【正文】 保修服務程序 108 工程定期回訪服務及程序 109 保修響應速度 110 產(chǎn)品的“三包”說明 111 材料設(shè)備 111 設(shè)備和材料的裝運 111 設(shè)備安裝、調(diào)試過程期間 111 售后服務項目 112 工程服務 112 開發(fā)過程中對客戶分析服務 112 系統(tǒng)方案設(shè)計及效果模擬服務 112 系統(tǒng)工程安裝、調(diào)試服務 113 系統(tǒng)工程交付運行服務 113 工程巡檢回訪服務 113 服務聯(lián)系方式及本地服務機構(gòu) 114 第十八章 附件 115 119 / 285第一章 投標書投 標 書荊門市政府采購中心：根據(jù)已收到的招標編號為JMZFC2013(G006)045號的湖北信息工程學校校園網(wǎng)硬件建設(shè)項目的招標文件，遵照文件內(nèi)容的規(guī)定，我單位經(jīng)考察和研究上述項目招標文件的投標須知、合同條款和其他文件后，我方愿以壹佰肆拾捌萬伍仟整（）元，作為 湖北信息工程學校校園網(wǎng)硬件建設(shè)項目 的投標報價，按上述合同條件，承接上述項目。投標方全稱（蓋章）： 授權(quán)代表 （簽字）：2013年4月8日第三章 質(zhì)量服務承諾及具體質(zhì)量服務措施 質(zhì)量服務承諾我公司承諾將按招標文件中規(guī)定的要求進行工程的設(shè)計與實施。我公司承諾將派有相關(guān)經(jīng)驗的曾實施過類似機房系統(tǒng)工程的項目經(jīng)理、設(shè)計人員、調(diào)試工程師進行本項目的實施，且技術(shù)人員的投入完全滿足工程要求。（4）人員的保證由專門的項目質(zhì)量保證專員組織，項目經(jīng)理、項目及質(zhì)量管理部協(xié)助，落實質(zhì)量管理措施。學校辦學規(guī)模超過10000人，被譽為“荊門職教航母”。在中，應保證所有應用每天24小時，每周7天，每年52周的可用性是非常重要的。高性能“性能”指的是為所有應用最終用戶提供要求的響應時間的能力。要求能做到基于WEB的身份認證、多ISP選擇、用戶費率查詢、帶寬動態(tài)調(diào)整（隱性需求）、多WEB界面（隱性需求）等。安全管理的需求：校園用戶接受新鮮事務的能力非常強，因此校園也成為黑客最多的場所之一，如何保障校園網(wǎng)絡(luò)的安全成為建網(wǎng)時不得不考慮的問題，目前主要攻擊手段有DoS，DDoS等上網(wǎng)日志的需求，主要是配合公安機關(guān)保證社會的穩(wěn)定和校園的安全組播業(yè)務的需求，特別是可控組播的需求將隨著校園信息化的深入而體現(xiàn)出來。湖北信息工程學院系統(tǒng)分為三級，核心層、匯聚層、接入層，根據(jù)現(xiàn)實情況，需要將教學樓、圖書館、西二區(qū)、實訓大樓、平房辦公、公寓之間組建網(wǎng)絡(luò)。系統(tǒng)安全原則系統(tǒng)的設(shè)備必須滿足安全性要求,設(shè)備選型避免試驗產(chǎn)品，而要選先進的市場主流產(chǎn)品,數(shù)據(jù)和接口應采用冗余設(shè)計,要具有故障檢測,系統(tǒng)恢復等功能；網(wǎng)絡(luò)環(huán)境下信息傳輸和數(shù)據(jù)存儲要注重安全,保障系統(tǒng)網(wǎng)絡(luò)的安全可靠性,避免遭遇惡性攻擊和數(shù)據(jù)被非法提取的現(xiàn)像出現(xiàn)。設(shè)計安裝時,充分考慮了設(shè)備之間的接口及匹配,空間距離及環(huán)境干擾因素對信號傳輸質(zhì)量的影響,在設(shè)備的搭配和介質(zhì)的選用上采用了一系列合理的冗余技術(shù)。3) 計算機機房的活動地板應選用難燃材料或非燃材料。燈具的安裝與吊頂?shù)陌惭b有機的結(jié)合，工程選用 600 ㎜600 ㎜方形鋁合 金微孔板，機房區(qū)域在安裝天花之前，應將原樓板底清理干凈涂刷乳膠漆，達到固塵防止沙塵脫落的作用，避免機房在今后的運行過程中產(chǎn)生灰塵，影響計算機系統(tǒng)的正常運行。機房入口門及各區(qū)域之間的門都采用甲級防火防盜門。機房及消防走火通道必須具備應急照明系統(tǒng)，包括應急照明燈和消防疏散指示燈。