【文章內(nèi)容簡介】 圖顯示 6) 基于應(yīng)用的實時流量分析器，提供基于應(yīng)用的詳細四層會話的實時流量信息，包括 Session 數(shù)、源 /目標 IP 地址、源 /目標端口號、接收 /發(fā)送流量大小等流量信息；支持按照整個網(wǎng)絡(luò)應(yīng)用＞子網(wǎng)＞ IP＞session等逐級展開 7) 基于 IP 的實時流量分析器，提供基于 IP 地址的詳細四層會話的實時流量信息，包括 Session 數(shù)、源 /目標 IP 地址、源 /目標端口號、接收/發(fā)送流量大小等流量信息；支持按照子網(wǎng)＞ IP＞應(yīng)用＞ session 等逐級展開 8) IP 網(wǎng)段實時流量分析，提供 TOP 10 IP 網(wǎng)段實時的柱狀、餅 狀圖形的流量分析報告；提供前 30 名 IP 網(wǎng)段實時堆疊圖形的流量分析報告，提供前 100、前 1000名 IP 網(wǎng)段的實時流量列表分析，列表支持按照會話、進入包、流出包、入流量、出流量、總流量等進行排序 9) IP 實時流量分析，提供 TOP 10 實時的柱狀、餅狀圖形的流量分析報告；提供前 30 名 IP 實時的堆疊圖形的流量分析報告；提供前 100、前 1000名 IP 的實時流量列表分析，列表支持按照會話、進入包、流出包、入流量、出流量、總流量等進行排序 10) 應(yīng)用實時流量分析，提供 TOP 10 應(yīng)用實時的柱狀、餅狀圖形的應(yīng)用流量分析報告；提供前 30 名應(yīng)用的實時的堆疊圖形的流量分析報告，并提供前 100、前 1000 名應(yīng)用的實時流量列表分析，列表支持按照會話、進入包、流出包、入流量、出流量、總流量等進行排序 11) 應(yīng)用組實時流量分析，提供 TOP 10 實時的柱狀、餅狀圖形的應(yīng)用組流量分析報告；提供前 30 名應(yīng)用組的實時的堆疊圖形的流量分析報告，并提供前 100、前 1000 名應(yīng)用組的實時流量列表分析，列表支持按照會話、進入包、流出包、入流量、出流量、總流量等進行排序（提供管理軟件界面截圖） 12) 帶寬通道實時流量分析，提供 TOP 10 帶寬通道實時的柱狀、餅狀圖形的流量分析報 告；提供前 50 名帶寬通道的實時的堆疊圖形的流量分析報告，并提供前 100、前 1000 名通道的實時流量列表分析，列表支持按照會話、進入包、流出包、入流量、出流量、總流量等進行排序 13) 提供基于 IP 地址、應(yīng)用的詳細四層會話的實時流量信息，包括 Session數(shù)、源 /目標 IP 地址、源 /目標端口號、接收 /發(fā)送流量大小等流量信息 14) 設(shè)備 CPU 及內(nèi)存利用率實時曲線圖 15) 帶寬通道支持柱圖、餅圖、堆疊圖和詳細列表方式 16) IP、網(wǎng)段、應(yīng)用流量的 TOP N 排名，支持柱圖、餅圖、堆疊圖和詳細列表方式 歷史報表及日志 1) 支持基于天、周、月、年 等時間周的各種歷史流量報表； 2) 按 IP、時間、協(xié)議等參數(shù)自定義生成的流量報表 3) 歷史報表內(nèi)容可以提供 DOC、 PDF格式輸出 4) 報表 EMAIL 自動發(fā)送 5) 支持阻斷策略日志，能記錄違反策略的所有的應(yīng)用程序和用戶。 6) 能夠記錄每個 IP 的 HTTP 的 URL 日志，生成報表，并可以按照時間、 11 序號 設(shè)備名稱 技術(shù)指標要求 單位 數(shù)量 URL、 IP 等查詢，能夠提供 TOP 10 的 URL 列表和 TOP 10 被訪問的 HTTP服務(wù)器列表 7) 支持基于策略端口鏡像功能，基于源 IP、目的 IP、應(yīng)用、流量方向?qū)?shù)據(jù)包映射到設(shè)備的指定接口 8) 流量會話日志信息記錄，可記錄源、目標地址；源、目標端口；協(xié) 議類型；連接狀態(tài)；進、出包數(shù)量；進、出字節(jié)數(shù)；應(yīng)用層協(xié)議等內(nèi)容 9) 非硬盤式設(shè)計 高可靠性： 1) 電口與光口 Bypass功能。 