入網(wǎng)規(guī)范管理系統(tǒng)技術(shù)需求

入網(wǎng)規(guī)范管理系統(tǒng)技術(shù)需求序號名稱參數(shù)1DHCP設(shè)備系統(tǒng)應(yīng)實現(xiàn)對IP地址的分配與管理，能夠制定靈活的地址分配策略，并支持根據(jù)終端及用戶的特征應(yīng)用不同的策略；提供豐富的第三方系統(tǒng)聯(lián)動接口，輔助實現(xiàn)無感知認證及精準計費等效果；支持全面的日志統(tǒng)計和監(jiān)控告警功能，發(fā)現(xiàn)異常及時告警，便于管理員對DHCP服務(wù)進行維護。配置項要求1、硬件型號及數(shù)量：要求至少以硬件形式提供1臺專用服務(wù)器，E31230V53.40GHz，四核8線程；16G內(nèi)存；512G固態(tài)硬盤，6個千兆電口，2個萬兆光口；二、功能要求2.1、租期管理1) 支持IPv4和IPv6的有狀態(tài)分配。2) 支持分配固定IP地址并設(shè)置有效期，自動將到期的固定IP地址回收至可分配的地址池中。3) 支持自動將固定IP地址從可分配地址池中剔除，避免出現(xiàn)IP沖突。4) 支持在用網(wǎng)高峰期自動調(diào)整IP地址的租約時長，提高地址使用效率。5) 在地址池使用率過高時，能夠發(fā)現(xiàn)并回收已不再使用但仍在租約內(nèi)的地址。6) 支持同一終端在同一子網(wǎng)內(nèi)保持IP不變，當子網(wǎng)中的歷史終端數(shù)超過設(shè)定閾值時通知管理員，并按照最后活動時間依次回收IP，分配給最新加入的終端。2.2、策略管理1) 支持識別PC、移動設(shè)備、寬帶路由器等終端類型，并根據(jù)終端類型應(yīng)用不同的IP地址分配策略，例如給PC和移動設(shè)備分配不同的地址池，禁止寬帶路由器上網(wǎng)等。2) 支持統(tǒng)計分析用戶終端型號，可識別Android、iPhone/iPod/iPad、WindowsPhone、Liunx、Mac/Macbook、Windows等終端操作系統(tǒng)和廠商型號，并支持根據(jù)終端型號下發(fā)不同的擴展選項和參數(shù)。例如給同一子網(wǎng)中不同廠商的AP下發(fā)各自的AC地址，智能引導(dǎo)各廠家無線AP在子網(wǎng)中完成注冊。3) 支持子網(wǎng)規(guī)模的動態(tài)擴展，實現(xiàn)將多個不連續(xù)的子網(wǎng)合并為一個子網(wǎng)，在不對現(xiàn)有子網(wǎng)進行連續(xù)擴展的情況下解決子網(wǎng)利用率過高的問題。4) 要求內(nèi)置擴展選項模板，如Aruba、Cisco、華三等主流無線廠家的AC控制器地址，并支持自定義擴展選項的內(nèi)容。5) 支持從設(shè)置的DNS列表中隨機選擇為客戶端選擇首選DNS服務(wù)器，均衡DNS服務(wù)器負載壓力；要求提供系統(tǒng)功能截圖。6) 支持全局、子網(wǎng)和地址池中策略的逐級繼承，并支持在某些子網(wǎng)、地址池中設(shè)置不同的策略，策略生效優(yōu)先級為地址池高于子網(wǎng)，子網(wǎng)高于全局。例如在特定子網(wǎng)中下發(fā)不同的DNS服務(wù)器地址。7) 支持下發(fā)地址的同時下發(fā)擴展選項，例如使終端獲取NTP服務(wù)器地址、NIS服務(wù)器地址、網(wǎng)絡(luò)安裝配置等信息。