宁波市杭州湾现代农业开发区新型业态农业试点技术方案.doc

技术规定
一、招标数量

1、重要软硬件设备清单
序号
设备名称
数量
单位
一、智能农业综合服务平台
（一）软件开发
1
开发区智能农业综合展示平台
1.1
开发区及各基地空间展示与管理系统
1
套
1.2
安全生产远程远程可视化 监管系统
1
套
1.3
开发区生产环境远程实时 监测系统
1
套
2
开发区农产品质量安全管理及溯源平台
2.1
开发区农产品质量监管系统
1
套
2.2
开发区基地现代农业生产管控系统
1
套
2.3
开发区农产品质量安全溯源系统
1
套
2.4
基地农业生产数据智能采集系统（基地用）
10
套
3
开发区为农综合服务平台
3.1
农技专家征询服务系统
1
套
3.2
农产品质量检测及信息服务系统
1
套
3.3
农业动植物防疫服务系统
1
套
3.4
为农综合服务系统
1
套
3.5
农产品市场服务系统
1
套
4
开发区内网协同工作平台
4.1
开发区内网信息发布服务
1
套
4.2
开发区办公管理平台
1
套
4.3
智能农业短信及手机 APP平台
1
套
5
外网发布平台

5.1
操作软件
1
套
5.2
数据库软件
1
套
5.3
Window2023 R2 标准版
1
套
（二）硬件设备
1
平板电脑
2
台
2
智能农业试点基地接入
3
项
3
农产品质量溯源二维码打印机及标签
1
套
4
平台服务器
2
套
二、机房工程及设备
1
空调及新风系统
1
套
2
机房动力环境集中监控系统
1
套
3
骨干互换机
1
个
4
接入互换机
3
个
5
防火墙
1
套
6
服务器机柜
1
套
7
KVM
1
套
8
电脑
3
台
9
UPS不间断电源及防雷系统
1
套
10
机房局域网布线
1
套
三、实验室仪器设备
1
凯氏定氮仪
1
台
2
可见分光光度计
1
台
3
便携式土壤盐分/水分测定仪
1
台
四、集中展示平台
1
LED 屏幕及配套设备
1
套
2
LED 平板电脑控制设备
1
套
3
液晶电视
1
台

2、硬件设备具体技术规格规定

服务器
采购项目
指标项
技术规格规定
平台服务器
★总体规定
国际知名厂商生产的高档公司级机架式服务器，非OEM产品；参考品牌：IBM、HP、DELL
★解决器
配置≥两颗Intel至强E5-2640v2.0GHz, 20M 缓存, 7.2GT/s QPI, Turbo, HT, 8C, 95W, 最大内存 1600MHz
★内存
配置≥16GB RDIMM, 1600Mhz, 低电压, 双列, x4 带宽
★硬盘
至少配置4块600GB 3.5英寸15K RPM 6Gbps SAS热插拔硬盘
阵列控制器
支持PERC H710 集成RAID控制器, ≥512MB NV 缓存, 迷你型
网络
Broadcom 5720 QP 1Gb 网络子卡
电源
双个, 热插拔, 冗余电源 (1+1), 750W
光驱
DVD+/-RW ROM,SATA,内置
系统支持
Windows Server 2023（Standard，Enterprise 和 Data Center Edition， 64位）
64位 Red Hat Enterprise Linux
64位SUSE Enterprise Linux（Server 和 Advanced Server）
VMware VSphere Hypervisor
管理和维护性
具有单独的管理网口，不依赖主机操作系统进行远程操作，独立远程管理卡不占用PCI插槽，支持视频重定向，服务器复位、重新启动、开机/关机
产品服务及其它规定
提供3年IT专业支持与关键任务， 3年当天 4小时（24X7）上门服务（配件+人力），人工、配件、交通等任何费用全免；高级软件支持；原厂本地技术客户经理24×7电话支持；
服务期从设备安装验收完毕次日起计算；

