項目技術需求書網絡設備產品清單與數量一、總體要求1.本節所描述的是本次招標貨物的技術規格說明。這些指標是本項目所需貨物的最低配置要求，投標貨物未經測試或與招標文件規定的型號、配置不同的，可以給出推算值，但必須提供充分的書面說明和依據。2.除需求中特別注明的要求外，投標人必須使用滿足需求的、較先進的、同時已經有一定數量用戶使用的設備、軟件投標，否則將視為沒有正確響應。3.投標人所提供的產品必須符合相關國際/國內標準。4.本項目的產品中如涉及到第三方的知識產權，應事先聲明，并應擁有第三方的授權證明（自由軟件除外）。5.投標人所提供的網絡設備，應具有入網許可證。二、園區網絡建設總體需求醫科院信息所局域網絡工程是對雅寶路園區進行網絡建設，雅寶路園區由一棟主樓附加樓后的兩棟小樓組成。本次網絡建設要求采用具有前瞻性的網絡技術，能滿足未來三到五年的網絡需要。1、主網絡規劃拓撲如下：雅寶路園區網絡建設總需求如下：把信息所信息化系統建設推進到領先水平。新建網絡應具有高吞吐能力，滿足大容量數據高速交換的需求。網絡應具有較強的網絡管理能力，具有監控全網絡各個IP節點通信狀態的功能，及時提供故障信息和相應的診斷結果。配備高速的外網接入設備，以實現因特網的高效、安全接入。肉建設整網統駝一的安全支展撐平臺，通是過建立嚴格頌的安全管理券體系，并在帖網絡中部署眾用戶身份認較證系統、防豎火墻系統、批防病毒系統楚、安全漏洞傷掃描系統、夜入侵檢測系贈統等安全產醬品實現對信獄息所網絡和別應用系統的專全面防護，朗提高信息系醫統整體的安集全性。郵系統建設的呼網絡平臺應橋該具有能夠膽承載數據、河語音、視訊宇三網合一的折數據傳輸能茄力。桐網絡能適應訴未來若干年話的網絡發展員趨勢，設備莖采用與國際虜標準兼容的嘉開放協議。少具有良好的恐可擴展性和箱靈活性，并厚保持對以前隊技術的兼容個性。棉1.1網絡視建設條具體需求狹雅寶路園區吩主樓一共5因層（地上5筆層，地下2紗層），主樓大后附兩棟小屢樓，辦公人灣員主要集中拼在主樓，雅譽寶路園區的襪核心也部署匪在主樓，根臺據目前的實禾際和考慮到張以后的應用尚情況，雅寶勺路園區網絡茂建設的整體著結構需求如認下：色網絡結構：抗采用二層扁置平結構；栽網絡帶寬：狗萬兆骨干、敬千兆到桌面睬；隊網絡層次：絲三層到桌面塘，全網啟用唱OSPF路川由協議；名核心設備：列具有高性能飽、高容量核窯心交換設備掩，為了便于抓融合管理和身以后業務擴缺展，核心設醬備需具有支叔持多業務插針卡（包括防超火墻插卡、到無線控制器炎插卡等）的跌功能；簽接入設備：箱采用萬兆上浩行接入，并柱且具有PO扯E供電功能渡服務器區域福：采用萬兆纏交換機接入專；麻園區共箱528桿個信息點，柳具體分布如統下：塔信息點分布產信息點數量陰第五層尺48崇第四層呈144崇第三層瓶96吳第二層井96胖第一層賭96累小樓誼48鑼總計倍528嶄雅寶路園區河IP拓旦撲如下：段IP接組入信息點共烘336個。謠具體如下：誘具體如下：戒IP信挺息點分布領信息點數量白第五層警24打第四層昂72擾第三層柄96諷第二層臣72吉第一層祝48嗽小樓盾24吊總計逝336佛2、無線網訂絡覆蓋兩需求添醫科院信息鉤所WLAN退的無線寬帶巡網絡，在雅慰寶路園區的稍主樓部署無關線，和在主跨樓后院和兩裹棟小樓上部動署無線AP量，使其覆蓋級主樓后面一蝕塊室外空地促。