8) 支持自動剔除地址池中末位為0和255的地址，避免終端無法正常上網(wǎng)；要求提供系統(tǒng)功能截圖。2.3、IP地址管理1) 支持采集和記錄全部IP地址的當前與歷史使用狀態(tài)，并以圖形和表格方式展現(xiàn)。2) 支持自動檢測全網(wǎng)IP地址使用情況，并支持在子網(wǎng)中用各不相同的圖標來表示空閑、動態(tài)分配、固定分配、手工設(shè)置等狀態(tài)。3) 支持對IP添加自定義標簽，并支持按照自定義標簽進行查找；要求提供系統(tǒng)功能截圖。4) 支持按照MAC、IP查詢終端與IP地址的當前與歷史使用記錄。5) 支持批量導(dǎo)入IPv4、IPv6固定地址，導(dǎo)入信息包括IP、MAC、所屬子網(wǎng)、過期時間等，支持批量生效、禁用和刪除固定地址。2.4、聯(lián)動接口1) 要求提供用戶終端信息和IP地址的推送接口，支持推送用戶上線、離線信息至外部系統(tǒng)。2) 支持從外部系統(tǒng)獲取用戶終端和上網(wǎng)賬號的綁定關(guān)系。3) 根據(jù)學?，F(xiàn)有網(wǎng)絡(luò)基礎(chǔ)建設(shè)情況及未來網(wǎng)絡(luò)規(guī)劃，要求提供與城市熱點、深瀾、銳捷三家之一的對接的功能截圖。4) 支持從外部系統(tǒng)獲取IP地址分配策略，例如IP地址分配的黑白名單。5) 獲取管理員在外部系統(tǒng)中對固定地址申請的審批結(jié)果，通過時能夠在系統(tǒng)中自動下發(fā)固定IP地址；要求提供系統(tǒng)功能截圖。2.5、監(jiān)控告警1) 支持對DHCP業(yè)務(wù)運行狀態(tài)進行監(jiān)控和告警，例如子網(wǎng)使用率過高、地址池使用率過高、客戶端請求次數(shù)過高等。2) 支持對系統(tǒng)自身運行狀態(tài)指標數(shù)據(jù)進行監(jiān)控和告警，例如CPU使用率、內(nèi)存使用率、磁盤使用率、網(wǎng)絡(luò)連接異常、網(wǎng)絡(luò)流量異常等。3) 能夠發(fā)現(xiàn)網(wǎng)絡(luò)中的非法DHCP服務(wù)器并進行告警。4) 對各項告警指標內(nèi)置合理的閾值和告警等級，并支持用戶根據(jù)實際情況自定義閾值和告警等級。5) 支持通過微信、郵件、和URL回調(diào)向管理員發(fā)送告警通知消息，自帶微信告警服務(wù)平臺，只需關(guān)注即可使用；要求提供系統(tǒng)功能截圖。6) 支持自定義告警通知項，只對選中的告警項進行消息通知。2.6、日志統(tǒng)計分析1) 完整記錄DHCP日志，包括DHCPDISCOVER/DHCPREQUEST/DHCPOFFER/DHCPACK等報文，能夠根據(jù)用戶IP地址、終端MAC、報文類型、時間等關(guān)鍵信息進行搜索。2) 支持無損存儲DHCP性能指標數(shù)據(jù)并進行統(tǒng)計分析，包括每個終端的IP請求次數(shù)、從集群到子網(wǎng)的地址分配速率等，并可根據(jù)時間段及不同時間維度（日、周、月、年）進行統(tǒng)計排行，通過可視化圖表展示變化趨勢。3) 提供對異常請求和報文的統(tǒng)計分析，能夠從報文中主動發(fā)現(xiàn)問題并及時解決。三、系統(tǒng)構(gòu)架要求3.1、系統(tǒng)管理要求1) 提供回收站功能，支持恢復(fù)被刪除的DHCP集群、子網(wǎng)、策略和固定地址分配；要求提供系統(tǒng)功能截圖。