安宁区智慧教育一期建设校园综合布线、

校园网络安全设备购置招标材料

序号

设备名称

技术规格

数量

单位

一、网络设备升级改造

1

集中管理平台

独立专业设备，非插板式，标准1U架构，设备支持≥6个千兆电口，支持≥100个受控上网行为管理设备；支持网关模式，能提供代理上网、防火墙等功能；支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率；支持按用户组织结构及地域分布来新建受控网点区域，并实现网点区域的嵌套管理，更符合用户管理习惯；支持即时查看受控设备状态，如CPU、内存、磁盘占用，以及内外网接口流量等信息；支持对单台、多台或所有设备及移动客户端的配置管理；内置日志中心，详细记录管理员操作日志及系统日志信息，管理员也可自行设定过滤规则来查看所需日志信息。★为了保障集中管理平台能够对上网行为管理，防火墙设备进行统一管控，集中管理平台必须与上网行为管理，防火墙设备同一品牌，管理平台通过VPN安全隧道管理设备；★设备厂商具备软件成熟度CMMI 5证书；具有国密办商用密码产品生产定点单位证书；本次投标需开通至少17个上网行为管理设备的管理授权；17个防火墙设备的管理授权。提供原厂商针对本项目的授权函和售后服务承诺函原件；

1

台

2

各校出口网关

独立专业设备，非插板式，标准1U架构，设备支持≥6个千兆电口；吞吐量≥1Gbps，并发会话数≥50万；支持路由，网关，网桥，旁路，多路桥接等部署模式；支持链路负载均衡功能，支持链路故障检测（提供产品界面截图）；产品可扩展支持无线控制器功能，实现统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态（提供产品界面截图）；支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。（所有项提供产品界面截图）；支持识别终端操作系统版本、系统补丁安装情况（提供自主知识产权证明）；支持识别终端系统后台运行的进程信息，防止间谍软件的运行（提供自主知识产权证明）；支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类（提供产品界面截图）；内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用（提供产品界面截图）；并保持每两个星期更新一次，保证应用识别的准确率（提供官网更新截图证明）；能够对网易网盘、金山快盘、华为网盘等云盘类应用做细分控制，如：登录、上传、下载等（提供产品界面截图）；支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等（提供产品界面截图）；支持基于用户组、终端类型、位置、SSID的QQ白名单功能（提供产品界面截图）；识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（提供自主知识产权证明）；支持对加密HTTPS、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤（提供实际测试效果图）；支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计（提供实际测试效果图）；能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等（提供产品界面截图）；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义（提供产品界面截图）；支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型（提供产品界面截图）；支持网页内容审计后的网页快照功能；支持日志高性能模式处理，精简冗余日志（提供产品界面截图）；所投产品为国产知名品牌，★为了保障所有上网行为管理设备能够统一集中管理，上网行为管理设备需与集中管理平台为同一品牌；★所投产品须具备公安部制定行业标准《信息安全技术网络通信设计产品技术要求》的主要起草单位；须提供公安部颁发的《销售许可证（网络通讯安全审计）》；★具备中国信息安全认证中心 ISCCC《中国国家信息安全产品认证证书》；★产品具备《信息技术产品安全测评证书EAL3级》；具备《涉密信息系统产品检测证书》；★具有国密办商用密码产品生产定点单位证书；所投上网行为管理产品市场占有率排名前三，提供第三方权威数据报告；★设备厂商具备软件成熟度CMMI 5证书；提供原厂商针对本项目的授权函和售后服务承诺函原件

