附件拟定技术要求

PAGE附件：拟定技术要求一、项目概况为贯彻落实《关于严格道路交通安全违法行为处理坚决遏制买分卖分行为的通知》（公交管〔2017〕552号）要求，进一步规范交管业务办理和提升创新服务能力,安阳市公安局交通管理支队作为试点支队，按照“统筹规划、统一标准、自主建设”的原则，已在2019年3月31日前完成安阳市公安局交通管理支队交通管理服务专网“视频共享平台”的建设和应用工作。现以购买服务的方式采购交通管理服务专网“视频共享平台”所需的服务。二、服务内容1、对平台下各个模块，如中心管理服务模块、视频接入服务模块、流媒体服务模块、校时服务模块进行维护，保障各个模块正常、高效的运行。2、对平台进行实时监测，确保空间数据存储及备份的完整性与数据传输的及时性，在数据传输出现异常时，在保持平台不间断运行的情况下8小时内恢复正常。3、对平台进行日常数据整理、维护或迁移，对产生的冗余数据进行删减、优化，随环境或业务的变化进行及时调整。4、对项目内涉及到的硬件设备进行定期维护，如交换机/服务器电源维护、服务器硬盘维护及其他设备故障的检修，保证系统正常高效的工作。5、定期对平台系统进行安全性检测，防止因偶然或恶意的原因遭到破坏、更改及泄露，采用各种技术和管理措施，使平台系统正常运行，确保数据的保密性，完整性、可用性。三、服务要求（一）视频共享平台的服务要求：需要将全市交管服务专网内所有视频资源接入共享平台；支持不低于2000路视频接入授权，并支持按需扩容，保障后期再建视频接入；平台视频协议、编码等要符合《公共安全视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2016）标准要求。1、视频预览功能。支持多窗口显示模式对视频进行画面轮巡监控；提供云台控制面板、视频画面、键盘（模拟键盘、网络键盘及PC键盘）等多种云台控制方式；支持断线重连；支持将视频画面上墙显示，开启后，自动弹出当前监控大屏的布局，可选择其中的一块显示屏，将当前预览的画面直接投送到大屏显示器上；多人同时调用或控制同一个图像时可使用同一条干线，支持干线的抢占（云台抢占、流媒体取流抢占），即高级别用户在干线占满的情况下可抢夺低级别用户的图像调取权或云台控制权，并向低级别用户发出抢占通知。2、录像回放功能。支持根据回放通道的日期、时间段和录像类型，检索录像进行常规播放；支持多通道同时进行回放；支持对同一路通道的录像文件，分成几个不同的时间片段来同时回放；支持录像倒放；在录像点播过程中，可对关键录像进行锁定，防止关键录像被覆盖，支持批量选择重要的录像进行锁定/解锁功能。3、即使回放功能。在实时预览或者录像回放时，如果发现异常行为，支持立刻播放当前时间点的前面15秒画面；支持对即时回放的情景进行二次录像，以及对当前即时回放的情景录像进行本地保存；支持及时回放录像的单帧前进、单帧后退播放。4、抓拍抓录功能。在实时预览或者录像回放时，如果发现异常行为，支持进行实时抓图以及紧急录像。针对抓取的图片，支持使用图片标注工具，进行文字、线条、图框的标注，并可通过数字字典录入结构化描述信息5、平台具备用户管理、日志查询、任务计划等常用功能。（二）专网改造技术服务要求：1、对安阳市公安局交通管理支队在用的驾驶人科目二三考试用专网和车辆检验服务系统用专网进行联网整合，建成统一的专用网络，实现专网的互联互通。2、按照原有及新建业务的数据、图片、音视频的实际传输要求，扩大网络带宽，满足各项交管业务的应用需求。（三）其他服务要求：1、协助安阳市公安局交通管理支队制定项目实施方案、工期计划等；2、协助安阳市公安局交通管理支队对项目的进度情况进行跟踪、管理；3、负责该项目所需各系统的网络安全防护工作。4、为了更好的维护采购人利益，确保维护工作的完整性，应完善相关维护记录，包括但不限于：维护人员、维护时长、维护内容、维护照片等相关维护工作记录，并由采购人签字确认后留存。四、平台各模块运行硬件环境要求（硬件设备由采购人提供，成交供应商负责维护确保硬件运行环境正常）序号名称参数单位数量1服务器1浪潮NF52702U双路服务器台52三层交换机锐捷20-x-52三层级交换机1、4GE(3GE电+1GE光)、48GE电口、固化1个电源，可扩展1个冗余电源（支持热插拔）