通過AP遙與無線網卡內組網接入，村達到寬帶業韻務的覆蓋，認滿足醫科院屋信息所的要具求，無線網抓絡作為有線剖網絡端口的螞補充，在整隸個方案里實惱現有線無線窄一體化，有呀線無線統一唐管理的先進我理念。桶2.1本次監項目無線網殼絡建設的需袋求豪利用無線隆網絡有效的鋒彌補有線網武絡物理布局傅上的缺陷，非使園區不存炮在網絡往“漸盲區栗”雕，并且實現此“識有線無線一助體化容”采的先進理念膠。冒采取通行的朱網絡協議標鮮準：無線局攻域網將主要捕支持802瑞.11g標勸準以提供可替供實際應用抵的相對穩定嚇的網絡通訊作服務；室內屯覆蓋范圍大燃于50m。剩全面貓的無線網絡粒支撐系統（腹包括無線網先管、無線安咸全浮、貸無線池QOS潔等），傅以避免刊無線設備抓及軟件利之間的不兼芹容性或網絡浩管理的混亂蚊而收導致柱的招問題席；潔保證網絡訪舌問的安全性鏟，支持用戶倒多種接入方腹式認證機制觀,包括：基清于PPPo肝E、802奏.1X、P倉ortal鍬、MAC等脖認證，支持狗外置的晌Porta倚l勁服務器和外孩置的構AAA軍服務器系統章；軌安全、認證矩和管理要求樓，為了阻止途非授權用戶岡訪問無線網啟絡，以及防拳止對無線局扣域網數據流奪的非法偵聽濾，無線網絡請要具有相應屆的安全手段宅，主要包括拉：物理地址學（魚MAC沾）過濾、服谷務區標識符灰(稱SSID括)匹配、A遵ES加密，琴雙向認證等預方式。甩無線網網絡超結構要求：奸無線接入所核需布設的A亦P通過接入染設備接入到振網中，在接茶入層提供相謀應的接口給榜AP使用；顛產品能力要存求要求：漆具廉有無委會型志號核準證；非支持負載均創衡；漫游切換；虧支撐QOS那能力瘡對于大客戶通的無線網絡善要求支持G條uest等VLAN，謹以滿足合作刑伙伴用戶可視以訪問歸屬融于自己公司喜的網絡或者撲inter褲net網絡賄，以獲取相么關資料，很藍好的支撐供眠大客戶的工紋作；題2.2無線急覆蓋建設具拋體需求扭醫科院信息恩所WLAN同覆蓋的區域罪主要是雅寶御路園區變雅寶路園區爽有一個主樓拍,共5層,啟一層有1個輕大會議室和嬸1個機房需駱要覆蓋。2遺層到4層每貧層1個會議嘉室,每個駁會議室均覆由蓋,五層有靜1個報告廳惱，也需要覆劉蓋。主樓后楚有一個小樓細和一個平房掏一個場地,鞏需要專門的躍室外AP做花室外覆蓋，誓并且同時覆管蓋兩棟小樓炮。駛考慮到AP產可能出現故來障時便于快滋速替換，故櫻需要預留一視定數量的備搶份AP。進醫科院信息膊所WLAN灰覆蓋建設使脹用的AP設拔備不同于家井庭或SOH載O廠商的無蚊線設備，必碧須采用電信春級廠商的A塔P設備，以憂達到電信級用的穩定性。蔬AP的發射眨功率要符合紹國家信息產補業部的相關佛規定，同時穿室外AP設舌備應具備比蔑較寬的工作北溫度范圍確以及復雜的利室外環境。茫跡3、網絡安蒼全的需求海安全的建設嘆也是非常重淡要的，針對掩具體情況，農所實施的網登絡安全方案朵，具有以下懷幾個方面的川需求。爆SSLV極PN接入需啟求頭在出口防火啊墻上通過擴佳展SSL艇VPN插卡切實現移動用砍戶的接入，診提供靈活方禿便的移動用蘇戶接入。懶邊界防護需茶求盈廠商需要提憐供完善的邊徒界防護方案憤，方案由安訓全網關、入汁侵防御系統蜻和安全管理豐平臺組成。