泰顺县教育局教育城域网招标设备清单

泰顺县教育局教育城域网招标设备清单一、核心交换机 1 台序号 项目指标1 交换容量900G2 包转发率700Mbps3 模块化结构，槽位数12，业务单板能够进行热插拔4 千兆光纤接口总数=24 个，本次配置不少于 10 个多模光模块；千兆电口=48 个；5 双电源冗余6 配置单引擎，支持双主控。7交换机应具有如下接口种类：1)10/100/1000M 以太网接口2) 千兆、万兆以太网光纤接口8支持 Static Routing、RIPv1/V2、OSPFv2、BGP4、 IS-IS 等多种单播路由协议支持 LPM Routing、支持 Policy-based Routing(PBR)VRRP支持 IGMP v1/2/3、DVMRP、PIM-DM、PIM-SM、PIM-SSM 等。ARP、ARP Proxy。9ACL完全硬件线速实现，不影响转发性能； 支持标准和扩展ACL。支持IP ACL、基于IP子网的ACL、MAC ACL、IP-MAC ACL，支持基于源/目的 IP 或 MAC、三层 IP 协议类型、TCP/UDP 四层端口号、IP 优先级(DSCP、ToS、Precedence)、基于 VLAN、Tag/Untag、CoS 等。10 防范 ARP 攻击，防止被大流量 ARP 攻击占满表项。 11 内置 DHCP Server,可对用户分配 IP 地址。12支持MAC+端口捆绑、IP+MAC端口绑定、IP+端口绑定，支持MAC过滤， 支持端口限速（带宽管理）支持广播风暴控制支持端口镜像（CPU端口镜像、进或者出单向/双向，一对一，多对一，跨板）支持全双工IEEE802.3x支持端口聚合 IEEE802.3ad（LACP） ，支持端到端 GEC/FEC，每 trunk 可到 8 个端口，支持负载均衡。14 支持 Security IP 功能，保证远程管理的安全性；15 VLAN数=4k，支持QINQ，支持动态 VLAN 注册协议（GVRP）。17 IEEE802.1x,可同时支持基于端口、基于用户、基于 MAC 三种模式。 18 Security IP 功能，保证远程管理的安全性。19 支持 TACACS+ 、SNMPv1, v2c, v3 、支持 SSH20 配置界面可显示中文信息帮助，支持中文网管21QOS,可基于物理端口、VLAN、源 MAC 地址、目的 MAC 地址、源 IP 地址、目的IP 地址、IP 端口、协议号等进行报文分类和过滤 支持带宽控制，带宽控制粒度为 64Kbit/s 优先级队列调度：每端口支持 8 个优先级队列，3 个丢弃优先级，支持 SPWRR、SP+WRR、CBWFQ 四种队列调度算法 支持 WRED 拥塞避免算法 支持流量整形 支持 802.1P，DSCP/TOS 优先级和重新标记能力 支持基于时间段的流分类和 QoS 控制能力22 支持三层 MPLS VPN 支持二层 MPLS VPN：VLL 和 VPLS 支持 PE 和 P 功能23 3 年原厂商服务，投标时出具原厂商 3 年售后服务承诺函及原厂商针对此项目的授权书二、千兆防火墙 1 台项目 招标参数要求采用自主版权可编程的 ASIC 架构，采用模块化设计，方便功能的扩展采用完全自主版权的安全操作系统，提高系统自身安全性系统架构提供主、备双操作系统，提高设备自身可靠性和网络的可用性；标配 6 个 10/100/1000BASE-T，4 个 SFP 扩展槽，2 个子卡扩展槽，可扩展多种子卡，可扩展 16 个 10/100/1000BASE-T 或 16 个 SFP 光口，最多支持 26 个千兆接口。