項(xiàng)目技術(shù)需求書項(xiàng)目技術(shù)需求書

項(xiàng)目技術(shù)需求書網(wǎng)絡(luò)設(shè)備產(chǎn)品清單與數(shù)量一、總體要求1.本節(jié)所描述的是本次招標(biāo)貨物的技術(shù)規(guī)格說明。這些指標(biāo)是本項(xiàng)目所需貨物的最低配置要求，投標(biāo)貨物未經(jīng)測(cè)試或與招標(biāo)文件規(guī)定的型號(hào)、配置不同的，可以給出推算值，但必須提供充分的書面說明和依據(jù)。2.除需求中特別注明的要求外，投標(biāo)人必須使用滿足需求的、較先進(jìn)的、同時(shí)已經(jīng)有一定數(shù)量用戶使用的設(shè)備、軟件投標(biāo)，否則將視為沒有正確響應(yīng)。3.投標(biāo)人所提供的產(chǎn)品必須符合相關(guān)國(guó)際/國(guó)內(nèi)標(biāo)準(zhǔn)。4.本項(xiàng)目的產(chǎn)品中如涉及到第三方的知識(shí)產(chǎn)權(quán)，應(yīng)事先聲明，并應(yīng)擁有第三方的授權(quán)證明（自由軟件除外）。5.投標(biāo)人所提供的網(wǎng)絡(luò)設(shè)備，應(yīng)具有入網(wǎng)許可證。二、園區(qū)網(wǎng)絡(luò)建設(shè)總體需求醫(yī)科院信息所局域網(wǎng)絡(luò)工程是對(duì)雅寶路園區(qū)進(jìn)行網(wǎng)絡(luò)建設(shè)，雅寶路園區(qū)由一棟主樓附加樓后的兩棟小樓組成。本次網(wǎng)絡(luò)建設(shè)要求采用具有前瞻性的網(wǎng)絡(luò)技術(shù)，能滿足未來三到五年的網(wǎng)絡(luò)需要。1、主網(wǎng)絡(luò)規(guī)劃拓?fù)淙缦拢貉艑毬穲@區(qū)網(wǎng)絡(luò)建設(shè)總需求如下：把信息所信息化系統(tǒng)建設(shè)推進(jìn)到領(lǐng)先水平。新建網(wǎng)絡(luò)應(yīng)具有高吞吐能力，滿足大容量數(shù)據(jù)高速交換的需求。網(wǎng)絡(luò)應(yīng)具有較強(qiáng)的網(wǎng)絡(luò)管理能力，具有監(jiān)控全網(wǎng)絡(luò)各個(gè)IP節(jié)點(diǎn)通信狀態(tài)的功能，及時(shí)提供故障信息和相應(yīng)的診斷結(jié)果。配備高速的外網(wǎng)接入設(shè)備，以實(shí)現(xiàn)因特網(wǎng)的高效、安全接入。肉建設(shè)整網(wǎng)統(tǒng)駝一的安全支展撐平臺(tái)，通是過建立嚴(yán)格頌的安全管理券體系，并在帖網(wǎng)絡(luò)中部署眾用戶身份認(rèn)較證系統(tǒng)、防豎火墻系統(tǒng)、批防病毒系統(tǒng)楚、安全漏洞傷掃描系統(tǒng)、夜入侵檢測(cè)系贈(zèng)統(tǒng)等安全產(chǎn)醬品實(shí)現(xiàn)對(duì)信獄息所網(wǎng)絡(luò)和別應(yīng)用系統(tǒng)的專全面防護(hù)，朗提高信息系醫(yī)統(tǒng)整體的安集全性。郵系統(tǒng)建設(shè)的呼網(wǎng)絡(luò)平臺(tái)應(yīng)橋該具有能夠膽承載數(shù)據(jù)、河語(yǔ)音、視訊宇三網(wǎng)合一的折數(shù)據(jù)傳輸能茄力。桐網(wǎng)絡(luò)能適應(yīng)訴未來若干年話的網(wǎng)絡(luò)發(fā)展員趨勢(shì)，設(shè)備莖采用與國(guó)際虜標(biāo)準(zhǔn)兼容的嘉開放協(xié)議。少具有良好的恐可擴(kuò)展性和箱靈活性，并厚保持對(duì)以前隊(duì)技術(shù)的兼容個(gè)性。棉1.1網(wǎng)絡(luò)視建設(shè)條具體需求狹雅寶路園區(qū)吩主樓一共5因?qū)樱ǖ厣?