2層VVLANN，這些些2層VVLANN之間的的流量通通過(guò)FWWSM進(jìn)行轉(zhuǎn)轉(zhuǎn)發(fā)。（5）路路由模式式和透明明模式FWSSM有有2種運(yùn)運(yùn)行模式式，一種種是路由由模式，另

22、一種種是透明明模式。在路由由模式，F(xiàn)WSSM可可以看成成網(wǎng)絡(luò)中中的一臺(tái)臺(tái)路由器器，它可可以在內(nèi)內(nèi)網(wǎng)與外外網(wǎng)之間間設(shè)置路路由并進(jìn)進(jìn)行NAAT和PPAT地地址轉(zhuǎn)換換。在透透明模式式，F(xiàn)WWSM可以看看成網(wǎng)絡(luò)絡(luò)接人的的一臺(tái)網(wǎng)網(wǎng)橋，對(duì)對(duì)于用戶戶是透明明的，根根本意識(shí)識(shí)不到防防火墻的的存在。優(yōu)點(diǎn)是是現(xiàn)有網(wǎng)網(wǎng)絡(luò)無(wú)需需做任何何改動(dòng)，適用性性廣，但但不能實(shí)實(shí)現(xiàn)NAAT地址址轉(zhuǎn)換功功能。透明模模式和路路由模式式在網(wǎng)絡(luò)絡(luò)拓?fù)浣Y(jié)結(jié)構(gòu)上的的區(qū)別是是：透明明模式的的兩個(gè)接接口在同同一個(gè)網(wǎng)網(wǎng)段(也也和子網(wǎng)網(wǎng)在同一一個(gè)網(wǎng)段段)；而而路由模模式的兩兩個(gè)接口口分別屬屬于兩個(gè)個(gè)網(wǎng)段(內(nèi)部網(wǎng)網(wǎng)可能是是內(nèi)部不不可路由由地址，外部網(wǎng)網(wǎng)

23、則是合合法地址址)。bb、防火火墻模塊塊應(yīng)用在Caatallystt65500交交換機(jī)上上使用MMSFCC(MuultiilayyerSwiitchhFeeatuureCarrd)實(shí)實(shí)現(xiàn)3層層交換，配置防防火墻模模塊時(shí)，應(yīng)注意意MSFFC和FFWSMM的關(guān)關(guān)系，基基本應(yīng)用用方式見見下圖。左圖圖是MSSFC在在FWSSM之之后，這這就如同同傳統(tǒng)的的防火墻墻運(yùn)用，防火墻墻安置在在網(wǎng)絡(luò)的的邊界，用于阻阻止外部部網(wǎng)對(duì)內(nèi)內(nèi)部網(wǎng)的的非法訪訪問(wèn)。只只有訪問(wèn)問(wèn)外部網(wǎng)網(wǎng)的流量量才通過(guò)過(guò)防火墻墻，在內(nèi)內(nèi)部網(wǎng)中中VLAAN之間間的數(shù)據(jù)據(jù)流量是是依靠交交換機(jī)上上的MSSFC的的3層路路由轉(zhuǎn)發(fā)發(fā)，能得得到非常常高的性性

24、能；而而內(nèi)部網(wǎng)網(wǎng)間的安安全依靠靠在MSSFC設(shè)設(shè)置ACCL進(jìn)行行一般的的保護(hù)。圖中在在交換機(jī)機(jī)上設(shè)置置5個(gè)VVLANN，其中中VLAAN2000是22層VLLAN，其它是是3層VVLANN，在FFWSMM上設(shè)設(shè)置VLLAN2200，VLAAN2001。右右圖是MMSFCC在FWWSM之前，防火墻墻保護(hù)整整個(gè)網(wǎng)絡(luò)絡(luò)的安全全。MSSFC僅僅作為連連接外部部網(wǎng)的邊邊界路由由，內(nèi)部部網(wǎng)到外外部網(wǎng)的的訪問(wèn)及及內(nèi)部網(wǎng)網(wǎng)VLAAN之間間的訪問(wèn)問(wèn)都通過(guò)過(guò)防火墻墻保護(hù)，由于每每個(gè)FWWSM模塊只只有5Gbpps的吞吞吐量，對(duì)于大大型的網(wǎng)網(wǎng)絡(luò)應(yīng)用用環(huán)境就就需要安安置多個(gè)個(gè)FWSSM模模塊來(lái)滿滿足性能能的要求求。在

