集团客户数据业务IPv6商用环境验证

《集团客户数据业务IPv6商用环境验证》由会员分享，可在线阅读，更多相关《集团客户数据业务IPv6商用环境验证（12页珍藏版）》请在装配图网上搜索。

1、 1 研发项目结题报告研发项目结题报告 项目项目名称名称及编号及编号 集团客户 IPv6 网络商用环境验证 主要主要研究研究单位单位及负责及负责人（联系方式）人（联系方式） 其他研究单位及其他研究单位及负责负责人人（联系方式）（联系方式） 是否集团是否集团级级重点重点项目项目( (是是/ /否否) ) 是 是否联合是否联合研发研发项目项目 （是（是/ /否）否） ； 是 项目经费（万元）项目经费（万元） 30 项目项目起止起止时间时间 专业类别专业类别 IP 研究类别研究类别 超前研究 关键词索引（关键词索引（3 35 5 个）个） IPv6 双栈 安全 该项目在该项目在研究单位内部研究单位内

2、部的评的评审结果审结果 （按填写说明 3） 该项目在该项目在研究单位内部研究单位内部的评审意见：的评审意见：描述评审专家组对该项目在技术先进性， 创新性， 取得的总体效益，可推广性等方面的评价。 项目项目研究成果研究成果简介简介：1、简要总结该项目的目的和意义，解决的问题、解决方案、项目研究成果、专利、标准、新技术试验等方面目标及其承担单位的完成情况。2、若项目输出无软件成果，则填“无” ；若有软件成果，则填写软件名称，并对软件总体情况、软件版权归属情况、软件版权登记号、后续推广对象（不限于公司内部） 、应用前景等情况予以说明。 该项目的专利情况：该项目的专利情况：1、没有的话填“无” ，有的

3、话填写专利名称及申请号或授权号。2、对于我公司自有专利，请对专利的应用价值及应用前景予以说明。如： （1）对外许可的可能性及潜在的许可对象； （2）在保障公司业务正常开展方面及增强公司选择供应商/合作商自主性方面的具体作用。3、对该项目涉及领域的专利风险予以介绍。并对项目实施过程中为降低专利侵权风险采取的必要措施予以介绍（如，因专利风险或其他相关知识产权问题已进行的方案调整或规避设计、重要讨论会结论、合作方承诺等） 。 该该项目项目研究中发现研究中发现的问题及今后的问题及今后工作建议工作建议：如研究中发现的新问题、对现有企业标准规范的符合度，即在现有的企业标准（企业标准的名称和编号）基础上所需

4、新增的功能要求（如业务流程的改变、设备新增的功能要求等） 。 2 项目研究成果的项目研究成果的主体主体内容内容（3000 字以上字以上，可附在表格后） ：，可附在表格后） ： 1、研究成果主体内容：、研究成果主体内容： 1 背景信息 由于历史的原因，中国在 IPv4 的发展中处于后进的状态，在国际上发言权不多，导致在 IP 地址的供需上严重失衡。截止 2002 年 8 月，拥有 13 亿人口的中国，只有大约 2502 万个 IP 地址，B 类地址不足 200 个，A类地址一个都没有 （数据来源： 来自 ARIN 和 APNIC 互联网地址分配机构APNIC （亚洲/大洋州） ， ARIN（北美

5、/南美） ） 。不言而喻，中国应该是全球最需要 IP 地址的国家之一。同时，中国作为一个互联网和移动通信大国，理应要在下一代互联网标准和资源分配中力争更大的发言权。 随着因特网的迅猛发展，IPv4 设计的不足也日益明显，主要有以下几点： 1、 IPv4地址空间不足 IPv4 地址采用 32 比特标识，理论上能够提供的地址数量是 43 亿。但由于地址分配的原因，实际可使用的数量不到 43 亿。另外，IPv4 地址的分配也很不均衡：美国占全球地址空间的一半左右，而欧洲则相对匮乏；亚太地区则更加匮乏。与此同时，移动 IP 和宽带技术的发展需要更多的 IP 地址。IPv4 地址资源紧张直接限制了 IP

