《科技有限公司合作伙伴了解青莲融合安全通信网关COT（Cyanlotus OfficeTen）.docx》由会员分享，可在线阅读，更多相关《科技有限公司合作伙伴了解青莲融合安全通信网关COT（Cyanlotus OfficeTen）.docx（31页珍藏版）》请在课桌文档上搜索。
1、适用范围本文档为北京青莲时代科技有限公司合作伙伴了解青莲融合安全通信网关Cc)T(CyonlotusOfficeTen)参考文档，适用于青莲合作伙伴、最终用户在进行技术学习、产品选型时参考。目录1方案概述21.1 方案概要21.2 客户价值22方案建议42.1 需求分析42.2 解决方案建议52.2.1 总部及分支机构安全语音通信解决方案62.2.1.1 方案概述62.2.1.2 整体应用方案拓扑62.2.1.3 应用说明72.2.1.4 各节点设备配置82.2.1.5 应用价值92.2.2 统一通信解决方案应用102.2.3 设备分布式部署、远程集中统一管理112.2.4 语音业务介绍132
2、.2.5 数据、安全业务介绍143方案实施163.1 发货情况163.2 交货地点163.3 交货时间163.4 实施建议173.5 施工进度173.5.1 进度简述173.5.2 施工进度计划表173.6 工程自检173.6.1硬件安装检查171.1.2 上电与加载测试验收181.1.3 维护测试181.1.4 性能测试193.7 对客户的承诺193.8 客户培训203.8.1 培训内容203.8.2 培训方式203.9 客户满意度调查表214服务和支持225附录235.1 CyanlotusOfficeTen3800产品介绍235.2 CyanlotusOfficeTen2800产品介绍2
3、6图表1总部和分支机构网络拓扑6图表2长途落地7图表3OTeX智能软客户端界面示例II图表4OTeX短信界面示例H1方案概述1.1 方案概要本方案旨在以青莲科技(Cyank)UisTechnologies)公司的荣誉产品CyanlotusOfficeTen2800/3800为接入设备，为丽江烟草提供数据接入、网络安全、语音通信于一体的融合安全通信解决方窠 方案概述章节对方案的整体情况和方案优势进行分析和介绍。 方案建议章节对通过CyanIotusOfficeTen部署带来的解决方案和业务优势进行阐述。 服务和支持章节对产品的售后服务和联系方式进行介绍。 附录为CyanlotusOfficeTe
4、n产品介绍和性能规格，接口介绍等。1.2 客户价值以青莲CyanIotUSOfficeTen为核心可以构筑多种价值方案，为用户提供多种应用体验选择：1)总部及分支机构一体化接入通信IT接入解决方案应用CyaMolUSOffiCeTen设备融合语音、数据、安全和应用等技术，集成IPPBX/PBX、防火墙、路由器、交换机、VPN、IPS、带宽管理、应用控制等功能于一体，将机构所需的系统、网络及应用整合成一个设备，提供AninOne的解决方案。融合语音、数据网关,融合模拟语音与IP网络的沟通平台，节省该机构一次性投资和后期的维护费用，大大降低网络设备采购复杂度和部署难度，缩短企业网络实施周期。该项方
5、案特别适合于新建或搬迁机构/分支机构。2）总部及分支机构语音内部专网解决方案应用企业总部与各级分支机构之间需要经常保持密切联系，以往数据方面的联系可通过互联网完成。语音方面的联系则必须借助电信服务商的网络完成，企业为此付出了大量的长途通话费用。青莲科技CyanIoIUSOffiCeTen设备提供了有效的解决方案，充分利用互联网资源，提出融合数据和语音网络解决方案，减少通讯方面的支出，同时加强企业内部、企业与客户、企业与合作者及企业与供应商之间的联系，提高企业的竞争力。3）统一通信解决方案应用管理和沟通的速度和效率是企业的核心竞争力。CyanlOlUSOfficeTen设备通过IP网络架构来为用
