序号

行政级别

配置标准

备注

商品名称

技术需求

数量

1

省本级

远程中心

（ (略) ）

路由器

1.主控引擎≥2，独立交换网板≥2（交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用。）

2.交换容量≥155Tbps，包转发率≥24000Mpps

3.整机业务插槽数量≥4个（不含路由引擎、交换网板、业务子卡插槽，为全高全宽尺寸）

4.支持高速同步串口、E1/CE1、GE、10GE、40GE、155M/622M/2.5G POS、CPOS、155M ATM等广域网接口

5.支持路由引擎、业务载板/模块、电源/风扇等关键部件的高可用性热插拔设计

6.支持 OSPF、RIP、BGP4、IS-IS 等路由协议，支持 MPLS VPN，支持 PE 功能

7.支持并实配防火墙功能，可提供状态检测、URL过滤、VPN等多种安全特性，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License,

8.单卡支持并实配支持不少于200万条NAT，整机支持3200万条NAT，要求提供第三方测试报告说明，并加盖厂商公章或投标专用章.如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

9.支持并实配支持L2TP、IPSec VPN、GRE VPN、组播VPN功能，要求提供第三方测试报告支持L2TP、IPSec、GRE功能并加盖厂商公章或投标专用章。如需配置独立硬件板卡或购，买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

10.实配千兆复用电口≥8,万兆光口≥4

1台

与原有设备实现对接

会议管理平台

100个设备管理和注册扩容许可

多点控制单元

1.支持多种虚拟化和云平台部署。

2.支持ITU-T H.323、IETF SIP协议，支持64Kbps-8Mbps呼叫带宽，支持1080p、720p、4CIF、CIF分辨率的活动视频。

3.支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。本次项目所投MCU配置不少于40路1080P30fps全编全解端口。根据配置修改。

4.支持ITU-T H.239、IETF BFCP双流协议，支持主视频1080p60fps时，辅视频同时实现1080P60fps高清效果。

5.支持30%网络丢包下，语音清晰连续，视频清晰流畅；支持80%网络丢包下，声音清晰，不影响会议正常进行。

6.支持ITU-T H.263、H.264 BP、H.264 HP、H.264 SVC、H.265 SCC等视频协议，须提供CNAS认可的检测机构出具的测试报告证明。

7.支持与现网MCU组成资源池，实现MCU资源统一管理，当某台MCU发生故障时，管理平台自动将会议调度在其他MCU，无须手动配置，会议切换时间<10S，须提供CNAS认可的检测机构出具的测试报告证明。

8.支持电子白板功能，数据会议远程共享最大清晰度不低于4K*2K，须提供CNAS认可的检测机构出具的测试报告证明。

9.基于IPv4和IPv6，针对ARP、IP、ICMP、TCP、UDP、DHCP、RTP/RTCP等网络攻击时，设备管理协议暂停使用，并产生告警提示；攻击停止后，可自动恢复至被攻击前状态，须提供CNAS认可的检测机构出具的测试报告证明。

1台

与原有设备实现对接

高清视频终端

1.可实现视频平台背靠背转播

2.★采用嵌入式操作系统，非Windows、Android系统，非PC、工控机架构，所投产品必须与MCU同一品牌。

3.支持ITU-T H.323和IETF SIP协议，具有良好的兼容性和开放性；支持IPv4和IPv6双协议栈。

4.支持64Kbps-8Mbps呼叫带宽。

5.支持H.263、H.263+、H.264、H.264HP、H.264SVC等图像编码协议。

6.★支持1080P 50/60 fps、1080P 25/30 fps、720P 50/ 60 fps、720P 25/30 fps、4CIF、 CIF等分辨率。

7.支持G.711、G.722、G.722.1、G.722.1C、G.728、G.719、G.729A、AAC-LD等音频协议，且满足不少于三种20KHZ以上的宽频音频协议，支持双声道立体声功能。

8.支持H.239和BFCP双流协议。

9.★支持主流达到1080P60情况下，辅流支持1080P60。

10.支持同时发送和接收双流，即两会场同时发送双流，会场可根据需要调看不同的辅流内容。

11.★提供至少3路高清视频输入、至少3路高清视频输出接口；至少具备以下接口类型，非线缆转接实现：HDMI/VGA。

12.支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电。

13.★支持5路音频输入和6路音频输出接口，至少具备以下接口类型：卡农头、SPDIF数字音频接口。

14.终端支持不少于三路的摄像机控制接口。

15.支持通过USB接口自动导入配置，方便设备的安装部署。

16.支持不少于2个10M/100M/1000M自适应网口。

17.支持Wi-Fi热点和客户端功能，满足通过Wi-Fi网络进行视音频通信。

18.具备PSTN接口，可实现视频会议和手机、固话的互通和互为备份。

19.具备良好的网络适应性，25%的网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

20.支持70%的网络丢包下, 声音清晰流畅。

21.支持768Kbps会议带宽下，实现1080P60帧图像格式编解码；512Kbps会议带宽下，实现1080P30帧图像格式编解码；384Kbps会议带宽下，实现720P30帧图像格式编解码。

22.支持IP网络升降速，可根据IP网络带宽的变化，自动调整会议中视音频带宽，保证图像语音质量良好。

23.支持在H.323协议下，H.235信令加密；支持在SIP下，TLS、SRTP加密；支持 AES媒体流加密算法，保证会议安全。

24.支持终端主席会控功能：呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、结束会议、录播控制、延长会议、多画面设置、声控切换、锁定演示、轮询、点名。

25通过APP应用实现在触控Pad上进行会控：会议召集、会议信息推送、网络地址本查询、云镜控制、音量调节、申请/释放主席、呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、多画面设置、声控切换、点名、延长会议、结束会议。

