商务部分:
★1 交货时间:(略)
★2 交货地点:(略)
★3 付款方式及条件:(略)
★4 验收标准:(略)
验收程序:(略)
验收报告:(略)
组织验收主体:(略)
★5 质保期:(略)
★6 采购活动中中标人如有虚报和欺瞒,一经发现核实,采购人有权利单方面终止合同并拒绝付款;中标人应赔偿由此造成的一切损失。
★7 本项目为“交钥匙”项目,供应商负责本项目所有产品的供应、运输、安装、调试、培训及验收等。采购人不再单独支付任何费用。
★8 本项目收取履约保证金
履约保证金金额:(略)
履约保证金递交时间:(略)
履约有效期:(略)
履约保证金退还方式:(略)
技术部分:
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
★1. 采用正交CLOS交换架构,线卡与交换网板正交连接;主控引擎、交换网板、业务线卡硬件槽位物理分离,独立主控引擎插槽≥2个,独立业务插槽≥(略)个,独立交换网板插槽≥3个。配置独立交换网板≥1个,配置独立主控引擎≥2个。
★2. 交换容量≥(略)Tbps,包转发性能≥(略)Mpps,并满配风扇和电源;配置(略)G以太网光接口≥8个;配置万兆物理光接口≥(略)个;配置可支持≥(略)台万兆接入交换机通过以太网光口(略)G独享上行至核心交换机的光端口。配置满足≥(略)台接入交换机(略)G速率互联至核心交换机所需不低于(略)KM单模双芯光模块。模块与核心交换机为相同品牌。
★3.单台设备直接汇接(略)G上联接入交换机能力≥(略)台;配置所有板卡支持MAC表项容量≥(略)K,ARP表项容量≥(略)K,IPV6 ND表项≥(略)K;
4. 设备配置所有板卡需满足整机IPv4路由容量≥1.5M,IPv6路由容量1M。
5、支持并配置VXLAN桥模式,VXLAN路由模式,支持MP-BGP EVPN,支持虚拟化或者堆叠管理功能。
★6.核心交换机的认证能力可以采用以下两种方式之一实现:
方式一:(略)
方式二:(略)
7. 投标设备需通过国家网络关键设备安全检测认证。
★8.新购核心交换机应与学校现有核心交换机实现虚拟化/堆叠热备冗余。如无法实现,投标人可提供两台同等规格核心交换机实现虚拟化/堆叠系统实现热备冗余,需体现在报价表格中。
9. 操作系统支持组件化设计,系统内部组件支持在线更新升级,组件间问题隔离;投标设备具备高可靠设计,主控引擎需采用冗余存储设计保障系统可用性。
(略). 为保证IPv6的可部署性和应用性,设备需具备IPv6 Ready Phase2认证证书
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
★1.提供独立的无线控制器设备,设备需提供千兆电口数≥(略),(略)G万兆接口数≥(略)个,(略)G光口≥2个,所有端口均可以独立使用,支持管理≥(略)个AP,配置无线放装AP管理授权≥(略)。(可接受采用框式AC控制器,考虑稳定可靠性,本次需要采用独立框式AC设备,不接受与核心交换机融合或共用插卡方式提供)。
2.支持MAC认证、WEB认证、(略).1X认证、PPSK认证。
★3.支持虚拟化,支持多台设备组建虚拟化实现统一管理和不间断维护功能,虚拟AC间共享授权。
★4. 支持与学校现有无线控制器对接兼容;若无法对接兼容,需提供两台以上同等规格无线控制器及授权实现热备。为保护现有资产、避免重复投资建设,要求所投无线控制器能够兼容学校现有无线AP,实现统一管理和配置(现有AP数量Wi-Fi7面板AP (略)台,Wi-Fi7放装AP (略)台,Wi-Fi7室外AP (略)台),所投设备体现在报价清单。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
★1、交换容量≥(略)T,转发性能≥(略)Mpps。支持主控≥2、独立交换网板≥4(交换网板不得与路由引擎、业务线卡板集成提供,并且不得与业务线卡槽位复用。)为提高整机可靠性和可扩展性,设备需支持分布式架构;整机需支持≥8个独立业务板槽位(不含路由引擎、交换网板、业务子卡插槽,为全高全宽尺寸),业务槽位支持子母卡配置,每个线卡可扩展支持≥4个业务接口卡。设备关键部件引擎,板卡、电源和风扇框冗余设计,支持热插拔,保证业务不中断。
★2、单业务板槽位(略)G光接口≥8个.
