《宁波市杭州湾现代农业开发区新型业态农业试点技术方案.doc》由会员分享,可在线阅读,更多相关《宁波市杭州湾现代农业开发区新型业态农业试点技术方案.doc(35页珍藏版)》请在三一办公上搜索。
1、技术要求一、招标数量1、主要软硬件设备清单序号设备名称数量单位一、智能农业综合服务平台(一)软件开发1开发区智能农业综合展示平台1.1开发区及各基地空间展示与管理系统1套1.2安全生产远程远程可视化 监管系统1套1.3开发区生产环境远程实时 监测系统1套2开发区农产品质量安全管理及溯源平台2.1开发区农产品质量监管系统1套2.2开发区基地现代农业生产管控系统1套2.3开发区农产品质量安全溯源系统1套2.4基地农业生产数据智能采集系统(基地用)10套3开发区为农综合服务平台3.1农技专家咨询服务系统1套3.2农产品质量检测及信息服务系统1套3.3农业动植物防疫服务系统1套3.4为农综合服务系统1
2、套3.5农产品市场服务系统1套4开发区内网协同工作平台4.1开发区内网信息发布服务1套4.2开发区办公管理平台1套4.3智能农业短信及手机 APP平台1套5外网发布平台5.1操作软件1套5.2数据库软件1套5.3Window2008 R2 标准版1套(二)硬件设备1平板电脑2台2智能农业试点基地接入3项3农产品质量溯源二维码打印机及标签1套4平台服务器 2套二、机房工程及设备1空调及新风系统1套2机房动力环境集中监控系统1套3骨干交换机1个4接入交换机3个5防火墙1套6服务器机柜1套7KVM1套8电脑3台9UPS不间断电源及防雷系统1套10机房局域网布线1套三、实验室仪器设备1凯氏定氮仪1台2
3、可见分光光度计1台3便携式土壤盐分/水分测定仪1台四、集中展示平台1LED 屏幕及配套设备1套2LED 平板电脑控制设备1套3液晶电视1台2、硬件设备详细技术规格要求服务器采购项目指标项技术规格要求平台服务器总体要求国际知名厂商生产的高档企业级机架式服务器,非OEM产品;参考品牌:IBM、HP、DELL处理器配置两颗Intel至强E5-2640v2.0GHz, 20M 缓存, 7.2GT/s QPI, Turbo, HT, 8C, 95W, 最大内存 1600MHz内存配置16GB RDIMM, 1600Mhz, 低电压, 双列, x4 带宽硬盘至少配置4块600GB 3.5英寸15K RPM
4、 6Gbps SAS热插拔硬盘阵列控制器支持PERC H710 集成RAID控制器, 512MB NV 缓存, 迷你型网络Broadcom 5720 QP 1Gb 网络子卡电源双个, 热插拔, 冗余电源 (1+1), 750W光驱DVD+/-RW ROM,SATA,内置系统支持Windows Server 2008(Standard,Enterprise 和 Data Center Edition, 64位)64位 Red Hat Enterprise Linux64位SUSE Enterprise Linux(Server 和 Advanced Server)VMware VSphere H
5、ypervisor管理和维护性具有单独的管理网口,不依赖主机操作系统进行远程操作,独立远程管理卡不占用PCI插槽,支持视频重定向,服务器复位、重新启动、开机/关机 产品服务及其它要求提供3年IT专业支持与关键任务, 3年当日 4小时(24X7)上门服务(配件+人力),人工、配件、交通等任何费用全免;高级软件支持;原厂本地技术客户经理247电话支持;服务期从设备安装验收完成次日起计算;实验室设备采购项目指标项技术规格要求凯氏定氮仪品牌国际知名品牌,参考品牌:FOSS、瑞士 BUCHI主要功能用于氮及粗蛋白质含量分析及其它挥发性组分蒸馏分析工作时间连续工作8小时技术指标采用国际AOAC等及中国国家
