泾源高级中学校园网络提升改造及西校区建设智慧云教.docx
《泾源高级中学校园网络提升改造及西校区建设智慧云教.docx》由会员分享，可在线阅读，更多相关《泾源高级中学校园网络提升改造及西校区建设智慧云教.docx（64页珍藏版）》请在冰点文库上搜索。
泾源高级中学校园网络提升改造及西校区建设智慧云教
附件：
泾源高级中学校园网络提升改造及西校区建设智慧云教室政府采购项目（Ⅰ标段）
泾源高级中学校园网络改造技术参数
序号
设备名称
技术参数要求
单位
数量
1
安全网关
★【硬件规格】：
1）采用非X86多核架构，处理器为多核并行处理架构。
2）内存≥4GB，FLASH≥512M。
3）千兆电口≥9个，CONSOLE口≥1个，USB接口≥1个。
★【性能要求】：
防火墙吞吐量≥12Gbps，IPSec吞吐量≥6Gbps，IPS吞吐量≥5Gbps，防病毒吞吐量≥2Gbps,最大并发连接数≥280万，每秒新建连接数≥18万，VPN隧道数≥6000。
【功能要求】：
1、支持防病毒功能：
在线实时病毒查杀；可对HTTP、FTP、POP3、SMTP、IMAP等协议进行病毒检测；对压缩文件类型的病毒检测；病毒扫描文件的大小无限制；对多重压缩文件的病毒检测。
2、支持IPS功能：
可基于安全策略和安全域启用IPS；可在不同的攻击方向上启用IPS（流入\流出\双向），可以用在线防御和在线告警方式部署IPS功能；可防御的的攻击类型≥3000种；IPS特征库手工更新和自动在线更新。
3、支持内容过滤功能：
URL过滤（支持2000万以上的URL分类过滤）、域名过滤、网页关键字过滤和审计、邮件关键字过滤和审计、邮件附件过滤和审计、QQ账号审计、WEB论坛过滤和审计、白名单。
4、支持带宽管理功能：
a.可根据IP/IP段分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间；b.可基于应用（例如P2P、网游、SIP等）分别设置其上、下行的最大带宽、最小带宽，并可定制带宽策略的生效时间。
c.可根据认证后的用户/用户组/用户角色分别设置其上、下行的最大带宽、预留带宽，并可定制带宽策略的生效时间。
5、支持PPPOE服务器功能，可为用户提供认证上网的功能。
支持服务器配置、PPPOE用户、批量导入、在线用户和通告配置功能。
6、支持WAF功能。
★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
1
2
核心交换机
★【硬件规格】：
业务槽位数量（不含引擎插槽及交换网板槽位）≥4。
★【性能要求】：
交换容量≥64Tbps；IPv4/IPv6转发性能≥19200Mpps。
【功能要求】
1、支持VSF虚拟化：
实现虚拟化系统中设备之间的信息共享和表项同步；2、支持L2overGRE，实现广域网大二层网络；3、支持MPLSVPN；4、支持VPLSVPN；5、支持IPv6DHCPServer功能，IPv6DHCP用户能通过该Server成功获取IPv6地址；6、支持以太网OAM功能，便于管理员快速进行故障定位；7、防DoS攻击，支持CPU安全防护功能；8、支持热补丁ISSU；9、支持IPv6SAVI接入网源地址验证功能；10、支持IPv4/IPv6万兆防火墙功能和性能；11、支持40G接口，且能实现40G高性能线速转发，适合大数据传输；12、要求支持IPv6ASIC代理技术，实现基于ASIC的全线速的IPv6数据报文转发；13、支持IPv6组播技术，包括MLDSNOOPING、PIM-SMforIPv6、PIM-DMforIPv6、PIM-SSMforIPv6组、IPv6组播隧道技术。
★【配置要求】：
要求配置不少于2个交流电源、管理引擎不少于1个、不少于24千兆SFP光接口、不少于16个千兆以太网电口（RJ45）；
台
1
3
无线控制器
★【硬件规格】：
1、10/100/1000M电接口≥16个，千兆SFP光接口≥24个，万兆SFP+光接口≥4个；2、支持冗余电源，配置交直流电源AC+DC；3、支持802.11a/b/g/n无线AP集中管理功能，可管理不少于2048个AP管理许可。
【功能要求】：
