附件1-天津市政府采购中心网

1、.：.；附件1：1、虽然是不同档次的路由器设备，但是要求一个厂家，不能多厂家混合。3、分期供货，第一批提供高院、中院及6台基层院路由器，合计10台，剩余供货时间由甲方根据实践情况安排。4、要求集成商三年内提供备机效力，集成商完成法院二级网设备安装调试任务。5、要求招标集成商提供广域网详细组网方案、拓扑、IP地址、路由规划，提供一切的下级法院机房工勘图纸，在标书中明确设备摆放的机房环境设计。6、为了保证我市法院二级专网更好的运用，特添加如下内容预算不变：要求在原有的网管软件要求上添加广域网QOS管理组件可以将一切的QOS配置任务经过图形化界面的方式完成，无须配置命令行；高院效力器运用管理组件监视

2、效力器上各运用程序的活泼程度，第一时间定位软性缺点。；广域网用户终端管理经过该组件，可以检查广域网访问市局用户的电脑终端平安形状，能否合法，并实现电脑上的桌面资产管理等功能；广域网流量分析重点保证关键运用的带宽，流量分析组件对广域网上的链路流量进展详细分析，识别各运用的百分比，各运用的所占带宽，能协助 管理员根据运用的变化适时的调整广域网QOS战略。广域网QOS管理组件规格功能描画通用QoS业务配置导游经过QoS管理快速入门，提供QoS从分析到发现、部署、审计、调整的全流程管理入口提供SLA报表可以实现对QoS战略实施效果的监测审计，向管理员提供一个从发现问题到分析问题再到处理问题的完好业务流

3、程处理方案QoS设备管理能区分设备能否具备QoS才干显示能否支持以下才干：着色Remark流量监管、CAR流量整形GTS 、拥塞防止WRED、基于类的加权早期检测数据WRED Class、 防火墙Firewall、接口限速LR。支持查看流分类流行为流战略流运用支持接口运用和Vlan运用显示设备的形状和详细信息QoS业务自动发现基于选定的设备自动发现QoS配置：包括查看设备上已存在QoS配置；查看设备的QoS才干集；发现设备上已存在的QoS业务QoS流分类管理流分类列表与分组管理；流行为查看/添加/修正/复制/删除管理QoS流行为管理流行为分类列表与分组管理；流行为查看/添加/修正/复制/删除管

4、理QoS战略管理QoS流战略列表与分组管理；QoS流战略查看/添加/修正/复制/删除；QoS接口战略管理QoS业务部署提供QoS部署导游，将配置的QoS业务部署到指定设备和接口上QoS业务审计审计设备上的QoS配置能否发生变化SLA效力种类管理查看/添加/修正/删除效力种类信息SLA效力等级管理查看/添加/修正/删除效力等级SLA实例管理查询/修正/添加/删除/复制/运转/停顿SLA实例SLA分组管理查看/添加/修正/删除SLA分组信息SLA审计SLA审计检查设备与网管配置的一致性，当发现不一致时，可以按照操作提示恢复一致性SLA设备管理系统经过特定MIB节点判别能否支持SLA特性，假设不支持

5、，那么不允许导入到SLA设备列表；支持对SLA设备的SLA特性启动开关配置以及UDP、TCP监听效力的配置提供专业的SLA报表提供SLA实例的汇总报表、SLA实例对比报表、单个效力达成率报表、一切效力达成率汇总报表、多效力达成率对比报表、单个分组达成率报表、多个分组达成率对比报表等效力器运用管理组件管理200个以上运用规格功能描画效力器运用管理操作系统管理：提供对常见操作系统的监控管理,包括Windows、AIX、IBM AS400 / iSeries、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solaris数据库管理：提供对常见数据库效力器的监

6、控管理,包括MySQL、Oracle、MS SQL、IBM DB2、Sybase运用管理：提供对常见运用效力器的监控管理，包括微软.NET、GlassFish、Jboss、OracleAS、SilverStream、Tomcat、WebLogic、WebSphere中间件管理：提供对常见中间件效力器的监控管理，包括Office SharePoint、WebLogic Integration、WebSphere MQWeb管理：提供对常见Web效力器和HTTP URL的监控管理，包括Apache、IIS、PHP和Web效力，支持URL/多个URL的监视和录制其他业务管理：提供对其他运用的监控管理

