XX集团五星级酒店弱电智能化系统招标文件(技术部分)

XX集团五星级酒店弱电智能化系统方案确定、设计、设备采购及施工招标文件（技术部分）二〇XX年XX集团五星级酒店弱电智能化系统方案确定、设计、设备招标文件(技术)-PAGE6-目录一、总体建设要求 2二、工程招标范围 2三、总体技术标准及相应规范 3四、各子系统技术要求 3五、安装及施工 42六、测试、维修及相关服务 43七、系统竣工验收 47、

一、总体建设要求1．设备选型标准成熟性：本工程主要需要设备应选用进口主流品牌，并在国内工程得到成熟应用。先进性：同一品牌设备应选用新系列产品，不得选用已淘汰或即将淘汰的系列产品。可靠性：所有系统设备应具有较高的可靠性和容错性，具备系统长期稳定工作的能力，同时还应考虑高可靠性和低运行成本两方面的因素。开放性：所有系统设备应选用标准化产品，设备选型应与技术发展的趋势相适应，遵循开放性原则，软件、硬件、通信接口、网络操作系统和数据库管理系统等应符合国际标准，使系统具备良好的兼容性和扩展性。易用性：应选用较易学习掌握、操作简便和维护容易的系统设备，系统软件应采用中文操作界面。2．系统配置标准系统应符合我国有关法律法规及国家有关标准和国际文物局行业管理法规、条例。系统采用的所有设备应该通过国家相关行业管理部门和质量监督部门检测认证。系统技术性能和质量指标达到国际先进水平，并符合XX五星级酒店的自然环境、建筑特点和使用要求。系统在安装调试、操作使用、维护保养等方面应简便易行。系统以经济实用为原则，具有较高性价比，确保本工程成为技术先进、可靠实用、经济合理的、具有国内领先水平的智能建筑。系统必须适应酒店陈列展览需要，保证系统结构与前端设备可调整性和可扩展性。二、工程招标范围楼宇自控系统综合布线系统计算机网络系统程控交换机系统无线覆盖系统综合保安系统客房管理系统智能照明控制系统卫星及有线电视系统背景音乐及紧急广播系统宴会厅会议系统机房装修防雷接地系统集成电子公告及信息查询系统综合管路系统三、总体技术标准及相应规范投标人提供的产品及施工安装必须遵循下列技术标准和规范1．《智能建筑设计标准》（GB/T50314-2006）2．《民用建筑电气设计规范》（JGJ/T16-1992）3．《电子计算机机房设计规范》（GB50174-1993）4．《电子计算机场地通用规范》（GB2887-2000）5．《建筑与建筑群综合布线系统工程设计规范》（GB/T50311-2000）6．《建筑与建筑群综合布线系统工程施工及验收规范》（GB/T50312-2000）7．《民用闭路监视电视系统工程技术规范》（GB50198-1994）8．《建筑物防雷设计规范》（GB50057-94）2000年版9．《通信光缆的一般要求》（GB/T7427087）10．《信息技术互联国际标准》（ISO/IEC11801-95）11．《有线电视系统工程技术规范》（GB50200-1994）12．《电磁兼容性标准》（IEC801）（GB/T13926.1～4-1992）13．《建筑物电子信息系统防雷技术规范》（GB50343-2004）14．《安全防范工程技术规范》（GB50348-2004）15．《厅堂扩声系统声学特性指标》（GYJ25-86）其中投标人若使用上述不同的标准和规范，应加以详细说明。投标人应提供用于替代的标准和规范以及差异点对照表。当投标人推荐的标准和规范等同于或优于被替代的标准和规范时，才可被招标方接受。标准和规范的冲突处理标准、规范之间发生冲突时，采用要求最为严格的标准、规范。标准、规范与本招标文件之间发生冲突时，采用其中最为严格的要求。在总体技术标准及相应规范下，各子系统有更细更明晰的标准及规范和特殊要求时应在投标文件中相应列出。四、各子系统技术要求1．楼宇自控系统1.1系统概述楼宇自控系统对酒店内部的机电设备进行监控、控制和管理，要求系统管理和运行指标达到国内领先的要求。系统必须充分考虑节能、环保、绿色思想，营造高档舒适环境最低运行成本的控制要求。至少含以下子项LEED认证：LEED认证过程中必须采用。节能减排：降低机电设备能耗，降低二氧化碳排放量，实现能源节省20%的目标。故障预警：自动检测并报告机电设备即将或已经发生的故障。智能平台：提供弱电、机电设备的统一管理平台。系统应采用集散型控制，实现集中监控管理和分散控制，中央工作站至少应能实现以下主要功能：现场设备运行状态和数据的采集、控制和通讯；支持图形功能，图形界面上显示必要参数，并执行修改和操作命令；人机界面友好，便于操作；支持及时打印；可以对主要的监视、控制参数进行历史数据和趋势情况查询；可以根据预先设定的时间计划定时启/停设备；应能采用标准接口或网关和系统集成通讯。1.2系统要求楼宇自动化系统主要包括对以下系统的监测与控制：空调能源系统监测：冷源系统、热交换系统；空调机组监控：组合式空调机组、新风处理机、新风热回收机组；送/排风系统的监控；给排水系统的监控；电梯系统的监测；智能照明系统的监测（以通用标准协议接入BAS系统）；漏电监测及报警（以通用标准协议接入BAS系统）等。该系统应能够根据酒店管理安排，集中监测和远程控制，并提供详细的方案描述。系统应包括所有与楼宇控制系统直接相连接并纳入楼宇自控设备。与强电设备的工作界面为强电配电箱的端子排，投标人应对相关专业的接口及要求进行描述。1.3系统控制对象及要求1.3.1空调能源系统（接入空调能源节能运行参数，对各种状态实行监测）空调能源系统由汇通华城实施节能技术全变频控制，该节能控制系统的所有运行参数及计量数据应接入楼宇BA系统，楼宇自控系统应考虑远程开关控制。1.3.2空调处理系统（1）空调系统1）机组运行状态、故障报警，手/自动转换状态，并记录运行时间；2）系统启动：自动模式下，可以通过时间表设置风机的启停；当系统启停命令为开、风机无故障报警，风机命令变为开，送风机开始正常运转。3）监测送风静压、回风CO2浓度、送风温度；（2）新风处理机系统1)机组运行状态、故障报警，手/自动转换状态，并记录运行时间；2)系统启动：自动模式下，可以通过时间表设置风机的启停；当系统启停命令为开、送风机无故障报警，送风机命令变为开，送风机开始正常运转。3)监测送风温度（3）新风热回收机组1)机组运行状态、故障报警，手/自动转换状态，并记录运行时间；2)系统启动：自动模式下，可以通过时间表设置风机的启停；当系统启停命令为开、送风机无故障报警，送风机命令变为开，送风机开始正常运转。3)监测送风温度；1.3.3送/排风机系统1)在满足消防优先的情况下，任意时间程序自动启/停风机，具有任意周期的实时时间控制功能。2)监测排风机的运行状态、故障报警，手/自动转换状态，并累计运行时间；3)中央站彩色图形显示，记录各种参数，包括状态、启停时间、累计运行时间及其历史数据等。1.3.4给排水系统1)监测各给排水泵的运行状态、故障报警，并记录运行时间。2)水池水位显示及高、低液位报警等。3)监测中水系统的运行状态（机房设备）、故障报警。1.3.5电梯系统1)监测设备的运行状态和故障信号，并累计运行时间。2)中央站彩色图形显示，记录各种参数，包括状态累计运行时间及其历史数据等。1.3.6公共照明系统1)XX集团五星级酒店部分照明控制系统包含一般、应急、景观照明，一般照明是由现场控制，应急照明是消防联动系统控制，由BA控制的是室内公共照明；控制范围包括走道、电梯厅等公用部位，对所有公共区域照明进行任意编程定时开关控制或感应控制。2)可实现如下监控要求：系统启动后通过彩色图形显示，显示状态和报警信息；各参数都有列表报告，趋势图显示和报警显示；中央站用彩色图形显示上述各参数，记录各参数、状态、报警、累计时间和其历史参数，且可通过打印机输出。1.3.7漏电监测及报警系统低压配电室、洗衣房、厨房等区域考虑漏电监测及报警显示。1.3.8投标单位应明确该系统与给排水、电气（强电）、暖通等各专业的配合以及对第三方设备的要求，并提供受控机电设备控制原理图。