第一章 建设内容

本项目主要建设内容为抚州校区（整体设计，以一期一标图纸为基准报价，后期建设需按基建同步增加）的弱电工程深化设计、校园安防监控系统、校园公共广播系统、校园网络系统、校园一卡通系统、综合布线系统这六大部分进行设计和建设。

各系统建设内容：

1.弱电工程初步设计包括如下部分（中标后提供深化设计）：

1)全校教学楼的每间教室、办公室入室管线设计和教室内各弱电系统点位详细设计。

2)全校学生宿舍的每个宿舍入室管线设计和网络系统点位详细设计。

3)全校食堂的每个房间、摊位入室管线设计和各弱电系统点位详细设计。

4)全校现有弱电施工图纸深化的设计方案和设计图纸。

2.安防监控系统包括如下部分：

1)全校教学楼的教室内、大厅、走廊、楼梯间等区域监控覆盖。

2)全校学生宿舍的门厅、走廊、楼梯间等区域监控覆盖。

3)全校食堂门厅、走廊、就餐区等区域监控覆盖。

4)校大门、周界、室外区域（无死角覆盖）、地下室及其他重点区域监控覆盖。

5)全校监控管理、存储后端服务器布置在行政楼网络机房，显示屏幕墙布置在航空制造学院消防控制室内。

3.校园公共广播系统建设包括如下部分：

1)全校教学楼的教室内、大厅、走廊、楼梯间等区域广播覆盖。

2)全校学生宿舍的门厅、走廊、楼梯间等区域广播覆盖。

3)全校食堂门厅、走廊、就餐区等区域广播覆盖。

4)校大门、室外区域（无死角覆盖）、地下室及其他重点区域广播覆盖。

5)校园广播站布置调音台和话筒（在消防指挥控制室、大门门卫室、监控室等部署话筒）。

6)校园公共广播管理后端设备布置在行政楼网络机房，便于统一管理。

4.校园网络系统包括如下部分：

1)全校教学楼的教室、办公室等区域有线无线覆盖。

2)全校学生宿舍的门厅、宿舍等区域有线无线覆盖。

3)全校食堂、门卫室等区域有线无线覆盖。

4)校大门、室外区域（无死角覆盖）、地下室及其他重点区域无线覆盖。

5)网络核心设备和网络安全设备布置在行政楼网络机房，便于统一管理。

5.校园一卡通系统（支持社保卡）包括如下部分：

1)全校教学楼的大厅、会议室等区域门禁覆盖。

2)全校学生宿舍的门厅门禁和道闸覆盖。

3)校大门及其他重点区域门禁和车辆道闸、人行道闸（含人脸识别）覆盖。

4)进出车辆管理系统，支持多种支付方式（含ETC、微信、支付宝等）。

5)打造校园一卡通物联网平台，满足一卡通财务收费管理、学生管理（入学、毕业、公寓管理等）、考勤管理、图书馆借阅一卡通、教室和会议室签到、校园后勤服务一卡通（食堂消费POS机、商超消费等）、水电缴费一卡通、热水直饮水一卡通等系统的集成。

6.综合布线系统包括如下部分：

1)全校教学楼等室内区域管网布线。

2)全校学生宿舍的门厅、宿舍等室内区域管网布线。

3)全校食堂、门卫室等室内区域管网布线。

4)全校室外区域管网布线。

5)网络机房综合布线。

第二章 主要设计要求

一、总体设计要求

校园各子系统均采用网络传输，部分控制系统末端设备可依赖其它总线形式，但是主干传输均采用网络，如报警防区模块、门禁控制器、校园广播数字功放等上口均要求采用网络接口。

1、教学楼教室按照每个教室一个信息箱原则。信息箱内放置1台8口ONU（光网络单元），ONU每个端口接入包括监控摄像机、广播音箱、有线和无线网络等多种业务。按普通教室（75座）为例，每间教室布置2个半球摄像机，2个有线信息点，2个无线信息点，2个有源音箱。其他类型教室详见分系统设计要求。

2、教学楼办公室、会议室、值班室、活动室按照每个房间一个信息箱原则。信息箱内放置1台ONT（带有线网口、WiFi、电话、ITV等功能），ONT的4个端口分别接入有线网络、电话业务、有线电视业务。

