序號

設備名稱

規格型號

單位

數量

備注

一、市容市政分局公安監控專網設備基本配置

1

核心交換機總裝機箱

詳見招標技術要求

臺

1

　

2

交流電源模塊

套

2

　

3

主控處理單元A

塊

1

　

4

48端口千兆以太網電接口模塊板

塊

1

　

5

千兆光模塊

1310nm,40km,LC；S-SFP-GE-LH40-SM1310

個

2

　

6

服務器

詳見招標要求

臺

1

　

7

服務器硬盤

HP 1T SAS 7.2K 3.5" MDL 硬盤

只

2

　

8

桌面管理軟件

50用戶，詳見招標技術要求

套

50

　

9

視頻工作站

詳見招標技術要求

臺

1

　

10

視頻客戶端軟件

詳見招標技術要求

套

1

　

11

機柜

42U

臺

1

　

12

租用運營商光纖

光纖1根（跨區），光纖8根（同區），光纖為千兆，包含一年租賃費用

根

9

　

13

相應輔材

網線、電源線、接插件

批

1

　

注：

1、市局至吳中城管指揮中心 1根光纖。為保證與原有設備融合，要充分了解吳中區一期視頻項目

2、要求預留引入鎮（街道）自建監控接口以及數字環衛視頻接口

3、上述清單中的設備如屬協議供貨中規定的目錄內產品將參照蘇州市政府采購共享中央國家機關或江蘇省省級最新一期，同時還須滿足協議供貨承諾書中所作的承諾。投標人所投產品型號必須為協議供貨目錄中有的品牌型號，否則為無效投標。品牌型號及配置可登陸 http://www.njzc.gov.cn及 http://www.zycg.gov.cn查詢

交換容量

★3.84Tbps/5.12Tbps

包轉發率

1152Mpps/2880Mpps

業務槽位

6

VLAN

支持Access、Trunk、Hybrid方式 、支持default VLAN 、支持VLAN 交換 、支持QinQ、增強型靈活QinQ 、支持基于MAC的動態VLAN分配 

MAC地址功能

支持MAC地址自動學習和老化、支持靜態、動態、黑洞MAC表項、支持源MAC地址過濾、支持基于端口和VLAN的MAC地址學習限制 

環網保護技術

支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和MSTP(IEEE 802.1s)、支持SEP智能保護協議、支持BPDU保護、Root保護、環路保護、支持BDPU Tunnel、支持ERPS以太環保護協議（G.8032） 

IP路由

支持RIP、OSPF、ISIS、BGP等IPv4動態路由協議、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態路由協議 

組播

支持IGMPv1/v2/v3、IGMP v1/v2/v3 Snooping、支持 PIM DM、PIM SM、PIM SSM、支持MSDP、MBGP、支持用戶快速離開機制、支持組播流量控制 、支持組播查詢器 、支持組播協議報文抑制功能 、支持組播CAC 
支持組播ACL 

MPLS

支持MPLS基本功能、支持MPLS OAM、支持MPLS TE、支持MPLS VPN/VLL/VPLS 

CSS交換網集群

支持CSS交換網集群

業務口集群

支持業務口集群

可靠性

支持LACP、支持跨設備E-Trunk、支持VRRP、BFD for VRRP、支持 BFD for BGP/IS-IS/OSPF/靜態路由、支持 NSF、GR for BGP/IS-IS/OSPF/LDP 
支持TE FRR、IP FRR、支持以太網OAM 802.3ah和802.1ag、支持 ITU-Y.1731、支持DLDP、支持運行中軟件升級ISSU 

QoS

支持基于Layer2協議頭、Layer3協議、Layer4協議、802.1p優先級等的組合流分類 、支持ACL、CAR、Remark、Schedule等動作、支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等隊列調度方式、支持WRED、尾丟棄等擁塞避免機制 、支持流量整形 

配置與維護

支持Easy Operation簡易運維方案 、支持Console、Telnet、SSH等終端服務、支持SNMPv1/v2/v3等網絡管理協議、支持通過FTP、TFTP方式上載、下載文件、支持BootROM升級和遠程在線升級、支持熱補丁 
支持用戶操作日志 

安全和管理

802.1x認證，Portal認證、支持NAC、支持RADIUS和HWTACACS用戶登錄認證、命令行分級保護，未授權用戶無法侵入、支持防范DoS攻擊、TCP的SYN Flood攻擊、UDP Flood攻擊、廣播風暴攻擊、大流量攻擊 
支持1K CPU通道隊列保護、支持ICMP實現ping和traceroute功能 
支持RMON 

