PPP验证
点到点连接
1）HDLC（High Data Link Control---高级数据链路控制）
缺点：标准hdlc不支持多种网络层协议，cisco将其改造为私有的hdlc，能够支持多种网络层协议（但是与其他厂家设备可能无法对接）
int s0
encapsulation hdlc
注：HDLC封装只能用在同步的Serial接口上。
2）PPP
i、优点：
a）RFC标准，不同厂家间可以兼容
b）支持多种网络层协议
c）支持验证
ii、PPP协议的构成
a）LCP----Link Control Protocol（链路控制协议）
b）验证等扩展功能（可选）
c）NCP----Network Control Protocol（网络控制协议）
注：PPP能够在同步或异步电路上使用
使用debug ppp negotiation观察PPP协商过程。
iii、PPP验证
a）PAP验证（Password Authentication Protocol、PAP---密码验证协议）
特点：两次握手，密码以明文发送，安全性低
过程：
i、被验证方将帐号、密码发送给验证方。（密码是明文发送）
ii、主验证方根据用户数据库来判断是否验证通过。
配置：
【主验证方R1】
username user01 password pass01
int s1/0
encapsulation ppp
ppp authentication pap（该命令表示我方使用PAP验证对方）
【被验证方R2】
int s1/0
encapsulation ppp
ppp pap sent-username user01 password pass01
【验证过程】
i. 被验证方R2发送用户名user01、密码pass01给R1（注：密码以明文发送）
ii. 主验证方R1根据对方发送来的用户名user01与密码pass01，与username中
定义的用户/密码对比，若结果相同，则验证通过，否则验证失败。
b）CHAP验证（Challenge Handshake Authentication Protocol，CHAP--质询握手验证协议、挑战握手验证协议）
特点：三次握手，不发送密码，仅发送hash后的摘要，安全性高
配置：
方式1：
【主验证方R1】
hostname R1
username R2 password hello
int s1/0
encapsulation ppp
ppp authentication chap
【被验证方R2】
hostname R2
username R1 password hello
int s1/0
encapsulation ppp
ppp authentication chap
【验证过程】
i. 主验证方R1发送随机字符串（也称为Challenge）以及自己的主机名R1给R2
ii. 被验证方根据对方发送来的主机名R1查找到密码为hello，使用对方发送的随机字符串进行hash后，将hash后的摘要信息以及自己的主机名R2发送给R1 iii. 主验证方R1根据对方发送来的主机名R2查找到密码为hello，将密码使用随机字符串也进行hash，若结果和对方发送来的hash结果相同，则验证通过，否则
验证失败。
方式2：
【主验证方】
username user01 password pass01
int s1/0
encapsulation ppp
ppp authentication chap
【被验证方】
int s1/0
encapsulation ppp
ppp chap hostname user01
ppp chap password pass01
【验证过程】
i. 主验证方R1发送随机字符串（也称为Challenge）以及自己的主机名R1给R2
ii. 被验证方将s1/0接口下配置的密码pass01，使用对方发送的随机字符串进行
hash后，将hash后的摘要信息以及s1/0接口下配置的主机名user01发送给R1
iii. 主验证方R1根据对方发送来的主机名user01查找到密码为pass01，将密码使用
随机字符串也进行hash，若结果和对方发送来的hash结果相同，则验证通过，
否则验证失败。
【示例】
R1使用PAP验证R2、R2使用CHAP验证R1
PAP的帐号、密码为pap_user/pap_pass；CHAP的帐号、密码为chap_user/chap_pass；【R1】
username pap_user password pap_pass
int s1/0
encapsulation ppp
ppp authentication pap
ppp chap hostname chap_user
ppp chap password chap_pass
