泾源第二期智慧云教室设备清单.docx
《泾源第二期智慧云教室设备清单.docx》由会员分享，可在线阅读，更多相关《泾源第二期智慧云教室设备清单.docx（152页珍藏版）》请在冰豆网上搜索。
泾源第二期智慧云教室设备清单
泾源县第二期智慧云教室设备清单
序号
设备名称
配置或说明
数量
单位
1
上网行为管理
硬件需求：
★是X86架构软硬一体化网关设备，非插板式设备；具备4个千兆电口，网络吞吐量≥1.2Gbps，用户规模≥3000人，硬盘≥500SATA硬盘。
功能需求：
1．支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6。
2．必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问；IPsecVPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略；支持硬件特征码绑定认证；IPsecVPN支持与LDAP服务器、Radius服务器结合认证。
3．支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；支持使用VPN做专线备份；支持链路故障检测；针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向web访问质量检测。
4．支持二维码认证，管理员扫描访客的二维码后对其网络访问授权；统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。
支持配置开放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2（企业）三种接入方式。
对接入点支持配置工作模式、射频参数、负载均衡。
支持入侵检测、Dos攻击防御，射频智能调整。
支持多种日志，接入点日志，系统日志，安全日志，用户认证日志。
支持实时显示接入点故障，并提供诊断工具下载。
5．支持基于SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。
支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；支持给每一种应用列上图标，易于客户了解应用的特征。
6．设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率。
7．支持应用标签化，每个应用支持列上图标；支持应用细分控制，如针对网易网盘、金山快盘、华为网盘等区分登录、上传、下载等动作进行分别控制；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义。
8．支持通过抑制P2P的下行流量，来减缓P2P的上行流量，从而解决网络出口在做流控后仍然压力较大的问题；基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中。
支持灵活配置流控单位是IP还是用户名（适用于公共账号：
多个IP公用一个账号时，可以对每个IP进行限速，更加灵活准确）。
★9．针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行关键字过滤；针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱（如闪电邮）的内容进行审计；支持记录QQ、MSN等IM聊天行为和传文件的内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等）。
10．针对单用户的行为分析（包括：
应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）；基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能；必须支持对日志中OFFICE等附件正文内容关键字的检索；内置多套日志模板与各省市网安日志平台对接。
2
台
2
下一代防火墙
硬件需求：
★标准1U机架设备,标配4个千兆电口，2个千兆光口；整机吞吐量≥3Gbps，应用层吞吐量≥500Mbps，并发连接数≥1,500,000，每秒新建连接数≥30,000CPS；
功能需求：
1．实现多链路出站负载，实现基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；
2．访问控制规则实现基于源／目的IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；
3．实现根据国家/地区来进行地域访问控制；
4．实现内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况实现对信任区域主机外发的异常流量进行检测，如ICMP，UPD，SYN，DNSFlood等DDoS攻击行为；
5．设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上；
