序号

名称

技术参数和规格型号

数量

单位

单价

合计价

列入优先采购和强制采购品目清单情况（优先采购或强制采购）

备注

24

多业务出口网关

1.支持固化千兆电口≥8个，固化千兆光口≥4个；网口扩展插槽≥2个，支持内存≥8GB；
2.三层转发网络吞吐量（256字节吞吐）≥3Gbps，并发会话数≥150W；
3.要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由流量分支明细及命中情况可通过图表呈现；
4.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；
5.支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；
6.要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度；
7.支持WEB本地认证方式、Radius认证、微信认证功能；
8.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；
*9.具备针对用户对象、时间对象、指定流控策略、支持VPN内的流量控制，提供第三方的测试报告。
10.流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；
11.支持IPsec VPN 和SSL VPN协议，支持VPN内部限速以及VPN拓扑自动生成功能，提供第三方的测试报告；
12.集成专业无线控制器，默认可管理不少于32个无线AP，支持对无线网络的进行配置、调度和控制；
13.支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；
*14.支持邮件客户端、WebMail、即时聊天、BBS、搜索引擎内容识别和过滤，支持HTTPS域名审计和过滤，提供第三方的测试报告。
15.支持状态检测防火墙功能，实现网络安全防护，支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略；
16.支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP；
*17.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。
配置要求：
18.配置350个SSL VPN、Ipsec VPN接入授权许可，配置URL规则库、应用识别特征库10年升级授权许可；
19.配置硬盘存储容量≥1T。

1

台

25

▲核心交换机

*1.整机独立主控引擎插槽≥2个，独立业务插槽≥6个（支持配置POE业务板卡），系统电源槽位≥4个，支持N+M冗余，独立POE电源槽位≥2个；设备高度≤10U。
*2.要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个。
3.交换容量≥230Tbps，包转发性能≥50000Mpps；
4.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；
5.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，要求N≥4；
*6.设备支持光口故障隔离以及启机系统双物理芯片，提供官网截图证明；
7.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
8.设备浪涌（冲击）抗扰度不低于6KV，提供第三方检验报告；
配置要求：
9.每台配置主控引擎≥2个、满配交换网版、电源≥4个；
10.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个、USB接口≥1，所有网络接口为业务板接口，非主控引擎板接口；
11.每台配置虚拟化堆叠（不低于3米）光缆1根。

1

台

29

24口接入交换机

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；
*2.交换容量≥3.36Tbps，包转发率≥126Mpps。
3.要求所投设备MAC地址≥16K；
4.要求设备采用静音无风扇节能设计；
5.支持生成树协议STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s），完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
6.设备支持虚拟化，提供虚拟化网络操作系统著作权证书；
7.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。
*8.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

26

台

32

防火墙

*1.固化千兆电口数量≥40个，固化SFP光口数量≥2个，提供产品官网截图证明。
2.设备最大吞吐量≥4Gbps；IPSEC VPN吞吐量≥2G，最大并发连接数≥320万，每秒新建连接数≥77000；
3.IPS吞吐量≥2.1Gbps，配置虚拟防火墙数量≥10个；
4.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
5.支持DoS和DDoS攻击防御，支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；
6.支持僵尸主机、C&C客户端检测功能，支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
7.支持用户自定义攻击特征，入侵检测特征库≥5000种；
8.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
9.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
10.支持基于代理模式、流模式的垃圾邮件检测过滤；
11.要求支持文件指纹识别、文件水印检测；
12.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
13.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；
*14.设备支持4KV浪涌（冲击）抗扰度，要求提供第三方测试报告。
15.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；
配置要求：
16.配置IPSec VPN授权2000个，配置SSL VPN授权300个；
17.配置存储容量不少于64G；
18.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年。

1

台

44

400万高清半球摄像机

1.具有400万像素CMOS传感器。
2.内置GPU芯片，内置麦克风和喇叭。
3.最低照度彩色：0.0005 lx，黑白：0.0001 lx，最大亮度鉴别等级（灰度等级）不小于11级。
4.红外补光距离不小于50米。
5.需支持双码流技术，主码流最高2560x1440@25fps，子码流640x480@25fps。
6.支持H.264、H.265、MJPEG视频编码格式，其中H.264支持Baseline/Main/High Profile。
7.信噪比不小于62dB。
8.支持检出两眼瞳距20像素点以上的人脸图片。
9.支持最佳抓拍和快速抓拍2种人脸图片抓拍模式设置选项。
*10.需具备区域入侵、越界入侵、进入区域、离开区域等功能，并可将分析目标设置为人、车辆、人和车辆三种，可对布防时间和联动报警方式进行设置。（提供公安部检验报告）
*11.支持声音报警功能，报警声音类型不小于10种，报警声级及报警次数可设置，需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。（提供公安部检验报告）
*12.支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并可一键恢复为默认设置。（提供公安部检验报告）
13.不低于IP67防尘防水等级。
14.不低于IK10防暴等级。
15.需支持DC12V供电，且在不小于DC12V±30%范围内变化时可以正常工作。
16.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

52

台

45

▲网络硬盘录像机

*1.支持人脸评分机制，支持设置人脸比对失败和陌生人报警提示语，支持报警布防和联动，支持推送报警信息至客户端。（提供公安部检测报告）
2.支持客户端实时展示人脸比对结果，比对成功人员可查看人脸抓拍图、样本图、相似度、姓名、性别、联系方式、证件类型、证件号、生日、省市、年龄段、戴眼镜等信息；比对失败人员可查看实时抓拍的人脸图片、性别、年龄段、戴眼镜等信息，支持倒序显示24H统计的人脸检测记录；
*3.支持按姓名检索人脸抓拍图片，人脸检索结果支持导出电子表格。（提供公安部检测报告）
4.报警可选择多个关联的人脸库，可针对每个库人脸库设置不同的相似度实现布防，相似度范围0-100；
5.支持人脸管理：支持新建、删除、修改、查询、复制人脸库，可通过U盘位、web端、客户端软件或批量导入工具进行单张、批量导入导出人脸图片，支持16个人脸库，库容4000张人脸图片；人脸库查询结果支持列表、图表2种展示方式；支持人脸库整库加密导入导出；
6.支持人脸签到，可导出指定时间段签到报表；
7.支持人脸以图搜图，可从外部、人脸库、人脸检索结果导入最多10张人脸样本照片并设置相似度（0-100），检索出符合相似度的人脸图片，可查看人脸背景图、回放关联录像并导出人脸图片；支持按通道、时间检索人脸抓拍图片，支持将检索结果中人脸图片添加到人脸库；
8.支持报警输入触发一键撤防功能，撤防的报警类型可?。ǖ霰ň?、声音警告、上传中心、发送邮件、触发报警输出）；
*9.支持缩略图，拖动回放时间进度条，在回放控制条上显示当前拖动时间点的缩略图。
10.可通过IE预览和回放双目相机的立体声；
11.可对视频画面叠加10行字符，每行可输入22个汉字；
12.支持多屏输出，可设置2组4屏显示输出，每组包含HDMI和VGA接口各一个，同一组内为同源输出，两组之间可以异源输出视频图像。支持36/32/25/16/9/8/6/4/1分屏预览；
13.支持同时输出2路H.264编码、15fps、4000×3000格式的视频图像；
14.支持1/8、1/4、1/2、1、2、4、8、16、32、64、128、256等倍速回放录像，支持录像文件剪辑和回放截图功能；
15.可支持最大接入总带宽640Mbps的32路视频图像；
16.可接入H.265、H.264、MPEG4、SVAC视频编码格式的IPC；
17.支持对重要的数据能够进行备份，备份格式MP4和AVI可选；
18.支持录像打包时间1-300分钟可设置；
19.支持8个SATA接口，1个eSATA接口，2个USB2.0，1个USB3.0接口；支持16路报警输入，8路报警输出接口。

