1校網(wǎng)絡系統(tǒng)

1、11校網(wǎng)絡系統(tǒng)：校網(wǎng)絡系統(tǒng)：序號序號設(shè)備名稱設(shè)備名稱技術(shù)參數(shù)技術(shù)參數(shù)單位單位數(shù)量數(shù)量△1核心交換機核心交換機1、【形態(tài)】：機箱式模塊化核心路由交換機，模塊插槽≥12個，管理引擎（或稱主控板）模塊插槽≥2個，主機線卡（或稱業(yè)務板）插槽≥12個（為機箱物理槽位，非母卡承載的子卡槽位）；★2、【性能】：背板帶寬（或稱背板容量）≥12Tbps、單引擎交換容量≥7.6Tbps、單引擎包轉(zhuǎn)發(fā)速率≥5700Mpps；3、【可靠性】：可靠性設(shè)計：主控、

2、風扇、電源冗余。要求設(shè)備支持整機萬兆端口≥90個（提供國家權(quán)威機構(gòu)測試報告）（提供國家權(quán)威機構(gòu)測試報告）；4、【功能】：支持完善的L2協(xié)議（802.1Q、生成樹、鏈路聚合、QinQ等）、L3協(xié)議（同時支持IPv4和IPv6如BGP44、ISISv4v6、OSPFv2v3、RIPv1v2ng、路由策略、VRRPv2v3、組播等），支持完善的ACL和QoS功能，QoS粒度可達1Kbps；設(shè)備支持MPLSVPN；5、【多業(yè)務】：支持IPv4和

3、IPv6雙協(xié)議棧?！?、【安全性】：支持CPU保護技術(shù)提供權(quán)威第三方檢測報告；遭受萬兆攻擊時，CPU保護功能可有效保證CPU利用率極低（低于10%或1K）；針對萬兆線速的L、ICMPFlood等DoS攻擊自動防御過濾非法數(shù)據(jù)，有效保證CPU利用率極低（低于10%或1K）；交換機可以實現(xiàn)針對網(wǎng)絡攻擊的自動檢測并自動下發(fā)安全策略隔離攻擊源，隔離攻擊源的同時可保證其他業(yè)務的正常運行。（提供以上攻擊防御功能國家權(quán)威機構(gòu)測試報（提供以上攻擊防御功

4、能國家權(quán)威機構(gòu)測試報告）告）；★7、【虛擬化】：配置專用的硬件虛擬化模塊，可以將多臺核心交換機虛擬成1臺使用，有效簡化網(wǎng)絡管理；虛擬化的兩臺設(shè)備，其中相連的一條鏈路中斷或者任意一臺核心中斷，均不會影響業(yè)務數(shù)據(jù)的正常轉(zhuǎn)發(fā)（提供國家權(quán)威機構(gòu)測試報告及集群技術(shù)白皮書）（提供國家權(quán)威機構(gòu)測試報告及集群技術(shù)白皮書）8、【防火墻】：可配置專用的硬件防火墻模塊，防火墻模塊可以利用核心交換機的任意端口做安全防護，防火墻吞吐量不小于20Gbps；防火墻模

5、塊支持虛擬防火墻功能，可以在一臺防火墻模塊上劃分多個邏輯的防火墻實例來實現(xiàn)對多個業(yè)務獨立安全策略部署的需求；提供權(quán)威機構(gòu)或提供權(quán)威機構(gòu)或部門檢測報告部門檢測報告9、【資質(zhì)】：須提供通過須提供通過IPV6第二階段認證的證明第二階段認證的證明證書證書★10、【配置要求】：雙電源（11冗余）、冗余風扇陣列、≥24個101001000Mbps自適應GE電口、≥12個SFP千兆通用接口。臺13△4出口綜合業(yè)務出口綜合業(yè)務網(wǎng)關(guān)網(wǎng)關(guān)★【硬件規(guī)格】至少

6、提供光電口總數(shù)≥16口；標準2U機箱；擴展槽位≥2?！拘阅堋吭O(shè)備吞吐量≥3Gbps，并發(fā)會話數(shù)≥1，000000，支持最大在線用戶數(shù)≥3000人?！窘M網(wǎng)部署】支持網(wǎng)關(guān)、網(wǎng)橋、旁路部署模式?！竟δ堋刻峁┗诓块T和賬號的分組管理功能；支持第三方賬號；支持多種身份認證方式：支持主動認證、單點自動認證和網(wǎng)段自動認證。特權(quán)用戶管理：支持基于IPIP段賬號的特權(quán)賬號管理功能，特權(quán)用戶可以免除安全策略的管控范圍；【頁面瀏覽控制】URL過濾策略：根據(jù)U

7、RL分類進行控制，基于時間段對用戶進行控制；URL分類庫★【應用控制】支持P2P控制、IM控制和其他常規(guī)應用控制（支持超過90種的網(wǎng)絡存儲應用、支持多種的網(wǎng)絡流媒體、應用，以及知名端口非標協(xié)議控制。支持基于用戶、應用、時間對象的流量管控和策略設(shè)置，支持帶寬通道優(yōu)先級的定義?！編捁芾怼恐С只贗P和用戶的帶寬管理。【行為審計】支持行為審計，上網(wǎng)時長分析，上網(wǎng)流量分析，上網(wǎng)行為次數(shù)分析，以及綜合分析。支持網(wǎng)絡病毒防護，支持對DDOS攻擊，

8、端口掃描等攻擊的防護；支持IPSecVPN和SSLVPN【內(nèi)容控制和審計】支持文件外發(fā)控制，Web發(fā)帖控制，郵件外發(fā)控制，IM控制，IM審計，文件下載等審計?！竟芾砉δ堋考泄芾恚?、管理員可以通過管理中心管理設(shè)備。2、支持多設(shè)備集中配置管理、集中查看日志和報表不需要選擇具體設(shè)備來查看3、至少具備一個串口4、至少具備一個帶外管理口5、支持日志審計★【資質(zhì)資質(zhì)】須具有公安部銷售許可證和工信部進網(wǎng)許可證（證明須具有公安部銷售許可證和工信部進

9、網(wǎng)許可證（證明材料蓋原廠鮮章）材料蓋原廠鮮章）。臺1無線控制器：無線控制器：1、【形態(tài)】：須配置≥2個千兆SFP接口和≥2個101001000M自適應電口；★2、【性能】：單臺設(shè)備最低支持AP數(shù)目≥64；本次須配置≥32個AP的管理授權(quán)；3、【功能】：（1）、支持并配置本地轉(zhuǎn)發(fā)技術(shù)，可以靈活控制無線用戶數(shù)據(jù)流量是否經(jīng)由無線控制器轉(zhuǎn)發(fā)；（2）、支持并配置無線控制器組群技術(shù)，可實現(xiàn)多臺設(shè)備之間的N1、11的動態(tài)冗余和三層漫游（3）、基于對用

10、戶、AP和SSID的帶寬控制，控制精度不低于8kbps；（4）、配置支持路由協(xié)議，支持靜態(tài)路由、RIP和OSPF協(xié)議（5）、支持防ARP、DHCP欺騙，支持Radiusserver配合下的IPMAC的綁定（6）、支持Webptal、802.1x，MAC、webptal認證（7）、支持WEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)，支持無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)WAPI（8）、內(nèi)置WIDS，能夠檢測到非法AP和非法用戶（9）、支持SN