序号

设备

名称

功能参数

数量

单位

1

网络摄像机

1.200万像素 1/2.7”CMOS ICR红外阵列筒型网络摄像机

2.最低照度: 彩色：不小于0.01 Lux @（F1.2, AGC ON），0 Lux with IR

3.宽动态: 数字宽动态

4.补光灯类型: 红外光，最远可达30 m

5.波长范围: 不小于850 nm

6.最大图像尺寸: 不小于1920 × 1080

7.视频压缩标准:

8.主码流：H.265/H.264

9.子码流：H.265/H.264/MJPEG

10.网络: 不少于1 个RJ45 10 M/100 M 自适应以太网口

11.存储温湿度: 不小于-30 ℃~60 ℃，湿度小于95%（无凝结）

12.启动及工作温湿度: 不小于-30 ℃~60 ℃，湿度小于95%（无凝结）

13.供电方式: 不小于DC：12 V ± 25%，支持防反接保护；PoE ：802.3af，Class 3

14.电流及功耗: 不小于DC：12 V，0.34 A，最大功耗：4 W；PoE：802.3af，36 V~57 V，0.14 A to 0.09 A，最大功耗：5 W

15.电源接口类型: ?5.5 mm圆口

16.防护:不小于IP67。

2465

台

2

摄像机支架

壁装支架

材质：铝合金

2465

个

3

黑光级网络摄像机

1.200万像素 1/2.7" CMOS 智能网络摄像机

2.内置混合补光灯，可对红外灯及白光灯功率进行调节。

3.内置两个镜头。

4.内置两个图像传感器，分别输出黑白及彩色图像，可对视频图像进行融合输出。

5.最低照度彩色不大于0.0005 lx，黑白不大于0.0001 lx。

6.需支持三码流技术，可同时浏览三路码流，主码流最高1920x1080@25fps，第三码流最大640x480 @ 1fps，子码流640x480@25fps

7.在1920x1080 @ 25fps下，清晰度不小于1100TVL。

8.支持H.264、H.265、MJPEG视频编码格式，其中H.264支持Baseline/Main/High Profile。

9.信噪比不小于62dB。

10.同一静止场景相同图像质量下，设备在H.265编码方式时，开启智能编码功能和不开启智能编码相比，码率节约80%。

11.支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并支持恢复默认操作。

12.需具备智能报警抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。

13.需具备区域入侵、越界入侵、进入区域、离开区域等功能，报警检测目标可设置为人体、车辆、人体和车辆三种。

14.不低于IP67防尘防水等级。

15.需支持DC12V供电，且在不小于DC12V±25%范围内变化时可以正常工作。

16.含配套支架及电源

28

台

4

32路硬盘录像机

硬件规格：

1.2U标准机架式

2.不少于1个HDMI，1个VGA，同源输出

3.不少于8盘位，可满配8T硬盘

4.不少于2个千兆网口

5.前面板不少于2个USB2.0接口、后面板不少于1个USB2.0接口

6.报警IO：不少于16进4路

软件性能：

7.输入带宽：不小于200M

8.32路H.264、H.265混合接入

9.最大支持6×1080P解码

10.支持H.265、H.264解码

41

台

5

64路硬盘录像机

硬件规格：

1.3U标准机架式

2.不少于2个HDMI，2个VGA,HDMI+VGA组内同源

3.不少于16盘位，可满配8T、10T硬盘

4.不少于2个千兆网口 2个USB2.0接口、1个USB3.0接口 1个eSATA接口

5.报警IO：不少于16进8出

6.支持RAID0、1、5、10，支持全局热备盘

软件性能：

7.输入带宽：不小于320M 64路H.264、H.265混合接入

8.最大支持16×1080P解码

9.支持H.265、H.264解码

39

台

6

监控级硬盘

1.尺寸：3.5英寸

2.容量：不小于4TB

3.缓存：不小于64M

4.接口：SATA3

571

块

7

LCD拼接屏

1.LCD液晶显示单元；

2.尺寸：不小于55英寸； 分辨率：1920 × 1080@60 Hz（向下兼容）；

3.视角：不小于178°(水平)/ 178°(垂直)；

4.响应时间：不大于8ms(G to G)；

5.对比度：不低于1200:1；

6.亮度：不低于500cd/㎡；

7.物理拼缝：不大于0.88mm；

8.输入接口：不少于HDMI × 1, DVI × 1, VGA × 1, CVBS × 1, USB × 1；

9.输出接口：不少于HDMI × 1, VGA × 1, CVBS × 1；

10.控制接口：不少于RS232 IN × 1，RS232 OUT × 1；

11.可定制接口不少于 3G SDI(输入×1、输出×1)、DP、TVI(输入×1、输出×1)、网络源；

12.功耗：不大于 192 W；

13.电源要求：100～240 VAC, 50/60 Hz；

14.寿命：不小于60000 小时；

15.工作温度和湿度：0℃～40℃

15

块

8

拼接屏支架

配套支架

1

套

9

解码器

1.高清视音频解码器，采用Linux操作系统，运行稳定可靠

2.输入接口：支持不少于一路VGA和一路DVI接入

3.输出接口：支持不少于16路HDMI和8路BNC输出，HDMI（可以转DVI-D）（奇数口）输出分辨率最高支持4K（3840*2160@30HZ）编码格式：支持H.265、H.264、MPEG4、MJPEG等主流的编码格式；

4.封装格式：支持PS、RTP、TS、ES等主流的封装格式；

5.音频解码：支持G.722、G.711A、G.726、G.711U、MPEG2-L2、AAC音频格式的解码；

6.解码能力：支持16路1200W，或32路800W，或48路500W，或80路300W，或128路1080P及以下分辨率同时实时解码；

7.画面分割：支持1、2、4、6、8、9、10、12、16、25、36画面分割显示。

8.网络接口：不少于2光口，2电口

9.音频接口：支持不少于16路音频输出，1路对讲输入，1路对讲输出

10.串行接口：不少于一个标准232接口（RJ45）、一个标准485接口

11.报警接口：不少于8路报警输入，8路报警输出

1

台

10

大屏

线缆

HDMI电缆,15m,黑色

15

条

11

插卡式核心交换机

1.14U插卡式核心交换机，此设备为机箱，需要额外配置电源、主控、交换网板、业务板。

2.支技最多6块电源，双主控，10块业务板卡；

3.最大支持交换容量256Tbps；

4.包转发率不小于67500Mpps；

5.支持通过console口管理；

6.工作温度：0℃～45℃；

7.支持220v交流；

8.48V直流供电；

9.重量≤115kg；

10.支持动态路由、IPv6、VLAN、流量控制、ACL、QoS；

11.支持SNMP V1/V2c/V3网管

1

台

12

核心框式交换机主控引擎板卡

核心交换机主控引擎板卡

2

台

13

交换机电源模块

核心交换机1200W交流电源模块

2

台

14

交换机交换网板

核心交换机交换网板

2

台

15

交换机业务板卡

1.核心交换机标准业务板卡

2.不少于48千兆电口

3.单板功耗37W~51W

1

台

16

交换机业务板卡

4.核心交换机标准业务板卡

5.不少于44个千兆SFP光口

6.不少于4个万兆SFP+光口

7.单板功耗39W~70W

1

台

17

千兆光模块

1.千兆20公里单模双纤模块

2.不分收发

3.TX1310nm/1.25G

4.RX1310nm/1.25G

5.接口：LC

6.传输距离：20km

7.工作温度：0～70℃

74

个

18

万兆光模块

1.万兆20公里单模双纤模块

2.不分收发

3.TX1310nm/10G

4.RX1310nm/10G

5.接口：LC

6.传输距离：20km

7.工作温度：0～70℃

8

个

19

平台服务器

1.2U单路标准机架式服务器

2.CPU：不少于1颗 HG7163(16核，2.4GHz)

3.内存:32*2G DDR4，16根内存插槽，最大支持扩展至2TB内存

4.硬盘：不少于4块600G 10K 2.5寸SAS硬盘

5.阵列卡：SAS_HBA卡, 支持RAID 0/1/10

6.PCIE扩展：最大可支持6个PCIe扩展插槽

7.网口：不少于2个千兆电口

8.其他接口：不少于1个千兆RJ-45管理接口，4个USB 3.0接口，2个位于机箱后部，2个位于机箱前部 1个VGA口

9.电源：标配不低于550W（1+1）白金冗余电源，支持200-240V 50/60Hz AC/HVDC

2

台

20

流媒体服务器

1.2U单路标准机架式服务器

2.CPU：不少于1颗 HG7163(16核，2.4GHz)

