【文章內(nèi)容簡介】 自定義局域網(wǎng)口和廣域網(wǎng)口；USB接口 ≥1個,用于外接移動硬盤存儲日志，系統(tǒng)升級；防火墻吞吐量≥2Gbps；最大并發(fā)會話數(shù)≥20萬；每秒新建會話數(shù)≥20000；入侵防御（IPS）吞吐量≥250Mbps；防病毒（AV）吞吐量≥100Mbps；IPsec VPN吞吐率≥500Mbps，（采用AES256+SHA1）；最大IPSEC VPN隧道數(shù)≥500條；SSL VPN用戶最大支持128個并發(fā)用戶；支持將任意接口數(shù)據(jù)完全鏡像到設(shè)備自身的其余接口，用于抓包分析；支持出站就近負(fù)載均衡技術(shù)，可動態(tài)探測鏈路響應(yīng)速度并選擇最優(yōu)鏈路進(jìn)行轉(zhuǎn)發(fā)（要求提供產(chǎn)品界面截圖）；基于多出口的DNS透明代理；支持SmartDNS，ISP動態(tài)探測；支持DNS透明代理；必須支持DNS代理黑白名單功能，用戶可通過該功能過濾域名查詢請求，保護(hù)DNS服務(wù)；支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN，智能終端支持Android版APP，支持蘋果和安卓系統(tǒng)的Xauth VPN；支持NAT full cone模式,求必須支持NAT的端口擴(kuò)展技術(shù), 要求必須支持多對多的NAT，且公網(wǎng)地址池可選擇逐一使用和同時使用兩種模式；支持免費(fèi) ARP廣播，ARP客戶端認(rèn)證（基于PKI技術(shù)）防止ARP攻擊和ARP病毒；必須支持OSPF、OSPFvBGP、BGP+、RIPv1/vRIPng（動態(tài)路由協(xié)議非透傳）支持策略路由、支持ISP路由并內(nèi)置多運(yùn)營商路由表；必須支持基于會話的原路回包功能，可設(shè)置優(yōu)先于路由策略而通過會話表中的入接口進(jìn)行回包。必須支持基于角色、用戶、用戶組的策略路由。支持基于非固定端口的應(yīng)用決定下一跳的策略路由（應(yīng)用引流）；可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻擊，會話控制(基于源/目的/Service)，基于安全區(qū)段和Profile的安全防護(hù)，可按照應(yīng)用、時間、用戶帳號、IP地址、服務(wù)端口、物理端口等方式對數(shù)據(jù)進(jìn)行訪問控制，具有自主知識產(chǎn)權(quán)的檢測引擎，具備基于協(xié)議異常、會話狀態(tài)和七層應(yīng)用行為等的攻擊識別功能，內(nèi)置IPS特征庫，特征規(guī)則數(shù)量超過3000條；在保障合法應(yīng)用正常運(yùn)轉(zhuǎn)的前提下，提供對網(wǎng)絡(luò)病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破2解等惡意流量的檢測和阻斷，有效抵御SQL注入、XSS注入，外鏈檢查、CC防護(hù)等；內(nèi)置病毒（AV）特征庫，病毒庫可以在線更新、本地更新，支持路由、透明、混合等各種工作模式下的網(wǎng)絡(luò)病毒檢測，支持無IP地址的透明橋下的網(wǎng)絡(luò)病毒檢測模式，支持VPN 模式下的病毒掃描；具備公安部頒發(fā)的《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、中國信息安全認(rèn)證中心頒發(fā)《中國國家信息安全產(chǎn)品認(rèn)證證書》、國家保密科技測評中心頒發(fā)《涉密信息系統(tǒng)產(chǎn)品檢測證書》、中國信息安全評測中心的信息技術(shù)產(chǎn)品安全評測證書（級別EAL3+）；配置：1年病毒庫升級許可、1年URL分類庫升級許可、1年IPS特征庫升級許可、1年應(yīng)用特征庫升級許可。