教育信息化设备技术参数

1、教育信息化“三通两平台”工程云数据中心核心设备清单及技术要求序号设备名称技术参数要求单位数量备注1核心交换机机箱式模块化核心路由交换机，模块插槽10个，管理引擎（或称主控板）模块插槽2个，主机线卡（或称业务板）插槽8个（为机箱物理槽位，非母卡承载的子卡槽位）。为便于扩展存储配置文件、系统日志、软件升级等，要求引擎外置USB接口数1。为保障核心交换系统的稳定性，支持主控、风扇、电源冗余。背板带宽（或称背板容量）9.5Tbps、交换容量7.2Tbps、包转发速率5600Mpps。支持基于802.1q协议的VLAN划分；支持支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP

2、)协议；支持链路聚合；支持静态路由、IPv6静态路由、RIP、RIPng、OSPF、OSFPv3等动态路由协议；支持IPv4和IPv6双协议栈；具有较强稳定性，要求具备万兆攻击防护能力；支持针对网络攻击的自动检测并自动下发安全策略隔离攻击源。支持组播；支持QOS，支持拥塞避免、流量监管、流量整形；支持MPLS L2/L3 VPN；在万兆环网、万兆线速的环境中，可实现网络收敛速度50ms，有效保证环形组网的高可靠；支持IPS、流量分析、防火墙、应用控制、防病毒、无线控制器等功能，(提供相应板卡官方查询链接及官网截图并加盖原厂鲜章)；单台配置：单管理引擎、双电源（1+1冗余）、冗余风扇阵列、12个

3、10/100/1000Mbps自适应GE电口、24个SFP千兆通用接口、2个万兆XFP光口插槽，配置2个10Gbps XFP多模光模块，配置3个千兆单模光模块。台22实名制集中认证平台（1）支持802.1X客户端方式认证、MAC地址认证、Web方式认证；支持与基于LDAP的第三方认证系统、Windows AD域、第三方RADIUS系统对接，实现统一认证；提供基于Java/web service的第三方接口。（2）支持终端硬盘序列号、SSID、用户名、用户密码、终端IP、终端MAC、网络访问控制设备（NAS）IP、NAS端口多元素的主动学习以及各元素的灵活组合绑定，(提供功能截图加盖原厂鲜章)。

4、（3）支持用户上线广播、用户上线公告、可设置禁止认证时段、单帐号多PC（10台）。（4）可管理用户上网明细、可下发实时和离线短消息、查看在线用户、下发实时和离线程序、强制用户下线、强制用户重认证、实时用户进程信息获取。【功能要求】：（1）用户身份管理：上网帐号开户、销户、分组；用户信息字段自定义；临时用户功能、黑名单功能；上网帐号过期自动销户。（2）用户行为管理：禁止提供代理服务、禁止MODEM拨号、MAC地址防篡改、防暴力破解、禁止非法外连、网络访问权限控制（基于交换机ACL、交换机VLAN、主机ACL）。（3）分布式管理：支持分布式管理模式、分支机构认证、安全本地化、中央集中授权管理、支持

5、分支机构自助管理用户。【与其他系统联动】：（1）与日志系统联动，输出用户名与IP地址对应表，实现实名日志。（2）与网管软件联动，实现在网络拓扑上管理用户（3）与出口流量管理设备联动，实现基于用户名的互联网访问流量控制。【配置要求】：本次要求实际配置10000个用户开户数授权license。提供公安部销售许可证复印件并加盖原厂鲜章。套13上网实名制集中管理平台（1）采用B/S架构。（2）支持二层拓扑发现、三层拓扑发现、自定义拓扑和路由拓扑；真正实现从源设备到目标设备的链路通断检测，并定位链路故障节点。（3）可呈现所见即所得的设备面板,并在面板页面直接对设备进行操作。（4）可通过TelnetSNM

6、PPing方式检测设备连通状态；可通过系统ARP表、设备路由表+ARP表、全网IP轮训方式进行网络发现；可通过收集设备SYSLOG、Trap并进行分析完成对设备的告警监控。（5）支持定时抓取设备的配置文件，同步到管理组件服务器；当设备配置发生变更后，系统可通过SYSLOG接受告警信息。（6）支持为监控的性能指标阈值设定为一般、重要和严重三级阈值，当性能指标超过阈值时，根据不同级别的阈值发送不同的告警提示.（7）支持对关键链路的实时状态具备智能检测功能，若状态发生变化，能够智能快速的定位故障点，并支持以多种告警形式通知管理员，以便使网络尽快恢复正常。（8）为便于按需进行网络扩容和灵活升级要求网管

7、系统支持MPLS组件，WLAN管理组件，实现有线无线一体化网管提升运维效率，（9）能够通过模块化、组件化方式，实现对城域网中的路由器、交换机、无线AP、多功能出口网关等设备进行有线无线一体化管理，支持无线网络业务，便于未来有线无线网络设备统一化管理和监测。（10）具备以图形化向导的方式提供ACL ，QoS快速部署管理，（11）支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员， 要求实际支持并配置280台网络设备节点(含交换机、防火墙、出口网关等)的管理许可授权。套14城域网出口网关机架式结构设计，配置千兆电口数量8个；8个SFP千兆通用接口；支持万兆