26.支持字幕功能，实现名称、横幅、短消息叠加，字幕语言、字体大小、颜色、滚动速度等可自定义。

27.支持同品牌有线、无线数字阵列麦克风接入，最大可满足2个有线麦克风或者2个无线麦克风级联。

28.支持通过终方便的自主召集和预约会议，会议名称、速率、多画面、录制等参数可编辑，无须通过会控平台操作和其他管理人员的协助。

29.支持点对点会议中，邀请其他会场加入会议，呼叫被自动调度至非终端内置的MCU上，切换过程中会议不中断。

30.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

31.支持1080P三屏三显功能，可以在三个显示设备上分别输出远端图像、本端图像及双流图像。

32.支持1080P单屏三显功能，在一个显示设备上显示远端图像、本端图像及双流图像。

33.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

34.支持遥控器操作界面自定义输出接口，避免操作遥控器控制界面遮挡会议图像。

35.支持智能语音呼叫功能，通过说出会场或会议名称自动识别并建立音视频呼叫。

36.支持并提供在终端视频通话时，同时接入一路Voip音频会场能力，不需要占用MCU资源，提升备份应急能力。

37.支持在终端断电情况下，VGA口输入输出环回，避免本地会议时插拔线缆及额外的切换操作。

38.支持并提供，将不少于2路本地摄像机信号合成为1080P60fps的组合画面提供给终端，以主视频方式发送给远端会场。

39.支持并提供无线双流功能，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场。

40.支持在终端前面板显示运行状态、IP地址、会场号码。

41.提供API二次开发接口，实现与第三方系统集成。

42.支持内置MCU功能，满足不少于6路视频会场及3路语音会场同时接入。

43.支持720P全适配接入，会场均能以任意不同的协议（H.323/SIP）、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

44.支持ITU-T H.239、BFCP双流协议；支持主视频720p30fps时，辅视频同时实现720P高清效果。

45.支持每端口多画面，最高7画面分屏。

46.支持辅流加入多画面，实现在多分屏中显示辅流内容。

1台

2

市州级

远程中心

办公桌椅

配备一套10人会议桌椅，30张带写字板培训椅。

一、会议桌产品规格：≥ 3500mm x1500mm

1.饰面：采用胡桃木皮饰面，木皮厚度0.8mm以上，木纹拼接流畅，15mm厚全实木封边，修色效果同台面一致；

2.基材：采用环保型E1级中密度纤维板，经过防虫、防腐化学处理，各项技术指标均达标；

3.油漆：采用亚光环保聚酯漆，封闭漆工艺，铜模坚硬、光泽、亮丽、平整光滑，在较长时间内不会脱落、抗氧化、不变色、能有效的保护好家具的表层（五道底漆、七道面漆）硬度达标；具有耐磨、耐高温、光度自然持久等特性；，

4.配件：品牌五金连接配件；

5.环保拼板胶及白乳胶。

工艺要求：

1.木材干燥至低于9%的含水率；

2.台面光亮平整，油漆无颗粒、气泡、渣点，颜色均匀；

3.木皮纹理、颜色线条拼合细密，纹理自然；

4.整体五金配件紧密拼接，封边细腻，线条均匀，转角过渡自然，间隙小且均等；

5.油漆检验符合GB18518-2001强制性标准要求；

6.主要板材检验符合GB28584-2001强制性标准要求。

二、会议椅产品规格：≥ 980mm x580mm x710mm

1.面料采用优质西皮或牛皮；

2.骨架采用优质橡木制作，经防潮、防虫处理；

3.油漆：选用优质环保油漆，挥发性有机化合物含量≤670g/L,游离二异氰酸酯（TDI、HDI）含量总和≤0.1%,经五底三面八道工序，产品美观、无气味、不变色，光滑耐磨；表面光亮平整、无颗粒、无毒害、易清洁；采用高级环保胶粘剂，符合GB18583-2008环保标准；

4.软包部位采用优质高密度海棉，理化性能应符合国家现行标准，回弹性≥35%；75%压缩永久变形≤10%；会议椅*醛释放量≤0.120mg/㎡ h，力学性能检测合格≥4 项以上。

三、折叠培训椅产品规格：≥ 86mm x48mm x49mm；写字板尺寸：长≥300mm x280mm

1.高韧度网布面料，透气性好；

2.弧度靠背设计，符合人体工程学，减轻腰椎负担；

3.五星脚材质：钢

4.整体重量轻，可折叠。

4套

(略) 州妇幼保健机构提供场地，中标方需负责建设会诊室整体环境所需要的材料，墙面整洁等。标 (略) 远程会诊中心制定的统一标准，场地面积原则上不超过50㎡。

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

9套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

9台

电脑

1.cpu i5以上。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

9台

核心交换机

1.24个10/100/1000M自适应电口，4个以上100M/1G SFP光口，2个以上复用的10/100/1000M自适应电口。

2.交换容量≥336Gbps/3.36Tbps ，包转发率≥42Mpps/126Mpps 。支持过滤地址，支持静态地址，支持8K地址表 。支持4K 802.1Q VLAN ，支持Port based VLAN。支持流量平衡方式可配置 ，支持LACP。

3.过滤非法的MAC地址，管理员分级管理和口令保护，支持硬件CPP。4.支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。

5.SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web、MACC诺客公有云平台管理。

9台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

9个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

9条

3

县区级

远程中心

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

47套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

47台

电脑

1.cpu i5以上。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

47台

打印机

1.单面支持纸张尺寸A4。

2.黑白模式最佳打印分辨率≥600*600dpi。

3.激光打印机。

4.能效等级二级能效。

47台

交换机

1.固化10/100/1000M以太网电口≥8个，1G/2.5G SFP光接口≥1个。

2.交换容量≥432Gbps，包转发率≥80Mpps。

3.设备采用金属外壳和金属网口设计。

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

5.支持通过WEB可视化界面配置交换机。

47台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

47个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

47条

序号

行政级别

配置标准

备注

商品名称

技术需求

数量

1

省本级

远程中心

（ (略) ）

路由器

1.主控引擎≥2，独立交换网板≥2（交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用。）

2.交换容量≥155Tbps，包转发率≥24000Mpps

3.整机业务插槽数量≥4个（不含路由引擎、交换网板、业务子卡插槽，为全高全宽尺寸）

4.支持高速同步串口、E1/CE1、GE、10GE、40GE、155M/622M/2.5G POS、CPOS、155M ATM等广域网接口

5.支持路由引擎、业务载板/模块、电源/风扇等关键部件的高可用性热插拔设计

6.支持 OSPF、RIP、BGP4、IS-IS 等路由协议，支持 MPLS VPN，支持 PE 功能

7.支持并实配防火墙功能，可提供状态检测、URL过滤、VPN等多种安全特性，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License,

8.单卡支持并实配支持不少于200万条NAT，整机支持3200万条NAT，要求提供第三方测试报告说明，并加盖厂商公章或投标专用章.如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

9.支持并实配支持L2TP、IPSec VPN、GRE VPN、组播VPN功能，要求提供第三方测试报告支持L2TP、IPSec、GRE功能并加盖厂商公章或投标专用章。如需配置独立硬件板卡或购，买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

