登陆不了路由器的管理界面怎么办？

第一篇：登陆不了路由器的管理界面怎么办？

登陆不了路由器的管理界面怎么办？

1.请确保计算机连接在路由器的1/2/3/4口的其中一个，并且相应指示灯饰亮的。

2.请查看计算机的IP与路由器登陆IP地址处于同一网段，如：路由器默认登陆IP地址为

192.168.1.1，则计算机IP地址为192.168.1.X（X为2到254之间的任意整数）。方法如下：在桌面上右键点击“网上邻居”，选择“属性”，双击“本地连接”，点击“支持”标签。

3.如果修改了路由器的WEB管理端口（默认为80），则登陆器路由器管理界面时应输入口IP：端口号，如：88

4.请确保浏览器设置为从“不进行拨号连接”并且没有设置代理服务器。方法如下（以IE

浏览器为例）：依次选择“工具---internet选项---连接”，选择“从不进行拨号连接”；然后选择“局域网设置”，在弹出的页面中，请查看“为LAN使用代理服务器”选项是否勾选，如果已勾选，请点击方框取消勾选。

5.可尝试更换其他计算进行登陆。

若经过上述操作仍不能登陆到路由器，请将路由器恢复出厂设置并重新操作。

第二篇：关于登陆不了学前教育管理信息系统网站的问题

关于登陆不了学前教育管理信息系统网站的问题，要在电脑重置IE操作的教程

一、打开IE浏览器（指的是系统自带的IE，不是第三方IE浏览器）

在桌面找到Internet Explorer图标

右键单击，弹出快捷菜单，找到属性

Internet属性中找到：“删除”按钮，删除浏览历史记录

Internet属性中找到“高级”，要重置一下浏览器，像原始的IE一样。

二、设置本地计算机的“本地连接”的DNS

在桌面上找到：“网上邻居”，右键单击，弹出快捷菜单，找到属性

右键单击，弹出快捷菜单，找到属性

在“本地连接”属性中找到TCP/IP协议，点“属性”按钮

在“1”部分自动获得，只针对拔号用户和自动获取IP地址用户，可以不填写；如果你的IP是手动填写IP，必须填写是你的IP地址；在“2”部分填写上DNS：8.8.8.8即可。登陆网络版本：http://xqcas.emis.edu.cn/cas/login.jsp 看问题是否已经解决！1．找到如下文件：

C:WINDOWSsystem32driversetchosts

2．用计事本程序打开hosts文件。

3．在最后一行添加如下代码： 202.205.191.34 xq.emis.edu.cn 202.205.191.37 xqcas.emis.edu.cn

第三篇：路由器上网行为管理

上网行为管理的应用价值

除了迟到、旷工，上网行为也要纳入到行政管理了，这是目前一些企业的网络应用需求。为此，越来越多的组网设备开始提供上网行为管理的功能。

上班不能玩游戏、不能私人聊天、不能炒股、不能发送可能泄漏公司商业秘密的邮件。。这些问题其实是一个职业素质的基本问题，但企业管理者由于各种原因，对此经常无可奈何。路由器上网行为管理正是迎合了这个需要，以电子化手段进行铁面无私的管理，行政措施得以有效的贯彻。

但是，上网行为管理功能的产品出现的时间不长，很多用户在应用中有一定的误区，产品选购上也无所适从。本文旨在上网行为管理功能的应用价值、技术实现、产品选择等方面做一个粗略的探讨。

一、上网行为管理的应用价值

首先应该明确的是，上网行为管理产品不是组网安全设备，而是行政管理的手段。上网行为管理是一种约束和规范企业员工遵守工作纪律、提高工作效率、保护公司隐私的工具，是行政管理的电子化辅助手段。具备上网行为管理功能的路由器无疑对企业网络访问的制度化管理起到了良好的辅助作用，从这一点上来说上网行为管理的应用对企业是有益的。诚然，精心部署上网行为管理，对企业网络的稳定性、可靠性有一定的帮助，但这是非常不够的。网络的稳定可靠不能仅仅依靠上网行为管理来实现，而主要还是要依靠专业的网络安全设备和方案。可是目前，在一些用户心中，依然对上网行为管理产品的作用存在一些模糊不清的认识：