3.内存: 不少于16*2G DDR4，16根内存插槽，最大支持扩展至2TB内存

4.硬盘：不少于4块600G 10K 2.5寸SAS硬盘

5.阵列卡：SAS_HBA卡, 支持RAID 0/1/10

6.PCIE扩展：最大可支持6个PCIe扩展插槽

7.网口：不少于2个千兆电口

8.其他接口：不少于1个千兆RJ-45管理接口，4个USB 3.0接口，2个位于机箱后部，2个位于机箱前部 1个VGA口

9.电源：标配不小于550W（1+1）白金冗余电源 支持200-240V 50/60Hz AC/HVDC"

3

台

21

教育综合安防管理平台

10.视频监控-视频应用：支持视频监控、录像回放、图片查询、全景监控等；提供桌面客户端、手机端和Pad端。支持视频级联。

11.视频监控-电视墙：支持电视墙场景管理和场景切换；支持对大屏进行分屏、拼接、开窗、窗口漫游的操作；支持iPad大屏客户端，在iPad上操作监控点上墙、拼接、分屏、漫游、预案切换等操作；支持预览上墙、回放上墙、轮巡上墙、报警联动上墙、码流自适应切换等。

12.网络管理-视频网管：支持对监控点、编码设备、门禁设备的在线状态进行设备巡检，并以统计图方式展示巡检结果；支持对监控的图像进行视频质量诊断；支持录像监控，支持以统计图展现指定区域的录像情况进行展现。

1

套

22

24口POE交换机

1.网络标准：IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE 802.3z、IEEE 802.3af、IEEE 802.3at

2.指示灯： 每百兆端口具有1个Link/Ack 指示灯

3.每设备具有1个PoE Max 指示灯

4.每设备具有1个Power 指示灯

5.固定端口： 24个10/100 Base-TX 以太网端口(Data/Power)

6.1个10/100/1000 Base-T 以太网端口(Data)

7.1个1000Base-X SFP光口(复用)

8.防雷： 端口: 6kV电源: 6kV

9.转发模式 ：存储转发

10.交换容量 ： 8.8Gbps

11.包转发率 ： 6.55Mpps

12.交换缓存 ： 4Mb

13.MAC地址表： 16K

14.供电线序： 1-24口支持802.3af/at标准PoE供电

15.1 2 4 5 正，3 6 7 8 负

16.PoE供电： PoE最大输出功率：230W 单端口输出功率：30W

17.输入电压： AC: 220V 50Hz

18.产品尺寸： 440*178.8*44mm(L*W*H)

19.端口特性 ："通过前面板的硬件拨动开关来控制，四种模式：

20.标准共享：所有端口之间可以相互通信，可做为普通非网管PoE交换机使用。

21.端口优先：1-8口为高优先级端口，当网络拥塞时，可大大减少丢包、卡顿等问题。

22.网络延长：此模式下，交换机的17-24口速率将降为10Mbps，但最远传输距离可达250米，所有端口之间可以相互通信。

23.VLAN隔离：1-24端口之间不能互相通信，但都能与上联G1、G2/SFP2口进行通信，可用于隔离广播风暴和DHCP冲突。"

24.使用环境： 工作温度 0℃～45℃, 工作湿度：10%～90%RH 不凝结

25.存储温度-40℃～70℃, 存储湿度：5%～90%RH 不凝结

26.认证： CCC、FCC、CE、RoHS

196

台

序号

设备

名称

功能参数

数量

单位

1

视频会议业务管理平台

1.采用B/S构架及独立硬件服务器，非MCU内置模块，实现会议管理、设备管理、会议控制等功能。

2.支持H.323 Gatekeeper、Sip Server、SIP Proxy等功能。

3.支持不小于1000个设备管理和500路设备注册和并发呼叫，本次配置50个设备管理和注册。

4.支持SIP/H.323注册服务器双机热备部署，实现业务无缝切换。

5.支持呼叫路由控制、号码变换，支持通过前缀匹配、后缀匹配、精确匹配等查找规则识别呼叫区域。

6.支持H.460、ICE、STUN、TURN等标准的H.323/SIP穿越协议。

7.支持MCU资源池负载均衡功能，当会议接入终端超出单个MCU容量时，系统自动将会议分布到多台MCU上。

8.支持以网络趋势图方式，实时显示会场视音频及辅流，网络丢包、抖动、延时等状态信息，当超出告警阈值时，系统可自动上报告警

9.支持并提供资源池功能，将多台不同型号的MCU组成资源池，实现MCU资源统一管理，具备负载均衡功能，平台可根据MCU资源使用情况，动态分配MCU资源；当会议超出单个MCU容量时，系统将会议分布到多个MCU上，须提供第三方权威机构检测报告证明

10.当某台MCU发生故障时,管理平台自动将会议会议调度在其他MCU，无需断会及手动更改配置,业务恢复时间小于10S，须提供第三方权威机构检测报告证明。

1

套

2

视频会议多媒体通信设备

1.支持ITU-T H.323、IETF SIP协议，满足H.323、SIP会场同时接入，具备良好的兼容性。

2.支持64Kbps-8Mbps呼叫带宽。

3.支持1080p30/60fps、720p30/60fps、4CIF、CIF分辨率的活动视频。

4.支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

5.本次项目所投MCU配置不少于40路1080P30fps全编全解端口。

6.支持将1 个1080P60fps 端口可拆分为 2 个1080P30fps 端口、或者 4 个720P30fps端口。

7.支持AVC/SVC混合会议。

8.支持G711、G722、G722.1C、G729、AAC-LD、iLBC、Opus等音频协议。

9.支持主视频1080p60fps时，辅视频同时实现1080P60fps高清效果。

10.支持辅流加入多画面，实现在多画面中显示辅流内容，满足不支持双流的终端可正常接收内容共享。

11.支持辅流适配功能，辅流适配时不占用主流的端口资源。

12.支持最大1080P60fps收发对称的25多画面分屏，多画面分屏模式不少于36种。

13.支持会议中每个会场观看独立的多画面，每个会场的多画面模式及多画面中所有分屏会场可设置。

1.支持召集会议后，自动呈现多画面给己入会会场，呈现的多画面分屏数量会根据入会会场的个数而自动增加。

2.支持多台MCU组成资源池，实现MCU资源统一管理，根据MCU资源使用情况,动态分配MCU资源，以实现MCU资源负载均衡。

3.支持MCU资源池备份功能,当某台MCU发生故障时，管理平台自动将会议调度在其他MCU，无须手动配置，会议切换时间<10S。

4.支持≥7×24小时连续正常工作。

5.支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能，支持不少于64方同时协作。

6.数据会议远程共享最大清晰度不低于4K×2K。

7.支持桌面共享、程序共享、文档共享、媒体共享、文件传输等多种共享方式，支持同步浏览及异步浏览。

8.支持20%网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。

9.为降低网络带宽支出，以1Mbps带宽实现1080P60fps会议效果；以512Kbps带宽实现1080P30fps会议效果；以384Kbps带宽实现720P30fps会议效果。

10.支持辅流带宽动态管理，当辅流带宽降低时，主流带宽自动升高；当辅流带宽升高时，主流带宽自动降低。

11.支持IPV4和IPV6双协议栈。

1

套

3

视频会议终端

1.所投产品采用一体化设计，具备内置摄像头、麦克风、扬声器、编解码器、触摸屏，整体美观、大方，可以提供统一的维保和服务。

2.所投产品应为一体化设计，高度集成化，采用全包裹设计， 标配不少于1个全高清红外触控显示屏，显示屏尺寸不低于65英寸。显示器物理分辨率3840*2160,显示比例16:9。

3.所投产品编解码器能够支持7×24小时长时间开机运行。

4.所投产品型号应在其原厂官方网站有中英文产品彩页和产品介绍；

5.所投产品支持外接OPS电脑，用于办公业务的补充拓展。

6.所投产品支持召开音视频会议，并支持4K、1080P、720P视频解码能力，非安装第三方APP功能。

7.所投产品支持内置电子白板功能，非OPS电脑或第三方APP功能。

8.所投产品支持不小于65寸液晶屏，分辨率达到4K60fps，显示比例16:9。

9.所投产品支持环境光照度检测，根据环境光照度自动调节图像的亮度。

10.所投产品支持通过PC电脑直接连接控制口，作为PC的触摸屏进行反向控制使用，方便PC材料的现场讲解和触控操作。

11.所投产品支持在无线投屏模式下，通过自带电子白板反向控制PC的共享桌面。

12.所投产品无须输入终端IP地址，支持通过投影码实现移动设备或PC与终端投屏共享，投影码位数可设置。

13.所投产品支持触控笔在电子白板上书写时，具有笔锋效果，获得逼真的书写体验。

14.所投产品支持电子白板实现手写、绘制、擦除、标注、截图、背景颜色自定义、白板缩放/锁定等功能。

15.所投产品支持ITUT H.323和IETF SIP通信协议，保证良好的互通性。

16.所投产品应支持H.263,H.263+,H.264 BP, H.264 HP, H.264 SVC，H.265视频编解码协议。

17.所投产品应支持1080P 25/30fps，720P 50/60fps， 720P 25/30fps，4CIF， CIF等视频格式编解码。

18.所投产品支持良好的视频处理能力，384kbps带宽下实现1080P30fps图像格式编解码，256kbps带宽下实现720P30fps图像格式编解码，最大限度节省用户网络资源。

