采购项目技术、商务及其他要求

序号

设备名称

规格参数

数量

单位

1

监控摄像机

枪式500万高清带红外含支架

31

台

2

监控摄像机

半球500万高清带红外

24

台

3

监控摄像机

800万高速球机带红外

1

台

4

监控摄像机

电梯专用高清带红外

1

台

5

监控硬盘录像机

8路单盘位

3

台

6

监控硬盘

监控2T专用硬盘

3

块

7

POE交换机

8口POE监控专用交换机

3

台

8

监控硬盘录像机

32路8盘位（需与原有高清监控系统兼容）标配8块8TB监控专用硬盘

2

台

9

监控千兆POE交换机

1、★配置10/100/1000M以太网电口≥24个，100/1000M SFP千兆光接口≥4个，10/100/1000M复用电口≥2个，要求所投产品支持POE和POE+远程供电，POE同时可供电端口数≥24个，POE+同时可供电端口数≥12个，console接口≥1个；

2、★交换容量≥192Gbps,包转发率≥42Mpps；

3、▲要求所投产品支持防雷等级≥8KV，需提供官网截图；

4、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；

5、支持网管，支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

6、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；

7、▲支持面板自带一键查看POE供电状态功能，需提供官网截图；

8、提供进网许可证复印件。

2

台

10

监控汇聚交换机

1、★配置10/100/1000M以太网端口≥24个，配置1G SFP光接口≥4个；整机最大可用千兆口≥28个；

2、★交换容量≥335Gbps，转发性能≥125Mpps；

3、要求支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；

4、支持4K 802.1Q 、protocol VLAN、QINQ、IGMP Snooping v1/v2/v3、远程端口镜像；

5、支持软件定义网络SDN，支持并符合OpenFlow 1.3协议标准，提供官网截图；

6、支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN；

7、支持虚拟化功能，最多可将多台物理设备虚拟化为一台逻辑设备统一管理；

8、支持防雷等级≥10KV，提供省级或省级以上产品质量检验机构出具的测试报告复印件；

9、▲支持对接入终端合法性进行检测，可基于认证终端位置定位到具体接入端口位置，终端准入认证支持移动端审批，支持指定业务流量经过安全设备顺序进行自定义业务编排实现按需引流，提供信息产业数据通信产品质量监督检验中心或工信部出具功能检测报告复印件；

10、▲支持静动态IP地址混合认证部署，支持静动态IP地址可视化管理，支持SDN故障逃生机制，提供信息产业数据通信产品质量监督检验中心或工信部出具功能检测报告复印件；

11、提供进网许可证复印件。

1

台

11

监控综合平台

支持音视频编码、视频解码上墙、数字和模拟视频矩阵切换、集中储存管理、网络实时视频预览和视频智能分析等功能。

1

套

12

监控综合管理系统

支持100路及以上信号管理。

1

套

序号

设备名称

规格参数

数量

单位

1

△上网行为管理

1、★标准1U机箱，千兆电口数量≥10，光电复用口（Combo）数量≥4，Bypass接口对≥1对，硬盘容量≥500G，支持1个存储卡扩展插槽（提供外观照片）;网络吞吐量≥3Gbps，应用吞吐量≥3Gbps，每秒新建连接数≥2万，最大并发连接数≥80万，三年软件升级服务，三年硬件质保。

2、多核架构设计，不允许采用X86架构，功能采用模块化结构设计

3、支持源地址转换、目的地址转换、双向地址转换、NAT44，提供web配置界面截图

4、▲支持负载在出接口的DNS请求主动完成DNS服务器替换，并提供web配置界面截图

5、▲支持4G扩展网卡。支持在4G接口上运行IPSec VPN，提供web配置界面截图

6、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别

7、支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征。

8、▲支持智能和快速识别模式配置，要求提供web界面配置截图

9、▲支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供web配置界面截图

10、▲支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供web配置界面截图

11、▲支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图

12、▲支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图

13、▲支持HTTPS解密功能，支持管理界面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名，提供web配置界面截图

14、▲支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件，提供web界面截图

15、支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。并提供web界面配置截图

16、▲可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图

17、▲支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录，提供web配置界面截图

18、公安部《计算机信息系统安全专用产品销售许可证》(国标-增强级)

19、中国信息安全认证中心的《中国国家信息安全产品认证证书》（增强级）

20、中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书》（EAL3+）

21、▲制造商获得ISO20000服务管理体系认证证书，（适用范围包含向外部客户提供整体安全解决方案），提供有效证书的复印件。

1

台

2

△防火墙

1、★产品需具备：标准1U机架式设备，千兆电口≥6个，1个接口扩展槽位（可扩展4个千兆电口和4千兆光口）。吞吐量≥2Gbps，最大并发会话数≥50万，应用层吞吐量≥800M，每秒新建连接数不小于2万。三年软件升级服务，三年硬件质保。

