【文章內(nèi)容簡介】 sXP、Vista、 Windows Linux、 MacOS） 用戶權(quán)限控制★ 支持對用戶 VLAN及 ACL動態(tài)下發(fā)，為用戶提供全網(wǎng)統(tǒng)一權(quán)限漫游，客戶端具有代理檢測功能（含開設(shè)代理服務(wù)器、 IE上設(shè)置代理、使用多網(wǎng)卡），并能限制代理使用 認證系統(tǒng)開放性★ 認證計費系統(tǒng)應(yīng)能提供開放接口接入數(shù)字化校園應(yīng)用系統(tǒng)，支持 標文件應(yīng)提供計費系統(tǒng)開放接口的技術(shù)白皮書或開發(fā)指導(dǎo)手冊 運營管理 提供詳盡的用戶上網(wǎng)明細、賬單和繳費信息，提供查詢與打印功能；支持多種靈活的資費策略 ，用戶也可以 用 Web自助查詢用戶的上網(wǎng)明細與帳務(wù)信息 操作 系統(tǒng) 可在物理機或虛擬機上運行，至少支持 Windows、 linux平臺， Oracle 10g以上的數(shù)據(jù)庫 應(yīng)用成熟度 提供國內(nèi)其他高校應(yīng)用案例，要求案例中體現(xiàn)認證用戶數(shù)、操作系統(tǒng)及數(shù)據(jù)庫版本 校園網(wǎng) 安全監(jiān)控、分析和響應(yīng)系統(tǒng) 技術(shù)參數(shù) 指標要求 校園網(wǎng) 安全監(jiān)控、分析和響應(yīng)系統(tǒng) 技術(shù)綜述 部署在校園網(wǎng)安全管理區(qū)域，將校園網(wǎng) 安全事件監(jiān)控與網(wǎng)絡(luò)智能、上下文關(guān)聯(lián)、因素分析、異常流量檢測、熱點識別和自動防御功能相結(jié)合， 可使校園網(wǎng)更 高效地 利用 網(wǎng)絡(luò)和安全設(shè)備。 實現(xiàn) 準確識別和消除網(wǎng)絡(luò)攻擊，且保持網(wǎng)絡(luò)的安全策略符合性 每 秒事件數(shù) 不小于 8000 硬件及接口★ 至少 2個千兆電口，不小于 200G的硬盤用于存儲安全日志 集中監(jiān)控功能 通過各種設(shè)備記錄、報警和 NetFlow/SLOW通信，提供了具體的網(wǎng)絡(luò)基礎(chǔ)設(shè)施信息，包括路由器、 全網(wǎng) 交換機、防火墻、 VPN和服務(wù)器 設(shè)備。 集中事件 管理 集中收集校園網(wǎng)中 防火墻、 IPS（ IDS）、網(wǎng)絡(luò)交換機、 服務(wù)器 （代理服務(wù)器）、工作站 等所生成的所有事件 ，同時對 所有收集的事件實時相互關(guān)聯(lián) 審計功能 可以支持 Oracle 和 SQL Server的數(shù)據(jù)庫審計功能，用戶網(wǎng)頁訪問審計、郵件審計（支持 SMTP/POP3郵件信息審計，包括記錄發(fā)件人、收件人、抄送人、暗送人、主題、附件名、時間等 ） NAT日志審計，可輸出審計報告 校園網(wǎng)安全聯(lián)動 自動防御功能可識別攻擊路徑上的阻塞點，使 校園網(wǎng)管理 能自動 配置 設(shè)備命令來防御攻擊 ，同時可定位攻擊點的屬性， 如 MAC地址、 Windows工作站名稱、 VPN用戶名和攻擊的第一跳物理交換端口。 