科学仪器设备升级改造技术项目任务书19023.docx

《科学仪器设备升级改造技术项目任务书19023.docx》由会员分享，可在线阅读，更多相关《科学仪器设备升级改造技术项目任务书19023.docx（17页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、编号：20010088125664科 学 仪仪 器 设设 备 升升 级 改改 造 技技 术 项项 目任 务 书书项目名称：思科65系列交换机流量控制技术研究承担单位：山东轻工业学院主管部门：山东省教育厅项目负责人：潘岩通讯地址：山东省济南市西部新城大学科技园邮政编码：250353山东省科技技厅山东省财政政厅2010年年8月122日填 写 说说 明 11、本任务务书为组织织申报“科科学仪器设设备升级改改造技术专专项”工作作的主要文文件。各项项内容须认认真、如实实填写，表表内栏目不不能空缺，无无此项内容容时填“无无”。 22、“项目目名称”要要简洁、明明确，字数数不超过220个汉字字。 3、封封面

2、“承担担单位”只只填写第一一承担单位位，名称与与公章一致致，不得省省略。“主主管部门”为为第一承担担单位的上上级主管部部门。 44、封面上上“编号”、“主主管部门”、“邮邮政编码”、“底底端日期”由由系统自动动生成。 5、“基基本情况表表”中“项项目负责人人信息”的的“项目来来源”栏填填写资助项项目的部门门及计划名名称，“执执行情况”栏栏根据项目目的实际情情况填写“已已通过验收收”、“按按计划进行行”、“延延期”或“未未通过验收收”等。 6、书面面材料A44纸打印装装订（简单单装订即可可，请不要要用任何夹夹子装订）。 7、书面面材料经申申报单位审审核后，加加盖申报单单位和主管管部门公章章寄送工

3、作作组，确保保书面材料料与网上报报送材料一一致。 一、基本情情况表：项目编号2010008122564项目名称思科655系列交换换机流量控控制技术研研究类别创新方法法研究 (科学方法法) 申报单位第一申报单位:山东轻工业学院 第一申报单单位地址山东省济济南市西部部新城大学学科技园 邮政政编码： 2503353项目负责人人信息姓 名潘岩性 别男 出生日期197600728职 称副教授所学专业计算机软件件与理论现从事专业业计算机网络络职 务网络中心主主任电 话1596331387788传 真885555258E-maiilpysddili.edu.承担项目目工作情况况（包括正正在进行或或已完成项项

4、目）项目名称项目来源省科技经费费（万元）起止时间执行情况面向玻璃纤纤维制造企企业的能源源消耗监控控系统成果转化52009年年8月-20011年88月按计划进行行项目内容该该项目为根根据思科FFWSM防防火墙模块块，做出针针对思科大大型设备665系列的的每个端口口进行流量量控制，针针对端口、IIP地址进进行网络流流量精细化化管理。做做到全网流流量负载均均衡。有效效控制网络络带宽。确确保网络带带宽控制在在合理范围围之内。同同时针对网网络应用做做出精细访访问控制。总经费（万万元）15自筹经费5申请专项经经费10二、可行性性报告：（一）目的的意义：由由于国家对对教育事业业的重视，以以及学校信信息化的建

5、建设和发展展，校园网网也变得越越来越完善善，目前大大部分学校校都具有独独立的专线线接入和独独立.(网站)、EEmaill(邮件服服务器)、DNS(域名服务器)、FTP等许多应用服务器。形成了功能完善的网络综合办公系统、网上教学平台和教学网站。作为一个国家人才培养基地的高校，其校园网的建设则更是推进素质教育、迎接知识经济时代的需要。近年来，随着P2P端到端的应用蓬勃发展，以BT、迅雷等为代表的应用已经成为网络流量中的主要部分。这类应用的特点是：通讯流量巨大、种类繁多、无固定服务端口、特征变化迅速、检测困难。P2P即PeertoPeer，称为对等连接或对等网络。其中建立在TCPIP协议之上的通信模