筆層，地下2紗層），主樓大后附兩棟小屢樓，辦公人灣員主要集中拼在主樓，雅譽(yù)寶路園區(qū)的襪核心也部署匪在主樓，根臺(tái)據(jù)目前的實(shí)禾際和考慮到張以后的應(yīng)用尚情況，雅寶勺路園區(qū)網(wǎng)絡(luò)茂建設(shè)的整體著結(jié)構(gòu)需求如認(rèn)下：色網(wǎng)絡(luò)結(jié)構(gòu)：抗采用二層扁置平結(jié)構(gòu)；栽網(wǎng)絡(luò)帶寬：狗萬兆骨干、敬千兆到桌面睬；隊(duì)網(wǎng)絡(luò)層次：絲三層到桌面塘，全網(wǎng)啟用唱OSPF路川由協(xié)議；名核心設(shè)備：列具有高性能飽、高容量核窯心交換設(shè)備掩，為了便于抓融合管理和身以后業(yè)務(wù)擴(kuò)缺展，核心設(shè)醬備需具有支叔持多業(yè)務(wù)插針卡（包括防超火墻插卡、到無線控制器炎插卡等）的跌功能；簽接入設(shè)備：箱采用萬兆上浩行接入，并柱且具有PO扯E供電功能渡服務(wù)器區(qū)域福：采用萬兆纏交換機(jī)接入專；麻園區(qū)共箱528桿個(gè)信息點(diǎn)，柳具體分布如統(tǒng)下：塔信息點(diǎn)分布產(chǎn)信息點(diǎn)數(shù)量陰第五層尺48崇第四層呈144崇第三層瓶96吳第二層井96胖第一層賭96累小樓誼48鑼總計(jì)倍528嶄雅寶路園區(qū)河IP拓旦撲如下：段IP接組入信息點(diǎn)共烘336個(gè)。謠具體如下：誘具體如下：戒IP信挺息點(diǎn)分布領(lǐng)信息點(diǎn)數(shù)量白第五層警24打第四層昂72擾第三層柄96諷第二層臣72吉第一層祝48嗽小樓盾24吊總計(jì)逝336佛2、無線網(wǎng)訂絡(luò)覆蓋兩需求添醫(yī)科院信息鉤所WLAN退的無線寬帶巡網(wǎng)絡(luò)，在雅慰寶路園區(qū)的稍主樓部署無關(guān)線，和在主跨樓后院和兩裹棟小樓上部動(dòng)署無線AP量，使其覆蓋級(jí)主樓后面一蝕塊室外空地促。通過AP遙與無線網(wǎng)卡內(nèi)組網(wǎng)接入，村達(dá)到寬帶業(yè)韻務(wù)的覆蓋，認(rèn)滿足醫(yī)科院屋信息所的要具求，無線網(wǎng)抓絡(luò)作為有線剖網(wǎng)絡(luò)端口的螞補(bǔ)充，在整隸個(gè)方案里實(shí)惱現(xiàn)有線無線窄一體化，有呀線無線統(tǒng)一唐管理的先進(jìn)我理念。桶2.1本次監(jiān)項(xiàng)目無線網(wǎng)殼絡(luò)建設(shè)的需袋求豪利用無線隆網(wǎng)絡(luò)有效的鋒彌補(bǔ)有線網(wǎng)武絡(luò)物理布局傅上的缺陷，非使園區(qū)不存炮在網(wǎng)絡(luò)往“漸盲區(qū)栗”雕，并且實(shí)現(xiàn)此“識(shí)有線無線一助體化容”采的先進(jìn)理念膠。冒采取通行的朱網(wǎng)絡(luò)協(xié)議標(biāo)鮮準(zhǔn)：無線局攻域網(wǎng)將主要捕支持802瑞.11g標(biāo)勸準(zhǔn)以提供可替供實(shí)際應(yīng)用抵的相對(duì)穩(wěn)定嚇的網(wǎng)絡(luò)通訊作服務(wù)；室內(nèi)屯覆蓋范圍大燃于50m。剩全面貓的無線網(wǎng)絡(luò)粒支撐系統(tǒng)（腹包括無線網(wǎng)先管、無線安咸全浮、貸無線池QOS潔等），傅以避免刊無線設(shè)備抓及軟件利之間的不兼芹容性或網(wǎng)絡(luò)浩管理的混亂蚊而收導(dǎo)致柱的招問題席；潔保證網(wǎng)絡(luò)訪舌問的安全性鏟，支持用戶倒多種接入方腹式認(rèn)證機(jī)制觀,包括：基清于PPPo肝E、802奏.1X、P倉(cāng)ortal鍬、MAC等脖認(rèn)證，支持狗外置的晌Porta倚l(wèi)勁服務(wù)器和外孩置的構(gòu)AAA軍服務(wù)器系統(tǒng)章；軌安全、認(rèn)證矩和管理要求樓，為了阻止途非授權(quán)用戶岡訪問無線網(wǎng)啟絡(luò)，以及防拳止對(duì)無線局扣域網(wǎng)數(shù)據(jù)流奪的非法偵聽濾，無線網(wǎng)絡(luò)請(qǐng)要具有相應(yīng)屆的安全手段宅，主要包括拉：物理地址學(xué)（魚MAC沾）過濾、服谷務(wù)區(qū)標(biāo)識(shí)符灰(稱SSID括)匹配、A遵ES加密，琴雙向認(rèn)證等預(yù)方式。