增值業務能力

支持Firewall功能、支持NAT功能、支持Netstream功能、支持IPSec功能、支持負載均衡功能、支持無線AC功能、支持IPS入侵防御系統 

綠色節能

支持802.3az能效以太網

機箱尺寸mm（寬×深×高）

442×476×442

工作電壓

DC：?38.4V～?72V、AC：90V～290V

整機最大功耗

≤1600W

整機最大POE功率

8800W

基本描述

 標配1個英特爾®至強®處理器 E5-2420 (六核 1.9 GHz,15MB共享三級緩存,95W) 可支持最大2個處理器; 標配兩個Smart Socket 智能CPU托架; 標配8GB (2x4GB) PC3L-10600R (DDR3-1333) 低電壓內存, 最大支持12個DDR3內存插槽; 標配1個HP Smart Array B320i 智能SAS陣列控制器, 帶512M FBWC緩存, 支持RAID 0/1/5; 主板集成 iLO Management Engine (iLO4)遠程管理芯片(標配含獨立管理端口); 3個 PCIe 插槽; 標配8 個硬盤槽位(標配8個可用, 可選升級至16個SFF硬盤槽位); 標配4端口千兆網絡適配器; 標配2個460W通用插槽熱插拔高效電源,冗余; 標配滑動式BB機柜導軌及CMA高質量機柜理線架; 可選內置光驅(16SFF時不可選); 2U高度

標配 CPU 數量、型號

標配1顆 Intel Xeon E5-2420 (15M Cache, 1.90 GHz, 六核)  　

最大支持CPU數目

2  　

標配內存

8GB DDR3 RDIMM  　

最大內存容量

384G  　

硬盤

HP 1T SAS 7.2K 3.5" MDL 硬盤  　

最大支持硬盤數量

16  　

標配是否支持支持熱插拔硬盤

支持  　

磁盤陣列卡類別

集成  　

標配磁盤陣列級別

支持RAID 0/1/5  　

RAID卡緩存和電池參數

512M BBWC  　

硬盤接口類型

SATA/SAS/SATA  　

網卡

雙千兆以太網卡  　

網卡性能描述

免費升級到4端口千兆網絡適配器  　

主板芯片組描述

Intel  C600 Series Chipset   　

擴展槽描述

 3個 PCIe 插槽     　

擴展插槽數量

3  　

標配電源數量及參數

 2*460W  　  　

標配電源是否冗余

是  　

標配提供風扇數量及其參數

4  　

標配是否支持冗余風扇

是  　

光驅和軟驅

標配無光驅和軟驅，請看選改配件  　

操作系統

標配無操作系統，請看選改配件  　

支持的操作系統

 WINDWOS/LINUX    　

標配是否提供配套導軌

是  　

標配是否具有獨立的遠程管理端口

是  　

機箱尺寸(高，寬，深)

2U  　

保修條款

提供3年原廠上門服務(3年所有部件及人工費用全免)，7×24服務， 當日4小時響應。  　

是否進口產品

否  　

基本描述

英特爾Q77芯片組/ Intel Core i7-3770/4G內存（DDR3 1333)/1TB 硬盤（7200轉 SATA硬盤）/ DVD刻錄（16倍速）/1G獨立顯存/10/100/1000以太網口/標配一并口一串口/光電鼠標 標準鍵盤 /19"寬屏液晶 / 標準立式機箱/正版Windows 7 簡體中文專業版/3年原廠上門服務(3年所有部件及人工費用全免) /4小時現場響應或提供備機/如芯片組變更為Q87，型號變更為HP EliteDesk 880 G1  　

主板芯片組類型

Q77芯片組  　

CPU型號

Intel Core i7-3770 (8M Cache, 3.90 GHz, 四核)  　

內存選擇

4GB  　

硬盤選擇

容量1TB  　

內置光驅

16倍速 DVD±RW    　

顯卡選擇

1GB 獨立顯卡  　

顯卡芯片描述

AMD Radeon HD 8350 1G  　

內置網卡

10/100/1000千兆位以太網網絡接口適配器  　

鍵盤、鼠標

光電鼠標 標準鍵盤  　

顯示器屏幕尺寸

19英寸LCD  　  　

顯示器屏幕長寬比例

16:9  　

操作系統

正版Windows 7 簡體中文專業版  　

保修

3年原廠上門服務(3年所有部件及人工費用全免)  

