【正文】 10. 允許用戶監(jiān)控指定可疑程序的啟動(dòng)過程，有助于阻止并截獲未知惡意程序，并可以用于發(fā)現(xiàn)指定的應(yīng)用程序被篡改。 支持批量的設(shè)備配臵的備份和恢復(fù)功能，自動(dòng)地完成設(shè)備配臵的歷史備份；提供智能軟件升級。 （ 5） 可自動(dòng)建立設(shè)備資源檔案。 4. 具備智能災(zāi)難恢復(fù)功能。 BakBone Netvault。以太網(wǎng)口支持 ，優(yōu)先級隊(duì)列，支持流量限制（ CAR）和流分類。 主要 設(shè)備 列表及技術(shù)規(guī)格 主要 設(shè)備列表如下： 序號 項(xiàng)目名稱 單位 數(shù)量 一 網(wǎng)絡(luò)設(shè)備 1 核心交換機(jī) 臺(tái) 2 2 匯聚交換機(jī) 臺(tái) 10 3 接入交換機(jī) 臺(tái) 26 4 無線 AP 臺(tái) 54 5 桌面交換機(jī) 臺(tái) 310 6 路由器 臺(tái) 1 二 服務(wù)器和存儲(chǔ)系統(tǒng) 1 小機(jī) 服務(wù)器 臺(tái) 2 2 一類微機(jī) 服務(wù)器 臺(tái) 4 3 二類微機(jī) 服務(wù)器 臺(tái) 8 4 磁盤陣列 臺(tái) 1 5 SAN交換機(jī) 臺(tái) 2 6 虛擬磁帶庫 臺(tái) 1 三 系統(tǒng)軟件 1 windows 2020標(biāo)準(zhǔn)版 操作系統(tǒng) 套 8 2 windows 2020企業(yè)版 操作系統(tǒng) 套 4 3 數(shù)據(jù)庫系統(tǒng) 套 2 4 應(yīng)用服務(wù)器 套 2 5 雙機(jī)熱備份軟件 套 2 6 備份系統(tǒng)軟件 套 1 四 安全系統(tǒng) 1 網(wǎng)絡(luò)管理軟 件 套 1 2 網(wǎng)絡(luò)防病毒系統(tǒng) 套 1 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 22 3 防火墻 套 2 4 入侵防御系統(tǒng) 套 1 五 其他設(shè)備 1 筆記本電腦 臺(tái) 10 2 一類 臺(tái)式電腦 臺(tái) 197 3 二類 臺(tái)式電腦 臺(tái) 217 4 彩色 激光打印機(jī) 臺(tái) 2 5 黑白 激光打印機(jī) 臺(tái) 28 6 掃描儀 臺(tái) 3 網(wǎng)絡(luò)設(shè)備 路由器 功能及技術(shù)指標(biāo) 參數(shù)要求 背板 交換容量 （ *） ≥ 48Gbps 整機(jī)包轉(zhuǎn)發(fā)率 （ *） ≥ 15 Mpps 體系架構(gòu) 路由與轉(zhuǎn)發(fā)硬件分離， NAT、 IPSEC、 MPLS VPN等業(yè)務(wù)分布式處理 插槽數(shù)量 ≥ 4個(gè) 系統(tǒng)可靠性 （ *） 支持 雙主控 ，支持雙電源，支持 接口模塊熱插拔 路由協(xié)議 支持 IPv4以及 RIP、 OSPF、 BGP4等動(dòng)態(tài)路由協(xié)議 VPN 支持 MPLS VPN， IPSec VPN（內(nèi)臵硬件加密）、 GRE、 L2TP等 高安全性 （ *） 支持包過濾 /狀態(tài)防火墻功能、 URPF等多種安全特性，支持防火墻板卡 分布流量管理 支持網(wǎng)絡(luò)流量報(bào)文統(tǒng)計(jì)功能，并針對不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)，為用戶提供可視化的網(wǎng)絡(luò)流量管理 網(wǎng)絡(luò)轉(zhuǎn)發(fā)可靠性 支持 IGP快速收斂、 VRRP；支持 OSPF/ISIS/BGP/MPLS LDP GR (Graceful Restart)功能實(shí)現(xiàn)主備引擎倒換時(shí)無間斷轉(zhuǎn)發(fā) 設(shè)備資質(zhì) （ *） 設(shè)備廠商原廠自主知識(shí)產(chǎn)權(quán)，非 OEM 產(chǎn)品，并提供信息產(chǎn)業(yè)部入網(wǎng)證 端口配臵 （ *） 10/100/1000M≥ 2，支持光電復(fù)用 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 23 