6、户提供一个功能丰富，操作简单的通信环境。统一通信解决方案就是为应用而服务，它将用户所有沟通方式，包括电子邮件、网络电话、语音邮件、短信、即时通信整合在同一个智能软客户端的桌面工具上。通过这个工具将原来孤立的应用联为一体，利用动态的在网状态信息，用户可以通过搜索现有目录来确定联系人的位置，轻松地利用语音进行“点击呼叫”，从而与客户进行多层面的交流，紧抓市场商机。4）设备分布式部署、远程集中统一管理多分支机构，在部署CyamOIUSoffiCeTen设备后，如何有效的管理这些设备也是一个需要关注的问题。CyanlotusOfficeTen设备提供Web本地管理和远程集中统一管理等多种管理模式。通过
7、部署青莲科技的远程统一管理软件，只需要在总部配置IT人员，就可以对整个机构的所有CyanIotUSOfficeTen设备实现远程管理。5）信息安全与网络管理CyanlotusOfficeTen提供千兆级别的L3/L2线速交换能力，提供NAr端口映射服务、路由服务和QoS&带宽管理。利用VLAN划分，不同内部网络之间实现独立，机构内部可以用VLAN对不同部门划分。利用DHCP动态地址分配能力，可以根据机构的规模,动态的为内部网络主机分配私网地址。Cyank）IUSoffiCeTen设备提供企业级防火墙、VPN、防攻击等功能，可对外网和内网进行更好的安全管理。通过集成硬件的防火墙/VPN/IPS/
8、认证等功能实现外部网络访问控制、攻击防范和保障，从而形成内外兼备的立体防护管理体系。6）增值业务应用提供如一号通、电话会议、语音邮箱、IP传真等丰富、实用的增值业务。2方案建议2.1 需求分析丽江烟草在总部和分支共个分支机构：北京、广州、上海、苏州、昆山、昆明、郑州。其中：北京总部:电脑200台；上海，电脑100台；其他区域，电脑50台以下；北京出口带宽6M,其它区域出口带宽1-2MADSL上网；这样总部加分支机构的网络结构，对企业信息化建设的安全性提出了更高的挑战，怎样通过现有的网络,能有效的让各企业之间能保证高效又安全的沟通交流,并实现资源整合、统一管理协调，实现信息资源的整合、统一协调管
9、理已经成为当务之急。因此，需要一种成本低、安全性好、扩展性强、效率高的交流手段，以便能够实现总公司、分公司的统一管理、协调分配，把IP语音业务扩展到所有末端地方，提高企业工作效率和管理水平，同时节省企业成本和保证企业之间通信的安全。办公网络需求：1）总分部VPN专网互联：越来越多的公司分支机构、商业伙伴以内部网形式建立可信安全连接，并保证数据的安全传输，集团用户总分部之间没有专线连接，需要使用VPN技术在总分部之间建立虚拟专线互联，实现总分部之间用户的远程访问及数据加密，在此基础上实现总分部OA办公自动化系统的构建以及重要数据的加密传输；2）远程集中管理：考虑集团现有网络环境还未完善，分支机构
10、IT信息化管理能力可能欠缺，而普通的路由交换设备仅能满足基本的互联网接入和数据传输功能,无法便利的从总部对众多的分支机构网络进行远程集中统一的管理维护。语音通信需求：1）总分部间实现零话费：当前集团总部与全国6个分支机构之间互拨通过长途话务实现，而长途话费甚是昂贵，公司需要节省此项开支，建立全公司范围的电话网络，实现内部短号互拨零话费；2） IP语音网关落地及组网功能以节省长途话费：基于全公司范围的电话网络，将公司对外界的长途话务变成公司及分支机构当地市话，减少公司长途话费的开支。其它潜在的语音增值业务需求：1）联络中心2）自动语音导航（IVR）3） 一号通4）电话会议5）语音邮箱等尽可能多的
11、增值业务功能；其它潜在的安全增值业务需求：1）网络攻击预防：可以阻止网络上的恶意攻击等等；2）网络监控功能：如IM聊天记录、MAC地址流量控制、P2P等下载软件的管理、邮件的监控；3）全局上网行为管理：如阻止员工上班时间访问非工作内容的网站、阻止员工在上班时间通过MSN/QQ聊天、在线电影、在线炒股等影响工作效率。4）全局网络流量管理：实现对网络内部的流量管理，提供QoS和带宽管理策略2.2解决方案建议青莲科技是“保障高可用网络与应用”的创新网络安全与通信的高新技术企业。青莲科技依托自己在数据通信领域的技术实力，和在语音通信领域的深厚积累，推出面向行业、企业，以语音通信平台、数字中继网关、智能