8

台

47

高清解码器

1.采用嵌入式架构，专用Linux系统，使用DSP解码。为了设备稳定可靠运行，不得采用工控机或者PC机的X86架构。
2.具有12个HDMI输出接口、1个VGA输入接口、1个DVI输入接口、2个USB口、1个语音对讲输入、1个语音对讲输出、12个音频输出、8个报警输入、8个报警输出、1个RS485接口、6个CVBS输出接口（通过转接头实现）、1个RS232接口，2个千兆网口、2个光口。样机采用AC220V电源供电。
3.具有1个电源指示灯、1个VGA信号接入指示灯和1个DVI信号接入指示灯
*4.支持对输入的视频画面进行90°、180°、270°旋转显示。（提供封面具有CNAS认证标识的公安部报告）
*5.设备接入具有智能行为分析功能的摄像机，可解码显示智能行为分析信息，包括移动侦测、越界入侵、区域入侵、起身离开等，并上传报警信息，支持前端接入智能摄像机，直连前端人脸检测设备，可实时展示人脸检测结果，包括年龄、性别、是否戴眼镜等人脸属性信息；属性直接叠加画面显示。（提供封面具有CNAS认证标识的公安部报告）
6.支持黑白名单功能，可设置256个黑白名单；当设置白名单时，只允许白名单IP访问设备；当设置黑名单时，黑名单内IP无法访问设备。（提供封面具有CNAS认证标识的公安部报告）
7.输入信号接入解码器后上墙显示，支持YUV422上墙显示，支持PC 软件客户端、WEB 浏览器客户端、平台客户端、IPAD、可视化触控平台方式访问管理。（提供封面具有CNAS认证标识的公安部报告）
8.支持通过IE浏览器进行网络模式设置，包括设置为流畅性优先/实时性优先。
9.可通过设备抓屏软件，将远程电脑桌面实时解码上墙显示，画面帧率可达30fps。
10.可通过客户端软件导入和导出设备配置参数。
11.可通过客户端软件设置HDMI接口输出分辨率为3840*2160(30Hz、1920*1080(50Hz)、1920*1080(60Hz))、1680*1050(60Hz)、1600*1200(60Hz)、1280*1024(60Hz)、1280*720(60Hz)、1280*720(50Hz)、1024*768(60Hz)。
12.支持1、2、4、6、8、9、10、12、16、25、36画面分割显示；支持平均分割；支持分割线开启/关闭设置，支持底色设置功能。
13.支持通过客户端软件将1路输入视频图像发送至多个输出接口拼接显示，支持1*2、1*3、1*4、1*5、1*6、1*7、1*8、1*9、1*10、1*11、1*12、2*1、2*2、2*3、2*4、2*5、2*6、3*1、3*2、3*3、3*4、4*1、4*2、4*3、5*1、5*2、6*1、6*2、7*1、8*1、9*1、10*1、11*1、12*1的拼接显示。
14.可将样机当前的解码输出模式设置为一个场景，样机可保存多个场景，并可通过客户端软件切换样机场景。
15.支持通过DVI-I视频输入接口接入分辨率为1920*1080(60Hz)、1680*1050(60Hz)、1600*1200(60Hz)、1440*900(60Hz)、1366*768(60Hz)、1280*1024(60Hz)、1280*1024(50Hz)、1280*960(60Hz)、1280*800(60Hz)、1024*768(60Hz)、1280*720(60Hz)、1280*720(50Hz)、800*600(60Hz)的视频图像并显示。
16.支持客户端软件设置底色，当无解码画面时，设置输出显示该底色。
17.可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。
18.支持视频轮巡功能，并可在客户端软件设置轮巡计划。
19.支持通过客户端软件对接入的云台进行控制；通过RS-485接口连接键盘实现键盘接入的云台进行控制。
20.可通过客户端软件对设备进行恢复出厂设置。
21.支持NTP校时及客户端软件手动校时两种校时方式。
22.音频解码格式支持G.722、G.711A、G.726、G711U、MPEG2-L2、AAC。
23.设备通过高温、低温、恒定湿热试验（高温55±2℃，低温-10±3℃，持续时间2H；相对湿度90%~95%、温度40±2℃，持续时间48H）。
*24.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

1

台

249

交换机

*1、固化10/100/1000M接口≥24个（支持POE/POE+供电），千兆光口≥2个，万兆光口≥2个，业务扩展槽≥2个。
2、为了满足24端口POE+满功率输出下的双电源备份，支持配置功率1150W的电源≥2个；
3、交换容量≥260Gbps、包转发率≥96Mpps；
*4、支持一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供官网截图证明。
5、支持IPv4、IPv6静态路由、RIP、RIPng、OSPFv2 、OSPFv3等三层路由和组播功能，支持Routing Policy功能；
6、支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图证明；
7、提供配套软件支持通过图形化界面直观展示无线用户今日的用户体验值，并统计平均的时延、丢包率、上行速率、下行速率；
8、提供配套软件支持通过图表的方式直观展示2.4G/5G用户数情况，用户上下行流量关系情况，在线终端的射频分布情况，无线信号终端占比；
9、提供配套软件支持评估无线信号的覆盖、体验以及信道规划、功率规划的问题，统计呈现相关问题细节，并提供一键网优功能；
10、提供配套软件支持在线一键检测漫游粘滞与远端关联问题；
11、提供配套软件支持综合分析用户活跃程度，图形化展示留存用户、流失用户、新增用户比例情况，分不同等级展示月活跃程度的用户数；
12、配置：光?？?000BASE-LX mini GBIC转换?？椋?310nm）2块。
*13、考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

