[南康区]赣州市南康区环宇招标代理有限公司关于江西省赣州市南康区教育科技体育局南康区教育城域网建设项目（项目编号：NKHY2019-NK-G043）的电子化公开招标公告

序号

设备名称

数量

单位

主要技术规格及要求

预算金额（元）

最高限价（元）

一、教育信息指挥中心建设：为教育主管部门实现校园安全统一指挥调度，网络安全监控，网络教研活动开展、视察指导的演示等功能。服务租赁期为五年

14870090.00

14870090.00

（一）指挥中心装修

1

石膏板吊顶

50

平米

轻钢龙骨石膏板（复杂造型），吊顶与顶梁齐平

2

天花照明

1

项

LED灯/灯带/灯膜/筒灯/射灯

3

墙面处理

90

平米

08胶水，装修复粉，批三遍，打磨，紫荆花乳胶漆，一底两面

4

窗户

15

平米

双层真空玻璃

5

窗帘

30

平米

选用厚重布料遮光帘及配件

6

木门

1

扇

会议室出阳台实木门

7

不锈钢地脚线

28

米

9厘板打底，1.0不锈钢折板

8

电路改造

1

项

国标4MM,2.5MM，防火套管

9

教育城域网文化墙

1

项

标贴LOGE、宣传标语、信息指挥中心准则等

10

绿植

1

项

会议室添置绿植装饰

11

场地破旧

1

项

拆除室内照明、吊扇、墙面宣传语及装饰；拆除多余木门、玻璃门、窗户玻璃；清理垃圾。

（二）指挥中心大屏显示系统

1

室内LED显示屏

5.06

平米

1、像素间距：≤1.588mm
2、像素组成：1R1G1B
3、LED类型：SMD1010
4、显示亮度：校正后600 cd/m2
5、白平衡亮度：校正后600 cd/m2
6、亮度控制：智能/手动
7、色温：2000K~9500K(可调)
8、视角：水平160°/垂直160°
9、像素密度：396550 dots/m2
10、模组分辨率(W×H)：96×108 dots
11、模组尺寸(W×H)：152.48×171.54 mm
12、箱体分辨率(W×H)：384×216 dots
13、箱体尺寸(W×H×D)：609.92×343.08×77 mm
14、面积：0.209 m2
15、材质：压铸铝
16、屏幕比例：16:9
17、防护等级：前IP50
18、工作温湿度：-10℃~+45℃/10%~80%RH
19、存储温湿度：-20℃~+55℃/10%~85%RH
20、箱体平整度  ：≤0.1 mm
21、颜色处理位数：≥14 bits
22、灰度等级：16384 levels per color
23、颜色：4.39 trillion
24、单点亮度校正：有
25、单点色度校正：有
26、发光点中心距偏差：＜2.5%
27、亮度均匀性：≥98%
28、色度均匀性：(x，y)±0.003之内
29、对比度：5000:1
30、画面帧频：50/60 Hz
31、画面刷新率：≥1920 Hz
32、输入电源：AC110~240V,50/60Hz
33、输入功率(最大值)：765 W/m2
34、输入功率(典型值)：255 W/m2
35、使用寿命：≥100,000 Hours
36、LED波长：R:620~630nm G:520~535nm B:465~475nm
37、驱动方式：恒流驱动,1/27扫

2

显示屏独立主控

2

台

1)  一路DVI视频输入
2)  一路音频输入
3)  四个网口输出或四路光纤输出
4)  RS232接口控制，可级联多台进行统一控制
5)  最大带载分辨率2048×1152或1920×1200

3

视频综合平台

1

台

1、单机最大支持320路模拟标清或80路高清信号交换能力;
2、单机最大支持80路高清输出;
3、满配最大支持20路3840*2160@30fps/160路1080p@30fps及以下标清视频解码能力
4、支持多模拟和数字信号同时接入(BNC/VGA/RGB/DVI/HD-SDI/HDMI/HDCVI/网络);
5、支持高清和标清信号多种格式无损输出，最高分辨率达到1920*1080@60Hz;
6、单机最大支持80块大屏拼接，多组M*N任意屏幕组合;支持网络远程控制，网络键盘、模拟键盘DSS/PSS平台联动控制;
7、支持多电源冗余热备份（标配单电源），背板高速全交叉技术;
8、支持超高分辨率(4K*2K)自定义采集;
9、支持对信号源倍频倍线，降噪、透雾，智能画质增强分析;
10、支持高清底图，支持网络更新底图;
11、支持虚拟LED显示屏;
12、支持采集通道OSD叠加;
13、支持VNC功能