19.所投产品支持标准H.323下H.239协议，在主流1080P30帧的情况下，辅流可达到4K分辨率。支持标准SIP协议下BFCP，在主流1080P30帧的情况下，辅流可达到4K分辨率。

20.所投产品支持数据会议功能，在两方或多方会议下实现数据材料共享，数据会议清晰度不低于4K。

21.所投产品内置摄像机支持4K30fps图像格式，不少于800万像素。

22.所投产品支持IPv4和IPv6双协议栈。

23.所投产品支持2.4GHz、5GHz双频接入，同时支持Wi-Fi热点及客户端模式，满足通过无线网络进行视音频通信。

24.所投产品应具备良好的网络适应性，最大30%网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

25.所投产品支持不少于以下接口及数量：HDMI×3、3.5MM×2、USB3.0*2、USB2.0*1、RJ45*2，同时要求设备的物理接口与标书中的接口类型一致，通过转接视为不满足。

26.所投产品提供至少2路高清视频输入、至少2路高清视频输出接口.至少有一个接口可支持1080P60，一个接口可支持4K30.

27.所投产品提供至少4路音频输入接口、至少2路音频输出接口。

28.所投产品支持Web、telnet密码保护功能，密码须符合复杂度要求，至少包含字母、数字、特殊字符中的两种，密码长度不小于8位。

29.所投产品支持设备后台登录可根据需要设置WiFi直联登录、禁止公网登录、网络无限制登录，以达到各种场景下登录限制需求。

30.所投产品支持通过触摸式平板进行会议控制：

31.设备唤醒及休眠、 静音/闭音、 音量调节、摄像机控制、 双流共享、 呼叫/挂断会场、 添加/删除会场、 观看/广播会场、 多画面设置、 声控切换、 结束会议、 摄像机 PTZ 控制、 摄像机预置位设置及调用、 申请与释放主席等功能。

32.所投产品支持安装第三方APP，便于进行快捷操作。

33所投产品支持内置同品牌的应用市场，直接打开应用市场，自主安装常用应用，便于进行快捷操作。

23

台

序号

设备

名称

功能参数

数量

单位

1

壁挂

音箱

塑料结构壁挂音箱。结构坚固，轻便安装，壁挂室内墙上，用于室内教室，通道，房间等场合。防潮，防腐，防静电干扰，牢固。

150

台

2

室外

音柱

1.雨天室外全天候大功率防水使用设计，采用大功率喇叭传送距离远，满足在车站、码头、体育馆、广场和公共场所等广播要求。

2.高音单元具有防磁效果，双磁钢.中低音单元采用羊毛纸盆；

3.内置高品质分频器以确保箱体。

4.使用高强度的金属材质网罩技术保证防雨性能。

5.附带安装支架，安装简便，可调整安装角度

24

个

3

240W-IP室外音柱功放

1.节能检测模块，自动通过信号输入控制功放状态，当有信号输入时功放处于工作状态，无信号1分钟，功放处于待机状态，待机状态下功耗不高于6W；

2.采用高速工业级双核(ARM+DSP)芯片，启动时间≤1秒；

3.额定功率不高于240W；

4.至少支持100V、70V定压输出或4-16欧定阻输出；

5.至少保证2路话筒输入，3路AUX输入，1路混合输出；

6.各输入通道独立音量控制，高、低音调控制；

7.支持保护和警告功能：温度保护、过载保护、短路保护；

8.网络功放与视频同步协议兼容市面主流品牌摄像头；

9.具有文字广播模块，接收输入文字内容自动进行广播；

10.网络功放接受网络AI语音智能呼叫功能；

11.内置网络音频解码模块，可实现320kbps网络化传输16位CD音质的高品质MP3音频信号；

12.标准RJ45网络接口，有以太网口的地方即可接入，支持跨网段和跨路由；

13.支持DHCP，兼容路由器、交换机、网桥网关、Modem、Internet、2G、3G、4G、组播、单播等任意网络结构。

6

台

4

350W-IP室内音柱功放

1.自带节能检测模块，自动通过信号输入控制功放状态，当有信号输入时功放处于工作状态，无信号1分钟，功放处于待机状态，待机状态下功耗不高于6W；

2.采用高速工业级双核(ARM+DSP)芯片，启动时间≤1秒；

3.额定功率不高于350W；

4.至少支持100V、70V定压输出或4-16欧定阻输出

5.至少保证2路话筒输入，3路AUX输入，1路混合输出；

6.各输入通道独立音量控制，高、低音调控制；

7.支持保护和警告功能：温度保护、过载保护、短路保护；

8.网络功放与视频同步协议兼容市面主流品牌摄像头；

9.具有文字广播模块，接收输入文字内容自动进行广播；

10.网络功放接受网络AI语音智能呼叫功能；

11.内置网络音频解码模块，可实现320kbps网络化传输16位CD音质的高品质MP3音频信号；

12.标准RJ45网络接口，有以太网口的地方即可接入，支持跨网段和跨路由；

13.支持DHCP，兼容路由器、交换机、网桥网关、Modem、Internet、2G、3G、4G、组播、单播等任意网络结构。

6

台

5

调音台+2部话筒

1.至少支持8路单声道输入；

2.所有单声道上须配有增益功能；

3.内置MP3播放器和USB接口，带显示屏，专设MP3独立开关；

4.通道至少3段均衡，主控7段图示均衡；

5.每路具2组AUX辅助输出，以外接效果器及监听；

6.内置须十六档数码效果；

7.外置17V直流宽电压工作电源；

8.支持双编组输出。

6

套

6

数码编程控制主机

可实现定时分区、定时节目及消防紧急广播等功能，系统可定时开启、关闭、自动运行所编程序，自动播放广播内容（背景音乐、铃声等），当紧急灾害发生时，系统可自动强行插入紧急广播；可电脑联机操作，配有编程自动播放软件。

