包二、数据安全及运维

包二：采购清单及技术要求

数单

序号名称招标要求

量位

本次项目IT运维系统是对原有基线管理平台进行升级，本次招标要

求对现有基线管理平台的各项系统功能模块进行扩充，就是对服务

器监控管理系统、无线监控管理系统、通用报警平台系统、通断监

测管理系统、报表管理系统等系统的许可进行扩充。

1.总体要求

1）系统支持Windows任何平台及主流Linux平台的安装

2）★支持纯IPV4、IPV6网络环境，以及IPV4/IPV6双栈网络环境。

3）★系统的架构须为B/S架构，支持多种主流终端和多种主流浏

览器。

2.系统管理

1）提供用户，部门，角色，地理位置等基础管理功能。

2）提供更为细化权限设置，要求控制到某个字段。

IT3）支持管理员通过手机浏览器或安装在智能手机上的客户端可以

1运维操作运维管理系统，进行日常的运维工作。1套

系统

4）提供日志功能，日志记录应具体到对某个设备做了何种操作；

各个用户所执行的各种操作也应详细的记录；管理员可对操作

记录进行查询、删除以及进一步处理。

3.网络拓扑功能

1）★支持思科、华为、H3C、锐捷、Netgear＞神州数码、extreme

等厂商的有线网络设备和无线网络设备，遇到比较少见的品牌，

系统能够进行扩展。可管理的设备总数至少为5000台。

2）★系统支持自动拓扑发现功能,既支持对思科设备的CDP算法、

华为/H3c设备的NDP算法进行拓扑发现,也支持使用通用的拓

扑发现算法对其他品牌的网络设备组成的网络进行拓扑发现。

3）用户可以根据自己的需要将整个网络划分为若干分区，每个分

区对应拓扑图，各拓扑图具有层次关系。拓扑的并集可以完全

描述整个网络拓扑。

4）系统支持分区之间进行拓扑连接数据的互相导入。

5）对拓扑信息进行实时展示，拓扑图刷新间隔最低可设置为30秒。

6）拓扑图中动态显示每台交换机当前的状态，每条链路的双向流

量，根据用户定义的告警级别阀值，超过告警门限的设备给出

告警信息。通过拓扑图可以选择查看交换机的各种信息，包括

端口信息、配线信息、端口状态、用户情况等信息。

7）★拓扑图支持分方向显示流量（向心、离心、双向、向心+离心）

拓扑图支持手动停止刷新、开始刷新。提供配置界面截图，加盖厂

商公章。

8）当用户的网络拓扑发生变化（设备变化、连接方式改变）时，

系统可以方便的进行修改与新的拓扑保持一致。

9）拓扑图中每条链路可显示最近12小时的历史数据流量，包括上

行、下行流量。并通过此界面直接打开近1天、1周、1月、1

年的历史数据流量。

10）拓扑图中链路负载区间对应的线路颜色可自定义。

11）拓扑图支持自定义设备的图标。

12）★拓扑图支持自定义背景图片、背景图片透明度、文字配色。

13）拓扑图支持按照星型、树型、圆型进行自动布局，同时支持固

定坐标的自定义布局。

14）拓扑图支持打印功能。

15）提供配线架信息管理及查询功能。

16）提供IP地址使用管理功能，能对网段的IP地址使用率进行统计。

17）★对网段内的IP地址的使用情况进行详细查询，可根据IP地址

最后使用时间显示不颜色（至少包含7日内、7〜30日内、30H

以上等时间条件）

4.网络监控功能

1）支持全网运行状态总览，包含设备运行状态统计、设备厂商统

计、最新告警时间、故障设备列表、关键设备CPU历史曲线等

信息。

2）★以图形方式统计显示所有设备的运行状态，状态至少包含正

常、SNMP故障、PING故障、过载、未监测。

3）★自动识别设备厂商，并以图形方式统计不同厂商的设备数目。

4）自动获取设备IP地址、MAC地址、名称、描述、运行状态等信

息，显示设备所属的子拓扑页面的链接。