6、标准GB的凯氏定氮方法:浓硫酸消化、碱性环境蒸汽蒸馏、硼酸吸收、指示剂滴定终点颜色判定法、内置滴定系统(同一厂家生产)检测范围0.1-200mg 氮;回收率99.5%(1-200mgN);重现性RSD1%。系统要求定氮仪主机内置操作系统,液晶彩色触摸屏操作,带中英文操作界面。带全自动分析控制系统,包括:样品稀释、碱液添加、吸收液添加、蒸馏、滴定、计算、报告以及消化管自动排空、滴定缸自动清洗等全自动功能。20位直接进样器,采用机械进样,无样品转移(无样品的损失,保证更高的准确性),实现无人值守的全自动操作SAfE技术:通过改变试剂的添加顺序,即在消化液中加入稀释水后立即通入蒸汽,通过蒸汽的搅拌作
7、用使消化液中的浓硫酸被充分稀释,降低随后浓碱加入时的反应强度,改善蒸馏效果。双蒸馏模式:蒸汽平衡添加蒸馏模式和延时蒸馏模式。蒸馏馏出液温度监控系统,位于冷凝器下方,直接测定溜出液温度,监控是否有意外操作导致氨损失,保证分析结果准确可靠。边蒸馏边滴定的功能和自动判断终点技术,确保得到准确可靠的分析结果,并缩短分析时间,降低成本。20位直接进样器,采用机械进样,无样品转移(无样品的损失,保证更高的准确性),实现无人值守的全自动操作。2520Basic消化炉: 20位铝模块式整体加热,保证加热消化的均匀性,同时适用于250ml/400ml消化管内置数字式控温系统(可以以1进行设置,可用于其他用途的消
8、化)。可以对消化参数-温度及时间进行设定及控制,带有超温保护装置。可编程的内置全自动消化控制系统,根据不同样品要求自动控制整个消化过程,包括梯度升温加热(包括温度,梯度和时间)。带废气排放装置,可将消化过程中产生的废气排走,提供一致的消化条件,并改善工作环境。售后服务仪器生产厂家如果是进口品牌,需在国内直接设有销售服务公司(需提供资质证明,包括厂家服务中心工程师名单、联系方法及厂家盖章的售后服务承诺书等)。可见分光光度计品牌国际知名品牌,参考品牌:岛津、美国PE主要功能用于常规的理化,生化指标的检测分析。工作时间连续工作8小时波长范围1853300nm光谱带宽紫外可见区:8档切换(0.1, 0
9、.2, 0.5, 1, 2, 3, 5, 8nm),近红外区:10档切换(0.2, 0.5, 1, 2, 3, 5, 8, 12, 20, 32nm)波长准确度紫外可见区:0.2nm,近红外区:0.8nm波长重复性极差(氘灯谱线,多次重复扫描)紫外可见区:0.08nm,近红外区:0.32nm最快波长移动速度紫外可见区:18000nm/min,近红外区:70000nm/min杂散光:0.00008%T (220nm, NaI),0.00005%T (340nm, NaNO2),0.0005%T (1420nm, H2O),0.005%T (2365nm, CHCl3)基线稳定性0.0002Abs
10、/小时(500nm,0Abs,2nm带宽,1秒钟信号累加平均时间)便携式土壤盐分/水分测定仪品牌知名品牌,参考品牌:托普、哈维斯廷科主要功能用于检测土壤盐分、水分的检测。土壤盐分测量范围:0.0019.99ms/cm测量精度:2%分辨率:0.01ms/cm温度补偿:050土壤水分技术参数:土壤水分水分单位:%(m/m)含水率测试范围:0100% 响应时间:2秒 相对百分误差:3%土壤水份分辨率:0.1%标准电缆长度:1.5m(可按客户需要定做,最长可至1000m) 可选件:测量地下深层土壤水分时建议使用土钻手持机技术参数记录容量:120000条数据(两参数即为60000组,三参数即为40000
11、组,四参数即为30000组,以此类推)记录时间间隔:1分99小时连续可调通讯接口:RS-485、USB接口集中展示平台采购项目指标项技术规格要求LED 屏幕及配套设备品牌国内一线品牌三思 、洛普、BARCO 室内P3全彩显示屏1.采用点间距3mm产品 ,像素密度:111111 点/m,采用表贴三合一LED,2020型号全黑灯,高亮度,低反光;2. LED显示屏有效显示尺寸为4.8m*2.52m,分辨率1600*840点(不得小于上述尺寸和分辨率);3. 箱体材质及工艺:采用压铸铝箱体(不得使用铝型材箱体及铝板箱体);4.模块分辨率:60*80,箱体分辨率:120*160;5. 校正前亮度180
