详情见附件(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)| 国星光电南庄工厂智能化系统工程施工界面 | | | |
| 序号 | 系统 | 系统界面 | 备注 |
| 1 | 综合布线系统 | 1、智能化单位负责本项目工作区、配线子系统、管理子系统、干线子系统、建筑物设备间五个部分的建设。（线材、管材、面板、接头、线槽桥架、跳线、配线架、弱电箱、机柜等）2、工作区：生产网络、视频监控、门禁、饭堂消费、无线AP、出入口系统等点位可不设置信息面板，水平铜缆直接接入末端设备。3、其余工作区：机房、办公点、语音点需设置信息面板。4、本专业涉及的所有线槽、线管、桥架、辅材等，都在本次招标考虑费用。5、外围部分，从拉线井到末端（外围监控点位、出入口系统）部分管线、开挖由智能化单位实施。6、弱电竖井、孔洞在施工完成后的防火封堵，由中标人负责，且施工方法、材料必须满足 消防要求，此部分内容为辅材，由投标单位统一考虑，确保通过消防验收。 | |
| | 1、智能化单位仅负责机房内的模块化机柜、UPS、精密 | |
| 2 | 模块化机房系统 | 空调的设备提供及安装布线。2、机房内包括但不限于（【天、地、墙、主干电源、消防】装修、静电地板、照明、消防、进线配电、给排水、环境空调、等电位网等）由投标人中标后提供深化图纸，装修单位按图实施。 | |
| 3 | 信息安全系统 | 1、智能化单位负责提供系统内设备及安装调试。2、智能化单位负责与总部原有信息安全系统打通，实现联动。 | |
| 4 | 计算机网络系统 | 1、智能化单位负责提供系统内设备及安装调试【设备提供不包括网管平台及平台服务器、核心交换机】。2、面板开孔安装需配合装修专业要求。 | |
| 5 | 视频监控系统 | 1、智能化单位负责提供系统内设备及安装调试。2、外围监控点位末端管线开挖属于本次内容。3、管理平台服务器由招标人提供，但软硬件的安装调试由中标人负责。4、管理平台需纳管总部原有视频监控点位和存储设备管理，合计约1000点位的视频监控及监控存储设备，由中标人负责相关软硬件调试工作。 | |
| 6 | 门禁、考勤及消费系统 | 1、智能化单位负责系统设备安装调试。2、门禁系统需与总部原有门禁系统、HR系统对接，获取人员资料信息，上传考勤数据等。3、消费系统需与总部原有消费系统对接，实现消费互通。4、门禁系统与消防系统联动属于本次内容。 | |
| 7 | 访客系统 | 1、访客系统需提供API接口与总部原有OA系统对接，实现审批流程互通。2、访客系统需与出入口管理系统对接，实现访客按权限通行。3、访客系统需要定制开发两种模式：一种是常规情况，预约通过后，访客/车辆到现场，在人脸识别机/车牌识别机上识别后自动放行。一种是特殊情况，预约通过后，访客/车辆到现场，访客/车辆在人脸识别机/车牌识别机上识别后，保安室电脑上要弹出访客信息页面，保安在电脑上操作是否放行。保安操作放行后，访客/车辆重新识别方可入内。 | |
| 8 | 出入口管理系统 | 1、智能化单位负责提供系统内设备及安装调试。2、出入口系统需与总部原有HR系统对接，获取人员/车辆资料信息。3、管理平台需纳管总部原有停车场系统和存储设备管理，由中标人负责相关软硬件调试工作。 | |
| 10 | 无线覆盖系统 | 1、智能化单位按招标人对于无线网络相关要求自行负责包括但不限于（无线控制器、AP、管线）等设备安装调试。2、招标人对该系统内包括但不限于（无线控制器、AP、管线）等设备享有所有权，智能化单位将设备安装调试好后移交招标人使用部门。3、中标人需负责三年的宽带资费（按每间宿舍开通之日起算）。4、无线信号主要覆盖员工宿舍、饭堂，要求使用AC+AP的组网或者光猫+路由上网方式，每间宿舍需要达到≤-50dbm满足宿舍内无线网络覆盖，应不影响网络使用体验，包括游戏体验。 | |
| 1 | IP电话系统 | 1、智能化单位负责系统设备安装调试。2、IP电话系统需与总部原有电话系统对接，实现内、外线电话互通。 | |
| 12 | 5G专网覆盖系统 | 1、智能化单位负责系统设备安装调试。2、5G专网覆盖范围生产车间(102#)首层仓库区域、四层所有区域。3、5G专网必须满足对工厂生产车间的5G应用终端的覆盖，包括生产设备、AGV、PDA场景使用需求等；4、承载的网络必须具备QoS带宽保证能力；5、覆盖区域的Ping包平均时延≤30ms，丢包数少于百分之一；6、5G承载的网络信号质量RSRP>-85dBm； SINR>25 | |
| 13 | 链路租赁服务 | 5G专线服务，3年5G物联网卡100张，每月总流量不少于8T，3年宿舍宽带(覆盖450户)及饭堂WIFI上网服务，3年:访客宽带(不低于1000Mbps) 上网服务，3年南庄吉利园区与华宝路总部互联专线服务(不低于100Mbps)，3年 | |
| 机房概况 | |
| 机房面积 | 主机房：约65m2 |
| 机柜数量 | 6 |
| 配电系统 | |
| 市电侧 | 单路市电 |
| UPS侧 | 每台机柜为双回路供电 |
| UPS系统 | |
| 容量 | ≥30KW |
| 电池备电 | 0.5h |
| UPS配电架构 | N系统 |
| 空调系统 | |
| 空调 | 机架式风冷精密空调 |
| 监控系统 | |
| UPS,空调 | 可监控 |
| 温湿度 | 可监控 |
| 烟感、水浸 | 可监控 |
| 告警管理 | 可监控 |
| 机柜扣锁 | 可监控 |
| 机柜系统 | |
| 机柜 | 6台 |
| 附件 | 机柜RPDU、柜内理线等 |
| 布线方式 | 机柜顶部线槽走线 |
| 功能 | 参数功能项 |
| 设备性能 | 流量吞吐性能处理≥3G，10/100/1000M自适应电口≥6个，万兆光口≥2个（包含万兆光模块） |
| 平台对接 | ※支持跟集团总部现有（奇安信）安全分析管理平台进行对接，并支持将威胁日志和流量日志上传到平台。实现资产发现，从网络流量传感器获取通过网络流量发现的资产信息，帮助用户更加快速、便捷的梳理资产信息。要求平台可从探针接收到的资产数据，筛选新增资产内容，供管理人员确认，从而可以对网内整体资产变化情况有效掌控，并对合法资产和非法资产进行有效稽查。要求投标人提供承诺函，并且投标人承担功能开发的全部费用。 |
| ※提供2年原厂软硬件保修服务及服务承诺书 | |
| 功能 | 主要技术指标及功能要求 |
| 设备性能 | 终端认证能力≥5000，网络流量处理能力≥10G，2TB 硬盘，双电源，2U设备，10/100/1000M自适应电口≥6个，万兆光口≥2个（包含万兆光模块） |
| 平台管理 | ※支持与总部使用的（奇安信）准入平台进行统一管理，联合运营，并包含总部2000个客户端授权。 |
| 平台对接 | 支持与集团总部现有安全分析管理平台进行联动，对于第三方平台发现的风险终端，提供准入阻断的能力 |
| 单点登录联动 | 准入认证用户数据支持与华为、奇安信、深信服、任子行等主流上网行为管理联动身份认证数据，无需重复认证 |
| ※提供2年原厂软硬件保修服务及服务承诺书 | |
| 项目 | 功能项 | 功能要求说明 |
| 设备要求 | 硬件要求 | ※产品不少于6个千兆电口，4万兆光口SFP+ 具有bypass功能；冗余电源；硬盘容量≥1T；规格：1U；内存≥8G； |
| 性能要求 | 网络层吞吐量≥8Gbps；带宽性能≥750 Mbps；支持用户数≥5000；每秒新建连接数≥12000；最大并发连接数≥500000； |
| 部署方式 | 工作模式 | 支持路由模式（NAT、路由转发、DHCP、GRE、OSPF）、网桥模式（多路桥接模式）、旁路模式，支持两台及两台以上设备同时做主机的部署模式； |
| 实时监控 | 可视化分析展示 | 支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行； |
| 排障工具 | 支持权限策略故障排查 | 支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略； |
| 用户管理 | 帐户导入 | 支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；用户分组支持树形结构，支持父组、子组、组内套组等； |
| 认证方式 | 通用认证 | 支持触发式WEB认证、portal认证、用户名密码认证、IP/MAC认证、短信认证、自注册认证以及LDAP同步； |
| 终端资产管理 | IP管理 | 支持图形化查看当前内网IP使用情况，帮助管理员减少人工维护IP表的工作量 |
| 流控策略 | 流控策略适用多种对象 | 支持基于用户组、位置、终端类型、URL类型配置流量管控策略，支持基于IP或用户名灵活配置流控单位； |
| 流量管理 | 动态流控 | 支持流量父子通道化应用流控技术；支持在不同线路上，根据不同的应用、目标IP、时间段、日期、用户/用户组、位置、终端类型来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级； |
| 用户配额管理 | 用户限额度 | 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定应用上网流速超过预设阈值后，网关自动提醒该用户； |
| 管理员账号 | 管理员权限分配 | 支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限； |
| 上网行为日志 | 用户行为日志 | 支持查询和导出基于指定时间段/用户/用户组的文件审计、邮件收发、访问网站、发帖/微博、搜索关键字等详细用户行为的报表，支持基于时间段/用户/用户组/终端类型/位置等维度的多种上网行为统计排行报表 |
| ※提供2年原厂软硬件保修服务及服务承诺书 | | |
| 技术指标 | 技术规格要求 |
| 性能参数 | 交换容量≥1.2Tbps，包转发率≥300Mpps |
| 端口要求 | 支持固化千兆SFP光口≥24个，万兆SFP+光口≥4个；1个600W交流电源模块 |
| 硬件要求 | 支持MAC地址规格≥32K，支持ARP表项规格≥8000 |
| 支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN |
| 支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K； |
| 支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法 |
| 支持以太网环网保护协议ERPS，故障倒换时间小于50ms |
| 支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆叠 |
| 支持Telemetry技术 |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 技术指标 | 技术规格要求 |
| 性能参数 | 交换容量≥600Gbps，包转发率≥200Mpps |
| 端口要求 | 千兆电口数≥48个，千兆SFP光口≥4个 |
| 芯片要求 | CPU和转发芯片要求国产化 |
| 硬件要求 | 支持2个万兆专用堆叠口，不占用业务口带宽，堆叠带宽（双向）＞ 39Gbps |
| 支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会过载导致系统异常 |
| 内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软件 |
| 芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包 |
| 支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位设备位置，提供官网产品文档说明截图 |
| 二层 | 支持MAC表项≥32K |
| 支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP) |
| 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM |
| 三层 | 支持静态路由、RIP、OSPF、RIPng、OSPFv3 |
| 支持IPv4 路由表≥4K，支持IPv6 路由表≥1K |
| 镜像功能 | 支持多个物理端口的流量镜像到一个端口支持流镜像、远程端口镜像（RSPAN） |
| 安全功能 | 支持IPSG等安全特性 |
| 可靠性 | 支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms |
| BFD | 支持BFD FOR VRRP |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 管理维护 | 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； |
| 配置 | ※提供2年原厂软硬件保修服务及服务承诺书 |
| 技术指标 | 技术规格要求 |
| 性能参数 | 交换容量≥600Gbps，包转发率≥100Mpps |
| 端口要求 | 千兆电口≥24个，SFP光口≥4个 |
| 芯片要求 | CPU和转发芯片要求国产化 |
| 硬件要求 | 支持POE+功能，POE功率≥400W |
| 支持2个万兆专用堆叠口，不占用业务口带宽，堆叠带宽（双向）＞ 39Gbps |
| 支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会过载导致系统异常 |
| 内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软件 |
| 芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包 |
| 支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位设备位置，提供官网产品文档说明截图 |
| 二层 | 支持MAC表项≥32K |
| 支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP) |
| 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM |
| 三层 | 支持静态路由、RIP、OSPF、RIPng、OSPFv3 |
| 支持IPv4 路由表≥4K，支持IPv6 路由表≥1K |
| 镜像功能 | 支持多个物理端口的流量镜像到一个端口支持流镜像、远程端口镜像（RSPAN） |
| 安全功能 | 支持IPSG等安全特性 |
| 可靠性 | 支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms |
| BFD | 支持BFD FOR VRRP |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 管理维护 | 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； |
| 配置 | ※提供2年原厂软硬件保修服务及服务承诺书 |
| 技术指标 | 技术规格要求 |
| 性能参数 | 交换容量≥600Gbps，包转发率≥100Mpps |
| 端口要求 | 千兆电口数≥8个，千兆SFP光口≥4个 |
| 芯片要求 | CPU和转发芯片要求国产化 |
| 硬件要求 | 支持POE+功能，POE功率≥125W |
| 支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会过载导致系统异常 |
| 内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软件 |
| 芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包 |
| 支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位设备位置 |
| 支持MAC表项≥32K |
| 二层 | 支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP) |
| 支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM |
| 三层 | 支持静态路由、RIP、OSPF、RIPng、OSPFv3 |
| 支持IPv4 路由表≥4K，支持IPv6 路由表≥1K |
| 镜像功能 | 支持多个物理端口的流量镜像到一个端口支持流镜像、远程端口镜像（RSPAN） |
| 安全功能 | 支持IPSG等安全特性 |
| 可靠性 | 支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms |
| BFD | 支持BFD FOR VRRP |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 管理维护 | 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； |
| 配置 | ※提供2年原厂软硬件保修服务及服务承诺书 |
| 技术指标 | 技术规格要求 |
| 硬件要求 | 支持MAC地址规格≥64K，支持ARP表项规格≥4K |
| 支持Vxlan功能，支持BGP EVPN，支持分布式 Anycast 网关；支持控制器基于WEB界面进行VxLAN Fabric配置并下发给交换机； |
| 支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K； |
| 支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法 |
| 支持以太网环网保护协议ERPS，故障倒换时间小于50ms |
| 支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆叠 |
| 支持Telemetry技术 |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 管理维护 | 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 |
| 配置 | ※提供2年原厂软硬件保修服务及服务承诺书 |
| 可靠性原则 | 整体可靠性是本系统必须解决的首要问题。从系统的结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统正常、稳定、可靠地连续运行，将系统发生故障的可能性降到最低。根据现场环境参数及公安图像监控实际要求，所选用的设备在满足环境条件下完全可以长期可靠地正常运行。 |
| 安全性原则 | 网络安全：要求与其他互联网络物理隔离。信息安全：要严格设置用户使用权限及审批方式，各级用户只能调看本权限范围内的视频信息；传输安全：信息的传输要注意防止各种非法提取或篡改；存储安全：要注意重要数据的备份，基本信息在后端存储中心存储，具备必要的数据安全保障措施；设备安全：视频监控系统的设备必须满足可靠性和安全性的要求，设备选型要选先进成熟的市场主流产品，要求安全可靠，保证系统不间断运行。对关键的设备、数据和接口应该采用冗余设计，要具有故障检测、系统恢复等功能。 |
| 先进性原则 | 系统必须充分考虑科学技术的迅猛发展趋势，应用国内外业界较先进和标准的主流技术来保证系统各项功能的实现；按功能做成模块化的子系统，提供强大灵活的联动平台，并保证系统可以方便灵活地在处理能力、系统容量、系统功能等方面进行扩充和升级换代，从而确保系统在未来一段时间内满足形势和业务发展的需要。 |
| 适用性原则 | 系统的输入设备和系统软件还应具有良好的操作性，保证一般文化水平的操作员，在略懂电脑操作的情况下通过基本的培训就能掌握系统的操作要领，达到能胜任值班和监控任务的水平。 |
| 管理性原则 | 易管理性：要充分考虑系统的可管理性，对用户权限管理、网络管理、设备管理提出要求并给出实现方式；易维护性：系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护及故障管理等。 |
| 扩展性原则 | 系统中采用的硬件设备及软件产品应支持国内外相关的工业标准及行业相关标准，以便能与不同厂家的开放型产品在同一系统中共存、兼容。在系统中，应选择具有可扩展性的系统结构产品，特别是通过模块化设计的设备和可升级的系统软件，使系统能灵活增减或更新各个子系统的功能来满足业务发展的需要。对网络带宽、接口数量、数据库容量都作一定的预留，并且可以通过设备在线升级、扩容等方式实现系统的扩展。 |
| 技术指标 | 技术规格要求 |
| 性能参数 | 交换容量≥1.2Tbps，包转发率≥300Mpps |
| 端口要求 | 支持固化千兆SFP光口≥24个，万兆SFP+光口≥4个；1个600W交流电源模块 |
| 硬件要求 | 支持MAC地址规格≥32K，支持ARP表项规格≥8000 |
| 支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN |
| 支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K； |
