1、XX公司交换系统改造项目技术方案年5月11日目 录第1章项目背景31.1项目背景31.2 技术原则32.4 遵循的标准、规范3第2章项目目标和规划62.1项目建设目标62.2项目实施范围62.3项目建设规划6第3章解决方案84.1解决方案84.2 中兴软交换系统94.3客户综合管理平台（含计费、录音系统）154.4综合配线架系统164.5直流配电系统配置164.6 软交换系统安全保证16第4章安装、测试及工程验收234.1工程进度安排236.2设备安装、调测及开通236.3试运行验收测试246.4工程总验收256.5质保期256.6技术文档26第5章系统维护与升级287.1中兴通讯服务项目细则2、287.2等级故障技术支持及收费服务307.3软件版本升级和打软件补丁327.4质保期后技术支持服务方式和费用33第6章业务割接方356.1 工程割接35第7章培训、厂验和联络会439.1、培训439.2、厂验449.3、设计联络会议44第8章设备配置清单458.1 设备配置清单458.2主要系统能力说明49第1章 项目背景1.1项目背景中国石油化工股份有限公司武汉分公司目前在用机型为飞利浦数字程控交换机，开通于1996年至今20年。总容量3000门模拟语音端口，16个E1数字中继接口。实际装机用户2600多门，与武汉市各营运商都有直达线路（光纤连接），其中：电信4个E1接口，联通2个，移动23、个，另外和石化系统专网开通了1个E1中继接口。由于上述交换机在线使用年限已经超过二十年，部件已经老化，同时厂家已经停产，且无法再提供扩容板件及备品备件，其相应的售后服务也在逐步减弱，设备后期的维护成本将越来越高；为了满足中国石油化工股份有限公司武汉分公司生产生活的发展需要，本项目拟对中国石油化工股份有限公司武汉分公司较为陈旧落后的交换网络进行全面设备技术改造。1.2 技术原则1.2.1、严格执行国家行业的现行有关标准、规范、规程和管理规定，遵循国家的有关法律、法规。符合有关标准（如ISO、IEEE、ITU-T、ETSI、3GPP、IETF等通信行业标准）。1.2.2、在稳妥可靠的前提下，积极采4、用新技术；力求通信质量高、操作管理简单、投资省、运行费用低。1.2.3、系统容量以满足当前中国石油化工股份有限公司武汉分公司通信需求为基本目标，并适当考虑中、远期要求及新业务的需要，投资、资源统筹优化。2.4 遵循的标准、规范1) GF001-9001中国国内电话网No.7 信号方式技术规范及其补充规定2) 国内NO.7信令网转接点（STP）设备技术规范（GF013-95）3) 国内NO.7信令网网管监控管理系统技术规范4) YD/T 1123-2001综合交换机技术规范5) YD/T 1127-2001No.7 信令与IP 互通的技术要求6) YD/T 1128-2001电话交换设备总技术规5、范（补充件1）7) 原邮电部光同步传送网技术体制(暂行规定)（YDN 099-1998）。8) YD/T 1142-2001 IP电话网守设备技术要求及测试方法9) YD/T 1191-2002 No.7信令与IP互通适配层技术规范消息传递部分（MTP）第二级对等适配层（M2PA）10) YD/T 1192-2002 No.7信令与IP 互通适配层技术规范消息传递部分(MTP)第三级用户适配层(M3UA)11) YD/T 1193-2002 与承载无关的呼叫控制（BICC）规范12) YD/T 1203-2002 No.7信令与IP 的信令网关设备技术规范13) YDN 034-1997ISD6、N用户-网络接口规范14) YDN 065-1997邮电部电话交换设备总技术规范书15) YD/T 1157网间主叫号码规范16) YDN-038-1997 国内No.7信令方式技术规范-综合业务数字网用户部分（ISUP）17) ITU-T H.323(99)基于分组的多媒体通信系统18) ITU-T H.245(98)多媒体通信的控制协议19) ITU-T H.248媒体网关控制协议20) ITU-T Q.1902.1与承载无关呼叫控制协议功能描述21) ITU-T Q.1902.2与承载无关呼叫控制协议消息和参数的一般功能22) ITU-T Q.1902.3与承载无关呼叫控制协议的消息和格7、式23) ITU-T Q.1902.4与承载无关呼叫控制协议的程序24) RFC2138(1997)RADIUS 协议25) RFC2139(1997)RADIUS计费协议26) RFC2960 SCTP协议27) RFC3057 ISDN Q.921 用户适配层28) RFC3372 SIP 协议29) 国内N0.7信令方式技术规范IN用户部分(INAP)30) 国内N0.7信令方式技术规范信令连接控制部分(SCCP)31) 国内N0.7信令方式技术规范事务处理能力部分(TCAP)32) 国内No.7信号方式技术规范ISDN用户部分(ISUP)33) 媒体网关设备技术要求综合接入媒体网关348、) 媒体网关设备技术要求支持多媒体业务部分35) YD/T 1044-2000 IP电话/传真业务总体技术要求36) YD/T 1071-2000 IP电话网关设备技术规范37) YD/T 1194-2002 流控制传送协议(SCTP)38) 建筑设计防火规范GB50016-200639) 石油化工企业环境保护设计规范SH3024-199540) 石油化工企业职工安全卫生设计规范SH3047-1993第2章 项目目标和规划2.1项目建设目标2.1.1项目建设功能目标为了适应通信网络全面IP化的发展趋势，本次中国石油化工股份有限公司武汉分公司交换网改造项目将采用软交换系统建设网络。即新建一个软交9、换局，在新的软交换网络开通后，现有的飞利浦程控交换机业务全部割接到新的软交换设备上。用全新的软交换设备替代现有的飞利浦交换设备，改造后现有业务包括中继电路和用户音频业务，全部在新的设备网络上开通。在新的软交换网络建设完成后，所有中国石油化工股份有限公司武汉分公司的语音业务均由IP数据网络做为基础承载，所有的生产区和办公区都具备灵活开通软交换终端接入能力。通过对中国石油化工股份有限公司武汉分公司交换网的软交换升级建设，将大大提高中国石油化工股份有限公司武汉分公司的各种通信业务接入能力，更会大幅度减少中国石油化工股份有限公司武汉分公司语音通信的日常维护量。2.1.1.1 项目建设定量目标组建一套全10、新的万门软交换语音系统（后期可以平滑扩容至2万门），全面替代现有陈旧的飞利浦交换机。系统容量4000门，数字中继32条，模拟入中继16条，采用中国7号信令， 局间采用DOD1+DID方式拨号，局内5位号码拨号，不改变现有拨号习惯。2.2项目实施范围本次项目主要是对中国石油化工股份有限公司武汉分公司现有的飞利浦交换机进行全面的替代升级。新的软交换网络系统建成后，所有的生产区、办公区和生活区的所有语音电话将全部割接到新的软交换网络设备上。2.3项目建设规划本期中国石油化工股份有限公司武汉分公司新建一套软交换核心控制设备SS，软交换网管、TG/SG设备各一套。在中国石油化工股份有限公司武汉分公司通信11、中心新建一张语音业务数据承载网，新上AG5200设备3000线共2套设备。配套新开通套计费系统一套，新开通直流配电屏一套。同时在中国石油化工股份有限公司武汉分公司信通大楼二楼机房对现有的音频配线进行改造扩容，扩容后可以承担新上的6000线音频用户线。本次提供的软交换核心控制设备是电信级软交换系统，单套系统处理能力超过10万IP用户，主处理部件、电源系统部件、通信板部件、资源系统部件等关键部件采用热备份冗余，并且支持热插拔功能。系统达到或超过99.999%的可用性，系统故障恢复时间小于30分钟，整个系统每年的中断时间3分钟。