1.4系统的网络结构及软件要求系统采用浏览器/服务器(B/S)和客户机/服务器(C/S)相结合的计算机系统结构模式。系统的网络结构设计应为包括管理层、监控层的两层结构。系统应以模块方式组成，日后若需增加功能或设备时，只要增加有关模块，对未来系统扩展不会造成困难。同时系统还必须充分考虑今后扩展的需要，保证只需要增加现场控制器与现场设备，无须增加控制中心设备与软件。1.5推荐品牌：江森ADS/FEC系列、西门子S600顶峰系列、霍尼韦尔。2.综合布线系统2.1系统概述综合布线系统的主干系统要求可以支持万兆以太网和各种常用的电话系统，配线系统要求可以支持千兆以太网和各种常用的电话系统根据酒店办公用网络结构要求，数据传输部分分为外网和内网结构。2.2综合布线系统结构综合布线系统采用符合《综合布线系统工程设计规范》（GB50311-2007）的层次结构，分为7个组成部分：工作区配线（水平）子系统干线子系统建筑群子系统管理子系统设备间子系统进线间子系统2.3产品要求投标人应根据《综合布线系统工程设计规范》（GB50311-2007）要求，所提供的布线产品须经过具有合法性、独立性和权威性的中国权威测试机构（如：信息产业部数据通讯产品质量监督检验中心、信息产业部光通信产品质量监督检验中心、国家电线电缆检测中心等）进行测试认证，并出具该机构发出的认证证明：（1）六类综合布线系统产品（屏蔽、非屏蔽）必须获得中国国家权威机构出具的满足ISO/IEC11801:2002Ed2.0或TIA/EIA568-B.2-1CAT-6类最新的国际标准关于六类系统的合格认证，并提供详细证明文件。（2）六类水平双绞线必须获得中国国家权威机构出具的满足LSOH的合格认证，并提供详细证明文件。（3）光缆必须获得中国国家权威机构出具的光性能、物理性能合格认证，并提供详细证明文件。（4）电话线采用4芯三类线。（5）所有功能房、客房均要求穿管暗敷方式。2.4系统总体功能要求综合布线系统要求采用开放式结构，适用于主流网络拓扑结构，并能适应不断发展的网络技术的需求，能支持综合信息传输和连接（计算机数据通信处理、话音通讯、图像传输以及各种控制信号的通信等多种应用类型）。综合布线系统采用模块化结构，保证系统能很容易的扩充和升级。系统中任何一个信息点都能够连接不同类型的计算机设备和其它信息设备。对任一个分支单元的改动都不会影响系统的其它单元。能在设备布局和需要发生变化时实施灵活的线路管理。综合布线系统要求采用标准模块化的接插件，除主机房内主语音配线架跳线外，其余跳线均采用跳接式，以便今后的管理和使用。投标人所提供的布线产品应是制造商生产的标准产品系列，所选品牌必须为全系列产品，并端到端只准使用同一品牌的产品，包括各种线缆、配线架、模块和面板、跳线、连接器等。投标文件必须有整套设备和主要部件的生产商和生产产地说明。要求能够保证系统很容易的扩充和升级而不必更动整体配线系统。要求综合布线系统保证实现信息安全、可靠地传输。综合布线系统要有足够的冗余度，能适应发展的要求。提供有效的工具和手段，能够简单、方便进行线路故障的分析、检测和故障隔离，当故障发生时，可迅速找到故障点并加以排除。综合布线系统能够适应较复杂的空间使用环境，保证不受高频电气设备、空间电磁波辐射干扰，并保证在综合布线系统中传输的各类信号之间互不干扰。综合布线系统需提供较强的系统管理能力，可以有效地进行系统管理、系统维护、系统故障的排除。必须保证设备或材料的防火、阻燃和防止由于燃烧释放出对人体有害的卤素有毒气体原因造成的人员不安全因素，所有室内线缆的护套均要求采用符合有关低烟无卤缆线的国家标准。设备和器件制造工艺必须符合中国国家标准和有关国际标准。2.5信息（语音点、数据点）点位分布应满足五星级酒店管理要求，标准客房考虑一个数据点，两个语音点（卫生间设置一个）；行政套房按房间数量设置语音数据信息点，卫生间设置一个语音点，其他区域的语音数据信息点按五星级酒店要求设置，办公区域的数据点分内外网且满足办公需要来考虑，语音点的设置亦需满足办公需要。2.6推荐品牌：康普、施耐德、德特威勒、耐克森3.计算机网络系统3.1计算机网络系统工程建设原则本工程计算机网络系统的总体设计原则是要求可靠、安全、实用，做到技术先进、经济合理、适当超前，系统应具有开放性、兼容性、可扩充性和灵活性，使系统既满足当前，又能适应未来。针对本工程实际情况进行总体优化设计，以实现建筑信息畅通、安全舒适、方便管理等目标，提高建筑物的综合使用功能和物业管理的效率，系统配置应当综合考虑系统先进性、实用性、实时性、安全性、经济性和易维护性的平衡。XX五星级酒店的计算机网络系统建设，应满足以下要求：（1）系统设计与当前科学技术高速发展的潮流相吻合。系统总体结构定位高，同时确保能够适应未来技术应用的扩展和应用的变化。（2）系统建成后，能够保持24小时全天候连续工作。局部故障绝对不能影响整个系统的运作，系统的关键部件宜考虑容错和备份。（3）应充分考虑系统的安全性，保证系统运行安全可靠。这种安全性既能符合业主、国家或国际相关的安全标准和规范的要求，又是指系统内部的数据信息在传输、存储及使用过程中是安全可靠的。（4）要求系统建成后具有较强的可维护性和易维护性，既要做到有效减少工程管理维护人员，又要降低维护工作的强度和维护运行开支。（5）系统应遵循国家和国际各相关的标准及协议，能够兼容不同厂家、不同协议的系统或设备。3.2计算机网络系统设计（1）计算机网络结构本工程计算机网络系统采用分层、星形的拓扑结构，管理网由核心层和接入层组成，客人网由核心层、汇聚层和接入层组成。网络主干采用千兆以太网，网络用户端口为10/100/1000M电端口（管理网和客人网必须物理分离）。弱电间的接入层交换机以光纤通路与核心层交换机连接。接入层采用24口可堆叠千兆以太网交换机，用户端口采用10/100M自适应。（2）无线局域网该部分技术要求见：无线覆盖系统（3）网络管理网络管理主要包括网络性能管理、配置管理、故障管理、业务量统计及安全管理等。网管软件要求能支持SNMP、TELNET等多种网络管理协议，同时具有图像用户界面或基于WEB的浏览器界面，方便网络管理者的工作。3.3主要设备技术要求（1）总体要求根据业务发展和实际应用的需要，兼顾考虑到要保证整个系统的高稳定性，高性能以及未来的扩充性。因此对整个系统的总体要求如下：投标人所投网络设备必须全部具有中华人民共和国信息产业部入网证，并且是原厂生产，非OEM其他厂商产品。所有投标的产品必须为同一品牌。必须提供详细的组网设计方案(技术方案)。采用当前业界成熟先进的网络技术，为计算机信息系统建立一个高速、可靠网络平台。要求具有良好的兼容性和可扩展性，能够适应未来建设发展需要。要求必须具备很高的性能价格比，并能很好地保护原有投资。要求方案具有较高的安全性、可靠性和管理方便性，必须保证业务系统的100%可用。产品原厂商必须能够提供对社会公开的网络技术培训和认证，要求能够在Prometric认证培训中心注册考试。所有投标产品必须提供制造厂商出具的销售授权函和叁年原厂服务承诺函，并加盖原厂公章；产品所使用软件必须获得CMMI（V1.2）3级（软件能力成熟度模型集成3级）认证评估并提供证书。所供产品货到现场后，由供应商、业主和原厂进行三方开箱验货，原厂提供相关的售后证明；为保证投标产品技术参数的客观性，参投产品技术指标必须与原厂官方网页上一致；必须免费提供系统的提供通讯接口、通讯协议或开发包，以便系统集成。（2）网络设备技术要求以下指标中打“ê”号部分为必须满足的指标。出口路由器功能及技术指标参数要求体系架构分布式体系架构。路由与转发硬件分离，NAT、IPSEC、MPLSVPN等业务分布式处理。转发架构全分布式IP转发处理架构,主要接口板上配置独立处理器及内存。