【正文】 5限制支持基于應(yīng)用（非固定端口的服務(wù)）決定下一跳的策略路由提供與安全網(wǎng)關(guān)配合使用的ARP防護(hù)軟件，提供覆蓋500臺(tái)主機(jī)授權(quán)，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術(shù)文檔上網(wǎng)行為管理功能分類(lèi)頁(yè)面庫(kù)域名數(shù)量≥2000萬(wàn)，URL庫(kù)可通過(guò)網(wǎng)絡(luò)實(shí)時(shí)下載更新基于應(yīng)用（P2P、IM、游戲、辦公軟件等）網(wǎng)絡(luò)訪問(wèn)控制支持包括對(duì)論壇發(fā)帖、外發(fā)郵件、IM聊天等內(nèi)容的審計(jì)支持敏感文件類(lèi)型過(guò)濾流量管理功能支持基于角色、應(yīng)用、IP地址、時(shí)間等的流量控制策略支持基于服務(wù)等級(jí)的流量控制支持動(dòng)態(tài)分配帶寬病毒過(guò)濾功能支持基于流、低延時(shí)、高并發(fā)、高性能的病毒過(guò)濾支持常見(jiàn)病毒傳輸協(xié)議HTTP、FTP及各種郵件協(xié)議掃描病毒庫(kù)可以通過(guò)網(wǎng)絡(luò)實(shí)時(shí)下載更新SSL VPN 提供15個(gè)SSLVPN 客戶(hù)端，最大需支持2000個(gè)支持客戶(hù)端硬件特征碼綁定認(rèn)證支持對(duì)登陸的客戶(hù)端進(jìn)程、殺毒軟件的端點(diǎn)安全檢查IPSEC VPN嚴(yán)格遵循RFC國(guó)際標(biāo)準(zhǔn)，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術(shù)實(shí)現(xiàn)IPSEC隧道數(shù)開(kāi)放500條鏈路負(fù)載均衡支持出口的多鏈路負(fù)載均衡功能。支持鏈路數(shù)量不少于30條支持基于源、基于源和目的、基于會(huì)話等多種負(fù)載均衡模式支持基于ISP路由形式的負(fù)載均衡功能支持基于路由權(quán)值的負(fù)載均衡功能支持基于應(yīng)用選擇路由下一跳的P2P引流功能支持多出口線路的鏈路質(zhì)量探測(cè)，實(shí)現(xiàn)擇優(yōu)選路的負(fù)載均衡功能支持鏈路故障探測(cè)自動(dòng)平滑流量的負(fù)載均衡功能支持smartDNS功能。注：SMARTDNS功能需實(shí)現(xiàn)當(dāng)外部用戶(hù)訪問(wèn)內(nèi)部服務(wù)器時(shí)，聯(lián)通用戶(hù)解析到的域名IP為聯(lián)通地址，電信用戶(hù)解析到的域名IP為電信地址。從而優(yōu)化inbound的服務(wù)質(zhì)量。支持針對(duì)具體帳號(hào)進(jìn)行上下線的控制功能日志功能支持對(duì)設(shè)備當(dāng)前CPU負(fù)載、會(huì)話數(shù)的狀態(tài)查詢(xún)功能支持基于IP地址的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期支持基于應(yīng)用的流量、會(huì)話統(tǒng)計(jì)功能，包括短時(shí)間周期和長(zhǎng)時(shí)間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質(zhì)保服務(wù)（4）網(wǎng)管系統(tǒng)技術(shù)要求n 支持用戶(hù)對(duì)交換機(jī)、路由器、服務(wù)器，無(wú)線AP等設(shè)備管理的實(shí)際需求。n 支持對(duì)主流廠商的網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理，包括Cisco、Juniper、Hillstone、Extreme等國(guó)際、國(guó)內(nèi)主流廠商的設(shè)備。n 系統(tǒng)采用純B/S構(gòu)架，支持IE，firefox，chrome，opera等瀏覽器，支持安全協(xié)議，不需要安裝第三方控件或者插件即可在電腦終端或者是手機(jī)終端運(yùn)行?？梢酝ㄟ^(guò)瀏覽器可以完成所有配置管理功能而不是簡(jiǎn)單的狀態(tài)輸出。