5）支持查询设备的IP地址转发表、MAC地址转发表等信息。对查

询结果提供搜索和导出功能。

6）支持根据设备IP快速检索到设备记录，设备记录中要含有到其

所属拓扑页面的链接。

7）监控并记录所有设备的CPU、内存利用率，支持按照日、周、

月、年进行流量图绘制。

8）监控并记录所有互联接口的流量情况，支持按照日、周、月、

年进行流量图绘制。

9）支持设备接口一览表，实时显示每个接口的平均每秒的出流量、

每秒的入流量、每秒收到的单播包数、每秒收到的广播包数和

错包数、丢包数。支持对接口绘制最短5秒间隔的监控曲线，

包括流量、单播包、广播包、错包、丢包。支持查看接口的流

量历史数据。

10）支持自动获取接口速率，并支持自定义接口速率。

11）★设备接口一览表中通过颜色区分接口的在线、下线、关闭状

o

12）支持查看交换机的接口下链接终端的IP地址、MAC地址，如果

是接入层设备可编辑该接口接入的建筑物与房间号等信息。

13）系统支持对交换机接口进行打开、关闭操作，从而隔离与此接

口连接的计算机终端。同时记录接口操作日志。

14）系统支持对IPv6地址的网络设备进行监控，采集设备的基本信

息、、CPU利用率、内存利用率、接口流量/单播包/广播包/错包/

丢包等所有IPv4设备采集的信息。

15）对无线网络中的无线控制器、无线AP、无线终端进行自动发现，

并监控AP、终端的在线状态；支持对无线AP上连接的终端数

进行记录，提供查询统计功能。

16）支持无线AP的故障、恢复告警。

17）无线监控支持思科、华为、H3C、锐捷、Meru、Aruba、Netgear

等厂商，并支持对其它厂商的扩展。

5.终端监控与管理

1）要求自动生成终端档案、实时快照和接入日志。终端信息包括

IP地址、MAC地址、上连设备端口、计算机名、域组、用户登

录名、分区和最近出现时间。

2）要求自动发现网络中IPv6接入终端的信息，终端信息包括IPv6

地址、MAC地址、上连设备端口、计算机名、域组、用户登录

名、分区和最近出现时间。

3）要求系统具有学习功能，能够自动归档新终端，自动更新终端

IP地址、交换机端口、计算机名、域组、登陆名的改变。提供

方便的终端查询功能；接入日志提供终端交换机端口的流量数

据。

4）★要求自动生成交换机连接计算机终端及不可管理设备的星型

物理拓扑图。

5）要求拓扑图的终端图标能通过颜色变化显示终端的上线状态，

文字能选择IP地址/MAC地址/计算机名/最近发现时间等信息进

行显示。

6）要求接入终端拓扑图中关闭的接口颜色特殊显示。

7）要求拓扑图连线上直接显示端口的实时流量，线条箭头能够指

示流量方向；可以选择流量类型和方向；类型包括流量、单播

包、广播包、错包、丢包、负荷、线速、广播包比例和峰值；

方向支持双向、离心、向心和循环。

8）要求系统具有终端告警功能，可以报告新终端、IP地址改变、

端口改变、计算机名改变、域组改变、登录名改变事件，提供

事件的首次发现时间和最近发现时间。

9）可以自动发现网络中划分的子网信息，包括网络地址、子网掩

码、三层设备地址、可用的IP地址数、当前子网内使用的IP地

址数等信息。可以对IP地址段的使用情况用图表的方式进行显

示，显示本段地址中正在使用的和从未使用或者是曾经使用过

的IP。

6.性能查询及报表

1）对各类资源的性能数据进行记录，并统一查询性能数据，支持

自定义查询类型、查询时间，支持对查询指标进行过滤。

2）支持对各类资源的性能数据进行TOP-N排行查询，至少包含响

应时间、可用性、CPU利用率、流量的性能查询。

3）故障TOP-N排行、可用性排行可按资源类型进行筛选。

4）要求系统提供网络设备表、服务器表、入网计算机表的导出功

能。

7.资源统一告警

