【正文】 教育信息化“三通兩平臺(tái)”工程1 云數(shù)據(jù)中心核心設(shè)備清單及技術(shù)要求序號(hào)設(shè)備名稱技術(shù)參數(shù)要求單位數(shù)量備注1核心交換機(jī)★機(jī)箱式模塊化核心路由交換機(jī)，模塊插槽≥10個(gè)，管理引擎（或稱主控板）模塊插槽≥2個(gè)，主機(jī)線卡（或稱業(yè)務(wù)板）插槽≥8個(gè)（為機(jī)箱物理槽位，非母卡承載的子卡槽位）。為便于擴(kuò)展存儲(chǔ)配置文件、系統(tǒng)日志、軟件升級(jí)等，要求引擎外置USB接口數(shù)≥1。為保障核心交換系統(tǒng)的穩(wěn)定性，支持主控、風(fēng)扇、電源冗余?！锉嘲鍘挘ɑ蚍Q背板容量）≥、交換容量≥、包轉(zhuǎn)發(fā)速率≥5600Mpps。；(STP)/(RSTP)/(MSTP)協(xié)議；支持鏈路聚合；支持靜態(tài)路由、IPv6靜態(tài)路由、RIP、RIPng、OSPF、OSFPv3等動(dòng)態(tài)路由協(xié)議；支持IPv4和IPv6雙協(xié)議棧；具有較強(qiáng)穩(wěn)定性，要求具備萬兆攻擊防護(hù)能力；支持針對(duì)網(wǎng)絡(luò)攻擊的自動(dòng)檢測(cè)并自動(dòng)下發(fā)安全策略隔離攻擊源。支持組播；支持QOS，支持擁塞避免、流量監(jiān)管、流量整形；支持MPLS L2/L3 VPN；在萬兆環(huán)網(wǎng)、萬兆線速的環(huán)境中，可實(shí)現(xiàn)網(wǎng)絡(luò)收斂速度≤50ms，有效保證環(huán)形組網(wǎng)的高可靠；支持IPS、流量分析、防火墻、應(yīng)用控制、防病毒、無線控制器等功能，(提供相應(yīng)板卡官方查詢鏈接及官網(wǎng)截圖并加蓋原廠鮮章)；★單臺(tái)配置：?jiǎn)喂芾硪?、雙電源（1+1冗余）、冗余風(fēng)扇陣列、≥12個(gè)10/100/1000Mbps自適應(yīng)GE電口、≥24個(gè)SFP千兆通用接口、≥2個(gè)萬兆XFP光口插槽，配置≥2個(gè)10Gbps XFP多模光模塊，配置≥3個(gè)千兆單模光模塊。臺(tái)22實(shí)名制集中認(rèn)證平臺(tái)（1）、MAC地址認(rèn)證、Web方式認(rèn)證；支持與基于LDAP的第三方認(rèn)證系統(tǒng)、Windows AD域、第三方RADIUS系統(tǒng)對(duì)接，實(shí)現(xiàn)統(tǒng)一認(rèn)證；提供基于Java/web service的第三方接口。（2）支持終端硬盤序列號(hào)、SSID、用戶名、用戶密碼、終端IP、終端MAC、網(wǎng)絡(luò)訪問控制設(shè)備（NAS）IP、NAS端口多元素的主動(dòng)學(xué)習(xí)以及各元素的靈活組合綁定，(提供功能截圖加蓋原廠鮮章)。（3）支持用戶上線廣播、用戶上線公告、可設(shè)置禁止認(rèn)證時(shí)段、單帳號(hào)多PC（10臺(tái)）。（4）可管理用戶上網(wǎng)明細(xì)、可下發(fā)實(shí)時(shí)和離線短消息、查看在線用戶、下發(fā)實(shí)時(shí)和離線程序、強(qiáng)制用戶下線、強(qiáng)制用戶重認(rèn)證、實(shí)時(shí)用戶進(jìn)程信息獲取?！竟δ芤蟆浚海?）