6、式构成了今日互联网的基础，从基础技术角度看，P2P不是新技术，而是新的应用技术模式。P2P应用迅速发展壮大，如今P2P消耗了太多的网络资源，大量挤占了各种互联网应用和用户的资源，影响了整个互联网的服务质量。另外，还有部分学生用户私自架设BBS、论坛等应用程序，若是建起下载的网站，则对校园网的正常应用影响更甚，而且由于管理不严对我国当前的网络应用l监管有着消极的影响。因此，若校园网的网络流量不能有效控制，则使得数字化校园的应用成果则会被窃取，而正常的网络应用却会受到限制。确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障，这就需要对校园网络进行监管，它是指监督、组织和

7、控制网络通信服务以及信息处理所必需的各种活动的总称。网络监管能够解决带宽不合理占用，网络搠塞、安全隐患等问题，以保障关键业务的服务质量和提高用户上网体验。而其中流量管理控制技术将渗透到网络的每一个环节，使未来网络成为一个可以快速、高效、准确识别网络中业务流、提供区分服务的智能网络，是校园网络管理的一个重要方面。该项目就是利用学校原有高端思科6513交换机，配置FWSM模块，进行对网络流量的精细化管理和控制，限制部分用户的应用服务，使得学校有限网络带宽得到最大限度的利用。更好的为教学、科研服务。 （二）主要要工作内容容及技术指指标主要工作内内容：a、合合理优化网网络结构，实实现校园网网的精细化化

8、管理。IInterrnet和和大规模部部署的校园园网络已经经为网络管管理带来了了很多新的的挑战。网网络出现了了很多新的的问题，如如网络出口口拥塞、病病毒泛滥和和P2P软软件滥用网网络资源。作作为校园网网管理员需需要监视校校园网络中中的关键资资源，对性性能问题、网网络入侵和和错误请求求进行检测测，长期跟跟踪通信流流发展趋势势以预测未未来的容量量需求，需需要每天、每每周和每月月都进行数数据的收集集。利用收收集的数据据，一方面面总结当前前网络应用用情况提供供分析数据据，更有效效的发挥校校园网对教教学科研的的支持。另另一方面，对对网络的使使用情况进进行度量，为为网络故障障诊断和作作出正确决决策提供了了

9、所必需的的性能深入入分析，并并为未来网网络容量的的计划和网网络优化提提供数据基基础。b、IIP流量数数据获取及及分析：利利用Cissco交换换机自装备备的嵌入式式minii-RMOON代理，获获取基本的的网络统计计数据，监监控网络个个端口/VVLAN的的详细流量量分析，如如链路利用用率、分组组大小分布布、冲突、错错误分布、以以及每一网网络端口的的广播和组组播通信流流级别。并并通过设置置阈值、触触发报警和和向网络管管理基站发发送软中断断等手段来来监视网络络中的关键键条件。cc、网络异异常流量，如如网络病毒毒的流量分分析，定位位：通过报报警和事件件群组启用用预防性的的事先管理理功能。研研究如何为为

10、任何关键键统计数据据设置阈值值，如设置置每个交换换机端口的的利用率、组组播级别、或或故障率阈阈值。以及及如何界定定阙值的有有效合理性性，使阈值值与在交换换机内取样样进行对比比评估，当当阈值被超超过时在网网络中产生生通信流，作作为不正常常网络事件件的预警。进进而通知管管理员一个个重要事件件已经发生生，而且可可能需要采采取进一步步的措施。d、网络流的研究：通过在给定的源端点和目的地端点之间的IP单播数据报序列的研究，分析各个用户对网络的占用，以及各种网络应用对网络流量的占用。TopN用户分析，TopN应用分析后可以针对每一个用户和应用提供具有个性的安全功能、服务质量（QoS）以及通信流记帐信息等服

11、务，实现校园网的精细化管理。FWSM模块技术指标：l吞吐量=5.5Gbps；l并发连接数=一百万个l每秒建立和断开连接=10万个l并发NAT=256000个l并发PAT转换=256000个l支持巨型以太网分组（8500字节）lVLAN接口=1000个l在路由模式下，每安全环境=256个VLANl在透明模式下，每安全环境=8个VLAN对lACL=80000个l20、50、100和250个虚拟防火墙许可证l2个虚拟防火墙和1个管理环境使用后应达到技术指标：a、在不增加带宽的情况下，使得网络出口流量至少在一个月的范围内维持在80%-90%之间，各个端口网络带宽合理分配。b、通过ACL设置以及时间段设

