山东济南第三中学领袖城新校区

山东省济南第三中学领袖城新校区智能化系统建设说明与要求一、供应商要求项目名称：山东省济南第三中学领秀城新校区智能化系统建设工程地点：山东省济南第三中学领秀城新校区内工期：150个工作日质量标准：最终达到国家施工规范及验收的合格标准。注：所投产品非投标人自有产品的，中标后签订前投标人须取得产品制造商针对本项目的唯一授权。踏勘现场：为确保#设计#科学合理，满足校方工作实际需求，投标人在年月日前自行到山东省济南第三中学邻秀城新校区（领秀城社区西面）勘察现场。投标时标书必须包含勘察现场证明文件，否则做废标处理。因现场勘测所产生的一切费用及责任由各投标商单位自负。甲方联系人：联系电话：二、项目服务要求1.供应商投标报价须包含拆除费、设备采购安装调试、材料及零部件采购、布线、垃圾清理清运、设施费、工具费等费用，为“交钥匙”工程。加“★”项为必须满足项，如不满足视为无效投标。2.项目整体保修期应≧3年。3.供应商中标后7日内需提供服务器、网络设备及设备间微模块相关设备制造商针对本项目授权原件和叁年质保函原件，并加盖制造商公章。4.在质保服务期内，提供7×24小时响应服务。应具有足够的备品备件，出现故障1小时内电话响应，4小时内到场解决问题，迅速快捷的提供设备的备品备件。5.项目竣工后第1年提供不低于150个工作日的2名工程师驻场服务。驻场工程师要具有本科学历，从事相关工作3年以上（养老保险证明）。6.质保期过后，中标单位负责维修，只收取设备、配件及材料成本费用。7.提供每月回访，每季度系统巡检服务，并提供巡检报告。8.本项目必须提供根据现场勘察情况所制定的系统设计方案（包括设计方案、实施方案、系统图、机房布局图、机房效果图等内容）。缺少以上任何1种资料作废标处理。9.学校重大活动，现场提供技术支持服务。10.项目工程量以清单为准，可以根据现场勘察优化。工程量包括清单但不限于清单内容，为交钥匙工程。三、项目基本情况及建设目标为贯彻山东省教育厅在推进教育信息化建设工作会议精神下提出的《山东省中小学数字化校园示范单位实施方案》的指导意见，并响应山东省教育厅下发《关于深入推进教育信息化工作的通知》文件，“要在2018年，完成全省中小学数字校园建设任务”。我校对近几年教育信息化建设情况做了分析，经过多年发展，我校信息化建设取得了较大的进步，校园网络基本普及，全校班班通已全部配置，录播教室也配备。信息化应用已在教学、管理、校园服务各领域略有渗透，但也存在问题和不足，如：信息化基础设施尚不完备，信息化教学探索不足；适切性信息资源缺乏，资源共享机制并未建立；校园信息需要统一整合分析，促成智能化校园管理。同时，山东省人民政府在去年出台了《山东省深化考试招生改革实施方案的通知》，高考要实行“3+3”模式，2017年新高一将开展“选课走班”，对学校的教务管理、班级管理、教学提出更高要求。我校根据自身的管理、教学、教育、教研等特点，坚持从实际需求出发，以解决实际问题为原则，设计符合自身的应用体系，通过网络化、信息化等先进的技术手段和思想使复杂、繁琐的工作变得简单、快捷、高效，提高学校的管理水平和教学质量，全面实行现代化优质教育，顺利应对“3+3”模式带来的困难。学校简介新校区则位于鲁能领秀城西南部，二环南路以南，103省道以东，得益于优越的地理位置，二环南线高架路全线通车之后，交通更为方便，未来地铁M4号线终点站“泉子山”站就在学校附近,这也为学生上学带来便利。新校区占地面积是现在济南三中本部的两倍多，规划建设用地面积约60亩，投资3.5亿元，建设有教学楼、图书馆、学生公寓、运动场及其他配套设施，将成为一所容纳800名学生在校食宿。校本部整体迁入后,将由现在的走读制，改成寄宿制。四、项目需求说明根据新校区教学工作对信息化的要求，本次新校区智能化系统建设将建设以下几个系统：1.校园网络及无线传输：基于POL网络传输技术下2套相对独立的网络，分为办公教学网和业务支撑网；其中办公教学网含无线覆盖。支持2000人以下上网行为管理及准入管理（根据学校老师及学生上网数量决定准入）。办公教学网通过VLAN技术把本网络根据业务分为领导办公网、学校教学网、学生网；业务职称网通过VLAN技术把本网络根据业务分为监控网、一卡通及停车管理网、IP校园广播网；以上两套相对独立的网络通过防火墙进行连接，建立互联互通，用于两网之间的数据访问与查询。2.建设3间学生机房：采用先进的云桌面系统。配置2套刀片服务器、1套共享存储，124套学生客户端。3.校园智能化各系统用的服务器4套，用于学校各个应用软件的计算及分析。4.建设校园全数字安防监控系统1套，包括全校园区内及各个建筑内关键部位的全覆盖视频监控、监控中心建、后端云存储系统1宗。5.建设一个高可靠性的接入设备间，设备间内配置最先进、节能、高效的微模块数据机柜1套，用于放置网络核心设备。以上系统建成后，可以更好的为智慧校园平台提供优质的网络带宽及运行速度，最终实现建成完整统一、技术先进、覆盖全面、应用深入、高效稳定、安全可靠的智慧校园。五、主要软硬件系统技术参数序号设备名称品牌/型号详细配置单位数量一、网络设备及无线1核心交换机★1、采用无阻塞交换CLOS架构，支持交换网板与主控板硬件槽位分离，支持主控，交换，业务，电源和风扇等模块冗余设计；★2、总槽位≥18，业务槽位数≥12，交换容量≥300Tbps，包转发率≥86400Mpps；★3、MAC地址≥512K，提供官网截图和链接；4、支持虚拟化技术，支持≥320Gbps虚拟化带宽，支持长距离虚拟化，最大距离≥80KM；5、支持IEEE1588v2、同步以太网，提供支持时钟同步的面板外观图；6、至少具备8个QoS优先级。支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL。支持基于时间段的ACL配置。支持出、入方向的双向ACL。平均每板提供ACl条目数不小于100K条；7、支持快速以太网的环网保护技术，环网故障恢复时间不超过100ms。