招标采购项目求表.docx

1、招标采购项目求表招标采购项目需求表 一、采购单位基本情况采购单位名称长春市残疾人联合会（盖章） 项目负责人 张英君办公电话移动电话采购单位地址大经路1898号二、采购项目基本情况采购计划编号JM-2014-10-6193-Z02采购方式公开招标采购预算993284元资金来源自筹采购项目名称 残疾人远程教育培训和就业服务系统工程投标人要求符合政府采购法第二十二条相关规定。主要设备MCU,视频终端，安全网关,摄像头需提供生产厂家售后服务承诺书原件和投标授权书原件，项目工期（供货期） 采购合同签订后 20 天付款方式项目完工验收合格后付90%工程款,余款10%为工程质保金，质保期满后一次性返还。售后

2、服务要求质保期三年,负责软硬件的免费上门维修，会议保障等技术支持。三、项目概述或分包情况：残疾人远程教育培训和就业服务系统工程建设,需采用高清画面显示技术和软硬件相结合的组织搭建方式,实现远程教育培训和就业服务指导服务、异地协同工作、视频会议等功能。四、具体的技术要求（带“*”为主要指标，投标人如果未响应或不满足，将导致废标）1主教室设备及软件序号名称规格参数单位数量1高清MCU1.MCU采用嵌入式一体化设计，配置双电源冗余备份，支持整机N+1备份，保证设备7-24小时长时间连续运行。2.会议速率支持128Kbps8Mbps，本次配置不低于8路4Mbps码流接入。为保证平台的扩展能力，单台设备

3、需支持平滑扩容到64路接入。3.支持ITU-T H.323和IETF SIP通信标准。4.支持H.263、H.264、H.264 High Profile、MPEG4等视频编解码协议。5.支持G.711、G.722、G.728、 LC/LD等音频协议，可达到20KHz以上的宽频效果。6.支持H.239标准双流协议。7.*支持1080p60、1080p30、720p60、720p30高清图像格式，并向下兼容4CIF、CIF标清图像格式。8.支持并配置16分屏1080p高清多画面，满足多个会场图像在同一显示屏中呈现，并支持会议发言人跟随、辅流加入画面合成。9.支持多路智能混音特性，支持多种音频格式

4、的终端加入同一会议。10.支持不同速率、不同协议、不同分辨率的终端加入同一会议。11.在保证主视频1080p前提下，辅视频可以支持VGA、SVGA、XGA、SXGA、WSXGA、U XGA、720p、1080p。12.支持内置WEB会议控制系统，无需部署额外的硬件服务器安装会议控制系统，会议操作员只需要通过WEB即可进行系统配置和创建会议模板、会议召集、广播会场、点名发言、会场选看、邀请终端入会、强制终端退会、结束会议等操作。13.MCU支持内置GK功能，并支持向指定网守的注册。14.支持主席控制、操作员控制、语音激励等多种会议控制方式，可以根据不同的会议需求选择不同的会议控制方式。15.支持

5、三级以上(含三级）主从级联功能，级联后通过主MCU控制界面直接对下级MCU所连接的终端进行操作控制。14.支持MCU级联下的多路回传功能，即下级MCU可以同时传输多个会场图像到上级MCU，如输出到电视墙显示、多画面合成。16.在会议控制系统中支持对任意分会场进行实时图像预览，同时预览路数不少于9路17.支持通过会议控制系统（非终端控制系统）对任意远端会场的摄像机远遥控制，包括PTZ控制、预置位调用。18.MCU具备2个10/100/1000M以太网口，支持网口1+1热备份。具备较强的网络抗丢包能力，在IP网络达到8%丢包时视音频质量良好。台12高清视频终端1.终端需与MCU兼容2.采用硬件分体

6、式结构,嵌入式操作系统，非PC架构、非工控机架构。会议速率支持128Kbps8Mbps。3.支持ITU-T H.323和IETF SIP通信标准。4.支持H.263、H.264、H.264 High Profile、MPEG4等视频编解码协议。5.支持G.711、G.722、G.728、 LC/LD等音频协议，可达到20KHz以上的宽频效果。6.支持H.239标准双流协议。7.*支持1080p60、1080p30、720p60、720p30高清视频编解码，并向下兼容4CIF、CIF标清图像格式。8.支持动态图像双流和PC图像双流两种功能，在保证主流视频1080p 60fps前提下，第二路视频流