通過客戶端可以實現(xiàn)14 同校園網(wǎng)安全管理中心的聯(lián)動，對于安全管理中心所診斷的攻擊等行為，可以將用戶直接下線等操作 產(chǎn)品資質(zhì) 具備公安部安全專用產(chǎn)品銷售許可證 校園網(wǎng)出口安全系統(tǒng) 技術(shù)參數(shù) 指 標要求 系統(tǒng)形態(tài)及接口★ 可以采用高性能多業(yè)務(wù)安全網(wǎng)關(guān)、也可采用獨立安全設(shè)備組網(wǎng)交付，但出口層次建議不超過二層，至少支持 8000 用戶并發(fā)，上聯(lián) ISP 網(wǎng)絡(luò)提供不少于 3 個 GE 接口，連接核心交換機提供 2 個萬兆多模接口 安全業(yè)務(wù) 防火墻、 VPN（ SSL） 、校園網(wǎng)出口流量控制、上網(wǎng)行為審計等 路由協(xié)議 支持 IPV4/IPV6，支持動態(tài)路由協(xié)議： RIP、 OSPF、 BGP，能通過路由策略對路由發(fā)布進行過濾 防火墻功能★ 6G以上的防火墻吞吐性能 VPN功能★ SSL VPN 用戶數(shù)不少于 1000用戶 流量控制功 能★ 應(yīng)用識別與控制：迅雷、 P2P 下載、流媒體、網(wǎng)絡(luò)游戲等應(yīng)用識別與控制； 基于單個 IP或某段 IP限速功能；支持 P2P特征庫的實時更新 行為審計功能★ 支持對用戶 URL訪問歷史記錄的查詢審計，包括提供學(xué)生訪問的用戶名/IP、網(wǎng)站信息、網(wǎng)頁信息、 URL信息、網(wǎng)頁標題、訪問時間等 產(chǎn)品資質(zhì) 提供公安部安全專用產(chǎn)品銷售許可證復(fù)印件 數(shù)據(jù)中心安全系統(tǒng) 技術(shù)參數(shù) 指標要求 系統(tǒng)形態(tài)及接口★ 可以采用高性能多業(yè)務(wù)安全網(wǎng)關(guān)、也可采用獨立安全設(shè)備組網(wǎng)交付，但層次建議不超過二層，至少包括：防火墻、 IPS/IDS 等功能 ，提供 4 個萬兆多模接口 防火墻功能★ 6G以上的防火墻吞吐性能 IPS/IDS功能★ 2G以上的 IPS入侵檢測性能，為數(shù)據(jù)中心服務(wù)器提供漏洞保護、防蠕蟲等 47層的攻擊；為第一時間獲得系統(tǒng)漏洞信息，抵御零日攻擊，設(shè)備提供商應(yīng)為 微軟安全響應(yīng)中心 MSRC的 MAPP微軟主動防御計劃 的官方合作伙伴 ，在微軟網(wǎng)站： 可以查詢。 產(chǎn)品資質(zhì) 提供公安部安全專用產(chǎn)品銷售許可證復(fù)印件。提供 CVE（通用漏洞披露）兼容認證復(fù)印件 ★號指標為本次招標中網(wǎng)絡(luò)系統(tǒng)部分技術(shù)要求的必須滿足項，若不滿足將視為重大技術(shù)偏離，同時采購人（校方）在合同簽訂前保留對★號指標測試的權(quán)利。 15 制造商授權(quán) 網(wǎng)絡(luò)及網(wǎng)管等設(shè)備產(chǎn)品須為同一個設(shè)備原廠商產(chǎn)品，方便運行維護及擴容升級等。 所有網(wǎng)絡(luò)設(shè)備必須具備國家工業(yè)和信息化部（原國家信息產(chǎn)業(yè)部）入網(wǎng)許可 證，具有自主知識產(chǎn)權(quán)而非 OEM其他廠商產(chǎn)品（即入網(wǎng)許可證中的申請單位和生產(chǎn)企業(yè)均屬同一廠商，以官方網(wǎng)站為準），并具備國際權(quán)威機構(gòu)實驗室提供的測試報告。 供應(yīng)商需要有設(shè)備制造商針對本項目所需設(shè)備產(chǎn)品授權(quán)及售后服務(wù)承諾書。 