序号

采购品目

配置

技术参数

数量

一、指挥中心设备配置表

5

视频会议系统

高清摄像机

1、必须是与高清终端同品牌摄像机。

2、支持图像倒转功能，方便摄像机安装在天花板上。

3、支持不小于(略)万像素1/2.5英寸CMOS成像芯片。

4、支持(略)P (略)/(略)fps、(略)i (略)/(略)、(略)p (略)/(略)、(略)P(略)/(略)fps视频输出。

5、 支持不小于(略)倍光学变焦。

6、支持最大水平视角不少于(略)?，支持最大垂直视角不少于(略)°，水平转动范围：(略)

7、本地预置位不少于(略)个；

8、支持不少于2路高清视频输出接口。

9、支持不少于2个RS-(略)控制接口，支持标准VISCA控制协议。

(略)、支持本地USB接口软件升级功能。

1个

阵列麦克风

1、必须是与高清终端同品牌

2、支持 (略)°全向拾音，拾音距离≥6 米；

3、支持终端供电，不需要额外提供电源；

4、支持回声抵消、自动增益控制、自动噪声抑制；

5、支持最大三级级联；

6、采样率不小于 (略)KHZ，灵敏度：(略)

1个

MCU

1、采用国产自主嵌入式操作系统，非Windows、非Android系统，。提供具有CNAS认可标志的检测报告

2、支持(略)Kbps-8Mbps呼叫带宽。

3、支持ITU-T H.(略)、IETF SIP协议，具备良好的兼容性，支持H.(略)、SIP会场同时接入。

4、支持ITU-T H.(略)、H.(略)BP、H.(略)HP、H.(略) SVC视频协议。

5、支持(略)p(略)/(略)fps、(略)p(略)/(略)fps、4CIF分辨率的活动视频

6、本次项目所投MCU配置不少于(略)路(略)P(略)fps全编全解端口。

7、支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。提供具有CNAS认可标志的检测报告

8、在全编全解模式下，单台MCU最大支持不少于(略)路(略)P(略)fps视频端口或者(略)路(略)P (略)fps视频端口或者(略)路(略)P(略)fps视频端口或者(略)路4CIF视频端口能力。提供具有CNAS认可标志的检测报告

9、单台MCU最大会议组数不小于(略)组。提供具有CNAS认可标志的检测报告

(略)、支持G(略)、G(略)、G(略).1C、G(略)、AAC-LD、Opus音频协议。

(略)、支持ITU-T H.(略)、IETF BFCP双流协议。

(略)、支持主视频(略)p(略)fps时，辅视频同时实现(略)P(略)fps高清效果。提供具有CNAS认可标志的检测报告

(略)、支持最大 (略)P(略)fps 收发对称的不少于 (略) 多画面分屏。提供具有 CNAS 认可标志的检测报告。

(略)、支持MCU资源池备份功能，当某台MCU发生故障时，系统自动将会议调度在其他MCU，无需手动配置，会议切换时间<(略)S，音视频恢复时间<(略)S。提供具有CNAS认可标志的检测报告

(略)、支持网口备份、电源备份、风扇备份，支持≥7×(略)小时连续正常工作。

(略)、支持SM2、SM3、SM4国密加密算法。支持在全编全解模式下国密算法加密，MCU接入端口容量不受加密算法影响。提供具有CNAS认可标志的检测报告

(略)、支持IPv4和IPv6双协议栈工作，支持IPv4和IPv6协议下的会议和设备管理。提供具有CNAS认可标志的检测报告

(略)、支持虚拟会议室功能，系统可为个人用户独立分配虚拟会议室，无须平台预定即可召集多方会议；虚拟会议室没有会场加入时，不占用MCU端口资源。

(略)、支持单通道、多通道混合级联会议，最大支持不少于6级MCU级联。

(略)、支持字幕、横幅叠加功能，字幕滚动方式、位置可调。

(略)、支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能。

(略)、支持桌面共享、程序共享、文档共享、媒体共享、文件传输等多种共享方式，支持同步浏览及异步浏览

(略)、为降低网络带宽支出，以1Mbps带宽实现(略)P(略)fps会议效果；以(略)Kbps带宽实现(略)P(略)fps会议效果；以(略)Kbps带宽实现(略)P(略)fps会议效果。提供具有CNAS认可标志的检测报告

