教育信息化设备技术参数.docx
《教育信息化设备技术参数.docx》由会员分享，可在线阅读，更多相关《教育信息化设备技术参数.docx（209页珍藏版）》请在冰豆网上搜索。
教育信息化设备技术参数
教育信息化“三通两平台”工程
1云数据中心核心设备清单及技术要求
序号
设备名称
技术参数要求
单位
数量
备注
1
核心交换机
★机箱式模块化核心路由交换机，模块插槽≥10个，管理引擎（或称主控板）模块插槽≥2个，主机线卡（或称业务板）插槽≥8个（为机箱物理槽位，非母卡承载的子卡槽位）。
为便于扩展存储配置文件、系统日志、软件升级等，要求引擎外置USB接口数≥1。
为保障核心交换系统的稳定性，支持主控、风扇、电源冗余。
★背板带宽（或称背板容量）≥9.5Tbps、交换容量≥7.2Tbps、包转发速率≥5600Mpps。
支持基于802.1q协议的VLAN划分；
支持支持802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）协议；
支持链路聚合；支持静态路由、IPv6静态路由、RIP、RIPng、OSPF、OSFPv3等动态路由协议；
支持IPv4和IPv6双协议栈；
具有较强稳定性，要求具备万兆攻击防护能力；支持针对网络攻击的自动检测并自动下发安全策略隔离攻击源。
支持组播；
支持QOS，支持拥塞避免、流量监管、流量整形；
支持MPLSL2/L3VPN；
在万兆环网、万兆线速的环境中，可实现网络收敛速度≤50ms，有效保证环形组网的高可靠；
支持IPS、流量分析、防火墙、应用控制、防病毒、无线控制器等功能，（提供相应板卡官方查询链接及官网截图并加盖原厂鲜章）；
★单台配置：
单管理引擎、双电源（1+1冗余）、冗余风扇阵列、≥12个10/100/1000Mbps自适应GE电口、≥24个SFP千兆通用接口、≥2个万兆XFP光口插槽，配置≥2个10GbpsXFP多模光模块，配置≥3个千兆单模光模块。
台
2
2
实名制集中认证平台
（1）支持802.1X客户端方式认证、MAC地址认证、Web方式认证；支持与基于LDAP的第三方认证系统、WindowsAD域、第三方RADIUS系统对接，实现统一认证；提供基于Java/webservice的第三方接口。
（2）支持终端硬盘序列号、SSID、用户名、用户密码、终端IP、终端MAC、网络访问控制设备（NAS）IP、NAS端口多元素的主动学习以及各元素的灵活组合绑定，（提供功能截图加盖原厂鲜章）。
（3）支持用户上线广播、用户上线公告、可设置禁止认证时段、单帐号多PC（10台）。
（4）可管理用户上网明细、可下发实时和离线短消息、查看在线用户、下发实时和离线程序、强制用户下线、强制用户重认证、实时用户进程信息获取。
【功能要求】：
（1）用户身份管理：
上网帐号开户、销户、分组；用户信息字段自定义；临时用户功能、黑名单功能；上网帐号过期自动销户。
（2）用户行为管理：
禁止提供代理服务、禁止MODEM拨号、MAC地址防篡改、防暴力破解、禁止非法外连、网络访问权限控制（基于交换机ACL、交换机VLAN、主机ACL）。
（3）分布式管理：
支持分布式管理模式、分支机构认证、安全本地化、中央集中授权管理、支持分支机构自助管理用户。
【与其他系统联动】：
（1）与日志系统联动，输出用户名与IP地址对应表，实现实名日志。
（2）与网管软件联动，实现在网络拓扑上管理用户
（3）与出口流量管理设备联动，实现基于用户名的互联网访问流量控制。
【配置要求】：
★本次要求实际配置≥10000个用户开户数授权license。
提供公安部销售许可证复印件并加盖原厂鲜章。
套
1
3
上网实名制集中管理平台
（1）采用B/S架构。
（2）★支持二层拓扑发现、三层拓扑发现、自定义拓扑和路由拓扑；真正实现从源设备到目标设备的链路通断检测，并定位链路故障节点。
（3）可呈现所见即所得的设备面板,并在面板页面直接对设备进行操作。
（4）可通过Telnet\SNMP\Ping方式检测设备连通状态；可通过系统ARP表、设备路由表+ARP表、全网IP轮训方式进行网络发现；可通过收集设备SYSLOG、Trap并进行分析完成对设备的告警监控。
（5）支持定时抓取设备的配置文件，同步到管理组件服务器；当设备配置发生变更后，系统可通过SYSLOG接受告警信息。
（6）支持为监控的性能指标阈值设定为一般、重要和严重三级阈值，当性能指标超过阈值时，根据不同级别的阈值发送不同的告警提示.