核心交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 業(yè)務(wù)插槽數(shù) （ *） 業(yè)務(wù)插槽數(shù) =6 整機(jī)交換容量 （ *） =720Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 （ *） =400 Mpps， 要求所有接口板必須是分布式線速轉(zhuǎn)發(fā) 關(guān)鍵部件冗余 （ *） 主控交換卡、電源等關(guān)鍵部件冗余配臵 關(guān)鍵部件熱插拔 （ *） 主控交換卡、電源、接口模塊等關(guān)鍵部件可熱插拔 接口要求 （ *） 支持 百兆和千兆的以太網(wǎng)電口和光口，以及萬兆的以太網(wǎng)光口 無線功能 （ *） 支持并配臵無線控制器模塊 安全功能 （ *） 支持高性能的內(nèi)臵防火墻模塊，防火墻處理能力不低于 5G；支持DHCP Snooping，防止欺騙的 DHCP服務(wù)器；支持動(dòng)態(tài) ARP檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF(單播反向路徑檢測 )，杜絕 IP源地址欺騙，防范病毒和攻擊 服務(wù)器負(fù)載均衡功能 （ *） 支持服務(wù)器負(fù)載 均衡模塊 訪問控制 支持基于第二層、第三層和第四層的 ACL，平均每板提供 ACl 條目數(shù)不小于 4000條；支持 VLAN ACL 和 IPv6 ACL；支持出方向 ACL，以便于靈活實(shí)現(xiàn)數(shù)據(jù)包過濾；支持 IEEE 和 Portal 方式用戶認(rèn)證 , VLAN分配；支持 IP/Port/MAC的綁定功能 QoS 支持 至少具備 8 個(gè) QoS 優(yōu)先級，通過服務(wù)質(zhì)量策略（特別是優(yōu)先權(quán)規(guī)則和算法）為關(guān)鍵業(yè)務(wù)和特定應(yīng)用預(yù)留帶寬；支持出方向的流量限速功能（ Egress Car）；提供廣播風(fēng)暴抑制功能 VLAN 支持 動(dòng)態(tài)劃分 VLAN；支持靜態(tài) VLAN 和 VLAN Trunk；VLAN數(shù)可以達(dá) 4000個(gè)以上； 端口聚合 支持跨模塊的端口聚合 端口鏡像 支持多個(gè)物理端口的流量鏡像到一個(gè)端口；支持跨單板和跨設(shè)備的端口鏡像；支持流鏡像到 CPU和端口 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 24 管理特性 支持 SNMP V1/V2/V RMON、 SSHV2 設(shè)備資質(zhì) （ *） 設(shè)備廠商原廠自主研發(fā)產(chǎn)品，非 OEM產(chǎn)品， 提供信息產(chǎn)品部的 IPv4和 IPv6入網(wǎng)證，提供 IPv6第二階段認(rèn)證證明 端口配臵 （ *） 10/100/1000M=48 個(gè)， GE 多模光口 =48 個(gè)， 無線控制器模塊至少支持 600AP（可以配臵多塊） 匯聚交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 交換容量 （ *） 背板交換容量 ＝ 136Gbps； 包轉(zhuǎn)發(fā)率 （ *） 整機(jī)包轉(zhuǎn)發(fā)率 =96Mpps；所有端口全線速轉(zhuǎn)發(fā) 二層協(xié)議支持 支持 支持 支持 VLAN 數(shù) 4096 個(gè)； 支持 協(xié)議； 支持 DHCP Snooping,支持防 ARP攻擊 端口要求 支持 10/100/1000M 電口和 GE 光口，支持〉 =4個(gè)萬兆接口 組播 支持 IGMPv1/v2/v IGMP Snooping、 PIMSM/DM 三層路由 支持 IPv4 OSPFv2，支持 IPv6 RIPng， OSPFV3 QoS 端口流控粒度 =64Kbps， 支持 SP、 WRR、 SP+WRR 三種模式 網(wǎng)絡(luò)管理 支持 CLI、 Console、 Tel、 Modem 方式配臵，支持 SNMP v1/v2/v RMON 設(shè)備資質(zhì) （ *） 設(shè)備廠商原廠自主知識(shí)產(chǎn)權(quán)，非 OEM產(chǎn)品，提供信息產(chǎn)品部的IPv4和 IPv6入 網(wǎng)證，提供 