宁化县教育城域网升级改造项目采购预公告

日期:2018-07-19 11:32 来源:宁化县教育局
| | | |

    宁化县教育局就教育城域网升级改造项目采购组织公开招标,现将相关事项预公告如下(具体事项以正式招标公告及招标文件为准)

一、招标项目的名称、内容、预算金额

1. 项目名称:宁化县教育城域网升级改造项目

2. 货物内容:见附件1 (最终的项目内容以招标文件为准。

3.预算金额:576万元

4.建设期:项目建设期一年。

、采购人、采购代理机构的名称、地址和联系方式

1、采购人联系方式。

采购人名称:福建省宁化县教育局

联系人:孙红平      吴常明       联系电话:05986821580

联系地址:福建省三明市宁化县北大街34

 2、采购代理机构联系方式。

机构名称:三明国信招投标有限公司   

联系地址:三明市图书馆三楼 

 

 

 

附件1

宁化县教育城域网升级改造项目清单

序号

品目

配置

数量

单位

预算单价

预算总价

一、教育城域网核心

1

核心交换机

1. 采用正交架构、CLOS交换,支持独立的交换网板,业务线卡槽位与交换网板槽位互相垂直,提供官网链接及截图证明和实物正反面图片,指明槽位物理位置关系;
2. 插槽数≥13,业务插槽数≥10,独立交换网模块≥1,交换容量≥256Tbps,包转发率≥72000Mpps
3. 主控引擎模块≥2,满足1+1冗余,主控槽位与业务卡槽位宽度相同的全宽槽位,提供更好的扩展性和可靠性;
4.支持POE+,满足新一代园区网以太网供电需求,提供官网配置手册截图和链接;
5. 支持RPR接口,提供工信部权威第三方测试报告证明提供报告复印件提供官网配置手册截图和链接;
6. 可靠性:双引擎快速倒换,主备切换时候板内转发无丢包 ,支持冗余模块化电源,支持独立的交换网板,支持NSF/GR for OSFP/BGP/IS-IS,支持热补丁功能,可在线进行补丁升级,支持BFD,BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由。BFD收敛时间<50ms,支持IP FRR,满足网络收敛<50ms
7. MAC表≥1M,学习速率≥130K/S,路由表:路由表≥256K,IPv4 FIB表项≥3M,IPv6 FIB表项≥1M,ARP: ARP表≥170K,ARP表≥180K,学习速率≥1.1K/S,提供工信部权威第三方测试报告证明提供报告复印件
8. 虚拟化:多虚一技术(N:1),支持4框虚拟化技术 ,一虚多技术(1:N), 支持多虚一技术和一虚多技术的配合使用 ,支持远程端口扩展,作为控制设备 实现对端口扩展模块的集中控制,提供工信部权威第三方测试报告复印件,提供官网配置手册截图和链接证明
9. VxLAN功能:支持VxLAN二层交换,支持VxLAN 路由,支持VxLAN 网关,提供工信部权威第三方测试报告证明提供报告复印件提供官网配置手册截图和链接;
10. 支持Macsec技术(IEEE 802.1ae)介质访问控制安全技术 提供官网配置手册截图和链接   
11. 支持FCF模式转发,VSAN的创建及配置,支持FC地址的分配及WWN地址和FC地址的绑定等功能,提供官网配置手册截图和链接;支持FLOGI/PLOGI和DCBX功能,提供工信部权威第三方测试报告证明,提供报告复印件
12. 配置要求:单台配置≥1个主控模块,满配独立交换网板,≥3个电源模块,万兆光口≥48个,千兆以太网电接口≥48个(设备配置板卡必须能实现SDN部署),提供40G光口≥2个,提供40G QSFP+ 5m电缆1根。

13.为确保网络稳定运行,设备需与网络管理同一品牌

2

 

 

万兆光模块

SFP+ 万兆模块(1550nm,40km,LC)

48

SFP+ 万兆模块(1310nm,10km,LC)

16

SFP+ 万兆模块(1550nm,80km,LC)

6

SFP+ 万兆模块(850nm,300m,LC)

10

二、教育城域网骨干校园网

1

核心交换机一、二、五、六中学 

1.交换容量≥48Tbps,包转发率≥16500Mpps扩展槽位数≥3,支持主控冗余;
2.支持POE+,满足新一代园区网以太网供电需求,提供工信部权威第三方测试报告,提供官网配置手册截图和链接;
3.  支持EPON OLT接口,提供工信部权威第三方测试报告,提供官网配置手册截图和链接;
4. MAC表≥1M,学习速率≥130K/S,IPv4 FIB表项≥3M,IPv6 FIB表项≥1M,ARP表≥180K,学习速率≥1.1K/S提供工信部权威第三方测试报告证明;
5.虚拟化:多虚一技术(N:1),支持4框虚拟化技术 ,一虚多技术(1:N), 支持多虚一技术和一虚多技术的配合使用 ,支持远程端口扩展,作为控制设备 实现对端口扩展模块的集中控制,提供工信部权威第三方测试报告复印件,提供官网配置手册截图和链接证明
6VxLAN功能:支持VxLAN二层交换,支持VxLAN 路由,支持VxLAN 网关,提供工信部权威第三方测试报告证明提供报告复印件提供官网配置手册截图和链接;
7支持Macsec技术(IEEE 802.1ae)介质访问控制安全技术 提供官网配置手册截图和链接   
8支持FCF模式转发,VSAN的创建及配置,支持FC地址的分配及WWN地址和FC地址的绑定等功能,提供官网配置手册截图和链接;支持FLOGI/PLOGI和DCBX功能,提供工信部权威第三方测试报告证明,提供报告复印件 
10. 支持安全业务插卡FW、IPS、NSM、ACG、LB、SSL VPN; 
11.  支持原生的无线AC功能,无需独立的AC板卡或带AC功能的接口板,即支持无线AP管理功能。只要保持无线AP的IP可达,拔出任意接口板,均不影响无线AC管理无线AP功能;

