萍乡市高危生产企业联网监控系统谈判公告

指标项

参数要求

平台容量

支持500个前端点接入

信息采集发送功能

利用前端采集设备，实现对被监控区域高清晰图像信息的连续采集

适应现场的照明条件,在环境照度不满足视频监控要求时,应配置辅助照明,或采用微光/红外类摄像设备。监控中心应能远程控制辅助照明的开关

前端与监控中心的双向语音对讲及语音广播功能。语音对讲,语音广播及其相关的前端设备的相关性能（有效监听范围，广播范围）应与监测范围相适应。对于违规进入远程现场的人员，可通过监控中心的管理平台软件进行远程喊话以进行吓阻，体现突出预防优先的管理策略。有条件的区域，可实现远程喊话的自动化操作

环境量信息采集

具备环境量设备的接入，包括风速和温湿度传感器等RS485传感器设备

支持环境量数据与视频的osd叠加

具备对环境量信息进行展示，生成报表统计

环境系统设备能够平滑接入现有平台

视频处理功能

实现对模拟视频的压缩编码和解码功能

根据图像内容变化，采用不同的帧率（1~25帧/秒）进行传送

实现对单路视频流传送带宽上限的设定

实现在视频画面上叠加中文字符的功能

视频编码可支持对不同分辨率的双码流输出

具有自动或手动降低图像分辨率或对图像进行减帧处理的功能

音视频实时监视功能

适应联网整体监控的要求，支持单画面（包括全屏）和多画面模式的切换浏览，并可进行图像的多画面组合、轮巡切换方式以及摄像机预置位等监控模式

可以对任意地点的摄像机进行分组，并在监控终端上显示该组摄像机的所有画面。

应显示监视图像的时间、监控地点等信息

支持多用户同时监视同一路实时视频

按相关特性（如采石场、花炮厂等）对一组实时视频图像进行同步调用，实现图像组合播放功能

*应针对选定的视频图像按照调用分组、显示顺序和每组显示时间制定计划，进行轮巡

支持图像抓拍并以JPG、BMP格式图片保存

支持音频双向对讲、单向语音监听功能

*支持客户端录像中心存储，实现账号异地查原始录像功能

视频存储功能

对实时视频信息进行自动连续存储，或根据设定的事件、时间、地点等条件进行存储，实现手动录像、告警触发录像、移动侦测录像等录像方式。

支持对重要视频图像信息的备份存储，并可根据安全性要求，实现对重要信息的输出功能

支持集中存储、分散存储、相对集中存储等模式,可以选择DAS、NAS或IP-SAN等存储方式

按照不同安全性等级，采用不同图像分辨率进行存储

对不同视频流分别设定存储空间，并支持循环存储

前端存储与中心存储相结合模式，中心实现报警录像，前端实时录像

视频回放功能

支持用户根据时间、地点、事件等多种条件进行检索和回放

支持多用户同时调用和检索历史图像

支持多通道同时回放

支持回放录像上电视墙

支持下载到本地回放历史图像和远程直接回放历史图像的方式

回放历史图像时，可实现播放、倒放、快放、慢放、拖曳和暂停等功能

历史图像可进行逐帧回放，并可以在保存图片时由用户进行标注以方便查找

支持多个客户端同时按照告警事件、时间段、摄像机、存储位置等组合条件检索录像，支持硬盘预分配技术，杜绝硬盘碎片

支持远程回放按照时间检索的历史视频、告警录像和计划存储的本地录像，回放支持单帧、慢放、常速、快速、进度条拖放等方式

视频质量诊断功能

可对前端设备的图像质量进行质量诊断分析，对视频图像的清晰度（图像模糊）、噪声干扰（雪花点、条纹、滚屏）、亮度异常（过亮、过暗）、偏色、画面冻结、视频丢失等常见摄像机故障进行检测，以适当减轻人工维护的工作量