4

解码卡

1

张

4个DVI接口+配置转接头支持HDMI输出+最高输出1080P，支持分辨率自定义

5

采集卡

1

张

4个DVI-I接口+配置转接头支持采集HDMI/VGA信号+最高采集1080P

6

多屏控制软件

1

套

大屏幕设备的设置和日常使用，具备设置预案、开关机、信号切换等功能

7

线缆附件包

3

条

3芯黑色电源线，15M

8

工具附件包

1

套

抽真空拆卸模组工具

9

备品备件

1

套

电源、模组、接收卡等

10

智能配电柜

1

台

带漏电保护功能

11

安装结构

1

项

电视墙

12

控制电脑

2

台

英特尔酷睿≥i5;内存容量≥4GB;硬盘容量≥1TB;有线网卡≥1000Mbps以太网卡；显卡：显存≧1GB DDR3；显示器≥21.5"宽屏液晶；1个VGA接口，1个HDMI接口，配置正版WINDOWS系统；

13

应用服务器

1

台

1、2U机架式，标配制造商导轨；
2、配置2颗英特尔铜牌3104(1.7GHz/6核/8.25MB/85W)；
3、32GB 2666MHz DDR4，可扩展≥24个内存插槽，支持最大内存容量≥1.5TB；
4、配置3块600GB SAS 10K硬盘，≥8个2.5寸热插拔硬盘槽位；
5、1个标配SAS Raid阵列卡，1G缓存，支持RAID0/1/5/6；支持双M.2 SSD，作为虚拟化或者操作系统部署盘位；
6、提供8个标准PCI-E3.0插槽；可配置GPU模块；
7、提供≥1个网卡专用插槽（不占用PCI-E扩展槽），可选配千兆或万兆网卡，配置4个千兆电接口；
8、5个USB3.0接口，最高可扩展至6个USB接口；标配1个VGA，可选配支持最高2个VGA接口；支持后部独立的管理端口；标配支持1个串口；
9、配置≥1Gb独立的远程管理控制端口；配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持3D图形化的机箱内部温度拓扑图显示，可支持动态功率封顶；
10、2个≥550w铂金版热插拔冗余电源，支持96%能效比的钛金版电源选件。

（三）会议音响系统

1

专业音箱

2

只

1、扬声器系统配6.5寸高效率低音单元与丝膜高音；2、相位修正技术；3、箱体采用优质中密度纤维板，采用黑色水溶性浮雕漆；4、频率响应（-10dB）: 65Hz-19KHz；5、灵敏度： 90 dB；6、连续声压级:110 dB；7、最大声压级:116 dB；8、额定功率：100W；9、额定阻抗：8 ohms；10、辐射角度：H120°×V90°11、驱动单元： LF  1×8〃   HF1× 1〃丝膜高音

2

专业功放

1

台

1.开机软启动，防止开机时向电网吸收大电流，干扰其它用电设备。2.完善可靠的安全保护措施和工作状态指示，具有接地开关选择键。3.智能控制强制散热设计，风机噪音小，散热效率高。4.智能削峰限幅器，具有压限开关、控制功率模块及扬声器系统在安全范围内工作。5.适应不同场合所需，具有高、低通音频和直通开关选择，同时有立体声或桥接工作模式开关选择。 6.额定功率:  2×300W/8Ω  2×450W/4Ω  900W/8Ω桥接。7. 频率响应:  20Hz~20KHz±1dB   ；8.总谐波失真: THD≦0.5%；9.信噪比（a计权）: ≥100dB                                                                                  

