【文章內(nèi)容簡介】 自定義局域網(wǎng)口和廣域網(wǎng)口；USB接口 ≥1個,用于外接移動硬盤存儲日志，系統(tǒng)升級；防火墻吞吐量≥2Gbps；最大并發(fā)會話數(shù)≥20萬；每秒新建會話數(shù)≥20000；入侵防御（IPS）吞吐量≥250Mbps；防病毒（AV）吞吐量≥100Mbps；IPsec VPN吞吐率≥500Mbps，（采用AES256+SHA1）；最大IPSEC VPN隧道數(shù)≥500條；SSL VPN用戶最大支持128個并發(fā)用戶；支持將任意接口數(shù)據(jù)完全鏡像到設備自身的其余接口，用于抓包分析；支持出站就近負載均衡技術，可動態(tài)探測鏈路響應速度并選擇最優(yōu)鏈路進行轉(zhuǎn)發(fā)（要求提供產(chǎn)品界面截圖）；基于多出口的DNS透明代理；支持SmartDNS，ISP動態(tài)探測；支持DNS透明代理；必須支持DNS代理黑白名單功能，用戶可通過該功能過濾域名查詢請求，保護DNS服務；支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN，智能終端支持Android版APP，支持蘋果和安卓系統(tǒng)的Xauth VPN；支持NAT full cone模式,求必須支持NAT的端口擴展技術, 要求必須支持多對多的NAT，且公網(wǎng)地址池可選擇逐一使用和同時使用兩種模式；支持免費 ARP廣播，ARP客戶端認證（基于PKI技術）防止ARP攻擊和ARP病毒；必須支持OSPF、OSPFvBGP、BGP+、RIPv1/vRIPng（動態(tài)路由協(xié)議非透傳）支持策略路由、支持ISP路由并內(nèi)置多運營商路由表；必須支持基于會話的原路回包功能，可設置優(yōu)先于路由策略而通過會話表中的入接口進行回包。必須支持基于角色、用戶、用戶組的策略路由。支持基于非固定端口的應用決定下一跳的策略路由（應用引流）；可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻擊，會話控制(基于源/目的/Service)，基于安全區(qū)段和Profile的安全防護，可按照應用、時間、用戶帳號、IP地址、服務端口、物理端口等方式對數(shù)據(jù)進行訪問控制，具有自主知識產(chǎn)權(quán)的檢測引擎，具備基于協(xié)議異常、會話狀態(tài)和七層應用行為等的攻擊識別功能，內(nèi)置IPS特征庫，特征規(guī)則數(shù)量超過3000條；在保障合法應用正常運轉(zhuǎn)的前提下，提供對網(wǎng)絡病毒、蠕蟲、間諜軟件、木馬后門、刺探掃描、暴力破2解等惡意流量的檢測和阻斷，有效抵御SQL注入、XSS注入，外鏈檢查、CC防護等；內(nèi)置病毒（AV）特征庫，病毒庫可以在線更新、本地更新，支持路由、透明、混合等各種工作模式下的網(wǎng)絡病毒檢測，支持無IP地址的透明橋下的網(wǎng)絡病毒檢測模式，支持VPN 模式下的病毒掃描；具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、中國信息安全認證中心頒發(fā)《中國國家信息安全產(chǎn)品認證證書》、國家保密科技測評中心頒發(fā)《涉密信息系統(tǒng)產(chǎn)品檢測證書》、中國信息安全評測中心的信息技術產(chǎn)品安全評測證書（級別EAL3+）；配置：1年病毒庫升級許可、1年URL分類庫升級許可、1年IPS特征庫升級許可、1年應用特征庫升級許可。放裝式AP支持胖、瘦AP模式，放裝式部署；雙路雙頻，；；1個千兆電接口，1個百兆電接口，1個USB接口，1個RJ45的Console口，內(nèi)置天線；支持不少于32個SSID；AP能存儲兩份image，當前啟動失敗后切到備份image啟動；支持標準PoE供電，為保障實施安全，本地 DC供電電壓24V；支持IPV6接入和轉(zhuǎn)發(fā)功能：支持在IPv4網(wǎng)絡中構(gòu)建IPv6的WLAN接入服務；支持在IPv6網(wǎng)絡中提供IPv4的WLAN接入服務；支持在IPv6網(wǎng)絡中構(gòu)建私有的IPv6的WLAN網(wǎng)絡服務；支持AP、AC雙向數(shù)字證書的認證；無線SAVI功能：支持無線SAVI功能，防ARP欺騙與防私設IP地址；提供三年原廠質(zhì)保；無線電發(fā)射設備型號核準證；與無線控制器同一品牌。