12.配置要求:单台配置单主控,双电源模块,配置8个无线AP管理授权,千兆电口≥48个,万兆光口≥24,提供2端口40G/1端口100G以太网光接口,(设备配置板卡必须能实现SDN部署),提供≥1SFP+ 万兆模块(1310nm,10km,LC),≥5光模块-SFP-GE-单模模块-(1310nm,10km,LC)

4

 

 

 

 

2

核心交换机((8所中学、4所九年制一贯制学校、12所小学、 幼儿园3所、特校))

1.整机交换容量≥5.9Tbps,包转发能力≥222Mpps ;整机配置接口类型:24个SFP端口(其中有8个combo),4个万兆SFP+口,1个slot,最大支持12个万兆接口
2.设备内置图形化操作平台,实现对本校园内网络的统一运维及管理提供官网截图和链接,提供工信部权威第三方测试报告证明,提供报告复印件   
3. 支持软件定义网络SDN,符合OpenFlow 1.3协议标准,支持VxLAN功能:支持二层VxLAN,支持三层VxLAN,支持EVPN,提供官网配置手册截图和链接,提供工信部权威第三方测试报告证明,提供报告复印件
4. 支持可插拔双电源,支持可插拔双风扇,风扇模块化双风扇,前/后通风,风道可调;实配双电源双风扇;
5. 内置软无线控制器功能,交换平台实现有线无线一体化集成,配合县局无线控制实现分层模式,消除无线带宽瓶颈
6. 支持防火墙插卡、及IPS、防病毒、应用识别、SSL VPN扩展,,提供官网配置手册截图和链接 ;
7. 支持802.1ae Macsec安全加密,实现MAC层安全加密,包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权
8. IPv4 特性:支持静态路由、RIPOSPFIS-ISBGP4IPv6 特性:支持静态路由、OSPFv3BGP4+
9支持基于云平台管理,支持设备蓝牙管理,提供工信部权威第三方测试报告证明,提供报告复印件

10、采用专业的内置防雷技术,支持业界领先的10KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率

11、提供双电源、模块双风扇冗余

28

 

 

 

 

3

核心交换机(远距离学校)

1.整机交换容量≥5.9Tbps,包转发能力≥222Mpps ;整机配置接口类型:24个SFP端口(其中有8个combo),12个万兆SFP+口,1个slot,最大支持12个万兆接口
2.设备内置图形化操作平台,实现对本校园内网络的统一运维及管理提供官网截图和链接,提供工信部权威第三方测试报告证明,提供报告复印件   
3. 支持软件定义网络SDN,符合OpenFlow 1.3协议标准,支持VxLAN功能:支持二层VxLAN,支持三层VxLAN,支持EVPN,提供官网配置手册截图和链接,提供工信部权威第三方测试报告证明,提供报告复印件;方案必须实现SDN方案部署
4. 支持可插拔双电源,支持可插拔双风扇,风扇模块化双风扇,前/后通风,风道可调;实配双电源双风扇;
5. 内置软无线控制器功能,交换平台实现有线无线一体化集成,配合县局无线控制实现分层模式,消除无线带宽瓶颈
6. 支持防火墙插卡、及IPS、防病毒、应用识别、SSL VPN扩展,,提供官网配置手册截图和链接 ;
7. 支持802.1ae Macsec安全加密,实现MAC层安全加密,包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权
8. IPv4 特性:支持静态路由、RIPOSPFIS-ISBGP4IPv6 特性:支持静态路由、OSPFv3BGP4+
9支持基于云平台管理,支持设备蓝牙管理,提供工信部权威第三方测试报告证明,提供报告复印件

10、采用专业的内置防雷技术,支持业界领先的10KV业务端口防雷能力,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏率

11、提供双电源、模块双风扇冗余 

3

 

 

 

 

4

接入交换机 

1、交换容量>=3.36Tbps,转发性能>=126Mpps

2、接口类型:24个GE端口,4个千兆SFP口

3、实现CPU保护功能,能限制非法报文对CPU的攻击,保护交换机在各种环境下稳定工作要求提供权威机构颁发的测试报告

4、支持跨设备链路聚合,单一IP管理,分布式弹性路由, 支持通过标准以太端口进行堆叠(万兆或千兆均支持),支持完善的堆叠分裂检测机制,堆叠分裂后能自动完成MAC和IP地址的重配置,无需手动干预,要求提供权威机构颁发的测试报告

5、支持基于端口的VLAN,支持基于协议的VLAN 

6、支持本地端口镜像和远程端口镜像RSPAN,支持流镜像,同时支持N:M的端口镜像(M大于1) 

7、支持IGMP v1/v2/v3,MLD v1/v2,支持IGMP Snooping v1/v2/v3,MLD Snooping v1/v2,支11、持组播VLAN,支持MBGP,MBGP for Ipv6,支持IPv4静态路由、RIP V1/V2、OSPF,支持IPv4和IPv6环境下的策略路由要求提供权威机构颁发的测试报告

8、支持RRPP(快速环网保护协议),环网故障恢复时间不超过50ms,支持MSTP功能:收敛时间≤50ms支持PVST功能:收敛时间≤50ms要求提供权威机构颁发的测试报告

9、支持基于第二层、第三层和第四层的ACL,支持出方向ACL,以便于灵活实现数据包过滤,要求提供权威机构颁发的测试报告

10、 支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换,需提供官网网站命令手册佐证支持多控制器

11、采用专业的内置防雷技术,使其在比较恶劣的工作环境中也能极大的降低雷击对设备的损坏支持 ≥10KV业务端口防雷能力,提供官网截图及链接

175

 

 

 

 

千兆光模块

光模块-SFP-GE-单模模块-(1310nm,10km,LC)

360

三、教育城域网安全

 

 

