1、陕西国防工业职业技术学院双核心校园组建项目投标书投 标 单 位：西安八一网络科技有限公司 投标单位全权代表：王伟凯 2017 年 10 月 20 日致：陕西国防工业职业技术学院首先感谢贵公司对我公司的信任，使我们公司有机会参与贵单位的投标，我们深感荣幸并表示真诚的谢意。我公司仔细研究了贵单位工程的招标文书及有关资料，同时对施工现场及周围环境进行调查了解，经过反复论证、认真分析，愿意承担贵单位所发的文件中的各项条款，同时做出了符合该工程工期、质量等方面的施工安排，组织技术熟练、质量过硬、善打硬仗的施工队伍负责该工程的所需材料的施工。我们对该单位工程的设计方案和预算进行了汇总，在后面条条列出。如信
2、任我们公司，由我们公司中标承担该工程，我们会完全按照标书中的设计进行并兑现标书中的所有承诺，为贵单位做出我们的贡献。投标价格：20 万元投标时间：1 个月目录一、需求分析 负责人 二、双核心校园网络组建拓扑规划图 1、双核心校园网规划设计 杨震2、RIP 动态路由协议 刘玉梅3、 网络冗余设计 鸟英1) 链路聚合2) 多生成树协议（MSTP）3) 虚拟路由器冗余协议（VRRP）4、双链路接入 Internet 王伟凯5、网络管理设计 王启超1) 基于 Telnet/SSH 的远程登录管理2) 基于 SNMP 的网络管理3) 交换机集群管理4) 镜像技术及应用5) Qos 及配置管理三、双核心校
3、园网项目材料分项报价表 陆和晨四、法定代表人授权书五、培训服务及售后服务一、需求分析本工程是位于陕西国防工业职业技术学院教学楼的双核心校园网组建工程，建筑结构是由一栋办公图书楼、三栋教学实训楼和六栋学生宿舍楼组成，现在各建筑物内局域网已建成，现要将各楼宇局域网互联，建设成高可靠性的校园网。网络建设需求如下：（1） 校园局域网内可以实现多媒体教学、视频点播、办公自动化、资源共享等。（2） 校园网要具有一定地稳定性、可用性和健壮性。（3） 校园网内办公图书楼和教学实训楼用户可访问教育网免费资源。（4） 校园网内的所有用户均可访问 Internet 资源，需要双出口。（5） 在网络管理方面要实现易于
4、管理、方便维护等可管理性。（6） 应客户要求，本次项目所用所有设备，全部采用国产。根据项目需求及分析，为增强网络的稳定性、健壮性，本项目拓扑结构采用冗余层次化拓扑结构，两个核心交换机之间使用聚合链路相连接，可以提供冗余，增加宽带。根据用户需求，不同的流量网络出口不同，所以本项目应规划为双出口网络：Cernet(教育网)和 ISP，所以需要改变内网流量的走向，需配置策略路由等功能；核心交换机和出口路由器应配置冗余备份、负载均衡功能，可使用 VRRP、MSTP 等技术来实现，另外路由器上还需配置 NAT。对于路由规划，内网路由配置针对小型网络的动态路由协议 RIP（路由信息协议） ，即核心交换机和
5、汇聚层交换机上配置 RIP。二、双核心校园网系统图1、双核心校园网规划设计双核心网络冗余结构设计冗余设计的手段是在网络中安装并行的，备用的组件，例如路由器，核心交换机，电源，如图所示，备用的核心交换机 A1 在核心交换机 A2 出现故障时，仍然能将来自汇聚层交换机 B2 的数据接收到核心层。（2） 备用链路当网络中的某条主路径出现故障时，会影响到网络的互联性，为了保持网络的畅通，冗余网络设计提供了备用链路的设计。备用链路是由路由器、交换机以及路由器与交换机之间的独立备用链路构成的，它是主路径上的设备与链路的重复设置。本项目中，采用非对称性备份链路设计方案。非对称性备份链路设计方案中备份链路提供
6、较小或相等的带宽，只在主链路出现故障时备份链路才生效。如上图，L2 可提供较小的带宽，在主链路 L1 和设备 A1 运行正常的情况下，备份链路 L2 可以不运行。（3） 校园网双核心双出口网络拓扑该网络拓扑中，为增强网络的稳定性、健壮性，在网络核心层采用了增加网络设备的冗余方法，采用双核心交换机结构，为网络的核心增强了可用性。而在网络出口也采用了双出口的 Internet 接入方案，满足用户不同内网流量访问不同网络资源的需求。B、IP 地址规划设计（1）子网划分及 IP 地址分配表一级子网地址/掩码二级子网地址/掩码IP 地址范围 用途172.17.0.0/24 172.17.0.1172.1
7、7.0.254172.17.1.0/24 172.17.1.1172.17.1.254172.17.2.0/24 172.17.2.1172.17.2.254172.17.3.0/24 172.17.3.1172.17.3.254172.17.4.0/24 172.17.4.1172.17.4.254172.17.5.0/24 172.17.5.1172.17.5.254172.17.6.0/24 172.17.6.1172.17.6.254172.17.0.0/21172.17.7.0/24 172.17.7.1172.17.7.254核心层设备互连及服务器组172.17.8.0/24 17
8、2.17.8.1172.17.8.254172.17.9.0/24 172.17.9.1172.17.9.254172.17.10.0/24 172.17.10.1172.17.10.254172.17.11.0/24 172.17.11.1172.17.11.254172.17.8.0/21172.17.12.0/24 172.17.12.1172.17.12.254汇聚层-核心层设备互连172.17.13.0/24 172.17.13.1172.17.13.254172.17.14.0/24 172.17.14.1172.17.14.254172.17.15.0/24 172.17.15.
