序号

货物名称

招标技术参数

单位

数量

1

教育基线管理软件

1、界面和运行环境要求

1) 中文操作界面。

2) 支持Windows任何平台，系统配置数据可备份和恢复。

3) 支持纯IPV4、IPV6网络环境，以及IPV4/IPV6双栈网络环境。

2、软件功能要求

2.1拓扑展示功能

1) 要求以物理拓扑图方式显示分区中设备和线路的连接关系，实时显示设备、线路的状态及运行参数；支持不可网管设备的显示。

2) 要求以星型拓扑图方式同时显示分区中服务器及其服务端口、网络连接的实时状态及运行参数。

4) 要求拓扑图能够修改设备的图标。

3) 要求拓扑图线路可以折线布局。

5) 要求以星型物理拓扑图方式显示选定交换机各端口与终端、不可网管设备的连接关系，实时显示交换机端口及终端的状态及参数；

6) 设备拓扑图支持多种配色方案，每种方案支持不同色调类型的背景图片。

7) 要求系统支持网络拓扑图显示向心方向的最大流量和最大广播包的源头交换机，分别以红色和蓝色的方框做出显著标识。

2.2性能一览和报表

1） 要求提供设备、服务器、网段网关的实时性能一览表；

2） 要求提供TOP-30故障表，显示出当前网络的实时故障信息，包括设备、主机和服务端口故障。

3） 要求提供TOP-30响应表，按SNMP响应时间降序排列，包括设备、服务器和服务端口。

4） 要求提供TOP-30可用性表，按SNMP响应百分比升序排列，包括设备、服务器和服务端口。

5） 要求提供CPU TOP-30表，按降序排列。

6） 要求系统提供网络设备表、服务器表、互连端口表、入网计算机表的导出功能。

7） 要求系统在主窗口的显著位置显示核心设备CPU、关键端口流量的折线图；核心设备和关键端口不少于10个。

2.3分区管理功能

1) 要求具有多分区监控功能，每个分区可以是交换、路由或服务器类型。

2) 支持分区间配置数据的导入功能

3) 支持按关联设备显示另一分区拓扑图的功能

4) 要求系统在多分区情况下可自由调整分区的顺序。

2.4线路监控管理功能

1) 要求在拓扑图连线上直接显示流量数据，支持流量、单播包、广播包、错包、丢包、负荷、线速、广播包比例和峰值显示选择；连线箭头显示流量方向，支持双向、离心、向心和循环显示选择

2) 线路数据支持10、30、60秒钟轮询间隔选择。

3) 要求支持流量阈值设置，并通过线条颜色变化警示异常。

4) 要求自动记录线路的双向、离心、向心流量峰值及发生时间。

5) 要求支持线路历史流量查询功能；支持日、周、月的数据查询。

2.5设备监控管理

1) 支持主流品牌网络设备的监控；华为、锐捷、中兴、神州数码、港湾等国产品牌支持良好；

2) 要求显示读写通讯字为密码形式

3) 要求拓扑图的设备图标能够通过颜色变化显示设备的正常、过载和故障状态，设备文字可以选择显示IP地址、名称、描述、响应时间、运行时间、CPU、CPU均值和CPU峰值；

4) 要求支持设备端口动态一览表功能，显示各端口的速率、流量、单播包、广播包、错包、丢包和平均包长，以箭头图标显示流量方向，以字体颜色警示超过阀值，支持单向数据占双向数据比例的显示，支持按流量大小排序端口，支持10、30、60秒钟轮询间隔选择，支持端口下联终端查询；

5) 要求“设备端口表”中关闭的接口颜色特殊显示。

6) 要求支持设备的系统信息、接口配置、CPU负荷、IP/MAC地址转发表和路由表等信息的查询。

7) 支持选中端口的实时带宽监控和历史流量查询

8) 支持端口开闭控制，同时生成操作日志供查询。

9) 要求自动记录设备CPU峰值及发生时间，提供CPU趋势图。

10) 要求支持接收设备SNMP TRAP。

2.6终端监控管理功能

1） 要求自动生成交换机连接终端及不可管理设备的星型物理拓扑图，支持快照和档案两种数据显示方式。

2） 要求拓扑图的终端图标能通过颜色变化显示终端的上线状态，文字能选择IP地址/MAC地址/计算机名/最近发现时间等信息进行显示。

3） 要求“用户拓扑图”中关闭的接口颜色特殊显示。

4） 要求拓扑图连线上直接显示端口的实时流量，线条箭头能够指示流量方向；可以选择流量类型和方向；类型包括流量、单播包、广播包、错包、丢包、负荷、线速、广播包比例和峰值；方向支持双向、离心、向心和循环；

5） 要求自动生成终端档案、实时快照和接入日志。终端信息包括IP地址、MAC地址、上连设备端口、计算机名、域组、用户登录名、分区和最近出现时间；提供方便的终端查询功能；接入日志提供终端交换机端口的流量数据。

6） 要求系统具有学习功能，能够自动归档新终端，自动更新终端IP地址、交换机端口、计算机名、域组、登陆名的改变。

7） 要求系统具有终端报警功能，可以报告新终端、IP地址改变、端口改变、计算机名改变、域组改变、登录名改变事件，提供事件的首次发现时间和最近发现时间。

8） 终端拓扑图显示向心方向的最大流量和最大广播包的源头端口，分别以红色和蓝色的方框做出显著标识。

2.7 服务器监控管理功能

1) 要求系统支持服务器的网络连接、操作系统、数据库/中间件和服务端口的四个层次的全面监控。

2) 要求以星型拓扑图方式同时显示服务器及其服务端口、网络连接的实时状态及运行参数；

3) 要求拓扑图的服务器图标能通过颜色变化显示服务器的状态，文字能选择服务器的识别信息或监控参数进行显示。

4) 要求拓扑图网络连线上直接显示服务器网卡的实时流量，线条箭头指示流量方向；可以选择流量类型和方向；类型包括流量、单播包、广播包、错包、丢包、负荷、线速、广播包比例和峰值；方向支持双向、离心、向心和循环；

5) 要求拓扑图能够点击显示选中服务器的当前CPU、CPU均值、CPU峰值及时间、响应时间、运行时间、TCP连接数、进程数、物理内存、虚拟内存和磁盘空间；磁盘至少支持四个硬盘或分区。

6) 能够查询服务器的TCP/UDP连接、进程运行、软件安装、存储系统、系统配置、WINDOWS服务、WINDOWS账号信息。

7) 能够查询SQLSERVER、ORACLE等数据库和IIS等中间件的运行参数。

8) 每个服务器能够支持不少于4个服务端口的监控。支持用户自定义端口的监控。

9) 服务异常时的告警。

10) 要求支持服务器的故障告警、过载警示，接收服务器SNMP TRAP。

11) 要求系统可对指定服务器，监测其所有的进程实现动态监测刷新，对服务器的某个进程进行监控。

12) 要求系统可打开进程CPU/内存监测窗口，实现特定进程的24 小时CPU、内存监测。

13) 要求系统可以查看服务器的所有进程。

14) 要求可以可以将进程添加为监测进程，已监测进程用特殊颜色标记出来；平且可查看已监测进程，并启动或者停止、删除所监测进程。

2.8网站URL检测

1) 要求系统支持应用URL 监测，可以对WEB 服务进行监控，支持HTTP 协议和HTTPS 协议。监测指定 Web 服务，可以指定端口。如果服务出现异常可以进行报警。

2) 要求监测指定 Web 服务时，可以指定端口。可以设定通过获取某个URL 页面的内容，是否包含(或不包含)某些字符串来判断服务是否异常。

3) 要求系统在检测url的过程中，可对url异常状态实行不同级别、不同频率的报警，报警的内容要求出现在故障报警栏中。

2.9机房环境监控管理

1）要求系统具有机房环境监控管理功能，支持UPS、温度和湿度监控。

2）温湿度监控硬件支持SNMP协议。

2.10报警管理功能

1) 要求提供多种报警方式，支持声音、邮件、手机短信方式。

2) 要求动态拓扑图支持阈值设置，通过图标颜色变化警示设备、服务器及线路异常。

3) 要求提供基于类型、时间段等方式的报警查询功能。

4) 要求手机报警具有功能开关按钮。

5) 要求提供报警策略的定制，可以对通用报警参数，报警策略的时间、报警发送的方式、报警接收人、报警类型进行灵活设置，并将用户自定义的报警策略单独应用到每个分区或者每台设备。

6) 要求提供设备恢复、服务器恢复、服务恢复、进程不存在、进程恢复、CPU占用率超过阈值、接口流量超过阈值、CPU占用率恢复正常、接口流量恢复正常、温度恢复正常。

7) 要求故障类、阈值类报警，报警方式采用第一次发现故障/阈值超过，及故障/阈值超过后短时间多次轮询的方式，如果确认为故障/阈值超过则进行报警，之后不再重复报警，而只是更新最后故障/阈值超过检查时间，直到故障/阈值超过恢复时进行恢复性报警。很大程度上压缩了报警表的无效记录。