1、遵循标准的CAPWAP协议，支持CAPWAP隧道集中式转发、本地转发；2、支持N+1、N+N及1+1热备冗余机制；支持AC集群部署；3、支持静态路由、RIPv1/v2、OSPF路由协议，支持IGMP，PIM-SM、PIM-DM、PIM-SSM组播协议；4、支持CLI、中文web配置页面；5、支持基于ASIC硬件的IPv6转发方式，支持IPV4/V6双栈、6to4隧道、IPv4overIPv6隧道；6、支持Portal认证、MAC认证、802.1X认证；支持外部AD、Radius和LDAP认证；7、支持无感知认证功能；8、支持内置Portal认证功能，支持Portal页面可自定制功能；9、支持微信认证、短信认证、微博认证；10、AP向AC注册支持APmac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证；11、支持基于SSID和Radio的无线服务定时开启和关闭控制；12、支持对FreeResource免认证即可访问的功能；13、支持终端类型识别、控制功能；14、实配频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上；15、实配可进行AP远程抓包功能，并通过主流第三方的数据包分析工具分析无线数据；16、支持对非法AP和假冒AP的检测；支持对客户端的各种管理报文洪泛攻击检测；17、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用；18、支持wifi定位功能。
★【配置要求】：
本次配置不少于224个无线许可授权。
★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
1
4
上网行为管理
★【硬件规格】1U可上架标准设备，千兆电口≥6，存储空间≥1T。
【性能要求】吞吐量≥200Mbps，最大并发连接数≥2400,000，每秒新建连接数≥60,000，并发用户数≥1000。
【功能要求】1、支持路由、网桥混杂部署，串联、旁路混杂部署，提供路由转发、NAT、DHCP、即插即用等功能；2、提供设备实时CPU、内存、硬盘占用率、会话数、系统时间、网络接口及各接口流量走势等信息，支持多核并行处理下，多CPU的状态监控；3、提供设备主机名、系统时间、版本、运行时间、未读报警信息数量、审计数据保存期限等信息；4、支持对系统各项服务进行启动或停止；5、提供当前在线用户信息、会话信息、应用排行，手动控制用户下线、临时锁定功能，并且可定义锁定时间；6、提供实时、15分钟内、本日、本月、本年以及自定义时间段的用户流量排名、应用流量排名等；7、支持软件bypass功能，保障设备故障时，不影响网络使用；★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
1
5
汇聚交换机
★【硬件规格】：
固化千兆SFP光接口≥24个，固化千兆电口≥12个，最大可用千兆SFP接口≥28个，最大可用万兆SFP+接口≥4个，万兆扩展插槽数≥2个。
★【性能要求】：
交换容量≥6.4Tbps，包转发率≥270Mpps。
【功能要求】：
1、支持802.3ad，支持STP、RSTP、MSTP协议，支持端口镜像、远程端口镜像等。
2、支持静态、RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP4/BGP4+等路由协议。
3、支持基于VRRP、静态路由、RIP、OSPF、BGP的BFD，使得以上路由可以快速收敛。
4、支持以太网OAM，能对链路进行监视，在链路出现问题时产生告警，便于管理员快速进行故障定位。
5、支持灵活QinQ，实现用户对多种业务实施不同的承载方案。
6、支持虚拟化功能，通过该虚拟化技术，实现整个虚拟化系统中设备之间的信息共享及表项同步，可提高网络连接的带宽，提供权威机构测试证明文件证实并加盖原厂投标专用章。
7、支持IPv6DHCPServer功能，IPv6DHCP用户端通过该Server成功获取IPv6地址。
8、支持IPv6SAVI接入网源地址验证功能，从接入层保证源地址的真实性，增强IPv6网络安全性。
9、支持防DOS攻击、CPU安全防护等安全防护特性。
10、支持专业级IPv4/IPv6ACL。
11、支持MPLS功能。
12、支持防止ARP扫描、ARP网关防护功能；支持802.1X、WebPortal等认证方式。
台
3
6
48口千兆接入交换机
【硬件规格】：
固化10/100/1000M以太网端口≥48个，非复用SFP千兆光接口≥4个，最大可用千兆口≥52个。
★【性能要求】：
1、交换容量≥256Gbps，包转发率≥150Mpps。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、所投产品采用静音设计，要求无风扇；3、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；4、支持标准的以太网OAM功能；5、端口LEDshutoff功能；6、支持G.8032防环功能；7、支持IPV6SAVI特性；8、支持IPV6DHCPServer特性；9、支持灵活QINQ\选择性QINQ。
10、遵循IEEE802.3az（EnergyEfficientEthernet能效以太网）标准。
台
5
7
24口千兆接入交换机
【硬件规格】：
