【導(dǎo)讀】機(jī)房建設(shè)機(jī)房建設(shè)整體方案清單。歡迎來(lái)電索取詳細(xì)方案或來(lái)電洽談機(jī)房、機(jī)房監(jiān)控、機(jī)房建設(shè)、樓宇智能化等各。類機(jī)房設(shè)備業(yè)務(wù)，免費(fèi)提供設(shè)計(jì)方案，價(jià)格實(shí)惠

　　

【正文】 d、 DNS Reply\Request Flood、 HTTP Get等攻擊種類。 4) 支持中文管理界面 5) 配置三年病毒庫(kù)與攻擊特征庫(kù)升級(jí)授權(quán)許可 SSL VPN特性： 1） 處理性能≥ 10Gbps，最大并發(fā)連接數(shù)≥ 200萬(wàn)；并發(fā) SSL用戶數(shù)≥5000；每秒新建用戶數(shù)≥ 3000 22 2） 支持 用戶名 /密碼 認(rèn)證 (通過(guò)本地 、 Radius、 LDAP等 多種 方式進(jìn)行認(rèn)證 )、硬件碼認(rèn)證、圖形校驗(yàn)碼認(rèn)證、短信認(rèn)證、數(shù)字證書認(rèn)證 等 多種認(rèn)證方式，并且可以組合使用 3）支持 基于 TCP、 UDP、 ICMP的所有 B/S、 C/S應(yīng)用系統(tǒng)，例如視頻、語(yǔ)音、 Ping等服務(wù) 4）支持 定制信息：上傳 學(xué)校 Logo至登陸頁(yè)面 、 修改登陸頁(yè)面和資源頁(yè)面的公司名稱 5）支持 客戶端注銷后 自動(dòng) 清除所有緩存、 Cookies、 瀏覽器歷史記錄、保存的表單信息，實(shí)現(xiàn)零痕跡訪問(wèn) ； 可配置 用戶 在接入 SSL VPN的同時(shí)，斷開與 Inter等 其他 連接 6） 配置 SSL VPN用戶數(shù)≥ 1000 本次設(shè)備配置如下模塊： IPS，審計(jì)流控、 2塊 SSL VPN，所有功能模塊均需為獨(dú)立、專用的硬件模塊，不允許以開啟軟件授權(quán)或加載不同版本操作系統(tǒng)功能實(shí)現(xiàn)。整機(jī)配置千兆以太網(wǎng)電口數(shù)≥ 48個(gè)，千兆非復(fù)用光口 48個(gè)，萬(wàn)兆接口≥ 10個(gè)；配置單引擎、四個(gè)交流電源模塊；配置4個(gè)萬(wàn)兆單模光模塊。 配置 2塊 8端口萬(wàn)兆以太網(wǎng)光接口模塊。 以上出口路由設(shè)備 為獨(dú)立設(shè)備或設(shè)備組（設(shè)備組的整體性能不能低于以上要求），要求新設(shè)備（組）與原有的出口設(shè)備（組）能實(shí)現(xiàn)虛擬化或雙機(jī)熱備功能，能夠?qū)崿F(xiàn)配置同步和狀態(tài)同步功能，能夠支持設(shè)備統(tǒng)一管理和維護(hù)。 2 核心交換機(jī) 物理插槽數(shù)量：≥ 14個(gè)（含引擎、接口板及交換網(wǎng)板槽位）；交換容量≥ 30T；包轉(zhuǎn)發(fā)率≥ 8600Mpps； 每槽位支持萬(wàn)兆端口數(shù)量≥ 48，且支持全線速轉(zhuǎn)發(fā)；本次所配板卡需支持分布式 MPLS； 支持將 4臺(tái)以上物理設(shè)備虛擬化為一臺(tái)設(shè)備，虛擬化后可實(shí)現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合 ； 支持云數(shù)據(jù)中心 TRILL， MDC， EVE， FCOE等技術(shù)； 為便于后期業(yè)務(wù)的擴(kuò)展融合，交換機(jī)必須支持入侵防御板卡、 SSL VPN板卡、應(yīng)用控制板卡；為防止設(shè)備缺陷及漏洞，要求擴(kuò)展的硬件板卡，各自有獨(dú)立硬件結(jié)構(gòu)互不相同； IPS入侵防御板卡特性： 