智慧校園系統項目招標書

智慧校園系統項目招標書省中學委托蘇州市招投標咨詢服務有限公司就其智慧校園一期項目借助政府采購平臺進行國內采購，其采購程序參照公開招標方式。招標編號：SZTMD2016-WJ-G-026-A招標內容：智慧校園一期項目省中學智慧校園一期項目技術要求項目背景省中學系省四星級普通高中，現占地370畝，校址于蘇州市吳江區(qū)龐楊路1750號。校舍建筑面積69345平方米。整個校園分教學區(qū)、生活區(qū)和運動區(qū)，布局合理，錯落有致，功能齊全，氣勢宏偉。學校教學樓共3幢，擁有70個標準教室和31個音樂、美術、網絡等專用教室。設置實踐樓、藝術樓、報告廳各一幢。學校體育設施齊全，擁有現代化體育場1座，擁有體育館、網球場、乒乓房、健身房等體育活動場所。學校有學生公寓樓6幢、綜合服務樓1幢（含食堂、浴室等）。智慧校園一期項目主要依托數據平臺、身份平臺、門戶平臺、GIS平臺并整合覆蓋校園及校舍的高清監(jiān)控系統，建立公共的信息標準，進行數據融合、服務融合、網絡融合，從而為將分散、異構的應用和信息資源進行融合，通過統一的訪問入口，提供一個支持信息訪問、傳遞以及協作的集約化應用環(huán)境。主要設計依據及參考標準：《電子計算機房設計規(guī)范》GB50174-93；《電氣裝置安裝工程施工及驗收規(guī)范》GB50254-50259-96；《電網電源供電的家用和類似一般用途的電子及有關設備的安全要求》GB8898-97；《信息技術設備包括電氣設備的安全》GB4943-95；《建筑電氣工程施工質量驗收規(guī)范》GB50303-2002；《建筑與建筑群綜布線工程系統設計規(guī)范》GBT-T-50311-2000；《建筑與建筑群綜合布線系統工程驗收規(guī)范》GBT-T-50312-2000；《信息技術互聯國際標準》ISO/IEC11801-95；《客戶建筑物電纜通用敷設要求》ISO/IEC11801；《客戶建筑通用布線系統信息技術國際標準》ISO/IEC11801；《通用布線系統信息技術歐洲標準》EN50173；《商務樓通信建筑布線標準》EIA/TIA568A；《（電磁兼容）標準》EN55022/ClassB；《無屏蔽雙絞布線系統現場測試傳輸性能規(guī)定》ELA/TIATSB67；《非屏蔽雙絞線布線測試標準》TIA/EIATSB67；《國際綜合布線六類信道標準》ISO/IEC11801；《CSMA/CD接口方法》IEEE802.3；《電子計算機場地通用規(guī)范》GB2887；《安全標志及其使用導則》GB2894；《安全防范工程技術規(guī)范》(附條文說明)GB50348；《入侵報警系統工程設計規(guī)范》(附條文說明)GB50394；《視頻安防監(jiān)控系統工程設計規(guī)范》(附條文說明)GB50395；《出入口控制系統工程設計規(guī)范(附條文說明)》GB50396； 《安全防范工程程序與要求》GA/T75；《安全防范系統驗收規(guī)則》GA308； 其它國家、行業(yè)及省相關的條例、標準、規(guī)范的要求。建設內容組成序號建設內容單位數量1校園監(jiān)控系統套12校園網絡系統套13智慧校園軟件平臺套1監(jiān)控系統建設要求概述在學校重要位置設置治安視頻監(jiān)控攝像機，主要為學校安全提供服務保障。提供全覆蓋全天候不間斷可靠清晰的視頻圖像。實現校園內全監(jiān)控全方位的建設，包括校區(qū)建筑內的室內視頻監(jiān)控系統建設、校區(qū)內的視頻監(jiān)控、校門口及校園周界監(jiān)控等。系統功能要求（1）前端監(jiān)控系統要求校區(qū)重點部位要求采用固定高清網絡攝像機進行布設。固定槍機須采用百兆以上光口設計，從攝像機到接入交換機應全部采用“光-光”的通信，已減少光電轉換增加可能的故障節(jié)點。在校園的至高點及其他適合部位，布設室外監(jiān)控的智能高速球，此智能高速球可以全方位轉動，能全方位多角度監(jiān)控周圍情況。指定位置布設魚眼攝像機和高清球型攝像機，并形成聯動效應。攝像機的視頻圖像應送達指定的監(jiān)控中心，滿足系統的遠程監(jiān)控要求。視頻圖像應清晰自然，正常自然條件下不應產生圖像彩色失真、圖像漂移等現象。圖像分辨率能夠達到1080P。固定槍機應具有彩色轉黑白功能，保證周圍區(qū)域光線較暗時也能得到清晰圖像。送達的視頻應流暢，無拖影、無動畫感，圖像延遲不能超過300毫秒，實時視頻調出時的響應時間應小于1秒，視頻控制切換響應時間小于1秒，前端設備控制延時小于1秒，監(jiān)控視頻顯示與實際事件發(fā)生時間差小于1秒。（2）監(jiān)控平臺軟件要求客戶端軟件應具有實時監(jiān)控、輪巡任務、錄像回放、報警管理、云臺控制、電子地圖、視頻上墻等功能。平臺能夠進行組織管理、用戶管理、設備管理、錄像管理等功能。平臺還應具備日志管理和報警設置等功能。主要設備技術要求紅外槍型攝像機★具有200W像素CMOS傳感器。最大分辨率1920x1080。（提供第三方權威機構檢測檢驗報告證明）★在1920x1080@25fps下，碼率設定為2Mbps，RJ45輸出，清晰度不小于1100TVL。（第三方權威機構檢測檢驗報告證明）★要求最低照度彩色：0.001lx，黑白：0.0001lx。（第三方權威機構檢測檢驗報告證明）需要支持幀率動態(tài)控制功能，當觸發(fā)報警時，視頻錄像幀率應自動調整至設定值?；叶鹊燃壊恍∮?1級。信噪比不小于60dB。寬動態(tài)不小于105dB?！锛t外補光距離不小于200米。（第三方權威機構檢測檢驗報告證明） 支持最多同時開啟20個視頻窗口進行畫面瀏覽。在IE瀏覽器下，具有亮度，對比度，飽和度，銳度，伽馬設置選項支持12字符疊加功能，具有圖片疊加到視頻畫面功能。支持區(qū)域遮蓋功能，并能支持8塊區(qū)域。具有黑白名單功能，最多可添加50個IP地址，支持MAC地址過濾功能?！镄杈邆湟苿觽蓽y、區(qū)域入侵、越界入侵、物體遺留/消失、人員聚集、停車、徘徊、快速移動等智能行為分析功能。（第三方權威機構檢測檢驗報告證明）★需具備人臉抓拍、人臉增強、虛焦偵測、音頻異常偵測、場景變更偵測、故障報警等功能。（第三方權威機構檢測檢驗報告證明）具有走廊模式、感興趣區(qū)域、SVC可伸縮編碼、自動增益、數字降噪、透霧、電子防抖、斷電保護、用戶管理、日志檢索、配置保持等功能。支持客流統計、客流信息查詢功能。支持熱度圖功能，并支持熱度圖導出。高清球型攝像機支持30倍光學變倍★視頻輸出支持1920×1080@60fps，1280×720@60fps，分辨力不小于1100TVL（以第三方權威機構檢驗報告為準）支持紅外距離450米設備泄露電流應小于0.1mA電源具備較好的環(huán)境適應性，電壓在AC24V±42%范圍內變化時，設備可正常工作★支持寬動態(tài)不低于105dB，且綜合得分132分（以第三方權威機構檢驗報告為準）信噪比支持不小于58dB設備應不少于1000個預置位★具備較強的網絡自適應能力，在丟包率為10%的網絡環(huán)境下，仍可正常顯示監(jiān)視畫面。（以第三方權威機構檢驗報告為準）★支持最低照度可達彩色0.001Lux，黑白0.0001Lux（以第三方權威機構檢驗報告為準）★支持經緯度顯示功能和方位角度信息顯示功能（以第三方權威機構檢驗報告為準）設備垂直旋轉范圍應達到-35~90°在IE瀏覽器下，支持手動控制虛擬搖桿來實現云臺的轉動設備應支持支持斷線自動重連在IE瀏覽器下，可通過畫筆在監(jiān)控畫面中進行標記在IE瀏覽器下具有人臉增強設置選項可設置三套不同風格的攝像機參數，并可設置全時或按時間切換。