8、接口4个。配置1+1冗余电源，电源支持均流及可热插拔，为方便管理和维护，USB接口数1个。并发NAT连接数200万；吞吐量20Gbps。支持静态路由、RIP(V1/V2)、OSPF 等多种路由协议；支持NAT转换；支持智能DNS，以满足外网不同运营商用户对内网服务器的快速访问；支持多链路负载均衡，要求内部用户数据在访问外网时，能够自动选择最快的出口。支持正向DNS代理，可根据配置实现对不同外网线路的DNS服务器地址管理，(提供功能配置截图并加盖原厂鲜章)；支持链路过载保护，当某条外网线路拥塞时，自动将其流量切换到其他链路，(提供功能配置截图并加盖原厂鲜章)；支持基于应用进行路由的功能，可根据应

9、用种类进行路由选择，(提供功能配置截图并加盖原厂鲜章)。支持SSL VPN功能；支持用户组织架构导入和用户管理功能；支持用户黑白名单功能，支持免监控用户设置；URL数据库及应用特征库支持远程HTTP自动升级，提供官网查询链接，支持3年免费升级，(提供原厂声明文件加盖原厂鲜章)。支持设备配置向导，支持图形化显示设备状态、TOPN用户流量和应用流量。单台配置要求实际支持并配置1万人并发在线，SSLVPN用户授权license5。配置1套日志管理软件及10000用户配套使用授权license，能够记录NAT、URL及流量日志。提供工信部入网许可证复印件并加盖原厂鲜章。 要求投标设备与城域网核心交换机

10、为同一品牌。投标时需提供设备生产厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。台15出口防火墙【硬件规格】:非UTM产品，防火墙采用MIPS多核处理器硬件架构，配置千兆电口12个，12个SFP千兆通用接口，配置百兆管理口1个。配置USB2.0接口1；配置冗余电源。【硬件性能】:设备最大吞吐量6Gbps、最大并发连接数200万、每秒新建连接数35000。IPSec VPN并发通道数7000，SSL VPN并发用户数1000。【部署要求】：支持路由模式、透明（网桥）模式、混合模式部署； 【功能要求】：（1）支持状态检测包过滤、深度应用层检测；（2）支持策略路由和组播路由，支持静

11、态路由、RIP(V1/V2)、OSPF等多种路由协议；（3）支持802.1X协议实现二层准入控制。支持多链路出口负载均衡，支持基于用户、应用、时间对象的流量管控和策略设置；（4）支持GRE、L2TP、IPSec、SSL VPN，支持手机、平板电脑等移动终端VPN接入。（5）支持多链路出口负载均衡；支持一对一、多对一、多对多等多种形式的NAT；支持SYN Flood、UDP Flood、ICMP Flood等多种攻击防护。（6）支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤，并提供第三方病毒合作证明材料；（7）支持对IM应用文件传输内容进行病毒过滤，支持对VPN传输隧道内容

12、进行病毒过滤，支持病毒特征库在线更新；（8）支持对IM应用进行登陆和文件传输控制，支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤，支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制，支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新，支持对特定文件类型阻断，支持IPS和病毒特征库同步。（9）配置智能学习自动反垃圾邮件功能。（10）支持Syslog日志、NetFlow日志；（11）支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等。【配置要求】：要求单台配置防病毒特征库授权许可3年，单台配置防攻击特征库授权许可3年, 要求单台配置应用特征库

13、授权许可3年。台16内容缓存加速系统机架式硬件设备，内置存储磁盘10T，系统硬盘64G SSD，内存16G，固化千兆电口2，2个SFP千兆通用接口，配置1+1冗余电源。为便于扩展存储配置文件、系统日志、软件升级等，要求加速缓存系统USB接口数1。支持IPv6协议。支持下载缓存加速、支持视频缓存加速、支持视频切片缓存、支持P2P缓存加速；视频支持主流视频网站预缓存功能，可设置预缓存时间、预缓存网站及类别；支持“云缓存”功能；内置杀毒引擎；支持对已缓存资源的分类查看和管理功能，类别包括Http下载、移动应用、视频、P2P等，包括：1、 已缓存资源分类查看，类别包括：HTTP下载、视频、移动应用、P

14、2P、病毒文件。2、 支持文件详情查看：名称、大小、下载时间、最近访问时间、存放位置、服务流量。3、 视频文件支持查看视频简介，包括标题、站点、视频信息、关键字、视频类型。4、 病毒文件支持恢复、隔离和彻底清除；5、 支持专门的移动应用缓存加速功能；6、 支持热点门户功能，可针对不同的终端的访问，呈现不同的热点内容；7、 支持热点门户界面需要支持搜索引擎。8、要求实际配置3年特征库升级授权license。台17安全内容管理上网行为管理设备，机架式结构设计2U。一、性能及配置要求吞吐量10Gbps，并发会话数：400万，配置4个千兆电口，4个SFP千兆通用接口。二、功能要求1、具有IPSec V

15、PN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；2、支持用户输入手机号作为用户名，短信发送的验证码作为密码，为用户提供灵活的认证方式, 支持短信猫、短信网关、webservice等方式的短信认证方式；3、识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等, 可以识别、封堵、审计Outlook、Foxmail的SMTP采用SSL传输的邮件 4、支持在默认桌面上虚拟出新的桌面；支持在退出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；5、支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；6、支持识别删除、篡改文件扩展

