【正文】 統(tǒng)開放性本系統(tǒng)要求采用開放式的系統(tǒng)架構(gòu)，構(gòu)建統(tǒng)一的安防集成管理平臺，提供通用標(biāo)準(zhǔn)的接口，使其易與其他系統(tǒng)實現(xiàn)接口連接，并支持第三方應(yīng)用產(chǎn)品的開發(fā)和使用，真正實現(xiàn)多功能的安防集成管理系統(tǒng)應(yīng)用。要求安全防范系統(tǒng)基于先進的綜合信息系統(tǒng)集成管理平臺，將不同的防范措施與手段和綜合安防信息進行有效的聯(lián)動和集成，有機的組成為一個統(tǒng)一的現(xiàn)代智能化綜合安全管理和控制系統(tǒng)。4）為項目的安全服務(wù)管理、生產(chǎn)業(yè)務(wù)管理及投入運行后各類設(shè)施提供一個高效、可靠、安全的管理手段和環(huán)境。技術(shù)上基于先進的技術(shù)架構(gòu)，視頻監(jiān)控分控可根據(jù)需要靈活設(shè)置，并實施靈活的權(quán)限管理。本系統(tǒng)按如下要求設(shè)計：1）視頻安防監(jiān)控系統(tǒng)是一個一年365天、每天24小時連續(xù)運行的、集實用性、可用性、可靠性、擴展性、操作友好性和可運營性為一體的視頻安防監(jiān)控系統(tǒng)。（6）當(dāng)發(fā)生報警（如收到非法闖入信號或火災(zāi)報警信息）時，根據(jù)聯(lián)動關(guān)系將最接近現(xiàn)場的攝像機對準(zhǔn)報警部位，將該攝像機的圖像信號立即切換到主監(jiān)視器上。遠程用戶可以在授權(quán)下通過互聯(lián)網(wǎng)絡(luò)查詢重慶地產(chǎn)大廈安全防范系統(tǒng)報警數(shù)據(jù)庫中的相關(guān)報警信息和圖像資料。（7）安防報警與門禁、入侵報警、電視監(jiān)控、停車場設(shè)備的聯(lián)動。（5）提供與綜合信息集成系統(tǒng)網(wǎng)站頁面的連接，綜合安防管理平臺具有獨立的Web發(fā)布的功能。授權(quán)的安防人員可以通過網(wǎng)絡(luò)瀏覽器和監(jiān)控管理工作站，實現(xiàn)對綜合安防信息和數(shù)據(jù)的瀏覽、查詢、下載、打印等。（2）采用瀏覽器/服務(wù)器(B/S)和客戶機/服務(wù)器(C/S)相結(jié)的計算機系統(tǒng)結(jié)構(gòu)模式，可通過控制網(wǎng)絡(luò)對重慶地產(chǎn)大廈工程內(nèi)所有安防設(shè)備進行實時監(jiān)視和控制，以及通過信息網(wǎng)絡(luò)對重慶地產(chǎn)大廈工程內(nèi)所有安防設(shè)備運行狀態(tài)、報警信息進行被授權(quán)的瀏覽和信息查詢。物業(yè)及設(shè)施管理人員和公安機關(guān)也可以通過互聯(lián)網(wǎng)絡(luò)在授權(quán)下監(jiān)視和查詢報警信息。4）安全防范綜合管理系統(tǒng)具有實時處理報警信息、聯(lián)動報警圖像記錄以及音響設(shè)備聯(lián)動控制的能力。將重慶地產(chǎn)大廈綜合安防系統(tǒng)與上述各安防子系統(tǒng)設(shè)備聯(lián)網(wǎng)，實現(xiàn)由重慶地產(chǎn)大廈綜合安防系統(tǒng)中心對重慶地產(chǎn)大廈內(nèi)部安全防范進行全方位監(jiān)視、控制，以及各安防子系統(tǒng)間的報警聯(lián)動響應(yīng)。1）要求采用瀏覽器/服務(wù)器(B/S)和客戶機/服務(wù)器(C/S)相結(jié)合結(jié)構(gòu)的安防監(jiān)控管理的軟件版本，并可通過互聯(lián)網(wǎng)絡(luò)對安防報警進行監(jiān)控?！锍邪吮仨殶o條件承諾配合重慶地產(chǎn)大廈的運營管理單位在施工進場后一年內(nèi)完成安全防范綜合管理平臺的二次開發(fā)，相關(guān)費用包含在本次招標(biāo)范圍內(nèi)。 