成都農(nóng)業(yè)科技職業(yè)學院認證系統(tǒng)招標技術(shù)參數(shù)

1、基本性能成都農(nóng)業(yè)科技職業(yè)學院認證系統(tǒng)招標技術(shù) 參數(shù)一、整體要求1 設(shè)備供應(yīng)商提供的產(chǎn)品必須符合國際、國家的相關(guān)標準、規(guī)范、協(xié)議或者行業(yè)規(guī)范。、 設(shè)備供應(yīng)商提供的產(chǎn)品（包括軟件和硬件產(chǎn)品）必須符合業(yè)界產(chǎn)品的一般體系結(jié)構(gòu)，具備良好的標準性、2 兼容性、開放性，能夠和其他廠家的產(chǎn)品成功對接（附書面材料）。3 設(shè)備供應(yīng)商必須保證產(chǎn)品開發(fā)的連續(xù)性和后向兼容性，并且在保修期能夠免費提供軟件版本的升級。設(shè)備 、 供應(yīng)商提供的產(chǎn)品應(yīng)該具備良好的安全性，采用經(jīng)過業(yè)界證明比較安全的操作系統(tǒng)平臺和數(shù)據(jù)庫產(chǎn)品、具 4 有完備的數(shù)據(jù)備份手段。設(shè)備供應(yīng)商提供的產(chǎn)品必須采用設(shè)備和數(shù)據(jù)分離的體系結(jié)構(gòu)，確保在接入設(shè)備故障時，系

2、統(tǒng)的數(shù)據(jù)信息不被 破壞。6、設(shè)備在高校網(wǎng)絡(luò)中有相關(guān)應(yīng)用案例（附書面材料）二、認證計費技術(shù)要求認證計費（千兆）要求純硬件計費系統(tǒng)，而非構(gòu)建于unix、linux等操作系統(tǒng)上的軟件計費系統(tǒng)。接入設(shè)備端口： 2個電口，2個光口（可選配多模、單模、電口模塊）認證設(shè)備吞吐率1GbPS接入設(shè)備并發(fā)用戶量:：2500以上，具有一定的擴展性能夠滿足后期擴容需求。滿足各種認證（802. IX , PPPoE和計費廠商自有的協(xié)議）方式下的客戶端防代理。（包括CCproxy, wingate, sygate,寬帶路由器NET方式等）多出口：可支持用戶選擇互聯(lián)網(wǎng)和教育網(wǎng)的訪問策略，便于在國內(nèi)國際分開計費的情況下，用

3、戶能夠自行選擇訪問的目標網(wǎng)段；并且可根據(jù)不同的時間段對不同區(qū)域的用戶限制帶寬。vlan支持，用戶登錄可自動綁定IP或MAC （即帳號與IP和MAC多元綁定）。接入設(shè)備支持工作模式：NAT/路由/透明電源：220V AC （43 - 63Hz）或者一48V DC,可選配冗余電源，保證設(shè)備安全性。P2P限流：可基于用戶組對BT、EMULE P0C （等P2P應(yīng)用進行上下行限速，和上 下行發(fā)包數(shù)控 制；可設(shè)置用戶每秒接收和發(fā)送包的數(shù)量，有效防止用戶因網(wǎng)絡(luò)病毒、黑客攻擊對網(wǎng)絡(luò)造成的 影響。 要求計費系統(tǒng)有用戶自服務(wù)模塊，用戶可自助變更計費策略；用戶自助停開機（特別適用于學生放假或開學前的賬戶操作，大大

4、減少校方老師的工作量）等服務(wù)。實時在線監(jiān)控用戶收發(fā)流量、收發(fā)包數(shù)、TCP/UDP連接數(shù)、使用時長、登錄IP /MAC、計算機名等。支持第三方的認證，Radius, LDAP,等能與第三方認證系統(tǒng)集成。滿足公安等部門對日志的要求，并具備公安部的銷售許可證和電信入網(wǎng)銷售許可 證。 用戶開戶信息的導(dǎo)出成文本或表格資料。設(shè)備認證計費（千兆）實時系統(tǒng)信息查看，可以隨時查看接入服務(wù)器的運行、運行時間、各端口流量、各端口收發(fā)包數(shù)、詳細session列表、內(nèi)存及cpu使用情況等信息?？蛻舳朔绞娇蓮娭朴脩魪闹付―HCR服務(wù)器獲取IP,防止網(wǎng)絡(luò)中非法DHCF服務(wù)器干擾網(wǎng)絡(luò)的正常運行。實時在線監(jiān)控用戶收發(fā)流量、收發(fā)

5、包數(shù)、TCP/UDP連接數(shù)、使用時長、登錄IP /MAC、計算機名等支持NAT PNAT功能支持靜態(tài)路由、策略路由設(shè)備支持PPPOE撥號功能網(wǎng)絡(luò)特性支持 DHCP ServerDHCP Relay支持 SNMP V1&V2支持用戶web認證功能，認證數(shù)據(jù)加密支持IP、ICMP、TCP/UDP的packet安全過濾功能支持Web/PPPOE/Client客戶端認證方式，客戶端支持Windows系列操作系統(tǒng)支持Windows Linux等主流操作系統(tǒng)進行認證能夠?qū)蛻舳诉M行版本控制：限制用戶認證客戶端程序的類型和版本號，自動升級認證客戶端程序，可根據(jù)管理需要強制用戶升級。指定合法IP接入，非法IP

