【正文】 趨勢(shì)；提供靈活的組合條件統(tǒng)計(jì)和查詢；性能報(bào)表支持導(dǎo)出Html、Txt、Excel、Pdf格式文件。 能夠查看路由、VLAN等配置信息；216。216。支持URL/多個(gè)URL的監(jiān)視和錄制；支持可視化管理功能，可從多種業(yè)務(wù)的角度出發(fā)，提供可視化的管理視圖，包括分類(lèi)視圖、圖標(biāo)視圖、表格視圖、概要視圖、監(jiān)視器組視圖、批量配置視圖和業(yè)務(wù)視圖；可直接在網(wǎng)管系統(tǒng)的拓?fù)鋱D上調(diào)用業(yè)務(wù)管理功能，查看被監(jiān)控業(yè)務(wù)系統(tǒng)的詳細(xì)信息和性能參數(shù)； 本次提供管理100臺(tái)設(shè)備的管理授權(quán)，提供服務(wù)器管理功能；. 準(zhǔn)入端點(diǎn)安全管理對(duì)于湖南開(kāi)放大學(xué)運(yùn)行著非常多重要應(yīng)用的網(wǎng)絡(luò)，網(wǎng)絡(luò)的安全是重中之重。可控制管理串口設(shè)備以及服務(wù)器終端設(shè)備、實(shí)現(xiàn)BIOS級(jí)的訪問(wèn)控制。支持Virtual Centers、ESX servers和ESX3i servers的管理。考慮到集中管理和系統(tǒng)的先進(jìn)性服務(wù)器采用刀片式服務(wù)器系統(tǒng)。根據(jù)上面的分析，考慮將大量的Web、小型數(shù)據(jù)庫(kù)等用戶都放到虛擬服務(wù)器上，從而建立自己的虛擬服務(wù)器服務(wù)群。 需求分析隨著湖南開(kāi)放大學(xué)數(shù)據(jù)中心建設(shè)的不斷深入，數(shù)字資源的容量也不斷增加。能夠?yàn)楦鲬?yīng)用系統(tǒng)提供良好的支撐。設(shè)計(jì)使用容量1TB SSD企業(yè)級(jí)閃存盤(pán)，10TB 15KRPM 6Gbps SAS ，100TB 7200RPM 6Gbps NL SAS硬盤(pán)。備份存儲(chǔ)可以用來(lái)保存?zhèn)浞輸?shù)據(jù)。 網(wǎng)絡(luò)優(yōu)化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)評(píng)估優(yōu)化、網(wǎng)絡(luò)性能評(píng)估優(yōu)化、高實(shí)時(shí)性業(yè)務(wù)部署能力評(píng)估優(yōu)化、網(wǎng)絡(luò)安全評(píng)估優(yōu)化。能夠根據(jù)用戶定義的策略，實(shí)現(xiàn)這些數(shù)據(jù)的定時(shí)定量備份。核心存儲(chǔ)支持SSD企業(yè)級(jí)閃存盤(pán)、6Gbps SAS SAS硬盤(pán)，結(jié)構(gòu)化數(shù)據(jù)存放在SSD或者是SAS硬盤(pán)上，非結(jié)構(gòu)化數(shù)據(jù)存放在NL SAS硬盤(pán)上。以達(dá)到保護(hù)投資，降低系統(tǒng)實(shí)施風(fēng)險(xiǎn)的目的。在具體建設(shè)中，可采用分期分步的建設(shè)步驟。服務(wù)器虛擬化的考慮每一臺(tái)虛擬服務(wù)器都可以利用VMware/HyperV 虛擬對(duì)稱(chēng)式多重處理 (SMP)技術(shù)，通過(guò)使單個(gè)虛擬機(jī)能夠同時(shí)使用多個(gè)物理處理器，增強(qiáng)了虛擬機(jī)性能。第二類(lèi)是較繁忙應(yīng)用，主要包括支持中間件，web, 數(shù)字圖書(shū)館等。支持IPMI/RSAII/DRAC/iLO等嵌入式芯片服務(wù)器、刀片服務(wù)器、PC服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、虛擬機(jī)、電源等IT設(shè)施的集中管理。 數(shù)字KVM系統(tǒng)機(jī)架式,帶VM虛擬媒介功能，每臺(tái)配置接口轉(zhuǎn)換線纜≥32條，每臺(tái)KVM的遠(yuǎn)程數(shù)字用戶≥8個(gè)（KVM并發(fā)通道4個(gè)，串口會(huì)話通道4個(gè)），本地用戶≥1個(gè)，Modem口≥1個(gè)，連接被控設(shè)備接口≥32個(gè)，具有智能電源分配單元，支持多臺(tái)串接，方便擴(kuò)展。 