序号

设备名称

规格型号

单位

数量

备注

一、市容市政分局公安监控专网设备基本配置

1

核心交换机总装机箱

详见招标技术要求

台

1

　

2

交流电源模块

套

2

　

3

主控处理单元A

块

1

　

4

48端口千兆以太网电接口模块板

块

1

　

5

千兆光模块

1310nm,40km,LC；S-SFP-GE-LH40-SM1310

个

2

　

6

服务器

详见招标要求

台

1

　

7

服务器硬盘

HP 1T SAS 7.2K 3.5" MDL 硬盘

只

2

　

8

桌面管理软件

50用户，详见招标技术要求

套

50

　

9

视频工作站

详见招标技术要求

台

1

　

10

视频客户端软件

详见招标技术要求

套

1

　

11

机柜

42U

台

1

　

12

租用运营商光纤

光纤1根（跨区），光纤8根（同区），光纤为千兆，包含一年租赁费用

根

9

　

13

相应辅材

网线、电源线、接插件

批

1

　

注：

1、市局至吴中城管指挥中心 1根光纤。为保证与原有设备融合，要充分了解吴中区一期视频项目

2、要求预留引入镇（街道）自建监控接口以及数字环卫视频接口

3、上述清单中的设备如属协议供货中规定的目录内产品将参照苏州市政府采购共享中央国家机关或江苏省省级最新一期，同时还须满足协议供货承诺书中所作的承诺。投标人所投产品型号必须为协议供货目录中有的品牌型号，否则为无效投标。品牌型号及配置可登陆 http://www.njzc.gov.cn及 http://www.zycg.gov.cn查询

交换容量

★3.84Tbps/5.12Tbps

包转发率

1152Mpps/2880Mpps

业务槽位

6

VLAN

支持Access、Trunk、Hybrid方式 、支持default VLAN 、支持VLAN 交换 、支持QinQ、增强型灵活QinQ 、支持基于MAC的动态VLAN分配 

MAC地址功能

支持MAC地址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤、支持基于端口和VLAN的MAC地址学习限制 

环网保护技术

支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)、支持SEP智能保护协议、支持BPDU保护、Root保护、环路保护、支持BDPU Tunnel、支持ERPS以太环保护协议（G.8032） 

IP路由

支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议 

组播

支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping、支持 PIM DM、PIM SM、PIM SSM、支持MSDP、MBGP、支持用户快速离开机制、支持组播流量控制 、支持组播查询器 、支持组播协议报文抑制功能 、支持组播CAC 
支持组播ACL 

MPLS

支持MPLS基本功能、支持MPLS OAM、支持MPLS TE、支持MPLS VPN/VLL/VPLS 

CSS交换网集群

支持CSS交换网集群

业务口集群

支持业务口集群

可靠性

支持LACP、支持跨设备E-Trunk、支持VRRP、BFD for VRRP、支持 BFD for BGP/IS-IS/OSPF/静态路由、支持 NSF、GR for BGP/IS-IS/OSPF/LDP 
支持TE FRR、IP FRR、支持以太网OAM 802.3ah和802.1ag、支持 ITU-Y.1731、支持DLDP、支持运行中软件升级ISSU 

QoS

支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类 、支持ACL、CAR、Remark、Schedule等动作、支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式、支持WRED、尾丢弃等拥塞避免机制 、支持流量整形 

配置与维护

支持Easy Operation简易运维方案 、支持Console、Telnet、SSH等终端服务、支持SNMPv1/v2/v3等网络管理协议、支持通过FTP、TFTP方式上载、下载文件、支持BootROM升级和远程在线升级、支持热补丁 
支持用户操作日志 

安全和管理

802.1x认证，Portal认证、支持NAC、支持RADIUS和HWTACACS用户登录认证、命令行分级保护，未授权用户无法侵入、支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击 
支持1K CPU通道队列保护、支持ICMP实现ping和traceroute功能 
支持RMON 