IPv6第二階段認(rèn)證證明 端口配臵 （ *） 千兆多模光口 =24個(gè) 接入交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 交換容量 （ *） 背板交換容量 ＝ 32Gbps； 包轉(zhuǎn)發(fā)率 （ *） 整機(jī)包轉(zhuǎn)發(fā)率 =13Mpps；所有端口全線速轉(zhuǎn)發(fā) 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 25 二層協(xié)議支持 支持 支持 支持 VLAN 數(shù) 4096 個(gè)； 支持 協(xié)議； 支持 ，并支持基于 VLAN下發(fā) 支持 DHCP Snooping,支持防 ARP攻擊 單播 靜態(tài)路由 組播 支持 IGMPv1/v2/v3 Snooping 可靠性 （ *） 支持堆疊，堆疊數(shù)量 8臺(tái)以上 QoS 端口流控粒度 =64Kbps， 支持 SP、 WRR、 SP+WRR 三種模式 網(wǎng)絡(luò)管理 支持 CLI、 Console、 Tel、 Modem 方式配臵，支持 SNMP v1/v2/v RMON 設(shè)備資質(zhì) （ *） 設(shè)備廠商原廠自主研發(fā)產(chǎn)品，非 OEM產(chǎn)品，提供信息產(chǎn)品部入網(wǎng)證 端口配臵 （ *） 10/100/1000M =48個(gè) GE， 多模光口 =2個(gè) 桌面交換機(jī) 功能及技術(shù)指標(biāo) 參數(shù)要求 設(shè)備性能 交換容量 =4Gbps,吞吐率 =2Mpps 端口配臵 （ *） 8個(gè) 10/100M 自適應(yīng)以太網(wǎng)電口，支持千兆上行端口 無線控制器插卡 功能及技術(shù)指標(biāo) 參數(shù)要求 交換容量 ≥ 6Gbps 無線標(biāo)準(zhǔn) （ *） 支持 |b|g, 支持 CAPWAP標(biāo)準(zhǔn) 單臺(tái)設(shè)備支持 AP數(shù)（ *） ≥ 600個(gè)（可配臵 2塊） 無線安全 支持基于用戶的 VLAN 劃分，基于 SSID 的 VLAN 劃分，各 VLAN交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 26 支持不同的安全策略、認(rèn)證、加密方式、 ACL規(guī)則。 其他設(shè)備 為了滿足 學(xué)院 日常辦公的要求，配臵部分其他設(shè)備： 臺(tái)式電腦 一類臺(tái)式電腦 ： 黨校共計(jì)有 297 學(xué) 員宿舍（其中學(xué)院 167 間，培訓(xùn)部 130 間） 。 交通信息網(wǎng) 接入交通信息網(wǎng)的主要 包括學(xué)院的視頻會(huì)議系統(tǒng)和部分領(lǐng)導(dǎo)的辦公電腦。當(dāng)某一主機(jī)出現(xiàn)故障時(shí)，通過雙機(jī)容錯(cuò)軟件隔離故障主機(jī)，將故障主機(jī)上運(yùn)行的業(yè)務(wù)處理轉(zhuǎn)移到另一個(gè)正常主機(jī)上 運(yùn)行，從而在單個(gè)主機(jī)出現(xiàn)故障的情況下，使業(yè)務(wù)不中斷，保障整個(gè)系統(tǒng)業(yè)務(wù)的連續(xù)性。 病毒防護(hù) 一個(gè)完善的病毒防護(hù)機(jī)制是十分必要的，對從各種入口進(jìn)入到網(wǎng)絡(luò)內(nèi)的各交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 18 種設(shè)備采取全面病毒防護(hù)。 數(shù)據(jù)備份系統(tǒng) 為了確保網(wǎng)絡(luò)數(shù)據(jù)的安全尤其是在網(wǎng)絡(luò)災(zāi)難發(fā)生時(shí)能夠迅速恢復(fù)網(wǎng)絡(luò)運(yùn)行，需要購買一套大容量的快速數(shù)據(jù)備份系統(tǒng)。 Windows Server 2020 易于部署、管理和使用，可幫助用戶建立安全的 IT 基礎(chǔ)結(jié)構(gòu)，該基礎(chǔ)結(jié)構(gòu)可為快速開發(fā) 互連解決方案提供強(qiáng)大的應(yīng)用程序平臺(tái) 。 