整体吞吐量4G最大并发连接数180 万性能指标64K 小包线速工作模式支持透明、路由、透明及路由混合模式；支持单对单、单对多、多对多的地址转换功能；防火墙功能支持多链路智能负载均衡功能，实现多 ISP 链路冗余，可以通过此功能平均分流给各个网关，2而对源 IP 则无需考虑日志审计功能：支持 WELF、Syslog 等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能支持防火墙的虚拟系统功能，每个虚拟系统具备独立的管理权限、安全策略、NAT 等功能，互不干扰；可限制 P2P（BT EMULE EDONKEY)/IM(MSN QQ SKYPE)软件应用，可对其实现禁止、限流；实现 IP 地址与 MAC 地址捆绑，自动探测，防止 IP 地址非法盗用；支持 WEB PORT 认证，用户在通过 WEB 认证前禁止一切通过防火墙网络连接;支持对并发连接限制；防 DOS、DDOS 攻击，至少防止 2.8G 攻击流量。可有效抵御以下攻击：1、流量型洪水攻击可防御如 SYN Flood，ACK Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragments Flood 等；2、连接耗尽型攻击可防御各种利用代理进行的连接型攻击，如 Fatboy，CC，传奇克星等，及利用真实地址进行的连接型攻击，如捍卫者等； 3、漏洞型拒绝服务攻击可防御各种利用系统漏洞进行的拒绝服务攻击；支持对 HTTP、SMTP、POP3、FTP 等协议的深度内容过滤；支持对移动代码如 Java applet、Active-X、VBScript、Java script 的过滤；动态端口支持协议：H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP，并对其实现安全控制；支持 802.1Q VLAN、支持 CISCO ISL 字段的解读支持 QinQ 技术，可以实现不同 VLAN 的标签转换可对 DMZ 区服务器实现保护， 如替换服务器（FTP、SMTP、POP3、telnet,HTTP）的 BANNER信息；支持多种非法报文攻击如 land 、Smurf 及统计型报文攻击如Synflood、Icmpflood、Udpflood 等；支持服务器负载均衡功能，在没有专业均衡设备的条件下，通过防火墙实现多台服务器的性能叠加；支持多链路备份功能，以实现链路层高可用性；多链路智能负载均衡功能模块：实现多 ISP 链路冗余，可以通过此功能平均分流给各个网关，而对源 IP 则无需考虑支持 H.323/SIP 的高可用性；日志审计功能模块：支持 WELF、Syslog 等多种日志格式，可记录试图通过防火墙的非法数据包，可记录防火墙操作，支持日志导出功能支持策略路由，可基于源地址选择路由；支持动态路由协议 RIP/OSPF 等；支持 OPSEC、TOPSEC 等标准联动协议，能与国内主流入侵检测产品的联动支持使用一次性口令认证（OTP） 、本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持 RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；支持防火墙 Active/Active 和 Active/Passive 双机热备功能支持国际标准的 IPSEC、IKE 协议，支持扩展 IPSEC VPN 模块支持与防火墙、SSL VPN 统一的认证体系，支持本地认证、双因子认证（SecureID）以及数字证书（CA）等常用的安全认证方、支持 RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；支持 IPSEC 隧道内多播协议；支持 IPSEC 隧道内多媒体、OSPF 协议穿越；支持多路 VPN 隧道间备份、负载均衡；支持最新国密办 SCB2 加密卡，VPN 客户端需支持 SCB2 的 KEY；支持链路叠加、支持手工及智能选路；VPN 功能可扩展支持 11000 以上隧道数；保修服务及授权3 年原厂商服务，投标时出具原厂商 3 年售后服务承诺函及原厂商针对此项目的授权书三、上网行为管理 1 台（1） 、性能及配置要求配置界面 支持图形界面（B/S 