内蒙古广播电视台采购无线管控及核心设备集中监控项目采购公告

项目名称	内蒙古广播电视台采购无线管控及核心设备集中监控项目	企业名称	内蒙古广播电视台	发布时间	2022-09-19
类型	招标公告	项目实施地	呼和浩特	所属行业	科教文卫
项目核准文号	无	资金来源	自有资金	开标时间	2022-09-23 09:30

内蒙古广播电视台
采购无线管控及核心设备集中监控项目
采购公告
内蒙古广播电视台采用竞争性谈判采购方式采购无线管控及核心设备集中监控，欢迎符合资格条件的供应商前来报名参加。
一、项目概述：
1、名称：内蒙古广播电视台采购无线管控及核心设备集中监控项目
2、预算金额：480000.00元
3、采购内容及要求：
（1）、无线管控设备（2台）

序号	指标要求	技术规格要求
1	硬件规格	10M/100M/1000M自适应电接口数量≥8，千兆SFP光接口数量≥8，万兆接口总数≥4；具备Bypass；硬盘≥1TB；冗余交流电源；满配光模块，单模多模数量各一半。
2	性能参数	网络层吞吐量≥40Gbps，支持带宽≥10G；并发连接数≥800万，每秒新建连接数≥30万，具备防病毒功能授权。
3	部署模式	支持旁路模式，无需更改网络配置，实现上网行为审计。
		支持两台及两台以上设备同时做主机的部署模式。
		支持多路桥接功能。
4	产品功能	无线管控、用户认证、应用控制、流量控制、网页审计、邮件审计、违规用户信息、统计报表、审计日志信息等。
5	应用识别及行为管控	具备主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别能力，支持根据标签选择应用，预置标签分类，并具备根据应用来进行上网行为管控的能力。
6	无线管控	具备发现私接路由、或共享WiFi等行为： 1.支持自定义配置和冻结时间; 2.支持添加信任列表; 3.支持显示以IP或用户名的维度统计一段时间内的趋势图; 4.支持例外排除功能；5.支持在报表中可查询通过共享上网的IP、用户，并能导出报表。
7	双因子认证	具备使用USB-Key或其他因子认证管理登录设备的能力。
8	路由支持	支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由。
9	上网行为统计报表	支持基于时间段/用户/用户组/终端类型/IP地址等维度的多种上网行为统计排行报表。
10	Ipv6	必须支持IPV6，支持部署在IPv6环境中，且具备所有核心功能。
11	带宽管理	具备基于IP地址、用户、服务、应用、时间、等匹配条件进行流量控制；并支持配置保障带宽、最大带宽、每IP带宽、每用户带宽、带宽优先级等QoS动作。
12	管理员账号安全	支持管理员账号初始密码检测，如果发现管理员未更改初始密码，能够进行提醒。
13	三权制衡	支持策略管理、日志审计、权限分配相互独立的三权制衡管理机制，避免超级管理员权限过大的弊端。系统管理员和审计员的账号创建，权限变更需要审核员审批才能生效。管理员和审计员的操作会形成日志受审核员监督。
14	系统监控	平台支持集中呈现上网行为风险等级和状态。
15	URL识别及管控	内置URL分类库，支持自定义URL过滤，包括恶意URL白名单、恶意URL黑名单、URL白名单等，并支持URL的模糊匹配。
16	离线审计	在非内网环境下通过客户端引流实现网页审计、邮件审计、应用审计、流量和时长审计，支持windows终端。
17	上网认证	支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能。
18	行为审计	支持记录全部或者指定类别URL、网页标题等信息；
		支持审计记录网页正文内容；
		支持只记录含有指定关键字的网页正文内容；
		支持记录SSL加密网页的内容；
		支持Teamviewer、向日葵、Anydesk、RDP的远程应用的外发文件审计；
19	售后服务	提供3年原厂软件、全特征库升级及硬件售后服务，提供佐证材料。
20	产品资质	所投产品需提供公安部颁发的《网络通讯安全审计产品销售许可证》。
		提供所投产品IPv6 Ready认证证书 。
注： 1. 提供证明相关配置的有关文件和资料，如产品彩页、检测报告、说明书等。 2. 招标人有权要求中标人在合同签署前对存在疑问的功能点进行验证，符合要求后才能执行合同流程，验证中发现虚假应标的行为将予以追究相关责任。

