成都農(nóng)業(yè)科技職業(yè)學(xué)院認(rèn)證系統(tǒng)招標(biāo)技術(shù)參數(shù)

1、基本性能成都農(nóng)業(yè)科技職業(yè)學(xué)院認(rèn)證系統(tǒng)招標(biāo)技術(shù) 參數(shù)一、整體要求1 設(shè)備供應(yīng)商提供的產(chǎn)品必須符合國際、國家的相關(guān)標(biāo)準(zhǔn)、規(guī)范、協(xié)議或者行業(yè)規(guī)范。、 設(shè)備供應(yīng)商提供的產(chǎn)品（包括軟件和硬件產(chǎn)品）必須符合業(yè)界產(chǎn)品的一般體系結(jié)構(gòu)，具備良好的標(biāo)準(zhǔn)性、2 兼容性、開放性，能夠和其他廠家的產(chǎn)品成功對接（附書面材料）。3 設(shè)備供應(yīng)商必須保證產(chǎn)品開發(fā)的連續(xù)性和后向兼容性，并且在保修期能夠免費(fèi)提供軟件版本的升級。設(shè)備 、 供應(yīng)商提供的產(chǎn)品應(yīng)該具備良好的安全性，采用經(jīng)過業(yè)界證明比較安全的操作系統(tǒng)平臺和數(shù)據(jù)庫產(chǎn)品、具 4 有完備的數(shù)據(jù)備份手段。設(shè)備供應(yīng)商提供的產(chǎn)品必須采用設(shè)備和數(shù)據(jù)分離的體系結(jié)構(gòu)，確保在接入設(shè)備故障時，系

2、統(tǒng)的數(shù)據(jù)信息不被 破壞。6、設(shè)備在高校網(wǎng)絡(luò)中有相關(guān)應(yīng)用案例（附書面材料）二、認(rèn)證計(jì)費(fèi)技術(shù)要求認(rèn)證計(jì)費(fèi)（千兆）要求純硬件計(jì)費(fèi)系統(tǒng)，而非構(gòu)建于unix、linux等操作系統(tǒng)上的軟件計(jì)費(fèi)系統(tǒng)。接入設(shè)備端口： 2個電口，2個光口（可選配多模、單模、電口模塊）認(rèn)證設(shè)備吞吐率1GbPS接入設(shè)備并發(fā)用戶量:：2500以上，具有一定的擴(kuò)展性能夠滿足后期擴(kuò)容需求。滿足各種認(rèn)證（802. IX , PPPoE和計(jì)費(fèi)廠商自有的協(xié)議）方式下的客戶端防代理。（包括CCproxy, wingate, sygate,寬帶路由器NET方式等）多出口：可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問策略，便于在國內(nèi)國際分開計(jì)費(fèi)的情況下，用

3、戶能夠自行選擇訪問的目標(biāo)網(wǎng)段；并且可根據(jù)不同的時間段對不同區(qū)域的用戶限制帶寬。vlan支持，用戶登錄可自動綁定IP或MAC （即帳號與IP和MAC多元綁定）。接入設(shè)備支持工作模式：NAT/路由/透明電源：220V AC （43 - 63Hz）或者一48V DC,可選配冗余電源，保證設(shè)備安全性。P2P限流：可基于用戶組對BT、EMULE P0C （等P2P應(yīng)用進(jìn)行上下行限速，和上 下行發(fā)包數(shù)控 制；可設(shè)置用戶每秒接收和發(fā)送包的數(shù)量，有效防止用戶因網(wǎng)絡(luò)病毒、黑客攻擊對網(wǎng)絡(luò)造成的 影響。 要求計(jì)費(fèi)系統(tǒng)有用戶自服務(wù)模塊，用戶可自助變更計(jì)費(fèi)策略；用戶自助停開機(jī)（特別適用于學(xué)生放假或開學(xué)前的賬戶操作，大大