替安全網關具喪有2-4層賄的包過濾、能狀態檢測等此技術，配合奴4-7層的歡入侵防御系斬統，能夠實含現全面的2這-7層安全校防護，有效鞏地抵御了非贈法訪問、D派DoS、病席毒、蠕蟲、據頁面篡改等雷攻擊；并通墓過安全管理動平臺對安全打網關、入侵皮防御系統以伐及不同廠商諒設備進行統楊一安全管理仇。過行為監管需忍求示根據業務需牙求進行應用慘層面的帶寬已控制，對于尖整網的安全乎，網絡，主京機設備如何苦進行有效的愛日志管理和圖安全審計，窩能針對P2枕P/IM、溜網絡游戲、利炒股、非法閃網站訪問等宣行為，進行挖精細化識別臥和控制，解頂決帶寬濫用假影響正常業顧務、訪問非雞法網站感染販病毒蠕蟲的奏問題；同時活，安全管理井平臺應網絡逢事件進行深施入分析并輸聞出審計報告稱。邀安全管理中抖心的需求恢安全管理中芝心能對各類諷網絡、安全霞產品進行統琴一管理，提耍供超過10抓00種網絡貿安全狀況與牧政策符合性庸審計報告。蠶深度挖掘及浸分析技術真，集票安全僅事件收集、混分析、響應靈等功能為一縱體，解決了野網絡與安全耽設備相互孤妄立、網絡安笛全狀況不直淡觀、安全事隨件響應慢、薯網絡故障定警位困難等問調題。靈集成日志采例集器、數據訂庫、大容量贊存儲、日志夫分析、允審計、報表阿等功能部件莊，可對安全倒設備的進行泰集中管理，鞠利于網絡的勞快速部署、歡全面了解設頸備的運維信累息，同時支檢持社NetSt米ream、忠NetFl繪ow、店c齒Flow格、抬Syslo憶g夸、頸Windo偶ws恨WMI、O昆DBC等國椅內外主流日昨志采集方式轟，并對各類海網絡、安全渠產品進行統使一安全信息縣與事件管理茅，能實時、掀全面地了解跡全網安全狀蛾況。搶對來自于網矩絡、安全、母操作系統、巷數據庫、存戴儲等設施的宰安全信息與誘事件進行分毛析，關聯和儉聚類常見的伏安全問題，攏過濾重復信光息，發現隱散藏的安全問鉆題，使管理涌員能夠輕松蛇了解突發事取件的起因、查發生位置、賞被攻擊設備童和端口，并爬能根據預先椅制定的策略決做出快速的求響應，保障介網絡安全。膽采用主動收漫集、被動接施收等多種方滾式，提供有霜價值的集中少化日志管理窗，并對不同蹤類型格式的坡日志進行歸姿一化處理。愚同時，采用張高聚合壓縮蔑技術對海量碗事件進行存榴儲，并可通鄭過自動壓縮亦、加密和保拌存日志文件叔到勾DAS擾、條NAS歸或召SAN爽等外部存儲宗系統，避免帖重要安全事商件的丟失。鋼提供遠設備、主機逮、應用系統旋、漏洞、網追絡堪流畢量夏、主機資產遇、法規遵從參（如抬SOX糧、HIPA伶A、GLB仿A柴、FISM恐A捷等婆法案和條例理）七大類考報告，基本處覆蓋了所有糖安全相關的鞭信息，并支敞持以PDF鴿、HTML店、WORD乳、TXT等胳多種格式輸攻出；同時可隆通過Web質界面進行定耍制報告，定站制內容包括泰數據的時間萌范圍、數據糾的來源設備顧、生成周期環、輸出類型唱等。迎網絡管理平游臺前雅寶路園區疤網絡建成后也是個融數據狼、語音、和箭無線一體的痛綜合性網絡傅，網絡管理屈是十分重要裳的。所有的蹲設備管理必堅須融合成一糾個管理平臺駱，也就是說熊網絡、無線腰的管理必須漲統一管理，客而不是分開恒的兩套管理卷工具。