3、教学楼走廊、门厅、楼梯间等公共区域按照无死角覆盖原则。摄像机、广播扬声器、AP等统一接到各层电井内的弱电机柜里面。

4、宿舍楼学生宿舍按照每个宿舍一个信息箱原则。信息箱放置1台4口ONT（带有线网口、WiFi功能），ONT的4个端口接入有线网络。

5、宿舍楼值班室按照每个房间一个信息箱原则。信息箱放置1台4口ONT（带有线网口、WiFi、电话、ITV等功能），ONT的4个端口分别接入有线网络、电话业务、有线电视业务。

6、宿舍楼门厅、走廊、楼梯间等公共区域，按照无死角覆盖原则。摄像机、AP、门禁等统一接到各层电井内的弱电机柜里面。

7、食堂按照按照无死角覆盖原则。摄像机、门禁、AP、有线点、电话业务等统一接到各层电井内的弱电机柜里面。

8、室外区域按照无死角覆盖原则。摄像机、AP、广播扬声器、门禁、道闸等用光缆分别接到附近楼栋电井内的弱电机柜里面。

9、地下室区域按照无死角覆盖原则。摄像机、AP、广播扬声器等统一接到地下室电井内的弱电机柜里面。

二、校园网络系统

（一）核心层设计原则：

1、出口区按照物理链路分开原则，分为教学办公区和宿舍生活区两个区域，分别接入三家运营商网络，出口区需要按吞吐量配置不同性能的防火墙，宿舍生活区需要配置代拨网关；

2、核心区需要配置一台高性能网关，满足内网所有上网数据的转发。核心交换机和光接入OLT需要双链路热备份；

3、需要满足网络安全等保二级标准，认证运维管理需要满足高效、稳定运行，网络安全、认证运维管理设备旁挂接入核心交换机；

4、接入层按照不同分光配比，采用一级分光，至少需要满足万兆带宽接入,接入设备ONU/ONT需满足多业务接入（包含但不限于监控、广播、一卡通、语音业务、有线电视业务）。

（二）接入层设计原则：

1、教学楼按照每个教室一个信息点原则，安装1个网络信息箱，信息箱内放置1台ONU作为网络接入设备（AP、有线点、教室监控、智慧教室IP功放等统一接入ONU）；

2、走廊等公共区域的网络统一集中到各个楼层弱电井，楼层弱电井放置ONU提供网络接入；

3、宿舍、办公室按照每个房间一个信息点原则，安装1个网络信息箱，信息箱内放置1台具备无线功能的ONT（光猫），提供4个有线点位（大办公室适当增加）；

4、室外区域按照无死角覆盖原则，采用室外定向AP覆盖，每个AP大概覆盖范围200-300平方米；

5、宿舍区按照1间4个有线点位；50-60人教室按照1间1个有线点位；60人以上教室按照1间2个有线点位；办公区按1间4个有线点位计算，采用不同分光比满足不同区域上网需求。

三、安防监控系统

接入层设计原则：

1、教学楼按照60-80人教室两个监控点、阶梯教室和报告厅三个以上监控点原则，60-80人教监控点接入教室内带POE供电功能的ONU，阶梯教室和报告厅接入楼层弱电井带POE供电功能的ONU；

2、走廊等公共区域的摄像机统一集中到各个楼层弱电井，楼层弱电井放置带POE供电功能的ONU提供接入；

3、按区域布放不同类型摄像机：教室和大厅采用广角短焦距摄像机，走廊采用长焦距摄像机，楼梯口采用广角短焦距摄像机，室外采用可变焦广角AI摄像机和可变焦全向球机；

4、按功能布放不同类型摄像机：楼栋出入口和楼梯口采用AI摄像机，室外主要通道、路口等采用AI摄像机；室内走廊、就餐区、地下室等采用枪式摄像机；教室内采用半球摄像机；

5、走廊覆盖原则按照50-60米双向对照覆盖，超过60米以上按照双向交叉照射+补盲方式，室外区域按照道路、通道等场景无死角覆盖，空旷室外区域采用全向球机轮训+枪机补盲方式无死角覆盖。

