智慧校园系统项目招标书.docx

智慧校园系统工程招标书省中学委托苏州市招投标咨询服务就其智慧校园一期工程借助政 府采购平台进行国内采购，其采购程序参照公开招标方式。招标编号：SZTMD2016-WJ-G-026-A 招标内容：智慧校园一期工程省中学智慧校园一期工程技术要求一、工程背景省中学系省四星级普通高中，现占地370亩，校址于苏州市吴江区庞杨路 1750号。校舍建筑面积69345平方米。整个校园分教学区、生活区和运动区， 布局合理，错落有致，功能齐全，气势宏伟。学校教学楼共3幢，拥有70个标 准教室和31个音乐、美术、网络等专用教室。设置实践楼、艺术楼、报告厅各 一幢。学校体育设施齐全，拥有现代化体育场1座，拥有体育馆、网球场、乒乓 房、健身房等体育活动场所。学校有学生公寓楼6幢、综合服务楼1幢（含食堂、 浴室等）。智慧校园一期工程主要依托数据平台、身份平台、门户平台、GIS平台并整 合覆盖校园及校舍的高清监控系统，建立公共的信息标准，进行数据融合、服务 融合、网络融合，从而为将分散、异构的应用和信息资源进行融合，通过统一的 访问入口，提供一个支持信息访问、传递以及协作的集约化应用环境。二、主要设计依据及参考标准：1 .电子计算机房设计规范GB50174-93；.电气装置安装工程施工及验收规范GB50254-50259-96；2 .电网电源供电的家用和类似一般用途的电子及有关设备的平安 要求GB8898-97；.信息技术设备包括电气设备的平安GB4943-95；3 .建筑电气工程施工质量验收规范GB50303-2002；.建筑与建筑群综布线工程系统设计规范GBT-T-50311-2000；置。CSV文档允许用户编辑（需提供第三方权威机构检测报告）支持主码流或子码流录像，编码配置支持三码流可选；支持对关键数据加锁并归档，只有解锁后才可被覆盖；支持对录像的某个时间点进行添加标签，最大支持256个标签，并可 进行杳询；（需提供第三方权威机构检测报告） 支持前端摄像机断网时段内SD卡中的录像（视IPC的存储空间大小而定） 回传到NVR；支持将多台NVR配置为集群管理方式，当主机发生故障时，备机可替 换故障主机继续录像，故障恢复后，备机可将存储的录像回传至故障主 机（需提供第三方权威机构检测报告） 在预览和回放模式下，支持对接入的视频按照设置的拼接方式进行后矫 正。鱼眼视频的分辨率最大支持4000X3000通过预览界面软件控制按键，可直接进行图像参数、云台控制、声音控 制、电子放大、主子码流切换等操作；支持预览轮巡功能，轮巡时间 间隔可设。4. 3.7视频综合管理平台 嵌入式Linux 一体机，30*24小时稳定运行； 支持 16 盘位，本地硬盘 RAID 0、1、5、6、10、50、60； 支持视频质量诊断功能； 配合视频编码器支持PC信号采集上墙； 支持多址模式及700M码流的“进存转”； 支持绑定模式及1000M码流转发和384M本地存储； 支持双机热备和N+M备份； 支持本级20个堆叠和上下5级级联部署； 支持光栅、在线/离线GIS等多种地图模式； 支持ONVIF、GB/T28181标准协议的设备接入； 支持IVS-B/PC等智能设备接入； 支持前液晶板系统服务状态显示和系统基本参数设置； 支持B/S、C/S客户端，以及iphone、ipad、android等移动端应用； 支持二次开发，提供平台SDK开发包。4. 3.8设备运维系统服务器 基于Windows平台，软硬件一体化设计，各行业通用产品； 单台支持1000路通道接入，内置1000路视频质量诊断； 支持市面主流第三方厂商设备的接入（配合设备接入网关）； 支持录像完整率检测、在线状态检测、硬盘状态检测； 支持报警联动短信和邮件实现无人值守（短信猫另配）； 支持电子流报修系统，规范维修流程，实现无纸化办公； 支持各式各样的报表和定制化报表，轻松实现数据化管理； 支持实时视频播放、录像回放等基本视频监控功能； 支持60条/秒报警，支持50个用户。4. 3. 9高清解码器音视频采集接口：支持1路HDMI视频（音）频输入（最高支持1080P、 60fps输入）,并且支持将输入的视音频通过输出接口输出。