1

防火墙+防病毒网关

1. 采用非X86多核架构,支持(双)交/直流电源。吞吐量≥30Gbps,最大并发连接数≥2000万,每秒新建连接数≥50万,须提供国家相关部委认可的第三方实验室测试报告证明,提供报告复印件
2. 提供配置千兆电口≥8,千兆光口≥4,万兆光口≥8(提供3个万兆模块(850nm,300m,LC),1个SFP+ 万兆模块(1310nm,10km,LC),4个光模块-SFP-GE-单模模块-(1310nm,10km,LC);内置480G SSD存储硬盘;
3. 用户行为画像:提供基于用户名(或用户IP地址)实现对用户行为统一分析界面,采用饼状图对访问应用流量、网站访问集中分析展示,包含基于时间轴的访问行为轨迹(应用账号、行为内容等),关联账号(微信、QQ)等相关用户行为审计内容。(提供功能截图);
4. 支持DNS透明代理功能,可基于负载均衡算法代理内网用户进行DNS请求转发,避免单运营商DNS解析出现单一链路流量过载,平衡多条运营商线路的带宽利用率。(需提供设备功能界面截图证明);
5. 诊断中心:支持报文示踪功能,可对原始报文进行回放。 支持丢包统计,提供详细分析丢包原因。(提供功能截图);
6. 国密算法:支持国密SM1/2/3/4算法。(提供功能截图);
7. 安全服务链:支持基于SDN网络的部署模式,支持对数据流进行服务链VXLAN封装转发。通过集中控制器对安全业务进行按需编排,实现安全能力的弹性扩展及多业务能力共享。(提供功能截图);
8. 所投设备须支持虚拟防火墙功能:支持虚拟防火墙的创建、启动、关闭、删除功能;可独立分配CPU/内存等计算资源;虚拟防火墙可独立管理,独立保存配置;虚拟防火墙具备独立会话管理、NAT、路由等功能。上述功能要求须提国家相关部委认可的第三方实验室测试报告证明,提供报告复印件;
9. 所投设备支持高可靠性(包含主备/主主模式)部署,上述功能要求须提国家相关部委认可的第三方实验室测试报告证明,提供报告复印件;
10. 支持应用识别,URL过滤,行为审计,入侵防御,防病毒功能扩展;
11. 数据安全:持数据防泄露,对传输的文件和内容进行识别过滤,对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配。 

12. 特征库数量:攻击特征库数量≥7000+、病毒特征库数量≥37000+、支持的协议识别数量≥3000+(提供功能截图)。  

13、NAT功能 实现一对一、多对一、多对多等多种形式的NAT,实现DNS、FTP、H.323等多种NAT ALG功能。

14.支持网络安全联动,实现信息安全深度防御,设备需与县局核心交换机同一品牌

2

 

 

 

 

2

上网行为管理

1. 网络吞吐量:≥32Gbps, 内存≥8G 最大用户数≥20000
2. 配置≥4千兆复用口,≥4万兆光口,扩展槽≥3,可扩展至≥16Combo接口或≥12SFP+接口(提供4个万兆模块(850nm,300m,LC));
3. 内置双电源;内置存储硬盘,内置存储硬盘,≥1T 
4. 多核架构设计,CPU核数目≥8个,不允许采用X86架构,功能采用模块化结构设计;要求提供CPU型号、频率,最大功率≤300W;内置Bypass模块;
6. 支持静态路由、策略路由、RIP、OSPF、ISP路由,其中ISP路由支持自定义,并可提供基于应用的策略路由,提供web配置界面截图;
7. 支持3G扩展,支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式,并支持在3G接口上运行IPSec VPN,提供web配置界面截图;
8. 支持基于带宽和优先级的多链路负载均衡,可支持链路过载保护,提供web配置界面截图;
9. 对目标地址提供基于ping、TCP、DNS等协议类型探测,可统计最近一周、一天、一小时的探测延时及成功率趋势,提供web界面截图;
10. 支持即时通讯应用管控的精细化管理,可管控微信的“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为,并提供web配置界面截图;
11. 支持微信认证和短信认证,微信认证通过DPI方式实现,提供web界面配置截图;

12.提供网络安全联动实现信息安全深度防御,设备需与核心交换机同 一品 牌

2

 

 

 

 

3

入侵防御检测

1. 开启防护策略后整机吞吐量≥ 20G,并发连接数≥2000万,新建连接数≥30万,支持虚拟IPS,数量不少于64
2.配置≥12个千兆电口,≥12个千兆光口,≥4个万兆光口(提供4个万兆模块(850nm,300m,LC));扩展槽位≥ 配置双电源;
4. 基于专业多核硬件平台,非X86硬件平台,需提供多核CPU名称和型号,作为验收依据;
5. 必须实配病毒查杀能力、流量控制能力、URL过滤能力、攻击防护能力;
6. 产品支持≥14路防护授权,本次项目要求实配至14路防护授权;
7. 攻击特征库数量≥3000+、病毒特征库数量≥8000+、支持的协议识别数量≥800+,提供设备界面截图证明;
8. 支持专业防病毒功能,集成第三方专业防病毒厂商的专业病毒库;
9. 采用全面深入的分析检测技术,结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术,能识别运行在非标准端口上的协议,准确检测入侵行为;
10. IPS可以针对不同的IPIP网段应用不同的网络滥用带宽控制策略,针对不同网段应用不同的网络滥用带宽控制策略;
11.产品与国家信息安全漏洞共享平台及中国国家信息安全漏洞库建立信息互动机制。

2

 

 

 

 

4

WEB防火墙

1.性能要求: HTTP吞吐量不低于1Gbps,HTTP并发连接数不低于60万、HTTP每秒新建连接数不低于4万,保护网站站点数量无限制

2. 2U高机架式硬件架构,标配单电源(可支持双电源冗余),8G内存,1T硬盘,2个以太网千兆管理接口,支持至少6个以太网千兆电口及8个以太网千兆光口,支持至少2个接口扩展槽位,可支持至少22个以太网千兆接口及4个万兆接口的扩展能力

