一、原采购公告主要信息
原采购项目名称： (略) 幼儿园智能化系统工程
原采购项目编号：GCZC- 点击查看>>
原公告日期： * 日
原公告媒体：南 (略) 或 (略) 市公 (略)
二、更正信息（更正事项、内容及日期等）
（1） (略) 需求货物清单中（二） (略) 络系统
（二） (略) 络系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
接入交换机
124口接入交换机技术参数要求：
1.VLAN特性最大VLAN数(不是VLANID)>=4094
2.堆叠支持最大30台设备堆叠
3.QOS支持Diff-ServQoS，每个端口支 (略) 列，支持优先级映射， (略) 列调度机制，支持基于流的限速、包过滤和重定向
+C24.镜像功能支持端口镜像、流镜像
5.ACL支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL；
6.支持基于时间段的ACL
7.支持基于硬件的IPv6ACL和QoS
8. (略) 协议支持STP/RSTP/MSTP
9.安全特性支持IP+MAC+PORT+VLAN四元绑定；
10.支持ARP入侵检测功能、报文限速功能；
11.支持端口隔离、防DOS攻击、广播报文抑制
12.支持SAVI源地址有效性验证，并提供权威机构测试报告
13.设备管理支持SNMPV1/V2c/V3
14.支持TR069台4　　
2单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)个6　　
核心交换机
3核心交换机1.支持标准和扩展ACL；支持基于VLAN的ACL；支持Ingress/EgressCAR，粒度可达8Kbps
2.支持IEEE802.1P(CoS优先级)、支持JumboFrame、支持RRPP（ (略) 保护协议）、支持SuperVLAN
3.硬件支持分布式I (略) 理，其中路由协议必须支持RIPv1/v2、OSPFV2、IS-IS和BGPGR,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持PIM-SMv6、PIM-DMv6、PIM-SSMv6
4.硬件支持分布式I (略) 理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道
5.支持P/PE、L3MPLSVPN、L2VPN、MCE、LDP协议
6.支持Netstream或Net (略) 络流量分析功能台1　　
(略) 为管理设备配置要求:
≥8个千兆电口
设备高度1U
标配内存≥1G，硬盘≥500G
最高功耗≤54W
产品性能:设备吞吐量≥300Mbps;最大并发连接数≥25万;每秒新建连接数≥6K
本地认证用户数≥512;时延≤1ms
可靠性:支持VRRP、基于状态的双机热备，支持路由模式和透明模式的HA
应用协议识别和流量控制
可识别P2P协议：至少包括Thunder(迅雷)、电驴、BT、腾讯超级旋风下载协议、脱兔等，支持智能P2P识别，可控制加密和未知P2P
可以识别协议数量超过4000个，通过告警、干扰、阻断等模式可提供万种以上应用规则，支持根据IP、端口、协议等自定义应用规则；
支持实名认证与审计日志关联， (略) 市热点、深澜系统等认证系统对接
支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计
论坛审计：支持对论坛账号、域名、论坛名称、动作、终端信息、时间的审计
对于不支持的论坛，可以自定义论坛添加，添加域名即可
支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计
支持自定义邮箱审计
即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计
对于使用用户较多的微信，支持微信UID的审计，便于定位用户
审计数据导出：支持自定义数据导出，可选择审计日志种类、地址段、时间等根据 (略) 导出
关键字过滤：对不同的应用HTTP、邮件、论坛、IM等设置不同的关键字，邮件过滤不仅可以接受邮件，发送邮 (略) 过滤
支持低流量限速失效功能，当配置接口的流量小于设置值时，所有接口带宽限速（用户组限速和单用户限速）配置不在生效
用户可以查看限速前及限速后的速度，方便看出带宽损耗
HTTP审计支持智能过滤，设备能 (略) 分无用的日志，产生的日志都是用户访问页面的日志
HTTP审计支 (略) 络时延的记录，能够看清用户使用状态，为用 (略) 络错误的依据
可识别IM应用：支持QQ、ICQ、MSNMessenger、YahooMessenger、阿里旺旺、网易泡泡、新浪UC、飞信、校内通、多玩YY、慧聪发发、百度HI、51彩虹等协议
支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、网页信息、URL信息、网页标题、访问时间等
可识别e-mail：支持Webmail和本地邮箱，如新浪、21cn、中华邮、亿邮、搜狐、QQ、Hotmail等协议，支持SMTP、POP3、IMAP4协议识别。支持SMTP/POP3邮件信息审计
可实现非插件QQ内容审计
可识别多媒体协议：支持QQ直播、 (略) 络电视、PPLive（PPTV）、 (略) 、电视蚂蚁、 (略) 络电视、 (略) 络电视、 (略) 视、 (略) 等不少于100种
可识别BBS论坛：支持对天涯、猫扑、百度贴吧、19楼、 (略) 区、 (略) 、阿里巴巴、 (略) 论坛等论坛，支持按照Discuzbbs和phpwindbbs分类的BBS论坛
可识别企业桌面应用识别：支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等
支持对FTP审计，包括记录登 * 用户名、用户IP、服务器IP、操作类型、传输文件名、传输文件附件、访问时间等
(略) 页搜索：支持对Google、百度、搜狗、狗狗、yahoo搜索引擎的识别
可识别炒股软件：支持大智慧、同花顺、证券之星等
(略) 络游戏：支持魔兽世界、QQ游戏、联众、新浪游戏大厅、浩方对战平台、VS对战平台、 (略) 和勇士、穿越火线、大唐无双等且不少于1200种
可通过智能阻断和动态协商技术，在提供流量管理基础上，将带宽消耗降低到5%以内
可支持根据用户需要，自定义配置过滤提示信息， (略) 页形式推送。
IP协议支持:支持IPv4/v6双栈
协议分析技术:采用特征库技术，特征库升级过程无需重启、不中断 (略) ，且完成整 (略) 需时间小于1分钟
特征库支持手动升级与自动升级，每2周至少更新1次
DOS/DDOS防护：支持大流量的DOS/DDOS和SYNFlood攻击和入侵防护
MAC/IP绑定:支持二层和三层环境的MAC/IP绑定Web认证支持本地认证、Radius认证、LDAP认证支持实名制认证
应用控制策略:支持阻断、限流、告警、输出报表等功能
支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制。
数据库审计:无须在被审计数据库系统上安装任何代理软件即可实现数据库审计，审计工作不影响数据库的性能、稳定性或日常管理流程。
审计结果存储于独立存储空间
支持主流商用数据库，包括：Mysql、Oracle、SQLServer、DB2、Informix、Sybase等类型
支持数据库操作类、表、视图、索引、存储过程等 (略) 有SQL操作审计，支持超长SQL审计。
会话审计内容从访问的发起、连接、 (略) 完整记录。支持基于 (略) 为、 (略) 为、访问时间、源/目的IP、终端MAC、数据库类型、数据库登 * 账号、SQL操作语句、数据库返回状态等条件的审计查询。支持数据库请求和返回的双向审计。
支持对数据库 (略) 查询，筛选条件包括设备IP、数据库类型、数据库帐号名、源IP、源端口、目的IP、目的端口、操作时间、SQL关键字多个维度
提供完善的违规实时告警，包括异常告警、违反策略告警等，及时发现数据库非法接入、SQL注入、数据泄密等安全事件。高危SQL命令告警，如对drop、delete等高危S (略) 实时告警。
质量感知
支持质量感知功能，能够基于访问流量、网络时延、连接数和重传 (略) 网络质量评估。
部署方式:支持透明在线模式、网关模式、 (略) 署，支持分布 (略) 署， (略) 署，可分权分域与 (略) 时就必须缺省配置，对路由协议透明，即插即用
管理方式:支持TR-069
