太原市第五中学校智慧校园信息化设备（二期）公开招标公告

硬件部分
★1.屏幕尺寸：≥86英寸；显示比例：16:9；可视角度：≥178；最佳分辨率：3840*2160；亮度：≥300cd/m2；对比度：≥5000:1；屏幕显示灰度分辨等级≥256灰阶，保证画面显示效果细腻。
2.前置输入接口：USB2.0、HDMI或VGA接口，后置输入接口：HDMI≥2路、VGA≥1路、USB≥2路、RJ45≥2路、RS232≥1路、AV≥1、触摸USB≥1路、Intel80针标准OPS接口；(不计算前置接口在内)
3.触摸外框材质：采用非导电材质；触摸外框结构：一体化设计的全封闭结构，边框宽度小于20mm，外观边框平滑、无棱角；前方不能有任何螺钉，防止学生拆毁一体机；
4.免驱、免校正红外触摸技术，即插即用，支持WIN7/WIN8，真多点触控，10点触摸（可以10笔同时书写，互不干扰）；触摸笔：采用磁吸式书写笔，可以把书写笔吸附在一体机边框上，随取随用，方便快捷，避免遗失。一体机前面框设计有相应的吸附触摸笔的凹槽，至少能吸附2支触摸笔。
5.OPS电脑采用模块化电脑方案，与交互触控一体机采用通用标准80针ops接口连接，模块化电脑支持独立使用。独立使用时，除标准OPS接口外，无任何外露元器件。开放式可插接规范接口（OPS接口）:双面合计80针,长度不大于64mm；处理器规格：CPU:≥I5、配置内存≥4G、固态硬盘≥256G、CPU集成显卡、内置音频芯片.

软件部分
智能电子书写系统软件功能：
★一、软件书写功能
1.支持具有粉笔特征的型笔书写；
2.支持书写、擦除不需按钮转换，即拿即擦、即放即写；
3.支持矩形、椭圆形、圆形、四种坐标、直线、正余弦、正余切、指对数、抛物、双曲线的非对象绘制及撤销方法；
4.支持椭圆、圆的同心画法，支持四种坐标、正余弦、正余切、指对数、抛物、双曲线的圆心画法，符合理科教师作图习惯；
5.支持图形的任意部位精确擦除；
★二、电子交流（教学）资源展示书写功能
1.支持两键实现PPT、WORD、PDF等通用文档及各类影像格式、摄像头图像的统一资源利用模式；
2.支持一键打开、关闭各类资源；
3.支持一键实现资源的翻页书写（或播放、暂停）；
★三、推导性电子交流（教学）资源利用功能
支持在黑板、电子资源书写的前提下，逐字、逐行控制WORD、PPT、PDF、纸质交流（教学）资源的呈现速度的功能与方法，系统具有利用电子教学资源进行推导性课程教学的功能。
四、支持智能黑板与电子交流资源展示书写同时呈现，实现普通板与投影、交互式电子白板的同时授课场景。
★五、支持一键实现计算机显示界面的全程批注功能。
六、交流（教学）内容保存功能
1.支持交流（教学）内容自动保存功能；
2.支持交流（教学）内容用通用压缩格式保存，交流（教学）后再次使用交流内容时，无需下载安装专用程序即可进行使用。
七、教学内容继承功能
1.支持在同一使用环境下多用户分时使用；
2.支持前交流（教学）内容以不同用户分类的继承功能；
3.继承的板面总数≥1000；
4.继承的电子交流（教学）资源的页数≥1000。
★八、单黑板、双黑板授课功能
1.实现普通黑板书写、擦除、绘图功能，并在书写、擦除、绘图功能的具体使用上也完全实现普通黑板书写、擦除、绘图的方便性。
2.支持电视、投影或一体机的双板扩展，扩展尺寸3-4米；
3.支持多板连续呈现；
4.支持资源单屏单板、单屏双板两种显示授课模式，两种显示授课模式可实现一键切换。
九、网络扩展功能
根据用户网络环境，可定制扩展，将授课课件批注内容的存储空间、黑板讲授内容的存储空间，扩展到每一教师的备课空间及云端。
十、投标时提供智能电子书写系统的软件著作权登记证书复印件。
1.★盒式一体化设备，不接受堆叠产品；
2.采用强弱电一体化设计，支持本地控制和网络控制两种管理模式，对教室多媒体设备进行控制。
3.CPU数量：≥2，主频：≥800MHz，内存（实配）：256M，系统存储：256MB
4.★视频接口：VGA信号输入≥4路、输出≥2路；
5.★高清接口（HDMI）信号输入≥4路、信号输出≥2路（带音频分离功能）；
6.扩展插槽接口：≥1，扩展卡类型：HDMI、VGA。
7.音频接口：立体声音频输入接口≥4路，有线麦克风输入接口≥1路，无线话筒输入接口≥1路，混音音频输出接口≥1路。
8.同进支持交流供电和直流供电。
9.直流电源：直流电源输出：5V/500mA≥2路（具备开关可控且带过流过压保护），2路12V/200mA≥2路（具备开关可控且带过流过压保护）
10.★交流电源：AC220V电源≥6路。
11.数字I/O接口：数字输入≥5路，数字输出≥5路，每路单独可控。
12.★网口：100M/1000M自适应以太网接口≥6个。
13.红外接口：红外发射≥4路、红外接收≥1路；支持对投影机、交互屏、液晶电视机等设备的控制功能。
14.★USB口≥2个，TF卡插糟≥1个，支持通过USB或TF卡实现设备离线升级功能。
15.接地接口：≥1路，支持机壳接地功能。
16.系统支持内置无线扩音功能：无需单独再购买无线接收器，支持直接与无线话筒连接，满足教学扩音需求。
