成都農(nóng)業(yè)科技職業(yè)學(xué)院認(rèn)證系統(tǒng)招標(biāo)技術(shù)參數(shù)

1、基本性能成都農(nóng)業(yè)科技職業(yè)學(xué)院認(rèn)證系統(tǒng)招標(biāo)技術(shù) 參數(shù)一、整體要求1 設(shè)備供應(yīng)商提供的產(chǎn)品必須符合國(guó)際、國(guó)家的相關(guān)標(biāo)準(zhǔn)、規(guī)范、協(xié)議或者行業(yè)規(guī)范。、 設(shè)備供應(yīng)商提供的產(chǎn)品（包括軟件和硬件產(chǎn)品）必須符合業(yè)界產(chǎn)品的一般體系結(jié)構(gòu)，具備良好的標(biāo)準(zhǔn)性、2 兼容性、開(kāi)放性，能夠和其他廠家的產(chǎn)品成功對(duì)接（附書(shū)面材料）。3 設(shè)備供應(yīng)商必須保證產(chǎn)品開(kāi)發(fā)的連續(xù)性和后向兼容性，并且在保修期能夠免費(fèi)提供軟件版本的升級(jí)。設(shè)備 、 供應(yīng)商提供的產(chǎn)品應(yīng)該具備良好的安全性，采用經(jīng)過(guò)業(yè)界證明比較安全的操作系統(tǒng)平臺(tái)和數(shù)據(jù)庫(kù)產(chǎn)品、具 4 有完備的數(shù)據(jù)備份手段。設(shè)備供應(yīng)商提供的產(chǎn)品必須采用設(shè)備和數(shù)據(jù)分離的體系結(jié)構(gòu)，確保在接入設(shè)備故障時(shí)，系

2、統(tǒng)的數(shù)據(jù)信息不被 破壞。6、設(shè)備在高校網(wǎng)絡(luò)中有相關(guān)應(yīng)用案例（附書(shū)面材料）二、認(rèn)證計(jì)費(fèi)技術(shù)要求認(rèn)證計(jì)費(fèi)（千兆）要求純硬件計(jì)費(fèi)系統(tǒng)，而非構(gòu)建于unix、linux等操作系統(tǒng)上的軟件計(jì)費(fèi)系統(tǒng)。接入設(shè)備端口： 2個(gè)電口，2個(gè)光口（可選配多模、單模、電口模塊）認(rèn)證設(shè)備吞吐率1GbPS接入設(shè)備并發(fā)用戶(hù)量:：2500以上，具有一定的擴(kuò)展性能夠滿(mǎn)足后期擴(kuò)容需求。滿(mǎn)足各種認(rèn)證（802. IX , PPPoE和計(jì)費(fèi)廠商自有的協(xié)議）方式下的客戶(hù)端防代理。（包括CCproxy, wingate, sygate,寬帶路由器NET方式等）多出口：可支持用戶(hù)選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問(wèn)策略，便于在國(guó)內(nèi)國(guó)際分開(kāi)計(jì)費(fèi)的情況下，用

3、戶(hù)能夠自行選擇訪問(wèn)的目標(biāo)網(wǎng)段；并且可根據(jù)不同的時(shí)間段對(duì)不同區(qū)域的用戶(hù)限制帶寬。vlan支持，用戶(hù)登錄可自動(dòng)綁定IP或MAC （即帳號(hào)與IP和MAC多元綁定）。接入設(shè)備支持工作模式：NAT/路由/透明電源：220V AC （43 - 63Hz）或者一48V DC,可選配冗余電源，保證設(shè)備安全性。P2P限流：可基于用戶(hù)組對(duì)BT、EMULE P0C （等P2P應(yīng)用進(jìn)行上下行限速，和上 下行發(fā)包數(shù)控 制；可設(shè)置用戶(hù)每秒接收和發(fā)送包的數(shù)量，有效防止用戶(hù)因網(wǎng)絡(luò)病毒、黑客攻擊對(duì)網(wǎng)絡(luò)造成的 影響。 要求計(jì)費(fèi)系統(tǒng)有用戶(hù)自服務(wù)模塊，用戶(hù)可自助變更計(jì)費(fèi)策略；用戶(hù)自助停開(kāi)機(jī)（特別適用于學(xué)生放假或開(kāi)學(xué)前的賬戶(hù)操作，大大