1）要求提供多种报警方式，支持界面、声音、邮件、手机短信方

式。

2）对资源监控的所有告警信息统计分析，按照告警级别、告警类

别、告警类型进行统计。

3）按照告警级别统计近30日的告警数量趋势。

4）支持对各类资源的告警信息按照时间进行查询。

5）支持告警清除功能。

6）支持设定不监测时间段。

7）网络设备监控要求具备报警确认机制，即首次发现故障并不转

发报警，根据不同的报警类型再进行不同次数的故障确认，确

认为故障后进行报警。

8）要求支持SNMP无响应、服务端口无响应、进程不存在、关键

接口异常、URL监测异常、PING无响应、JDBC无法连接到数

据库、JMX无法连接到目标服务器、HTTP无法连接到目标服

务器、EMAIL监测异常等故障类报警；CPU利用率超过阈值、

接口流量超过阈值、温度超过阈值、湿度超过阈值、内存利用

率超过阈值、硬盘利用率超过阈值、数据库连接时间超过阈值、

数据库表空间利用率超过阈值、数据库缓存命中率超过阈值、

Apache响应时间超过阈值、JVM利用率超过阈值、IIS当前连

接数超过阈值、已用连接数百分比异常、接口单播包超过阈值、

接口广播包超过阈值、ns当前用户数超过阈值等阈值类报警；

新计算机、IP地址改变、上连设备改变、计算机名改变等终端

类报警。

8.服务器监控与管理

1）可以通过给定的IP地址范围内的服务器进行扫描，发现服务器

以及服务器上的标准应用和开放的端口。

2）对管理或者托管的服务器进行监控和管理，包括对IP地址分配，

服务器运行状况，服务器描述、操作系统和中间件、管理员、服务

器配置等用户需求信息进行管理。

3）通过服务器拓扑图实时监控服务器的运行状态以及服务器上应

用的运行状态，包括业务资源、应用的运行状态。

4）通过配置服务器SNMP协议了解服务器的运行情况，包括服务

器的CPU利用率、内存使用率、磁盘I/O情况、网络流量情况等信

息，并且可以根据信息画出跟踪图表。

5）支持对Windows、Linux、UNIX>VMwareESX/ESXiServer等

操作系统的实现监控管理。

9.业务资源监控与管理

1）支持对服务器上Oracle、sqlserver等数据库的实时监控管理，包

括数据库名、版本、并行状态、基本配置等信息。

2）能对数据库进程信息监测：进程占用CPU时间、内存大小、数

据库进程总数等。

3）能监测数据库SGA配置信息：高速缓冲区大小、共享池大小、

数据字典缓存大小、共享库缓存大小。

4）能监测数据库SGA性能：高速缓冲区命中率、共享库缓存命中

率、共享数据字典缓存命中率。

5）★能监测数据库表空间运行：制定表空间的使用空间大小，表

空间使用率等、读/写表空间平均时间。

6）能监测数据库文件性能：数据文件名、数据文件大小、状态、

读写次数、读写时间。

7）能监测数据库会话信息：缓冲区命中率、己连接的用户数、空

闲的连接数。

8）能监测数据库资源锁监测，并能对超过锁定时间、锁过滤条件

的资源锁生成相应告警。

9）★支持对Websphere、Tomcat等中间件进行监控，包括服务器

名称、服务器版本、服务器监听端口、当前服务器是否激活。

10.云计算平台监控与管理

1）支持对安装了VMwareESXi的虚拟化服务器进行监控，包括服

务器的运行状态、CPU使用率、内存使用率、硬盘信息、网络流量

情况等信息。

2）支持对虚拟机进行监控，包括虚拟机的运行状态、CPU使用率、

内存使用率、各磁盘使用率、进程等信息。

3）支持对虚拟机进行开机、关机、重启、远程桌面等操作。

4）★支持虚拟化拓扑图集中展示数据中心、虚拟化服务器、虚拟

机的运行状态，数据实时刷新。

5）虚拟化拓扑图中显示最新告警事件。