用戶身份管理：上網(wǎng)帳號(hào)開戶、銷戶、分組；用戶信息字段自定義；臨時(shí)用戶功能、黑名單功能；上網(wǎng)帳號(hào)過期自動(dòng)銷戶。（2）用戶行為管理：禁止提供代理服務(wù)、禁止MODEM撥號(hào)、MAC地址防篡改、防暴力破解、禁止非法外連、網(wǎng)絡(luò)訪問權(quán)限控制（基于交換機(jī)ACL、交換機(jī)VLAN、主機(jī)ACL）。（3）分布式管理：支持分布式管理模式、分支機(jī)構(gòu)認(rèn)證、安全本地化、中央集中授權(quán)管理、支持分支機(jī)構(gòu)自助管理用戶?！九c其他系統(tǒng)聯(lián)動(dòng)】：（1）與日志系統(tǒng)聯(lián)動(dòng)，輸出用戶名與IP地址對(duì)應(yīng)表，實(shí)現(xiàn)實(shí)名日志。（2）與網(wǎng)管軟件聯(lián)動(dòng)，實(shí)現(xiàn)在網(wǎng)絡(luò)拓?fù)渖瞎芾碛脩簦?）與出口流量管理設(shè)備聯(lián)動(dòng)，實(shí)現(xiàn)基于用戶名的互聯(lián)網(wǎng)訪問流量控制?！九渲靡蟆浚骸锉敬我髮?shí)際配置≥10000個(gè)用戶開戶數(shù)授權(quán)l(xiāng)icense。提供公安部銷售許可證復(fù)印件并加蓋原廠鮮章。套13上網(wǎng)實(shí)名制集中管理平臺(tái)（1）采用B/S架構(gòu)。（2）★支持二層拓?fù)浒l(fā)現(xiàn)、三層拓?fù)浒l(fā)現(xiàn)、自定義拓?fù)浜吐酚赏負(fù)?；真正?shí)現(xiàn)從源設(shè)備到目標(biāo)設(shè)備的鏈路通斷檢測(cè)，并定位鏈路故障節(jié)點(diǎn)。（3）可呈現(xiàn)所見即所得的設(shè)備面板,并在面板頁面直接對(duì)設(shè)備進(jìn)行操作。（4）可通過Telnet\SNMP\Ping方式檢測(cè)設(shè)備連通狀態(tài)；可通過系統(tǒng)ARP表、設(shè)備路由表+ARP表、全網(wǎng)IP輪訓(xùn)方式進(jìn)行網(wǎng)絡(luò)發(fā)現(xiàn)；可通過收集設(shè)備SYSLOG、Trap并進(jìn)行分析完成對(duì)設(shè)備的告警監(jiān)控。（5）支持定時(shí)抓取設(shè)備的配置文件，同步到管理組件服務(wù)器；當(dāng)設(shè)備配置發(fā)生變更后，系統(tǒng)可通過SYSLOG接受告警信息。（6）支持為監(jiān)控的性能指標(biāo)閾值設(shè)定為一般、重要和嚴(yán)重三級(jí)閾值，當(dāng)性能指標(biāo)超過閾值時(shí)，根據(jù)不同級(jí)別的閾值發(fā)送不同的告警提示.（7）支持對(duì)關(guān)鍵鏈路的實(shí)時(shí)狀態(tài)具備智能檢測(cè)功能，若狀態(tài)發(fā)生變化，能夠智能快速的定位故障點(diǎn)，并支持以多種告警形式通知管理員，以便使網(wǎng)絡(luò)盡快恢復(fù)正常。