【正文】 機房設于地下一層物業(yè)消防監(jiān)控中心內，機房設備配置46寸3*5液晶拼接電視墻，設置視頻監(jiān)控平臺一體機、IPSAN網(wǎng)絡存儲服務器（含硬盤）、高清網(wǎng)絡控制鍵盤、管理電腦、千兆核心交換機、高清解碼器 。（5）聯(lián)合接地的接地電阻，按規(guī)范規(guī)定必須≤1Ω。由于電子設備的高速、高密，微小的過電壓和浪涌電壓以及線路的二次感應，都會引起脆弱的電路損壞。214短信報警模塊發(fā)出短信告警215工業(yè)電源220v/48v216監(jiān)控軟件對機房精密空調、UPS、配電、溫濕度、漏水、消防等多種動力設備和環(huán)境參數(shù)進行集中管理，管理人員對各個設備進行“五遙”（遙測、遙信、遙調、遙控、遙視）集中監(jiān)控，對潛在和已經(jīng)發(fā)生的危險進行實時監(jiān)測，通過聲光、短信、電話、語音等方式及時報警，主界面整體生動直觀、操作簡單，實現(xiàn)對機房的全天候自動監(jiān)測，以達到無人值守目標。（4）超寬輸入電壓與頻率范圍，380/415/400（+25%～40%）頻率范圍40～70HZ，適應惡劣電網(wǎng)環(huán)境，適應各種燃油發(fā)電機接入。（6）全正面維護，支持上下進線方式，節(jié)省安裝空間，子系統(tǒng)采用模塊化設計，便于現(xiàn)場維護。在機房設置視頻監(jiān)控攝像頭，對機房進出、操作人員及設備進行監(jiān)控；（6）機房消防部分：機房的結構、材料、配置設施必須滿足保溫、隔熱、防火等要求。機房墻面油漆、通透隔斷、門、窗等由其他裝飾隊伍完成。中心管理端硬件（服務器）：架設在中心管理機房，安裝中心管理端軟件及擴展應用。接口類型N接口類型N體積126*54*16mm體積58*50*21mm干線放大器 ：簡稱干放。~+55176。 本項目的信道分配規(guī)劃如下：可覆蓋整個大廈內部的頻道暫為四個，可提供給四個部門同時在線使用，其他臨時部門可通過脫網(wǎng)頻道在大樓的部分區(qū)域進行通信，既節(jié)約了有限的頻率資源，又可以不受干擾的通信。 WIFI無線網(wǎng)絡（詳細設備參數(shù)參考網(wǎng)絡系統(tǒng)）主要在自營商業(yè)、物業(yè)辦公設置；物業(yè)管理區(qū)域的無線網(wǎng)絡系統(tǒng)設計采用無線控制器(AC)+AP（FIT AP）的組網(wǎng)方式，瘦AP實現(xiàn)無線信號的處理，用戶管理、加密、漫游、AP管理等功能全部集中到AC進行。委托社會第三方投資建設、運行維護、技術管理；4．有線電視系統(tǒng)：采用前端機房（1）有線電視系統(tǒng)引接自當?shù)赜芯€電視網(wǎng)，連接在有線電視機房，接入線采用光纜，機房內設光節(jié)點（廣電部門負責）。支持歷史報表的查詢。設備運行狀態(tài)發(fā)生變化和觸發(fā)告警時，拓撲圖中的相應結點能夠及時更改為醒目顏色實時告警功能★可以為監(jiān)控的性能指標閾值設定為一般、重要和嚴重三級閾值包含對設備和設備接口及其信息的增刪改查具有良好的展示和基本操作功能。需提供技術白皮書支持可對已認證用戶發(fā)出的網(wǎng)絡報文數(shù)量進行控制，避免泛洪攻擊支持對已認證主機發(fā)出的ARP、DHCP報文進行過濾，將IP/MAC與本機不符的報文丟棄支持ARP欺騙防御功能，可實現(xiàn)網(wǎng)關可信ARP表項功能，防止網(wǎng)關設備被ARP欺騙，同時支持靜態(tài)綁定客戶端的ARP信息。提供功能界面截圖支持對在線用戶進行管理，可下發(fā)實時和離線短消息、查看在線用戶、下發(fā)實時和離線修復程序、強制在線用戶下線以及重認證、實時進程信息獲取以及遠程協(xié)助的功能支持禁止已認證用戶給未認證用戶提供代理服務；禁止已認證用戶啟用撥號服務，進行非法外連；支持設置用戶密碼輸錯的次數(shù)上限，防暴力破解支持直接獲取用戶網(wǎng)卡的物理MAC地址，防止篡改MAC地址。