放裝式AP支持胖、瘦AP模式，放裝式部署；雙路雙頻，；；1個千兆電接口，1個百兆電接口，1個USB接口，1個RJ45的Console口，內(nèi)置天線；支持不少于32個SSID；AP能存儲兩份image，當(dāng)前啟動失敗后切到備份image啟動；支持標(biāo)準(zhǔn)PoE供電，為保障實施安全，本地 DC供電電壓24V；支持IPV6接入和轉(zhuǎn)發(fā)功能：支持在IPv4網(wǎng)絡(luò)中構(gòu)建IPv6的WLAN接入服務(wù)；支持在IPv6網(wǎng)絡(luò)中提供IPv4的WLAN接入服務(wù)；支持在IPv6網(wǎng)絡(luò)中構(gòu)建私有的IPv6的WLAN網(wǎng)絡(luò)服務(wù)；支持AP、AC雙向數(shù)字證書的認(rèn)證；無線SAVI功能：支持無線SAVI功能，防ARP欺騙與防私設(shè)IP地址；提供三年原廠質(zhì)保；無線電發(fā)射設(shè)備型號核準(zhǔn)證；與無線控制器同一品牌。墻面式AP墻面式AP，支持墻面86底盒安裝； a/b/g/n/ac標(biāo)準(zhǔn)，；支持2條數(shù)據(jù)流，最高可提1167Mbps的數(shù)據(jù)傳輸速率；提供兩個千兆上聯(lián)以太網(wǎng)口，其中一個是千兆PASS THROUGH有線透傳端口，支持4個千兆以太口作為LAN接入；支持不少于32個SSID；支持頻譜分析功能，能識別微波爐、無繩電話、藍(lán)牙、單音、多音干擾等非wifi干擾；支持標(biāo)準(zhǔn)PoE供電，為保障實施安全，本地 DC供電電壓24V；支持IPV6接入和轉(zhuǎn)發(fā)功能：支持在IPv4網(wǎng)絡(luò)中構(gòu)建IPv6的WLAN接入服務(wù)；支持在IPv6網(wǎng)絡(luò)中提供IPv4的WLAN接入服務(wù)；支持在IPv6網(wǎng)絡(luò)中構(gòu)建私有的IPv6的WLAN網(wǎng)絡(luò)服務(wù)；支持AP、AC雙向數(shù)字證書的認(rèn)證；無線SAVI功能：支持無線SAVI功能，防ARP欺騙與防私設(shè)IP地址；提供三年原廠質(zhì)保；與無線控制器同一品牌。無線控制器獨(dú)立的硬件盒式無線控制器形態(tài)，支持對本次招標(biāo)的所有型號AP（）統(tǒng)一管理；最大管理AP數(shù)≥2048；支持雙熱插拔冗余電源；最大交換能力≥≥580Gbps；包轉(zhuǎn)發(fā)速率≥200Mpps；Vlan數(shù)4K；支持千兆電口≥16個，千兆SFP端口≥24個，萬兆SFP+端口≥4個；支持USB端口；遵循標(biāo)準(zhǔn)的CAPWAP協(xié)議，支持CAPWAP隧道集中式轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)；支持N+N+N及1+1熱備冗余機(jī)制；支持AC集群部署；支持靜態(tài)路由、RIPv1/vOSPF路由協(xié)議，支持IGMP，PIMSM、PIMDM、PIMSSM組播協(xié)議；支持CLI、中文web配置頁面；支持基于ASIC硬件的IPv6轉(zhuǎn)發(fā)方式，支持IPV4/V6雙棧、6to4隧道、IPv4 over IPv6 隧道；支持Portal認(rèn)證、MAC認(rèn)證；支持外部AD、Radius和LDAP認(rèn)證；支持無感知認(rèn)證功能；支持內(nèi)置Portal認(rèn)證功能，支持Portal頁面可自定制功能；支持微信認(rèn)證、短信認(rèn)證、微博認(rèn)證；AP向AC注冊支持AP