【正文】 求 ......................................................................................................64 總體功能需求 .........................................................................................................64 詳細(xì)功能需求 .........................................................................................................65 基本要求 .........................................................................................................65 配置管理 .........................................................................................................65 變更管理 .........................................................................................................69 IT 技術(shù)審計(jì) .....................................................................................................70 資產(chǎn)管理 .........................................................................................................71 系統(tǒng)維護(hù) .........................................................................................................74 8 知識(shí)庫系統(tǒng)功能需求 .............................................................................................................75 總體功能需求 .........................................................................................................75 詳細(xì)功能需求 .........................................................................................................75 接口需求 .........................................................................................................75 權(quán)限管理 .........................................................................................................75 知識(shí)庫管理 ......................................................................................................76 知識(shí)庫內(nèi)容形式要求 ........................................................................................76 搜索和瀏覽 ......................................................................................................77 報(bào)表統(tǒng)計(jì) .........................................................................................................78 9 綜 合監(jiān)控展示功能需求 .........................................................................................................78 總體功能需求 .........................................................................................................78 詳細(xì)功能需求 .........................................................................................................79 報(bào)表及實(shí)時(shí)監(jiān)控展現(xiàn)工具技術(shù)指標(biāo)要求 ............................................................79 — 4— 數(shù)據(jù)抽取整合工具技術(shù)指標(biāo)要求 ......................................................................83 系統(tǒng)性能要求 ..................................................................................................85 綜合監(jiān)控展示要求 ...........................................................................................86 — 5— 1 總體概述 項(xiàng)目概述 河南地稅信息化建設(shè)經(jīng)過十余年的持續(xù)發(fā)展，取得了顯著成效，信息系統(tǒng)已經(jīng)實(shí)現(xiàn)業(yè)務(wù)和數(shù)據(jù)的省級(jí)集中，并已覆蓋了全部的地稅稅收業(yè)務(wù)，主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件等 IT 基礎(chǔ)設(shè)施數(shù)量激增且集中，信息系統(tǒng)環(huán)境較之前龐大和復(fù)雜，并且具有如下新特點(diǎn)：稅收業(yè)務(wù)對(duì)信息系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)的依賴程度也越來越緊密，系統(tǒng)整合度高，涉及業(yè)務(wù)范圍廣；系統(tǒng)架構(gòu)新、技術(shù)門檻高；用戶量膨脹、系統(tǒng)負(fù)荷重；新設(shè)備種類多、分布 范圍廣；數(shù)據(jù)量激增、安全問題突出等。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大以及稅收工作對(duì)信息技術(shù)的依賴程度，對(duì)運(yùn)維工作提出了更高、更全面的要求。 實(shí)現(xiàn)對(duì)河南地稅應(yīng)用系統(tǒng)包括關(guān)鍵業(yè)務(wù)的穩(wěn)定性、可用性、安全性和效率的全面監(jiān)控、管理和展示。該平臺(tái)由 8 個(gè)功能模塊組成： 網(wǎng)絡(luò) 監(jiān)控 、安全管理、應(yīng)用監(jiān)控、運(yùn)維 工單管理 、稅收業(yè)務(wù)監(jiān)控、配置 及資產(chǎn) 管理、知識(shí)庫系統(tǒng)、綜合 監(jiān)控 展示 。 ? 擴(kuò)展性 基于開發(fā)的管理平臺(tái)，遵循業(yè)界標(biāo)準(zhǔn)，并提供開放、靈活的信息交互及管理接口，可以與主流監(jiān)控軟件無縫集成；同時(shí)提供開放接口，方便擴(kuò)展管理功能，并且支持第三方廠 商的應(yīng)用集成。 ? 可靠性 整個(gè)系統(tǒng)能 7x24 小時(shí)不間斷連續(xù)工作，軟件中的任一模塊更新、加載時(shí)，在模塊接口不變的前提下，不會(huì)影響業(yè)務(wù)的運(yùn)轉(zhuǎn)和服務(wù)。 投標(biāo)人認(rèn)為本項(xiàng)目建設(shè)如還需其他特別配置（包括但不限于標(biāo)的物）請(qǐng)具體列表說明。 *操作系統(tǒng) Linux RedHat 高級(jí)企業(yè)版（含介質(zhì)、授權(quán)） *服務(wù) 五年免費(fèi)整機(jī)硬件保修，提供原廠商質(zhì)保授權(quán)，原設(shè)備廠商工程師非加盟服務(wù)商 7 24 小時(shí)上 — 9— 門服務(wù)免費(fèi)上門服務(wù)，硬盤免回收。 配置管理和知識(shí)庫系統(tǒng)能夠?qū)Ω鱾€(gè)功能模塊提供支持。 運(yùn)維監(jiān)控平臺(tái)的數(shù)據(jù)庫須為大型通 用關(guān)系型數(shù)據(jù)庫系統(tǒng)。 b、系統(tǒng)應(yīng)通過 Web 的界面將各種配置、告警、歷史性能數(shù)據(jù)組織起來，提供統(tǒng)一的存儲(chǔ)、處理、聚合、計(jì)算和展現(xiàn)功能，使操作員可以 在任何地點(diǎn)都可以通過 Web 瀏覽器獲取這些信息。 （ 3）自定義報(bào)表 可以根據(jù)不同的角色定義不同的報(bào)表， 使服務(wù)器系統(tǒng)管理員以及各級(jí)領(lǐng)導(dǎo)等根據(jù)各自關(guān)注重點(diǎn)通過瀏覽器查看報(bào)表；還可根據(jù)用戶需求二次開發(fā)定制特定格式和內(nèi)容的統(tǒng)計(jì)報(bào)表。報(bào)表系統(tǒng)的數(shù)據(jù)庫可由用戶通過標(biāo)準(zhǔn) SQL 直接訪問 ,提供接口和數(shù)據(jù)庫的數(shù)據(jù)字典。同時(shí)網(wǎng)管系統(tǒng)實(shí)施時(shí)不需要對(duì)現(xiàn)有網(wǎng)絡(luò)配置等作重大調(diào)整。 應(yīng)具有高度的穩(wěn)定性和可靠性。 有強(qiáng)大的二次開發(fā)能力，以便擴(kuò)展網(wǎng)管功能。 1 應(yīng)具有高度的安全性，能夠支持 snmpv3。 網(wǎng)絡(luò)管理子系統(tǒng)支持網(wǎng)絡(luò)節(jié)點(diǎn)及設(shè)備、端口的自動(dòng)發(fā)現(xiàn)，自動(dòng)生成網(wǎng)絡(luò)拓?fù)鋱D并能及時(shí)更新。系統(tǒng)提供的各種視圖要求結(jié)構(gòu)穩(wěn)定、層次合理、展示清晰、可 整體或局部縮放， — 13— 并提供較好的關(guān)聯(lián)性，較高的響應(yīng)速度。迅速搜索整個(gè)網(wǎng)絡(luò)內(nèi)的所有節(jié)點(diǎn)、自動(dòng)勾畫出設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接等，對(duì)網(wǎng)絡(luò)拓?fù)鋱D實(shí)時(shí)更新。支持點(diǎn)擊設(shè)備，顯示該設(shè)備所有的端口號(hào)、 MAC 地址、物理與邏輯 IP地址、網(wǎng)段地址、掩碼清單、序列號(hào)。