【導讀】機房建設機房建設整體方案清單。歡迎來電索取詳細方案或來電洽談機房、機房監(jiān)控、機房建設、樓宇智能化等各。類機房設備業(yè)務，免費提供設計方案，價格實惠

　　

【正文】 d、 DNS Reply\Request Flood、 HTTP Get等攻擊種類。 4) 支持中文管理界面 5) 配置三年病毒庫與攻擊特征庫升級授權許可 SSL VPN特性： 1） 處理性能≥ 10Gbps，最大并發(fā)連接數≥ 200萬；并發(fā) SSL用戶數≥5000；每秒新建用戶數≥ 3000 22 2） 支持 用戶名 /密碼 認證 (通過本地 、 Radius、 LDAP等 多種 方式進行認證 )、硬件碼認證、圖形校驗碼認證、短信認證、數字證書認證 等 多種認證方式，并且可以組合使用 3）支持 基于 TCP、 UDP、 ICMP的所有 B/S、 C/S應用系統，例如視頻、語音、 Ping等服務 4）支持 定制信息：上傳 學校 Logo至登陸頁面 、 修改登陸頁面和資源頁面的公司名稱 5）支持 客戶端注銷后 自動 清除所有緩存、 Cookies、 瀏覽器歷史記錄、保存的表單信息，實現零痕跡訪問 ； 可配置 用戶 在接入 SSL VPN的同時，斷開與 Inter等 其他 連接 6） 配置 SSL VPN用戶數≥ 1000 本次設備配置如下模塊： IPS，審計流控、 2塊 SSL VPN，所有功能模塊均需為獨立、專用的硬件模塊，不允許以開啟軟件授權或加載不同版本操作系統功能實現。整機配置千兆以太網電口數≥ 48個，千兆非復用光口 48個，萬兆接口≥ 10個；配置單引擎、四個交流電源模塊；配置4個萬兆單模光模塊。 配置 2塊 8端口萬兆以太網光接口模塊。 以上出口路由設備 為獨立設備或設備組（設備組的整體性能不能低于以上要求），要求新設備（組）與原有的出口設備（組）能實現虛擬化或雙機熱備功能，能夠實現配置同步和狀態(tài)同步功能，能夠支持設備統一管理和維護。 2 核心交換機 物理插槽數量：≥ 14個（含引擎、接口板及交換網板槽位）；交換容量≥ 30T；包轉發(fā)率≥ 8600Mpps； 每槽位支持萬兆端口數量≥ 48，且支持全線速轉發(fā)；本次所配板卡需支持分布式 MPLS； 支持將 4臺以上物理設備虛擬化為一臺設備，虛擬化后可實現統一的轉發(fā)表項、統一的管理界面以及跨物理設備的鏈路聚合 ； 支持云數據中心 TRILL， MDC， EVE， FCOE等技術； 為便于后期業(yè)務的擴展融合，交換機必須支持入侵防御板卡、 SSL VPN板卡、應用控制板卡；為防止設備缺陷及漏洞，要求擴展的硬件板卡，各自有獨立硬件結構互不相同； IPS入侵防御板卡特性： 1） 管理口：≥ 4個 10/100M/1000M以太網口業(yè)務模塊支持熱插拔，發(fā)生故障時可以在線更換設備而不引起業(yè)務中斷，支持二層回退，當設備在極端情況下失效時，設備可回退到二層模式，保證業(yè)務連續(xù)；支持專業(yè)防病毒功能，集成第三方專業(yè)防病毒廠商的專業(yè)病 毒庫；支持深入七層的分析檢測技術，能檢測防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、 DoS/DDoS攻擊、探測 /掃描、間諜軟件、網絡釣魚、利用漏洞的攻擊、 SQL注入攻擊、緩沖區(qū)溢出攻擊、協議異常、 IDS/IPS逃逸攻擊等 2） 支持基于 Web的中文化圖形化管理方式，支持 HTTP、 HTTPS登錄 Web圖形管理系統進行管理，支持對多塊分布式部署的 IPS業(yè)務模塊進行集中管理。 防火墻板卡特性： 1）管理口：≥ 4個 10/100M/1000M以太網口 2）吞吐量≥ 10Gbps， NAT模式下吞吐量≥ 10Gbps， IP Sec吞吐量≥ 2Gbps，1 23 最大并發(fā)連接數≥ 200萬， NAT模式下并發(fā)連接數≥ 200萬，每秒新建連接數≥ 60K 3） 支持熱插拔，即插即用，支持 VRRP雙機熱備，支持設備內部以及設備之間的雙機熱備 4） FW模塊發(fā)生故障時，數據流能夠避開故障模塊，業(yè)務保持正常轉發(fā) 5） 支持安全區(qū)域管理?？苫诮涌?