序号

货物名称

技术参数及要求

单位

数量

1

集中管控

软件

1.支持在管理集群内将主服务器内镜像提前下发至输入/输出服务器，借助输入/输出服务器分发镜像，达成数据分流，提升局域网内镜像的更新速度；

2.管理平台可批量管理终端计算机名、IP 地址、分辨率、时间同步等配置信息，并且能够针对不同的终端群组设定各异的安全管控策略；

3.支持学校在多教学场景之间的切换需求，针对某一系统盘和数据盘支持三种以上管理模式，比如还原模式、读写模式、学习模式等；

4.支持在镜像下发时进行策略设定，更新镜像时锁定终端屏幕并隐藏下软件载窗口，支持在系统镜像下发后自动执行关机、重启等操作；

5.支持从服务器端对客户端发起远程开机、关机、发送通知消息、发送远程命令等指令操作，支持管理员对客户端开展远程协助排障工作；

6.支持平台设置计划任务，可设定固定时间、每天、每周、每月等定时执行各类任务类型，如开机、关机、切换模板、下发模版、还原系统盘、还原数据盘等；

7.支持对服务器使用的网络端口进行检测，并依据检测结果助力管理员快速剖析并解决问题，防止因网络端口被占用而致使教学环境无法使用的问题出现；

8.支持创建组织、用户、角色等，支持管理员对不同用户和角色实施分级分权管理等；

9.终端支持多盘缓存模式，即在终端固态盘容量偏小导致无法多镜像缓存时，支持固态盘和机械盘混合缓存载入，充分利用终端现有存储资源；

10.终端支持部署多操作系统，支持统信UOS、麒麟 KOS、Linux、Windows 全系列等，支持从管理端或客户端自主抉择启动环境，且多个系统环境可快速切换；

11.客户端支持部署在兆芯、海光、飞腾和龙芯等架构的芯片终端设备上，达成异构设备的统一管理；

12.支持通过多种方式设定IP地址，如手动设定、自有DHCP、第三方DHCP等，适配学校多样化的网络环境状况；

13.支持对终端端口进行分类管控，包括但不限于控制所有USB存储接口、光盘驱动器接口、USB存储设备接口、打印机接口、1394 接口、串并口接口、蓝牙驱动器接口等；

14.提供备课与教学云空间功能，教师可将课件、教材等上传至云空间，上传后数据可跟随教师账号实时漫游，可在教室直接登录并使用，避免因使用U盘而引发病毒交叉感染，云空间支持文件分享功能，可通过链接和提取码的方式分享给其他教师或学生，构建校内资源与知识共享平台；

15.支持在管理平台设置终端密码，输入密码方可继续配置或操作，防范学生误入底层系统或在镜像下发时出现误操作；

16.支持教师端远程限制学生使用软件程序，并且可以限制使用U盘等。

★17.提供的软件均是正版，授权期限长期。

套

36

2

电子教室

软件

1.支持对单一学生、部分学生群体或全体学生进行屏幕演示，支持以全屏、窗口两种以上方式进行屏幕演示，提升教师演示的灵活性；

2.支持在线组卷，可从试题库与班级错题集选试题组卷，试题可依课本章节、题型、难易程度等进行筛选，有知识点试题及能按知识点挑选，支持收藏、查看答案、解析、关联知识点等，可二次编辑并一键加入备课；

3.支持教师机流畅播放的视频可同步广播至学生机，采用流媒体技术，实现同步且无延时的广播效果，支持市面常见的媒体音视频格式，包括但不限于 Windows Media文件、VCD文件、DVD文件、Real文件、AVI文件、MP3等，支持视频清晰度涵盖但不限于720p、1080p 等；

4.支持通过USB摄像头将教师的画面实时广播至学生机，支持引导提示客户选择视频设备，便于快速设置摄像头；

5.支持教师机将声音广播至学生，声音来源涵盖但不限于麦克风、磁带、CD等输入设备；

●6.教师可与任意一名已登录的学生进行双向语音交谈，且其他学生不会受到干扰，教师可动态切换对讲对象；

7.教师可以创建多个小组开展讨论活动，并可任意选择分组加入讨论活动，同组师生支持多种方式进行交流，包括但不限于文字，表情，图片等；

●8.教师机可以将本地的操作和讲解过程录制为ASF 等录像文件；

9.支持学生端屏幕录制、回放，学生端接收教师端广播的时候可以自动录制教师机广播教学的过程，课后可以重复观看学习；

10.允许教师将教师机不同盘符中的目录或文件一并发送至学生机的某目录下，若目录不存在则自动新建此目录，若盘符不存在或路径非法则不允许分发，若文件已存在则可选择自动覆盖或保留原始文件；