12、0/,校正后白平衡亮度1200/;6.发光像素点中心距偏差3%;7. 对比度1000:1,刷新频率600HZ,换帧频率60Hz;8.视角:水平视角160度,垂直视角160度;9.亮度控制:自动或手动32级亮度调节,色温3200K10000K可调;10. 模块采用无信号输入接插件技术,模块背后无传统的信号输入插头,显示屏可靠性大幅提高且内部整洁干净;11. 具有逐点均匀性校正功能,且显示屏模块带有CPU及存储器,把亮度、色度矫正数据储存在模块内,确保模块可以快速简单地进行更换;像素之间均匀性5%,模块之间5%;12. 箱体信号输入:采用双路输入备份技术:箱体之间的信号线采用双线冗余双向传输技术,
13、一个方向的信号出现故障,屏体仍可正常显示;13. 模块采用进口阻燃PC原料(阻燃系数V0);14. 驱动方式:恒流驱动(驱动芯片为美国TI公司TLC系列);15.屏体最大功耗1000W/m,平均功耗330W/m;16. LED屏具有点间距3mm高像素密度检测报告及V0级阻燃检测报告;17. LED显示屏具有CCC、ROHS、FCC、CE、ETL等产品认证证书;18. LED屏生产商具有针对LED显示设备的ISO9001-2008质量体系认证证书、ISO14001:2004环境管理体系认证证书及GB/T28001-2011/OHSAS 18001:2007职业健康安全管理体系认证证书;专用LED
14、控制系统为保证系统一致性及稳定性:全彩LED显示大屏、控制系统要求全部为同一厂家品牌产品,专用LED控制软件1. 为保证系统一致性及稳定性:全彩LED显示大屏、控制系统、控制软件要求全部为同一厂家品牌产品;2. 支持两路单链路DVI输入;3. 支持2路LOOP-OUT的DVI输出;4. 支持2路千兆网线/光纤输出;5. 支持100M网络接口;6. 单机实现分别显示、跟随显示、分割显示和拼接显示等。1.可对文字,图像,动画进行“分区域” “分时段”的任意编排;2.可对图文信息进行叠加处理, 屏幕显示可随意组合; 3.引入“计划区域” 的概念,可满足“按时段播放” 和“按次数播放”的要求;4.支持
15、按定时任务自动进行外部视频信号的“音视频切换”,无须手工操作;5.播放表格式采用XML格式,可与大型数据库接口6.采用多线程技术,使播放的效果更加平滑、细腻;7.丰富的图片浏览功能和多种图片,图像格式的支持;8.可对外部视频信号的色度、饱和度、对比度进行调节;9.利用局域网可进行播放内容的远程编辑和遥控功能,实现了显示内容“开”“关”“停” 等操作;10.无网络时支持外部存储器传输播放的功能;11.所有类型的显示画面都能从单屏显示按相应比例无级放大到全屏显示,全屏范围内显示图形不变形,整个屏幕亮度均匀,无暗角或亮角等现象,画面稳定无闪烁。采用软件控制窗口的拼接与分割;12.大屏控制软件提供场景
16、,可对各种信号窗口的显示方式和布局保存成场景,可以在菜单栏中显示选定的场景按钮图标,一键调用场景;13.大屏管理软件具有矩阵控制功能,可以实现对外部RGB、视频或DVI矩阵的控制功能,以实现矩阵联动功能;14.控制软件具有预案管理功能,可以根据需要设定场景自动切换和矩阵通道的自动切换,实现大量信号自动轮循显示功能;15.控制软件具有配置参数导入和导出功能,当软件重新安装后能够快速恢复配置好的数据,方便重新安装系统及控制软件;16.控制软件具有完整的二次开发接口,提供对现有业务系统的控制接口;17.控制软件具有IOS和ANDROID版本的客户端,可以在平板或手机上实现对大屏幕的控制;18.提供大
