成都农业科技职业学院认证系统招标技术参数

1、.：.；成都农业科技职业学院认证系统招标技术参数一、整体要求设备供应商提供的产品必需符合国际、国家的相关规范、规范、协议或者行业规范。设备供应商提供的产品包括软件和硬件产品必需符合业界产品的普通体系构造，具备良好的规范性、兼容性、开放性，可以和其他厂家的产品胜利对接附书面资料。设备供应商必需保证产品开发的延续性和后向兼容性，并且在保修期可以免费提供软件版本的晋级。设备供应商提供的产品应该具备良好的平安性，采用经过业界证明比较平安的操作系统平台和数据库产品、具有完备的数据备份手段。5、设备供应商提供的产品必需采用设备和数据分别的体系构造，确保在接入设备缺点时，系统的数据信息不被破坏。6、设备在高

2、校网络中有相关运用案例附书面资料二、认证计费技术要求设备目的认证计费千兆根本性能要求纯硬件计费系统，而非构建于unix、linux等操作系统上的软件计费系统。接入设备端口：2个电口，2个光口可选配多模、单模、电口模块认证设备吞吐率1Gbps接入设备并发用户量：2500以上，具有一定的扩展性可以满足后期扩容需求。满足各种认证802.1x，PPPoE和计费厂商自有的协议方式下的客户端防代理。包括CCproxy,wingate,sygate,宽领路由器NET方式等多出口：可支持用户选择互联网和教育网的访问战略，便于在国内国际分开计费的情况下，用户可以自行选择访问的目的网段；并且可根据不同的时间段对不

3、同区域的用户限制带宽。vlan支持，用户登录可自动绑定IP或MAC即帐号与IP和MAC多元绑定。接入设备支持任务方式：NAT/路由/透明电源：220V AC 4363Hz或者48V DC ，可选配冗余电源，保证设备平安性。P2P限流：可基于用户组对BT、EMULE、POCO等P2P运用进展上下行限速，和上下行发包数控制；可设置用户每秒接纳和发送包的数量，有效防止用户因网络病毒、黑客攻击对网络呵斥的影响。要求计费系统有用户自效力模块，用户可自助变卦计费战略；用户自助停开机特别适用于学生放假或开学前的账户操作，大大减少校方教师的任务量等效力。实时在线监控用户收发流量、收发包数、TCP/UDP衔接数

4、、运用时长、登录IP/MAC、计算机名等。支持第三方的认证，Radius, LDAP,等能与第三方认证系统集成。满足公安等部门对日志的要求，并具备公安部的销售答应证和电信入网销售答应证。用户开户信息的导出成文本或表格资料。实时系统信息查看，可以随时查看接入效力器的运转、运转时间、各端口流量、各端口收发包数、详细session列表、内存及cpu运用情况等信息。客户端方式可强迫用户从指定DHCP效力器获取IP，防止网络中非法DHCP效力器干扰网络的正常运转。实时在线监控用户收发流量、收发包数、TCP/UDP衔接数、运用时长、登录IP/MAC、计算机名等网络特性支持NAT、PNAT功能支持静态路由、

5、战略路由设备支持PPPOE拨号功能支持DHCP Server、DHCP Relay支持SNMP V1&V2支持用户web认证功能，认证数据加密支持IP、ICMP、TCP/UDP的packet平安过滤功能接入控制支持Web/PPPOE/Client客户端认证方式，客户端支持Windows系列操作系统支持Windows、Linux等主流操作系统进展认证可以对客户端进展版本控制：限制用户认证客户端程序的类型和版本号，自动晋级认证客户端程序，可根据管理需求强迫用户晋级。指定合法IP接入，非法IP不能进展接入可以指定用户认证后登录转向页面可以指定假设干目的IP网段，无需认证就可访问，对于学校指定的特殊地

