電影放映業務合作協議 篇1
甲方：_________
乙方：_________
鑑於在我國推廣電影產業化的進程中，如何調動社會資源、激勵更多的企業、公司參與到電影市場的開發和經營活動，對於促進城鄉電影市場的培養和發展具有重要的戰略意義。_________(以下稱甲方)在有關領導部門批准支持下組建跨省區_________電影院線，開展電影的發行和放映業務。為更有效的拓展市場，甲方與_________(以下稱乙方)經友好協商一致同意組成全面合作伙伴並達成如下條款：
一、合作模式及範圍：
雙方一致認為，甲乙雙方為合作對_________地區進行市場開發及經營，甲方同意乙方作為甲方的全權獨家代理獨立以甲方授權代理商的名義在_________地區開展甲方已獲政府機構批准的經營範圍內的相關業務以及業務執行中的相關管理事務;該合作是唯一及排他性的，具體業務範圍如下：
1、合作區域內的城鄉及社區電影放映業務;
2、合作區域內電影廣告及相關招商業務;
3、合作區域內其他相關業務。
二、雙方的權利與義務：
1、甲方的權利與義務
1）甲方提供有關數字電影項目的詳細資料説明文件和完整接收、放映設備系統的國家檢驗標準、性能指標、質量保證期限及操作規程等(見附件)，並保證所提供資料的真實性和可靠性;
2）雙方確定，項目推廣第一年為磨合年，自第二年起，一切走入正常運作。正常運作後甲方承諾每月20日前提供下月度放映電影計劃(數量、名稱、劇情介紹等)並提供影片衞星接收信號(或已錄製好的電腦硬盤)和相關解碼;
3）甲方按產品使用手冊提供有關數字電影接收、放映設備系統的維修保養服務及技術培訓;
4）甲方有權瞭解、監督並要求乙方依照甲方制訂的加盟手冊的有關規定進行加盟院線的操作，同時也必須依照甲方制訂的有關操作規程進行，甲方操作規程一旦有變，乙方作為代理方應及時按甲方的要求進行改變;
5）甲方有權掌握乙方的工作進程，所簽署的業務項目，取得合同正本，並按合同總金額向乙方收取管理費(費用標準及支付方式見第三條);
6）甲方負責數字電影項目及影片內容的宣傳工作。
2、乙方的權利與義務
1）乙方承諾其是在中華人民共和國境內合法註冊的法人機構，並擁有轄區範圍內業務開展的能力和經驗;
2）乙方承諾其自身或可能有的代理機構、代理人所從事的經營業務在甲方同意合作的範圍內開展，超出合作範圍所從事的經營業務由乙方自行承擔法律責任和經濟責任;
3）乙方承諾所開展的經營業務是嚴格按照甲方的總體運營加盟連鎖框架下進行，並在本合同簽訂後三日內做出具體的全市發展執行計劃(見附件)，乙方保證每月10日前向甲方提交月度業務進展報告;
4）乙方受甲方委託向各放映加盟點收取加盟費及其它費用，有權在授權經營的業務中以甲方名義催收電影門票、電影廣告、放映點加盟費及其他相關費用，並直接匯入甲方帳户，乙方按雙方約定的時間與甲方結清賬目。
5）乙方承諾提交所有已建立的放映點資料報甲方備案，並按統一模式對所有放映點進行管理。乙方保證，在本合同簽訂後，一週內向甲方購置至少兩套，每套價格為人民幣_________元的數字電影標配設備(標準設備配備型號參照附件，如客户需要，設備配置有所變更，雙方商洽解決)，並以此向轄區推廣，如乙方需要，設備配置有所變更，雙方可商洽解決;
6）乙方承諾作為數字電影項目的開拓執行者願意為項目前期工作(如品牌塑造、經營與運行模式、市場營銷策略等方面)提供協助，並以此得到與甲方合作的優惠條件。
7）_________地區的數字電影放映設備系統均由乙方負責購買。
三、分配比例及支付方式
1、教育院線：乙方在代理區域的學校裏放映影片，並在每張票款中提取_________元交付給甲方。乙方保證代理區域內觀影人次不低於該代理區域內學生總數量的10%。第一年乙方仍保證每張票款中提取_________元歸甲方，每部影片的累計支付金額不低於_________元。每月結算一次(即每次收入到帳後一個月內須將應付甲方的費用結清)。
2、鄉鎮放映點市場：加盟影院的費用收取額度見各加盟店的加盟合同。甲方向加盟影院收取的加盟費甲方得1/3，乙方與區級代理各得1/3。
3、電影貼片廣告業務及相關廣告招商雙方另行協商。
