《第四章綜合布線系統(tǒng)》由會員分享，可在線閱讀，更多相關(guān)《第四章綜合布線系統(tǒng)（19頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、第四章 綜合布線系統(tǒng) 4.1 系統(tǒng)概述 4.1.1系統(tǒng)總體要求 酒店采用綜合布線系統(tǒng)作為酒店內(nèi)語音、數(shù)據(jù)及圖像通信等系統(tǒng)的傳輸媒質(zhì)。 一、客房樓層點位位置 1、A、B、G、C、C1、E房要求每個房間2個數(shù)據(jù)點位(寫字臺、電視機2)，3個室內(nèi)電話點位（寫字臺、床頭柜、衛(wèi)生間） 2、D、D1、F、F1房要求每個房間4個數(shù)據(jù)點位（寫字臺、電視機2、客廳沙發(fā)），4個室內(nèi)電話點位（寫字臺、床頭柜、客廳沙發(fā)、衛(wèi)生間） 3、Z房要求8個數(shù)據(jù)點位（臥室寫字臺2、臥室電視2、會客室電視、衛(wèi)生間電視2、會客室沙發(fā)），8個室內(nèi)電話點位（臥室床頭柜2,、臥室寫字臺2、衛(wèi)生間3、會客室沙發(fā)） 4、各樓

2、層布草間數(shù)據(jù)電話點位各二 5、各樓層過道數(shù)據(jù)電話點位各一 二、一樓點位位置 位置 網(wǎng)絡(luò) 電話 電視 備注 干景柱 2 2 用于信息發(fā)布 大堂休息區(qū) 1 1 精品售賣 1 1 禮賓 2 2 接待 5 5 大副 1 1 大堂吧 1 1 1 西餐吧臺 4 2 2 西廚房 2 2 前廳辦公室 4 2 宴會傳菜間 1 1 宴會接待收銀臺 4 4 宴會廳正門 1 用于信息發(fā)布 宴會廳主席臺（左） 1 1

3、 宴會廳主席臺（右） 1 1 宴會廳包間 6 6 6 宴會廳庫房 1 1 宴會廳音控室 1 1 1 電話、TV、UPS機房 二次設(shè)計 三、-1樓點位位置 營業(yè)區(qū)域： 位置 網(wǎng)絡(luò) 電話 電視 備注 大會議室主席臺（左） 1 1 大會議室主席臺（右） 1 1 大會議室音控室 1 1 1 大會議室家具庫房 1 1 接待廳主座 2 2 會議室（92） 1 1 1 進門側(cè) 1 1 1 里門側(cè) 會議室（80） 1 1

4、 1 進門側(cè) 1 1 里門側(cè) 茶室、棋牌室 2 2 2 商務(wù)中心 4 4 1 多功能廳主席臺 1 1 多功能廳茶水間 1 1 多功能廳音控室 1 1 1 包房 9 9 9 網(wǎng)絡(luò)、電話位于傳菜間 包房備餐間 1 1 包房酒水庫 1 1 包房接待收銀臺 4 4 廚房 1 1 小吃間 1 1 鮑翅間 1 1 海鮮區(qū) 1 1 燒臘間 1 1 刺身間 1 1 水果間 1 1 涼菜

5、間 1 1 餐具庫 1 1 傳菜部 1 1 廚師辦 3 1 中餐廚房 辦公區(qū)域： 位置 網(wǎng)絡(luò) 電話 電視 備注 采購辦公室 4 4 財務(wù)辦公室 6 6 出納室 2 1 財務(wù)總監(jiān) 2 2 人事部辦公室 6 6 人事部經(jīng)理 2 2 檔案室 1 1 總經(jīng)理辦公室 2 2 1 副總經(jīng)理辦公室 2 2 銷售部辦公室 8 8 銷售部經(jīng)理辦公室 2 2 總庫房 2 2 員工食

6、堂 2 2 2 餐飲部辦公室 2 2 餐飲總監(jiān)辦公室 2 2 廚師休息室 2 2 1 電腦機房 二次設(shè)計 四、-2樓點位位置 位置 網(wǎng)絡(luò) 電話 電視 備注 工程部辦公室 4 4 1 工程總監(jiān)辦公室 2 2 安全部辦公室 2 2 安全部經(jīng)理辦公室 2 2 洗衣房 2 2 停車場出入口 2 2 消防監(jiān)控機房 二次設(shè)計 本酒店綜合布線系統(tǒng)共有信息點1200個（暫定，以最終施工圖實際點數(shù)為準），其中語音點為580個

7、，數(shù)據(jù)點為620個。本酒店的綜合布線系統(tǒng)信息點水平線采用UTP5E/4P，數(shù)據(jù)垂直干纜采用超六類雙絞線，話音垂直干纜采用UTP3E/100P/50P/25P大對數(shù)電纜。語音配線架采用110配線架，網(wǎng)絡(luò)配線架采用24口專用配線架，施工單位同時應(yīng)配套建設(shè)相關(guān)的橋架、管材及管件。 綜合布線系統(tǒng)的主要材料應(yīng)選用一線品牌的原裝正品，提供相關(guān)廠商的有效證明，驗收時業(yè)主將邀請主要材料的廠商及其他第三方權(quán)威機構(gòu)進行最終系統(tǒng)測試，測試儀器為FULK400。 系統(tǒng)中所采用的所有管材、管件均為KGB管材及配件。 4.2.系統(tǒng)工程范圍 投標方必須按此招標書要求承擔以下工作： 1. 投標方需按本招

8、標書的具體要求完成本酒店內(nèi)綜合布線系統(tǒng)的設(shè)計、供貨、項目管理、工程施工、安裝、測試、配合其他相關(guān)系統(tǒng)試運行、文檔移交及售后服務(wù)工作，并按上述順序于項目進行過程中移交相關(guān)文件資料。 2. 在滿足招標書的要求下，投標方需提供完整的技術(shù)方案、系統(tǒng)配置清單、項目投標報價及相關(guān)圖紙等。 3. 招標圖紙和本招標書中所描述的任何條目均視為包含在本招標書內(nèi)容中。 4. 垂直，水平走線槽要求： a)、所有線槽規(guī)格由投標方設(shè)計，滿足規(guī)范。 b)、電纜走線槽可用支架吊裝或用托臂支撐，托臂或支架均分別由膨脹螺栓安裝在附近側(cè)墻或頂板上。 5、所有電管、鐵箱及接線盒均應(yīng)做好可靠電氣連接。 6、所用設(shè)備兼容性

