2019年交通银行分行第一批设备采购--青海、深圳分行IP地址管理设备采购项目公开征集供应商公告

分行

设备用途

项目

详细技术指标及功能需求

数量

青海省分行

**地址管理

服务器配置要求

磁盘：不低于****，硬盘支持*****/*****,

*

网口：不少于*个**/***/*****电口，支持拓展至少*个*兆光口或*个*兆光口

***指标：***不低于***，****可分配地址容量不低于***

电源：提供交流冗余电源，单电源模块故障不影响设备正常运行，故障电源更换支持热插拔，不影响系统持续运行

****功能

支持****动态地址分配、续租，支持地址池、固定地址、保留地址

可自动、手动将地址池地址转换为固定地址，方便快速进行**和***的固定化使用

支持对地址池进行分组，方便根据使用目的不同进行地址池归类管理支持对地址池进行分组，方便根据使用目的不同进行地址池归类管理，支持手动创建分组和基于自定义属性自动分组*种方式，并以树形方式展示分组信息

支持对****实时和历史租约查看，包括***、**、分配时间等

支持识别终端厂家标识等特征控制地址分发，包括****** **，**等

内置指纹库，常用终端的识别率在**%以上

支持***地址访问控制，支持***黑白名单

支持******访问控制，可自定义******控制规则，规则策略包括等于、不等于、包含、不包含等

支持指纹功能，内置指纹库（可通过管理页面升级指纹库），识别终端并进行接入控制；例如禁止手机接入网络

支持自定义****选项（******），满足无线、**电话等复杂场景的需求

设备支持**** ********技术，提供****服务异地备灾的功能，当*台异常时另外*台支持*键接管全部租赁服务，支持调整****和负载比例（提供功能截图，并加盖原厂鲜章）

