一、項目基本情況
原公告的采購項目編號：SGYC2023136GZ
原公告的采購項目名稱：韶關市湞江區韶冶實驗學校設施設備采購項目-信息化采購項目
首次公告日期：2023年11月08日
二、更正信息：
更正事項：采購文件
更正內容：
原公告的投標文件提交截止時間：2023-11-29 09:30:00，更正為：2023-12-11 09:30:00。
原公告的開標時間：2023-11-29 09:30:00，更正為：2023-12-11 09:30:00。
更正內容1：原招標文件第8-10頁
|
序號 |
設備項目 |
產品說明 |
單位 |
數量 |
|
中小學部 |
||||
|
一、校園辦公網絡及無線網絡 |
||||
|
1 |
△核心萬兆路由器 |
不低于以下配置： |
臺 |
1 |
|
2 |
防火墻 |
不低于以下配置： |
臺 |
1 |
|
3 |
萬兆入侵檢測 |
不低于以下配置： |
臺 |
1 |
|
4 |
△核心交換機 |
不低于以下配置： |
臺 |
1 |
|
5 |
萬兆無線管理器 |
不低于以下配置： |
臺 |
1 |
|
6 |
吸頂AP |
不低于以下配置： |
臺 |
73 |
|
7 |
面板AP |
不低于以下配置： |
臺 |
22 |
|
8 |
高密吸頂AP |
不低于以下配置： |
臺 |
11 |
|
9 |
室外AP |
不低于以下配置： |
臺 |
2 |
現更正為：
|
1 |
△核心萬兆路由器 |
不低于以下配置： |
臺 |
1 |
|
2 |
防火墻 |
不低于以下配置： |
臺 |
1 |
|
3 |
萬兆入侵檢測 |
不低于以下配置： |
臺 |
1 |
|
4 |
△核心交換機 |
不低于以下配置： |
臺 |
1 |
|
5 |
萬兆無線管理器 |
不低于以下配置： |
臺 |
1 |
|
6 |
吸頂AP |
不低于以下配置： |
臺 |
73 |
|
7 |
面板AP |
不低于以下配置： |
臺 |
22 |
|
8 |
高密吸頂AP |
不低于以下配置： |
臺 |
11 |
|
9 |
室外AP |
不低于以下配置： |
臺 |
2 |
更正內容2：原招標文件第第12頁
|
1 |
萬兆防火墻 |
不低于以下配置： |
臺 |
1 |
現更正為：
|
1 |
萬兆防火墻 |
不低于以下配置： |
臺 |
1 |
更正內容3：原招標文件第59-77頁（二）詳細技術參數要求
1.△核心萬兆路由器
|
功能類別 |
技術要求及指標 |
|
體系架構 |
ARM架構多核處理器和無阻塞交換架構 |
|
業務槽位數 |
業務插槽≥10個 |
|
主控板可插拔 |
支持主控冗余 |
|
電源冗余 |
支持電源冗余，電源≥2個 |
|
熱插拔 |
電源，風扇，板卡高可靠支持熱插拔，不需要配置命令 |
|
整機高度 |
整機高度≤3U |
|
交換容量和轉發性能 |
交換容量≥640Gbps，包轉發能力≥60Mpps |
|
固定接口 |
≥14*10GE光，≥10*GE電 |
|
基礎功能 |
支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理 |
|
局域網 |
支持IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，VLAN聚合，MAC管理，STP/RSTP/MSTP，SEP等 |
|
無線局域網（AC） |
支持AP設備管理(AC發現/AP接入/AP管理)，CAPWAP協議, WLAN 用戶管理，WLAN射頻管理（802.11a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密鑰管理） |
|
IPV4單播路由和IPV6單播路由 |
支持靜態路由，路由策略，RIP，OSPF，IS-IS，BGP，OSPFv3，IS-ISv6，BGP4+ |
|
IPV6基本功能 |
支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6 |
|
IPV6隧道技術 |
支持手工隧道，自動隧道，GRE隧道，6over4隧道，6to4，ISATAP |
|
組播 |
支持IGMP V1/V2/V3，PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD |
|
MPLS |
支持LDP，MPLS L3 VPN，VLL，PWE3，靜態LSP，動態LSP，MPLS TE，IP FRR，LDP FRR，TE FRR |
|
VPN |
支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN |
|
QoS |
支持Diffserv模式，MPLS QoS，優先級映射，流量監管（CAR），流量整形，擁塞避免，擁塞管理，HQoS，MQC（流分類，流行為，流策略），端口三級調度和三級整形（Hierarchical QoS），WLAN QoS，FR QoS，智能應用控制（SAC） |
|
安全 |
▲支持ACLv4/v6，基于域的狀態防火墻，802.1x認證，MAC認證，Portal認證，AAA，RADIUS，HWTACACS，PKI，廣播風暴抑制，ARP安全，ICMP防攻擊，URPF，CPCAR，黑名單，攻擊源追蹤，國密算法，上網行為管理，IPS，URL過濾（提供官網截圖并加蓋原生產商公章或投標專用章） |
|
SD-WAN |
支持SD-WAN解決方案，端到端IPSec加密 |
|
管理維護 |
支持升級管理，設備管理，Web網管，GTL，SNMP（v1/v2c/v3），RMON，NTP，CWMP，Auto-Config，郵件/U盤/DHCP開局，NetConf/YANG，CLI，NetStream，TWAMP, IP FPM、TCP FPM，IP Accounting，NQA |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
原廠授權 |
提供原生產商針對本項目出具的授權書（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
2.防火墻
|
功能類別 |
技術要求及指標 |
|
配置要求 |
高度≤1U，千兆Combo接口≥8，萬兆光口≥2，千兆WAN口≥2，USB口≥2 |
|
硬件架構 |
采用多核架構，自研芯片 |
|
為了提高可靠性，支持風扇可插拔 |
|
|
支持前后風道 |
|
|
性能要求 |
吞吐量≥9Gbps，最大并發連接數≥400萬，每秒新建連接數≥8萬 |
|
一體化防護 |
集傳統防火墻、VPN、入侵防御、防病毒、數據防泄漏、帶寬管理、Anti-DDoS、URL過濾、反垃圾郵件等多種功能于一身，全局配置視圖和一體化策略管理 |
|
策略管控 |
能夠基于時間、用戶/用戶組/安全組、應用層協議、地區組、IP地址、域名組、URL分類、接入類型、終端類型、設備組、內容安全統一界面進行安全策略配置 |
|
策略管理 |
支持策略的模糊查詢，策略組，策略規則標簽，方便策略的管理及運維 |
|
支持將基于端口的安全策略轉換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優化建議 |
|
|
支持與firemon對接，實現策略的命中，冗余分析及風險調優 |
|
|
支持與algosec對接，實現策略的命中，冗余分析及風險調優 |
|
|
數據安全 |
支持數據防泄露，對傳輸的文件和內容進行識別過濾，對內容與身份證、信用卡、銀行卡、社會安全卡號等類型進行匹配 |
|
支持DNS過濾，提高WEB網頁過濾的性能 |
|
|
支持SafeSearch，過濾掉Google等搜索引擎返回的不健康的內容 |
|
|
流量控制 |
支持基于用戶，IP的帶寬保證；支持每IP，每用戶的最大連接數限制 |
|
支持基于地理位置的流量和威脅分析 |
|
|
DDoS防護 |
支持HTTP、HTTPS、DNS、SIP等應用層Flood攻擊，支持流量自學習功能，可設置自學習時間，并自動生成DDoS防范策略 |
|
支持IP信譽 |
|
|
NAT |
支持全面NAT功能，對多種應用層協議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺） |
|
|
支持源NAT地址池使用率超限告警 |
|
|
支持三元組NAT smart-fullcone |
|
|
入侵防御及病毒防護 |
基于特征檢測，支持超過8000種特征的攻擊檢測和防御 |
|
支持基于場景進行策略入侵防御的模板定制 |
|
|
支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能 |
|
|
支持惡意域名過濾，實現對C&C進行阻斷 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協議的病毒防護 |
|
|
IPV6 |
支持IPv6協議棧、IPV6穿越技術、IPV6路由協議 |
|
支持支持NAT66，6RD隧道 |
|
|
加密流量安全防護 |
支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內容過濾，審計，安全防護 |
|
▲支持基于URL分類的精細化解密，提高解密性能（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
