【正文】 32 無線網(wǎng)管理及運(yùn)維管理規(guī)劃設(shè)計(jì) 無線網(wǎng)絡(luò)的網(wǎng)絡(luò)運(yùn)維管理和有線網(wǎng)需要能兼容一套平臺(tái)，實(shí)現(xiàn)有線無線統(tǒng)一管理，統(tǒng)一運(yùn)維。 網(wǎng)絡(luò)平臺(tái)統(tǒng)一管理 對(duì)于高校信息系統(tǒng)來說，管理是非常重要的事情。隨著有線和無線網(wǎng)絡(luò)的不斷擴(kuò)大，從有線的接入人數(shù)， RF 射頻覆蓋狀態(tài)的監(jiān) 測、無線鏈路的帶寬的監(jiān)測、用戶認(rèn)證的異常報(bào)警、無線接入安全等都需要考慮。如果使用有線管理系統(tǒng)管理有線，無線管理系統(tǒng)管理無線的管理方式，導(dǎo)致條塊分割，將無法做到統(tǒng)一管理，給管理維護(hù)帶來很大的不便。無線網(wǎng)絡(luò)建設(shè)采用統(tǒng)一的網(wǎng)絡(luò)運(yùn)維管理平臺(tái)， 實(shí)現(xiàn)有線、無線、服務(wù)器等的一體化管理監(jiān)控。 射頻環(huán)境監(jiān)測管理 校園射頻環(huán)境的優(yōu)劣，將直接影響無線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì)，因此，對(duì)全校需要覆蓋的區(qū)域?qū)崟r(shí)的射頻環(huán)境監(jiān)測是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石。 無線網(wǎng)絡(luò)建設(shè)的智能無線交換機(jī)需要支持提供智能化無線電射頻監(jiān)測和調(diào)控能力，可確保某 個(gè)智能無線接入點(diǎn)在發(fā)生故障時(shí)，可以自動(dòng)切換到鄰近的智能無線接入點(diǎn)。這樣做的好處是由于用戶信息全部同步在智能無線交換機(jī)上，因此不會(huì)影響無線的接入服務(wù)。 射頻監(jiān)測能力的好處不僅表現(xiàn)在對(duì)大規(guī)模無線網(wǎng)絡(luò)的管理工作 33 中，同時(shí)也簡化了網(wǎng)管人員的工作，當(dāng)初次安裝無線網(wǎng)絡(luò)時(shí)，網(wǎng)管人員也可以在網(wǎng)絡(luò)中心機(jī)房，通過智能無線交換機(jī)來自動(dòng)調(diào)節(jié)整網(wǎng)所有智能無線接入點(diǎn)的射頻參數(shù)，比如頻率、信道、功率等。智能無線接入點(diǎn)之間會(huì)自動(dòng)協(xié)調(diào)射頻參數(shù)，直到相鄰的無線接入點(diǎn)之間達(dá)到最優(yōu)無線電射頻運(yùn)行環(huán)境，并把最終調(diào)整結(jié)果返回給智能無線交換機(jī)，網(wǎng)管人員就 可以實(shí)時(shí)看到射頻環(huán)境的現(xiàn)狀，并決定是否繼續(xù)調(diào)整或手動(dòng)單獨(dú)調(diào)整。 無線管理的一個(gè)重點(diǎn)是需要自動(dòng)對(duì)布放的 AP 進(jìn)行頻道分配，也可通過管理界面手工調(diào)節(jié)；系統(tǒng)可自動(dòng)對(duì)布放的 AP 進(jìn)行功率調(diào)節(jié)，也可通過管理界面手工調(diào)節(jié)；系統(tǒng)可通過圖形化的界面，實(shí)時(shí)反饋每個(gè)覆蓋區(qū)域的無線射頻信號(hào)熱敏圖。無線熱圖不但可以讓管理者方便的看到每個(gè) AP 的運(yùn)行情況，更可以看到每個(gè) AP 的信號(hào)覆蓋范圍，及時(shí)的根據(jù)熱圖調(diào)整無線設(shè)備的功率，解決無線信號(hào)覆蓋的死角。