接口要求要求业务底板和接口子卡分离设计，满足接口灵活配置、节省板件升级成本插槽数≥4背板交换容量≥640Gbps整机包转发率≥48Mpps系统可靠性支持双主控，主备切换“零丢包”关键部件冗余支持主控引擎、电源等关键部件冗余备份关键部件热插拔主控引擎、电源、接口模块等关键部件支持热插拔电源支持冗余电源整机最大CPOS接口≥8整机最大广域网GE接口≥36接口类型支持接口类型包括E1、GE、cPOS、155/622/2.5GPOS以及10GE接口等模块类型支持防火墙业务模块，且通过软件license方式提供可256个虚拟防火墙功能；支持SSLVPN插卡模块热插拔支持模块热插拔，包括主控、业务引擎、子卡、电源、风扇框等路由协议支持IPv4/IPV6的静态路由及动态路由协议，包括RIP/RIPng、OSPF/OSPFv3、IS-IS/IS-ISv6、BGP/BGP4+；路由表容量≥25万VPN支持MPLSVPN，IPSecVPN（内置硬件加密）、GRE、L2TP等；整机加密性能≥3GbpsQOS支持多种队列算法和拥塞避免机制，如：FIFO、PQ、CQ、WFQ、CBWFQ和Tail-Drop、WRED等；支持基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等方式的流分类；支持流量整形和流量监管；MPLS特性支持L3VPN：支持跨域MPLSVPN（Option1/2/3）、嵌套MPLSVPN、支持分层PE（HoPE）、CE双归属、MCE、多角色主机、GRE隧道等；支持L2VPN：Martini、Kompella、CCC和SVC方式；支持MPLSTE、RSVPTE；高安全性支持包过滤/ASPF防火墙、URPF等多种安全特性；支持本地认证、RADIUS认证和TACACS认证等；EAD特性支持用户的身份准入认证、支持病毒库和补丁库升级、支持基于用户权限下发NAT支持NAT、NAT多实例；整机并发连接数≥100万条流量管理支持网络流量报文统计功能，并针对不同的流信息进行独立的数据统计，为用户提供可视化的网络流量管理网络转发可靠性支持IGP快速收敛、VRRP；支持OSPF/IS-IS/BGP/MPLSLDPGR(GracefulRestart)功能实现主备引擎倒换时无间断转发管理特性支持通过命令行、Console口、以太口、Aux口等多种方式进行配置；支持SNMPV1/V2/V3，支持RMON（RemoteMonitoring）1，2，3，9组MIB；支持系统日志，调试信息输出等，可进行风扇、电源、CF卡等状态检测和报警；认证提供信产部入网证书，提供第三方权威机构TollyGroup测试报告配置要求冗余电源、冗余引擎、SSLVPN插卡一块、2个千兆光电互转Combo口、4个千兆电口核心交换机功能及技术指标参数要求背板带宽★>=2.4T转发架构★模块化分布式交换机，要求所有接口板必须是分布式转发工作模式交换容量★整机不小于760Gbps，最大可扩展至1150Gbps转发性能★不小于490Mpps，最大可扩展到780Mpps支持电源冗余★1+1支持主控板冗余★1＋1可支持接口类型★接口模块：10/100BaseT、百兆光口、千兆光口、千兆电口、万兆光接口，EPON接口；功能模块：防火墙业务模块，入侵防御系统模块，无线控制器模块，负载均衡业务模块，应用控制网关模块，网络流量分析模块，SSLVPN业务模块、异常流量检测业务模块、异常流量清洗业务模块虚拟化功能★支持将多台物理设备虚拟化为一台逻辑设备，虚拟组内可以实现一致的转发表项，统一的管理，跨物理设备的链路聚合业务插槽数量（配置冗余主控后）★>=10最大万兆接口数量>=84最大千兆RJ45接口数量>=480最大千兆光接口数量>=480VLAN特性支持基于端口的VLAN，802.1qVlan封装，最大Vlan数>=4096，支持GVRP带宽控制支持带宽控制，控制粒度<=64Kbps基本功能端口镜像；流量控制/802.3x；链路聚合；QOS优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、CBWFQ队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；支持标准和扩展ACL，基于VLAN的ACL；支持VLANACL和IPv6ACL；每板ACL条目数>=4000条认证协议特性支持802.1X和802.1XSever组播协议支持GMRP、IGMPv1/v2/v3、IGMPv1/v2/v3Snooping、PIM-DM、PIM-SM、PIM-SSM等协议支持MSDP，MLDv2/MLDv2Snooping，PIM-SMv6、PIM-DMv6、PIM-SSMv6路由协议支持静态路由、RIPV1/V2、OSPF、BGPIPv6★支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。MPLSVPN★支持L3MPLSVPN和L2VPN:VLL(Martini,Kompella)以及MCE生成树协议支持IEEE802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）标准，支持BPDUguard，Rootguard；安全特性★支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管支持配置防火墙插卡，处理性能>=10Gbps支持终端安全接入控制管理,保护网络安全对终端用户强制实施安全准入策略加强网络终端用户的主动防御能力严格控制终端用户的网络使用行为POE功能★能够支持POE供电，可以为下游设备提供－48V直流电无线管理★支持无线控制器对AP统一管理功能可靠性★支持VRRP，RRPP，EthernetOAM（802.3ah），支持GracefulRestartforOSPF/BGP/IS-IS设备管理★SNMPV1/V2/V3；RMON1/2/3/9；Syslog；支持sFLOW流量统计，支持MIB-II；中文图形化管理认证★提供信产部入网证书，要求申请单位和生产单位保持一致，保证为非OEM产品，提供国际权威机构测试认证报告如TollyGroup报告配置要求★冗余电源、防火墙插卡一块、IPS入侵防御插卡一块、1个万兆光口（含万兆光模块）、40个千兆电口、8个千兆光口接入交换机功能及技术指标参数要求交换容量★>=240G转发性能★>=130Mpps；电源★支持冗余电源可扩展插槽数量★>=2最大万兆接口数量★>=4最大千兆电接口数量★>=48最大千兆光接口数量★>=4VLAN特性支持基于端口的VLAN，支持基于MAC的VLAN，802.1qVlan封装，最大Vlan数>=4094，支持QinQ、GVRP、VoiceVLAN链路聚合★支持最多26个聚合组，每组最大支持8个GE口或4个10GE端口聚合；支持LACP带宽控制支持带宽控制，控制粒度<=64Kbps端口镜像★支持本地端口镜像和流镜像；支持远程端口镜像RSPAN；QOS/ACL支持基于源MAC地址、目的MAC（MediumAccessControl）地址、源IP地址、目的IP地址、端口、协议、VLAN等内容的L2（Layer2）~L4（Layer4）包过滤功能；优先级队列调度：每端口支持8个优先级队列，支持拥塞避免，支持802.1P，DSCP/TOS优先级和重新标记能力；支持基于时间段的流分类和QoS控制能力；支持基于VLAN的ACL以及基于时间的ACL支持入方向和出方向的双向ACL策略。