【正文】 ession ID，URL，Http Header等，可以通過license升級(jí)到支持全局負(fù)載均衡功能，支持RIP、RIPOSPF，BGP等路由協(xié)議；網(wǎng)管功能，支持管理方式：CLI，WEB（HTTP/HTTPS），Telnet，SSH，GUI界面管理，同一GUI界面下可以同時(shí)管理多臺(tái)設(shè)備，支持第三方網(wǎng)管軟件的插件，IBM Tivoli， CA Unicenter, HP Openview；IPS安全防護(hù)功能，可通過購買License的方式，啟用設(shè)備的IPS功能模塊，可以實(shí)時(shí)過濾不少于1600種目前最流行的病毒，蠕蟲，木馬，后門等入侵攻擊， 要求具備特征庫自動(dòng)升級(jí)的能力，DOS/DDOS防范攻擊，提供集成DOS Sheild以及基于行為模式分析的BDOS 拒絕服務(wù)攻擊防范技術(shù),集成針對(duì)syn flood的攻擊防范功能（需要DOS License）；帶寬管理功能，可通過購買License的方式，啟用設(shè)備的帶寬管理功能模塊，系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit，系統(tǒng)可支持對(duì)P2P軟件數(shù)據(jù)包的攔截或者帶寬限制，特征庫備識(shí)別常用P2P下載的軟件:MSN，BITTORRENT，SKYPE，EDONKEY，KAZAA，EMULE等，以節(jié)省鏈路出口帶寬，要求具備特征庫自動(dòng)升級(jí)的能力。防火墻需求 u 要求為獨(dú)立萬兆防火墻或集成在核心交換機(jī)中u 獨(dú)立防火墻必須為中國移動(dòng)或者中國電信10G以上防火墻入圍產(chǎn)品u 獨(dú)立防火墻必須提供8千兆電口和4個(gè)千兆光口，可以擴(kuò)展8個(gè)萬兆口u 支持無限制用戶數(shù)u 防火墻吞吐量≥10Gbpsu 并發(fā)連接數(shù)≥200萬u 每秒新建連接數(shù)≥10萬個(gè)u 工作模式：路由和透明u 支持最大虛擬防火墻數(shù)≥256,本次要求配置至少250個(gè)虛擬防火墻u 管理：免費(fèi)圖形化管理軟件，提供支持GUI或基于Web管理界面u 路由協(xié)議支持OSPF、RIP和靜態(tài)u 故障切換支持：Active/Active和Active/Standbyu 除了支持路由模式、透明模式、NAT 模式外，還支持動(dòng)態(tài)、靜態(tài)的網(wǎng)絡(luò)地址轉(zhuǎn)換u 對(duì)IP語音和視頻有良好支持，如SIP、u 支持多媒體應(yīng)用的特性：RAS第2版本；RTSP；RealAudio；Streamworks；CUSeeMe；IP Phone；IRC；Vxtreme；VDO Live；可以控制與某些襲擊類型相關(guān)的網(wǎng)絡(luò)行為，比如：Flood Guard；FragGuard和虛擬重組；DNS控制；ActiveX阻擋；Java 過濾；URL 過濾u 支持防攻擊類型為PingofDeath、PingFlooding、TearDrop、UDPFlooding、SYNFlooding、Killwin、WinNuke、LAND IGMPIP碎片、IPSpoofing等等。3) 對(duì)于學(xué)校的Internet出口，根據(jù)公安部門在2005年頒布了《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，需要對(duì)用戶登錄和退出時(shí)間、主叫號(hào)碼、帳號(hào)、互聯(lián)網(wǎng)地址或域名等信息進(jìn)行保存，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，并保留3個(gè)月以上的上網(wǎng)日志信息備查，以便公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門在需要時(shí)可以進(jìn)行追查。支持對(duì)全網(wǎng)設(shè)備和連接定時(shí)輪詢和狀態(tài)刷新，實(shí)時(shí)了解整個(gè)網(wǎng)絡(luò)的運(yùn)行情況，并且刷新周期是可定制，同時(shí)也支持對(duì)多個(gè)設(shè)備的刷新周期進(jìn)行批量配置的功能。 提供各類常用性能指標(biāo)的缺省采集模板；216。提供完善的網(wǎng)元管理功能，通過逼真的面板圖片，直觀地反映了設(shè)備運(yùn)行情況。 支持從設(shè)備列表、設(shè)備詳細(xì)信息、拓?fù)涞榷鄠€(gè)入口打開設(shè)備面板。 除從設(shè)備導(dǎo)入、從文件導(dǎo)入配置庫功能外，管理員可以查看、增加、復(fù)制、修改、刪除、導(dǎo)出及部署指定的配置庫中任何配置文件/片斷。