2、能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组

3、▲支持对1500+种应用平台及2300+种的应用进行识别和控制，至少支持5大类，比如：商业系统、协作应用、一般网络应用、媒体等及28子类，比如：认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等；支持自定义应用；（提供配置界面截图证明）

4、支持应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签；

5、可为每个内网主机生成风险指数，通过数字直观展示内网主机的风险状态。（须提供功能界面截图）；

6、▲可在云端监控设备的CPU、内存等信息，能够在云端支持子账号授权，提供子账号接入云端管理安全事件（须提供功能界面截图）；

7、▲可不通过主机扫描等技术，即可识别内网主机的操作系统、杀毒软件、浏览器等信息；可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级（须提供功能界面截图）；

8、▲支持事件关联分析，能够对防火墙的日志进行关联分析（须提供功能界面截图）；

9、▲提供入侵防御功能，支持4400+种入侵规则过滤，提供默认模板的数量超过6种，至少包括针对WEB服务器防护模板、针对windows服务器防火墙模板、针对UNIX服务器防护模板（提供配置界面截图证明）。

10、▲提供防病毒功能，支持木马病毒、蠕虫病毒、宏病毒、脚本病毒等各种病毒的查杀，查杀邮件正文/附件、网页及下载文件中包含的病毒，可支持到10层压缩文件的病毒查杀（提供配置界面截图证明）

11、产品具备《计算机信息系统安全专用产品销售许可证》增强级（千兆）。提供有效证书的复印件。

12、产品具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书》（EAL4+），提供有效证书复印件。

13、产品具备中国信息安全测评中心颁发的《自主原创产品测评证书》。提供有效证书的复印件。

14、产品具备《国家信息安全漏洞库兼容性资质证书》，提供有效证书的复印件。

15、▲制造商获得ISO20000服务管理体系认证证书，（适用范围包含向外部客户提供整体安全解决方案），提供有效证书的复印件。

1

台

序号

设备名称

规格参数

数量

单位

1

千兆网络模块

六类非屏蔽信息插座模块

320

个

2

千兆网络面板

单孔网络面板

320

个

3

面板式AP

1、★支持802.11b/g/n/ac，支持2条空间流,整机接入速率≥733Mbps；

2、最大发射功率20dBm；

3、★采用国际标准86（86x86mm）面板盒设计；

4、内置天线设计

5、≥1个 10/100M 以太网口；

6、工作功率≤4w；

7、为保证无线网络运行稳定，提供同品牌网优工具分析网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

8、▲为保证无线网络运行稳定，提供同品牌网优工具分析网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能，提供功能截图；

82

个

4

千兆POE AP交换机

1、★配置10/100/1000M以太网电口≥24个，100/1000M SFP千兆光接口≥4个，10/100/1000M复用电口≥2个，要求所投产品支持POE和POE+远程供电，POE同时可供电端口数≥24个，POE+同时可供电端口数≥12个，console接口≥1个；

2、★交换容量≥192Gbps,包转发率≥42Mpps；

3、要求所投产品支持防雷等级≥8KV，需提供官网截图；

4、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；

5、支持网管，支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

6、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；

7、▲支持面板自带一键查看POE供电状态功能，需提供官网截图；

8、提供进网许可证复印件。

8

台

5

AC一体机

1、★最大可支持管理≥800个AP；

2、★固化千兆电口数≥8；固化千兆光口数≥1个，万化千兆光口数≥1个，配置1T硬盘存储空间；

3、为保障无线网络的可靠性，单台设备最大可配置AP数目≥2048，实现AP动态冗余；

4、▲支持NAT、支持负载均衡，支持上网行为管理，支持流量识别功能，支持VPN功能，提供功能界面截图；

5、可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换；

6、支持本地认证功能，无需通过外置Portal服务器和Radius服务器认证；

7、支持防私设WIFI功能，可快速定位私设AP的连接端口号，且可检测出私设WIFI的迷惑性钓鱼信号；

8、支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥；

9、支持MAC认证、WEB认证、802.1X认证、WAPI认证 ，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；

10、★配置要求：配置无线AP授权数≥82个。

1

台

6

千兆楼层交换机

1、★配置固化10/100/1000M以太网电口≥24，100/1000M SFP千兆光接口≥4个，10/100/1000M复用电口≥2个，console接口≥1个；

2、★交换容量≥192Gbps,包转发率≥42Mpps;