支持环网、开环拓扑及双上行的拓扑保护。支持多实例的负荷分担。支持UDLD或同类；8、支持IEEE802.3adLACP链路聚合协议。支持静态Trunk端口，聚合数目支持最大128组/每组最大8端口；9、支持4K个VLAN。支持基于端口/协议/IP子网/MAC的VLAN。支持QinQ功能、灵活QinQ功能。支持SuperVLAN和VLAN翻译；10、支持基于端口的出方向/入方向/双向数据的流量镜像功能。支持一对一、多对一、多对多的端口镜像。支持基于流的出方向/入方向/双向数据的镜像功能。支持远程镜像RSPAN和支持增强的远程镜像ERSPAN功能；11、支持静态路由、静态路由ForIPv6、RIPv1/v2、RIPng、OSPFv2/v3、ISIS、ISISv6、BGP4、BGP4+ForIPv6、策略路由、等价路由等协议；★12、支持千兆POE接口，提供官网说明链接地址和官网截图；★13、单槽位支持48个10GE接口或4个100GE接口，提供官网说明链接地址和官网截图；14、组播协议必须支持IGMPV1/V2/V3Snooping、组播VLAN注册MVR、IGMP侦听、过滤、代理和快速离开。支持基于VLAN/Group加入用户数量的限制。支持PIM-SM、PIM-DM、PIM-SSM和MSDP协议；★15为适应业界主流机柜的深度，要求设备深度≤600mm；★16、为保证设备散热效果和可靠性要求设备支持直通风道设计，支持336VHVDC，需提供设备，风道图片及官网截图；17、支持SD卡。支持CLI、Telnet、SSH方式的设备管理。支持本地和远程（Radius/Tacacs+）的用户登录认证和授权。支持SNMPv1/v2/v3。支持NTP、SYSLOG、RMON等；★18、本次配置：主控板≥2块，满配交换板，交流电源模块≥3块，GE电接口≥28个，GE光接口≥12个，万兆SFP+光接口≥18个，万兆多模光模块≥8个。19、提供工信部入网证。台22汇聚交换机★1、整机支持GE电接口≥24，GESFP光接口≥24，10GESFP+≥4，接口卡插槽≥1，配置内置可插拔式双电源。★2、性能要求：交换容量≥640Gbps，转发性能≥240Mpps，路由表容量≥12K，MPLSVPN数量≥1K3、MAC地址表≥32K；★4、支持内置交流电源模块和内置直流电源模块。支持内置交流电源1+1冗余。支持内置直流1+1冗余。支持1内置交流+1内置直流冗余；5、支持BFDforOSPFISISBGP、LDP、VRRP、FRR、IPFRR、LDPFRR、TEFRR；6、支持PIM-DM、PIM-SM、IGMPv1/V2、IGMPV3Snooping等协议；7、支持静态路由、RIPV1/V2、OSPF、BGP，支持ECMP等值路由，支持RIPng、BGP4+、OSPFv3、IS-ISv6；8、支持IEEE802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）、QinQ，支持VOICEVLAN；9、支持LDP协议，支持静态LSP配置，支持MPLSTE，支持VPWS，支持VPLS，H-VPLS；10、支持TR101，MFF、IEEE802.3azEEE；11、支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离；12、支持CPU防攻击、CPU过载保护、ARP攻击保护、DOS攻击保护；13、支持带宽控制，最小控制粒度≤8Kbps；14、每端口支持的硬件队列数≥8，支持拥塞避免，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持COS、IPDSCP、MPLSEXP之间的映射，支持基于时间段的流分类和QoS控制能力；15、支持SNMPV1/V2/V3，RMON1/2/3/9，SSHv2，支持WEB管理；★16、支持通过端口的指示灯即可直观的获得设备端口、内存、CPU状态等信息，提供相关截图；★17、设备支持全前出线，便于布线与维护，深度小于300mm，提供相关尺寸截图；18、支持IEEE802.1ag、IEEE802.3ah、Y.1731；19、支持电缆检测功能，便于快速定位网络故障点；★20、为保证系统兼容性，和核心交换机、路由器、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；21、提供工信部入网证书；台23光收发一体模块10G850nmSFP+光收发一体模块块164核心路由器★1、整机性能：业务槽位≥14，主控槽位≥2，业务槽位≥12，转发性能≥360Mpps，支持BRAS功能；2、支持静态路由、RIPv1/v2，OSPFv2，IS-ISv4和BGP-4动态路由协议，支持静态路由ForIPv6、RIPng，OSPFv3，IS-ISv6和BGP4+动态路由协议，支持标准IPv4向IPv6的过渡技术，支持6RD、NAT64、6to4、6over4、6in4、4in6、GRE、ISATAP隧道、6PE、6VPE等IPv6过渡技术；3、支持IGMPv1/v2/v3，IGMPSnooping/proxy，支持PIMSnooping支持PIM-DM、PIM-SM、PIM-SSMv4/v6,支持MBGP动态组播，支持MLDv1/v2，支持可控组播/VPN组播；4、支持等价路由ECMPv4/v6，支持策略路由PBR和路由策略，支持负载均衡、支持VRRP；5、防火墙功能：传统防火墙,SSLVPN,入侵检测和防御（IPS）,网关防病毒,WEB内容过滤,反垃圾邮件,流量整形,用户身份认证,审计以及BT,IM控制等；6、支持端口镜像，支持NetFlowv5/v8/v9，1：1采样，支持二、三层混合ACL，支持strict/loose的uRPFv4/v6，支持基于ACL规则的uRPF；★7、支持IPoE/PPPoE宽带用户接入，支持AAA认证，专用业务处理板处理能力≥40Gbps/card，专用业务处理板NAT并发会话数不低于24M/slot，新建会话数能力不低于1M/s，支持DNS的ALG支持H-QoS，单向QoS队列数目≥256K；8、支持命令行CLI/Telnet/SSH/SNMP/XML等多种方式的设备管理。