认证协议特性支持IEEE802.1X、支持GUESTVLAN，MAC地址集中认证生成树协议支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1w、IEEE802.1s标准，支持BPDUGuard、STPRootGuard组播协议★支持PIM-DM/SM/SSM、MSDP、IGMP、IGMPSnooping等协议；支持MLDSnoopingv1/v2/v3，支持MLDv1/v2，支持MSDPforIPv6路由协议★支持静态路由、RIPV1/V2、OSPF、BGP；支持RIPng、OSPFv3、BGP4+forIPV6；支持VRRP，策略路由及路由策略；支持4条等值路由IPv6隧道支持手动配置Tunnel、6to4tunnel、ISATAPtunnelMCE特性★支持Multi-VRF（MCE）特性安全特性★支持IP+MAC+PORT的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离，支持SSH，支持SNMPv3网管；支持DHCPSnooping；支持广播风暴抑制；支持ARP入侵检测功能；支持ARP报文限速功能终端准入控制★支持实施终端准入策略，可以作为策略准入网关强制实施用户安全准入策略（如用户系统补丁升级审核，病毒库升级审核，黑白软件安装审核等），实现加强网络终端用户的主动防御能力以及控制终端用户的网络使用行为的管理要求；堆叠★支持设备堆叠DHCP功能支持DHCPCLIENT/DHCPSNOOPING/DHCPSERVER设备管理SNMPV1/V2/V3；RMON；CLI;TELNET；支持WEB网管，支持NTP，中文图形化管理；支持电缆检测功能及单向链路检测功能POE供电（针对POE接入交换机）★支持IEEE802.3af线路供电标准，通过双绞线向远端下挂PD设备（如IPPhone、WLANAP等）提供电源无线控制器功能及技术指标参数要求部署模式★在核心交换机集成交换容量★≥20Gbps单台设备支持AP数★640个支持最大用户数★≥20K组播★支持流量限速★支持对AP下行流量进行限速支持标准★WAPI、IPV6、DHCPServer和Relay、RIPV1/V2、OSPF网管★支持有线和无线网络的统一网管日志本地日志、日志主机或日志文件导出等功能配置管理支持命令行、Telnet、FTP，提供与有线网设备相同的配置和管理命令行界面，便于统一管理和维护功率调整支持覆盖范围可以随着部署密度的升高而减小，发射功率4级可调。无线AP功能及技术指标参数要求工作模式★支持胖/瘦AP两种工作模式，支持802.11n协议协议支持★同时支持802.11a/n和802.11b/g/n工作工作温度★温度：-10~55度范围工作湿度★湿度：10%~95%接口≥1个10/100/1000Mbps(RJ45)MIMO2×3天线内置双频天线（6天线），支持外置单频天线（3天线）整机功耗★<13W（可以使用15.4W标准POE供电）电源支持802.3af协议且可支持交流电源方式供电，即POEIPv6支持★支持IPv6/IPv4双栈数据转发支持数据包二层转发模式，即在AP本地转发，而不通过控制器用户接入支持only11n接入功能，可以防止11a/g用户接入加密★支持64、128位WEP加密，WPA，802.11i和WAPI。支持WPA和802.11i的多种密钥更新触发条件用户隔离支持AP上二层转发抑制支持虚拟AP(多SSID)之间的隔离报文过滤支持广播抑制支持SSID隐藏支持认证支持802.1X认证、MAC地址认证、PPPoE认证MAC地址过滤支持外网网络管理系统功能及技术指标参数要求基本功能★能够对网络中的路由器、交换机设备进行配置、监控和诊断。网络设备识别★支持自动识别网络设备，并显示网络拓扑图。支持无线有线一体化管理★支持有线设备与无线设备的一体化拓扑管理。用户可按照多种管理层次，创建将有线设备和无线业务融合在一起的多层次拓扑图，并支持建筑平面图形的导入。配置、管理和监控VLAN★要求能为VLAN的建立、删除和编辑提供工具。支持用户跟踪功能要求能够识别与交换机端口相连的终端节点，根据用户ID确定用户位置。通过将MAC地址和IP地址与交换机端口关联，确定用户的位置，并进行跟踪。支持自动分析错误功能要求具有自动故障检测功能，能够发现网络中的常见问题。支持整合排障工具支持对交换机和路由器，进行故障分析。支持图形化设备管理★支持显示网络路由器和交换机设备，能够访问配置和监控网络设备。支持在WAN网络提供网络响应和可用性信息要求提供设备性能监控功能，能够检测网络设备端口流量变化。接入认证要求★可扩展支持对用户接入要求实施认证，结合相应的安全策略，确定用户的网络访问权限。部署基于用户的动态VLAN策略和用户带宽限制等。具有丰富的终端准入控制检查功能。多种安全检查和处理模式★可扩展支持进行终端病毒库版本、终端补丁、终端安装的应用软件、是否有代理、拨号配置等安全认证检查，进行提醒、隔离、离线等处理。自动安全策略更新能力★可扩展支持为大多数常用网络接入标准提供预定义策略，包括检查关键操作系统升级、常用防病毒软件病毒定义更新以及常用防间谍软件定义更新等策略。能利用准入设备持续保持最新策略。补丁自动更新★可扩展支持隔离操作使设备访问修补服务器，该服务器提供操作系统或应用软件补丁和更新、病毒定义文件等。管理员能够设置自动修补，能自行定义一系列修补命令。能与防病毒软件实现自动更新和修补。多元素绑定认证★可扩展支持支持多元素绑定认证，如用户IP、MAC地址绑定，增强安全认证功能。配置要求★配置不少于100网络设备管理License内网网络管理系统及终端准入系统功能及技术指标参数要求基本功能★能够对网络中的路由器、交换机设备进行配置、监控和诊断。网络设备识别★支持自动识别网络设备，并显示网络拓扑图。支持无线有线一体化管理★支持有线设备与无线设备的一体化拓扑管理。用户可按照多种管理层次，创建将有线设备和无线业务融合在一起的多层次拓扑图，并支持建筑平面图形的导入。配置、管理和监控VLAN★要求能为VLAN的建立、删除和编辑提供工具。支持用户跟踪功能要求能够识别与交换机端口相连的终端节点，根据用户ID确定用户位置。通过将MAC地址和IP地址与交换机端口关联，确定用户的位置，并进行跟踪。支持自动分析错误功能要求具有自动故障检测功能，能够发现网络中的常见问题。支持整合排障工具支持对交换机和路由器，进行故障分析。支持图形化设备管理★支持显示网络路由器和交换机设备，能够访问配置和监控网络设备。支持在WAN网络提供网络响应和可用性信息要求提供设备性能监控功能，能够检测网络设备端口流量变化。分布式虚拟化★软件各组件可以安装在多台服务器上，通过虚拟化技术进行部署，使用同一个IP地址进行管理和使用高可用性★后台服务器可安装在Windows、Solaris或者Linux平台上；支持双机系统的热备和冷备，支持单机系统逃生技术，服务器当机后能自动切换到逃生工具上可扩展性★支持分级管理和用户漫游，上级服务器可以下发全局安全策略给下级，下级可以增添本地的安全策略，执行结果和日志可以上报给上级用户分权管理★操作员可以管理各自的用户群组和策略组，只有上级管理员才能管理全部的用户组和策略一体化客户端★使用同一个客户端实现网络准入、用户认证、终端安全状态检查、桌面资产管理等所有功能，避免多个客户端带来的管理不便客户端管理支持客户端防卸载；支持客户端属性管理，可以通过客户端管理中心工具进行定制，如VPN接入配置、认证方式、是否上传IP地址、是否上传客户端版本信息、是否支持多播等快速部署★支持exe文件安装、AD域登录脚本安装、静默安装、网页下载等安装方式。为启动认证的用户上网时自动重定向到安装网页，弹出exe安装文件或者ActiveX安全插件，帮助用户下载相关安全客户端，并自动对终端用户进行病毒、补丁等安全状态的检查准入控制★支持802.1x、Portal、IPVPN（L2TP）、无线等多种网络环境的身份认证，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交换机下的多个用户VPN接入及NAT穿越支持L2TP接入方式，可以设置备用LNS，支持虚拟网卡，指定USBKey认证等；支持L2TP+IPSec，可以支持LNS服务器和IPSec服务器合一和分开，支持NAT穿越，支持PPP协商过程中获取安全认证服务器信息，发起安全认证基于客户端的ACL★可以对源/目的IP、源/目的掩码、源/目的网段等九元组进行控制，实现流量管理统一身份认证★支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等认证协议，支持USBKey、数字证书、LDAP服务器、Windows域管理器、WLAN等方式的认证及多种方式的组合鉴别防病毒及补丁管理★支持与包括微软防病毒软件在内的主流防病毒软件联动，支持与微软WSUS/SCCM协同的自动补丁管理。