【文章內(nèi)容簡介】 2米；出口安全采用多功能網(wǎng)關(guān)。內(nèi)網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如下：無線網(wǎng)絡(luò)拓?fù)鋱D如下：. 內(nèi)網(wǎng)設(shè)備參數(shù)（以下設(shè)備均為單臺要求）. 內(nèi)網(wǎng)核心交換機為便于散熱，核心交換機采用豎式插槽，支持8個以上的業(yè)務(wù)板插槽擴展，充分考慮未來的擴展性，如果槽位過少，將來擴展時將會成為瓶頸，造成用戶重復(fù)投資。通過兩條萬兆鏈路互聯(lián)，部署虛擬化技術(shù)，實現(xiàn)冗余熱備。核心與各個匯聚交換機之間采用兩條萬兆光纜互聯(lián)，支持?jǐn)U設(shè)備鏈路聚合，形成20G骨干鏈路，流量在兩條線路上負(fù)載，簡化網(wǎng)絡(luò)管理和維護(hù)，以適應(yīng)未來云計算業(yè)務(wù)應(yīng)用對帶寬的需求。功能參數(shù)要求系統(tǒng)架構(gòu)采用多級交換架構(gòu)交換容量≥15Tbps轉(zhuǎn)發(fā)性能≥5700Mpps冗余控制引擎、電源支持冗余插槽數(shù)量整機插槽數(shù)量≥10個，（且為豎插槽設(shè)計便于通風(fēng)散熱）虛擬化支持將兩臺或者四臺物理設(shè)備智能堆疊，堆疊后可實現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合資質(zhì)證明提供工信部IPv6及IPv4入網(wǎng)許可證復(fù)印件配置要求單臺配置雙電源、單引擎，具有≥16個萬兆光接口、≥48個千兆電接口、≥24個千兆光接口，萬兆心跳模塊2個，萬兆單模光模塊4個，千兆單模光模塊4個. 內(nèi)網(wǎng)匯聚交換機：匯聚交換機采用冗余性設(shè)計，進(jìn)行雙匯聚部署，從鏈路和設(shè)備上進(jìn)行高可靠性設(shè)計?？紤]到匯聚設(shè)備的重要性，每臺匯聚交換機均配置雙電源實現(xiàn)可靠性設(shè)計。功能參數(shù)要求插槽數(shù)插槽數(shù)≥6個交換容量≥轉(zhuǎn)發(fā)能力≥1900Mpps虛擬化支持將兩臺或者四臺物理設(shè)備智能堆疊，堆疊后可實現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合資質(zhì)證明提供工信部的IPv4和IPv6入網(wǎng)證病房樓配置要求單臺配置雙電源、單引擎，具有≥4個萬兆光接口、≥48個千兆光接口，萬兆心跳光模塊2個，萬兆單模光模塊2個，千兆單模光模塊25個門診樓配置要求單臺配置雙電源、單引擎，具有≥4個萬兆光接口、≥24個千兆光接口，萬兆心跳光模塊2個，萬兆單模光模塊2個，千兆單模光模塊22個. 內(nèi)網(wǎng)接入交換機：功能參數(shù)要求電口數(shù)量≥48個≥24個光口數(shù)量≥4個≥4個交換容量≥200Gbps≥200Gbps轉(zhuǎn)發(fā)性能≥70Mpps≥35MppsVLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；QOS每端口支持8個優(yōu)先級隊列；，DSCP/TOS優(yōu)先級和重新標(biāo)記能力，支持基于時間段的流分類和QoS控制能力；提供廣播風(fēng)暴抑制功能；路由協(xié)議支持IPvIPv6三層路由功能訪問控制策略支持基于第二層、第三層和第四層的ACL；支持基于端口和VLAN的 ACL；支持IPv6 ACL；；支持集中式MAC地址認(rèn)證；安全特性支持IP+MAC+PORT的綁定；支持DHCP Snooping，防止欺騙的DHCP服務(wù)器；管理和維護(hù)支持單向鏈路檢測,有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生；支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。資質(zhì)認(rèn)證提供工信部的IPv4入網(wǎng)證配置要求配置千兆單模光模塊或堆疊模塊. 