【正文】 HZHG0030JO 12 有 CPU 保護(hù)控制機(jī)制，對發(fā)送到 CPU 的數(shù)據(jù)進(jìn)行帶寬控制，以避免非法者對 CPU的惡意攻擊，充分保障交換機(jī)的安全。 多業(yè)務(wù)支持 當(dāng)網(wǎng)絡(luò)上服務(wù)的業(yè)務(wù)越來越多時，帶寬保障就顯得尤為必要。不僅要求存儲系統(tǒng)具有超大容量，而且硬件的可靠性、容量的靈活擴(kuò)展、簡便的安裝維護(hù)管理也會 提高應(yīng)用的效率。 通過采用高效電源設(shè)計和低功耗原件，可幫助用戶對系統(tǒng)功耗進(jìn)行精確的實時監(jiān)測和控制，進(jìn)一步提高整體 IT 架構(gòu)的能效表現(xiàn)。 ▲支持雙筆同時書寫，無需安裝驅(qū)動，具自動校正功能。 支持 QoS（ PQ、 CQ、 FIFO、 WFQ、 CBWFQ等）， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。 內(nèi)容審計 ▲ 支持郵件客戶端方式和 webmail方式的郵件內(nèi)容審計 ，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。需提供該功能操作界面截圖 輿情分析報表 ▲ 系統(tǒng)自動收集校園網(wǎng)內(nèi)師生網(wǎng)絡(luò)輿情，統(tǒng)計某段時間內(nèi)師生關(guān)注的社會熱點話題。 ▲ 支持 IPSec VPN，配置 20個 vpn隧道授權(quán)數(shù) ，保留指標(biāo)測試權(quán)利。 路由轉(zhuǎn)發(fā) 支持靜態(tài)路由、 RIP(V1/V2)、 OSPF等多種路由協(xié)議 ，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。 焦距： F= f=。 投資最有效： 存儲案應(yīng)具有高性能、高擴(kuò)展，具有很高的實用性，充分保護(hù)用戶的當(dāng)前投資。 方案主要以 SSL VPN 設(shè)備和終端服務(wù)器搭建移動辦公平臺，通過遠(yuǎn)程發(fā)布 windows應(yīng)用的形式，將辦公系統(tǒng)延伸到個人 PC 或智能終端上，通過如個人 PC、 iPad、 iPhone、Android 等平板電腦或智能手機(jī)實現(xiàn)遠(yuǎn)程便捷辦公，實現(xiàn)辦公不受時間、地點的限制。無論在動態(tài)分配 IP 環(huán)境下，還是靜態(tài)分配 IP 環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。 ? Inter接入層： 對東江高級中學(xué)網(wǎng)絡(luò)結(jié)構(gòu) 進(jìn)行分析，決定在校園網(wǎng)絡(luò)中部署 網(wǎng)絡(luò)信息安全審計子系統(tǒng) ，用于和市教育局的 網(wǎng)絡(luò)信息安全審計主系統(tǒng)對接。該系統(tǒng)的安裝無需對用戶整個網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行更改，只需要占用用戶交換機(jī)上一個鏡像端口作為整個系統(tǒng)在網(wǎng)絡(luò)的接入口，由于網(wǎng)絡(luò)信息安全審計子系統(tǒng)是基于旁路偵聽方式對網(wǎng)絡(luò)中數(shù)據(jù)進(jìn)行捕獲，其自身在審計過程中 并不主動在網(wǎng)絡(luò)中產(chǎn)生任何數(shù)據(jù)，且它對用戶原有各種網(wǎng)絡(luò)服務(wù)均無影響，也不會導(dǎo)致網(wǎng)絡(luò)性能的下降。 網(wǎng)絡(luò)安全要防范。 從教學(xué)管理的角度而言，實施校園網(wǎng)整體方案，學(xué)校能有效地利用計算機(jī)網(wǎng)絡(luò)，采用先進(jìn)的管理軟件，規(guī)范學(xué)校的管理行為，提高管理水平和效率。從當(dāng)今世界發(fā)達(dá)國家教育信息化發(fā)展的經(jīng)驗來看，從單機(jī)發(fā)展到網(wǎng)絡(luò)，是中小學(xué)教育信息化發(fā)展的必然趨勢。因此，在當(dāng)前我國基礎(chǔ)教育信息化發(fā)展過程中，以校園網(wǎng)絡(luò)的建設(shè)為核心與基礎(chǔ)，加快教育現(xiàn)代化的進(jìn)程，實現(xiàn)我國基礎(chǔ)教育改革發(fā)展中的跳躍式發(fā)展，這是全面貫徹素質(zhì)教 育的關(guān)鍵性步驟。