【正文】 ，要求針對網(wǎng)絡(luò)中10001500個并發(fā)終端用戶提供一套終端安全管理解決方案。同時，為保證服務(wù)器可為內(nèi)、外部用戶提供比間斷服務(wù)。需在服務(wù)器區(qū)域前部　署一臺高性能防火墻，阻擋來自內(nèi)部的網(wǎng)絡(luò)攻擊，同時需對校園內(nèi)部認(rèn)證服務(wù)器聯(lián)動。出口路由性能、參數(shù)要求：主要功能：基本防火墻功能l 支持基于五元組（源地址、目的地址、源端口、目的端口、協(xié)議類型）的訪問控制。l 防護(hù)端口掃描、DDoS攻擊、SYN Flood、ICMP Flood、UDP Flood、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻擊方式。l 支持多種地址轉(zhuǎn)換能力，靜態(tài)路由、IPsec VPN、動態(tài)路由協(xié)議（RIP、OSPF）、HA、ALG等。應(yīng)用洞察與控制l 識別超過1200種網(wǎng)絡(luò)應(yīng)用協(xié)議，其中包含300多種高風(fēng)險應(yīng)用。l 支持IP、MAC綁定，用戶名+密碼識別以及與RADIUS、PORTAL、AD、LDAP、POPSMTP、城市熱點(diǎn)、深瀾身份認(rèn)證系統(tǒng)進(jìn)行單點(diǎn)登錄聯(lián)動等30多種身份識別技術(shù)。l 實(shí)現(xiàn)人員+應(yīng)用+時間的訪問控制，簡化安全策略配置。l 通過帶寬的分配保障核心應(yīng)用的基礎(chǔ)帶寬，并且限制如P2P等大流量應(yīng)用的帶寬，避免網(wǎng)絡(luò)擁塞。應(yīng)用層一體化集成防護(hù)l 基于端口的入侵防御提供對漏洞、木馬、蠕蟲、后門、緩沖區(qū)溢出、掃描和SQL注入等多種攻擊或威脅方式的檢測和防御l 基于流技術(shù)提供高效的病毒防護(hù)功能，支持對多種協(xié)議（HTTP、FTP、SMTP、POP3和IMAP等）流量和壓縮文件（gzip，zip，rar等）中的病毒進(jìn)行查殺。l 基于應(yīng)用的一體化安全策略，給用戶帶來了基于應(yīng)用的全面安全功能和簡單、靈活的安全策略配置。主動防御技術(shù)l 根據(jù)應(yīng)用的漏洞存在、技術(shù)特點(diǎn)和被威脅利用情況，對應(yīng)用進(jìn)行安全風(fēng)險劃分和識別。l 支持根據(jù)國家和地區(qū)提供網(wǎng)絡(luò)流量和威脅統(tǒng)計的分布圖，對去往和來源于不同國家和地區(qū)的流量和威脅做到可視化。l 支持四個維度的基線對比方法，幫助用戶對比前一天、前一周或前一個月相同時段的應(yīng)用和威脅情況。l 支持威脅集成關(guān)聯(lián)分析，為用戶提供數(shù)據(jù)廣度的關(guān)聯(lián)和深度的挖掘分析呈現(xiàn)，進(jìn)而協(xié)助用戶分析出潛在的威脅。BYOD威脅管理l 智能識別用戶的移動終端類型，例如PC、蘋果終端、安卓終端、塞班終端、黑莓終端等。l 支持超過500種移動互聯(lián)網(wǎng)應(yīng)用。◆具有國家保密局頒發(fā)涉密信息系統(tǒng)產(chǎn)品檢測證書?！羝放仆扑]：CISCO、中興、網(wǎng)康 核心交換機(jī)主要性能參數(shù) 計算機(jī)機(jī)房為學(xué)校計算機(jī)網(wǎng)絡(luò)管理中心，學(xué)校計算機(jī)網(wǎng)絡(luò)采用萬兆為主干，千兆上行到桌面，需支持三層交換及VLAN技術(shù)。網(wǎng)絡(luò)管理中心必須配置高性能的三層交換機(jī)作為學(xué)校計算機(jī)網(wǎng)絡(luò)核心交換機(jī)，部署1臺萬兆核心路由交換機(jī)，負(fù)責(zé)連接服務(wù)器群、存儲系統(tǒng)、匯聚層及接入層交換機(jī)。