mac地址認(rèn)證，支持AP口令密碼認(rèn)證，支持AP、AC雙向數(shù)字證書的認(rèn)證 ；支持基于SSID和Radio的無線服務(wù)定時開啟和關(guān)閉控制；支持對Free Resource免認(rèn)證即可訪問的功能；支持終端類型識別、控制功能；實配頻譜導(dǎo)航功能，能夠自動引導(dǎo)雙頻無線終端工作在5GHz頻段上；實配可進(jìn)行AP遠(yuǎn)程抓包功能，并通過主流第三方的數(shù)據(jù)包分析工具分析無線數(shù)據(jù)；支持對非法AP和假冒AP的檢測；支持對客戶端的各種管理報文洪泛攻擊檢測；支持AP逃生功能，APAC鏈接斷開后AP可繼續(xù)工作不影響用戶使用；支持wifi定位功能；本次配置不少于管理280個無線設(shè)備的節(jié)點(diǎn)數(shù)。 數(shù)字程控交換機(jī)系統(tǒng) 系統(tǒng)概述電話交換系統(tǒng)是為酒店建立的一套一流的現(xiàn)代化智能通信平臺，可以滿足酒店高層次的通信環(huán)境和高可靠性的業(yè)務(wù)要求，電話交換系統(tǒng)是可以集語音、數(shù)據(jù)和圖像一體的最新的多媒體通信平臺，尤其需要向?qū)鞻oIP的平滑過渡，可使系統(tǒng)內(nèi)部集成所有的現(xiàn)代通信業(yè)務(wù)，為酒店提供高性能的信息處理、傳送和交換管理。電話交換系統(tǒng)可以滿足TDM與IP混合型系統(tǒng)，可以支持通過融合網(wǎng)絡(luò)連接起來的電話、應(yīng)用與PSTN網(wǎng)關(guān)的聯(lián)合組合，其支持的電話包括IP電話、數(shù)字電話、模擬電話；系統(tǒng)可以通過增加機(jī)框及板卡提升容量，更能節(jié)省客戶投資； 統(tǒng)具有雙處理器、雙內(nèi)存等冗余備份配置，安全可靠性更高。 系統(tǒng)設(shè)計及要求在酒店總服務(wù)臺、辦公管理區(qū)域、宴會廳接待處等區(qū)域配置內(nèi)線電話和直線電話；在底層大廳等公共場所配置公用直線和內(nèi)線電話，并配置供殘疾人員使用的電話，在各層客梯廳、餐飲、酒吧、設(shè)備機(jī)房控制室（值班室） 、消防控制中心、客房、行政酒廊、健身中心、貴賓室、會議室、商務(wù)中心等區(qū)域 配置內(nèi)線電話。 整個酒店內(nèi)各類客房163間，各類辦公共計155個語音點(diǎn)，故設(shè)計安裝一套容量為400門的程控交換機(jī)，設(shè)計使用兩條E1中繼。中繼線數(shù)量按程控交換機(jī)容量的10%確定，酒店初步估算電話中繼線需求量約為40對，另設(shè)傳真及國際直撥線。有關(guān)酒店通信線路容量的確定、線路網(wǎng)絡(luò)組成和敷設(shè)及引入位置、市話中繼線路的設(shè)計分工等須由業(yè)主與電信運(yùn)營商進(jìn)一步溝通及確定。綜合布線系統(tǒng)線纜豎向干線于豎井金屬線槽內(nèi)敷設(shè)，水平布線于金屬線槽或穿鍍鋅鋼管（明敷）/PVC管（暗敷）敷設(shè)。數(shù)字程控交換機(jī)系統(tǒng)設(shè)備、底盒、掛板等供應(yīng)、安裝及相關(guān)接線工作均由弱電單位負(fù)責(zé)，并配合廠家進(jìn)行安裝調(diào)試工作。語音交換機(jī)體系結(jié)構(gòu)要求在體系結(jié)構(gòu)方面，語音交換機(jī)應(yīng)是統(tǒng)一語音和IP通信的基礎(chǔ)設(shè)施，可為酒店建立下一代多媒體通信網(wǎng)絡(luò)，作為在酒店數(shù)據(jù)網(wǎng)絡(luò)平臺上提供一個系統(tǒng)協(xié)同工作的智能語音交換機(jī)和服務(wù)器，語音交換機(jī)可以使IP網(wǎng)絡(luò)、語音和多媒體應(yīng)用協(xié)同工作。