25、圖圖中交換換機(jī)上設(shè)設(shè)置5個(gè)個(gè)VLAAN，其其中VLLAN1OOO和VLLAN2200是是3層VVLANN，其它它是2層層VLAAN，在在FWSSM上上設(shè)置VVLANN20002003共44個(gè)VLLAN。（四）進(jìn)進(jìn)度計(jì)劃劃及安排排（對(duì)于于多個(gè)單單位聯(lián)合合申報(bào)的的工作，要明確確各單位位承擔(dān)的的工作任任務(wù)和經(jīng)經(jīng)費(fèi)分配配。另外外，周期期一般為為一年到到兩年）a、20010年年9月-20010年年11月月：完成成設(shè)備購(gòu)購(gòu)置，進(jìn)進(jìn)行FWWSM模模塊以及及流量控控制技術(shù)術(shù)的深入入研究。同時(shí)在在學(xué)校內(nèi)內(nèi)部進(jìn)行行對(duì)網(wǎng)絡(luò)絡(luò)使用情情況進(jìn)行行大范圍圍調(diào)研，初步完完成ACCL設(shè)定定以及時(shí)時(shí)間段設(shè)設(shè)定工作作。b、2011

26、0年112月-20011年年2月：進(jìn)行FFWSMM模塊以以及思科科65113核心心交換機(jī)機(jī)的配置置設(shè)定工工作，對(duì)對(duì)學(xué)校整整體流量量情況全全面監(jiān)控控，逐步步完善修修改策略略，做到到網(wǎng)絡(luò)流流量可控控、網(wǎng)絡(luò)絡(luò)攻擊可可防。cc、20011年年3月-20011年年8月：初步完完成配置置，進(jìn)行行全方位位監(jiān)控，同時(shí)對(duì)對(duì)使用情情況作出出詳細(xì)記記錄。對(duì)對(duì)網(wǎng)絡(luò)管管理的精精細(xì)化程程度逐步步提高。 （五）預(yù)預(yù)期成果果及目標(biāo)標(biāo)提出一一種應(yīng)用用于對(duì)多多出口、高帶寬寬校園網(wǎng)網(wǎng)的網(wǎng)絡(luò)絡(luò)流量控控制方法法，以及及對(duì)網(wǎng)絡(luò)絡(luò)資源進(jìn)進(jìn)行動(dòng)態(tài)態(tài)分配，以期網(wǎng)網(wǎng)絡(luò)精細(xì)細(xì)化管理理并獲得得最佳的的網(wǎng)絡(luò)綜綜合性能能。根根據(jù)切合合實(shí)際的的流量模模型

27、，獲獲得對(duì)校校園網(wǎng)在在綜合業(yè)業(yè)務(wù)傳輸輸?shù)臈l件件下的業(yè)業(yè)務(wù)流特特性、動(dòng)動(dòng)態(tài)變化化預(yù)測(cè)的的方法和和高效率率的包調(diào)調(diào)度策略略。上上述研究究成果將將主要以以論文形形式發(fā)表表。預(yù)期期在國(guó)內(nèi)內(nèi)外重要要學(xué)術(shù)刊刊物發(fā)表表論文55篇以上上，其中中三大索索引至少少于2篇篇。（六）技技術(shù)推廣廣應(yīng)用前前景（包包括專項(xiàng)項(xiàng)工作實(shí)實(shí)施取得得技術(shù)成成果的應(yīng)應(yīng)用前景景分析和和社會(huì)效效益、經(jīng)經(jīng)濟(jì)效益益分析。） 在教育育、政府府等應(yīng)用用行業(yè)，流量控控制主要要應(yīng)用集集中在對(duì)對(duì)P2PP的管理理方面，尤其是是BT的的管理。同時(shí)帶帶寬管理理設(shè)備也也開始作作為視頻頻會(huì)議等等應(yīng)用的的QoSS的保障障設(shè)備出出現(xiàn)。由由于P22P等應(yīng)應(yīng)用的客客戶端