实验室设备
采购项目
指标项
技术规格规定
凯氏定氮仪
品牌
国际知名品牌，参考品牌：FOSS、瑞士 BUCHI
重要功能
用于氮及粗蛋白质含量分析及其它挥发性组分蒸馏分析
工作时间
连续工作≥8小时
技术指标
采用国际AOAC等及中国国家标准GB的凯氏定氮方法：浓硫酸消化、碱性环境蒸汽蒸馏、硼酸吸取、指示剂滴定终点颜色鉴定法、内置滴定系统（同一厂家生产）
检测范围
0.1-200mg 氮；回收率≥99.5%（1-200mgN）；重现性RSD≤1%。
系统规定
定氮仪主机内置操作系统，液晶彩色触摸屏操作，带中英文操作界面。带全自动分析控制系统，涉及：样品稀释、碱液添加、吸取液添加、蒸馏、滴定、计算、报告以及消化管自动排空、滴定缸自动清洗等全自动功能。
20位直接进样器，采用机械进样，无样品转移（无样品的损失，保证更高的准确性），实现无人值守的全自动操作
SAfE技术：通过改变试剂的添加顺序，即在消化液中加入稀释水后立即通入蒸汽，通过蒸汽的搅拌作用使消化液中的浓硫酸被充足稀释，减少随后浓碱加入时的反映强度，改善蒸馏效果。
双蒸馏模式：蒸汽平衡添加蒸馏模式和延时蒸馏模式。
蒸馏馏出液温度监控系统，位于冷凝器下方，直接测定溜出液温度，监控是否故意外操作导致氨损失，保证分析结果准确可靠。
边蒸馏边滴定的功能和自动判断终点技术，保证得到准确可靠的分析结果，并缩短分析时间，减少成本。
20位直接进样器，采用机械进样，无样品转移（无样品的损失，保证更高的准确性），实现无人值守的全自动操作。
2520Basic消化炉： 20位铝模块式整体加热，保证加热消化的均匀性，同时合用于250ml/400ml消化管内置数字式控温系统（可以以1℃进行设立，可用于其他用途的消化）。可以对消化参数-温度及时间进行设定及控制，带有超温保护装置。可编程的内置全自动消化控制系统，根据不同样品规定自动控制整个消化过程，涉及梯度升温加热(涉及温度，梯度和时间)。带废气排放装置，可将消化过程中产生的废气排走，提供一致的消化条件，并改善工作环境。
售后服务
★仪器生产厂家假如是进口品牌，需在国内直接设有销售服务公司（需提供资质证明，涉及厂家服务中心工程师名单、联系方法及厂家盖章的售后服务承诺书等）。
可见分光光度计
品牌
国际知名品牌,参考品牌：岛津、美国PE
重要功能
用于常规的理化，生化指标的检测分析。
工作时间
连续工作≥8小时
波长范围
185～3300nm
光谱带宽
紫外可见区：8档切换（0.1, 0.2, 0.5, 1, 2, 3, 5, 8nm），近红外区：10档切换（0.2, 0.5, 1, 2, 3, 5, 8, 12, 20, 32nm）
波长准确度
紫外可见区：±0.2nm，近红外区：±0.8nm
波长反复性
极差（氘灯谱线，多次反复扫描）紫外可见区：≤0.08nm，近红外区：≤0.32nm
最快波长移动速度
紫外可见区：18000nm/min，近红外区：70000nm/min
杂散光：
≤0.00008%T (220nm, NaI)，≤0.00005%T (340nm, NaNO2)，≤0.0005%T (1420nm, H2O)，≤0.005%T (2365nm, CHCl3)
基线稳定性
≤0.0002Abs/小时（500nm，0Abs，2nm带宽，1秒钟信号累加平均时间）
便携式土壤盐分/水分测定仪
品牌
知名品牌，参考品牌：托普、哈维斯廷科
重要功能
用于检测土壤盐分、水分的检测。
土壤盐分
测量范围：0.00～19.99ms/cm
测量精度：±2%
分辨率：0.01ms/cm
温度补偿：0～50℃
土壤水分技术参数：
土壤水分
水分单位：%（m³/m³）
含水率测试范围：0～100%
响应时间：≤2秒
相对百分误差：≤3%
土壤水份分辨率：0.1%
标准电缆长度：1.5m(可按客户需要定做，最长可至1000m) 可选件：测量地下深层土壤水分时建议使用土钻

手持机技术参数
记录容量：120230条数据（两参数即为60000组，三参数即为40000组，四参数即为30000组，以此类推）
记录时间间隔：1分～99小时连续可调
通讯接口：RS-485、USB接口

