绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174
7 8 9 10 11 12 13 14 15 可靠性 16 其他功能 三层功能 支持IGMP Snooping 支持IEEE 802.1x 路由表 支持RIP v1/v2、OSPF等主流路由协议 支持IGMP、支持PIM(SM、DM)、支持DVMRP 支持DHCP Relay 支持QoS(SP、WRR、WRED、CAR等) 支持802.1d、802.1w、802.1s 支持VRRP 支持多种硬件ACL访问控制策略：可对报文中源目支持 支持 ≥64K 支持 支持 支持 支持 支持 支持 的MAC、源目的IP、TCP/UDP端口号、协议类型进支持 行灵活任意组合 17 18
配置 IPv6证书 配置主控引擎一个，配置冗余电源，配置百兆电口大于等于8个，千兆光口大于等于2个。 支持IPV6 支持 ★ 网络管理系统技术要求（1套） 序号 1 2 拓扑发现 招标参数 项目 统一管理 功能及技术指标 备注 能够对校园网出口设备、交换机等所有网络设备进行管理 ★ 能自动发现网络中的所有网络设备；自动发现拓扑；可以自定义拓扑；支持对整个区域的分层次管理，支持对拓扑 的缩放 3 三层拓扑显示 二层拓扑显示 实时显示各链路上的流量负载情况，可根据设备的不同的状态用不同颜色和图标显示 支持图形化显示设备间的二层物理连接； 4 5 支持故障告警定位；支持告警提醒；支持告警统计；支持 告警功能 告警分析；有故障定位功能，可以根据告警信息方便地定位到出问题的设备，支持告警过滤，可以制定过滤条件 6 License 要求支持并配置管理网元节点数≥500的许可 ★ 无线控制器技术要求(1台) 招标参数 序号 项目 8个10/100Mbps快速以太网端口；至少4个端口支持以太网供电- 26 -
功能及技术指标 提供 备注 ★ 1 绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174
招标参数 序号 项目 （PoE） 2 3 最大可控制管理的AP数 支持为认证用户配置认证策略，根据用户身份、防火墙过滤策略、按时间访问、加密类型、定位策略进行授权 4 5 6 7 支持CAPWAP协议 支持专门针对访客的身份认证和ACL策略 支持灵活控制用户数据是否经由无线控制器转发 支持高级加密标准(AES)、临时密钥交换协议（TKIP）以及有线对等加密（WEP）强度加密算法 8 支持Web portal、802.1x认证，支持本地或RIDUS服务器；可与本次招标的认证计费系统无缝实现用户认证计费。 9 10 11 支持AP入侵检测功能，实现报警并采取抑制措施 支持射频扫描和实时射频监视和控制 支持无线终端跨IP子网的快速无缝漫游，良好支持语音业务，并保持全网漫游身份的唯一性 12 支持Console、Telent、Web管理 支持 支持 支持 支持 支持 ★ ≥12 支持 支持 支持 支持 支持 ★ 功能及技术指标 备注 无线接入点A技术要求(12台) 招标参数 序号 项目 支持最高速率为54Mbps 可提供1个10/100M以太网端口，支持PoE 内置2.4GHz天线，并可提供2个SMA型射频天线接口以供灵活天线扩展 4 5 6 7 能够同时提供不小于32个可广播SSID 支持802.1x认证 支持WEP、TKIP和AES加密 支持虚拟专用组，通过相同SSID的子网或VLAN单独实施加密和隔离 8 9 10 11 支持防盗防入侵，本地不保存任何配置信息 无需准备预设置，从无线局域网交换机或控制器获取配置信息 支持通过L2/L3方式和跨广域网的方式连接到无线控制器 支持自动设置发射功率和分配射频信道 - 27 -
功能及技术指标 备注 1 2 3 支持 ★ 支持 ★ 支持 支持 支持 支持 支持 支持 支持 ★ 支持 支持 绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174
无线网络管理系统技术要求(1套) 招标参数 序号 项目 支持无线控制器管理数量 支持根据现场环境导入建筑图（CAD或JPEG格式），并自动计算、规划、模拟部署AP，并输出实施计划 3 支持可自动创建无线接入点配置文件，统一远程配置无线接入点产品的射频功率、无线信道分配等参数，并可实时与设备保持配置信息的同步与更新。 4 支持提供包括错误告警和流量模型的网络运行数据，其中包括无线流量统计、协议类型统计、用户会话统计及用户漫游记录等数据，并且可提供清晰明了的表格和图表，以便快速识别数据走向。同时，可针对每个用户的连接信息，制定详细的带宽管理策略，优化利用网络带宽使用效率。 5 支持可按照连续、按计划或按需进行射频扫描，并根据需要运行扫描以探测和定位非法无线接入点、非法用户和非法网络，并及时向网管员告警并给出处理建议。利用集成的工具可验证当前射频范围和拓扑结构，按需调整各个无线接入点的信道及发射功率参数。 