12、置，使得学生用户消除不合理使用网络现象。使得网络更好的为教学、科研服务。c、使得思科6513核心交换机CPU负载至少在一个月内控制在10%以下。有效保护内网、防范来自外网的攻击至少半年以上。（三）技术术路线该项项目采用思思科FWSSM模块进进行各种策策略设计，该该设备采用用了PIXX技术，是是一种经过过强化的内内嵌系统，可可以消除安安全漏洞，防防止各种可可能导致性性能降低的的损耗。可可以利用思思科FWSSM来跟踪踪整个校园园网通信的的状态，以以防止未授授权网络接接入。通过过FWSMM的智能应应用感知型型检测引擎擎来检查第第四到七层层的网络流流量，进而而提供强大大的应用层层安全性，包包括IP语语

13、音（VooIP）、多多媒体、即即时消息和和对等应用用安全保护护。利用安安装在CiiscoCataalystt65113交换机机中的思科科FWSMM防止未经经授权的用用户进入企企业网络的的特定子网网、工作组组和LANN。交换机机上的任意意物理端口口都可通过过配置运行行防火墙策策略和进行行防御，从从而无需更更多配置和和布线即能能方便地部部署，并在在现有网络络基础设施施中提供防防火墙安全全。思科FFWSM提提供的服务务虚拟化，支支持透明模模式（第二二层）和路路由模式（第第三层），包包括网络地地址转换(NAT)、访问控控制列表(ACL)、检测引引擎、简单单网络管理理协议(SSNMP)、系统日日志和动态

14、态主机控制制协议(DDHCP)等。利用用FWSMM提供的服服务虚拟化化实现校园园网在同一一物理基础础设施上，为为不同需求求的校园网网用户或职职能部门，执执行不同的的策略。虚虚拟化有助助于降低管管理多个设设备的成本本和复杂度度，从而在在用户增加加时更方便便地添加或或删除安全全环境。该该设备可以以将每个66513上上的每个端端口、每个个VLANN虚拟成一一个防火墙墙端口，如如下图：利利用FWSSM资源管管理器限制制在各时间间段分配给给每个安全全环境的资资源，以确确保高可用用性。以防防止某些环环境占用所所有资源并并拒绝其他他环境利用用这些资源源。资源包包括连接、本本地主机、NNAT、AACL、带带宽

15、、检测测速率和系系统日志速速率。FWWSM在互互联网边缘缘使用，可可通过配置置，将虚拟拟防火墙映映射到虚拟拟路由和转转发实例，在在校园网上上提供全面面的流量隔隔离和安全全。FWSSM以基于于网络的防防火墙服务务为基础，还还可通过智智能的应用用感知型检检测引擎来来检查第四四到七层的的网络流量量，从而提提供强大的的应用层安安全。为帮帮助网络防防御应用层层攻击，这这些检测引引擎运用了了广泛的应应用和协议议知识，并并采用了安安全实施技技术，包括括协议异常常检测、应应用和协议议状态跟踪踪、双向NNAT服务务、双向AACL、端端口地址转转换(PAAT)和攻攻击检测，以以及防御技技术，如应应用/协议议命令过

16、滤滤、内容验验证、模糊糊URL和和URL过过滤等。这这些检测引引擎可帮助助企业控制制即时消息息、对等文文件共享和和隧道化应应用。a、虚虚拟防火墙墙技术FWWSM模模块使用虚虚拟防火墙墙技术可建建立多个防防火墙，对对有关概念念的正确理理解有助于于快速地安安装和配置置防火墙。（1）虚拟防火墙在FWSM中Context(上下文)实际上就是虚拟防火墙，每一个context就像一个独立的防火墙一样有它自己的安全策略、接口和配置选项。默认的软件许可可以建立2个context(虚拟防火墙)和1个admincontext(管理用虚拟防火墙)，建立更多虚拟防火墙需要购买软件许可。（2）安全策略安全策略用于设定什