進行大量無線客戶端定位計算時，對無線網(wǎng)管站不產(chǎn)生性能影響配置管理采用圖形化配置的方式支持大批量AP或者控制器的配置模板定制功能（Moto只能通過命令行的方式進行模板配置下發(fā)），并可通過網(wǎng)管自動下發(fā)配置；可以實現(xiàn)AP的免配置管理及控制器的免配置管理設(shè)備管理支持在網(wǎng)管上查看AP所連客戶端數(shù)量，AP信道狀態(tài)，信道使用率，信噪比，信號強度分布，AP狀態(tài)等信息無線資源管理必須在網(wǎng)管內(nèi)可以采用圖形化的方式查看無線覆蓋范圍內(nèi)的無線資源(Radio Resource)使用情況，包括總體的信道利用率，信噪比，底噪，干擾等，可以查看每個信道的信道利用率，相關(guān)AP的利用率和使用情況頻譜管理提供空口質(zhì)量儀表板,查看最差A(yù)P空口質(zhì)量狀況提供空口質(zhì)量報告及歷史記錄空口質(zhì)量覆蓋熱圖及干擾源影響范圍圖底層空口質(zhì)量客戶端排查工具狀態(tài)管理自動歸類各種告警狀況，并分出告警嚴(yán)重級別；支持包括AP、無線信號、安全、無線干擾、Mesh功能、定位功能的各項報警能力安全告警及管理必須支持多種安全告警及管理功能，包括總體安全等級，無線側(cè)入侵告警，有線測入侵告警，管理幀攻擊告警，符合各種安全攻擊簽名的攻擊警告；并具有關(guān)閉非法AP所連交換機端口功能非法AP控制實時顯示最近活動的非法AP，可根據(jù)情況對非法AP進行處理，包括納為合法、繼續(xù)告警、進行壓制等（需要配置Rouge AP的License）VoWLAN管理功能可以實現(xiàn)對無線語音效果的審計功能，并提供相關(guān)優(yōu)化建議預(yù)先設(shè)計支持預(yù)先的AP部署設(shè)計，支持針對數(shù)據(jù)、語音、定位不同應(yīng)用對無線網(wǎng)絡(luò)的AP部署進行設(shè)計（需要配置License）控制統(tǒng)一管理支持統(tǒng)一控制器配置管理室內(nèi)AP、室外AP及Mesh接入點的能力管理模式采取BS結(jié)構(gòu)，無需在客戶端安裝任何客戶端采用IE即可訪問網(wǎng)管系統(tǒng)管理控制支持對不同級別管理員進行管理授權(quán)，不同級別管理員檢測、控制不同網(wǎng)管信息虛擬網(wǎng)管支持通過一套網(wǎng)管，不同管理員對無線網(wǎng)絡(luò)設(shè)備進行虛擬管理，每個管理員可以和Map、無線設(shè)備、配置模板等進行獨立關(guān)聯(lián)，從而管理獨自分離的無線網(wǎng)絡(luò)設(shè)備（包括地圖、無線控制器、無線AP）幫助功能內(nèi)建幫助引擎，支持視頻學(xué)習(xí)組件，而不是通過文檔方式讓客戶自己查閱網(wǎng)絡(luò)管理支持遠程HTTP、HTTPS配置管理支持SNMPv1/v2/vTelnet、Console管理可靠度產(chǎn)品成熟度支持1年以上，且本管理AP的數(shù)量大于500個的使用案例3 公共安全系統(tǒng)本系統(tǒng)要求根據(jù)國標(biāo)GB/T503142006《智能建筑設(shè)計標(biāo)準(zhǔn)》甲級智能化系統(tǒng)設(shè)計規(guī)范要求，參照由國家建設(shè)部、國家信息產(chǎn)業(yè)部、國家科技部、國家技術(shù)監(jiān)督局聯(lián)合編制的《建筑及住宅社區(qū)數(shù)字化技術(shù)應(yīng)用標(biāo)準(zhǔn)》的相關(guān)內(nèi)容及技術(shù)應(yīng)用要求實施。 為保證定位功能不影響無線網(wǎng)絡(luò)，定位計算采用自動Push的方式獲取數(shù)據(jù)，而不采取Polling的方式；總體要求國際知名品牌，可支持瘦AP工作模式，產(chǎn)品發(fā)布1年以上，有本行業(yè)的使用案例接入模式及協(xié)議要求接入模式:2的MIMO系統(tǒng)性能控制消息標(biāo)準(zhǔn)支持瘦AP標(biāo)準(zhǔn)IETF 5415 CAPWAP協(xié)議外觀和安裝外觀要求為了美觀要求，采用淺色外殼；采用全內(nèi)置天線，無外伸天線安裝要求方便安裝，可支持吸頂式或掛壁式安裝要求功能接口≥1個10/100/1000M以太網(wǎng)接口（RJ45）天線內(nèi)置MIMO天線：≥4dBi 5G天線增益：≥3dBi電源支持本地交流電源供電，多SSID支持支持16個BSSID波束成形支持波束成形功能，％；頻帶選擇為了更好的利用雙頻AP的5G頻段資源，請詳細說明引導(dǎo)的機制。