网络及安全设备升级改造招标技术要求1. 招标范围：核心交换机、信息安全、数据存储备份容灾产品2. 招标具体要求

3.1 对投标人的基本要求和说明：1) 投标方提供的所有产品均应达或超过本节所列的最低限度技术指标。2) 符合《中华人民共和国政府采购法》对投标主体的要求，注册资金人民币 1000 万

（含）以上。3) 投标方必须具有信息系统二级或以上集成资质。4) 投标方必须具有保密局颁发的涉密集成乙级或以上资质。5) 具有类似涉密案例项目

3. 各序号的招标货物的具体技术要求：序号 1：------核心交换机

核心交换机推荐品牌：CISCO、H3C、Juniper 等。1、如投标商采用 CISCO 品牌，可以在只按照招标配置要求配置一台核心交换机；2、如投标商采用 H3C、Juniper 品牌，必须配置两台核心交换机；每台核心交换机招标配置要求如下：

1．硬件性能要求指标项 指标要求

*背板容量 采用交换矩阵，背板交换容量≥700Gbps

*三层包转发速率 ≥400Mpps

*端口数量 要求最大万兆端口密度≥48，要求最大千兆端口密度≥380

*插槽数量 插槽数量≥9

*电源 支持冗余电源，配置双电源, 电源支持 POE，功率≥2000W

2．功能要求指标项 指标要求

*引擎采用厂商该系列产品中通用引擎，能使用在本系列产品不同机箱中，保护用户投资

*第三层路由 1.支持多种路由协议,如 RIP 1、RIP 2、OSPF、BGP 4 等2.支持基于流分类的策略路由3.支持 IGMP 组播、IGMP Snooping、DVMRP、PIM、MSDP 协议4.支持 MPLS、MPLS/VPN、MPLS LSE、MPLS TE，能胜任 MPLS 网络中的 P 和 PE，并要求本次所配置端口均能支持 MPLS 和 IPV6

5.硬件支持 NAT,PAT

VLAN 可基于端口、MAC 地址、第 3 层协议划分，支持 802.1Q，支持 VTP 和端口汇聚VLAN 数可以达 4096 个

QoS 支持 至少具备 8 个 QoS 优先级，通过服务质量策略（特别是优先权规则和算法）为关键业务和特定应用预留带宽，抑制广播风暴。支持端口限速，粒度≤10K

访问控制 支持 IEEE 802.1x LAN/WLAN 用户认证, 802.1X 动态 VLAN 分配、802.1X

端口安全控制支持基于第二层、第三层和第四层的 ACL，支持基于 VLAN 内的 ACL

DHCP Server ， DHCP Relay Agent ， DHCP SNOOPING ， DHCP

SNOOPING with option82， IP SourceGuard，动态 ARP 检测，且支持DHCP Snooping 与动态 ARP 检测联动，交换机通过 DHCP Snooping 自动生成：IP add、MAC add 和 Port 的映射关系表

支持丰富的广域网和多功能服务模块

支持 E1/CE1/E3、SDH 可信道化 STM-1、ATM OC3、ATM OC12、ATM

OC48、POS OC48、POS OC12、POS OC3 等广域接口；可加装防火墙、负载均衡、网络分析、入侵检测、VPN、无线控制等各种多功能服务模块

支持多种网络协议 IEEE 802.1Q，802.1p， 802.1w ,802.1s

快速以太网：IEEE 802.3u

千兆位以太网：IEEE 802.3z, 802.3ab

万兆位以太网：IEEE 802.3ae

标准监控管理协议 支持 SNMPv3。支持 SMON、RMON 以及集群管理。支持通过命令行、Web、图形化配置软件等方式进行配置和管理。 支持 Remote SPAN，Port SPAN，Vlan SPAN，且支持三层的跨交换机SPAN

网络流量，内容分析监控管理协议

硬件支持 sflow 或 NetFlow，实现 2到 4 层的流量管理，包括基于协议、应用端口、IP 网段、IP 地址、VLAN、MAC 地址等的流量统计等。支持时域反射器(TDR 或者VCT)以发现线缆问题支持线缆单通检测支持 LLDP 协议

服务质保 1.提供针对本项目的原厂服务承诺函。2.提供原厂三年 7*24小时的售后服务承诺，提供三年原厂保修及原厂免费现场服务。3.提供 3 个 CCNA培训或其他厂商的同等培训；包含考试认证费用；

3．核心交换机单台模块配置要求1) 千兆光口≥24

2) 10/100/1000M 自适应以太口≥48

3）要求配置双引擎、双电源4) 万兆防火墙模块或负载均衡模块 AEC20

本次投标提供 42U 网络机柜（含电源插座、风扇）,一年保修服务

应用负载均衡指标项 指标要求*规格 机架式设备，须提供 8 个千兆接口或者 2 个 10Gbps 端口(配置相应接口

卡) 或 模块化设备，须插入在核心交换机机箱中，背板互连(背板连接带宽至少为 8Gbps)，无需跳线

*吞吐能力 4Gbps吞吐能力，最大可支持 10Gbps，可通过许可升级*七层每秒新建连接 ≥150,000

数*VLAN 数量 ≥4,000

虚拟服务器(Virtual

IP)数量≥4,000

*服务器群组(Server

Farm)数量≥16,000

SSL TPS ≥900，最大可支持 14,000

安全功能 1 、 提 供 标 准 及扩展访 问 列 表 功 能 ，单台设备 最大访 问 列 表 数 量≥10,000；2、可防范Dos、DDos、Flood、端口扫描等攻击，可防范Web蠕虫和病毒攻击，可防范畸形 URL攻击

NAT/PAT 功能 提供 NAT/PAT 功能，单台设备最大并发 NAT/PAT会话数≥900,000

协议加速 支持 SSL 和 UDP 协议加速，可提高应用系统整体的响应时间和系统效率负载均衡算法 支持轮询、最小连接数、最快响应、权值、优先级用户自定义等防火墙负载