4、乙方獨立開發並執行的其他電影放映項目另議。
四、違約責任
1、如甲方未按約定提供放映影片和放映設備造成乙方對第三方違約，則乙方對第三方承擔的違約責任及相關經濟損失由甲方承擔，如同時造成乙方實際損失的還應向乙方賠付實際損失;
2、如乙方未按合同第三條約定向甲方支付費用，逾期利息按0.1%/日計算，逾期超過30天，除支付逾期利息外，還應向甲方支付違約金，金額為逾期費用總額的10%。
3、如乙方在本合同簽署7個工作日內不能制訂出科學有效的推廣和執行計劃，或無設備購買能力的，甲方視其為無項目運營能力，並有權終止本合同。
4、如乙方未能按雙方商定的發展規劃如期開拓市場的，甲方有權至少提前一週以書面通知的形式終止本合同。
五、合同解除條款
1、如甲、乙雙方同意，可解除本協議，並簽署解除合同;但已發生的各項債權債務仍需雙方配合執行。
2、如雙方未同意，則除法定的不可抗力因素外，乙方無權單方面解除本和約，如乙方擅自解除本合同，則向甲方支付違約金人民幣_________元。
六、合同效力
此合同將取代甲、乙雙方在此之前簽訂的任何有關合同，若須更改合同章節，須由雙方書面確認。本合同有效期為一年，雙方沒有重大分歧，第二年再續簽此合同。
七、保密條款
在受委託期間，甲乙雙方有義務就其在執行本合同中所瞭解與接觸的對方之商業機密保守祕密。
雙方有義務就其在執行本合同中所瞭解與接觸的對方之商業、技術祕密保守祕密，包括但不限於雙方之經營策略/經營方式/商業安排和計劃/技術和無形資產祕密。
八、法津適用和爭議的解決
涉及本合同任何問題之爭議，如雙方在30個工作日內無法協商解決。任何一方可向_________仲裁委員會提出仲裁請求，雙方均接受該機構所作之終局仲裁裁決。
九、其他
1、本合同壹式肆份，雙方各執貳份，合同附件是本合同不可分割的一部分，如附件與合同內容不一致，則以本合同為準。
2、本合同經雙方蓋章後即刻生效。
3、本合同簽署地為_________。
甲方(蓋章)：_________乙方(蓋章)：_________
地址：_________地址：_________
電話：_________電話：_________
_________年____月____日_________年____月____日
附件
附件一：證明項目合法性和有效性的相關文件複印件(略)
附件二：數字電影項目的詳細資料説明文件(略)
附件三：乙方制定的市場發展計劃(略)
附件四：營業執照複印件(略)
合同
電影放映業務合作協議 篇2
甲方：_________
乙方：_________
鑑於在我國推廣電影產業化的進程中，如何調動社會資源、激勵更多的企業、公司參與到電影市場的開發和經營活動，對於促進城鄉電影市場的培養和發展具有重要的戰略意義。_________(以下稱甲方)在有關領導部門批准支持下組建跨省區_________電影院線，開展電影的發行和放映業務。為更有效的拓展市場，甲方與_________(以下稱乙方)經友好協商一致同意組成全面合作伙伴並達成如下條款：
一、合作模式及範圍：
雙方一致認為，甲乙雙方為合作對_________地區進行市場開發及經營，甲方同意乙方作為甲方的全權獨家代理獨立以甲方授權代理商的名義在_________地區開展甲方已獲政府機構批准的經營範圍內的相關業務以及業務執行中的相關管理事務;該合作是唯一及排他性的，具體業務範圍如下：
1、合作區域內的城鄉及社區電影放映業務;
2、合作區域內電影廣告及相關招商業務;
3、合作區域內其他相關業務。
二、雙方的權利與義務：
1、甲方的權利與義務
1）甲方提供有關數字電影項目的詳細資料説明文件和完整接收、放映設備系統的國家檢驗標準、性能指標、質量保證期限及操作規程等(見附件)，並保證所提供資料的真實性和可靠性;
2）雙方確定，項目推廣第一年為磨合年，自第二年起，一切走入正常運作。正常運作後甲方承諾每月20日前提供下月度放映電影計劃(數量、名稱、劇情介紹等)並提供影片衞星接收信號(或已錄製好的電腦硬盤)和相關解碼;
3）甲方按產品使用手冊提供有關數字電影接收、放映設備系統的維修保養服務及技術培訓;