17

台

3

各校下一代防火墙

标准1U机架设备,非插板式，配置≥6个千兆电口，并含2个高速USB2.0接口，1个RJ45串口；整机吞吐量≥3Gbps，七层吞吐量≥400Mbps，并发连接数≥1,000,000；支持网关模式，支持NAT、路由转发、DHCP等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。设备必须内置病毒库、漏洞特征库、应用识别库、WEB应用防护库、数据泄密防护库，并且支持在线自动升级。其中应用识别库的应用总数在1000条以上，规则总数在2200条以上；漏洞特征识别库的特征总数在4000条以上；WEB应用防护识别库规则总数在2000条以上。数据泄密防护库支持用户自定义敏感信息。必须是微软“MAPP”计划会员（微软官方网页截图）特征库必须获得CVE“兼容性认证证书”（需提供截图证明）；漏洞分为保护服务器和保护客户端两大类，便于策略部署（需提供截图证明）提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤，包括：应用层协议：FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245， RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP；支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC和IP绑定功能；支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；可配置支持地址转换的有效时间；支持多种NAT ALG，包括DNS、FTP、H.323、SIP等必须支持基于应用制定策略路由的智能选路功能。提供操作界面截图;支持基于应用类型划分与带宽分配（需提供截图证明）; 支持基于网站类型的划分与带宽分配（需提供截图证明）。支持OWASP定义10大web安全威胁，保护服务器免受基于Web应用的攻击，如SQL注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（需提供截图证明）。支持管理员页面、管理后台的短信强认证机制（要求至少提供URL、telnet、ssh三种方式的短信认证截图）；持Web网站隐藏，包括HTTP响应报文头出错页面的过滤，web响应报文头可自定义。支持FTP服务应用信息隐藏包括：服务器信息、软件版本信息等。URL过滤，对用户web行为进行过滤，保护用户免受攻击；支持只过滤HTTP GET、HTTP POST等应用支持APT检测功能，防止僵尸网络感染PC终端用户；支持独立的应用识别库、IPS漏洞攻击特征库、僵尸网络特征库（需提供截图证明）；web攻击特征库/IPS特征库应每月至少更新两次（要求提供官网最近1年内的截图证明）；可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等。数据文件敏感信息检测，支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”。http敏感信息检测，支持正常访问http连接中非法敏感信息的外泄操作。支持应用更新版本后的主动识别和控制（必须提供自主知识产权证明）。支持ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC等多种应用的弱口令评估与扫描（需提供截图证明）。支持被动漏洞检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测（需提供截图证明）；风险评估可以实现与IPS、服务器防护模块的智能策略联动，自动生成策略（需提供截图证明）。设备必须支持内置数据中心（需提供截图证明）。提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表（需提供截图证明）；支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；提供遭受攻击最多服务器、攻击类型分布、攻击最多来源IP、服务器安全说明、服务器安全分析等内容服务器安全报表（需提供截图证明）；★为了保障所有防火墙设备能够统一集中管理，防火墙设备需与集中管理平台设备为同一品牌；厂商具有国密办商用密码产品生产定点单位证书；★厂商具备CMMI L5认证证书；★厂商为公安部第二代防火墙（GA／T 1177-2014）标准的制定单位之一；★所投防火墙产品符合公安部第二代防火墙标准（GA／T 1177-2014）的要求，并提供公安部颁发的第二代防火墙（增强级）销售许可证；★所投防火墙产品经过国际知名实验室NSS Labs测试，并获得recommended推荐级别（提供NSS Labs相关测试报告）；提供原厂商针对本项目的授权函和售后服务承诺函原件

17

台

4

接入交换机

★性能要求 ：交换容量≥250Gbps，包转发速率≥96Mpps；
★接口要求 ：24个千兆电口，并提供4个独立非复用的上行1000Base-X SFP千兆光口
VLAN 支持基于端口、MAC的VLAN，基于协议的VLAN,支持Voice VLAN、Guest VLAN
★安全特性 支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，并实现终端安全管理与控制，强制用户终端微软补丁和杀毒软件病毒库联动升级，基于用户MAC的ACL、VLAN和QoS动态下发；支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持组播VLAN；
★路由：支持IPv4和IPv6的三层路由功能，
★虚拟化：支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合，官网有支持虚拟化特性说明文档，提供产品彩页证明，
★设备管理：支持SNMP V1/V2/V3，Telnet等管理方式，支持TR069零配置管理；
★资质要求：提供工信部入网证，投标产品厂商必须提供连续六年获得国家规划布局内重点软件企业资质证书并加盖厂商公章。提供生产厂商获得CMMI4级（软件能力成熟度模型集成4级）认证评估证书。  

