菏建职业教育学校网络系统与监控安防工程变更公告

变更前

变更后

网络系统

办公网

序号

产品名称

产品规格及技术参数

产品规格及技术参数

1

防火墙

1、1U机型,千兆电口≥8，千兆光口≥4，网络扩展槽≥1，整机吞吐量≥4G，应用层吞吐量≥2.5G，最大并发连接数≥**0万，新建连接数≥2万，配置三年攻击规则特征库、URL特征库、病毒查杀特征库，原厂工程师安装，原厂三年软硬件质保服务
2、内置高级威胁防护，可对DGA、隐蔽信道、恶意加密流量进行检测，具备监控高级威胁检测数据，并进行可视化展示；
3、具备路由、交换、虚拟线、Listening、混合工作模式；
4、具备独立的DNS安全模块，可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测，可对服务端进行DNS报文检查、NX防御，DNS安全模块能自动生成动态非法地址表和动态非法域名表；
5、具备WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息
6、具有IP/MAC绑定功能，保证IP地址唯一性；具备手动绑定和自动探测两种方式进行IP/MAC绑定；
7、具备独立的僵木蠕检测防御引擎，具备预定义僵木蠕规则库，特征总数在****条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；

1、1U机型,千兆电口≥8，千兆光口≥4，整机吞吐量≥4G，应用层吞吐量≥2.5G，最大并发连接数≥**0万，新建连接数≥2万，配置三年攻击规则特征库、URL特征库、病毒查杀特征库，原厂工程师安装，原厂三年软硬件质保服务
2、内置高级威胁防护，可对DGA、隐蔽信道、恶意加密流量进行检测，具备监控高级威胁检测数据，并进行可视化展示；
3、具备路由、交换、虚拟线、Listening、混合工作模式；
4、具备独立的DNS安全模块，可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测，可对服务端进行DNS报文检查、NX防御，DNS安全模块能自动生成动态非法地址表和动态非法域名表；
5、具备WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息
6、具有IP/MAC绑定功能，保证IP地址唯一性；具备手动绑定和自动探测两种方式进行IP/MAC绑定；
7、具备独立的僵木蠕检测防御引擎，具备预定义僵木蠕规则库，特征总数在****条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；

2

核心交换

1.交换容量≥**.4Tbps，如官网存在A/B值，以最小值为准。
2.包转发率≥****Mpps，如官网存在A/B值，以最小值为准。
3.整机独立板卡插槽≥3个，系统电源槽位≥2个，实配千兆电口≥**个，千兆光口≥**个，万兆光口≥4个，电源≥2个。
4.单张板卡具备最大接口数量≥**个。
5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=4U。
6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。
7. 具备CPU安全保护策略(硬件CPP)。
8. 具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。
9.设备防雷等级≥6kV。

1.交换容量≥**.4Tbps，如官网存在A/B值，以最小值为准。
2.包转发率≥****Mpps，如官网存在A/B值，以最小值为准。
3.整机独立板卡插槽≥3个，系统电源槽位≥2个，实配千兆电口≥**个，千兆光口≥**个，万兆光口≥4个，电源≥2个。
4.单张板卡具备最大接口数量≥**个。
5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=4U。
6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。
7. 具备CPU安全保护策略(硬件CPP)。
8. 具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。
9.设备防雷等级≥6kV。

3

无线控制器

1.默认可管理全网设备数（包括：交换机+AP）≥****个。
2.实配**/**0/****BASE-T自适应以太网接口≥4个，**/**0/****/****BASE-T自适应以太网接口≥4个，1G/**GBASE-X SFP+接口≥2个。
3.单台设备最大具备的在线的无线用户数目≥3K。
4.设备可以具备二层和三层的组网，具备跨AP跨三层快速漫游，三层漫游可具备基于SSID生效。
5.具备无外网环境设备(包括交换机，无线AP)自动发现，全网设备统一集中配置和管理，包括全网设备集中配置，全网设备升级，全网设备密码管理等。
6.具备**2.1x认证，搭配云平台进行账号认证。
7.具备无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。
8.支持AP Portal认证，搭配云平台进行多种方式认证：一键上网、短信认证、账号认证；

1.默认可管理全网设备数（包括：交换机+AP）≥****个。
2.实配**/**0/****BASE-T自适应以太网接口≥4个，**/**0/****/****BASE-T自适应以太网接口≥4个，1G/**GBASE-X SFP+接口≥2个。
3.单台设备最大具备的在线的无线用户数目≥3K。
4.设备可以具备二层和三层的组网，具备跨AP跨三层快速漫游，三层漫游可具备基于SSID生效。
5.具备无外网环境设备(包括交换机，无线AP)自动发现，全网设备统一集中配置和管理，包括全网设备集中配置，全网设备升级，全网设备密码管理等。
6.具备**2.1x认证，搭配云平台进行账号认证。
7.具备无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。
8.支持AP Portal认证，搭配云平台进行多种方式认证：一键上网、短信认证、账号认证；