支持SNMP管理协议
全中文管理界面，支持HTTP、HTTPS登 * WEB界面管理
支持基于串口、Telnet、S (略) 管理
控制和转发平面分离，即 (略) 理性能也 (略) 管理
(略) (略) 段， (略) 理性 (略) 段优先bypass台1　　
5防火墙（带路由）硬件配置要求:≥6个千兆电口;≥2个千兆光口;扩展槽数量≥1个，至少可扩展至14个电口或6个光口，并含2个高速USB2.0接口，1个RJ45串口
电源;冗余电源
尺寸;标准1U架构
产品性能;最大并发连接数≥300万
每秒新建连接数;≥40K
吞吐量;≥8Gbps
至少支持;32个虚拟防火墙
IPSec;VPN并发隧道≥300个，SSLVPN并发在线用户数≥300个
IPSec;VPN性能≥1.2Gbps
系统要求;基 (略) 理器、非X86硬件架构，Web (略) 理器核心数，且各核心均参与工作台1　　
无线设备
6无线AC管理技术参数要求：
1.固化千兆光接口≥2个、千兆电接口≥8个；最大可管理AP数量≥200个，最大可配置AP数量≥2048个，本次配置160个ap管理授权；
2.内存≥4GB，转发能力≥10bit/s,交换容量≥128Gbit/s。3.支持国际标准的CAPWAP协议，AC控 (略) 多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡；
4.整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；
5.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，内置Protal最大支持认证用户数≥1500个；
6.无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面；
7.支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证等多种认证方式；
8.内置WIDS，能够检测到非法AP和非法用户；
9.支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限制。台1　　
7室内无线AP（新楼）技术参数要求：
1.支持本地电源供电和POE供电，提供1个MicroUSB管理接口；个7　　
8室内无线AP（老楼）技术参数要求：
1.支持本地电源供电和POE供电，提供2个MicroUSB管理接口；个8　　
9室外AP技术参数要求：
1.提供N型射频接口数≥6个，两个千兆电口，一个千兆光口，内置定向硬件智能天线，可根据需要选配外置天线，内置外置天线可根据需要自由切换；
2.AP功耗小于25W，防护等级为IP67，支持蓝牙串口管理；个2　　
原网络系统对接
10系统对接包 (略) 络系统架构迁移， (略) 络系统设备无缝对接，设备迁移及设备调试。项1　　

更改为：

（二） (略) 络系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
接入交换机
124口接入交换机技术参数要求：
1.设备性能交换容量>=250G，转发性能>=95Mpps
2.接口要求24个10/ 点击查看>> Base- (略) 端口,4个1000Base- (略) 端口（非复用）
3.VLAN特性最大VLAN数(不是VLANID)>=4094
4.三层路由功能支持IPv4/IPv6静态路由、RIP
5.堆叠支持最大30台设备堆叠
6.QOS支持Diff-ServQoS，每个端口支 (略) 列，支持优先级映射， (略) 列调度机制，支持基于流的限速、包过滤和重定向
7.镜像功能支持端口镜像、流镜像
8.ACL支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL；
9.支持基于时间段的ACL
10.支持基于硬件的IPv6ACL和QoS
11. (略) 协议支持STP/RSTP/MSTP
12.安全特性支持IP+MAC+PORT+VLAN四元绑定；
13.支持ARP入侵检测功能、报文限速功能；
14.支持端口隔离、防DOS攻击、广播报文抑制
15.支持SAVI源地址有效性验证，并提供权威机构测试报告
16.设备管理支持SNMPV1/V2c/V3
17.支持TR069
18.考虑设备兼容性及售后服务，采用与核心交换机同一品牌。台4　　
2单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)
考虑设备兼容性及售后服务，采用与核心交换机同一品牌。个6　　
核心交换机
3核心交换机"技术参数要求：
1.交换容量≥76.8Tbps，包转发率≥20880Mpps
2.槽位数量≥8、主控引擎槽位≥2、业务引擎槽位≥6，一体化机箱、冗余电源、冗余主控
3.支持两台设备虚拟化距离≥80KM;
4.支持标准和扩展ACL；支持基于VLAN的ACL；支持Ingress/EgressCAR，粒度可达8Kbps
5.支持IEEE802.1P(CoS优先级)、支持JumboFrame、支持RRPP（ (略) 保护协议）、支持SuperVLAN
6.硬件支持分布式I (略) 理，其中路由协议必须支持RIPv1/v2、OSPFV2、IS-IS和BGPGR,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持PIM-SMv6、PIM-DMv6、PIM-SSMv6
7.硬件支持分布式I (略) 理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道
8.支持P/PE、L3MPLSVPN、L2VPN、MCE、LDP协议
9.支持Netstream或Net (略) 络流量分析功能
10.支持IEEE802.17标准的RPR弹性分组环、支持ITU-TG.8032国际标准E (略) 多环保护技术；硬件配置要求：
1.每台配置主控引擎≥2、电源≥2；
2.每台配 (略) 电接口数量≥48个， (略) 光接口数量≥28个，万兆光接口≥4个， (略) 板非集成， (略) 板插槽满配；台1　　
4单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)
考虑设备兼容性及售后服务，采用与核心交换机同一品牌。台2　　
(略) 为管理设备配置要求:？≥4个千兆电口？设备高度1U？标配内存≥1G，硬盘≥500G？最高功耗≤54W？产品性能:设备吞吐量≥300Mbps;最大并发连接数≥25万;每秒新建连接数≥6K？本地认证用户数≥1000;时延≤1ms？可靠性:支持VRRP、基于状态的双机热备，支持路由模式和透明模式的HA
必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问
(略) 页的自动识别与分类（提供界面证明）
支持根据用户训练的关键字自 (略) 页
支持根据 (略) 址自 (略) 页
支持自动学习出现错误后的回滚功能
支持允许管理员手工调整智能学习结果
支持基于关键字过滤SSL加密的论坛、BB (略) 为
(略) (略) 页审计分开控制，支持审计指定类型的URL
(略) (略) 页内 (略) 页快照功能
封堵浏 (略) 代 (略) 为
能封堵用户安装代理软件 (略) 的行为