（7）支持对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽快恢复正常。
（8）为便于按需进行网络扩容和灵活升级要求网管系统支持MPLS组件，WLAN管理组件，实现有线无线一体化网管提升运维效率，
（9）能够通过模块化、组件化方式，实现对城域网中的路由器、交换机、无线AP、多功能出口网关等设备进行有线无线一体化管理，支持无线网络业务，便于未来有线无线网络设备统一化管理和监测。
（10）具备以图形化向导的方式提供ACL，QoS快速部署管理，
（11）支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员，
★要求实际支持并配置≥280台网络设备节点（含交换机、防火墙、出口网关等）的管理许可授权。
套
1
4
城域网出口网关
★机架式结构设计，配置千兆电口数量≥8个；≥8个SFP千兆通用接口；支持万兆接口≥4个。
配置1+1冗余电源，电源支持均流及可热插拔，为方便管理和维护，USB接口数≥1个。
★并发NAT连接数≥200万；吞吐量≥20Gbps。
支持静态路由、RIP（V1/V2）、OSPF等多种路由协议；
支持NAT转换；
支持智能DNS，以满足外网不同运营商用户对内网服务器的快速访问；
支持多链路负载均衡，要求内部用户数据在访问外网时，能够自动选择最快的出口。
支持正向DNS代理，可根据配置实现对不同外网线路的DNS服务器地址管理，（提供功能配置截图并加盖原厂鲜章）；
支持链路过载保护，当某条外网线路拥塞时，自动将其流量切换到其他链路，（提供功能配置截图并加盖原厂鲜章）；
支持基于应用进行路由的功能，可根据应用种类进行路由选择，（提供功能配置截图并加盖原厂鲜章）。
支持SSLVPN功能；支持用户组织架构导入和用户管理功能；
支持用户黑白名单功能，支持免监控用户设置；
URL数据库及应用特征库支持远程HTTP自动升级，提供官网查询链接，支持≥3年免费升级，（提供原厂声明文件加盖原厂鲜章）。
支持设备配置向导，支持图形化显示设备状态、TOPN用户流量和应用流量。
★单台配置要求实际支持并配置≥1万人并发在线，SSLVPN用户授权license≥5。
★配置1套日志管理软件及10000用户配套使用授权license，能够记录NAT、URL及流量日志。
提供工信部入网许可证复印件并加盖原厂鲜章。
★要求投标设备与城域网核心交换机为同一品牌。
★投标时需提供设备生产厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。
台
1
5
出口防火墙
【硬件规格】:
★非UTM产品，防火墙采用MIPS多核处理器硬件架构，配置千兆电口≥12个，≥12个SFP千兆通用接口，配置百兆管理口≥1个。
配置USB2.0接口≥1；配置冗余电源。
【硬件性能】:
★设备最大吞吐量≥6Gbps、最大并发连接数≥200万、每秒新建连接数≥35000。
★IPSecVPN并发通道数≥7000，SSLVPN并发用户数≥1000。
【部署要求】：
支持路由模式、透明（网桥）模式、混合模式部署；
【功能要求】：
（1）支持状态检测包过滤、深度应用层检测；
（2）支持策略路由和组播路由，支持静态路由、RIP（V1/V2）、OSPF等多种路由协议；
（3）支持802.1X协议实现二层准入控制。
支持多链路出口负载均衡，支持基于用户、应用、时间对象的流量管控和策略设置；
（4）支持GRE、L2TP、IPSec、SSLVPN，支持手机、平板电脑等移动终端VPN接入。
（5）支持多链路出口负载均衡；支持一对一、多对一、多对多等多种形式的NAT；支持SYNFlood、UDPFlood、ICMPFlood等多种攻击防护。
（6）支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒合作证明材料；
