深圳中學(xué)網(wǎng)絡(luò)應(yīng)用系統(tǒng)采購需求及技術(shù)規(guī)格

1、深圳中學(xué)網(wǎng)絡(luò)應(yīng)用系統(tǒng)采購需求及技術(shù)規(guī)格（一）需求清單序號產(chǎn)品名稱技術(shù)要求數(shù)量1安全備份系系統(tǒng)（系系統(tǒng)備份份與容災(zāi)災(zāi)）詳見（二）技技術(shù)要求求1套2鏈路負(fù)載均均衡系統(tǒng)統(tǒng)詳見（二）技技術(shù)要求求1臺3IPS系統(tǒng)統(tǒng) 詳見（二）技技術(shù)要求求1臺4服務(wù)器負(fù)載載均衡系系統(tǒng)（含含入侵防防護(hù)功能能）詳見（二）技技術(shù)要求求1臺5IPSAAN網(wǎng)絡(luò)絡(luò)（大容容量交換換式IPP存儲設(shè)設(shè)備，校校園IDDC與教教師用戶戶資源存存儲）詳見（二）技技術(shù)要求求1套（二）技術(shù)要求1、安全備備份系統(tǒng)統(tǒng)（系統(tǒng)統(tǒng)備份與與容災(zāi)）要要求：（1）要求求提供企企業(yè)級的的、跨網(wǎng)網(wǎng)絡(luò)的數(shù)數(shù)據(jù)備份份和恢復(fù)復(fù)能力；（2）不存存在單點(diǎn)點(diǎn)故障。備備份管理理軟件

2、的的系統(tǒng)配配置文件件應(yīng)集中中，支持持HA等工工具，并并提供對對配置文文件的MMIRRROR、快快速備份份和定點(diǎn)點(diǎn)恢復(fù)等等手段保保證備份份管理軟軟件的可可靠性；（3）支持持大容量量的存儲儲設(shè)備，可可擴(kuò)展性性強(qiáng)；（4）能夠夠提供靈靈活的備備份sccheddulee功能，支支持應(yīng)用用、存儲儲管理軟軟件、操操作系統(tǒng)統(tǒng)等級別別的定時(shí)時(shí)機(jī)制，并并利用磁磁帶庫等等技術(shù)進(jìn)進(jìn)行自動(dòng)動(dòng)換帶；（5）自動(dòng)動(dòng)備份過過程中，有有日志記記錄功能能，能在在出現(xiàn)異異常情況況時(shí)自動(dòng)動(dòng)報(bào)警；（6）提供供主流數(shù)數(shù)據(jù)庫系系統(tǒng)（如如Oraaclee等）在在線備份份，即能能夠?qū)膹脑诰€數(shù)數(shù)據(jù)庫獲獲取的數(shù)數(shù)據(jù)直接接送到磁磁帶庫，無無需在磁磁

3、盤上生生成中間間文件；（7）支持持SANN的備份份和基于于SANN的應(yīng)用用在線備備份，支支持海量量數(shù)據(jù)以以LANN-FRREE方方式的傳傳輸；（8）提供供當(dāng)網(wǎng)絡(luò)絡(luò)中斷時(shí)時(shí)的數(shù)據(jù)據(jù)自動(dòng)備備份恢復(fù)復(fù)手段（即即斷點(diǎn)續(xù)續(xù)傳）；（9）提供供在數(shù)據(jù)據(jù)備份和和恢復(fù)時(shí)時(shí)系統(tǒng)對對存儲數(shù)數(shù)據(jù)的自自動(dòng)CRRC校驗(yàn)驗(yàn)；（10）提提供完善善的存儲儲介質(zhì)的的管理（如如磁帶自自動(dòng)分組組存放備備份數(shù)據(jù)據(jù)、磁帶帶自動(dòng)重重整回收收再用、磁磁帶自動(dòng)動(dòng)克隆復(fù)復(fù)制等技技術(shù)）及及方便靈靈活的備備份機(jī)制制，備份份數(shù)據(jù)可可以在硬硬盤和磁磁帶之間間自動(dòng)遷遷移以實(shí)實(shí)現(xiàn)存儲儲管理效效率的最最大化；（11）具具有災(zāi)難難恢復(fù)管管理功能能；（12）提提