四、校园公共广播系统

接入层设计原则：

1、教学楼每间教室按照一间布置一台音频对讲终端，实现麦克风直接对教室扬声器进行扩声控制；教学楼走廊采用IP网络功放对音箱进行音频信号输出；室内统一采用壁挂音箱，60人教室2台音箱，大阶梯教室6-8台音箱，报告厅基本8个音箱（报告厅扩声系统另算）；

2、室外区域采用纯后级功放，功率大稳定，使用室外防水音柱进行扩声；

3、控制开关为每间教室单独控制音箱使用，可调节音量和关闭单间广播功能；

4、室内外公共区域广播需满足无死角覆盖原则，能满足各楼栋分区管理、按需开关广播和播放不同内容的需求。

注：教室使用壁挂对讲音频终端接在教室内ONU，走廊及室外使用IP网络功率放大器接入各栋楼层ONU中；控制开关统一安装在每间教室内。

五、校园一卡通系统

接入层设计原则：

1、自助圈存机、自助充值机按照每个大厅一台布置原则，安放在大厅侧面墙边；自助查询机按楼栋分布布置，安放在大厅侧面墙边；

2、刷脸闸机布置在校门口和学生宿舍大厅位置，提供身份识别准入服务，为学生管理身份识别提供支持；刷脸门禁布置在校门口、图书馆、活动室等场景，按照有需求布置原则；

3、打造校园一卡通物联网平台，满足一卡通财务收费管理、学生管理（入学、毕业、公寓管理等）、考勤管理、图书馆借阅一卡通、教室和会议室签到、校园后勤服务一卡通（食堂消费POS机、商超消费等）、水电缴费一卡通、热水直饮水一卡通等系统的集成。

六、综合布线系统

设计原则：

1、288芯室外光缆按图纸预估，24芯室外光缆按室外管网图纸预估，6芯室外光缆用于室外立杆（监控、广播、AP、一卡通等），

2、室内皮线光缆是楼层分光箱、教室、办公室、值班室、宿舍等使用，按设计图纸做线路数量测算。

3、六类网线是监控、广播、一卡通、网络有线点使用，监控、广播、一卡通按设计图纸做线路数量测算；

4、光纤跳线按楼层纤芯数预估；

第三章 技术要求

1.总体要求

1）制定弱电工程整体深化设计方案（包含室内外管线、监控、广播、网络、一卡通、综合布线等）。

2）投建系统项目制定详细实施方案并完成实施。

3）不投建系统项目依据方案制定招标要求（可参与竞标，同等条件可优先考虑）。

4）中标的系统集成方监督协调分系统中标方按招标要求完成系统项目实施。

2.安防监控系统技术要求

（1）目标要求

1）实现记录校园出入口人员，车辆进出情况，并要求能抓拍识别、行为分析等特点； 实现校园内主要通道人员活动情况，包括教学楼及宿舍出入重要通道口的监控情况。另外在主要的活动区要求可远程控制追踪的监控系统，保证监控每个细节的监控效果，保存录像方便随时的查看。

2）录像存储资料不低于30天。

3）可以24小时连续自动运行，无论室内、室外、或任何天气情况系统都能稳定运行；且系统有完整的日志功能，并能长时间记录；平均无故障时间MTBF≥*****小时；报警系统漏报率为零，误报率≤2％。

4）需要基于现有校园网络，通过优化配置形成全校覆盖范围内的视频监控专网，可以实现和校园网其他应用的隔离，同时通过组播等技术的应用实现对带宽的有效管理控制，降低网络带宽压力。