(略)、支持(略)%网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克，支持(略)%网络丢包下，声音清晰，不影响会议正常进行。提供具有CNAS认可标志的检测报告

(略)、提供所投设备的入网许可证、CCC证书。

1套

视频会议系统

会议管理平台

1、采用国产自主操作系统和数据库软件。要求与MCU同品牌。

2、采用独立硬件部署（非MCU内置模块），基于容器的服务化架构，支持将不同功能的业务部署在不同的容器内运行，避免应用对资源抢占和相互影响。提供具有CNAS认可标志的检测报告

3、支持H.(略) Gatekeeper、Sip Server、SIP Proxy等功能。

4、支持≥(略)台设备管理，≥(略)台MCU资源池管理；支持≥(略)路设备注册和并发呼叫。本次配置不少于(略)台硬件管理权限和(略)台硬件设备注册权限。

5、支持大容量会议，单个会议最大与会终端≥(略)方。

6、支持基于JSON 的RESTful 接口和基于Stomp 的订阅框架，实现与第三方系统集成。提供具有CNAS认可标志的检测报告

7、支持AES、国密算法(SM2、SM3、SM4)加密会议。提供具有CNAS认可标志的检测报告

8、支持IPv4和IPv6双协议栈，支持IPv4和IPv6混合组网。提供具有CNAS认可标志的检测报告

9、支持锁定会场视频源功能，实现会场观看画面不受广播、点名、声控切换操作影响。提供具有CNAS认可标志的检测报告

(略)、支持一键静闭音、广播/选看会场、辅流加入多画面、设置多画面、锁定会议演示、指定会场发送辅流、声控切换、设置主席、点名等功能 。

(略)、支持首次登陆密码修改提示、PBKDF2密码认证方式、弱口令风险提示、连接超时、错误口令尝试次数限制等安全机制

(略)、支持呼叫时携带会议号和鉴权密码信息，实现与异构MCU的鉴权会议级联。

(略)、支持7X(略)小时连续正常工作。

(略)、支持远端摄像机PTZ控制、远端会场扬声器音量调节、远端会场麦克风开关、远端会场视频开关等功能

(略)、支持会议锁定功能，管理员锁定会议后不允许其他终端主动加入会议，保障会议私密性。

(略)、支持系统三员账号管理，支持系统管理员、安全管理员、安全审计员权限隔离。

(略)、支持将多台MCU 组成资源池，实现MCU 资源统一管理，系统可根据MCU 资源使用情况，动态分配 MCU资源，实现 MCU 资源负载均衡。提供具有CNAS认可标志的检测报告

(略)、支持许可资源集中管理、按需分配、浮动共享，授权许可不与硬件设备绑定，可通过软件许可和计算资源平滑扩容系统容量。提供具有CNAS认可标志的检测报告

(略)、支持LDAP地址本条目查询、下载、自动更新功能，支持LDAP 访问认证及地址本数据加密。提供具有CNAS认可标志的检测报告

(略)、设备自动巡检：(略)

(略)、支持操作日志、安全日志、调试日志、会议日志生成、存储、查询及导出，支持事件审计机制。提供具有CNAS认可标志的检测报告

(略)、支持按用户组织构架、角色及权限管理，不同用户域之间互不可见，可管理各自的子组织、账号和会议。提供具有CNAS认可标志的检测报告

1套

6

基础网络系统

VPN路由器

1、实配接口要求：(略)

2、性能要求：(略)

3、扩展槽位≥2；（提供官网截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE (略).1P，IEEE (略).1Q，IEEE (略).3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（(略).(略)a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

(略)、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

(略)、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR；

1个

二．数据中心配置清单

1

网络部分

汇聚交换机

1、包转发率≥(略)M，交换容量≥2.(略)T ； 2、≥(略)个(略)GE SFP+端口，≥6个(略)GE QSFP端口

1台

交换机

1、性能：(略)

2、硬件规格：(略)

3、支持 MAC 地址规格≥(略)，支持 ARP 表项规格≥2K，IPv4 路由 FIB 表≥4K，提供测试报告；

4、支持 DHCPv6 Snooping，SAVI，CPU 防攻击、动态 ARP 检测、IP 源地址保护、PPPoE+、安全启动等多种安全特性，提供测试报告；

5、支持 G.(略)（ERPS）标准以太环网协议；支持 SEP 智能以太?保护协议；支持 RRPP 快速环?保护协议，提供测试报告;