模式）第 3 页 共 9 页性能参数吞吐速度 1000M bps转发时延 0.09 ms数据捕获速度：120,000200,000 包/秒同时追踪 IP 连接数：大于 3,200,000 条同时追踪 HTTP 连接数：大于 400,000 条并发会话数目：900,000日志保存时间：大于 90 天最大防火墙规则数目：65535支持分析的协议数目：大于 100工作方式 网关模式、透明网桥模式、旁路模式；支持软硬件 bypass；网络接口 3 个 10/100/1000BaseT 快速以太网， RJ-45 可再扩展 2-4 个光纤接口支持内网用户数 4000-10000（2） 、功能要求项目 指标 具体功能要求网关模式 设备必须支持网关模式，以提供代理上网，路由转发等功能网桥模式 设备必须支持网桥模式，以透明方式串接再网络中，对于串接方式系统需具有应急保障机制，使得系统发生故障时不影响网络业务。旁路模式 设备必须支持旁路模式，在不影响原有网络情况下，实现对用户网络访问行为的审计和部分控制功能VLAN 支持 支持 Access、Trunk 模式；支持 Vlan 的穿透和终结部署方式多路桥接 设备必须支持多路桥接功能，即支持网桥模式下至少二个 Lan 口，二个WAN 口的部署方式WEB 管理界面 以 SSL 加密的 WEB 图形化界面进行设备配置和管理，支持中文/繁体中文/英文/日文/界面远程管理 支持 SSH、Web 方式远程管理分权限管理 支持对设备管理员进行访问权限分级，支持移动密宝管理自动告警含有指定关键字的 Web 上传、指定类型文件上传、发送泄密邮件等行为的自动告警功能；支持邮件告警（系统自动将告警信息发送到管理员的邮箱）设备管理策略故障排查 提供图形化诊断工具，便于管理员发现错误策略、策略故障等问题；通过实时监控里的阻断日志可以发现用户应何原因被阻止；用户本地认证方式支持触发式 WEB 认证（在 WEB 认证时支持某些 IP 范围的用户可不通过WEB 认证）；支持 LocalDB 本地自建认证方式；第三方认证 支持 LDAP、AD、Radius 等认证方式新用户认证功能支持未建帐户的新用户以其计算机名/IP 地址作为用户名自动创建帐户，同时绑定 IP/绑定 MAC/绑定 IP 和 MAC；且新用户自动加入指定用户组或部门，分配指定的访问权限公用帐户 支持创建公用帐户以允许多人同时使用，并支持帐户有效时间限制和流量限制；IP-MAC 绑定 支持对用户绑定 IP、绑定 MAC、或同时绑定 IP 和 MAC；*支持跨三层设备的 IP-MAC 绑定功能（直接抓三层交换 IP 和 mac 对应表）单点登录 支持 LDAP、AD 的单点登录； 认证不通过用户支持给未认证通过用户授予基本网络访问权限（默认组权限、除 HTTP 外）帐户导入导出 支持从 LDAP、AD 服务器导入帐户信息；支持文本方式导入帐户、分组、IP、MAC、认证方式、描述、密码等信息用户认证管理 支持通过 WEB 界面，查看认证后的用户列表和当前在线用户列表信息用户认证公告文件显示 支持给未通过/通过认证的用户定向显示指定的公告文件页面网页控制功能 URL（网址）过滤内置超过 1000 万条预分类的 URL 库，允许输入新 URL 地址和创建新分类；支持基于时间段的 URL 过滤，时间段可自定义；支持用户自定义 URL 库；4关键字过滤可过滤通过搜索引擎搜索指定关键字（关键字可定义）；可针对网页正文关键字进行网页过滤；可过滤用户通过 BBS、Webmail、Blog 等邮件，表单方式发送带有指定关键字的言论；文件类型过滤识别和过滤通过 HTTP、FTP 下载、上传指定类型的文件；支持对非标准端口 FTP 传输文件的识别和过滤；支持 80 端口使用非 http协议过滤；邮件地址限制 可限制指定后缀的邮件地址通过 SMTP 发送邮件；可控制哪些用户可以使用哪些邮箱发送邮件；邮件附件过滤 可控制用户所发送邮件的附件类型邮件关键字过滤 可限制发送含有指定关键字的邮件Webmail 