HDMI输入、 输出图像延时W90ms； 支持至少4路BMC/VGA/HDMI三种接口，并可同源、同时输出；解码通道：最大可支持64个解码通道同时解码，满足多路图像同时上墙 的需要； 输出分辨率：可通过HDMI接口同时将4路接入的分辨率为3840*2160 的视频图像显示输出至4台分辨率为3840*2160的显示终端上；输出分 辨率至少满足 1024X 768、1280X720、1280X 1024、1920X1080、 3840 X 2160 5 种选择；拼接分割功能：支持1X2, 2X1, 2X2拼接屏，并且每个拼接屏同时 可支持1/4/9/16分割； 串行接口：支持2个标准232接口 （1个DB9, 1个RJ45） , 2个USB 2. 0 接口，1个485接口；屏幕控制：支持通过解码器实现对显示器的控制，包括控制屏幕的开关、 亮度、比照度、饱和度、清晰度、背光模式调节。4. 3.10监视器55寸 背光类型：LED； 分辨率 1920X1080 ； 亮度 700cd/m2； 比照度4500:1； 双边拼缝3. 5mm： 可视角度（水平/垂直）178° /178° ； 5. 8ms快速响应时间； 自带3D梳状滤波器和3D降噪； 遥控、软件控制，支持远程开关机； 亮度智能控制，节能环保； 内置高性能电源设计，能耗低，静音。4. 3.11拼接大屏 3.5nmi超窄双边拼缝； 支持智能降噪、锯齿滤波； 支持智能光控、温控； 背光类型：LED； 亮度：800cd/m2； 静态比照度：4800: k4. 3. 12高清网络控制键盘 主处理器高性能嵌入式处理器 操作系统嵌入式LINUX触摸屏 10. 2寸电容屏，800x480分辨率 操纵杆4维操纵杆 硬件接口参数 视频标准MPEG4/H. 264/音频标准G7U解码能力 最大解码支持4个1080p图像 解码输出，最多支持16分割，输出16画面低分辨率画面。 控制方式 三种：网络、RS232、RS485 网络接口 1个，RJ45, 10/100/1000M自适应 视频输出接口 VGA, HDMI输出音频输入1路音频输出1路WIFI,支持辅助接口 RS232 标准232接口，1个，用于普通串口（调试）、协议串口，可控DVR/NVR, 间接控制球机 USB 接口 2 个 USB 2.0 接口 RS485 1个485接口。作为云台控制接口，支持PELC0等主流球机协议五、网络系统建设要求5.1 概述中学前期进行的网络改造过程中，更新了校园网络的核心交换机，并进行了 教学楼和其他局部区域的网络接入层交换机的改造，实现了万兆骨干，千兆接入 的整体网络结构。但是图书馆、综合服务楼、艺术楼、天文公园等地均未改造。 为了满足监控系统的网络要求，以及学校正常教学的网络需求，本工程须有效解 决学校网络各方面的需求。5.2 系统功能要求1、本次网络改造需要实现核心交换机网络接入的扩展，其他老旧接入交换机的 替换，局部骨干光纤链路的改造。2、本次工程需要建设一套无缝隙覆盖的校园无线网络，从而满足校舍内师生的 教学及办公需求。3、本次工程需要针对校园监控系统进行网络建设，并和校园网络进行整合。监 控网和校园网之间因采取单向数据通信模式，即校园网络可以通过一定规那么 访问监控网络中的监控资源，但监控网络内那么不能访问校园网的数据资源。4、无线网络应具有较高的平安配置，在AP丧失的情况下也不会丧失网络平安 信息。5、本次投标设备制造商在苏州地区能提供应急响应能力，并具备本地备件库， 提供设备制造商官方网站截图（包括联系人、联系 、库房地址等）并盖 章确认。6、交货时提供原厂商针对此工程授权及质保文件，加盖原厂商公章。5.3 主要设备技术要求5. 3.1监控网核心交换机 业务插槽数26,要求业务插槽为全宽槽位，不包含主控槽位，子卡与半 宽板卡不计入插槽数。提供第三方权威机构针硬件截图报告，并由设备 制造商盖鲜章确认。 交换容量225.6Tbps整机包转发能力，12000Mpps。 主控交换卡、电源等关键部件支持1+1冗余并热插拔。 以太网支持千兆电口，千兆光口，10GE端口、40G端口、100G端口、 EOPN接口，提供原厂商加盖公章的官方网站截图。 单槽位40G端口212,提供官方网站截图证明，由设备制造商盖鲜章 确认。 