【文章內(nèi)容簡(jiǎn)介】 eader等，可以通過license升級(jí)到支持全局負(fù)載均衡功能，支持RIP、RIPOSPF，BGP等路由協(xié)議；網(wǎng)管功能，支持管理方式：CLI，WEB（HTTP/HTTPS），Telnet，SSH，GUI界面管理，同一GUI界面下可以同時(shí)管理多臺(tái)設(shè)備，支持第三方網(wǎng)管軟件的插件，IBM Tivoli， CA Unicenter, HP Openview；IPS安全防護(hù)功能，可通過購(gòu)買License的方式，啟用設(shè)備的IPS功能模塊，可以實(shí)時(shí)過濾不少于1600種目前最流行的病毒，蠕蟲，木馬，后門等入侵攻擊， 要求具備特征庫(kù)自動(dòng)升級(jí)的能力，DOS/DDOS防范攻擊，提供集成DOS Sheild以及基于行為模式分析的BDOS 拒絕服務(wù)攻擊防范技術(shù),集成針對(duì)syn flood的攻擊防范功能（需要DOS License）；帶寬管理功能，可通過購(gòu)買License的方式，啟用設(shè)備的帶寬管理功能模塊，系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit，系統(tǒng)可支持對(duì)P2P軟件數(shù)據(jù)包的攔截或者帶寬限制，特征庫(kù)備識(shí)別常用P2P下載的軟件:MSN，BITTORRENT，SKYPE，EDONKEY，KAZAA，EMULE等，以節(jié)省鏈路出口帶寬，要求具備特征庫(kù)自動(dòng)升級(jí)的能力。SSL VPN系統(tǒng)：獨(dú)立多核硬件設(shè)備，提供4個(gè)百兆電口，可擴(kuò)展支持2個(gè)千兆端口；可滿足至少300用戶同時(shí)在線；RC4加密性能不小于120Mpps；支持包括WEB、TCP、IP等免客戶端接入方式；支持RSA數(shù)字簽名算法、MDSHA1摘要算法、支持RCDES、3DES、AES等加密算法；支持客戶端退出緩存清除功能，可清除網(wǎng)頁(yè)緩存、Cookie、下載程序、配置文件等信息；支持本地認(rèn)證、Radius認(rèn)證、雙因子證書認(rèn)證、LDAP認(rèn)證、AD認(rèn)證等多種認(rèn)證方式；支持瀏覽器和操作系統(tǒng)類型、版本、補(bǔ)丁等主機(jī)安全狀態(tài)檢查；防火墻：需要提供靈活的報(bào)文準(zhǔn)入過濾、基于狀態(tài)的安全檢測(cè)，提供病毒防御和郵件掃描等高級(jí)應(yīng)用層功能。. 外聯(lián)區(qū)外聯(lián)區(qū)主要為與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過專線或VPN進(jìn)行接入?yún)R聚。對(duì)內(nèi)與數(shù)據(jù)中心核心互聯(lián)，進(jìn)行業(yè)務(wù)的交互處理。除部署交換機(jī)和服務(wù)器外，該區(qū)域需要部署出口防火墻。. 內(nèi)網(wǎng)區(qū)（各類教學(xué)業(yè)務(wù)系統(tǒng)服務(wù)后端網(wǎng)絡(luò)）流量特點(diǎn)內(nèi)網(wǎng)區(qū)的主要出口流量包括：學(xué)校內(nèi)部URP系統(tǒng)訪問；DMZ區(qū)訪問,如SMTP服務(wù)器,WEB服務(wù)器等；學(xué)校教務(wù)等服務(wù)數(shù)據(jù)同步；校園一卡通；學(xué)校IT運(yùn)維管理；在這個(gè)區(qū)域主要部署防火墻。 數(shù)據(jù)中心安全設(shè)計(jì). 防火墻根據(jù)XXX大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)，在XXX大學(xué)數(shù)據(jù)中心進(jìn)行如下防火墻部署設(shè)計(jì)：各個(gè)不同區(qū)域的安全隔離u 互聯(lián)網(wǎng)出口、廣域網(wǎng)出口安全控制：我們?cè)趯W(xué)校互聯(lián)網(wǎng)出口，以及與下級(jí)分校廣域網(wǎng)連接處部署防火墻，兩臺(tái)防火墻與核心交換機(jī)以及出口路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，同時(shí)設(shè)置兩臺(tái)防火墻為雙機(jī)熱備方式，在實(shí)現(xiàn)安全控制的同時(shí)保證線路的可靠性；u Extranet跟Intranet各業(yè)務(wù)系統(tǒng)安全隔離，Intranet內(nèi)部各業(yè)務(wù)系統(tǒng)彼此之間安全隔離：我們學(xué)校數(shù)據(jù)中心核心層交換機(jī)上部署高性能的防火墻插卡，至少每個(gè)業(yè)務(wù)系統(tǒng)保證1G以上安全轉(zhuǎn)發(fā)的吞吐量。