智慧医院项目建设方案

1校园安全平台建设方案2(1)在全县学校(幼儿园、小学、初中、高中，见附件一)校(2)建设完善教育城域网。校园安全平台建设项目序号产品名称技术参数一、学校校门监控平台端1学校校门视频监控系统视频融合平台管理模块组织机构的管理，包括组织机构的添加、删除和修改。支持对角色实行增删改。支持用户的新增、修改和删除，可对用户设置所属组织，关联角色获取权限，支持多级权限管理。能够添加、修改和删除设备，支持设备导入导出功能，并对所有已添加的设备实行配置和管理。支持查看应用授权信息，或者更新授权文套13支持上下级平台级联；支持与第三方平台进行级联对接；支持级联预览、录像查询回放、云台控制等功能。支持用户依据模板在基础目录中批量导入编码设备、编辑及同步编码设备信息等。系统支持针对目录资源的标签、菜单、业务目录资源、目录标识等参数实行配置。根据用户权限，下发指定视频给相关学校。提供经典模式和缩略图模式两种视频巡查提供日志管理服务，可记录用户播放视频的时间、登录IP、登录次数等信息支持随机抽取若干路视频，实现疫情防控智能检测识别并实时预警等。检测保安在履行人员出入扫码、亮码职责时，存有漏检的行为等。4视频融合平台调度模块支持国内主流厂商视频监控系统的接入，并通过GB28181等标准协议获取视频数据，进行数据级联汇聚，支持多平台多层次级联；提供通知公告、隐患管理、急事件、一般事件、待办事项等基础功能服务；支持校端内与应急相关的人员、物品、应急预案等信息上传、留档，支持录制演练录像，并将演练信息与演练录像一同存档；支持局端下发专项检查任务，支持校端对任务执行、安全隐患上报和处理，支持局端和校端责任人对专项任务完成情况实行督察；支持各学校的隐患、专项检查、安全事件、通知公告等业务统计数据可视化展示，为局端的决策提供数据依据。套12云服务器平台管理服务器云资源配置参数：CPU:12C内存：32G磁盘：4T1年/台1平台应用服务器云资源配置参数：CPU:12C内存：32G磁盘：4T1年/台15AI识别流媒体云服务器云资源配置参数：CPU:24C内存：32G磁盘：4T+18T,GPU:16G。1年/台63平台交换机平台交换机交换容量：≥336Gbps;包转发率：≥108Mbps;端口形态：24个10/100/1000Base-T以太网端口，4个1000Base-X以太网端口，1个Console口；台24工程实施与集成市级视频平台对接实施及集成项15网络大数据中心新增城域网网络链路条1二、学校校门监控设备学校端1校门监控设备入设备接入路数：8路；硬盘接口：1个SATA接口，支持10T容量硬盘；多路回放：8路回放；人脸检测后智能性能：1路；人脸检测前智能性能：5路；人脸库容量：最大10个人脸库，5000张图台16支持接入ONVIF、RTSP协议的主流品牌摄像支持H264/H265/Smart264/Smart265;支持一键添加IPC并自动切换到H265;支持远程配置管理IPC,参数设置、信息获取、对同一型号IPC批量升级等；支持DHCP(自动获取IP地址)、HTTP(超文本传输)、NTP(网络校时)、DDNS(动态域名解析)监控摄像头传感器：1/2.7英寸CMOS;像素：400万；补光距离：60m(红外视频监控距离)30m(暖光视频监控距离)10m(暖光人脸检测距离);镜头类型：电动变焦；镜头焦距：2.7-13.5mm;人脸检测：支持跟踪，支持优选，支持抓拍，支持上报最优的人脸抓图，人数统计：支持进入/离开人数统计，并可生成人数统计日/月/年报表；支持内置MIC和扬声器；台27支持DC12V/POE供电方式；支持ROI,SMARTH.264/H.265;支持IP67防护等级2网络未接入城域网的学校接入城域网线路条3施工校门监控设备安装校门监控视频接入设备、监控摄像头设备安装及相关辅材项1校园内部网络施工监控设备到学校接入交换机光缆、网线、辅材、施工等费用项1三、校园城域网建设1核心路由器1,设备交换容量≥130Tbps,支持包转发率2.设备支持业务槽位数量≥14个，配置双主控，双交流电源，万兆光接口≥16个，万兆多模光模块≥8个；3.设备采用可编程的NP芯片，实现灵活的新功能扩展及演进水平，设备关键芯片采用自研国产化芯片；4.支持5级H-QoS调度；台285.设备支持100GE、50GE、25GE、10GE、GE、FE、E1、CPOS等接口类型；6.