7、不低于1080p30fps。9.*需独立提供不少于1路高清DVI、1路VGA、1路标清视频输入/输出接口，不得采用私有非标接口。支持视频源扩展接入，DVI输入接口可扩展接入2台高清摄像机，可通过终端遥控器控制切换主流视频源。10.提供不少于4路音频输入接口，2路音频输出接口，支持模拟卡侬麦克风、数字麦克风音频输入接口。11.系统具有字幕叠加功能，可通过终端控制系统在本地图像上不同位置设置叠加中文会场名、横幅、滚动字幕。12.主席终端支持广播发言会场、主席选看、主席轮询、邀请终端入会、强制终端退会、结束会议等功能。13.支持在终端控制软件对本地和远端会场图像进行实时监控及预览。14.PC安装双流

8、软件后，可以通过无线网络将PC桌面图像发送至终端作为辅流图像源传至远端，图像清晰流畅。15.终端在空闲状态下，与外置的数字录像点播服务器配合，支持终端点播功能。16.具有基本的系统检测诊断功能，包括呼叫状态显示、网络信息统计、本端音视频自环测试、日志、远程升级维护等功能。17.提供不少于2个10/100/1000M以太网接口，支持线路备份。18.具备较强的网络抗丢包能力，在IP网络达到12%丢包时声音清晰、图像流畅、无马赛克，25%的丢包率情况下会议仍可进行。台13高清摄像机1. 总体要求：1）摄像机需终端兼容2）支持桌面、三脚架正装或吊顶倒装等多种安装方式，可按用户需求进行安装。2. 传感器

9、及镜头要求：1）*镜头采用不小于1/3 HD CMOS，支持1080p60、1080p50、1080p30、1080p25、720p60、720p50等高清信号输出2）*支持不小于12倍光学变焦。3）支持广角镜头，水平视角不小于72。 3. 接口要求：1）*视频频输出支持3G-SDI、DVI接口，在不增加任何硬件设备的情况下满足1080p60fps高清信号的长距离（不低于80米）无衰减传输。2) 支持所有高清视频接口同时输出图像。3) 支持RS232控制接口，支持标准VISCA协议的菊花链控制。4. 功能特性:1) 支持全中文OSD菜单，方便调试。2) 支持自动白平衡、自动曝光、自动聚焦等功能

10、。3) 水平转动范围： 170，垂直转动范围： -30903) 自带OLED显示屏，可方便显示视频输出分辨率。4) 自带电源开关按键，可一键打开或关闭摄像机电源。5) 支持保存不少于100个预置位，当摄像机掉电重启后摄像机可自动调用预置位或转至掉电前位置。6) 支持红外透传功能，支持终端遥控器通过摄像机控制终端，方便调试台14麦克风1. 总体要求：1)麦克风需与视频终端兼容。2）*支持360全向拾音，拾音距离不低于6m2. 接口要求：*采用数字音频接口，由高清视频终端供电。3. 功能特性: 频响50Hz20KHz。支持抗手机射频干扰功能支持不少于4个麦克风级联部署，可满足更远距离声音采集。具备

11、触控式开关，可非常便捷的对麦克风进行哑音操作。套15安全网关1.硬件平台采用先进的多核网络专用架构。硬件平台采用多核处理器，使用64位MIPS多核处理器，核数8。2.必须为具有自主知识产权的64位安全操作系统。3.配备至少4个千兆电口和8个SFP接口,必须支持接口扩展，最多可扩展至44个千兆接口.具有至少四个通用业务扩展插槽.4.扩展功能 : 必须可支持内置的电口Bypass板卡必须可支持外置的光口Bypass设备必须可扩展能够对防病毒性能加速的板卡必须可扩展大于160G的硬盘卡，用于审计日志等存储必须支持扩展GE和SFP接口的板卡5.USB接口:至少配置一个USB接口 ,支持不依赖网络的外接

12、U盘方式进行系统升级6.风扇:必须支持可热插拔风扇，更换风扇不影响设备正常运行7.设备尺寸:必须为2U以内（含2U）标准机架设备8.电源规格:必须支持双冗余热插拔电源9.性能要求吞吐量6Gbps，且必须支持扩展至8Gbps,IPS吞吐1.2Gbps,AV吞吐量500Mbps，且必须性能可扩展,IPsec VPN吞吐率2.5Gbps（AES256+SHA-1）,最大并发会话数250万,且必须支持扩展至400万,每秒新建会话数60000,IPSEC VPN隧道数最大需支持6000条隧道.SSL VPN用户数,最大需支持不少于4000个并发用户，本次要求提供16个并发用户10.网络适应性:支持端口镜

