学校网络质量优化提升项目需求VIP

学校网络质量优化提升项目需求一、项目背景本项目致力于通过综合优化网络管理系统、路由策略等软硬件配置，全面提升校区内的网络质量。具体措施包括增加统一身份认证接入设备的永久授权数量，扩充核心交换机板卡，以及统一入网认证系统、统一计费管理系统、网络质量自助检查反馈系统等，有效连通宿舍区与公共区域网络，加快公共办公教学区域的上网速度，从而确保实验教学网络的使用体验达到最佳。同时，项目还将统一管理公共办公教学区域和宿舍区的网络账号，实现全校上网账号的统一管理，统一计费管理，极大提升网络使用的便捷性和安全性。二、货物清单明细序号货物名称数量单位1统一身份认证接入授权1项2计费管理系统1项3网络质量自助检查及反馈系统1项44端口50G集成宽带业务处理板2块三、具体技术要求序号货物名称配置和技术规格要求1统一身份认证接入授权1.1提供永久授权期限的AAA认证平台，配合用PPPoE,L2TP,VPN等接入认证；IPV4/IPv6双栈模块；配合主流BRAS设备，实现PPPoE，IPoE,认证，控制，计费，同时配合认证管理系统实现多种认证策略，计费策略。1.2支持单台软件设备并发在线110000以上，支持主备单独运行。1.3、支持IPv4、IPv6以及IPv4与IPv6混合协议环境；实现radius标准协议；支持标准认证方式：WEB、PPPoE、IPOE、802.1x、VPN等；同时支持短信、微信等认证方式。1.4、免费与学校上网行为审计系统、VPN系统对接，统一身份认证系统对接，实现用户与访问行为的对接，与校园一卡通计费对接。1.5支持扁平化的接入认证功能，支持锐捷、华为、中兴、H3C、Juniper、CISCO全系列Bras和无线AC设备。1.6、能与主流数字化校园平台进行数据进行免费对接，实现统一身份认证，单点登录等功能。1.7、系统能够支持安装在标准的x86架构服务器中或虚拟机中。1.8、支持串接部署模式或者旁路部署模式。1.9、支持网桥部署模式，且无需更改网络配置。1.10、系统架构需为Apache+PHP+NOSQL+Mysql,满足安全、稳定、易扩展的要求，更重要的是数据库无任何版权问题。1.11、部署环境必须安装在linux64位系统中，保证运行环境资源合理利用。1.12、支持双机备份方案，支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略，支持最大用户License在线并发。1.13、支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证。1.14、支持与CA/USBKey、RSA服务器联动认证。1.15、支持SNMP、User-Agent、DHCP、MACOUI等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商。1.16、访客账号可通过WEB、短信、EMAIL等方式通知访客，针对短信方式，可对接短信网关或短信猫。1.17、支持多运营商接入，并且按照不同运营商出口计费方式。1.18、具备根据要求，实现不同区域的混合计费模式，特定的IP段同一账号可以按照时长计费、也可同时实现按照流量计费。1.19、任何计费方式都能实现访问校内资源不计费、访问互联网资源计费的功能。1.20、需支持多操作系统，能够支持全Windows系列（包括Win98，2000，XP，2003，vista,windows7，windows8/8.1/10/11）,支持防代理功能。1.21、支持Linux操作系统，能够支持苹果32位和64位操作系统，能够支持iphone、ipad、android系统，支持WP系统。1.22、使用无任何版权争议的数据库产品，使用模块化设计，应用模块可以分离部署。1.23支持以上计费策略组合计费，支持阶梯计费，支持基于时间、源ip、vlan、出口的不同计费模式。1.24满足流量计费，支持不同区域不同计费方式。1.25支持多运营商接入，并且按照不同运营商出口计费方式。1.26满足不同区域同一用户不同控制方式和计费方式；同一区域不同用户不同控制方式和计费方式；具备基于用户ip地址、vlan、运营商出口的控制方式和计费方式；具备不同用户终端（智能终端或者PC）不同的控制方式和计费方式。1.27具备根据学校要求，实现不同区域的混合计费模式，特定的IP段同一账号可以按照时长计费、也可同时实现按照流量计费。