3

一拖四无线鹅颈会议话筒

1

套

1.一拖四高档会议话筒；2.振荡方式：锁相环频率合成；3.单通道双天线接收信号，通道有100个可选信道等于4＊100个；4.UHF频段传输信号，频率范围500-980MHz，信号之间以250KHz步进；5.机箱配备1U铝材金属面板；6.接收机和发射器均配置VALCD显示屏，工作状态一目了然；7.接收机背面配置2条橡胶天线，增强接收的信号且彰显高档的外观；8.同时设置1个6.3输出和4个平衡输出，适合连接各种外置设备；9.使用距离:约100米；10.接收可以使用一键主动防啸叫功能来提升声压，唱歌和演讲时就更加容易入咪；11.音频和数据采用32bit加密传输和独立ID码，有效防止串音和干扰；12.发射器和接收器采用8bit加密红外传输同步方式；13.接收器可以一目了的然观察发射器的电池工作状态；14.采用高保真动圈式咪头，让你的声线更动听；接收机参数；15.振荡方式：锁相环频率合成(PLLsyntheized)；16.频率稳定性：±0.001%；17.最大频率偏：±50KHz；18.调制方式：FM；19.信噪比：>105dB；20.失真度：<0.5%@1KHz；21.灵敏度：1.2/UV@S/N=12dB；22.电源供应：DC:12V～17V；23.音频输出：独立(Freestanding)0～400mV，混合(Mixedstyle)0～300mV；发射器参数；24.载波频率：UHF500MHz～900MHz；25.频率稳定度：±25KHz；26.信噪比：>105dB；27.邻频干扰比：>80dB；28.动态范围：≥100dB；29.类型：电容式（capacitance)；30.极性模式：单一指向性(Onedirection)；31.频率响应：40Hz～20KHz

4

前级放大器

1

台

1.高档铝合金面板运用，1U超薄设计，采用卡包方式调节令调试更加方便轻松简洁。2.麦克风设有3段式均衡调节，调节范围更宽广，声音更细腻柔和，同时不损伤原有音色，提升单频段音质效果，有效处理啸叫频点。3. 超低声道输出设计带分频点及输出增益可调；4.超低声道具备完善的防低频自激电路，当进入MIC时，低频信号输出端口自动衰减一半以防止低频啸叫而损坏设备；并带有话筒不进入超低信道功能。5. 中置声道输出设计可选择音乐/混响比例或纯人声干音；并可单独控制音量及高中低频调节。

5

专业音箱支（壁）架

2

个

定制

6

32U机柜

1

个

1、承载：静载800KG.
2、防护等级：IP20
3、主要材料:方孔条与安装梁：耐指纹敷铝锌板；
4、其余：SPCC优质冷轧板；
5、厚度：方孔条 2.0mm；安装梁 1.5mm；其余 1.2mm。
6、表面处理：脱脂、酸洗、磷化、静电喷塑.
7、尺寸：32U,600*800*1600

（四）家具配套

1

会议桌

1

套

会议桌，含14把椅子（根据现场定制）

2

柜式空调

2

台

定频，能效比≥3.20；能效等级≥2级；额定制冷量≥7200W；额定制热量≥7800W；额定制冷功率≤2250W；额定制热功率≤2500W；循环风量≥1100m3/h；包安装、含标准长度管线、支架；质保期：六年。

（五）技术服务

1

设备部署

1

项

设备安装、系统调试、软硬件部署及五年的运营维护

二、核心网络设备：部署核心交换机、出口防火墙、路由器、入侵防御和负载均衡；网络管理配置网管平台、接入认证平台和上网行为管理，网管平台提供的设备管理授权≥1000个，接入认证平台提供≥15000个终端认证授权。服务租赁期为五年

1

路由器

1

台

1、交换容量≥70Tbps，包转发率≥6000Mpps；
2、业务板卡支持子卡+母板形态，一个母卡支持最多支持4个子卡槽位。整机1U高全宽业务板槽位≥2个，业务板槽位数≥8个
3、支持模块化双电源，支持电源1+1冗余；
4、支持E1/T1、FE、GE、10GE、POS（155M/622M/2.5G）、CPOS、RPR、同步串口等广域网接口；
5、支持IPv4、IPv6路由协议；支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、路由策略、等价多路径、非平衡链路负载均衡；
6、防火墙功能：支持包过滤防火墙、状态防火墙，过滤各种攻击报文，并能提供过滤日志。特有的ACL加速算法，消除了ACL过滤规则数目对防火墙性能的影响；
7、支持MTR技术（Multi-Topology Routing，多拓扑路由）；
8、支持分层Car，实现多级处理，通过多级处理使得带宽可重分配，业务传输带宽利用率大幅提升；
9、支持与路由器一体化的防火墙、IPS、ACG、SSL VPN等业务板，以简化管理，消除单点故障；
10、支持QOS，支持各种队列调度机制 ：FIFO、PQ、CQ、WFQ、RTPQ、CBWFQ；
11、支持L2TP、IPSec以及GRE隧道技术，在硬件上支持独立的硬件加密内核；
12、支持VRRP /VRRP v3、VRRPE，MPLS TE FRR、IP FRR（静态路由/策略路由/RIP/IS-IS/OSPF等）；
13、配置双引擎，双电源，2个万兆光口，10个千兆光模块，8个千兆电口。