4、供數(shù)據(jù)據(jù)備份事事務(wù)的查查詢和系系統(tǒng)的WWeb管管理；（13）提提供各種種性能自自動(dòng)優(yōu)化化機(jī)制。、鏈路負(fù)負(fù)載均衡衡系統(tǒng)技技術(shù)要求求如下：（1）體系系架構(gòu)方方面:設(shè)備高度為為1U；要求采用基基于每個(gè)個(gè)端口的的ASIIC芯片片；設(shè)備中不應(yīng)應(yīng)帶有硬硬盤等易易損介質(zhì)質(zhì)；背板帶寬大大于9GG；端口密度：千兆光光纖口不不少于22個(gè)，百百兆口不不少于88個(gè)；負(fù)載均衡設(shè)設(shè)備的操操作系統(tǒng)統(tǒng)應(yīng)采用用封閉式式的專有有操作系系統(tǒng)，避避免負(fù)載載均衡設(shè)設(shè)備本身身受到網(wǎng)網(wǎng)絡(luò)攻擊擊；（2）可靠靠性方面面支持VRRRP（RRFC223388）備份份協(xié)議；支持逐漸關(guān)關(guān)機(jī)和逐逐漸恢復(fù)復(fù)；（3）健康康檢查方方面支持基于IICMPP、U

5、DDP端口口、TCCP端口口和HTTTP的的健康檢檢查方式式；支持基于“與”、“或”等邏輯輯關(guān)系運(yùn)運(yùn)算的健健康檢查查；當(dāng)運(yùn)營商禁禁止ICCMP時(shí)時(shí)，支持持基于網(wǎng)網(wǎng)絡(luò)七層層協(xié)議的的健康檢檢查；（4）負(fù)載載均衡方方面支持如下負(fù)負(fù)載均衡衡算法：輪詢、加加權(quán)輪詢詢、最少少用戶數(shù)數(shù)、最少少流量；支持基于鏈鏈路費(fèi)用用的負(fù)載載均衡算算法；基于應(yīng)用、源源地址、目目的地址址對鏈路路分組；基于應(yīng)用端端口設(shè)置置Sesssioon保持持時(shí)間；可同時(shí)實(shí)現(xiàn)現(xiàn)Inbbounnd和OOutbbondd流量的的負(fù)載均均衡；針對Inbbounnd和OOutbbondd流量支支持基于于網(wǎng)絡(luò)靜靜態(tài)就近近性的負(fù)負(fù)載均衡衡；針對Inbb

6、ounnd和OOutbbondd流量支支持基于于網(wǎng)絡(luò)動(dòng)動(dòng)態(tài)就近近性的負(fù)負(fù)載均衡衡；針對多條IISP鏈鏈路，同同時(shí)支持持基于網(wǎng)網(wǎng)絡(luò)動(dòng)態(tài)態(tài)情況（如如：網(wǎng)絡(luò)絡(luò)延遲等等）和網(wǎng)網(wǎng)絡(luò)靜態(tài)態(tài)情況（如如：路由由跳數(shù)等等）的用用戶就近近判斷，并并以此為為依據(jù)選選擇最優(yōu)優(yōu)的ISSP鏈路路；支持VPNN Tuunneel的負(fù)負(fù)載均衡衡；支持?jǐn)?shù)據(jù)包包壓縮，節(jié)節(jié)省ISSP鏈路路的帶寬寬；支持最大的的ISPP鏈路的的數(shù)量不不少于110；四/七層吞吞吐量不不少于2200MMbpss；第四層每秒秒新增會會話數(shù)不不少于550,0000；最大并發(fā)用用戶數(shù)量量不少于于5000,0000；（5）帶寬寬管理方方面支持基于源源/目的的

7、IPP 地址址流量分分類；支持基于應(yīng)應(yīng)用 端端口流量量分類；支持基于內(nèi)內(nèi)容/UURL流流量分類類；最小帶寬限限定為11K；可以單獨(dú)限限定每個(gè)個(gè)物理端端口的最最大帶寬寬；支持針對PP2P流流量的管管理；支持基于PP2P特特征碼的的P2PP流量識識別；可以在限定定P2PP總體帶帶寬使用用量的同同時(shí)限制制單個(gè)PP2P會會話的帶帶寬使用用量；（6）全特特性方面面可以通過軟軟件升級級具備網(wǎng)網(wǎng)絡(luò)安全全防護(hù)功功能；提供預(yù)先內(nèi)內(nèi)置的攻攻擊特征征庫；可防范攻擊擊種類不不少于11,5000；Syn 攻攻擊保護(hù)護(hù)；防范Nimmda、CCodee Reed、基基于Weeb的 BOFF、基于于錯(cuò)誤配配置和缺缺省安裝裝的

