【正文】 客戶端進程、殺毒軟件的端點安全檢查IPSEC VPN嚴格遵循RFC國際標準，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術(shù)實現(xiàn)IPSEC隧道數(shù)開放500條鏈路負載均衡支持出口的多鏈路負載均衡功能。n 支持用戶角色權(quán)限的自定義，能夠自己定義角色以及為角色分配不同的權(quán)限，同一類角色可以通過分組對不同部分的設(shè)備進行管理。n 能夠?qū)崟r查看每個設(shè)備端口的當前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當前用戶數(shù)等信息，并且可以對端口進行開關(guān)控制，同時對端口操作有日志功能方便協(xié)同工作。n 可以根據(jù)時間、建筑物、交換機等統(tǒng)計交換機端口使用情況，并且按照使用率高低進行排序，使網(wǎng)絡(luò)管理者及時有效的掌握交換機端口使用情況。系統(tǒng)支持短信告警，既可以通過網(wǎng)絡(luò)發(fā)送短信，也支持將短信模塊直接掛載在服務(wù)器上使用。對知識庫里面的文章、文檔，要能夠檢索，查看。n 配置一臺運行網(wǎng)管系統(tǒng)軟件運行的服務(wù)器，基本配置要求：1U機架式，雙核CPU、8G內(nèi)存、1T硬盤、10/100/1000M網(wǎng)卡。光纜在人孔內(nèi)固定要牢固、平直、安全、美觀。（十三）機房設(shè)備搬遷及系統(tǒng)割接 XXX機關(guān)原機房位于3號樓二層，共有網(wǎng)絡(luò)設(shè)備13臺，服務(wù)器設(shè)備14臺，在5號樓的新機房建成后，需將原機房所有設(shè)備搬遷至新機房，并需保證割接工作順利進行，不影響XXX機關(guān)的正常業(yè)務(wù)辦公。牌上的字跡應(yīng)清晰、整齊、一目了然、不易被潮濕退去。敷設(shè)時，一次牽引布放長度一般不應(yīng)超過1公里，超長時，應(yīng)采取盤“∞”字分段牽引或中間加輔助牽引?？梢宰远x資產(chǎn)分類，并且根據(jù)不同的分類進行擴展，支持資產(chǎn)的批量添加和導入，可以直接從在線設(shè)備列表中導入交換機和服務(wù)器等資產(chǎn)。n 可以根據(jù)網(wǎng)絡(luò)運維要處理和應(yīng)對的事件自行定義事件類型，系統(tǒng)根據(jù)事件類型自動分類匯總事件的統(tǒng)計結(jié)果。n 支持對子網(wǎng)內(nèi)IP使用率進行排名，對子網(wǎng)規(guī)劃提供參考。n 對無線AP的IP、MAC、位置信息、所連交換機和路由器IP、所在交換機端口等信息進行統(tǒng)一管理。拓撲圖的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。支持針對具體帳號進行上下線的控制功能日志功能支持對設(shè)備當前CPU負載、會話數(shù)的狀態(tài)查詢功能支持基于IP地址的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持基于應(yīng)用的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質(zhì)保服務(wù)（4）網(wǎng)管系統(tǒng)技術(shù)要求n 支持用戶對交換機、路由器、服務(wù)器，無線AP等設(shè)備管理的實際需求。網(wǎng)絡(luò)拓撲見下圖：（1）核心路由器技術(shù)要求內(nèi)存≥2Gflash閃存≥1 G端口速率10/100/1000Mbps自適應(yīng)端口數(shù)量≥3個；其中至少2個可復用的SFP光纖插槽；端口數(shù)可通過模塊進行數(shù)量擴展設(shè)備冗余功能支持HSRP/VRRP/GLBP冗余協(xié)議，支持雙機熱備路由功能支持ARP Proxy，支持DHCP Relay ,支持DHCP Server,支持靜態(tài)路由/RIP/EIGRP/OSPF/BGP，支持等價路由/策略路由擴展插槽至少4個增強的廣域網(wǎng)接口卡插槽，至少4個服務(wù)模塊插槽擴展安全功能硬件就緒的路由器安全功能，未來可通過開通license的形式增加IpsecVPN/SSLVPN等安全特性功能擴展語音功能硬件就緒的路由器ip語音功能，未來可通過開通license的形式增加語音特性支持，通過增加擴展卡能夠直接與模擬線路／30B+D數(shù)字線路等語音信號對接鏈路備份功能要求具備3G無線鏈路備份功能，即路由器可以通過增加3G模塊實現(xiàn)主用鏈路備份的能力。