2

核心交换机1

1

台

1、支持正交 CLOS 架构，交换网板槽位和业务板槽位互相垂直，能够保证独立的物理数据通道连接。
2、业务插槽数≥6；主控引擎模块≥2，满足 1+1 冗余；交换网板槽位≥1；
3、交换容量≥120Tbps；整机包转发能力≥35000Mpps；
4、主控引擎、电源、接口模块、风扇、交换网板等关键部件可热插拔；
5、支持 GE、10GE、40GE、100GE 接口；
6、聚合组数≥128 组，每组成员≥8 个。支持对广播、组播、单播报文的均匀分担；
7、安全能力：支持 ACL 访问控制列表。
8、持层次化 QoS（H-QoS），支持三级队列调度；支持 SP、WRR、SP+WRR三种队列调度算法；支持 802.1P/DSCP 优先级 Mark/Remark；
9、可靠性：支持主控板 1+1 冗余备份；支持电源 1+1 冗余备份；支持 CPU保护技术；支持 BFD for OSPF，BGP，IS-IS，Static Route；支持 VCT；
10、支持 IPv4/IPv6 静态路由；支持 RIPv1/v2，支持 OSPFv2，支持 IS-IS，支持 BGPv4；支持 OSPFv3，支持 RIPng，支持 BGP4+，支持 IS-ISv6；
11、支持 VxLAN：支持 VXLAN 二层交换；支持 VXLAN 路由交换；支持 VXLAN 网关；
12、支持 OPENFLOW 1.3 标准；支持普通模式和 Openflow 模式切换；支持多控制器（EQUAL 模式、主备模式）；支持多表流水线；支持 Group table；支持 Meter；
13、支持“多虚一”虚拟化技术；
14、安全特性：支持 EAD；支持 Portal、MAC 认证；支持 IP 地址、VLAN ID、MAC 地址和端口等多种组合绑定；
15、配置双引擎、双电源，24个千兆电口，20个千兆光口，48个万兆SFP+接口，1 根万兆堆叠电缆。

3

出口防火墙

1

台

1、防火墙必须采用先进的硬件架构；内存≥16G；
2、网络接口配置：≥ 8个千兆光口，≥ 4个千兆光电复用，≥  8个万兆端口；≥6个扩展槽位；
3、整机吞吐量：35 Gbps，并发连接数：2000万，每秒新建连接数：500K，L2TP隧道数：5万，IPSec隧道数：5万；
4、前后通风设计，具备可插拔冗余电源模块，可插拔风扇模块，配置2个电源模块，2个风扇模块；
5、支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询
6、支持验证、授权和计帐（AAA）服务。包括：基于RADIUS/HWTACACS+、CHAP、PAP等的认证；
7、支持基于病毒特征的检测，支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等，支持病毒日志和报表，支持病毒库手动和自动升级；
8、支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能。

4

上网行为管理

1

台

1、机架式独立硬件设备，多核架构设计。内置Bypass模块；内置双电源；
2、内置存储硬盘：1T；
3、支持10M/100M/1000M自适应电接口数量≥12，支持千兆SFP光接口数量≥12，万兆接口总数≥4，接口总数≥28；
5、网络吞吐量≥60Gbps，≥1000万，内存≥8G，最大用户数≥50000；基于应用的策略路由；
6、实配支持基于带宽和优先级的多链路负载均衡，可支持链路过载保护；
7、支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征；
8、内置URL分类库，支持约100个URL分类，URL库可在线升级，支持自定义URL过滤，并支持URL的模糊匹配，可广泛识别恶意网站、违法网站；
9、支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字；
10、支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控；
11、支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户；