同時(shí)采取線路全冗余和設(shè)備雙機(jī)熱備方式，以保證數(shù)據(jù)中心的高可靠性。防火墻需求 u 要求為獨(dú)立萬兆防火墻或集成在核心交換機(jī)中u 獨(dú)立防火墻必須為中國(guó)移動(dòng)或者中國(guó)電信10G以上防火墻入圍產(chǎn)品u 獨(dú)立防火墻必須提供8千兆電口和4個(gè)千兆光口，可以擴(kuò)展8個(gè)萬兆口u 支持無限制用戶數(shù)u 防火墻吞吐量≥10Gbpsu 并發(fā)連接數(shù)≥200萬u 每秒新建連接數(shù)≥10萬個(gè)u 工作模式：路由和透明u 支持最大虛擬防火墻數(shù)≥256,本次要求配置至少250個(gè)虛擬防火墻u 管理：免費(fèi)圖形化管理軟件，提供支持GUI或基于Web管理界面u 路由協(xié)議支持OSPF、RIP和靜態(tài)u 故障切換支持：Active/Active和Active/Standbyu 除了支持路由模式、透明模式、NAT 模式外，還支持動(dòng)態(tài)、靜態(tài)的網(wǎng)絡(luò)地址轉(zhuǎn)換u 對(duì)IP語音和視頻有良好支持，如SIP、u 支持多媒體應(yīng)用的特性：RAS第2版本；RTSP；RealAudio；Streamworks；CUSeeMe；IP Phone；IRC；Vxtreme；VDO Live；可以控制與某些襲擊類型相關(guān)的網(wǎng)絡(luò)行為，比如：Flood Guard；FragGuard和虛擬重組；DNS控制；ActiveX阻擋；Java 過濾；URL 過濾u 支持防攻擊類型為PingofDeath、PingFlooding、TearDrop、UDPFlooding、SYNFlooding、Killwin、WinNuke、LAND IGMPIP碎片、IPSpoofing等等。u 支持IPv6。u 支持DHCP服務(wù)器和DHCP中繼，支持PAT、雙向NAT和端口重定向。u 支持向IDS系統(tǒng)報(bào)警。u 支持SSH和基于Web遠(yuǎn)程管理，支持SNMP v2版本。 網(wǎng)絡(luò)管理與安全體系1) 為了實(shí)現(xiàn)XXXXXX大學(xué)IT的管理，不僅需要對(duì)整網(wǎng)網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)統(tǒng)一管理，實(shí)現(xiàn)網(wǎng)絡(luò)的拓?fù)?、性能、故障、配置全方位的管理，還要能夠?qū)崿F(xiàn)對(duì)存儲(chǔ)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一管理。2) 網(wǎng)絡(luò)安全從本質(zhì)上講是管理問題。保證用戶終端的安全、阻止威脅入侵網(wǎng)絡(luò)，對(duì)用戶的網(wǎng)絡(luò)訪問行為進(jìn)行有效的控制，是保證學(xué)校網(wǎng)絡(luò)安全運(yùn)行的前提。3) 對(duì)于學(xué)校的Internet出口，根據(jù)公安部門在2005年頒布了《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，需要對(duì)用戶登錄和退出時(shí)間、主叫號(hào)碼、帳號(hào)、互聯(lián)網(wǎng)地址或域名等信息進(jìn)行保存，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，并保留3個(gè)月以上的上網(wǎng)日志信息備查，以便公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門在需要時(shí)可以進(jìn)行追查。 主要部署流控設(shè)備、網(wǎng)絡(luò)運(yùn)維管理設(shè)備和數(shù)字KVM設(shè)備。. 流量控制與監(jiān)控設(shè)備XXXX大學(xué)數(shù)據(jù)中心流量控制與監(jiān)控設(shè)備，要求采用多核多線程CPU分布式架構(gòu)設(shè)計(jì)，保證多業(yè)務(wù)可并行運(yùn)行；獨(dú)立設(shè)備要求至少提供12個(gè)千兆端口；可以提供至少6對(duì)橋，橋可以捆綁多個(gè)接口，內(nèi)置雙電源，至少提供3組光接口橋，3組電接口橋，吞吐量 = 4G，并發(fā)會(huì)話量 = 200萬，支持Thunder(訊雷)、騰訊超級(jí)旋風(fēng)下載協(xié)議、BitTorent、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點(diǎn)網(wǎng)絡(luò)電視等協(xié)議，支持、ICQ、MSN