、Portal、L2TP IPSec VPN、無線等多種網(wǎng)絡(luò)環(huán)境的身份認(rèn)證，可管理HUB或非智能交換機(jī)下的多個(gè)用戶，避免校園用戶私自擴(kuò)展接入信息點(diǎn)；支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動(dòng)，對(duì)不符合最新防病毒版本的客戶端進(jìn)行網(wǎng)絡(luò)接入限制；支持與微軟WSUS/SCCM協(xié)同的自動(dòng)補(bǔ)丁管理。在連接的不同分辨率服務(wù)器之間切換時(shí)，系統(tǒng)自動(dòng)調(diào)節(jié)視頻大小，滿屏幕顯示，無需人工手動(dòng)調(diào)節(jié)，用戶可以根據(jù)需要任意拖動(dòng)屏幕大小(具有矢量縮放功能)。4. 數(shù)據(jù)中心服務(wù)器設(shè)計(jì)服務(wù)器選擇說明XXX大學(xué)數(shù)據(jù)中心建設(shè)中，根據(jù)應(yīng)用系統(tǒng)對(duì)于服務(wù)器的性能要求，可以將服務(wù)器分成兩種大的類型。兩路服務(wù)器選擇兩路服務(wù)器，選擇支持2路英特爾至強(qiáng)5600 DP處理器（6核）、4個(gè)嵌入式千兆位以太網(wǎng)控制器、支持高達(dá)192GB的DDR3 RAM、獨(dú)立SAS 控制器以及最多 6個(gè)內(nèi)部硬盤等最新技術(shù)。2臺(tái)軟件項(xiàng)目服務(wù)器運(yùn)行軟件Vmware虛擬化軟件16+1企業(yè)版1套操作系統(tǒng)Windows2008 R2 企業(yè)版 VLK4套應(yīng)用軟件SQLServer2008R2企業(yè)版 VLKVisualStudio2010 旗艦版 VLK1套5. 數(shù)據(jù)中心存儲(chǔ)設(shè)計(jì)數(shù)據(jù)中心不僅承載著學(xué)校的核心業(yè)務(wù)，還要負(fù)責(zé)與業(yè)務(wù)密切相關(guān)的核心數(shù)據(jù)存儲(chǔ)、備份功能，同時(shí)還要承擔(dān)著業(yè)務(wù)備份和災(zāi)難恢復(fù)等重要功能。其中，非結(jié)構(gòu)化數(shù)據(jù)占所有數(shù)字化圖書館資源總?cè)萘康?5%以上。核心存儲(chǔ)采用一臺(tái)高端統(tǒng)一存儲(chǔ)系統(tǒng)。 NAS控制器需要能夠提供并行文件系統(tǒng)，該文件系統(tǒng)與NFS和CIFS兩大標(biāo)準(zhǔn)協(xié)議兼容，實(shí)現(xiàn)帶外NAS服務(wù)。主要涉及到：1．XXX大學(xué)教育云數(shù)據(jù)中心建設(shè)主要為終身教育的業(yè)務(wù)管理與學(xué)生數(shù)據(jù)信息管理服務(wù)，將來在終身教育中云模式將是必然趨勢(shì)。 系統(tǒng)集成商需要對(duì)本次教育云數(shù)據(jù)中心的各種應(yīng)用提供應(yīng)用系統(tǒng)軟件的開發(fā)與后期建設(shè)方案。其他服務(wù)要求：系統(tǒng)集成商需在對(duì)軟件做出適應(yīng)性修改、BUG更正等方面，提供終身免費(fèi)升級(jí)的技術(shù)支持服務(wù)，并做出明確承諾。本次項(xiàng)目服務(wù)是指網(wǎng)絡(luò)體系、網(wǎng)絡(luò)安全體系、存儲(chǔ)與服務(wù)器體系、虛擬化體系以及相關(guān)集成服務(wù)，另外還包括設(shè)備維護(hù)、線路保障以及其他日常性維護(hù)，在項(xiàng)目建設(shè)過程中與保修期內(nèi)需要提供設(shè)備維保服務(wù)，高端核心網(wǎng)絡(luò)設(shè)備現(xiàn)場(chǎng)支持服務(wù)，虛擬化軟件實(shí)施現(xiàn)場(chǎng)服務(wù)、網(wǎng)絡(luò)與安全設(shè)備健康檢查服務(wù)、駐場(chǎng)工程師服務(wù)。2．應(yīng)用系統(tǒng)模式和技術(shù)解決方案：系統(tǒng)集成商以系統(tǒng)的高度為XXX大學(xué)教育云數(shù)據(jù)中心需求提供應(yīng)用的系統(tǒng)模式，以及實(shí)現(xiàn)該系統(tǒng)模式的具體技術(shù)解決方案和運(yùn)作方案，提供一個(gè)全面的系統(tǒng)解決方案。在一定的備份周期和友好數(shù)據(jù)類型的情況下，平均數(shù)據(jù)刪除比例是20倍。為了實(shí)現(xiàn)針對(duì)數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)保護(hù)，采用備份軟件與專業(yè)備份存儲(chǔ)相結(jié)合的方式，來實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)庫數(shù)據(jù)的自動(dòng)備份和恢復(fù)管理。