雖然是不同檔次的路由器設(shè)備.doc

附件1：1、雖然是不同檔次的路由器設(shè)備，但是要求一個廠家，不能多廠家混合。3、分期供貨，第一批提供高院、中院及6臺基層院路由器，共計10臺，剩余供貨時間由甲方根據(jù)實際情況安排。4、要求集成商三年內(nèi)提供備機服務(wù)，集成商完成法院二級網(wǎng)設(shè)備安裝調(diào)試工作。5、要求投標(biāo)集成商提供廣域網(wǎng)詳細(xì)組網(wǎng)方案、拓?fù)洹P地址、路由規(guī)劃，提供所有的下級法院機房工勘圖紙，在標(biāo)書中明確設(shè)備擺放的機房環(huán)境設(shè)計。6、為了保障我市法院二級專網(wǎng)更好的使用，特增加如下內(nèi)容（預(yù)算不變）：要求在原有的網(wǎng)管軟件要求上增加廣域網(wǎng)QOS管理組件（可以將所有的QOS配置工作通過圖形化界面的方式完成，無須配置命令行）；高院服務(wù)器應(yīng)用管理組件（監(jiān)視服務(wù)器上各應(yīng)用程序的活躍程度，第一時間定位軟性故障。）；廣域網(wǎng)用戶終端管理（通過該組件，可以檢查廣域網(wǎng)訪問市局用戶的電腦終端安全狀態(tài)，是否合法，并實現(xiàn)電腦上的桌面資產(chǎn)管理等功能）；廣域網(wǎng)流量分析（重點保障關(guān)鍵應(yīng)用的帶寬，流量分析組件對廣域網(wǎng)上的鏈路流量進(jìn)行具體分析，識別各應(yīng)用的百分比，各應(yīng)用的所占帶寬，能幫助管理員根據(jù)應(yīng)用的變化適時的調(diào)整廣域網(wǎng)QOS策略）。廣域網(wǎng)QOS管理組件規(guī)格功能描述通用QoS業(yè)務(wù)配置向?qū)ㄟ^QoS管理快速入門，提供QoS從分析到發(fā)現(xiàn)、部署、審計、調(diào)整的全流程管理入口提供SLA報表可以實現(xiàn)對QoS策略實施效果的監(jiān)測審計，向管理員提供一個從發(fā)現(xiàn)問題到分析問題再到解決問題的完整業(yè)務(wù)流程解決方案QoS設(shè)備管理能區(qū)分設(shè)備是否具備QoS能力顯示是否支持下列能力：著色（Remark）流量監(jiān)管、（CAR）流量整形（GTS） 、擁塞避免（WRED）、基于類的加權(quán)早期檢測數(shù)據(jù)（WRED Class）、 防火墻（Firewall）、接口限速（LR）。支持查看流分類流行為流策略流應(yīng)用支持接口應(yīng)用和Vlan應(yīng)用顯示設(shè)備的狀態(tài)和詳細(xì)信息QoS業(yè)務(wù)自動發(fā)現(xiàn)基于選定的設(shè)備自動發(fā)現(xiàn)QoS配置：包括查看設(shè)備上已存在QoS配置；查看設(shè)備的QoS能力集；發(fā)現(xiàn)設(shè)備上已存在的QoS業(yè)務(wù)QoS流分類管理流分類列表與分組管理；流行為查看/增加/修改/復(fù)制/刪除管理QoS流行為管理流行為分類列表與分組管理；流行為查看/增加/修改/復(fù)制/刪除管理QoS策略管理QoS流策略列表與分組管理；QoS流策略查看/增加/修改/復(fù)制/刪除；QoS接口策略管理QoS業(yè)務(wù)部署提供QoS部署向?qū)?，將配置的QoS業(yè)務(wù)部署到指定設(shè)備和接口上QoS業(yè)務(wù)審計審計設(shè)備上的QoS配置是否發(fā)生變化SLA服務(wù)種類管理查看/增加/修改/刪除服務(wù)種類信息SLA服務(wù)等級管理查看/增加/修改/刪除服務(wù)等級SLA實例管理查詢/修改/增加/刪除/復(fù)制/運行/停止SLA實例SLA分組管理查看/增加/修改/刪除SLA分組信息SLA審計SLA審計檢查設(shè)備與網(wǎng)管配置的一致性，當(dāng)發(fā)現(xiàn)不一致時，可以按照操作提示恢復(fù)一致性SLA設(shè)備管理系統(tǒng)通過特定MIB節(jié)點判斷是否支持SLA特性，如果不支持，則不允許導(dǎo)入到SLA設(shè)備列表；支持對SLA設(shè)備的SLA特性啟動開關(guān)配置以及UDP、TCP監(jiān)聽服務(wù)的配置提供專業(yè)的SLA報表提供SLA實例的匯總報表、SLA實例對比報表、單個服務(wù)達(dá)成率報表、所有服務(wù)達(dá)成率匯總報表、多服務(wù)達(dá)成率對比報表、單個分組達(dá)成率報表、多個分組達(dá)成率對比報表等服務(wù)器應(yīng)用管理組件（管理200個以上應(yīng)用）規(guī)格功能描述服務(wù)器應(yīng)用管理操作系統(tǒng)管理：提供對常見操作系統(tǒng)的監(jiān)控管理,包括Windows、AIX、IBM