DOC《一、技术需求》

通信服务:支持Windows IOCP组件技术,实现大规模子站接入,统一管理子站的接入.要求实现协议无关性,自动支持多种协议的子站接入,支持多种协议的数据处理服务的扩展.自动将子站上传的数据包分发给相应的数据处理服务.负责将数据处理服务发送的各种指令转发给子站.提供配置程序,支持通信服务需要的各种参数的配置;

数据处理服务:支持一种或多种协议的一批子站的数据统一处理的Windows服务.支持配置空气监测业务系统中的子站与数据处理服务的隶属关系.子站规模增加后,可平滑扩充多个数据处理服务,实现子站接入的负荷均衡.提供配置程序,支持数据处理服务需要的各种参数的配置;

数据入库:支持Oracle大型数据库.数据处理服务的数据处理、数据保存实现可配置化.数据入库采用高效率的多数据并发入库技术;

提供客户端,查看通信平台各个服务、客户端运行状态的客户端界面,查看已配置的所有子站信息、在线状态、通信收发指令调试信息;

提供客户端,对子站数采仪软件进行远程升级、更新;

支持从监控中心平台的第三方数据库提取空气监测数据,保存到空气监测数据库中;

支持从web服务接口加载第三方空气监测数据,保存到空气监测数据库中. 3.2 中心端VPN 功能 指标 具体功能要求 配置要求 网络接口 具备4个千兆电口 性能要求 IPSec VPN加密速度 ≥75Mbps IPSec VPN隧道数 ≥3000 并发会话数 ≥350000 防火墙吞吐量 ≥150Mbps SSL加密速度 ≥100Mbps SSL并发用户数 ≥300 稳定性 支持全动态IP接入 不依赖于第三方的基于动态IP寻址的VPN组网技术(非DDNS方式,提供自主知识产权证明) 自动恢复 看门狗提供自动恢复功能.提供配置备份功能,断线重拨功能 隧道间路由功能 支持隧道间路由功能,提供非直连网络的VPN组网.支持代理下级单位上网. 安全性 防火墙功能 支持状态检测防火墙功能;

能防御包括Synflood,Icmpflood,碎片攻击等多种攻击;

能够进行包过滤或ACL控制;

支持防火墙规则虚拟测试功能;

支持加密算法扩展 支持AES、DES、3DES、MD

5、SHA、DH、RSA等算法,并且支持扩展国密办SCB2等其他加密算法 权限控制 按用户、组分配不同的访问权限和应用资源;

支持双向的内网权限分配策略,权限粒度细致到源IP、源端口、目的IP、目的端口级别 组播包支持 支持视频、语音等基于组播的应用及路由协议 VPN隧道间流控 保证每个接入分支都能合理的利用带宽资源,从而顺畅的访问总部内网应用 VPN隧道内NAT 使具有相同内网地址的分支机构都能同时接入总部,最大保护用户网络结构的完整性 虚拟IP池功能 为接入用户分配内网指定的IP地址 可管理性 集中管理 必须为单独的硬件设备来进行VPN全网管理 VPN网络管理 有专业统一的平台进行VPN全网的策略编辑、部署和维护;

支持离线配置;

新策略支持即时下发和定时下发两种模式;

集中管理平台管理员 管理员可按照分级权限、多用户同时管理;

VPN网络的监控 能够提供图形化的实时监控状态,并且能够清楚的区分网络设备的运行状态;

可保存和打印监控拓扑图;

在监视界面可以远程重启设备 其他要求 与国家环境监测总站PM2.5项目VPN无缝对接 具有公安部销售许可证,具有公安部VPN三级标准认证检测报告 3.3 配套网络设备 硬件名称 硬件参数 网络设备 配套使用的机柜、路由器或交换机 其它 其它必须的相关设备