支持使用用戶名密碼+手機號及短信獲取的6位數(shù)隨機校驗碼作為認證要素進行雙因子認證?！锱渲们д纂娍凇?個；為保證產(chǎn)品易用性，確保設備日志信息和版本信息快速備份及無障礙恢復，所投產(chǎn)品須配置軟件實際支持； ★為確保設備供電穩(wěn)定性，必須配置冗余電源 ；★性能設備最大吞吐量≥2Gbps；最大并發(fā)連接數(shù)≥100萬；每秒新建連接數(shù)≥15000；可支持IPSEC VPN并發(fā)隧道數(shù)≥5000；可支持SSL VPN并發(fā)用戶數(shù)可支持≥1000；部署方式支持路由模式；支持透明（網(wǎng)橋）模式；支持混合模式；防火墻特性支持狀態(tài)檢測、包過濾、深度應用層檢測；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻擊、Smurf攻擊、Fraggle攻擊、Winnuke等攻擊防護；支持一對一、多對一、多對多等多種形式的NAT；支持策略路由、組播路由、靜態(tài)路由、RIP(V1/V2)、OSPF等；流控管理支持多鏈路出口負載均衡；支持基于用戶、應用、時間對象的流量管控和策略設置；VPN功能支持GRE、L2TP、IPSec、SSL VPN；支持手機、平板電腦等移動終端VPN接入；防毒墻特性★支持HTTP/FTP/SMTP/POP3/IMAP等多種協(xié)議病毒過濾，并提供第三方病毒合作證明材料；★支持對IM文件傳輸內容進行病毒過濾；★支持對VPN傳輸隧道內容進行病毒過濾；★支持病毒特征庫在線更新；應用軟件管理支持對IM應用進行登陸和文件傳輸控制； 支持URL和網(wǎng)頁內容過濾，可對網(wǎng)頁搜索、論壇發(fā)貼等進行關鍵字過濾；支持對網(wǎng)絡視頻、P2P下載、炒股軟件、網(wǎng)絡游戲等進行限制；IPS功能支持IPS 入侵防御功能，可自定義攻擊特征庫，攻擊特征庫可在線更新；支持對特定文件類型阻斷；支持IPS和病毒特征庫同步；智能反垃圾郵件★配置貝葉斯智能學習自動反垃圾郵件功能，并非簡單的垃圾郵件過濾功能；請?zhí)峁┡渲檬謨怨δ苷f明截圖證明，并加蓋原廠公章；日志及認證功能支持Syslog日志、NetFlow日志； 支持本地認證、RADIUS認證、LDAP協(xié)議認證、支持Web認證等資質要求★提供中華人民共和國公安部頒發(fā)的有效的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》★提供中國信息安全測評中心頒發(fā)的有效的《國家信息安全測評信息技術產(chǎn)品安全測評證書（EAL3級別）》復印件；★所投產(chǎn)品具有《防火墻軟件軟件產(chǎn)品登記證書》；★提供所投產(chǎn)品的有效的《國家密碼管理局商用密碼產(chǎn)品銷售許可證》復印件；用戶登陸認證服務系統(tǒng) 產(chǎn)品指標項技術參數(shù)要求網(wǎng)絡準入控制為滿足多種應用場景，準入方式應支持有線的用戶名密碼認證（EAPMD5）、無線的用戶名密碼認證產(chǎn)品資質投標產(chǎn)品屬于本國生產(chǎn)貨物，進網(wǎng)許可證的制造產(chǎn)地本國城市，提供工信部進網(wǎng)IPv4和IPv6許可證復印件投標產(chǎn)品需經(jīng)過IPv6 Ready第一階段和第二階段認證，并出具證明材料核心交換機（物業(yè)自營網(wǎng)） 指標項參數(shù)要求硬件規(guī)格機箱式模塊化核心路由交換機，模塊插槽≥4個風扇、電源冗余交換性能背板帶寬（或稱背板容量）≥、單引擎交換容量≥890Gbps、單引擎包轉發(fā)速率≥440Mpps特性支持完善的L2協(xié)議（、生成樹、鏈路聚合、QinQ等）、L3協(xié)議（同時支持IPv4和IPv6如BGP4/4+、ISISv4/vOSPFv2/vRIPv1/v2/ng、路由策略、VRRPv2/v組播等），支持完善的ACL和QoS功能，QoS粒度可達1Kbps支持交換機安全保護體系，可實現(xiàn)ARP、DHCP、ICMP、IP掃描、DHCP VND等各種攻擊的自動防御。