當(dāng)網(wǎng)絡(luò)部署完畢，管理員可以通過(guò)配置庫(kù)管理將設(shè)備的配置信息保存下來(lái)，并進(jìn)行基線化，這樣當(dāng)設(shè)備配置變化或者需要更新配置時(shí)，管理員可以參照基線化的配置文件進(jìn)行修改。216。 通過(guò)面板圖標(biāo)直觀地反映設(shè)備的框、架、槽、卡、風(fēng)扇、CPU、端口等關(guān)鍵部件的運(yùn)行狀態(tài)；216。同時(shí)為故障定位提供手段；216。告警發(fā)現(xiàn)和上報(bào)告警中心可以按收各種告警源的告警事件，包括設(shè)備告警、本級(jí)網(wǎng)管站及下級(jí)網(wǎng)管站告警、網(wǎng)絡(luò)性能監(jiān)視告警、網(wǎng)絡(luò)配置監(jiān)視告警、網(wǎng)絡(luò)流量異常監(jiān)視告警、終端安全異常告警等；同時(shí)通過(guò)支持對(duì)設(shè)備定時(shí)輪詢，實(shí)現(xiàn)通斷告警、響應(yīng)時(shí)間告警等，以告警事件的方式上報(bào)給告警中心。. 流量控制與監(jiān)控設(shè)備湖南開(kāi)放大學(xué)數(shù)據(jù)中心流量控制與監(jiān)控設(shè)備，要求采用多核多線程CPU分布式架構(gòu)設(shè)計(jì)，保證多業(yè)務(wù)可并行運(yùn)行；獨(dú)立設(shè)備要求至少提供12個(gè)千兆端口；可以提供至少6對(duì)橋，橋可以捆綁多個(gè)接口，內(nèi)置雙電源，至少提供3組光接口橋，3組電接口橋，吞吐量 = 4G，并發(fā)會(huì)話量 = 200萬(wàn)，支持Thunder(訊雷)、騰訊超級(jí)旋風(fēng)下載協(xié)議、BitTorent、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點(diǎn)網(wǎng)絡(luò)電視等協(xié)議，支持、ICQ、MSN Messenger、Yahoo Messenger及阿里旺旺等協(xié)議，支持Skype、UUCALL、Konge(中橋語(yǔ)音) 、SIP、MGCP及H323等協(xié)議，提供PCPC、PCPhone模式的呼叫識(shí)別、干擾、阻斷，支持MSSQLServer及Oracle等，支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等，支持Big Wisdom(大智慧)及Straight Flush(同花順)等，支持魔獸世界、游戲、聯(lián)眾、新浪游戲大廳等且不少于30種，流媒體、WEB訪問(wèn)、FTP下載、網(wǎng)絡(luò)管理共不少于20種，采用特征庫(kù)技術(shù)，特征庫(kù)升級(jí)過(guò)程無(wú)需重啟、不中斷業(yè)務(wù)正常運(yùn)行，且完成整個(gè)升級(jí)過(guò)程所需時(shí)間小于5分鐘，特征庫(kù)支持手動(dòng)升級(jí)與自動(dòng)升級(jí)，特征庫(kù)必須在網(wǎng)上發(fā)布，平均至少兩周更新一次，以便利于獲取，提供開(kāi)放端口，可手工定義協(xié)議類(lèi)型，支持與第三方配合，共同開(kāi)發(fā)特征庫(kù)，可導(dǎo)入用戶自行開(kāi)發(fā)的特征庫(kù)，可識(shí)別2000+種應(yīng)用協(xié)議，并可提供詳細(xì)列表或者腳本文件，、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡(luò)報(bào)文。6）為確?？煽啃?，掉電保護(hù)裝置必須是一個(gè)無(wú)源設(shè)備，提供介紹掉電保護(hù)機(jī)制的白皮書(shū)。12）支持細(xì)粒度的特征規(guī)則設(shè)置，可以為單條不同的特征規(guī)則設(shè)置不同響應(yīng)方式，包括告警、阻斷、隔離、限流、重定向等。4）IPS的單機(jī)管理系統(tǒng)、集中管理系統(tǒng)均支持中文管理界面。9）IPS檢測(cè)到網(wǎng)絡(luò)濫用流量后，支持阻斷、限流的響應(yīng)方式。