武汉工程大学云防火墙等采购需求

武汉工程大学云防火墙等采购需求一、项目情况：项目名称：武汉工程大学云防火墙等设备采购。采购预算：30.194万元。采购方式：采用电子询价的方式。二、资格要求：1．应具备《中华人民共和国政府采购法》第二十二条第一款规定的条件；所报LED屏配套用电脑须在最新一期节能产品政府采购清单中，提供截图资料证明。三、采购内容序号产品名称数量单位1碎纸机14台2碎纸机22台3碎纸机31台4信息发布系统1套5LED显示屏（配套一台品牌电脑）1套6工资软件1套7 云防火墙 1 套四、系统设备技术参数及要求序号 产品名称碎纸机1碎纸机2碎纸机3信息发布4系统

技术参数及要求入口的宽度：大于220mm；碎纸速度：大于3.2米/分；碎纸效果：2x6mm；碎纸能力：大于5张/次；碎纸容量：大于15L;噪音：小于58dB入口的宽度：大于220mm；碎纸速度：大于6米/分；碎纸方式：段状；碎纸效果：2x12mm；碎纸能力：大于15张/次；碎纸容量：大于34L；噪音：小于58dB；自动光电感应进纸。碎纸方式：碎状碎纸效果：颗粒状碎纸能力：15张/次以上碎纸宽度：220mm碎纸箱容积：28L以上工作噪音：不大于 58dB其他特性：碎光盘能力： 1张/次可碎钉书钉及回形针、光盘、信用卡及电话卡等，双入口、双刀组，双桶，满足纸张、光盘的分类处理需求功能要求：广角多媒体信息发布系统是一套网络化、数字化的产品，可实现集中统一管理和统一远程维护,即一个中心控制所有播放器显示屏幕的播出内容，还可以对任何一台播放器进行远程配置、开关机、重启、升级等操作。通过系统，各大招聘信息及招聘会信息都可以按照需要发送到指定位置的指定屏幕进行显示，支持视频、音频、图片、文字等格式。应提供基于模板的组合播出内容的编辑功能，可以实现后台可视化编辑和管理节

数量 单位台台台套GJNP-MS-B、GJNP-MS-S、目，可以在界面上真实显示组合播放的内容播出单，并以所见即所得的方式进行编辑和预览，要求操作简单、易用，达到立即修改、立即应用；允许设置播出单中每条信息内容的播放顺序、时间、次数，设置图片类型节目的切换特效，设置字幕信息的字体、字号、颜色、滚动方式、滚动速度、透明度等信息；提供传输管理功能，可以对播放器素材下发进行管理，并至少支持立即传输与定时传输的分发方式，可以查看每个播放器传输列表与文件列表，可以自动重传和断点续传；提供设备管理功能，支持对播放器的集中管理，可以设置每台播放器的属性和配置参数，可以对播放器参数进行批量设置，支持播放器的分组管理；播放器可以连接 LCD、PDP、投影仪、LED等多种类型的屏幕，以适应不同使用条件和不同场合下的信息播出需要。1、广角播放器（1台）：金属外壳，工业级无风扇设计，低功耗，功能强大；提供HDMI/VGA/AV视频接口输出，提供两路USB接口和一路串口控制接口，支持1080P全高清，使用16GSD存储。系统平台：嵌入式多媒体专业处理芯片操作系统：嵌入式Linux传输协议：广角推送协议（ GJNP-PSP）中间件： 广角代理、广角矩阵式中间件体系架构管理软件：支持GJNP-MS-E版本管理软件，以及GJNP-MS系列所有软件模块接口类型：HDMIx1；VGAx1；USB2.0x2；CVBSx1；左、右声道立体声 x1；RJ45LANx1；RS-232x1；电源开关x1；DC12VInx1；输出端口：HDMI、VGA、AV视频解码：MPEG1MPEG-2 MP@HL up to1920*1080p24,1920*1080i30MPEG-4Part2ASP@L5WMV9/VC-1 MP@HLup to1280*720p60or1920*1080p24MPEG-4(H.264) bp@L3up to720*480p30 or 720*576p25,MP@L4.0and HP@L4.0up to1920*1080p24or1280*720p60等主流格式图片解码：JPG、BMP、PNG、GIFupto1920*1200等主流图片格式媒体格式：MP3、MPEG-1LayerII、MPEG-4AAC-LC/HE、AC35.1、VD-Video,SVCD(IEC62107-2000),VCD1.xand2.0等主流格式网络类型：LAN/WLAN、DDN/VPN、ADSL等流媒体协议：RTSP/RTP、UDP网络协议：HTTP、FTP、Telnet、TCP/IP\DHCP、DNS、SMTP等网络连接：10/100Mbps以太网络，3G等屏幕支持：LCD、PDP、CRT、DLP、投影机、拼接墙、LED单基色/双基色屏、LED全彩屏等；4:3、16:9、竖屏以及异型屏幕等2、广角播控管理软件（1套）：支持对播放器进行控制，可完成播放、停止、音量控制、播放器休眠、重启、关机等操作。支持插播文字信息，可更改插播的文字的大小、字体等属性。实时监控播放器的播出状态支持播出单的分区管理，可任意分配播出单所属的播出单分区。