28、不不斷升級(jí)級(jí)，所以以只有具具有自主主研發(fā)的的國(guó)內(nèi)產(chǎn)產(chǎn)品才能能實(shí)現(xiàn)快快速根據(jù)據(jù)新版本本推出管管理策略略，在這這個(gè)應(yīng)用用上國(guó)際際廠商不不具有優(yōu)優(yōu)勢(shì)。當(dāng)當(dāng)然作為為網(wǎng)絡(luò)流流量控制制方法，還具有有更多的的應(yīng)用方方式。如如以下的的應(yīng)用：一、網(wǎng)絡(luò)應(yīng)應(yīng)用透明明度問(wèn)題題，通過(guò)過(guò)網(wǎng)絡(luò)流流量控制制可以讓讓以前未未知的網(wǎng)網(wǎng)絡(luò)應(yīng)用用的狀況況能夠詳詳細(xì)查看看。二、防防范突發(fā)發(fā)的流量量激增和和未知應(yīng)應(yīng)用的攻攻擊，如如DoSS攻擊等等，保障障網(wǎng)絡(luò)安安全。三、評(píng)評(píng)估核心心應(yīng)用的的價(jià)值，通過(guò)對(duì)對(duì)核心應(yīng)應(yīng)用流量量的監(jiān)查查，了解解核心應(yīng)應(yīng)用的使使用率與與效率。四、保證關(guān)關(guān)鍵應(yīng)用用（如：CRMM、VPPN、無(wú)無(wú)線網(wǎng)絡(luò)絡(luò)、視頻頻會(huì)議、V

29、oIIP、等等）所需需的帶寬寬，保證證任何時(shí)時(shí)候關(guān)鍵鍵應(yīng)用不不受阻五、準(zhǔn)準(zhǔn)確評(píng)估估網(wǎng)絡(luò)的的負(fù)載能能力以及及新應(yīng)用用上線對(duì)對(duì)整體網(wǎng)網(wǎng)絡(luò)應(yīng)用用的影響響，保證證客戶的的IT投投資合理理性。六、實(shí)實(shí)現(xiàn)按照照用戶的的等級(jí)提提供不同同的網(wǎng)絡(luò)絡(luò)資源配配給，保保障客戶戶核心用用戶的網(wǎng)網(wǎng)絡(luò)價(jià)值值。七七、降低低網(wǎng)絡(luò)管管理人員員的重復(fù)復(fù)操作，并提供供應(yīng)用的的量化數(shù)數(shù)據(jù)，便便于管理理層根據(jù)據(jù)應(yīng)用狀狀況做出出決策。這些應(yīng)應(yīng)用只是是在一些些具體案案例中出出現(xiàn)，大大部分用用戶還沒(méi)沒(méi)有將流流量控制制管理與與自身的的網(wǎng)絡(luò)管管理進(jìn)行行有效的的融合，因此應(yīng)應(yīng)用的前前景很大大。（七）現(xiàn)現(xiàn)有工作作基礎(chǔ)和和條件（包括人人員、設(shè)設(shè)備等基基