16、名的邮件附件外发行为并报警；7、支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出。8、提供集中管理平台用于策略统一下发、管理，支持基于用户组灵活提供全局、分支的统一分析报表；台18不间断电源1（UPS）工频在线式，标配隔离变压器；20KVA，4小时不间断供电(含电池及电池柜，市电进线由用户方引入)；输出电压：2201V(稳态)；输出功率因数0.8；电池支持采用恒流恒压自动转换充电技术，充电电流1-50A(可设置)；显示方式：LED指示和LCD显示。 投标时需提供设备生产厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。台19台式电脑3CPU：Intel

17、 I5-4590；内存：4G DDRIII；硬盘：1TB SATA2接口，7200rpm；DVD刻录光驱；集成HD Audio，支持5.1声道；网卡：10/100/1000M以太网卡；键盘：PS2防水功能键盘；鼠标：防菌光电鼠标；USB接口：6个（为方便使用，其中至少2个接口前置，要求前置USB2.0接口分离放置、间距不小于3CM，互不干涉）；机箱：MATX立式机箱，体积不大于20L ；显示器：低辐射21.5寸宽屏幕液晶显示器。支持硬盘保护与网络同传功能。出厂预装WIN7正版操作系统。主机三年保修。台610互联网舆情监测系统1、能实时对关心的舆情源（新闻网站、论坛讨论等）进行采集，利用自然语言

18、处理与文本挖掘相关技术分析并及时发现其中所关注的内容，让相关学校或教育主管部门在第一时间全面掌握所管辖区域教育教学相关的网络舆情信息。2、系统分为数据采集和数据分析两大功能模块。（1）数据采集系统的目标是为后期的文本挖掘和分析提供大量格式化后的文本数据，提供了采集网站入口地址管理、网页增量抓取、BBS信息抽取模板设置、网页正文信息抽取、网页元数据（发布时间、标题、关键词等）抽取、索引建立、格式化网页数据存储（XML）、采集状态浏览等功能，能够实现采集指定网站集合的网页，并抽取出网页中的各种元数据存储为XML文件，便于分析。（2）数据分析系统采用文本挖掘和自然语言处理技术分析采集到的数据，将用户

19、所关注的信息及时发现并反馈给用户，方便及时了解当地与教学管理、学生思想现状、社会对教育的舆论等相关的新闻事件、讨论，为相关学校或教育主管部门决策应对措施提供依据。系统提供了用户及权限管理、主题词库维护、关注类别设置、信息收藏、关注信息浏览、全文检索、元搜索、信息文摘在线编辑及报送、主题词统计与分析、数据清理、采集网站管理等功能，可以针对每个用户自定义的关注主题词，及时推荐相关的信息给用户。投标时需提供软件厂商针对本项目出具的授权书原件和售后服务承诺书原件并加盖原厂鲜章。套111教育云资源管理应用软件1、云技术平台，B/S架构，用于资源管理和展示，首页界面可以自定义主题风格，直观友好的全中文界面

20、，支持对资源进行热门、最新排行，按照学科、年级导航。分别按照关键字进行全局搜索。支持首页公告，支持大规模直播、点播数据的转发，支持Flv/MP4格式。系统支持对用户权限、上传资源、课表直播,教室广播等进行有效的管理。支持自定义教材的目录结构，并分配资源到不同的教材目录。2、支持集中式、分布式、混合式三种区域部署方式。集中式部署：学校无需部署服务器，个人资源、学校资源和区域资源统一存储在区域端的服务器中，直播、点播、转码等服务在区域平台统一完成。校内无需建立服务器，无需配备维护人员。分布式部署：区域内各学校建立独立的服务器，校内存储本校内的优质资源，支持校内把优质资源提交到区域平台。直播、点播、

21、转码服务在校内平台完成，以便分担区域服务器和网络的占用。混合式部署：支持两种方式同时存在。3、多级资源管控：区域教师拥有私人空间存储私有资源，并支持教师把私有资源提交到校级平台，校级平台可把本校内的优质资源提交到区域平台。各学校在区域平台中有单独页面连接用于本学校资源的展示和管理，各学校管理展示本校资源，各学校之间互不干扰。区域主页展示由学校提交的全县优质资源，用于对全县内教师、学生展示应用。4、统一认证技术架构将为数据中心在县教育局端建立一个统一身份认证系统，采用基于角色的访问控制策略实现单点登录（SSO），即用户（县教育局、学校各个单位、部门的工作人员,老师、学生、家长）使用同一专用账户按

22、照自身角色的权限在多个应用系统间无缝漫游，每个用户能够访问的应用系统或功能模块得以严格控制，从而既能够为用户提供统一的登录界面，避免了多个应用系统需要多次登录的麻烦，也能够对用户身份进行严格控制，有利于保障教育信息资源安全。统一身份认证系统管理员可统一定义用户角色和资源之间对应关系的访问控制表，可以根据用户所属部门或单位、用户的职位等定义用户角色，根据资源的业务类型等信息定义资源的访问特点和访问权限。用户访问相关信息资源时，系统将根据用户角色与资源访问权限两者之间的对应规则，进行安全认证，从而确定具有什么样角色的用户可以访问相应的信息资源。5、统一用户认证的同时支持权限的多级识别控制，如一个教

