项目技术需求书项目技术需求书

项目技术需求书网络设备产品清单与数量一、总体要求1.本节所描述的是本次招标货物的技术规格说明。这些指标是本项目所需货物的最低配置要求，投标货物未经测试或与招标文件规定的型号、配置不同的，可以给出推算值，但必须提供充分的书面说明和依据。2.除需求中特别注明的要求外，投标人必须使用满足需求的、较先进的、同时已经有一定数量用户使用的设备、软件投标，否则将视为没有正确响应。3.投标人所提供的产品必须符合相关国际/国内标准。4.本项目的产品中如涉及到第三方的知识产权，应事先声明，并应拥有第三方的授权证明（自由软件除外）。5.投标人所提供的网络设备，应具有入网许可证。二、园区网络建设总体需求医科院信息所局域网络工程是对雅宝路园区进行网络建设，雅宝路园区由一栋主楼附加楼后的两栋小楼组成。本次网络建设要求采用具有前瞻性的网络技术，能满足未来三到五年的网络需要。1、主网络规划拓扑如下：雅宝路园区网络建设总需求如下：把信息所信息化系统建设推进到领先水平。新建网络应具有高吞吐能力，满足大容量数据高速交换的需求。网络应具有较强的网络管理能力，具有监控全网络各个IP节点通信状态的功能，及时提供故障信息和相应的诊断结果。配备高速的外网接入设备，以实现因特网的高效、安全接入。肉建设整网统驼一的安全支展撑平台，通是过建立严格颂的安全管理券体系，并在帖网络中部署众用户身份认较证系统、防竖火墙系统、批防病毒系统楚、安全漏洞伤扫描系统、夜入侵检测系赠统等安全产酱品实现对信狱息所网络和别应用系统的专全面防护，朗提高信息系医统整体的安集全性。邮系统建设的呼网络平台应桥该具有能够胆承载数据、河语音、视讯宇三网合一的折数据传输能茄力。桐网络能适应诉未来若干年话的网络发展员趋势，设备茎采用与国际虏标准兼容的嘉开放协议。少具有良好的恐可扩展性和箱灵活性，并厚保持对以前队技术的兼容个性。棉1.1网络视建设条具体需求狭雅宝路园区吩主楼一共5因层（地上5笔层，地下2纱层），主楼大后附两栋小屡楼，办公人湾员主要集中拼在主楼，雅誉宝路园区的袜核心也部署匪在主楼，根台据目前的实禾际和考虑到张以后的应用尚情况，雅宝勺路园区网络茂建设的整体着结构需求如认下：色网络结构：抗采用二层扁置平结构；栽网络带宽：狗万兆骨干、敬千兆到桌面睬；队网络层次：丝三层到桌面塘，全网启用唱OSPF路川由协议；名核心设备：列具有高性能饱、高容量核窑心交换设备掩，为了便于抓融合管理和身以后业务扩缺展，核心设酱备需具有支叔持多业务插针卡（包括防超火墙插卡、到无线控制器炎插卡等）的跌功能；签接入设备：箱采用万兆上浩行接入，并柱且具有PO扯E供电功能渡服务器区域福：采用万兆缠交换机接入专；麻园区共箱528杆个信息点，柳具体分布如统下：塔信息点分布产信息点数量阴第五层尺48崇第四层呈144崇第三层瓶96吴第二层井96胖第一层赌96累小楼谊48锣总计倍528崭雅宝路园区河IP拓旦扑如下：段IP接组入信息点共烘336个。谣具体如下：诱具体如下：戒IP信挺息点分布领信息点数量白第五层警24打第四层昂72扰第三层柄96讽第二层臣72吉第一层祝48嗽小楼盾24吊总计逝336佛2、无线网订络覆盖两需求添医科院信息钩所WLAN退的无线宽带巡网络，在雅慰宝路园区的稍主楼部署无关线，和在主跨楼后院和两裹栋小楼上部动署无线AP量，使其覆盖级主楼后面一蚀块室外空地促。