2、功耗15w

3、工作环境温度0~45℃

4、存储环境温度-40~70℃

5、工作环境湿度10%~95%RH（不结露）

6、存储环境湿度5%~95%RH（不结露）

7、设备虚拟化

支持虚拟化技术，可实现统一管理、双机状态检测、跨设备链路捆绑

8、IPv4特性

支持LLDP、802.1Q、802.1P、802.3ad、STP/RSTP/MSTP、DHCPSnooping、等以太网功能支持端口镜像；支持静态路由、RIPv1/v2、OSPFv2、BGP、IS-IS、策略路由、路由策略等；支持VRRP、FTP、TFTP；支持静态/动态NAT、静态/动态NAPT、VPNNAT等；支持DHCPServer/Relay、Client；支持DNS地址解析、智能DNS；支持NTPServer/Client

9、IPv6特性

支持静态路由、RIPng、OSPFv3、BGP4+、ISISv6、等价路由、策略路由等；支持VRRPv3；支持手工隧道、自动隧道、ISATAP隧道、支持GRE隧道、6over4隧道等

10、组播

支持IGMPv1,v2,v3；支持PIM-DM、PIM-SM、PIM-SSM等组播路由协议；支持组播静态路由

11、MPLS

支持MPLS转发；支持跨域OPTIONA/B/C三种MPLS

12、VPN方式

支持分层PE；支持MPLSVPN/VPLS；支持VPWS

13、VPN

支持IPsecVPN（叠加SD-WAN业务后IPsec加解密性能≥500Mbps）、GREVPN、L2TPVPN

14、ACL

支持标准、扩展、专家级ACL；支持ACL80；支持IPv6ACL

15、QOS

支持802.1p；支持SP、WRR、DRR、SP+WRR、SP+DRR等队列调度机制；支持RED/WRED；支持基于出端口/入端口的限速；支持HQoS

16、可靠性

各组件支持热插拔

支持GRforOSPF/IS-IS/BGP；支持BFDforVRRP/OSPF/BGP4/ISIS/ISISv6/MPLS/静态路由等

17、安全性

支持防攻击保护、DoS/DDoS防御、分片包攻击防御、SYN攻击防御、IP欺骗攻击防御；支持L2TP、IPSec、GRE等；支持802.1x/Portal/Mac等多种认证方式；支持RADIUS和TACACS+1818、用户登录认证

支持包过滤防火墙；支持uRPF；支持登录认证、口令安全；支持SSHv2，为用户登录提供安全加密通道；支持国密局商密算法

19、管理性

支持Console/AUXModem/Telnet/SSH命令行配置、Web界面管理配置；支持FTP、TFTP、Xmodem等文件上下载管理；支持SNMPV1/V2c/V3；支持RMON；支持NTP时钟；支持系统工作日志；支持IPFIX流量分析

20、其他特色功能

支持ITO（智能传输优化）技术；支持VDA（视频会议自适应）技术；支持IDA（智能动态调整）技术；支持FUNC按钮，一键复位或升级台13万兆光纤交换机博科brocade300BR-310-B-0008万兆FC光纤交换机8口激活含模块台14交换机华为48口千兆网管交换机S5720台15交换机H3C24口千兆网管交换机台16下一代防火墙锐捷RG-WALL1600全新下一代防火墙1、操作模式

