【文章內(nèi)容簡介】 ：1）智能DNS服務器，支持出站、入站智能解析，出站負載均衡調(diào)度策略，用戶組認證聯(lián)動調(diào)度策略，故障檢測；2）能夠與出口設備聯(lián)動，基于出口負載做基于運營商選路解析；3）支持非法URL DNS請求過濾，內(nèi)置非法網(wǎng)站庫：暴力、色情、犯罪、違反法律、病毒木馬等，提供操作配置界面截圖；4）支持與各廠商出口路由器/網(wǎng)關(guān)等設備聯(lián)動，根據(jù)出口線路的負載情況，選擇較輕負載的線路選路解析；5）支持多運營商DNS智能解析，對于同一網(wǎng)站的DNS查詢，能根據(jù)用戶在出口設備上所走的運營商線路，返回不同的DNS結(jié)果，保證DNS解析的IP與用戶在出口所走的線路為同一運營商，避免DNS解析的IP與出口線路為不同運營商，出現(xiàn)跨網(wǎng)訪問。：提供產(chǎn)品的入網(wǎng)許可證。7.★配置要求：配置數(shù)量：1臺，單臺配置如下：配置上述IP地址管理、智能DHCP功能，智能DNS功能，不少于3000個IP地址授權(quán)；單臺配置≥5年的上述功能授權(quán)服務，保證設備在生命周期內(nèi)持續(xù)可用。監(jiān)控中心交換機1臺最大交換容量≥，最大包轉(zhuǎn)發(fā)率≥340Mpps；提供官網(wǎng)參數(shù)截圖和查詢鏈接；配置千兆以太網(wǎng)電口≥28個，千兆SFP光口≥4個，萬兆SFP+光口≥4個；業(yè)務擴展插槽≥2個，方便后期擴展，提供官網(wǎng)參數(shù)截圖和產(chǎn)品外觀圖片證明；模塊化電源槽位≥2個，本次配置雙交流電源冗余。：1）▲支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+等三層路由協(xié)議；2）支持端口鏡像功能，支持端口聚合功能，支持DHCP server功能； 3）支持PIMDM，PIMSM，PIMSSM，PIM for IPv6；4）支持防DDOS攻擊、防ARP欺騙、非法MAC地址過濾、多元素綁定等功能；5）支持低碳環(huán)保綠色節(jié)能設計，支持標準的EEE節(jié)能技術(shù)。4.▲安全可靠性：支持專門基礎網(wǎng)絡保護機制，增強設備防攻擊能力，即使在受到攻擊的情況下，也能保護系統(tǒng)各種服務的正常運行，保持較低的CPU負載，從而保障整個網(wǎng)絡的穩(wěn)定運行，提供第三方權(quán)威機構(gòu)的測試報告。：支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能。：提供產(chǎn)品的入網(wǎng)許可證。7.★配置要求：配置數(shù)量：1臺，每臺交換機配置如下：每臺配置2塊交流電源實現(xiàn)冗余。8口監(jiān)控交換機18臺1.▲兼容性：與核心交換機同一品牌，便于統(tǒng)一維護管理。2.★整機性能：交換容量≥330Gbps、包轉(zhuǎn)發(fā)性能最大值≥80Mpps；提供官網(wǎng)查詢截圖和查詢鏈接?！?0個，千兆非復用SFP光口≥2個。4.▲POE供電：整機提供以太網(wǎng)供電接口數(shù)量≥8個；支持POE和POE+供電功能，整機輸出功率≥120W，滿足供電要求。：支持IPv4/IPv6的靜態(tài)路由、RIP、OSPFvOSPFv3動態(tài)路由協(xié)議。：支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能。：符合國家綠色節(jié)能政策要求，交換機進入國家《節(jié)能產(chǎn)品政府采購清單》選型范圍，提供官網(wǎng)查詢截圖和查詢鏈接。：提供產(chǎn)品的入網(wǎng)許可證。9.★配置要求：配置數(shù)量：18臺。24口監(jiān)控交換機20臺1.▲兼容性：與核心交換機同一品牌，便于統(tǒng)一維護管理。2.★整機性能：最大交換容量≥330Gbps，最大包轉(zhuǎn)發(fā)性能≥125Mpps；提供官網(wǎng)參數(shù)截圖和查詢鏈接；配置千兆以太網(wǎng)電口≥24個，千兆非復用SFP光口≥4個。3.