能封堵自由门、无界浏览器、IPN (略) 为？应用协议识别和流量控制？可识别P2P协议：至少包括Thunder(迅雷)、电驴、BT、腾讯超级旋风下载协议、脱兔等，支持智能P2P识别，可控制加密和未知P2P？可以识别协议数量超过4000个，通过告警、干扰、阻断等模式可提供万种以上应用规则，支持根据IP、端口、协议等自定义应用规则；？支持实名认证与审计日志关联， (略) 市热点、深澜系统等认证系统对接？支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计？论坛审计：支持对论坛账号、域名、论坛名称、动作、终端信息、时间的审计？对于不支持的论坛，可以自定义论坛添加，添加域名即可？支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计？支持自定义邮箱审计？即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计？对于使用用户较多的微信，支持微信UID的审计，便于定位用户？审计数据导出：支持自定义数据导出，可选择审计日志种类、地址段、时间等根据 (略) 导出？关键字过滤：对不同的应用HTTP、邮件、论坛、IM等设置不同的关键字，邮件过滤不仅可以接受邮件，发送邮 (略) 过滤？支持低流量限速失效功能，当配置接口的流量小于设置值时，所有接口带宽限速（用户组限速和单用户限速）配置不在生效？用户可以查看限速前及限速后的速度，方便看出带宽损耗？HTTP审计支持智能过滤，设备能 (略) 分无用的日志，产生的日志都是用户访问页面的日志？HTTP审计支 (略) 络时延的记录，能够看清用户使用状态，为用 (略) 络错误的依据？可识别IM应用：支持QQ、ICQ、MSNMessenger、YahooMessenger、阿里旺旺、网易泡泡、新浪UC、飞信、校内通、多玩YY、慧聪发发、百度HI、51彩虹等协议？支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、网页信息、URL信息、网页标题、访问时间等？可识别e-mail：支持Webmail和本地邮箱，如新浪、21cn、中华邮、亿邮、搜狐、QQ、Hotmail等协议，支持SMTP、POP3、IMAP4协议识别。支持SMTP/POP3邮件信息审计？可实现非插件QQ内容审计？可识别多媒体协议：支持QQ直播、 (略) 络电视、PPLive（PPTV）、 (略) 、电视蚂蚁、 (略) 络电视、 (略) 络电视、 (略) 视、 (略) 等不少于100种？可识别BBS论坛：支持对天涯、猫扑、百度贴吧、19楼、 (略) 区、 (略) 、阿里巴巴、 (略) 论坛等论坛，支持按照Discuzbbs和phpwindbbs分类的BBS论坛？可识别企业桌面应用识别：支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等？支持对FTP审计，包括记录登 * 用户名、用户IP、服务器IP、操作类型、传输文件名、传输文件附件、访问时间等？ (略) 页搜索：支持对Google、百度、搜狗、狗狗、yahoo搜索引擎的识别？可识别炒股软件：支持大智慧、同花顺、证券之星等？ (略) 络游戏：支持魔兽世界、QQ游戏、联众、新浪游戏大厅、浩方对战平台、VS对战平台、 (略) 和勇士、穿越火线、大唐无双等且不少于1200种？可通过智能阻断和动态协商技术，在提供流量管理基础上，将带宽消耗降低到5%以内？可支持根据用户需要，自定义配置过滤提示信息， (略) 页形式推送。？IP协议支持:支持IPv4/v6双栈？协议分析技术:采用特征库技术，特征库升级过程无需重启、不中断 (略) ，且完成整 (略) 需时间小于1分钟？特征库支持手动升级与自动升级，每2周至少更新1次？DOS/DDOS防护：支持大流量的DOS/DDOS和SYNFlood攻击和入侵防护？MAC/IP绑定:支持二层和三层环境的MAC/IP绑定Web认证支持本地认证、Radius认证、LDAP认证支持实名制认证？应用控制策略:支持阻断、限流、告警、输出报表等功能？支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制。？数据库审计:无须在被审计数据库系统上安装任何代理软件即可实现数据库审计，审计工作不影响数据库的性能、稳定性或日常管理流程。？审计结果存储于独立存储空间？支持主流商用数据库，包括：Mysql、Oracle、SQLServer、DB2、Informix、Sybase等类型？支持数据库操作类、表、视图、索引、存储过程等 (略) 有SQL操作审计，支持超长SQL审计。？会话审计内容从访问的发起、连接、 (略) 完整记录。支持基于 (略) 为、 (略) 为、访问时间、源/目的IP、终端MAC、数据库类型、数据库登 * 账号、SQL操作语句、数据库返回状态等条件的审计查询。支持数据库请求和返回的双向审计。？支持对数据库 (略) 查询，筛选条件包括设备IP、数据库类型、数据库帐号名、源IP、源端口、目的IP、目的端口、操作时间、SQL关键字多个维度？提供完善的违规实时告警，包括异常告警、违反策略告警等，及时发现数据库非法接入、SQL注入、数据泄密等安全事件。高危SQL命令告警，如对drop、delete等高危S (略) 实时告警。？质量感知？支持质量感知功能，能够基于访问流量、网络时延、连接数和重传 (略) 网络质量评估。？部署方式:支持透明在线模式、网关模式、 (略) 署，支持分布 (略) 署， (略) 署，可分权分域与 (略) 时就必须缺省配置，对路由协议透明，即插即用？管理方式:支持TR-069？支持SNMP管理协议？全中文管理界面，支持HTTP、HTTPS登 * WEB界面管理？支持基于串口、Telnet、S (略) 管理？控制和转发平面分离，即 (略) 理性能也 (略) 管理？ (略) (略) 段， (略) 理性 (略) 段优先bypass台1　
6防火墙（带路由）硬件配置要求:≥6个千兆电口;≥2个千兆光口;扩展槽数量≥1个，至少可扩展至14个电口或6个光口，并含2个高速USB2.0接口，1个RJ45串口，（签订合同前需提供设备配置的实物图片证明并盖章）
电源;冗余电源
尺寸;标准1U架构
产品性能;最大并发连接数≥300万
每秒新建连接数;≥40K
吞吐量;≥8Gbps
至少支持;32个虚拟防火墙
IPSec;VPN并发隧道≥300个，SSLVPN并发在线用户数≥300个
IPSec;VPN性能≥1.2Gbps
系统要求;基 (略) 理器、非X86硬件架构，Web (略) 理器核心数，且各核心均参与工作
要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权
投标产品必须为现有平台销售产品，并在 (略) 站上能找到相对应的投标产品型号台1　　
无线设备
7无线AC管理技术参数要求：？1.千兆电接口≥4个；最大可管理AP数量≥144个，最大可配置AP数量≥900个，本次配置17个ap管理授权；？2.内存≥1GB。3.支持国际标准的CAPWAP协议，AC控 (略) 多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡；？4.整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；？5.支持本地认证功能以及微信认证，无需通过外置Protal服务器和Radius服务器认证，无需通过微信认证服务器，以及微信认证云软件，内置Protal最大支持认证用户数≥1500个，内置微信认证模块；？6.无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面；？7.支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证，微信认证等多种认证方式；？8.内置WIDS，能够检测到非法AP和非法用户；？9.支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限制。
10.基础无线AC (略) 审计功能，可以保存大于60 (略) 记录，无需增加其余审计服务器以及设备。台1　　
8室内无线AP（新楼）技术参数要求：
1.采用双频双流设计，须实现胖/瘦AP两种工作模式的切换，支持802.11b/g/n和802.11acWAVE2协议，支持MU-MIMO，可以同时为2个终端提供服务，2.4GHz支持300Mbps，5G支持866Mbps，上行一 (略) 端口、下行对外提供四 (略) 交换端口、一组RJ45透传口，支持电话接入；
2.支持本地电源供电和POE供电，提供1个MicroUSB管理接口；个7　　
9室内无线AP（老楼）技术参数要求：
1.采用双频双流设计，须实现胖/瘦AP两种工作模式的切换，支持802.11b/g/n和802.11acWAVE2协议，支持MU-MIMO，可以同时为2个终端提供服务，2.4GHz支持300Mbps，5G支持866Mbps，上行一 (略) 端口、下行对外提供四 (略) 交换端口、一组RJ45透传口，支持电话接入；
2.支持本地电源供电和POE供电，提供2个MicroUSB管理接口；个8　　
10室外AP技术参数要求：
1.室外型802.11ac无线AP，采用双路双频设计，可同时工作在802.11ac/a/n和802.11b/g/n模式，单频最大接入速率≥1300Mbps，整机最大接入速率≥1750Mbps；
2.提供N型射频接口数≥6个，两个千兆电口，一个千兆光口，内置定向硬件智能天线，可根据需要选配外置天线，内置外置天线可根据需要自由切换；