115

台

5

接入交换机

★性能要求 ：交换容量≥250Gbps，包转发速率≥78Mpps；
★接口要求 ：48个千兆电口，并提供4个独立非复用的上行1000Base-X SFP千兆光口
VLAN 支持基于端口、MAC的VLAN，基于协议的VLAN,支持Voice VLAN、Guest VLAN
★安全特性 支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证，并实现终端安全管理与控制，强制用户终端微软补丁和杀毒软件病毒库联动升级，基于用户MAC的ACL、VLAN和QoS动态下发；支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；支持端口镜像，支持远程镜像，支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持组播VLAN；
★路由：支持IPv4和IPv6的三层路由功能，
★虚拟化：支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合，官网有支持虚拟化特性说明文档，提供产品彩页证明，
★设备管理：支持SNMP V1/V2/V3，Telnet等管理方式，支持TR069零配置管理；
★资质要求：提供工信部入网证，投标产品厂商必须提供连续六年获得国家规划布局内重点软件企业资质证书并加盖厂商公章。提供生产厂商获得CMMI4级（软件能力成熟度模型集成4级）认证评估证书。

25

台

6

光纤模块

配套原装千兆多模模块，用于监控汇聚与核心交换机连接

60

块

二、综合布线改造

一、华中师范大学安宁附属学校

1

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

二、十里店1小

1

面板

双口面板

26

个

2

面板

单口面板

186

个

3

电源墙插

5孔86型墙壁电源插座

62

个

4

底盒

86标准底盒

274

个

5

网络模块

六类网络模块

225

个

6

水晶头

六类水晶头

5

盒

7

网线

六类双胶线

52

箱

8

配线架

24口六类配线架

10

个

9

电话模块

RJ11电话模块

13

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

800

米

12

电源线

RVV3*1国标电源线

1150

米

13

桥架

150*75

300

米

14

PVC线槽

室内布线用

2800

米

15

信息点布设费

所有信息点的布线人工费用

225

点

16

附材

软管、插线板、螺丝护管等

1

套

17

超五类水晶头

超五类网络水晶头

1

盒

18

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

5

套

19

机柜

9U墙柜

8

个

20

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

三、十里店2小

1

面板

双口面板

34

个

2

面板

单口面板

282

个

3

电源墙插

5孔86型墙壁电源插座

94

个

4

底盒

86标准底盒

410

个

5

网络模块

六类网络模块

333

个

6

水晶头

六类水晶头

7

盒

7

网线

六类双胶线

75

箱

8

配线架

24口六类配线架

14

个

9

电话模块

RJ11电话模块

17

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1100

米

12

电源线

RVV3*1国标电源线

1650

米

13

桥架

150*75

500

米

14

PVC线槽

室内布线用

3000

米

15

信息点布设费

所有信息点的布线人工费用

333

点

16

附材

软管、插线板、螺丝护管等

1

套

17

光纤

6芯多模光缆

200

米

18

光纤跳线

3米多模光纤跳线

2

对

19

光纤终端盒

8口光纤终端盒

2

个

20

光纤铺设费用

光张围纤、光纤熔接与光纤铺设费用

1

套

21

超五类水晶头

超五类网络水晶头

1

盒

22

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

7

套

23

机柜

9U墙柜

12

个

24

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

四、滨河小学

1

面板

双口面板

12

个

2

面板

单口面板

96

个

3

电源墙插

5孔86型墙壁电源插座

28

个

4

底盒

86标准底盒

96

个

5

网络模块

六类网络模块

102

个

6

水晶头

六类水晶头

3

盒

7

网线

六类双胶线

26

箱

8

配线架

24口六类配线架

5

个

9

电话模块

RJ11电话模块

6

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

