1校網(wǎng)絡(luò)系統(tǒng)

1、11校網(wǎng)絡(luò)系統(tǒng)：校網(wǎng)絡(luò)系統(tǒng)：序號(hào)序號(hào)設(shè)備名稱設(shè)備名稱技術(shù)參數(shù)技術(shù)參數(shù)單位單位數(shù)量數(shù)量△1核心交換機(jī)核心交換機(jī)1、【形態(tài)】：機(jī)箱式模塊化核心路由交換機(jī)，模塊插槽≥12個(gè)，管理引擎（或稱主控板）模塊插槽≥2個(gè)，主機(jī)線卡（或稱業(yè)務(wù)板）插槽≥12個(gè)（為機(jī)箱物理槽位，非母卡承載的子卡槽位）；★2、【性能】：背板帶寬（或稱背板容量）≥12Tbps、單引擎交換容量≥7.6Tbps、單引擎包轉(zhuǎn)發(fā)速率≥5700Mpps；3、【可靠性】：可靠性設(shè)計(jì)：主控、

2、風(fēng)扇、電源冗余。要求設(shè)備支持整機(jī)萬(wàn)兆端口≥90個(gè)（提供國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)告）（提供國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)告）；4、【功能】：支持完善的L2協(xié)議（802.1Q、生成樹(shù)、鏈路聚合、QinQ等）、L3協(xié)議（同時(shí)支持IPv4和IPv6如BGP44、ISISv4v6、OSPFv2v3、RIPv1v2ng、路由策略、VRRPv2v3、組播等），支持完善的ACL和QoS功能，QoS粒度可達(dá)1Kbps；設(shè)備支持MPLSVPN；5、【多業(yè)務(wù)】：支持IPv4和

3、IPv6雙協(xié)議棧?！?、【安全性】：支持CPU保護(hù)技術(shù)提供權(quán)威第三方檢測(cè)報(bào)告；遭受萬(wàn)兆攻擊時(shí)，CPU保護(hù)功能可有效保證CPU利用率極低（低于10%或1K）；針對(duì)萬(wàn)兆線速的L、ICMPFlood等DoS攻擊自動(dòng)防御過(guò)濾非法數(shù)據(jù)，有效保證CPU利用率極低（低于10%或1K）；交換機(jī)可以實(shí)現(xiàn)針對(duì)網(wǎng)絡(luò)攻擊的自動(dòng)檢測(cè)并自動(dòng)下發(fā)安全策略隔離攻擊源，隔離攻擊源的同時(shí)可保證其他業(yè)務(wù)的正常運(yùn)行。（提供以上攻擊防御功能國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)（提供以上攻擊防御功

4、能國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)告）告）；★7、【虛擬化】：配置專用的硬件虛擬化模塊，可以將多臺(tái)核心交換機(jī)虛擬成1臺(tái)使用，有效簡(jiǎn)化網(wǎng)絡(luò)管理；虛擬化的兩臺(tái)設(shè)備，其中相連的一條鏈路中斷或者任意一臺(tái)核心中斷，均不會(huì)影響業(yè)務(wù)數(shù)據(jù)的正常轉(zhuǎn)發(fā)（提供國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)告及集群技術(shù)白皮書(shū)）（提供國(guó)家權(quán)威機(jī)構(gòu)測(cè)試報(bào)告及集群技術(shù)白皮書(shū)）8、【防火墻】：可配置專用的硬件防火墻模塊，防火墻模塊可以利用核心交換機(jī)的任意端口做安全防護(hù)，防火墻吞吐量不小于20Gbps；防火墻模

5、塊支持虛擬防火墻功能，可以在一臺(tái)防火墻模塊上劃分多個(gè)邏輯的防火墻實(shí)例來(lái)實(shí)現(xiàn)對(duì)多個(gè)業(yè)務(wù)獨(dú)立安全策略部署的需求；提供權(quán)威機(jī)構(gòu)或提供權(quán)威機(jī)構(gòu)或部門檢測(cè)報(bào)告部門檢測(cè)報(bào)告9、【資質(zhì)】：須提供通過(guò)須提供通過(guò)IPV6第二階段認(rèn)證的證明第二階段認(rèn)證的證明證書(shū)證書(shū)★10、【配置要求】：雙電源（11冗余）、冗余風(fēng)扇陣列、≥24個(gè)101001000Mbps自適應(yīng)GE電口、≥12個(gè)SFP千兆通用接口。臺(tái)13△4出口綜合業(yè)務(wù)出口綜合業(yè)務(wù)網(wǎng)關(guān)網(wǎng)關(guān)★【硬件規(guī)格】至少