2) 支持安全訪問地址設(shè)置，限制非合法主機上網(wǎng)。 安全性： 1) 支持用戶分級管理及設(shè)備訪問權(quán)限分配。 2) ★登錄失敗保護功能，用戶輸入密碼三次失敗后，禁止該 IP 登錄 10分鐘。 必須具有所投產(chǎn)品的原廠商針對此項目的 license 授權(quán)、投標授權(quán)函、售后服務(wù)承諾函原件； 投標產(chǎn)品廠家出具每個月 2 次以上協(xié)議特征庫升級書面承諾函； 1投標產(chǎn)品廠家必須在國內(nèi)開設(shè)有 400 免費服務(wù)熱線，并且需 要在投標書中注明； 1所投產(chǎn)品必須出示原廠商的軟件著作權(quán)；投標產(chǎn)品原廠商具備“電信入網(wǎng)許可證”。 3 核心交換機 技術(shù)指標 模塊化交換機，配備冗余電源；配置冗余主控硬件，路由 /管理硬件和交換陣列硬件均應(yīng)具有冗余 配置不少于 24 個千兆 1000BaseLX 光口、 48 個千兆 RJ45 電口、 2 個萬兆 10GBaseLR 光口 最大配置時交換容量≥ ， IPv4 包轉(zhuǎn)發(fā)率≥ 1400Mpps ★當前使用的機箱支持的 10/100/1000BaseT 電口數(shù)≥ 480，按廠商官方網(wǎng)站公布的最 大端口密度的線卡計算 ★當前廠商官方網(wǎng)站公布的接口板（線卡）中，單板最大萬兆端口數(shù)≥24；要求當前配置的主控模塊兼容這種最大端口密度的萬兆線卡 ★當前廠商官方網(wǎng)站公布的接口板（線卡）中，單板最大 40G 端口數(shù)≥ 6；要求當前配置的主控模塊兼容這種最大端口密度的 40G 線卡。要求原廠商官網(wǎng)載有該線卡的全面詳細的技術(shù)說明（包括圖片），投標書需提供相關(guān)鏈接的 URL 交換機操作系統(tǒng)軟件必須是動態(tài)模塊化的，各任務(wù)進程運行在各自的被保護內(nèi)存空間，不會相互干擾；搶占式進程調(diào)度避免單一進程耗盡 CPU 資源；可用指令停止 和重啟單一任務(wù)進程；系統(tǒng)實時監(jiān)控各任務(wù)進程，并能自動重啟掛起的進程；軟件模塊可以單獨升級（打補?。Ｒ笤瓘S商官網(wǎng)載有相關(guān)操作手冊或詳細技術(shù)說明，投標書需提供鏈接的 URL ★現(xiàn)配置的硬件支持 sFlow 5或 Netflow 9，以實現(xiàn)流量可視化； 要求完全符合 （ sFlow 5）或 RFC 3954（ Netflow 9）規(guī)格標準。要求原廠商官網(wǎng)載有相關(guān)操作手冊或技術(shù)說明，投標書需提供鏈接的 URL 現(xiàn)配置支持 IPv6 路由，要求配齊相關(guān)許可證 線速 ACL，可檢查 IPv6 報文頭 1可 采用類 C 高級語言腳本或命令行兩種方式定義 ACL 規(guī)則，以方便 ACL規(guī)則的閱讀和修改。要求原廠商官網(wǎng)載有相關(guān)操作手冊或技術(shù)說明，投標書需提供鏈接的 URL 1在虛擬服務(wù)器環(huán)境中支持 VEPA（ Virtual Ether Port Aggregator）或 VNtag 技術(shù)。