1

台

序号

名称

技术参数和规格型号

数量

单位

单价

合计价

列入优先采购和强制采购品目清单情况（优先采购或强制采购）

备注

24

多业务出口网关

1.支持固化千兆电口≥8个，固化千兆光口≥4个；网口扩展插槽≥2个，支持内存≥8GB；
2.三层转发网络吞吐量（256字节吞吐）≥3Gbps，并发会话数≥150W；
3.要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由流量分支明细及命中情况可通过图表呈现；
4.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；
5.支持线路过载保护功能，当某条外网线路拥塞时，自动将其流量切换到其他链路；
6.要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度；
7.支持WEB本地认证方式、Radius认证、微信认证功能；
8.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；
9.具备针对用户对象、时间对象、指定流控策略、支持VPN内的流量控制，提供第三方的测试报告。
10.流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；
11.支持IPsec VPN 和SSL VPN协议，支持VPN内部限速以及VPN拓扑自动生成功能，提供第三方的测试报告；
12.集成专业无线控制器，默认可管理不少于32个无线AP，支持对无线网络的进行配置、调度和控制；
13.支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；
14.支持邮件客户端、WebMail、即时聊天、BBS、搜索引擎内容识别和过滤，支持HTTPS域名审计和过滤，提供第三方的测试报告。
15.支持状态检测防火墙功能，实现网络安全防护，支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略；
16.支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP；
17.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。
配置要求：
18.配置350个SSL VPN、Ipsec VPN接入授权许可，配置URL规则库、应用识别特征库10年升级授权许可；
19.配置硬盘存储容量≥1T。

1

台

25

▲核心交换机

1.整机独立主控引擎插槽≥2个，独立业务插槽≥6个（支持配置POE业务板卡），系统电源槽位≥4个，支持N+M冗余，独立POE电源槽位≥2个；设备高度≤10U。
2.要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个。
3.交换容量≥230Tbps，包转发性能≥50000Mpps；
4.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；
5.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，要求N≥4；
6.设备支持光口故障隔离以及启机系统双物理芯片，提供官网截图证明；
7.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
8.设备浪涌（冲击）抗扰度不低于6KV，提供第三方检验报告；
配置要求：
9.每台配置主控引擎≥2个、满配交换网版、电源≥4个；
10.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个、USB接口≥1，所有网络接口为业务板接口，非主控引擎板接口；
11.每台配置虚拟化堆叠（不低于3米）光缆1根。

1

台

29

24口接入交换机

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；
*2.交换容量≥3.36Tbps，包转发率≥126Mpps。
3.要求所投设备MAC地址≥16K；
4.要求设备采用静音无风扇节能设计；
5.支持生成树协议STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s），完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
6.设备支持虚拟化，提供虚拟化网络操作系统著作权证书；
7.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。
8.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

26

台

32

防火墙

1.固化千兆电口数量≥40个，固化SFP光口数量≥2个，提供产品官网截图证明。
2.设备最大吞吐量≥4Gbps；IPSEC VPN吞吐量≥2G，最大并发连接数≥320万，每秒新建连接数≥77000；
3.IPS吞吐量≥2.1Gbps，配置虚拟防火墙数量≥10个；
4.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
5.支持DoS和DDoS攻击防御，支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；
6.支持僵尸主机、C&C客户端检测功能，支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
7.支持用户自定义攻击特征，入侵检测特征库≥5000种；
8.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
9.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
10.支持基于代理模式、流模式的垃圾邮件检测过滤；
11.要求支持文件指纹识别、文件水印检测；
12.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
13.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；
14.设备支持4KV浪涌（冲击）抗扰度，要求提供第三方测试报告。
15.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；
配置要求：
16.配置IPSec VPN授权2000个，配置SSL VPN授权300个；
17.配置存储容量不少于64G；
18.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年。

1

台

44

400万高清半球摄像机

1.具有400万像素CMOS传感器。
2.内置GPU芯片，内置麦克风和喇叭。
3.最低照度彩色：0.0005 lx，黑白：0.0001 lx，最大亮度鉴别等级（灰度等级）不小于11级。
4.红外补光距离不小于50米。
5.需支持双码流技术，主码流最高2560x1440@25fps，子码流640x480@25fps。
6.支持H.264、H.265、MJPEG视频编码格式，其中H.264支持Baseline/Main/High Profile。
7.信噪比不小于62dB。
8.支持检出两眼瞳距20像素点以上的人脸图片。
9.支持最佳抓拍和快速抓拍2种人脸图片抓拍模式设置选项。
10.需具备区域入侵、越界入侵、进入区域、离开区域等功能，并可将分析目标设置为人、车辆、人和车辆三种，可对布防时间和联动报警方式进行设置。（提供公安部检验报告）
11.支持声音报警功能，报警声音类型不小于10种，报警声级及报警次数可设置，需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。（提供公安部检验报告）
12.支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并可一键恢复为默认设置。（提供公安部检验报告）
13.不低于IP67防尘防水等级。
14.不低于IK10防暴等级。
15.需支持DC12V供电，且在不小于DC12V±30%范围内变化时可以正常工作。
16.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

52

台

45

▲网络硬盘录像机

1.支持人脸评分机制，支持设置人脸比对失败和陌生人报警提示语，支持报警布防和联动，支持推送报警信息至客户端。（提供公安部检测报告）
2.支持客户端实时展示人脸比对结果，比对成功人员可查看人脸抓拍图、样本图、相似度、姓名、性别、联系方式、证件类型、证件号、生日、省市、年龄段、戴眼镜等信息；比对失败人员可查看实时抓拍的人脸图片、性别、年龄段、戴眼镜等信息，支持倒序显示24H统计的人脸检测记录；
3.支持按姓名检索人脸抓拍图片，人脸检索结果支持导出电子表格。（提供公安部检测报告）
4.报警可选择多个关联的人脸库，可针对每个库人脸库设置不同的相似度实现布防，相似度范围0-100；
5.支持人脸管理：支持新建、删除、修改、查询、复制人脸库，可通过U盘位、web端、客户端软件或批量导入工具进行单张、批量导入导出人脸图片，支持16个人脸库，库容4000张人脸图片；人脸库查询结果支持列表、图表2种展示方式；支持人脸库整库加密导入导出；
6.支持人脸签到，可导出指定时间段签到报表；
7.支持人脸以图搜图，可从外部、人脸库、人脸检索结果导入最多10张人脸样本照片并设置相似度（0-100），检索出符合相似度的人脸图片，可查看人脸背景图、回放关联录像并导出人脸图片；支持按通道、时间检索人脸抓拍图片，支持将检索结果中人脸图片添加到人脸库；
8.支持报警输入触发一键撤防功能，撤防的报警类型可?。ǖ霰ň妗⑸艟妗⑸洗行?、发送邮件、触发报警输出）；
9.支持缩略图，拖动回放时间进度条，在回放控制条上显示当前拖动时间点的缩略图。
10.可通过IE预览和回放双目相机的立体声；
11.可对视频画面叠加10行字符，每行可输入22个汉字；
12.支持多屏输出，可设置2组4屏显示输出，每组包含HDMI和VGA接口各一个，同一组内为同源输出，两组之间可以异源输出视频图像。支持36/32/25/16/9/8/6/4/1分屏预览；
13.支持同时输出2路H.264编码、15fps、4000×3000格式的视频图像；
14.支持1/8、1/4、1/2、1、2、4、8、16、32、64、128、256等倍速回放录像，支持录像文件剪辑和回放截图功能；
15.可支持最大接入总带宽640Mbps的32路视频图像；
16.可接入H.265、H.264、MPEG4、SVAC视频编码格式的IPC；
17.支持对重要的数据能够进行备份，备份格式MP4和AVI可选；
18.支持录像打包时间1-300分钟可设置；
19.支持8个SATA接口，1个eSATA接口，2个USB2.0，1个USB3.0接口；支持16路报警输入，8路报警输出接口。