墻面式AP墻面式AP，支持墻面86底盒安裝； a/b/g/n/ac標準，；支持2條數(shù)據(jù)流，最高可提1167Mbps的數(shù)據(jù)傳輸速率；提供兩個千兆上聯(lián)以太網(wǎng)口，其中一個是千兆PASS THROUGH有線透傳端口，支持4個千兆以太口作為LAN接入；支持不少于32個SSID；支持頻譜分析功能，能識別微波爐、無繩電話、藍牙、單音、多音干擾等非wifi干擾；支持標準PoE供電，為保障實施安全，本地 DC供電電壓24V；支持IPV6接入和轉(zhuǎn)發(fā)功能：支持在IPv4網(wǎng)絡中構(gòu)建IPv6的WLAN接入服務；支持在IPv6網(wǎng)絡中提供IPv4的WLAN接入服務；支持在IPv6網(wǎng)絡中構(gòu)建私有的IPv6的WLAN網(wǎng)絡服務；支持AP、AC雙向數(shù)字證書的認證；無線SAVI功能：支持無線SAVI功能，防ARP欺騙與防私設IP地址；提供三年原廠質(zhì)保；與無線控制器同一品牌。無線控制器獨立的硬件盒式無線控制器形態(tài)，支持對本次招標的所有型號AP（）統(tǒng)一管理；最大管理AP數(shù)≥2048；支持雙熱插拔冗余電源；最大交換能力≥≥580Gbps；包轉(zhuǎn)發(fā)速率≥200Mpps；Vlan數(shù)4K；支持千兆電口≥16個，千兆SFP端口≥24個，萬兆SFP+端口≥4個；支持USB端口；遵循標準的CAPWAP協(xié)議，支持CAPWAP隧道集中式轉(zhuǎn)發(fā)、本地轉(zhuǎn)發(fā)；支持N+N+N及1+1熱備冗余機制；支持AC集群部署；支持靜態(tài)路由、RIPv1/vOSPF路由協(xié)議，支持IGMP，PIMSM、PIMDM、PIMSSM組播協(xié)議；支持CLI、中文web配置頁面；支持基于ASIC硬件的IPv6轉(zhuǎn)發(fā)方式，支持IPV4/V6雙棧、6to4隧道、IPv4 over IPv6 隧道；支持Portal認證、MAC認證；支持外部AD、Radius和LDAP認證；支持無感知認證功能；支持內(nèi)置Portal認證功能，支持Portal頁面可自定制功能；支持微信認證、短信認證、微博認證；AP向AC注冊支持AP mac地址認證，支持AP口令密碼認證，支持AP、AC雙向數(shù)字證書的認證 ；支持基于SSID和Radio的無線服務定時開啟和關閉控制；支持對Free Resource免認證即可訪問的功能；支持終端類型識別、控制功能；實配頻譜導航功能，能夠自動引導雙頻無線終端工作在5GHz頻段上；實配可進行AP遠程抓包功能，并通過主流第三方的數(shù)據(jù)包分析工具分析無線數(shù)據(jù)；支持對非法AP和假冒AP的檢測；支持對客戶端的各種管理報文洪泛攻擊檢測；支持AP逃生功能，APAC鏈接斷開后AP可繼續(xù)工作不影響用戶使用；支持wifi定位功能；本次配置不少于管理280個無線設備的節(jié)點數(shù)。 數(shù)字程控交換機系統(tǒng) 系統(tǒng)概述電話交換系統(tǒng)是為酒店建立的一套一流的現(xiàn)代化智能通信平臺，可以滿足酒店高層次的通信環(huán)境和高可靠性的業(yè)務要求，電話交換系統(tǒng)是可以集語音、數(shù)據(jù)和圖像一體的最新的多媒體通信平臺，尤其需要向?qū)鞻oIP的平滑過渡，可使系統(tǒng)內(nèi)部集成所有的現(xiàn)代通信業(yè)務，為酒店提供高性能的信息處理、傳送和交換管理。