為避免在融合過程中出現(xiàn)技術(shù)混亂和服務(wù)丟失的現(xiàn)象，語音交換機(jī)應(yīng)能支持酒店通信演變逐步推進(jìn)。語音解決方案必須能夠支持多方面配置，既可以擔(dān)當(dāng)一個傳統(tǒng)PBX，提供傳統(tǒng)PBX的所有電話功能和通信技術(shù)，又可提供在IP網(wǎng)絡(luò)上的分布式系統(tǒng)，支持電路交換和分組交換的混合體系結(jié)構(gòu)。語音交換機(jī)硬件結(jié)構(gòu)要求為適應(yīng)酒店發(fā)展要求，語音交換機(jī)的硬件體系結(jié)構(gòu)支持分布式概念，可以實現(xiàn)語音控制模塊（一般稱為CPU或通信服務(wù)器）和媒體網(wǎng)關(guān)分離，便于靈活的來設(shè)計多節(jié)點(diǎn)語音網(wǎng)絡(luò)架構(gòu)。語音交換機(jī)的硬件媒體網(wǎng)關(guān)遵循無阻塞的交換體系結(jié)構(gòu)，支持窄帶和寬帶的通信應(yīng)用。語音交換機(jī)可提供不同容量的硬件媒體網(wǎng)關(guān)，并可以靈活的疊加擴(kuò)充。語音交換機(jī)的接口板提供較高的集成能力，可集成電源、網(wǎng)絡(luò)控制、鈴流、DTMF等資源。語音交換機(jī)的硬件機(jī)架支持通用槽口。語音交換機(jī)的硬件媒體網(wǎng)關(guān)可以通過IP、光纖或銅軸電纜等互聯(lián)。呼叫服務(wù)器即可以是服務(wù)器板卡的形式，也可以是外置服務(wù)器的方式，外置服務(wù)器時，必須可以安裝在通用的標(biāo)準(zhǔn)PC服務(wù)器上。語音交換機(jī)軟件結(jié)構(gòu)要求語音交換機(jī)系統(tǒng)的軟件體系結(jié)構(gòu)應(yīng)基于客戶端/服務(wù)器模式。語音交換機(jī)系統(tǒng)軟件支持所有的通信終端，包括：模擬電話，數(shù)字電話，IP電話，SIP電話，智能手機(jī)軟電話(IOS或安卓)、WiFi話機(jī)。呼叫處理軟件應(yīng)運(yùn)行在Linux開放的操作系統(tǒng)之上。呼叫處理軟件應(yīng)支持傳統(tǒng)PBX所有的電話功能（500種以上），同時又支持IP應(yīng)用的電話功能，并支持WiFi或智能手機(jī)軟電話應(yīng)用功能。語音交換機(jī)支持多種常見的應(yīng)用：酒店應(yīng)用、聯(lián)絡(luò)中心應(yīng)用、統(tǒng)一通信應(yīng)用，供不同應(yīng)用需求的內(nèi)部用戶選配。語音交換機(jī)可通過本地以太網(wǎng)基于TCP/IP傳輸協(xié)議維護(hù)，系統(tǒng)IP地址是可管理的，并且應(yīng)被保護(hù)免受以太網(wǎng)組播的影響。系統(tǒng)應(yīng)提供中文圖形化網(wǎng)管軟件。，語音交換機(jī)可以運(yùn)行在基于VMware技術(shù)的虛擬機(jī)平臺。語音交換機(jī)可靠性要求為保障酒店通訊的持續(xù)性，語音交換機(jī)的呼叫處理服務(wù)器、存儲單元（硬盤）和其輔助設(shè)備如：交換網(wǎng)絡(luò)矩陣、鈴流、電源等（如果有的話）應(yīng)是全冗余的，可提供99,999%可靠性。所有硬件媒體網(wǎng)關(guān)（機(jī)架）的電源模塊也必須是冗余的，在每塊接口板中應(yīng)具有集成的獨(dú)立電源模塊。另外，每塊接口板將依照所支持的接口數(shù)量集成附加輔助裝置，如Q23探測器、三方會議等。