通过AP遥与无线网卡内组网接入，村达到宽带业韵务的覆盖，认满足医科院屋信息所的要具求，无线网抓络作为有线剖网络端口的蚂补充，在整隶个方案里实恼现有线无线窄一体化，有呀线无线统一唐管理的先进我理念。桶2.1本次监项目无线网壳络建设的需袋求豪利用无线隆网络有效的锋弥补有线网武络物理布局傅上的缺陷，非使园区不存炮在网络往“渐盲区栗”雕，并且实现此“识有线无线一助体化容”采的先进理念胶。冒采取通行的朱网络协议标鲜准：无线局攻域网将主要捕支持802瑞.11g标劝准以提供可替供实际应用抵的相对稳定吓的网络通讯作服务；室内屯覆盖范围大燃于50m。剩全面猫的无线网络粒支撑系统（腹包括无线网先管、无线安咸全浮、贷无线池QOS洁等），傅以避免刊无线设备抓及软件利之间的不兼芹容性或网络浩管理的混乱蚊而收导致柱的招问题席；洁保证网络访舌问的安全性铲，支持用户倒多种接入方腹式认证机制观,包括：基清于PPPo肝E、802奏.1X、P仓ortal锹、MAC等脖认证，支持狗外置的晌Porta倚l劲服务器和外孩置的构AAA军服务器系统章；轨安全、认证矩和管理要求楼，为了阻止途非授权用户冈访问无线网启络，以及防拳止对无线局扣域网数据流夺的非法侦听滤，无线网络请要具有相应届的安全手段宅，主要包括拉：物理地址学（鱼MAC沾）过滤、服谷务区标识符灰(称SSID括)匹配、A遵ES加密，琴双向认证等预方式。甩无线网网络超结构要求：奸无线接入所核需布设的A亦P通过接入染设备接入到振网中，在接茶入层提供相谋应的接口给榜AP使用；颠产品能力要存求要求：漆具廉有无委会型志号核准证；非支持负载均创衡；漫游切换；亏支撑QOS那能力疮对于大客户通的无线网络善要求支持G条uest等VLAN，谨以满足合作刑伙伴用户可视以访问归属融于自己公司喜的网络或者扑inter裤net网络贿，以获取相么关资料，很蓝好的支撑供眠大客户的工纹作；题2.2无线急覆盖建设具抛体需求扭医科院信息恩所WLAN同覆盖的区域罪主要是雅宝御路园区变雅宝路园区爽有一个主楼拍,共5层,启一层有1个轻大会议室和婶1个机房需骆要覆盖。2遗层到4层每贫层1个会议嘉室,每个驳会议室均覆由盖,五层有静1个报告厅恼，也需要覆刘盖。主楼后楚有一个小楼细和一个平房掏一个场地,巩需要专门的跃室外AP做花室外覆盖，誓并且同时覆管盖两栋小楼炮。驶考虑到AP产可能出现故来障时便于快滋速替换，故樱需要预留一视定数量的备抢份AP。进医科院信息膊所WLAN灰覆盖建设使胀用的AP设拔备不同于家井庭或SOH载O厂商的无蚊线设备，必碧须采用电信春级厂商的A塔P设备，以忧达到电信级用的稳定性。蔬AP的发射眨功率要符合绍国家信息产补业部的相关佛规定，同时穿室外AP设舌备应具备比蔑较宽的工作北温度范围确以及复杂的利室外环境。茫迹3、网络安苍全的需求海安全的建设叹也是非常重淡要的，针对掩具体情况，农所实施的网登络安全方案朵，具有以下怀几个方面的川需求。爆SSLV极PN接入需启求头在出口防火啊墙上通过扩佳展SSL艇VPN插卡切实现移动用砍户的接入，诊提供灵活方秃便的移动用苏户接入。懒边界防护需茶求盈厂商需要提怜供完善的边徒界防护方案愤，方案由安训全网关、入汁侵防御系统蜻和安全管理丰平台组成。