1.工业造型钢面板；

2.采用中文菜单液晶显示，引导式菜单进入。

3.可根据不同作息时间，内容进行设定，达到任意选择和调整作息时间满足各广播单位对广播作息的需求。

4.具有日常时钟功能，本机采用专用实时时钟模块，走位精准，停电正常计时标准时间及正常程序不会丢失，错乱。

5.内置四进八出的功率分区，实现自动或手动开启或关闭分区操作；

6.内置MP3播放模块，外接U盘，能实现手动、定时播放；

7.内置监听，可监听MP3播放器播放的声音；

8.可以脱离电脑单独使用，也可以结合电脑一起使用，同时也可以配合远程寻呼站使用；

9.至少设有10个可编程的快捷键，复杂操作，单键搞定；

10.可以外控其它受控的周边设备：如受控DVD、受控调谐器、受控电源管理器等设备；

11.可以编辑8套及以上程序，每套程序至少有220步时间编程，每步编程可以精确到秒；

12.设有自动程序，禁止程序、临时程序三种模式；

13.可以保证一路短路（消防全区报警）输入，一路可编程的短路输出（可以触发电源时序器）；

14.可配合无线遥控器操作，空旷遥控距离不低于800米；

15.四路AC220V可控电源输出；

16.采用2U机架式结构。

6

台

7

室外音箱电源线

RVV2*2.0

1800

米

8

辅材

音箱设备安装辅材

6

批

9

广播设备安装服务

学校内的广播设备安装、高空线路敷设、云台车租用及设备调试

6

校

序号

设备

名称

功能参数

数量

单位

1

可视图像早期火灾报警系统

一、服务器配置需求

1、CPU性能：配置≥1颗CPU，每颗CPU核心数≥4核，每颗CPU主频≥3.0GHz，每颗CPU三级缓存≥8MB；

2、内存：配置≥4个内存插槽，最低不小于8G,最高容量可支持256G，支持内存ECC保护、内存镜像、内存热备；

3、硬盘存储：配置不低于256G存储硬盘；硬盘控制器支持2GB Cache、12Gb RAID控制器，支持RAID0/1/5/10/50，可选支持电容掉电保护；

4、网卡：板载双千兆网卡，支持NCSI，网络唤醒，网络冗余，负载均衡等网络特性；

5、扩展插槽: 1个PCI-E3.0×16或2个PCI-E3.0×8；

6、电源 ：单电源≥250W，80plus铜牌转换效率；

7、界面：BIOS中文界面 支持BIOS中英文界面，并提供截图证明；

8、服务器应满足系统中所有摄像机同时运行的要求，在接入最大数量摄像机时，正常运行的CPU占用率不宜超过70%；

9、在接入最大数量摄像机时，一台服务器中两路摄像机报警时的CPU占用率不得超过90%；

10、网络接口：配置至少2个RJ-45网络接口，1个RJ-45管理网口；

11、USB接口：配置至少4个USB3.0接口，1个USB2.0接口，1个VGA接口，1个系统串口；

12、服务器品牌：非OEM产品，自主研发，国产处理器；

13、服务器质保：2年原厂整机质保，2年原厂免费上门服务（附原厂服务承诺函原件）

二、系统功能需求

1、实现室内火焰、烟雾检测功能，室外火焰检测功能，室内火焰、烟雾报警反应时间小于30S,室外火焰报警反应时间小于60S；

2、报警图片具有火警位置标识功能；

3、支持实时画面与监控系统同步显示，延迟时间小于0.5S；

4、支持所有模拟监控系统及所有符合ONVIF协议IPC的数字监控系统；

5、单台服务器支持32路CIF格式或D1格式的视频图像，摄像头成像标准要求高于CIF格式；

6、实现报警图片、火警信息保存功能，存储时间不少于30天；

7、实现火灾监控的一键启停、系统报警的一键复位功能；

8、实现接收到报警信号时，发出火警声音提示、弹出报警图片功能。

1

套

序号

设备

名称

功能参数

数量

单位

1

带宽线路需求

一、总体要求：

实现法库县教育薄弱环节网络组建，完成标准统一、系统稳定、安全可靠、集中统一的教育网络平台，连接县内22所小学的网络体系，通过建设统一、完整、规范的网络基础平台，为各视频监控平台、视频会议平台提供支撑。解决“信息孤岛”，实现信息共享，提高信息安全水平，提升教育局监管能力、工作效率和公共服务水平，降低建设和运维成本，并能更好适应未来发展的多业务需求。

二、项目需求

本次招标采购法库县教育薄弱环节网络接入服务。

采用自动专线方式接入。由线路提供方提供PON接入设备，通过线路提供方的PON光纤上联至开发区内线路提供方接入局，在接入局汇聚至教育专网。

每个接入点位都具有独立的账号，由局端BRAS负责拨号，Radius验证用户合法性，验证通过后，Radius配合BRAS分配IP，建立通信链接（采购方规划分配地址池）。

具体需求如下：

?中心点：1个点位，3000M，上下行对称

?县内小学监控：65个点位，300M，上下行对称

?县内小学视频会议：22个点位，200M，上下行对称

三、技术参数要求：

网络时延：IP城域网网络任意两个节点间的时延≤100ms。

网络丢包率：线路提供方本身网络内丢包率小于1%。

网络可用率：中继电路可用率≥99%。具有支持IPv6协议的能力。应答方互联网出口总带宽不小于1000G。端口带宽速率可随时升级，而不需要增加任何硬件设备投资。要求线路提供方提供对网络性能和连通性的监测，定期提交网络流量、带宽使用等的监测报告。

线路带宽得不低于标称带宽。

四、服务要求：

1、线路提供方应具备完善的服务与故障响应体系。应于接到故障申告30分钟内到达，线路故障恢复时间小于6小时。电路故障处理完毕后，线路提供方在第一时间通知使用方，在三个工作日内向使用方提交书面故障报告。故障报告包括处理人员、处理过程、处理结果、故障原因等内容。

2、每季度对线路及相关连接设备进行检测和维护，并提供一次运行报告，或是在线路质量严重下降时(时延持续增大、闪断频繁、中断次数较多)提供不定期的运行报告，对线路的运行情况、工程师的维护经验做出总结。

3、线路提供方应积极协助用户办理其他电信业务，并定期上门对用户统一办理优惠活动。

4、线路提供方为使用方提供较高级别的服务保障。

(1)除常规的故障申报、故障处理机制外，线路提供方应为使用方提供专门的故障申报、故障处理机制，确保故障快速解决，例如：为使用方设定专门的客服代表和客服电话，负责受理使用方的故障申报，调度自身服务资源尽快处理故障，及时跟踪故障处理状态，并及时将处理结果反馈给使用方。

(2)线路提供方提供7×24小时电话技术支持和故障申告服务。

(3)线路提供方按原信息产业部颁布的《电信服务标准（试行）》的电路质量要求，保证使用方租用线路的畅通。

(4)因线路割接等特定原因，线路提供方需要临时中断客户线路服务的，应提前24小时通知客户，并不影响客户的正常业务。

(5)线路提供方按用户要求提供重要时段的特殊保障。

5. 其他服务要求

（1）建立完备的客户档案：待网络建设完毕后，线路提供方应建立完备的客户档案，建立完备的电路资料档案和网络运行维护档案。

（2）线路提供方应具备应急通信的能力，如遇不可抗力因素（如地震、洪水等）造成线路阻断，线路提供方应在短期内采用应急手段恢复通信。

（3）出现故障后，线路提供方提供一点式服务，即只需向最近的互联点的联系人、故障响应电话或机房值班人员申告，其他事项由线路提供方负责处理。

（4）线路提供方应做好各种应急预案，并以书面形式提交甲方留存，以便在故障发生后及时快速响应。

3

年

序号

设备名称

数量

单位

设备描述

1

教育网出口防火墙

2

台

1、提供千兆电口≥16，千兆光口≥6，10G接口≥6；配置2个电源，万兆多模模块≥2，提供三年威胁防护授权服务；

2、吞吐量≥12Gbps，最大并发连接数≥600万，每秒新建连接数≥20万；

3、为了提高可靠性，支持风扇可插拔；（提供证明截图）；

4、支持USB2.0；(提供证明截图)；

5、支持前后风道；（提供证明截图）；

6、具有未知威胁的检测能力，支持与云沙箱联动，实现对APT攻击的防御功能；（提供证明截图）；

7、能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；

8、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

9、支持识别国标SIP协议及主流安防厂家的私有协议；

10、支持根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；（提供证明）；

11、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护，以及加密流量解密后镜像给第三方设备做审计，安全检测；

12、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供证明截图）；

13、具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，提供证书复印件；

14、具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》，提供证书复印件；

15、提供三年维保服务；

2

各区县学校互联防火墙

2

台

1、提供千兆电口≥10，千兆光口≥8，10G接口≥2，配置2个电源；万兆多模模块≥2，提供三年威胁防护授权服务；

2、吞吐量≥4Gbps，最大并发连接数≥400万，每秒新建连接数≥7.8万；

3、为了提高可靠性，支持风扇可插拔；（提供证明截图）；

4、支持2个USB接口；其中一个为USB2.0，一个USB3.0；

5、支持前后风道；（提供证明截图）；

6、具有未知威胁的检测能力，支持与云沙箱联动，实现对APT攻击的防御功能；（提供证明截图）；

7、能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；

8、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

9、支持识别国标SIP协议及主流安防厂家的私有协议；

10、支持根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；（提供证明）；

11、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护，以及加密流量解密后镜像给第三方设备做审计，安全检测；

12、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供证明截图）；

13、具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，提供证书复印件；

14、具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》，提供证书复印件；

15、提供三年维保服务；

3

内网出口防火墙

2

台

1、提供千兆电口≥10，千兆光口≥8，10G接口≥2，配置2个电源；万兆多模模块≥3，提供三年威胁防护授权服务；

2、吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万；

3、为了提高可靠性，支持风扇可插拔；（提供证明截图）；

4、支持2个USB接口；其中一个为USB2.0，一个USB3.0；

5、支持前后风道；（提供证明截图）；

6、具有未知威胁的检测能力，支持与云沙箱联动，实现对APT攻击的防御功能；（提供证明截图）；

7、能够基于时间、用户/用户组/安全组、应用层协议、地理位置、IP地址、端口、域名组、URL分类、接入类型、终端类型、设备组、内容安全统一界面进行安全策略配置；

8、支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；

9、支持识别国标SIP协议及主流安防厂家的私有协议；

10、支持根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式；（提供证明）；

11、支持对HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护，以及加密流量解密后镜像给第三方设备做审计，安全检测；