云镜控制功能

支持对云台和镜头的远程实时控制功能

云台控制功能应包括：云台转动及速度设置、预置位设置、巡航控制等操作

镜头控制功能应包括：对镜头的变倍、调焦、调节光圈，以及对镜头变倍、调焦速度设置等功能

视频接入与转发功能

满足联网整体监控的要求，对多个用户请求的同一路视频数据进行接入/转发

多用户同时调看同一路视频图像时，视频图像只占用一路视频传输带宽上传至各级管理节点

通过流媒体接入/转发单元实现系统同节点内多用户同时调看同一路视频图像

通过流媒体接入/转发单元实现系统不同管理节点用户同时调看同一路视频图像

同一个管理节点的下级节点间互相调用视频时，应通过上级节点转发

支持多级转发

支持Qos管理，可根据流媒体接入/转发单元与前端设备（组）之间的网络带宽资源，对该设备（组）视频并发上行的路数进行限制

支持用户和事件的优先级管理

告警功能

支持对系统内部视频内容告警（如移动侦测、遮挡等）信息的处理，并以文字、声光、图像等方式进行提示，同时在系统中记录存储（包括告警级别、告警类型、告警时间、告警内容等）

支持对联动系统相关告警提示信息的处理，并以文字、声光等方式进行提示，同时在系统中记录存储（包括告警级别、告警类型、告警时间、告警内容等）

支持在电子地图上突出显示告警地点

支持在告警信息及相关视频自动弹出，同时联动摄像头报警，同时实现对视频的存储

支持在前端设备或节点设备接入外部告警或事件信息，并按预定规则触发前端采集设备进行联动

系统支持短信、彩信和Email报警

系统支持与第三方系统对接，实现报警联动

系统互联功能

提供同其他应用系统（如GIS、安监系统等）交互的接口，实现系统间的互联

能从其他应用系统获取需要的信息并处理，并将相关的视频信息和告警信息传送给其他应用系统

系统管理功能

系统管理应实现配置管理、故障管理、性能管理、安全管理和日志管理等功能，支持AAA、PKI/PMI的集成，支持SNMP网管协议，NTP全网校时，支持多网域功能，能实现对服务器、磁盘阵列、视频编（解）码器等

配置管理实现对管理对象的定义、初始化、控制、鉴别和检测等功能，为系统其他单元提供资源配置的数据，应支持设备的远程配置

故障管理实现故障监测、故障告警、告警处理和信息查询统计等功能

性能管理实现设备性能的监视和分析，监测系统设备的运行情况，监视用户占用资源情况，实现对系统中重要性能参数和数据的测量统计。系统具有对设备进行定时巡检，以图形的方式显示所有设备的离在线情况

安全管理应实现信息安全管理、网络安全、系统可靠性管理等功能

系统日志包括：工作记录、远程设备日志 和设备服务器历史状态，支持信息查询和报表制作等功

资产管理

支持列表显示当前平台中所有资产的信息，资产属性分为：资产类型、名称、设备型号、所在经纬度、厂商、工程商、责任人、所属组织机构等

支持资产维修报废管理，支持故障登记和保修管理功能

支持各种资产查询，可按资产类型、名称、设备型号、所在经纬度、厂商、工程商、责任人、所属组织机构等属性任意组合查询

支持按组织机构、资产类型、设备型号、设备厂商、工程商进行分类统计资产报表，支持按资产不同状态产生统计报表

支持对所有的配置数据、资产信息、日志等进行备份与恢复

用户管理功能

用户管理应包括对系统用户权限分配、相关业务用户的合法性认证、用户访问权限管理等功能

用户在登录视频监控系统时应通过身份认证，合法用户在进行增加、修改、删除等操作时应进行进一步的访问控制

管理用户负责为每个合法用户分配相应的权限。除管理用户外，任何用户不能擅自更改其权限，不能越权操作、不能将其权限转授给其他用户

当同时对视频资源进行调看的用户数超过系统设定的用户数时，高优先级用户可以抢占低优先级用户所占用的资源

对于同一节点内的用户优先级，可根据业务和管理需求进行分配和授权

权限包括操作功能权限和数据资源权限，操作功能权限指定操作的功能，数据资源权限指定访问的对象，权限的粒度细化到摄像机，不同用户可以分别管理同一个设备下不同摄像枪的调度