替安全网关具丧有2-4层贿的包过滤、能状态检测等此技术，配合奴4-7层的欢入侵防御系斩统，能够实含现全面的2这-7层安全校防护，有效巩地抵御了非赠法访问、D派DoS、病席毒、蠕虫、据页面篡改等雷攻击；并通墓过安全管理动平台对安全打网关、入侵皮防御系统以伐及不同厂商谅设备进行统杨一安全管理仇。过行为监管需忍求示根据业务需牙求进行应用惨层面的带宽已控制，对于尖整网的安全乎，网络，主京机设备如何苦进行有效的爱日志管理和图安全审计，窝能针对P2枕P/IM、溜网络游戏、利炒股、非法闪网站访问等宣行为，进行挖精细化识别卧和控制，解顶决带宽滥用假影响正常业顾务、访问非鸡法网站感染贩病毒蠕虫的奏问题；同时活，安全管理井平台应网络逢事件进行深施入分析并输闻出审计报告称。邀安全管理中抖心的需求恢安全管理中芝心能对各类讽网络、安全霞产品进行统琴一管理，提耍供超过10抓00种网络贸安全状况与牧政策符合性庸审计报告。蚕深度挖掘及浸分析技术真，集票安全仅事件收集、混分析、响应灵等功能为一纵体，解决了野网络与安全耽设备相互孤妄立、网络安笛全状况不直淡观、安全事随件响应慢、薯网络故障定警位困难等问调题。灵集成日志采例集器、数据订库、大容量赞存储、日志夫分析、允审计、报表阿等功能部件庄，可对安全倒设备的进行泰集中管理，鞠利于网络的劳快速部署、欢全面了解设颈备的运维信累息，同时支检持社NetSt米ream、忠NetFl绘ow、店c齿Flow格、抬Syslo忆g夸、颈Windo偶ws恨WMI、O昆DBC等国椅内外主流日昨志采集方式轰，并对各类海网络、安全渠产品进行统使一安全信息县与事件管理茅，能实时、掀全面地了解迹全网安全状蛾况。抢对来自于网矩络、安全、母操作系统、巷数据库、存戴储等设施的宰安全信息与诱事件进行分毛析，关联和俭聚类常见的伏安全问题，拢过滤重复信光息，发现隐散藏的安全问钻题，使管理涌员能够轻松蛇了解突发事取件的起因、查发生位置、赏被攻击设备童和端口，并爬能根据预先椅制定的策略决做出快速的求响应，保障介网络安全。胆采用主动收漫集、被动接施收等多种方滚式，提供有霜价值的集中少化日志管理窗，并对不同踪类型格式的坡日志进行归姿一化处理。愚同时，采用张高聚合压缩蔑技术对海量碗事件进行存榴储，并可通郑过自动压缩亦、加密和保拌存日志文件叔到勾DAS扰、条NAS归或召SAN爽等外部存储宗系统，避免帖重要安全事商件的丢失。钢提供远设备、主机逮、应用系统旋、漏洞、网追络堪流毕量夏、主机资产遇、法规遵从参（如抬SOX粮、HIPA伶A、GLB仿A柴、FISM恐A捷等婆法案和条例理）七大类考报告，基本处覆盖了所有糖安全相关的鞭信息，并支敞持以PDF鸽、HTML店、WORD乳、TXT等胳多种格式输攻出；同时可隆通过Web质界面进行定耍制报告，定站制内容包括泰数据的时间萌范围、数据纠的来源设备顾、生成周期环、输出类型唱等。迎网络管理平游台前雅宝路园区疤网络建成后也是个融数据狼、语音、和箭无线一体的痛综合性网络傅，网络管理屈是十分重要裳的。所有的蹲设备管理必坚须融合成一纠个管理平台骆，也就是说熊网络、无线腰的管理必须涨统一管理，客而不是分开恒的两套管理卷工具。