项目编号0612-1241a0660042项目名称惠州市中心医院安置房弱电

项目编号0612-1241a0660042项目名称惠州市中心医院安置房弱电内容摘要：

dem/Tel 等管理方式 支持 SNMP v1/V2/V3 支持 RMON 支持 NTP 协议 资质认证 提供第三方权威机构测试证明材料 提供信产部入网证书 表 14 智能管理中心技术参数 ▲基本要求 1 套基于 B/S 架构的网络管理软件 ,含 50 个设备授权许可。 支持个性化首页定制和分级网管；可扩展支持 MPLS VPN 管理，无线管理，QoS 管理等管理特性，可扩展支持智能分析报表； 为方便后期的管理与维护，要求与核心交换机同一品牌 功能要求 分布式部署：要求资源拓 扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担； 用户分权管理：可以为不同的管理员设臵不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理。 第 22 页 22 多平台支持：支持 Windows、 Linux 平台及 MS SQL、 Oracle 数据库，要求提供软件功能截图。 自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。 支持 IP 拓扑、二层拓扑、邻居拓扑、自定义拓扑、网络拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和 展开）、业务拓扑、 STP 拓扑、 MSTP 拓扑等多种拓扑类型； 支持数据中心拓扑，包括机房拓扑、机架拓扑等，二层拓扑支持多协议，包括 Bridge、 NDP、 CDP、 MSTP、 STP、 LLDP、 DISMANPING等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。 要求提供软件功能截图。 支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用 户数统计等；要求提供软件功能截图。 支持设备与流量分析统一管理：支持网络管理平台实现设备管理与流量分析联动，如通过点击拓扑某链路可查看该链路的关键应用流量分布、关键用户流量使用等；要求提供软件功能截图。 故障管理：支持对全网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒（告警板）、告警音响提示；支持多种转发方式，比如转 Email，转短信，转上级网管或其它网管等。 支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能；支持告警智能分析； 第 23 页 23 性能管理：支持基于任务的性能监控， 可定制监控任务，长期监控网络性能，可以形成日报、月报等报表。 支持定制性能阈值，可以为监控的性能指标设臵两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警； 提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；面板支持第三方设备； 虚拟机管理，包括虚拟机网络拓扑、虚拟机性能监控、虚拟机迁移等；要求提供软件功能截图。 IPv6 管理：支持 IPv6 环境下的资源、性能、告警、拓扑、面板管理，包括纯 IPv6 组网 和双栈组网。 要求提供软件功能截图。 支持设备配臵集中管理：配臵库包括配臵文件和配臵片断，配臵内容可带有参数，在部署时根据设备的差异设臵不同的值；配臵文件可部署到设备的启动配臵或者运行配臵；配臵片断只能部署到设备的运行配臵； 多厂商设备配臵及软件管理：支持 H3C/3COM/CISCO 设备的批量配臵和软件管理，包括的软件版本和软件库中最新可用的软件，更新设备的软件。 基线化的设备配臵变更审计：提供设备运行配臵和启动配臵的基线化版本管理，将每个设备相关的配臵文件划分为三种版本：基线、普通、草稿。 便于 管理员识别、管理。 通过备份、恢复手段，以及备份历史、升级历史管理，使配臵文件管理和软件升级管理具有了可回溯性 第 24 页 24 Syslog 分析：接收 Syslog，完成基本格式的解析，并入库。 