17.无线话筒与主机间可实现自动配对，支持PPT翻页、一键黑屏、激光笔，高灵敏双拾音麦克风，支持多角度拾音；LCD显示屏，可显示音量、电量、通信频段。
18.集成IP语音广播功能：无需额外增加硬件，可直接外接音箱/功放，实现IP广播声音输出。
19.实现语音呼叫功能：实现语音呼叫对讲功能，快速报障。
20.故障自检：自动检测设备自身故障、各通信连接异常，并向管理平台告警。
21.支持扩展连接环境控制模块：可实现对教室灯光、风扇、空调、窗帘等的控制，以及教室温湿度检测。
22.支持通过网络远程升级。
23.支持离线模式，识别一卡通权限。
1.★盒式一体化设备，不接受堆叠产品；
2.采用强弱电一体化设计，支持本地控制和网络控制两种管理模式，对教室多媒体设备进行控制。
3.CPU数量：≥2，主频：≥800MHz，内存（实配）：256M，系统存储：256MB
4.★视频接口：VGA信号输入≥4路、输出≥2路；
5.★高清接口（HDMI）信号输入≥4路、信号输出≥2路（带音频分离功能）；
6.扩展插槽接口：≥1，扩展卡类型：HDMI、VGA。
7.音频接口：立体声音频输入接口≥4路，有线麦克风输入接口≥1路，无线话筒输入接口≥1路，混音音频输出接口≥1路。
8.同进支持交流供电和直流供电。
9.直流电源：直流电源输出：5V/500mA≥2路（具备开关可控且带过流过压保护），2路12V/200mA≥2路（具备开关可控且带过流过压保护）
10.★交流电源：AC220V电源≥6路。
11.数字I/O接口：数字输入≥5路，数字输出≥5路，每路单独可控。
12.★网口：100M/1000M自适应以太网接口≥4个。
13.红外接口：红外发射≥4路、红外接收≥1路；支持对投影机、交互屏、液晶电视机等设备的控制功能。
14.★USB口≥2个，TF卡插糟≥1个，支持通过USB或TF卡实现设备离线升级功能。
15.接地接口：≥1路，支持机壳接地功能。
16.系统支持内置无线扩音功能：无需单独再购买无线接收器，支持直接与无线话筒连接，满足教学扩音需求。
17.无线话筒与主机间可实现自动配对，支持PPT翻页、一键黑屏、激光笔，高灵敏双拾音麦克风，支持多角度拾音；LCD显示屏，可显示音量、电量、通信频段。
18.集成IP语音广播功能：无需额外增加硬件，可直接外接音箱/功放，实现IP广播声音输出。
19.实现语音呼叫功能：实现语音呼叫对讲功能，快速报障。
20.故障自检：自动检测设备自身故障、各通信连接异常，并向管理平台告警。
21.支持扩展连接环境控制模块：可实现对教室灯光、风扇、空调、窗帘等的控制，以及教室温湿度检测。
22.支持通过网络远程升级。
23.支持离线模式，识别一卡通权限。
一、应用基础管理平台组件1
1.BS架构，至少兼容GoogleChrome、InternetExplorer、Firefox浏览器。支持将现有虚拟化平台上的虚拟机和模板直接同步到云计算管理平台。可管理CPU数量≥6。
2.要求无需安装多套软件，在同一套web界面上集成云服务运营管理模块、自助服务申请模块及底层虚拟平台资源监控运维模块等；
3.可以在一套图形用户界面完成所有日常管理工作（包括对资源的统一管理运维，如物理主机控制管理、虚拟主机管理以及云服务运营管理，如用户管理、服务发布、VDC、流程审批等工作）。
4.支持可扩展的安全组件（功能包括：虚拟防火墙、虚拟IPS、虚拟机病毒查杀、虚拟机日志管理等）。
5.支持大屏展示，支持隐藏导航栏信息并全屏显示页面并可自定义业务系统的logo。
6.可基于业务系统的类别进行可自定义分类管理，用户可自定义业务类型。业务系统基本属性应包括业务类型、虚拟机数量、所属用户。
7.★系统内置的业务系统分类包含校务管理类、教学科研类、招生就业类、综合服务类四大类别;
8.★支持实时监控平台中各个业务系统的运行状况，并能给出当前业务系统的健康值评分、风险值评分、效率值评分。
9.支持对同一业务系统内的虚拟机进行统一管理，包括虚拟机的批量的开启、关闭操作。并可以收集多个虚拟机的运行状态。
10.支持大数据环境自动化部署功能，云平台可提供Hadoop自动化配置管理功能，可按需创建hadoop集群以及自动完成节点的部署。
11.支持对物理主机的管理，可获取物理主机的详细信息，如：设备型号、硬件配置、软件版本等信息、资源利用率等。
12.支持对虚拟网络交换机的管理。支持基于单个主机的标准虚拟交换机和和横跨多个主机的分布式虚拟交换机的管理，并可创建vlan、ip网段等信息。
13.支持存储池的管理，可获取存储池剩余容量、存储资源类型信息。支持扩展新的存储设备以增加存储资源容量。
14.支持主机资源调度功能，可将物理主机分为不同的主机组，并且设置主机组的资源调度策略，支持根据物理主机CPU和内存的使用情况设置主机资源调度的阈值。支持设置周期性调度任务，在指定的时间执行虚拟机调度。
15.支持存储资源调度功能，可将存储池进行分组，并为不同的存储组设置存储资源调度的策略。
16.★提供高性能的应用级别负载均衡器，并能选择负载均衡器的配置，实现基于应用层的负载均衡。
17.要求负载均衡器能够展示业务系统的访问数据，包括当前访问业务系统的并发连接数、网络访问流量的大小等。
18.负载均衡器提供的负载均衡策略包括加权轮询、IPhash、基于服务器负载、基于服务器响应时间等
