【正文】 ，要求針對(duì)網(wǎng)絡(luò)中10001500個(gè)并發(fā)終端用戶提供一套終端安全管理解決方案。同時(shí)，為保證服務(wù)器可為內(nèi)、外部用戶提供比間斷服務(wù)。需在服務(wù)器區(qū)域前部　署一臺(tái)高性能防火墻，阻擋來(lái)自內(nèi)部的網(wǎng)絡(luò)攻擊，同時(shí)需對(duì)校園內(nèi)部認(rèn)證服務(wù)器聯(lián)動(dòng)。出口路由性能、參數(shù)要求：主要功能：基本防火墻功能l 支持基于五元組（源地址、目的地址、源端口、目的端口、協(xié)議類型）的訪問(wèn)控制。l 防護(hù)端口掃描、DDoS攻擊、SYN Flood、ICMP Flood、UDP Flood、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻擊方式。l 支持多種地址轉(zhuǎn)換能力，靜態(tài)路由、IPsec VPN、動(dòng)態(tài)路由協(xié)議（RIP、OSPF）、HA、ALG等。應(yīng)用洞察與控制l 識(shí)別超過(guò)1200種網(wǎng)絡(luò)應(yīng)用協(xié)議，其中包含300多種高風(fēng)險(xiǎn)應(yīng)用。l 支持IP、MAC綁定，用戶名+密碼識(shí)別以及與RADIUS、PORTAL、AD、LDAP、POPSMTP、城市熱點(diǎn)、深瀾身份認(rèn)證系統(tǒng)進(jìn)行單點(diǎn)登錄聯(lián)動(dòng)等30多種身份識(shí)別技術(shù)。l 實(shí)現(xiàn)人員+應(yīng)用+時(shí)間的訪問(wèn)控制，簡(jiǎn)化安全策略配置。l 通過(guò)帶寬的分配保障核心應(yīng)用的基礎(chǔ)帶寬，并且限制如P2P等大流量應(yīng)用的帶寬，避免網(wǎng)絡(luò)擁塞。應(yīng)用層一體化集成防護(hù)l 基于端口的入侵防御提供對(duì)漏洞、木馬、蠕蟲、后門、緩沖區(qū)溢出、掃描和SQL注入等多種攻擊或威脅方式的檢測(cè)和防御l 基于流技術(shù)提供高效的病毒防護(hù)功能，支持對(duì)多種協(xié)議（HTTP、FTP、SMTP、POP3和IMAP等）流量和壓縮文件（gzip，zip，rar等）中的病毒進(jìn)行查殺。l 基于應(yīng)用的一體化安全策略，給用戶帶來(lái)了基于應(yīng)用的全面安全功能和簡(jiǎn)單、靈活的安全策略配置。主動(dòng)防御技術(shù)l 根據(jù)應(yīng)用的漏洞存在、技術(shù)特點(diǎn)和被威脅利用情況，對(duì)應(yīng)用進(jìn)行安全風(fēng)險(xiǎn)劃分和識(shí)別。l 支持根據(jù)國(guó)家和地區(qū)提供網(wǎng)絡(luò)流量和威脅統(tǒng)計(jì)的分布圖，對(duì)去往和來(lái)源于不同國(guó)家和地區(qū)的流量和威脅做到可視化。l 支持四個(gè)維度的基線對(duì)比方法，幫助用戶對(duì)比前一天、前一周或前一個(gè)月相同時(shí)段的應(yīng)用和威脅情況。l 支持威脅集成關(guān)聯(lián)分析，為用戶提供數(shù)據(jù)廣度的關(guān)聯(lián)和深度的挖掘分析呈現(xiàn)，進(jìn)而協(xié)助用戶分析出潛在的威脅。BYOD威脅管理l 智能識(shí)別用戶的移動(dòng)終端類型，例如PC、蘋果終端、安卓終端、塞班終端、黑莓終端等。l 支持超過(guò)500種移動(dòng)互聯(lián)網(wǎng)應(yīng)用?！艟哂袊?guó)家保密局頒發(fā)涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書?！羝放仆扑]：CISCO、中興、網(wǎng)康 核心交換機(jī)主要性能參數(shù) 計(jì)算機(jī)機(jī)房為學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)管理中心，學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)采用萬(wàn)兆為主干，千兆上行到桌面，需支持三層交換及VLAN技術(shù)。