西北农林科技大学校园网络信息安全系统建设技术需求.docVIP

西北农林科技大学校园网络信息安全系统建设技术需求一、 项目介绍本次采购的主要产品的名称和数量：1) 校园数据中心安全网关1台2) 校园网出口路由器1台；3) 网络设备与应用监控系统1套；4) FC存储系统扩容1套。资金来源：国拨。立项背景：1) 本次信息安全系统建设项目主要涉及到数据中心安全防护、校园网及数据中心可视化运维、校园网出口改造、存储扩容四个方面。2) 预算金额：300万。所要达到的目标：1） 校园网出口改造，随着学校出口带宽和用户终端的增加，现有的路由设备在性能上不能满足学校的需求，需要更换出口NAT设备，更换后需要和学校现有的日志系统进行集成和出口优化。2） 校园网及数据中心可视化运维，为了实现对学校诸多网络设备以及数据中心设备的统一管理，实现IT资产的可视化管理和故障的自动告警，需要完成运维软件和我校现有设备的安装集成服务。3） 数据中心安全防范、存储扩容，数据中心现有的业务越来越重要，需要一台防火墙来对数据中心的业务进行安全防护。存储容量不能满足学校业务系统的需求，本次存储扩容后需要和学校的统一存储系统（IBMSVC）进行集成部署。二、 采购产品一览表序号货物名称是否为主要产品（主要产品须提供厂家授权）单位数量产地（国产/进口）1. 数据中心安全网关是台1国产2. 校园网出口路由器是台1国产3. 网络设备与应用监控系统是套1国产4. 数据中心FC存储扩容是套1国产注：以上4项须有原厂家授权书及售后服务承诺函三、 项目履约时间、地点履约时间：合同签订后40天内履约地点：西北农林科技大学现场踏勘：否四、 采购人信息单位名称：西北农林科技大学单位地址：陕西省杨凌区邰城路3号联系人姓名：王西军联系电话：029子邮箱：wxj@五、 产品清单及指标要求货物类产品技术指标1、 数据中心安全网关序号重要性指标项指标要求1★硬件架构硬件架构采用模块化分布式硬件架构设计，要求主控模块、接口模块与业务模块相互分离的，每个模块具有独立的多核CPU2#要求业务板卡和接口板卡CPU核数不少于28。要求提供投标产品所配备的所有板卡的CPU核数证明。3★整机要求具备至少10个业务插槽，本期项目实施后，设备应有5个以上的空余业务槽位，每个槽位能够同时支持接口板卡或业务板卡扩展，用于未来扩展。4★接口要求要求配备8个万兆SFP+接口、14个千兆SFP光接口，2个千兆电口，4个Combo接口管理接口，支持后期扩展接口，可扩展接口类型必须包括万兆接口和40G接口；至少2个USB接口，用于设备升级、外置日志存储、CA证书导入。5★性能要求要求配备：吞吐量≥80Gbps，每秒新建连接≥60万，最大并发连接数≥3000万，延时小于8us，要求可根据将来业务发展需求，可扩展至防火墙吞吐量≥650Gbps，最大并发连接数≥1.5亿，每秒新建连接数≥300万。6★IPSecVPN性能≥15Gbps，可扩展至80Gbps7#提供IPSECVPN功能，本次配备至少8000个IPSECVPN授权。8★提供SSLVPN功能，本次配备至少120个SSLVPN并发授权。9★提供L2TPVPN功能，本次配备至少10000个L2TPVPN并发授权。10★可靠性设计支持A/A、A/P模式的HA双机热备。11★电源需求：N+M热插拔冗余交流电源，本次配置至少2个冗余电源模块，每个电源模块功耗小于1000W12★支持扩展双冗余的主控模块13★支持业务模块间的负载均衡和冗余备份14★支持跨不同接口模块的端口聚合，至少支持16个接口的端口聚合，任何一个IO接口中断，都不会影响在线业务。提供功能截图15★支持扩展内置bypass板卡（支持单模、多模），提供白皮书或彩页证明16★网络适应性支持将任意接口数据完全镜像到设备自身的其余接口,支持跨接口模块的端口镜像，并且支持入方向、出方向及双向流量镜像。17★支持基于应用协议的策略路由，例如P2P流量、网络视频流量指定从某条特定互联网线路访问提高带宽合理利用率。18★支持DNS透明代理，即使内网用户DNS服务器配置错误，也能实现上网链路的最佳选择，提供产品界面截图19★内置ISP地址列表，可轻松完成基于ISP路由，提供界面截图；20★NAT功能设备支持源NAT端口复用技术，支持不少于10倍的复用；21#支持一对一、一对多、多对一、多对对的地址转换技术；22★NAT地址有效性检测：支持NAT公网地址池中IP有效性检测，避免因NAT地址无法使用导致业务中断。23★策略控制基于源/目的IP地址、MAC地址、域名、端口或协议、服务、时间、用户的访问控制。24★支持3000种以上网络主流应用的监控、识别、访问控制；25★支持基于安全域、源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、