|
支持加密流量解密后鏡像給國家認可的第三方設備做審計，安全檢測 |
|
|
集中管理及易用性 |
支持設備自行向云管理平臺發起認證注冊，對防火墻進行統一的管理及運維 |
|
支持U盤升級，減少運維成本 |
|
|
開放RESTCONF，NETCONF等北向接口，對接第三方的管理平臺 |
|
|
智能威脅防御 |
支持與本地沙箱聯動，實現對APT攻擊的防御功能 |
|
支持與本地/云端沙箱聯動，對惡意文件進行檢測和阻斷；支持與網絡安全智能系統聯動進行分析、評估、識別網絡中的威脅和APT攻擊 |
|
|
支持防火墻與云端WEB信譽系統，文件信譽系統，IP信譽系統聯動，實時阻斷威脅 |
|
|
支持將網絡安全智能分析系統、沙箱的檢測結果形成本地信譽，供防火墻查詢，從而實現威脅閉環 |
|
|
配置防火墻流探針功能，對網絡中的流量進行采集，上送網絡安全智能分析系統進行威脅分析 |
|
|
上網用戶認證 |
支持AD單點登錄，Radius單點登錄，NTLM認證，免認證，與認證服務器配合實現微信認證，MAC認證 |
|
支持動態安全組，對橫向組織機構進行動態授權 |
|
|
支持多認證域，滿足多分公司獨立管理，認證的述求 |
|
|
支持Portal頁面定制及調查問卷，進行營銷推廣 |
|
|
支持動態安全組，對橫向組織機構進行動態授權 |
|
|
可靠性 |
支持BFD鏈路檢測，支持BFD與VRRP聯動實現雙機快速切換，支持BFD與OSPF聯動實現雙機快速切換 |
|
支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙機熱備 |
|
|
多出口智能選路 |
可根據目的地址智能優選運營商鏈路，支持主備接口配置以及按比例分配的負載分擔方式 |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
原廠授權 |
提供原生產商針對本項目出具的授權書（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
3.萬兆入侵檢測
|
功能類別 |
技術要求及指標 |
|
硬件 |
設備高度≤1U，千兆光口≥12，千兆電口≥16，萬兆光口≥4,USB口≥1 |
|
支持雙電源，支持配置2個風扇，形成1+1冗余備份 |
|
|
提供前后風道，風扇模塊支持熱插拔，更換風扇模塊所用的時間控制在1分鐘內 |
|
|
性能要求 |
網絡層吐量≥8Gbps,網絡層并發連接數≥600萬,網絡層每秒新建連接數≥8萬 |
|
路由 |
支持靜態路由、策略路由，路由策略，OSPFv3、BGP4+、ISISv6等路由協議 |
|
可靠性 |
支持雙機熱備，支持主主部署模式、主備部署模式 |
|
入侵防護功能 |
配置入侵防護功能模塊 |
|
能夠防范各種應用層攻擊，包括但不限于：后門程序，木馬程序，間諜軟件，蠕蟲，僵尸主機，異常代碼，協議異常，掃描，可疑行為審計類等， |
|
|
能夠對跨站攻擊、SQL注入等WEB攻擊行為進行有效防護， |
|
|
▲系統預定義入侵防御簽名庫數量不得少于12000條，具備CVE編號的簽名條目數不得少于8500條，具備CNNVD編號的簽名條目數不得少于8400條（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
|
報文檢測類型 |
支持SSL加密流量檢測 |
|
應用識別及控制 |
配置應用識別控制功能模塊 |
|
模塊應包括對P2P，IM，網絡游戲，炒股軟件，語音聊天工具，流媒體，常用郵件以及遠程控制軟件等的識別和控制 |
|
|
支持自定義應用特征，識別指定應用； |
|
|
支持不少于6000種的應用識別能力 |
|
|
DDoS防護 |
配置攻擊防護功能模塊； |
|
支持SYN Flood、SYN ACK、UDP Flood等DDoS防護，支持HTTP Flood、 HTTPS Flood等應用層DDoS防護 |
|
|
防病毒功能 |
支持對SMTP、POP3、HTTP、FTP協議實現病毒掃描檢測 |
|
APT防護 |
支持與沙箱，云沙箱混合聯動，對含有未知威脅的文件進行檢測，并能阻斷 |
|
響應方式 |
支持日志告警、SNMP TRAP告警、會話阻斷、IP隔離、防火墻聯動、抓包取證等多種響應方式 |
|
升級 |
支持應用威脅簽名庫的在線升級、離線升級多種升級方式 |
|
支持每周定期升級威脅簽名庫、病毒庫，遇到重大安全事件，支持即時升級 |
|
|
系統管理 |
支持從Web界面直接跳轉至CLI控制臺配置 |
|
資產管理 |
支持掃描指定網段內的資產信息，包括IP，MAC，操作系統，廠商，資產類型等信息，形成資產存儲在設備上供用戶管理，支持主動觸發和定期掃描 |
|
事件分級 |
系統支持除了基于攻擊事件本身進行嚴重級別劃分，還可以根據攻擊與資產相關性關聯進行風險級別定義，協助管理員關注實際環境中需要緊急處理的安全告警，提升安全事件響應效率 |
|
報表 |
支持安全威脅的分析報表，提供基于威脅趨勢、排行等呈現方式，支持接口流量、應用流量的分析報表，支持按日、周、月、導出報表 |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
原廠授權 |
提供原生產商針對本項目出具的授權書（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
4.△核心交換機
|
功能類別 |
技術要求及指標 |
|
交換容量和包轉發率 |
交換容量≥500Tbps，存在多值時以官網最小值為準；包轉發率≥96000Mpps，存在多值時以官網最小值為準 |
|
硬件要求 |
主控槽位與業務線卡槽位寬度相同，為全寬槽位 |
|
主控引擎與交換網板物理分離；主控板槽位數≥2；交換網槽位數≥4；整機業務板槽位數≥8 |
|
|
為保證設備散熱效果和可靠性，要求設備支持模塊化風扇框，可熱插拔，當單個風扇框發生故障時，有其他風扇正常運行，保證設備散熱，獨立風扇框數≥4 |
|
|
為了適應機柜并排部署，采用機箱（包括業務板卡區）后出風風道設計 |
|
|
支持顆?；娫?，支持M+N電源冗余（AC和DC均支持），電源個數≥4 |
|
|
為安裝及日常維護方便，所有可插拔板卡（主控、交換、業務板卡）是前插板，所有走線全部在前面板走線，包括業務和管理線纜，方便維護 |
|
|
為滿足機房里機柜的空間要求，設備高度≤15U |
|
|
支持獨立的硬件監控板卡,關鍵硬件模塊冗余備份（主控、交換網板、監控板、電源、風扇） |
|
|
虛擬化技術 |
支持將交換機縱向虛擬為框式交換機板卡，而且將AP縱向虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理 |
|
槽位帶寬 |
▲支持單槽位單向轉發能力≥2.4Tbps，雙向轉發能力≥4.8Tbps（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
無線管理 |
支持業務板集成AC功能，整機可管理10K臺WLAN AP和5萬無線用戶 |
|
VxLAN |
支持VxLAN功能，支持VxLAN二層網關、三層網關，支持BGP EVPN，實現自動建立隧道 |
|
用戶管理 |
支持標準協議的802.1X/MAC/Portal等認證方式 |
|
支持DAA、基于流量和時長計費方式 |
|
|
VLAN |
支持4K VLAN，支持1：1、N：1 VLAN mapping，支持端口VLAN，支持Voice VLAN |
|
二層功能 |
支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP)， |
|
支持VLAN內端口隔離， |
|
|
支持1:1、 N:1、1:N端口鏡像，支持流鏡像，支持遠程端口鏡像（RSPAN），支持ERSPAN |
|
|
IP路由 |
支持IPv4路由轉發表FIB規格≥3M |
|
支持Ipv6 路由轉發表FIB規格≥1M |
|
|
支持靜態路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6 |
|
|
組播協議 |
支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping |
|
支持 PIM DM、PIM SM、PIM SSM |
|
|
支持MSDP、MBGP |
|
|
支持用戶快速離開機制 |
|
|
支持組播流量控制 |
|
|
支持組播查詢器 |
|
|
支持組播協議報文抑制功能 |
|
|
支持組播CAC |
|
|
支持組播ACL |
|
|
IPv6 |
支持IPv6過渡技術，IPv4/IPv6雙棧、6over4隧道、4 over6隧道 |
|
支持IPv6 DHCP SERVER、IPv6 DHCP Relay、DHCP Snooping |
|
|
MPLS |
支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS |
|
訪問控制 |
支持基于第二層、第三層和第四層的ACL |
|
支持VLAN ACL和IPv6 ACL |
|
|
支持IP/Port/MAC的綁定功能 |
|
|
QoS |