第3章 解决方案4.1解决方案4.1.1设备组网本期中国石油化工股份有限12、公司武汉分公司交换网软交换改造项目，将在中国石油化工股份有限公司武汉分公司信通大楼二楼机房新建一套全的软交换系统，软交换网络结构如下图所示：4.1.2总体技术架构本期方案软交换网遵循软交换系统的标准体系架构，采用业务、控制和承载相分离的体系架构。从网络层次上，软交换网划分为控制层、承载层、接入层、和业务应用层。各层的功能介绍如下：控制层：提供呼叫控制和路由解析等功能，支配网络资源。主要设备为软交换机。承载层：负责软交换网络内各类信息由源到目的地的传送，通常为基于IP的分组承载网。接入层：提供丰富的接入手段，负责将各类用户连接到软交换网，并将信息格式转换成能够在承载网络上传递的信息格式。主要设备13、为各种网关和软交换业务接入控制设备等。业务应用层：提供软交换网络各类业务所需要的业务逻辑、数据资源及媒体资源。主要设备为业务应用服务器等。软交换网络总体架构如下图所示：软交换网络架构图4.2 中兴软交换系统4.2.1 软交换核心控制设备SS4.2.1.1 SS配置本期工程在中国石油化工股份有限公司武汉分公司信通大楼二楼机房设置1套SS，负责管辖全区的所有软交换业务接入。本期工程预测规划期内中国石油化工股份有限公司武汉分公司用户数如下表所示表2.6-1 中国石油化工股份有限公司武汉分公司语音用户数表地市现有用户数（户）规划期内用户数（户）其中AG、IAD（License）中国石油化工股份有限公司14、武汉分公司300030003200合计300030003200本期SS的BHCA值及Caps值根据3万用户进行配置。软交换用户LICENSE按3000线AG/IAD以及200线SIP终端配置。4.2.1.1核心控制设备SS设备性能本期核心控制设备采用中兴通讯ZXSS10 SS1b。ZXSS10 SS1b采用了模块化的设计结构，根据目前的结构设计，软交换控制设备ZXSS10 SS1b单机框可以处理50000用户。在用户Licence上，根据本次3000线AG/IAD的用户需求，配置了3000线H.248用户Licence。在中继Licence上，本次根据总体E1中继需求，配置了3232=102415、条中继Licence。 主要技术指标n 处理能力l 最大处理能力：0.36 BHCAl 最大信令点：1024 个l 最大可接入信令网关数量：1000个l 可接入媒体网关数量：4千个l 最大路由容量：65535l 最大中继群容量：2千l 最大号码分析容量：50万l 最大用户数 5万。n 计费性能（单套）计费差错率: 10-4计费精度：10ms准确率：计费准确率99.96%话单处理能力：10000万张/每月计费数据缓存能力：1000万张n 业务提供ZXSS10 SS1a/1b软交换控制设备支持三种业务提供方式1 直接由ZXSS10SS1a/1b软交换控制设备提供PSTN基本业务及补充业务。2 通过16、SG和现有的SCP进行互通，充当虚拟的SSP，从而实现现有的传统智能业务。3 通过支持应用服务器，实现IP增值业务、智能业务及未来的多媒体业务。ZXSS10 SS1a/1b软交换控制设备所支持的业务举例如下：1 基本话音业务基本话音业务是指以可以实现用户相互正常通话需要为主要目的的所有业务的总称。话音业务不是一项具体的业务，而是一个业务集合。（1） 基本的PSTN语音业务及其相应的标准补充业务这些业务都是属于中兴软交换控制设备的基本业务，在中兴软交换控制设备内部独立实现，无需借助任何第三方设备。包括本地电话业务、缩位拨号、遇忙记存、 遇忙回叫、呼叫前转、三方通话、呼叫等待、会议电话、闹钟服务、17、主叫号码显示、缺席服务、呼出限制、主叫号码显示限制、（延时）热线电话、免打扰、恶意电话追查等。（3） 会议电话（4） CENTREX业务（5） 智能业务指软交换控制设备与SCP互通所继承的传统智能业务，如300，800等2 语音与信息或Internet相结合的业务包括Click to Dial、WEB 800、多媒体终端之间的浏览护航（同步浏览）、用户自我维护其个性化用户业务属性或状态数据等。一般通过应用服务器与软交换控制设备的交互提供。3 多媒体业务包括点对点多媒体通信、多方多媒体会议业务以及其它多媒体增值业务，可以由软交换控制设备提供或通过应用服务器与软交换控制设备的交互提供。4 通过AP18、I开发和生成的业务第三方业务提供商利用ZXSS10 APP应用服务器提供的API，快速、简便、经济地开发业务，如IP Call Center。4.2.2中继信令网关4.2.2.1 TG配置中国石油化工股份有限公司武汉分公司信息通信中心二楼机房设置1套MSG 9000设备（MT64),最大可以接入64个E1，16条NO.7信令和8条PRI信令。本期开通32个2M业务，分别与现有公网运营商和石化专网交换机开设直达中继。4.2.2.2 SG配置本期工程信令网关SG与TG合设。本期工程SG配置的均为64Kbit/s信令链路，在目前电话网和ISDN网使用NO.7信令方式，只开通用户基本业务的情况下，一条19、信令链路的正常负荷应不小于0.2Erl/链，最大负荷应不小于0.4Erl/链、对信令网支持INAP、MAP和OMAP等功能时，一条信令链路的正常负荷应不小于0.4Erl/链，最大负荷应不小于0.8rl/链。考虑到信令网的安全因素，我国七号信令网技术体制中规定，一条64Kb/s信令链路控制的电路数应不大于2000条，本期工程按照每条信令链路为2000路中继话路服务计算，且每个端局与SG之间信令链路数至少设置2条。4.2.2.3 TG/SG合一设备性能本次配置一套电信级综合媒体网关MSG9000系列的 MT64设备。MT64可以独立作为TG、SG设备使用，也可以作为同时支持TG/SG功能的通用网关20、使用，单框可以提供64条E1中继。本次MT64设备是作为同时支持TG/SG功能的通用网关使用，并配置16路的E1接口板2块。MT64作为ZXMSG 9000综合媒体网关的系列产品，小巧、灵活，适合作为企业集团的小容量综合媒体网关。4.2.3 大容量语音接入网关AG4.2.3.1 AG配置本期工程设置AG用户3000线， AG和IAD、IP电话设备配置情况见下表：表2.6-2 中国石油化工股份有限公司武汉分公司语音用户数表局点设置设备及容量AG(线)IAD（线）IP电话 配置说明中国石油化工股份有限公司武汉分公司信息通信中心三二楼2432384200小计2432384200总计30164.2.321、.2 大容量语音接入网关AG设备性能综合接入网关ZXMSG 5200的主要功能是将模拟接口用户直接接入IP网，完成模拟用户侧的语音/传真与IP网侧语音/传真的转换功能。综合接入网关ZXMSG 5200可以通过Z接口和U接口提供窄带话音业务的接入，在SoftSwitch（通过H.248/MGCP）的控制下实现语音的压缩/解压缩（G.711，G.726，G.723.1，G.729A/B等）、传真（T.30，T.38）等VoIP、FOIP等业务。MSG 5200采用19”标准机架，单机架可支持POTS用户数1856线用户，本期中心机房2432线共需2个机架。 单元外形尺寸：266.5mm482.0m22、m318.5mm（高宽深）。 工作电压：-48VDC，范围-40VDC-57VDC。 工作环境温度：-550。 工作环境相对湿度：10%90%。4.2.4 承载网4.2.4.1 承载网设备配置本期工程设置承载网设备设备需配置2台三层全千兆路由交换机，承载网设备配置情况见下表：表2.6-2 中国石油化工股份有限公司武汉分公司承载网配置列表局点设置设备及容量配置说明中国石油化工股份有限公司武汉分公司利用现有2小计总计24.2.5 小容量语音网关本期在二号楼、宾馆乙楼、教培中心部署软交换分支机房共配置32口IAD设备共12台，用户部署分技机构的电话接入。