铜陵学院校园网流量可视化管理设备采购1项目概况本次

1、2018年铜陵学院校园网流量可视化管理设备采购1、 项目概况：本次项目对整个校园网络的内外网流量进行监测及分析，通过图表的方式实现网络流量、应用流量、服务流量等的可视化，加强对校园网内网流量的管理。对校园网数据中心网络结构进行调整，有效控制和管理数据中心业务系统的流量及安全策略，解决延迟大、管理负载、灵活性差等问题。对掌上校园微信服务系统进行升级扩容，实现微信端多方面的提醒与业务操作。2、 投标供应商资格1、符合中华人民共和国政府采购法第二十二条规定，且具有从事本项目的经营范围和能力；2、本项目不接受联合体投标；3、供应商存在以下不良信用记录情形之一的，不得推荐为中标候选供应商，不得确定为中标

2、供应商：(1）供应商被人民法院列入失信被执行人的；(2）供应商或其法定代表人或拟派项目经理（项目负责人）被人民检察院列入行贿犯罪档案的；(3）供应商被工商行政管理部门列入企业经营异常名录的；(4）供应商被税务部门列入重大税收违法案件当事人名单的；(5）供应商被政府采购监管部门列入政府采购严重违法失信行为记录名单的。三、供货期合同签订后90日完成供货及安装、调试四、付款方式项目验收合格后，由采购方通过“省监管服务平台”上传验收报告、发票等原件信息。经财政部门审核后，支付全部合同款5、 履约保证金签订合同前，中标人应按中标金额10%提交履约保证金。在合同约定的质保期内无质量和售后服务问题，按质保年

3、限分年度予以无息退还六、评标办法评分标准评分因素所需提供材料分值技术部分标准技术方案技术方案主要内容要求：保证项目实施的技术力量和人力资源安排，保证供货质量的措施，保证供货期的方案和措施，安装、调试、验收的方案和措施，对本项目有效的改进措施和合理化建议。综合比较所有投标人技术方案的先进性、合理性、全面性，设计先进、方案合理、技术力量强的得9-7分；设计、方案、技术均一般的，得6-4分；设计、方案、技术存在欠缺的，得3-0分。提供技术方案装订入投标文件，未提供技术方案的不得分。9性能和技术参数1、 标参数为关键性参数，一项不满足视为不响应；2、 剩余参数满足招标文件要求的，得满分； 其中标的参数

4、一项负偏离，则扣 5 分；其他参数一项负偏离扣 2分，扣完为止。提供产品技术参数偏离的相关证明材料。38售后服务及培训 1.投标供应商承诺提供免费的技术培训，培训方案须明确内容、时间、地点、师资、课时，评委将根据培训方案的科学性、全面性、合理程度、培训讲师资格进行打分，优3分、良2分、差1分； 2.投标供应商售后服务及维保体系（体系完备、制度健全、售后技术服务承诺、保修期、保修内容及优惠条件）优3分、良2分、差1分； 提供售后服务及培训方案装订入投标文件，未提供售后服务方案的不得分。6投标人权威认证投标人通过ISO20000 IT服务管理体系、ISO27000信息安全管理体系认证的，每提供一份

5、得1.5分，满分3分提供证书复印件3拟派人员1、本次项目拟派的项目经理为信息系统项目管理师或系统集成项目管理工程师，得2分2、具有信息安全保障人员（CISAW）认证证书的，每提供一个人员证书得 2 分，最多得 6分。提供证书复印件及近半年内在该单位连续3个月的社保缴纳证明（复印件或影印件）8成功案例及业绩投标人自开标截止之日起前三年成功实施的合同金额在134万元及以上的信息化系统集成项目业绩或案例，每提供一个合同案例得2分，最多得6分。提供中标通知书、合同、验收报告的原件6报价部分评分根据各投标人的最终有效投标报价，以满足招标文件要求且最终有效投标价格最低的投标报价为评标基准价，其价格分为满分

6、30分。其它投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价投标报价)30（四舍五入，精确到小数点后二位）。以报价表中的金额为准30七、技术参数2018年铜陵学院校园网流量可视化管理设备采购需求序号品目名称技术参数要求数量单位1智能网络流量可视化管理平台一、硬件参数：标准机架式硬件设备，配置不少于4核3.4GHz处理器，不少于2*16G DDR4内存，内置不少于480GB高速SSD磁盘，内置不少于4TB高速机械硬盘， 网卡:On-Board LOM 1GBE 双端口。二、内置SDN控制器：1、内置SDN控制器，集成在系统中；2、支持同时对多台、多厂商SDN交换机的控制与管理，支持

