第五章  招标项目技术、商务及其他要求

序号

货物名称

技术参数

数量

单位

1

云处理终端

△

1、储存容量：≥720GB的SSD固态硬盘，≥1TB的机械硬盘；

2、▲出厂预装处理终端虚拟化、桌面虚拟化等桌面云组件，无需单独购买和配置软件授权；

3、★支持≥60路虚拟云桌面点播1080P高清视频，运行至少1分钟，所有学生云终端无明显卡顿和延迟问题（提供国家认可的权威机构测试报告复印件）；

4、支持多种操作系统镜像的发布，Windows系统包含Windows XP、Windows 7、Windows 8、Windows 10，Linux系统包含Ubuntu、Centos系统等；

5、支持所有课程镜像的统一管理，能够实现镜像上传，镜像添加、快照、修改、复制、备份和删除等功能；

6、▲支持在SSD阵列设置缓冲区进行操作系统模板的加速，提升云桌面启动速度和运行效率；要求所有终端进入Windows 7桌面的总时间不超过4分钟（提供国家认可的权威机构测试报告复印件）；

7、支持云桌面的统一管理功能，能统一监控云桌面，如在线情况、IP地址、MAC地址等，并能进行批量生成、删除、踢出、刷新等操作；

8、多处理终端集群部署时支持虚拟教室功能，能够根据物理教室规模灵活创建虚拟教室，并能够针对虚拟教室进行关机后系统是否还原、是否支持融合计算、设置终端启动策略等，提供功能截图；

9、支持设置定时任务，能够定时关闭处理终端、重启处理终端、关闭终端，可按照每天或者每周设置周期性任务，具体时间点能够设置到时分秒；

10、▲支持快速打开各种应用软件，如所有学生终端同时打开PhotoShopCS3软件，总时间不超过15秒（提供国家认可的权威机构测试报告复印件）；

11、提供原厂配套的部署实施与运维工具，该工具能够自动识别安装部署与日常运行中的常见问题，检测项涵盖但不限于：系统内云处理终端和云终端设备发现、云处理终端版本检测、网络部署检测，对检测结果的部分常见问题可以自动修复，提供以上功能截图；

12、▲支持终端管理功能，能够统一管理学生云终端和教师云终端，能够对教师云终端进行关机还原和个性化模式设置，在个性化模式下，用户操作系统上安装的软件及数据在重启后仍可保留。

5

台

2

学生云终端

△

1、★内置存储空间≥8GB；提供≥4个USB 接口、1个网口、1个VGA口、1对音频输入输出接口；

2、采用低功耗无风扇设计，平均功耗≤2.5W；

3、支持USB重定向技术；支持在DHCP环境下的即插即用模式部署，且支持手动配置网络接口地址和虚拟桌面平台的接入地址；

4、支持上电自启动功能，终端上电后，终端系统会自动启动；

5、★支持恢复出厂设置按钮，当终端出现故障时，可以通过按钮一键恢复出厂设置；

6、支持云终端自动感知虚拟桌面运行功能，当虚拟桌面关闭之后，云终端能够自动探测并关闭云终端物理设备；

7、支持在终端本地运行的安卓教学系统上实现主课教学，系统自带课堂题集、历史答题、错题收集、题目手册、微课空间等基础教学功能；

8、▲为保障系统兼容性和后续统一运维管理，要求与云处理终端为同一品牌。

210

台

3

教学管理专用软件

1、▲教学管理软件可选择多种独立的教学环境，为方便教学，教师所有教学操作均可通过教学管理软件完成，其中包含一键切换教学环境等，无需登录处理终端后台进行操作；

2、教学管理软件可以选择关闭学生终端和教学处理终端，也可以选择只关闭学生终端；

3、能够实现老师对单一、部分、全体学生进行屏幕广播教学、文件分发、锁屏、禁网（禁网之后要求屏幕广播功能可正常使用）、屏幕监控（屏幕监控要求是实时的监控所有学生的屏幕，与学生桌面无延迟现象）、禁止连接存储设备（如U盘、移动硬盘等）的操作，也要求满足学生向老师发文件、举手提问功能；