★ 可管理性和可維護性提供先進而完善的網(wǎng)絡(luò)管理和監(jiān)控工具，對網(wǎng)絡(luò)實現(xiàn)一體化管理，并通過對網(wǎng)絡(luò)性能的監(jiān)控及時改善網(wǎng)絡(luò)性能。l 氣體滅火系統(tǒng)滅火劑輸送管道采用無縫鋼管，其質(zhì)量應(yīng)符合現(xiàn)行國家標準《輸送流體用無縫鋼管》（十）網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)1．需求XXX現(xiàn)有網(wǎng)絡(luò)采用一臺路由器及一臺交換機作為核心網(wǎng)絡(luò)設(shè)備，運行多年，逐漸不太適應(yīng)快速發(fā)展的網(wǎng)絡(luò)應(yīng)用，在充分考慮未來信息化應(yīng)用的前提下，通過本次改造，更新與新增部分設(shè)備，建立一個性能高效、運行穩(wěn)定、安全可靠的網(wǎng)絡(luò)系統(tǒng)，同時，為便于IT運維人員的工作需要，需建立一套使用方便、展示直觀、管理高效的網(wǎng)絡(luò)管理系統(tǒng)。l 防護區(qū)設(shè)置泄壓口，泄壓口應(yīng)位于防護區(qū)凈高的2/3以上。（九）消防系統(tǒng)1. 系統(tǒng)架構(gòu)主機房消防系統(tǒng)采用氣體滅火系統(tǒng)。同時系統(tǒng)可查詢一年內(nèi)相應(yīng)參數(shù)的運行曲線，并可顯示查詢選定具體時間相應(yīng)時間的參數(shù)值，當天（以天為單位）該參數(shù)的最大值，最小值，方便管理員全面了解房間的氣候狀況。對嚴重的故障，可按用戶要求加設(shè)電話語音、短信報警。越限參數(shù)變色顯示報警，并伴隨有報警多媒體語音，系統(tǒng)進行報警記錄的同時有相應(yīng)的處理提示。2. 監(jiān)控內(nèi)容1) 電源參數(shù)監(jiān)控采用電量檢測儀檢測機房區(qū)的強電列頭柜進線和市電進線柜的供電質(zhì)量（三相電壓、電流、有功功率、無功功率、功率因數(shù)、頻率等參數(shù)）。l 監(jiān)控室設(shè)置3位工作臺，電視墻配備1臺60寸液晶電視，將所有監(jiān)控點畫面全實時顯示在顯示器上。（六）安防系統(tǒng)1. 機房安防系統(tǒng)要求l 機房內(nèi)設(shè)置入侵報警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)及門禁系統(tǒng)。 弱電線槽為100x100mm，電氣橋架分為400x100mm、300x100mm、200x100mm三種規(guī)格。UPS配電室采用家用變頻多聯(lián)空調(diào)室外機。具體技術(shù)要求應(yīng)符合《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB 501742008）的規(guī)定。2. 接地設(shè)計；設(shè)計采用聯(lián)合接地方式。l 干線采用壓線端子連接，并浸錫處理。線路開關(guān)控制以分組分區(qū)控制為原則。UPS技術(shù)要求：l 可功率升級l 內(nèi)置手動維護旁路l 界面直觀的顯示器l 具備并機能力l 全正面維護l 電源高可用性l 基于IGBT技術(shù)，確保電力質(zhì)量l 允許接入兩路獨立輸入電源，有效提升可用行l(wèi) 多達6臺UPS可并聯(lián)增容或冗余運行l(wèi) 內(nèi)置靜態(tài)旁路和手動維護旁路l 網(wǎng)絡(luò)管理卡可以輕松地講UPS集成到網(wǎng)絡(luò)管理系統(tǒng)額定功率(60kVA/54kW)交流電源主輸入l 輸入電壓范圍：250V至470V，三相l(xiāng) 交流電源輸入和旁路輸入:獨立l 輸入頻率范圍：4566Hzl 輸入功率因數(shù):l 輸入電流諧波總失真度THDI:3%滿負載旁路交流電源輸入l 輸入電壓范圍：（380/400/415V）177。l 為防止感應(yīng)雷、側(cè)擊雷沿電源線進入機房損壞機房內(nèi)的重要設(shè)備，在電源配電柜電源進線處安裝浪涌防雷器。l 機房內(nèi)計算機電源系統(tǒng)的所有接點均應(yīng)鍍鉛錫處理，冷壓連接。4) 門窗工程對主機房及支持區(qū)域的窗戶用金屬彩鋼板進行封堵，在不破壞辦公樓整體外觀的情況下，保障機房的密封效果。燈具采用嵌入式雙管格柵燈。