增值业务能力

支持Firewall功能、支持NAT功能、支持Netstream功能、支持IPSec功能、支持负载均衡功能、支持无线AC功能、支持IPS入侵防御系统 

绿色节能

支持802.3az能效以太网

机箱尺寸mm（宽×深×高）

442×476×442

工作电压

DC：?38.4V～?72V、AC：90V～290V

整机最大功耗

≤1600W

整机最大POE功率

8800W

基本描述

 标配1个英特尔®至强®处理器 E5-2420 (六核 1.9 GHz,15MB共享三级缓存,95W) 可支持最大2个处理器; 标配两个Smart Socket 智能CPU托架; 标配8GB (2x4GB) PC3L-10600R (DDR3-1333) 低电压内存, 最大支持12个DDR3内存插槽; 标配1个HP Smart Array B320i 智能SAS阵列控制器, 带512M FBWC缓存, 支持RAID 0/1/5; 主板集成 iLO Management Engine (iLO4)远程管理芯片(标配含独立管理端口); 3个 PCIe 插槽; 标配8 个硬盘槽位(标配8个可用, 可选升级至16个SFF硬盘槽位); 标配4端口千兆网络适配器; 标配2个460W通用插槽热插拔高效电源,冗余; 标配滑动式BB机柜导轨及CMA高质量机柜理线架; 可选内置光驱(16SFF时不可选); 2U高度

标配 CPU 数量、型号

标配1颗 Intel Xeon E5-2420 (15M Cache, 1.90 GHz, 六核)  　

最大支持CPU数目

2  　

标配内存

8GB DDR3 RDIMM  　

最大内存容量

384G  　

硬盘

HP 1T SAS 7.2K 3.5" MDL 硬盘  　

最大支持硬盘数量

16  　

标配是否支持支持热插拔硬盘

支持  　

磁盘阵列卡类别

集成  　

标配磁盘阵列级别

支持RAID 0/1/5  　

RAID卡缓存和电池参数

512M BBWC  　

硬盘接口类型

SATA/SAS/SATA  　

网卡

双千兆以太网卡  　

网卡性能描述

免费升级到4端口千兆网络适配器  　

主板芯片组描述

Intel  C600 Series Chipset   　

扩展槽描述

 3个 PCIe 插槽     　

扩展插槽数量

3  　

标配电源数量及参数

 2*460W  　  　

标配电源是否冗余

是  　

标配提供风扇数量及其参数

4  　

标配是否支持冗余风扇

是  　

光驱和软驱

标配无光驱和软驱，请看选改配件  　

操作系统

标配无操作系统，请看选改配件  　

支持的操作系统

 WINDWOS/LINUX    　

标配是否提供配套导轨

是  　

标配是否具有独立的远程管理端口

是  　

机箱尺寸(高，宽，深)

2U  　

保修条款

提供3年原厂上门服务(3年所有部件及人工费用全免)，7×24服务， 当日4小时响应。  　

是否进口产品

否  　

基本描述

英特尔Q77芯片组/ Intel Core i7-3770/4G内存（DDR3 1333)/1TB 硬盘（7200转 SATA硬盘）/ DVD刻录（16倍速）/1G独立显存/10/100/1000以太网口/标配一并口一串口/光电鼠标 标准键盘 /19"宽屏液晶 / 标准立式机箱/正版Windows 7 简体中文专业版/3年原厂上门服务(3年所有部件及人工费用全免) /4小时现场响应或提供备机/如芯片组变更为Q87，型号变更为HP EliteDesk 880 G1  　

主板芯片组类型

Q77芯片组  　

CPU型号

Intel Core i7-3770 (8M Cache, 3.90 GHz, 四核)  　

内存选择

4GB  　

硬盘选择

容量1TB  　

内置光驱

16倍速 DVD±RW    　

显卡选择

1GB 独立显卡  　

显卡芯片描述

AMD Radeon HD 8350 1G  　

内置网卡

10/100/1000千兆位以太网网络接口适配器  　

键盘、鼠标

光电鼠标 标准键盘  　

显示器屏幕尺寸

19英寸LCD  　  　

显示器屏幕长宽比例

16:9  　

操作系统

正版Windows 7 简体中文专业版  　

保修

3年原厂上门服务(3年所有部件及人工费用全免)  