| 支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法 |
| 支持以太网环网保护协议ERPS，故障倒换时间小于50ms |
| 支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆叠 |
| 支持Telemetry技术 |
| 堆叠 | 支持堆叠，主机堆叠数不小于9台 |
| 管理维护 | 支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理 |
| 建设项目 | 覆盖范围整体描述 | 备注 |
| 5G专网覆盖 | 102#生产车间1楼仓库区域、102#生产车间4楼。102#生产车间1楼仓库区域建筑面积6960.60㎡；102#生产车间4楼建筑面积14839.40㎡。 | 5G专网覆盖项目1项，满足对生产车间的5G信号覆盖；满足对生产车间的5G应用终端的覆盖，包括生产设备、AGV等。 |
| 项目 | 专业 | 产品名称 | 描述 | 单位 | 数量 | 备注 |
| 5G专网 | 无线网 | 新增1套5G专网系统 | 覆盖范围参考技术需求文档 | 项 | 1 | |
| UPF部署 | 采用共享UPF | 10G转发能力 | 项 | 1 | |
| 5G专网配套 | 5G切片专线（含3年） | 上下行对称 | 项 | 1 | |
| | 5G专网运营平台（含3年） | / | 项 | 1 | |
| | 5G物联网卡（含3年） | 100张，总流量不低于1T/月 | 项 | 1 | |
| 资料名称 | 数量 | 要求（电子版/书面/是否盖章等） | 提交时间 |
| 5G专网覆盖建设设计方案 | 1 | 5G专网覆盖建设设计图纸，须提供电子版、纸质版。 | 投标时提供 |
国星光电南庄工厂智能化系统工程
技
术
规
格
书
2024 年 1 月
第 1 页
目 录
第一章 总则 .................................................... 1
1.1. 项目概述 ............................................. 1
1.2. 智能化系统的总体建设原则 ............................. 1
1.3. 标准与规范 ........................................... 2
1.4. 招标工程范围 ......................................... 3
1.5. 与各施工专业界面划分 ................................. 4
第二章 综合布线系统 ............................................ 7
2.1. 系统技术要求 ......................................... 7
2.2. 系统要求 ............................................. 8
2.3. 系统组成 ............................................. 8
2.4. 干线子系统 ........................................... 9
2.5. 设备间子系统 ......................................... 9
2.6. 管理子系统 ........................................... 9
2.7. 系统主要设备材料技术参数要求 ........................ 10
2.7.1. 六类非屏蔽双绞线 ................................ 10
2.7.2. 六类非屏蔽跳线 ..................................10
2.7.3. 六类非屏蔽信息模块 .............................. 10
2.7.4. 信息面板 ........................................11
2.7.5. 六类非屏蔽模块式配线架 .......................... 11
2.7.6. 单模光缆 ........................................11
2.7.7. 光纤跳线及光纤尾纤 .............................. 11
2.7.8. 光纤配线架 ......................................12
2.7.9. 光纤总配线架 ....................................12
2.7.10. 光纤耦合器 .....................................12
2.7.11. 12-42机柜 ...................................... 12
2.7.12. 室外防雨机柜 ................................... 13
2.7.13. 监控立杆 ....................................... 13
第三章 模块化机房系统 ......................................... 13
第 2 页
3.1. 机房概述 ............................................ 13
3.2. 机房相关规范要求 .................................... 14
3.3. 产品认证要求 ........................................ 15
3.4. 模块整体要求 ........................................ 15
3.5. 机柜系统要求 ........................................ 16
3.5.1. 综合柜整体要求 ................................. 16
3.5.2. 机柜系统 ....................................... 17
3.5.3. UPS系统 ........................................ 18
3.5.4. 配电模块 ....................................... 18
3.5.5. 配电排 ......................................... 19
3.5.6. 制冷系统要求 ................................... 19
3.5.7. 其他要求 ....................................... 19
3.6. 监控管理系统要求 .................................... 20
3.6.1. 监控功能 ....................................... 20
3.6.2. 告警功能 ....................................... 20
3.6.3. 历史查询功能 ................................... 21
3.6.4. 其它要求 ....................................... 21
第四章 信息安全系统 ........................................... 22
4.1. 系统总体技术要求 .................................... 22
4.2. 主要设备技术参数要求 ................................ 22
4.2.1. 网络流量传感器主机 ............................. 22
4.2.2. 网络安全准入 ................................... 22
4.2.3. 出口防火墙 ..................................... 23
4.2.4. 全网行为管理 ................................... 24
第五章 计算机网络系统 ......................................... 27
5.1. 系统概述 ............................................ 27
5.2. 系统总体技术要求 .................................... 27
5.3. 主要设备技术参数要求 ................................ 28
5.3.1. 24口汇聚交换机技术要求 ..........................28
5.3.2. 48口千兆交换机 .................................. 29
第 3 页
5.3.3. 24口千兆POE\非POE交换机 ......................... 30
5.3.4. 8口千兆POE\非POE交换机 .......................... 30
5.3.5. 48口汇聚交换机技术要求 ..........................31
5.3.6. 16口工业网以太接入交换机技术要求 ................32
5.3.7. 出口安全要求 ................................... 32
第六章 视频监控系统 ........................................... 34
6.1. 系统概述 ............................................ 34
6.2. 系统结构 ............................................ 35
6.3. 系统功能 ............................................ 35
6.4. 主要设备技术参数要求 ................................ 36
6.4.1. 高清臻全彩半球 ................................. 36
6.4.2. 高清臻全彩警戒筒型摄像机 ....................... 37
6.4.3. 高清臻全彩筒机摄像机 ........................... 37
6.4.4. 高清全彩电梯半球 ............................... 38
6.4.5. 高清枪球一体摄像机 ............................. 39
6.4.6. 高清智能全局摄像机 ............................. 40
6.4.7. 红外双光谱周界摄像机 ........................... 41
6.4.8. 高清防油污筒型摄像机 ........................... 42
6.4.9. 电梯网桥 ....................................... 42
6.4.10. 存储阵列 ...................................... 42
6.4.11. 人脸识别超脑 .................................. 45
6.4.12. 8口POE交换机 .................................. 46
6.4.13. 24口POE交换机 ................................. 47
6.4.14. 24口汇聚交换机 ................................ 47
6.4.15. 统一管理平台基础软件 .......................... 48
第七章 门禁考勤消费管理系统 ................................... 51
7.1. 系统总体技术要求 .................................... 51
7.2. 主要设备技术参数要求 ................................ 51
7.2.1. 人脸门禁一体机/考勤机 .......................... 51
7.2.2. 门控安全模块 ................................... 53
第 4 页
7.2.3. 280Kg双门/单门磁力锁 ........................... 53
7.2.4. 开门按钮 ....................................... 53
7.2.5. 门禁电源 ....................................... 54
7.2.6. 消防联动模块 ................................... 54
7.2.7. 人脸台式消费机 ................................. 54
第八章 自助访客管理系统 ....................................... 55
8.1. 系统概况 ............................................ 55
8.2. 系统功能及性能要求 .................................. 55
8.3. 主要设备技术参数要求 ................................ 56
8.3.1. 访客管理软件 ................................... 56
8.3.2. 访客微信预约模块 ............................... 58
第九章 出入口管理系统 ......................................... 59
9.1. 系统概述 ............................................ 59
9.2. 车辆管理子系统功能 .................................. 59
9.3. 人员通道管理子系统功能 .............................. 61
9.4. 主要设备技术参数要求 ................................ 62
9.4.1. 车牌识别一体机 ................................. 62
9.4.2. 栅栏杆闸机 ..................................... 64
9.4.3. 单/双机芯通用摆闸 .............................. 65
9.4.4. 人脸门禁一体机 ................................. 66
第十章 IP电话系统 ............................................. 67
10.1. 系统概述 ............................................ 67
10.2. 具体配置设计 ........................................ 67
10.3. 主要设备技术参数要求 ................................ 68
10.3.1. IPPBX主机 ..................................... 68
10.3.2. 128路FSX语音网关 .............................. 69
10.3.3. 中继网关 ...................................... 70
第十一章 5G专网建设系统 ....................................... 70
11.1. 系统概述 ............................................ 70
11.2. 技术要求 ............................................ 71
第 5 页
第十二章 无线覆盖系统 ......................................... 75
12.1. 系统概述 ............................................ 75
第 6 页
国星光电南庄工厂智能化系统工程技术规格
第一章 总则
1.1. 项目概述
国星光电南庄吉利产业园位于佛山市禅城区，占地面积54,141.06平方米，
建筑面积191040.33平方米。包含生产车间（101#）、生产车间（102#）、员工
宿舍及餐厅（201#）及配套和设备用房等。
数据中心机房位于生产车间（102#）首层。
1.2. 智能化系统的总体建设原则
本项目需参照国际先进的技术和设计标准，确保达到国家标准《智能建筑
设计标准》GB／T50314-2015中的设计标准要求。
可行性和适应性。各智能化子系统要保证技术上的可行性，同时选择的设
备和产品具备良好的性价比，满足可持续发展的需要。
实用性和经济性。系统建设应始终贯彻面向应用、注重实效的方针，坚持
实用、经济的原则。
先进性和成熟性。采用成熟的主流技术，同时采用的技术产品能顺利地平
滑地过度到下一代技术。遵循先进与实用，近期建设与长远发展相结合的原则。
可靠性和稳定性：承包单位从系统结构、技术措施、设备性能、系统管理、
厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性。
开放性和标准性。要求系统具有开放性和标准性，满足系统所选用的技术
和设备的协同运行能力、系统投资的长期效应以及系统功能不断扩展的需求。
安全性：需确保采用最新网络技术构建良好的用网安全，架构一个安全可
信的网络环境 是各种网上操作服务顺利开展的有力保障，系统需充分适应网络
环境、合理利用信息化手段保证用网环境的安全。
第 1 页
国星光电南庄工厂智能化系统工程技术规格
1.3. 标准与规范
智能化工程在设计、施工中必须依据以下国家有关设计、产品、工程施工
验收的规程、规范，本工程适用的标准及规范包括（但不限于） 以下内容：
1. 《智能建筑设计标准》GB/T50314-2015
2. 《民用建筑电气设计标准》GB51348-2019
3. 《综合布线系统工程设计规范》GB 50311-2016
4. 《综合布线系统工程验收规范》GB/T 50312-2016
5. 《安全防范工程技术标准》GB 50348-2018
6. 《视频安防监控系统工程设计规范》GB 50395-2007
7. 《入侵报警系统工程设计规范》GB 50394-2007
8. 《出入口控制系统工程设计规范》GB 50396-2007
9. 《建筑物电子信息系统防雷技术规范》GB50343-2012
10. 《数据中心基础设施施工及验收规范》GB50462-2015
11. 《数据中心设计规范》GB50174-2017
12. 《智能建筑工程验收规范》GB 50339-2013
13. 《通信管道与通道工程设计规范》GB 50373-2019
14. 《通信管道工程施工及验收规范》GB/T 50374-2018
15. 《电气工程施工质量验收规范试验方法》GB50303-2015
16. 《建筑物防雷设计规范》GB 50057-2010
17. 《商用建筑线缆标准》 EIA／TIA — 568A
18. 《视频显示系统工程技术规范》GB50464-2008
19. 《建筑机电工程抗震设计规范》GB50981-2014
20. 《民用建筑供暖通风与空气调节设计规范》GB 50736-2012
21. 《民用建筑能耗数据采集标准》JGJ/T154-2007
22. 《绿色建筑评价标准》GB-T50378 2014
23. 《公共建筑节能工程智能化技术规程》DG/TJ08-2040-2008
24. 《建筑机电工程抗震设计规范》GB50981-2014
25. 《建筑设备监控系统工程技术规范》JGJT334-2014
第 2 页
国星光电南庄工厂智能化系统工程技术规格
我国现行的安全生产、文明施工、环保及省、市等有关规定其它适用于本
合约的有关国家规范、国家标准及地方规范。以上规范如有新版，以新版内容
为准。
1.4. 招标工程范围
本工程所需的所有设备材料均由投标人采购【本期项目的核心交换机和网
络管理软件及管理平台服务器除外，该设备由招标人提供，投标人负责包括但
不限于（设备搬运、上架、软硬件调试等）工作】。所有设备材料的采购均须
满足技术规范和用户需求书的要求。本次招标施工范围包括：生产车间（102#)、
员工宿舍及餐厅（201#）、园区外围、总部电话机房等。
招标范围为招标人提供的设计图纸中反映的国星光电智能化系统工程，图
纸为基本点位图，需自行深化设计。关于工作范围详细说明，投标者需通读本
招标文件和招标图纸，本招标文件提出最基本的要求，所有投标单位须满足基