10.实配千兆复用电口≥8,万兆光口≥4

1台

与原有设备实现对接

会议管理平台

100个设备管理和注册扩容许可

多点控制单元

1.支持多种虚拟化和云平台部署。

2.支持ITU-T H.323、IETF SIP协议，支持64Kbps-8Mbps呼叫带宽，支持1080p、720p、4CIF、CIF分辨率的活动视频。

3.支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。本次项目所投MCU配置不少于40路1080P30fps全编全解端口。根据配置修改。

4.支持ITU-T H.239、IETF BFCP双流协议，支持主视频1080p60fps时，辅视频同时实现1080P60fps高清效果。

5.支持30%网络丢包下，语音清晰连续，视频清晰流畅；支持80%网络丢包下，声音清晰，不影响会议正常进行。

6.支持ITU-T H.263、H.264 BP、H.264 HP、H.264 SVC、H.265 SCC等视频协议，须提供CNAS认可的检测机构出具的测试报告证明。

7.支持与现网MCU组成资源池，实现MCU资源统一管理，当某台MCU发生故障时，管理平台自动将会议调度在其他MCU，无须手动配置，会议切换时间<10S，须提供CNAS认可的检测机构出具的测试报告证明。

8.支持电子白板功能，数据会议远程共享最大清晰度不低于4K*2K，须提供CNAS认可的检测机构出具的测试报告证明。

9.基于IPv4和IPv6，针对ARP、IP、ICMP、TCP、UDP、DHCP、RTP/RTCP等网络攻击时，设备管理协议暂停使用，并产生告警提示；攻击停止后，可自动恢复至被攻击前状态，须提供CNAS认可的检测机构出具的测试报告证明。

1台

与原有设备实现对接

高清视频终端

1.可实现视频平台背靠背转播

2.★采用嵌入式操作系统，非Windows、Android系统，非PC、工控机架构，所投产品必须与MCU同一品牌。

3.支持ITU-T H.323和IETF SIP协议，具有良好的兼容性和开放性；支持IPv4和IPv6双协议栈。

4.支持64Kbps-8Mbps呼叫带宽。

5.支持H.263、H.263+、H.264、H.264HP、H.264SVC等图像编码协议。

6.★支持1080P 50/60 fps、1080P 25/30 fps、720P 50/ 60 fps、720P 25/30 fps、4CIF、 CIF等分辨率。

7.支持G.711、G.722、G.722.1、G.722.1C、G.728、G.719、G.729A、AAC-LD等音频协议，且满足不少于三种20KHZ以上的宽频音频协议，支持双声道立体声功能。

8.支持H.239和BFCP双流协议。

9.★支持主流达到1080P60情况下，辅流支持1080P60。

10.支持同时发送和接收双流，即两会场同时发送双流，会场可根据需要调看不同的辅流内容。

11.★提供至少3路高清视频输入、至少3路高清视频输出接口；至少具备以下接口类型，非线缆转接实现：HDMI/VGA。

12.支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电。

13.★支持5路音频输入和6路音频输出接口，至少具备以下接口类型：卡农头、SPDIF数字音频接口。

14.终端支持不少于三路的摄像机控制接口。

15.支持通过USB接口自动导入配置，方便设备的安装部署。

16.支持不少于2个10M/100M/1000M自适应网口。

17.支持Wi-Fi热点和客户端功能，满足通过Wi-Fi网络进行视音频通信。

18.具备PSTN接口，可实现视频会议和手机、固话的互通和互为备份。

19.具备良好的网络适应性，25%的网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

20.支持70%的网络丢包下, 声音清晰流畅。

21.支持768Kbps会议带宽下，实现1080P60帧图像格式编解码；512Kbps会议带宽下，实现1080P30帧图像格式编解码；384Kbps会议带宽下，实现720P30帧图像格式编解码。

22.支持IP网络升降速，可根据IP网络带宽的变化，自动调整会议中视音频带宽，保证图像语音质量良好。

23.支持在H.323协议下，H.235信令加密；支持在SIP下，TLS、SRTP加密；支持 AES媒体流加密算法，保证会议安全。

24.支持终端主席会控功能：呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、结束会议、录播控制、延长会议、多画面设置、声控切换、锁定演示、轮询、点名。

25通过APP应用实现在触控Pad上进行会控：会议召集、会议信息推送、网络地址本查询、云镜控制、音量调节、申请/释放主席、呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、多画面设置、声控切换、点名、延长会议、结束会议。

26.支持字幕功能，实现名称、横幅、短消息叠加，字幕语言、字体大小、颜色、滚动速度等可自定义。

27.支持同品牌有线、无线数字阵列麦克风接入，最大可满足2个有线麦克风或者2个无线麦克风级联。

28.支持通过终方便的自主召集和预约会议，会议名称、速率、多画面、录制等参数可编辑，无须通过会控平台操作和其他管理人员的协助。

29.支持点对点会议中，邀请其他会场加入会议，呼叫被自动调度至非终端内置的MCU上，切换过程中会议不中断。

30.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

31.支持1080P三屏三显功能，可以在三个显示设备上分别输出远端图像、本端图像及双流图像。

32.支持1080P单屏三显功能，在一个显示设备上显示远端图像、本端图像及双流图像。

33.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

34.支持遥控器操作界面自定义输出接口，避免操作遥控器控制界面遮挡会议图像。

35.支持智能语音呼叫功能，通过说出会场或会议名称自动识别并建立音视频呼叫。

36.支持并提供在终端视频通话时，同时接入一路Voip音频会场能力，不需要占用MCU资源，提升备份应急能力。

37.支持在终端断电情况下，VGA口输入输出环回，避免本地会议时插拔线缆及额外的切换操作。

38.支持并提供，将不少于2路本地摄像机信号合成为1080P60fps的组合画面提供给终端，以主视频方式发送给远端会场。

39.支持并提供无线双流功能，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场。

40.支持在终端前面板显示运行状态、IP地址、会场号码。

41.提供API二次开发接口，实现与第三方系统集成。

42.支持内置MCU功能，满足不少于6路视频会场及3路语音会场同时接入。

43.支持720P全适配接入，会场均能以任意不同的协议（H.323/SIP）、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