支持SNMPv1/v2/v3。支持本地和远程（Radius/Tacacs+）的用户登录认证和授权。支持NTP、RMON、SYSLOG；★9、本次配置：主控板卡≥2，电源模块≥2，防火墙板卡≥1，GE电接口≥8，GE光接口≥1；★10、为保证系统兼容性，和核心交换机、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；11、产品资质：提供工信部入网证；台15无线AC1、最大管理AP数≥1024，本次配置128个AP管理授权；2、GE电接口数量≥6；3、带宽控制：必须能针对单一用户及用户群组进行上、下行带宽独立限制；4、支持通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略；5、无线链路层安全监控防御(WIPS)能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务；6、用户隔离：提供用户二层隔离功能；7、转发模式：支持不同SSID采用不同转发模式(集中转发与本地转发)；8、接入控制：支持802.1X、Portal、MAC认证；远程Portal认证：支持远程独立服务器模式；远程Portal页面推送：支持基于SSID、AP的Portal页面推送；★9、为保证系统兼容性，和核心交换机、路由器、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；台16室内放装AP1、支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数3，2.4G最大传输速率900Mbps，5G最大传输速率850Mbps，整机最大传输速率1750Mbps；2、内置矩阵式智能天线；3、以太网口2*10/100/1000Mbps，1个RJ-45Console管理口；4、AP满负荷工作功耗15W，支持802.3af标准的PoE供电和48V电源适配器本地供电两种方式；5、AP发射功率20dBm，且功率可调节；软件规格：1、最大接入用户数256，2.4G频段并发数100，整机并发数200；2、支持基于SSID的接入用户数限制，支持虚拟AP技术，SSID数32；3、支持SSID与1QVLAN一对一或一对多的映射；支持中文SSID和SSID隐藏；4、支持基于用户、流量、频段的智能负载均衡5、AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；6、支持AP零配置，支持二层广播、DHCPOption43、DNS域名等多种AC自动发现机制；★7、为保证系统兼容性，和无线AC同一品牌；台787室外放装AP1、可支持胖/瘦AP两种工作模式，支持802.11ac协议，同时支持802.11a/n/ac和802.11b/g/n工作；2、802.11ac/n/a:5.725GHz-5.850GHz；5.15~5.35GHz(中国)3、802.11b/g/n:2.4GHz-2.483GHz(中国),2.4GHz/5GHz双频段同时工作；4、支持WAVE2，支持速率≥1750Mbps；★5、内置天线，整机空间3条流；6、10/100/1000Base-TRJ-45接口≥1,非复用千兆SFP接口≥1；7、整机最大功耗小于等于30W；8、防护等级：IP67；9、支持64、128位WEP加密，WPA，802.11i和WAPI；10、支持终端感知准入，支持无线EAD，支持实时频谱防护，支持wIPS探针，支持广播抑制，支持SSID隐藏；支持AP上二层转发抑制，支持虚拟AP(多SSID)之间的隔离；11、配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、SSID防假冒(用户名与SSID绑定)、LDAP；12、支持802.1X与Portal接入；13、802.1X接入时，支持EAP-GTC和EAP-TLS两种；14、支持逐包功率控制(PPC)，支持GreenAP，支持动态MIMO省电(DMPS)，支持WMMPS认证；15、支持802.11e，QoS策略映射支持不同SSID/VLAN映射不同的QoS策略，支持用户数负载均衡，支持流量负载均衡，支持频谱导航，支持组播转单播；17、基于带宽均分算法；18、基于每用户指定带宽的算法；19、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；★20、为保证系统兼容性，和无线AC同一品牌；台158无源光接入网局端设备11、机框深度小于300mm，OLT机架式设计，整机高度小于等于10U；2、支持主控1+1冗余保护；★3、主控板面板应支持电源接口，提供面板照片；4、单框最大支持上联10GE接入端口数不少于4个，单框最大支持上联GE接入端口数不少于8个；★5、设备上联光口光模块应采用斜插方式，需要提供产品照片；6、业务插槽数≥14；7、支持8端口的高密度10GEPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板；8、单框最大支持GPON接入端口数不少于224，单框最大支持XG-PON-1接入端口数不少于112；9、支持EPON、GPON、10GEPON、XG-PON1单板任意槽位混插；★10、支持STM-4上联板，提供官网截图；11、支持管理维护端口，至少提供1个10M/100M维护网口和1个本地/远程配置串口；★12、应支持电源1+1冗余保护，电源模块接口更换电源