3. 支持透明旁路监听旁路阻断反向代理、混合(反向代理及透明同时部署)多种工作模式(提供产品界面截图)

4. 支持对网站的URL、Cookie、文件类型进行自学习功能,学习结果可以直接引用到安全策略中 

5. 支持白名单方式的服务器挂马监控过滤功能,具备独立的威胁地图展示大屏页面,包括攻击地图、设备性能监控、安全事件分类及趋势折线图(提供产品界面截图)

6. 具备WebShell侦测功能,不但能阻止入侵者访问调用WebShell文件,还阻止利用WebShelll发起的各种攻击或入侵行为

7. 支持按照服务器IP或域名的流量统计功能,包括访问数、攻击数、爬虫数量 

8. 支持合规的逐级访问功能,支持一键快速加黑加白功能(提供产品界面截图)

9. 支持数据库错误信息屏蔽功能,支持周期自动保存配置功能,支持特征库回滚功能(提供产品界面截图)

10. 拥有单独防病毒扫描引擎,支持HTTP及FTP协议的上传行为恶意代码检测过滤功能(提供可证明独立功能的配置页面产品截图)

1

 

 

 

 

5

堡垒机

1. 支持最大300个可管理设备,运维用户无限制,支持4个千兆以太网电口作为业务接口, 2个以太网电口作为管理接口(1个管理接口、1HA接口),2USB接口

2. 系统须安装在专用的CF卡中,审计数据存储在磁盘中,防止操作系统故障导致审计数据丢失。(须提供真实硬件结构图证明)  

3. 设备采用旁路部署,不得影响业务环境;须支持HA主备模式,管理口和心跳口须支持多链路端口绑定功能,防止单网卡或单线故障。(须提供功能截图 )

4. 支持手机APP动态口令认证方式登录堡垒机,且新用户首次登录后需强制绑定APP动态口令, 堡垒机须内嵌动态令牌和usbkey认证引擎,且支持2种认证方式同时使用

5. 基于不同的用户设置不同的双因子认证模式,如user1用动态令牌、user2用USBkey、user3手机APP动态口令认证(须提供功能截图 )

6. 支持oracle、mysql、sqlserver数据库协议代理运维,可直接调用本地windows系统的数据库客户端工具,支持自动登录、无需应用发布前置机

7. 支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系,甚至可自动完成授权(须提供功能截图 )

8. 支持使用本地的winscp/flashFXP/SecureFX等客户端工具登录堡垒机访问SFTP/FTP设备

9. 支持批量登录字符设备功能:能自动生成SecurCRT/Xshell工具的批量登录文件,实现在工具中批量登录多台设备

10. 支持保存SSH的sz/rz命令(zmodem)传输的原始文件, 支持保存RDP磁盘映射传输的原始文件

1

 

 

 

 

6

网络管理

1. 支持纯Web认证和客户端Portal认证,客户端方式支持可溶解方式,无需安装;支持二次地址分配;Portal页面支持定制;支持IPV6Portal认证以及NAT环境下的Portal认证;基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面;支持Web Portal页面可视化定制;支持无感知认证,可在多台认证设备间漫游;支持微信认证;支持短信认证,与短信平台、短信猫对接,具备面开发即可支持的短信网关平台
2. 提供向导式配置界面,点击开始后即可逐步进行业务配置,帮助用户快速完成业务部署。要求提供截图和第三方测试报告
3. 支持通过图形界面方式规划网络拓扑,并展示设备自动上线过程。要求提供截图和第三方测试报告
4. 支持基于用户以及用户组进行网络资源编排,实现用户以及用户组和网络属性VLAN、VXLAN、IP网段、IP地址的绑定。简化底层网络规划
5. 业务联动控制:根据预定义的联动策略对匹配的事件(Trap)执行联动控制;支持各类安全威胁的分析和联动(支持防火墙、IPS、交换机、终端软件等上报信息的分析);并支持在拓扑中显示攻击路径、攻击源等节点信息,提供设备配置界面截图证明;;
6. IP地址自动扫描:实现网络IP地址自动扫描、统计、分配和管理,同时允许用户手工分配和管理IP地址,以达到更加灵活的分配管理。结合IP地址段的管理功能,将整个网络的IP,划入各个不同的IP地址段,分别进行管理,并给出详细直观的IP分配情况统计图表,使管理员能清楚的了解和掌握整个网络的IP使用情况,提供设备配置界面截图证明;;
7. 提供集中化的界面配置组间策略矩阵,支持拖拽方式实现策略部署,并自动统一下发到所有的策略执行点。用户移动时无需修改配置,策略保持不变,实现策略随行。要求提供截图和第三方测试报告
8. 基于接入场景的权限控制: 可基于用户角色、接入位置、接入终端类型等情境,向联动设备下发事先配置的接入控制策略,按用户不同的情境场景控制用户的网络使用行为;支持一用户多策略授权,从同一地点可获取不同的接入权限,实现内外网隔离场景
9. 通过统一的用户编排实现用户及用户组接入时自动识别用户所属组,并将接入终端自动划入到相应的VRF隔离域。要求提供截图和第三方测试报告
10. 通过统一的用户编排界面实现物联网终端接入时自动识别终端,并将接入终端按照业务应用自动划入到相应的VRF隔离域。要求提供截图和第三方测试报告;
11. 配置≥500网络设备管理,≥5000个并发终端认证授权。

1

 

 

 

 

四、布线建设

 

 

