【正文】 火系統(tǒng)裝置必須同時啟動，其動作響應時差≤2s。在儲存容器或容器閥上，設安全泄壓裝置和壓力表。l 防護區(qū)設置泄壓口，泄壓口應位于防護區(qū)凈高的2/3以上。l 消防控制中心應顯示本系統(tǒng)的報警信號、滅火劑釋放與啟動信號、手動與自動控制狀態(tài)信號及系統(tǒng)故障狀態(tài)l 信號等信息與指令。l 在保護區(qū)外設置聲、光報警、釋放信號標志及氣體噴放指示燈。手動控制裝置和手動與自動轉換裝置應設在防護l 設置氣體滅火的場所需配備專用的空氣呼吸器或氧氣呼吸器。l 氣體滅火系統(tǒng)滅火劑輸送管道采用無縫鋼管，其質量應符合現(xiàn)行國家標準《輸送流體用無縫鋼管》（十）網絡設備和網管系統(tǒng)1．需求XXX現(xiàn)有網絡采用一臺路由器及一臺交換機作為核心網絡設備，運行多年，逐漸不太適應快速發(fā)展的網絡應用，在充分考慮未來信息化應用的前提下，通過本次改造，更新與新增部分設備，建立一個性能高效、運行穩(wěn)定、安全可靠的網絡系統(tǒng)，同時，為便于IT運維人員的工作需要，需建立一套使用方便、展示直觀、管理高效的網絡管理系統(tǒng)?！?開放性和標準化原則要嚴格按照國際國內相關標準設計實施，才能保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求，因此在網絡設計中充分考慮所有設備對有關國際標準協(xié)議的支持，保證與不同廠商的相應網絡設備具備相互連接和相互操作的能力。所推薦的網絡平臺盡量采用模塊化技術。重要部件（如電源、核心交換引擎等）采用冗余備份設計?！?可管理性和可維護性提供先進而完善的網絡管理和監(jiān)控工具，對網絡實現(xiàn)一體化管理，并通過對網絡性能的監(jiān)控及時改善網絡性能。★ 設備的先進性和成熟性在網絡通訊技術和計算機技術發(fā)展日新月異的今天，網絡的選擇既要遵循新技術的發(fā)展方向，采用最新科技水平，使項目具備國內乃至國際領先的地位，又要兼顧技術上的成熟性，保證系統(tǒng)整體性能，使整體投資達到最佳。安全產品應具有國家有關安全部門頒發(fā)的安全證書。所使用網絡設備必須提供設備的詳細配置清單。網絡拓撲見下圖：（1）核心路由器技術要求內存≥2Gflash閃存≥1 G端口速率10/100/1000Mbps自適應端口數(shù)量≥3個；其中至少2個可復用的SFP光纖插槽；端口數(shù)可通過模塊進行數(shù)量擴展設備冗余功能支持HSRP/VRRP/GLBP冗余協(xié)議，支持雙機熱備路由功能支持ARP Proxy，支持DHCP Relay ,支持DHCP Server,支持靜態(tài)路由/RIP/EIGRP/OSPF/BGP，支持等價路由/策略路由擴展插槽至少4個增強的廣域網接口卡插槽，至少4個服務模塊插槽擴展安全功能硬件就緒的路由器安全功能，未來可通過開通license的形式增加IpsecVPN/SSLVPN等安全特性功能擴展語音功能硬件就緒的路由器ip語音功能，未來可通過開通license的形式增加語音特性支持，通過增加擴展卡能夠直接與模擬線路／30B+D數(shù)字線路等語音信號對接鏈路備份功能要求具備3G無線鏈路備份功能，即路由器可以通過增加3G模塊實現(xiàn)主用鏈路備份的能力。