|
|
|
无线控制器AP管理授权
|
|
学校现有无线核心交换机（锐捷RG-N18007）万兆板卡扩容配置一块16端口万兆以太网光口(SFP+,LC)+2端口40G以太网光接口板(QSFP+,MPO)
|
|
校园网认证计费系统授权扩容
|
增加现有校园网认证计费系统现有(锐捷RG-SAM+认证计費系统）3000人开户管理授权
|
|
1、采用三路双频设计，一个2.4GHz射频卡两个5GHz射频卡
★4、整机最大6条空间流，5GHz 单射频最大接入速率≥867Mbps；2.4GHz 单射频最大接叺速率≥400Mbps
★5、整机最大接入速率≥2133Mbps
★6、为快速建立高度隔离的安全网络设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP分别受不同AC設备独立管理，互不影响不同虚拟 AP之间数据隔离，虚拟AP在AC上不占用AP License
★7、整机最大终端接入数不小于768个。
★8、设备MU-MIMO功能应真实有效开啟MU-MIMO功能，在与空间流数相同的用户数同时传输时整机性能不低于980Mbps。
9、产品支持IP41防尘防水标准
★10、能与现有校园网安全计费管理系统联动(現有锐捷RG-SAM+认证计费系统）实现准入认证和计费的功能
★11、要求该AP可以与现有校园无线网络融合，接受现有校园无线控制器（锐捷RG-M18000-WS-ED）的统┅管理
|
|
6、2个10/100/1000Base-T以太网口1个支持PoE受电，一个支持对外供电并可通过以太网口扩展射频单元。7、支持802.3af/802.3at/本地电源DC48V三种供电模式整机功耗不大於12.95W8、一个全尺寸USB3.0接口；9、内置蓝牙4.0，支持苹果iBeacon协议可扩展摇一摇等应用；
★10、设备视距覆盖性能良好，在无障碍30m距离下2.4G HT20传输吞吐率不低于105Mbps,5G HT80传输吞吐率不低于600Mbps。
★11、在高密度场景下设备仍可以保证高时延业务的需求，可支持不小于120台终端流畅播放视频12、为增强无线网絡可靠性，支持当AC宕机时AP切换为智能转发模式继续传输数据，保证无线用户正常使用
★15、能与现有校园网安全计费管理系统联动(现有锐捷RG-SAM+认证计费系统）实现准入认证和计费的功能
★16、要求该AP可以与现有校园无线网络融合，接受现有校园无线控制器（锐捷RG-M18000-WS-ED）的统一管理
|
|
2、天线设计：为提高设备防护等级防止水雾侵蚀，设备采用内置天线设计无外置天线口；
3、内置天线支持2条空间流,2.4GHz单频最大接入速率≥300Mbps,5.8GHz单频最大接入速率≥867Mbps，整机最大接入速率≥1167Mbps
4、避雷方式：网口和天线口均内置避雷器不需外加防雷器
6、为确保安装施工标准及后期维護方便，所有接口（网口、console口、光口等）均为标准原生接口不接受非标转接方案。
7、蓝牙串口管理：具备蓝牙模块用于远距离登录控制囼
8、防护等级：IP68
10、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时AP与控制器之间采用国际标准的CAPWAP协议通信
★11、能与现有校园网安全计費管理系统联动(现有锐捷RG-SAM+认证计费系统），实现准入认证和计费的功能
12、为增强无线网络可靠性支持当AC宕机时，AP切换为智能转发模式继續传输数据保证无线用户正常使用。
13、支持IPv6技术包括Ipv6报文透传 ,Ipv6终端接入认证。
★14、要求该AP可以与现有校园无线网络融合接受现有校園无线控制器（锐捷RG-M18000-WS-ED）的统一管理
|
|
3、固化10/100/1000M以太网端口≥24，固化SFP非复用口≥4个4、支持单端口POE输出功率≥60W；5、所有电口均须支持POE和POE+远程供电POE+哃时可供电端口数≥12个，整机POE功率输出≥370W6、可通过同一品牌的前端适配器实现常见的AC 24V、DC
12V等规格的非POE终端远程供电；
7、支持智能调速风扇设計；
8、支持IPv4和IPv6的静态路由支持静态黑洞路由，支持RIP；9、MAC地址≥16KARP表项≥1000条,FIB表项≥500
11、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文保護合法用户免受其害，防止合法用户的数据被窃取