1

机柜

1.规格:600*600*2000mm,内高42U;
2.外观:外观高雅,工艺精湛,具有细沙质感,同时具备金属光泽;
3.材质:机柜使用优质钢板,整体框架采用可拆卸六折钢架结构,整体门包框外观,冷加工工艺。机柜主体角规2.0mm加工,其它1.5mm以上;
4.通风:机柜采用钢化玻璃前门,快速拆卸式钢制后门,柜门均制有发泡缓冲胶条,提供较好防护;
5.载重:机柜加载重量不低于820KG,机柜结构无松动变形;
6.抗震:机柜需通过对地固定安装后抗震等级达到UBC-Zone4(等同国标8级地震);
7.走线槽:自带二条钢质垂直走线槽,方便网络设备及服务品的强电线与弱电线分开上下走线,保证机柜内线缆的整齐美观;
8.结构:19in和ETSI标准,EIA标准立柱,灵活调整,主体角规采用加大型,宽度为484mm,可根据安装要求前后调节≧170毫米;
9.表面处理:应符合防静电及BS6497国际标准,达到国家无毒无害的喷涂标准;
10.产品静电喷塑表面附着力:符合GB/T9286-1998规定的二级或二级以上标准,产品静电喷塑表面硬度:符合GB/T6739-1996规定的2H或2H以上标准;产品静电喷塑表面耐冲击性:按照GB/T1732-1993进行测试,机柜涂层的耐冲击指标应≥50Kg.cm ;产品静电喷塑表面涂层厚度:按照GB/T4957-2003进行测试,机柜涂层厚度应在50μm~100μm之间。

36

 

 

2

精密空调

1.国际知名一线品牌、原厂制造的全新合格产品;

2. 电气性能:输入电压允许波动范围:220/380V +10%~-15%;频率:50HZ±2HZ

3. 适应环境: 室内温度:-10℃~+30℃;室外温度:-15℃~+40℃; 湿度:≤95%RH

4. 应能按要求自动调节室内温、湿度,具有制冷、加热、加湿、除湿等功能

5. 采用智能控制器,具有分组联动功能,支持备份、轮询、避免竞争运行

6. 采用智能控制器,具有分组联动功能,支持备份、轮询、避免竞争运行

7. 按照机房设计方案中设计的路由,计算管线长度和高差,对于超过室内、外机

组的安装正、负高差或水平距离要求的采取补偿措施

1

 

 

3

辅助材料

跳线,扎带、标签,排插、全部按超六类网线布线 。

36

 

 

五、教育城域网数据中心

 

 

1

应用服务器

1、国内外知名厂商,机架式,≥2U,标配原厂导轨。

2、每服务器配置2颗处理器,要求:采用Intel 至强可扩展系列处理器:6150(2.7GHz/18核/24.75MB/165W) CPU模块。

3、每服务器配置256 GB内存。要求:可扩展≥24个内存插槽,官方支持最大内存容量不小于1.5TB。

4、提供≥8个标准PCIE3.0插槽,可配置≥3块双宽企业级GPU,配置2端口万兆网卡(包含模块),2端口16GB 

5、每台刀片服务器配置2块600GB 6G SAS 转速10K rpm SFF (2.5-inch) 硬盘;配置≥8个2.5寸热插拔硬盘槽位,可扩展至≥37个2.5寸热插拔硬盘槽位,同时可扩展3个3.5寸硬盘。

6、配置单独的远程管理控制端口,可实现与操作系统无关的远程对服务器的完全控制,包括:虚拟电源可远程开机、重启、关机;更新Firmware;支持远程故障现象重现;虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);远程虚拟KVM,虚拟光驱和虚拟电源整合进单一界面;内嵌电源优化管理;和管理软件集成;传输用SSL加密,出厂采用私有密码。

7.支持RAID0/1/10/5/6/50/60/1E/Simple Volume;

≥2GB缓存,支持缓存数据保护,且后备保护时间不受限制

8.2个≥500w铂金版热插拔冗余电源,支持96%能效比的钛金版电源选件

3

 

 

 

 

2

存储

1、投标品牌必须是国产品牌,设备原厂商在中国有生产厂

★2、体系结构:一体化统一存储架构,同时支持并提供NAS、IP SAN和FC SAN模式;全冗余模块化体系结构;控制器上采用专用ASIC芯片负责数据I/O处理,该芯片具备RAID运算、在线去零和在线去重的功能,提供原厂官方网站截图和链接说明

3、多控架构:存储阵列采用全网状存储架构,最大可以扩展到4个(含)以上完全物理独立的控制器引擎,控制器引擎之间采用高速总线连接:PCIe;控制指令和数据的传输通道物理分离,主控芯片也同样物理分离,提供原厂官方网站截图和链接说明

★4、底层虚拟化:存储内部底层虚拟化技术:发挥每一块盘的性能,保证了存储系统的高IO性能,不会出现热点硬盘,无需配置专用热备盘,使用全局热备空间技术,在硬盘故障的情况下能够多对多高速重建,同一块硬盘上可以同时存在RAID1/5/6等不同的RAID类型,,提供原厂官方网站截图和链接说明

5、配置20块1.8TB 10K SAS磁盘, 全局宽条带化必须能够遍历至少60块磁盘,配置跨盘柜RAID保护,并且在安装时自动实现,必须同时支持SSD、15K SAS、10K SAS和7.2K NL-SAS硬盘,最大支持576块硬盘,单盘上至少支持RAID 1/5/6三种类型并存

6、配置高速缓存(非Flash)≥64GiB,支持扩展≥128GiB,数据缓存和控制缓存分离,仅写缓存采用镜像保护,缓存刷新频率不固定在线动态自适应调节,

7、配置Flash Cache功能许可,支持将SSD空间作为二级缓存使用,同一块SSD盘空间可以被数据卷和Flash高速缓存共享

8、配置FC主机接口≥4*16Gbps,配置2个1GbE 以太口,可用于远程容灾复制或者NAS功能

9、配置精简功能,精简回收颗粒度≤16KB,配置在线重删和压缩,每个LUN可以单独开启重删或压缩功能,配置(或者支持)快照功能,快照无需预留空间,同时支持CoW和RoW两种快照机制,配置性能监控和分析软件,配置高级图形化报表软件,可以定制历史运行数据的图形化报表,配置子卷级自动分层功能,层次数量≥3 