9、要好，適應(yīng)于其它產(chǎn)品接入。 4.3.系統(tǒng)技術(shù)要求 酒店的外部通信線路擬采用光纜傳輸，光纜進入酒店后采用光電轉(zhuǎn)換設(shè)備轉(zhuǎn)換為電信號，該電纜連接并通過綜合布線系統(tǒng)連接相關(guān)設(shè)備或終端。 4.3.1綜合布線系統(tǒng)需求詳述 根據(jù)本酒店概況及綜合布線系統(tǒng)六個子系統(tǒng)的設(shè)計思想，本招標書相應(yīng)要求設(shè)置五個子系統(tǒng)，不包括建筑群子系統(tǒng)。 4.3.1.2 各子系統(tǒng)需求 本招標書對重慶東衡檳城酒店綜合布線系統(tǒng)設(shè)置如下五個子系統(tǒng)： * 工作區(qū)(Work Area)子系統(tǒng)； * 水平(Horizontal)子系統(tǒng)； * 管理(Administration)子系統(tǒng)； * 垂直干

10、線(Backbone/Riser)子系統(tǒng)； * 設(shè)備室(Equipment)子系統(tǒng)； 4.3.1.2.1 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)是最終用戶的辦公區(qū)域，主要指信息插座及連接設(shè)備的端接跳線器件，為用戶提供一個符合標準，又可滿足高速數(shù)據(jù)傳輸?shù)慕涌谀K，采用RJ45插座 各樓層工作區(qū)子系統(tǒng)的UTP信息插座均采用國標86型預(yù)埋盒安裝，采用單、雙孔面板接(每只信息插座至少為1個信息點)。 工作區(qū)UTP信息插座采用86型信息插座配置，每個信息點能夠靈活應(yīng)用，可隨時轉(zhuǎn)換接插電話或數(shù)據(jù)終端，并可隨著用戶的進一步應(yīng)用需求，通過相應(yīng)同一廠家適配器或轉(zhuǎn)換設(shè)備，滿足智能卡系統(tǒng)、視頻保安監(jiān)控（CCTV），

11、寬帶視頻信號的有線電視（CATV），以及多媒體會議電視等系統(tǒng)的傳輸應(yīng)用。并符合數(shù)據(jù)系統(tǒng)對ATM及千兆網(wǎng)的技術(shù)性能要求，以適應(yīng)新技術(shù)的發(fā)展與應(yīng)用。 信息模塊應(yīng)具有無需特別面板可任選90度(垂直)或45度(斜角)安裝方式。信息模塊可使用不同顏色以區(qū)分數(shù)據(jù)點或語音點，面板可能為奇勝或羅格朗或安普。 除特別注明外，模塊是（組成式）8針RJ45插座。電纜連接須按TIA/EIA568-B標準執(zhí)行。 模塊提供不少于750次重復(fù)插撥。 電氣性能達到超五類標準的要求。 客房設(shè)計原則為：普通客房每個房間3個數(shù)據(jù)點位(寫字臺、電視機、保險柜)，3個室內(nèi)電話點位（寫字臺、床頭柜、衛(wèi)生間）；D、D1、F、F1

12、房要求每個房間5個數(shù)據(jù)點位（寫字臺、電視機2、客廳沙發(fā)、保險柜），4個室內(nèi)電話點位（寫字臺、床頭柜、客廳沙發(fā)、衛(wèi)生間）；Z房要求9個數(shù)據(jù)點位（臥室寫字臺2、臥室電視2、會客室電視、衛(wèi)生間電視2、保險柜、會客室沙發(fā)），8個室內(nèi)電話點位（臥室床頭柜2,、臥室寫字臺2、衛(wèi)生間3、會客室沙發(fā)）。 每間客房均需配套ipad和HDMI接口面板。每間客房均需引接客廳的電視機音頻信號連通到衛(wèi)生間，衛(wèi)生間內(nèi)均需裝設(shè)音頻信號適配器及音箱設(shè)備。 客房功能的詳細設(shè)計參考設(shè)計院圖紙。 4.3.1.2.2 水平子系統(tǒng) 水平子系統(tǒng)是指用戶的水平電纜系統(tǒng)，該部分一般通過與土建配合，在裝飾過程中埋設(shè)暗管或敷設(shè)線槽、

13、橋架等，將工作區(qū)引至分配線間子系統(tǒng)，水平子系統(tǒng)采用符合最新國際標準批準的超五類雙絞線。銅纜信息點為超五類配置，具有較高的性能價格比，既考慮到經(jīng)濟性又兼顧到將來的網(wǎng)絡(luò)發(fā)展需求。本工程的所有橋架、KGB線管均由智能化施工單位承擔。水平4對UTP電纜應(yīng)考慮支持Gigabit數(shù)據(jù)傳輸性能要求，并支持相關(guān)的Gigabit Ethernet標準所規(guī)定的系統(tǒng)應(yīng)用。 4.3.1.2.3 管理子系統(tǒng) 管理子系統(tǒng)即綜合布線系統(tǒng)IDF樓層配線架(或稱樓層分線箱)，是各樓層的布線分支管理機構(gòu)，連接主干電纜及水平電纜的配線。 酒店負一層計算機中心作為主配線間。每層弱電間為分配線間直接通過大對數(shù)電纜

14、連接到主配線間。 語音、數(shù)據(jù)的UTP銅纜連接配線架設(shè)備全部采用EIA/TIA標準的19" 規(guī)格產(chǎn)品，并安裝于19" 42U機柜中。19"機柜包含安裝所有配線架及網(wǎng)絡(luò)設(shè)備安裝的容量。 端接用戶UTP水平電纜采用RJ45模塊式配線架，配線架要求自帶線纜過線槽并可翻轉(zhuǎn)前面施工。連接樓層電話主干電纜采用110型卡接式配線架。 管理區(qū)要求按數(shù)據(jù)點配置超五類跳線。管理區(qū)語音跳線按語音信息點配備快接式語音跳線。 樓層分線箱中，數(shù)據(jù)的UTP銅纜連接配線架設(shè)備采用EIA/TIA標準的專用規(guī)格產(chǎn)品，并安裝于機柜中。語音連接設(shè)備采用接線箱；專用機柜需考慮所有配線架及網(wǎng)絡(luò)設(shè)備安裝的容量。樓層分線箱

15、原則上采用每樓層配置2個，必須保證系統(tǒng)連接可靠、設(shè)備管理、維護便利。樓層分線箱連接用戶UTP水平電纜必須采用RJ45端口式配線架，連接樓層電話主干電纜采用語音接線箱。所有配線架、端接箱所需連接跳線必須是模塊式，無需專用工具進行修改、管理和系統(tǒng)維護。 投標方應(yīng)負責綜合布線系統(tǒng)管理子系統(tǒng)所需全部設(shè)備的供貨，包括配線架、UTP及FTP連接跳線以及專用機柜。 4.3.1.2.4 主干子系統(tǒng) 主干子系統(tǒng)作為綜合布線系統(tǒng)的骨干部分，主要連接酒店綜合布線系統(tǒng)設(shè)備機房與管理子系統(tǒng)樓層分線箱。 語音主干采用UTP3E/100P/50P/25P類大對數(shù)主干電纜，須符合UL的CMR-C阻燃級別，具