★3、实配:(略)
★4、单张高性能全宽业务载板功能如下:(略)
5、设备需通过国家网络关键设备安全检测认证。
6、配置所有业务板需配置PPPoE代理拨号及流量计费功能,单张业务板支持代理不低于3万终端进行拨号,PPPoE代理拨号到运营商BRAS功能以及基于账号的带宽限速与基于账号的出口路由选择。
7.支持标准SRv6相关功能,SRv6 Policy、EVPN、信道化子接口切片技术、IFIT等,并提供配套控制器;须支持Netconf、YANG、Telemetry等SDN控制协议。
8. 为保证IPv6的可部署性和应用性,设备需具备IPv6 Ready Phase2认证证书。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
★1、千兆电口数量≥(略)个,万兆光口数量≥(略)个,扩展槽≥7个,(略)G光端口≥2,企业级固态硬盘≥(略)GB,配置冗余电源。
★2、吞吐≥(略)Gbps,IPS吞吐量≥(略)Gbps,并发连接≥(略)万;每秒新建连接≥(略)万。
★3、病毒库特征≥(略)万;IPS规则数量≥(略)条;应用数量≥(略)种,配置防病毒,IPS,威胁情报,应用特征库,URL特征库。
4、支持基于用户自定义恶意(域名、IP等)作为威胁特征导入设备进行阻止工作,支持导入或者配置不低于≥1万条。
5、支持 SYN Flood、UPD Flood、ICMP Flood、DNS Flood 等常见DDoS 攻击的检测防御;支持 Land、Smurf、Fraggle、Tear Drop 等攻击防护。
6. 支持策略模拟功能,提供虚拟的策略空间来对运行创建的模拟策略,模拟策略不会对真实业务流量产生影响 ,可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现,如模拟策略符合用户需求,可一键转化为真实策略,可以叠加产品实现。
7. 具备策略优化能力,支持对配置的策略进行梳理,分析维度包括但不限于从未匹配、7天未匹配、(略)天未匹配、(略)天未匹配、冗余策略、冲突策略、组合策略、过期策略等。对问题策略支持列表展示,并提供优化建议,可以叠加产品实现。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
★1、全流程实时分析≥(略)EPS;流量接入速率≥(略)Mbps;提供监控节≥(略)点,特征库服务授权升级≥3年。
2、支持采集学校安全设备、操作系统、数据库、应用系统、网络设备等主要设备日志,并对系统内的对象提供全文检索功能,对于海量数据的检索可限定检索时间段进行全文检索。
3、支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、FTP、数据库、NetFlow、页面导入、镜像流量、SMB、插件扩展、Kafka、SFlow、二进制等方式采集日志。
4、标准化自动识别系统类型≥(略)种,解析日志种类≥2万种。
5、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段,日志清洗后的标准化字段粒度≥(略)个字段。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
1、★支持并实配(略)G接口数≥(略)个,(略)G/(略)G接口数≥8个,支持并实配置可插拔双模块化电源,实现1+1冗余。(略)G接口可升级到(略)G,MAC地址≥(略)K,ARP≥(略)K
2、★交换容量≥4.8Tbps,包转发率≥(略)Mpps。
3、★支持跨设备链路聚合MLAG,支持无损升级不断流,支持MLAG快速收敛((略)ms流量无丢包),支持一致性检查,支持MLAG层组播,支持MLAG接入动态路由(OSPF、OSPFV3、BGP、BGP4+)。