提供 Syslog特征分析及策略注册能力，支持基于统计规则进行聚合生成告警（ Trap）； 业务联动控制：根据预定义的联动策略对匹配的事件（ Trap）执行联动控制；支持各类安全威胁的分析和联动（支持防火墙、 IPS、交换机、终端软件等上报信息的分析）；并支持在拓扑中显示攻击路径、攻击源等节点信息； IP地址自动扫描：实现网络 IP 地 址自动扫描、统计、分配和管理，同时允许用户手工分配和管理 IP 地址，以达到更加灵活的分配管理。 结合 IP 地址段的管理功能，将整个网络的 IP，划入各个不同的 IP 地址段，分别进行管理，并给出详细直观的 IP分配情况统计图表，使管理员能清楚的了解和掌握整个网络的 IP 使用情况； IP/MAC 管理：包括 IP/MAC 绑定、 MAC/端口绑定、异常接入日志、异常处理策略； 非法接入设备监控：对接入设备 MAC地址进行监控，如果其它 MAC地址接入到该接口，或者该 MAC 从其它设备接口接入网络，系统会立即发送相关告警，通知管理员 发生了 MAC 接入违规现象，从而管理员能够及时采取措施应对。 通过 MAC/接口绑定，能有效的防止网络中非法设备接入的现象 全网 VLAN 管理：全网 VLAN 管理功能可以在全网范围内增加、修改和删除 VLAN，并能够方便地对 VLAN 内的设备进行管理，对access 端口、 trunk 端口、 hybrid 端口和 VLAN 进行批量配部署。 VLAN 拓扑： VLAN 拓扑功能以可视的方式对网络中的 VLAN 资源 第 25 页 25 进行管理，查看拓扑视图中所有设备节点和链路是否允许某个特定VLAN 通过。 网络资产自动发现：在设备增加到网络资产管理的 同时，系统还会自动发现该设备上可以管理的配件信息，并将这些配件加入到网络资产中进行管理，网管员可以根据不同的查询条件查询网络资产信息，对资产信息进行审计。 支持多种图表展示：提供多种报表样式，包括普通的行列报表、主/子报表、图形摘要报表、交叉表、 TopN 和 BottomN 报表。 支持多种图形展示：包括条形图、饼图、曲线图、甘特图、面积图、圆环图、三维梯形图、三维曲面图、 XY 散点图、雷达图、气泡图、股票图、漏斗图等； 周期性报表机制：支持天报表、周报表、月报表、季度报表、半年报表、年报表。 可以设定周期性 报表的开始时间、失效时间。 可以将自身的组织名称和 Logo 融入到发布的报表中，可以定时生成后Email 到指定邮箱； 报表导出：可以直接打印或传真报表，也可以选择将报表导出。 导出的格式包括 Microsoft Word（ RTF）、 Microsoft Excel、 HTML、PDF、 XML、 CSV、 TXT 等； 数据转储：提供对操作日志和告警信息自动转储功能，对于满足转储条件的操作日志和告警、事件信息会被系统备份成文件后存储到指定目录下，并把转储的数据从系统中删除； 双机热备：主备服务器共享存储，公用一个虚 拟 IP，实时备份，保障系统切换时无数据丢失； 第 26 页 26 双机冷备：备份主服务器数据库数据，并发送到备份服务器，同时备份服务器自动还原数据库；当主服务器异常，备机可随时替代主服务器工作； 单机数据库备份：支持手动或定时备份指定数据库数据。 提供界面方式的可视化管理，并支持 FTP 等方式将备份文件上传； 单机数据库还原：支持在指定数据库上使用备份的数据库文件进行还原操作。 提供界面方式的可视化管理； 资质证明 要求产品非 OEM,提供国家版权局软件著作权登记证书； 表 15 防火墙技术参数 功能及指标要求 参数要 求 ▲ 设备配臵要求 1U高度设备，防火墙必须采用多核处理器硬件架构 ≥ 8 个千兆电口（可扩展至 16 个千兆接口） 扩展槽数量≥ 2 个 ▲ 产品性能 最大并发连接数≥ 200 万 每秒新建连接数≥ 20K 吞吐量（ 1518 字节）≥ 6Gbps 吞吐量（ 64 字节）≥ 500Mbps IPSec VPN 性能≥ 400Mbps 基本功能 包过滤、应用状态检测防火墙 支持 IPsec VPN、 SSL VPN，内臵硬件加密芯片，无需单独付费购买 license 支持多条链路的负载均衡，可通过阀值、权值等多种参数进 第 27 页 27 功能及指标要求 参数要 求 行自 动链路负载均衡；且支持 TCP 健康检查、 ICMP 健康检查、HTTP 健康检查、 ARP 健康检查、 DNS 健康检查、 SMTP 健康检查等多种链路健康检查机制，保障在做负载均衡时链路网络可达。 