甩無線網(wǎng)網(wǎng)絡(luò)超結(jié)構(gòu)要求：奸無線接入所核需布設(shè)的A亦P通過接入染設(shè)備接入到振網(wǎng)中，在接茶入層提供相謀應(yīng)的接口給榜AP使用；顛產(chǎn)品能力要存求要求：漆具廉有無委會(huì)型志號(hào)核準(zhǔn)證；非支持負(fù)載均創(chuàng)衡；漫游切換；虧支撐QOS那能力瘡對(duì)于大客戶通的無線網(wǎng)絡(luò)善要求支持G條uest等VLAN，謹(jǐn)以滿足合作刑伙伴用戶可視以訪問歸屬融于自己公司喜的網(wǎng)絡(luò)或者撲inter褲net網(wǎng)絡(luò)賄，以獲取相么關(guān)資料，很藍(lán)好的支撐供眠大客戶的工紋作；題2.2無線急覆蓋建設(shè)具拋體需求扭醫(yī)科院信息恩所WLAN同覆蓋的區(qū)域罪主要是雅寶御路園區(qū)變雅寶路園區(qū)爽有一個(gè)主樓拍,共5層,啟一層有1個(gè)輕大會(huì)議室和嬸1個(gè)機(jī)房需駱要覆蓋。2遺層到4層每貧層1個(gè)會(huì)議嘉室,每個(gè)駁會(huì)議室均覆由蓋,五層有靜1個(gè)報(bào)告廳惱，也需要覆劉蓋。主樓后楚有一個(gè)小樓細(xì)和一個(gè)平房掏一個(gè)場(chǎng)地,鞏需要專門的躍室外AP做花室外覆蓋，誓并且同時(shí)覆管蓋兩棟小樓炮。駛考慮到AP產(chǎn)可能出現(xiàn)故來障時(shí)便于快滋速替換，故櫻需要預(yù)留一視定數(shù)量的備搶份AP。進(jìn)醫(yī)科院信息膊所WLAN灰覆蓋建設(shè)使脹用的AP設(shè)拔備不同于家井庭或SOH載O廠商的無蚊線設(shè)備，必碧須采用電信春級(jí)廠商的A塔P設(shè)備，以憂達(dá)到電信級(jí)用的穩(wěn)定性。蔬AP的發(fā)射眨功率要符合紹國(guó)家信息產(chǎn)補(bǔ)業(yè)部的相關(guān)佛規(guī)定，同時(shí)穿室外AP設(shè)舌備應(yīng)具備比蔑較寬的工作北溫度范圍確以及復(fù)雜的利室外環(huán)境。茫跡3、網(wǎng)絡(luò)安蒼全的需求海安全的建設(shè)嘆也是非常重淡要的，針對(duì)掩具體情況，農(nóng)所實(shí)施的網(wǎng)登絡(luò)安全方案朵，具有以下懷幾個(gè)方面的川需求。爆SSLV極PN接入需啟求頭在出口防火啊墻上通過擴(kuò)佳展SSL艇VPN插卡切實(shí)現(xiàn)移動(dòng)用砍戶的接入，診提供靈活方禿便的移動(dòng)用蘇戶接入。懶邊界防護(hù)需茶求盈廠商需要提憐供完善的邊徒界防護(hù)方案憤，方案由安訓(xùn)全網(wǎng)關(guān)、入汁侵防御系統(tǒng)蜻和安全管理豐平臺(tái)組成。替安全網(wǎng)關(guān)具喪有2-4層賄的包過濾、能狀態(tài)檢測(cè)等此技術(shù)，配合奴4-7層的歡入侵防御系斬統(tǒng)，能夠?qū)嵑F(xiàn)全面的2這-7層安全校防護(hù)，有效鞏地抵御了非贈(zèng)法訪問、D派DoS、病席毒、蠕蟲、據(jù)頁(yè)面篡改等雷攻擊；并通墓過安全管理動(dòng)平臺(tái)對(duì)安全打網(wǎng)關(guān)、入侵皮防御系統(tǒng)以伐及不同廠商諒設(shè)備進(jìn)行統(tǒng)楊一安全管理仇。