17、么流量允许通过防火墙去访问另一个网络。FWSM在默认时不允许任何流量通过防火墙，通过设置ACL(访问控制列表)确定什么IP地址和类型数据包可以通过接口去访问其它的网络。设定ACL的方法与思科交换机和路由器上使用方式基本一致。（3）VLAN接口FWSM没有任何外部物理端口，它是通过背板与交换机进行数据传输。我们可以理解为每一块FWSM是通过1个5Gbps接口与交换机连接，通过使用VLAN连接到FWSM的各个虚拟接口。在一台3层交换机上VLAN可分为2层VLAN和3层VLAN。对于2层VLAN数据包只能在VLAN内进行转发，而3层VLAN则可以通过在交换机上的3层模块实现VLAN间的数据转发。在交

18、换机上使用vlanxxx命令建立VLAN，并通过interfacevlanXXX命令定义了IP地址等参数就成为3层VLAN，由交换机上的3层模块实现3层VLAN间路由转发。使用nointerfacevlanXXX命令取消参数可将3层VLAN转变成2层VLAN，此时这些2层VLAN间的数据传输就需要通过其它3层设备如FWSM进行包转发。在配置FWSM时要注意这一点，避免需要通过防火墙的数据包直接由交换机3层模块转发出去。（4）SVI接口SVI(SwitchedVirtualInterface)虚拟交换接口是交换机上逻辑的3层接口，一般只允许1个SVI作为防火墙的VLAN，也就是在FWSM和MSF

19、C(参见下述)之间只允许配置1个3层VLAN；其它的接口均是2层VLAN，这些2层VLAN之间的流量通过FWSM进行转发。（5）路由模式和透明模式FWSM有2种运行模式，一种是路由模式，另一种是透明模式。在路由模式，FWSM可以看成网络中的一台路由器，它可以在内网与外网之间设置路由并进行NAT和PAT地址转换。在透明模式，FWSM可以看成网络接人的一台网桥，对于用户是透明的，根本意识不到防火墙的存在。优点是现有网络无需做任何改动，适用性广，但不能实现NAT地址转换功能。透明模式和路由模式在网络拓扑结构上的区别是：透明模式的两个接口在同一个网段(也和子网在同一个网段)；而路由模式的两个接口分别属

20、于两个网段(内部网可能是内部不可路由地址，外部网则是合法地址)。b、防火墙模块应用在Catalyst6500交换机上使用MSFC(MultilayerSwitchFeatureCard)实现3层交换，配置防火墙模块时，应注意MSFC和FWSM的关系，基本应用方式见下图。左图是MSFC在FWSM之后，这就如同传统的防火墙运用，防火墙安置在网络的边界，用于阻止外部网对内部网的非法访问。只有访问外部网的流量才通过防火墙，在内部网中VLAN之间的数据流量是依靠交换机上的MSFC的3层路由转发，能得到非常高的性能；而内部网间的安全依靠在MSFC设置ACL进行一般的保护。图中在交换机上设置5个VLAN，其

21、中VLAN200是2层VLAN，其它是3层VLAN，在FWSM上设置VLAN200，VLAN201。右图是MSFC在FWSM之前，防火墙保护整个网络的安全。MSFC仅作为连接外部网的边界路由，内部网到外部网的访问及内部网VLAN之间的访问都通过防火墙保护，由于每个FWSM模块只有5Gbps的吞吐量，对于大型的网络应用环境就需要安置多个FWSM模块来满足性能的要求。在图中交换机上设置5个VLAN，其中VLAN1OO和VLAN200是3层VLAN，其它是2层VLAN，在FWSM上设置VLAN200203共4个VLAN。（四）进度度计划及安安排（对于于多个单位位联合申报报的工作，要要明确各单单位承担

22、的的工作任务务和经费分分配。另外外，周期一一般为一年年到两年）a、20110年9月月-20010年111月：完完成设备购购置，进行行FWSMM模块以及及流量控制制技术的深深入研究。同同时在学校校内部进行行对网络使使用情况进进行大范围围调研，初初步完成AACL设定定以及时间间段设定工工作。b、22010年年12月-20111年2月月：进行FFWSM模模块以及思思科65113核心交交换机的配配置设定工工作，对学学校整体流流量情况全全面监控，逐逐步完善修修改策略，做做到网络流流量可控、网网络攻击可可防。c、22011年年3月-20111年8月：初步完成成配置，进进行全方位位监控，同同时对使用用情况作