6 支持对无线AP和无线局域网控制器进行集中监控和网络管理 7 8 9 10 11 12 可提供威胁告警的重要性等级数量 支持日志报表输出 支持无线定位服务 支持对IEEE 802.11n设备的管理 支持对无线网状网（Mesh）设备的管理 可管理无线AP数量license≥12 支持 支持 支持 支持 支持 支持 支持 支持 支持 功能及技术指标 10 支持 支持 备注 1 2 认证计费系统技术要求(1套) 序号 1 招标参数 项目 认证方式 功能及技术指标 支持完善的IEEE802.1X、Portal等认证方式，系统无性能瓶颈，系统支持最大用户数≥10万; 中文界面，操作简便；支持直接通过IE浏览器远程登陆系统进行实时监控管理，支持SSL加密连接 备注 2 操作界面 免认证访问 3 支持用户在未进行802.1x认证前能够访问指定的网络资 - 28 -
绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174
序号 招标参数 项目 功能及技术指标 源（非VLAN跳转方式实现） 备注 4 网络报修 支持网络报修功能，用户可通过WEB自助服务进行网络故障主动报修，便于网络中心远程实时掌握故障处理情况和网络运行状况，具有报表功能，便于分类查询和统计报修，待处理、已处理、疑难问题等情况 5 LDAP 支持LDAP协议，可与应用系统无缝对接，实现统一认 证 支持灵活的绑定设置，可以实现用户帐号、用户IP、用 6 接入绑定 户MAC、NAS IP、NAS Port的静态绑定、动态绑定以及自动绑定，最大程度保证用户入网身份唯一 7 漫游 支持管理员访问控制域功能、支持基于用户组的访问控制域功能，可实现在特定区域对用户进行严格绑定，在其它 指定区域灵活漫游（非动态VLAN跳转方式实现） 支持代理服务器屏蔽技术，可屏蔽http代理、网关代理、 socks代理等多种代理方式 支持防止客户端破解，对于被破解客户端可以限制其使用 支持实时短消息功能，通过服务器可以向在线用户表中的短消息 某个、某些或者全部发送实时短消息。为了确保系统安全， 要求实时短消息是服务器到交换机、交换机到客户端两段的通讯过程 8 防代理 防破解 9 10 11 计费类型 付费方式 业务统计 支持计天、包月、计时长、计流量等多种计费策略，支持 不同账号之间的转账功能； 支持预付费和后付费等方式，并支持优惠时段设置 提供各种在线统计分析功能，包括在线用户信息、用户分布情况、业务开通情况等 支持用户自助预注册功能，可自助申请注册，查看审批信息 配置15000用户数许可 实现VPN、无线、有线统一认证、帐号管理。 ★ ★ 12 13 14 预注册 License 统一认证 15 16 校园网安全管理系统技术要求(1套) 序号 1 招标参数 项目 补丁管理 功能及技术指标 备注 支持对用户windows主机补丁库检测，可强制、自动对用 户主机进行系统补丁升级管理 - 29 -
绍兴市招投标中心招标文件 招标编号:SXCG2008-08-0174
序号 2 招标参数 项目 与硬件入侵检测系统安全联动 功能及技术指标 支持联动入侵检测系统等进行安全事件的实时防御，支持自动隔离不安全的用户，并进行用户系统的自动修复，修★ 复完成后，可以自动解除隔离，提供相应的截图证明。 支持与主流杀毒软件厂商的防病毒联动，支持安装运行状态、病毒库版本的检测 支持检测终端软件的安装和运行状态。可以限制接入网络终端检查 的用户必须安装、运行或禁止安装、运行其中某些软件。 对于不符合安全策略的用户可以记录日志、提醒或隔离 安全管理系统能够与认证计费系统实现联动响应，提供基系统联动 于用户身份的安全管理。为保障系统安全稳定性，安全管 理系统和认证计费系统必须相互独立运行； 支持在线日志查询分析功能，并且可以按需生成报表。包统计分析 括用户主机系统统计、杀毒软件使用分布统计分析、安全 事件发生数量、类型统计分析 配置15000个客户端 ★ 备注 3 杀毒软件联动 4 5 6 7 License 入侵检测系统技术要求(2台) 序号 1 2 招标参数 项目 监控口 性能 体系架构 功能及技术指标 1000BASE-TX接口≥2，100BASE-TX接口≥1 最大流量≥500Mbps、每秒最大抓包数≥450,000 pps、监控的最大TCP并发连接数≥1,300,000 采用多层体系结构（非二层），产品由多个组件组成 各组件支持高可用性配置结构、一个组件可以同时被多个监控管理 控制台监控，并且主、辅控制台对各组件的控制能力有明 确的权限区别 5 安全联动 支持与校园网安全管理系统联动，进行网络安全事件的实时处理 支持协议异常检测，协议分析和特征匹配等多种检测方式，能够检测到未命名的攻击 日志不存储在探测器上，由专门的日志服务器存储 备注 ★ ★ 3 4 6 入侵检测 日志存储 7 说明及要求：
1、投标单位所投设备不得有任何虚假应标行为，如果投标过程中或在投标后发现投标厂家有虚假行为，一经证实则被视为无效投标处理；
- 30 -