12、支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换；（提供证明截图）；

13、具有公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》，提供证书复印件；

14、具有中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》，提供证书复印件；

15、提供三年维保服务；

4

漏洞扫描

1

台

1、标准型1U机型，配置千兆电口≥6个，扩展槽≥1个，1T硬盘，1个交流电源；支持10个并发任务，并发扫描60主机；本次实配可扫描的IP地址或域名总数128个及3年漏洞库升级服务

2、支持系统扫描、Web扫描、数据库扫描、安全基线检测、弱口令扫描在内的五大扫描能力

3、支持分布式部署、层级管理，上级管理中心下发扫描任务到下级引擎并进行集中查询、分析

4、最大支持添加无限个资产扫描

5、支持HTTPS安全访问方式

6、支持信任访问管理，自定义限制可访问主机网段或IP

7、支持IPV4、IPV6双协议栈地址扫描

8、支持60000条以上系统特征库

9、支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS、SNMP、RDP的登录扫描

10、支持自动探测网段的未知站点，并转为资产进行web扫描

11、支持Web登陆扫描，支持Cookie/Session认证、Form认证、Basic认证、NTLM认证、Digest认证和SSL证书认证

12、支持数据库登录扫描，包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置

13、支持多种协议的弱口令扫描：TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、REDIS、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB

14、报表具备导出功能，可以导出Excel、Word、HTML、Pdf、XML5种格式的报表

15、支持邮件告警、短信告警、SNMPtrap告警、SYSLOG告警、FTP告警

16、支持远程自动升级以及本地升级最新特征库，日志存储监控及告警功能

17、提供三年维保服务

5

入侵防御

1

台

1、本次投标产品必须为标准机架的专业IPS设备，不能提供防火墙或UTM的IPS功能

2、提供千兆电接口≥10个，千兆光接口≥8个，10GE光接口≥2个，配置双电源，提供3年IPS/AV特征库升级服务，万兆多模光模块≥2个

3、支持本地硬盘存储日志信息和查看报表

4、为有利于设备散热，采用前后风道设计；提供截图证明

5、吞吐量≥2Gbit/s，每秒新建连接数≥8万，最大并发连接数≥400万

6、部署方式需灵活，必须支持透明直路部署模式、旁路部署模式

7、支持不少于6000种的应用识别能力

8、能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等，能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护

9、支持静态路由、策略路由，OSFP、BGP、ISIS等路由

10、支持双机热备、支持主主部署模式、主备部署模式

11、支持日志告警、SNMP TRAP告警、会话阻断、IP隔离、防火墙联动、抓包取证等多种响应方式

12、支持对SMTP、POP3、HTTP、FTP协议实现病毒扫描检测

13、支持安全威胁的分析报表，提供基于威胁趋势、排行等呈现方式，支持接口流量、应用流量的分析报表，支持按日、周、月、导出报表

14、支持与沙箱，云沙箱混合联动，对含有未知威胁的文件进行检测，并能阻断。（提供截图）

15、具有中国信息安全认证中心颁发《信息安全应急处理服务资质》（一级），并且在有效期内，提供证书复印件

16、提供三年维保服务

6

堡垒机

1

台

1、标准2U专用千兆硬件平台，提供千兆电接口≥6个，10GE光接口≥2个，扩展插槽≥2，字符并发≥700，图形并发≥200；配置双电源及15个可管理设备授权；

2、设备采用旁路部署（支持集群部署），不影响业务环境；支持高可用部署，HA秒级切换。

3、支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理

4、支持按部门组织架构（至少5个层级的部门）管理用户数据、资产数据、授权数据、审计数据支持与AD、LDAP、RADIUS系统联动登录设备

5、支持与AD、LDAP、RADIUS系统联动登录设备

6、支持与get、post、soap发送方式的http短信网关平台进行联动

7、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMware vSphere Client、浏览器等客户端工具

8、支持对设备进行按设备类型分组、按部门分组，支持设备批量导入/导出

9、支持设备帐户和密码的自动登录、手工登录、二次自动登录模式

10、支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权

11、Web访问方式：至少支持使用IE、谷歌、火狐三种浏览器打开堡垒机的Web页面直接调用mstsc、VNC、Xshell、SecureCRT、Putty、winscp、flashFXP、FileZilla、SecureFX等运维客户端工具

12、支持审计主流数据库（如DB2、oracle、mysql、sql server）运维中的SQL语句，可进行关键信息定位查询

13、支持运维空闲会话时间全局设置限制功能

14、支持邮件/syslog方式输出告警日志，SNMP方式输出系统信息；

15、提供三年维保服务

7

日志审计系统

1

台

1、10个工作管理口（6个电口，4个千兆光口（配2个多模SFP光纤模块）），双电源；

2、支持分布式部署，支持页面一键添加子节点资产，自动进行绑定添加

3、资产拓扑支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息（提供第三方检测报告）

4、根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理；

5、提供一键式故障排除功能

6、支持用户自定义报表，报表导出为PDF和Word格式文件

7、可以通过邮件、短信和屏幕显示进行告警；

8、内置GeoSec地理安全子系统，内置世界以及中国安全GIS地图；支持用地理地图展示来源威胁的趋势，支持用地理地图展示目的威胁的趋势

9、内置73000+条CVE漏洞数据知识库

10、支持监控设备自身CPU、内存、磁盘等工作运行状况；

11、通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息（提供第三方检测报告）

12、支持B/S模式管理，支持SSL加密模式访问；

13、支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询；

14、具备安全评估模型，评估模型基于设备故障、认证登录、攻击威胁、可用性、系统脆弱性等纬度加权平均计算总体安全指数。安全评估模型可以显示总体评分、历史评分趋势。安全评估模型各项指标可钻取具体的评分扣分事件

15、支持Syslog、SNMP Trap、OPSec、FTP协议日志收集

16、支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等。

17、独立完成审计日志采集，不依赖于设备或系统自身的日志系统；

18、提供国家保密科技测评中心检测并获得涉密信息系统产品检测证书，需符合《涉及国家秘密的信息系统安全监控与审计产品技术要求》，并提供完整的检测报告复印件；

19、提供中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》，需符合GB/T 20945-2013 《信息安全技术 信息系统安全审计产品安全技术要求 和测试评价方法》（增强级），并提供完整的检测报告复印件；

20、提供软件著作权登记证书及3年维保服务

8

综合安全管理平台

1

套

1.支持Combo千兆接口数量≥4，10M/100M/1000M自适应电接口数量≥10，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署；

2.多核架构设计，不允许采用X86架构，功能采用模块化结构设计；

3.机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；

4.支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图；

5.支持4G扩展网卡。支持在4G接口上运行IPSec VPN，提供web配置界面截图；

6.实际配置支持基于用户、应用、时间对象的流量管控和策略设置；

7.接口实际配置支持second IP地址，每个接口要求支持至少200个second IP，并提供截图；

8.实际配置支持基于用户、应用、时间对象的流量管控和策略设置；

9.支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图；

10.支持胖AP的用户溯源审计；

11.支持国标（GA/WA3011.1-2015）数据格式对接；

12.支持数据实时上报，同时可根据用户要求设置上报时间周期

9

安全大数据平台

1

套

1、支持采集第三方系统以及安全设备的syslog日志，采集网络/安全设备上报的Netflow v9日志；

2、支持网络流量特征数据Netflow日志生成，用于发现网络中资产之间的异常访问

3、支持HTTP、FTP、SMTP、POP3、IMAP4、NFS、SMB这几种协议的流量还原，通过解析主流的应用协议，对协议传输中承载的文件及关键字段信息进行分析还原；

4、支持开箱即用的关联规则，不需要客户自定义，将企业通用的安全违规事件抽象成关联规则预置在分析平台，包括：SQL注入、账号感染、管理员删除日志等；

5、支持检测通过邮件进行的渗透和异常通信，通过周期性对包含文件MD5、URL的邮件流量数据进行信誉查询，发现下载包含恶意文件或邮件正文包含异常URL的异常行为；

6、支持大屏展示功能，通过可视化技术为用户提供基于整网威胁和异常的安全态势大屏，帮助用户通过大屏总览全网威胁态势，有助于帮助用户迅速判断并做出决策。

7、支持图形化展示全网正在发生的威胁事件，包括来自外部攻击源和内部各区域之间的威胁攻击事件。

8、C&C页面呈现：支持通过C&C页面查看黑客的主机通过连接恶意域名发起的攻击的趋势和列表信息，可以查看网络中的恶意域名以及对应的服务器IP，并统计恶意域名的访问次数；