误区一：上网行为管理能让网络不掉线 网络掉线是整个网络架构不健全的反应，是因为以太网本身的先天缺陷造成的。上网行为管理虽然解决了无序上网的问题，客观上对网络净化起到一些作用，但绝不是根本的手段。网络问题要从网络结构本身加以解决，解决网络掉线、卡滞等问题，应该使用类似欣向免疫墙之类的专业方案，那才是从根源着手的有效办法。误区二：上网行为管理能防病毒侵害

网络病毒的传播防不胜防，挂马成为了庞大产业。所以，靠上网行为的约束，期望杜绝病毒的侵入，在目前中国的网络环境下是杯水车薪。真正抵御病毒侵害要采取综合的手段，在网络层面，要部署防毒墙、垃圾邮件过滤、防火墙、免疫墙、UTM等，在单机层面，要安装杀毒软件、定期升级操作系统补丁等措施。所以，尽管上网行为管理对防范病毒侵害很重要，但也只能是一个辅助措施。

误区三：上网行为管理能控制网速

封QQ、封P2P、封视频，通过限制大容量的下载保证带宽的合理使用，这些都是权宜之计，不是一个完善可靠的办法。限制应用不能从根本上解决带宽管理问题，因为网络上的内容太丰富了，抢占带宽的流量无法一一识别并限制。在网络管理的技术方面，对带宽的管理是通过QoS实现的，而不是通过限制应用的方式。带宽管理的方法在很多路由器中都有提供，有传统的平均分配法、有自适应调节算法、还有“人少时快、人多时均”的欣向智能带宽算法等等。这些都是从专业角度进行的，对控制网速根本有效的办法。

因此，综上所述，上网行为管理功能解决不了网络的稳定性、可靠性问题，对网络本身的管理也不是根本的办法。应用上网行为管理后，企业的网络状况会有一定好转，但恐怕只是暂时的。上网行为管理最大的效用就是在行政管理上，它通过提高员工的工作效率为企业创造价值，这才是上网行为管理路由器得到欢迎的主要原因。

二、上网行为管理的技术实现

上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。

欣向免疫路由分组成员管理

特定应用封锁技术包括静态过滤、协议型封锁二种模式。静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。

而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。

如果使用简单的静态过滤方式，而不是协议型封锁来实现上网行为管理，功能虽然提供了，而效果是不能令人满意的。遗憾的是，很多上网行为管理路由器就是这么做的。

拿大家熟悉的QQ来说，我们登陆QQ时，都需要连接网络上的QQ服务器进行帐号和密码的认证、好友列表的获取、未在线聊天内容的下载等等。通过获取网络中的所有QQ服务器列表，然后通过路由器进行这些服务器IP的过滤处理，这样QQ帐号密码认证不了，当然也就实现了拦截QQ的目的。

这种封QQ的方式存在两个问题：

1、当网络中特定应用添加或变更服务器IP时，就会出现行为管理失效，路由器不得不进行软件升级，效果不彻底，应用麻烦。

2、当使用代理服务器进行应用访问的中转时，由于认证和访问信息通过第三方中转，自然失去了上网行为管理的效果。网络上公布有大量的“QQ代理服务器”IP，就是用来破解此种行为管理的，QQ聊天软件也提供了绕过此种封锁的代理服务器设置（如图），区分上网行为管理设备是否彻底就可以通过QQ代理登陆的方式进行测试区分，所以静态过滤的方式对行为管理是不彻底的，无效的。

QQ代理服务器设置

而协议型封锁方式由于直接分析网络数据协议，所以无论如何设置代理都能直接识别封锁，效果彻底，然而此种行为管理方式需要的技术较高，路由器中很少使用。而已知的，欣向免疫墙路由器就是采用了协议分析的上网行为管理手段，这是很难得的。它采用了全新的应用层协议分析，根据不同应用的协议特征，对特定上网行为进行分析确认。由于采用了协议分析，行为管理真正做到了准确无误。基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。

