深圳中学网络应用系统采购需求及技术规格

1、深圳中学网络应用系统采购需求及技术规格（一）需求清单序号产品名称技术要求数量1安全备份系系统（系系统备份份与容灾灾）详见（二）技技术要求求1套2链路负载均均衡系统统详见（二）技技术要求求1台3IPS系统统 详见（二）技技术要求求1台4服务器负载载均衡系系统（含含入侵防防护功能能）详见（二）技技术要求求1台5IPSAAN网络络（大容容量交换换式IPP存储设设备，校校园IDDC与教教师用户户资源存存储）详见（二）技技术要求求1套（二）技术要求1、安全备备份系统统（系统统备份与与容灾）要要求：（1）要求求提供企企业级的的、跨网网络的数数据备份份和恢复复能力；（2）不存存在单点点故障。备备份管理理软件

2、的的系统配配置文件件应集中中，支持持HA等工工具，并并提供对对配置文文件的MMIRRROR、快快速备份份和定点点恢复等等手段保保证备份份管理软软件的可可靠性；（3）支持持大容量量的存储储设备，可可扩展性性强；（4）能够够提供灵灵活的备备份sccheddulee功能，支支持应用用、存储储管理软软件、操操作系统统等级别别的定时时机制，并并利用磁磁带库等等技术进进行自动动换带；（5）自动动备份过过程中，有有日志记记录功能能，能在在出现异异常情况况时自动动报警；（6）提供供主流数数据库系系统（如如Oraaclee等）在在线备份份，即能能够将从从在线数数据库获获取的数数据直接接送到磁磁带库，无无需在磁磁

3、盘上生生成中间间文件；（7）支持持SANN的备份份和基于于SANN的应用用在线备备份，支支持海量量数据以以LANN-FRREE方方式的传传输；（8）提供供当网络络中断时时的数据据自动备备份恢复复手段（即即断点续续传）；（9）提供供在数据据备份和和恢复时时系统对对存储数数据的自自动CRRC校验验；（10）提提供完善善的存储储介质的的管理（如如磁带自自动分组组存放备备份数据据、磁带带自动重重整回收收再用、磁磁带自动动克隆复复制等技技术）及及方便灵灵活的备备份机制制，备份份数据可可以在硬硬盘和磁磁带之间间自动迁迁移以实实现存储储管理效效率的最最大化；（11）具具有灾难难恢复管管理功能能；（12）提提

4、供数据据备份事事务的查查询和系系统的WWeb管管理；（13）提提供各种种性能自自动优化化机制。、链路负负载均衡衡系统技技术要求求如下：（1）体系系架构方方面:设备高度为为1U；要求采用基基于每个个端口的的ASIIC芯片片；设备中不应应带有硬硬盘等易易损介质质；背板带宽大大于9GG；端口密度：千兆光光纤口不不少于22个，百百兆口不不少于88个；负载均衡设设备的操操作系统统应采用用封闭式式的专有有操作系系统，避避免负载载均衡设设备本身身受到网网络攻击击；（2）可靠靠性方面面支持VRRRP（RRFC223388）备份份协议；支持逐渐关关机和逐逐渐恢复复；（3）健康康检查方方面支持基于IICMPP、U

5、DDP端口口、TCCP端口口和HTTTP的的健康检检查方式式；支持基于“与”、“或”等逻辑辑关系运运算的健健康检查查；当运营商禁禁止ICCMP时时，支持持基于网网络七层层协议的的健康检检查；（4）负载载均衡方方面支持如下负负载均衡衡算法：轮询、加加权轮询询、最少少用户数数、最少少流量；支持基于链链路费用用的负载载均衡算算法；基于应用、源源地址、目目的地址址对链路路分组；基于应用端端口设置置Sesssioon保持持时间；可同时实现现Inbbounnd和OOutbbondd流量的的负载均均衡；针对Inbbounnd和OOutbbondd流量支支持基于于网络静静态就近近性的负负载均衡衡；针对Inbb

6、ounnd和OOutbbondd流量支支持基于于网络动动态就近近性的负负载均衡衡；针对多条IISP链链路，同同时支持持基于网网络动态态情况（如如：网络络延迟等等）和网网络静态态情况（如如：路由由跳数等等）的用用户就近近判断，并并以此为为依据选选择最优优的ISSP链路路；支持VPNN Tuunneel的负负载均衡衡；支持数据包包压缩，节节省ISSP链路路的带宽宽；支持最大的的ISPP链路的的数量不不少于110；四/七层吞吞吐量不不少于2200MMbpss；第四层每秒秒新增会会话数不不少于550,0000；最大并发用用户数量量不少于于5000,0000；（5）带宽宽管理方方面支持基于源源/目的的