9、DGA恶意域名检测：基于DNS流量数据通过机器学习算法离线生成分类器，实时对DNS的流量数据进行在线检测，支持内网主机周期外联的检测行为；

10、支持威胁报表：周期性生成威胁报表，便于用户掌握过去一段时间内的整网威胁态势和用于汇报；

11、检索内容区分为日志和流量元数据，可通过关键字、条件表达式、时间范围对事件和流量元数据进行快速检索，快速定位到管理员关注的威胁和上下文数据，支持查看数量趋势统计和检索结果详细数据，并支持用户自定义显示关注的字段；

12、北向接口支持威胁、告警外发至第三方SIEM，可以配置目的IP、端口以及外发的过滤条件，支持告警外发第三方设备功能；

13、南向接口支持安全设备的Syslog日志采集，Linux OS日志采集，Radius日志采集，Netflow数据采集；

14、支持通过WEBUI监控集群节点及探针的运行状态，可实时监控设备的CPU、内存、存储空间使用情况；

15、支持配置威胁事件外发参数，包括：目的IP、端口以及外发的威胁事件相关过滤条件；

16、支持针对不同威胁类型的事件发送邮件告警，支持配置邮件通知服务参数，包括邮件服务器的IP、端口、发件人邮箱和测试邮箱等；

17、提供三年维保服务

10

网管平台

1

套

1.系统应支持大规模设备管理能力，可最多管理20,000台网元；

2.系统应支持多种设备的管理，包括交换机、路由器、防火墙、WLAN、服务器、存储、IP话机、摄像头、eLTE、GPON设备；

3.系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器，支持Windows、Novell SUSE Linux操作系统和SQL Server、Oracle数据库；

4.系统提供分权分域功能，为不同的用户、角色分配不同的设备管理范围和操作权限；

5.系统提供三种北向接口（SNMP、FTP及Restful接口），可通过北向接口向上层系统提供告警、性能以及资源数据；

6.系统应支持多种南向接口类型，包括SNMP、Telnet/STelnet、FTP/SFTP/FTPS、TR069、MML、IPMI、SMI-S、Modbus、HTTPS接口，方便管理多种设备类型；

7.系统应支持单设备添加、按IP段添加、通过文件导入方式添加等多种资源发现方式，可定义任务自动发现设备；

8.系统应支持基于LLDP协议、CDP协议进行链路的自动发现，并支持手动创建、调整链路；

9.系统应支持以拓扑图的方式直观显示被管网元及其之间的连接关系和状态，提供左树右图的拓扑展现方式，对拓扑对象通过子网进行分层展示；

10.系统应支持拓扑图全屏、放大、缩放、导出，支持拓扑背景图为GIS地图，支持拓扑图自动布局，支持拓扑对象按名称、IP、类型的快速查找；

11.系统需要支持7*24小时对全网设备告警的实时监控，并支持Email、SMS、webchat形式的告警通知，通知内容可以自定义；

12.系统告警列表中无需翻页即可显示最多20,000条告警；

13.支持以任务形式统一管理性能数据采集，采集任务定义了对哪些设备的哪些指标进行采集，支持增加、删除、启动、停止、修改性能采集任务，支持修改采集周期；

14.支持拓扑界面链路诊断，方便快捷定位链路质量问题

15.提供《计算机软件著作权登记证书》；

16.网管服务器配置要求：CPU 配置不低于10核2.2GHz CPU,内存配置不低于64GB,硬盘配置不低于2.4TB，电源配置不低于2*900W，端口配置不低于6*GE+2*10GE；

17.配置至少能管理30个网络设备节点软件授权许可

18.提供三年维保服务。

11

无线控制器

1

台

1、最大管理AP数量≥256

2、最大接入用户数量≥4K

3、转发能力≥6 Gbps

4、万兆光接口≥2个,千兆电接口≥8个

5、支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由

6、支持MAC 地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WAPI认证；

7、支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；

8、支持应用识别（如QQ、BT、微信等），能针对识别出的不同应用设定相应管控策略

9、支持基于802.11k 和 802.11v协议的智能漫游，使低漫游灵敏度的客户端能漫游到最佳AP

10、支持反病毒功能

11、支持入侵防御，检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕虫等）

12、支持设备冗余备份功能，可支持1+1或N+1备份，并支持主备AC间配置同步

13、支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理

14、支持可视化故障诊断，对用户、AP、AC的故障呈现故障根因和处理建议

15、提供工信部入网证书。

16、实配无线AP授权≥20个，3年维保服务。

13

无线AP

20

台

1、支持2.4GHz/5GHz双频段，所有射频均支持802.11ax标准

2、5GHz射频支持802.11ax 4x4 MU-MIMO，2.4GHz射频支持802.11ax 2x2 MU-MIMO，总空间流数≥6；整机速率≥5Gbps

3、万兆光接口≥1个，千兆电接口≥4个，上行支持1个2.5G自适应以太口，支持PoE out

4、支持标准USB接口，可用于对外供电，也可用于存储

5、内置智能天线

6、内置蓝牙5.0，可实现蓝牙终端精确定位

7、支持蓝牙串口远距无线运维

8、支持内置扩展物联网模块，可以扩展支持Zigbee/RFID/Thread

9、支持频谱分析功能，对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别

10、支持云管理模式，在不更换硬件的情况下，可支持切换到云模式

11、支持DC供电或802.3at供电

12、提供无线电管理委员会认证，提供权威证书

13、提供3年设备维保服务

15

机房整体要求

1

套

为保证机房设备的一致性、良好的兼容性、后期运维服务的方便性，微模块密封通道组件、机柜、UPS、空调、动力环境监控等为同一品牌，提供制造厂家项目授权函原件；

环境湿度：设备工作环境相对湿度20％～80％

海拔高度：0~4000m，大于1000m需降额使用

电源制式：380~415V/3PH/50HZ

防雷等级：CLASSII/C级，8/20μs。

提供噪音测试报告

防护等级IP：机柜整体防护等级不小于IP20

安装方式：支持水泥地面直接安装及架空地板安装

污染等级：满足B内使用环境

16

机柜及通道系统

6

套

IT机柜尺寸（宽×深×高）：600x1350x2000（含通道），提供证明文件并加盖制造厂家公章或投标专用章。本项目含5台机柜

冷热通道全部封闭

密闭通道门材质：双层玻璃门，确保隔热，防止凝露

含单条PDU配电单元，输出接口20*GB 10A+4*GB 16A-7.3KVA

机柜的前门、后门及侧板均可锁定，用提供的专用钥匙打开

前后门开启角度不小于120°。

冷通道：前门为单开双层玻璃门，防止凝露,后门为双开网孔门

机柜的垂直安装上标示有每“U”的位置。

机柜的前门和后门带锁，并只能用专用钥匙才能打开。

材质材料：高强度A级优质碳素冷轧钢板和镀锌板

密闭通道门材质：双层玻璃门，确保隔热，防止凝露

机柜侧板：机柜所有面板可支持单独拆卸和拼装功能

并柜：机柜采用专用的机柜并柜连接件，应支持无需拆卸机柜门情况下实现机柜并柜功能。

17

供配电系统

1

套

整体要求：各配电单元：UPS、配电盒、电源指示均模块化设计，机架安装便于维护

配电模块：包含UPS输入、UPS输出、UPS维修旁路开关、防雷保护开关；尺寸≤6U，配电模块至少需要4路IT输出

防雷器：配电柜配置电源防雷器（浪涌保护器/电涌保护器/过电压抑制器）,其泄放电流能力根据招标要求，响应时间25ns，残压≤1.2kV(C级)，≤2.0kV(B级)，防雷器配置前端断路器保护。防雷模块具有遥信功能，防雷器失效可远程监控。