2) 支持多種瀏覽器，要求支持在iOS（iPhone/iPad）、Android等操作系統(tǒng)的移動設(shè)備展現(xiàn)；無需安裝插件即可在PC和移動端實現(xiàn)所有管理功能。3) 要求所有圖形采用矢量圖展示方式，要求在任意瀏覽器放大縮小不失真不變形。4) 支持在管理分析端對所有服務(wù)器進行網(wǎng)絡(luò)配置，包括IP地址、路由等。5) 支持日志滾動存儲，當存儲空間不足時自動清理早期的存儲日志。6) 支持對遠端日志存儲節(jié)點的存儲量進行預(yù)估，當可存儲天數(shù)低于所設(shè)閾值時進行告警。7) 支持網(wǎng)絡(luò)時鐘配置，保證服務(wù)器時間同步。8) 支持可開啟/關(guān)閉的遠程協(xié)助功能，無需用戶提供其它遠程連接方式即可提供技術(shù)支持服務(wù)。9) 提供自動注銷功能，可靈活設(shè)置自動注銷時長，在設(shè)定時長內(nèi)不做任何操作將自動注銷。3.2、系統(tǒng)安全1) 支持通過https、SSH協(xié)議進行管理。2) 支持設(shè)置系統(tǒng)的白名單，僅白名單中的IP可登錄系統(tǒng)，確保系統(tǒng)安全。3) 支持設(shè)定系統(tǒng)的服務(wù)IP和管理IP，只允許用戶通過服務(wù)IP使用DHCP服務(wù)，通過管理IP訪問管理系統(tǒng)界面，對系統(tǒng)進行管理。4) 支持對系統(tǒng)用戶進行角色管理和細分權(quán)限設(shè)置，例如管理員角色可對所有集群和子網(wǎng)分組進行配置，子網(wǎng)管理員角色只能對指定的子網(wǎng)或分組進行配置。5) 支持操作日志的完整記錄與查詢，包括登錄日志、DHCP配置變更日志等。6) 支持自動定期備份系統(tǒng)配置到本地或遠程服務(wù)器，并可以使用配置文件進行恢復(fù)。7) 提供賬戶保護，同一IP連續(xù)失敗登錄次數(shù)過多時，在一段時間內(nèi)禁止該IP登錄。3.3、性能與可靠性1) 基于四核2.6GCPU，支持1500LPS，可通過集群方式擴展。2) 確保日志數(shù)據(jù)全量存儲的同時DHCP分配性能不受影響。3) 支持在IPv4環(huán)境下以Failover模式部署，可以選擇主備模式或負載均衡模式進行工作。4) 支持在IPv4和IPv6環(huán)境下以雙機模式部署，對外以同一個虛擬IP提供高可用的服務(wù)；要求提供系統(tǒng)功能截圖。5) 支持管理分析端和業(yè)務(wù)端獨立部署，配置的統(tǒng)一管理和下發(fā)，可根據(jù)業(yè)務(wù)需要實時在線擴容，保障業(yè)務(wù)的獨立平穩(wěn)運行。2.4、安裝方式1) 可以通過專用的硬件設(shè)備或軟件形式部署，支持虛擬化，支持虛擬機導(dǎo)入。2) 提供與操作系統(tǒng)、數(shù)據(jù)庫以及其他平臺軟件深度整合的統(tǒng)一介質(zhì)，能夠?qū)崿F(xiàn)操作系統(tǒng)、數(shù)據(jù)庫、其他平臺軟件和系統(tǒng)的統(tǒng)一安裝。其它要求所投產(chǎn)品廠商應(yīng)當通過ISO9001質(zhì)量體系認證，提供證書復(fù)印件；所有產(chǎn)品非OEM產(chǎn)品，提供軟件著作權(quán)證書復(fù)印件；3、為滿足招標方需要，所投產(chǎn)品應(yīng)當符合ITSS標準要求，提供相關(guān)證書復(fù)印件；為支持IPv6的需要，所投產(chǎn)品應(yīng)當通過IPv6readyPhase-2認證測試；此項目涉及設(shè)備、線路、配件、耗材及軟件質(zhì)保期均為原廠五年,原廠質(zhì)保期從項目驗收合格之日算起。