、 VLAN劃分安全區(qū)域，可配置的安全區(qū)域數量≥ 256 6） 支持虛擬防火墻，虛擬防火墻數目≥ 256 7） 支持 Land、 Smurf、 Fraggle、 Ping of Death、 Tear Drop、 IP Spoofing、IP分片報文、 ARP欺騙、 ARP主動反向查詢、 TCP報文標志位不合法超大 ICMP報文、地址掃描、支端口掃描等攻擊防范。 8） 支持 CC攻擊、 HTTP Get Flood、 DNS Query Flood、 SYN Flood、UDP Flood、 ICMP Flood、分片 Flood等常見 DDoS攻擊的檢測防御 路由協議：支持靜態(tài)路由、 RIP v1/ OSPF、 BGP等動態(tài)路由協議，支持 RIPng、 OSPF V ISIS V BGP+ FOR IPV IPV6策略路由，支持 VRRP，支持等價路由 本次配置：配置雙引擎，雙電 源，滿配交換網板，千兆光接口≥48個，千兆電接口≥ 48個，萬兆光接口≥ 32， IPS 板卡、防火墻板卡；本次配置萬兆單模模塊 10個，千兆單模 8個； (無線有線端口一并算 ) 可與現有的核心交換機做設備虛擬化，虛擬化成一臺設備。 3 匯聚交換機 主要性能及功能： 交換容量≥ ，包轉發(fā)率≥ 210Mpps。 支持跨設備鏈路聚合，單一 IP管理，分布式彈性路由；支持通過標準以太端口進行堆疊；最大堆疊帶寬≥ 160G。 支持本地端口鏡像和遠程端口鏡像 RSPAN；支持流鏡像 支持 IPv4靜態(tài)路由、 RIP V1/V OSPF、 BGP，支持 IPv6靜態(tài)路由、RIPng、 OSPFv BGP4+，支持 IPv4和 IPv6環(huán)境下的策略路由，支持 MPLS VPN； 整機提供 ACl條目數不小于 6K，支持出方向 ACL 支持 Macsec安全加密，實現 MAC層安全加密，包括用戶數據加密、數據幀完整性檢查及數據源真實性校驗；無需軟件授權 本次配置： 24個 1000M SFP端口、 8個 10/100/1000BaseT（ bo）端口、 4個萬兆 SFP+口、擴展槽位≥ 1個，可擴展 40G接口≥ 2個 配置冗余風扇， 配置冗余電源 光模塊：共配置萬兆單模模塊 (SFP+,LC) 2塊，配置千兆單模光模塊 16塊； 1 4 接入交換機 主要性能及功能： 交換容量≥ 250Gbps，轉發(fā)性能≥ 82Mpps，要求所有端口線速，支持 ACL、 ARP防御技術； 支持 4K符合 IEEE VLAN； 支持分布式設備管理，分布式鏈路聚合，支持通過標準以太網端口進行堆疊，并通過光口實現遠程堆疊 支持 IPV4和 IPV6三層路由功能； 16 24 支持端口鏡像、遠程鏡像； 支持 IP+MAC+端口的綁定，支持 Guest VLAN，支持 ； Qos: 支持 IEEE ，支持優(yōu)先級映射，支持端口信任模式，支持端口隊列調度 (SP/WRR/SP+WRR)； 支持 DHCP Snooping 非信任端口； 本次配置： 1. 48個 10/100/1000BaseT以太網端口， 4個 1000BaseX SFP千兆以太網端口 光模塊：本次共配置 16個千兆單模光模塊 5 上網行為管理 產品基本要求： 并通過以下檢測標準： 1) GA6582020 互聯網公共上網服務場所信息安全管理系統信息代碼 2) GA6592020 互聯網公共上網服務場所信息安全管理系統數據交換格式 3) GA6602020 互聯網公共上網服務場所信息安全管理系統上網服務場所端功能要求 4) GA6612020 互聯網公共上網服務場所信息安全管理系統遠程通訊端功能要求 5) GA6632020 互聯網公共上網服務場所信息安全管理系統遠程通訊端接口技術要求 硬件及性能要求： 標準 2U機架設備， 4個千兆電口，至少 1個串行控制口， 4個千兆光 /電口擴展 。吞吐量≥ 6Gps。并發(fā)會話數 ≥ 6， 000， 000。并發(fā)用戶數 ≥ 3，0000。串接系統 對網絡造成的延遲少于 1ms。支持故障時 BYPASS 部署方式： 設備必須支持網關，網橋，旁路，雙網橋，熱備部署五種接入方式，以適應不同網絡環(huán)境的安裝需要 用戶定位管理功能 系統支持以單位、部門、組、用戶多級管理，根據單位實際網絡情況支持以 IP地址、 MAC地址、賬號驗證、 Windows域帳號、 VLAN ID、交換機端口、 USB KEY、 IC卡等多種模式來精確識別、定位用戶，按個人、分組或全體等層次對用戶的上網情況進行審計分析以及控制。 