7、IPP 地址址流量分分类；支持基于应应用 端端口流量量分类；支持基于内内容/UURL流流量分类类；最小带宽限限定为11K；可以单独限限定每个个物理端端口的最最大带宽宽；支持针对PP2P流流量的管管理；支持基于PP2P特特征码的的P2PP流量识识别；可以在限定定P2PP总体带带宽使用用量的同同时限制制单个PP2P会会话的带带宽使用用量；（6）全特特性方面面可以通过软软件升级级具备网网络安全全防护功功能；提供预先内内置的攻攻击特征征库；可防范攻击击种类不不少于11,5000；Syn 攻攻击保护护；防范Nimmda、CCodee Reed、基基于Weeb的 BOFF、基于于错误配配置和缺缺省安装装的

8、攻击击、网络络扫描流流量、后后门攻击击；防范基于WWeb的的 DooS、分分布式 DoSS；支持基于攻攻击特征征码的DDos、DDDOSS的防护护；用户可以自自定义攻攻击类型型；攻击特征库库支持定定期自动动升级，升升级周期期不超过过一周；大流量环境境下的DDOS攻攻击防护护处理能能力不小小于500万/秒秒；（7）网络络管理方方面支持下列管管理方式式：CLLI，WEBB，Tellnett，Seccuree Shhelll(SSSH)，GGUI界界面管理理；同一界面下下可以同同时管理理多台设设备；可以支持第第三方网网管软件件的插件件，IBBM TTivooli，CCA UUniccentter,

9、HPP Oppenvvieww；实时和历史史统计、设设备性能能统计、策策略统计计、流量量统计；警告/错误误报告、SSysllog 报告、SSNMPP陷阱、EE-Maail报报告。、IPSS系统技技术要求求如下：系统要求1获得中国人人民共和和国公安安部的计计算机信信息系统统安全专专用产品品销售许许可证。2产品为专用用机架式式硬件设设备，高高性能的的专业用用于入侵侵防护（IIPS）的的安全产产品；提提供主动动的实时时的防护护3产品要求全全中文界界面，易易于安装装、配置置和管理理，并有有详尽的的中文技技术文档档4该产品的厂厂商须在在信息安安全领域域有着丰丰富的经经验与先先进的技技术。入侵保护能能力1

10、产品须采用用全面深深入的协协议分析析技术，准准确识别别各种攻攻击，能能够检测测1000种以上上的网络络应用层层协议2产品须覆盖盖广泛的的攻击特特征库，能能够对至至少18800种种攻击行行为进行行检测。能能够提供供详细的的漏洞描描述和详尽的的解决方方案，厂厂商提供供对规则则库的升升级更新新，频率率不低于于每周一一次；主要功能1可以实时阻阻断国内内常见的的蠕虫、网网络病毒毒、间谍谍软件、IIM即时时通讯、网网络游戏戏、P22P下载载在线视视频等2支持实时的的3-77层的网网络流量量分析功功能，用用户可自自定义统统计指定定网络范范围或指指定协议议的数据据流量；3支持基于实实时统计计的事件件告警显显示

11、，帮帮助管理理员在众众多的告告警日志志中迅速速定位高高风险的的隐患，提提供过去去24小小时事件件统计分分布图4能够实现会会话的记记录和重重组，对对包括HHTTPP、SMMTP、FFTP、TTelnnet、PPOP33等多种种会话进进行记录录及回放放5支持报表系系统可以以自动生生成各种种形式的的攻击统统计报表表，形式式包括日日报表，月月报表，年年报表等等，通过过来源分分析，目目标分析析，类别别分析等等多种分分析方式式，以直直观、清清晰的方方式从总总体上分分析网络络上发生生的各种种事件，为为管理人人员提供供方便6控制台界面面良好，同同时支持持B/SS和C/S模式式，方便便实现远远程管理理7具备实时

12、的的日志归归并功能能，可以以根据用用户需要要，按照照告警事事件的源源/目的的IP/MACC地址、事事件类型型等信息息，对告告警日志志执行任任意粒度度的归并并，有效效避免告告警风暴暴硬件性能指指标1要求至少6600MMbpss的吞吐量量（串连连吞吐量量），每每秒并发发会话数数（每秒秒连接数数）至少少1500,0000个、最大大并发TTCP会会话数（最最大连接接数）可可达到2200,0000个、至至少配置置4个百百兆端口口。（要要求提供供相应产产品的宣宣传彩页页，以备备参考）2支持通过“串联”或“旁路”两种方方式灵活活接入网网络；3能够适应不不同的网网络环境境，支持持MPLLS协议议，支持持VLA