電話交換系統(tǒng)可以滿足TDM與IP混合型系統(tǒng)，可以支持通過融合網(wǎng)絡連接起來的電話、應用與PSTN網(wǎng)關的聯(lián)合組合，其支持的電話包括IP電話、數(shù)字電話、模擬電話；系統(tǒng)可以通過增加機框及板卡提升容量，更能節(jié)省客戶投資； 統(tǒng)具有雙處理器、雙內(nèi)存等冗余備份配置，安全可靠性更高。 系統(tǒng)設計及要求在酒店總服務臺、辦公管理區(qū)域、宴會廳接待處等區(qū)域配置內(nèi)線電話和直線電話；在底層大廳等公共場所配置公用直線和內(nèi)線電話，并配置供殘疾人員使用的電話，在各層客梯廳、餐飲、酒吧、設備機房控制室（值班室） 、消防控制中心、客房、行政酒廊、健身中心、貴賓室、會議室、商務中心等區(qū)域 配置內(nèi)線電話。 整個酒店內(nèi)各類客房163間，各類辦公共計155個語音點，故設計安裝一套容量為400門的程控交換機，設計使用兩條E1中繼。中繼線數(shù)量按程控交換機容量的10%確定，酒店初步估算電話中繼線需求量約為40對，另設傳真及國際直撥線。有關酒店通信線路容量的確定、線路網(wǎng)絡組成和敷設及引入位置、市話中繼線路的設計分工等須由業(yè)主與電信運營商進一步溝通及確定。綜合布線系統(tǒng)線纜豎向干線于豎井金屬線槽內(nèi)敷設，水平布線于金屬線槽或穿鍍鋅鋼管（明敷）/PVC管（暗敷）敷設。數(shù)字程控交換機系統(tǒng)設備、底盒、掛板等供應、安裝及相關接線工作均由弱電單位負責，并配合廠家進行安裝調(diào)試工作。語音交換機體系結(jié)構(gòu)要求在體系結(jié)構(gòu)方面，語音交換機應是統(tǒng)一語音和IP通信的基礎設施，可為酒店建立下一代多媒體通信網(wǎng)絡，作為在酒店數(shù)據(jù)網(wǎng)絡平臺上提供一個系統(tǒng)協(xié)同工作的智能語音交換機和服務器，語音交換機可以使IP網(wǎng)絡、語音和多媒體應用協(xié)同工作。為避免在融合過程中出現(xiàn)技術混亂和服務丟失的現(xiàn)象，語音交換機應能支持酒店通信演變逐步推進。語音解決方案必須能夠支持多方面配置，既可以擔當一個傳統(tǒng)PBX，提供傳統(tǒng)PBX的所有電話功能和通信技術，又可提供在IP網(wǎng)絡上的分布式系統(tǒng)，支持電路交換和分組交換的混合體系結(jié)構(gòu)。語音交換機硬件結(jié)構(gòu)要求為適應酒店發(fā)展要求，語音交換機的硬件體系結(jié)構(gòu)支持分布式概念，可以實現(xiàn)語音控制模塊（一般稱為CPU或通信服務器）和媒體網(wǎng)關分離，便于靈活的來設計多節(jié)點語音網(wǎng)絡架構(gòu)。語音交換機的硬件媒體網(wǎng)關遵循無阻塞的交換體系結(jié)構(gòu)，支持窄帶和寬帶的通信應用。語音交換機可提供不同容量的硬件媒體網(wǎng)關，并可以靈活的疊加擴充。語音交換機的接口板提供較高的集成能力，可集成電源、網(wǎng)絡控制、鈴流、DTMF等資源。語音交換機的硬件機架支持通用槽口。語音交換機的硬件媒體網(wǎng)關可以通過IP、光纖或銅軸電纜等互聯(lián)。呼叫服務器即可以是服務器板卡的形式，也可以是外置服務器的方式，外置服務器時，必須可以安裝在通用的標準PC服務器上。語音交換機軟件結(jié)構(gòu)要求語音交換機系統(tǒng)的軟件體系結(jié)構(gòu)應基于客戶端/服務器模式。語音交換機系統(tǒng)軟件支持所有的通信終端，包括：模擬電話，數(shù)字電話，IP電話，SIP電話，智能手機軟電話(IOS或安卓)、WiFi話機。呼叫處理軟件應運行在Linux開放的操作系統(tǒng)之上。呼叫處理軟件應支持傳統(tǒng)PBX所有的電話功能（500種以上），同時又支持IP應用的電話功能，并支持WiFi或智能手機軟電話應用功能。語音交換機支持多種常見的應用：酒店應用、聯(lián)絡中心應用、統(tǒng)一通信應用，供不同應用需求的內(nèi)部用戶選配。