17、屏控制软件的软件著作权登记证书。视频拼接器1.采用纯硬件架构,无Windows或Linux操作系统,不受病毒感染,启动时间小于9秒;2.采用先进刀片式设计,所有输入输出卡均无需开启机箱盖即可更换或添加;3.集成度高,主机箱高度不大于3U,不更换机箱情况下可以扩展到24路高清输入;4.支持信号板卡热插拔,在主机不断电的情况下可以更换信号板卡,更换后会自动恢复之前的正常画面显示;5.支持断电记忆保护功能,断电后再次启动时会自动恢复之前窗口及信号显示状态;6. 支持DVI数字信号、HDMI数字信号、VGA模拟信号、Video复合视频信号、网络抓屏信号和YPbPr分量视频信号输入;7. 配置4路VGA
18、、4路HDMI、2路视频输入,最高支持1920x108060Hz分辨率,并向下兼容;8. VGA信号具有信号源调整功能,支持对比度、亮度、上下边沿位置、相位、红绿蓝三基色调试;9. 视频信号具有信号源调整功能,可以对信号源颜色和亮度进行校正;10. 配置2路DVI-I输出,分辨率最高支持1920x1200,并向下兼容支持自定义分辨率;11. 支持图像分割功能,可以把一路输入信号任意切割不需要部分并独立显示,支持至少4个独立切割画面,同时原画面依旧可以正常显示;12. 支持输入信号预览,在控制软件上可以看到所有输入信号的画面,且画面为实时活动画面,刷新率至少每秒10帧以上;13. 支持整屏回显功
19、能,在控制软件上可以看到大屏幕上正在显示的所有画面和内容,且画面为实时活动画面,刷新率至少每秒10帧以上;14.上述所有输入到控制器的信号可以同时显示在大屏幕上,且位置和大小可以任意定义;15. 控制器具有图像无缝切换功能,输入信号画面在切换的过程中无黑屏或花屏等现象出现;16. 控制器具有强大的高清信号处理能力,单屏能实现4路高清信号或16路复合视频信号的显示能力,且同一输入信号可以重复开窗;17. 控制器支持同时支持串口控制和网络控制;18. 平均无故障时间不低于30,000小时;19. LED拼接控制器具有3C认证证书 LED拼接控制器具有CE认证证书 LED拼接控制器具有FC认证证书
20、LED拼接控制器具有嵌入式控制系统软件著作权证书 LED拼接控制器具有HDMI认证证书。系统控制计算机台式电脑 (G3240 4G 500G 1G独显 DVD刻录 千兆网卡 WIN7) 推荐品牌联想,HP,DELLLED 平板电脑控制设备品牌国际知名品牌联想,微软,联想、DELL配置平板电脑 中文版 Intel i5 256G存储 8G内存液晶电视品牌国内外知名品牌,参考品牌夏普、LG基本参数屏幕尺寸60英寸、屏幕比例16:9、分辨率1920*1080、液晶面板X-GEN超晶面板、背光灯类型L:ED发光二极管图像参数支持格式1080p(全高清)扫描方式支持逐点扫描输入音效参数输出功率10W2、
21、音效系统SRS TruSurround HD、音效模式立体环绕、扬声器2个功能参数支持,内置WiFiUSB支持视频格式:avi,mkv,mp4,vob,mpg/mpeg,rm/rmvb,ts/trp /tp divx/dat,USB支持音频格式:mp3,flac,USB支持图片格式:JPG 机房工程序号设备名称技术指标及参数要求单位数量推荐品牌备注一、空调及新风系统a、空调系统1机房专用5匹柜式空调空调类型: 柜机;冷暖类型: 冷暖型;空调功率: 5匹以上;适用面积: 41m2 (含)-60m2 (含);室内机噪音: 24-35dB;具有来电自起功能;套3大金、格力2精密空调支撑架按空调尺寸,
22、60*60mm角钢现场定制,防锈漆套3定制3空调专用铜管组件配套米30大金、格力4立式空调立式柜机 3匹台1格力、春兰、松下5辅材电缆(VVZ4*6+1*4mm2)穿管、标签、扎带等项1国产b、新风系统1吊卧式新风机X-15D1、容量:新风量1500m3/h;2、过滤器:初中效、亚高效;套1天方、亚都、远大270度电动防火阀430*320mm个1国产3余压阀个1国产470度电动防火阀400*150mm个1国产5吊卧式轴流风机PY-3.5排风量4000m3/h以上套1天方、亚都、远大6电动密闭阀350*300mm套1国产7联动控制箱套1国产9辅材电缆、穿管、标签、扎带等项1国产二、机房动力环境集
