采购人项目需求

采购人项目需求：采购人林口县林业局项目名称森林防火视频会议终端设备采购预算70600最高限价70600分包数量1是否进口产品否验收方式采购人自行验收交付或执行地点林口县林业局付款方式验收后采购人自行支付采购人联系信息姓名李剑峰邮箱lkxfhb@126.com职务主任手话3524119地址林口县林业局商务资质服务、安全要求通信安全网关：此设备用于接入全省森林防火数据专线与省防火办互联互通。设备路由策略、IP规则、安全策略等需符合森林防火数据专线接入统一配置要求，设备功能包含防火墙、入侵防御、防病毒、上网行为管理等功能，要求设备提供原厂3年质保和原厂商售后服务证明。高清视频会议终端、高清摄像机、全向麦克风、可视IP电话：此设备需要与省防火办现网视频会议系统进行互联互通。需提原厂接入证明，要求设备提供原厂5年质保和原厂商售后服务证明。其他设备需系统集成并符合省森防指接入部署要求。采购标的清单第一包序号产品名称单位数量预算最高限价1防火通信安全网关部1980098002高清视频会议终端套156000560003高清摄像机4全向麦克风5可视IP电话部148004800合计金额7060070600技术条款第一包序号名称技术参数单位数量是否核心产品1防火通信安全网关1.规格：标准1U专用千兆硬件平台。2.硬件架构：采用先进的多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构。网口数量：10*GE电口，2*combo口。3.性能：设备最大吞吐量≥1Gbps，每秒新建连接数≥3万，最大并发连接数≥50万，IPSecVPN隧道数≥1024，SSLVPN≥128，IPSecVPN性能≥280M，AV吞吐量≥600M，IPS吞吐量≥866M。4.部署模式：支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像；5.NAT：支持源地址转换、目的地址转换、双向地址转换、NAT44。6.路由支持：支持静态路由、策略路由、动态路由、ISP路由；策略路由支持七元组策略；动态路由支持RIP、OSPF等；ISP路由支持运营商地址自定义；提供web配置界面截图。7.★VRF：接口默认属于root，创建VRF后可把接口添加到VRF内，一个接口只能属于一个VRF，不同vrf下的接口可以配置相同的ip地址，支持静态路由。8.链路聚合：透明、路由模式下支持将多条链路带宽进行捆绑。9.4G支持：★支持4G扩展网卡。支持在4G接口上运行IPSecVPN，提供web配置界面截图。10.IPv6：支持接入IPv6网络，支持配置基于用户和应用均为任意的7元组的IPv6策略，支持NAT64。11.安全通信:实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议ALG,实际配置支持基于用户、应用、时间对象的流量管控和策略设置，并提供截图,接口实际配置支持secondIP地址,每个接口要求支持至少200个secondIP，并提供截图。12.IPS：支持基于源、目的、规则集的入侵检测，支持5种自定义动作，支持软件bypass（CPUand内存高于70%），可记录攻击日志，支持针对Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护自学习等，系统定义超过2800条主流攻击规则，包含Backdoor、bufferoverflow、dos/ddos、im、p2p、vulnerability、scan、webcgi、worm、game。13.AV：支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀，查杀邮件正文/附件、网页及下载文件中包含的病毒，支持启发式扫描查杀未知病毒，支持ZIP/RAR等压缩文件的病毒查杀，压缩：默认5层，最大20层，支持TAR等多种打包文件的病毒查杀。14.VPN:实际配置支持IPSecVPN接入，内置VPN硬件协处理器,实际配置支持DES、3DES、AES加密算法，并提供截图,IPsecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密，提供Web界面配置截图,HA可同步IPsecVPN状态，当HA主备切换时无需VPN重建,支持统计隧道持续时间，支持统计隧道流量,支持用户强制下线,支持SSLVPN，客户端支持适应多平台、多终端。15.应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图，支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级，★支持智能和快速识别模式配置，要求提供web界面配置截图。16.URL过滤：内置URL分类库，支持55个URL分类，URL库可在线升级，支持自定义URL过滤，并支持URL的模糊匹配，提供web界面配置截图，可广泛识别恶意网站、违法网站。17.