網絡接口 千兆電口≥16個,必須支持接口擴展，最多可擴展到24個千兆接口性能吞吐量≥2GbpsIPS吞吐≥500MbpsAV吞吐量≥250Mbps，且必須性能可擴展IPsec VPN吞吐率≥1Gbps（AES256+SHA1）最大并發(fā)會話數(shù)≥100萬,且必須支持擴展至200萬每秒新建會話數(shù)≥30000IPSEC VPN隧道數(shù)最大需支持2000條隧道要求提供15個并發(fā)用戶，SSL VPN用戶數(shù)最大需支持不少于1000個并發(fā)用戶IPS功能IPS特征庫不少于1500條，可以通過網絡實時下載更新必須支持對HTTP、FTP、SMTP、IMAP、POPTELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VoIP、NETBIOS、TFTP、SUNRPC和MSRPC等常用協(xié)議及應用的攻擊檢測和防御。支持防火墻策略命中數(shù)統(tǒng)計功能，便于管理員維護防火墻策略支持P2P下載、網絡游戲、在線炒股等3類軟件的安全策略控制應用程序特征庫不少于500種，并支持在線更新； 抗DDOS攻擊：必須支持抵御下所列所有攻擊類型，包括：DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、Ping of Death、Smurf、WinNuke 路由協(xié)議支持靜態(tài)路由協(xié)議和RIP、OSPF、BGP動態(tài)路由協(xié)議 設備內置支持ISP路由表支持NAT擴展技術，使單個公網IP支持的NAT轉換端口突破65535限制支持基于應用（非固定端口的服務）決定下一跳的策略路由提供與安全網關配合使用的ARP防護軟件，提供覆蓋500臺主機授權，提供軟、硬件協(xié)同防御ARP欺騙的界面截圖或技術文檔上網行為管理功能分類頁面庫域名數(shù)量≥2000萬，URL庫可通過網絡實時下載更新基于應用（P2P、IM、游戲、辦公軟件等）網絡訪問控制支持包括對論壇發(fā)帖、外發(fā)郵件、IM聊天等內容的審計支持敏感文件類型過濾流量管理功能支持基于角色、應用、IP地址、時間等的流量控制策略支持基于服務等級的流量控制支持動態(tài)分配帶寬病毒過濾功能支持基于流、低延時、高并發(fā)、高性能的病毒過濾支持常見病毒傳輸協(xié)議HTTP、FTP及各種郵件協(xié)議掃描病毒庫可以通過網絡實時下載更新SSL VPN 提供15個SSLVPN 客戶端，最大需支持2000個支持客戶端硬件特征碼綁定認證支持對登陸的客戶端進程、殺毒軟件的端點安全檢查IPSEC VPN嚴格遵循RFC國際標準，其支持的算法有DES、3DES、AES12AES19AES256，SHA25SHA512等，可于主流VPN廠商互通可以基于策略和路由2種方式的技術實現(xiàn)IPSEC隧道數(shù)開放500條鏈路負載均衡支持出口的多鏈路負載均衡功能。注：SMARTDNS功能需實現(xiàn)當外部用戶訪問內部服務器時，聯(lián)通用戶解析到的域名IP為聯(lián)通地址，電信用戶解析到的域名IP為電信地址。支持針對具體帳號進行上下線的控制功能日志功能支持對設備當前CPU負載、會話數(shù)的狀態(tài)查詢功能支持基于IP地址的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持基于應用的流量、會話統(tǒng)計功能，包括短時間周期和長時間周期支持郵件日志記錄，URL記錄，支持NAT記錄其他要求提供3年的軟件、硬件質保服務（4）網管系統(tǒng)技術要求n 支持用戶對交換機、路由器、服務器，無線AP等設備管理的實際需求。n 系統(tǒng)采用純B/S構架，支持IE，firefox，chrome，opera等瀏覽器，支持安全協(xié)議，不需要安裝第三方控件或者插件即可在電腦終端或者是手機終端運行。n 支持用戶角色權限的自定義，能夠自己定義角色以及為角色分配不同的權限，同一類角色可以通過分組對不同部分的設備進行管理。