同時(shí)熱圖上還能展示出每個(gè) AP 上所負(fù)載的用戶數(shù)，讓我們對(duì)每個(gè) AP 的負(fù)載一清二楚。 無線頻譜分析和 保護(hù) 對(duì)于無線網(wǎng)絡(luò)而言，來自外界的頻率干擾往往是不可預(yù)測和難以避免的，并可能導(dǎo)致無線網(wǎng)絡(luò)出現(xiàn)嚴(yán)重的網(wǎng)絡(luò)性能和可靠性降低。 這些干擾信號(hào)的來源可能是基于 WIFI 或者非 WIFI 的，而且是多種多樣的，包括無繩電話，藍(lán)牙設(shè)備、無線視頻攝像頭等。 無線網(wǎng)絡(luò)建設(shè)需要增加頻譜分析和保護(hù)功能。頻譜分析功能可在 34 提供無線接入服務(wù)的同時(shí)，提供針對(duì) 和 頻段的頻譜掃描數(shù)據(jù)，識(shí)別出各種 WIFI 和非 WIFI 射頻干擾信號(hào)，并分析干擾信號(hào)及其對(duì)網(wǎng)絡(luò)性能的影響。頻譜保護(hù)功能可實(shí)現(xiàn)在有干擾情況下的無線接入，極大的增強(qiáng)了產(chǎn)品的適應(yīng)性 。在開啟頻譜保護(hù)后，用戶在有干擾情況下，仍然可以正常聯(lián)網(wǎng)。 增值的無線終端定位服務(wù) 借助構(gòu)架完整的智能無線交換網(wǎng)絡(luò)體系，校園可以形成一個(gè)蜂窩部署的無縫網(wǎng)絡(luò)。今后在這張網(wǎng)絡(luò)中可以完成很多增值的服務(wù)，無線終端定位就是其中一種。通過智能無線交換機(jī)與網(wǎng)管系統(tǒng)，可以控制智能無線接入點(diǎn)對(duì)所有環(huán)境信道進(jìn)行掃描，繼而跟蹤和定位無線終端的位置，諸如支持無線接入的電腦、 WiFi 手機(jī)等，其準(zhǔn)確性最高可達(dá)到 2～ 3 米，今后可用于圖書館重要館藏書籍、校內(nèi)貴重資產(chǎn)等物體實(shí)施定位服務(wù)。同時(shí)，基于射頻的掃描，可以實(shí)時(shí)定位非法無線接入點(diǎn)的存 在，保證網(wǎng)絡(luò)接入的安全可靠性。定位系統(tǒng)同樣可以用于課堂簽到等場景。 無線終端及用戶監(jiān)控 可實(shí)現(xiàn)對(duì)移動(dòng)終端和用戶的信息進(jìn)行查看（包括終端類型、 MAC地址、信號(hào)強(qiáng)度、 RSSI、 SSID、使用信道、所在無線交換機(jī)、所在AP、所在 Radio 等）；可實(shí)現(xiàn)對(duì)終端進(jìn)行強(qiáng)制用戶下線、加入黑名單、查看用戶詳細(xì)信息等功能；可對(duì)無線接入終端、 RFID 物品進(jìn)行無線定位，并可能在導(dǎo)入的地理布局圖片上準(zhǔn)確定位顯示?？蓪?shí)現(xiàn)對(duì)用戶 35 認(rèn)證 /加密策略、訪問控制策略統(tǒng)一制定、下發(fā)。 無線終端及用戶監(jiān)控 可對(duì)受控 AP 進(jìn)行實(shí)時(shí)管理，實(shí)現(xiàn)對(duì)設(shè)備的配置管 理、性能管理、安全管理和故障管理（故障發(fā)現(xiàn)、故障告警等）；可實(shí)時(shí)查看 AP 運(yùn)行狀態(tài)、流量信息、接入終端信息、射頻信息、 SSID 信息?？蓪?duì)設(shè)備批量進(jìn)行配置部署、軟件升級(jí)。 豐富的無線報(bào)表統(tǒng)計(jì) 可提供豐富的無線報(bào)表統(tǒng)計(jì)實(shí)現(xiàn)對(duì)設(shè)備、用戶的批量管理。 