【正文】 多線程CPU分布式架構(gòu)設(shè)計(jì)，保證多業(yè)務(wù)可并行運(yùn)行；獨(dú)立設(shè)備要求至少提供12個(gè)千兆端口；可以提供至少6對(duì)橋，橋可以捆綁多個(gè)接口，內(nèi)置雙電源，至少提供3組光接口橋，3組電接口橋，吞吐量 = 4G，并發(fā)會(huì)話量 = 200萬，支持Thunder(訊雷)、騰訊超級(jí)旋風(fēng)下載協(xié)議、BitTorent、eMule(電騾)/ eDonkey(電驢)、KazaA、PPLive、 Live、PPStream及沸點(diǎn)網(wǎng)絡(luò)電視等協(xié)議，支持、ICQ、MSN Messenger、Yahoo Messenger及阿里旺旺等協(xié)議，支持Skype、UUCALL、Konge(中橋語音) 、SIP、MGCP及H323等協(xié)議，提供PCPC、PCPhone模式的呼叫識(shí)別、干擾、阻斷，支持MSSQLServer及Oracle等，支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等，支持Big Wisdom(大智慧)及Straight Flush(同花順)等，支持魔獸世界、游戲、聯(lián)眾、新浪游戲大廳等且不少于30種，流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理共不少于20種，采用特征庫技術(shù)，特征庫升級(jí)過程無需重啟、不中斷業(yè)務(wù)正常運(yùn)行，且完成整個(gè)升級(jí)過程所需時(shí)間小于5分鐘，特征庫支持手動(dòng)升級(jí)與自動(dòng)升級(jí)，特征庫必須在網(wǎng)上發(fā)布，平均至少兩周更新一次，以便利于獲取，提供開放端口，可手工定義協(xié)議類型，支持與第三方配合，共同開發(fā)特征庫，可導(dǎo)入用戶自行開發(fā)的特征庫，可識(shí)別2000+種應(yīng)用協(xié)議，并可提供詳細(xì)列表或者腳本文件，、MPLS、QinQ、GRE等特殊封裝的網(wǎng)絡(luò)報(bào)文。3) 對(duì)于學(xué)校的Internet出口，根據(jù)公安部門在2005年頒布了《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，需要對(duì)用戶登錄和退出時(shí)間、主叫號(hào)碼、帳號(hào)、互聯(lián)網(wǎng)地址或域名等信息進(jìn)行保存，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，并保留3個(gè)月以上的上網(wǎng)日志信息備查，以便公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門在需要時(shí)可以進(jìn)行追查。2) 網(wǎng)絡(luò)安全從本質(zhì)上講是管理問題。u 支持SSH和基于Web遠(yuǎn)程管理，支持SNMP v2版本。u 支持DHCP服務(wù)器和DHCP中繼，支持PAT、雙向NAT和端口重定向。防火墻需求 u 要求為獨(dú)立萬兆防火墻或集成在核心交換機(jī)中u 獨(dú)立防火墻必須為中國移動(dòng)或者中國電信10G以上防火墻入圍產(chǎn)品u 獨(dú)立防火墻必須提供8千兆電口和4個(gè)千兆光口，可以擴(kuò)展8個(gè)萬兆口u 支持無限制用戶數(shù)u 防火墻吞吐量≥10Gbpsu 并發(fā)連接數(shù)≥200萬u 每秒新建連接數(shù)≥10萬個(gè)u 工作模式：路由和透明u 支持最大虛擬防火墻數(shù)≥256,本次要求配置至少250個(gè)虛擬防火墻u 管理：免費(fèi)圖形化管理軟件，提供支持GUI或基于Web管理界面u 路由協(xié)議支持OSPF、RIP和靜態(tài)u 故障切換支持：Active/Active和Active/Standbyu 除了支持路由模式、透明模式、NAT 模式外，還支持動(dòng)態(tài)、靜態(tài)的網(wǎng)絡(luò)地址轉(zhuǎn)換u 對(duì)IP語音和視頻有良好支持，如SIP、u 支持多媒體應(yīng)用的特性：RAS第2版本；RTSP；RealAudio；Streamworks；CUSeeMe；IP Phone；IRC；Vxtreme；VDO Live；可以控制與某些襲擊類型相關(guān)的網(wǎng)絡(luò)行為，比如：Flood Guard；FragGuard和虛擬重組；DNS控制；ActiveX阻擋；Java 過濾；URL 過濾u 支持防攻擊類型為PingofDeath、PingFlooding、TearDrop、UDPFlooding、SYNFlooding、Killwin、WinNuke、LAND IGMPIP碎片、IPSpoofing等等。 