关于购置VPN网关请示报告

《关于购置VPN网关请示报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络与信息技术中心关于购置VPN网关的请示报告尊敬的资产处领导：校园网上数字资源特别是数字图书馆资源属于校园网内部资源，只限校内用户访问，如果不采用相应技术手段，当上网区域离开校内时是无法访问的。这样对教师开展教学科研、办公人员进行网络化办公形成了制约。针对这一问题，网络与信息技术中心利用相应技术手段实现了部分校外区域的校内访问，但其他区域仍然存在问题，具体情况见下表：工作、居住区域是否解决原因坞城、平阳、迎泽校区家属区是网络与信息技术中心通过光纤链路和此区域的联通网络进行互联，并利用代理技术已经

2、解决了访问校园网内数字资源的问题。坞城校区联建高层否由于联建高层没有和学校互通的光纤链路，利用现有设备及技术无法解决其他地区或出差在全国各地否由于地点分散，利用现有设备及技术无法解决网络与信息技术中心针对此问题进行了深入的调研和分析，利用目前的VPN技术可全面解决这一困扰我校多年的技术问题，通过购置VPN网关、建设VP7虚拟专用网络，就可使任何公网用户通过VPN虚拟专用网络访问到校内数字资源，从根本上解决上述问题。另外，VPN虚拟专用网络具有如下优势：第一，设备部署不需要复杂配置，可以立即安装、立

3、即生效，无需变更现有网络结构；第二，兼容性好，VPN网关对客户端采用的操作系统版本没有很髙要求，客户端无需复杂安装，直接利用浏览器中内嵌的SSL协议即可；第三，支持群集，随着用户量的增加，当200并发用户不够时，可以增加新设备与现有设备做群集，多台设备同时工作，做到资源的长期合理利用。由于我校目前经费紧张，此次我们选型的是在线并发200用户数的VPN产品，完全可满足我校目前需求。随着我校数字化校园建设的不断深入，将来外网访问在线并发数要求增长后，该设备还可支持不对称群集工作，可以增加新设备与现有设

4、备做群集，从而增加并发用户数，做到资源的长期合理利用。经过我中心人员充分详实的市场调研，该VPN网关设备市场价格在9.8万元水平。为使非居住在我校南、北、西校区家属宿舍或出差在外的公网教师和领导用户能够免费、方便地访问校园网内资源特别是数字图书馆资源，方便教师检索科研资料，促进教师科研水平的进一步提高，恳请资产处领导予以批准。山西财经大学网络与信息技术中心二0—0年四月十五日山西财经大学VPN网关招标要求一、投标人资质要求1.投标人应提供法人营业执照副本、稅务登记证书等生产或经营许可证。2.投标人

5、应提供由当地工商管理部门或银行提供的反映企业资信的证明材料，如财务报表、完税证明等复印件。3.投标人应提供企业人员情况，包括本项目负责人的姓名、职务、职称和相关人员情况。4•投标人应提供企业装备情况。二、到货安装调试时间要求投标人从中标之日起，应在3周内将硬件产品运抵用户处，并在5个工作日内安装调试完毕。三、质量保证及售后服务要求1・所供设备制造商应为IPSec/SSLVPN国家标准制定厂商之一。2•所供设备应具有国密办商用密码产品型号证书。3.所供设备应具具有公安部VPN三级标准认证检测报告。4

6、.投标人应具有加盖原厂商公章的原厂商产品销售授权书。5.设备最终验收合格后，双方签署最终验收报告之日起为质量保证期，质保期不低于三年，并附加盖原厂商公章的原厂商售后服务承诺书。在投标文件中应详细说明保修条件，质保期内正常使用中出现损坏，由投标人提供免费维修或更换。6•投标人在本地应有一定数量的备品备件。在保修期内，要求投标人在接到用户故障信息后立即响应，4小时内上门服务，根据具体情况最快速度修复，尽量减小对用户正常工作的影响；如不能及时赶到，用户委托其它单位维修，其费用由原供货单位支付。7•在保修

7、期内，同一设备、同一质量问题、连续两次维修仍无法正常使用，投标方必须予以更换同品牌、同型号的产品。8.投标人须对采购设备进行终生维护服务。三个月定期进行用户回访，及时处理用户意见。9•用户培训免费提供现场用户培训服务。培训时间及形式灵活，达到用户完全掌握设备和软件的使用方法为标准。四、采购需求及技术参数一览表网络接口局域网接n100BASE-T(RJ-45)*2广域网接口100BASE-T(RJ-45)*2IPSecVPN性能参数TPSecVPN加密速度(AES128bits)>50MbpsIPS

8、ecVPN转发时延W0.3ms并发IPSec客户端数M2000SSLVPN性能参数SSLVPN加密速度(RC4128bits)70Mbps并发SSL用户数心200每秒新用八数*鼻45SSLVPN客户端授权数量200个，必须与中心端VPN网关是同一品牌。功能操作易用性*TPSEC>SSLVPN二合一网关，同时支持IPSecVPN和SSLVPN两种VPN协议;IPSECVPN必须符合中国国家IPSECVPN标准。*可以针对不同的访问资源实现设定不同的SS0用户名和密码，并支持用户自行修