設(shè)備 清單 及招 標(biāo)參數(shù) 序號(hào) 貨物名稱 招標(biāo)文件及參數(shù) 數(shù)量 1 無線控制器 由甲方負(fù)責(zé) 1個(gè) 2 高密 AP 由甲方負(fù)責(zé) 50個(gè) 3 放裝 AP 由甲方負(fù)責(zé) 288個(gè) 4 有線無線一體化主 AP 由甲方負(fù)責(zé) 110個(gè) 5 有線無線一體化分 AP 由甲方負(fù)責(zé) 2800個(gè) 6 室外 AP 由甲方負(fù)責(zé) 8個(gè) 7 POE交換機(jī) 由甲方負(fù)責(zé) 17個(gè) 36 5. 中 國聯(lián)通望 城 分公司 投資建設(shè)部分 校園網(wǎng)安 全體系 及 認(rèn)證計(jì)費(fèi) 系 統(tǒng) 建設(shè)方案 乙方（中國聯(lián)通望城分公司）負(fù)責(zé)學(xué)校有線及無線網(wǎng)絡(luò)的 Inter出口帶寬（視在線浮動(dòng)增加，最低不少于 8Gps）、校園網(wǎng)運(yùn)營中心設(shè)備、認(rèn)證計(jì)費(fèi)系統(tǒng)、網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)存儲(chǔ)冗余份系統(tǒng)、上網(wǎng)行為管理、上網(wǎng)防私接系統(tǒng)、網(wǎng)絡(luò)硬件防火墻、出口網(wǎng)關(guān)、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、校園網(wǎng)絡(luò)管理系統(tǒng)、入侵防御系統(tǒng)、入侵檢測系統(tǒng)、防病毒硬件防火墻、熱點(diǎn)資源緩存系統(tǒng)、校園網(wǎng)運(yùn)營需求服 務(wù)器 (如 DHCP,計(jì)費(fèi)系統(tǒng)等 )、漏洞掃描系統(tǒng)、安全服務(wù)鏈 SDN控制器、 DHCP管理系統(tǒng)、上網(wǎng)日志系統(tǒng)、平安校園系統(tǒng)、部分智慧化校園應(yīng)用系統(tǒng)等費(fèi)用。 安全體系及認(rèn)證計(jì)費(fèi)系統(tǒng)總體建設(shè)目標(biāo) 校 園網(wǎng)絡(luò) 是湖 南電子科技職業(yè)學(xué)院信息化 的承載和體現(xiàn)，是智慧化校園 的重要應(yīng)用，存儲(chǔ)著的重要的數(shù)據(jù)資源，是 學(xué)校 實(shí) 現(xiàn)生活服務(wù)智 慧化 ，社 會(huì)服務(wù)智慧化， 教 學(xué)過程智慧化， 科 學(xué)研究智 慧 化 ， 學(xué)校管理智慧化的 基 本 保 障， 校 園網(wǎng)絡(luò)中存有很多重要的 數(shù)據(jù)信息。所以必須從硬件設(shè)施、軟件系統(tǒng)、安全管理幾方面，加強(qiáng)安全保障體系的建設(shè)，為校 園網(wǎng)絡(luò)的智慧化 應(yīng)用提供 安全可靠的運(yùn)行環(huán)境。 安全體系及認(rèn)證計(jì)費(fèi)系統(tǒng)總體建設(shè)思路 選用主流的安全技術(shù)和產(chǎn)品，建設(shè)主動(dòng)、全面、高效的技術(shù)防御體系，將企業(yè)面臨的各種風(fēng)險(xiǎn)控制在可以接受的范圍之內(nèi)。