IAD（Integrated Access D23、evice），即综合接入设备，它主要是面向个人用户及小型企业用户的网关设备，将用户端各类终端设备（如PC、PHONE、FAX）接入到NGN网络中。I508C是中兴通讯推出的一款中密度IAD 产品，该款产品具有一个用于连接外部数据网的10/100 BASE-T上行以太网接口、八个普通模拟电话机的FXS接口，可同时提供八路VoIP业务。I516产品为标准1U设备，提供一个上行的千兆光口/电口供用户选择使用；在用户侧提供一个千兆的级联电口以及16个普通模拟电话机的FXS 接口，可同时提供16路VoIP业务。I532提供一个上行的千兆光口/电口供用户选择使用，在用户侧提供一个千兆的级联电口以及三十二个24、普通模拟电话机的FXS 接口，可同时提供三十二路VoIP业务。4.2.6 IP电话中国石油化工股份有限公司武汉分公司本期配置ZXV10 P806 IP话机200部，支持SIP协议，支持多方电话会议，来电显示，支持网管统一管理，支持统一电话号码薄功能，支持本地及LAN在线供电方式，10M/100M以太网接口，全双工。含licence、网线及电源线等辅助材料。支持本地和POE在线供电方式。4.2.7 综合网管配置中国石油化工股份有限公司武汉分公司本期软交换系统配置中兴的Netnumen U31综合网管一套，网管系统提供10000终端及所有设备接入的网管Licence。含1台网管服务器，1台网管终端25、。服务器配置为：电源和存储冗余配置，所有服务器采用直流供电。能管理的设备包括处于骨干层、汇接层、接入层的各种网络和数据类设备等中兴软交换系统各类设备。本次业务应用层在中心机房配置综合网管系统NetNumen N31一套。提供对软交换所有网元的集中管理，包括软交换核心设备ZXSS10 SS1b、综合媒体网关MSG9000、综合接入网关MSG5200、公私网互通网关ZXSS10 B200、高端路由交换机8905等设备的统一管理。4.3客户综合管理平台（含计费、录音系统）4.3.1 客户综合管理平台配置中国石油化工股份有限公司武汉分公司本期软交换系统配置中国石油化工股份有限公司武汉分公司认可的客户综26、合管理平台系统一套，本系统包括包括有10000号系统、计费管理系统、话费营收系统、114查号系统、112号线管理系统、话费催缴系统、前台业务受理系统、自动停复机系统。系统配置采用正版操作系统、数据库软件、综合管理软件平台，服务器3台，5台终端，数据库服务器应有安全备份措施，所有服务器采用直流供电，语音系统采用SIP中继。6.8.1电信级综合业务管理平台发生说明新的综合业务管理系统实现以流程贯穿整个管理过程，进而实现对电信综合业务管理系统“统一管理、集中监控、集中运维”，建设一个以客户为中心、以市场为导向，符合专网电信运营发展的特点及需要，适应电信业务发展需要的新型业务管理系统。具体实现目标如下27、： 统一后台数据库，实现网络共享可以更好的把各业务软件紧密的结合在一起，实现信息共享，实现统一管理和维护，方便客户集中查询和统计各项信息，方便领导对各项业务数据实时的进行宏观监控。 强化数据库备份与安全数据库是整个系统运行的核心，里面保存了所有客户资料和帐务信息，数据丢失会直接带来严重的经济损失，所以加强对数据库的备份和安全管理是非常必要的。 提高服务水平 利用现代化网络和通信技术为用户提供多种信息查询申报等服务，最大程度的实现信息共享，用户可以通过网络、电话等多种介质完成电话查询与转接服务。 提供更加灵活的综合软件平台，方便以后的功能扩展及用户的二次开发可以根据用户自身特殊的需求，现场进行模28、块开发，并预留2次开发接口方便用户将来挂接新业务模块，更好更贴近用户的使用需求。软件的各项功能要尽可能的灵活。4.4综合配线架系统中国石油化工股份有限公司武汉分公司本期软交换系统配置综合配线架系统一套，配线架系统包括6000线的横列模块，6400线的直列模块，6400个保安单元。具有耐压、防火、防雷措施。提供配线架系统的配套工具一套。4.5直流配电系统配置中国石油化工股份有限公司武汉分公司本期软交换系统配置直流配电系统一套，除满足本次项目交换机及配套设备所需空气开关外，至少配备15路冗余开关。带声光报警，电压电流显示。4.6 软交换系统安全保证4.6.1软交换系统安全域方案安全域是描述如何管理29、和控制网络安全的模型，在一个安全域内有相同的安全保护需求，可以实施相同的安全保护机制，安全域之间根据不同的安全等级需求，可以在安全域边界实现隔离、控制等安全策略。根据软交换网络各部分的安全需求，对软交换网络进行安全域划分如图所示。图1 软交换网络进行安全域划分4.6.2安全域安全解决方案4.6.2.1核心网安全域安全解决方案核心网部分属于核心网安全域，核心网部分的软交换设备、MGW、SGW、HLR、媒体服务器、应用服务器等业务设备是完全由运营商控制和管理的设备，它们之间是可以互相信任的，主要的安全问题是这些设备的可用性，所以它们可以通过双归属结构接入承载网，接入核心承载网的CE启用VRRP协议30、，该节点与其他节点相互冗余备份，实现异地容灾。另外这些核心业务设备中有些服务可能被网络攻击利用，所以在软交换设备、MGW等设备上关闭不用的服务。核心网与接入网边缘的A-BGW设备是业务控制点，控制通过SIP终端、Softphone、用户IAD等设备接入业务的用户，A-BGW实施防范DoS攻击机制，还可以实施拓扑隐藏策略，控制核心网中的敏感信息（如网络拓扑信息、关键设备地址等）泄露到用户。核心网与其他IP多媒体业务网络之间配置I-BGW设备，I-BGW可以实施拓扑隐藏策略，控制软交换网络的敏感信息泄露到其他运营商的IP多媒体业务网络，另外，可以控制来自其他运营商网络的用户非法占用网络资源。核心承31、载网采用MPLS VPN隔离软交换网络的业务流量，同时可以采用VRRP、BFD、MPLS-TE、FRR等技术，提高承载网的可用性和业务流量的生存能力。另外，因与其他业务共享核心承载网的网络资源，需要核心承载网对业务流量区别处理，对于Internet接入安全域的业务，Internet部分不承诺保证其QoS，A-BGW将其标记为较高优先级，而对于通过接入网安全域接入的业务，A-BGW信任接入网安全域的标记信息，根据这些标记信息对业务流量进行重新标记，软交换语音媒体流量实时性要求高，被设置较高优先级，信令流量实时性要求比媒体流量低，但对丢包率要求较高，可以设置相对较低优先级，但能够保证一定的带宽。根32、据这些标记，核心承载网对不同的流量进行区别处理，高优先级的媒体流量优先转发，给优先级相对较低的信令流量按照流量规划保留一定的带宽，减少其被丢弃的概率。4.6.2.2 Internet安全域安全解决方案对于Internet接入安全域，为了实现业务覆盖，采用小容量AGW、IAD、SIP终端、Softphone等设备接入软交换网络，而Web服务器可能通过Internet与应用服务器、软交换设备等通信。在这种情况下，Internet上所有安全问题都可能成为对软交换网络造成威胁，软交换网络可以利用A-BGW和Internet互联，A-BGW除了实施在接入域实施的安全策略外，SIP终端、Softphone33、等终端设备和A-BGW之间可以通过L2TP、IPSec等隧道技术保证它们通信安全，而小容量AGW、IAD等设备和A-BGW之间采用GRE、IPinIP、IPSec等隧道技术保证它们之间的通信安全。4.6.2.3接入网安全域安全解决方案接入网部分包括接入网安全域和Internet接入安全域。