8、攻擊擊、網(wǎng)絡(luò)絡(luò)掃描流流量、后后門攻擊擊；防范基于WWeb的的 DooS、分分布式 DoSS；支持基于攻攻擊特征征碼的DDos、DDDOSS的防護(hù)護(hù)；用戶可以自自定義攻攻擊類型型；攻擊特征庫庫支持定定期自動(dòng)動(dòng)升級，升升級周期期不超過過一周；大流量環(huán)境境下的DDOS攻攻擊防護(hù)護(hù)處理能能力不小小于500萬/秒秒；（7）網(wǎng)絡(luò)絡(luò)管理方方面支持下列管管理方式式：CLLI，WEBB，Tellnett，Seccuree Shhelll(SSSH)，GGUI界界面管理理；同一界面下下可以同同時(shí)管理理多臺設(shè)設(shè)備；可以支持第第三方網(wǎng)網(wǎng)管軟件件的插件件，IBBM TTivooli，CCA UUniccentter,

9、HPP Oppenvvieww；實(shí)時(shí)和歷史史統(tǒng)計(jì)、設(shè)設(shè)備性能能統(tǒng)計(jì)、策策略統(tǒng)計(jì)計(jì)、流量量統(tǒng)計(jì)；警告/錯(cuò)誤誤報(bào)告、SSysllog 報(bào)告、SSNMPP陷阱、EE-Maail報(bào)報(bào)告。、IPSS系統(tǒng)技技術(shù)要求求如下：系統(tǒng)要求1獲得中國人人民共和和國公安安部的計(jì)計(jì)算機(jī)信信息系統(tǒng)統(tǒng)安全專專用產(chǎn)品品銷售許許可證。2產(chǎn)品為專用用機(jī)架式式硬件設(shè)設(shè)備，高高性能的的專業(yè)用用于入侵侵防護(hù)（IIPS）的的安全產(chǎn)產(chǎn)品；提提供主動(dòng)動(dòng)的實(shí)時(shí)時(shí)的防護(hù)護(hù)3產(chǎn)品要求全全中文界界面，易易于安裝裝、配置置和管理理，并有有詳盡的的中文技技術(shù)文檔檔4該產(chǎn)品的廠廠商須在在信息安安全領(lǐng)域域有著豐豐富的經(jīng)經(jīng)驗(yàn)與先先進(jìn)的技技術(shù)。入侵保護(hù)能能力1

10、產(chǎn)品須采用用全面深深入的協(xié)協(xié)議分析析技術(shù)，準(zhǔn)準(zhǔn)確識別別各種攻攻擊，能能夠檢測測1000種以上上的網(wǎng)絡(luò)絡(luò)應(yīng)用層層協(xié)議2產(chǎn)品須覆蓋蓋廣泛的的攻擊特特征庫，能能夠?qū)χ林辽?8800種種攻擊行行為進(jìn)行行檢測。能能夠提供供詳細(xì)的的漏洞描描述和詳盡的的解決方方案，廠廠商提供供對規(guī)則則庫的升升級更新新，頻率率不低于于每周一一次；主要功能1可以實(shí)時(shí)阻阻斷國內(nèi)內(nèi)常見的的蠕蟲、網(wǎng)網(wǎng)絡(luò)病毒毒、間諜諜軟件、IIM即時(shí)時(shí)通訊、網(wǎng)網(wǎng)絡(luò)游戲戲、P22P下載載在線視視頻等2支持實(shí)時(shí)的的3-77層的網(wǎng)網(wǎng)絡(luò)流量量分析功功能，用用戶可自自定義統(tǒng)統(tǒng)計(jì)指定定網(wǎng)絡(luò)范范圍或指指定協(xié)議議的數(shù)據(jù)據(jù)流量；3支持基于實(shí)實(shí)時(shí)統(tǒng)計(jì)計(jì)的事件件告警顯顯示

