河南省消防救援总队一体化系统

1、河南省消防救援总队一体化系统迁云服务及网络升级项目技术需求项目名称：河南省消防救援总队一体化系统迁云服务及网络升级项目。项目预算：105.6万元，审计后招标控制价98.12万元。已列入总队2020年度预算。已经总队党委研究通过。一、项目概况根据应急管理部信息化建设战略规划（2018-2022年）和相关实施文件要求，2019年全国各级应急管理部门和相关转隶单位要采用分级接入方式，按照属地原则就近接入国家电子政务外网（以下简称政务外网），并依托政务外网开展政务办公。根据应急管理部和公安部交接书内容，以及部消防救援局实施方案要求，河南消防救援队伍将把主要依托公安信息网办公的各种网络与应用系统迁移到政

2、务外网并实施上云工程。为完成河南省消防救援队伍各级单位顺利开展政务外网接入工作，同步完成原公安信息网消防信息系统迁移工作，确保任务按时高质量完成，特实施此项目。主要建设内容如下：（一）完成消防公用网络区和专用网络区建设与接入，并基于河南省电子政务外网公用网络区和专用网络区，完成各业消防救援信息化系统网络传送。（二）完成消防救援运维支撑系统建设与联通，保障各级消防救援队伍信息化承载网络和应用的高效联通与有效维护管理。（三）支撑消防救援信息化系统的安全、平稳迁云。二、项目内容清单（一）项目内容汇总序号项目名称备注1省消防救援总队电子政务外网专线接入及下辖四个单位接入办公业务网络支撑按照国家政策和河

3、南省电子政务外网建设要求，联通公司提供2河南省消防救援总队迁云实施、全省网络规划和迁云支撑工作3建设河南省消防救援队伍统一维护管理平台4消防救援总队网络设备语音设备及内部线路升级5省消防救援总队网络与安全设备6综合布线7消防救援总队指挥调度网服务器和终端病毒库更新服务（二）分项详单1、免费为省消防救援总队下辖四个单位接入电子政务外网专线，实现办公业务网络支撑。2、河南省消防救援总队迁云实施、网络规划和迁云支撑工作序号工作内容规格、数量备注1迁云系统梳理共计系统梳理 37个2总队迁云实施共计系统梳理 37个， 3各支队迁云支撑19个消防支队迁云技术支撑4全省网络规划及支撑网络规划及支撑3、建设河

4、南省消防救援队伍统一维护管理平台序号功能模块名称软件功能详细描述备注1设备管理提供对网络中各类设备的管理与性能监控；提供对网络中各种电路的管理与维护。2系统管理提供权限、角色、用户以及日志等管理功能。3告警管理提供对网络中各类设备的告警通知、告警查询、告警处理、告警配置以及重要事件的管理功能。4拓扑管理提供可视化的网络资源管理能力，直观的反映当前网络整体运行状况，包含网络各节点运行情况、各链路运行情况、各类告警信息等。5配置管理提供对全网设备配置文件的统一监管。包括对设备配置文件的定期备份、集中存储、变更比对分析等。6巡检维护提供对系统自身运行情况进行监控的能力，包括各服务组件、中间件、WEB

5、等的性能监控；提供对设备时钟的巡检功能。7报表统计提供对网络资源的统计及使用情况报告功能，包括设备统计与使用报告、电路统计与使用报告；提供对网络设备的各项性能统计报告，包括CPU、内存、存储以及接口流量等的统计报告。4、消防救援总队网络设备、语音设备升级序号设备类别设备功能定位数量备注1网络设备升级政务外网出口路由器 12语音设备升级通信服务器（含话务台） 13出口语音中继网关14语音网关(32口) VG2000-32S125语音网关(8口) VG2000-846语音互联路由器172M数字中继板（30B+D）15、网络安全设备序号设备类别设备功能定位数量备注1上网行为管理设备上网行为管理AC-

6、1000-B1750-3F16、综合布线序号品名型号数量单位备注16类网线（无氧铜)六类千兆双绞线10箱2光纤GW16M500米3网络跳线15米400条4辅材1批5施工及安装1批7、指挥调度网防病毒软件和终端病毒库更新服务序号工作内容规格要求数量备注1防病毒软件更新与升级服务病毒软件更新服务，提供防病毒软件（至少700个客户端授权），至少三年最新病毒库更新。客户端部署，自动接收服务器更新的病毒库。1三、项目技术需求（一）完成省消防救援总队完成河南省电子政务外网专线接入及下辖四个单位接入办公业务网络支撑。协助河南省消防救援总队进行河南省电子政务外网接入申请相关支撑工作，并完成1000M接入河南省

7、电子政务外网公用网络区。协助河南省消防救援总队申请1000M接入互联网专线，用于内部办公终端互联网访问和部分业务。完成河南省消防救援总队下辖培训基地、总队医院、战勤保障大队、装备维修中心接入河南消防救援办公业务网络支撑工作。提供一条河南省消防救援总队到中原数据基地河南省政务云的500M专线电路（不能使用VPN专线），用于迁云使用，保障甲方免费使用一年。提供一条30B+D语音中继专线，专线本身（不含电话费用）保障永久免费使用，且接入段保证双路由接入，保障甲方分配至少一个1000号段固话资源，（二）完成河南省消防救援总队迁云实施、全省网络规划和迁云支撑工作按照消防救援局关于消防救援队伍国家电子政务