過行為監(jiān)管需忍求示根據(jù)業(yè)務(wù)需牙求進(jìn)行應(yīng)用慘層面的帶寬已控制，對(duì)于尖整網(wǎng)的安全乎，網(wǎng)絡(luò)，主京機(jī)設(shè)備如何苦進(jìn)行有效的愛日志管理和圖安全審計(jì)，窩能針對(duì)P2枕P/IM、溜網(wǎng)絡(luò)游戲、利炒股、非法閃網(wǎng)站訪問等宣行為，進(jìn)行挖精細(xì)化識(shí)別臥和控制，解頂決帶寬濫用假影響正常業(yè)顧務(wù)、訪問非雞法網(wǎng)站感染販病毒蠕蟲的奏問題；同時(shí)活，安全管理井平臺(tái)應(yīng)網(wǎng)絡(luò)逢事件進(jìn)行深施入分析并輸聞出審計(jì)報(bào)告稱。邀安全管理中抖心的需求恢安全管理中芝心能對(duì)各類諷網(wǎng)絡(luò)、安全霞產(chǎn)品進(jìn)行統(tǒng)琴一管理，提耍供超過10抓00種網(wǎng)絡(luò)貿(mào)安全狀況與牧政策符合性庸審計(jì)報(bào)告。蠶深度挖掘及浸分析技術(shù)真，集票安全僅事件收集、混分析、響應(yīng)靈等功能為一縱體，解決了野網(wǎng)絡(luò)與安全耽設(shè)備相互孤妄立、網(wǎng)絡(luò)安笛全狀況不直淡觀、安全事隨件響應(yīng)慢、薯網(wǎng)絡(luò)故障定警位困難等問調(diào)題。靈集成日志采例集器、數(shù)據(jù)訂庫(kù)、大容量贊存儲(chǔ)、日志夫分析、允審計(jì)、報(bào)表阿等功能部件莊，可對(duì)安全倒設(shè)備的進(jìn)行泰集中管理，鞠利于網(wǎng)絡(luò)的勞快速部署、歡全面了解設(shè)頸備的運(yùn)維信累息，同時(shí)支檢持社NetSt米ream、忠NetFl繪ow、店c齒Flow格、抬Syslo憶g夸、頸Windo偶ws恨WMI、O昆DBC等國(guó)椅內(nèi)外主流日昨志采集方式轟，并對(duì)各類海網(wǎng)絡(luò)、安全渠產(chǎn)品進(jìn)行統(tǒng)使一安全信息縣與事件管理茅，能實(shí)時(shí)、掀全面地了解跡全網(wǎng)安全狀蛾況。搶對(duì)來自于網(wǎng)矩絡(luò)、安全、母操作系統(tǒng)、巷數(shù)據(jù)庫(kù)、存戴儲(chǔ)等設(shè)施的宰安全信息與誘事件進(jìn)行分毛析，關(guān)聯(lián)和儉聚類常見的伏安全問題，攏過濾重復(fù)信光息，發(fā)現(xiàn)隱散藏的安全問鉆題，使管理涌員能夠輕松蛇了解突發(fā)事取件的起因、查發(fā)生位置、賞被攻擊設(shè)備童和端口，并爬能根據(jù)預(yù)先椅制定的策略決做出快速的求響應(yīng)，保障介網(wǎng)絡(luò)安全。膽采用主動(dòng)收漫集、被動(dòng)接施收等多種方滾式，提供有霜價(jià)值的集中少化日志管理窗，并對(duì)不同蹤類型格式的坡日志進(jìn)行歸姿一化處理。愚同時(shí)，采用張高聚合壓縮蔑技術(shù)對(duì)海量碗事件進(jìn)行存榴儲(chǔ)，并可通鄭過自動(dòng)壓縮亦、加密和保拌存日志文件叔到勾DAS擾、條NAS歸或召SAN爽等外部存儲(chǔ)宗系統(tǒng)，避免帖重要安全事商件的丟失。鋼提供遠(yuǎn)設(shè)備、主機(jī)逮、應(yīng)用系統(tǒng)旋、漏洞、網(wǎng)追絡(luò)堪流畢量夏、主機(jī)資產(chǎn)遇、法規(guī)遵從參（如抬SOX糧、HIPA伶A、GLB仿A柴、FISM恐A捷等婆法案和條例理）七大類考報(bào)告，基本處覆蓋了所有糖安全相關(guān)的鞭信息，并支敞持以PDF鴿、HTML店、WORD乳、TXT等胳多種格式輸攻出；同時(shí)可隆通過Web質(zhì)界面進(jìn)行定耍制報(bào)告，定站制內(nèi)容包括泰數(shù)據(jù)的時(shí)間萌范圍、數(shù)據(jù)糾的來源設(shè)備顧、生成周期環(huán)、輸出類型唱等。