18年铜陵学院校园网流量可视化管理设备采购需求.docVIP

2018年铜陵学院校园网流量可视化管理设备采购需求 一、 项目基本情况 1、项目背景 随着学院网络规模的扩大，网络拓扑越来越复杂，凌乱的机柜，对于网络数据的获取还停留在静态的拓扑图，每日的巡检和简单的一些手工的故障记录。学院网络一旦出现故障，被动响应，排查过程慢，运维人员无法获取有效的网络运行数据是导致这些问题的根本原因。 同时随着高校等级保护安全防护体系的建成，校园数据中心会串接很多的安全设备，比如，防火墙、WEB应用防火墙、IPS等安全设备。业务系统服务流量往往和网络拓扑紧密结合，一旦当一个设备部署好之后很难更改，一旦更改会涉及到重新布线，业务中断等一系列问题。对业务的发展，网络规模的扩大都有一定的限制。所有数据流都必须经过固定的业务节点，如果想让一部分的流量经过串行在网络中某个节点，另外一部分流量不经过这个节点这是传统服务流量无法做到的。 2、基本情况、基本条件 学院目前已完成宿舍网与办公网的改造，整体网络规模大、结构复杂。同时2017年完成了校园网等保安全防护体系的建设，已 部署各类型的网络安全设备，如防火墙、入侵防御设备、WEB应用防火墙设备等。目前存在以下相关问题： （1）网络规模大、结构复杂，无法对网络流量进行可视化控制管理，出现网络故障或攻击时，无法及时定位故障源。 （2）数据中心网络到校园核心网络，所有业务系统的流量必须经过防火墙、WEB应用防火墙、入侵防御等安全设备。无法合理控制业务流量经过哪些安全设备，造成设备硬件性能及资源的浪费。同时部署新的安全设备，需对原有网络结构进行更改，造成网络的中断。 3、采购内容 根据对铜陵学院目前网络结构拓扑现状的分析，主要存在以下建设需求： （1）对整个校园网络的内外网流量进行监测及分析，通过图表的方式实现网络流量、应用流量、服务流量等的可视化，加强对校园网内网流量的管理，及时发现可疑流量及应用并进行处理，提高网络的可靠和稳定性。 （2）对校园网数据中心网络结构进行调整，有效控制和管理数据中心业务系统的流量及安全策略，解决延迟大、管理负载、灵活性差等问题。 （3）对掌上校园微信服务系统进行升级扩容，实现微信端多方面的提醒与业务操作，提高用户的使用频率和体验。 4、项目预算 本项目预算控制价为人民币134.5万元。 二、项目需求 1. 采购需求表 序号 品目名称 技术参数要求 数量 单位 1 智能网络流量可视化管理平台 一、★硬件参数：标准机架式硬件设备，配置不少于4核3.4GHz处理器，不少于2*16G DDR4内存，内置不少于480GB高速SSD磁盘，内置不少于4TB高速机械硬盘， 网卡:On-Board LOM 1GBE 双端口。 二、内置SDN控制器： 1、★内置SDN控制器，集成在系统中； 2、▲支持同时对多台、多厂商SDN交换机的控制与管理，支持SDN交换机数量≥3，支持SDN交换机厂商数量≥3家；（提供产品功能界面截图证明） 3、★支持Openflow v1.3及以上协议； 4、▲支持基于交换机、交换机端口、流表、流表集、控制器、服务链、包代理的流量、包速率信息统计；（提供产品功能界面截图证明）； 5、支持对SDN交换机基础信息、当前流表的展示。（提供产品功能界面截图证明） 三、流量可视化功能 1、▲★深度包检测(DPI)，支持超过1500种七层协议的识别，包括P2P、视频和流媒体、VoIP应用、企业典型应用、网络游戏、证券行情软件等 2、网络性能管理 （1）支持终端用户、IP子网、七层协议的网络性能监测； （2）支持网络吞吐量，上行吞吐量，下行吞吐量，上行重传吞吐量，下行重传吞吐量监测； （3）支持TCP RTT，重传率，上行重传率，下行重传率监测； （4）支持数据平均包大小，包速率，上行包速率，下行包速率监测； （5）支持在线IP数，在线会话数，新建会话数，半开会话数监测； （6）▲支持学院现有核心BRAS设备基础进程监测：用户数以及基于用户数的DHCP用户数，DHCP Relay Bound，DHCPv6 Server Bound，DHCP Relay Stats计数的监测,支持BRAS设备AAA相关指标监测：AAA认证接受/拒绝，计费成功/失败的监测；（提供产品功能界面截图证明） （7）▲支持对ARP请求数监测：支持监测源IP，源MAC的请求数,支持对ARP应答数监测：支持监测目IP，目MAC的应答；（提供产品功能界面截图证明） （8）▲支持对DHCP服务器监测：DHCP服务器请求数，请求包数，请求字节，应答包数，应答字节，支持对DHCP请求状态监测：DHCP请求Success，Failed，Server NAK，支持DHCP地址分配监测：支持监测所有DHCP分配的地址以及被分配地址的请求数，请求包数，应答包数，应答字节。支持主机名监测：支持监