UPS类型：机架安装，在机柜中仅占用2U空间，本项目含2台UPS。

UPS容量≥20kVA

UPS额定输入电压为380/400/415V，50/60Hz，3Ph+N+PE

UPS效率：不小于95%，提供证明文件并加盖制造厂家公章或投标专用章

输出波形失真：正弦波，THDv＜2%

市电模式，105%～125%负载下：5min，旁路正常转旁路，旁路异常直接切断输出。

市电模式，125%～150%负载下：1min，旁路正常转旁路，旁路异常直接切断输出。

市电模式≥150%负载下：0.1s，旁路正常转旁路，旁路异常直接切断输出。

运行温度：0℃～40℃

存储温度：-40～70oC

相对湿度：0% RH～95% RH，无凝露

18

备电系统

1

套

蓄电池采用阀控式密封铅酸蓄电池，12V-100Ah,本项目配备64节

配套电池柜及电池连接线

19

制冷系统

1

套

制冷量：风冷空调，制冷量≥12.5kW，本项目配备2台

制冷量调节范围：20%~100%

压缩机：变频压缩机

电源制式：220V/1Ph,50Hz

送风方式：水平送风

空调风量：≥2600m^3/h

制冷剂：R410A，制冷剂预充注

外机安装方式：落地或挂墙

内机EC风机水平送风，风机转速可实现30%～100%无级调节；可对送风温度和方向进行精确控制，降低能耗。

高能效全直流变频压缩机，冷量可实现20%～100%无级调节，按需输出冷量，大幅降低能耗。

变频温控算法，快速匹配负荷变化，精确控温，为用户节能

实现电机变频启动，降低启动电流，消除对电网和其他用电单位的冲击。

空调设备间通过FE接口，以MAC协议总线组网，实现群控功能，节能效果明显。

采用电子膨胀阀，调节精度高，快速准确的根据温湿度需求调节制冷剂流量，提升系统稳定性；自带备用电源模块，当整机掉电后，保证电子膨胀阀正常关闭。

PTC电加热具有自动复位和不可恢复双重保护功能。

主要部件支持前、后门原地维护；整机易于原地更换，维护和更换过程中不影响其他空调使用。

控制单元采用抽拉式维护，嵌于其上的电源模块、辅元模块和主控模块，可实现快速插拔式维护，大幅降低运维时间和难度。

20

监控系统

1

套

控制屏≥9寸，支持无线接入数据机房管理系统，通过APP可对数据机房设备和环境参数进行实时监测，微模块显示屏为电容屏，支持多点触控。

漏水监控：对模块内有水源的地方进行漏水检测

温湿度监控：对模块内环境的温湿度进行检测

门磁：所有机柜前门支持门磁开关

精密空调监控：可实时、全面诊断空调运行状况，监控空调各部件（如压缩机、风机、加热器、加湿器、去湿器、滤网等） 的运行状态与参数。

视频监控：摄像头存储时间≥7天

空调安装附件铜管及配电线缆等

21

承重及工勘附件

1

套

机房整体平铺承重，电池承重，空调外机承重固定架，空调内外机辅材及管线连接，空调上下水处理，

22

配电系统

1

套

上述设备的配套开关及线缆

序号

设备

名称

功能参数

数量

单位

1

云桌面教学云主机

★1. CPU配置≥Intel第八代四核四线程处理器（处理器主频≥3.6GHz），显卡≥Intel HD 630，内存：≥8GB，存储：≥768 GB SSD；

★2.单台云桌面教学云主机至少可以同时支持200点云终端的连接、管理和配置；

3.为了满足学校教学的使用需求，要求云桌面教学云主机可以正常制作和下发多种类型的操作系统，至少包括：win7 32位、win 7 64位、win 10、win XP、win server 2008、Redhat 7.4、Ubuntu 14.04等操作系统版本；

4.云桌面教学云主机提供B/S架构的云终端控制器统一管理界面，提供向导式的部署方法；

5.云桌面教学云主机管理平台能对主机CPU、内存、硬盘资源使用情况进行呈现，CPU和内存资源占用情况支持按百分比数值直观呈现出来，硬盘资源支持按照系统和数据不同分区显示占用资源空间的数值大小和总空间的数值大小，以便进行资源的维护和管理；

6.为简化管理，要求云桌面教学云主机提供云终端的统一管理功能，能统一监控云终端，包含但不限于以下参数：在线情况、IP地址、终端MAC地址；并可新建、修改、删除、批量生成云桌面。

7.云桌面教学云主机管理平台可实时显示在线终端列表，云终端的闲置率，支持对于所有终端实现一键关机功能；

8.支持上电自启动，确保异常掉电之后重新加电设备能够自动启动，无需人员干预；

★9.实配：软硬件一体化设备云桌面教学云主机*1 ，可接受软硬件独立部署但应提供满足招标配置要求的云桌面教学云主机*1，虚拟化系统软件*1，虚拟化系统服务端授权*1。

★10.为保证系统兼容性和后期维护，要求所投云桌面教学云主机、教师云一体机、教学云终端、教学管理软件、网络连通设备为同一品牌。

4

台

2

云桌面教师云一体机

★1.为保证教学软件兼容效果和系统稳定运行，云桌面教师云一体机需采用x86架构；

★2.配置≥Intel第八代四核四线程处理器（处理器主频≥3.6GHz）；内存≥4GB，显卡≥Intel HD 630；本地存储≥256 GB SSD，≥1个内存扩展槽，≥1个SATA扩展接口，可扩展1个2.5英寸硬盘；

★3.USB接口≥6个（包含≥2个USB 3.0接口），≥1个千兆网口，≥1个HDMI接口，≥1对音频输入输出接口；

★4.配置≥21.5寸显示器，分辨率≥1920×1080；

★5.云桌面教师云一体机支持完全离线模式，即在云桌面教学云主机连接中断时，依然可使用当前正在使用的镜像环境，保障业务连续性；

6.云桌面教师云一体机要求内置虚拟桌面系统，能够做到免身份验证登录虚拟桌面，避免使用时的麻烦问题；

7.为了满足学校教学的使用需求，要求云桌面教师云一体机可以正常使用多类型的操作系统，至少包括：win7 32位、win 7 64位、win 10、win XP、win server 2008、Redhat 7.4、Ubuntu 14.04等操作系统版本；

8.支持主流图形设计类软件，如autoCAD、3DMAX、PS等流畅运行，保障业务平稳开展；

9.USB外设全兼容，如USB存储、USB打印设备、U-key、电子白板等，要求电子白板和触摸式电子大屏可以流畅操作，高拍仪（或者摄像头）拍摄时可随意调整纸张角度画面传输不会出现明显卡顿或停滞；

★10.实配：软硬一体化云桌面教师云一体机，可接受软硬件独立部署但应提供满足招标配置要求的云桌面教师云一体机*1，虚拟化系统客户端授权*1。

★11.为保证系统兼容性和后期维护，要求所投云桌面教学云主机、教师云一体机、教学云终端、教学管理软件、网络连通设备为同一品牌。

4

台

3

云桌面教学云终端

★1.为保证教学软件兼容效果和系统稳定运行，云桌面教学云终端需采用x86架构；

★2.配置≥Intel第八代双核四线程处理器（处理器主频≥3.7GHz）；显卡≥Intel HD 610；内存≥4GB；本地存储≥256 GB SSD，≥1个内存扩展槽，≥1个SATA扩展接口，可扩展1个2.5英寸硬盘；

★3.USB接口≥8个（包含≥2个USB 3.0接口），≥1个千兆网口，≥1个VGA接口，≥1个HDMI接口，≥1对音频输入输出接口；

★4.云桌面教学云终端支持完全离线模式，即在云桌面教学云主机连接中断时，依然可使用当前正在使用的镜像环境，保障业务连续性；

5.云桌面教学云终端要求内置虚拟桌面系统，能够做到免身份验证登录虚拟桌面，避免使用时的麻烦问题；

6.为了满足学校教学的使用需求，要求云桌面教学云终端可以正常使用多类型的操作系统，至少包括：win7 32位、win 7 64位、win 10、win XP、win server 2008、Redhat 7.4、Ubuntu 14.04等操作系统版本；

7.云桌面教学云终端支持联动关机，在操作系统中点击关机后可以将操作系统与云终端同时关闭；

8.支持主流图形设计类软件，如autoCAD、3DMAX、PS等流畅运行，保障业务平稳开展；

9.USB外设全兼容，如USB存储、USB打印设备、U-key、电子白板等，要求电子白板和触摸式电子大屏可以流畅操作，高拍仪（或者摄像头）拍摄时可随意调整纸张角度画面传输不会出现明显卡顿或停滞；

★10.实配：软硬一体化云桌面教学云终端，可接受软硬件独立部署但应提供满足招标配置要求的云桌面教学云终端*1，虚拟化系统客户端授权*1。

★11.为保证系统兼容性和后期维护，要求所投云桌面教学云主机、教师云一体机、教学云终端、教学管理软件、网络连通设备为同一品牌。

180

台

4

云桌面教学管理软件

★1.为便于课堂多位老师使用，要求提供C/S架构教学管理软件平台，平台至少需要包含教师端和学生端，并且教师端和学生端能够进行互动教学；

2.为简化管理和使用方便，要求一套教学管理软件能够实现教学业务，同时能够提供部分终端管理功能，比如禁网、教室终端一键部署、终端参数配置、终端编号等，不接受在教师机上安装多个软件来实现教学管理和终端管理功能；

3.为了保证教学效果，做好教学把控，要求提供实时监看功能，老师通过教学管理软件能够实现对学生机屏幕的监看，要求满足同时监看多个屏幕或放大监看某个特定学生屏幕细节，细节学生终端上打开的软件，使用的操作以及鼠标变化和移动轨迹；