（8）為便于按需進(jìn)行網(wǎng)絡(luò)擴(kuò)容和靈活升級(jí)要求網(wǎng)管系統(tǒng)支持MPLS組件，WLAN管理組件，實(shí)現(xiàn)有線無線一體化網(wǎng)管提升運(yùn)維效率，（9）能夠通過模塊化、組件化方式，實(shí)現(xiàn)對(duì)城域網(wǎng)中的路由器、交換機(jī)、無線AP、多功能出口網(wǎng)關(guān)等設(shè)備進(jìn)行有線無線一體化管理，支持無線網(wǎng)絡(luò)業(yè)務(wù)，便于未來有線無線網(wǎng)絡(luò)設(shè)備統(tǒng)一化管理和監(jiān)測(cè)。（10）具備以圖形化向?qū)У姆绞教峁〢CL ，QoS快速部署管理，（11）支持定期收集用戶設(shè)備的IP、MAC、PORT映射表，當(dāng)映射表發(fā)現(xiàn)異常時(shí)作為事件及時(shí)通知管理員， ★要求實(shí)際支持并配置≥280臺(tái)網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)(含交換機(jī)、防火墻、出口網(wǎng)關(guān)等)的管理許可授權(quán)。套14城域網(wǎng)出口網(wǎng)關(guān)★機(jī)架式結(jié)構(gòu)設(shè)計(jì)，配置千兆電口數(shù)量≥8個(gè)；≥8個(gè)SFP千兆通用接口；支持萬兆接口≥4個(gè)。配置1+1冗余電源，電源支持均流及可熱插拔，為方便管理和維護(hù)，USB接口數(shù)≥1個(gè)。★并發(fā)NAT連接數(shù)≥200萬；吞吐量≥20Gbps。支持靜態(tài)路由、RIP(V1/V2)、OSPF 等多種路由協(xié)議；支持NAT轉(zhuǎn)換；支持智能DNS，以滿足外網(wǎng)不同運(yùn)營(yíng)商用戶對(duì)內(nèi)網(wǎng)服務(wù)器的快速訪問；支持多鏈路負(fù)載均衡，要求內(nèi)部用戶數(shù)據(jù)在訪問外網(wǎng)時(shí)，能夠自動(dòng)選擇最快的出口。支持正向DNS代理，可根據(jù)配置實(shí)現(xiàn)對(duì)不同外網(wǎng)線路的DNS服務(wù)器地址管理，(提供功能配置截圖并加蓋原廠鮮章)；支持鏈路過載保護(hù)，當(dāng)某條外網(wǎng)線路擁塞時(shí)，自動(dòng)將其流量切換到其他鏈路，(提供功能配置截圖并加蓋原廠鮮章)；支持基于應(yīng)用進(jìn)行路由的功能，可根據(jù)應(yīng)用種類進(jìn)行路由選擇，(提供功能配置截圖并加蓋原廠鮮章)。支持SSL VPN功能；支持用戶組織架構(gòu)導(dǎo)入和用戶管理功能；支持用戶黑白名單功能，支持免監(jiān)控用戶設(shè)置；URL數(shù)據(jù)庫及應(yīng)用特征庫支持遠(yuǎn)程HTTP自動(dòng)升級(jí)，提供官網(wǎng)查詢鏈接，支持≥3年免費(fèi)升級(jí)，(提供原廠聲明文件加蓋原廠鮮章)。支持設(shè)備配置向?qū)ВС謭D形化顯示設(shè)備狀態(tài)、TOPN用戶流量和應(yīng)用流量?！飭闻_(tái)配置要求實(shí)際支持并配置≥1萬人并發(fā)在線，SSLVPN用戶授權(quán)l(xiāng)icense≥5?！锱渲?套日志管理軟件及10000用戶配套使用授權(quán)l(xiāng)icense，能夠記錄NAT、URL及流量日志。提供工信部入網(wǎng)許可證復(fù)印件并加蓋原廠鮮章。 ★要求投標(biāo)設(shè)備與城域網(wǎng)核心交換機(jī)為同一品牌?！