青岛理工大学校园云数据中心

1、青岛理工大学校园云数据中心青岛理工大学校园云数据中心 招标要求招标要求 目目 录录 一、技术要求一、技术要求.1 1.1 总体技术要求.1 1.2 虚拟化数据中心要求.2 1.2.1 数据中心计算单元.2 1.2.2 数据中心网络单元.4 1.2.3 数据中心存储单元.5 1.2.4 数据中心安全单元.7 1.2.5 云管理平台.11 1.3 大数据技术要求.12 1.3.1 大数据分布管理系统要求.12 1.3.2大数据一体机架构配置.13 1.4 校园社区功能建设要求.13 1.4.1校园社区基础平台.14 1.4.2社区基础应用.14 1.4.3统一身份认证.15 1.5 技术服务要求.

2、16 一、技术要求一、技术要求 1.11.1 总体总体技术技术要求要求 （1）校园云数据中心架构基于开放架构的云计算平台，可实现动态、横向 扩展云计算平台规模、容量，可以将基础架构资源整合成虚拟数据中心。 （2）提供统一的存储网络架构，为虚拟化系统的部署提供统一存储空间， 提供详细的存储网络架构方案，将新采购的计算节点和存储设备进行整合形成 为一体化的数据存储网络。 （3）大数据采用 hadoop 集群系统，以满足数字化校园大数据时代的需要。 大数据集群具备高度容错性, 提供高吞吐量的数据访问。 （4）投标人应综合考虑计算节点、存储、网络、安全、管理、性能、业务 连续性等因素设计完整的虚拟化数

3、据中心解决方案，对计算节点、存储系统资 源、安全设备进行整合，杜绝发生因某一单元短板产生的木桶瓶颈效应。 （5）投标人须提供完整的云计算数据中心解决方案，对计算节点、存储系 统、网络资源、安全系统等进行整合，形成虚拟主机群集，实现虚拟机热迁移， 并对数据容灾进行远期规划设计。 （6）方案架构设计应具有弹性的扩展能力，充分考虑用户未来的发展需求， 直至双活的云数据中心，最大程度保护投资。 （7） “校园社区”要求既可以运行在大数据硬件平台之上也可以运行在虚 拟机上，包括后台数据库系统，并保证高可靠和高性能，具备 7x24 无中断应用。 满足不少于 3 万人注册，1 万人在线，社区各功能流畅使用，

4、并具有弹性扩展 能力（验收时以压力测试为准） 。 1.21.2 虚拟化数据中心要求虚拟化数据中心要求 .1 数据中心计算数据中心计算单元单元 计算模块计算模块 （1）刀片机箱：配置 2 个。每个机箱模块支持不少于 8 个两路或 4 个四路 计算节点模块，内部全冗余结构；对外连接模块支持冗余和同时工作，配置对 外接口模块不少于 2 个，每个接口模块的端口数不少于 8 个万兆 fcoe 或 8 个万 兆以太网 + 8 个 8gb fc；配置冗余风扇、冗余电源；支持基于 ip 远程 kvm， 实现远程管理及维护的功能（如对虚拟媒介的支持） 。无源中间面板为每计算节 点插槽提供不少于

5、80gbps 的 i/o 带宽。机箱要求支持 40gb 的以太网标准。 （2）配置 8 个高性能刀片服务器，每节点配置 2 颗不低于 intel 至强 e5- 2660v2 十核 cpu；配置 ddr3 内存 256gb，内存扩展槽位24 个，最大可扩容至 768gb；配置 8 个万兆 fcoe 接口或不少于 4 个万兆以太网接口+4 个 8gb fc 接 口卡；网卡需硬件支持二层虚拟交换。支持无状态计算技术，可通过 san boot 方式实现系统部署。与高性能存储和数据中心网络配合，单计算节点支持同时 工作的虚拟机数量不少于 50 个，投标时提供实现该能力的容量规划说明。 （3）要求在不改变