均衡算法；同时支持轮询、最小连接数、最快响应、权值、优先级用户自定义等算法的服务器负载均衡算法

会话保持方式 支持基于源地址、目的地址、Cookie、SIP、用户自定义等多种会话保持方式

带宽控制 支持基于四-七层的判断条件的带宽控制高可用机制 支持高可用性的 1+1冗余备份虚拟化 支持虚拟化技术，最大虚拟分区数量不小于 200

资源配置 能够根据不同的应用对四层交换机的内部资源进行划分和调控，根据应用来分配系统的内存，连接数，安全策略资源以及带宽资源等等

*成熟度要求 1、产品投入市场的时间不可少于两年（按照官方网站产品正式发布时间为准）2、可提供 3 所以上类似大学的该产品使用案例，并列明项目名称、使用单位名称和证明人及有效联系电话。

*服务要求 提供原厂三年 7*24小时的原厂保修及原厂免费现场服务。

序号 2：------网络安全审计系统

实现对网络的全面安全审计和入侵检测功能。指标项 指标要求

资质要求

1. 通过中国国家信息安全产品测评认证；2. 军用信息安全产品认证证书，认证等级"军Ｃ+"级以上；3. 原厂商信息安全服务资质认证证书，安全响应服务证书等级二级以上；4. 通过国家保密局涉密系统认证；5. 通过公安部日志分析类检测并获得国家公安部颁发的《计算机信息系统

安全专用产品销售许可证》；

系统要求

1. 产品结构：要求为一个完整的软硬件一体化的日志审计系统；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；

2. 操作系统：Linux 系统；3. 系统架构：必须审计主机与探测器相互独立且为同一品牌；4. 日志生命周期管理：包括日志采集、审计分析、存储备份功能。5. 管理方式：B/S 方式；6. 设备部署：提供旁路接入模式，设备部署不影响原有网络结构。

*网络接口与网络性能

审计主机至少提供千兆RJ45*2（一路数据传输口；一路系统管理口）;

探测器至少提供RJ45*2（一路数据传输口；一路日志采集口）网络接口支持电口，可升级为光口；满足千兆网络性能要求；

*采集要求与性能

采集日志范围1. 支持网络行为日志(HTTP、FTP、TELNET、SMTP、POP\POP3、P2P、即时聊天等)

2. 支 持 网 络 系 统 运 行 状 态 日 志 ( 主 流 安 全 产 品 防 火 墙[Juniper、NETSCREEN、Checkpoint、天融信、东方龙马、东软、H3C

等]，网络设备交换机和路由器[Cisco、H3C、HUAWEI]； 日志采集方式 网络行为日志采用旁路镜像网络流量，提取筛选日志数据；

安全产品、网络设备、及*Nix操作系统通过SYSLOG采集； 支持SYSLOG协议日志自定义格式采集；日志采集能力：2500条/秒以上

*存储要求

所供系统设备必须自带本地存储功能； 物理磁盘空间>=450GB；日志存储量至少五亿条；（指标以原厂公开

资料为准） 日志存储周期三个月以上； 支持RAID5架构以保证数据可靠性,（指标以原厂公开资料为准）；

*基本功能 实时功能 实时窗口支持自定义布局，多种日志类型分子窗口实时滚动显示； 实时滚动显示的明细日志可自定义显示日志字段； 实时窗口支持图形(饼、柱、曲线图)及明细日志等多种显示方式； 实时显示多种日志属性滚动显示（原始日志、重要日志、告警日志）； 实时显示审计主机系统状态（CPU、内存、磁盘空间）； 实时显示当前日志流量（当前总流量、各日志源流量等多种TOP N显示

方式）；审计分析报告 系统默认报告数量不少于百种； 以图(柱、曲线、饼等)，统计、明细数据的方式表现； 支持动态\静态（日报、周报、月报）两种系统生成方式； 支持报告模版创建、修改、删除功能； 支持报告的邮件转发、生成提醒功能；支持多人邮件接收； 支持自定义审计报告； 支持多层嵌套报告； 支持报告自定义归类； 支持导出html、Excel、PDF； 报告名称以树型菜单统一高效管理；查询检索 日志数据全字段检索至少满足500万条<5秒；

支持多条件组合查询方式； 支持多日志类型同时查询，以日志类型分别显示； 支持逻辑运算符(或、与、非)； 支持IP、字符、数字、日期、时间等日志字段； 支持查询模版创建、修改、删除功能； 支持历史查询任务列表的查看； 支持导出html、Excel、PDF； 支持日志字段自定义选择显示；分析规则 默认规则库数量至少500条； 支持自定义规则； 规则条件支持逻辑运算符运算； 规则条件支持正则表达式方式； 规则告警支持屏幕、邮件、短信方式； 规则条件支持多条件组合方式； 支持告警日志内容自定义等级、接收用户组、描述信息； 支持对规则启动、停用；备份归档 支持日志属性(原始日志、重要日志、告警日志)、日志类型、存储周期的方

式选择备份； 支持日志恢复导入； 支持自动与手动两种归档策略 支持本地、FTP上传、SFTP上传等归档方式； 支持各种日志类型磁盘空间比例分配。系统管理 支持审计系统帐号、组管理（添加、修改、删除）； 支持资产管理，即所有采集日志源管理维护；

*系统安全 系统自身安全 系统内置安全防火墙；支持控制访问审计主机范围；

必需提供内部通讯检查机制，传输128加密； 管理接口支持串口或电口的方式管理 管理界面与其他功能模块分离；日志数据安全 审计日志文件方式存储； 审计日志加密导出审计系统； 支持所有审计管理员操作审计系统的动作进行审计； 支持记录审计系统之间的物理、逻辑状态变化；日志权限 审计员只限于操作权限设置范围内的日志数据，无权限日志数据透明； 支持日志类型权限设置； 支持IP地址权限设置； 支持页面功能模块权限设置；