13、像,必须支持将任意接口数据完全镜像到设备自身的其他接口,用于抓包分析.接口二级IP,必须支持接口二级IP功能，且可配置的二级接口IP不少于6个.接入模式.必须支持透明、路由、混合、旁路四种工作模式必须支持在旁路模式下对流量进行统计、扫描、记录和会话重置.服务器负载均衡必须支持服务器负载均衡.必须支持智能DNS功能，使外网访问内部服务器的流量可以在多条链路上实现智能分担。智能链路负载均衡,必须支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发.多链路负载均衡必须支持基于源、基于源和目的、基于会话等多种负载均衡模式.基于应用的健康监测.必须支持HTTP GET、DNS请求和TC

14、P端口的方式探测被监控链路或被监控服务器的健康状态.VPN支持,必须支持GRE和GRE over IPSec，IPSec VPN、SSL VPN、L2TP VPN,ARP欺骗防护,为了防御ARP攻击和ARP病毒，要求支持免费 ARP广播及ARP客户端认证.路由协议,OSPF、BGP和RIPv1/v2（动态路由协议非透传）支持策略路由、支持ISP路由并内置多运营商路由表.必须支持IPv4和IPv6的静态路由.必须支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包。.必须支持基于动态端口应用协议的策略路由.必须支持基于角色、用户、用户组的策略路由.高可用性（HA）.支持

15、A-S模式，A-A模式802.3ad 链路聚合.透明、路由模式下支持将多条链路带宽进行捆绑.NAT技术,要求必须支持NAT full cone模式。要求必须支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式.为解决公网IP地址资源问题，要求必须支持NAT的端口扩展技术，突破传统单个公网地址64512个端口的瓶颈，而可以达到更大值。要求必须支持基于标准SYSLOG及二进制的日志格式，且需具备高性能硬件日志服务器设备供选择。IPv6,必须支持基于IPv6邻居发现协议（ND）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等必须支持IPv6与IPv4的网络地址与协议转换技术：N

16、AT64和DNS6411.虚拟化:虚拟交换机,支持虚拟交换机功能，每个虚拟交换机拥有独立的MAC地址表.虚拟路由器,支持虚拟路由功能，每个虚拟路由中拥有独立的路由表.虚拟系统,每个虚拟系统拥有独立的管理员，虚拟路由器、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等。支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的最大限额设定.支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的预留额设定12.访问控制:抗DDoS攻击,必须支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of De

17、ath、Smurf、Winnuke会话控制.必须支持会话控制功能，要求能够基于源、目的、应用协议三种条件做会话数限制.必须支持会话控制功能，要求能够限制会话新建速率.DNS安全防护必须支持DNS透明代理.必须支持DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务.ALG应用必须支持所列所有应用，包括：H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC.访问控制支持按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制.策略管理必须支持对防火墙策略命中次数进行统计.用户认证

18、支持本地数据库，并可通过LDAP、Radius和Windows AD域联动.认证用户提供有效期功能，并在登录成功页面上提示剩余时间.支持本地用户通过Web认证后，通过认证登录成功页面修改自己的用户密码.单点认证支持与AD域联动，同步登录信息，使已登录域的用户实现单点认证.网页重定向支持基于策略方式的网页重定向功能。当用户使用HTTP访问网页时，页面会先跳转到指定页面。页面须支持自定义。13.IPS入侵防御:协议支持必须支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP

19、、NETBIOS、TFTP、SUNRPC和MSRPC等常用协议及应用的攻击检测和防御。检测技术支持基于安全策略和安全域启用.IPS防御策略可在不同的攻击方向上启用IPS（流入流出双向）.支持旁路和在线两种模式，可实时阻断和只记录日志.暴力破解防护支持对TELNET、SMTP、FTP协议的暴力破解防护14.AV防病毒:检测技术要求必须采用基于并行流引擎技术，被检测文件大小不受限制。检测多类型压缩包支持对压缩文件类型的病毒检测，必须支持RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型检测多重压缩包支持对多重压缩文件的病毒检测，且不小于5层压缩多协议支持必须支持对HTTP、FTP、SMTP