12、路由网关等产品融合的高效、安全的语音通信应用解决方案。青莲科技的安全、高效的语音应用解决方案广泛应用于通信公网、运营商、政府、金融、教育、电力、物流、公检法、交通、能源等领域。2.2.1总部及分支机构安全语音通信解决方案2.2.1.1方案概述本方案主要应用于丽江烟草，基于目前的数据网络来承载实现公司总部、分支机构等语音电话的统一高效管理、维护，并通过VPN网络传输保证各端点之间通话、传真、业务传输的安全保密性，且不产生任何的费用。所有的业务、号码规划、开通可由企业自主来管理维护，和目前企业的内部电话充分融合。青莲的融合通信安全网关是基于先进软交换方式的VOlP体系结构设计，是采用分布式网关互通
13、、集中式呼叫控制和开放式业务提供相结合的架构，形成一个开放的功能实体，通过采用标准的开放协议，与外部实体实现通信，在通信的安全保密性、组网应用的灵活高效性尤为突出。青莲融合安全语音系统融合了软交换平台、智能路由网关、中继网关和信令网关功能。2.2.1.2整体应用方案拓扑图表1总部和分支机构网络拓扑在总部部署一台0fficeTen3800,上海部署一台OfficeTen3800,其中50人以下的机构选配OffiCeTen2800。根据用户规模的不同，OffiCeTen设备可选择通过E1/T1或FXO中继接入到当地PSTN网络，OffiCeTen设备的PBX/IPPBX业务模块实现内部分机短号互拨
14、、IVR、话务转接等功能。总部及每个分支机构的OffiCeTen设备通过互联网开通VPN,并在VPN的基础上开通STP中继，实现分支机构之间的VoTP通话。同时OffiCeTen通过模拟中继或者E1/T1和本地PSTN开通中继，实现本地通话的落地。CyanlotusOfficeTen28003800可通过模拟中继接入运营商PSTN网络,通过GE/FE光口或电口接入运营商NGN/IMS网络，通过GE/FE光口或电口接入到互联网络。同时CyanlolusOffiCeTen2800/3800提供可灵活配置的FXS和FE接口，满足企业各种终端的接入，可接入模拟电话、IP电话、软电话、PC、传真机等。针
15、对改造机构原有语音系统的情况（PSTN线路切割到CyanlotusOfficeTen设备上），可通过FXS或El接口连接机构原有的PBX设备，同时不改变PBX下原有模拟电话的分机号码和使用习惯。2. 2.1.3应用说明公司总部部署OffiCeTen3800,完成各种呼叫的接续控制等工作。总部的OffiCeTen3800是整个系统的核心，负责所有电话的信令接续、地址翻译、路由转发处理等功能，并成为VPN的总节点。总部可以通过El中继接入到PSTN。 VoIP互联1）总部和各个分支机构之间采用VolP组网，机构之间的通话全部通过VPN传输，不但可以实现机构之间的0通话费用，也可以保障信息安全。2）
16、总部和各个分支机构通过模拟中继和当地的PSTN进行对接，实现话务落地。而且某个分机到另外一个分支机构的本地话务，可以通过VOIP网络传递到当地的OfficeTen280038（X）进行落地，长途通话只需要支付市话费用。图表2长途落地 PSTN接入下面有的分公司通过电信运营商拉直线或者在电信机房交换机采用虚拟网这样情况的话。就使用CyanlotusOfficeTen提供FXS和FXO的组合，进行插卡。在虚拟网络和直线的情况下，采用FXO口对接原来的PSTN电话线，FXS再接电话机、传真机等。假如是提供数字中继接口的方式就就使用Cyank)IUSOffiCeTen提供的EI数字接口。通过这样方式组
17、网实现的效果：/每个电话机有2个号码，一个原来PSTN的、一个VolP的；/当IP网络出现故障、语音网关断电、和总公司平台失去连接，VOIP电话无法使用时候，可以切换到原来的PSTN电话； 宽带接入对规模比较小的办事处，一般在本地都是采用ADSL接入这样方式，这样情况可以直接配置CyaMolUSoffiCeTen2800融合通信网关，实现语音数据同传方式。所有的号码可以直接在总部中心的平台来分配控制。大型的总部或者分支机构可以通过LAN方式接入宽带网络或者使用光纤接入，CyaMoIUSOffiCeTen2800/3800支持PPPoE、LAN、光纤等多种方式接入到互联网。 移动办公经常出差或者
