《郑州职业技术学院校园网络改造设备参数.doc》由会员分享，可在线阅读，更多相关《郑州职业技术学院校园网络改造设备参数.doc（6页珍藏版）》请在金锄头文库上搜索。
1、郑州职业技术学院校园网络改造设备参数序号产品名称详细配置数量1防火墙操作系统*采用自主研发的通用安全平台(V.S.P)操作系统，具备高效、智能、安全、健壮、易扩展等特点；并具有软件著作权证1台性能参数*吞吐量(bps)：6G*最大并发连接数：250万*VPN IPSec 隧道数：6000条硬件规格标准2U机架式设备*标配6个SFP插槽，6个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。*双冗余电源*最大无故障时间(MTBF)：9万小时P2P下载控制*识别和控制迅雷、BT、eDonkey、eMule等常见P2P下载软件P2P视频播放控制*识
2、别和控制PPLive、QQLive、PPStream、UUSee、迅雷看看、沸点等常见P2P视频软件IM即时通讯软件控制识别和控制QQ、MSN等常用IM软件，一键式阻断IM机密文件传输在线游戏控制*识别和控制魔兽、Counter Strike、征途、联众、天堂、梦幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、浩方、泡泡堂炒股软件控制*识别和控制大智慧、同花顺、国泰君安、证券之星、广发证券、指南针、通达信、股票之星、华安证券、和讯报道、钱龙 WEB过滤*支持基于分类库的URL访问控制，可以对色情、反动等负面网站按类别进行选择控制支持50多种分类库，800万级网址智能特征库支持URL独立特征库，增量升
3、级管理 支持高速辨认技术，缩短匹配时间，不会影响产品整体性能状态检测*基于源/目的IP地址、MAC地址、域名、端口或协议、时间、用户的访问控制*基于源/目的IP地址、协议、服务、接口、时间、应用等安全策略的带宽控制*可基于时间和安全进行安全隔离，同一时间内网主机只能访问DMZ区或者只能访问外网透明代理实现基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤IP/MAC绑定*实现IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查用户认证*支持基于客户端的本地认证、无客户端软件的WEB认证；并支持Radius等第三方认证接入模式支持透明、路由、混合三种工
4、作模式*支持DHCP Client、DHCP Relay、DHCP Server支持PPPoE接入，自动断线重连技术支持纯透明桥接功能路由*支持静态路由，动态路由（OSPF、RIP等），VLAN间路由，单臂路由，组播路由等支持基于源/目的地址、接口的策略路由支持多出口路由负载均衡NAT*支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换VLAN*支持802.1Q和ISL VLAN封装协议，支持两种封装的互换以及Vlan Trunk带宽管理*据IP、协议、网络接口、时间定义带宽分配策略*支持最小保证带宽和最大限制带宽支持分层的带宽管理动态协议在各种工作模
5、式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、UPnP、XDMCP、TNS等多种多媒体协议IPSec VPN*支持标准IPSec协议，能够与CISCO、NETSCREEN等知名厂商VPN设备互联互通支持预共享密钥、证书等认证方式且支持X扩展认证*支持3DES、DES等加密算法支持AH和ESP封装模式以及MD5、SHA1、SHA2等通用摘要算法支持DH1024、DH2048、RSA1024、RSA2048等非对称加密算法支持多出口VPN并且支持NAT穿越支持隧道接力并可通过隧道接力实现分级的树状VPN结构部署GRE/PPTP/L2TP支持GRE、PPTP 、L2TP
6、等VPN连接SSL VPN支持SSL VPN和IPSec VPN同时使用采用无客户端认证方式实现隧道安全连接能进行个性门户（portal）定制化处理，可替换图片、文字等VRC客户端*VPN客户端可与所有支持标准IPSec 协议的VPN网关互联互通*支持基于USBkey的证书认证方式*IPSec VPN客户端支持Microsoft Windows 2000/XP、Vista等操作系统入侵检测集成基于统一安全引擎（USE）的IDS，具备1600种以上攻击特征库规则遵循关联安全标准(CSC)实现与IDS的联动蠕虫防护支持基于摘要索引的内容加速算法（DCA算法）的蠕虫病毒过滤*支持基于TCP连接数管理
7、，实现对中蠕虫病毒等异常主机的定位*实现对blaster，nachi，nimda，codered，sasser，slapper，sqlexp，zotob等主流蠕虫病毒的识别、过滤和拦截抗DDoS/DoS攻击*可识别和防御syn flood、Ping flood、udp flood、teardrop、sweep、land-base、ping of death、smurf、winnuke、圣诞树、碎片等攻击网页过滤*支持对Web网页关键字和Java，JavaScript,ActiveX等移动代码过滤邮件过滤*支持对收发邮件的地址、附件名、附件内容、主体、正文内容、收发邮件人姓名等关键字匹配过滤支持