本要求响应，可以优于要求响应。
弱电专业的具体招标范围如下：
1、综合布线系统
2、模块化机房系统
3、信息安全系统
4、计算机网络系统
5、视频监控系统
6、门禁系统
7、访客系统
8、出入口管理系统
9、IP电话系统
10、5G专网信号覆盖系统
11、链路租赁服务
智能化系统工程含括软硬件整体实施，所有产品应为新生产出厂产品（生
产日期在出货日起前三个月内），不得选用淘汰\积压库存产品；
智能化系统工程的设备与材料的供应及其运输、包装、现场仓储；
第 3 页
系统与应用软件开发、设备安装、布线施工（包括线管及线槽的施工）和
国星光电南庄工厂智能化系统工程技术规格
电气接线；
系统测试、调试以及与相关系统的联调，第三方的检测；
系统正式移交业主之前的试运行和系统维护；
技术培训和系统正式移交后的技术服务与支持；
编制系统竣工图及竣工资料；
上述工作所需的附件、工具、备品备件、资料的提供。
中标方为项目总承包，涵括产品安装、系统测试、系统调试、成品保护、
验收、产品检验及报告等一体化的交钥匙工程，并开放所承建系统标准的通讯
协议及二次开发接口。
1.5. 与各施工专业界面划分
国星光电南庄工厂智能化系统工程施工界面
序号
系统
系统界面
备注
1、智能化单位负责本项目工作区、配线子系统、管理子
系统、干线子系统、建筑物设备间五个部分的建设。（线材、管
材、面板、接头、线槽桥架、跳线、配线架、弱电箱、机柜
等）
2、工作区：生产网络、视频监控、门禁、饭堂消费、
无线AP、出入口系统等点位可不设置信息面板，水平铜缆
直接接入末端设备。
1 综合布线系统
3、其余工作区：机房、办公点、语音点需设置信息面
板。
4、本专业涉及的所有线槽、线管、桥架、辅材等，都在
本次招标考虑费用。
5、外围部分，从拉线井到末端（外围监控点位、出入口
系统）部分管线、开挖由智能化单位实施。
6、弱电竖井、孔洞在施工完成后的防火封堵，由中标人负
责，且施工方法、材料必须满足 消防要求，此部分内容为辅
材，由投标单位统一考虑，确保通过消防验收。
1、智能化单位仅负责机房内的模块化机柜、UPS、精密
第 4 页
国星光电南庄工厂智能化系统工程技术规格
2 模 块 化 机 房 系
空调的设备提供及安装布线。
统
2、机房内包括但不限于（【天、地、墙、主干电源、消
防】装修、静电地板、照明、消防、进线配电、给排水、环境
空调、等电位网等）由投标人中标后提供深化图纸，装修单位
按图实施。
1、智能化单位负责提供系统内设备及安装调试。
3 信息安全系统
2、智能化单位负责与总部原有信息安全系统打通，实现
联动。
计 算 机 网 络 系
1、智能化单位负责提供系统内设备及安装调试【设备提
4
统
供不包括网管平台及平台服务器、核心交换机】。
2、面板开孔安装需配合装修专业要求。
1、智能化单位负责提供系统内设备及安装调试。
2、外围监控点位末端管线开挖属于本次内容。
5 视频监控系统
3、管理平台服务器由招标人提供，但软硬件的安装调试
由中标人负责。
4、管理平台需纳管总部原有视频监控点位和存储设备管
理，合计约1000点位的视频监控及监控存储设备，由中标人
负责相关软硬件调试工作。
1、智能化单位负责系统设备安装调试。
6 门 禁 、 考 勤 及
2、门禁系统需与总部原有门禁系统、HR系统对接，获取
消费系统
人员资料信息，上传考勤数据等。
3、消费系统需与总部原有消费系统对接，实现消费互
通。
4、门禁系统与消防系统联动属于本次内容。
第 5 页
国星光电南庄工厂智能化系统工程技术规格
1、访客系统需提供API接口与总部原有OA系统对接，实
访客系统
现审批流程互通。
7
2、访客系统需与出入口管理系统对接，实现访客按权限
通行。
3、访客系统需要定制开发两种模式：一种是常规情况，
预约通过后，访客/车辆到现场，在人脸识别机/车牌识别机上
识别后自动放行。一种是特殊情况，预约通过后，访客/车辆
到现场，访客/车辆在人脸识别机/车牌识别机上识别后，保安
室电脑上要弹出访客信息页面，保安在电脑上操作是否放行。
保安操作放行后，访客/车辆重新识别方可入内。
1、智能化单位负责提供系统内设备及安装调试。
8 出 入 口 管 理 系
2、出入口系统需与总部原有HR系统对接，获取人员/车
统
辆资料信息。
3、管理平台需纳管总部原有停车场系统和存储设备管
理，由中标人负责相关软硬件调试工作。
1、智能化单位按招标人对于无线网络相关要求自行负责
包括但不限于（无线控制器、AP、管线）等设备安装调试。
2、招标人对该系统内包括但不限于（无线控制器、AP、
管线）等设备享有所有权，智能化单位将设备安装调试好后移
交招标人使用部门。
10 无线覆盖系统
3、中标人需负责三年的宽带资费（按每间宿舍开通之日
起算）。
4、无线信号主要覆盖员工宿舍、饭堂，要求使用AC+AP
的 组 网 或 者 光 猫 + 路 由 上 网 方 式 ， 每 间 宿 舍 需 要 达 到 ≤ -
50dbm满足宿舍内无线网络覆盖，应不影响网络使用体验，
包括游戏体验。
第 6 页
国星光电南庄工厂智能化系统工程技术规格
11
IP电话系统
1、智能化单位负责系统设备安装调试。
2、IP电话系统需与总部原有电话系统对接，实现内、外
线电话互通。
1、智能化单位负责系统设备安装调试。
2、5G专网覆盖范围生产车间(102#)首层仓库区域、四层
12
5G专网覆盖系
所有区域。
统
3、5G专网必须满足对工厂生产车间的5G应用终端的覆
盖，包括生产设备、AGV、PDA场景使用需求等；
4、承载的网络必须具备QoS带宽保证能力；
5、覆盖区域的Ping包平均时延≤30ms，丢包数少于百分
之一；
6、5G承载的网络信号质量RSRP>-85dBm； SINR>25
链路租赁服务
5G专线服务，3年
13
5G物联网卡100张，每月总流量不少于8T，3年
宿舍宽带(覆盖450户)及饭堂WIFI上网服务，3年:
访客宽带(不低于1000Mbps) 上网服务，3年
南 庄 吉 利 园 区 与 华 宝 路 总 部 互 联 专 线 服 务 ( 不 低 于
100Mbps)，3年
第二章 综合布线系统
2.1. 系统技术要求
实用性：系统配置应适应当前和未来技术发展的趋势和应用的需求，与建
筑的计算机网络拓扑结构一致，满足高速大容量多媒体信息传输的要求，支持
各种网络设备、通信协议，实现语音、数据、视频、虚拟现实等多种媒体形式
信息的交互。 先进性：应具有技术的先进性，能充分适应通信和计算机网络技
第 7 页
国星光电南庄工厂智能化系统工程技术规格
术的发展，为系统集成及办公自动化等应用提供高速、可靠的传输介质。
灵活性：系统配置应具有高度的灵活性，信息点能够方便地连接不同类型
的设备，如计算机、打印机、终端或电话，传真机以及各种数字音视频设备等。
模块化：综合布线系统中除去固定于建筑物内的水平电缆外，其余所有的
接插件都应是积木式的标准件，以方便使用管理和扩充。
可扩展性：应具有充分适应扩展和变更的可能性，可以保护前期的投资，
有效地减少在网络布线和管理上的时间和费用。
可靠性：采用高品质的材料和组合压接方式构成一套高标准的信息通道。
所有的器件均通过 ISO 认证，每条信息通道都采用专用仪器校核线路阻抗、衰
减率、串扰等电气性能。
本项目竣工验收时，园区所有光纤传输链路和网络信息链路均需要提供福
禄克测试合格报告。综合布线系统投标时应提供30年的质量保证承诺函。本综
合布线系统产品【含弱电线缆】应采用统一品牌。
2.2. 系统要求
综合布线系统是利用铜缆、光纤、配线架、适配器及其它附件等，作为建
筑内数据、语音、图像及多媒体等的传输介质和通道，并与外部网络相连，对
几乎所有通信协议开放，构成集语音、数据和控制信号通信的支撑平台。
综合布线系统应该是完全的开放式结构，主干采用单模光纤、水平采用六
类非屏蔽铜缆混合组网。适应多种计算机数据网络应用。
通过采用综合布线系统建立高速、大容量的控制中心信息传输平台，为本
项目提供语音、数据、图像、多媒体信息等各种信息的高速传输通道。纳入综
合布线系统要求的基本应用为：电话系统、计算机网络系统、以及其他弱电智
能化系统。除此之外，根据需要，系统也可以兼容其他话音、数据以及图像的
传输，并可以与外部网络互连。
2.3. 系统组成
系统由工作区子系统、配线子系统、干线子系统、设备间子系统、管理子
系统。系统采用单模光纤、六类非屏蔽双绞线水平布线的方式。
第 8 页
国星光电南庄工厂智能化系统工程技术规格
1. 工作区子系统
数据、语音信息点采用六类信息插座，能够满足高速数据及语音信号的传
输，并且方便以后语音数据互换，传输参数可测试到 250MHz。
工作区语音及数据模块均要求采用六类非屏蔽模块。面板为 86 型，带防
尘盖。
单孔面板、双孔面板均需美观、坚固、耐用。
2. 配线子系统
配线子系统是整个布线系统的一部分，它是从工作区的信息插座开始到机
柜为止。
为了提高数据传输的可靠性、稳定性及安全防护等级，铜缆部分的水平配
线采用非屏蔽六类 4 对双绞线。
水平 UTP 线缆最大距离不超过 90 米，在90米是实测速率应不低于1000M。
2.4. 干线子系统
整个系统的垂直主干线缆采用以封闭的电缆线槽为依托，以星型结构连接
各层智能建筑弱电间。
2.5. 设备间子系统
设备间由电缆、连接器和相关支撑硬件组成。它把各种公共系统的多种不
同设备互联起来，其中包括电信部门的光缆进线、Internet 光缆进线、网络核
心设备、程控交换机等。设备间主要用于汇接来自各个 IDF 的语音/数据干缆。
2.6. 管理子系统
配线间内由网络 设备、机柜、光纤配线架组成。所有数据主干的端接采用
光纤配线架，所有的模块化配线架及管理单元、光纤配线架均为标准的 19”结
构，可统一安装在标准的 19”网络机柜中。
为方便布线系统的实施以及今后的管理和维护，对布线系统的信息点、管
理区、线缆等应进行编号及色标管理。
第 9 页
国星光电南庄工厂智能化系统工程技术规格
2.7. 系统主要设备材料技术参数要求
2.7.1. 六类非屏蔽双绞线
1．线规：23AWG
2．线缆结构：线缆内部带十字骨架结构
3．性能符合中国标准 GB50311-2016 、 ISO/IEC 11801 ed 2.0 ，
TIA/EIA568B.2-1 标准，
4．带宽≥ 250MHz 并有较好余量
5．验收时提供第三方权威机构检测及认证报告、永久链路检测报告、环保
检测认证。
2.7.2. 六类非屏蔽跳线
1．类别：原厂正品，六类
2．插头：跳线的应力护套与 RJ45 水晶头齐平安装且不能覆盖到水晶头按
扣上，以便配合高密度网络交换机的插入需要。
3．耐用性：最少接插次数 750 次。
4．工作温度范围：-10～60℃。
5．标准：符合 TIA/EIA 568 B 的标准，原厂订制。
6．规格：采用多股 24-22AWG 标准的电缆结构，即插即用
7．色彩管理：要求提供不少于 5 种颜色的跳线
2.7.3. 六类非屏蔽信息模块
1．匹配线规：22-24AWG
2．模块组成：RJ45 插座
3．模块规格：可支持 1U24 口高密度管理
4．插拔次数：≥7750 次
5．端接寿命：≥250 次
6．打线方式：T568A 或 T568B
7．工作温度范围：－10°C 至 60°C
第 10 页
国星光电南庄工厂智能化系统工程技术规格
2.7.4. 信息面板
1．规格：方形 86 式，单口或双口
2．颜色：信息插座需根据应用类型和使用场所，根据装修专业的要求使用
不同颜色模块，以提供视觉上的区别，便于使用
3．标签要求：可搭配多种彩色标签，采用有机玻璃盖板
4．其他要求：自带滑盖式防尘盖，布线原厂产品
5．必须通过国际 UL，DELTA，ETL，3P 认证，国内信息产业部认证
2.7.5. 六类非屏蔽模块式配线架
1．配线架功能：模块化设计，可同时支持数据的管理
2．配线架端口管理：
3．可用不同颜色的滑盖式防尘盖区分数据和语音各种功能端口
4．自带线缆管理托盘
5．安装方式：19 英寸机柜或机架式安装
6．打线方式：T568A 或 T568B
7．标签：透明端口标签盖
8．工作温度范围：－40°C 至 70°C
2.7.6. 单模光缆
1．光纤规格：B1.3（9/125μm）
2．衰减（20℃，dB/km）：1310nm≤0.36,1550 nm≤0.22
3．弯曲半径 （动态：20 倍光缆直径，静态：10 倍光缆直径）
4．工作温度范围： -20°C 至 60°C
2.7.7. 光纤跳线及光纤尾纤
1．芯径：B1.3（9/125μm）
2．最小弯曲半径：2.54 cm
3．工作温度：-10°C℃至 70℃
4．插入损耗：不大于 0.2 dB/每对连接器
5．回波损耗≧50dB
第 11 页
国星光电南庄工厂智能化系统工程技术规格
6．工作温度：-40°C 至 +75°C
7．存储温度：-50°C 至 +85°C
2.7.8. 光纤配线架
1．安装方式：19 英寸机柜式安装，可满足不同数量匹配12芯-720芯。
2．连接衰耗：多模 0.1dB；单模 0.2dB
3．标签：自带明显数据或语音标签
4．安装要求：前面操作，安装迅速方便；每个端口都是独立的，并可从前
端取下
5．工作温度范围：－40℃至 75℃
2.7.9. 光纤总配线架
1．配线架端口： ，可满足不同数量匹配12口-720口。
2．安装方式：19 英寸机柜式安装
3．连接衰耗：单模 0.2dB
4．标签：自带明显数据或语音标签
5．安装要求：前面操作，安装迅速方便；每个端口都是独立的，并可从前
端取下
6．工作温度范围：－20℃至 75℃
2.7.10. 光纤耦合器
1．连接衰耗：单模 0.2dB
2.7.11. 12-42 机柜
1）综合布线机柜：12-42U
无色钢化玻璃前门；
可同时安装脚轮和支脚；
齐全的可选配件；
防护等级：IP20；
主要材料：优质冷扎钢板制作；
标配自带门锁
第 12 页
国星光电南庄工厂智能化系统工程技术规格
2.7.12. 室外防雨机柜
材质
箱体喷塑：镀锌钢板，板材厚度1.2mm
外形尺寸：530mm*380mm*220mm
防护等级：IP65
标配件：风扇、机械式箱门开关、光纤熔接盘、光纤耦合器
安装方式 ：落地\挂杆
电磁兼容性标准： MEET GB4943.1-2011, GB17625.1-2012;GB/T9254-2008
2.7.13. 监控立杆
材质：Q235优质钢材，表面喷涂，含杆体、横臂、避雷针、底板法兰、检修口
等
板材厚度：φ140-114mm，厚度≥3mm
防护等级：IP65
立杆高度：3.5m-5m
室外防雨箱：500*400*150，与杆体颜色一致，防水，内置4位防雷插排；
室外防雷：带避雷针，接地线
安装配套：含地笼
第三章 模块化机房系统
3.1. 机房概述
机房面积
机柜数量
市电侧
UPS侧
主机房：约65m2
6
单路市电
每台机柜为双回路供电
机房概况
配电系统
UPS系统
第 13 页
国星光电南庄工厂智能化系统工程技术规格
容量
电池备电
UPS配电架构
≥30KW
0.5h
N系统
空调系统
空调
机架式风冷精密空调
UPS,空调
温湿度
烟感、水浸
告警管理
机柜扣锁
机柜
附件
布线方式
监控系统
机柜系统
可监控
可监控
可监控
可监控
可监控
6台
机柜RPDU、柜内理线等
机柜顶部线槽走线
3.2. 机房相关规范要求
中标人提供的产品（包括软、硬件）应符合以下技术标准，但不限于此：
1．《数据中心设计规范》（GB 50174-2017）
2．《建筑物防雷设计规范》（GB 50057-2010）
3．《建筑物电子信息系统防雷技术规范》（GB 50343-2012）
4．《计算机机房场地通用规范》（GB/T 2887-2011）
5．《计算机软件可靠性和可维护性管理》（GB/T 14394-2008）
6．《供配电系统设计规范》（GB 50052-2009）
7．《电子信息系统机房施工及验收规范》（GB 50462-2015）
8．《电气装置安装工程电气设备交接试验标准》（GB 50150-2016）
9．《电气装置安装工程接地装置施工及验收规范》（GB 50169-2016）
第 14 页
国星光电南庄工厂智能化系统工程技术规格
10．《自动化仪表工程施工及质量验收规范》 （GB 50093-2013）
11．《系统接地的型式及安全技术要求》（GB 14050-2008）
12．《钢制电缆桥架工程设计规范》（T/CECS 31-2017）
13．《套接紧定式钢导管电线管路施工及验收规程》（CECS 120-2021）
14．《低压配电设计规范》（GB 50054-2011）
15．《消防联动控制系统》（GB 16806-2006）
16．《火灾自动报警系统施工及验收规范》（GB 50166-2019）
17．《柜式气体灭火装置》 （GB 16670-2006）
18．《公共建筑节能设计标准》 （GB 50189-2015）
19．《建筑节能工程施工质量验收标准》 （GB 50411-2019）
20．《信息安全技术 网络安全等级保护基本要求》 （GB/T 22239-2019）
21．《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）
22．《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T
25070-2019）
3.3. 产品认证要求
1．空调：CCC认证及节能认证【有效期内】
2．UPS：CQC认证、泰尔认证【有效期内】
3.4. 模块整体要求
1．数据中心采用模块化的架构设计，单个机柜可以集成供配电系统、制冷
系统、监控系统等，并满足以下要求；
2．整体应美观大方，所有柜子外观风格一致、高度一致；
3．应保证系统调试、运行的一致性和整体交付质量，UPS、精密空调、机
柜系统、监控主机、模块级管理系统等核心部件要求使用同一品牌；
4．模块应包含6个IT机柜、1个综合机柜；
5．模块应配置相应的供配电、制冷系统，并可满足≥25KW的负载要求；
6．走线方式：总输入电源应支持上下走线，信号、光纤等线缆应支持上走
线；
第 15 页
国星光电南庄工厂智能化系统工程技术规格
7．考虑到节能降噪：模块应采用冷热密闭全封闭的架构，做到冷热隔离，
精确制冷，满足易维护、少占地，高集成、高能效的要求；
8．模块化设计：配电、UPS、动环监控、空调内机要求均为模块化设计，
便于维护；
9．防水/防尘等级：模块整体满足IP20防护等级；
10．供配电系统：为简化维护/安装难度，模块内应采用机架式UPS和机架
式配电单元，可直接安装在19英寸机柜内，且配电架构满足N的冗余要求；
11．电池部署方式要求：模块应采用铅酸电池备电，满足≥25KW负载 30分
钟备电；
12．制冷方式：为简化维护、安装难度，模块内应采用风冷机架式空调，
可直接部署在IT机柜内，单台制冷量≥12.5kw，单台空调占用空间≤15U;
13．动环监控功能：为了统一管理、节省费用，模块化机房需具备集中采
集装置，将模块内制冷、配电、传感器等设备的信号统一采集，支持远程/现场
查看，提供统一北向接口，接入总部（华为）动环管理平台。
14．※提供二年原厂保修，须提供原厂根据本项目出具的售后服务承诺函。
3.5. 机柜系统要求
3.5.1. 综合柜整体要求
1．一体化设计：模块化架构设计，采用冷热通道全密闭的，保证冷热气流
不外溢，降低机房的环境选址要求。单个模块内须一体化继承机柜系统、供配
电系统、制冷系统、管理系统；
2．综合柜应配置≥10英寸显示屏，采用电容式触控，支持多点触控，以便
观看、查询通道数据，机柜整体防护等级不小于IP20；污染等级应满足使用环
境；
3．机柜前侧应配置独立的密闭冷通道，通道深度≥200mm，冷通道前门需
配置双层保温玻璃；
4．冷通道所有单元组件应采用具备良好耐磨、耐蚀性，精细加工，整体冲
压成型，接缝整齐，安全耐用要求无松动现象，确保通道气流的密封性。
第 16 页
国星光电南庄工厂智能化系统工程技术规格
3.5.2. 机柜系统
机柜为数据中心提供必要的基础物理空间，主要为内部设备提供集中放置、
相互连接的空间和适合运行工作的环境，机柜满足以下特性：
1．外形尺寸：模块整体深度≥1350mm，机柜前侧应配置独立的密闭冷通道，
冷通道深度≥200mm。
IT机柜（宽X高）：≥600mmx2000mm（含通道）；
2．外观及外部结构要求：机柜颜色为黑色，机柜应满足标准19英寸 IT和
网络设备的放置。
3．整体防护等级≥IP20。
4．机柜可支持带底座安装、水泥地板安装，静态承载能力≥1600kg。
5．机柜具备至少2个接地点，提供全方位接地保护，出厂机柜标准提供防
震螺丝加固空位，与机柜散力架间形成加固。
6．机柜采用直径不小于40mm的水平调平支脚，可支持调节高度范围不小于
10-45mm。机柜底部留有固定孔，实现与地面或者底座连接。
7．机柜前门应采用整片式双层玻璃门，机柜后门应采用密闭钣金门，且钣
金内部敷设保温层，防止因为内外温差导致的凝露。
8．机柜的前门和后门应配置电子锁和机械锁，可用钥匙打开及内部监控系
统授权方式打开。当出现机柜内温度超限或消防告警时可自动弹开，用于应急
散热和消防联动。
9．机柜之间应配置并柜装置，每个机柜前后门处应具备总共不少于4个并
柜点，确保机柜之间并柜可靠牢固。
10．机柜内部：应设置不小于4根安装立柱，用于安装设备和固定层板。安
装立柱能够前后移动调节，机柜采用不小于直径为40mm调平支脚调节机柜的水
平度，可支持调节高度范围为：10～45mm。
11．机柜内部有效承载空间：≥42U，在机柜前方顶部位置应配备水平防线
理线架2个。
12．机柜顶部框架结构应为机柜出线提供足够的预留孔位，并要求有盖板
或橡胶密封，以防止昆虫或老鼠钻入机柜内部。走线孔边缘应作钝化处理，以
免划伤线缆。
第 17 页
国星光电南庄工厂智能化系统工程技术规格
13．机柜内部应配置1U或2U卡扣型挡板若干，以保证设备装配后冷热通道