5

入侵防御系统

1

台

1、固化提供：12个千兆电口，12个千兆光口，4个万兆光口，扩展槽位≥1。提供独立的管理网口，不可与业务口混用，管理口需为10M/100M/1000M自适应以太电口；
3、开启防护策略后整机吞吐量≥40G，并发连接数≥4000万，新建连接数≥40万；
4、支持虚拟IPS数≥128；
5、必须实配病毒查杀能力、流量控制能力、URL过滤能力、攻击防护能力；
6、攻击特征库数量≥3000+、病毒特征库数量≥8000+、支持的协议识别数量≥800+；
7、支持深入七层的分析检测技术，能检测防范的攻击类型包括：蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等；
8、采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，能识别运行在非标准端口上的协议，准确检测入侵行为；
9、IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式；
10、IPS可以针对不同的IP或IP网段应用不同的网络滥用带宽控制策略，针对不同网段应用不同的网络滥用带宽控制策略；
11、支持两路电口bypass，保障设备掉电网络直通；

6

负载均衡设备

1

台

1、采用专用多核硬件架构，必须独立专业负载设备，非插卡式扩展的负载均衡设备及防火墙，≥2U标准机架式设备；
2、整机吞吐量≥20G，并发连接数≥1600万，每秒新建连接数≥20万；
3、支持VLAN、STP、MSTP；
4、支持RIP、OSPF、BGP等路由协议；
5、链路负载均衡：支持基于五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来配置出站访问的链路调度策略；
6、应用优化及安全：支持并实配TCP连接复用、支持HTTP 压缩、支持SSL卸载等功能；
7、支持主备、双活、集群部署，支持两台设备统一管理，配置只配置一遍，配置自动同步、设备间会话实时同步；
8、支持将一台设备虚拟为多台设备使用，每台设备能够独立管理，单独重启，配置虚拟设备数量≥16；
9、设备支持VxLAN技术，实现云数据中心SDN VxLAN网络部署；
10、单台配置：12个千兆光口、12个千兆电口、4个万兆光口，2个交流可插拔电源模块。

7

接入认证系统

1

套

1、支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证，防客户端破解。
2、无需终端用户输入用户名和密码；支持证书、多级证书认证和无线的WAPI认证方式。
3、支持从LDAP服务器上同步账户信息；支持LDAP服务器主备模式；支持实时与本地LDAP认证；支持自动、手工和按需同步账户信息；支持AD域控组用户，支持AD域控密码控制。
4、支持微信认证、二维码的认证方式。
5、支持帐号的增改查，账号可批量开户、导入导出和注销；支持将用户的分组管理，不同的用户分组可以由不同的管理员管理；支持终端账号的密码强度检测；可查询账号的接入明细日志和认证失败日志；支持账户失效提醒，过期账号自动销户。
6、根据事先导入系统的设备网各类哑终端MAC地址列表，实现哑终端的自动化上线，自动完成对接入层设备、汇聚层设备的配置下发，实现专网隔离、即插即用效果；
7、支持定制认证页面。定制页面包括认证（或者注册）页面和处理结果页面，根据显示屏幕分为PC、PAD和手机多种页面类型；
8、支持公共领域访客短信认证模式、访客接待员手工开户模式、访客自助开户模式，其中短信认证可支持定制逆向收费方案，节省学校的短信费用开支。
9、支持访客账号与设备IP地址、接入端口、VLAN、用户IP地址、MAC地址、等信息绑定认证，增强访客认证的安全性，防止帐号盗用和非法接入。
10、提供强大的“黑名单”管理，可以将恶意猜测密码的访客加入黑名单，并可按MAC、IP地址跟踪非法行为的来源。
11、支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名等多种元素的绑定认证；支持第一次认证成功时的自学习绑定属性功能。
12、提供15000个终端认证授权。

8

网管软件

1

套

1、可管理传统的路由器、交换机外，同时能够对网络中的无线、安全、语音、存储、监控、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理；
2、支持各厂家网络设备的分类和识别；对设备状态和基本信息的管理，包含了设备的基本信息、接口信息、性能数据和告警信息；
3、提供对网络设备资源的查找、修改、删除和批量导入/导出功能；提供用户的批量管理功能，包括：批量修改用户附加信息、批量注销用户，以及批量用户导入功能，节省操作员录入时间。
4、提供全网络的拓扑视图和自定义拓扑视图，使用户可以根据自己的组织结构、地域情况、甚至楼层情况清晰灵活地绘制出客户化的网络拓扑。在全网络拓扑视图中，用户可以随意组织和定制子图；
5、支持自动汇总全网中故障设备，形成故障设备列表，使管理员能快速、清晰的找到需要关注的故障设备；
6、全网VLAN管理、 VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录；
7、提供≥1000个网络设备管理授权。