与微软无缝集成，当用户安全认证时，自动检查、下载、安装补丁，实现操作系统补丁自动升级，提升系统易用性多元素绑定支持用户名、密码与用户IP、MAC、VLAN、设备IP、设备端口、主机名、域用户、SSID等多种元素的绑定认证外设管理及U盘审计★支持USB、软驱、光驱、串口、并口、红外、蓝牙、1394和Modem等外设的管理，可区分USB存储设备和非存储设备，支持离线策略，拔掉网线依然生效；支持对检测终端USB接入状态进行记录，如用户插拔USB时间、操作文件名、操作文件大小等详细信息。用户管理与拓扑融合★能够提供接入用户网络拓扑，在拓扑上实现在线用户查询、强制下线、下发消息等功能，便于用户的管理资质及要求★通过公安部计算机信息系统安全专用产品销售许可证，国家信息安全产品认证，是国内自主研发的已成熟的网络准入安全管理产品，并提供1万用户以上项目的合同复印件配置要求★配置不少于100网络设备管理License，不少于500个终端准入License3.4推荐品牌：Cisco、H3C、Avaya4．程控交换机4.1交换机基本技术及功能要求（1）交换机必须具有当代世界先进水平、并同时满足先进性和成熟性的设备，从交换技术到软硬件保障措施来保障设备运行的高度安全可靠。（2）交换机必须是全数字、时分、A律编码的交换系统，支持话音交换、数字传输、语音压缩、综合数据业务网(ISDN)、IP接入、CTI接口、内置自动呼叫分配及路由（ACD）等功能；（3）交换机应提供E1中继、IP中继(H.323和SIP)、IP电话(H.323和SIP)等多种接口方式。具有多种信号方式，数字线路信号满足（GF002-9002.4），具备丰富的接口方式，包括7号信令接口，ISDN接口，中国1号随路信令，Q.SIG信令接口(Q.SIG可通过E1及IP连接实现)，模拟用户接口等。数字中继接口符合CCITT标准G.703和G.732。应具有内置以太网接口，可直接和LAN相连，方便用户维护和管理。（4）语音交换机IP-PBX必须为媒体控制（媒体服务器）与媒体处理（媒体网关）分离的体系结构；媒体服务器通过标准的IP网络实现对媒体网关的控制；媒体网关与媒体网关间、媒体网关与IP分机、IP分机与IP分机间的通信完全基于标准的IP网络，且必须不依赖于IP数据网络具体的物理设备的品牌与型号；即此系统必须可运行于不同数据网络产品供应商的设备构架的数据网络平台之上；（5）交换机主控模块应为双机热备份，可在不中断通信的情况下实现主备倒换，支持通过光纤或千兆网络实现内存镜像，保证系统的无间断运行。排队机的其它关键部件（如交换网络、网关、存储器、总线等）采用可靠的冗余结构设计，应能提供冗余配置的选择，两套冗余的部件应为热备用方式，而且冗余的部件之间应能进行相互数据交换和自动切换，保证在故障时不会丢失系统的各种数据，不会影响到正在进行或接续中的通话和数据传输，各种处理器必须有故障恢复的再启动功能。（6）交换机操作系统必须采用Linux系统。（7）系统必须支持通用插槽，须支持通用E1板卡。各种信令(ISDN-PRI信令、中国1号信令、Q.SIG信令等)可在同一种E1板卡上实现，无须更换硬件，只需软件设置即可。（8）采用分级模块化软件，便于系统的升级和功能的扩展。在系统运行故障需进行系统的再配置和再启动时，应不影响正在建立或已经建立的呼叫；选用具有模块化结构的交换机，当系统扩容或调整系统部分功能时，可在不停机的情况下通过增加或改变相应的模块来实现。（9）交换网络满足系统内部交换无阻塞要求。（10）采用混合中继方式。并可按要求设置服务级别限制和有权识别功能，以根据需要对分机用户的内部呼叫、出局呼叫、长途呼叫进行级别设定。（11）设备应具有下述功能：缩位拨号、呼叫特种业务（转移、音乐等待、保持等）、电话会议、多方通话、遇忙回叫、无应答回叫、遇忙预占、缺席用户服务、强插、强拆、通话保密、语音信箱、号簿查询、免打扰、寻线组、来话主叫号码显示及传送、透明网络功能、自动声讯话务员及系统语音提示功能、同组代答、直接代答、普通模拟分机一机多用等功能。（12）交换机的所有分机端口，必须满足模拟/数字/IP/软电话…等等各种终端的迁移能力，内部用户接口应支持模拟接口、数字接口(如LineSideE1、2B+D等)方式。（13）具有设备诊断软件，对用户、中继以及接收器进行常规测试等，同时应提供密码的设置，保证不会由于误操作，而导致系统瘫痪，或其它不正常状态。（14）设备可进行近端自环测试，也可进行远端环回测试；同时可以引出端口外接监测仪表、PC机接口，可使本地终端接入进行维护和管理，也可连到网管中心计算机进行集中远程监控维护。系统必须支持SNMP功能。（15）设备应具备告警功能，告警须分严重告警、大告警、小告警；同时可提供诊断、报警分析、打印等功能，以及故障切换等能力。系统管理程序能提供系统运行报告信息帮助管理人员快速地查找故障、解决问题，以便在不中断通信情况下使系统迅速恢复正常运行。4.2设备可靠性要求（1）设备的关键部件采用可靠的冗余结构，应能提供冗余配置的选择，两套冗余的部件应为热备用方式，并实现内存级镜像。冗余的部件之间应能进行相互数据交换和自动切换，保证在故障时不会丢失系统的各种数据，不会影响到正在进行的通话和数据传输，各种处理器必须有故障恢复的再启动功能。主机采用双机并行设计，确保系统的安全可靠运行。（2）设备设计应为模块化结构，在同一个接口电路槽位上可以根据用户需要插入不同的接口电路板，并能允许接口插件带电拔插。（3）交换设备机柜必须具有二级过电压保护的功能，应向客户提供过电压保护措施及其技术参数说明。（4）设备具有雷电冲击的保护和抗电磁干扰能力。（5）交换机在电源完全中断时，机内数据要求保证2000小时以上不丢失。电源恢复后重新运行的时间小于4分钟。（6）应能支持大话务量，具有足够的处理能力。能充分满足系统将来扩容的需要。（7）系统应能连续7*24小时不间断工作4.3设备的IP功能要求（1）IP协议必须支持H.323标准和SIP标准。（2）除普通语音中继外，交换机还应能提供IP（H.323和SIP）语音中继接口，以满足对VoIP的需求。（3）系统能实现基于IP网络的IP电话对IP电话、IP电话对模拟话机、IP话机对H.323及SIP终端及跨接路由器的各类语音通信的功能。（4）系统必须支持IP（H.323和SIP）语音端到端的加密功能。（5）系统的模块之间必须支持IP的连接方式，且对IP语音进行加密。4.4设备的维护管理要求（1）维护管理终端能实现集中维护和网管功能。（2）系统本身的管理功能，应能自动对系统运行状态进行测试,故障诊断和自动纠错。在现场可以通过终端对系统进行操作维护，也应能通过远端维护中心进行对系统的维护管理。（3）发生故障时，应能给出系统进行操作维护，也应能通过远端维护中心进行对系统的维护管理。系统必须支持SNMP功能。（4）告警信号，并可记录和打印故障定位信息，故障定位到板级，而用户和中继电路则应定位到每条电路。（5）能根据故障对系统影响的严重程度分成多个告警级别(三个级别以上)，并可以根据需要来调整级别内容，对不同级别的告警能有不同的处理原则。（6）能进行话务数据的统计和测试，其中包括用户呼叫次数，分群话务量，各个出局方向呼叫次数，设备忙和用户忙次数，平均通话时间，话务拥塞统计，各种接续的呼叫完成率，测量结果应能记录并打印。（7）呼叫记录应能提供下列数据：记录时间、呼叫时长、主叫类别、主叫分机号码、被叫分机号码(国家代码、长途区号等)，中继端口号。（8）数据更新进行时，应不影响交换系统的正常运行。（9）可用人机命令控制主备插件的启动、转换和停用操作。