20、、POP3、IMAP协议的应用进行病毒扫描和过滤.升级服务病毒特征库需提供国内地址的升级服务.恶意网站阻断.必须支持防恶意网站功能，防止用户点击恶意链接并访问恶意网站.告警提示.必须支持恶意链接和病毒警告提示，提示用户所访问的网站为恶意网站或者发现病毒. 15.特征库更新:特征库更新AV防病毒、IPS入侵防御、应用识别的特征库均为独立文件，并必须都支持自动更新。15.上网行为管理:应用流量可视化可按照应用分类进行流量监控并提供实时的图形化监控报表.应用行为审计支持对FTP登陆账号名及上传、下载文件名进行记录或控制.应用流量识别、控制及带宽管理.支持主流电子邮箱系统，必须包括以下罗列所有：126

21、邮箱、163邮箱、QQ邮箱、TOM邮箱、139邮箱等应用识别和控制，及17173邮箱、Yahoo邮箱、搜狐邮箱、和讯邮箱、新浪邮箱的登录、上传、下载等应用行为进行识别及控制；支持主流文件共享应用，必须包括以下罗列所有：XX文库、豆丁文档、金山快写、99盘、115同步盘、139邮箱网盘、400网盘、163网盘、网易网盘、盛大网盘、华为网盘、Hotfile网盘、金山快盘、网易网盘、Rayfile、迅雷快传、讯6网盘、爱问共享、速度盘等的应用识别和控制。支持主流软件下载站点，必须包括以下罗列所有：新浪下载、非凡软件下载、电脑之家下载、中关村软件下载、多特软件下载、华军软件下载、太平洋下载等的流量进行

22、识别和控制。支持主流网络管理工具，必须包括以下罗列所有：RADIUS、SNMP、VNC、X-WINDOWS、TeamViewer、RDP、NetOp、迅闪、易游、网维大师、SSH-PuTTY等应用流量进行识别和控制。必须包括以下罗列所有：纳米盘、屁屁狗、汉魅、RealLink、PeerCast、Hotline、iTunes、优蛋、迅闪、迅雷离线下载、奇艺加速器、云端软件平台、BT、电驴、迅雷、酷狗、QQ旋风、RaySource等应用流量进行识别和控制。支持地下浏览工具，必须包括以下罗列所有：HTTP隧道、无界、自由门、逍遥游、动网通、花园等应用流量进行识别和控制。支持主流安全相关软件，必须包括

23、以下罗列所有：360杀毒、360安全卫士、金山毒霸、卡巴斯基、江民杀毒、小红伞杀毒、BitDefender、ESET-NOD32、windows自动更新、微点、网秦安全、360手机卫士等应用流量进行识别和控制。Web分类管理至少支持两千万以上分类web页面库网页关键字过滤.对用户访问含有某关键字的网页（包括HTTPS加密网页）进行行为控制、行为审计.对用户在某网站（包括HTTPS加密网站）发布信息或发布含有某关键字信息进行行为控制、行为审计.支持加权算法，包括定义关键字的权重和出现次数等条件做控制16.QoS: QoS策略必须支持基于用户，ip地址以及7层应用进行保证带宽，最大带宽的控制，支持

24、针对7层应用的优先级转发控制.多层QoS功能多层QoS功能要求包含应用QoS 和IP QoS 是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS。弹性QoS功能必须支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源应用特征库必须在国内有应用特征库开发团队，并提供国内地址的应用升级服务17.SSL VPN:用户认证支持硬件USB-key的认证方式.支持基于手机短信的登录认证方式.客户端插件兼容性支持32位和64位Windows 2000/2003/XP/Vista/Windows 7操作系统.多出口链路优选多出口链路下支持选择最快响

25、应链路建立SSL连接.硬件特征码绑定支持客户端硬件特征码绑定认证.定制网页支持登录SSL VPN后自动打开可自定义的网页.客户端检测必须支持对登录SSL VPN的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面18.IPSec VPN:互通性严格遵循RFC国际标准，必须支持的算法有DES、3DES、AES128、AES192、AES256，SHA-256、SHA-512等.快速部署支持速连VPN部署技术，中心端自动下发配置到分支设备而无需手工配置.L2TP OVER IPSec智能移动终端免客户端接入.必须提供L2TP OVER IPSec功能，使i

26、phone、ipad、android智能终端无需安装客户端程序即可安全接入网络19.管理功能:系统回滚必须支持2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性。网页浏览日志必须支持基于已认证用户身份的访问URL日志记录.IM上下线日志支持对QQ上下线的行为进行记录.高性能日志记录必须支持基于二进制的日志记录格式.系统监控告警.支持监控设备系统资源的实时状况，必须包括CPU、内存、接口带宽、日志容量、策略数、会话数等对象.配置文件保存必须支持不少于10个配置文件并存，并支持配置文件备注.管理界面中、英文操作界面.NAT资源状态告警.必须支持在NAT