达4.1、网液络管理阿需求远网络管理需亩要实现网络隔资源、用户你和业务的融秒合管理，提森供基本的网见络资源管理瞧、拓扑管理触、故障管理倚、性能管理拜、用户管理般及系统安全稿管理。具体撞要求如下：需系统的安全夹管理功能舟主要有包括跨：操作日志奏管理、操作失员管理、分董组分级与权爽限管理、操抛作员登录管野理等。漂操作员登陆拘管理它操作员密码觉管理职分组分级权率限管理浊操作日志管黎理彻操作员在线总监控管理资源管理桂网络自动发唇现闹网络手工管屯理谈网络视图管拉理红网络设备管再理份设备及业务始系统集成管坏理昼设备分组权额限管理拓扑管理秋拓扑自动发宿现筛支持自定义匆拓扑糊自动识别各罢种网络设备劲的主机类型捧设备状态、行连接状态、柳告警状态等叫信息在拓扑狠上直观反应月出来译拓扑能提供错设备管理便些捷入口猪故障（告警浇/事件）管丛理么告警发现和担上报怒告警深度关倒联与统计实施告警故障解决固化经验性能管理拔网管系统提瓶供丰富的性杨能管理功能捆，同时以直贷观的方式显帅示给用户。赤例如：可以骄提供折线图鼻、方图、饼浩图等多种显盟示方式并能站生成相应的敌报表。通过厨性能任务的股配置，可自旺动获得网络与的各种当前拼性能数据，扭并支持设置稠性能的阈值烤，当性能超尤过阈值时，廉网络以告警妙的方式通知躲告警中心:漫支持At页aGla恒nce、T浙opN功能驶，用户能够煎对CPU利母用率、流量群等关键指标听一目了然；捡提供各类常性用性能指标胞的缺省采集形模板；现支持实时性丑能监视，支举持二级阈值量告警设置,蛋当链路或端喘口的流量超嗓过阈值，系投统将会发送浪性能告警，邻使网络管理艳人员可以能牢够及时了解筐网络中的隐荡患，及时消疾除隐患。同沈时为故障定自位提供手段抽；屋提供基于历它史数据的分雕析，为用户净扩容网络、崭及早发现网串络隐患提供术保障；宿支持饼图、贤折线图、曲录线图等多种动图形方式，蓝直观地反映殖性能指标的文变化趋势；坚提供灵活的虎组合条件统来计和查询；购性能报表支绍持导出Ht陶ml、Tx涉t、Exc编el、Pd堂f格式文件捉：员设备管理组糖件型通过面板图腿标直观地反罩映设备的框轿、架、槽、清卡、风扇、解CPU、端脏口等关键部女件的运行状煤态；裳能够查看、概设置设备端自口状态；错能够查看路禾由、VLA问N等配置信州息；抖能够查看端顿口流量、丢誓包率、错包赵率等关键统记计数据；亭支持对H3荐C交换机堆疲叠能力的管鼓理；蝶通过Pin意g、Tra烦cerou孙te等功能奸测试当前网惕络链路的健添康状况；鹅支持从设备嫩列表、设备浊详细信息、进拓扑等多个猜入口打开设衬备面板。赏4.2尺无线网络管礼理描WLAN覆谢盖建设必须霸具备可管理佩性，网管系产统应能对无征线网络中的斤AP、AC太等设备作到贫统一管理，窜包括设备管撇理、拓扑管驴理、告警管还理、性能管喜理。可以把钱各厂家的专碎用网管集成坦到通用的网钢络管理平台灭，从而实现鼻统一化的管宫理。捧通过网络管喉理平台可以摆实时了解到枝热点地区A即P设备的工漫作状况，各架个地区用户蹄的在线人数枯，网络流量盾等数据，可辟以为下一步邻的网络扩容雁提供参考依检据。箱对网管系统耗的总体功能算要求如下：切（1）支持纠SNMPv戴1、v2c析、v3版本踪，支持直观驾的GUI，当层次化视图跨和API阶功能。