且應(yīng)用系統(tǒng)峰值時(shí)，基礎(chǔ)設(shè)施系統(tǒng)的負(fù)載應(yīng)不超過其系統(tǒng)容量的70%。結(jié)構(gòu)化數(shù)據(jù)主要是各應(yīng)用系統(tǒng)本身的各種管理數(shù)據(jù)、用戶賬號(hào)、資源屬性等；還有圖書館所購買的商業(yè)資源庫的索引目錄數(shù)據(jù)庫和部分圖書館管理系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫。雙路刀片兩顆Intel(R) 至強(qiáng)CPU 主頻≥，每顆CPU核心≥6 緩存≥12M，128GB DDR31333 RAM，2塊146GB SAS 10000RPM硬盤，RAID0/1，配置雙口10Gb CNA聚合網(wǎng)絡(luò)適配卡，雙端口萬兆以太網(wǎng)卡，標(biāo)配顯卡，2個(gè)上PCI擴(kuò)展插槽。其目標(biāo)應(yīng)用包括：域控制器（PDC/BDC）/ 目錄服務(wù)、DNS/DHCP/WINS、客戶互聯(lián)網(wǎng)WEB應(yīng)用、系統(tǒng)管理應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)，電子郵件服務(wù)，URP等。在集中管理平臺(tái)中將設(shè)備和用戶等資源劃分到不同子域（部門），每個(gè)子域（部門）設(shè)立管理員，對(duì)自己所在區(qū)域的IT設(shè)備進(jìn)行增刪和管理指派，實(shí)現(xiàn)以區(qū)域（部門）的自治運(yùn)維管理。本地界面：業(yè)界標(biāo)準(zhǔn)的OSCAR界面，可用鼠標(biāo)點(diǎn)擊操作。能對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。 管理員可以從指定配置文件/片斷導(dǎo)入到配置庫中進(jìn)行管理，也可以從指定設(shè)備上讀取當(dāng)前配置并導(dǎo)入到配置庫中進(jìn)行管理。 支持對(duì)交換機(jī)堆疊能力的管理；216。通過面板管理，網(wǎng)絡(luò)管理人員可以直觀地看到設(shè)備、板卡、端口的工作狀態(tài)，通過設(shè)備信息瀏覽監(jiān)視，管理人員可以了解設(shè)備的運(yùn)行情況，實(shí)時(shí)監(jiān)視CPU利用率、端口利用率等重要信息。通過性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的閾值，當(dāng)性能超過閾值時(shí)，網(wǎng)絡(luò)以告警的方式通知告警中心：216。通過自動(dòng)發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)，并且可以將非SNMP設(shè)備發(fā)現(xiàn)出來，只要設(shè)備可以ping通即可。2) 網(wǎng)絡(luò)安全從本質(zhì)上講是管理問題。 數(shù)據(jù)中心安全設(shè)計(jì). 防火墻根據(jù)XXX大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)，在XXX大學(xué)數(shù)據(jù)中心進(jìn)行如下防火墻部署設(shè)計(jì)：各個(gè)不同區(qū)域的安全隔離u 互聯(lián)網(wǎng)出口、廣域網(wǎng)出口安全控制：我們?cè)趯W(xué)?；ヂ?lián)網(wǎng)出口，以及與下級(jí)分校廣域網(wǎng)連接處部署防火墻，兩臺(tái)防火墻與核心交換機(jī)以及出口路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，同時(shí)設(shè)置兩臺(tái)防火墻為雙機(jī)熱備方式，在實(shí)現(xiàn)安全控制的同時(shí)保證線路的可靠性；u Extranet跟Intranet各業(yè)務(wù)系統(tǒng)安全隔離，Intranet內(nèi)部各業(yè)務(wù)系統(tǒng)彼此之間安全隔離：我們學(xué)校數(shù)據(jù)中心核心層交換機(jī)上部署高性能的防火墻插卡，至少每個(gè)業(yè)務(wù)系統(tǒng)保證1G以上安全轉(zhuǎn)發(fā)的吞吐量。設(shè)計(jì)訪問量在50萬人并發(fā)訪問；u 公網(wǎng)訪問電子圖書館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問：主要通過SSL VP