在IE瀏覽器下，可通過框選放大該監(jiān)控區(qū)域的細節(jié)支持主動注冊，即接入聯網系統時，主動向SIP服務器注冊登記★可通過IE瀏覽器在視頻圖像上疊加通道名稱、時間、預置點信息、坐標信息、倍數顯示、溫度顯示和地理位置信息，具有11行字符顯示，字體可設置為16×16像素、32×32像素、48×48像素、64×64像素、自適應等模式，字體顏色可設置（以第三方權威機構檢驗報告為準）道路交通安全違法行為視頻取證系統995報告支持公路車輛智能檢測記錄系統497/832報告支持//實際只有違停球支持具備較好的環(huán)境適應性，工作溫度范圍可達-50℃-70℃支持斷電保護在網絡直接環(huán)境下，只輸出主碼流、分辨率設置為1920*1080、幀率設置為50fps、碼率2M時，網絡延時≤100ms全景魚眼攝像機具有1200W像素CMOS傳感器。 ★最大分辨率4000x3000。（第三方權威機構檢測檢驗報告證明） ★在4000x3000@30fps下，碼率設定為8Mbps，RJ45輸出，清晰度不小于2000TVL。（第三方權威機構檢測檢驗報告證明） ★最低照度彩色：0.001lx，黑白：0.0001lx。（第三方權威機構檢測檢驗報告證明） ★支持H.264、MJPEG視頻編碼格式，其中H.264支持Baseline/Main/HighProfile。（第三方權威機構檢測檢驗報告證明） ★支持三碼流技術，主碼流最高4000x3000@19fps，第三碼流最大1280x960@30fps，子碼流704x480@30fps。（第三方權威機構檢測檢驗報告證明）★支持至少11種魚眼畫面瀏覽模式，最多可支持8個獨立子畫面顯示。（第三方權威機構檢測檢驗報告證明） 支持幀率動態(tài)控制功能，當觸發(fā)報警時，視頻錄像幀率應自動調整至設定值?！飯D像傳輸延時≤180ms。（第三方權威機構檢測檢驗報告證明） 灰度等級不小于11級。 信噪比不小于60dB。 寬動態(tài)能力應不小于80分。支持在10%丟包率的網絡環(huán)境下，可正常顯示監(jiān)視畫面。★支持最多20個用戶同時訪問。（第三方權威機構檢測檢驗報告證明） 在IE瀏覽器下，具有亮度，對比度，飽和度，銳度，伽馬設置選項★支持12行字符疊加，字體對齊方式和疊加位置可設，具有圖片疊加到視頻畫面功能。（第三方權威機構檢測檢驗報告證明）支持區(qū)域遮蓋功能，并能支持4塊區(qū)域。支持通過IE瀏覽器設置錄像時段和存儲路徑，并支持預錄、延錄、及存儲介質循環(huán)覆蓋功能。支持IP地址獲取功能 具有黑白名單功能，最多可添加50個IP地址★需具備移動偵測、區(qū)域入侵、越界入侵等智能行為分析功能。（第三方權威機構檢測檢驗報告證明） ★具有感興趣區(qū)域、自動增益、背光補償、數字降噪、強光抑制、智能紅外、斷電保護、用戶管理、日志檢索、配置保存、故障報警、區(qū)域曝光等功能。（第三方權威機構檢測檢驗報告證明） ★攝像機能夠在-40~60攝氏度，濕度小于93%環(huán)境下穩(wěn)定工作。（第三方權威機構檢測檢驗報告證明） 在音頻編碼格式設置為PCM、G711、AAC時，采樣頻率可設置為48KHz。★支持IP67、IK10防護等級（第三方權威機構檢測檢驗報告證明） 具有1個100M/1000MRJ-45網絡接口、2路報警輸入接口、1路報警輸出接口、1路音頻輸入接口、1路音頻輸出接口、1個內置麥克風、1個存儲卡插槽，1個RS-232接口 支持DC12V供電，電源電壓在DC12V±25%范圍內變化時設備可以正常工作。迷你型球型攝像機支持1080p@30fps,720p@60fps；支持人臉檢測，支持絆線入侵、區(qū)域入侵等多種行為檢測；采用1/2.7英寸高性能CMOS,圖像更清晰支持4倍光學變倍，16倍數字變倍，總變倍達到64倍內置30米紅外燈，采用倍率與功率匹配算法；支持GB/T28181、ONVIF、CGI，PISA等各種網絡協議；支持WIFI連接，WPS/SmartConfig聯網；具有通過網絡實現實時監(jiān)控，遠程升級，錄像、抓圖等功能；獨特的三維定位功能；SD卡本地存儲，支持NAS存儲錄像。4K網絡硬盤錄像機★持在低碼率下用單個通道的帶寬在客戶端同時查看多路通道的畫面（4路）（需提供第三方權威機構檢測報告）★支持在四分之一預覽界面下，單通道回放剛過去0-60分鐘的錄像；（需提供第三方權威機構檢測報告）支持1個以太網接口1個VGA接口、1個HDMI接口、2個USB接口、1個SATA接口、一個MICIN接口，一個MINOUT接口；一個SIM卡槽；接入路數：4路★支持接入帶寬40Mbps；轉發(fā)帶寬80Mbps;（需提供第三方權威機構檢測報告）支持1920X1080分辨率解碼，并支持4路音視頻同步回放。支持存儲前端抓拍來的圖片，并支持4路1080P圖片回放。支持查看實時通道狀態(tài)及網絡帶寬。當視頻信號丟失時，應能自動記錄或者發(fā)出報警信號。進入視頻警戒狀態(tài)的設備，在警戒區(qū)域內探測到移動目標時，應能啟動記錄和/或發(fā)出報警信號。警戒區(qū)域的大小、位罝、靈敏度、區(qū)域個數及進入警戒或撤除警戒等功能均應能設置。設備支持對指定時間的錄像進行標簽并歸檔，便于后續(xù)査看。支持對關鍵數據加鎖并歸檔，只有解鎖后才可被覆蓋。支持前端攝像機斷網時段內SD卡中的錄像回傳到NVR。支持客戶端4分割預覽。支持預覽畫面電子放大。網絡硬盤錄像機應配置不少于：1個VGA接口、2個HDMI輸出接口、2個以太網口、3個USB接口、8個SATA接口、1個eSATA接口、1個RS232接口、1個RS485接口、16路報警輸入接口、6路報警輸出接口、1個Micin接口、1個Micout接口★支持4盤位硬盤接入，可自動識別硬盤工作信息，支持接入單塊硬盤的最大容量至少為8T（需提供第三方權威機構檢測報告）支持盤組管理，可創(chuàng)建多個數據存儲空間不同的盤組，對不同通道分配不同盤組存儲并可配置為“只讀”、“可讀寫”模式；支持配額管理，對同一通道主碼流、輔碼流、圖片分配不同的盤組存儲；支持指定某塊硬盤為熱備盤，支持全局熱備和局部熱備接入路數：32路；滿負載條件下的大接入帶寬450Mbps、最大轉發(fā)帶寬450Mbps;支持H.265、H.264編碼格式的視頻接入；主碼流分辨率：1280X720(25幀/秒）、1280X960(25幀/秒）、1920X1080(25幀/秒）、3840X2160(30幀/秒）；支持秒級回放，可記錄并回放設備斷網前一秒的錄像；★支持即時回放：預覽界面下，單通道回放剛過去的5-60分鐘的錄像；（需提供第三方權威機構檢測報告）支持切片回放，可將錄像等分成4/8/16路同時回放；支持外部文件回放：可直接播放存儲在移動存儲設備中的錄像文件；支持錄像回放剪輯功能；支持16路同步回放；支持4路分辨率為3840X2160、幀率為30fps或16路分辨率為1920X1080、幀率為30fps的視頻流解碼：支持4路分辨率為3840X2160、幀率為25fps或16路分辨率為1080P、幀率為30fps的錄像倒放或回放；支持1/2、1/4、1/8、2、4、8、16、32、64、128、256倍速回放錄像設罝選項；可通過HDMI接口將3840x2160分辨率的碼流解碼顯示輸出在4K的液晶屏上；支持本地36分割預覽，支持/32/25/16/9/8/4/1等多種預覽模式；支持VGA和HDMI(1號口）雙屏輸出；★支持HDMI(1號口）與HDMI(2號口）雙屏輸出，可輸出不同的畫面；HDMI(2號口）最大支持16畫面預覽（需提供第三方權威機構檢測報告）★支持通過瀏覽器或客戶端，以CSV文檔的形式，導入導出遠程設備配置。CSV文檔允許用戶編輯（需提供第三方權威機構檢測報告）支持主碼流或子碼流錄像，編碼配置支持三碼流可選；支持對關鍵數據加鎖并歸檔，只有解鎖后才可被覆蓋；★支持對錄像的某個時間點進行添加標簽，最大支持256個標簽，并可進行査詢；（需提供第三方權威機構檢測報告）支持前端攝像機斷網時段內SD卡中的錄像（視IPC的存儲空間大小而定）回傳到NVR；★支持將多臺NVR配置為集群管理方式，當主機發(fā)生故障時，備機可替換故障主機繼續(xù)錄像，故障恢復后，備機可將存儲的錄像回傳至故障主機（需提供第三方權威機構檢測報告）在預覽和回放模式下，支持對接入的視頻按照設置的拼接方式進行后矯正。魚眼視頻的分辨率最大支持4000X3000通過預覽界面軟件控制按鍵，可直接進行圖像參數、云臺控制、聲音控制、電子放大、主子碼流切換等操作；支持預覽輪巡功能，輪巡時間間隔可設。