对于接入网安全域，通过运营商控制和管理的AGW、IAD接入的用户是可信的，可以关闭AGW和IAD上不用的服务，防止被网络攻击利用。而通过用户IAD、SIP终端、SoftPhone等设备接入业务的用户是不可信的，这些设备接入的业务由A-BGW代理完成业务呼叫，授权的业务接入终端注册到A-BGW，A-BGW控制只34、有授权的业务终端才能接入软交换核心网络，同时，防范来自智能终端的DoS攻击，实施拓扑隐藏策略，对用户隐藏软交换核心网络的敏感信息（如网络拓扑信息、关键设备地址等）接入承载网可以采用链路聚合、RSTP等技术提高其可用性和业务流量的生存能力。接入承载网大多情况使用专网，如果是与其他业务共用一张物理的情况，采用VLAN/PVC技术将软交换业务流量与其他业务流量隔离，同时，在最靠近业务接入设备，对业务流量进行标记，软交换语音媒体流量实时性要求高，应设置较高优先级，信令流量实时性要求比媒体流量低，但对丢包率要求较高，可以设置道相对较低优先级，但能够保证一定的带宽。根据这些标记，接入承载网对不同的流量进行35、区别处理，高优先级的媒体流量优先转发，给优先级相对较低的信令流量按照流量规划保留一定的带宽，减少其被丢弃的概率。4.6.2.4 OAM安全域安全解决方案OAM安全域的主要安全威胁是DoS攻击、病毒和蠕虫、以及对系统的非法访问，所以在OAM安全域主要实施以下安全策略：后台网络系统的服务器采用高强度的认证算法，采用高强度口令。采用VPN技术将软交换业务后台流量与其他业务或应用的流量逻辑隔离，在其接入网部分采用PVC/VLAN技术，在其核心网部分采用基于MPLS的VPN，接入网和核心网之间通过PVC/VLAN与MPLS VPN无缝映射，从而控制其他业务或应用的用户访问软交换业务后台网络。进一步地，为36、了防止计费、运维等软交换业务后台系统的相互影响，可以采用相同的方法将它们分别隔离在不同的VPN中。后台系统通过防火墙接入核心网，防火墙可以启用ACL、状态检测、抗常见DoS攻击、病毒防护和蠕虫防范等安全措施。后台网络系统内部可以实施病毒、蠕虫和木马等防护策略，防止有害程序的传染，进一步地，可以实施安全管理措施，控制不安全的终端或主机访问网络。当然，对于OAM安全域，也可以采用与媒体/信令共用一张物理网络，此时可以采用逻辑专网承载OAM安全域，实现OAM安全域与其他安全域的隔离。软交换系统的安全保证是一个系统工程，使用任何单独的技术都无法完成这个任务，只有综合运用加密、认证、防攻击等各种安全保障37、手段，并且相互配合才可以构建一个安全的软交换系统。下面我们将从软交换承载网络、业务控制设备等几个方面，提出中兴通讯具体安全解决方案。4.6.3软交换系统安全常用措施4.6.3.1边界隔离防火墙隔离软交换系统关键设备如软交换、应用服务器和网关等放置在IP网络上，相当于IP网络上的主机，存在着被攻击的危险，为保证关键设备的安全，需要在重要的网络设备前面放置防火墙以保证软交换核心网络设备的安全。防火墙通常具有以下功能： 1) 防火墙定义了单个的阻塞点，将未授权的用户隔离在被保护的网络之外，禁止潜在的易受攻击的服务进入或离开网络，并且对于不同类型的IP欺骗和选路攻击提供保护。 2) 防火墙提供了监视与38、安全有关事件的场所，在防火墙系统中可以实现审计和告警。 3) 防火墙可以实现网络地址转换以及审计和记录网络使用日志的网络管理功能。4.6.3.2防火墙分类防火墙技术可根据防范的方式和侧重点的不同而分为很多种类型，但总体来讲可分为二大类：分组过滤、应用代理。分组过滤（Packet filtering）防火墙最重要的功能就是分组过滤功能，作用在网络层和传输层，它根据分组包头源地址，目的地址，源端口号，目的端口号，协议类型等标志确定是否允许数据包通过。只有满足过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。应用代理（Application Proxy）也叫应用网关（App39、lication Gateway）,它作用在应用层，其特点是完全”阻隔”了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。信令媒体代理设备隔离为保障软交换系统的安全，可以将软交换系统进行安全区域的划分，根据软交换网络中设备的安全需求以及软交换网络的安全区域，划分成内网区和外网区两个安全区域。 交换网络内网区：由软交换、信令网关、应用服务器、媒体服务器、中继网关、大容量用户综合接入网关等设备组成的网络区域。该网络区域设备面向大量用户提供服务，安全等级要求高。软交换网络外网区：由SIP终端、PC软终端、普通用户IAD等终端设40、备组成的网络区域，该网络区域设备放置在用户侧，面向个人用户提供服务。 内网区和外网区的互通，通过信令媒体代理设备实现，信令媒体代理设备除进行外网区终端访问软交换和网关设备的信令、媒体转发之外，同时在安全方面应具有以下功能： 设备应能支持基于SIP、MGCP和H248协议的应用层攻击防护。 设备应能对异常消息、异常流量等高风险行为进行识别并产生实时告警，供维护人员作进一步处理。 对于以下情况，设备应能进行识别并按照预定策略进行处理。 （a）应能根据用户注册状态进行消息的处理，对未注册用户发送的非注册消息进行丢弃处理； （b）设备应能对注册鉴权失败的用户终端建立监视列表，记录IP地址端口和用户名，41、并能采取相应措施。 设备应具有防常见DoS攻击能力。4.6.3.3网络隔离把软交换网络与其他网络进行物理隔离，即在物理上单独构建一个独立的网络，可以有效规避外部攻击，但是这种建网与维护成本显然较高，所以这种方法并不可取。近年来，随着VPN技术的成熟，在同一个物理网络上构建不同的VPN已经实际可行，可以采用MPLS、VLAN等VPN技术从分组数据物理网络中划分出一个独立逻辑网络作为软交换虚拟业务网络，把软交换网络从逻辑上与其他网络进行隔离，其他网络用户无法通过非法途径访问软交换网络网络，将可以避免来自其他网络特别是Internet网络上用户对软交换网络的攻击与破坏。4.6.3.4数据加密为了防止42、软交换网络中传送的信令和媒体信息被非法监听，可以采用目前互联网上通用的数据加密技术对信令流和媒体流进行加密。 对于IP网络上的信令传输，目前提出的主要安全机制是IPSec协议。在Megaco协议规范（RFC3015）中，指定Megaco协议的实现要采用IPSec协议保证媒体网关和软交换设备之间的通信安全。在不支持IPSec的环境下，使用Megaco提供的鉴权头（AH）鉴权机制对IP分组实施鉴权。在Megaco协议中强调了如果支持IPSec就必须采用IPSec机制，并且指出IPSec的使用不会影响Megaco协议进行交互接续的性能。IPSec是IPv4协议上的一个应用协议，IPv6直接支持IPS43、ec选项。 对于媒体流的传输，采用对RTP包进行加密，目前主要采用对称加密算法对RTP包进行加密。 对于用户账号、密码等私有信息，目前采用的加密算法主要是MD5，用于用户身份的认证。4.6.3.5访问控制接入用户身份认证软交换终端用户特别是智能终端、PC软终端、桌面IAD等接入NGN网络时必须经过严格的认证，确认用户的身份后才允许用户接入NGN网络。用户接入认证时可以采用保密强度比较高的公开密钥体系来进行，以保证用户身份的可靠性。NGN系统认证确认用户身份接入NGN网络后，可以把用户标志、IP地址等信息进行绑定并记录到网络安全日志中。这样一旦用户的身份在接入时得到了确认，即使个别用户进行网络破44、坏也很容易通过网络的安全日志迅速定位和查处该用户。通过这种方式从根源上基本可以杜绝从用户侧发起网络攻击而导致的网络安全问题。