8

台

47

高清解码器

1.采用嵌入式架构，专用Linux系统，使用DSP解码。为了设备稳定可靠运行，不得采用工控机或者PC机的X86架构。
2.具有12个HDMI输出接口、1个VGA输入接口、1个DVI输入接口、2个USB口、1个语音对讲输入、1个语音对讲输出、12个音频输出、8个报警输入、8个报警输出、1个RS485接口、6个CVBS输出接口（通过转接头实现）、1个RS232接口，2个千兆网口、2个光口。样机采用AC220V电源供电。
3.具有1个电源指示灯、1个VGA信号接入指示灯和1个DVI信号接入指示灯
4.支持对输入的视频画面进行90°、180°、270°旋转显示。（提供封面具有CNAS认证标识的公安部报告）
5.设备接入具有智能行为分析功能的摄像机，可解码显示智能行为分析信息，包括移动侦测、越界入侵、区域入侵、起身离开等，并上传报警信息，支持前端接入智能摄像机，直连前端人脸检测设备，可实时展示人脸检测结果，包括年龄、性别、是否戴眼镜等人脸属性信息；属性直接叠加画面显示。（提供封面具有CNAS认证标识的公安部报告）
6.支持黑白名单功能，可设置256个黑白名单；当设置白名单时，只允许白名单IP访问设备；当设置黑名单时，黑名单内IP无法访问设备。（提供封面具有CNAS认证标识的公安部报告）
7.输入信号接入解码器后上墙显示，支持YUV422上墙显示，支持PC 软件客户端、WEB 浏览器客户端、平台客户端、IPAD、可视化触控平台方式访问管理。（提供封面具有CNAS认证标识的公安部报告）
8.支持通过IE浏览器进行网络模式设置，包括设置为流畅性优先/实时性优先。
9.可通过设备抓屏软件，将远程电脑桌面实时解码上墙显示，画面帧率可达30fps。
10.可通过客户端软件导入和导出设备配置参数。
11.可通过客户端软件设置HDMI接口输出分辨率为3840*2160(30Hz、1920*1080(50Hz)、1920*1080(60Hz))、1680*1050(60Hz)、1600*1200(60Hz)、1280*1024(60Hz)、1280*720(60Hz)、1280*720(50Hz)、1024*768(60Hz)。
12.支持1、2、4、6、8、9、10、12、16、25、36画面分割显示；支持平均分割；支持分割线开启/关闭设置，支持底色设置功能。
13.支持通过客户端软件将1路输入视频图像发送至多个输出接口拼接显示，支持1*2、1*3、1*4、1*5、1*6、1*7、1*8、1*9、1*10、1*11、1*12、2*1、2*2、2*3、2*4、2*5、2*6、3*1、3*2、3*3、3*4、4*1、4*2、4*3、5*1、5*2、6*1、6*2、7*1、8*1、9*1、10*1、11*1、12*1的拼接显示。
14.可将样机当前的解码输出模式设置为一个场景，样机可保存多个场景，并可通过客户端软件切换样机场景。
15.支持通过DVI-I视频输入接口接入分辨率为1920*1080(60Hz)、1680*1050(60Hz)、1600*1200(60Hz)、1440*900(60Hz)、1366*768(60Hz)、1280*1024(60Hz)、1280*1024(50Hz)、1280*960(60Hz)、1280*800(60Hz)、1024*768(60Hz)、1280*720(60Hz)、1280*720(50Hz)、800*600(60Hz)的视频图像并显示。
16.支持客户端软件设置底色，当无解码画面时，设置输出显示该底色。
17.可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。
18.支持视频轮巡功能，并可在客户端软件设置轮巡计划。
19.支持通过客户端软件对接入的云台进行控制；通过RS-485接口连接键盘实现键盘接入的云台进行控制。
20.可通过客户端软件对设备进行恢复出厂设置。
21.支持NTP校时及客户端软件手动校时两种校时方式。
22.音频解码格式支持G.722、G.711A、G.726、G711U、MPEG2-L2、AAC。
23.设备通过高温、低温、恒定湿热试验（高温55±2℃，低温-10±3℃，持续时间2H；相对湿度90%~95%、温度40±2℃，持续时间48H）。
*24.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

1

台

249

交换机

*1、固化10/100/1000M接口≥24个（支持POE/POE+供电），千兆光口≥2个，万兆光口≥2个，业务扩展槽≥2个。
2、为了满足24端口POE+满功率输出下的双电源备份，支持配置功率1150W的电源≥2个；
3、交换容量≥260Gbps、包转发率≥96Mpps；
4、支持一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供官网截图证明。
5、支持IPv4、IPv6静态路由、RIP、RIPng、OSPFv2 、OSPFv3等三层路由和组播功能，支持Routing Policy功能；
6、支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图证明；
7、提供配套软件支持通过图形化界面直观展示无线用户今日的用户体验值，并统计平均的时延、丢包率、上行速率、下行速率；
8、提供配套软件支持通过图表的方式直观展示2.4G/5G用户数情况，用户上下行流量关系情况，在线终端的射频分布情况，无线信号终端占比；
9、提供配套软件支持评估无线信号的覆盖、体验以及信道规划、功率规划的问题，统计呈现相关问题细节，并提供一键网优功能；
10、提供配套软件支持在线一键检测漫游粘滞与远端关联问题；
11、提供配套软件支持综合分析用户活跃程度，图形化展示留存用户、流失用户、新增用户比例情况，分不同等级展示月活跃程度的用户数；
12、配置：光模块1000BASE-LX mini GBIC转换模块（1310nm）2块。
*13、考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

1

台

序号

名称

技术参数和规格型号

数量

单位

单价

合计价

列入优先采购和强制采购品目清单情况（优先采购或强制采购）

备注

24

多业务出口网关

1.支持固化千兆电口≥8个，固化千兆光口≥4个；网口扩展插槽≥2个，支持内存≥8GB；
2.三层转发网络吞吐量（256字节吞吐）≥3Gbps，并发会话数≥150W；
3.要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由流量分支明细及命中情况可通过图表呈现；
4.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；
5.支持线路过载?；すδ?，当某条外网线路拥塞时，自动将其流量切换到其他链路；
6.要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度；
7.支持WEB本地认证方式、Radius认证、微信认证功能；
8.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；
*9.具备针对用户对象、时间对象、指定流控策略、支持VPN内的流量控制，提供第三方的测试报告。
10.流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；
11.支持IPsec VPN 和SSL VPN协议，支持VPN内部限速以及VPN拓扑自动生成功能，提供第三方的测试报告；
12.集成专业无线控制器，默认可管理不少于32个无线AP，支持对无线网络的进行配置、调度和控制；
13.支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；
*14.支持邮件客户端、WebMail、即时聊天、BBS、搜索引擎内容识别和过滤，支持HTTPS域名审计和过滤，提供第三方的测试报告。
15.支持状态检测防火墙功能，实现网络安全防护，支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略；
16.支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP；
*17.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。
配置要求：
18.配置350个SSL VPN、Ipsec VPN接入授权许可，配置URL规则库、应用识别特征库10年升级授权许可；
19.配置硬盘存储容量≥1T。