集中展示平台
采购项目
指标项
技术规格规定
LED 屏幕及配套设备
品牌
国内一线品牌三思 、洛普、BARCO
室内P3全彩显示屏
1. 采用点间距≤3mm产品 ，像素密度：≥111111 点/m²，采用表贴三合一LED，2023型号全黑灯，高亮度，低反光；
2. ★ LED显示屏有效显示尺寸为4.8m*2.52m，分辨率≥1600*840点（不得小于上述尺寸和分辨率）；
3. ★ 箱体材质及工艺：采用压铸铝箱体（不得使用铝型材箱体及铝板箱体）；
4. 模块分辨率:60*80,箱体分辨率:120*160；
5. ★ 校正前亮度≥1800/㎡，校正后白平衡亮度≥1200/㎡；
6. 发光像素点中心距偏差＜3%；
7. ★ 对比度1000:1，刷新频率≥600HZ，换帧频率≥60Hz；
8. 视角：水平视角＞160度，垂直视角＞160度；
9. 亮度控制：自动或手动32级亮度调节，色温3200K－10000K可调；
10. ★ 模块采用无信号输入接插件技术，模块背后无传统的信号输入插头，显示屏可靠性大幅提高且内部整洁干净；
11. ★ 具有逐点均匀性校正功能，且显示屏模块带有CPU及存储器，把亮度、色度矫正数据储存在模块内，保证模块可以快速简朴地进行更换；像素之间均匀性≤5%，模块之间≤5%；
12. ★ 箱体信号输入：采用双路输入备份技术：箱体之间的信号线采用双线冗余双向传输技术，一个方向的信号出现故障，屏体仍可正常显示；
13. ★ 模块采用进口阻燃PC原料（阻燃系数V0）；
14. ★ 驱动方式：恒流驱动（驱动芯片为美国TI公司TLC系列）；
15. 屏体最大功耗≤1000W/m²，平均功耗≤330W/m²；
16. ★ LED屏具有点间距3mm高像素密度检测报告及V0级阻燃检测报告；
17. ★ LED显示屏具有CCC、ROHS、FCC、CE、ETL等产品认证证书；
18. ★ LED屏生产商具有针对LED显示设备的ISO9001-2023质量体系认证证书、ISO14001：2023环境管理体系认证证书及GB/T28001-2023/OHSAS 18001:2023职业健康安全管理体系认证证书；
专用LED控制系统
★为保证系统一致性及稳定性：全彩LED显示大屏、控制系统规定所有为同一厂家品牌产品，
专用LED控制软件
1. ★ 为保证系统一致性及稳定性：全彩LED显示大屏、控制系统、控制软件规定所有为同一厂家品牌产品；
2. ★ 支持两路单链路DVI输入；
3. ★ 支持2路LOOP-OUT的DVI输出；
4. ★ 支持2路千兆网线/光纤输出；
5. ★ 支持100M网络接口；
6. ★ 单机实现分别显示、跟随显示、分割显示和拼接显示等。
1. ★可对文字，图像，动画进行“分区域” “分时段”的任意编排；
2. ★可对图文信息进行叠加解决, 屏幕显示可随意组合；
3. ★引入“计划区域” 的概念，可满足“准时段播放” 和“按次数播放”的规定；
4. ★支持按定期任务自动进行外部视频信号的“音视频切换”，无须手工操作；
5. 播放表格式采用XML格式，可与大型数据库接口
6. ★采用多线程技术，使播放的效果更加平滑、细腻；
7. 丰富的图片浏览功能和多种图片，图像格式的支持；
8. ★可对外部视频信号的色度、饱和度、对比度进行调节；
9. 运用局域网可进行播放内容的远程编辑和遥控功能，实现了显示内容“开”“关”“停” 等操作；
10. ★无网络时支持外部存储器传输播放的功能；