6、 技术应用的进一步发展。 2、 骨干路由器维护的路由表表项数量过大 由于 IPv4 发展初期的分配规划问题，造成许多 IPv4 地址分配不连续，不能有效聚合路由。日益庞大的路由表耗用较多内存， 对设备成本和转发效率产生影响， 这一问题促使设备制造商不断升级其路由器产品，以提高路由寻址和转发性能。 3、 不易进行自动配置和重新编址 由于 IPv4 地址只有 32 比特，并且地址分配不均衡，导致在网络扩容或重新部署时，经常需要重新分配 IP 地址。因此需要能够进行自动配置和重新编址以减少维护工作量。 4、 不能解决日益突出的安全问题 随着因特网的发展，安全问题越来越突出。IPv4 协议制定时并没有

7、仔细针对安全性进行设计，因此固有的框架结构并不能支持端到端的安全。 IPv6 技术从根本上解决了 IP 地址短缺的问题；且易于部署，能够兼容当前的各种应用，方便用户的平滑过渡；同时可实现与 IPv4 网络的共存和互通。由于 IPv4 存在以上种种弊端和不足，IPv6 技术的优越性显而易见，因此 IPv6 技术得以迅猛发展。 对中国而言，IPv6 的发展将给我们带来巨大机遇。作为互联网和移动通信大国，基于 IPv6 的互联网将在我国从基础设施、服务与应用、媒体与内容、设备制造等层面形成新的巨大产业，拉动经济的发展。从全局观点看，IPv6 也许是比 3G 更为重要的一次机遇。 2 技术特点分析 I

8、Pv6（Internet Protocol Version 6）是网络层协议的第二代标准协议，也被称为 IPng（IP Next Generation）。它是 IETF（Internet 工程任务组）设计的一套规范，是 IPv4（Internet Protocol Version 4）的升级版本。IPv6 和 IPv4 之间最显著的区别就是 IP 地址长度从原来的 32 位升级为 128 位。IPv6 以其简 3 化的报文头格式、充足的地址空间、层次化的地址结构、灵活的扩展头、增强的邻居发现机制将在未来的市场竞争中充满活力。 1、层次化的地址结构 IPv6 的地址空间采用了层次化的地址结构，利

9、于路由快速查找，同时借助路由聚合，可减少 IPv6 路由表的大小，提高路由设备的转发效率。 2、地址自动配置 为了简化主机配置，IPv6 支持有状态地址配置（Stateful Address Autoconfiguration）和无状态地址配置（Stateless Address Autoconfiguration） 。 1）对于有状态地址配置，主机通过服务器获取地址信息和配置信息。 2）对于无状态地址配置，主机自动配置地址信息，地址中带有本地路由设备通告的前缀和主机的接口标识。如果链路上没有路由设备，主机只能自动配置链路本地地址，实现与本地节点的互通。 3、支持 QoS IPv6 报头的新字

10、段定义了流量应该被如何标识和处理。通过报文头里的流标签（Flow Label）字段完成流量标识，允许路由设备对某一流中的报文进行识别并提供特殊处理。 由于 IPv6 报头可对流量进行识别，即使是带有 IPSec 加密的报文载荷也可对其 QoS 进行保证。 4、内置安全性 IPv6 将 IPSec 作为它的扩展报头实现，提供端到端的安全特性。这一特性为解决网络安全问题提供了标准，并提高了不同 IPv6 实现的互操作性。 5、灵活的扩展报文头 IPv4 报头只能支持 40 字节的选项，而 IPv6 扩展报头的大小只受到 IPv6 报文大小的限制。 IPv6 取消了 IPv4 报头中的选项字段，并引

11、入了多种扩展报文头，在提高处理效率的同时还增强了 IPv6的灵活性，为 IP 协议提供了良好的扩展能力。 3 标准化情况 IPv6 （Internet Protocol Version 6） 是网络层协议的第二代标准协议， 也被称为 IPng （IP Next Generation） 。它是 IETF（Internet 工程任务组）设计的一套规范，是 IPv4（Internet Protocol Version 4）的升级版本。 目前相关的 RFC 文档有： RFC793 Transmission Control Protocol RFC768 User Datagram Protocol R