n 支持用戶(hù)角色權(quán)限的自定義，能夠自己定義角色以及為角色分配不同的權(quán)限，同一類(lèi)角色可以通過(guò)分組對(duì)不同部分的設(shè)備進(jìn)行管理。n 平臺(tái)的操作系統(tǒng)為L(zhǎng)inux或者Unix作系統(tǒng)，以減少病毒以及系統(tǒng)升級(jí)帶來(lái)的安全隱患。n 對(duì)拓?fù)涞墓芾碇С肿詣?dòng)發(fā)現(xiàn)和手工創(chuàng)建拓?fù)?，能夠?qū)⒅魍負(fù)渲鸺?jí)展開(kāi)并且當(dāng)子拓?fù)渲械脑O(shè)備出現(xiàn)故障時(shí)在主拓?fù)渖夏軌蚣皶r(shí)體現(xiàn)。對(duì)拓?fù)溥M(jìn)行局部調(diào)整(添加或者增減設(shè)備)無(wú)需對(duì)整個(gè)拓?fù)溥M(jìn)行重新計(jì)算。拓?fù)鋱D的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。n 在拓?fù)鋱D中按照不同的流量使用百分比顯示不同的鏈路顏色并且實(shí)時(shí)更新。n 對(duì)于三層設(shè)備可以查看當(dāng)前以及歷史上每個(gè)用戶(hù)的IP地址和MAC地址，對(duì)于二層設(shè)備可以查詢(xún)當(dāng)前以及歷史上每個(gè)用戶(hù)的MAC地址以及所在的端口，并且可以按照IP，MAC端口等多種方式查詢(xún)。n 記錄整個(gè)網(wǎng)絡(luò)中所有的IP與MAC以及端口的關(guān)聯(lián)關(guān)系，也就是可以追溯任意時(shí)刻某個(gè)用戶(hù)的上網(wǎng)記錄。n 能夠?qū)崟r(shí)查看每個(gè)設(shè)備端口的當(dāng)前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當(dāng)前用戶(hù)數(shù)等信息，并且可以對(duì)端口進(jìn)行開(kāi)關(guān)控制，同時(shí)對(duì)端口操作有日志功能方便協(xié)同工作。n 支持對(duì)IPv6用戶(hù)的管理，可以做到檢測(cè)全網(wǎng)的IPv6地址的使用情況，查詢(xún)用戶(hù)使用的IPv6地址等。n 支持對(duì)網(wǎng)絡(luò)內(nèi)交換機(jī)等設(shè)備的地理位置信息進(jìn)行管理，位置信息要精確到樓宇和房間，并可以對(duì)樓宇、房間等關(guān)鍵字進(jìn)行查詢(xún)。n 查詢(xún)功能：除對(duì)IPv4和IPv6網(wǎng)絡(luò)下的IP和MAC查詢(xún)以外，還要能夠針對(duì)網(wǎng)元的地位位置信息和交換機(jī)端口進(jìn)行查詢(xún)。n 對(duì)無(wú)線AP的IP、MAC、位置信息、所連交換機(jī)和路由器IP、所在交換機(jī)端口等信息進(jìn)行統(tǒng)一管理。實(shí)時(shí)監(jiān)控?zé)o線AP的運(yùn)行狀態(tài)，對(duì)于無(wú)線AP死機(jī)或是斷電沒(méi)有啟動(dòng)的情況，系統(tǒng)可以自動(dòng)重啟AP，無(wú)需人為干預(yù)。對(duì)于無(wú)線AP丟失或是故障，能夠智能區(qū)分并報(bào)警。n IP與子網(wǎng)管理：可以自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中劃分的子網(wǎng)信息，包括網(wǎng)絡(luò)地址、子網(wǎng)掩碼、三層設(shè)備地址、VLANID可用的IP地址數(shù)、當(dāng)前子網(wǎng)內(nèi)使用的IP地址數(shù)，歷史上曾經(jīng)使用的IP地址情況等信息，同時(shí)可以增加管理員自己維護(hù)的信息，分配情況等。n 可以根據(jù)時(shí)間、建筑物、交換機(jī)等統(tǒng)計(jì)交換機(jī)端口使用情況，并且按照使用率高低進(jìn)行排序，使網(wǎng)絡(luò)管理者及時(shí)有效的掌握交換機(jī)端口使用情況。n 根據(jù)用戶(hù)可以使用的子網(wǎng)信息以及系統(tǒng)掃描到的子網(wǎng)信息，自動(dòng)計(jì)算剩余的IP資源，并且按照地址塊方式劃分。