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等調度方式 |
|
支持雙向CAR、廣播風暴抑制功能 |
|
|
支持WRED |
|
|
支持最大每端口200ms數據緩存 |
|
|
安全性 |
支持DHCP Snooping trust，防止私設DHCP服務器 |
|
支持DHCP snooping binding table (DAI, IP source guard)，防止ARP攻擊、DDOS攻擊、中間人攻擊 |
|
|
支持BPDU guard、Root guard |
|
|
支持自動隔離攻擊源技術 |
|
|
支持通過Netstream采集園區網絡數據，上報給安全分析系統，進行網絡的安全威脅事件信息檢測和全網的安全態勢展示 |
|
|
可靠性 |
▲支持真實業務流染色和包守恒監控方法，提供對IP網絡的精確丟包監控和快速故障定界能力（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
支持硬件Eth-OAM、BFD等鏈路檢測技術及G.8032、智能以太保護協議SEP等標準/兼容標準的鏈路倒換技術，提供端到端50ms硬件級倒換 |
|
|
▲支持硬件BFD OAM，穩定3.3毫秒間隔BFD發包（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
|
支持IP 快速重路由、MPLS TE FRR、MPLS VPN FRR |
|
|
管理特性 |
支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 |
|
支持通過命令行、中文圖形化配置軟件等方式進行配置和管理 |
|
|
綠色節能 |
支持能效以太網功能，IEEE 802.3az |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
原廠授權 |
提供原生產商針對本項目出具的授權書（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
5.萬兆無線管理器
|
功能類別 |
技術要求及指標 |
|
管理AP數 |
支持最大管理AP數量≥512 |
|
轉發性能 |
數據轉發性能≥10Gbps |
|
端口要求 |
千兆電口≥10個，萬兆光口≥2個 |
|
USB |
提供USB接口，配合U盤使用，可用于開局、傳輸配置文件、升級文件等 |
|
路由特性 |
支持靜態路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由 |
|
安全特性 |
支持MAC 地址認證、802.1x認證（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal認證、MAC+Portal混合認證、WAPI認證 |
|
支持WPA標準、WEP(WEP64/WEP128)、TKIP、CCMP |
|
|
▲支持PPSK，可為同一個SSID下的不同終端分配不同的PSK密鑰（提供權威國家認可的第三方機構測試報告并加蓋原生產商公章或投標專用章） |
|
|
支持內置portal服務器 |
|
|
支持內置微信認證 |
|
|
功能特性 |
支持基于802.11k和802.11v協議的智能漫游，使低漫游靈敏度的客戶端能漫游到最佳AP |
|
支持應用識別（如QQ、微信、淘寶等），能針對識別出的不同應用設定相應管控策略 |
|
|
支持語音視頻業務增強，在有線和無線側提升語音視頻業務的轉發優先級 |
|
|
支持EoGRE，兩臺AC可以跨越二層通信 |
|
|
支持Navigator AC，可將訪客流量通過CAPWAP隧道引入Navigator AC，隔離訪客的業務流量 |
|
|
支持VIP用戶識別和優先調度，VIP用戶可無視任何限速策略，并可獲得空口報文的優先級提升 |
|
|
支持URL過濾，允許或禁止用戶訪問某些網頁資源 |
|
|
支持反病毒功能，入侵防御功能 |
|
|
支持智能漫游：可以讓粘性終端漫游到信號更好的AP |
|
|
支持VAP的批量創建及綁定射頻ESS |
|
|
支持按多種方式查詢VAP：單個查詢、按ESS查詢、批量查詢 |
|
|
支持業務離線配置 |
|
|
可靠性 |
支持WLAN AC 1+1熱備、N+1備份模式，業務不中斷 |
|
支持廣域逃生，在CAPWAP鏈路故障后，MAC或者802.1x認證可以切換到本地認證 |
|
|
支持基于LACP（Link Aggregation Control Protocol）、MSTP（Multiple Spanning Tree Protocol）的端口冗余備份 |
|
|
管理特性 |
支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理 |
|
支持通用特性的標準MIB |
|
|
支持ICMP實現Ping和Traceroute功能 |
|
|
支持AC/AP/STA/頻譜監控和性能分析；支持端到端可視化診斷和?戶/AP/AC深?故障處理 |
|
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
原廠授權 |
提供原生產商針對本項目出具的授權書（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
6.吸頂AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥2.9Gbps |
|
|
接口 |
≥1個10/100/1000Mbps自適應以太口 |
|
天線 |
內置智能天線 |
|
藍牙5.0 |
支持藍牙串口遠距無線運維 |
|
單?戶性能 |
▲5GHz射頻最?可提供954Mbps的吞吐量（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
功能特性 |
支持leader AP，無需WAC可小型組網 |
|
支持telemetry，配合服務器可以高速采集Wi-Fi的數據 |
|
|
支持CAPWAP隧道鏈路保護和DTLS加密 |
|
|
支持AP本地轉發（又稱直接轉發）時，應用識別和QOS分類，針對業界常用的Skypes、QQ、微信等應用，能顯著提升語音質量 |
|
|
支持云管理模式，在不更換硬件的情況下，可支持切換到云模式 |
|
|
供電 |
支持DC供電或802.3af PoE供電 |
7.面板AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥2.9Gbps |
|
|
接口 |
上行支持1個GE自適應以太口，下行支持1個GE自適應以太口 |
|
硬件 |
支持86*86標準尺寸，支持86暗盒、掛墻安裝方式 |
|
天線 |
內置智能天線 |
|
功能特性 |
支持leader AP，無需WAC可小型組網 |
|
支持telemetry，配合服務器可以高速采集Wi-Fi的數據 |
|
|
支持AP零配置，AP可以通過DHCP、DNS方式自動注冊到無線控制器AC |
|
|
支持云管理模式，在不更換硬件的情況下，可支持切換到云模式 |
|
|
支持DTLS加密 |
8.室外AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥1.7Gbps |
|
|
接口 |
≥1個GE電口，≥1個GE光口 |
|
天線 |
內置定向天線 |
|
藍牙 |
支持藍牙串口遠距無線運維 |
|
功能特性 |
支持AP零配置，AP可以通過DHCP、DNS方式自動注冊到無線控制器AC |
|
支持AP本地轉發（又稱直接轉發）時，應用識別和QOS分類，針對業界常用的Skypes、QQ、微信等應用，能顯著提升語音質量 |
|
|
非Wi-Fi干擾源進行頻譜分析，可以對藍牙設備、數字無繩電話(僅支持2.4GHz)、無線音頻發射器(2.4GHz和5GHz)等干擾源進行識別 |
|
|
支持云管理模式 |
|
|
▲支持光電混合纜對AP提供300?以上PoE++供電，也可以同時提供上?光纖數據鏈路，實現全光?絡（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
|
支持IPsec/DTLS硬件加密 |
|
|
環境參數 |
支持以太網接口6KA增強防雷，IP68防水防塵等級 |
|
供電 |
支持802.3at/af供電 |
9.萬兆防火墻
|
功能類別 |
技術參數要求 |
|
配置要求 |
高度≤1U，千兆Combo接口≥8，萬兆光口≥2，千兆WAN口≥2，USB口≥2 |
|
硬件架構 |
采用多核架構，自研芯片 |
|
為了提高可靠性，支持風扇可插拔 |
|
|
支持前后風道 |
|
|
性能要求 |
吞吐量≥2Gbps，最大并發連接數≥300萬，每秒新建連接數≥7萬 |
|
策略管理 |
支持策略的模糊查詢，策略組，策略規則標簽，方便策略的管理及運維 |
|
支持將基于端口的安全策略轉換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優化建議 |
|
|
數據安全 |
▲支持數據防泄露，對傳輸的文件和內容進行識別過濾，對內容與身份證、信用卡、銀行卡、社會安全卡號等類型進行匹配（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