5）提供不少于8個(gè)千兆電口，12個(gè)千兆光口；入侵防御功能指標(biāo)要求1）支持深入七層的分析檢測(cè)技術(shù)，能檢測(cè)防范的攻擊類(lèi)型包括：蠕蟲(chóng)/病毒、木馬、后門(mén)、DoS/DDoS攻擊、探測(cè)/掃描、間諜軟件、網(wǎng)絡(luò)釣魚(yú)、利用漏洞的攻擊、SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、IDS/IPS逃逸攻擊等。u 支持DHCP服務(wù)器和DHCP中繼，支持PAT、雙向NAT和端口重定向。. 外聯(lián)區(qū)外聯(lián)區(qū)主要為與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過(guò)專(zhuān)線或VPN進(jìn)行接入?yún)R聚。 外聯(lián)區(qū)：與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過(guò)專(zhuān)線或VPN進(jìn)行接入?yún)R聚。支持靜態(tài)路由、RIP V1/VOSPF、BGP，支持策略路由和VRRP 。n MPLSMPLS提高網(wǎng)絡(luò)整體交換性能，在無(wú)連接的IP環(huán)境下實(shí)現(xiàn)面向連接的效果，MPLS可以支持VPN功能，有效隔離不用業(yè)務(wù)網(wǎng)段。n 主干帶寬擴(kuò)展 主干帶寬具備高帶寬擴(kuò)展能力，以適應(yīng)IP類(lèi)業(yè)務(wù)急速膨脹的現(xiàn)實(shí)。超過(guò)承諾速率的數(shù)據(jù)將被丟棄或標(biāo)以最低的優(yōu)先級(jí)。當(dāng)其中一個(gè)設(shè)備因故障停止工作時(shí)，另一臺(tái)設(shè)備自動(dòng)接替其工作，并且不引起其他節(jié)點(diǎn)的路由表重新計(jì)算，從而提高網(wǎng)絡(luò)的穩(wěn)定性。采用負(fù)載均衡的冗余方式，即通常情況下兩條連接均提供數(shù)據(jù)傳輸，并互為備份。滿足湖湘學(xué)習(xí)廣場(chǎng)門(mén)戶、社區(qū)教育網(wǎng)站、干部在線等大規(guī)模訪問(wèn)用戶的訪問(wèn)需求，成為學(xué)校管理信息系統(tǒng)、電大開(kāi)放教育平臺(tái)、高職教育平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、學(xué)校資源中心的數(shù)據(jù)中心。根據(jù)建設(shè)開(kāi)放大學(xué)的需要，學(xué)校的應(yīng)用業(yè)務(wù)系統(tǒng)將采用私有云與共有云相結(jié)合的方法來(lái)解決大規(guī)模用戶訪問(wèn)所需的并發(fā)訪問(wèn)，帶寬資源要求高的視頻訪問(wèn)將主要依托社會(huì)公共云資源的基礎(chǔ)設(shè)施，學(xué)校教育云網(wǎng)絡(luò)數(shù)據(jù)中心必須按照其所承載核心數(shù)據(jù)和信息管理需求，運(yùn)用虛擬化技術(shù)，朝私有云的方向來(lái)建設(shè)，以滿足最靈活、最高效和最經(jīng)濟(jì)技術(shù)路線來(lái)建設(shè)，建設(shè)技術(shù)一流的信息化基礎(chǔ)設(shè)施，滿足一流開(kāi)放大學(xué)建設(shè)的需要。開(kāi)放教育新平臺(tái)即將部署、湖湘學(xué)習(xí)廣場(chǎng)的管理系統(tǒng)開(kāi)發(fā)、干部在線進(jìn)入擴(kuò)展期、國(guó)家數(shù)字化資源庫(kù)項(xiàng)目等新項(xiàng)目上馬，信息化基礎(chǔ)設(shè)施建設(shè)已經(jīng)刻不容緩。通過(guò)簡(jiǎn)單的網(wǎng)絡(luò)結(jié)構(gòu)，建立起了一個(gè)可進(jìn)行數(shù)據(jù)、語(yǔ)音、視頻和圖像實(shí)時(shí)傳輸?shù)腎P網(wǎng)絡(luò)系統(tǒng)。湖南廣播電視大學(xué)、湖南網(wǎng)絡(luò)工程職業(yè)學(xué)院實(shí)行兩塊牌子、一套人馬。