4、減少校方老師的工作量）等服務(wù)。實(shí)時在線監(jiān)控用戶收發(fā)流量、收發(fā)包數(shù)、TCP/UDP連接數(shù)、使用時長、登錄IP /MAC、計(jì)算機(jī)名等。支持第三方的認(rèn)證，Radius, LDAP,等能與第三方認(rèn)證系統(tǒng)集成。滿足公安等部門對日志的要求，并具備公安部的銷售許可證和電信入網(wǎng)銷售許可 證。 用戶開戶信息的導(dǎo)出成文本或表格資料。設(shè)備認(rèn)證計(jì)費(fèi)（千兆）實(shí)時系統(tǒng)信息查看，可以隨時查看接入服務(wù)器的運(yùn)行、運(yùn)行時間、各端口流量、各端口收發(fā)包數(shù)、詳細(xì)session列表、內(nèi)存及cpu使用情況等信息?？蛻舳朔绞娇蓮?qiáng)制用戶從指定DHCR服務(wù)器獲取IP,防止網(wǎng)絡(luò)中非法DHCF服務(wù)器干擾網(wǎng)絡(luò)的正常運(yùn)行。實(shí)時在線監(jiān)控用戶收發(fā)流量、收發(fā)

5、包數(shù)、TCP/UDP連接數(shù)、使用時長、登錄IP /MAC、計(jì)算機(jī)名等支持NAT PNAT功能支持靜態(tài)路由、策略路由設(shè)備支持PPPOE撥號功能網(wǎng)絡(luò)特性支持 DHCP ServerDHCP Relay支持 SNMP V1&V2支持用戶web認(rèn)證功能，認(rèn)證數(shù)據(jù)加密支持IP、ICMP、TCP/UDP的packet安全過濾功能支持Web/PPPOE/Client客戶端認(rèn)證方式，客戶端支持Windows系列操作系統(tǒng)支持Windows Linux等主流操作系統(tǒng)進(jìn)行認(rèn)證能夠?qū)蛻舳诉M(jìn)行版本控制：限制用戶認(rèn)證客戶端程序的類型和版本號，自動升級認(rèn)證客戶端程序，可根據(jù)管理需要強(qiáng)制用戶升級。指定合法IP接入，非法IP

6、不能進(jìn)行接入可以指定用戶認(rèn)證后登錄轉(zhuǎn)向頁面可以指定若干目的IP網(wǎng)段，無需認(rèn)證就可訪問，對于學(xué)校指定的特殊地址如：圖書館 資源、影視服務(wù)器等可無需認(rèn)證即可訪問。指定特殊用戶為直通用戶，無需認(rèn)證能夠?qū)γ庹J(rèn)證（直通）用戶進(jìn)行帶寬控制接入控制接入服務(wù)器支持ACL訪問控制列表，可實(shí)現(xiàn)IP、ICMP TCP/UDP的包過濾規(guī)則，禁止用戶訪問非法網(wǎng)站，同時也可防止病毒泛濫，堵塞出口帶寬?？梢越褂脩羰褂肂T、eMule等常見P2P軟件，即可在設(shè)備上統(tǒng)一控制，也可以限制使用P2P工具下載的速率能夠按照時段來限制用戶使用代理服務(wù)器或者BT、電騾等P2P下載工具。上網(wǎng)時段控制：只允許用戶在規(guī)定的時段才能上網(wǎng)，結(jié)合

7、校園網(wǎng)絡(luò)的節(jié)假日和周末對用戶上網(wǎng)進(jìn)行控制。系統(tǒng)能夠按時間段改變用戶、用戶組帶寬，更加靈活的對有限的帶寬進(jìn)行利用?？蓪Σ块T用戶進(jìn)行總的帶寬限制，包括上下行帶寬分別設(shè)置可對部門用戶進(jìn)行P2P軟件總的帶寬 限制，包括上下行帶寬分別設(shè)置用戶管理可以限制用戶做代理服務(wù)，為了有效遏制非法用戶使用網(wǎng)絡(luò)資源，系統(tǒng)應(yīng)該能夠提供多種限制使 用代理的措施，最大程度的減小用戶使用代理的可能。要求防代指拓理能做到http proxy層面代理方式（ccproxy、in ternet共享方式）、Ip Nat層 面代理 （sygate, win gate, ip route ）、Win dows socket 服務(wù)的代理方式

8、、SOHU 路由器代理、其他一些代理方式。另外系統(tǒng)能夠授權(quán)用戶是否可以使用代理?？梢栽O(shè)置NAT功能時用戶會話數(shù)控制參數(shù)可以查看認(rèn)證用戶、免認(rèn)證用戶在線信息可以強(qiáng)制指定用戶離線用戶上線通知定制，可發(fā)送廣播通知信息、即時消息到用戶端用戶使用流量時長提醒支持遠(yuǎn)程管理，可遠(yuǎn)程操作開戶、銷戶、查帳等工作防止ARP欺騙行為SMS短信告警支持支持時長、流量、包天、包月、 802. IX、內(nèi)外網(wǎng)、卡類計(jì)費(fèi)方式。支持802. IX認(rèn)證，系統(tǒng)能夠與多家廠商的802. IX交換機(jī)進(jìn)行對接，能夠?qū)崿F(xiàn)802. IX交換機(jī)與接入服務(wù)器配合進(jìn)行二次認(rèn)證的功能。當(dāng)采用802. IX 一次認(rèn)證、接入服務(wù)器二次認(rèn)證時，要求兩次認(rèn)