欣向采用的是多年领先的基于身份绑定的第四代多WAN技术。作为第一个推出多WAN路由器的厂家，欣向一直从事多WAN下的应用协议分析，以保证各种网络访问在多WAN接入下的优化处理。在实现上网行为管理功能的时候，欣向路由对行为管理的有效性、路由转发效率、CPU负荷、多WAN带宽汇聚等进行综合考虑，是比较周全的方案，在这个方面无疑是占据了领先的高度。

欣向免疫墙路由器分组上网行为管理

三、上网行为管理的产品选择

由于存在着用户对上网行为管理功能的需求，很多网络设备开始提供这样的功能。不仅仅在路由器，在防火墙、安全网关、UTM、接入服务器等各种设备中都能见到上网行为管理功能的影子，甚至还有一些专门的上网行为管理设备卖的也很不错。

虽然存在的就是合理的，但对于用户来说，要根据自己的应用需求进行选择，要根据自身网络状况、投资额度、现有设备的功能组合、网络的优化升级等作整体的规划，最后考虑产品的优劣，从而进行正确的选择。

下面提供一些建议供企业朋友们参考。

对上网行为管理要求较高，管理严苛的较大型企业，应该选择专用的上网行为管理设备。这种设备不提供其他复杂的上网功能，也没有过多涉及防火防毒网络安全内容，它的主要功能就是上网行为管理，术业有专攻，它在产品功能上比较丰富，服务支撑比较到位。

至于防火墙、UTM中提供的上网行为管理功能，也是很可取的方案，它适用于一些信息化程度较高的企业，准备或已经部署了相关设备的情况下，启用附带的上网行为管理功能可以节省部署专用设备的资金。

选择宽带路由器中的上网行为管理功能，适用于大多数的中小企业。接入路由器是企业网络的大门，在大门处加一个门岗做上网行为管理，是简单易行的办法。但是，路由器主要的功能是高速数据转发，由于CPU负载能力和成本的限制，路由器功能设计不可能主次颠倒，在上网行为管理上不可能做到很强，所以不要对他抱有太多的期望值，够用好用就可以了。如果单纯因为上网行为管理去选择路由器，很可能会本末倒置。这就两难了。虽然上网行为管理在地位上应该是路由功能的附属，但对于大多数中小企业用户来说，这个功能确实又是需要的。同时企业网络又要解决网络的稳定、可靠、安全的问题，又不能牺牲网络接入的性能，尤其是一些用户还有多WAN带宽汇聚能力的要求。在IT投资不可能太大的情况下，那又该如何选择一台优质的路由器，同时满足多种需求呢？ 强烈的建议是：配备带有上网行为管理的免疫墙路由器。

当前的企业网络普遍存在网络速度慢、网络掉线、卡滞等问题。很多企业都将其归咎于BT下载、QQ视频等的频繁使用，导致盲目上马上网行为管理设备，实则不然。以上网络应用仅是占用了大量的网络带宽，而企业路由器都有带宽管理功能，如果是因为特定行为访问导致的带宽不足，启用路由器带宽管理后就该没有问题了。但实际情况是，启用了带宽管理以上网络问题还存在，购置了新的上网行为管理设备网络问题还没有解决！

这主要是因为企业网络的免疫安全问题被忽视了！据统计，80%的网络问题都是由内网引起的。由于以太网的先天缺陷以及路由设备的脆弱，黑客能够充分利用协议漏洞对网络系统进行破坏，ARP、SYN攻击等就是基于这样的原理。补上协议漏洞、提高管理手段，对终端进行强制性管理，从而对网络进行整体的管控，使病毒的发作无法窜扰到网络上来，这样才能彻底解决网络问题。网络问题必须网络解决，提高网络免疫安全要有全面性和强制性。网络免疫技术由欣向首次提出并应用于路由器设备，欣全向公司基于这样的技术思路，让免疫墙路由器不仅在宽带接入端起到安全管理的作用，也能够深入到整个内网的每一个终端进行控制和保护。同时，在内网中还有一台监控中心，对整个内网的运行进行统计、显示、控制、告警、策略分发等工作，全网的状态时时刻刻一目了然。以免疫墙路由器组建企业内网，可以达到普通路由器难以企及的应用效果，在上网的稳定、高速、安全、可管理能力上，远远超过了普通路由的组网方案。

