1.标单-明道大学.doc

明道大學採購報價單 採購單號：098S01147及098S01148 品 名：網路存取認證與資安防護設備等採購 項次 項目 規 格 預算 廠牌/型號 單位 數量 單 價 金 額 1 網路存取認證與資安防護設備 一、網路存取認證與資安防護設備 1 台 1.可同時提供有線及無線網路認證及安全防禦閘道服務。2.具備4埠(含)以上100/1000TX路由埠。3.須內建旁路能力, 不會因本設備造成網路斷線。4.提供IPv6功能IPv4及IPv6 Dual StackPing、 Traceroute、 SSH-2、 SNMP、 HTTP與DHCPv6。5.每一介面埠均具備Static Routing、RIPv1/v2、OSPF路由之能力。6.提供 Virtual IP, 每個介面可同時設定多組 IP Address。7.可自動搜尋網路上的路由器與交換器設備。8.可收集網路設備上之 IPv4 ARP Table、IPv6 Neighbor Table 與 MAC Table。9.網路事件收集分析功能，可收集 Syslog 與 SNMP Trap 以分析網路異常事件。10.主機監控服務，可監控 TCP 與 UDP 服務並測量其反應時間。11.流量地圖，以圖形與顏色方式顯示線路的流量、交換器和主機狀態；點選線路可顯示此線路的日、週、月、年流量圖表。12.能以區域或樓層為單位畫定流量地圖，至少可支援6張地圖，並能以九宫格方式呈現。13.提供 IPv4、IPv6 與 MAC 地址節點定位功能，可自動找出目標物所連接的交換器的連接埠。14.提供 IRS 功能，可依據 IPS/IDS 所偵測到的駭客攻擊，自動下指令到所對應的 Switch 將其 IP 鎖住，支援所有 SNMP 功能 Switch。15.提供流量管控功能，可 sFlow或netflow 流，定異常流量的規則，– E-mail, Syslog, Trap, MSN 與 SMS(簡訊) 。17.須提供 sFlow probe 功能。18.提供兩階段頻寬控管機制，超過第一階段產生告警，超過第二階段阻隔使用者。19.提供有線/無線認證功能，由設備發放DHCP IP，使用者帳號管理可整合LDAP、SMTP(S)、IMAP4(S)、POP3(S)帳號、與Radius Server，並於相關報表或訊息中須顯示使用者帳號，以利管理者能辨識IP、Mac與使用者的連結關係；須具備DHCP IP發放歷史查詢報表功能(IP、Mac與使用者的連結)。20.提供 Web Portal 認證功能，未認證使用者開啟 browser 對外連線會自動重導至認證網頁。21.可記錄合法使用者網卡 MAC 地址，合法使用者無需經過網頁認證即可使用網路。22.須可結合 Windows AD Domain login 做到 Single Sign On。23.可整合安全防禦閘道器設備, 進行即時資安管制。24.可依使用者屬性區分不同群組，分配不同網段 IP 地址。25.可設定Guest Account，依照需求給予不同有效時間與不同網段 IP，並可經由設定路由器以限制其存取範圍及使用頻寬。26.支援 SNMP v1/v2c/v3、SSH v1/v2及VRRP備援功能。24 個10/100/1000 Base-T 埠及4 個獨立頻寬 SFPs 埠，SFP 介面支援1000Base-SX、1000Base-LX。2.單機提供28 個Gigabit 埠。3.1U高度標準19 吋機架設計。4.提供56Gbps(含)以上的系統交換頻寬， 支援線速(Wire Speed)交換能力，交換速度可達41.7Mpps(含)以上。5.支援8,192 之MAC Addresses。6.支援Jumbo Frame 且封包大小可達10KB 。7.支援256 組 IEEE 802.1Q 標準的Port-based VLANs。8.支援 IEEE 802.1D Spanning Tree 功能、802.1w Rapid Spanning Tree 與802.1s Multiple Spann Tree 功能。9.具備廣播風暴(Broadcast Storm)抑制功能。10.支援IEEE 802.1AB LLDP (Link Layer Discover Protocol)協定。11.具備IEEE 802.3ad Link Aggregation(LACP)匯集鏈路能力，支援2 組Trunk Groups，每組支援8 埠Gigabit。12.具備IGMP v1/v2 /v3 snooping 功能。13.具備IP4 路由能力，支援32 Static Routes。14.提供DHCP Relay 與DHCP Snooping 功能。15.支援 IEE