18、移动办公的员工，可以在移动Pe上安装OTeX软电话，这样无论在那里只要可以接入网络就可以实现和企业的内部电话通话，且不产生任何费用，也可以通过企业的中继出PSTN呼叫，这样就可以节省大量出差的通讯费用。2. 2.1.4各节点设备配置针对丽江烟草各点不同规模设备配置方案如下：站点配置说明北京总部OffiCeTen3800+交换机fficeTen3800实现语音、数据、安全一体化处理，利用交换机扩展数据接口上海OfficeTen3800OfficeTen3800实现语音、数据、安全一体化处理，利用交换机扩展数据接口其他50人以下分支机构OffiCeTen2800+交换机fficeTen2800实现
19、语音、数据、安全一体化处理，2800本身提供24个以太网口，其他的数据接入需求利用交换机扩展数据接口。对原有设备的利旧方案网络结构配置说明新建网络配置OfficeTe38002800实现一体化解决方案已有路由器配置OfficeTen38002800实现语音功能，前置路由器实现VPN和网络接入已有IAD在IAD前置OfficeTen38002800,实现语音统一管理已有PBX在PBX前置OfficeTen38002800实现VoIP功能3. 2.1.5应用价值1、降低通信的总体拥有成本充分利用IP融合办公室功能的强大优势，提供一体化的解决方案，包括LAN/WAN数据路由、防火墙、网络地址转换（N
20、AT）、远程接入服务（RAS）、高级PBX功能、终端、电话和商业应用。降低相关成本： 目前所需的多个语音及数据网络 多种不同的布线方案 系统管理日常开支 分支机构间的通信成本2、集成可提高员工工作效率和业务产出的增值应用集成和统一的消息传送策略，可通过单一的收件箱（包括VOiCeloemaiI）更轻松的对电子邮件及语音邮件消息进行管理，通过OTeX智能通信客户端集成企业通讯录，实现点击拨号并可与桌面电话绑定，使你的桌面话机更加智能。3、移动办公/分机漫游IP话机自动发现功能使得安装、移动、增加、改变分机非常方便。用户可以把他们的话机插入到网络中任何地方，其定制的个人号码也不会丢失。出差用户通过
21、OffiCeTen3800智能通信软终端OTeX实现与企业内部的IP语音沟通和数据交换，即时通信等，并可实现与桌面电话绑定，实现分机漫游。4、以可扩展架构保护您的投资通过平滑过渡到IP解决方案，使中小企业能够集成新的或现有的IP架构。可扩展平台，能够随您的业务一同成长，满足多种未来业务需求，例如: 增加员工增加多个地点、分支、IP电话、语音终端及远程办公室实施新的商业应用，如联络中心和消息传送组件5、易于管理、维护和安装利用一个界面，从本地或远程实施并管理整个通信架构。集中式远程网管，基于WEB页面的操作维护，大大降低维护难度和维护成本，支持远程升级，远程数据备份，实时告警管理等。6、更加有效
22、的网络管理所有网络设备均可用适当的网管软件进行监控、管理和设置，方便故障的查询和故隙的定位，提高网络管理的效率。有效利用内部网络带宽，各个公司可以根据部门的不同需要，分配不同的带宽，并可以限制一些带宽利用量高的活动。网络行为管理：可以对员工工作行为进行控制，如是否允许QQ,下载，炒股等，提高员工工作效率。7、完善的网络安全解决方案通过VPN实现语音数据的安全传输，并集成硬件的防火墙功能实现外部网络访问控制、攻击防范和保障；各个公司内部，可以对员工行为（邮件，聊天）进行监控，防止公司内部机密流失，从而形成形成内外兼备的立体防护体系。2.2.2统一通信解决方案应用随着竞争的加剧、信息透明、同等条件