4）甲方有權瞭解、監督並要求乙方依照甲方制訂的加盟手冊的有關規定進行加盟院線的操作，同時也必須依照甲方制訂的有關操作規程進行，甲方操作規程一旦有變，乙方作為代理方應及時按甲方的要求進行改變;
5）甲方有權掌握乙方的工作進程，所簽署的業務項目，取得合同正本，並按合同總金額向乙方收取管理費(費用標準及支付方式見第三條);
6）甲方負責數字電影項目及影片內容的宣傳工作。
2、乙方的權利與義務
1）乙方承諾其是在中華人民共和國境內合法註冊的法人機構，並擁有轄區範圍內業務開展的能力和經驗;
2）乙方承諾其自身或可能有的代理機構、代理人所從事的經營業務在甲方同意合作的範圍內開展，超出合作範圍所從事的經營業務由乙方自行承擔法律責任和經濟責任;
3）乙方承諾所開展的經營業務是嚴格按照甲方的總體運營加盟連鎖框架下進行，並在本合同簽訂後三日內做出具體的全市發展執行計劃(見附件)，乙方保證每月10日前向甲方提交月度業務進展報告;
4）乙方受甲方委託向各放映加盟點收取加盟費及其它費用，有權在授權經營的業務中以甲方名義催收電影門票、電影廣告、放映點加盟費及其他相關費用，並直接匯入甲方帳户，乙方按雙方約定的時間與甲方結清賬目。
5）乙方承諾提交所有已建立的放映點資料報甲方備案，並按統一模式對所有放映點進行管理。乙方保證，在本合同簽訂後，一週內向甲方購置至少兩套，每套價格為人民幣_________元的數字電影標配設備(標準設備配備型號參照附件，如客户需要，設備配置有所變更，雙方商洽解決)，並以此向轄區推廣，如乙方需要，設備配置有所變更，雙方可商洽解決;
6）乙方承諾作為數字電影項目的開拓執行者願意為項目前期工作(如品牌塑造、經營與運行模式、市場營銷策略等方面)提供協助，並以此得到與甲方合作的優惠條件。
7）_________地區的數字電影放映設備系統均由乙方負責購買。
三、分配比例及支付方式
1、教育院線：乙方在代理區域的學校裏放映影片，並在每張票款中提取_________元交付給甲方。乙方保證代理區域內觀影人次不低於該代理區域內學生總數量的10%。第一年乙方仍保證每張票款中提取_________元歸甲方，每部影片的累計支付金額不低於_________元。每月結算一次(即每次收入到帳後一個月內須將應付甲方的費用結清)。
2、鄉鎮放映點市場：加盟影院的費用收取額度見各加盟店的加盟合同。甲方向加盟影院收取的加盟費甲方得1/3，乙方與區級代理各得1/3。
3、電影貼片廣告業務及相關廣告招商雙方另行協商。
4、乙方獨立開發並執行的其他電影放映項目另議。
四、違約責任
1、如甲方未按約定提供放映影片和放映設備造成乙方對第三方違約，則乙方對第三方承擔的違約責任及相關經濟損失由甲方承擔，如同時造成乙方實際損失的還應向乙方賠付實際損失;
2、如乙方未按合同第三條約定向甲方支付費用，逾期利息按0.1%/日計算，逾期超過30天，除支付逾期利息外，還應向甲方支付違約金，金額為逾期費用總額的10%。
3、如乙方在本合同簽署7個工作日內不能制訂出科學有效的推廣和執行計劃，或無設備購買能力的，甲方視其為無項目運營能力，並有權終止本合同。
4、如乙方未能按雙方商定的發展規劃如期開拓市場的，甲方有權至少提前一週以書面通知的形式終止本合同。
五、合同解除條款
1、如甲、乙雙方同意，可解除本協議，並簽署解除合同;但已發生的各項債權債務仍需雙方配合執行。
2、如雙方未同意，則除法定的不可抗力因素外，乙方無權單方面解除本和約，如乙方擅自解除本合同，則向甲方支付違約金人民幣_________元。
六、合同效力
此合同將取代甲、乙雙方在此之前簽訂的任何有關合同，若須更改合同章節，須由雙方書面確認。本合同有效期為一年，雙方沒有重大分歧，第二年再續簽此合同。
七、保密條款
在受委託期間，甲乙雙方有義務就其在執行本合同中所瞭解與接觸的對方之商業機密保守祕密。
雙方有義務就其在執行本合同中所瞭解與接觸的對方之商業、技術祕密保守祕密，包括但不限於雙方之經營策略/經營方式/商業安排和計劃/技術和無形資產祕密。
八、法津適用和爭議的解決
涉及本合同任何問題之爭議，如雙方在30個工作日內無法協商解決。任何一方可向_________仲裁委員會提出仲裁請求，雙方均接受該機構所作之終局仲裁裁決。
