苏州高新区（虎丘区）人力资源开发管理中心关于网络数据中心安全防护及维护项目的招标公告

序号

产品名称

设备概述

采购年份

数量

1

HP DL380 G5

PC服务器

2012

2

2

DELL 磁盘阵列柜 MD3000

磁盘阵列柜

2010

2

3

DELL R710

PC服务器

2010

1

4

DELL R720

PC服务器

2013

3

5

DELL R620

PC服务器

2012

2

6

HP DL320

PC服务器

2010

1

序号

产品名称

设备概述

采购年份

数量

1

思科  Catalyst3750

汇聚交换机

2010

1

2

山石防火墙 SG-6000 G3100

防火墙

2010

1

序号

产品名称

产品参数

数量

单位

前段设备更换

1

高清网络球机

1）★设备应满足分辨率≥200万像素，≥23倍光学变倍，≥16倍数字变倍 焦距：5.0mm～115mm                                                       2）支持星光级低照度，≤0.0002Lux/F1.6（彩色），≤0.0001Lux/F1.6（黑白）,）                                                                                  3）支持H.265编码，实现超低码流传输 信噪比≥55dB  

4）★支持隐私遮挡,同时最多有8块区域在同一个画面 宽动态效果，加上图像降噪功能，完美的白天/夜晚图像展现 内置不小于200米红外灯补光                                                    

5）支持绊线入侵、区域入侵、穿越围栏、徘徊检测、等多种行为检测；支持多种触发规则联动动作；                                                         6）支持目标过滤 支持人脸检测 水平方向360°连续旋转，垂直方向-20°～90°自动翻转180°后连续监视,无监视盲区

7）★支持添加300个智能预置点，可对每个预置点进行场景巡航；单个预置点场景下，可添加最多16个规则。    8）支持SD/SDHC/SDXC （最大支持128G）