5）监控中心电视墙应具备灵活的画面切换功能，每台显示器可以实现单独画面放大显示，多路画面分割显示，自动或手动轮询显示等功能。

6）监控中心应具备全部视频数据的存储，图像转发，电子地图显示，报警联动等基本功能，同时还需要具备扩展外部访问认证，带宽动态分配，访问优先级控制等功能。

（2）建设要求（系统概述、系统拓扑图、主要功能描述、实施部署及应用效果等）

1）监控网络布线系统详细实施方案设计（到室内外各点位）与实施。

2）监控中心设计与部署实施。

3）前端设备的设计与部署实施

4）主要监控设备的品牌、型号及主要参数要求

5）项目实施计划

（3）运维保障

制定运维保障方案（含人员安排、故障响应及处理时间、应急处理等）

（4）主要设备参数要求

一、视频管理平台（含服务器）

1、平台需满足包括实时视频监视、云镜控制、录制功能、报警功能、音频功能五大功能；

2、需支持各分辨率回放；支持多路视频同时回放；可随时 在同一个视频窗口里对监控场景进行实时监控和录像回放切换；

3、需支持IPC集中管理,包括IPC参数配置、信息的导入/导出、语音对讲和升级等功能，支持与门禁、周界、消防、安保等子系统整合，实现跨平台信息的共享与联动系统功能；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

二、流媒体服务器

1、需满足最大可转发270路3Mbps[810Mbps]，支持服务器群集；

2、需支持转发视频的码流自动切换，具备双码流转发能力，可根据带宽资源自行选择调看主/子码流视频；

3、需支持大规模用户同时访问，接收处理视频源的信息，并用于中心端的视频流统一转发，并兼容多种流式协议；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

三、IP-SAN磁盘阵列

1、需满足最大支持存储容量672TB(14TB*48)；

2、需支持基本通道 2个千兆以大网接口(可按需扩展) ，I/0性能 Write/Read>200MB/s;平稳带宽>120MB/s；

3、需支持2.5/3.5”1TB/2TBV3TB/4TB/6TB/8TB/10TB/12TBV14TB，支持SATV/SAS/SSD酷盘混插；支持RAID0/1/5/6/10/50/60等多种RAID保护机制，热备盘，JBOD;支持RAID7；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

四、解码矩阵

1、需支持单机最大接入32台监视器；

2、支持自由、程序、同步、群组切换多种切换方式；

3、支持画面分割、轮询、单/多路显示功能；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

五、键盘矩阵

1、需满足控制视频综合平台和解码器输出上墙；

2、需支持云台PTZ操作，支持预置点、巡航路径和轨迹的设置与调用；

3、需支持录像回放快放、慢放、暂停和停止播放等操作；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

六、电视墙

1、需采用拼装结构，需采用1.5-1.2mm优质冷轧钢板；

2、拼接显示屏需满足窄边框要求，拼接缝隙小于3mm；

3、需满足拼接效果，实现画面分割、合并等功能；

4、品牌需选用国内一线品牌（海康威视、宇视、天地伟业、大华等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