8、外网接入以及消防信息系统迁移相关工作的通知要求，进行迁云系统梳理和相关工作。具体要求如下：1、拟迁云应用系统清单总队清单序号系统分类系统部署实施单位迁移顺序备注1平台综合业务平台总队A（第一批）2安全网关认证3工作单位与人员管理模块4身份与授权管理子系统5基础数据6服务管理7信息交换8消防监督消防监督管理系统9消防产品质量监督10户籍化管理系统11社会公众公众信件及公安网管理系统12灭火救援灭火救援业务管理系统13指挥中心信息直报系统14大文件服务15部队管理查询16路径分析服务17车辆动态管理系统18大文件代理系统19部队管理装备管理20政治工作21军财含VPN22被装管理承建运维单位23独

9、立业务系统火灾统计24财务预算、资产管理25账务管理、审计26部队管理审计管理总队B（第二批）27警务管理28卫生管理29资产管理30营房管理31政治工作32灭火救援地理信息服务平台地理信息代理服务支队清单序号系统分类系统实施单位迁移顺序备注1平台综合业务平台支队A（第一批）直接或过渡迁移2服务管理3信息交换4消防监督消防监督管理系统5消防产品质量监督2、时间要求合同签订一个星期内完成省总队迁云A、B类系统应用程序、数据库、操作系统、资源需求、网络规划的梳理和上云方案制定，并完成至少六个A类系统迁云工作并完成迁云后业务验证。自合同签订起2个月内，各类技术支撑需求7*24小时不间断响应，远程无法

10、解决的问题，30分钟内支援工程师赶赴省消防救援总队进行支撑。3、服务人员要求合同签订一个工作日内，至少安排四名专职迁云工程师在省消防救援总队值守，根据工作要求随时增加，负责从网络、数据库、应用、操作系统四个方面支撑全省各消防救援支队、中（大）队迁云支撑工作，直至所有系统全部正常运转。4、系统部署要求总队、支队完成系统部署所需的相应资源准备后，即可开始系统部署。严格按照消防救援局下发的技术文档开展A类系统部署。（1）总队系统迁云部署要求1）按照“先备份、后操作”的原则，每个系统涉及的应用都要求先将公安信息网系统的数据安全备份；2）按照技术文档，在政务外网上开展A类系统的安装工作，部署一个，测试一

11、个，测试方式严格按照技术文档进行，遇有问题及时向消防救援总队专项工作组报告，确保早发现早解决，部署过程中做好记录、建立档案。（2）系统测试工作要求系统测试有两方面工作，一是系统功能、数据同步方面的测试工作，二是由使用各系统的业务部门从系统业务、系统性能方面的测试工作。1）系统功能、数据同步方面，会同消防救援局运维中心、迁云支撑单位，开展测试工作；2）组织各业务部门，对政务外网消防信息系统进行功能测试，汇总相关意见；3）根据测试情况和反馈意见，开展网络和系统的优化调整；5、正式上线工作要求服务团队要按照切割时间，根据设置的特定时间段的窗口期，抓紧开展切割工作，窗口期过后，统一切换到政务外网进行办

12、公。6、总队系统上线工作要求1）根据要求配置政务外网安全设备、网络设备和办公终端；2）每天安排至少8名现场技术保障力量，做好现场保障和各市支撑工作。7、完成河南省各级消防救援队伍IP地址整体规划为提升网络健壮性，提高维护工作效率，完成河南省各级消防救援机构（含总队、支队、大队/中队）网络IP地址规划和路由规划，并支撑各级消防救援机构按照全国消防救援队伍国家电子政务外网接入及消防信息系统迁移工作实施方案和相关文件要求，完成网络规划和建设技术支撑工作。1）承载网络规划。合同签定后五个自然日内，牵头协调河南省消防救援网络采用河南省电子政务外网公用网络区承载。2）全网IP地址规划。合同签定后五个自然日

13、内，按照消防救援局关于消防救援队伍国家电子政务外网接入以及消防信息系统迁移相关工作的通知要求，结合河南实际情况，完成全省各级消防救援队伍地址规划工作。其中各级消防救援队伍内部网络地址包含设备管理地址、设备互联地址和业务终端地址。3）IP地址的规划分类要求第1类，消防救援公用网络区内部管理地址规划单列，要方便路由汇聚与发布；第2类，消防救援公用网络区全局业务地址规划单列，要方便路由汇聚与发布；第3类，消防救援公用网络区终端地址规划单列，要方便路由汇聚与发布。（三）建设河南省消防救援队伍统一维护管理平台建设河南省消防救援队伍综合维护管理系统，实现省消防救援总队各级网络设备、安全设备、政务云等信息化

14、基础设施的性能、故障、资源管理和省消防救援总队终端接入管控，有效保障省消防救援总队信息化基础设施安全、稳定、高效运行。要实现综合维护管理系统与全省各级消防救援队伍信息化承载网络的互联互通，可管、可维，具体要求如下：1、设备管理功能要求设备管理是对服务器，存储，交换机，路由器，数据库，硬件，防火墙，网闸，中间件的管理与维护。其中要有对设备的查询，修改分类，设备批量添加和单个设备添加。（1）设备性能监控功能要求：设备性能监控块主要管理的是河南省各地市的服务器、路由器、交换机、数据库等设备资源。包括设备节点名、设备IP、系统名、系统描述、运行时间等信息。通过SNMP协议对设备信息进行采集，用户可以查