另外，可以强制软交换或终端网管设备对终端的IP地址、MAC地址与终端标志进行匹配，当终端标志正确，但是IP地址或MAC地址不正确时，也不予提供接入和服务。用户认证还可以通过线路认证方式，对于网络中已经部署的终端，或其它不具备使用密钥方式进行认证的终端，通过软交换系统对用户的认证与用户终端的接入线路绑定。访问控制1设备管理控制台访问 控制台是设备提供的最基本的配置方式。控制台拥有对设备最高配置权限，对控制台访问方式的权限管理应拥有最严格的方式。包括：用户登录验证、控制台超时45、注销、控制台终端锁定。 2异步辅助端口的本地、远程拨号访问严格控制通过设备的其他异步辅助端口对设备进行本地、远程拨号的交互配置，缺省要求身份验证。 3TELNET访问严格控制Telnet访问 用户、缺省要求身份验证，以及限制Telnet终端的IP地址，限制同时Telnet用户数目等。 第4章 安装、测试及工程验收4.1工程进度安排备注：1、 工程勘测在合同签定后立即进行。2、 具体的工程进度安排，建议在进行工程勘测后，在工程设计联络会上由双方共同商定，同时把供货期间元旦、春节等节假日因素纳入考虑范围。6.2设备安装、调测及开通（1）中兴公司供货周期需要45天，中国石油化工股份有限公司武汉分公司46、应考虑到中兴公司供货周期提前通知中兴公司备货，中兴公司在中国石油化工股份有限公司武汉分公司指定时间段内完成供货。在设备到货前需要中兴公司提前完成工程勘测和试工设计工作，同时完成对用户的提前培训工作。其中工程勘测和设计为6天，培训为工程安装调式开始后先进行随工调试。（2）设备到货后，3天内双方协商验货，中兴公司在30天内由中兴公司完成所有设备安装、测试、调试（包括所有设备硬件、配线架等和软件）及开通，全部由中兴公司负责，中国石油化工股份有限公司武汉分公司予以协助配合。设备安装、调测所需要工具、仪表及安装材料均由中兴公司提供。（3）在完成所有设备的上电运行后，设备需再运行30天，同时中国石油化工股47、份有限公司武汉分公司应在40天内安排业务割接。（4）中兴公司在中国石油化工股份有限公司武汉分公司计划割接的时间段内，完成新系统的业务割接，业务割接为新系统替代旧系统，割接时间应在15天内完成。（5）在完成业务割接结束后开始试运转考核，双方共同值班一周，做好记录。试运行期间中兴公司应协助中国石油化工股份有限公司武汉分公司完成日常业务加载和日常维护，保障新系统正常安全运行。（6）客户综合管理平台（包括计费软件），需在设备安装时就开始现场安装调试，整个调试过程将伴随着设备安装调试、试运行、业务割接至止设备移交全过程。（7）在新系统正常试运行90天后，中国石油化工股份有限公司武汉分公司应在15内安排系48、统终验，由中兴公司组织相关技术人员（包括中国石油化工股份有限公司武汉分公司技术人员）对新系统进行终验，终验时应进行全系统测试。系统测试将按照中兴公司提供的设计方案，由中兴公司进行，中国石油化工股份有限公司武汉分公司人员将参加测试。中兴公司提供测试方案并通过书面形式向中国石油化工股份有限公司武汉分公司报告测试进展（包括遇到的实际问题），具体测试方案、测试内容和测试时间须由中国石油化工股份有限公司武汉分公司决定。在终验工作开始前，中兴公司提供安装技术资料和相关的规范。中兴公司提供详细的条款、测试方法、测试目标和系统测试的必需仪器。在细心严格的系统测试后，中兴公司认为系统的质量和稳定性达到要求时，中49、兴公司要向中国石油化工股份有限公司武汉分公司提供汇总的测试记录。（8）在现场安装调测期间，如果设备出现不正常情况（如发现设备损坏、故障、达不到技术规范或中兴公司说明书的指标），中兴公司免费在不延误工期的情况下从速替换。6.3试运行验收测试在系统调试完成，割接结束后开始试运转考核，双方共同值班一周，做好记录。（1）试运转考核的项目、方法和指标，软交换系统依照YD5077-98，YD/T5154-2007进行，其它按国家有关规程进行，并应满足技术需求。 （2）整套系统试运转考核期为3个月，只要指标和性能达到规定值，方可进行终验。如观察指标等不符合标准，应从次月开始重新进行三个月，如有某月的指标不合50、格，则应追加一个月，直到试运转考核合格为止。6.4工程总验收在试运转考核合格后才能进行系统工程总验收。8.4.1 工程总验收内容：（1）确认各阶段测试检验结果。（2）验收条款与技术规范一致，中兴公司提供测试条件，方法和过程的草案，最终测试文件由双方共同拟定。（2）对某些项目认为有必要则进行复查，对不合格或有缺陷的项目提出处理办法。（3）对工程质量进行综合考核评定。6.4.2 验收资料 在工程总验收前，中兴公司必须提供竣工资料一式四份给中国石油化工股份有限公司武汉分公司。这些资料应包括以下内容：安装工程量总表、工程说明、试运转考核测试记录、竣工图纸、随工检查记录和阶段验收报告、工程变更单、重大工51、程质量事故报告表、已安装的设备明细表、开工报告、停（复）工报告、接受证书。6.4.3工程总验收完成后7天内由甲乙双方协商进入移交流程。验收规范参见以下两个标准：1、程控交换电话设备安装验收规范，YD5077-98；2、软交换工程验收规范，YD/T5154-2007。6.5质保期（1）在系统终验通过后12个月为质保期，期间中兴公司要保修除消耗品以外的所有设备。在质保期内，如果系统发生故障，中兴公司调查故障原因并修复直至满足最终验收指标和性能的要求，或者更换整个或部分有缺陷的设备。以上须免费。（2）设备在质保期内发生故障的处理方法为：中国石油化工股份有限公司武汉分公司按照设备说明书的要求或在中兴公52、司的指导下，中国石油化工股份有限公司武汉分公司可以用合理的方法自己进行故障处理。中兴公司在接到通知后应立刻应答，5小时内派出代表到达现场进行处理。在得到对方同意后，或在规定期限内，中兴公司代表仍未到达现场，中国石油化工股份有限公司武汉分公司可以自己进行故障处理，视同中兴公司代表在现场一样，出现问题由中兴公司负责。质保期内，故障设备需中兴公司在一周内免费予以更换。（3）设备经过12个月质保期运行后，所有性能指标达到技术规范书的要求时，可进行最终验收。在全部达到要求时，双方签署最终验收文件。6.6技术文档（1）在合同签订生效后2个星期内，中兴公司须提交技术资料和图纸（含CAD版）给中国石油化工股份53、有限公司武汉分公司以便确认。在以上图纸及资料提交后的2周内，中国石油化工股份有限公司武汉分公司签署认可或提出修改意见的一份图纸返回给中兴公司。若中国石油化工股份有限公司武汉分公司认为需要对所订设备或附件的任何部分作修改时，中国石油化工股份有限公司武汉分公司有权要求中兴公司对图纸作出任何修改，中兴公司将予接受，且中国石油化工股份有限公司武汉分公司无需承担任何外加费用。在收到中国石油化工股份有限公司武汉分公司最终认可图纸前，中兴公司提前采购材料或制造所发生任何费用和后果概由中兴公司负责。（2）中兴公司在收到认可图纸(包括任何修改部分)后二个星期内，将最终图纸（文件及中国石油化工股份有限公司武汉分公54、司指定的电子文档）提交给中国石油化工股份有限公司武汉分公司。（3）中国石油化工股份有限公司武汉分公司的认可并不能解除中兴公司对其图纸的正确性和完整性所应负的责任。（4）中兴公司提供的书面技术资料应包含能满足确保系统正常运行所需的安装、测试、使用、维护、故障排除和二次开发的全套文件，共3套。l 提供软硬件设备的主要技术资料（包括随机提供资料和用户须购买的资料、软件版本）。l 提供详细的系统设计文档和项目实施各阶段的工程计划。l 提供中兴公司开发软件的设计、开发、使用、维护文档。l 提供全面详细的用户操作指南和维护、故障检测手册。l 提供详细的工程日志。l 在安装之前提供必要的设计安装图。