n 可以對(duì)一段IP地址的使用情況用圖表的方式進(jìn)行顯示，顯示本段地址中哪些IP正在使用，哪些IP從未使用或者是曾經(jīng)使用過(guò)。n 系統(tǒng)可以自動(dòng)監(jiān)控收集拓?fù)渲薪粨Q機(jī)各條鏈路的流量信息，支持按照日、周、月、年進(jìn)行流量圖繪制，支持鏈路匯聚。n 支持對(duì)子網(wǎng)內(nèi)IP使用率進(jìn)行排名，對(duì)子網(wǎng)規(guī)劃提供參考。n 對(duì)服務(wù)器進(jìn)行監(jiān)控和管理，包括對(duì)IP地址分配，服務(wù)器運(yùn)行狀況，服務(wù)器描述、操作系統(tǒng)、管理員、服務(wù)器配置等信息進(jìn)行管理。n 通過(guò)配置服務(wù)器SNMP協(xié)議可以更深入的了解服務(wù)器的運(yùn)行情況，包括服務(wù)器的CPU利用率、內(nèi)存使用率、磁盤(pán)IO情況、網(wǎng)絡(luò)流量情況等信息，并且可以根據(jù)信息畫(huà)出跟蹤圖表，使得監(jiān)控效果更加清晰。n 系統(tǒng)支持郵件方式進(jìn)行告警，可以設(shè)置郵件服務(wù)器，然后針對(duì)設(shè)備和告警級(jí)別選擇對(duì)應(yīng)的告警郵件接收用戶(hù)。系統(tǒng)支持短信告警，既可以通過(guò)網(wǎng)絡(luò)發(fā)送短信，也支持將短信模塊直接掛載在服務(wù)器上使用。系統(tǒng)能夠記錄各種設(shè)備的告警日志信息，通過(guò)提供按照IP地址和時(shí)間段進(jìn)行查詢(xún)的接口，使得用戶(hù)更好的定位各種設(shè)備告警。n 系統(tǒng)對(duì)一個(gè)MAC占用多個(gè)IP的情況會(huì)給出對(duì)照表，并對(duì)超過(guò)閥值的疑是攻擊點(diǎn)向管理員發(fā)出告警，管理員可根據(jù)對(duì)照表中的信息，定位到房間和端口。n 提供端口流量排名、IP頻繁變換排名、錯(cuò)包排名，支持網(wǎng)絡(luò)端口平均響應(yīng)時(shí)間統(tǒng)計(jì)等功能，輔助管理員對(duì)復(fù)雜的網(wǎng)絡(luò)問(wèn)題的解決。n 可以根據(jù)網(wǎng)絡(luò)運(yùn)維要處理和應(yīng)對(duì)的事件自行定義事件類(lèi)型，系統(tǒng)根據(jù)事件類(lèi)型自動(dòng)分類(lèi)匯總事件的統(tǒng)計(jì)結(jié)果。可以將歷史的運(yùn)維數(shù)據(jù)進(jìn)行分類(lèi)匯總統(tǒng)計(jì)分析，從而了解運(yùn)維的整體狀況，與系統(tǒng)監(jiān)控告警結(jié)合可以更好的為網(wǎng)絡(luò)建設(shè)提供可靠的依據(jù)。n 可以根據(jù)用戶(hù)定義的策略(每天、每周等)自動(dòng)備份網(wǎng)絡(luò)設(shè)備的配置文件，并且可以從網(wǎng)管系統(tǒng)直接選擇相應(yīng)設(shè)備的配置文件推送到用戶(hù)桌面。n 對(duì)工作中常用的知識(shí)、文章等文檔，批量上傳、下載、共享。對(duì)知識(shí)庫(kù)里面的文章、文檔，要能夠檢索，查看。n 統(tǒng)可以根據(jù)用戶(hù)網(wǎng)絡(luò)的實(shí)際情況分別按照?qǐng)@區(qū)、建筑、機(jī)房、機(jī)柜、配線架進(jìn)行系統(tǒng)的管理，可以定位每個(gè)設(shè)備和接入點(diǎn)的具體位置。n 可以按照機(jī)柜的實(shí)際位置顯示機(jī)柜中的設(shè)備、并且可以打印機(jī)柜裝配圖，設(shè)備狀態(tài)與網(wǎng)管系統(tǒng)聯(lián)動(dòng)，可以準(zhǔn)確的定位設(shè)備位置和了解設(shè)備運(yùn)行狀態(tài)。n 可以依據(jù)對(duì)項(xiàng)目從申報(bào)、審批到簽訂合同，設(shè)備到貨整個(gè)過(guò)程進(jìn)行管理和記錄，管理項(xiàng)目從申報(bào)到驗(yàn)收的整個(gè)過(guò)程，以及對(duì)應(yīng)項(xiàng)目合同產(chǎn)生的資產(chǎn)進(jìn)行跟蹤。可以自定義資產(chǎn)分類(lèi)，并且根據(jù)不同的分類(lèi)進(jìn)行擴(kuò)展，支持資產(chǎn)的批量添加和導(dǎo)入，可以直接從在線設(shè)備列表中導(dǎo)入交換機(jī)和服務(wù)器等資產(chǎn)。