n 對拓撲的管理支持自動發(fā)現(xiàn)和手工創(chuàng)建拓撲，能夠將主拓撲逐級展開并且當子拓撲中的設備出現(xiàn)故障時在主拓撲上能夠及時體現(xiàn)。拓撲圖的大小以及圖中元素的大小和字體可以任意縮放以適合不同分辨率的顯示器。n 對于三層設備可以查看當前以及歷史上每個用戶的IP地址和MAC地址，對于二層設備可以查詢當前以及歷史上每個用戶的MAC地址以及所在的端口，并且可以按照IP，MAC端口等多種方式查詢。n 能夠實時查看每個設備端口的當前管理狀態(tài)(up,down)鏈接狀態(tài),鏈接速率，當前用戶數(shù)等信息，并且可以對端口進行開關控制，同時對端口操作有日志功能方便協(xié)同工作。n 支持對網絡內交換機等設備的地理位置信息進行管理，位置信息要精確到樓宇和房間，并可以對樓宇、房間等關鍵字進行查詢。n 對無線AP的IP、MAC、位置信息、所連交換機和路由器IP、所在交換機端口等信息進行統(tǒng)一管理。對于無線AP丟失或是故障，能夠智能區(qū)分并報警。n 可以根據時間、建筑物、交換機等統(tǒng)計交換機端口使用情況，并且按照使用率高低進行排序，使網絡管理者及時有效的掌握交換機端口使用情況。n 可以對一段IP地址的使用情況用圖表的方式進行顯示，顯示本段地址中哪些IP正在使用，哪些IP從未使用或者是曾經使用過。n 支持對子網內IP使用率進行排名，對子網規(guī)劃提供參考。n 通過配置服務器SNMP協(xié)議可以更深入的了解服務器的運行情況，包括服務器的CPU利用率、內存使用率、磁盤IO情況、網絡流量情況等信息，并且可以根據信息畫出跟蹤圖表，使得監(jiān)控效果更加清晰。系統(tǒng)支持短信告警，既可以通過網絡發(fā)送短信，也支持將短信模塊直接掛載在服務器上使用。n 系統(tǒng)對一個MAC占用多個IP的情況會給出對照表，并對超過閥值的疑是攻擊點向管理員發(fā)出告警，管理員可根據對照表中的信息，定位到房間和端口。n 可以根據網絡運維要處理和應對的事件自行定義事件類型，系統(tǒng)根據事件類型自動分類匯總事件的統(tǒng)計結果。n 可以根據用戶定義的策略(每天、每周等)自動備份網絡設備的配置文件，并且可以從網管系統(tǒng)直接選擇相應設備的配置文件推送到用戶桌面。對知識庫里面的文章、文檔，要能夠檢索，查看。n 可以按照機柜的實際位置顯示機柜中的設備、并且可以打印機柜裝配圖，設備狀態(tài)與網管系統(tǒng)聯(lián)動，可以準確的定位設備位置和了解設備運行狀態(tài)?？梢宰远x資產分類，并且根據不同的分類進行擴展，支持資產的批量添加和導入，可以直接從在線設備列表中導入交換機和服務器等資產。n 可以將支持SYSLOG的設備的日志指向本系統(tǒng)，系統(tǒng)會根據用戶定義的關鍵字進行過濾和分析，并且可以按照IP、時間、關鍵字等查詢日志。n 配置一臺運行網管系統(tǒng)軟件運行的服務器，基本配置要求：1U機架式，雙核CPU、8G內存、1T硬盤、10/100/1000M網卡。管道光纜的敷設要求：敷設管道光纜時,應統(tǒng)一調度,嚴禁扭曲、浪涌、機械拖拉、背扣等現(xiàn)象。敷設時，一次牽引布放長度一般不應超過1公里，超長時，應采取盤“∞”字分段牽引或中間加輔助牽引。每人孔應留夠應留的光纜，不可太長，也不可太緊，將多余的光纜趕向末端。光纜在人孔內固定要牢固、平直、安全、美觀。也不可誤傷其他光纜。牌上的字跡應清晰、整齊、一目了然、不易被潮濕退去。光纜熔接的要求：所有光纜兩側均成端，全數(shù)熔接。（十三）機房設備搬遷及系統(tǒng)割接 XXX機關原機房位于3號樓二層，共有網絡設備13臺，服務器設備14臺，在5號樓的新機房建成后，需將原機房所有設備搬遷至新機房，并需保證割接工作順利進行，不影響XXX機關的正常