一濮阳第一高级中学新校区国际部智慧校园建设项目

一濮阳市第一高级中学新校区国际部智慧校园建设项目智慧校园功能要求说明（一）．总要求：本项目为濮阳市第一高级中学新校区智慧校园建设（一期）工程。

项目建设完毕后可以和后期项目无缝对接。

项目需满足新老校区共同使用期间用现有设备及本次采购设备（包括七局采购设备，我校不需要再投入任何设备）无缝融合。

实现包括并不限于两个校区的班班通、多媒体教学、校园安全、标准化考场、一卡通、校园广播、视频会议、设备双向集中控制管理、远程办公、教育资源共享等智慧校园功能。

项目要求以网络为基础，利用先进的信息化手段和工具，实现从环境、资源到活动的全部数字化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，达到提高教育管理水平和效率的目的，最终实现教育过程的全面信息化。

系统要求具有统一的入口，分级权限，单点登录。

所有参与者根据不同的用户权限可参与整个系统的管理、授权、禁止、建设、查看、等操作，并可通过电脑、手机、平板等方式接入管理。

可以对监控、广播、录播、电子巡考等系统实时互动。

（二）．具体功能要求1.建立国际部分控中心，管理者可对任意教室实时音视频广播，并可结合智能校园监控系统对突发事件进行应急指挥处理。

智能监控系统在重点区域具备自动车牌追踪，人脸追踪功能。

要保证网络的通畅性，无论是监控视频还是教学广播视频，都要保证清晰流畅。

同时，具有对应权限的管理人员可以在任意一台电脑、手机、平板电脑进入相应的教室查看、监听、回放并能控制摄像机转动，拉远拉近等操作。

2.78个教学班及实验室实现“班班通”多媒体教学。

所有教室实现“班班通”多媒体教学，结合教育资源平台实现优质课件共享，实现校园教学信息化。

3.所有教室安装高清摄像机，建设校园综合视讯基础平台，实现存储、广播、点播、实况直播。

并可一对一，一对多的听课、点评。

任何一个教室的上课场景可以传到其他单个、多个以及全校教室。

14.国际部及办公区无线覆盖：在主要所有教学班、办公区以及公共区域无线全覆盖。

无线接入作为教育信息化的基础，是网络发展的方向，是数字化校园的前提。

根据教育教学的实际需求，无线接入不但要求无线覆盖的全面性，更要注重终端高密度接入时的稳定性。

5.建设78个班级的综合视讯前端、校园监控系统、电子考场系统和校园一卡通系统，初步实现多系统融合，所有功能相同的设备共用：摄像机、存储服务器等资源无浪费：教室录播摄像机上课时作为录课摄像机，放学后就是安防监控的一部分，而考试时则作为电子考场使用，避免重复投资。

学生进出学校及宿舍信息可以实时传输到政教科，便于学校的管理。

校园一卡通除了具有基本的消费、考勤等功能外，至少支持10个以上的扩展功能。

同时可与学校的公用电话融合，学生在规定的时段可以通过刷卡拨打亲情电话。

（一卡通系统支持刷卡考勤与指纹，面部识别等多种考勤方式）6.建立教学区生活区及操场等区域的公共广播系统。

7.为了避免重复投资和资源浪费，二期工程结束后，只需要调整光纤跳线，即可把临时总控中心核心设备迁移到中心机房。

本中心作为分控中心成为整个智慧校园系统的一部分，各设备不用重新配置。

8.说明：因中建七局已经配套有部分设备，其中监控产品为海康威视，校园广播为航天广电，为保证系统对接，本项目中监控设备及存储，广播设备及广播控制部分必须采用和中建七局一致品牌。

由于省教育厅标准化考场系统为佳发科技，本次招标标准化考场传输及后端设备需为佳发科技产品。

9．为保证本项目系统正常运行及售后服务，防火墙,交换机,服务器,广播,监控,标准化考场及视讯平台产品必须提供制造商对本项目的售后服务承诺函。

未完整提供者，按无效投标。

2（三）.详细参数要求分控中心设备名称设备参数数量1.防火墙项目指标项技术规格要求硬件要求★硬件平台架构采用非X86多核架构，处理器最低配置为32核（需说明处理器品牌及型号）接口类型和数量固定端口 8GE+4SFP，配置内存≥4G。

扩展插槽≥2个★接口最大可扩展到：4个万兆+28千兆（需提供设备满配照片，作为中标后验收货物的依据）支持硬件电口Bypass卡。

（需提供Bypass卡配置截图）冗余电源支持交流双电源★吞吐量大包（1518及以上字节）≥5Gbps最大并发连接数≥400万★每秒新建连接数≥8万虚拟防火墙数配置虚拟防火墙数100个IPSEC VPN数配置VPN隧道数4000个功能要求状态检测包过滤能够基于五元组、方向、时间、用户、用户组、应用层协议等多个元素进行访问控制(需提供功能截图)★攻击防范支持基于应用层协议的攻击防范包括：HTTP、HTTPS、DNS、SIP 等Flood攻击(需提供功能截图)支持流量自学习功能，可设置流量自学习时间，并自动生成DDOS攻击防范策略。

(需提供功能截图) ★流量控制可识别应用层协议数量≥4000种（需提供功能截图）可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等。

（需提供功能截图)虚拟防火墙支持基于接口、基于VLAN绑定虚拟防火墙（需提供功能截图）1台3支持对每个独立的虚拟防火墙，设置不同的资源，包括会话数、策略数等（需提供功能截图）网络地址转换（NAT）支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP 等。