【R2】
username chap_user password chap_pass
int s1/0
encapsulation ppp
ppp authentication chap
ppp pap sent-username pap_user password pap_pass
【示例】
R1使用chap验证R2、R2使用CHAP验证R1
R1验证R2----CHAP的帐号、密码为chap_user1/chap_pass1；
R2验证R1----CHAP的帐号、密码为chap_user2/chap_pass2；
【R1】
username chap_user1 password chap_pass1
int s1/0
encapsulation ppp
ppp authentication chap
ppp chap hostname chap_user2
ppp chap password chap_pass2
【R2】
username chap_user2 password chap_pass2
int s1/0
encapsulation ppp
ppp authentication chap
ppp chap hostname chap_user1
ppp chap password chap_pass1
PPP的协商过程：
1）物理层up
2）进行LCP协商（Link Control Protocol）
LCP阶段协商的参数包括：
magic number（魔术字）、mru（最大接收单元）、authentication（验证方式）等PPP链路两端的设备会将自己想使用的参数发送给对方，必须得到对方同意，协商才能成功。3）验证（PAP、CHAP）----可选阶段
双方进行验证，若验证失败，则PPP协商失败。
若验证成功，则进入NCP阶段
4）进行NCPs协商（若网络层使用IP，使用IPCP）
两端会将自己使用的参数发送给对方，得到对方同意后，协商成功。
例如IPCP将协商以下参数：
IP地址、DNS、WINS等
PPP基本配置（假设路由器A的s0接口连接路由器B的s0接口，A的S0接口连接DCE 线缆）
A的S0口
int s0
encapsulation ppp
ip address 192.168.1.1 255.255.255.0
clock rate 64000
no shutdown
B的S0口
int s0
encapsulation ppp
ip address 192.168.1.2 255.255.255.0
no shutdown
1）使用PAP验证，路由器A使用PAP验证路由器B
路由器A
username user01 password pass01
int s0
encapsulation ppp
ppp authentication pap（路由器A将使用PAP协议验证对端）
ip address 192.168.1.1 255.255.255.0
clock rate 64000
no shutdown
路由器B
int s0
encapsulation ppp
ip address 192.168.1.2 255.255.255.0
ppp pap sent-username user01 password pass01
no shutdown
2）使用CHAP验证，路由器A使用CHAP验证路由器B
路由器A
hostname R1
username R2 password hello
int s0
encapsulation ppp
ppp authentication chap（路由器A将使用CHAP协议验证对端）
ip address 192.168.1.1 255.255.255.0
clock rate 64000
no shutdown
路由器B
hostname R2
username R1 password hello
int s0
encapsulation ppp
ip address 192.168.1.2 255.255.255.0
no shutdown
CHAP的验证过程：
第一次握手：路由器A（主验证方）发送【自己的主机名】、【随机字符串---Challenge】给路由器B
第二次握手：路由器B收到后，回复【自己的主机名】、【hash后的密码】给路由器A
第三次握手：
方式2：路由器A使用CHAP验证路由器B
路由器A
hostname R1
username routerb password passb
int s0
encapsulation ppp
ppp authentication chap（路由器A将使用CHAP协议验证对端）
ip address 192.168.1.1 255.255.255.0