44.支持ITU-T H.239、BFCP双流协议；支持主视频720p30fps时，辅视频同时实现720P高清效果。

45.支持每端口多画面，最高7画面分屏。

46.支持辅流加入多画面，实现在多分屏中显示辅流内容。

1台

2

市州级

远程中心

办公桌椅

配备一套10人会议桌椅，30张带写字板培训椅。

一、会议桌产品规格：≥ 3500mm x1500mm

1.饰面：采用胡桃木皮饰面，木皮厚度0.8mm以上，木纹拼接流畅，15mm厚全实木封边，修色效果同台面一致；

2.基材：采用环保型E1级中密度纤维板，经过防虫、防腐化学处理，各项技术指标均达标；

3.油漆：采用亚光环保聚酯漆，封闭漆工艺，铜模坚硬、光泽、亮丽、平整光滑，在较长时间内不会脱落、抗氧化、不变色、能有效的保护好家具的表层（五道底漆、七道面漆）硬度达标；具有耐磨、耐高温、光度自然持久等特性；，

4.配件：品牌五金连接配件；

5.环保拼板胶及白乳胶。

工艺要求：

1.木材干燥至低于9%的含水率；

2.台面光亮平整，油漆无颗粒、气泡、渣点，颜色均匀；

3.木皮纹理、颜色线条拼合细密，纹理自然；

4.整体五金配件紧密拼接，封边细腻，线条均匀，转角过渡自然，间隙小且均等；

5.油漆检验符合GB18518-2001强制性标准要求；

6.主要板材检验符合GB28584-2001强制性标准要求。

二、会议椅产品规格：≥ 980mm x580mm x710mm

1.面料采用优质西皮或牛皮；

2.骨架采用优质橡木制作，经防潮、防虫处理；

3.油漆：选用优质环保油漆，挥发性有机化合物含量≤670g/L,游离二异氰酸酯（TDI、HDI）含量总和≤0.1%,经五底三面八道工序，产品美观、无气味、不变色，光滑耐磨；表面光亮平整、无颗粒、无毒害、易清洁；采用高级环保胶粘剂，符合GB18583-2008环保标准；

4.软包部位采用优质高密度海棉，理化性能应符合国家现行标准，回弹性≥35%；75%压缩永久变形≤10%；会议椅*醛释放量≤0.120mg/㎡ h，力学性能检测合格≥4 项以上。

三、折叠培训椅产品规格：≥ 86mm x48mm x49mm；写字板尺寸：长≥300mm x280mm

1.高韧度网布面料，透气性好；

2.弧度靠背设计，符合人体工程学，减轻腰椎负担；

3.五星脚材质：钢

4.整体重量轻，可折叠。

4套

(略) 州妇幼保健机构提供场地，中标方需负责建设会诊室整体环境所需要的材料，墙面整洁等。标 (略) 远程会诊中心制定的统一标准，场地面积原则上不超过50㎡。

高清视频终端

二．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

9套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

9台

电脑

1.cpu i5或以上版本。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

9台

核心交换机

1.24个10/100/1000M自适应电口，4个以上100M/1G SFP光口，2个以上复用的10/100/1000M自适应电口。

2.交换容量≥336Gbps/3.36Tbps ，包转发率≥42Mpps/126Mpps 。支持过滤地址，支持静态地址，支持8K地址表 。支持4K 802.1Q VLAN ，支持Port based VLAN。支持流量平衡方式可配置 ，支持LACP。

3.过滤非法的MAC地址，管理员分级管理和口令保护，支持硬件CPP。4.支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。

5.SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web、MACC诺客公有云平台管理。

9台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

9个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

9条

3

县区级

远程中心

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台55寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

47套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

47台

电脑

1.cpu i5或以上版本。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

47台

打印机

1.单面支持纸张尺寸A4。

2.黑白模式最佳打印分辨率≥600*600dpi。

3.激光打印机。

4.能效等级二级能效。

47台

交换机

1.固化10/100/1000M以太网电口≥8个，1G/2.5G SFP光接口≥1个。

2.交换容量≥432Gbps，包转发率≥80Mpps。

3.设备采用金属外壳和金属网口设计。

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

5.支持通过WEB可视化界面配置交换机。

47台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

47个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

47条

序号

行政级别

配置标准

备注

商品名称

技术需求

数量

1

省本级

远程中心

（ (略) ）

路由器

1.主控引擎≥2，独立交换网板≥2（交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用。）

2.交换容量≥155Tbps，包转发率≥24000Mpps

3.整机业务插槽数量≥4个（不含路由引擎、交换网板、业务子卡插槽，为全高全宽尺寸）

4.支持高速同步串口、E1/CE1、GE、10GE、40GE、155M/622M/2.5G POS、CPOS、155M ATM等广域网接口

5.支持路由引擎、业务载板/模块、电源/风扇等关键部件的高可用性热插拔设计

6.支持 OSPF、RIP、BGP4、IS-IS 等路由协议，支持 MPLS VPN，支持 PE 功能

7.支持并实配防火墙功能，可提供状态检测、URL过滤、VPN等多种安全特性，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License,

8.单卡支持并实配支持不少于200万条NAT，整机支持3200万条NAT，要求提供第三方测试报告说明，并加盖厂商公章或投标专用章.如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

9.支持并实配支持L2TP、IPSec VPN、GRE VPN、组播VPN功能，要求提供第三方测试报告支持L2TP、IPSec、GRE功能并加盖厂商公章或投标专用章。如需配置独立硬件板卡或购，买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

10.实配千兆复用电口≥8,万兆光口≥4

1台

与原有设备实现对接

会议管理平台

100个设备管理和注册扩容许可

多点控制单元

1.支持多种虚拟化和云平台部署。

2.支持ITU-T H.323、IETF SIP协议，支持64Kbps-8Mbps呼叫带宽，支持1080p、720p、4CIF、CIF分辨率的活动视频。

3.支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。本次项目所投MCU配置不少于40路1080P30fps全编全解端口。根据配置修改。

4.支持ITU-T H.239、IETF BFCP双流协议，支持主视频1080p60fps时，辅视频同时实现1080P60fps高清效果。

5.支持30%网络丢包下，语音清晰连续，视频清晰流畅；支持80%网络丢包下，声音清晰，不影响会议正常进行。

6.支持ITU-T H.263、H.264 BP、H.264 HP、H.264 SVC、H.265 SCC等视频协议，须提供CNAS认可的检测机构出具的测试报告证明。

7.支持与现网MCU组成资源池，实现MCU资源统一管理，当某台MCU发生故障时，管理平台自动将会议调度在其他MCU，无须手动配置，会议切换时间<10S，须提供CNAS认可的检测机构出具的测试报告证明。

8.支持电子白板功能，数据会议远程共享最大清晰度不低于4K*2K，须提供CNAS认可的检测机构出具的测试报告证明。

9.基于IPv4和IPv6，针对ARP、IP、ICMP、TCP、UDP、DHCP、RTP/RTCP等网络攻击时，设备管理协议暂停使用，并产生告警提示；攻击停止后，可自动恢复至被攻击前状态，须提供CNAS认可的检测机构出具的测试报告证明。