（7）支持对IM应用文件传输内容进行病毒过滤，支持对VPN传输隧道内容进行病毒过滤，支持病毒特征库在线更新；
（8）支持对IM应用进行登陆和文件传输控制，支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤，支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制，支持IPS入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，支持对特定文件类型阻断，支持IPS和病毒特征库同步。
（9）配置智能学习自动反垃圾邮件功能。
（10）支持Syslog日志、NetFlow日志；
（11）支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等。
★【配置要求】：
要求单台配置防病毒特征库授权许可≥3年，单台配置防攻击特征库授权许可≥3年,要求单台配置应用特征库授权许可≥3年。
台
1
6
内容缓存加速系统
★机架式硬件设备，内置存储磁盘≥10T，系统硬盘≥64GSSD，内存≥16G，固化千兆电口≥2，≥2个SFP千兆通用接口，配置1+1冗余电源。
为便于扩展存储配置文件、系统日志、软件升级等，要求加速缓存系统USB接口数≥1。
支持IPv6协议。
支持下载缓存加速、支持视频缓存加速、支持视频切片缓存、支持P2P缓存加速；
视频支持主流视频网站预缓存功能，可设置预缓存时间、预缓存网站及类别；
支持“云缓存”功能；
内置杀毒引擎；
支持对已缓存资源的分类查看和管理功能，类别包括Http下载、移动应用、视频、P2P等，包括：
1、已缓存资源分类查看，类别包括：
HTTP下载、视频、移动应用、P2P、病毒文件。
2、支持文件详情查看：
名称、大小、下载时间、最近访问时间、存放位置、服务流量。
3、视频文件支持查看视频简介，包括标题、站点、视频信息、关键字、视频类型。
4、病毒文件支持恢复、隔离和彻底清除；
5、支持专门的移动应用缓存加速功能；
6、支持热点门户功能，可针对不同的终端的访问，呈现不同的热点内容；
7、支持热点门户界面需要支持搜索引擎。
8、要求实际配置≥3年特征库升级授权license。
台
1
7
安全内容管理
上网行为管理设备，机架式结构设计≥2U。
一、性能及配置要求
★吞吐量≥10Gbps，并发会话数：
≥400万，配置≥4个千兆电口，≥4个SFP千兆通用接口。
二、功能要求
1、具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问；
2、支持用户输入手机号作为用户名，短信发送的验证码作为密码，为用户提供灵活的认证方式,支持短信猫、短信网关、webservice等方式的短信认证方式；
3、识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等,可以识别、封堵、审计Outlook、Foxmail的SMTP采用SSL传输的邮件
4、支持在默认桌面上虚拟出新的桌面；支持在退出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；
5、支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；
6、支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；
7、支持对终端发生的危险行为（木马、间谍软件、垃圾邮件发送）进行统计和报表输出。
8、提供集中管理平台用于策略统一下发、管理，支持基于用户组灵活提供全局、分支的统一分析报表；
台
1
8
不间断电源1（UPS）
工频在线式，标配隔离变压器；