（2）、运维管理系统（1套）

序号	指标要求	技术规格要求
1	软件授权	运维管理系统容量：提供不少于200个网元监控许可。包括对交换机、路由器、网络安全设备、服务器（物理服务器和虚拟机）、存储等设备性能及硬件状态进行监控，对云资源系统、应用系统（数据库、中间件、业务软件）等的性能监控；采用从服务器网管口采集硬件状态数据形式的，自行考虑综合布线及交换机等配套设备，硬件状态监控许可不重复占用网元监控许可；在授权的网元数范围内，不对网络设备或者主机、应用等做分类的网元数限制；对Ping，URL、TCP Port、DNS等简单协议监控，不限制许可数量；包含部署软件所需的正版操作系统及数据库软件。
2	总体要求	要求为成熟产品，完全基于B/S架构，中文界面，风格友好，操作简便；基于统一、集中的管理体系，统一的数据处理和展现，统一的告警平台；软件可运行在Windows、Linux平台上；系统具备自检功能，保证高稳定性和可靠性；提供API以便和其它第3方软件集成。
3	核心功能	产品具备拓扑管理及发现、设备管理、主机监测、设备硬件状态监测、数据库监测、存储监测、应用监测、安全设备监测、应用及服务监测、虚拟化监测、3D机房展示、运维自动化、故障管理、数据报表等功能。
4	网络发现	能够利用SNMP（v1、v2c、v3）、ICMP、WMI、telnet、ssh、trap等针对IP网络的服务器、各类网络设备、端口、接口、VLAN以及之间的关系进行自动发现； 支持计划发现，支持通过IP范围、CSV文件发现，同时支持手动设备发现；自动发现本机，对网管机本身进行监控；支持通过发现引擎来定义发现后添加设备的动作；支持扫描网络所有交换机端口，提供交换机端口、MAC地址、IP地址关系；提供SNMP、链路检查、DNS等网络管理常用工具；发现网元后自动形成拓扑图，拓扑图上所显示的各被管对象图标颜色来代表该网元当前的状态，可根据不同颜色来区分链路状态；具备实时的告警事件反应和输出，并可深入显示告警相关的信息，在拓扑图中以相应链路变色、节点闪烁等形式提示，告警信息未确认则应以某种方式保持对用户的持续性提示，便于管理员进行查看和处理。
5	设备管理	具备监测各种主流品牌网络设备（交换机、路由器等）各端口的流量、利用率和出错率等信息，具备监测网络设备本身的CPU利用率、内存利用率、缓冲统计数据等； 具备监测各种主流品牌网络安全设备各端口的流量、利用率和出错率等信息，具备监测网络安全设备本身的CPU使用率，内存使用率，活动连接数等参数；具备各种主流品牌服务器硬件监控功能，包括电源、温度、风扇以及处理器状态等；具备超出预先定义好的阈值则产生告警事件，通过统一告警平台以短信、邮件、语音拨号、桌面报警等方式通知管理员。
6	应用监测	支持监测Windows、Linux、Solaris等服务器，能够监测服务器的CPU使用率、内存使用率、磁盘使用率，安装的软件、运行的进程等参数；支持Windows服务的监控，支持URL监控，支持监控网站以及内部互联网上运行的web应用的可用性和健康状况；支持syslog日志收集和监视，并根据关键字生成告警；支持Windows事件日志监视。
7	搜索及快速定位	具备灵活的设备搜索功能，管理员可定义多种搜索条件来查找网络设备，搜索的条件包括：设备名称、IP地址和设备类型；通过搜索，网络管理人员可直接查看特定的服务器或网络设备的运行状态、性能状况；管理员只要输入定位设备的IP地址，即可定位设备所连接到的交换机接口，可以更快地定位故障问题。
8	Ipv6	必须支持IPV6，支持部署在IPv6环境中，且具备所有核心功能。
9	故障管理	可以对被监控的对象设置阈值，在出现严重问题前及时告警，实现主动监控；且可以为不同严重程度设置不同警告级别，并通过颜色区分告警；支持各种通知方式，包括短信、邮件、桌面报警等，可以在第一时间将故障报告给管理人员；对于没有及时处理的告警，可以进行告警升级；支持syslog和Windows事件日志监控。
10	运维自动化工作流	支持运维工作自动化处理功能，支持通过可视化界面定义工作流，无须代码开发，就可以生成用于自动执行排错步骤或者定期巡检任务等, 任务元素包括Ping、Telnet、本地远程执行脚本、文件检查、文件拷贝删除和、Traceroute、重启系统、重启服务、FTP、HTTP访问等；支持通过工作流进行配置管理功能，如备份、执行命令以及获取最近变更支持通过工作流进行虚拟机管理，如开机、关机、重启等操作。
11	3D机房	具备直观的查看当前网络拓扑下机房内设备的运行状态，可以在监控报警后辅助管理员第一时间知道机器或者设备的物理位置，方便处理；提供构建工具，方便管理员创建3D机房视图以及机架视图；提供机架图创建，按照设备的尺寸和位置组织机架图；支持通过动态的3D视图，实时呈现每个机柜上设备的健康状况。当时设备性能下降或出现故障时，通过不同颜色进行标注，点击即可查看设备的详细性能数据。
12	虚拟化监控	支持vmware esx/esx i/Vcenter监控，可基于vcenter发现其管理的所有ESX服务器及其运行的虚拟设备以及配置信息，提供多个Vmware性能数据，如CPU、内存等的相关监视器，帮助管理员甄别和排除潜在的虚拟机故障。
13		支持微软Hyper-V虚拟机监控，通过WMI自动发现和分类Hyper-V设备、追踪与Hyper-V主机/客户机器相关的资产和资源，监视Hyper- 燰主机/客户机器上的多种关键资源性能。
14		支持XEN Server的的发现和监控，通过citrix凭证可获取其虚拟化主机和虚拟机上的多种关键资源性能。
15	系统自检	系统具备自检功能，保证高稳定性和可靠性。
16	自定义模板	支持自定义设备模板，对于暂不支持的设备，支持可视化界面定义设备模板，设备所对应的系统OID、厂商名称、型号及要监控的参数等。
17	系统部署	支持双机热备功能。
18	报表统计分析	在监控全网所有资源的基础上，报表系统可存储网络、主机、中间件、数据库的运行监控数据，并汇总到报表统计模块中进行统一展现，可自动生成、按时间查询，对监测目标提供系统存活率数据，可采用图表及表格形式分类别以日、周、月、年统计系统存活率数据。
19	售后服务	提供3年原厂软件、全特征库升级及硬件售后服务，提供佐证材料。
20	软件要求	提供产品著作权登记证书。
21		通过质量管理体系-ISO27001，ISO20000认证。
22		提供第三方质量测试报告。
注： 1. 提供证明相关配置的有关文件和资料，如产品彩页、检测报告、说明书等。 2. 招标人有权要求中标人在合同签署前对存在疑问的功能点进行验证，符合要求后才能执行合同流程，验证中发现虚假应标的行为将予以追究相关责任。