9

应用服务器

3

台

1、2U机架式，标配原厂导轨；
2、配置2颗英特尔至强 4110(2.1GHz/8核/11MB/85W) CPU模块；
3、128G内存，可扩展≥24个内存插槽，支持最大内存容量≥3TB；
4、配置3块600GB 10K 2.5in硬盘，配置≥8个2.5寸热插拔硬盘槽位；
5、支持双M.2 SSD配置Raid1，作为虚拟化或者操作系统部署；
6、最多提供≥10个标准PCI-E3.0插槽；可配置≥3块双宽企业级GPU；1块RAID卡(支持8个SAS口,2G缓存,含掉电保护)；
7、提供≥1个网卡专用插槽（不占用PCI-E扩展槽），可选配千兆或万兆网卡，配置4个千兆电接口，2个万兆光口，2个万兆光模块；
8、5个USB3.0接口，最高可扩展至6个USB接口；标配1个VGA，可选配支持最高2个VGA接口；支持后部独立的管理端口；标配支持1个串口；
9、配置≥1Gb独立的远程管理控制端口；配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控；
10、2个≥550w铂金版热插拔冗余电源，支持96%能效比的钛金版电源选件。

10

流媒体服务器

2

台

1、2U机架式，标配原厂导轨；
2、配置2颗英特尔至强 3106(1.7GHz/8核/11MB/85W) CPU模块；
3、64G内存，可扩展≥24个内存插槽，支持最大内存容量≥3TB；
4、配置3块600GB 10K 2.5in硬盘，配置≥8个2.5寸热插拔硬盘槽位；
5、支持双M.2 SSD配置Raid1，作为虚拟化或者操作系统部署；
6、最多提供≥10个标准PCI-E3.0插槽；可配置≥3块双宽企业级GPU；1块RAID卡(支持8个SAS口,2G缓存,含掉电保护)；
7、提供≥1个网卡专用插槽（不占用PCI-E扩展槽），可选配千兆或万兆网卡，配置4个千兆电接口，2个万兆光口，2个万兆光模块；
8、5个USB3.0接口，最高可扩展至6个USB接口；标配1个VGA，可选配支持最高2个VGA接口；支持后部独立的管理端口；标配支持1个串口；
9、配置≥1Gb独立的远程管理控制端口；配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控；
10、2个≥550w铂金版热插拔冗余电源，支持96%能效比的钛金版电源选件。

11

存储服务器

3

台

1、2U机架式，标配原厂导轨；
2、配置2颗英特尔至强 4110(2.1GHz/8核/11MB/85W) CPU模块；
3、128G内存，可扩展≥24个内存插槽，支持最大内存容量≥3TB；
4、配置2块300GB 10K 3.5in硬盘，4块4TB SATA 7.2K 3.5in硬盘，配置≥12个3.5寸热插拔硬盘槽位；
5、支持双M.2 SSD配置Raid1，作为虚拟化或者操作系统部署；
6、最多提供≥10个标准PCI-E3.0插槽；可配置≥3块双宽企业级GPU；1块RAID卡(支持8个SAS口,2G缓存,含掉电保护)；
7、提供≥1个网卡专用插槽（不占用PCI-E扩展槽），可选配千兆或万兆网卡，配置4个千兆电接口，2个万兆光口，2个万兆光模块；
8、5个USB3.0接口，最高可扩展至6个USB接口；标配1个VGA，可选配支持最高2个VGA接口；支持后部独立的管理端口；标配支持1个串口；
9、配置≥1Gb独立的远程管理控制端口；配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控；
10、2个≥550w铂金版热插拔冗余电源，支持96%能效比的钛金版电源选件。

12

万兆多模光模块

20

个

SFP+ 万兆模块(850nm,300m,LC)