4、支持多虚一技术,可将多台物理设备虚拟化为一台逻辑设备统一管理,VSL故障恢复时间≤(略)ms。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
是否为核心产品(非单一产品采购项目时适用):(略)
1、★固化(略)/(略)/(略)M以太网端口≥(略),固化1G/(略)G SFP+接口≥4个。
2、★交换容量≥(略)Gbps,转发性能≥(略)Mpps,设备MAC地址≥(略)K。
3、★支持OpenFlow 1.3协议。
4、支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web。
5、支持多虚一技术,可将多台物理设备虚拟化为一台逻辑设备统一管理,VSL故障恢复时间≤(略)ms。
包号/序号:(略)
产品名称:(略)
数量:(略)
是否为经过审批采购的进口产品:(略)
★总体要求:(略)
一、配置关键链路的监控功能,关键链路的监控需具备以下能力:
1、关键链路端到端的运行状态,评估指标包括不限于:(略)
3、为确保链路故障能够及时发现,应支持以小(略)秒一次的探测频度进行信息记录。
二、提供IPAM功能模块,需具备以下能力:
1、支持IP地址自动关联资产信息,关联后可跳转查看该IP相关的资产信息;
2、支持提供全局的IP地址使用看板,呈现包括可用地址总数、分配情况、使用情况、各子网使用情况,按部门、使用人、所属业务进行汇总展示
三、提供知识管理功能模块,需具备以下能力:
1、系统提供经验知识的管理功能模块;
2、支持基于多种规则的知识管理,支持基于原因分析、影响分析、相关性分析规则等;
3、支持基于规则的自动识别,能实现告警规则与知识内容的自动匹配。且告警规则可关联使用多个分析规则;
四、提供批量处理功能,需具备以下能力:
1、支持以脚本的方式,对网络设备、操作系统等资源进行单个、批量、周期性任务的配置下发执行,系统应该支持一键将脚本执行到不同类型、不同厂商的设备上,实现脚本的快速执行。
五、提供IT资产合规检查功能,需具备以下能力:
1、能够支持对网络设备、服务器(Windows和Linux操作系统)等进行设备是否合规进行检查和判断.
1、系统应该支持在线开发检查项,无需依赖厂商的二次开发
2、系统应该提供页面的方式在线编辑脚本,脚本语言包括但不限于:(略)
六、提供IT资产监控功能,需具备以下能力:
1、支持通过SNMP自动发现并监控各类主流网络设备(支持IPv6地址),包括华为、锐捷、H3C、CISCO等主流厂商的的路由器、交换机、防火墙、负载均衡、VPN等设备
2、支持通过SNMP、ICMP协议对无线设备的性能指标监控和告警,包括锐捷、H3C、信锐、华为等主流厂商的无线设备,具备无线视图可视化的管理,包括:
2.1、可视化展示AP的分布密度及状态,当AP不在线或故障时,可在AP所在区域中标示出来,以便提醒人员去处理。
2.2可视化查看所在区域的关联设备(AP、POE交换机)状态统计、在线用户区域及历史峰值统计、终端SSID及频段用户占比,以及关联设备的详情信息。
3、支持对主流操作系统的监控,包含且不限于Windows、Linux(Red Hat、CentOS、Suse)系列等(支持IPv6地址),能够对操作系统级别的资源使用情况和性能进行监控
4、支持对常用数据库的性能指标监控和故障告警,包括但不限于Oracle、Mysql、MSSQL等。能够对数据库的性能进行监控,包括了表(数据库)、用户、job等
5、支持对常用中间件的性能指标监控和异常检测告警,包括但不限于Tomcat、IIS、Nginx、APache等