9、1172.17.15.254172.17.16.0/24 172.17.16.1172.17.16.254172.17.17.0/24 172.17.17.1172.17.17.254172.17.18.0/24 172.17.18.1172.17.18.254172.17.19.0/24 172.17.19.1172.17.19.254172.17.20.0/24 172.17.20.1172.17.20.254172.17.16.0/21172.17.21.0/24 172.17.21.1172.17.21.254办公图书楼172.17.22.0/24 172.17.22.1172.17.
10、22.254172.17.23.0/24 172.17.23.1172.17.23.254172.17.24.0/24 172.17.24.1172.17.24.254172.17.25.0/24 172.17.25.1172.17.25.254172.17.26.0/24 172.17.26.1172.17.26.254172.17.27.0/24 172.17.27.1172.17.27.254172.17.28.0/24 172.17.28.1172.17.28.254172.17.29.0/24 172.17.29.1172.17.29.254172.17.30.0/24 172.17
11、.30.1172.17.30.254172.17.24.0/21172.17.31.0/24 172.17.31.1172.17.31.254教学实训楼172.17.32.0/24 172.17.32.1172.17.32.254172.17.33.0/24 172.17.33.1172.17.33.254172.17.34.0/24 172.17.34.1172.17.34.254172.17.35.0/24 172.17.35.1172.17.35.254172.17.32.0/21172.17.36.0/24 172.17.36.1172.17.36.254学生宿舍楼172.17.37.
12、0/24 172.17.37.1172.17.37.254172.17.38.0/24 172.17.38.1172.17.38.254172.17.39.0/24 172.17.39.1172.17.39.254 备用172.17.240.0/21 备用172.17.248.0/21 备用(2)VLAN-IP 规划表所在位置 VLAN ID 子网地址/掩码 用途Vlan 10 172.17.16.0/24 办公用图书办公楼Vlan 20 172.17.17.0/24 电子阅览室用Vlan 30 172.17.24.0/24 1#教学实训楼Vlan 40 172.17.25.0/24 2#教学
13、实训楼教学实训楼Vlan 50 172.17.26.0/24 3#教学实训楼Vlan 60 172.17.32.0/24 1#学生宿舍楼Vlan 70 172.17.33.0/24 2#学生宿舍楼Vlan 80 172.17.34.0/24 3#学生宿舍楼Vlan 90 172.17.35.0/24 4#学生宿舍楼Vlan 100 172.17.36.0/24 5#学生宿舍楼学生宿舍楼Vlan 110 172.17.37.0/24 6#学生宿舍楼（3）子网区域分配对照表区域 IP 子网核心层设备互连及服务器组 172.17.0.0/21汇聚层-核心层设备互连 172.17.8.0/21办公图书
14、馆 172.17.16.0/21教学实训楼 172.17.24.0/21学生宿舍楼 172.17.32.0/214.2 RIP 动态路由协议及其配置3、 对两台出口设备，两台核心交换机以及四台汇聚层交换机上的 RIPV2 配置Rip 的特点：仅和相邻的路由器交换信息。如果两个路由器之间的通信不经过另外一个路由器，那么这两个路由器是相邻的。RIP 规定，不相邻的路由器之间不交换信息。 路由器交换的信息是当前本路由器所知道的全部信息，即自己的路由表。 按固定时间交换路由信息，如每隔 30s，然后路由器根据收到的路由信息更新路由表。RIP 只适用于小型互联网，如小型的校园网和局域网。建立此拓扑的作用
15、：使两台相邻的路由器之间通过 rip 动态路由协议，实现校园网或者区域网中两台路由器之间路由信息的互通。本项目中 RIPV2 的配置： router rip（启动 rip 动态路由协议）Version2 （声明 rip 版本 2）No auto-summary （关闭自动汇总）Network 172.17.0.0 （通告网段）RIPV2 的管理及排错用 sh ip route 查看路由信息通过 debug ip rip 命令进行调试，以便排错问题： 为什么用 RIPV2 配置？答：适用分类路由，在它的路由更新中并不带有子网信息；Ripv2 是一种无类别路由协议；Ripv2 报文中携带掩码信息，