七、汇聚交换机

1、需满足交换容量≥3.3Tbps；转发性能≥560Mpps；以太网端口≥48个，SFP+万兆非复用光口≥4个；

2、需支持IPv4和IPv6的静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议。

3、品牌需选用国内一线品牌（华为、华三、锐捷等）。

3.校园公共广播系统技术要求

（1）目标要求

1）教育方面：满足学校教学广播，包括四、六级考试，讲课广播教学等。

2）音乐铃声及背景音乐功能：背景音乐可以在需要的时候在指定区域播放，不打扰学生的学习生活,又为校园增添轻松和谐的气氛。

3）自动播放功能：可以根据校历编制周一至周日的播放工作表，自动定时定点播出上下课铃声、音乐、外语节目、广播体操、校园歌曲等。

5）控制功能：可以实现多分区的控制。

6）紧急（消防自动）报警功能:室内广播和消防共用一套广播系统，消防广播符合有关消防规范，具有最高优先权。

7)开放和扩展功能：当校区扩大或者需要增加布点时，可以方便的进行扩展。

8）故障功放检测、显示、切换功能。

9)监听功能：可以在机房中随意选择听取某一区的广播内容，以便使管理人员对外部区域的音量和音质进行调整。

（2）建设要求（系统概述、系统拓扑图、主要功能描述、实施部署及应用效果等）

1）广播网络布线系统详细实施方案设计（到室内外各点位）与实施。

2）广播主控中心设计与部署实施

3）前端设备的设计与部署实施

4）主要广播系统设备的品牌、型号及主要参数要求

5）项目实施计划

（3）运维保障

制定运维保障方案（含人员安排、故障响应及处理时间、应急处理等）

（4）主要设备参数要求

一、IP网络广播主控机

1、 需满足独立于服务器工作，服务器故障时，接管系统；

2、需支持统一管理寻呼话筒/终端的任务调度, 即时显示终端状态，系统容量可达2000台音频终端；

3、需满足启动时间≤2秒，高可靠性要求；

4、品牌需选用国内一线品牌（锐丰、先科、惠威等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

二、IP网络广播调音台

1、需带8路音频输入(4路话筒/线路输入,1路紧急输入,4路立体声线路输入)；

2、需支持通过网络对其他IP音频终端远程播放(分区或全区)，支持点播服务器节目和插入SD卡,做为音源播放,并能控制暂停/快进/快退；

3、需支持RJ45网络接口，有以太网口的地方即可接入，支持跨网段和跨路由；

4、品牌需选用国内一线品牌（锐丰、先科、惠威等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

三、IP网络消防报警矩阵

1、需带32路报警短路输入，8路短路输出；

2、需支持自动发送报警信息到服务器,执行播放任务(支持邻层/全区报警)；

3、需支持RJ45网络接口，有以太网口的地方即可接入，支持跨网段和跨路由；

4、品牌需选用国内一线品牌（锐丰、先科、惠威等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

四、IP网络广播远程播控器

1、需带8路音频输入(6路话筒输入,2路线路输入),1路音频输出；

2、需支持通过网络对其他IP音频终端远程播放(分区或全区), 播音音量可调节；支持一键式广播功能(具有8个可编程广播按键, 预设节目源和目标分区), 并配有无线遥控器(其数字键也是用于一键广播)；

3、需支持RJ45网络接口，有以太网口的地方即可接入，支持跨网段和跨路由；

4、品牌需选用国内一线品牌（锐丰、先科、惠威等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

4.校园网络系统技术要求

（1）目标要求

1）实现所有网络相关业务融合到一张网络。

2）实现网络行为的审计、非法追溯和防病毒能力等。

3）实现网络出口安全及优化。

4）实现网络认证的统一管理。

5）具备高速率、并可平滑的进行带宽升级。

6）至少满足校园网等保二级标准。

（2）建设要求（系统概述、系统拓扑图、主要功能描述、实施部署及应用效果等）

1）制定全光网络布线系统详细实施方案（到室内外各点位）并实施完成。

2）网络设备部署实施。

3）网络安全设备部署实施。

4）主要网络设备及安全设备的品牌、型号及主要参数要求。

5）项目实施计划。

（3）运维保障

制定运维保障方案（含人员安排、故障响应及处理时间、应急处理等）

（4）主要设备参数要求

一、出口网关

1、按需配置，逐步满足至少6万终端并发；支持集群部署；

2、需支持负载均衡，促进多网络融合；支持智能出口选择，提高网络健壮性及性价比；

3、需支持Portal、微信小程序、短信、PPPoE代拨等多种认证接入方式；支持访客接入模式，使用无感知认证，同时可以快速漫游；

4、品牌需选用国内一线品牌（华为、华三、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

二、代拨网关

1、按需配置，逐步满足性能：吞吐量：60G以上，支持用户数：*****及以上，包转发率：*****kpps，每秒新建连接数：30万，最大并发连接数：800万。

2、需支持代理拨号功能，支持静态路由、等价路由、策略路由；支持RIPv1/v2、BGPv4、BGP4+等路由协议，支持MPLSVPN、MPLSTE；支持虚拟化功能，支持N:1的多虚一功能；

3、需支持校园网出口多运营商智能自动选路、智能DNS，可以与校园网运营管理平台进行联动；

4、品牌需选用国内一线品牌（华为、华三、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

三、下一代防火墙

1、需满足性能：网络层吞吐量：30G，应用层吞吐量：15G，防病毒吞吐量：2.5G，IPS吞吐量：2.5G，全威胁吞吐量：1.7G，并发连接数：410万，HTTP新建连接数：16万，SSL VPN推荐用户数：35，SSL VPN最大用户数：120，SSL VPN最大理论加密流量：300M，IPSec VPN 最大接入数：4000，IPSec VPN吞吐量：1.2G；

