菏建职业教育学校网络系统与监控安防工程变更公告

变更前

变更后

网络系统

***网

序号

产品名称

产品规格及技术参数

产品规格及技术参数

1

防火墙

1、1U机型,千兆电口≥8，千兆光口≥4，网络扩展槽≥1，整机吞吐量≥4G，应用层吞吐量≥2.5G，最大并发连接数≥180万，新建连接数≥2万，配置三年攻击规则特征库、URL特征库、病毒查杀特征库，原厂工程师安装，原厂三年软硬件质保服务2、内置高级威胁防护，可对DGA、隐蔽信道、恶意加密流量进行检测，具备监控高级威胁检测数据，并进行可视化展示；3、具备路由、交换、虚拟线、Listening、混合工作模式；4、具备独立的DNS安全模块，可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测，可对服务端进行DNS报文检查、NX防御，DNS安全模块能自动生成动态非法地址表和动态非法域名表；5、具备WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息6、具有IP/MAC绑定功能，保证IP地址唯一性；具备手动绑定和自动探测两种方式进行IP/MAC绑定；7、具备独立的僵木蠕检测防御引擎，具备预定义僵木蠕规则库，特征总数在6000条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；

1、1U机型,千兆电口≥8，千兆光口≥4，整机吞吐量≥4G，应用层吞吐量≥2.5G，最大并发连接数≥180万，新建连接数≥2万，配置三年攻击规则特征库、URL特征库、病毒查杀特征库，原厂工程师安装，原厂三年软硬件质保服务2、内置高级威胁防护，可对DGA、隐蔽信道、恶意加密流量进行检测，具备监控高级威胁检测数据，并进行可视化展示；3、具备路由、交换、虚拟线、Listening、混合工作模式；4、具备独立的DNS安全模块，可对用户端进行DNS报文检查、DGA检测、DNS反射放大检测，可对服务端进行DNS报文检查、NX防御，DNS安全模块能自动生成动态非法地址表和动态非法域名表；5、具备WEB界面显示每条策略的命中数，能够在WEB界面显示每条策略所引用资源（地址、区域、时间、服务、域名等）的对象信息6、具有IP/MAC绑定功能，保证IP地址唯一性；具备手动绑定和自动探测两种方式进行IP/MAC绑定；7、具备独立的僵木蠕检测防御引擎，具备预定义僵木蠕规则库，特征总数在6000条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；

2

核心交换

1.交换容量≥38.4Tbps，***网存在A/B值，以最小值为准。2.包转发率≥7200Mpps，***网存在A/B值，以最小值为准。3.整机独立板卡插槽≥3个，系统电源槽位≥2个，实配千兆电口≥24个，千兆光口≥72个，万兆光口≥4个，电源≥2个。4.单张板卡具备最大接口数量≥50个。5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=4U。6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。7. 具备CPU安全保护策略(硬件CPP)。8. ***网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。9.设备防雷等级≥6kV。

1.交换容量≥38.4Tbps，***网存在A/B值，以最小值为准。2.包转发率≥7200Mpps，***网存在A/B值，以最小值为准。3.整机独立板卡插槽≥3个，系统电源槽位≥2个，实配千兆电口≥24个，千兆光口≥72个，万兆光口≥4个，电源≥2个。4.单张板卡具备最大接口数量≥48个。5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=4U。6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。7. 具备CPU安全保护策略(硬件CPP)。8. ***网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。9.设备防雷等级≥6kV。

3

无线控制器

1.***网设备数（包括：交换机 AP）≥1200个。2.实配10/100/1000BASE-T***网接口≥4个，10/100/1000/2500BASE-T***网接口≥4个，1G/10GBASE-X SFP 接口≥2个。3.单台设备最大具备的在线的无线用户数目≥3K。4.***网，具备跨AP跨三层快速漫游，三层漫游可具备基于SSID生效。5.***网环境设备(包括交换机，无线AP)自动发现，全网设备统一集中配置和管理，***网设备集中配置，全网设备升级，全网设备密码管理等。6.具备802.1x认证，***平台进行账号认证。7.***网优，***网频谱资源，调节最优信道，最佳频宽。8.支持AP Portal认证，***平台进行多种方式认证：***网、短信认证、账号认证；

1.***网设备数（包括：交换机 AP）≥1200个。2.实配10/100/1000BASE-T***网接口≥4个，10/100/1000/2500BASE-T***网接口≥4个，1G/10GBASE-X SFP 接口≥2个。3.单台设备最大具备的在线的无线用户数目≥3K。4.***网，具备跨AP跨三层快速漫游，三层漫游可具备基于SSID生效。5.***网环境设备(包括交换机，无线AP)自动发现，全网设备统一集中配置和管理，***网设备集中配置，全网设备升级，全网设备密码管理等。6.具备802.1x认证，***平台进行账号认证。7.***网优，***网频谱资源，调节最优信道，最佳频宽。8.支持AP Portal认证，***平台进行多种方式认证：***网、短信认证、账号认证；