（需提供功能截图）路由功能支持MPLS、BGP、OSPF、RIP、静态路由等路由协议（要求提供功能截图）★多出口智能选路内嵌移动、电信、联通、教育网的IP地址表，可根据目的地址智能优选运营商链路（需提供功能截图）支持主备接口配置以及按比例分配的负载分担方式（需提供功能截图）可靠性支持双机热备，可配置主主、主备方式，双机会话同步支持BFD链路检测，并与VRRP进行联动实现双机快速切换（需提供功能截图）日志审计提供对流量日志、威胁日志、会话日志、策略命中日志等的审计功能（需提供功能截图）资质要求产品资质具有《商用密码产品生产定点单位证书》具有《商用密码产品销售许可证》涉密信息系统产品检测证书具有EAL3+安全测评证书资质要求★厂商资质中国国家信息安全漏洞库漏洞提交厂商（提供官网截图）微软MAPP合作伙伴（提供MAPP官网截图）具有《TL9000》品质管理体系认证证书★必须提供原厂商针对本项目的售后服务承诺函。

2.认证服务器功能类别技术要求及指标身份认证★支持本地账号密码认证，支持AD域服务器、LDAP服务器、第三方RADIUS服务器作为身份认证源进行联动认证支持树形的用户组管理，以便与现网行政管理架构吻合方便管理终端安全管理支持802.1x认证、MAC认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外外网的统一认证支持PAP、CHAP、EAP-MD5、EAP-PEAP-MSCHAPV2、EAP-TLS、EAP-TTLS-PAP、EAP-PEAP-GTC等多种认证协议支持基于用户/用户组/角色、位置接入、设备类型、设备组、接入时间、接入方式进行网络访问策略授权管理1台4系统管理支持集中式部署、分布式部署方案, 单台设备最大支持10000同时在线用户，整套系统最大支持100000用户数, 客户端支持Windows2000、XP、Vista、7、8、8.1操作系统售后服务★必须提供原厂商针对本项目的售后服务承诺函。

3.核心交换机功能及技术指标具体参数要求交换容量≥480G bps转发能力≥360Mpps配置要求★万兆光端口≥24，QoS 支持ACL、CAR、Remark、Schedule等动作，支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式，组播支持 PIM DM、PIM SM、PIM SSM等组播协议二层功能支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)，支持BPDU保护、Root保护、环路保护，三层功能支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议安全功能★支持MPLS L3VPN，支持MPLS L2VPN(VPWS/VPLS)，802.1x认证，Portal认证，支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击。

管理协议支持SNMP V1/V2/V3、Telnet、RMON、SSHV2★支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理;支持NQA;支持基于IPv6的管理;支持集群管理，支持SDN或者OPENflow功能，提供产品彩页（生产厂商盖章）进行证明认证提供中华人民共和国工业和信息化部IPV4和IPV6入网证书复印件，提供此款交换机的国家版权局颁发的著作权证书要求设备生产商具有TL9000通信行业质量证书、ISO9001管理体系，厂商资质入围2014年中国电子信息百强企业名单，提供工信部网站链接和截图证明。

厂商实力原厂商有自研芯片能力，提供自研芯片照片以证明售后服务★必须提供原厂商针对本项目的售后服务承诺函。

1台5其他要求要求核心交换机与防火墙为同一品牌。

4.汇聚交换机具备大容量、高密度千兆端口，可以充分满足客户对高密度千兆和万兆上行设备的需求。

满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。

24个千兆光口，与核心交换机同一品牌3台5.管理与资源服务器总体要求制造商国际知名品牌外型服务器外型机架式服务器高度2U处理器CPU实配规格2颗六核E5-2620V3 2.40GHz 15MB三级缓存★智能技术要求支持智能处理器导槽安装技术,避免人为安装故障芯片组芯片组Intel C610以上内存★内存类型DDR4-2133MHz内存实配规格≥16GB内存可扩展数量≥768GB，≥24个内存插槽★内存保护技术Advanced ECC,Online Spare内存保护技术内存验证技术要求支持内存智能验证技术,能够智能验证内存及支持原厂内存增强功能存储内置硬盘类型 2.5寸或3.5寸热插拔 SAS硬盘内置硬盘实配规格≥3块600GB 10K SAS★内置硬盘可扩展数量最大24+2个SFF硬盘或12+3个LFF硬盘阵列控制器标配12Gb SAS磁盘阵列控制器, ≥2GB FBWC缓存,支持RAID 0/1/5/6/60/ADM高级数据镜像;最大可支持到4GB FBWC 缓存且服务器故障断电情况下阵列卡缓存数据保护不受时间限制，可额外增加智能电池，为同一机箱内所有的智能阵列卡提供断电数据保护功能，且使用寿命不低于7年光驱内置DVD-ROMI/OPCI I/O插槽可支持数量≥最大 6个PCI-E 插槽，支持3个全长全高4台6网络网卡标配板载四端口千兆以太网卡，可选四端口Flex-LOM 模块化以太网卡，可选升级为2个10Gb或 10Gb base-T 网络模块或 Infiniband 存储模块接口外部接口最大5个USB端口，1个SD插槽可用性冗余电源2个500W热插拔电源,可选冗余可管理性智能安装引导服务器集成智能导航, 支持引导安装操作系统, 硬件检测, RAID配置,部件驱动程序等，无需额外光盘支持远程管理卡独立的远程管理控制端口，可选高级管理功能;能独立于操作系统实现对服务器的远程控制及管理。