15、看设备端口某一段时间的接口流量图，流量抖动图，以及各时间段最大、最小流量图。可以查看某一设备的告警信息，以及设备某一段时间的内存和温度。（2）电路管理要求：电路管理模块分为电路信息列表，添加电路信息和查询电路信息。电路信息列表有电路代号、电路名称、客户单位、电路带宽、A端设备、A端设备端口、Z端设备、Z端设备端口等。用户点击性能按钮能够查看所有网络设备（路由器、交换机）的电路状态信息，并计算电路的ICMP时延、输入丢包率、输出丢包率、错包率、非单播包率、单播包率、未知协议包率和采集时间等。用户点击流量图能够查看设备端口某一段时间的接口流量，流量抖动分布图，各时间段最大、最小流量分布图。用户点击

16、添加按钮进入电路信息添加页面。输入电路代号、客户单位、电路带宽、A端设备地区、A端设备名、A端设备端口、Z端设备地区、Z端设备名、Z端设备端口等信息完成电路的添加。用户点击查询按钮进入电路信息查询页面。输入电路代号、客户单位、A端设备名、Z端设备名、地市等完成电路信息的查询。（3）Ping测试要求：通过输入设备ip测试已连接设备的丢包率以及ping时间。2、系统管理要求系统管理模块主要包括角色管理，用户管理，权限资源管理，日志管理，采集管理。也就是相当于用户管理中心。（1）角色管理要求角色管理模块分为角色管理和添加角色。角色名称目前有有系统管理员，技术管理员，和厅局等角色，角色状态有启用和禁用

17、两种状态。管理有查看角色和删除角色两种操作。用户点击查看角色按钮，进入相应的角色管理状态页面，状态栏可以选择是否启动或禁用角色。也可以对角色进行权限分配，赋予角色相应的权限，如角色管理、用户管理、权限资源管理、采集管理、日志管理等权限的分配。添加角色操作时输入角色名点击确定即可。（2）用户管理要求用户管理模块分为查看用户列表和添加用户。查看用户列表信息，包括用户编号、用户名、用户密码、用户角色、操作。操作分为查看用户和删除用户。点击查看用户按钮，进入修改用户信息界面，可以修改用户编号、用户名、用户密码、用户角色、用户所在区域、用户邮箱。点击添加用户进入添加用户界面，设置登录用户名、用户密码(由

18、8-16位字母、数字和特殊字符组成)、用户角色、用户区域、用户邮箱等。添加用户时如果用户名已经存在有提示弹框。（3）权限资源管理要求权限资源管理模块分为资源管理和添加资源。资源管理列表有资源名称、路径Url和管理。目前资源管理列表中资源有角色管理、用户管理、权限资源管理、采集管理、日志管理等。点击查看资源按钮进入资源管理页面，可以修改资源名称和路径Url。点击添加资源按钮，进入资源添加页面，添加资源名和对应的Url地址。(3)日志管理要求日志管理模块分为查询日志和清除日志。查询日志可以根据日志名查询用户在一段时间内登录系统和退出系统的信息。用户日志信息按照最新时间依次排序，方便用户查看。用户可

19、以根据日志名清除某一段时间内的日志信息。3、告警管理功能要求（1）告警查询要求查询某地市某一设备在一段时间内的告警信息，可以对告警信息进行清除操作。（2）告警阈值管理要求告警阀值分为流量占用率，CPU使用率，内存使用率，数据包回收率。分为忙闲时阈值管理。可以修改阈值。（3）事件查询要求查询设备采集不到数据发生的时间。4、网络拓扑功能要求拓扑结构图是指由 HYPERLINK /item/%E7%BD%91%E7%BB%9C%E8%8A%82%E7%82%B9 t _blank网络节点设备和通信介质构成的网络结构图。网络拓扑定义了各种计算机、打印机、网络设备和其他设备的连接方式。换句话说，网络拓扑

20、描述了线缆和网络设备的布局以及数据传输时所采用的路径。网络拓扑会在很大程度上反映网络如何工作。网络拓扑包括物理拓扑和逻辑拓扑。物理拓扑是指物理结构上各种设备和传输介质的布局。物理拓扑通常有总线型、星型、环型、树型、网状型等几种。 拓扑内容应该包括如下几种元素：（1） HYPERLINK /item/%E8%8A%82%E7%82%B9 t _blank节点。节点就是网络单元。 HYPERLINK /item/%E7%BD%91%E7%BB%9C%E5%8D%95%E5%85%83 t _blank网络单元是网络系统中的各种 HYPERLINK /item/%E6%95%B0%E6%8D%AE%

21、E5%A4%84%E7%90%86 t _blank数据处理设备、数据通信控制设备和 HYPERLINK /item/%E6%95%B0%E6%8D%AE%E7%BB%88%E7%AB%AF%E8%AE%BE%E5%A4%87 t _blank数据终端设备。节点分为：转节点，它的作用是支持网络的连接，它通过通信线路转接和传递信息；访问节点，它是信息交换的源点和目标。（2） HYPERLINK /item/%E9%93%BE%E8%B7%AF t _blank链路。链路是两个 HYPERLINK /item/%E8%8A%82%E7%82%B9 t _blank节点间的 HYPERLINK /i