系统特性

系统构架

系统设计为服务端、管理端、客户端模式。

服务端与数据库安装在同一台计算机上，负责系统核心逻辑运算以及数据存储。

支持10000台以上计算机集中管理

★系统网络环境适应强，支持跨互联网、跨VLAN、跨VPN、跨路由器、跨交换机个性化控制管理，支持组建大型网络数据中心。

系统支持多用户管理，用户登录密码均采用高强度、不可逆的MD5算法进行加密，对于用户的管理范围以及管理功能，进行高效可逆式校验，确保管理者安全登录。

网络控制

核心网络控制采用完全自主研发GT-NDIS抓包内核，在数据链路层进行数据包抓取控制，可以支撑告诉网络。基于NDIS的集中式网络安全审计系统，完全独立自主知识产权。

系统提供了协议层二维网络行为控制内核，自主研发GT-SPI协议分析内核，对于上层网络应用协议进行严格分析控制。对于非法的网络行为访问进行严格封堵。

文档安全

系统虚拟内核级文件系统，对于文件的操作行文进行严格的记录，对于非法的文件操作进行行为级控制。

★系统对于常规外发途径提供了外发行为控制，对于浏览器、U盘拷贝、QQ、MSN、阿里王网等外发行为进行严格控制，对于允许外发操作的外发文件进行严格记录。

对于用户共享的文件进行审计，严格保证了用户通过误共享导致的文档安全隐患。

系统运维

系统针对WINDWOS系统敏感操作权限进行严格控制，大大降低了计算机使用者的计算机操作权限，保证了计算机系统部被计算机使用者操作性破坏，大幅度提高了整个计算机系统的安全性和可维护性。

系统通可以获取客户端的系统服务、磁盘信息、进程信息、窗口信息、程序运行信息、网址访问信息等，充足的信息日志，协助管理员对计算机系统进行充分了解和认知，对于突发问题可以及时处理。

对于非法的违规访问系统提供了严格报警功能，有助于信息管理人员第一时间发现系统安全异常

安全算法

系统对于内部全部数据传输均采用了冬天ASE、DES、RC4、MD5等方式。保证了数据传输的高效性

数据压缩

系统的所有数据传输均应用了高效流压缩算法，最高压缩比可达到1比73.5。

第三方开发接口

系统提供了第三方开发接口，可以与ERP、OA、HIS等第三发方管理平台进行无缝对接。

终端认证

系统采用终端硬盘序列号为终端的唯一标识

系统升级

客户端自动差异升级

C/S、B/S管理构架

★系统支持C/S管理构架和B/S管理构架。管理员可以通过管理机对网络进行集中管理和日志查询，也可以通过浏览器对网络进行集中管理和日志查询

功能特性

部门、员工、计算机管理

可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。

管理员管理部门

可以设置管理员管辖的部门

管理员管理功能配置

可以设置管理员管理的详细功能

客户端密码

可以设置客户端的管理密码。

数据库备份

★系统提供了高效、灵活的备份策略。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。系统与SQLSERVER数据库备份功能无缝对接，备份时系统占用资源少、速度快。实现无人值守，安全、稳定备份数据。