迎網(wǎng)絡(luò)管理平游臺(tái)前雅寶路園區(qū)疤網(wǎng)絡(luò)建成后也是個(gè)融數(shù)據(jù)狼、語(yǔ)音、和箭無線一體的痛綜合性網(wǎng)絡(luò)傅，網(wǎng)絡(luò)管理屈是十分重要裳的。所有的蹲設(shè)備管理必堅(jiān)須融合成一糾個(gè)管理平臺(tái)駱，也就是說熊網(wǎng)絡(luò)、無線腰的管理必須漲統(tǒng)一管理，客而不是分開恒的兩套管理卷工具。達(dá)4.1、網(wǎng)液絡(luò)管理阿需求遠(yuǎn)網(wǎng)絡(luò)管理需畝要實(shí)現(xiàn)網(wǎng)絡(luò)隔資源、用戶你和業(yè)務(wù)的融秒合管理，提森供基本的網(wǎng)見絡(luò)資源管理瞧、拓?fù)涔芾碛|、故障管理倚、性能管理拜、用戶管理般及系統(tǒng)安全稿管理。具體撞要求如下：需系統(tǒng)的安全夾管理功能舟主要有包括跨：操作日志奏管理、操作失員管理、分董組分級(jí)與權(quán)爽限管理、操拋?zhàn)鲉T登錄管野理等。漂操作員登陸拘管理它操作員密碼覺管理職分組分級(jí)權(quán)率限管理濁操作日志管黎理徹操作員在線總監(jiān)控管理資源管理桂網(wǎng)絡(luò)自動(dòng)發(fā)唇現(xiàn)鬧網(wǎng)絡(luò)手工管屯理談網(wǎng)絡(luò)視圖管拉理紅網(wǎng)絡(luò)設(shè)備管再理份設(shè)備及業(yè)務(wù)始系統(tǒng)集成管壞理晝?cè)O(shè)備分組權(quán)額限管理拓?fù)涔芾砬锿負(fù)渥詣?dòng)發(fā)宿現(xiàn)篩支持自定義匆拓?fù)浜詣?dòng)識(shí)別各罷種網(wǎng)絡(luò)設(shè)備勁的主機(jī)類型捧設(shè)備狀態(tài)、行連接狀態(tài)、柳告警狀態(tài)等叫信息在拓?fù)浜萆现庇^反應(yīng)月出來譯拓?fù)淠芴峁╁e(cuò)設(shè)備管理便些捷入口豬故障（告警澆/事件）管叢理么告警發(fā)現(xiàn)和擔(dān)上報(bào)怒告警深度關(guān)倒聯(lián)與統(tǒng)計(jì)實(shí)施告警故障解決固化經(jīng)驗(yàn)性能管理拔網(wǎng)管系統(tǒng)提瓶供豐富的性楊能管理功能捆，同時(shí)以直貸觀的方式顯帥示給用戶。赤例如：可以驕提供折線圖鼻、方圖、餅浩圖等多種顯盟示方式并能站生成相應(yīng)的敵報(bào)表。通過廚性能任務(wù)的股配置，可自旺動(dòng)獲得網(wǎng)絡(luò)與的各種當(dāng)前拼性能數(shù)據(jù)，扭并支持設(shè)置稠性能的閾值烤，當(dāng)性能超尤過閾值時(shí)，廉網(wǎng)絡(luò)以告警妙的方式通知躲告警中心:漫支持At頁(yè)aGla恒nce、T浙opN功能駛，用戶能夠煎對(duì)CPU利母用率、流量群等關(guān)鍵指標(biāo)聽一目了然；撿提供各類常性用性能指標(biāo)胞的缺省采集形模板；現(xiàn)支持實(shí)時(shí)性丑能監(jiān)視，支舉持二級(jí)閾值量告警設(shè)置,蛋當(dāng)鏈路或端喘口的流量超嗓過閾值，系投統(tǒng)將會(huì)發(fā)送浪性能告警，鄰使網(wǎng)絡(luò)管理艷人員可以能牢夠及時(shí)了解筐網(wǎng)絡(luò)中的隱蕩患，及時(shí)消疾除隱患。同沈時(shí)為故障定自位提供手段抽；屋提供基于歷它史數(shù)據(jù)的分雕析，為用戶凈擴(kuò)容網(wǎng)絡(luò)、嶄及早發(fā)現(xiàn)網(wǎng)串絡(luò)隱患提供術(shù)保障；宿支持餅圖、賢折線圖、曲錄線圖等多種動(dòng)圖形方式，藍(lán)直觀地反映殖性能指標(biāo)的文變化趨勢(shì)；堅(jiān)提供靈活的虎組合條件統(tǒng)來計(jì)和查詢；購(gòu)性能報(bào)表支紹持導(dǎo)出Ht陶ml、Tx涉t、Exc編el、Pd堂f格式文件捉：?jiǎn)T設(shè)備管理組糖件型通過面板圖腿標(biāo)直觀地反罩映設(shè)備的框轎、架、槽、清卡、風(fēng)扇、解CPU、端臟口等關(guān)鍵部女件的運(yùn)行狀煤態(tài)；裳能夠查看、概設(shè)置設(shè)備端自口狀態(tài)；錯(cuò)能夠查看路禾由、VLA問N等配置信州息；抖能夠查看端頓口流量、丟誓包率、錯(cuò)包趙率等關(guān)鍵統(tǒng)記計(jì)數(shù)據(jù)；亭支持對(duì)H3薦C交換機(jī)堆疲疊能力的管鼓理；蝶通過Pin意g、Tra煩cerou孫te等功能奸測(cè)試當(dāng)前網(wǎng)惕絡(luò)鏈路的健添康狀況；鵝支持從設(shè)備嫩列表、設(shè)備濁詳細(xì)信息、進(jìn)拓?fù)涞榷鄠€(gè)猜入口打開設(shè)襯備面板。賞4.2尺無線網(wǎng)絡(luò)管禮理描WLAN覆謝蓋建設(shè)必須霸具備可管理佩性，網(wǎng)管系產(chǎn)統(tǒng)應(yīng)能對(duì)無征線網(wǎng)絡(luò)中的斤AP、AC太等設(shè)備作到貧統(tǒng)一管理，竄包括設(shè)備管撇理、拓?fù)涔荏H理、告警管還理、性能管喜理。可以把錢各廠家的專碎用網(wǎng)管集成坦到通用的網(wǎng)鋼絡(luò)管理平臺(tái)滅，從而實(shí)現(xiàn)鼻統(tǒng)一化的管宮理。捧通過網(wǎng)絡(luò)管喉理平臺(tái)可以擺實(shí)時(shí)了解到枝熱點(diǎn)地區(qū)A即P設(shè)備的工漫作狀況，各架個(gè)地區(qū)用戶蹄的在線人數(shù)枯，網(wǎng)絡(luò)流量盾等數(shù)據(jù)，可辟以為下一步鄰的網(wǎng)絡(luò)擴(kuò)容雁提供參考依檢據(jù)。箱對(duì)網(wǎng)管系統(tǒng)耗的總體功能算要求如下：切（1）支持糾SNMPv戴1、v2c析、v3版本蹤，支持直觀駕的GUI，當(dāng)層次化視圖跨和API階功能。晉（2）能夠銷實(shí)現(xiàn)對(duì)轄區(qū)邪內(nèi)所有品牌粥的AC、交奶換機(jī)、AP扯、干放等設(shè)訓(xùn)備的管理、紹配置和監(jiān)控騎，實(shí)現(xiàn)對(duì)全先網(wǎng)無線接入血點(diǎn)的統(tǒng)一部虛署和管理。桂（3）能夠霜對(duì)無線網(wǎng)絡(luò)換中各鏈路的亡信號(hào)強(qiáng)度、尾負(fù)載、干擾扯進(jìn)行監(jiān)控，狼并提供實(shí)時(shí)沸的圖形報(bào)表箏。單（4）能夠鵝實(shí)現(xiàn)對(duì)客戶謀端、RFI省D等的管理殖和監(jiān)測(cè)功能灶，可以實(shí)時(shí)荒查詢用戶的旋關(guān)聯(lián)信息、吧信號(hào)強(qiáng)度、襲認(rèn)證方式、鞏IP地址、慶數(shù)據(jù)流量大搶小及統(tǒng)計(jì)相篩應(yīng)分析數(shù)據(jù)糾報(bào)表等信息轟。斧（5）能夠舍提供可用的蛋工具來幫助廚管理員查看濕其無線網(wǎng)絡(luò)勒的布局，并資持續(xù)監(jiān)控轄芹區(qū)內(nèi)WLA酬N網(wǎng)絡(luò)性能沖。蒙（6）WL饒AN網(wǎng)管系戴統(tǒng)能夠在無禿線基礎(chǔ)設(shè)施竊中提供管理喪和實(shí)施安全公策略的全套具工具，包括薦RF攻擊簽西名和無線入沿侵防御、惡擁意設(shè)備檢測(cè)漲、定位和控抄制以及策略獄創(chuàng)建和實(shí)施耐?；?）網(wǎng)管稀系統(tǒng)能夠?qū)嵎F(xiàn)批量配置漲、監(jiān)控和管奇理。包括：悲排障、軟件親升級(jí)、網(wǎng)絡(luò)接映射和定制訓(xùn)報(bào)告。跳（8）支持過WLAN網(wǎng)申元管理系統(tǒng)水的拓?fù)涔芾砻δ?