23、出出详细记录录。对网络络管理的精精细化程度度逐步提高高。 （五）预期期成果及目目标提提出一种应应用于对多多出口、高高带宽校园园网的网络络流量控制制方法，以以及对网络络资源进行行动态分配配，以期网网络精细化化管理并获获得最佳的的网络综合合性能。根根据切合实实际的流量量模型，获获得对校园园网在综合合业务传输输的条件下下的业务流流特性、动动态变化预预测的方法法和高效率率的包调度度策略。上上述研究成成果将主要要以论文形形式发表。预预期在国内内外重要学学术刊物发发表论文55篇以上，其其中三大索索引至少于于2篇。（六）技术术推广应用用前景（包包括专项工工作实施取取得技术成成果的应用用前景分析析和社会效效益

24、、经济济效益分析析。） 在在教育、政政府等应用用行业，流流量控制主主要应用集集中在对PP2P的管管理方面，尤尤其是BTT的管理。同同时带宽管管理设备也也开始作为为视频会议议等应用的的QoS的的保障设备备出现。由由于P2PP等应用的的客户端不不断升级，所所以只有具具有自主研研发的国内内产品才能能实现快速速根据新版版本推出管管理策略，在在这个应用用上国际厂厂商不具有有优势。当当然作为网网络流量控控制方法，还还具有更多多的应用方方式。如以以下的应用用：一、网网络应用透透明度问题题，通过网网络流量控控制可以让让以前未知知的网络应应用的状况况能够详细细查看。二、防防范突发的的流量激增增和未知应应用的攻击

25、击，如DooS攻击等等，保障网网络安全。三三、评估核核心应用的的价值，通通过对核心心应用流量量的监查，了了解核心应应用的使用用率与效率率。四、保保证关键应应用（如：CRM、VVPN、无无线网络、视视频会议、VVoIP、等等）所需的的带宽，保保证任何时时候关键应应用不受阻阻五、准确确评估网络络的负载能能力以及新新应用上线线对整体网网络应用的的影响，保保证客户的的IT投资资合理性。六六、实现按按照用户的的等级提供供不同的网网络资源配配给，保障障客户核心心用户的网网络价值。七七、降低网网络管理人人员的重复复操作，并并提供应用用的量化数数据，便于于管理层根根据应用状状况做出决决策。这些应应用只是在在一

26、些具体体案例中出出现，大部部分用户还还没有将流流量控制管管理与自身身的网络管管理进行有有效的融合合，因此应应用的前景景很大。（七）现有有工作基础础和条件（包包括人员、设设备等基础础条件）人员条件：该项目主主要研究人人员均为硕硕士及以上上学历，具具有副教授授、讲师等等技术职称称，均为具具有丰富经经验的软件件开发人员员和网络技技术人员，技技术面覆盖盖了现代信信息科技的的各个方面面，包括网网络通讯、WWEBSSERVEER、分布布计算、JJ2EE、XXML、数数据库、网网络布线等等。设备以以及校园网网基础设施施条件：目目前，全校校拥有约11万个信息息点、322个C类的的IP地址址。校园网网拥有核心心

27、设备7台台，汇聚交交换机199台，接入入交换机2268台，各各类服务器器25台。校校园内敷设设光纤300000米米。学校内内部双千兆兆骨干网络络覆盖了整整个校区，连连接了全部部办公楼、学学生宿舍楼楼，为学生生、教师的的网上的学学习、交流流和研究活活动提供了了便利。其其中，主要要大楼千兆兆连接到校校区主节点点，其它楼楼宇百兆上上连。我校校的校园网网络采用三三层网络架架构设计模模型，三个个层次分别别是核心层层（网络的的高速交换换主干）、汇汇聚层（提提供基于策策略的连接接）、接入入层（将工工作站接入入网络）。两台核心心交换机分分别连接网网通和CEERNETT，其中CCiscoo65113-1交交换机