2003 年 7 月，經(jīng)省政府批準(zhǔn)，利用校本部資源成立了湖南網(wǎng)絡(luò)工程職業(yè)學(xué)院，舉辦高等職業(yè)教育。2004年6月我校啟動(dòng)了二期校園網(wǎng)全面升級(jí)改造工程，完成了原有的ATM網(wǎng)向萬(wàn)兆以太網(wǎng)移植改造。此外，和校內(nèi)各結(jié)點(diǎn)的匯聚層交換機(jī)和接入層的交換機(jī)也年久失修，故障頻仍，導(dǎo)致信息不暢。網(wǎng)絡(luò)監(jiān)控管理、身份認(rèn)證系統(tǒng)、流量控制系統(tǒng)、運(yùn)行環(huán)境監(jiān)控、應(yīng)用防火墻等都需要重新建設(shè)。教育云數(shù)據(jù)中心建成后，所有的服務(wù)都在數(shù)據(jù)中心運(yùn)行，新增的業(yè)務(wù)需求都由數(shù)據(jù)中心統(tǒng)一分配網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)資源，學(xué)校提供統(tǒng)一的運(yùn)行環(huán)境。 可靠性和自愈能力l 鏈路冗余 在主干連接上具備可靠的線路冗余方式。l 設(shè)備冗余 提供由兩臺(tái)或兩臺(tái)以上設(shè)備組成一個(gè)虛擬設(shè)備的能力。n 接入速率控制 接入本網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)遵守其接入速率承諾。n 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時(shí)設(shè)備間互聯(lián)的需要。n 域間路由協(xié)議支持BGP4等標(biāo)準(zhǔn)的域間路由協(xié)議,保證與可與廣域網(wǎng)采用多種方式進(jìn)行可靠互聯(lián)。支持PIMDM、PIMSM、PIMSSM、MSDP、MBGP 、AnyRP、IGMPv1/v2/v3等協(xié)議；支持FCOE和FC；支持PIM6DM、PIM6SM、MLDv1等協(xié)議。圖 數(shù)據(jù)中心網(wǎng)絡(luò)分層架構(gòu) 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計(jì)根據(jù)湖南開(kāi)放大學(xué)的數(shù)據(jù)中心的訪問(wèn)需求、業(yè)務(wù)系統(tǒng)類(lèi)型、數(shù)據(jù)流特點(diǎn)，將數(shù)據(jù)中心出口分為三部分進(jìn)行設(shè)計(jì)： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的湖湘學(xué)習(xí)廣場(chǎng)（終身教育學(xué)習(xí)平臺(tái)）、新型開(kāi)放教育教學(xué)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過(guò)互聯(lián)網(wǎng)接入的移動(dòng)辦公、通過(guò)Internet對(duì)外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時(shí)提供較高的接口密度和匯聚能力。多核或多CPU架構(gòu)，如為多核，CPU核數(shù)目≥8個(gè)；如為多CPU架構(gòu)，CPU數(shù)量不少于2個(gè)；固定接口：10/100/1000以太網(wǎng)口≥16個(gè)；千兆SFP接口≥4個(gè)；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬(wàn)；支持真實(shí)服務(wù)器個(gè)數(shù)≥16384；支持健康檢測(cè)個(gè)數(shù)≥16384配置VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備；鏈路負(fù)載均衡功能發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開(kāi)故障，業(yè)務(wù)保持正常轉(zhuǎn)發(fā)；支持基于DES/3DES、AES、RC4 等各種加密算法的SSL 加速功能；支持負(fù)載均衡算法