成都农业科技职业学院认证系统招标技术参数

1、成都农业科技职业学院认证系统招标技术参数一、整体要求设备供应商提供的产品必须符合国际、国家的相关标准、规范、协议或者行业规范。设备供应应商提供供的产品品（包括括软件和和硬件产产品）必必须符合合业界产产品的一一般体系系结构，具备良良好的标标准性、兼容性性、开放放性，能能够和其其他厂家家的产品品成功对对接（附附书面材材料）。设备供应应商必须须保证产产品开发发的连续续性和后后向兼容容性，并并且在保保修期能能够免费费提供软软件版本本的升级级。设备供应应商提供供的产品品应该具具备良好好的安全全性，采采用经过过业界证证明比较较安全的的操作系系统平台台和数据据库产品品、具有有完备的的数据备备份手段段。5、设

2、备备供应商商提供的的产品必必须采用用设备和和数据分分离的体体系结构构，确保保在接入入设备故故障时，系统的的数据信信息不被被破坏。6、设备备在高校校网络中中有相关关应用案案例（附附书面材材料）二、认证证计费技技术要求求设备指标认证计费费（千兆兆）基本性性能要求纯硬硬件计费费系统，而非构构建于uunixx、liinuxx等操作作系统上上的软件件计费系系统。接入设备备端口：2个电电口，22个光口口（可选选配多模模、单模模、电口口模块）认证设设备吞吐吐率1Gbbps接入设备备并发用用户量：2500以以上，具有一一定的扩扩展性能能够满足足后期扩扩容需求求。满足各种种认证（8022.1xx，PPPPoEE

3、和计费费厂商自自有的协协议）方方式下的的客户端端防代理理。（包包括CCCprooxy,winngatte,ssygaate,宽带路路由器NNET方方式等）多出口：可支持持用户选选择互联联网和教教育网的的访问策策略，便便于在国国内国际际分开计计费的情情况下，用户能能够自行行选择访访问的目目标网段段；并且且可根据据不同的的时间段段对不同同区域的的用户限限制带宽宽。vlann支持，用户登登录可自自动绑定定IP或或MACC（即帐帐号与IIP和MMAC多多元绑定定）。接入设备备支持工工作模式式：NAAT/路路由/透透明电源：2220VV ACC （443663Hzz）或者者488V DDC ，可选配配冗

4、余电电源，保证设设备安全全性。P2P限限流：可可基于用用户组对对BT、EMUULE、POCCO等PP2P应应用进行行上下行行限速，和上下下行发包包数控制制；可设设置用户户每秒接接收和发发送包的的数量，有效防防止用户户因网络络病毒、黑客攻攻击对网网络造成成的影响响。要求计费费系统有有用户自自服务模模块，用用户可自自助变更更计费策策略；用用户自助助停开机机（特别别适用于于学生放放假或开开学前的的账户操操作，大大大减少少校方老师的的工作量量）等服服务。实时在线线监控用用户收发发流量、收发包包数、TTCP/UDPP连接数数、使用用时长、登录IIP/MMAC、计算机机名等。支持第三三方的认认证，RRad

5、iius, LDDAP,等能与与第三方方认证系系统集成成。满足公安安等部门门对日志志的要求求，并具具备公安安部的销销售许可可证和电电信入网网销售许许可证。用户开户户信息的的导出成成文本或或表格资资料。实时系统统信息查查看，可可以随时时查看接接入服务务器的运运行、运运行时间间、各端端口流量量、各端端口收发发包数、详细ssesssionn列表、内存及及cpuu使用情情况等信信息。客户端方方式可强强制用户户从指定定DHCCP服务务器获取取IP，防止网网络中非非法DHHCP服服务器干干扰网络络的正常常运行。实时在线线监控用用户收发发流量、收发包包数、TTCP/UDPP连接数数、使用用时长、登录IIP/

6、MMAC、计算机机名等网络特性性支持NAAT、PPNATT功能支持静态态路由、策略路路由设备支持持PPPPOE拨拨号功能能支持DHHCP Serrverr、DHCCP RRelaay支持SNNMP V1&V2支持用户户webb认证功功能，认认证数据据加密支持IPP、ICCMP、TCPP/UDDP的ppackket安安全过滤滤功能接入控制制支持Weeb/PPPPOOE/CClieent客客户端认认证方式式，客户户端支持持Winndowws系列列操作系系统支持Wiindoows、Linnux等等主流操操作系统统进行认认证能够对客客户端进进行版本本控制：限制用用户认证证客户端端程序的的类型和和版本号

7、号，自动动升级认认证客户户端程序序，可根根据管理理需要强强制用户户升级。指定合法法IP接入入，非法法IP不能能进行接接入可以指定定用户认认证后登登录转向向页面可以指定定若干目目的IPP网段，无需认认证就可可访问，对于学学校指定定的特殊殊地址如如：图书书馆资源源、影视视服务器器等可无无需认证证即可访访问。指定特殊殊用户为为直通用用户，无无需认证证能够对免免认证（直通）用户进进行带宽宽控制接入服务务器支持持ACLL访问控控制列表表，可实实现IPP、ICCMP、TCPP/UDDP的包包过滤规规则，禁禁止用户户访问非非法网站站，同时时也可防防止病毒毒泛滥，堵塞出出口带宽宽。可以禁止止用户使使用BTT、