11.支持学生把做好的作业直接提交到教师机，教师可选择接收或拒绝 学生提交的文件，教师可限制学生提交文件的数目和大小；

●12.教师可以对单一学生、部分学生群体或全体学生执行黑屏肃静操 作以禁止其进行任何操作，达到专心听课目的，教师可自定义黑屏的内容与图片等；

13.教师可以新建、删除、重命名分组、添加和删除分组中的成员、设置小组长等，分组信息随班级模型永久保存，下次上课可以直接使用保存的分组；

14.支持断线保护自动锁屏技术，借助网卡的激活状态来锁定屏幕，避免学生拔掉网线违反纪律；

15.支持防杀进程，为保障安全，学生端程序运行后，可防止学生通过任务管理器结束学生端程序进程以逃脱教师控制；

16.教师与学生能够使用远程消息进行交流，并可以允许和阻止学生发送文字消息；

17.支持远程设置学生桌面主题、桌面背景、屏幕保护方案、学生的频道号和音量、学生端密码、是否启用进程保护、断线锁屏、热键退出等；

18.支持教师机设置批量执行命令，如打开画板、计算器等，学生机器会自动开启这些工具，管理员也可以新建与删除命令；

19．锁屏、解锁，执行锁屏后客户端在锁屏状态下将无法操作电脑桌面；

20.支持教师端远程限制学生上网，设置黑白名单并且可以查看学生端上网的访问网页记录；

21.支持三种以上视图切换，如监控视图、详细视图、功能视图等，详细视图以列表形式展现学生端的电脑名、IP、登录名、登录状态、版本 号等信息，功能视图执行对应功能时会切换到功能视图，监控视图默认显示学生端的桌面缩略图；

22.支持对纸质试题拍照上传图片，可将纸质文字转为电子版，便于教师收集优质试题，错题本支持自动收录学生线上错题，纸质试卷批阅后经扫描仪形成扫描件，系统能自动识别错题并汇总至班级与学生个人错题本，错题可按科目、时间、题型等进行筛选，支持设置错误率范围筛选或排序等。

★23.提供的软件均是正版，授权期限长期；

套

36

3

接入交换机

1.交换容量6.72Tbps，包转发率178Mpps；

2.固化10/100/1000M以太网电口24，1000M 光接口4个；

3.设备采用静音无风扇节能设计；

●4.要求所投产品端口浪涌抗扰度10KV（即具备10KV的防雷能力）；

5.支持针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作；

●6.提供基础网络保护策略，能够限制用户向网络中发送ARP报文、ICMP 请求报文、DHCP 请求报文等数据包的速率，对超过限速阈值的报文进行丢弃处理，能够识别攻击行为，对有攻击行为的用户进行隔离，保护基础网络免受网络攻击行为的影响，保障网络稳定；

7.配合云管平台支持基于网关的网络拓扑自动发现，并以图形化形式呈现；支持基于云的工具箱功能（配置下发、配置备份、配置恢复、命令调试、访问eWeb、访问 Telnet、访问SSH、重启、设备升级等）；

8.支持 SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web 等。

台

122

4

汇聚交换机

●1.交换容量168Tbps，转发性能36000Mpps，独立业务插槽8个；

●2.为提高设备内部空间利用率，要求采用高密度端口设计；同时符合业界主流机柜的尺寸规范要求，设备高度2U，设备深度≤400mm；

●3.支持扩展独立的路由插卡和无线控制器插卡，集成交换、无线、路由、基础安全功能于一体；支持扩展硬盘，可扩展的硬盘容量≥1T；

4.采用正交交换架构，业务板槽位采用竖插槽方式；

5.采取前后风道散热，适应机柜并排部署，确保与机房散热风道保持一致；

6.支持静态路由、等价路由、策略路由等；支持 OSPFv2/v3、RIPv1/v2、 RIPng、BGPv4、BGP4+、IS-ISv4/v6 等路由协议；

7.支持IEEE802.1d(STP)、802.1w(RSTP)、802.1s(MSTP)等，支持端口聚合，支持一对一镜像、多对一镜像、一对多镜像等，支持流镜像，支持 SPAN、RSPAN远程镜像等；