23、师在本校是管理员权限，其可控制系统后台，但其访问区域内其他学校首页和资源时，只是普通用户的权限。6、区域内各校管理员独立对本校内的资源进行分类、对教师信息、学校主页设置等进行管理和设置，之间互不干扰。区域管理员对全区学校的资源有审核管理最高权限。校内教研员可观看本校内教师直播、区域教研员具有观看全区直播课堂的权限。7、对区域各校资源管理展示：1）对资源进行热门、最新排行。2）资源按照学校、学科、年级导航。3）按照教材结构导航，如按照学科、册、章、节四级目录导航，目录结构支持自定义。4）文档资源的展示，并按照学校、学科、年级、教材结构分类导航；5）视频文档的关联。课程视频可关联教学课件、题库、教

24、案等文档资源。6）文档下载。支持文档下载功能并对此功能进行权限控制。7）全局搜索。分别按照学校、学科、年级、类型、标题、关键词、主讲人等关键字进行搜索。8）自定义学科、年级等信息8、对全区域内视频和文档进行评论和评分，并按照评论数量进行排序。全区域公开课直播。支持自动生成包含教师隶属学校、姓名、学科、年级、课程信息等消息信息的直播列表，有权限的用户点击列表观看直播。9、可根据实际的教学评估要求，设置多套评估标准，如语文课的评估标准、数学课的评估标准、英语课的评估标准、不同科目教学技能训练用评估标准，不同的需要使用不同的微格教学评估标准。每套评估标准可设置不同的总分，可设置多项评估项目，每项评估

25、项目可设置多项评估子项，可满足各种各样的评估要求。并支持评估标准编辑功能。10、微视频：教师从平台下所有视频资源中切割出一部分，生成新视频。微视频编辑支持虚拟切割技术，在不损害源文件的基础上，支持同一视频多人同时在线同时编辑而互不影响。截取过程支持填写标题、片段的教学反思记录等内容，截取的微视频可保存到教师个人空间，并支持微视频的搜索功能。11、平台支持MPG1、MPG2、RMVB、AVI、MOV、ASF、WMV、3GP、MKV等多种视频格式，并在上传过程中自动转码为mp4格式。其转码码流和视频分辨率可调。可手动选择是否转码。12、支持自动上传和手动上传两种上传模式：1）自动上传。支持录播机录

26、像文件自动根据教师登陆名称上传到个人工作室，无需教师操作。此资源为教师私有资源。上传过程中自动包含学科、学段等关键信息。2）手动上传。支持教师手动上传私有视频到个人工作室。上传的视频存储在教师个人工作室，为教师独有资源。13、根据资源隶属学科和学段的不同，各个学科的教研员可对本区域各学校提交的资源，按照学科进行审核、发布、修改。并可对本学科资源根据教材的册、章、节进行资源的分类管理。14、支持用户自建角色，如局长、校长、班主任、学科代表等，并可对每个角色自定义权限。15、平台支持移动设备对平台中视频的点播和直播，并支持在点播过程中对视频进行评价和评分，支持移动设备评估功能，根据设定的评估标准在

27、移动设备上对教师课堂实录资源进行评估打分并参看评估统计。16、直播课堂：1）对开放权限的课堂，资源首页可观看教师授课直播实况。2）直播评课。支持直播过程中的量化评估、打分、总评等评课操作。3）自定义直播评估标准。可根据实际的教学评估要求，设置多套评估标准，如语文课的评估标准、数学课的评估标准、英语课的评估标准、不同科目教学技能训练用评估标准，不同的需要使用不同的微格教学评估标准。4）自定义打分标准。每套评估标准可设置不同的总分，可设置多项评估项目，每项评估项目可设置多项评估子项，可满足各种各样的评估要求。并支持评估标准编辑功能。5）直播上传。直播活动结束后，视频和评估结果、评估统计信息一起自动

28、上传到授课教师个人空间，供授课教师反思使用。17、支持至少两种直播方式：1）支持基于adobe公司传输音视频流媒体的RTMP协议。2）支持微软发布的流媒体协议mms。18、支持优质课评选系统、名师课堂系统、主题教研系统、仿真教研系统、微教研系统、阳光课堂系统等功能模块拓展。19、提供软件著作权登记证书复印件加盖原厂鲜章。套112优质课评选软件综合描述：为全区域内优质课评比活动提供从活动策划、评比标准选定到网络邀请参赛人员和评比专家团全方位的在线活动流程，教师把私人优质课程录像提交到活动主页，专家在线为参选视频评选，成绩和排名实时显示在活动主页，并把最终结果公示在活动主页，获奖视频会标识特殊标识

29、在校内资源库首页展示。功能要求如下：1)、活动列表：用户可在首页浏览活动列表，进入参看详细信息，包含评比时间、评比要求和评选规则。2) 关注活动：教师对计划参加评比的活动加关注，关注的活动进入教师个人空间，教师在个人空间可进行评选报名、录像上传、课件上传等参赛工作。3)、专家评比：组织管理者在活动中添加专家，专家在个人空间可浏览自己需要评选的活动和课程，并且上报课程进行在线打分、评估。评估工作不受地理位置限制，任何接入网络的地点都可进行网络评估。4)、评价反馈：评选过程和评选结果通过消息系统反馈参赛人员、专家和活动组织者。如有专家对教师上报课做过评分，评分内容和结果会实时通过消息系统反馈到被评