锿稑?biāo)時(shí)需提供設(shè)備生產(chǎn)廠商針對(duì)本項(xiàng)目出具的授權(quán)書原件和售后服務(wù)承諾書原件并加蓋原廠鮮章。臺(tái)15出口防火墻【硬件規(guī)格】:★非UTM產(chǎn)品，防火墻采用MIPS多核處理器硬件架構(gòu)，配置千兆電口≥12個(gè)，≥12個(gè)SFP千兆通用接口，配置百兆管理口≥1個(gè)?！?；配置冗余電源?！居布阅堋?★設(shè)備最大吞吐量≥6Gbps、最大并發(fā)連接數(shù)≥200萬、每秒新建連接數(shù)≥35000?！颕PSec VPN并發(fā)通道數(shù)≥7000，SSL VPN并發(fā)用戶數(shù)≥1000?！静渴鹨蟆浚褐С致酚赡Ｊ健⑼该鳎ňW(wǎng)橋）模式、混合模式部署； 【功能要求】：（1）支持狀態(tài)檢測(cè)包過濾、深度應(yīng)用層檢測(cè)；（2）支持策略路由和組播路由，支持靜態(tài)路由、RIP(V1/V2)、OSPF等多種路由協(xié)議；（3）。支持多鏈路出口負(fù)載均衡，支持基于用戶、應(yīng)用、時(shí)間對(duì)象的流量管控和策略設(shè)置；（4）支持GRE、L2TP、IPSec、SSL VPN，支持手機(jī)、平板電腦等移動(dòng)終端VPN接入。（5）支持多鏈路出口負(fù)載均衡；支持一對(duì)一、多對(duì)一、多對(duì)多等多種形式的NAT；支持SYN Flood、UDP Flood、ICMP Flood等多種攻擊防護(hù)。（6）支持HTTP/FTP/SMTP/POP3/IMAP等多種協(xié)議病毒過濾，并提供第三方病毒合作證明材料；（7）支持對(duì)IM應(yīng)用文件傳輸內(nèi)容進(jìn)行病毒過濾，支持對(duì)VPN傳輸隧道內(nèi)容進(jìn)行病毒過濾，支持病毒特征庫在線更新；（8）支持對(duì)IM應(yīng)用進(jìn)行登陸和文件傳輸控制，支持URL和網(wǎng)頁內(nèi)容過濾，可對(duì)網(wǎng)頁搜索、論壇發(fā)貼等進(jìn)行關(guān)鍵字過濾，支持對(duì)網(wǎng)絡(luò)視頻、P2P下載、炒股軟件、網(wǎng)絡(luò)游戲等進(jìn)行限制，支持IPS 入侵防御功能，可自定義攻擊特征庫，攻擊特征庫可在線更新，支持對(duì)特定文件類型阻斷，支持IPS和病毒特征庫同步。（9）配置智能學(xué)習(xí)自動(dòng)反垃圾郵件功能。（10）支持Syslog日志、NetFlow日志；（11）支持本地認(rèn)證、RADIUS認(rèn)證、LDAP協(xié)議認(rèn)證、支持Web認(rèn)證等?！铩九渲靡蟆浚阂髥闻_(tái)配置防病毒特征庫授權(quán)許可≥3年，單臺(tái)配置防攻擊特征庫授權(quán)許可≥3年, 要求單臺(tái)配置應(yīng)用特征庫授權(quán)許可≥3年。臺(tái)16內(nèi)容緩存加速系統(tǒng)★機(jī)架式硬件設(shè)備，內(nèi)置存儲(chǔ)磁盤≥10T，系統(tǒng)硬盤≥64G SSD，內(nèi)存≥16G，固化千兆電口≥2，≥2個(gè)SFP千兆通用接口，配置1+1冗余電源。為便于擴(kuò)展存儲(chǔ)配置文件、系統(tǒng)日志、軟件升級(jí)等，要求加速緩存系統(tǒng)USB接口數(shù)≥1。支持IPv6協(xié)議。