的密封。
14．每个机柜须具备2条PDU，每条PDU具有20个10A国标插座、4个16A国标
插座；并具备不小于32A的开关保护。
3.5.3. UPS系统
UPS为小型数据中心提供不间断供电保障，当外部主用电源紧急断电时，
UPS通过蓄电池组为IT负载提供电力供应。小型模块化数据中心的UPS应满足如
下要求：
1．蓄电池配置：单套电池柜配置40节阀控式密封铅酸蓄电池，65Ah，12V
单体，UPS专用电池。含电池内部连接线缆。
2．电池监控：铅酸电池巡检仪，可检测电池内阻、电压、电流、温度
3．机柜内应包含≥30kVA 供电电源，可支持≥25kw功率负载输出。
4．UPS应具备较宽的电压输入范围，三相输入电压不小于138~485VAC。
5．高效率，在线模式下，UPS最高效率不低于95%
6．过载能力强，在125%的额定负载时，可持续60s。
7．认证要求：UPS应具备以下认证：CQC认证、泰尔认证
3.5.4. 配电模块
配电模块为整个机房提供配电功能，该模块应采用一体化设计，其中包含
电源指示灯，市电输入开关、UPS输入输出开关、旁路开关、防雷模块、IT配电
和空调配电等功能，应满足以下要求：
1．安装方式：机架式安装
2．配电模块：包含电源指示灯，UPS输入、UPS输出、UPS维修旁路开关、
防雷保护开关、IT配电和空调配电；配电模块至少应具备16路IT输出。
3．防雷：模块内应标配防雷器，防雷器前端需具有防雷保护开关，同时具
有防雷开关或防雷器故障指示的微动开关。具备遥信功能，以便远程监控防雷
状态；
4．工作温度：0℃~40℃；
5．工作湿度：相对湿度≤95%；
第 18 页
国星光电南庄工厂智能化系统工程技术规格
6．工作海拔：2000米不降额；
3.5.5. 配电排
每个机柜中，应安装2条竖装RPDU，单条RPDU应具备24个输出接口（20*GB
10A+4*GB 16A）满足输入电压单相220VAC；频率：50/60Hz
1．支持RPDU单相输入，并具备不小于32A的开关保护；
2．工作温度：0℃~40℃；
3．工作湿度：相对湿度≤95%；
4．工作海拔：2000米不降额；
3.5.6. 制冷系统要求
精密空调为模块化机房提供制冷，本项目应采用机架式精密空调，应配置2
台机架式空调，单台空调制冷量不低于12.5kW，压缩机为直流变频制冷。精密
空调技术指标应满足以下要求：
1．精密空调室内机应支持机架式安装，采用水平送风方式，须提供彩页证
明材料。
2．为降低室外机选址难度，精密空调室内外机应支持-8~30米落差，可支
持的连管长度不小于80米。
3．室内机应内置冷凝水泵，标配强排水泵，并支持上下走管，兼容上下排
水，冷凝水泵应支持4米扬程。
4．精密空调应能按要求自动调节室内温、湿度，具有制冷、除湿等功能，
并至少有一台空调具备加热和加湿功能。
5．温度调节范围：+18℃~ +45℃
6．湿度调节范围：20% ~ 80%RH
7．温、湿度波动超限应能发出报警信号
3.5.7. 其他要求
1．精密空调系统应标配采用R410a制冷剂，环保高效。
2．室内机应采用高效节能风机，实现无极调速。室内风机整体采用多风机
设计，风量≥2300m^3/h，确保在单台风机故障时，空调可在合理降额范围内继
第 19 页
国星光电南庄工厂智能化系统工程技术规格
续制冷。
3．精密空调的控制单元采用抽拉式维护，嵌于其上的电源模块、辅元模块
和主控模块，可实现快速插拔式维护，大幅降低运维时间和难度。
4．内外机接口预留端面密封截止阀，免焊接设计，可实现快速维护，无须
动火。
3.6. 监控管理系统要求
数据中心应具备整体的环境和动力监控系统，内置的监控主机可对模块内
供配电、空调、温湿度、漏水检测、烟雾、视频等设备的不间断监控。监控系
统应具备满足以下要求：
1．要求每个模块提供一个整体的环境和动力监控系统，实现对柜内供配电、
UPS、空调、温湿度、漏水检测、烟雾等设备的不间断监控。
2．所有监控信息应提供标准接口给总部管理平台集成接入。
3.6.1. 监控功能
1．温湿度监控：机柜应配备不少于2个温湿度传感器，能对微模块内环境
的温湿度进行检测和数据统计。
2．漏水监控：机柜应配备水浸传感器，能对微模块底部进行漏水检测，提
供实时告警信号。
3．烟雾监控：机柜内应配备不少于1个烟雾传感器，能对微模块内的烟雾
状态监测，提供实时告警信号。
4．配电监控：可检测市电总输入的电压、频率、电流、功率以及UPS的输
入电压、频率、电流等。
5．机柜门禁监控：可检测模块内所有机柜的门禁状态，且可以远程控制门
禁开关，并在机柜门开启超时后（超过10分钟），可以生成告警；机柜门应支
持人脸识别、机柜钥匙方式开启。
6．联动控制功能：监控系统应支持联动控制，支持在紧急情况下，如机柜
内烟雾传感器告警或高温告警时，前后门可自动弹开
3.6.2. 告警功能
第 20 页
国星光电南庄工厂智能化系统工程技术规格
1．告警信息展示：系统任意界面上须始终显示告警数量统计信息，如出现
告警，能够迅速点击进入告警展示界面。
2．告警定位功能：通过告警信息，须能够迅速定位到告警设备位置，在机
房布局图中能够自动高亮显示告警设备。
3．告警级别：系统应能够支持多级告警等级
4．告警设置功能：系统须能够支持告警设置，可以由用户自定义每一条阈
值告警的上下限。
5．告警推送方式：系统应能提供短信告警、邮件告警功能。
3.6.3. 历史查询功能
1．历史告警查询：用户可以查看系统中曾经产生过的告警信息。查看的历
史告警信息包括设备名称、告警名称、告警级别、告警产生时间及告警消失时
间。
2．性能数据统计：用户可以查看设备的历史数据，帮助用户进行数据统计
分析，或者问题分析。
3．操作日志查询：用户可以查看关键操作的日志记录，如用户登录、参数
修改、数据导出、设备升级等。
3.6.4. 其它要求
统一监控屏，可实现对模块所有动环进行监控；10英寸以上PAD。
1. 单个模块支持近端wifi功能，可通过PAD或手机APP软件实现本地监控。
2. 设备视图：系统应具备关键设备（如UPS、空调、配电柜等）的设备展
示视图。要求在单一设备视图中应能显示出设备的逻辑图（如UPS的原理图等）、
关键指标参数、关键告警信息以及关键参数的实时曲线。
3. APP客户端视图：手机APP客户端须能够支持安卓4.0及以上智能设备，
须
为独立的APP程序，而非web客户端。须提供手机APP客户端截图，并加盖原厂公
章。
第 21 页
国星光电南庄工厂智能化系统工程技术规格
第四章 信息安全系统
4.1. 系统总体技术要求
1．整体网络需要设置一台全网行为管理对南庄工厂整套网络进行行为管控。
2．需要设置一台网络流量探针，与总部（奇安信）态势感知对接互通，实
现安全联动。
3．需要设置一台准入设备，与总部（奇安信）终端杀毒软件对接互通，实
现入网安全联动。
4．需要设置两台出口防火墙，对出口网络进行安全管控，※支持SDWAN能
与总部SDWAN设备组网。
4.2. 主要设备技术参数要求
4.2.1. 网络流量传感器主机
功能
设备性能
参数功能项
流量吞吐性能处理≥3G，10/100/1000M自适应电口≥6个，万兆光口≥2个
（包含万兆光模块）
※支持跟集团总部现有（奇安信）安全分析管理平台进行对接，并支持将威胁
日志和流量日志上传到平台。实现资产发现，从网络流量传感器获取通过网
平台对接
络流量发现的资产信息，帮助用户更加快速、便捷的梳理资产信息。要求平
台可从探针接收到的资产数据，筛选新增资产内容，供管理人员确认，从而
可以对网内整体资产变化情况有效掌控，并对合法资产和非法资产进行有效
稽查。要求投标人提供承诺函，并且投标人承担功能开发的全部费用。
※提供2年原厂软硬件保修服务及服务承诺书
4.2.2. 网络安全准入
第 22 页
国星光电南庄工厂智能化系统工程技术规格
功能
主要技术指标及功能要求
终端认证能力≥5000，网络流量处理能力≥10G，2TB 硬盘，双电源，2U
设备性能
设备，10/100/1000M自适应电口≥6个，万兆光口≥2个（包含万兆光模
块）
平台管理
平台对接
单点登录联动
※支持与总部使用的（奇安信）准入平台进行统一管理，联合运营，并包
含总部2000个客户端授权。
支持与集团总部现有安全分析管理平台进行联动，对于第三方平台发现的
风险终端，提供准入阻断的能力
准入认证用户数据支持与华为、奇安信、深信服、任子行等主流上网行为
管理联动身份认证数据，无需重复认证
※提供2年原厂软硬件保修服务及服务承诺书
4.2.3. 出口防火墙
功能
主要技术指标及功能要求
※支持SDWAN能与总部（飞塔）SDWAN设备组网。
基本要求
万兆 SPF+接口≥4个，支持冗余电源、IPS吞吐量≥5 Gbps、应用控制吞
吐(HTTP 64K)≥13 Gbps、NGFW吞吐量（Enterprise Traffic Mix）≥3.5
Gbps
独立的NP/CP芯片加速，提高网络转发性能，个位数的毫秒级延迟，加速
加速芯片
安全内容检查，提高运营效率，在IPSEC vpn、威胁防护、SSL检查上大大
减少CPU工作压力
支持IPv4/IPv6双栈运行
状态检测支持对IP包中ICMP、TCP、UDP头信息的智能过滤。
访问控制
策略具备接口、地址、服务、时间、用户、带宽等的配置。
支持基于IP网段、IP范围、域名、反掩码等的地址定义方法。
支持查看当前网络会话状态，并能根据源、目标地址、端口、协议等进行
查看过滤。支持会话排名查看功能。
支持OSPF、BGP动态路由协议，能够与网络无缝集成。
支持等值路由（ECMP），并支持链路权重设置。
支持主-备和主-主HA方案。双机热备要能支持多种组网形式，确保可靠
组网能力
性，并且数据接口和心跳线支持冗余。（请附上截图或证明文件）
支持虚拟系统功能，能够在虚拟系统中应用所有安全特性。
支持802.1Q Trunk，支持不同VLAN之间的数据隔离。
支持802.3AD链路聚合、支持端口冗余。
第 23 页
国星光电南庄工厂智能化系统工程技术规格
支持Dos & DDoS防攻击检测和阻止。
支持基于策略的安全检测，具备基于用户的安全检测，支持改变应用端口
的检测，例如HTTP 8080端口，支持协议检测（不使用端口识别应用）。
支持10000种以上的入侵检测特征数目，支持特征码检测和行为检测，并
支持分级启用。
支持用户自定义攻击特征。
高级安全
功能
支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、
IMAPS、POP3S、SMTPS协议病毒过滤，支持深达10级以上的文件压
缩。可以限制过滤文件的大小，对超大文件采取“通过”或“阻止”动
作。
防火墙设备服务升级需在生产网内部完成，禁止生产网外联；
支持在线升级和手工升级两种方式。在线升级可以区分到“小时”级别，
并支持“推送式”升级。每天至少4次更新病毒库。
可自动隔离病毒或入侵，隔离来源IP或终端。
支持与同厂商沙盒等设备联动，有效防御未知威胁
支持SSL的中间人解密，用于加密流量的内容检测。
支持超过1100种的主流工业应用特征库
提供Web管理配置，通过Web管理不需要使用硬件密钥或软件的客户端。
支持Telnet/SSH命令行管理。
设备本身支持管理权限分级
管理功能
支持SNMP监视和配置，支持标准MIB和专用MIB。
支持定期执行命令集的自动脚本
支持物理拓扑及逻辑拓扑的图形展现
为便于维护，设备需提供友好的中文维护界面和中文操作界面。
提供对全网防火墙设备的集中管理、统一监控平台。
支持日志输出到外置服务器，支持Syslog。
日志功能
日志系统支持对日志的搜索、报表、分析等功能。
支持攻击样本保留功能。
※提供2年原厂软硬件保修服务及服务承诺书
4.2.4. 全网行为管理
项目
功能项
功能要求说明
硬件要求
※产品不少于6个千兆电口，4万兆光口SFP+ 具有bypass功
能；冗余电源；硬盘容量≥1T；规格：1U；内存≥8G；
设备要求
性能要求
网络层吞吐量≥8Gbps；带宽性能≥750 Mbps；支持用户数≥
5000；每秒新建连接数≥12000；最大并发连接数≥500000；
第 24 页
国星光电南庄工厂智能化系统工程技术规格
部署方式 工作模式
桥模式（多路桥接模式）、旁路模式，支持两台及两台以上设
支持路由模式（NAT、路由转发、DHCP、GRE、OSPF）、网
备同时做主机的部署模式；
支持首页分析显示接入用户人数、终端类型；带宽质量分
实时监控 可视化分析展示
析、实时流量排名；资产类型分布、新设备发现趋势、终端违
规检查项排行、终端违规用户排行；
排障工具
支持权限策略故
支持针对上网权限策略进行检测分析，查看各个应用是否
障排查
匹配相关策略；
用户管理 帐户导入
组/IP/MAC/描述/密码等信息；用户分组支持树形结构，支持
支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分
认证方式 通用认证
终 端 资 产
管理
IP管理
父组、子组、组内套组等；
支持触发式WEB认证、portal认证、用户名密码认证、
IP/MAC认证、短信认证、自注册认证以及LDAP同步；
支持图形化查看当前内网IP使用情况，帮助管理员减少人工维
护IP表的工作量
流控策略
流控策略适用多
支持基于用户组、位置、终端类型、URL类型配置流量管
种对象
控策略，支持基于IP或用户名灵活配置流控单位；
流量管理 动态流控
支持流量父子通道化应用流控技术；支持在不同线路上，根据
不同的应用、目标IP、时间段、日期、用户/用户组、位置、终
端类型来保证或者限制流量；支持根据百分比或数值设置通道
带宽，并支持设置各通道的优先级；
基于“流量”、“流速”、“时长”设置配额，当配额耗
用 户 配 额
管理
管 理 员 账
号
上 网 行 为
日志
用户限额度
尽后，将用户加入到指定的流控黑名单惩罚通道中；用户指定
应用上网流速超过预设阈值后，网关自动提醒该用户；
管理员权限分配
支持细致的管理员权限划分，包括对不同用户组的管理权
限、对各种主要功能界面的配置和查看权限；
用户行为日志
支持查询和导出基于指定时间段/用户/用户组的文件审计、邮
件收发、访问网站、发帖/微博、搜索关键字等详细用户行为的
报表，支持基于时间段/用户/用户组/终端类型/位置等维度的
多种上网行为统计排行报表
※提供2年原厂软硬件保修服务及服务承诺书
第 25 页
国星光电南庄工厂智能化系统工程技术规格
第 26 页
国星光电南庄工厂智能化系统工程技术规格
第五章 计算机网络系统
5.1. 系统概述
国星光电南庄工厂，为新建园区，该网络需要承载制造企业的工厂业务，
并要求网络平稳可靠运行。工厂网络的生产网、办公网、设备网融合在一个网
络平台部署，承载最基本的连接功能，并将网络归纳与总部管理及运维。
建筑内的网络分为以下部分：
本项目网络分为生产网、办公网、视频网，三套独立的网络。外网：提供
生产、办公的用网服务。
办公网：非生产终端设备专网，提供所有智能化设备运行专网，各智能化
子系统通过 VLAN 进行虚拟网管理。
5.2. 系统总体技术要求
整体网络分为有线网络，分为核心层-汇聚层-接入层，并满足以下要求。
应保证系统调试、运行的一致性和整体交付质量，汇聚交换机、接入交换
机等核心部件要求使用同一品牌。
※为保证网络的延续性及可靠性，建设落地方案需支持与现网组成SDN组
网，且使用产品不能为分销产品；
有线网络采用以太全光架构，以汇聚交换机到以太接入交换机；
要求汇聚交换机具备纳管以太接入交换机的能力，负责管理以太接入交换
机并做流量的集中转发，提供以太接入交换机信息查询、配置下发等功能。
※运维管理：本次项目运维管理部分为总部纳管，支持与现有网管系统对
接。增加总部管理平台和智能分析平台授权，要求提供二年原厂服务。
核心层
网络系统配置 2 台核心交换机，每台核心并配置冗余电源、风扇。核心交
换机位于生产车间（102#）首层数据中心机房，招标方提供的核心交换机配置
第 27 页
国星光电南庄工厂智能化系统工程技术规格
已经包含48口千兆 RJ45 板卡和48口万兆光口板卡，用于接入汇聚交换机、服
务器及安全设备等，核心层部署 2 台核心交换机构建主流的双核心架构，可以
保证关键的网络核心层不会出现单点故障；2 台核心交换机之间通过双链路互
联，并使用虚拟化技术，将两台核心交换机在逻辑上从热备双机虚拟为单台逻
辑交换机，从而实现设备或链路故障低延时快速切换，保障业务持续可用性。
核心节点采用双万兆光纤链路与各汇聚交换机组连接，提供 2*10GMbps 通信带
宽，核心交换机之间进行集群，以保证网络系统稳定性。
汇聚层
汇聚交换机采用千兆链路到接入层，双万兆链路到核心层。
接入层
对于接入层交换机的选用，根据网络应用的特点，本次接入层交换机选
用千兆自适应的交换机，实现 10/100/1000Mbps 交换到桌面。
5.3. 主要设备技术参数要求
5.3.1. 24口汇聚交换机技术要求
技术指标
技术规格要求
性能参数
交换容量≥1.2Tbps，包转发率≥300Mpps
端口要求
支持固化千兆SFP光口≥24个，万兆SFP+光口≥4个；1个600W交流电源模块
支持MAC地址规格≥32K，支持ARP表项规格≥8000
支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN
支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支
持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K；
硬件要求
支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度
算法
支持以太网环网保护协议ERPS，故障倒换时间小于50ms
支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆
叠
支持Telemetry技术
堆叠
支持堆叠，主机堆叠数不小于9台
第 28 页
国星光电南庄工厂智能化系统工程技术规格
技术指标
技术规格要求
管理维护
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置
软件等方式进行配置和管理
实配
※提供2年原厂软硬件保修服务及服务承诺书
5.3.2. 48口千兆交换机
技术指标
技术规格要求
性能参数
交换容量≥600Gbps，包转发率≥200Mpps
端口要求
千兆电口数≥48个，千兆SFP光口≥4个
芯片要求
CPU和转发芯片要求国产化
支持2个万兆专用堆叠口，不占用业务口带宽，堆叠带宽（双向）＞ 39Gbps
支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会
过载导致系统异常
硬件要求
内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软
件
芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包
支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位
设备位置，提供官网产品文档说明截图
支持MAC表项≥32K
支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN
支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)
支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM
支持静态路由、RIP、OSPF、RIPng、OSPFv3
支持IPv4 路由表≥4K，支持IPv6 路由表≥1K
支持多个物理端口的流量镜像到一个端口
支持流镜像、远程端口镜像（RSPAN）
支持IPSG等安全特性
支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms
支持BFD FOR VRRP
支持堆叠，主机堆叠数不小于9台
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；
※提供2年原厂软硬件保修服务及服务承诺书
第 29 页
二层
三层
镜像功能
安全功能
可靠性
BFD
堆叠
管理维护
配置
国星光电南庄工厂智能化系统工程技术规格
5.3.3. 24口千兆POE\非POE交换机
技术指标
技术规格要求
性能参数
交换容量≥600Gbps，包转发率≥100Mpps
端口要求
千兆电口≥24个，SFP光口≥4个
芯片要求
CPU和转发芯片要求国产化
支持POE+功能，POE功率≥400W
支持2个万兆专用堆叠口，不占用业务口带宽，堆叠带宽（双向）＞ 39Gbps
硬件要求
支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会
过载导致系统异常
内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软
件
芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包
支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位
设备位置，提供官网产品文档说明截图
支持MAC表项≥32K
支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN
支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)
支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM
支持静态路由、RIP、OSPF、RIPng、OSPFv3
支持IPv4 路由表≥4K，支持IPv6 路由表≥1K
支持多个物理端口的流量镜像到一个端口
支持流镜像、远程端口镜像（RSPAN）
支持IPSG等安全特性
支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms
支持BFD FOR VRRP
支持堆叠，主机堆叠数不小于9台
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；
※提供2年原厂软硬件保修服务及服务承诺书
二层
三层
镜像功能
安全功能
可靠性
BFD
堆叠
管理维护
配置
5.3.4. 8口千兆POE\非POE交换机
技术指标
技术规格要求
第 30 页
国星光电南庄工厂智能化系统工程技术规格
技术指标
技术规格要求
性能参数 交换容量≥600Gbps，包转发率≥100Mpps
端口要求 千兆电口数≥8个，千兆SFP光口≥4个
芯片要求 CPU和转发芯片要求国产化
支持POE+功能，POE功率≥125W
支持2核CPU，主频≥1.1GHz，确保设备CPU长期处于低占用率，满足突发情况时CPU不会过载
导致系统异常
硬件要求
内存支持2GB，2GB容量保证系统可靠运行，未来升级预留空间，未来可以安装第三方软件
芯片支持缓存2MB，端口支持缓存0.075M，保证流量突发不丢包
支持ID指示灯，维护人员可以在后台点亮后去机房直接找到相对于设备，便于快速定位设备
位置
支持MAC表项≥32K
支持4K VLAN，支持Voice VLAN、支持端口VLAN、协议VLAN、IP子网VLAN
支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP)
二层
三层
支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM
支持静态路由、RIP、OSPF、RIPng、OSPFv3
支持IPv4 路由表≥4K，支持IPv6 路由表≥1K
镜像功能
支持多个物理端口的流量镜像到一个端口
支持流镜像、远程端口镜像（RSPAN）
安全功能 支持IPSG等安全特性
可靠性
BFD
堆叠
管理维护
配置
支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms
支持BFD FOR VRRP
支持堆叠，主机堆叠数不小于9台
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；
支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；
※提供2年原厂软硬件保修服务及服务承诺书
5.3.5. 48口汇聚交换机技术要求
技术指标
技术规格要求
性能参数
交换容量≥670 Gbps，包转发率≥160 Mpps
端口要求
千兆光口≥48个，万兆光接口≥4个；1个交流电源模块
第 31 页
国星光电南庄工厂智能化系统工程技术规格
技术指标
技术规格要求
支持MAC地址规格≥64K，支持ARP表项规格≥4K
支持Vxlan功能，支持BGP EVPN，支持分布式 Anycast 网关；支持控制器基于WEB界面
进行VxLAN Fabric配置并下发给交换机；
支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支
持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K；
硬件要求
支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度
算法
支持以太网环网保护协议ERPS，故障倒换时间小于50ms
支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆
叠
堆叠
管理维护
支持Telemetry技术
支持堆叠，主机堆叠数不小于9台
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置
软件等方式进行配置和管理
配置
※提供2年原厂软硬件保修服务及服务承诺书
5.3.6. 16口工业网以太接入交换机技术要求
技术指标
技术规格要求
性能参数
交换容量≥430 Gbps，包转发率≥65 Mpps
端口要求
硬件要求
整机下行：≥16个10/100/1000BASE-T以太网端口，上行：≥2个千兆光口；1个交流电
源模块
支持MAC地址规格≥8K，支持ARP表项规格≥4K
※支持免配置上线，汇聚交换机统一管理，作为汇聚交换机远端拓展端口
配置
※提供2年原厂软硬件保修服务及服务承诺书
5.3.7. 出口安全要求
日志审计系统：
1、总部现有华为日志审计系统；
2、扩容200个管理授权；
堡垒机：
1、总部现有华为堡垒机；
第 32 页
国星光电南庄工厂智能化系统工程技术规格
2、扩容200个管理授权；
网管平台：
1、总部现有华为NCE网管平台；
2、扩容300个终端准入授权；
第 33 页
国星光电南庄工厂智能化系统工程技术规格书
第六章 视频监控系统
6.1. 系统概述
为了保证项目质量及技术可行性，本项目建设原则采用的技术需符合国家
监控建设标准的要求，具体包括：
整体可靠性是本系统必须解决的首要问题。从系统的结构、技术措施、设备性能、
系统管理、厂商技术支持及维修能力等方面着手，确保系统正常、稳定、可靠地连
可靠性原则
续运行，将系统发生故障的可能性降到最低。根据现场环境参数及公安图像监控实
际要求，所选用的设备在满足环境条件下完全可以长期可靠地正常运行。
网络安全：要求与其他互联网络物理隔离。
信息安全：要严格设置用户使用权限及审批方式，各级用户只能调看本权限范围内
的视频信息；
传输安全：信息的传输要注意防止各种非法提取或篡改；
安全性原则
存储安全：要注意重要数据的备份，基本信息在后端存储中心存储，具备必要的数
据安全保障措施；
设备安全：视频监控系统的设备必须满足可靠性和安全性的要求，设备选型要选先
进成熟的市场主流产品，要求安全可靠，保证系统不间断运行。对关键的设备、数
据和接口应该采用冗余设计，要具有故障检测、系统恢复等功能。
系统必须充分考虑科学技术的迅猛发展趋势，应用国内外业界较先进和标准的主流
技术来保证系统各项功能的实现；按功能做成模块化的子系统，提供强大灵活的联
先进性原则
动平台，并保证系统可以方便灵活地在处理能力、系统容量、系统功能等方面进行
扩充和升级换代，从而确保系统在未来一段时间内满足形势和业务发展的需要。
系统的输入设备和系统软件还应具有良好的操作性，保证一般文化水平的操作员，
适用性原则
在略懂电脑操作的情况下通过基本的培训就能掌握系统的操作要领，达到能胜任值
班和监控任务的水平。
第 34 页
国星光电南庄工厂智能化系统工程技术规格书
易管理性：要充分考虑系统的可管理性，对用户权限管理、网络管理、设备管理提
出要求并给出实现方式；
管理性原则
易维护性：系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到
及时、快速的维护及故障管理等。
系统中采用的硬件设备及软件产品应支持国内外相关的工业标准及行业相关标准，
以便能与不同厂家的开放型产品在同一系统中共存、兼容。在系统中，应选择具有
可扩展性的系统结构产品，特别是通过模块化设计的设备和可升级的系统软件，使
扩展性原则
系统能灵活增减或更新各个子系统的功能来满足业务发展的需要。对网络带宽、接
口数量、数据库容量都作一定的预留，并且可以通过设备在线升级、扩容等方式实
现系统的扩展。
6.2. 系统结构
1．本项目的视频监控系统采用全 IP 的数字视频实现方式。前端摄像机通
过POE交换机上联至机房，将所有视频监控录像统一存放至弱电机房的存储设备
中。
2．视频监控系统配置管理服务器，要求统一纳管总部原有监控设备和南庄
工厂监控设备。
3．前端电梯视频信号通过无线网桥进行信号传输。电梯摄像机接入电梯内
电源。
6.3. 系统功能
1．视频安防监控系统采用兼容 H.264/H.265/H.265+标准的网络高清监控
技术方案。基于以太网传输的网络高清技术架构，由前端设备、传输线路、控
制、显示与记录四部分组成。要求平台符合国标 GB/T28181 标准,并开放相关
接口，便于集成，前端设备符合 ONVIF 等 接口协议。系统采用视频数字流媒
体控制，视频服务器的存储方式。
2．视频监控子系统是整个安防建设的重点，负责园区内的视频安全监控，
实现视频图像的预览、回放、存储、上墙，以及云台设备的云台控制等业务，
第 35 页
国星光电南庄工厂智能化系统工程技术规格书
提供安全监视、设备监控、案发后查、证据提取等有效的技术手段，为快速有
效的指挥决策提供可视化支撑，使管理人员能远程实时掌握园区内各重要区域
发生的情况，保障监管区域内部人员及财产的安全。
3．图像存储时间不少于 24 小时*30 天，视频编解码标准采用 H.265，每
路视频编码分辨不低于 1920P,帧率不小于 20fps，1920P视频传输和存储码率
低于6Mbps。
4．支持第三方码流接入视频质量诊断系统。
5．查询结果详细明了，显示诊断时的抓图和当前实时视频，方便用户确定
报警信息。
6．支持 B/S 和 C/S 两种架构的客户端，可通过网页远程配置管理，使用
方便，配置简单快捷。实现基于 RTMP 技术的视频管理平台软件，同时支持
RTMP 和 RTSP 协议，视频流播放不卡顿，自动实现视频文件的打标签及剪辑工
作，与门禁、道闸、人行通道联动控制和自动剪辑。
末端设置原则
1．摄像机选型原则：固定枪式及半球摄像机采用不低于600万全彩网络摄
像机/半球等多种产品，电梯专用摄像机采用不低于600万全彩网络摄像机。
6.4. 主要设备技术参数要求
6.4.1. 高清臻全彩半球
1、全彩级高灵敏度传感器，F1.0超大光圈镜头，提供更清晰的视频流输入;
2、最高分辨率可达3200 × 1800 @20 fps;
3、支持ROI感兴趣区域增强编码，支持Smart265/264编码，可根据场景情况自适应调
整码率分配，有效节省存储成本;
4、支持背光补偿，强光抑制，3D数字降噪，120 dB宽动态;
5、支持柔光灯补光，照射距离最远可达30 m;
6、1个内置麦克风，高清拾音;
7、符合IP66防尘防水设计，可靠性高;
8、传感器类型：1/1.8" Progressive Scan CMOS
9、 最低照度：彩色：0.0005 Lux @（F1.0，AGC ON），0 Lux with Light
10、 宽动态：120 dB
第 36 页
国星光电南庄工厂智能化系统工程技术规格书
11、补光灯类型：柔光灯
12、 补光距离：最远可达30 m
13、 防补光过曝：支持
14、最大图像尺寸：3200 × 1800
15、 视频压缩标准：主码流：H.265/H.264
16、子码流：H.265/H.264/MJPEG
17、第三码流：H.265/H.264
18、网络：1个RJ45 10 M/100 M自适应以太网口
19、防护：IP66
6.4.2. 高清臻全彩警戒筒型摄像机
1、全彩级高灵敏度传感器，F1.0超大光圈镜头，提供更清晰的视频流输入;
2、最高分辨率可达3200 × 1800 @20 fps;
3、支持ROI感兴趣区域增强编码，支持Smart265/264编码，可根据场景情况自适应调
整码率分配，有效节省存储成本;
4、支持背光补偿，强光抑制，3D数字降噪，120 dB宽动态;
5、支持柔光灯补光，照射距离最远可达30 m;
6、 传感器类型：1/1.8" Progressive Scan CMOS
7、 最低照度：彩色：0.0005 Lux @（F1.0，AGC ON），0 Lux with Light
8、 宽动态：120 dB
9、补光灯类型：柔光灯
10、 补光距离：最远可达30 m
11、 防补光过曝：支持
12、最大图像尺寸：3200 × 1800
13、 视频压缩标准：主码流：H.265/H.264
14、子码流：H.265/H.264/MJPEG
15、第三码流：H.265/H.264
16、网络：1个RJ45 10 M/100 M自适应以太网口
17、防护：IP66
6.4.3. 高清臻全彩筒机摄像机
1、全彩级高灵敏度传感器，F1.0超大光圈镜头，提供更清晰的视频流输入;
2、最高分辨率可达3200 × 1800 @20 fps;
3、支持ROI感兴趣区域增强编码，支持Smart265/264编码，可根据场景情况自适应调
第 37 页
国星光电南庄工厂智能化系统工程技术规格书
整码率分配，有效节省存储成本;
4、支持背光补偿，强光抑制，3D数字降噪，120 dB宽动态;
5、支持柔光灯补光，照射距离最远可达30 m;
6、1个内置麦克风，高清拾音;
7、传感器类型：1/1.8" Progressive Scan CMOS
8、 最低照度：彩色：0.0005 Lux @（F1.0，AGC ON），0 Lux with Light
9、 宽动态：120 dB
10、补光灯类型：柔光灯
11、 补光距离：最远可达30 m
12、 防补光过曝：支持
13、最大图像尺寸：3200 × 1800
14、 视频压缩标准：主码流：H.265/H.264
15、子码流：H.265/H.264/MJPEG
16、第三码流：H.265/H.264
17、网络：1个RJ45 10 M/100 M自适应以太网口
18、 音频：1个内置麦克风
19、防护：IP66
6.4.4. 高清全彩电梯半球
1、智能侦测：采用深度学习硬件及算法，提供准确的电瓶车侦测;
2、遮挡检测：内置ToF传感器，可有效检测遮挡摄像机的行为；检测角度最大25°，
检测距离默认70 cm;
3、最高分辨率可达2560 × 1440 @25 fps，在该分辨率下可输出实时图像;
4、支持背光补偿，强光抑制，3D数字降噪，120 dB宽动态，透雾;
5、支持最大256 GB MicroSD/MicroSDHC/MicroSDXC卡本地存储;
6、支持1路报警输入，1路报警输出；报警输出：继电器，最大支持DC60 V，2 A ，
输出支持常开（COM-NO）/常闭（COM-NC）接线;
7、采用高效阵列红外灯，使用寿命长，红外照射距离最远可达10 m;
8、IK08防暴等级，可靠性高;
9、支持PoE供电;
10、传感器类型：1/3" Progressive Scan CMOS
11、 最低照度：彩色：0.005 Lux @（F1.2，AGC ON），0 Lux with IR
12、 宽动态：120 dB
13、 防补光过曝：支持
第 38 页
国星光电南庄工厂智能化系统工程技术规格书
14、 红外波长范围：850 nm
15、最大图像尺寸：2560 × 1440
16、 视频压缩标准：主码流：H.265/H.264
17、子码流：H.265/H.264/MJPEG
18、第三码流：H.265/H.264
19、网络：1个RJ45 10 M/100 M自适应以太网口
6.4.5. 高清枪球一体摄像机
1、拼接全景枪球，采用全景双镜头拼接;
2、人脸抓拍模式：支持对不同目标进行检测、抓拍，最多同时检测5张;
3、内置双路加热玻璃，有效除雾;
4、支持深度学习算法，提供精准的人车分类侦测、报警、联动球机镜头进行快速查
看;
5、细节路支持声光警戒：报警联动白光闪烁报警和声音报警，声音内容可选;
6、支持双路区域入侵侦测、越界侦测、进入区域侦测和离开区域侦等智能侦测;
7、最低照度：【全景】彩色：0.0005 Lux @（F1.0, AGC ON），0 Lux with light；
【细节】彩色：0.005Lux @ (F1.6，AGC ON),黑白：0.001Lux @ (F1.6, AGC ON)，0
Lux with IR
8、焦距：【全景】2.8 mm；【细节】4.8 mm~110 mm，23倍光学变倍
9、 视场角：【全景】水平视场角：190±10°，垂直视场角：81±10°；【细节】
水平视场角：57.6°~2.7° （广角~望远）
10、白光照射距离：【全景】30 m；【细节】30 m
11、 红外照射距离：【细节】150 m
12、 报警灯：30 m
13、水平范围：360°
14、 垂直范围：-15°-90°(自动翻转)
15、【细节】
50 Hz：25 fps（1920 × 1080，1280 × 960，1280 × 720）
60 Hz：30 fps（1920 × 1080，1280 × 960，1280 × 720）
16、 视频压缩标准：H.265,H.264,MJPEG
17、网络接口：RJ45网口;自适应10M/100M网络数据
18、供电方式：DC36V±25%
19、 设备功耗：最大功耗：60 W
第 39 页
国星光电南庄工厂智能化系统工程技术规格书
6.4.6. 高清智能全局摄像机
1、全局摄像机内置双镜头;
2、全景镜头和细节传感器均采用1/1.8＂ CMOS,全景镜头采用6mm定焦镜头，细节镜
头采用13-52mm变焦镜头;
3、支持人脸抓拍，非机动车识别、机动车车牌识别等全结构化功能;
4、人体最远检测距离可达40 m，人脸最远检测距离可达30 m，车辆最远检测距离15
m;
5、支持三种智能资源模式切换：混合目标检测-全结构化模式（全景）、混合目标检
测-人脸+人体模式（细节）、人脸抓拍模式（细节）;
6、混合目标检测（全结构化模式）： a）抓拍人体：支持上衣颜色、下装颜色、性
别、戴眼镜、背包、拎东西、戴帽子、戴口罩、长短袖、裤裙、发型等13个属性识别
b）抓拍人脸：支持对运动人脸进行抓拍，支持性别、年龄、戴眼镜、戴口罩等9个人
脸属性 c）抓拍非机动车：支持上衣颜色、性别、戴眼镜、背包、戴帽子、戴口罩、
长短袖、发型、骑车类型、骑车人数等11个属性识别 d）抓拍机动车：支持车牌识别
并抓拍，支持车型、车牌颜色、车身颜色、车牌类型、子品牌车身颜色等7个属性识
别;
7、人脸抓拍： a）支持对运动人脸进行检测、跟踪、抓拍、评分、筛选，输出最优
的人脸 b）支持人脸去误报、快速抓拍人脸 c）支持快速抓拍和最佳抓拍两种模式，
并支持2种模式同时开启;
8、混合目标检测（人脸+人体模式）： a）抓拍人体：支持上衣颜色、下装颜色、性
别、戴眼镜、背包、拎东西、戴帽子、戴口罩、长短袖、裤裙、发型等13个属性识别
b）抓拍人脸：支持对运动人脸进行抓拍，支持性别、年龄、戴眼镜、戴口罩等9个人
脸属性 c）抓拍非机动车：支持上衣颜色、性别、戴眼镜、背包、戴帽子、戴口罩、
长短袖、发型、骑车类型、骑车人数等11个属性识别;
9、支持人体、车辆轨迹叠加;
10、传感器类型：【全景】1/1.8＂ progressive scan CMOS;【细节】1/1.8＂
progressive scan CMOS，最低照度：【全景】彩色：0.0005 Lux @(F1.0，AGC ON)，
黑白：0.0001Lux @(F1.0，AGC ON)；【细节】彩色：0.001Lux @ (F1.6，AGC ON)，
黑白：0.0005Lux @(F1.6,AGC ON)
11、 宽动态：120dB超宽动态
12、焦距：【全景】定焦6 mm，【细节】变焦13~52 mm，4X光学变倍
13、白光照射距离：暖白补光，【全景】50 m监控；【细节】30 m人脸
14、 防补光过曝：支持
第 40 页
国星光电南庄工厂智能化系统工程技术规格书
15、主码流帧率分辨率：
50 Hz：25 fps（2560 × 1440，1920 × 1080，1280 × 960，1280 × 720）
60 Hz：24 fps（2560 × 1440，1920 × 1080，1280 × 960，1280 × 720）
16、 视频压缩标准：H.265;H.264;MJPEG
17、网络接口：自适应10M/100M/1000M网络数据;RJ45网口
6.4.7. 红外双光谱周界摄像机
1、热成像像素256 × 192，像元大小12um，NETD < 40 mK (25°C, F1.0);
2、支持区域入侵探测、越界探测、进入区域探测、离开区域探测、音频异常探测、
高温物体检测等功能;
3、支持测温功能:支持普通测温，专家测温检测；可以画最多10个点，1条线，10个
区域检测。测温范围：-20 °C~150 °C，测温精度：±8 °C或者读数的±8%（取最
大值）;
4、支持联动白光报警、支持联动声音报警，内置白光灯和扬声器;
5、支持线性、直方图、自适应等热成像AGC模式，支持DDE、3D DNR。;
6、热成像传感器类型：氧化钒非制冷型探测器
7、 热成像焦距：10 mm
8、 热成像视场角：18°×13.5°
9、 测温范围：测温范围：-20 °C~150 °C
10、 测温精度：测温精度：±8 °C或者读数的±8%（取最大值）
11、 人员最远报警距离（以1.8米*0.5米为准）：100m
12、 车辆最远报警距离（以4米*1.4米为准）：300m
13、 火点最远报警距离（以0.1米*0.1米为准）：60m
14、 吸烟检测最远报警距离：15m
15、可见光传感器类型：1/2.7" Progressive Scan CMOS
16、 可见光焦距&视场角：8mm,39.4°×22.1°
17、 可见光分辨率：2688 × 1520
18、 可见光补光功能：红外补光最远可达30米
19、 周界防范检测：热成像通道（默认）：越界侦测,区域入侵侦测,进入/离开区域
侦测
20、报警输入：支持2路DC 0~5 V报警输入
21、报警输出：支持2路常开型继电器输出，报警类型可设置
22、 工作温度和湿度：-40°C~70°C，＜95% RH
23、测温环境温度：-20°C~50°C