19.负载均衡器支持数据压缩功能，对传输的web页面数据进行压缩。
20.负载均衡器能够自定义后端服务器池，并可以根据服务器的配置的高低自定义服务器的权值，配置高的服务器分配更多的流量，优化负载的分配。
21.负载均衡器能够检查后端服务器的健康状况，当某个后端服务器出现异常时，会自动隔离该后端服务器，并将请求转发给其他健康的服务器。
22.提供弹性伸缩功能，可以根据策略自动给业务添加或回收虚拟机，并且这些虚拟机可以自动继承业务中负载均衡的配置。
23.支持基于性能和时间设置伸缩策略。可以根据业务运行虚拟机的平均CPU利用率/平均内存利用率设置阀值，也可以根据时间进行设置。当触发阀值或者时间的时候，由平台自动添加或回收资源。
24.支持由系统一键式自动安装软件和应用。应包括但不限于：操作系统、中间件、数据库、等，并且用户在批量申请资源的同时可选择要安装的应用。
25.支持对虚拟机的统一管理，支持启动、挂起、休眠、重启、关闭等日常控制操作。
26.支持对虚拟主机的CPU、内存、磁盘等配置进行修改，支持虚拟主机资源的热添加。
27.云管理平台可创建和管理现有市场上主流的操作系统，包括：Windowsserver2016、Windows10、Windowsserver2012、Windows8、RedhatLinux、Suselinux、Solarisx86、FreeBSD、Ubuntu、Debian、MacOSX10.11.x等，虚拟机上的操作系统不进行任何修改即可运行。
28.支持虚拟主机的自助管理，用户可以自行完成虚拟主机的申请和配置变更、以及虚拟主机删除等操作。
29.支持创建虚拟机快照，以及虚拟机快照的管理，虚拟主机可选择任意快照进行恢复。
30.支持虚拟机模板制作和管理，可将模板克隆为虚拟机以及将现有虚拟机转换为模板。
31.虚拟机管理界面包含虚拟机当前的健康值、风险值、效率值等信息，全面展示虚拟机当前运行的情况。
32.支持管理员将虚拟主机管理权限分配给指定的用户，实现管理维护工作量的细分。
33.要求平台提供可基于部门级别的权限控制进行ISO镜像管理功能，并可控制ISO读写上传权限控制。要求各个部门用户只可以将ISO上传至本部门的镜像库或者由管理员指定的公共库。
34.提供虚拟主机健康状态监控功能。能够提供虚拟机的CPU、网络、磁盘使用率等指标的实时数据统计和历史数据记录。
35.可观察到虚拟机CPU利用率，内存使用率，磁盘读写吞吐率,读写延迟状况,虚拟网卡的收发速率(KBps)等。
36.提供虚拟主机风险状态监控功能。可显示虚拟主机是否存在性能风险。风险表示对象过去一段时间超过效能临界值的时间占总时间多少比例。
37.提供虚拟机的风险列表，已经触发的风险，风险名称，风险级别和检查的时间，并要求平台提供针对该风险的解决建议，方便用户及时处理风险。
38.支持虚拟主机历史使用数据的统计、可以提供每日、每月、每年资源利用率汇总信息。
39.可扩展第三方数据源，从中获取相关数据，从而提供更多的信息以供管理员参考。
40.平台提供可自定义的监控管理功能，监控对象包括但不限于应用监控、资源使用监控、平台闲置虚拟机监控。
41.支持对产生的告警信息进行管理和统计分析。对产生的告警信息，要求管理员进行人工确认，要求对产生的告警类型以及确认情况进行可视化统计，并支持对告警信息进行导出、清除、删除等操作。
42.应用监控对象至少包括web应用、数据库应用。对web应用的连接情况进行监控，出现连接错误要提供告警。数据库的监控内容应包括数据库版本、最大限制连接数、表空间利用率、连接状态、线程（如：线程缓存数、线程连接数、线程创建数、线程运行数）、SQL语句运行情况（频繁查询、慢查询）等。
43.提供资源使用监控功能，监控指标应包括：虚拟机、物理机、存储。要求可自定义这些指标的监控对象以及触发告警的条件和阈值，并可以通过邮件的方式将告警信息通知管理员。
44.提供平台闲置资源的监控，可以自定义设置闲置虚拟机的条件策略，并可以把关键性的虚拟机设置为非闲置监控对象。闲置策略应包括多个维度：CPU使用率、内存使用率、网络上下行流量、磁盘读写速度。被判断为闲置的虚拟机应该进行统计统一展示，方便管理员集中处理。
45.支持虚拟数据中心（VDC）托管，支持创建资源相互独立的虚拟数据中心（VDC）给其他部门如图书馆进行独立使用。每个虚拟数据中心可以拥有自己的计算资源、存储资源和用户。管理员可以查看每个VDC的资源使用百分比；
46.支持管理员可以按照vCPU个数、CPUmhz性能、内存的容量，磁盘空间容量、可创建的虚拟机数量、可创建的用户数量等条件灵活地设置VDC的资源限额。实现数据中心整体资源的灵活分配。
47.支持将一定数量的CPU、内存、磁盘空间作为资源直接赋予某个用户，用户在此额度内可以自由使用，而无需审批。
48.支持用户账号管理，包括创建用户账号、修改用户属性、修改或重置密码、锁定用户等。
49.支持用户自行注册云管理平台帐号，实现完全的自助服务。
50.支持系统管理员手动设置其他用户角色的权限，实现精细化权限管理。支持创建用户组织，不同的组织之间访问权限和控制权限彼此独立、相互隔离。