30、礎(chǔ)條件件）人員條件件：該該項(xiàng)目主主要研究究人員均均為碩士士及以上上學(xué)歷，具有副副教授、講師等等技術(shù)職職稱，均均為具有有豐富經(jīng)經(jīng)驗(yàn)的軟軟件開發(fā)發(fā)人員和和網(wǎng)絡(luò)技技術(shù)人員員，技術(shù)術(shù)面覆蓋蓋了現(xiàn)代代信息科科技的各各個(gè)方面面，包括括網(wǎng)絡(luò)通通訊、WWEBSERRVERR、分布布計(jì)算、J2EEE、XXML、數(shù)據(jù)庫(kù)庫(kù)、網(wǎng)絡(luò)絡(luò)布線等等。設(shè)備備以及校校園網(wǎng)基基礎(chǔ)設(shè)施施條件：目前前，全校校擁有約約1萬(wàn)個(gè)個(gè)信息點(diǎn)點(diǎn)、322個(gè)C類類的IPP地址。校園網(wǎng)網(wǎng)擁有核核心設(shè)備備7臺(tái)，匯聚交交換機(jī)119臺(tái)，接入交交換機(jī)2268臺(tái)臺(tái)，各類類服務(wù)器器25臺(tái)臺(tái)。校園園內(nèi)敷設(shè)設(shè)光纖3300000米。學(xué)校內(nèi)內(nèi)部雙千千兆骨干干網(wǎng)絡(luò)覆覆蓋了整

31、整個(gè)校區(qū)區(qū)，連接接了全部部辦公樓樓、學(xué)生生宿舍樓樓，為學(xué)學(xué)生、教教師的網(wǎng)網(wǎng)上的學(xué)學(xué)習(xí)、交交流和研研究活動(dòng)動(dòng)提供了了便利。其中，主要大大樓千兆兆連接到到校區(qū)主主節(jié)點(diǎn)，其它樓樓宇百兆兆上連。我校的的校園網(wǎng)網(wǎng)絡(luò)采用用三層網(wǎng)網(wǎng)絡(luò)架構(gòu)構(gòu)設(shè)計(jì)模模型，三三個(gè)層次次分別是是核心層層（網(wǎng)絡(luò)絡(luò)的高速速交換主主干）、匯聚層層（提供供基于策策略的連連接）、接入層層（將工工作站接接入網(wǎng)絡(luò)絡(luò)）。兩臺(tái)臺(tái)核心交交換機(jī)分分別連接接網(wǎng)通和和CERRNETT，其中中Cissco65113-11交換機(jī)機(jī)連接了了網(wǎng)神防防火墻接接入到網(wǎng)網(wǎng)通(非非教育網(wǎng)網(wǎng)入口)，Ciiscoo65513-2交交換連接接了網(wǎng)神神防火墻墻接入到到中國(guó)教教育網(wǎng)

32、入入口。在在核心層層六臺(tái)服服務(wù)器分分別提供供.、BBBS、DNSS、電子子郵件、銳捷認(rèn)認(rèn)證和視視頻服務(wù)務(wù)等。Cissco76009高端端模塊化化核心路路由器連連接公網(wǎng)網(wǎng)和教育育網(wǎng)兩個(gè)個(gè)出口，教育網(wǎng)網(wǎng)10000M連連接山大大省教育育與科研研網(wǎng)，公公網(wǎng)1000M連連接網(wǎng)通通，同時(shí)時(shí)教工宿宿舍區(qū)網(wǎng)網(wǎng)絡(luò)也作作雙出口口，教育育網(wǎng)通過(guò)過(guò)Cissco665133-2接接入校園園網(wǎng)，公公網(wǎng)百兆兆連接網(wǎng)網(wǎng)通。學(xué)學(xué)生區(qū)網(wǎng)網(wǎng)絡(luò)也是是雙出口口，教育育網(wǎng)通過(guò)過(guò)華為高高端交換換機(jī)65506連連接校園園網(wǎng)，公公網(wǎng)百兆兆出口連連接網(wǎng)通通。同時(shí)時(shí)其他兄兄弟院校校如中華華女子學(xué)學(xué)院山東東分院等等，也通通過(guò)76609百百兆接入入教