1

台

25

▲核心交换机

*1.整机独立主控引擎插槽≥2个，独立业务插槽≥6个（支持配置POE业务板卡），系统电源槽位≥4个，支持N+M冗余，独立POE电源槽位≥2个；设备高度≤10U。
*2.要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个。
3.交换容量≥230Tbps，包转发性能≥50000Mpps；
4.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；
5.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，要求N≥4；
*6.设备支持光口故障隔离以及启机系统双物理芯片，提供官网截图证明；
7.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
8.设备浪涌（冲击）抗扰度不低于6KV，提供第三方检验报告；
配置要求：
9.每台配置主控引擎≥2个、满配交换网版、电源≥4个；
10.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个、USB接口≥1，所有网络接口为业务板接口，非主控引擎板接口；
11.每台配置虚拟化堆叠（不低于3米）光缆1根。

1

台

29

24口接入交换机

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；
*2.交换容量≥3.36Tbps，包转发率≥126Mpps。
3.要求所投设备MAC地址≥16K；
4.要求设备采用静音无风扇节能设计；
5.支持生成树协议STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s），完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
6.设备支持虚拟化，提供虚拟化网络操作系统著作权证书；
7.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。
*8.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

26

台

32

防火墙

*1.固化千兆电口数量≥40个，固化SFP光口数量≥2个，提供产品官网截图证明。
2.设备最大吞吐量≥4Gbps；IPSEC VPN吞吐量≥2G，最大并发连接数≥320万，每秒新建连接数≥77000；
3.IPS吞吐量≥2.1Gbps，配置虚拟防火墙数量≥10个；
4.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
5.支持DoS和DDoS攻击防御，支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；
6.支持僵尸主机、C&C客户端检测功能，支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
7.支持用户自定义攻击特征，入侵检测特征库≥5000种；
8.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
9.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
10.支持基于代理模式、流模式的垃圾邮件检测过滤；
11.要求支持文件指纹识别、文件水印检测；
12.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
13.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；
*14.设备支持4KV浪涌（冲击）抗扰度，要求提供第三方测试报告。
15.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；
配置要求：
16.配置IPSec VPN授权2000个，配置SSL VPN授权300个；
17.配置存储容量不少于64G；
18.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年。

1

台

44

400万高清半球摄像机

1.具有400万像素CMOS传感器。
2.内置GPU芯片，内置麦克风和喇叭。
3.最低照度彩色：0.0005 lx，黑白：0.0001 lx，最大亮度鉴别等级（灰度等级）不小于11级。
4.红外补光距离不小于50米。
5.需支持双码流技术，主码流最高2560x1440@25fps，子码流640x480@25fps。
6.支持H.264、H.265、MJPEG视频编码格式，其中H.264支持Baseline/Main/High Profile。
7.信噪比不小于62dB。
8.支持检出两眼瞳距20像素点以上的人脸图片。
9.支持最佳抓拍和快速抓拍2种人脸图片抓拍模式设置选项。
*10.需具备区域入侵、越界入侵、进入区域、离开区域等功能，并可将分析目标设置为人、车辆、人和车辆三种，可对布防时间和联动报警方式进行设置。（提供公安部检验报告）
*11.支持声音报警功能，报警声音类型不小于10种，报警声级及报警次数可设置，需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。（提供公安部检验报告）
*12.支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并可一键恢复为默认设置。（提供公安部检验报告）
13.不低于IP67防尘防水等级。
14.不低于IK10防暴等级。
15.需支持DC12V供电，且在不小于DC12V±30%范围内变化时可以正常工作。
16.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

52

台

45

▲网络硬盘录像机

*1.支持人脸评分机制，支持设置人脸比对失败和陌生人报警提示语，支持报警布防和联动，支持推送报警信息至客户端。（提供公安部检测报告）
2.支持客户端实时展示人脸比对结果，比对成功人员可查看人脸抓拍图、样本图、相似度、姓名、性别、联系方式、证件类型、证件号、生日、省市、年龄段、戴眼镜等信息；比对失败人员可查看实时抓拍的人脸图片、性别、年龄段、戴眼镜等信息，支持倒序显示24H统计的人脸检测记录；
*3.支持按姓名检索人脸抓拍图片，人脸检索结果支持导出电子表格。（提供公安部检测报告）
4.报警可选择多个关联的人脸库，可针对每个库人脸库设置不同的相似度实现布防，相似度范围0-100；
5.支持人脸管理：支持新建、删除、修改、查询、复制人脸库，可通过U盘位、web端、客户端软件或批量导入工具进行单张、批量导入导出人脸图片，支持16个人脸库，库容4000张人脸图片；人脸库查询结果支持列表、图表2种展示方式；支持人脸库整库加密导入导出；
6.支持人脸签到，可导出指定时间段签到报表；
7.支持人脸以图搜图，可从外部、人脸库、人脸检索结果导入最多10张人脸样本照片并设置相似度（0-100），检索出符合相似度的人脸图片，可查看人脸背景图、回放关联录像并导出人脸图片；支持按通道、时间检索人脸抓拍图片，支持将检索结果中人脸图片添加到人脸库；
8.支持报警输入触发一键撤防功能，撤防的报警类型可选（弹出报警画面、声音警告、上传中心、发送邮件、触发报警输出）；
*9.支持缩略图，拖动回放时间进度条，在回放控制条上显示当前拖动时间点的缩略图。
10.可通过IE预览和回放双目相机的立体声；
11.可对视频画面叠加10行字符，每行可输入22个汉字；
12.支持多屏输出，可设置2组4屏显示输出，每组包含HDMI和VGA接口各一个，同一组内为同源输出，两组之间可以异源输出视频图像。支持36/32/25/16/9/8/6/4/1分屏预览；
13.支持同时输出2路H.264编码、15fps、4000×3000格式的视频图像；
14.支持1/8、1/4、1/2、1、2、4、8、16、32、64、128、256等倍速回放录像，支持录像文件剪辑和回放截图功能；
15.可支持最大接入总带宽640Mbps的32路视频图像；
16.可接入H.265、H.264、MPEG4、SVAC视频编码格式的IPC；
17.支持对重要的数据能够进行备份，备份格式MP4和AVI可选；
18.支持录像打包时间1-300分钟可设置；
19.支持8个SATA接口，1个eSATA接口，2个USB2.0，1个USB3.0接口；支持16路报警输入，8路报警输出接口。