20KVA，4小时不间断供电（含电池及电池柜，市电进线由用户方引入）；
输出电压：
220×±1％V（稳态）；输出功率因数≥0.8；
电池支持采用恒流恒压自动转换充电技术，充电电流1-50A（可设置）；
显示方式：
LED指示和LCD显示。
★投标时需提供设备生产厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。
台
1
9
台式电脑3
CPU：
≥IntelI5-4590；
内存：
≥4GDDRIII；
硬盘：
≥1TBSATA2接口，7200rpm；
DVD刻录光驱；
集成HDAudio，支持5.1声道；
网卡：
10/100/1000M以太网卡；
键盘：
PS2防水功能键盘；
鼠标：
防菌光电鼠标；
USB接口：
≥6个（为方便使用，其中至少2个接口前置，要求前置USB2.0接口分离放置、间距不小于3CM，互不干涉）；
机箱：
MATX立式机箱，体积不大于20L；
显示器：
低辐射≥21.5寸宽屏幕液晶显示器。
支持硬盘保护与网络同传功能。
出厂预装WIN7正版操作系统。
主机三年保修。
台
6
10
互联网舆情监测系统
1、能实时对关心的舆情源（新闻网站、论坛讨论等）进行采集，利用自然语言处理与文本挖掘相关技术分析并及时发现其中所关注的内容，让相关学校或教育主管部门在第一时间全面掌握所管辖区域教育教学相关的网络舆情信息。
2、系统分为数据采集和数据分析两大功能模块。
（1）数据采集系统的目标是为后期的文本挖掘和分析提供大量格式化后的文本数据，提供了采集网站入口地址管理、网页增量抓取、BBS信息抽取模板设置、网页正文信息抽取、网页元数据（发布时间、标题、关键词等）抽取、索引建立、格式化网页数据存储（XML）、采集状态浏览等功能，能够实现采集指定网站集合的网页，并抽取出网页中的各种元数据存储为XML文件，便于分析。
（2）数据分析系统采用文本挖掘和自然语言处理技术分析采集到的数据，将用户所关注的信息及时发现并反馈给用户，方便及时了解当地与教学管理、学生思想现状、社会对教育的舆论等相关的新闻事件、讨论，为相关学校或教育主管部门决策应对措施提供依据。
系统提供了用户及权限管理、主题词库维护、关注类别设置、信息收藏、关注信息浏览、全文检索、元搜索、信息文摘在线编辑及报送、主题词统计与分析、数据清理、采集网站管理等功能，可以针对每个用户自定义的关注主题词，及时推荐相关的信息给用户。
★投标时需提供软件厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。
套
1
11
教育云资源管理应用软件
1、云技术平台，B/S架构，用于资源管理和展示，首页界面可以自定义主题风格，直观友好的全中文界面，支持对资源进行热门、最新排行，按照学科、年级导航。
分别按照关键字进行全局搜索。
支持首页公告，支持大规模直播、点播数据的转发，支持Flv/MP4格式。
系统支持对用户权限、上传资源、课表直播,教室广播等进行有效的管理。
支持自定义教材的目录结构，并分配资源到不同的教材目录。
★2、支持集中式、分布式、混合式三种区域部署方式。
集中式部署：
学校无需部署服务器，个人资源、学校资源和区域资源统一存储在区域端的服务器中，直播、点播、转码等服务在区域平台统一完成。
校内无需建立服务器，无需配备维护人员。
分布式部署：
区域内各学校建立独立的服务器，校内存储本校内的优质资源，支持校内把优质资源提交到区域平台。
直播、点播、转码服务在校内平台完成，以便分担区域服务器和网络的占用。
混合式部署：
支持两种方式同时存在。
3、多级资源管控：
区域教师拥有私人空间存储私有资源，并支持教师把私有资源提交到校级平台，校级平台可把本校内的优质资源提交到区域平台。
各学校在区域平台中有单独页面连接用于本学校资源的展示和管理，各学校管理展示本校资源，各学校之间互不干扰。