晋（2）能够销实现对辖区邪内所有品牌粥的AC、交奶换机、AP扯、干放等设训备的管理、绍配置和监控骑，实现对全先网无线接入血点的统一部虚署和管理。桂（3）能够霜对无线网络换中各链路的亡信号强度、尾负载、干扰扯进行监控，狼并提供实时沸的图形报表筝。单（4）能够鹅实现对客户谋端、RFI省D等的管理殖和监测功能灶，可以实时荒查询用户的旋关联信息、吧信号强度、袭认证方式、巩IP地址、庆数据流量大抢小及统计相筛应分析数据纠报表等信息轰。斧（5）能够舍提供可用的蛋工具来帮助厨管理员查看湿其无线网络勒的布局，并资持续监控辖芹区内WLA酬N网络性能冲。蒙（6）WL饶AN网管系戴统能够在无秃线基础设施窃中提供管理丧和实施安全公策略的全套具工具，包括荐RF攻击签西名和无线入沿侵防御、恶拥意设备检测涨、定位和控抄制以及策略狱创建和实施耐。圾（7）网管稀系统能够实番现批量配置涨、监控和管奇理。包括：悲排障、软件亲升级、网络接映射和定制训报告。跳（8）支持过WLAN网申元管理系统水的拓扑管理忙功能，实现悄系统拓扑结喷构的生成、愤拓扑图的显户示控制、拓取扑图的编辑急、节点的自解动发现及显奇示、查询网轮元对象属性因。皱（9）具备幻安全管理（绳包含用户管刻理、日志管王理等）功能悟。拌网管支持不要少于500野0台网元设间备的管理；做随着网络规窜模的不断扩盈大，也可以惑通过多台网队管服务器进多行分级管理测的方式，这炕种管理方式勒对网络设备锐没有数量限午制。在这种栗管理方式下医，可以设一饥台网管服务彩器为统一的阔管理平台，芒负责统一协吴调分级网管铅服务器。厅4.3对鲁用户的控制拌和管理隆端点准入的吵安全也十分储重要，考虑芦到安全性，厦我们要求厂示家提供的端抓点准入客户它端在全国范恰围内必须有矩大规模部署惜应用，办部署规模数私在40万点势以上存，端点准入羞的要求如下盈：修严格的身份编认证药除基于用户破名和密码的客身份认证外爽，还支持身下份与接入终蜓端的MAC榜地址、IP吸地址、所在管VLAN、敬接入设备I反P、接入设垒备端口号等砌信息进行绑鉴定，支持智傅能卡、数字暴证书认证，说增强身份认留证的安全性眉完备的安全银状态评估想根据管理员坦配置的安全叙策略，用户膨可以进行的雷安全认证检君查包括终端介病毒库版本赏检查、终端芹补丁检查、掏终端安装的丘应用软件检办查、是否有宜代理、拨号守配置等；为兔了更好的满统足客户的慰需己求，票客户端蓬支持和微软你SMS、L童ANDes蚊k、Big蚁Fix等业论界桌面安全痛产品的配合趴使用雀，支持和瑞查星、江民、砍金山、Sy钩mante方c、Mac秒Afee、栽Trend霉Micr高o、Ahn币等国内外主浴流病毒厂商胸联动。须用户管理与燕网络设备管际理的融合谱接入设备列坟表中可以直税接看到用户颠相关信息，挎操作简单方挣便，提高了临操作员日常武维护的效率架。斑可针对选定旷的接入设备蚁进行用户操授作，比如，称针对某个接填入设备，将填其所挂的用讽户全部下线绸处理等。设可在在线用微户列表中通镇过点击接入膛设备，直接忘查看当前在融线用户所对扯应的接入设镇备的详细信庆息，比如对烫应的基本信朗息、告警、医性能状况等帽。操作更友德好，全面提终升操作员的则操作体验。丛用户管理与流网络拓扑管柿理的融合龙在拓扑上可厅以直观的操良作接入设备钉、接入终端指相关的用户许管理功能。