【正文】 5限制支持基于應(yīng)用（非固定端口的服務(wù)）決定下一跳的策略路由提供與安全網(wǎng)關(guān)配合使用的ARP防護軟件，提供覆蓋500臺主機授權(quán)，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術(shù)文檔上網(wǎng)行為管理功能分類頁面庫域名數(shù)量≥2000萬，URL庫可通過網(wǎng)絡(luò)實時下載更新基于應(yīng)用（P2P、IM、游戲、辦公軟件等）網(wǎng)絡(luò)訪問控制支持包括對論壇發(fā)帖、外發(fā)郵件、IM聊天等內(nèi)容的審計支持敏感文件類型過濾流量管理功能支持基于角色、應(yīng)用、IP地址、時間等的流量控制策略支持基于服務(wù)等級的流量控制支持動態(tài)分配帶寬病毒過濾功能支持基于流、低延時、高并發(fā)、高性能的病毒過濾支持常見病毒傳輸協(xié)議HTTP、FTP及各種郵件協(xié)議掃描病毒庫可以通過網(wǎng)絡(luò)實時下載更新SSL VPN 提供15個SSLVPN 客戶端，最大需支持2000個支持客戶端硬件特征碼綁定認(rèn)證支持對登陸的客戶端進程、殺毒軟件的端點安全檢查IPSEC VPN嚴(yán)格遵循RFC國際標(biāo)準(zhǔn)，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術(shù)實現(xiàn)IPSEC隧道數(shù)開放500條鏈路負載均衡支持出口的多鏈路負載均衡功能。支持鏈路數(shù)量不少于30條支持基于源、基于源和目的、基于會話等多種負載均衡模式支持基于ISP路由形式的負載均衡功能支持基于路由權(quán)值的負載均衡功能支持基于應(yīng)用選擇路由下一跳的P2P引流功能支持多出口線路的鏈路質(zhì)量探測，實現(xiàn)擇優(yōu)選路的負載均衡功能支持鏈路故障探測自動平滑流量的負載均衡功能支持smartDNS功能。注：SMARTDNS功能需實現(xiàn)當(dāng)外部用戶訪問內(nèi)部服務(wù)器時，聯(lián)通用戶解析到的域名IP為聯(lián)通地址，電信用戶解析到的域名IP為電信地址。從而優(yōu)化inbound的服務(wù)質(zhì)量。支持針對具體帳號進行上下線的控制功能日志功能支持對設(shè)備當(dāng)前CPU負載、會話數(shù)的狀態(tài)查詢功能支持基于IP地址的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持基于應(yīng)用的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質(zhì)保服務(wù)（4）網(wǎng)管系統(tǒng)技術(shù)要求n 支持用戶對交換機、路由器、服務(wù)器，無線AP等設(shè)備管理的實際需求。n 支持對主流廠商的網(wǎng)絡(luò)設(shè)備進行統(tǒng)一管理，包括Cisco、Juniper、Hillstone、Extreme等國際、國內(nèi)主流廠商的設(shè)備。n 系統(tǒng)采用純B/S構(gòu)架，支持IE，firefox，chrome，opera等瀏覽器，支持安全協(xié)議，不需要安裝第三方控件或者插件即可在電腦終端或者是手機終端運行?？梢酝ㄟ^瀏覽器可以完成所有配置管理功能而不是簡單的狀態(tài)輸出。n 支持用戶角色權(quán)限的自定義，能夠自己定義角色以及為角色分配不同的權(quán)限，同一類角色可以通過分組對不同部分的設(shè)備進行管理。n 平臺的操作系統(tǒng)為Linux或者Unix作系統(tǒng)，以減少病毒以及系統(tǒng)升級帶來的安全隱患。n 對拓撲的管理支持自動發(fā)現(xiàn)和手工創(chuàng)建拓撲，能夠?qū)⒅魍負渲鸺壵归_并且當(dāng)子拓撲中的設(shè)備出現(xiàn)故障時在主拓撲上能夠及時體現(xiàn)。對拓撲進行局部調(diào)整(添加或者增減設(shè)備)無需對整個拓撲進行重新計算。拓撲圖的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。n 在拓撲圖中按照不同的流量使用百分比顯示不同的鏈路顏色并且實時更新。n 對于三層設(shè)備可以查看當(dāng)前以及歷史上每個用戶的IP地址和MAC地址，對于二層設(shè)備可以查詢當(dāng)前以及歷史上每個用戶的MAC地址以及所在的端口，并且可以按照IP，MAC端口等多種方式查詢。