數(shù)據(jù)中心安全設(shè)計(jì). 防火墻根據(jù)XXX大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)，在XXX大學(xué)數(shù)據(jù)中心進(jìn)行如下防火墻部署設(shè)計(jì)：各個(gè)不同區(qū)域的安全隔離u 互聯(lián)網(wǎng)出口、廣域網(wǎng)出口安全控制：我們?cè)趯W(xué)?；ヂ?lián)網(wǎng)出口，以及與下級(jí)分校廣域網(wǎng)連接處部署防火墻，兩臺(tái)防火墻與核心交換機(jī)以及出口路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，同時(shí)設(shè)置兩臺(tái)防火墻為雙機(jī)熱備方式，在實(shí)現(xiàn)安全控制的同時(shí)保證線路的可靠性；u Extranet跟Intranet各業(yè)務(wù)系統(tǒng)安全隔離，Intranet內(nèi)部各業(yè)務(wù)系統(tǒng)彼此之間安全隔離：我們學(xué)校數(shù)據(jù)中心核心層交換機(jī)上部署高性能的防火墻插卡，至少每個(gè)業(yè)務(wù)系統(tǒng)保證1G以上安全轉(zhuǎn)發(fā)的吞吐量。除部署交換機(jī)和服務(wù)器外，該區(qū)域需要部署出口防火墻。. 外聯(lián)區(qū)外聯(lián)區(qū)主要為與地州市和行業(yè)分校的業(yè)務(wù)互聯(lián)功能區(qū)、視頻會(huì)議等；一般通過專線或VPN進(jìn)行接入?yún)R聚。出口鏈路負(fù)載均衡系統(tǒng)：采用多核或多CPU架構(gòu)，如為多核，CPU核數(shù)目≥8個(gè)；如為多CPU架構(gòu)，CPU數(shù)量不少于2個(gè)；固定接口：10/100/1000以太網(wǎng)口≥16個(gè)；千兆SFP接口≥4個(gè)；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬；支持真實(shí)服務(wù)器個(gè)數(shù)≥16384；支持健康檢測個(gè)數(shù)≥16384； 配置VRRP雙機(jī)熱備，支持設(shè)備內(nèi)部以及設(shè)備之間的雙機(jī)熱備；LB模塊發(fā)生故障時(shí)，數(shù)據(jù)流能夠避開故障模塊，業(yè)務(wù)保持正常轉(zhuǎn)發(fā)；支持Inbound/Outbound雙向鏈路負(fù)載均衡；支持鏈路的失效切換；支持無限hops多路徑鏈路健康檢查方式；支持靜態(tài)地址列表匹配，要求基于電信/網(wǎng)通+聯(lián)通/移動(dòng)+鐵通等運(yùn)營商的IP地址庫；支持智能DNS解析，512條DNS表項(xiàng)；支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、加權(quán)隨機(jī)、源地址HASH、目的地址HASH、HTTP內(nèi)容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測技術(shù)；支持和網(wǎng)絡(luò)無縫融合，可以通過網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一管理；支持服務(wù)器負(fù)載均衡；支持防火墻負(fù)載均衡；能夠同時(shí)支持服務(wù)器和防火墻負(fù)載均衡；支持多鏈路負(fù)載均衡；支持NAT方式的服務(wù)器負(fù)載均衡；支持DR方式的服務(wù)器負(fù)載均衡；支持路由模式的防火墻負(fù)載均衡；支持透明模式的防火墻負(fù)載均衡；支持在線部署和旁掛部署模式服務(wù)器負(fù)載均衡系統(tǒng)：硬件架構(gòu)，采用基于每個(gè)端口的ASIC芯片；系統(tǒng)內(nèi)核，采用封閉式的專有操作系統(tǒng)，無已知安全漏洞；硬件配置要求，背板帶寬≥48G ；CPU≥ GHz；內(nèi)存≥4GB；端口密度， 