23、中监控系统1机房动力环境集中监控主机内置温/湿度、停/复电、动力电缺相传、UPS电池电量等传感器,内置了短信、空调遥控、无线接收等模块。 #采用了短信、现场、电话拨号等报警方式。套1斯必得、艾默生、虎格三、机柜1服务器机柜1.42U19寸标准机柜,前网孔门、后网孔门、600*800*2000mm黑色,2.尺寸(钢材本身):承重部分(如框架、立柱等部分)不低于1.5mm,非承重部分(如前后门、侧板等)不低于1.2mm2、含并机柜套件套12图腾、艾默生、惠普2机柜支撑架与机柜配套*40*40mm角钢现场定制,防锈漆套12国产四、UPS不间断电源及防雷系统1模块式UPS主机40KVA额定电压(V):
24、220/380 , 230/400 , 240/415;电压调整 % -25 +20,输入电流谐波失真(全负载) % 0.99,频率 Hz 50 / 60输入:频率容差 Hz 45 65,输出电压 V 220/380 , 230/400 , 240/415 (3 4W+ 对地),输出频率 Hz 50 / 60;输出:过载 125% : 10 分钟 ; 150% : 1 分钟.电池备份 间歇;LED UPS 状态:一般、旁路、备份、故障LCD显示:输入/输出、旁路、逆变器、频率、负载和电池电压、电流、UPS 异常讯息,及智能自我诊断;Control 远程控制逆变器和警示、设定密码、自动拨号警告标
25、准 RS232、干接点输出;系统配置:1、20kVA功率模块2个;2、电气柜+热插拔:1个;3、监控单元:1个;4、满配容量:120KVA套1台达、艾默生、APC2蓄电池备用4小时,12V150AH电池节80台达、卧龙、汤浅3蓄电池柜每个柜子可放置150AH的电池20节、电池线包4套套4台达、卧龙、汤浅4电池柜支撑架按电池柜尺寸套4国产5直流开关柜200A直流开关2个以上,含柜子套1台达、隆兴、汤浅6UPS线缆ZA-RVV4*16+1*10mm2米15东方、中利、金山7接地专用紫铜排40*4mm非标定制米75国产8接地专用主导线ZR-BVR25mm2,含铜端子,(配电箱到防雷箱)米20东方、中
26、利、金山9接地专用分导线ZR-BVR6mm2,含铜端子米70东方、中利、金山10绝缘支柱定制批1国产11等电位箱体制作及连接含等电位连接器LTEXFS(NB),定制套2国产12电源防雷箱三相电源保护,标称通 流容量In(kA) 80;最大通 流容量Imax(kA) 140;保护水平(kV) 2.8 ;规格(外型尺寸mm) 35021583、液晶屏。套1虎格、苏莱、雷地通13UPS电源防雷箱标称通 流容量In(kA) 40+20;最大通 流容量Imax(kA) 80+40;额定功率(kW) 60;保护水平(V) 900;额定工作电压(V) 380;规格(外型尺寸mm) 500300150。套1虎
27、格、苏莱、雷地通14电池电缆ZA-RVV50mm2米25东方、中利、金山15机柜负载电源电缆ZA-RVV3*6mm2米240东方、中利、金山16机柜PDU(电源分配器)C13 21位,C19 3位,输入,输出最大电流32A.个24APC,艾默生,克莱沃17预埋金属管KBG32、KBG25(环境监控、指挥大厅等管内窜线)批1国产机房设备采购项目指标项技术规格要求骨干交换机品牌国际知名厂商,参考品牌:思科、H3C、华为单台配置要求24个10/100/1000Base-T 以太网端口 4个复用的1000Base-X 千兆SFP 端口整机交换容量256 Gbps,整机包转发能力96 Mpps2个扩展槽
