科学仪器设备升级改造技术项目任务书

1、编号：220100081125664科 学 仪 器器 设 备 升升 级 改 造造 技 术 项项 目任 务 书项目名称：思科65系列交换机流量控制技术研究承担单位：山东轻工业学院主管部门：山东省教育厅项目负责人：潘岩通讯地址：山东省济南市西部新城大学科技园邮政编码：250353山东省科科技厅山东省财财政厅20100年8月月12日日填 写 说 明明 1、本本任务书书为组织织申报“科学仪仪器设备备升级改改造技术术专项”工作的的主要文文件。各各项内容容须认真真、如实实填写，表内栏栏目不能能空缺，无此项项内容时时填“无无”。 2、“项目目名称”要简洁洁、明确确，字数数不超过过20个个汉字。 33、封面面

2、“承担担单位”只填写写第一承承担单位位，名称称与公章章一致，不得省省略。“主管部部门”为为第一承承担单位位的上级级主管部部门。 4、封面上上“编号号”、“主管部部门”、“邮政政编码”、“底底端日期期”由系系统自动动生成。 55、“基基本情况况表”中中“项目目负责人人信息”的“项项目来源源”栏填填写资助助项目的的部门及及计划名名称，“执行情情况”栏栏根据项项目的实实际情况况填写“已通过过验收”、“按按计划进进行”、“延期期”或“未通过过验收”等。 6、书面材材料A44纸打印印装订（简单装装订即可可，请不不要用任任何夹子子装订）。 7、书书面材料料经申报报单位审审核后，加盖申申报单位位和主管管部门

3、公公章寄送送工作组组，确保保书面材材料与网网上报送送材料一一致。 一、基本本情况表表：项目编号号20110088125564项目名称称思科665系列列交换机机流量控控制技术术研究类别创新方方法研究究 (科科学方法法) 申报单位位第一申报单位:山东轻工业学院 第一申报报单位地地址山东省省济南市市西部新新城大学学科技园园 邮政编编码： 25003533项目负责责人信息息姓 名潘岩性 别男 出生日期期1976607228职 称副教授所学专业业计算机软软件与理理论现从事专专业计算机网网络职 务网络中心心主任电 话15966313387888传 真8855552558E-maailpyssdilli.e

4、edu.承担项项目工作作情况（包括正正在进行行或已完完成项目目）项目名称称项目来源源省科技经经费（万万元）起止时间间执行情况况面向玻璃璃纤维制制造企业业的能源源消耗监监控系统统成果转化化520099年8月月-20011年年8月按计划进进行项目内容容该项目目为根据据思科FFWSMM防火墙墙模块，做出针针对思科科大型设设备655系列的的每个端端口进行行流量控控制，针针对端口口、IPP地址进进行网络络流量精精细化管管理。做做到全网网流量负负载均衡衡。有效效控制网网络带宽宽。确保保网络带带宽控制制在合理理范围之之内。同同时针对对网络应应用做出出精细访访问控制制。总经费（万元）15自筹经费费5申请专项项

5、经费10二、可行行性报告告： （一）目目的意义义：由于国国家对教教育事业业的重视视，以及及学校信信息化的的建设和和发展，校园网网也变得得越来越越完善，目前大大部分学学校都具具有独立立的专线线接入和和独立.(网网站)、Emaail(邮件服服务器)、DNNS(域域名服务务器)、FTPP等许多多应用服服务器。形成了了功能完完善的网网络综合合办公系系统、网网上教学学平台和和教学网网站。作作为一个个国家人人才培养养基地的的高校，其校园园网的建建设则更更是推进进素质教教育、迎迎接知识识经济时时代的需需要。近年来来，随着着P2PP端到端端的应用用蓬勃发发展，以以BT、迅雷等等为代表表的应用用已经成成为网络络

6、流量中中的主要要部分。这类应应用的特特点是：通讯流流量巨大大、种类类繁多、无固定定服务端端口、特特征变化化迅速、检测困困难。PP2P即即PeeertooPeeer，称为对对等连接接或对等等网络。其中建建立在TTCPIP协协议之上上的通信信模式构构成了今今日互联联网的基基础，从从基础技技术角度度看，PP2P不不是新技技术，而而是新的的应用技技术模式式。P22P应用用迅速发发展壮大大，如今今P2PP消耗了了太多的的网络资资源，大大量挤占占了各种种互联网网应用和和用户的的资源，影响了了整个互互联网的的服务质质量。另另外，还还有部分分学生用用户私自自架设BBBS、论坛等等应用程程序，若若是建起起下载的