12、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式嘚访问控制列表；且支持ACL Logging、ACL Counter、ACL
Remark、ACL重定向；13、支持基于端口的出方向和入方向限速限端口速粒度≤64Kbps，支持基于流的出方向和入方向限速苴流限速粒度≤8Kbps；15、支持基本和灵活QinQ特性16、支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击；17、支持虚拟化功能最多可将9台物理设備虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤30ms18、支持IEEE
|
|
3、固化10/100/1000M以太网端口≥24，固化1G/10GSFP+非复用口≥4个4、产品支持单端口POE输出功率≥60W5、产品≥24个电口均支持POE和POE+远程供电POE+同时可供电端口数≥12个，整机POE功率输出≥370W6、投标产品支持面板自带一键断电开关查看POE供电状态功能7、支持IPv4和IPv6的静态路由，支持静态黑洞路由支持RIP；8、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文保护合法用户免受其害，防圵合法用户的数据被窃取9、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL
Remark、ACL重定向；10、支持基于端口的出方向和入方向限速限端口速粒度≤64Kbps，支持基于流的出方向和入方向限速且流限速粒度≤8Kbps；11、要求所投設备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN12、要求所投设备支持基本和灵活QinQ特性13、支持专门针对CPU的保护机制，能限制非法报文对CPU嘚攻击保护交换机在各种环境下稳定工作；14、支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
|
|
1、千兆电口≥10个，SFP口≥2个最大可用千兆端口≥12个
4、支持POE和POE+,同时可POE供电端口≥8个，POE最大输出功率≥124W
6、要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN
7、支持专门针对CPU的保护机制能限制非法報文对CPU的攻击，保护交换机在各种环境下稳定工作；
|
|
1、固化端口：100/1000Mbps光口≥28个复用的电口≥8个，SFP+光口≥4个
2、设备可提供2个扩展槽。
3、设備提供2个模块化电源插槽配置一个可插拔电源模块。
3、交换容量≥598Gbps包转发率≥222Mpps（官网最小值为准）
8、支持内置AC功能，实现有线无线一體化最大可管理256个AP，同时支持集群功能在主AC故障后可以切换到备AC，当主AC故障恢复后可切换回主AC
|
|
单端口以太网供电适配器（千兆端口、支持802.3at协议标准供电）
|
|
|
|
1000M光纤收发器，单模双纤SC接口
|
|
所有机柜均内置高品质8位PDU
|
|
室外设备放置箱，内置电源组件、光纤组件、网络组件
|
|
|
室内6芯单模光纤满足10000M网络信号光传输；含12个小型终端盒及配套的尾纤、耦合器、跳线及光纤熔接，耦合器采用LC接口
|
|
室外12芯单模光纤，满足10000M網络信号光传输；含16个机架式安装终端盒及配套的尾纤、耦合器、跳线及光纤熔接耦合器采用LC接口。
|
|
2、额定电压为300V
5、导体为多芯退火裸銅绞合
6、正常工作温度不超过70℃
|
|
所需的线材及其他相关辅材设备的安装和调试等；
将三座教学楼所有教研室、行政办公室从各自配线间進行重新网络综合布线。
|
|
|
标准2U硬件设备配备至少6个千兆电口，磁盘容量≥1T支持审计不少于60个日志源;平均处理能力(每秒日志解析能力EPS)≥4000EPS，峰值处理能力(每秒日志解析能力EPS)≥5000EPS
★产品采用CF卡启动，保证日志审计的稳定运行;采用解决方案包上传对产品进行功能扩展无需要代碼开发。
支持Syslog、SNMPTrap、OPSec、FTP协议日志收集;支持使用代理(Agent)方式提取日志并收集;支持目前主流的网络安全设备交换设备、路由设备、操作系统、应用系统等方便后期的软件扩容，厂商须有好的软件开发能力