16、體容量對應(yīng)各配線間的語音信息點數(shù)量配置，每個語音點按主干2對銅纜配置，并增加一定擴充余量。 各個分配線間至主配線間數(shù)據(jù)主干采用6根符合最新國際標準批準的超六類雙絞線，滿足UL的OFNR阻燃級別,并須通過DMD認證測試，能支持500MHz以上，網(wǎng)絡(luò)配線架采用24口專用配線架。 4.3.1.2.5 設(shè)備室子系統(tǒng) 設(shè)備室子系統(tǒng)是綜合布線系統(tǒng)的總配線機構(gòu)，是整個系統(tǒng)的核心。酒店電信機房在酒店地下一層；電信局光纜及其光端設(shè)備連接至電話總機房，電話總機房設(shè)備間子系統(tǒng)提供信號線、PABX電纜的連接容量。電話系統(tǒng)總配線架采用110型模塊，并安裝于專用開放式機架上，以方便大容量配線架的連接、跳線修改、

17、系統(tǒng)管理和維護。 配線架、語音線架全部要求采用19英寸標準機柜安裝，根據(jù)主干連接頭數(shù)量配備LC-LC的原廠跳線，長度尺寸10FT。語音點數(shù)量配置快接式語音跳線。 樓層語音主干UTP全部集中連接至語音主配線間，數(shù)據(jù)主干全部連接至數(shù)據(jù)主配線間。 電話系統(tǒng)總配線架采用卡接式配線架，并安裝于19＂機柜內(nèi)，超六類卡接式配線架端接所有的三類語音主干電纜。 在數(shù)據(jù)主配線間內(nèi)采用RJ45模塊式配線架端接各分配線間（IDF）的主干；裝配帶有彩色編碼的配線面板，便于輕松快捷的安裝。 4.3.2 產(chǎn)品性能指標 投標方所提供之綜合布線系統(tǒng)產(chǎn)品必須滿足下列要求： 酒店綜合布線系統(tǒng)采用主干超六類雙絞

18、線及UTP cat3大對數(shù)電纜，配線架及相關(guān)跳線必須滿足或超過EIA/TIA、ISO 11801及YD/T 926.2-1997等相關(guān)標準或規(guī)范的規(guī)定。 4.3.3產(chǎn)品廠商必須在綜合布線系統(tǒng)的方案設(shè)計和綜合布線系統(tǒng)產(chǎn)品生產(chǎn)方面具有五年(含)以上的歷史； 4.4 程控交換機 4.4.1 交換機基本技術(shù)及功能要求 （1）交換機必須具有當代世界先進水平、并同時滿足先進性和成熟性的設(shè)備，從交換技術(shù)到軟硬件保障措施來保障設(shè)備運行的高度安全可靠。 （2）交換機必須是全數(shù)字、時分、A律編碼的交換系統(tǒng)，支持話音交換、數(shù)字傳輸、語音壓縮、綜合數(shù)據(jù)業(yè)務(wù)網(wǎng)(ISDN)、IP接入、CTI接口、內(nèi)置自動呼叫

19、分配及路由（ACD）等功能； （3）交換機應(yīng)提供E1中繼、IP中繼(H.323和SIP)、IP電話(H.323和SIP)等多種接口方式。具有多種信號方式，數(shù)字線路信號滿足（GF002-9002.4），具備豐富的接口方式，包括7號信令接口，ISDN接口，中國1號隨路信令，Q.SIG信令接口(Q.SIG可通過E1及IP連接實現(xiàn))，模擬用戶接口等。數(shù)字中繼接口符合CCITT標準G.703和G.732。應(yīng)具有內(nèi)置以太網(wǎng)接口，可直接和LAN相連，方便用戶維護和管理。 （4）語音交換機IP-PBX必須為媒體控制（媒體服務(wù)器）與媒體處理（媒體網(wǎng)關(guān)）分離的體系結(jié)構(gòu)；媒體服務(wù)器通過標準的IP網(wǎng)絡(luò)實現(xiàn)對媒

20、體網(wǎng)關(guān)的控制；媒體網(wǎng)關(guān)與媒體網(wǎng)關(guān)間、媒體網(wǎng)關(guān)與IP分機、IP分機與IP分機間的通信完全基于標準的IP網(wǎng)絡(luò)，且必須不依賴于IP數(shù)據(jù)網(wǎng)絡(luò)具體的物理設(shè)備的品牌與型號；即此系統(tǒng)必須可運行于不同數(shù)據(jù)網(wǎng)絡(luò)產(chǎn)品供應(yīng)商的設(shè)備構(gòu)架的數(shù)據(jù)網(wǎng)絡(luò)平臺之上； （5）交換機主控模塊應(yīng)為雙機熱備份，可在不中斷通信的情況下實現(xiàn)主備倒換，支持通過光纖或千兆網(wǎng)絡(luò)實現(xiàn)內(nèi)存鏡像，保證系統(tǒng)的無間斷運行。排隊機的其它關(guān)鍵部件（如交換網(wǎng)絡(luò)、網(wǎng)關(guān)、存儲器、總線等）采用可靠的冗余結(jié)構(gòu)設(shè)計，應(yīng)能提供冗余配置的選擇，兩套冗余的部件應(yīng)為熱備用方式，而且冗余的部件之間應(yīng)能進行相互數(shù)據(jù)交換和自動切換，保證在故障時不會丟失系統(tǒng)的各種數(shù)據(jù)，不會影響到正

21、在進行或接續(xù)中的通話和數(shù)據(jù)傳輸，各種處理器必須有故障恢復(fù)的再啟動功能。 （6）交換機操作系統(tǒng)必須采用Linux系統(tǒng)。 （7）系統(tǒng)必須支持通用插槽，須支持通用E1板卡。各種信令(ISDN-PRI信令、中國1號信令、Q.SIG信令等)可在同一種E1板卡上實現(xiàn)，無須更換硬件，只需軟件設(shè)置即可。 （8）采用分級模塊化軟件，便于系統(tǒng)的升級和功能的擴展。在系統(tǒng)運行故障需進行系統(tǒng)的再配置和再啟動時，應(yīng)不影響正在建立或已經(jīng)建立的呼叫；選用具有模塊化結(jié)構(gòu)的交換機，當系統(tǒng)擴容或調(diào)整系統(tǒng)部分功能時，可在不停機的情況下通過增加或改變相應(yīng)的模塊來實現(xiàn)。 （9）交換網(wǎng)絡(luò)滿足系統(tǒng)內(nèi)部交換無阻塞要求。 （10）