28、连接接了网神防防火墙接入入到网通(非教育网网入口)，CCiscoo65113-2交换连接接了网神防防火墙接入入到中国教教育网入口口。在核心心层六台服服务器分别别提供.、BBBS、DDNS、电电子邮件、锐锐捷认证和和视频服务务等。Ciisco76099高端模块块化核心路路由器连接接公网和教教育网两个个出口，教教育网10000M连连接山大省省教育与科科研网，公公网1000M连接网网通，同时时教工宿舍舍区网络也也作双出口口，教育网网通过Ciisco66513-2接入校校园网，公公网百兆连连接网通。学学生区网络络也是双出出口，教育育网通过华华为高端交交换机65506连接接校园网，公公网百兆出出口连接网

29、网通。同时时其他兄弟弟院校如中中华女子学学院山东分分院等，也也通过76609百兆兆接入教育育网。汇聚聚层是网络络接入层和和核心层的的“中介”，即即在工作站站接入核心心层前先做做汇聚，以以减轻核心心层设备的的负荷。汇汇聚层应用用了四台华华为56224和一台台华为65506千兆兆以太网交交换机。这这些交换机机都支持三三层交换技技术和VLLAN技术术，实现了了具有实施施策略、安安全、工作作组接入、虚虚拟局域网网（VLAAN）之间间的路由、源源地址或目目的地址过过滤等多种种功能。接接入层向本本地网段提提供工作站站接入。接接入层中应应用的锐捷捷26系列列交换机分分别分布在在各个教学学楼中，共共有若干台台

30、，这样能能够减少同同一网段的的工作站数数量，能够够向工作组组提供高速速带宽。（八）主要要工作人员员项目负责责人姓名职称专业工作单位在工作中承承担的任务务潘岩副教授计算机网络络山东轻工业业学院技术总负责责主要参加加人员姓名职称专业工作单位在工作中承承担的任务务亓蓓讲师计算机应用用山东轻工业业学院系统调研、技技术设计杨清波讲师计算机技术术及应用山东轻工业业学院技术设计、系系统测试石扬讲师计算机技术术及应用山东轻工业业学院技术设计张维玉讲师计算机软件件与理论山东轻工业业学院技术设计、系系统调试三、经费预预算（一）经经费预算（单单位：万元元）经费来源经费支出预预算科目预算数科目预算数其中：申请请经费来

31、源预算合合计15支出预算合合计1510一、申请经经费101、设备费费1210二、单位自自筹5（1）购置置设备及软软件费1210三、其他来来源0（2）试制制设备费00（3）设备备改造及租租赁费002、材料费费003、测试化化验加工费费004、燃料动动力费005、差旅费费106、会议费费107、国际合合作与交流流费008、出版/文献/信信息传播/知识产权权事务费009、劳务费费0010、专家家咨询费0011、管理理费10财务部门负负责人（签签章） 王权 项目负负责人（签签章）潘岩岩开户名称山东轻工工业学院 单单位财务专专用章帐号号0000000000000000000000开户银行建行大学学科技园

32、支支行（二）经费费预算说明明1、经费费来源预算算情况该该项目预计计申请经费费10万元元，单位负负责自筹经经费5万元元。2、经费支支出预算说说明经费支出预预算：购置置设备费：12万元元会议费：1万元差差旅费：11万元管理理费：1万万元备注：部分分经费支出出说明（11）人员费费（说明人人员数量、全全天工作时时间、人员员工资标准准、支出总总额及其与与工作任务务之间的关关系等。所所在单位有有事业费拨拨款的，人人员费从原原渠道列支支，在专项项经费中不不得列支）无无（2）设备备、软件费费设备、软件件-购购置/试制制设备、购购置/开发发软件预算算明细表单单位：万元元（保留两两位小数） 序号设备/软件件名称方

33、式单价数量总价用途国别与地区区型号及主要要技术性能能指标1FWSM模模块设备购置12112分析测试美国思科FWSSM单价5万元元以上购置置设备小计计12单价5万元元以上试置置设备小计计0单价5万元元以下购置置设备小计计0单价5万元元以下试置置设备小计计0合计12四、申请单单位、主管管部门意见见(申请单单位为中央央驻鲁单位位的，其主主管部门意意见可以不不填写)申请单位意意见申请单位、主主管部门意意见如下： 单位盖章年 月 日主管部门意意见申请单位、主主管部门意意见如下： 单位盖章年 月 日附件： 经费预算表表编制说明明 一一、预算表表由承担专专项工作的的负责人和和承担单位位的财务部部门负责人人共