視頻綜合管理平臺嵌入式Linux一體機，30*24小時穩(wěn)定運行；支持16盤位，本地硬盤RAID0、1、5、6、10、50、60；支持視頻質量診斷功能；配合視頻編碼器支持PC信號采集上墻；支持多址模式及700M碼流的“進存轉”；支持綁定模式及1000M碼流轉發(fā)和384M本地存儲；支持雙機熱備和N+M備份；支持本級20個堆疊和上下5級級聯部署；支持光柵、在線/離線GIS等多種地圖模式；支持ONVIF、GB/T28181標準協議的設備接入；支持IVS-B/PC等智能設備接入；支持前液晶板系統服務狀態(tài)顯示和系統基本參數設置；支持B/S、C/S客戶端，以及iphone、ipad、android等移動端應用；支持二次開發(fā)，提供平臺SDK開發(fā)包。設備運維系統服務器基于Windows平臺，軟硬件一體化設計，各行業(yè)通用產品；單臺支持1000路通道接入，內置1000路視頻質量診斷；支持市面主流第三方廠商設備的接入（配合設備接入網關）；支持錄像完整率檢測、在線狀態(tài)檢測、硬盤狀態(tài)檢測；支持報警聯動短信和郵件實現無人值守（短信貓另配）；支持電子流報修系統，規(guī)范維修流程，實現無紙化辦公；支持各式各樣的報表和定制化報表，輕松實現數據化管理；支持實時視頻播放、錄像回放等基本視頻監(jiān)控功能；支持60條/秒報警，支持50個用戶。高清解碼器音視頻采集接口：支持1路HDMI視頻（音）頻輸入（最高支持1080P、60fps輸入），并且支持將輸入的視音頻通過輸出接口輸出。HDMI輸入、輸出圖像延時≤90ms；支持至少4路BNC/VGA/HDMI三種接口，并可同源、同時輸出；解碼通道：最大可支持64個解碼通道同時解碼，滿足多路圖像同時上墻的需要；輸出分辨率：可通過HDMI接口同時將4路接入的分辨率為3840*2160的視頻圖像顯示輸出至4臺分辨率為3840*2160的顯示終端上；輸出分辨率至少滿足1024×768、1280×720、1280×1024、1920X1080、3840×21605種選擇；拼接分割功能：支持1×2，2×1，2×2拼接屏，并且每個拼接屏同時可支持1/4/9/16分割；串行接口：支持2個標準232接口（1個DB9，1個RJ45），2個USB2.0接口，1個485接口；屏幕控制：支持通過解碼器實現對顯示器的控制，包括控制屏幕的開關、亮度、對比度、飽和度、清晰度、背光模式調節(jié)。監(jiān)視器55寸背光類型：LED；分辨率1920×1080；亮度700cd/m2；對比度4500:1；雙邊拼縫3.5mm；可視角度（水平/垂直）178°/178°；5.8ms快速響應時間；自帶3D梳狀濾波器和3D降噪；遙控、軟件控制，支持遠程開關機；亮度智能控制，節(jié)能環(huán)保；內置高性能電源設計，能耗低，靜音。拼接大屏3.5mm超窄雙邊拼縫；支持智能降噪、鋸齒濾波；支持智能光控、溫控；背光類型：LED；亮度：800cd/m2；靜態(tài)對比度：4800:1。高清網絡控制鍵盤主處理器高性能嵌入式處理器操作系統嵌入式LINUX觸摸屏10.2寸電容屏，800x480分辨率操縱桿4維操縱桿硬件接口參數視頻標準MPEG4/H.264/音頻標準G711解碼能力最大解碼支持4個1080p圖像解碼輸出，最多支持16分割，輸出16畫面低分辨率畫面?？刂品绞饺N：網絡、RS232、RS485網絡接口1個，RJ45，10/100/1000M自適應視頻輸出接口VGA,HDMI輸出音頻輸入1路音頻輸出1路WIFI，支持輔助接口RS232標準232接口，1個，用于普通串口（調試）、協議串口,可控DVR/NVR，間接控制球機USB接口2個USB2.0接口RS4851個485接口。作為云臺控制接口，支持PELCO等主流球機協議網絡系統建設要求概述中學前期進行的網絡改造過程中，更新了校園網絡的核心交換機，并進行了教學樓和其他部分區(qū)域的網絡接入層交換機的改造，實現了萬兆骨干，千兆接入的整體網絡結構。但是圖書館、綜合服務樓、藝術樓、天文公園等地均未改造。為了滿足監(jiān)控系統的網絡要求，以及學校正常教學的網絡需求，本項目須有效解決學校網絡各方面的需求。系統功能要求本次網絡改造需要實現核心交換機網絡接入的擴展，其他老舊接入交換機的替換，部分骨干光纖鏈路的改造。本次項目需要建設一套無縫隙覆蓋的校園無線網絡，從而滿足校舍內師生的教學及辦公需求。本次項目需要針對校園監(jiān)控系統進行網絡建設，并和校園網絡進行整合。監(jiān)控網和校園網之間因采取單向數據通信模式，即校園網絡可以通過一定規(guī)則訪問監(jiān)控網絡中的監(jiān)控資源，但監(jiān)控網絡內則不能訪問校園網的數據資源。無線網絡應具有較高的安全配置，在AP丟失的情況下也不會丟失網絡安全信息。本次投標設備制造商在蘇州地區(qū)能提供應急響應能力，并具備本地備件庫，提供設備制造商官方網站截圖（包括聯系人、聯系電話、庫房地址等）并蓋章確認。交貨時提供原廠商針對此項目授權及質保文件，加蓋原廠商公章。主要設備技術要求監(jiān)控網核心交換機業(yè)務插槽數≥6，要求業(yè)務插槽為全寬槽位，不包含主控槽位，子卡與半寬板卡不計入插槽數。提供第三方權威機構針硬件截圖報告，并由設備制造商蓋鮮章確認。交換容量≥25.6Tbps整機包轉發(fā)能力≥12000Mpps。主控交換卡、電源等關鍵部件支持1+1冗余并熱插拔?！镆蕴W支持千兆電口，千兆光口，10GE端口、40G端口、100G端口、EOPN接口，提供原廠商加蓋公章的官方網站截圖?！飭尾畚?0G端口≥12，提供官方網站截圖證明，由設備制造商蓋鮮章確認?！锟蛇x配支持POE+，基于新一代園區(qū)網POE+供電需求,提供官方網站截圖證明，由設備制造商蓋鮮章確認。雙引擎快速倒換，主備切換時候板內轉發(fā)無丟包支持NSF/GRforOSFP/BGP/IS-IS支持熱補丁功能，可在線進行補丁升級支持BFD，BFDforVRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/靜態(tài)路由。提供第三方權威機構針以上功能的測試報告，并由設備制造商蓋鮮章確認?！锾峁┚W絡虛擬化技術，為保障網絡的可靠性，要求網絡設備支持N：1虛擬化技術；為提升網絡多樣性，要求網絡設備支持1：N虛擬化；為簡化網絡管理，要求支持遠程端口擴展，作為控制設備（ControllingBridge,CB）實現對端口擴展模塊（PortExtender,PE）的集中控制；支持和配套的端口擴展模塊虛擬成單一的邏輯設備，在管理層面實現單一節(jié)點管理；虛擬化能力≥30：1，即通過單一管理節(jié)點可實現超過30臺物理設備的統一管理。提供第三方權威機構針以上功能的測試報告，并由設備制造商蓋鮮章確認?！镏С址阑饓Α⒇撦d均衡、應用控制網關、IPS、SSLVPN等多業(yè)務板卡，提供官網截圖并由設備制造商蓋鮮章確認?！镏С諳PENFLOW1.3標準，支持普通模式和Openflow模式切換，提供第三方權威機構針以上功能的測試報告，并由設備制造商蓋鮮章確認?！餅闈M足后續(xù)業(yè)務發(fā)展，要求支持支持跨數據中心二層互聯技術，最多支持的站點數≥64個；提供第三方權威機構針以上功能的測試報告，并由設備制造商蓋鮮章確認。★為保障能準確監(jiān)控網絡設備中的流量，要求提供NetStream分析功能，提供第三方權威機構針以上功能的測試報告，并由設備制造商蓋鮮章確認?！镌O備制造商需要在提供權威機構針對2015年度發(fā)布的數據中心領域交換機市場排行前3位，提供權威機構頒發(fā)的引用證明文件，并由設備制造商蓋章確認★投標產品供應商需具備科學、系統的知識產權管理體系，提供通過GB/T29490-2013知識產權管理體系認證，并由設備制造商蓋章確認。單臺配置單引擎、雙交流電源，萬兆光口≥4個、千兆光口≥20個、千兆電口≥24個。監(jiān)控網接入交換機整機交換容量≥2.56Tbps；轉發(fā)性能≥96Mpps；單臺固化千兆SFP光口≥24個，千兆復用電口≥8個，萬兆SFP+光口≥4個，支持電源冗余；★支持IPv4/v6靜態(tài)路由、RIP、RIPng、OSPF功能。