2、需支持多维度安全策略设置，可基于时间、用户、应用、IP、域名等内容进行安全策略设置；支持安全软件联动管理，在防火墙完成终端安全策略设置和内网终端安全软件的统一管理；

3、需支持对常见Web应用攻击防御，攻击类型至少支持跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马等类型，预定义Web应用漏洞特征库超过3320种；

4、品牌需选用国内一线品牌（华为、华三、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

四、核心交换机

1、需满足性能：交换容量≥512Tbps，包转发性能≥*****Mpps；

2、需支持支持将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合；

3、需支持≥100K用户认证成功；单台设备支持≥1000个/秒的处理速度；支持6KV以上防雷击能力，支持硬件健康状态可视化，保障核心设备的安全可靠性；

4、品牌需选用国内一线品牌（华为、华三、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

五、认证计费平台

1、需支持基于Web的有线和无线接入方式，支持与核心认证网关联动实现准入准出一体化认证方案；

2、需支持在线用户管理、在线人数分析、上网明细管理、网络报修管理、日志管理、无线漫游管理，系统能够自动提供运行报告；

3、需支持与AAA系统对接，并支持校园网账号与运营商账号的绑定，实现校园网账号与运营商账号的统一认证；通过配置即可实现对接。；

4、按需配置，逐步配置至少5万portal认证并发用户授权；

5、品牌需选用国内一线品牌（城市热点、深澜、锐捷等）；

六、网管运维平台

1、需支持 SNMP、CORBA、TL1 等传统上行接口外，还提供了基于 MTOSI2.0 标准的 XML上行接口，支持告警、存量、业务发放、性能、诊断测试等丰富的可扩展特性，全方位与OSS 实现快速集成；

2、需支持统一管理ONT设备，智能化调配WiFi的功率、信道、ssid等，支持通过告警关联智能分析；

3、需支持通过对网管用户权限进行控制，在统一的网管系统中为不同用户分配不同的管理对象和不同的管理权限，从而保证网管系统的安全；

4、为保证系统整体兼容性，要求运维平台、核心设备同一品牌 。

七、无线控制器（AC）

1、需满足最大可支持管理2000个AP；

2、需满足802.11转发性能≥40G；

3、需支持802.11k、802.11v协议，支持应用识别功能；

4、品牌需选用国内一线品牌（华为、华三、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

八、OLT

1、需支持PON/10G PON/GE/10GE共平台；支持多介质千兆汇聚、多业务虚拟化共平台以及50G PON平滑演进等特性；

2、需支持FTTB/FTTC/FTTD/FTTH/FTTR/D-CCAP等多种组网应用；

3、单槽位可以支持16口10GPON无阻塞接入，支持上下行对称的combo板卡接入，支持平滑演进支持50G PON，无需更换主控板即可实现MAC和IP地址等转发能力的线性平滑扩容；

4、品牌需选用国内一线品牌（华为、中兴、锐捷等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

八、上网行为管理和日志审计

1、需满足性能：吞吐量≥10Gbps，设备最大适用带宽≥6Gbps，最大支持并发连接数800 万，每秒新建连接数≥*****/秒；

2、需满足全面、准确、细致的审计并记录多种上网行为日志，包括网页、搜索、外发文件、邮件、论坛、IM等等，并对日志数据进行统计分析，形成多种多样的数据报表，将上网行为情况清晰、详细的呈现，审计日志留存时间180天以上；

3、需支持负载均衡（DNS透明代理功能），支持IPv6，支持HTTPS加密流量的安全检测；

4、品牌需选用国内一线品牌（安恒、绿盟、华为、天融信等）；

5、为保证系统整体兼容性，要求所投设备需与整个网络安全设备统一品牌。

九、态势感知系统/环境监控系统

1、需支持威胁和攻击阻断，实现对全网流量采集

2、需支持流量实时识别漏洞分析，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、OpenLDAP等操作系统、数据库、Web应用等；