22、采用混合中繼方式。并可按要求設(shè)置服務(wù)級別限制和有權(quán)識別功能，以根據(jù)需要對分機用戶的內(nèi)部呼叫、出局呼叫、長途呼叫進行級別設(shè)定。 （11）設(shè)備應(yīng)具有下述功能：縮位撥號、呼叫特種業(yè)務(wù)（轉(zhuǎn)移、音樂等待、保持等）、電話會議、多方通話、遇忙回叫、無應(yīng)答回叫、遇忙預(yù)占、缺席用戶服務(wù)、強插、強拆、通話保密、語音信箱、號簿查詢、免打擾、尋線組、來話主叫號碼顯示及傳送、透明網(wǎng)絡(luò)功能、自動聲訊話務(wù)員及系統(tǒng)語音提示功能、同組代答、直接代答、普通模擬分機一機多用等功能。 （12）交換機的所有分機端口，必須滿足模擬/數(shù)字/IP/軟電話…等等各種終端的遷移能力，內(nèi)部用戶接口應(yīng)支持模擬接口、數(shù)字接口(如LineSi

23、de E1、2B+D等)方式。 （13）具有設(shè)備診斷軟件，對用戶、中繼以及接收器進行常規(guī)測試等，同時應(yīng)提供密碼的設(shè)置，保證不會由于誤操作，而導(dǎo)致系統(tǒng)癱瘓，或其它不正常狀態(tài)。 （14）設(shè)備可進行近端自環(huán)測試，也可進行遠端環(huán)回測試；同時可以引出端口外接監(jiān)測儀表、PC機接口，可使本地終端接入進行維護和管理，也可連到網(wǎng)管中心計算機進行集中遠程監(jiān)控維護。系統(tǒng)必須支持SNMP功能。 （15）設(shè)備應(yīng)具備告警功能，告警須分嚴重告警、大告警、小告警；同時可提供診斷、報警分析、打印等功能，以及故障切換等能力。系統(tǒng)管理程序能提供系統(tǒng)運行報告信息幫助管理人員快速地查找故障、解決問題，以便在不中斷通信情況下使系統(tǒng)

24、迅速恢復(fù)正常運行。 4.4.2 設(shè)備可靠性要求 （1）設(shè)備的關(guān)鍵部件采用可靠的冗余結(jié)構(gòu)，應(yīng)能提供冗余配置的選擇，兩套冗余的部件應(yīng)為熱備用方式，并實現(xiàn)內(nèi)存級鏡像。冗余的部件之間應(yīng)能進行相互數(shù)據(jù)交換和自動切換，保證在故障時不會丟失系統(tǒng)的各種數(shù)據(jù)，不會影響到正在進行的通話和數(shù)據(jù)傳輸，各種處理器必須有故障恢復(fù)的再啟動功能。主機采用雙機并行設(shè)計，確保系統(tǒng)的安全可靠運行。 （2）設(shè)備設(shè)計應(yīng)為模塊化結(jié)構(gòu)，在同一個接口電路槽位上可以根據(jù)用戶需要插入不同的接口電路板，并能允許接口插件帶電拔插。 （3）交換設(shè)備機柜必須具有二級過電壓保護的功能，應(yīng)向客戶提供過電壓保護措施及其技術(shù)參數(shù)說明。 （4）設(shè)備具有

25、雷電沖擊的保護和抗電磁干擾能力。 （5）交換機在電源完全中斷時，機內(nèi)數(shù)據(jù)要求保證2000小時以上不丟失。電源恢復(fù)后重新運行的時間小于4分鐘。 （6）應(yīng)能支持大話務(wù)量，具有足夠的處理能力。能充分滿足系統(tǒng)將來擴容的需要。 （7）系統(tǒng)應(yīng)能連續(xù)7*24小時不間斷工作 4.4.3 設(shè)備的IP功能要求 （1）IP協(xié)議必須支持H.323標準和SIP標準。 （2）除普通語音中繼外，交換機還應(yīng)能提供IP（H.323和SIP）語音中繼接口，以滿足對VoIP的需求。 （3）系統(tǒng)能實現(xiàn)基于IP網(wǎng)絡(luò)的IP電話對IP電話、IP電話對模擬話機、IP話機對H.323及SIP終端及跨接路由器的各類語音通信的功能。

26、 （4）系統(tǒng)必須支持IP（H.323和SIP）語音端到端的加密功能。 （5）系統(tǒng)的模塊之間必須支持IP的連接方式，且對IP語音進行加密。 4.4.4 設(shè)備的維護管理要求 （1）維護管理終端能實現(xiàn)集中維護和網(wǎng)管功能。 （2）系統(tǒng)本身的管理功能，應(yīng)能自動對系統(tǒng)運行狀態(tài)進行測試,故障診斷和自動糾錯。在現(xiàn)場可以通過終端對系統(tǒng)進行操作維護，也應(yīng)能通過遠端維護中心進行對系統(tǒng)的維護管理。 （3）發(fā)生故障時，應(yīng)能給出系統(tǒng)進行操作維護，也應(yīng)能通過遠端維護中心進行對系統(tǒng)的維護管理。系統(tǒng)必須支持SNMP功能。 （4）告警信號，并可記錄和打印故障定位信息，故障定位到板級，而用戶和中繼電路則應(yīng)定位到每條電

27、路。 （5）能根據(jù)故障對系統(tǒng)影響的嚴重程度分成多個告警級別(三個級別以上)，并可以根據(jù)需要來調(diào)整級別內(nèi)容，對不同級別的告警能有不同的處理原則。 （6）能進行話務(wù)數(shù)據(jù)的統(tǒng)計和測試，其中包括用戶呼叫次數(shù)，分群話務(wù)量，各個出局方向呼叫次數(shù)，設(shè)備忙和用戶忙次數(shù)，平均通話時間，話務(wù)擁塞統(tǒng)計，各種接續(xù)的呼叫完成率，測量結(jié)果應(yīng)能記錄并打印。 （7）呼叫記錄應(yīng)能提供下列數(shù)據(jù)：記錄時間、呼叫時長、主叫類別、主叫分機號碼、被叫分機號碼(國家代碼、長途區(qū)號等)，中繼端口號。 （8）數(shù)據(jù)更新進行時，應(yīng)不影響交換系統(tǒng)的正常運行。 （9）可用人機命令控制主備插件的啟動、轉(zhuǎn)換和停用操作。應(yīng)能進行軟件再啟動，硬件再

28、啟動。 （10）應(yīng)能用人機命令對交換機的主要性能進行人工啟動測試，也能按預(yù)定時間自動定時進行測試。并能顯示測試結(jié)果和自動打印出測試結(jié)果。 4.4.5 推薦品牌：Avaya 西門子 阿爾卡特 4.5 計算機網(wǎng)絡(luò)系統(tǒng) 4.5.1 計算機網(wǎng)絡(luò)系統(tǒng)工程建設(shè)原則 本工程計算機網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計原則是要求可靠、安全、實用，做到技術(shù)先進、經(jīng)濟合理、適當超前，系統(tǒng)應(yīng)具有開放性、兼容性、可擴充性和靈活性，使系統(tǒng)既滿足當前，又能適應(yīng)未來。針對本工程實際情況進行總體優(yōu)化設(shè)計，以實現(xiàn)建筑信息暢通、安全舒適、方便管理等目標，提高建筑物的綜合使用功能和物業(yè)管理的效率，系統(tǒng)配置應(yīng)當綜合考慮系統(tǒng)