12、FC1981 Path MTU Discovery for IP version 6 RFC2461 Neighbor Discovery for IP Version 6 (IPv6) RFC2463 Internet Control Message Protocol for the Internet Protocol Version 6 4 Specification RFC2465 Management Information Base for IP Version 6: Textual Conventions and General Group RFC2466 Management I

13、nformation Base for IP Version 6: ICMPv6 Group RFC2893 Transition Mechanisms for IPv6 Hosts and Routers RFC3056 Connection of IPv6 Domains via IPv4 Clouds RFC4214 Intra-Site Automatic Tunne，l Addressing Protocol(ISATAP) 4 技术发展趋势 IPv6 产业链基本成熟，基本满足向 IPv6 网络过渡所需，目前网络设备的主流厂商也已经研发了大量的IPv6 产品，截至 09 年底 400

14、 余款设备通过 IPv6 论坛认证。各主流运营商也在开展 IPv6 接入能力的测试，对IPv6 接入方案逐步清晰。 IPv6 演进技术包括：双栈技术、隧道技术和 NAT 技术。 1、 双栈技术是IPv6演进基础，针对不同阶段、不同场景下双栈可以和隧道、转换技术组合使用。 2、 隧道技术 包括手工配置隧道和GRE隧道、6to4隧道、L2TP隧道、ISATAP隧道、softwire以及6PE等其他隧道技术。 3、 NAT 包括无状态的IP/ICMP翻译、有状态的NAT-PT和NAT64和其他的一些转换技术。 5 引入策略分析 在 IPv4 向 IPv6 演进初期，只有少量 IPv6 用户时，可以采

15、用 6RD 方式。 在 IPv6 用户逐步增加的过程中采用 Dual+Stack 方式。 在 IPv6 用户大量存在时，可采用 DS-Lite 方式。 在网络中只存在少量的 IPv4 用户或者用户只支持 IPv6 单栈时，采用 NAT64 方式。 在不同的时期，采用不同的技术，可以实现平滑的从 IPv4 向 IPv6 的网络演进。 6 项目测试内容 1、 IPv6 基础协议测试 1.1 ND协议DAD功能测试内容 测试步骤 (1)在设备和 PC 相连的接口上使能 IPV6，把相同的 IPv6 地址（如 2001:1/64）配置到直接互联的被测设备端口; (2)手动配置互连接口的 link-lo

16、cal 地址，将两端地址配置一致 (3)显示被测接口的接口状态，检查接口信息及log信息等 测试结论：后配置 IPv6 地址的一端,显示地址重复(后配置的 link-local 地址,在接口下显示地址冲突)，测试通过。 5 1.2 ND协议SLAAC功能测试 测试步骤： (1)被测设备接口启用 IPv6，并采用 ND 方式为终端下发前缀； (2)终端通过交换机接入网络设备，检查终端是否正确获得 IPv6 前缀，并能否 ping 通被测设备；抓包记录终端设备与网络设备之间的协议交互过程 测试结论：被测设备的无状态地址自动配置功能成功，终端可以正确获得 IPv6 前缀并可以 ping 通被测设备。

17、 2、 IPv6 路由功能测试 2.1 静态路由有效性 测试过程： (1)双栈节点使能 IPv6,配置各互联链路两端 IPv6 地址； (2)配置各节点 IPv6 静态路由并指定 IPv6 缺省路由,配置原则是 PE 节点(BRAS)的 IPv6 缺省路由指向最近的 P 节点(城域 CR),2个 P 节点缺省路由互相指向对端； (3)查看各节点配置 IPv6 地址的端口状态和各节点 IPv6 路由表； (4)各节点间互相进行 IPv6 Ping 测试。 测试结论：各台设备之间可以 ping 通 (1)IPv6 地址使用有效;(2)IPv6 静态路由有效 2.2 OSPFv3 路由协议有效性 测

18、试过程： (1)双栈节点使能 IPv6,配置各互联链路两端 IPv6 地址; (2)配置各节点启动 OSPFv3,并在接口上使能 OSPFv3,配置 CR 节点为 Area0; (3)配置 ME60 节点为 STUB Area,设置 Default-cost,查看其 OSPFv3 路由表和 IPv6 路由表; (4)配置 ME60 节点为 NSSA Area,在 ME60 节点将 IPv6 静态路由引入 OSPFv3,通过 IPv6-prefix 过滤器配置路由过滤策略,允许发布 2011:/64 地址,禁止发布 2012:/64 地址.查看各节点学习到该段 IPv6 静态路由是否正确; (5