第 41 页
国星光电南庄工厂智能化系统工程技术规格书
24、 防护等级：IP67
6.4.8. 高清防油污筒型摄像机
1、1/3" Progressive Scan CMOS
2、彩色：0.005 Lux @（F1.2，AGC ON），0 Lux with IR；
3、最高分辨率可达2560 × 1440 @25 fps，在该分辨率下可输出实时图像；
4、智能侦测：支持越界侦测，区域入侵侦测；
5、支持背光补偿，强光抑制，3D数字降噪，110 dB宽动态适应不同监控环境；
6、支持1路报警输入，1路报警输出（报警输出最大支持DC12 V，30 mA）；
7、支持1路音频输入，1路音频输出；
8、供电：DC：12 V ± 25%，支持防反接保护；
9、PoE：802.3af，Class 3；
10、采用高效阵列红外灯，使用寿命长，红外照射距离最远可达30 m；
11、符合IP67防尘防水设计，可靠性高；
6.4.9. 电梯网桥
1、200米2.4G电梯网桥，802.11n制式
2、网络接口：2个RJ45 ,10/100 Mbps自适应
3、组网方式：点对点
4、带机量：4路2M码流IPC
5、无线传输距离：200 m
6、工作温度：-30℃~70℃
7、安全：智能识别终端，终端准入管控
8、可靠：5/10MHz窄带宽，智能频谱管理，无线抗干扰，故障可自愈
9、智简：APP、客户端统一管理，拓扑可视化、智能运维
6.4.10. 存储阵列
1、服务器配置：≥2颗64位多核处理器，≥16GB内存，内存支持扩展到≥
64GB，配置≥6个风扇，支持风扇热插拔冗余温控调速风扇。
2、※存储空间具有保存30天全部摄像头的录像容量空间
3、支持热插拔1+1AC220V 或 1+1 直流冗余金牌电源供电，机箱具备防尘
第 42 页
国星光电南庄工厂智能化系统工程技术规格书
滤网，采用双立柱防震设计
4、标配≥2个10Gb 光纤接口；支持≥12级扩展柜级联扩展；可支持12GB
SAS扩展口
5、可接入2T/3T/4T/6T/8T/10T/12T/14T/16T/18T/20T SATA/SAS硬盘；支
持NL-SAS 硬盘、HDD硬盘、SSD硬盘、氦气硬盘、空气硬盘；支持 CMR或SMR硬
盘；支持硬盘交错/分时启动，节省功耗。
6、具有不少于72块硬盘热插拔插槽；支持硬盘热插拔设备在读写数据时，
热插拔设备内的任意块硬盘，设备正常运行不宕机，硬盘不损坏，数据不丢失，
业务不中断。
7、支持SATA和SAS的HDD硬盘与SATA和NVME的SSD混插；支持不同大小的硬
盘混合使用，可显示硬盘的总容量（各个硬盘容量之和）
8、设备应能提供RAID0、1、3、5、6、10、50，60、JBOD、VRAID、RAID
Erasure coding、RAID5EE、iRAID模式；当磁盘的坏块数量达到RAID预设阈值
时，样机可自动将数据拷贝到热备盘，并且可自动使用热备盘替换坏盘。支持
RAID重建速度动态调整，可根据写入码流带宽，动态调整RAID重建速度
9、支持视音频、图片、智能数据流进行混合直存，无须存储服务器和图片
服务器的参与，平台服务器宕机时，存储业务正常；
10、支持国际GB/T 28181和Onvif视频流直存模式；支持iSCSI直存功能，
前端网络摄像机和设备之间可直接通过iSCSI协议进行块存储；
11、支持 ONVIF、PSIA、TCP/IP、UDP、SIP、SIP2.0、RTSP、RTP、RTCP、
iSCSI、CIFS(SMB)、NFS、FTP、HTTP、AFP、RSYNC、SNMP、IPV4、IPV6、HLS、
S3、OSS等协议，支持IP组播
12、 支持视频矫正功能，可将接入的鱼眼摄像机、双目摄像机和全景自拼
接摄像机、智能相机、热成像摄像机的图像以多画面分割方式显示并进行调整；
支持画中画通道视频显示和存储
13、应能接入并存储2048Mbps视频图像，同时转发2048Mbps的视频图像，
同时下载2048Mbps的视频图像；同时回放600Mbps的视频图像；在转发模式下，
可进行2048路2Mbps视频码流转发；在总带宽不变的情况下，接入、转发、回放
间的性能值可自由调整。
14、支持不低于1024Mbps图片转发；支持不低于1024Mbps图片并发输入，
第 43 页
国星光电南庄工厂智能化系统工程技术规格书
同时不低于1024Mbps图片并发输出
15、当样机发生磁盘、IP冲突、网口降速、电源故障、RAID故障、RAID降
级、温度超限、风扇故障、码流异常、电池故障、无硬盘、存储错误、录像丢
帧、网络安全异常、SSD健康异常、无热备盘、存储空间满、Mac冲突、登录锁
定等故障时，可发出声光指示、数码管/液晶显示器显示或通过E-mail/短信发
送或SNMP Trap报警
16、网络中断后重新恢复，可续存断网期间存储在前端设备中的录像文件，
并可通过IE浏览器设置自动回传和手动回传；支持256路4Mbps的录像回传。
17、提供多设备同步升级功能，可以通过一键式操作对整个局域网内的所
有设备同步升级
18、可在操作界面查看数据重构状态，设备的磁盘或节点离线并重新插回
后，可在界面显示离线磁盘或节点的数据重构过程，离线前数据不丢失
19、设备均应具有权限管理、运行日志功能设备应设置操作口令，宜有防
篡改、防非法复制、数据（图像、音视频等）加密、等措施，以保证原始数据
的完整性。重要的图像（图像、视音频、结构化数据、索引数据等）应加保护，
不被删除和覆盖
20、支持查看硬盘体检报告、硬盘深度体检和磁盘档案；支持下载单个硬
盘或批量硬盘的报告，支持按时间显示硬盘的坏扇区、温度、振动变化趋势的
曲线图；
21、可通过硬盘深度体检查看硬盘原始数据读取错误率、上电时间、上电
时长计数、意外断电计数、重映射扇区数、磁盘振动等多种硬盘相关健康值；
22、支持查看硬盘体检的历史记录、硬盘健康状态，并对硬盘健康状态进
行分级分类，包括健康（良好、正常）、亚健康（警告、即将损坏）、故障
（错误、损坏）等；支持硬盘体检报告打印输出；
23、可扩展支持将前端一路视频流同时存入两台存储；支持双机间编码器
和录像同步，故障时可进行互相接管;
24、 可通过客户端软件添加及删除手机号，启用短信网关报警功能后，设
备可向添加的手机号码发送电源异常、系统卡容量不足、存储空间异常、自动
修复失败、私有卷IO异常、无可用逻辑卷等报警信息，报警种类可设。
25、支持红灯/蓝灯报警，可根据故障紧急程度分级报警，不同级别闪烁不
第 44 页
国星光电南庄工厂智能化系统工程技术规格书
同颜色保养灯，保养灯闪烁时长、频率可设;
26、可根据业务需要配置重构速度，支持低速、中速、高速和全速四种重
构速度配置，可通过客户端软件显示重构速度；
27、设备可根据自身业务量自动调节重构速度，当设备空间资源达到预设
值时，可自动提高重构速度，当空间资源低于预设值时，可自动降低重构速度；
28、设备可每5秒对视频流进行一次丢帧检测，当检测到丢帧时，可发出报
警，并生成报警日志
29、可对指定事件的1个或多个不同时间段的录像段添加标签，并自动备份
到存档卷中，使之不会被覆盖删除，并根据标签查询录像，可将相同标签的录
像进行统一回放、下载；可对录像卷和存档卷配置不同的存储周期
30、更换系统盘并配置好信息后，再次开机无需人工介入，可自动恢复业
务，历史数据不应丢失。
6.4.11. 人脸识别超脑
1、2U机架式9盘位嵌入式边缘计算主机，采用存算一体架构，内置高性能AI处理器
2、存储接口：9个SATA接口，支持硬盘热插拔，可满配12TB硬盘
3、视频接口：2×HDMI，2×VGA
4、网络接口：2×RJ45 10/100/1000Mbps自适应以太网口
5、报警接口：16路报警输入，4路报警输出
6、串行接口：1路RS-232接口，1路全双工RS-485接口
7、USB接口：2×USB 2.0，2×USB 3.0
8、扩展接口：1×eSATA
9、输入带宽：384Mbps
10、输出带宽：256Mbps
11、接入能力：64路H.264、H.265格式高清码流接入
12、解码能力：最大支持32×1080P
13、显示能力：最大支持8K+1080P、2×4K异源输出
14、RAID模式：RAID0、RAID1、RAID5、RAID6、RAID10，支持全局热备盘
15、整机搭载2颗高性能AI引擎，支持独立配置目标识别、周界防范、视频结构化、
高空抛物、音频关键字等引擎模式
一、目标识别应用：
支持目标抓拍、比对报警；支持以图搜图、按姓名检索、按属性检索
第 45 页
国星光电南庄工厂智能化系统工程技术规格书
目标名单库：支持32个名单库，名单库库容10万张；路人库库容1万张
目标抓拍：16路视频流（4MP）
目标比对：48路图片流
目标客流：支持客流分析（图片流），支持4个客流统计组去重
单颗AI引擎分析能力：24路图片流；8路2MP/8路4MP/4路8MP视频流
二、周界防范应用：
支持越界侦测、区域入侵、进入区域、离开区域智能事件报警及联动
视频流性能：24路视频流（2MP）
图片流性能：64路
单颗AI引擎分析能力：64路图片流；12路2MP/6路4MP/2路8MP视频流
三、视频结构化应用：
支持人体目标抓拍、以图搜图以及属性检索；支持车牌识别、车牌库报警以及属性检
索
视频结构化性能：12路视频流（2MP），同时支持16路目标比对
单颗AI引擎分析能力：6路2MP/3路4MP/2路8MP视频流
四、音频关键字识别应用：
支持后智能音频关键字识别(普通话)；支持按关键字进行事件检索与回放
音频关键字识别性能：8路（复合流）
单颗AI引擎分析能力：4路（复合流）
6.4.12. 8口POE交换机
1、 配置：可用千兆PoE电口数量≥8，千兆光口数量≥2
2、 交换容量≥20Gbps
3、 转发性能≥14.88Mpps
4、 支持通过管理平台和手机APP对交换机进行POE功率管理，包括监控整
机/端口功率，开启/关闭POE功能
5、 支持自适应802.3af/at供电标准，整机最大输出功率≥110W，支持POE
过载保护/过压保护功能，支持POE上电/下电功率管理功能，支持POE看门狗功
能
6、浪涌（冲击）抗扰度符合GB/T17626.5
7、支持工作温度范围为0℃-45℃
第 46 页
国星光电南庄工厂智能化系统工程技术规格书
6.4.13. 24口POE交换机
1、配置：可用千兆PoE电口数量≥24，千兆光口数量≥2
2、交换容量≥56Gbps
3、转发性能≥41.67Mpps
4、支持通过管理平台和手机APP对交换机进行POE功率管理，包括监控整机
/端口功率，开启/关闭POE功能
5、支持自适应802.3af/at供电标准，整机最大输出功率≥370W，支持POE
过载保护/过压保护功能，支持POE上电/下电功率管理功能，支持POE看门狗功
能
6、支持SNMP管理、LLDP功能
7、浪涌（冲击）抗扰度符合GB/T17626.5
8、支持工作温度范围为0℃-45℃
6.4.14. 24口汇聚交换机
技术指标
技术规格要求
性能参数
交换容量≥1.2Tbps，包转发率≥300Mpps
端口要求
支持固化千兆SFP光口≥24个，万兆SFP+光口≥4个；1个600W交流电源模块
支持MAC地址规格≥32K，支持ARP表项规格≥8000
支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN
支持静态路由、RIP v1/v2、 OSPF、BGP、ISIS、RIPng、 OSPFv3、ISISv6、BGP4+，支
持Ipv4路由FIB表≥8K，Ipv6路由FIB表≥4K；
硬件要求
支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度
算法
支持以太网环网保护协议ERPS，故障倒换时间小于50ms
支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆
叠
堆叠
管理维护
支持Telemetry技术
支持堆叠，主机堆叠数不小于9台
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2；支持通过命令行、Web、中文图形化配置
软件等方式进行配置和管理
第 47 页
国星光电南庄工厂智能化系统工程技术规格书
6.4.15. 统一管理平台基础软件
智慧园区统一管理平台软件含人脸管理以及设备接入授权；监控专题看板；
门禁管理模块以及含对应设备接入授权；停车场和访客模块理模块以及含对应
车辆设备、通道闸接入授权；考勤管理模块含对应设备接入授权。
系统基础包，提供业务应用依赖的基础资源信息及基础服务能力，包括组
织管理、区域管理、人员管理、车辆管理、用户管理、设备管理、AI模型管理、
设备运维服务。
系统基础信息管理：
系统基础信息管理提供了系统业务应用依赖的基础资源，包括安保用户管
理、安保基础数据管理、安保区域管理、安保系统配置、物联设备管理，统一
管理了组织、区域、人员、卡片、车辆和物联设备等资源，并提供人车、人卡
的关联关系配置能力。
一、组织资源管理
1、支持组织基础信息的增删改查、导入、导出等功能；
二、区域资源管理
1、支持区域基础信息的增删改查、导入、导出等功能；
三、人员信息管理
1、支持人员信息的增删改查、导入、导出，包括人脸、指纹采集；
2、支持人员基础信息自定义扩展；
四、卡片信息管理
1、支持卡片基本信息的增删改查、导入、导出；
2、支持人员开卡、退卡、挂失、解挂、换卡及卡扇区加密；
五、车辆信息管理
1、支持车辆基本信息的增删改查、导入、导出；
六、设备信息管理
1、提供设备统一接入管理，包括：视频设备、出入口设备、门禁设备、梯
控设备、可视对讲设备、食堂消费设备、寻车诱导设备、卡口设备、车载设备、
报警设备等。
七、系统用户管理
第 48 页
国星光电南庄工厂智能化系统工程技术规格书
1、支持账户基本信息和角色信息的增删改查；
2、支持配置不同角色权限，包括菜单权限、组织权限、区域权限、资源权
限、功能控制权限；
3、支持用户组权限分配；
4、支持用户安全管理，可绑定用户mac地址及IP，可自行修改用户密码或
者管理员重置密码；
5、支持从Windows域同步用户信息，用于域账户进行平台登录；
八、设备运维
a.支持设备运维，包含设备升级、设备日志、设备校时、设备状态、告警
监控、设备远程参数配置等设备生命周期管理，支持监控设备在线率、开关量
状态等
b.支持视频运维，包含视频类设备的健康度巡检，包括编码设备、监控点
的在线情况，录像完整性检测，视频质量诊断，并提供相应的统计报表
九、数据底座
1、数据模型
a.数据标准：基于数据标准，集中管理系统中涉及的模型元数据和数据模
型，保障业务数据定义的一致性，实现数据级联、数据上图、巡检对象、BI、
流程表单和复杂处理规则的高效配置，同时内置丰富的通用模型、行业模型、
数据字典等，开箱即用，方便扩展。
b.数据存储：模型与存储解耦设计，扩大数据底座的应用场景适应性。支
持数据可选存储主流关系型数据库（默认PG）、NoSql数据库，支持数据库原生
索引、校验，支持数据缓存管理等，满足上游OLAP和OLTP业务。
2、数据接入
a.业务数据接入：内置强大的ETL能力，支持对内外部系统数据进行采集、
汇聚。数据源支持结构化数据（如关系型数据库中的数据）、半结构化数据
（如纯文本文件）。
b.物联数据接入：基于物联感知数据量大、实时性要求高等特点，提炼标
准模型，优化存储、访问性能，默认使用ClickHouse作为存储引擎，支持数据
分片存储配置，满足亿级数据存储，为物联数据的海量存储、即席分析和高效
查询提供了保障。
第 49 页
国星光电南庄工厂智能化系统工程技术规格书
3、数据处理
a.数据转义：支持数据流入数仓执行DML操作前后埋点，可视化数据处理流
程配置，实现数据的过滤、转换，快速满足业务开发、界面显示等经常变化的
数据需求。
4、数据开放
a.数据接口：自助式的数据接口设计和配置，按模型、标准SQL定义接口，
快速满足业务开发、第三方集成等开发场景。
b.数据推送：基于规则的数据推送能力配置，支持模型数据变化的实时推
送，快速满足异常告警多端送达等实时性要求高的业务场景。
5、数据安全
1.数据安全：通过统一认证、鉴权的接口网关开放数据接口，敏感数据敏
感数据加密存储、加密传输。
十、AI模型管理
1、模型部署
a.模型获取：支持算法模型的远程获取和本地导入，适配不同网络环境要
求
b.支持可视化模型部署和进度展示
c.支持模型批量下发和批量升级，方便快速部署
3、任务管理
a.运行模式：灵活的运行模式，支持边缘端任务分析和中心端任务分析，
满足不同阶梯方案需求
b.边缘端分析支持实时视频流分析、定时轮巡分析、定时抓图分析
c.中心端分析支持抓图离线分析、视频流提交分析
3.智能报警配置：支持分析任务配置灵活的参数，满足场景化的识别需求，
如上报次数控制、识别条件控制等
第 50 页
国星光电南庄工厂智能化系统工程技术规格书
第七章 门禁考勤消费管理系统
7.1. 系统总体技术要求
※门禁系统要求与总部现有的门禁系统、考勤、HR系统进行对接，实现员
工的考勤、通行功能、消费系统对接现有小程序的线上充值功能和HR数据报表
输出功能。
1．门禁、考勤系统使用标准的 TCP/IP 网络通讯协议，同时其应用系统包
括门禁、考勤管理软件等也均直接接入办公网。
2．系统应具有防破坏及故障报警功能，触发报警内容包括：无效卡读卡操
作；未使用授权的卡强行通过出入口；未经正常操作使出入口开启；开门时间
过长报警；强行打开现场识别装置；主电报警反应：无效卡刷卡时，读卡器发
出报警提示音；无源中断或短路；系统通信传输发生故障等。
3．效卡连续 3 次以上刷卡及其他触发报警事件，读卡器发出报警提示音，
管理中心主机发出警报声，同时显示该报警的相关信息和相应的控制操作与处
理措施，服务器记录该报警事件。
4．系统应具有报警、故障、被破坏、操作等信息的显示记录功能。记录信
息应包括事件发生时间、地点、性质等。记录的信息应不可更改。
5．※门禁系统支持考勤功能，对接总部原有HR系统满足业主考勤信息的采
集需求。
6．系统可兼容人脸识别、二维码识别、IC卡等功能。
7．门禁系统需要与消防进行联动，当发生消防信号时强行开门。
7.2. 主要设备技术参数要求
7.2.1. 人脸门禁一体机/考勤机
1、操作系统：嵌入式Linux操作系统；
2、屏幕参数： 7英寸触摸显示屏，屏幕比例9:16，屏幕分辨率600*1024；
3、摄像头参数：采用宽动态200万双目摄像头；
4、认证方式：支持人脸、刷卡（IC卡、手机NFC卡、CPU卡序列号/内容、
第 51 页
国星光电南庄工厂智能化系统工程技术规格书
身份证卡序列号）、密码认证方式，可外接身份证、指纹、蓝牙、二维码
功能模块；
5、人脸识别：采用深度学习算法，支持单人或多人识别（最多5人同时认
证）功能；支持照片、视频防假；1:N人脸识别速度≤0.2s，人脸验证准确
率≥99%；
6、存储容量：本地支持100000人脸库、100000张卡，30万条事件记录；
7、硬件接口：LAN*1、RS485*1、Wiegand * 1(支持双向)、typeC类型USB
接口*1、电锁*1、门磁*1、报警输入*2、报警输出*1、开门按钮*1、SD卡
槽*1（最大支持512GB）、3.5mm音频输出接口*1；
8、通信方式及网络协议：有线网络；
9、使用环境：IP65，室内外环境（室外使用必须搭配遮阳罩）；
10、工作电压： DC12V~24V/2A（电源需另配）；
功能介绍：
11、可视对讲：支持和云平台、客户端、室内机、管理机进行可视对讲；
支持配置一键呼叫室内机或管理机；支持副门口机或围墙机模式；
12、视频预览：支持管理中心远程视频预览，支持接入NVR设备，实现视频
录像，编码格式H.264；
13、口罩检测：支持口罩检测模式，可配置提醒戴口罩模式、强制戴口罩
模式，关联门禁控制；
14、识别界面可配：识别主界面的“呼叫”、“二维码”、“密码”的按
键图标可分别配置是否显示；
15、认证结果显示可配：支持认证成功界面的“照片”、“姓名”、“工
号”信息可配置是否显示；
16、认证结果语音自定义：集成文字转语音（TTS）和语音合成技术，认证
成功和认证失败的语音可以分别配置4个时间段进行自定义播报，同时认证
成功的语音可叠加播报姓名；
17、工作模式：支持广告模式、简洁模式主题模式
18、外接安全模块：支持通过RS485接入门控安全模块，防止主机被恶意破
坏的情况下，门锁不被打开；
19、外接读卡器：支持通过RS485或韦根（W26/W34）接口外接1个读卡器，
第 52 页
国星光电南庄工厂智能化系统工程技术规格书
同时可实现单门反潜回功能；
20、读卡器模式：支持通过RS485或韦根（W26/W34）接入门禁控制器，作
为读卡器模式使用；
21、门禁计划模板：支持255组计划模板管理，128个周计划，1024个假日
计划；支持常开、常闭时段管理；
22、组合认证：刷卡+密码、刷卡+人脸、人脸+密码等组合认证方式
23、多重认证：支持多个人员认证（人脸、刷卡等）通过后才开门；
24、报警功能：设备支持防拆报警、门被外力开起报警、胁迫卡和胁迫密
码报警等；
25、事件上传：在线状态下将设备认证结果信息及联动抓拍照片实时上传
给平台，支持断网续传功能，设备离线状态下产生事件在与平台连接后会
重新上传；
26、单机使用：设备可进行本地管理，支持本地注册人脸、查询、设置、
管理设备参数等；
27、WEB管理：支持Web端管理，可进行人员管理、参数配置、事件查询、
系统维护等操作。
7.2.2. 门控安全模块
1、支持1路门锁控制输出，常开或常闭锁均支持，可支持对门锁供电，可
防止在人脸门禁一体机被拆除后门锁失效
2、支持1路门磁检测输入，1路开门开关输入。
3、支持1路半双工RS485，支持RS485与一体机通信。
7.2.3.