6、网络架构下，计算节点可以动态扩展。支持不少于 20 个机箱或 160 台刀片的一体化，刀片服务器和刀片机箱必须是同一品牌。 （4）配置完整的刀片式服务器体系架构硬件管理平台，可以在一个管理点 上集中管理所有的刀片服务器。在系统扩容后不应增加管理系统的复杂性和添 加任何额外的管理软硬件。可以采用内置芯片或单独服务器的方式。 （5）管理软件可实现在服务器未安装操作系统前，批量更新 bios 版本， hba 版本，raid 控制器版本。实现在服务器未安装操作系统前批量设定服务器 启动顺序，san 启动，网卡与 vlan 的关联，bios 设定（如允许或禁止超线程） 等功能。 （6）提供远程方式下对计

7、算节点体系架构中的硬件设备的访问、资产管理、 配置、诊断、监控、故障检测、审核及统计数据收集工作提供全功能的 xml api，允许通过外部管理工具对系统进行全面控制；在系统扩容后不应增加管理 系统的复杂性和添加任何额外的管理软硬件。 机架式服务器机架式服务器 （1）配置两台机架式服务器，用于异地校区。 （2）每台实配 2 颗 e5-2620 2.0ghz cpu, 64g ddr3 内存；配置 5 块 300gb sff 10k 热插拔 sas 硬盘 ，配置 raid 卡支持 raid 0,1,5 等；配置 1 块 双端口 8gb hba 卡，4 个 1000m 电接口；配置冗余电源。 虚拟化

8、软件虚拟化软件 （1）虚拟化系统至少配置 8 个 cpu 许可及一套集中管理软件。采用裸金属 架构，无需绑定操作系统即可搭建虚拟化平台。虚拟机之间可以做到隔离保护， 其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每 个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性；单个 物理机上运行的虚拟机支持异构操作系统。具有 network i/o 和 storage i/o 精细化划分能力，可以定义到虚拟机级别划分 i/o 流量，以实现对不同级别的 虚拟机 i/o 流量控制。 （2）具备高可用功能，当一台物理机发生故障时，之上的虚拟机可以实现 在集群之内的其它物理机上自

9、动重启，提高业务连续性；可以实现在线的虚拟 机迁移功能，可以在不停机的状态下，手工或自动地实现虚拟机在集群之内的 不同物理机之间迁移，保证物理计算节点的计算负载均衡。 （3）具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节 能减排的政策性要求。 （4）虚拟机不但可以通过文件系统访问存储设备，而且支持直接访问裸设 备，可直接使用本地硬盘或集中存储，如 san、nas 和 iscsi 来安装虚拟机。 （5）虚拟化平台内建分布式虚拟交换机，实现 vm 之间或与物理机之间的 网络调度，通过分布式交换机对虚拟化集群环境进行统一的网络管理；同时提 供网络接口，与第三方虚拟网络交换机集成。 （6

10、）支持存储资源精简部署功能，可以实现为虚拟机分配超过其实际拥有 的存储容量，以提高存储利用率，简化存储容量管理；支持在线存储迁移功能， 无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存 储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。 （7）图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作， 包括各虚拟机控制管理、安全防护、cpu 内存管理、用户管理、存储管理、网 络管理、事件日志收集和分析、性能分析、故障诊断、权限管理、在线维护等 功能模块。 .2 数据中心网络数据中心网络单元单元 虚拟交换机虚拟交换机 （1）提供一套数据中

11、心分布式虚拟交换机，本期配置不少于 16 个 cpu 许 可。 （2）可快速部署为智能可管理交换机，支持 802.1q，pvlan；支持端口镜 像，支持跨 ip 子网的远程端口镜像；支持端口流量限速；支持 igmp v1/2/3 、igmp snooping；支持 netflow，支持虚拟服务器级别的流量统计等交换机功 能。 （3）该虚拟交换机具有丰富的安全功能，如 l2/3/4 acl、vacl、pacl，dhcp snooping 及动态 arp 检测等功能。 （4）该虚拟交换机在虚拟环境下支持策略移动，接口的配置可以随着 vmotion 的移动进行移动。 （5）交换机的管理可通过 snm