51.要求在同一套软件平台上完成对数据中心用户管理、服务管理、业务系统和虚拟机环境的管理。即在同一软件平台上能进行开户销户、服务申请和审批、虚拟机和业务系统管理以及监控等，要求普通用户可以在单个订单中批量申请不同规格不同操作系统的虚拟机，一键式提交订单进行申请。并要求云管理平台能自定义设置普通用户门户，以区别于管理员的首页。
52.用户首页包含自助服务模块，可通过图形化界面快捷地实现：虚拟机的申请、虚拟机克隆、虚拟机变更、虚拟机删除、业务系统创建的操作。
53.用户自助服务页面支持卡片的形式展示用户当前可管理的业务系统，以及该业务系统包含的虚拟机的数量和虚拟机当前的资源利用率。
54.可根据用户所选的业务系统、服务器类型，自动给出CPU和内存的配置。
55.支持用户自定义虚拟主机的计算机名、管理员密码、主机模板或操作系统类型、主机CPU、内存、硬盘资源的大小等
56.根据用户填写的要求自动生成订单，加入到审批流程。不同的组织有不同的审批节点。要求支持自定义可视化跨部门自助流程审批。
57.管理员可自行创建和修改多条审批流程，并设置流程每个节点的审批人员和可执行的操作。
58.用户可以通过图形化的界面查看订单当前流转的节点，以及各个节点的审批意见。
59.支持管理员在审批订单时设置新建虚拟机的主机、存储池、IP地址等信息
60.支持管理员一键批量部署虚拟主机，减少管理员工作量。
61.支持多种计费套餐策略。包含CPU、内存、磁盘的计费单价和计费的策略，支持按天、月、年为周期进行计费，并支持对个组织产生的费用进行对比，方便对各组织占用的虚拟化资源的数量有直观的了解。
62.支持为每一个虚拟机单独选择计费策略。
63.支持按月份生成组织费用报表，展示每个组织当月的虚拟机数量、资源的使用量和费用的合计。支持用户自行查看费用信息。
64.要求对云环境中的物理主机资源、虚拟机资源、资源分配量、费用分布、虚拟网络流量、闲置资源等进行统计分析。支持自定义指定统计模块进行展示，实现全屏展示。要求所有的报表均支持自定义表抬头以及图标进行导出，导出格式至少应包括PDF、excel。
65.要求提供云环境中的物理主机的统计信息。包括物理主机的CPU规格、内存规格进行统计分析并通过可视化图形进行展示。物理主机的虚拟化版本、电源开关情况、CPU型号、CPU槽位数、CPU计算能力、CPU内核数、内存大小、网卡数量等。
66.要求对云环境中资源的分配情况进行统计，统计对象至少包括：组织/部门、个人用户。统计的资源对象应包括：CPU、内存、存储。
67.提供组织/部门资源分配量统计分析报表，在报表中可以查看CPU、内存、存储TOP10分配量的组织/部门、以及所有组织/部门CPU、内存、存储资源分配量的统计。
68.提供该部门个人用户资源分配量统计分析报表，在报表中可以查看CPU、内存、存储TOP10分配量的个人用户、以及所有个人用户CPU、内存、存储资源分配量的统计。
69.提供费用统计功能，方便管理员对自助服务环境下服务对象使用资源产生费用的统一管理，并可在组织/部门之间、个人用户之间、业务系统之间等作费用横向对比。支持对历史费用账单进行查看。提供平台总费用、组织/部门费用、个人用户费用、业务系统费用、虚拟机费用，并应统计这些对象的费用最高TOP。
70.要求提供网络流量统计分析功能，统计虚拟机在过去一个月内网络流量的走势，并提供可视化网络流量走向趋势图。
71.要求提供虚拟机统计分析功能，包括虚拟机的名称、所属用户、所属组织、资源规格、操作系统类型等。要求支持对平台虚拟机操作类型占比进行统计，对虚拟机资源规格配置占比进行统计。对平台所有虚拟机利用率（CPU、内存）分布情况。
72.要求根据自定义的闲置算法对平台中的闲置虚拟机、例外虚拟机、闲置虚拟机占比进行统计。
73.具有精细化的资源管理能力，支持对系统中的虚拟机进行闲置判断和统计，将统计结果展示在首页中。管理员可在首页中通过散点图展示，并可按照磁盘大小和闲置天数查看系统闲置虚拟机的情况，并且点击可了解虚拟机的详情，可回收闲置的虚拟机资源，提供资源的利用率。
74.要求产品支持对不同版本或不同地区的vCenter作统一管理，在同一套管理平台接管多个vCenter并为每个vCenter指定管理员,。在同一套web平台上通过切换的方式可以对多个vCenter进行统一管理。
二、应用基础管理平台组件2
1.★采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。
2.提供6路CPU授权，Hypervisor结构精简，部署后所占用的存储空间在200M以下
3.虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。
4.提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时，可以自动重启该虚拟机客户操作系统，保障业务连续性。
5.提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。支持不少于2个虚拟CPU的工作负载容错功能。
6.支持虚拟机的在线迁移功能，无论有无共享存储，都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机，保障业务连续性