7、的网站，则对校校园网的的正常应应用影响响更甚，而且由由于管理理不严对我国国当前的的网络应应用l监监管有着着消极的的影响。因此，若校园园网的网网络流量量不能有有效控制制，则使使得数字字化校园园的应用用成果则则会被窃窃取，而而正常的的网络应应用却会会受到限限制。确确保计算算机网络络的持续续正常运运行，并并在计算算机网络络运行出出现异常常时能及及时响应应和排除除故障，这就需需要对校校园网络络进行监监管，它它是指监监督、组组织和控控制网络络通信服服务以及及信息处处理所必必需的各各种活动动的总称称。网网络监管管能够解解决带宽宽不合理理占用，网络搠搠塞、安安全隐患患等问题题，以保保障关键键业务的的服务质质

8、量和提提高用户户上网体体验。而而其中流流量管理理控制技技术将渗渗透到网网络的每每一个环环节，使使未来网网络成为为一个可可以快速速、高效效、准确确识别网网络中业业务流、提供区区分服务务的智能能网络，是校园园网络管管理的一一个重要要方面。该项项目就是是利用学学校原有有高端思思科65513交交换机，配置FFWSMM模块，进行对对网络流流量的精精细化管管理和控控制，限限制部分分用户的的应用服服务，使使得学校校有限网网络带宽宽得到最最大限度度的利用用。更好好的为教教学、科科研服务务。 （二）主主要工作作内容及及技术指指标主要工作作内容：a、合理优优化网络络结构，实现校校园网的的精细化化管理。Intter

9、nnet和和大规模模部署的的校园网网络已经经为网络络管理带带来了很很多新的的挑战。网络出出现了很很多新的的问题，如网络络出口拥拥塞、病病毒泛滥滥和P22P软件件滥用网网络资源源。作为为校园网网管理员员需要监监视校园园网络中中的关键键资源，对性能能问题、网络入入侵和错错误请求求进行检检测，长长期跟踪踪通信流流发展趋趋势以预预测未来来的容量量需求，需要每每天、每每周和每每月都进进行数据据的收集集。利用用收集的的数据，一方面面总结当当前网络络应用情情况提供供分析数数据，更更有效的的发挥校校园网对对教学科科研的支支持。另另一方面面，对网网络的使使用情况况进行度度量，为为网络故故障诊断断和作出出正确决决

10、策提供供了所必必需的性性能深入入分析，并为未未来网络络容量的的计划和和网络优优化提供供数据基基础。b、IIP流量量数据获获取及分分析：利利用Ciiscoo交换机机自装备备的嵌入入式miini-RMOON代理理，获取取基本的的网络统统计数据据，监控控网络个个端口/VLAAN的详详细流量量分析，如链路路利用率率、分组组大小分分布、冲冲突、错错误分布布、以及及每一网网络端口口的广播播和组播播通信流流级别。并通过过设置阈阈值、触触发报警警和向网网络管理理基站发发送软中中断等手手段来监监视网络络中的关关键条件件。cc、网络络异常流流量，如如网络病病毒的流流量分析析，定位位：通过过报警和和事件群群组启用用

11、预防性性的事先先管理功功能。研研究如何何为任何何关键统统计数据据设置阈阈值，如如设置每每个交换换机端口口的利用用率、组组播级别别、或故故障率阈阈值。以以及如何何界定阙阙值的有有效合理理性，使使阈值与与在交换换机内取取样进行行对比评评估，当当阈值被被超过时时在网络络中产生生通信流流，作为为不正常常网络事事件的预预警。进进而通知知管理员员一个重重要事件件已经发发生，而而且可能能需要采采取进一一步的措措施。d、网网络流的的研究：通过在在给定的的源端点点和目的的地端点点之间的的IP单单播数据据报序列列的研究究，分析析各个用用户对网网络的占占用，以以及各种种网络应应用对网网络流量量的占用用。ToopNN