彩鋼板要求：l 鋼板厚度≥，鋼板表面漆為硬化多元聚酯涂料，采用靜電啞光烤漆噴涂工藝，防潮、防霉，耐酸堿、隔音、防火、防靜電，表面細膩、平滑、平整度好、美觀大方、保養(yǎng)簡單。l 支架基座承受22870N力時無撓曲現(xiàn)象，支架在動態(tài)載荷時。1) 地板工程主機房、UPS配電室、監(jiān)控中心敷設(shè)無邊復合抗靜電活動地板。機房區(qū)域規(guī)劃應(yīng)包括以下子功能區(qū)域：序號房間名稱面積（平方米）及功能要求1主機房面積約40平米，放置機柜及精密空調(diào)。（七）照度：l 機房和基本工作間的平均照度為≥500勒克斯（離地面800mm處），輔助房間的平均照度為≥ 300勒克斯（離地面800mm處），應(yīng)急照明（蓄電池）的平均照度為≥50勒克斯（離地面800mm處）。建設(shè)過程中應(yīng)考慮以下基本原則：l 安全可靠性l 高可用性l 可管理性l 綠色節(jié)能、環(huán)保l 先進性與經(jīng)濟l 舒適性l 規(guī)范化與標準化l 靈活性和可擴展性l 保密性三、建設(shè)依據(jù)本工程建設(shè)應(yīng)滿足國家現(xiàn)行的電子信息系統(tǒng)機房建設(shè)的標準及規(guī)范，并適當參考相關(guān)國際主流標準，施工、驗收時需滿足下列標準及規(guī)范（包括以下標準及規(guī)范，如有更新版本，參照新版本執(zhí)行）。 安防系統(tǒng)216。XXX機關(guān)信息化機房按照B級機房進行設(shè)計。B級機房技術(shù)規(guī)范要求一、項目概況XXX機關(guān)信息化機房位于機關(guān)園區(qū)5號樓首層西側(cè)，分為主機房區(qū)域、支持區(qū)域及輔助用房區(qū)域。XXX機關(guān)信息化機房定位為XXX園區(qū)算機網(wǎng)絡(luò)中心，為建筑群系統(tǒng)的弱電間和各分布區(qū)域設(shè)備機房等服務(wù)區(qū)域提供信息服務(wù)和網(wǎng)絡(luò)支持；并為各弱電子系統(tǒng)前端設(shè)備信號傳輸提供供信息服務(wù)和網(wǎng)絡(luò)支持。 環(huán)境監(jiān)控系統(tǒng)216。（一）機房裝修標準和規(guī)范：l 《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB501742008）l 《電子信息系統(tǒng)機房施工及驗收規(guī)范》（GB504622008）l 《電子計算機場地通用規(guī)范》（GB/T28872000）l 《計算站場地安全要求》（GB936188）l 《防靜電活動地板通用規(guī)范》（SJ/T 107962001）l 《建筑裝飾裝修工程質(zhì)量驗收規(guī)范》（GB502102001）l 《建筑內(nèi)部裝修設(shè)計防火規(guī)范》（GB50222－95）l 《建筑設(shè)計防火規(guī)范》（GB500162006）電氣系統(tǒng)標準和規(guī)范：l 《民用建筑電氣設(shè)計規(guī)范》（JGJ 162008）l 《供配電系統(tǒng)設(shè)計規(guī)范》（GB 500522009）l 《低壓配電設(shè)計規(guī)范》（GB 500542011）l 《工業(yè)與民用供電系統(tǒng)設(shè)計規(guī)范》（GBJ 5282）l 《低壓配電裝置及線路設(shè)計規(guī)范》（GBJ5483）l 通用用電設(shè)備配電設(shè)計規(guī)范(GB500552011)l 《工業(yè)企業(yè)照明設(shè)計標準》（GB 500341992）l 《建筑物防雷設(shè)計規(guī)范》（GB 500572010）l 《工業(yè)企業(yè)通信接地設(shè)計規(guī)范》（GBJ 7985）l 《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》（GB 50343 2012）（二）弱電系統(tǒng)標準和規(guī)范：l 《智能建筑設(shè)計標準》(GB/T50314—2006)l 《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》(GB 501982011)l 《入侵報警系統(tǒng)工程設(shè)計規(guī)范》（GB503942007）l 《出入口控制系統(tǒng)工程設(shè)計規(guī)范》（GB503962007）l 《視頻安防監(jiān)控系統(tǒng)工程設(shè)計規(guī)范》（GB5039520