4、供货要求
本项目招标内容必须在中标结果公示后5个工作日内到货并上架实施，到货及安装期限将在合同中进行约定，对违反到货期限的行为将进行违约赔偿。
技术参数（服务）解答联系人：王猛
联系电话：18604713809
二、供应商的资格要求
1、供应商须符合《中华人民共和国政府采购法》第二十二条规定条件；
2、具有有效的营业执照；
3、根据《财政部关于在政府采购活动中查询及使用信用信息记录有关文件的通知》（财库【2016】125号），通过信用中国网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询信息，对列入“失信被执行人”“重大税收违法案件当事人名单”“政府采购严重违法失信名单”的供应商，拒绝参与采购活动；
4、中国裁判文书网(http://wenshu.court.gov.cn/）无行贿犯罪记录；
5、供应商须提供参加采购活动前三年内，在经济活动中无重大违法记录的承诺书；
6、供应商须提供近半年任意三个月的纳税凭证；
7、供应商须提供近一年经会计师事务所或审计机构审计的财务报告，或基本开户行出具的资信证明；
8、本项目不接受联合体响应，单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的招标活动。
三、获取谈判文件方式
本公告内容为包含所有技术参数与配置，不需要现场报名，厂商按要求直接递交响应文件。
四、响应文件内附资料如下
1、法定代表人身份证正、反面，加盖公章；
2、非法定代表人报名，出具经法定代表人签字、公司盖章的“授权委托书”及本人身份证复印件，加盖公章；
3、营业执照加盖公章；
4、银行开户许可证（银行开户信息）加盖公章；
5、信用中国截图加盖公章；
6、中国裁判文书网(http://wenshu.court.gov.cn/）无行贿犯罪记录；
7、供应商须提供近半年任意三个月的纳税凭证；
8、供应商须提供参加采购活动前三年内，在经济活动中无重大违法记录的承诺书；
9、供应商须提供近一年经会计师事务所或审计机构审计的财务报告，或基本开户行出具的资信证明；
10、响应文件方案及报价。
以上材料正本一份、副本两份。材料不完整，视为无效投标。
供应商将以上第1、2、3、4、5、6、7、8、9项在2022年9月22日17时前以电子版方式发邮箱nmtvwuzhenxing@163.com。（邮件注明：项目名称、公司名称、联系人及联系电话。未在上述时间发送资料到指定邮箱的，视为无效报名，不接受其报价。）
纸质响应文件需在信封的封装处，粘贴采购公告中指明的项目名称并加盖供应商公章。
响应文件以“顺丰”快递寄出或现场递交。开标时，供应商需携带身份证到现场。本项目预算金额即为报价的最高限价，报价超出最高限价的将被视为无效投标。
五、响应文件递交截止时间、开标时间、地点
1、响应文件快递接收截止时间：2022年9月23日9时；
2、响应文件现场递交截止时间：2022年9月23日9时20分；
3、开标时间：2022年9月23日9时30分；
4、开标地点：内蒙古广播电视台。
采购单位名称：内蒙古广播电视台
递交地址：呼和浩特市回民区成吉思汗西街1号
邮政编码：010010
联系人：吴振兴
联系电话:18686069484
内蒙古广播电视台
2022年9月19日
委托代理协议附件
公告附件