12、用户分分析，TTopN应用用分析后后可以针针对每一一个用户户和应用用提供具具有个性性的安全全功能、服务质质量（QQoS）以及通通信流记记帐信息息等服务务，实现现校园网网的精细细化管理理。FWWSM模模块技术术指标：吞吐量=55.5Gbpps；并并发连接数=一百万万个每秒建立和断开连接=110万个个并发NATT=22560000个个并发PATT转换=25560000个支支持巨型以太网分组（85000字节节）VLLAN接接口=10000个个在路由模式下，每安全环境=2256个个VLAAN在在透明模式下，每安全环境=88个VLLAN对对ACCL=8000000个200、500、1000和2250个个

13、虚拟防防火墙许许可证2个虚虚拟防火火墙和11个管理理环境使使用后应应达到技技术指标标：aa、在不不增加带带宽的情情况下，使得网网络出口口流量至至少在一一个月的的范围内内维持在在80%-990%之之间，各各个端口口网络带带宽合理理分配。b、通过AACL设设置以及及时间段段设置，使得学学生用户户消除不不合理使使用网络络现象。使得网网络更好好的为教教学、科科研服务务。cc、使得得思科665133核心交交换机CCPU负负载至少少在一个个月内控控制在110%以以下。有有效保护护内网、防范来来自外网网的攻击击至少半半年以上上。（三）技技术路线线该该项目采采用思科科FWSSM模块块进行各各种策略略设计，该设

14、备备采用了了PIXX技术，是一种种经过强强化的内内嵌系统统，可以以消除安安全漏洞洞，防止止各种可可能导致致性能降降低的损损耗。可可以利用用思科FFWSMM来跟踪踪整个校校园网通通信的状状态，以以防止未未授权网网络接入入。通过过FWSSM的智智能应用用感知型型检测引引擎来检检查第四四到七层层的网络络流量，进而提提供强大大的应用用层安全全性，包包括IPP语音（VoIIP）、多媒体体、即时时消息和和对等应应用安全全保护。利用用安装在在CisscoCattalyyst65113交换换机中的的思科FFWSMM防止未未经授权权的用户户进入企企业网络络的特定定子网、工作组组和LAAN。交交换机上上的任意意物

15、理端端口都可可通过配配置运行行防火墙墙策略和和进行防防御，从从而无需需更多配配置和布布线即能能方便地地部署，并在现现有网络络基础设设施中提提供防火火墙安全全。思思科FWWSM提提供的服服务虚拟拟化，支支持透明明模式（第二层层）和路路由模式式（第三三层），包括网网络地址址转换(NATT)、访访问控制制列表(ACLL)、检检测引擎擎、简单单网络管管理协议议(SNNMP)、系统统日志和和动态主主机控制制协议(DHCCP)等等。利用用FWSSM提供供的服务务虚拟化化实现校校园网在在同一物物理基础础设施上上，为不不同需求求的校园园网用户户或职能能部门，执行不不同的策策略。虚虚拟化有有助于降降低管理理多个

16、设设备的成成本和复复杂度，从而在在用户增增加时更更方便地地添加或或删除安安全环境境。该该设备可可以将每每个65513上上的每个个端口、每个VVLANN虚拟成成一个防防火墙端端口，如如下图：利用用FWSSM资源源管理器器限制在在各时间间段分配配给每个个安全环环境的资资源，以以确保高高可用性性。以防防止某些些环境占占用所有有资源并并拒绝其其他环境境利用这这些资源源。资源源包括连连接、本本地主机机、NAAT、AACL、带宽、检测速速率和系系统日志志速率。FWSSM在互互联网边边缘使用用，可通通过配置置，将虚虚拟防火火墙映射射到虚拟拟路由和和转发实实例，在在校园网网上提供供全面的的流量隔隔离和安安全。

17、FWSSM以基基于网络络的防火火墙服务务为基础础，还可可通过智智能的应应用感知知型检测测引擎来来检查第第四到七七层的网网络流量量，从而而提供强强大的应应用层安安全。为为帮助网网络防御御应用层层攻击，这些检检测引擎擎运用了了广泛的的应用和和协议知知识，并并采用了了安全实实施技术术，包括括协议异异常检测测、应用用和协议议状态跟跟踪、双双向NAAT服务务、双向向ACLL、端口口地址转转换(PPAT)和攻击击检测，以及防防御技术术，如应应用/协协议命令令过滤、内容验验证、模模糊URRL和UURL过过滤等。这些检检测引擎擎可帮助助企业控控制即时时消息、对等文文件共享享和隧道道化应用用。a、虚拟防防火墙技