400

米

12

电源线

RVV3*1国标电源线

500

米

13

PVC线槽

室内布线用

1250

米

14

信息点布设费

所有信息点的布线人工费用

102

点

15

附材

软管、插线板、螺丝护管等

1

套

16

机柜

9U墙柜

2

个

17

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

五、培黎小学

1

面板

双口面板

20

个

2

面板

单口面板

186

个

3

电源墙插

5孔86型墙壁电源插座

62

个

4

底盒

86标准底盒

268

个

5

网络模块

六类网络模块

216

个

6

水晶头

六类水晶头

5

盒

7

网线

六类双胶线

50

箱

8

配线架

24口六类配线架

10

个

9

电话模块

RJ11电话模块

10

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

600

米

12

电源线

RVV3*1国标电源线

1150

米

13

桥架

150*75

350

米

14

PVC线槽

室内布线用

2700

米

15

信息点布设费

所有信息点的布线人工费用

216

点

16

附材

软管、插线板、螺丝护管等

1

套

17

机柜

9U墙柜

4

个

18

超五类水晶头

超五类网络水晶头

1

盒

19

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

3

套

20

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

六、水挂庄小学

1

面板

双口面板

18

个

2

面板

单口面板

102

个

3

电源墙插

5孔86型墙壁电源插座

34

个

4

底盒

86标准底盒

154

个

5

网络模块

六类网络模块

129

个

6

水晶头

六类水晶头

3

盒

7

网线

六类双胶线

30

箱

8

配线架

24口六类配线架

6

个

9

电话模块

RJ11电话模块

9

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

600

米

12

电源线

RVV3*1国标电源线

650

米

13

桥架

100*50

200

米

14

PVC线槽

室内布线用

1100

米

15

信息点布设费

所有信息点的布线人工费用

129

点

16

附材

软管、插线板、螺丝护管等

1

套

17

机柜

12U墙柜

3

个

18

六类水晶头

六类网络水晶头

1

盒

19

原有线路整理

重新制作水晶头，制作标签，按交换机数量计算

3

套

20

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

七、孔家崖1小

1

面板

双口面板

18

个

2

面板

单口面板

90

个

3

电源墙插

5孔86型墙壁电源插座

30

个

4

底盒

86标准底盒

138

个

5

网络模块

六类网络模块

117

个

6

六类水晶头

六类水晶头

3

盒

7

电话模块

RJ11电话模块

9

个

8

网线

六类双胶线

30

箱

9

配线架

24口六类配线架

6

个

10

光纤

6芯多模光缆

150

米

11

光纤跳线

3米多模光纤跳线

2

对

12

光纤终端盒

8口光纤终端盒

2

个

13

光纤铺设费用

光张围纤、光纤熔接与光纤铺设费用

1

套

14

电话跳线架

100对110型电话跳线架

1

个

15

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

600

米

16

电源线

RVV3*1国标电源线

700

米

17

机柜

9U墙柜

4

个

18

桥架

100*50

220

米

19

PVC线槽

80*40，平房布线使用

60

米

20

PVC线槽

室内布线用

1500

米

21

信息点布设费

所有信息点的布线人工费用

117

点

22

附材

软管、插线板、螺丝护管等

1

套

23

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

八、孔家崖2小

1

面板

双口面板

30

个

2

面板

单口面板

132

个

3

电源墙插

5孔86型墙壁电源插座

56

个

4

底盒

86标准底盒

218

个

5

网络模块

六类网络模块

177

个

6

六类水晶头

六类水晶头

4

盒

7

电话模块

RJ11电话模块

15

个

8

网线

六类双胶线

45

箱

9

配线架

24口六类配线架

10

个

10

光纤

6芯多模光缆

300

米

11

光纤跳线

3米多模光纤跳线

4

对

12

光纤终端盒

8口光纤终端盒

4

个

13