电子地图关联功能

系统可具有电子地图的辅助监视与操作功能，或提供接口规范给第三方电子地图系统调用。系统可考虑GPS、GIS等系统的结合使用

对于内置电子地图功能的系统，应支持地图显示，并具有缩放、漫游等功能

对视频节点、采集点位置坐标等数据的更新、维护

支持单兵、车载设备的接入，能够在电子图上显示实时位置和历史轨迹

监视与告警信息的显示：1、可以在地图上定位采集点，并可以通过点击采集点播放实时图像；2、接收到告警信息后，告警的地点能自动在地图上突出显示；3、告警信息发生后，可以联动多个摄像头，实现报警画面弹出。

网络管理

支持对网络运行状况，设备运行状况、服务器运行状况进行监视和管理，并能以各种图表的形式进行实时显示

支持资源清单管理、远程维护管理、性能管理、故障管理、日志管理

支持对各种维护数据可以进行查询、统计，并生成相关报

冗余备份功能

考虑视频监控系统需进行24小时全天监控，系统的可用性应有充分保障，系统的服务功能单元（包括软件和硬件）应支持冗余备份机制，一旦有功能单元不能继续服务，应立即有备用单元自动接管提供服务

备份模式建议是N+M备份模式，N是指可被冗余备份的服务单元数量，M是指可作为备份的服务单元数量

移动终端浏览控制功能

可支持通过手机、平板电脑等移动终端进行音视频浏览与控制功能，可支持3G、WIFI等多种通信方式，支持主流手机操作系统android、ios等

支持云台控制、多路视频监控

支持多点促控云台

支持环境量数据的显示

多级控制功能

根据系统的分级结构，各级监控中心之间可以实现操作权限、媒体访问和控制上的分布式、多级管理结构

*证书要求

平台管理软件必须有国家版权局发布的计算机著作权证

平台管理软件必须提供《软件产品登记证书》

软件开发企业2011-2013连续三年获得工信部颁布的中国电子信息百强企业

软件开发企业连续3年获得全国软件收入前百强企业，并获得CMMI III认证

为了保障售后服务的及时性，软件开发企业在江西省设有背经营资格的售后服务机构（提供工商三证加盖公章）

指标项

参数要求

屏幕尺寸

46英寸

屏幕类型

液晶显示屏

显示比例

16:9

最大分辨率

1366×768

亮度

450cd/�

对比度

3000：1

视角（上/下/左/右）

89°/89°/89°/89°

响应时间

8ms

输入

复合视频

BNC×3

色差分量YPbPr（RGB）

BNC×3

SV-Y

BNC×1

SC-C

BNC×1

VGA

（D-15针）×1

S-Video

预留

DVI

×1

HDMI

×1

RS232

RJ45×1

输出

复合视频

BNC×2

OSD调整菜单

中文/英文

指标项

参数要求

硬件规格

整机总槽位数≥6，满配主控引擎后，业务插槽数（为机箱物理槽位，非母卡承载的子卡槽位）≥4

支持单板万兆接口数≥8个

*为便于扩展存储配置文件、日志系统等，引擎外置USB接口

支持主控、电源、风扇冗余

交换性能

背板带宽≥4.8T

交换容量≥3.84T

*支持包转发率≥2858Mpps

二层特性

支持拓扑保护技术，本机繁忙或端口邻居繁忙的情况下，保证STP和VRRP不震荡

支持快速检测以太网链路故障的链路协议，实现环路检测和光纤单通检测

支持IEEE 802.3af（POE）功能

三层特性

支持IPv6、RIPng、OSPF v3、ISISv6、BGP4+

支持交换机安全保护体系，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。可自定义抗攻击的报文类型

支持防IP扫描，提供官网链接证明

支持命令行采用分级保护方式，防止未授权用户的非法侵入

可靠性

*支持国际标准IPFIX，在开启IPFIX功能后，可实现对万兆线速的业务流量进行监控处理，并提供国家级别的权威测试报告作为证明。

支持主控板、电源、风扇冗余，可实现双引擎热备、双引擎切换时数据转发不间断，在双引擎切换的同时，万兆线速的数据业务转发过程不丢包，并提供国家权威机构测试报告

*所投设备具有较强稳定性，要求具备万兆攻击防护能力，保障CPU在万兆线速攻击环境下利用率不高于10%，出具国家级别的权威测试报告

支持将多台核心交换机虚拟成1台使用，有效简化管理。虚拟化的两台设备，其中相连的任意一条线路中断或者任意一台核心终端，均不会影响业务数据的正常转发，提供国家权威测试机构测试报告作为证明。