l 在现55、场调试和试运行过程中如果对软件、硬件作了改动，则必须修改技术文件，及时通知中国石油化工股份有限公司武汉分公司并在最终验收测试时向中国石油化工股份有限公司武汉分公司提交最终技术文件。软件的修改将新老版本的软件清单、框图及说明提供给中国石油化工股份有限公司武汉分公司。（5）中兴公司提供的技术文件与其提供的产品须一致。（6）中兴公司提供的技术资料同时包括书面资料和同样内容的电子版文档。第5章 系统维护与升级7.1中兴通讯服务项目细则中兴通讯股份有限公司一贯坚持以“精诚服务，凝聚顾客身上”向用户提供最满意的服务为己任，通过完备的市场服务网络，向用户提供标准化和专业化的服务。中兴通讯提供的服务项目包括：56、7.1.1技术支持服务 中兴通讯提供的技术支持服务包括电话支持、现场技术支持服务。 用户在维护中兴通讯设备过程中出现自己不能解决的问题时，可通过电话或传真的方式向中兴通讯指定联系人提交服务请求，寻求技术支持（中兴通讯联系人以中兴通讯提供给用户的名单为准）。中兴通讯接到技术支持的服务请求后，将首先通过电话支持服务进行响应。如仍无法解决，中兴通讯将提供现场技术支持服务。7.1.1.1电话支持服务中兴通讯提供的电话支持服务包括电话咨询和电话技术指导两项服务。我们公司提供800免费电话（30线）每天8小时对客户进行服务，电话为：800-830-1118。用户技术支持号码：（0755）26770000，57、提供24小时服务。武汉嘉讯科技有限公司(湖北电力行业代理公司)售后服务部:服务电话：02787856291/87856292/87856293 13971217717 传真：02787856290武汉用户服务处: 地址：湖北省武汉市新华下路特八号长江证券大厦15层 邮编：430015 服务电话：02785551143 传真：02785782791 中兴通讯全球客户支持中心 热线电话：075526770800 8008301118 传真：075526770801 网站：http：/ 客户邮件：8007.1.1.2现场支持服务 中兴通讯技术人员到达设备现场，分析故障产生的原因，制定排除故障方案。 58、中兴通讯在用户提供必要替换板件等资源的情况下协助排除故障。 若由中兴通讯提供替换板件，相应的服务内容按照硬件更换服务条款执行。7.1.2硬件支持服务 硬件支持服务包括硬件维修、硬件更换、备件销售三项服务。7.1.2.1硬件维修服务 用户将故障电路板通过邮寄或其它方式送达中兴通讯后，中兴通讯将在一个月内将故障电路板修复，通过邮寄或以其它方式返回。 经中兴通讯修复的电路板保修期为12个月。 不能修复电路板的维修不在中兴通讯承诺范围内。7.1.2.2硬件更换服务 当情况紧急时，用户可以用故障电路板换取中兴通讯同种类型的正常电路板。7.1.2.3备件销售服务 中兴通讯提供备件销售服务。备件销售管理由中59、兴通讯当地销售处负责。备件销售价格由中兴通讯商务协调部制订。7.1.3用户技术支持电话中兴通讯设立用户技术支持，全天候24小时服务。号码：（0755）26770000，800-830-11187.1.4现场巡检服务现场巡检服务包括中兴通讯设备系统检查、一般检查、遗留问题处理等三项服务。每半年对中国范围内所售出的产品巡检一次。工程巡检队由工程处牵头组织以工程人员为主，有技术和开发人员参与，各地用服处配合开展。在项目终验后每半年一次对全部设备巡检，巡检时完成软件版本的升级。并通过实际操作检验，结合听取用户维护管理人员反映的问题和建议，不断完善产品的软硬件功能和质量。每次巡检历时大约一个月。7.1.60、4.1系统检查服务对设备进行细致全面监视和检查，检查的内容包括软件、硬件检查，电源和告警的检查等。7.1.4.2一般检查服务观察设备的运行情况，了解用户在维护管理方面的需求，传授维护经验。7.1.4.3遗留问题处理服务针对用户设备存在的故障或设备存在的隐患，对设备进行检查，找出故障原因，分析并解决。7.2等级故障技术支持及收费服务7.2.1 技术支持根据设备运行状态，中兴通讯提供不同的技术支持。中兴通讯受理各地分公司设备故障申告的部门是中兴通讯各地用服处，双方解决应急支援联络方式。中兴通讯技术支持流程1维护单位通过用户服务申请报告通知我公司。2中兴通讯各地用服处产生一个电话文件处理单。3中兴通61、讯技术人员电话咨询、传真或远程支援解决。4电话咨询、传真解决不了时，中兴通讯各地用服处派人现场处理。5中兴通讯各地用服处处理不了，中兴通讯产品事业部的用户服务部派人支援。6中兴通讯产品事业部解决不了，中兴通讯用户服务部门进一步制订解决方案，直到问题解决。7.1.2.2中兴通讯处理障碍时限优先级别描述响应时间恢复时间重大级故障 瘫痪或停机立即6小时以内 次要级故障 严重影响设备运行立即 12小时以内 一般级故障 设备各种故障立即 24小时以内注：响应时间和恢复时间均从中兴通讯收到故障单位的用户服务申请报告后开始计算。针对本次中国石化集团资产经营管理有限公司武汉分公司软交换通讯系统工程，我们特别做62、到：设备在保修期内，主体及附件因制造不良而损坏或不能正常工作时，我方在接到买方维修信息后30分钟内给以答复。如果需来现场解决问题，我方应在6小时内赶到买方现场。12小时内免费排除故障。7.1.2.3故障级别定义1重大级故障a 整个系统瘫痪b 整个系统再装入c 整个系统连续再启动2次要级故障a 管理模块、系统模块丧失诊断功能b 丧失关键的报警功能c 全局30%的业务电路退出服务d 业务退出服务e 整个系统无法恢复成初始状态f 整个系统无法进行人机操作3一般级故障a 偶尔发生系统再启动b 软件或硬件故障连续不断地影响业务服务， c 处理机短暂的故障导致同步丢失（每天二次或更多）d 设备与集中操作维63、护中心（OMC）链路接口故障e 软件或硬件故障仅断续的影响某一类或多类型的用户的服务。f 数据文件错误影响服务g 处理机短暂的故障导致同步丢失h 外围设备诊断故障i 服务分析、记录文件、操作测试、维护程序、网络管理不准确j 不影响服务的不准确软件k 测试设备故障l 电路板测试有时通不过但不影响服务7.1.2.4修理或更换硬件电路板件的时限对于没有备件的故障板件，中兴通讯在收到维护单位请求后的24小时内，以最快的方式提供性能完好、功能相同的备用板件，以便于故障抢修。在保修期内硬件设备的修理周期（从中兴通讯收到故障件至指定单位收到修复板件）：正常情况下的故障件在指定地点收到故障设备之日起三个工作日64、内将修理后的设备或替换设备运至最终用户现场。特殊情况下的故障件根据双方协商确定替换时间。对于中兴通讯已不再生产，但武汉分公司仍在使用的设备，中兴通讯仍照上述时限负责维修。7.3软件版本升级和打软件补丁7.3.1 新软件版本投入使用前，中兴通讯保证在模型机或未正式开通使用的设备上作测试验证，经确认安全可靠后方投入网上使用。7.3.2 更换软件版本前，中兴通讯向武汉分公司提供如下资料： 提供新版本的验证测试报告。 说明更换版本所解决的问题及新旧版本的功能差异。 提供软件修改后的操作、测试方法。 新软件版本对硬件环境的要求及使用中的注意事项。 新软件版本的程序盘。 维护资料的变更部分及新版本维护手册65、。 提供版本升级的计划、步骤，维护单位需做的准备工作，可能对设备造成的影响，出现问题的应急措施。7.3.3新软件补丁投入使用前，中兴通讯保证在模型机或未正式开通使用的设备上作测试验证，经确认安全可靠后方投入网上使用。3.4输入软件补丁前，中兴通讯向武汉分公司提供如下资料：输入补丁的功能描述和目的。输入补丁的测试结果。提供补丁装入的计划、步骤，维护单位需做的准备工作，可能对设备造成的影响，出现问题的应急措施。7.3.5中兴通讯技术人员在版本升级或打补丁时遵循的原则：尽量在业务空闲时进行，并征得武汉分公司维护人员同意。