實時監(jiān)控功能： 通過瀏覽器實時查看用戶當前的上網情況，如當前在 線的用戶，其訪問的 IP地址信息、網址信息、應用服務信息、流量、占用帶寬等等，并可實時查看用戶即時的聊天信息、外發(fā)表單（ BBS）信息、網絡會話信息等。管理者可了解網絡目前應用狀況，及時進行控制和調整，保障網絡正常運行。 訪問控制功能： 提供完整的訪問控制管理策略，可靈活地按用戶角色或者分組對用戶上網行為進行有效地控制，可以根據日期、時間段、服務類型、網址、流量、 IP地址、端口范圍等手段設置控制策略，并提供百萬級的有害信息過濾網址庫防堵不良網站。從而自動實施單位上網管理策略，規(guī)范員工上網行為。 1 25 帶寬管理 功能： 可以對用戶上網占用的帶寬進行管控，可以按網絡地址段、用戶組、個人或服務類型來制定策略對帶寬進行管理?？蓪拕澐殖扇舾蓚€虛擬通道，設定每個通道的帶寬，上傳、下載速度的限制，優(yōu)先級和管理策略等，保證關鍵應用或重要人員的上網帶寬，對有限的帶寬進行優(yōu)化使用、合理分配，將網絡資源使用發(fā)揮到最大。 信息密?。? 支持對特定數據的密取工作，以滿足特定數據審計要求。 桌面管理功能： 通過插件技術實時監(jiān)視終端實際運行和應用狀況來增強信息審計能力，通過預設規(guī)則檢測接入終端的安全狀況，避免因終端自身的安全或操作問 題對整個網絡的安全潛伏危險。 信息審計功能 對所有的上網行為和發(fā)送的信息內容進行記錄存檔。記錄日志可以設定保留期限來循環(huán)記錄，也可以備份在遠程服務器上離線搜索查看。 1統計分析功能： 可通過圖表等統計分析手段了解一段時期內的網絡使用情況、帶寬占用情況和內部的網絡行為是否符合單位的要求等，定位上網問題的所在，為管理提供強有力的決策依據。所有統計結果可直接打印，亦可導出到Excel表格，方便進行二次處理。 1智能維護功能： 系統內置完善的自動保障和維護機制，可以智能檢測系統故障并進行及時修復，自動 在線進行系統升級，自動進行備份和清理等系統維護工作，保障系統可靠穩(wěn)定地長時間運行。 1管理中心功能： 通過管理中心可以對下屬各節(jié)點的管理設備進行統一管理，實時監(jiān)控各節(jié)點管理設備的運行狀況，統一分發(fā)管理策略和敏感信息告警規(guī)則，歸檔符合條件的日志記錄，遠程分布式查詢節(jié)點歸檔日志等等，滿足具有多個分支節(jié)點的集團單位對分布實施、集中管理的需要。 1身份管理庫： 通過建立網絡身份庫，將網絡上的虛擬賬號身份與現實中的人員姓名和身份證號碼關聯起來，構建盤大的虛擬社會信息庫 1網絡軌跡庫： 通過網絡軌跡追蹤，可 以定位某一人員或者某一虛擬身份 36個月的網絡行蹤 1郵件攔截： 完善的郵件內容審計，防止機密泄漏和病毒危害。 6 原有校園網認證計費系學校校園網認證計費系統擴容（增加有線無線一體化認證平臺、 用戶智能自服務平臺 、 一 卡通組件 等，并提供三年短信平臺服務） 認證計費軟件部署要求：計費系統必須為純軟件版本，采用 Linux 操作系統，安裝在用戶的服務器上，既可以串接做網關也可以旁路做 radius，用戶可以隨時通過升級服務器平臺達到擴展端口、增加鏈路，提升計費系統性能等。；支持雙機熱備和集群式負載 均衡部署方式；支持扁平化的接入認證功能，支持外置式 Portal 認證。 1 升級 26 統升級 認證計費軟件性能要求：認證計費軟件同時在線用戶數 20200：網關系統同時在線人數達到 20200；認證計費軟件每秒新增 Radius 鑒權數；大于 2020（需提供數據來源） 兼容性要求：同時支持網關認證與 radius 認證雙認證，外圍 nas 設備可統一接入系統（ vpn、 、 pptp、 pppoe、 wifi 等認證，并且可以同時混合接入） 系統 功能 要求：支持自動識別手持終端和 pc，并在 portal 認證中分別推出相應的 portal 頁面。保障手持終 端用戶和 pc 用戶認證頁面不相同，便于區(qū)分用戶。數據遷移：能夠將學校原有計費系統中的用戶數據 /費用余