19、)配置 ME60 节点为 Area0,ME60 节点配置最大负载均衡 2,查看该节点 OSPFv3 路由表 (6)在 ME60 节点引入直连路由,并过滤部分引入的路由.查看各节点学习到的引入路由; (7)配置 ME60 节点为 Area2 并作区域认证,配置为 Area3 并 接口认证.在口令一致和不一致情况下查看 OSPFv3 Peer 建立情况; (8)重启个别节点 OSPFv3 进程,查看该节点 OSPFv3 Peer 和 OSPFv3 路由表.然后再全局使能 OSPFv3 GR,重启个别节点查看该节点 OSPFv3 Peer 和 IPv6 FIB 表。 测试结论：除配置验证的 Area

20、 和接口,口令一致的情况下才能建立 OSPFv3 Peer 因目前设备版本原因以外，其余测试满足 OSPF V3 的各项功能。 2.3 ISISv6 路由协议有效性 测试过程： (1)双栈节点使能 IPv6,配置各互联链路两端 IPv6 地址; (2)各节点使能 IS-IS 路由协议,配置进程号,网络实体名,Level,并在接口下使能 IS-IS 进程; (3)配置 CR 节点为 Level-2,ME60 节点为 Level-1-2,另一 ME60 节点为 Level-1,查看各节点 ISISv6 路由表和 IPv6 路由表; (4)配置 CR 节点发布 level-2 IPv6 缺省路由,并

21、配置缺省 Cost.查看其它节点是否学习到指向 P 节点的 IPv6 缺省路由及 IPv6 缺省路由 Cost; (5)配置 CR 节点引入直连 IPv6 路由,查看各节点是否学习到该节点引入的直连路由; (6)配置 ME60 节点上将 Level-2 的 IPv6 路由引入 Level-1,并配置路由过滤,查看另一 ME60 节点是否学习到 Level-2 路由。 测试结论：在使用 ipv6 import-route isis level-2 into level-1 filter-policy route-policy 命令过滤路由时不成功，后续补丁解决。其余各项功能验证都通过。 6 2.

22、4 策略路由有效性 测试过程： (1)ME60 和另一 ME60 节点作为 PE 使能 IPv6,并配置互联链路的 IPv6 地址。 (2)测试 PC 使能 IPv6 并配置 IPv6 地址。 (3)在测试用 PC 和 2 台 PE 之间使能 OSPFv3 路由协议 ,查看 ME60 的 IPv6 路由表，并 Ping IPv6 测试 PC 的地址 1 和地址 2 地址。 (4)在 ME60 上配置策略路由,配置策略路由拒绝来自另一 ME60 的流量。 验证结论： 验证测试通过：(1)ACLv6 有效;(2)策略路由有效 3、 IPv6 过渡功能测试 测试内容 (1)园艺 ME60 和高水 M

23、E60 节点作为 PE 使能 IPv6,并配置互联链路的 IPv6 地址; (2)园艺 ME60,高水 ME60 节点和 CR(A),CR(B)节点间使能 ISIS 路由协议并使能 MPLS; (3)各双栈 PE 节点和 IPv4 P 节点建立 MPLS IBGP IPv4Peer,两个 P 节点作 RR; (4)2 台测试用 CE 节点分别园艺 ME60,高水 ME60 节点间运行 OSPFv3 路由协议; (5)园艺 ME60,高水 ME60 节点分别启动 6PE 功能,将 OSPFv3 路由引入 BGP IPv6 路由表. 验证结论： (1) 6PE 隧道成功建立，两台 ME60 可以互

24、相学习到对方引入的路由。(2)在园艺 ME60 上引入 OSPFv3 路由协议，在高水 ME60 上可以学习到引入的 OSPFv3 路由。 4、 IPv6 接入功能测试 4.1 双栈 PPPoE 接入有效性 测试内容： (1)全局使能 IPv6,配置 IPv6 节点互联链路的 IPv6 地址及相应的 IPv6 路由设置; (2)高水ME60节点配置静态用户上线,包含地址池,认证域,上线端口,静态地址绑定,WIN7服务器采用不认证不计费方式静态双栈地址上线,WIN7 服务器开启 WEB 和 FTP 服务; (3)园艺 ME60 节点配置 PPPoE 用户上线,配置地址池,认证模板,计费模板,认证