AS400 / iSeries、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solaris數(shù)據(jù)庫管理：提供對常見數(shù)據(jù)庫服務(wù)器的監(jiān)控管理,包括MySQL、Oracle、MS SQL、IBM DB2、Sybase應(yīng)用管理：提供對常見應(yīng)用服務(wù)器的監(jiān)控管理，包括微軟.NET、GlassFish、Jboss、OracleAS、SilverStream、Tomcat、WebLogic、WebSphere中間件管理：提供對常見中間件服務(wù)器的監(jiān)控管理，包括Office SharePoint、WebLogic Integration、WebSphere MQWeb管理：提供對常見Web服務(wù)器和HTTP URL的監(jiān)控管理，包括Apache、IIS、PHP和Web服務(wù)，支持URL/多個URL的監(jiān)視和錄制其他業(yè)務(wù)管理：提供對其他應(yīng)用的監(jiān)控管理，包括SAP、AD/LDAP、Ping、Telnet、SNMP、DNS、FTP/SFTP、文件服務(wù)、網(wǎng)絡(luò)接口等Agentless無監(jiān)控代理：除特殊指標(biāo)外，一般不需要在被管理應(yīng)用所在的服務(wù)器上安裝監(jiān)控代理，避免對業(yè)務(wù)系統(tǒng)造成影響具有自定義監(jiān)視器功能，能夠監(jiān)控具有JMX接口和SNMP接口的應(yīng)用，同時提供監(jiān)視腳本，可以定期執(zhí)行遠(yuǎn)程或者本地服務(wù)器上的腳本，分析并監(jiān)控腳本的結(jié)果數(shù)據(jù)可視化視圖：從多種業(yè)務(wù)的角度出發(fā)，提供可視化的管理視圖，包括分類視圖、圖標(biāo)視圖、表格視圖、概要視圖、監(jiān)視器組視圖、批量配置視圖和業(yè)務(wù)視圖支持google MAP：支持在google map上顯示業(yè)務(wù)系統(tǒng)狀態(tài)，全球范圍內(nèi)所有被管理的業(yè)務(wù)系統(tǒng)的狀態(tài)都可以直觀地表示出來RCA智能告警根源分析：提供智能告警分析功能，對被監(jiān)控的對象設(shè)置閾值和不同的告警級別，支持短信告警、郵件告警。提供Root Cause告警信息根源分析，產(chǎn)生告警后能迅速判斷問題的根本原因。報表管理：具備強大的報表功能，可以生成多種基于業(yè)務(wù)的分組報表，提供日報、周報、月報、年報等周期性報表，并自動發(fā)送到指定信箱。報表可以保存為各種格式，如PDF、Excel、CSV；還可以E-mail報表或打印報表SLA管理：提供對各種業(yè)務(wù)的SLA管理，用戶可以一目了然地掌握整個業(yè)務(wù)系統(tǒng)的運行情況，提供總停機時間、可用性、MTTR、MTBF等服務(wù)水平信業(yè)務(wù)與網(wǎng)絡(luò)的融合管理：可直接在拓?fù)鋱D上調(diào)用業(yè)務(wù)管理功能，也可點擊左鍵直接查看被監(jiān)控業(yè)務(wù)系統(tǒng)的詳細(xì)信息和性能參數(shù)廣域網(wǎng)流量分析管理組件規(guī)格功能描述流量分析與設(shè)備統(tǒng)一管理功能通過右鍵點擊拓?fù)渲械脑O(shè)備，可直接進(jìn)入對應(yīng)設(shè)備流量匯總列表頁面；通過右鍵點擊拓?fù)渲械逆溌?