30、价教师的个人空间。5)、结果反馈：评选最终结果以两种形式反馈，一是在所有参加活动人员个人空间以消息的方式传送，二是在活动主页中的评选结果中公布获奖信息和名次排名。6)、获奖视频展示：评选活动中获奖的视频，以名次排名的方式展示获奖视频，视频包含各位专家的评估内容和得分情况。7)、提供软件著作权登记证书复印件加盖原厂鲜章。套113名师课堂软件综合描述：名师的课堂授课视频具有良好的示范效应，建设专属课堂空间，集中展示名师的课堂。名师资源按照教材结构以专辑的形式展示，每一专辑代表一本教科书，专辑下收集本教科书下每节课的视频授课实录资源，供新入职教师学习使用。功能要求如下：1）名师维护：编辑名师信息，上

31、传名师图片。2）专辑维护：按照学科目录，以教材结构建立不同专辑，支持自建专辑类型。3）课件关联：专辑下的课堂视频可关联相关课件、教案、习题等文档资料。4）提供软件著作权登记证书复印件加盖原厂鲜章。为保证系统兼容性，要求与教育云资源管理应用软件同一品牌。投标时要求需提供软件厂商针对本项目出具授权书和售后服务承诺原件并加盖原厂鲜章。套114主题教研软件综合描述：主题教研可以使县/校域内的教师对某一主题进行全县/校域下的讨论。发起人可以根据不同讨论主题建立主题教研活动，如集体备课、专题研讨、课题讨论等。发起人可以是管理员，也可以是个别普通教师通过管理员审核后发起，发起人可以强行并可随时关闭自己发起的

32、课程评估和话题讨论，管理员可以对辖下教师发起人发起的课程评估和话题讨论进行强行并随时关闭。并且要求其他教师未在受邀请参加研讨教师内，可以自行申请加入研讨，管理员或是发起人同意也可进入研讨。发起人或管理员可以随时将在研讨中发表不良言论的用户踢出。要求发起人或管理员可以随时删除某条不良言论。功能要求如下：1、研讨发起：教师可按照集体备课、专题研讨、课题讨论、学科沙龙、教师培训等主题发起教研活动，普通教师发起的主题，经管理者审核后可在全校或全区域进行研讨活动，其他教师进行活动参加研讨。2、主题列表：校主页和县主页用户可看到发起的教研活动，并可按照研讨类型、涉及学科、年级、状态（进行中、已结束）、主题

33、名称、发起人等关键信息就行搜索，快速筛选自己想要进入的话题。3、文档研讨：进入主题后，可在活动中上传研讨涉及的课件、教案等材料并可以预览文档内容（类似百度文库功能），并对材料进行研讨。4、在线讨论：主题教研活动也可进行文字聊天探讨，所以参加活动的人员都可在在线讨论区显示出来并进行集体探讨（类似qq的群），并且可以集体探讨。5、数据导出：主题结束后，可以把活动过程包含的探讨记录等信息打包下载，用于日后自我反思应用。6、提供软件著作权登记证书复印件加盖原厂鲜章。为保证系统兼容性，要求与教育云资源管理应用软件同一品牌。投标时需提供软件厂商针对本项目出具的授权书原件及售后服务承诺原件并加盖原厂鲜章。套

34、115数字图书馆1）提供5万册正版电子图书，保持资源原有的版式和原貌，包括复杂的图表、公式等，错误率低于万分之一；2）所提供的电子图书版权解决彻底：所提供图书为作者、出版社双重授权；能够提供不少于20份与出版社内容合作协议的复印件和不少于20份与作者授权的授权书复印件； 3）提供的电子图书无副本和并发数限制：所有图书均无副本量和并发量限制，避免该因素发生的服务压力；4）提供不重复的可选电子图书数据不少于100万册；中小学图书不少于30万册； 5）提供图书管理平台，支持检索、图书排行、访问量统计及页面定制功能；6）支持IE在线阅读、阅览器下载阅读等多种阅读方式；7）在本地安装的数字资源，采购人拥

35、有永久使用权。8）采用领先的图像压缩技术，传输速度快，存储容量小，图象压缩比应达到1：200。套116服务器1服务器外观：4U标准机架式服务器CPU：2颗E7-4820(2.00G)*2/18ML3/8C芯片组：Intel7500内存：32GB DDR3，板载直列32DIMM，最大可扩展256G内存，支持DDR3内存RAID：高性能SAS RAID，支持RAID1、0、5、10等级别；硬盘：2*600G SAS 10000转2.5英寸热插拔硬盘，最大支持10块3.5英寸SAS热插拔硬盘或16个2.5英寸SAS热插拔硬盘；网络控制器：集成2个千兆网卡，支持第二代I/OAT网络加速技术；电源及外设

36、：1+1冗余电源，功率1400W可扩展成1+1+1冗余电源，冗余散热风扇，机架安装导轨，DVD光驱HBA卡：1块8G光纤卡管理软件：提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供信息框、电子邮件、短信等多重告警功能，提供软件著作权登记证书复印件加盖原厂鲜章。备份还原软件：提供简体中文版智能备份还原软件，可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，提供软件著作权登记证书复印件加盖原厂鲜