区域主页展示由学校提交的全县优质资源，用于对全县内教师、学生展示应用。
4、统一认证技术架构将为数据中心在县教育局端建立一个统一身份认证系统，采用基于角色的访问控制策略实现单点登录（SSO），即用户（县教育局、学校各个单位、部门的工作人员,老师、学生、家长）使用同一专用账户按照自身角色的权限在多个应用系统间无缝漫游，每个用户能够访问的应用系统或功能模块得以严格控制，从而既能够为用户提供统一的登录界面，避免了多个应用系统需要多次登录的麻烦，也能够对用户身份进行严格控制，有利于保障教育信息资源安全。
统一身份认证系统管理员可统一定义用户角色和资源之间对应关系的访问控制表，可以根据用户所属部门或单位、用户的职位等定义用户角色，根据资源的业务类型等信息定义资源的访问特点和访问权限。
用户访问相关信息资源时，系统将根据用户角色与资源访问权限两者之间的对应规则，进行安全认证，从而确定具有什么样角色的用户可以访问相应的信息资源。
5、统一用户认证的同时支持权限的多级识别控制，如一个教师在本校是管理员权限，其可控制系统后台，但其访问区域内其他学校首页和资源时，只是普通用户的权限。
6、区域内各校管理员独立对本校内的资源进行分类、对教师信息、学校主页设置等进行管理和设置，之间互不干扰。
区域管理员对全区学校的资源有审核管理最高权限。
校内教研员可观看本校内教师直播、区域教研员具有观看全区直播课堂的权限。
7、对区域各校资源管理展示：
1）对资源进行热门、最新排行。
2）资源按照学校、学科、年级导航。
3）按照教材结构导航，如按照学科、册、章、节四级目录导航，目录结构支持自定义。
4）文档资源的展示，并按照学校、学科、年级、教材结构分类导航；
5）视频文档的关联。
课程视频可关联教学课件、题库、教案等文档资源。
6）文档下载。
支持文档下载功能并对此功能进行权限控制。
7）全局搜索。
分别按照学校、学科、年级、类型、标题、关键词、主讲人等关键字进行搜索。
8）自定义学科、年级等信息
8、对全区域内视频和文档进行评论和评分，并按照评论数量进行排序。
全区域公开课直播。
支持自动生成包含教师隶属学校、姓名、学科、年级、课程信息等消息信息的直播列表，有权限的用户点击列表观看直播。
9、可根据实际的教学评估要求，设置多套评估标准，如语文课的评估标准、数学课的评估标准、英语课的评估标准、不同科目教学技能训练用评估标准，不同的需要使用不同的微格教学评估标准。
每套评估标准可设置不同的总分，可设置多项评估项目，每项评估项目可设置多项评估子项，可满足各种各样的评估要求。
并支持评估标准编辑功能。
10、微视频：
教师从平台下所有视频资源中切割出一部分，生成新视频。
微视频编辑支持虚拟切割技术，在不损害源文件的基础上，支持同一视频多人同时在线同时编辑而互不影响。
截取过程支持填写标题、片段的教学反思记录等内容，截取的微视频可保存到教师个人空间，并支持微视频的搜索功能。
11、平台支持MPG1、MPG2、RMVB、AVI、MOV、ASF、WMV、3GP、MKV等多种视频格式，并在上传过程中自动转码为mp4格式。
其转码码流和视频分辨率可调。
可手动选择是否转码。
12、支持自动上传和手动上传两种上传模式：
1）自动上传。
支持录播机录像文件自动根据教师登陆名称上传到个人工作室，无需教师操作。
此资源为教师私有资源。
上传过程中自动包含学科、学段等关键信息。
2）手动上传。
支持教师手动上传私有视频到个人工作室。
上传的视频存储在教师个人工作室，为教师独有资源。
13、根据资源隶属学科和学段的不同，各个学科的教研员可对本区域各学校提交的资源，按照学科进行审核、发布、修改。
并可对本学科资源根据教材的册、章、节进行资源的分类管理。
14、支持用户自建角色，如局长、校长、班主任、学科代表等，并可对每个角色自定义权限。