6．可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后实现一键生成防护规则；
7．设备具备独立的WEB应用防护识别库，特征总数在3000条以上；设备具备独立的僵尸网络识别库，特征总数在40万条以上；
8．实现针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测；实现Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；
9．实现对网站黑链进行检测；
10．实现对检测到的攻击行为按照IP地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；
1
台
3
负载均衡设备
硬件需求：
★需采用独立的专用硬件应用交付设备，而非通过添加功能模块的方式实现；千兆电口≥4个；千兆光口≥2个；系统内存≥4GB硬盘容量≥64GB；L4吞吐量≥3Gbps；L4并发会话数≥200万；
功能需求：
1．支持串接部署方式和旁路部署方式，支持三角传输模式。
满足针对多条出口线路的链路负载均衡功能，实现inbound和outbound流量的均衡调度，以及链路之间的冗余互备。
2．满足针对L4/L7内容交换的服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据多种算法和要求分配用户的请求。
★3．满足针对多站点业务发布的全局负载均衡功能，通过智能DNS等机制实现内外网用户对多个数据中心的最优接入路径选择；单一设备可同时支持包括链路负载均衡、全局负载均衡、服务器负载均衡的功能。
以上功能同时处于激活可使用状态，无需额外购买相应授权；
4．支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、优先级等算法。
通过某种编程语言（如lua）实现自定义的流量编排，对TCP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作。
5．支持静态IP和PPPOE两种线路接入方式。
支持对不少于200条的线路进行流量负载均衡；
6．支持三明治架构，对防火墙、IPS、行为管理等网络设备进行流量负载均衡和故障切换，使以上网络设备获得Active-Active运行和的能力；支持基于五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来进行出站访问的流量调度分发。
7．支持基于管理员自定义时间计划来进行出站访问的流量调度分发；内置完备的IP地址库，无需手动导入并支持自动更新，可查看并编辑各国家、国内各省份的IP地址段和国内各大运营商IP地址段，并可灵活匹配IP地址库进行流量调度分发，实现链路负载功能；
8．支持基于访问目标域名的链路负载，可根据访问的目标域名进行链路选择。
内置国外域名地址库，国外域名不少于10万条，支持自动更新。
可将访问国外域名的请求分发至指定线路，实现对国外域名访问的优化，提升用户体验。
9．支持应用引流，可识别游戏、视频、网银等应用，并根据应用类型进行流量调度分发。
支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。
10．支持DNS内网记录，包含A、AAAA、CNAME、MX和TXT等类型，可识别内网用户并对其DNS请求直接返回相应结果；支持智能DNS解析功能，实现外网用户访问内网业务系统的最优路径选择。
支持基于链路负荷情况的繁忙保护机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级调度策略。
11．支持多种链路检测方法，能够通过PING、TCP、HTTP等方式监控链路的连通性，当某一条链路故障时，可将访问流量切换到其它链路，保障用户业务的持久通畅。
支持全代理模式的设备部署与业务处理，提供正向代理和反向代理功能，不允许客户端与服务器直接建立连接，由设备分别与其建立连接并提供代理访问，有效降低服务器的安全风险。
至少支持HTTP和socks5等代理协议。
；
12．支持四七层DDoS攻击防护：
ICMP-Flood、SYN-Flood、UDP-Flood、DNSQueryFlood、Script-Flood、TCP全连接攻击、并发连接耗尽攻击、SSL-Flood、HTTPFlood、CC攻击、慢速攻击、Smurf攻击、Fraggle攻击、ARP/ND等攻击防护。
支持实时漏洞被动检测功能，通过对实时流量进行安全性分析的方式而非主动对服务器发起扫描来评估业务系统的漏洞风险，结合黑客攻击行为进行关联分析，帮助用户找到真正存在高风险的安全薄弱环节，并通过报表的方式展现安全风险和解决方法。
；
13．支持双机热备部署方式，可自动同步配置并提供连接会话的镜像功能，实现无缝故障切换；支持高可用集群N+M部署方式，单集群支持至少8台设备，可自动同步配置并提供连接会话的镜像功能，实现无缝故障切换；支持全中文管理界面和HTTPS方式登录、用户角色管理、多级授权管理。