280Kg双门/单门磁力锁
1、直线拉力≥280KG*2
2、支持设定12VDC或24VDC
3、内置反向电流防护装置(MOV)
4、支持锁状态讯号输出(NO,NC,COM)
5、适用于木门、玻璃门、金属门、防火门
7.2.4. 开门按钮
第 53 页
国星光电南庄工厂智能化系统工程技术规格书
1、开关外型款式与装修风格一致
2、开关触点采用加厚银合金，通断形成满足10万次
3、面板支架一体化成型，通过850°灼热丝测试
4、支持闭合讯号输出
7.2.5. 门禁电源
1、输入电压：100-240VAC；
2、输出电压：12VDC；
3、输出电流：4.17A；
4、输出功率：50W；
5、纹波与噪声：< 150mVpp；
6、电压调整范围：11-14Vdc；
7、工作温度：-10℃-+70℃；
8、工作湿度：＜95%；
7.2.6. 消防联动模块
※采用工业级主板，满足大楼消防接入，支持消防联动信号接入联动断电
动作
7.2.7. 人脸台式消费机
1、平台： Andriod 8.1
2、存储：2G 8G存储，支持大库容人脸存储和运算。
3、算法：高性能2W级人脸识别算法。
4、显示：7寸触摸屏，分辨率1024*600；3.2寸显示屏，分辨率480*360。
5、成像：双目摄像头，支持活体检测，识别准确率大于99.9%，。
6、人脸识别范围:0.2-1.8m（可设置）。
7、识别速度：<1s
8、人脸库容:最大支持20000人脸库。
9、识别方式：人脸、卡、二维码。
10、IC读卡:支持M1/CPU卡读写，读卡距离小于300 mm。
第 54 页
国星光电南庄工厂智能化系统工程技术规格书
11、输入方式：支持触摸功能。
12、电源配置：标配220VAC转12 VDC/3A。
13、外形尺寸: 268*260*130mm(长*宽*高)。
14、安装方式：桌面平放，可移动。
第八章 自助访客管理系统
8.1. 系统概况
本次项目招标配置访客管理功能，访客管理由访客软件、微信公众号自助
访客管理模块、软件定制开发部分组成，数据须无缝接入出入口管理系统。
人行通道闸机通道配置阅读器（身份证/二维码/IC 卡）、人脸识别，供办
公人员及访客使用，访客可在微信公众号自助预约到访。
8.2. 系统功能及性能要求
1、※访客系统需提供API接口与总部现有OA系统对接，实现审批流程互通。
2、※访客系统需与出入口管理系统对接，实现访客按权限通行。
3、※访客系统需要定制开发两种模式：一种是常规情况，预约通过后，访
客/车辆到现场，在人脸识别机/车牌识别机上识别后自动放行。一种是特殊情
况，预约通过后，访客/车辆到现场，访客/车辆在人脸识别机/车牌识别机上识
别后，保安室电脑上要弹出访客信息页面，保安在电脑上操作是否放行。保安
操作放行后，访客/车辆重新识别方可入内。
4、支持多种方式来访：线上预约、线上邀约。
5、访客通行凭证至少支持：IC 卡、人脸、二维码、身份证。
6、支持访客权限通过网络下发至通行设备。
7、访客完成拜访后须自动注销通行权限。
8、通过微信公众号/小程序实现访客线上来访预约功能，来访预约功能可
部署于业主或物业的公众号。
第 55 页
国星光电南庄工厂智能化系统工程技术规格书
8.3. 主要设备技术参数要求
8.3.1. 访客管理软件
一、提供访客预约管理应用
1. 访客端提供H5页面，支持访客登录后发起普通预约，并支持免登陆的快
速预约。预约表单支持自定义配置。
2. 访客端提供我的预约功能，支持查看与我相关的访客单，支持应邀、修
改、作废、取消、再次预约等操作。
3. 员工端提供平台BS端发起邀约，支持填写访客信息后填写发起邀约。
4. 员工端提供H5页面，除与BS相同的普通邀约外支持快速邀约，只填写少
量信息（手机号、姓名）后发起邀约，通知访客后在访客端应邀后提交表单。
5. 自助访客机支持访客现场预约。
二、提供访客审批管理应用
1. 平台BS端提供访客审批配置功能，默认预置访客预约与员工邀约两个流
程（可扩展）。
2. 审批节点支持按照人员、组织、角色、职务、关系人等多种方式添加审
批人，配置灵活并可扩展。
3. 员工端提供BS及H5审批管理功能，支持查看我的待审批、已审批列表，
支持待审批单据驳回和审批通过；支持批量审批。
4. 审批中支持开启通行权限调整，开启后审批中可修改单据下发的通行权
限组。
三、提供访客权限管理应用
1. 平台BS端提供通行权限配置功能，支持按园区配置多个通行权限组。
2. 权限组支持添加门禁设备、停车场设备、梯控设备和人脸分组。
3. 支持按签到方式下发通行权限，自动签到时在即将到达访问时间时自动
下发，手动签到时在访客机签到时下发权限。
4. 支持门禁事件、停车场事件触发签到签离。
四、提供访客黑名单管理
1. 平台BS端支持手动添加手机号、证件号、车牌号（配置侧可配置）将访
第 56 页
国星光电南庄工厂智能化系统工程技术规格书
客添加黑名单。
2. 黑名单访客不允许预约、不允许登记。
3. 黑名单访客预约时会产生消息可配置推送给管理员或其他角色。
五、提供访客登记应用
1. 支持人工访客机已预约登记，已预约访客通过访客码、身份证、手机尾
号在人工访客机进行登记；
2. 支持人工访客机未预约登记，未预约访客通过刷身份证或手动输入在人
工访客机上进行未预约登记；
3. 支持自助访客机已预约登记，已预约访客通过访客码、身份证、手机尾
号在自助访客机进行登记；
六、提供访客签离应用
1. 支持在自助/人工访客机上手动签离，签离后回收权限。
2. 支持通过门禁事件触发签离。
3. 支持被访人手动签离，被访人签离后可预留部分时间后回收权限。
4. 未签离单据支持超期自动签离。
七、提供保安核验管理应用
1. 提供保安H5页面，支持保安通过扫码（扫通行凭证）核验或人工核验功
能人工签到、签离操作。
2. 提供待访列表保安可查看全部/今日的待访访客列表。
3. 提供访客来访记录列表，可查看所有已完成的访客单。
八、提供访客通知管理
1. 平台BS端提供访客通知配置，可自定义是否开启节点通知。
2. 支持控制三方通知（公众号、企微、钉钉、短信、待办）和通知角色
（访客、同行人、被访人、审批人、自定义人员）是否开启。
3. 支持将访客状态变更及异常事件推送ESC，方便三方对接。
九、提供通行记录与访客轨迹查看
1. 提供通行记录页面，支持查看访客产生的门禁和车辆事件。
2. 提供访客轨迹页面，支持将访客人脸下发到人脸分组，访客轨迹支持将
访客抓拍事件（重点人员）和通行事件展示在地图上。
十、提供对接三方集成能力
第 57 页
1. 支持将访客H5、员工H5、保安H5集成到微信公众号上。并提供相应消息
国星光电南庄工厂智能化系统工程技术规格书
推送。
2. 支持将员工H5、保安H5集成到企微、钉钉上，并提供相应消息推送。
十一、提供丰富的可扩展能力
1. 支持表单自定义，提供控制表单字段是否启用、是否必填的能力，同时
支持扩展自定义字段。
2. 支持扩展审批流程，审批人员等动态扩展配置。
3. 支持扩展消息模板，访客通知可直接关联自定义模板。
4. 支持访客H5、员工H5菜单自定义显隐、支持编辑按钮是否启用。
5. 支持作废、取消意见是否必填，支持是否启用推送企微日程。访客自助
机。
8.3.2. 访客微信预约模块
一、访客自助预约
1、支持访客通过移动端进行预约申请；
2、访客自助预约后，支持通过移动端向被访人发送审核通知消息，被访人
审核处理完后，移动端消息通知访客；
3、支持快速再次预约，访客可在历史预约记录基础上修改预约时间进行快
速预约；
4、访客可查看预约信息中的二维码凭证，作为访客身份验证的凭证。
二、被访人邀约
1、支持被访人通过移动端进行访客邀约；
2、被访人邀约后，支持通过移动端向访客发送邀约通知消息，访客进行应
邀处理，应邀处理完成后，消息通知被访人；
3、被访人可以在未超过访客拜访时间内，取消邀约，并消息通知访客。
三、被访人审批
1、 支持被访人审批访客自助预约信息，可选择通过或退回，退回需说明
原因，并消息通知访客。
四、记录查看
1、 支持访客查看预约记录、受邀记录；
第 58 页
国星光电南庄工厂智能化系统工程技术规格书
2、支持被访人查看邀约记录、审批记录、被访记录。
第九章 出入口管理系统
9.1. 系统概述
出入口管理系统分为车辆管理子系统和人员通道管理子系统两个子系统。
园区每天都有大量的汽车进出，包括园区自有车辆、企业入驻员工私家车辆、
访客车辆、物流运输车辆，传统的纸质通行证加人工登记的方式已经不能满足
现代产业园区的管理需求。面对车辆进出效率低下、车辆管理混乱、甚至威胁
到产业园区的安全和正常生产秩序的威胁，停车场子系统为产业园区提供了有
效的解决手段。它不仅可以有效地解决出入口的交通混乱问题，同时也加快了
车辆进出效率、并对进出车辆进行信息化管理。另外，在技术方面，其高技术
性匹配于现有其他智能化系统，具有很好的开放性，易于与其它安防子系统组
合成更强大的综合系统，适应多种综合方式的高级管理。
人员通道子系统能够对受控区域进行有效管控，所有进出受控区域的人员
均需经过认证后方可通行，可以有效防止未授权人员随意进入受控区域，提升
内部安全系数。此外，该系统可有效控制人员通行秩序，使得出入口通行井然
有序，方便人员出入管理。
9.2. 车辆管理子系统功能
（1）车辆管理系统对接
※车辆管理系统需与总部原有HR系统对接，满足自动同步HR系统上车辆
信息。
（2）电动挡车器软件控制
客户端或中心管理平台能够远程控制电动挡车器启闭，方便操作人员管理
和特殊需要。
（3）图片/视频预览
过车图片和信息实时显示，视频实时预览，进出车辆自动匹配，图片预览
第 59 页
国星光电南庄工厂智能化系统工程技术规格书
按车道轮询。
（4）信息提示
控制主机包含语音提示系统、信息显示屏，车辆驶入、驶出可以根据客户
需要提示语音，显示欢迎信息等。
（5）号牌自动识别功能
系统可自动对车辆牌照进行识别，包括车牌号码、车牌颜色的识别。
在实时记录通行车辆图像的同时，还具备对符合“GA36-92”（92式牌
照） 、“GA36-2007”（新号牌标准） 、“GA36.1-2001”（02式新牌照）标
准的民用车牌、警用车牌、军用车牌、武警车牌的车牌自动识别能力，包括
2002式号牌。
系统能识别黑、白、蓝、黄、绿五种车牌颜色。
（6）车辆信息记录
车辆信息包括车辆通行信息和车辆图像信息两类。
在车辆通过出入口时，系统能准确记录车辆通行信息，如时间、地点、方
向等。
在车辆通过出入口时，牌照识别系统能准确拍摄包含车辆前端、车牌的图
像，并将图像和车辆通行信息传输给出入口控制终端，并可选择在图像中叠加
车辆通行信息（如时间、地点等）。
系统采用的抓拍摄像机，具备智能成像和控制补光功能，能够在各种复杂
环境（如雨雾、强逆光、弱光照、强光照等）下和夜间拍摄出清晰的图片。
（7）数据管理
过车数据自动上传中心，由中心集中存储和管理，支持前端数据缓存以及
断点续传。
（8）数据查询
可查询通行信息、报警信息、场内车辆、操作日志、设备状态等信息。
（9）报警功能
当系统识别出来的车辆车牌不符合条件时，或者车牌在黑名单库时，系统
自动报警，提示工作人员进行检查，用户可根据实际需求选择不同的报警联动
方式，如预览通道切换、报警输出、软件提示、LED显示等。
（10）参数配置功能
第 60 页
国星光电南庄工厂智能化系统工程技术规格书
设备参数配置可以实现本地配置，也可以进行远程配置。
（11）权限管理
用户可配置不同的角色和权限，管理不同的出入口以及功能模块。
（12）统计分析
支持车位利用率、车流量的统计分析，支持列表和图形显示。
（13）设备运维
支持安装信息、设备维护信息的管理。
（14）状态监测
设备运行状态监测，提示设备运行异常信息，系统自动校时。
9.3. 人员通道管理子系统功能
人员通道作为控制出入口人员通行的第一道防区，除应具有有效限制相关
人员活动范围以确保人员安全外，还应考虑为人们创造更舒适便捷的工作、生
活环境，因此高效准确确认人员身份、人员出入信息有效利用，成为人员通道
系统的基本要求，系统应具有以下基础的功能：
1．※人员通道需与访客系统对接联动，满足对访客进出控制需求；
2．※人员通道需与总部原有HR系统对接，满足自动同步HR系统上员工信
息；
3．通道系统可进行人员分类授权管控，不同人员活动区域、认证方式、有
效期可按照实际情况设计，管理灵活；
4．认证模式多样化，人脸识别、人证比对、卡加人脸、智能识别，可根据
现场业务需求前端或远程设置；
5．系统能够支持人脸比对方式完成身份验证，同时可扩展刷卡、身份证、
二维码、指纹等多种识别方式，对权限进行识别，对权限合格人员放行通过。
6．通道系统具有数据（人员注册、身份验证、抓拍图片、报警事件等）传
输（通道与系统平台间、平台开发接口给三方）、存储（详细的来访者信息记
录和报表，记录信息包括：来访者姓名、进出时间等）、分析（考勤、报警提
示等）、展示功能；系统支持将人员通道闸机身份认证记录关联为考勤记录，
自动完成考勤任务。
第 61 页
国星光电南庄工厂智能化系统工程技术规格书
7．人脸通道可设置时段管控，根据不同的需求设置通道常开、常闭，对于
上下班高峰期，为了保证人员快速通过，人员通道可保持常开，避免发生拥挤、
滞留事件。
8．人员通道系统可拓展其他应用，如联动视频监控，实时抓拍违规行为，
还可进行黑名单联动报警等；
9．具备报警功能，支持检测非法闯入后发出声光报警功能（需具备红外的
人员通道）；
10．具备防尾随功能：1、摆闸、翼闸通过红外检测和算法综合分析，可迅
速、准确地判断是有人尾随还是行李跟进，防止非授权人员的混入2、三辊闸轧
辊空间只适合1人通过，通过轧辊来进行防尾随阻止；
11．具备防夹功能，在通道门复位的过程中遇阻时，门翼接触人体后作用
力即时递减，或在规定的时间内电机自动停止工作，同时发出声光报警信号；
12．具备防冲撞功能，在没有接收到开闸信号时，通道门会自动锁死，具
有一定防冲撞能力；
13．具备紧急逃生功能，紧急情况或断电如火灾时，闸机门翼处于自由或
打开状态，不会阻碍人员的紧急疏散，防止恐慌；
14．具备通行调控功能，闸机可设置单向或双向通行，可根据人流量调整
门翼开关速度，提高通行效率缓解通行压力；
9.4. 主要设备技术参数要求
9.4.1. 车牌识别一体机
1、 高清晰：不低于400万像素高清摄像机，最大分辨率可达2688*1520，
帧率高达25fps
2、 集成度高：集摄像机、LED显示屏、补光灯、镜头、喇叭功放于一体，
有效节省施工布线成本
3、 显示屏： 支持LED显示
4、 内置高亮LED灯，智能补光技术，满足不同场景需求
5、 支持电动变焦镜头，便于调试
6、 车牌识别种类：支持中国香港、中国澳门、大陆车牌识别
第 62 页
国星光电南庄工厂智能化系统工程技术规格书
7、 授权名单控制：支持授权名单的导入及对比，可直接联动道闸开闸，
支持脱机运行
8、 支持智能化视频检测抓拍，实现机动车精准抓拍识别，准确率99.9%以
上
9、 支持跟车不落杆，实现快速通行
10、 机箱表面采用抗紫外线静电喷塑工艺，不起皮，不褪色，防尘防水等
级符合室外设备IP54级别要求
11、摄像机
最低照度：彩色0.04lx(F2.0,AGC ON)
黑白0.02lx(F2.0,AGC ON)
快门：1/30秒至1/100,000秒
传感器类型：1/3"" Progressive Scan CMOS
自动光圈：DC驱动
镜头：3.1~6mm电动变焦镜头
数字降噪：3D数字降噪
12、压缩标准
视频压缩标准：H.264/H.265/MJPEG
视频压缩码率：32 Kbps~16M bps
13、图像
帧率：25fps(2688×1520)
图像设置：饱和度,亮度,对比度,白平衡,增益,3D降噪通过软件可调
图像格式：JPEG
最大图像尺寸：2688×1520
14、网络功能
通用功能：心跳,密码保护,NTP校时
支持协议：TCP/IP,HTTP,FTP,ISUP,RTP,RTSP,DNS,ONVIF, ISAPI，GB28181，
1400，OTAP
15、抓拍功能
智能识别：支持中国香港、中国澳门、大陆车牌识别
补光灯控制：补光灯自动光控、时控可选；
第 63 页
国星光电南庄工厂智能化系统工程技术规格书
图片格式：采用JPEG编码,图片质量可设
16、接口
通讯接口：不少于1个RJ45 10M/100M 自适应以太网口 ，1个RS-232接口
外部接口：不少于2路触发输入；2路继电器输出，支持道闸开、关、停
补光灯：内置不少于9颗LED补光灯
17、一般规范
防护等级：IP54
工作温度和湿度：-20℃~70℃,湿度小于90%(无凝结)
电源供应：AC100V~240V
功耗：35W MAX
9.4.2. 栅栏杆闸机
1、采用一体化机芯，平行齿轮减速连杆传动，传动平稳、效率高
2、侧贴式安装，安装方便、结构紧凑
3、齿轮碳钢材质，淬火处理工艺，抗磨损、抗冲击，寿命长
4、直流无刷电机、输出力矩大、体积小，噪音低，精确智能控制
5、支持遇阻反弹，开优先保护功能