2.11 ARP监控功能

1) 要求支持历史和实时两种方式的自动ARP异常分析功能。

2） 要求提供ARP报警功能，自动报出ARP异常主机的MAC地址、上联设备、上联端口以及发现时间。

2.12数据同步功能

1) 支持定时自动同步和手动单向同步两种同步方式。

3）要求数据同步时自动备份原有数据，以便配置回退。

2.13权限管理功能

1) 要求系统至少支持管理员、普通用户和自定义用户三类用户角色，不同角色具有不同的管理权限。中心级管理员可以设置自定义用户，并对自定义用户提供权限配置功能。

2) 要求系统管理员拥有全部分区的全部操作权限；普通用户拥有全部分区的浏览权限但没有配置权限。

3) 要求自定义用户只拥有指定分区的浏览和配置权限。

2.14交换机操作功能

1) 要求系统支持通过脚本编辑功能对不同品牌、类型的网络设备（包括可网管交换机、路由器）生成各类telnet功能脚本。

2) 要求系统至少提供 “思科”，“华为/H3C”，“锐捷”三种较为常见交换机设备的telnet功能脚本作为参考。

3) 要求可利用系统生成的telnet功能脚本批量生成不同品牌的网络设备配置备份。

4) 要求通过软件生成用户的网段信息表，该表不仅能够添加网段信息，还包括添加选择所在地理位置（所在楼层区域、建筑名称）、部门信息等。

5) 要求系统可根据自身生成的网段信息表、功能脚本、终端用户信息实现交换机上IP地址与MAC地址的绑定和解绑定功能。

6) 要求系统提供可以“批量禁用空闲IP”功能

2.15报表功能

1) 要求系统支持可生成监控节点的CPU占用率和端口流量报表。

2) 要求系统可按自然纵向时间段（日、周、月、季度、半年、一年）生成相应的报表。

3) 要求系统支持按自定义纵向时间段查看相应报表。

4) 要求系统支持按自定义横向时间段查看相应报表。

5) 要求系统支持在系统发布的网页版上生成报警统计报表。

6) 要求报表功能支持B/S模式，通过浏览器查看设备可用性报表。

7) 要求系统支持在系统发布的网页版上查看综合日报表。

8) 要求系统在系统发布的网页版上支持定制自动生成日报表。

9) 要求系统生成的报表可保存为文档、PDF、图片等多种格式。

10) 要求系统生成的报表可直接打印。

11) 要求报表功能可在系统发布的网页版上生成打印。

2.16流量分析功能

1) 要求系统安装时实现简单安装流量分析插件。

2) 要求系统支持选择多种网卡类型监听。

3) 要求系统支持监听网络中的IP和ARP类型数据包。

4) 要求系统可分别监听网段和主机的网络连接。

5) 要求系统支持网段监听向主机监听转换。

6) 要求系统可显示基于用户地址的网络连接矩阵图。

7) 要求网络连接矩阵图可实时刷新并区分实时连接和历史连接。

8) 要求系统支持在矩阵图中支持分方向显示网络连接。

9) 要求系统支持在矩阵图连接线上显示数据包统计。

10) 要求提供主机流量表，对所有活动主机的各类型数据包数目、大小进行统计。

11) 要求“ARP攻击监测“至少可以监测到“网关欺骗” 、“主机IP攻击” 、“ARP风暴” 、“非法ARP包”四种ARP攻击类型。

2.17 B/S支持

1) 要求在WEB 主页显示主要类型的报警。

2) 实现WEB 页面的分区树，在每个分区下，可以查看分区的拓扑图；查询分区设备的CPU历史数据，设备接口的流量历史数据。

3) 任意时间段的CPU利用率报表

4) 任意时间段的端口历史流量报表

5) 报警统计报表，对选定时间，所有子网/选定子网的报警类型进行统计，统计出给类报警类型所占的百分比。

6) 综合日报表：灵活定制报表、每类报表统计有文字式统计说明。

7) 综合日报表每天自动生成报表文件，并邮寄到指定的邮箱。

8) 要求采用基于角色的访问控制，至少有两个默认角色，超级管理员和普通用户，超级管理员拥有全部权限，普通用户默认只有浏览的权限，超级管理员可以根据实际情况在“角色管理“中为普通用户重新分配权限。

三、软件服务

1） 使用期限：网络监控管理系统为一次购买终身使用方式。免费一年升级及上门维护系统。一年内升级版本、软件、数据库全部免费。

2） 运行服务：产品终身免费电话、E-mail支持，一年免费现场服务，一年软件升级服务。

3） 赠送≥32英寸液晶电视一台，用于数据监控。保修期与生产厂家并行。

4） 提供软件安装至正式运行阶段的所有终端节点的数据收集、汇总、统一管理、安装调试和接口提供。

5） 一年期不限次集中培训服务（可以到用户现场培训、可参加同类用户培训、可参加厂家定期培训）。

四、 生产厂家及产品资质要求

1）必须国内自主研发并提供软件著作权登记证书

2）具有软件企业认定证书

3）具有相关成功项目案例经验（15个以上）

4）提供IPV6网管认证证书、认证网址。

5）产品成熟稳定，提供至少具有3年销售备案记录。

6）所投产品必须是中央政府采购协议供货产品

套

1

2

液晶电视

42寸LCD，VGA加长线1根

台

1