14．支持SNMPv1/v2c/v3，标准MIB库和自定义库，可接受第三方网管平台的管理；支持应用配置模版功能，提供WebLogic、WebSphere、Oracle等主流商业应用的配置模版，管理员可直接套用完成应用系统的部署上线，简化配置与调试工作；IPv6支持双栈模式，支持NAT46、NAT64、NAT66等协议转换；
15．内置智能告警系统,支持E-mail、短信、SNMPTrap三种告警方式，管理员可基于业务安全所关注方面来选择告警触发事件与对应的告警方式，当业务网络环境中发生问题时（如服务器宕机、网络攻击、链路中断等故障场景），即会自动向管理员发送告警信息；
16．设备内置数据中心，支持自动订阅和手动生成两种方式输出PDF格式的报表。
报表可对链路和服务器的稳定性进行统计，可查询服务器的异常状态信息，并提供对故障原因的分析。
17．支持全局数据中心智能DNS统计，包括访问次数统计及按照LocalDNS来源统计；支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数，并可统计URL页面的平均响应时间。
18．支持标准的RESTful和SOAP等形式的API接口，可提供Python和Java的SDK工具，可实现与第三方应用平台的集成与二次开发。
其它：
1
台
4
交换机扩展卡
24端口万兆以太网光接口模块（SFP+,LC）（EC）
1
台
5
万兆光
模块
万兆SFP+单模光纤模块
4
个
6
千兆光
模块
千兆SFP+单模光纤模块（10KM）
10
个
7
核心交换机
以太网交换机主机，交流电源模块,650W，24端口千兆以太网电接口（RJ45）+4端口万兆以太网光接口（SFP+,LC）（SC），24端口千兆以太网光接口（SFP,LC）+4端口万兆以太网光接口（SFP+,LC）（SC），1个万兆SFP+单模光纤模块
1
台
8
资源服务器
1U机架式服务器；CPU：
配置2颗IntelXeonE3-1200以上处理器；内存：
配置16GBDDR4内存；硬盘：
配置不少于2块2TBSATA硬盘；网卡：
2个千兆网口；包括每个学科均包括：
教学目标、教学建议、教案示例、扩展资料、习题精选、动画类、课件类、视频类、音频类、图片类等栏目。
资源覆盖初中语文、数学、英语、物理、化学、生物、历史、地理、思想品德、科学、音乐、美术、信息技术等学科，资源总量共计154G、14万余条。
资源覆盖高中语文、数学、英语、物理、化学、生物、历史、地理、思想政治、音乐、美术、信息技术等学科，资源总量共计45G、3万余条提供同步题库和知识点题库两套题库，方便教师按照知识点或者按照章节进行题目查询。
试题按照学科组织，教师在备课时方便查看题干、解析，可以一键插入课件。
试题库覆盖各个学科学段，题型全面并持续更新。
提供智能组卷功能，教师可以按照同步题库或者知识点题库进行智能组卷，可设定题目类型、数量及分值，系统自动搜索题目组卷，教师可对随机生成的试卷内容进行二次调换。
11
套
9
教学管理平台
处理器英特尔®至强®处理器E5-2620*2（2.00GHz,15M缓存,7.2GT/sQPI,Turbo,6C95W）
内存16GB*2，1600Mhz,低电压,双列,x4带宽；硬盘2TB7.2KRPM近线SAS3.5英寸热插拔硬盘；网络适配器Broadcom57800S2x10GbDA/SFP++2x1GbBT网络子卡（不含SFP+光模块/DA线缆）教育视频资源应用平台，根据资源点击率高低自动将热门资源推送到首页，最新上传视频出现在首页;课程视频可关联教学课件、题库、教案等文档资源;可实现在线课堂、名师讲堂、网上课堂、教研活动、优质课评选、教学评估、优质资源信息推送等功能，可通过个人空间建立起注册用户间的关注、点赞、收藏、评论、私信等网上沟通交流方式，并能够具备在线编辑功能，支持资源的再生与应用；并预留与校级视频资源应用平台对接的接口。
1
套
10
学生资源平台
资源库部署到县教育局服务器，提供微课、教案、试题等相关学习资源，确保资源的质量和数量；提供微课的设计、制作与应用等工作，提供学校联盟微课及应用案例征集与评选活动；提供建设录播室建设服务，并进行全程的技术支持。
学习资源包括中小学知识点微课视频26000多个、中小学必考点微课视频900多个、小学奥数视频330多个、小学科学知识点动漫微课视频225个、安全知识动漫视频100多个、传统文化动漫视频1000多个、中小学题库资源100万道以上、教案、学案、PPT上万个.
1
套
11
同步联动平台
互动多媒体交互系统（150个授权）服务器硬件参数+同步软件（95用户）
1
套
12
接入交换机
交换容量（全双工）：
256Gbps；包转发率（整机）：
39Mpps；16个10/100/1000Base-T以太网端口，4个1000Base-XSFP千兆以太网端口，含1个千兆光模块
9
台
13
上网管理
乡镇中心小学上网管理设备，采用双核，管理用户200，存储16G,吞吐速度100M,网络接口：
1000M*6
6
台
14
存储服务器
★服务器配置：
处理器英特尔®至强®处理器E5-2620*2；内存16GB，1600Mhz,低电压,双列,x4带宽；硬盘2TB7.2KRPM近线SAS3.5英寸热插拔硬盘网络适配器Broadcom57800S2x10GbDA/SFP++2x1GbBT网络子卡（不含SFP+光模块/DA线缆）.