33、育網(wǎng)網(wǎng)。匯匯聚層是是網(wǎng)絡(luò)接接入層和和核心層層的“中中介”，即在工工作站接接入核心心層前先先做匯聚聚，以減減輕核心心層設(shè)備備的負(fù)荷荷。匯聚聚層應(yīng)用用了四臺(tái)臺(tái)華為556244和一臺(tái)臺(tái)華為665066千兆以以太網(wǎng)交交換機(jī)。這些交交換機(jī)都都支持三三層交換換技術(shù)和和VLAAN技術(shù)術(shù)，實(shí)現(xiàn)現(xiàn)了具有有實(shí)施策策略、安安全、工工作組接接入、虛虛擬局域域網(wǎng)（VVLANN）之間間的路由由、源地地址或目目的地址址過(guò)濾等等多種功功能。接入層層向本地地網(wǎng)段提提供工作作站接入入。接入入層中應(yīng)應(yīng)用的銳銳捷266系列交交換機(jī)分分別分布布在各個(gè)個(gè)教學(xué)樓樓中，共共有若干干臺(tái)，這這樣能夠夠減少同同一網(wǎng)段段的工作作站數(shù)量量，能夠夠向工

34、作作組提供供高速帶帶寬。（八）主主要工作作人員項(xiàng)目負(fù)負(fù)責(zé)人姓名職稱專業(yè)工作單位位在工作中中承擔(dān)的的任務(wù)潘巖副教授計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)山東輕工工業(yè)學(xué)院院技術(shù)總負(fù)負(fù)責(zé)主要參參加人員員姓名職稱專業(yè)工作單位位在工作中中承擔(dān)的的任務(wù)亓蓓講師計(jì)算機(jī)應(yīng)應(yīng)用山東輕工工業(yè)學(xué)院院系統(tǒng)調(diào)研研、技術(shù)術(shù)設(shè)計(jì)楊清波講師計(jì)算機(jī)技技術(shù)及應(yīng)應(yīng)用山東輕工工業(yè)學(xué)院院技術(shù)設(shè)計(jì)計(jì)、系統(tǒng)統(tǒng)測(cè)試石揚(yáng)講師計(jì)算機(jī)技技術(shù)及應(yīng)應(yīng)用山東輕工工業(yè)學(xué)院院技術(shù)設(shè)計(jì)計(jì)張維玉講師計(jì)算機(jī)軟軟件與理理論山東輕工工業(yè)學(xué)院院技術(shù)設(shè)計(jì)計(jì)、系統(tǒng)統(tǒng)調(diào)試三、經(jīng)費(fèi)費(fèi)預(yù)算 （一）經(jīng)費(fèi)預(yù)預(yù)算（單單位：萬(wàn)萬(wàn)元） 經(jīng)費(fèi)來(lái)源源經(jīng)費(fèi)支出出預(yù)算科目預(yù)算數(shù)科目預(yù)算數(shù)其中：申申請(qǐng)經(jīng)費(fèi)費(fèi)來(lái)源預(yù)算算合計(jì)1

35、5支出預(yù)算算合計(jì)1510一、申請(qǐng)請(qǐng)經(jīng)費(fèi)101、設(shè)備備費(fèi)1210二、單位位自籌5（1）購(gòu)購(gòu)置設(shè)備備及軟件件費(fèi)1210三、其他他來(lái)源0（2）試試制設(shè)備備費(fèi)00（3）設(shè)設(shè)備改造造及租賃賃費(fèi)002、材料料費(fèi)003、測(cè)試試化驗(yàn)加加工費(fèi)004、燃料料動(dòng)力費(fèi)費(fèi)005、差旅旅費(fèi)106、會(huì)議議費(fèi)107、國(guó)際際合作與與交流費(fèi)費(fèi)008、出版版/文獻(xiàn)獻(xiàn)/信息息傳播/知識(shí)產(chǎn)產(chǎn)權(quán)事務(wù)務(wù)費(fèi)009、勞務(wù)務(wù)費(fèi)0010、專專家咨詢?cè)冑M(fèi)0011、管管理費(fèi)10財(cái)務(wù)部門門負(fù)責(zé)人人（簽章章） 王權(quán)權(quán) 項(xiàng)目目負(fù)責(zé)人人（簽章章）潘巖巖開戶名稱稱山東輕輕工業(yè)學(xué)學(xué)院 單位財(cái)財(cái)務(wù)專用用章帳號(hào)000000000000000000000000開戶銀行

