西北农林科技大学校园网络信息安全系统建设技术需求.doc

西北农林科技大学校园网络信息安全系统建设技术需求
项目介绍
本次采购的主要产品的名称和数量:
校园数据中心安全网关1台
校园网出口路由器1台;
网络设备与应用监控系统1套;
FC存储系统扩容1套。
资金来源:国拨。
立项背景:
本次信息安全系统建设项目主要涉及到数据中心安全防护、校园网及数据中心可视化运维、校园网出口改造、存储扩容四个方面。
预算金额:300万。
所要达到的目标:
校园网出口改造,随着学校出口带宽和用户终端的增加,现有的路由设备在性能上不能满足学校的需求,需要更换出口NAT设备,更换后需要和学校现有的日志系统进行集成和出口优化。
校园网及数据中心可视化运维,为了实现对学校诸多网络设备以及数据中心设备的统一管理,实现IT资产的可视化管理和故障的自动告警,需要完成运维软件和我校现有设备的安装集成服务。
数据中心安全防范、存储扩容,数据中心现有的业务越来越重要,需要一台防火墙来对数据中心的业务进行安全防护。存储容量不能满足学校业务系统的需求,本次存储扩容后需要和学校的统一存储系统(IBM SVC)进行集成部署。
采购产品一览表
序号
货物名称
是否为主要产品(主要产品须提供厂家授权)
单位
数量
产地(国产/进口)
数据中心安全网关
是
台
1
国产
校园网出口路由器
是
台
1
国产
网络设备与应用监控系统
是
套
1
国产
数据中心FC存储扩容
是
套
1
国产
注:以上4项须有原厂家授权书及售后服务承诺函
项目履约时间、地点
履约时间:合同签订后 40天内
履约地点:西北农林科技大学
现场踏勘:否
采购人信息
单位名称:西北农林科技大学
单位地址:陕西省杨凌区邰城路3号
联系人姓名:王西军
联系电话:029-87082589
电子邮箱:******@nwafu.
产品清单及指标要求
货物类产品技术指标
数据中心安全网关
序号
重要性
指标项
指标要求
1
★
硬件架构
硬件架构采用模块化分布式硬件架构设计,要求主控模块、接口模块与业务模块相互分离的,每个模块具有独立的多核CPU
2
#
要求业务板卡和接口板卡CPU核数不少于28。要求提供投标产品所配备的所有板卡的CPU核数证明。
3
★
整机要求具备至少10个业务插槽,本期项目实施后,设备应有5个以上的空余业务槽位,每个槽位能够同时支持接口板卡或业务板卡扩展,用于未来扩展。
4
★
接口要求
要求配备8个万兆SFP+接口、14个千兆SFP光接口,2个千兆电口,bo接口管理接口,支持后期扩展接口,可扩展接口类型必须包括万兆接口和40G接口;
至少2个USB接口,用于设备升级、外置日志存储、CA证书导入。
5
★
性能要求
要求配备:吞吐量≥80Gbps,每秒新建连接≥60万,最大并发连接数≥3000万,延时小于8us,要求可根据将来业务发展需求,可扩展至防火墙吞吐量≥650Gbps,最大并发连接数≥,每秒新建连接数≥300万。
6
★
IPSec VPN性能≥15Gbps,可扩展至80Gbps
7
#
提供IPSEC VPN功能,本次配备至少8000个IPSEC VPN授权。
8
★
提供SSL VPN功能,本次配备至少120个SSLVPN并发授权。
9
★
提供L2TP VPN功能,本次配备至少10000个L2TP VPN并发授权。
10
★
可靠性设计
支持A/A、A/P模式的HA双机热备。
11
★
电源需求:N+M热插拔冗余交流电源,本次配置至少2个冗余电源模块,每个电源模块功耗小于1000W
12
★
支持扩展双冗余的主控模块
13
★
支持业务模块间的负载均衡和冗余备份
14
★
支持跨不同接口模块的端口聚合,至少支持16个接口的端口聚合,任何一个IO接口中断,都不会影响在线业务。提供功能截图
15
★
支持扩展内置bypass板卡(支持单模、多模),提供白皮书或彩页证明
16
★
网络适应性
支持将任意接口数据完全镜像到设备自身的其余接口,支持跨接口模块的端口镜像,并且支持入方向、出方向及双向流量镜像。
17
★
支持基于应用协议的策略路由,例如P2P流量、网络视频流量指定从某条特定互联网线路访问提高带宽合理利用率。
18
★
支持DNS透明代理,即使内网用户DNS服务器配置错误,也能实现上网链路的最佳选择,提供产品界面截图
19
★
内置ISP地址列表,可轻松完成基于ISP路由,提供界面截图;
20
★
NAT功能
设备支持源NAT端口复用技术,支持不少于10倍的复用;
21
#
支持一对一