|
序号
|
设备名称
|
技术规格
|
数量
|
单位
|
备注
|
|
1
|
用户管理系统
|
总体要 求
|
用户管理系统的部署不影响现有网络结构，不能降低现有网络运行性能，能够在现有校园网对用户管理模式的基础上进一步提高用户管理水平，能够发挥我校园网网络设备的运行优势，保证校园网的高效运行并充分利用校园网出口带宽。
|
1
|
套
|
著名
品牌
|
| 功能需求
|
| 用户管 理
|
IP管理
|
源IP地址管理：可指定某些源IP地址不经认证处理即可访问网络；其余源IP地址可分段管理，用户账号可在同一组源IP地址段内漫游。
|
| 目的IP地址管理：可将目的IP地址划分成不同的列表，用于对用户上网权限的管理和计费策略的制定。需要说明每列表支持的策略数，列表格式需兼容CERNET国内地址列表的格式。
|
| 用户组管理
|
管理员可自定义各用户组的名称，可灵活的添加、修改、删除各用户组，可按实际管理需求为各用户组统一设置计费策略、可登录的源IP地址范围、可访问目的IP地址列表、最大连线数、上网是否需要认证、上网接入时段限制、是否允许用户自己修改密码、是否允许用户使用自助服务功能、锁定金额、解锁金额、警告金额等信息。
|
| 不同的用户组提供不同的上网服务，用户可根据上网需求申请隶属于不同用户组的账号。
|
| 账号管理
|
用户账号信息包括：账号名、密码、所在组、用户个人信息等。
|
| 支持单个和批量建用户账号，可一次性导入以ACCESS、EXCEL或TXT格式保存用户账号的文件，也可以将系统中已有的账号导出为ACCESS、EXCEL或TXT格式的文件。
|
| 支持单个和批量删除用户账号的功能。
|
| 可方便的锁定和解锁用户账号，并记录锁定原因及时间。
|
| 支持账号信息综合查询。
|
| 认证管理
|
对于认证上网的普通用户，可实现基于用户账号和密码的身份认证，认证信息必须加密传输，可以透过三层网络绑定用户的IP、MAC、VLAN等重要网元信息。
|
| 要求说明系统的认证方式（WEB/客户端/802.1X/PPPoE）。
|
| 用户认证时可根据需要，自主选择可访问的目的IP范围（如，国内/国际）。
|
| 支持多种离线方式。如用户自主离线、管理员强制离线、自动离线，当已认证用户不再上网时，系统可根据预先设置的阀值或默认机制自动检测出来，将该用户离线。
|
| 对于服务器或办公区一些具有固定IP地址的用户实现免认证：可以设置某些使用固定IP地址的用户账号一直在线，并可设定该账号免认证截止的条件；可以设置某些固定IP地址不经认证处理即可访问网络，对于那些不经认证处理即可访问网络的IP地址要能添加其备注信息，并可设定其免认证处理的截止条件。
|
| 计费
管理
|
计费策略
|
按时长计费，可精确到按小时为单位设置时间费率，如1元/小时，可设置优惠时段和优惠策略。
|
| 按流量计费，可按用户上网产生流量大小（可区分上、下行流量分别统计）、访问的目的IP的范围设置费率，如0.1元/MB国际流量，可设置优惠时段和优惠策略，说明系统对用户流量识别的粒度。
|
| 包时长计费，如包年、包月。能实现一个计费周期内固定日期结算（例如，包月用户每月1日进行结算）；也能实现一个计费周期内非固定日期结算（例如，包月用户在某月某日第一次登录后开始计费，结算日期为下月该日前一天，如包月用户1月15日第一次登录，结算日为2月14日）。
|
| 包流量计费，针对流量的类型和大小设置费率，如针对5GB国际流量大小设置一个费率。
|
| 可实现多种计费策略的组合，比如包月+包流量，给用户每个月免费提供5GB国际流量，如果一个月内用户不超流量则按包月计费，超出部分流量可按流量计费。
|
| 智能计费
|
用户认证成功后，系统根据账号所在用户组启用相应的计费策略；用户离线后，系统自动停止计费。
|
| 支持按日、按月结算，对于已欠费的用户自动锁定，在用户交费后自动解锁，在用户费用低于阀值或用户流量超过阀值时，系统自动对用户进行告警提示。
|
| 对于包时长和包流量计费，系统支持在下一个计费周期开始前，提醒用户将开始新一轮计费，并让用户进行确认。
|
| 对于包月+包流量计费，当月免费流量使用完后，在用户确认愿意支付超流量产生的费用后，才可以继续使用网络，并按预先设置的计费策略计费。
|
|
账 务
管 理
|
交退费操作
|