系統特性

系統構架

系統設計為服務端、管理端、客戶端模式。

服務端與數據庫安裝在同一臺計算機上，負責系統核心邏輯運算以及數據存儲。

支持10000臺以上計算機集中管理

★系統網絡環境適應強，支持跨互聯網、跨VLAN、跨VPN、跨路由器、跨交換機個性化控制管理，支持組建大型網絡數據中心。

系統支持多用戶管理，用戶登錄密碼均采用高強度、不可逆的MD5算法進行加密，對于用戶的管理范圍以及管理功能，進行高效可逆式校驗，確保管理者安全登錄。

網絡控制

核心網絡控制采用完全自主研發GT-NDIS抓包內核，在數據鏈路層進行數據包抓取控制，可以支撐告訴網絡。基于NDIS的集中式網絡安全審計系統，完全獨立自主知識產權。

系統提供了協議層二維網絡行為控制內核，自主研發GT-SPI協議分析內核，對于上層網絡應用協議進行嚴格分析控制。對于非法的網絡行為訪問進行嚴格封堵。

文檔安全

系統虛擬內核級文件系統，對于文件的操作行文進行嚴格的記錄，對于非法的文件操作進行行為級控制。

★系統對于常規外發途徑提供了外發行為控制，對于瀏覽器、U盤拷貝、QQ、MSN、阿里王網等外發行為進行嚴格控制，對于允許外發操作的外發文件進行嚴格記錄。

對于用戶共享的文件進行審計，嚴格保證了用戶通過誤共享導致的文檔安全隱患。

系統運維

系統針對WINDWOS系統敏感操作權限進行嚴格控制，大大降低了計算機使用者的計算機操作權限，保證了計算機系統部被計算機使用者操作性破壞，大幅度提高了整個計算機系統的安全性和可維護性。

系統通可以獲取客戶端的系統服務、磁盤信息、進程信息、窗口信息、程序運行信息、網址訪問信息等，充足的信息日志，協助管理員對計算機系統進行充分了解和認知，對于突發問題可以及時處理。

對于非法的違規訪問系統提供了嚴格報警功能，有助于信息管理人員第一時間發現系統安全異常

安全算法

系統對于內部全部數據傳輸均采用了冬天ASE、DES、RC4、MD5等方式。保證了數據傳輸的高效性

數據壓縮

系統的所有數據傳輸均應用了高效流壓縮算法，最高壓縮比可達到1比73.5。

第三方開發接口

系統提供了第三方開發接口，可以與ERP、OA、HIS等第三發方管理平臺進行無縫對接。

終端認證

系統采用終端硬盤序列號為終端的唯一標識

系統升級

客戶端自動差異升級

C/S、B/S管理構架

★系統支持C/S管理構架和B/S管理構架。管理員可以通過管理機對網絡進行集中管理和日志查詢，也可以通過瀏覽器對網絡進行集中管理和日志查詢

功能特性

部門、員工、計算機管理

可以針對系統內計算機、員工和部門進行管理。每個計算機對應著一個員工，屬于同一個部門。

管理員管理部門

可以設置管理員管轄的部門

管理員管理功能配置

可以設置管理員管理的詳細功能

客戶端密碼

可以設置客戶端的管理密碼。

數據庫備份

★系統提供了高效、靈活的備份策略。管理員可以選擇每周幾、每月幾號、每天幾點進行數據庫的備份。系統與SQLSERVER數據庫備份功能無縫對接，備份時系統占用資源少、速度快。實現無人值守，安全、穩定備份數據。