11.视图管理

1）系统能根据业务系统，服务器，组织结构来自动生成业务视图，

并支持自定义业务视图，并与监控体系实时联动。

2）系统能根据机房现实环境，模拟生成机房平面图，并支持自定

义视图，并与监控体系实时联动。

3）系统支持机柜视图，在机柜中实时展示设备的位置、运行状态。

12.机房温湿度监控

1）提供温湿度监控模块，实现机房温湿度实时监控。

2）温湿度测量模块参数需求：

3）支持SNMP/TCP/UDP协议

4）可设置温湿度上下限及报警回差

5）湿度测量分辨率：W0.1%RH

6）湿度测量量程：0.1%~100%RH（非凝结）

7）湿度测量精度：±3.0%RH（典型值）

8）温度测量分辨率：＜0.1℃

9）温度测量精度：±0.5℃（典型值）

10）温度测量范围：-25℃〜+85C

11）支持IEEE802.3af,POE和外部DC24V供电

1.屏幕类型：LED背光，

2.★显示尺寸：80”（对角线），显示比例：16：9（全屏），物理

分辨率：1920*1080；

3.★为实现方便正常的交互，设备需提供前置输入接口：HDMI

21,MIC21,USB触控21,USB多媒体N1,电脑USB21；

4.★为保证音效，提供不少于两个朝前215W的内置扬声器；

5.要求按照易维护模块化的外观设计，铝合金面框，表面无尖锐边

校

园

息

信缘或突起；

展

化6一.体化模块前拆式设计，可实现正面，无需工具进行快速拆装维

互

2示1套

设

动护；

备

7提.供前置按键：前面板具备不少于8个的隐藏式按键设计；

8.支持红外十点触控技术；

9.支持无需借助遥控器，可实现一键节能，在不影响观看效果的前提

下，可实现50%及以上的功耗节能；

10.支持单独听功能，在待机黑屏的状态下，可以正常输出音频内容；

11.具备智能温控系统，投标产品具备有效监控、预警和断电保护功

能；

12.支持根据环境光和灯光的变化，自动调整显示亮度，在有效保护

教师和学生视力的同事，强化节能；

13.支持双系统（Windows系统+安卓系统）备份功能，可触控屏幕菜

单。可实现无PC状态批注；

14.支持信号源窗口预览功能，可直接点击预览窗口切换至此信号

源；

15.支持对任意信号源画面进行批注；

16.支持无PC状态下，不借助遥控器和任何实体按键可对PPT文件

进行播放，手势翻页、批注；

17.支持无PC状态下，可实现单点书写，多点擦除，可根据手指间

距调整擦除范围；

18.支持不借助任何实体按键，实现信号源与触控同步切换；

19.提供智能工具栏，其内容会根据当前应用智能调整；

20.支持无PC状态下，可调出多项快捷小工具：计算器、倒计时、

日历；

21.支持无PC状态下，实时显示屏体温度，并可根据温度变化显示

不同颜色进行提示。

厂商：国内外知名品牌。具有自主研发能力，提供软件著作权登记1套

证书，软件产品登记证书。备份软件需通过中国国家信息安全产品

检测认证、公安部颁发的计算机信息系统安全专用产品销售许可证。

★产品技术成熟，运行稳定，在近三年IDC备份一体机市场占有率

备份报告中排名前五，提供截图并盖章；

一体2U机架式12盘位备份容灾存储设备，可提供12个3.5英寸磁盘槽

机位，存储系统软件与备份容灾软件整合为一体，无需再额外配置备

3份服务器。配备一颗64位Intel至强E54核处理器，主频N2.2GHz。

配备32GB高速缓存，可扩展至N192GB。配备2个千兆网口，最大

可扩展至次个千兆网口；支持万兆网口扩展，最大可扩展至％个万

兆网口；支持FC端口扩展，最大可扩展至％个8GBFC端口。支

持企业级SAS硬盘、SATA硬盘、SSD硬盘;本次配置N12块3TB

SATA企业级磁盘.