应能进行软件再启动，硬件再启动。（10）应能用人机命令对交换机的主要性能进行人工启动测试，也能按预定时间自动定时进行测试。并能显示测试结果和自动打印出测试结果。4.5推荐品牌：Avaya、NorthernTelecom5.无线网络覆盖系统5.1系统描述（1）本系统采用收发共缆、多级合路、宽频覆盖的全无源系统，主要解决楼宇内部无线通信，包括移动运营商公共无线信号和其它商用无线业务（如WLAN，集群电话，无线数字电视，双向无线电等）在室内的覆盖，并留有足够冗余以便经济、方便地满足将来的无线覆盖需要（如3G）。（2）本系统采用在楼内设置通信设备机房，各运营商的信源设备安装在设备机房内，各运营商的信号经综合接入设备合路后，通过天馈分布系统将能量发射出去，完成对室内各层的覆盖。（3）出于维护成本和安全需要，系统尽可能多的采用无源器件。（4）系统采用一套天馈系统完成无线局域网、内部无线通讯以及其他运营商手机信号的综合无线覆盖。（5）系统各单项设备包括：综合接入设备、WLAN接入设备、无源宽带天线（400MHz～2500MHz）、宽频无源器件、射频/泄漏电缆等。5.2覆盖要求（1）覆盖范围：楼内（含地下）的所有区域的均匀连续覆盖。（2）覆盖业务包括：WLAN无线信号覆盖；400MHz无线对讲系统；中国移动GSM900移动用户电话；中国联通CDMA800、GSM900移动用户电话；中国电信/网通小灵通（PHS）移动用户电话；未来各运营商3G信号的预留；其它商用无线信号（400MHz~2500MHz），如数字集群、双向无线电、无线数字电视信号等。5.3功能需求系统应支持GSM、CDMA、PHS、WLAN等商用无线信号的引入，同时为3G和其它商用无线信号（400MHz~2500MHz）的引入预留条件。系统提供对各运营商基站设备的固定连接接口，及对移动台的空中链路接口。综合接入功能：对各运营商的上下行射频信号进行合路和分路，并滤除各频带间的干扰成分。综合接入设备的作用是将天馈分布系统收集到的不同制式手机或移动终端发出的上行信号送往不同的运营商基站；并将各运营商不同频段的下行信号合成后送至统一的天馈分布系统。系统满足在覆盖区域内射频信号的可靠连续均匀覆盖。5.4各运营商的信号只进入中心机房，相关接入事宜由甲方负责。5.5推荐品牌：JohnsonControls6.综合保安系统6.1总体要求（1）作为酒店综合物业管理自动化的一个重要组成部分，为酒店创造一个安全的工作生活环境；提供完善的酒店安全设施，统一运行的监控管理模式；能向用户定期或随时提交防区环境状况及人员活动情况报告；（2）系统应是一个结构化的模块式体系，在配置上具备一定的冗余能力，监控对象的多少、监控范围的大小以及控制功能的确定，都可以任意选择和组合；（3）综合保安系统单独设置一台管理工作站；综合保安系统要求集中供电，并使用UPS系统的供电；（4）系统应配置强大的支持数字/模拟图象视频信号多媒体通信的控制管理功能软件包，该软件包界面应是中文化的，具有安全可靠、管理维护方便、操作简单、显示直观、记录打印、快速响应等特点；（5）系统应提供网络接口及联网功能，支持RS232、RS485等通信协议，以便实现酒店内部安全自动化设备实现资源共享，完善物业的综合智能控制与管理；（6）综合安全防范管理系统要求运行稳定、可靠。在任何状态下，综合安全防范管理系统都可即时接收处理报警。多条报警信号按级别自动排队等候处理，报警清单与报警详细内容按模板设定显示，报警时自动显示用户资料、防区资料、预警方案、联系人等。操作人员可以设置系统自动处理某些级别的警情，并且在收到警情时可以按警情类别发出语音报警声，提醒值班人员的注意，从而减轻操作人员的工作负担，可通过电子地图直观显示用户位置及其状态。电子地图可以以颜色表示用户当前状态（布防、撤防、报警），在地图上直接对用户进行各种查询（报警资料、防区图、用户资料等）。在报警时报警点电子地图自动显示。具有多级电子地图显示功能，可以任意显示多级电子地图，用户资料及报警资料管理方式多样化，对各种信息任意组合的查询统计。6.2系统组成网络视频监控系统；防盗报警系统；门禁系统。停车场管理系统6.3视频监控对象和内容6.3.1网络视频系统监控场所包括（1）酒店的所有出入口、车道入口、室内外停车场、大堂正门及各直接通往室外的边门、员工出入口、消防疏散通道、大堂接待处、收货处、健身房、公共泳池、总机房、候梯厅。电梯、走廊、总出纳处、通往屋顶的门、酒水仓库、周界以及其它场所进行监控，并在必要的情况下联动其他安保系统，监控点位的设置应满足五星级酒店要求，无盲区。（2）游泳池及健身房内的摄像同时传送中心监视器。6.3.2系统基本要求：便于扩展管理，系统采用编解码等转换设备直接与交换机链接的网络实现方式。A商务部分（以下条款必须满足)：1）为便于网管，系统组成之平台软件、存储阵列、网络承载、编解码器要求为同一品牌，且非OEM设备；2）系统必须通过公安部质量监督检验机构的DVR-III型国标形式检测标准；3）拥有基于DB33标准规范的第三方测试报告；4）平台支持4种以上品牌的DVR接入；5）有平安城市建设案例；6)为保障原厂直接的售后服务，所有投标代理商须出具原厂项目授权和服务承诺函。B技术部分1)平台软件的设计应遵循控制面和数据面分离的原则，管理软件平台不参与码流的转发、存储等工作，尽可能减轻管理服务器的负荷，提高系统可靠性；2)管理平台的操作系统应为Linux系统；3)系统应具有开放性标准体系，可提供应用集成系统开发所需的API或开发包，同时所提供的视频信息符合国际认可的标准软解码器解码标准，可提供平台级的SDK开发包；4)可提供强大统一的基础视频业务管理软件平台，该平台应能对所有设备进行统一配置注册、对所有访问进行统一认证和行为审计；5)可以对所有客户端的的各项操作进行统一权限配置和访问授权，包括增加、删除、修改用户；帐户属性、分域、权限限制、跨域控制权限管理、用户登录管理等；6)平台支持多级多域，支持多级多域的干线管理；支持全网时钟同步等管理功能；7)系统支持用户对摄像机的锁定和解锁定功能；8)管理软件可对平台硬件进行管理，可查看到主板温度、CPU温度、风扇转速等信息。可设定温度、转速门限值，当实际温度、转速操作门限值时，能及时告警；9)管理平台能自动检测系统内设备（编码器、解码器、视频客户端、存储设备）的工作状态，设备离线时能快速上报告警。故障恢复能自动重新加入系统中正常工作；10)监控客户端软件可以通过视频管理服务器对视频编码器的输出进行灵活的控制，实现轮切、组切、群切等数字矩阵的功能；11)能够接收各种报警信息（如开关量、移动侦测）并按照事先设定的策略联动，包括客户端、电视墙图像弹出、调用预置位、GIS地图图标变化；12)系统至少要支持200个并发在线用户数、用户拥有多级的云台控制权限；13)管理服务器支持对存储设备的认证管理、卷管理、配置管理和状态检测等功能，支持重要数据的备份管理功能；14)提供存储空间的所有存储设备能够集中进行管理，统一分配存储资源；15)系统支持为每路视频源设定存储计划，分时段进行录像；16)系统支持以视频源标识和起止时间组合来检索历史图像信息，从发起检索到得到结果没有明显的等待时间；17)系统具有数据备份的功能，支持手动备份和自动备份策略，备份数据时，可添加备份数据的描述信息。可根据备份数据描述信息模糊检索查询备份数据，进行点播回放；18)可通过集中的管理界面配置系统内编码器、解码器的参数，可进行软件的升级；19)系统内所有的视频源统一编码，每个编码唯一标识一个视频源。视频源的编码至少应为六位数以上，编码应能体现出视频源所在的区域信息；20)编码器支持本地缓存录像功能，通过编码器图像临时存储在USB存储介质中；21)系统解码采用嵌入式解码器，支持HDMI高清输出；22)系统支持带存储编码器、支持双网口、硬盘支持热插拔、支持RAID5，并可为其他编码设备或IPC设备提供共享存储空间，可支持NFSNAS存储协议。6.3.3系统设备具体要求：1.