23、下，谁能最快响应市场的需要、谁能最优抢占市场？谁能管理得最好？谁能沟通管理更顺畅，谁就能加剧规模化，扩张就快速，谁就能获得更多的客户资源。通过青莲科技CyaMotUSOffiCeTen2800/3800提供的业务组件为企业建立内部的一体化交流平台和对外的通信渠道，帮助企业提高运作效率、降低沟通成本、拓展商业机会。可以为满足企业用户全方位的通信需求提供“多网合一”的统一通信解决方案，在这个系统中无缝集成了语音、即时通讯、数据、视频等多种主要的通信方式，通过IP网络架构来为员工提供一个功能丰富（包括一号通、语音邮箱、双呼业务、呼叫中心、电话会议等语音增值业务）、操作简单的通信环境。CyanlOIU
24、SoffiCeTen统一通信解决方案就是为应用而服务。CyanlotusOfficeTen统一通信解决方案同时提供一个强大的OTeX软客户端，区别于QQ/MSN等即时通信软件，OTeX是一个专门面向商业应用的即时通信软件，它将用户所有沟通方式，包括电子邮件、电话、语音邮件、短信、即时通信整合在同一个OTeX智能客户端的桌面工具上。通过OTex,机构员工将原来孤立的应用联为一体，使用统一的界面，即可实现语音通话、内部即时聊天、手机短信、通讯录查询、点击拨号、文件共享、在网状态等功能，帮助员工加强机构内部、机构与客户之间的信息交流。图表3OTex智能软客户端界面示例图表4OTex短信界面示例2.2
25、.3设备分布式部署、远程集中统一管理CyanlotusOfficeTen设备提供Web本地管理和远程集中统一管理等多种管理模式。通过部署青莲科技的远程统一管理软件，只需要在总部配置IT人员，就可以对整个机构的所有CyanlotusOffiCeTen设备实现远程管理，CyanlotusOffiCeTen设备支持TR069SNMP/Syslog等标准的远程网管协议。从逻辑功能上划分，整个远程集中统一管理方案分为两大块，一是监控模块，一个是管理平台。监控模块工作在系统的底层部分，即终端设备CyaMOIUSoffiCeTen2800/3800设备，负责本地业务的处理，同时也接收来自总部管理中心下发的各
26、种配置策略，并将这些策略加以实施；管理平台主要是用于管理员的管理工作，任何一位合法的管理员都能通过安装有浏览器的电脑来访问和控制管理平台。运营商CPE、集团客户、行业客户图表5远程集中管理示例主要功能描述如下： 故障管理故隙管理是指对终端设备进行故障的检测、快速定位、隔离故障点并进行修复等功能。需要提供对于制定设备的故障定义告警状态、告警内容、告警对象、告警途径以及故障修复策略。同时，需要将相关故障及其故障恢复信息写入日志文件和数据库文件，以备管理员查阅和数据分析用。在故障管理的基础上，结合当前的通信手段，可以提供电子邮件、语音、手机短信、IM等各种告警手段，以方便系统管理员的维护。 配置管理
27、配置管理是指对于制定设备的进行初始化安装配置、定期自动进行软件或者数据方面的升级、提供配置定期自动远程备份功能、并在此基础上提供异常情况下的配置恢复，以及提供管理员对设备和服务的远程配置和管理。 性能管理性能管理系统自动收集用户测设备端相关数据信息，包括软硬件相关的重要数据信息。软件如：服务运行状态、每个服务占用资源、服务当前处理能力等；硬件如：CPU内存资源使用率、内存使用情况、磁盘空间使用（剩余）率、主备用设备的相关状态、各个端口使用状态等。并在管理后台管理平台上提供对以上收集数据的评价和分析。 安全管理安全管理是指保证网络正常运行，保证相关传输的数据进行加密和发送接收身份验证。同时为服务
28、侧管理员以及设备管理员定义相关的访问权限、访问策略。可以对相关管理员信息数据进行添加、删除、修改。同时系统自动记录所有管理员访问服务器、设备的日志，以备日后查询。 远程监控远程管理中心可以实时监控用户侧网络流量、端口流量监测管理，并就监测结果统计分析有针对性的增添功能和业务。2. 2.4语音业务介绍CyanlotusOfficeTen3800/2800集成PBX/1PPBX/VoiceGateWay功能，系统支持丰富的用户终端：普通模拟电话、IP电话、PC软件电话等，并实现所有终端的统一管理，统一编号，轻松实现各种终端之间短号互拨，实现PC到PC、PC到Phone等多种模式的呼叫，轻松设置呼叫