7.可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制，可以对虚拟机数据进行基于多个时间点的复制。
8.提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份(全备份或增量备份)和恢复。同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如MicrosoftExchange、SQLServer和SharePoint应用级的备份
9.提供高效的内存调度与保护机制，能够实现内存的过量使用，以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃，同时实现虚拟内存可以超过物理内存。
10.★虚拟化平台可以内建标准虚拟交换机，实现虚拟机之间或虚拟机与物理机之间的网络调度，支持同一物理机上虚拟机之间的网络隔离(支持VLAN)。
11.★提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安全软件融合，无需在虚拟机内安装代理即可保护虚拟机，实现虚拟化环境下的安全防范。
12.提供热添加CPU、内存的功能，无需中断或停机即可根据需要向虚拟机添加CPU、内存
13.支持无需停机即可在正在运行的物理主机上热插拔PCIeSSD驱动器（添加/删除）的功能。
14.支持跨多个LUN的共享数据文件系统，可以聚合至少32个异构逻辑卷（LUN），支持在线实时添加LUN以实现集群卷容量动态增长，可支持至少64TB容量集群卷。虚拟机文件系统也支持主流存储厂商的存储自动分层功能。
15.支持单点管理，可以从单个控制台对所有虚拟机的配置情况、负载情况进行集中监控，并根据实际需要实时进行资源调整。
提供自动报警功能，能够提供物理服务器或虚拟机的CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前各物理服务器、虚拟机的资源瓶
1.规格：≥2U机架式
2.★CPU：≥2颗E5-2600V3/V4系列CPU，每颗CPU核心数量≥12核心，主频≥2.5GHz；
3.内存：≥20根2133/2400MHzDDR4RDIMM/LRDIMM内存插槽；支持32GB/16GB/8GBRDIMM、64GB/32GBLRDIMM；最大支持1536GBLRDIMM；最大支持512GBRDIMM插槽；本次配置160GBDDR4内存
4.存储：≥12块3.5"+2.5"混插硬盘位，支持SAS、SATAHHD及SSD硬盘，SAS12Gb/s背板，本次配置2*150GSDD硬盘，2*480GSDD硬盘，4*1200G2.5"SAS硬盘；
5.★网卡：≥2个千兆网口；≥2个万兆光口；
6.RAID卡1：12G/sRAID卡，支持RAID0/1/5/10（1GB缓存），配电池套装；RAID卡2：12G/sRAID卡，支持RAID0/1（无缓存），支持直通模式；
7.主板插槽：≥7×PCI-Express3.0插槽;
8.板载Aspeed2400,IPMI2.0管理模块；
9.≥6个热插拨冗余风扇
10.≥2个高效热插拔80PLUS金牌效能780W电源，支持1+1冗余
11.前端I/O接口：2×USB3.0接口、1×VGA接口，后端I/O接口：1×USB3.0接口、1×VGA接口、1×COM接口、1×RJ-45MgmtLAN接口；
1、性能参数：专用硬件平台，X86多核硬件架构设计，标准1U机架式设备，接口不少于4个10/100/1000M以太网电口、1个RJ45串口，2个USB2.0，网络层吞吐量不少于2Gbps，应用层吞吐量不少于300Mbps，并发连接数不少于50万，支持故障时BYPASS；专业下一代防火墙设备，面板不可配置液晶屏防止关键数据泄密
2、路由功能：支持静态路由协议、动态路由协议、多播路由协议，支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家/地区来进行选路的策略路由选路功能，支持路由异常告警；
3、基础功能：支持基于IP、端口、区域，用户、应用/服务类型、时间组的细化控制方式；支持根据国家/地区来进行地域访问控制，支持IPv4／v6NAT地址转换，支持针对源IP或者目的IP进行连接数控制；支持IPSecVPN，SSLVPN，GRE，GREoverOSPF，GREoverIPSec等VPN接入方式；
4、访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试，访问控制规则支持分组管理；
5、★安全运营中心：支持在首页多维度的展示发现的安全威胁，基于业务生命周期实时的“风险评估-动态保护-监测分析”形成待办事项，运维管理人员无需人工分析日志，只需要点击代办事项，即可快速发现并处置风险，
6、内容安全：针对邮件协议的内容检测，如邮件附件病毒检测、邮件内容检测（异常账号、钓鱼邮件）等，支持根据邮件附件类型进行文件过滤，支持URL过滤和文件过滤功能，URL过滤支持GET，POST请求过滤和HTTPS网站过滤；