对播出单进行多样化的编辑， 在编辑区域内可实现15个区域可视化操作，提供多种素材的编辑。支持发送4种类型的播出单。系统应该支持对播出单的导入和导出， 避免了重复编辑播出单。支持手动传送播放节目到播放器， 对单个播放器或对播放器组进行文件传输。在网络不正常的时候，素材文件无法通过网络来传输，支持通过 U盘实现文件传输。可以通过 “同步”来实现播放器和素材服务器的文件同步。可以导出播放器的文件列表到 excel表中，便于管理。要求传输支持文件的断点续传。支持这播放器/播放器组的文件立即传输。支持设定传输计划，按指定的时间传输文件到播放器/播放器组。可通过设置传输优先级来控制文件的传输顺序。一、功能要求：（一）、客户端要求：1、实现系统的在线后台管理。其中包括：素材管理、终端在线状态查看、 LED屏显示区域管理、播放效果预览、管理员账号管理等信息的在线管理。2、实现跨校区内多个客户端交互，终端通过UDP,TCP/IP等协议与服务器端进行通讯，实现数据传输；完成向其下发LED屏参数、播放列表等，控制客户端（播放、暂停、停止）等；3、实现终端根据需要设置成不同的显示分区，内容投放时，根据不同的分区投放不同的内容。4、远程实现编辑文字、设定屏参、播放列表设置、播放效果预览等；5、向数据存储系统上传欲播放的多媒体素材文件（文本、图片、动画、视频和 PPT）；6、在线/离线客户端列表维护；5LED显示屏7、用户登录账户管理；套8、能够同时支持12个以上LED屏客户端的连接，远程管理客户端的数量具有可扩展性。（二）、服务器端要求：1、自动存储服务器上传的用于客户端下载的欲播放的多媒体素材文件 (文本、图片、动画、视频和PPT)，支持多个客户端的同时、实时下载；2、能够对流媒体视频文件进行录制、编辑处理，并可将其转为电影模式多媒体素材，上传至存储端，用于其他LED屏客户端下载播放等；3、包含构建该系统功能所需要的软硬件设备。4、与服务器交互，实时接收其下发的 LED屏参数、播放列表以及控制指令（播放、暂停、停止）；5、从数据存储系统实时下载当前播放列表中的所有多媒体素材文件；6、本地播放功能（即没有服务器也能自行编辑及播放）；7、播放列表查看、播放效果预览等；8、与服务器连接状况提示；9、含校方已有和备建 LED屏客户端的升级与联网控制。10、自动监控服务器和客户端的运行，如有异常将自动重启服务器或客户端等， 并提供系统信息检测报告。二、显示屏技术要求：LED显示屏有一套，屏体面积约为2显示屏要求满足以下功能：1、图文特技显示功能：具有对图文进行编辑、缩放、流动、动画功能。2、显示各种计算机信息、图形、图像及 2、维计算机动画并叠加文字。3、播出系统配有多媒体软件，可以灵活输入及播出多种信息。4、有多种中文字体和字型可供选择，同时还可输入英文、西班牙文、法文、德文、希腊文、俄文、日文等多种文字，并可无级缩放，系统具有全自动播放功能。有多种播出方式，如：单/多行平移、单/多行上/下移、左/右拉、上/下拉、旋转、无级缩放等20种以上的方式。5、主要时新闻的编辑与播放，并有多种字体供选择6、重要通告的即时发布7、广告信息的播放等具体参数如下：（一）、屏体要求：室内P4全彩屏(1R1G1B)，CREE管芯，亮度达到1200CD及以上；像素密度： 平米箱体尺寸：512*512*55mm（误差5mm）箱体分辨率：128*128=16384Dots水平视角：120±10度屏幕垂直视角：120±10度亮度均匀性：＞0.95最佳视距：≥4.0m盲点率：小于万分之三最大功耗：≤733W/㎡灰度等级：红、绿、蓝各 12-16bits换帧频率：≥60帧/秒刷新频率：≥2000Hz(全灰度场)显示颜色：4398亿种控制方式：计算机控制，逐点一一对应，视频同步，实时显示亮度调节：256级手动/自动输入信号：DVI/VGA，视频(多种制式)RGBHV、复合视频信号、S-VIDEOYpbPr(HDTV)使用寿命：≥10万小时平均无故障时间：≥1万小时衰减率(工作3年)：≤15％离散失控点：＜0.0001，出厂时为0盲点率：＜0.0001，出厂时为0工作温度范围：-20至50℃工作湿度范围：10％至90％RH全彩屏同步发送/接收卡：全彩 LED屏配套专用，含系统排线防护性能：超温/过载/掉电/图像补偿/各种校正技术/过流/过压/防雷(可选项)为保证设备的可靠性和服务：1、所提供的设备需符合相关节能环保规定，并具备产品节能证书；2、生产厂家需具备国家强制性 3C质量证书、CAQI等证书。3、产品需提供第三方检测报告。（二）、显示屏框架要求：主体专业钢结构，前维护与制冷通风设计，含材料与施工采用黑钛亚光沙板包边，颜色协调，美观大方，含材料与施工采用远程电源管理系统，实现多功能分布上电，远程监控，浪涌保护及定时开关；远程智能管理LED屏系统，烟雾及温度感应含配电柜（三）、LED屏控制机：品牌PC控制主机；CPU主频3.2GHZ,四核芯，四线程，6M三级缓存，处理器系列及以上，内存≥ 4G，硬盘500G，独立显卡，双路DVI输出，19寸宽屏液晶显示器。