可选配支持P0E+,基于新一代园区网P0E+供电需求，提供官方网站截 图证明，由设备制造商盖鲜章确认。 双引擎快速倒换，主备切换时候板内转发无丢包支持 NSF/GR for OSFP/BGP/IS-IS 支持热补丁功能，可在线进行补丁升级支持 BFD, BFD for VRRP/BGP/ISTS/OSPF/RSVP/LDP/RIP/静态路由。提 供第三方权威机构针以上功能的测试报告，并由设备制造商盖鲜章确 认。 提供网络虚拟化技术，为保障网络的可靠性，要求网络设备支持N： 1 虚拟化技术；为提升网络多样性，要求网络设备支持1： N虚拟化；为 简化网络管理，要求支持远程端口扩展，作为控制设备(Controlling Bridge, CB)实现对端口扩展模块(Port Extender, PE)的集中控制； 支持和配套的端口扩展模块虚拟成单一的逻辑设备，在管理层面实现单 一节点管理；虚拟化能力230： 1,即通过单一管理节点可实现超过30 台物理设备的统一管理。提供第三方权威机构针以上功能的测试报告， 并由设备制造商盖鲜章确认。 支持防火墙、负载均衡、应用控制网关、IPS、SSL VPN等多业务板卡, 提供官网截图并由设备制造商盖鲜章确认。 支持0PENFL0W 1.3标准，支持普通模式和Openflow模式切换，提供 第三方权威机构针以上功能的测试报告，并由设备制造商盖鲜章确认。 为满足后续业务开展，要求支持支持跨数据中心二层互联技术，最多 支持的站点数264个；提供第三方权威机构针以上功能的测试报告，并 由设备制造商盖鲜章确认。 为保障能准确监控网络设备中的流量，要求提供NetStream分析功能, 提供第三方权威机构针以上功能的测试报告，并由设备制造商盖鲜章确 认。 设备制造商需要在提供权威机构针对2015年度发布的数据中心领域 交换机市场排行前3位，提供权威机构颁发的引用证明文件，并由设备 制造商盖章确认投标产品供应商需具备科学、系统的知识产权管理体系，提供通过 GB/T 29490-2013知识产权管理体系认证，并由设备制造商盖章确认。 单台配置单引擎、双交流电源，万兆光口24个、千兆光口220个、千 兆电口224个。5. 3. 2监控网接入交换机 整机交换容量22.56Tbps； 转发性能296Mpps；单台固化千兆SFP光口 224个，千兆复用电口 28个，万兆SFP+光口2 4个，支持电源冗余； 支持IPv4/v6静态路由、RIP、RIPng. 0SPF功能。提供官网截图，并 由设备制造厂商盖章证明；支持OPENFLOW 1.3标准，官方网站可查；支持多控制器（EQUAL模式、 主备模式）；支持多表流水线；支持Group table；支持Meter0提供 官网截图，并由设备制造厂商盖章证明； 支持本地端U镜像和远程端口镜像RSPAN； 支持流镜像； 支持GE/10GE端口聚合，最多8个端口聚合； 支持动态聚合； 支持跨设备聚合；每个端口支持8个输出队列； 支持端口队列调度（SP、WRR、SP+WRR）；支持802. IP, DSCP/T0S优先级和重新标记能力，支持基于时间段的流分 类和QoS控制能力； 提供广播风暴抑制功能； 支持对端口接收报文的速率和发送报文的速率进行限制； 支持报文重定向； 支持CAR功能； 支持双向端口限速； 支持双向流限速； 支持 IGMP Snooping ； 支持 MLD Snooping； 支持组播VLAN。5. 3.3 48 口万兆扩展板卡原核心设备增补，单板万兆SFP+光口248,要求与原核心交换机相互 兼容，以插卡方式工作在学校现有核心设备上，并且与原核心交换机同 一品牌。 投标设备涉及信息平安需要具备自主软件代码，要求设备制造商连续 六年以上获得“国家规划布局重点软件企业”。提供六年认证证书复印 件，并由设备制造商盖章确认。5. 