16、支持 VLSM 和 CIDR；Ripv2 支持以组播方式发送路由更新报文，组播地址为 224.0.0.9，减少网络与系统资源消耗；（优化路由更新发送地址，由广播变成组播，支持触发更新功能。大大缩减协议流量）Ripv2 支持对协议报文经行验证，并提供明文验证和 MD5 验证方式，增强安全性。（增加了验证机制）本端设备 设备描述 本端接口 IP 地址/掩码 对端设备 对端接口GE0/0/0 172.17.0.1/24 L1 E0/0/6R1 ISP 出口路由器E0/0/0 172.17.3.1/24 L2 E0/0/1GE0/0/0 172.17.1.1/24 L2 E0/0/6R2 Cernet
17、 出口路由器E0/0/0 172.17.2.1/24 L1 E0/0/1E0/0/6 172.17.0.2/24 R1 GE0/0/0E0/0/1 172.17.2.2/24 R2 E0/0/0E0/0/5 172.17.8.1/24 L3 E0/0/1E0/0/4 172.17.9.1/24 L4 E0/0/1E0/0/3 172.17.10.1/24 L5 E0/0/1L1核心层交换机 1E0/0/2 172.17.11.1/24 L6 E0/0/1E0/0/6 172.17.1.2/24 R2 GE0/0/0E0/0/1 172.17.3.2/24 R1 E0/0/0E0/0/2 172
18、.17.12.1/24 L3 E0/0/2E0/0/3 172.17.13.1/24 L4 E0/0/2E0/0/4 172.17.14.1/24 L5 E0/0/2L2 核心层交换机 2E0/0/5 172.17.15.1/24 L6 E0/0/2E0/0/1 172.17.8.2/24 L1 E0/0/5L3办公图书楼汇聚成交换机 1 E0/0/2 172.17.12.2/24 L2 E0/0/2E0/0/1 172.17.9.2/24 L1 E0/0/4L4办公图书楼汇聚成交换机 2 E0/0/2 172.17.13.2/24 L2 E0/0/3E0/0/1 172.17.10.2/24
19、 L1 E0/0/3L5教学实训楼汇聚层交换机 E0/0/2 172.17.14.2/24 L2 E0/0/4E0/0/1 172.17.11.2/24 L1 E0/0/2L6学生宿舍楼汇聚层交换机 E0/0/2 172.17.15.2/24 L2 E0/0/54.3 网络冗余设计1、链路聚合本项目中，我们将在核心交换 0/8 两个物理端口捆绑成一个逻辑端口，该逻辑端口带宽为两个物理端口带宽机 L1 和 L2 之间采用链路聚合，L1 与 L2 分别通过两个物理端口 E0/0/5 和 E0/0/6 连接，如果在两个交换机上分别作链路聚合的配置，即可把 E0/0/5 和 E0/0/6 之和，那么两
20、个交换机这时就是通过一条逻辑通道连接的了，该逻辑通道中的任一物理链路还可起到链路备份作用。2、多生成树协议 MSTP本次项目中，采用的 MSTP 技术， MSTP 设置 VLAN 映射表（即 VLAN 和生成树的对应关系表） ，把 VLAN 和生成树联系起来；通过增加“实例” （将多个 VLAN 整合到一个集合中）这个概念，将多个 VLAN 捆绑到一个实例中，以节省通信开销和资源占用率。MSTP 把一个交换网络划分成多个域，每个域内形成多棵生成树，生成树之间彼此独立。MSTP 将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时还提供了数据转发的多个冗余路径，在数据
21、转发过程中实现 VLAN 数据的负载分担。3、虚拟路由冗余协议（VRRP）VRRP 报文是封装在 IP 报文上的，支持各种上层协议，同时 VRRP 还支持将真实接口 IP 地址设置为虚拟 IP 地址。在本项目中，采用双核心结构，两台核心交换机采用链路聚合方式连接，可以起到负载均衡的作用。在核心交换机 L1 和 L2 上，配置 VRRP，为各 VLAN 用户提供网关的冗余。如，VLAN10 的主路由设备为 L1，备份路由设备为 L2，当主 L1 故障或跟踪的接口故障时，L2 将成为 VLAN10 主路由设备。4.4 双链路接入 Internet保证 Internet 接入的稳定性对于校园网来说是