針對(duì)整體 37 安全規(guī)劃計(jì)劃，在接下來的幾年內(nèi)分期建設(shè)，最終滿足如下安全防護(hù)需求： 網(wǎng)絡(luò)邊界安全防護(hù) 安全管理策略 關(guān)鍵業(yè)務(wù)服務(wù)器的系統(tǒng)加固，入侵防護(hù)，關(guān)鍵文件監(jiān)控和系統(tǒng)防護(hù) 網(wǎng)絡(luò)和服務(wù)器安全防護(hù)及安全基線檢查與漏洞檢測 增強(qiáng)終端綜合安全防護(hù) 強(qiáng)化學(xué)校工作人員，學(xué)生上網(wǎng)行為管理 建設(shè)機(jī)密數(shù)據(jù)防泄漏和數(shù)據(jù)加密，磁盤加密 網(wǎng)絡(luò)信任和加密技術(shù)防護(hù) 建設(shè)，強(qiáng)化容災(zāi)和備份管理 滿足 學(xué)校 湖 南省 教 育廳，公安廳，教育局等上級(jí) 主 管部門的要求 ，確保網(wǎng)絡(luò)與法律、法規(guī)，上級(jí)監(jiān)管單位的要求相符合，比如： 1《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》 1《電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南》 1《信息安全等級(jí)保護(hù)管理辦法》 1《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》 1《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 1《電子計(jì)算機(jī)場地通用規(guī)范》 1《計(jì)算機(jī)場地安全要求》 1《計(jì)算機(jī)信息系統(tǒng)安全保密測評(píng)指南 》 38 1 ISO17799/BS7799/ISO15408/ISO13335/ISO74982等國際標(biāo)準(zhǔn)等。 認(rèn)證計(jì)費(fèi)系統(tǒng)建設(shè)方案 認(rèn)證系統(tǒng)設(shè)計(jì) 為了讓我校信息中心能夠順利的整合運(yùn)營商資源，為校園網(wǎng)用戶提供更加豐富的信息服務(wù)，又能夠保證教育的公益性和公平性，可以通過已有的認(rèn)證計(jì)費(fèi)系統(tǒng)的運(yùn)營商組件搭建一個(gè)運(yùn)營商服務(wù)入口，以此將運(yùn)營商的服務(wù)對(duì)象、服務(wù)質(zhì)量、服務(wù)效果均納入到信息中心的管理范疇之內(nèi)。具體方法如下： 校園網(wǎng)用戶使用統(tǒng)一的校園網(wǎng)賬號(hào)，并在后臺(tái)完成校園網(wǎng)賬號(hào)和運(yùn)營商開戶賬號(hào)的關(guān)聯(lián)（如果運(yùn)營商和校園網(wǎng)的 開戶賬號(hào)一致則更好），運(yùn)營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在運(yùn)營商系統(tǒng)上開戶保留，并通過運(yùn)營商營業(yè)廳營業(yè)員將此帳號(hào)關(guān)聯(lián)到校園網(wǎng)帳號(hào)，帳號(hào)的綁定是為了實(shí)現(xiàn)一次認(rèn)證，無需兩次撥號(hào)，提高用戶的上網(wǎng)認(rèn)證體驗(yàn)。 運(yùn)營商發(fā)展的校園網(wǎng)用戶認(rèn)證先由認(rèn)證系統(tǒng)受理，然后使用認(rèn)證系統(tǒng)的代理組件透明轉(zhuǎn)發(fā)至運(yùn)營商的 AAA系統(tǒng)進(jìn)行驗(yàn)證，并根據(jù)運(yùn)營商 AAA系統(tǒng)反饋的結(jié)果決定是否對(duì)用戶提供接入服務(wù)。認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)、 Inter及運(yùn)營商的個(gè)性化信息服務(wù)；認(rèn)證失敗，用戶端口保持關(guān)閉，不能訪問任何網(wǎng)絡(luò)。