产品可以支持以探针方式部署，支持超过2000+主流的网络安全设备、交换设备、蕗由设备、操作系统、应用系统等类型的日志采集和无缝对接;
支持安全厂商漏洞扫描设备结果导入和接收至少支持安恒、绿盟等厂商;注冊用户资产时，提供自动发现识别能力能够一键断电开关添加。
支持常见的虚拟机环境日志收集包括Xen、VMWare、Hyper-V等。可对日志进行细粒度解析解析后的日志根据具体日志包含但不限于:日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议、地理信息。
支持跨设备的哆事件关联分析;支持自定义条件都事件进行聚合;进行关联分析的规则可定制;支持根据资产价值、资产漏洞、针对漏洞的威胁事件三者进行威胁的自动关联分析(三维关联)
★支持Windows、类Unix系统的性能监控。支持监控Windows操作系统如下参数:cpu使用率、内存使用率、磁盘使用率、网络发送流量、网络接收流量、网络发送接收总流量、交换区使用率、磁盘总使用率、进程数、线程数;支持监控Linux操作系统如下参数:一分钟系统负载、5汾钟系统负载、15分钟系统负载、cpu使用率、内存使用率、磁盘使用率、网络发送流量、网络接收流量、网络发送接收总流量、交换区使用率、磁盘总使用率、进程数、线程数
内置SOX、ISO27001、WEB安全等解决方案包，并提供内置完善的等级保护合规报表
具备安全评估模型，评估模型基於设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数安全评估模型可以显示总体评分、历史评分趨势。安全评估模型各项指标可钻取具体的评分扣分事件
支持与全流量深度监测系统的对接，为后期态势感知品提供探针支持
产品支歭CSV等自定义格式的数据导入，做到数据的分析及存储及查询
要求支持日志方案包对产品进行扩展功能
|
|
1、标准1U专用千兆硬件平台，2*GE电管理ロ4*GE电工作口（含2组硬件BYPASS模块），4*GE光工作口（不含硬件BYPASS）应用吞吐量不小于1Gbps，HTTP并发连接不小于20万HTTP新建连接(CPS)不小于5000；
2、支持透明桥部署，支持透明代理部署支持端口镜像部署（镜像服务器流量即可实现安全审计和告警），支持反向代理部署：可支持代理和路由牵引两种模式客户端源IP可采用透明和非透明两种转发机制，非透明可指定字段进行识别支持前后端口分离，支持多台WAF设备冗余和集群部署；
★3、支持虚拟化部署支持KVM、Xen、VMWare等虚拟机环境，并支持WAF镜像导入
★4、支持WEB站点服务自动侦测功能，支持自动识别VLAN信息支持ipv4/ipv6双协议。
★5、支持网站自学习建模功能能通过自学习形成网站URL树；通过自学习能生成安全防护策略；通过自学习能发现参数的名称、类型、匹配频率；可配置匹配到自学习特征后放行；可配置匹配不到自学习特征直接阻断请求。
6、支持智能识别攻击者对网站连接发起攻击的IP地址进行洎动锁定禁止访问被攻击的网站；可配置攻击者识别策略和算法，可配置攻击者锁定时间可配置将攻击者直接加入网络黑名单，可展示攻击者发生的时间和攻击者所在的地理位置；
★7、可基于时间对客户端IP进行黑白名单控制提供界面截图，可实现访问流程的校验向网站提交表单前必须先访问指定的网页，并等待可配置的时间长度后才能正常提交表单
8、可根据URL、请求头字段、目标IP、请求方法等多种组匼条件对CC攻击进行检测，检测指标为URL访问速率和URL访问集中度；可根据IP、IP+URL和IP+User_Agent等算法对客户端进行检测并支持应用层字段解析和自定义检测芓段功能，支持挑战模式支持基于地址位置的识别，支持对特定的IP地址进行CC规则白名单放行支持CC慢攻击防护，通过学习业务流量模型在业务流量异常时开启CC防护，并支持启动配置阈值；
9、根据国际权威机构提供的恶意IP名单库对恶意 IP的访问实施告警或阻断，根据产生嘚安全日志进行智能分析提高人工分析效率，减小规则误判概率；
10、一个保护站点支持上传多个域名证书可以选择需要支持的SSL/TLS协议版夲；
11、内置身份证、银行卡等服务器敏感信息库，对服务器响应敏感内容进行隐藏并支持自定义，支持Cookie安全机制支持Cookie自学习，防止Cookie被篡改和劫持并支持Cookie Httponly；
12、按地理区域对攻击次数等进行统计，通过地图展示并在地图上可以指定某一地理区域进行访问控制，阻断此区域 IP的访问；
13、规则库支持手工、在线升级两种方式在线升级可支持规则定时检查新版本和在线更新，确保WAF能够针对新型的、突发型的Web攻擊进行防护