clock rate 64000
no shutdown
路由器B
int s0
encapsulation ppp
ip address 192.168.1.2 255.255.255.0
ppp chap hostname routerb
ppp chap password passb
no shutdown
示例：路由器R1使用PAP验证R2、R2使用CHAP验证R1
方式1：
【R1】
hostname R1
username R2 password hello
username pap_user password pap_pass
int s0
ip address 192.168.1.1 255.255.255.0
en ppp
ppp authentication pap
【R2】
hostname R2
username R1 password hello
username chap_user password chap_pass
int s0
ip address 192.168.1.2 255.255.255.0
en ppp
ppp pap sent-username pap_user password pap_pass
ppp authentication chap
方式2：
【R1】
username pap_user password pap_pass
int s0
ip address 192.168.1.1 255.255.255.0
en ppp
ppp authentication pap
ppp chap hostname chap_user
ppp chap password chap_pass
【R2】
hostname R2
username chap_user password chap_pass
int s0
ip address 192.168.1.2 255.255.255.0
en ppp
ppp pap sent-username pap_user password pap_pass
ppp authentication chap
方式3：
【R1】
hostname R1
username R2 password test（此时R1回复时将使用该密码）int s0
ip address 192.168.1.1 255.255.255.0
en ppp
ppp chap hostname chap_user
ppp chap password chap_pass
【R2】
hostname R2
username chap_user password chap_pass
int s0
ip address 192.168.1.2 255.255.255.0
en ppp
ppp authentication chap
PPP项目操作流程
PPP项目全周期操作流程 一、PPP项目中发改、行业主管部门和财政部门的分工与合作 PPP项目的运作流程，是发改部门、财政部门和行业主管部门通力合作的过程。根据财政部2014（财金113号）文中界定的项目识别-项目准备-项目采购-项目执行-项目移交五个阶段的划分，在每个阶段都有发改部门和行业主管部门的参与。 问：发改部门在基建项目和城市开发项目中的职责？ 答：主要包括（1）规划编制工作。编制五年规划、中长期规划和年度计划等，以此提出新建、改建项目或存量公共资产中的潜在项目。（2）建设项目审批工作。负责审核并上报审核申报中央、自治区、市财政性建设资金，按规定权限审批、核准、审核重大建设项目、重大涉外项目和大额用汇投资项目。（3）承担重大建设项目稽查责任，跟踪检查相关行业和地方贯彻执行国家、自治区、市和全旗投资政策 和规定情况；组织开展对中央、自治区、市和全旗财政性建设资金投
资安排实施情况的监督检查。（4）价格引导与调控。（参见图一的左侧内容）。总体上看，发改部门在PPP项目运作中主要负责开展PPP 项目的基本建设审批程序，完成项目立项——工程可行性研究批复——初步设计概算批复等工作。 问：项目发起主体和项目来源？ 答：可以由政府发起，也可以由社会资本发起。 1）政府发起。财政部门应负责向交通、住建、环保、能源、教育项目、医疗、体育健身和文化设施等行业主管部门征集潜在政府和社会资本合作行业主管部门可从国民经济和社会发展规划及行业专项规划中的新建、改建项目或存量公共资产中遴选潜在项目。 2）社会资本发起。社会资本应以项目建议书的方式向政府和财政部门推荐潜在政府和社会资本合作项目。 问：建设项目的立项审批程序有哪些? 根据“国发[2004]20号”《国务院关于投资体制改革的决定》（以下称“《决定》”），以及“国发[2014]53号”《政府核准目录（2014年）》的规定，中国目前投资项目的审核体制主要分为三类：审批制、核准制、备案制。国务院办公厅颁布实施的“国办发[2007]64号”《国务院办公厅关于加强和规范新开工项目管理的通知》（以下称“《通知”》）分别对实行审批制、核准制及备案制的项目管理流程做了规定，强调了投资项目管理适用由发展和改革部门、城乡规划部门、国土资源部门、环境保护部门、建设部门、统计部门等各单位密切配合的管理机制。特别要注意的是，境外投资项目及外商投资项目核准流程中还涉