培訓(xùn)要求 1. 操作培訓(xùn) 供應(yīng)商需按照本系統(tǒng)建設(shè)的需求，組織足夠的用戶人員進行操作培訓(xùn)，滿足系統(tǒng)日常應(yīng)用操作的需要。供應(yīng)商應(yīng)提供上課環(huán)境、實驗環(huán)境、課程資料等相關(guān)物品，并承擔(dān)培訓(xùn)費用，操作培訓(xùn)在成都本地舉行。 2. 高級培訓(xùn) 供應(yīng)商必須提供本系統(tǒng)建設(shè)、管理、維護等要求的綜合技術(shù)培訓(xùn)服務(wù)，培訓(xùn)人數(shù)不少于3人。 供應(yīng)商在投標方案中應(yīng)提供項目涉及的路由、交換、無線、安全的認證培訓(xùn)大綱。 供應(yīng)商對以上培訓(xùn)項目提供上課環(huán)境、實驗環(huán)境、課程資料等相關(guān)物品，并承擔(dān)全部費用。 售后服務(wù)保障 供應(yīng)商承諾提供至少一年現(xiàn)場免費保修和服務(wù)，并提供長期技術(shù)服務(wù)。服務(wù)期滿后，采購人將根據(jù)需要，經(jīng)雙方協(xié)商后，可簽定相關(guān)售后服務(wù)合同。 供應(yīng)商在投標書中必須明確承諾達到用戶的服務(wù)響應(yīng)要求： 7 24小時電話或電子郵件服務(wù)， 2 小時內(nèi)做出明確響應(yīng)和安排， 4 小時內(nèi)做出故障診斷報告，如需現(xiàn)場服務(wù)的，具有解決故障能力的工程師應(yīng)在 8小時內(nèi)到達現(xiàn)場。 ★號指標為本次招標中網(wǎng)絡(luò)設(shè)備部分技術(shù)要求的必須滿足項，若不滿足將視為重大技術(shù)偏離 。 16 2 數(shù)據(jù)中心機房建設(shè) 概述與建設(shè)目標 數(shù)據(jù)中心是學(xué)院各種網(wǎng)絡(luò)應(yīng)用的計算、存儲、管理和控制中心，其必須從建筑安全、設(shè)備安全、網(wǎng)絡(luò)及系統(tǒng)安全進行全面設(shè)計與建設(shè)，本次數(shù)據(jù)中心機房建設(shè)內(nèi)容主要為機房裝修、機房基礎(chǔ)系統(tǒng)及服務(wù)器系統(tǒng)，機房基礎(chǔ)系統(tǒng)包括機房供配電系統(tǒng)、防雷與接地系統(tǒng)、機房空調(diào)系統(tǒng)、機房監(jiān)控與安全防范、機房消防系統(tǒng)、機柜及附件系統(tǒng)、機房布線系統(tǒng)等軟硬件系統(tǒng)建設(shè)。 為提高新校區(qū)信息化系統(tǒng)的可用性，滿足今后機房應(yīng)用的長期發(fā)展需 求，要求新機房的基礎(chǔ)設(shè)施建設(shè)要具有可靠性、先進性，不僅需要滿足當(dāng)前校園網(wǎng)網(wǎng)絡(luò)的營運，同時考慮學(xué)院未來 5年內(nèi) IT負載擴容的需求。 數(shù)據(jù)中心機房位于學(xué)院一期實訓(xùn)樓一層南側(cè)，其中設(shè)備間計劃 105m2，詳見數(shù)據(jù)中心機房設(shè)計圖。供應(yīng)商應(yīng)根據(jù)該設(shè)計圖進行細化和優(yōu)化，形成投標方案。 