1） 管理口：≥ 4個(gè) 10/100M/1000M以太網(wǎng)口業(yè)務(wù)模塊支持熱插拔，發(fā)生故障時(shí)可以在線更換設(shè)備而不引起業(yè)務(wù)中斷，支持二層回退，當(dāng)設(shè)備在極端情況下失效時(shí)，設(shè)備可回退到二層模式，保證業(yè)務(wù)連續(xù)；支持專業(yè)防病毒功能，集成第三方專業(yè)防病毒廠商的專業(yè)病 毒庫(kù)；支持深入七層的分析檢測(cè)技術(shù)，能檢測(cè)防范的攻擊類型包括：蠕蟲/病毒、木馬、后門、 DoS/DDoS攻擊、探測(cè) /掃描、間諜軟件、網(wǎng)絡(luò)釣魚、利用漏洞的攻擊、 SQL注入攻擊、緩沖區(qū)溢出攻擊、協(xié)議異常、 IDS/IPS逃逸攻擊等 2） 支持基于 Web的中文化圖形化管理方式，支持 HTTP、 HTTPS登錄 Web圖形管理系統(tǒng)進(jìn)行管理，支持對(duì)多塊分布式部署的 IPS業(yè)務(wù)模塊進(jìn)行集中管理。 防火墻板卡特性： 1）管理口：≥ 4個(gè) 10/100M/1000M以太網(wǎng)口 2）吞吐量≥ 10Gbps， NAT模式下吞吐量≥ 10Gbps， IP Sec吞吐量≥ 2Gbps，1 23 最大并發(fā)連接數(shù)≥ 200萬(wàn)， NAT模式下并發(fā)連接數(shù)≥ 200萬(wàn)，每秒新建連接數(shù)≥ 60K 3） 支持熱插拔，即插即用，支持 VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備 4） FW模塊發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開故障模塊，業(yè)務(wù)保持正常轉(zhuǎn)發(fā) 5） 支持安全區(qū)域管理?？苫诮涌?、 VLAN劃分安全區(qū)域，可配置的安全區(qū)域數(shù)量≥ 256 6） 支持虛擬防火墻，虛擬防火墻數(shù)目≥ 256 7） 支持 Land、 Smurf、 Fraggle、 Ping of Death、 Tear Drop、 IP Spoofing、IP分片報(bào)文、 ARP欺騙、 ARP主動(dòng)反向查詢、 TCP報(bào)文標(biāo)志位不合法超大 ICMP報(bào)文、地址掃描、支端口掃描等攻擊防范。 8） 支持 CC攻擊、 HTTP Get Flood、 DNS Query Flood、 SYN Flood、UDP Flood、 ICMP Flood、分片 Flood等常見(jiàn) DDoS攻擊的檢測(cè)防御 路由協(xié)議：支持靜態(tài)路由、 RIP v1/ OSPF、 BGP等動(dòng)態(tài)路由協(xié)議，支持 RIPng、 OSPF V ISIS V BGP+ FOR IPV IPV6策略路由，支持 VRRP，支持等價(jià)路由 本次配置：配置雙引擎，雙電 源，滿配交換網(wǎng)板，千兆光接口≥48個(gè)，千兆電接口≥ 48個(gè)，萬(wàn)兆光接口≥ 32， IPS 板卡、防火墻板卡；本次配置萬(wàn)兆單模模塊 10個(gè)，千兆單模 8個(gè)； (無(wú)線有線端口一并算 ) 可與現(xiàn)有的核心交換機(jī)做設(shè)備虛擬化，虛擬化成一臺(tái)設(shè)備。 3 匯聚交換機(jī) 主要性能及功能： 交換容量≥ ，包轉(zhuǎn)發(fā)率≥ 210Mpps。 支持跨設(shè)備鏈路聚合，單一 IP管理，分布式彈性路由；支持通過(guò)標(biāo)準(zhǔn)以太端口進(jìn)行堆疊；最大堆疊帶寬≥ 160G。 