3.4校园网接入交换机 整机交换容量22.56Tbps； 转发性能296Mpps； 接口类型：单台固化千兆电口224个，非复用万兆SFP+光口24个； 支持基于端口的VLAN； 支持基于协议的VLAN； 支持 Voice VLAN； 支持 Guest VLAN； 支持 Super VLAN； 支持基于MAC的VLAN； 最大 VLAN 数（不是 VLAN ID） 24094； 支持QinQ,灵活QinQ； 支持 VLAN Mapping； 支持 PVLAN； MAC 表216K； 支持IPv4/v6静态路由、RIP、RIPng、OSPF功能; 提供官网截图，并由设备制造厂商盖章证明； 支持本地端口镜像和远程端口镜像RSPAN； 支持流镜像； 支持GE/10GE端口聚合，最多8个端口聚合； 支持动态聚合； 支持跨设备聚合； 每个端口支持8个输出队列； 支持端口队列调度（SP、WRR、SP+WRR）；支持802. IP, DSCP/TOS优先级和重新标记能力，支持基于时间段的流分 类和QoS控制能力； 提供广播风暴抑制功能； 支持对端口接收报文的速率和发送报文的速率进行限制； 支持报文重定向； 支持CAR功能； 支持双向端口限速； 支持双向流限速； 支持 IGMP Snooping ； 支持 MLD Snooping； 支持组播VLAN； 支持基于第二层、第三层和第四层的ACL； 支持基于端口，VLAN,全局下发ACL； 支持IPv6的ACL策略； 支持双向ACL； 支持sFlow功能； 支持PE （Port Extender,端口扩展）模式； PE模式下支持本地转发和纵向转发模式切换； 支持自动从CB （Controlling Bridge,控制桥）更新版本零配置； 支持 SNMP V1/V2/V3、RMON、SSHV2； 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理； 符合IEEE 802. 3az （EEE）节能标准； 整机最大功耗W26W,零噪音设计； 提供ROHS节能证书； 提供CCC认证；3. 5无线管理授权 在学校目前的无线管理系统上面进一步添加32个AP的授权管理数量, 要求能直接兼容学校现有的无线管理器。投标时提供原厂商加盖公章的 设备生产厂家的营业执照复印件。5. 3.6室内放装AP （类型1）可以同时工作于WLAN的2. 4GHz频段和5GHz频段之上，支持802. llb/g. 802. 11a和802. 1 In协议；每射频提供最高速率为300Mbps,双射频可 提供最高速率为600Mbps； 接 口21 个 10/100/1000Mbps （RJ45）；支持Fit AP/Fat AP两种工作模式，通过命令行可以便捷的进行Fit AP/Fat AP模式转换； 支持AP零配置，本地不保存任何配置信息,从无线控制器获取配置信息, 防盗防入侵；FAT模式下支持TR069特性，方便网管人员从网络测对未知分散的无线 接入设备进行集中管理.； AP内置天线，要求两个频段均可支持（并配置）外置天线； 投标设备支持外接天线，便于在必要环境下扩展外接天线； 无线AP支持PoE供电，支持802. 3af协议且可支持交流电源方式供电，PoE交换机与AP同一品牌，且PoE交换机与AP支持同一网管软件管理; 支持在多个AP之间漫游，支持跨越3层网络实现漫游，漫游切换时间小 于 50ms；支持802. lie,根据各种应用要求提供流量支持不同SSID/VLAN映射不 同的Q0S策略，可实现基于用户数和流量的负载均衡，以太网口支持 802. Ip,优先级队列，支持流量限制（CAR）和流分类； 支持静态路由，支持IPv6,支持ACL；支持802. IX认证、MAC地址认证、PPPoE认证，支持WAPI认证，支持预 认证、重认证； 支持 64、128 位 WEP 加密，WPA, 802. 1持和 WAPI,支持 WPA 和 802. lli 的多种密钥更新触发条件；可基于时间段定时开启或关闭射频； 单个AP可支持不小于32个可广播SSID；支持 SNMP （VI、V2、V3） , Trap, TR069 （FAT AP 时），基于 Windows 平台上的配置工具：Telnet、TFTP、FTP、HTTP、Web； 支持本地日志、日志主机、日志文件导出功能； 支持有线无线一体化管理，在同一网管视图下可以看到有线、无线设 备统一网络拓扑，并提供网管界面截图或Demo程序。提供工信部无线 电发射设备型号核准证书，CE证书及WIFI认证。能被学校目前的无线管理器进行统一的管理5. 