要求原廠商官網(wǎng)載有相關(guān)操作手冊或技術(shù)說明，投標書需提供鏈接的 URL 1支持 ARP 欺騙檢測技術(shù)，以防止假冒的 IPMAC地址配對 1支持 DHCP Snooping 以防止假的 DHCP Server，并可從 DHCP 通信中學習 IPMAC地址配對，以作為交換機自動檢測 ARP欺騙的參照源 1支持 以太網(wǎng)供電 (PoE) ，以已公布的線卡為準 1支持基于端口、基于協(xié)議、基于 標記的 VLAN 劃分，支持 IEEE VLAN 數(shù)≥ 4000 1硬件執(zhí)行基于策略的 QoS 1 IEEE 端口捆綁（鏈路匯聚），允許一個端口組跨多個線卡，單臺交換機可支持≥ 100 組端口捆綁 1支持環(huán)路故障快速檢測和恢復技術(shù)，在千 /萬兆以太網(wǎng)環(huán)形拓撲上網(wǎng)絡(luò)1 臺 12 序號 設(shè)備名稱 技術(shù)指標要求 單位 數(shù)量 自愈時間達到 50 毫秒或更短，要求符合 RFC3619規(guī)格標準 支持環(huán)路保護協(xié)議： IEEE +。要求原廠商官網(wǎng)載有相關(guān)操作手冊或技術(shù)說明，投標書需提供鏈接的 URL 2★支持 IEEE 鏈路層發(fā)現(xiàn)協(xié)議（ LLDP），能自動識別所連接的設(shè)備的能力和特性。要求原廠商官網(wǎng)載有相關(guān)操作手冊或技術(shù)說明，投標書需提供鏈接的 URL 2支持 RIP1/ RIPng、 OSPF2/ BGP ISIS等路由協(xié)議、 2支持 PIMSM/DM、 PIMSSM、 MVR、 MSDP等組播路由協(xié)議 2支持 VRRP或 HSRP或 ESRP， 以實現(xiàn)缺省網(wǎng)關(guān)的冗余熱備和負載分擔 2支持基于策略的路由（ Policybased routing），可以由數(shù)據(jù)包的源 /目的地址、源 /目的 L4 端口號決定下一跳 2支持虛擬路由器功能，可在一臺設(shè)備上定義多個虛擬路由器或更，每個虛擬路由器具有各自的路由協(xié)議進程、轉(zhuǎn)發(fā)表、 ARP 表和路由表，不同虛擬路由器操作的 IP 地址空間可以重疊 2支持跨交換機鏈路匯聚（ Link Aggregation），可以將兩臺交換機的端口捆綁成一個邏輯端口，實現(xiàn)負載分擔和網(wǎng)絡(luò)彈性 2要求原廠商官方網(wǎng)站登載有所 投產(chǎn)品的詳細的安裝、配置手冊和命令參考，它們必須是大眾可下載或在線瀏覽的，而不限于原廠商的合作伙伴和舊用戶，投標書需提供相關(guān)鏈接的 URL。未在官網(wǎng)登載安裝、配置手冊和命令參考的產(chǎn)品將被視為不成熟產(chǎn)品而遭拒絕 2★支持 PFC（ IEEE ）、 ETS（ IEEE ）和 DCBX 等與 FCoE相關(guān)的協(xié)議。要求原廠商官網(wǎng)載有這些功能的全面詳細的技術(shù)說明（包括配置命令），投標書需提供相關(guān)鏈接的 URL ★ 要求品牌與實際制造商一致，不要 OEM 或貼牌產(chǎn)品 。 3要求原廠商提供為期至少三年 的備件先行方式的保修服務(wù)。 3 投標時提供原廠商針對本項目出具的售后服務(wù)承諾函 。 技術(shù)文件 供貨商提供包括但不限于滿足貨物安裝、使用和維護的一整套技術(shù)文件。 包裝和發(fā)運 貨物的包裝和發(fā)運必須符合貨物特性要求。 為了保證貨物在長途運輸和裝卸過程中的安全，貨物包裝應(yīng)符合國家或行業(yè)標準規(guī)定。由于包裝不善導致貨物銹蝕、失缺或損壞，由供貨商承擔一切責任。 交付使用時間 本招標文件所列所有設(shè)備須在合同生效之日后用戶指定之日起 15天以內(nèi)全部安裝調(diào)試完畢。 付款方式 全部安裝調(diào)試完畢進行設(shè)備質(zhì) 量與安裝驗收，合格后，在收到合同總價的 5%質(zhì)量保證金 后10個工作日內(nèi)申請國庫支付合同總價款， 用戶正常使用一年后無質(zhì)量問題， 10 個工作日內(nèi)不計利息返還質(zhì)量保證金。所有付款均按用戶指定的“國庫方式”進行，具體方法在合同書中詳細規(guī)定，雙方均不得違背。 驗收 驗收：設(shè)備質(zhì)量與安裝驗收，在全部設(shè)備安裝調(diào)試及試運行完畢后 10 個工作日內(nèi)進行。 （ 1）系統(tǒng)測試要求 系統(tǒng)安裝完成后，投標人應(yīng)針對招標文件中的技術(shù)要求，向用戶給出的具體測試計劃、內(nèi)容 13 和方法，與用戶方討論并通過后 ，方可按計劃進行測試。 測試內(nèi)容包括。 1）單項測試：單項產(chǎn)品安裝完成后，進行產(chǎn)品自身性能的測試。 2）網(wǎng)絡(luò)聯(lián)機測試：對整個系統(tǒng)上線后，包括： WEB應(yīng)用防火墻，流控設(shè)備，交換設(shè)備進行聯(lián)調(diào)聯(lián)試。 測試過程必須在用戶的全程參與下進行。測試的過程和結(jié)果必須詳細記錄，經(jīng)各方簽字后作為驗收的文件之一。 （ 2）系統(tǒng)試運行 整個網(wǎng)絡(luò)系統(tǒng)經(jīng)過調(diào)試及系統(tǒng)網(wǎng)絡(luò)參數(shù)測試之后，進行為期 30 個工作日的試運行；試運行結(jié)束后若整個設(shè)備穩(wěn)定性可靠，經(jīng)驗收合格，整個工程項目由中標人正式移交用戶；否則，由中標人負責在運行期間的一切費用，并按中標 價的 15%賠償由此產(chǎn)生的用戶損失（由用戶在項目款中直接扣除），同時在 15 個工作日內(nèi)完成對系統(tǒng)的調(diào)整、更換、調(diào)試等工作；每超過 15 個工作日系統(tǒng)仍無法全部正常運行，追加賠償 15%（由用戶在項目款中直接扣除），直至滿足設(shè)計要求為止。 （ 3）設(shè)備質(zhì)量驗收要求 ①依招標文件要求對全部設(shè)備、產(chǎn)品、型號、規(guī)格、數(shù)量、外型、外觀、包裝及資料、文件（如進貨單、裝箱單、保修證明、保修單、隨箱介質(zhì)等）的驗收。 ②拆包裝后，應(yīng)對其全部產(chǎn)品、零件、配件、用戶許可證書、資料、介質(zhì)造冊登記，并與裝箱單和招標文件要求進行對比，如有出入應(yīng)立 即書面記錄，由中標人在 3個工作日內(nèi)按招標文件要求加以解決，如影響安裝則按合同有關(guān)條款處罰。 ③設(shè)備通電測試應(yīng)單臺進行，所有設(shè)備通電自檢正常后，才能相互聯(lián)結(jié)，否則出現(xiàn)所有后果由中標人自負，并在 3個工作日內(nèi)按招標文件要求加以解決，如影響安裝使用、耽誤工期則按合同有關(guān)條款處罰。 ④設(shè)備全部安裝完成且連接完畢進行系統(tǒng)測試，應(yīng)嚴格按測試計劃進行，做好各項原始記錄；否則出現(xiàn)所有后果由中標人自負，并在 3個工作日內(nèi)按招標文件要求加以解決，如影響安裝使用、耽誤工期則按合同有關(guān)條款處罰。 ⑤系統(tǒng)測試中如發(fā)現(xiàn)設(shè)備性能指標或功能上 不符合招標文件或合同要求時，將被看作性能不合格，出現(xiàn)所有后果由中標人自負，并在 3個工作日內(nèi)按招標文件要求加以解決，如影響安裝使用、耽誤工期則按合同有關(guān)條款處罰。 （ 4）系統(tǒng)驗收要求 ①系統(tǒng)驗收要求對各個單項產(chǎn)品的測試和網(wǎng)絡(luò)系統(tǒng)聯(lián)機測試，均達到招標文件要求的性能和產(chǎn)品技術(shù)規(guī)格中的性能，并實現(xiàn)系統(tǒng)正常運行后進行試運行；否則出現(xiàn)所有后果由中標人自負，并在 3個工作日內(nèi)按招標文件要求加以解決，如影響安裝使用、耽誤工期則按合同有關(guān)條款處罰。 ②投標人應(yīng)負責在項目驗收時將系統(tǒng)的全部有關(guān)產(chǎn)品說明書、原廠家安裝手冊、技術(shù)文件 、資料、及安裝、測試、驗收報告等文檔匯集成冊（一式四份）交付使用單位；否則出現(xiàn)所有后果由中標人自負，并在 3個工作日內(nèi)按招標文件要求加以解決，如影響用戶使用則按合同有關(guān)條款處罰。 14 在設(shè)