核心交換機(jī)性能、參數(shù)要求：◆配置要求，萬兆多業(yè)務(wù)路由交換機(jī), 配置雙引擎，雙電源，配置光纖接口數(shù)≥24個，千兆電口≥4。 (光口:8,電口12,4口復(fù)用)◆基本要求，插槽數(shù)≥4，交換容量≥800Gbps，包轉(zhuǎn)發(fā)能力≥650Mpps，背板帶寬≥ Tbps◆控制系統(tǒng)應(yīng)與轉(zhuǎn)發(fā)系統(tǒng)分離的設(shè)計，當(dāng)控制系統(tǒng)遇到軟件故障發(fā)生主備切換時，轉(zhuǎn)發(fā)系統(tǒng)不受影響，可實(shí)現(xiàn)業(yè)務(wù)零丟包?？刂凭W(wǎng)板和交換網(wǎng)板物理分離。◆每萬兆端口≥256MB的大緩存，具有緩存200ms突發(fā)報文的能力?！籼摂M化特性，支持兩臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，支持跨設(shè)備鏈路聚合和在此邏輯設(shè)備上運(yùn)行統(tǒng)一的OSPF路由協(xié)議；◆負(fù)載均衡，支持內(nèi)置負(fù)載均衡，吞吐量≥2Gbps，最大并發(fā)連接數(shù)≥200萬，交換機(jī)中所有業(yè)務(wù)口均可應(yīng)用于負(fù)載均衡，實(shí)現(xiàn)服務(wù)器負(fù)載均衡、防火墻負(fù)載均衡，能夠同時支持服務(wù)器和防火墻負(fù)載均衡，支持多鏈路負(fù)載均衡和全局負(fù)載均衡；◆支持IPv4和IPv6雙協(xié)議棧、支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+◆品牌：juniper、CISCO、中興◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 匯聚交換機(jī)主要性能參數(shù)每幢大樓配置一臺高性能的三層交換機(jī)作為學(xué)校計算機(jī)網(wǎng)絡(luò)匯聚層交換機(jī)，分布在每個不同的大樓，千兆光口下聯(lián)本樓接入交換機(jī)，千兆光口上聯(lián)至核心交換機(jī)，必須滿足以下的技術(shù)性能指標(biāo)：◆配置要求，配置1000M SFP端口≥4, 1000M RJ45電口≥20；擴(kuò)展插槽≥2。 其中，每臺匯聚交換機(jī)的光口數(shù)必須滿足可擴(kuò)展到10個光口的性能要求，以滿足樓層接入交換機(jī)擴(kuò)展需求?！艋九渲?，交換容量≥50Gbps，包轉(zhuǎn)發(fā)能力≥60Mpps ◆虛擬化特性，支持兩或多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，支持跨設(shè)備鏈路聚合和在此邏輯設(shè)備上運(yùn)行統(tǒng)一的OSPF路由協(xié)議◆設(shè)備管理維護(hù)，支持SNMPv1/v2/v3，WEB網(wǎng)管；支持中文圖形界面網(wǎng)管◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證.◆支持虛擬網(wǎng)和虛擬網(wǎng)中繼協(xié)議（）；支持虛擬網(wǎng)（3層）交換功能?！糁С朱o態(tài)路由、RIP、OSPF、ISIS、BGP4等 ◆支持IPv4和IPv6雙協(xié)議棧、支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+◆支持MPLS VPN；支持標(biāo)準(zhǔn)和擴(kuò)展ACL?！