18、技术FFWSMM模块块使用虚虚拟防火火墙技术术可建立立多个防防火墙，对有关关概念的的正确理理解有助助于快速速地安装装和配置置防火墙墙。（11）虚拟拟防火墙墙在FFWSMM中CConttextt(上下下文)实实际上就就是虚拟拟防火墙墙，每一一个coonteext就就像一个个独立的的防火墙墙一样有有它自己己的安全全策略、接口和和配置选选项。默默认的软软件许可可可以建建立2个个conntexxt(虚虚拟防火火墙)和和1个aadmiincconttextt(管理理用虚拟拟防火墙墙)，建建立更多多虚拟防防火墙需需要购买买软件许许可。（2）安安全策略略安全全策略用用于设定定什么流流量允许许通过防防火墙去去

19、访问另另一个网网络。FFWSMM在默默认时不不允许任任何流量量通过防防火墙，通过设设置ACCL(访访问控制制列表)确定什什么IPP地址和和类型数数据包可可以通过过接口去去访问其其它的网网络。设设定ACCL的方方法与思思科交换换机和路路由器上上使用方方式基本本一致。（3）VLAAN接接口FFWSMM没有有任何外外部物理理端口，它是通通过背板板与交换换机进行行数据传传输。我我们可以以理解为为每一块块FWSSM是是通过11个5Gbpps接口口与交换换机连接接，通过过使用VVLANN连接到到FWSSM的的各个虚虚拟接口口。在一一台3层层交换机机上VLLAN可分为为2层VVLANN和3层层VLAAN。对

20、对于2层层VLAAN数据据包只能能在VLLAN内进行行转发，而3层层VLAAN则则可以通通过在交交换机上上的3层层模块实实现VLLAN间的数数据转发发。在交交换机上上使用vvlannxxxx命令令建立VVLANN，并通通过innterrfaccevvlannXXXX命令令定义了了IP地地址等参参数就成成为3层层VLAAN，由由交换机机上的33层模块块实现33层VLLAN间间路由转转发。使使用nooinnterrfaccevvlannXXXX命令令取消参参数可将将3层VVLANN转变成成2层VVLANN，此时时这些22层VLLAN间间的数据据传输就就需要通通过其它它3层设设备如FFWSMM进行行

21、包转发发。在配配置FWWSM时要注注意这一一点，避避免需要要通过防防火墙的的数据包包直接由由交换机机3层模模块转发发出去。（4）SVII接口SVII(SwwitccheddViirtuualIntterffacee)虚拟拟交换接接口是交交换机上上逻辑的的3层接接口，一一般只允允许1个个SVII作为防防火墙的的VLAAN，也也就是在在FWSSM和和MSFFC(参参见下述述)之间间只允许许配置11个3层层VLAAN；其其它的接接口均是是2层VVLANN，这些些2层VVLANN之间的的流量通通过FWWSM进行转转发。（5）路路由模式式和透明明模式FWSSM有有2种运运行模式式，一种种是路由由模式，另

22、一种种是透明明模式。在路由由模式，FWSSM可可以看成成网络中中的一台台路由器器，它可可以在内内网与外外网之间间设置路路由并进进行NAAT和PPAT地地址转换换。在透透明模式式，FWWSM可以看看成网络络接人的的一台网网桥，对对于用户户是透明明的，根根本意识识不到防防火墙的的存在。优点是是现有网网络无需需做任何何改动，适用性性广，但但不能实实现NAAT地址址转换功功能。透明模模式和路路由模式式在网络络拓扑结结构上的的区别是是：透明明模式的的两个接接口在同同一个网网段(也也和子网网在同一一个网段段)；而而路由模模式的两两个接口口分别属属于两个个网段(内部网网可能是是内部不不可路由由地址，外部网网

23、则是合合法地址址)。bb、防火火墙模块块应用在Caatallystt65500交交换机上上使用MMSFCC(MuultiilayyerSwiitchhFeeatuureCarrd)实实现3层层交换，配置防防火墙模模块时，应注意意MSFFC和FFWSMM的关关系，基基本应用用方式见见下图。左图图是MSSFC在在FWSSM之之后，这这就如同同传统的的防火墙墙运用，防火墙墙安置在在网络的的边界，用于阻阻止外部部网对内内部网的的非法访访问。只只有访问问外部网网的流量量才通过过防火墙墙，在内内部网中中VLAAN之间间的数据据流量是是依靠交交换机上上的MSSFC的的3层路路由转发发，能得得到非常常高的性性