3.7室内放装AP （类型2） 可支持胖/瘦AP两种工作模式，支持802. 1 lac协议；同 时支持 802. lla/n/ac 和 802. llb/g/n 工作，802. llac/n/a : 5. 725GHz-5. 850GHz ; 5. 155. 35GHz （中国），802. llb/g/n : 2. 4GHz-2. 483GHz （中国），2. 4GHz/5GHz双频段同时工作，工作频段要求 与无线型号核准证上一致 单个AP同时具备三个射频，一个射频支持2. 4GHz频段，一个射频支持 5GIIz频段，第三个射频可根据终端情况在2. 4GHz和5GHz之间可调 温度：T055度范围，湿度：10%95%；.建筑与建筑群综合布线系统工程验收规范GBT-T-50312-2000；7 .信息技术互联国际标准ISO/IEC11801-95；.客户建筑物电缆通用敷设要求IS0/IEC11801；8 .客户建筑通用布线系统信息技术国际标准ISO/IEC11801；.通用布线系统信息技术欧洲标准EN50173；9 .商务楼通信建筑布线标准EIA/TIA568A；.（电磁兼容）标准EN55022/ClassB；10 .无屏蔽双纹布线系统现场测试传输性能规定ELA/TTATSB67；.非屏蔽双绞线布线测试标准TIA/EIATSB67；11 .国际综合布线六类信道标准IS0/IEC11801；.CSMA/CD接口方法IEEE802. 3；12 .电子计算机场地通用规范GB 2887；.平安标志及其使用导那么GB 2894；13 .平安防范工程技术规范（附条文说明）GB 50348；.入侵报警系统工程设计规范（附条文说明）GB 50394；14 .视频安防监控系统工程设计规范（附条文说明）GB 50395；.出入口控制系统工程设计规范（附条文说明）GB 50396；15 .平安防范工程程序与要求GA/T 75；.平安防范系统验收规那么GA 308；16 .其它国家、行业及省相关的条例、标准、规范的要求。三、建设内容组成序号建设内容单位数量1校园监控系统套12校园网络系统套13智慧校园软件平台套1四、监控系统建设要求4.1概述在学校重要位置设置治安视频监控摄像机，主要为学校平安提供服务保障。 接口22 个 10/100/1000Mbps（RJ45）；5GHz支持866Mbps, 2. 4GHz支持300Mbps,整机无线并发最高接入速率 大于2Gbps； 内置天线； 整机最大功耗小于16W（所有空间流满速率工作）； PoE或本地电源适配器；支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal> IPv6 SAVT； 支持灵活转发； 支持TR-069动态分支管理； 支持 64、128 位 WEP 加密,WPA, 802. Ui 和 WAPI； 支持虚拟AP（多SSID）之间的隔离； 支持报文过滤； 支持 TPv6SAVI； 支持无线终端感知准入； 支持实时频谱防护； 支持wIPS探针； 支持广播抑制；配合AC支持： PORTAL认证（远程，外挂服务器）、基于SSID的Portal页面推送、基于 AP的Portal页面推送、Portal支持代理功能、Portal双机热备、 EAP-TLS、 EAP-TTLS. EAP-PEAP、 EAP-MD5、 EAP-SIM. LEAP、 EAP-FAST. EAP offload （仅支持TLS, PEAP）、SSID防假冒（用户名与SSID绑定）、 LDAP （1.支持 802. IX 与 Portal 接入 2. 802. IX 接入时,支持 EAP-GTC 和EAP-TLS两种）;支持逐包功率控制（PPC）； 支持 Green AP； 支持动态MIMO省电（DMPS）； 支持WMMPS认证； 支持用户数负载均衡，支持流量负载均衡； 基于带宽均分算法； 基于每用户指定带宽的算法；在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流 量拥塞时，确保每个SSID可以保持各自约定的最小带宽 支持频谱导航； 必须持有国家工信部入网核准证；为保证终端互操作性，必须获得WiFi联盟的802. 