29、等待、呼叫保持、呼叫转移等功能。 统一编号通过网络将各机构的CyanlotusOfficeTen连接起来，可实现对各分公司内部分机统一编号，各分公司网络地址的统一编号与管理。 OTex智能通信客户端各个机构CyanlotusOfficeTen利用智能通讯通信客户端OTex,将多种通信应用和服务透明地集成到一个桌面PC应用之中。它使用户可通过一个易于使用的界面，快速访问强大的通信工具，通过语音、呼叫管理、企业通讯录和在网状态信息等，实现各种通讯方式高效协同地工作。 VoicetoEmail利用CyanlouISoffiCeTen的此功能，当您未能及时接听来电时，可将来电转移到语音信箱中，让来电者
30、留下“原声原味”的口信。当您的语音信箱内有新留言时，信箱会通过邮件将录制的话音以邮件的形式发到您的Email信箱，使你无论身在何处都不会错过你的任何一个语音信息，时刻把握商业机会。FollowMe一号通可为用户提供唯一对外号码，即可用该号码作为今后永久不变的对外通信号码。用户现有的小灵通、固定电话、手机号码都可与该号码建立联系，不管使用的实际电话号码如何发生变化，他人只要知道用户的“一号通”号码即可。用户可以将各种座机号码、手机号码与其绑定，当不在坐位上或手机无法接听时，自动转接直至找到被叫方为止。 双呼业务(ClicktoDial)利用CyanlotusOfficeTen提供的OTEX客户端
31、带来的双呼业务可实现固定电话的业务增值，带给你全新的业务体验。双呼业务使普通电话也能像手机一样具有便捷的通讯录功能并实现点击拨号的功能，可实现用户在电脑上进行方便的点击拨号，而使用电脑旁的座机接听。 自动语音导航(IVR)自动语音应答功能主要用于为客户电话来访提供自动语音导航。用户可以根据业务需求通过WEB界面自定义IVR业务流程，方便、快捷地生成所需要的业务，不同业务流程之间可以相互转移。 电话会议针对电话会议日益频繁的需求，CyanlolusOfficeTen提供强大的多方电话会议的功能，所有与会者可经由内线电话、ImerneI、传统电话、移动手机、IP电话、软件电话等加入会议，每个会议参
32、加者无论身在何处，只需通过电话拨打一个事先约定的会议电话号码及录入相应密码，即能参加会议，也可以同时发言、相互自由沟通。2.2.5数据、安全业务介绍CyanIotUSoffiCeTen2800/3800同时提供了防火墙、VPN功能、上网行为记录与控制等业务功能，为用户提供从内到外全方位的安全解决方案服务。2.2.5.1数据接入与防火墙功能CyanlolusOfficeTen3800/2800提供千兆级别的L3/L2线速交换能力，并提供NAT端口映射服务，并提供路由服务和QoS&带宽管理。利用VLAN划分，不同公司之间实现独立,公司内部可以用VLAN对不同部门划分。利用DHCP动态地址分配能力，
33、可以根据企业的规模，动态的为内部网络主机分配私网地址同时提供基于状态监测的防火墙，制定外网对内网访问的规则，IP地址限制、服务限制等，防范DDoS攻击，对恶意的IP地址可以进行黑名单处理。2.2.5.2VPNCyanlotusOfficeTen支持PPTP和IPSeC两种VPN。对于站点到站点VPN连接，可以使用IPSec隧道模式，在每个办事处和香港VPN汇接设备之间开通1-2条IPSec通道。IPSec隧道模式单独使用IPSec来创建一个加密的隧道，IP数据包通过IPSec进行加密，并在IP网络上进行隧道传输。2. 2.5.3网络访问控制网络访问控制功能在分析员工网络行为的基础上提供对员工网
34、络行为的个性化控制。CyanlotusOfficeTen网络行为管理提供强大的网络行为控制功能，有效规范员工上网行为，个性化的策略定义和应用，可以自定义策略生效的时间段，可以对某个人、某部门或所有人员应用特定的策略。同时管理员可以在公司上网的时间策略进行控制，可以规定在什么时间段公司员工可以上网，什么时间段禁止上网等。 支持基于用户、部门、全部人员的应用控制，如禁止某个人/某部门使用QQ/MSN等 支持基于时间段和周规则的应用控制，如上班时间禁止使用BT/电驴等 支持按照IP段范围或者MAe地址的应用控制，如只对某个PC做控制 Web访问控制：Web站点黑白名单，自定义URL过滤等；URL库分