控制可限制用户使用 Webmail；过滤用户 Webmail 邮件正文的指定关键字；记录 Webmail 邮件正文及附件；邮件监控 可监控所有通过 Outlook、Foxmail 等客户端和 webmail 发送，接收的邮件；邮件拦截审计功能能对外发邮件进行邮件拦截，审计后才发出，且对发送者完全透明；支持邮件拦截功能；支持根据收件人地址、邮件大小、附件个数、关键字等规则条件进行邮件拦截；邮件延迟缓存后会自动通知审核人员，并支持在指定时间段未审核后，自动删除邮件或放行邮件应用识别规则至少包括 10 个大类、100 种以上的应用识别规则；不采用过时的 IP 和端口识别，通过深度内容检测，根据应用特征码进行应用识别；邮件控制功能Skype 识别 必须能够彻底识别和封堵 Skype 的应用P2P 识别 包括：BT、BitComet、Kugou、eMule、Vagaa、PP 点点通、POCO、Gnutella、Foxy、Kugoo 等P2P 流媒体识别 包括：沸点电视、PPStream、UUSee、PPLive 等IM 识别 包括：雅虎通、QQ、TM、MSN、MSNShell、网易 POPO、新浪 UC、等网络游戏识别包括：联众游戏、游戏中心、浩方、QQ 游戏、MSNGame、边锋游戏、联众好友、新浪游戏大厅、网易泡泡、游戏茶苑、互动游戏中心、TOM 在线游戏、UU 棋牌、远航游戏等炒股识别 包括：大智慧、钱龙、股票行情、同花顺、证券之星、分析家、通达信系列炒股软件、MSN 炒股等识别规则自定义允许管理者根据应用协议特征字段和特征码，手工添加新的应用识别规则，实现个性化封堵上网控制 可分组、分时段、分流量、分用户控制用户可以使用的网络服务（包括网页、下载、QQ、MSN、游戏、Email 等）IM 控制 可分组、分用户、分时段封堵所有聊天软件P2P 控制可分组、分用户、分时段封堵各种 P2P 工具；并对 P2P、版本泛滥的 P2P、未来可能出现的 P2P 提供封堵策略；能对迅雷下载进行完全控制代理控制识别并禁止使用 HTTP、Socks 代理；对 HTTP/HTTPS 端口中封装的其他协议进行封堵；可禁止内网用户使用代理软件代理他人上网时间限制 支持基于时间段的访问控制策略；支持对用户的总上网时间的限制策略；排除 IP 支持排除 IP 功能，即用户访问排除 IP 的行为将不进行控制和监控应用协议流控 针对不同的用户分组、根据应用协议类型进行带宽分配和流量管理网站类型流控 针对不同用户分组、根据其访问的目标网站类型进行带宽分配和流量管理应用识别和管理文件类型流控 针对不同用户分组、根据其上传下载的文件类型进行带宽分配和流量管理静态/动态带宽分配策略 支持静态带宽预留策略和动态带宽保证策略 流量控制功能单用户带宽分配 支持为组内每用户进行带宽分配，分配策略包括平均分配和自由竞争第 5 页 共 9 页基于时间段的流控 支持根据不同用户分组、不同时间段分别流量管理和带宽分配带宽通道分配功能 支持对用户，用户组，部门，网络服务进行带宽通道分配限制流量实时会话监控 对用户实时会话数进行排名，并以图形和报表格式显示，导出可查看指定用户当前具体会话信息；实时流量监控 对用户产生的实时流量，包括上行、下行流量，进行排名和查看；并可以看到各种服务协议所占用的流量情况，以图形和表格方式显示实时连接监控 监控用户的实时 ip 连接情况，并能断开指定用户的指定连接；异常用户冻结 支持对异常用户进行临时冻结，阻止其网络访问，并能在冻结时间结束后，自动解冻访问网站监控 分组、分用户监控用户访问的网址、网页标题或整个网页内容，或只记录含有指定关键字的网页内容表单内容监控 分组、分用户监控用户通过 BBS、WEBMail、BLog 等发送的网络言论，可以对内容进行保存，还原，导出邮件监控分组、分用户监控用户发送、接收的所有邮件包含附件；支持对 Webmail 正文及附件的监控和记录，并对正文和附件进行还原导出IM 监控监控和记录 QQ，msn 