辦公 自動(dòng)化 、 培訓(xùn)管理、 視頻點(diǎn)播管理、 電子圖書館 系統(tǒng) 是學(xué)校 最 核心 的 業(yè)務(wù)應(yīng)用系統(tǒng) ，為學(xué)校的管理及教學(xué)提供全方位的信息化支持，系統(tǒng)的運(yùn)行必需可靠。 地點(diǎn) 無線 接入 主機(jī) 配臵數(shù)量 （臺(tái)） 學(xué)術(shù)報(bào)告廳 3 學(xué)員宿舍 47 圖書館 2 報(bào)告廳 2 總計(jì) 54 路由器 與 Inter 快速安全的連接是對外信息發(fā)布的重要環(huán)節(jié)。另外約有 13個(gè) 辦公室和教室 需要 各配一臺(tái) 桌面交換機(jī)，共需 310 臺(tái)（包括培訓(xùn)部）。 10 處需配臵匯聚交換機(jī)的節(jié)點(diǎn)是： 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 13 學(xué)術(shù)報(bào)告廳 1 臺(tái)；綜合培訓(xùn)樓、客房部 1 臺(tái)； 1， 2 學(xué)員宿舍 1 臺(tái)； 3， 4學(xué)員宿舍、服務(wù)樓、醫(yī)務(wù)室 1 臺(tái)；北教學(xué)樓、教材庫 1 臺(tái)；南教學(xué)樓 、小階梯教室、大階梯教室 1臺(tái)；圖書館、電教樓 1臺(tái)；計(jì)算中心 1 臺(tái)； 1， 2 號培訓(xùn)樓1臺(tái)；報(bào)告廳 1臺(tái)。 網(wǎng)絡(luò) 設(shè)備 方案 學(xué)院 現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)環(huán)境已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足 學(xué)院 的電子圖書館、信息化管理、干部培訓(xùn)、黨員學(xué)習(xí)對網(wǎng)絡(luò)運(yùn)行的穩(wěn)定安全等的要求， 所以本工程對網(wǎng)絡(luò)環(huán)交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 12 境進(jìn)行較大的改造。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展及網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 根據(jù)建設(shè)目標(biāo)，構(gòu)建學(xué)院信息化建設(shè)的總體 框架，總體框架必須重點(diǎn)滿足三個(gè)要求，一是總體框架必須滿足提高學(xué)院教學(xué)和管理水平的需要、滿足《學(xué)院十一五發(fā)展建設(shè)規(guī)劃》；二是總體框架必須形成一個(gè)科學(xué)合理的技術(shù)體系，必須符合現(xiàn)代信息化建設(shè)的一般結(jié)構(gòu)特點(diǎn)；三是合理劃分系統(tǒng)的各個(gè)模塊，并全面考慮各模塊間的相互調(diào)用關(guān)系及數(shù)據(jù)共享，同時(shí)，對數(shù)據(jù)的安全進(jìn)行保護(hù)。 實(shí)施進(jìn)度計(jì)劃表如下： 計(jì) 劃 內(nèi) 容 時(shí)間 第一階段 工程招投標(biāo)、需求分析 60 天 第二階段 確定系統(tǒng)整體結(jié)構(gòu)、概要設(shè)計(jì)、系統(tǒng)詳細(xì)設(shè)計(jì) 200 天 第三階段 開發(fā)應(yīng)用軟件 180天 第四階段 系統(tǒng)集成、系統(tǒng)試運(yùn)行、用戶培訓(xùn) 60 天 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 6 第 2章 總體建設(shè)方案 總體 設(shè)計(jì)原則 1. 統(tǒng)一性 本工程涵蓋了學(xué)院數(shù)字校園建設(shè)的眾多功能模塊，為方便使用，各功能模塊采用統(tǒng)一的用戶登錄方式，以便于系統(tǒng)的使用、數(shù)據(jù)的管理和系統(tǒng)的維護(hù)。 因此， 為了 進(jìn)一步提高 學(xué)院 的管理和教學(xué)水平， 學(xué)院 決定 采用先進(jìn) 成熟 的網(wǎng)絡(luò)通信技術(shù)和計(jì)算