1 lac认证； 必须获得国家信息产业部或隶属于信息产业部不少于100个用户视频 点播无卡顿的测试报告。能被学校目前的无线管理器进行统一的管理，如设备下线，工作频段设 置等操作处理。5. 3.8室内X分AP可支持胖/瘦AP两种工作模式，支持802. llac协议，同时支持 802. lla/n/ac和802. llb/g/n工作，整机支持4条流; 采用无缘馈线+天线入室的方式部署，且保证双频入室，房间内5GHz信 号强度大于-65dBin； 接口22 个 10/100/1000Mbps (RJ45)； 外置8个RP-SMA接口,每个接口均可同时支持2. 4G和5GHz； 支持组播和单播功能； 支持本地电源供电和PoE供电两种供电模式；支持1Pv4/IPv6双协议栈、Native原生,特别支持IPv6 Portal、IPv6 SAVI； 支持MAC认证、Portal认证、802. IX认证、PSK认证模式，并可支持 MAC + Portal 混合认证。支持 64、128 位 WEP 加密，WPA, 802. Hi 和 WAPI；支持802. 1支协议,实现对管理帧进行加密；支持Hotspot2.0； 支持AP上二层转发抑制，支持虚拟AP(多SSID)之间的隔离；支持波束成形技术(Beamforming)、支持空时分组码(STBC)、低密度奇 偶校验编码(LDPC)、最大似然检测(MLD)信号增强技术； 支持频谱分析功能，可对蓝牙、微波炉、无绳 、Zigbee> Game Controller. 2. 4G/5G无线影音、婴儿监护器等干扰源进行识别；并可 与网管系统配合，对干扰源进行定位和频谱显示，支持实时频谱防护；支持业务续航功能，即当AP与AC的CAPWAP隧道中断后，已接入AP的 用户可保持业务不中断，新用户可接入网络； 支持802. 11k、802. llv协议，提升粘滞用户漫游主动性; 支持不同SSID/VLAN映射不同的QoS策略；支持基于用户数与数据流量的负载均衡策略；支持基于频段的负载均衡, 2. 4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入； 基于带宽均分算法，基于每用户指定带宽的算法，在流量未拥塞时，确 保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每 个SS1D可以保持各自约定的最小带宽；支持频谱导航； 必须持有国家工信部入网核准证或核准报告；为保证终端互操作性，必须获得WiFi联盟的802.1 lac认证。 能被学校目前的无线管理器进行统一的管理，如设备下线，工作频段设 置等操作处理。要求与学校网络中心核心交换设备同一品牌。提供原厂 商加盖公章的技术确认函。5. 3. 9 P0E交换机 整机交换容量22.56Tbps,转发性能296Mpps单台固化千兆支持P0E和P0E+电口224个，非复用万兆SFP+光口24 个 支持基于端口的VLAN,支持基于协议的VLAN,支持Voice VLAN,支持 Guest VLAN,支持 Super VLAN,支持基于 MAC 的 VLAN 最大 VLAN 数 24094 支持QinQ,灵活QinQ 支持 VLAN Mapping 支持PVLAN MAC 表 216K支持TPv4/v6静态路由、RIP、RTPng. OSPF功能。（提供官网截图， 并由设备制造厂商盖章证明） 支持GE/10GE端口聚合，最多8个端口聚合，支持动态聚合，支持跨设 备聚合 QoS每个端口支持8个输出队列 支持端口队列调度支持802. IP, DSCP/T0S优先级和重新标记能力，支持基于时间段的流分 类和QoS控制能力; 提供广播风暴抑制功能； 支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向 支持CAR功能支持双向端口限速 支持双向流限速支持OPENFLOW 1.3标准，支持多控制器（EQUAL模式、主备模式）， 支持多表流水线，支持Group table,支持Meter （提供官网截图，并 由设备制造厂商盖章证明） 支持 1GMP Snooping 支持 MLD Snooping 支持组播VLAN 支持基于第二层、第三层和第四层的ACL； 支持基于端口，VLAN,全局下发ACL； 支持IPv6的ACL策略 支持双向ACL, 流量采集支持sFlow功能，支持以太网环网保护协议，如RRPP （提供官网截图，并由设备制造厂 商盖章证明）。 