無線網(wǎng)控制器： 功能參數(shù)要求接口要求要求配置萬兆端口和核心交換機互聯(lián)，可以安裝在核心交換機或者匯聚交換機的業(yè)務(wù)插槽內(nèi)性能單臺控制器最多管理AP數(shù)量≥1024個；支持用戶數(shù)≥20KCAPWAP協(xié)議AP和AC之間支持L2/L3層網(wǎng)絡(luò)拓樸；AP可以自動發(fā)現(xiàn)可接入的ACAP可以自動從AC更新軟件版本；AP可以自動從AC下載配置安全認(rèn)證MAC 地址認(rèn)證； （EAPTLS、EAPTTLS、EAPPEAP、EAPSIM、EAPMDEAPFAST），認(rèn)證用戶數(shù)≥10k；Portal認(rèn)證，認(rèn)證用戶數(shù)≥10k；支持有線無線用戶使用一套認(rèn)證平臺；支持基于蘋果IOS、Android系統(tǒng)的認(rèn)證客戶端，提供截圖；支持基于AP的用戶接入控制支持多SSID；支持隱藏SSID；()；支持WPA、WPA2標(biāo)準(zhǔn)；WEP(WEP64/WEP128)；TKIP；支持WAPI；CCMPWIDS/WIPS支持白名單；支持靜態(tài)和動態(tài)黑名單；支持無線防攻擊；支持對無線非法設(shè)備的監(jiān)測和攻擊三層特性支持靜態(tài)路由、RIP、OSPF、BGP路由協(xié)議. 無線AP： 功能參數(shù)要求類型普通型增強型天線內(nèi)置天線內(nèi)置天線，天線接口數(shù)量≥6個以太網(wǎng)接口≥1個1000Mbps(RJ45)≥1個1000Mbps(RJ45)協(xié)商速率≥300Mbps≥300Mbps工作模式可支持胖/瘦AP兩種工作模式，接入模式、工作模式可支持胖/瘦AP兩種工作模式，功耗整機功耗小于13W供電PoE或本地電源適配器IPv6支持支持IPv4/IPv6雙協(xié)議棧，特別支持IPv6 Portal、IPv6 SAVI安全策略支持6128位WEP加密，WPA，；支持AP上二層轉(zhuǎn)發(fā)抑制；支持虛擬AP(多SSID)之間的隔離；支持實時頻譜防護(hù)；PORTAL認(rèn)證、基于SSID的Portal頁面推送、基于AP的Portal頁面推送、Portal支持代理功能、Portal雙機熱備、服務(wù)質(zhì)量支持不同SSID/VLAN映射不同的QoS策略；支持用戶數(shù)負(fù)載均衡；支持流量負(fù)載均衡；智能帶寬限速；支持AeroScout定位認(rèn)證資質(zhì)證明必須持有國家工信部入網(wǎng)核準(zhǔn)證；為保證終端互操作性，. POE接入交換機：功能參數(shù)要求POE電口數(shù)量≥24個光口數(shù)量≥4個交換容量≥200Gbps轉(zhuǎn)發(fā)性能≥40MppsVLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；路由協(xié)議支持IPvIPv6三層路由功能管理和維護(hù)支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。資質(zhì)認(rèn)證提供工信部的IPv4入網(wǎng)證配置要求配置千兆單模光模塊或堆疊模塊. 出口安全設(shè)備：功能參數(shù)要求硬件架構(gòu)采用MIPS多核處理器，非X86等工控機架構(gòu)；用多核并行處理器，每核都有數(shù)據(jù)處理。端口要求本次要求配置≥8個千兆口，1個usb接口。產(chǎn)品性能吞吐量≥2Gbps，AV吞吐量≥250Mbps，IPS吞吐量≥500Mbps，IPsec VPN吞吐率（AES256+SHA1）≥1Gbps，最大并發(fā)連接數(shù)≥200萬。 可靠性要求系統(tǒng)采用多種可靠性設(shè)計，配置可插拔的交直流冗余電源；必須支持2個系統(tǒng)軟件并存，并支持系統(tǒng)軟件回滾，防止配置不當(dāng)或系統(tǒng)故障造成的網(wǎng)絡(luò)中斷，充分保證了系統(tǒng)的穩(wěn)定性。產(chǎn)品基本功能(提供功能截圖)產(chǎn)品必須支持多虛擬路由器及PPOE撥號，實現(xiàn)在防火墻上的兩個物理接口上配置相同網(wǎng)段的ip地址，，以實現(xiàn)連接企事業(yè)網(wǎng)和新農(nóng)網(wǎng)。支持對防火墻策略命中次數(shù)的統(tǒng)計功能，以幫助盡快分析策略匹配。支持上網(wǎng)行為管理功能、病毒過濾功能。