22、tem/%E8%BF%9E%E7%BA%BF t _blank连线。链路分“物理链路”和“逻辑链路”两种，前者是指实际存在的通信连线，后者是指在逻辑上起作用的网络通路。链路 HYPERLINK /item/%E5%AE%B9%E9%87%8F t _blank容量是指每个链路在单位时间内可接纳的最大信息量。（3） HYPERLINK /item/%E9%80%9A%E8%B7%AF t _blank通路。通路是从发出信息的节点到接收信息的节点之间的一串节点和链路。也就是说，它是一系列穿越 HYPERLINK /item/%E9%80%9A%E4%BF%A1%E7%BD%91%E7%BB%9C

23、t _blank通信网络而建立起的 HYPERLINK /item/%E8%8A%82%E7%82%B9 t _blank节点到节点的链路。（4）总队网络拓扑。总队网络拓扑用于描述各支队与总队的拓扑关系图。需展示的内容包括：各支队的信息、链路的两端端口信息及链路流量情况、流量历史情况、支队与总队设备的连接关系等等。网管系统中，设备状态信息的实时展示非常重要，通常会挂载一堆图标来展示状态或告警信息，图标的信息量有限，有时需要更详细的面板，甚至以图表的形式展现，系统需实现拓扑图中各设备的实时显示。直观展示设备运行状态。动画效果实时反应了设备之间的通信信息。5、配置管理功能要求包括配置备份文件在一定

24、时间内对文件进行备份预防文件的丢失以及预防对代码进行无法修改的的操作。通过选择设备对两份文件利用了设备的地区，设备名称，设备IP，文件名对两个设备进行比较。设备配置管理功能包括（1）所有设备定期备份配置文件；（2）配置文件定期保存至服务器；（3）通过查看文件防止因配置丢失或错误导致的设备不可使用；设备性能管理功能包括对网络、安全、网络优化、服务器存储设备、数据库、中间件等各类管理对象的持续的实际使用状况进行监控，能呈现各种图表（趋势图、饼图、柱状图等），产生告警，生成报表。6、巡检维护功能要求巡检维护包含了自维护，时钟巡检任务，主要查看运行过程中对发现的问题进行维护与显示，重在检查判断处置问题

25、。（1）自维护。可以监控服务器自己的进程；对每个进程的cpu、内存利用率实时采集、为服务器的维护提供依据支持多个监控模板；支持监控模板应用到已监控资源；（2）时钟巡检。登陆设备获取设备时间与核心路由器时间做比较通过巡检时间和设备登陆时间对设备做出是否异常，通过一个阀值进行判断，判断允许一定时间差在一定范围内为正常，超出为异常。7、统计报表功能要求统计报表包括了设备统计报，骨干网占用率，用户流量统计统计报表的内容和报送的时间是由国家强制规定的，以保证调查资料的统一性。（1）设备统计表功能要求设备统计报可以根据设备区域，设备类型，设备型号，总台数进行统计，对每台设备的设备类型做出显示，各地区的设备

26、根据设备数进行降序，并可以导出Excel表（2）重点电路带宽占用率功能要求查询设备名称，电路代号，电路名称，并统计一段时间电路速率，平均流速，峰值流速，平均日峰值流速，平均日谷值流速，平均利用率，峰值利用率，平均日峰值利用率，平均日谷值利用率。可以根据时间段进行查询，可以导出Excel表（四）完成河南省消防救援总队网络设备、语音设备升级河南省消防救援总队信息化系统主要由内部电话交换网络、内部办公网络、内部综合布线和各类交换机等几大部分，目前存在主要问题有：一是设备老化严重，设备安全运行隐患大。省消防救援总队核心交换机运行时间在8年以上，目前已停止生产，没有维保服务。内部电话交换设备运行时间10

27、年以上，各类板卡、备件已停止生产多年，故障频繁，且无备件、无维保，存在较大安全运行风险。二是内部布线系统老化，线路故障多。省消防救援总队内部布线系统运行时间15年以上，配线架严重老化，线缆敷设繁杂混乱，多数线标签脱落，急需进行整理和更新。三是核心机房规划不合理，线路杂乱、维护不便。下一步升级主要包括网络、安全、语音、布线四个部分，具体要求如下：1、网络设备升级要求配置河南省消防救援总队政务外网核心出口路由器，利旧升级原有的汇聚交换机、接入交换机，保障各级办公终端安全、稳定接入。性能要求如下：（1）政务外网出口路由器参数要求序号指标项指标要求1硬件规格高度2U, 业务槽位数8个，电源槽位2个,固

28、化16个千兆电口，千兆光口8个，LASH容量8GB, 支持可插拔模块化风扇，支持独立带外管理接口。2设备性能整机性能25Mpps, 支持硬件国密板卡进行数据加密，支持国密算法SM1、SM2、SM3、SM4。IPSec 国密加密性能大于等于1.9Gbps。3可扩展性端口支持10GE、GE、155M/622M POS、E1/CE1、155M CPOS、V35串口，万兆接口数2个，千兆以太接口数24个。模块支持热插拔，设备支持双boot、IOS备份。4二层功能支持二层交换特性，支持Voice VLAN、MAC地址绑定、802.1X认证、MSTP、LACP功能。5路由协议支持静态路由、RIP、OSPF

29、、BGP4、IS-IS等动态路由协议。ACL安全过滤、NAT、PPP加密、L2TP、GRE、策略路由、AAA、SSH、IPSec VPN；MPLS严格遵循相关标准，与其他主流厂家全面互通，支持L3的MPLS VPN。6管理功能SHELL、SNMP V1/V2/V3、Telnet、Rlogin、FTP、TFTP、WEB、支持NetFlow或IPFIX流量监控功能7可靠性支持广域网（包括SDH）接口抓包以太接口链路保活，支持引导程序及IOS备份功能。8流量管理与控制支持流采样功能，支持IPFIX功能，可在不通过扩展硬件的情况下进行流量分析。支持H-Qos功能，可对数据流进行多层次数据控制与管理。9