2準入設(shè)備一、基礎(chǔ)架構(gòu)1、擁有自主知識產(chǎn)權(quán)，基于linux開發(fā)的專用系統(tǒng)，標準機架式硬件產(chǎn)品，無需額外購買操作系統(tǒng)及數(shù)據(jù)庫。二、性能參數(shù)1、提供兩臺嵌入式系統(tǒng)服務(wù)器，要求為2U機架結(jié)構(gòu)；標準配置單電源，可選配冗余電源；標準配置2個10000MBASE-T接口（管理口、HA口），配置≥8個10000M光口，最大可配置16個接口（含管理口和HA口）；每秒事務(wù)數(shù)（TPS)：≥17000（次/秒），最大吞吐量：≥4.5Gbps，最大并發(fā)連接數(shù)：30000（條）；三、高可用1、支持多種靈活的部署方式，無需改變網(wǎng)絡(luò)結(jié)構(gòu)，部署方式包括但不限于獨立部署、熱備部署、探針式部署、負載均衡部署、集群部署、扁平化部署、云化部署。2、支持智能逃生判斷及管理恢復(fù)機制，在單位時間內(nèi)終端異常離線達到指定逃生閥值則放開網(wǎng)絡(luò)管控，當終端在線數(shù)達到閥值臨界點時恢復(fù)網(wǎng)絡(luò)管控；可靈活設(shè)置策略生效時間。3、提供專屬逃生平臺對系統(tǒng)服務(wù)狀態(tài)進行實時評估，逃生平臺策略被觸發(fā)時可保障業(yè)務(wù)的穩(wěn)定運行；策略包括但不限于系統(tǒng)服務(wù)異常等。四、準入技術(shù)1、支持策略路由、端口鏡像、透明網(wǎng)橋、802.1X、ARP、DHCP、VLAN隔離、Portal等準入技術(shù)，支持準入技術(shù)自由組合使用，滿足各種復(fù)雜網(wǎng)絡(luò)環(huán)境。2、VLAN隔離技術(shù)須實現(xiàn)無客戶端下的端口級準入效果，vlan隔離須采用不同正常vlan對應(yīng)不同隔離vlan的方式，并可對通過小路由器、hub接入的設(shè)備實現(xiàn)顆粒度管控，不得采用全禁全放的風險行為。3、終端通過有線或無線申請接入，可無需用戶操作，自動引導(dǎo)終端設(shè)備至認證入網(wǎng)頁面。4、支持劃定關(guān)鍵業(yè)務(wù)范圍，針對終端用戶發(fā)起的訪問請求可強制要求二次認證校驗。五、管理1、管理頁面首頁支持自定義展示內(nèi)容，支持拖拉更改位置?？蓜討B(tài)展示自身各端口上、下行流量曲線圖。2、在多管理員狀態(tài)下，支持設(shè)置私有、公有規(guī)范策略。私有規(guī)范只有創(chuàng)建賬號有權(quán)限更改、刪除，公有規(guī)范所有管理員均可更改或刪除。3、提供移動端專屬平臺管理頁面進行便捷管理，包括但不限于：設(shè)備快速定位、設(shè)備審核、實時告警監(jiān)控、客戶端卸載確認碼生成等。六、客戶端1、支持安全客戶端（Agent）、安全控件、無客戶端等多種模式；提供Windows、linux、MACOS、安卓、IOS專屬客戶端及APP。2、提供中標麒麟(龍芯)、銀河麒麟(飛騰)、統(tǒng)信UOS等國產(chǎn)操作系統(tǒng)專屬客戶端。支持以上操作系統(tǒng)版本、磁盤使用、計算機名稱、網(wǎng)絡(luò)監(jiān)聽端口、系統(tǒng)時間、主機防火墻、必須安裝的軟件、禁止安裝軟件、必須允許進程、禁止運行進程、軟件白名單、系統(tǒng)服務(wù)、密碼策略、弱口令檢查。