★24口千兆接入層交換機技術(shù)要求：特 性主要技術(shù)指標(biāo)要求Flash/DRAM64MB/128MB交換能力二/三層交換轉(zhuǎn)發(fā)能力不低于41M pps端口要求每臺至少配置24個10/100/1000自適應(yīng)千兆接口，同時具備2個或以上千兆光接口超長幀支持支持不少于9216個字節(jié)的可配置超長幀數(shù)據(jù)轉(zhuǎn)發(fā)端口鏡像支持本機端口間鏡像，跨堆疊端口間鏡像和遠程交換機端口間鏡像STP協(xié)議支持 和 (PVST)PortFast、 UplinkFast、backboneFastBPDU Guard / STP Root GuardVLAN, 至少支持250個Vlan鏈路聚合PAgP 和 、FEC、GEC、UDLD訪問控制支持基于VLAN、物理地址、IP地址、四層端口信息的訪問控制ACL支持VLAN內(nèi)的ACL支持基于時間的ACL流量控制支持基于VLAN、物理地址、IP地址、四層端口信息的流量控制安全特性；支持動態(tài)ARP檢測DAI、支持在DHCP環(huán)境下的動態(tài)IP源地址保護；支持Web身份認(rèn)證網(wǎng)絡(luò)管理支持SSH、WEB管理方式；支持SNMP V3支持CDP、CDPv2★48口千兆接入層交換機技術(shù)要求：特 性主要技術(shù)指標(biāo)要求Flash/DRAM64MB/128MB交換能力二/三層交換轉(zhuǎn)發(fā)能力不低于77M pps端口要求每臺至少配置48個10/100/1000自適應(yīng)千兆接口，同時具備2個或以上千兆光接口。鏈路聚合PAgP 和 、FEC、GEC、UDLD訪問控制支持基于VLAN、物理地址、IP地址、四層端口信息的訪問控制ACL流量控制支持基于VLAN、物理地址、IP地址、四層端口信息的流量控制流量鏡像支持本地的流量鏡像SPAN和遠程流量鏡像RSPAN安全防御支持uRPF和uRPFv支持動態(tài)ARP檢測DAI、支持在DHCP環(huán)境下的動態(tài)IP源地址保護。IPv6協(xié)議支持IPv6單播和多播，基于硬件轉(zhuǎn)發(fā)IPv6: Cisco Discovery Protocol IPv6 address familyIPv6: Extended ACLIPv6: ICMP Rate LimitingIPv6: ICMPv6IPv6: ICMPv6 RedirectIPv6 over IEEE IPv6: MLDv1 and v2IPv6: Maximum Transmission Unit (MTU) Path Discovery for IPv6IPv6: PingIPv6: Router Alert OptionIPv6: SSH over an IPv6 TransportIPv6: Stateless AutoconfigurationIPv6: Static routes within IPv6IPv6: AAAIPv6: uRPF strict modePIMv6 (Sparse Mode)數(shù)據(jù)幀大小支持不少9000個字節(jié)的巨型數(shù)據(jù)幀。單播路由協(xié)議支持靜態(tài)路由、RIPvRIPvOSPF、EIGRP等路由協(xié)議，路由表項不少于25萬條。支持萬兆接口。端口支持要求支持1000Mbps GBIC/SFP端口。 ★千兆核心交換機技術(shù)要求：特 性主要技術(shù)參數(shù)要求物理尺寸標(biāo)準(zhǔn)19英寸機箱，模塊化機箱，不少于7個插槽。，包轉(zhuǎn)發(fā)≥390MppsIpv6要求；；： OSPF，RIP，ICMP，ACL，QoS服務(wù)分類，組播，Telnet，Trace route。MPLS、MPLS流量工程。，如RIP RIP OSPF、BGP 4等，PAT。三層包轉(zhuǎn)發(fā)率≥720Mpps插槽數(shù)量插槽為19英寸標(biāo)準(zhǔn)插槽，插槽數(shù)≥9管理模塊配置1塊通用引擎（通用本系列所以機箱，并可支持OAM）虛擬化支持雙機虛擬化技術(shù)，可實現(xiàn)統(tǒng)一配置和管理。