首先，利用計算機(jī)存儲量大、處理快速的特點，在減輕學(xué)校管理者工作量的同時，為學(xué)校的決策提供更加準(zhǔn)確、豐富的信息。安全的內(nèi)容包括對網(wǎng)絡(luò)病毒的防范、對網(wǎng)絡(luò)攻擊的防范以及保證接入用戶的安全。 也正是由于以上原因，整個審計系統(tǒng)在網(wǎng)絡(luò)中的部署完全是透明的，從而保證了數(shù)據(jù)的可靠和真實性。并 部署一臺 VPN 接入設(shè)備，用于遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用以及便于手持便攜設(shè)備訪問業(yè)務(wù)系統(tǒng)。而配合 ARP 速率 監(jiān)控控制端口 ARP 報文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行 ARP 泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為； 支持 DHCP snooping，只允許信任端口的 DHCP 響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂 IP 地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在 DHCP 監(jiān)聽的基礎(chǔ)上，通過動態(tài)監(jiān)測 ARP 和檢查源 IP，有效防范 DHCP 動態(tài)分配 IP 環(huán)境下的 ARP主機(jī)欺騙和源 IP 地址的欺騙； 面對日趨熱烈的 IPv6 應(yīng)用，交換機(jī)支持基于硬件的 IPv6 ACL，即使在 IPv4 網(wǎng)絡(luò)內(nèi)有 IPv6用戶，也可輕松 在網(wǎng)絡(luò)邊緣實現(xiàn)對 IPv6用戶的訪問控制，既可允許網(wǎng)絡(luò)內(nèi) IPv4/IPv6用戶并存，也可以對 IPv6 用戶的訪問權(quán)限進(jìn)行控制，比如限制對網(wǎng)絡(luò)敏感資源的訪問等； SSH（ Secure Shell）和 SNMPv3 技術(shù)通過在 Tel 和 SNMP 進(jìn)程中加密管理信息，保證管理設(shè)備信息的安全性，防止黑客攻擊和控制設(shè)備。用項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 18 戶的各種終端通過 SSL VPN 接入業(yè)務(wù)數(shù)據(jù)中心，實現(xiàn)跨平臺的快速訪問 ,如下圖所示： 5. 存儲建設(shè)方案 集中存儲的建設(shè)方案 概述 集中存儲現(xiàn)在已經(jīng)是一個必然的趨勢，在網(wǎng)絡(luò)建設(shè)的初期為了避免由于后續(xù)業(yè)務(wù)的開展，進(jìn)行存儲空間的調(diào)整以及存儲備份等情況的發(fā)生，在初期建設(shè)的時候就應(yīng)該部署集中存儲方案，使得網(wǎng)絡(luò)的結(jié)構(gòu)可以滿足將來業(yè)務(wù)發(fā)展的要求。先進(jìn)成熟的存儲管理軟件和硬件 設(shè)備，支持不同的主機(jī)平臺，減少了用戶的未來投資。 ▲燈泡 : 燈泡≥ 215W UHE ETORL冷光源節(jié)能燈泡 ,整機(jī)功率≤ 300，待機(jī)≤ （節(jié)能省電） ,標(biāo)準(zhǔn)亮度模式≥ 3000小時壽命 。 支持 DHCP Relay 、 DHCP Server，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。 日志審計 支持 NAT日志、流日志、 URL等日志記錄，提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。 （提供界面證明） 報警機(jī)制 報警方式 支持郵件、短信方式報警，以便管理人員可以方便快捷獲取報警信 息； 中心報警 ▲ 支持根據(jù)中心端下發(fā)的關(guān)鍵字、賬號進(jìn)行報警，并將相關(guān)報警信息 上傳到中心（提供界面證明） 附件九： VPN 設(shè)備詳細(xì)參數(shù)配置： 功能要求 項目 功能指標(biāo)要求 支持完整性 IPSec VPN、 SSL VPN二合一網(wǎng)關(guān)，同時支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議 采用標(biāo)準(zhǔn) SSL 協(xié)議，對外僅開放 443端口 支持對基于 TCP、 UDP、 ICMP的所有 B/S、 C/S應(yīng)用系統(tǒng)的支持，例如視頻、語音、Ping等服務(wù)；支持 Web參數(shù)修正，可針對 Flash、 Java、 Applet、視頻等對象進(jìn)行修正，無需安裝插件訪問 B/S應(yīng)用； 支持終端使用包括 Win Mac、 Linux等操作系統(tǒng)來登錄 SSLVPN系統(tǒng)，并完整支持該操作系統(tǒng)下的各種 IP層以上的 B/S和 C/S應(yīng)用； 支持 Windows Mobile、 IPhone OS、 Symbian、 Android操作系統(tǒng)的智能手機(jī)、 PDA等移動終端的 SSL VPN接入 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 32 支持終端使用包括 Firefox、 Safari、 Google Chrome、 Opera瀏覽器來登錄 SSLVPN系統(tǒng)，登錄后可完整支持通過 SSLVPN發(fā)布的各種 IP層以上的 B/S和 。 支持本地化至少 60天日志存儲和遠(yuǎn)程 Web檢索， 保留指標(biāo)測試權(quán)利。 支持 NAT，支持多種 NAT ALG，包括 FTP、 、 DNS等， 提供官網(wǎng)查詢鏈接和查詢截圖，并保留指標(biāo)測試權(quán)利。 ▲投影機(jī)自帶獨立的交互動式電子白板功能，自帶互動軟件。 6. 服務(wù)器建設(shè)方案 服務(wù)器 智控體系 智能計算加速技術(shù) : 允許設(shè)備根據(jù)處理器負(fù)載動態(tài)調(diào)節(jié)狀態(tài)，在用戶應(yīng)用需要更高性能時可將處理器頻率提升到標(biāo)稱值以上，以提高程序性能。 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 19 存儲接口的選擇 根據(jù)現(xiàn)在存儲系統(tǒng)建設(shè)的特點，對存儲的規(guī)劃設(shè)計目標(biāo)如下： 海量存儲： 大量業(yè)務(wù)數(shù)據(jù)的存放管理是存儲系統(tǒng)建設(shè)的核心，擁有一套大容量的存儲系統(tǒng)是保證數(shù)據(jù)完整性和集中管理的關(guān)鍵。 高可靠性 基礎(chǔ)網(wǎng)絡(luò)保護(hù)（ NFPP）通過將報文分類限速（管理類，轉(zhuǎn) 發(fā)類，協(xié)議類），并對報文進(jìn)行攻擊監(jiān)測，雙重保障保護(hù) CPU 和信道帶寬資源免受攻擊煩擾，保證報文的正常轉(zhuǎn)發(fā)以及協(xié)議狀態(tài)的正常，維護(hù)網(wǎng)絡(luò)的穩(wěn)定； 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網(wǎng)絡(luò)的穩(wěn)定運行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提供冗余鏈路利用率； PortFast大大縮減了標(biāo)準(zhǔn)的 3050 秒的生成樹協(xié)議收斂時間，而 BPDU Guard 功能則避免了生成樹協(xié)議環(huán)路的出現(xiàn)； 支持 RLDP，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 16 功能，防止 端口下因私接 Hub 等設(shè)備形成的環(huán)路而導(dǎo)致網(wǎng)絡(luò)故障的現(xiàn)象。 匯聚交換機(jī)為全千兆安全智能接入交換機(jī)，在提供高性能、高帶寬的同時，提供智能的流分類、完善的服務(wù)質(zhì)量（ QoS）和組播應(yīng)用管理特性，并可以根據(jù)網(wǎng)絡(luò)的實際使用環(huán)境，實施靈活多樣的安全控制策略，有效防止和控制病毒傳播和網(wǎng)絡(luò)攻擊，控制非法用戶接入和使用網(wǎng)絡(luò)，保證合法 用戶合理化使用網(wǎng)絡(luò)資源，充分保障了網(wǎng)絡(luò)高效安全、網(wǎng)絡(luò)合理化使用和運營。 