PPP项目操作流程讲课教案
P P P项目操作流程
PPP项目全周期操作流程 一、PPP项目中发改、行业主管部门和财政部门的分工与合作 PPP项目的运作流程，是发改部门、财政部门和行业主管部门通力合作的过程。根据财政部2014（财金113号）文中界定的项目识别-项目准备-项目采购-项目执行-项目移交五个阶段的划分，在每个阶段都有发改部门和行业主管部门的参与。 问：发改部门在基建项目和城市开发项目中的职责？ 答：主要包括（1）规划编制工作。编制五年规划、中长期规划和年度计划等，以此提出新建、改建项目或存量公共资产中的潜在项目。（2）建设项目审批工作。负责审核并上报审核申报中央、自治区、市财政性建设资金，按规定权限审批、核准、审核重大建设项目、重大涉外项目和大额用汇投资项目。（3）承担重大建设项目稽查责任，跟踪检查相关行业和地方贯彻执行国家、自治区、市和全旗投资政策和规定情况；组织开展对中央、自治区、市和全旗财政性建设资金投资安排实施情况的监督检查。（4）价格引导与调控。（参见图
一的左侧内容）。总体上看，发改部门在PPP项目运作中主要负责开展PPP项目的基本建设审批程序，完成项目立项——工程可行性研究批复——初步设计概算批复等工作。 问：项目发起主体和项目来源？ 答：可以由政府发起，也可以由社会资本发起。 1）政府发起。财政部门应负责向交通、住建、环保、能源、教育项目、医疗、体育健身和文化设施等行业主管部门征集潜在政府和社会资本合作行业主管部门可从国民经济和社会发展规划及行业专项规划中的新建、改建项目或存量公共资产中遴选潜在项目。 2）社会资本发起。社会资本应以项目建议书的方式向政府和财政部门推荐潜在政府和社会资本合作项目。 问：建设项目的立项审批程序有哪些? 根据“国发[2004]20号”《国务院关于投资体制改革的决定》（以下称“《决定》”），以及“国发[2014]53号”《政府核准目录（2014年）》的规定，中国目前投资项目的审核体制主要分为三类：审批制、核准制、备案制。国务院办公厅颁布实施的“国办发[2007]64号”《国务院办公厅关于加强和规范新开工项目管理的通知》（以下称“《通知”》）分别对实行审批制、核准制及备案制的项目管理流程做了规定，强调了投资项目管理适用由发展和改革部门、城乡规划部门、国土资源部门、环境保护部门、建设部门、统计部门等各单位密切配合的管理机制。特别要注意的是，境外投资项目及外商投资项目核准流程中还涉及商务部门和外汇管理部门。以下就审批制、核准制及备案制三种制度下的投资项目管理流程做简单说明。
PPP项目维护管理办法
2.维护管理方案 一、维护管理方式 1）成立专业运营维护机构进行日常管理。 2）编制日常管理办法和实施细则及应急预案。 3）做好日常维护管理工作，建立健全维护管理制度和工程维护档案，确保项目设施处于安全工作状态。 4）日常管理单位与使用单位应配合工作，共同确保项目设施的安全运营。 5）编制年度维护维修计划，经协调后统一安排项目设施的维修时间。 7）巡视维护人员应采取必要的防护措施和配备相应的防护装备，保障人员安全。 8）维护机构相关人员对项目本体、附属设施、其他项目设施的运行状况进行安全评估，及时处理隐患，确保运行安全。 二、突发事件应急处理方案 1、成立应急救援组织机构 项目公司成立应急救援领导小组，与政府相关机构共同组织紧急突发事件、重大险情、事故的应急处理网络。应急救援领导小组组织机构分为三级体系，项目公司本级设一级应急救援领导小组，施工单位项目部分设二、三级应急救援领导小组，项目公司一级应急救援组织机构领导二、三级救援组织，以方便应急救援时统一指挥，合理科学的调动应急资源进行救援。应急救援组织机构如下图。 应急救援组织结构图 2、各级应急救援领导小组职责分工 根据当地风险管理制度，对不同施工阶段的重大危险源进行识别，对已知、可预测的重大危险源，必须编制详细的专项施工方案，并按照相关要求组织专家进行评审和修改，对特重大风险源采取相应的有效工程处理措施。 (1)施工单位项目部救援领导小组职责 施工单位项目部总工程师负责组织相关单位对本项目环境安全风险进行评估，参加项目公司组织的技术处理方案研究，编制本级环境安全风险施工技术处理方案，针对本项目的主要风险源，指定专人专管，监控各重点施工风险管理。