28、端口聚合支持 LACP支持手工聚合支持最多 14/26 个聚合组,每组支持最多 8 个 GE 或 4 个 10GE 端口端口特性支持 IEEE802.3x 流量控制(全双工)支持基于端口速率百分比的风暴抑制支持基于 PPS 的风暴抑制DHCPDHCP ClientDHCP SnoopingDHCP RelayDHCP ServerDHCP Snooping option82/DHCP Relay option82IPv6支持 ND(Neighbor Discovery)支持 PMTU支持 IPv6-Ping,IPv6-Tracert,IPv6-Telnet,IPv6-TFTP支持手动配置 Tu
29、nnel支持 6to4 tunnel支持 ISATAP tunnel组播支持 IGMP Snooping v1/v2/v3,MLD Snooping v1/v2支持组播 VLAN支持 IGMP v1/v2/v3,MLD v1/v2支持 PIM-DM,PIM-SM,PIM-SSM支持 MSDP,MSDP for IPv6支持 MBGP,MBGP for IPv6镜像支持流镜像支持 N:4 端口镜像支持本地和远程端口镜像ACL支持 L2(Layer 2)L4(Layer 4)包过滤功能,提供基于源 MAC 地址、目的 MAC 地址、源 IP(IPv4/IPv6)地址、目的 IP(IPv4/IPv6
30、)地址、TCP/UDP 端口号、VLAN 的流分类支持时间段(Time Range)ACL支持入方向和出方向的双向 ACL 策略支持基于 VLAN 下发 ACLQoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持 CAR(Committed Access Rate)功能每个端口支持 8 个输出队列支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持 SP、WRR、SP+WRR 三种模式支持报文的 802.1p 和 DSCP 优先级重新标记安全特性支持用户分级管理和口令保护支持 802.1X 认证/集中式 MAC 地址认证支持 Guest VLAN支持 RADIUS
31、认证支持 SSH 2.0支持端口隔离支持端口安全支持 PORTAL 认证支持 EAD可支持 DHCP Snooping,防止欺骗的 DHCP 服务器支持动态 ARP 检测,防止中间人攻击和 ARP 拒绝服务支持 BPDU guard, Root guard支持 uRPF(单播反向路径检测),杜绝 IP 源地址欺骗,防范病毒和攻击支持 IP/Port/MAC 的绑定功能支持 OSPF、RIPv2 报文的明文及 MD5 密文认证。管理与维护支持 XModem/FTP/TFTP 加载升级支持命令行接口(CLI),Telnet,Console 口进行配置支持 SNMPv1/v2/v3,WEB 网管支持
32、 RMON (Remote Monitoring)告警、事件、历史记录支持 iMC 智能管理中心支持系统日志,分级告警,调试信息输出支持 HGMPv2(最大 256 台)支持 NTP支持电源的告警功能,风扇、温度告警支持 Ping、Tracert支持 VCT(Virtual Cable Test)电缆检测功能支持 DLDP(Device Link Detection Protocol)单向链路检测协议支持 LLDP支持 Loopback-detection 端口环回检测接入交换机品牌国际知名厂商,参考品牌:思科、H3C、华为单台配置要求整机交换容量32 G,整机包转发率6.6Mpps固定端口2