3、▲要求所投产品支持防雷等级≥10KV，需提供官网截图；

4、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作；

5、支持网管，支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web；

6、符合国家低碳环保等政策要求，支持IEEE 802.3az标准的EEE节能技术；

7、提供进网许可证复印件。

16

台

7

光模块

千兆光模块，单模，波长1310nm,SFP形态，LC接口，传输距离≥10公里

30

对

8

△核心光交换机

1、★配置千兆光口≥28个，配置千兆电口≥8个，配置万兆光口≥4个，除配置端口外剩余端口扩展插槽≥2个，可扩展QSFP+光接口模块，配置2块模块化电源（非外接RPS电源）；

2、★交换容量≥590Gbps，包转发率≥340Mpps；

3、★配置AC模块，实现有线无线一体化，同时支持集群功能，在主AC故障后可以切换到被AC，当主AC故障恢复后可切换回主AC，配置32个无线管理授权；

4、▲MAC地址≥64K，ARP表项≥20K，FIB表项≥12K，提供第三方权威机构测试报告复印件；

5、支持ipv6

6、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+，支持IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping；

7、▲支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能，提供第三方权威机构测试报告复印件；

8、为提升设备适应环境的能力，保证寿命更长，要求所投产品具备防腐蚀能力，符合GB-T2423.51-2012标准，提供第三方权威机构测试报告复印件；

9、提供进网许可证复印件。

2

台

9

△核心路由器

1、企业级模块化路由器，可实现端口扩展；

2、★包转发率≥60Mpps；

3、整机最大可按需扩展支持业务插槽数量≥10个，整机最大扩展支持≥100个GE接口，所有业务板卡、电源等关键部件支持热插拔（提供官网查询截图）；

4、配置L2TP、IPSec VPN、GRE VPN、DMVPN功能，如需购买软件或License才能支持以上功能特性，配置防火墙功能，可提供状态检测、攻击防御、URL过滤、SSL VPN等多种安全特性，则必须配置相应软件或和配套License；

5、★配置MPLS L2VPN、MPLS L3VPN、MPLS QoS、MPLS 组播VPN功能，如需购买软件或License才能支持该功能特性，则必须配置相应软件或License；

6、支持静态路由、等价路由、策略路由，RIPv1/v2、BGPv4、BGP4+等路由协；

7、支持广域网范围视频传输优化，自动实现资源预留，保障高清视频会议业务开展；

8、支持智能动态调整技术，能够实时感知链路利用率和链路状态，动态进行流量均衡和调整策略；

9、★单台配置：配置GE光口数量≥7个，GE电口数量≥9个（且非主控自带的接口），热插拔模块化电源≥2个；

10、▲提供工信部进网许可证复印件；

1

台

10

楼层机柜

9U前门钢化玻璃门，安装后前框架可整体开启，方便理线材料为优质SPCC冷轧钢板最大静态负载 30KG

17

台

11

机房服务器机柜

42U前门为高密度六角通风孔带折单开门，后门为高密度六角通风带折单开门。材料为优质SPCC冷轧钢板，其中角规厚度2.0㎜，框架厚度1.2㎜ 600深侧板厚度1.0㎜

3

台

12

千兆六类网线

U/UTP 六类4对非屏蔽无氧铜线缆

50

箱

13

网络理线架

24口

2

只

14

ODF光纤配线架

24芯

2

台

15

ODF光纤配线架

8芯

22

台

16

4芯光缆

4芯单模带电源线2*1平方国标

500

米

17

24芯监控光缆

24芯单模带电源线2*2.5平方国标

700

米

18

光纤收发器

千兆单模

20

对

19

收发器机架

16路机架

1

台

20

光缆终端盒

4芯终端盒

20

台

21

光纤跳线

3米

60

根

22

电话线

4芯无氧铜电话线，100米/圈

30

圈

23

电话模块

电话模块

80

个

24

电话面板

电话面板

80

个

25

电话楼层配线箱

20对

8

个

26

电话机房配线架

24口

4

个

27

语音机柜

42U 600*600*2000

1

台

28

大对数线缆

20对语音线缆

500

米

29

PVC线槽

200*100

900

米

30

PVC线管

40PVC线管

500

米

31

室外监控专用箱

400*300

15

只

32

无线视频传输器

无线视频传输网桥

1

对

33

电源线

国标3*1.5

100

米

34

电源插座

220V/10A 国标8位三孔插座

40

只

35

PDU

8位PDU 3米

4

套

36

安装杂件

水晶头、胶布、线管、线卡等

1

批

37

拆旧

规范线路、拆除旧线路

1

批

38

光纤熔接

光缆节点熔接

300

芯

39

机房环控系统

机房环境监控报警设备

1

套

40

施工费

机房搬迁、数据迁移、线路布线施工、线缆管道预埋、标识、规范、设备安装调试等

1

批