7、SDN交换机数量3，支持SDN交换机厂商数量3家；（提供产品功能界面截图证明）3、支持Openflow v1.3及以上协议；4、支持基于交换机、交换机端口、流表、流表集、控制器、服务链、包代理的流量、包速率信息统计；（提供产品功能界面截图证明）；5、支持对SDN交换机基础信息、当前流表的展示。三、流量可视化功能1、深度包检测(DPI)，支持超过1500种七层协议的识别，包括P2P、视频和流媒体、VoIP应用、企业典型应用、网络游戏、证券行情软件等2、网络性能管理（1）支持终端用户、IP子网、七层协议的网络性能监测；（2）支持网络吞吐量，上行吞吐量，下行吞吐量，上行重传吞吐量，下行重传吞吐量监测

8、；（3）支持TCP RTT，重传率，上行重传率，下行重传率监测；（4）支持数据平均包大小，包速率，上行包速率，下行包速率监测；（5）支持在线IP数，在线会话数，新建会话数，半开会话数监测；（6）支持学院现有核心BRAS设备基础进程监测：用户数以及基于用户数的DHCP用户数，DHCP Relay Bound，DHCPv6 Server Bound，DHCP Relay Stats计数的监测,支持BRAS设备AAA相关指标监测：AAA认证接受/拒绝，计费成功/失败的监测；（提供产品功能界面截图证明）（7）支持对ARP请求数监测：支持监测源IP，源MAC的请求数,支持对ARP应答数监测：支持监测目I

9、P，目MAC的应答；（提供产品功能界面截图证明）（8）支持对DHCP服务器监测：DHCP服务器请求数，请求包数，请求字节，应答包数，应答字节，支持对DHCP请求状态监测：DHCP请求Success，Failed，Server NAK，支持DHCP地址分配监测：支持监测所有DHCP分配的地址以及被分配地址的请求数，请求包数，应答包数，应答字节。支持主机名监测：支持监测被分配地址主机的主机名；（提供产品功能界面截图证明）（9）支持DNS查询类型监测：支持对域名查询类型进行监测，例如：RTP，SOA，TXT，SRV等，支持对域名查询结果监测；支持域名监测：包括所有域名的请求数，应答数，请求字节，应答

10、字节，总字节，响应时间，支持DNS服务器监测：所有域名的请求数，应答数，请求字节，应答字节，总字节，响应时间。（提供产品功能界面截图证明）3、应用性能管理（1）支持访问者，延时，平均响应时间，网页数，请求数，字节，请求错误数，错误码监测；（提供产品功能界面截图证明）（2）支持基于浏览器应用性能分析，包括：IE，chrome，Firefox，Safari等；（提供产品功能界面截图证明）（3）支持基于操作系统应用性能分析，包括：Windows，ios，Android等；（提供产品功能界面截图证明）（4）支持基于终端设备应用性能分析，包括：智能手机，平板，笔记本电脑等；（提供产品功能界面截图证明）（

11、5）支持基于终端运营商应用性能分析，包括：移动，电信，联通等；（提供产品功能界面截图证明）（6）支持web应用的网络性能分析和前端性能分析，包括：页面加载中网络响应时间，包括服务器连接时间，服务器响应时间，页面加载中前段响应时间，包括页面下载时间，页面处理时间等；（提供产品功能界面截图证明）（7）支持主动探测web页面，并以瀑布图方式展示页面加载过程，展示页面所有元素的名称、字节、状态码、响应时间等。（提供产品功能界面截图证明）4、一站式数据展现（1）支持全文模糊搜索功能，搜索对象包括：终端用户、网段、七层协议、七层组、应用、应用组等；（2）支持智能评分功能，评分对象包括：终端用户、网段、七层

12、协议、七层组、应用、应用组等；（3）支持实时展现终端用户的吞吐量、延时、重传率、会话数、平均响应时间的TOP10、TOP25、TOP50排名；（4）支持实时展现网段的吞吐量、延时、重传率、在线IP数、会话数、包速率的TOP10、TOP25、TOP50排名；（5）支持实时展现七层协议的吞吐量、延时、重传率、在线IP数、会话数、包速率的TOP10、TOP25、TOP50排名；（6）支持实时展现七层协议组的吞吐量、延时、重传率、在线IP数、会话数、包速率的TOP10、TOP25、TOP50排名；（7）支持实时展现应用的请求数、连接时间、响应时间、错误数的TOP10、TOP25、TOP50排名；（8）