提供智能鏈路負(fù)載均衡，無需手動配置復(fù)雜多變的策略路由，包括出站動態(tài)探測、TCP Track、入站SmartDNS；出站負(fù)載均衡：支持態(tài)探測功能，在多條鏈路上實現(xiàn)智能分擔(dān)，支持豐富的應(yīng)用識別功能，通過策略路由的方式引導(dǎo)到相應(yīng)鏈路上；入站負(fù)載均衡：支持SmartDNS功能，在多條鏈路上實現(xiàn)智能分擔(dān)。支持目的地址轉(zhuǎn)換（DNAT）支持一對多的轉(zhuǎn)換，達(dá)到服務(wù)器負(fù)載均衡的效果。IPS功能要求： IPS功能基于狀態(tài)、精準(zhǔn)的高性能攻擊檢測和防御，支持實時攻擊源阻斷、IP屏蔽、攻擊事件記錄，支持針對HTTP、FTP、SMTP、IMAP、POPTELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多種協(xié)議和應(yīng)用的攻擊檢測和防御，支持超過3,000種的攻擊檢測和防御。能夠防范DOS/DDOS攻擊：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺騙、TCP報文標(biāo)志位不合法、超大ICMP報文、地址掃描的防范、端口掃描的防范。. 內(nèi)網(wǎng)設(shè)備管理軟件： 功能參數(shù)要求分布式部署資源拓?fù)?、告警、性能等功能模塊支持多服務(wù)器分布式虛擬化部署，實現(xiàn)負(fù)載分擔(dān)權(quán)限管理設(shè)置并限制不同管理員的管理權(quán)限和管理范圍多平臺支持支持Windows、Linux平臺及MSSQL、Oracle數(shù)據(jù)庫，支持B/S架構(gòu)拓?fù)涔芾碇С諭P拓?fù)?、二層拓?fù)?、鄰居拓?fù)?、業(yè)務(wù)拓?fù)洌欢油負(fù)渲С侄鄥f(xié)議；支持?jǐn)?shù)據(jù)中心拓?fù)?，包括機房拓?fù)?、機架拓?fù)涞?。支持設(shè)備面板的顯示、定時刷新、面板縮放功能； 告警智能短信告警、電話告警、郵件告警、打印告警等無線管理無線設(shè)備拓?fù)洹IS視圖及查看AP詳細(xì)信息；覆蓋范圍顯示；非法設(shè)備檢測；內(nèi)置無線多種業(yè)務(wù)告警；無線定位；豐富的報表功能管理與維護(hù)設(shè)備運行配置和啟動配置的基線化版本可備份、恢復(fù)及升級；對接入設(shè)備MAC地址進(jìn)行監(jiān)控，非法接入立即發(fā)送相關(guān)告警；自動發(fā)現(xiàn)設(shè)備并管理其配件信息，加入到網(wǎng)絡(luò)資產(chǎn)中進(jìn)行管理、審計支持管理第三方設(shè)備新設(shè)備注冊，告警注冊，第三方設(shè)備配置管理下發(fā)，配置管理配置備份、軟件升級，支持對第三方設(shè)備的面板級管理. 內(nèi)網(wǎng)安全管理軟件：功能參數(shù)準(zhǔn)入管理支持自動隔離非授權(quán)設(shè)備接入，支持基于內(nèi)網(wǎng)安全管理產(chǎn)品獨有協(xié)議實現(xiàn)，要求不增添硬件設(shè)備；支持未授權(quán)設(shè)備HTTP重定向；支持客戶端實名制管理；安全管理支持殺毒軟件檢查，且能識別市場主流殺軟的品牌、版本、病毒庫，要求不合規(guī)定終端隔離并自動推送；支持終端補丁管理，且應(yīng)為獨立的補丁平臺，不依賴WSUS在內(nèi)的其他補丁系統(tǒng)實現(xiàn)，補丁分發(fā)前支持閉環(huán)測試，且支持補丁下發(fā)的連接數(shù)和帶寬限制；支持口令復(fù)雜度檢測和guest賬戶禁用，可以強制弱口令賬戶修改口令；支持定義桌面安全準(zhǔn)入環(huán)境，如第三方應(yīng)用程序、注冊表、服務(wù)、文件及版本等；支持異常流量檢測、異常主機檢測、異常應(yīng)用檢測、異常服務(wù)檢測等，可自動屏蔽ARP攻擊、半連接攻擊、洪水攻擊等病毒行為；外聯(lián)控制實時監(jiān)控終端通過各種方式的違規(guī)連接互聯(lián)網(wǎng)行為，并實時報警，終端在報警的同時，可自動阻斷終端的網(wǎng)絡(luò)行為；資產(chǎn)管理支持軟硬件采集及變更報警；支持硬件外設(shè)端口管理，支持對光驅(qū)等常用硬件外設(shè)端口設(shè)定例外；支持軟件的采集匯總，支持黑白名單設(shè)置；支持批量終端的軟件分發(fā)和軟件卸載；介質(zhì)管理支持屏保統(tǒng)一設(shè)置，要求可以設(shè)定屏保等待時間及恢復(fù)密碼保護(hù)等；支持IP與MAC綁定，禁止終端用戶修改IP地址、網(wǎng)關(guān)等參數(shù)；支持注冊表檢查，可統(tǒng)一定義客戶端注冊表鍵值；支持軟件、進(jìn)程黑白名單設(shè)置，進(jìn)程管理要求不依賴進(jìn)程名；運維管理要求支持IP與MAC綁定，且支持設(shè)定終端離開原VLAN環(huán)境后，可自動獲得一次修改權(quán)限，無需管理員先解除綁定；支持創(chuàng)建遠(yuǎn)程呼叫平臺，用于終端用戶主動向網(wǎng)管員請求遠(yuǎn)程幫助；支持管理員主動建立遠(yuǎn)程桌面，連接方式支持自動、密碼、詢問等方式，支持只讀和讀寫連接；支持本地計算機和遠(yuǎn)程計算機做文件交互；支持管理員同客戶機即時聊天通訊。移動存儲介質(zhì)管理支持U盤實名制認(rèn)證，未認(rèn)證U盤接入報警并隔離；支持U盤分區(qū)加密管理，使得內(nèi)部交換和外部交換可使用不同分區(qū)；支持操作行為記錄及拷出數(shù)據(jù)備份。. 外網(wǎng)和智能監(jiān)控網(wǎng)設(shè)計方案網(wǎng)絡(luò)架構(gòu)采用“雙核心+接入”二層星型網(wǎng)絡(luò)架構(gòu)。雙核心采用虛擬化、邏輯隔離，智能監(jiān)控網(wǎng)采用雙鏈路，外網(wǎng)采用單鏈路，出口安全采用多功能網(wǎng)關(guān)。 外網(wǎng)和智能監(jiān)控網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如下：. 設(shè)備技術(shù)參數(shù)（以下設(shè)備均為單臺要求）. 核心交換機：外網(wǎng)的核心交換機與智能監(jiān)控網(wǎng)的核心交換機通過兩條萬兆鏈路互聯(lián)，部署虛擬化技術(shù)，實現(xiàn)冗余熱備，并做邏輯隔離。功能參數(shù)要求插槽數(shù)插槽數(shù)≥6個交換容量≥轉(zhuǎn)發(fā)能力≥1900Mpps虛擬化支持將兩臺或者四臺物理設(shè)備智能堆疊，堆疊后可實現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合資質(zhì)證明提供工信部的IPv4和IPv6入網(wǎng)證外網(wǎng)配置要求單臺配置雙電源、單引擎，具有≥4個萬兆光接口、≥60個千兆光接口、≥12個千兆電接口，萬兆心跳光模塊2個，千兆單模光模塊58個（其中29個千兆單模光模塊是用于智能監(jiān)控網(wǎng)）智能監(jiān)控網(wǎng)配置要求單臺配置雙電源、單引擎，具有≥4個萬兆光接口、≥30個千兆光接口、≥12個千兆電接口，萬兆心跳光模塊2個，千兆單模光模塊29個. 接入交換機：功能參數(shù)要求電口數(shù)量≥48個≥24個光口數(shù)量≥4個≥4個交換容量≥200Gbps≥200Gbps轉(zhuǎn)發(fā)性能≥70Mpps≥35MppsVLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；QOS每端口支持8個優(yōu)先級隊列；，DSCP/TOS優(yōu)先級和重新標(biāo)記能力，支持基于時間段的流分類和QoS控制能力；提供廣播風(fēng)暴抑制功能；路由協(xié)議支持IPvIPv6三層路由功能訪問控制策略支持基于第二層、第三層和第四層的ACL；支持基于端口和VLAN的 ACL；支持IPv6 ACL；；支持集中式MAC地址認(rèn)證；安全特性支持IP+MAC+PORT的綁定；支持DHCP Snooping，防止欺騙的DHCP服務(wù)器；管理和維護(hù)支持單向鏈路檢測,有效的防止網(wǎng)絡(luò)中單通故障的發(fā)生；支持通過命令行、Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。資質(zhì)認(rèn)證提供工信部的IPv4入網(wǎng)證配置要求配置千兆單模光模塊或堆疊模塊. POE接入交換機：功能參數(shù)要求POE電口數(shù)量≥24個光口數(shù)量≥4個交換容量≥200Gbps轉(zhuǎn)發(fā)性能≥40MppsVLAN特性支持基于端口的VLAN，支持基于協(xié)議的VLAN；支持基于MAC的VLAN；路由協(xié)議支持IPvIPv