备份软件特性：备份系统支持Windows/Linux/Unix操作系统，满足

对32/64位系统平台及应用支持，满足IT系统复杂性和兼容性需求。

存储备份系统软件为存储专用基于Linux的64位嵌入式系统，减少

病毒感染几率，确保系统稳定。

支持对操作系统的在线完全及增量备份，支持原机及异机进行恢复，

支持使用U盘，光盘等多种介质方式进行恢复。

支持UNIX操作系统的在线备份保护，支持AIX、HP-UNIX、Solaris

及浪潮K1系统下的备份保护。

支持对SQLServer、Oracle>Sybase、ExchangeServer>LotusDomino>

DB2、MySQL、AD等主流应用进行在线备份保护，支持对Gbase、

达梦数据库，神通数据库等国产主流应用进行在线备份保护，支持

对OracleRACExchangeServerDAG等主流集群应用进行在线备份

保护。

★支持以非脚本的方式实现对Oracle数据库的单表级细粒度恢复，

且支持在线恢复，不影响恢复过程中对Oracle其它正常数据的在线

使用。提供功能截图并加盖厂商公章。

支持基于源端的重复数据删除技术，降低传输数据量，减轻带宽压

力。

支持全局性重复数据删除特性，在所有备份数据中仅保存唯一一份

相同数据，最大限度的减少备份存储空间的使用。

备份管理：要求备份管理、远程复制管理，容灾管理、用户及权限

管理等均在一个管理界面内，中文界面，基于WEB管理模式，易

于管理与维护。

具备管理员和审计管理员双管理员角色，同时和业务系统嵌入后，

保持和备份系统的权限独立。审计管理员则可以进行备份内容审计、

备份系统安全性审计和备份行为审计，以保证备份的安全性。

授权模式：本次配置软件授权不限制Windows,Linux,Vmware备份客

户端接入数量。

售后服务：提供原厂商针对本项目的三年质保，原厂工程师免费安

装、实施、培训服务。原厂工程师一年免费上门服务，7*24小时响

应。须提供原厂商针对本项目的质保函和售后服务承诺函。

本次配置2100用户使用授权，全部功能模块开放使用。1套

系统管理可以通过登录Web,统一管理集群系统、云共享服务（包

括创建用户组织、自定义文档库、权限管理、访问控制、安全访问

管理控制等、访问日志）。

支持个人文档库访问，以个人用户的用户名为文件库名称，为个人

用户所有，属于个人私密性和专属性的文档库。

支持建立归档库，存放到归档库的文件任何人（包括所有者）都无

法修改、删除、剪切、替换、重命名，提供软件操作界面截图并加

私有盖原厂商公章E

云文支持PC客户端、移动客户端（Android、IOS）、Web访问。

4档管基于所有者对特定文件及文件夹授权共享给指定的人。对于被共享

理平者，可以随时访问和获得最新的文档进行共享协作，并可以有选择

台性的拒绝接收共享文件、文件夹。需提供软件操作界面截图并加盖

原厂商公章。

支持基于云存储的全文检索，当用户想找某个文档资料，希望找到

某个关键词相近的文档，输入关键词，获取全文检索的结果。需提

供软件操作界面截图并加盖原厂商公章。

基于文件级重复数据删除技术，相同的文件只上传一次，对于重复

文件上传者而言实现文件的秒传，管理员可自行选择是否开启该功

能。需提供数据重删操作界面截图并加盖原厂商公章。

支持文件修改的历史版本记录，记录文件的修改历史，用户可通过

历史版本，随时打开找回所修改的文件内容。系统支持最大64个历

史版本的留存，管理员可选择是否开启该功能。需提供软件操作界

面截图并加盖原厂商公章。

★支持用户密级和文件密级功能：机密，秘密，非密，用户的密级

由安全保密管理员设置，文件的密级由文件所有者设置，且所有用

户和文件的密级不得高于系统的密级。文件的默认密级等同于文件

创建者的密级，支持所有者修改。文件的默认密级等同于文件创建

者的密级，支持所有者修改。

★支持用户组织内共享范围的控制，可设置1对1,1对N,N对1

等多种策略。需提供软件操作界面截图并加盖原厂商公章。

支持文件编辑锁定功能，文件打开后自动进行加锁，其他用户以只

读方式打开，并且客户端能够标识锁定者，管理员可选择是否开启

该功能。需提供软件操作界面截图并加盖原厂商公章。

自主研发，需提供投标产品《计算机软件著作权登记证书》，投标

产品原厂商通过IS09001质量管理体系认证，提供证书复印件并加

盖原厂公章；

具备国家相关安全评测部门颁发的相产品安全资质证明证书，提供

证书复印件并加盖原厂公章。

以上加★部分条款内容，如不满足，按无效投标处理。

一、此项目为交钥匙工程，以上清单仅仅涵盖了主要材料和项目，为达到系

统正常使用和国家相关规范的要求，如有遗漏材料，投标供应商负责免费提

供，以满足用户最终使用的要求。

二、设备安装：须融合用户现有软硬件资源，并免费提供集成服务。

三、勘察现场：报价供应商可根据自己的实际情况自行对工程现场和周围环

境进行现场勘查，以获取编制报价文件和签署合同所需的相关资料。勘查现

场所发生的一切费用均由报价供应商自己承担。

报价供应商在报名截止后必须查勘现场,无法出具由用户确认的勘察现场证

明的，视为无效投标。

四、系统验收

验收需供货商提交的资料（包括以下文档，但不限于）：

《项目计划》

《测试报告》

《操作手册》

《安装手册》

《安装盘》

成交供应商提供的文档和资料均采用标准的中文书写，应以磁介质（或光盘）

和纸张为载体，文件格式为Word文档。

五、培训：提供针对此项目培训安排，为用户提供详细的使用培训，以达到

熟练使用的标准。

六、服务要求

整体三年质保

1、在质保期内供应商应至少保留项目组成员2人提供专职服务，并提供7x24

小时的电话服务。

2、供货商工程师需做到有故障时4小时内（7*24小时）到现场解决故障。

3、本次所需设备中，备份一体机如不能解决故障时必须提供不低于本次招标规

格和性能的设备作为替代，并于4小时内上门进行设备的更换。

七、其他要求

厂家产品资质：具备CMMI3或软件能力成熟度3级及以上认定证书。

评分标准

评分因素评分内容满分分值

1,投标人自开标之日起近24个月以来的同类项目，合同金额

4

在50万元以上，每提供1个合同得1分，最多4分。

商务部分

（8分）2,报价文件中提供投标人的CMMI3、计算机信息系统集成资质

4