提供官網截圖，并由設備制造廠商蓋章證明；★支持OPENFLOW1.3標準，官方網站可查；支持多控制器（EQUAL模式、主備模式）；支持多表流水線；支持Grouptable；支持Meter。提供官網截圖，并由設備制造廠商蓋章證明；支持本地端口鏡像和遠程端口鏡像RSPAN；支持流鏡像；支持GE/10GE端口聚合，最多8個端口聚合；支持動態(tài)聚合；支持跨設備聚合；每個端口支持8個輸出隊列；支持端口隊列調度（SP、WRR、SP+WRR）；支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力；提供廣播風暴抑制功能；支持對端口接收報文的速率和發(fā)送報文的速率進行限制；支持報文重定向；支持CAR功能；支持雙向端口限速；支持雙向流限速；支持IGMPSnooping；支持MLDSnooping；支持組播VLAN。48口萬兆擴展板卡★原核心設備增補，單板萬兆SFP+光口≥48，要求與原核心交換機相互兼容，以插卡方式工作在學?，F有核心設備上，并且與原核心交換機同一品牌?！锿稑嗽O備涉及信息安全需要具備自主軟件代碼，要求設備制造商連續(xù)六年以上獲得“國家規(guī)劃布局重點軟件企業(yè)”。提供六年認證證書復印件，并由設備制造商蓋章確認。校園網接入交換機整機交換容量≥2.56Tbps；轉發(fā)性能≥96Mpps；接口類型：單臺固化千兆電口≥24個，非復用萬兆SFP+光口≥4個；支持基于端口的VLAN；支持基于協議的VLAN；支持VoiceVLAN；支持GuestVLAN；支持SuperVLAN；支持基于MAC的VLAN；最大VLAN數(不是VLANID)≥4094；支持QinQ，靈活QinQ；支持VLANMapping；支持PVLAN；MAC表≥16K；支持IPv4/v6靜態(tài)路由、RIP、RIPng、OSPF功能；提供官網截圖，并由設備制造廠商蓋章證明；支持本地端口鏡像和遠程端口鏡像RSPAN；支持流鏡像；支持GE/10GE端口聚合，最多8個端口聚合；支持動態(tài)聚合；支持跨設備聚合；每個端口支持8個輸出隊列；支持端口隊列調度（SP、WRR、SP+WRR）；支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力；提供廣播風暴抑制功能；支持對端口接收報文的速率和發(fā)送報文的速率進行限制；支持報文重定向；支持CAR功能；支持雙向端口限速；支持雙向流限速；支持IGMPSnooping；支持MLDSnooping；支持組播VLAN；支持基于第二層、第三層和第四層的ACL；支持基于端口，VLAN，全局下發(fā)ACL；支持IPv6的ACL策略；支持雙向ACL；支持sFlow功能；支持PE（PortExtender，端口擴展）模式；PE模式下支持本地轉發(fā)和縱向轉發(fā)模式切換；支持自動從CB（ControllingBridge，控制橋）更新版本零配置；支持SNMPV1/V2/V3、RMON、SSHV2；支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理；符合IEEE802.3az（EEE）節(jié)能標準；整機最大功耗≤26W，零噪音設計；提供ROHS節(jié)能證書；★提供CCC認證；無線管理授權★在學校目前的無線管理系統上面進一步添加32個AP的授權管理數量，要求能直接兼容學?，F有的無線管理器。投標時提供原廠商加蓋公章的設備生產廠家的營業(yè)執(zhí)照復印件。室內放裝AP（類型1）可以同時工作于WLAN的2.4GHz頻段和5GHz頻段之上，支持802.11b/g、802.11a和802.11n協議；每射頻提供最高速率為300Mbps，雙射頻可提供最高速率為600Mbps；接口≥1個10/100/1000Mbps(RJ45)；支持FitAP/FatAP兩種工作模式，通過命令行可以便捷的進行FitAP/FatAP模式轉換；支持AP零配置，本地不保存任何配置信息，從無線控制器獲取配置信息，防盜防入侵；FAT模式下支持TR069特性，方便網管人員從網絡測對未知分散的無線接入設備進行集中管理；AP內置天線，要求兩個頻段均可支持（并配置）外置天線；投標設備支持外接天線，便于在必要環(huán)境下擴展外接天線；無線AP支持PoE供電，支持802.3af協議且可支持交流電源方式供電，PoE交換機與AP同一品牌，且PoE交換機與AP支持同一網管軟件管理；支持在多個AP之間漫游，支持跨越3層網絡實現漫游，漫游切換時間小于50ms；支持802.11e，根據各種應用要求提供流量支持不同SSID/VLAN映射不同的QOS策略，可實現基于用戶數和流量的負載均衡，以太網口支持802.1p，優(yōu)先級隊列，支持流量限制（CAR）和流分類；支持靜態(tài)路由，支持IPv6，支持ACL；支持802.1X認證、MAC地址認證、PPPoE認證，支持WAPI認證，支持預認證、重認證；支持64、128位WEP加密，WPA，802.11i和WAPI，支持WPA和802.11i的多種密鑰更新觸發(fā)條件；可基于時間段定時開啟或關閉射頻；單個AP可支持不小于32個可廣播SSID；支持SNMP（V1、V2、V3），Trap，TR069（FATAP時），基于Windows平臺上的配置工具：Telnet、TFTP、FTP、HTTP、Web；支持本地日志、日志主機、日志文件導出功能；★支持有線無線一體化管理，在同一網管視圖下可以看到有線、無線設備統一網絡拓撲，并提供網管界面截圖或Demo程序。提供工信部無線電發(fā)射設備型號核準證書，CE證書及WIFI認證。能被學校目前的無線管理器進行統一的管理室內放裝AP（類型2）可支持胖/瘦AP兩種工作模式，支持802.11ac協議；同時支持802.11a/n/ac和802.11b/g/n工作，802.11ac/n/a:5.725GHz-5.850GHz;5.15~5.35GHz(中國)，802.11b/g/n:2.4GHz-2.483GHz(中國),2.4GHz/5GHz雙頻段同時工作,工作頻段要求與無線型號核準證上一致單個AP同時具備三個射頻，一個射頻支持2.4GHz頻段，一個射頻支持5GHz頻段，第三個射頻可根據終端情況在2.4GHz和5GHz之間可調溫度：-10~55度范圍，濕度：10%~95%；接口≥2個10/100/1000Mbps(RJ45)；5GHz支持866Mbps，2.4GHz支持300Mbps，整機無線并發(fā)最高接入速率大于2Gbps；內置天線；整機最大功耗小于16W(所有空間流滿速率工作)；PoE或本地電源適配器；支持IPv4/IPv6雙協議棧、Native原生，特別支持IPv6Portal、IPv6SAVI；支持靈活轉發(fā)；支持TR-069動態(tài)分支管理；支持64、128位WEP加密，WPA，802.11i和WAPI；支持虛擬AP(多SSID)之間的隔離；支持報文過濾；支持IPv6SAVI；支持無線終端感知準入；支持實時頻譜防護；支持wIPS探針；支持廣播抑制；配合AC支持：PORTAL認證(遠程,外掛服務器)、基于SSID的Portal頁面推送、基于AP的Portal頁面推送、Portal支持代理功能、Portal雙機熱備、[EAP-TLS、EAP-TTLS、EAP-PEAP、EAP-MD5、EAP-SIM、LEAP、EAP-FAST、EAPoffload(僅支持TLS,PEAP)]、SSID防假冒(用戶名與SSID綁定)、LDAP(1.支持802.1X與Portal接入2.802.1X接入時,支持EAP-GTC和EAP-TLS兩種)；支持逐包功率控制(PPC)；支持GreenAP；支持動態(tài)MIMO省電(DMPS)；支持WMMPS認證；支持用戶數負載均衡，支持流量負載均衡；基于帶寬均分算法；基于每用戶指定帶寬的算法；在流量未擁塞時，確保不同優(yōu)先級SSID下的報文都可以自由通過；在流量擁塞時，確保每個SSID可以保持各自約定的最小帶寬支持頻譜導航；★必須持有國家工信部入網核準證；為保證終端互操作性，必須獲得WiFi聯盟的802.11ac認證；★必須獲得國家信息產業(yè)部或隸屬于信息產業(yè)部不少于100個用戶視頻點播無卡頓的測試報告。