30、设备配置要求电源2个，千兆光口8个，千兆电口16个。10产品资质提供工信部入网许可证2、语音设备升级要求升级河南省消防救援总队语音设备，保障内部语音通信网络安全、稳定运行。合同签订后十个自然日完成机关语音设备更新，新旧设备更替期间，总队机关语音话务工作中断时间不得超过1小时。性能要求如下：（2）通信服务器参数要求序号项目招标要求1物理指标硬件规格：1个Xeon 3104 处理器，16G DDR4内存，2*300GB硬盘，4个千兆网口，550W铂金单电源 。 2操作系统服务器自带操作系统或免费提供操作系统无限制商业授权。服务器软件系统支持第三方云部署。性能要求最大注册用户数不少于10000用户，

31、最大会议方数200方，最大会议室数60个，最大并发录音路数200路， 最大并发语音信箱留言及收听路数100路，客户端用户性能要求7500用户。3功能要求能实现终端注册、呼叫代理、重定向功能于一体，能够实现呼叫路由、用户配置管理、用户接入控制、用户权限管理、增值业务等核心控制功能。支持WEB界面配置，配置信息可以备份以及恢复。支持IP语音、视频和及时消息业务，支持增值业务：支持无条件呼叫转移、无应答呼叫转移、遇忙呼叫转移、离线呼叫转移、基于时间规则的呼叫转移、三方通话、自动总机、呼叫代答、号码漫游、一机多号、按用户名呼叫、呼叫监听、强插强拆、呼叫同振、呼叫顺振、呼叫等待、呼叫保持、呼叫停泊、IV

32、R语音导航、话务台、指定代答、组内代答、免打扰、移机改号、缩位拨号、遇忙回叫、彩铃自定义、系统黑白名单及个人黑白名单、虚拟域等业务。支持G.711、G.729、G.723、G.726、AMR、iLBC、GSM、OPUS等语音编解码协议，支持G.711、OPUS等编解码的媒体转换，支持H.263、H.264、VP8等视频编解码协议，支持T.30、T.38传真。支持windows、Android及iOS平台应用：即时消息、群组功能、点到点音视频通话，能够提供消息离线、在线存储，支持状态呈现、联系人下载、文档共享、远程协助、企业通信录等，支持NAT场景下的音视频通话、即时消息。支持电话会议功能：支持

33、临时会议、预约会议，可通过话机、APP及web管理界面申请会议。支持会议录音，资料共享、会议记录等功能支持语音信箱功能：支持话机、APP、web管理界面查询语音留言，支持系统及个人的语音留言存储空间设置。支持录音功能，能够对所有通话进行全程录音及临时录音；支持电话、web管理界面收听录音功能。支持全程录音和临时录音方式，可以根据主被叫号码进行录音，可对电话的接听情况（未接来电、振铃次数、已接来电）进行分析并形成报表。支持内线电话、市话、国内长途、国际长途等多种通话类型计费。支持电话会议业务，临时、预约、邀请等多种开会方式，提供全局会议资源图和全局配置、会议和会议文件管理。支持话务台功能，支持来

34、电智能排队和来电监控、来电显示。4话务台功能要求1 .支持业务功能来电智能排队、 来电监控、来电显示、 VIP电话服务、来电选接、 多路来电呼叫保持。2.支持 分机监控、智能搜索、 分机免打扰设置、 分机呼叫转移设置。支持话务员状态联动、 代呼代答、 三方通话、 呼叫外呼、 呼叫转接、 夜服功能、 通讯录、话务台通讯记录。3.支持强插、强拆、监听， 支持电话录音，与语音交换机为同一品牌。配置要求注册用户数800，话务员授权1路，话务台分机授权2路。为管理和维护方便，通信服务器与总队现有语音通信服务器设备需统一品牌。（3）出口语音中继网关参数要求序号项目指标要求1硬件规格支持主控冗余，主控提供不

35、少于2个10M/100M以太口，业务槽3个，最大支持90路模拟线接入，支持扩展不少于12个E1数字中继；DSP模块化可以按需配置；主控及业务板卡支持热插拔、支持双电源冗余备份。2软件功能支持SIP、H.323双协议栈，软件能自由切换。可以通过RAS协议注册到标准的H.323网守，自动查找网守，自动注册，便于H.323网络扩容。支持H.235认证、黑白名单，Radius、PAP、CHAP认证等安全技术。支持双归属注册，支持IP地址注册及域名注册。支持来电显示、无条件呼叫转移，遇忙呼叫转移，无应答呼叫转移、呼叫等待、呼叫保持、电话会议、三方通话、呼叫代答、组内代答、群组振铃、区分振铃、热线拨号、扩

36、展/缩位拨号、强打强拆、黑白名单、话务台（秘书台）、监听功能、ACD功能（顺序、轮询、依次、优先级等排队振铃）、叫醒服务、免打扰服务、电话卡服务等。支持语音采集功能，并能够与录音服务器互通，实现电话录音功能。支持静态IP地址、DHCP、PPPOE等IP地址获取方式，支持NAT功能。支持支持WEB，CLI、话机配置方式（包括IP地址、网络掩码），支持话机查询注册信息（包括IP地址、网络注册/联通状态，本端口号码等）。支持IVR二次拨号以及录音，支持不少于10个接入号码的IVR二次拨号提示音：可以控制是否允许录音，可对IVR录音后，还可以再次录音。支持FXO-FXS断电直通（逃生），支持E1-E1