8、eMMulee等常见见P2PP软件，即可在在设备上上统一控控制，也也可以限限制使用用P2PP工具下下载的速速率能够按照照时段来来限制用用户使用用代理服服务器或或者BTT、电骡骡等P22P下载载工具。上网时段段控制：只允许许用户在在规定的的时段才才能上网网，结合合校园网网络的节节假日和和周末对对用户上上网进行行控制。系统能够够按时间间段改变用用户、用用户组带带宽，更更加灵活活的对有有限的带带宽进行行利用。可对部门门用户进进行总的的带宽限限制，包包括上下下行带宽宽分别设设置可对部门门用户进进行P22P软件件总的带带宽限制制，包括括上下行行带宽分分别设置置用户管理理可以限制制用户做做代理服服务，为为

9、了有效效遏制非非法用户户使用网网络资源源，系统统应该能能够提供供多种限限制使用用代理的的措施，最大程程度的减减小用户户使用代代理的可可能。要要求防代代理能做做到htttp prooxy 层面代代理方式式（cccprooxy、intternnet共共享方式式）、IIp NNat 层面代代理（ssygaate，winngatte，iip rroutte）、Winndowws ssockket服服务的代代理方式式、SOOHU 路由器器代理、其他一一些代理理方式。另外系系统能够够授权用用户是否否可以使使用代理理。可以设置置NATT功能时时用户会会话数控控制参数数可以查看看认证用用户、免免认证用用户在线

10、线信息可以强制制指定用用户离线线用户上线线通知定定制，可可发送广广播通知知信息、即时消消息到用用户端用户使用用流量时时长提醒醒支持远程程管理，可远程程操作开开户、销销户、查查帐等工工作防止ARRP欺骗骗行为SMS短短信告警警支持支持时长长、流量量、包天天、包月月、8002.11x、内内外网、卡类计计费方式式。支持8002.11x认证证，系统统能够与与多家厂厂商的8802.1X交交换机进进行对接接，能够够实现8802.1X交交换机与与接入服服务器配配合进行行二次认认证的功功能。当当采用8802.1x一一次认证证、接入入服务器器二次认认证时，要求两两次认证证一次通通过。支持多厂厂家设备备做二次次认

11、证支持特殊殊情况下下用户免免认证上上网用户自注注册及具具有较完完善的用用户自服服务功能能：方便便管理员员进行用用户管理理，降低低管理员员工作强强度。用用户可以以进行资资料查询询、密码码修改、上网清清单查询询、充值值/缴费费记录查查询、自自助缴费费、预约约变更计计费策略略等。支持NAAT设备备后认证证计费设备能够够采集用用户的上上网行为为日志，并实时时的传给给LOGG日志服服务器系系统。计费策略略流量可根据流流量计算算费用，包括每每月最低低消费、流量费费率、封封顶金额额等时长根据时长长计算费费用，包包括每月月最低消消费、时时长费率率、封顶顶金额等等包月可以通过过自然月月和非自自然月对对用户进进行

12、收费费，并且且可以限限制当月月使用流流量或时时长普通包天天支持用户户充入指指定的金金额，即即可使用用相应的的天数动态包天天用户使用用一天计计算一天天的费用用，不用用则不会会扣费区分内外外网满足内外外网2次次认证拓拓扑，内内网应用用8022.1xx交换设设备，外外网使用用网关型型设备，对于两两种认证证所产生生的费用用分开计计算区分流量量对国内和和国外流流量分开开计费，或者是是对教育育网、电电信网分分开计费费，对于于二次认认证用户户实现内内网免费费，外网网收费。（二次次认证：第一次次为8022.1xx内网认认证，第第二次为为接入服服务器外外网认证证。二次次认证通通过一个个客户端端完成，并且实实现一

13、个个账号，一次认认证，二二次通过过，“二次通通过”即一次次认证就就能通过过8022.1xx认证和和接入服服务器外外网认证证的过程程）包年可以实现现按年收收费免费支持免费费策略计费周期期调整可以根据据需要，对用户户的计费费周期进进行灵活活调整透支额度度支持设置置用户可可透支额额度。部门用户户计费提供部门门用户管管理，每每个部门门可以有有多个用用户账户户，统一一进行交交费。优惠策略略可以做充充值比例例优惠：如充值值一定数数目金额额时赠送送一定金金额，鼓鼓励消费费者一次次性多充充值。计费策略略用户自自助变更更支持用户户策略预预约变更更。报表查询询系统提供供丰富强强大的查查询和统统计报表表，可以以根据不不同的查查询条件件，对营营使用情情况进行行统计，获得运运营的第第一手资资料。帐务管理理管理系统统应具备备良好的的账务管管理，可可以查看看用户每每次的充充值发票票，方便便财务对对帐，可可以查看看用户的的详细上上网清单单。流量统计计支持流量量统计分分析。对外接口口IDS接接口和IDSS