1台

与原有设备实现对接

高清视频终端

1.可实现视频平台背靠背转播

2.★采用嵌入式操作系统，非Windows、Android系统，非PC、工控机架构，所投产品必须与MCU同一品牌。

3.支持ITU-T H.323和IETF SIP协议，具有良好的兼容性和开放性；支持IPv4和IPv6双协议栈。

4.支持64Kbps-8Mbps呼叫带宽。

5.支持H.263、H.263+、H.264、H.264HP、H.264SVC等图像编码协议。

6.★支持1080P 50/60 fps、1080P 25/30 fps、720P 50/ 60 fps、720P 25/30 fps、4CIF、 CIF等分辨率。

7.支持G.711、G.722、G.722.1、G.722.1C、G.728、G.719、G.729A、AAC-LD等音频协议，且满足不少于三种20KHZ以上的宽频音频协议，支持双声道立体声功能。

8.支持H.239和BFCP双流协议。

9.★支持主流达到1080P60情况下，辅流支持1080P60。

10.支持同时发送和接收双流，即两会场同时发送双流，会场可根据需要调看不同的辅流内容。

11.★提供至少3路高清视频输入、至少3路高清视频输出接口；至少具备以下接口类型，非线缆转接实现：HDMI/VGA。

12.支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电。

13.★支持5路音频输入和6路音频输出接口，至少具备以下接口类型：卡农头、SPDIF数字音频接口。

14.终端支持不少于三路的摄像机控制接口。

15.支持通过USB接口自动导入配置，方便设备的安装部署。

16.支持不少于2个10M/100M/1000M自适应网口。

17.支持Wi-Fi热点和客户端功能，满足通过Wi-Fi网络进行视音频通信。

18.具备PSTN接口，可实现视频会议和手机、固话的互通和互为备份。

19.具备良好的网络适应性，25%的网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

20.支持70%的网络丢包下, 声音清晰流畅。

21.支持768Kbps会议带宽下，实现1080P60帧图像格式编解码；512Kbps会议带宽下，实现1080P30帧图像格式编解码；384Kbps会议带宽下，实现720P30帧图像格式编解码。

22.支持IP网络升降速，可根据IP网络带宽的变化，自动调整会议中视音频带宽，保证图像语音质量良好。

23.支持在H.323协议下，H.235信令加密；支持在SIP下，TLS、SRTP加密；支持 AES媒体流加密算法，保证会议安全。

24.支持终端主席会控功能：呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、结束会议、录播控制、延长会议、多画面设置、声控切换、锁定演示、轮询、点名。

25通过APP应用实现在触控Pad上进行会控：会议召集、会议信息推送、网络地址本查询、云镜控制、音量调节、申请/释放主席、呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、多画面设置、声控切换、点名、延长会议、结束会议。

26.支持字幕功能，实现名称、横幅、短消息叠加，字幕语言、字体大小、颜色、滚动速度等可自定义。

27.支持同品牌有线、无线数字阵列麦克风接入，最大可满足2个有线麦克风或者2个无线麦克风级联。

28.支持通过终方便的自主召集和预约会议，会议名称、速率、多画面、录制等参数可编辑，无须通过会控平台操作和其他管理人员的协助。

29.支持点对点会议中，邀请其他会场加入会议，呼叫被自动调度至非终端内置的MCU上，切换过程中会议不中断。

30.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

31.支持1080P三屏三显功能，可以在三个显示设备上分别输出远端图像、本端图像及双流图像。

32.支持1080P单屏三显功能，在一个显示设备上显示远端图像、本端图像及双流图像。

33.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

34.支持遥控器操作界面自定义输出接口，避免操作遥控器控制界面遮挡会议图像。

35.支持智能语音呼叫功能，通过说出会场或会议名称自动识别并建立音视频呼叫。

36.支持并提供在终端视频通话时，同时接入一路Voip音频会场能力，不需要占用MCU资源，提升备份应急能力。

37.支持在终端断电情况下，VGA口输入输出环回，避免本地会议时插拔线缆及额外的切换操作。

38.支持并提供，将不少于2路本地摄像机信号合成为1080P60fps的组合画面提供给终端，以主视频方式发送给远端会场。

39.支持并提供无线双流功能，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场。

40.支持在终端前面板显示运行状态、IP地址、会场号码。

41.提供API二次开发接口，实现与第三方系统集成。

42.支持内置MCU功能，满足不少于6路视频会场及3路语音会场同时接入。

43.支持720P全适配接入，会场均能以任意不同的协议（H.323/SIP）、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

44.支持ITU-T H.239、BFCP双流协议；支持主视频720p30fps时，辅视频同时实现720P高清效果。

45.支持每端口多画面，最高7画面分屏。

46.支持辅流加入多画面，实现在多分屏中显示辅流内容。

1台

2

市州级

远程中心

办公桌椅

配备一套10人会议桌椅，30张带写字板培训椅。

一、会议桌产品规格：≥ 3500mm x1500mm

1.饰面：采用胡桃木皮饰面，木皮厚度0.8mm以上，木纹拼接流畅，15mm厚全实木封边，修色效果同台面一致；

2.基材：采用环保型E1级中密度纤维板，经过防虫、防腐化学处理，各项技术指标均达标；

3.油漆：采用亚光环保聚酯漆，封闭漆工艺，铜模坚硬、光泽、亮丽、平整光滑，在较长时间内不会脱落、抗氧化、不变色、能有效的保护好家具的表层（五道底漆、七道面漆）硬度达标；具有耐磨、耐高温、光度自然持久等特性；，

4.配件：品牌五金连接配件；

5.环保拼板胶及白乳胶。

工艺要求：

1.木材干燥至低于9%的含水率；

2.台面光亮平整，油漆无颗粒、气泡、渣点，颜色均匀；

3.木皮纹理、颜色线条拼合细密，纹理自然；

4.整体五金配件紧密拼接，封边细腻，线条均匀，转角过渡自然，间隙小且均等；

5.油漆检验符合GB18518-2001强制性标准要求；

6.主要板材检验符合GB28584-2001强制性标准要求。

二、会议椅产品规格：≥ 980mm x580mm x710mm

1.面料采用优质西皮或牛皮；

2.骨架采用优质橡木制作，经防潮、防虫处理；

3.油漆：选用优质环保油漆，挥发性有机化合物含量≤670g/L,游离二异氰酸酯（TDI、HDI）含量总和≤0.1%,经五底三面八道工序，产品美观、无气味、不变色，光滑耐磨；表面光亮平整、无颗粒、无毒害、易清洁；采用高级环保胶粘剂，符合GB18583-2008环保标准；