語音交換機(jī)必須能提供主控冗余熱備，而且必須實現(xiàn)在呼叫處理服務(wù)器主備切換過程中已建立的通話不中斷。語音交換機(jī)支持異地備份機(jī)制，兩臺呼叫處理服務(wù)器可以通過LAN/WAN連通實現(xiàn)跨網(wǎng)段異地備份，不需要專用光纖連接。一旦硬件或軟件出現(xiàn)問題，操縱切換的機(jī)制不能部署在附加設(shè)備上，而必須被集成在每個呼叫處理服務(wù)器里。主用的呼叫服務(wù)器永久地控制其備份的可用性，任何問題必須通過告警立即通知。當(dāng)主用的呼叫服務(wù)器硬件或軟件故障，備份呼叫服務(wù)器必須立即接管進(jìn)程。切換對于用戶而言必須是完全透明的，沒有系統(tǒng)再裝載過程，已建立的內(nèi)部或外部通信不中斷。語音交換機(jī)中繼接口要求語音交換機(jī)應(yīng)能提供多種主流的中繼接口，用于連接電信運(yùn)營商網(wǎng)絡(luò)。這些接口應(yīng)包括：雙線環(huán)路模擬中繼，能夠模擬中繼來電顯示。ISDN數(shù)字中繼，SIP中繼，支持Direct RTP技術(shù)。語音交換機(jī)IP語音服務(wù)質(zhì)量要求語音交換機(jī)可提供語音業(yè)務(wù)同其他數(shù)據(jù)通信業(yè)務(wù)區(qū)分的QOS，以允許通過配置了QoS功能的網(wǎng)絡(luò)交換機(jī)或路由器區(qū)分網(wǎng)絡(luò)中不同應(yīng)用數(shù)據(jù)包的優(yōu)先級。并據(jù)此區(qū)分設(shè)定不同業(yè)務(wù)流優(yōu)先次序的網(wǎng)絡(luò)控制機(jī)制。 主要設(shè)備技術(shù)要求數(shù)字話機(jī)終端數(shù)字話機(jī)與語音交換機(jī)的數(shù)字用戶端口采用專用的數(shù)字信令連接，物理連接采用雙絞電話線。普通數(shù)字話機(jī)具有以下功能：液晶顯示屏可以顯示來話號碼、姓名等信息6個可編程功能鍵復(fù)線功能，能同時處理2路通話留言燈揚(yáng)聲器。高級數(shù)字話機(jī)具有以下功能：多行顯示液晶屏可以顯示來話號碼、姓名等信息，并支持中文顯示可編程軟功能鍵具有復(fù)線/復(fù)號功能，能同時處理2路通話單個數(shù)字用戶可定義2個以上的分機(jī)號碼（或DID號碼）留言燈免提揚(yáng)聲器靜音鍵自動免提接聽經(jīng)理/秘書功能，可靈活選擇內(nèi)線過濾還是外線過濾還是兩者都過濾，秘書可通過相應(yīng)的可編程鍵了解經(jīng)理話機(jī)的狀態(tài)，秘書如離開座位，按可編程鍵可通知經(jīng)理。IP話機(jī)終端普通IP話機(jī)具有以下功能：支持PoE供電，支持低能耗供提供雙網(wǎng)口，網(wǎng)口速度支持百兆以太網(wǎng)液晶顯示屏可以顯示來話號碼、姓名等信息6個可編程功能鍵復(fù)線功能，能同時處理2路通話留言燈揚(yáng)聲器。高級IP話機(jī)具有以下功能：支持PoE供電，支持低能耗供支持雙網(wǎng)卡，網(wǎng)口速度支持千兆以太網(wǎng)多行顯示液晶屏可以顯示來話號碼、姓名等信息，并支持中文顯示可編程軟功能鍵具有復(fù)線/復(fù)號功能，能同時處理2路通話單個數(shù)字用戶可定義2個以上的分機(jī)號碼（或DID號碼）留言燈免提揚(yáng)聲器靜音鍵自動免提接聽經(jīng)理/秘書功能，可靈活選擇內(nèi)線過濾還是外線過濾還是兩者都過濾，秘書可通過相應(yīng)的可編程鍵了解經(jīng)理話機(jī)的狀態(tài)，秘書如離開座位，按可編程鍵可通知經(jīng)理。 有線電視及衛(wèi)星接收系統(tǒng) 系統(tǒng)概述建立有線電視級衛(wèi)星接收系統(tǒng)，電視圖像就不會因高層建筑的遮擋或反射，出現(xiàn)