板不能造成业务的中断；★13、性能：最大终端接入能力不少于14000个，背板带宽不少于5T，单板交换容量不少于400G；★14、支持节能，不带业务的PON卡，电源可关闭；在关闭电源的情况下，PON板的出厂系列号(SN)可以远程查询,便于财产板件电子化管理；★15、提供工信部入网证书及CE\FCC\CB\MEF\NEBS和UL/ETL/CUL、ROHS、IPv6Ready证书及权威部门IPV6测试报告；16、系统可平滑升级到XG-PON1业务模式，升级只需通过增加XG-PON1板卡即可，无需更换设备框；★17、本次配置要求：用户侧GPON口大于等于64个（满配光模块）；网络侧上行GE光接口大于等于4个；网络侧上行10GE光接口大于等于4个；★18、为保证系统兼容性，和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌；台19无源光接入网局端设备21、机框深度小于300mm，OLT机架式设计，整机高度小于等于10U；2、支持主控1+1冗余保护；★3、主控板面板应支持电源接口，提供面板照片；4、单框最大支持上联10GE接入端口数不少于4个，单框最大支持上联GE接入端口数不少于8个；★5、设备上联光口光模块应采用斜插方式，需要提供产品照片；6、业务插槽数≥14；7、支持8端口的高密度10GEPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板；8、单框最大支持GPON接入端口数不少于224，单框最大支持XG-PON-1接入端口数不少于112；9、支持EPON、GPON、10GEPON、XG-PON1单板任意槽位混插；★10、支持STM-4上联板，提供官网截图；11、支持管理维护端口，至少提供1个10M/100M维护网口和1个本地/远程配置串口；★12、应支持电源1+1冗余保护，电源模块接口更换电源板不能造成业务的中断；★13、性能：最大终端接入能力不少于14000个，背板带宽不少于5T，单板交换容量不少于400G；★14、支持节能，不带业务的PON卡，电源可关闭；在关闭电源的情况下，PON板的出厂系列号(SN)可以远程查询,便于财产板件电子化管理；★15、提供工信部入网证书及CE\FCC\CB\MEF\NEBS和UL/ETL/CUL、ROHS、IPv6Ready证书及权威部门IPV6测试报告；16、系统可平滑升级到XG-PON1业务模式，升级只需通过增加XG-PON1板卡即可，无需更换设备框；★17、本次配置要求：用户侧GPON口大于等于16个（满配光模块）；网络侧上行GE光接口大于等于4个；网络侧上行10GE光接口大于等于4个；★18、为保证系统兼容性，和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌；台110多用户接入单元11、提供1个网络侧接口，符合GPON标准，采用SC－PC型光尾纤接头；★2、以太网电接口≥16个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE802.3af/IEEE802.3at标准，PoE输出功率：每个GE端口最大支持输出30W；3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全；4、支持光链路及断电检测OLS光路检测，Dyinggasp断电检测，便于故障定位和故障排除；5、即插即用，开通迅速，维护方便，自动配置，远程维护；6、支持以太网二层功能；7、支持双boot、双版本，提供更安全的升级策略；8、支持OMCI管理与SNMP管理；★9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；★10、为保证系统兼容性，和无源光接入网局端设备同一品牌。台6711多用户接入单元21、提供1个网络侧接口，符合GPON标准，采用SC－PC型光尾纤接头；★2、以太网电接口≥8个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE802.3af/IEEE802.3at标准，PoE输出功率：每个GE端口最大支持输出30W；3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全。4、支持光链路及断电检测OLS光路检测，Dyinggasp断电检测，便于故障定位和故障排除；5、即插即用，开通迅速，维护方便，自动配置，远程维护；6、支持以太网二层功能；7、支持双boot、双版本，提供更安全的升级策略；8、支持OMCI管理与SNMP管理；9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；★10、为保证系统兼容性，和无源光接入网局端设备同一品牌。台7512多用户接入单元31、网络侧接口：大于等于1个GPON接口，采用SC－PC型光尾纤接头2、用户侧：以太网接口大于等于4个10/100/1000Base-T以太网接口3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全。4、支持光链路及断电检测OLS光路检测，Dyinggasp断电检测，便于故障定位和故障排除5、即插即用，开通迅速，维护方便，自动配置，远程维护。6、支持以太网二层功能。7、支持路由工作模式、桥接模式和桥接路由混合工作模式等三层功能。8、支持NAT功能。9、支持ALG功能：实现H.232、SIP、FTP、SNMP、SMTP、Netmeeting、PPTP、L2TP、IPSec、RTSP的私网穿越的功能；每种ALG提供单独的开关功能。★10、支持USB文件存储和共享服务。11、支持FAT、FAT32、NTFS的分区格式。12、支持无线局域网标准IEEE802.11b/g/n(2*2)。