36、行建行大大學(xué)科技技園支行行（二）經(jīng)經(jīng)費(fèi)預(yù)算算說(shuō)明1、經(jīng)經(jīng)費(fèi)來(lái)源源預(yù)算情情況該項(xiàng)目目預(yù)計(jì)申申請(qǐng)經(jīng)費(fèi)費(fèi)10萬(wàn)萬(wàn)元，單單位負(fù)責(zé)責(zé)自籌經(jīng)經(jīng)費(fèi)5萬(wàn)萬(wàn)元。2、經(jīng)費(fèi)費(fèi)支出預(yù)預(yù)算說(shuō)明明經(jīng)費(fèi)支出出預(yù)算：購(gòu)置置設(shè)備費(fèi)費(fèi)：122萬(wàn)元會(huì)議費(fèi)費(fèi)：1萬(wàn)萬(wàn)元差差旅費(fèi)：1萬(wàn)元元管理理費(fèi)：11萬(wàn)元備注：部部分經(jīng)費(fèi)費(fèi)支出說(shuō)說(shuō)明（11）人員員費(fèi)（說(shuō)說(shuō)明人員員數(shù)量、全天工工作時(shí)間間、人員員工資標(biāo)標(biāo)準(zhǔn)、支支出總額額及其與與工作任任務(wù)之間間的關(guān)系系等。所所在單位位有事業(yè)業(yè)費(fèi)撥款款的，人人員費(fèi)從從原渠道道列支，在專項(xiàng)項(xiàng)經(jīng)費(fèi)中中不得列列支）無(wú)（2）設(shè)設(shè)備、軟軟件費(fèi)設(shè)備、軟軟件-購(gòu)置置/試制制設(shè)備、購(gòu)置/開發(fā)軟軟件預(yù)算算明細(xì)表表單位：萬(wàn)元（保

37、留兩兩位小數(shù)數(shù)） 序號(hào)設(shè)備/軟軟件名稱稱方式單價(jià)數(shù)量總價(jià)用途國(guó)別與地地區(qū)型號(hào)及主主要技術(shù)術(shù)性能指指標(biāo)1FWSMM模塊設(shè)備購(gòu)置置12112分析測(cè)試試美國(guó)思科FWWSM單價(jià)5萬(wàn)萬(wàn)元以上上購(gòu)置設(shè)設(shè)備小計(jì)計(jì)12單價(jià)5萬(wàn)萬(wàn)元以上上試置設(shè)設(shè)備小計(jì)計(jì)0單價(jià)5萬(wàn)萬(wàn)元以下下購(gòu)置設(shè)設(shè)備小計(jì)計(jì)0單價(jià)5萬(wàn)萬(wàn)元以下下試置設(shè)設(shè)備小計(jì)計(jì)0合計(jì)12四、申請(qǐng)請(qǐng)單位、主管部部門意見見(申請(qǐng)請(qǐng)單位為為中央駐駐魯單位位的，其其主管部部門意見見可以不不填寫)申請(qǐng)單位位意見申請(qǐng)單位位、主管管部門意意見如下下： 單位蓋章年 月 日主管部門門意見申請(qǐng)單位位、主管管部門意意見如下下： 單位蓋章年 月 日附件： 經(jīng)費(fèi)預(yù)算算表編制制說(shuō)明 一、預(yù)預(yù)