能被學校目前的無線管理器進行統一的管理，如設備下線，工作頻段設置等操作處理。室內X分AP可支持胖/瘦AP兩種工作模式，支持802.11ac協議，同時支持802.11a/n/ac和802.11b/g/n工作，整機支持4條流；采用無緣饋線+天線入室的方式部署，且保證雙頻入室，房間內5GHz信號強度大于-65dBm；接口≥2個10/100/1000Mbps(RJ45)；外置8個RP-SMA接口，每個接口均可同時支持2.4G和5GHz；支持組播和單播功能；支持本地電源供電和PoE供電兩種供電模式；支持IPv4/IPv6雙協議棧、Native原生，特別支持IPv6Portal、IPv6SAVI；支持MAC認證、Portal認證、802.1X認證、PSK認證模式，并可支持MAC+Portal混合認證。支持64、128位WEP加密，WPA，802.11i和WAPI；支持802.11w協議，實現對管理幀進行加密；支持Hotspot2.0；支持AP上二層轉發(fā)抑制，支持虛擬AP(多SSID)之間的隔離；支持波束成形技術（Beamforming）、支持空時分組碼(STBC)、低密度奇偶校驗編碼(LDPC)、最大似然檢測（MLD）信號增強技術；支持頻譜分析功能，可對藍牙、微波爐、無繩電話、Zigbee、GameController、2.4G/5G無線影音、嬰兒監(jiān)護器等干擾源進行識別；并可與網管系統配合，對干擾源進行定位和頻譜顯示，支持實時頻譜防護；支持業(yè)務續(xù)航功能，即當AP與AC的CAPWAP隧道中斷后，已接入AP的用戶可保持業(yè)務不中斷，新用戶可接入網絡；支持802.11k、802.11v協議，提升粘滯用戶漫游主動性；支持不同SSID/VLAN映射不同的QoS策略；支持基于用戶數與數據流量的負載均衡策略；支持基于頻段的負載均衡，2.4GHz頻段與5GHz頻段均衡接入，并且支持5GHz優(yōu)先接入；基于帶寬均分算法，基于每用戶指定帶寬的算法，在流量未擁塞時，確保不同優(yōu)先級SSID下的報文都可以自由通過；在流量擁塞時，確保每個SSID可以保持各自約定的最小帶寬；支持頻譜導航；★必須持有國家工信部入網核準證或核準報告；★為保證終端互操作性，必須獲得WiFi聯盟的802.11ac認證。能被學校目前的無線管理器進行統一的管理，如設備下線，工作頻段設置等操作處理。要求與學校網絡中心核心交換設備同一品牌。提供原廠商加蓋公章的技術確認函。POE交換機整機交換容量 ≥2.56Tbps，轉發(fā)性能 ≥96Mpps單臺固化千兆支持POE和POE+電口≥24個，非復用萬兆SFP+光口≥4個支持基于端口的VLAN，支持基于協議的VLAN，支持VoiceVLAN，支持GuestVLAN，支持SuperVLAN，支持基于MAC的VLAN最大VLAN數≥4094支持QinQ，靈活QinQ支持VLANMapping支持PVLANMAC表 ≥16K★支持IPv4/v6靜態(tài)路由、RIP、RIPng、OSPF功能。（提供官網截圖，并由設備制造廠商蓋章證明）支持GE/10GE端口聚合，最多8個端口聚合，支持動態(tài)聚合，支持跨設備聚合QoS 每個端口支持8個輸出隊列支持端口隊列調度支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力；提供廣播風暴抑制功能；支持對端口接收報文的速率和發(fā)送報文的速率進行限制支持報文重定向支持CAR功能支持雙向端口限速支持雙向流限速★支持OPENFLOW1.3標準，支持多控制器（EQUAL模式、主備模式），支持多表流水線，支持Grouptable，支持Meter（提供官網截圖，并由設備制造廠商蓋章證明）支持IGMPSnooping支持MLDSnooping支持組播VLAN支持基于第二層、第三層和第四層的ACL；支持基于端口，VLAN，全局下發(fā)ACL；支持IPv6的ACL策略支持雙向ACL，流量采集 支持sFlow功能，★支持以太網環(huán)網保護協議，如RRPP（提供官網截圖，并由設備制造廠商蓋章證明）。虛擬化技術 支持PE（PortExtender，端口擴展）模式PE模式下支持本地轉發(fā)和縱向轉發(fā)模式切換支持自動從CB（ControllingBridge，控制橋）更新版本零配置管理及維護 支持SNMPV1/V2/V3、RMON、SSHV2支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。節(jié)能 符合IEEE802.3az（EEE）節(jié)能標準★資質認證 提供工信部入網許可證或入網檢測報告，并由設備制造廠商蓋章證明。具備ISO27001管理體系認證證書，提供官方認證證書復印件，并由設備制造商蓋章確認。能與學校目前的無線管理器兼容，并統一管理無線認證系統可以為不同的管理員設置不同的用戶名、密碼，并限制管理員的管理權限和管理范圍，實現用戶分權管理；支持IP拓撲、二層拓撲、鄰居拓撲、業(yè)務拓撲；二層拓撲支持多協議；拓撲可融合鏈路狀態(tài)、設備告警等多種信息。支持數據中心拓撲，包括機房拓撲、機架拓撲等；★能與目前學校的網絡管理系統兼容，兩者能在同一平臺上面進行操作，無須進行兩套界面的切換。提供原廠商加蓋公章的技術確認函。包括告警分類關聯分析、告警多源關聯分析、告警拓撲根源分析、告警網絡影響度分析；支持基于任務的性能監(jiān)控，可定制監(jiān)控任務，長期監(jiān)控網絡性能，可以形成日報、周報、月報等報表；提供直觀的設備的面板視圖，支持設備面板的顯示、定時刷新、面板縮放功能，通過面板管理，網絡管理人員可以直觀地看到設備、板卡、端口的工作狀態(tài)；支持對第三方設備的面板級管理；支持PORTAL認證，短信認證，微信認證等認證方式；在設備增加到網絡資產管理的同時，系統還會自動發(fā)現該設備上可以管理的配件信息，并將這些配件加入到網絡資產中進行管理，網管員可以根據不同的查詢條件查詢網絡資產信息，對資產信息進行審計；支持有線無線一體化管理，可統一管理AC、AP、無線終端、PoE交換機等設備，支持在拓撲上支持展示設備告警、狀態(tài)，可以十分逼真的展示全網的網絡結構；系統內置豐富的無線業(yè)務告警；顯示AP的RF覆蓋范圍；提供向導化的配置管理工具，幫助管理員輕松完成配置；支持藍牙、微波爐等干擾源的實時檢測,支持豐富的頻譜分析圖表，包括實時FFT圖，dutycycle圖，信道利用率圖以及信道質量圖等,支持歷史頻譜數據的保存和回放,支持干擾源位置定位；可以配合智能報表組件進行無線報表的自定義，配合用戶接入管理組件對無線用戶進行全面接入，審計，安全管理，通過終端智能識別功能對無線終端精細全面管理；★資質要求，考慮整網兼容性，與硬件設備同一品牌。提供國家版權局授予的軟件著作權證明，并由制造廠商蓋章證明；提供第三方泰爾實驗室權威檢測報告，并由制造廠商蓋章證明；能與學校目前的無線管理器兼容，并統一管理智慧校園軟件平臺建設要求概述“智慧校園”是以信息網絡為依托，利用云計算、物聯網等新一代信息技術，通過數字化手段管理校園環(huán)境（包括設備、教室等）、資源（如講義、課件等）、活動（包括教、學、管理、服務、辦公等）等各個方面和環(huán)節(jié)。在智慧校園里，可以運用豐富數據積累、智能的軟件信息系統，高效便捷地實現學校的教學、教研、管理和服務等活動的全部過程，從而達到提高學校教學質量、教研實力和管理水平，促進實現學校辦學宗旨的目的?！盎ヂ摶ネā?，要避免校園內建成的應用系統形成“信息孤島”，各個應用系統之間要能夠進行信息交換，數據共享，業(yè)務流程實現自動化。另外，要有統一的數據共享平臺和綜合信息服務平臺。此外，需要對校園網內IT資產的安全使用進行有效管理，對校園內重要IT資產提供有效的保護，提供“事前監(jiān)控、事后審計”的能力，出現重大IT事件后能夠找到責任人。