九、其他
1、本合同壹式肆份，雙方各執貳份，合同附件是本合同不可分割的一部分，如附件與合同內容不一致，則以本合同為準。
2、本合同經雙方蓋章後即刻生效。
3、本合同簽署地為_________。
甲方(蓋章)：_________乙方(蓋章)：_________
地址：_________地址：_________
電話：_________電話：_________
_________年____月____日_________年____月____日
附件
附件一：證明項目合法性和有效性的相關文件複印件(略)
附件二：數字電影項目的詳細資料説明文件(略)
附件三：乙方制定的市場發展計劃(略)
附件四：營業執照複印件(略)
電影放映業務合作協議 篇3
甲方：_________
地址：_________
乙方：_________
地址：_________
一、總則：
甲方根據_________數據通訊業務需要，與乙方共同建設_________數據通信業務平台。甲乙雙方在自願、平等、互利、友好的基礎上，經協商一致，達成各項協議如下。
二、甲方的權利和義務：
1、甲方應向乙方無償提供進入大樓的專線引入孔位及大樓內的井道，方便乙方專線接入。
2、甲方有權隨時向乙方瞭解網絡建設、運行和業務開通情況，享受乙方公示的大客户特殊服務和各項優惠政策。
3、甲方有權在乙方提供的_________數據通信業務規定的範圍內，向乙方提出相關的技術支持和要求。
4、甲方負責自備設備的運行維護，並有義務保證乙方設備在用户端所要求的安全運行環境。
5、甲方不得利用乙方的電信業務從事違法活動。
6、甲方系統內的結算單位需按時足額繳納有關費用，並有權向乙方索取費用詳單。
7、甲方為通信業務的使用者，享有正常使用通信服務的權利。
三、乙方的權利和義務：
1、乙方應根據國家信息產業部的有關規定開展業務，並對此業務的合法性負責。
2、乙方應按時向甲方通報網絡建設情況和提供相關的技術支持。
3、乙方對自己的網絡進行調整前，以書面形式提前24小時通知甲方，引起甲方業務中斷時間超過半小時的調整不能在甲方正常工作時間進行。乙方應確保專線的正常運行，並負責專線的日常維護和檢修。
4、乙方為保證甲方的業務應用，免費向甲方開放乙方的vpdn-radius服務器及其數據庫服務，並協助甲方完成甲方的vpdn-radius與乙方的vpdn-radius服務器的互聯工作。
5、乙方可要求甲方在和業務有關的建設與維護中積極配合。
6、乙方在甲方投資建設的所有管道、杆路、光纜及設備等所有權屬於乙方，在本協議有效期內供甲方使用。
7、乙方為通信業務的提供者，承擔提供通信網絡服務的義務。
8、乙方享有按期收取通信費用的權利，但必須向被收取費用人（使用人單位）提供費用帳單及發票。
9、乙方及其各聯通分公司應按照國家的有關規定，同時基於此_________數據通信業務戰略框架協議與交通系統各單位簽訂相應的通訊業務費用合同。
10、若協議期內，如_________數據業務資費上調，甲、乙雙方仍然按原有資費標準執行，折扣優惠按本協議第十一款第二條執行；如資費下調，則在下調資費標費標準基礎上，折扣優惠仍按本協議第十一款第二條執行。
11、此協議是基於_________戰略合作協議條款的基礎上籤訂的。
四、通信業務服務內容：
無線上網數據業務應用。
五、通信業務開通的前期準備工作：
開通_________無線上網數據通信業務；
甲方前期的準備工作為：
設備：防火牆1台、局域網交換機1台、vpn網關1台等。除上述設備外，其餘相關設備則由乙方免費提供給甲方使用；
乙方前期的準備工作為：
1、按甲方要求，乙方為省廳、各市各準備_________個用户數申請號段；
2、為光-纖接入做好前期準備工作及相應的由乙方提供的所需設備。
六、安全保障：
1、乙方負責省廳（包括各廳管、廳屬單位）及各市（包括下屬各單位）（以下簡稱交通系統各單位）_________卡的發放及登記工作；
2、乙方給交通系統各單位發放_________卡後，自發放之日起10個工作日內以書面形式通知甲方備案。