37、断电保护（逃生）保证整个网络的稳定运行。3配置要求E1接口4个，FXS模拟接入32路，冗余电源。4资质要求提供工信部入网许可证。为保证系统兼容性，网关设备与通信服务器统一品牌。（4）语音网关设备参数要求（类型1）序号项目指标要求1物理接口设备1U,FXS接口32个,以太网接口2个，支持32路语音并发。2VOIP关键协议支持SIP、H.323双协议栈，软件能自由切换。可以通过RAS协议注册到标准的H.323网守，自动查找网守，自动注册，便于H.323网络扩容。支持H.235认证、黑白名单，Radius、PAP、CHAP认证等安全技术。需要支持压缩编码要有g711a、g729、g729a、g729

38、b、g723。支持T.38传真、透明传真协议。支持VAD/CNG以及DTMF、G.165、G.168协议。支持双归属注册。支持IP地址注册及域名注册3网络协议支持静态IP地址、DHCP、PPPOE等IP地址获取方式支持IEEE802.1Q/P协议支持NAT功能。支持WEB，TELNET、SNMP协议4软件特性支持来电显示、无条件呼叫转移，遇忙呼叫转移，无应答呼叫转移、呼叫等待、呼叫保持、电话会议、三方通话、呼叫代答、组内代答、群组振铃、区分振铃、热线拨号、扩展/缩位拨号、强打强拆、黑白名单、话务台（秘书台）、监听功能、ACD功能（顺序、轮询、依次、优先级等排队振铃）、叫醒服务、免打扰服务、电话

39、卡服务等。支持支持WEB，CLI、话机配置方式（包括IP地址、网络掩码），支持话机查询注册信息（包括IP地址、网络注册/联通状态，本端口号码等）。FXS提供反极性（reverse-polarity），当被叫摘机时，FXS可向主叫电话机送反极性信号。5产品资质提供入网许可证。为保证系统兼容性，网关设备与通信服务器统一品牌。（5）语音网关设备参数要求（类型2）序号项目指标要求1物理接口设备1U, FXS接口8个,以太网接口2个，支持8路语音并发。2VOIP关键协议支持SIP、H.323双协议栈，软件能自由切换。可以通过RAS协议注册到标准的H.323网守，自动查找网守，自动注册，便于H.323网络

40、扩容。支持H.235认证、黑白名单，Radius、PAP、CHAP认证等安全技术。需要支持压缩编码要有g711a、g729、g729a、g729b、g723。支持T.38传真、透明传真协议。支持VAD/CNG以及DTMF、G.165、G.168协议。支持双归属注册支持IP地址注册及域名注册3网络协议支持静态IP地址、DHCP、PPPOE等IP地址获取方式支持IEEE802.1Q/P协议支持NAT功能。支持WEB，TELNET、SNMP协议4软件特性支持来电显示、无条件呼叫转移，遇忙呼叫转移，无应答呼叫转移、呼叫等待、呼叫保持、电话会议、三方通话、呼叫代答、组内代答、群组振铃、区分振铃、热线拨号

41、、扩展/缩位拨号、强打强拆、黑白名单、话务台（秘书台）、监听功能、ACD功能（顺序、轮询、依次、优先级等排队振铃）、叫醒服务、免打扰服务、电话卡服务等。支持支持WEB，CLI、话机配置方式（包括IP地址、网络掩码），支持话机查询注册信息（包括IP地址、网络注册/联通状态，本端口号码等）。FXS提供反极性（reverse-polarity），当被叫摘机时，FXS可向主叫电话机送反极性信号。5产品资质提供入网许可证。为保证系统兼容性，网关设备与通信服务器统一品牌。（6）语音互联路由器参数序号项目指标要求1语音互联路由器1、 包转发率2Mpps2、 固化WAN口4GE（Combo），千兆LAN口24

42、个，扩展槽位4个，支持热拔插，支持Micro USB Console。3、 设备支持引导程序冗余，IOS冗余，提供第三方测试报告证明。4、 支持静态路由、RIP、OSPF、BGP4、IS-IS、兼容EIGRP，支持VRRP，兼容HSRP;5、 支持国密算法SM1、SM2、SM3、SM4 。6、 IPSec国密转发性能130Mbps，提供第三方测试报告证明。7、 支持L2TPv2/v3功能，支持GRE功能，提供第三方测试报告证明。8、 支持FIFO、PQ、FQ、WFQ、CBWFQ、LLQ、RSVP、CAR、HQoS、流量整形。9、 支持以太接口链路保活，支持广域网接口抓包，提供第三方测试报告证明

43、。10、 支持SHELL、SNMP V1/V2/V3、Telnet、Rlogin、FTP、TFTP，支持NetFlow或IPFIX流量监控功能；11、 投标产品提供工信部入网证。12、为保证系统兼容性，语音互联路由器设备与通信服务器统一品牌。（7）2M数字中继板（30B+D）参数序号项目指标要求12M数字中继板（30B+D）硬件规格：主控卡、2个E1,2个100M以太口，1个DSP插槽，1个配置口，3264路语音通道DSP卡。G723编码时，支持32路；G729编码时，支持32路；G711编码时，支持64路。软件功能：1、支持SIP、H.323双协议栈。可以通过RAS协议注册到标准的H.323