固化10/100/1000M以太网端口≥24个，非复用SFP千兆光接口≥4个，最大可用千兆口≥28个。
★【性能要求】：
1、交换容量≥256Gbps，包转发率≥90Mpps。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、所投产品采用静音设计，要求无风扇；3、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；4、支持标准的以太网OAM功能；5、端口LEDshutoff功能；6、支持G.8032防环功能；7、支持IPV6SAVI特性；8、支持IPV6DHCPServer特性；9、支持灵活QINQ\选择性QINQ。
10、遵循IEEE802.3az（EnergyEfficientEthernet能效以太网）标准。
台
3
8
8口千兆交换机
【硬件规格】：
固化10/100/1000M以太网端口≥8个，非复用SFP千兆光接口≥2个，最大可用千兆口≥10个。
★【性能要求】：
1、交换容量≥250Gbps，包转发率≥19Mpps。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、所投产品采用静音设计，要求无风扇；3、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；4、支持标准的以太网OAM功能；5、端口LEDshutoff功能；6、支持G.8032防环功能；7、支持IPV6SAVI特性；8、支持IPV6DHCPServer特性；9、支持灵活QINQ\选择性QINQ。
10、遵循IEEE802.3az（EnergyEfficientEthernet能效以太网）标准。
台
45
9
8口千兆接入交换机
【硬件规格】：
固化10/100/1000M以太网端口≥8个，非复用SFP千兆光接口≥2个，最大可用千兆口≥10个。
★【性能要求】：
1、交换容量≥240Gbps，包转发率≥19Mpps。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、所投产品采用静音设计，要求无风扇；3、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；4、支持标准的以太网OAM功能；5、端口LEDshutoff功能；6、支持G.8032防环功能；7、支持IPV6SAVI特性；8、支持IPV6DHCPServer特性；9、支持灵活QINQ\选择性QINQ。
10、遵循IEEE802.3az（EnergyEfficientEthernet能效以太网）标准。
台
2
9
千兆多模模块
千兆光模块-SFP-多模（850nm，MMF，550m）-LC接口
块
90
10
poe交换机
【硬件规格】★固化10/100/1000M以太网端口≥24，千兆SFP接口≥4个。
【性能要求】：
★1、交换容量≥256Gbps，包转发率≥90Mpps；2、POE电源供电功率≥370W；可同时支持802.3af标准POE供电的端口数≥24。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、MAC地址表≥16K；3、所投产品采用静音设计，要求无风扇；4、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；5、支持标准的以太网OAM功能，要求设备提供断电告警功能，要求设备支持sflow；6、要求支持端口LEDshutoff功能，要求设备支持能效以太网（802.3az），要求设备支持生成树快速收敛，要求小于50ms；7、支持G.8032防环功能；8、支持IPV6SAVI特性；9、支持IPV6DHCPServer特性；10、支持灵活QINQ\选择性QINQ。
★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
4
11
放装式无线AP
★【基础规格】1、10/100/1000Base-T端口≥1个；1、频段协议：
支持2.4G：
802.11b/g/n；5G：
802.11a/n/acWave2，2、支持802.11acwave2的MU-MIMO技术；3、整机支持8条空间流，最大速率不低于2.8Gbps；【硬件规格】1、支持10/100/1000BASE-T端口≥1个；2、支持外置USB接口，便于扩展蓝牙、物联网、外置存储等应用；3、内置天线设计，支持壁挂、放装、吸顶等安装方式；4、支持标准PoE（802.3af）供电，并支持本地适配器供电。