為保證核心網(wǎng)絡的組網(wǎng)可靠性，要求核心交換機具有環(huán)網(wǎng)保護功能，在萬兆環(huán)網(wǎng)、萬兆線速的網(wǎng)絡環(huán)境中，可實現(xiàn)網(wǎng)絡收斂速度小于50ms，不影響IPvIPv6等業(yè)務的正常轉發(fā)；提供國家級別權威測試報告作為證明材料?！锕袒?0/100/1000M以太網(wǎng)端口≥24（支持POE供電），非復用SFP千兆光接口≥4個，最大可用千兆口≥28★配置及日志存儲等簡化維護和管理，支持USB端口要求設備采用靜音無風扇節(jié)能設計★支持IPv4和IPv6的三層路由和組播功能支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust★支持抗攻擊，支持CPU限速功能，能限制非法報文對CPU的攻擊，保護交換機工作的穩(wěn)定性，并提供國家權威機構測試報告作為證明★支持Web認證功能，、IPv4/IPv6 ACL同時開啟，防ARP欺騙，CPU保護功能同時開啟，不會相互沖突、制約，提供國家權威機構測試報告作為證明★所投設備具有節(jié)能設計，26口和28口工作情況下功耗分別是≤31W和≤33W，以官網(wǎng)發(fā)布值為準產(chǎn)品資質提供工信部進網(wǎng)許可證復印件48口接入交換機指標項參數(shù)要求整機性能★交換容量≥256Gbps★轉發(fā)性能≥85Mpps★固化10/100/1000M以太網(wǎng)端口≥48，非復用SFP千兆光接口≥4個，最大可用千兆口≥52 主要設備技術要求根據(jù)業(yè)務發(fā)展和實際應用的需要，兼顧考慮到要保證整個系統(tǒng)的高穩(wěn)定性，高性能以及未來的擴充性。所以采用單核心設備基本可以滿足業(yè)務需求。（5）系統(tǒng)應遵循國家和國際各相關的標準及協(xié)議，能夠兼容不同廠家、不同協(xié)議的系統(tǒng)或設備。針對本工程實際情況進行總體優(yōu)化設計，以實現(xiàn)建筑信息暢通、安全舒適、方便管理等目標，提高建筑物的綜合使用功能和物業(yè)管理的效率，系統(tǒng)配置應當綜合考慮系統(tǒng)先進性、實用性、實時性、安全性、經(jīng)濟性和易維護性的平衡。252。252。 綜合布線系統(tǒng)采用模塊化結構，保證系統(tǒng)能很容易的擴充和升級。 管理子系統(tǒng)252。（5）本次負責商鋪、待租辦公室三網(wǎng)合一主干及分戶光纖的敷設，光交或光分設備由運營商完成。252。 系統(tǒng)應符合我國有關法律法規(guī)及國家有關標準和國際文物局行業(yè)管理法規(guī)、條例。 先進性：同一品牌設備應選用新系列產(chǎn)品，不得選用已淘汰或即將淘汰的系列產(chǎn)品。252。252。 系統(tǒng)必須保證系統(tǒng)結構與前端設備可調整性和可擴展性。四、各子系統(tǒng)技術要求 系統(tǒng)概述綜合布線系統(tǒng)的主干系統(tǒng)要求可以支持萬兆以太網(wǎng)和各種常用的電話系統(tǒng)，水平配線系統(tǒng)要求可以支持千兆以太網(wǎng)和各種常用的電話系統(tǒng)。 設備間（進線）子系統(tǒng) 產(chǎn)品要求投標人應根據(jù)《綜合布線系統(tǒng)工程設計規(guī)范》要求，所提供的布線產(chǎn)品須經(jīng)過具有合法性、獨立性和權威性的中國權威測試機構（如：信息產(chǎn)業(yè)部數(shù)據(jù)通訊產(chǎn)品質量監(jiān)督檢驗中心、信息產(chǎn)業(yè)部光通信產(chǎn)品質量監(jiān)督檢驗中心、國家電線電纜檢測中心等）進行測試認證，并出具該機構發(fā)出的認證證明：（1）六類綜合布線系統(tǒng)產(chǎn)品（屏蔽、非屏蔽）必須獲得中國國家權威機構出具的滿足ISO/IEC 11801:2002 ，并提供詳細證明文件。