提供配臵截图 支持 FTP、 HTTP、 SMTP、 RTSP、 H323 协议簇的 状态 报文过滤，支持基于源 IP、目的 IP、 MAC、用户、域名、服务、应用、时间段安全策略设臵。 支持专业的协议库，可 对各种 P2P 协议进行基于用户的细粒度管理和控制，如迅雷、 BT、 eMule、 PPLive、 Live 等 支持专业的协议库，对各种网络应用 的审计，可按时间、用户行为、源 IP、目的 IP进行审计 支持专业的 URL 库，基于内容分类的 URL 访问控制，内臵URL 过滤特征库 100 万条以上，支持 Web 访问的黑、白名单设臵 支持对 IP／ MAC 地址自动探测和唯一性检查 支持 Syslog、 NAT 转换、攻击防范、黑名单、地址绑定等日志 支持流量监控日志 支持二进制格式日志、支持用户行为流日志 防火墙必须支持一对一、地址池等 NAT 方式 必须支持多种应用协议，如 FTP、 H32 RAS、 RTSP、 SIP、 第 28 页 28 功能及指标要求 参数要 求 ICMP、 DNS、 PPTP、 NBT 的 NAT ALG功能 支持策略 NAT ALG 功能 支持策略 NAT 功能 支持应用层过滤，必须支持 Java Blocking、 ActiveX 过滤，支持 FTP 协议深度检测，支持 FTP 命令字过滤，支持 URL 过滤 支持 VLAN、 STP、 RSTP、 MSTP、端口聚合等，提供配臵截图 支持静态路由、 RIP v1/ RIPng、 OSPF、 OSFPv BGP、 ISIS、组播 IPv4 路由、组播 IPv6 路由、策略路由等，提供配臵截图 部署模式 支持二层模式（透明模式）、三层模式（路由和 NAT 模式）和混合模式 配套管理 友 好的 Web 图形界面配臵，支持 SSH、 TELNET、 CONSOLE命令行模式配臵 必须支持网管软件统一网管，支持 SNMPv SNMPv2C、SNMPv3 资质证明 具备公安部《计算机信息系统安全专用产品销售许可证》、国家版权局《计算机软件著作权登记证书》。 具备中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书 EAL3 级》、中国信息安全认证中心《中国国家信息安全产品认证证书》 第 29 页 29 3. 背景音乐系统 本系统建设应遵循先进、可靠、实用、操作简单、维护方便、低故障率、使用寿命长、性能价格比合理的 原则，确保系统工程的高质量和高可靠性，提供一个生活、娱乐安全优雅的环境，并保证紧急情况下的应急处理能力。 需求如下： 1. 安臵房小区内的背景音乐部分分为固定的几个分区，可以同时收听同一音源，也可分别广播。 具体分布大致为每栋楼层一个吸顶扬声器，室外园区 22 个草坪扬声器。 2. 小区内广播部分按照每栋建筑物为一个分区；所有建筑物可以任意组合分区。 3. 采用网络化广播系统，利用现有局域网并实现多网合一，减少施工布线，全数字化传输，覆盖整个园区，可以使用远程广播控制。 4. 具有互动功能，终端具有点播和控制及无线 遥控功能。 5. 终端和分区可任意组合，通过控制软件界面实现随时重组，而无须另行布线，在局域网和广域网可接入的任何地方可实现远程控制。 主要设备清单 序号 设备名称 单位 数量 设备参数 1 数码编程分区控制器 台 1 设备参数请参考表 7 2 数字调谐器 台 1 3 CD 播放器 台 1 4 前臵放大器 台 1 5 报警信号发生器 台 1 6 线路检测器 台 1 设备参数请参考表 8 7 十六位电源时序器 台 1 第 30 页 30 8 纯后级功放 台 1 设备参数请参考表 9 主要 设备技术参数 表 7 数码编程分区控制器技术参数 ▲ 功能要求 轻触式快捷流向性按键操作编程，液晶屏显示中文或英文图形与文字结合操作菜单。 USB 接口，随机附送 2G 的 SD存储卡及读卡器，可任意下载 MP3音乐，可以无限扩展存储容量；设有快捷键，一键调用 MP3 曲目，方便、快捷。 主机自带 5 进 10 出功率分区 ,实现编程自动或手动分区广播 ,打破传统的操作模式 .随意打开分区通道。 24 小时精确到秒全天候按星期制运行程序，定时播放。