8.可将多台物理设备虚拟化为1台逻辑设备，VSU和外围设备通过聚合链路连接，如果其中一台设备或者一条成员链路出现故障，切换到另一条成员链路的时间毫秒级；

9.配置冗余电源模块，配置最大可提供千兆电口16个，千兆光口16个。

台

6

5

防火墙

1.网络层吞吐量≥10G，应用层吞吐量≥5G，防病毒吞吐量≥1G，IPS吞吐量≥1G，全威胁吞吐量（不含WAF）≥800M，并发连接数≥200万，HTTP新建连接数≥6 万，IPSec VPN 最大接入数≥800，IPSec VPN 吞吐量≥500M，1U，内存大小8G，硬盘容量128G SSD，单电源，接口8 千兆电口+2万兆光口SFP；

●2.支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；

3.支持NAT穿透技术ALG，支持FTP、TFTP、SQLNET、PPTP、RTSP、SIP、H.323等协议；

●4.具备独立的勒索病毒防护模块，支持对特定的业务进行勒索风险自动化评估，并依据评估结果自动生成防护策略；

5.支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制；

●6.产品支持云威胁情报网关技术，实现对威胁流量就近进行实时检测和拦截，实现失陷外联实时阻断，保护资产安全；

7.支持基于 IMAP、FTP、RDP、VNC、SSH、TELNET、ORACLE、MYSQL、MSSQL 等应用协议进行深度检测与防护；

8.支持云端未知威胁主动探测技术，实现≤5min 内未知威胁情报全网设备下发；

9.支持多种安全日志存储方式，至少包括防火墙本机、日志服务器等不同方式；

10.支持被动监测和主动扫描等两种以上资产识别方式，可梳理离线资 产、高危端口开放、冗余端口等安全风险；同时通过可视化的拓扑关系图，直观地展示资产和资产之间的访问关系、访问细节协议端口等信息；

11.当主机故障时，双机切换时不丢包，并可实现双机部署下升级、不断网；

●12.产品支持独立的账号安全防护模块，具备事前账号脆弱性、事中账号爆破、事后账号失陷的全生命周期安全防护，在设备界面可以详细展示账号安全相关信息，包括风险业务、风险等级、存在账号入口、存 在弱口令、遭受口令爆破、异常登录账号登；

●13．产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理。

台

6

6

千兆光模块

光模块-eSFP-GE-单模模块(1310nm,10km,LC)

个

130

7

UPS 主机

1.双变换纯在线单进单出高频主机1KVA；

2.运用DSP技术，交流输入电压110～288Vac，输入频率 40Hz～70Hz，输入功率因数≥0.99；

●3.输出电压220/230/240Vac±1％，输出功率因数1；

4.三段式可扩展充电，具备冷启动功能，在无市电情况下，可满载进行冷启动，满足用户的应急需求；

5.充电方式：内配置高频、大电流全隔离充电器；

6.显示方式：LCD屏幕参数显示+LED状态显示灯；

7.具有RS-232、USB通讯端口、智能插槽、外接电池接口等；

8.所投UPS具有充电保护监测控制系统功能和蓄电池短路和蓄电池接反保护功能以及具有直流系统防纠正装置处理技术功能以及蓄电池充放电在线监测系统软件功能。

台

36

8

蓄电池

1.12V100AH蓄电池，蓄电池外观不应有裂纹、污迹及明显变形，蓄电池的正、负极端子极性应有明显标志；

2.充电过程中遇明火，内部应不引燃及引爆；

3.能承受≥40KPa 的正压或负压而不破裂、不开胶，压力释放后壳体无残余变形；

4.采用高锡多元合金轧制铅带，冲网制造板栅，采用≥99.9%高纯度电 解铅，AR 级硫酸电解液，电池每月自放电率小于3%；

5.电池正常使用寿命≥8年；

6.每只蓄电池标配防漏液托盘。

节

108

9

电池箱

UPS电池箱。

套

36