4、▲为简化教学，教学管理软件需要提供远程终端编号功能，并与云桌面编号一一对应，方便上课前的学生点名等（提供国家认可的权威机构测试报告复印件）；

5、支持老师将指定学生的屏幕图像广播给其他所有学生，老师也能看到该指定学生的屏幕图像；

6、支持作业布置、批改、管理和成绩统计等与教学相关的功能组件扩展模块，方便以后进行教学业务扩展；

7、支持老师在作业空间为多个或单个班级的学生布置作业，布置内容可支持各种文件格式；学生端可以看到老师布置完的作业；

8、作业空间内置网盘功能，学生可通过作业空间账号直接登录，将没有做完的作业或文件上传到作业空间中，方便下次上课使用，提供功能截图；

9、支持老师在线打开学生作业，格式包括但不限于Word、Flash、Excel、PPT、图片等；在线查看学生作业后，可以在作业空间中打分并录入评语；

10、▲支持老师将学生作业标记为优秀作业，学生可以通过学生端软件查看本年级所有老师标记的优秀作业，并且可以对优秀作业留言点评，提供上述功能截图；

11、提供学生作业的归档和打包下载；

12、▲支持管理员通过EXCEL导入学生和老师在作业空间的帐号，也可以单独修改、添加、删除帐号。学生、老师需要在登陆作业空间时，同时学生账号支持密码登陆和无密码登陆方式；

13、为保障系统兼容性和后续统一运维管理，要求与云处理终端为同一品牌。

4

套

4

48位数据链路设备

1、▲配置≥48口100/1000M自适应电口，≥4个千兆非复用SFP光口；

4

台

2、交换容量≥3.3Tbps，包转发率≥160Mpps；

3、支持802.1x和WEB认证功能，且数据链路设备端口可同时开启两种认证，不会相互冲突制约（提供工信部检测报告复印件）；

4、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping、远程端口镜像；

5、支持软件定义网络SDN，支持OpenFlow 1.3协议标准；

6、▲支持限制非法报文对CPU的攻击，保护数据链路设备稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能（提供工信部检测报告复印件）；

7、▲具备较高雷击防护能力，支持防浪涌≥10KV，提供国家电子信息产品质量监督检验中心测试报告复印件；

8、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理。

5

24位数据链路设备

1、▲配置≥24口100/1000M自适应电口，≥4个千兆非复用SFP光口；

2、交换容量≥3.3Tbps，包转发率≥125Mpps；

3、支持802.1x和WEB认证功能，且数据链路设备端口可同时开启两种认证，不会相互冲突制约（提供工信部检测报告复印件）；

4、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping、远程端口镜像；

5、支持软件定义网络SDN，支持OpenFlow 1.3协议标准；

6、▲支持限制非法报文对CPU的攻击，保护数据链路设备稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能（提供工信部检测报告复印件）；

7、▲具备较高雷击防护能力，支持防浪涌≥10KV，提供国家电子信息产品质量监督检验中心测试报告复印件；

8、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理。

2

台

6

教师云终端

1、▲采用集成显示设备的X86架构一体机设备；≥500GB储存量；≥6个USB接口（包含2个USB 3.0接口），≥1个千兆网口，≥1个HDMI接口，≥1对音频输入输出接口；

2

台

2、支持内置虚拟桌面客户端程序可免身份验证，直接登录虚拟桌面；支持多种系统的教学镜像；

3、支持完全离线模式，即在处理终端连接中断时，依然可继续使用当前正在运行的镜像环境，保障业务连续性；

4、▲支持终端显卡透传，能够将终端物理显卡透传至虚拟机中；能够流畅运行主流图形设计类软件，如AutoCAD、Flash、PS等；能够流畅播放4K清晰度高清视频；USB外设全兼容；

5、支持加速下载功能，不仅仅局限于从云终端控制器下载镜像，终端会自动检测拥有相同镜像的客户端，并从该客户端下载镜像；

6、支持虚拟桌面关机还原模式，保证系统不会中毒且个人数据盘数据不得丢失；支持虚拟桌面关机不还原模式，可保证用户数据和操作系统完全保存，用户安装的软件及数据在重启后仍可保留；

7、支持断点续传功能，用户关闭终端时，暂停下载任务，当终端再次启动时，应用断点续传技术可继续下载未完成的任务；

8、▲为保障系统兼容性和后续统一运维管理，要求与云处理终端为同一品牌。

7

键鼠套装

USB鼠标、USB键盘

212

套

8

学生显示终端#

液晶显示器，IPS屏幕，LED背光，尺寸≥19.5寸

210

台

9

无线墙面式AP

1、★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac Wave2和802.11 b/g/n模式 ，支持2条空间流,单频接入速率≥867Mbps,整机接入速率≥1167Mbps；