4、減少校方老師的工作量）等服務(wù)。實(shí)時(shí)在線監(jiān)控用戶(hù)收發(fā)流量、收發(fā)包數(shù)、TCP/UDP連接數(shù)、使用時(shí)長(zhǎng)、登錄IP /MAC、計(jì)算機(jī)名等。支持第三方的認(rèn)證，Radius, LDAP,等能與第三方認(rèn)證系統(tǒng)集成。滿(mǎn)足公安等部門(mén)對(duì)日志的要求，并具備公安部的銷(xiāo)售許可證和電信入網(wǎng)銷(xiāo)售許可 證。 用戶(hù)開(kāi)戶(hù)信息的導(dǎo)出成文本或表格資料。設(shè)備認(rèn)證計(jì)費(fèi)（千兆）實(shí)時(shí)系統(tǒng)信息查看，可以隨時(shí)查看接入服務(wù)器的運(yùn)行、運(yùn)行時(shí)間、各端口流量、各端口收發(fā)包數(shù)、詳細(xì)session列表、內(nèi)存及cpu使用情況等信息?？蛻?hù)端方式可強(qiáng)制用戶(hù)從指定DHCR服務(wù)器獲取IP,防止網(wǎng)絡(luò)中非法DHCF服務(wù)器干擾網(wǎng)絡(luò)的正常運(yùn)行。實(shí)時(shí)在線監(jiān)控用戶(hù)收發(fā)流量、收發(fā)

5、包數(shù)、TCP/UDP連接數(shù)、使用時(shí)長(zhǎng)、登錄IP /MAC、計(jì)算機(jī)名等支持NAT PNAT功能支持靜態(tài)路由、策略路由設(shè)備支持PPPOE撥號(hào)功能網(wǎng)絡(luò)特性支持 DHCP ServerDHCP Relay支持 SNMP V1&V2支持用戶(hù)web認(rèn)證功能，認(rèn)證數(shù)據(jù)加密支持IP、ICMP、TCP/UDP的packet安全過(guò)濾功能支持Web/PPPOE/Client客戶(hù)端認(rèn)證方式，客戶(hù)端支持Windows系列操作系統(tǒng)支持Windows Linux等主流操作系統(tǒng)進(jìn)行認(rèn)證能夠?qū)蛻?hù)端進(jìn)行版本控制：限制用戶(hù)認(rèn)證客戶(hù)端程序的類(lèi)型和版本號(hào)，自動(dòng)升級(jí)認(rèn)證客戶(hù)端程序，可根據(jù)管理需要強(qiáng)制用戶(hù)升級(jí)。指定合法IP接入，非法IP

6、不能進(jìn)行接入可以指定用戶(hù)認(rèn)證后登錄轉(zhuǎn)向頁(yè)面可以指定若干目的IP網(wǎng)段，無(wú)需認(rèn)證就可訪問(wèn)，對(duì)于學(xué)校指定的特殊地址如：圖書(shū)館 資源、影視服務(wù)器等可無(wú)需認(rèn)證即可訪問(wèn)。指定特殊用戶(hù)為直通用戶(hù)，無(wú)需認(rèn)證能夠?qū)γ庹J(rèn)證（直通）用戶(hù)進(jìn)行帶寬控制接入控制接入服務(wù)器支持ACL訪問(wèn)控制列表，可實(shí)現(xiàn)IP、ICMP TCP/UDP的包過(guò)濾規(guī)則，禁止用戶(hù)訪問(wèn)非法網(wǎng)站，同時(shí)也可防止病毒泛濫，堵塞出口帶寬?？梢越褂脩?hù)使用BT、eMule等常見(jiàn)P2P軟件，即可在設(shè)備上統(tǒng)一控制，也可以限制使用P2P工具下載的速率能夠按照時(shí)段來(lái)限制用戶(hù)使用代理服務(wù)器或者BT、電騾等P2P下載工具。上網(wǎng)時(shí)段控制：只允許用戶(hù)在規(guī)定的時(shí)段才能上網(wǎng)，結(jié)合