支持拓?fù)鋱D的多核心發(fā)現(xiàn)和分布式發(fā)現(xiàn)，能夠跨網(wǎng)閘進(jìn)行設(shè)備的發(fā)現(xiàn)和監(jiān)控?？蓪⒍鄠€(gè)網(wǎng)絡(luò)設(shè)備和子網(wǎng)合并為一個(gè)圖標(biāo)顯示，也可選定局部區(qū)域顯示成一個(gè)圖標(biāo)。同時(shí)點(diǎn)擊快照，可以查看此設(shè)備的快照信息、下聯(lián)物理設(shè)備和設(shè)備的物理信息。 網(wǎng)絡(luò)管理子系統(tǒng)將設(shè)備性能負(fù)載分成不同的等級(jí)，從高到低分別以不同的顏色標(biāo)識(shí)表達(dá)，自動(dòng)輪詢各設(shè)備的各種性 能負(fù)載數(shù)據(jù)，包括 CPU 負(fù)載、內(nèi)存利用率、已運(yùn)行時(shí)間等數(shù)據(jù)，然后將所獲得的數(shù)據(jù)與預(yù)先確定的閾值 — 15— 范圍進(jìn)行比較，根據(jù)所在的等級(jí)確定該設(shè)備在拓?fù)鋱D上顯示的圖標(biāo)顏色，從而直觀的反映出網(wǎng)絡(luò)設(shè)備當(dāng)前的 CPU 負(fù)載、內(nèi)存占用比、連續(xù)運(yùn)行時(shí)間情況。 網(wǎng)絡(luò)故障監(jiān)控和管理 實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的各種故障，根據(jù)系統(tǒng)預(yù)設(shè)或用戶定制的故障級(jí)別、類型、優(yōu)先級(jí)等進(jìn)行過濾和分類，觸發(fā)相應(yīng)的事件消息，通過網(wǎng)管系統(tǒng)展示、聲音、日志、郵件、短信等方式向管理員發(fā)出告警或進(jìn)行動(dòng)作處理。 支持智能輪詢機(jī)制 : 當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生故障時(shí)，網(wǎng)管系統(tǒng)可對(duì)該故障點(diǎn)主動(dòng)進(jìn)行更深入的二次輪詢，通過判斷相鄰設(shè)備的信息，從而更準(zhǔn)確的判斷告警故障根源。 提供有關(guān)網(wǎng)絡(luò)設(shè) 備的最近故障日志查詢，按時(shí)間分布查詢?nèi)罩居涗?，日志可以打印輸出，并且可以提供日志統(tǒng)計(jì)工作。 網(wǎng)絡(luò)性能監(jiān)控?cái)?shù)據(jù)可保存到網(wǎng)管數(shù)據(jù)庫中，性能分析報(bào)表和圖形可以輸出為文件（如： EXCEL 或圖形文件），也可直接輸出打印。流量分析功能針對(duì)流量的細(xì)粒度分析和異常流量檢測，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器流量監(jiān)視、用戶流量監(jiān)視、網(wǎng)內(nèi)資源分析、區(qū)域流量分析、網(wǎng)間流量分析、出口帶寬分析、網(wǎng)絡(luò)異常分析等功能。 趨勢(shì)分析：可展示用戶指定的任意維度的具體對(duì)象的流量 /包流量 /會(huì)話數(shù)的實(shí)時(shí)數(shù)據(jù)，并支持設(shè)置過濾條件。 協(xié)議端口掃描分析：按源 IP 地址 /目的 IP 地址 /IP 地址與會(huì)話數(shù)進(jìn)行協(xié)議端口掃描分析。 網(wǎng)絡(luò)流量異常告警及協(xié)同處理： 能夠根據(jù)事件規(guī)則對(duì)網(wǎng)絡(luò)流量進(jìn)行細(xì)粒度的分析和監(jiān)視，可實(shí)時(shí)監(jiān)控 IP 連接數(shù)和會(huì)話數(shù)異常、幀流量異常、 BT 下載、 DDoS 攻擊、 網(wǎng)絡(luò)病 — 19— 毒等異常網(wǎng)絡(luò)流量并告警； 1 對(duì)于出現(xiàn)問題的 IP 地址，可以結(jié)合地址薄自動(dòng)定位該 IP 所在網(wǎng)絡(luò)設(shè) 備及端口，并可以關(guān)閉該設(shè)備異常端口。 通過這些端口流量數(shù)據(jù)，管理人員可以查看網(wǎng)絡(luò)通信流量的負(fù)載，獲得端口的帶寬利用率，決定是否應(yīng)該升級(jí)線路以避免可能發(fā)生的擁塞問題；發(fā)現(xiàn)廣播風(fēng)暴，及時(shí)采取適當(dāng)?shù)奶幹么胧? 網(wǎng)絡(luò)事件監(jiān)控和管理 支持事件采集。能夠按照事件的來源、性質(zhì)、以及其他預(yù)定義級(jí)別進(jìn)行分類，以便不同支持人員分別處理不同事件。能夠通過事件關(guān)聯(lián)生成器建立事件模型，在事件產(chǎn)生時(shí)，依據(jù)用戶定制的各種事件管理規(guī)則 迅速發(fā)現(xiàn)事件產(chǎn)生根源； 支持事件告警。 用戶可自定義報(bào)表，且報(bào)表格式能夠保存為日后使用。 常用工具 提供多種網(wǎng)絡(luò)分析工具，如 PING、 TELNET、 SSH、 TRACERT、 SNMP 測試、SNMP 數(shù)據(jù)采集工具等，可以直接 從菜單中直接啟動(dòng)，讓管理人員方便地分析網(wǎng)絡(luò)運(yùn)行狀況。 能根據(jù) IP 地址，自動(dòng)跟蹤并圖示其路由信息，可根據(jù) IP 地址自動(dòng)發(fā)現(xiàn)并圖示顯示該 IP 所連接的設(shè)備 端口，可根據(jù) MAC 地址自動(dòng)發(fā)現(xiàn)并圖示顯示該 MAC 地址所連接的設(shè)備端口。 詳細(xì) 功能需求 — 23— 系統(tǒng)架構(gòu) 開放式設(shè)計(jì) ： 平臺(tái)化設(shè)計(jì)，功能模塊插件化，可以自選擇需要的功能模塊，或在現(xiàn)有平臺(tái)上進(jìn)行客戶化定制 ； 分布組件 ： 各功能組件之間采用網(wǎng)絡(luò)方式進(jìn)行通訊，各組件可以分布安裝在不同的機(jī)器上，以支持大規(guī)模和靈活的部署 ；