3.AP功耗小于25W，防护等级为IP67，支持蓝牙串口管理；个2　　
原网络系统对接
11系统对接包 (略) 络系统架构迁移， (略) 络系统设备无缝对接，设备迁移及设备调试。项1　　

（2） (略) 需求货物清单中（五）教室多媒体系统
（五）教室多媒体系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
教学楼
170寸触控教学一体机基础参数
1、显示类型：LED背光源，有效显示尺寸≥70英寸；
2、分辨率： * （1080P）
3、亮度：≥450cd/m2
4、对比度：≥5000:1
5、音频功率：功率≥2×15W，喇叭口前置。
6：节能低功耗：额定功率≤180W, 点击查看>> VAC，50/60Hz。产品能效等级≥2级；
7、为确保产品品质与显示效果，一体机表面采用钢化防眩光玻璃，其光透率必须大于88%，可见光反射率小于8.3%，雾度小于3.3%。
设备先进稳定可靠性
1、触控技术：为保证产品稳定性， (略) 家必须具有红外触摸技术相关自主研发生产能力。
2.所投产品采用6点同时触摸，6点同时写字不跳笔、不干扰；书写间距在2cm仍书写正常。
3、所投产品触摸技术支持防死点， (略) 分元器件损坏也不影响触摸；耐扭曲，即使触换屏扭曲变形达到10度仍然可以多点触控；抗遮挡，即触摸框灯管被多个指头遮挡仍可正常触摸。抗粉尘功能，即触摸框上在教室里有较多粉笔灰或者其他粉尘覆盖也不影响触摸正常使用。
4. (略) 设计环保无毒害。
5、物理触摸快捷键功能：自主研发设计屏幕左右两侧具有16组以上电子白板常用功能物理快捷键一体机左右两边人性化设计触控快捷键、即可启动软件并实现相应的快捷功能、方便老师互动式教学使用（属于硬件类，不占用液晶显示面积）
输入输出端口
1.输入端口：TV×1、CVBS×1、Component(YPBPR)+Audio×1、HDMI×3、RS232×1、LAN×1、PC-Audio-in×1、VGA×2（带音频、可同时接驳计算机、视频展台、携带的笔记本电脑等）、USB3.0×1、USB2.0×2、(支持流媒体、图片直接播放功能)、MIC×1
2.输出端口：VGA1路、耳机1路、PC-Audio-out1路、PC-VGA1路、PC-HDMI×1
3.前置端口：VGA×1（带音频）、HDMI×1、多媒体USB×1、外置触摸USB×1
白板软件：
1.可根据用户需 (略) 文件夹定制到白板软件中,调用方便快捷
2.展台连接：可与任意 (略) 无缝连接，连接后可在白板软件中直接打开视频展台，对拍 (略) 手势旋转放大缩小等功能，并可实现对视频画面的动态标注等；
3.书写笔功能：提供彩虹笔、铅笔、毛笔、排笔、荧光笔、特殊笔及智能笔多种不同笔型，其中选中智能笔，在白板软件中任意划圆会智能识别成聚光灯；任意画一条竖直或者横屏线条会自动识别成幕布，任意画一矩形会识别成放大镜。并可智能判断聚光灯幕布拉出位置。
4.具有丰富的幼教资源：拼音动画，童话故事，古代诗词，儿童游戏，儿童歌曲，成语故事。
5.板擦功能：可以选取不同的擦除方式，进行屏幕笔迹的任意擦除、区域擦除、对象
擦除以及页面擦除；
校园集中控制管理系统：
1、 (略) 软件可对任意的 (略) 远程控制，远程维护， (略) 管理。
2、关机控制：可远程对选定的交互智能平板做即时或定时的关机控制，
3、远程锁定功能：可远程对被选中的 (略) 锁屏/解锁功能，可设置及更改远程智能平板的解锁密码。
4、远程状态监控： (略) (略) 有交互智能平板的 (略) 实时监控，包括在离线、当前置顶程序、cpu内存硬盘占用率等，并能远程监控智能 (略) 桌面。台7　　

更改为

（五）教室多媒体系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
教学楼
170寸触控教学一体机基础参数
1、显示类型：LED背光源，有效显示尺寸≥70英寸；
2、分辨率： * （1080P）
3、亮度：≥450cd/m2
4、对比度：≥5000:1
5、音频功率：功率≥2×15W，喇叭口前置。
6：节能低功耗：额定功率≤180W, 点击查看>> VAC，50/60Hz（以3C证书功率为准）。产品能效等级≥2级（提供中国节能产品认证证书）；
7、为确保产品品质与显示效果，一体机表面采用钢化防眩光玻璃，其光透率必须大于88%，可见光反射率小于8.3%，雾度小于3.3%。
8、所投产品整机使用平 (略) 时间（MTBF）不小于十万小时，提供相关专业国家级玻璃检测机构相关数据检测报告。
组合式壁挂中控箱体配置：
1、内置电脑配置：CPU：Inteli5；H61主板，显卡：集成显卡；内存：4G；硬盘：128G固态； (略) 卡；WIFI，无线鼠标，电脑采用兼容机方式组装可独立拆卸设计（非OPS结构），采用前维护IY设计，方便用户不用拆卸机器、黑板即可在黑板的正前面实现一体机电脑的维护升级
2、内置展台配置：1200万像素1000TV线以上，10倍光学变焦，10倍数码，具有画面冻结图像翻转LED补光，多画面及图像存储功能，HDMI及USB高清1080P输出，内置蓝牙。
3、智能自动控制：具有3.5寸或以上触控屏幕，实现对展台自动升降、输入信号的切换、功放音响切换及密码开关机管理，蓝牙传输等；
4、中控一体化设计：要求电脑与内置展台以及3.5寸或以上触控屏幕和蓝牙模块在同一组合式中控壁挂箱体中。并且高度与一体机高度一样，保持美观。
设备先进稳定可靠性
1、触控技术：为保证产品稳定性， (略) 家必须具有红外触摸技术相关自主研发生产能力。
2.所投产品采用6点同时触摸，6点同时写字不跳笔、不干扰；书写间距在2cm仍书写正常。
3、所投产品触摸技术支持防死点， (略) 分元器件损坏也不影响触摸；耐扭曲，即使触换屏扭曲变形达到10度仍然可以多点触控；抗遮挡，即触摸框灯管被多个指头遮挡仍可正常触摸。抗粉尘功能，即触摸框上在教室里有较多粉笔灰或者其他粉尘覆盖也不影响触摸正常使用。
4. (略) 设计环保无毒害。
5、物理触摸快捷键功能：自主研发设计屏幕左右两侧具有16组以上电子白板常用功能物理快捷键一体机左右两边人性化设计触控快捷键、即可启动软件并实现相应的快捷功能、方便老师互动式教学使用（属于硬件类，不占用液晶显示面积）
输入输出端口
1.输入端口：TV×1、CVBS×1、Component(YPBPR)+Audio×1、HDMI×3、RS232×1、LAN×1、PC-Audio-in×1、VGA×2（带音频、可同时接驳计算机、视频展台、携带的笔记本电脑等）、USB3.0×1、USB2.0×2、(支持流媒体、图片直接播放功能)、MIC×1
2.输出端口：VGA1路、耳机1路、PC-Audio-out1路、PC-VGA1路、PC-HDMI×1
3.前置端口：VGA×1（带音频）、HDMI×1、多媒体USB×1、外置触摸USB×1
结构设计
采用扭扣式前拆设计，即可在不取下一体机的情况下不用任务工具手动拆卸触摸框并且触摸框表面钢化玻璃具备抗重力冲击性，表面应力需达到GB1 * 05相关标准， (略) 各种环境需求（提供相关专业国家级玻璃检测机构相关数据检测报告。）
白板软件：
1.可根据用户需 (略) 文件夹定制到白板软件中,调用方便快捷
2.展台连接：可与任意 (略) 无缝连接，连接后可在白板软件中直接打开视频展台，对拍 (略) 手势旋转放大缩小等功能，并可实现对视频画面的动态标注等；
3.书写笔功能：提供彩虹笔、铅笔、毛笔、排笔、荧光笔、特殊笔及智能笔多种不同笔型，其中选中智能笔，在白板软件中任意划圆会智能识别成聚光灯；任意画一条竖直或者横屏线条会自动识别成幕布，任意画一矩形会识别成放大镜。并可智能判断聚光灯幕布拉出位置。
4.具有丰富的幼教资源：拼音动画，童话故事，古代诗词，儿童游戏，儿童歌曲，成语故事。
5.板擦功能：可以选取不同的擦除方式，进行屏幕笔迹的任意擦除、区域擦除、对象
擦除以及页面擦除；
校园集中控制管理系统：
1、 (略) 软件可对任意的 (略) 远程控制，远程维护， (略) 管理。
2、关机控制：可远程对选定的交互智能平板做即时或定时的关机控制，
3、远程锁定功能：可远程对被选中的 (略) 锁屏/解锁功能，可设置及更改远程智能平板的解锁密码。
4、远程状态监控： (略) (略) 有交互智能平板的 (略) 实时监控，包括在离线、当前置顶程序、cpu内存硬盘占用率等，并能远程监控智能 (略) 桌面。
5、 (略) 有功能操作需在同一软件平台上实现， (略) 软件与交互智能平板为同一制造商，以保证软件稳定性。（提供集中管理软件著作权证书）。
售后服务要求