11. ★所有类型的显示画面都能从单屏显示按相应比例无级放大到全屏显示，全屏范围内显示图形不变形，整个屏幕亮度均匀，无暗角或亮角等现象，画面稳定无闪烁。采用软件控制窗口的拼接与分割；
12. ★大屏控制软件提供场景，可对各种信号窗口的显示方式和布局保存成场景，可以在菜单栏中显示选定的场景按钮图标，一键调用场景；
13. ★大屏管理软件具有矩阵控制功能，可以实现对外部RGB、视频或DVI矩阵的控制功能，以实现矩阵联动功能；
14. 控制软件具有预案管理功能，可以根据需要设定场景自动切换和矩阵通道的自动切换，实现大量信号自动轮循显示功能；
15. ★控制软件具有配置参数导入和导出功能，当软件重新安装后可以快速恢复配置好的数据，方便重新安装系统及控制软件；
16. 控制软件具有完整的二次开发接口，提供对现有业务系统的控制接口；
17. ★控制软件具有IOS和ANDROID版本的客户端，可以在平板或手机上实现对大屏幕的控制；
18. ★提供大屏控制软件的软件著作权登记证书。
视频拼接器
1. 采用纯硬件架构，无Windows或Linux操作系统，不受病毒感染，启动时间小于9秒；
2. 采用先进刀片式设计，所有输入输出卡均无需启动机箱盖即可更换或添加；
3. 集成度高，主机箱高度不大于3U，不更换机箱情况下可以扩展到24路高清输入；
4. 支持信号板卡热插拔，在主机不断电的情况下可以更换信号板卡，更换后会自动恢复之前的正常画面显示；
5. 支持断电记忆保护功能，断电后再次启动时会自动恢复之前窗口及信号显示状态；
6. ★ 支持DVI数字信号、HDMI数字信号、VGA模拟信号、Video复合视频信号、网络抓屏信号和YPbPr分量视频信号输入；
7. ★ 配置4路VGA、4路HDMI、2路视频输入，最高支持1920x1080@60Hz分辨率，并向下兼容；
8. ★ VGA信号具有信号源调整功能，支持对比度、亮度、上下边沿位置、相位、红绿蓝三基色调试；
9. ★ 视频信号具有信号源调整功能，可以对信号源颜色和亮度进行校正；
10. ★ 配置2路DVI-I输出，分辨率最高支持1920x1200，并向下兼容支持自定义分辨率；
11. ★ 支持图像分割功能，可以把一路输入信号任意切割不需要部分并独立显示，支持至少4个独立切割画面，同时原画面依旧可以正常显示；
12. ★ 支持输入信号预览，在控制软件上可以看到所有输入信号的画面，且画面为实时活动画面，刷新率至少每秒10帧以上；
13. ★ 支持整屏回显功能，在控制软件上可以看到大屏幕上正在显示的所有画面和内容，且画面为实时活动画面，刷新率至少每秒10帧以上；
14. 上述所有输入到控制器的信号可以同时显示在大屏幕上，且位置和大小可以任意定义；
15. ★ 控制器具有图像无缝切换功能，输入信号画面在切换的过程中无黑屏或花屏等现象出现；
16. ★ 控制器具有强大的高清信号解决能力，单屏能实现4路高清信号或16路复合视频信号的显示能力，且同一输入信号可以反复开窗；
17. ★ 控制器支持同时支持串口控制和网络控制；
18. ★ 平均无端障时间不低于30,000小时；
19. ★ LED拼接控制器具有3C认证证书
LED拼接控制器具有CE认证证书
LED拼接控制器具有FC认证证书
LED拼接控制器具有嵌入式控制系统软件著作权证书
LED拼接控制器具有HDMI认证证书。
系统控制计算机
台式电脑 （G3240 4G 500G 1G独显 DVD刻录 千兆网卡 WIN7) 推荐品牌联想,HP,DELL
LED 平板电脑控制设备

