BTNM设备运维管理软件参考技术要求.docVIP

BTNM设备运维管理软件参考技术要求 数量：1套（至少可管理15个节点） 基本功能 拓扑图管理：系统应当能自动发现、管理所有支持SNMP协议的网络节点，支持共同体名自动寻找、匹配，自动辩识各生产厂商，支持多种拓扑算法，自动的第二层网络拓扑结构发现，自动生成整个网络的物理拓扑结构图，包括设备间的冗余连接、备份连接、均衡负载连接，支持拓扑添加算法，拓扑发现的条件包括：特定网段条件，被管对象类型条件等,支持滤除无须管理的SNMP网络节点，拓扑图可打印，可导出。拓扑图可按照地理位置、功能进行缩略图、子图显示和管理，可以从拓朴图直接定位到机柜拓朴图，能够在机柜图上显示设备的类型、IP、CPU、内存指标和故障状态。 网络透明化管理：基于网络拓扑结构，系统能展示各类实时网络负载分布、设备连续运行时间、流量分布等多种对管理有价值的信息。能以不同颜色在拓扑图上实时反映设备的负载状态和网络节点间链路流量、丢包、错包、带宽、链路的通断和网络端口连接等信息，支持对单条线路流采样间隔、刷新速度选择，应当能对设备间连接进行注释，支持对设备设置中文名称。支持所有常用设备真实面版图，能在设备面板图上真实、实时地显示设备各端口连接状态。对于某个具体端口，提供与该端口连接的主机名称、相对应的IP地址、MAC物理地址，以及提供端口关断与启用操作。 真实面板图管理：系统软件支持网络设备真实面板图，即软件显示的面板与每台设备真实的面板保持一致，包括设备厂商、型号、电源板、风扇盘、端口等信息。支持在设备面板图上真实、实时地显示设备各端口连接状态。对于某个具体端口，提供与该端口连接的主机名称、相对应的IP地址、MAC物理地址，以及提供端口关断与启用操作。 设备性能管理：提供设备内部性能参数的查询，包括设备属性、端口状态、TCP、UDP、CDP、Mac、Arp等信息查询和检索。 线路性能管理：系统软件具备直接了解各线路流量状况的管理视图，支持多种类型的专线方式，对不同类型的专线设定不同的监测条件、不同的监测频度，用以灰色、蓝色、黄色或红色来直观的反映各物理线路上的连通状态、总流量、带宽、帧流量、广播流量、丢包及有错包的分布情况，蓝色表示运行正常、黄色表示需要关注、红色表示需要管理人员去分析可能的原因，避免网络中断。监测专线的连通状况，若线路不通则以显著的颜色标示该条线路。 端口流量管理：系统能够以列表方式显示设备中所有端口的流量分布情况（包括出入端口的流量、数据帧流量、广播包流量、丢包情况和错误包情况），并且能够以类Mrtg方式动态显示端口流量变化和多端口流量变化的对比。支持以列表方式显示设备中所有端口的流量分布情况，支持数据捕捉，分析和统计功能，支持用户定制数据流滤取；支持针对应用端口的应用流量统计和分析功能；对网络中异常情况能够进行告警并且记入日志； 提供 IP Accounting 功能进行流量管理：通过截获IP Accounting数据流，捕捉到跨IP网段的数据实时流动情况，如：数据源、建立数据筛选规则、数据流分析、历史记录查看等。实现对原始数据按时段、数据帧大小、源/目的地址等进行数据滤取、分析，按流量进行TOPN排序，按表格方式或图形方式查询；支持对筛选后的数据进行历史记录及告警设置，并可以按照特定的规则进行分析；支持捕捉跨 IP网段的扫描、攻击行为，捕捉跨 IP网段的病毒扩散源头。 地址簿管理：支持IP—MAC、MAC与设备端口的绑定,发现问题可以让问题设备、PC断网，能够进行跨地域的IP设备端口定位。 ARP攻击防范：系统可自动识别全网环境下的IP终端使用状态，若发现有可疑终端进行ARP攻击，在软件界面直观显示攻击终端的行为信息，包括仿造IP地址、真实攻击源的MAC地址，并可通过网管软件的地址簿定位信息功能直接查找该用户所在网络接入位置，使用网管软件直接关闭该威胁端口。 网络准入管理：具备网络终端接入控制功能，无需第三方软件及硬件，就可以及时发现非法占用IP资源，内部设备非法跨网段接入，以及外部设备非法接入内部网络，并进一步定位到设备端口，实现实时干扰，保障全网的IP管理秩序和网络接入安全。 提供全网“IP/MAC－所在设备－所在端口－所在VLAN －PC 主机名称－端口状态－备注”等用户信息一览表，该数据表信息为系统自动生成，动态刷新，无须人工输入。 配合安全管理，提供全网IP定位、MAC定位，捕捉地址盗用及非法设备移动。 能够根据IP地址准确的定位此IP地址所对应的网络设备或PC的位置，此位置可以精确到它所直接连接的设备端口。同时还提供全网IP/MAC地址绑定监查，IP/MAC/接入端口绑定监视和变动侦测，捕捉地址盗用及非法设备移动，并自动定位非法终端接入位置并主动关闭其网络连接。 ? 配合安全管理，入网终端ip与管理规范不一致时，系统会自动