2、千兆下行口≥4个，其中≥1个有线逃生口；千兆上行口≥1个；自带双重防盗设计（固资保护）；

3、支持iOS、安卓和windows等主流智能终端操作系统自动识别，可显示适应屏幕比例与尺寸的认证页面，实现轻松访问；

4、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；

5、支持本地供电和POE供电两种模式，支持802.3af/802.3at兼容供电，整机功耗小于8w；

6、提供无线电发射设备型号核证复印件并。

2

台

10

学生云课堂专用桌椅

双人学生桌规格尺寸：≥1200mm×600mm×760mm（长×宽×高）；桌面厚度25mm防火板，其他部位厚度16mm三聚氰胺饰面板。带隐藏式走线槽。桌架采用40*40*1.2mm方管、拉杆采用25*50*1.2mm钢管，加PVC防划脚垫。带两根凳子，凳子规格尺寸≥240*340*420mm：凳面厚度25mm三聚氰胺饰面板。凳面倒圆处理。凳架采用25*25*1.2mm方管经CO2保护焊焊接而成，所有钢结构件均经抛丸喷塑处理。

104

套

11

讲台

教师桌规格尺寸：≥1400mm×600mm×760mm（长×宽×高）；桌面厚度25mm防火板，其他部位厚度16mm三聚氰胺饰面板。带隐藏式走线槽。桌架采用40*40*1.2mm方管、拉杆采用25*50*1.2mm钢管，加PVC防划脚垫。带一根凳子，凳子规格尺寸≥240*340*420mm：凳面厚度25mm三聚氰胺饰面板。凳面倒圆处理。凳架采用25*25*1.2mm方管经CO2保护焊焊接而成，所有钢结构件均经抛丸喷塑处理。

2

套

12

耳麦

3.5mm标准接口学生耳麦

212

套

13

辅材

包含人工、机柜、超六类网线、水晶头、PVC管、回路箱、稳压器、插线板等；

1

批

序号

货物名称

技术参数

数量

单位

1

核心数据链路设备

△

1、▲采用全分布式转发处理架构，主控引擎插槽≥2个，业务插槽数≥3个，电源槽位≥2个；

2、▲交换容量≥50Tbps，包转发率≥16000Mpps；

3、支持手动隧道，自动隧道，ISATAP；

4、支持“多虚一”与“一虚多”同时使用，彻底实现资源池化；

5、支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN的镜像；

6、▲采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性；

7、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议；

8、▲支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行，提供国家认可的权威机构测试报告复印件；

9、▲单台实际配置≥2个引擎、≥2个电源，单台配置≥24个千兆电口、≥24个千兆光口、≥4个万兆光口

10、提供工信部出具的IPv4和IPv6入网许可证复印件。

1

台

2

防火墙

1、▲设备最大吞吐量≥4Gbps，设备最大IPS吞吐量≥2Gbps，最大并发连接数≥320万，每秒新建连接数≥77000，IPSEC VPN吞吐量≥1Gbps；

2、★配置千兆电口数量≥30个，千兆光口数量≥2个，USB接口≥2个；配置SSD硬盘≥64GB；

3、▲配置IPSEC VPN授权数≥2000，配置SSL VPN并发用户授权≥300；配置虚拟防火墙数量≥10个；

4、支持Web Cache以及对常见协议CIFS/FTP/MAPI/HTTP/TCP等加速的WAN链路加速功能；

5、支持对用户进行信用分级，能够基于应用特征、攻击特征、恶意软件、URL访问等不同行为设置阈值对用户信用等级进行动态调整，及时发现并阻断潜在风险用户；

6、支持对虚拟处理终端和真实处理终端的负载均衡功能，支持轮询、加权、最早存活、HTTP host等负载均衡方式；

7、支持对僵尸网络进行防御，可以阻断来自僵尸网络（Botnet）的恶意链接，提供产品界面截图；

8、支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；

9、为保障语音系统效果，支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；

10、支持Web分类和Web页面过滤，要求URL数量≥2.5亿个；

11、▲支持文件指纹识别、文件水印检测；

12、提供《计算机信息系统安全专用产品销售许可证》复印件；

13、提供《国家信息安全产品认证证书(ISCCC)（三级）》；

14、▲配置≥3年安全功能特征库升级license，包含IPS特征库、AV样本库、APP协议库、URL协议库、垃圾邮件特征库、文件过滤特征库等；

1

台

3

上网行为管理终端

1、▲配置千兆电口≥6个，扩展插槽≥1个；配置硬盘存储容量≥1T；

2、▲设备最大吞吐量≥400Mbps，最大支持并发连接数50万，每秒新建连接数≥10000；

3、支持与认证系统联动，实现用户上网行为的实名制审计；支持基于AD、PPPOE、WEB等方式的单点登录功能；支持将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份；支持多链路间的负载均衡；