33、4 个 10/100Base-TX以太网端口(PoE);2 个10/100/1000Base-T以太网端口和 2 个复用的 100/1000Base-X SFP 端口重量6.5 kg端口支持 IEEE 802.3x 流控(全双工)支持基于端口带宽百分比的广播风暴抑制端口汇聚支持 LACP支持手工聚合支持最大端口聚合组:端口数/2,每个聚合组最大支持 8 个端口DHCP支持 DHCP client支持 DHCP Snooping支持 DHCP Snooping trust支持 DHCP Snooping option 82二层环网协议支持 STP/RSTP/MSTP支持 Smart Link(E
34、I 系列)组播IGMP Snooping v1/v2/v3MLD Snooping v1/v2(EI 系列)组播 VLAN镜像支持 N:1 端口镜像支持 RSPAN支持流镜像(EI 系列)ACL支持 L2L4 包过滤功能,可以匹配报文前 80 个字节,提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 端口、 TCP/UDP 端口范围、VLAN 等定义 ACL。支持基于端口、VLAN、全局下发 ACL支持基于时间段(Time Range)的 ACL支持基于硬件的 IPv6 ACL 和 QoS支持入方向和出方向的双向 ACL 策略QoS
35、每个端口支持 4 个输出队列支持 802.1p/DSCP 优先级支持端口队列调度(SP、WRR、SP+WRR)支持基于流的包过滤(以下 EI 系列支持)支持基于流的流量统计支持基于流的重定向支持基于流的优先级标记支持基于流的限速支持流量整形安全特性用户分级管理和口令保护支持 Guest VLAN支持 IEEE 802.1X 认证/集中 MAC 地址认证支持 AAA&RADIUS&HWTACACS 认证支持二层 PORTAL 认证/triple 认证(EI 系列)支持 MAC 地址学习数目限制支持 MAC 地址黑洞支持 SSH 2.0支持端口隔离支持 ARP 报文限速功能 支持 EAD(终端准入
36、控制)(以下 EI 系列支持)支持 IP 源地址保护支持 ARP 入侵检测功能支持 IP端口的绑定支持 IP+MAC 的绑定支持端口MAC 的绑定支持 IP+MAC+端口的绑定管理与维护支持 XModem/FTP/TFTP 加载升级支持命令行接口(CLI),Telnet,Console 口进行配置支持 HGMP v2 集群管理支持 SNMP v1/v2/v3,WEB 网管支持 RMON 1,2,3,9 组 MIB支持 H3C iMC 智能管理中心 支持系统日志,分级告警支持 PING、Traceroute支持 Telnet 远程维护支持 VCT(Virtual Cable Test)电缆检测功
37、能支持 DLDP(Device Link Detection Protocol)单向链路检测协议支持 Loopback-detection 端口环回检测支持 IPv6 host 网络管理特性族防火墙品牌国际知名品牌,参考品牌网御星云、天融信系统要求采用多核专用硬件平台,具备高效、智能、安全、健壮、易扩展等特点,支持主、备、恢复三操作系统引导,并可配置启动顺序。支持系统分区备份,支持将系统A克隆至系统B,支持多个系统配置文件,可导入导出恢复配置硬件规格标准机架式,5个千兆自定义电口+2个千兆SFP光口,吞吐量4G,最大并发连接数280万网络适应性支持透明、路由、NAT、混合4种模式;支持基于动态
38、域名、IP地址、服务端口、IP协议、用户、时间等安全策略的状态包过滤;支持IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查;支持静态路由,动态路由(OSPF、RIP等),支持RIPing、OSPFv3,VLAN间路由,单臂路由,组播路由等;支持可将一台物理设备,划分为多个虚拟防火墙系统,可拥有独立的系统资源、管理员、安全策略、用户认证数据库等;服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法;支持ISP智能选路,系统内置ISP地址列表,可轻松完成基于ISP的策略路由;支持基于用户、用户组的访问控制,用户认证要求支持Radius、LDAP、Windo