虚拟化技术支持PE （Port Extender,端口扩展）模式 PE模式下支持本地转发和纵向转发模式切换 支持自动从CB (Controlling Bridge,控制桥)更新版本零配置 管理及维护支持 SNMP V1/V2/V3、RMON、SSHV2 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。 节能 符合IEEE 802. 3az (EEE)节能标准资质认证提供工信部入网许可证或入网检测报告，并由设备制造厂商 盖章证明。 具备ISO27OO1管理体系认证证书，提供官方认证证书复印件，并由设备 制造商盖章确认。 能与学校目前的无线管理器兼容，并统一管理5. 3.10无线认证系统可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权 限和管理范围，实现用户分权管理； 支持IP拓扑、二层拓扑、邻居拓扑、业务拓扑；二层拓扑支持多协议； 拓扑可融合链路状态、设备告警等多种信息。支持数据中心拓扑，包括 机房拓扑、机架拓扑等；能与目前学校的网络管理系统兼容，两者能在同一平台上面进行操作, 无须进行两套界面的切换。提供原厂商加盖公章的技术确认函。 包括告警分类关联分析、告警多源关联分析、告警拓扑根源分析、告警 网络影响度分析；支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以 形成口报、周报、月报等报表； 提供直观的设备的面板视图，支持设备面板的显示、定时刷新、面板缩 放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端 口的工作状态；支持对第三方设备的面板级管理；支持PORTAL认证，短信认证，微信认证等认证方式； 在设备增加到网络资产管理的同时，系统还会自动发现该设备上可以管 理的配件信息，并将这些配件加入到网络资产中进行管理，网管员可以 根据不同的查询条件查询网络资产信息，对资产信息进行审计； 支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示 全网的网络结构；系统内置丰富的无线业务告警； 显示AP的RF覆盖范I制；提供向导化的配置管理工具，帮助管理员轻松完成配置.； 支持蓝牙、微波炉等干扰源的实时检测，支持丰富的频谱分析图表，包括 实时FFT图，duty cycle图，信道利用率图以及信道质量图等，支持历 史频谱数据的保存和回放,支持干扰源位置定位；可以配合智能报表组件进行无线报表的自定义，配合用户接入管理组件 对无线用户进行全面接入，审计，平安管理，通过终端智能识别功能对 无线终端精细全面管理； 资质要求，考虑整网兼容性，与硬件设备同一品牌。提供国家版权局 授予的软件着作权证明，并由制造厂商盖章证明； 提供第三方泰尔实验室权威检测报告，并由制造厂商盖章证明； 能与学校目前的无线管理器兼容，并统一管理六、智慧校园软件平台建设要求6.1概述“智慧校园”是以信息网络为依托，利用云计算、物联网等新一代信息技术, 通过数字化手段管理校园环境（包括设备、教室等）、资源（如讲义、课件等）、 活动（包括教、学、管理、服务、办公等）等各个方面和环节。在智慧校园里, 可以运用丰富数据积累、智能的软件信息系统，高效便捷地实现学校的教学、教 研、管理和服务等活动的全部过程，从而到达提高学校教学质量、教研实力和管 理水平，促进实现学校办学宗旨的目的。“互联互通”，耍防止校园内建成的应用系统形成“信息孤岛”，各个应用 系统之间要能够进行信息交换，数据共享，业务流程实现自动化。另外，要有统 一的数据共享平台和综合信息服务平台。此外，需要对校园网内IT资产的平安使用进行有效管理，对校园内重要IT 资产提供有效的保护，提供“事前监控、事后审计”的能力，出现重大IT事件 后能够找到责任人。