尽量减少设备中断时间。保证网管系统的安全可靠。保留原系统和数据的备份，以便及时恢66、复。版本升级或打补丁完成后，配合武汉分公司观察设备运行一至三天，并对武汉分公司维护人员进行培训指导。对于升级或打补丁后出现的软件障碍，中兴通讯尽快分析、解决。中兴通讯技术人员认真填写记录表，并交武汉分公司维护部门存档。7.4质保期后技术支持服务方式和费用保质期结束之后，为保证全系统的安全稳定运行，卖方将对所提供的软硬件系统提供如下技术服务：1、电话支持服务：提供7X24小时的热线电话支持。接到技术支持的服务请求后，将首先通过电话支持服务进行响应。如仍无法解决，将提供现场技术支持服务。2、现场支持服务：对于一般故障，承诺在接到故障申告后12小时内赶到现场；对于重大故障，承诺在接到故障申告后6小时67、内赶到现场。3、备件维修/返修服务：在收到故障板件后，20个工作日内返回。返修后，将设备或部件返回客户时，如果设备或部件的设置与初始状态不一致时（如升级或改版），会附上新的配置说明。4、应急备件提供服务：在设备板件发生故障而短时间内又无法修复的情况下应由卖方当地备件库提供应急备件，以保障买方的业务不受影响。5、备件销售服务：提供备件销售服务，备件销售价格不高于本次投标价格。6、巡检服务：承诺自设备终验后，由服务提供商的工程师提供月/季/年的现场检查并提供检查报告，倾听客户的意见，及时发现设备运行中出现的隐患，通过系统调整等手段，减少设备发现故障的概率，保证设备稳定、高效运行。7、现场巡检的内容68、包括：软件、硬件检查，电源和告警的检查等，同时观察设备的运行情况，了解客户在维护管理等方面的需求，传授维护经验。8、对系统的主机及辅机提供软件升级。涉及系统软件部分随厂家的版本进行免费升级，对新增业务软件提供优惠价格。9、对系统进行定期的安全防护、对软硬件系统进行查杀病毒。10、培训：根据卖方要求对卖方进行新技术的定期和不定期培训。11、设备扩容: 对于用户设备的改制、扩容、拆点等不同要求，中兴通讯将及时、准确地予以配合，其中由于用户系统改造或扩容所需的设备，中兴通讯承诺将以相应的优惠价格提供，具体内容可在商务谈判时双方协商。12、软件升级：中兴通讯开发部门将不断地改进设备原有功能，开发新功能69、，促使产品不断升级。在服务的有效期限内，为客户设备提供维护性的软件版本升级与更新服务。但不提供现场安装服务，仅提供软件和远程指导。对于需增加硬件的新功能，用户可按优惠方式定购。第6章 业务割接方案6.1 工程割接6.2.1割接申请提交割接申请报告及割接实施方案，由割接专家小组审核通过。6.2.2割接准备6.2.2.1局方准备1待中国石油化工股份有限公司武汉分公司全部设备到货后，中兴公司须迅速派人进行设备硬件安装，所有设备间的连接线联接完成，所有设备完成加电，中国石油化工股份有限公司武汉分公司统一完成全网IP地址规划，完成新老设备的号码分配后，开始进行本次工程的软件调试，在完成本次工程的设备初步70、调试后即具备业务割接条件。2中继电路数量满足割接要求，使割接过程中不会因为中继数量而导致呼叫限制；同时对中继电路进行标识；3协调各对接局人员，请各对接局作好修改数据的准备，并保证割接时有人员在场进行配合；4割接之前，完成所有用户的业务权限，中继呼叫权限确定；5中国石油化工股份有限公司武汉分公司需要向公网运营商申请2个七号信令点编码，这2两个七号信令点编码分别被分配到SS1b和MSG9000设备上。6割接前测试，软交换接入语音网关设备完成所有呼叫测试验收；完成所有本次工程设备的初验。6.2.2.2中兴通讯准备1完成本次工程中国石油化工股份有限公司武汉分公司主站设备加电和软件调试； 2按照局方要求71、完成在软交换设备上的放号，完成主要接入网关的呼叫测试验收；3完成软交换局对各个业务局之间的新增中继互联开局，完成新增局向的拔测工作；4配合局方完成本次工程的初步验收工作，完成所有开局项目和设备验收测试；5局数据详细检查。6做好计费点上移验证，与本地帐务中心沟通，确定计费点上移要求、时间计划、计费规则变化情况表。6.2.3割接实施方案：6.2.3.1新配线架定位XX武汉分公司软交换改造项目中需新配置一套开放式音频配线架，新建配线架进线容量应达到3200线、出线容量应达到6400回线，配线架结构为开放式、满配保安单元。新配置的音频配线还安装在现有的配线室，新配置的配线架示意图如下：安装尺寸为：2672、00*1240*1600割接示意图如下：割接方案说明：1、在配线室完成音频配线架的基本装配，不固定安装。2、把设备侧线缆敷设到配线室，并完成设备侧线缆的上架承担。敷设设备侧线缆时需考虑到后期的配线架固定安装可能预留的线缆长度。3、对需要割接的外线电缆进行规划安排，把复接的新电缆上配置架承担，新复接的电缆长度考虑预留为15米；4、按照现有的用户台账资料，完成设备侧到外线侧间的所有跳线工作。5、对已经完成跳线的外线端口进行设备号码听号测试，要求每个外线端口必须和台帐资料规划的端口一致；6、在割接规定的时间段内（至少安排24小时的时间）把现有交换机停机关电，折除规划要固定安装新音频配线架位置上的老音73、频配线架，清理停用的线缆；7、在音频配线室规划安装新音频配线架位置安装固定新音频配线架，整理设备侧线缆和外线复接电缆，对复接电缆和需要割接的外线电缆进行标签识。8、在规划割接时间内对所有外线电缆进行对接式割接，就是把新的复接电缆通过复新模块进行压接式对接。9、每完成一根外线电缆的割接，外线工班的测试人员对已经完成割接的电话进行拔号测试，确保每根外线电缆割接正确。特别是重要电话如调度电话需每个电话拔测。10、在完成所有外线电缆割接后，把事先计划的割接台帐资料整理成最新的端口台账资料，机房安排运维人员学习最新的端口台账资料，新进行日常故障处理。6.2.3.1中国石油化工股份有限公司武汉分公司新交换74、局号码放号和号码分析数据制作1在中国石油化工股份有限公司武汉分公司新建的软交换设备上新放号，号码按照原有飞利浦交换的号码进行放号；所有的号码权限均参照飞利浦交换机进行设置；2在新建的软交换设备上开通对运营商和其他石化专网的2M中继；3在中国石油化工股份有限公司武汉分公司软交换设备上配置号码分析数据，号码分析按照飞利浦交换机的拔号方式进行号码分析；4在新建的软交换设备上进行拔号测试，主要测试内容如下： 中国石油化工股份有限公司武汉分公司内部号码间互拔 中国石油化工股份有限公司武汉分公司原有新业务的开通测试 软交换设备上新放号按老交换机的拔号方式拔测运营商的公网电话（包括手机和固网电话）； 软交换75、设备上新放号按老交换机的拔号方式拔测中国石油化工股份有限公司武汉分公司专网内部的电话； 检测新建的软交换计费系统（包括第三方计费系统）的计费情况，所有需要计费的呼叫均可以正常计费，所有话单的主、被叫均正常。 运营商公网电话（包括手机和固网电话）呼叫中国石油化工股份有限公司武汉分公司新建软交换局的号码，其他石化专网的电话拔测中国石油化工股份有限公司武汉分公司新建软交换局的号码，所有呼叫均可以正常接通，且主、被叫来显都正常； 在新建的软交换局的号码按原有飞利浦交换机开通新业务，且所有的新业务都可以正常使用。5在新建的软交换局完成所有拔号测试、计费测试后，可以在新配线架上对新的号码进行听号测试，所有76、新放的号码均可以正常使用。6.2.3.2飞利浦局xxxxxxx-xxxxxxx用户割接至中兴软交换局工作准备：把飞利浦局xxxxxxx-xxxxxxx号段用户割接到中兴软交换局上需完成以下工作:1完成中国石油化工股份有限公司武汉分公司中兴软交换局新放号码和号码业务测试；2完成中国石油化工股份有限公司武汉分公司中兴软交换局内的群配置和群内外号码呼叫测试；3完成软交换局公司内部网、石化专网、公网间的号码呼叫拔测4完成中国石油化工股份有限公司武汉分公司软交换局对石化专网和运营商公网间的中继局向开通和号码拔测工作。