主板预留PCI插槽（四）、综合布线与安装维护要求：使用品牌千兆网络收发器使用品牌8芯单模光纤采用管道井取电；额定≥12KW三相五线制强电线缆（含制冷空调供电）；线缆规格：品牌厂家YJV4*10+1*6及以上，采用防水PVC管材、铺设人工费等，系统设备安装、调试；及3年7*24小时免费上门维护、检修。专门处理机关事业单位调资的专业软件，能自动处理套改、新参加工作、转正定级、工作调动、正常晋级、正常晋档、职务变动、6工资岗位聘用、军人安置、取得学历、岗位设置、套软件浮转固、奖惩、退休、绩效工资、各项津补1贴等各项调资以及工资统计年报。操作简单、界面直观、功能强大、紧跟政策，减轻工作人员的工作量。总体要求：云防火墙要求与在用的基于Openstack的云管理平台对接，用户可通过云平台自助服务门户申请不同规格的防火墙，云防火墙要求较好地实现租户之间的安全隔离，租户能够在自助服务界面中对防火墙进行配置，要求提供产品配置界面截图。硬件架构：采用非 X8664位多核高性能处理器和高速存储器，主控模块内存≥ 16G，2U及以下盒式设备端口要求：要求实配≥12个千兆光口+12个千兆电口+4个万兆端口，整机最大可扩展接口数量48GE+10*10G以上扩展要求：≥1个扩展槽位，可扩展24个千兆+6个万兆接口产品性能：最大并发连接数≥2400万，每秒新建连接数≥400K，整机吞吐量≥30Gbps，7 防火墙 1 套3DES加密≥8G，AES256加密≥10G，DPI吞吐≥8G。可靠性要求：支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要求提供配置截图及公司盖章。基本功能：支持安全区域管理，可基于接口、VLAN划分安全区域支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥256个，要求提供配置截图及公司盖章要求免费支持高性能IPSec、L2TP、GREVPN功能，支持高性能SSLVPN功能，最大并发可扩展≥ 10000，能实现与安卓、 IOS系统自带VPN组件的L2TP、IPSec、L2TPOverIPSec对接，提供客户端与安卓、 IOS、Windows、Linux、MAC对接，支持BYOD解决方案基于病毒特征进行检测，支持病毒库手动和自动升级，报文流处理模式，支持HTTP、FTP、SMTP、POP3协议，支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等，支持病毒日志和报表，要求提供配置截图及公司盖章。支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御，支持缓冲区溢出、 SQL注入、IDS/IPS逃逸等攻击的防御，支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级），支持攻击特征库的手动和自动升级TFTP和HTTP），支持对BT等P2P/IM识别和控制，要求提供配置截图及公司盖章。支持应用层防护：应用流控，要求提供配置截图及公司盖章。支持链路负载均衡功能、服务器负载均衡功能，要求提供配置截图及公司盖章支持IPv6：修改为支持 IPV6动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6GRE\IPSECVPN、IPV6日志审计、IPV6会话热备支持静态路由、RIPv1/2、OSPF、ISIS、BGP、策略路由等支持防火墙\NAT日志，支持域间策略匹配日志，支持攻击防范 黑名单日志，支持NAT444用户端口块溯源日志，支持 IPV6防火墙及防攻击日志，IPV6NAT64端口块溯源及会话日志，日志格式支持 SYSLOG及二进制，日志开启会设备新建性能影响小于 10%必须支持一对一、地址池等 NAT方式，必须支持 NAT444、Fullcone NAT、NAThairpin 、两次NAT、双向NAT，必须支持多种应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBT的NATALG功能，支持一个公网IP地址NAT无限连接，支持策略NATALG功能，支持NAT二进制日志能够防范DOS/DDOS攻击：Land、Smurf、Fraggle、WinNuke、PingofDeath 、TearDrop、IPSpoofing、SYNFlood、ICMPFlood、UDPFlood、HTTPFlood（cc）攻击、ARP欺骗、TCP报文标志位不合法、超大 ICMP报文、地址扫描的防范、端口扫描的防范、DNSFlood、ACKFlood、FINFlood、分片Flood、Tiny-Fragment，支持VXLAN，实现SDN转发。