6、为了支持IT基础架构中的各种数据平台及业务,系统支持通过API接口实现对主流虚拟化设备进行监控和管理,包括:(略)
7、支持通过SNMP、SMI-S等多种方式,监控EMC 、IBM 、Netapp FAS/V系列、浪潮INSPUR (略)、浪潮存储、宏杉存储、华为等品牌。
8、支持通过IPMI对硬件服务器的电源、风扇、风扇、磁盘、CPU状态信息进行监控。
七、配置CMDB资产管理功能模块,功能如下:
1、具备预置常用的资源模型,包括但不限于网络设备、操作系统、数据库、中间件、业务及服务、管理资产(合同、投标人、供应商、区域)、数据中心及动环设备、虚拟化资源模型;
2、系统应具备资产性调和能力,可基于资产属性、IP地址、多个属性联合等手段识别疑似重复资产。
3、对于识别到的疑似重复资产,系统应提供数据合并能力。系统应提供数据字典的定义能力,定义的数据字典可以被CI属性直接引用使用
八、配置IT资产自动巡检模块,具体功能如下:
1、能够对服务器、操作系统、网络设备、应用、无线、虚拟化、存储、机房环境等所有管理对象的自动巡检;应支持自定义多个巡检任务面向不同的管理对象,设定巡检时间。巡检结束后应生成巡检报告以邮件方式发送给运维人员。
2、支持cache数据库中深层次的风险,支持包括但不限于:(略)
九、配置网络配置管理功能模块,具体功能如下:
1、支持华为、华三、锐捷、思科、迈普、Juniper、博科、华荣、浪思等主流网络设备配置文件的批量备份、备份文件比对、变更提醒。
十、提供自动化处理功能模块,具体功能如下:
1、应内置交换机、路由器、Windows操作系统、Linux操作系统等多类型资源开启/关闭接口、开启SNMP服务、创建新用户、查看路由表等常用脚本;脚本类型支持命令行、Shell、Powershell、Bat、SQL等多种类型;支持脚本的周期性执行,支持一键将脚本执行到不同类型/厂商的设备上
十一、提供网络拓扑自动发现功能模块,具体功能如下:
1、通过SNMP协议自动发现、识别包括路由器、交换机等各类网络设备或组件; 运用智能拓扑算法,自动绘制完整的网络拓扑结构图;支持定时发现并补充拓扑图,任务触发时发现的资源和链路自动补充到拓扑图。
十二、提供分级分权功能模块,具备功能如下:
1、具备对管理用户所能操作的资源进行细粒度的控制:(略)
2、应支持对资源操作权限进行精细粒度管控,区分资源的查看、编辑和删除权限。
十三、提供可视化看板功能模块,具体功能如下:
提供网络运维态势监控可视化看板、业务系统运行监控可视化看板、IT资源连续保障监控可视化看板、告警概览监控可视化看板,实时了解全网IT资产运行状态。
具备灵活可视化看板自定义功能,系统应能具备灵活的定制可视化页面的能力,应能提供页面编辑工具,提供丰富的组件,通过拖拉拽简单易懂的操作完成页面的定制化。
十四、提供可视化看板功能模块,具体功能如下:
1、应具备系统全数据统计分析能力,应能对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。
应支持表格、饼图、折线图等不同的统计样式。
2、支持周期性或指定时间生成报表,并发送到用户指定的邮箱或终端。支持统计的时间范围应不少于1年,支持pdf和word格式导出报表。
3、报表支持角色权限导出。
十五、提供配套移动端APP或小程序,具体功能如下:
1、移动端查看告警和资源数据信息。
2、移动端故障处置,支持在移动端对告警进行受理和故障处理
3、移动端可对接对接飞书、钉钉、企业微信。
十六、提供日志监控功能模块,具体功能如下:
1、支持接收设备发送的Syslog日志及Trap事件并集中存储
2、自定义配置Syslog关键字、TrapOid等过滤信息
3、支持Syslog日志正则匹配,trap日志Oid-Value的匹配方式
