日照市技师学院机房网络设备技术要求.docVIP

日照市技师学院机房网络设备技术要求 网络机房 机房管理软件 （一）主要功能： 1.登陆控制：学号、姓名、密码登陆； 2.断网自动关机：与服务器网络断开后，设备自动关机； 3.开关机记录：生成开关机流水，自动监控不正常关机设备； 4.设备监控：监控设备开机情况，自动关机； 5.设备报修：网络报修登记； 6.服务器相关功能：排课、报表、报修报表等功能； 7.文件管理服务器：每人一个文件档案，文件服务器。 （二）技术和安全要求：软件安装于服务器，能满足以上功能，安全、稳定。 软件需提供源代码及配置文件 1 防火墙 1. 为保证防火墙运行的稳定性和处理能力，要求设备采用非X86架构对各项安全功能进行加速优化处理。 2. 要求固化千兆电口数量≥8个；千兆光口数量≥2个； 3. 设备最大吞吐量≥4Gbps；设备最大IPS吞吐量≥2.1Gbps；最大并发连接数≥320万； 4. IPSEC VPN隧道数≥2000，配置2000个VPN授权；SSL VPN并发用户数≥300，配置300个VPN授权； 5. 要求支持虚拟防火墙，且每个虚拟防火墙独立管理； 7.入侵检测特征库≥5000种 8. 支持HTTP、FTP、IMAP、POP3、SMTP、IM、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤，提供界面截图 9. 支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠性，并且数据接口和心跳线支持冗余。 10. 支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护； 11. 要求支持文件指纹识别、文件水印检测，要求提供功能截图 12. 支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能，要求提供功能截图 13. 配置应用特征库升级授权，防病毒，IPS功能授权3年； 为保证网络设备、协议的兼容性，以及项目实施、后期维护的方便，要求设备必须与核心交换机同一品牌。 14.提供整机免费3年包修服务。 1 上网行为审计设备 1. 所投产品须整机最少支持6个千兆电口和1个扩展卡槽，最多支持14个千兆接口2. 具有1T的硬盘存储3. 设备最大吞吐量≥2Gbps，设备最大适用带宽≥200Mbps，最大支持并发连接数50万，每秒新建连接数≥10000/秒4. 支持网桥部署、路由模式部署、旁路部署、混合部署5. 支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理；可利用谷歌、火狐、IE浏览器访问设备。6. 通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备。7. 设备将主动通过SNMP协议去读取三层交换机上的内网主机的MAC地址，支持三层环境下绑定MAC或绑定IP+MAC进行上网认证的实现方式（提供功能截图）8. 支持单点登录的类型包括:AD SSO、PPPOE SSO、WEB SSO9. 针对临时上网人员IP地址不固定的情况，无论该人群电脑的IP如何配置，开启设备即插即用功能后，只要插上网线，用户即可上网。（提供功能截图）10. 支持GRE隧道功能、PPTP VPN、Ipsec VPN、L2TP VPN11. 支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤，支持WebMail邮件和客户端邮件过滤（请提供功能截图）12. 能够详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表。13. 设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。（请提供功能截图） 14.提供整机免费3年包修服务。 1 核心交换 主控引擎与业务板卡完全物理分离，采用全分布式转发处理架构，独立主控引擎插槽≥2个，独立业务插槽数≥3个；要求所投产品系统电源槽位≥2个2. 交换容量≥52Tbps，包转发率≥16000Mpps；3. 单槽位能够同时提供千兆光口、千兆电口、万兆光口，且实际可用端口总数≥52，提高槽位利用率和业务可靠性4. 完善的虚拟化功能：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具聚合备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路.5. 1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。6. 支持“多虚一”与“一虚多”同时使用，彻底实现资源池化；7. 采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。8. 拥有USB接