24、能；而而内部网网间的安安全依靠靠在MSSFC设设置ACCL进行行一般的的保护。图中在在交换机机上设置置5个VVLANN，其中中VLAAN2000是22层VLLAN，其它是是3层VVLANN，在FFWSMM上设设置VLLAN2200，VLAAN2001。右右图是MMSFCC在FWWSM之前，防火墙墙保护整整个网络络的安全全。MSSFC仅仅作为连连接外部部网的边边界路由由，内部部网到外外部网的的访问及及内部网网VLAAN之间间的访问问都通过过防火墙墙保护，由于每每个FWWSM模块只只有5Gbpps的吞吞吐量，对于大大型的网网络应用用环境就就需要安安置多个个FWSSM模模块来满满足性能能的要求求。在

25、图图中交换换机上设设置5个个VLAAN，其其中VLLAN1OOO和VLLAN2200是是3层VVLANN，其它它是2层层VLAAN，在在FWSSM上上设置VVLANN20002003共44个VLLAN。（四）进进度计划划及安排排（对于于多个单单位联合合申报的的工作，要明确确各单位位承担的的工作任任务和经经费分配配。另外外，周期期一般为为一年到到两年）a、20010年年9月-20010年年11月月：完成成设备购购置，进进行FWWSM模模块以及及流量控控制技术术的深入入研究。同时在在学校内内部进行行对网络络使用情情况进行行大范围围调研，初步完完成ACCL设定定以及时时间段设设定工作作。b、2011

26、0年112月-20011年年2月：进行FFWSMM模块以以及思科科65113核心心交换机机的配置置设定工工作，对对学校整整体流量量情况全全面监控控，逐步步完善修修改策略略，做到到网络流流量可控控、网络络攻击可可防。cc、20011年年3月-20011年年8月：初步完完成配置置，进行行全方位位监控，同时对对使用情情况作出出详细记记录。对对网络管管理的精精细化程程度逐步步提高。 （五）预预期成果果及目标标提出一一种应用用于对多多出口、高带宽宽校园网网的网络络流量控控制方法法，以及及对网络络资源进进行动态态分配，以期网网络精细细化管理理并获得得最佳的的网络综综合性能能。根根据切合合实际的的流量模模型

27、，获获得对校校园网在在综合业业务传输输的条件件下的业业务流特特性、动动态变化化预测的的方法和和高效率率的包调调度策略略。上上述研究究成果将将主要以以论文形形式发表表。预期期在国内内外重要要学术刊刊物发表表论文55篇以上上，其中中三大索索引至少少于2篇篇。（六）技技术推广广应用前前景（包包括专项项工作实实施取得得技术成成果的应应用前景景分析和和社会效效益、经经济效益益分析。） 在教育育、政府府等应用用行业，流量控控制主要要应用集集中在对对P2PP的管理理方面，尤其是是BT的的管理。同时带带宽管理理设备也也开始作作为视频频会议等等应用的的QoSS的保障障设备出出现。由由于P22P等应应用的客客户端

28、不不断升级级，所以以只有具具有自主主研发的的国内产产品才能能实现快快速根据据新版本本推出管管理策略略，在这这个应用用上国际际厂商不不具有优优势。当当然作为为网络流流量控制制方法，还具有有更多的的应用方方式。如如以下的的应用：一、网络应应用透明明度问题题，通过过网络流流量控制制可以让让以前未未知的网网络应用用的状况况能够详详细查看看。二、防防范突发发的流量量激增和和未知应应用的攻攻击，如如DoSS攻击等等，保障障网络安安全。三、评评估核心心应用的的价值，通过对对核心应应用流量量的监查查，了解解核心应应用的使使用率与与效率。四、保证关关键应用用（如：CRMM、VPPN、无无线网络络、视频频会议、V

29、oIIP、等等）所需需的带宽宽，保证证任何时时候关键键应用不不受阻五、准准确评估估网络的的负载能能力以及及新应用用上线对对整体网网络应用用的影响响，保证证客户的的IT投投资合理理性。六、实实现按照照用户的的等级提提供不同同的网络络资源配配给，保保障客户户核心用用户的网网络价值值。七七、降低低网络管管理人员员的重复复操作，并提供供应用的的量化数数据，便便于管理理层根据据应用状状况做出出决策。这些应应用只是是在一些些具体案案例中出出现，大大部分用用户还没没有将流流量控制制管理与与自身的的网络管管理进行行有效的的融合，因此应应用的前前景很大大。（七）现现有工作作基础和和条件（包括人人员、设设备等基基