37、章；售后服务：原厂工程师7*24小时免费上门服务，省内有备件库。投标时需提供设备生产厂商提供针对本项目的授权书原件及售后服务承诺原件并加盖原厂鲜章。台217服务器2外型：2U机架式服务器处理器：2颗E5-2620(2.00G)/15M/6C芯片组：英特尔C600服务器专用芯片组；内存：16G DDR3内存，20个内存插槽，最大支持640G内存；硬盘：2块1T SATA 3.5英寸硬盘, 最大支持24块2.5英寸或者12个3.5英寸（可内置2块2.5英寸盘）SATA/SAS接口硬盘或固态硬盘RAID：集成磁盘控制器支持RAID 0/1/10/5网络：集成2个高性能千兆以太网控制器 远程管理：采用

38、独立管理网口，主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；电源及外设：1+1冗余电源配置； DVD光驱、导轨；HBA卡：1块8G光纤卡；管理软件：提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供信息框、电子邮件、短信等多重告警功能，提供软件著作权登记证书复印件加盖原厂鲜章。备份还原软件：提供简体中文版智能备份还原软件，可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地及网络备份还原功能；

39、支持USB移动硬盘、光盘备份设备，提供软件著作权登记证书复印件加盖原厂鲜章。售后服务：原厂工程师7*24小时免费上门服务，省内有备件库。投标时需提供设备生产厂商提供针对本项目的授权书原件及售后服务承诺原件并加盖原厂鲜章。为方便设备统一管理及维护，降低维护使用成本，与服务器1同一品牌。台718服务器3外型：机架式服务器CPU：1颗E5-2407(2.20G)/10M/4C，支持2个英特尔 至强 处理器E5-2400系列芯片组：英特尔C600服务器专用芯片组内存：2*4G ECC REGISTERED DDR3内存，12个内存插槽，最高支持DDR3-1600内存，最大可扩展384GB内存，支持高级

40、内存纠错、内存镜像、内存热备等高级功能硬盘：2个1TB SATA 3.5英寸硬盘 ，可选3.5英寸*8个SATA/SAS接口硬盘或固态磁盘或者 2.5英寸*8/16/24个SATA/SAS接口硬盘或固态磁盘配置，最大支持24个热插拔2.5英寸SATA/SAS接口硬盘或固态磁盘网卡：主板集成2个1000兆服务器专用网卡阵列：配置Raid卡，支持Raid0.1.5等；光驱：DVD； 电源：单电源；HBA卡：1块8G光纤卡；管理软件：提供简体中文版服务器管理软件；支持Windows/Linux系统跨平台管理；可实现跨网段的集中管理，通过SSL加密保证数据安全，可以远程监控运行状态，进行资产管理，提供

41、信息框、电子邮件、短信等多重告警功能，提供软件著作权登记证书复印件加盖原厂鲜章。备份还原软件：提供简体中文版智能备份还原软件，可实现一次进行多个磁盘或分区的备份；实现windows、 Linux操作系统的本地及网络备份还原功能；支持USB移动硬盘、光盘备份设备，提供软件著作权登记证书复印件加盖原厂鲜章；售后服务：原厂工程师7*24小时免费上门服务，省内有备件库。投标时需提供设备生产厂商提供针对本项目的授权书原件及售后服务承诺原件并加盖原厂鲜章。为方便设备统一管理及维护，降低维护使用成本，与服务器1同一品牌。台219存储系统存储规格：8Gb FC磁盘阵列高度：3U机架式控制器：双Active-A

42、ctive控制器系统缓存8GB掉电数据保护：要求支持断点缓存数据保护，断电后数据自动写到固件，杜绝单纯的BBU保护方式处理器：RISC架构 I/O存储专用处理器磁盘阵列：支持硬件RAID 0、1、3、5、6、10等MAID技术：支持MAID技术硬盘数量16个硬盘槽位； 硬盘扩展：可扩展至112个硬盘槽位配置硬盘：配置20TB SAS磁盘容量主机通道：8个8Gb FC主机通道最大IOPS 380000/S 最大传输率双控3200MB/s最大LUN数量1024电源保护：配置1+1冗余热插拔电源模块管理软件：配置4个主机连接许可及配套管理软件软件功能：支持路径冗余、故障切换售后服务：原厂工程师7*2

43、4小时免费上门服务，省内有备件库。台120SAN交换机1U高，8Gb光纤交换机；24端口Fabric交换机，其中16个端口可用，可扩展到24端口；单电源；含16个SFP模块，配5M LC/LC光纤跳线 16对。台121HA双机软件1、平台支持：支持Windows Server版本操作系统（Windows2000、Windows2003、Windows2008）；支持Linux Server 版本操作系统（RedHat4、5、6，SUSE 9、10、11）；支持Sun Solaris 8/9/102、存储支持：SCSI/ISCSI/FC/NAS/SAS等3、数据库系统支持：支持Oracle、MS

44、 SQLServer、Mysql、DB2、Sybase和Informix等主流数据库4、Web服务支持：IIS、Tomcat和Apache等5、邮件服务支持：Exchange、Domino等6、文件服务支持：NFS、Samba等7、语言环境：支持中/英文界面8、报警方式：在线日志、邮件、短信9、日志管理：完善的日志记录和错误报警，便于错误跟踪10、统一集中管理：通过GUI可集中管理集群中服务器11、易用性：配置安装维护简单，通过明晰的配置向导，可以轻松完成软件配置，维护方便支持命令行管理12、高可用性：支持开放自定义编程接口；支持特殊应用监控定制，可定制开发特殊Agent；支持功能定制；支持远