光纤铺设费用

光张围纤、光纤熔接与光纤铺设费用

1

套

14

电话跳线架

100对110型电话跳线架

2

个

15

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

850

米

16

电源线

RVV3*1国标电源线

1050

米

17

机柜

12U墙柜

5

个

18

PVC线槽

80*40，楼道布线使用

420

米

19

PVC线槽

室内布线用

2150

米

20

信息点布设费

所有信息点的布线人工费用

177

点

21

附材

软管、插线板、螺丝护管等

1

套

22

超五类水晶头

超五类网络水晶头

1

盒

23

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

2

套

24

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

九、银滩路小学

1

面板

双口面板

26

个

2

面板

单口面板

174

个

3

电源墙插

5孔86型墙壁电源插座

58

个

4

底盒

86标准底盒

258

个

5

网络模块

六类网络模块

213

个

6

六类水晶头

六类水晶头

5

盒

7

电话模块

RJ11电话模块

13

个

8

网线

六类双胶线

50

箱

9

配线架

24口六类配线架

10

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

900

米

12

电源线

RVV3*1国标电源线

1200

米

13

机柜

12U墙柜

4

个

14

桥架

100*50

260

米

15

PVC线槽

室内布线用

2600

米

16

信息点布设费

所有信息点的布线人工费用

213

点

17

附材

软管、插线板、螺丝护管等

1

套

18

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十、刘家堡小学

1

面板

双口面板

28

个

2

面板

单口面板

120

个

3

电源墙插

5孔86型墙壁电源插座

40

个

4

底盒

86标准底盒

188

个

5

网络模块

六类网络模块

168

个

6

六类水晶头

六类水晶头

4

盒

7

电话模块

RJ11电话模块

7

个

8

网线

六类双胶线

40

箱

9

配线架

24口六类配线架

8

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

500

米

12

电源线

RVV3*1国标电源线

800

米

13

机柜

12U墙柜

4

个

14

桥架

100*50

260

米

15

PVC线槽

室内布线用

2100

米

16

信息点布设费

所有信息点的布线人工费用

168

点

17

附材

软管、插线板、螺丝护管等

1

套

18

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十一、万里小学

1

面板

双口面板

52

个

2

面板

单口面板

222

个

3

电源墙插

5孔86型墙壁电源插座

74

个

4

底盒

86标准底盒

348

个

5

网络模块

六类网络模块

300

个

6

水晶头

六类水晶头

6

盒

7

网线

六类双胶线

70

箱

8

配线架

24口六类配线架

13

个

9

电话模块

RJ11电话模块

26

个

10

电话跳线架

100对110型电话跳线架

2

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1600

米

12

电源线

RVV3*1国标电源线

1450

米

13

桥架

150*75

450

米

14

PVC线槽

室内布线用

3750

米

15

信息点布设费

所有信息点的布线人工费用

300

点

16

附材

软管、插线板、螺丝护管等

1

套

17

机柜

9U墙柜

10

个

18

水晶头

超五类网络水晶头

1

盒

19

光纤

6芯多模光缆

300

米

20

光纤跳线

3米多模光纤跳线

2

对

21

光纤终端盒

8口光纤终端盒

2

个

22

光纤铺设费用

光张围纤、光纤熔接与光纤铺设费用

1

套

23

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

3

套

24

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十二、长风小学

1

面板

双口面板

36

个

2

面板

单口面板

300

个

3

电源墙插

5孔86型墙壁电源插座

100

个

4

底盒

86标准底盒

436

个

5

网络模块

六类网络模块

354

个

6

水晶头

六类水晶头

7

盒

7

网线

六类双胶线

78

