二标段校园网络广播建设

《二标段校园网络广播建设》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、二标段：校园网络广播建设校园网络（有线+无线）序号项目名称技术参数及指标数量单位单价总价备注1防火墙采用非X8664位多核高性能处理器和高速存储器；主控模块内存≥8G端口要求:≥8个千兆光口+16个千兆电口，扩展槽位≥2；≥500G硬盘扩展。产品性能：最大并发连接数≥400万，每秒新建连接数≥60K，整机吞吐量≥4bps，3DES加密≥3G，AES256加密≥3G可靠性要求：支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发虚拟防火墙技术：支持基于CPU、内存等硬件划分资源的完全虚拟化,可分配吞吐量、新建、并发

2、，虚拟防火墙数量≥32个安全区域：支持安全区域管理，可基于接口、VLAN划分安全区域应用层防护：支持应用层防护：入侵防御、带宽管理；支持AV病毒防护、IPS深度安全防护功能；支持应用层过滤，必须支持JavaBlocking、ActiveX过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤防攻击：能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、HTTPFlood（cc）攻击、ARP欺骗、

3、TCP报文标志位不合法、超大ICMP报文、地址扫描的防范、端口扫描的防范配置要求：配置3年IPS特征库/AV防病毒升级服务1台　21台　上网行为管理架构：机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；采用非X86架构；多核架构设计，CPU核数目≥2个，功能采用模块化结构设计；电源冗余：内置冗余双电源；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态；接口要求：千兆光电复用接口≥4，千兆电接口≥16；存储介质：实配500G硬盘，实现本地日志存储；设备性

4、能：网络吞吐量≥6Gbps，最大用户数≥2000；路由支持：支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由；应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征；支持基于IP、端口等自定义协议服务；URL过滤：内置URL分类库，支持约100个URL分类，URL库可在线升级，支持自定义URL过滤，并支持URL的模糊匹配；流量分析：支持实时和历史监控各链路上行/下行流量，带宽，在线用户数，TOPN用户/

5、应用深度流量分析；安全功能：实配标准的IPSecVPN功能，支持NAT穿越、DPD、动态地址协商、域名协商，支持野蛮模式、主模式，支持AES、DES、3DES等主流算法，支持HubSpoke组网及VPN隧道状态监控；配置要求：配置3年应用识别&URL特征库升级服务3核心交换机业务插槽及性能要求：业务插槽数≥6，不含主控板槽位；交换容量≥85Tbps，包转发率≥26000Mpps；可靠性：支持冗余电源及主控；以太网支持千兆电口，千兆光口，10GE端口、40G端口，单槽位线速万兆端口密度>=16交换协议：支持IEEE802.1Q，IEEE802.1w,IEE

6、E802.1s,IEEE1台　802.3ad；VLAN数量≥4096；路由协议：支持静态路由、RIPV1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、IS-ISv6、BGP4+，支持IPv4向IPv6的过渡技术，包括：IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道、IPv4兼容自动配置隧道等，支持BGPNSR技术；SDN：设备支持openflow功能，通过与设备同品牌的SDN控制器实现流表下发。要求提供工信部第三方权威机构检测报告，加盖厂商公章或办事处授权章。VxLan：支持VxLan二、三层网关，支持建立VxL

7、an隧道，实现跨站点同VxLan内及不同VxLan间的报文互访。数据中心特性：支持FCoE等数据中心功能：支持FCF模式转发；支持VSAN的创建及配置；支持FC地址的分配及WWN地址和FC地址的绑定虚拟化技术：支持N:1的虚拟化能力，将两台交换机可以虚拟化为单台交换机，但不丧失两台的任何冗余性和性能，支持跨两台交换机的以太网捆绑技术；支持1：N的虚拟化能力，将一台物理交换机虚拟化成N台逻辑交换机，满足各业务系统网络资源的灵活分配和业务的安全隔离。配置要求：配置双控制引擎，双电源，万兆光接口≥4个，千兆电接口≥24个，千兆光口≥20个。配置16个千兆单模模

8、块4无线控制器接口及性能要求：千兆电接口≥5，千兆光电复用接口≥2，最大可以支持