13、支持系统共享密钥认证、WEP认证、WPA-PSK、WPA2-PSK和两者混合模式的安全认证。14、支持OMCI管理与本地web管理★15、提供工信部入网证书、CCC证书、CE证书、DLNA证书。★16、为保证系统兼容性，和无源光接入网局端设备同一品牌。台29513分光器11、1:8平面波导型盒式光分路器（SC/PC）★2、为保证系统兼容性，和无源光接入网局端设备同一品牌。台5314分光器21、1:2平面波导型盒式光分路器（SC/PC）★2、为保证系统兼容性，和无源光接入网局端设备同一品牌。台4215上网行为管理★1、1U标准机箱，标配交流电源，可支持10/100/1000MBase-T接口数量≥14个，千兆combo光电可选接口≥4个，配置硬盘≥500G，支持Bypass接口，内存≥2G，FLASH≥4G。★2、性能网络吞吐：≥4Gbps，并发连接：≥200万，每秒新建连接≥4万/s，3、网络功能DHCPServer，DHCPRelay，IPV4路由协议，策略路由，NAT，IPSECVPN，提供web配置界面截图；4、链路负载均衡支持基于带宽、优先级的链路负载均衡，提供web配置界面截图；5、安全防护黑名单，扫描攻击防护，异常包攻击防护，Flood攻击防护，提供web配置界面截图；6、流量控制支持基于接口的上下行带宽管理，支持高、中、低优先级通道设置，支持应用、服务、用户、源地址、时间的通道匹配，保障带宽，限制带宽，每IP限速，自动支持流量整形，提供web配置界面截图；7、用户认证Radius认证，LDAP认证，Radius/LDAP服务器组主备和集群，短信认证实现WIFI认证上网，微信认证实现WIFI认证上网，提供web配置界面截图；8、上网行为控制与审计应用控制及审计：支持根据应用/应用类来区分不同的应用行为，支持根据应用行为来区分不同应用的审计内容，根据应用行为确定审计内容，支持基于关键字或者数字的内容审计，包括P2P类，IM，搜索引擎，股票软件，网络游戏，Webmail，BBS社区类，发件人过滤，非加密邮件，如可以在识别出IM即时通讯软件是QQ还是微信等客户端的基础上，准确识别到用户正在进行正常通信（文字或视频）还是刷朋友圈和逛QQ空间等，从而有目的和针对性地加以阻断和限制，提供web配置界面截图；URL过滤策略：支持恶意URL过滤，支持预定义和自定义URL分类过滤，支持URL阻断和审计，提供web配置界面截图；9、入侵防御支持基于源、目的、规则集的入侵检测，支持5种自定义动作，支持软件bypass，DDOS防护，系统定义超过2200条规则特征库，提供web配置界面截图；10、防病毒支持HTTP，FTP，SMTP，POP3，IMAP协议的病毒查杀，查杀邮件正文/附件、网页及下载文件中包含的病毒，支持300万余种病毒的查杀，病毒库定期与及时更新，支持启发式扫描查杀未知病毒，支持压缩文件的病毒查杀，压缩：默认5层，最大20层，支持TAR等多种打包文件的病毒查杀，提供web配置界面截图；11、系统管理WEB网管，系统升级手动、自动、升级历史，支持断点续传，动态特征库升级（应用、URL、IPS、AV），提供web配置界面截图，硬件bypass，双机热备HA；12、监控系统资源信息，实时流量（设备），接口信息状态，应用流量统计，用户流量统计，设备流量统计，支持对设备转发流量统计，CPU使用率，内存、会话、转发流量等统计趋势图，提供web配置界面截图；13、日志查询系统关键事件日志，攻击防护安全日志，管理员操作日志，IPS日志，AV日志，访问网站日志，恶意URL日志，IM日志，Mail日志，社区日志，搜索引擎日志等。可以通过用户、IP地址、访问内容等多要素进行搜索日志，节约查询时间，提供web配置界面截图；★14、为保证系统兼容性，和核心交换机、路由器、无线AC、无源光接入网局端设备、网管运维系统同一品牌。★15、资质要求提供计算机信息系统安全专用产品销售许可证——《互联网公共上网服务场所信息系统（无线接入前端）》（公安部）；台116网管运维系统★1、与交换机、路由器、防火墙、入侵防御系统、上网行为管理等同一品牌，确保系统兼容性；2、支持全中文操作界面；3、支持并可实现自动发现网络二、三层网络拓扑；4、系统运行平台支持WindowsServer，后台数据库支持SQLServer。5、支持设备运行状态实时监控，实时采集故障信息，能采集设备、链路、端口等故障信息并告警；6、支持图形化管理，提供逼真的网络设备面板图，直观显示端口的连接状态，并可在设备面板图上进行点击操作，完成设备整体或接口的信息配置、浏览以及性能监视等功能；7、提供完整的事件管理功能；8、支持SNMPv1/v2/v3；9、支持Qos业务定义、自动部署、自动发现和审计，支持SLA定义和测量，支持MPLSVPN自动发现、业务部署；10、支持netflow流量采集、分析和处理，基于流量分析的病毒侦测，统计报表；11、支持设备、板卡、端口、链路、容量等资源管理；12、支持设备版本、数据定期自动备份，网管服务器支持时钟同步；13、支持告警过滤、告警确认、告警级别重定义。支持过期告警自动删除机制；14、支持按照网元、网元组分配操作权限；15、支持图形化查看、展现AC、AP、终端用户之间连接关系及详细信息查看，并示意非法AP的存在。提供无线业务的故障诊断能力；16、CDT系统，用户诊断分析，统计用户在某时间段内的业务关键指标，包括关联成功率，认证成功率，异常掉线率，终端品质等信息，并已分值形式定义业务感知；17、支持频谱扫描，干扰源的统计识别，识别出的类型包括：微波炉、商用微波率、蓝牙、FixFrequencyOthers、FixFrequencyCordlessPhone、FrequencyHoppyCordlessNetwork跳频网桥；18、可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现分域、分权管理；19、网络性能统计图形化呈现，图像化显示哪些是闲/忙AP，哪些是异常AP，哪些是待优化配置AP。