聊天内容和传输文件信息，及市面上流行的所有聊天软件的聊天内容，包括：QQ、MSN、Gtalk、新浪 UC、网易泡泡、Skype等FTP 监控 分组、分用户监控通过 FTP 上传的文件（和内容）及 FTP 上传下载行为，可以把上传，下载的文件进行保存，还原，导出Telnet 监控 监控用户的 Telnet 行为，以及登陆操作信息其它网络行为监控 可监控用户的其它所有网络行为，并且有详细记录管理员/系统日志记录 支持对管理员的所有操作日志、系统日志的监控和记录免监控功能 支持指定用户使用免监控方式，实现对该用户所有网络访问行为的免监控功能自动邮件告警 对特定安全事件支持通过邮件自动告警WAN-LAN 的审计支持审计 WAN-LAN 方向的应用行为，如 FTP，HTTP，Mail 等，能审计文件名，文件类型，URL 和邮件等。流量审计统计指定用户在指定时间段内产生的总流量；实时显示在线用户的即时流量统计指定用户在指定时间段，使用指定应用协议产生的流量，如使用 BT和大智慧产生的流量进行审计时间审计统计指定用户在指定时间段内产生的总上网时间；统计指定用户在指定时间段，使用指定应用协议的上网时间，如使用QQ、网游、大智慧的上网时间日志集中管理远程备份日志管理可以在日志归档里看到所有的历史记录信息考虑到设备内置存储空间有限，支持将数据库的数据打包后，自动远程备份，支持通过离线日志浏览器浏览查询历史日志日志审计 日志备份支持图形和表格，对日志进行分析、审计、统计、绘图等，并可以对图表和表格进行导出，打印；支持各种日志统计排行榜；监控和审计报表分析功能 支持对各种网络监控数据进行报表分析及图形化分析，包括柱状图、饼状图，趋势图等，并可以进行在线导出，打印自动报表 根据管理员设定，日志统计报表能自动将指定时间段的指定统计结果报表文件，发送到指定 Email 邮箱内容检索支持类似百度，google 的搜索工具，实现对海量日志的内容检索；支持对日志中所记录附件：OFFICE、TXT、PDF 等文档的正文内容的检索，并且对其内容可以还原显示；底层技术（1）产品采用中间件 PAS 为运行平台（2）产品应采取 HTTPS 加密的访问方式（3）产品应采用旁路侦听的技术（4）产品应采用网络零拷贝技术日志审计、报表、检索功能防火墙功能 基于状态检测的防火墙；防火墙规则可基于时间段生效或失效（时间段可由用户定制）6路由功能 支持以源 IP 地址、目标 IP 地址、协议、源端口、目标端口为条件的策略路由功能代理上网功能 支持代理内网用户访问 Internet底层技术 NAT 功能 支持 SNAT、DNAT、PNATDHCP 功能 支持 DHCP 功能，为接入用户动态分配 IP 地址防火墙基本功能 防火墙 QOS 功能 支持智能 QOS，可根据源 IP 地址、目标 IP 地址、协议、端口对不同业务的数据分优先级投递，保证重要业务（3）对产品服务的要求保修服务及授权 3 年原厂商服务，投标时出具原厂商 3 年售后服务承诺函及原厂商针对此项目的授权书四、服务器存储设备1、存储服务器 1 套项目 招标参数要求外形 2U 机架式服务器CPU 2 个 Intel Xeon 四核 5410（2.33G 12M 1333MHz），支持 2 个 CPU内存 4G ECC DDR2，带 6 个插槽芯片组 Intel 5100硬盘 6 个 500G 热插拔 SATAIIRAID 8 通道 256M 缓存 RAID 卡，支持 RAID 0/1/5/10 等网络 2 个 1000M 以太网卡，支持 I/OAT 网络加速功能等高级特性I/O 插槽 3 个 PCI-E（含一个 PCI-E X16）,2 个 PCI电源 550W 热插拔 1+1 双电源附件 上架导轨套件,光驱，配备17液晶显示器及音箱厂家授权证明书 必须有原厂商针对本项目授权保修服务承诺 原厂免费保修 3 年，带售后服务承诺书2、应用服务器 3 套项目 招标参数要求外形 2U 机架式服务器CPU 2 个 Intel Xeon 