支持DNS過濾，提高WEB網頁過濾的性能 |
|
|
支持SafeSearch，過濾掉Google等搜索引擎返回的不健康的內容 |
|
|
流量控制 |
支持基于用戶，IP的帶寬保證；支持每IP，每用戶的最大連接數限制 |
|
支持基于地理位置的流量和威脅分析 |
|
|
DDoS防護 |
支持HTTP、HTTPS、DNS、SIP等應用層Flood攻擊，支持流量自學習功能，可設置自學習時間，并自動生成DDoS防范策略 |
|
支持IP信譽 |
|
|
NAT |
支持全面NAT功能，對多種應用層協議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺） |
|
|
入侵防御及病毒防護 |
基于特征檢測，支持超過8000種特征的攻擊檢測和防御 |
|
支持基于場景進行策略入侵防御的模板定制 |
|
|
支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協議的病毒防護 |
|
|
加密流量安全防護 |
支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內容過濾，審計，安全防護 |
|
支持基于URL分類的精細化解密，提高解密性能 |
|
|
支持加密流量解密后鏡像給國家認可的第三方設備做審計，安全檢測 |
|
|
集中管理及易用性 |
支持防火墻向云管理平臺自動注冊，云管理平臺對防火墻進行統一的管理及運維 |
|
支持U盤升級，減少運維成本 |
|
|
開放RESTCONF，NETCONF等北向接口，對接第三方的管理平臺 |
|
|
智能威脅防御 |
支持與本地沙箱聯動，實現對APT攻擊的防御功能 |
|
支持與本地/云端沙箱聯動，對惡意文件進行檢測和阻斷；支持與網絡安全智能系統聯動進行分析、評估、識別網絡中的威脅和APT攻擊 |
|
|
支持防火墻與云端WEB信譽系統，文件信譽系統，IP信譽系統聯動，實時阻斷威脅 |
|
|
支持將網絡安全智能分析系統、沙箱的檢測結果形成本地信譽，供防火墻查詢，從而實現威脅閉環 |
|
|
配置防火墻流探針功能，對網絡中的流量進行采集，上送網絡安全智能分析系統進行威脅分析 |
|
|
可靠性 |
支持BFD鏈路檢測，支持BFD與VRRP聯動實現雙機快速切換，支持BFD與OSPF聯動實現雙機快速切換 |
|
支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙機熱備 |
|
|
多出口智能選路 |
可根據目的地址智能優選運營商鏈路，支持主備接口配置以及按比例分配的負載分擔方式 |
10、400萬雙光全彩語音周界筒型攝像機
|
分類 |
名稱 |
技術參數要求 |
|
基礎規格 |
圖像傳感器 |
傳感器面尺寸不小于1/2.7英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0001Lux，黑白≤0.00005Lux |
|
|
鏡頭 |
焦距：3.6mm，最大光圈≥F1.6 |
|
|
補光距離 |
紅外：≥50m，白光≥30m，紅外燈≥2顆，白光燈≥2顆 |
|
|
可信安全 |
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
安全通信 |
▲支持通過安全的HTTPS協議遠程登錄設備內置Web服務器進行維護管理。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
|
支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。 |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
智能檢測 |
具有智能分析功能（區域入侵檢測、區域進入/離開、越線檢測、平均準確率≥99%；檢測最小像素為32*32）；當報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等非人或車輛目標 經過檢測區域時，不觸發報警 |
|
智能補光 |
支持在黑白狀態下，檢查到有入侵物體時，自動切換到彩色模式并自動開啟白光燈 |
|
|
一般規格 |
外部接口 |
支持1個RJ45為10M/100M自適應網絡接口、1個Micro SD 卡槽、1個復位鍵，內置MIC，內置揚聲器 |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
IP67 |
|
|
工作溫度 |
-30~60℃ |
11、500萬大廣角紅外半球型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
1/2.7" 500萬像素逐行掃描CMOS |
|
圖像尺寸 |
2560×1920 |
|
|
處理器 |
內置CPU、GPU、NPU一體化國產芯片 |
|
|
最低照度 |
彩色：0.002Lux，黑白：0.0005Lux |
|
|
鏡頭 |
焦距支持1.85mm |
|
|
視場角 |
水平視場角≥155°;垂直視場角≥110° |
|
|
補光 |
紅外補光距離室內20m |
|
|
視頻編碼 |
H.265/H.264/MJPEG |
|
|
圖像編碼 |
智能編碼 |
在同一靜止場景相同圖像質量情況下，H.265編碼，開啟智能編碼和不開啟智能編碼相比，碼率節約85% |
|
抗丟包 |
支持在均勻丟包的情況下，具有抗丟包30%的能力 |
|
|
極簡運維 |
場景自適應 |
支持自動識別背光、運動速度、霧（雨）天、正常等場景，并能在＜1s的時間內快速自適應調整相應的圖像參數 |
|
視頻質量診斷 |
具有圖像診斷雪花、偏色、畫面凍結、增益失衡、攝像機抖動、條紋噪聲設置選項 |
|
|
可信安全 |
安全啟動 |
▲具有安全啟動設置選項，具有在啟動的過程中，OS+應用軟件逐級校驗uboot的設置選項（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
|
智能功能 |
軟件定義 |
用開放架構，支持快速集成智能算法或應用APP，智能算法或APP可以獨立升級；支持智能算法模塊動態加載，加載過程中，視頻業務不中斷 |
|
算法切換 |
支持下面2種多算法切換運行： |
|
|
1、人臉抓拍模式：支持人臉和人體的關聯抓拍，并支持人臉屬性識別和人流量統計功能； |
||
|
2、行為分析模式：快速移動，越線檢測，區域入侵，進入/離開區域，徘徊檢測，人員集聚 |
||
|
一般規格 |
外部接口 |
1個RJ45 10M/100M自適應以太網口、1個半雙工RS485接口、1組音頻輸入/輸出、2個告警輸入、1個告警輸出、提供MicroSD卡插槽，支持MicroSDHC/MicroSDXC，支持最大容量256GB內存卡 |
|
防護等級 |
IP67、IK10 |
|
|
電源 |
DC12V，PoE(IEEE 802.3af) |
|
|
工作溫度 |
-30~50℃ |
12、400萬微光全彩語音筒型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
傳感器尺寸不小于1/1.8英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0002Lux，黑白≤0.0001Lux |
|
|
光圈 |
最大光圈≥F0.9 |
|
|
焦距 |
焦距3.6mm |
|
|
補光距離 |
白光≥30m |
|
|
可信安全 |
安全啟動 |
具有安全啟動設置選項，具有在啟動的過程中，OS+應用軟件逐級校驗uboot的設置選項 |
|
安全通信 |
支持通過安全的HTTPS協議遠程登錄設備內置Web服務器進行維護管理。 |
|
|
▲支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
智能分析 |
具有智能分析功能（如：人員聚集、過線統計、區域入侵檢測、越線檢測、視頻遮擋、場景變更、虛焦檢測、徘徊檢測、遺留檢測、物品移走檢測、移動偵測、區域進入/離開、停車偵測、離崗檢測、電瓶車檢測）支持將智能分析結果傳遞至客戶端。平均捕獲率≥99%,平均準確率≥99% |
|
聲光報警 |
支持當智能分析行為類型為區域入侵、越界入侵、進入區域、離開區域時，報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等情況時，不觸發報警，支持聲光報警功能，當移動偵測、進入區域、離開區域、越界偵測或區域入侵報警產生時，可在報警布防時間內聯動聲音報警和/或白光燈閃爍。 |
|
|
一般規格 |
外部接口 |
具有1個RJ45為10M/100M自適應網絡接口、2路報警輸入、1路報警輸出、1個MicroSD卡槽、1個復位鍵，內置雙MIC,內置揚聲器； |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
IP67 |
|
|
工作溫度 |
-30~60℃ |
14、400萬雙光全彩語音半球型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
傳感器尺寸不小于1/2.7英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0001Lux，黑白≤0.00005Lux |