6、址如：图书馆资源、影视效力器等可无需认证即可访问。指定特殊用户为直通用户，无需认证可以对免认证直通用户进展带宽控制接入效力器支持ACL访问控制列表，可实现IP、ICMP、TCP/UDP的包过滤规那么，制止用户访问非法网站，同时也可防止病毒泛滥，堵塞出口带宽。可以制止用户运用BT、eMule等常见P2P软件，即可在设备上一致控制，也可以限制运用P2P工具下载的速率可以按照时段来限制用户运用代理效力器或者BT、电骡等P2P下载工具。上网时段控制：只允许用户在规定的时段才干上网，结合校园网络的节假日和周末对用户上网进展控制。系统可以按时间段改动用户、用户组带宽，更加灵敏的对有限的带宽进展利用。可对部

7、门用户进展总的带宽限制，包括上下行带宽分别设置可对部门用户进展P2P软件总的带宽限制，包括上下行带宽分别设置用户管理可以限制用户做代理效力，为了有效遏制非法用户运用网络资源，系统应该可以提供多种限制运用代理的措施，最大程度的减小用户运用代理的能够。要求防代理能做到http proxy 层面代理方式ccproxy、internet共享方式、Ip Nat 层面代理sygate，wingate，ip route、Windows socket效力的代理方式、SOHU 路由器代理、其他一些代理方式。另外系统可以授权用户能否可以运用代理。可以设置NAT功能时用户会话数控制参数可以查看认证用户、免认证用户在

8、线信息可以强迫指定用户离线用户上线通知定制，可发送广播通知信息、即时音讯到用户端用户运用流量时长提示支持远程管理，可远程操作开户、销户、查帐等任务防止ARP欺骗行为SMS短信告警支持支持时长、流量、包天、包月、802.1x、内外网、卡类计费方式。支持802.1x认证，系统可以与多家厂商的802.1X交换机进展对接，可以实现802.1X交换机与接入效力器配合进展二次认证的功能。当采用802.1x一次认证、接入效力器二次认证时，要求两次认证一次经过。支持多厂家设备做二次认证支持特殊情况下用户免认证上网用户自注册及具有较完善的用户自效力功能：方便管理员进展用户管理，降低管理员任务强度。用户可以进展资

9、料查询、密码修正、上网清单查询、充值/缴费记录查询、自助缴费、约定变卦计费战略等。支持NAT设备后认证计费设备可以采集用户的上网行为日志，并实时的传给LOG日志效力器系统。计费战略流量可根据流量计算费用，包括每月最低消费、流量费率、封顶金额等时长根据时长计算费用，包括每月最低消费、时长费率、封顶金额等 包月可以经过自然月和非自然月对用户进展收费，并且可以限制当月运用流量或时长普通包天支持用户充入指定的金额，即可运用相应的天数动态包天用户运用一天计算一天的费用，不用那么不会扣费区分内外网满足内外网2次认证拓扑，内网运用802.1x交换设备，外网运用网关型设备，对于两种认证所产生的费用分开计算区分

10、流量对国内和国外流量分开计费，或者是对教育网、电信网分开计费，对于二次认证用户实现内网免费，外网收费。二次认证：第一次为802.1x内网认证，第二次为接入效力器外网认证。二次认证经过一个客户端完成，并且实现一个账号，一次认证，二次经过，“二次经过即一次认证就能经过802.1x认证和接入效力器外网认证的过程包年可以实现按年收费免费支持免费战略计费周期调整可以根据需求，对用户的计费周期进展灵敏调整透支额度支持设置用户可透支额度。部门用户计费提供部门用户管理，每个部门可以有多个用户账户，一致进展交费。优惠战略可以做充值比例优惠：如充值一定数目金额时赠送一定金额，鼓励消费者一次性多充值。计费战略用户自助变卦支持用户战略约定变卦。报表查询系统提供丰富强大的查询和统计报表，可以根据不同的查询条件，对营运用情况进展统计，获得运营的第一手资料。帐务管理管理系统应具备良好的账务管理，可以查看用户每次的充值发票，方便财务对帐，可以查看用户的详细上网清单。流量统计支持流量统计分析。对外接口IDS接口和IDS设