有了网络安全和稳定的运行基础，网络行为管理才能显示其更加细致的应用访问控制优势，才能真正满足中小企业对网络应用的多种需求。没有稳定可靠，上网行为管理就无从谈起，所谓皮之不存毛之焉在。欣向免疫墙路由器 总结

是否部署上网行为管理要依据企业的具体情况。如果企业网络稳定，并且有网络访问行为控制的要求，那么选择合适的上网行为管理设备是必要的。

上网行为管理功能需要采用静态过滤和协议型封锁2种技术方式，单纯依靠静态过滤处理上网行为管理是技术敷衍，功能是不可靠的。但上网行为管理仅限于网络访问权限的控制，是行政管理的辅助手段，并不能解决网络的安全和稳定问题。如果企业存在网络掉线、卡滞、速度慢、不安全、难管理等问题，那就需要带免疫墙功能的路由器，着重解决内网问题。中小企业既要上网行为管理，又要安全稳定可靠的网络，使用带有上网行为管理功能的免疫墙路由器可以一举多得。

第四篇：火力发电厂基建期间的界面管理

火力发电厂基建期间的界面管理

界面又称接口，或结合部。该词最初出于工程技术领域，是指各系统间或者一个系统的各子系统间，相互联系的纽带。就其表现形式来看，既可能是有形的，又可能是无形的。按照系统论的观点，界面管理是工程管理中最基本和最重要的组成部分，是工程管理水平的集中体现。界面管理的含义，就是要实现连接、整合、一体化。就是要在工程管理中，处理好单位与单位、部门与部门、人与人之间在分工与协作中的关系，从而使整个工程的组织管理系统，始终处于一个规范、有效的状态，实现绩效最大化，以保证各项工程目标的顺利实现。

发电厂的生产和基建是两个不同的时期，就其工作的内容、性质、特点、工作思路和方法等方面来说有着很大的不同。生产过程是建立在现有人员和现有设施基础上的，而基建却是要组织新的人员在新的环境中，从无到有、平地而起。从这一侧面来说，生产过程可以说是一种常规性的、重复性的工作，而基建可以说是一种具有开拓性、创造性的工作。实践中没有一个项目的过程是可以复制的。对于基建期间来说，最突出的问题是重大变更设计和建设资金的断链。这也是生产过程中所不具有的情况。一但出现上述情况，对整个基建过程的影响，有时是无法估量的。所以在这一点上应有清醒的认识和足够的准备。

对于中型以上的火力发电项目来说，目前仍属于国家核准的项目，仍然具有技术密集、资金密集的特点。参与的单位和涉及的外部单位较多，协调各单位之间关系的工作量大且难度大。新技术、新设备的不断涌进，提高了技术管理的复杂程度，加之社会经济环境对建设项目的影响，构成了火力发电项目基建期间界面管理的特殊性。本文试图通过多年来的工作实践，从界面的产生、界面的特点、以及解决的思路几个方面，谈谈个人的观点。由于篇幅和本人水平所限，不足和谬误敬请指正。

一、界面的产生及特点

应该说，任何基建工程都存在着甲方乙方的基本界面，以及设计、采购、施工等基本环节，对发电厂来说也不例外。总结界面产生的情况大致有以下几个方面：

1、参与单位及个人的工作范围和各种利益，构成了界面形成的基本面；

2、技术的复杂性带来了分工的细化，造成单位工程中分部工程之间、分部工程中分项工程之间的交叉作业，以及单位、部门、人员的增加，管理层次的加大等因素，导致了管理界面数量的增加；

