计算中心网络云虚拟实验与自主学习平台建设要求项目建设内容要求.docx

《计算中心网络云虚拟实验与自主学习平台建设要求项目建设内容要求.docx》由会员分享，可在线阅读，更多相关《计算中心网络云虚拟实验与自主学习平台建设要求项目建设内容要求.docx（6页珍藏版）》请在优知文库上搜索。

1、计算中心网络云虚拟实验与自主学习平台建设要求一、项目建设内容要求作为传统实验教学重要与有效的补充，虚拟仿真实验教学已经成为加强实践教学、提高教学质量的重要手段，它不仅可以在一定程度上代替传统的实验教学，而且可以克服传统实验的各种制约和弊端，从而有效地解决目前实验教学中存在的诸多问题。计算中心网络云虚拟实验与自主学习平台要求能够模拟真实行业网络快速搭建实验环境、实验结束后可以快速高效的恢复实验环境，简化网络云虚拟实验室管理工作；平台要求支持环境生成器、应用生成器、实验设计器功能，用户可以根据教学需求快速搭建教学环境并生成相应实验课件，将用户的网络工程实验、信息安全实验与行业应用环境结合起来，提供

2、实验学生、实验设备、实验资料、实验课程、实验结果一体的管理功能。能够有效控制实验学生行为、自动分配和控制实验设备、方便的分发实验资料；帮助老师合理的安排实验课程。通过图形化的界面，学生可以在任何地方通过浏览器访问系统进行自主学习。二、设备清单分类产品类型数量备注1综合管理平台1软件部分必须提供光盘或其他介质拓扑连接器1管理控制设备1云虚拟仿真实验与自主学习平台1软件部分必须提供光盘或其他介质移动控制与管理终端22百兆三层交换机21）必须按照上海市市政府采购型号及价格进行报价。2）必须保证设备品牌与综合管理系统品牌一致。3）中标后，本设备必须经上海市市政府采购平台集市采购。千兆三层交换机1二层交

3、换机2路由器4备注：1：投标方须提供上述设备的厂商授权书。2：交换机、路由器设备必须在上海市政府采购平台集市采购。三、设备具体参数要求1 .综合管理平台指标项参数要求产品架构采用B/S访问模式，不需要在实验室PC上安装客户端软件。提供实验室内匿名访问系统能力。帐号管理管理员角色管理：支持对管理员帐号角色新建、修改、删除，内置至少两个角色：超级管理员和普通老师。学生帐号管理：支持对学生帐号进行分组管理，分组要求以树状显示，支持对学生帐号进行角色花分，按照不同角色赋予不同自助端权限，支持批量添加学生帐号和从文件导入学生帐号。实验资料管理支持40个及以上路由和交换实验内容。支持用户自定义实验，包括定

4、义实验内容，实验操作手册，实验拓扑图，实验设备等。支持实验资料支持分类管理，用户可新建、编辑、删除分类；提供实验资料资源打包，提供资源包导入，方便实验资料的添加，支持实验资导出为资源包，方便系统间资源共享。设备管理扩展功能支持安全设备管理，能够调度防火墙、IDS等安全设备。第三方设备管理能力：能够管理至少两个型号以上的思科路由器交换机。支持对虚拟实验平台的管理，满足对信息安全实验的扩展。其他教学系统对接管理能力：能够管理安全教学系统、协议分析教学系统。逻辑机架管理自动生成逻辑机架：基于实验的设备模型自动检索设备生成逻辑机架，减少教师工作量。实验方式管理平台为学生提供不少于3种实验方式（通过课程

5、表预约实验，开放指定实验方式，开放指定实验台方式等）来满足不同实验方式的需求拓扑自动连接支持在管理平台上通过图形化界面进行实验拓扑搭建，且可根据设备真实设备面板连接实验拓扑，并下发给拓扑连接设备执行拓扑生成。2 .拓扑连接器指标项参数要求参数固化百兆电口248,固定千兆光电复用口22提供一个扩展槽，能够配合专门的扩展模块实现任意设备间端口互联功能配合管理系统，能够通过图形化配置，支持在任意2个端口间建立连接，从而实现端口的拓扑的链接；可以按照管理系统指令，随时断开两个任意端口直接的链接，实现链路的断开；支持将多个端口镜像到一个端口，实现数据监听，支持两台拓扑设备之间任意两个端口的互通，在任何建

6、立连接的端口间实现数据报文的透明转发帧，不作任何改变。指标项能够通过硬件对发往CPU的报文进行分类和限速，保证CPU不会受到恶意报文的攻击。提供技术白皮书（加盖原厂公章）。兼容性要求与实验管理平台同一品牌3 .管理控制器指标项参数要求硬件参数固化10/100M以太网接口数量22个标准19寸机架设备性能和功能支持同时管理和控制的网络设备数量216个支持对实验设备中”指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备支持Web方式的、简单直观的图形化管理界面；要求管理界面能够提供

7、所连接实验设备的数量和设备型号信息要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限控制管理服务器的所有接口都支持口令设置，每个接口都能够支持独立授权，从而实现对使用者PC的授权管理设备配置要求配置16台管理控制设备4 .云虚拟仿真实验与自主学习平台指标项参数要求硬件参数硬件产品形态（非PC+软件模式），标准机架设备GE电口数210个（其中实验口28个，2个管理口）USB口22个，扩展插槽22个固化液晶显示屏，便于设备使用状态便捷查看和维护采用高性能多核CPU架构，DDR3内存28G,硬盘250OG,所有实验端口使用的