44、网守，自动查找网守，自动注册，便于H.323网络扩容。2、支持H.235认证、黑白名单，Radius、PAP、CHAP认证等安全技术。3、支持双归属注册，支持IP地址注册及域名注册。4、支持来电显示、无条件呼叫转移，遇忙呼叫转移，无应答呼叫转移、呼叫等待、呼叫保持、电话会议、三方通话、呼叫代答、组内代答、群组振铃、区分振铃、热线拨号、扩展/缩位拨号、强打强拆、黑白名单、话务台（秘书台）、监听功能、ACD功能（顺序、轮询、依次、优先级等排队振铃）、叫醒服务、免打扰服务、电话卡服务等。5、支持IVR二次拨号以及录音，支持不少于10个接入号码的IVR二次拨号提示音：可以控制是否允许录音，可对IVR录

45、音后，还可以再次录音。（五）完成河南省消防救援总队网络安全设备部署建设政务外网上网行为管理安全设备，保障网络安全可靠、上网行为可管理。性能要求如下：（8）上网行为管理与审计设备参数项目指标具体功能要求品牌厂商实力国内知名品牌，近2年中国安全内容管理产品市场占有率前3名，产品厂商研发实力通过CMMI 5认证（提供相关证明材料）硬件性能性能参数应用层吞吐量1.8Gb，支持用户数5000，每秒新建数11000，最大并发数50W；硬件参数标准1U架构，配置6个千兆电口+2万兆光口SFP+，内存4GB，硬盘1T SATA;部署方式多种部署模式支持网关、网桥、旁路模式部署；网关模式，支持NAT、路由转发、

46、DHCP、GRE、OSPF等功能多主模式必须支持两台及两台以上设备同时做主机的部署模式；实时监控首页可视化分析展示支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况；Web访问质量检测针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测；（提供产品界面截图）用户管理本地认证支持触发式WEB认证，静态用户名密码认证等； 第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证；支持ISAlotus ldapnov

47、el ldaporacle、sql server、db2、mysql等数据库等第三方认证；用户密码强度可对用户密码强度进行限制，如设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；（提供产品界面截图）应用管理应用识别规则库支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；支持给每个应用自定义标签；支持根据标签选择一类应用做控制；应用控制设备内置应用识别规则库，支持超过10000条应用规则数，支持超过6000种以上的应用，1000种以上移动应用，并保持每

48、两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）支持根据IP、端口、协议等自定义应用规则；支持根据不同的应用类型或具体的某种应用设置允许或拒绝；应用细分控制能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等，能够对teamview、QQ远程桌面等远程控制应用做细分控制，如：接受对方远程控制，能够对Github、百度网盘、百度文库等网络应用的上传动作进行细分控制；（所有功能必须提供产品界面截图）网页管理静态URL库URL数量在3000万以上，包含分类数量150个以上（提供第三方机构检测报告证明）；SSL加密网页内容识别识别并过滤SSL加密的钓鱼网站、

49、非法网站等（必须提供自主知识产权证明）；流量控制带宽管理必须支持非法外联，支持在不同线路上，根据不同的应用、用户/用户组、位置、终端类型来保证或者限制流量；P2P智能流控支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题（提供产品界面截图）；产商资质1、为保障设备技术实力和稳定性，所投安全产品生产制造厂商为国家信息安全漏洞共享平台（CNVD）技术组成员，同时为国家信息安全漏洞共享平台（CNVD）用户组成员；2、厂商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（二级），具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位

50、证书（国家级），具有中国信息安全测评中心颁发的信息安全服务资质（安全工程类一级）。（六）河南省消防救援总队内部综合布线系统升级要求升级改造河南省消防救援总队楼层、层间光缆、网线、电话线布线系统，在不影响业务运行情况下，更换相应线缆、设备等，保障升级后线缆标识清晰，便于维护管理。河南省消防救援总队办公楼所有200个房间网络全部更换为超五类网线，按照三线分离原则部署信号线、设备电源线与光缆线路，保障布线安全。 (1)房间布线要求：每个房间预留四条网线，一条用于电子政务外网/办公网终端接入，一条用于互联网接入，一条用于接四部电话，一条备用。每根网络要求两端及中间位置按照机打标签标注，保障牢固、安全、

51、准确。 (2)竖井机房布线要求：目前，竖井汇聚了上下三层的网线及电话线，安装有配线架。其中，竖井具体位置为2、5、8、11弱电间，为方便本次网络升级，将楼层汇聚间改为3、6、9、12层。2、5、8、11原配线模块到房间线路与3、6、9、12层采用网线互通.竖井内用于房间接入的四类网线“电子政务办公、互联网、电话线、备用线”要用不同的颜色线缆。 从总队新机房向3、6、9、12层分别布设12芯单模光缆，实现核心交换机到各楼层交换机互通。纤芯分配初步为1-2芯为电子政务/办公交换机，3-4为互联网交换机，语音设备网线直连电子政务/办公交换机。(3)竖井设备要求：3、6、9、12层这四个楼层采用坐地机