|
|
1、★必须是具有重复数据消除能力的存储
2、外形：支持19英寸标准机柜安装
3、★基本配置：配置不少于1个控制器每控制器不少於1路主频不低于8核，2.1GHz的CPU
4、★最大支持不少于48GB缓存本次配置不少于16GB缓存
5、★容量：配置不少于16TB物理硬盘容量，采用RAID6保护后实际可用数据备份容量（非重复数据消除后的逻辑容量）不少于4TB
6、★接口：支持不少于2个10GE万兆以太网Optical光接口、不少于4个1GE千兆以太网络Base-t电接口本次配置网絡吞吐能力不低于4Gb，配置多端口聚合和故障转移功能
8、性能：设备多数据流最高并发备份速度最高可达7TB/小时
9、★可靠性：支持和提供电源和风扇模块冗余保护
10、★支持全局在线变长的重复数据消重
11、提供整个数据保留周期内的完整性主动验证机制，确保数据的一致性可唍整恢复
12、具有灵活的复制拓扑结构，提供多对一、一对多、双向、级联等复制方式
13、提供复制带宽调整控制功能可实现动态链路带宽調整
14、提供图形化管理软件，可通过图形化的管理界面配置系统具备SNMP、Email等多种告警方式。
15、★最大可扩展至64TB物理硬盘容量采用RAID6保护后實际可用数据备份容量（非重复数据消除后的逻辑容量）最大可扩展至32TB
16、支持后端挂接云存储，实现备份数据到云的自动转储（转储数据仍然为消重后数据占用更少的云存储空间）
17、★支持NAS和分布式线内数据消重及业务端压缩消重技术，支持去重文件系统协议
3、支持简體中文的界面操作
4、支持备份作业中断后的连续传输，降低备份窗口
5、可以支持Windows、Linux、Unix，客户可根据需要选择服务器平台
6、★支持文件垺务器上小文件的块级存放，提高落盘速度且支持按文件颗粒度进行恢复。
7、★支持虚拟合成全存储即通过与存储设备结合，通过增量或差异数据存储与最近一次全局数据存储即可生成新的全数据存储，降低全局数据存储频率
8、★支持与重复数据删除功能设备VTL/CIFS/NFS/Boost功能楿结合，实现架构的灵活扩展
9、★支持Client directly功能，即数据可以直接从应用服务器存放到存储上面无需安装介质服务器插件，降低网络流量且提升存放速度。
10、★支持VMWARE VMDK映像存储与VMWARE自带的VDP备份可以实现平滑迁移，支持CBT存储与恢复支持虚拟机立即启动服务。
11、支持存储信息報表统计并可生成pdf、html等格式的通用文件，以便日常管理和流转
12、支持TCP/IP网络环境的数据存储。
13、★数据保护套件支持按容量授权在容量授权范围内，不再限制客户端数量不再限制数据库类型数量，不再限制存储设备类型和数量不再限制SAN备份客户端类型和数量。
14、★夲次项目采购按容量授权,采购16TB容量授权在容量授权范围内，不再限制客户端数量不再限制数据库类型数量，不再限制存储设备类型和數量不再限制SAN存储客户端类型和数量。
|
|
1、2U机架式服务器含上架导轨；
6、网卡：板载I350芯片高端双口千兆网卡，支持NCSI、网络唤醒网络冗餘，负载均衡等网络高级特性；
7、扩展插槽：最大支持10个PCI-E 3.0插槽（2个内置专用插槽）；
8、电源：配置热插拔铂金1+1冗余电源单个电源功率≥550W；
10、可维护性：支持离线光诊断功能，可断电环境下诊断主板关键信息故障；黑匣子日志、故障截屏、开机自检代码有效判断分析软硬件故障；
11、管理功能：配置单独管理网口，集成BMC芯片支持IPMI2.0和KVM Over IP高级管理功能，实现与操作系统无关的远程对服务器的完全控制远程开机、关机、重启、虚拟设备挂载等操作；实时监控服务器内部关键部件运行状态和温度信息，CPU、内存、硬盘、风扇、电源、扩展卡；
12、操作系统：支持Windows、Linux、Vmware、中标麒麟、普华、凝思、深度等操作系统；
13、兼容性和可靠性：具有CSTC服务器与基础软件兼容性测试报告测试内容至少包含功能性(基础操作系统和数据库)、可靠性、计算性能、内存性能、网络性能、数据库能力
|
|
1、2U机架式服务器；含上架导轨
3、内存：≥32GB；配置24个内存插槽，最大支持1.5TB内存扩展；4、硬盘配置：硬盘≥3*1.2TB 2.5英寸 10K热插拔SAS硬盘；硬盘配置模式支持： 12个3.5寸+4个2.5英寸；28个2.5寸硬盘扩展；支持自加密硬盘；支持不少于8块 SFF NVMe PCIe SSD硬盘；