编解码协议及分辨率1) 系统应支持多种图像编码标准，应支持H.264、MJPEG、MPEG4、MPEG2图像压缩格式。音频编解码标准应采用G.711/G.722/G.723.1/G.729标准之一。2) 应支持PAL和NTSC图像制式，最高支持25帧/秒（PAL）、30帧/秒（NTSC）。3) 应支持D1、4CIF、2CIF、QCIF等分辨率。图像分辨率最高达720×576（PAL制）。4) 视频编码参数可调节，并支持视频亮度、对比度、色调和饱和度等参数调节。2.音视频浏览及传输要求1) 实时图像调阅功能，系统内应能根据用户权限，调用查看实时图像信息。2) 远程控制，根据用户权限和控制优先级别，允许和限制实现对云台镜头的远程实时控制，包括云台的水平和垂直方向运动控制、镜头焦距（全景、特写图像）的调整等。3) 系统应具备流媒体视音频转发功能，支持多用户并发访问同一路图像，并发访问数量应满足用户使用要求。4) 采用IP组播或单播流传送实时视音频，单播传输时单路实时图像的并发访问数量不少于4路。5) 根据网络监控中对实时流和存储流的需求差异，系统应支持实时流和存储流分别输出的多码流设计。6) 能按照指定通道进行单路图像、分组图像的实时点播，轮巡切换显示。7) 能支持对显示图像的缩放、抓拍和录像。8) 支持双向语音对讲和语言广播。9) 支持图像分组轮切换、群切换。3.系统存储及回放要求1) 系统应采用IP－SAN集中存储。2) 应能按图像通道、时间等检索条件对录像进行检索，检索的精度应达到秒级，并能支持录像文件的下载播放和在线播放。3) 支持多路的视频录像网络回放，并能支持图像抓帧。4) 系统应能对存储的策略、配置、状态进行管理。4. 视频管理服务器1) 管理平台的硬件必须配置主频为2.8GHz以上的IntelXeonCPU、2GB以上的内存、2个以上的千兆以太网电口。2) 可以实现对前端图像以及用户的统一管理。3) 支持GIS地图功能，并提供GIS电子地图下载更新服务。4) 系统端到端延时小于300ms，录像回放达到秒级，可满足及时调阅需求。5)通过CCC、FCC、CE认证，原厂商针对本项目的授权书原件以及售后承诺函。5. 数据管理服务器1) 管理平台的硬件必须配置主频为2.8GHz以上的IntelXeonCPU、2GB以上的内存、2个以上的千兆以太网电口。2) 单台设备可管理100台以上的IPSAN存储设备，实现对系统内IPSAN存储设备进行集中管理以及存储资源的动态分配。3) 为每台编码器制定存储计划，根据存储计划和编码器通道码率为每个编码器通道分配IPSAN的存储资源。4) 系统应能够在不中断业务的前提下，可完成IPSAN存储设备的在线迁移、卷重新分配和授权认证等操作。5) 通过CCC、FCC、CE认证，原厂商针对本项目的授权书原件以及售后承诺函。6. 音视频存储设备1) IPSAN网络存储方式，每个IPSAN设备可以通过卷管理，灵活存储编码器传输过来的数字信息。2) 为保证系统稳定性以及维护的方便，IPSAN存储设备与编解码器以及管理服务器设备必须为同一品牌。3) 主频≥3.2GHz，存储缓存≥2GB，单机柜最大支持磁盘数量≥16。4) 本系统实时存储必须采用基于块数据的直接存储技术，通过块数据的直接定位满足实时回放(秒级)需求。5) 编码器必须直接通过iSCSI协议将压缩的数字视频信息以裸数据块的方式写入到IPSAN盘阵上。6) 盘阵支持1TBSATA磁盘，磁盘必须是企业级磁盘，即MTBF≥100万小时。7) 支持完善的硬盘冗余技术（RAID5以及热备），支持可扩展模式。8) 存储设备可由视频管理服务器进行集中管理，中英文图形化管理软件，在一个管理界面中可以管理多台存储设备。9) 通过3C/CE/TUV/FCC/UL认证，并提供认证证书（电子件），原厂商针对本项目的授权书原件以及售后承诺函。7. 四路视频解码器1) 支持H.264、MJPEG、MPEG2、MPEG4图像压缩格式。2) 图像分辨率最高可达720×576（PAL制），单路图像须支持D1、4CIF、2CIF、CIF、QCIF分辨率。3) 提供≧4个模拟视频解码输出接口（BNC）以及≧4个音频输出接口以及至少一个以太网电口。1路高清视频输出，HDMI接口。4) 支持最大16路解码。支持各种码流的混合输入解码（支持如下组合输入：16路CIF/QCIF、4路DI/4CIF/2CIF、1路D1/4CIF/2CIF+12路CIF/QCIF、2路D1/4CIF/2CIF+8路CIF/QCIF、3路D1/4CIF/2CIF+4路CIF/QCIF）。5) 支持4路BNC接口解码输出，支持1路VGA接口解码输出。6) 支持多种网络协议：TCP/IP、RTP、UDP、HTTP、IGMP、Telnet、ICMP、ARP。7)可以被管理平台统一网管。采用嵌入式Linux操作系统，支持7×24小时稳定运行，有效防止黑客、病毒的入侵和攻击。8)通过CCC、FCC、CE认证，提供证书，并提供原厂商针对本项目的授权书原件以及售后承诺函。8. 四路视频编码器1) 支持H.264、MJPEG、MPEG2、MPEG4图像压缩格式，单路最大8Mbps编码能力，要求画面720*576质量。2) 可同时发送实时音视频数据流和基于iSCSI协议的存储音视频数据流，裸数据存入IPSAN。3) 提供4路视频输入、4路音频输入、1路音频输出、1路MIC输入、4路报警输入、2路报警输出、1个10/100M以太网接口。4) 支持多种网络协议：TCP/IP、RTP、UDP、HTTP、IGMP、Telnet、ICMP、ARP。5) 采用嵌入式操作系统，支持7×24小时稳定运行，并且不易受到黑客、病毒的入侵和攻击。6)编码设备支持双流机制，可设置高、低两种不同的码流，可以采用不同的编码方式，用来将高码流用来存储高清晰录像，低码流用来进行网络传输。支持云台与电动镜头的控制，可以进行预置位、巡航、轨迹的设置与调用，支持众多摄像机类型。7)编码设备实现前端音视频汇集、编码上传的功能。具有带宽管理机制，能够对上传的图像带宽进行管理。8) 通过CCC、FCC、CE认证，提供证书，并提供原厂商针对本项目的授权书原件以及售后承诺函。9.监控承载网络设备9.1接入交换机1) 交换容量>=18G 转发性能>=5M2) 固定接口：16个10/100Base-TX以太网端口；2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-XSFP端口3) 提供信产部入网证书，提供国际权威TollyGroup测试报告4) 配置要求：主机、配置1个千兆单模光模块9.2 汇聚交换机1) 交换容量>=768G 包转发率>=492M槽位数>=82) 支持防火墙插卡，处理性能>=6.5Gbps3) 支持静态路由、RIPV1/V2、OSPF、BGP4)支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各种IPv6隧道技术IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等5)支持无线控制器插卡，实现对无线AP的统一管理6)提供信产部入网证书，提供国际权威TollyGroup测试报告7)配置要求：主机、主控、24个千兆电口、24个千兆光口（配置24个千兆单模光模块）10.前端摄像机及显示设备1）摄像机符合UL1409安全标准和FCC的A等级辐射标准，符合IP66设计标准。采用CCD电荷耦合方式，彩色，水平线数不少于500线，照度不低于0.01，黑白，水平线数不少于500线，照度不低于0.001，带自动增益控制,逆光补偿等控制功能。