總端口數(shù)≥14個(gè)；性能指標(biāo)，四七層業(yè)務(wù)吞吐能力≥8G，并發(fā)會(huì)話數(shù)量≥400萬，四層新建會(huì)話能力≥25萬，七層新建會(huì)話能力≥12萬設(shè)備；設(shè)備可靠性，滿足雙機(jī)冗余，采用VRRP冗余協(xié)議；雙交流電源配置；主要功能，支持負(fù)載均衡算法：輪詢、加權(quán)輪詢、最少用戶數(shù)、HASH、最少流量，支持會(huì)話保持方式：cookie，session ID，URL，Http Header等，可以通過license升級(jí)到支持全局負(fù)載均衡功能，支持RIP、RIPOSPF，BGP等路由協(xié)議；網(wǎng)管功能，支持管理方式：CLI，WEB（HTTP/HTTPS），Telnet，SSH，GUI界面管理，同一GUI界面下可以同時(shí)管理多臺(tái)設(shè)備，支持第三方網(wǎng)管軟件的插件，IBM Tivoli， CA Unicenter, HP Openview；IPS安全防護(hù)功能，可通過購買License的方式，啟用設(shè)備的IPS功能模塊，可以實(shí)時(shí)過濾不少于1600種目前最流行的病毒，蠕蟲，木馬，后門等入侵攻擊， 要求具備特征庫自動(dòng)升級(jí)的能力，DOS/DDOS防范攻擊，提供集成DOS Sheild以及基于行為模式分析的BDOS 拒絕服務(wù)攻擊防范技術(shù),集成針對(duì)syn flood的攻擊防范功能（需要DOS License）；帶寬管理功能，可通過購買License的方式，啟用設(shè)備的帶寬管理功能模塊，系統(tǒng)可支持帶寬管理功能，帶寬管理的粒度 = 1k bit，系統(tǒng)可支持對(duì)P2P軟件數(shù)據(jù)包的攔截或者帶寬限制，特征庫備識(shí)別常用P2P下載的軟件:MSN，BITTORRENT，SKYPE，EDONKEY，KAZAA，EMULE等，以節(jié)省鏈路出口帶寬，要求具備特征庫自動(dòng)升級(jí)的能力。設(shè)計(jì)訪問量在50萬人并發(fā)訪問；u 公網(wǎng)訪問電子圖書館系統(tǒng)；u 出差辦公接入、URP系統(tǒng)訪問：主要通過SSL VPN接入；為滿足Internet區(qū)域訪問需要，提高網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全性，將Internet訪問的服務(wù)器及應(yīng)用系統(tǒng)規(guī)劃在DMZ區(qū)域，下掛在Internet區(qū)域，Internet區(qū)域部署VPN設(shè)備、IPS、防火墻，對(duì)各種訪問進(jìn)行控制，同時(shí)對(duì)各種DDoS攻擊、嗅探、掃描、欺騙進(jìn)行防御，進(jìn)行病毒過濾，對(duì)SSL VPN訪問。 內(nèi)網(wǎng)區(qū)：包括大學(xué)管理信息系統(tǒng)建設(shè)（URP）、學(xué)分銀行系統(tǒng)、教務(wù)管理系統(tǒng)、財(cái)務(wù)系統(tǒng)、一卡通系統(tǒng)等，可根據(jù)具體的應(yīng)用做詳細(xì)的服務(wù)器群劃分。 數(shù)據(jù)中心網(wǎng)絡(luò)出口設(shè)計(jì)根據(jù)XXX大學(xué)的數(shù)據(jù)中心的訪問需求、業(yè)務(wù)系統(tǒng)類型、數(shù)據(jù)流特點(diǎn)，將數(shù)據(jù)中心出口分為三部分進(jìn)行設(shè)計(jì)： 互聯(lián)網(wǎng)區(qū)：提供學(xué)校的網(wǎng)絡(luò)出口：學(xué)校WEB網(wǎng)站系統(tǒng)、終身教育的XX學(xué)習(xí)廣場（終身教育學(xué)習(xí)平臺(tái)）、新型開放教育教學(xué)平臺(tái)、國家數(shù)字化學(xué)習(xí)資源中心、學(xué)校教師通過互聯(lián)網(wǎng)接入的移動(dòng)辦公、通過Internet對(duì)外的業(yè)務(wù)交互等；出口路由器與ISP骨干網(wǎng)直連，需要高帶寬接口，同時(shí)提供較高的接口密度和匯聚能力。匯聚層與服務(wù)器群根據(jù)應(yīng)用特點(diǎn)進(jìn)行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴(kuò)展，又可滿足業(yè)務(wù)系統(tǒng)獨(dú)立和隔離的需求。板卡可以實(shí)現(xiàn)分布式（非集中式）二、三層MPLS VPN，支持跨域MPLS VPN，包括VRFVRF、MPBGP、 MultiHopBGP三種