6、支持 Telemetry 技术，能够精准展现网络实时状态，快速故障定位，提供官网彩页截图。

4台

核心交换机

1、交换容量≥5.9Tbps，转发性能≥(略)Mpps，支持扩展插槽；支持双电源； 2、MAC地址≥(略)K，IPv4 FIB表≥(略)K； 3、★支持 G.(略) 环网技术，提供测试报告； 4、支持堆叠，主机堆叠数不小于9台，且堆叠后所有设备采用统一的转发表项，并保留测试权利； 5、支持与核心交换机之间实现纵向虚拟化技术； 6、支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、ISIS、BGP、VRRP等协议； 7、支持MPLS、MPLS L2VPN、MPLS L3VPN、MPLS TE、三层组播； 8、支持防CPU攻击，并提供测试报告。 9、支持MACsec功能，并提供测试报告。 (略)、配置：(略)

1台

VPN路由器

1、实配接口要求：(略)

2、性能要求：(略)

3、扩展槽位≥2；（提供官网截图及链接）。

4、支持DHCP server/client/relay，PPPoE server/client，NAT，子接口管理等；

5、支持IEEE (略).1P，IEEE (略).1Q，IEEE (略).3 ，VLAN管理，VLAN聚合，MAC管理， SEP等；

6、支持AP 设备管理(AC 发现/AP 接入/AP 管理)，CAPWAP 协议, WLAN 用户管理，WLAN射频管理（(略).(略)a/b/g/n/ac），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）；

7、支持静态路由，路由策略，RIP，OSPF，BGP，IS-IS，RIPng，OSPFv3，IS-ISv6，BGP4+；

8、支持IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL，ICMPv6，DNSv6，DHCPv6；

9、支持手工隧道，自动隧道，GRE隧道，6over4隧道，6to4，ISATAP；

(略)、支持IGMP V1/V2/V3， PIM SM，PIM DM，MSDP，MBGP，IPv6 PIM，MLD；

(略)、支持 LDP，MPLS L3 VPN，VLL，PWE3，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR；

(略)、★支持IPsec VPN，GRE VPN,DSVPN或DVPN等，A2A VPN或GATVPN等，L2TP VPN，L2TPv3 VPN,提供官网截图或产品彩页证明。

4台

4

网络安全

防火墙

1、2U 机型，含交流冗余电源模块，2*USB 接1*RJ(略) 串口，2*RJ(略) 管理口，4 个接口扩展槽位，防火墙吞吐率：(略)

2、技术架构：(略)

3、支持用户以安全区、IP地址（网段）、时间、用户、应用多维度的对流量进行管理和控制，包括限制应用上下行最大带宽、保证应用上下行最小带宽、保证带宽下的优先级排序以及每IP的进行应用流量控制。

4、识别能力：(略)

5、内容安全：(略)

6、内网风险管理：(略)

7、支持基于策略的双向NAT、动态/静态NAT、端口PAT，支持汇聚接口，能够手动绑定接口，支持WEB界面设置静态路由及OSPF、RIP、BGP动态路由协议，支持非对称路由。

8、支持联动外部扫描器，外部扫描器定期将漏洞推送至防火墙，通过防火墙可查看扫描器上报的内部资产漏洞的拦截情况。

9、策略路由：(略)

(略)、能够支持云端入侵防护事件的记录和分析，可通过互联网接入云端，支持任意时间任意地点的安全事件查看和管理，可提供云端域名，可在云端监控设备的CPU、内存等信息，支持在云端同步设备的配置文件，备份设备的配置信息；

(略)、支持联动堡垒机，以VPN+堡垒机的方式提供远程运维安全服务。远程维护人员登录VPN后，无需再输入帐号密码即可登录堡垒机，提升运维便捷性；同时，防火墙无需保存任何堡垒机的帐号，保障运维安全性。

(略).支持手机APP管理设备，支持实时查看安全资讯，支持安全设备运行状态监控，支持安全告警功能，可在线请求技术支持，并查看整个处理流程，支持处理结果评价；

(略).提供三年免费保修服务。

1台