數據庫還原

★管理員可以根據備份信息，選擇要還原的備份條目，進行數據還原。

遠程執行命令

管理員可以對遠程計算機執行命令。

遠程電源管理

對遠程計算機執行開機、關機、重啟、注銷等操作

文件操作記錄

客戶端會自動記錄用戶文檔的操作路徑、所在磁盤和所使用的文檔編輯程序等，包括復制、剪切、重命名、刪除、外發等動作。。

文件外發記錄

★客戶端會自動記錄用戶文檔外發行為。包括QQ外發、USB外發、瀏覽器外發等，同是可以記錄外發的源文件。

文件外發控制

★禁止用戶通過瀏覽器外發文件

★禁止QQ外發文件

★禁止阿里旺旺外發文件

★禁止MSN外發文件

★禁止U盤外發文件

★禁止拷貝文件到USB設備。

★禁止拷貝文件到共享目錄。

★禁止拷貝文件到網絡硬盤。

★禁止從USB拷貝文件到本地計算機。

★禁止從共享目錄拷貝文件到本地計算機

★從網絡硬盤拷貝文件到本地計算機

★限制USB設備拷貝文件的大小。

文件操作報表

系統生成文件操作統計報表。

屏幕快照

可以查看整個部門當前屏幕快照。

屏幕日志

系統可以每隔一段時間記錄客戶端的屏幕情況。管理員可以設置抓屏間隔以及抓屏質量。

遠程屏幕協助

★管理員可以遠程監看或者控制客戶端的計算機。

多屏墻

★管理員可以實時查看多個計算機的電腦屏幕，最大支持25屏同時監看。同時支持25個屏幕定時輪播。

系統盤還原

★管理員可以開啟系統盤還原保護功能，每次客戶端計算機重啟系統盤都恢復到之前的保護狀態

網址訪問黑名單

可以禁止訪問添加在黑名單中的網址。

網址訪問白名單

僅允許員工訪問白名單網址庫中的網址。

網址訪問記錄

自動記錄客戶端訪問的網站地址，同時管理人員可以方便的打開記錄網址。

違規網址訪問報警

當客戶端訪問違規網址時，管理機會即時提示報警。

流量控制

★可以設置企業內部網絡的連接Internet網絡的流量，包括總流量、上行流量和下行流量。

實時流量查看

管理者隨時查看當前時間網絡內客戶端的實時流量。

歷史流量

★可以詳細記錄員工任意時段的使用的外網流量。

網絡使用控制

管理員可以設置指定的計算機禁止訪問外網。

非法IP接入報警

★可以發現網絡內是否有非法（非授權）計算機接入，可對檢測到計算機設置授權、非法、保護狀態。

IP地址過濾

管理員通過設置IP地址范圍設置，禁止對特定IP地址的訪問。

端口過濾

管理員可以設置禁止員工訪問的端口。

程序訪問控制

管理者可以設置員工禁止訪問的程序。

程序訪問審計

詳細記錄客戶端程序使用日志。

程序違規訪問報警

對違規程序使用行為進行自動報警。

程序日志查詢統計

針對程序訪問日志提供了靈活的查詢統計功能

郵件客戶端發送記錄

詳細記錄FOXMAIL、OUTLOOK等郵件客戶端發送郵件的信息。包括主題、收件人、內容、附件等。

Web郵件記錄

★詳細WEB郵箱記錄，如網易、雅虎、QQ郵箱、新浪、搜狐等WEB郵箱發送的郵件，包括主題、收件人、內容、附件等。

禁用USB

管理者可以禁止客戶端的USB接口的存儲功能。同時保證非USB存儲設備的正常使用。

禁用光驅

禁止客戶端使用光驅。

禁止使用打印機

禁止使用打印機。

加密U盤

★管理員可以制作保密U盤，只有指定的計算機才能使用保密U盤，非授權計算機和外網計算機不能使用保密U盤

系統盤還原保護

★具備客戶端客戶端還原保護功能，打開還原保護后，計算機每次重啟，系統恢復到保護之前狀態

打印操作記錄

★記錄打印機的使用信息。

硬件資產管理

★管理者可以查詢硬件資產統計報表，自動收集硬件資產的變更情況。

軟件資產管理

管理者可以查詢軟件統計報表，自動收集軟件的變更情況。

資產異動報警

當客戶端軟硬件資產出現變動時，管理端會即時報警。

殺毒軟件檢測

★管理員可以按計算機模式查看所有客戶端的殺毒軟件狀況，包括是否安裝殺毒軟件、殺毒軟件狀態、殺毒軟件版本號等。

文件分發

★管理員可以對遠程計算機進行文件傳送。可以自定義文件分發位置。支持多人傳送。

軟件安裝

管理員可以對計算機實行遠程推送安裝軟件。

系統信息

管理端可以查看客戶端的系統信息。

正在運行進程

可以查看客戶端正在運行的程序。

Windows服務

查看客戶端的windows服務狀況，可以設置WINDOWS服務端狀態，如禁用、啟用服務等。

共享目錄

查看客戶端的共享目錄情況。

磁盤信息

查看客戶端的磁盤信息，可以設置磁盤空間小于一定的磁盤大小時，系統及時報警。

窗口信息

查看客戶端的窗口信息，管理與可以對與非常規窗口進行遠程關閉。

禁止修改MAC

管理員可以設置禁止修改終端的MAC地址

禁止使用任務管理器

管理員可以設置終端禁止使用任務管理器。

禁止使用添加刪除程序

管理員可以設置終端禁止使用添加、刪除程序。

禁止使用注冊表

管理員可以設置終端禁止使用注冊表。

開始菜單控制

管理員可以設置隱藏終端開始菜單中的運行、搜索、網上鄰居等選項。降低終端用戶的使用權限，大大降低了終端的故障率。

QQ聊天記錄

可以詳細記錄QQ聊天內容

MSN聊天記錄

可以詳細記錄MSN聊天內容

阿里旺旺聊天記錄

可以詳細記錄阿里旺旺聊天內容