智能无线覆盖配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

企业级核心路由器

ARM 双核心1. (略) 络处理器，建议最大带机量 * 人
内置无线控制器，可统 * 管理同品牌AP，AP管理台数 * 台
端口:具备5个 * / 点击查看>> M RJ * 口，支持4个WAN口
接入认证：PPPoE服务器，最大支持 * PPPoE用户接入
支持VPN: IPSec/PPTP/L2TP VPN
(略) ARP防护及常见攻击防护
支持QoS智能IP带宽管理及连接数限制
支持QVLAN，最大可配置 * 条QVLAN
支持远程域名管理， (略) 网络维护

个

1

* . *

* . *

2

汇聚交换机

* 个 * / 点击查看>> Base-T (略) 端口，4个独立的 * Base-X SFP端口, 1*Console端口

* K MAC 地址和 MAC 地址自动学习

* M (略) 列

单机交换容量 * Gbps

支持IPv4静态路由、DHCP服务器、VLAN、ACL、IGMP、SNMP、Telnet等丰富业务特性

内置6kV专业防雷电源， * 英寸/1U标准机架式机身设计

个

3

* . *

* 0. *

3

POE交换机

1、9个 * / 点击查看>> Base- (略) 端口

2、1-8口支持IEEE * .3af/at标准PoE供电

3、2M大容量缓存

4、支持全端口6KV防雷，电源4KV防雷

5、支持 * 键VLAN隔离

6、支持功率控制，功率超载按优先级断电

7、单口最大供电功率达 * W，PoE总功率达 * W

个

*

* . *

* 0. *

4

* M双频Wave2千兆口吸顶式AP

MU-MIMO(多用户、多入多出)技术，多用户并发高吞吐

高功率设计，适合远距离覆盖

同时支持 * V Passive PoE 和标准PoE供电

2.4GHz、5GHz双频并发，无线传输速率高达 * Mbps

个

*

* . *

* 0. *

5

网线

(略) 线，电缆对数：4对；导体材料：无氧铜（纯度 * . * ％）；导体直径：0. * ±0. * ㎜；线规： * AWG；电缆外径：7.8 ±0.3㎜；绝缘材料：HDPE；外护套材料：PVC 、LSZH、PE；使用温度：- * ℃-- * ℃；交货长度 （米/盘）： * 米/盘；最小弯曲半径： * 倍电缆外径。

箱

*

* . *

* . *

6

安装调试培训运输等费

安装调试培训运输等费

批

1

* . *

* . *

合计（元）

点击查看>> . *

网络安全设备系统配置清单

序号

系统名称

设备名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

(略) 为管理系统

(略) 为管理设备

硬件要求：

接口：6个千兆电口，2个SFP插槽，1个串口(RJ * )，2个USB2.0接口，推荐用户数： * 人

日志存储空间：设备至少支持≥1TB硬盘

bypass：支持1对bypass

网络适应性：

部署模式：支持路由模式，旁路模式、网桥模式、 (略) 署；

即插即用：支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后， (略) 线， (略) 。

网络功能：支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址； 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持PPPoE拨号以及负载均衡；

支持基于轮询的多链路负载均衡算法；支持基 (略) 、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；

支持DHCP Replay/Server；支持智能DNS, (略) 服务器负载均衡，按应用服务的负载均衡多链路冗余切换； 支持静态路由、gre、vlan透传、单臂路由。

双机模式：支持两台及设备同 (略) 署模式；桥模式下必须支持接口联动，配置同步；

(略) ：支 (略) 和 (略) 域，实现 * 个用户同时只 (略) 域；

代理功能：要求支持http代理、https透明代理、全透明代理、 * 级代理、DNS代理、dns缓存

设备管理：操作登录：必须支持ssl加密方式登录设备，支持ssh管理；操作界面：系统能够支持简体中文、繁体中文/英文操作界面；

管理认证：支持管理员通过Radius认证后才能登录设备。

实时监控：设备资源：能够提供 * 小时内cpu使用率、内存使用率、活跃会话数、在线认证用户数以及最新的磁盘占用情况。服务监控：能够提供服务趋势图、服务组趋势图、活 (略) 有服务趋势。并且支持快速定位使用对应服务的用户；用户监控：能够提供流量适用排名，提供前 * 名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作；通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽；在线用户：能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态。支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户；

套

1

* 0. *

* 0. *

2

防火墙系统

防火墙

产品：产品必须为自主研发（非OEM），1U机箱，5个千兆电口，1个Combo口，单电源；默认含IPSEC VPN模块，可扩展SSL VPN模块；支持扩展AI应用识别、IPS入侵防御及AV防病毒功能；