25、域,BAS 端口和本地帐户等信息.配置园艺 ME60 下挂 S9312 交换机透传用户 VLAN; (4)在 WIN7 客户端上进行 PPPoE 双栈上线测试,上线成功后访问 WIN7 服务器 WEB 和 FTP 服务. 验证结论： 1、 客户端可以成功获取到IPv6地址和IPv4地址 2、 在客户端和服务器路由可达后，客户端可以成功从服务器端下载数据。 4.2 双栈静态接入有效性 测试步骤： (1)全局使能 IPv6,配置 IPv6 节点互联链路的 IPv6 地址及相应的 IPv6 路由设置; (2)高水ME60节点配置静态用户上线,包含地址池,认证域,上线端口,静态地址绑定,WIN7服务器

26、采用不认证不计费方式静态双栈地址上线,WIN7 服务器开启 WEB 和 FTP 服务; (3)园艺 ME60 节点配置静态用户上线,配置地址池,认证模板,计费模板,认证域,BAS 端口和本地帐户等信息.配置园艺 ME60 下挂S9312 交换机透传用户 VLAN; (4)在 WIN7 客户端上进行静态双栈上线测试,上线成功后访问 WIN7 服务器 WEB 和 FTP 服务. 验证结论： 该测试版本需要在 V6R3C05 版本才支持。 7 4.3 双栈 DHCP 接入有效性 (1)全局使能 IPv6,配置 IPv6 节点互联链路的 IPv6 地址及相应的 IPv6 路由设置; (2)高水ME60

27、节点配置静态用户上线,包含地址池,认证域,上线端口,静态地址绑定,WIN7服务器采用不认证不计费方式静态双栈地址上线,WIN7 服务器开启 WEB 和 FTP 服务; (3)园艺 ME60 节点配置 DHCP 双栈用户上线,配置地址池,认证模板,计费模板,认证域,BAS 端口和本地帐户等信息.配置园艺ME60 下挂 S9312 交换机透传用户 VLAN; (4)WIN7 客户端自动获取双栈地址上线测试,上线成功后访问 WIN7 服务器 WEB 和 FTP 服务. 测试结论： 双栈 DHCP 上线有效，可以 ping 通服务器，并可以从服务器通过 FTP 下载数据。 5 安全功能测试 5.1 I

28、Pv4 到 IPv6 过渡双栈功能测试 测试步骤： 正确配置 PC、清洗设备、Server 上的 IPv4 和 IPv6 地址 1、 配置 PC 和 Server 的 IPv4 和 IPv6 缺省网关； 2、在 PC 上分别 ping server 上的 IPv4 和 IPv6 地址，有结果 1 3、在 PC 上分别使用 IPv4 和 IPv6 的方式使用 web 方式访问 Server 上的 http 服务，有结果 2 在 PC 上使用 IPv4 和 IPv6 的方式使用 FTP 下载 Server 上是文件，有结果 3 测试结论： 1、使用 IPv4/IPv6 方式均能 ping 成功 2

29、、使用 IPv4/IPv6 方式均能访问 Web 页面成功 3、使用 IPv4/IPv6 方式均能 FTP 下载成功 测试通过. 5.2 IPv4 到 IPv6 过渡双栈功能测试 测试步骤： 1、设置被测设备接口的 ipv6 地址，将接口 1 和接口 2 加入不同的清洗设备域。 2、PC 和 Server 配置 ipv6 地址，通过 PC 访问 Server，在清洗设备上配置 ipv6 ACL，将规则应用到清洗设备的域间，拒绝 PC对 Server 的 ipv6 流量访问。 3、通过访问情况，验证域间包过滤规则是否生效。 测试结论： 命中域间规则的流量不能通过。测试通过。 5.3 SYN Fl

30、ood 攻击防御功能测试 测试步骤 1、关闭清洗系统的 IPv6 SYN Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 SYN Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的 IPv6 SYN Flood 攻击防御功能； 5、使用客户端重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2。 测试结论： 8 结果 1：此时网页应无法访问或者访问延迟很大，FTP 无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打