而對(duì)于校園網(wǎng)自有用 戶認(rèn)證則直接在認(rèn)證系統(tǒng)中進(jìn)行本地認(rèn)證，認(rèn)證成功后打開該用戶端口，用戶可以訪問校園網(wǎng)，與運(yùn)營商無關(guān)。這種方式讓 39 我校信息中心擁有高于運(yùn)營商的運(yùn)營管理權(quán)限，能夠通過營帳系統(tǒng)對(duì)運(yùn)營商的服務(wù)質(zhì)量和服務(wù)效果進(jìn)行評(píng)估。 運(yùn)營商寬帶業(yè)務(wù)的校園網(wǎng)用戶在在運(yùn)營商 BOSS系統(tǒng)計(jì)費(fèi)，在計(jì)費(fèi)策略上采用包月、計(jì)時(shí)、或全部采用，但主要是包年、包月，也可采用不同帶寬不同計(jì)費(fèi)的策略（例如： 2M每月 XX元， 4M每月 XX元）；還支持關(guān)聯(lián)語音、增值服務(wù)的計(jì)費(fèi)策略（例如： 2G/3G/4G融合套餐）。這種方式可以讓運(yùn)營商只能通過豐富服務(wù)內(nèi)容、提升服務(wù) 質(zhì)量來擁有更大的用戶群體，從而獲取預(yù)期的商業(yè)收益。 序號(hào) 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 認(rèn)證計(jì)費(fèi)系統(tǒng) 由甲方負(fù)責(zé) 1 上網(wǎng)防私接系統(tǒng) 實(shí)名制是校園網(wǎng)基本的管理要求，為了實(shí)現(xiàn)帳號(hào)與人的一一對(duì)應(yīng)， 40 且減少校園網(wǎng)的收入流失，部署流量分析式防代理設(shè)備。能夠滿足用戶在任意位置接入、任意認(rèn)證方式，任意終端類型，均可以實(shí)現(xiàn)高精準(zhǔn)度的防代理，用戶無法破解。且能夠針對(duì)終端類型來進(jìn)行策略設(shè)置，滿足管理要求的基礎(chǔ)上，還可以最大程度方便師生用戶。 防代理產(chǎn)品應(yīng)當(dāng)具備在無需依托客戶端軟件、無需改變原有網(wǎng)絡(luò)拓?fù)涞那闆r下 ，即可準(zhǔn)確檢測出網(wǎng)絡(luò)中存在的代理上網(wǎng)用戶行為并同步給認(rèn)證計(jì)費(fèi)系統(tǒng)，進(jìn)而實(shí)現(xiàn)警告、下線、黑名單等多種處置策略。 序號(hào) 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 上網(wǎng)防私接設(shè)備 由甲方負(fù)責(zé) 1 出口及安全建設(shè)方案 Inter 出口帶寬 乙方（中國聯(lián)通望城分公司）提供最低不少于 8Gbps的獨(dú)享帶寬，用于學(xué)校有線及無線校園網(wǎng)的 Inter出口訪問，并根據(jù)校園網(wǎng)用戶的在線用戶進(jìn)行浮動(dòng)增加，確保校園網(wǎng)出口帶寬無瓶頸。 校園網(wǎng)運(yùn)營中心設(shè)備 序號(hào) 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 電腦 由甲方負(fù)責(zé) 5 2 激 光打印機(jī) 由甲方負(fù)責(zé) 3 3 針式打印機(jī) 由甲方負(fù)責(zé) 3 41 4 復(fù)印機(jī) 由甲方負(fù)責(zé) 1 5 交換機(jī) 由甲方負(fù)責(zé) 1 6 立式空調(diào) 由甲方負(fù)責(zé) 1 7 彩色電子屏 由甲方負(fù)責(zé) 1 8 裝修 由甲方負(fù)責(zé) 1 上網(wǎng)行為管理 