系统：设备采用专用操作系统并支持多核特性；支持多操作系统，出于安全性考虑，不得在WEB维护界面中设置系统切换选项；

性能：防火墙吞吐 * M，并发连接 * 万，每秒新建连接 * ，IPSEC VPN吞吐 * M；

网络特性：支持静态路由、PBR与多播路由，并支持ECMP、WCMP等路由均衡方式，能够根据预设探测条件实现动态的链路切换；支持RIPv1/2、OSPF、BGP等多种动态路由协议；

支持ISL与 * .1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能；要求至少支持8路ADSL拨号接入，多ADSL链路能够基于ECMP、 (略) 路由均衡，能够针对每条ADSL链路单独设置保证带宽；

具有接口联动特性，使同 (略) 有物理接口状态变化同步；至少内置6个ISP服务商路由，提高多链路 (略) 访问效率；

(略) 智能DNS功能，并至少具有 * 种以上服务器负载均衡算法；

网络安全：能够基于访问 (略) 最大并发连接数限制，支持策略冲突检查功能； (略) 络应用自学习并且能够根据自学习结果生成相关安全策略；要求具有 (略) ；支持免客户端方式实现跨越路由（或其他 * 层设备）进行IP/MAC绑定功能；

系统管理：要求系统管理员能够通过“用户名＋口令” (略) 登录管理；要求具有配置文件自动定时上 (略) 服务器功能；

高可用性：支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台 (略) 署；要求具有心跳接口物理备份及 * 级心跳接口功能；

用户认证：内网认证客户端支持 * 次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID (略) 认证设置；支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登 * 口令修改设置，并能够以短信与 (略) 密码找回；

攻击防护：规则库包括溢出攻击类、 RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类 * 大类攻击类型，规则数量大于 * 条，并支持自定义攻击检测规则； (略) 络及应用环境，引擎检测模式可选择智能检测或深度检测， (略) 理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令；支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；

病毒防护：采用国内知名主流品牌病毒库，内置流杀毒引擎，可以针对HTTP、FTP、SMTP、POP3、IMA (略) 查杀；支持本地病毒库规模大于 * 万以上，病毒库可以定期更新或实时更新；

采用基于访问控制策略的 * 体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、 (略) 带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；

支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件 (略) 过滤，并且对不符合规则的邮件转发到 (略) 审查，对邮件服务器信息可以隐藏和替换；

支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件功能；

PKI：支持本地CA和第 * 方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA和第 * 方CA根证书、根私钥的更新；支持证书链管理；本地CA支持SM2算法；

支持证书废弃，支持生成标准CRL列表，可以同时导入多个第 * 方CRL列表，对不同CA (略) 身份认证，支持通过HTTP协议定时下载CRL列表；支持证书请求的生成，由第 (略) 签名；支持通过OCSP/LDAP等协议在线认证证书；

VPN：IPSEC VPN、PPTP、L2TP、GRE和SSL VPN多种隧道接入技术；

DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法；支持DH GROUP1/2/5，RSA 点击查看>> 非对称算法；

多条隧道负载均衡、备份与自动切换；GRE over IPsec；支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案；

套

1

* 0. *

* 0. *

合计

* 0. *

LED屏远程控制设备配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

LED屏远程控制设备

操作系统:支持WindowsXP、Win7、Win8和Win * 。
节目编辑:支持 * 6个节目，每个节目支持 * 个自由分区。
显示效果:支持软件自动生成字体动画和动态背景;字体动画、动态背景、魔幻跑边叠加播放，两千余种动画背景组合，两千余种特技组合，动态背 (略) 理，画面更清晰;实时预览功能。
跑边类型:幻影跑边，支持整屏跑边/分区跑边/自定义跑边。
播放类型:支持多节目顺序播放/定时播放/定长播放/分时段播放/锁定单节目播放。
适配范围:支持各种规格单双色、P * 全彩、P * . * 单元板。
配套软件:LED Control System V6多节目编辑/多区域显示/多种语言版本。
区域类型:图文/字幕/时间/模拟表盘/计时/动画/温度。
通讯方式:GPRS,USB
传感器支持:温度、湿度、噪音等。
时钟显示:支持多国时钟播放，支持时差设置。
工作电压:+3.3V~6V
最大功耗:<3W
工作温度:- * °C~ * °C