数据库还原

★管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。

远程执行命令

管理员可以对远程计算机执行命令。

远程电源管理

对远程计算机执行开机、关机、重启、注销等操作

文件操作记录

客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括复制、剪切、重命名、删除、外发等动作。。

文件外发记录

★客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同是可以记录外发的源文件。

文件外发控制

★禁止用户通过浏览器外发文件

★禁止QQ外发文件

★禁止阿里旺旺外发文件

★禁止MSN外发文件

★禁止U盘外发文件

★禁止拷贝文件到USB设备。

★禁止拷贝文件到共享目录。

★禁止拷贝文件到网络硬盘。

★禁止从USB拷贝文件到本地计算机。

★禁止从共享目录拷贝文件到本地计算机

★从网络硬盘拷贝文件到本地计算机

★限制USB设备拷贝文件的大小。

文件操作报表

系统生成文件操作统计报表。

屏幕快照

可以查看整个部门当前屏幕快照。

屏幕日志

系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量。

远程屏幕协助

★管理员可以远程监看或者控制客户端的计算机。

多屏墙

★管理员可以实时查看多个计算机的电脑屏幕，最大支持25屏同时监看。同时支持25个屏幕定时轮播。

系统盘还原

★管理员可以开启系统盘还原保护功能，每次客户端计算机重启系统盘都恢复到之前的保护状态

网址访问黑名单

可以禁止访问添加在黑名单中的网址。

网址访问白名单

仅允许员工访问白名单网址库中的网址。

网址访问记录

自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。

违规网址访问报警

当客户端访问违规网址时，管理机会即时提示报警。

流量控制

★可以设置企业内部网络的连接Internet网络的流量，包括总流量、上行流量和下行流量。

实时流量查看

管理者随时查看当前时间网络内客户端的实时流量。

历史流量

★可以详细记录员工任意时段的使用的外网流量。

网络使用控制

管理员可以设置指定的计算机禁止访问外网。

非法IP接入报警

★可以发现网络内是否有非法（非授权）计算机接入，可对检测到计算机设置授权、非法、保护状态。

IP地址过滤

管理员通过设置IP地址范围设置，禁止对特定IP地址的访问。

端口过滤

管理员可以设置禁止员工访问的端口。

程序访问控制

管理者可以设置员工禁止访问的程序。

程序访问审计

详细记录客户端程序使用日志。

程序违规访问报警

对违规程序使用行为进行自动报警。

程序日志查询统计

针对程序访问日志提供了灵活的查询统计功能

邮件客户端发送记录

详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。包括主题、收件人、内容、附件等。

Web邮件记录

★详细WEB邮箱记录，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括主题、收件人、内容、附件等。

禁用USB

管理者可以禁止客户端的USB接口的存储功能。同时保证非USB存储设备的正常使用。

禁用光驱

禁止客户端使用光驱。

禁止使用打印机

禁止使用打印机。

加密U盘

★管理员可以制作保密U盘，只有指定的计算机才能使用保密U盘，非授权计算机和外网计算机不能使用保密U盘

系统盘还原保护

★具备客户端客户端还原保护功能，打开还原保护后，计算机每次重启，系统恢复到保护之前状态

打印操作记录

★记录打印机的使用信息。

硬件资产管理

★管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。

软件资产管理

管理者可以查询软件统计报表，自动收集软件的变更情况。

资产异动报警

当客户端软硬件资产出现变动时，管理端会即时报警。

杀毒软件检测

★管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。

文件分发

★管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。

软件安装

管理员可以对计算机实行远程推送安装软件。

系统信息

管理端可以查看客户端的系统信息。

正在运行进程

可以查看客户端正在运行的程序。

Windows服务

查看客户端的windows服务状况，可以设置WINDOWS服务端状态，如禁用、启用服务等。

共享目录

查看客户端的共享目录情况。

磁盘信息

查看客户端的磁盘信息，可以设置磁盘空间小于一定的磁盘大小时，系统及时报警。

窗口信息

查看客户端的窗口信息，管理与可以对与非常规窗口进行远程关闭。

禁止修改MAC

管理员可以设置禁止修改终端的MAC地址

禁止使用任务管理器

管理员可以设置终端禁止使用任务管理器。

禁止使用添加删除程序

管理员可以设置终端禁止使用添加、删除程序。

禁止使用注册表

管理员可以设置终端禁止使用注册表。

开始菜单控制

管理员可以设置隐藏终端开始菜单中的运行、搜索、网上邻居等选项。降低终端用户的使用权限，大大降低了终端的故障率。

QQ聊天记录

可以详细记录QQ聊天内容

MSN聊天记录

可以详细记录MSN聊天内容

阿里旺旺聊天记录

可以详细记录阿里旺旺聊天内容