其次，需要定期掃描系統及應用漏洞，提供有效的解決方案定期修補漏洞。系統功能要求共享數據中心（校園公共基礎信息庫），通過建立私有云，實現校園內各種信息資源，數據的統一，集中管理和維護。統一的用戶管理，為各應用系統提供統一的用戶身份認證服務，使得各應用系統不再需要分別建設各自的用戶管理模塊，提高了用戶在使用這些應用系統時的簡便性，實現用戶權限集中管理，應用集成，單點登錄的基礎。應用集成與信息交換，為了解決和避免“智慧校園”中普遍存在的“信息孤島”問題，必須實現校內多個異構和異種應用系統之間的互聯和數據交換。校園綜合信息門戶，本智慧校園系統由許多分子系統組成，建立一個集成的校園綜合信息門戶，為用戶提供一個統一的信息服務功能入口。同時，校園綜合信息門戶提供了一個可定制的個性化門戶平臺，可以方便、靈活地為學生、教職員工、各部門建立各具特色的信息窗口，做到各取所需。信息安全管理，“智慧校園”的應用系統不只是局限于校園內部，還需要通過互聯網與校外應用系統進行信息交換。對校園內部的IT重要資產要做到具備“事前監(jiān)管、事后審計”的能力，在發(fā)生重大信息安全事件時要能夠明確問題的責任人。對外為了防止網絡上的各種攻擊行為，必須提供全方位的安全管理方案，及時發(fā)現并修補系統的安全漏洞，保證“智慧校園”正常，健康，穩(wěn)定地運轉。智慧校園業(yè)務應用系統建設，包括：學生管理子系統、教務管理子系統、校辦子系統、教科子系統、總務子系統、學生評師子系統、校運會管理子系統。根據蘇州市教育系統規(guī)范化要求，學生在校必須使用蘇州教育E卡通作為學生在校唯一認證卡片，本智慧化校園系統是以“蘇州教育E卡通”平臺數據為基礎來構建。系統需要能夠與“蘇州教育E卡通”系統無縫對接。校園綜合查詢管理系統，為了方便廣大師生，智慧校園系統將在辦公樓、教學區(qū)加裝觸摸屏一體機與E卡通認證結合，方便用戶查詢各子系統綜合信息。中學官網改版要求：（1）保留現有網站的欄目結構；（2）對網站首頁及網站整體風格進行調整，使其更符合中學的辦學特色；（3）對現有欄目進行分類，針對不同類別的欄目設計幾種與欄目類別對應的頁面風格，在保持網站整體風格統一的基礎上，又具有各自的特色；（4）在欄目內容布局、頁面效果等的設計上盡量采用目前流行的設計理念；（5）增加網站的功能，功能設計考慮用戶的瀏覽習慣，增強用戶瀏覽體驗；（6）網站后臺采用成熟的信息發(fā)布平臺，降低網站內容管理維護復雜度；（7）現有網站的數據遷移，保留現有網站的內容；本系統以B/S架構為基礎，開發(fā)語言優(yōu)先選擇c#，數據庫優(yōu)先選擇sqlserver（不考慮使用編程語言php、數據庫mysql）。投標人須承諾交付智慧校園軟件平臺的全部源代碼及代碼說明（投標單位不響應此期限的作為無實質性響應）。最終交付的智慧校園軟件平臺需通過校方指定的蘇州專家組驗收。主要技術要求6.3.1基礎構架服務吳江中學智慧化校園的建設，嚴格根據國家及教育部相關標準完成。本系統建設應以教育部2012年《JY/T1006—2012教育管理信息化標準》為核心，在此基礎之上，融合中學自身的教學管理特點進行歸納、整理建立中學《學校信息化數據標準》。共享數據中心。包括數據子集管理、表數據管理、權限管理、數據庫備份、數據庫恢復與初始化、數據庫監(jiān)控、數據加密、接口服務、事件訂閱、日志等。數據清洗與整合平臺。實現共享數據中心的數據采集與分發(fā)，提供對被交換信息進行清洗、轉換、裝載入庫等數據交換服務，即清理臟數據，完成對數據的整理，確保數據一致性、完整性和正確性。統一身份認證系統。①賬號認證②卡片認證（E卡通系統）（2）對于現有或者未來接入的第三方系統，統一身份認證系統能夠提供賬號的映射功能將第三方系統的用戶賬號與基礎庫中用戶賬號綁定，實現單點登錄功能；（3）統一身份認證系統提供用戶認證接口，第三方系統可以直接調用該接口進行身份認證，接口標準采用數據交換平臺WebServices服務與第三方應用集成技術要求為標準；（4）提供完整的用戶認證日志，記錄用戶訪問平臺的詳細記錄；（5）使用SHA-512哈希函數結合salts值對用戶密碼進行散列，要求采用多重哈希迭代，防止暴力破解及彩虹表的使用；（6）定期生成統一身份認證統計分析報表，提供報表訂閱功能，用戶訂閱成功后報表將以郵件的形式發(fā)送給用戶；應用集成與信息交換。包括與蘇州教育E卡通平臺對接、與吳江招生辦對接、與吳江信息中心對接。6.3.2信息安全管理系統1、核心IT資產保護（1）校園綜合信息門戶集成對核心IT資產的托管，核心IT資產應包括：硬件資產和軟件資產；（2）硬件資產應支持基于Windows和Linux的大部分主流的產品，如：Cisco，HP等；（3）托管的硬件資產應包括：部署核心業(yè)務系統的服務器或虛擬服務器、部署共享數據中心服務器或虛擬服務器、校內部署的第三方業(yè)務系統服務器或虛擬服務器、路由器、防火墻等；（4）托管的軟件資產以數據庫為主，包括SQLServer、Oracle、Sybase等；（5）集中管理核心IT資產的特權賬號，如：windows系統本地管理賬號、UNIX/Linux的root賬號、Oracle、Sybase、SQLServer賬號；（6）對集中管理的IT資產特權賬號密碼進行加密，使用AES256加密標準；（7）支持從被托管的資產列表使用RDP/PuTTY自動遠程訪問被托管的核心IT資產，如：Windows服務器、基于UNIX的服務器、路由器等；（8）支持從被托管的資產列表直接打開SQLServer、Oracle數據庫（不需要輸入賬號信息）；（9）所有對IT資產的訪問必須從客戶端發(fā)起；（10）系統能夠自定義密碼策略，滿足信息安全等級保護對教育行業(yè)賬號管理的要求；（11）系統能夠定期自動更新IT資產的密碼；（12）提供心跳測試的功能，能夠定期檢測被托管IT資產賬號的可用性，自動生成報表并通過郵件的形式發(fā)送給系統管理人員；（13）用戶對IT資產的訪問能夠進行行為審計，對訪問過程進行記錄，圖形用戶界面的訪問能夠進行視頻記錄，基于命令行的訪問能夠記錄執(zhí)行命令；（14）核心IT資產保護平臺，要求以B/S架構實現，并能夠與校園綜合信息門戶平臺集成；2、漏洞掃描系統（1）提供系統發(fā)布前，對業(yè)務系統進行一次全面的漏洞掃描服務；（2）能夠識別系統主要的漏洞，如：SQL注入漏洞、跨站腳本攻擊漏洞、登陸后臺管理頁面、IIS短文件/文件夾漏洞、系統敏感信息泄露，并負責修復漏洞；（3）系統發(fā)布后，要求對部署業(yè)務系統的服務器、部署數據庫的服務器、數據庫進行漏洞掃描，能夠提供漏洞掃描報告及詳細的修復漏洞的解決方案；（4）要求提供的漏掃報告能夠通過第三方信息安全機構的認證；6.3.3校園綜合門戶系統校園綜合信息門戶平臺位于智慧校園體系結構中的最上層，實現智慧校園各應用系統與用戶的交互服務過程，是智慧校園的信息集中展示的窗口，是各應用系統中各種應用服務集成和部署的平臺，它把分立各個業(yè)務系統的不同功能有效地組織起來，為各類用戶提供一個統一的信息服務入口。6.3.4學校業(yè)務系統教務管理系統。包括迎新系統、分班系統、代辦費管理、課程管理子系統、考試管理子系統、成績管理子系統、學生結業(yè)、畢業(yè)管理、畢業(yè)證書管理。學生管理系統。包括迎新管理、常規(guī)管理、學生考勤管理、學生獎懲管理、住宿管理、班級管理、量化考核管理、值班管理（行政人員負責）、自主管理、學生健康體檢系統、社團管理、統計分析。校辦系統。包括基礎信息維護、教職工基本信息、教師專業(yè)發(fā)展、教職工校內異動、教職工離校信息、教職工信息統計、通知公告類、通訊錄、個人日歷、值班管理、數據同步、考勤子系統、請假子系統。教科系統。包括成果匯總、項目管理子系統?？倓障到y。包括工程資料管理、新聞類信息發(fā)布（官網）、招標文件管理及公示（官網）、制度管理及公示（官網)、校產管理系統、后勤工人簽到系統、保修管理。學生評師系統。校運會管理系統。