9）支持音频输入1路、音频输出1路、报警接口7进2出；                                      

10）支持断网续传,录像不丢失 电源：AC24V/3A±25%支持AC24V±25%宽电压输入 室外球达到IP67防护等级，                                                                                  

3

台

2

监控电源

交流电源适配器-AC220V-国标3插-AC24V/3A-50Hz-引线式镀锡15mm  

3

只

3

星光级室外网络摄像机

1)★设备应满足星光级超低照度；分辨率≥200万像素；传感器1/2.8""；

2)支持H.264或H.265视频编码，可输出200万(1920×1080) @30fps；

3)最低照度：彩色≤0.002Lux /黑白：≤0.0002Lux；0Lux（红外灯开启）；                                               

4)支持宽动态120dB，适合逆光环境监控；

5)支持3D数字降噪，图像清晰细腻；                                                       

6)支持SMART IR功能，自动调节红外亮度，防止过爆或曝光不足；具有智能功能（拌线入侵、人脸检测、区域入侵、音频异常侦测等）；

7）支持场景自适应功能，可根据监控场景自动调节曝光模式。 

8）★支持自动维护功能，摄像机可自动重启系统或删除旧文件。

9）★摄像机在视频遮挡、存储器满、非法访问、SD卡拔出、网络断开、IP冲突时可给出报警提示。

10)支持双码流；支持 ONVIF，GB/T28181；网络接口：满足10/100M自适应以太网口。

11)支持报警1进1出，音频1进1出，128G SD卡   

12)不低于IP67、防罩等级。

13)支持DC12V/POE供电，电源电压在DC(12±30%)V范围内变化时设备可以正常工作

11

台

4

高清红外室外网络枪机

1）设备具有≥200万像素；CMOS传感器≥1/2.7"；在1920x1080 @25fps下，码率设定为1Mbps，RJ45输出，清晰度不小于1000TVL。

2）支持H.265、H.264、MJPEG视频编码格式 

3）★最低照度彩色：≤0.001lx，黑白：≤0.0005 lx。

4）信噪比不小于56dB。 

5）支持宽动态120dB  

6）★支持配置保存功能，摄像机掉电或重启后应能保存掉电或重启前的配置信息。

7）★具有音频异常侦测、人脸检测、人脸增强、场景变更侦测、断网续传、断电保护等功能。

8）支持DC12V/POE供电，电源电压在DC(12±30%)V范围内变化时设备可以正常工作。                         

13

台

5

摄像机支架

尺寸为190.5*88.0*58.0mm

采用铝合金材质，不易生锈

支持最大承重1.0kg

支持壁装安装方式

支持水平：0~360°,竖直：-60°~0°旋转角度范围

24

副

6

星光级半球型网络摄像机

1)★设备应满足星光级超低照度；分辨率≥200万像素；传感器1/2.8"； 

2)支持H.264或H.265视频编码，可输出200万(1920×1080) @30fps；  

3)最低照度：彩色≤0.001Lux /黑白：≤0.0001Lux；0Lux（红外灯开启）；                                          

4)支持宽动态120dB，适合逆光环境监控 

5)支持3D数字降噪，图像清晰细腻； 

 6)支持SMART IR功能，自动调节红外亮度，防止过爆或曝光不足；具有智能功能（拌线入侵、人脸检测、区域入侵、音频异常侦测等）；                                                           

7）支持场景自适应功能，可根据监控场景自动调节曝光模式。

8）★支持自动维护功能，摄像机可自动重启系统或删除旧文件。

9）★摄像机在视频遮挡、存储器满、非法访问、SD卡拔出、网络断开、IP冲突时可给出报警提示。

10)支持双码流；支持 ONVIF，GB/T28181；网络接口：满足10/100M自适应以太网口。 

11)支持报警1进1出，音频1进1出，128G SD卡  

12)不低于IP67、防罩等级。

13)支持DC12V/POE供电，电源电压在DC(12±30%)V范围内变化时设备可以正常工作

4

台

7

高清红外半球型网络摄像机

1）设备具有≥200万像素；CMOS传感器≥1/2.7"；在1920x1080 @25fps下，码率设定为1Mbps，RJ45输出，清晰度不小于1000TVL。 

2）支持H.265、H.264、MJPEG视频编码格式

3）★最低照度彩色：≤0.005lx，黑白：≤0.0005 lx。

4）信噪比不小于56dB。 

5）支持宽动态120dB 

6）★支持配置保存功能，摄像机掉电或重启后应能保存掉电或重启前的配置信息。 

7）★具有音频异常侦测、人脸检测、人脸增强、场景变更侦测、断网续传、断电保护等功能。

8）支持DC12V/POE供电，电源电压在DC(12±30%)V范围内变化时设备可以正常工作。                         

201

台

8

电梯专用监控

1）设备具有≥200万像素；CMOS传感器≥1/2.7"；可输出200万(1920*1080)@25fps   

2）支持H.265编码，压缩比高，超低码流 最低照度彩色≤0.01lx，黑白≤0.002 lx。

3）支持走廊模式，宽动态，3D降噪，强光抑制，背光补偿，数字水印，适用不同监控环境

4）支持ROI，SMART H.264/H.265，灵活编码，适用不同带宽和存储环境                                    

5）支持SD最大容量128GB，支持DC12V/POE供电方式

7

台

9

电梯专用监控无线网桥

工作频段：满足802.11b/g/n ：2.4G～2.483GHz

无线速率：≥300Mbps

发射功率：≤100mW

内置定向天线，，水平≥70°，垂直≥70°，增益6dBi

支持设备故障自动重启功能

设备配置管理方式：支持APP/Web配置模式

防护等级：不低于IP65

防雷等级：不低于4KV

用户可以通过手机APP对网桥进行功能管理及状态查看

14

套

后端存储控制

10

NVR存储主机

1）嵌入式Linux系统，工业级嵌入式微控制器；支持ONVIF协议的第三方摄像机

2）★最大支持64路IPC接入，接入带宽≥640Mbps,最大存储码流为640Mbps,最大转发码流为640Mbps,最大回放码流为128Mbps。

3）支持12M/4K/6M/5M/4M/3M/1080P/1.3M/720P IPC分辨率接入流；支持8MP、6MP、5MP、4MP、3MP、1080P、960P、720P等分辨率；

4）支持高清录像回放，至少支持16路1080P和4路4K分辨率录像回放；双HDMI 4K分辨率异源输出

5）支持16个内置SATA接口，单盘支持8T，支持RAID0、1、5、10；1个eSATA接口                                                            6）支持16路报警输入、6路报警输出，

7）★应具有网络接口满足：2×RJ45，100/1000Mbps自适应以太网口；USB接口满足：2×USB 3.0，2×USB 2.0 。

8）支持丰富的告警联动策略；基础智能（移动侦测、区域入侵等）；

 9）支持网络安全基线，在线网络云升级前端IPC/NVR支持预览通道拖动保存、自定义布局

10）支持Smart IPC接入、区域入侵、人脸检测、物品遗留和物品搬移时，可给出报警/联动/上传，同时支持热度图，人数统计，车牌检测（支持卡口ITC、球机）、智能跟踪球