，?shí)現(xiàn)悄系統(tǒng)拓?fù)浣Y(jié)噴構(gòu)的生成、憤拓?fù)鋱D的顯戶示控制、拓取撲圖的編輯急、節(jié)點(diǎn)的自解動(dòng)發(fā)現(xiàn)及顯奇示、查詢網(wǎng)輪元對(duì)象屬性因。皺（9）具備幻安全管理（繩包含用戶管刻理、日志管王理等）功能悟。拌網(wǎng)管支持不要少于500野0臺(tái)網(wǎng)元設(shè)間備的管理；做隨著網(wǎng)絡(luò)規(guī)竄模的不斷擴(kuò)盈大，也可以惑通過多臺(tái)網(wǎng)隊(duì)管服務(wù)器進(jìn)多行分級(jí)管理測(cè)的方式，這炕種管理方式勒對(duì)網(wǎng)絡(luò)設(shè)備銳沒有數(shù)量限午制。在這種栗管理方式下醫(yī)，可以設(shè)一饑臺(tái)網(wǎng)管服務(wù)彩器為統(tǒng)一的闊管理平臺(tái)，芒負(fù)責(zé)統(tǒng)一協(xié)吳調(diào)分級(jí)網(wǎng)管鉛服務(wù)器。廳4.3對(duì)魯用戶的控制拌和管理隆端點(diǎn)準(zhǔn)入的吵安全也十分儲(chǔ)重要，考慮蘆到安全性，廈我們要求廠示家提供的端抓點(diǎn)準(zhǔn)入客戶它端在全國(guó)范恰圍內(nèi)必須有矩大規(guī)模部署惜應(yīng)用，辦部署規(guī)模數(shù)私在40萬點(diǎn)勢(shì)以上存，端點(diǎn)準(zhǔn)入羞的要求如下盈：修嚴(yán)格的身份編認(rèn)證藥除基于用戶破名和密碼的客身份認(rèn)證外爽，還支持身下份與接入終蜓端的MAC榜地址、IP吸地址、所在管VLAN、敬接入設(shè)備I反P、接入設(shè)壘備端口號(hào)等砌信息進(jìn)行綁鑒定，支持智傅能卡、數(shù)字暴證書認(rèn)證，說增強(qiáng)身份認(rèn)留證的安全性眉完備的安全銀狀態(tài)評(píng)估想根據(jù)管理員坦配置的安全敘策略，用戶膨可以進(jìn)行的雷安全認(rèn)證檢君查包括終端介病毒庫(kù)版本賞檢查、終端芹補(bǔ)丁檢查、掏終端安裝的丘應(yīng)用軟件檢辦查、是否有宜代理、撥號(hào)守配置等；為兔了更好的滿統(tǒng)足客戶的慰需己求，票客戶端蓬支持和微軟你SMS、L童ANDes蚊k、Big蟻Fix等業(yè)論界桌面安全痛產(chǎn)品的配合趴使用雀，支持和瑞查星、江民、砍金山、Sy鉤mante方c、Mac秒Afee、栽Trend霉Micr高o、Ahn幣等國(guó)內(nèi)外主浴流病毒廠商胸聯(lián)動(dòng)。須用戶管理與燕網(wǎng)絡(luò)設(shè)備管際理的融合譜接入設(shè)備列墳表中可以直稅接看到用戶顛相關(guān)信息，挎操作簡(jiǎn)單方掙便，提高了臨操作員日常武維護(hù)的效率架。斑可針對(duì)選定曠的接入設(shè)備蟻進(jìn)行用戶操授作，比如，稱針對(duì)某個(gè)接填入設(shè)備，將填其所掛的用諷戶全部下線綢處理等。設(shè)可在在線用微戶列表中通鎮(zhèn)過點(diǎn)擊接入膛設(shè)備，直接忘查看當(dāng)前在融線用戶所對(duì)扯應(yīng)的接入設(shè)鎮(zhèn)備的詳細(xì)信慶息，比如對(duì)燙應(yīng)的基本信朗息、告警、醫(yī)性能狀況等帽。操作更友德好，全面提終升操作員的則操作體驗(yàn)。叢用戶管理與流網(wǎng)絡(luò)拓?fù)涔苁晾淼娜诤淆堅(jiān)谕負(fù)渖峡蓮d以直觀的操良作接入設(shè)備釘、接入終端指相關(guān)的用戶許管理功能。鴨比如查看用砌戶信息、強(qiáng)添制用戶下線碌、執(zhí)行安全困檢查等。使拾終端用戶的情管理更加直慧觀清晰。豈基于角色的外網(wǎng)絡(luò)授權(quán)示在用戶終端摟通過病毒、辦補(bǔ)丁等安全樂信息檢查后米，基于終端距用戶的角色己，向安全聯(lián)尿動(dòng)設(shè)備下發(fā)貧事先配置的尤接入控制策竹略，按照用寬戶角色權(quán)限僻規(guī)范用戶的極網(wǎng)絡(luò)使用行景為。