7、校園網(wǎng)絡(luò)的節(jié)假日和周末對(duì)用戶(hù)上網(wǎng)進(jìn)行控制。系統(tǒng)能夠按時(shí)間段改變用戶(hù)、用戶(hù)組帶寬，更加靈活的對(duì)有限的帶寬進(jìn)行利用?？蓪?duì)部門(mén)用戶(hù)進(jìn)行總的帶寬限制，包括上下行帶寬分別設(shè)置可對(duì)部門(mén)用戶(hù)進(jìn)行P2P軟件總的帶寬 限制，包括上下行帶寬分別設(shè)置用戶(hù)管理可以限制用戶(hù)做代理服務(wù)，為了有效遏制非法用戶(hù)使用網(wǎng)絡(luò)資源，系統(tǒng)應(yīng)該能夠提供多種限制使 用代理的措施，最大程度的減小用戶(hù)使用代理的可能。要求防代指拓理能做到http proxy層面代理方式（ccproxy、in ternet共享方式）、Ip Nat層 面代理 （sygate, win gate, ip route ）、Win dows socket 服務(wù)的代理方式

8、、SOHU 路由器代理、其他一些代理方式。另外系統(tǒng)能夠授權(quán)用戶(hù)是否可以使用代理?？梢栽O(shè)置NAT功能時(shí)用戶(hù)會(huì)話(huà)數(shù)控制參數(shù)可以查看認(rèn)證用戶(hù)、免認(rèn)證用戶(hù)在線信息可以強(qiáng)制指定用戶(hù)離線用戶(hù)上線通知定制，可發(fā)送廣播通知信息、即時(shí)消息到用戶(hù)端用戶(hù)使用流量時(shí)長(zhǎng)提醒支持遠(yuǎn)程管理，可遠(yuǎn)程操作開(kāi)戶(hù)、銷(xiāo)戶(hù)、查帳等工作防止ARP欺騙行為SMS短信告警支持支持時(shí)長(zhǎng)、流量、包天、包月、 802. IX、內(nèi)外網(wǎng)、卡類(lèi)計(jì)費(fèi)方式。支持802. IX認(rèn)證，系統(tǒng)能夠與多家廠商的802. IX交換機(jī)進(jìn)行對(duì)接，能夠?qū)崿F(xiàn)802. IX交換機(jī)與接入服務(wù)器配合進(jìn)行二次認(rèn)證的功能。當(dāng)采用802. IX 一次認(rèn)證、接入服務(wù)器二次認(rèn)證時(shí)，要求兩次認(rèn)

9、證一次通過(guò)。支持多廠家設(shè)備做二次認(rèn)證支持特殊情況下用戶(hù)免認(rèn)證上網(wǎng)用戶(hù)自注冊(cè)及具有較完善的用戶(hù)自服務(wù)功能：方便管理員進(jìn)行用戶(hù)管理，降低管理員工作強(qiáng) 度。用戶(hù)可以進(jìn)行資料查詢(xún)、密碼修改、上網(wǎng)清單查詢(xún)、充值/繳費(fèi)記錄查詢(xún)、自助繳費(fèi)、預(yù) 約變更計(jì)費(fèi)策略等。支持NAT設(shè)備后認(rèn)證計(jì)費(fèi)設(shè)備能夠采集用戶(hù)的上網(wǎng)行為日志，并實(shí)時(shí)的傳給LOG日志服務(wù)器系統(tǒng)。流量時(shí)長(zhǎng)包月普通包天計(jì)費(fèi)策略動(dòng)態(tài)包天區(qū)分內(nèi)外網(wǎng)區(qū)分流量可根據(jù)流量計(jì)算費(fèi)用，包括每月最低消費(fèi)、流量費(fèi)率、封頂金 額笑根據(jù)時(shí)長(zhǎng)計(jì)算費(fèi)用，包括每月最低消費(fèi)、時(shí)長(zhǎng)費(fèi)率、封頂金額笠 可以通過(guò)自然月和非自然月對(duì)用戶(hù)進(jìn)行收費(fèi)，并且可以限制當(dāng)月 使用流量或時(shí)長(zhǎng)支持用戶(hù)充入指定的