，可選擇進(jìn)入對應(yīng)鏈路最近一小時、最近三小時、最近12小時的流量趨勢報表頁面在特定設(shè)備的接口詳細(xì)信息頁面，可點擊進(jìn)入對應(yīng)接口最近一小時流量報表頁面分布式流量分析統(tǒng)計能力通過多臺網(wǎng)流服務(wù)器分布式安裝建立大型園區(qū)網(wǎng)的區(qū)域化、層次化的流量分析管理系統(tǒng)，分散了大規(guī)模網(wǎng)絡(luò)的流量分析壓力流量/應(yīng)用/節(jié)點會話分析報表以趨勢圖展示給定時間段內(nèi)（最近1/3/12小時、最近1天/周/月/季度及自定義時間）的入/出流量趨勢以表格展示給定時間段內(nèi)的總流量、最大速率、最小速率、平均速率、鏈路利用率及流量明細(xì)數(shù)據(jù)以表格展示顯示給定時間段內(nèi)的流量使用Top5的主機流量統(tǒng)計信息、主機使用的Top5應(yīng)用流量統(tǒng)計提供各應(yīng)用的入/出流量匯總、入/出速率及對應(yīng)的百分比支持應(yīng)用流量過濾，可選擇特定應(yīng)用集合進(jìn)行流量分析支持系統(tǒng)未定義應(yīng)用按照端口、源IP、目的IP分類分析以餅圖展示指定時間段內(nèi)，流入/出方向總流量TopN的網(wǎng)絡(luò)節(jié)點/會話排名以趨勢圖展示對應(yīng)時間段內(nèi)，節(jié)點/會話的流量趨勢及使用應(yīng)用等信息支持來源/目的/會話過濾功能，選擇特定節(jié)點/會話集合進(jìn)行流量分析七層應(yīng)用分析能力提供七層應(yīng)用識別及流量分析，通過報文應(yīng)用層數(shù)據(jù)的特征識別七層應(yīng)用流量包括但不限于：BT、DC、eDonkey、Gnutella、 Kazaa、MSN、QQ、AIM等。支持用戶根據(jù)特征碼自定義七層應(yīng)用。智能基線及告警智能分析歷史流量建立流量基線，當(dāng)流量突變時自動產(chǎn)生告警，以短信、郵件等多種方式通知管理員流量日志審計支持按照源/目的IP、源/目的端口、協(xié)議等條件進(jìn)行流量、明細(xì)信息審計，查詢結(jié)果提供流量、來源、目的、會話明細(xì)信息（包括時間、來源IP、目的IP、來源端口、目的端口、協(xié)議、流量、包長、包數(shù)等）TCP/UDP未知應(yīng)用流量分析對于系統(tǒng)無法識別的應(yīng)用，按照四層協(xié)議的不同標(biāo)識為TCP和UDP未知應(yīng)用，提供總體的流量趨勢和使用未知應(yīng)用通信的源、目的IP等信息可以按照端口、源IP、目的IP對未知應(yīng)用的流量進(jìn)行深度分析，提供未知應(yīng)用的協(xié)議類型、端口號、流量、流速等詳細(xì)信息，幫助管理員分析定位網(wǎng)絡(luò)中的異常應(yīng)用支持根據(jù)協(xié)議和端口將未知應(yīng)用快速定義為為已知應(yīng)用VPN流量分析VPN流量分析內(nèi)容包括VPN的總體流量趨勢情況、VPN內(nèi)的業(yè)務(wù)（應(yīng)用）流量情況、VPN內(nèi)各節(jié)點（源、目的IP）的流量及業(yè)務(wù)使用的情況、VPN內(nèi)會話流量情況等。支持對VPN流量分析任務(wù)進(jìn)行基線的自動創(chuàng)建和流量異常的判定和告警。主機查詢支持MAC地址、主機名稱查詢功能，根據(jù)IP地址使用ARP、NetBios協(xié)議、域名解析查詢對應(yīng)的機器MAC地址和主機名稱支持用戶上網(wǎng)明細(xì)查詢功能，以表格的形式，顯示特定主機在給定時間段內(nèi)的用戶上網(wǎng)明細(xì)，并能查看每個用戶的詳細(xì)信息接口組/IP組流量分析將多個接口/多個IP（段）設(shè)為一個組，以組為對象，進(jìn)行網(wǎng)絡(luò)流量分析，提升流量分析管理單位的靈活性應(yīng)用定義預(yù)定義大多數(shù)常見的應(yīng)用（近三百種），如wins、ftp等。支持用戶根據(jù)協(xié)議和端口值自定義定義應(yīng)用類別。