3、乙方要確保_________卡發放的安全，絕不允許_________卡發放到本省交通系統以外的單位或個人，否則甲方有追究乙方責任的權利，所產生費用甲方不承擔，引起的法律與經濟後果也由乙方承擔。
4、本省交通系統內的單位名單（見附件1）由甲方提供，乙方提供實施聯繫人名單（見附件2）。
七、通信業務開通期限：
開通_________無線上網-通信業務的期限為_________年_________月_________日。
八、通信業務使用期限：
甲乙雙方同意_________無線上網-通信業務的期限為：自_________年_________月_________日至_________年_________月_________日止。
九、雙方特約：
1、乙方為甲方提供甲方所需的號段，乙方為甲方及交通系統各單位開通號段中的號碼後，10個工作日內需通知甲方備案。
2、乙方自本協議生效之日起15天內完成安裝和調試。
3、乙方下屬分公司將根據交通系統各單位的需求設立相應的結算帳號。
4、甲方在使用乙方的_________數據通信業務出現通信故障時，除不可抗力因素之外，乙方須在接到甲方故障通知1小時內向甲方聯繫人反饋故障處理情況。
5、乙方制定客户經理作為與甲方的聯繫人，全面負責所有系統、程序、線路的安裝、調測和後期服務工作，客户經理應定期走訪甲方，及時解決甲方的需求，並應保證7×24小時均可聯絡。
6、乙方提供24小時熱線服務電話（_________）。
7、此協議為全省交通系統統一協議，在該系統範圍內一律有效。
8、此協議簽訂生效後，乙方將不再與交通系統各單位簽署在技術上可能增加_________交通業務網絡連接端口相關的協議或合同。
9、乙方為甲方提供的_________數據通訊業務號段，不作語音通信用。若產生語音費用，甲方一律不承擔。
十、費用條款：
1、無線上網費：
自由套餐上網費：按_________年乙方的公開標準資費省內_________元/小時、省外_________元/小時執行，或按流量_________元/kbyte，省外_________元/kbyte。
包月套餐（可省外漫遊）：按_________年乙方的公開資費標準，以下各項套餐所包時長或流量為省內資費標準，省外漫遊使用按省內資費的雙倍收取：
（1）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________m（按計量制）；
（2）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________m（按計量制）；
（3）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________m（按計量制）；
（4）超級商務套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________0m（按計量制）；
（5）_________套餐，包月費_________元，所包時長每月_________小時（按計時制），或所包流量每月_________m（按計量制）；
2、折扣優惠：在按以上第1條款標準資費方法計算每個結算帳號的無線上網費後，交通系統各單位_________套餐上網費給予_________優惠；_________套餐、_________套餐上網費給予_________優惠；_________套餐、_________套餐上網費給予_________優惠，超出套餐部分按自由套餐優惠折扣（即_________優惠）。
3、各結算單位年上網費（包括包月）在_________萬元以內（包括_________萬元）按第2款折扣優惠；超過_________萬元，_________萬元以上部分將給予_________優惠（包括包月）。
4、交通系統無線上網卡購買費為每張卡_________元。
十一、結算方式：
1、雙方結算人：由乙方下屬分公司分別向交通系統各單位的結算單位進行結算。
2、票據的出具：乙方下屬分公司負責向費用結算的機構出具有效票據。
3、結算日期：以正式開通日為起始日。
4、甲方有責任協助乙方完成對其所屬各地市結算單位的結算工作。