與網(wǎng)管、機(jī)房設(shè)備間管理聯(lián)動(dòng)，可以有效的掌握資產(chǎn)的使用情況。n 可以將支持SYSLOG的設(shè)備的日志指向本系統(tǒng)，系統(tǒng)會(huì)根據(jù)用戶(hù)定義的關(guān)鍵字進(jìn)行過(guò)濾和分析，并且可以按照IP、時(shí)間、關(guān)鍵字等查詢(xún)?nèi)罩?。?duì)于網(wǎng)絡(luò)規(guī)模較大的系統(tǒng)，可以按照IP和時(shí)間將歷史的日志歸檔，方便以后分類(lèi)查詢(xún)。n 配置一臺(tái)運(yùn)行網(wǎng)管系統(tǒng)軟件運(yùn)行的服務(wù)器，基本配置要求：1U機(jī)架式，雙核CPU、8G內(nèi)存、1T硬盤(pán)、10/100/1000M網(wǎng)卡。（十一）光纜敷設(shè)及熔接X(jué)XX機(jī)關(guān)共有8棟建筑，本次機(jī)房項(xiàng)目建設(shè)位置在5號(hào)樓首層西側(cè)，擬從機(jī)房向8棟建筑內(nèi)的配線間敷設(shè)8芯多模光纜，經(jīng)初步統(tǒng)計(jì)工程量為2500米，采用管道敷設(shè)。管道光纜的敷設(shè)要求：敷設(shè)管道光纜時(shí),應(yīng)統(tǒng)一調(diào)度,嚴(yán)禁扭曲、浪涌、機(jī)械拖拉、背扣等現(xiàn)象。對(duì)于因泥沙或其他物品堵塞的管孔應(yīng)進(jìn)行必要的清理或清洗，清理干凈后方可進(jìn)行下道工序。敷設(shè)時(shí)，一次牽引布放長(zhǎng)度一般不應(yīng)超過(guò)1公里，超長(zhǎng)時(shí)，應(yīng)采取盤(pán)“∞”字分段牽引或中間加輔助牽引。轉(zhuǎn)彎人孔應(yīng)設(shè)導(dǎo)向滑輪。每人孔應(yīng)留夠應(yīng)留的光纜，不可太長(zhǎng)，也不可太緊，將多余的光纜趕向末端。敷設(shè)管道光纜完畢后,將人孔內(nèi)的光纜用光纜卡環(huán)固定在電纜托板上，光纜余長(zhǎng)盤(pán)圈固定在人孔內(nèi)的托架上端。光纜在人孔內(nèi)固定要牢固、平直、安全、美觀。在人孔內(nèi)，如遇其他光纜在同一側(cè)敷設(shè)、定固，應(yīng)視具體情況占用管孔或子管位置，合理安排本工程光纜的敷設(shè)、固定位置，原則上不允許發(fā)生交叉、扭絞現(xiàn)象。也不可誤傷其他光纜。為便于維護(hù)，識(shí)別光纜，每人孔光纜應(yīng)掛1塊標(biāo)志牌，所用掛牌應(yīng)選用質(zhì)地堅(jiān)硬耐腐，不易生銹的材料制作。牌上的字跡應(yīng)清晰、整齊、一目了然、不易被潮濕退去。光纜接頭盒的安裝要求：管道光纜敷設(shè)過(guò)程中如需使用接頭盒，接頭盒及光纜盤(pán)留支架應(yīng)安放在該人孔側(cè)壁鐵架與上覆之間的位置上，盤(pán)留圈直徑以40cm為宜，綁扎要牢靠。光纜熔接的要求：所有光纜兩側(cè)均成端，全數(shù)熔接。（十二）配線間整理及墻面裝修XXX機(jī)關(guān)6號(hào)樓弱電配線間設(shè)備使用年限已長(zhǎng)，需進(jìn)行改造，改造工作內(nèi)容為：墻面重新粉刷高級(jí)涂料；36號(hào)樓共計(jì)約有1300個(gè)信息點(diǎn)，進(jìn)行鏈路測(cè)試；拆除原有機(jī)柜及配線架，更換新機(jī)柜，安裝機(jī)柜底座，安裝新機(jī)柜，采用防靜電地板下進(jìn)線方式；安裝6類(lèi)配線架，重新配線，并進(jìn)行鏈路測(cè)試，采用新6類(lèi)跳線連接網(wǎng)絡(luò)設(shè)備；要求線纜布放、卡接整潔美觀，綁扎牢靠。（十三）機(jī)房設(shè)備搬遷及系統(tǒng)割接 XXX機(jī)關(guān)原機(jī)房位于3號(hào)樓二層，共有網(wǎng)絡(luò)設(shè)備13臺(tái)，服務(wù)器設(shè)備14臺(tái)，在5號(hào)樓的新機(jī)房建成后，需將原機(jī)房所有設(shè)備搬遷至新機(jī)房，并需保證割接工作順利進(jìn)行，不影響XXX機(jī)關(guān)的正常業(yè)務(wù)辦公。31 /