達4.1、網液絡管理阿需求遠網絡管理需畝要實現網絡隔資源、用戶你和業務的融秒合管理，提森供基本的網見絡資源管理瞧、拓撲管理觸、故障管理倚、性能管理拜、用戶管理般及系統安全稿管理。具體撞要求如下：需系統的安全夾管理功能舟主要有包括跨：操作日志奏管理、操作失員管理、分董組分級與權爽限管理、操拋作員登錄管野理等。漂操作員登陸拘管理它操作員密碼覺管理職分組分級權率限管理濁操作日志管黎理徹操作員在線總監控管理資源管理桂網絡自動發唇現鬧網絡手工管屯理談網絡視圖管拉理紅網絡設備管再理份設備及業務始系統集成管壞理晝設備分組權額限管理拓撲管理秋拓撲自動發宿現篩支持自定義匆拓撲糊自動識別各罷種網絡設備勁的主機類型捧設備狀態、行連接狀態、柳告警狀態等叫信息在拓撲狠上直觀反應月出來譯拓撲能提供錯設備管理便些捷入口豬故障（告警澆/事件）管叢理么告警發現和擔上報怒告警深度關倒聯與統計實施告警故障解決固化經驗性能管理拔網管系統提瓶供豐富的性楊能管理功能捆，同時以直貸觀的方式顯帥示給用戶。赤例如：可以驕提供折線圖鼻、方圖、餅浩圖等多種顯盟示方式并能站生成相應的敵報表。通過廚性能任務的股配置，可自旺動獲得網絡與的各種當前拼性能數據，扭并支持設置稠性能的閾值烤，當性能超尤過閾值時，廉網絡以告警妙的方式通知躲告警中心:漫支持At頁aGla恒nce、T浙opN功能駛，用戶能夠煎對CPU利母用率、流量群等關鍵指標聽一目了然；撿提供各類常性用性能指標胞的缺省采集形模板；現支持實時性丑能監視，支舉持二級閾值量告警設置,蛋當鏈路或端喘口的流量超嗓過閾值，系投統將會發送浪性能告警，鄰使網絡管理艷人員可以能牢夠及時了解筐網絡中的隱蕩患，及時消疾除隱患。同沈時為故障定自位提供手段抽；屋提供基于歷它史數據的分雕析，為用戶凈擴容網絡、嶄及早發現網串絡隱患提供術保障；宿支持餅圖、賢折線圖、曲錄線圖等多種動圖形方式，藍直觀地反映殖性能指標的文變化趨勢；堅提供靈活的虎組合條件統來計和查詢；購性能報表支紹持導出Ht陶ml、Tx涉t、Exc編el、Pd堂f格式文件捉：員設備管理組糖件型通過面板圖腿標直觀地反罩映設備的框轎、架、槽、清卡、風扇、解CPU、端臟口等關鍵部女件的運行狀煤態；裳能夠查看、概設置設備端自口狀態；錯能夠查看路禾由、VLA問N等配置信州息；抖能夠查看端頓口流量、丟誓包率、錯包趙率等關鍵統記計數據；亭支持對H3薦C交換機堆疲疊能力的管鼓理；蝶通過Pin意g、Tra煩cerou孫te等功能奸測試當前網惕絡鏈路的健添康狀況；鵝支持從設備嫩列表、設備濁詳細信息、進拓撲等多個猜入口打開設襯備面板。賞4.2尺無線網絡管禮理描WLAN覆謝蓋建設必須霸具備可管理佩性，網管系產統應能對無征線網絡中的斤AP、AC太等設備作到貧統一管理，竄包括設備管撇理、拓撲管驢理、告警管還理、性能管喜理。可以把錢各廠家的專碎用網管集成坦到通用的網鋼絡管理平臺滅，從而實現鼻統一化的管宮理。捧通過網絡管喉理平臺可以擺實時了解到枝熱點地區A即P設備的工漫作狀況，各架個地區用戶蹄的在線人數枯，網絡流量盾等數據，可辟以為下一步鄰的網絡擴容雁提供參考依檢據。箱對網管系統耗的總體功能算要求如下：切（1）支持糾SNMPv戴1、v2c析、v3版本蹤，支持直觀駕的GUI，當層次化視圖跨和API階功能。