3、目标追求方面的差异，形成了工程参与的各方在进度、质量、造价等目标控制方面追求的不一致；

4、信息不对称的现象，造成信息阻塞、政令不通，加大了系统集中管理中界面管理的难度；

5、文化方面的差异，形成了单位与单位、部门与部门乃至个人和个人之间，在道德准则、行为规范、思维方式、语言沟通、处理方法等诸多方面的差异，以至于还会出现一些不可思议的现象。

从界面的类型和特点来分析，有属于单位和单位之间的、也有属于人与人之间的；有属于横向的、也有属于纵向的；有属于经济方面的，也有属于技术层面的；有属于可明确界定的、也有属于难以明确界定的，甚至是无形的；有贯穿于整个工程的、也有随时间推移而产生、随时间推移而消失的。针对界面主体的不同、形成的原因和特点不同，采取不同的方法予以解决，应该是是界面管理的基本理念。

二、界面管理的几个思路及方法

1、属于系统或行政方面的

在整个工程管理中，最大的界面是属于系统或行政方面的。也就是说是单位和单位之间、上级和下级之间的横向的和纵向间的界面是主要的界面。对于横向的界面主要靠沟通的方法来解决，在充分沟通、协商的基础上找到共同点、切入点从而使问题得以解决。对于纵向的界面，首先要在管理的组织体系上找原因。层次太少，即过于遍平的体系下，一个上级管了太多的下级部门，可能造成顾此失彼。而层次太多，可能造成政令传递的延迟和走样。

任何一个系统出现问题，都应该首先从组织上找问题。这是组织论的基本观点。人多了才出现了管理，一个人管不过来才出现了职能机构。职能机构实际上是人的大脑、五官以及四肢的功能和作用的延伸，因此必须是一个合理的有机整体。各自的工作范围、职责权限、隶属关系都必须明确，不越级也不越界。保持一个正常、有序、高效的运转机制。处理问题一般情况下不要越级。不要越级请示也不要越级指挥。各人在自己的跑道上跑，各人首先做好各人的事。

在理论问题上，不是人多力量大。有个著名的木桶理论，说一个木桶能放多少水，不决定木条中最长的，而决定于最短的一根。一个单位在某个领域的水平如何，往往只取决于从事这项工作的一两个人在这个领域的水平。

2、属于经济方面的

基本建设也属于经济活动，处理经济活动矛盾的基本依据是各方签订的合同。参与各方在工程一开始会针对合作的内容、费用、以及在发生可预见的情况下，各自的权利和义务，纠纷的解决以及索赔等，都曾经有过充分的探讨和约定。合同是各方行为遵循的依据，因此完善合同就成了管理经济型界面的前提。经验告诉我们，在合同制订上所下功夫的大小直接影响合同的完善程度，而合同的完善程度对后续工作影响巨大，有时甚至是无法估量的。

实践中，制定合同的过程往往遵循一些先粗后细、先原则后具体、先技术后商务、商务和技术分开定等基本原则。对于工程变更、价格变动等因素一般都要在合同中预先约定处理的思路。

在工程造价方面，应遵循概算不突破可研、决算不突破概算的原则。对于分项工程、分部工程应注重计价和计量的方法。比如保温、防腐等工程，是按面积计算，还是按设备单元计算；白灰、石子、沙子是按重量还是按体积计算；自动装置的安装调试，是按套还是按装置个数计算；启动过程中燃料和发电收益的划分和归属等，这些都直接影响工程造价。在施工过程中遇到的具体情况，远比图纸上看到的要复杂的多，因此在操作中应特别注意制定各种针对性的管理措施予以解决。