套

4

* . *

* 0. *

2

流量卡

年卡，4张卡

年

2

* . *

* . *

合计

* 0. *

合计总金额（元）： 点击查看>> . *

智能无线覆盖配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

企业级核心路由器

ARM 双核心1. (略) 络处理器，建议最大带机量 * 人
内置无线控制器，可统 * 管理同品牌AP，AP管理台数 * 台
端口:具备5个 * / 点击查看>> M RJ * 口，支持4个WAN口
接入认证：PPPoE服务器，最大支持 * PPPoE用户接入
支持VPN: IPSec/PPTP/L2TP VPN
(略) ARP防护及常见攻击防护
支持QoS智能IP带宽管理及连接数限制
支持QVLAN，最大可配置 * 条QVLAN
支持远程域名管理， (略) 网络维护

个

1

* . *

* . *

2

汇聚交换机

* 个 * / 点击查看>> Base-T (略) 端口，4个独立的 * Base-X SFP端口, 1*Console端口

* K MAC 地址和 MAC 地址自动学习

* M (略) 列

单机交换容量 * Gbps

支持IPv4静态路由、DHCP服务器、VLAN、ACL、IGMP、SNMP、Telnet等丰富业务特性

内置6kV专业防雷电源， * 英寸/1U标准机架式机身设计

个

3

* . *

* 0. *

3

POE交换机

1、9个 * / 点击查看>> Base- (略) 端口

2、1-8口支持IEEE * .3af/at标准PoE供电

3、2M大容量缓存

4、支持全端口6KV防雷，电源4KV防雷

5、支持 * 键VLAN隔离

6、支持功率控制，功率超载按优先级断电

7、单口最大供电功率达 * W，PoE总功率达 * W

个

*

* . *

* 0. *

4

* M双频Wave2千兆口吸顶式AP

MU-MIMO(多用户、多入多出)技术，多用户并发高吞吐

高功率设计，适合远距离覆盖

同时支持 * V Passive PoE 和标准PoE供电

2.4GHz、5GHz双频并发，无线传输速率高达 * Mbps

个

*

* . *

* 0. *

5

网线

(略) 线，电缆对数：4对；导体材料：无氧铜（纯度 * . * ％）；导体直径：0. * ±0. * ㎜；线规： * AWG；电缆外径：7.8 ±0.3㎜；绝缘材料：HDPE；外护套材料：PVC 、LSZH、PE；使用温度：- * ℃-- * ℃；交货长度 （米/盘）： * 米/盘；最小弯曲半径： * 倍电缆外径。

箱

*

* . *

* . *

6

安装调试培训运输等费

安装调试培训运输等费

批

1

* . *

* . *

合计（元）

点击查看>> . *

网络安全设备系统配置清单

序号

系统名称

设备名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

(略) 为管理系统

(略) 为管理设备

硬件要求：

接口：6个千兆电口，2个SFP插槽，1个串口(RJ * )，2个USB2.0接口，推荐用户数： * 人

日志存储空间：设备至少支持≥1TB硬盘

bypass：支持1对bypass

网络适应性：

部署模式：支持路由模式，旁路模式、网桥模式、 (略) 署；

即插即用：支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后， (略) 线， (略) 。

网络功能：支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址； 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持PPPoE拨号以及负载均衡；

支持基于轮询的多链路负载均衡算法；支持基 (略) 、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；

支持DHCP Replay/Server；支持智能DNS, (略) 服务器负载均衡，按应用服务的负载均衡多链路冗余切换； 支持静态路由、gre、vlan透传、单臂路由。

双机模式：支持两台及设备同 (略) 署模式；桥模式下必须支持接口联动，配置同步；

(略) ：支 (略) 和 (略) 域，实现 * 个用户同时只 (略) 域；

代理功能：要求支持http代理、https透明代理、全透明代理、 * 级代理、DNS代理、dns缓存

设备管理：操作登录：必须支持ssl加密方式登录设备，支持ssh管理；操作界面：系统能够支持简体中文、繁体中文/英文操作界面；

管理认证：支持管理员通过Radius认证后才能登录设备。

实时监控：设备资源：能够提供 * 小时内cpu使用率、内存使用率、活跃会话数、在线认证用户数以及最新的磁盘占用情况。服务监控：能够提供服务趋势图、服务组趋势图、活 (略) 有服务趋势。并且支持快速定位使用对应服务的用户；用户监控：能够提供流量适用排名，提供前 * 名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作；通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽；在线用户：能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态。支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户；

套

1

* 0. *

* 0. *

2

防火墙系统

防火墙

产品：产品必须为自主研发（非OEM），1U机箱，5个千兆电口，1个Combo口，单电源；默认含IPSEC VPN模块，可扩展SSL VPN模块；支持扩展AI应用识别、IPS入侵防御及AV防病毒功能；