通過噴塑金屬線槽、鍍鋅金屬線管敷設(shè)到端口。所有標簽必須采用電腦或打印機打印，色標必須符合 TIA/EIA 606 布線管理規(guī)范。裝配緊固，閉門后無左右晃動。 系統(tǒng)工程施工 一般規(guī)定系統(tǒng)的工程施工應滿足下列條件：（1） 設(shè)計文件和施工圖紙齊全，并已會審和批準；（2） 施工人員熟悉施工圖紙及有關(guān)資料，包括工程特點、施工方案、工藝要求、施工質(zhì)量標準；（3） 設(shè)備、儀器、器材、機具、輔材、工具和機械等滿足連續(xù)施工和階段施工的要求；（4） 系統(tǒng)的工程施工前應對現(xiàn)場情況進行檢查，符合條件方可施工：（5） 施工前對系統(tǒng)使用的材料、部件和設(shè)備按要求進行檢查：施工中，做好隱蔽工程的隨工驗收，并做好記錄。所有接地的地極電阻應進行測量；經(jīng)測量達不到設(shè)計要求時，應在接地極回填土中加入無腐蝕性長效降阻劑；當仍達不到設(shè)計要求時，應經(jīng)過設(shè)計單位的同意，采取更換接地裝置的措施。 存儲設(shè)計考慮到荊門市湖北信息工程學院對于數(shù)據(jù)存儲的要求，需要建立獨立的存儲網(wǎng)絡(luò)，實現(xiàn)數(shù)據(jù)間的共享，并且存儲的數(shù)據(jù)流量不能影響業(yè)務網(wǎng)絡(luò)。在SAN的架構(gòu)下，存儲是獨立于應用的。各個匯聚層的交換機直連到接入層的交換機，接入層交換機為百兆到桌面。該區(qū)域在網(wǎng)絡(luò)建成后主要提供內(nèi)網(wǎng)服務，遠程教學、視頻點播等業(yè)務都由該區(qū)域設(shè)備提供，所以數(shù)據(jù)訪問量大，因此數(shù)據(jù)中心區(qū)域的機器都直接通過千兆鏈路直接連接到核心交換機上。全系列支持IPv4和IPv6的三層路由功能，并可以實現(xiàn)基于硬件的IPv4和IPv6的全線速轉(zhuǎn)發(fā)。 接入層設(shè)計接入層是直接與用戶相連的設(shè)備，使用數(shù)量較多，分布較廣，所以接入層交換機應該具備較高的性價比，并可支持遠程供電和遠程管理。 用戶認證計費管理系統(tǒng)設(shè)計 需求分析根據(jù)湖北信息工程學校的特點，以及對目前學校校園網(wǎng)絡(luò)建設(shè)與數(shù)字化信息系統(tǒng)的發(fā)展趨勢，對湖北信息工程學校寬帶認證計費系統(tǒng)項目的需求做出以下分析： 系統(tǒng)的先進性和可擴展性系統(tǒng)在設(shè)計思想、系統(tǒng)架構(gòu)、采用技術(shù)、選用平臺上均具有一定的先進性、前瞻性、擴充性，考慮一定時期內(nèi)業(yè)務的增長，技術(shù)的發(fā)展。既可以方便的擴展設(shè)備容量和提升設(shè)備性能，又能確保系統(tǒng)整體的平滑升級。每個區(qū)域還存在與運營商合作運營的情況，因 此，在認證管理方面主要是考慮如何解決不同區(qū)域的準入和準出權(quán)限控制、準入準出統(tǒng)一身份認證、學校與運營商有線無線統(tǒng)一身份認證、單點登錄等認證管理需求。系統(tǒng)部署如下：部署示意圖 系統(tǒng)組成部分認證計費系統(tǒng)主要包括：認證服務器主要負責對多業(yè)務路由器的認證記賬功能、IPv4/IPv6雙棧接入認證、多進多出、鏈路聚合、內(nèi)置光電口BYPASS、訪問日志采集和防代理私接控制。 防代理私接防私接工作原理圖如下：防私接工作原理圖如下：用戶/客戶端 Radius ServerInternetPPPoE/RADIUS（Auth/Acc）RADIUS Server認證成功，且有運行防代理私接客戶端防私接客戶端檢測，如檢測防私接客戶端無運行則會將用戶離線防私接插件檢測用戶有私接行為將DM下線消息發(fā)送到客戶端通知該用戶使用代理私接客戶端收到下線報文，并強制該用戶下線X①②③④⑤⑥⑦⑧ 認證計費平臺特點 成熟先進的體系架構(gòu)整套校園寬帶認證計費系統(tǒng)采用B/S架構(gòu)，使用J2EE技術(shù)開發(fā)，針對校園版的特點進行規(guī)劃，模塊與菜單功能分布更切合學校需求。管理界面支持主流的IE與Firefox內(nèi)核瀏覽器，自助服務界面支持所有主流瀏覽器。 