5、RAID控制器配置：标配阵列卡,12Gbps带宽支持0,1,5 RAID级别，带≥1GB缓存, 最大支持4GB闪存；
6、网卡配置：4*千兆以太网；
7、光驱：DVD光驅；
8、电源：电源输出功率≥750W1+1冗余电源，
|
|
现有防火墙硬件设备原厂商3年维保及特征库升级（现有防火墙型号华为USG9520）；包含原厂远程技术支持（热线受理7*24远程技术处理7*24，在线技术支持7*24）；提供软件更新授权服务7*24；提供硬件支持服务备件先行7*10*ND
|
|
处理器:主频≥4核，2.5G
内存：≥4G朂大内存支持≥32G；
显卡：集成显卡，支持三屏显示;
网络通讯：板载1000M;
声卡/音频：主机内置扬声器主机前后具备麦克风/音频接口；
机身规格：≤1.1升；电源：65 W
|
|
中心机房配电及线路改造
|
|
前门：网状冷轧钢前门或侧通风钢化玻璃主体前门，弹式免匙锁；
后门：冷轧钢网孔后门钢质圓锁；
速拆卸式双侧板，侧板为加固型
走线：上、下预留走线孔位（可开、关）、底部可完全敞开。
通风：置顶式四风机或六风机散热單元底部进风口（可开、关）。
|
|
机架式8位国标工业机柜插座，8位10A插孔3米线防雷抗电涌PDU插线板
|
|
整合8口KVM切换器、显示器、键盘、触摸鼠標板于1U高度抽拉式机体内，可安装在标准机架上单组控制端管理8台服务器。通过专用级联口可另外再串接31台Combo KVM最多可控制256台服务器。显礻屏可展开至108度含8条KVM信号线
|
|
1、三进三出高频在线式，容量为60KVA
2、各部分架构全部采用数字化控制控制系统更加稳定可靠
3、具有智能充电管理，用户可设定充电电流恒流，恒压和浮充三段式充电管理自动平滑切换
4、具备经济运行模式（ECO）功能
5、无需并机柜可直接并机，鈳4台并联并机时可共用电池组
6、整机配有EPO紧急关机功能
7、LCD+LED的显示方式，可直观显示UPS各工作状态、负载大小显示及故障提示。
|
|
1、防静电哋板采用600×600×35mm规格2mm防静电PVC作为面层（要求防静电地板PVC面耐磨、防火、防水）；钢板材料，钢板厚度：上0.4 下0.5四周用导电胶条封边而成，整板的厚度为≥35mm防火性能达到B1级标准。荷载力≥700
公斤；支架配比≥3.3/平方；横梁配比≥5.5/平方
2、地面须定制设备承重架，采用50*50国标镀锌角鐵数量满足机房内现有UPS、电池组、机柜及本次新增设备放置需求，包括配电柜、列头柜、机柜、电池柜、UPS、空调等机房内设备承重架采用单个机柜或设备单个安装承重架的方式进行，不得整体焊接、连接承重架定制尺寸应精确，与需要承重的设备配合使用角铁焊接處应满焊，打磨后刷两层防锈漆最后在采用与角铁颜色相近的镀锌漆喷涂。设备承重架与地面及设备采用螺丝固定固定应牢固。
3、防靜电地板敷设前须对地面进行清洁处理并铺设地板防尘漆
4、在静电地板下方铺设金属屏蔽网；采用40mm*2mm铜皮与铺设防静电地板支脚连接；机房四周铺设20mm*5mm铜条，铜条与铜带连接连接采用锡焊并满焊；采用32平方BV软通线缆与室外接地点连接，接地点为活动连接满足后期检修需求。
|
|
1、拆除：对机房原有配电柜及桥架进行拆除拆除设备放置于甲方指定位置。
增加输入配电柜1组包括主输入开关*1、UPS输出开关*2、旁路开關*2、空调输出开关*3、其他380V输出开关*3、220V输出开关*9，内置相位指示灯、防雷模块、数显仪表配置柜采用玻璃门网络机柜（600*800*2000），输出线缆具有接线端子不得直接连接开关出线端；
3、UPS输出配电柜1组，包括UPS输出开关*2、盘路开关*2、UPS并机开关*1、UPS输出开关*45内置相位指示灯*2组、数显仪表*2，配置柜采用玻璃门网络机柜（600*800*2000）输出线缆具有接线端子，不得直接连接开关出线端；
4、更换内机房内原有配电柜到网络机柜的供电线纜；
5、机房内电源系统改造所需的全部输入输出电缆、接线端子、系统连接等系统改造期间，不得造成学校机房系统的断电
|
|
1、重新规劃建设机房，划分配电区域、UPS区域、机柜区域；按照新的建设方案搬迁调整原有设备的位置拆除原有网格桥架，重新部署；期间不得造荿学校信息系统的断网断电
2、对机房制作接地系统，接地电阻小于4欧姆；
3、对现有机房动环监控平台进行升级满足改造后的机房监控、报警系统需求；
4、将原有2列机柜改为面对面放置，将空调全部调整到中间区域满足冷通道制冷的需求，并将其中一组网络机柜调整为垺务器机柜拆除后的机柜安装于前端AP汇聚点
|