▲POE供電：支持POE和POE+供電功能，整機輸出功率≥370W，滿足供電要求；支持大功率供電能力，單端口最大POE功率≥60W，提供官網(wǎng)截圖和查詢鏈接。：支持IPv4/IPv6的靜態(tài)路由、RIP、OSPFvOSPFv3動態(tài)路由協(xié)議。：1）▲交換機支持端口防雷并且防雷等級≥8KV，提供官網(wǎng)參數(shù)介紹截圖查詢鏈接或者第三方權(quán)威機構(gòu)的測試報告；2）交換機的工作溫度范圍支持045176。：支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能。：符合國家綠色節(jié)能政策要求，交換機進入國家《節(jié)能產(chǎn)品政府采購清單》選型范圍，提供官網(wǎng)查詢截圖和查詢鏈接。：提供產(chǎn)品的入網(wǎng)許可證。9.★配置要求：配置數(shù)量：20臺。監(jiān)控安全網(wǎng)關(guān)1臺：與核心交換機同一品牌，便于統(tǒng)一維護管理。2.★硬件規(guī)格：千兆以太網(wǎng)電口≥6個，擴展槽位數(shù)量≥1個，配置≥1TB的硬盤存儲；支持并配置冗余電源；3.▲性能：最大吞吐量≥2Gbps；：1）支持基于狀態(tài)監(jiān)測的防火墻，不僅保障網(wǎng)關(guān)設備安全，還能保護組織內(nèi)網(wǎng)安全，控制視頻單向傳輸；2）支持根據(jù)應用進行允許和阻斷，僅允許視頻、GB2818ONVIF等視頻網(wǎng)絡中用到的協(xié)議，對其他協(xié)議進行阻擋。：1）▲支持在線終端列表，可以區(qū)分終端為注冊終端，私接/替換設備，并列出各個終端的詳細信息；2）支持終端注冊，可以識別終端的IP地址，MAC，品牌，型號等詳細信息；3）支持終端準入策略，可以對私接、替換終端做的阻斷或者記錄策略；4）支持綁定策略，新接入的設備進行自動注冊，綁定 IP地址，MAC，品牌，型號，序列號?？梢灾付↖P網(wǎng)段 和加入的區(qū)域；5）▲支持防止攝像頭遭受DOS/DDOS攻擊；6）▲支持對攝像頭漏洞進行防護，支持幾千種漏洞類型，并能根據(jù)報出的漏洞及時更新漏洞庫進行加固。：1）支持防止服務器遭受DOS/DDOS攻擊；2）支持對服務器漏洞進行防護，加固；3）支持對向服務器FTP，HTTP下載，上傳中的文件進行病毒查殺防護；4）對提供WEB服務的服務器進行防護。：1）支持識別GB28181，ONVIF，RTP等視頻協(xié)議；2）支持如HTTP，F(xiàn)TP、SMTP、TFTP、IMAP等常用協(xié)議；3）支持HTTP多線程下載、偽IE下載等多種方式的HTTP下載等進行識別；4）支持FTP上傳文件、FTP下載文件、FTP命令；5）支持遠程協(xié)助、SSH、Windows遠程桌面、VNC、teamview等；6）支持DBMySQL、Oracle、SQL等。：1）支持對視頻網(wǎng)絡流量監(jiān)測，可顯示攝像頭流量排行；2）支持對全網(wǎng)總體流量進行統(tǒng)計，以趨勢圖展示；3）支持對每個物理接口的流量進行統(tǒng)計，以趨勢圖展示；4）支持對系統(tǒng)本身CPU，內(nèi)存的等的使用率進行統(tǒng)計，以趨勢圖展示；5）支持統(tǒng)計上線的終端個數(shù)，以趨勢圖展示。：1）支持記錄每條連接的會話日志，同時也記錄DOS日志，IPS漏洞防護日志，病毒查殺日志；2）支持安全日志，設備資源，網(wǎng)絡流量、服務類型等；3）支持管理統(tǒng)計日志數(shù)據(jù)的存儲策略，查看數(shù)據(jù)列表，數(shù)據(jù)備份等功能。：支持以HTTP及SSL加密的WEB圖形化接口進行設備配置和管理，支持英語、簡體中文，支持 SSH 命令行管理方式，支持Console管理。11.★配置要求：配置數(shù)量：1臺，包含至少3年特征庫升級授權(quán)。準入認證系統(tǒng)1套：1）▲與核心交換機同一品牌，便于統(tǒng)一維護管理；2）學校目前已經(jīng)部署使用了1套準入認證系統(tǒng)，含1500個授權(quán)，相關(guān)認證策略和用戶信息需要沿用，本次推薦在學校已有的認證系統(tǒng)基礎上升級，并增加1000個用戶授權(quán)，若單獨新增軟件需包含之前已有授權(quán)；若為不同品牌可單獨提供軟件，但需提供與學校現(xiàn)有認證系統(tǒng)的用戶數(shù)據(jù)信息無縫遷移對接的測試報告，確保校園網(wǎng)用戶認證信息無縫遷移。