4、日志进行分类统计,如日志多的资源统计、命中多的规则统计
十七、提供不同角色工作控制界面功能,具体功能如下:
1、可以按不同角色如运维工程师、运维管理员定义工作界面,不同角色的用户进入系统后就自动拥有自定义工作页面,无需每个用户手动添加;
十八、提供灵活告警聚合模块,具体功能如下 :
1、基于函数的方式定义告警的产生和恢复条件,支持多种条件的组合方式,即能支持且、或的条件运算符;支持基于单资源多指标、多资源多指标、指标与属性同时判断告警条件;
2、应根据产生告警的指标,自动生成指标的趋势数据,支持提供原因、影响和相关性的分析数据,帮助定位问题,并支持选择需要分析的时间范围,并在告警详情中进行呈现;支持告警生命周期的回溯;
3、识别核心告警,并根据规则规则,自动规避核心告警的二级告警,减少告警噪音,聚焦告警主因。
★提供配套服务内容:
1、日常运行保障需求,提供不少于5年以下服务需求,专属服务人员应由IT综合资产管理系统制造商配备:
1.1系统应提供专属服务人员和运维管家和管家群,需针对我方关键设备、关键区域进行7*(略)小时不间断保障值守,当出现故障或重大风险时进行初步确认,并时间通报我方干系人,早发现早修复。
1.2专属服务人员需对我方IT资产7*(略)小时持续值守,持续发现问题和风险,问题识别准确率不低于(略)%
1.3专属服务人员应提供关键设备状态和性能的巡检服务,每天少完成两次巡检并将结果通过我方接口人;如果发现异常,需要进行初步确认后,时间通报我方干系人。
1.4专属服务人员应结合我方个性化需求及行业经验,每周进行监控工具中的资源关键指标和事件分析,定制并持续优化相应的告警规则和监控策略,让告警更加的精准有效、具备行动力;要求告警准确率不低于(略)%,低每周进行一次告警策略调优
1.5专属服务人员应保障IT资产综合管理系统无中高危以上漏洞,正常运行时间(非计划停机)不低于(略).9%,配套工具故障响应时间不超过(略)分钟;服务配套工具应持续更新升级,工具版本应适配厂商公开发布的新版本;在使用运维监控平台时遇到操作和使用问题,可以随时在专属管家群中寻求帮助,需要在(略)分钟内做出响应。
1.6、专属服务人员对网络设备的潜在风险进行深度挖掘,保网络稳定运转,进而保障所有的业务系统正常运转:(略)
2、故障排查需求 :
2.1IT综合资产管理系统制造商应具备全职的领域专家团队,专家服务团队覆盖网络、数据库、虚拟化、业务系统监控等领域;
网络专家要求:(略)
数据库专家要求:(略)
虚拟化专家要求:(略)
业务系统监控专家要求:(略)
2.2当校方网络设备/数据库/操作系统等关键资源出现疑难故障时提供专家协查、定位分析服务,需根据校方提供的环境和现象,综合给出告警可能原因、建议的处理方案;资源不可用问题响应时间不高于5min,快速定位清楚问题并提供有效解法;资源性能问题响应时间常规(略)min响应,快速定位清楚问题并提供有效解法。
3、运维数据统计与展现需求:
3.1需按周输出服务报告,统计包括资产变更情况、运维事件态势、告警闭环处置及协查跟踪以及监控工具整体运行情况等,每周一次,确保运维团队对关键事件可跟踪、运维变更记录可追溯、运维基本态势可感知。
3.2提供可视化呈现服务帮客户依据实际运维场景进行系统数据的整合及呈现,辅助客户依据不同维度的运维数据进行分析及决策,使系统数据更加直观的呈现给客户,帮助用户更好地理解和分析数据,每周一次。
3.3阶段性的与管理者汇报资产使用、故障与风险、用户的支撑与体验等IT资产运营成果,持续提升组织业务连续性保障能力,每季度一次,增强管理者对团队关键事务的掌控。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔(略)〕(略)号)。