6

8口POE交换机

1.实配固化千兆电接口数≥**个，千兆SFP光口≥1个，最大可用端口≥**个。
2.交换容量≥**2Gbps，包转发率≥**Mpps。
3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。
4.工作温度0℃~**℃。
5.具备端口防雷等级≥6kV。
6.具备自动防IP冲突、自动防环路、自动防私接。
7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。
2.交换容量≥**2Gbps，包转发率≥**Mpps。
3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。
4.工作温度0℃~**℃。
5.具备端口防雷等级≥6kV。
6.具备自动防IP冲突、自动防环路、自动防私接。
7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

7

光模块

****BASE-LX mini GBIC转换模块（****nm），**km

千兆单模光模块，传输波长****nm，传输距离**km，LC接口

**

室外AP

1.具备标准**2.**ax 、**2.**ac wave2、wave1、**2.**a/b/g/n协议 。
2.采用双频5条流设计，整机最大接入速率****Mbps。
3.室外双频全向AP，实配1个**/**0/****Mbps自协商以太网口和1个SFP千网光口 。
4.为保障设备稳定运行，具备IP**防护等级（防尘、防水）。
5.具备IEEE **2.3at（PoE+）以太网供电和本地供电（DC **V），整机功耗≤**W。
6.设备工作温度-**~**℃。
7.支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等。
8.要求所投产品可以通过同一品牌的网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，实配网管平台 。
9.要求所投产品支持网管平台集中管理，实配网管平台，出现设备掉线、CPU状态、内存状态等问题通过APP告警推送 。
**.支持无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。

1.具备标准**2.**ax 、**2.**ac wave2、wave1、**2.**a/b/g/n协议 。
2.采用双频4条流设计，整机最大接入速率****Mbps。
3.室外双频全向AP，实配1个**/**0/****Mbps自协商以太网口和1个SFP千网光口 。
4.为保障设备稳定运行，具备IP**防护等级（防尘、防水）。
5.具备IEEE **2.3at（PoE+）以太网供电和本地供电（DC **V），整机功耗≤**W。
6.设备工作温度-**~**℃。
7.支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、相关网络拓扑、无线功能配置等。
8.要求所投产品可以通过同一品牌的网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，实配网管平台 。
9.要求所投产品支持网管平台集中管理，实配网管平台，出现设备掉线、CPU状态、内存状态等问题通过APP告警推送 。
**.支持无线智能网优，合理分配整网频谱资源，调节最优信道，最佳频宽。

变更前

变更后

设备网

序号

产品名称

产品规格及技术参数

产品规格及技术参数

1

核心交换机

1.交换容量≥**.8Tbps，如官网存在A/B值，以最小值为准。
2.包转发率≥****Mpps，如官网存在A/B值，以最小值为准。
3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。
4.单张板卡具备最大接口数量≥**个。
5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=9U。
6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。
7.具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。
8.设备防雷等级≥6kV。
9.配置：控制引擎≥2个，电源≥2个，千兆电口≥**个，千兆光口≥**个，万兆光口≥4个。

1.交换容量≥**.8Tbps，如官网存在A/B值，以最小值为准。

2.包转发率≥****Mpps，如官网存在A/B值，以最小值为准。

3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。

4.单张板卡具备最大接口数量≥**个。

5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度≤**U。

6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。

7.具备高效节能以太网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

8.设备防雷等级≥6kV。

9.配置：控制引擎≥2个，电源≥2个，千兆电口≥**个，千兆光口≥**个，万兆光口≥4个。

4

8口POE交换机

1.实配固化千兆电接口数≥**个，千兆SFP光口≥1个，最大可用端口≥**个。
2.交换容量≥**2Gbps，包转发率≥**Mpps。
3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。
4.工作温度0℃~**℃。
5.具备端口防雷等级≥6kV。
6.具备自动防IP冲突、自动防环路、自动防私接。
7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。

2.交换容量≥**2Gbps，包转发率≥**Mpps。

3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。

4.工作温度0℃~**℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

5

光模块

****BASE-LX mini GBIC转换模块（****nm），**km

千兆单模光模块，传输波长****nm，传输距离**km，LC接口

监控拼接屏系统

序号

产品名称

产品规格及技术参数

3

拼接处理器

HDMI高清拼接处理器

变更前

变更后

1#、2#精装修弱电综合布线

序号

产品名称

产品规格及技术参数

产品规格及技术参数

2

8口POE交换机非光口

1.实配固化千兆电接口数≥**个，千兆SFP光口≥1个，最大可用端口≥**个。
2.交换容量≥**2Gbps，包转发率≥**Mpps。
3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。
4.工作温度0℃~**℃。
5.具备端口防雷等级≥6kV。
6.具备自动防IP冲突、自动防环路、自动防私接。
7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。

2.交换容量≥**2Gbps，包转发率≥**Mpps。

3.具备PoE/PoE+端口≥8个，整机最大PoE供电功率**0W，单端口最大PoE供电功率**W。

4.工作温度0℃~**℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP Snooping，避免了上网终端从非法DHCP服务器分配的IP地址，引起的网络异常或安全隐患。

5

光模块

****BASE-LX mini GBIC转换模块（****nm），**km

千兆单模光模块，传输波长****nm，传输距离**km，LC接口