PPP模式简介
PPP模式简介 推广运用政府和社会资本合作（PPP）模式是落实党的十八届三中全会关于“允许社会资本通过特许经营等方式参与城市基础设施投资和运营”精神的一项重要举措，是支持新型城镇化建设、推进国家治理体系和治理能力现代化、构建现代财政制度的体制机制变革。2014年以来，随着国家财政部、国家发展改革委关于PPP政策的密集颁布以及各省市PPP 项目的不断推出，一大批PPP项目“落地”实施。初步统计，目前各省已公布的2015年PPP项目计划投资总额已近万亿元。 什么是PPP？ Public-Private Partnership，简称PPP，是社会资本参与基础设施和公用事业项目投资运营的一种制度创新。 从各国和国际组织对PPP的理解来看，PPP有广义和狭义之分。广义的PPP泛指公共部门与私人部门为提供公共产品或服务而建立的各种合作关系。狭义的PPP是指政府与私人部门组成特殊目的机构SPV (Special Purpose Vehicle)，引入社会资本，共同设计开发，共同承担风险，全过程合作，期满后再移交给政府的公共服务开发运营方式。 在我国，PPP是指政府和社会资本合作模式。国家财政部在《关于推广运用政府和社会资本合作模式有关问题的通知》（财金[2014]76号）中指出，PPP是指在基础设施及公共服务领域建立的一种长期合作关系。通常模式是由社会资本承担设计、建设、运营、维护基础设施的大部分工作，并通过“使用者付费”及必要的“政府付费”获得合理投资回报；政府部门负责基础设施及公共服务价格和质量监管，以保证公共利益最大化。国家发展改革委在《关于开展政府和社会资本合作的指导意见》（发改投资[2014]2724号）中指出，PPP模式是指政府为增强公共产品和服务供给能力、提高供给效率，通过特许经营、购买服务、股权合作等方式，与社会资本建立的利益共享、风险分担及长期合作关系。 PPP典型特征 伙伴关系。伙伴关系是PPP第一大特征，所有成功实施的PPP项目都是建立在伙伴关系之上的。PPP模式的本质是一种基于合约的政府和社会资本合作过程，双方的权利、义务、风险分担、利益补偿等均以合同明确。在这一合作过程中，政府和社会资本是平等主体，是一种“伙伴关系”。 利益共享。任何PPP项目都是公益性项目，不以利润最大化为目的。PPP中公共部门与民营部门并不是分享利润，而且还需要对民营部门可能的高额利润进行控制，即不允许民营部门在项目执行过程中形成超额利润。共享利益在这里除了指共享PPP的社会成果之外，也包括使作为参与者的私人部门、民营企业或机构取得相对平和、稳定的投资回报。 风险分担。这是PPP模式区别于公共部门与民营部门其它交易形式的显著标志。在PPP
PPP项目操作流程图
一、推行PPP的社会经济背景 1、形势所需。 稳增长、促改革和惠民生基础设施投资需要（城镇化建设）公共事业运行效率有待提高 社会资本准入难 政府债务瓶颈（进入偿债高峰）政府财政负担较重 2、时代所需。 适应国家治理现代化的体制机制变革： 制度创新和系统性重构市场在资源配置中的决定性作用转变政府 职能和建立现代财政制度 依法治国（契约精神） 中国经济发展进入新常态：从高速增长转为中高速增长 改革红利：混合所有制 二、PPP模式在地方债务中扮演的角色 1、实施PPP模式是投融资模式的改革。PPP是一种能使政府、企业、社会多方共赢的公共产品提供方式，也是转变政府职能、创新预算管理、提升公共服务水平的一次体制机制变革。PPP模式关键在于引入社会资本承担公共品与服务项目融资、建设、运营等的大部分
工作，与政府直接提供公共品与服务相比，PPP有助于地方债务的治理。 2、实施PPP模式将政府债务转为企业债务。国发〔2014〕43 号和财预〔2014〕351号文，提供了新一届政府对地方债务治理的框架，其中明确将逐步剥离地方融资平台公司的政府融资职能，推广使用政府与社会资本合作模式，通过PPP模式将政府债务转为企业债务。财政部拟采取公司制PE形式设立中央财政PPP融资支持资金，为PPP 项目开发、准备阶段和融资过程提供资金支持。 3、PPP模式在城镇化中起重要作用。根据国务院研究发展中心的测算，到2020年，与城镇化相关的融资需求约为42万亿元。根据国发〔2014〕43号和财预〔2014〕351号文的规定推演，未来地 方政府性债务主要由一般政府债、专项政府债和PPP债构成。可见，应对未来几十年城镇化的资金缺口，PPP模式被委以了重任。 4、解决政府新增和存量债务的新路径。从43号文规定来看，对于新增政府债务，推广使用PPP模式。鼓励社会资本通过特许经营等方式，参与城市基础设施等有一定收益的公益性事业投资和运营。对于存量政府债务，在建工程确实没有其他建设资金来源的，应主要通过政府与社会资本合作模式和地方政府债券解决后续融资。 5、PPP模式具有较大发展潜力。一方面，2013年中国PPP项目的累计总投资为1278亿美元，与同类型新兴市场比有较大的差距。另一方面，2013年新增的PPP投资额仅为7亿美元，而2013 年城投债的