27、的动态端口资源利用率达到一定值时,设备能够主动发送告警信息通知设备管理人员。统计要求支持基于IP地址的流量统计功能。 20.必须要求与吉林省残联远程教育培训系统设备匹配，能支持VPN加密认证，要求达到两端互传数据并保证其安全性。台16全数字中央控制主机全数字会议技术，符合IEC60194国际标准通过面板导航键可对所有会议功能进行集中控制采用高速RISC嵌入式数字处理硬件架构，使系统运行速度和稳定性达到了空前水平全数字音频处理技术，所有通道的声音接近CD品质配备2.8英寸LCD，中文菜单显示，可按需订购任意语言内置输入、输出数字音量调节,对系统输入、输出的信号进行人性化调节内置84路视频矩阵，轻

28、松管理多路视频信号 四种话筒管理模式数量限制，允许同时打开的单元数量16个先进先出，达到限制数量后，最后打开的单元覆盖最早打开的单元申请发言，所有的发言，由主席否决或批准 声控启动，以声音控制开启单元，可调节声控门限四路单元输出,多功能单元120台,表决单元300台配合扩展主机，整个系统可海纳65535台单元单一话筒关闭时，自动跟踪到前一个单元，全部话筒关闭时自动返回到预设全景, 协议共享，兼容所有目前流行的摄像机类型，单元的位置互相调换时，通过自动编号可自动修正跟踪单元视频，始终保持正确的跟踪位置台17全数字主席发言单元全数字音频传输技术，点对点接入方式，远距离传输音质不会衰减，设备之间距离

29、可达150米 精致雅典的台面时设计,符合人体工程学,具有现代气息具备任意分配ID地址,方便安装及避免ID地址重复现象全数字音频处理技术，所有通道的声音接近CD品质 系统具备线路带电“热插拔”功能 具有四种话筒工作模式数量限制模式 先进先出模式申请发言模式 声控启动模式 主席单元具优先发言权，不受数量限制，可关闭全部正在发言的单元 配合摄像机，通过预设可实现视频跟踪功能 系统支持同时使用150个主席单元，可指定其中一个为执行主席，通过专有菜单可实现工作模式切换 关闭指定话筒批准或拒绝申请发言 关闭全部话筒关闭一个最先开启的话筒 主席单元独特功能与特点： 主席单元除了兼容代表单元全部功能外，还具有

30、控制会议的功能： 具有设置会议工作模式功能 具有优先权按键功能，可以中断正在发言的代表单元 在发言申请模式中，具有批准或否决代表发言申请的功能 当代表申请发言时，主席单元的指示光环会不停闪烁 主席单元话筒开启具有优先功能，不受系统限制 具有关闭最后开启话筒、全部话筒、指定话筒等功能套18全数字代表发言单元全数字会议技术，符合IEC60194国际标准 全数字音频传输技术，点对点接入方式，远距离传输音质不会衰减，设备之间距离可达150米 精致雅典的台面时设计,符合人体工程学,具有现代气息 具备任意分配ID地址,方便安装及避免ID地址重复现象 全数字音频处理技术，所有通道的声音接近CD品质 系统具备

31、线路带电“热插拔”功能 具有四种话筒工作模式 数量限制模式 先进先出模式 申请发言模式 声控启动模式 主席单元具优先发言权，不受数量限制，可关闭全部正在发言的单元 配合摄像机，通过预设可实现视频跟踪功能 系统支持同时使用150个主席单元，可指定其中一个为执行主席，通过专有菜单可实现 工作模式切换 关闭指定话筒 批准或拒绝申请发言 关闭全部话筒 关闭一个最先开启的话筒 套19专用连接线缆用于主机与单元或单元与单元之间的连接6P-DIN插头(x2)/ 6P-DIN插头(x1)、母座(x1)条610音箱频率响应 70 Hz - 20 KHz 驱动器 1X10寸（64mm音圈）低频单元 1X1寸（34mm音圈）高频单元扬声器功率 250瓦 AES （ 1000瓦 峰值功率）灵敏度1m1w 98dB最大声压级 125dB额定阻抗 8欧姆输入方式 内置分频 高音盖角度 水平90度垂直80度至60度，号筒可90度旋面网 1.2mm六角钢网, 背贴声学透声海绵输入接口 2个Neutrik 4芯座只411功放8 400W 立体声输出 4 600W