13、支持实时展现应用组的请求数、连接时间、响应时间、错误数的TOP10、TOP25、TOP50排名；（9）支持以下维度信息的数据整合：基础信息：终端IP、MAC、子网掩码、网关、DNS、DHCP信息、操作系统、终端类型；ARP协议：ARP请求数、ARP应答数；域名查询：查询域名请求数、响应时间；会话信息：在线会话数、新建会话数、半开会话数；网络性能：网络延时、重传率；应用性能：应用请求数、应用连接时间、应用响应时间、应用错误数。5、会话日志：支持实时展现会话信息，内容包括：创建时间、销毁时间、会话状态、应用名称、用户、协议、TCP状态、源IP、目标IP、源端口、目标端口、字节数、报文数、运营商、国

14、家地区。6、HTTP日志：支持实时展现HTTP会话信息，内容包括：时间、用户、http方法、URL、源IP、目标IP、HTTP版本、状态码、内容类型、内容长度、User-Agent、来源页、运营商、国家地区。7、SDN联动：支持与SDN的联动机制，当网络流量与预设的条件匹配，事件中心触发预设的SDN动作，通过内置的SDN控制器向SDN交换机下发相应的流表，执行预设的策略。8、报表中心（1）支持实时报表和历史报表，报表支持以drilldown的方式逐层扩展；（2）支持TopN报表：输出Top10，TOP25，TOP50，TOP100报表；（3）支持区域报表：根据自定义区域进行报表查看；（4）支持

15、按照以下时间范围输出报表：日、周、月、年、24小时、7天、30天、365天；支持自定义时间范围查询报表；（5）支持报表模板管理，内置缺省报表模板，支持强大、灵活的用户自定义报表模板；（6）支持报表任务，根据报表模板自动生成日报、周报、月报、年报，以及以选定的时间范围产生一次性报表；（7）支持报表导出、本地存储和邮件发送。9、远程抓包：支持通过远程探针设备抓取流量数据包，并经网络传输至本地wireshark软件客户端展示、分析四、基于SDN的流表集管理功能1、支持多流表，单流表的下发、回收、保存；2、支持基于WEB页面进行管理，支持导入和导出流表文件，实现快速配置恢复；3、支持Openflow流

16、表的二至四层字段的图形化编辑管理；4、支持Openflow流表的二至四层所有字段内容的线速修改动作。五、基于SDN的服务链功能1、支持服务割接功能，服务节点ON/OFF开关一键上/下线；（提供产品功能界面截图证明）2、支持服务编排功能，鼠标拖拽方式编排服务节点顺序；支持非对称服务链模式；（提供产品功能界面截图证明）3、支持服务映射功能，二到四层流量分类，引导不同流量经过不同服务节点；（提供产品功能界面截图证明）4、支持服务链流量镜像功能，包括服务链上行端口流入、流出方向，下行端口流入、流出方向，以及上述四个方向流量的任意组合；5、支持服务节点流量镜像功能，包括服务节点上行端口的流入、流出方向，

17、下行端口的流入、流出方向，以及上述四个方向流量的任意组合；6、支持服务节点数量最大16个；7、对服务链、服务节点的任何操作，在操作过程中和操作完成后，服务链及服务节点均不丢包；8、支持接口检查功能，服务节点异常自动下线；9、支持icmp检查功能，服务节点异常自动下线；10、支持流量检查功能，服务节点异常自动下线；11、支持服务链物理拓扑展示，提供服务链整体吞吐量、包速率可视化报表；12、提供服务节点吞吐量，包速率可视化报表。六、事件中心1、支持告警设置：基于不同数据源，不同阈值定义不同的告警，一旦触发告警将事件展示在事件中心；2、支持事件等级，事件分类，事件标签将不同告警进行有效区分。七、自定

18、义首页1、支持报表收藏并显示在自定义收藏夹中；2、支持多个自定义收藏夹。八、投标人需提供软件三年免费升级服务。1套2智能网络流量可视化探针一、硬件参数1、标准机架式软硬件一体化产品；2、配置千兆电口4个，千兆光口4个，万兆光口4个（配置4个万兆单模光模块）；3、配置一个MGMT千兆电口，一个console口管理接口；一个可扩展插槽，支持扩展2个万兆光口；4、配置冗余热插拔电源；5、吞吐量至少20Gbps，并发会话数大于1000万，每秒新建会话数大于20万。二、设备功能1、具有完全自主知识产权的专用安全操作系统；2、支持按需采集网络运行数据，数据包含网络OSI模型2-7层全面的数据内容；3、支持