支持**** ****检查，设备在分配动态**前进行****检查，以防止**冲突

管理模块和服务模块可分开运行,管理模块出现故障期间,****服务模块不受影响。在管理模块恢复后,服务模块必须同步信息到管理模块

能够查询指定网络和地址池的地址利用率数据，可自定义使用率阈值,达到阈值时自动进行告警

支持共享网络功能，把多个不同网段绑定在*个组里解决单个网段内地址不足的问题

支持常用地址的*键转换，包括*键进行固定、保留地址的转换

支持地址池的批量导入、导出

支持****模板，可根据模板批量生成地址池，模板可指定地址池起止地址，可按规则指定网关（提供功能截图，并加盖原厂鲜章）

支持临时授权，可指定终端允许使用的地址池和有效时间，超过有限时间不能使用该地址池地址

支持最大租约、最小租约、正常租约，合理控制终端租约使用，可手动进行租赁清除

支持地址准入控制，通过*** ******进行身份认证，只有通过认证后方可使用合法地址接入网络

对默认/最大/最小租赁时间，******，***等参数支持全局配置，地址池可继承全局配置或进行单独定制配置

能够全局或指定网络的****利用率数据，可自定义使用率阈值,达到阈值时自动进行告警

支持****集群双栈部署功能，可以通过横向扩展的方式提升****集群的处理能力和冗余能力，所有设备共享地址池和租约。（提供功能截图，并加盖原厂鲜章）

支持***地址按厂商类型模糊匹配

**地址管理功能

支持网络规划和配置，支持进行网络的缩放、拆分、合并

支持多层级父子网络展示，可自定义网络属性，网络属性支持继承

可基于网络进行分组，方便根据使用目的的不同管理多个网络

通过交换设备联动进行网络管理，支持手动和自动发现方式，联动发现当前使用**、当前使用网络

可以基于****或其他协议进行**、***地址、交换机设备、主机连接的交换机端口等信息网络发现

支持基于***、****、*******的网络协议扫描发现，可周期性的自动执行，获知网内**在线状态

支持以图形和列表的形式展示网络、**地址，便于进行直观的网络地址管理

可识别网内终端的网卡厂商，便于网内终端的特点发现

搜索功能，可以对全局**/网络进行搜索，用户可以定制查询条件

支持通过*****导入、导出网络、**地址、***地址等信息

支持地址审计，以列表形式按时间顺序记录**在线状态（无论是否通过****分配），方便审计回溯网内**历史在线状态

地址管理支持多种类型的识别和管理，包括但不限于未使用、冲突、未管理、活跃地址、地址池、保留地址、僵尸地址、手动地址、固定地址

支持对设定时间内未上线的地址进行特殊类型标记，便于长时间未使用地址的回收

支持**、***、交换机端口的*重绑定，支持绑定违规发现和提示

支持冲突处理，可*键进行冲突地址的管理操作

支持网络**使用率、已经使用的地址和地址总数的统计展示

支持为网络、地址池、***地址、**地址等资源列表动态添加自定义属性列，方便用户为网络、地址池、***地址、**地址灵活添加备注信息

支持对网络地址，地址池等资源列表信息和数据按列排序，调整列序和控制列的显示或隐藏，方便信息展示和管理（提供功能截图，并加盖原厂鲜章）

支持过网络设备探测发现未管理的网络，并能自动归集到指定分组，且归集时可通过模板创建*个或多个地址池；（提供功能截图，并加盖原厂鲜章）

支持对网络设备探测发现未管理的**地址，并能通过邮件的方式发送告警通知管理人员；（提供功能截图，并加盖原厂鲜章）

对自定义设定时间内未上线的地址进行僵尸地址类型标记，并可以产生告警。可指定此类地址自动回收容忍时间。实现**地址动态管理需要；（提供功能截图，并加盖原厂鲜章）

日志报表功能

统计报表支持对分布式部署的多台设备节点进行整体统计，即将所有设备节点的总体运行数据进行统计分析

指纹支持*级统计，可自定义指纹分类，可按照大类和大类内小类分别进行统计分析

图形化统计报表应支持实时和历史数据展示，历史数据保存不少于*个月，历史统计可按照时间自定义查询

支持报表导出，可导出对应的统计报表文件

支持单独定制动态**网段的利用率数据。如可自定义*个网段的动态**地址使用率阈值，达到阈值时自动进行告警

******日志要求体现时间、***地址、主机名、类型、*********网关、网关地址**、*******源地址、服务器回复**、租期开始时间、租期结束时间等关键指标，并支持******发送和手动导出功能（提供功能截图，并加盖原厂鲜章）

******日志要求体现时间、***地址、类型、*********网关、客户端源地址、服务器回复**、租期开始时间、租期结束时间等关键指标，并支持******发送和手动导出功能（提供功能截图，并加盖原厂鲜章）

支持******向多台外部服务器发送日志信息，系统支持按信息的严重性等级将记录发送到不同的外部******服务器

要求支持中文图形化方式的全局所有子节点监控，包括：服务器性能、运行状态等。可设定报警阈值，发生问题时可实时触发故障报警，要能支持邮件、**** ****和***回调等报警方式。

深圳分行

**地址管理

服务器配置要求

*路服务器 ******（*.****/*核/****/***） ***模块，*****内存，***.** *** ***硬盘，****缓存**** 卡，****电接口网卡，******交流电源，**滑轨

*

**地址管理功能

系统架构支持*/*架构系统，可以兼容**、******等浏览器，支持单点或者多级分布式部署等多种部署方式，可以安装在虚拟机上。

系统支持主机+探针式的部署方式且能进行数据统*集中管理，支持****-****个网络节点且******个**地址的管理，并支持*级分级分权管控，不同用户可管理不同范围的**地址，管理员数量不低于***个。
本次采购**地址管理***节点*********。

支持图形化**地址分配；支持基于**地址的网络视图，能够轻松查找子网；从子网中标记**地址的使用情况，保留、已分配等。同时可标记**地址类型如互联**、网关**、管理**、用户**。

支持**地址规划，可以自定义分区域分组进行**地址规划。

通过网络设备**** **信息可自动分析出全网的**地址情况，自动生成子网结构，**使用情况，**与交换机端口及虚接口对应关系。

支持任意子网划分，在地址分配时判断子网网段的可用性，如创建的子网下有在用的**，会有提示信息。

支持地址扫描，提供子网中**地址的可用性状态，可以定期对**地址的在线状态进行检查，避免地址冲突。**地址分配情况自动统计。

支持**地址表单自定义功能，灵活自定义字段包括字符串、整型数字等类型，定义完成后可在表单中查看自定义项。同时可对自定义字段进行管理。

支持通过*****表格导入、导出多个或者完整**地址信息，支持多个子网导入，帮助扫描整个网络，获取**地址状态。

支持按照不同字段搜索功能，**地址系统可以支持**地址、***地址、设备名称、用户自定义字段信息的查询。

支持交换机接口级别的**地址明细。系统支持通过****手段采集**地址的掩码、端口信息，用户也可以手工录入自定义的信息。

提供**地址回收功能，对于检测到的长期不使用的**地址，系统可以自动或者手动回收。

提供**地址导入服务，将客户现有*****表格记录的**地址导入系统，帮助客户建立**地址基线，并形成基线对比，达到可使用状态。

支持查看**地址分配的历史明细及相关记录，具有**地址分配审计功能，能够记录执行操作的用户、所做变更、时间等。

**的审计日志信息保存周期，建议至少保存１年，最好是３年。审计日志信息包括**地址对应的域用户账号、***地址，以及**分配与回收操作历史记录、**与使用者的操作记录等。

支持报表功能，报表可导出***、*****等格式。

支持角色管理、权限配置与管理、参数配置、数据收集与回收配置。

支持**地址冲突检测，并生成告警以及详细的冲突**地址信息。

支持子网划分计算的帮助功能，系统会自动计算子网的大小、网络地址和广播地址。

支持***实例及其**地址管理，以及路由信息管理。

支持与**** ******和*** ******联动，可以对其进行增、删、改、查同步操作。

支持资产与合同管理，统计**地址对应设备的维保信息，对即将过保的设备进行统计并告警提示。

支持自动发现入网终端的认证方式，包括*****、***免认证、未认证入网等。能定位终端位置（网络设备+端口），支持自动发现交换机端口资源和端口状态。

支持与终端准入系统（***）进行联动，能够对非法接入**终端进行识别和管控，并可以获取终端的上联物理端口或者虚接口信息，并进行展示。

支持**能与***账号信息同步，识别终端类型，展示终端的基本情况，比如：***、使用者、认证账号密码、位置及终端安全状态等。另外可以对**终端进行实时监控及审计，包括上下线情况和流量监控等。