8

台

47

高清解码器

1.采用嵌入式架构，专用Linux系统，使用DSP解码。为了设备稳定可靠运行，不得采用工控机或者PC机的X86架构。
2.具有12个HDMI输出接口、1个VGA输入接口、1个DVI输入接口、2个USB口、1个语音对讲输入、1个语音对讲输出、12个音频输出、8个报警输入、8个报警输出、1个RS485接口、6个CVBS输出接口（通过转接头实现）、1个RS232接口，2个千兆网口、2个光口。样机采用AC220V电源供电。
3.具有1个电源指示灯、1个VGA信号接入指示灯和1个DVI信号接入指示灯
*4.支持对输入的视频画面进行90°、180°、270°旋转显示。（提供封面具有CNAS认证标识的公安部报告）
*5.设备接入具有智能行为分析功能的摄像机，可解码显示智能行为分析信息，包括移动侦测、越界入侵、区域入侵、起身离开等，并上传报警信息，支持前端接入智能摄像机，直连前端人脸检测设备，可实时展示人脸检测结果，包括年龄、性别、是否戴眼镜等人脸属性信息；属性直接叠加画面显示。（提供封面具有CNAS认证标识的公安部报告）
6.支持黑白名单功能，可设置256个黑白名单；当设置白名单时，只允许白名单IP访问设备；当设置黑名单时，黑名单内IP无法访问设备。（提供封面具有CNAS认证标识的公安部报告）
7.输入信号接入解码器后上墙显示，支持YUV422上墙显示，支持PC 软件客户端、WEB 浏览器客户端、平台客户端、IPAD、可视化触控平台方式访问管理。（提供封面具有CNAS认证标识的公安部报告）
8.支持通过IE浏览器进行网络模式设置，包括设置为流畅性优先/实时性优先。
9.可通过设备抓屏软件，将远程电脑桌面实时解码上墙显示，画面帧率可达30fps。
10.可通过客户端软件导入和导出设备配置参数。
11.可通过客户端软件设置HDMI接口输出分辨率为3840*2160(30Hz、1920*1080(50Hz)、1920*1080(60Hz))、1680*1050(60Hz)、1600*1200(60Hz)、1280*1024(60Hz)、1280*720(60Hz)、1280*720(50Hz)、1024*768(60Hz)。
12.支持1、2、4、6、8、9、10、12、16、25、36画面分割显示；支持平均分割；支持分割线开启/关闭设置，支持底色设置功能。
13.支持通过客户端软件将1路输入视频图像发送至多个输出接口拼接显示，支持1*2、1*3、1*4、1*5、1*6、1*7、1*8、1*9、1*10、1*11、1*12、2*1、2*2、2*3、2*4、2*5、2*6、3*1、3*2、3*3、3*4、4*1、4*2、4*3、5*1、5*2、6*1、6*2、7*1、8*1、9*1、10*1、11*1、12*1的拼接显示。
14.可将样机当前的解码输出模式设置为一个场景，样机可保存多个场景，并可通过客户端软件切换样机场景。
15.支持通过DVI-I视频输入接口接入分辨率为1920*1080(60Hz)、1680*1050(60Hz)、1600*1200(60Hz)、1440*900(60Hz)、1366*768(60Hz)、1280*1024(60Hz)、1280*1024(50Hz)、1280*960(60Hz)、1280*800(60Hz)、1024*768(60Hz)、1280*720(60Hz)、1280*720(50Hz)、800*600(60Hz)的视频图像并显示。
16.支持客户端软件设置底色，当无解码画面时，设置输出显示该底色。
17.可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。
18.支持视频轮巡功能，并可在客户端软件设置轮巡计划。
19.支持通过客户端软件对接入的云台进行控制；通过RS-485接口连接键盘实现键盘接入的云台进行控制。
20.可通过客户端软件对设备进行恢复出厂设置。
21.支持NTP校时及客户端软件手动校时两种校时方式。
22.音频解码格式支持G.722、G.711A、G.726、G711U、MPEG2-L2、AAC。
23.设备通过高温、低温、恒定湿热试验（高温55±2℃，低温-10±3℃，持续时间2H；相对湿度90%~95%、温度40±2℃，持续时间48H）。
*24.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

1

台

249

交换机

*1、固化10/100/1000M接口≥24个（支持POE/POE+供电），千兆光口≥2个，万兆光口≥2个，业务扩展槽≥2个。
2、为了满足24端口POE+满功率输出下的双电源备份，支持配置功率1150W的电源≥2个；
3、交换容量≥260Gbps、包转发率≥96Mpps；
*4、支持一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供官网截图证明。
5、支持IPv4、IPv6静态路由、RIP、RIPng、OSPFv2 、OSPFv3等三层路由和组播功能，支持Routing Policy功能；
6、支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图证明；
7、提供配套软件支持通过图形化界面直观展示无线用户今日的用户体验值，并统计平均的时延、丢包率、上行速率、下行速率；
8、提供配套软件支持通过图表的方式直观展示2.4G/5G用户数情况，用户上下行流量关系情况，在线终端的射频分布情况，无线信号终端占比；
9、提供配套软件支持评估无线信号的覆盖、体验以及信道规划、功率规划的问题，统计呈现相关问题细节，并提供一键网优功能；
10、提供配套软件支持在线一键检测漫游粘滞与远端关联问题；
11、提供配套软件支持综合分析用户活跃程度，图形化展示留存用户、流失用户、新增用户比例情况，分不同等级展示月活跃程度的用户数；
12、配置：光?？?000BASE-LX mini GBIC转换?？椋?310nm）2块。
*13、考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

1

台

序号

名称

技术参数和规格型号

数量

单位

单价

合计价

列入优先采购和强制采购品目清单情况（优先采购或强制采购）

备注

24

多业务出口网关

1.支持固化千兆电口≥8个，固化千兆光口≥4个；网口扩展插槽≥2个，支持内存≥8GB；
2.三层转发网络吞吐量（256字节吞吐）≥3Gbps，并发会话数≥150W；
3.要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由流量分支明细及命中情况可通过图表呈现；
4.为保证在多条外网线路情况下带宽的合理分配使用，设备必须支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；
5.支持线路过载?；すδ埽蹦程跬馔呗酚等?，自动将其流量切换到其他链路；
6.要求所投产品支持智能DNS，实现多主机负载均衡，根据访问者的线路类型来选择主机，提高访问速度；
7.支持WEB本地认证方式、Radius认证、微信认证功能；
8.支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；
9.具备针对用户对象、时间对象、指定流控策略、支持VPN内的流量控制，提供第三方的测试报告。
10.流控带宽升级功能：客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；
11.支持IPsec VPN 和SSL VPN协议，支持VPN内部限速以及VPN拓扑自动生成功能，提供第三方的测试报告；
12.集成专业无线控制器，默认可管理不少于32个无线AP，支持对无线网络的进行配置、调度和控制；
13.支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；
14.支持邮件客户端、WebMail、即时聊天、BBS、搜索引擎内容识别和过滤，支持HTTPS域名审计和过滤，提供第三方的测试报告。
15.支持状态检测防火墙功能，实现网络安全防护，支持基于IP地址段进行防攻击域配置，支持基于防攻击域进行防洪水攻击，收发速率限制，流量监控，黑白名单等策略；
16.支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP；
17.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。
配置要求：
18.配置350个SSL VPN、Ipsec VPN接入授权许可，配置URL规则库、应用识别特征库10年升级授权许可；
19.配置硬盘存储容量≥1T。