十二、滯納金條款：
按照國家對通信行業收取滯納金的規定標準。
十三、保密條款
本協議所涉及的有關資費、商業信息，均屬於商業機密，只限於簽約雙方及下屬機構為實現本協議及相關補充協議內容時內部使用。雙方不得全部或部分地複製、傳遞給他方。違反者將承擔由此給對方造成的今後經濟損失，並承擔相應的法律責任。
十四、爭議解決條款：
雙方同意，將盡最大努力協商解決雙方之間因履行本協議而產生的一切爭議。如果在出現上述爭議之日起45日後，仍沒有解決並且雙方又無法繼續協商時，提交_________仲裁委員會仲裁。
十五、協議生效、有效期限及終止條款：
本協議有效期限為_________年，自雙方簽字蓋章之日起計算，_________年_________月_________日至_________年_________月_________日止。
協議期限屆滿之前的兩個月內，如任何一方均未以書面形式提出解除或終止本協議，本協議自行延續1年，以此類推。
協議期限屆滿之前的兩個月內，如任何一方以書面形式提出解除或終止本協議，本協議期限屆滿時自行解除或終止。
十六、關於補充協議
甲方與乙方可以就本協議未盡之事簽訂補充協議。補充協議是本協議規定條款的補充説明。
十七、違約責任：
1、乙方應在費用產生後以書面形式通知甲方及交通系統各單位儘快繳納費用，在此期間乙方不得終止為甲方及交通系統各單位的服務，否則乙方須賠償一定費用（即免去當次所屬單位應繳費用）。
2、如甲方或交通系統各單位不按時向乙方繳納費用，乙方有權根據本協議第十三條（滯納金條款）的規定收取滯納金。
十八、附則
1、本協議自雙方簽字蓋章之日起生效。
2、本協議的附件為本協議的組成部分，具有同等法律效力。
3、本協議自雙方簽字蓋章之日起，雙方簽訂的戰略合作協議同時取消。
4、本協議一式肆份雙方各執貳份，未盡事宜可在補充協議中另行規定，補充協議與本協議具有同等法律效力。
甲方（蓋章）：_________ 乙方（蓋章）：_________
代表人（簽字）：_________ 代表人（簽字）：_________
_________年____月____日 _________年____月____日
附件1：甲方協議實施聯絡人名冊(略)
附件2：乙方協議實施聯絡人名冊(略)
附件3：全省各市預留號段及聯通各地分公司聯繫方式
┌─────┬──────┬────────────┬──────────┐
│ 分公司 │ 數量 │ 預留號段 │ 聯繫人及電話 │
├─────┼──────┼────────────┼──────────┤
│ │ │ │ │
├─────┼──────┼────────────┼──────────┤
│ │ │ │ │
├─────┼──────┼────────────┼──────────┤
│ │ │ │ │
├─────┼──────┼────────────┼──────────┤
│ │ │ │ │
├─────┼──────┼────────────┼──────────┤
│ │ │ │ │
└─────┴──────┴────────────┴──────────┘
附件4：無線vpdn專網技術方案
一、網絡安全機制與網絡設計
無線專網網絡解決方案從網絡安全角度考慮推薦採用l2tp協議（二層隧道協議）來構建vpdn網絡。
1、vpn的安全性特徵：
（1）隧道和加密：隧道能實現多協議的封裝，增加vpn應用的靈活性，可以在無連
接的ip網上提供點到點的邏輯通道。在安全性要求高的場合應用加密隧道則進一步保護了數據的私有性，使數據在網上傳送而不被非法窺視與篡改。
（2）數據驗證：在不安全的網絡上，特別是構建vpn的internet上，數據包有可能被非法截獲，篡改後重新發送，接收方將會接收到錯誤的數據。數據驗證將使接收方可識別這種篡改，保證了數據的完整性。
（3）用户驗證：vpn可使合法用户訪問他們所需的企業內部資源，同時還要禁止未授權用户的非法訪問。為確保用户的安全性，_________聯通各地市聯*公司為各地交通系統分配專用的連續號段，通過aaa，vpn網關提供用户驗證、imsi綁定、訪問權限以及必要的訪問記錄等功能。