4.软包部位采用优质高密度海棉，理化性能应符合国家现行标准，回弹性≥35%；75%压缩永久变形≤10%；会议椅*醛释放量≤0.120mg/㎡ h，力学性能检测合格≥4 项以上。

三、折叠培训椅产品规格：≥ 86mm x48mm x49mm；写字板尺寸：长≥300mm x280mm

1.高韧度网布面料，透气性好；

2.弧度靠背设计，符合人体工程学，减轻腰椎负担；

3.五星脚材质：钢

4.整体重量轻，可折叠。

4套

(略) 州妇幼保健机构提供场地，中标方需负责建设会诊室整体环境所需要的材料，墙面整洁等。标 (略) 远程会诊中心制定的统一标准，场地面积原则上不超过50㎡。

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

9套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

9台

电脑

1.cpu i5以上。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

9台

核心交换机

1.24个10/100/1000M自适应电口，4个以上100M/1G SFP光口，2个以上复用的10/100/1000M自适应电口。

2.交换容量≥336Gbps/3.36Tbps ，包转发率≥42Mpps/126Mpps 。支持过滤地址，支持静态地址，支持8K地址表 。支持4K 802.1Q VLAN ，支持Port based VLAN。支持流量平衡方式可配置 ，支持LACP。

3.过滤非法的MAC地址，管理员分级管理和口令保护，支持硬件CPP。4.支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。

5.SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web、MACC诺客公有云平台管理。

9台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

9个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

9条

3

县区级

远程中心

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

47套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

47台

电脑

1.cpu i5以上。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

47台

打印机

1.单面支持纸张尺寸A4。

2.黑白模式最佳打印分辨率≥600*600dpi。

3.激光打印机。

4.能效等级二级能效。

47台

交换机

1.固化10/100/1000M以太网电口≥8个，1G/2.5G SFP光接口≥1个。

2.交换容量≥432Gbps，包转发率≥80Mpps。

3.设备采用金属外壳和金属网口设计。

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

5.支持通过WEB可视化界面配置交换机。

47台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

47个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

47条

序号

行政级别

配置标准

备注

商品名称

技术需求

数量

1

省本级

远程中心

（ (略) ）

路由器

1.主控引擎≥2，独立交换网板≥2（交换网板不得与路由引擎、业务线卡板集成提供，并且不得与业务线卡槽位复用。）

2.交换容量≥155Tbps，包转发率≥24000Mpps

3.整机业务插槽数量≥4个（不含路由引擎、交换网板、业务子卡插槽，为全高全宽尺寸）

4.支持高速同步串口、E1/CE1、GE、10GE、40GE、155M/622M/2.5G POS、CPOS、155M ATM等广域网接口

5.支持路由引擎、业务载板/模块、电源/风扇等关键部件的高可用性热插拔设计

6.支持 OSPF、RIP、BGP4、IS-IS 等路由协议，支持 MPLS VPN，支持 PE 功能

7.支持并实配防火墙功能，可提供状态检测、URL过滤、VPN等多种安全特性，如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License,

8.单卡支持并实配支持不少于200万条NAT，整机支持3200万条NAT，要求提供第三方测试报告说明，并加盖厂商公章或投标专用章.如需配置独立硬件板卡或购买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

9.支持并实配支持L2TP、IPSec VPN、GRE VPN、组播VPN功能，要求提供第三方测试报告支持L2TP、IPSec、GRE功能并加盖厂商公章或投标专用章。如需配置独立硬件板卡或购，买License才能支持该功能特性，则要求必须配置相应独立硬件板卡或License

10.实配千兆复用电口≥8,万兆光口≥4

1台

与原有设备实现对接

会议管理平台

100个设备管理和注册扩容许可

多点控制单元

1.支持多种虚拟化和云平台部署。

2.支持ITU-T H.323、IETF SIP协议，支持64Kbps-8Mbps呼叫带宽，支持1080p、720p、4CIF、CIF分辨率的活动视频。

3.支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。本次项目所投MCU配置不少于40路1080P30fps全编全解端口。根据配置修改。

4.支持ITU-T H.239、IETF BFCP双流协议，支持主视频1080p60fps时，辅视频同时实现1080P60fps高清效果。

5.支持30%网络丢包下，语音清晰连续，视频清晰流畅；支持80%网络丢包下，声音清晰，不影响会议正常进行。

6.支持ITU-T H.263、H.264 BP、H.264 HP、H.264 SVC、H.265 SCC等视频协议，须提供CNAS认可的检测机构出具的测试报告证明。

7.支持与现网MCU组成资源池，实现MCU资源统一管理，当某台MCU发生故障时，管理平台自动将会议调度在其他MCU，无须手动配置，会议切换时间<10S，须提供CNAS认可的检测机构出具的测试报告证明。

8.支持电子白板功能，数据会议远程共享最大清晰度不低于4K*2K，须提供CNAS认可的检测机构出具的测试报告证明。

9.基于IPv4和IPv6，针对ARP、IP、ICMP、TCP、UDP、DHCP、RTP/RTCP等网络攻击时，设备管理协议暂停使用，并产生告警提示；攻击停止后，可自动恢复至被攻击前状态，须提供CNAS认可的检测机构出具的测试报告证明。

1台

与原有设备实现对接

高清视频终端

1.可实现视频平台背靠背转播

2.★采用嵌入式操作系统，非Windows、Android系统，非PC、工控机架构，所投产品必须与MCU同一品牌。

3.支持ITU-T H.323和IETF SIP协议，具有良好的兼容性和开放性；支持IPv4和IPv6双协议栈。

4.支持64Kbps-8Mbps呼叫带宽。

5.支持H.263、H.263+、H.264、H.264HP、H.264SVC等图像编码协议。

6.★支持1080P 50/60 fps、1080P 25/30 fps、720P 50/ 60 fps、720P 25/30 fps、4CIF、 CIF等分辨率。

7.支持G.711、G.722、G.722.1、G.722.1C、G.728、G.719、G.729A、AAC-LD等音频协议，且满足不少于三种20KHZ以上的宽频音频协议，支持双声道立体声功能。