四核 5410（2.33G 12M 1333MHz），支持 2 个 CPU内存 4G ECC DDR2，带 6 个插槽芯片组 Intel 5100硬盘 2 个 146G 15000 转 热插拔 SASRAID 集成 RAID 0/1/10网络 2 个 1000M 以太网卡，支持 I/OAT 网络加速功能等高级特性I/O 插槽 3 个 PCI-E（含一个 PCI-E X16）,2 个 PCI电源 510W 单电源附件 上架导轨套件，光驱厂家授权证明书 必须有原厂商针对本项目授权保修服务承诺 原厂免费保修 3 年，带售后服务承诺书3、笔记本电脑 2 套项目 招标参数要求参数Intel T5800(800FSB/2M)/ 12至 14.1之间/2GB DDR3/250G 硬盘/超级 DVD 刻录/GF 9300 独立显卡 256M 独立显 存/56K Fax/Modem/10M-100M 网卡内置 / Intel 5100AGN 无线局域网卡/ HDMI 高清输出接口带原装笔记本电脑包、鼠标。五、UPS 品牌项目 招标参数要求支持功能10KVA UPS 主机 1 台；主机 3 年上门免费保修，提供三年免费更换配件服务证明书。转换时间：零中断。能够支持冗余并机，最大支持 3 台并机。电池 60 节 100AH 电池。电池免费 3 年保换，提供三年免费更换配件服务证明书，原厂商针对此项目的授权书。电池柜 配套电池柜 3 个六、机柜 3 台规格 门及侧板：配置前门, 后门和侧板第 7 页 共 9 页高度：外部高度2000mm, 内部标准 42U 高宽度：外部宽度550mm, 内部标准 19“宽深度：外部深度950mm通风率：前后门镂空通风散热面积65走线：支持顶部和底部 2 种走线方式安全：前门和后门均有安全锁，可拆卸承重：单个机柜加自身静态总承重500kg人机界面：KVM 交换机 配置 8 口 KVM 交换机,含全部附件及线缆，接口为 USB。显示器：17 机架式液晶显示器, 1U 高可折叠, 可抽拉机柜环境：供电 PDU 2 个机柜专用 32A 电源分配器, IEC-309 电流输入, 提供 32 个 IEC C14 电源接口及相应电缆七、服务器数据备份设备八、其它设备项目 设备参数 数量显示切换器 16 口切换器带 16 套 I/O 线缆，16 口显示切换器，带 16 套 USB 接口 I/O 电缆 1柴油发电机 输出功率 15（KW） 频率 50（Hz） 转速 1500（RPM） 1九、软件项目 设备参数 数量OA 系统开发（一）OA 系统建设内容要求一、个人办公1、个人考勤a.今日上下班登记b.今日外出登记c.请假登记d.出差登记e.上下班记录查询2、工作便笺可以随时记录下来工作中的一些思路3、工作日报每周的工作情况按照规定格式填写上报，方便管理4、通讯簿“通讯簿”提供分组、按姓氏索引，导入、导出等功能5、手机短信6、内部邮件7、印章使用在各类流程中，个人印章主要用于个人手工签名。如果是部门和单位公章，主要在公文流转过程中使用。和 office 插件结合，能实现电子盖章功能。二、公文流转在网上填写申请报告、文稿等，发送给相关负责人进行审批。负责人可以在网上直接对文件进行修改、审批，注明审批意见，并盖章或签名。每日快报、收文也可以根据不同的权限在网上进行审批、传阅。文件可以在多个审批人之间按顺序自动流转，文件的审批过程可以根据需要设定。发文拟制发文拟制用于公文的起草。点击“发文拟制”菜单，显示当前用户已拟制发文列表。公文流转的流程在系统管理的流程管理里设定。三、公共办公借助 OA 系统的平台，提高单位整体的办公效率，建立领导与基层教师沟通的平台，便于领导了解下层的思想动态、征求意见，作出更为科学的决策。1项目 招标参数要求 数量接口类型： SATA容量： 320G传输规范： SATA300缓存： 8MB转速： 5400保修时间： 保修时间：三年保修移动硬盘其它原装移动硬盘。配备 2.5 英寸、便携式、直接供电、移动硬盘盒、USB2.0接口。