10、金額，即可使用相應(yīng)的天數(shù)用戶(hù)使用一天計(jì)算一天的費(fèi)用，不用則不會(huì)扣費(fèi)滿(mǎn)足內(nèi)外網(wǎng)2次認(rèn)證拓?fù)?，?nèi)網(wǎng)應(yīng)用802. IX交換設(shè)備，外網(wǎng)使用網(wǎng)關(guān)型設(shè)備，對(duì)于 兩種認(rèn)證所產(chǎn)生的費(fèi)用分開(kāi)計(jì)算對(duì)國(guó)內(nèi)和國(guó)外流量分開(kāi)計(jì)費(fèi)，或者是對(duì)教育網(wǎng)、電信網(wǎng)分開(kāi)計(jì)費(fèi)，對(duì)于二次認(rèn)證用戶(hù) 實(shí)現(xiàn)內(nèi)網(wǎng)免費(fèi)，外網(wǎng)收費(fèi)。（二次認(rèn)證：第一次為 802. IX內(nèi)網(wǎng)認(rèn)證，第二次為接入服務(wù)器外網(wǎng)認(rèn)證。二次認(rèn)證通過(guò)一個(gè)客戶(hù)端完成，并且實(shí)現(xiàn)一個(gè)賬號(hào)，一次認(rèn)證，二次通過(guò)，“二次通過(guò)”即一次認(rèn)證就能通過(guò)802. IX認(rèn)證和接包年免費(fèi)計(jì)費(fèi)周期調(diào)整透支額度部門(mén)用戶(hù)計(jì)費(fèi)優(yōu)惠策略計(jì)費(fèi)策略用戶(hù) 自助變更報(bào)表 查詢(xún)帳務(wù)管理流量統(tǒng)計(jì)IDS 接口入服務(wù)器外網(wǎng)認(rèn)證的過(guò)程）可以實(shí)現(xiàn)按年收費(fèi)支持免費(fèi)策略可以根據(jù)需要，對(duì)用戶(hù)的計(jì)費(fèi)周期進(jìn)行靈活調(diào)整支持設(shè)置用戶(hù)可透支額度。提供部門(mén)用戶(hù)管理，每個(gè)部門(mén)可以有多個(gè)用戶(hù)賬戶(hù)，統(tǒng)一進(jìn)行父 費(fèi)?？梢宰龀渲当壤齼?yōu)惠：如充值一定數(shù)目金額時(shí)贈(zèng)送一定金額，鼓 勵(lì)消費(fèi)者一次性多充值。支持用戶(hù)策略預(yù)約變更。系統(tǒng)提供豐富強(qiáng)大的查詢(xún)和統(tǒng)計(jì)報(bào)表，可以根據(jù)不同的查詢(xún)條件，對(duì)營(yíng)使用情況進(jìn)行統(tǒng)計(jì)，獲得運(yùn)營(yíng)的第一手資料。管理系統(tǒng)應(yīng)具備良好的賬務(wù)管理，可以查看用戶(hù)每次的充值發(fā) 票，方便財(cái)務(wù)對(duì)帳，可以查看用戶(hù)的詳細(xì)上網(wǎng)清單。支持流量統(tǒng)計(jì)分析。和IDS設(shè)備配