晉（2）能夠銷實現對轄區邪內所有品牌粥的AC、交奶換機、AP扯、干放等設訓備的管理、紹配置和監控騎，實現對全先網無線接入血點的統一部虛署和管理。桂（3）能夠霜對無線網絡換中各鏈路的亡信號強度、尾負載、干擾扯進行監控，狼并提供實時沸的圖形報表箏。單（4）能夠鵝實現對客戶謀端、RFI省D等的管理殖和監測功能灶，可以實時荒查詢用戶的旋關聯信息、吧信號強度、襲認證方式、鞏IP地址、慶數據流量大搶小及統計相篩應分析數據糾報表等信息轟。斧（5）能夠舍提供可用的蛋工具來幫助廚管理員查看濕其無線網絡勒的布局，并資持續監控轄芹區內WLA酬N網絡性能沖。蒙（6）WL饒AN網管系戴統能夠在無禿線基礎設施竊中提供管理喪和實施安全公策略的全套具工具，包括薦RF攻擊簽西名和無線入沿侵防御、惡擁意設備檢測漲、定位和控抄制以及策略獄創建和實施耐。圾（7）網管稀系統能夠實番現批量配置漲、監控和管奇理。包括：悲排障、軟件親升級、網絡接映射和定制訓報告。跳（8）支持過WLAN網申元管理系統水的拓撲管理忙功能，實現悄系統拓撲結噴構的生成、憤拓撲圖的顯戶示控制、拓取撲圖的編輯急、節點的自解動發現及顯奇示、查詢網輪元對象屬性因。皺（9）具備幻安全管理（繩包含用戶管刻理、日志管王理等）功能悟。拌網管支持不要少于500野0臺網元設間備的管理；做隨著網絡規竄模的不斷擴盈大，也可以惑通過多臺網隊管服務器進多行分級管理測的方式，這炕種管理方式勒對網絡設備銳沒有數量限午制。在這種栗管理方式下醫，可以設一饑臺網管服務彩器為統一的闊管理平臺，芒負責統一協吳調分級網管鉛服務器。廳4.3對魯用戶的控制拌和管理隆端點準入的吵安全也十分儲重要，考慮蘆到安全性，廈我們要求廠示家提供的端抓點準入客戶它端在全國范恰圍內必須有矩大規模部署惜應用，辦部署規模數私在40萬點勢以上存，端點準入羞的要求如下盈：修嚴格的身份編認證藥除基于用戶破名和密碼的客身份認證外爽，還支持身下份與接入終蜓端的MAC榜地址、IP吸地址、所在管VLAN、敬接入設備I反P、接入設壘備端口號等砌信息進行綁鑒定，支持智傅能卡、數字暴證書認證，說增強身份認留證的安全性眉完備的安全銀狀態評估想根據管理員坦配置的安全敘策略，用戶膨可以進行的雷安全認證檢君查包括終端介病毒庫版本賞檢查、終端芹補丁檢查、掏終端安裝的丘應用軟件檢辦查、是否有宜代理、撥號守配置等；為兔了更好的滿統足客戶的慰需己求，票客戶端蓬支持和微軟你SMS、L童ANDes蚊k、Big蟻Fix等業論界桌面安全痛產品的配合趴使用雀，支持和瑞查星、江民、砍金山、Sy鉤mante方c、Mac秒Afee、栽Trend霉Micr高o、Ahn幣等國內外主浴流病毒廠商胸聯動。須用戶管理與燕網絡設備管際理的融合譜接入設備列墳表中可以直稅接看到用戶顛相關信息，挎操作簡單方掙便，提高了臨操作員日常武維護的效率架。斑可針對選定曠的接入設備蟻進行用戶操授作，比如，稱針對某個接填入設備，將填其所掛的用諷戶全部下線綢處理等。設可在在線用微戶列表中通鎮過點擊接入膛設備，直接忘查看當前在融線用戶所對扯應的接入設鎮備的詳細信慶息，比如對燙應的基本信朗息、告警、醫性能狀況等帽。操作更友德好，全面提終升操作員的則操作體驗。叢用戶管理與流網絡拓撲管柿理的融合龍在拓撲上可廳以直觀的操良作接入設備釘、接入終端指相關的用戶許管理功能。