39、ws AD域等方式,并内置动态令牌认证服务器,支持基于动态令牌的双因子认证;要求支持实名认证重定向功能,非代理模式认证,支持第三方实名认证服务器。3G安全接入支持3G协议,支持用户通过3G提供上行网络接入WiFi接入支持802.11B,802.11G协议,支持设备作为WiFi热点(即AP),为客户机提供无线安全接入服务 Pv6/IPv4双协议栈支持IPv6地址、地址组配置 支持持IPv6安全控制策略设置,能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置支持IPv6静态路由支持IPv6/IPv4翻译策略技术,包括支持静态NAT-PT、动态NAT-PT、
40、NAPT-PT技术(提供界面截图并加盖原厂商公章)支持双栈、6to4隧道实现IPv6网络与IPv4网络访问IPS支持IPv4和IPv6双栈协议下的入侵检测与防护,具备3000种以上攻击特征库规则支持多接口的攻击行为监听检测方式,可并行旁路检测多个网段内的网络攻击支持入侵场景保留,记录入侵行为相关的网络数据报文防病毒支持IPv4和IPv6协议下的病毒扫描与防护支持MSN(非加密和非压缩模式下)等IM协议病毒防护支持常见WEB邮件系统的病毒防护,支持快速扫描、全面扫描模式支持病毒感染主机分析与隔离,防止病毒进一步扩散,提高网络整体安全性采用自有知识产权的病毒防护引擎,包括病毒检测引擎和病毒分析引擎
41、 病毒库不少于300万种病毒特征,支持根据用户需求自定义病毒特征,病毒特征安全可控,要求具备自主研究分析病毒特征的能力(提供相关证明或采用国内知名病毒厂商特征库对检验用样本库,病毒检测率不低于%95,提供权威的第三方检测报告反垃圾邮件支持反垃圾邮件功能,能够通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运行VPN标配PPTP 、L2TP、IPSEC VPN,SSL VPN等 VPN模块上网行为管理模块支持P2P下载/P2P视频/IM/网络游戏/股票软件管理,控制粒度包括禁止、控制带宽等;可根据实际应用环境分时段设置和应用;识别和控制常见文档类型的传输,识别和控制常见搜索引擎的
42、搜索关键字,支持用户自定义搜索关键字,支持对常见WEB邮件系统的邮件收发行为控制,支持WEB服务器错误码隐藏;特征库支持网站模式离线升级,在线模式自动、手动升级。WEB内容过滤支持Web2.0访问控制(色情、反动等负面网站一键禁止);可控制管理40多个网址分类,数百万的URL库 (不需要手动输入,有URL库可用)漏洞扫描支持后门、服务探测、文件共享、系统补丁、IE漏洞等主动式扫描主动防御支持对访问目标URL过滤的方式,阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问,可根据内置特征库扫描能查出脚本后门高可靠性支持链路备份、链路聚合、端口备份功能,可以在用户的多条网络出口之间进行自动的切换;既支持基于VRRP技术的热备和负载均衡,也支持私有的双机热备和负载均衡协议,在NAT、路由、透明模式下支持A-A,A-S模式,且切换时间小于1秒关联安全支持关联安全标准(CSC),可实现与IDS等设备的联动可与终端管理系统协同工作,实现对终端的网络准入认证控制安全管理支持配置信息按功能模块的配置导入导出功能、日志可按照模块存储在USB设备中支持Web图形界面配置,SSH和串口、telnet命令行及基于WEB界面的CLI命令行功能厂商服务要求厂商具备国家信息安全认证信息安全服务资质证书二级和涉及国家秘密的计算机信息系统集成资质证书(甲级)资质; 应加入云安全联盟CS