6

8口POE交换机

1.实配固化千兆电接口数≥10个，千兆SFP光口≥1个，最大可用端口≥11个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

7

光模块

1000BASE-LX mini GBIC转换模块（1310nm），20km

千兆单模光模块，传输波长1310nm，传输距离10km，LC接口

11

室外AP

1.具备标准802.11ax 、802.11ac wave2、wave1、802.11a/b/g/n协议 。2.采用双频5条流设计，整机最大接入速率2976Mbps。3.室外双频全向AP，实配1个10/100/1000Mbps***网口和1个SFP千网光口 。4.为保障设备稳定运行，具备IP68防护等级（防尘、防水）。5.具备IEEE 802.3at（PoE ）***网供电和本地供电（DC 12V），整机功耗≤24W。6.设备工作温度-30~65℃。7.支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、***网络拓扑、无线功能配置等。8.***网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，***平台 。9.***平台集中管理，***平台，出现设备掉线、CPU状态、内存状态等问题通过APP告警推送 。10.***网优，***网频谱资源，调节最优信道，最佳频宽。

1.具备标准802.11ax 、802.11ac wave2、wave1、802.11a/b/g/n协议 。2.采用双频4条流设计，整机最大接入速率2975Mbps。3.室外双频全向AP，实配1个10/100/1000Mbps***网口和1个SFP千网光口 。4.为保障设备稳定运行，具备IP67防护等级（防尘、防水）。5.具备IEEE 802.3at（PoE ）***网供电和本地供电（DC 12V），整机功耗≤24W。6.设备工作温度-30~65℃。7.支持APP本地或者远程统一运维管理，能够呈现设备的在线状态、***网络拓扑、无线功能配置等。8.***网管软件实现：在线状态查询、配置修改，无线用户终端详情：包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等，***平台 。9.***平台集中管理，***平台，出现设备掉线、CPU状态、内存状态等问题通过APP告警推送 。10.***网优，***网频谱资源，调节最优信道，最佳频宽。

变更前

变更后

***网

序号

产品名称

产品规格及技术参数

产品规格及技术参数

1

核心交换机

1.交换容量≥76.8Tbps，***网存在A/B值，以最小值为准。2.包转发率≥8640Mpps，***网存在A/B值，以最小值为准。3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。4.单张板卡具备最大接口数量≥50个。5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=9U。6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。7.***网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。8.设备防雷等级≥6kV。9.配置：控制引擎≥2个，电源≥2个，千兆电口≥24个，千兆光口≥72个，万兆光口≥4个。

1.交换容量≥76.8Tbps，***网存在A/B值，以最小值为准。

2.包转发率≥8640Mpps，***网存在A/B值，以最小值为准。

3.整机独立管理模块插槽≥2个，独立业务板卡插槽≥6个，系统电源槽位≥4个。

4.单张板卡具备最大接口数量≥50个。

5.为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度≤13U。

6.支持可将2台物理设备虚拟化为1台逻辑设备，并可实现跨设备链路聚合。

7.***网（EEE），端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。

8.设备防雷等级≥6kV。

9.配置：控制引擎≥2个，电源≥2个，千兆电口≥24个，千兆光口≥72个，万兆光口≥4个。

4

8口POE交换机

1.实配固化千兆电接口数≥10个，千兆SFP光口≥1个，最大可用端口≥11个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。

2.交换容量≥192Gbps，包转发率≥40Mpps。

3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。

4.工作温度0℃~45℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

5

光模块

1000BASE-LX mini GBIC转换模块（1310nm），20km

千兆单模光模块，传输波长1310nm，传输距离10km，LC接口

监控拼接屏系统

序号

产品名称

产品规格及技术参数

3

拼接处理器

HDMI高清拼接处理器

变更前

变更后

1#、2#精装修弱电综合布线

序号

产品名称

产品规格及技术参数

产品规格及技术参数

2

8口POE交换机非光口

1.实配固化千兆电接口数≥10个，千兆SFP光口≥1个，最大可用端口≥11个。2.交换容量≥192Gbps，包转发率≥40Mpps。3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。4.工作温度0℃~45℃。5.具备端口防雷等级≥6kV。6.具备自动防IP冲突、自动防环路、自动防私接。7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

1.实配固化千兆电接口数≥8个，千兆SFP光口≥1个，最大可用端口≥9个。

2.交换容量≥192Gbps，包转发率≥40Mpps。

3.具备PoE/PoE 端口≥8个，整机最大PoE供电功率120W，单端口最大PoE供电功率30W。

4.工作温度0℃~45℃。

5.具备端口防雷等级≥6kV。

6.具备自动防IP冲突、自动防环路、自动防私接。

7.具备DHCP Snooping，***网终端从非法DHCP服务器分配的IP地址，***网络异常或安全隐患。

5

光模块

1000BASE-LX mini GBIC转换模块（1310nm），20km

千兆单模光模块，传输波长1310nm，传输距离10km，LC接口