光纤磁碟阵列伺服器主机.doc

PAGE  PAGE 6 國立楊梅高級中學校園骨幹網路防火牆規格書 項次品名、料號及規格一24埠高速交換式網路集線器： 1.每埠須支援IEEE 802.3X全雙功(Full-duplex)與半雙功(Half-duplex)傳輸方式。 最大傳輸頻寬6.8Gbps及13.6Gbps背板交換架構。 2.可達6.6Mpps線速傳輸速率。 3.至少需內建8MB(含)以上共享記憶體架構，避免在資料高速傳輸時產生可能的封包遺失，並減少來自多點封包傳送(Multicast)及廣播封包傳送(Broadcast)的流量擁塞情況。 4.提供至少16MB的DRAM和8MB的Flash作為系統運作所需。 透過頻寬整合可提供點對點(與交換器，路由器，伺服器間)最多800Mbps及Gigabit 4Gbps的連接能力, 並做到流量備援。 5.提供8000 MAC Address 定址能力。 6.須提供群組管理協定，允許透過選擇性及動態IP路由路徑傳送的多點封包傳送資料，傳送至交換器或工作站上，減少整體網路流量浪費。 7. 須提供24埠(含)以上10 / 100 BaseTx Autonegotiation port與2個1000BaseSX模組。 8.透過軟體昇級提供叢集(Clustering)管理功能，允許使用者透過單一IP控管16部(含)以上交換器。 9.須提供虛擬網路架構(VLAN)，支援IEEE 802.1Q。 10.須內建瀏覽器(Web-Based)管理介面，可透過瀏覽器對所有管理功能做即時設定。 11.須提供交換器上每埠獨立廣播風暴控制能力，防止因此所造成的網路效能低落情況。 12.須提供內建IEEE 802.1D Spanning Tree標準。須符合IEEE 802.3u、IEEE 802.3規範。 13.須提供各埠LED面板指示。可自動調整電源範圍，適用100-120V / 200-240V交流電壓。 14.需通過Y2K測試合格。 15.需提供MAC-Based或同等級安全管理，避免非允許的工作站連接上本交換器。 16.須具備RMON、SNMP MIB II、SNMP MIB Extension、RFC 1493網管標準及使用權限設定控制。 17.須符合UL1950、FCC Class A、VCCI Class I等二種以上上述安全規範。 18. 投標時請附型錄。 19.參考廠牌CISCO WS-2950G-24-EI（或）同等品。二防火牆： 1.須為作業系統與防火牆系統整合之集中型模組式機箱，其作業系統須為非開放式(Non-UNIX or Other Operation System)、安全、及時、內建之作業平台，使駭客不易入侵。 2.提供3個10/100乙太網路埠，最多可連接多達6個10/100乙太網路埠。 可提供每秒188Mbps傳輸速度及128,000個連結(Simultaneous Sessions) ，每秒6,500 connection連結。 3.提供GUI之設定管理介面,管理者僅需準備瀏覽器(Web Browser)即可管理設定防火牆。 4.可使用標準的TACACS+/RADIUS伺服器支援防火牆提供使用者進出網路之認證，並可細分針對各項或多項應用服務採取認證(application mix or per port numbers)，並可產生報告提供管理人員各項相關報表資料。 5.在防火牆偵測駭客攻擊時提供即時的警告訊號(Alert)，傳至螢幕、E-mail。 6.提供NAT(Network Address Translation)及PAT(Port Address Translation)功能，可將非法IP以一對一或多對一的方式轉換成合法IP連上網際網路,解決IP不足之問題。 7.提供郵件防護功能，允許只經由SMTP連接至內部的郵件處理器，亦可搭配郵件轉送軟體提供進一步管制進來的郵件內容及信件刪減功能 8.支援Java blocking功能檢查Java applets。 可利用兩台防火牆透過內建機制達到熱備援(Failover)功能，不需添購任何容錯/備用軟體。 9.可搭配支援軟體擴充網際網路網站過濾(URL Filtering)功能,限制內部使用者對色情,暴力等不當網站的存取限制。 支援NetBIOS over IP、多媒體資料及H.323規格之視訊會議應用程序(如Microsoft NetShow, NetMeeting及Intel Internet Video Phone)。 10.可添購私有連結加密卡，利用防火牆做到加密解密的功能,以保障在網路上傳送訊息的隱密性,達到虛擬私有網路(Virtual Private Network, VPN)的功能，或提供標準IPSec功能，並可選用DE