11、，幫幫助管理理員在眾眾多的告告警日志志中迅速速定位高高風(fēng)險(xiǎn)的的隱患，提提供過去去24小小時(shí)事件件統(tǒng)計(jì)分分布圖4能夠?qū)崿F(xiàn)會會話的記記錄和重重組，對對包括HHTTPP、SMMTP、FFTP、TTelnnet、PPOP33等多種種會話進(jìn)進(jìn)行記錄錄及回放放5支持報(bào)表系系統(tǒng)可以以自動(dòng)生生成各種種形式的的攻擊統(tǒng)統(tǒng)計(jì)報(bào)表表，形式式包括日日報(bào)表，月月報(bào)表，年年報(bào)表等等，通過過來源分分析，目目標(biāo)分析析，類別別分析等等多種分分析方式式，以直直觀、清清晰的方方式從總總體上分分析網(wǎng)絡(luò)絡(luò)上發(fā)生生的各種種事件，為為管理人人員提供供方便6控制臺界面面良好，同同時(shí)支持持B/SS和C/S模式式，方便便實(shí)現(xiàn)遠(yuǎn)遠(yuǎn)程管理理7具備實(shí)時(shí)

12、的的日志歸歸并功能能，可以以根據(jù)用用戶需要要，按照照告警事事件的源源/目的的IP/MACC地址、事事件類型型等信息息，對告告警日志志執(zhí)行任任意粒度度的歸并并，有效效避免告告警風(fēng)暴暴硬件性能指指標(biāo)1要求至少6600MMbpss的吞吐量量（串連連吞吐量量），每每秒并發(fā)發(fā)會話數(shù)數(shù)（每秒秒連接數(shù)數(shù)）至少少1500,0000個(gè)、最大大并發(fā)TTCP會會話數(shù)（最最大連接接數(shù)）可可達(dá)到2200,0000個(gè)、至至少配置置4個(gè)百百兆端口口。（要要求提供供相應(yīng)產(chǎn)產(chǎn)品的宣宣傳彩頁頁，以備備參考）2支持通過“串聯(lián)”或“旁路”兩種方方式靈活活接入網(wǎng)網(wǎng)絡(luò)；3能夠適應(yīng)不不同的網(wǎng)網(wǎng)絡(luò)環(huán)境境，支持持MPLLS協(xié)議議，支持持VLA

13、AN 8802.1Q；4若出現(xiàn)軟硬硬件故障障時(shí)，必必須能自自動(dòng)轉(zhuǎn)變變成通路路，不影影響流量量、服務(wù)器器負(fù)載均均衡系統(tǒng)統(tǒng)（含入入侵防護(hù)護(hù)功能）技技術(shù)要求求如下：（1）體系系架構(gòu)方方面:設(shè)備高度為為1U；要求采用基基于每個(gè)個(gè)端口的的ASIIC芯片片；設(shè)備中不應(yīng)應(yīng)帶有硬硬盤等易易損介質(zhì)質(zhì)；背板帶寬大大于9GG；端口密度：千兆光光纖口不不少于22個(gè)，百百兆口不不少于88個(gè)；負(fù)載均衡設(shè)設(shè)備的操操作系統(tǒng)統(tǒng)應(yīng)采用用封閉式式的專有有操作系系統(tǒng)；負(fù)載均衡設(shè)設(shè)備采用用嵌入式式的系統(tǒng)統(tǒng)，非PPC架構(gòu)構(gòu)，采用用RISSC精簡簡指令處處理網(wǎng)絡(luò)絡(luò)數(shù)據(jù)；（2）可靠靠性方面面支持標(biāo)準(zhǔn)的的VRRRP(RRFC223388)備份

14、份協(xié)議；冗余配置時(shí)時(shí)支持會會話同步步；冗余配置時(shí)時(shí)支持配配置同步步；支持逐漸關(guān)關(guān)機(jī)和逐逐漸恢復(fù)復(fù)；（3）健康康檢查支持基于IICMPP、UDDP端口口、TCCP端口口和HTTTP的的健康檢檢查方式式；支持基于“與”、“或”等邏輯輯關(guān)系運(yùn)運(yùn)算的全全路徑健健康檢查查；（4）負(fù)載載均衡支持如下負(fù)負(fù)載均衡衡算法：輪詢、加加權(quán)輪詢詢、最少少用戶數(shù)數(shù)、最少少流量；支持最大VVIP 數(shù)不少少于3,0000；支持最大的的實(shí)際服服務(wù)器數(shù)數(shù)量不少少于100,0000；四/七層吞吞吐量不不少于2200MMbpss；第四層每秒秒新增會會話數(shù)不不少于550,0000；最大并發(fā)用用戶數(shù)量量不少于于5000,0000；支持