适合政企网用户运维；★20、实配网管所需要的应用软件、系统软件、数据库，实配50个网络管理授权license，AP管理授权≥100，ONU终端管理授权≥260，GPON口管理授权≥80，ONUGE端口管理授权≥1272；★21、为保证系统兼容性，和核心交换机、路由器、无源光接入网局端设备、无线AC、上网行为管理同一品牌；套117网络通信质量分析系统1、采用B/S架构设计，可以在不同系统终端进行访问，便于系统的维护、管理，可在移动终端上实时查看；2、支持HTTP网页浏览体验，测试目标支持用户自定义，体验指标包括DNS时延，TCP连接时延，TCP连接过程中的报文个数，TCP连接过程中的重传报文个数，首包时延，网页打开过程中传输的数据包字节数、报文个数，网页打开过程中重传的数据包字节数、报文个数，网页打开用时；支持FTP上传和下载体验，测试目标支持用户自定义，体验指标包括DNS时延，TCP连接时延，FTP登陆时延，上传、下载文件大小，上传、下载用时等；3、支持PING测试，支持用户自定义，可以是IP地址（支持IPv6），也可以是域名，体验指标包括ARP时延，DNS时延，最大时延、最小时延、平均时延、抖动，丢包率；4、支持无线信号扫描，包括无线信号的列表、无线信道检测、无线信号通信质量、无线传输速率等无线数据的周期性扫描；支持无线wifi信号的连接接入，在无线网络状态下进行各种任务的检测与结果反馈；5、配置外接传感器，可支持机房温度及湿度环境数据实时监测呈现；6、支持Traceroute的路由检测，周期性的返回到达指定目的地址的路由路径，返回各个经过路径的网络延时时间，可反馈网络的路由线路是否出现过跳转和切换，便于故障的分析与排查；7、支持服务端口检测，可以实时检测端口的通断情况，可以对关键的服务器接口或应用接口进行检测，出现问题时及时告警反馈；8、支持图表形式反馈任务数据的趋势图，通过数据的汇总展现，体现网络质量的趋势图；9、支持对任务数据的阈值报警，网络质量探测的数据超出预期定义的标准基线参考数据时，可实时报警，通过邮件、短信的形式进行通知；10、本次配置网络感知器管理license不少于10个；★11、提供软件著作权证书；套118网络感知器1、网络感知器设备固化千兆电口≥1个，无线天线接口≥1，USB接口≥2个，COM接口≥2个；内置无线通讯模块2、单个感知器可以同时支持多个测试任务同时进行，各任务可以独立进行，互不影响；3、支持模拟多种类型业务的监测及分析，如PING、TCPPING、HTTP业务、HTTP下载业务、FTP业务、DNS业务、无线信号扫描、端口监测、视频流检测、Tracerout路由检测等。网络感知器可根据管理系统下发的体验任务，自动的进行应用业务体验，在体验完成后将体验结果反馈给管理系统；4、支持脱机管理在线检测，网络感知器与管理系统无法连接时，可以自动保存结果（至少24小时），实现网络感知器与管理系统在脱机管理状态下，能持续进行任务的执行与结果存档，通讯恢复正常后，可将保存的检测结果马上返回给服务器，实现脱机状态的在线检测；5、网络感知器支持7*24小时不间断工作，设备自身出现问题无法工作后及时进行告警，通过邮件、短信（需额外配置短信猫）的形式进行通知；6、为保证系统兼容性，和网络通信质量分析系统同一品牌；台5二、学生机房云桌面1刀片服务器1、采用独立冷风道设计，处理器和内存分别采用独立的散热通道，以确保散热效果,节点迎风面积大；2、处理器：2个IntelXeonE5-2650v4系列处理器；3、配置≥192GBDDR42133MHzRDIMM内存，每台服务器可提供≥16个内存插槽；4、支持SAS/SATA/SSD等多种存储介质，当前配置≥2个热插拔SAS磁盘，单盘容量≥300GB，磁盘转速≥10Grpm；5、支持Raid0、1；6、双端口千兆以太网卡；★7、支持支持IPMI2.0协议，提供iKVM、虚拟光驱、虚拟软驱等功能，管理软件提供中文界面；8、支持MicrosoftWindowsServer2012、RedHatEnterpriseLinux6/7、SUSELinuxEnterpriseServer11、VMwarevSphere5.0、麒麟3.2以上版本；★9、为保证系统兼容性，和云存储、云桌面虚拟化平台、云终端、云桌面交换机同一品牌；套32刀箱★1、机架安装高度≤10U，每机箱≥16台双路服务器节点；★2、每机箱最大可支持≥6个热插拔铂金电源模块，电源额定功率≤2400W；支持3+3冗余，支持高压直流240V供电和336V供电，支持-48V，本次满配热插拔冗余电源模块；3、支持≥10个风扇，支持N+1冗余，本次满配风扇；★4、最大支持≥6个物理独立的交换模块，支持千兆交换、10GE交换模块、40G交换模块、8GbFC直通模块；5、对内支持16个GE接口，对外提供8个GE和4个10GSPF+接口，本次配置2个千兆交换模块；★6、FC模块采用直通模块，对外支持16个千兆以太接口；本次配置2个FC直通模块；7、配置2个管理模块，支持1+1冗余,每个对外提供1个调试网口，1个调试串口，1个管理网口；8、配置1个外置USB-DVD光驱。套13共享存储★1、品牌：国产自主品牌，本项目不接受OEM产品，需提供国家版权局软件著作权登记证书。厂商具备提供同品牌存储、服务器、网络产品的能力，并提供官网链接。★2、架构：2U盘控一体架构，符合SBB2.0规范。双活控制器（非集群架构），嵌入式全冗余架构，控制器配置X86多核处理器。本次配置双活控制器。★3、缓存：双控标准配置≥24GB，可扩展至96GB(不含任何性能加速模块、FlashCache、PAM卡，SSDCache等)。此缓存专用于SAN高速数据缓存，不得计算NAS缓存。本次配置48GB缓存。★4、硬盘：最大支持≥252块硬盘，支持SAS、NL-SAS、SATA、SSD，同时支持2.5"和3.5"盘同框混插，同时支持SAS、SATA、SSD硬盘同框混插。