加密性能≥180MbpsIPSECMPLS支持Ipsec/MPLS VPN的映射，支持VPN功能數(shù)字語音最大支持450路的數(shù)字語音電話MPLS支持二層、三層MPLS VPN和VPLS技術(shù)Remote VPN支持Remote用戶動態(tài)撥入并加入MPLS VPN的能力MPLS排錯支持針對每個MPLS VPN的VRF的簡單易用的管理和故障排除手段，應(yīng)當(dāng)支持基于VRF的PING與TRACE ROUTE的能力流量分析支持網(wǎng)絡(luò)流量分析功能和流量統(tǒng)計路由協(xié)議支持BGP、RIP、RIPvOSPF、ISIS、靜態(tài)路由等多種國際標(biāo)準(zhǔn)的路由協(xié)議Ip服務(wù)監(jiān)控支持基于應(yīng)用的服務(wù)質(zhì)量的監(jiān)控，并能根據(jù)網(wǎng)絡(luò)性能自動調(diào)整路由策略安全特性支持IPS，能選定或加載IPS特征。：★防火墻技術(shù)要求：指標(biāo)項指標(biāo)要求防火墻吞吐率不小于4 Gbps3DES/AES IPSec VPN吞吐率不小于700 Mbps并發(fā)連接不小于1000,000個新建連接數(shù)不小于50000個/秒IPSec VPN 對等體不小于 5000個支持SSL VPN(WEB VPN) 對等體不小于5000個，并且無需額外硬件或模塊支持虛擬防火墻不小于500個接口不小于8 個千兆位以太網(wǎng) 端口虛擬接口(VLAN)不小500個可擴展性支持VPN 集群與負(fù)載平衡高可用性支持主用/主用, 主用/備用分支節(jié)點自動VPN策略下發(fā)功能支持easyVPN Server功能透明防火墻支持DNS相關(guān)功能支持DNS zone 轉(zhuǎn)發(fā), recursive DNS 查詢, 特定DNS查詢，DNS身份隨機包檢測；訪問控制提供較強的訪問控制能力如基于地址、協(xié)議、端口的訪問控制,可以對命中控制列表的數(shù)據(jù)進行日志支持大量流行協(xié)議（HTTP 、FTP、SMTP等）支持支持路由靜態(tài)路由，RIP, OSPF, SIP等多媒體協(xié)議支持抗攻擊能力如抗IP假冒攻擊、抗源路由攻擊、抗極小碎片攻擊等云防火墻技術(shù)支持對互聯(lián)網(wǎng)木馬僵尸網(wǎng)絡(luò)的報警與阻斷功能；支持動態(tài)策略生成與取消機制；支持與全球性的安全協(xié)作中心Sensorbase的安全策略聯(lián)動地址翻譯（NAT）功能包括IP源地址翻譯功能和IP目的地址翻譯功能；基于身份對專用地址的NAT。其中內(nèi)網(wǎng)核心交換機需做雙機熱備設(shè)置。后勤物業(yè)管理、安防監(jiān)控網(wǎng)絡(luò)、門禁一卡通、樓控、信息發(fā)布等弱電應(yīng)用子系統(tǒng)組成物業(yè)管理網(wǎng)絡(luò)，考慮到系統(tǒng)穩(wěn)定性，核心層做雙機熱備，網(wǎng)絡(luò)出口配置防火墻；北樓出租辦公為各租戶提供到弱電箱的外網(wǎng)接入，由租戶自行向申請運營商pppoe虛擬撥號接入或架設(shè)計費網(wǎng)關(guān)由物業(yè)統(tǒng)一管理；南樓集團辦公分為內(nèi)網(wǎng)及外網(wǎng)2套網(wǎng)絡(luò)，為保證辦公網(wǎng)絡(luò)安全，2個網(wǎng)絡(luò)物理隔斷。12）★為確保所用產(chǎn)品均為原裝正品，在標(biāo)書產(chǎn)品清單中的產(chǎn)品規(guī)格型號必須由廠家出具產(chǎn)品確認(rèn)函。主要部件（線纜、模塊、配線架等）應(yīng)能提供UL的防火阻燃認(rèn)證。所有機架/機柜內(nèi)各配線架的擺放及線纜的走向必須合理，接插件、模塊及跳線的標(biāo)志齊全，線纜終端必須有編號和顏色標(biāo)簽，以標(biāo)明線號、線位、區(qū)號和房號；3）信息插座面板應(yīng)有彩色編碼標(biāo)識，以色標(biāo)和編號標(biāo)識插座類型和連接線纜號。連接器顏色符合ANS2/TIA/ 防塵帽用來保護端面免遭灰塵和劃傷★SC雙工連接扣保證插接極性正確★激光優(yōu)化帶寬光纜，減少了光纖內(nèi)芯中的雜質(zhì)從而有力保證了10G以太網(wǎng)的傳輸。 ST適配器（9） 100對大對數(shù)電纜★24AWG，EIA/TIA