12、p v1/2/3、ssh v2、telnet 等进行管理。 （6）交换机虚拟引擎冗余，可实现无状态切换。 （7）虚拟交换机与计算节点网卡高度兼容，完整一体，提供详细架构图。 刀片服务器汇聚交换机刀片服务器汇聚交换机 （1）配置两台 fcoe 交换机连接刀片服务器，要求提供线速、低延时、无 丢包的万兆以太网和以太网光纤通道（fcoe）功能。 （2）单台配置要求：万兆以太网接口数32，可扩展至 48 个端口。要求 所有端口支持 fcoe，其中支持 8g fc 接口数12，吞能能力900gbps，转发 能力700mpps；每台设备实配 8 个万兆模块连接计算模块机箱，2 个万兆模块 连接数据中心汇聚

13、交换机，2 个 8g fc 模块连接 san 存储网络。 （3）统一计算网络交换机要支持 san zoning、vsan 或类似功能。 （4）所有刀片服务器和刀片机箱都要接入统一交换平台。 （5）配置可热插拔冗余电源和可热插拔冗余风扇。 数据中心汇聚网络数据中心汇聚网络 （1）配置两台数据中心级交换机，要求支持统一的 fcoe/dcb 数据中心以 太网技术，硬件具备 ipv4/v6 三层路由功能。 （2）连接端口不少于 32 个，可扩展 40 个以上，每端口可支持 1g/10g/8g fc；基于硬件的吞吐能力不小于 900gbps，所有实配万兆以太网端口为全线速； 包转发能力不低于 700mp

14、ps；端口到端口转发延迟不大于 1.5us； （3）支持静态路由、ripv2、ospfv2/v3、vrrp、igmpv2/v3、urfp 等协议 （4）支持优先流量控制（根据优先级的暂停帧支持） ；支持 ieee 802.1qaz（带宽管理） ；所有的端口都可以支持 fcoe、fc 协议；支持巨型帧。 （5）支持基于每端口的 qos 配置；支持二层 ieee 802.1p (cos)；每端口 硬件队列8；支持虚拟输出队列（voq)；支持严格优先级输出队列。 （6）所有端口支持以太网端口捆绑技术（ieee 802.3ad）并支持跨设备的 链路捆绑； （7）支持标准和扩展第二层 acl，mac 地

15、址、协议类型等 ；标准和扩展第 三到四层 acl：ipv4 和 v6、icmp、tcp、udp 等；基于 vlan 的 acl (vacl)。 （8）支持在物理端口、portchannel、vlan 和 fc 光纤通道端口上的镜像， 如果不能实现另外配置的 fc 交换机或 fcoe 交换机必须支持基于 fc 光纤通道端 口上的镜像。 （9）具有完整的 san switch 功能，支持 n-port identifier virtualization (npiv)，zoning，支持 vsan 或类似功能。 （10）每台设备配置 8gb fc 模块 8 个，2 个 10g 模块连接计算网络，2

16、个 10g 模块连接校园网络。 （11）配置可热插拔冗余电源和可热插拔冗余风扇。 .3 数据中心数据中心存储存储单元单元 系统存储系统存储 采一台高性能应用存储，用于虚拟机的主存储，承载虚拟层、操作系统、 应用服务器、数据库等关键任务，且性能上无 i/o 瓶颈。要求采用云存储，网 格化分布式结构，可横向扩展。知名品牌，非 oem 产品。 （1）配置 2.5”10k sas 硬盘，裸容量不低于 48tb，raid5 后的可用容量 不低于 27tb（提供计算公式证明） ，采用 matrix raid/virtual raid (网格分 布式 raid/虚拟 raid)技术实现 ma

17、trix/virtual raid 5，实际 iops 均值不低 于 13,000（基于 spc-1 的标准作为量度的标准） 。 （2）要求采用最新的并发存储结构，系统包含 2 块同时工作的控制器。存 储其他主部件如电源供应，后备电源或电容器等都需要 ha 或双活架构。 （3）热备硬盘（spare hard disk）总容量不低于总体容量的 20%，保证 最大的存储数据安全。 （4）配置 8 个可用的 8gbps 的光纤接口和外部 san 交换机连接或主机连接。 （5）所配置的存储支持 vmware，citrix 或 microsoft hyper v 虚拟机 vm，并带有可以支撑在 1 台实

