智能无线覆盖配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

企业级核心路由器

ARM 双核心1.4GHz网络处理器，建议最大带机量300人
内置无线控制器，可统一管理同品牌AP，AP管理台数256台
端口:具备5个10/100/1000M RJ45口，支持4个WAN口
接入认证：PPPoE服务器，最大支持200 PPPoE用户接入
支持VPN: IPSec/PPTP/L2TP VPN
支持内外网ARP防护及常见攻击防护
支持QoS智能IP带宽管理及连接数限制
支持QVLAN，最大可配置15条QVLAN
支持远程域名管理，随时随地进行网络维护

个

1

8450.00

8450.00

2

汇聚交换机

24个10/100/1000 Base-T 以太网端口，4个独立的1000 Base-X SFP端口, 1*Console端口

16K MAC 地址和 MAC 地址自动学习

12Mb超大缓存队列

单机交换容量336Gbps

支持IPv4静态路由、DHCP服务器、VLAN、ACL、IGMP、SNMP、Telnet等丰富业务特性

内置6kV专业防雷电源，19英寸/1U标准机架式机身设计

个

3

5500.00

16500.00

3

POE交换机

1、9个10/100/1000 Base-T以太网端口

2、1-8口支持IEEE802.3af/at标准PoE供电

3、2M大容量缓存

4、支持全端口6KV防雷，电源4KV防雷

5、支持一键VLAN隔离

6、支持功率控制，功率超载按优先级断电

7、单口最大供电功率达30W，PoE总功率达92W

个

14

1250.00

17500.00

4

1200M双频Wave2千兆口吸顶式AP

MU-MIMO(多用户、多入多出)技术，多用户并发高吞吐

高功率设计，适合远距离覆盖

同时支持24V Passive PoE 和标准PoE供电

2.4GHz、5GHz双频并发，无线传输速率高达1317Mbps

个

35

1350.00

47250.00

5

网线

六类网线，电缆对数：4对；导体材料：无氧铜（纯度99.99％）；导体直径：0.57±0.008㎜；线规：23AWG；电缆外径：7.8 ±0.3㎜；绝缘材料：HDPE；外护套材料：PVC 、LSZH、PE；使用温度：-20℃--60℃；交货长度 （米/盘）：305米/盘；最小弯曲半径：10倍电缆外径。

箱

10

770.00

7700.00

6

安装调试培训运输等费

安装调试培训运输等费

批

1

3000.00

3000.00

合计（元）

100400.00

网络安全设备系统配置清单

序号

系统名称

设备名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

上网行为管理系统

上网行为管理设备

硬件要求：

接口：6个千兆电口，2个SFP插槽，1个串口(RJ45)，2个USB2.0接口，推荐用户数：600人

日志存储空间：设备至少支持≥1TB硬盘

bypass：支持1对bypass

网络适应性：

部署模式：支持路由模式，旁路模式、网桥模式、混合模式部署；

即插即用：支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。

网络功能：支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址； 支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持PPPoE拨号以及负载均衡；

支持基于轮询的多链路负载均衡算法；支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；

支持DHCP Replay/Server；支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换； 支持静态路由、gre、vlan透传、单臂路由。

双机模式：支持两台及设备同时做主机的部署模式；桥模式下必须支持接口联动，配置同步；

分区上网：支持分离互联网和自定义特殊网域，实现一个用户同时只能访问一个网域；

代理功能：要求支持http代理、https透明代理、全透明代理、二级代理、DNS代理、dns缓存

设备管理：操作登录：必须支持ssl加密方式登录设备，支持ssh管理；操作界面：系统能够支持简体中文、繁体中文/英文操作界面；

管理认证：支持管理员通过Radius认证后才能登录设备。

实时监控：设备资源：能够提供一小时内cpu使用率、内存使用率、活跃会话数、在线认证用户数以及最新的磁盘占用情况。服务监控：能够提供服务趋势图、服务组趋势图、活跃服务以及所有服务趋势。并且支持快速定位使用对应服务的用户；用户监控：能够提供流量适用排名，提供前50名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作；通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽；在线用户：能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态。支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户；