45、程管理；支持双进程互相监控，避免软件本身的单点故障；支持虚拟MAC地址，支持复杂网络环境；支持多个网卡对应多个活动IP，支持单个JOB中每个网卡配置自己网段的活动IP；支持应用服务本地恢复，应用服务单机上带进和带出；支持Socket和RS232类型冗余心跳；集群故障检测时间小于5秒；支持Active/Standby：主备和Active/Active：主主工作模式；13、复制：支持目录/文件/数据库复制对象；支持字节级复制粒度；支持同步、异步传输模式14、数据安全：支持数据实时镜像技术，实现数据的冗余备份，增强数据的安全性；支持备机数据锁功能，保护数据不受第三方改动。套122防病毒软件网络版防病

46、毒软件，含20个服务器端，200个用户端，3年免费升级。套1云数据中心基础设施及综合布线设备清单及技术要求序号设备名称技术参数要求单位数量备注1机柜600mm(长)*1000mm（深）*2000mm(高)，前后网孔门，后门双开，含10A8孔PDU2个台42机柜600mm(长)*800mm（深）*2000mm(高)，前后网孔门，后门双开，含10A8孔PDU2个台43三层交换机三层交换机，配置32个千兆口，其中24个10/100/1000MBase-T(RJ45) 端口，8个千兆SFP接口；2个多业务扩展槽。交换容量256Gbps、包转发率150Mpps；台14接入交换机1、全千兆交换机，配置24

47、口10/100/1000M自适应端口，4个千兆SFP接口；2、交换容量255Gbps，包转发率50Mpps；3、L2功能：4K IEEE802.1Q (支持GVRP)、IEEEE802.1d（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping v1/v2/v3；L3功能：支持静态路由；IPv6：支持IPv6主机管理相关协议；4、配置ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等

48、；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS；5、支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供工信部测试报告复印件加盖原厂鲜章）；台25光纤配电架72芯ODF架（配72个藕合器）个16精密空调现场环境而定台27柜式空调1级能耗，3P，空调能效比:3.28，制冷量:7300W，制热量：8000(10500)W/柜机，自动闭合出风口，美观防尘；智能运行，使用方便；智能化霜台18挂式空调壁挂式空调，冷暖型，定频，大1.5P，能效比 3.28，三级能效，制冷量 3500W，制热量3850W，室

49、内机噪音 24.5-37dB，电辅加热台39KVM整合19LCD显示器、键盘、鼠标于一体的折叠抽拉式一体机，可控制16台服务器台110防静电地板全钢无边600mm(长)*600mm（宽）*35mm(厚)平方米5511门禁主机双门单向控制，32位CPU,2万张卡管理权限,10万条脱机存储记录,TCP/IP局域网广域网联网控制套112密码键盘读卡器国际标准wiegand 26bits 格式输出，传输距离可达100米，感应距离4-10CM，带声光控制，防错接保护，抗干扰，抗衰减设计个213磁力锁单扇门用，300KG吸咐力，带反馈信号把214出门按钮门禁开关，86型面板，白色个215门禁卡ID感应卡张

50、2016门禁安装辅材超五类网线、电源线、PVC管等批117电视墙定制6窗50“电视墙，钢板厚度不低于1MM，全钢架构，美观大方、经久耐用，便于维护、散热。套118台式电脑4CPU：Inte I3 4170；内存：4G DDRIII；硬盘：500G SATA2接口，7200rpm；DVD刻录光驱；集成HD Audio，支持5.1声道；网卡：10/100/1000M以太网卡显示器：低辐射21.5寸宽屏幕液晶显示器台819电视50英寸LED背光液晶屏；支持PAL,NTSC,SECAM视频输入格式；屏幕比例16:9；高亮度、高对比度、宽视角;屏幕分辨率19201080。台620操作台3工位平台式操作台

51、。套121接入交换机1、全千兆交换机，配置24口10/100/1000M自适应端口，4个千兆SFP接口；2、交换容量255Gbps，包转发率50Mpps；3、L2功能：4K IEEE802.1Q (支持GVRP)、IEEEE802.1d（STP）、IEEE802.1w（RSTP）、IEEE802.1s（MSTP）、IGMP Snooping v1/v2/v3；L3功能：支持静态路由；IPv6：支持IPv6主机管理相关协议；4、配置ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类

52、型、时间等灵活组合的硬件ACL）、时间ACL等；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS。5、支持802.1x和WEB认证/计费功能，且交换机端口802.1x和WEB认证可以同时开启，不会相互冲突制约（提供工信部测试报告复印件加盖原厂鲜章）。6、在交换机端口启用802.1x和WEB认证后，仍然能支持CPU报文限速，限制非法的报文对CPU的攻击，保护交换机稳定工作；仍然能够禁止非法用户的ARP欺骗报文，防止合法用户的数据被窃取；同时交换机支持ARP网关欺骗防御功能，能够防止非法用户针对网关的欺骗；仍然支持DHCP抗攻击、ICMP抗攻击、防IP扫描攻击、

53、DoS Protection抗攻击等攻击防御功能；仍然支持认证端口配置IP地址过滤、ACL；支持认证通过后，自动进行IP+MAC+端口或IP+MAC绑定；支持认证通过后，防源IP地址欺骗功能；支持认证通过后，多播源IP/源端口检查，防止非法组播源。台122网络高清红外半球摄像机200万，1/3”CMOS ICR日夜型筒型网络摄像机，最高分辨率可达19201080 30fps，在该分辨率下可输出实时图像，镜头 12mm(4mm、6mm可选)，采用EXIR点阵式红外灯技术，照射距离可达20-30米，1个RJ45 10M/100M自适应以太网口。台623网络硬盘录像机网络视频输入：8路；网络视频接入