1、 (略) 家承诺的3年质量及售后服务承诺
2、整机免费质保三年，免费上门服务，同时具有全国800和400免费服务平台台7　　
其他不变。


(略) 市公 (略) (略)
* 日



一、原采购公告主要信息
原采购项目名称： (略) 幼儿园智能化系统工程
原采购项目编号：GCZC- 点击查看>>
原公告日期： * 日
原公告媒体：南 (略) 或 (略) 市公 (略)
二、更正信息（更正事项、内容及日期等）
（1） (略) 需求货物清单中（二） (略) 络系统
（二） (略) 络系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
接入交换机
124口接入交换机技术参数要求：
1.VLAN特性最大VLAN数(不是VLANID)>=4094
2.堆叠支持最大30台设备堆叠
3.QOS支持Diff-ServQoS，每个端口支 (略) 列，支持优先级映射， (略) 列调度机制，支持基于流的限速、包过滤和重定向
+C24.镜像功能支持端口镜像、流镜像
5.ACL支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL；
6.支持基于时间段的ACL
7.支持基于硬件的IPv6ACL和QoS
8. (略) 协议支持STP/RSTP/MSTP
9.安全特性支持IP+MAC+PORT+VLAN四元绑定；
10.支持ARP入侵检测功能、报文限速功能；
11.支持端口隔离、防DOS攻击、广播报文抑制
12.支持SAVI源地址有效性验证，并提供权威机构测试报告
13.设备管理支持SNMPV1/V2c/V3
14.支持TR069台4　　
2单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)个6　　
核心交换机
3核心交换机1.支持标准和扩展ACL；支持基于VLAN的ACL；支持Ingress/EgressCAR，粒度可达8Kbps
2.支持IEEE802.1P(CoS优先级)、支持JumboFrame、支持RRPP（ (略) 保护协议）、支持SuperVLAN
3.硬件支持分布式I (略) 理，其中路由协议必须支持RIPv1/v2、OSPFV2、IS-IS和BGPGR,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持PIM-SMv6、PIM-DMv6、PIM-SSMv6
4.硬件支持分布式I (略) 理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道
5.支持P/PE、L3MPLSVPN、L2VPN、MCE、LDP协议
6.支持Netstream或Net (略) 络流量分析功能台1　　
(略) 为管理设备配置要求:
≥8个千兆电口
设备高度1U
标配内存≥1G，硬盘≥500G
最高功耗≤54W
产品性能:设备吞吐量≥300Mbps;最大并发连接数≥25万;每秒新建连接数≥6K
本地认证用户数≥512;时延≤1ms
可靠性:支持VRRP、基于状态的双机热备，支持路由模式和透明模式的HA
应用协议识别和流量控制
可识别P2P协议：至少包括Thunder(迅雷)、电驴、BT、腾讯超级旋风下载协议、脱兔等，支持智能P2P识别，可控制加密和未知P2P
可以识别协议数量超过4000个，通过告警、干扰、阻断等模式可提供万种以上应用规则，支持根据IP、端口、协议等自定义应用规则；
支持实名认证与审计日志关联， (略) 市热点、深澜系统等认证系统对接
支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计
论坛审计：支持对论坛账号、域名、论坛名称、动作、终端信息、时间的审计
对于不支持的论坛，可以自定义论坛添加，添加域名即可
支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计
支持自定义邮箱审计
即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计
对于使用用户较多的微信，支持微信UID的审计，便于定位用户
审计数据导出：支持自定义数据导出，可选择审计日志种类、地址段、时间等根据 (略) 导出
关键字过滤：对不同的应用HTTP、邮件、论坛、IM等设置不同的关键字，邮件过滤不仅可以接受邮件，发送邮 (略) 过滤
支持低流量限速失效功能，当配置接口的流量小于设置值时，所有接口带宽限速（用户组限速和单用户限速）配置不在生效
用户可以查看限速前及限速后的速度，方便看出带宽损耗
HTTP审计支持智能过滤，设备能 (略) 分无用的日志，产生的日志都是用户访问页面的日志
HTTP审计支 (略) 络时延的记录，能够看清用户使用状态，为用 (略) 络错误的依据
可识别IM应用：支持QQ、ICQ、MSNMessenger、YahooMessenger、阿里旺旺、网易泡泡、新浪UC、飞信、校内通、多玩YY、慧聪发发、百度HI、51彩虹等协议
支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、网页信息、URL信息、网页标题、访问时间等
可识别e-mail：支持Webmail和本地邮箱，如新浪、21cn、中华邮、亿邮、搜狐、QQ、Hotmail等协议，支持SMTP、POP3、IMAP4协议识别。支持SMTP/POP3邮件信息审计
可实现非插件QQ内容审计
可识别多媒体协议：支持QQ直播、 (略) 络电视、PPLive（PPTV）、 (略) 、电视蚂蚁、 (略) 络电视、 (略) 络电视、 (略) 视、 (略) 等不少于100种
可识别BBS论坛：支持对天涯、猫扑、百度贴吧、19楼、 (略) 区、 (略) 、阿里巴巴、 (略) 论坛等论坛，支持按照Discuzbbs和phpwindbbs分类的BBS论坛
可识别企业桌面应用识别：支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等
支持对FTP审计，包括记录登 * 用户名、用户IP、服务器IP、操作类型、传输文件名、传输文件附件、访问时间等
(略) 页搜索：支持对Google、百度、搜狗、狗狗、yahoo搜索引擎的识别
可识别炒股软件：支持大智慧、同花顺、证券之星等
(略) 络游戏：支持魔兽世界、QQ游戏、联众、新浪游戏大厅、浩方对战平台、VS对战平台、 (略) 和勇士、穿越火线、大唐无双等且不少于1200种
可通过智能阻断和动态协商技术，在提供流量管理基础上，将带宽消耗降低到5%以内
可支持根据用户需要，自定义配置过滤提示信息， (略) 页形式推送。
IP协议支持:支持IPv4/v6双栈
协议分析技术:采用特征库技术，特征库升级过程无需重启、不中断 (略) ，且完成整 (略) 需时间小于1分钟
特征库支持手动升级与自动升级，每2周至少更新1次
DOS/DDOS防护：支持大流量的DOS/DDOS和SYNFlood攻击和入侵防护
MAC/IP绑定:支持二层和三层环境的MAC/IP绑定Web认证支持本地认证、Radius认证、LDAP认证支持实名制认证
应用控制策略:支持阻断、限流、告警、输出报表等功能
支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制。
数据库审计:无须在被审计数据库系统上安装任何代理软件即可实现数据库审计，审计工作不影响数据库的性能、稳定性或日常管理流程。
审计结果存储于独立存储空间
支持主流商用数据库，包括：Mysql、Oracle、SQLServer、DB2、Informix、Sybase等类型
支持数据库操作类、表、视图、索引、存储过程等 (略) 有SQL操作审计，支持超长SQL审计。
会话审计内容从访问的发起、连接、 (略) 完整记录。支持基于 (略) 为、 (略) 为、访问时间、源/目的IP、终端MAC、数据库类型、数据库登 * 账号、SQL操作语句、数据库返回状态等条件的审计查询。支持数据库请求和返回的双向审计。
支持对数据库 (略) 查询，筛选条件包括设备IP、数据库类型、数据库帐号名、源IP、源端口、目的IP、目的端口、操作时间、SQL关键字多个维度
提供完善的违规实时告警，包括异常告警、违反策略告警等，及时发现数据库非法接入、SQL注入、数据泄密等安全事件。高危SQL命令告警，如对drop、delete等高危S (略) 实时告警。
质量感知
支持质量感知功能，能够基于访问流量、网络时延、连接数和重传 (略) 网络质量评估。