8、基于文件名的文件过滤，可对中转垃圾邮件进行识别和过滤FTP过滤支持对FTP上传和下载文件的控制关联安全*支持关联安全标准(CSC)*可实现与IDS等设备的联动可实现与内网安全管理系统(ISM)的联动系统管理*支持友好的Web图形界面配置支持远程SSH和串口命令行配置*支持数字证书和电子钥匙二种管理员认证方式以及管理员分级*支持SNMP管理，与当前通用的网络管理平台兼容可将导出可读的配置文件并进行打印存档*可以进行配置文件的备份、下载、恢复和上载系统监控*支持对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控日志报警*支持设备内存储和专用事件分析服务器方式的日志管理支持分级报警
9、，同时支持SNMP Trap和邮件等方式的报警集中管理*可通过集中管理系统实现对防火墙的集中设备监控、集中日志审计、安全报警以及防火墙、VPN的策略分发等功能可通过集中管理系统，实现对网络拓扑的管理，基于域的权限分配和报表自动生成，以及设备的历史状况回放提供专用的软件实现对防火墙接入用户认证的集中管理，至少可同时管理2048台防火墙;要求贴图片负载均衡支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等*支持防火墙多WAN口备份和负载均衡*支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽通过状态同步技术实现232台防火墙的多机集群双机热备在NAT、路由、透明模式下支
10、持A-A,A-S模式，且切换时间小于1秒可在热备和集群工作模式下支持多台防火墙的配置自动同步其它*提供原厂商项目授权书原件和售后服务承诺书2服务器1机型*标准2U机架式服务器2台CPU* 1颗Intel 5430 (2.66Ghz)四核处理器(二级缓存12MB),集成内存控制器,直连架构内存* 2GB FBD ECC DDR2 667 内存；支持内存高级管理功能硬盘* 1个1000GB SATA热插拔硬盘；最大支持6块热插拔硬盘,最大容量6T.网卡* 2块1000M高性能以太网卡；支持WOL/双网卡绑定电源* 600W服务器专用电源散热支持“灵动散热”技术，服务器功率可随服务器利用率自动调节其
11、他16X DVD光驱；USB软驱管理服务器远端管理模块，支持远端视频管理，支持DCMM2远程管理服务原厂商五年7*24小时免费现场服务服务器2机型标准5U机架式服务器1台CPU* 2颗Intel 5150 (2.66Ghz)双核处理器(二级缓存8MB),集成内存控制器内存* 4GB FBD 533 内存；支持内存高级管理功能硬盘* 3个250GB SATA热插拔硬盘；最大支持6块热插拔硬盘,最大容量6T.网卡* 2块1000M高性能以太网卡；支持WOL/双网卡绑定电源* 600W服务器专用电源散热支持“灵动散热”技术，服务器功率可随服务器利用率自动调节其他16X DVD光驱； 管理服务器远端管
12、理模块，支持远端视频管理，支持DCMM2远程管理服务原厂商五年7*24小时免费现场服务服务器3机型标准5U机架式服务器1台CPU* 2颗Intel 5150 (2.66Ghz)双核处理器(二级缓存8MB),集成内存控制器内存* 4GB FBD 533 内存；支持内存高级管理功能硬盘* 2个250GB SATA热插拔硬盘；最大支持6块热插拔硬盘,最大容量6T.网卡* 2块1000M高性能以太网卡；支持WOL/双网卡绑定电源* 600W服务器专用电源散热支持“灵动散热”技术，服务器功率可随服务器利用率自动调节其他16X DVD光驱； 管理服务器远端管理模块，支持远端视频管理，支持DCMM2远程管理
13、服务原厂商五年7*24小时免费现场服务HBA卡4GB FC PIC-E HBA卡1块磁盘阵列规格标准3U高19英寸机架式: 445(W) x 174.4(H) x 498(D) mm (17.5 x 6.86 x 19.6 inches)1台控制器IBM PowerPC750Fx 600MHz RISC处理器;Cache电池保护标配热插拔锂电池，72小时 （每控制器配置1GB Cache时）RAID级别0、1(0+1)、3、5、6、1 0、30、50、60 及JBOD;透明后台Raid重建;完全在线容量扩展、RAID级别变更;Stripe Size :4KB-1MB主机通道* 2个4Gb/s
14、FC主机通道，每通道400MB/S 带宽，可提供4个主机接口，兼容以往的FC标准；硬盘插槽数量* 16;250/400/500/750GB/ 1T SATA2;最大容量:16TB，配置3 1T SATA2;电源* 冗余、热插拔；3405W；冷却风扇:2组冗余风扇，支持在线热插拔；支持光纤设备:LSI、QLogic、Emulex、Brocade. 支持Windows/Linux/AIX/HP-UX/Solaris/Mac/NetWare/IRIX等操作系统；存储管理软件* RaidWatch存储管理软件;RS/232串行管理、LCD控制面板LCD控制面板管理、Telnet/ JAVA GUI，具
15、有10/100M以太网管理接口。服务原厂商五年免费现场服务；机柜42U高标准机柜2台KVM* 16口KVM切换器* 抽拉式机身设计 - 整合15” LCD显示器与KVM控制端切换器于单一抽拉式1U机架空间内LCD模块可展开至115度，以提供舒适的检视角度双控制端(机身本体与一组后方外接式控制端) - 允许两位用户同步检示系统通过菊链的方式额外串接31台设备, 最多可管理达512台服务器*简易操作 - 通过热键和鼠标点选OSD菜单即可切换服务自动巡检选则的电脑功能广播功能- 安装时，在所有选择的多台服务器上同时执行作业, 例如软件安装与更新, 以及系统关机*双层密码安全保护- 仅授权用户可检视及监控服务器，最多允许4位用户与1位管理人员,