技術要求：（1）主業(yè)務系統為B/S多層架構，基于.NET技術應用，可實現數據與程序的分離，以保證數據的安全性；（2）主業(yè)務支持操作系統：WindowsServer2008/2012、適用于基于X86與X64的計算機；（3）主業(yè)務數據庫支持：SQLSERVER2008/2008R2/2012/2014；（4）主業(yè)務系統在長時間運行下仍能順暢訪問，正常情況下，WEB并發(fā)使用用戶數量>400；（5）后臺操作響應時間為：一般操作響應<2秒，復雜操作響應<20秒；（6）主業(yè)務系統支持防SQL注入、防跨站腳本攻擊、防跨站請求偽造；（7）主業(yè)務系統具備限制越權操作、信息防泄露、數據庫連接字符串加密、身份驗證票SHA1加密、版本升級自動通知功能；（8）主業(yè)務系統支持軟鍵盤輸入、管理認證碼登陸、WebService安全通信技術；（9）主業(yè)務系統支持無縫升級，升級后并且對系統界面沒有影響；（10）主業(yè)務系統支持百萬級的數據處理能力；（11）主業(yè)務系統可提供完善的擴展說明文檔，包括進行二次開發(fā)的數據庫字段說明文檔、各種接口說明文檔、功能介紹文檔等；6.3.4平臺擴展觸摸屏綜合信息查詢子系統。校園門衛(wèi)管理子系統。校園道閘身份認證子系統。6.3.5中學官網對現有網站進行改版建設，包括以下內容網站欄目，包括首頁、學校概覽、校務公開、教師之窗、黨團建設、教工之家、德育天地、教學園地、教育科研、后勤總務、國際合作、友情鏈接。子網站欄目，包括廉潔文化、曉庵天文、校史館、圖書館、育英電臺、校報?？?、學生社團、研究性學習、育英科普、整體改版功能、教育科研、團委板塊。網站改版功能，包括整體改版功能、教育科研、團委板塊；網站信息采編信息動態(tài)發(fā)布及靜態(tài)發(fā)布動態(tài)管理子站信息模板管理附件圖片在線編輯管理網站綜合統計管理宣傳廣告管理用戶賬號和權限管理日志管理欄目分析功能內容分析功能垃圾自動清理樣式條件控制數據庫備份及實時磁盤容量管理用戶留言管理網站數據遷移，中學網站建立已久，網站擁有了龐大的內容庫，是中學重要的信息化資產。為了保留現有的網站數據，并使其在改版后的網站中發(fā)揮作用，需要對現有數據進行分析，并遷移到新的網站數據庫中。6.3.6主要模塊及要求對照表序號一級模塊二級模塊三級模塊備注1基礎架構服務層共享數據中心（基礎庫）數據子集管理（1）使用AES256加密標準對基礎庫中重要字段進行加密；（2）基礎庫支持數據庫自動備份功能，系統管理員可以設置備份計劃任務，當自動備份失敗時系統管理員通過郵件或其它方式獲取通知；（3）提供SQLServer數據庫鏡像來支持自動故障修復機制；（5）對于基礎庫的記錄刪除時可以設置是邏輯刪除還是物理刪除；（6）基礎庫中應包括用戶指紋數據庫，數據交換平臺提供紋采集導入、導出接口；2表數據管理3權限管理4數據庫備份5數據庫恢復與初始化6數據庫監(jiān)控7數據加密8接口服務9事件訂閱10日志11共享數據中心（數據交換）（1）數據交換平臺提供WebServices服務與第三方應用集成，使用SSL訪問WebServices，確保通信通道安全，數據交換平臺使用基于令牌的身份驗證機制來訪問WebServices；（2）數據交換平臺需提供應用接口，并支持自定義數據導出，用戶可以選擇需要導出數據的字段并以csv、excel等形式導出基礎庫數據；12數據清洗與整合平臺（1）提供數據清洗功能，從第三方系統導入數據時能做到=1\*GB3①刪除重復信息=2\*GB3②糾正存在的錯誤，如：數據不完整=3\*GB3③驗證數據一致性；（2）對于數據清洗中不能自動處理的數據問題，平臺應提供手工調整數據的途徑；13統一身份認證系統提供三種方式進行身份識別=1\*GB3①賬號認證=2\*GB3②卡片認證（E卡通系統）；=3\*GB3③指紋識別；14應用集成與信息交換與E卡通平臺對接要求能夠與蘇州教育一卡通系統進行無縫對接15與吳江招生辦對接支持學校迎新時直接導入吳江招生辦的學生信息16與吳江信息中心對接能夠定期同步吳江信息中心OA行政系統的用戶信息，將用戶信息與基礎庫中的教職工信息進行映射；17信息安全管理核心IT資產保護集成對核心IT資產的托管，核心IT資產應包括：硬件資產和軟件資產；18漏洞掃描（1）提供系統發(fā)布前，對業(yè)務系統進行一次全面的漏洞掃描服務，并提供漏掃報告；（2）能夠識別系統主要的漏洞，如：SQL注入漏洞、跨站腳本攻擊漏洞、登陸后臺管理頁面、IIS短文件/文件夾漏洞、系統敏感信息泄露，并負責修復漏洞；（3）要求對部署業(yè)務系統的服務器、部署數據庫的服務器、數據庫進行漏洞掃描，能夠提供漏洞掃描報告及詳細的修復漏洞的解決方案；19校園綜合信息門戶系統20學校業(yè)務系統學生管理系統迎新管理包括：學生信息管理、校服預訂、助學申請、軍訓信息21常規(guī)管理包括：學生二維碼管理、學生指紋庫管理22學生考勤管理包括：學生進出校門考勤系統（需要與校門閘道機、考勤機、學生E卡通卡片對接）、學生請假系統（需要與校園門衛(wèi)子系統、學生E卡通卡片對接）23學生獎懲管理包括：違紀管理、獎勵管理、處分管理、榮譽管理24住宿管理25班級管理26量化考核管理27值班管理（行政人員負責）28自主管理包括：衛(wèi)生管理、學生儀表儀容管理、課間操管理、節(jié)能管理、就餐管理、自主管理要求29學生健康體檢系統30社團管理包括：報名系統、日常管理、評價系統31統計分析統計分析是用表格和圖表兩種形式通過多種維度來對學生信息進行數據分析，更清晰的展示出學校、年級和班級的統計數據，提高信息化管理水平，為相關決策提供支持。32教務管理系統迎新系統33分班系統34代辦費管理35課程管理子系統課程設計要求嚴格按照省將實施的“3+3”高考改革新方案。包括：基本信息維護、排課、調課安排、代課安排、聽課安排、課時統計36考試管理子系統37成績管理子系統38學生結業(yè)、畢業(yè)管理39畢業(yè)證書管理40校辦系統基礎信息維護41教職工基本信息42教師專業(yè)發(fā)展43教職工校內異動44教職工離校信息45教職工信息統計46通知公告類47通訊錄48個人日歷49值班管理50數據同步51考勤子系統與一體式觸摸屏集成，支持指紋、E卡通認證，同時支持拍照功能；52請假子系統53教科系統成果匯總54項目管理55總務系統工程資料管理56新聞類信息發(fā)布57招標文件管理及公式58制度管理及公示60校產管理系統61后勤工人簽到系統62保修管理63學生評師系統64校運會管理系統65平臺擴展觸摸屏綜合信息查詢觸摸屏一體機要求支持E卡通及指紋識別能力；要求軟、硬件同步開發(fā)。66校園門衛(wèi)管理系統要求支持E卡通卡片身份認證；要求軟、硬件同步開發(fā)。67校園道閘身份認證子系統要求支持E卡通卡片身份認證；要求軟、硬件同步開發(fā)。68中學官網網站改版建設網站欄目技術要求：（1）基于B/S模式，全瀏覽器界面，可快速安裝和部署，學習、使用、運維總成本低；（2）基于.NET三層結構開發(fā)，具備良好的二次開發(fā)能力；（3）資料層采用XML處理機制，可靈活實現跨部門、跨應用的信息交換和數據共享；（4）分布式的多站點管理模式，支持多級站點群的統一發(fā)布和管理；（5）可視化內容采編和工作流編輯，實現“所見即所得”；（6）多樣化的信息內容發(fā)布模式，實現信息內容的靈活發(fā)布；（7）強大全文檢索功能，輕松檢索海量數據；（8）負載均衡架構，能滿足大量用戶的訪問；（9）接口友好，個性定制功能強，操作輕松容易；69子網站欄目70網站改版功能71網站信息采編管理72信息動態(tài)發(fā)布及靜態(tài)發(fā)布73動態(tài)管理子站信息74模板管理75附件圖片在線編輯管理76網站綜合統計管理77宣傳廣告管理78用戶賬號和權限管理79日志管理80欄目分析功能81內容分析功能82垃圾自動清理83樣式條件控制84數據庫備份及實時磁盤容量管理85用戶留言管理86網站數據遷移招標設備清單明細表1、視頻監(jiān)控系統設備清單序號名稱參數要求數量單位備注1紅外槍型攝像機參照第四章相關內容290臺含電源、含