54、带宽：40 Mbps；支持HDMI、VGA、CVBS同时输出，HDMI与VGA输出分辨率最高均可达1920 x1080p，且可分别预览或回放不同通道的图像；支持最大8路720p同步回放及多路同步倒放；支持标签定义、查询、回放录像文件； 支持重要录像文件加锁保护功能；支持硬盘配额和硬盘盘组两种存储模式，可对不同通道分配不同的录像保存容量或周期；支持千兆RJ45；支持远程零通道预览。台124硬盘监控专用硬盘，4TB 串口 SATAII、7200RPM块225监控安装辅材超五类网线、电源线、PVC管、开关电源等批126VGA矩阵切换器8路VGA信号输入输出，具有断电现场切换记忆功能，具有RS-232

55、通讯接口，支持电脑、中控同时控制，带宽：400MHz，亮度色度干扰: -50dB5KHz，支持最大分辨率:16001200；输入输出接口:HD15PIN(VGA）台127VGA线3+6，防磁批128防雷接地系统接地电阻小于1欧姆，含一级电源SPD、二级电源SPD、三级电源SPD、50*5mm镀锌角钢 、40*4mm镀锌扁钢、非金属接地模块、降阻剂、30*3mm铜带、BV16mm电线、BV10mm、BV6mm、焊接材料、铜线鼻子等，完工后出具当地防雷主管部门提供的检测合格报告。批129网线6类4对非屏蔽电缆箱2030面板/模块六类非屏蔽模块+面板套21631配线架六类非屏蔽24口个932理线架2

56、4口个2233跳线六类非屏蔽2米，成品线根21634跳线六类非屏蔽3米，成品线根21635水晶头RJ45盒136三层交换机三层交换机，配置32个千兆口，其中24个10/100/1000MBase-T(RJ45) 端口，8个千兆SFP接口；2个多业务扩展槽。交换容量256Gbps、包转发率150Mpps； 台137接入交换机1、全千兆交换机，配置24口10/100/1000M自适应端口，4个千兆SFP接口；2、交换容量255Gbps，包转发率50Mpps；3、L2功能：4K IEEE802.1Q (支持GVRP)、IEEEE802.1d（STP）、IEEE802.1w（RSTP）、IEEE802

57、.1s（MSTP）、IGMP Snooping v1/v2/v3；L3功能：支持静态路由；IPv6：支持IPv6主机管理相关协议；4、配置ACL功能：标准IP ACL、扩展IP ACL、MAC扩展ACL、专家级ACL （可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、协议类型、时间等灵活组合的硬件ACL）、时间ACL等；配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL 和IPv6 QoS；台838光模块1000BASE-LX mini GBIC转换模块块439光纤单模12芯米20040光纤单模6芯米25041光纤终端盒24芯，含耦合器个142光纤终

58、端盒8芯，含耦合器个143光纤跳线3米批144机柜600mm(长)*600mm（深）*2000mm(高)，前玻璃门，后网孔门，含10A8孔防雷PDU1个台145机柜600mm(长)*600mm（深）*1000mm(高)，含8孔防雷型插板1个台146综合布线辅材PVC线槽或线管、电源线、线槽或线管配件等点216校校通设备清单及技术要求(139所学校)1多功能出口网关配置千兆电口数量8，支持千兆SFP接口数量2，内置硬盘，硬盘容量500G。为方便管理和维护，USB接口数1个，控制口1。并发NAT连接数120万。吞吐量1200Mbps。【功能要求】：能接入教育城域网，实现教育局与学校之间、学校之间互

59、联互通；支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；支持NAT转换；要求支持智能DNS，以满足外网不同运营商用户对内网服务器的快速访问；支持多链路负载均衡，要求内部用户数据在访问外网时，能够自动选择最快的出口。支持正向DNS代理，可根据配置实现对不同外网线路的DNS服务器地址管理，（提共功能配置截图并加盖原厂鲜章）；支持链路过载保护，当某条外网线路拥塞时，自动将其流量切换到其他链路，（提供功能配置截图并加盖原厂鲜章）；支持应用路由功能，可根据应用种类进行路由选择，（提供功能配置截图并加盖原厂鲜章）。要求支持SSL VPN功能；支持用户组织架构导入和用户管理功能；支持用户黑白名单

60、功能，支持免监控用户设置；URL数据库及应用特征库支持远程HTTP自动升级，提供官网查询链接，支持3年免费升级，（提供原厂声明文件加盖原厂鲜章）。支持设备配置向导，支持图形化显示设备状态、TOPN用户流量和应用流量。台1394三层交换机三层交换机，配置32个千兆口，其中24个10/100/1000MBase-T(RJ45) 端口，8个千兆SFP接口；2个多业务扩展槽。交换容量256Gbps、包转发率150Mpps；【功能要求】：支持完善的L2和三层功能，如VLAN、QinQ、生成树、链路聚合、端口镜像、DHCP、IGMP Snooing、支持静态路由、RIP，支持RIPng、OSPF，OSPF