政务中心智慧大厅建设需求公示

序号

名称

技术参数

单位

数量

一、安全等保及政务数据共享建设预算清单

1

上网行为管理

接口配置≥6个千兆电口，1个RJ45串口，标准1U架构，整机吞吐量≥1GB，并发会话数≥30,000，用户规模≥1500人

1

台

2

下一代防火墙

1、三层吞吐量≥2.5G，并发连结数,80W，新建连接数≥2W，SSL VPN接入数≥1000个，配置不小于6个千兆电口，标准1U架构。
2、支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；支持静态路由，ECMP等价路由、支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议，支持多播/组播路由协议；
3、支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能；

台

2

3

终端检测与响应系统

包含管理平台和终端Agent软件；管理平台要求其操作系统为64位的Centos7或ubuntu操作系统；Agent软件支持32位和64位的Windows系统和64位的Linux系统，包含5套Windows服务器端授权,包含5套Linux套服务器端授权，包含400套Windows PC端授权

套

1

4

超融合一体机

标准 2U 机架式服务器， 不少于 12 个 3.5 寸硬盘槽位，免工具开箱和部件维护设计；处理器:配置2颗英特尔至强银牌4114(2.2GHz）处理器；
4.内存≥128GB DDR4 内存， 配置 16 个内存插槽， 最大扩展≥512 GB 内存；系统盘 1 块 128GB SSD（不占用硬盘槽位）,2块960GB SSD硬盘，配置6块4T SATA硬盘，支持可扩展 ≥8个热插拔3.5英寸SATA\SAS\SSD硬盘 ；配置 6 个千兆电口， 2 个 10Gb SFP+网络端口；

台

3

5

服务器虚拟化系统

计算虚拟化功能。 配置 6颗 CPU 授权。
                                        

套

1

6

网络虚拟化

以软件形式创建整个网络，配置 6颗 CPU 授权。

套

1

7

存储虚拟化

以软件定义存储，配置 6颗 CPU 授权

套

1

8

虚拟防火墙

 4*vCPU+8G RAM资源使用授权，防火墙软件部署在超融合平台上，与超融合平台同一品牌，支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务

套

1

9

万兆光模块

光模块-SFP-万兆-多模模块-(850nm,0.55km,LC),含2米跳线

块

12

二、云桌面系统预算清单

1

云桌面一体机

1、单台设备CPU核数≥10（主频不低于2.4Ghz，性能不低于Gold 5115，2块CPU）、内存≥192G、千兆网口≥6个，≥2个万兆光口、冗余双电源；
2、单台设备要求至少配备1块64G SSD系统盘、2块480G SSD缓存盘和4块4T的SATA硬盘。

台

4

2

万兆光模块

光模块-SFP-万兆-多模模-(850nm,0.55km,LC),含2米跳线

块

16

3

虚拟存储模块（软件）

提供服务器虚拟化和存储虚拟化授权，服务器虚拟化授权要求满足本项目性能需求，存储虚拟化授权要求无容量限制，便于后续存储扩容；兼容市场上主流x86服务器和存储设备，支持品牌不局限于IBM、联想、戴尔、浪潮等。

许可数

4

4

虚拟桌面控制器（软件）

最大支持提供1000个用户授权，支持发布专有桌面、还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源，满足不同场景的应用需求，功能支持每个云桌面终端关联2台云桌面虚拟机，其中一台接入电子政务外网、一台接入互联网，本次标120个并发数可支持240台云桌面虚拟机，另要求标配群集功能，4台云桌面一体机允许一台云桌面一体机出现故障。

套

1

5

云终端

本项目要求配备的云终端，与桌面云软件、虚拟桌面控制器、服务器同一品牌；ARM架构，CPU≥四核1.6Ghz、内存≥1G、存储≥4G、USB≥4个、1个VGA或1个HDMI、1个百兆电口、1对音频输入／输出口。

台

120

6

显示器（键盘鼠标）

20英寸LED 加光电键盘鼠标套件

套

80

三、综合布线清单

1、工作区子系统

1

6类RJ45非屏蔽模块

1.名称:六类非屏蔽模块
2.型号及规格:模块
3.安装方式:面板安装

个

220

2

语音模块

1.名称语音模块
2.型号及规格:模块
3.安装方式:面板安装

个

70

3

双口面板

1.名称：双口插座
2.型号及规格:双口插座 英式86面板
3.安装方式:暗装

个

100

4

底盒

1.名称：86底盒
2.型号及规格:英式86寸
3.安装方式:暗装

个

250

5

6类原装数据跳线（灰色，非屏蔽）2m

1.名称:六类4对非屏蔽跳线
2.安装方式:敷设、连接、试通

条

260

6

语音跳线（RJ45-RJ11，2m)