扩展能力

支持系统维护行为审计 支持数据库行为审计 支持互联网行为审计 支持网络系统运行状态审计 支技分布式部署升级

系统升级二次开发

1. 在设备维保期内，厂家提供对系统软件的免费升级服务，保证系统软件为最新版本。

2. 根据用户需求定制开发相关内容，包括报表和报表日志的查询等功能。其他要求

系统许可方式 永久许可方式，再增加审计用户的情况下不用增加授权许可。

*产品授权及服务

1. 提供针对本项目的原厂服务承诺函。2. 提供原厂三年 7*24小时的售后服务承诺，3. 提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。

4. 提供 3名原厂工程师培训，包含考试认证费用。*推荐品牌 思福迪、深信服、东软

序号 3：------上网行为管理系统设备名称 性能参数 数量

网络行为审计分析系统

产品须严格依照《关于加强高等学校校园网络安全管理工作的通知》浙公通字[2008]117号文件要求，需经浙江省公安厅认可的符合浙江省报警处置中心联网接口标准的产品。若该产品为纯软件，则报价应包含硬件服务器价格。

1套

指标项 性能参数

*基本功能

基于最终用户透明的网络行为管理方式，该系统支持串行、旁路等多种网络接入方式，以串行方式接入网络时应具有应急保障机制，使得系统发生故障时不影响网络业务。网络行为审计分析系统硬件设备需提供至少 2 个千兆电口（可扩展至 4 个千兆口），4 路以上 CPU,4G 以上内存，允许监控流量带宽≥1000M，可监控用户数≥20000 人，能满足与浙江省公安厅数据中心互联要求。支持用户根据网络应用的具体情况自定义敏感的网络访问行为数据特征，系统可以根据策略对于敏感事件进行实时记录、显示、告警和阻断。可对所检测网络基于特定 IP 的 TCP、UDP、ICMP 等传输层协议及各种上层应用协议的流量进行实时监测；可以按源、目的 IP 地址和端口流量进行统计分析，并提供分析报告。能对网络行为审计分析,包括网页浏览、即时通讯、邮件收发、文件传输、网络游戏等常见的网络应用；支持根据敏感 IP、敏感URL、网页内容的关键字，选择记录所访问的网页。能分组、分用户监控用户记录用户发送或接收邮件的时间、IP 地址、发信人与收信人邮箱地址、邮件相关信息、正文和附件内容等；支持对 Webmail正文及附件的监控和记录，并对正文和附件进行还原导出。支持事后对审计的事件进行查询，并可根据 IP 地址、时间范围、事件数据关键字内容等过滤参数进行组合查询。审计检索结果具备导出功能，用户所查询的报表内容能够以文本、ACCESS

、EXECL 和 SQLSERVER 等格式导出。具有网络行为审计功能，能够通过报表提供系统运维的详细数据，如特定时间内网络总流量、经常访问网站、下载时间；根据历史记录数据生成各种报表，并提供数据统计与分析功能。

管理功能具备较高的安全性，C/S 管理方式，基于多用户管理方式，采用分级的用户管理和授权模式，并允许若干不同级别的用户同时操作和使用系统，用户只能在其权限范围内对网络数据进行审计和相关操作。

*资质要求该产品在浙江省内高校及教育局有相关案例（提供相关合同复印件）。原厂商须在杭州有常设机构和相关服务人员（提供社保证明），具备信息安全服务资质，具备软件能力集成成熟度 CMMI3 或以上资质。原厂商设备如有省公安厅或教育厅的推荐为优。

*服务质保提供针对本项目的原厂服务承诺函。1.提供原厂三年 7*24小时的售后服务承诺，提供三年原厂保修及原厂免费现场服务。2.提供 3名原厂工程师培训，包括考试认证费用。

*推荐品牌 安科雪狼、厦门美亚、成都大东

序号 4：------边界防火墙

性能要求：硬件参数要求

性能要求

防火墙吞吐量 2.2 Gbps

并发会话数目 1,500,000

VPN 加密速度 600M bps

VPN隧道数目 9000

移动用户数 9000

杀毒速度 600Mbps

病毒邮件扫描速度 200封/秒垃圾邮件扫描速度 150封/秒

硬件要求 网络接口 ≥3*1000 BASE-T (RJ-45), 并支持扩展 4 个千兆光口串口 ≥1 个

设备尺寸 标准 2U 机架式

功能要求：整体要求

部署模式 *支持网关、网桥、多路桥接、旁路等方式部署设备管理 支持 SSL 加密的 Web 管理、CLI、SSH、Telnet、SNMP 等分级管理 *设备上各功能模块的查看与配置权限可以分配给不同管理员；

*不同用户组的查看和编辑权限可分配给不同管理员；

防火墙基本要求

*基本功能

防火墙功能 基于状态检测技术的防火墙， 支持对于指定计算机进行最大连接数的配置，以限制计算机的并发连接；防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）

路由功能 支持以源 IP、目标 IP、协议、源端口、目标端口为条件的策略路由多线路支持 *网关支持同时连接最少两条 Internet 线路，多线路间互为备份、并能实

现流量智能分担与负载均衡(须提供自主知识产权证明)NAT 功能 支持 SNAT、DNAT、PNAT 等防 DOS攻击 防御来自外网或内网的 DOS攻击，并在指定时间段内能够封堵攻击源的数

据包；限制内网主机每秒发起的 TCP连接数、攻击包速率；防 ARP欺骗 *三层网络环境下防御内网终端爆发的 ARP欺骗问题DHCP 功能 支持 DHCP 功能，为接入用户动态分配 IP 地址

防病毒功能要求* 防 病毒功能

杀毒引擎 *集成业界知名厂商的杀毒引擎，并保证每周至少升级一次协议杀毒 *至少能够查杀HTTP、FTP、SMTP、POP3 流量中的病毒压缩包杀毒 *支持对 RAR、ZIP 等压缩包内潜藏病毒的查杀免杀毒 支持访问指定网址(可手工输入)不进行病毒查杀

垃圾邮件过滤功能要求*垃圾邮 件过 滤

自定义规则 *支持用户手工自定义个性化垃圾邮件过滤规则黑白名单 *支持用户手工输入邮件服务器黑白名单实时黑名单 *支持引用 RBL 服务器实现实时黑名单功能

功能IPS功能要求*IPS功能

IPS功能要求 *具备 3800 种以上攻击特征库规则列表，特征库可以在线升级；*支持只有匹配指定 IP范围、TCP 端口范围、UDP 端口范围的流量才经过IPS处理，降低设备负载