二层模式（透明模式）支持；三层模式（路由和NAT模式）支持；混合模式支持；NAT（网络地址转换）支持；PAT（端口地址转换）支持；VLAN路由支持；防火墙特性；状态检测包过滤支持；应用层检测支持；IP和MAC绑定支持；安全域支持；防拒绝服务攻击和防扫描支持；防ARP攻击、ARP主动探测支持；连接数限制支持；临时阻断支持；自定义抓包支持

2、路由特性

OSPF动态路由支持；RIP动态路由RIPv1/v2均支持；静态路由支持；组播路由支持；H.323overNAT支持；策略路由、规则路由支持；PPPoE支持；VPN特性；VPN通道数根据需要灵活配置；完全传输安全标准（PFS）支持；IPSec协议支持；手工密钥、IKE支持；IPSecNAT穿越支持；动态VPN接入支持；QoS支持-支持；和其它主流VPN设备协同-支持

3、内容过滤

URL过滤-支持；内置URL中文数据库-支持；URL条目数≥1300万条-支持；网页内容过滤-支持；反垃圾邮件-支持；邮件地址过滤-支持；邮件的附件屏蔽-支持；邮件大小过滤-支持；基于策略的内容过滤-支持

4、病毒过滤

基于HTTP\FTP\SMTP\POP3\IMAP协议的病毒过滤-支持；IM文件传输病毒过滤-支持；VPN数据流病毒过滤-支持；禁止特定文件类型通过-支持；病毒库在线更新-支持

5、入侵检测与防御

协议自识别-支持；攻击特征库-支持；防蠕虫、木马后门、网络钓鱼等攻击-支持；种策略集-支持；特征库升级-支持；自定义特征库-支持

6、上网行为管理

对IM软件登陆及文件传输控制-支持；对P2P软件的限速控制-支持；对流媒体软件的限速控制-支持；对网络游戏的控制-支持；对股票软件的控制-支持

7、系统管理

本地管理员数据库-支持；限制性的管理网络-支持；管理员分级-支持；软件及特征库升级-支持；时间同步-支持；证书认证-支持；标准MIB或私有MIB-支持；集中管理-支持；本地管理-支持；远程管理-支持；界面会话查询-支持；病毒库的更新-支持

8、日志和监控

内部日志数据库-支持；外部日志服务器-支持；远程系统日志服务器-支持；实时统计-支持；日志级别-支持；日志备份-支持；系统状态显示-支持；报警方式-支持

9、高可用性

HA模式-支持路由模式和透明模式HA；配置文件/变化同步-支持配置和状态同步；特征库同步-支持；HA设备认证-支持；HA数据加密-支持套17防火墙H3Csecpath下一代防火墙套18网闸网御星云安全隔离与信息交换系统套19校时服务授时服务器，可根据授时信号的强度、网络情况，支持NTP/GPS/北斗/CDMA自动切换校时台110视频平台海康综合视频平台iSecureCenter1、视频监控管理

支持视频监控路数管理不低于2000路，支持监控点在线离线状态检测。

2、用户管理

支持注册管理1000个用户，并发访问100个用户。支持用户名、用户级别、用户角色分配的信息管理。

3、视频预览

支持BS客户端、CS客户端、移动客户端视频预览。

客户端预览画面支持亮度、对比度、色调、饱和度参数调节。

能够24小时稳定运行，支持GB/T28181、ONVIF等标准协议设备直接接入。

能够远程回放前端企业本地存储的录像。

支持BS客户端、CS客户端、移动客户端视频预览。

预览画面支持监控点信息、语音对讲、开关声音、音量控制、主/子码流切换、云台与镜头控制、抓图、多图抓拍。

支持注册管理100个用户，并发访问100个用户。

支持用户名、用户级别、用户角色分配的信息管理。

支持定时录像、报警录像等录像模式，不同类型录像以不同颜色进行区分。

回放支持1/4/6/9/16画面分割；

支持大屏拼接、开窗、漫游、预