3、属于时间顺序和交接、交付型的

火电厂的项目周期主要可分为基建和运营两个时期。所以在机构上往往设立基建处（部）和生产处（部）。基建期又可分为前期、工程、投产三个主要阶段，也就是说在火电厂在进入商业运营前，存在前期与工程、工程与生产两个重要的时间型的界面。同时这三个阶段并不是截然分开的，而是交叉进行的。比如，可研阶段就会涉及煤、水、输、排的各方面，会涉及生产阶段的运管模式。基建期间就要适时进行人员招聘和员工培训。最典型的是“168”阶段，设备试运行是由业主的生产人员操作，但设备并没有移交。但无论如何划分，工作范围和职责的交接应该是明确的。所以管理时间型、交接交付型的界面，关键是把握移交的相关规定和必要的手续。对于设备来说，验收规程应是遵循的标准。其中既有产权移交，也有责任移交。

对前期工作所包含的内容，实践中可能有不同的分工和定义。但就工作内容来说，约定俗成的划分还是明确的。一般说来，从项目动议开始即进入前期阶段。习惯上这个过程的主要工作，包括了项目从立项到批复、可研到设计、相关手续批复到现场通平的所有工作，按照电力系统的习惯做法，至少延续到第一罐混凝土浇注才算真正进入基建期。事实上，根据国家对火电项目环保、安全、水保、综合利用等方面工作验收的要求，以及工程建设中的实际需要和责任划分，前期工作直到投产才能算结束。前期阶段取得的所有文件都对工程投产以及运行产生直接的影响。因此一个好的从事前期工作的人员来说，必须做到能够把握国家的相关政策和行业规定，通晓火电厂的工艺流程和组织架构、掌握关键工艺和关键技术，才能把前期工作搞好，才能不给生产阶段带来后遗症。

对于生产准备工作有不同的分法，有列入前期范畴的，也有列入生产系列的，不一而同。但生产准备工作必须是在基建期间与施工同时进行的工作。

其它关于EPC方式。

EPC是英文：Engineer，Procure，Construct，或者Engineering，Procurement and Construction的缩写。其中文含义是对一个工程负责进行“设计、采购、施工”，与通常所说的工程总承包含义相似。一般工程总承包是指对工程负责设计、采购设备、运输、保险、土建、安装、调试、试运行，最后机组移交业主商业运行，整个过程称为工程的总承包。在总承包的项目管理模式下，减少了业主对工程直接管理的工作量，但并不是说业主就可以什么也不管了。业主的工作主要体现在重大事宜的拍板决策上，同时负责项目相关手续的办理、项目资金的筹措和外部环境的协调。EPC总包方主要工作是组织完成好设计、采购和施工三个任务，实现质量、进度和造价三大控制目标。同时围绕工程的顺利进行，要配合业主做一些工作，比如为业主提供决策的素材、依据和思路。另外，由于EPC包含施工，所以营造一个良好和谐的周边环境也是份内的重要工作之一。

在施工组织体系中，切块分包和层层分包的情况很普遍。在施工进度、安全保障、文明施工等方面都给工程管理带来许多困难。尽管国家有明令规定不允许层层分包，但在实践中却很难做到。这就要求总包方切实把握好这个分包的“度”。无论什么原因，都必须保证工程的投资、进度、质量三大控制目标的圆满实现。在这一点上，责无旁贷！

处理经济型界面也应抓主要矛盾。

在整个火电工程的造价中，无论从行业对标的角度，还是从国家定额的角度来看，各单项工程、各单位工程之间，设备费、材料费和人工费之间的工程造价有一个基本的比例关系。从而可以可以体会到主要矛盾的所在。比如对中型火电厂而言，设备费、建筑工程费、安装费所占比例大致是多少，设备费中，锅炉、汽机、电气、热控、化学所占比例大致是多少，再比如，前期费用包括了各种诸如进行可研和设计的费用，取得环保、土地等相关支持性文件的费用，以及土地征用、生产准备等费用，大致应控制在多少。还有，比如材料费中主材、辅材、地材的所占比例，安装费中人工费、设备费所占的比例等，类似的这些相关数字，表明了工程造价的主要构成，也就体现了界面管理的主要矛盾。对于技经专业的人员来说，肯定是了如指掌，对于工程管理来说，也应是把握经济型界面的基本尺度之一。