3、支持靈活的客戶端卸載策略，包括但不限于萬能卸載碼，一對一卸載碼，無需卸載碼等多種模式。支持設(shè)置離線客戶端策略，包括但不限于超過指定時間后客戶端自動卸載，提醒用戶確認是否卸載等。4、客戶端支持自定義菜單欄及終端用戶故障診斷，診斷過程支持錄屏，診斷結(jié)果支持一鍵壓縮打包。七、邊界管理1、支持自動生成全網(wǎng)拓撲圖，5分鐘自動更新一次網(wǎng)絡(luò)拓撲信息并刷新。2、能夠在拓撲圖上選取設(shè)備查看其基本狀態(tài)信息、設(shè)備型號、所處位置、子節(jié)點、路由表、ARP表等信息；3、支持可網(wǎng)管型交換機面板圖形化展現(xiàn)各接口狀態(tài)（up、down、trunk、單/多MAC等），以及各接口下聯(lián)的終端詳細信息（IP、地址、MAC地址等），交換機型號庫100+以上。4、支持自動識別、發(fā)現(xiàn)及阻斷網(wǎng)絡(luò)內(nèi)私接的家用路由器、hub，提供網(wǎng)絡(luò)定位功能（可直接定位接入的交換機端口）；可一鍵禁止全網(wǎng)的隨身wifi（含軟件版）使用。5、自動發(fā)現(xiàn)網(wǎng)絡(luò)中連接的NAT設(shè)備，包括NAT設(shè)備的IP/MAC地址、所在交換機和連接的端口；可自動判斷NAT設(shè)備下連接的終端類型。6、支持通過SNMP、SSH、TELNET等方式對交換機進行管理，可繪制出交換機網(wǎng)絡(luò)拓撲圖并采集交換機的信息，包括但不限于接口是否連接、接口類型、接口下設(shè)備類型、數(shù)量及接口開閉的情況。7、支持網(wǎng)絡(luò)內(nèi)發(fā)現(xiàn)挖礦行為后的自動隔離阻斷網(wǎng)絡(luò)及自動安裝殺毒軟件，挖礦問題處理完畢后殺毒客戶端可自動銷融。八、身份認證1、支持用戶名密碼、Ukey、指紋等認證方式，支持與AD域、LDAP、釘釘、Email聯(lián)動。與釘釘或網(wǎng)上辦事大廳app等作為認證源時，終端認證自動跳轉(zhuǎn)認證服務(wù)，PC端支持手機釘釘掃碼認證，手機端支持系統(tǒng)自動喚起APP，無需主動打開相關(guān)app。2、支持設(shè)置來賓專屬地址段；來賓入網(wǎng)提供二維碼、來賓碼、自助申請（管理員審批）多種方式；提供來賓入網(wǎng)審批氣泡彈窗提醒功能，被訪人點擊即可審批。3、與AD域聯(lián)動支持單點登錄；支持管理員自定義域信息屬性到認證設(shè)備，包括但不限于用戶姓名、部門、聯(lián)系電話等。九、業(yè)務(wù)安全1、支持關(guān)鍵業(yè)務(wù)端口映射，可設(shè)置映射的端口及選擇映射的協(xié)議類型。十、安全基線檢查（windows）1、支持IE控件、IE主頁、操作系統(tǒng)版本、磁盤使用、計算機開關(guān)機、計算機名稱、垃圾文件、服務(wù)端口、網(wǎng)絡(luò)連接、系統(tǒng)時間、遠程桌面、主機防火墻、p2p軟件、軟件黑白名單、黑白進程、系統(tǒng)服務(wù)、Guest來賓賬戶、密碼策略、屏幕保護、弱口令、共享檢查。2、支持主流的殺毒軟件版本、病毒庫和運行情況的檢查，包括但不限于微軟MSE、火絨、安天、天融信、賽門鐵克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、亞信趨勢、小紅傘、可牛、Avast等，支持自動下發(fā)軟件及運行修復(fù)功能。