有独立的收费管理界面，可以打印出操作员每笔独立收费单据。可查询收费员的交退费操作记录。可批量进行交费退费操作。交退费记录可按时段生成报表并可导出为EXCEL、TXT等常见格式的数据文件。支持预收款、后付费、充值卡等营账模式。
|
| 账务处理
|
有独立的账务处理界面，可以根据系统中的相关账务，包括预存款、呆坏账等项目，简便地进行销账、调账等账务处理。可按时段生成账务处理报表并可导出为EXCEL、TXT等常见格式的数据文件。可查询账务管理员的账务处理操作记录。
|
| 用户费用查询
|
可查询用户交退费流水账；可查询用户余额；可按日期和时间段查询用户使用网络时发生的费用详情，包括用户每次被计算费用的时候的账号、所属组、连线时间、在线时长、访问不同目的地址列表时产生的上下行流量和费用总和。
|
| 用户自 助
管 理
|
系统界面
|
有单独的界面支持用户自助服务，用户自助服务的开启和停止不影响系统正常运行。
|
| 用户预注册
|
支持用户提交预注册账号请求。
|
| 自助修改信息
|
支持用户远程修改密码、提交修改注册信息请求。
|
| 自助查询
|
支持用户查询本人上网清单；支持用户查询本人交退费日志；支持用户查询本人一个计费周期内实时消费的网费；支持用户本人查询网费余额。
|
| 日志管 理
|
日志记录
|
具有完整的用户上网清单日志：包括账号、认证时间、登录的IP地址、MAC地址、认证时选择的目的IP列表、产生的流量、上网时长、掉线原因、计费类型、产生费用等内容，可按月生成报表。
|
| 用户流量日志：记录了所有用户使用网络的流量信息，包括用户每次登录网络的登录IP、访问不同目的IP列表时产生的流量等详细信息。
|
| 用户费用日志：记录了所有用户使用网络时发生的费用，包括用户每次被计算费用的时候的账号、连线时间、在线时长、访问不同目的地址列表时产生的上下行流量和费用总和。
|
| 完整的用户交退费日志：包括账号每笔交退费金额、交费日期、操作员、当时余额等内容。
|
| 认证失败日志：列出了系统记载的用户认证失败的详细信息，包括用户账号、类型、认证IP和认证时间、认证失败原因等。
|
| 完整的管理员操作日志：包括每个管理员对用户账号的每次操作、对计费策略的每次操作、对用户分组的每次操作、管理员登录错误等，都有相应的日志记录。
|
| 用户在自助管理操作时产生的日志。
|
| 日志查询
|
对系统产生的日志，应能分类查询，支持每类日志的自定义查询和模糊查询。
|
| 日志保存
|
对于系统产生的各种日志，应可以按日、月、年完整保存；具有完善的备份机制，支持增量备份和完整备份，可按预先设定的备份规则进行日志的自动备份。系统产生的各种日志备份应具有完善的恢复机制。
|
| 日志删除
|
可对各类系统日志进行方便灵活的删除。
|
| 系统管 理
|
权限管理
|
可设置管理员权限，可对管理员进行角色划分，不同的角色设置不同的操作权限或操作权限的组合。例如，财务管理员或费用管理员需有完善的交退费功能以及查询账务的相关功能；用户管理员需有完善的用户账号管理功能。
|
| 安全管理
|
支持安全的远程管理，支持管理员登录的时间、源地址等访问控制。能有效防范恶意用户的SYNFLOOD、DDOS攻击和大量模拟登录猜测密码的攻击，系统发生异常时能及时做出报警提示。
|
| 配置参数
|
系统管理员可修改配置系统各项运行参数。
|
| 自助请求处理
|
系统管理员可处理用户在自助服务中提交的需要审查的请求。
|
| 在线用户管理
|
可实时观测在线人数，按条件查询在线用户，可实时观测单个在线用户的会话情况，可将在线用户强制断开网络，管理员可针对不同的在线用户发布实时信息，发布定时信息。
|
| 公告设置
|
可选择开启或关闭公告，可方便发布公告信息。
|
| 运行监控
|
可监控系统运行状态，包括硬件运行情况、系统软件运行情况、各项服务运行情况，在系统发生异常时能及时发出告警信息。
|
| 数据保存
|
可支持常用数据库如ORACLE/MYSQL/SQLSERVER等集中保存信息。
|
| 系统备份
|
可对系统数据库进行定期的备份。
|
| 系统恢复
|
可对系统数据库备份文件进行恢复。
|
| 性能需求
|
| 支持用户数
|
可管理用户数大于3万，可支持同时在线用户大于1万5千，支持并发200次/秒认证请求，并且可对用户数和并发处理能力进行扩充。
|
|
处理能力
|
该系统在常用功能及所有必须的策略都启用，上线用户数达到峰值情况下，保证系统良好的运行，处理双向3条全双工1000Mbps链路的无阻碍使用，并说明端口类型，说明系统处理能力。