22、重要的。采用一条 Internet 接入，也就是说使用一个 ISP 的链路无法保证它提供的 Internet 链路的持续可用性，从而可能导致Internet 访问和 web 服务器的中断，而中断带来的影响是不可估量的。多链路冗余起到在多个运营商之间故障的转移，但是网络边界设备作为内外网的接入点，当设备出现故障便会导致内外网之间的网络业务的全部中断，引起单点故障影响业务正常运行。因此在网络接入点部署多台设备形成备份/冗余是非常必要的，其中一台设备发生故障时，数据便会切换到另外一台设备上继续传输，而且还可以做设备性能的叠加增强。（1） 策略路由三层设备在转发数据包时一般都基于数据包的目的地址，策略
23、路由可以不仅仅依据目的地址转发数据包，它可以基于源地址、数据应用、数据包长度等。这样转发数据包更灵活。使用策略路由可以设置数据包的行为，比如下一跳、下一接口等，这样在存在多条链路的情况下，可以根据数据包的应用不同而使用不同的链路，进而提供高效的负载平衡能力。策略路由一般针对的是接口入(in)方向的数据包。为了保证校园网内办公图书楼以及教学实训楼流量可以访问教育网免费资源，而其他流量或访问资源均通过 ISP 访问，需要在核心交换机 L1 和 L2 上配置 NAT 和策略路由。172.17.16.0/21、172.17.24.0/21 和 172.17.32.0/21 是校园网内部地址，其中172
24、.17.160/21 为办公图书楼网络、172.17.24.0/21.为教学实训楼网络、172.17.32.0/21为学生宿舍楼网络；202.110.33.0/24 表示 ISP 的地址，101.220.22.0/24 表示 cernet 公网地址，ISP 出口设备的内口 ip 地址为 172.17.0.1/30，cernet 出口设备内口 ip 地址为172.17.1.1/30。 、核心交换机上的配置：!配置校园网内访问教育网资源的访问控制列表access-list 110 permit ip 172.17.16.0 0.0.7.255 anyaccess-list 110 permit i
25、p 172.17.24.0 0.0.7.255 anyaccess-list 110 deny ip any any!配置基于所有教育网的国内站点（免费流量）的访问控制列表access-list 112 permit ip any 61.140.0.0 252.252.0.0access-list 112 permit ip any 61.149.0.0 252.255.0.0. .access-list 112 permit ip any 211.152.0.0 252.255.128.0access-list 112 permit ip any 211.167.64.0 252.255.1
26、92.0access-list 112 permit ip any 211.167.128.0 252.255.224.0access-list 112 permit ip any 211.167.192.0 252.255.192.0access-list 112 deny ip any any!配置策略路由，特定网段的所有流量都经由 cernet 出口设备到教育网，其它的流量经ISP 出口设备到 Internetroute-map policy1 permit 10 !定义策略路由 policy1，用于实现负载分担和备份match ip address 110 !匹配访问列表 110，办公
27、图书楼以及教学实训楼流量match ip address 112 !同时匹配列表 112，目标地址为教育网免费资源set ip nest-hop 172.17.2.1 !设置下一跳为 171.17.2.1，即 cernet 出口设备与cat4500E-1 的连接口set ip default next-hop 172.17.0.1 !如果 cat4500E-1 和 cernet 出口设备之间的链路down 掉了,就使用默认的下一跳,也就是 ISP 出口设备route-map policy1 permit 20 !不满足序列号 10 规则的，就匹配序列号 20 规则set ip nexthop
28、172.17.0.1 !除办公图书楼、教学实训楼外的流量,则下一跳为 ISP出口设备set ip default next-hop 172.17.2.1 !如果 cat4500E-1 和 ISP 出口设备之间的链路down 掉了，就使用默认的下一跳，也就是 cernet 出口设备!完全保证没有非授权流量从 Cernet 流出，应当把中国教育科研网的免费地址访问控制列表（即上文中的 accesslist 112 访问控制列表）应用连接到 cernet 出口设备的端口。Ip access-group 112!将提供负载均衡和备份的路由策略应用于 cat4500E-1 的内网入接口。Ip polic