數(shù)據(jù)庫空間使用以趨勢圖和明細(xì)列表的方式，顯示各個網(wǎng)流服務(wù)器的數(shù)據(jù)庫使用情況，如磁盤使用率、可用空間等，杜絕磁盤空間不足對系統(tǒng)性能和分析準(zhǔn)確性的影響廣域網(wǎng)終端準(zhǔn)入管理組件規(guī)格功能描述系統(tǒng)功能具備高可用型，后臺服務(wù)器可安裝在Windows或UNIX平臺上，同時支持雙機系統(tǒng)的熱備和冷備，單機系統(tǒng)支持逃生技術(shù)支持無客戶端技術(shù)，事前免安裝、事后免卸載，用戶上網(wǎng)時自動重定向到認(rèn)證網(wǎng)頁，通過ActiveX技術(shù)安裝并下載相關(guān)安全插件和補丁管理插件，并自動對終端用戶進(jìn)行病毒、補丁等安全狀態(tài)的檢查。提示信息人性化，對于合格用戶和非法用戶都能彈出頁面，提示安全檢查結(jié)果，對非法用戶能告知不合格項和修復(fù)方法。終端安全檢查評估客戶端的補丁安裝是否合格，可以檢測的補丁包括：操作系統(tǒng)(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微軟補丁規(guī)范的熱補丁。保證全網(wǎng)終端操作系統(tǒng)補丁及時安裝；保證終端操作系統(tǒng)符合統(tǒng)一的安全策略要求。提供與微軟WSUS/SMS協(xié)同的自動補丁管理，當(dāng)用戶安全認(rèn)證時，自動檢查、下載、安裝補丁。與微軟無縫集成，實現(xiàn)終端操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性。支持與瑞星、江民、金山、趨勢科技、McAfee、Symantec、安博士、北信源、CA、Kill等廠商的防病毒軟件聯(lián)動，支持安裝運行狀態(tài)等的檢測。與多廠商防病毒軟件廣泛合作，保證終端系統(tǒng)安全性檢測終端應(yīng)用程序、進(jìn)程的運行狀態(tài)。可以限制接入網(wǎng)絡(luò)的用戶必須安裝、運行或禁止安裝、運行其中某些軟件；必須運行或禁止運行其中某些進(jìn)程。杜絕安裝/運行非法軟件用戶接入網(wǎng)絡(luò)，提升用戶終端控制力度。針對普通用戶、Guest用戶、VIP用戶分別提供不同安全控制力度，便于用戶分級安全管理，提供靈活的安全控制策略。用戶認(rèn)證支持802.1x、Portal、VPN、無線下的的身份認(rèn)證，支持基于端口的802.1x和基于MAC地址的802.1x。與支持802.1x、Portal和Windows域統(tǒng)一認(rèn)證，實現(xiàn)網(wǎng)絡(luò)登錄與域登錄的一次性認(rèn)證。提供Windows域單點登錄功能，提升系統(tǒng)易用性實現(xiàn)基于用戶的訪問權(quán)限控制，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問。用戶的ACL可以在認(rèn)證通過后下發(fā)給接入設(shè)備，由設(shè)備動態(tài)控制用戶的訪問權(quán)限。支持多元素綁定功能，防止帳號盜用和非法接入，避免濫用地址，大幅定提升終端用戶認(rèn)證安全控制力度。1、在驗證用戶名、密碼的同時，支持用戶名與設(shè)備IP地址、端口、VLAN、用戶IP地址和MAC地址的綁定認(rèn)證2、并具備綁定信息自學(xué)習(xí)功能，自動學(xué)習(xí)綁定信息，可以減少管理員手工錄入的工作量；3、支持一個用戶綁定多對IP和MAC地址，有效解決單用戶多終端問題。桌面資產(chǎn)管理客戶端監(jiān)控多網(wǎng)卡和撥號用戶，隔離或監(jiān)控危險用戶。防止用戶終端成為內(nèi)外網(wǎng)互訪的橋梁,防止內(nèi)網(wǎng)外聯(lián)，避免因此可能造成的信息安全問題;客戶端監(jiān)控私設(shè)代理用戶，隔離或監(jiān)控危險用戶。限制用戶使用代理服軟件和設(shè)置IE代理服務(wù)器，防止內(nèi)網(wǎng)外聯(lián)防止篡改MAC地址仿冒用戶接入，保證網(wǎng)絡(luò)環(huán)境安全性, 支持MAC地址修改限制功能，探測終端用戶是否修改過MAC地址，并限制網(wǎng)絡(luò)接入。支持注冊表管理，可以查詢某個鍵值，防止遠(yuǎn)程用戶修改本機注冊表；支持遠(yuǎn)程訪問、共享、進(jìn)程調(diào)用防御，支持windows操作系統(tǒng)弱密碼檢查。支持資產(chǎn)分組、資產(chǎn)