（4）防火牆與攻擊檢測：防火牆用於過濾數據包，防止非法訪問，而攻擊檢測則更進一步分析數據包的內容，確定其合法性，並可實時應用安全策略，斷開包含非法訪問內容的會話連接，併產生非法訪問記錄。
2、vpdn網絡：對於此次採用cdmaXX1x無線接入方式的vpn網絡，其網絡邏輯通道由兩段物理網絡組成。一段是從以1x上網的用户計算機到聯通的cdmaXX1x無線接入服務器pdsn之間私有的連接；另一段是從聯通的cdmaXX1x無線接入服務器pdsn到_________vpdn專網網關之間的連接。對於前一個物理網絡通道來説，由於處在聯通私有的1x網內，毋庸質疑，安全性較高；對於下一個物理網絡通道來説，本方案通過數據專線接入，並採用l2tp協議（二層隧道協議）來構建vpdn網絡，保證整個vpdn網絡的安全。
（1）l2tp網絡協議：下面結合此次應用介紹一下l2tp網絡協議。l2tp協議由兩個主要設備負責完成：l2tp訪問集中器（lac）和l2tp網絡服務器（lns）。l2tp訪問集中器（lac）是具有接入功能和l2tp協議處理能力的設備，實際上lac就是一個網絡接入服務器nas，在這兒也就是前面提到的pdsn，它通過_________為用户提供無線網絡接入服務；l2tp網絡服務器（lns）是用於處理l2tp協議服務器端軟件，實際應用時lns功能由vpdn網關這類硬件設備負責完成。
在一個lns和lac對之間存在兩種類型的連接：一種是隧道（tunnel）連接，它定義了一個lns和lac對；另一種是會話（session）連接，它複用在隧道連接之上，用於表示承載在隧道連接中的每個ppp會話連接。l2tp連接的維護以及ppp數據傳送都是通過l2tp消息的交換來完成的，這些消息通過udp1701端口承載在tcp/ip之上。l2tp消息可以分為控制消息和數據消息兩種類型：控制消息用於隧道連接和會話連接的建立和維護；數據消息則用於承載用户的ppp會話數據包。
控制消息中的參數用avp值對（attributevaluepair）來表示，使得協議具有良好的擴展性；在控制消息的傳輸過程中還應用了消息丟失重傳和定時檢測通道連通性等機制來保證了l2tp層傳輸的可靠性。l2tp數據消息的傳輸不採用重傳機制，所以它無法保證傳輸的可靠性，但這一點可以通過上層協議如tcp等得到保證。數據消息的傳輸可以根據應用的需要靈活地採用流控或非流控機制，甚至可以在傳輸過程中動態地使用消息序列號從而動態地激活消息順序檢測和流控功能；在採用流控的過程中，對於失序消息的處理採用了緩存重排序的方法提高數據傳輸的有效性。
（2）l2tp協議的特性：
安全的身份驗證機制：與ppp類似，l2tp可以對隧道端點進行驗證，保證lac和lns的合法性。不同的是ppp可以選擇採用pap方式以明文傳輸用户名和密碼，而l2tp規定必須使用類似pppchap的驗證方法，密碼不是直接用明文傳輸，而是通過將密碼與隨機序列一起，通過不可逆推的md5算法計算出的密文傳輸。
內部地址分配支持：lns放置在專網的防火牆之後，可以對遠端用户的地址進行動態分配和管理，還可以支持dhcp和私有地址應用。遠端用户分配的ip地址不是internet地址而是企業內部的私有地址，方便了地址管理並可以增加安全性。
可靠性：l2tp協議可以支持備份lns，當一個主lns不可達時，lac可以重新與備份lns建立連接，以增加vpn服務的可靠性和容錯性。
統一的網絡管理：l2tp協議已成為標準的rfc協議，有關l2tp的標準mib也已制定，這樣可以統一地採用snmp網絡管理方案進行方便的網絡維護和管理。
3、vpdn網絡設計：
本方案的vpdn（即利用cdmaXX1x無線作為接入方式）網絡設計由以下節點設備共同配合完成：聯通cdmaXX1x無線接入服務器pdsn、聯通radius服務器、交通廳的專網vpdn網關。