邮件控制

地址限制 可根据发件人地址过滤 SMTP外发邮件；附件过滤 *可控制用户外发邮件的附件类型关键字过滤 可限制外发含有指定关键字的邮件加密邮箱控制 *对 SSL 加密邮箱（如 Gmail）识别和控制（提供自主知识产权证明）Webmail 控制 基于正文关键字过滤用户的 Webmail 行为；延迟审计 *根据收件人地址、邮件大小、附件个数、关键字等条件进行邮件延迟审计，

人工审计后再外发（提供自主知识产权证明）；

*流控

基 于 应 用 类型的流量管理

*支持基于不同用户、不同应用类型进行流量管理；

基 于 网站类型流量管理

*支持基于不同用户、被访问的不同网站类型进行流量管理；

文件 类型流 量管理

*支持基于不同用户、上传下载的不同文件类型进行流量管理；

流量限额 *支持限制指定用户、用户组每天、每月的总上网流量；外网 IP 流控 *对访问内网服务器的外网用户，基于外网 IP 进行带宽划分与分配手工添加识别规则

允许用户根据自用协议的协议类型、协议号、流量方向、源 IP、源端口、目的IP、目的端口、数据包特征码等信息创建新的协议识别规则；

带宽借用 能够为指定应用的带宽需求提供动态带宽保证，即将指定应用未占用的带宽共享给其他应用；

用 户互联 网 访问控制

支持分组、分时段、分用户控制用户使用的网络应用服务，支持限制用户上传下载限额；

资质要求

*

产品资质

*国家涉密信息系统产品检测证书*国家信息安全认证产品型号证书*公安部销售许可证

*公安部信息安全产品检测中心检验报告*具有自主知识产权证明

*推荐品牌 天融信、深信服、山石、思科序号 5：------网络安全管理平台

指标项 指标要求*产品性能 所 投 产 品 应 采 用 JAVA 体 系 结 构 开 发 ， B/S 、 C/S 混 合 模 式 ， 能 在

Windows，Linux，Unix不同平台下顺利移植，支持跨平台部署，全中文界面的软硬件一体设备；本次招标购买可管理 300 节点许可*硬件平台:机架式 2U;CPU: AMD Opteron2350(四核,2.0GHz 主频,512K L2 per

core,2M L3 share)；:8GB Registered ECC DDRII 6677 内存；网络:2*1000M

自适应以太网卡;硬盘:2*300GB SAS 15Krpm,RAID1,6硬盘插槽埠；电源：600W

电源 ；外插独立 SAS 阵列控制器，支持 SAS RAID 0,1,5,6 标配 2 个 PCI-E、3 个PCI-X 和 1 个 PCI扩展槽，扩展性强； *数据库 SQL 或 Oracle 正版一套，需要配正版厂家许可；所投产品应使用稳定可靠的可扩展关系型数据库 SLQ 或 Oracle 数据库*所投产品厂家应具有产品销售许可证及国家涉密资质。所有软件/模块必须拥有完全自主知识产权，不能依托于其他厂家底层平台*系统具有标准的开放接口，能够满足用户后续二次开发的需求*拓扑图必须由网管系统自动发现、识别和显示，所有设备之间线路必须由网管系统自动进行计算，不能依托于手工模式来发现。*系统自动呈现网络的真实拓扑图，支持三层网络拓扑、二层物理拓扑等不同的呈现方式，通过不同的拓扑多角度管理网络。*网络拓扑图能够显示所有链路、网络设备的性能和工作状态，并能以不同颜色实时显示当前视图所有链路的上行流量、下行流量及总流量。*所有的监控指标都能够设置独立的轮询间隔。对于每个监控指标都能够设置多级监控阈值，并能够进行门限计数，提升阈值告警的精确性。

系统同时支持 C/S 和 B/S 两种不同的展现模式。准的告警信息的级别对应颜色表示不同的带宽利用率情况。

*网络拓扑支持手动的设备拓扑伸展直观清晰地显示全网所有骨干网络设备、子网和互联关系层次化的网络显示符合网络逻辑结构，便于进行故障隔离和快速定位通过系统菜单查看设备的网络标识、IP、软硬件型号与版本、网络接口参数等基本配置信息，同时能够显示该设备所属单位以及相应单位联系人信息系统应该提供灵活的编辑工具，使网络管理员可以手动添加、删除、修改各种网络管理对象拓扑图能够显示所有链路、网络设备的性能和工作状态，并能实时显示当前视图所有链路的实际流量。网络故障和告警要显示在拓扑视图的相应设备以及相关的子网视图中，告警状态按照用户定义的传播策略传递给相关的其他网络对象设备互联的链路显示时，使用线条的宽度表示链路的带宽大小，使用线条颜色表示带宽利用率情况。使用标准的告警信息的级别对应颜色表示不同的带宽利用率情况设备不同的工作负荷级别，采用不同的颜色来表示，工作负荷级别和颜色可以由客户自行定义。。功能菜单应该集成一些常用管理工具，如 ping、traceroute、telnet

可以关联查询设备的资源配置、软件配置信息、端口速率总览表等*网络故障管理

*重要故障事件的监测骨干网链路通断情况；骨干网路由器的端口状态；接收设备 TRAP故障事件；由性能管理中根据阈值判断触发的性能告警；其他告警事件。*故障事件处理

对事件能够进行确认处理，已确认事件可以进行事件分析信息输入操作，未确认事件一直存在告警区；

所有事件都保存在 SLQ 或 Oracle 数据库中，可导出、可移植；用户能够自定义故障类型和告警方式；

对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为自己定义自己的过滤和通知策略对事件进行过滤、相关性分析、传递、关联等处理。将处理过的事件保存在数据库中。*支持对故障持续时间较长的告警级别自动升级处理，能够支持 5 种以上用户自定义故障级别。故障管理能够实时监视并截获网络运行过程中所出现的故障，确定故障位置，以声音、 对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为自己定义自己的过滤和通知策略。2. 建立设备责任人制度，设备发生告警时，可以自动将告警信息发送给责任人；故障管理能够实时监视并截获网络运行过程中所出现的故障，确定故障位置，以声光、电子邮件、手机短信、多媒体方式等多种方式通知网络管理员，并给出故障原因。重要故障事件的监测 骨干网链路中断情况； 骨干网路由器端口异常状态； 接收设备 TRAP、Syslog故障事件； 根据流量异常判断触发的性能告警；