支持本地端口鏡像和遠(yuǎn)程端口鏡像 RSPAN；支持流鏡像 支持 IPv4靜態(tài)路由、 RIP V1/V OSPF、 BGP，支持 IPv6靜態(tài)路由、RIPng、 OSPFv BGP4+，支持 IPv4和 IPv6環(huán)境下的策略路由，支持 MPLS VPN； 整機(jī)提供 ACl條目數(shù)不小于 6K，支持出方向 ACL 支持 Macsec安全加密，實(shí)現(xiàn) MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)；無(wú)需軟件授權(quán) 本次配置： 24個(gè) 1000M SFP端口、 8個(gè) 10/100/1000BaseT（ bo）端口、 4個(gè)萬(wàn)兆 SFP+口、擴(kuò)展槽位≥ 1個(gè)，可擴(kuò)展 40G接口≥ 2個(gè) 配置冗余風(fēng)扇， 配置冗余電源 光模塊：共配置萬(wàn)兆單模模塊 (SFP+,LC) 2塊，配置千兆單模光模塊 16塊； 1 4 接入交換機(jī) 主要性能及功能： 交換容量≥ 250Gbps，轉(zhuǎn)發(fā)性能≥ 82Mpps，要求所有端口線速，支持 ACL、 ARP防御技術(shù)； 支持 4K符合 IEEE VLAN； 支持分布式設(shè)備管理，分布式鏈路聚合，支持通過(guò)標(biāo)準(zhǔn)以太網(wǎng)端口進(jìn)行堆疊，并通過(guò)光口實(shí)現(xiàn)遠(yuǎn)程堆疊 支持 IPV4和 IPV6三層路由功能； 16 24 支持端口鏡像、遠(yuǎn)程鏡像； 支持 IP+MAC+端口的綁定，支持 Guest VLAN，支持 ； Qos: 支持 IEEE ，支持優(yōu)先級(jí)映射，支持端口信任模式，支持端口隊(duì)列調(diào)度 (SP/WRR/SP+WRR)； 支持 DHCP Snooping 非信任端口； 本次配置： 1. 48個(gè) 10/100/1000BaseT以太網(wǎng)端口， 4個(gè) 1000BaseX SFP千兆以太網(wǎng)端口 光模塊：本次共配置 16個(gè)千兆單模光模塊 5 上網(wǎng)行為管理 產(chǎn)品基本要求： 并通過(guò)以下檢測(cè)標(biāo)準(zhǔn)： 1) GA6582020 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)信息代碼 2) GA6592020 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)數(shù)據(jù)交換格式 3) GA6602020 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)上網(wǎng)服務(wù)場(chǎng)所端功能要求 4) GA6612020 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)遠(yuǎn)程通訊端功能要求 5) GA6632020 互聯(lián)網(wǎng)公共上網(wǎng)服務(wù)場(chǎng)所信息安全管理系統(tǒng)遠(yuǎn)程通訊端接口技術(shù)要求 硬件及性能要求： 標(biāo)準(zhǔn) 2U機(jī)架設(shè)備， 4個(gè)千兆電口，至少 1個(gè)串行控制口， 4個(gè)千兆光 /電口擴(kuò)展 。吞吐量≥ 6Gps。并發(fā)會(huì)話數(shù) ≥ 6， 000， 000。并發(fā)用戶數(shù) ≥ 3，0000。串接系統(tǒng) 對(duì)網(wǎng)絡(luò)造成的延遲少于 1ms。