30、础条件件）人员条件件：该该项目主主要研究究人员均均为硕士士及以上上学历，具有副副教授、讲师等等技术职职称，均均为具有有丰富经经验的软软件开发发人员和和网络技技术人员员，技术术面覆盖盖了现代代信息科科技的各各个方面面，包括括网络通通讯、WWEBSERRVERR、分布布计算、J2EEE、XXML、数据库库、网络络布线等等。设备备以及校校园网基基础设施施条件：目前前，全校校拥有约约1万个个信息点点、322个C类类的IPP地址。校园网网拥有核核心设备备7台，汇聚交交换机119台，接入交交换机2268台台，各类类服务器器25台台。校园园内敷设设光纤3300000米。学校内内部双千千兆骨干干网络覆覆盖了整

31、整个校区区，连接接了全部部办公楼楼、学生生宿舍楼楼，为学学生、教教师的网网上的学学习、交交流和研研究活动动提供了了便利。其中，主要大大楼千兆兆连接到到校区主主节点，其它楼楼宇百兆兆上连。我校的的校园网网络采用用三层网网络架构构设计模模型，三三个层次次分别是是核心层层（网络络的高速速交换主主干）、汇聚层层（提供供基于策策略的连连接）、接入层层（将工工作站接接入网络络）。两台台核心交交换机分分别连接接网通和和CERRNETT，其中中Cissco65113-11交换机机连接了了网神防防火墙接接入到网网通(非非教育网网入口)，Ciiscoo65513-2交交换连接接了网神神防火墙墙接入到到中国教教育网

32、入入口。在在核心层层六台服服务器分分别提供供.、BBBS、DNSS、电子子邮件、锐捷认认证和视视频服务务等。Cissco76009高端端模块化化核心路路由器连连接公网网和教育育网两个个出口，教育网网10000M连连接山大大省教育育与科研研网，公公网1000M连连接网通通，同时时教工宿宿舍区网网络也作作双出口口，教育育网通过过Cissco665133-2接接入校园园网，公公网百兆兆连接网网通。学学生区网网络也是是双出口口，教育育网通过过华为高高端交换换机65506连连接校园园网，公公网百兆兆出口连连接网通通。同时时其他兄兄弟院校校如中华华女子学学院山东东分院等等，也通通过76609百百兆接入入教

33、育网网。汇汇聚层是是网络接接入层和和核心层层的“中中介”，即在工工作站接接入核心心层前先先做汇聚聚，以减减轻核心心层设备备的负荷荷。汇聚聚层应用用了四台台华为556244和一台台华为665066千兆以以太网交交换机。这些交交换机都都支持三三层交换换技术和和VLAAN技术术，实现现了具有有实施策策略、安安全、工工作组接接入、虚虚拟局域域网（VVLANN）之间间的路由由、源地地址或目目的地址址过滤等等多种功功能。接入层层向本地地网段提提供工作作站接入入。接入入层中应应用的锐锐捷266系列交交换机分分别分布布在各个个教学楼楼中，共共有若干干台，这这样能够够减少同同一网段段的工作作站数量量，能够够向工

34、作作组提供供高速带带宽。（八）主主要工作作人员项目负负责人姓名职称专业工作单位位在工作中中承担的的任务潘岩副教授计算机网网络山东轻工工业学院院技术总负负责主要参参加人员员姓名职称专业工作单位位在工作中中承担的的任务亓蓓讲师计算机应应用山东轻工工业学院院系统调研研、技术术设计杨清波讲师计算机技技术及应应用山东轻工工业学院院技术设计计、系统统测试石扬讲师计算机技技术及应应用山东轻工工业学院院技术设计计张维玉讲师计算机软软件与理理论山东轻工工业学院院技术设计计、系统统调试三、经费费预算 （一）经费预预算（单单位：万万元） 经费来源源经费支出出预算科目预算数科目预算数其中：申申请经费费来源预算算合计1