箱

8

配线架

24口六类配线架

17

个

9

电话模块

RJ11电话模块

26

个

10

电话跳线架

100对110型电话跳线架

2

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1600

米

12

电源线

RVV3*1国标电源线

1500

米

13

桥架

150*75

1300

米

14

PVC线槽

室内布线用

4300

米

15

信息点布设费

所有信息点的布线人工费用

354

点

16

附材

软管、插线板、螺丝护管等

1

套

17

机柜

12U墙柜

10

个

18

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十三、崔家庄小学

1

面板

双口面板

32

个

2

面板

单口面板

132

个

3

电源墙插

5孔86型墙壁电源插座

88

个

4

底盒

86标准底盒

252

个

5

网络模块

六类网络模块

180

个

6

六类水晶头

六类水晶头

4

盒

7

电话模块

RJ11电话模块

16

个

8

网线

六类双胶线

40

箱

9

配线架

24口六类配线架

8

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1000

米

12

电源线

RVV3*1国标电源线

1550

米

13

光纤

6芯多模光缆

300

米

14

光纤跳线

3米多模光纤跳线

2

对

15

光纤终端盒

8口光纤终端盒

2

个

16

光纤铺设费用

光纤熔接与光纤铺设费用

1

套

17

机柜

12U墙柜

4

个

18

PVC线槽

80*40，楼道布线使用

260

米

19

PVC线槽

室内布线用

3000

米

20

信息点布设费

所有信息点的布线人工费用

180

点

21

附材

软管、插线板、螺丝护管等

1

套

22

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十四、兰州市第44中学

1

面板

双口面板

100

个

2

面板

单口面板

300

个

3

电源墙插

5孔86型墙壁电源插座

100

个

4

底盒

86标准底盒

500

个

5

网络模块

六类网络模块

450

个

6

六类水晶头

六类水晶头

9

盒

7

电话模块

RJ11电话模块

50

个

8

网线

六类双胶线

96

箱

9

配线架

24口六类配线架

23

个

10

电话跳线架

100对110型电话跳线架

2

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

3100

米

12

电源线

RVV3*1国标电源线

2100

米

13

机柜

12U墙柜

9

个

14

桥架

100*50

350

米

15

PVC线槽

室内布线用

5500

米

16

信息点布设费

所有信息点的布线人工费用

450

点

17

附材

软管、插线板、螺丝护管等

1

套

18

超五类水晶头

超五类网络水晶头

2

盒

19

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

6

套

20

1楼吊顶拆除与安装

由于1楼的桥架被装修在石膏吊顶中，需对1楼的石膏吊顶进行拆除并重新进行吊顶装修处理

1

套

21

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

十五、兰州市第45中学

1

面板

双口面板

40

个

2

面板

单口面板

138

个

3

电源墙插

5孔86型墙壁电源插座

46

个

4

底盒

86标准底盒

224

个

5

网络模块

六类网络模块

198

个

6

水晶头

六类水晶头

4

盒

7

网线

六类双胶线

48

箱

8

配线架

24口六类配线架

9

个

9

电话模块

RJ11电话模块

20

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1200

米

12

电源线

RVV3*1国标电源线

1000

米

13

桥架

150*75

300

米

14

PVC线槽

室内布线用

1600

米

15

信息点布设费

所有信息点的布线人工费用

198

点

16

附材

软管、插线板、螺丝护管等

1

套

17

机柜

9U墙柜

8

个

18

超五类水晶头

超五类网络水晶头

1

盒

19

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

4

套

20

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

序号

设备名称

技术规格

数量

单位

一、网络设备升级改造

1

集中管理平台