29、先進性、實用性、實時性、安全性、經(jīng)濟性和易維護性的平衡。 東衡檳城酒店的計算機網(wǎng)絡(luò)系統(tǒng)建設(shè)，應(yīng)滿足以下要求： （1）系統(tǒng)設(shè)計與當前科學技術(shù)高速發(fā)展的潮流相吻合。系統(tǒng)總體結(jié)構(gòu)定位高，同時確保能夠適應(yīng)未來技術(shù)應(yīng)用的擴展和應(yīng)用的變化。 （2）系統(tǒng)建成后，能夠保持24小時全天候連續(xù)工作。局部故障絕對不能影響整個系統(tǒng)的運作，系統(tǒng)的關(guān)鍵部件宜考慮容錯和備份。 （3）應(yīng)充分考慮系統(tǒng)的安全性，保證系統(tǒng)運行安全可靠。這種安全性既能符合業(yè)主、國家或國際相關(guān)的安全標準和規(guī)范的要求，又是指系統(tǒng)內(nèi)部的數(shù)據(jù)信息在傳輸、存儲及使用過程中是安全可靠的。 （4）要求系統(tǒng)建成后具有較強的可維護性和易維護性，既要做到有效

30、減少工程管理維護人員，又要降低維護工作的強度和維護運行開支。 （5）系統(tǒng)應(yīng)遵循國家和國際各相關(guān)的標準及協(xié)議，能夠兼容不同廠家、不同協(xié)議的系統(tǒng)或設(shè)備。 4.5.2 計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計 （1）計算機網(wǎng)絡(luò)結(jié)構(gòu) 本工程計算機網(wǎng)絡(luò)系統(tǒng)采用分層、星形的拓撲結(jié)構(gòu)，管理網(wǎng)由核心層和接入層組成，客人網(wǎng)由核心層、匯聚層和接入層組成。網(wǎng)絡(luò)主干采用千兆以太網(wǎng)，網(wǎng)絡(luò)用戶端口為10/100/1000M電端口（管理網(wǎng)和客人網(wǎng)必須物理分離）。弱電間的接入層交換機以光纖通路與核心層交換機連接。 接入層采用24口可堆疊千兆以太網(wǎng)交換機，用戶端口采用10/100M自適應(yīng)。 （2）網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理主要包括網(wǎng)絡(luò)性能管理

31、、配置管理、故障管理、業(yè)務(wù)量統(tǒng)計及安全管理等。網(wǎng)管軟件要求能支持SNMP、TELNET等多種網(wǎng)絡(luò)管理協(xié)議，同時具有圖像用戶界面或基于WEB的瀏覽器界面，方便網(wǎng)絡(luò)管理者的工作。 4.5.3 主要設(shè)備技術(shù)要求 （1）總體要求 根據(jù)業(yè)務(wù)發(fā)展和實際應(yīng)用的需要，兼顧考慮到要保證整個系統(tǒng)的高穩(wěn)定性，高性能以及未來的擴充性。因此對整個系統(tǒng)的總體要求如下： 投標人所投網(wǎng)絡(luò)設(shè)備必須全部具有中華人民共和國信息產(chǎn)業(yè)部入網(wǎng)證，并且是原廠生產(chǎn)，非OEM其他廠商產(chǎn)品。 所有投標的產(chǎn)品必須為同一品牌。 必須提供詳細的組網(wǎng)設(shè)計方案(技術(shù)方案)。 采用當前業(yè)界成熟先進的網(wǎng)絡(luò)技術(shù)，為計算機信息系統(tǒng)建立一個高速、可靠

32、網(wǎng)絡(luò)平臺。 要求具有良好的兼容性和可擴展性，能夠適應(yīng)未來建設(shè)發(fā)展需要。 要求必須具備很高的性能價格比，并能很好地保護原有投資。 要求方案具有較高的安全性、可靠性和管理方便性，必須保證業(yè)務(wù)系統(tǒng)的100%可用。 產(chǎn)品原廠商必須能夠提供對社會公開的網(wǎng)絡(luò)技術(shù)培訓(xùn)和認證，要求能夠在Prometric認證培訓(xùn)中心注冊考試。 所有投標產(chǎn)品必須提供制造廠商出具的銷售授權(quán)函和叁年原廠服務(wù)承諾函，并加蓋原廠公章； 產(chǎn)品所使用軟件必須獲得CMMI（V1.2）3級（軟件能力成熟度模型集成3級）認證評估并提供證書。 所供產(chǎn)品貨到現(xiàn)場后，由供應(yīng)商、業(yè)主和原廠進行三方開箱驗貨，原廠提供相關(guān)的售后證明； 為保

33、證投標產(chǎn)品技術(shù)參數(shù)的客觀性，參投產(chǎn)品技術(shù)指標必須與原廠官方網(wǎng)頁上一致； 必須免費提供系統(tǒng)的提供通訊接口、通訊協(xié)議或開發(fā)包，以便系統(tǒng)集成。 （2）網(wǎng)絡(luò)設(shè)備技術(shù)要求 以下指標中打“ê”號部分為必須滿足的指標。 出口路由器 功能及技術(shù)指標 參數(shù)要求 體系架構(gòu)ê 分布式體系架構(gòu)。路由與轉(zhuǎn)發(fā)硬件分離，NAT、IPSEC、MPLS VPN等業(yè)務(wù)分布式處理。 轉(zhuǎn)發(fā)架構(gòu)ê 全分布式IP轉(zhuǎn)發(fā)處理架構(gòu),主要接口板上配置獨立處理器及內(nèi)存。 接口要求ê 要求業(yè)務(wù)底板和接口子卡分離設(shè)計，滿足接口靈活配置、節(jié)省板件升級成本 插槽數(shù)ê ≥4 背板交換容量ê ≥640Gbps 整機包轉(zhuǎn)發(fā)率ê

34、 ≥48Mpps 系統(tǒng)可靠性ê 支持雙主控，主備切換“零丟包” 關(guān)鍵部件冗余 支持主控引擎、電源等關(guān)鍵部件冗余備份 關(guān)鍵部件熱插拔 主控引擎、電源、接口模塊等關(guān)鍵部件支持熱插拔 電源ê 支持冗余電源 整機最大CPOS接口ê ≥8 整機最大廣域網(wǎng)GE接口ê ≥36 接口類型ê 支持接口類型包括E1、GE、cPOS、155/622/2.5G POS以及10GE接口等 模塊類型ê 支持防火墻業(yè)務(wù)模塊，且通過軟件license方式提供可256個虛擬防火墻功能；支持SSL VPN插卡模塊 熱插拔 支持模塊熱插拔，包括主控、業(yè)務(wù)引擎、子卡、電源、風扇框等 路由協(xié)議ê