Messenger、Yahoo Messenger及阿里旺旺等協(xié)議，支持Skype、UUCALL、Konge(中橋語音) 、SIP、MGCP及H323等協(xié)議，提供PCPC、PCPhone模式的呼叫識(shí)別、干擾、阻斷，支持MSSQLServer及Oracle等，支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等，支持Big Wisdom(大智慧)及Straight Flush(同花順)等，支持魔獸世界、游戲、聯(lián)眾、新浪游戲大廳等且不少于30種，流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理共不少于20種，采用特征庫(kù)技術(shù)，特征庫(kù)升級(jí)過程無需重啟、不中斷業(yè)務(wù)正常運(yùn)行，且完成整個(gè)升級(jí)過程所需時(shí)間小于5分鐘，特征庫(kù)支持手動(dòng)升級(jí)與自動(dòng)升級(jí)，特征庫(kù)必須在網(wǎng)上發(fā)布，平均至少兩周更新一次，以便利于獲取，提供開放端口，可手工定義協(xié)議類型，支持與第三方配合，共同開發(fā)特征庫(kù)，可導(dǎo)入用戶自行開發(fā)的特征庫(kù)，可識(shí)別2000+種應(yīng)用協(xié)議，并可提供詳細(xì)列表或者腳本文件，、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡(luò)報(bào)文。支持阻斷功能，支持限流功能，支持干擾功能，支持告警功能，可自動(dòng)學(xué)習(xí)流量模型來進(jìn)行策略的調(diào)整，支持輸出報(bào)表功能，支持基于用戶名、區(qū)域、源/目的IP、IP組、時(shí)間、應(yīng)用等綜合任意組合進(jìn)行控制，支持對(duì)用戶URL訪問歷史記錄的查詢審計(jì)，包括提供訪問的用戶名/IP、網(wǎng)站信息、網(wǎng)頁(yè)信息、URL信息、網(wǎng)頁(yè)標(biāo)題、訪問時(shí)間等，支持SMTP/POP3郵件信息審計(jì)，包括記錄發(fā)件人、收件人、抄送人、暗送人、主題、附件名、時(shí)間等，審計(jì)系統(tǒng)可接收NAT日志，會(huì)話開始時(shí)間與結(jié)束時(shí)間，從而實(shí)現(xiàn)直接審計(jì)到內(nèi)部用戶功能，審計(jì)信息可通過Excel倒出、通過郵件直接發(fā)送，可按時(shí)間、地域、用戶名、源/目的IP、動(dòng)作、類型等進(jìn)行查詢，應(yīng)用流量統(tǒng)計(jì)：能夠支持常見應(yīng)用流量統(tǒng)計(jì)，提供對(duì)WEB網(wǎng)站綜合分析、WEB網(wǎng)站應(yīng)用分析、WEB應(yīng)用行為分析、Email應(yīng)用行為分析，包括Top N（N為10~100）的柱狀圖、排行列表等，用戶或IP應(yīng)用流量區(qū)分. 網(wǎng)絡(luò)統(tǒng)一管理設(shè)計(jì)方案智能管理平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源、用戶和業(yè)務(wù)的融合管理，提供基本的網(wǎng)絡(luò)資源管理、拓?fù)涔芾?、故障管理、性能管理、用戶管理及系統(tǒng)安全管理，基于B/S架構(gòu)，采取組件化方式構(gòu)建網(wǎng)絡(luò)管理系統(tǒng)，系統(tǒng)可以學(xué)校用戶的實(shí)際需要擴(kuò)展其他所需要的業(yè)務(wù)管理組件，不需要更換基本平臺(tái)，滿足多種管理功能的需要。智能管理平臺(tái)通過標(biāo)準(zhǔn)的設(shè)備管理協(xié)議實(shí)現(xiàn)對(duì)銳捷、Cisco、H3C等各主流廠商的數(shù)據(jù)通信設(shè)備管理。. 拓?fù)涔芾碜詣?dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，支持全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D，通過視圖導(dǎo)航樹提供視圖間的快速導(dǎo)航。通過自動(dòng)發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)，并且可以將非SNMP設(shè)備發(fā)現(xiàn)出來，只要設(shè)備可以ping通即可。同時(shí)支持自動(dòng)的拓?fù)鋱D呈現(xiàn)和自定義拓?fù)?。支持?duì)全網(wǎng)設(shè)備和連接定時(shí)輪詢