：1）集事前認證、事中監(jiān)控、事后審計和業(yè)務管理為一體的多業(yè)務終端安全接入控制系統(tǒng)，能夠滿足校園網(wǎng)環(huán)境下對用戶身份識別、權(quán)限控制、安全準入和桌面管理的需求；2）校園網(wǎng)有線終端需安裝安全準入客戶端，實現(xiàn)強安全策略；校園網(wǎng)無線終端需支持智能接入控制和智能終端識別。：1）滿足校園網(wǎng)網(wǎng)絡多種應用場景，支持有線、無線用戶的終端準入認證和安全策略保護；2）支持MAC地址認證，手機等終端不需要安裝客戶端，僅用MAC地址進行認證；3）支持Web認證、智能終端可無感知認證接入無線網(wǎng)絡。：支持終端硬盤序列號、SSID、用戶用戶名、用戶密碼、終端IP、終端MAC、網(wǎng)絡訪問多元素的主動學習以及各元素的靈活組合綁定。：1）支持用戶和用戶組的管理；2）支持設置禁止認證時段，在該時段內(nèi)用戶禁止認證，無法連接校園網(wǎng)網(wǎng)絡；3）支持對在線用戶進行管理，可下發(fā)實時和離線短消息、查看在線用戶、下發(fā)實時和離線修復程序、強制在線用戶下線以及重認證、實時進程信息獲取以及遠程協(xié)助的功能；4）支持禁止已認證用戶給未認證用戶提供代理服務；禁止已認證用戶啟用撥號服務，進行非法外連；支持設置用戶密碼輸錯的次數(shù)上限，防暴力破解；5）支持直接獲取終端網(wǎng)卡的MAC地址，防止篡改MAC地址，阻止非法用戶。：支持與主流防病毒軟件聯(lián)動，支持與微軟WSUS/SCCM協(xié)同的自動補丁管理。與微軟無縫集成，當用戶安全認證時，自動檢查、下載、安裝補丁，實現(xiàn)操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性。：支持進程運行、注冊表項、Windows服務項的檢查和修復，支持對注冊表監(jiān)控策略的增刪改查操作，可以查詢某個注冊表鍵值，防止惡意用戶或應用修改本機注冊表；支持對windows操作系統(tǒng)的密碼脆弱性進行檢查，如密碼長度、通過密碼詞典檢查的強度等。：支持對軟件進行監(jiān)控、對進程進行監(jiān)控、支持對服務進行監(jiān)控。支持純白軟件管理，對必須安裝的軟件強制下載和安裝，禁止安裝的軟件提示卸載。9.▲終端智能識別：支持對移動終端的接入控制和終端智能識別，可根據(jù)識別的終端類型進行接入控制和安全管理；支持無線終端的無感知認證登陸，提高終端設備的接入體驗。：提供國家保密局頒發(fā)的有效的《涉密信息系統(tǒng)檢測證書》。11.★配置要求：配置數(shù)量：1套軟件或授權(quán)，配置終端安全準入并發(fā)(即時在線)用戶數(shù)授權(quán)1000個（新增1000個授權(quán)，原有1500個授權(quán)根據(jù)上述要求保留）。數(shù)據(jù)中心運維管理系統(tǒng)1套1.▲兼容性：與交換機同一品牌，便于統(tǒng)一維護管理。：系統(tǒng)采用J2EE平臺，內(nèi)置數(shù)據(jù)庫方便系統(tǒng)快速部署，采用B/S架構(gòu)，所有操作和配置均為B/S界面操作完成。通過統(tǒng)一的運維管理平臺，實現(xiàn)對網(wǎng)絡設備、無線設備、主機、數(shù)據(jù)庫、中間件、應用、服務器虛擬化、機房綜合環(huán)境監(jiān)控系統(tǒng)等IT資源一體化管理，并能實現(xiàn)各IT資源的相互影響分析、交互管理及聯(lián)動，支持郵件、短信、PC客戶端告警。3.▲校園綜合門戶：支持分權(quán)門戶，實現(xiàn)多系統(tǒng)統(tǒng)一認證、登陸，方便權(quán)限擁有者直接查看關(guān)注范圍內(nèi)的所有IT變化，通過過濾器方式收集資源、接口、業(yè)務等多種類型數(shù)據(jù)匯總，且過濾器配置可分享給類似權(quán)限人員，實現(xiàn)IT服務體系快速組建。