★存储配置：
存储采用多控存储架构，整体设计全冗余，最大可扩展至8个控制器；本次配置冗余双控制器，Active-Active模式；本次配置缓存32GB；配置30个1GbiSCSI接口、4个10GbiSCSI接口，支持8/16GbFC主机接口，支持40GbiSCSI主机接口；配置存储硬盘8块6TB；
中文存储系统管理软件；支持数据快照，有效预防各种软故障或人为误删除的发生；支持数据自动分层，系统自动将动态热点数据提升至固态硬盘中，以解决动态数据热点的性能问题；支持存储双活，任何一台存储阵列整机故障，执行阵列间自动切换，数据不丢失，业务不中断；支持缓存加速功能，提升热点数据的访问效率；支持数据复制功能，不需要引入存储阵列之外的任何软硬件，能够提供1:
2、连跳、64对1点的复制功能，且无须额外的协议转换设备；配置NAS功能，具备SAN存储和NAS存储协议；配置系统监控、日志及邮件告警等功能；产品通过VMware的VAAI、VASA、SRM、VVols、vMSC认证；支持硬盘、控制器、电源在线热插拔；冗余电源及风扇。
1
套
15
校园多系统适配开发
校园多系统适配开发、Android、windows系统整合开发。
1
套
16
室外光缆
采用光纤将高级中学、一中、一小、三小和香水镇中心小学5所学校与教育局联通。
20
千米
17
不间断电源
10KVA，含16块电池及配套电池箱、延时半小时，包含楼配电箱至机房强电线缆。
1
套
18
中心机房装修整改
高级中学机房装修:
静电地板安装、墙面粉刷、吊顶、隔断拆除、机房网络办公室装修处理；机房设备整理:
线缆整理、机柜整理、设备布局；其他：
新增3P空调、二氧化碳灭火器
1
项
19
智慧教室配套网络
高级中学包含原有云教室光纤敷设和双绞线穿放，2栋宿舍楼光纤敷设，弱电桥架安装固定，服务器、交换机安装部署优化及配套供电等。
1
项
20
教学楼网络改造
泾源一中1、2号教学楼分别由机房各敷设3条24芯光纤至各楼层机柜，给教学楼3层水平安装弱电桥架，用于保护由楼层机柜至各教室布放六类双绞线等工作量。
1
项
21
机柜
22U网络机柜
9
台
22
双绞线
6类非屏蔽4对双绞线
9
箱
23
智能黑板
智能黑板硬件部分：
1.智能黑板支持水笔、普通粉笔、无尘粉笔等多种笔书写。
整个智能黑板无推拉式结构，可实现整块黑板全幅面书写。
2.智能黑板整机须提供输入接口：
VGA*1、HDMI*3、Audio*1、USBTouch*1,USB3.0*3（其中至少包含一路双通道USB接口）；
★3.产品整机尺寸：
宽≥4200mm，高≥1350mm，厚≤70mm。
显示尺寸1895.04mm*1065.96mm，显示分辨率≥3840*2160。
★4.智能黑板采用全贴合LED背光源液晶显示屏提供国家权威机构出具的《检测报告》；
5.能黑板可通过至少两种方式实现开关黑屏功能：
显示区域任意位置手势按压或物理按键一键开关；
6.为防止误操作，屏幕关闭时，触摸功能也自动关闭；
★7.为确保黑板安全性，智能黑板必须采用安全无锐角结构。
整机架构:
采用插拔式模块电脑架构（不接受外挂盒模式），接口严格遵循Intel®相关规范,针脚数不少于80Pin,与大屏无单独接线.散热处理:
具备高效铜导管散热模组，超低静音侧出风散热设计.主板规格:
采用H110芯片组，支持无盘启动、网络唤醒、上电开机、看门狗等功能；处理器性能:
I5处理器（CPU6500）、主频3.2GHz;内存:
4G;硬盘:
128GSSD;网络接入:
内置10/100/1000M自适应网卡,满足教学拓展需求;系统具备一键还原；
8.插拔电脑模块预装正版Windows10Professional专业版（64Bit）操作系统；
9.插拔电脑模块预装正版OfficeProPlus2016专业版办公软件；
10.用户可通过扫描二维码的方式一键登录云平台账户，具备隐私保护功能；
11.一键进行备授课及屏幕书写场景切换。
菜单功能按钮/图标配备明确中文标识。
12.书写：
软件提供不少于10支书写笔，（包括：