9、證一次通過。支持多廠家設(shè)備做二次認(rèn)證支持特殊情況下用戶免認(rèn)證上網(wǎng)用戶自注冊及具有較完善的用戶自服務(wù)功能：方便管理員進(jìn)行用戶管理，降低管理員工作強(qiáng) 度。用戶可以進(jìn)行資料查詢、密碼修改、上網(wǎng)清單查詢、充值/繳費(fèi)記錄查詢、自助繳費(fèi)、預(yù) 約變更計(jì)費(fèi)策略等。支持NAT設(shè)備后認(rèn)證計(jì)費(fèi)設(shè)備能夠采集用戶的上網(wǎng)行為日志，并實(shí)時的傳給LOG日志服務(wù)器系統(tǒng)。流量時長包月普通包天計(jì)費(fèi)策略動態(tài)包天區(qū)分內(nèi)外網(wǎng)區(qū)分流量可根據(jù)流量計(jì)算費(fèi)用，包括每月最低消費(fèi)、流量費(fèi)率、封頂金 額笑根據(jù)時長計(jì)算費(fèi)用，包括每月最低消費(fèi)、時長費(fèi)率、封頂金額笠 可以通過自然月和非自然月對用戶進(jìn)行收費(fèi)，并且可以限制當(dāng)月 使用流量或時長支持用戶充入指定的

10、金額，即可使用相應(yīng)的天數(shù)用戶使用一天計(jì)算一天的費(fèi)用，不用則不會扣費(fèi)滿足內(nèi)外網(wǎng)2次認(rèn)證拓?fù)?，?nèi)網(wǎng)應(yīng)用802. IX交換設(shè)備，外網(wǎng)使用網(wǎng)關(guān)型設(shè)備，對于 兩種認(rèn)證所產(chǎn)生的費(fèi)用分開計(jì)算對國內(nèi)和國外流量分開計(jì)費(fèi)，或者是對教育網(wǎng)、電信網(wǎng)分開計(jì)費(fèi)，對于二次認(rèn)證用戶 實(shí)現(xiàn)內(nèi)網(wǎng)免費(fèi)，外網(wǎng)收費(fèi)。（二次認(rèn)證：第一次為 802. IX內(nèi)網(wǎng)認(rèn)證，第二次為接入服務(wù)器外網(wǎng)認(rèn)證。二次認(rèn)證通過一個客戶端完成，并且實(shí)現(xiàn)一個賬號，一次認(rèn)證，二次通過，“二次通過”即一次認(rèn)證就能通過802. IX認(rèn)證和接包年免費(fèi)計(jì)費(fèi)周期調(diào)整透支額度部門用戶計(jì)費(fèi)優(yōu)惠策略計(jì)費(fèi)策略用戶 自助變更報(bào)表 查詢帳務(wù)管理流量統(tǒng)計(jì)IDS 接口入服務(wù)器外網(wǎng)認(rèn)證的過程）可以實(shí)現(xiàn)按年收費(fèi)支持免費(fèi)策略可以根據(jù)需要，對用戶的計(jì)費(fèi)周期進(jìn)行靈活調(diào)整支持設(shè)置用戶可透支額度。提供部門用戶管理，每個部門可以有多個用戶賬戶，統(tǒng)一進(jìn)行父 費(fèi)?？梢宰龀渲当壤齼?yōu)惠：如充值一定數(shù)目金額時贈送一定金額，鼓 勵消費(fèi)者一次性多充值。支持用戶策略預(yù)約變更。系統(tǒng)提供豐富強(qiáng)大的查詢和統(tǒng)計(jì)報(bào)表，可以根據(jù)不同的查詢條件，對營使用情況進(jìn)行統(tǒng)計(jì)，獲得運(yùn)營的第一手資料。管理系統(tǒng)應(yīng)具備良好的賬務(wù)管理，可以查看用戶每次的充值發(fā) 票，方便財(cái)務(wù)對帳，可以查看用戶的詳細(xì)上網(wǎng)清單。支持流量統(tǒng)計(jì)分析。和IDS設(shè)備配