本次數(shù)據(jù)中心機房應(yīng)遵守以下標準及相關(guān)標準、規(guī)范： 《電子信息系統(tǒng)機房設(shè)計規(guī)范》 《電子信息系統(tǒng)機房施工及驗收規(guī)范》 機房裝修 供應(yīng)商應(yīng)根據(jù)數(shù)據(jù)中心機房設(shè)計圖要求及相關(guān)規(guī)范和現(xiàn)場勘察情況， 提出數(shù)據(jù)中心機房裝修方案。 吊頂：鋁天花 地面：保溫處理，沈飛牌全鋼高耐磨防靜電地板，距地面高度 500mm 墻面：鋁塑板 保溫處理 工作照明和應(yīng)急照明 吊頂 全鋼高耐磨防靜電地板（已有） 工作照明和應(yīng)急照明 17 工作間隔斷、家俱要求參見下圖： 機房基礎(chǔ)系統(tǒng)建設(shè) UPS 及電池組統(tǒng)一安裝在機房中，并采用與服務(wù)器、網(wǎng)絡(luò)機柜等相統(tǒng)一的機柜安裝，機房精密空調(diào)采用下送風(fēng)，兩排機柜背向排列，布線系統(tǒng)采用機柜頂走線方式，整個機房布局圖如下： 18 設(shè)備清單 系統(tǒng) 產(chǎn)品 描述 數(shù)量 單位 機房輸入輸出總配電柜 柜體 標準服務(wù)器柜體，與 UPS主機外觀一致，黑色； 600*1000*2020。 1 個 輸入總開關(guān) 250A 三相 ABB或 Schneider開關(guān)，塑殼 1 只 UPS 輸出總開關(guān) 125A 三相 ABB或 Schneider開關(guān) 1 只 精密空調(diào)輸出總開關(guān) 32A 三相 ABB 或 Schneider 開關(guān) 2 只 5U 精密配電盤輸出開關(guān) 125A 三相 ABB或 Schneider開關(guān) 1 只 照明輸出開關(guān) 32A 單相 ABB 或 Schneider 開關(guān) 2 只 備用輸出開關(guān) 32A 單相 ABB 或 Schneider 開關(guān) 4 只 防雷模塊 60KA， 三極防雷 1 個 數(shù)字顯示表頭 多功能表頭 1 套 接線端子 優(yōu)質(zhì)端子 1 個 銅排 本地優(yōu)質(zhì)產(chǎn)品 2 套 負載市電精密配電系統(tǒng) 精密配電盤 精密配電盤，安裝在標準服務(wù)器機柜內(nèi)，所占空間不大于 5U 高?？偣部砂惭b 18個單相 16A 或 32A 開關(guān)，標配網(wǎng)卡，可基于網(wǎng)絡(luò)實現(xiàn)對開關(guān)的電流監(jiān)控和狀態(tài)指示，可熱插拔更換或增加開關(guān)，可設(shè)定每個開關(guān)的預(yù)警門限，可設(shè)定每個開關(guān)的電子標簽。 保 修：一年現(xiàn)場保修 1 套 單相 16A 配電模塊 包括 3 個單相 16A 空氣開關(guān)，可熱插拔。可實現(xiàn)每路開關(guān)電流大小、通斷的網(wǎng)絡(luò)監(jiān)控。 保修：一年現(xiàn)場保修 4 組 單相 32A 配電模塊 包括 3 個單相 32A 空氣開關(guān)，可熱插拔?？蓪崿F(xiàn)每路開關(guān)電流大小、通斷的網(wǎng)絡(luò)監(jiān)控。 保修：一年現(xiàn)場保修 1 組 N+1 UPS 供配 電系統(tǒng) 模塊化 UPS 主機 ，輸出功率不小于30KW 標準機架式外觀，寬 ≤ 600*深 ≤ 1100*高≤ 2020，黑色 .