独立专业设备，非插板式，标准1U架构，设备支持≥6个千兆电口，支持≥100个受控上网行为管理设备；支持网关模式，能提供代理上网、防火墙等功能；支持单臂模式，以在不影响原有网络情况下同时能降低网络单点故障的发生概率；支持按用户组织结构及地域分布来新建受控网点区域，并实现网点区域的嵌套管理，更符合用户管理习惯；支持即时查看受控设备状态，如CPU、内存、磁盘占用，以及内外网接口流量等信息；支持对单台、多台或所有设备及移动客户端的配置管理；内置日志中心，详细记录管理员操作日志及系统日志信息，管理员也可自行设定过滤规则来查看所需日志信息。为了保障集中管理平台能够对上网行为管理，防火墙设备进行统一管控，集中管理平台必须与上网行为管理，防火墙设备同一品牌，管理平台通过VPN安全隧道管理设备；设备厂商具备软件成熟度CMMI 4以上证书；具有国密办商用密码产品生产定点单位证书；本次投标需开通至少17个上网行为管理设备的管理授权；17个防火墙设备的管理授权。提供原厂商针对本项目的授权函和售后服务承诺函原件；

1

台

2

各校出口网关

独立专业设备，非插板式，标准1U架构，设备支持≥6个千兆电口；吞吐量≥1Gbps，并发会话数≥50万；支持路由，网关，网桥，旁路，多路桥接等部署模式；支持链路负载均衡功能，支持链路故障检测；产品可扩展支持无线控制器功能，实现统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态；支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。；支持识别终端操作系统版本、系统补丁安装情况；支持识别终端系统后台运行的进程信息，防止间谍软件的运行；支持根据标签选择应用，；内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用；并保持每两个星期更新一次，保证应用识别的准确率；；支持基于用户组、终端类型、位置、SSID的QQ白名单功能；识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；支持对加密邮件进行关键字过滤；支持对加密邮件内容的审计；能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义；支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型；支持网页内容审计后的网页快照功能；支持日志高性能模式处理，精简冗余日志；所投产品为国产知名品牌，为了保障所有上网行为管理设备能够统一集中管理，上网行为管理设备需与集中管理平台为同一品牌；须提供公安部颁发的《销售许可证（网络通讯安全审计）》；具备中国信息安全认证中心 ISCCC《中国国家信息安全产品认证证书》；产品具备《信息技术产品安全测评证书EAL3级》；具备《涉密信息系统产品检测证书》；设备厂商具备软件成熟度CMMI4以上证书；提供原厂商针对本项目的授权函和售后服务承诺函原件

17

台

3

各校下一代防火墙

标准1U机架设备,非插板式，配置≥6个千兆电口，并含2个高速USB2.0接口，1个RJ45串口；整机吞吐量≥3Gbps，七层吞吐量≥400Mbps，并发连接数≥1,000,000；支持网关模式，支持网桥模式，支持同时开启网关和网桥模式。设备必须内置病毒库、漏洞特征库、应用识别库、WEB应用防护库、数据泄密防护库，并且支持在线自动升级。数据泄密防护库支持用户自定义敏感信息。支持的应用层报文过滤；支持攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，还支持静态和动态黑名单功能、MAC和IP绑定功能；支持多对一、一对多地址映射、源地址和目的地址同时转换、；可配置支持地址转换的有效时间；支持多种智能选路功能。支持带宽分配。设备必须支持内置数据中心。提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表；支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；提供安全分析报表；为了保障所有防火墙设备能够统一集中管理，防火墙设备需与集中管理平台设备为同一品牌；厂商具备CMMI 4以上认证证书；提供公安部颁发的销售许可证；；提供原厂商针对本项目的授权函和售后服务承诺函原件

17

台

4

接入交换机

性能要求 ：交换容量≥250Gbps，包转发速率≥96Mpps；
接口要求 ：24个千兆电口，并提供4个独立非复用的上行1000Base-X SFP千兆光口
VLAN 支持基于端口、MAC、协议的VLAN
安全特性 支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证；支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；支持端口镜像，支持远程镜像，支持各类ACL。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持组播VLAN；
路由：支持IPv4和IPv6的三层路由功能，
虚拟化：支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合
设备管理：支持SNMP V1/V2/V3，Telnet等管理方式；
资质要求：提供工信部入网证提供生产厂商获得CMMI4级（软件能力成熟度模型集成4级）及以上认证评估证书。