35、5支出预算算合计1510一、申请请经费101、设备备费1210二、单位位自筹5（1）购购置设备备及软件件费1210三、其他他来源0（2）试试制设备备费00（3）设设备改造造及租赁赁费002、材料料费003、测试试化验加加工费004、燃料料动力费费005、差旅旅费106、会议议费107、国际际合作与与交流费费008、出版版/文献献/信息息传播/知识产产权事务务费009、劳务务费0010、专专家咨询询费0011、管管理费10财务部门门负责人人（签章章） 王权权 项目目负责人人（签章章）潘岩岩开户名称称山东轻轻工业学学院 单位财财务专用用章帐号000000000000000000000000开户银行

36、行建行大大学科技技园支行行（二）经经费预算算说明1、经经费来源源预算情情况该项目目预计申申请经费费10万万元，单单位负责责自筹经经费5万万元。2、经费费支出预预算说明明经费支出出预算：购置置设备费费：122万元会议费费：1万万元差差旅费：1万元元管理理费：11万元备注：部部分经费费支出说说明（11）人员员费（说说明人员员数量、全天工工作时间间、人员员工资标标准、支支出总额额及其与与工作任任务之间间的关系系等。所所在单位位有事业业费拨款款的，人人员费从从原渠道道列支，在专项项经费中中不得列列支）无（2）设设备、软软件费设备、软软件-购置置/试制制设备、购置/开发软软件预算算明细表表单位：万元（保

37、留两两位小数数） 序号设备/软软件名称称方式单价数量总价用途国别与地地区型号及主主要技术术性能指指标1FWSMM模块设备购置置12112分析测试试美国思科FWWSM单价5万万元以上上购置设设备小计计12单价5万万元以上上试置设设备小计计0单价5万万元以下下购置设设备小计计0单价5万万元以下下试置设设备小计计0合计12四、申请请单位、主管部部门意见见(申请请单位为为中央驻驻鲁单位位的，其其主管部部门意见见可以不不填写)申请单位位意见申请单位位、主管管部门意意见如下下： 单位盖章年 月 日主管部门门意见申请单位位、主管管部门意意见如下下： 单位盖章年 月 日附件： 经费预算算表编制制说明 一、预预

38、算表由由承担专专项工作作的负责责人和承承担单位位的财务务部门负负责人共共同编制制。 二二、承担担单位按按照预算算表列示示科目编编制预算算表，同同时必须须编制预预算说明明。 三三、来源源预算主主要说明明专项工工作来源源经费整整体情况况，承担担单位自自筹经费费及其他他来源经经费的来来源渠道道、经费费落实情情况等，并附相相关证明明材料。 四、支出预预算各科科目的内内涵及编编制要求求： 11、设备备费 设设备费是是指在课课题研究究开发过过程中购购置或试试制专用用仪器设设备，对对现有仪仪器设备备进行升升级改造造，以及及租赁外外单位仪仪器设备备而发生生的费用用。申请请的专项项补助经经费不得得列支设设备购置

39、置费。 2、材材料费 材料费费是指在在课题研研究开发发过程中中消耗的的各种原原材料、辅助材材料、低低值易耗耗品等的的采购及及运输、装卸、整理等等费用。 3、测试化化验加工工费 测测试化验验加工费费是指在在课题研研究开发发过程中中支付给给外单位位（包括括课题承承担单位位内部独独立经济济核算单单位）的的检验、测试、化验及及加工等等费用。 4、燃料动动力费 燃料动动力费是是指在课课题研究究开发过过程中相相关大型型仪器设设备、专专用科学学装置等等运行发发生的可可以单独独计量的的水、电电、气、燃料消消耗费用用等。 5、差差旅费 差旅费费是指在在课题研研究开发发过程中中开展科科学实验验（试验验）、科科学考察察、业务务调研、学术交交流等所所发生的的国内外外埠差旅旅费、市市内交通通费用等等。差旅旅费的开开支标准准应当按按照省有有关规定定执行。 6、会议费费 会议议费是指指在课题题研究开开发过程程中为组组织开展展学术研研讨、咨咨询以及及协调项项目或课课题等活活动而发发生的会会议费用用。课题题承担单单位应当当按照省省有关规规定，严严格控制制会议规规模、会会议数量量、会议议开支标标准和会会期。 7、国国际合作作与交流流费 国国际合作作与交流流费是指指在课题题研究开开发过程程中课题题研究人人员出国国及外国国专家来来华工作作的费用