10、支持与同厂商中、高端型号阵列间实现存储底层的同步复制或异步复制,不同型号的同系列设备之间可以组成存储联邦,提供原厂官方网站截图和链接说明,要求在同城实现阵列HA集群功能的情况下,同时可以支持3DC容灾

11、 高可用性:设备拥有高达99.9999%的可用性,提供从主机HBA 端口到存储阵列硬盘的T10-PI一致性数据检测保护,保障数据的完整性,提供原厂官方网站截图和链接说明

12.为确保设备稳定运行,需与网络管理同一品 牌

1

 

 

3

光纤交换机

1.24个光纤自感应端口,≥24口激活,配置≥816G多模光纤模块;2. 全双工1Gbit/sec2Gbit/sec4Gbit/sec8bit/sec自适应。

2

 

 

 

 

4

管理矩阵

1、提供≥48*GE电口+4*10GE光口,云矩阵融合了对云计算基础设施的管理,包括服务器、交换机、存储以及机柜等;对云计算产品的管理,比如虚拟机、零存储、虚拟交换机等,同时还包括了资质管理,应用管理等机房常见功能,提供第三方权威机构测试报告。

2、支持VLAN划分、支持Super VLAN、QoS

3、支持IPv4/v6静态路由、RIP、RIPng功能,支持多台设备虚拟化为单台逻辑设备,主机堆叠数不小于9台

实配管理100台服务器授权

4、支持对服务器的远程KVM、批量装OS,并且可以把服务器现有配置生成模板保存。实时显示服务器CPU、内存利用率、温度示意图,并可对服务器做重启、短按、关机、开机等操作。监控服务器的运行状态,对运行过程中出现的异常进行告警,并且支持历史的告警记录查询

5、可创建、删除、关闭、迁移、备份虚拟机,显示虚拟机CPU、内存。支持虚拟化集群的建立,支持虚拟化集群的主机的管理。支持虚拟机的克隆,支持影子虚拟机,支持虚拟机的批量部署。支持为虚拟机自动分配共享存储。支持vSwitch的管理。支持对主机和虚拟机的工作状态的监控,CPU,内存,IO等性能数据的监控,对于异常的情况进行告警,支持对历史的告警记录进行查询。

6、支持对交换机的管理。自动获取交换机的拓扑,支持网络拓扑的显示。支持交换机的集中配置,支持自动配置(通过拓扑下发配置),支持手动配置(通过命令行或者页面操作下发配置)。支持网络的监控,对交换机,端口,链路,等性能进行监控,对于出现的异常能够进行报警,并且支持历史的告警记录的查询,可以查询出现告警的历史的网络拓扑。

7、支持创建、删除存储卷,显示卷的空间使用率、实时IOPS、卷属性,支持将卷挂载在某个主机上。支持对软件定义存储,以及独立FC存储等存储的管理。支持创建,删除存储卷,支持创建,删除主机,主机集,支持将存储卷和主机的关联支持虚拟机创建自动创建存储卷,支持虚拟机自动关联存储卷。支持对存储的监控,查看存储的使用情况,以及IO。

8、可以自定义机柜视图,并输出机柜设备列表、总体功率、电源使用情况。可以支持对机柜的监控,监控机柜的状态(包括机柜中设备的状态),功率使用情况,端口使用情况等。支持对机柜(包括机柜的设备)的历史数据的查询。

9、支持应用自动部署,根据应用规划生成虚拟机,vswitch,存储卷,配置网络设备(包括LB)。支持应用的手动部署,将应用和对应的设备进行关联。支持对应用的监控,支持应用的实时状态的监控,包括虚拟机的工作情况,网络设备的工作情况,存储的工作情况等。支持对应用的历史状态的查询,支持对任意时刻的历史记录的查询,包括应用的虚拟机,存储,网络等。

10、投标厂商为中国区超融合市场占有率第一名,提供IDC证明文件

1

 

 

 

 

5

虚拟化

1.平台技术架构:采用裸金属架构,无需绑定操作系统即可搭建虚拟化平台;
2. 支持现有市场上主要国内外操作系统,包括Windows、CentOS、Fedora、RedHat、SUSE、Ubuntu、FreeBSD、MacOS、中标红旗、中标麒麟、中标普华、深度、一铭、凝思等  