品牌
国际知名品牌联想,微软,联想、DELL
配置
平板电脑 中文版 Intel i5 256G存储 8G内存

液晶电视
品牌
国内外知名品牌，参考品牌夏普、LG
基本参数
屏幕尺寸60英寸、屏幕比例16:9、分辨率1920*1080、液晶面板X-GEN超晶面板、背光灯类型L：ED发光二极管
图像参数
支持格式1080p（全高清）扫描方式支持逐点扫描输入
音效参数
输出功率10W×2、音效系统SRS TruSurround HD、音效模式立体围绕、扬声器2个
功能参数
支持，内置WiFi
USB支持视频格式：avi，mkv，mp4，vob，mpg/mpeg，rm/rmvb，ts/trp /tp divx/dat， USB支持音频格式：mp3，flac， USB支持图片格式：JPG

机房工程
序号
设备名称
技术指标及参数规定
单位
数量
推荐品牌
备注
一、空调及新风系统
a、空调系统

1
机房专用5匹柜式空调
空调类型: 柜机；冷暖类型: 冷暖型；空调功率: 5匹以上；合用面积: 41m^2 (含)-60m^2 (含)；室内机噪音: 24-35dB；具有来电自起功能；
套
3
大金、格力

2
精密空调支撑架
按空调尺寸，60*60mm角钢现场定制，防锈漆
套
3
定制

3
空调专用铜管组件
配套
米
30
大金、格力

4
立式空调
立式柜机 3匹
台
1
格力、春兰、松下

5
辅材
电缆(VVZ4*6+1*4mm2）穿管、标签、扎带等
项
1
国产

b、新风系统

1
吊卧式新风机X-15D
1、容量：新风量1500m3/h；2、过滤器：初中效、亚高效；
套
1
天方、亚都、远大

2
70度电动防火阀
430*320mm
个
1
国产

3
余压阀

个
1
国产

4
70度电动防火阀
400*150mm
个
1
国产

5
吊卧式轴流风机PY-3.5
排风量4000m3/h以上
套
1
天方、亚都、远大

6
电动密闭阀
350*300mm
套
1
国产

7
联动控制箱

套
1
国产

9
辅材
电缆、穿管、标签、扎带等
项
1
国产

二、机房动力环境集中监控系统
1
机房动力环境集中监控
主机内置温/湿度、停/复电、动力电缺相传、UPS电池电量等传感器，内置了短信、空调遥控、无线接受等模块。 #采用了短信、现场、电话拨号等报警方式。
套
1
斯必得、艾默生、虎格

三、机柜
1
服务器机柜
1.42U19寸标准机柜，前网孔门、后网孔门、600*800*2023mm黑色,2.尺寸(钢材自身)：承重部分(如框架、立柱等部分)不低于1.5mm，非承重部分（如前后门、侧板等）不低于1.2mm
2、含并机柜套件
套
12
图腾、艾默生、惠普

2
机柜支撑架
与机柜配套*40*40mm角钢现场定制，防锈漆
套
12
国产

四、UPS不间断电源及防雷系统
1
模块式UPS主机40KVA
额定电压（V)：220/380 , 230/400 , 240/415;
电压调整 % -25 ~ +20,输入电流谐波失真（全负载） % < 5
PFC（全负载） > 0.99,频率 Hz 50 / 60
输入:频率容差 Hz 45 ~ 65,输出电压 V 220/380 , 230/400 , 240/415 (3Φ 4W+ 对地),输出频率 Hz 50 / 60;
输出:过载 ≦125% : 10 分钟 ; ≦150% : 1 分钟.电池备份 间歇;
LED UPS 状态：一般、旁路、备份、故障
LCD显示:
输入/输出、旁路、逆变器、频率、负载和电池电压、电流、
UPS 异常讯息，及智能自我诊断;
Control 远程控制逆变器和警示、设定密码、自动拨号警告
标准 RS232、干接点输出;
系统配置：
1、20kVA功率模块2个；
2、电气柜+热插拔：1个；
3、监控单元：1个；
4、满配容量：120KVA
套
1
台达、艾默生、APC

2
蓄电池
备用4小时，12V150AH电池
节
80
台达、卧龙、汤浅

3
蓄电池柜
每个柜子可放置150AH的电池20节、电池线包4套
套
4
台达、卧龙、汤浅

4
电池柜支撑架
按电池柜尺寸
套
4
国产

5
直流开关柜
200A直流开关2个以上，含柜子
套
1
台达、隆兴、汤浅

6
UPS线缆
ZA-RVV4*16+1*10mm2
米
15
东方、中利、金山

7
接地专用紫铜排
40*4mm非标定制
米
75
国产

8
接地专用主导线
ZR-BVR25mm2，含铜端子，（配电箱到防雷箱）
米
20
东方、中利、金山

9
接地专用分导线
ZR-BVR6mm2，含铜端子
米
70
东方、中利、金山

10
绝缘支柱
定制
批
1
国产

11
等电位箱体制作及连接
含等电位连接器LT－EXFS(NB),定制
套
2
国产

12
电源防雷箱
三相电源保护，标称通 流容量In(kA) 80；最大通 流容量Imax(kA) 140；保护水平(kV) 2.8 ；规格(外型尺寸mm) 350×215×83、液晶屏。
套
1
虎格、苏莱、雷地通