9 个容量： 8GU 盘保修时间： 保修时间：三年保修 2 个第 9 页 共 9 页应具备以下功能：1、网上投票2、任务管理3、部门主页4、论坛管理四、辅助办公OA 系统可以对较为繁杂的日常公共办公事务进行管理：车辆管理：车辆检查、维修、用车情况、油耗、车况等可以在网上记录、查询。会议管理：部门可以在网上进行查询准备开会的时间会议室是否空余，进行会议室使用登记、会议通知，并在网上发布会议纪要等，还可以进行档案管理、办公用品、人力资源、电子刊物、办公助手、系统设置等。辅助办公系统主要包括：会议管理、车辆管理、内部刊物管理、网站管理等模块功能。1、人力资源管理主要包括：培训计划、人事资料、绩效考核、教师自助管理等功能，人事资料与 OA 登陆用户名结合一起，具备人事自动汇总功能。2、人事资料管理人事主档收集了教师个人各方面资料，主要包括：基本信息 、档案附件、个人简历、社会关系、惩罚记录、奖励记录、异动信息、保险档案、健康档案、工伤档案、劳动合同、资源配置、职业管理档案、出勤档案、薪资档案、培训档案、考核档案等近 30 多项资料（用户可自由添加其他人事资料到此界面上） ，用户可在一个界面上查询当前教师在单位期间所有人事资料。用户可随意查询、统计，并得出各类报表。人事资料可由各学校自己录入（或者直接由教师个人录入） ，然后直接汇总到教育局人事资料管理页面。3、薪酬福利管理薪酬管理系统将工资项目、工资结构及工资计算公式的决定权交给用户，用户可根据自己的实际情况，确定工资项目、结构及其计算公式，并可随时进行更改。本系统支持多套工资方案，支持按日、按周、按月发放工资，可同时处理计件工资和计时工资，工资计算所需的基础数据如出勤资料、计件资料、住宿费用等由系统从其他模块中自动抓取。本系统可自动计算个人所得税、社会保险及工资尾数，所有工资数据可进行综合分析，生成常用工资报表（如工资明细表、工资汇总表、工资条等） 。4、培训管理系统电子培训系统是知识管理系统的重要组成部分，是人才开发与升值的基本方法。她整合知识管理系统中已有的知识资源，通过课程设计者的重新整理，以多样化的形式，为教师提供设计合理的培训课程，并为教师提供考试、出勤统计的教学检查和监督工具。 5、绩效考核管理系统绩效考核系统的考核指标由岗位分析模块、工作计划模块和定性指标库共同提供，主要包括考核内容管理、月度考核、季度考核、年度考核等内容，以实现全面、客观、准确地评价教师绩效，充分调动教师的积极性。五、内部通讯功能内部通讯模块要求能与在线人员进行实时通讯，内部通讯集成在 OA 平台上，能保留双方的通讯记录在服务器上，且进行初步加密，并与移动平台相衔接从而实现手机短信息功能。如通过对及时通讯软件进行二次开发，可以很好的和 OA 系统进行连接，实现有机的统一。六、具备视频功能，具备一对一、一对多视频会议功能。七、教育局数据上报可以根据教育局的需求，通过配置与调整，随时对报表进行变更。可以由教育局各科室自己上传 EXCEL 文件到 OA 系统，然后各学校（或者教师个人）上报数据，系统自动按照不同顺序排列汇总，教育局科室下载 EXCEL 文件即是汇总表。（二）OA 系统建设技术支持和服务1、本地支持为用户提供即时响应现场支持服务。2、系统维护负责定期进行适当的测试、维护，保证系统正常工作和系统安全稳定。对于在系统运转过程中，由于不可测原因引起的系统故障，给予快速响应，保证系统使用不受到大的影响。对于第三方提供的产品，可协助用户方进行维护。3、系统评估定期对系统代码、数据库进行优化和维护；定期对各应用系统进行性能、第 2 页 共 9 页压力等综合测试，检验系统是否达到设计的运行标准，不断优化保证系统的最佳运行状态。4、技术咨询诺免费提供各类技术咨询，由资深专家向客户提供包括系统规划、信息投资项目管理、可行性分析、专家评估测试报告等服务。5、软件升级免费提供终身咨询与技术支持工作，免费为客户安装各种系统软件的补丁软件和修订软件，以及免费为客户安装应用软件的升级版本。及