套

1

28000.00

28000.00

2

防火墙系统

防火墙

产品：产品必须为自主研发（非OEM），1U机箱，5个千兆电口，1个Combo口，单电源；默认含IPSEC VPN模块，可扩展SSL VPN模块；支持扩展AI应用识别、IPS入侵防御及AV防病毒功能；

系统：设备采用专用操作系统并支持多核特性；支持多操作系统，出于安全性考虑，不得在WEB维护界面中设置系统切换选项；

性能：防火墙吞吐800M，并发连接30万，每秒新建连接3000，IPSEC VPN吞吐20M；

网络特性：支持静态路由、PBR与多播路由，并支持ECMP、WCMP等路由均衡方式，能够根据预设探测条件实现动态的链路切换；支持RIPv1/2、OSPF、BGP等多种动态路由协议；

支持ISL与802.1Q的TRUNK链路封装和解封，并支持VLAN-VPN功能；要求至少支持8路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽；

具有接口联动特性，使同一联动组内所有物理接口状态变化同步；至少内置6个ISP服务商路由，提高多链路接入时的出站访问效率；

支持入站智能DNS功能，并至少具有10种以上服务器负载均衡算法；

网络安全：能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能； 支持网络应用自学习并且能够根据自学习结果生成相关安全策略；要求具有防止共享上网；支持免客户端方式实现跨越路由（或其他三层设备）进行IP/MAC绑定功能；

系统管理：要求系统管理员能够通过“用户名＋口令”方式认证进行登录管理；要求具有配置文件自动定时上传到指定外部服务器功能；

高可用性：支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台设备的集群部署；要求具有心跳接口物理备份及二级心跳接口功能；

用户认证：内网认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置；支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回；

攻击防护：规则库包括溢出攻击类、 RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、其它类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类11大类攻击类型，规则数量大于5500条，并支持自定义攻击检测规则；为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令；支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；

病毒防护：采用国内知名主流品牌病毒库，内置流杀毒引擎，可以针对HTTP、FTP、SMTP、POP3、IMAP等协议进行查杀；支持本地病毒库规模大于400万以上，病毒库可以定期更新或实时更新；

采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型；

支持SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换；

支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件功能；

PKI：支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA和第三方CA根证书、根私钥的更新；支持证书链管理；本地CA支持SM2算法；

支持证书废弃，支持生成标准CRL列表，可以同时导入多个第三方CRL列表，对不同CA证书用户进行身份认证，支持通过HTTP协议定时下载CRL列表；支持证书请求的生成，由第三方CA进行签名；支持通过OCSP/LDAP等协议在线认证证书；

VPN：IPSEC VPN、PPTP、L2TP、GRE和SSL VPN多种隧道接入技术；

DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法；支持DH GROUP1/2/5，RSA 1024/2048非对称算法；

多条隧道负载均衡、备份与自动切换；GRE over IPsec；支持集中认证、制定并下发隧道策略、隧道状态监控等集中管理方案；

套

1

22000.00

22000.00

合计

50000.00

LED屏远程控制设备配置清单

序号

名称

基本配置及参数

单位

数量

单价
（元）

总价
（元）

1

LED屏远程控制设备

操作系统:支持WindowsXP、Win7、Win8和Win 10。
节目编辑:支持65536个节目，每个节目支持16个自由分区。
显示效果:支持软件自动生成字体动画和动态背景;字体动画、动态背景、魔幻跑边叠加播放，两千余种动画背景组合，两千余种特技组合，动态背景支持灰度处理，画面更清晰;实时预览功能。
跑边类型:幻影跑边，支持整屏跑边/分区跑边/自定义跑边。
播放类型:支持多节目顺序播放/定时播放/定长播放/分时段播放/锁定单节目播放。
适配范围:支持各种规格单双色、P20全彩、P13.33单元板。
配套软件:LED Control System V6多节目编辑/多区域显示/多种语言版本。
区域类型:图文/字幕/时间/模拟表盘/计时/动画/温度。
通讯方式:GPRS,USB
传感器支持:温度、湿度、噪音等。
时钟显示:支持多国时钟播放，支持时差设置。
工作电压:+3.3V~6V
最大功耗:<3W
工作温度:-30°C~70°C

套

4

7200.00

28800.00

2

流量卡

年卡，4张卡

年

2

2400.00

4800.00

合计

33600.00

合计总金额（元）：184000.00