1

台

25

▲核心交换机

1.整机独立主控引擎插槽≥2个，独立业务插槽≥6个（支持配置POE业务板卡），系统电源槽位≥4个，支持N+M冗余，独立POE电源槽位≥2个；设备高度≤10U。
2.要求所投产品支持单张线卡/单槽位可用物理端口≥52个或独立业务插槽≥8个。
3.交换容量≥230Tbps，包转发性能≥50000Mpps；
4.支持静态路由，支持RIP、OSPF、IS-IS、BGP4等动态路由协议；
5.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，要求N≥4；
6.设备支持光口故障隔离以及启机系统双物理芯片，提供官网截图证明；
7.设备支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能；
8.设备浪涌（冲击）抗扰度不低于6KV，提供第三方检验报告；
配置要求：
9.每台配置主控引擎≥2个、满配交换网版、电源≥4个；
10.每台配置千兆电接口≥24个、千兆光接口≥48个、SFP+万兆光接口≥8个、USB接口≥1，所有网络接口为业务板接口，非主控引擎板接口；
11.每台配置虚拟化堆叠（不低于3米）光缆1根。

1

台

29

24口接入交换机

1.固化千兆电接口≥24个，SFP千兆光接口≥4个；
*2.交换容量≥3.36Tbps，包转发率≥126Mpps。
3.要求所投设备MAC地址≥16K；
4.要求设备采用静音无风扇节能设计；
5.支持生成树协议STP（IEEE 802.1d），RSTP（IEEE 802.1w）和MSTP（IEEE 802.1s），完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；
6.设备支持虚拟化，提供虚拟化网络操作系统著作权证书；
7.设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；支持短信认证、微信认证、web认证，支持认证页面自定义；支持一键升级、定时升级网络中的网络设备；支持分级分权功能，实现分布区域，统一管理等。
8.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

26

台

32

防火墙

1.固化千兆电口数量≥40个，固化SFP光口数量≥2个，提供产品官网截图证明。
2.设备最大吞吐量≥4Gbps；IPSEC VPN吞吐量≥2G，最大并发连接数≥320万，每秒新建连接数≥77000；
3.IPS吞吐量≥2.1Gbps，配置虚拟防火墙数量≥10个；
4.支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；
5.支持DoS和DDoS攻击防御，支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；
6.支持僵尸主机、C&C客户端检测功能，支持0-day恶意软件变种、可疑文件等APT高级可持续威胁的统计功能；
7.支持用户自定义攻击特征，入侵检测特征库≥5000种；
8.支持基于IPv6的策略设置、内容过滤、IPS检测、代理、流控和VPN功能；
9.为保障不同业务不同安全策略，要求支持每个虚拟防火墙能进行路由表、策略、VPN等设置；
10.支持基于代理模式、流模式的垃圾邮件检测过滤；
11.要求支持文件指纹识别、文件水印检测；
12.支持HTTP、FTP、IMAP、POP3、SMTP、IM、NNTP、HTTPS、IMAPS、POP3S、SMTPS协议病毒过滤；
13.支持VoIP防护，可基于SIP与SCCP协议防护，可限制SIP的注册请求，可限制SCCP的呼叫建立；
14.设备支持4KV浪涌（冲击）抗扰度，要求提供第三方测试报告。
15.考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌；
配置要求：
16.配置IPSec VPN授权2000个，配置SSL VPN授权300个；
17.配置存储容量不少于64G；
18.配置病毒库、攻击库、应用识别库、垃圾邮件库、网页分类库特征库升级服务授权3年。

1

台

44

400万高清半球摄像机

1.具有400万像素CMOS传感器。
2.内置GPU芯片，内置麦克风和喇叭。
3.最低照度彩色：0.0005 lx，黑白：0.0001 lx，最大亮度鉴别等级（灰度等级）不小于11级。
4.红外补光距离不小于50米。
5.需支持双码流技术，主码流最高2560x1440@25fps，子码流640x480@25fps。
6.支持H.264、H.265、MJPEG视频编码格式，其中H.264支持Baseline/Main/High Profile。
7.信噪比不小于62dB。
8.支持检出两眼瞳距20像素点以上的人脸图片。
9.支持最佳抓拍和快速抓拍2种人脸图片抓拍模式设置选项。
10.需具备区域入侵、越界入侵、进入区域、离开区域等功能，并可将分析目标设置为人、车辆、人和车辆三种，可对布防时间和联动报警方式进行设置。（提供公安部检验报告）
11.支持声音报警功能，报警声音类型不小于10种，报警声级及报警次数可设置，需具备智能分析抗干扰功能，当篮球、小狗、树叶等非人或车辆目标经过检测区域时，不会触发报警。（提供公安部检验报告）
12.支持快捷配置功能，可在预览画面开启/关闭“快捷配置”页面，对曝光参数、OSD、智能资源分配模式等参数进行配置，并可一键恢复为默认设置。（提供公安部检验报告）
13.不低于IP67防尘防水等级。
14.不低于IK10防暴等级。
15.需支持DC12V供电，且在不小于DC12V±30%范围内变化时可以正常工作。
16.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

52

台

45

▲网络硬盘录像机

1.支持人脸评分机制，支持设置人脸比对失败和陌生人报警提示语，支持报警布防和联动，支持推送报警信息至客户端。（提供公安部检测报告）
2.支持客户端实时展示人脸比对结果，比对成功人员可查看人脸抓拍图、样本图、相似度、姓名、性别、联系方式、证件类型、证件号、生日、省市、年龄段、戴眼镜等信息；比对失败人员可查看实时抓拍的人脸图片、性别、年龄段、戴眼镜等信息，支持倒序显示24H统计的人脸检测记录；
3.支持按姓名检索人脸抓拍图片，人脸检索结果支持导出电子表格。（提供公安部检测报告）
4.报警可选择多个关联的人脸库，可针对每个库人脸库设置不同的相似度实现布防，相似度范围0-100；
5.支持人脸管理：支持新建、删除、修改、查询、复制人脸库，可通过U盘位、web端、客户端软件或批量导入工具进行单张、批量导入导出人脸图片，支持16个人脸库，库容4000张人脸图片；人脸库查询结果支持列表、图表2种展示方式；支持人脸库整库加密导入导出；
6.支持人脸签到，可导出指定时间段签到报表；
7.支持人脸以图搜图，可从外部、人脸库、人脸检索结果导入最多10张人脸样本照片并设置相似度（0-100），检索出符合相似度的人脸图片，可查看人脸背景图、回放关联录像并导出人脸图片；支持按通道、时间检索人脸抓拍图片，支持将检索结果中人脸图片添加到人脸库；
8.支持报警输入触发一键撤防功能，撤防的报警类型可?。ǖ霰ň?、声音警告、上传中心、发送邮件、触发报警输出）；
9.支持缩略图，拖动回放时间进度条，在回放控制条上显示当前拖动时间点的缩略图。
10.可通过IE预览和回放双目相机的立体声；
11.可对视频画面叠加10行字符，每行可输入22个汉字；
12.支持多屏输出，可设置2组4屏显示输出，每组包含HDMI和VGA接口各一个，同一组内为同源输出，两组之间可以异源输出视频图像。支持36/32/25/16/9/8/6/4/1分屏预览；
13.支持同时输出2路H.264编码、15fps、4000×3000格式的视频图像；
14.支持1/8、1/4、1/2、1、2、4、8、16、32、64、128、256等倍速回放录像，支持录像文件剪辑和回放截图功能；
15.可支持最大接入总带宽640Mbps的32路视频图像；
16.可接入H.265、H.264、MPEG4、SVAC视频编码格式的IPC；
17.支持对重要的数据能够进行备份，备份格式MP4和AVI可选；
18.支持录像打包时间1-300分钟可设置；
19.支持8个SATA接口，1个eSATA接口，2个USB2.0，1个USB3.0接口；支持16路报警输入，8路报警输出接口。