其他告警事件。

*网络性能

实时性能监测Ping延时及丢包率；Remote ping延时及丢包率:测量指定路由器到某个监测点的 ICMP延时和丢包情况；链路出入流量及丢包、错包率；设备 CPU、内存利用率；设备各端口出入流量、平均包长及丢包、错包率。历史性能统计分析链路连通率；

管理 Ping延时及丢包率；Remote ping延时及丢包率；链路出入流量及及丢包、错包率；设备 CPU、内存利用率；能对全网流量分布进行分析，对全网所有使用的端口的各种指标进行排名，了解设备的利用情况以及网络性能的瓶颈；系统提供网络性能分析图，提供柱状图，K 线图等多种图形化显示方式；性能告警所有的性能参数都支持基于阈值条件的告警触发机制，在发现数据满足阈值条件时，实时发送告警给告警管理模块；告警类型、比较条件、告警信息等能够用户定制

网 络 安 全管理

自动监控网络边界的变化，控制非法设备接入网络具备 IP/MAC/接入端口 绑定功能，可以通过 IP/MAC 地址绑定、控制非法设备接入网络和用户任意更改 IP 地址的行为，实现 IP 地址与人的准确对应功能。

IP 资 源 管理

1. 系统能在不额外消耗网络带宽的情况下，自动监测网内终端设备的基本属性（IP 地址、MAC 地址、主机名、连接的交换机端口等），并可以对 IP 地址资源进行类型管理，添加使用者姓名、部门及部门。2. *IP 地址管理，提供 IP/MAC 地址单向及双向绑定策略，控制设备用户任意更改 IP 地址的行为，实现 IP 地址与人的准确对应。3. *能以图表的方式实时显示 IP使用情况（在线 IP、离线 IP、未分配 IP）。

业 务 应 用管理

*根据用户业务特性，创建以用户业务为基础的纵向管理视图；具体包括该业务涉及到的网络设备及端口、服务器及服务器相关进程、数据库系统等，通过此视图可以快捷直观显示业务故障点所在，加快故障处理速度。产品必须内置流量管理功能，而非独立的产品。能够支持 SFLOW、NETFLOW、端口镜像三种流量分析模式可以记录所有终端设备的流量数据，并按照不同的协议进行分类，也可以按照不同的协议进行排序。

*流量分析管理

可以记录每台终端设备流量信息，包含入流量、出流量、时段流量、总流量几部分，可以记录每台设备对外连接端口和协议的情况。

服 务 器 管理

1. *支持对 Windows、IBM AIX、HP UNIX、LINUX、SUN Solaris 等操作系统服务器的监测；2. 支持对主机服务器系统的 CPU利用率的监测（必须包含 CPU 个数、各个CPU利用率（%）、已占CPU时间（时：分：秒）参数）；支持对主机服务器系统的内存利用率的监测（必须包含物理内存、虚拟内存）；支持对主机服务器系统的磁盘利用率的监测（必须包含磁盘使用率（%）、磁盘总容量（GB）参数）；支持对主机服务器系统的进程监测（包含进程总数、活动进程数）；3. *支持对 windows 系统服务、进程、软件安装列表、硬件设备列表的监测；支持对主机网络端口的监测（包括流量）；

* 报 表 管理

网络运行情况统计表能够计算不同部门、不同处室的流量统计信息，包含有总流量、流入量、流出量几部分。

节点端口流量统计表 自动记录所有网络设备端口流量统计信息，并显示任意时间段内流量最大的前10台设备。

系 统 自 身管理

1、数据备份与恢复提供对系统数据的备份与恢复功能。数据定期进行增量备份，也可以手动备份所有数据。能够清除较早的数据；提供数据备份接口，能够实现通过第三方备份软件实现数据备份工作。2、自身运行状态管理提供对管理系统自身所有后台服务器模块的运行状态监视，在发生故障时及时告警，设置一定的恢复策略。3、权限管理系统可以为不同角色的用户定制不同的管理权限，通过设定不同的权限，来保证本系统的数据安全性。用户可以通过分组进行管理，组内用户的权限一致。能够用户定义对

不同的监控视图有不可见、浏览（读）、操作权限（写）等。提供操作日志管理。用于记录用户对系统各功能进行操作的信息，提供对日志记录的查询、转存、删除和打印操作。日志的查询条件可以为：用户名，登录来源 IP 地址，操作时间、功能模块。用户操作的信息需要打印的记录可打印输出。

中 间 件 管理

支持对 Weblogic 的性能监测，其中 Weblogic 监测性能指标包括： 队列--队列执行线程比率（％）、队列--吞吐量、队列--等待处理个数、JAVA虚拟机--虚拟机堆剩余容量比（％）、连接信息--当前活动连接句柄数比（％）、连接信息--当前活动连接句柄数、连接信息--总连接句柄数、服务器安全--非法登录总次数、服务器安全--正常退出总次数、服务器安全--用户被限制后非法登录总次数、服务器安全--当前被限制的用户数、服务器安全--被解开限制的用户数、服务器安全--非法登录用户数的最大值、部署信息：JTA--事务总数、JTA--事务提交总数、JTA--事务回滚总数、JTA--资源事务回滚总数、JTA--事务回滚超时总数、JTA--应用事务回滚总数、JTA--系统事务回滚总数、数据库连接池--当前活动连接比率（％）、数据库连接池--当前活动连接总数、数据库连接池--当前等待连接总数、提交事务总数、回滚事务总数、InFlight事务总数、当前缓存 EJB 的总数、无状态 Bean--等待总数、无状态 Bean--超时总数、无状态 Bean--当前缓存 EJB 的空闲个数、无状态 Bean--当前缓存 EJB 的正在使用个数、消息驱动Bean--与消息队列连接存活的、servlet--重启总数、servlet--请求总数、servlet--平均执行时间、JMS--当前连接数、JMS--最高连接数、JMS--总共连接数、 JMS--当前 JMS 服务器数、JMS--最高 JMS 服务器数、JMS--总共 JMS 服务器数等；