部署方式:支持透明在线模式、网关模式、 (略) 署，支持分布 (略) 署， (略) 署，可分权分域与 (略) 时就必须缺省配置，对路由协议透明，即插即用
管理方式:支持TR-069
支持SNMP管理协议
全中文管理界面，支持HTTP、HTTPS登 * WEB界面管理
支持基于串口、Telnet、S (略) 管理
控制和转发平面分离，即 (略) 理性能也 (略) 管理
(略) (略) 段， (略) 理性 (略) 段优先bypass台1　　
5防火墙（带路由）硬件配置要求:≥6个千兆电口;≥2个千兆光口;扩展槽数量≥1个，至少可扩展至14个电口或6个光口，并含2个高速USB2.0接口，1个RJ45串口
电源;冗余电源
尺寸;标准1U架构
产品性能;最大并发连接数≥300万
每秒新建连接数;≥40K
吞吐量;≥8Gbps
至少支持;32个虚拟防火墙
IPSec;VPN并发隧道≥300个，SSLVPN并发在线用户数≥300个
IPSec;VPN性能≥1.2Gbps
系统要求;基 (略) 理器、非X86硬件架构，Web (略) 理器核心数，且各核心均参与工作台1　　
无线设备
6无线AC管理技术参数要求：
1.固化千兆光接口≥2个、千兆电接口≥8个；最大可管理AP数量≥200个，最大可配置AP数量≥2048个，本次配置160个ap管理授权；
2.内存≥4GB，转发能力≥10bit/s,交换容量≥128Gbit/s。3.支持国际标准的CAPWAP协议，AC控 (略) 多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡；
4.整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；
5.支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证，内置Protal最大支持认证用户数≥1500个；
6.无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面；
7.支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证等多种认证方式；
8.内置WIDS，能够检测到非法AP和非法用户；
9.支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限制。台1　　
7室内无线AP（新楼）技术参数要求：
1.支持本地电源供电和POE供电，提供1个MicroUSB管理接口；个7　　
8室内无线AP（老楼）技术参数要求：
1.支持本地电源供电和POE供电，提供2个MicroUSB管理接口；个8　　
9室外AP技术参数要求：
1.提供N型射频接口数≥6个，两个千兆电口，一个千兆光口，内置定向硬件智能天线，可根据需要选配外置天线，内置外置天线可根据需要自由切换；
2.AP功耗小于25W，防护等级为IP67，支持蓝牙串口管理；个2　　
原网络系统对接
10系统对接包 (略) 络系统架构迁移， (略) 络系统设备无缝对接，设备迁移及设备调试。项1　　

更改为：

（二） (略) 络系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
接入交换机
124口接入交换机技术参数要求：
1.设备性能交换容量>=250G，转发性能>=95Mpps
2.接口要求24个10/ 点击查看>> Base- (略) 端口,4个1000Base- (略) 端口（非复用）
3.VLAN特性最大VLAN数(不是VLANID)>=4094
4.三层路由功能支持IPv4/IPv6静态路由、RIP
5.堆叠支持最大30台设备堆叠
6.QOS支持Diff-ServQoS，每个端口支 (略) 列，支持优先级映射， (略) 列调度机制，支持基于流的限速、包过滤和重定向
7.镜像功能支持端口镜像、流镜像
8.ACL支持L2～L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN等定义ACL；
9.支持基于时间段的ACL
10.支持基于硬件的IPv6ACL和QoS
11. (略) 协议支持STP/RSTP/MSTP
12.安全特性支持IP+MAC+PORT+VLAN四元绑定；
13.支持ARP入侵检测功能、报文限速功能；
14.支持端口隔离、防DOS攻击、广播报文抑制
15.支持SAVI源地址有效性验证，并提供权威机构测试报告
16.设备管理支持SNMPV1/V2c/V3
17.支持TR069
18.考虑设备兼容性及售后服务，采用与核心交换机同一品牌。台4　　
2单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)
考虑设备兼容性及售后服务，采用与核心交换机同一品牌。个6　　
核心交换机
3核心交换机"技术参数要求：
1.交换容量≥76.8Tbps，包转发率≥20880Mpps
2.槽位数量≥8、主控引擎槽位≥2、业务引擎槽位≥6，一体化机箱、冗余电源、冗余主控
3.支持两台设备虚拟化距离≥80KM;
4.支持标准和扩展ACL；支持基于VLAN的ACL；支持Ingress/EgressCAR，粒度可达8Kbps
5.支持IEEE802.1P(CoS优先级)、支持JumboFrame、支持RRPP（ (略) 保护协议）、支持SuperVLAN
6.硬件支持分布式I (略) 理，其中路由协议必须支持RIPv1/v2、OSPFV2、IS-IS和BGPGR,组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM和MSDP，支持PIM-SMv6、PIM-DMv6、PIM-SSMv6
7.硬件支持分布式I (略) 理，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道
8.支持P/PE、L3MPLSVPN、L2VPN、MCE、LDP协议
9.支持Netstream或Net (略) 络流量分析功能
10.支持IEEE802.17标准的RPR弹性分组环、支持ITU-TG.8032国际标准E (略) 多环保护技术；硬件配置要求：
1.每台配置主控引擎≥2、电源≥2；
2.每台配 (略) 电接口数量≥48个， (略) 光接口数量≥28个，万兆光接口≥4个， (略) 板非集成， (略) 板插槽满配；台1　　
4单模光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC)
考虑设备兼容性及售后服务，采用与核心交换机同一品牌。台2　　
(略) 为管理设备配置要求:？≥4个千兆电口？设备高度1U？标配内存≥1G，硬盘≥500G？最高功耗≤54W？产品性能:设备吞吐量≥300Mbps;最大并发连接数≥25万;每秒新建连接数≥6K？本地认证用户数≥1000;时延≤1ms？可靠性:支持VRRP、基于状态的双机热备，支持路由模式和透明模式的HA
必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问
(略) 页的自动识别与分类（提供界面证明）
支持根据用户训练的关键字自 (略) 页
支持根据 (略) 址自 (略) 页
支持自动学习出现错误后的回滚功能
支持允许管理员手工调整智能学习结果
支持基于关键字过滤SSL加密的论坛、BB (略) 为
(略) (略) 页审计分开控制，支持审计指定类型的URL
(略) (略) 页内 (略) 页快照功能
封堵浏 (略) 代 (略) 为
能封堵用户安装代理软件 (略) 的行为