11）可通过客户端软件在2路视频图像中分别叠加1路其他通道的视频图像并同时显示。可在16分屏显示模式下同时预览2路画中画视频。

9

台

11

监控专用硬盘

接口类型 SATA3.0  接口速率：6Gb/秒；容量 4TB；缓存 64M，硬盘尺寸：3.5英寸；单碟容量：1000GB ★必须采用与NVR储存主机兼容的产品

90

块

12

视频监控综合业务平台

主处理器CPU采用不低于i5处理器

嵌入式LINUX操作系统

支持本级≥10个堆叠

内存：≥6GB

★ 不低于2个100/1000Mbps 以太网口

★ 多址模式下支持接入、存储、转发各800Mbps；转发和存储性能相互独立

★ 绑定模式下支持接入、存储、转发各1600Mbps；转发和存储性能相互独立

支持H.264、H.265、SVAC、MPEG4等多种视频编码格式的IPC接入

支持G.711a、G.711u、G.726、AAC音频编码格式的IPC接入

支持Onvif、 国标协议等方式接入

支持回放上墙

业务功能：实时预览、云台控制、设备管理、录像回放、报警管理、语音对讲、电子地图、视频上墙

1

套

显示及屏幕墙

13

一体化框架

46寸窄拼缝，4X2布局，一体化金属框架，包含屏体支撑、固定的钢结构、装修收边等

1

套

14

46英寸拼接屏

工业级面板；适合7*24小时连续工作

尺寸：≥46英寸；

分辨率：1920x1080；

视角可达：178°

响应时间：≤8ms(G to G)；

对比度：4500:1；

亮度：不低于500cd/㎡；

物理拼缝：≤3.5mm；

输入接口：VGA×1，DVI×1，BNC×1，HDMI×1，USB×1；

输出接口：VGA×1，DVI×1，BNC×1；

8

块

15

9路高清解码器

嵌入式LINUX操作系统，高性能嵌入式处理器

★提供不低于9路HDMI解码输出接口

输出接口支持3840x2160,2560x1600，1920x1080,1280x1024,1280x720,1024x768

支持H.265/ H.264/ MPEG4标准网络视频流解码，支持各种码流混合解码显示

★支持不低于144个通道同时解码

支持1/4/9/16画面分割

支持Onvif、国标GB28181协议接入

支持不少于4路报警输入，不少于4路报警输出

1

台

网络设备

16

千兆核心交换机（配二个模块化电源，二个模块化风扇）

1)固化10G接口数≥48

2)可支持 40G接口≥4

3、支持模块化电源冗余、模块化风扇冗余，电源及风扇支持热拔插

4)交换容量≥1.28T

5)包转发率≥960Mpps

6)支持静态路由，支持VSU

7)支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛                                                                       

 8）含不少于二个电源、二个风扇                                          

 9）自带运维管理软件

1

台

17

千兆汇集交换机

设备应用层应为三层；                                                                    

 1）固化端口：≥48个10/100/1000Mbps电口，≥4个SFP+万兆光口

2）交换容量≥336Gbps：包转发率≥144Mpps

3）支持IPv4静态路由；MAC表项 ≥16K

4)支持标准的ACL、支持扩展的ACL、支持专家级的ACL、支持基于时间的ACL

5)支持DHCP Snooping                                                                    

6)支持RIP，OSPF等路由协议

7）含不少于一个电源

1

台

18

千兆POE供电交换机

1）固化端口：≥24个10/100/1000M自适应电口,支持PoE/PoE+，支持HPoE，≥4个SFP光口；PoE总功率≥370W；                                                                               

2）交换容量≥336Gbps，包转发率≥51Mpps；                                                       

3）支持IPv4静态路由；MAC表项 ≥16K

4）支持标准的ACL、支持扩展的ACL、支持专家级的ACL、支持基于时间的ACL

5）支持POE端口定时重启                                                                   

6）支持DHCP Snooping                                                                    

7）支持RIP，OSPF等路由协议

12

台

19

千兆POE供电交换机

1)固化10/100/1000M以太网端口≥8个（其中8口支持PoE及PoE+供电，PoE功率≥125W），SFP千兆光接口≥1个，千兆电接口≥1个，

2)交换容量≥192Gbps，转发性能≥15Mpps ，≥4Mbit缓存，

3)支持防雷等级≥8KV，                                                                     

 4)支持DHCP、端口镜像、ACL、端口隔离