6、不能進行接入可以指定用戶認證后登錄轉(zhuǎn)向頁面可以指定若干目的IP網(wǎng)段，無需認證就可訪問，對于學校指定的特殊地址如：圖書館 資源、影視服務(wù)器等可無需認證即可訪問。指定特殊用戶為直通用戶，無需認證能夠?qū)γ庹J證（直通）用戶進行帶寬控制接入控制接入服務(wù)器支持ACL訪問控制列表，可實現(xiàn)IP、ICMP TCP/UDP的包過濾規(guī)則，禁止用戶訪問非法網(wǎng)站，同時也可防止病毒泛濫，堵塞出口帶寬?？梢越褂脩羰褂肂T、eMule等常見P2P軟件，即可在設(shè)備上統(tǒng)一控制，也可以限制使用P2P工具下載的速率能夠按照時段來限制用戶使用代理服務(wù)器或者BT、電騾等P2P下載工具。上網(wǎng)時段控制：只允許用戶在規(guī)定的時段才能上網(wǎng)，結(jié)合

7、校園網(wǎng)絡(luò)的節(jié)假日和周末對用戶上網(wǎng)進行控制。系統(tǒng)能夠按時間段改變用戶、用戶組帶寬，更加靈活的對有限的帶寬進行利用?？蓪Σ块T用戶進行總的帶寬限制，包括上下行帶寬分別設(shè)置可對部門用戶進行P2P軟件總的帶寬 限制，包括上下行帶寬分別設(shè)置用戶管理可以限制用戶做代理服務(wù)，為了有效遏制非法用戶使用網(wǎng)絡(luò)資源，系統(tǒng)應(yīng)該能夠提供多種限制使 用代理的措施，最大程度的減小用戶使用代理的可能。要求防代指拓理能做到http proxy層面代理方式（ccproxy、in ternet共享方式）、Ip Nat層 面代理 （sygate, win gate, ip route ）、Win dows socket 服務(wù)的代理方式

8、、SOHU 路由器代理、其他一些代理方式。另外系統(tǒng)能夠授權(quán)用戶是否可以使用代理?？梢栽O(shè)置NAT功能時用戶會話數(shù)控制參數(shù)可以查看認證用戶、免認證用戶在線信息可以強制指定用戶離線用戶上線通知定制，可發(fā)送廣播通知信息、即時消息到用戶端用戶使用流量時長提醒支持遠程管理，可遠程操作開戶、銷戶、查帳等工作防止ARP欺騙行為SMS短信告警支持支持時長、流量、包天、包月、 802. IX、內(nèi)外網(wǎng)、卡類計費方式。支持802. IX認證，系統(tǒng)能夠與多家廠商的802. IX交換機進行對接，能夠?qū)崿F(xiàn)802. IX交換機與接入服務(wù)器配合進行二次認證的功能。當采用802. IX 一次認證、接入服務(wù)器二次認證時，要求兩次認

9、證一次通過。支持多廠家設(shè)備做二次認證支持特殊情況下用戶免認證上網(wǎng)用戶自注冊及具有較完善的用戶自服務(wù)功能：方便管理員進行用戶管理，降低管理員工作強 度。用戶可以進行資料查詢、密碼修改、上網(wǎng)清單查詢、充值/繳費記錄查詢、自助繳費、預(yù) 約變更計費策略等。支持NAT設(shè)備后認證計費設(shè)備能夠采集用戶的上網(wǎng)行為日志，并實時的傳給LOG日志服務(wù)器系統(tǒng)。流量時長包月普通包天計費策略動態(tài)包天區(qū)分內(nèi)外網(wǎng)區(qū)分流量可根據(jù)流量計算費用，包括每月最低消費、流量費率、封頂金 額笑根據(jù)時長計算費用，包括每月最低消費、時長費率、封頂金額笠 可以通過自然月和非自然月對用戶進行收費，并且可以限制當月 使用流量或時長支持用戶充入指定的

10、金額，即可使用相應(yīng)的天數(shù)用戶使用一天計算一天的費用，不用則不會扣費滿足內(nèi)外網(wǎng)2次認證拓撲，內(nèi)網(wǎng)應(yīng)用802. IX交換設(shè)備，外網(wǎng)使用網(wǎng)關(guān)型設(shè)備，對于 兩種認證所產(chǎn)生的費用分開計算對國內(nèi)和國外流量分開計費，或者是對教育網(wǎng)、電信網(wǎng)分開計費，對于二次認證用戶 實現(xiàn)內(nèi)網(wǎng)免費，外網(wǎng)收費。（二次認證：第一次為 802. IX內(nèi)網(wǎng)認證，第二次為接入服務(wù)器外網(wǎng)認證。二次認證通過一個客戶端完成，并且實現(xiàn)一個賬號，一次認證，二次通過，“二次通過”即一次認證就能通過802. IX認證和接包年免費計費周期調(diào)整透支額度部門用戶計費優(yōu)惠策略計費策略用戶 自助變更報表 查詢帳務(wù)管理流量統(tǒng)計IDS 接口入服務(wù)器外網(wǎng)認證的過程）可以實現(xiàn)按年收費支持免費策略可以根據(jù)需要，對用戶的計費周期進行靈活調(diào)整支持設(shè)置用戶可透支額度。提供部門用戶管理，每個部門可以有多個用戶賬戶，統(tǒng)一進行父 費?？梢宰龀渲当壤齼?yōu)惠：如充值一定數(shù)目金額時贈送一定金額，鼓 勵消費者一次性多充值。支持用戶策略預(yù)約變更。系統(tǒng)提供豐富強大的查詢和統(tǒng)計報表，可以根據(jù)不同的查詢條件，對營使用情況進行統(tǒng)計，獲得運營的第一手資料。管理系統(tǒng)應(yīng)具備良好的賬務(wù)管理，可以查看用戶每次的充值發(fā) 票，方便財務(wù)對帳，可以查看用戶的詳細上網(wǎng)清單。支持流量統(tǒng)計分析。和IDS設(shè)備配