7、，包括SAP、AD/LDAP、Ping、Telnet、SNMP、DNS、FTP/SFTP、文件效力、网络接口等Agentless无监控代理：除特殊目的外，普通不需求在被管理运用所在的效力器上安装监控代理，防止对业务系统呵斥影响具有自定义监视器功能，可以监控具有JMX接口和SNMP接口的运用，同时提供监视脚本，可以定期执行远程或者本地效力器上的脚本，分析并监控脚本的结果数据可视化视图：从多种业务的角度出发，提供可视化的管理视图，包括分类视图、图标视图、表格视图、概要视图、监视器组视图、批量配置视图和业务视图支持google MAP：支持在google map上显示业务系统形状，全球范围内一切被管

8、理的业务系统的形状都可以直观地表示出来RCA智能告警根源分析：提供智能告警分析功能，对被监控的对象设置阈值和不同的告警级别，支持短信告警、邮件告警。提供Root Cause告警信息根源分析，产生告警后能迅速判别问题的根本缘由。报表管理：具备强大的报表功能，可以生成多种基于业务的分组报表，提供日报、周报、月报、年报等周期性报表，并自动发送到指定信箱。报表可以保管为各种格式，如PDF、Excel、CSV；还可以报表或打印报表SLA管理：提供对各种业务的SLA管理，用户可以一目了然地掌握整个业务系统的运转情况，提供总停机时间、可用性、MTTR、MTBF等效力程度信业务与网络的交融管理：可直接在拓扑图

9、上调用业务管理功能，也可点击左键直接查看被监控业务系统的详细信息和性能参数广域网流量分析管理组件规格功能描画流量分析与设备一致管理功能经过右键点击拓扑中的设备，可直接进入对应设备流量汇总列表页面；经过右键点击拓扑中的链路，可选择进入对应链路最近一小时、最近三小时、最近12小时的流量趋势报表页面在特定设备的接口详细信息页面，可点击进入对应接口最近一小时流量报表页面分布式流量分析统计才干经过多台网流效力器分布式安装建立大型园区网的区域化、层次化的流量分析管理系统，分散了大规模网络的流量分析压力流量/运用/节点会话分析报表以趋势图展现给定时间段内最近1/3/12小时、最近1天/周/月/季度及自定义时

10、间的入/出流量趋势以表格展现给定时间段内的总流量、最大速率、最小速率、平均速率、链路利用率及流量明细数据以表格展现显示给定时间段内的流量运用Top5的主机流量统计信息、主机运用的Top5运用流量统计提供各运用的入/出流量汇总、入/出速率及对应的百分比支持运用流量过滤，可选择特定运用集合进展流量分析支持系统未定义运用按照端口、源IP、目的IP分类分析以饼图展现指定时间段内，流入/出方向总流量TopN的网络节点/会话排名以趋势图展现对应时间段内，节点/会话的流量趋势及运用运用等信息支持来源/目的/会话过滤功能，选择特定节点/会话集合进展流量分析七层运用分析才干提供七层运用识别及流量分析，经过报文运

11、用层数据的特征识别七层运用流量包括但不限于：BT、DC、eDonkey、Gnutella、 Kazaa、MSN、AIM等。支持用户根据特征码自定义七层运用。智能基线及告警智能分析历史流量建立流量基线，当流量突变时自动产生告警，以短信、邮件等多种方式通知管理员流量日志审计支持按照源/目的IP、源/目的端口、协议等条件进展流量、明细信息审计，查询结果提供流量、来源、目的、会话明细信息包括时间、来源IP、目的IP、来源端口、目的端口、协议、流量、包长、包数等TCP/UDP未知运用流量分析对于系统无法识别的运用，按照四层协议的不同标识为TCP和UDP未知运用，提供总体的流量趋势和运用未知运用通讯的源、