|
|
光圈 |
最大光圈≥F1.6 |
|
|
焦距 |
焦距2.8mm |
|
|
補光距離 |
紅外≥30，白光≥,20m |
|
|
預錄語音 |
攝像機默認自帶13條預錄語音，并可自定義6條語音，可通過APP、Web、配置工具自定義修改 |
|
|
音頻規格 |
在標準場景下，支持10m外清晰收音，支持15m外播放音頻分貝不小于60dB |
|
|
可信安全 |
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
安全啟動 |
具有安全啟動狀態顯示，具有在啟動過程中，boot、內核、應用軟件逐級校驗結果的狀態顯示。 |
|
|
安全管理 |
▲具有license管理功能，可根據license啟用不同的智能算法。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
|
安全通信 |
支持通過安全的HTTPS協議遠程登錄設備內置Web服務器進行維護管理。 |
|
|
支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。 |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
場景自適應 |
支持自動識別背光、運動速度、霧（雨）天、正常等場景，并能在＜1s的時間內快速自適應調整相應的圖像參數 |
|
程序加載功能 |
支持智能算法模塊動態加載，加載過程中，視頻業務不中斷；采用開放架構，支持快速集成智能算法 或應用APP，智能算法或APP可以獨立升級。 |
|
|
智能分析 |
具有智能分析功能（如：區域入侵檢測、區域進入/離開、越線檢測、平均準確率≥99%；檢測最小像素為32*32；當報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等非人或車輛目標經過檢測區域時，不觸發報警。 |
|
|
智能補光 |
支持在黑白狀態下，檢查到有入侵物體時，自動切換到彩色模式并自動開啟白光燈。 |
|
|
聲光報警 |
支持智能檢測聯動報警白光閃爍報警和聲音報警，聲音內容可選，報警聲級及報警次數可設置。 |
|
|
一般規格 |
外部接口 |
具有1個RJ45為10M/100M自適應網絡接口、1個Micro SD卡槽、1個復位鍵，內置MIC,內置揚聲器 |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
IP67 |
|
|
工作溫度 |
-30~60℃ |
現更正為：
1.△核心萬兆路由器
|
功能類別 |
技術要求及指標 |
|
體系架構 |
支持ARM架構多核處理器和無阻塞交換架構 |
|
業務槽位數 |
業務插槽≥9個 |
|
主控板可插拔 |
支持主控冗余 |
|
電源冗余 |
支持電源冗余，電源≥2個 |
|
熱插拔 |
支持熱插拔技術，不需要配置命令 |
|
交換容量和轉發性能 |
交換容量≥620Gbps，包轉發能力≥56Mpps |
|
固定接口 |
≥13個萬兆光口，≥9個千兆電口 |
|
局域網 |
支持VLAN管理，VLAN聚合，IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，STP/RSTP/MSTP，SEP等 |
|
IPV4單播路由和IPV6單播路由 |
支持靜態路由/動態路由策略，RIP，OSPF，IS-IS，BGP，OSPFv3，IS-ISv6，BGP4+ |
|
IPV6基本功能 |
支持IPv6 ND、ACL、 PMTU、 FIB，ICMPv6，DNSv6，DHCPv6 |
|
IPV6隧道技術 |
支持GRE隧道與6over4隧道、手工隧道及自動隧道、6to4、ISATAP等 |
|
組播 |
支持組播以下協議：IGMP V1/V2/V3、IPv6 PIM、PIM SM、PIM DM、MSDP等 |
|
MPLS |
支持MPLS協議，不少于LDP，MPLS L3 VPN，VLL，TE FRR，PWE3，靜態LSP，動態LSP，MPLS TE，IP FRR，LDP FRR等協議 |
|
VPN |
支持以下VPN隧道協議：IPsec VPN，GRE VPN，DSVPN，L2TP VPN，L2TPv3 VPN，A2A VPN |
|
QoS |
支持QoS功能包括流量整形，擁塞避免，Diffserv模式，MPLS QoS，優先級映射，流量監管，擁塞管理，HQoS，MQC（流分類，流行為，流策略），FR QoS，應用控制等 |
|
安全 |
▲支持以下安全特性：支持防火墻功能，802.1x認證，MAC認證，Portal認證，PKI，入侵防御，廣播風暴抑制，ARP安全，ICMP防攻擊，URPF，CPCAR，黑名單，訪問控制列表v4/v6，攻擊源追蹤，國密算法，終端訪問控制器控制系統協議，上網行為管理，URL過濾等功能（提供官網截圖并加蓋原生產商公章或投標專用章） |
|
SD-WAN |
支持SD-WAN |
|
管理維護 |
支持Web網管，升級管理，設備管理等功能 |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
2防火墻
|
功能類別 |
技術要求及指標 |
|
配置要求 |
千兆光口（可復用為電口）≥7，萬兆光口≥2，千兆電口≥2，USB口≥1 |
|
硬件架構 |
采用多核架構，國產芯片 |
|
為了提高可靠性，支持風扇可插拔 |
|
|
支持前后風道 |
|
|
性能要求 |
吞吐量≥9Gbps，最大并發連接數≥400萬，每秒新建連接數≥8萬 |
|
功能防護 |
支持防火墻、VPN、URL過濾、入侵防御、防病毒、數據防泄漏、帶寬管理、DDoS等多種功能 |
|
策略管控 |
能夠基于時間、用戶/用戶組/安全組、應用層協議、地區組、IP地址、域名組、URL分類、接入類型、終端類型、設備組、內容安全統一界面進行安全策略配置 |
|
策略管理 |
支持策略的模糊查詢，策略組，策略規則標簽，方便策略的管理及運維 |
|
支持將基于端口的安全策略轉換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優化建議 |
|
|
數據安全 |
支持數據防泄露，對傳輸的文件和內容進行識別過濾，對內容與身份證、信用卡、銀行卡、社會安全卡號等類型進行匹配 |
|
支持DNS過濾功能，提高WEB網頁過濾的性能 |
|
|
流量控制 |
支持基于用戶，IP的帶寬保證；支持每IP，每用戶的最大連接數限制 |
|
支持基于地理位置的流量和威脅分析 |
|
|
DDoS防護 |
支持HTTP、HTTPS、DNS、SIP等應用層Flood攻擊，支持流量自學習功能，可設置自學習時間，并自動生成DDoS防范策略 |
|
支持IP信譽 |
|
|
NAT |
支持全面NAT功能，對多種應用層協議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺） |
|
|
支持源NAT地址池使用率超限告警 |
|
|
支持三元組NAT smart-fullcone |
|
|
入侵防御及病毒防護 |
基于特征檢測，支持超過8000種特征的攻擊檢測和防御 |
|
支持基于場景進行策略入侵防御的模板定制 |
|
|
支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能 |
|
|
支持惡意域名過濾，實現對C&C進行阻斷 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協議的病毒防護 |
|
|
IPV6 |
支持IPv6協議棧、IPV6穿越技術、IPV6路由協議 |
|
支持支持NAT66，6RD隧道 |
|
|
加密流量安全防護 |
支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內容過濾，審計，安全防護 |
|
▲支持基于URL分類的精細化解密，提高解密性能（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
|
支持加密流量解密后鏡像給國家認可的第三方設備做審計，安全檢測 |
|
|
集中管理及易用性 |
支持云管理，對防火墻進行統一的管理及運維 |
|
支持U盤升級，減少運維成本 |
|
|
開放RESTCONF，NETCONF等北向接口，對接第三方的管理平臺 |
|
|
智能威脅防御 |
支持與本地沙箱聯動功能，實現對APT攻擊的防御功能 |
|
支持與云端沙箱聯動功能，對惡意文件進行檢測和阻斷；支持與網絡安全系統聯動功能 |
|
|
支持防火墻與云端WEB信譽系統，文件信譽系統，IP信譽系統聯動，實時阻斷威脅 |
|
|
支持將網絡安全系統、沙箱的檢測結果形成本地信譽，供防火墻查詢，從而實現威脅閉環 |
|
|
支持防火墻流探針功能 |
|
|
上網用戶認證 |
支持AD單點登錄，Radius單點登錄，NTLM認證，免認證，與認證服務器配合實現微信認證，MAC認證 |
|
支持動態安全組，對橫向組織機構進行動態授權 |
|
|
支持多認證域，滿足多分公司獨立管理，認證的述求 |
|
|
支持Portal頁面定制及調查問卷，進行營銷推廣 |
|
|
支持動態安全組，對橫向組織機構進行動態授權 |
