{"text_format":"3","workbook":"xlsx","n_sheets":1,"sheets":["安徽建工检测科技集团有限公司"],"not_rendered":{"defined_names":2},"read":"whole","date_system":"1900"}

{"sheet":"安徽建工检测科技集团有限公司","index":0,"n_rows":68,"n_cols":4,"rows_kept":68,"merged":[[0,0,0,3],[2,0,2,3],[15,0,15,3],[21,0,21,3],[25,1,26,1],[29,0,29,3],[36,0,36,3],[44,0,44,3],[51,0,51,3],[59,0,59,2]]}
["安徽建工检测科技集团有限公司机房建设及网络综合布线项目采购清单及参数要求"]
["序号","系统名称","参数","备注"]
["A-1、机房及网络系统"]
[1,"防火墙","1.采用非X86多核架构，具备可插拔冗余电源模块，具备≥2个接口扩展卡插槽\n2.至少配置16个千兆电口，4个Combo口，6个千兆光口，2个万兆光口，1个管理口，1个Console口，2个USB接口。\n3.应用层吞吐量≥4Gbps，网络层吞吐量≥12Gbps，最大并发连接数≥300万，每秒新建连接数≥8万。SSL VPN并发用户不低于1000。IPSec VPN隧道数不少于1000。\n4.整机同时具备防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能。\n5.支持实现路由模式、透明（网桥）模式、混合模式，支持静态路由、策略路由、RIP、OSPF、BGP等常见路由协议; \n6.★支持IPsec VPN智能选路，根据隧道质量调度流量。（提供功能界面截图并加盖项目授权章）\n7.可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护。\n8.★支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址（提供功能界面截图并加盖项目授权章）\n9.★支持联动云端URL地址库进行全面实施核查。（提供功能界面截图并加盖项目授权章）\n10.支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单\n配置IPS攻击防御特征库升级服务3年授权。"]
[2,"上网行为管理","1.多核架构设计，不允许采用X86架构，功能采用模块化结构设计，\n2.三层吞吐量≥6Gbps，七层吞吐量≥2.4Gbps；功能全开适用带宽≥700M，\n3.默认接口：≥12个千兆电口，≥12个千兆光口，1个管理口，内置存储硬盘，≥1T,扩展插槽≥1,内置2.4寸彩色液晶屏，\n4.支持路由模式、透明（网桥）模式、混合模式，支持镜像接口\n5.支持主动扫描发现内网资产，获取资产基本信息，支持被动从网络流量中识别资产，获取资产基本信息\n6.★支持以时间轴的形式展示用户上网行为轨迹；支持对单用户进行网站访问质量检测，（提供功能界面截图并加盖项目授权章）\n7.★可详细展示攻击源、归属地、攻击级别、攻击次数、开始结束时间，并支持将攻击IP加入黑名单，（提供功能界面截图并加盖项目授权章）\n8.支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别,支持BYOD特征库，可识别ios版和安卓版移动互联网软件如腾讯微博、QQ空间等特征,支持基于IP、端口等自定义协议服务；\n9.支持认证页面自定义，支持针对本地认证、微信认证、短信认证、免认证、二维码认证、混合认证提供管理员自定义模板。"]
[3,"日志审计","1.2U标准机架设备，多核多线程CPU，16G内存，RAID1存储2T*2，标配8个千兆电口，8个千兆SFP光口，2个扩展槽,可扩展4GE+4SFP插卡、8GE插卡、8SFP插卡，4SFP+插卡，标配1+0电源，并支持现场扩展升级1+1冗余电源。\n2.默认支持400个设备，可扩展之无限。日志处理速率≥6000EPS，日志容量≥12亿条。\n3.★采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控（提供功能界面截图并加盖项目授权章）\n4.★支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等（提供功能界面截图并加盖项目授权章）\n5.★对元数据进行重加工或扩展加工，通过正则匹配、OID映射等配置文件编写，上传至现有日志审计平台，直接实现数据的扩展兼容；\n6.★提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则，关联内容支持不少于资产、源地址、源端口、目的地址、目的端口、事件级别、原始日志、关键词等信息（提供功能界面截图并加盖项目授权章）；\n7.★支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等（提供功能界面截图并加盖项目授权章）；\n8.★对单位服务器开放端口关系、服务器端口连接关系、服务代理关系、P2P模型关系等。通过关系图谱，可以提高对于未知威胁发现的能力；"]