系統(tǒng)中任何一個信息點都能夠連接不同類型的計算機設備和其它信息設備。 投標文件必須有整套設備和主要部件的生產(chǎn)商和生產(chǎn)產(chǎn)地說明。 設備和器件制造工藝必須符合中國國家標準。華創(chuàng)廣場計算機網(wǎng)絡系統(tǒng)建設，應滿足以下要求：（1）系統(tǒng)設計與當前科學技術高速發(fā)展的潮流相吻合。 計算機網(wǎng)絡系統(tǒng)設計 大樓網(wǎng)絡大致分為三套網(wǎng)(1)、智能設備網(wǎng)：分別承載大樓監(jiān)控、背景音樂、多媒體發(fā)布、一卡通、燈控、樓宇自控系統(tǒng)的相關系統(tǒng)的IP網(wǎng)絡融合。該核心機房位于負二樓，因為考慮領導層需要查看調度視頻監(jiān)控的圖像，所以采用光纖互聯(lián)到1F監(jiān)控機房內的智能網(wǎng)核心交換機上，以調取相關視頻監(jiān)控數(shù)據(jù)。因此對整個系統(tǒng)的總體要求如下：網(wǎng)絡設備必須全部具有中華人民共和國信息產(chǎn)業(yè)部入網(wǎng)證，并且是原廠生產(chǎn)，非OEM其他廠商產(chǎn)品?！锱渲眉叭罩敬鎯Φ群喕S護和管理，支持USB端口★支持IPv4和IPv6的三層路由和組播功能支持DHCP Client、DHCP Relay、DHCP Snooping、DHCP Snooping Trust★支持抗攻擊，支持CPU限速功能，能限制非法報文對CPU的攻擊，保護交換機工作的穩(wěn)定性，并提供國家權威機構測試報告作為證明★支持Web認證功能，、IPv4/IPv6 ACL同時開啟，防ARP欺騙，CPU保護功能同時開啟，不會相互沖突、制約，提供國家權威機構測試報告作為證明★所投設備具有節(jié)能設計，50口和52口滿載工作情況下功耗分別是≤52W和≤53W，以官網(wǎng)發(fā)布值為準產(chǎn)品資質提供工信部進網(wǎng)許可證復印件24口交換機其中12口PoE 指標項參數(shù)要求整機性能★交換容量≥256Gbps支持滿負荷對外370W的供電功率★配置及日志存儲等簡化維護和管理，支持USB端口支持固化電源，減少單點故障，便于維護基本功能支持IPv4和IPv6的三層路由支持ARP防欺騙功能，能夠禁止非法用戶的ARP欺騙報文，保護合法用戶免受其害，防止合法用戶的數(shù)據(jù)被竊取支持抗攻擊，支持CPU限速功能，能限制非法報文對CPU的攻擊，保護交換機工作的穩(wěn)定性支持Web認證功能，、IPv4/IPv6 ACL同時開啟，防ARP欺騙，CPU保護功能同時開啟，不會相互沖突、制約符合國家低碳環(huán)保等政策要求，（EEE）支持MPLS L3 VPN、L2 VPN★防止板卡因單點故障影響其他功能的使用，要求所投設備支持專卡專用防火墻板卡，且吞吐量≥20G，可實現(xiàn)攻擊防范、狀態(tài)檢測、虛擬防火墻等功能，提供國家權威測試機構測試報告對吞吐量和虛擬防火墻等功能進行證明保證設備的穩(wěn)定性，支持GR優(yōu)雅重啟QoS支持SP可自定義抗攻擊的報文類型★所投設備具有較強穩(wěn)定性，要求具備萬兆攻擊防護能力，保障CPU在萬兆線速攻擊環(huán)境下利用率不高于10%，出具國家級別的權威測試報告，并保留測試權利。（PEAPMSCHAPV2） 和USBKEY CA證書認證（EAPTLS），CA證書認證功能需提供技術白皮書支持MAC地址認證，不需要安裝客戶端，僅用MAC地址進行認證。提供功能截圖禁止用戶非法外連互聯(lián)網(wǎng)，一旦訪問則進行日志記錄，并禁用所有網(wǎng)絡連接；支持基于網(wǎng)絡設備ACL、設備VLAN、主機ACL的網(wǎng)絡權限控制。需提供技術白皮書支持與主流IDS設備聯(lián)動，能收集IDS設備上報的安全事件，并對攻擊源進行直接的處理；對關鍵服務器的IP地址，設置更為敏感的事件處理進行保護。 ★可以對多臺設備進行批量的設備軟件升級 圖形化顯示設備面板及線卡、端口信息，且支持在面板頁