優(yōu)異的開放性和標準性l BRAS設(shè)備支持寬帶認證計費系統(tǒng)與主流廠家接入設(shè)備的兼容性，主要體現(xiàn)在對廠家RADIUS私有屬性的支持，以及基于Radius的用戶策略控制方式，比如強制下線、策略下發(fā)等。以下是校園寬帶認證計費系統(tǒng)B/S界面演示：【我的收藏】，自己常用的功能一鍵式展現(xiàn)?？紤]到整體系統(tǒng)的高可用性，建議將Oracle數(shù)據(jù)庫及守護進程服務器（負責同步 RADIUS 服務器與數(shù)據(jù)庫信息）部署為雙機熱備模式。數(shù)據(jù)庫服務器與數(shù)據(jù)存儲的高可用性數(shù)據(jù)庫和數(shù)據(jù)庫服務器的高可用性，建議采用數(shù)據(jù)庫服務器雙機熱備＋磁盤陣列的方案。工作期間，只有一臺服務器（preferred or owner or manager）對外提供服務，其余服務器(operator)成待命狀，當前者失效時，另一服務器就會接管前者，包括FAILSAFE GROUP IP與CLUSTER IP，同時FAILSAFE會啟動上面的DATABASE SERVICE，LISTENER和其他服務。由于有 2166BRAS做臨時存儲，所以在切換過程中不會造成記錄丟失。 完全基于用戶的產(chǎn)品控制與精細化管理完全基于用戶的產(chǎn)品控制與精細化管理，同時也保證了靈活、易擴展與產(chǎn)品策略的封裝。 功能完整的用戶自助服務自助服務系統(tǒng)支持豐富的自助查詢與自助業(yè)務辦理功能，自助系統(tǒng)開放的功能可以在后臺管理界面上由系統(tǒng)管理員統(tǒng)一配置，比如允許開放的自助查詢業(yè)務、自助變更套餐、停/開機等。全業(yè)務接口采用分層設(shè)計分層封裝來實現(xiàn)，無論自身的管理平臺界面、自助服務系統(tǒng)，還是與各廠家的一卡通等對接，都是采用同一套業(yè)務實現(xiàn)的封裝，提高了系統(tǒng)的健壯性與易維護性。功能描述： 滿足《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定（公安部令第82號）》的落地查人的要求 記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術(shù)措施； 根據(jù)時間、目標地址快速查找登錄的賬號，IP地址，端口； 能夠查號，電子郵件對應的登錄賬號； 查詢方便，操作簡單，采用BS管理界面， 高性能，免維護，可靠性高 無需數(shù)據(jù)庫，直接對文件進行操作。用戶登錄上網(wǎng)時，內(nèi)核根據(jù)IP或VLAN規(guī)則匹配到本次上網(wǎng)的計費組，實現(xiàn)動態(tài)計費與動態(tài)控制策略。SWPIMCCAMS的計費優(yōu)惠策略設(shè)置非常方便，無需替換軟件，純界面配置輸入。銷/反賬銷賬處理是繳費處理的后臺處理過程，主要完成對客戶賬單的勾銷。超過系統(tǒng)指定期限的欠費清單即為停網(wǎng)清單。欠費清單上的用戶名稱應為負責繳費的用戶名稱（即賬戶名稱）。在出賬過程中能實現(xiàn)賬務級的交叉優(yōu)惠，具體包括基于各賬目的關(guān)聯(lián)優(yōu)惠，基于客戶、賬戶、用戶的總量優(yōu)惠等。為保證能夠?qū)崿F(xiàn)上述性能，SWPIMCCAMS具備完備的審核校驗機制來保障采集傳輸?shù)慕Y(jié)果數(shù)據(jù)與各專業(yè)子系統(tǒng)的相關(guān)計費數(shù)據(jù)保持一致，以避免數(shù)據(jù)的丟失或錯誤現(xiàn)象。滿足學校網(wǎng)絡(luò)扁平化和精細化用戶管理的需要，根據(jù)IP或VLAN范圍制定區(qū)域動態(tài)資費策略。 可實時采集快速查詢的海量訪問日志模塊 校園寬帶認證計費系統(tǒng)采集上網(wǎng)訪問url記錄時，可為訪問記錄專門設(shè)計一個數(shù)據(jù)庫日志文件。自定義屬性，豐富的類型選擇，靈活的排序，支持校驗 簡單、規(guī)范、易擴展的全業(yè)務數(shù)字化校園接口178。功能還包括：? 支持任意組合的用戶劃分? 支持與ldap服務器的數(shù)據(jù)同步配置? 