PPP项目总体操作流程图
PPP模式简介 一、PPP模式的定义、问题 一、PPP模式定义 PPP即政府与社会资本合作。 二、PPP项目特点 1、伙伴关系（公私） 2、利益共享（公私） 3、风险分担（公私） 4、长期性（经营） 5、稳定性（经营） 目前社会资本要求的收益率往往高于传统模式项目收益率，社会资本融资往往也高于政府融资。但PPP项目为什么还能节约成本呢？主要来自项目建设成本节约和运营成本节约。 例如，同一项目由社会资本建设与由政府自主建设比起来，前者往往可以实现建设投资成本10%-20%的节约；另一方面，在市场机制带动下，社会资本有足够动力采用先进的技术和管理手段来提高运行效率和降低运营成本。 三、PPP运转模式（非BT，建设-转移） 建设-运营-移交（BOT）、建设-拥有-运营（BOO）、转让-运营-移交（TOT）、改建-运营-移交（ROT）；国内提倡的PPP项目，一般都包括运营（O）在内。
四、存在的问题 目前国内60%-70%的PPP模式在运转初期和执行过程中困难重重。存在的问题如下： （1）投资周期长-收益回报慢 （2）项目运营难度大、成本高 （3）地方政府资助力度有限 （4）信息不对称带来经营风险 （5）相关法律法规保障欠缺 五、地方政府债务分析 借助PPP模式化解地方政府债务，主要是政府负有偿还责任的债务（即政府直接债务，也叫一类债务）。目前如何利用PPP模式去化解地方政府债务，国家及财政部没有出台具体的规定。 六、政府和社会资本合作项目操作流程图
二、PPP项目识别 一、项目识别 （1）项目发起主体 政府或社会资本发起，主要以政府发起为主。 （2）项目发起目的 1是融资需求，解决项目建设资金缺口，化解地方政府债务风险；2是政府向社会提供优质公共服务和公共产品；3是转变政府职能，提供政府行政能力。（由政府自己花钱做
PPP项目运作流程图
PPP项目运作流程、文本汇总及投融资模式 价值中国2016-05-15 23:45:56阅读(107)评论(0) 声明：本文由入驻搜狐公众平台的作者撰写，除搜狐官方账号外，观 点仅代表作者本人，不代表搜狐立场。举报PPP项目运作流程、文本汇总及投融资模式 综合国内对PPP模式的探索与实践，梳理运作流程、文本汇总及投融资模式，供业界参考。 一、PPP模式概述 1、定义 PPP模式，也称PPP融资，或者PPP。PPP模式即Public—Private —Partnership的字母缩写，通常译为“公共私营合作制”，是指政府与私人组织之间，为了合作建设城市基础设施项目。或是为了提供某种公共物品和服务，以特许权协议为基础，彼此之间形成一种伙伴式的合作关系，并通过签署合同来明确双方的权利和义务，以确保合作的顺利完成，最终使合作各方达到比预期单独行动更为有利的结果。 为弥补BOT模式的不足，近年来，出现了一种新的融资模式——PPP（Public—Private—Partnership）模式，即公共政府部门与民营企业合作模式。PPP模式是公共基础设施建设中发展起来的一种优化的项目融资与实施模式，这是一种以各参与方的“双赢”或“多赢”为合作理念的现代融资模式。其典型的结构为：政府部门或地方政府通过政府采购形式与中标单位组成的特殊目的公司签定特许合同（特
殊目的公司一般由中标的建筑公司、服务经营公司或对项目进行投资的第三方组成的股份有限公司）由特殊目的公司负责筹资、建设及经营。 政府通常与提供贷款的金融机构达成一个直接协议，这个协议不是对项目进行担保的协议，而是一个向借贷机构承诺将按与特殊目的公司签定的合同支付有关费用的协定，这个协议使特殊目的公司能比较顺利地获得金融机构的贷款。采用这种融资形式的实质是：政府通过给予私营公司长期的特许经营权和收益权来换取基础设施加快建设及有效运营。 2、PPP模式的内涵 PPP模式的内涵主要包括以下四个方面： 第一，PPP是一种新型的项目融资模式。项目PPP融资是以项目为主体的融资活动，是项目融资的一种实现形式，主要根据项目的预期收益、资产以及政府扶持措施的力度而不是项目投资人或发起人的资信来安排融资。项目经营的直接收益和通过政府扶持所转化的效益是偿还贷款的资金来源，项目公司的资产和政府给予的有限承诺是贷款的安全保障。 第二、PPP融资模式可以使民营资本更多地参与到项目中，以提高效率，降低风险。这也正是现行项目融资模式所欠缺的。政府的公共部门与民营企业以特许权协议为基础进行全程的合作，双方共同对项目运行的整个周期负责。PPP方式的操作规则使民营企业参与到城市轨道交通项目的确认、设计和可行性研究等前期工作中来，这不仅