6、提供光電口總數(shù)≥16口；標(biāo)準(zhǔn)2U機(jī)箱；擴(kuò)展槽位≥2。【性能】設(shè)備吞吐量≥3Gbps，并發(fā)會(huì)話數(shù)≥1，000000，支持最大在線用戶數(shù)≥3000人?！窘M網(wǎng)部署】支持網(wǎng)關(guān)、網(wǎng)橋、旁路部署模式?！竟δ堋刻峁┗诓块T和賬號(hào)的分組管理功能；支持第三方賬號(hào)；支持多種身份認(rèn)證方式：支持主動(dòng)認(rèn)證、單點(diǎn)自動(dòng)認(rèn)證和網(wǎng)段自動(dòng)認(rèn)證。特權(quán)用戶管理：支持基于IPIP段賬號(hào)的特權(quán)賬號(hào)管理功能，特權(quán)用戶可以免除安全策略的管控范圍；【頁(yè)面瀏覽控制】URL過(guò)濾策略：根據(jù)U

7、RL分類進(jìn)行控制，基于時(shí)間段對(duì)用戶進(jìn)行控制；URL分類庫(kù)★【應(yīng)用控制】支持P2P控制、IM控制和其他常規(guī)應(yīng)用控制（支持超過(guò)90種的網(wǎng)絡(luò)存儲(chǔ)應(yīng)用、支持多種的網(wǎng)絡(luò)流媒體、應(yīng)用，以及知名端口非標(biāo)協(xié)議控制。支持基于用戶、應(yīng)用、時(shí)間對(duì)象的流量管控和策略設(shè)置，支持帶寬通道優(yōu)先級(jí)的定義?！編捁芾怼恐С只贗P和用戶的帶寬管理?！拘袨閷徲?jì)】支持行為審計(jì)，上網(wǎng)時(shí)長(zhǎng)分析，上網(wǎng)流量分析，上網(wǎng)行為次數(shù)分析，以及綜合分析。支持網(wǎng)絡(luò)病毒防護(hù)，支持對(duì)DDOS攻擊，

8、端口掃描等攻擊的防護(hù)；支持IPSecVPN和SSLVPN【內(nèi)容控制和審計(jì)】支持文件外發(fā)控制，Web發(fā)帖控制，郵件外發(fā)控制，IM控制，IM審計(jì)，文件下載等審計(jì)?！竟芾砉δ堋考泄芾恚?、管理員可以通過(guò)管理中心管理設(shè)備。2、支持多設(shè)備集中配置管理、集中查看日志和報(bào)表不需要選擇具體設(shè)備來(lái)查看3、至少具備一個(gè)串口4、至少具備一個(gè)帶外管理口5、支持日志審計(jì)★【資質(zhì)資質(zhì)】須具有公安部銷售許可證和工信部進(jìn)網(wǎng)許可證（證明須具有公安部銷售許可證和工信部進(jìn)

9、網(wǎng)許可證（證明材料蓋原廠鮮章）材料蓋原廠鮮章）。臺(tái)1無(wú)線控制器：無(wú)線控制器：1、【形態(tài)】：須配置≥2個(gè)千兆SFP接口和≥2個(gè)101001000M自適應(yīng)電口；★2、【性能】：?jiǎn)闻_(tái)設(shè)備最低支持AP數(shù)目≥64；本次須配置≥32個(gè)AP的管理授權(quán)；3、【功能】：（1）、支持并配置本地轉(zhuǎn)發(fā)技術(shù)，可以靈活控制無(wú)線用戶數(shù)據(jù)流量是否經(jīng)由無(wú)線控制器轉(zhuǎn)發(fā)；（2）、支持并配置無(wú)線控制器組群技術(shù)，可實(shí)現(xiàn)多臺(tái)設(shè)備之間的N1、11的動(dòng)態(tài)冗余和三層漫游（3）、基于對(duì)用

10、戶、AP和SSID的帶寬控制，控制精度不低于8kbps；（4）、配置支持路由協(xié)議，支持靜態(tài)路由、RIP和OSPF協(xié)議（5）、支持防ARP、DHCP欺騙，支持Radiusserver配合下的IPMAC的綁定（6）、支持Webptal、802.1x，MAC、webptal認(rèn)證（7）、支持WEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)，支持無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)WAPI（8）、內(nèi)置WIDS，能夠檢測(cè)到非法AP和非法用戶（9）、支持SN