流量管理：支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等，并提供web界面配置截图，支持4级层次化QoS、支持多级用户/用户组嵌套，提供web界面配置截图，支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带宽管理，支持进行IP、整机会话限制，提供web界面配置截图，支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图。18.防私接路由：可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图，支持私接用户的PPPoE账号展现，提供Web界面配置截图，支持基于用户、MAC、终端数量的监控和搜索。19.用户认证功能：★支持WEBPortal认证功能，支持本地认证、Radius认证、LDAP认证和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图，支持portal服务器联动，支持radius服务器联动，支持实现NAS-Identifier(32)在无线场景携带AC名字，支持认证页面自定义，★支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc和移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal，强制关注功能（定时检查用户是否关注公众号），提供Web界面配置截图，支持短信认证，登录后方可认证上网，★支持混合认证，支持界面配置选择多种认证方式，用户可根据需要更换认证方式。20.用户管理：支持同步LDAP用户，支持标准AD服务器和OPENLDAP服务器的用户导入，支持针对同步的用户和用户组配置策略，支持用户批量移动功能，支持一键删除所有的用户，用户组。支持与AD的自动、手动同步用户，支持定时、配置及手动同步第三方用户，★支持自定义移动用户、用户组，支持模糊搜索用户名、用户组名。21.★应用缓存：支持文件缓存，支持安卓和IOS形式的文件，文件形式不限于视频、APP、文本文件等。服务质量管理：支持PING、TCP、DNS探测，支持接口探测、域名探测，支持自定义间隔时间探测。22.★广告推送：支持配置在用户上网时弹出广告页面，可自定义广告图片，支持与第三方广告联动，可配置点击广告后的返回页面和广告弹出时间。23.链路负载均衡：★支持7元组的链路负载均衡策略，★支持基于域名的负载均衡策略，基于支持直连网段和特定网段的负载均衡排除，★支持基于ICMP、TCP、DNS等协议的接口探测机制。24.★DNS透明代理：支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发，支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配，支持DNS域名匹配顺序，支持DNS透明代理缓存管理。25.双机热备：★支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口，支持地址代理，支持非对称路由。26.配置管理：★支持通过管理平台进行集中管理，统一升级，下发配置，收集日志。27.PKI：支持X.509V3数字证书，支持DER/PEM/PKCS12多种证书编码，支持内置CA，为其他设备或移动用户签发证书，支持本地CA根证书、根私钥的更新，支持在线CRL列表。28.★系统维护：web管理界面支持Ping、Traceroute、TCPSyn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析，提供web界面配置截图，支持命令行、Web界面管理。29.★SNMP：支持v1、v2、v3版本，支持跨三层自学习MAC地址，支持IP、MAC绑定。30.系统日志：支持本地日志记录和远程日志输出；支持专用的日志审计管理软件。部1是2高清视频会议终端★采用嵌入式操作系统，非Windows系统，非PC、工控机架构。支持ITU-TH.323和IETFSIP协议，具有良好的兼容性和开放性；支持IPv4和IPv6双协议栈；支持并提供64Kbps-8Mbps接入速率；提供功能截图.支持H.263、H.263+、H.264、H.264HP、H.264SVC等图像编码协议。支持1080P25/30帧、1080i50/60帧、720P50/60帧、720P25/30帧、4CIF、CIF；支持G.711、G.722、G.722.1、G.722.1C、G.728、G.719、G.729A、AAC-LD等音频协议，且满足不少于三种不低于20KHZ的宽频音频协议，支持双声道立体声功能；支持H.239和BFCP双流协议；支持主流达到1080P30情况下，辅流支持1080P30；并具备向双路1080P60平滑升级的能力。