34、同编制制。 二、承承担单位按按照预算表表列示科目目编制预算算表，同时时必须编制制预算说明明。 三、来来源预算主主要说明专专项工作来来源经费整整体情况，承承担单位自自筹经费及及其他来源源经费的来来源渠道、经经费落实情情况等，并并附相关证证明材料。 四、支出预算各科目的内涵及编制要求： 1、设备费 设备费是指在课题研究开发过程中购置或试制专用仪器设备，对现有仪器设备进行升级改造，以及租赁外单位仪器设备而发生的费用。申请的专项补助经费不得列支设备购置费。 2、材料费 材料费是指在课题研究开发过程中消耗的各种原材料、辅助材料、低值易耗品等的采购及运输、装卸、整理等费用。 3、测试化验加工费 测试化验加

35、工费是指在课题研究开发过程中支付给外单位（包括课题承担单位内部独立经济核算单位）的检验、测试、化验及加工等费用。 4、燃料动力费 燃料动力费是指在课题研究开发过程中相关大型仪器设备、专用科学装置等运行发生的可以单独计量的水、电、气、燃料消耗费用等。 5、差旅费 差旅费是指在课题研究开发过程中开展科学实验（试验）、科学考察、业务调研、学术交流等所发生的国内外埠差旅费、市内交通费用等。差旅费的开支标准应当按照省有关规定执行。 6、会议费 会议费是指在课题研究开发过程中为组织开展学术研讨、咨询以及协调项目或课题等活动而发生的会议费用。课题承担单位应当按照省有关规定，严格控制会议规模、会议数量、会议开

36、支标准和会期。 7、国际合作与交流费 国际合作与交流费是指在课题研究开发过程中课题研究人员出国及外国专家来华工作的费用。国际合作与交流费应当严格执行省外事经费管理的有关规定。申请补助经费不得列支国际合作与交流费。 8、出版/文献/信息传播/知识产权事务费出版/文献/信息传播/知识产权事务费是指在课题研究开发过程中，需要支付的出版费、资料费、专用软件购买费、文献检索费、专业通信费、专利申请及其他知识产权事务等费用。打印、复印、彩扩、照相、印刷、描晒图、制版及购买书籍、文献检索入网等各项费用可在该预算科目列支。 9、劳务费 劳务费是指在课题研究开发过程中支付给课题组成员中没有工资性收入的相关人员（

37、指参加课题研究但在所在单位和所在岗位没有工资收入的人员，如在校研究生）和课题组临时聘用人员等的劳务性费用。从申请专项补助经费中开支劳务费不得超过补助经费总额的10%。 10、专家咨询费以及支出标准 专家咨询费是指在课题研究开发过程中支付给临时聘请的咨询专家的费用。专家咨询费不得支付给参与该计划及其项目、课题管理相关的工作人员。 以会议形式组织的咨询，专家咨询费的开支一般参照高级专业技术职称人员500-800元/人天、其他专业技术人员300-500元/人天的标准执行。会期超过两天的，第三天及以后的咨询费标准参照高级专业技术职称人员300-400元/人天、其他专业技术人员200-300元/人天执行

38、。 以通讯形式组织的咨询，专家咨询费的开支一般参照高级专业技术职称人员60-100元/人次、其他专业技术人员40-80元/人次的标准执行。 11、管理费 管理费是指在课题研究开发过程中对使用本单位现有仪器设备及房屋，日常水、电、气、暖消耗，以及其他有关管理费用的补助支出。在申请专项补助经费中支出管理费 在不超过补助经费总额5%的比例据实列支，不得以任何理由提取管理费。 12、其他费用 课题在研究开发过程中发生的除上述费用之外的其他支出，应当在申请预算时单独列示。.（.）成成立于20004年，专专注于企业业管理培训训。提供60万万企业管理理资料下载载，详情查查看：./map.htm提供5万集集管理视频频课程下载载，详情查查看：./zzz/提供2万GGB高清管管理视频课课程硬盘拷拷贝，详情情查看：./shoop/2万GB高高清管理视视频课程目目录下载：./122000GGB.raar高清课程可可提供免费费体验，如如有需要请请于我们联联系。咨询电话：020-.值班手机：.网站网址：.