13

设备部署

1

项

设备安装、系统调试、软硬件部署及五年的运营维护

三、学校端网络核心设备：针对不同规模的学校和教育机构，部署学校端网络核心交换机，满足各校与教育城域网的数据交换需求。服务周期为五年

1

核心交换机2

31

台

1、交换容量≥758Gbps，整机包转发率≥369Mpps；
2、配置48个千兆电口，4个万兆SFP+口，≥2个业务扩展槽；
3、支持模块化可插拔双风扇,风扇支持端口侧/电源侧出风；支持模块化可插拔双电源；本次配置双风扇、双电源；
4、基于开发业务架构，模块插卡集成包括FW，IPS、负载均衡等高性能OAP模块插卡；
5、二层特性：支持基于端口的VLAN，支持基于协议的VLAN，支持基于MAC的VLAN；支持GE、10GE、40GE端口聚合，支持跨设备聚合；支持本地端口镜像和远程端口镜像，支持流镜像，支持N：4的端口镜像；支持STP/RSTP/MSTP，支持SmartLink，支持RRPP，支持ERPS以太环保护协议（G.8032）；支持通过标准以太端口进行堆叠，支持远程堆叠；
6、支持OPENFLOW 1.3标准；
7、支持MPLS、L2VPN、L3VPN、VPLS、MCE ；
8、支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+；
9、支持基于第二层、第三层和第四层的ACL；支持IPv6 ACL；
10、支持SNMP V1/V2/V3、RMON、SSHV2。

2

核心交换机3

59

台

1、交换容量≥598Gbps，整机包转发率≥222Mpps；
2、配置24个SFP端口，8个10/100/1000Base-T（combo）端口，4个万兆SFP+口；
3、为了提高设备可靠性，支持模块化可插拔双电源，且配置1+1冗余电源。支持1个扩展插槽，可扩展支持的业务插卡；
4、为了提供设备的散热性能，保证设备长时间运行的稳定性；
4、支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN；；
5、支持MAC地址≥64k；
6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；
7、支持堆叠，主机堆叠数不小于9台；
8、支持纵向虚拟化，作为纵向子节点零配置即插即用；
9、支持SDN技术，支持OpenFlow 1.3标准。
10、支持≥8KV业务端口防雷能力。

3

核心交换机4

238

台

1、交换容量≥192Gbps，转发性能≥42Mpps；
2、配置千兆以太网电接口≥24个；千兆以太网光接口≥4个；
3、支持基于端口的VLAN，支持基于MAC的VLAN，支持802.1q VLAN最大4K个；
4、支持802.1p、DSCP优先级, 支持WRR、HQ-WRR队列调度；
5、支持STP/RSTP/MSTP；支持手工和静态LACP汇聚；支持IGMP V1/V2/V3 Snooping；支持基于端口的双向镜像；
6、支持≥6KV业务端口防雷能力；
7、支持DHCP Relay，支持DHCP Client，支持DHCP Snooping，支持DHCP Snooping Option82；
8、支持IP＋MAC+PORT+VLAN绑定功能，支持IEEE 802.1x，支持Radius、支持HWTACACS，支持安全网管SNMPv3；
9、支持多虚一虚拟化技术，最大支持9台设备虚拟化堆叠；
10、支持Console/AUX Modem/Telnet/SSH2.0 命令行配置，支持FTP、TFTP、Xmodem、SFTP文件上下载管理，支持SNMP V1/V2c/V3。

4

千兆单模光模块

297

个

光模块-SFP-GE-单模模块-(1310nm,10km,LC)

5

12U网络机柜

319

个

1、承载：静载300KG.
2、防护等级：IP20
3、主要材料：SPCC优质冷扎钢板制作；
4、厚度：立柱方孔条1.5mm，其它1.2mm.
5、表面处理：脱脂、酸洗、磷化、静电喷塑.
6、尺寸：12U,600*450*635

6

辅材

1

批

光纤盒、耦合器、尾纤、光纤跳线、网线、插线板、电源线等

7

设备部署

1

项

设备安装、系统调试、软硬件部署及五年的运营维护

四、中心机房总出口带宽服务

1

出口带宽服务

5

年

满足全县师生的办公及教学需求，加强网络安全，规范师生上网行为，采取互联网统一出口的方式，总出口带宽为不小于3G,采取双备份模式，本次租赁预算为3G，可满足未来扩容至4~6G，服务租赁周期为五年

五、教育城域网链路服务

1

城域网链路服务

5

年

租赁各校至中心机房的光纤链路，县城学校链路为万兆链路，乡镇以下学校为千兆链路；1）县城主要学校和教育机构采用裸光纤方式，各校个教育机构与中心机房建立点到点链路，链路带宽≥1000M。
2)乡镇规模较大学校采用光纤专线方式，学校与中心机房的链路带宽≥1000M。
3）城区规模较小学校和乡镇初中、中心小学采用光纤专线方式，学校与中心机房的链路带宽≥300M。
4）乡镇各中心小学下属的村小和教学点采用光纤专线方式，学校与中心机房的链路带宽≥100M。
服务租赁周期为五年

注：本项目只允许国内供应商参与。