5完成中国石油化工股份有限公司武汉分公司中兴软交换局新放需要割接的xxxxxxxx-xx77、xxxxx号段用户，新放割接号段用户完成对公司内部网、石化专网、公网间的号码呼叫拔测。6提前整理好需要割接的xxxxxxxx-xxxxxxx号段的用户权限、用户业务属性电子档文件、割接号段用户的外线端口资料后即可进行正式割接工作。 7提前按照每部电话（包括重要部门的重要电话，制作重要电话表）的权限设备好拔测表，拔测表包括公司内部网、石化专网、公网间的号码呼叫拔测；8、完成新老配线架的户线电缆复接工作；9、完成新配线架的设备侧端口到用户侧端口间的跳线并确认所有的跳线正常。正式割接：正式割接前备份飞利浦局和ZXSS10的局数据，割接操作按中国石油化工股份有限公司武汉分公司要求设置在不影响业务的时间78、段内进行，割接时遵照如下步骤操作。1由中国石油化工股份有限公司武汉分公司通信部门主管领导制作业务割接方案，并向中国石油化工股份有限公司武汉分公司主管领导详细汇接割接相关工作，在征得中国石油化工股份有限公司武汉分公司主管领导同意后，在规划的时间段内进行全网语音业务割接；2在割接时间段内需向相关语音业务使用部门和用户做好通报工作；3在规划时间段内进行全网业务割接，割接将造成全网业务瞬时中断5-10分钟；4割接时间最好预定在对中国石油化工股份有限公司武汉分公司生产用户电话业务较少的时间段内，如晚上3-5点钟；5业务割接时关闭飞利浦交换机所有用户框的电源；同时新的软交换局所有大容时接入网关设备（AG）79、的用户框开起电源；6、对所有重要电话进行呼入呼出的确认拔测试验，确认重要电话都可以正常使用；7、对次重要的社区电话进行现场拔测试验，确保每个社区的电话都可以正常使用且电话号码无误。6.2.3.3割接后测试接口测试1) 承载网测试2) 97接口测试3) 计费接口测试4) 网管接口测试业务测试基本话音业务测试1) 程控基本业务功能测试2) 程控附加类业务功能测试3) 本局呼叫测试4) 跨TG呼叫测试5) 跨SS呼叫测试6) 长市呼叫测试7) 传真测试8) POS终端测试 特服类业务测试1) 石化通信特服号联调测试2) 112联调测试3) 114联调测试4) 其他特服号码测试窄带智能网类业务测试2080、0/201业务测试窄带增值业务类测试1) 智能公话联调测试 新增业务类测试1) 混合放号类业务测试2) 广域Centrex类业务测试3) PHS Hotel类业务测试4) 号码携带类业务测试5) 一号通类业务测试6) 彩铃类业务测试7) 一号通+彩铃类业务测试8) 预付费类业务测试9）其他相关类业务其他测试1） 立即计费类测试2） 权限修改类测试测试方法可以参照ZXSS10验收测试手册完成以上测试后且测试正常，割接工作初步完成，在割接后厂家人员需在石化机房值班一周，确认所有的呼叫、计费、设备都工作正常后，在征得局方同意后方可撤离。6.2.4应急方案对接方式割接一旦开始进行，就没有办法再倒回。所81、以割接前的准备工作一定要完善。台账资料要正确无误，割接后的测试验证工作要细致完备，割接后的故障处理人员要安装妥当。第7章 培训、厂验和联络会9.1、培训说明本次项目主要有软交换系统培训，培训所需费用已包含在商务报价内，但仅包含学习+考试的费用，其它费用自理。中兴通讯按照标书要求提供5名厂家B级培训，以下主要介绍中兴通讯的培训内容。9.1.1. 软交换系统项目培训级别及费用划分根据在其他省市电信运营商的工程经验，中兴通讯对中国石油化工股份有限公司武汉分公司NGN项目培训级别除了提供技术规格书要求的5名B级培训外，另外增加随工培训，通过工程实践来快速提高各个局运维人员的水平。随工培训：在进行工程时82、，中国石油化工股份有限公司武汉分公司指定的随工人员与中兴通讯现场工程师共同参与到项目的开通工作中，由中兴通讯现场工程师对随工人员提出的技术问题现场讲解。费用：由用户自理。B级培训：中兴通讯组织的集中培训，有书面与操作类的考试，理论与操作知识并重。培训时间为10个工作日，属于初中级培训。地点：中兴通讯学院或中兴通讯授权培训机构。费用：已包含在商务报价内。培训费用学费食宿费人工成本教学环境费用接待费住宿费伙食费补助费长途交通费培训费用划分:人工成本：指培训讲师和培训管理人员的人力成本支出。教学环境费用：教学实习场地及设备费、教材、证书、教学用品等费用。接待费：指学员接送站、会餐、合影、礼品等费用。83、补助费：学员补助的发放标准严格按照合同中执行；合同中未标明补助金额按标准定额发放。上述费用及食宿费用均已包含在商务报价内，但来回长途交通费用用户自理。 9.2、厂验人数：招标方参加出厂检验的人数暂按2人考虑，具体人数、方式中标后和用户协商。 时间：1周，卖方在设备发货前15天以书面的形式通知买方。地点：深圳。9.3、设计联络会议为了双方在工程施工上能够很好配合，保证工程进度及工程质量，双方根据实际情况及工作安排，采取联络会议的形式进行协商。第一次联络会主要解决工程进度计划安排，总体方案研究、设备成套、接口协调、人员培训、工程督导和设备运输等问题的讨论。主要技术内容如下：整体方案讨论、设备清单调84、整以及其他相关技术问题的讨论。第二次设计联络会议的主要内容是解决工程具体实施问题，如设备安装、调试、工厂验收、现场验收指标讨论等。除了合同规定的联络会外，在合同执行期间如遇重要事宜需双方研究和讨论，经双方同意可另召开联络会议解决。招标方参加技术联络会人数暂按5人，3天计算，报价已计入商务报价。第8章 设备配置清单8.1 设备配置清单序号配置明细代码数量备注一软交换核心控制设备1硬件平台1.1通用系统协议控制板1eGSPC1e2必配1.2通用处理数据单元2eGPDU2e1必配1.34GE电口后插卡RN2QT3必配1.4E2040机框（5U直流）1必配1.5小机框10G交换板1MXES12必配1.85、6小机框10G交换板后插卡RMXES2必配1.7中兴新支点电信级服务器操作系统V3cgsl v3, 一年（7*24小时）服务1必配1.8Oracle数据库一年基本服务/Oracle DB for Linux x86-32bit/v10.2.0.1 with 10.2.0.4patch(2011.5.19更新补丁说明)1必配2基本软件2.1中继LicenseOracle SE 10g for Linux540必配2.2H.248用户License LINUX Enterpris2,500必配2.3企业级基本软件包(含500个H.248用户和60个普通中继)IBM 300 GB1必配2.4综合营业86、系统接口通讯软件IBM System x3650 M4(7915i31) 直流供电1必配2.5SIP用户license1,000必配2.6话务统计功能软件1必配3增强软件3.1Centrex群4000线用户,1000端口中继1选配3.2Centrex群用户License100选配4计费服务器软件4.1基本二进制CDR软件模块1必配4.2基本计费软件1必配二网管系统NetNumen U31 1固网网元管理1.1POTS/ISDN等窄带端口管理License1,800必配1.2ZXMSG9000/LIG 网元管理License(E1中继)16必配1.3ZXV10 IAD网元管理License13必配1.4ZXSS10网元管理License1必配1.5ZXMSG9000/LIG 网元管理License(64K SS7 Link)8必配2基本软件2.1NetNumen U31基础软件(有线等效网元69999h。ZXV10 I5支持32口（交直流）、16口（交直流）、8口（交流）