12、目的IP等信息可以按照端口、源IP、目的IP对未知运用的流量进展深度分析，提供未知运用的协议类型、端口号、流量、流速等详细信息，协助 管理员分析定位网络中的异常运用支持根据协议和端口将未知运用快速定义为为知运用VPN流量分析VPN流量分析内容包括VPN的总体流量趋势情况、VPN内的业务运用流量情况、VPN内各节点源、目的IP的流量及业务运用的情况、VPN内会话流量情况等。支持对VPN流量分析义务进展基线的自动创建和流量异常的断定和告警。主机查询支持MAC地址、主机称号查询功能，根据IP地址运用ARP、NetBios协议、域名解析查询对应的机器MAC地址和主机称号支持用户上网明细查询功能，以表格

13、的方式，显示特定主机在给定时间段内的用户上网明细，并能查看每个用户的详细信息接口组/IP组流量分析将多个接口/多个IP段设为一个组，以组为对象，进展网络流量分析，提升流量分析管理单位的灵敏性运用定义预定义大多数常见的运用近三百种，如wins、ftp等。支持用户根据协议和端口值自定义定义运用类别。数据库空间运用以趋势图和明细列表的方式，显示各个网流效力器的数据库运用情况，如磁盘运用率、可用空间等，杜绝磁盘空间缺乏对系统性能和分析准确性的影响广域网终端准入管理组件规格功能描画系统功能具备高可用型，后台效力器可安装在Windows或UNIX平台上，同时支持双机系统的热备和冷备，单机系统支持逃生技术支

14、持无客户端技术，事前免安装、事后免卸载，用户上网时自动重定向到认证网页，经过ActiveX技术安装并下载相关平安插件和补丁管理插件，并自动对终端用户进展病毒、补丁等平安形状的检查。提示信息人性化，对于合格用户和非法用户都能弹出页面，提示平安检查结果，对非法用户能告知不合格项和修复方法。终端平安检查评价客户端的补丁安装能否合格，可以检测的补丁包括：操作系统(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微软补丁规范的热补丁。保证全网终端操作系统补丁及时安装；保证终端操作系统符合一致的平安战略要求。提供与微软WSUS/SMS协同的自动补丁管理，当用户平安

15、认证时，自动检查、下载、安装补丁。与微软无缝集成，实现终端操作系统补丁自动晋级，提升系统易用性。支持与瑞星、江民、金山、趋势科技、McAfee、Symantec、安博士、北信源、CA、Kill等厂商的防病毒软件联动，支持安装运转形状等的检测。与多厂商防病毒软件广泛协作，保证终端系统平安性检测终端运用程序、进程的运转形状。可以限制接入网络的用户必需安装、运转或制止安装、运转其中某些软件；必需运转或制止运转其中某些进程。杜绝安装/运转非法软件用户接入网络，提升用户终端控制力度。针对普通用户、Guest用户、VIP用户分别提供不同平安控制力度，便于用户分级平安管理，提供灵敏的平安控制战略。用户认证支

16、持802.1x、Portal、VPN、无线下的的身份认证，支持基于端口的802.1x和基于MAC地址的802.1x。与支持802.1x、Portal和Windows域一致认证，实现网络登录与域登录的一次性认证。提供Windows域单点登录功能，提升系统易用性实现基于用户的访问权限控制，限制用户对内部敏感效力器和外部非法网站的访问。用户的ACL可以在认证经过后下发给接入设备，由设备动态控制用户的访问权限。支持多元素绑定功能，防止帐号盗用和非法接入，防止滥用地址，大幅定提升终端用户认证平安控制力度。1、在验证用户名、密码的同时，支持用户名与设备IP地址、端口、VLAN、用户IP地址和MAC地址的绑

17、定认证2、并具备绑定信息自学习功能，自动学习绑定信息，可以减少管理员手工录入的任务量；3、支持一个用户绑定多对IP和MAC地址，有效处理单用户多终端问题。桌面资产管理客户端监控多网卡和拨号用户，隔离或监控危险用户。防止用户终端成为内外网互访的桥梁,防止内网外联，防止因此能够呵斥的信息平安问题;客户端监控私设代理用户，隔离或监控危险用户。限制用户运用代理服软件和设置IE代理效力器，防止内网外联防止篡改MAC地址仿冒用户接入，保证网络环境平安性, 支持MAC地址修正限制功能，探测终端用户能否修正正MAC地址，并限制网络接入。支持注册表管理，可以查询某个键值，防止远程用户修正本机注册表；支持远程访问、共享、进程调用防御，支持windows操作系统弱密码检查。支持资产分组、资