1.28提供永久授权的用户管理系统软件，系统的管理采用B/S结构，管理员可以在任何地方，任何机器，在授权允许的情况下，无需安装任何客户端采用浏览器即可管理用户系统。1.29、支持管理员分级管理。1.30、支持信息系统功能，消息系统支持管理员设置和用户自助选择接受方式，支持短信、邮件、微信和客户端方式推送消息。1.31、可实时监控在线用户当前账号、实时上下行带宽、上下行流量、MAC、上下行发包数、上传下载速率等。1.32、具备完整日志功能，具备在线人数柱状图/折线图统计、具备用户使用终端、使用操作系统的统计分析图、具备用户上网认证错误的统计分析图、具备用户上网活跃度统计图。1.33、支持访客功能，支持访客用户管理员定义访客账号数量、访客账号的使用流量或时长、访客账号过期操作等。1.34、提供弹出用户定制的认证页面，提供方便的用户自助服务平台，实现用户自助管理绑定设备、修改密码等。1.35、系统提供超过5套的默认模板，用户可自定义新模板。1.36、免费提供自定义页面更改，包括用户注册页面、注册成功跳转页面、用户登录页面、用户登录成功跳转页面、用户须知页面等。1.37、支持并免费提供页面内容的自定义，包括页面显示字段、用户须知、LOGO以及广告图片/链接等。1.38、支持为每个认证页面配置认证后页面跳转策略，可选择跳转至原始页面和强制跳转指定页面。1.39、支持并免费提供基于HTML编辑的高级定制功能，包括图片轮播，拖拽图片位置，附件下载，页面预览等功能。1.40、提供自定义数据分析页面，生成自定义数据报表。1.41、提供用户同时在线设备永久授权50000个，且为主备双机设置各增加50000个；注册用户不限数量。1.42、兼容学校目前在用系统，在学校现有认证系统60000个在线设备永久授权总并发数的基础上，增加大于或等于50000个并发在线设备永久授权，总数达到大于或等于110000个并发在线设备永久授权，且满足学校目前主备双机设置要求，主备机可以独立部署使用。1.43、将原有的校内入网认证系统并发在线设备永久授权数量扩容升级后需无缝兼容。1.44、系统在线设备永久授权扩容必须和学校的现有入网认证系统完全兼容，并使用同样的数据库和数据结构，可以将用户数据，费用数据，加密密码等与原系统无缝同步和对接。1.45、Radius和数据库可以分开部署到多台服务器或虚拟机上，也可以集中部署，必须都是安装在linux系统上面从而确保系统的安全，并且所采用的数据库产品必须无任何版权问题。1.46、提供永久授权期限的日志存储查询软件系统，记录用户上网的URL，提供全部用户的上网日志，智能的存储技术，可以在上千万条URL记录的情况下快速定位问题URL，符合《互联网安全保护技术措施规定》要求。1.47、具备上网认证错误日志分析统计。2计费管理系统2.1、提供永久授权的多运营商融合计费管理系统，提供数据自定义报表功能，可以自定义筛选内容，并自动生成图表，并可切换图表类型，包含但不限于饼状图，树状图，并支持导出。2.2、支持定制可视化展示数据报表页，包含不限于柱状图，折线图等。可发布并推送到大屏中显示。2.3、支持个人账单查询，包含认证流量数据，消费明细、费用总额等，方便用户核对和管理。2.4、实现自动化流程，系统中包含流程引擎配置，提供流程定义在线编辑器，基于编辑器可绘制流程定义工作，包含事件引擎、流转引擎、服务网关、任务节点、父子流程、流程条件等。2.5、提供用户对系统资源的使用情况，例如网络计费等，以便根据实际使用情况进行计费。2.6、提供规则引擎，支持基于多种条件（如时间、使用量、服务类型等）定义计费规则。2.7、支持定义和管理计费策略，包括费率、计费周期、计费单位等，以确定用户使用服务时应支付的费用。2.8、支持实时监控用户的使用情况、费用生成，使用状况等关键指标。2.9、可针对不同的API接口需求进行授权管理。2.10、支持接入学校现有流程引擎，实现审批流程同步，权限及管理配置。支持校园统一认证登录，并可接入智慧校园管理平台，实现APP和微信企业号中访问。支持接入校园一卡通管理系统，对接相应计费等业务。2.11、提供需要进行服务集成的功能列表，以学校需求为准。2.12、在系统交付后，提供第三方出具的系统安全测评报告。3网络质量自助检查及反馈系统3.1，提供永久授权的网络质量自助检查及反馈系统，支持自助网络质量检测，支持多节点测试。包括但不限于上行、下行、Ping，延迟等。3.2，支持自动获取内网IP，外网IP，路径节点等。3.3，支持PC及移动端访问，采用B/S架构。3.4，免费接入学校统一认