31、开，Server 端无攻击报文透过。 测试通过。 5.4 SYN-ACK Flood 攻击防御功能测试 测试步骤： 1、关闭清洗系统的 IPv6 SYN-ACK Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 SYN-ACK Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的 IPv6 SYN-ACK Flood 攻击防御功能； 5、使用客户端重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2。 测试结论： 结果 1：此时网页应无法访问或者访问延迟很大，FTP

32、无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打开，Server 端没有攻击报文透过。 测试通过。 5.5 UDP Flood 攻击防御功能测试 测试步骤： 1、关闭清洗系统的 IPv6 UDP Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 UDP Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的 IPv6 UDP Flood 攻击防御功能； 5、使用客户端重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2

33、。 测试结论： 结果 1：此时网页应无法访问或者访问延迟很大，FTP 无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打开，Server 端没有攻击报文透过。 测试通过。 5.6 ICMP Flood 攻击防御功能测试 1、关闭清洗系统的 IPv6 ICMP Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 ICMP Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的 IPv6 ICMP Flood 攻击防御功能； 5、使用客户端

34、重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2。 测试结论： 结果 1：此时网页应无法访问或者访问延迟很大，FTP 无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打开。 测试通过。 5.7 DNS Flood 攻击防御功能测试 测试步骤： 1、关闭清洗系统的 IPv6 DNS Query Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 DNS Query Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的

35、IPv6 DNS Query Flood 攻击防御功能； 9 5、使用客户端重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2。 测试结论： 结果 1：此时网页应无法访问或者访问延迟很大，FTP 无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打开，Server 端没有攻击报文透过。 测试通过。 5.8 混合攻击防御功能测试 1、关闭清洗系统的 IPv6 SYN Flood、IPv6 UDP Flood、IPv6 DNS Flood 攻击防御功能； 2、使用攻击流量测试仪对目标 WEB 服务器进行 IPv6 协议的 SYN Fl

36、ood、UDP Flood、DNS Flood 攻击； 3、使用客户端访问 WEB 服务器的网页；通过 FTP 下载文件，出现结果 1； 4、打开清洗设备的 IPv6 SYN Flood、IPv6 UDP Flood、IPv6 DNS Flood 攻击防御功能； 5、使用客户端重新访问 WEB 服务器的网页；FTP 重新下载文件，出现结果 2。 测试结论： 结果 1：此时网页应无法访问或者访问延迟很大，FTP 无法下载或下载速率很低。 结果 2：客户端可以正常访问 WEB 页面，FTP 下载正常，文件能正常打开，Server 端没有攻击报文透过。 测试通过。 2、请项目负责人填写请项目负责人填

37、写“项目对企业绩效贡献的量化路径图项目对企业绩效贡献的量化路径图”和和“项目特征指标的年度预期数值项目特征指标的年度预期数值表表”： 1）项目对企业绩效贡献的量化路径图项目对企业绩效贡献的量化路径图 企业特征指标企业特征指标网络及生产类（网络及生产类（EAV-PS） 指标名称 项目应用前指标现状值（EAVc） 项目应用 1 年后指标预期值（EAVe） 此项目应用带来的指标变动量（EAV） 项目特征指标（项目特征指标（PAV） 指标名称 项目应用前指标现状值：PAVc 项目应用 1 年后指标预期值：PAVe1 此项目带来的指标变动量：PAV 10 注： 1） 填写各项指标数值时，请在数值后一并填

38、写指标数值的度量单位（如 RMB 万元、万人、%等）和指标数值对应的应用范围（如 XX 地市、X 省全省、31 省全网等） 。 2） 项目特征指标是本项目应用后产生的主要可量化成效，最多不超过 3 个。如传输灾难性设备故障抢修系统项目应用的可量化直接成效表现为“缩短故障处理时间”，此即项目特征指标。其 EAVc 为小时，其 EAVe 为分钟，其 EAV=EAVe EAVc。 3） 企业特征指标是本项目应用后对企业生产（产品及服务）和经营（市场及财务）带来的可量化成效，分为“网络及生产类（EAV-PS）”和“市场及财务类（EAV-MF）”，指标清单请见本模板附件 1。如传输灾难性设备故障抢修系统