7

台

20

光模块

1)千兆单模SFP光模块，波长1310nm，最大传输距离10km

2)★必须采用与网络设备兼容的产品

40

只

21

防火墙

产品由专用的硬件平台、安全操作系统及功能软件构成。设备采用自主知识产权的专用安全操作系统，采用多核多平台并行处理特性

安全操作系统采用冗余设计，出于安全性考虑，多系统需在设备启动过程中进行选择不得在WEB维护界面中设置系统切换选项。

防火墙吞吐率：≥1.6Gbps：

应用层吞吐率（FW+APP）：≥900Mbps、

并发连接数：≥90万

1U标准机架式设备

需配置不少于4个10/100/1000BASE-T接口

支持路由、交换、混合、虚拟线工作模式；

支持静态路由、策略路由模式；

支持802.1q、QinQ模式；

支持IPSEC VPN接入；

支持智能DNS功能，有效提高用户跨网访问效率；

支持DNS Docting，能够将来自内部网络的域名解析请求定向到真实内网资源，降低路径开销，提高访问效率；

支持ICMP、Traceroute、TCP、HTTP、DNS等多种链路质量探测方式，用户可以根据探测结果有效判断链路质量；通过HTTP链路质量探测方式，探测结果可以提供DNS解析响应时间、TCP建立连接时间、HTTP交易时间等；通过TCP链路质量探测方式，探测结果可以提供TCP建立连接时间等；通过DNS链路质量探测方式，探测结果可以提供DNS解析响应时间等；

支持IPv4/IPv6双栈工作模式；

支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置；

支持基于IPv6的应用层检测（FTP\TFTP）、病毒过滤、IPS检测

内置强大的用户身份管理系统，支持RADIUS、LDAP、证书等多种认证协议和认证方式；

综合运用身份认证与访问控制技术，通过内置智能过滤引擎实现基于用户身份的安全防护策略部署与可视化监控；

支持应用流量排名，可根据应用类型进行实时流量、实时会话数、统计流量排名，同时通过图表或表格的方式进行展示，展示的图表和表格支持自动刷新；

支持基于IP/IP组、用户/用户组、服务/服务组、应用/应用组和时间等配置带宽策略，支持针对带宽策略中对每IP、每用户进行带宽控制；支持带宽策略优先级、父通道、子通道配置；

内置攻击检测引擎，采用协议分析、模式识别、统计阀值和流量异常监视等综合技术手段来判断入侵行为；支持web攻击识别和防护，如跨站脚本攻击、SQL注入攻击；支持超过4300+攻击特征库，同时支持自定义特征库。

内置攻击检测引擎，支持独立的DDOS检测、阻断能力，支持检测包括land、Smurf、winnuke、tcp_sscan、ip_option、targa3、Synflood、Icmpflood、Udpflood、Portscan、ipsweep等攻击；

支持DNS异常包检测，支持DNS Query flood、DNS Reply Flood攻击；

支持DHCP异常包检测，支持DHCP Flood攻击检测；

内置病毒检测引擎，支持HTTP/SMTP/POP3/FTP/IMAP等协议的病毒防御；内置至少2种专业反病毒厂商或研究机构的病毒特征库，符合等级保护相关标准对网关防病毒特征库和主机防病毒特征库异构的要求。

支持病毒白名单，用户可以根据实际业务需求将特定威胁进行排除

内置互联网URL分类库，支持超过80大类、1500万的URL地址分类库，用户可根据上述网站类别，对自身网络的WEB应用实施全面化管控，杜绝非法、违规网站的访问行为，从而净化网络应用环境；

支持双操作系统并存，且备份系统为全功能系统；

支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源；

支持配置文件、系统服务等系统功能虚拟化，支持路由、链路聚合等网络功能虚拟化，★支持安全策略、NAT策略、带宽管理、认证策略、IPV6功能、URL过滤、异常行为分析、病毒过滤、内容过滤、审计、报表等安全功能虚拟化；

支持多个配置文件并存，配置文件数量不少于20个；

支持SYSLOG格式的日志，可外发至SYSLOG服务器，且能够输出的日志类型至少包括：设备运行信息、配置管理、安全策略日志、NAT日志、应用流量日志等。

1

台

22

拆除

逐层拆除原有的监控系统的线缆、前后端设备。妥善安排好施工计划和施工工序，在施工期间只能采取逐层设备下线、拆除、布线、设备安装、设备点亮。在拆除、安装过程中不得对桥架、管路中其他系统的各种线缆有损坏导致其他业务系统的中断。

监控系统其他材料

23

六类网络线

六类

16835

米

24

网络成品跳线

六类 3米

273

条

25

电源线

YJV3*2.5

1550

米

26

电源线

2*1.5

300

米

27

六类配线架

六类

18

条

28

理线器

19英寸

53

条

29

12芯单模光纤

9-125，12芯单模室外光纤

1550

米

30

光纤融接盒

机架式12口

17

米

31

光纤面板

SC

6

米

32

光纤面板

SC

11

米

33

光纤耦合器及附件

SC

264

只

34

尾纤

SC

264

个

35

融接

熔接含测试

264

芯

36

光纤跳线

SC-SC

36

对

37

壁挂机柜

9U

6

台

38

22标准机柜

22U

5

台

39

42标准机柜

42U

1

台

40

成品维修孔

吊顶开检修孔、并安装成品维修孔

125

只

41

静电地板

600*600*35

52

平方

42

KGB管

25管

1036

米

43

辅材

1

项