|
|
可靠性 |
支持BFD鏈路檢測，支持BFD與VRRP聯動實現雙機快速切換，支持BFD與OSPF聯動實現雙機快速切換 |
|
支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙機熱備 |
|
|
多出口智能選路 |
可根據目的地址智能優選運營商鏈路，支持主備接口配置以及按比例分配的負載分擔方式 |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
3.萬兆入侵檢測
|
功能類別 |
技術要求及指標 |
|
硬件 |
千兆光口≥12，千兆電口≥15，萬兆光口≥4,USB口≥1 |
|
支持雙電源，支持配置2個風扇，形成1+1冗余備份 |
|
|
提供前后風道，風扇模塊支持熱插拔，更換風扇模塊所用的時間≤1分鐘內 |
|
|
性能要求 |
網絡層吐量≥8Gbps,網絡層并發連接數≥600萬,網絡層每秒新建連接數≥8萬 |
|
路由 |
支持靜態路由、策略路由，路由策略，OSPFv3、BGP4+、ISISv6等路由協議 |
|
可靠性 |
支持雙機熱備，支持主主部署模式、主備部署模式 |
|
入侵防護功能 |
配置入侵防護功能模塊 |
|
能夠防范各種應用層攻擊，包括但不限于：后門程序，木馬程序，間諜軟件，蠕蟲，僵尸主機，異常代碼，協議異常，掃描，可疑行為審計類等， |
|
|
能夠對跨站攻擊、SQL注入等WEB攻擊行為進行有效防護， |
|
|
▲系統預定義入侵防御簽名庫數量不得少于12000條，具備CVE編號的簽名條目數不得少于8500條，具備CNNVD編號的簽名條目數不得少于8400條（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
|
報文檢測類型 |
支持SSL加密流量檢測功能 |
|
應用識別及控制 |
配置應用識別控制功能模塊 |
|
模塊應包括對P2P，IM，網絡游戲，炒股軟件，語音聊天工具，流媒體，常用郵件以及遠程控制軟件等的識別和控制 |
|
|
支持自定義應用特征，識別指定應用； |
|
|
支持不少于6000種的應用識別能力 |
|
|
DDoS防護 |
支持攻擊防護功能模塊 |
|
支持SYN Flood、SYN ACK、UDP Flood等DDoS防護，支持HTTP Flood、 HTTPS Flood等應用層DDoS防護 |
|
|
防病毒功能 |
支持對SMTP、POP3、HTTP、FTP協議實現病毒掃描檢測 |
|
APT防護 |
支持與沙箱，云沙箱混合聯動，對含有未知威脅的文件進行檢測，并能阻斷 |
|
響應方式 |
支持日志告警、SNMP TRAP告警、會話阻斷、IP隔離、防火墻聯動、抓包取證等多種響應方式 |
|
升級 |
支持應用威脅簽名庫的在線升級、離線升級多種升級方式 |
|
支持每周定期升級威脅簽名庫、病毒庫，遇到重大安全事件，支持即時升級 |
|
|
系統管理 |
支持從Web界面直接跳轉至CLI控制臺配置 |
|
資產管理 |
支持掃描指定網段內的資產信息，包括IP，MAC，操作系統，廠商，資產類型等信息，形成資產存儲在設備上供用戶管理，支持主動觸發和定期掃描 |
|
事件分級 |
系統支持除了基于攻擊事件本身進行嚴重級別劃分，還可以根據攻擊與資產相關性關聯進行風險級別定義，協助管理員關注實際環境中需要緊急處理的安全告警，提升安全事件響應效率 |
|
報表 |
支持安全威脅的分析報表，提供基于威脅趨勢、排行等呈現方式，支持接口流量、應用流量的分析報表，支持按日、周、月、導出報表 |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
4.△核心交換機
|
功能類別 |
技術要求及指標 |
|
交換容量和包轉發率 |
交換容量≥630Tbps，存在多值時以官網最小值為準；包轉發率≥220000Mpps，存在多值時以官網最小值為準 |
|
硬件要求 |
主控槽位與業務線卡槽位寬度相同，為全寬槽位 |
|
主控引擎與交換網板物理分離；主控板槽位數≥2；交換網槽位數≥4；整機業務板槽位數≥8 |
|
|
為保證設備散熱效果和可靠性，要求設備支持模塊化風扇框，可熱插拔，當單個風扇框發生故障時，有其他風扇正常運行，保證設備散熱，獨立風扇框數≥4 |
|
|
為了適應機柜并排部署，采用機箱（包括業務板卡區）后出風風道設計 |
|
|
支持顆?；娫?，支持M+N電源冗余（AC和DC均支持），電源個數≥4 |
|
|
為安裝及日常維護方便，所有可插拔板卡（主控、交換、業務板卡）是前插板，所有走線全部在前面板走線，包括業務和管理線纜，方便維護 |
|
|
支持獨立的硬件監控板卡,支持冗余 |
|
|
槽位帶寬 |
▲支持單槽位單向轉發能力≥2.4Tbps，雙向轉發能力≥4.8Tbps（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
無線管理 |
支持業務板集成AC功能，整機可管理10K臺WLAN AP和5萬無線用戶 |
|
VxLAN |
支持VxLAN功能，支持VxLAN二層網關、三層網關，支持BGP EVPN，實現自動建立隧道 |
|
用戶管理 |
支持標準協議的802.1X/MAC/Portal等認證方式 |
|
支持DAA、基于流量和時長計費方式 |
|
|
VLAN |
支持4K VLAN，支持1：1、N：1 VLAN mapping，支持端口VLAN，支持Voice VLAN |
|
二層功能 |
支持IEEE 802.1d(STP)、 802.1w(RSTP)、 802.1s(MSTP)， |
|
支持VLAN內端口隔離， |
|
|
支持1:1、 N:1、1:N端口鏡像，支持流鏡像，支持遠程端口鏡像（RSPAN），支持ERSPAN |
|
|
IP路由 |
支持IPv4路由轉發表FIB規格≥3M |
|
支持Ipv6 路由轉發表FIB規格≥1M |
|
|
支持靜態路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6 |
|
|
組播協議 |
支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping |
|
支持PIM DM、PIM SM、PIM SSM |
|
|
支持MSDP、MBGP |
|
|
支持用戶快速離開機制 |
|
|
支持組播流量控制 |
|
|
支持組播查詢器 |
|
|
支持組播協議報文抑制功能 |
|
|
支持組播CAC |
|
|
支持組播ACL |
|
|
IPv6 |
支持IPv6過渡技術，IPv4/IPv6雙棧、6over4隧道、4 over6隧道 |
|
支持IPv6 DHCP SERVER、IPv6 DHCP Relay、DHCP Snooping |
|
|
MPLS |
支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS |
|
訪問控制 |
支持基于第二層、第三層和第四層的ACL |
|
支持VLAN ACL和IPv6 ACL |
|
|
支持IP/Port/MAC的綁定功能 |
|
|
QoS |
支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等調度方式 |
|
支持雙向CAR、廣播風暴抑制功能 |
|
|
支持WRED |
|
|
安全性 |
支持DHCP Snooping trust，防止私設DHCP服務器 |
|
支持DHCP snooping binding table (DAI, IP source guard)，防止ARP攻擊、DDOS攻擊、中間人攻擊 |
|
|
支持BPDU guard、Root guard |
|
|
支持自動隔離攻擊源技術 |
|
|
可靠性 |
▲支持真實業務流染色和包守恒監控方法，提供對IP網絡的精確丟包監控和快速故障定界能力（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
▲支持硬件BFD/OAM，遵循協議標準，支持≦3.3ms穩定均勻發包檢測（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
|
支持IP 快速重路由、MPLS TE FRR、MPLS VPN FRR |
|
|
管理特性 |
支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 |
|
支持通過命令行、中文圖形化配置軟件等方式進行配置和管理 |
|
|
綠色節能 |
支持能效以太網功能，IEEE 802.3az |
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
5.萬兆無線管理器
|
功能類別 |
技術要求及指標 |
|
管理AP數 |
支持最大管理AP數量≥500 |
|
轉發性能 |
數據轉發性能≥10Gbps |
|
端口要求 |
千兆電口≥9個，萬兆光口≥2個 |
|
USB |
提供USB接口，配合U盤使用，可用于開局、傳輸配置文件、升級文件等 |
|
路由特性 |
支持靜態路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由 |
|
安全特性 |