13、AN 8802.1Q；4若出现软硬硬件故障障时，必必须能自自动转变变成通路路，不影影响流量量、服务器器负载均均衡系统统（含入入侵防护护功能）技技术要求求如下：（1）体系系架构方方面:设备高度为为1U；要求采用基基于每个个端口的的ASIIC芯片片；设备中不应应带有硬硬盘等易易损介质质；背板带宽大大于9GG；端口密度：千兆光光纤口不不少于22个，百百兆口不不少于88个；负载均衡设设备的操操作系统统应采用用封闭式式的专有有操作系系统；负载均衡设设备采用用嵌入式式的系统统，非PPC架构构，采用用RISSC精简简指令处处理网络络数据；（2）可靠靠性方面面支持标准的的VRRRP(RRFC223388)备份

14、份协议；冗余配置时时支持会会话同步步；冗余配置时时支持配配置同步步；支持逐渐关关机和逐逐渐恢复复；（3）健康康检查支持基于IICMPP、UDDP端口口、TCCP端口口和HTTTP的的健康检检查方式式；支持基于“与”、“或”等逻辑辑关系运运算的全全路径健健康检查查；（4）负载载均衡支持如下负负载均衡衡算法：轮询、加加权轮询询、最少少用户数数、最少少流量；支持最大VVIP 数不少少于3,0000；支持最大的的实际服服务器数数量不少少于100,0000；四/七层吞吞吐量不不少于2200MMbpss；第四层每秒秒新增会会话数不不少于550,0000；最大并发用用户数量量不少于于5000,0000；支持

15、三层会会话表模模式，即即一个用用户只占占用一条条会话表表，提高高设备性性能及扩扩展能力力；支持任意HHTTPP包头信信息的会会话保持持；支持基于每每一个VVIP的的默认网网关；支持本地三三角传输输以提高高流媒体体负载均均分的性性能；通过软件升升级可以以在同一一台设备备上同时时支持全全局负载载均衡；（5）带宽宽管理方方面支持基于源源/目的的 IPP 地址址流量分分类；支持基于应应用 端端口流量量分类；支持基于内内容/UURL流流量分类类；最小带宽限限定为11K；可以单独限限定每个个物理端端口的最最大带宽宽；（6）安全全特性方方面可以通过软软件升级级具备网网络安全全防护功功能；提供预先内内置的攻攻

16、击特征征库；可防范攻击击种类不不少于11,5000；Syn 攻攻击保护护；防范Nimmda、CCodee Reed、基基于Weeb的 BOFF、基于于错误配配置和缺缺省安装装的攻击击、网络络扫描流流量、后后门攻击击；防范基于WWeb的的 DooS、分分布式 DoSS；支持基于攻攻击特征征码的DDos、DDDOSS的防护护；支持基于取取样机制制的Doos、DDDOSS的防护护；用户可以自自定义攻攻击类型型；攻击特征库库支持定定期自动动升级，升升级周期期不超过过一周；（7）网络络管理方方面支持下列管管理方式式：CLLI，WEBB，Tellnett，Seccuree Shhelll (SSSH)，G

17、UUI界面面管理；同一界面下下可以同同时管理理多台设设备；可以支持第第三方网网管软件件的插件件，IBBM TTivooli，CCA UUniccentter, HPP Oppenvvieww；实时和历史史统计、设设备性能能统计、策策略统计计、流量量统计；警告/错误误报告、SSysllog 报告、SSNMPP陷阱、EE-Maail报报告。、IPSANN网络（大大容量交交换式IIP存储储设备，校校园IDDC与教教师用户户资源存存储）技技术要求求如下：技术规格BS30112卷最大10224个快照最大100000个个主机通道3*1GBB NIIC(每每控制器器3个千千兆以太太网口。共共6个千千兆以太太网口)控制器双控制器磁盘类型最大5000GB/SATTA最大容量7TB配置容量3.5TBBIOPS60,0000内存2GB连续读写带带宽300MBB/Seec支持的操作作系统windoows, Neetwaare, liinuxx,soolarris,AIXX,HPP-UXX, MMac OS XRAID 支持RAID110，550冗余模块控制器,电电源, 风扇, 热备备磁盘, 磁盘盘缓存保护镜像写缓