辽宁教育厅与中国电信辽宁公司.DOCVIP

辽宁石油化工大学 学生宿舍网络安全措施整改技术要求及采购清单 技术要求 1.1出口网关系统 技术要求： ★支持固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥8个,固化40G接口≥2个； ★标准2U机箱，多核非X86架构； ★支持双硬盘插槽，硬盘支持可插拔更换、支持1+1冗余电源，整机功耗低于300W、支持内存≥32GB ； ★支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议； ★支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路； ★支持应用路由功能，支持基于通讯、视频等应用进行路由选择，为防止虚假应标； ★支持智能DNS，无需内部服务器做任何修改情况下，为外网用户提供一个与该用户相同运营商的链路对内访问，为防止虚假应标； ★支持网络资源加速，可对指定网络资源提供热点资源本地化服务； ★支持多线路捆绑技术，避免跨运营商的数据访问；实现丢包恢复、报文压缩，增加带宽容量； ★支持基于应用优化、TCP优化、数据压缩、消除冗余数据的双边加速技术，提高用户的上网体验； ★支持双边传输数据的缓存加速，当访问资源由于进行增/删/改/查等操作而发生变化时，只需传输非重复部分，从而降低冗余数据传输量，支持数据压缩，通过数据压缩算法减少需要传输的数据量； ★支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种； ★支持精准限速功能：能够有效降低对P2P软件进行限速而造成的流量废弃，提升外网带宽利用率； ★支持应用所属分类查询功能，可针对应用确定所属分类； ★流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整； ★行为审计策略提供系统配置模版；HTTP流量管理策略支持时间对象设置，时间对象需精确至分钟级； ★支持网站分类查询功能，可通过网址查询所属分类； ★支持URL的黑白名单，支持基于用户/时间的URL过滤规则； ★HTTP访问行为阻塞后支持页面提示，避免内部用户反复尝试； ★支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条； ★支持自定义网站分类，可将手工录入、系统自带网站分类分组管理； ★支持邮件客户端方式和webmail方式的邮件内容审计，邮件审计须完整留存邮件内容； ★支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置； ★IM聊天可支持基于聊天内容关键字的策略控制； ★提供原厂商五年质保承诺书原件。 1.2核心交换机 技术要求： ★采用CLOS交换架构，交换网板有独立插槽且与主控引擎、业务板硬件分离，业务板槽位采用竖插槽方式设计，便于通风； ★为保证设备后续性能的可扩展性并提高设备的稳定性，投标产品的硬件架构需要交换网板与线卡成垂直90°正交连接； ★要求交换网板与主控引擎硬件槽位分离，独立主控引擎插槽≥2个，独立业务插槽≥8个，独立交换网板插槽≥4个； ★交换容量≥300T，包转发性能≥86000Mpps； ★单跳报文最小转发时延＜1μs，需提供权威第三方测试报告； ★整机ARP表项≥200K，需提供权威第三方测试报告； ★设备启动时间＜100s，需提供权威第三方测试报告； ★N:1虚拟化：最多可将4台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合； ★1：N虚拟化：可将一台物理设备最大虚拟化为16台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。且支持设备先“多虚一”再“一虚多”的功能联动，彻底实现资源池化； ★为了满足大规模集中认证的要求，核心交换机需支持≥2000终端每秒的web认证报文处理速度，需提供权威第三方测试报告； ★要求单台设备支持≥8万个用户并发在线，从容面对大规模终端并发上网的场景，需提供权威第三方测试报告； ★由于学校网络环境中包含运营商原有网络设备，为保证网络的统一性及满足运营商QINQ现网环境的融合性，实现扁平化网络结构，必须支持QinQ终结功能； ★支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议； ★支持ICMP、ICMPv6、支持ND（neighbor discover）、手工配置（自动创建）本地地址、IPv6 Ping、IPv6 Tracert； ★为保障核心设备的安全可靠性，所投交换机需支持6KV以上防雷击能力，并提供权威第三方测试报告证明； ★提供原厂商五年质保承诺书原件。 1.3认证计费系统 技术要求： ★为最大限度地利用原有服务器资源，降低采购成本，此次采购的认证计费系统为软件形态产品； ★支持用户信息的批量导入，可以灵活制定导入策略，并同时记录导入日志； ★要求