1.名：语音跳线
2.安装方式:敷设、连接、试通

条

70

2、水平子系统

1

六类非屏蔽铜缆，低烟无卤

1.名称:六类非屏蔽双绞线
2.规格型号:六类非屏蔽双绞线 LOSH，23AWG，Cat6带骨架
3.敷设环境:敷设双绞线缆 管、暗槽内穿放

箱

65

2

五类非屏蔽铜缆，低烟无卤

1.名称:五类非屏蔽双绞线
2.规格型号:五类非屏蔽双绞线
3.敷设环境:敷设双绞线缆 管、暗槽内穿放

箱

30

3、管理区子系统

1

6类原装数据跳线（灰色，非屏蔽）2m

1.名称:六类4对非屏蔽跳线
2.安装方式:敷设、连接、试通

条

220

2

24口非屏蔽六类配线架

1.名称:24口6类配线架 安装
2.规格型号:24口6类配线架（含模块、配线架）

架

15

3

24口非屏蔽五类配线架

1.名称:24口5类配线架 安装
2.规格型号:24口5类配线架（含模块、配线架）

架

12

4

1U理线器

1.名称:理线架 安装
2.规格型号:1U理线架

架

80

5

100对语音配线架，带连接块标签条、语音过线槽

1.名称:110语音配线架安装
2.规格型号:110语音配线架 50对

架

2

4、线槽管线

1

PVC线管

1.名称:弱电线管 敷设
2.规格型号:24X12

m

500

2

PVC线管

1.名称:弱电线管 敷设
2.规格型号:13X39

m

500

3

PVC线管

1.名称:弱电线管 敷设
2.规格型号:59X22

m

200

4

PVC线管

1.名称:弱电线管 敷设
2.规格型号:99X40

m

100

5

镀锌线槽 MR300*100*1.5

1.名称:弱电线槽 敷设
2.规格型号:金属线槽 300*100*1.5

m

180

6

镀锌线槽 MR200*100*1.5

1.名称:弱电线槽 敷设
2.规格型号:金属线槽 200*100*1.5

m

130

7

镀锌线槽 MR100*50*1.2

1.名称:弱电线槽 敷设
2.规格型号:金属线槽 100*50*1.0

m

160

8

辅材

桥架配件、金属软管、扎带等

批

1

四、网络设备预算清单

1

汇聚交换机

1、交换容量：12.8Tbps；包转发率：480Mpps；

2、固定端口：24×10GE SFP+端口，2×40GE QSFP+端口；

3、MAC特性：32K、支持MAC地址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤；

4、VLAN特性：支持4K个VLAN、支持Guest VLAN、Voice VLAN、支持基于MAC/协议/IP子网/策略/端口的VLAN、支持VLAN mapping交换功能、支持基本、灵活QinQ功能；

5、静态路由、RIP 、OSPF；

6、IPv4路由支持VRRP、支持策略路由、支持路由策略；

7、互通性：VBST基于VLAN生成树协议（和PVST/PVST+/RPVST 互通）、LNP 链路类型协商协议（和DTP相似功能）、VCMP VLAN集中管理协议（和VTP相似功能）。

台

2

2

万兆光模块

光模块-SFP-万兆-多模模块-(850nm,0.55km,LC),含2米跳线

块

28

3

接入交换机

1.整机交换容量≥330Gbps，转发性能≥140Mpps；
2.整机提供10/100/1000Base-T端口数量≥48个，千兆SFP端口数量≥4个
3.支持交流供电
4.支持MAC地址≥16K,支持ARP表项≥2K,支持Ipv4 FIB表项≥4K
5.支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障
6.支持RRPP环型拓扑和RRPP多实例
7.支持Openflow 1.3标准,
8.支持ERPS以太环保护协议（G.8032）,支持VRRP、VRRP for BFD、VRRP6
9.支持≥7KV防雷，支持Jumbo frame≥10K。
10.支持静态路由、RIP、RIPng、OSPF；

11.支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份
12.支持以太网电口堆叠，用网线连接实现堆叠功能,支持SNMP v1/v2/v3、Telnet、RMON

台

12

4

光模块

光模块-SFP-GE-多模模块-(850nm,0.55km,LC)