內(nèi)置六種以上布局模板，支持第三方網(wǎng)頁組件、html5插件組件。提供功能效果截圖展示。：1）提供基于校園網(wǎng)業(yè)務、收費等關(guān)鍵應用的業(yè)務監(jiān)控，從業(yè)務管理的角度管理IT資源，能夠根據(jù)業(yè)務系統(tǒng)流程、關(guān)聯(lián)資源、用戶等元素建模，支持業(yè)務拓撲視圖，提供業(yè)務故障分析及影響用戶范圍；2）▲提供基于指標卡片的形式，顯示該業(yè)務的運行狀態(tài)，并通過分配各資源權(quán)重占比，計算該業(yè)務的健康度、繁忙度、可用性等易于衡量的指標；也可將多組業(yè)務集合為一條業(yè)務健康度曲線，直觀反應任意時間點，幫助用戶了解學校整體IT運行水平和趨勢。提供功能效果截圖展示。：1）自動發(fā)現(xiàn)二、三層網(wǎng)絡設備，自動計算并生成網(wǎng)絡拓撲圖，支持拓撲更新；支持自定義拓撲，支持拓撲滾動置頂顯示當前的告警信息； 2）支持設備面板管理，可圖形化顯示設備面板及線卡、端口信息，且支持直接對設備進行操作；支持設備面板編輯、導入、導出等功能。：支持對監(jiān)控范圍內(nèi)網(wǎng)絡設備的配置管理，包括配置文件備份、配置比對、配置變更告警等功能。：1）▲為了滿足未來的擴展需要，運維平臺需實現(xiàn)對無線設備的深度監(jiān)控管理，包括對AC、FitAP、FatAP、Radio（射頻卡）、POE供電交換機、在線用戶、WLAN等的管理；系統(tǒng)需通過視圖展示出AP的定位分布情況，當AP不在線或故障時，在視圖上高亮顯示，提醒人員處理；告警AP的詳細情況中，關(guān)聯(lián)附近無線資源狀態(tài)，方便運維人員分辨影響范圍和判定故障原因；2）系統(tǒng)需能夠通過視圖展現(xiàn)出每個區(qū)域內(nèi)無線用戶分布情況，可查看每個區(qū)域用戶詳細信息；系統(tǒng)能夠基于用戶信號強度和AP退服率，計算出無線網(wǎng)絡覆蓋范圍及信號強度，并通過圖像化的方式展現(xiàn)整體無線網(wǎng)絡服務體驗，提供功能效果截圖展示；3）支持向?qū)綗o線設備的配置管理， 包括AC發(fā)現(xiàn)及配置、WALN配置、AP配置、RADIO配置、AP組配置、漫游配置、冗余配置、QOS限速規(guī)則、用戶認證、Rogue規(guī)則配置等；支持無線設備配置的備份管理，記錄備份時間及管理員，支持配置文件下載。：1)▲支持對服務器及虛擬化設備的統(tǒng)一監(jiān)測，支持對VMware及市場主流虛擬化軟件監(jiān)測功能，包括虛擬化拓撲圖、虛擬化資源展示、虛擬化事件告警，包括：VMware 、HyperV、Citrix、KVM；H3C CAS；華為 FusionCompute、華為 FusionManager等；2)當發(fā)生故障及問題時虛機會產(chǎn)生漂移，所以需要及時通知到相應的管理者進行處理，系統(tǒng)需支持虛擬機漂移告警，告警包括漂移前所屬主機、漂移后所屬主機；3)因虛擬化系統(tǒng)各個環(huán)節(jié)復雜的關(guān)系，所以需要系統(tǒng)能夠提供完整的虛擬化拓撲功能，通過拓撲圖的形式將虛擬主機、虛擬網(wǎng)絡、虛擬存儲等資源連接關(guān)系展現(xiàn)。：1)▲支持通過SNMP、SMIS等多種方式支持對主流存儲設備的監(jiān)控和管理；支持對存儲資源多維可視化的portal展示，可根據(jù)管理需要展現(xiàn)存儲設備相關(guān)告警、資源狀態(tài)統(tǒng)計、排名等信息；2)存儲設備維護中，無論是故障還是變更操作，都需要定位存儲設備與FC交換機、服務器主機的連接關(guān)系及邏輯分配關(guān)系，尤其出現(xiàn)故障時，更需要快速定位存儲磁盤、數(shù)據(jù)卷、FC交換機、服務器主機。：1)支持專業(yè)的機房管理功能。支持機房全景視圖管理，支持多個機房的統(tǒng)一管理，并在視圖中標識各機房的運行狀態(tài)；支持portal多頁簽展現(xiàn)模式展示機房信息，可實現(xiàn)拖拽式自定義portlet展示內(nèi)容，包括可用空間排行、3D機房視圖、關(guān)注指標、有效空間統(tǒng)計、