15、三層會會話表模模式，即即一個(gè)用用戶只占占用一條條會話表表，提高高設(shè)備性性能及擴(kuò)擴(kuò)展能力力；支持任意HHTTPP包頭信信息的會會話保持持；支持基于每每一個(gè)VVIP的的默認(rèn)網(wǎng)網(wǎng)關(guān)；支持本地三三角傳輸輸以提高高流媒體體負(fù)載均均分的性性能；通過軟件升升級可以以在同一一臺設(shè)備備上同時(shí)時(shí)支持全全局負(fù)載載均衡；（5）帶寬寬管理方方面支持基于源源/目的的 IPP 地址址流量分分類；支持基于應(yīng)應(yīng)用 端端口流量量分類；支持基于內(nèi)內(nèi)容/UURL流流量分類類；最小帶寬限限定為11K；可以單獨(dú)限限定每個(gè)個(gè)物理端端口的最最大帶寬寬；（6）安全全特性方方面可以通過軟軟件升級級具備網(wǎng)網(wǎng)絡(luò)安全全防護(hù)功功能；提供預(yù)先內(nèi)內(nèi)置的攻攻

16、擊特征征庫；可防范攻擊擊種類不不少于11,5000；Syn 攻攻擊保護(hù)護(hù)；防范Nimmda、CCodee Reed、基基于Weeb的 BOFF、基于于錯(cuò)誤配配置和缺缺省安裝裝的攻擊擊、網(wǎng)絡(luò)絡(luò)掃描流流量、后后門攻擊擊；防范基于WWeb的的 DooS、分分布式 DoSS；支持基于攻攻擊特征征碼的DDos、DDDOSS的防護(hù)護(hù)；支持基于取取樣機(jī)制制的Doos、DDDOSS的防護(hù)護(hù)；用戶可以自自定義攻攻擊類型型；攻擊特征庫庫支持定定期自動(dòng)動(dòng)升級，升升級周期期不超過過一周；（7）網(wǎng)絡(luò)絡(luò)管理方方面支持下列管管理方式式：CLLI，WEBB，Tellnett，Seccuree Shhelll (SSSH)，G

17、UUI界面面管理；同一界面下下可以同同時(shí)管理理多臺設(shè)設(shè)備；可以支持第第三方網(wǎng)網(wǎng)管軟件件的插件件，IBBM TTivooli，CCA UUniccentter, HPP Oppenvvieww；實(shí)時(shí)和歷史史統(tǒng)計(jì)、設(shè)設(shè)備性能能統(tǒng)計(jì)、策策略統(tǒng)計(jì)計(jì)、流量量統(tǒng)計(jì)；警告/錯(cuò)誤誤報(bào)告、SSysllog 報(bào)告、SSNMPP陷阱、EE-Maail報(bào)報(bào)告。、IPSANN網(wǎng)絡(luò)（大大容量交交換式IIP存儲儲設(shè)備，校校園IDDC與教教師用戶戶資源存存儲）技技術(shù)要求求如下：技術(shù)規(guī)格BS30112卷最大10224個(gè)快照最大100000個(gè)個(gè)主機(jī)通道3*1GBB NIIC(每每控制器器3個(gè)千千兆以太太網(wǎng)口。共共6個(gè)千千兆以太太網(wǎng)口)控制器雙控制器磁盤類型最大5000GB/SATTA最大容量7TB配置容量3.5TBBIOPS60,0000內(nèi)存2GB連續(xù)讀寫帶帶寬300MBB/Seec支持的操作作系統(tǒng)windoows, Neetwaare, liinuxx,soolarris,AIXX,HPP-UXX, MMac OS XRAID 支持RAID110，550冗余模塊控制器,電電源, 風(fēng)扇, 熱備備磁盤, 磁盤盤緩存保護(hù)鏡像寫緩