支持RIP、OSPF、IS-IS、BGP等路由协议，支持IPv4路由表容量≥10M,IPv6路由表容量≥5M;7.支持随流逐包的性能检测技术，对用户业务流实行直接的丢包、时延、流速等的监测，得到业务端到端或逐跳的丢包和时延信息，支持通过telemetry上送获得的性能数据；8.支持FlexE(网络硬切片),1G粒度的网络硬切片水平；9.支持根据不同的网络服务要求如时延、带宽、安全性和可靠性等来划分切片网络，以灵活的应对不同的网络应用场景10.支持Console、Telnet、SSH等管理方式；2汇聚路由器1,设备交换容量≥110Tbps,支持包转发率2.设备支持业务槽位数量≥8个，配置双主控，双交流电源，万兆光接口≥10个，万兆多模光模块≥6个；3.设备采用可编程的NP芯片，实现灵活的台49新功能扩展及演进水平，设备关键芯片采用自研国产化芯片，并提供权威第三方报告；4.支持5级H-QoS调度；5.设备支持100GE、50GE、25GE、10GE、GE、FE、E1、CPOS等接口类型；6.支持RIP、OSPF、IS-IS、BGP等路由协议，支持IPv4路由表容量≥10M,IPv6路由表容量≥5M;7.支持随流逐包的性能检测技术，对用户业务流实行直接的丢包、时延、流速等的监测，得到业务端到端或逐跳的丢包和时延信息，支持通过telemetry上送获得的性能数据；8.支持FlexE(网络硬切片),1G粒度的网络硬切片水平，提供权威第三方报告；9.支持根据不同的网络服务要求如时延、带宽、安全性和可靠性等来划分切片网络，以灵活的应对不同的网络应用场景10.支持Console、Telnet、SSH等管理方式；3大型学校接入1.设备支持多核CPU,非堆叠架构，业务插槽≥8个(主控、风扇、电源等槽位不及入业务槽位之内),整机高度≤2U;台路由器2.支持主控板可插拔，能够实行主控转发板更换，电源，风扇，板卡支持热插拔，不需要配置命令；3.设备包转发水平≥60Mpps,交换容量≥300Gbps,接口10GE光≥14个，GE电口≥10个，所有端口均为三层路由口；4.设备支持AP设备管理(AC发现/AP接入/AP管理),CAPWAP协议，WLAN用户管理，WLAN射频管理(802.11a/b/g/n/ac),WLANQoS(WMM),WLAN安全(WEP/WPA/WPA2/密钥管理);5.支持静态路由，RIP,OSPF,IS-IS等路由6.支持ACLv4/v6,802.1x认证，MAC认证，Portal认证；7.支持国密算法，SAC应用阻断，URL过滤，防火墙功能；SNMP(v1/v2c/v3)等运维管理方式；9.实配：≥2*千兆单模光模块；4中小型学校接入路由器1.设备采用多核CPU,非堆叠架构，业务插槽≥4个(主控、风扇、电源等槽位不及入业务槽位之内),整机高度≤1U;2.支持主控板可插拔，能够实行主控转发板更换，电源，风扇，板卡支持热插拔，不需要配置命令；3.设备包转发水平≥40Mpps,交换容量≥80Gbps,,WAN口≥2个千兆电口，≥2个千兆光口，LAN口≥2个千兆光口，≥3个千兆电4.设备支持AP设备管理(AC发现/AP接入AP管理),CAPWAP协议，WLAN用户管WAN口，WLAN射频管理(802.11a/b/g/n/ac),WLANQoS(WMM),WLAN安全(WEP/WPA/WPA2,密钥管理);5.支持静态路由，RIP,OSPF,IS-IS等路由协议；6.支持ACLv4/v6,802.1x认证，MAC认证，Portal认证；7.支持国密算法，SAC应用阻断，URL过滤，防火墙功能；台1SNMP(v1/v2c/v3)等运维管理方式；9.实配：≥2*千兆单模光模块；5教育局接入路由器1.设备采用多核CPU,非堆叠架构，业务插槽≥4个(主控、风扇、电源等槽位不及入业务槽位之内),整机高度≤1U;2.支持主控板可插拔，能够实行主控转发板更换，电源，风扇，板卡支持热插拔，不需要配置命令；3.设备包转发水平≥40Mpps,交换容量≥80Gbps,,WAN口≥2个千兆电口，≥2个千兆光口，LAN口≥2个千兆光口，≥3个千兆电4.设备支持AP设备管理(AC发现/AP接入/AP管理),CAPWAP协议，WLAN用户管WAN口，WLAN射频管理(802.11a/b/g/n/ac),WLANQoS(WMM),WLAN安全(WEP/WPA/WPA2密钥管理);5.支持静态路由，RIP,OSPF,IS-IS等路由6.