n 記錄整個網(wǎng)絡(luò)中所有的IP與MAC以及端口的關(guān)聯(lián)關(guān)系，也就是可以追溯任意時刻某個用戶的上網(wǎng)記錄。n 能夠?qū)崟r查看每個設(shè)備端口的當(dāng)前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當(dāng)前用戶數(shù)等信息，并且可以對端口進行開關(guān)控制，同時對端口操作有日志功能方便協(xié)同工作。n 支持對IPv6用戶的管理，可以做到檢測全網(wǎng)的IPv6地址的使用情況，查詢用戶使用的IPv6地址等。n 支持對網(wǎng)絡(luò)內(nèi)交換機等設(shè)備的地理位置信息進行管理，位置信息要精確到樓宇和房間，并可以對樓宇、房間等關(guān)鍵字進行查詢。n 查詢功能：除對IPv4和IPv6網(wǎng)絡(luò)下的IP和MAC查詢以外，還要能夠針對網(wǎng)元的地位位置信息和交換機端口進行查詢。n 對無線AP的IP、MAC、位置信息、所連交換機和路由器IP、所在交換機端口等信息進行統(tǒng)一管理。實時監(jiān)控?zé)o線AP的運行狀態(tài)，對于無線AP死機或是斷電沒有啟動的情況，系統(tǒng)可以自動重啟AP，無需人為干預(yù)。對于無線AP丟失或是故障，能夠智能區(qū)分并報警。n IP與子網(wǎng)管理：可以自動發(fā)現(xiàn)網(wǎng)絡(luò)中劃分的子網(wǎng)信息，包括網(wǎng)絡(luò)地址、子網(wǎng)掩碼、三層設(shè)備地址、VLANID可用的IP地址數(shù)、當(dāng)前子網(wǎng)內(nèi)使用的IP地址數(shù)，歷史上曾經(jīng)使用的IP地址情況等信息，同時可以增加管理員自己維護的信息，分配情況等。n 可以根據(jù)時間、建筑物、交換機等統(tǒng)計交換機端口使用情況，并且按照使用率高低進行排序，使網(wǎng)絡(luò)管理者及時有效的掌握交換機端口使用情況。n 根據(jù)用戶可以使用的子網(wǎng)信息以及系統(tǒng)掃描到的子網(wǎng)信息，自動計算剩余的IP資源，并且按照地址塊方式劃分。n 可以對一段IP地址的使用情況用圖表的方式進行顯示，顯示本段地址中哪些IP正在使用，哪些IP從未使用或者是曾經(jīng)使用過。n 系統(tǒng)可以自動監(jiān)控收集拓撲中交換機各條鏈路的流量信息，支持按照日、周、月、年進行流量圖繪制，支持鏈路匯聚。n 支持對子網(wǎng)內(nèi)IP使用率進行排名，對子網(wǎng)規(guī)劃提供參考。n 對服務(wù)器進行監(jiān)控和管理，包括對IP地址分配，服務(wù)器運行狀況，服務(wù)器描述、操作系統(tǒng)、管理員、服務(wù)器配置等信息進行管理。n 通過配置服務(wù)器SNMP協(xié)議可以更深入的了解服務(wù)器的運行情況，包括服務(wù)器的CPU利用率、內(nèi)存使用率、磁盤IO情況、網(wǎng)絡(luò)流量情況等信息，并且可以根據(jù)信息畫出跟蹤圖表，使得監(jiān)控效果更加清晰。n 系統(tǒng)支持郵件方式進行告警，可以設(shè)置郵件服務(wù)器，然后針對設(shè)備和告警級別選擇對應(yīng)的告警郵件接收用戶。系統(tǒng)支持短信告警，既可以通過網(wǎng)絡(luò)發(fā)送短信，也支持將短信模塊直接掛載在服務(wù)器上使用。系統(tǒng)能夠記錄各種設(shè)備的告警日志信息，通過提供按照IP地址和時間段進行查詢的接口，使得用戶更好的定位各種設(shè)備告警。n 系統(tǒng)對一個MAC占用多個IP的情況會給出對照表，并對超過閥值的疑是攻擊點向管理員發(fā)出告警，管理員可根據(jù)對照表中的信息，定位到房間和端口。n 提供端口流量排名、IP頻繁變換排名、錯包排名，支持網(wǎng)絡(luò)端口平均響應(yīng)時間統(tǒng)計等功能，輔助管理員對復(fù)雜的網(wǎng)絡(luò)問題的解決。n 可以根據(jù)網(wǎng)絡(luò)運維要處理和應(yīng)對的事件自行定義事件類型，系統(tǒng)根據(jù)事件類型自動分類匯總事件的統(tǒng)計結(jié)果。可以將歷史的運維數(shù)據(jù)進行分類匯總統(tǒng)計分析，從而了解運維的整體狀況，與系統(tǒng)監(jiān)控告警結(jié)合可以更好的為網(wǎng)絡(luò)建設(shè)提供可靠的依據(jù)。n 可以根據(jù)用戶定義的策略(每天、每周等)自動備份網(wǎng)絡(luò)設(shè)備的配置文件，并且可以從網(wǎng)管系統(tǒng)直接選擇相應(yīng)設(shè)備的配置文件推送到用戶桌面。