3、安檢規(guī)范支持評分、設(shè)置修復(fù)期限，終端用戶在允許期內(nèi)即使不修復(fù)可正常使用網(wǎng)絡(luò)。4、支持自定義安全檢查項，通過檢測終端文件、指定文件版本、大小、MD5，注冊表的項、注冊表值，進程、服務(wù)狀態(tài)進行檢查。通過安裝包運行、訪問站點、開關(guān)服務(wù)、關(guān)閉進程、執(zhí)行文件、刪除文件、修改注冊表進行修復(fù)。5、軟件產(chǎn)品正版化檢查，包括但不限于windows、office、WPS產(chǎn)品的授權(quán)信息正版化檢查。十一、安全基線檢查（linux/國產(chǎn)操作系統(tǒng)）1、支持操作系統(tǒng)版本、磁盤使用、計算機名稱、網(wǎng)絡(luò)監(jiān)聽端口、系統(tǒng)時間、主機防火墻、必須安裝的軟件、禁止安裝軟件、必須允許進程、禁止運行進程、軟件白名單、系統(tǒng)服務(wù)、密碼策略、弱口令檢查。十二、安全基線檢查（移動終端）1、移動終端可以支持通過將指紋和用戶賬戶綁定的方法，實現(xiàn)用戶按壓指紋認證入網(wǎng)。2、支持禁用移動終端入網(wǎng)策略。3、支持移動終端必須安裝app、禁止安裝app、必須運行進程、禁止運行進程及殺毒軟件檢查。十三、系統(tǒng)補丁1、準入設(shè)備具有完整的補丁管理子系統(tǒng)，無需第三方補丁服務(wù)器支持，自身即可以提供完整的流程化補丁管理，包括同步更新、補丁分發(fā)表等功能。2、準入設(shè)備能夠?qū)ρa丁進行分級，分為：嚴重、重要、中等的類別；能夠在終端的瀏覽器頁面顯示入網(wǎng)終端的補丁檢查情況；準入系統(tǒng)自身能夠支持windows系列補丁庫、補丁檢查和補丁分發(fā)安裝；支持windows10補丁檢查及自動修復(fù)。十四、運維管理軟件、消息分發(fā)：支持基于部門、角色（分組）、設(shè)備或ip段進行軟件、消息分發(fā)，分發(fā)周期支持立即、每天、每周、每月等周期設(shè)置。針對分發(fā)的源文件支持設(shè)置保留或不保留，分發(fā)后支持重啟或關(guān)閉計算機。2、遠程協(xié)助：支持管理員或終端用戶雙向發(fā)起遠程協(xié)助。3、IP資源管理：支持提供圖形化的ip地址臺賬;支持一鍵綁定全網(wǎng)ip/mac；支持檢查ip/組織架構(gòu)綁定。4、提供網(wǎng)絡(luò)診斷工具，支持通過Web管理界面進行ping、抓包、traceroute、nslookup等。5、提供IP地址分配矩陣圖，可以通過組織架構(gòu)為維度查看IP地址分配矩陣圖；能夠直接、快捷的查看全網(wǎng)終端歷史上線、下線、在線時長等詳細的IP使用情況。十五、設(shè)備特征指紋檢測、1、支持通過網(wǎng)絡(luò)掃描的方式對攝像頭等啞終端設(shè)備類型發(fā)現(xiàn)；支持自定義設(shè)備特征指紋屬性的值，發(fā)現(xiàn)路由器、攝像頭等不同類型的設(shè)備?？啥x屬性包括：MAC地址、網(wǎng)頁標題、端口等。十六、USB管理1、可設(shè)置策略非存儲介質(zhì)自動放行；管理員可以通過對存儲介質(zhì)注冊、授權(quán)的方式來加強管理存儲介質(zhì)的使用范圍和權(quán)限，并支持存儲介質(zhì)分區(qū)加密；未經(jīng)標識的存儲介質(zhì)將不能在企業(yè)內(nèi)使用；針對不同注冊