35、类站点过滤：大容量的URL库分类站点过漉，便于用户操作 FTP访问控制：FtP服务禁用，FTP站点过滤等； EMaiI通讯控制：邮件收发限制，WEBMAIL使用控制等，支持163/263/hotmail/tommail/sinamail/gmail等; IM通讯控制：QQ、MSN等即时聊天软件封堵，MSN文件传输，QQ音频/视频过滤等； P2P通讯控制：BT、电骡、迅雷、WEB迅雷等常见P2P软件封堵； 远程登陆控制：Telnet,SSH,远程桌面等应用控制： 流媒体应用控制，RTSP流控制； 网络炒股应用控制，禁止使用某个炒股软件； 网络游戏过漉：常见网络游戏封堵； 网络电视应用过渡：常见网
36、络电视应用封堵； 其他，自定义地址、端口、协议的访问控制； 上网时间段管理：规定员工在什么时间段可以上网，什么时间段禁止上网，哪些人可以上网，哪些人禁止上网等。3方案实施3.1 发货情况卖方将根据买方订单需要提供一份发货、安装材料、工具、软件包和文件的发货清单和计划，发货计划将经买方认可。3. 2交货地点交货点应为买方指定的送达地点。3. 3交货时间常用设备当地驻点办事处备货，在收到订单后，随时可送达交货地点。特殊配置和设备在收到订单3天内，将设备送达交货地点。在少量或紧急情况下，在收到订单24小时内送达交货地点。3.4实施建议（根据丽江烟草客户实际部署环境，提出具体的施工建议，包括施工方案图
37、、施工过程描述、注意事项等）3. 5施工进度3.1 .1进度简述（需要与丽江烟草IT工程系统人员协商，对施工进度的整体描述）计划在*月*日设备开始进入施工阶段，附工程进度计划表如下所示：3.5 .2施工进度计划表规格人数及时间工程项目20线+50线+100线+500线+800线配线箱接线1人0.5天1人1天1人L5天1人2.5天1人3天分机开通调试1人0.5天1人0.5天1人1天1人1.5天1人1.5天参数设置与测试1人0.5天1人0.5天1人0.5天1人1天1人1天操作、维护培训1人0.5天1人0.5天1人0.5天1人0.5天1人0.5天设备跟踪和回访1人1天1人1-2天1人1-2天1人1-
38、3天1人1-3天合计（1人）1-2天卜3天2-3天3-5天3-6天3.6 工程自检D设备调测完成后，工程施工人员应进行工程自检，严把质量关。2）自检时须填写工程自检表。3）自检表模板：3.6.1硬件安装检查项目名称标准与要求检测结果结论备注配线箱或配线架1.配线箱或配线架安装位置2.固定安装3.配线架排列整齐4.配线箱或配线架标志齐全5.各紧固部分应牢固无松动6.配线箱外部漆饰完好外围设备1、维护台/计费台/测试台的安装位置2、各台配置齐全3设备完整、标志齐全电缆布放1.中继电缆绑扎工艺2.用户电缆绑扎工艺3.电缆的卡接4.电缆排列整齐硬件检查1.板数量、规格、安装位置与设计文件相符电源1、U
39、PS供电及接地良好2、保险管符合要求3.电源线绑扎工艺地线1.地线接地方法符合标准2.地线绑扎工艺3.配线架，配线箱接地良好3. 6.2上电与加载测试验收项目方法和要求指标测试结果结论备注运行检查1.各单板指示灯正常良好2.参数稳压器电源正常良好加载检查1.主控板、接口板、数字中继、扩展板、电源正常2.在设备管理界面加载程序数据，加载完毕正常运行。正常4. 6.3维护测试项目方法和要求指标结果结论备注1.查看软件版本正常日常维护2.查看操作记录正常3.查看主机告警信息4.设备时间设定正常设备控制观看各模块单板状态正常接续查询按电路号查看各模块接续状态正常跟踪监视1.接续动态跟踪正常2.接续跟踪
40、正常3.PRI信令跟踪正常4.一号信令跟踪正常5.七号信令跟踪正常5. 6.4性能测试项目方法和要求指标测试结果结论备注本局呼叫正常通话摘机不拨号久叫不应被叫忙良好出入局呼叫对每个直达局间的中继线作100%呼叫测试良好新业务项目方法和要求指标结论备注热线服务设置某一分机具有此次功能正常闹钟服务设置某一分机具有此次功能正常免打扰服务设置某一分机具有此次功能正常遇忙转移服务设置某一分机具有此次功能正常呼出限制设置某一分机具有此次功能正常6. 7对客户的承诺(1)到货时间:常用设备与配置：采用公司现场驻点备货，随着交付。特殊配置：收到定单后3个工作日内交货。(2)安装时间调测时间：不同用户环境和配置