3、需支持挖矿专项检测页面，具备挖矿攻击事前、事中和事后全链路的检测分析能力，综合运用威胁情报、IPS特征规则和行为关联分析技术，如检测发现文件传输（上传下载）阶段的异常，对挖矿早期的准备动作即告警；

4、品牌需选用国内一线品牌（安恒、绿盟、华为、天融信等）；

5、为保证系统整体兼容性，要求所投设备需与整个网络安全设备统一品牌。

十、堡垒机

1、需满足性能：资产授权数量(个)：100及以上；

2、需支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登陆和审计接入；

3、需支持RDP安全模式（RDP、NLA、TLS、ANY）设置，以适应RDP-Tcp属性中的所有功能配置，包括加密级别为客户端兼容、低、高、符合FIPS标准等加密级别；

4、品牌需选用国内一线品牌（安恒、绿盟、华为、天融信等）；

5、为保证系统整体兼容性，要求所投设备需与整个网络安全设备统一品牌。

5.校园一卡通系统技术要求

（1）目标要求

1）一卡通财务收费管理。

2）一卡通学费收费收缴管理。

3）一卡通消费管理（就餐、图书馆借阅、水电缴费、热水直饮水、其他消费等）。

4）学生管理：入学、毕业、公寓管理等。

5）进出车辆管理。

6）门禁系统。

7）考勤管理。

8）信息查询。

9)“一卡通”能够与统一身份证认证、统一门户对接，提供权限数据、消费数据和通行数据等数据的同步接口。

（2）建设要求（系统概述、系统拓扑图、主要功能描述、实施部署及应用效果等）

1）一卡通网络布线系统详细实施方案设计（到室内外各点位）与实施。

2）一卡通系统设计与部署实施（含数据中心、系统平台、管理中心等），能满足后续子系统接入。

3）一卡通系统前端设备的设计与部署实施（含门禁、道闸、消费pos机及查询机等）

4）一卡通系统主要设备及系统的品牌、型号及主要参数要求

5）项目实施计划

（3）运维保障

制定运维保障方案（含人员安排、故障响应及处理时间、应急处理等）

（4）主要设备参数要求

一、一卡通中心管理平台

1、需满足高稳定性和快速响应速度；

2、需满足集成门禁、消费、梯控、访客、停车场、考勤、通道闸机等软件系统功能；

3、需支持不少于3种发卡器：IC卡（支持社保卡）、人脸、指纹；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

二、一卡通数据服务库服务器

1、需满足硬件要求：CPU>=4核心；内存>=8GB；硬盘>=500G；

2、需满足高稳定性数据留存，快速写入写出；

3、需支持多权限管理；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

三、车辆管理系统

1、需满足高可靠性和稳定性

2、需支持判别前来刷卡的车辆是否有入、出场权限，并能根据卡类（临时卡、月卡、特殊卡等）用户可自行设置为自动开闸或确认开闸；

3、需满足脱机状态下车辆进出场的记录可以保存不少于3万条，有效卡容量不少于6万；当电脑与网络修复后，存在控制机中的脱机记录可自动上传到电脑中保存，保证系统24小时不间断运行；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

5、为保证系统整体兼容性，要求所投系统品牌需统一 。

四、一卡通应用服务器

1、需支持多种应用业务的接入，至少需要支持就餐、图书馆借阅、水电缴费、热水直饮水、其他消费等业务接入；

2、需支持提供办卡、换卡、消费、进出管理等各种服务；

3、需满足高可靠性，方便应用系统访问的接入；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

5、为保证系统整体兼容性，要求所投设备品牌需统一 。

五、一卡通结算管理系统

1、系统需保证交易过程中的安全性；

2、需支持用户自定义科目，自定义财务报表；采用挂帐方法，以及数据防篡改的措施

3、需支持自动对账的功能，自动对卡务、商户等实体进行账务审计，自动进行更新会计科目；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