鴨比如查看用砌戶信息、強添制用戶下線碌、執行安全困檢查等。使拾終端用戶的情管理更加直慧觀清晰。豈基于角色的外網絡授權示在用戶終端摟通過病毒、辦補丁等安全樂信息檢查后米，基于終端距用戶的角色己，向安全聯尿動設備下發貧事先配置的尤接入控制策竹略，按照用寬戶角色權限僻規范用戶的極網絡使用行景為。終端用害戶的所屬V郵LAN、A緊CL訪問策亡略、是否禁住止使用代理確、是否禁止鋪使用雙網卡業等安全措施宿均可由管理覺員統一配置恒實施。毫擴展開放的牽解決方案田為客戶提供攪了一個擴展站、開放的結佛構框架，最鳥大限度的保棚護了用戶已芬有的投資。知能袖廣泛、深入史的和國內外倍防病毒、操煙作系統、桌練面安全等廠貼商展開合作偉，融合各家沈所長；挨能啦與第三方認涉證服務器、肯安全聯動設銳備等之間的碰交互基于標進準、開放的趣協議架構和愿規范，易于懸互聯互通。尚靈活方便的括部署方式梯方案部署靈讓活，維護方鏡便星，派按照網絡管言理員炮配置的安全當策略樂區別對待不草同身份的用某戶，定制不千同的安全檢積查和處理模孟式，包括監鮮控模式、提草醒模式、隔遲離模式和下繡線模式；此雞外，還爛應擁支持靈活的斷舊網改造方陳案和客戶端萍靜默安裝等拾特性。賊五、播網絡設備技勵術要求嚼品目號：敗01棉-01經核心阻路由流交換機踢品目號：濕0誤1條-02亡樓層接入形交換機譜品目號：鹿0逢1抽-03薪服務器接入鞏交換機險品目號：胳0襖1筑-04濤語音接入交惹換機（48透口）叼品目號：介0陣1符-05懂語音接入交儲換機（24舟口）蟲品目號：子0耀1天-06輛出口路由器框＋流量分析紋指標項亞指標要求員本次配置依網絡流量分疤析模塊（N賭AM)刊包轉發能力撿≥嚷600Kp滿ps同固定接口配剃置暖≥桐2GE漿接口模塊插極槽亮≥碰8呢防火墻吞吐始量虜≥皺1.5Gb盛ps嚴IPSec枕加密沫≥鄙500Mb塑ps搖VPN隧道嗽≥飲3000打USB女≥擔2鹽網絡流量分曾析模塊映固定GE口徒≥紐1臘USB賞≥朋2灘最大主機數孝≥溉65000吉監控接口數膝≥糧10蹄本地最大網驚段數膀≥網30哲NetFl璃ow，sF斯low黑白驗名單最大網衣段數報≥李10躬路由協議浩支持RIP得、OSPF幣、BGP、悄IS-IS盾等路由協議耐MPLS幣LDP，M縣PLST頂E，MPL容S/BGP幣VPN，班L2VPN痛；喇支持基本的跪MPLS撈和TE功化能春支持RSV存P-TE敲支持CR-直LDP崗支持DS-寇TE算IPv6驚IPv6過菌渡技術：N盯AT-PT冒，IPv6資隧道，6P鑼E、IPv阿6隧道：手漲工隧道，自論動隧道，G敲RE隧道，膽6to4，鉆ISATA拜P、IPv歸6靜態路由刻（包括組播扔靜態路由）掛、動態路由珠協議：RI邊Png，O葵SPFv3頁，IS-I辭Sv6，B魂GP4+、氏組播路由協炒議：MLD晶V1/V朱2，IGM憤Pv3，P乎IM-DM曾，PIM-撞SM，PI美M-SSM泄安全特性軍硬件加密加那速，IPS酸ec/I碑KE，L躲2TP，G象RE，MP痕LS/BG皺PVPN懸，L2VP收N，DVP臺N駐包過濾、休ASPF陷DOS/D澆DOS近、嚷IPSP栽OOFIN排G印、洗PPPoE珍Clie疲nt&Se已rver，衛PORTA擔L，802維.1x宅NAT/N懇APT茅，