網(wǎng)絡(luò)管理中心必須配置高性能的三層交換機(jī)作為學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)核心交換機(jī)，部署1臺(tái)萬(wàn)兆核心路由交換機(jī)，負(fù)責(zé)連接服務(wù)器群、存儲(chǔ)系統(tǒng)、匯聚層及接入層交換機(jī)。核心交換機(jī)性能、參數(shù)要求：◆配置要求，萬(wàn)兆多業(yè)務(wù)路由交換機(jī), 配置雙引擎，雙電源，配置光纖接口數(shù)≥24個(gè)，千兆電口≥4。 (光口:8,電口12,4口復(fù)用)◆基本要求，插槽數(shù)≥4，交換容量≥800Gbps，包轉(zhuǎn)發(fā)能力≥650Mpps，背板帶寬≥ Tbps◆控制系統(tǒng)應(yīng)與轉(zhuǎn)發(fā)系統(tǒng)分離的設(shè)計(jì)，當(dāng)控制系統(tǒng)遇到軟件故障發(fā)生主備切換時(shí)，轉(zhuǎn)發(fā)系統(tǒng)不受影響，可實(shí)現(xiàn)業(yè)務(wù)零丟包?？刂凭W(wǎng)板和交換網(wǎng)板物理分離?！裘咳f(wàn)兆端口≥256MB的大緩存，具有緩存200ms突發(fā)報(bào)文的能力。◆虛擬化特性，支持兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，支持跨設(shè)備鏈路聚合和在此邏輯設(shè)備上運(yùn)行統(tǒng)一的OSPF路由協(xié)議；◆負(fù)載均衡，支持內(nèi)置負(fù)載均衡，吞吐量≥2Gbps，最大并發(fā)連接數(shù)≥200萬(wàn)，交換機(jī)中所有業(yè)務(wù)口均可應(yīng)用于負(fù)載均衡，實(shí)現(xiàn)服務(wù)器負(fù)載均衡、防火墻負(fù)載均衡，能夠同時(shí)支持服務(wù)器和防火墻負(fù)載均衡，支持多鏈路負(fù)載均衡和全局負(fù)載均衡；◆支持IPv4和IPv6雙協(xié)議棧、支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+◆品牌：juniper、CISCO、中興◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 匯聚交換機(jī)主要性能參數(shù)每幢大樓配置一臺(tái)高性能的三層交換機(jī)作為學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)匯聚層交換機(jī)，分布在每個(gè)不同的大樓，千兆光口下聯(lián)本樓接入交換機(jī)，千兆光口上聯(lián)至核心交換機(jī)，必須滿足以下的技術(shù)性能指標(biāo)：◆配置要求，配置1000M SFP端口≥4, 1000M RJ45電口≥20；擴(kuò)展插槽≥2。 其中，每臺(tái)匯聚交換機(jī)的光口數(shù)必須滿足可擴(kuò)展到10個(gè)光口的性能要求，以滿足樓層接入交換機(jī)擴(kuò)展需求?！艋九渲?，交換容量≥50Gbps，包轉(zhuǎn)發(fā)能力≥60Mpps ◆虛擬化特性，支持兩或多臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，支持跨設(shè)備鏈路聚合和在此邏輯設(shè)備上運(yùn)行統(tǒng)一的OSPF路由協(xié)議◆設(shè)備管理維護(hù)，支持SNMPv1/v2/v3，WEB網(wǎng)管；支持中文圖形界面網(wǎng)管◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證.◆支持虛擬網(wǎng)和虛擬網(wǎng)中繼協(xié)議（）；支持虛擬網(wǎng)（3層）交換功能?！糁С朱o態(tài)路由、RIP、OSPF、ISIS、BGP4等 ◆支持IPv4和IPv6雙協(xié)議棧、支持IPv6靜態(tài)路由、RIPng、OSPFvISISvBGP4+◆支持MPLS VPN；支持標(biāo)準(zhǔn)和擴(kuò)展ACL?！