13
UPS电源防雷箱
标称通 流容量In(kA) 40+20；最大通 流容量Imax(kA) 80+40；额定功率(kW) 60；保护水平(V) 900；额定工作电压(V) 380；规格(外型尺寸mm) 500×300×150。
套
1
虎格、苏莱、雷地通

14
电池电缆
ZA-RVV50mm2
米
25
东方、中利、金山

15
机柜负载电源电缆
ZA-RVV3*6mm2
米
240
东方、中利、金山

16
机柜PDU(电源分派器）
C13 21位，C19 3位，输入，输出最大电流32A.
个
24
APC，艾默生，克莱沃

17
预埋金属管
KBG32、KBG25（环境监控、指挥大厅等管内窜线）
批
1
国产

机房设备
采购项目
指标项
技术规格规定

骨干互换机
★品牌
国际知名厂商，参考品牌：思科、H3C、华为

★单台配置规定
≥24个10/100/1000Base-T 以太网端口 ≥4个复用的1000Base-X 千兆SFP 端口
整机互换容量≥256 Gbps，整机包转发能力≥96 Mpps
≥2个扩展槽
端口聚合
支持 LACP
支持手工聚合
支持最多 14/26 个聚合组，每组支持最多 8 个 GE 或 4 个 10GE 端口
端口特性
支持 IEEE802.3x 流量控制（全双工）
支持基于端口速率比例的风暴克制
支持基于 PPS 的风暴克制
DHCP
DHCP Client
DHCP Snooping
DHCP Relay
DHCP Server
DHCP Snooping option82/DHCP Relay option82
IPv6
支持 ND（Neighbor Discovery）
支持 PMTU
支持 IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP
支持手动配置 Tunnel
支持 6to4 tunnel
支持 ISATAP tunnel
组播
支持 IGMP Snooping v1/v2/v3，MLD Snooping v1/v2
支持组播 VLAN
支持 IGMP v1/v2/v3，MLD v1/v2
支持 PIM-DM，PIM-SM，PIM-SSM
支持 MSDP，MSDP for IPv6
支持 MBGP，MBGP for IPv6
镜像
支持流镜像
支持 N:4 端口镜像
支持本地和远程端口镜像
ACL
支持 L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP(IPv4/IPv6)地
址、目的 IP(IPv4/IPv6)地址、TCP/UDP 端标语、VLAN 的流分类
支持时间段（Time Range）ACL
支持入方向和出方向的双向 ACL 策略
支持基于 VLAN 下发 ACL
QoS
支持对端口接受报文的速率和发送报文的速率进行限制
支持报文重定向
支持 CAR（Committed Access Rate）功能
每个端口支持 8 个输出队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设立，支持 SP、WRR、SP+WRR 三种模式
支持报文的 802.1p 和 DSCP 优先级重新标记
安全特性
支持用户分级管理和口令保护
支持 802.1X 认证/集中式 MAC 地址认证
支持 Guest VLAN
支持 RADIUS 认证
支持 SSH 2.0
支持端口隔离
支持端口安全
支持 PORTAL 认证
支持 EAD
可支持 DHCP Snooping，防止欺骗的 DHCP 服务器
支持动态 ARP 检测，防止中间人袭击和 ARP 拒绝服务
支持 BPDU guard， Root guard
支持 uRPF(单播反向途径检测)，杜绝 IP 源地址欺骗，防范病毒和袭击
支持 IP/Port/MAC 的绑定功能
支持 OSPF、RIPv2 报文的明文及 MD5 密文认证。
管理与维护
支持 XModem/FTP/TFTP 加载升级
支持命令行接口（CLI），Telnet，Console 口进行配置