39、通过缩短故障定位时间，使“客户网络类投诉解决及时率”从小时降低到小时，使设备故障抢修时间缩短，由原来需要投入人耗时小时降低为人耗时小时，全省每年节省人工成本万元。其中“客户网络类投诉解决及时率”为 EAV-PS 指标，“人工成本”就属于 EAV-MF 指标。 4） 以上指标中，项目特征指标和企业特征指标的名称和数值都为必填项。企业绩效指标为选填项。建议项目经理尽量填全以更好地体现本项目对企业的贡献。 2）项目特征指标的年度预期数值表项目特征指标的年度预期数值表 企业特征指标企业特征指标市场及财务类（市场及财务类（EAV-MF） 指标名称 项目应用前指标现状值（EAVc） 项目应用 1 年后指标

40、预期值（EAVe） 此项目应用带来的指标变动量（?AV） 企业绩效指标（企业绩效指标（EPV） 指标名称 项目应用前指标现状值：EAVc 项目应用 1 年后指标预期值：EAVe 此项目应用带来的指标变动量：EAV 营运收入 营运支出 资本开支 11 注： 1） 填写以上项目特征指标数值时，请在数值后一并填写指标数值的度量单位（如 RMB 万元、万人、%等）和指标数值对应的应用范围（如 XX 地市、X 省全省、31 省全网等） 。 2） 对于某些项目，若项目成果所依附的业务或网络在若干年后将退网，则请在预计的退网年度予以注明。如：应用于 TDM交换机的某项目成果，预计该 TDM 交换机在 X 年

41、后退网，则请在“项目应用 X 年后指标预期值”中填上“退网”。 项目特征指标（PAV）的名称： 项目应用前指标现状值：PAVc 项目应用 1 年后指标预期值：PAVe1 项目应用 2 年后指标预期值：PAVe2 项目应用 3 年后指标预期值：PAVe3 项目应用 4 年后指标预期值：PAVe4 项目应用 5 年后指标预期值：PAVe5 项目应用 6 年后指标预期值：PAVe6 项目应用 7 年后指标预期值：PAVe7 项目应用 8 年后指标预期值：PAVe8 项目应用 9 年后指标预期值：PAVe9 项目应用 10 年后指标预期值：PAVe10 12 “研发项目结题报告研发项目结题报告”的”的

42、填写说明：填写说明： 1、 “项目专业类别”指：无线、传输、IP、核心网、网管、业务支撑、管理信息系统、市场研究、通信电源、数据业务、终端和卡、总体、其他。 2、 “项目研究类别”指：超前研究、相关网络解决方案、新产品开发、现有业务优化、其他。 3、 “研究单位内部评审结果”指：优秀、通过。 4、 “文章主体” ：根据不同研发项目的研究类别实施不同的主体要求，具体如下： 1）超前研究类项目主体包括： 背景情况 技术特点分析 标准化情况 其他运营商应用情况（可选） 技术发展趋势 引入策略分析 其他补充说明 2）相关网络解决方案类项目主体包括： 背景情况 技术方案：概述、网络解决方案（如果涉及到网

43、络方面的改造，信令改造，路由改造等，应有详细的描述） 、设备及系统改造/建设要求、码号资源需求 效果（解决了哪些问题） 本省应用推广情况 其他补充说明 3）新产品开发类项目主体包括： 业务及功能简介：业务概述、业务主要功能介绍 技术实现方案：包括业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程、码号要求等 业务申请和开通：包括用户范围及业务使用范围、业务申请与注销等 业务商务模式及资费：包括商务模式、业务资费模式、业务收费方式等 市场前景分析 其他补充说明 4）现有业务优化类项目主体包括： 业务及功能简介：业务概述、业务主要功能介绍 现有业务存在的问题：现有缺陷分析、解决问题的思路 原有业务方案/流程：业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程 优化后的方案/流程：业务实现组网结构图、相关系统（平台、终端）功能和要求、业务实现流程 优化后达到的效果，产生的经济效益 其他补充说明 5）其他类项目主体，参考 1）4）的项目主体要求，阐述清楚项目背景、实现方案、解决的问题、取得的社会和经济效益等。