8.支持H.239和BFCP双流协议。

9.★支持主流达到1080P60情况下，辅流支持1080P60。

10.支持同时发送和接收双流，即两会场同时发送双流，会场可根据需要调看不同的辅流内容。

11.★提供至少3路高清视频输入、至少3路高清视频输出接口；至少具备以下接口类型，非线缆转接实现：HDMI/VGA。

12.支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电。

13.★支持5路音频输入和6路音频输出接口，至少具备以下接口类型：卡农头、SPDIF数字音频接口。

14.终端支持不少于三路的摄像机控制接口。

15.支持通过USB接口自动导入配置，方便设备的安装部署。

16.支持不少于2个10M/100M/1000M自适应网口。

17.支持Wi-Fi热点和客户端功能，满足通过Wi-Fi网络进行视音频通信。

18.具备PSTN接口，可实现视频会议和手机、固话的互通和互为备份。

19.具备良好的网络适应性，25%的网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

20.支持70%的网络丢包下, 声音清晰流畅。

21.支持768Kbps会议带宽下，实现1080P60帧图像格式编解码；512Kbps会议带宽下，实现1080P30帧图像格式编解码；384Kbps会议带宽下，实现720P30帧图像格式编解码。

22.支持IP网络升降速，可根据IP网络带宽的变化，自动调整会议中视音频带宽，保证图像语音质量良好。

23.支持在H.323协议下，H.235信令加密；支持在SIP下，TLS、SRTP加密；支持 AES媒体流加密算法，保证会议安全。

24.支持终端主席会控功能：呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、结束会议、录播控制、延长会议、多画面设置、声控切换、锁定演示、轮询、点名。

25通过APP应用实现在触控Pad上进行会控：会议召集、会议信息推送、网络地址本查询、云镜控制、音量调节、申请/释放主席、呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、多画面设置、声控切换、点名、延长会议、结束会议。

26.支持字幕功能，实现名称、横幅、短消息叠加，字幕语言、字体大小、颜色、滚动速度等可自定义。

27.支持同品牌有线、无线数字阵列麦克风接入，最大可满足2个有线麦克风或者2个无线麦克风级联。

28.支持通过终方便的自主召集和预约会议，会议名称、速率、多画面、录制等参数可编辑，无须通过会控平台操作和其他管理人员的协助。

29.支持点对点会议中，邀请其他会场加入会议，呼叫被自动调度至非终端内置的MCU上，切换过程中会议不中断。

30.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

31.支持1080P三屏三显功能，可以在三个显示设备上分别输出远端图像、本端图像及双流图像。

32.支持1080P单屏三显功能，在一个显示设备上显示远端图像、本端图像及双流图像。

33.支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。

34.支持遥控器操作界面自定义输出接口，避免操作遥控器控制界面遮挡会议图像。

35.支持智能语音呼叫功能，通过说出会场或会议名称自动识别并建立音视频呼叫。

36.支持并提供在终端视频通话时，同时接入一路Voip音频会场能力，不需要占用MCU资源，提升备份应急能力。

37.支持在终端断电情况下，VGA口输入输出环回，避免本地会议时插拔线缆及额外的切换操作。

38.支持并提供，将不少于2路本地摄像机信号合成为1080P60fps的组合画面提供给终端，以主视频方式发送给远端会场。

39.支持并提供无线双流功能，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场。

40.支持在终端前面板显示运行状态、IP地址、会场号码。

41.提供API二次开发接口，实现与第三方系统集成。

42.支持内置MCU功能，满足不少于6路视频会场及3路语音会场同时接入。

43.支持720P全适配接入，会场均能以任意不同的协议（H.323/SIP）、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

44.支持ITU-T H.239、BFCP双流协议；支持主视频720p30fps时，辅视频同时实现720P高清效果。

45.支持每端口多画面，最高7画面分屏。

46.支持辅流加入多画面，实现在多分屏中显示辅流内容。

1台

2

市州级

远程中心

办公桌椅

配备一套10人会议桌椅，30张带写字板培训椅。

一、会议桌产品规格：≥ 3500mm x1500mm

1.饰面：采用胡桃木皮饰面，木皮厚度0.8mm以上，木纹拼接流畅，15mm厚全实木封边，修色效果同台面一致；

2.基材：采用环保型E1级中密度纤维板，经过防虫、防腐化学处理，各项技术指标均达标；

3.油漆：采用亚光环保聚酯漆，封闭漆工艺，铜模坚硬、光泽、亮丽、平整光滑，在较长时间内不会脱落、抗氧化、不变色、能有效的保护好家具的表层（五道底漆、七道面漆）硬度达标；具有耐磨、耐高温、光度自然持久等特性；，

4.配件：品牌五金连接配件；

5.环保拼板胶及白乳胶。

工艺要求：

1.木材干燥至低于9%的含水率；

2.台面光亮平整，油漆无颗粒、气泡、渣点，颜色均匀；

3.木皮纹理、颜色线条拼合细密，纹理自然；

4.整体五金配件紧密拼接，封边细腻，线条均匀，转角过渡自然，间隙小且均等；

5.油漆检验符合GB18518-2001强制性标准要求；

6.主要板材检验符合GB28584-2001强制性标准要求。

二、会议椅产品规格：≥ 980mm x580mm x710mm

1.面料采用优质西皮或牛皮；

2.骨架采用优质橡木制作，经防潮、防虫处理；

3.油漆：选用优质环保油漆，挥发性有机化合物含量≤670g/L,游离二异氰酸酯（TDI、HDI）含量总和≤0.1%,经五底三面八道工序，产品美观、无气味、不变色，光滑耐磨；表面光亮平整、无颗粒、无毒害、易清洁；采用高级环保胶粘剂，符合GB18583-2008环保标准；

4.软包部位采用优质高密度海棉，理化性能应符合国家现行标准，回弹性≥35%；75%压缩永久变形≤10%；会议椅*醛释放量≤0.120mg/㎡ h，力学性能检测合格≥4 项以上。

三、折叠培训椅产品规格：≥ 86mm x48mm x49mm；写字板尺寸：长≥300mm x280mm

1.高韧度网布面料，透气性好；

2.弧度靠背设计，符合人体工程学，减轻腰椎负担；

3.五星脚材质：钢

4.整体重量轻，可折叠。

4套

(略) 州妇幼保健机构提供场地，中标方需负责建设会诊室整体环境所需要的材料，墙面整洁等。标 (略) 远程会诊中心制定的统一标准，场地面积原则上不超过50㎡。

高清视频终端

二．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台65寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