支持 SNMPv1/v2/v3，WEB 网管
支持 RMON （Remote Monitoring）告警、事件、历史记录
支持 iMC 智能管理中心
支持系统日记，分级告警，调试信息输出
支持 HGMPv2（最大 256 台）
支持 NTP
支持电源的告警功能，风扇、温度告警
支持 Ping、Tracert
支持 VCT（Virtual Cable Test）电缆检测功能
支持 DLDP（Device Link Detection Protocol）单向链路检测协议
支持 LLDP
支持 Loopback-detection 端口环回检测
接入互换机
★品牌
国际知名厂商，参考品牌：思科、H3C、华为
★单台配置规定
整机互换容量≥32 G，整机包转发率≥6.6Mpps
固定端口
24 个 10/100Base-TX
以太网端口(PoE)；
2 个
10/100/1000Base-T
以太网端口和 2 个复
用的 100/1000Base-X
SFP 端口
重量
<6.5 kg
端口
支持 IEEE 802.3x 流控（全双工）
支持基于端口带宽比例的广播风暴克制
端口汇聚
支持 LACP
支持手工聚合
支持最大端口聚合组：端口数/2，每个聚合组最大支持 8 个端口
DHCP
支持 DHCP client
支持 DHCP Snooping
支持 DHCP Snooping trust
支持 DHCP Snooping option 82
二层环网协议
支持 STP/RSTP/MSTP
支持 Smart Link（EI 系列）
组播
IGMP Snooping v1/v2/v3
MLD Snooping v1/v2（EI 系列）
组播 VLAN
镜像
支持 N:1 端口镜像
支持 RSPAN
支持流镜像（EI 系列）
ACL
支持 L2～L4 包过滤功能，可以匹配报文前 80 个字节，提供基于源 MAC 地址、目的 MAC 地址、源 IP 地址、目
的 IP 地址、IP 协议类型、TCP/UDP 端口、 TCP/UDP 端口范围、VLAN 等定义 ACL。
支持基于端口、VLAN、全局下发 ACL
支持基于时间段（Time Range）的 ACL
支持基于硬件的 IPv6 ACL 和 QoS
支持入方向和出方向的双向 ACL 策略
QoS
每个端口支持 4 个输出队列
支持 802.1p/DSCP 优先级
支持端口队列调度（SP、WRR、SP+WRR）
支持基于流的包过滤（以下 EI 系列支持）
支持基于流的流量记录
支持基于流的重定向
支持基于流的优先级标记
支持基于流的限速
支持流量整形
安全特性
用户分级管理和口令保护
支持 Guest VLAN
支持 IEEE 802.1X 认证/集中 MAC 地址认证
支持 AAA&RADIUS&HWTACACS 认证
支持二层 PORTAL 认证/triple 认证（EI 系列）
支持 MAC 地址学习数目限制
支持 MAC 地址黑洞
支持 SSH 2.0
支持端口隔离
支持 ARP 报文限速功能
支持 EAD（终端准入控制）（以下 EI 系列支持）
支持 IP 源地址保护
支持 ARP 入侵检测功能
支持 IP＋端口的绑定
支持 IP+MAC 的绑定
支持端口＋MAC 的绑定
支持 IP+MAC+端口的绑定
管理与维护
支持 XModem/FTP/TFTP 加载升级
支持命令行接口（CLI），Telnet，Console 口进行配置
支持 HGMP v2 集群管理
支持 SNMP v1/v2/v3，WEB 网管
支持 RMON 1，2，3，9 组 MIB
支持 H3C iMC 智能管理中心
支持系统日记，分级告警
支持 PING、Traceroute
支持 Telnet 远程维护
支持 VCT（Virtual Cable Test）电缆检测功能
支持 DLDP（Device Link Detection Protocol）单向链路检测协议
支持 Loopback-detection 端口环回检测
支持 IPv6 host 网络管理特性族