上網(wǎng)行為管理與審計(jì)產(chǎn)品，以路由、透明、旁路或混合模式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn)上，對(duì)數(shù)據(jù)進(jìn)行 27層的全面檢查和分析，能夠深度識(shí)別、管控和審計(jì)數(shù)百種 IM聊天軟件、 P2P下載軟件、炒股軟件、網(wǎng)絡(luò)游戲應(yīng)用、流媒體在線視頻、移動(dòng)應(yīng)用、網(wǎng)絡(luò)存儲(chǔ)等將近二十大類的常見應(yīng)用，并利用智能流控、智能阻斷 、智能路由、智能 DNS策略等技術(shù)提供強(qiáng)大的帶寬管理特性，同時(shí)上網(wǎng)行為日志審計(jì)功能，能夠全面、準(zhǔn)確、細(xì)致的審計(jì)并記錄多種上網(wǎng)行為日志，包括網(wǎng)頁、搜索、外發(fā)文件、郵件、論壇、 IM等等，并對(duì)日志數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，形成多種多樣的數(shù)據(jù)報(bào)表，將上網(wǎng)行為情況清晰、詳細(xì)的呈現(xiàn)。 通過上網(wǎng) 行為審計(jì)系統(tǒng)，對(duì)關(guān)鍵用戶的上網(wǎng)內(nèi)容進(jìn)行詳細(xì)審計(jì)。通過出口日志系統(tǒng)，能夠記錄滿足網(wǎng)監(jiān)要求的 NAT日志內(nèi)容，避免給學(xué)校帶來法律風(fēng)險(xiǎn)。 序號(hào) 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 上網(wǎng)行為管理 由甲方負(fù)責(zé) 1 42 網(wǎng)絡(luò)硬件防火墻 出口部署最新架構(gòu)的 下一代防火墻，能夠?qū)崿F(xiàn)對(duì)數(shù)據(jù)應(yīng)用層內(nèi)容的安全檢測，進(jìn)一步提升校園網(wǎng)出口安全性，同時(shí)采用冗余的雙防火墻設(shè)備，確保設(shè)備不故障中斷。全新 下一代高性能防火墻 采用全新安全處理算法，采用 ASIC硬件芯片極速技術(shù)，突破硬件處理器對(duì)應(yīng)用層安全檢測的性能瓶頸，能以高性能提供防病毒、 IPS、行為監(jiān)管、反垃圾郵件功能。支持深度狀態(tài)檢測、外部攻擊防范、應(yīng)用層過濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全。 序號(hào) 貨 物名稱 招標(biāo)文件和參數(shù) 數(shù)量 1 網(wǎng)絡(luò)硬件防火墻 由甲方負(fù)責(zé) 1 出口網(wǎng)關(guān) 基于用戶身份自動(dòng)選路： 出口設(shè)備，能與校園網(wǎng)的認(rèn) 證計(jì)費(fèi)系統(tǒng)進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)根據(jù)用戶的身份（如校園網(wǎng)學(xué)生用戶、教職員工等），自動(dòng)選擇對(duì)應(yīng)的互聯(lián)網(wǎng)出口鏈路，并分配相應(yīng)的網(wǎng)絡(luò)帶寬資源和權(quán)限控制策略。 基于用戶套餐分配帶寬資源： 通過 認(rèn)證系統(tǒng) 與運(yùn)營商 BOSS系統(tǒng)的聯(lián)動(dòng)后，將用戶所對(duì)應(yīng)的帶寬資源信息通知出口路由器，由出口路由器實(shí)現(xiàn)響應(yīng)的出口控制和流量放通。 43 全萬兆高性能設(shè)計(jì)： 本方案所使用的硬件出口路由產(chǎn)品在吞