块

20

五、监控系统预算清单

1

高清网络半球

1、图像传感器≥1/2.7" 200万像素逐行扫描CMOS.
2、最低照度：彩色：0.005Lux， 黑白：0.0005Lux
3、支持宽动态120，支持强光抑制、图像透雾、背光补偿、白平衡、2D\3D数字降噪。
4、内置定焦镜头+ICR，焦距：（2.8mm/3.6mm/6mm）可选，最大光圈F2.0，补光距离≥30m,
5、有效图像尺寸：1920×1080
6、视频编码格式：支持H.265/H.264/MJPEG
7、视频码率：支持32Kbps~16Mbps
8、前端接入协议：支持ONVIF Profile S/G/T、GB/T 28181(2011，2016协议规格)、HUAWEI SDK、HUAWEI Rest API
9、支持SDK码流AES256媒体安全加密。
10、支持根据网络情况进行优化的码流平滑、带宽自适应、TCP智能加速、流量整形、超强纠错等功能设置。
11、支持智能编码功能，同一静止场景相同图像质量下，在H.265编码方式时，开启智能编码功能和不开启智能编码相比，码率节约1/2，五码流均支持智能编码。
12、支持图像质量诊断，诊断内容包括雪花、偏色、画面冻结、增益失衡、摄像机抖动、条纹噪声、图像丢失、视频遮挡等。
13、行为分析：支持快速移动，物品遗留，物品移走，越线检测，区域入侵，进入/离开区域，徘徊检测。
14、支持图像质量诊断，场景变更检测，虚焦检测、停车侦测。
15、电源规格：DC12V，PoE(IEEE 802.3af)
16、工作温度：-30℃~ 60℃，防护等级≥IP66

个

24

2

中心存储设备

1、采用Linux操作系统。支持操作系统虚拟化的容器技术，不同容器业务内核级隔离。
2、硬件配置不低于两颗64位英特尔至强八核处理器，主频不低于2.0GHz，缓存不低于11MB；内存配置不低于48GB。
2、设备应能安装在19″标准机架中；单设备支持磁盘数量≥40，支持8T，10T 企业盘；支持SATA、SAS硬盘混插，支持硬盘热插拔及在线更换故障硬盘；SATA通道接口性能≥6Gbps； SAS通道接口性能≥12Gbps；
3、配置独立RAID卡，支持RAID0/1/10；
4、配置至少2个GE网卡和2个10GE网卡；
5、电源模块支持1+1冗余备份，支持热插拔；
6、单台可同时支持摄像机接入：≥1000路；
7、同时支持存储吞吐量：≥2048Mbps，转发吞吐量：≥1024Mbps，录像下载吞吐量：≥1024Mbps；
8、支持视频监控的前端接入、媒体调度、业务管理、存储管理、设备管理、系统管理、视频质量诊断等功能；
9、支持清晰度异常、视频雪花干扰、亮度异常、视频偏色、视频条纹干扰、视频画面冻结、视频画面抖动、摄像机遮挡、视频信号丢失诊断等功能；
10、支持统计视频设备的在线率、离线率、当前状态、录像完整性、丢包率报表统计；
11、支持视频流和图片流直存，无需额外接入单独的转发服务器；
12、支持N+0集群，当检测到业务单元故障后，可将故障设备上业务负载分担迁移到其他容器服务模块，不影响视频图像的正常业务。
13、支持平台敏感信息加密保存、密码防暴力破解、媒体安全加密、数字水印，全面支持安全传输协议：HTTPS、TLS1.2/1.1、SNMP V3，支持防过载及流量攻击保护。
14、支持容器故障快速重建，支持将故障的容器承载业务迁移到新的容器上，保证录像和业务数据恢复，减少硬件更换和数据恢复的时间消耗

台

1

3

高清视频监控硬盘

监控级 8T硬盘

块

8

4

平台软件

1、视频输出采用HDMI方式输出。
2、支持8路HDMI高清解码输出，分辨率最高支持4K（3840*2160@30帧）。
3、支持H.265、H.264的Baseline、Main、High-profile解码，最大解码帧率1080P @60帧。
4、视频解码能力：支持16路4K，或64路1080P，或128路720P，或256路D1及以下分辨率同时实时解码。
5、支持1个RJ45 10M/100M/1000M自适应以太网口，1个标准RS-232接口。
6、支持画面分割，单HDMI输出：支持1/4/8/9/16/25/36画面。
7、支持不少于64路1080P视频回放解码。
8、支持远程获取系统运行状态、操作日志、安全日志、告警日志。
9、带管理平台软件，软件功能：综合管理大楼安防系统：监控、门禁、报警

台

1

6

网络POE交换机

1.整机交换容量≥330Gbps，转发性能≥80Mpps；
2.整机提供10/100/1000Base-T端口数量≥24个,支持PoE+，千兆SFP端口数量≥4个,复用的10/100/1000Base-T以太网Combo端口≥2个
3.支持交流供电
4.支持MAC地址≥16K,支持ARP表项≥2K,支持Ipv4 FIB表项≥4K
5.支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障
6.支持RRPP环型拓扑和RRPP多实例
7.支持Openflow 1.3标准,提供第三方测试报告
8.支持ERPS以太环保护协议（G.8032）,支持VRRP、VRRP for BFD、VRRP6
9.支持≥7KV防雷，支持Jumbo frame≥10K。
10.支持静态路由、RIP、RIPng、OSPF；
11.支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份
12.支持以太网电口堆叠，用网线连接实现堆叠功能
13.支持SNMP v1/v2/v3、Telnet、RMON

台

1