35、 支持IPv4/IPV6的靜態(tài)路由及動態(tài)路由協(xié)議，包括RIP/RIPng、OSPF/OSPF v3、IS-IS/IS-IS v6、BGP/BGP4+；路由表容量≥25萬 VPNê 支持MPLS VPN，IPSec VPN（內(nèi)置硬件加密）、GRE、L2TP等； 整機加密性能≥3Gbps QOS 支持多種隊列算法和擁塞避免機制，如：FIFO、PQ、CQ、WFQ、CBWFQ和Tail-Drop、WRED等；支持基于端口、MAC地址、IP地址、IP優(yōu)先級、DSCP優(yōu)先級、TCP/UDP端口號、協(xié)議類型等方式的流分類；支持流量整形和流量監(jiān)管； MPLS特性ê 支持L3VPN：支持跨域MP

36、LS VPN（Option1/2/3）、嵌套MPLS VPN、支持分層PE（HoPE）、CE雙歸屬、MCE、多角色主機、GRE隧道等； 支持L2VPN：Martini、Kompella、CCC和SVC方式；支持MPLS TE、RSVP TE； 高安全性ê 支持包過濾/ASPF防火墻、URPF等多種安全特性； 支持本地認證、RADIUS認證和TACACS認證等； EAD特性ê 支持用戶的身份準入認證、支持病毒庫和補丁庫升級、支持基于用戶權(quán)限下發(fā) NATê 支持NAT、NAT多實例；整機并發(fā)連接數(shù)≥100萬條 流量管理ê 支持網(wǎng)絡(luò)流量報文統(tǒng)計功能，并針對不同的流信息進行獨立的數(shù)

37、據(jù)統(tǒng)計，為用戶提供可視化的網(wǎng)絡(luò)流量管理 網(wǎng)絡(luò)轉(zhuǎn)發(fā)可靠性ê 支持IGP快速收斂、VRRP；支持OSPF/IS-IS/BGP/MPLS LDP GR (Graceful Restart)功能實現(xiàn)主備引擎倒換時無間斷轉(zhuǎn)發(fā) 管理特性 支持通過命令行、Console口、以太口、Aux口等多種方式進行配置； 支持SNMP V1/V2/V3，支持RMON（Remote Monitoring）1，2，3，9組MIB； 支持系統(tǒng)日志，調(diào)試信息輸出等，可進行風扇、電源、CF卡等狀態(tài)檢測和報警； 認證ê 提供信產(chǎn)部入網(wǎng)證書，提供第三方權(quán)威機構(gòu)Tolly Group測試報告 配置要求ê 冗余電源、

38、冗余引擎、SSL VPN插卡一塊、2個千兆光電互轉(zhuǎn)Combo口、4個千兆電口 核心交換機 功能及技術(shù)指標 參數(shù)要求 背板帶寬★ >=2.4T 轉(zhuǎn)發(fā)架構(gòu)★ 模塊化分布式交換機，要求所有接口板必須是分布式轉(zhuǎn)發(fā)工作模式 交換容量★ 整機不小于760Gbps，最大可擴展至1150Gbps 轉(zhuǎn)發(fā)性能★ 不小于490Mpps，最大可擴展到780Mpps 支持電源冗余★ 1+1 支持主控板冗余★ 1＋1 可支持接口類型★ 接口模塊：10/100BaseT、百兆光口、千兆光口、千兆電口、萬兆光接口，EPON接口；功能模塊：防火墻業(yè)務(wù)模塊，入侵防御系統(tǒng)模塊，無線控制器模

39、塊，負載均衡業(yè)務(wù)模塊，應(yīng)用控制網(wǎng)關(guān)模塊，網(wǎng)絡(luò)流量分析模塊，SSL VPN業(yè)務(wù)模塊、異常流量檢測業(yè)務(wù)模塊、異常流量清洗業(yè)務(wù)模塊 虛擬化功能★ 支持將多臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，虛擬組內(nèi)可以實現(xiàn)一致的轉(zhuǎn)發(fā)表項，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合 業(yè)務(wù)插槽數(shù)量（配置冗余主控后）★ >=10 最大萬兆接口數(shù)量 >=84 最大千兆RJ45接口數(shù)量 >=480 最大千兆光接口數(shù)量 >=480 VLAN特性 支持基于端口的VLAN，802.1q Vlan封裝，最大Vlan數(shù)>=4096，支持GVRP 帶寬控制 支持帶寬控制，控制粒度<=64Kbps 基本功能 端口鏡像；

40、流量控制/802.3x；鏈路聚合； QOS 優(yōu)先級隊列調(diào)度：每端口支持8個優(yōu)先級隊列，3個丟棄優(yōu)先級，支持SP、WRR、CBWFQ隊列調(diào)度算法，支持WRED擁塞避免算法，支持流量整形，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力，支持基于時間段的流分類和QoS控制能力；支持標準和擴展ACL，基于VLAN的ACL；支持VLAN ACL和IPv6 ACL；每板ACL條目數(shù)>=4000條 認證協(xié)議特性 支持802.1X和802.1X Sever 組播協(xié)議 支持GMRP、IGMP v1/v2/v3、IGMP v1/v2/v3 Snooping、PIM-DM、PIM-SM、PIM-

41、SSM等協(xié)議 支持MSDP，MLDv2/MLDv2 Snooping，PIM-SMv6、PIM-DMv6、PIM-SSMv6 路由協(xié)議 支持靜態(tài)路由、RIP V1/V2、OSPF、BGP IPv6★ 支持RIPng、OSPFv3、IS-ISv6、BGP4+，以及各種IPv6隧道技術(shù)IPv6手工隧道、6to4隧道、ISATAP隧道、GRE隧道等。 MPLS VPN★ 支持L3 MPLS VPN和L2 VPN: VLL (Martini, Kompella)以及MCE 生成樹協(xié)議 支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP）標準，支

42、持BPDU guard， Root guard； 安全特性★ 支持IP+MAC+PORT任意組合的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH，支持SNMPv3網(wǎng)管 支持配置防火墻插卡，處理性能>=10Gbps 支持終端安全接入控制管理,保護網(wǎng)絡(luò)安全 l 對終端用戶強制實施安全準入策略 l 加強網(wǎng)絡(luò)終端用戶的主動防御能力 l 嚴格控制終端用戶的網(wǎng)絡(luò)使用行為 POE功能★ 能夠支持POE供電，可以為下游設(shè)備提供－48V直流電 無線管理★ 支持無線控制器對AP統(tǒng)一管理功能 可靠性★ 支持VRRP，RRPP，Ethernet OAM（802.3