数 据 库 管理

支持对 Oracle、DB2、SQLServer 数据库进行性能监测：SQLServer性能指标包括：登录等待时间、登录次数/秒、执行 sql语句所用时间、数据包接收个数/秒、数据包发送个数/秒、数据包错误个数/秒、数据库读出次数/秒、数据库写入次数/秒、数据库读写错误次数/秒、运算占用 cpu 资源百分比、I/O操作占用 cpu 资源百分比、空闲 cpu 资源百分比等；Oracle性能指标包括：执行 sql语句的登录等待时间、共享 SQL 共享池命中率、数据字典共享池命中率、数据缓冲区命中率、日志缓冲区命中率、MTS调度进程竞争、回退段竞争、MTSFreeList竞争、CPU运算时间占用响应时间百分比、磁盘数据文件读次数/

秒、磁盘数据文件写次数/秒等；DB2性能指标包括：1 基本信息： 数据库名、当前状态、版本、端口号、启动时间、操作

系统、上次报警时间、上次轮询时间。2 监视信息：（连接信息）：连接时间、连接总数、本地连接数、远程连接数，（代理信息）：活动代理数、空闲代理数、代理总数、等待代理数，（数据库信息）：数据库名、数据库健康状态、别名、数据库所在目录、数据库状态、数据库连接时间、数据库死锁率、数据库日志利用率、数据库排序溢出率，（事务处理信息）：已成功执行的语句数、已失败的语句数、执行的 Sql语句总数、数据包缓存命中率、目录缓存命中率。，（缓冲池信息）缓冲池命中率、索引页命中率、数据命中率、直接读取数、直接写入数等

推荐品牌 EASYVIEW、NETGAIN、北塔

序号 6：------容灾存储系统

近线备份容灾存储指标项 指标要求

存储系统 企业级 IP-SAN/FC-SAN混合型多功能磁盘存储系统，非 OEM 产品或联合品牌；包括各种连接线缆及连接附件；

*存储控制器控制器 64 位 RISC CPU，XOR双ASIC运算芯片,双 PCI-E总线设计；配置冗余双控制器，且必须支持 Primary/Primary（Active/Active）模式下当一个控制器故障另一个控制器自动接管。

*主机接口 >=4 个 iSCSI 主机接口，>=4 个 4GB Fibre Channel 主机接口；ISCSI 接口和 FC 接口必须是一体化产品，分不同机头组装的产品视为不满足要求；

*硬盘数 单柜支持的硬盘数>=15 个，可以扩展到 224 块硬盘以上RAID 级别 0, 1, 3, 5, 6, 10, 50,JBOD

设计架构 全模块化非 PC架构设计，内部连接 Cable-less*分区数量 本次配置独立分区数量至少为 64 个，LUN>=1024；缓存 当前配置 8GB缓存IOPS IOPS>=180000次/秒*硬盘类型 同时支持 SAS（FC）和 SATA盘混插使用.支持 36/73/146/300/400/450GB

SAS（FC）硬盘，支持 250/320/400/500/750GB/1TB SATA-II硬盘*当前配置容量 本次招标配备硬盘 15 块企业级 SATA硬盘，单盘最低配置容量不// 低于 750G

SMART 功能 具有 S.M.A.R.T.故障预报功能

*缓存保护 96小时以上缓存后备电池保护,交流热插拔冗余电源磁盘漫游 提供磁盘漫游功能避免由于磁盘被错误插拔而导致的数据丢失基本功能 支持冗余，支持负载均衡；提供专用缓存同步通道, 支持路径冗余与故障切换软

件、数据卷隔离映射NAS 功能 支持 NAS 功能在线扩增逻辑硬盘 提供在线扩增逻辑硬盘

*客户端授权 磁盘存储系统主机端管理软件，提供 50 个以上 WINDOWS 主机平台客户端个授权，10 个以上 UNIX/Linux客户端授权

软件功能 支持基于磁盘阵列的冗灾和指针快照多路径功能 当前配置提供多路径功能快照功能 当前配置提供快照功能管理 基于 LAN 的 RD GUI Manager 可视化图形管理软件，可通过网络对存储系统

进行设定、管理、监控, 同时提供 RS232，10/100M Eth port 等终端管理方式电源 配齐热插拔冗余电源风扇 配齐热插拔冗余风扇附件 配齐系统所需其他线缆、机架导轨等附件

*质保服务1.提供针对本项目的原厂服务承诺函。2.提供原厂三年 7*24小时的售后服务承诺，提供三年原厂保修及原厂免费现场服务。3. 提供 3名原厂工程师培训，包括考试认证费用。

*推荐品牌 IBM、HP、Rorke

容灾备份软件招标参数：指标项 指标要求

*功能要求（为主要使用功能，必须满足）

*1、数据备份要能够实现良好的备份策略和可视化操作，或支持 B/S结构，要对已经备份好的数据做到可视化查询，提高恢复数据的准确性。备份失败可提供日志记录及告警接口。*2、要求能够对学校的众多 Linux 服务器作ORACLE 数据库服务器、众多 PC