29、y route-map policy1（2）ISP 出口设备配置：配置 ISP 出口设备与核心交换机 cat4500E-1 连接接口f0/0，与核心交换机 cat4500E-2 连接接口 f0/1,与 ISP 设备连接接口为 s0/0。配置如下：interface f0/0ip address 172.17.0.1 255.255.255.252ip nat insideip nat pool my-isp 202.110.33.10 202.110.33.40 !设置对外访问地址ip nat inside source route-map ISP-a pool my-isp overload
30、access-list 111 permit ip 172.17.0.0 0.0.255.255 any !指定 NAT 范围route-map ISP-a permit 10 !源地址为局域网内所有地址且匹配 s0/0 口路由的策略match ip address 111match interface s0/0interface f0/1ip address 172.17.3.1 255.255.255.252ip nat insideinterface s0/0ip address 202.110.33.1 255.255.255.252ip nat outsideip route 0.0
31、.0.0 0.0.0.0 202.110.33.2 !配置默认路由（3）cernet 出口设备配置。配置 cernet 出口设备与核心交换机 cat4500E-1 连接接口 f0/1，与核心交换机 cat4500E-2 连接接口 f0/0。配置如下：interface f0/0ip address 172.17.1.1 255.255.255.252interface f0/1ip address 172.17.2.2 255.255.255.252ip nat insideip nat pool my-edu 101.220.22.20 101.220.22.30 !设置对外访问地址ip n
32、at inside source route-map cernet-a pool my-edu overloadaccess-list 110 permit ip 172.17.16.0 0.0.7.255 anyaccess-list 110 permit ip 172.17.24.0 0.0.7.255 anyaccess-list 110 deny ip any anyaccess-list 112 permit ip any 61.140.0.0 255.252.0.0access-list 112 permit ip any 61.149.0.0 255.252.0.0. .acce
33、ss-list 112 permit ip any 211.152.0.0 255.252.128.0access-list 112 permit ip any 211.67.64.0 255.252.192.0access-list 112 permit ip any 211.167.128.0 255.252.224.0access-list 112 permit ip any 211.167.192.0 255.252.192.0access-list 112 permit ip any any4.5、网络管理设计1.基于 Telnet/SSH 的远程登录管理交换机的管理方式基本分为两种
34、：带内管理和带外管理。Telnet 协议是 TCP/IP协议族中的一员，是 Internet 远程登录服务的标准协议和主要方式。SSH（Secure Shell）为建立在应用层和传输层基础上的安全协议。2.基于 SNMP 的网络管理SNMP 可做的工作很多，比如以下几类：以图表的方式显示路由器/交换机的带宽使用情况，可以按端口，数据流向等分类。以图形方式显示网络错误(比如 CRC 错误).某个端口出现问题时可以发送警告信息给管理员。3.交换机集群管理交换机集群技术可以将分布在不同地理范围内的交换机逻辑地组合到一起，可以进行统一的管理。4 镜像技术及应用镜像技术是把交换机的一个或多个端口（或 V
35、LAN）的流量完全复制一份，从另外一个端口（目的端口）发出去，以便网络管理人员从目的端口通过分析源端口的流量来实现对网络的监听。镜像的作用主要是为了给某种网络分析器提供网络数据流。它既可以实现一个VLAN 中若干个源端口向一个监控端口镜像数据，也可以从若干个 VLAN 向一个监控端口镜像数据。源端口的 E0/0/25 号端口上流转的所有数据均被镜像至 E0/015号监控端口，而数据分析设备通过监控端口收到了所有来自 E0/0/25 上 号端口的数据，如下图所示：5.Qos 及配置管理QoS（服务质量）是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特