43、ah），支持Graceful Restart for OSPF/BGP/IS-IS 設(shè)備管理★ SNMP V1/V2/V3；RMON 1/2/3/9；Syslog；支持sFLOW流量統(tǒng)計，支持MIB-II；中文圖形化管理 認證★ 提供信產(chǎn)部入網(wǎng)證書，要求申請單位和生產(chǎn)單位保持一致，保證為非OEM產(chǎn)品，提供國際權(quán)威機構(gòu)測試認證報告如Tolly Group報告 配置要求★ 冗余電源、防火墻插卡一塊、IPS入侵防御插卡一塊、1個萬兆光口（含萬兆光模塊）、40個千兆電口、8個千兆光口 接入交換機 功能及技術(shù)指標 參數(shù)要求 交換容量★ >=240G 轉(zhuǎn)發(fā)性能★ >=13

44、0Mpps； 電源★ 支持冗余電源 可擴展插槽數(shù)量★ >=2 最大萬兆接口數(shù)量★ >=4 最大千兆電接口數(shù)量★ >=48 最大千兆光接口數(shù)量★ >=4 VLAN特性 支持基于端口的VLAN，支持基于MAC的VLAN，802.1q Vlan封裝，最大Vlan數(shù)>=4094，支持QinQ、GVRP、Voice VLAN 鏈路聚合★ 支持最多26個聚合組，每組最大支持8個GE口或4個10 GE端口聚合；支持LACP 帶寬控制 支持帶寬控制，控制粒度<=64Kbps 端口鏡像★ 支持本地端口鏡像和流鏡像；支持遠程端口鏡像RSPAN； QOS/ACL 支持基于源

45、MAC地址、目的MAC（Medium Access Control）地址、源IP地址、目的IP地址、端口、協(xié)議、VLAN等內(nèi)容的L2（Layer 2）~L4（Layer 4）包過濾功能；優(yōu)先級隊列調(diào)度：每端口支持8個優(yōu)先級隊列，支持擁塞避免，支持802.1P，DSCP/TOS優(yōu)先級和重新標記能力；支持基于時間段的流分類和QoS控制能力；支持基于VLAN的ACL以及基于時間的ACL 支持入方向和出方向的雙向ACL策略。 認證協(xié)議特性 支持IEEE 802.1X、支持GUEST VLAN，MAC地址集中認證 生成樹協(xié)議 支持STP/RSTP/MSTP協(xié)議，符合IEEE802.1D、IEE

46、E802.1w、IEEE802.1s標準，支持BPDU Guard、STP Root Guard 組播協(xié)議★ 支持PIM-DM/SM/SSM、MSDP、IGMP、IGMP Snooping等協(xié)議； 支持MLD Snooping v1/v2/v3，支持MLD v1/v2，支持MSDP for IPv6 路由協(xié)議★ 支持靜態(tài)路由、RIP V1/V2、OSPF、BGP；支持RIPng、OSPF v3、BGP4+ for IPV6；支持VRRP，策略路由及路由策略；支持4條等值路由 IPv6隧道 支持手動配置Tunnel、6to4 tunnel、ISATAP tunnel MCE特性★

47、 支持Multi-VRF（MCE）特性 安全特性★ 支持IP+MAC+PORT的綁定，支持非法幀報文過濾，用戶分級管理和口令保護，支持端口隔離，支持SSH，支持SNMPv3網(wǎng)管；支持DHCP Snooping； 支持廣播風暴抑制；支持ARP 入侵檢測功能；支持ARP報文限速功能 終端準入控制★ 支持實施終端準入策略，可以作為策略準入網(wǎng)關(guān)強制實施用戶安全準入策略（如用戶系統(tǒng)補丁升級審核，病毒庫升級審核，黑白軟件安裝審核等），實現(xiàn)加強網(wǎng)絡(luò)終端用戶的主動防御能力以及控制終端用戶的網(wǎng)絡(luò)使用行為的管理要求； 堆疊★ 支持設(shè)備堆疊 DHCP功能 支持DHCP CLIENT/ DHCP

48、SNOOPING/DHCP SERVER 設(shè)備管理 SNMP V1/V2/V3；RMON；CLI;TELNET；支持WEB網(wǎng)管，支持NTP，中文圖形化管理；支持電纜檢測功能及單向鏈路檢測功能 POE供電（針對POE接入交換機）★ 支持IEEE802.3af線路供電標準，通過雙絞線向遠端下掛PD設(shè)備（如IP Phone、WLAN AP等）提供電源 外網(wǎng)網(wǎng)絡(luò)管理系統(tǒng) 功能及技術(shù)指標 參數(shù)要求 基本功能★ 能夠?qū)W(wǎng)絡(luò)中的路由器、交換機設(shè)備進行配置、監(jiān)控和診斷。 網(wǎng)絡(luò)設(shè)備識別★ 支持自動識別網(wǎng)絡(luò)設(shè)備，并顯示網(wǎng)絡(luò)拓撲圖。 支持無線有線一體化管理★ 支持有線設(shè)備與無線設(shè)備

49、的一體化拓撲管理。用戶可按照多種管理層次，創(chuàng)建將有線設(shè)備和無線業(yè)務(wù)融合在一起的多層次拓撲圖，并支持建筑平面圖形的導(dǎo)入。 配置、管理和監(jiān)控VLAN★ 要求能為VLAN 的 建立、刪除和編輯提供工具。 支持用戶跟蹤功能 要求能夠識別與交換機端口相連的終端節(jié)點，根據(jù)用戶ID確定用戶位置。通過將MAC 地址和IP 地址與交換機端口關(guān)聯(lián)，確定用戶的位置，并進行跟蹤。 支持自動分析錯誤功能 要求具有自動故障檢測功能，能夠發(fā)現(xiàn)網(wǎng)絡(luò)中的常見問題。 支持整合排障工具 支持對交換機和路由器，進行故障分析。 支持圖形化設(shè)備管理★ 支持顯示網(wǎng)絡(luò)路由器和交換機設(shè)備，能夠訪問配置和監(jiān)控網(wǎng)絡(luò)設(shè)備。 支

50、持在WAN 網(wǎng)絡(luò)提供網(wǎng)絡(luò)響應(yīng)和可用性信息 要求提供設(shè)備性能監(jiān)控功能，能夠檢測網(wǎng)絡(luò)設(shè)備端口流量變化。 接入認證要求★ 可擴展支持對用戶接入要求實施認證，結(jié)合相應(yīng)的安全策略，確定用戶的網(wǎng)絡(luò)訪問權(quán)限。部署基于用戶的動態(tài)VLAN策略和用戶帶寬限制等。具有豐富的終端準入控制檢查功能。 多種安全檢查和處理模式★ 可擴展支持進行終端病毒庫版本、終端補丁、終端安裝的應(yīng)用軟件、是否有代理、撥號配置等安全認證檢查，進行提醒、隔離、離線等處理。 自動安全策略更新能力★ 可擴展支持為大多數(shù)常用網(wǎng)絡(luò)接入標準提供預(yù)定義策略，包括檢查關(guān)鍵操作系統(tǒng)升級、常用防病毒軟件病毒定義更新以及常用防間諜軟件定義更新等策略