羝放疲簀uniper、CISCO、中興、華為◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 接入交換機(jī)主要性能參數(shù)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)接入層交換機(jī)主要分布在各樓層弱電間內(nèi)，各接入層交換機(jī)用1路光纖鏈路連接到匯聚層交換機(jī)上。接入層交換機(jī)需要滿足以下的技術(shù)性能指標(biāo)：◆配置要求，配置千兆電口≥24個(gè)，復(fù)用千兆光口≥4個(gè)， ◆性能指標(biāo)，24口設(shè)備:交換容量≥32Gbps ，包轉(zhuǎn)發(fā)性能≥；◆安全特性，；支持Guest VLAN；支持ARP 入侵檢測(cè)功能；支持IP+MAC+端口的綁定；◆品牌：juniper、CISCO、中興、華為◆認(rèn)證，提供信息產(chǎn)業(yè)部入網(wǎng)證。 網(wǎng)管軟件 網(wǎng)管軟件必須與網(wǎng)絡(luò)交換機(jī)（核心、匯聚、接入）為同一品牌，設(shè)備管理接點(diǎn)數(shù)要≥ 50臺(tái)　。強(qiáng)大的故障管理功能 故障管理是網(wǎng)管的重要功能，故障管理的功能強(qiáng)大與否，直接關(guān)系到網(wǎng)管使用的方便性，網(wǎng)管的故障管理的主要功能有：告警報(bào)告收集，實(shí)時(shí)收集網(wǎng)元發(fā)出的告警信息，并自動(dòng)更新當(dāng)前告警列表。告警屏蔽，可以根據(jù)操作員設(shè)定的屏蔽條件屏蔽所有符合條件的告警。告警級(jí)別修改，操作員可以為指定的告警重新分配告警的嚴(yán)重等級(jí)。告警日志記錄條件設(shè)置，由于PCS基站的告警特別多，有些告警沒(méi)有很大的意義，用戶可以設(shè)置某些告警不需要記錄日志，防止無(wú)用的告警日志太多。告警相關(guān)性分析與定位，根據(jù)網(wǎng)絡(luò)配置信息，對(duì)告警的關(guān)聯(lián)進(jìn)行綜合分析，定位告警的發(fā)生地點(diǎn)、機(jī)架、機(jī)框和板位。 告警確認(rèn)，操作員可以對(duì)所有從網(wǎng)元接收到而尚未確認(rèn)的告警進(jìn)行確認(rèn)，填寫相應(yīng)的處理程序。未經(jīng)確認(rèn)的告警會(huì)保持對(duì)用戶的提示，直到用戶進(jìn)行確認(rèn)告警或告警已經(jīng)被清除。最新告警查看，操作員可以統(tǒng)一查看所有最新產(chǎn)生的告警。告警提示，可以通過(guò)音箱或告警箱提示是否有新告警產(chǎn)生，只有告警確認(rèn)后提示才會(huì)消失，防止用戶遺漏了對(duì)某條告警的處理。告警同步，把網(wǎng)管系統(tǒng)顯示的告警與網(wǎng)元實(shí)際的告警狀態(tài)進(jìn)行核準(zhǔn)，用于保證網(wǎng)管和網(wǎng)元的告警是同步的，現(xiàn)在網(wǎng)管提供人工和自動(dòng)兩種同步模式。 告警日志查詢，可以按時(shí)間、網(wǎng)元、告警類型、告警等級(jí)、告警是否恢復(fù)等條件查詢告警。 良好的網(wǎng)絡(luò)診斷能力　　網(wǎng)絡(luò)優(yōu)化終端通過(guò)分析基站的話務(wù)數(shù)據(jù)，可以定量地分析整個(gè)網(wǎng)絡(luò)當(dāng)前存在的問(wèn)題，并提供解決這些問(wèn)題的建議。現(xiàn)在提供對(duì)呼叫區(qū)劃分問(wèn)題診斷、基站話務(wù)量問(wèn)題診斷、基站資源問(wèn)題診斷、頻率資源問(wèn)題診斷和基站同步問(wèn)題診斷。圖1為基站資源問(wèn)題的診斷，列出了各個(gè)承擔(dān)話務(wù)量太基站，需要在這些基站附近增加基站，吸收話務(wù)量。網(wǎng)管系統(tǒng)對(duì)系統(tǒng)提供了完善的維護(hù)手段，使用戶在維護(hù)中能快速發(fā)現(xiàn)問(wèn)題、定位問(wèn)題和解決問(wèn)題。同時(shí)通過(guò)提供網(wǎng)絡(luò)優(yōu)化終端，讓用戶方便、直觀地了解整個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)狀況，提出解決方法，從而提高整個(gè)網(wǎng)絡(luò)的性能。 35