服务器做 SQLSERVER 数据库服务器做数据库的复制容灾，把数据库持续复

制到容灾服务器，并对容灾数据做数据快照。要求备份软件能够将学校机房内多个 Oracle 数据库（Linux 平台）以及SQLServer 数据库同步到多台容灾服务器，还能够在数据库数据的同步过程中实现快照操作，并能对快照进行备份。数据库同步过去的格式为数据库文件格式，不能为备份文件格式，容灾数据库通过手工切换可以直接启动。当生产数据库发生故障时，可以快速启用容灾服务器上的数据库进行业务的接管。当生产服务器恢复正常后，还能利用备份软件的同步功能将数据回拷同步到生产服务器。*3、移植系统应用软件 (将实际应用系统的应用软件移植到容灾系统上，并使之运行) ，提供 Vmware免费技术支持；*4、可以对 FreeBSD操作系统进行保护.当 FreeBsd操作系统发生故障时，可以快速对其进行恢复并启用相应应用，保证业务正常运行,恢复时间控制在 10

分钟内*5、提供对学校的大数据备份的重复数据删除功能，提高备份存储介质的空间使用效率。*6、提供完善的权限管理，对备份和数据恢复做权限分离；提供详细的分项报表和汇总报表。*7、提供支持 UNIX、Linux、Windows平台的文件、数据库热备份的企业级数据备份软件，不接受工作组级备份软件；

*图形化操作 要求对 Oracle、Sybase、DB2、Informix、MS SQL、MySQL 等数据库进行备份和恢复时提供全图形化操作,无需手工编写任何脚本或者批处理文件;要求提供 Oracle 数据库无需脚本图形化备份、恢复的界面功能截图说明；要求提供Oracle异机恢复演示的截图；

*Oracle 表级恢复 必须支持在物理备份的情况下，要求能够实现图形化的表级恢复，而不需要恢复整个数据库

*智能 SQL 数据库逻辑日志监测

能够监测 SQL Server 的 dumpTran操作，自动将做过 DumpTran操作后的增量备份改为全备份，避免该增量备份失效而无法恢复数据

*数据库备份恢复日志管理

可直接在备份系统中查看 Oracle，Informix，SQL 等数据库备份和恢复日志，例如 RMAN日志、onbar日志等，而不需要登录到客户端去查看

单邮件恢复 支持对于 Exchange 实现单个邮件的直接恢复，对于 Lotus Domino 实现单

个邮件及单个文档的直接恢复应用系统的支持 能 够 支 持 Lotus Notes 、 MS Exchange 、 MS Active Dir 、 MS

Sharepoint、Novell Groupwise、Novell eDirectory、SAP R3、VMWare

备份系统容错 具有强大的容错服务：当网络或者机器故障修复后，甚至备份服务重新启动后。原先中断的任务，可以自动启动并且继续运行下去

预检测功能 能定时或在备份前对备份系统的每个环节进行检测，提供预检报告，及早发现各种软件、硬件、网络及系统问题，以便保证备份系统稳定工作

*断点续备功能 支持断点续备功能，可以在图形界面上对文件系统和数据库进行中断、继续备份操作，备份从断点继续，而不是从头开始;要求提供数据库备份断点续传的功能截图。

*用户权限管理 能够对使用软件的用户进行分类(组)管理，对每类(组)用户所拥有的操作和管理权限都可以进行灵活设置。可以指定哪类(组)用户可以在哪些服务器上执行哪些操作(备份、恢复、介质管理、生成报告等)。

审计功能 要求备份软件能够对用户执行的备份、恢复、配置修改等操作都自动记录和保存，并按条件提供审计进行事后审计。

*简单报表 提供完善的中文化的报表系统，可以显示各项任务、各个设备、各种介质、备份历史等信息

*汇总报表 本次招标要求能够对各服务器、各天/周/月的备份数据量、平均性能、成功失败次数等生成汇总电子报表；提供汇总报表功能说明截图

*报警机制 支持 email、SNMP 等报警机制*应用感知的快照恢复支持

要求不仅可在备份软件界面中控制恢复到快照时间点，还可以由备份软件管理将快照与备份结合，直接将数据恢复到Oracle 数据库的任意时间点。

NAS 备份支持 支持 NDMP 协议备份。

*自动数据迁移技术

支持 Windows、Linux、Unix、NAS 系统归档、迁移；支持 Exchange、Lotus

应用归档和法规遵循；支持 SAN/LAN环境；支持 D2D2T 多级存储架构，每级存储有独立的保留期限，确保归档数据安全并能节省存储费用，并能从任何介质中直接回复数据；支持针对单个小文件的快速恢复； 能对迁移数据进行加密； 能对迁移数据进行内容索引；要求提供数据迁移、回迁功能截图。

*重复数据删除技术支持

备份软件内置重复数据删除技术，可对文件及数据库进行 block 级别重复数据删除，节省存储空间

*备份数据检索 在备份文档恢复时候，支持采用全文检索方式，通过文档的内容或者关键字找到备份的文档，加快数据恢复的速度和提升恢复的效率，有效管理备份数据

*N 层存储架构 提供 D2D2T“磁盘--磁盘--磁带库”的备份方式，可实现 N 层存储架构，并在每层存储介质上都有独立的保留期限，能满足数据生命周期管理的需求。

*持续复制功能支持把Oracle、SQL 数据库连续复制到另一台服务器，并在容灾服务上创建数据快照，并且能够采用本身的快照技术或集成磁盘的快照技术，对数据进行快照式重复删除技术备份。（提供 Oracle、SQL 数据库的持续复制功能截图说明）

*对服务器、数据库集群的支持

备份服务器必须可以与常用的服务器集群软件例如：HP ServiceGuard、IBM

HACMP、Sun Cluster；以及数据库集群软件 Oracle 9 RAC 协调工作，能够自动根据集群的切换转换备份的目标服务器。

*中文界面 本次招标要求提供完整的安装、使用的中文管理界面，不接受安装和使用子页面为英文页面。

*质保服务1.提供针对本项目的原厂服务承诺函。2.提供原厂一年的免费升级，提供三年 7*24小时原厂免费技术服务。3.提供 1名原厂认证工程师培训，包括考试认证费用。

*招标配置

主控模块；介质管理模块；30 个 windows/Linux 模块；2 个 SQL热备模块；2 个 Oracle热备模块；1 个数据分级归档迁移模块；13 个 windows环境下 SQL 数据库+文件系统持续同步模块；3 个 Linux 环境下 Oracle 数据库持+文件系统续同步模块；2T重复数据删除模块；权限模块；汇总报表模块；以上模块均为一套软件中全中文界面使用，不接受多个软件组合投标。投标时请明确单项模块的对应说明；

*推荐品牌 Veritas NBU、HP、Commvault

注：1. 技术指标需各项逐条对应如实应答并且标(*)部分需在投标现场提供投标产品相关的配

置或应用效果截图以证明，否则认为不满足。2. 对于未做测试的设备，在招标确定中标单位后，签订合同前可再进行关键性的性能与功

能测试。若不能满足要求的应作废标处理或由排名相对靠前的单位中标.