系统：设备采用专用操作系统并支持多核特性；支持多操作系统，出于安全性考虑，不得在WEB维护界面中设置系统切换选项；

性能：防火墙吞吐 * M，并发连接 * 万，每秒新建连接 * ，IPSEC VPN吞吐 * M；

网络特性：支持静态路由、PBR与多播路由，并支持ECMP、WCMP等路由均衡方式，能够根据预设探测条件实现动态的链路切换；支持RIPv1/2、OSPF、BGP等多种动态路由协议；

支持ISL与 * .1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能；要求至少支持8路ADSL拨号接入，多ADSL链路能够基于ECMP、 (略) 路由均衡，能够针对每条ADSL链路单独设置保证带宽；

具有接口联动特性，使同 (略) 有物理接口状态变化同步；至少内置6个ISP服务商路由，提高多链路 (略) 访问效率；

(略) 智能DNS功能，并至少具有 * 种以上服务器负载均衡算法；

网络安全：能够基于访问 (略) 最大并发连接数限制，支持策略冲突检查功能； (略) 络应用自学习并且能够根据自学习结果生成相关安全策略；要求具有 (略) ；支持免客户端方式实现跨越路由（或其他 * 层设备）进行IP/MAC绑定功能；

系统管理：要求系统管理员能够通过“用户名＋口令” (略) 登录管理；要求具有配置文件自动定时上 (略) 服务器功能；

高可用性：支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台 (略) 署；要求具有心跳接口物理备份及 * 级心跳接口功能；

用户认证：内网认证客户端支持 * 次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID (略) 认证设置；支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登 * 口令修改设置，并能够以短信与 (略) 密码找回；

攻击防护：规则库包括溢出攻击类、 RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类 * 大类攻击类型，规则数量大于 * 条，并支持自定义攻击检测规则； (略) 络及应用环境，引擎检测模式可选择智能检测或深度检测， (略) 理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令；支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；

病毒防护：采用国内知名主流品牌病毒库，内置流杀毒引擎，可以针对HTTP、FTP、SMTP、POP3、IMA (略) 查杀；支持本地病毒库规模大于 * 万以上，病毒库可以定期更新或实时更新；

采用基于访问控制策略的 * 体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、 (略) 带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；

支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件 (略) 过滤，并且对不符合规则的邮件转发到 (略) 审查，对邮件服务器信息可以隐藏和替换；

支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件功能；

PKI：支持本地CA和第 * 方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA和第 * 方CA根证书、根私钥的更新；支持证书链管理；本地CA支持SM2算法；

支持证书废弃，支持生成标准CRL列表，可以同时导入多个第 * 方CRL列表，对不同CA (略) 身份认证，支持通过HTTP协议定时下载CRL列表；支持证书请求的生成，由第 (略) 签名；支持通过OCSP/LDAP等协议在线认证证书；

VPN：IPSEC VPN、PPTP、L2TP、GRE和SSL VPN多种隧道接入技术；

DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法；支持DH GROUP1/2/5，RSA 点击查看>> 非对称算法；

多条隧道负载均衡、备份与自动切换；GRE over IPsec；支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案；

套

1

* 0. *

* 0. *

合计

* 0. *

LED屏远程控制设备配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

LED屏远程控制设备

操作系统:支持WindowsXP、Win7、Win8和Win * 。
节目编辑:支持 * 6个节目，每个节目支持 * 个自由分区。
显示效果:支持软件自动生成字体动画和动态背景;字体动画、动态背景、魔幻跑边叠加播放，两千余种动画背景组合，两千余种特技组合，动态背 (略) 理，画面更清晰;实时预览功能。
跑边类型:幻影跑边，支持整屏跑边/分区跑边/自定义跑边。
播放类型:支持多节目顺序播放/定时播放/定长播放/分时段播放/锁定单节目播放。
适配范围:支持各种规格单双色、P * 全彩、P * . * 单元板。
配套软件:LED Control System V6多节目编辑/多区域显示/多种语言版本。
区域类型:图文/字幕/时间/模拟表盘/计时/动画/温度。
通讯方式:GPRS,USB
传感器支持:温度、湿度、噪音等。
时钟显示:支持多国时钟播放，支持时差设置。
工作电压:+3.3V~6V
最大功耗:<3W
工作温度:- * °C~ * °C

套

4

* . *

* 0. *

2

流量卡

年卡，4张卡

年

2

* . *

* . *

合计

* 0. *

合计总金额（元）： 点击查看>> . *