国家会计学院网络认证计费系统与日志引擎系统招标公告1

北京国家会计学院网络认证计费系统与日志引擎系统采购项目技术需求1）校园网认证计费系统技术指标性能指标技术要求部署、管理方式网关型串接部署，统一管理模式硬件配置及性能1）专用的的硬件网关设备，设备含2个万兆光端口、2个万兆光模块，2个千兆光端口、2个千兆光模块和1个网络管理端口。2）吞吐量8G，需附双向流量大于8G实际应用截图。3）要求网关设备同时在线人数能达到2000账号，并提供5个万兆高校案例。4）要求配备冗余电源。组网功能1）系统部署须支持双机热切热备工作模式设计，须提供5个实施双机热切热备的案例。 2) 需支持基于源地址或用户组的策略路由，需支持VLAN透传。3) 需支持IPV4和IPV6双栈协议。4) 要求支持L2/L3转发和路由模式，透明模式，不用改变网络任何结构和IP。5) 要求能和第3方标准RADIUS厂商的RADIUS服务器对接，本身也可以提供RADIUS服务，支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，并能实现与校园无线网进行对接，实现无线网的用户身份认证。6)要求通过备份的数据库，可以快速恢复后台管理系统;网关脱离后台数据库，计费网关可以独立的认证和计费。认证方式和能力1)要求支持国际标准认证方式（WEB、PPPoE、客户端、802.1x、PPTP等）。2)要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证。3)要求支持用户账号的唯一性认证；也可支持同一账户允许多人同时登录。4)要求支持登录地址段、VLAN ID来限制用户账号漫游。5)要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。6)要求支持免费地址段通过。7)要求支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。8)要求支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，防止上网者访问某些非法网站或黄色网站。9)要求支持在认证通过后，将第一个打开的网页重定向到指定的主页上。10)能够根据终端类型推送出不同的web认证页面。客户端要求1) 要求客户端支持WINXP、Win7、Mac OS、LINUX操作系统和智能手机如苹果IOS、ANDROID。2)防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。3)防IP地址篡改，不仅在认证时可绑定IP，用户上线后也必须使用指定的IP。4)可控制每一用户在线时的最大TCP会话连接数限制。外置PORTAL功能需支持外置Portal服务器，满足中国移动等运营商的Portal协议规范；portal服务器可以和cisco、华三、abruba等主流AC厂家进行对接；可自行定义修改portal页面，并支持页面上传操作；支持portal系统权限管理；portal服务器可根据ip、vlan和浏览器类型等给终端推送个性化portal页面；portal服务器支持在windows、Sun Solaris、Unix等多系统平台下运行。配合H3C、ARUBA、思科等AC弹出定制页面，实现无感知认证。功能要求1）管理平台必须需支持B/S和C/S的2种管理方式。2）支持10000的账户管理。 3）要求用户上网的时段控制，要求基于不同时间段实现不同的控制策略。4）账号到了有效期自动断网，继续使用者需由管理员开通。5）要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。6）能控制每个用户的上下行带宽。7）可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量，统计每月用户上网数、使用费用、使用流量。8）可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。9）支持基于时长、流量、包月限流量的计费策略，并可以组合。10）用户账户余额为零时可实时断网。11）月结时网关无需中断用户进行结账，保持用户网络畅通；12）能与校园一卡通信息系统实现对接，实现一卡通与计费系统的费用转账。13）要求支持ipv4和ipv6双栈认证，可实现ipv4和ipv6一次认证或者二次认证，并提供高校使用案例。14）具备全业务接口，便于用户自主开发及第三方系统对接，如学校安全审计系统。能与流控系统联动，在TOP IP及TOP 应用中显示该IP对应的用户账号等信息。15）必须与学院的奥普酒店管理系统完成接口工作。冗灾备份1）要求网关设备有定时备份功能，使设备故障后的恢复工作方便快捷。2）要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。资质要求1）要求具有信息产业部颁发的入网许可证。2）需要提供公安部的产品销售许可证书3）需要提供IPREAD认证证书4）需要提供原厂家出具的售后服务承诺函2）、热点Dr.COM 日志搜索引擎指标：功能要求1）保存不少于60天日志记录 ；日志内容留存用户登录和退出时间、源ip、目标ip、账号、域名等历史数据。2）根据时间、源IP地址能够查询到用户登录的帐号、目标地址、端口，上网行为。3）支持所有计费网关设备同时写入日志。4）查询速度要快，对24小时内的日志记录查找时间不能超过30秒。5）硬件架构、部署。6）需要提供原厂家出具的售后服务承诺函