9套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

9台

电脑

1.cpu i5或以上版本。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

9台

核心交换机

1.24个10/100/1000M自适应电口，4个以上100M/1G SFP光口，2个以上复用的10/100/1000M自适应电口。

2.交换容量≥336Gbps/3.36Tbps ，包转发率≥42Mpps/126Mpps 。支持过滤地址，支持静态地址，支持8K地址表 。支持4K 802.1Q VLAN ，支持Port based VLAN。支持流量平衡方式可配置 ，支持LACP。

3.过滤非法的MAC地址，管理员分级管理和口令保护，支持硬件CPP。4.支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。

5.SNMP、CLI(Telnet/Console)、Syslog/Debug、NTP、TFTP、Web、MACC诺客公有云平台管理。

9台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

9个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

9条

3

县区级

远程中心

高清视频终端

一．高清会议摄像头1部

1.★采用一体化集成PTZ摄像机、全景摄像机、数字阵列麦克及编解码器。

2.支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性。

3.支持64Kbps-8Mbps呼叫带宽。

4.终端主要元器件须采用国产化器件，至少包括摄像机镜头、视音频编解码单元、CPU处理芯片、时钟芯片等，。

5.★支持1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率。本次项目配置1080P30fps对称编解码能力。

6.★支持≥5倍光学变焦，水平视角≥72°。

7.★内置PTZ高清摄像机，支持≥213万像素1/2.8英寸CMOS成像芯片，支持不小于1080P 60fps视频图像采集。

8.平移角度≥+/-100°，俯仰角度≥+/-30°。

9.支持≥30个预置位。

10.内置全景摄像机，支持≥200万像素1/2.9英寸CMOS成像芯片，水平视角≥81°，支持隐私保护功能。

11.★集成数字阵列麦克风，*音半径≥8米，采样率≥48KHZ。

12.★支持H.265、H.264 HP、H.264 BP、H.264 SVC、 H.263、H.263+等图像编码协议。

13.支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能。

14.支持H.239、BFCP双流协议。

15.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

16.★支持≥2路高清视频输入，≥2路高清视频输出。

17.支持≥3路音频输入，≥3路音频输出。

18.支持10M/100M/1000M自适应网口。

19.支持2.4GHz和5GHz双频接入，同时支持Wi-Fi热点及客户端模式。

20.支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

21.支持IPv4和IPv6双协议栈。

22.支持有线投屏和无线投屏功能，可通过有线网络或Wi-Fi投屏共享，投屏内容的清晰度最大不低于4K。

23.支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节。

24.支持字幕功能，实现会场名称、横幅叠加，字幕内容、字体大小、颜色、滚动速度等可自定义。

25.支持自动网络断线检测、自环检测、IP地址冲突检测、音视频输入输出检测，色带测试、网络测试、断线重呼。

二．两台55寸液晶显示器

1.2个hdim接口。

2.内存最低要求2+16GB。

3.≥4核处理器。

4.全面屏智能网络电视。

5.全时AI3.0。

6.光学防蓝光。

7.4KHDR高清

三．与视频摄像头匹配的会议全向麦克1个

1. 数字阵列麦克风，支持360°全向*音，*音距离≥6米。

2. 支持终端供电，不需要额外电源。

3. 支持回声抵消、自动增益控制、自动噪声抑制。

47套

(略) 远程医疗会诊中心会议管理平台

防火墙

1.标准1U专用千兆硬件平台，采用多核网络专用架构，使用64位MIPS多核处理器，非X86多核架构或ASIC架构；内置交流单电源，千兆电口≥10个，Combo口≥2个。

2.设备吞吐量≥1Gbps，最大并发连接数≥50万，每秒新建连接数≥3万，支持IPSec VPN隧道数≥1024个，SSL VPN接入数≥400个。

3.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。

4.支持基于负载链路的出接口的DNS请求主动完成DNS服务器替换，解决用户主机配置DNS解析结果，与实际转发运营商链路解析结果有冲突，从而导致跨运营商访问慢的问题；支持进行DNS探测，针对探测失败情况，支持选择禁用dns-dnat功能或禁用负载链路出接口；提供功能截图。

5.支持DNS透明代理，支持指定DNS或继承链路DNS配置，针对多链路支持基于优先级、权重、流量算法进行DNS负载。

6.提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在Web页面显示分析结果；提供功能截图。

7.预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：HTTP、HTTPS、DNS、SMTP、POP3、FTP；检查内容支持自定义，包括但不限于：url长度、请求长度、目录长度、host字段、version字段、字符检测、文本长度、文件名长度、命令参数长度，支持针对每协议设置处置动作和事件等级；提供功能截图。

8.支持针对攻击进行本地报文存储，方便管理员事后回溯攻击事件，支持针对某一个和某一类攻击设置报文存储机制；支持针对某一个和某一类攻击的源地址进行隔离，隔离时间可自定义；提供功能截图。

9.支持自定义IPS特征，至少支持IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等协议自定义入侵攻击特征；可拓展协议字段，设置数据包中的匹配内容；支持选择包含、等于、不等于、大于、正则匹配等匹配方式；可选择多种匹配条件，支持设置“与”和“或”的匹配顺序；支持设置检测方向，包括双向、客户端方向和服务端方向；支持自定义选择重要等级；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

10.支持日志聚合，可按照源IP、目的IP、防护规则和源目IP等维度进行聚合，方便管理员快速进行攻击事件统计和回溯；提供功能截图。

11.支持对最多20级的压缩文件进行解压查杀；提供功能截图并加盖原厂商公章，提供证明材料的得1分，不提供不得分。

12.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能；提供功能截图。

13.含三年防病毒，三年入侵防御模块升级。

47台

电脑

1.cpu i5或以上版本。

2.1T硬盘。

3.8g内存。

4.同时支持2路视频输出。

5.显示器≮24寸液晶显示屏。

6.配备无线键鼠。

7.带DVDR光驱。

47台

打印机

1.单面支持纸张尺寸A4。

2.黑白模式最佳打印分辨率≥600*600dpi。

3.激光打印机。

4.能效等级二级能效。

47台

交换机

1.固化10/100/1000M以太网电口≥8个，1G/2.5G SFP光接口≥1个。

2.交换容量≥432Gbps，包转发率≥80Mpps。

3.设备采用金属外壳和金属网口设计。

4.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

5.支持通过WEB可视化界面配置交换机。

47台

机柜

1.22u标准服务器机柜。

2.1200X600X600。

3.1*PDU

47个

专网

1.不低于20兆。

2.提供光转电设备。

3.数据专线。

4.使用期3年

47条