支持用戶屬性歸屬節(jié)點（開戶、修改）? 基于組織結(jié)構(gòu)管理可擴展的增值應用? 基于組織結(jié)構(gòu)的內(nèi)容權(quán)限管理支持? 支持自定義屬性的開戶錄入、資料修改? 支持自定義屬性的條件查詢、自定義列顯示? 支持自定義屬性的批量開戶、批量修改處理 與BRAS深度整合的用戶策略管理校園寬帶認證計費系統(tǒng)支持業(yè)內(nèi)十多個廠家BRAS和多業(yè)務路由器的廠家私有Radius屬性，并且成功案例眾多，系統(tǒng)可與各個廠家的BRAS設(shè)備深度整合，根據(jù)不同廠家產(chǎn)品的特性自動匹配Radius屬性實現(xiàn)策略下發(fā)，如帶寬屬性、BRAS策略組ID、CoA下發(fā)、用戶計費信息實時更新、強制用戶離線等等。支持WISPr國際漫游認證協(xié)議；? 支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信、山石防火墻等多個網(wǎng)絡(luò)設(shè)備廠家的私有Radius屬性集；? 支持各種靈活的Proxy RADIUS功能，例如：基于賬號特征、IP地址將認證請求轉(zhuǎn)向其他Radius Server，或接受其他Radius Server的認證請求。訪問記錄是由 2166BRAS采集的，采集后臨時存儲在 2166BRAS的RAM中（ 2166BRAS能夠存儲32k條訪問記錄），然后再由守護進程服務器傳至訪問記錄服務器進行存儲。只要當此服務器失效時，才有另一臺接管共享磁盤。多機熱備、Bypass 2166BRAS可以通過集群方式實現(xiàn)多機負載均衡，用戶的流量和并發(fā)數(shù)量可以實現(xiàn)分流，同時也可實現(xiàn)熱備，在其中一臺 2166BRAS停止工作后，原接入該 2166BRAS的用戶重新登錄后即可通過其他正常的 BRAS恢復正常使用。系統(tǒng)的高可用性是圍繞以上各系統(tǒng)模塊進行設(shè)計。另外還兼容個人電腦上各種常見的防火墻和防病毒軟件，如卡巴斯基、諾頓、金山、360安全衛(wèi)士等。在用戶信息共享方面與金智、新中新等廠家實現(xiàn)了用戶注冊信息的主動獲取，另外與網(wǎng)康、深信服等廠家實現(xiàn)了用戶在線信息的主動推送。完全實現(xiàn)了RADIUS SERVER、Tomcat、Database的解耦，Tomcat故障不會影響后臺業(yè)務的正常運行，Database故障不會影響RADIUS SERVER正常認證。 日志采集日志采集，數(shù)據(jù)包經(jīng)過認證服務器內(nèi)核嚴格的分析和篩選后，把采集到的Useragent（含瀏覽器類型、操作系統(tǒng)版本、無線終端型號、無線終端品牌分類等）、IP、賬號、登陸信息、訪問日志URL等信息到日志采集數(shù)據(jù)庫管理端 ，并存儲在存儲服務器內(nèi)。 方案總體設(shè)計根據(jù)湖北信息工程學校校園網(wǎng)改造項目的需求，建議部署校園寬帶認證計費系統(tǒng)，完成有線和無線網(wǎng)絡(luò)的用戶接入認證和計費。整體系統(tǒng)具有嚴格的訪問控制機制，可有效控制非法訪問者通過網(wǎng)絡(luò)對外部資源的訪問；同時對數(shù)據(jù)庫采取網(wǎng)絡(luò)隔離，保證了系統(tǒng)數(shù)據(jù)庫的安全。系統(tǒng)應采用B/S架構(gòu)，支持管理人員使用主流網(wǎng)絡(luò)瀏覽器即可對系統(tǒng)進行管理操作。通過不斷發(fā)送這些偽造的ARP報文，讓局域網(wǎng)上所有的主機和網(wǎng)關(guān)ARP表，其對應的MAC地址均為攻擊者的MAC地址，這樣所有的網(wǎng)絡(luò)流量都會發(fā)送給攻擊者主機。提供Guest Vlan功能，使得為被授權(quán)的訪問端只能接入訪問特定的資源，并且會采取相應的策略，、升級客戶端或者獲得其他的升級程序等等。隨著用戶端速度不斷提高，用戶最終會使集群千兆鏈路達到飽和，而能夠擁有多條10GE鏈路將是我們的未來發(fā)展方向。該產(chǎn)品基于H3C公司自適應安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高