語音交換機可通過本地以太網(wǎng)基于TCP/IP傳輸協(xié)議維護，系統(tǒng)IP地址是可管理的，并且應被保護免受以太網(wǎng)組播的影響。系統(tǒng)應提供中文圖形化網(wǎng)管軟件。，語音交換機可以運行在基于VMware技術的虛擬機平臺。語音交換機可靠性要求為保障酒店通訊的持續(xù)性，語音交換機的呼叫處理服務器、存儲單元（硬盤）和其輔助設備如：交換網(wǎng)絡矩陣、鈴流、電源等（如果有的話）應是全冗余的，可提供99,999%可靠性。所有硬件媒體網(wǎng)關（機架）的電源模塊也必須是冗余的，在每塊接口板中應具有集成的獨立電源模塊。另外，每塊接口板將依照所支持的接口數(shù)量集成附加輔助裝置，如Q23探測器、三方會議等。語音交換機必須能提供主控冗余熱備，而且必須實現(xiàn)在呼叫處理服務器主備切換過程中已建立的通話不中斷。語音交換機支持異地備份機制，兩臺呼叫處理服務器可以通過LAN/WAN連通實現(xiàn)跨網(wǎng)段異地備份，不需要專用光纖連接。一旦硬件或軟件出現(xiàn)問題，操縱切換的機制不能部署在附加設備上，而必須被集成在每個呼叫處理服務器里。主用的呼叫服務器永久地控制其備份的可用性，任何問題必須通過告警立即通知。當主用的呼叫服務器硬件或軟件故障，備份呼叫服務器必須立即接管進程。切換對于用戶而言必須是完全透明的，沒有系統(tǒng)再裝載過程，已建立的內(nèi)部或外部通信不中斷。語音交換機中繼接口要求語音交換機應能提供多種主流的中繼接口，用于連接電信運營商網(wǎng)絡。這些接口應包括：雙線環(huán)路模擬中繼，能夠模擬中繼來電顯示。ISDN數(shù)字中繼，SIP中繼，支持Direct RTP技術。語音交換機IP語音服務質(zhì)量要求語音交換機可提供語音業(yè)務同其他數(shù)據(jù)通信業(yè)務區(qū)分的QOS，以允許通過配置了QoS功能的網(wǎng)絡交換機或路由器區(qū)分網(wǎng)絡中不同應用數(shù)據(jù)包的優(yōu)先級。并據(jù)此區(qū)分設定不同業(yè)務流優(yōu)先次序的網(wǎng)絡控制機制。 主要設備技術要求數(shù)字話機終端數(shù)字話機與語音交換機的數(shù)字用戶端口采用專用的數(shù)字信令連接，物理連接采用雙絞電話線。普通數(shù)字話機具有以下功能：液晶顯示屏可以顯示來話號碼、姓名等信息6個可編程功能鍵復線功能，能同時處理2路通話留言燈揚聲器。高級數(shù)字話機具有以下功能：多行顯示液晶屏可以顯示來話號碼、姓名等信息，并支持中文顯示可編程軟功能鍵具有復線/復號功能，能同時處理2路通話單個數(shù)字用戶可定義2個以上的分機號碼（或DID號碼）留言燈免提揚聲器靜音鍵自動免提接聽經(jīng)理/秘書功能，可靈活選擇內(nèi)線過濾還是外線過濾還是兩者都過濾，秘書可通過相應的可編程鍵了解經(jīng)理話機的狀態(tài)，秘書如離開座位，按可編程鍵可通知經(jīng)理。IP話機終端普通IP話機具有以下功能：支持PoE供電，支持低能耗供提供雙網(wǎng)口，網(wǎng)口速度支持百兆以太網(wǎng)液晶顯示屏可以顯示來話號碼、姓名等信息6個可編程功能鍵復線功能，能同時處理2路通話留言燈揚聲器。高級IP話機具有以下功能：支持PoE供電，支持低能耗供支持雙網(wǎng)卡，網(wǎng)口速度支持千兆以太網(wǎng)多行顯示液晶屏可以顯示來話號碼、姓名等信息，并支持中文顯示可編程軟功能鍵具有復線/復號功能，能同時處理2路通話單個數(shù)字用戶可定義2個以上的分機號碼（或DID號碼）留言燈免提揚聲器靜音鍵自動免提接聽經(jīng)理/秘書功能，可靈活選擇內(nèi)線過濾還是外線過濾還是兩者都過濾，秘書可通過相應的可編程鍵了解經(jīng)理話機的狀態(tài)，秘書如離開座位，按可編程鍵可通知經(jīng)理。 有線電視及衛(wèi)星接收系統(tǒng) 系統(tǒng)概述建立有線電視級衛(wèi)星接收系統(tǒng)，電視圖像就不會因高層建筑的遮擋或反射，出現(xiàn)