3. 支持分布式存储功能,以x86服务器本地硬盘为基础构建单位组成存储集群。集群对各节点的本地硬盘进行统一管理,将其组成虚拟存储池,提供计算虚拟化与分布式存储的统一管理界面
4. 支持批量修改虚拟机的配置参数,包括:I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、启用VNC代理、tools自动升级等
5. 以图形化的方式直观展示集群、主机、虚拟机、网络和存储之间的关系,包括以计算资源为中心的虚拟计算拓扑、以虚拟交换机为中心的虚拟网络拓扑和以存储LUN为中心的虚拟存储拓扑
6. 提供虚拟机快照功能,支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中,提供功能截图
7. 虚拟机支持跨虚拟化管理平台在线迁移,迁移过程中对业务运行无影响
8. 虚拟机支持跨虚拟化管理平台在线迁移,迁移过程中对业务运行无影响
9. 持对资源扩展和收缩策略的灵活配置,能够根据虚拟机CPU、内存、连接数、存储容量、磁盘IO等参数动态的克隆虚拟机或删除虚拟机以满足“业务量大时使用多个虚拟机提供服务、业务量少时使用少量虚拟机提供服务”的业务需求,整个过程不需要人工干预,同时支持对业务虚拟机组的统一负载监控和负载状态展示
10. 支持当虚拟机的CPU、内存利用率超过设置的阈值时,系统将自动为该虚拟机增加相应的CPU和内存资源,无需人工干预,提供功能截图
11. 支持GPU资源池功能,根据设置的业务模板及资源抢占策略,实现对GPU资源的自动分配和回收
12. 虚拟化平台内置健康巡检功能,从系统、集群、主机、存储、网络、告警分析等维度对系统运行情况进行巡检,针对巡检问题平台可自动给出优化建议,巡检报告支持以pdf方式导出
13. 虚拟化软件内置备份模块,无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能,备份时对业务运行无影响,支持按时间(按天、按周、按月)设置自动化备份策略,备份策略可细化到分钟级
14. 提供应用级别的HA功能,无需在虚拟机内部安装代理即可自动检测并可自动修复虚拟机内运行的应用故障,包括但不限于Apache Tomcat、JDK、Apache HTTP Server、MySQL、SQL Server、SharePoint等应用,并支持用户自定义脚本进行应用状态的监控
15. 支持一键切换展示大屏功能,直观展示虚拟化资源池的健康度、告警、资源使用情况等,同时展示内容支持用户自定义,可定制的指标包括但不限于主机性能、虚拟机性能、共享存储性能、系统总体健康度、主机健康度、CPU分配比、内存分配比、存储分配比、系统告警、Top 5主机CPU和内存利用率、Top 5虚拟机CPU和内存利用率、主机和虚拟机状态统计等
16. 支持虚拟机桌面预览功能,无需登录虚拟机即可在虚拟化管理平台上看到虚拟机当前桌面的状态,提供功能截图
17. 用户可登录自助服务平台提交电子流进行云主机、云硬盘等资源的申请,管理员可查看用户提交的资源申请电子流,对电子流进行审批(拒绝、同意)
18. 平台提供备份服务,用户可通过自助服务平台申请备份策略对重要虚拟机进行数据备份
19. 支持业务流程定制功能,可以根据自身业务审批机制定义业务流程,管理员审核完用户申请后,以邮件或短信等方式及时通知用户
20. 支持工单流程,用户可通过工单向管理员提交IT需求,支持租户账号的预注册与密码找回
21虚拟化软件(含管理平台)一套,含6CPU授权许可;软件要求实配DRS动态资源调度功能、DPM智能电源管理功能、分布式虚拟交换机功能、网络IO控制、用户自助服务门户、资源自助交付功能。

1

 

 

6

虚拟化杀毒软件

1. 必须具有集中控管的功能,能够统一的管理和配置,并且日志能够统一的在集中控管平台上呈现,支持对虚拟化内核层Hypervisor和虚拟机的安全防护,由虚拟化安全防护系统管理中心统一下发安全策略。提供功能截图
2. 产品控制台上以虚拟机为单位,进行策略配置、部署和管理,为虚拟机提供防护,其中虚拟机皆无需安全任何客户端代理便能由主机继承安全策略、防护,物理主机整体资源与搭载虚拟机数量无直接关系,虚拟资源消耗不会随虚拟机数量成长。
3. 支持虚拟补丁功能,在服务器尚无安装补丁前,提供针对此补丁攻击的防护能力
4. 支持防火墙功能,并且可集中控管防火墙策略,策略定制可以针对IP、MAC地址或通讯端口,可保护所有基于IP通讯协议(TCP、 UDP、 ICMP 等)和所有框架类型(IP、ARP 等)
5. 支持防御应用层攻击、SQL Injection 及Cross-site跨网站程序代码改写的攻击
6. 支持提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息,并在事件发生时,立即自动通知管理员

7、本次配置相应6颗物理CPU的防护授权,需要实际配置客户需要的防火墙、数据包过滤、底层防病毒授权数。

1

 

 

 

 

六、教育资源平台 

1

 