7、★防护对象：产品应具备独立的IPS漏洞特征识别库、WEB应用防护识别库（扩展）、实时漏洞分析识别库、数据泄密防护识别库和僵尸网络识别库，IPS漏洞特征识别库数量在7200条以上，WEB应用防护识别库数量在3400条以上，支持云分析引擎联动，以持续应对新型威胁保障安全防护能力；
8、★入侵防御：支持服务器保护和客户端保护，支持对常见应用服务（FTP、IMAP、SSH、Telnet、SMTP、POP3）和数据库软件的口令暴力破解防护功能并支持同防火墙访问控制规则进行联动；可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则，大大降低管理员的运维工作量；
9、僵尸主机检测：支持僵尸网络检测，具备独立的僵尸网络识别特征库，能够实现木马远控、恶意链接、移动安全、异常流量等外发的恶意流量进行检测识别，检测到攻击后支持拒绝发送功能并生成日志记录，检测到内网中病毒的机器，可提供反僵尸网络软件，支持通过云端的大数据分析平台，发现和展示整个僵尸网络的构成和分布，定位僵尸网络控制服务器的地址；
10、★安全可视化：具备攻击地图展示功能，在设备上可以展示攻击源IP地址、归属地、攻击次数、攻击描述，并支持一键加入“封堵名单”，能够以世界地图的方式进行风险展示，帮助管理员分析攻击者分布；提供设备自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证
11、安全集中管理：支持接入统一的安全监测平台，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计；
12、自动化安全运维：支持通过安全服务实现自动化安全运维，包括安全事件分析、策略调优、线上巡检，提供7*24小时安全事件分析，包括黑链检测、Webshell检测；高级黑客攻击、持续型攻击、僵尸网络、外发DDos六大类，支持微信、邮件、web后台管理界面告警；
1、标准1U机架式设备，支持用户数≥800；设备接口具备：≥4个千兆电口，4个SFP，1个RJ45串口，支持故障时BYPASS，专业上网行为管理设备，面板不可配置液晶屏防止关键数据泄密；
2、★支持针对内网用户的web访问质量进行检测，对整体网络提供清晰的网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测；实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；
3、★支持首页可视化分析展示，支持首页分析显示接入用户人数、终端类型、认证方式；流量质量分析、实时流量排名；泄密风险、违规访问、工作效率等行为风险情况；
4、支持多种认证方式，包括本地用户名密码、第三方服务器（LDAP、Radius、POP3、Proxy）、短信认证、微信认证、二维码认证等；提供支持二维码认证的操作界面展示，管理员扫描访客的二维码后对其网络访问授权；支持多终端自定绑定，同一个账号，支持与指定数量的多个终端进行自动绑定；
5、为保证精确识别网络流量，支持内置应用特征识别库6500条以上规则，移动业务应用特征识别库1000条以上；要求提供支持根据标签选择应用，标签分类至少包含安全风险、发送电子邮件、高带宽消耗、降低工作效率、论坛和微博发帖、外发文件泄密风险等几大类，降低客户运维工作量；
6、★支持共享接入管理（防共享）功能，能够发现共享设备的IP地址、共享用户名和共享接入的终端数量，提供可以针对所有终端（PC与PC、PC与移动终端、移动终端与移动终端）或仅限电脑终端进行共享统计，若发现共享行为，可以基于终端数量提供冻结时长，以实现防止用户使用无线路由器、ccproxy代理、360wifi、百度wifi等无线接入设备共享其他终端上网；
7、支持针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计；支持记录QQ、TIM、微信、MSN等IM聊天行为和聊天内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻评论类等）；审计SSL网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成，解决管理员给每台PC单独安装证书的问题；
8、★具备P2P智能流控功能，支持通过抑制P2P下行流量，来减缓P2P上行流量，解决网络出口在做流控后仍然压力大的问题；具备流控黑名单功能，支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道，支持灵活配置流控单位是IP还是用户名；
9、支持流控通道实时可视化，实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，状态等；具备动态流控功能，在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的使用率，支持空闲值可自定义；