定额总是滞后的。定额的制定需要时间，而定额出台后又要执行一段时间，这就注定了定额的滞后性。但一般说来，就定额的同一子目来说，机械费、人工费的单位用量变化不大，变化的主要是单价。由于新技术、新产品不断涌现，在套用子目时，需要具体问题具体对待，尽量客观、实际。至于材料费，随市场波动变化很大。一般地方主管部门都要按季度发布材料价格调差表，可参照执行。

关于管理费的提取。不同的资质等级提取系数不同，安装和土建的提取基础、提取系数不同。这些不同决定了合同双方争执的焦点。事实上，不同专业之间存在着极大的苦乐不均和贫富不均。比如土建和安装、安装和调试等专业之间的实际利润差别是相当大的。针对这种情况，国家通过所得税、调节税等措施来进行适度的调整。但在工程管理过程中处理这些经济型界面时，一定要有所区别地对待实际发生的问题。

第五篇：企业路由器上网行为管理功能分析

企业路由器上网行为管理功能分析

企业的上网行为管理的技术实现大概分为几个部分：IP分组管理、特定应用封锁、行为审计、行为记录等。在企业上网行为管理路由器中所必须具备的，从万任上网行为管理路由我们可以分析下它的功能。

IP分组管理是实现上网行为管理的基础，对于每个特定的分组分配不同的上网权限，对各种不同部门、不同业务、不同人员的上网行为管理进行要求，这样才能适应企业的应用状况。那种不依赖分组的“一键封锁”是不能全面满足用户需求的。所以，分组管理和权限策略在路由器中设计为多重搭配组合的模式。

特定应用封锁技术包括静态过滤、协议型封锁二种模式。

静态过滤是通过封锁特定应用的网络服务器IP和端口，达到应用无法连接到服务器的目的，实现行为封锁的一种方式。这种功能其实在路由器中早就存在，它是“外网IP过滤”、“端口过滤”、“URL关键字过滤”等几个功能的组合。上网行为管理就是厂家把应用项目提出来，预制进产品中，通过一个在界面上的名字表达这个功能。这样做法就是方便了用户，不必让用户自己去查找要封锁项目的相关信息，再一条一条地在路由器上配置保存，这大大提高了产品的易用性。

而协议型封锁是通过对要封锁的协议进行分析，识别上网行为身份，进行对该协议的拦截，实现行为封锁的一种方式。这是编制在产品的执行程序中的，用户无法自己设置和干预。包括QQ、某些游戏、P2P等的部分应用，它们虽然有相对固定的服务器IP群，但它们的连接方式是靠协议握手，动态地变换IP和端口，甚至有些P2P应用连IP都是不确定的。这就需要协议型封锁的方式进行处理。

从技术实现的角度来看，静态过滤是较容易的手段，而协议型封锁对产品设计的能力要求要高得多。协议型封锁既要吃透应用协议的内部过程，又要在实现的同时照顾路由器的转发效率，照顾多WAN情况下的负载均衡，算法上是比较复杂的。

当前的网络设备市场，提供上网行为管理功能的路由器很多，表面上是大家都有上网行为管理功能，但实际上由于技术实现方式的不同，导致了有的上网行为管理功能只是空架子、有漏洞、不实用。而北京万任科技的上网行为管理路由在上网行为管理功能上是经过了上千家企业用户的肯定的。

基于协议的上网行为管理功能的实现，对路由器设计有较高的要求。尤其是多WAN环境下，不管是静态过滤还是协议封锁，都需要考虑对负载均衡的影响，也就是说，上网行为管理的启用，不能牺牲多WAN带宽汇聚的功能。有一些路由器在实现上网行为功能的时候，把内网IP固定地绑在某一个WAN口上，或者按照IP均衡的方式进行分配，这就失去了多WAN带宽叠加的应用效果。

目前很多企业都已经开始使用具有上网行为管理的路由器，加强对企业网络的管理、提高员工的工作效率。北京万任科技上网行为管理路由器是企业的最佳选择。