支持ACLv4/v6,802.1x认证，MAC认证，台1Portal认证；7.支持国密算法，SAC应用阻断，URL过滤，防火墙功能；8.支持升级管理，设备管理，Web网管，GTL,SNMP(v1/v2c/v3)等运维管理方式；9.实配：≥2*千兆单模光模块；6小型学校接入路由器1.设备采用多核CPU,无阻塞交换架构，整机高度≤1U;2.设备包转发水平≥3Mpps,WAN口≥2个千兆combo口，LAN口≥8个千兆电口；3.支持静态路由，RIP,OSPF,IS-IS等路由4.支持ACLv4/v6,802.1x认证，MAC认证，Portal认证；5.支持国密算法，SAC应用阻断，URL过滤，防火墙功能；6.支持升级管理，设备管理，Web网管，GTL,SNMP(v1/v2c/v3)等运维管理方式；7.实配：≥2*千兆单模光模块；台7互联网安1.标准机架式设备，实配：千兆电口≥12,万兆光口≥12,40G接口≥2,SSLVPN并发台2全防火墙数实配100可扩展2000,配置双电源，SSD硬盘容量不低于240G;2.当风扇模块出现故障时，可在防火墙持续电的情况下，对风扇模块实行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在1分钟内，前后风道，提供官网链接证明或官网产品文档说明；3.吞吐量≥30Gbps,最大并发连接数≥1200万，每秒新建连接数≥40万；4.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略；5.支持识别国标SIP协议及主流安防厂家的私有协议；6.支持IPSec智能选路功能，实现多条IPSec隧道动态切换，提供证明材料；7.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与信用卡、银行卡、社会安全卡号等类型实行匹配；8.支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱；9.支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；10.支持U盘升级，减少运维成本；11.实配：≥3年IPS、AV、URL过滤升级服务,≥4*万兆多模光模块；8中小型学校交换机1.交换容量≥12Tbps,包转发率≥350Mpps;2.接口≥24个千兆电口，≥4个万兆SFP接3.为了提升设备可靠性，支持模块化可插拔双电源；4.支持业务扩展插槽数≥1,可扩展万兆，40GE接口板卡；5.支持RIP、RIPng、OSPF、OSPFv3路由协议；6.支持以太网环网保护协议ERPS,故障倒换时间小于50ms;7.支持VxLAN特性，BGPEVPN,实现自动建8.支持通过命令行、Web、中文图形化配置软件等方式实行配置和管理；台19.实配：≥1个交流电源模块；9小型学校交换机1.交换容量≥3Tbps,包转发率≥120Mpps;2.接口≥24个千兆电口，≥4个千兆SFP3.支持RIP、RIPng、OSPF、OSPFv3路由协4.支持以太网环网保护协议ERPS,故障倒换时间小于50ms;台运维管理区安全网关1.标准机架式设备，实配：千兆电口≥12;千兆光口≥8;万兆光口≥4,SSLVPN并发数实配100可扩展2000,配置双电源；2.当风扇模块出现故障时，可在防火墙持续电的情况下，对风扇模块实行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在1分钟内,前后风道，提供官网链接证明或官网产品文档说明；3.防火墙吞吐量≥12Gbps,最大并发连接数≥600万，每秒新建连接数≥20万；4.支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议；5.支持识别国标SIP协议及主流安防厂家的台2私有协议；6.支持IPSec智能选路功能，实现多条IPSec隧道动态切换，提供证明材料；7.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与信用卡、银行卡、社会安全卡号等类型实行匹配；8.支持防火墙与云沙箱，本地沙箱混合联动，敏感文件在本地沙箱检测，普通文件上传到云沙箱；9.支持将网络安全智能分析系统、沙箱的检测结果形成本地信誉，供防火墙查询，从而实现威胁闭环；10.