支持MAC 地址認證、802.1x認證（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal認證、MAC+Portal混合認證、WAPI認證 |
|
支持WPA標準、WEP(WEP64/WEP128)、TKIP、CCMP |
|
|
▲支持PPSK，可為同一個SSID下的不同終端分配不同的PSK密鑰（提供權威國家認可的第三方機構測試報告并加蓋原生產商公章或投標專用章） |
|
|
支持內置portal服務器 |
|
|
支持內置微信認證 |
|
|
功能特性 |
支持基于802.11k和802.11v協議的智能漫游，使低漫游靈敏度的客戶端能漫游到最佳AP |
|
支持應用識別（如QQ、微信、淘寶等），能針對識別出的不同應用設定相應管控策略 |
|
|
支持語音視頻業務增強，在有線和無線側提升語音視頻業務的轉發優先級 |
|
|
支持EoGRE，兩臺AC可以跨越二層通信 |
|
|
支持Navigator AC，可將訪客流量通過CAPWAP隧道引入Navigator AC，隔離訪客的業務流量 |
|
|
支持VIP用戶識別和優先調度，VIP用戶可無視任何限速策略，并可獲得空口報文的優先級提升 |
|
|
支持URL過濾，允許或禁止用戶訪問某些網頁資源 |
|
|
支持反病毒功能，入侵防御功能 |
|
|
支持智能漫游功能 |
|
|
支持綁定射頻ESS功能和VAP的批量創建功能 |
|
|
支持按多種方式查詢VAP：批量查詢、單個查詢等功能 |
|
|
支持業務離線功能 |
|
|
可靠性 |
支持WLAN AC 1+1功能、N+1備份功能 |
|
支持廣域逃生，在CAPWAP鏈路故障后，MAC或者802.1x認證可以切換到本地認證 |
|
|
支持LACP的端口冗余備份功能 |
|
|
管理特性 |
支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理 |
|
支持通用特性的標準MIB |
|
|
支持ICMP實現Ping和Traceroute功能 |
|
|
支持AC/AP/STA/頻譜監控和性能分析；支持端到端可視化診斷和?戶/AP/AC深?故障處理 |
|
|
售后服務 |
提供原生產商針對本項目出具的售后服務承諾函（加蓋原生產商公章或投標專用章） |
|
偏離表 |
提供原生產商針對本項目出具的偏離表（加蓋原生產商公章或投標專用章） |
6.吸頂AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥2.9Gbps |
|
|
接口 |
≥1個10/100/1000Mbps自適應以太口 |
|
天線 |
內置智能天線 |
|
單?戶性能 |
▲5GHz射頻最?可提供954Mbps的吞吐量（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
功能特性 |
支持AP本地轉發（又稱直接轉發）時，應用識別和QOS分類，針對業界常用的Skypes、QQ、微信等應用，能顯著提升語音質量 |
|
支持云管理模式，在不更換硬件的情況下，可支持切換到云模式 |
|
|
供電 |
支持DC供電或802.3af PoE供電 |
7.面板AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥2.9Gbps |
|
|
接口 |
上行支持1個GE自適應以太口，下行支持1個GE自適應以太口 |
|
硬件 |
支持86*86標準尺寸，支持86暗盒等安裝方式 |
|
天線 |
內置智能天線 |
|
功能特性 |
支持AP零配置，AP可以通過DHCP、DNS方式自動注冊到無線控制器AC |
|
支持云管理模式，在不更換硬件的情況下，可支持切換到云模式 |
8.室外AP
|
功能類別 |
技術要求及指標 |
|
協議標準 |
支持802.11ax標準 |
|
支持2.4GHz/5GHz雙頻段 |
|
|
射頻 |
5G射頻支持802.11ax 2x2 MU-MIMO，2.4G射頻支持802.11ax 2x2 MU-MIMO |
|
總空間流數≥4，整機速率≥1.7Gbps |
|
|
接口 |
≥1個GE電口，≥1個GE光口 |
|
天線 |
支持內置定向天線 |
|
功能特性 |
支持AP零配置，AP可以通過DHCP、DNS方式自動注冊到無線控制器AC |
|
支持應用識別和QOS分類以及AP本地轉發功能 |
|
|
支持干擾源進行頻譜分析，可以對無線音頻發射器、藍牙設備、數字無繩電話等干擾源進行識別 |
|
|
支持云管理模式 |
|
|
▲支持光電混合纜對AP提供300?以上PoE++供電，也可以同時提供上?光纖數據鏈路，實現全光?絡（提供權威國家認可的第三方機構測試報告復印件并加蓋原生產商公章或投標專用章） |
|
|
支持IPsec功能與DTLS硬件加密功能 |
|
|
環境參數 |
以太網接口支持6KA防雷，支持IP68防水防塵等級 |
|
供電 |
支持802.3at/af供電 |
9.萬兆防火墻
|
功能類別 |
技術參數要求 |
|
配置要求 |
千兆光口（可復用為電口）≥7，萬兆光口≥2，千兆電口≥2，USB口≥1 |
|
硬件架構 |
采用多核架構，國產芯片 |
|
為了提高可靠性，支持風扇可插拔 |
|
|
支持前后風道 |
|
|
性能要求 |
吞吐量≥2Gbps，最大并發連接數≥300萬，每秒新建連接數≥7萬 |
|
策略管理 |
支持策略的模糊查詢，策略組，策略規則標簽，方便策略的管理及運維 |
|
支持將基于端口的安全策略轉換為基于應用的安全策略，分析設備策略風險，及冗余策略，提供安全策略優化建議 |
|
|
數據安全 |
▲支持數據防泄露，對傳輸的文件和內容進行識別過濾，對內容與身份證、信用卡、銀行卡、社會安全卡號等類型進行匹配（提供功能截圖并加蓋原生產商公章或投標專用章） |
|
支持DNS過濾，提高WEB網頁過濾的性能 |
|
|
支持SafeSearch，過濾掉Google等搜索引擎返回的不健康的內容 |
|
|
流量控制 |
支持基于用戶，IP的帶寬保證；支持每IP，每用戶的最大連接數限制 |
|
支持基于地理位置的流量和威脅分析 |
|
|
DDoS防護 |
支持HTTP、HTTPS、DNS、SIP等應用層Flood攻擊，支持流量自學習功能，可設置自學習時間，并自動生成DDoS防范策略 |
|
支持IP信譽 |
|
|
NAT |
支持全面NAT功能，對多種應用層協議支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP、QQ、MSN、MMS等 |
|
支持源NAT自動探測并排除NAT-IP地址池中無效地址（防封殺） |
|
|
入侵防御及病毒防護 |
基于特征檢測，支持超過8000種特征的攻擊檢測和防御 |
|
支持基于場景進行策略入侵防御的模板定制 |
|
|
支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數據庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能 |
|
|
可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等協議的病毒防護 |
|
|
加密流量安全防護 |
支持對HTTPS，POP3S，SMTPS,IMAPS加密流量代理解密后，并進行內容過濾，審計，安全防護 |
|
支持基于URL分類的精細化解密，提高解密性能 |
|
|
支持加密流量解密后鏡像給國家認可的第三方設備做審計，安全檢測 |
|
|
集中管理及易用性 |
支持云管理，對防火墻進行統一的管理及運維 |
|
支持U盤升級，減少運維成本 |
|
|
開放RESTCONF，NETCONF等北向接口，對接第三方的管理平臺 |
|
|
智能威脅防御 |
支持與本地沙箱聯動，實現對APT攻擊的防御功能 |
|
支持與云端沙箱聯動功能，對惡意文件進行檢測和阻斷；支持與網絡安全系統聯動功能 |
|
|
支持防火墻與云端WEB信譽系統，文件信譽系統，IP信譽系統聯動，實時阻斷威脅 |
|
|
支持將網絡安全系統、沙箱的檢測結果形成本地信譽，供防火墻查詢，從而實現威脅閉環 |
|
|
支持防火墻流探針功能 |
|
|
可靠性 |
支持BFD鏈路檢測，支持BFD與VRRP聯動實現雙機快速切換，支持BFD與OSPF聯動實現雙機快速切換 |
|
支持HA平滑升級，升級窗口中支持不同版本的軟件形成雙機熱備 |
|
|
多出口智能選路 |
可根據目的地址智能優選運營商鏈路，支持主備接口配置以及按比例分配的負載分擔方式 |
10、400萬雙光全彩語音周界筒型攝像機
|
分類 |
名稱 |
技術參數要求 |
|
基礎規格 |
圖像傳感器 |
傳感器面尺寸不小于1/2.7英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0001Lux，黑白≤0.00005Lux |
|
|
鏡頭 |
焦距：3.6mm，最大光圈≥F1.6 |
|
|
補光距離 |
紅外：≥50m，白光≥30m，紅外燈≥2顆，白光燈≥2顆 |
|
|
可信安全 |
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
安全通信 |
▲支持通過安全的HTTPS協議遠程登錄設備內置網站服務器進行維護和管理。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