此外，為了內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)訪問安全，本次我們還在出口處部署了一臺 VPN 接入設(shè)備，用于遠(yuǎn)程訪問內(nèi)網(wǎng)應(yīng)用以及便于手持便攜設(shè)備訪問業(yè)務(wù)系統(tǒng)。網(wǎng)絡(luò)管理既包括對于網(wǎng)絡(luò)設(shè)備的管理，同時也包括對網(wǎng)絡(luò)用戶的管理。 第三個變化：智能的校園。借助學(xué)校教育教學(xué)網(wǎng)站，可以擴(kuò)大學(xué)校的宣傳，提升學(xué)校知名度和影響力。 項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 4 六、供應(yīng)商應(yīng)當(dāng)在 2020年 9 月 14 日起至 2020 年 9 月 21 日期間（辦公時間內(nèi)，法定節(jié)假日除外）到廣東省機(jī)電設(shè)備招標(biāo)中心（廣東省機(jī)電設(shè)備招標(biāo)中心惠州經(jīng)營部 [詳細(xì)地址： 惠州市江北云山西路 8號交銀大廈 1401 室 ]）購買招標(biāo)文件，招標(biāo)文件每套售價 150 元（人民幣），售后不退。多媒體技術(shù)則將文本、聲音、圖像、動畫和視頻技術(shù)融為一體，使教學(xué)活動變得生動且形式多變，從而提高學(xué)生學(xué)習(xí)的積極性、效率和效果。 網(wǎng)絡(luò)穩(wěn)定是前提。目前學(xué)校網(wǎng)絡(luò)建設(shè)需要增加網(wǎng)絡(luò)安全審計、交換機(jī)、服務(wù)器存儲等設(shè)備，以及部分綜合布線工程。此次校園網(wǎng)建設(shè)，僅僅是針 對部分新增加的布線進(jìn)行網(wǎng)絡(luò)設(shè)備的擴(kuò)容，并且在網(wǎng)絡(luò)出口處增加一臺用于和市教育局的主系統(tǒng)對接的網(wǎng)絡(luò)安全審計子系統(tǒng)設(shè)備、一臺 VPN 接入設(shè)備和一臺備用網(wǎng)關(guān)設(shè)備。 綠色節(jié)能設(shè)計 交換機(jī)采用無風(fēng)扇靜音設(shè)計，功耗大幅降低，消除噪聲； 接入層建設(shè)方案 接 入層 交換機(jī)應(yīng) 具有以下特性： 有靈活完備的安全控制策略 通過多種內(nèi)在的安全機(jī)制防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口靜態(tài)和動態(tài)的安全綁定、端口隔離、多種類型的硬件 ACL 控制、基于數(shù)據(jù)流的帶寬限速、用戶接入控制的多元素綁定等，滿足學(xué)校加強對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求； 支持 WEB 認(rèn)證模式，用戶使用瀏覽器即可完成認(rèn)證過程。 領(lǐng)導(dǎo)通過手機(jī)或平板電腦等智能終端進(jìn)行審批工作。磁盤陣列系統(tǒng)具備多種 RAID 級別，支持在線式動態(tài) RAID項目名稱： 惠州市教育局東江高級中學(xué)信息化校園教學(xué)配套設(shè)備采購 招標(biāo)編號 ： GMTC124HZHG0030JO 20 級別遷移功能。 附件三：實物展示臺詳細(xì)配置要求 1. ▲ 1/3英寸專業(yè) CMOS鏡頭 ,130萬像素； 2. ▲ 800TV線以上、整機(jī) 220倍放大； 3. ▲外置 12V/4A外置展臺電源輸入 ,專用 DC 12V輸出 ,雙 LED側(cè)燈 /無阻力臂桿 、圖像模式轉(zhuǎn)換 /畫面存儲： 128幅 5. 自動 /手動對焦，自動白平衡，正負(fù)片轉(zhuǎn)換、圖象凍結(jié)、旋轉(zhuǎn)、文本圖像切換； ： RS232接口，二路 RGB輸 入、輸出，一路視頻輸入、輸出，一路話筒輸入，三路音頻輸入、一路音頻輸出；電動屏幕電源接口，投影機(jī)電源接口；筆記本電腦 VGA信號輸入接口、顯示器接口； ▲ ，采用 RS232控制方式，投影機(jī)電源開機(jī)、關(guān)機(jī)后延時斷電保護(hù)，輕觸單鍵切換，電動屏幕聯(lián)動控制（即投影機(jī)開屏幕降，投影機(jī)關(guān)屏