8、CPU资源、内存资源完全独立、灵活调配、互相不受干扰，满足8个实验口同时实验的性能要求管理模块要求设备结合实验室管理系统，实现对实验平台所涉及的网络设备、安全设备等进行统一管理，且必须支持灵活的图形化拓扑自定义管理功能，以满足用户个性化的教学需求。设备中内置管理软件，B/S架构，用户可通过浏览器直接登陆实验平台进行管理。要求设备支持带外管理的管理方式，即实验的管理线路和实验环境数据传输线路的数据实现分开传输，确保因网络出现中断而造成管理数据无法正常传输的情形，以满足远程实验教学的基本要求。教学模块支持丰富的实验内容，能够部署进行网络攻防实验、信息安全教学实验、主机安全教学实验、入侵与防御教学实

9、验、木马病毒教学，行业特色教学实验等，设备应包括实验内容至少30种以上，结合扩展的实验包最多可提供100种以上的实验内容，并可根据用户需求自定义实验内容和实验环境。提供云应用的实验环境，能够根据实验的需求生成应用，能够完成宿主机、蜜罐等设计；对于系统扫描、主机安全配置管理等多类别内容开展实验。支持多种病毒实验、病毒源代码分析、驻留程序编程、网页挂马编程、木马工具实验、恶意代码实验等代码级实验。功能模块要求设备内置主流的操作系统镜像不少于4类，至少应包括WindowsServerWindowsXPLinux、Unix,且可根据教学需要自行添加新的操作系统，以满足不同环境下的教学需求。支持用户可以

10、通过图形化的界面自行添加新的实验课件镜像或调整现有实验课件镜像内容的自定义镜像功能，并且要求设备必须具备自定义镜像的保存和快速恢复功能，以满足用户个性化的教学需求。支持外连设备，如硬盘、摄像头等U口设备，USB端口可分配给任意实验镜像进行物联网实验。支持多硬盘分区，可进行存储方面的实验。要求设备结合实验室管理系统，实现批量同步当前的自定义课件镜像的功能，节省教学资源，达到环境快速部署目的。支持远程实验功能，通过实验管理系统进行实验室统一管理，与拓扑连接设备一同使用时可以通过图形化界面灵活改变实验平台及其他网络环境设备的拓，远程主机不需要安装客户端软件和下载实验应用软件兼容性要求与实验管理平台同

11、一品牌设备配置要求提供密码学、PKK信息隐藏、病毒等信息安全实验内容，提供软件防火墙、IDS等实验功能5 .移动控制与管理终端指标项参数要求硬件参数10寸及以上屏幕、I5/64G、支持(802.11abgn),1个以上USB接口WindoWS8.1(非RT版)、实体键盘保护套基本功能具备无线远程桌面(RDP)功能，具备USb转Com功能，具备DOS操作窗口6.百兆三层交换机指标项参数要求硬件参数224口10/100M自适应端口，22个SFP/GT光电复用口(SFP为千兆/百兆口)，1个扩展槽.背板带宽249G,包转发率212MPPs；基本功能支持RlPV6、0SPFvlv2OSPFV3、RIP

12、vlv2:支持源/目的IPv6地址、源/目的端口、IPv6报文头的流量类型（TraffiCclass）.时间选项的硬件IPv6ACL和IPv6QoS；兼容性要求与实验管理平台同一品牌7.千兆三层交换机指标项参数要求硬件参数224口10/100/1000M自适应电口，28个SFP/GT光电复用口（SFP为千兆/百兆口），2个扩展槽。背板带宽250Gbps,包转发率2i50Mpps:基本功能支持静态路由，RRRIPngzOSPF,0SPFv3,BGP,支持基于包的负载均衡和基于流的负载均衡。IPv6编址、邻居发现协议（ND）、ND-Snooping.ICMPv6.无状态自动配置、PathMTUDi

13、scoveryo兼容性要求与实验管理平台同一品牌8.二层交换机指标项参数要求硬件参数224口10/100M自适应端口，22个SFP/GT光电复用口（SFP为千兆/百兆口），1个扩展槽：交换容量232G,包转发率214MPPs；基本功能支持基于源/目的IPv6地址、源/目的端口的IPv6ACL和IPv6QoS；兼容性要求与实验管理平台同一品牌9.路由器指标项参数要求固化千兆和百兆以太端口数226个，需提供主机图片并加盖原厂商公章配置千兆光口数量22；配置千兆电M数量22配置USB接口21,SD卡接口21剩余可用扩展模块插槽24个（非SFP模块插槽），可扩展硬件规格WCDMA/CDMA2000/T

14、D3G模块，FXS/FXO语音模块、异步口模块、CEl模块、二层交换口模块、国密局加密模块等酉已置SDRAM512M转发性能21MPPS支持国密局SMl加密算法的硬件加密模块兼容性要求与实验管理平台同一品牌配置要求提供6个同步串口接口模块，3个V.35DTE-V.35DCE线缆四、售后服务及其他交货期：合同签订后以30个工作日；安装调试：卖方负责货物到买方后，在买方现场安装、调试、并交付使用。技术服务及培训：进行设备免费培训及售后进行设备系统的技术支持。验收标准和方法：卖方提供清单，按照有关的国家标准和买方的检测要求进行，最终验收买方应在设备安装调试完毕后。质量保证和售后服务要求：安装验收合格后的1年内免费保修，所有维修费用免费。在保修期过后提供有偿维修，且维修费用不能超出当时市场价范围。出现故障报修后2小时内响应，如2小时内无法修复，卖方应当在4小时内到达现场，24小时内需修复完成。保修期内提供一次免费的上门技术指导和一次应用提高培训。上海理工大学计算中心2014年7月