在實際網絡設計中我們用到了聯通cdmaXX1x無線接入的aaa（radius）服務器，它用於用户的集中認證及計費功能的實現。在_________省內的聯通cdmaXX1x用户接入到_________的pdsn，由pdsn、aaa服務器負責識別交通廳的無線用户、及專網中專用的vpdn後綴域名。根據此專用域名，aaa服務器就能識別此用户為交通廳專網的vpdn用户，但尚未對此用户的身份進行認證。aaa服務器通知pdsn與省交通廳的vpdn網關建立l2tp協議隧道，在無線接入服務器pdsn與_________省交通廳的vpdn網關之間建立了l2tp協議隧道後，用户的身份信息如：用户名、密碼等通過隧道送至省交通廳的vpdn網關內，再由聯通的vpdn-radius服務器和省交通廳的vpdn網關配合，共同完成遠程用户的認證工作。認證通過後由vpdn網關分配交通廳專網的內部ip地址，同時vpdn網關賦予此用户以指定的訪問權限。這樣遠程無線的交通廳用户就具備了訪問省交通廳內部網絡系統的能力。
4、vpdn的網絡流程：
（1）交通廳的無線用户通過_________連接到聯通的無線接入服務器pdsn（通過imsi號綁定，非交通廳的無線用户將無法接入），並將帶有專有vpdn後綴域名的用户名和密碼送至pdsn，請求接入。
（2）pdsn與負責1x無線接入的aaa服務器建立連接，並將密碼和用户名送至aaa中進行認證。
（3）aaa服務器通過內部數據庫查找出與此專有vpdn後綴域名相關的專網vpdn網關後，指定pdsn與vpdn網關建立l2tp隧道。
（4）pdsn與vpdn網關建立l2tp隧道，並進行隧道認證和隧道標識，分配此隧道給此用户專用。
（5）vpdn網關與聯通的vpdn-radius服務器一起共同完成用户身份的認證，確保合法用户使用專網。
（6）vpdn網關完成交通廳無線用户的ip地址分配和用户權限的分配。
（7）交通廳無線用户可以訪問交通廳專網內的服務器。
（8）vpdn網關與aaa服務器共同完成用户上網信息的記錄和收集。
二、交通廳側的接入專網設計説明
_________省交通廳的無線接入專網將採用基於l2tp-vpdn技術，利用聯通的1x無線終端接入方式，實現遠程用户的vpn接入。
參照上面的拓撲圖，在交通廳的vpn接入平台內放置有vpdn網關、radius網管工作站等設備，這些硬件設備通過一台高性能二層以太網交換機進行連接，交換機的端口上實現vlan隔離，保證設備與設備之間不相互影響。由於vpn網關都是多端口設備，將vpn網關其它端口連接到交通廳內部網的交換機上，就實現了vpn網關與內部網各服務器（如web、數據庫）的物理連接。
_________聯通互聯網骨幹機房的交換機通過光-纖鏈路連接到交通廳中心機房的專線速率現為2m（可調整），隨着用户數的增加逐漸調整，不會因專線的帶寬影響用户的正常使用。 附件5：話費詳單格式
┌─┬──┬──┬─┬────┬───────────┬──┬─┬──┬─┐
│地│單位│電話│總│計費類型│cdma1x費用(按流量計費)│語音│回│帳户│備│
│市│名稱│號碼│話│(按時間 ├───┬───┬───┤話費│退│餘額│注│
│ │ │ │費│或流量) │包月費│card │vpdn │ │費│ │ │
│ │ │ │ │ │ │流量費│流量費│ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
└─┴──┴──┴─┴────┴───┴───┴───┴──┴─┴──┴─┘
附件6：交通系統移動辦公項目uim卡號段備案表
┌──┬────────┬────┬────────┬─────┬────┐
│地區│交通系統單位名稱│號碼清單│ 卡號 │號碼領用人│領用日期│
├──┼────────┼────┼────────┼─────┼────┤
│ │ │ │ │ │ │
├──┼────────┼────┼────────┼─────┼────┤
│ │ │ │ │ │ │
├──┼────────┼────┼────────┼─────┼────┤
│ │ │ │ │ │ │
├──┼────────┼────┼────────┼─────┼────┤
│ │ │ │ │ │ │
└──┴────────┴────┴────────┴─────┴────┘