4.支持老师对单一、部分、全体学生广播教师机屏幕，实现多媒体教学，并且可以选择是否将教师机的麦克风声音或系统声音广播给学生；

5.支持老师将选中的文件分发给学生，可以分发给所有学生，也可以分发给指定学生；同时，学生也可以直接将文件提交给老师；

6.为方便教学控制，支持通过教学管理软件实现一键禁止所有学生上网；

7.为保证教学环境避免中毒，要求提供USB控制功能，老师能够方便的禁止/开启学生连接存储设备的控制权限，包括U盘、移动硬盘；

8.支持作业空间并内置网盘功能，学生可通过作业空间账号直接登录，学生没有做完的作业或文件，可以上传到在作业空间中独立的存储空间中，方便下次上课使用；

9.支持屏幕录制功能，老师可以在教学时将自己桌面的操作录制成视频，发给学生留存和复习使用；

★10.实配：云桌面教学管理软件终端授权*70点位。

★11.为保证系统兼容性和后期维护，要求所投云桌面教学云主机、教师云一体机、教学云终端、教学管理软件、网络连通设备为同一品牌。

4

套

5

显示器

★1.≥21.5寸，IPS屏幕，LED背光，窄边框，三年质保。

180

台

6

键盘

鼠标

★1.有线键盘、鼠标、鼠标垫各一。

184

台

7

48口交换机

★1.交换容量≥432G，包转发率≥87Mpps，以官网小值为准；

★2.10/100/1000M以太网端口≥48，1G SFP光接口≥4个；整机最大可用千兆口≥52；

3.MAC地址≥16K；

4.支持IPV4/IPV6静态路由；

5.支持生成树协议STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

6.支持标准IP、扩展IP、MAC扩展、时间ACL；

7.支持IEEE 802.3az 标准的 EEE节能技术；

★8.设备实配云管理功能，即插即用，可随时查看网络健康度，告警及时推送，有日记事件供回溯；

★9为保障设备的正常运行，要求所投交换机提供进网许可证复印件并加盖厂商公章。

★10为保障网络的平稳运行，要求所投交换机工作温度在0°-40°提供官网截图并加盖厂商公章。

★11.实配：主机*1。

★12.为保证系统兼容性和后期维护，要求所投云桌面教学云主机、教师云一体机、教学云终端、教学管理软件、网络连通设备为同一品牌。

4

台

序号

设备

名称

功能参数

数量

单位

1

机房改造材料及施工

石膏板：1200mm*1200mm*3000mm*10张

青铜龙骨：30mm*80mm*40根

木方：30mm*50mm*20根

夹芯板：1200mm*2400mm*18mm*6张

矿棉板棚：600mm*600mm*10mm*46平米

格朗灯：LED 600mm*600mm*4台

BV电线：国标6*3*20米

静电地板：600mm*600mm*35mm*46平米

1

项

2

门禁系统

1.全新触摸式带背光按键；

2.ARM处理器，超大卡容量；

3.具备门禁控制器、Wiegand读卡器；

4.脱机加密授权，报警信号输入输出功能；

5.无需人工发卡，软件自带自授权功能。

1

套

3

电池

1.所投蓄电池采用阀控式铅酸蓄电池，在温度为25℃时，电池的浮充设计寿命不低于10年；

2.安全可靠的防爆排气系统。可使蓄电池在非正常使用时，消除由于压力过大造成电池外壳鼓胀的现象；

3.每月自放电率低于3%；

4.容量保存率：静置28天后容量保存率：≥96%；

5.容量一致性：同组蓄电池10h率容量试验时，最大实际容量与最小实际容量差值≤5%；

6.本期采购单节蓄电池重量不得低于行业标准（YD/T799-2010）规定的参考下限制，其中12V100AH不得低于29KG；

7.以30I10的电流放电3min，极柱不熔断，其外观无异常，蓄电池放电终止电压为10.8V/(25℃，10小时率容量)；

8.密封性能好：能保证蓄电池使用寿命期间的安全性及密封性，无污染、无腐蚀，蓄电池可卧放、立放使用；蓄电池的密封结构，能将产生的气体再化合成水，在使用的过程中无需补水，维护方便；

9.使用温度范围宽：蓄电池充电温度范围0～+40℃，放电温度范围-20～+55℃，贮存温度范围-15～+50℃，在低温下仍有优良的放电性能，在高温下具有强耐腐蚀性能。

32

节

4

UPS

1.UPS功率为10 KVA；

2.逆变效率：≥92%；

3.输入电压范围：380VAC±25%；

4.输入频率范围：46Hz~54Hz或56Hz~64Hz；

5.输入功率因数：≥0.99；

6.输入谐波电流：≤5%；

7.额定输出电压：（208/220/230/240）VAC；

8.输出稳压精度：≤±1%（稳态负载）；

9.输出频率范围：50/60Hz；

10.输出电压波形：正弦波；

11.输出波形失真度：≤2% @100%线性负载；≤5 @100%非线性负载。

1

台

5

网线

1.导体材质无氧铜；

2.导体线规≥24AWG*4P；

3.绝缘材质 HDPE；

4.平均绝缘直径≥0.9mm；

5.护套材质 PVC；

6.护套直径≥5.2mm；

7.护套颜色橙色 /灰色；

8.线长≥305米；

9.单根导体直流电阻，最大值≥9.5Ω/100m；

10.衰减最大值≥22；

11.99.99%无氧铜线芯；

12.≥4对0.5mm线芯。

12

箱

6

小机柜

1.600*590*769 宽*深*高。

4

台

7

大机柜

1.600*1000*2055 宽*深*高。

2

台

序号

项目

需求及服务标准

数量

单位

1

电子白板及投影运维服务

1.人员配置及服务周期：提供两名驻场技术人员，服务时间365日。

2.服务内容：服务主要分为日常维护服务和紧急报修服务两种方式。紧急报修服务在系统中享有优先权。日常维护服务在满足校方预约要求的前提下每周巡检一次。

一、激光投影交互式白板日常维护服务内容：

(1)开关机检查

(2)资料及设备的备份和迁移

(3）C盘保护与解保护

(4)查杀病毒和系统补丁的维护

(5)常用软件的安装和升级维护

(6)激光投影机、电子白板通风散热系统清洗、除尘。（2次/学期）

(7)多媒体故障排查与调试

(8)局域网IP地址分配

(9)软件升级、驱动检测

(10)数据迁移与数据备份

二、激光投影交互式白板紧急报修服务内容

（1）开关机异常、蓝屏、花屏、卡机及开机密码丢失；

（2）无法连接键鼠、有线无线网卡、音响、麦克风、摄像头、扫描仪等外部设备；

（3）局域网组建调试、文件共享、打印机共享设置；

（4）电脑操作系统及常用软件的安装；

（5）整机除尘、清洁、病毒、恶意代码的防御与查杀；

（6）VGA、视频、音频、控制不良。

（7）中央控制系统、展台、计算机等设备一般调试。

（8）无法在局域网内互联

（9）无法访问外网

（10）IP地址冲突

（11）配件更换

三、其它电教相关设备故障维修

（1）在标准响应时间内随时上门解决问题；；如果没有问题，每周至少上门服务一次，对所有激光投影交互式白板进行一次系统的巡测，以保证设施的正常使用。保证学校的教育教学。

（2）7:00-17:00(北京时间)为执行本协议的标准时间，在接到维修方维修要求通知后1.5小时之内为本协议的标准响应时间；确认并接受学校的现场服务请求至服务人员到达服务地点所需的最长时间为1.5小时，标准响应时间为1.5小时。

（3）部件更换可能会影响办公设备的功能、性能，要在与学校协商认同后进行。提供的更换部件必须保证为原装部件，如有极其特殊情况，需在与发标单位协商认同后更换与原部件应用功能与技术指标相近的部件。

（4）服务方式

现场服务:将根据协议条款中的有关规定，中标人指派专业人员在标准服务时间里到达服务现场服务。

软件服务:保证用户操作系统软件正常运转，中标单位必须免费向学校提供各类正版系统软件和应用软件，同时协助学校使用好各种应用软件。

1.服务期内所提供的配件：服务期内需提供配件

（1）白板红外模组：74个 （适配HV-1798W）

（2）电脑主板：155个 (H81-V25P31)

（3）电源：155个 (TR250)

（4）视频展台：155个 (H586-A3)

（5）超短焦投影光源模组： 155个 (适配HT-H6W)

以上配件在中标后需足额提供给采购方入库。

1

项