標配： 1 套 塊冗余的控制模塊 45KW 的公共靜態(tài)旁路模塊 塊給控制模塊電源模塊 輸入輸出總開關(guān)及外部維修旁路 19 系統(tǒng) 產(chǎn)品 描述 數(shù)量 單位 18 路輸出精密配電開關(guān)，可實現(xiàn)每路開關(guān)電流大小、通斷的網(wǎng)絡(luò)監(jiān)控，開關(guān)容量為 16A/32A 可選 保修：一年現(xiàn)場保修 功率模塊 功率模塊 功率不低于 15KW， 3U 高，可熱插拔進入 UPS 主機 柜。 3 個，形成 不低于30KW N+1 輸出 。 保修：一年現(xiàn)場保修 3 個 單相 16A 配電模塊 包括 3 個單相 16A 空氣開關(guān)，可熱插拔?？蓪崿F(xiàn)每路開關(guān)電流大小、通斷的網(wǎng)絡(luò)監(jiān)控。 保修：一年現(xiàn)場保修 4 組 單相 32A 配電模塊 包括 3 個單相 32A 空氣開關(guān)，可熱插拔。可實現(xiàn)每路開關(guān)電流大小、通斷的網(wǎng)絡(luò)監(jiān)控。 保修：一年現(xiàn)場保修 1 組 電池系統(tǒng) 電池柜 安裝 32 只 12V/100AH 電池，標準機柜式外觀，前后網(wǎng)孔門，含防漏液膠墊，電池開關(guān)。 保修： 5 年 1 個 免維護密封鉛酸電池 設(shè)計壽命 58 年。 20KW 負載下可實現(xiàn) 1小時延時。 保修： 3 年現(xiàn)場更換 32 只 機柜系統(tǒng) 服務(wù)器機柜 19 英寸 42U 機柜， 600mm 寬，深度≥ 1050mm，高度 2020mm 前后打孔門，通風(fēng)率 不低于 65%。承重 不低于 1300kg。 保修：五年現(xiàn)場保修 11 個 網(wǎng)絡(luò) 機柜 21 英寸 42U 機柜， 750mm 寬，深度≥ 1050mm，高度 2020mm 前后打孔門，通風(fēng)率 不低于 65%。承重 不低于 1300kg。 保修：五年現(xiàn)場保修 4 個 服務(wù)器機柜走線槽 頂部電源線走線槽。 保修：五年現(xiàn)場保修 12 套 服務(wù)器機柜走線槽 頂部 實心數(shù)據(jù)線走線槽。 保修：五年現(xiàn)場保修 12 套 服務(wù)器機柜走線槽 頂部帶過孔數(shù)據(jù)線走線槽。 保修：五年現(xiàn)場保修 12 套 網(wǎng)絡(luò)機柜走線槽 頂部電源線走線槽。 保修：五年現(xiàn)場保修 4 套 網(wǎng)絡(luò)機柜走線槽 頂部實心數(shù)據(jù)線走線槽。 保修：五年現(xiàn)場保修 4 套 20 系統(tǒng) 產(chǎn)品 描述 數(shù)量 單位 網(wǎng)絡(luò)機柜走線槽 頂部帶過孔數(shù)據(jù)線走線槽。 保修：五年現(xiàn)場保修 4 套 機柜排間走線梯架 兩排機柜間的數(shù)據(jù)線線纜梯及安裝套件， 1 套 機柜排間走線梯架 兩排機柜間的電源線線纜梯及安裝套件， 1 套 機柜 PDU 16A 插線板，供電 功率可達 。帶20 個 C13， 4 個 C19 輸出插座， IEC309連接， 垂直安裝。 保修：三年現(xiàn)場保修 24 個 機柜 PDU 32A 插線板，供電功率可達 37KVA。帶 20個 C13， 4 個 C19 輸出插座， IEC309 連接，垂直安裝。 保修：三年現(xiàn)場保修 6 個 機柜盲板 1U 19” 黑色模塊式免工具安裝氣流管理盲板 — 200 個 1 套 托盤 固定式 承重 托盤，可承重 110kg以上。