8

台

47

高清解码器

1.采用嵌入式架构，专用Linux系统，使用DSP解码。为了设备稳定可靠运行，不得采用工控机或者PC机的X86架构。
2.具有12个HDMI输出接口、1个VGA输入接口、1个DVI输入接口、2个USB口、1个语音对讲输入、1个语音对讲输出、12个音频输出、8个报警输入、8个报警输出、1个RS485接口、6个CVBS输出接口（通过转接头实现）、1个RS232接口，2个千兆网口、2个光口。样机采用AC220V电源供电。
3.具有1个电源指示灯、1个VGA信号接入指示灯和1个DVI信号接入指示灯
4.支持对输入的视频画面进行90°、180°、270°旋转显示。（提供封面具有CNAS认证标识的公安部报告）
5.设备接入具有智能行为分析功能的摄像机，可解码显示智能行为分析信息，包括移动侦测、越界入侵、区域入侵、起身离开等，并上传报警信息，支持前端接入智能摄像机，直连前端人脸检测设备，可实时展示人脸检测结果，包括年龄、性别、是否戴眼镜等人脸属性信息；属性直接叠加画面显示。（提供封面具有CNAS认证标识的公安部报告）
6.支持黑白名单功能，可设置256个黑白名单；当设置白名单时，只允许白名单IP访问设备；当设置黑名单时，黑名单内IP无法访问设备。（提供封面具有CNAS认证标识的公安部报告）
7.输入信号接入解码器后上墙显示，支持YUV422上墙显示，支持PC 软件客户端、WEB 浏览器客户端、平台客户端、IPAD、可视化触控平台方式访问管理。（提供封面具有CNAS认证标识的公安部报告）
8.支持通过IE浏览器进行网络模式设置，包括设置为流畅性优先/实时性优先。
9.可通过设备抓屏软件，将远程电脑桌面实时解码上墙显示，画面帧率可达30fps。
10.可通过客户端软件导入和导出设备配置参数。
11.可通过客户端软件设置HDMI接口输出分辨率为3840*2160(30Hz、1920*1080(50Hz)、1920*1080(60Hz))、1680*1050(60Hz)、1600*1200(60Hz)、1280*1024(60Hz)、1280*720(60Hz)、1280*720(50Hz)、1024*768(60Hz)。
12.支持1、2、4、6、8、9、10、12、16、25、36画面分割显示；支持平均分割；支持分割线开启/关闭设置，支持底色设置功能。
13.支持通过客户端软件将1路输入视频图像发送至多个输出接口拼接显示，支持1*2、1*3、1*4、1*5、1*6、1*7、1*8、1*9、1*10、1*11、1*12、2*1、2*2、2*3、2*4、2*5、2*6、3*1、3*2、3*3、3*4、4*1、4*2、4*3、5*1、5*2、6*1、6*2、7*1、8*1、9*1、10*1、11*1、12*1的拼接显示。
14.可将样机当前的解码输出模式设置为一个场景，样机可保存多个场景，并可通过客户端软件切换样机场景。
15.支持通过DVI-I视频输入接口接入分辨率为1920*1080(60Hz)、1680*1050(60Hz)、1600*1200(60Hz)、1440*900(60Hz)、1366*768(60Hz)、1280*1024(60Hz)、1280*1024(50Hz)、1280*960(60Hz)、1280*800(60Hz)、1024*768(60Hz)、1280*720(60Hz)、1280*720(50Hz)、800*600(60Hz)的视频图像并显示。
16.支持客户端软件设置底色，当无解码画面时，设置输出显示该底色。
17.可通过客户端软件将显示窗口在多个显示屏间进行拖动或跨屏显示，并可调节显示窗口大小。
18.支持视频轮巡功能，并可在客户端软件设置轮巡计划。
19.支持通过客户端软件对接入的云台进行控制；通过RS-485接口连接键盘实现键盘接入的云台进行控制。
20.可通过客户端软件对设备进行恢复出厂设置。
21.支持NTP校时及客户端软件手动校时两种校时方式。
22.音频解码格式支持G.722、G.711A、G.726、G711U、MPEG2-L2、AAC。
23.设备通过高温、低温、恒定湿热试验（高温55±2℃，低温-10±3℃，持续时间2H；相对湿度90%~95%、温度40±2℃，持续时间48H）。
*24.考虑设备兼容性、项目实施、交付及售后服务，采用与网络硬盘录像机同一品牌。

1

台

249

交换机

*1、固化10/100/1000M接口≥24个（支持POE/POE+供电），千兆光口≥2个，万兆光口≥2个，业务扩展槽≥2个。
2、为了满足24端口POE+满功率输出下的双电源备份，支持配置功率1150W的电源≥2个；
3、交换容量≥260Gbps、包转发率≥96Mpps；
4、支持一键查看PoE供电状态功能的PoE按钮，轻按即可查看设备当前的通信状态和供电状态，提供官网截图证明。
5、支持IPv4、IPv6静态路由、RIP、RIPng、OSPFv2 、OSPFv3等三层路由和组播功能，支持Routing Policy功能；
6、支持快速链路检测协议（RLDP，Rapid Link Detection Protocol），可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象，提供官网截图证明；
7、提供配套软件支持通过图形化界面直观展示无线用户今日的用户体验值，并统计平均的时延、丢包率、上行速率、下行速率；
8、提供配套软件支持通过图表的方式直观展示2.4G/5G用户数情况，用户上下行流量关系情况，在线终端的射频分布情况，无线信号终端占比；
9、提供配套软件支持评估无线信号的覆盖、体验以及信道规划、功率规划的问题，统计呈现相关问题细节，并提供一键网优功能；
10、提供配套软件支持在线一键检测漫游粘滞与远端关联问题；
11、提供配套软件支持综合分析用户活跃程度，图形化展示留存用户、流失用户、新增用户比例情况，分不同等级展示月活跃程度的用户数；
12、配置：光模块1000BASE-LX mini GBIC转换模块（1310nm）2块。
*13、考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。

1

台