|
支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。 |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
智能檢測 |
具有智能分析功能（區域入侵檢測、區域進入/離開、越線檢測、平均準確率≥99%；檢測最小像素為32*32）；當報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等非人或車輛目標 經過檢測區域時，不觸發報警 |
|
智能補光 |
支持在黑白狀態下，檢查到有入侵物體時，自動切換到彩色模式并自動開啟白光燈 |
|
|
一般規格 |
外部接口 |
支持1個RJ45為10M/100M自適應網絡接口、1個Micro SD 卡槽、1個復位鍵，內置MIC，內置揚聲器 |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
≥IP67 |
11、500萬大廣角紅外半球型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
1/2.7" 500萬像素逐行掃描CMOS |
|
圖像尺寸 |
2560×1920 |
|
|
處理器 |
內置CPU、GPU、NPU一體化國產芯片 |
|
|
最低照度 |
彩色：0.002Lux，黑白：0.0005Lux |
|
|
鏡頭 |
焦距支持1.85mm |
|
|
視場角 |
水平視場角≥155°;垂直視場角≥110° |
|
|
補光 |
紅外補光距離室內≥20m |
|
|
視頻編碼 |
H.265/H.264/MJPEG |
|
|
圖像編碼 |
智能編碼 |
在同一靜止場景相同圖像質量情況下，H.265編碼，開啟智能編碼和不開啟智能編碼相比，碼率節約≥85% |
|
抗丟包 |
支持在均勻丟包的情況下，具有抗丟包≥30%的能力 |
|
|
極簡運維 |
場景自適應 |
支持自動識別背光、運動速度、霧（雨）天、正常等場景，并能在＜1s的時間內快速自適應調整相應的圖像參數 |
|
視頻質量診斷 |
具有圖像診斷雪花、偏色、畫面凍結、增益失衡、攝像機抖動、條紋噪聲設置選項 |
|
|
可信安全 |
安全啟動 |
▲具有安全啟動設置選項，具有在啟動的過程中，快速啟動應用軟件逐級校驗引導加載程序的設置選項。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
|
智能功能 |
軟件定義 |
用開放架構，支持快速集成智能算法或應用APP，智能算法或APP可以獨立升級；支持智能算法模塊動態加載，加載過程中，視頻業務不中斷 |
|
算法切換 |
支持下面2種多算法切換運行： |
|
|
1、人臉抓拍模式：支持人臉和人體的關聯抓拍，并支持人臉屬性識別和人流量統計功能； |
||
|
2、行為分析模式：快速移動，越線檢測，區域入侵，進入/離開區域，徘徊檢測，人員集聚 |
||
|
一般規格 |
外部接口 |
1個RJ45 10M/100M自適應以太網口、1個半雙工RS485接口、1組音頻輸入/輸出、2個告警輸入、1個告警輸出、提供MicroSD卡插槽，支持MicroSDHC/MicroSDXC，支持最大容量256GB內存卡 |
|
防護等級 |
≥IP67、IK10 |
|
|
電源 |
DC12V，PoE(IEEE 802.3af) |
12、400萬微光全彩語音筒型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
傳感器尺寸不小于1/1.8英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0002Lux，黑白≤0.0001Lux |
|
|
光圈 |
最大光圈≥F0.9 |
|
|
焦距 |
焦距3.6mm |
|
|
補光距離 |
白光≥30m |
|
|
可信安全 |
安全啟動 |
具有安全啟動設置選項，具有在啟動的過程中，快速啟動應用軟件逐級校驗引導加載程序的設置選項。 |
|
安全通信 |
支持通過安全的HTTPS協議遠程登錄設備內置網站服務器進行維護和管理。 |
|
|
▲支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
智能分析 |
具有智能分析功能（如：人員聚集、過線統計、區域入侵檢測、越線檢測、視頻遮擋、場景變更、虛焦檢測、徘徊檢測、遺留檢測、物品移走檢測、移動偵測、區域進入/離開、停車偵測、離崗檢測、電瓶車檢測）支持將智能分析結果傳遞至客戶端。平均捕獲率≥99%,平均準確率≥99% |
|
聲光報警 |
支持當智能分析行為類型為區域入侵、越界入侵、進入區域、離開區域時，報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等情況時，不觸發報警，支持聲光報警功能，當移動偵測、進入區域、離開區域、越界偵測或區域入侵報警產生時，可在報警布防時間內聯動聲音報警和/或白光燈閃爍。 |
|
|
一般規格 |
外部接口 |
具有1個RJ45為10M/100M自適應網絡接口、2路報警輸入、1路報警輸出、1個MicroSD卡槽、1個復位鍵，內置雙MIC,內置揚聲器； |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
≥P67 |
14、400萬雙光全彩語音半球型攝像機
|
分類 |
名稱 |
技術規格 |
|
基礎規格 |
圖像傳感器 |
傳感器尺寸不小于1/2.7英寸 |
|
圖像尺寸 |
分辨率不小于2560×1440，H.265/H.264編碼，幀率30/25fps可設置 |
|
|
處理器 |
內置1個CPU、GPU、NPU—體化芯片 |
|
|
最低照度 |
彩色≤0.0001Lux，黑白≤0.00005Lux |
|
|
光圈 |
最大光圈≥F1.6 |
|
|
焦距 |
焦距2.8mm |
|
|
補光距離 |
紅外≥30，白光≥,20m |
|
|
預錄語音 |
不低于攝像機默認自帶13條預錄語音，并可自定義6條語音，可通過APP、Web、配置工具自定義修改 |
|
|
音頻規格 |
不低于在標準場景下，支持10m外清晰收音，支持15m外播放音頻分貝不小于60dB |
|
|
可信安全 |
防入侵檢測 |
具有網卡混雜模式檢查、系統敏感文件檢查、非法超級賬戶檢測、僵尸網絡檢測、Rootkit檢測、程序白名單、挖礦惡意進程檢測等設置選項 |
|
安全啟動 |
具有安全啟動狀態顯示，具有在啟動過程中，boot、內核、應用軟件逐級校驗結果的狀態顯示。 |
|
|
安全管理 |
▲具有授權管理功能，可根據不同的授權啟用不同的智能算法。（需提供國家認可的第三方檢驗檢測報告，并加蓋原生產商公章或投標專用章） |
|
|
安全通信 |
支持通過安全的HTTPS協議遠程登錄設備內置網站服務器進行維護和管理。 |
|
|
支持通過安全的SSHv2協議設置遠程登錄設備進行維護管理。 |
||
|
支持通過安全的SFTP協議設置進行網絡地址本的上傳和下載操作。 |
||
|
智能功能 |
場景自適應 |
支持自動識別背光、運動速度、霧（雨）天、正常等場景，并能在＜1s的時間內快速自適應調整相應的圖像參數 |
|
程序加載功能 |
支持智能算法模塊動態加載，加載過程中，視頻業務不中斷；采用開放架構，支持快速集成智能算法或應用APP，智能算法或APP可以獨立升級。 |
|
|
智能分析 |
具有智能分析功能（如：區域入侵檢測、區域進入/離開、越線檢測、平均準確率≥99%；檢測最小像素為32*32；當報警檢測目標設置為人體或車輛時，在設定的檢測區域內出現光線明暗變化、籃球滾動、狗行走、樹搖晃等非人或車輛目標經過檢測區域時，不觸發報警。 |
|
|
智能補光 |
支持在黑白狀態下，檢查到有入侵物體時，自動切換到彩色模式并自動開啟白光燈。 |
|
|
聲光報警 |
支持智能檢測聯動報警白光閃爍報警和聲音報警，聲音內容可選，報警聲級及報警次數可設置。 |
|
|
一般規格 |
外部接口 |
具有1個RJ45為10M/100M自適應網絡接口、1個Micro SD卡槽、1個復位鍵，內置MIC,內置揚聲器 |
|
電源 |
DC12V，支持POE |
|
|
防護等級 |
≥IP67 |
更正內容4：
原公告的投標文件提交截止時間：2023-11-29 09:30:00，更正為：2023-12-11 09:30:00。
原公告的開標時間：2023-11-29 09:30:00，更正為：2023-12-11 09:30:00。
其他內容不變
更正日期：2023年11月24日
三、其他補充事項
招標文件如涉及上述內容的亦作相應修改。原招標文件與澄清修改文件有矛盾的地方，以此變更文件為準。
四、凡對本次公告內容提出詢問，請按以下方式聯系。
1.采購人信息
名 稱：韶關市湞江區韶冶實驗學校
地 址：韶關市湞江區樂園鎮回龍山韶冶四村
聯系方式：0751-8874371
2.采購代理機構信息
名 稱：韶關市優采招標代理有限公司
地 址：廣東省韶關市湞江區金匯大道88號鑫金匯建材家居廣場條鋪22棟316號
聯系方式：0751-8881466
3.項目聯系方式
項目聯系人：曾先生
電 話：0751-8881466
韶關市優采招標代理有限公司
2023年11月24日