18、体服务器上启动 50 个 vm 或 100 个 vdi 并同时运 行的能力。 （6）可以 100%无缝和主流的虚拟化系统连接，如 vmware，citrix，microsoft 等，100%满足云计算 rest 标准。 （7）支持分布式部署，支持在线扩容，扩容的能力需要达到 1pb 或以上。 （8）可通过 web 界面和 c/s 架构界面的管理工具，并支持集中管理的模式。 c/s 管理客户端可以支持 30 台以上存储节点的管理，并能实现跨节点的卷管理。 （9）在 web 管理界面中可实现对存储性能的实时统计分析，如 iops 数值， 读写速率等， （提供界面截图） 。 （10）后期扩展支持存储

19、双活功能，即两台存储之间自动数据同步，如果 其中一台存储出现故障，服务器在不需要停机和手工切换的情况下，继续工作， 应用不停顿， （提供功能说明及图示） 。 （11）提供原厂免费 5 年保修，保修范围需要包括所有硬件如硬盘、控制 器、电源、后备电源或电容器等。 数据存储数据存储 采用一台 san 存储作为数据扩展存储，互联网云计算设备，网格化分布式 结构，可横向扩展。知名品牌，非 oem 产品。 （1）配置 2.5”10k sas 硬盘，裸容量不低于 48tb，raid5 后的可用容量 不低于 27tb（提供计算公式证明） ，采用 matrix raid/virtual raid (网格分 布

20、式 raid/虚拟 raid)技术实现 matrix/virtual raid 5，实际 iops 性能均值 不低于 2,000。 （2）要求采用最新的并发存储结构，系统包含 2 块同时工作的控制器。存 储其他主部件如电源供应，后备电源或电容器等都需要 ha 或双活架构。 （3）热备硬盘（spare hard disk）总容量不低于总体容量的 20%，保证 最大的存储数据安全。 （4）配置 8 个可用的 8gbps 的光纤接口和外部 san 交换机连接或直接与主 机连接。 （5）可以 100%无缝和主流的虚拟化系统连接，如 vmware，citrix，microsoft 等，100%满足云计算

21、 rest 标准。 （6）支持分布式部署，支持在线扩容，扩容的能力需要达到 1pb 或以上。 （7）可通过 web 界面和 c/s 架构界面的管理工具，并支持集中管理的模式。 c/s 管理客户端可以支持 30 台以上存储节点的管理，并能实现跨节点的卷管理。 （8）在 web 管理界面中可实现对存储性能的实时统计分析，如 iops 数值， 读写速率等， （提供界面截图） 。 （9）提供原厂免费 5 年保修，保修范围需要包括所有硬件如硬盘、控制器、 电源、后备电源或电容器等。 .4 4 数据中心数据中心安全单元安全单元 数据中心防火墙数据中心防火墙 配置一台硬件防火墙，参数如下： 指

22、标项指标要求 国际知名品牌产品，产品成熟可靠，有大规模的成功应用 采用专用设计的硬件平台，控制和转发分离的架构，控制由 专用路由引擎完成，转发由专用的安全处理模块完成 使用专用安全操作系统，非经改造的通用操作系统 （linux、bsd、nt 等） 采用模块化操作系统，且操作系统的各个模块运行在各自的 保护内存里，某一个模块失效不会影响其他模块的正常运行 内部数据交互通过无阻塞矩阵，而非总线 产品 架构 支持冗余交流或直流电源模块 接口扩展插槽4 个 千兆 sfp 光接口数量可扩展至64 个 千兆电口数量可扩展至70 个 万兆光口数量可扩展至8 个 具有 usb 外部接口 具有专用 ha 接口

23、产品 规格 具有专用带外管理接口 最大吞吐量30gbps 最大并发会话数300 万 每秒新建会话数15 万 最大 ips 吞吐量8gbps 并发 vpn 隧道数10000 vpn 3des 吞吐量8gbps 支持的安全域数量512 个 每个接口支持的 vlan 数量4096 个 支持的虚拟路由器数量1000 个 访问控制策略40000 条 支持网络攻击检测 性能 指标 支持 dos 和 ddos 保护 路由支持 ipv4/ipv6 双栈 支持源地址路由功能 支持虚拟路由器 支持 ospf、is-is 支持 bgp 支持 mpls 2、3 层 vpn 支持 interface based tra