【功能要求】1、支持SSID数≥32；2、支持FIT/FAT模式可切换，可被本次招标的所有型号的无线控制器管理；3、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用；4、AP向AC注册支持APmac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证；5、支持wifi定位功能和wifi探针功能；6、支持频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上；★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
57
12
墙面式无线AP
★【硬件规格】：
1、因美观和便于安装需求，要求必须为标准86盒墙面AP产品（86mm*86mm）；2、基于802.11a/b/g/n/ac标准，可同时工作在802.11a/n/ac、802.11b/g/n模式；3、2.4GHz速率≥300Mbps，5G速率≥430Mbps；4、支持上行10/100/1000BASE-T端口≥1个，下联10/100/1000BASE-T端口≥2个。
【性能要求】：
1、支持802.3af供电，支持电源适配器供电，为保障实施安全，供电电压<24V；2、支持IPV6接入和转发功能：
支持在IPv4网络中构建IPv6的WLAN接入服务，支持在IPv6网络中提供IPv4的WLAN接入服务，支持在IPv6网络中构建私有的IPv6的WLAN网络服务；3、支持无线SAVI功能，防ARP欺骗与防私设IP地址；4、支持不少于32个SSID，每个SSID可单独配置安全策略，认证方法，RADIUS服务器和VLANID；5、AP能存储两份image，当前启动失败后切到备份image启动；6、支持瘦AP模式/胖AP模式切换；支持WPA/WPA2,TKIP和PSK，802.11iAES，以实现增强型无线安全功能
台
3
13
室外无线AP
★【硬件规格】：
10/100/1000Base-T端口≥1个。
【功能要求】：
1、支持802.3at供电，支持电源适配器供电；2、支持2*3MIMO、IEEE802.11a/b/g/n/ac标准,无线数据传输速率可达1.167Gbps，可同时工作在802.11a/n/ac、802.11b/g/n模式；3、支持IPV6接入和转发功能：
支持在IPv4网络中构建IPv6的WLAN接入服务，支持在IPv6网络中提供IPv4的WLAN接入服务，支持在IPv6网络中构建私有的IPv6的WLAN网络服务；4、支持无线SAVI功能，防ARP欺骗与防私设IP地址；5、支持不少于32个SSID，每个SSID可单独配置安全策略，认证方法，RADIUS服务器和VLANID；6、AP能存储两份image，当前启动失败后切到备份image启动；7、支持瘦AP模式/胖AP模式切换；支持WPA/WPA2,TKIP和PSK，802.11iAES，以实现增强型无线安全功能；8、支持802.1x认证，支持AP、AC双向数字证书的认证。
★【配置要求】要求每台室外无线AP配置一块POE供电模块。
★【资质证书】：
（资质证书体现产品系列或型号，要求提供复印件并加盖厂家公章）提供所投无线AP的解决方案通过中央电化教育馆“数字校园综合解决方案”测试证书复印件并加盖公章。
★【兼容性】为了便于进行网络统一管理和运维，要求与核心交换机为同一品牌。
台
6
14
POE供电模块
10/100/1000Mbps单端口802.3atPoE模块，最高输出功率为30W
块
3
15
广播核心交换机
★【性能要求】：
交换容量≥6Tbps；IPv4/IPv6转发性能≥270Mpps。
【功能要求】
1、支持CPU镜像功能（非session镜像）、增强远程镜像；2、支持IPv6vlanacl、IPv6DHCPServe、IPv6Savi功能；3、支持并提供MPLS、VPLSVPN功能；4、支持虚拟化、大二层、OAM功能；5、支持芯片资源虚拟化功能；6、支持10G接口线速转发；7、支持IPv4/IPV6静态路由、Rip、Ripng、OSPF、OSPFV3、BGP、BGP4+等路由功能；8、支持openflow功能；
★【配置要求】：
要求配置不少于2个交流电源、不少于24千兆SFP光接口、不少于16个千兆以太网电口（RJ45）、不少于6个万兆
SFP+光接口；★【兼容性】为方便管理和统一运维，要求与核心交换机为同一品牌。
台
1
16
广播接入交换机
【硬件规格】：
固化10/100/1000M以太网端口≥24个，非复用SFP千兆光接口≥2个，最大可用千兆口≥26个。
★【性能要求】：
1、交换容量≥256Gbps，包转发率≥90Mpps。
【功能要求】：
1、所投产品所有GT接口要求符合8KV防雷；2、所投产品采用静音设计，要求无风扇；3、支持智能设备故障检测及排除-可以自动检测被供电设备的状态来判断被供电设备是否正常，发现故障后可自动断电重启故障设备；4、支持标准的以太网OAM功能；5、端口LEDshutoff功能；6、支持G.8032防环功能；7、支持IPV6SAVI特性；8、支持IPV6DHCPServer特性；9、支持灵活QINQ\选择性QINQ。