2）监控区域根据需要合理选用彩色及黑白摄像机；3）车辆出入口的摄像机需要采用带强光抑制功能；5）镜头的选择：宜根据监视现场的实际环境和空间距离/视角，选取适当的镜头；6）彩色图像显示器扫描线数不低于500线，制式：N或P制，图像清晰度：45dBv；6.3.4其它要求：（1）监控中心应具备平日日常录像、事故紧急录像的功能；（2）监控图像清晰度达国家标准4级或以上，无雪花、抖动现象；（3）监控图像应能随意编组，并能按一定时序做滚动显示、画面分割显示；（4）数据保存时间不低于30天；（5）对于一体化摄像机，可预制若干重点监控场所位置，遇紧急事件时，能迅速自动转至事件发生位置，进行定格摄像与录像；（6）前端摄像机采用监控中心统一供电方式。（7）一般情况下摄像机采用定焦距、定方向的安装方式，选用自动光圈镜头并配置防护罩，大范围监控区域宜选用带有转动云台和变焦镜头的高速智能球形摄像机。（8）夜间防护目标处的光照度较低，摄像机灵敏度应能适应防护目标光照度的变化。（9）显示系统采用液晶拼接屏方式实现。（10）视频存储格式（如D1、4CIF等）可选。（11）网络视频系统的操作系统支持WINDOWS系列操作系统，中文界面，直观明了，易于操作，一个鼠标即可完成所有主要动作，可以控制前端云台转动、镜头变倍聚焦。（12）系统视频矩阵具备一定的冗余度和可扩展性和联网功能，能够在后续工程中方便地增加监控点。（13）视频报警系统应具备画面定格和多路报警显示，应能任意设定视频警戒区。（14）电视监控系统的功能控制中，切换设备的控制一般要求和云台、镜头的控制同步，即切换到哪一路图像就控制哪一路设备。6.4防盗报警系统范围：（1）酒店周界，采用红外多点对射报警与电子围栏防入侵分段设置。（2）客房、残疾人客房及卫生间、干蒸室、人力资源经理办公室、大堂收银柜台设置紧急求助按钮；（3）重要设备间、财务室、总出纳办公室等重要房间设置门磁、紧急求助按钮和被动红外微波三鉴探测器；（4）通往室外周界的消防通道安全出口以及其他不经常使用的外门等应设门磁开关，当触发门磁开关，产生报警时，将报警信号传送至酒店安防控制室或启动消防报警系统；6.4.1功能要求（1）系统主要通过误报率极低的三鉴探头、紧急报警按钮等探测器组成防盗报警系统。（2）系统对于三鉴探头，能在其监控区域，白昼撤防、夜间清场后布防，或按预制时间表自动进行撤防、布防设置。在布防状态、夜间无人情况下，监控区域当探测到非法人员闯入时，系统视其为可疑人员，并向中心报警，经过设定延时后启动现场报警装置；（3）系统对于紧急按钮，无论在白昼或夜间，当控制区域发生紧急事件时，按下紧急按钮，向中心实施报警，现场立即启动报警装置；（4）防盗报警系统（门磁、紧急按钮与三鉴探头）与CCTV系统实施联动控制：当防盗报警系统判断有非法人员闯入（三鉴探头检测）或紧急事件发生（紧急按钮）时，CCTV系统附近的摄像机现场图像进入紧急事件定格录像、防盗报警中心报警警示。（5）探测器系统在其防范区域内，当入侵发生时不应发生漏报警。（6）紧急报警装置采用有线兼容无线方式，并具备防误触发措施，触发报警后能自锁，复位需采用人工再操作方式；如采用无线方式，无线报警装置的发射机应能在整个防范区域内达到触发报警的要求。（7）中央管理站能以动态彩色图形操作界面，形象显示防盗报警及边界防范系统以上的所有监视参数、设定防盗报警及边界防范系统以上的所有控制参数，使操作员能清楚整个防盗报警系统的情况；（8）报警后，系统能够按照设定的自动处理程序自动处理；（9）系统能够对控制器、探测器等进行自检，具备丰富的维护功能。（10）自动生成各类运行数据历史进程表、汇总/统计/分析监控参数、记录及打印信息。（11）防盗报警系统必须能免费提供甲方要求的接口及相关协议，以便实现集成。6.5门禁控制系统6.5.1门禁控制通道包括：办公、工作区重要入口、重要性的设备间或控制室、其他重要房间出入门。6.5.2监控内容（1）持卡人刷卡记录（2）持卡人在各受控场所，凭卡出入；（3）持卡人IC卡号、身份、职业、职称、进入时间、进入门号等数据监测与记录；6.5.3功能要求（1)整个门禁系统采用分级结构，局部的损坏不会影响其它部分的正常工作；门禁系统网络结构要求具有高系统容错性，采用集中管理、分散控制管理模式，整个系统为模块化结构，方便系统扩容。（2)门的状态检测功能、电子地图功能，实时数据采集、存储、信息共享，异常情况（开门超时、强行开门、非授权开门等）自动报警，系统电缆、电源、模块等受到破坏时具有自动报警功能，同时门禁系统软件提供告警联动设置，视频系统执行，从而实现视频和门禁的CCTV联动。(3)门禁软件应具有实时图文监控功能，可对所有房门进行图形化管理；应具有通道管制、胁迫报警功能：应允许对某些指定的房门进行管制，可以进行手动或自动的布防和撤防；同时，应支持胁迫报警，防止非法人员胁持并强迫合法权限的持卡者进入。（4)卡片发行管理中心系统的结构是B/S结构方式，管理人员可通过B/S结构对卡片使用者的资料、权限等进行授权操作，卡片设定支持时间、区间和权限的管理要求；可定时控制系统的各区域布防或撤防、通道门的开关及出入口的开关，并具有防返功能。(5)门禁系统从主控软件上必须具有多卡开门功能以及互锁通道功能，同时在设备选用时应满足火灾情况下断电解锁功能。(6）具备有线巡更功能、脱机运行功能、多种卡识别认证功能。(7)门禁管理系统须能够与外部ODBC数据库连接，应为本门禁管理系统提供从外部资源（如人力资源或MIS系统）接收持卡人信息的能力。通过使用MIS接口和标准ODBC协议，可在门禁管理系统数据库中添加、修改或删除持卡人及其证卡。(8)门禁管理系统应包括一个通过标准网络浏览器访问的网络服务器，并允许用户通过任何可随时上网的PC或兼容PDA设备执行各种门禁管理系统任务。用户应能够发出以下请求：添加、编辑或删除持卡人记录、将来访者添加至设备、追踪持卡人活动、在紧急情况下立即禁用持卡人记录等等。(9)门禁系统做为安防集成平台，应能集成网络视频监控系统、在线巡更系统、视频系统、视频影像、内部通讯系统等，并拥有冗余服务器功能选项等。(10)门禁管理系统应能够与建筑管理系统集成，而此建筑管理系统是为使用基于web技术结构而设计的。（11)门禁系统主控软件应基于Microsoft®Windows®2000Server操作系统的client/server结构，必须能免费提供甲方要求的接口及相关协议，以实现集成。6.6停车场管理系统－内部员工车辆存放管理；－在停车场的出入口处设置长距离微波卡控制道闸，以实施对停车场的车辆管理以及持卡信息记录(持卡人姓名、进入时间、离场时间等)；－管理进入停车场车辆与闭路电视车牌识别系统联动，可以记录与进出车辆同步的车型与车牌号的影像资料，以强化进出停车场的核查，以防止盗车事件的发生；－防强行闯入设施；远距离微波卡，将微波(2）多重安全设置功能：具备图象对比识别功能，及车辆、人员、卡信息须出入相配，否则报警显示，不留任何管理漏洞。(3)出入口具有联网功能，保持数据一致性，当网络断开，处于脱机状态时，系统能正常运行，网络接通，数据自动恢复。(4)满足与门禁系统的“一卡通”要求及系统集成要求。(5)系统组成要求1）入口管理站：采用IC感应卡与远距离微波卡的一体化收费管理系统，设置计车辆进出感应器，控制闸门的运行；以及统计进入车场的车辆数量。与中央收费管理站通讯。提供内部通讯及按钮，液晶显示器显示操作流程图、时间、储值票卡的剩余值额及中文和提示信息。2）出口管理站：控制闸门的运行。按照不同类型的票卡分别统计车辆。与中央收费管理站通讯，当通讯中断时，出口管理站仍能独立工作。提供内部通讯及按钮，显示操作流程图、时间、储值票卡的剩余额及中文和英文的提示信息。提供汉语的语音操作提示。3）中央管理站：该站兼负责收费和车场全部管理的作用。中央收费管理站负责临时票卡的收费工作。管理长期票、储值(感应卡)票。监控整个停车场系统及其它辅助设备的运行情况。分区域自动记录停车数量，停车场满位时显示“区域满位”信号。处理驾驶人员停车场费用不足的问题。制作工作（交班、日、月）报告，系统运行报告。与保安、物业管理、BMS等系统联网，共同完成车场保安、财务、设备维护等管理工作。4）闸门自动控制设备：可快速平缓地控制闸门栏杆开启。可发出监控闸门