能封堵自由门、无界浏览器、IPN (略) 为？应用协议识别和流量控制？可识别P2P协议：至少包括Thunder(迅雷)、电驴、BT、腾讯超级旋风下载协议、脱兔等，支持智能P2P识别，可控制加密和未知P2P？可以识别协议数量超过4000个，通过告警、干扰、阻断等模式可提供万种以上应用规则，支持根据IP、端口、协议等自定义应用规则；？支持实名认证与审计日志关联， (略) 市热点、深澜系统等认证系统对接？支持应用会话审计，包括IP、端口、应用类型、会话包数、字节数、时间等的审计？论坛审计：支持对论坛账号、域名、论坛名称、动作、终端信息、时间的审计？对于不支持的论坛，可以自定义论坛添加，添加域名即可？支持对邮件发件人、收件人、邮件主题、动作、邮件协议、时间的审计？支持自定义邮箱审计？即时通信审计：支持对通信类型、用户ID、动作、对端用户、内容、传输文件、时间的审计？对于使用用户较多的微信，支持微信UID的审计，便于定位用户？审计数据导出：支持自定义数据导出，可选择审计日志种类、地址段、时间等根据 (略) 导出？关键字过滤：对不同的应用HTTP、邮件、论坛、IM等设置不同的关键字，邮件过滤不仅可以接受邮件，发送邮 (略) 过滤？支持低流量限速失效功能，当配置接口的流量小于设置值时，所有接口带宽限速（用户组限速和单用户限速）配置不在生效？用户可以查看限速前及限速后的速度，方便看出带宽损耗？HTTP审计支持智能过滤，设备能 (略) 分无用的日志，产生的日志都是用户访问页面的日志？HTTP审计支 (略) 络时延的记录，能够看清用户使用状态，为用 (略) 络错误的依据？可识别IM应用：支持QQ、ICQ、MSNMessenger、YahooMessenger、阿里旺旺、网易泡泡、新浪UC、飞信、校内通、多玩YY、慧聪发发、百度HI、51彩虹等协议？支持对用户URL访问历史记录的查询审计，包括提供访问的用户名/IP、网站信息、网页信息、URL信息、网页标题、访问时间等？可识别e-mail：支持Webmail和本地邮箱，如新浪、21cn、中华邮、亿邮、搜狐、QQ、Hotmail等协议，支持SMTP、POP3、IMAP4协议识别。支持SMTP/POP3邮件信息审计？可实现非插件QQ内容审计？可识别多媒体协议：支持QQ直播、 (略) 络电视、PPLive（PPTV）、 (略) 、电视蚂蚁、 (略) 络电视、 (略) 络电视、 (略) 视、 (略) 等不少于100种？可识别BBS论坛：支持对天涯、猫扑、百度贴吧、19楼、 (略) 区、 (略) 、阿里巴巴、 (略) 论坛等论坛，支持按照Discuzbbs和phpwindbbs分类的BBS论坛？可识别企业桌面应用识别：支持Notes、IMAP、POP、SMTP、FTP、Telnet及Syslog等？支持对FTP审计，包括记录登 * 用户名、用户IP、服务器IP、操作类型、传输文件名、传输文件附件、访问时间等？ (略) 页搜索：支持对Google、百度、搜狗、狗狗、yahoo搜索引擎的识别？可识别炒股软件：支持大智慧、同花顺、证券之星等？ (略) 络游戏：支持魔兽世界、QQ游戏、联众、新浪游戏大厅、浩方对战平台、VS对战平台、 (略) 和勇士、穿越火线、大唐无双等且不少于1200种？可通过智能阻断和动态协商技术，在提供流量管理基础上，将带宽消耗降低到5%以内？可支持根据用户需要，自定义配置过滤提示信息， (略) 页形式推送。？IP协议支持:支持IPv4/v6双栈？协议分析技术:采用特征库技术，特征库升级过程无需重启、不中断 (略) ，且完成整 (略) 需时间小于1分钟？特征库支持手动升级与自动升级，每2周至少更新1次？DOS/DDOS防护：支持大流量的DOS/DDOS和SYNFlood攻击和入侵防护？MAC/IP绑定:支持二层和三层环境的MAC/IP绑定Web认证支持本地认证、Radius认证、LDAP认证支持实名制认证？应用控制策略:支持阻断、限流、告警、输出报表等功能？支持基于链路、区域、源/目的IP、IP组、时间、应用等综合 (略) 控制。？数据库审计:无须在被审计数据库系统上安装任何代理软件即可实现数据库审计，审计工作不影响数据库的性能、稳定性或日常管理流程。？审计结果存储于独立存储空间？支持主流商用数据库，包括：Mysql、Oracle、SQLServer、DB2、Informix、Sybase等类型？支持数据库操作类、表、视图、索引、存储过程等 (略) 有SQL操作审计，支持超长SQL审计。？会话审计内容从访问的发起、连接、 (略) 完整记录。支持基于 (略) 为、 (略) 为、访问时间、源/目的IP、终端MAC、数据库类型、数据库登 * 账号、SQL操作语句、数据库返回状态等条件的审计查询。支持数据库请求和返回的双向审计。？支持对数据库 (略) 查询，筛选条件包括设备IP、数据库类型、数据库帐号名、源IP、源端口、目的IP、目的端口、操作时间、SQL关键字多个维度？提供完善的违规实时告警，包括异常告警、违反策略告警等，及时发现数据库非法接入、SQL注入、数据泄密等安全事件。高危SQL命令告警，如对drop、delete等高危S (略) 实时告警。？质量感知？支持质量感知功能，能够基于访问流量、网络时延、连接数和重传 (略) 网络质量评估。？部署方式:支持透明在线模式、网关模式、 (略) 署，支持分布 (略) 署， (略) 署，可分权分域与 (略) 时就必须缺省配置，对路由协议透明，即插即用？管理方式:支持TR-069？支持SNMP管理协议？全中文管理界面，支持HTTP、HTTPS登 * WEB界面管理？支持基于串口、Telnet、S (略) 管理？控制和转发平面分离，即 (略) 理性能也 (略) 管理？ (略) (略) 段， (略) 理性 (略) 段优先bypass台1　
6防火墙（带路由）硬件配置要求:≥6个千兆电口;≥2个千兆光口;扩展槽数量≥1个，至少可扩展至14个电口或6个光口，并含2个高速USB2.0接口，1个RJ45串口，（签订合同前需提供设备配置的实物图片证明并盖章）
电源;冗余电源
尺寸;标准1U架构
产品性能;最大并发连接数≥300万
每秒新建连接数;≥40K
吞吐量;≥8Gbps
至少支持;32个虚拟防火墙
IPSec;VPN并发隧道≥300个，SSLVPN并发在线用户数≥300个
IPSec;VPN性能≥1.2Gbps
系统要求;基 (略) 理器、非X86硬件架构，Web (略) 理器核心数，且各核心均参与工作
要求具备自主研发的安全操作系统，并提供该安全操作系统的软件著作权
投标产品必须为现有平台销售产品，并在 (略) 站上能找到相对应的投标产品型号台1　　
无线设备
7无线AC管理技术参数要求：？1.千兆电接口≥4个；最大可管理AP数量≥144个，最大可配置AP数量≥900个，本次配置17个ap管理授权；？2.内存≥1GB。3.支持国际标准的CAPWAP协议，AC控 (略) 多AC备份（1+1、N+1）及基于流量或用户数的AP负载均衡；？4.整机提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；？5.支持本地认证功能以及微信认证，无需通过外置Protal服务器和Radius服务器认证，无需通过微信认证服务器，以及微信认证云软件，内置Protal最大支持认证用户数≥1500个，内置微信认证模块；？6.无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面；？7.支持Web认证、802.1X认证、无感知认证、短信认证以及二维码认证，微信认证等多种认证方式；？8.内置WIDS，能够检测到非法AP和非法用户；？9.支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限制。
10.基础无线AC (略) 审计功能，可以保存大于60 (略) 记录，无需增加其余审计服务器以及设备。台1　　
8室内无线AP（新楼）技术参数要求：
1.采用双频双流设计，须实现胖/瘦AP两种工作模式的切换，支持802.11b/g/n和802.11acWAVE2协议，支持MU-MIMO，可以同时为2个终端提供服务，2.4GHz支持300Mbps，5G支持866Mbps，上行一 (略) 端口、下行对外提供四 (略) 交换端口、一组RJ45透传口，支持电话接入；
2.支持本地电源供电和POE供电，提供1个MicroUSB管理接口；个7　　
9室内无线AP（老楼）技术参数要求：
1.采用双频双流设计，须实现胖/瘦AP两种工作模式的切换，支持802.11b/g/n和802.11acWAVE2协议，支持MU-MIMO，可以同时为2个终端提供服务，2.4GHz支持300Mbps，5G支持866Mbps，上行一 (略) 端口、下行对外提供四 (略) 交换端口、一组RJ45透传口，支持电话接入；
2.支持本地电源供电和POE供电，提供2个MicroUSB管理接口；个8　　
10室外AP技术参数要求：
1.室外型802.11ac无线AP，采用双路双频设计，可同时工作在802.11ac/a/n和802.11b/g/n模式，单频最大接入速率≥1300Mbps，整机最大接入速率≥1750Mbps；
2.提供N型射频接口数≥6个，两个千兆电口，一个千兆光口，内置定向硬件智能天线，可根据需要选配外置天线，内置外置天线可根据需要自由切换；
3.AP功耗小于25W，防护等级为IP67，支持蓝牙串口管理；个2　　
原网络系统对接
11系统对接包 (略) 络系统架构迁移， (略) 络系统设备无缝对接，设备迁移及设备调试。项1　　