n 對工作中常用的知識、文章等文檔，批量上傳、下載、共享。對知識庫里面的文章、文檔，要能夠檢索，查看。n 統(tǒng)可以根據(jù)用戶網(wǎng)絡(luò)的實際情況分別按照園區(qū)、建筑、機房、機柜、配線架進行系統(tǒng)的管理，可以定位每個設(shè)備和接入點的具體位置。n 可以按照機柜的實際位置顯示機柜中的設(shè)備、并且可以打印機柜裝配圖，設(shè)備狀態(tài)與網(wǎng)管系統(tǒng)聯(lián)動，可以準(zhǔn)確的定位設(shè)備位置和了解設(shè)備運行狀態(tài)。n 可以依據(jù)對項目從申報、審批到簽訂合同，設(shè)備到貨整個過程進行管理和記錄，管理項目從申報到驗收的整個過程，以及對應(yīng)項目合同產(chǎn)生的資產(chǎn)進行跟蹤?？梢宰远x資產(chǎn)分類，并且根據(jù)不同的分類進行擴展，支持資產(chǎn)的批量添加和導(dǎo)入，可以直接從在線設(shè)備列表中導(dǎo)入交換機和服務(wù)器等資產(chǎn)。與網(wǎng)管、機房設(shè)備間管理聯(lián)動，可以有效的掌握資產(chǎn)的使用情況。n 可以將支持SYSLOG的設(shè)備的日志指向本系統(tǒng)，系統(tǒng)會根據(jù)用戶定義的關(guān)鍵字進行過濾和分析，并且可以按照IP、時間、關(guān)鍵字等查詢?nèi)罩?。對于網(wǎng)絡(luò)規(guī)模較大的系統(tǒng)，可以按照IP和時間將歷史的日志歸檔，方便以后分類查詢。n 配置一臺運行網(wǎng)管系統(tǒng)軟件運行的服務(wù)器，基本配置要求：1U機架式，雙核CPU、8G內(nèi)存、1T硬盤、10/100/1000M網(wǎng)卡。（十一）光纜敷設(shè)及熔接XXX機關(guān)共有8棟建筑，本次機房項目建設(shè)位置在5號樓首層西側(cè)，擬從機房向8棟建筑內(nèi)的配線間敷設(shè)8芯多模光纜，經(jīng)初步統(tǒng)計工程量為2500米，采用管道敷設(shè)。管道光纜的敷設(shè)要求：敷設(shè)管道光纜時,應(yīng)統(tǒng)一調(diào)度,嚴(yán)禁扭曲、浪涌、機械拖拉、背扣等現(xiàn)象。對于因泥沙或其他物品堵塞的管孔應(yīng)進行必要的清理或清洗，清理干凈后方可進行下道工序。敷設(shè)時，一次牽引布放長度一般不應(yīng)超過1公里，超長時，應(yīng)采取盤“∞”字分段牽引或中間加輔助牽引。轉(zhuǎn)彎人孔應(yīng)設(shè)導(dǎo)向滑輪。每人孔應(yīng)留夠應(yīng)留的光纜，不可太長，也不可太緊，將多余的光纜趕向末端。敷設(shè)管道光纜完畢后,將人孔內(nèi)的光纜用光纜卡環(huán)固定在電纜托板上，光纜余長盤圈固定在人孔內(nèi)的托架上端。光纜在人孔內(nèi)固定要牢固、平直、安全、美觀。在人孔內(nèi)，如遇其他光纜在同一側(cè)敷設(shè)、定固，應(yīng)視具體情況占用管孔或子管位置，合理安排本工程光纜的敷設(shè)、固定位置，原則上不允許發(fā)生交叉、扭絞現(xiàn)象。也不可誤傷其他光纜。為便于維護，識別光纜，每人孔光纜應(yīng)掛1塊標(biāo)志牌，所用掛牌應(yīng)選用質(zhì)地堅硬耐腐，不易生銹的材料制作。牌上的字跡應(yīng)清晰、整齊、一目了然、不易被潮濕退去。光纜接頭盒的安裝要求：管道光纜敷設(shè)過程中如需使用接頭盒，接頭盒及光纜盤留支架應(yīng)安放在該人孔側(cè)壁鐵架與上覆之間的位置上，盤留圈直徑以40cm為宜，綁扎要牢靠。光纜熔接的要求：所有光纜兩側(cè)均成端，全數(shù)熔接。（十二）配線間整理及墻面裝修XXX機關(guān)6號樓弱電配線間設(shè)備使用年限已長，需進行改造，改造工作內(nèi)容為：墻面重新粉刷高級涂料；36號樓共計約有1300個信息點，進行鏈路測試；拆除原有機柜及配線架，更換新機柜，安裝機柜底座，安裝新機柜，采用防靜電地板下進線方式；安裝6類配線架，重新配線，并進行鏈路測試，采用新6類跳線連接網(wǎng)絡(luò)設(shè)備；要求線纜布放、卡接整潔美觀，綁扎牢靠。（十三）機房設(shè)備搬遷及系統(tǒng)割接 XXX機關(guān)原機房位于3號樓二層，共有網(wǎng)絡(luò)設(shè)備13臺，服務(wù)器設(shè)備14臺，在5號樓的新機房建成后，需將原機房所有設(shè)備搬遷至新機房，并需保證割接工作順利進行，不影響XXX機關(guān)的正常業(yè)務(wù)辦公。31 /