24、ck ip 能力 支持基于 session 的 ecmp 支持完善的 ips 入侵防护功能 具有应用层攻击防护能力，对检测到的应用层攻击具有基于 会话的阻断能力 入侵防护的应用层特征数量至少 8000 个并支持自动更新 具有对攻击特征的自定制能力 支持对 p2p 流量的检测与控制能力 ips 入侵 防护 具有 session flood 攻击防护能力，可基于源或目的地址控 制会话数量 支持 active-active 负载分担 支持 actvie/passive 双机热备高可 用性支持 ha 的状态同步，包括 session 同步、arp cache 同步、 nat catch 同步、ipse

25、c sa 同步 远程管理手段支持 http、https、telnet、ssh 及远程 modem 管理，设备的全部配置可以保存为一个文本文件 管理支持先进的人机配置界面，命令行配置非实时生效，必须确 认后生效；能够对配置进行测试；当测试失败时，能退回到原来 的配置，降低远程操作的风险 配置冗余的交流电源模块 配置千兆电口数量8 个 配置千兆光口数量4 个，配置 4 个千兆多模光模块 配置万兆光口数量4 个，配置 4 个万兆多模光模块 配置 要求 配置 ips 入侵防护功能模块，三年特征库免费升级 提供设备厂商针对本项目的授权函原件、产品介绍资料 提供网方网站查询链接、产品介绍资料其它 提供设备

26、厂商针对本项目的三年原厂质保承诺函原件 虚拟防火墙虚拟防火墙 （1）在虚拟化架构层，通过虚拟化软件实现虚拟机的安全保护； （2）实现虚拟机同一 vlan 隔离保护；能有效对 dhcp、arp、ip 欺骗等形 式的攻击进行防范； （3）通过访问控制实现虚拟机网络安全，并实现策略的集中管理，策略可 以 vlan、端口、mac 等形式灵活定义； （4）通过基于分区的防火墙实现虚拟机网络安全，并实现策略的集中化管 理，分区可以基于 ip 地址、虚拟机属性定义虚拟机安全规则； （5）策略可以随着虚拟机的迁移进行移动； （6）投标人须针对青岛理工大学校园各种应用，规划设计虚拟机防火墙部 署规则，投标时提供

27、设计方案和图示。 数据备份软件数据备份软件 （1）实现虚拟环境数据安全保护，满足 400 台虚拟机的备份要求。 （2）系统支持无代理备份方式，重复数据消除技术，避免大量数据通过网 络传输时带来的带宽占用和过长的备份窗口，并减少备份目标磁盘空间占用。 （3）数据保护系统与虚拟机管理软件紧密集成，通过统一的界面实现集中 化的备份及恢复操作。 （4）支持虚拟机内的单个文件和文件夹的恢复。 （5）支持通过网络在虚拟主机之间复制处于开启状态的虚拟机，实现虚拟 机容灾。 （6）实现主校区到异地校区的虚拟机数据备份及容灾，提供设计方案以及 架构示意图。 虚拟机杀毒软件虚拟机杀毒软件 （1）提供一套虚拟机病毒

28、防护系统，满足 8 台虚拟主机需要。 （2）架构需为 b/s 架构，由管理服务器集成管理。支持虚拟化环境无代理 模式部署。 （3）支持设置定时的自动升级计划；支持手动和及时更新；更新方式能够 支持 http、ftp。支持断点和增量更新； （4）通过单一管理控制台实现安全管理和报告功能并部署全面的安全防护。 支持基于角色的管理，账户能够分级权限，根据使用者需求开设管理账户和查 阅账户，控制使用权限，同时可以审计使用记录； （5）支持主流虚拟化服务器平台；支持“裸金属”服务器平台的扫描调度， 避免出现扫描风暴；同时支持在线和离线的虚拟机镜像扫描；针对虚拟环境的 报表，支持病毒扫描的日志和报表，错误