羝放疲簀uniper、CISCO、中興、華為◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 接入交換機(jī)主要性能參數(shù)學(xué)校計算機(jī)網(wǎng)絡(luò)接入層交換機(jī)主要分布在各樓層弱電間內(nèi)，各接入層交換機(jī)用1路光纖鏈路連接到匯聚層交換機(jī)上。接入層交換機(jī)需要滿足以下的技術(shù)性能指標(biāo)：◆配置要求，配置千兆電口≥24個，復(fù)用千兆光口≥4個， ◆性能指標(biāo)，24口設(shè)備:交換容量≥32Gbps ，包轉(zhuǎn)發(fā)性能≥；◆安全特性，；支持Guest VLAN；支持ARP 入侵檢測功能；支持IP+MAC+端口的綁定；◆品牌：juniper、CISCO、中興、華為◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 網(wǎng)管軟件 網(wǎng)管軟件必須與網(wǎng)絡(luò)交換機(jī)（核心、匯聚、接入）為同一品牌，設(shè)備管理接點(diǎn)數(shù)要≥ 50臺　。強(qiáng)大的故障管理功能 故障管理是網(wǎng)管的重要功能，故障管理的功能強(qiáng)大與否，直接關(guān)系到網(wǎng)管使用的方便性，網(wǎng)管的故障管理的主要功能有：告警報告收集，實(shí)時收集網(wǎng)元發(fā)出的告警信息，并自動更新當(dāng)前告警列表。告警屏蔽，可以根據(jù)操作員設(shè)定的屏蔽條件屏蔽所有符合條件的告警。告警級別修改，操作員可以為指定的告警重新分配告警的嚴(yán)重等級。告警日志記錄條件設(shè)置，由于PCS基站的告警特別多，有些告警沒有很大的意義，用戶可以設(shè)置某些告警不需要記錄日志，防止無用的告警日志太多。告警相關(guān)性分析與定位，根據(jù)網(wǎng)絡(luò)配置信息，對告警的關(guān)聯(lián)進(jìn)行綜合分析，定位告警的發(fā)生地點(diǎn)、機(jī)架、機(jī)框和板位。 告警確認(rèn)，操作員可以對所有從網(wǎng)元接收到而尚未確認(rèn)的告警進(jìn)行確認(rèn)，填寫相應(yīng)的處理程序。未經(jīng)確認(rèn)的告警會保持對用戶的提示，直到用戶進(jìn)行確認(rèn)告警或告警已經(jīng)被清除。最新告警查看，操作員可以統(tǒng)一查看所有最新產(chǎn)生的告警。告警提示，可以通過音箱或告警箱提示是否有新告警產(chǎn)生，只有告警確認(rèn)后提示才會消失，防止用戶遺漏了對某條告警的處理。告警同步，把網(wǎng)管系統(tǒng)顯示的告警與網(wǎng)元實(shí)際的告警狀態(tài)進(jìn)行核準(zhǔn)，用于保證網(wǎng)管和網(wǎng)元的告警是同步的，現(xiàn)在網(wǎng)管提供人工和自動兩種同步模式。 告警日志查詢，可以按時間、網(wǎng)元、告警類型、告警等級、告警是否恢復(fù)等條件查詢告警。 良好的網(wǎng)絡(luò)診斷能力　　網(wǎng)絡(luò)優(yōu)化終端通過分析基站的話務(wù)數(shù)據(jù)，可以定量地分析整個網(wǎng)絡(luò)當(dāng)前存在的問題，并提供解決這些問題的建議?，F(xiàn)在提供對呼叫區(qū)劃分問題診斷、基站話務(wù)量問題診斷、基站資源問題診斷、頻率資源問題診斷和基站同步問題診斷。圖1為基站資源問題的診斷，列出了各個承擔(dān)話務(wù)量太基站，需要在這些基站附近增加基站，吸收話務(wù)量。網(wǎng)管系統(tǒng)對系統(tǒng)提供了完善的維護(hù)手段，使用戶在維護(hù)中能快速發(fā)現(xiàn)問題、定位問題和解決問題。同時通過提供網(wǎng)絡(luò)優(yōu)化終端，讓用戶方便、直觀地了解整個網(wǎng)絡(luò)運(yùn)營狀況，提出解決方法，從而提高整個網(wǎng)絡(luò)的性能。 35