提供至少4路高清视频输入、至少4路高清视频输出接口，同时至少支持1路标清视频的输入输出；★支持3G-SDI高清接口，实现1080P视频信号无损远距离传输，传输距离不小于60米，方便大型会议室摄像机远距离布置；虑安装维护便携性，终端与摄像机要求可通过一条线缆进行连接，实现各项功能应用；提供终端实物的背板截图，并标明可以实现一条线缆可以连接的接口.支持6路音频输入和6路音频输出接口，至少具备以下接口类型：卡农头数字音频接口；终端支持不少于二路的摄像机控制接口；支持不少于2个10M/100M/1000M自适应网口；提供设备接口照片及功能截图。支持Wi-Fi热点和客户端开启和关闭功能，能够通过Wi-Fi网络进行视音频通信，方便会议室网络布线；具备PSTN接口，可实现视频会议和手机、固话的互通和互为备份；提供接口照片及功能截图.具备良好的网络适应性，20%的网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行；支持70%的网络丢包下,声音清晰流畅。支持1Mbps会议带宽下，实现1080P60帧图像格式编解码；512Kbps会议带宽下，实现1080P30帧图像格式编解码；384Kbps会议带宽下，实现720P30帧图像格式编解码.支持在H.323协议下，H.235信令加密；支持在sip下，TLS、SRTP加密；支持AES媒体流加密算法，保证会议安全；支持终端主席会控功能：呼叫/挂断会场、添加/删除会场、观看/广播会场、静音/闭音、结束会议、现网录播控制；支持通过USB接口自动导入配置，方便设备的安装部署；支持同品牌有线、无线数字阵列麦克风接入，最大可满足2个有线麦克风或者2个无线麦克风级联；支持通过终方便的自主召集和预约会议，会议名称、速率、多画面、录制等参数可编辑，无须通过会控平台操作和其他管理人员的协助；支持点对点会议中，邀请其他会场加入会议，呼叫被自动调度至非终端内置的MCU上，切换过程中会议不中断；支持通过终端Web界面，实现会场预览及摄像机曝光度、白平衡、视频格式等参数调节；支持1080P三屏三显功能，可以在三个显示设备上分别输出远端图像、本端图像及双流图像；支持1080P单屏三显功能，在一个显示设备上显示远端图像、本端图像及双流图像；支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试；支持并提供，将不少于2路本地摄像机信号合成为1080P的组合画面提供给终端，以主视频方式发送给远端会场；支持内置MCU功能；提供设备功能截图.支持PAD会控；提供操作界面截图证明.支持并提供无线双流功能，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场；支持在终端前面板显示IP地址、会场号码；提供设备面板图。支持静态NAT、H.460等公私网穿越协议；支持LDAP网络地址本及本地地址本导入导出功能；提供功能截图。提供API二次开发接口，实现与第三方系统集成；能够注册到现网GK服务器上，通过会场号模式加入会议。本项目所投产品必须和现网系统视频会议平台完全兼容并无缝对接；在低带宽能力和抗丢包能力匹配上，达到最好的效果；能够通过现网平台对新建高清终端进行升级；能够快速有效确定故障点和各个会场的丢包率情况和状态变化情况；套1是3高清摄像机★所投产品必须与高清终端同一品牌；支持图像倒转功能，方便摄像机安装在天花板上；支持12倍光学变焦，12倍数字变焦；支持1080P50/60fps、1080i50/60、1080p25/30、720P50/60fps视频采集；支持不小于200万像素1/2.8英寸CMOS成像芯片；支持不小于72°水平视角，增加外置广角镜视为不满足；支持不少于30个预置位；摄像机与终端要求可通过一条线缆进行连接，实现各项功能应用；提供摄像机背板截图，并标明可以实现一条线缆可以连接的接口.支持至少1路3G-SDI高清视频信号输出；支持1080P60fps视频信号远距离传输，传输距离不小于60米，方便大型会议室摄像机远距离布置；可通过配备同品牌配件，实现语音识别和图像识别双重定位的摄像机智能跟踪平台功能。提供产品实物照片.支持通过按键设置摄像机视频输出格式，不需要重启摄像机；支持在摄像机前面板，显示视频输出格式和故障码，便于故障诊断和维护；支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试；支持本地软件升级和通过高清终端远程升级；4全向麦克风★所投产品必须与高清终端同一品牌；数字阵列麦克风，支持360°全向拾音，最大拾音距离不小于6米；5可视IP电话★所投产品必须与高清终端同一品牌话机应支持POE（以太网供电）功能，支持IEEE802.3af标准视频话机应该能支持抗20%的丢包话机应支持两个GE口，10/100/1000Mb网口自适应支持至少8英寸触摸屏，1080P高清像素支持Android操作系统，可安装安卓APP支持来电时显示姓名、部门和头像支持高保真音质，包括高清编码、高清手柄和高清免提等支持常用的语音编解码协议，包括但不限于G.711（A率和U率）、G.729AB、iLBC、Op