为保证核心网络的组网可靠性，要求核心交换机具有环网保护功能，在万兆环网、万兆线速的网络环境中，可实现网络收敛速度小于50ms，不影响IPv4、IPv6等业务的正常转发；提供国家级别权威测试报告作为证明材料。

支持MPLS L3 VPN、L2 VPN

*防止板卡因单点故障影响其他功能的使用，要求所投设备支持专卡专用防火墙板卡，且吞吐量≥20G，可实现攻击防范、状态检测、虚拟防火墙等功能，提供国家权威测试机构测试报告对吞吐量和虚拟防火墙等功能进行证明

保证设备的稳定性，支持GR优雅重启

多业务模块

*支持SSL VPN功能模块，以满足安全管理和移动办工所需，配置SSL VPN并发用户授权数量≥100

*支持IPS、防病毒、应用控制等安全业务模块，应用层安全防护吞吐量≥6G

QoS

支持SP 、WRR、DRR 、SP+WRR、SP+DRR等多种QoS队列调度算法。提供基于IP报文大小调度的队列算法DRR，实现IP报文均衡调, 提供官网链接证明

支持IP Precedence、802.1P（COS优先级）、DSCP、支持支持基于标准、扩展、VLAN ACL进行流量分类，流限速粒度小于等于64K

支持拥塞避免管理RED、支持流量监管（CAR）、支持流量整形Traffic Shaping（TS）

万兆线速

支持IPv4/IPv6双栈，并且开启双栈情况下，IPv4/IPv6的二、三层数据报文双向均能万兆线速转发 ，提供国家级别权威测试报告作为证明材料。

投标设备应具有自主技术，能保证设备在开启大容量ACL和QoS情况下的二、三层转发性能均能达到万兆线速 ，提供国家级别权威测试机构报告作为证明材料。

产品资质

投标产品属于本国生产货物，进网许可证的制造产地本国城市，提供工信部进网IPv4和IPv6许可证复印件

投标产品需经过IPv6 Ready第一阶段和第二阶段认证，并出具证明材料

配置要求

单台设备配置：控制引擎模块≥2块，冗余电源模块，10/100/1000M电接口≥24个，10/100/1000M自适应光口≥12个

指标项

参数要求

硬件规格

*非UTM产品，防火墙采用MIPS多核处理器硬件架构；

请使用专业的防火墙或下一代防火墙设备投标，所有关于该投标产品的产品彩页及产品资质证书等必须体现“防火墙”或“下一代防火墙”关键字，而非“UTM”或“统一威胁管理”相关内容； 