4、针对临时上网人员IP地址不固定的情况，无论该人群电脑的IP如何配置，开启设备即插即用功能后，只要插上网线，用户即可上网；

5、对于多IP 的DNS解析，支持根据用户的来路而做出一些智能化的处理，然后把智能化判断后的 IP 返回给用户，而不需要用户进行选择。 DNS 均衡算法包括：按权重、按上行流量、按下行流量、按总流量；

6、支持基于加密邮件过滤、邮件发件人的过滤、邮件关键字过滤、附件类型过滤、附件大小过滤、附件内容过滤；

7、支持流量父子通道技术，支持无限级别嵌套通道；

8、支持流量配额、速率控制、并发会话数控制、基于时间段控制、多加倍惩罚等方式；支持基于内网用户的白名单、外网IP地址的白名单、基于URL的白名单、基于即时通讯账号的白名单、基于时间段的白名单等方式；

9、将每个用户的MSN、QQ、Yahoo、GTALK、Skype、阿里旺旺、飞信这几种即时通讯工具的登入记录、聊天记录、或文件传输记录分项统计并显示；聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式；

10、提供公安部《计算机信息系统安全专用产品销售许可证》；

11、提供《中国国家信息安全产品认证证书(ISCCC)》；

12、提供《涉密信息系统产品检测证书》复印件。

13、▲内置应用识别特征库、Web分类特征库，支持在线升级，本次配置≥3年特征库授权。

1

台

4

千兆数据链路设备

1、▲配置≥24口100/1000M自适应电口，≥4个千兆非复用SFP光口；

2、交换容量≥3.3Tbps，包转发率≥125Mpps；

3、支持802.1x和WEB认证功能，且数据链路设备端口可同时开启两种认证，不会相互冲突制约（提供工信部检测报告复印件）；

4、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping、远程端口镜像；

5、支持软件定义网络SDN，支持OpenFlow 1.3协议标准；

6、▲支持限制非法报文对CPU的攻击，保护数据链路设备稳定工作；能禁止非法ARP欺骗，防止合法用户的数据被窃取；支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、DoS Protection抗攻击等防御功能；支持防源IP地址欺骗功能（提供工信部检测报告复印件）；