[4,"核心交换机","1.★设备交换容量≥300Tbps，包转发率≥57000Mpps，主控槽位≥2个，业务槽位≥6个，提供官网截图证明并加盖原厂项目授权章；\n2.★支持分布式的维护引擎，智能化CPU 系统支持电源智能管理，可以支持设备在线状态检查、单板顺序上下电，提供官网截图证明并加盖原厂项目授权章；\n3.支持基于接口的ACL验证、基于源IP地址、目的IP地址；源端口和目的端口的ACL验证；\n4.★支持支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP、Any-RP等路由协议，提供官网截图证明并加盖原厂项目授权章；\n5.支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测；\n6.支持RIP、OSPFv2/v3、BGPv4、BGPv4+、ISIS、IS-ISv6，支持策略路由；\n7.★支持抗大流量攻击功能、畸形包处理能力测试、Ping Flood 攻击处理能力测试、SYN Flood 攻击处理能力测试、提供官网截图证明并加盖原厂项目授权章；\n8.支持支持命令行采用分级保护方式，防止未授权用户的非法侵入，为不同级别的用户有不同的配置权限；\n9.支持SP，WRR、WFQ、PQ等队列调度机制；\n10.支持AAA/Radius、Portal认证、MAC认证，支持HWTACACS,支持命令行认证，支持主备数据备份机制，支持故障后报警和自恢复；\n11.★提供原厂商项目授权函以及售后服务承诺函；\n12.为确保网络系统的稳定性和兼容性，本次采购网络设备必须统一品牌；"]
[5,"48口接入交换机","1、设备支持≥48个千兆电口，≥4个独立的千兆SFP端口；\n2、交换容量≥6.7Tbps，包转发速率≥160Mpps；\n3、支持 IPv4 静态路由、 RIPv1/v2， IPv6 静态路由、 RIPng，支持 OSPF；\n4、支持虚拟化技术，实现设备的多虚一功能；设备支持纵向虚拟化技术，在纵向维度上将核心层设备和接入层设备虚拟为一台逻辑设备；\n5.★设备支持流量控制和安全审计，支持流量限速和整形且限速流量和整形功能速率误差小于10%,提供官网截图并加盖原厂章；\n6、支持CPU保护功能并支持链路聚合及聚合零丢包功能，提供官网截图并加盖原厂章；\n7、支持ARP入侵检测、ARP报文限速功能，支持IP 源地址保护，支持SSL，保障数据传输安全；\n8.★设备支持8KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率，提供官网截图并加盖原厂章；\n9、为保障兼容性，要求与核心交换机同一品牌。","每楼层弱电井需搭配机柜放置交换机"]
[6,"24口接入交换机","1、固化千兆电接口≥24个，独立千兆SFP光接口≥4个；\n2、交换容量≥6.7Tbps，包转发率≥126Mpps；\n3、具有IPv4、IPv6静态路由、RIP、RIPng、OSPFv2、OSPFv3等三层路由和组播功能；\n4.★设备支持8KV业务端口防雷能力，使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率，提供官网截图并加盖原厂章；\n5.★设备支持流量控制和安全审计，支持流量限速和整形且限速流量和整形功能速率误差小于10%,提供官网截图并加盖原厂章；\n6、支持Telemetry技术，可通过GRPC协议将交换机的实时资源信息与告警信息上送至运维平台，运维平台针对实时数据进行分析，可实现网络质量回溯，故障排查，风险预警，架构优化等功能，精确保障用户体验。\n7、支持快速检测链路的通断，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。\n8、★支持支持终端准入功能配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系；提供官网截图链接加盖原厂项目授权章；   \n9、考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同一品牌。","每楼层弱电井需搭配机柜放置交换机"]
[7,"千兆多模光模块","SFP千兆光多模模块(850nm,550m,SX,LC)"]
[8,"无线AP","1.采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；\n2.整机协商速率≥2.975Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.575Gbps；\n3.固化接口数≥2个，包括1个100/1000M/2.5G光口，1个10M/100M/1000M电口；\n4.⽀持内置BLE5.1功能模块；\n5.支持壁挂、吸顶和面板安装方式；\n6.★在网络拥塞情况下，通过对终端发送的报文进行识别，在多业务并行处理时，可以对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验，提供官网截图并加盖原厂章；\n7.★随着网络技术和多媒体技术的快速发展，应用种类日渐丰富且流量更加多样化；游戏、语音、视频、远程会议等应用成为日常主流。“边缘感知”功能可精细化识别各个应用，同时能对应用流量进行分析，并对识别出的应用优先调度，从而提高用户使用体验，提供官网截图并加盖原厂章；"]