19、识别七层应用协议超过1500种；4、支持输出丰富的数据类型，包括：DNS Log、Session Log、HTTP Log、DHCP Log等数据类型；5、支持输出丰富的数据格式，包括：Remote Log、Syslog和二进制等格式导出。三、投标人需提供硬件三年质保服务，软件三年免费升级服务。1台3SDN交换机一、硬件参数：CPU：PowerPC P1010处理器；内存：2GB，Flash：2GB；，热插拔电源2（1+1备份）；风扇个数4（N+1备份）。二、物理端口： 1/10 GbE SFP+ 端口不少于32个， 40 GbE QSFP+ 端口不少于2个，最大10GbE端口40个，最大40

20、GbE端口2个，配置15对单模单芯千兆光模块，10个万兆单模光模块。三、性能：交换容量800Gbps，吞吐量595.24Mpps，标准时延612ns 。四、Openflow：1、支持同时连接控制器数不少于3台 ；2、支持Openflow v1.3及以上协议 ；3、支持控制器类型：Ryu controller、Floodlight controller、OpenDaylight controller、ONOS controller、NOX controller ；4、支持最大Bond数量16个；5、支持Group类型及数量：ALL（2000），ALL_Bucket（288），SELECT（63）

21、，SELECT_Bucket（16），FF（63），FF_Bucket（16），INDIRECT（63），INDIRECT-Bucket（1）；6、最大支持流表数4500条。五、投标人需提供三年质保服务。3台4掌上校园微信服务系统功能升级本次对学校已建掌上校园微信服务系统进行功能升级，实现微信端晚归提醒、贫困生预警、离校预警、行为感知提醒、网络监控提醒、机房环境监控提醒、上课提醒、图书提醒、报修系统升级等多方面的提醒与业务操作，提供用户的使用频率和体验。一、预警类服务功能1、晚归预警：本次升级需实现与学校现有宿舍门禁系统进行对接，实现学生进出宿舍刷卡晚归掌上校园微信端提醒功能。2、贫困生预警：

22、本次升级需实现对学生日常消费情况进行分析，当某学生在设定的条件中出现消费过低时，通过掌上校园微信端提醒到学生的辅导员及学校相关领导移动端，及时进行贫困生发现与补助。3、离校预警：本次升级需实现对学生日常消费情况进行分析，当发现某学生设定周期内未在学校使用一卡通刷卡消费，及时提醒到该学生的辅导员掌上校园微信服务端，实现在校学生离校预警。二、提醒类服务功能1、行为感知提醒：此功能需实现与学校上网行为感知系统对接，并通过微信提醒的方式，及时告知辅导员、学院领导等角色，实现学生在校期间的网贷、早孕、轻生等危险行为的提前发现与遏制。2、网络监控提醒：此功能需实现与学校现有网络监控系统进行对接，当某台设备

23、或者某段线路无法连接时，通过微信提醒的方式实时提醒网络管理员，及时进行处理。3、机房环境监控提醒：此功能需实现与学校现有机房环境监控系统对接，当机房温度、湿度等参数值超过规定要求时，通过掌上校园微信服务端提醒的方式实时告知机房管理员，及时进行处理。4、上课提醒：此功能需实现对学校教务系统课表数据掌上校园微信服务端课前提醒功能，提前告知学生上课地点、课程名称等内容。5、图书提醒：此功能需实现对图书管理系统内每周借阅排行数据进行掌上校园微信服务端提醒，告知在校师生周排行书籍。6、会议提醒：此功能需实现新会议掌上校园微信服务端消息提醒功能，通过获取会议系统新增会议数据，提醒到所需参会者的手机微信端，告知参会人员：您有新的会议信息，请及时查看，并提供跳转连接，让参会者通过点击进入详细页面，方便参会者及时得知会议地点、会议时间等内容，准时参会。三、功能新增1、报修系统升级：对学校现有报修系统进行升级，实现掌上校园微信服务端审核、派单、驳回等管理员操作功能，实现维修工微信端处理报修、耗材选择等功能。报修审核：本次升级需实现报修审核提醒及移动端审核功能，报修审核人员通过点击提醒进入审核页面，同意或驳回通过微信消息提醒的方式实时反馈给报修申请人告知详情。报修派单：本次升级需实现微信端报修派单功能，通过微信端进入派单页面，派单时