36、定的无时间限制的应用系统，并不需要 Qos，但是对关键应用和多媒体应用就十分必要。当网络过载或阻塞时，QoS 能确保重要业务量不延迟或丢弃，同时保证网络的高速运行。通过本任务的学习和技能训练，我们应该能规划设计网络中的网络中的主要设备的网络管理方法，理解和掌握网络中的设备的支持，Telnet/SSH 远程管理的配置，基于 SNMP 网络管理协议的配置，交换机集群管理的配置等，并了解端口镜像，QoS 的用用及配置管理。三、双核心校园网项目材料分项报价表双核心校园项目材料分析报价表序号设备名称品牌名称型号 单价 数量价格1服务器Think SeverThink Sever RD450(Xeon E
37、5-2609-V3)类别：机架式，结构：2U，CPU 频率：1.9GHz,CPU 核心：六核，内存容量：4GB，最大内存容量：512G11500 2台230002核心交换机华为华为 S5720-56C-EI-48S-AC 48。口 24 个千兆 SFP，8 个复用的 10/100/1000Base-以太网端口 Combo,4 个万兆 SFP+ 27316 2 54632台3路由器华为 AR121W-S 小企业 1WAN4LAN 端口百兆企业级高速无线路由器1599 2台31984交换机 思科 WS-C2960-24PC-L 24 口百兆2 层网管 POE 供电企业级交换机3450 14台483
38、005 网线万东 万东（WANDONG） 六类网线 纯铜线芯非屏蔽 工程级669 6箱40146水晶头 飞利浦飞利浦（PHILIPS）SDJ4101/93 超五类镀金网络水晶头 原装 RJ45 水晶头99 10盒990总价 134134法定代表人授权书本授权书声明：注册于 中国 的 八一网络科技有限公司 ， 王伟凯 代表本公司授权 业务部长 刘玉梅为 本公司的合法代理人，就 八一网络科技有限责任公司 的 采购（含投标和转为其他方式），以本公司名义处理一切与之有关的事务。本授权书于 2017 年 10 月 20 日签字生效，特此声明。法定代表人签字_王伟凯_被授权人签字_刘玉梅_公司盖章： 附：
39、被授权人姓名： 刘玉梅职 务： 业务部长详细通讯地址： XXXXXX邮 政 编 码： XXXXXX传 真： XXXXXX电 话： XXXXXX培训服务及售后服务：西安市八一网络科技有限公司将针对此项目单独设立一个技术培训小组，并由技术部经理和策划部经理及两个项目主管直接负责此项目，安排出我公司的精英人员来进行专业培训。在培训过程中由技术部经理进行全天候的跟班服务，随时处理培训过程出现的问题，保证双核心校园网组建项目的合格率在二万分一以内。验收方案：西安市八一网络科技有限公司将针对此项目组织专人配合西安市陕西国防工业职业技术学院对此项目进行验收，对在此项目实施过程出现的一些技术问题进行及时的沟通
40、和交流，以免出现差错。并由项目经理定期的进行自我检查，由我公司项目经理先进行自我验收，然后再交付此项目给陕西国防工业职业技术学院进行验收，以保证项目建设的质量。服务方案：承诺在双核心校园网组建项目过程中公司成立专门售后服务小组，派专人进行维修，以免出现设备上的问题。设立两部专线电话（）和项目经理手机（）与客户进行沟通联系。免除用户后顾之忧。履约保证金保函致: 陕西国防工业职业技术学院合同履约保函本保函作为贵方与八一网络科技有限公司(以下简称卖方)于_2017_年_10_月_20_日就双核心校园网组建工程项目(以下简称项目)项下提供设备(以下简称货物)签订合同的履约保函。_中国银行_ (以下简称
41、银行)无条件地、不可撤销地具结保证本行、其继承人和受让人无追索地向贵方以_支票_支付总额不超过_,即相当于合同价格的 5%,并以此约定如下:1.只要贵方确定卖方未能忠实地履行所有合同文件的规定和双方此后一致 同意的修改、补充和变动,包括更改和/或修补贵方认为有缺陷的货物(以下简称违约),无论卖方有任何反对,本行将凭贵方关于卖方违约说明的书面通知,立即按贵方提出的累计总额不超过上述金额的款项和按贵方通知规定的方式付给贵方。2.本保函项下的任何支付应为免税和净值。对于现有或将来的税收、关税、收费、费用扣减或预提税款，不论这些款项是何种性质和由谁征收，都不应从本保函项下的支付中扣除。3.本保函的条款构成本行无条件的、不可撤销的直接责任。对即将履行的合同条款的任何变更、贵方在时间上的宽限、或由贵方采取的如果没有本款可能免除本行责任的任何其它行为，均不能解除或免除本行在本保函项下的责任。4.本保函在本合同规定的保证期期满前完全有效。谨启出具保函银行名称_ 中国银行_签字人姓名和职务_XXXXX_签字人签名_XXX_公章_