10、遵循IEEE802.3az（EnergyEfficientEthernet能效以太网）标准。
台
8
17
千兆单模模块
千兆光模块-SFP-单模（1310nm，SMF，10km）-LC接口
块
62
18
线材、辅材
包含：
光纤、熔接盒、法兰、跳线、双绞网线（国标无氧铜）、电源线、配线架、理线器、水晶头等材料
项
1
19
系统集成
网络综合布线、设备安装调试、线槽、线管、人工费、人工保险等
批
1
附件：
泾源高级中学校园网络提升改造及西校区建设智慧云教室政府采购项目（Ⅱ标段）
序号
货物名称
技术参数
数量
1
电脑课桌一体机
1．★整体规格：
800×600×750MM（可定制双人位，尺寸1300×600×750MM）;屏幕及触摸技术：
光学多点触摸技术，显示尺寸17英寸（尺寸不可偏离），分辨率自动识别，最大支持显示分辨率1920*1080；触摸点数：
红外10点；触摸有效识别：
＞5mm；抗环境光：
阳光0度照射接收边时，大于等于15万LUX；红外触摸模组外壳一体成型。
2．★PC硬件模块参数要求：
CPU:
≥i5五代，主频≥2.2GHz，内存：
≥4G，硬盘：
≥120GBSSD。
3．屏幕与桌面一体化设计，一面为优质防火板桌面，桌面平整，不易变形耐磨耐腐蚀，一面为屏幕，可在角度0-120°之间翻转调节并留有书写位置，有专门固定角度的装置进行定位，符合屏幕状态伏案书写及执笔交互需要；转动开关时，显示屏自动翻起，方便控制，翻转自如；甲醛释放含量≤0.2mg/L。
4．支持WMV、AVI、FLV、RM、RMVB、MPEG、TS、MP4等常用格式视频播放，支持BMP、JPEG、PNG、GIF等格式图片查看等功能；
5．输入输出接口：
接口：
≥4USB2.0，≥2USB3.0，≥1个RJ45接口，≥1个HDMI输出，≥1个VGA输出；
6．质量要求：
桌腿一次成型，桌腿内部配有绝缘线槽，能有效的杜绝安全隐患。
背饰挡板刻能起到散热作用，桌架选用优质冷轧钢板，表面经酸洗、磷化，防腐防锈处理后静电喷涂，经久耐用。
7．电子笔为屏幕匹配的专用触控笔；定位精度：
±1.5mm；
51台
2
超级黑板
1．整机结构要求:
产品正面显示为一个由三块纯平面板拼接而成的平面普通黑板，纯平面无外框结构，防止积水积灰现象，可实现整块黑板统一书写，内置音箱系统，音箱不占用书写位置。
接口位于黑板侧边或内置隐藏，正面无任何外露接口。
2．智能黑板具有触摸功能与粉笔书写功能的教学触摸互动、水笔与粉笔书写功能；支持水笔、普通粉笔、无尘粉笔等多种书写方式。
3．前面板采用防眩光纳米钢化玻璃，具有高抗磨性、防飞溅、抗冲击、低点状缺陷密集度、无线道、无裂纹、厚度偏差≤0.2mm、弯曲度≤0.2%，满足长期教学需求。
4．整体外观尺寸：
宽≥4000mm，高≥1200mm，厚≤70mm。
5．智能黑板核心采用86英寸液晶屏，对比度≥4000:
1，亮度≥:
500cd/㎡，可视角度：
（水平/垂直）≧178°，响应速度8ms。
6．产品采用电容触控技术，手指轻触式多点（不小于10点触控）互动体验；多点书写技术：
能在Windows自带画图软件中实现多点书写；触摸屏满足连接Windows操作系统（Win7、Win8）的电脑外部设备时正常无障碍使用。
7．★产品需支持五指智能手势开关黑板背光功能，五指实现黑板背光开启与关闭，触控功能与传统书写功能瞬间切换，确保产品在HDMI、VGA、TV、windows、等4种信号模式下都可实现智能手势识别功能，方便教学。
8．★智能黑板具有液晶屏显示窗口下移，可以进行正常使用触摸，方便不同身高条件操作人员对智能互动黑板实际操作的需求，确保在HDMI、VGA、TV、windows、等4种信号模式下都可以进行下移操作，方便教学。
9．产品支持HDMI信号环出功能，方便黑板显示画面共享。
10．产品支持手势滑动方式选择、遥控器选择、物理按键选择三种切换不同信号源的方式。
11．智能黑板产品的遥控器具有遥控器、鼠标功能（启动鼠标功能，遥控器起到鼠标作用）、键盘功能（开启键盘功能，当windows系统出现问题、需要在安全模式或者DOS模式下维修，此时黑板触摸不起作用，遥控器可代替键盘协助系统修复）。
12．智能黑板整体采用高强度和旋转结构，只需要翻开侧面黑板部分，即可进行维护操作。
13．为有效防止设备或电网其他设备、雷电带来的电脉冲干扰，智能互动黑板整机具有较好的抗快速脉冲群干扰性能，静电放电性能，浪涌（冲击）性能。
14．智慧教室互动黑板通过低电压等关键技术指标检测，安全，稳定，适合在教学领域长期运行。
15．智慧教室互动黑板考
升级会员 