51、。能利用準入設(shè)備持續(xù)保持最新策略。 補丁自動更新★ 可擴展支持隔離操作使設(shè)備訪問修補服務(wù)器，該服務(wù)器提供操作系統(tǒng)或應(yīng)用軟件補丁和更新、病毒定義文件等。管理員能夠設(shè)置自動修補，能自行定義一系列修補命令。能與防病毒軟件實現(xiàn)自動更新和修補。 多元素綁定認證★ 可擴展支持支持多元素綁定認證，如用戶IP、MAC地址綁定，增強安全認證功能。 配置要求★ 配置不少于100網(wǎng)絡(luò)設(shè)備管理License 內(nèi)網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)及終端準入系統(tǒng) 功能及技術(shù)指標 參數(shù)要求 基本功能★ 能夠?qū)W(wǎng)絡(luò)中的路由器、交換機設(shè)備進行配置、監(jiān)控和診斷。 網(wǎng)絡(luò)設(shè)備識別★ 支持自動識別網(wǎng)絡(luò)設(shè)備，并顯示網(wǎng)絡(luò)拓撲

52、圖。 支持無線有線一體化管理★ 支持有線設(shè)備與無線設(shè)備的一體化拓撲管理。用戶可按照多種管理層次，創(chuàng)建將有線設(shè)備和無線業(yè)務(wù)融合在一起的多層次拓撲圖，并支持建筑平面圖形的導(dǎo)入。 配置、管理和監(jiān)控VLAN★ 要求能為VLAN 的 建立、刪除和編輯提供工具。 支持用戶跟蹤功能 要求能夠識別與交換機端口相連的終端節(jié)點，根據(jù)用戶ID確定用戶位置。通過將MAC 地址和IP 地址與交換機端口關(guān)聯(lián)，確定用戶的位置，并進行跟蹤。 支持自動分析錯誤功能 要求具有自動故障檢測功能，能夠發(fā)現(xiàn)網(wǎng)絡(luò)中的常見問題。 支持整合排障工具 支持對交換機和路由器，進行故障分析。 支持圖形化設(shè)備管理★ 支持顯示

53、網(wǎng)絡(luò)路由器和交換機設(shè)備，能夠訪問配置和監(jiān)控網(wǎng)絡(luò)設(shè)備。 支持在WAN 網(wǎng)絡(luò)提供網(wǎng)絡(luò)響應(yīng)和可用性信息 要求提供設(shè)備性能監(jiān)控功能，能夠檢測網(wǎng)絡(luò)設(shè)備端口流量變化。 分布式虛擬化★ 軟件各組件可以安裝在多臺服務(wù)器上，通過虛擬化技術(shù)進行部署，使用同一個IP地址進行管理和使用 高可用性★ 后臺服務(wù)器可安裝在Windows、Solaris或者Linux平臺上；支持雙機系統(tǒng)的熱備和冷備，支持單機系統(tǒng)逃生技術(shù)，服務(wù)器當機后能自動切換到逃生工具上 可擴展性★ 支持分級管理和用戶漫游，上級服務(wù)器可以下發(fā)全局安全策略給下級，下級可以增添本地的安全策略，執(zhí)行結(jié)果和日志可以上報給上級 用戶分權(quán)管理★ 操

54、作員可以管理各自的用戶群組和策略組，只有上級管理員才能管理全部的用戶組和策略 一體化客戶端★ 使用同一個客戶端實現(xiàn)網(wǎng)絡(luò)準入、用戶認證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，避免多個客戶端帶來的管理不便 客戶端管理 支持客戶端防卸載；支持客戶端屬性管理，可以通過客戶端管理中心工具進行定制，如VPN接入配置、認證方式、是否上傳IP地址、是否上傳客戶端版本信息、是否支持多播等 快速部署★ 支持exe文件安裝、AD域登錄腳本安裝、靜默安裝、網(wǎng)頁下載等安裝方式。為啟動認證的用戶上網(wǎng)時自動重定向到安裝網(wǎng)頁，彈出exe安裝文件或者ActiveX安全插件，幫助用戶下載相關(guān)安全客戶端，并自動對終

55、端用戶進行病毒、補丁等安全狀態(tài)的檢查 準入控制★ 支持802.1x、Portal、IP VPN（L2TP）、無線等多種網(wǎng)絡(luò)環(huán)境的身份認證，支持基于端口的802.1x和基于MAC地址的802.1x，可管理HUB或非智能交換機下的多個用戶 VPN接入及NAT穿越 支持L2TP接入方式，可以設(shè)置備用LNS，支持虛擬網(wǎng)卡，指定USB Key認證等；支持L2TP+IPSec，可以支持LNS服務(wù)器和IPSec服務(wù)器合一和分開，支持NAT穿越，支持PPP協(xié)商過程中獲取安全認證服務(wù)器信息，發(fā)起安全認證 基于客戶端的ACL★ 可以對源/目的IP、源/目的掩碼、源/目的網(wǎng)段等九元組進行控制，實現(xiàn)流量管

56、理 統(tǒng)一身份認證★ 支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等認證協(xié)議，支持USB Key、數(shù)字證書、LDAP服務(wù)器、Windows域管理器、WLAN等方式的認證及多種方式的組合鑒別 防病毒及補丁管理★ 支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動，支持與微軟WSUS/SCCM協(xié)同的自動補丁管理。與微軟無縫集成，當用戶安全認證時，自動檢查、下載、安裝補丁，實現(xiàn)操作系統(tǒng)補丁自動升級，提升系統(tǒng)易用性 多元素綁定 支持用戶名、密碼與用戶IP、MAC、VLAN、設(shè)備IP、設(shè)備端口、主機名、域用戶、SSID等多種元素的綁定認證 外設(shè)管理及U盤審計

57、★ 支持USB、軟驅(qū)、光驅(qū)、串口、并口、紅外、藍牙、1394和Modem等外設(shè)的管理，可區(qū)分USB存儲設(shè)備和非存儲設(shè)備，支持離線策略，拔掉網(wǎng)線依然生效；支持對檢測終端USB接入狀態(tài)進行記錄，如用戶插拔USB時間、操作文件名、操作文件大小等詳細信息。 用戶管理與拓撲融合★ 能夠提供接入用戶網(wǎng)絡(luò)拓撲，在拓撲上實現(xiàn)在線用戶查詢、強制下線、下發(fā)消息等功能，便于用戶的管理 資質(zhì)及要求★ 通過公安部計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證，國家信息安全產(chǎn)品認證，是國內(nèi)自主研發(fā)的已成熟的網(wǎng)絡(luò)準入安全管理產(chǎn)品，并提供1萬用戶以上項目的合同復(fù)印件 配置要求★ 配置不少于100網(wǎng)絡(luò)設(shè)備管理License，不少于500個終端準入License