光模塊，支架，10臺備品2高清球型攝像機參照第四章相關內容11臺含電源、支架，2臺備品3全景魚眼攝像機參照第四章相關內容3臺含電源4迷你球型攝像機機參照第四章相關內容8臺54K網絡硬盤錄像機參照第四章相關內容1臺6網絡硬盤錄像機參照第四章相關內容8臺7存儲硬盤4T60塊8視頻綜合平臺參照第四章相關內容1臺9運維平臺參照第四章相關內容1套1046寸拼接屏參照第四章相關內容4臺1155寸液晶監(jiān)視器參照第四章相關內容1臺12大屏支架參照第四章相關內容1套13高清解碼器參照第四章相關內容1臺14高清網絡控制鍵盤參照第四章相關內容2臺2、網絡系統設備清單序號設備名稱參數要求數量單位備注一監(jiān)控網1監(jiān)控網核心交換機參照第六章相關內容1臺2監(jiān)控網接入交換機參照第六章相關內容13臺3百兆光模塊20KM單芯，312塊4千兆光模塊10KM千兆雙芯26塊二有線網絡改造5原核心交換機擴展板卡參照第六章相關內容1塊6校園網接入交換機參照第六章相關內容31臺7萬兆光模塊SFP+萬兆模塊(1310nm,10km,LC)62塊三無線網絡建設8無線管理授權參照第六章相關內容4臺9室內放裝AP（類型1）參照第六章相關內容146臺10室內放裝AP（類型2）參照第六章相關內容9臺11室內X分AP參照第六章相關內容3臺12無線AP天線2.4GHz(3dBi)&5.150~5.850GHz(5dBi),雙頻全向吸頂天線,RP-SMA-J×1,室內,天花板15臺13無線AP用同軸電纜同軸電纜-5m-(反極性SMA50直公)-(COAX-RG8白色)-(反極性SMA50直母)10根14無線AP用同軸電纜同軸電纜-10m-(反極性SMA50直公)-(COAX-RG8白色)-(反極性SMA50直母)10根15POE交換機參照第六章相關內容10臺16無線認證系統參照第六章相關內容1項17無線部署WiFi網絡部署服務1項18萬兆光模塊SFP+萬兆模塊(1310nm,10km,LC)20臺3、監(jiān)控系統施工No施工項規(guī)格參數數量單位備注1槍機安裝283個2球機安裝19個3魚眼像機安裝2套4立桿不銹鋼，高3.5m47根5立桿不銹鋼，高3.5m3根需要根據周圍環(huán)境定制造型6不銹鋼網絡箱600*400*15047個背包箱7路面切割切割與修復、人工900米8光交接箱24芯，不銹鋼7個9箱底基礎澆筑定制7個10光纖熔接盒4個11光纖尾纖800條按實際使用量計量12光纖跳線400條按實際使用量計量13光纖熔接點定制800個按實際使用量計量14光纖熔接盒4口200個按實際使用量計量15過線井400*400*50040座按實際使用量計量16網線室外，超五類15000米按實際使用量計量17電源線2*2.58000米按實際使用量計量18光纖16芯1000米按實際使用量計量19光纖8芯1200米按實際使用量計量20光纖6芯1200米按實際使用量計量21光纖4芯2000米按實際使用量計量22PE管50管4000米按實際使用量計量23PE管25管1400米按實際使用量計量24PE管32管1300米按實際使用量計量25室外開挖及回填2000米按實際使用量計量26輔材1項4、網絡系統施工清單No產品名稱規(guī)格數量單位備注1AP網絡點158個2智能化集中控制箱600*500*200不銹鋼10個壁掛，含配線架、配電等3光纖尾纖128條按實際使用量計量4光纖跳線128條按實際使用量計量5光纖熔接點定制128個按實際使用量計量6光釬熔接盒2個按實際使用量計量7光釬收發(fā)器單模單纖8對按實際使用量計量8光釬收發(fā)器控制箱14槽位1臺按實際使用量計量9網線5500米按實際使用量計量10電源線2*2.51000米按實際使用量計量11光纖8芯1600米按實際使用量計量12PE管25管700米按實際使用量計量13PE管32管600米按實際使用量計量15輔材15、校園過線井施工No產品名稱規(guī)格數量單位備注1過線井400*400*500109個2地面開挖160*803500米按實際使用量計量3地面回填160*803500米按實際使用量計量4PE管5010500米按實際使用量計量5校門過線處理50米按實際使用量計量6、智慧校園軟件平臺功能模塊清單序號一級模塊二級模塊三級模塊備注1基礎架構服務層共享數據中心（基礎庫）數據子集管理（1）使用AES256加密標準對基礎庫中重要字段進行加密；（2）基礎庫支持數據庫自動備份功能，系統管理員可以設置備份計劃任務，當自動備份失敗時系統管理員通過郵件或其它方式獲取通知；（3）提供SQLServer數據庫鏡像來支持自動故障修復機制；（5）對于基礎庫的記錄刪除時可以設置是邏輯刪除還是物理刪除；（6）基礎庫中應包括用戶指紋數據庫，數據交換平臺提供紋采集導入、導出接口；2表數據管理3權限管理4數據庫備份5數據庫恢復與初始化6數據庫監(jiān)控7數據加密8接口服務9事件訂閱10日志11共享數據中心（數據交換）（1）數據交換平臺提供WebServices服務與第三方應用集成，使用SSL訪問WebServices，確保通信通道安全，數據交換平臺使用基于令牌的身份驗證機制來訪問WebServices；（2）數據交換平臺需提供應用接口，并支持自定義數據導出，用戶可以選擇需要導出數據的字段并以csv、excel等形式導出基礎庫數據；12數據清洗與整合平臺（1）提供數據清洗功能，從第三方系統導入數據時能做到=1\*GB3①刪除重復信息=2\*GB3②糾正存在的錯誤，如：數據不完整=3\*GB3③驗證數據一致性；（2）對于數據清洗中不能自動處理的數據問題，平臺應提供手工調整數據的途徑；13統一身份認證系統提供三種方式進行身份識別=1\*GB3①賬號認證=2\*GB3②卡片認證（E卡通系統）；=3\*GB3③指紋識別；14應用集成與信息交換與E卡通平臺對接要求能夠與蘇州教育一卡通系統進行無縫對接15與吳江招生辦對接支持學校迎新時直接導入吳江招生辦的學生信息16與吳江信息中心對接能夠定期同步吳江信息中心OA行政系統的用戶信息，將用戶信息與基礎庫中的教職工信息進行映射；17信息安全管理核心IT資產保護集成對核心IT資產的托管，核心IT資產應包括：硬件資產和軟件資產；18漏洞掃描（1）提供系統發(fā)布前，對業(yè)務系統進行一次全面的漏洞掃描服務，并提供漏掃報告；（2）能夠識別系統主要的漏洞，如：SQL注入漏洞、跨站腳本攻擊漏洞、登陸后臺管理頁面、IIS短文件/文件夾漏洞、系統敏感信息泄露，并負責修復漏洞；（3）要求對部署業(yè)務系統的服務器、部署數據庫的服務器、數據庫進行漏洞掃描，能夠提供漏洞掃描報告及詳細的修復漏洞的解決方案；19校園綜合信息門戶系統20學校業(yè)務系統學生管理系統迎新管理包括：學生信息管理、校服預訂、助學申請、軍訓信息21常規(guī)管理包括：學生二維碼管理、學生指紋庫管理22學生考勤管理包括：學生進出校門考勤系統（需要與校門閘道機、考勤機、學生E卡通卡片對接）、學生請假系統（需要與校園門衛(wèi)子系統、學生E卡通卡片對接）23學生獎懲管理包括：違紀管理、獎勵管理、處分管理、榮譽管理24住宿管理25班級管理26量化考核管理27值班管理（行政人員負責）28自主管理包括：衛(wèi)生管理、學生儀表儀容管理、課間操管理、節(jié)能管理、就餐管理、自主管理要求29學生健康體檢系統30社團管理包括：報名系統、日常管理、評價系統31統計分析統計分析是用表格和圖表兩種形式通過多種維度來對學生信息進行數據分析，更清晰的展示出學校、年級和班級的統計數據，提高信息化管理水平，為相關決策提供支持。32教務管理系統迎新系統33分班系統34代辦費管理35課程管理子系統課程設計要求嚴格按照省將實施的“3+3”高考改革新方案。包括：基本信息維護、排課、調課安排、代課安排、聽課安排、課時統計36考試管理子系統37成績管理子系統38學生結業(yè)、畢業(yè)管理39畢業(yè)證書管理40校辦系統基礎信息維護41教職工基本信息42教師專業(yè)發(fā)展43教職工校內異動44教職工離校信息45教職工信息統計46通知公告類47通訊錄48個人日歷49值班管理50數據同步51考勤