7、▲具备较高雷击防护能力，支持防浪涌≥10KV，提供国家电子信息产品质量监督检验中心测试报告复印件；

8、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理。

1

台

5

千兆连接器

1、千兆连接器，LC形态，传输距离≥10km；

20

个

2、要求与核心数据链路设备为同一品牌。

6

微型智能机柜

▲1、采用全密闭设计，内部微环境密闭循环运行；

2、材质：优质冷轧钢板，钢板厚度1.5mm以上，表面金属烤漆或喷塑，防锈、防水、防腐蚀；

3、机柜前后门与柜框间采用带磁性密封胶条，自动吸合，柜锁无应力；

4.方便物理扩容需可用空间强

▲5、标称制冷量：3.5KW

▲6、柜体具有应急通风功能，正常时柜内循环；当柜内积热超过36℃，风道自动切换为外循环，通过接在UPS后端的空调内风机，引入柜外新风，强排风散热；

7、降噪防辐射：机柜可有效的屏蔽电磁辐射，整体磁电屏蔽。柜体须进行必要降噪处理，确保噪声可降低至50dB左右，为管理员提供舒适工作环境；

8、机柜具有填充式活动走线装置功能；

9、机柜具有密封扩容组合结构功能；

10、一体化监控主机须基于安卓系统开发，串口通讯；

11、超大屏幕LCD液晶显示，内存1G，超强分辨率

13、支持短信、微信、APP等多种告警模式；

14、监控管理模块应具有物联前端管控系统软件功能；

1

套

7

UPS

1、要求为全智能型高频纯在线式UPS，整机采用双变换在线式设计，配置阀控免维护蓄电池；

2、具有完备的检测、保护功能，如输出短路保护、过载保护、电池过充、过放电保护、输入电压过低、过高保护、UPS内部过温保护，UPS具有自我诊断、自动测试保护；

▲3、充电器须具备充电过温保护功能，提供国家权威机构证明文件。

4、零转换设计与纯正弦波输出，适用负载领域广，可选配手动维修旁路开关以方便日后UPS的保养与维护；

▲5、采用液晶面板（LCD）加LED显示，可直观地查询市电状态、旁路供电、电池供电、过载、电池低压、故障、更换电池、电池容量和负载大小等参数清晰地显示在面板上，

▲6、通过UPS液晶面板可以查UPS的旁路电压和频率范围以及输出电压（220～240V）范围等技术参数；

7、输入功率因数≥0.99；

8、输出波形失真度：正常工作非线性负载≤ 2.5% ，电池逆变阻性负载）≤1%

9、具有RS232通信接口及可选配的SNMP网络适配器、备有SNMP插槽，以实现UPS远程监控功能，免费提供通信协议和监控软件；

10、可通过TCP/IP或Internet进行UPS网络远程监控，支持远程操作，实现远程开关机、电源状态分析、监视UPS实时状态、执行UPS自我诊断测试、自动存储历史档案等。

▲11、具有3台冗余并机功能，对关键负载进行全面可靠地保护；

1

台

8

UPS电池

1、蓄电池要求为铅酸免维护12V100AH及相应电池柜；蓄电池的浮充电压值及范围13.50V-13.80V，浮充电流值及范围；50-100mA/100Ah；

2、蓄电池在正常工作中应无酸雾逸出，同时防止酸雾溢出、电池短路蓄电池配置支架绝缘垫；

3、蓄电池应能承受50kPa的正压或负压而不破裂；为了使蓄电池的一致性更好、提高蓄电池的寿命，蓄电池必须使用铅板双面涂膏技术

32

只

9

电池柜

钢架结构，定制电池柜，单层至少支持5节以上，防腐等级：IP55.

2

套

10

中心机房基础及文化建设

1、本项目基础环境建设应结合学校提供的机房情况制订完善的施工方案，应包括完整的系统安装、调试、强弱电改造、综合布线、系统集成等，以及施工材料、辅助材料、人工、配件等，应包括墙面处理、地面处理、顶面处理、门窗处理以及开关、插件、灯具、饰物等；

2、所用材料等须符合国家环保、安全等相关强制标准要求；安装实施等要求美观、稳固，符合国家有关标准，线材必须采用墙面隐藏安装。投标人自行现场勘查。

1

项

11

静电地板

600mm×600mm×35mm，优质全钢地板，上层钢板厚度≥1.0mm，底层钢板厚度≥0.6mm，钢质表面做防腐、防锈处理，表面磷化、喷塑；

25

平方米

12

金属踢脚线

100mm高,防火板基层，304材质。

30

米

13

设备支架

L50*50*5mm角钢焊接，焊接后涂刷金属防锈漆。

1

批

14

网格桥架

Q235B钢材，无毒害环保热镀锌，锌层厚度12цm以上，适合于室内使用，对人体和环境无毒害。

10

米

15

金属桥架

200mm*100mm防火桥架，热镀锌板材，板材厚度≥1.2mm。

20

米

16

接地引入线

35平方国标铜芯电线单芯多股软线。

1

批

17

接地连接线

6平方国标铜芯电线单芯多股软线。

1

批

18

接地铜排

机房专用30x3接地铜排。

1

批

19

绝缘支柱

铜排支撑。

1

批

20

等电位箱

300*200*100，≥8个接地端子，墙体内暗装。

1

个

21

六类

网线

六类非屏蔽千兆网线;规格4×2×0.57。

1

箱

22

光纤线

12芯单模光纤。

1

批

23

光纤配线架

1、模块化结构，由基本框架，光纤适配器，有足够的空间保证光纤的盘绕、固定和接续；                                                                                   2、配线架带抽屉式结构，可配理线器、色标及固定附件；                                                                                                              3、19”机柜式安装，固定安装型。并具有光缆固定功能。

1

批

24

玻璃隔音墙

使用功能：机房操作可视外面学生使用情况及学生使用状态，并且互不干扰，透视化操作。

1

套

25

其他

各种线材、管材、辅材、安装调试、光纤熔接等。

1

项