支持下載緩存加速、支持視頻緩存加速、支持視頻切片緩存、支持P2P緩存加速；視頻支持主流視頻網(wǎng)站預(yù)緩存功能，可設(shè)置預(yù)緩存時(shí)間、預(yù)緩存網(wǎng)站及類別；支持“云緩存”功能；內(nèi)置殺毒引擎；支持對(duì)已緩存資源的分類查看和管理功能，類別包括Http下載、移動(dòng)應(yīng)用、視頻、P2P等，包括： 已緩存資源分類查看，類別包括：HTTP下載、視頻、移動(dòng)應(yīng)用、P2P、病毒文件。 支持文件詳情查看：名稱、大小、下載時(shí)間、最近訪問時(shí)間、存放位置、服務(wù)流量。 視頻文件支持查看視頻簡(jiǎn)介，包括標(biāo)題、站點(diǎn)、視頻信息、關(guān)鍵字、視頻類型。 病毒文件支持恢復(fù)、隔離和徹底清除； 支持專門的移動(dòng)應(yīng)用緩存加速功能； 支持熱點(diǎn)門戶功能，可針對(duì)不同的終端的訪問，呈現(xiàn)不同的熱點(diǎn)內(nèi)容； 支持熱點(diǎn)門戶界面需要支持搜索引擎。要求實(shí)際配置≥3年特征庫升級(jí)授權(quán)l(xiāng)icense。臺(tái)17安全內(nèi)容管理上網(wǎng)行為管理設(shè)備，機(jī)架式結(jié)構(gòu)設(shè)計(jì)≥2U。一、性能及配置要求★吞吐量≥10Gbps，并發(fā)會(huì)話數(shù)：≥400萬，配置≥4個(gè)千兆電口，≥4個(gè)SFP千兆通用接口。二、功能要求具有IPSec VPN遠(yuǎn)程加密訪問和連接的模塊，并能提供IPSec VPN客戶端授權(quán)遠(yuǎn)程接入訪問；支持用戶輸入手機(jī)號(hào)作為用戶名，短信發(fā)送的驗(yàn)證碼作為密碼，為用戶提供靈活的認(rèn)證方式, 支持短信貓、短信網(wǎng)關(guān)、webservice等方式的短信認(rèn)證方式；識(shí)別并過濾SSL加密的釣魚網(wǎng)站、金融購物網(wǎng)站、非法網(wǎng)站等, 可以識(shí)別、封堵、審計(jì)Outlook、Foxmail的SMTP采用SSL傳輸?shù)泥]件 支持在默認(rèn)桌面上虛擬出新的桌面；支持在退出安全桌面后，一切還原到干凈的默認(rèn)桌面，防止PC和內(nèi)網(wǎng)中毒；支持將非法熱點(diǎn)接入網(wǎng)絡(luò)的行為通過郵件告警通知管理員，并在數(shù)據(jù)中心支持行為記錄和查詢；支持識(shí)別刪除、篡改文件擴(kuò)展名的郵件附件外發(fā)行為并報(bào)警；支持對(duì)終端發(fā)生的危險(xiǎn)行為(木馬、間諜軟件、垃圾郵件發(fā)送)進(jìn)行統(tǒng)計(jì)和報(bào)表輸出。提供集中管理平臺(tái)用于策略統(tǒng)一下發(fā)、管理，支持基于用戶組靈活提供全局、分支的統(tǒng)一分析報(bào)表；臺(tái)18不間斷電源1（UPS）工頻在線式，標(biāo)配隔離變壓器；20KVA，4小時(shí)不間斷供電(含電池及電池柜，市電進(jìn)線由用戶方引入)；輸出電壓：220177。1％V(穩(wěn)態(tài))；輸出功率因數(shù)≥；電池支持采用恒流恒壓自動(dòng)轉(zhuǎn)換充電技術(shù)，充電電流150A(可設(shè)置)；顯示方式：LED指示和LCD顯示。 ★投標(biāo)時(shí)需提供設(shè)備生產(chǎn)廠商針對(duì)本項(xiàng)目出具的授權(quán)書原件和售后服務(wù)承諾書原件并加蓋原廠鮮章。