5、为保证系统整体兼容性，要求所投系统品牌需统一 。

六、消费系统

1、系统需支持校内各种费用的收取，如水电费、洗浴费、住宿费、体育场地收费、图书借阅费、电信收费等；

2、需支持多种应收规则，如按帐户身份、部门、性别、卡类型、宿舍、其他特征、时段、数量、金额的费用设置、价格设置、费用折扣；

3、需支持与其他校内管理系统的对接；

4、品牌需选用国内一线品牌（新开普、新中新、正元智慧等）；

5、为保证系统整体兼容性，要求所投系统品牌需统一 。

6.综合布线系统技术要求

（1）目标要求

1）为校园网络提供基础。

2）为校园各种应用和服务提供基础。

3）模块化结构设计。

4）可扩展性强，多备冗余。

（2）建设要求（系统概述、系统拓扑图、主要功能描述、实施部署及应用效果等）

1）综合布线系统详细实施方案设计（到室内外各点位）与实施。

2）综合布线系统设计与部署实施（含级联光缆、室内各业务点位等），能满足后续子系统接入。

3）综合布线室外布放的设计与部署实施（含级联光缆布放、室外点位布放等）

4）综合布线主要设备及系统的品牌、型号及主要参数要求

5）项目实施计划

（3）运维保障

制定运维保障方案（含人员安排、故障响应及处理时间、应急处理等）

（4）主要设备参数要求

一、576芯光交箱

1、箱体需采用高强度SMC材料，具有全天防护功能；

2、有可靠光缆固定和接地保护装置；

3、其他性能需满足国标要求；

3、需满配SC或FC纤盘；

4、品牌需选用国内一线品牌（烽火、中天、亨通等）；

二、4/6/24/288芯室外光缆

1、具有防水功能，所使用的外护套是PE料，室外的是黑色的PE料护套，具有外包装厚、耐压、耐腐蚀、抗拉等一些机械特性、环境特性；

2、光缆抗压强度、弯曲半径需相应满足国标要求；

3、品牌需选用国内一线品牌（烽火、中天、亨通等）；

4、为保证系统整体兼容性，要求所投设备品牌需统一 。

三、室内皮线光缆

1、需采用特种耐弯光纤，满足提供更大的带宽、增强网络传输性能的要求；

2、光缆抗压强度、弯曲半径需相应满足国标要求；

3、品牌需选用国内一线品牌（烽火、中天、亨通等）；

7、投标人资格要求

（1）具有独立法人资格，独立承担民事责任和义务的能力；在以往的建设工程中没发生过违法违规等不良行为；

（2）投标单位必须为未被列入失信被执行人、重大违法案件当事人名单、政府采购严重违法失信行为记录名单；投标单位投标报名前应自行查询自是否具有上述情形，如有，招标人将拒绝其参与采购活动；

（3）投标单位须具有与承担本项目相适应的信息相关技术人员，具有独立完成重大生产建设项目智慧校园建设的能力；

（4）项目负责人须具有信息技术相关专业技术职称并从事过智慧校园建设的相关工作(提供职称证书和投标人单位所在的社保主管部门出具的近3个月社保证明，复印件加盖公章)；

（5）投标单位须提供自2020年1月1日至今（以合同签订时间）具有类似建设工程业绩（以合同协议书为准）；

（6）本项目不接受联合体投标；

（7）法律法规规定的其他条件。

8、报名时间获取招标文件

1.报名时间：截止2023年5月10日下午17:00前（北京时间）

2.获取资料地点：江西省南昌市青云谱区新溪桥东一路219号1#楼基建处办公室

3.获取投标文件提交的资料：

（1）企业营业执照或事业单位法人证书（加盖公章复印件）；

（2）法定代表人身份证明书原件及法人身份证复印件（加盖公章）；

（3）法定代表人授权委托书原件及授权委托人身份证（复印件）(法人到场的，此项可不提供)；

9、报价文件递交与开标时间、地点及方式

1. 报价文件递交截止时间：2023年5月17日10:00（北京时间）

2. 开标时间： 2023年5月17日11:00（北京时间）

3.报价文件递交地点：南昌市青云谱新溪桥东一路219号江西航空职业技术学院1#楼基建处办公室。

4.开标方式：现场开标。

10、采购人联系方式

采购部门：基建处

地址：江西省南昌市青云谱区新溪桥东一路219号1#楼

电话：177*****500 向老师

11、监督部门

本招标项目的监督部门：纪检监察部

联系方式：0791-********