支持故障時(shí) BYPASS 部署方式： 設(shè)備必須支持網(wǎng)關(guān)，網(wǎng)橋，旁路，雙網(wǎng)橋，熱備部署五種接入方式，以適應(yīng)不同網(wǎng)絡(luò)環(huán)境的安裝需要 用戶定位管理功能 系統(tǒng)支持以單位、部門、組、用戶多級(jí)管理，根據(jù)單位實(shí)際網(wǎng)絡(luò)情況支持以 IP地址、 MAC地址、賬號(hào)驗(yàn)證、 Windows域帳號(hào)、 VLAN ID、交換機(jī)端口、 USB KEY、 IC卡等多種模式來(lái)精確識(shí)別、定位用戶，按個(gè)人、分組或全體等層次對(duì)用戶的上網(wǎng)情況進(jìn)行審計(jì)分析以及控制。 實(shí)時(shí)監(jiān)控功能： 通過(guò)瀏覽器實(shí)時(shí)查看用戶當(dāng)前的上網(wǎng)情況，如當(dāng)前在 線的用戶，其訪問(wèn)的 IP地址信息、網(wǎng)址信息、應(yīng)用服務(wù)信息、流量、占用帶寬等等，并可實(shí)時(shí)查看用戶即時(shí)的聊天信息、外發(fā)表單（ BBS）信息、網(wǎng)絡(luò)會(huì)話信息等。管理者可了解網(wǎng)絡(luò)目前應(yīng)用狀況，及時(shí)進(jìn)行控制和調(diào)整，保障網(wǎng)絡(luò)正常運(yùn)行。 訪問(wèn)控制功能： 提供完整的訪問(wèn)控制管理策略，可靈活地按用戶角色或者分組對(duì)用戶上網(wǎng)行為進(jìn)行有效地控制，可以根據(jù)日期、時(shí)間段、服務(wù)類型、網(wǎng)址、流量、 IP地址、端口范圍等手段設(shè)置控制策略，并提供百萬(wàn)級(jí)的有害信息過(guò)濾網(wǎng)址庫(kù)防堵不良網(wǎng)站。從而自動(dòng)實(shí)施單位上網(wǎng)管理策略，規(guī)范員工上網(wǎng)行為。 1 25 帶寬管理 功能： 可以對(duì)用戶上網(wǎng)占用的帶寬進(jìn)行管控，可以按網(wǎng)絡(luò)地址段、用戶組、個(gè)人或服務(wù)類型來(lái)制定策略對(duì)帶寬進(jìn)行管理。可將帶寬劃分成若干個(gè)虛擬通道，設(shè)定每個(gè)通道的帶寬，上傳、下載速度的限制，優(yōu)先級(jí)和管理策略等，保證關(guān)鍵應(yīng)用或重要人員的上網(wǎng)帶寬，對(duì)有限的帶寬進(jìn)行優(yōu)化使用、合理分配，將網(wǎng)絡(luò)資源使用發(fā)揮到最大。 信息密取： 支持對(duì)特定數(shù)據(jù)的密取工作，以滿足特定數(shù)據(jù)審計(jì)要求。 桌面管理功能： 通過(guò)插件技術(shù)實(shí)時(shí)監(jiān)視終端實(shí)際運(yùn)行和應(yīng)用狀況來(lái)增強(qiáng)信息審計(jì)能力，通過(guò)預(yù)設(shè)規(guī)則檢測(cè)接入終端的安全狀況，避免因終端自身的安全或操作問(wèn) 題對(duì)整個(gè)網(wǎng)絡(luò)的安全潛伏危險(xiǎn)。 信息審計(jì)功能 對(duì)所有的上網(wǎng)行為和發(fā)送的信息內(nèi)容進(jìn)行記錄存檔。記錄日志可以設(shè)定保留期限來(lái)循環(huán)記錄，也可以備份在遠(yuǎn)程服務(wù)器上離線搜索查看。 1統(tǒng)計(jì)分析功能： 可通過(guò)圖表等統(tǒng)計(jì)分析手段了解一段時(shí)期內(nèi)的網(wǎng)絡(luò)使用情況、帶寬占用情況和內(nèi)部的網(wǎng)絡(luò)行為是否符合單位的要求等，定位上網(wǎng)問(wèn)題的所在，為管理提供強(qiáng)有力的決策依據(jù)。所有統(tǒng)計(jì)結(jié)果可直接打印，亦可導(dǎo)出到Excel表格，方便進(jìn)行二次處理。 