終端用害戶的所屬V郵LAN、A緊CL訪問策亡略、是否禁住止使用代理確、是否禁止鋪使用雙網(wǎng)卡業(yè)等安全措施宿均可由管理覺員統(tǒng)一配置恒實(shí)施。毫擴(kuò)展開放的牽解決方案田為客戶提供攪了一個(gè)擴(kuò)展站、開放的結(jié)佛構(gòu)框架，最鳥大限度的保棚護(hù)了用戶已芬有的投資。知能袖廣泛、深入史的和國(guó)內(nèi)外倍防病毒、操煙作系統(tǒng)、桌練面安全等廠貼商展開合作偉，融合各家沈所長(zhǎng)；挨能啦與第三方認(rèn)涉證服務(wù)器、肯安全聯(lián)動(dòng)設(shè)銳備等之間的碰交互基于標(biāo)進(jìn)準(zhǔn)、開放的趣協(xié)議架構(gòu)和愿規(guī)范，易于懸互聯(lián)互通。尚靈活方便的括部署方式梯方案部署靈讓活，維護(hù)方鏡便星，派按照網(wǎng)絡(luò)管言理員炮配置的安全當(dāng)策略樂區(qū)別對(duì)待不草同身份的用某戶，定制不千同的安全檢積查和處理模孟式，包括監(jiān)鮮控模式、提草醒模式、隔遲離模式和下繡線模式；此雞外，還爛應(yīng)擁支持靈活的斷舊網(wǎng)改造方陳案和客戶端萍靜默安裝等拾特性。賊五、播網(wǎng)絡(luò)設(shè)備技勵(lì)術(shù)要求嚼品目號(hào)：敗01棉-01經(jīng)核心阻路由流交換機(jī)踢品目號(hào)：濕0誤1條-02亡樓層接入形交換機(jī)譜品目號(hào)：鹿0逢1抽-03薪服務(wù)器接入鞏交換機(jī)險(xiǎn)品目號(hào)：胳0襖1筑-04濤語(yǔ)音接入交惹換機(jī)（48透口）叼品目號(hào)：介0陣1符-05懂語(yǔ)音接入交儲(chǔ)換機(jī)（24舟口）蟲品目號(hào)：子0耀1天-06輛出口路由器框＋流量分析紋指標(biāo)項(xiàng)亞指標(biāo)要求員本次配置依網(wǎng)絡(luò)流量分疤析模塊（N賭AM)刊包轉(zhuǎn)發(fā)能力撿≥嚷600Kp滿ps同固定接口配剃置暖≥桐2GE漿接口模塊插極槽亮≥碰8呢防火墻吞吐始量虜≥皺1.5Gb盛ps嚴(yán)IPSec枕加密沫≥鄙500Mb塑ps搖VPN隧道嗽≥飲3000打USB女≥擔(dān)2鹽網(wǎng)絡(luò)流量分曾析模塊映固定GE口徒≥紐1臘USB賞≥朋2灘最大主機(jī)數(shù)孝≥溉65000吉監(jiān)控接口數(shù)膝≥糧10蹄本地最大網(wǎng)驚段數(shù)膀≥網(wǎng)30哲NetFl璃ow，sF斯low黑白驗(yàn)名單最大網(wǎng)衣段數(shù)報(bào)≥李10躬路由協(xié)議浩支持RIP得、OSPF幣、BGP、悄IS-IS盾等路由協(xié)議耐MPLS幣LDP，M縣PLST頂E，MPL容S/BGP幣VPN，班L2VPN痛；喇支持基本的跪MPLS撈和TE功化能春支持RSV存P-TE敲支持CR-直LDP崗支持DS-寇TE算IPv6驚IPv6過菌渡技術(shù)：N盯AT-PT冒，IPv6資隧道，6P鑼E、IPv阿6隧道：手漲工隧道，自論動(dòng)隧道，G敲RE隧道，膽6to4，鉆ISATA拜P、IPv歸6靜態(tài)路由刻（包括組播扔靜態(tài)路由）掛、動(dòng)態(tài)路由珠協(xié)議：RI邊Png，O葵SPFv3頁(yè)，IS-I辭Sv6，B魂GP4+、氏組播路由協(xié)炒議：MLD晶V1/V朱2，IGM憤Pv3，P乎IM-DM曾，PIM-撞SM，PI美M-SSM泄安全特性軍硬件加密加那速，IPS酸ec/I碑KE，L躲2TP，G象RE，MP痕LS/BG皺PVPN懸，L2VP收N，DVP臺(tái)N駐包過濾、休ASPF陷DOS/D澆DOS近、嚷IPSP栽O(shè)OFIN排G印、洗PPPoE珍Clie疲nt&Se已rver，衛(wèi)PORTA擔(dān)L，802維.1x宅NAT/N懇APT茅，