|
|
可靠性
|
满足7*24小时不间断工作，年可用性指标>99%，平均故障间隔时间>30000小时。
|
| 其他要求
|
| 该计费及用户管理系统，应是一套完整解决方案，包括所有硬件系统、软件系统及软件运行环境。
|
| 该系统需要在实际环境中试运行通过后，才可进行合同签订工作。
|
| 注明如果该系统串行部署于网络链路中，在故障发生时，是否可以自动旁路。
|
| 注明如果该系统有多个认证前端，是否可实现多个认证前端的负载均衡。
|
| 注明系统是否支持IPv6环境。
|
| 厂家提供三年免费质保并注明系统使用时间超过免费质保期后，每年续保的费用。
|
| 中标厂商需免费完成将现有用户管理系统完整信息过渡存储到新系统中的全部工作，并免费提供账务管理、费用管理、系统管理等完整管理的培训。
|
|
2
|
网络流量管理设备
|
总体要求
|
1
|
套
|
著名品牌
|
| 网络流量管理设备的部署不影响现有网络结构，不能降低现有网络运行性能，能够对校园网用户规模和网络使用模式进行规范使用资源公平分配,保证关键业务,降低出口带宽及设备的业务压力，保证校园网的高效运行并充分利用校园网基础网络资源。
|
| 硬件要求
|
| 网络接口
|
设备至少具备6个千兆接口，能够支持3路千兆链路分别控制，说明端口类型，明确能否支持接口类型的调整。
|
| 设备部署
|
透明网桥模式部署。
|
| 设备可靠性
|
支持冗余电源保护；
支持自动Bypass旁路功能，说明其实现方式。
|
| 性能要求
|
| 带宽处理
|
双向不小于4Gbps。
|
| 并发会话数
|
≥2,000,000。
|
| 在线用户数
|
≥20000；能够实际支撑我校该规模用户的网络使用量。
|
| 流量管理策略数
|
≥8000。
|
| 新建会话速率
|
≥50K/秒。
|
| 功能要求
|
| 流量管理原理
|
说明实现原理、算法、技术，软硬件系统特点；注明系统是否支持IPv6环境。
|
| 实时流量统计
|
实时流量
|
对用户的流量进行实时排名，排名信息包括所属组、IP地址、总流量、各主要应用的流量等；同时支持手动刷新、自动刷新、以及指定用户的临时冻结等。
|
| 实时会话
|
能够实时监控用户的总会话数进行排名。
|
| 实时连接
|
实时监控指定用户的连接情况，包括目标IP、目标端口等信息。
|
|
应用识别能力
|
传统应用
|
基于HTTP、TCP 等传统应用的识别统计。
|
| P2P类下载应用
|
能够识别BT、Gnutella、Kugou、Vagaa、百度下吧、eMule、eMule、迅雷、QQ-Live、腾讯旋风、快车FlashGet等常见P2P应用。
|
| HTTP协议类下载
|
能够识别使用HTTP协议进行分块传输、伪IE下载的软件，例如迅雷等，并能够对此进行带宽的控制，以控制该类型的下载行为。
|
| IM应用
|
能够识别QQ、MSN(及Web MSN)、雅虎通、ICQ、网易POPO、新浪UC、Skype等常见IM应用。
|
| 视频和流媒体
|
能够识别51TV、MySee、PPGou、PPLive、PPStream、PPVod、QQLive、TVKoo、UUSee、沸点电视、新浪电视、迅雷看看、FastTV、Flash视频等常见流媒体应用。
|
| 网络游戏
|
能够识别MSNGame、QQ游戏、大话西游、联众游戏、魔兽世界、跑跑卡丁车、传奇世界、热血传奇等常见网络游戏。
|
| VoIP应用识别
|
能够识别H.323、SIP、RTSP/视频会议等常用VoIP协议。
|
| 应用识别说明
|
能够对目前2-7层的数据进行流量分析，识别当前常见的应用或者协议，识别的应用类型的流量应占总流量的80%以上。
|
|
管理与控制
|
连接数限制
|
支持每用户或用户组对于某类应用或者应用组的并发连接数限制功能。
|
| 带宽管理策略
|
支持管理多条链路，能够对不同的链路分配不同的策略；支持带宽控制策略的组合应用，支持在限制每个用户带宽的基础上同时将P2P应用等应用的带宽限制在一定范围内。
|
| 带宽保证
|
基于IP 、子网、子网组等针对某些重要应用，应用组合预留带宽策略,保证指定带宽绝不会被其他应用抢占。例如保证网站、邮件等重要应用等。
|
| 带宽限制
|
基于IP 、子网、子网组等为指定应用行为提供带宽限制策略。
|