1智能維護(hù)功能： 系統(tǒng)內(nèi)置完善的自動(dòng)保障和維護(hù)機(jī)制，可以智能檢測(cè)系統(tǒng)故障并進(jìn)行及時(shí)修復(fù)，自動(dòng) 在線進(jìn)行系統(tǒng)升級(jí)，自動(dòng)進(jìn)行備份和清理等系統(tǒng)維護(hù)工作，保障系統(tǒng)可靠穩(wěn)定地長(zhǎng)時(shí)間運(yùn)行。 1管理中心功能： 通過(guò)管理中心可以對(duì)下屬各節(jié)點(diǎn)的管理設(shè)備進(jìn)行統(tǒng)一管理，實(shí)時(shí)監(jiān)控各節(jié)點(diǎn)管理設(shè)備的運(yùn)行狀況，統(tǒng)一分發(fā)管理策略和敏感信息告警規(guī)則，歸檔符合條件的日志記錄，遠(yuǎn)程分布式查詢節(jié)點(diǎn)歸檔日志等等，滿足具有多個(gè)分支節(jié)點(diǎn)的集團(tuán)單位對(duì)分布實(shí)施、集中管理的需要。 1身份管理庫(kù)： 通過(guò)建立網(wǎng)絡(luò)身份庫(kù)，將網(wǎng)絡(luò)上的虛擬賬號(hào)身份與現(xiàn)實(shí)中的人員姓名和身份證號(hào)碼關(guān)聯(lián)起來(lái)，構(gòu)建盤大的虛擬社會(huì)信息庫(kù) 1網(wǎng)絡(luò)軌跡庫(kù)： 通過(guò)網(wǎng)絡(luò)軌跡追蹤，可 以定位某一人員或者某一虛擬身份 36個(gè)月的網(wǎng)絡(luò)行蹤 1郵件攔截： 完善的郵件內(nèi)容審計(jì)，防止機(jī)密泄漏和病毒危害。 6 原有校園網(wǎng)認(rèn)證計(jì)費(fèi)系學(xué)校校園網(wǎng)認(rèn)證計(jì)費(fèi)系統(tǒng)擴(kuò)容（增加有線無(wú)線一體化認(rèn)證平臺(tái)、 用戶智能自服務(wù)平臺(tái) 、 一 卡通組件 等，并提供三年短信平臺(tái)服務(wù)） 認(rèn)證計(jì)費(fèi)軟件部署要求：計(jì)費(fèi)系統(tǒng)必須為純軟件版本，采用 Linux 操作系統(tǒng)，安裝在用戶的服務(wù)器上，既可以串接做網(wǎng)關(guān)也可以旁路做 radius，用戶可以隨時(shí)通過(guò)升級(jí)服務(wù)器平臺(tái)達(dá)到擴(kuò)展端口、增加鏈路，提升計(jì)費(fèi)系統(tǒng)性能等。；支持雙機(jī)熱備和集群式負(fù)載 均衡部署方式；支持扁平化的接入認(rèn)證功能，支持外置式 Portal 認(rèn)證。 1 升級(jí) 26 統(tǒng)升級(jí) 認(rèn)證計(jì)費(fèi)軟件性能要求：認(rèn)證計(jì)費(fèi)軟件同時(shí)在線用戶數(shù) 20200：網(wǎng)關(guān)系統(tǒng)同時(shí)在線人數(shù)達(dá)到 20200；認(rèn)證計(jì)費(fèi)軟件每秒新增 Radius 鑒權(quán)數(shù)；大于 2020（需提供數(shù)據(jù)來(lái)源） 兼容性要求：同時(shí)支持網(wǎng)關(guān)認(rèn)證與 radius 認(rèn)證雙認(rèn)證，外圍 nas 設(shè)備可統(tǒng)一接入系統(tǒng)（ vpn、 、 pptp、 pppoe、 wifi 等認(rèn)證，并且可以同時(shí)混合接入） 系統(tǒng) 功能 要求：支持自動(dòng)識(shí)別手持終端和 pc，并在 portal 認(rèn)證中分別推出相應(yīng)的 portal 頁(yè)面。保障手持終 端用戶和 pc 用戶認(rèn)證頁(yè)面不相同，便于區(qū)分用戶。數(shù)據(jù)遷移：能夠?qū)W(xué)校原有計(jì)費(fèi)系統(tǒng)中的用戶數(shù)據(jù) /費(fèi)用余