其次，需要定期扫描系统及应用漏洞，提供有效的解决方案定期修补漏洞。6. 2系统功能要求1、共享数据中心（校园公共基础信息库），通过建立私有云，实现校园内 各种信息资源，数据的统一，集中管理和维护。2、统一的用户管理，为各应用系统提供统一的用户身份认证服务，使得各 应用系统不再需要分别建设各自的用户管理模块，提高了用户在使用这些 应用系统时的简便性，实现用户权限集中管理，应用集成，单点登录的基 础。3、应用集成与信息交换，为了解决和防止“智慧校园”中普遍存在的“信 息孤岛”问题，必须实现校内多个异构和异种应用系统之间的互联和数据 交换。4、校园综合信息门户，本智慧校园系统由许多分子系统组成，建立一个集 成的校园综合信息门户，为用户提供一个统一的信息服务功能入口。同时、 校园综合信息门户提供了一个可定制的个性化门户平台，可以方便、灵活 地为学生、教职员工、各部门建立各具特色的信息窗口，做到各取所需。5、信息平安管理，“智慧校园”的应用系统不只是局限于校园内部，还需 要通过互联网与校外应用系统进行信息交换。对校园内部的IT重要资产 要做到具备“事前监管、事后审计”的能力，在发生重大信息平安事件时 要能够明确问题的责任人。对外为了防止网络上的各种攻击行为，必须提 供全方位的平安管理方案，及时发现并修补系统的平安漏洞，保证“智慧 校园”正常，健康，稳定地运转。6、智慧校园业务应用系统建设，包括：学生管理子系统、教务管理子系统、 校办子系统、教科子系统、总务子系统、学生评师子系统、校运会管理子 系统。7、 根据苏州市教育系统规范化要求，学生在校必须使用苏州教育E卡通作 为学生在校唯一认证卡片，本智慧化校园系统是以“苏州教育E卡通”平 台数据为基础来构建。系统需要能够与“苏州教育E卡通”系统无缝对接。8、校园综合查询管理系统，为了方便广大师生，智慧校园系统将在办公楼、 教学区加装触摸屏一体机与E卡通认证结合，方便用户查询各子系统综合 信息。9、中学官网改版要求：（1）保存现有网站的栏目结构；（2）对网站首页 及网站整体风格进行调整，使其更符合中学的办学特色；（3）对现有栏 目进行分类，针对不同类别的栏目设计几种与栏目类别对应的页面风格， 在保持网站整体风格统一的基础上，又具有各自的特色；（4）在栏目内 容布局、页面效果等的设计上尽量采用目前流行的设计理念：（5）增加 网站的功能，功能设计考虑用户的浏览习惯，增强用户浏览体验；（6） 网站后台采用成熟的信息发布平台，降低网站内容管理维护复杂度；（7） 现有网站的数据迁移，保存现有网站的内容；10、本系统以B/S架构为基础，开发语言优先选择c#,数据库优先选择sql server （不考虑使用编程语言php、数据库mysql）。11、投标人须承诺交付智慧校园软件平台的全部源代码及代码说明（投标单 位不响应此期限的作为无实质性响应）。12、最终交付的智慧校园软件平台需通过校方指定的苏州专家组验收。6. 3主要技术要求6. 3.1基础构架服务 吴江中学智慧化校园的建设，严格根据国家及教育部相关标准完成。本 系统建设应以教育部2012年JY/T 10062012教育管理信息化标准 为核心，在此基础之上，融合中学自身的教学管理特点进行归纳、整理 建立中学学校信息化数据标准。 共享数据中心。包括数据子集管理、表数据管理、权限管理、数据库备 份、数据库恢复与初始化、数据库监控、数据加密、接口服务、事件订 阅、口志等。 数据清洗与整合平台。实现共享数据中心的数据采集与分发，提供对被交换信息进行清洗、转换、装载入库等数据交换服务，即清理脏数据, 完成对数据的整理.，确保数据一致性、完整性和正确性。统一身份认证系统。账号认证卡片认证（E卡通系统）（2）对于现 有或者未来接入的第三方系统，统一身份认证系统能够提供账号的映射 功能将第三方系统的用户账号与基础库中用户账号绑定，实现单点登录 功能；（3）统一身份认证系统提供用户认证接口，第三方系统可以直 接调用该接口进行身份认证，接口标准采用数据交换平台Web Services 服务与第三方应用集成技术要求为标准；（4）提供完整的用户认证日 志，记录用户访问平台的详细记录；（5）使用SHA-512哈希函数结合 salts值对用户密码进行散列，要求采用多重哈希迭代，防止