支持U盘升级，减少运维成本；11.实配：≥4*千兆多模光模块；运维管理区交换机1.交换容量≥12Tbps,包转发率≥350Mpps;2.接口≥24个千兆电口，≥4个万兆SFP接3.为了提升设备可靠性，支持模块化可插拔4.支持业务扩展插槽数≥1,可扩展万兆，40GE接口板卡；台24.支持RIP、RIPng、OSPF、OSPFv3路由协5.支持以太网环网保护协议ERPS,故障倒换时间小于50ms;6.支持VxLAN特性，BGPEVPN,实现自动建7.支持通过命令行、Web、中文图形化配置软件等方式实行配置和管理；8.实配：≥1*交流电源模块，≥4*千兆多模日志审计系统1.设备性能，管理资产数≥1000,EPS≥2.采用旁路部署，不影响用户的网络环境以及审计对象的性能、稳定性或日常管理流3.支持200+厂家设备的接入；4.支持内置5000种以上设备类型的解析规5.支持Syslog、SNMPTrap、HTTP、SFTP协议日志收集；6.支持多维度的日志检索，如分类、来源、台1目的、资产、地理信息、协议、表达式、自定义字段等维度实行高级检索，提供证明材7.支持资产拓扑的界面化拖拽编辑，可按照网络环境实行个性化配置发布。拓扑可关联显示资产的活跃状态、各等级分类日志数量、总日志数量等相关信息；8.具备三权分立的原则和要求实行职、权分离，对系统本身实行分角色定义；9.配套硬件服务器要求：2*CPU-8Core/2.1GHz,2*32GB内存，4*4TSATA,4*GE,4*10GE(含光模块);10.实配：≥500个管理资产数；运维审计系统1.设备采用旁路部署(支持集群部署),不影响业务环境；支持高可用部署，HA秒级切2.字符型并发连接数≥1500,图像型并发连接数≥400,可管理的设备数量≥1500;3.支持按部门组织架构管理用户数据、资产数据、授权数据、审计数据；4.支持手机APP动态口令认证方式登录堡垒台1机，且新用户首次登录后需强制绑定APP动态口令，提供证明材料；5.支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权；6.支持通过堡垒机页面直接调用本地Windows系统里的plsq1、sqlplus、toad、sqlwb、ssms、mysq1.exe等数据库客户端工具，提供证明材料；7.支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容的详细行为日志；8.支持一键健康检查并且支持导出健康报告，可一键日志打包供排错分析；9.配套硬盘服务器要求：1*CPU-8Core/2.1GHz,1*16GB内存，2*6TSATA硬盘，2*600GSAS硬盘，4*GE,2*10GE;10.实配：≥500个管理资产数；网络管理系统1.支持多种设备的管理，包含交换机、路由器、防火墙、WLAN、服务器、存储、超融合、操作系统、数据库、WEB应用、摄像头等；2.支持分权分域功能，为不同的用户、角色分配不同的设备管理范围和操作权限；3.支持直观展示网络、服务器、存储、防火墙等设备的链路，并支持对链路实行发现、监控和配置，能够自动检测冲突链路；4.支持拓扑视图自动生成并具备编辑功能，过滤显示拓扑视图、查看全景图等功能，用户能够即时监控所注重的拓扑节点状态和了解拓扑视图全貌；5.支持对设备的关键性能指标实行监控，并对采集到的性能数据实行统计，方便用户对设备性能实行管理；6.支持监控设备的实时性能数据，了解设备的运行状态，以便确认设备是否存有异常，支持将查询结果导出到excel文件；7.支持主动在网络设备之间发送诊断报文，测量线路上的丢包率、时延、抖动等关键性能指标8.支持全网设备的配置文件管理，可提供即套1时和周期的配置文件备份，支持对已备份的配置文件实行基线化、恢复和比较；9.支持用户拖拽式自定义报表内容，使用钻取、旋转、切片等操作，实现业务数据的灵活体现和统计汇总，提供自助式数据同比、环比、TOPN等分析功能；10.实配：≥350个网络设备管理授权，≥3个服务器设备管理授权；11.配套硬件服务器要求：2*CPU-10Core/2.2GHz,2*32GB内存，2*1.2TBSASHDD,4*2*GE;认证系统1.支持的认证方式：PPPoE认证，Webportal认证，DHCP+Portal认证、802.1x认证，IPoE认证，L2TP认证，MAC认证、VLAN认证；2.