皖江职业教育中心学校上网行为管理设备及磁盘存储阵列供货与安装.DOCVIP

皖江职业教育中心学校上网行为管理设备及磁盘存储阵列供货与安装需求标前公示 项目预算：22万元 项目概况 1、项目概况 1.1学校信息化基本情况 皖江职业教育中心学校是市教育局直属的公办职业类学校，由原马鞍山市职业教育中心和原马鞍山市信息技术学校合并后在新址建立。学校新校区占地595亩，总投资5亿元，按在校生规模10000人规划设计和建造。目前学校有教职工300余人，学生近5000人，校园网覆盖学校教育、教学、实训、生活等12个区域，网络信息点1200余个，在此之外，学校目前拥有学生计算机实训室8个约400台计算机，在建计算机实训室40余个约1500余台计算机，同时接入互联网的节点数最高可达2000左右，随着国家对职业教育的重视增加，学校招生面逐步增大，招生地域范围逐渐扩大，在校生规模将稳步增长，可能同时接入互联网的最大节点数也将急剧增加。 学校校园网络拓扑简图如下。 其中，以2台华为7700交换机配置VRRP作为网络核心，校园内各区域的汇聚交换机为华为5700，汇聚交换机与两台核心交换机之间用光纤连接，学校使用一台华为USG5120BSR防火墙作为互联网接入设备。 1.2上网行为管理需求 随着互联网接入的普及和带宽的增加，学校的上网条件得到了改善，同时随着社会发展和技术进步，互联网对学校的教育、教学、管理起到了巨大的促进作用。然而，与此同时，学校网络也存在着一些问题： ①在上班时间使用P2P下载、在线收看流媒体等现象日益增加，极大的占用了出口带宽，影响了其他用户的上网体验； ②对于可能存在的不当网络行为或过激言论缺乏管控和追查机制； ③学生实训室因教学需要开通上网时，会产生网络接入需求集中产生，从而对学校正常网络使用产生影响； ④无法对部分用户的访问非法、色情网站或进行P2P下载等行为进行监控与管理； ⑤作为学校网络的管理主体，信息中心技术人员不能对学校的网络运行状况、运行效能进行直观的分析与管理； ⑥任何人都可以接入到校园网，经过简单配置后即可接入互联网，存在着极大的信息安全隐患。 1.3磁盘阵列需求 目前学校拥有四台浪潮NF5270M3服务器，均标配5块2T SATA硬盘，每台服务器分别创建由2块硬盘组成的RAID 1用作系统盘，由3块硬盘组成的RAID 5用作数据盘，实际可用存储容量仅为每服务器约4.2TB，且没有服务器共用共享空间。由于学校当前网络应用包括门户网站、精品课程网站、数字化校园、教学资源、图书信息系统、数字图书馆等多个应用，数据存储空间存在着极大的缺口，而今后随着学校的信息化教学水平的提高，还将有更多的存储需求，如更多的精品课程、网上学校等等。 1.4项目建设预期目标 ①上网行为管理 根据公安部第82号令的规定，以及“教育部关于加强教育行业网络与信息安全工作的指导意见”（教技[2014]4号）的要求，结合学校网络运行实际情况，学校拟引入上网行为管理系统，申购上网行为管理设备一台。系统应能实现以下主要功能： 用户认证 内网用户访问内网时无需认证，但访问互联网时必须先实施认证，非法用户禁止访问互联网；允许实现指定IP免认证访问互联网。 接入控制 支持对指定用户或用户组接入进行IP范围识别，IP范围内允许接入，否则不允许接入；支持对指定用户或用户组的终端接入数量进行限制；支持对私接无线路由器、随身WIFI等设备共享上网的识别和限制。 访问控制 支持对各类网络行为的监听、管理和控制，包括但不限于网页浏览、邮件收发、即时通讯、P2P应用、下载、炒股、在线影视等；支持对用户/用户组/IP范围的分时段的带宽及流量控制。 监控与审计 支持对邮件、即时通讯、论坛等网络行为进行记录，支持对敏感关键字的识别与记录，能够方便的进行日志检索。 网络兼容 与现有校园网络保持兼容，不影响原有网络架构，不影响原有华为Esight监控系统的使用，支持多路互联网接入。 ②磁盘阵列 根据学校实际情况，特申购磁盘阵列设备一台，要求提供最大64TB存储空间（RAID前），支持多服务器通过网络访问各自存储空间及共享空间，并具备一定的扩展能力，以满足将来需要扩充存储空间的要求。 建成后，将能满足当前及未来三年内学校各类网络应用的存储需求。 信息化现状分析 1、软件建设 我校目前建设使用有学校门户网站、数字化校园系统（含办公OA）、视频资源服务等多个应用服务。 2、硬件建设 我校目前拥有服务器4台、核心交换机2台、汇聚和接入交换机若干，办公计算机及班班通计算机计470余台，学生实训室计算机1000余台。 3、网络建设 我校已经建成覆盖办公、教学、实训、学生公寓、生活服务、艺体馆等区域的校园网络，核心网络采用华为7706交换机，主干千兆，百兆到桌面，互联网出口为200M电信光纤。部署网络信息点1200余个，拥有计算机类实训室40余个，同时接入互联网的