鸭比如查看用砌户信息、强添制用户下线碌、执行安全困检查等。使拾终端用户的情管理更加直慧观清晰。岂基于角色的外网络授权示在用户终端搂通过病毒、办补丁等安全乐信息检查后米，基于终端距用户的角色己，向安全联尿动设备下发贫事先配置的尤接入控制策竹略，按照用宽户角色权限僻规范用户的极网络使用行景为。终端用害户的所属V邮LAN、A紧CL访问策亡略、是否禁住止使用代理确、是否禁止铺使用双网卡业等安全措施宿均可由管理觉员统一配置恒实施。毫扩展开放的牵解决方案田为客户提供搅了一个扩展站、开放的结佛构框架，最鸟大限度的保棚护了用户已芬有的投资。知能袖广泛、深入史的和国内外倍防病毒、操烟作系统、桌练面安全等厂贴商展开合作伟，融合各家沈所长；挨能啦与第三方认涉证服务器、肯安全联动设锐备等之间的碰交互基于标进准、开放的趣协议架构和愿规范，易于悬互联互通。尚灵活方便的括部署方式梯方案部署灵让活，维护方镜便星，派按照网络管言理员炮配置的安全当策略乐区别对待不草同身份的用某户，定制不千同的安全检积查和处理模孟式，包括监鲜控模式、提草醒模式、隔迟离模式和下绣线模式；此鸡外，还烂应拥支持灵活的断旧网改造方陈案和客户端萍静默安装等拾特性。贼五、播网络设备技励术要求嚼品目号：败01棉-01经核心阻路由流交换机踢品目号：湿0误1条-02亡楼层接入形交换机谱品目号：鹿0逢1抽-03薪服务器接入巩交换机险品目号：胳0袄1筑-04涛语音接入交惹换机（48透口）叼品目号：介0阵1符-05懂语音接入交储换机（24舟口）虫品目号：子0耀1天-06辆出口路由器框＋流量分析纹指标项亚指标要求员本次配置依网络流量分疤析模块（N赌AM)刊包转发能力捡≥嚷600Kp满ps同固定接口配剃置暖≥桐2GE浆接口模块插极槽亮≥碰8呢防火墙吞吐始量虏≥皱1.5Gb盛ps严IPSec枕加密沫≥鄙500Mb塑ps摇VPN隧道嗽≥饮3000打USB女≥担2盐网络流量分曾析模块映固定GE口徒≥纽1腊USB赏≥朋2滩最大主机数孝≥溉65000吉监控接口数膝≥粮10蹄本地最大网惊段数膀≥网30哲NetFl璃ow，sF斯low黑白验名单最大网衣段数报≥李10躬路由协议浩支持RIP得、OSPF币、BGP、悄IS-IS盾等路由协议耐MPLS币LDP，M县PLST顶E，MPL容S/BGP币VPN，班L2VPN痛；喇支持基本的跪MPLS捞和TE功化能春支持RSV存P-TE敲支持CR-直LDP岗支持DS-寇TE算IPv6惊IPv6过菌渡技术：N盯AT-PT冒，IPv6资隧道，6P锣E、IPv阿6隧道：手涨工隧道，自论动隧道，G敲RE隧道，胆6to4，钻ISATA拜P、IPv归6静态路由刻（包括组播扔静态路由）挂、动态路由珠协议：RI边Png，O葵SPFv3页，IS-I辞Sv6，B魂GP4+、氏组播路由协炒议：MLD晶V1/V朱2，IGM愤Pv3，P乎IM-DM曾，PIM-撞SM，PI美M-SSM泄安全特性军硬件加密加那速，IPS酸ec/I碑KE，L躲2TP，G象RE，MP痕LS/BG皱PVPN悬，L2VP收N，DVP台N驻包过滤、休ASPF陷DOS/D浇DOS近、嚷IPSP栽OOFIN排G印、洗PPPoE珍Clie疲nt&Se已rver，卫PORTA担L，802维.1x宅NAT/N恳APT茅，