防火墙
★品牌
国际知名品牌,参考品牌网御星云、天融信
系统规定
采用多核专用硬件平台，具有高效、智能、安全、健壮、易扩展等特点，支持主、备、恢复三操作系统引导，并可配置启动顺序。支持系统分区备份，支持将系统A克隆至系统B,支持多个系统配置文献，可导入导出恢复配置
★硬件规格
标准机架式，≥5个千兆自定义电口+2个千兆SFP光口,吞吐量≥4G，最大并发连接数≥280万
网络适应性
支持透明、路由、NAT、混合4种模式；
支持基于动态域名、IP地址、服务端口、IP协议、用户、时间等安全策略的状态包过滤；
支持IP/MAC地址绑定且支持IP/MAC地址对的自动探测和唯一性检查；
支持静态路由，动态路由（OSPF、RIP等），支持RIPing、OSPFv3,VLAN间路由，单臂路由，组播路由等；
支持可将一台物理设备，划分为多个虚拟防火墙系统，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等；
★服务器负载均衡支持轮询、加权值、最小连接、源/目的地址Hash等至少7种算法；
★支持ISP智能选路，系统内置ISP地址列表，可轻松完毕基于ISP的策略路由；
★支持基于用户、用户组的访问控制，用户认证规定支持Radius、LDAP、Windows AD域等方式，并内置动态令牌认证服务器，支持基于动态令牌的双因子认证；
★规定支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器。
3G安全接入
支持3G协议，支持用户通过3G提供上行网络接入
WiFi接入
支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务

Pv6/IPv4双协议栈
支持IPv6地址、地址组配置
支持持IPv6安全控制策略设立，能针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设立
支持IPv6静态路由
支持IPv6/IPv4翻译策略技术，涉及支持静态NAT-PT、动态NAT-PT、NAPT-PT技术（提供界面截图并加盖原厂商公章）
支持双栈、6to4隧道实现IPv6网络与IPv4网络访问
IPS
支持IPv4和IPv6双栈协议下的入侵检测与防护，具有3000种以上袭击特性库规则
支持多接口的袭击行为监听检测方式，可并行旁路检测多个网段内的网络袭击
支持入侵场景保存，记录入侵行为相关的网络数据报文

★防病毒
支持IPv4和IPv6协议下的病毒扫描与防护
支持MSN（非加密和非压缩模式下）等IM协议病毒防护
支持常见WEB邮件系统的病毒防护，支持快速扫描、全面扫描模式
支持病毒感染主机分析与隔离，防止病毒进一步扩散，提高网络整体安全性
采用自有知识产权的病毒防护引擎，涉及病毒检测引擎和病毒分析引擎
病毒库不少于300万种病毒特性，支持根据用户需求自定义病毒特性，病毒特性安全可控，规定具有自主研究分析病毒特性的能力（提供相关证明或采用国内知名病毒厂商特性库
对检查用样本库，病毒检测率不低于%95，提供权威的第三方检测报告
★反垃圾邮件
支持反垃圾邮件功能，可以通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运营
★VPN
标配PPTP 、L2TP、IPSEC VPN,SSL VPN等 VPN模块
上网行为管理模块
支持P2P下载/P2P视频/IM/网络游戏/股票软件管理，控制粒度涉及严禁、控制带宽等；
可根据实际应用环境分时段设立和应用；
辨认和控制常见文档类型的传输，辨认和控制常见搜索引擎的搜索关键字，支持用户自定义搜索关键字，支持对常见WEB邮件系统的邮件收发行为控制，支持WEB服务器错误码隐藏；
特性库支持网站模式离线升级，在线模式自动、手动升级。
★WEB内容过滤
支持Web2.0访问控制（色情、反动等负面网站一键严禁）；可控制管理40多个网址分类，数百万的URL库 （不需要手动输入，有URL库可用）
★漏洞扫描
支持后门、服务探测、文献共享、系统补丁、IE漏洞等积极式扫描
★积极防御
支持对访问目的URL过滤的方式，阻止对含木马/病毒网站、钓鱼网站、僵尸网络的访问,可根据内置特性库扫描能查出脚本后门
高可靠性
支持链路备份、链路聚合、端口备份功能，可以在用户的多条网络出口之间进行自动的切换；
既支持基于VRRP技术的热备和负载均衡，也支持私有的双机热备和负载均衡协议，在NAT、路由、透明模式下支持A-A,A-S模式，且切换时间小于1秒
关联安全
支持关联安全标准(CSC)，可实现与IDS等设备的联动
★可与终端管理系统协同工作，实现对终端的网络准入认证控制
安全管理
★支持配置信息按功能模块的配置导入导出功能、日记可按照模块存储在USB设备中
支持Web图形界面配置，SSH和串口、telnet命令行及基于WEB界面的CLI命令行功能
厂商服务规定
厂商具有《国家信息安全认证信息安全服务资质证书》二级和《涉及国家秘密的计算机信息系统集成资质证书》