存储系统不占据用户硬盘空间，不需要专门的保险箱。本次配置2块800GB800GBSATASSD硬盘，10块1.2TB10KrpmSAS硬盘。★5、前端接口：主机端口数量≥16；支持≥8个1GbiSCSI+8个8GbFC，或≥8个1GbiSCSI+8个16GbFC，或≥8个1GbiSCSI+4个10GbiSCSI；☆后端接口：标配≥4个4×6Gb/12GbSAS3.0宽端口；本次配置8个1GbiSCSI+8个8GbFC主机接口和4个4×6Gb后端接口。6、RAID：支持RAID0、1、5、6、10、50（基于池），支持磁盘虚拟池技术EEP。支持不同RAID级别并存。7、软件功能支持：支持快照、卷拷贝、卷镜像功能；☆支持远程复制；自动精简配置功能；支持SSD缓存加速功能；支持自动分层功能，可管理不少于3个存储层；支持磁盘漫游；支持在线加磁盘和在线容量扩展；主机多路径、局部重建、卷迁移、故障盘/慢盘预测和隔离、磁盘智能休眠等。本次配置主机多路径管理软件。8、数据保护：提供C2F数据永久保护，不得占用额外的磁盘空间用于断电时写缓存数据保护。9、电源：支持220V交流或240V高压直流电源，支持-48V直流电源；本次配置2个冗余电源。10、管理：提供中文管理界面，支持批量配置脚本。支持WEB配置界面定制开发。提供独立的1000M以太网管理端口（不得与业务口共用），支持SNMP上报网管信息；11、冗余部件热插拔：支持存储控制器、风扇、电源等部件冗余热插拔更换，支持全局热备硬盘。12、在线升级：支持在线升级功能，提供图形化一键式在线升级，存储自动完成内部升级。13、兼容性：兼容国内外主流操作系统、数据库和第三方备份管理软件；兼容国内外主流服务器和光纤交换机厂家产品。14、产品认证：提供CCC、CE、FCC、ROHS、中国节能产品、麒麟等认证证书，以上认证需提供认证证书复印件；★15、为保证系统兼容性，和刀片服务器、云桌面虚拟化平台、云终端、云桌面交换机同一品牌；套1 4云桌面专用交换单元中兴★1、整机支持GE电接口≥24，GESFP光接口≥24，10GESFP+≥4，接口卡插槽≥1，配置内置可插拔式双电源。★2、性能要求：交换容量≥640Gbps，转发性能≥240Mpps，路由表容量≥12K，MPLSVPN数量≥1K3、MAC地址表≥32K；★4、支持内置交流电源模块和内置直流电源模块。支持内置交流电源1+1冗余。支持内置直流1+1冗余。支持1内置交流+1内置直流冗余；5、支持BFDforOSPFISISBGP、LDP、VRRP、FRR、IPFRR、LDPFRR、TEFRR；6、支持PIM-DM、PIM-SM、IGMPv1/V2、IGMPV3Snooping等协议；7、支持静态路由、RIPV1/V2、OSPF、BGP，支持ECMP等值路由，支持RIPng、BGP4+、OSPFv3、IS-ISv6；8、支持IEEE802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）、QinQ，支持VOICEVLAN；9、支持LDP协议，支持静态LSP配置，支持MPLSTE，支持VPWS，支持VPLS，H-VPLS；10、支持TR101，MFF、IEEE802.3azEEE；11、支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离；12、支持CPU防攻击、CPU过载保护、ARP攻击保护、DOS攻击保护；13、支持带宽控制，最小控制粒度≤8Kbps；14、每端口支持的硬件队列数≥8，支持拥塞避免，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持COS、IPDSCP、MPLSEXP之间的映射，支持基于时间段的流分类和QoS控制能力；15、支持SNMPV1/V2/V3，RMON1/2/3/9，SSHv2，支持WEB管理；★16、支持通过端口的指示灯即可直观的获得设备端口、内存、CPU状态等信息，提供相关截图；★17、设备支持全前出线，便于布线与维护，深度小于300mm，提供相关尺寸截图；18、支持IEEE802.1ag、IEEE802.3ah、Y.1731；19、支持电缆检测功能，便于快速定位网络故障点；★20、为保证系统兼容性，和核心交换机、刀片服务器、云存储、云桌面虚拟化平台、云终端同一品牌；21、提供工信部入网证书；台9 5光收发一体模块10G850nmSFP+光收发一体模块块6 6光收发一体模块1.25Gbps/1310nmSFP光收发一体模块10km块12 7云桌面虚拟化平台1、桌面虚拟化系统应支持SPICE、ICA、RDP、PcoIP等开放架构远程访问协议的一种或者几种；支持Xen或者KVM主流的服务器虚拟化技术；★2、为了充分利用资源，提高资源利用率，要求必须支持资源池集中部署建设方式，所有桌面池服务器可以组成资源池，资源池内资源可以共享，资源池内虚机可以进行迁移，支持虚机高可用；3、云桌面系统同时提供服务器虚拟化功能，支持虚拟主机管理，支持终端管理；相关界面需提供画面截图；4、系统可以挂载本地存储、CIFS存储、NFS存储、FC-SAN或者IP-SAN，提供相关截图；5、系统支持多个资源池的管理，进行资源池层面的隔离，提供相关截图证明。