臺(tái)19臺(tái)式電腦3CPU：≥Intel I54590；內(nèi)存：≥4G DDRIII；硬盤：≥1TB SATA2接口，7200rpm；DVD刻錄光驅(qū)；集成HD Audio，；網(wǎng)卡：10/100/1000M以太網(wǎng)卡；鍵盤：PS2防水功能鍵盤；鼠標(biāo)：防菌光電鼠標(biāo)；USB接口：≥6個(gè)（為方便使用，其中至少2個(gè)接口前置，、間距不小于3CM，互不干涉）；機(jī)箱：MATX立式機(jī)箱，體積不大于20L ；顯示器：低輻射≥。支持硬盤保護(hù)與網(wǎng)絡(luò)同傳功能。出廠預(yù)裝WIN7正版操作系統(tǒng)。主機(jī)三年保修。臺(tái)610互聯(lián)網(wǎng)輿情監(jiān)測(cè)系統(tǒng)能實(shí)時(shí)對(duì)關(guān)心的輿情源（新聞網(wǎng)站、論壇討論等）進(jìn)行采集，利用自然語言處理與文本挖掘相關(guān)技術(shù)分析并及時(shí)發(fā)現(xiàn)其中所關(guān)注的內(nèi)容，讓相關(guān)學(xué)?；蚪逃鞴懿块T在第一時(shí)間全面掌握所管轄區(qū)域教育教學(xué)相關(guān)的網(wǎng)絡(luò)輿情信息。系統(tǒng)分為數(shù)據(jù)采集和數(shù)據(jù)分析兩大功能模塊。（1）數(shù)據(jù)采集系統(tǒng)的目標(biāo)是為后期的文本挖掘和分析提供大量格式化后的文本數(shù)據(jù)，提供了采集網(wǎng)站入口地址管理、網(wǎng)頁增量抓取、BBS信息抽取模板設(shè)置、網(wǎng)頁正文信息抽取、網(wǎng)頁元數(shù)據(jù)（發(fā)布時(shí)間、標(biāo)題、關(guān)鍵詞等）抽取、索引建立、格式化網(wǎng)頁數(shù)據(jù)存儲(chǔ)（XML）、采集狀態(tài)瀏覽等功能，能夠?qū)崿F(xiàn)采集指定網(wǎng)站集合的網(wǎng)頁，并抽取出網(wǎng)頁中的各種元數(shù)據(jù)存儲(chǔ)為XML文件，便于分析。（2）數(shù)據(jù)分析系統(tǒng)采用文本挖掘和自然語言處理技術(shù)分析采集到的數(shù)據(jù)，將用戶所關(guān)注的信息及時(shí)發(fā)現(xiàn)并反饋給用戶，方便及時(shí)了解當(dāng)?shù)嘏c教學(xué)管理、學(xué)生思想現(xiàn)狀、社會(huì)對(duì)教育的輿論等相關(guān)的新聞事件、討論，為相關(guān)學(xué)?；蚪逃鞴懿块T決策應(yīng)對(duì)措施提供依據(jù)。系統(tǒng)提供了用戶及權(quán)限管理、主題詞庫維護(hù)、關(guān)注類別設(shè)置、信息收藏、關(guān)注信息瀏覽、全文檢索、元搜索、信息文摘在線編輯及報(bào)送、主題詞統(tǒng)計(jì)與分析、數(shù)據(jù)清理、采集網(wǎng)站管理等功能，可以針對(duì)每個(gè)用戶自定義的關(guān)注主題詞，及時(shí)推薦相關(guān)的信息給用戶?！锿稑?biāo)時(shí)需提供軟件廠商針對(duì)本項(xiàng)目出具的授權(quán)書原件和售后服務(wù)承諾書原件并加蓋原廠鮮章。套111教育云資源管理應(yīng)用軟件云技術(shù)平臺(tái)，B