10、支持详细的日志记录和分析，支持单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）；支持基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能，支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱；
11、★支持在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；★支持数据分析商店，可针对不同行业提供带宽分析、事件感知、沉迷网络分析、全网上网态势分析、校园网贷、泄密追溯分析、专线质量分析等APP，对记录的日志进行深度挖掘；
1.★具有400W像素CMOS传感器
2.镜头焦距：2.7~13.5mm
3.最大分辨率2688x1520@30fps下，码率设定为2Mbps，RJ45输出，清晰度不小于1600TVL。
4.最低照度彩色：0.001lx，黑白：0.0001lx。
5.支持H.265、H.264、MJPEG视频编码格式，其中H.264支持Baseline/Main/HighProfile。
6.支持三码流技术，主码流最高2688x1520@30fps，第三码流最大1920x1080@30fps，子码流704x480@30fps。
7.支持帧率动态控制功能，当触发报警时，视频录像帧率应自动调整至设定值。
8.灰度等级不小于11级。
9.信噪比不小于58dB。
10.需具不小于105dB宽动态。
11.红外补光距离不小于50米。
12.支持IP地址获取、IP地址搜索功能。
13.★具备移动侦测、区域入侵、越界入侵、物体遗留、徘徊、停车、快速移动、人员聚集等智能行为分析功能。
14.具备人脸抓拍、人脸增强、视频遮挡报警、场景变更侦测、故障报警、报警联动等功能。
15.支持客流统计、客流信息查询功能。
16.支持热度图功能。
17.具有感兴趣区域、SVC可伸缩编码、自动增益、背光补偿、数字降噪、强光抑制、断电保护、智能红外、用户管理、用户登录锁定、日志检索、配置保存等功能.
18.支持IP67,IK10防护等级。
1.★具有400W像素CMOS传感器。
2.镜头焦距：2.7~13.5mm
3.在2592x1520@30fps下，码率设定为1Mbps，RJ45输出，清晰度不小于1500TVL。
4.支持滤光片切换功能，摄像机可在白天、夜晚模式下自动切换滤光片。
5.最低照度彩色：0.001lx，黑白：0.0001lx。
6.支持H.265、H.264、MJPEG、MPEG4视频编码格式，其中H.265和H.264都支持Baseline/Main/HighProfile。
7.支持五码流技术，五码流可同时输出，主码流最大2592x1520@30fps，子码流最大704x480@30fps，第三码流最大1920x1080@30fps，第四码流最大704x480@30fps，第五码流最大1920x1080@30fps。
8.支持帧率动态控制功能，当触发报警时，视频录像帧率应自动调整至设定值。
9.宽动态不小于106dB，且综合评价得分不小于132。
10.红外补光距离不小于150米。
11.支持IP地址获取、IP地址搜索功能。
12.★具备区域入侵、拌线入侵、物体遗留/消失、徘徊检测、非法停车、快速移动、人员聚集、进入/离开区域、平躺起身、逆行等智能行为分析功能。
13.具有背光补偿、强光抑制、数字降噪、电子防抖、透雾、走廊模式等功能。
14.支持配置保存功能，摄像机掉电或重启后应能保存掉电或重启前的配置信息。
15.支持断线自动重连功能，摄像机当网络断开后恢复链接时，应能自动重新建立连接。
16.摄像机可对无SD卡、SD卡损坏、空间不足时进行检测并发出报警。
17.具有1个BNC模拟视频接口、3路报警输入、2路报警输出、1路音频输入、1路音频输出、1个RS232接口、1个RS485接口、1个电源输出接口。
18.具有1个100M/1000MRJ-45网络接口、1个内置MIC、1个复位按键、1个SD卡插槽。
19.支持256GSD卡。支持IP67、IK10防护等级。
1.支持多用户ACL访问权限控制，文件目录支持私有、只读共享、完全共享三种权限
2.支持创建、删除用户，支持用户昵称和用户密码修改，用户权限管理设置和修改，用户容量配额、bucket数量配额的设置
3.支持文件的基本操作，包括文件打开、关闭、读写、删除、重命名、上传、下载、拷贝以及单个或批量设置或查询文件属性；
4.统一命名空间，将所有物理存储资源虚拟化成统一的存储空间，唯一IP地址对外提供存储服务，实现存储资源的统一管理和分配；
5.支持对象存储，采用分布式文件系统，支持文件存储，采用纠删码或多副本技术，读写过程不产生索引数据，不存在单独索引盘
6.支持数据存储节点间数据容错。多数据存储节点发生故障，历史数据不丢失，业务不中断，仍然可持续写入和读出数据,可通过其他节点实现自动数据恢复
7.具备节点间容错能力下，只要有1台以上节点正常，即可保证录像可写入，写入录像依然具备磁盘间容错能力。
8.支持视频流、图片流直存和转存在同一套云存储环境混合部署
9.★支持在云存储系统中已经存在多种冗余级别文件情况下，将任意一个节点的任意块磁盘对调到另外一个节点，或插入全新节点，前后数据都完整并可读