41、：1-5天内交钥匙工程；(具体情况见工程进度与事项表)(3)备件、备品保障不同型号和配置的产品、备件、备品做了充足准备，除了设备供应及安装及时保证外,还便于应急抢修与维护。3. 8客户培训4. 8.1培训内容青莲科技为客户提供从咨询到操作的全层次的培训服务： 系统操作方法 系统导入、运营、维护方法 故障解除、突发事件处理方法3. 8.2培训方式培训方式包括下列几种，而且往往混合进行： 案例分析和练习针对系统管理人员，培训通过系统解决问题的技能 上机操作培训人员在设备上实践 参考材料对于系统设计到的各种操作手册、使用说明等，细致的讲解 在岗培训在具体岗位上，帮助特定个人3.9客户满意度调查表请将
42、此下部分剪下转我方工程人员XX公司融合通信项目用户满意度调查表填写人：联系电话：施工人员是否提前和贵司有关人员联系：A.有B.没有C.不清楚施工人员有无不文明施工行为，如：酗酒、吸烟、大声喧哗等:A.有B.没有C.不清楚施工人员是否认真遵守贵司的有关规定：A.有B.没有C.不清楚您对我司施工人员的表现是否满意：A.满意B.一般C.不满意施工人员的服装、面貌是否整洁统一？A.是B.否您还有何其他的意见建议，请写在下面：再次感谢您的支持!4服务和支持青莲科技（CyanIoIUSTeChnOIogieS）客户支持中心为客户提供7X24小时的技术支持和快速反应的现场排障服务；拥有一支经验丰富的技术支持
43、工程师团队；拥有完善的技术问题解决方案库和先进的模拟实验室环境，全球范围内快速有效地调度和使用技术资源，有力保障CyanlotusTechnologies全球客户方便快捷地享受技术支持服务。1 .远程技术服务2 .保修服务（按产品说明书）3 .技术培训服务（向网络管理人员提供基础技术培训、维护工程师培训）技术支持联络方式：（北京）服务电话：010-51581040传真：010-51581465E-mail:web（苏州）服务电话：0512-62620668-68000512-62950068传真：0512-626206785附录5.1 CyanlOtUSOffiCeTen3800产品介绍Cya
44、nlotusOfficeTen3800采用模块化设计理念，将众多繁杂的语音通信技术、数据网络技术、安全技术、实时协同业务进行硬件和软件上的融合，在统一的基础构架上，建立了公共的操作系统平台，并以电信级的可靠性设计理念如多电源、多核、多处理器、公用的大容量内存/磁盘冗余布署，融合后的设备可大大降低企业的一次性投资，降低了中小企业信息化的部署难度和运营成本，模块化设计更可根据用户需求灵活配置硬件接口和软件模块，充分保护企业现有投资。木方案中所使用的CyanIotUSOfficeTen3800在统一的硬件平台上集成了路由交换、网络安全、语音通信、实时通信以及网络行为管理等多种功能和业务.通过部署Of
45、ffiCeTen3800,企业可轻松构建企业内部的基础数据网络、V(HP语音网络、安全网络基础设施，并在此基础上利用OfffiCeTen3800提供的多样化的增值业务，如：视频电话、OTeX智能软终端、ClicktoDial、VoicetoEmail、FaxtoEmail、FollowMe等实现统一通信业务，全面整合您的通信系统，从而简化业务流程，提高企业办公和沟通协作效率，创造实际商业利润、提高企业形象和市场竞争能力。CyanlotusOfficeTen3800硬件规格:项目Cyanlotus0fficeTen3800处理器RISC新一代多核网络处理器BootRom缺省32MBFlash内存缺省1GB,最大2GB(DDRII)DSP固定24路，可增配1个48路扣板，最大72路固定接口!Console.4E1TKIGE电口+2GE