38、算表由由承擔(dān)專專項(xiàng)工作作的負(fù)責(zé)責(zé)人和承承擔(dān)單位位的財(cái)務(wù)務(wù)部門負(fù)負(fù)責(zé)人共共同編制制。 二二、承擔(dān)擔(dān)單位按按照預(yù)算算表列示示科目編編制預(yù)算算表，同同時(shí)必須須編制預(yù)預(yù)算說(shuō)明明。 三三、來(lái)源源預(yù)算主主要說(shuō)明明專項(xiàng)工工作來(lái)源源經(jīng)費(fèi)整整體情況況，承擔(dān)擔(dān)單位自自籌經(jīng)費(fèi)費(fèi)及其他他來(lái)源經(jīng)經(jīng)費(fèi)的來(lái)來(lái)源渠道道、經(jīng)費(fèi)費(fèi)落實(shí)情情況等，并附相相關(guān)證明明材料。 四、支出預(yù)預(yù)算各科科目的內(nèi)內(nèi)涵及編編制要求求： 11、設(shè)備備費(fèi) 設(shè)設(shè)備費(fèi)是是指在課課題研究究開發(fā)過(guò)過(guò)程中購(gòu)購(gòu)置或試試制專用用儀器設(shè)設(shè)備，對(duì)對(duì)現(xiàn)有儀儀器設(shè)備備進(jìn)行升升級(jí)改造造，以及及租賃外外單位儀儀器設(shè)備備而發(fā)生生的費(fèi)用用。申請(qǐng)請(qǐng)的專項(xiàng)項(xiàng)補(bǔ)助經(jīng)經(jīng)費(fèi)不得得列支設(shè)設(shè)備購(gòu)置

39、置費(fèi)。 2、材材料費(fèi) 材料費(fèi)費(fèi)是指在在課題研研究開發(fā)發(fā)過(guò)程中中消耗的的各種原原材料、輔助材材料、低低值易耗耗品等的的采購(gòu)及及運(yùn)輸、裝卸、整理等等費(fèi)用。 3、測(cè)試化化驗(yàn)加工工費(fèi) 測(cè)測(cè)試化驗(yàn)驗(yàn)加工費(fèi)費(fèi)是指在在課題研研究開發(fā)發(fā)過(guò)程中中支付給給外單位位（包括括課題承承擔(dān)單位位內(nèi)部獨(dú)獨(dú)立經(jīng)濟(jì)濟(jì)核算單單位）的的檢驗(yàn)、測(cè)試、化驗(yàn)及及加工等等費(fèi)用。 4、燃料動(dòng)動(dòng)力費(fèi) 燃料動(dòng)動(dòng)力費(fèi)是是指在課課題研究究開發(fā)過(guò)過(guò)程中相相關(guān)大型型儀器設(shè)設(shè)備、專專用科學(xué)學(xué)裝置等等運(yùn)行發(fā)發(fā)生的可可以單獨(dú)獨(dú)計(jì)量的的水、電電、氣、燃料消消耗費(fèi)用用等。 5、差差旅費(fèi) 差旅費(fèi)費(fèi)是指在在課題研研究開發(fā)發(fā)過(guò)程中中開展科科學(xué)實(shí)驗(yàn)驗(yàn)（試驗(yàn)驗(yàn)）、科科學(xué)考察察、業(yè)務(wù)務(wù)調(diào)研、學(xué)術(shù)交交流等所所發(fā)生的的國(guó)內(nèi)外外埠差旅旅費(fèi)、市市內(nèi)交通通費(fèi)用等等。差旅旅費(fèi)的開開支標(biāo)準(zhǔn)準(zhǔn)應(yīng)當(dāng)按按照省有有關(guān)規(guī)定定執(zhí)行。 6、會(huì)議費(fèi)費(fèi) 會(huì)議議費(fèi)是指指在課題題研究開開發(fā)過(guò)程程中為組組織開展展學(xué)術(shù)研研討、咨咨詢以及及協(xié)調(diào)項(xiàng)項(xiàng)目或課課題等活活動(dòng)而發(fā)發(fā)生的會(huì)會(huì)議費(fèi)用用。課題題承擔(dān)單單位應(yīng)當(dāng)當(dāng)按照省省有關(guān)規(guī)規(guī)定，嚴(yán)嚴(yán)格控制制會(huì)議規(guī)規(guī)模、會(huì)會(huì)議數(shù)量量、會(huì)議議開支標(biāo)標(biāo)準(zhǔn)和會(huì)會(huì)期。 7、國(guó)國(guó)際合作作與交流流費(fèi) 國(guó)國(guó)際合作作與交流流費(fèi)是指指在課題題研究開開發(fā)過(guò)程程中課題題研究人人員出國(guó)國(guó)及外國(guó)國(guó)專家來(lái)來(lái)華工作作的費(fèi)用