大姚县职业教育中心信息化建设参数与要求.docVIP

大姚县职业教育中心信息化建设参数与要求 网络整体设计要求：校园网络结构拟采用单核心部署核心机房、万兆线路到区域汇聚；汇聚通过千兆到接入交换机；接入交换机千兆到桌面。系统架构分为核心层、汇聚层、分布接入层。并根据信息系统的具体情况，部署防火墙。 网络设备及参数 序号 设备名称 规格、技术参数及功能要求 数量 备注 1 网关 ★1、性能：采用多核硬件架构，1U机架式，千兆光口≥2个，千兆电口≥22个；吞吐量≥5.8Gbps，并发连接≥180万，每秒新建连接数≥18K，SSL VPN并发用户授权≥50，虚拟防火墙授权≥30；安全策略数量≥10000；（该设备为功能、性能独立的个体，不接受任何形式的扩展和转换）①、Web图形界面配置，支持SSH、TELNET、CONSOLE命令行模式配置；为统一管理及方便运行维护，设备应支持多配置文件引导，定时保存配置文件； ②、支持访问控制，支持能够基于源/目的安全域、源/目的地址、源/目的MAC、服务、生效时间、策略动作、策略启用或禁用；支持源IP地址转换、目的IP地址转换、一对一IP地址转换、多对多地址转换； ③、支持多种访问控制的策略动作：允许通过、拒绝通过及应用层的高级安全业务控制；支持对一条访问控制条目同时进行QoS流量标记、应用级访问控制、URL分类过滤、行为审计、防病毒、入侵防御等策略； ④、支持按照会话数量、新建速率、吞吐量、CPU使用