29、日志等。 （6）支持实时防护，支持对病毒的实时监控、清除和扫描； （7）提供至少 3 年免费的病毒库升级服务。 .5 5 云管理平台云管理平台 提供一套数据中心云管理平台系统，可以实现虚拟化数据中心的自动动管 理，全面了解基础架构的运行状况以及应用的性能和运行状况。 （1）软件定义数据中心。可将池化、抽象化和自动化原则应用到所有 数据中心服务，例如存储、网络连接和安全等服务。通过极大地简化这些服 务的调配，使 it 部门能够调配完整且随时可用的基础架构，无需担心硬件 物理配置。利用多种资源分配模型来定义多个不同院系以何种方式使用虚拟 数据中心资源。能够保留资源以保证其可用性或供“

30、按需使用” ，从而实现 效率最大化。 （2）基于开放式虚拟化格式的 vapp 多层应用模板可用于基于 web 的 目录，以实现快速部署。vapp 模板可捕获到计算、存储、网络连接和其他 自定义客户数据的要求，从而能够从软件主导型聚合资源池动态调配资源， 以满足这些要求。这种基于模板的方法还够使应用在不同数据中心之间灵活 地移入和移出。 （3）可利用诸如链接克隆和快照等技术来极大地加快对基础架构的访 问。链接克隆技术可将运行虚拟机的实例链接回其原始模板，以避免为获得 更多存储空间而花费等待时间。快照技术能够使终端用户撤销对虚拟机作出 的更改，而无需重新调配。第三方技术联盟合作伙伴也可以通过扩展的

31、 api 和 sdk 实现更为快速的基础架构交付。 （4）构建多租户校园私有云。基于开放架构的云计算平台，可实现动 态、横向扩展云计算平台规模、容量；可以将基础架构资源整合成虚拟数据 中心，并通过基于 web 的门户和编程接口将它们以完全自动化的目录式服 务形式提供给用户，以此方式构建安全的多租户校园私有云。 （5）提供云计算基础架构运行状况、风险和效率情况的全面视图。 可 以快速深入查看导致当前工作负载状况的原因，定位将来可能发生的问题， 并识别出哪些方面存在资源使用低效的问题。报告和优化视图可帮助管理员 优化虚拟机密度，识别哪些方面存在可回收的资源浪费和长期容量短缺。 1.3 大数据技术要

32、求大数据技术要求 1.1.3 3. .1 1 大数据分布管理系统要求大数据分布管理系统要求 （一）节点服务系统（一）节点服务系统 1)节点服务系统支持数量不低于 8，同时整合现有的 8 台机架服务器，形 成统一的大数据计算集群。 2)节点软件需支持 hdfs 分布存储以及 mapreduce 分布计算双重功能； 3)针对校园数字化应用的存取实时性，需对节点存取系统做相应时间优化； 4)节点系统应具备资源、job 等监控 api； 5)节点软件系统能平滑升级，保持较高的综合性能； （二）大数据监控管理（二）大数据监控管理 1)为 hdfs 的 namenode 提供可靠备份方案，提高可靠性。 2

33、)管理系统需具备逐步的安装向导，简化集群部署工作。 3)管理系统能够管理节点的部署工作，能较为方便的分布部署管理范围内 节点。 4)需预置关键的运维指标（metrics） ，可以直接查看 hadoop core（hdfs 和 mapreduce）及相关项目（如 hbase、hive 和 hcatalog）是否健康。 5)需支持作业与任务执行的可视化与分析，能够更好地查看依赖和性能。 6)要求提供完整的 restful api，能够及时反馈监控信息，而且要求能够 支持集成现有的运维工具。 7)要求用户界面非常直观，用户可以轻松有效地查看信息并控制集群。 1.1.3 3. .2 2 大数据一体机架

34、构配置大数据一体机架构配置 大数据节点服务器大数据节点服务器 （1）本次配置 8 个节点，并可平滑扩展。 （2）每个节点配置 2 颗不低于 intel xeon e5-2620 处理器，不少于 96gb ddr3 内存。 （3）每个节点配置 12 块 7200 转 3tb sata 硬盘，支持热插拔。 （4）1000m 以太网电口不少于 4 个。 tortor 交换机交换机 （1） 配置两台千兆交换机用于服务器网络接入，要求千兆以太网端口 （rj45）48，万兆以太网端口4，配置 4 个万兆模块； （2）交换能力170gbps，包转发能力130mpps； （3）所有物理端口可以直接配置为三层路