6、支持本地鉴权方式：支持使用本地鉴权（不使用AD，用户鉴权数据存储于系统数据库中）；提供相关截图证明；7、云桌面支持32位、64位的Windowsxp/7/8/10操作系统、一种以上的Linux操作系统，Windows系列提供画面截图，Linux操作系统需提供商用案例和现场教学图片，相关截图及图片证明；★8、需支持USB3.0外设重定向，文件拷贝速度不低于6MBps，现场演示或提供相关截图证明；9、支持用户虚拟桌面颜色32位情况下，不低于720P高清视频播放功能，虚拟机CPU占用率不超过15%，提供相关截图证明；10、支持24位声卡的音频双向重定向，提供相关截图证明；★11、支持PC机、手机（ios，android）、pad(iPad，WindowsSurfacePad，androidPAD)、云终端访问云桌面，android版本提供360应用商店、百度应用商店、腾讯应用宝任一的界面截图、IOS版本需提供Appstore的上架图片；12、为方便用户登录云桌面，要求支持微信扫码登录功能；13、为了提高系统安全性，要求人脸识别功能，支持用人脸图片注册桌面账号，支持刷脸登录桌面；14、快速离线连接要求用户断开桌面连接（虚拟机保持运行状态）的情况下，能够快速进行重新连接，连接时间要求在5秒以内；15、在教学场景，为方便管理员管理，需提供密码统一管理功能，可批量修改、重置密码，并且此功能在有无AD域控均可实现密码统一管理，而不需要逐一修改，提供相关截图证明；★16、为了保证网络课程正常使用，要求虚机IP可随意修改，并且在虚机IP修改后，不影响桌面的使用，提供界面截图；17、提供云桌面系统管理维护功能，要求B/S架构，通过浏览器可以直接访问；维护界面全中文显示，提供相关截图证明；18、支持云桌面的创建、删除、开机、重启、关机、挂起、恢复、迁移、克隆基本操作，并进行快照、模板管理等操作功能。提供相关截图证明；19、支持云桌面的定时开关机功能，粒度要细化到秒级，现场演示或提供相关截图证明；20、应提供告警功能，包括性能告警、故障告警，并能提供短信、邮件告警，提供相关截图证明；21、需不依靠第三方软件和硬件，实现系统冻结和还原功能，可以进行批量冻结与解冻，支持自动还原和手动还原，提供相关截图证明；22、在不依赖域控的情况支持应用程序的统一管理，进行应用软件的批量安装、卸载、升级、管理，软件使用合规管理（违规软件提醒，限制使用），对应用软件的使用情况进行统计并提供报表。提供相关截图证明；23、支持用户自服务工具，用户在桌面内自助对windows系统一键优化，提供相关截图证明；24、支持管理员向桌面内消息发送，支持发送历史记录查询（管理员发送、用户接收），提供相关截图证明；25、可以联动开关机：打开终端可以自动开启虚机，关闭虚机后可以自动关闭终端；26、支持即时桌面交付，可批量从内存恢复，提供相关截图证明。27、支持分权分域，根据不同管理员所管理的菜单权限和部门，控制管理员管理的数据，分销管理员可对自己管辖范围的桌面和用户进行维护，同时也提供精简分销管理员，对数据只可查看，无维护功能，提供相关截图证明；28、提供分销功能，提供资源的分销控制，也是基于分权分域基础上，可对部门提供整体资源的管控，分销部门只可使用多少个cpu总量、多少内存总量、多少存储总量，在此基础上分销管理员再进行用户的桌面分配；29、支持链式克隆，对选定桌面模板下的所有桌面更换为与模板相同的桌面，并保留原有的数据盘，并可保持更换前的IP地址、计算机名、AD域控属性。提供相关截图证明；★30、支持无代理杀毒技术，要求每个虚机上不必安装杀毒软件客户端即可实现杀毒功能；31、支持USB设备管控，支持按USB设备类型管控，支持按硬件ID黑白名单管控，提供相关截图证明；32、为防止用户拍照、截屏等操作泄露数据安全，云桌面要求提供数字水印技术，提供相关截图证明；33、系统支持虚拟网络的配置，虚拟机可以指定vlantag，进行vlan隔离，提供相关截图证明；★34、为了便于业务发展后的便捷维护与系统感知，要求具备云桌面系统体验感知系统，可以同时监控多个云桌面平台，洞悉系统运行情况，了解系统运行质量，追踪用户感知，实时监控，快速故障定界定位。可提供各地系统的资源总量、使用量，各地系统的系统健康度、网络健康度。对系统中的各组件包括主机、管理服务器、存储库等，进行全面的实时健康度分析及趋势统计分析，维护人员可了解系统历史运行情况，并预测系统运行趋势，提前预见性对系统进行维护或调整。需要支持总体质差汇总，包括质差桌面、质差度曲线、质差因素汇总及TOP5质差主机列表，并支持对单用户情况进行详细追踪。支持灵活的多屏监控定制，各模块标题及监控参数、刷新频率均可定制，大屏幕上各模块内容按照定制内容组合显示；★35、教学内容展示模块：屏幕广播，网络影院，视频直播，语音直播，电子教鞭，电子画板，学生演示，随堂笔记，分组语音教学等；36、师生互动模块：发布消息，点对点教学辅导，电子举手等；37、作业管理模块：作业上传，收取作业，作业管理等；38、课堂管理模块：远程监控，黑屏警告，黑屏肃静，禁止使用浏览器，禁止使用USB，一键锁屏，电子点名，一键开关机等；39、为了保证教学效果，要求教学管理软件必须为虚拟机版教学管理软件，并且必须支持集中部署方式的教学管理。不可为通用PC版教学管理软件，需支持虚拟机环境下路由优化，如在同一个局域网内组播时，组播流仅需在终端之间进行广播，而不再需要迂回到虚机再到终端；40、配置要求：300个终端授权。★41、为保证系统兼容性，和刀片服务器、云存储、云终端、云桌面交换机同一品牌；套3 7云终端CT321G3★1、处理器：X86处理器，CPU主频≥2.2GHz，四核；2、内存：DDR3，容量≥2GB；3、存储：SSD，容量≥8GB；★4、采用嵌入式系统，如Linux、Windows，提供著作权证书复印件；5、开机到弹出输入帐号界面≤30秒，账号输入完毕到加载桌面操作系统可使用≤30秒（挂接已激活的桌面操作系统≤10秒），关机时间≤10秒；6、最大支持4096x2160分辨率、60Hz、32位色；支持4K；7、支持VGA，支持DP；支持双显扩展与复制；★8、USB2.0接口≥4个，USB3.0接口≥2个；★9、千兆RJ-45口≥1个，可以选配支持无线Wifi，提供国家无线电管理委员会（SRRC）认证复印件；10、采用集成声音卡，提供3.5mm音频输入/输出接口；音频输出接口为16位立体声，音频输入接口为8位麦克风；11、支持VESA支架