52、柜，每个机柜放以太网交换机，共计16台，要求具备802.1X接入认证能力，并与运维管理系统无缝对接。每层弱电间的交换机分别用于电子政务/办公 2台，互联网 2台。语音设备根据实现需求配置。（4）房间WIFI覆盖和模块要求：每个房间电子政务/办公网口、互联网口分别配置一台AP，其中电子政务/办公网口用5G频段，互联网口用2.4G频段。都采用远程供电方式。两个餐厅、一个会议室共计三个地点AP要求用高密度设备，支持到少128人同时上线。单个房间固定电话四部以内，直接在电话用网线口配置四电话口模块，接四路固话。单个房间超过8部电话的，配置8口语音设备，解决语音覆盖。（七）完成河南省消防救援总队指挥调度

53、网防病毒软件和终端病毒库及时更新，保障网络应用安全可靠（9）防病毒软件与终端病毒库更新服务序号项目技术指标1杀毒软件（网络版）本次采购网络版管理中心1套，通用终端杀毒授权700个。支持跨平台统一管理，控制中心可统一接入管理网络中的WINDOWS系统终端防病毒、类LINUX系统终端、国产通用终端、国产专用终端。系统须同时支持IPv4和IPv6。病毒查杀：支持通过分组或条件筛选对指定范围的终端下发快速扫描、全盘扫描、隔离区文件恢复任务、扫描终端信任区功能；支持文件监控、手动扫描、定时扫描，以及全盘扫描、快速扫描和自定义扫描等，对恶意代码进行清除、删除，并支持备份。黑白名单添加方式：支持通过填写文件

54、MD5、SHA1、TWZ值上传；支持通过导入文件的方式上传，适合黑白名单较多的情况；支持根据客户端上报的扫描结果添加黑白名单具备压缩包查杀功能，支持多种解压缩格式，涵盖压缩包、安装包、复合文档等支持客户端杀毒软件防非授权退出和软件自保护，可以做到防止用户私自退出安全防护，防止用户或第三方软件对安全防护软件的强退破坏；产品运行不能对系统本身和网络的正常运行产生影响，本地扫描模式下CPU占用率20%,内存平均占用量不超过300MB提供项目案例不少于3个，案例以合同形式体现，合同需体现“最终客户名称”，所提供合同里面所涉及产品需体现“AK”或者“信创”字样并体现部署点数不少于1万。提供相关合同复印件

55、并加盖厂商或经销商公章。中标后7个工作日内，采购方有权要求查看合同原件备查，如发现虚假应标或发现伪造行为，需承担法律责任产品原厂商提供最近一年CNVD国家信息安全漏洞共享平台发布的漏洞成员单位工作贡献证明，要求贡献漏洞不少于2万条，提供截图证明并加盖厂家公章。提供3年免费升级服务，7*24小时电话响应支持。四、其他要求投标方须提供详细的项目实施计划、项目管理机构、上云方案、培训、验收测试、保修期内技术支持及售后服务和保修期外技术支持和售后服务方案。项目实施和售后服务方案包括（但不限于）：1、项目管理投标方负责协调运营商进行各种网络线路调测、承担系统设备安装调试任务，需由具备安装调试资质的技术人

56、员多人组成项目部，其中项目经理必须有较强的管理经验及协调能力，能够解决系统设计、安装条件、验收测试等过程中出现的各种问题，并成功实施过消防一体化系统的管理维护、本项目所需设备集成建设项目。需制定具体工程实施方案，确定终端设备安装时间和联调时间；确定安装线路，根据进度要求，确定分几部同时进行安装。2、项目工期中标人应自收到中标通知书之日起5个日历天内与招标人联系并签订合同，要求在合同工期内完成供货、安装、调试，确保系统正常运行。签订合同后设备安装调试、施工部署期不大于30天。供货要求：（1）中标人须按中标合同的时间要求提供原厂全新产品。（2）交货办法：由招标人、中标人双方派代表当场开箱验货，按合

57、同条款及生产厂家的产品配置单逐条检验签收后，双方代表签字。3、安装调试本项目为交钥匙工程，中标人必须负责全程的调试安装，包括运营商电子政务网线路及电话的升级部署、一体机化信息系统的迁移与部署调度、新增网络与语音设备及安全设备、系统布线改造和网络管理系统、安全防病毒系统等，确保系统能正常投入使用。4、售后服务（1）服务方式要求：投标方需提供多种技术支持服务方式，包括热线电话、传真、紧急上门维护、周期性系统巡检服务等。投标方应提供完整的运维服务方案，在设备发生故障时，对重大问题提供现场技术支持，在节假日、重大活动及重要会议时，投标方应能按照招标方的通知，在规定时间内免费派技术人员到现场维护。（2）

58、本地化服务要求：投标方必须在河南省郑州市提供本地化售后服务一年以上，售后服务人员不少于2人。可提供本地化紧急上门服务支持，并提供备品备件支持。（3）投标人承诺在合同设备的质量保修期内免费提供合同设备的技术指导和维修服务，提供此项服务的时间是：每周(7)天(24)小时。在设备整个使用期内，投标人应确保设备的正常使用，在接到用户维修要求后应立即作出回应，当系统的软硬件设备出现故障时，投标人应承诺在2小时内响应并提出解决方案，8小时之内到现场对故障进行处理。（4）如中标人在接到招标人维修通知后12小时仍不能修复有关设备，应及时提供相应备用设备并负责安装调试。问题解决后24小时内，提交问题处理报告，说明问题种类、问题原因、问题解决中使用的方法及造成的损失等情况。5、质保期整个项目服务质量保证期为项目验收后十二个月；设备和软件质量保证期为自货物通过最终验收，向采购人移交之日起三年，设备上标明的质量保证期超过三年的，以标明的质量保证期为准。在设备三