115

台

5

接入交换机

性能要求 ：交换容量≥250Gbps，包转发速率≥78Mpps；
接口要求 ：48个千兆电口，并提供4个独立非复用的上行1000Base-X SFP千兆光口
VLAN 支持基于端口、MAC的VLAN、协议的VLAN
安全特性 支持IP+PORT、MAC+PORT、IP+MAC+PORT绑定，支持MAC地址集中认证、802.1X认证；支持IP源地址保护，支持ARP 入侵检测功能，支持ARP报文限速功能，支持端口隔离；支持端口镜像，支持远程镜像，支持各类ACL。支持IGMP Snoopingv1/v2/v3 ，MLD Snooping 支持组播VLAN；
路由：支持IPv4和IPv6的三层路由功能，
虚拟化：支持将多台设备虚拟为一台，具有统一的管理、统一的转发表项；支持跨设备的链路聚合
设备管理：支持SNMP V1/V2/V3，Telnet等管理方式；
资质要求：提供生产厂商获得CMMI4级（软件能力成熟度模型集成4级）认证评估证书。

25

台

6

光纤模块

配套原装千兆多模模块，用于监控汇聚与核心交换机连接

60

块

二、综合布线改造

一、华中师范大学安宁附属学校

1

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

二、十里店1小

1

面板

双口面板

26

个

2

面板

单口面板

186

个

3

电源墙插

5孔86型墙壁电源插座

62

个

4

底盒

86标准底盒

274

个

5

网络模块

六类网络模块

225

个

6

水晶头

六类水晶头

5

盒

7

网线

六类双胶线

52

箱

8

配线架

24口六类配线架

10

个

9

电话模块

RJ11电话模块

13

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

800

米

12

电源线

RVV3*1国标电源线

1150

米

13

桥架

150*75

300

米

14

PVC线槽

室内布线用

2800

米

15

信息点布设费

所有信息点的布线人工费用

225

点

16

附材

软管、插线板、螺丝护管等

1

套

17

超五类水晶头

超五类网络水晶头

1

盒

18

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

5

套

19

机柜

9U墙柜

8

个

20

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

三、十里店2小

1

面板

双口面板

34

个

2

面板

单口面板

282

个

3

电源墙插

5孔86型墙壁电源插座

94

个

4

底盒

86标准底盒

410

个

5

网络模块

六类网络模块

333

个

6

水晶头

六类水晶头

7

盒

7

网线

六类双胶线

75

箱

8

配线架

24口六类配线架

14

个

9

电话模块

RJ11电话模块

17

个

10

电话跳线架

100对110型电话跳线架

1

个

11

电话线

HYV2x1/0.5BC（2*0.5的纯铜电话线）

1100

米

12

电源线

RVV3*1国标电源线

1650

米

13

桥架

150*75

500

米

14

PVC线槽

室内布线用

3000

米

15

信息点布设费

所有信息点的布线人工费用

333

点

16

附材

软管、插线板、螺丝护管等

1

套

17

光纤

6芯多模光缆

200

米

18

光纤跳线

3米多模光纤跳线

2

对

19

光纤终端盒

8口光纤终端盒

2

个

20

光纤铺设费用

光张围纤、光纤熔接与光纤铺设费用

1

套

21

超五类水晶头

超五类网络水晶头

1

盒

22

原有线路整理

更换交换机，重新制作水晶头，线路测试并制作标签，按交换机数量计算

7

套

23

机柜

9U墙柜

12

个

24

系统集成

所有新设备的安装调试，新设备与核心设备的联合调试，网络地址规划，网络拓扑图，

1

套

四、滨河小学

1

面板

双口面板

12

个

2

面板

单口面板

96

个