6、直流变频控制，快速抬杆慢速落杆，运行平稳
7、事件日志记录、方便操作追踪
8、支持红外，地感，雷达等多种防砸
9、支持故障码数码管检测，日志记录、丰富状态指示，故障码数码管显示、
问题定位快捷、方便维护
10、手动开闸功能：停电时可转动手轮，使道闸保持开状态
接口参数
1、开/关到位输出接口：各1组
2、开/关/停控制信号接口：各1组
3、红外/地感防砸信号接口：1组
4、485控制接口：1组
一般规范
1、杆子类型：栅栏，长度4米
第 64 页
国星光电南庄工厂智能化系统工程技术规格书
2、工作温度和湿度：-30~70 °C
3、防护等级：IP54
4、工作电压：AC220V
5、电机类型：直流无刷
6、运行噪声：60分贝
7、电机功率：250W
8、运行速度：3s
9、机箱材质：冷轧钢
9.4.3. 单/双机芯通用摆闸
1、电机类型：直流无刷电机
2、箱体材质：SUS304拉丝不锈钢，顶盖厚度1.5mm，箱体厚度1.2mm，侧筒
为工程塑料
3、门翼材质：不锈钢/亚克力，门翼上沿离地高度76.5cm
4、通道宽度：550-1400mm，超过1100mm，仅支持不锈钢门翼
5、红外对数：20对
6、使用环境：室内室外
7、通道管理：支持通过web实现人员权限、设备参数、设备状态等功能管
理
8、产品尺寸：1500mm*200mm*1023mm
9、通行速度：20-60人/分钟（实际通行速率受人员情况和通行模式影响）
10、供电方式：AC 100~240V/50~60HZ （单通道）
11、设备功率：待机45W，运行130W，最大180W（单通道）
12、工作温度：-30 °C-+70 °C
13、工作湿度：10% 至95%（不凝聚成水滴）
通道功能：
1、通行模式：设备支持进出方向通行状态（受控、常开、常闭、感应、无
障碍）的灵活配置
2、自动复位：设备具有自动复位功能，开门后在规定的时间内未通行，系
统将自动取消用户的本次通行的权限，可设定通行时间
第 65 页
国星光电南庄工厂智能化系统工程技术规格书
3、记忆模式：设备支持记忆模式，可实现连续快速通行
4、消防联动：设备具有消防联动接口，当消防信号触发时，门翼自动打开，
快速引导人员疏散
5、双重防夹：设备支持机械/红外双重防夹功能
6、尾随报警：当通道中同时通行人数超过其允许通行的人数时会有报警提
示，同时上传报警事件红外屏蔽：若通道内红外对射有损坏，可通过屏蔽
已损坏的红外对射，让通道暂时恢复使用
9.4.4. 人脸门禁一体机
1、操作系统：嵌入式Linux操作系统；
2、屏幕参数：10英寸触摸显示屏，屏幕比例9:16，屏幕分辨率600*1024；
3、摄像头参数：采用宽动态200万双目摄像头；
4、※认证方式：支持人脸、刷卡（IC卡、手机NFC卡、CPU卡序列号/内容、
身份证卡序列号）、密码认证方式，可外接身份证、指纹、蓝牙、二维码
功能模块；
5、人脸识别：采用深度学习算法，支持单人或多人识别（最多5人同时认
证）功能；支持照片、视频防假；1:N人脸识别速度≤0.2s，人脸验证准确
率≥99%；
6、存储容量：本地支持100000人脸库、100000张卡，30万条事件记录；
7、硬件接口：LAN*1、RS485*1、Wiegand * 1(支持双向)、typeC类型USB
接口*1、电锁*1、门磁*1、报警输入*2、报警输出*1、开门按钮*1、SD卡
槽*1（最大支持512GB）、3.5mm音频输出接口*1；
8、通信方式及网络协议：有线网络；
9、使用环境：IP65，室内外环境（室外使用必须搭配遮阳罩）；
10、工作电压： DC12V~24V/2A（电源需另配）；
第 66 页
国星光电南庄工厂智能化系统工程技术规格书
第十章 IP电话系统
10.1.系统概述
项目内的内部网络平台已建设之后，网络带宽在满足公司内部基本业务及
办公需求之外，因此为在现有通信平台上建设内部 IP 电话网络并实现网内免
费通话提供了坚实的物理基础。
※与总部现有电话系统进行对接，实现直拨互打，无需转机，且外线也从
总部总机出局。
本次 IP 语音建设具体需求：
主要实现纯内部的免费 IP 电话和传真业务，每个人员只需配备一部电话，
实现一机双号，即每人只用一部 IP 电话，既可拨打内部 IP 电话，又可拨打
外线市话。
1、建立内部的IP电话网络
实现内部的 IP 电话的建设，实现网内通话话费为零，实现免费传真。 2、
统一管理
2、采用支持 TCP/IP 和 SNMP 简单网络管理协议的网络设备，实现 IP 到
网点，建立统一的网络管理平台，实现对全网设备的的监控、统计、配置，提
高网络维护效率，降低运维成本。
3、增值服务
提供未来网络扩展空间。以后机构的增加，或者是现有机构电话增加，都
能够方便的进行，不会造成网络模式的改变。
10.2.具体配置设计
总部增加一个中继网关与吉利园区的IPPBX电话系统通过广域网链路组网，
至少32线路与总部互打，外线也从总部总机出局。
吉利园区部署一台IPPBX主机，作为全网的控制和管理中心，语音网络中所
有的网关设备都将在 IP 电话主机上进行注册，负责全区所有 IP 语音终端的
控制和管理。其完成的主要功能归纳为：地址翻译、呼叫接纳控制、带宽管理、
第 67 页
区域管理、呼叫控制信令、呼叫权限、带宽控制、呼叫控制等。
国星光电南庄工厂智能化系统工程技术规格书
10.3.主要设备技术参数要求
10.3.1. IPPBX主机
1、与总部E1组网>=30路并发，内线SIP>=500路,支持后期可以扩展至1000以上内线
2、具有用户交换机的全部功能和许多独特的新业务功能。
3、可以在模拟网、数字网和数模混合网中使用。
4、中继接口丰富。中继接口有IP、（E1）、环路中继、载波中继、E&M中继、磁石中继、
STM-1（155M）光纤接口等，各种接口之间可汇接组网。
5、E1支持多种信令，如NO.7、NO.1、PRI、R2等。
6、用户和环路中继槽位兼容，两者容量可以任意配置，实现板卡混插。
7、窄宽带一体化，支持TDM、TDM-IP交换，以及纯IP交换
8、支持STP、RTP、TFTP、HTTP、SNMP、DHCP、STUN等协议；采用G.711、G.729A、
G.723.1iLBC、GSM编解码技术
9、标准开放的接口协议：支持SIP、MGCP协议终端接入，支持POTS终端接入
10、传真接入业务，以透传模式（T.30）、传真中继模式（T.38）支持传统的传真机
11、支持静态IP地址配置或者通过DHCP、PPPoE动态获取IP地址
12、丰富的业务类型：一号通、改号通知、多组32方异地电话会议、移动办公（号码随身
携带）、视频通信、分机/中继彩铃、内置式录音、内置式留言、内置式IVR
13、网络故障逃生（FXO、E1）
14、128路内置式语音导航、留言、录音、彩铃、中英文语音信箱、温度检测等
15、大门数无阻塞交换网络：4096×4096交换网络，256路FSK/DTMF收号器，32路FSK发号
器，无限制DTMF发号器
16、用户端口来显输出FSK/DTMF双制式，其中FSK制式支持时间、日期的发送，完全跟电信
局用机一致
17、7级链路备份，实时检测各链路是否正常，故障时自动切换到另一个端口
18、支持各种软终端（CM-IMS，ZOIPER，X-lite等）实现纯软件办公
19、停电保护，系统可同时配接AC220V和DC48V电源，当市电断电时，系统自动无缝切换到
由DC48V电瓶供电，一旦市电正常，自动恢复到市电供电，同时对DC48V电瓶进行浮充，保
证整个系统通信永不中断。
20、拥有强大的脱PC机计费功能，所有话单结算均由IPPBX自身来结算，不需任何第三方平
第 68 页
国星光电南庄工厂智能化系统工程技术规格书
台支撑，话单缓存达200多万条，永不丢失。
21、智能路由选择，可根据时间、被叫号码、IP网络状况智能选择路由
22、呼叫转移时可选择送主叫、送被叫或同时送主叫和被叫号码
23、带ISDN大屏幕话机，话机屏幕上可清晰显示主叫、被叫的详细信息，如：姓名、性别、
国籍等，同时支持话机1+1功能。
24、每个端口增益可任意调整
25、传统业务：总机、无条件转移、无应答转移、遇忙转移、呼叫等待、呼叫保持、三方
通话、呼叫转接、分机/中继彩铃、增益调节、在线升级、闹钟、缩位拨号、热线服务、3
组1-8位全弹编、1-4套计费系统、内外线区分振铃等上百种程控功能；
26、支持在控制器平台查看交换机面板端口接入状态、交换机容量、端口负载、供电负载；
支持交换机面板端口可以实时显示接入终端属性等；
27、支持基于地址池进行用户终端IP地址画像管理，可查看发生冲突的IP地址、获取IP地
址失败的终端、地址池利用率、IP分配次数分布等。
10.3.2. 128路FSX语音网关
1、网络接口 标配：RJ45x2个(LANx1个，WANx1个)
2、支持语言：中文、英文
3、标准的通信协议：SIP_v1(RFC254C)、v2(RFC3261)协议；支持SDP(RFC2327)，RTP/RTCP，
RFC2833协议
4、支持多语音编解码：G.711（64Kbit/s PCM）、G.723.1（6.3K/5.3K bit/s）、G.729
（8Kbit/s）、G726-16/24/32/40
5、QOS：语音优先标记(TOS)；动态抖动缓冲区（Jiffer Buffer）；语音侦测（VAD）及舒
适背景噪声生成（CNG）；回音消除G.168 (32ms)
6、优质的语音质量：支持回声抑制LEC、舒适音产生CNG、语音侦测VAD、包丢失补偿、动
态语音抖动缓冲
7、可调节的话机的功能：支持可编程信号音提示（振铃音、回铃音、拨号音、忙音、阻塞
音等），支持速拨功能、音量调节等
8、全面支持各种网络接入：支持多种网络接入方式（静态IP、DHCP、PPPOE、PPPoE与
DHCP），支持服务器采用DNS域名
9、高级路由功能：DHCP 服务器功能、DMZ与MAC地址克隆、虚拟服务器
10、强大的网络管理功能：支持虚拟服务器，DMZ主机，IP过滤，MAC过滤，防火墙等
11、多种DTMF二次拨号方式：支持DTMF传输标准有带内DTMF，带外DTMF（RFC2833）及发送
DTMF SIP信息
12、呼叫处理功能：支持无应答呼叫前转、无条件呼叫前转、遇忙呼叫前转、遇忙回叫、
呼叫等待、拍插转移、呼叫保持、三方通话、来电显示、免打扰、热线电话、快速拨号、
闹铃功能等
第 69 页
国星光电南庄工厂智能化系统工程技术规格书
13、优质的IP传真：支持T.30传真、VBD透传传真和T.38传真
14、配置管理：WEB配置管理及软件在线升级、Telnet配置管理、支持snmp，tr069协议的
远程网管
10.3.3. 中继网关
1、支持≥2个E1（30B+D）接口；
2、具备全并发语音处理能力；
3、支持SIP协议与PRI/7号信令；
4、支持语音、传真等服务；
第十一章 5G专网建设系统
11.1.系统概述
本项目为国星光电智能化工程。
1、 服务内容包括：5G 专网覆盖建设。
建设项目
覆盖范围整体描
备注
述
102#生产车间1楼
5G专网覆盖项目1
仓库区域、102#生产
项，满足对生产车间的
车间4楼。102#生产车
5G信号覆盖；满足对生
5G专网覆盖
间1楼仓库区域建筑面
产车间的5G应用终端的
积6960.60㎡；102#生
覆盖，包括生产设备、
产车间4楼建筑面积
AGV等。
14839.40㎡。
注：供应商依据附件图纸自行输出设计方案和工程量
2、 项目整体要求包工、包料、包工期、包安全、包文明施工，包税费、
包通“通管办”过验收，固定总价包干。
3、 项目范围：5G 专网覆盖建设。
4、 安全文明施工要求：执行国家、省或行业现行的工程建设质量验收标
准及规范，须达到合格或以上验收质量等级标准。
第 70 页
国星光电南庄工厂智能化系统工程技术规格书
5、 供应商根据图纸要求、技术要求等有关项目说明，自行编制工程量清
单中的设备/材料的规格型号、数量和价格。若因工程量清单中的设备/材料不
全而达不到本项目的技术要求，因此需要增加或变更设备/材料而产生的费用，
由供应商全部承担。
图1 南庄吉利园区整体概览图
11.2.技术要求
详细技术协议由卖方提供，包括不限于本文技术要求已列明信息，充分说
明设备在行业应用的稳定性、先进性、适用性。
设备设计、制造、检验应遵循的有关标准及规范，确保符合相关规定，提
供相关标准清单，卖方提供整套布局图及方案说明（设备说明，系统架构，项
目实施周期）。
5G专网覆盖要求
1. 供应商采用方案 5G 核心网部署在项目所在省/区，控制信令不出省；
2. 5G 核心网、承载网、UPF/MEC 等重要组建采用设备冗余、链路备份等
技术保障；
3. 需提供5G管理平台，平台具备 5G专网管理的能力，需提供相应证明截
图；
4. 5G相关技术已获取国家或国内专利，或纳入3GPP等标准。需提供专利
第 71 页
国星光电南庄工厂智能化系统工程技术规格书
证明或专利申请受理通知书；
图2 生产车间1楼功能区预览图
第 72 页
国星光电南庄工厂智能化系统工程技术规格书
图3 生产车间4楼功能区预览图
1.1 5G 组网建设要求
5G 专网应满足对工厂生产车间的 5G 应用终端的覆盖，包括生产设备、AGV 场
景流畅使用等；
第 73 页
国星光电南庄工厂智能化系统工程技术规格书
项目
标准
RSRP(dBm)
※覆盖区域的5G信号平均强度≥-80dbm
RS-SINR(db)
时延和丢包率
※测试要求：基于定点拨测统计，拨测地点要求在分布系统末端，
SSB-SINR＞＝25dBm
※覆盖区域的 Ping 包平均时延≤30ms，丢包数少于百分之一；
※承载的网络必须具备 QoS 带宽保证能力；
1.2 售后运维要求
1)
5G、传输线路全年可用要求达到 99.9%；
2) 若出现一般故障，半小时内电话响应，4 小时内到达现场并处理，
若出现重大故障，供应商必须 24 小时内临时提供可以满足甲方生产、办公
使用的网络，直至 5G 信号恢复正常。如遇上不可抗力因素及停电问题，供
应商需根据现场情况及时恢复 5G 信号至正常状态；
3) 供应商所提供所有设备、平台需在合同期内包含软、硬件的维保/
升级服务；
4) 提供统一的售后服务电话、联络人，建立专属售后服务团队。
2. 工程量清单
项目
专业
产品名称
描述
单位
数量
备注
5G专网
无线网
新增1套5G
覆盖范围参
专网系统
考技术需求文档
UPF部
采用共享
10G转发能
署
UPF
力
5G切片专
线（含3年）
5G专网运
上下行对称
5G专网
营平台（含3
/
配套
年）
项
项
项
项
5G物联网
卡（含3年）
100张，总
流量不低于1T/
项
月
第 74 页
1
1
1
1
1
国星光电南庄工厂智能化系统工程技术规格书
3. 分项技术文件
供应商须提供以下分项的技术文件：
资料名称
数量
要求（电子版/书面/是否盖章等）
提交时间
5G专网覆盖建设设
计方案
1
5G专网覆盖建设设计图纸，须提供电
子版、纸质版。
投标时提供
4. 元器件品牌要求
序号
1
设备/元器件
5G
品牌/备注
华为、中兴、爱立信
注：投标单位必须严格按照材料附件所列品牌进行投标，不能采用贴牌仿
冒产品，必须有厂家提供的相关证明文件。未做约定的材料品牌由施工单位自
行选择国内一线优质品牌。中标单位如果在工程上使用贴牌仿冒产品，一旦发
现，则立即解除合同，所施工工程不予计量，扣除履约保证金，并赔偿甲方的
一切损失。
第十二章 无线覆盖系统
12.1.系统概述
本项目为国星光电智能化工程。
服务内容包括：宿舍楼无线信号覆盖建设。
建设项目
覆盖范围整体描述
备注
201#员工宿舍楼。楼高14
室内无线信号覆盖项目1
层，共442间宿舍。
项，满足对员工宿舍楼的室内
无线信号覆盖
无线信号全覆盖。员工宿舍楼
区域AP覆盖信号不低于-
50dbm，不影响游戏体验。
注：供应商依据附件图纸自行输出设计方案和工程量
第 75 页
国星光电南庄工厂智能化系统工程技术规格书
项目整体
要求包工、包料、包工期、包安全、包文明施工，包税费、包通“通管办”
过验收，固定总价包干。
项目范围：无线信号覆盖建设。
安全文明施工要求：执行国家、省或行业现行的工程建设质量验收标准及
规范，须达到合格或以上验收质量等级标准。
供应商根据图纸要求、技术要求等有关项目说明，自行编制工程量清单中
的设备/材料的规格型号、数量和价格。若因工程量清单中的设备/材料不全而
达不到本项目的技术要求，因此需要增加或变更设备/材料而产生的费用，由供
应商全部承担。
注：投标单位必须严格按照材料附件所列品牌进行投标，不能采用贴牌仿
冒产品，必须有厂家提供的相关证明文件。未做约定的材料品牌由施工单位自
行选择国内一线优质品牌。中标单位如果在工程上使用贴牌仿冒产品，一旦发
现，则立即解除合同，所施工工程不予计量，扣除履约保证金，并赔偿甲方的
一切损失。
第 76 页
联系人：郝工
电话：
010-68960698 邮箱：1049263697@qq.com