手写识别笔、手势笔、智能笔、激光笔、图章笔等）；可根据手势实现上下翻页、擦除对象、手势识别聚光灯、放大镜等教学工具（提供手势说明，便于用户快速掌握）；手写识别笔可预设多种字体、中英文、加粗、倾斜、对齐方式、颜色等，满足不同教师的书写需要；
13.提供多种擦除方式，包括点擦除、区域删除、清页及智能擦除，可一键擦除教师所有书写字迹保留图片素材，不需反复擦除动作。
14.页面设置：
可一键设置页面背景，切换背景颜色、图片或学科背景如五线谱、田字格米字格等。
15.具备趣味教学工具，吸引学生兴趣，调动学生学习积极性。
老师可通过简单操作设置小游戏，如可设置内层答案、外层图片的翻翻卡；具备三维立体图形工具；
16.学科工具：
每种工具下方标注中文提示，便于教师快速掌握工具应用，可实现语文、数学、外语、化学、物理、地理、音乐、生物、历史、书法等≥15个分学科教学模式；在各个学科教学场景中提供相应的教学工具及flash动画：
语文具备字典、成语词典功能，支持按成语拼音或汉字、成语形式如AABB、AABC、ABAC等选项搜索匹配的成语，英语提供字母、单词及日常对话教学动画工具；物理化学历史地理等学科均提供相应动画教学工具，以上学科工具不需连接网络即可互相切换使用，连接到网络用户登陆后，与用户注册的学科自动匹配切换。
17.教师授课过程中，可以使用移动设备手机或pad控制大屏，实现同步大小屏画面，控制电脑关机，远程操作PPT、白板课件，实时上传影像等功能。
18.提供高速、标准、高清三种传屏模式，用户可根据网络环境选择同步大小屏画面的模式。
19.可实时读取老师U盘内容并可按照文档、白板课件、视频、音频、图片等分类查看，便于老师快速查找素材并打开。
20.具有便捷工具条，可控制录制的视频，音频，拍摄区域的选择；
21.在屏幕录制的情况下可以一键选择录制的开始，暂停和结束，且该三个按键均可设置为键盘快捷键；屏幕录制显示录制时长，方便老师对视频长短进行把握；可自定义屏幕录制储存路径；
22.可设置录制的帧率、码率、录制内容的保存路径；
63
台
24
教学管理系统
1.为老师提供教学设计环节，包括预习、教案、作业，并在同一界面显示预习学情分析、作业学情分析方便老师因异施教，有效地帮助教师提高教学效率。
2.支持已创建预习、教案、作业再编辑、布置、删除等管理。
3.系统提供教学日历功能，教师准备好的教案可以与日历相关联，方便教师灵活安排教学任务并方便教师授课过程中自动打开相应教案。
点击教学日历老师可查看、管理教学日程安排。
4.支持教师按照同步教材、学科、年级、教材版本、章节筛选发布预习任务，预习任务分发的类型有图片、视频、音频、文档、微课、云盘资料、本地资料、同步题库及老师个人题库的试题。
5.支持预习、作业定时发送，未编辑完成的预习、作业可存在草稿箱，帮助老师合理利用时间；支持已发布预习、作业撤回，帮助老师；支持对学生提交的预习、作业进行批改。
6.支持老师按照情景导入、内容精讲、同步习题、随堂测试、分组竞赛、分组探究等教学环节创建教案，直接拖拽即可创建课堂活动，让课堂互动更加生动有趣。
7.系统提供智能组卷功能，老师可根据自己所教授的学科、学段、章节、知识点
等来筛选试题，可设置试卷的题型、分数、难易程度。
组好的试卷可以智能替换和调换顺序，并可设置答题时间。
8.为辅助教师创建更加具有特色的教案，系统在创建教案的同一页面为老师提供同步教材资料（音视频、图片、文档，习题）、学科应用（含语文、数学、英语、物理、化学、生物等）、微课、可乐学习课件、白板课件、云盘资料、本地文件等资源的检索，方便老师一键插入教案当中；已创建的教案支持导出、分享；教案完成后可添加教学反思。
9.为方便老师课后布置作业，系统可按同步教材、学科、年级、教材版本、章节筛选发布课后作业，可分发的作业类型有图片、视频、音频、文档、微课、云盘资料、本地资料、同步题库及老师自己编辑的题。
10.系统提供按照班级、按层、按组等形式发送作业，实现个性化教学。
11.为方便老师了解作业/预习的反馈情况，老师发布作业/预习后可在同页面查看所有班级作业/预习的提交率，未
升级会员 