10.★支持在一个文件夹内有多种N+M:b容错机制，能自适应N+M：b，系统根据当前节点情况自动配置使用哪种容错算法以达到最可靠的容错，以实现最大化节点容错能力。
11.系统容量、性能具备线性扩展能力，每增加一台数据节点，平均性能扩展900MB/S
12.支持多平台客户端访问，包括C/S、B/S，以及IPhone、IPad、Android移动客户端
13.支持跨网络边界产品进行文件实时同步，将网络边界两端的视频文件、图片文件、文档文件等跨网络同步
14.支持在不需要任何平台情况下，支持直接在云存储系统上进行前端添加、删除，配置录像存储路径、录像配额，录像计划下发，支持视频录像检索、回放转发、直播等集成视频功能；支持手动控制开启录像
15.云存储系统对接入的摄像机自动分配，通过软件界面可展示每个存储节点的设备接入情况。
16.★云存储系统中的同一文件上传下载不限制必须使用一种访问形式，如：使用SDK方式写入的文件，支持以http/https方式访问，而通过http方式上传同样可以通过sdk读取；
17.★支持在容器环境上部署元数据服务、数据存储节点、平台管理服务，支持docker技术
18.支持多网口绑定，实现网络带宽的负载均衡；单点持续带宽应大于8Gbps支持千兆、万兆、FC多种网络部署模式，提供带宽聚合；
1.10/100/1000Mbps自适应电口≥8
2.16个1000MbpsSFP光口(非复用)≥16
3.★背板带宽≥250Gbps
4.★包转发速率≥78MPPS
5.每端口4个队列，支持基于802.1p，DiffServ、MAC，端口优先级的QoS，支持WRR/SP等调度方式
6.支持标准IP、扩展IP、扩展MAC及ARP的ACL，支持IPACL、MACACL、IP-MACACL，ARPACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IPPrecendence、ToS等对数据进行过滤。
7.支持对特征复杂(最深达80字节)的应用流量的访问控制。监控攻击行为，并采取防攻击措施，防非法组播源，受控组播。
8.支持防ARP欺骗、防ARP扫描
9.8组Trunk，可支持8个端口聚合
10.IGMPSnooping、静态组播
11.支持CPU保护
12.支持端口输入和输出的限速，基速率：64Kbps，步长：64Kbps
13.支持端口/MAC自动捆绑，支持MAC过滤
14.基于端口/802.1Q协议，支持GVRP，支持PVLAN，支持QinQ技术
15.支持HOL防头包阻塞，半双工背压，全双工IEEE802.3x
16.支持动态ARP、静态ARP、ARP绑定等
17.支持LACP,支持802.3ad，支持负载均衡
18.支持基于端口和MAC地址的802.1x，实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的灵活绑定，提高安全性
19.支持RADIUS
1.标准19英寸机架设计，黑色氧化铝拉丝面板。
2.≥3.4英寸LCD显示屏面板。
3.采用嵌入式计算机技术和DSP音频处理技术设计，采用高速工业级芯片，启动时间小于1s。
4.内置1路网络硬件音频解码模块，支持TCP/IP、UDP、IGMP(组播)协议，实现网络化传输16位CD音质的音频信号。
5.内置高保真模拟功放，350W定阻（4-16Ω）及定压（70V、100V）功率输出。
6.1路线路（AUX）和1路话筒（MIC）输入接口，具有独立的音量和高低音调节，并支持断网寻呼功能。
7.1路EMC输入接口，输入紧急报警语音音频信号，具有输入最高优先级。
8.1路音频信号辅助输出接口，可扩展外接功率放大器，工业级接线端子，采用螺丝固定，连接可靠性远高于常规接插件。
9.三线制音控强切输出接口，无需DC24V强切电源，且不限音控数量；同时兼容4线制音控器，需外接+24V电源。
10.内置智能电源管理，无音乐或呼叫时，自动切断功放电源，有信号时自动打开功放电源；具有编程预打开功放电源功能。
11.支持缄默强度预置减少功能，支持背景伴奏预置功能。
12.支持远程点播功能，支持1000级自定义音频优先级默音控制(支持多路信号放大、混音、三级优先控制、音调调节）。
13.支持DHCP，兼容路由器、交换机、网桥网关、Modem、Internet、2G、3G、4G、组播、单播等任意网络结构。
14.支持至少3种高安全的授权IP配置方案，安全系数远高于Web等远程配置方案。
15.授权操作管理功能，支持服务器统一配置管理用户及密码。
16.仿iOS平铺式菜单管理，消灭复杂的二级菜单。
17.支持数字音频时光流逝的断点播放功能，确保广播同步效果。
18.支持新配置注册智能语音提示功能。
19.支持PSTN电话广播，支持短信语音广播。
20.支持手机WIFI点播，支持无线遥控器点播。
21.支持ESD保护，内置网络隔离防雷处理电路。
22.支持状态灯显示，包括电平指示、保护指示、待机指示等。
23.1路PC机下载IP地址串口，用于修改网络解码模块IP地址。
24.数字化产品，扩容方便，不受地理位置限制，无需增加机房管理设备，采用共网免线路施工的设计理念，安装简便。
25.待机功率小于3W，满足国家环保标准。