| 带宽借用
|
能够为指定应用的带宽需求提供动态带宽保证，将未占用的带宽共享给其他应用。
|
| 优先级
|
支持通过优先级来管理策略应用情况。
|
| 特殊策略
|
支持基于目标IP地址和应用类型对指定的应用流量不执行任何流量管理策略。
|
| 基于用户组、用户的流量管理
|
可为不同用户组施加不同的流量管理策略；可实现对指定用户组内每用户的流量划分与分配。
|
| 基于时间策略的流量管理
|
可以根据不同的时间段配置不同的流量管理、会话数管理、带宽控制等策略。
|
| 流量控制
|
基于单IP 、子网、子网组等对于某类应用或应用组合的上下行流量进行精细控制。
|
| 策略组合
|
支持网络应用行为提供单IP 、子网、子网组、带宽限制、带宽保证、基于时间段、优先级控制等多种策略的组合应用策略；在对每IP或子网组合进行带宽上下限控制的同时，还应能对每IP或子网组合所使用的某种应用的带宽上下限进行控制。
|
|
报表功能
|
流量统计
|
具有历史数据的记录功能，需指出能存储的最长的历史数据报表或说明其原理；
可统计用户、IP等在指定时间段内产生的总流量；
可统计某类应用或应用组在某时间段内产生的流量；
能够实时生成报表，如日报表，周报表等。
|
| 图形化显示
|
流量报表中心支持通过图形化工具对流量日志进行分析、统计、绘图等。
|
| 自定义统计报表
|
支持将用户、用户组、应用、时间等策略的网络流量形成报表，方便管理者对网络使用情况的掌控。
|
|
设备管理
|
系统管理
|
基于Web的图形化用户管理界面（GUI）；远程管理支持SSH/Telnet。
|
| 认证集成
|
说明是否支持与radius等用户认证信息组合，进行基于用户账号的带宽管理与分配。
|
| 系统升级
|
支持灵活的系统及各类信息库的升级。
|
|
安全功能
|
访问控制
|
支持对于系统访问的控制，及管理员的分级管理。
|
| 防DOS攻击
|
必须具备防止拒绝服务类攻击能力，如：DOS/DDOS防御功能。
|
| 商务要求
|
|
投标要求
|
需明确投标产品在其流控产品线中的档次；
需提供投标产品在高校和大型企事业单位的用户使用说明。
|
| 需明确质保期过后，每年厂家质保和系统软件升级，以及系统所需的各类特征库、应用信息库的升级服务的价格。
|
| 在投标后，中标产品必须通过一段时间的测试期后才可签订合同，未通过测试者则自动淘汰。
|
|
售后服务
|
能够提供快速本地化现场技术支持，2小时内响应，能提供7×24小时技术服务支持，说明能否有备件紧急更换服务。
|
| 厂家免费提供三年质保及全面升级（包括系统软件及所需的所有特征信息库的升级）服务。
|
| 填写要求
|
对于以上要求，投标商必须逐项书面明确响应情况，分项中各产品优势部分可恰当描述, 内容必须真实可靠。
|
| 对于有具体参数要求的指标，投标商必须提供所投产品的具体参数值。
|
|
3
|
交换机业务模块升级
|
LSBM1GP24DB1
|
1
|
块
|
用于H3C 85/95系列交换机使其支持IPv6协议
|
| LSBM1GT12DB1
|
2
|
| LSBM1GT24DB1(其中一块为新购)
|
2
|
| LSBM1XK1DB1
|
2
|
| LSBM1XP2DB1
|
3
|
|
4
|
上
网
本
|
Intel Atom N270及以上处理器，主频≥1600MHz，总线频率≥533MHz，二级缓存≥512KB，Intel 945GSE+ICH7M芯片组，DDR2内存≥1024MB；SATA 5400RPM硬盘≥160.0GB；TFT-LED WXGA显示屏≥10.1英寸，分辨率≥1024×576，集成Intel GMA950 高性能显卡；Intel High Definition Audio, 立体声音效，立体声扬声器；Broadcom 802.11b/g/n无线网卡，10/100M自适应以太网卡，蓝牙2.0+EDR， USB 2.0接口≥2、1×VGA、1×RJ45、1组立体声耳机输出和立体声麦克风输入接口；USB2.0接口外置DVD-ROM（4台机器只配一个）；锂离子电池容量≥2600mAh，100V/240V 自适应交流电源供应器；USB2.0—RS232转接器；Windows XP；便携包；三年质保。
|
4
|
台
|
著名品牌
|
|
|
|
|
|
|
|
|
|
|
15202918568（手机微信同号） 