一、采购项目描述：

湖南石油化工职业技术学院是政府主导、企业主办、政企共建、集高职教育和职工培训于一体的全日制普通高等职业技术学院。本次项目市针对出口区域进行改造，采用迪普DPX8000-A5，该产品基于DPtech自主知识产权的ConPlat软件平台，集业务交换、网络安全、应用交付三大功能于一体。在提供IPv4/IPv6、MPLS VPN、不间断转发、环网保护等丰富网络特性基础上，还可以提供应用防火墙、IPS、UAG、异常流量清洗/检测、应用交付、WAF、漏洞扫描等深度业务的线速处理，特点有扩展能力最强、处理能力最高、接口密度最高，具有高性能网络深度业务处理的能力。

湖南石油化工职业技术学院为解决出口设备性能不足和内网安全的问题，学校决定部署一套高性能出口防火墙，在满足全网用户上网需要的同时能够对服务器区域进行入侵防护和放攻击等安全防护。

出口防火墙采用迪普深度业务交换网关,产品价值如下：

1、设备集业务交换、网络安全、应用交付三大功能于一体。

2、设备本次配备防火墙板卡和IPS功能板卡，在解决用户上网需要的同时对用户服务器进行有针对性入侵防护与防攻击等安全防护。同时设备在提供IPv4/IPv6、MPLS VPN、不间断转发、环网保护等丰富网络特性基础上，还提供应用UAG、异常流量清洗/检测、应用交付、WAF、漏洞扫描等深度业务的线速处理。

3、设备业务扩展能力最强、处理能力最高、接口密度最高的深度业务交换网关，旨在满足高性能网络深度业务处理的需要。

4、主控冗余且支持交换网板和主控分离、N+1电源、不间断重启、热补丁、数据/控制/监测平面分离等技术，确保99.999％的电信级可靠性。

二、无线项目描述：

湖南石油化工职业技术学院在校学生4000余人，为解决信息化教学和办公的需要，学校决定在全校部署一套独立的无线网络，对全校办公教学区域、宿舍区域、食堂区域、操场区域等进行无线信号无死角全覆盖。

如图：

目前学校无线网络中采用无线AC+瘦AC的工作模式，核心到楼栋接入采用全千兆光纤互联，楼栋接入交换机全部采用POE供电交换机下联至AP。无线AP采用放裝AP（办公+教室场景）、智分+AP（宿舍场景）。

无线网络建设方案价值特点：

1、无线网络信号全校无死角覆盖，全校所有用户在信号范围内可移动不掉线、不断网。

2、无线网络与身份认证计费系统对接，所有用户接入无线网络必须进行SAM实名认证才能访问网络，确保合法用户能够安全稳定可靠接入无线网络，杜绝非法用户接入。教职工用户接入无线网络开启无感知认证功能，确保教职工用户使用无线网络无需进行二次认证即可上网。

3、学校身份认证系统已经与上网行为管理设备联动，确保学校所有用户实名接入网络的同时能够基于用户名进行上网行为的实名审计。

4、无线网络运行过程中与网优WIS系统，实时对全网所有设备云清情况和终端连接情况监控，为管理员管理无线网络提供更好支撑。