序号 7：------项目实施工期、验收及服务要求

（一）工期要求：合同签订后 30日内，中标人需完成全部硬件设备及系统软件和管理软件到货，并在

5日内完成产品安装调试；如有涉及到进口免税项目，应于合同签订后 60天内在学校配合下办理好进口免税手续并送货到门.

货物全部到齐后 20日内，中标人需完成产品安装调试。以上工期要求将写入正式合同，如违约按合同规定的违约条款执行。

（二）项目实施、验收要求：1、投标时投标人提供网络设备、安全产品、主机存储设备、软件等投标产品生产厂商出

具的针对本项目的原厂授权书（原件）和服务承诺函（原件），授权书及服务承诺函中需明确最终用户为浙江省林学院，OEM 产品需提供生产原厂商项目授权书。2、技术支持：中标方必须组建项目实施小组，指定一名实施经验丰富的项目经理，全程参与本项目建设，网络产品工程师需要具备:CCNA：1 人、CCNP：1 人、CCIE：1 人或者同等级别其他厂商认证工程师各 1 人。

其他投标产品实施人员必须为所投产品的认证工程师，项目实施过程中不得更换（提供相应的证书复印件，原件备查）。

参与本项目的项目经理和网络工程师需要提供在投标公司任职的社保记录。3、产品验收前，中标方应提供以下详细资料：

（1）最终实施的技术方案，包括软件产品使用说明书、完整的系统配置以及机柜图、

接线图、部件图、网络拓扑图、技术参数、机架布置、安装、运行、维护、故障查找、修

理、测试方法（日常的和定期的）等资料。应列出与工程实施技术方案的差异之处，并详

细说明。

（2）完整的系统性能及功能测试报告，并作出初步评价。

（3）系统安全性能评估及测试报告。

（4）最终实施的完整的配置文件。

（5）系统存在的缺陷及改进办法。

（6）系统及设备运行和维护建议和意见。

（7 ）系统建设完成后质量承诺、售后服务承诺函及系统升级计划。

（8）中标方应同时提供上述所有文件的纸质及电子文档（光盘）。技术方案等应采用

WORD文档；设备资料应采用WORD或HTML文档；所有拓扑图、框图应采用

POWERPOINT或VISIO；技术参数配置文件应采用TXT文本文件。

（9）所有随机文件：包括操作手册、安装手册、维护手册、电气原理图等等。应同时提供电子文档光盘。

4、本工程项目涉及的所有设备（包括所有部件）及附件均需到施工地点现场开箱验货，所有设备（包括所有部件）及附件均须从合法商业渠道获得，并为原生产商最新出厂正品所有产品最终注册用户为浙江省林学院。

（三）服务要求： 1、服务保证：

投标方技术支持：至少提供三年免费技术服务和技术支持。 2、质保要求：

1) 所有硬件设备投标方必须提供三年以上的免费质保期，每周 7天×24小时响应，4小时内到故障现场，24小时内恢复正常工作。不能在 24小时内恢复正常使用的设备，应免费提供同档次备机供用户使用。

2)质保期内，除不可抗力外，所有设备（含软件）任何维护或维修费用均由中标方承担, 非因招标方的人为原因而出现的任何问题，由中标方负责包修、包换、或者包退，并承担修理、调换或退货的实际费用。中标方不能修理和不能调换，按不能交货处理。

3)验收合格投入运行后，进入系统保修期。在保修期内，由中标方负责对系统的维护工作，解决系统使用中发生的各种问题和故障。

3、培训要求提供 3 个 CCNA培训或其他厂商的同等培训；包含考试认证费用；网络安全审计系统、

上网行为管理系统、网络安全管理平台、存储设备提供 3名原厂工程师培训，包含考试认证费用，提供 1名备份软件原厂认证工程师培训，包括考试认证费用。培训费、差旅费等具体费用全部由中标方负责。

4、其他要求费用说明：交钥匙工程。供应商的报价含所有设备的订货、运输、安装、调试、配置、本标书说

明的集成工作要求、整体服务要求与税款等为完成此次采购设备与安装及所需辅料的全部费用，并按照“完成时间”要求完成集成工作（使用单位另有安排的除外），并确保软、硬件系统无缝连接，因接口、兼容性等问题导致的项目延期由中标单位负责，每延迟壹天扣合同总金额的 5‰。

4. 招标评分办法评分项目 分值 评标要点及说明

价格（40） 40

满足招标文件要求且投标报价最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）*40

产品性能、技术指标及系统集成能力

（40）

25符合明确指标参数得 25 分。对打“*”的性能指标及技术参数负偏离或缺漏项的每项扣 3 分，扣完为止。

5

关键性的需求指标属于正偏离的、有先进程度的每项加 1-2 分（最高分为 5 分）。无实质性意义的正偏离不加分。该项不设基本分。

5主要产品为涉密产品，投标方案需要涉密集成实施整合能力，无涉密集成能力则不得分

3 项目系统集成具体实施计划2 系统集成项目组实施人员能力

售后服务、培训及供货时间

（10）

售 后 服务、响应时间

6项目维护计划（对用户故障的响应、处理、定期巡检等情况）的有效性

技术培训 2 培训方案、计划的可行性及合理性供货时间 2 是否按规定时间响应

公司情况

（10）

公司经营情况 6 公司经营情况、诚信、涉密经验业绩

公司资质证书 2 企业所取得的具有自主知识产权类证书等

投标文件编制质量 2 编排有序、装订整齐、书面整洁、内容翔实