（2） (略) 需求货物清单中（五）教室多媒体系统
（五）教室多媒体系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
教学楼
170寸触控教学一体机基础参数
1、显示类型：LED背光源，有效显示尺寸≥70英寸；
2、分辨率： * （1080P）
3、亮度：≥450cd/m2
4、对比度：≥5000:1
5、音频功率：功率≥2×15W，喇叭口前置。
6：节能低功耗：额定功率≤180W, 点击查看>> VAC，50/60Hz。产品能效等级≥2级；
7、为确保产品品质与显示效果，一体机表面采用钢化防眩光玻璃，其光透率必须大于88%，可见光反射率小于8.3%，雾度小于3.3%。
设备先进稳定可靠性
1、触控技术：为保证产品稳定性， (略) 家必须具有红外触摸技术相关自主研发生产能力。
2.所投产品采用6点同时触摸，6点同时写字不跳笔、不干扰；书写间距在2cm仍书写正常。
3、所投产品触摸技术支持防死点， (略) 分元器件损坏也不影响触摸；耐扭曲，即使触换屏扭曲变形达到10度仍然可以多点触控；抗遮挡，即触摸框灯管被多个指头遮挡仍可正常触摸。抗粉尘功能，即触摸框上在教室里有较多粉笔灰或者其他粉尘覆盖也不影响触摸正常使用。
4. (略) 设计环保无毒害。
5、物理触摸快捷键功能：自主研发设计屏幕左右两侧具有16组以上电子白板常用功能物理快捷键一体机左右两边人性化设计触控快捷键、即可启动软件并实现相应的快捷功能、方便老师互动式教学使用（属于硬件类，不占用液晶显示面积）
输入输出端口
1.输入端口：TV×1、CVBS×1、Component(YPBPR)+Audio×1、HDMI×3、RS232×1、LAN×1、PC-Audio-in×1、VGA×2（带音频、可同时接驳计算机、视频展台、携带的笔记本电脑等）、USB3.0×1、USB2.0×2、(支持流媒体、图片直接播放功能)、MIC×1
2.输出端口：VGA1路、耳机1路、PC-Audio-out1路、PC-VGA1路、PC-HDMI×1
3.前置端口：VGA×1（带音频）、HDMI×1、多媒体USB×1、外置触摸USB×1
白板软件：
1.可根据用户需 (略) 文件夹定制到白板软件中,调用方便快捷
2.展台连接：可与任意 (略) 无缝连接，连接后可在白板软件中直接打开视频展台，对拍 (略) 手势旋转放大缩小等功能，并可实现对视频画面的动态标注等；
3.书写笔功能：提供彩虹笔、铅笔、毛笔、排笔、荧光笔、特殊笔及智能笔多种不同笔型，其中选中智能笔，在白板软件中任意划圆会智能识别成聚光灯；任意画一条竖直或者横屏线条会自动识别成幕布，任意画一矩形会识别成放大镜。并可智能判断聚光灯幕布拉出位置。
4.具有丰富的幼教资源：拼音动画，童话故事，古代诗词，儿童游戏，儿童歌曲，成语故事。
5.板擦功能：可以选取不同的擦除方式，进行屏幕笔迹的任意擦除、区域擦除、对象
擦除以及页面擦除；
校园集中控制管理系统：
1、 (略) 软件可对任意的 (略) 远程控制，远程维护， (略) 管理。
2、关机控制：可远程对选定的交互智能平板做即时或定时的关机控制，
3、远程锁定功能：可远程对被选中的 (略) 锁屏/解锁功能，可设置及更改远程智能平板的解锁密码。
4、远程状态监控： (略) (略) 有交互智能平板的 (略) 实时监控，包括在离线、当前置顶程序、cpu内存硬盘占用率等，并能远程监控智能 (略) 桌面。台7　　

更改为

（五）教室多媒体系统
序号设备名称设备参数单位数量单价
（元）总价
（元）
教学楼
170寸触控教学一体机基础参数
1、显示类型：LED背光源，有效显示尺寸≥70英寸；
2、分辨率： * （1080P）
3、亮度：≥450cd/m2
4、对比度：≥5000:1
5、音频功率：功率≥2×15W，喇叭口前置。
6：节能低功耗：额定功率≤180W, 点击查看>> VAC，50/60Hz（以3C证书功率为准）。产品能效等级≥2级（提供中国节能产品认证证书）；
7、为确保产品品质与显示效果，一体机表面采用钢化防眩光玻璃，其光透率必须大于88%，可见光反射率小于8.3%，雾度小于3.3%。
8、所投产品整机使用平 (略) 时间（MTBF）不小于十万小时，提供相关专业国家级玻璃检测机构相关数据检测报告。
组合式壁挂中控箱体配置：
1、内置电脑配置：CPU：Inteli5；H61主板，显卡：集成显卡；内存：4G；硬盘：128G固态； (略) 卡；WIFI，无线鼠标，电脑采用兼容机方式组装可独立拆卸设计（非OPS结构），采用前维护IY设计，方便用户不用拆卸机器、黑板即可在黑板的正前面实现一体机电脑的维护升级
2、内置展台配置：1200万像素1000TV线以上，10倍光学变焦，10倍数码，具有画面冻结图像翻转LED补光，多画面及图像存储功能，HDMI及USB高清1080P输出，内置蓝牙。
3、智能自动控制：具有3.5寸或以上触控屏幕，实现对展台自动升降、输入信号的切换、功放音响切换及密码开关机管理，蓝牙传输等；
4、中控一体化设计：要求电脑与内置展台以及3.5寸或以上触控屏幕和蓝牙模块在同一组合式中控壁挂箱体中。并且高度与一体机高度一样，保持美观。
设备先进稳定可靠性
1、触控技术：为保证产品稳定性， (略) 家必须具有红外触摸技术相关自主研发生产能力。
2.所投产品采用6点同时触摸，6点同时写字不跳笔、不干扰；书写间距在2cm仍书写正常。
3、所投产品触摸技术支持防死点， (略) 分元器件损坏也不影响触摸；耐扭曲，即使触换屏扭曲变形达到10度仍然可以多点触控；抗遮挡，即触摸框灯管被多个指头遮挡仍可正常触摸。抗粉尘功能，即触摸框上在教室里有较多粉笔灰或者其他粉尘覆盖也不影响触摸正常使用。
4. (略) 设计环保无毒害。
5、物理触摸快捷键功能：自主研发设计屏幕左右两侧具有16组以上电子白板常用功能物理快捷键一体机左右两边人性化设计触控快捷键、即可启动软件并实现相应的快捷功能、方便老师互动式教学使用（属于硬件类，不占用液晶显示面积）
输入输出端口
1.输入端口：TV×1、CVBS×1、Component(YPBPR)+Audio×1、HDMI×3、RS232×1、LAN×1、PC-Audio-in×1、VGA×2（带音频、可同时接驳计算机、视频展台、携带的笔记本电脑等）、USB3.0×1、USB2.0×2、(支持流媒体、图片直接播放功能)、MIC×1
2.输出端口：VGA1路、耳机1路、PC-Audio-out1路、PC-VGA1路、PC-HDMI×1
3.前置端口：VGA×1（带音频）、HDMI×1、多媒体USB×1、外置触摸USB×1
结构设计
采用扭扣式前拆设计，即可在不取下一体机的情况下不用任务工具手动拆卸触摸框并且触摸框表面钢化玻璃具备抗重力冲击性，表面应力需达到GB1 * 05相关标准， (略) 各种环境需求（提供相关专业国家级玻璃检测机构相关数据检测报告。）
白板软件：
1.可根据用户需 (略) 文件夹定制到白板软件中,调用方便快捷
2.展台连接：可与任意 (略) 无缝连接，连接后可在白板软件中直接打开视频展台，对拍 (略) 手势旋转放大缩小等功能，并可实现对视频画面的动态标注等；
3.书写笔功能：提供彩虹笔、铅笔、毛笔、排笔、荧光笔、特殊笔及智能笔多种不同笔型，其中选中智能笔，在白板软件中任意划圆会智能识别成聚光灯；任意画一条竖直或者横屏线条会自动识别成幕布，任意画一矩形会识别成放大镜。并可智能判断聚光灯幕布拉出位置。
4.具有丰富的幼教资源：拼音动画，童话故事，古代诗词，儿童游戏，儿童歌曲，成语故事。
5.板擦功能：可以选取不同的擦除方式，进行屏幕笔迹的任意擦除、区域擦除、对象
擦除以及页面擦除；
校园集中控制管理系统：
1、 (略) 软件可对任意的 (略) 远程控制，远程维护， (略) 管理。
2、关机控制：可远程对选定的交互智能平板做即时或定时的关机控制，
3、远程锁定功能：可远程对被选中的 (略) 锁屏/解锁功能，可设置及更改远程智能平板的解锁密码。
4、远程状态监控： (略) (略) 有交互智能平板的 (略) 实时监控，包括在离线、当前置顶程序、cpu内存硬盘占用率等，并能远程监控智能 (略) 桌面。
5、 (略) 有功能操作需在同一软件平台上实现， (略) 软件与交互智能平板为同一制造商，以保证软件稳定性。（提供集中管理软件著作权证书）。
售后服务要求
1、 (略) 家承诺的3年质量及售后服务承诺
2、整机免费质保三年，免费上门服务，同时具有全国800和400免费服务平台台7　　
其他不变。


(略) 市公 (略) (略)
* 日

146