*所投产品须配置千兆电口≥12个，配置千兆光口≥12个，配置百兆管理口≥1个；

为保证产品易用性，确保设备日志信息和版本信息快速备份及无障碍恢复，所投产品须配置软件实际支持、可正常使用的至少2个USB2.0接口；

*为确保设备供电稳定性，必须配置冗余电源 ；

性能

*设备最大吞吐量≥6Gbps； 

最大并发连接数≥200万； 

每秒新建连接数≥35000；

*IPSEC VPN并发隧道数≥7000；

*SSL VPN并发用户数≥1000；

部署方式

支持路由模式；

支持透明（网桥）模式；

支持混合模式；

防火墙特性

支持状态检测、包过滤、深度应用层检测；

支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；

支持一对一、多对一、多对多等多种形式的NAT；

支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等

支持802.1X协议实现二层准入控制；

*流控管理

支持多链路出口负载均衡；

支持基于用户、应用、时间对象的流量管控和策略设置；

VPN功能

支持GRE、L2TP、IPSec、SSL VPN；

支持手机、平板电脑等移动终端VPN接入；

防毒墙特性

*支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒合作证明材料；

*支持对IM文件传输内容进行病毒过滤；

*支持对VPN传输隧道内容进行病毒过滤；

*支持病毒特征库在线更新；

应用软件管理

支持对IM应用进行登陆和文件传输控制；

支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；

支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；

IPS功能

支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；

支持对特定文件类型阻断；

支持IPS和病毒特征库同步；

智能反垃圾邮件

*配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；请提供配置手册功能说明截图证明，并加盖原厂公章；

日志及认证功能

支持Syslog日志、NetFlow日志；

支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等

资质要求

*提供中华人民共和国公安部颁发的有效的《计算机信息系统安全专用产品销售许可证》复印件，证书上需体现“防火墙”或“下一代防火墙”名称，否则按无效投标处理；

*提供中国信息安全测评中心颁发的有效的《国家信息安全测评信息技术产品安全测评证书（EAL3级别）》复印件；

*中华人民共和国国家保密局颁发的有效的《涉密信息系统检测证书 》复印件；

*请提供所投产品的中华人民共和国国家密码管理局颁布的有效的《商用密码产品生产定点单位》证书复印件；

*提供所投产品有效的《防火墙软件软件产品登记证书》复印件；

*提供所投产品有效的《IPv6 Ready Phase 2证书》复印件；

*提供所投产品的有效的《国家密码管理局商用密码产品销售许可证》复印件；

项目

指标项

参数要求

产品

*产品要求

国际著名厂商产品(IDC报告2014年中国X86服务器市场最新排名前3)

外形

机架式服务器

2U 机架式服务器,上架导轨

CPU

CPU数

≥2颗

型号

英特尔® 至强® 处理器 E5-2600系列处理器

主频

≥2.0GHZ

缓存

高速缓存，每核心2.5 MB；核心数量选项：4、6、8

内存

*配置容量

≥16GB  DDR3

最大可扩展容量

可配≥768 GB（≥24 个DIMM 插槽）

内存插槽

≥24 个DIMM 插槽

硬盘

当前配置

3块 300GB SAS热插拨硬盘

*最大支持硬盘数量和型号

≥8块3.5 英寸热插拔SAS/SATA硬盘, 或者≥16块2.5 英寸热插拔SAS/SATA/SSD/PCIe SSD硬盘

RAID卡

RAID支持

支持RAID 0,1,5,支持双RAID卡

Cache 大小/最大值

512M/1G

*电池保修时间

3年warranty for battery/可选升级5年保修

*是否支持cachecade

有

*CacheCade /

有/512GB

 最大cachecade容量

是否支持fastpath等SSD优化技术

有

*SD卡数量

≥2

*SD卡可组成RAID的级别

有

GPU

*GPU支持

支持≥2个内部GPU

I/O

PCI插槽

≥7个PCIe第3代插槽

网卡

数量

可选集成4个千兆以太网卡，支持failover,loadbalance，或集成2个千兆以太网及2个万兆10Gb Base_T/SFP+ 接口以太网卡, 支持独立于交换机的万兆网卡分区技术.

电源

*配置

配置1+1冗余热插拔电源,支持钛金级能效电源

管理

*前置管理液晶屏

前面板上配备有液晶屏，可显示默认或定制信息，包括IP地址、服务器名称、支持服务编号等。如果系统发生故障，该液晶屏上将显示关于故障的具体信息

能耗管理

可监控、报告及控制处理器、内存及系统级的能耗，允许通过一体化管理控制台实现基于策略的功耗封顶

*运行温度

 -5摄氏度至45摄氏度

远程管理

配置远程管理卡，具有单独的管理网口，可不依赖主机操作系统进行远程操作。提供远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重启、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱、虚拟介质重定向等操作；支持SNMP和SNMP；支持IPv6。

允许用户独立于操作系统状态之外（免代理安装方式）远程访问、监控、维修、修复和升级服务器。

能够利用SDCard保存操作系统安装镜像，从而实现一站式地完成操作系统的部署，包括内建驱动程序安装、固件更新、硬件配置和问题诊断。所涉及价格包含在设备价格中。

生命周期管理器

服务器主板集成Lifecycle Manager管理工具,能够免光盘安装服务器，安装管理服务器更加简单。

服务

安装服务

可选择由原厂认证工程师提供上门验货及安装服务。

*售后服务

3年7x24，当日4小时原厂备件上门更换服务，选择配置专属金牌服务经理，专属800/400技术支持电话，并提供厂商证明。

提供硬盘保留服务，在保修期内硬盘故障情况下，免费替换硬盘同时保留故障硬盘，数据安全更有保障。