35、由端口，配置 ip 地址； （4）支持 ieee 802.1br/qbh；支持基于每端口的 qos 配置，每端口硬件 队列8，支持严格优先级输出队列； （5）支持标准和扩展第二层 acl：mac 地址、协议类型等 ；标准和扩展第 三到四层 acl：ipv4 和 v6、icmp、tcp、udp 等 ；基于 vlan 的 acl (vacl)； （6）支持安全端口（防 mac、ip 地址欺骗） ，支持 spanning tree 的 bpdu 守护； （7）支持 snmp v1、v2 和 v3；具备对端口、vlan 的流量镜像功能。 （8）配置冗余电源及风扇。 1.4 校园社区功能建设要求校园社区

36、功能建设要求 “校园社区”要支持市面上主流终端，包括 winxp、win7、win8 等 pc 和 notebook，ipad、iphone、mac book 等 apple 设备，以及各种 android 设备等。 支持 chrome、firefox、safari、ie 8/9/10、opera 等主流浏览器，并且要求 在社区平台内使用所有功能，无需下载任何插件。 1.1.4 4.1.1 校园社区基础平台校园社区基础平台 建设以“网络空间”为主导的社区基础平台。建立对学习、教学、管理、 生活服务等校园信息的收集、处理、整合、存储、传输和应用的平台，构建高 效、新型的虚拟大学教育环境。社区基础

37、平台需全面采用 web2.0 技术，具备强 大，灵活的交互功能。基础平台应具备其他系统的接入能力，具备较强的扩展 能力。 社区平台应由实名制的网络空间组成。不同身份的用户，如教师、学生、 管理者、校友等都拥有实名制个人网络空间，用户在个人网络空间内能够使用 丰富多样的各种应用。实名制个人网络空间应与现实的院系、专业、班级、社 团等组织相关联形成真实的组织空间。社区平台是我校全体师生、管理者与院 系、班级、社团等组织在互联网上的再现。 1.1.4 4.2.2 社区基础应用社区基础应用 系统要求具备微博、文章、相册、活动、招贴、收藏、投票、礼物、社团、 时光轴等基础应用，便于各种身份用户使用社区平

38、台完成日常工作学习，以及 与其他用户的交互。 微博：类似主流微博功能。 文章：提供发表文章的功能，用户可以自由发表自己的学习心得及教学 感悟，并可将其分类保存。文章除文字描述外，应同时支持图像、及外 部链接插入；且能够让读者评论、交流，同时支持浏览权限设置。 相册：提供上传照片的功能，用户无需安装插件即可批量或单张上传知 识竞赛、校园活动、公开课等照片，并将其分类管理。并可设置图片上 传大小，提供在线网络相册的稳定储存、和相片的分享功能。 活动：提供发起、参与线上及线下活动功能，如举行读书会、演讲比赛、 数学竞赛等，并可以查看最新活动及关注人创建的活动。 招贴：提供个人发布公告的功能，例如可以

39、发布图书分享信息、最新活 动、分享物品等公告。 收藏：可以根据自己喜好，将不同应用中的学习资料或教学视频统一集 中收藏，便于查看。 投票：提供在线发起投票功能，如教师可发布教学反馈调查，学生可发 布学习情况调查等以收集相应的信息。可对调查主题和内容进行设置， 还应提供按最新投票及关注人发起的投票等分类查看的功能。 礼物：提供在线虚拟创意礼物，支持教师节礼物等在线发送功能。 社团：提供创建社团，如学习兴趣小组，邀请好友，发表学习问题讨论 帖，文件共享，成员管理等功能，支持用户通过社团认识和结交具有相 同兴趣爱好的人，发挥集聚效应。 时光轴：支持以时间为分隔点的用户学习成长记录功能，通过个人社区 活动的统揽，可关注人每个的社区使用轨迹，将