15、平台支持移动设备对平台中视频的点播和直播，并支持在点播过程中对视频进行评价和评分，支持移动设备评估功能，根据设定的评估标准在移动设备上对教师课堂实录资源进行评估打分并参看评估统计。
16、直播课堂：
1）对开放权限的课堂，资源首页可观看教师授课直播实况。
2）直播评课。
支持直播过程中的量化评估、打分、总评等评课操作。
3）自定义直播评估标准。
可根据实际的教学评估要求，设置多套评估标准，如语文课的评估标准、数学课的评估标准、英语课的评估标准、不同科目教学技能训练用评估标准，不同的需要使用不同的微格教学评估标准。
4）自定义打分标准。
每套评估标准可设置不同的总分，可设置多项评估项目，每项评估项目可设置多项评估子项，可满足各种各样的评估要求。
并支持评估标准编辑功能。
5）直播上传。
直播活动结束后，视频和评估结果、评估统计信息一起自动上传到授课教师个人空间，供授课教师反思使用。
17、支持至少两种直播方式：
1）支持基于adobe公司传输音视频流媒体的RTMP协议。
2）支持微软发布的流媒体协议mms。
18、支持优质课评选系统、名师课堂系统、主题教研系统、仿真教研系统、微教研系统、阳光课堂系统等功能模块拓展。
19、提供软件著作权登记证书复印件加盖原厂鲜章。
套
1
12
优质课评选软件
综合描述：
为全区域内优质课评比活动提供从活动策划、评比标准选定到网络邀请参赛人员和评比专家团全方位的在线活动流程，教师把私人优质课程录像提交到活动主页，专家在线为参选视频评选，成绩和排名实时显示在活动主页，并把最终结果公示在活动主页，获奖视频会标识特殊标识在校内资源库首页展示。
功能要求如下：
1）、活动列表：
用户可在首页浏览活动列表，进入参看详细信息，包含评比时间、评比要求和评选规则。
2）关注活动：
教师对计划参加评比的活动加关注，关注的活动进入教师个人空间，教师在个人空间可进行评选报名、录像上传、课件上传等参赛工作。
3）、专家评比：
组织管理者在活动中添加专家，专家在个人空间可浏览自己需要评选的活动和课程，并且上报课程进行在线打分、评估。
评估工作不受地理位置限制，任何接入网络的地点都可进行网络评估。
4）、评价反馈：
评选过程和评选结果通过消息系统反馈参赛人员、专家和活动组织者。
如有专家对教师上报课做过评分，评分内容和结果会实时通过消息系统反馈到被评价教师的个人空间。
5）、结果反馈：
评选最终结果以两种形式反馈，一是在所有参加活动人员个人空间以消息的方式传送，二是在活动主页中的评选结果中公布获奖信息和名次排名。
6）、获奖视频展示：
评选活动中获奖的视频，以名次排名的方式展示获奖视频，视频包含各位专家的评估内容和得分情况。
7）、提供软件著作权登记证书复印件加盖原厂鲜章。
套
1
13
名师课堂软件
综合描述：
名师的课堂授课视频具有良好的示范效应，建设专属课堂空间，集中展示名师的课堂。
名师资源按照教材结构以专辑的形式展示，每一专辑代表一本教科书，专辑下收集本教科书下每节课的视频授课实录资源，供新入职教师学习使用。
功能要求如下：
1）名师维护：
编辑名师信息，上传名师图片。
2）专辑维护：
按照学科目录，以教材结构建立不同专辑，支持自建专辑类型。
3）课件关联：
专辑下的课堂视频可关联相关课件、教案、习题等文档资料。
4）提供软件著作权登记证书复印件加盖原厂鲜章。
★为保证系统兼容性，要求与教育云资源管理应用软件同一品牌。
★投标时要求需提供软件厂商针对本项目出具授权书和售后服务承诺原件并加盖原厂鲜章。
套
1
14
主题教研软件
综合描述：
主题教研可以使县/校域内的教师对某一主题进行全县/校域下的讨论。
发起人可以根据不同讨论主题建立主题教研活动，如集体备课、专题研讨、课题讨论等。
发起人可以是管理员，也可以是个别普通教师通过管理员审核后发起，发起人可以强行并可随时关闭自己发起的课程评估和话题讨论，管理员可以对辖
升级会员 