支持用户根据业务需求自定义功能，用户账号信息字段自定义、缴费方式自定义、用户数据导入字段自定义、权限相同管理员界面自定义；3.支持用户区域管理，区域管理支持多个区域集合的方式绑定于用户账号策略；4.为了有效防止恶意MAC地址的拨号，支持套1radius的MAC黑名单功能；radius兼容性支持，能够在下拉菜单中对接NAS设备厂商，比如华为、华三、中兴、思科、派网等；5.支持不同用户ip地址、不同vlan、不同运营商出口不同的控制策略和计费策略；支持不同用户终端(智能终端或者PC)不同的控制策略和计费方式；6.支持用户恶意拨号限制，用户拨号次数超出设置阀值，限制用户在设定时间内不允许7.能够支持包月、计流量、计时长、按期限、按次、储值卡、专线等计费方式，能够支持按流量，时长，包月限制流量，包月限制时长等多种策略的组合；支持以上计费策略组合计费；8.支持用户区域管理，区域管理支持多个区域集合的方式绑定于用户账号策略；9.实现无线有线统一帐号的一体化认证计费，实现无线用户漫游无感知认证；10.支持无感知认证模式，支持无感知认证要素选择，包括不限于无感知认证有效期、单一账号无感知认证在线数等；支持基于MAC地址、IP地址、vlan信息、设备信息的无感知功能；11.支持NAS设备异常时Radius能重建在线功能，要求支持不重建、无条件重建或者仅带有用户IP时重建；支持在用户输入账号中存有大小写字母时，Radius能够全部转化为小写字母账号；12.提供用户自助服务系统，可供用户自助查询上网明细、缴扣费明细、用户资料等信息，实现用户账户自助冻结和解冻，用户自助修改资费政策等；13.支持用户账号的唯一性认证；同时可配置同一账户允许同时登陆数；14.提供用户管理系统软件著作证书、信息系统安全等级保护证书、Portal系统软件著作证书和语音计费系统著作证书；15.配套硬件服务器要求：2*10核/2.1GHzCPU,2*32GB内存，2*2.4TB-SAS,4*GE+4*10GE;智能1.采用嵌入式操作系统，19英寸标准机架式设备，冗余电源，软硬件一体，嵌入式操套1作系统，WEB中文操作界面，8个10/100/1000Mbps自适合电口，内置1T存储空间，IPAM管理地址容量大于15万，LPS2.支持IPv4、IPv6的DHCP动态地址分配、续租，支持地址池、固定地址、保留地址，支持DHCPrelay模式下的地址分配；3.支持分析全网内同一台硬件设备获取的IPv4、IPv6对应关系的展示，展示列表在对接计费系统的情况下打通MAC、DUID、IPv4、IPv6、用户姓名、用户账号等的对应关系；4.支持DHCPPing检查，设备在分配动态IP前实行Ping检查，以防止IP冲突，支持冲突IP地址记录回放；5.支持手工IP-MAC绑定以及批量IP-MAC一6.支持标准DHCPOption(包括服务端配置下发以及客户端option审核策略管控);8.支持DHCP指纹管理，可实现按终端类型(操作系统、硬件厂商等)拒绝、策略下发9持丰富的DHCP指纹，实现精细化终端类型(操作系统、硬件厂商等)禁止接入、策略接入等方式；10.支持自定义DHCP服务器租约时间配置(秒、分、时、天、周、月、年),并可保证在最大租约为172800秒时保证1年不上线主机获取的IP地址不变；11.支持网络扫描方式获取全网IP在线离线防火墙、linux防火墙、禁ping移动终端);12.可100%发现全网(跨vlan)非法DHCP服务器并告警，防止非法DHCP服务器接入；13.支持IP地址审计，可实现IP使用情况的详细追溯，MAC地获取IP地址情况的详细追溯；指纹分类统计分析、DHCP报文分析，IP地址分配及子网利用率详情统计等；15.支持终端类型(可分类为：不同厂家路由、手机、PC、服务器、电话等)的在线状况分析展示，识别率需可达到95%以上；16.支持DHCP报文类型分析汇总(OFFER,DECLINE)等。智能1.采用嵌入式操作系统，19英寸标准机架式设备，冗余电源，软硬件一体，嵌入式操作系统，8个10/100/1000Mbps自适合电口，内置1T存储空间。支持IPy4、IPv6协议，支持端口聚合，100000QPS;2.支持标准DNS服务，支持正向解析、反向解析以、子域委派；3.支持常用的记录类型，包括但不限于NS、SOA、A、AAAA、A6、TXT、MX、CNAME、PTR、DNAME、HINFO、SRV、URL、NAPTR等记录；4.支持A记录和