[9,"无线控制器","1.支持最大管理AP数量≥512，数据转发性能≥10Gbps，固定接口满足10个GE电口、2个10GE SFP+光口；\n2.支持MAC 地址认证、802.1x认证、Portal认证；\n3.支持RIP，OSPF，BGP等多种IPv4路由协议；\n4.★在802.11r 协议基础上，无线控制器、无线接入点和手机支持快速漫游协议，在两台AP间漫游切换时间小于20毫秒，提供官网截图并加盖原厂章；\n5.支持应用识别（如QQ、微博、微信等），能针对识别出的不同应用设定相应管控策略；\n6.★支持URL过滤、反病毒、入侵防御等功能，提供Web界面功能截图；\n7.配置满足本次AP数量的管理授权。"]
[10,"千兆多模光模块","SFP千兆光多模模块(850nm,550m,SX,LC)"]
[11,"服务器机柜","600*1000*2055mm42U、前后网孔门、标配一块隔板、一组风扇"]
[12,"设备调试安装","原机房的服务器及堡垒机设备搬迁，及新机房所有设备安装调试，设备安全系统维护，网络技术服务"]
["A-2、机房环境设备"]
[1,"精密空调","单冷，制冷量31.2kw，380V供电，风量8500m3/h，上送风 ，单系统。室内机尺寸：830*995*1950mm(不含风帽，风帽高度420mm）  V型室外机尺寸：1060*950*1365mm"]
[2,"UPS电源","高频机架式 三进三出 30kVA\\27kW \\ PF=0.9\\外接电池\\默认32节，32~40节偶数可调（带电池中性线）\\LCD屏"]
[3,"电池组","断电后电池组需可供电机房运行至少4小时"]
[4,"消防系统","40L柜式七氟丙烷灭火装置，加七氟丙烷灭火剂，智能型电子编码，火灾探测警报器发出强烈的声光警号"]
[5,"施工安装费","含所有设备搬运安装调试、开孔、闸阀、空调铜管（按室内机至室外机）、制冷剂、进水管、排水管、空调外机基础等"]
["B、门禁系统"]
[1,"门禁专用电源","门禁专用电源"]
[2,"指纹门禁机","支持指纹、刷卡"]
[3,"开门按钮","开门按钮"]
[4,"双门磁力锁","磁力锁"]
[5,null,"磁力锁"]
[6,"辅材","含螺丝、标签、扎带、水晶头、网线等"]
[7,"施工安装费","含线缆敷设、设备安装及调试等"]
["C、监控系统"]
[1,"网络摄像机","200万星光级1/2.7”CMOS ICR日夜型半球型网络摄像机\r"]
[2,"硬盘录像机","1.5U标准机架式、1个HDMI，1个VGA，异源输出、4盘位，可满配6TB硬盘 、2个千兆网口、2个USB2.0接口、1个USB3.0接口"]
[3,"3.5寸硬盘","SEAGATE,SKYHAWK,6TB,256MB,SATA 6Gb/s"]
[4,"交换机","1~8口支持IEEE 802.3at/af PoE供电\r\n1~8口支持250米远距离传输\r\n所有RJ45端口均采用4kV防雷设计\r"]
[5,"辅材","含螺丝、标签、扎带、水晶头、网线等"]
[6,"施工安装费","含线缆敷设、设备安装及调试等"]
["D、装饰装修系统"]
[1,"方形微孔铝板吊顶","600*600*0.8mm","墙面有施工单位负责"]
[2,"烤漆边龙骨","25*25*3000mm，烤漆面白色"]
[3,"顶面吊筋","Φ8mm"]
[4,"顶面轻钢龙骨及其附件","U38"]
[5,"静电地板","600*600*35mm"]
[7,"辅材","含螺丝、标签、扎带、水晶头等"]
[8,"施工安装费","含静电地板及吊顶维修"]
["E、供配电系统"]
[1,"配电柜","定制"]
[2,"主电缆","YJV4*10"]
[3,"电缆","RVV3*2.5"]
[4,"PDU","10A、8个电源插口规格，网络机柜安装"]
[5,"辅材","含螺丝、标签、扎带、水晶头等"]
[6,"施工安装费","含电缆敷设、配电柜安装等"]
["F、接地系统"]
[1,"机房逻辑接地铜牌","30*3mm"]
[2,"铜牌支撑","/"]
[3,"等电位连接（机房各金属体之间）","ZRBVR6mm2"]
[4,"接地汇流排","/"]
[5,"接地线引线","ZRBVR35mm2"]
[6,"接地断接箱","定制"]
[9,"施工安装费","防雷接地设备铺设安装"]
["H、综合布线系统"]
[1,"网线","六类、305m/箱"]
[2,"光纤","8芯光纤"]
[2,"成品跳线","六类，1米/根，符合568B标准。"]
[3,"成品跳线","六类，3米/根，符合568B标准。"]
[4,"配线架","24口机架式配线架（每套含24个六类模块）"]
[5,"理线器","24线槽的机架式理线器"]
[7,"PVC线管/线槽","Φ25mm/Φ50mm"]
[9,"施工安装费","光缆、熔纤盒，耦合器，水晶头，安装费"]