基础平台

基本要求:
采用统一基础平台,各模块嵌入的建设方式;
基础平台能与省平台互信互通、资源共享;
统一平台、统一账号登入、账号管理、权限配置等 ;
统一APP客户端;
开放平台  开放平台是基于宁化县教育云平台的资源、能力、技术和服务,为第三方提供的一个服务集成开发环境,实现多终端、多应用的账号、认证、数据及服务的统一化管理。开放平台制定了相关接入标准和规范,提供了资源、内容、用户、认证、消息等多种数据接口,同时提供了详实的开发文档和在线调试工具及SDK文档,将平台的基础数据、资源数据、消息内容、门户模版、学校模板、空间网盘、空间内容、空间模块等进行开放,便于第三方应用服务商精准化快速接入,从而促进厂商齐参与,建立良好的政企和校企配合生态环境,为构建教育信息化应用生态提供共建、共享、共赢、开放和平等的基础环境。
 开放平台门户 "开放平台门户主要是提供第三方开发者注册、登录和应用接入管理的前台系统。
 基础支撑平台 基础支撑平台包括配置管理子系统、用户管理子系统、资源管理子系统、客服管理子系统、互联互通子系统、服务管理子系统、运营管理子系统、数据统计等平台通用能力。为教育资源公共服务平台的稳定运行提供能力的支撑和运行的保障。  配置管理子系统 "针对平台运行的基础数据及参数进行配置和管理,需要提供灵活的系统菜单、系统角色、系统参数等管理功能,为平台各级管理员进行系统维护提供保障。
配置管理子系统由菜单管理、系统参数管理、角色管理、角色菜单管理、用户角色管理等模块构成。
(1)机构管理
 a查看本机构信息
要求可以查看本机构机构产品名、所在地区、详细地址以及上级机构等信息。
  b下属机构管理
支持对所有的下级机构进行管理,功能包括创建新机构,解散已有机构,查询、编辑下属机构的信息。
(2)用户管理
必须能够对本机构用户以及所有下属机构用户进行管理,包括用户密码重置,锁定/解锁用户,注销/恢复用户,以及编辑用户信息等功能。   
(3)角色权限管理
要求系统采用角色访问控制用户管理的模式,账号、角色和权限分离;通过统一身份认证与权限管理为教育资源公共服务平台众多的应用系统提供安全、方便、稳定的统一授权和认证平台,使学生、老师、家长和学校管理人员只使用一套账号和密码就可以登陆所有授权的系统。    
资源管理子系统 "针对平台资源进行统一管理。提供资源的采集、审核、发布、优化、过滤、推送等功能。提供资源缓存机制,以合理、高效、流畅地处理资源并发请求。
资源管理子系统由基础数据管理、资源网盘、资源上报、资源发布、资源搜索等模块构成。
系统资源库可与国家投资建设的资源库和福建省教育资源公共服务平台资源库互通,按照目录集中和资源分布存储的方式,资源管理人员可使用本系统负责资源的汇聚、接入、编目、上报、审核、发布、评价及资源整个生命周期的管理。    
 客服管理子系统 "提供专门的客服管理功能,用于收集、分析和反馈用户意见,并提供响应平台帮助功能,方便用户进行后台管理操作。
客服管理子系统由常见问题管理、用户手册管理、反馈意见管理等模块构成。
互联互通子系统 "互联互通系统实现了宁化县教育云平台的用户信息、资源数据、应用数据与福建省教育资源公共服务平台和国家教育资源公共服务平台的互联互通,供用户使用,并实现了平台用户对福建省教育资源公共服务平台和国家教育资源公共服务平台的单点登录和统一认证。
互联互通子系统由用户互通、资源互通、应用互通等模块构成。    
服务管理子系统 "提供平台通用能力,包括流媒体能力、大文件上传能力、转码能力、搜索引擎、云存储、短信、邮件等。
服务管理子系统由大文件上传服务、文件下载服务、文件转码服务、流媒体服务、云存储服务、搜索引擎等模块构成。
(1)大文件上传服务
a支持文件上传功能使用断点续传插件,在文件上传过程中,文件被划分为几个部分,每一个部分采用一个线程进行上传,如果碰到网络故障,可以从已经上传的部分开始继续上传未完成的部分,而没有必要从头开始上传。用户可以节省时间,提高速度;
 b要求断点续传使用户在网页上传时更加稳定高效,并且有效的保护了在上传大文件时意外中端的情况(上传大文件时遇到断网断电等意外情况,在下次登录上传文件的时候会自动从上次的断点处进行续传);
c文件上传支持暂停续传;
d文件上传支持上传进度显示。
(2)文件下载服务
平台提供稳定的http协议文件下载功能,用户可以快速稳定的下载自己感兴趣的资源文件
(3)文件转码服务
文件转码工作由转码服务器完成,转码服务器接受到转码任务调度服务分配的转码任务后,开始对用户上传的文件进行转码,根据文件类型和大小的不同,转码时间有所不同,转码服务器把文件转码成需要的格式,文件转码后的效果与原文件相关, 。
(4)流媒体服务
平台支持无插件化预览与点播,支持 MP4、RM、RMVB、WMV、ASF、FLV、MP3等标准互联网流媒体文件点播,为教育行政部门和学校的优质教学视频资源共享等教育活动提供技术支撑。
(5)云存储服务
基于虚拟化技术和集群架构,具有强大的横向扩展能力,能实现负载均衡云存储设备横向扩展的方式让存储系统具有了无限扩展的能力,它能够实现控制器与硬盘的同时扩展,来存储大容量文件。    
数据统计 "首页视图
统计分析系统是教育资源公务服务平台的统一数据分析及展现数据分析结果的重要子系统,主要包括对用户业务数据和行为数据的采集和分析,通过统计报表和指标趋势图进行展现。主要包括用户统计、访问统计、空间统计、资源统计、应用统计六个功能模块。
用户统计
用户统计模块主要进行教育云平台的用户发展情况和活跃情况分析,帮助平台管理人员和运营人员进行决策支持和营销支撑。提供教育云平台的总用户数、日用户数、活跃用户数等相关指标统计分析。
支持时间趋势图形分析,可以筛选任意时间段进行查询;
支持地域柱状图形分析,可以点击任意地市进行查询;
支持按照省、市、区等地域维度下钻显示相关数据指标;
支持数据表格查询和排序,可以筛选业务维度进行查询;
支持数据导出功能,可以针对查询的数据集进行全量导出。
访问统计
访问统计模块提供教育云平台的用户访问情况分析,主要包括PV(页面访问量)、UV(独立访问客户)、IP(独立访问IP)、人均浏览页数等相关指标统计分析,深入了解平台的使用情况。
支持时间趋势图形分析,可以筛选任意时间段进行查询;
支持数据表格查询和排序,可以筛选业务维度进行查询;
支持数据导出功能,可以针对查询的数据集进行全量导出。
空间统计
空间统计模块提供教育云平台的用户空间建设情况,帮助管理人员了解学校和教师的空间使用情况。主要包括空间文章数、照片数、资源数等相关指标,对学校和教师空间的建设情况进行深入分析。
支持时间趋势图形分析,可以筛选任意时间段进行查询;
支持地域柱状图形分析,可以点击任意地市进行查询;
支持按照省、市、区等地域维度下钻显示相关数据指标;
支持数据表格查询和排序,可以筛选业务维度进行查询;
支持数据导出功能,可以针对查询的数据集进行全量导出。
资源统计
资源统计模块统计分析教育云平台机构/学校资源建设及应用情况,帮助平台管理者了解平台资源建设及应用情况。主要包括汇聚资源和学校及其教师资源发布、上报、下载、收藏等相关指标,对平台资源建设及应用情况进行深度分析。
支持时间趋势图形分析,可以筛选任意时间段进行查询;
支持地域柱状图形分析,可以点击任意地市进行查询;
支持按照省、市、区等地域维度下钻显示相关数据指标;
支持数据表格查询和排序,可以筛选业务维度进行查询;
支持数据导出功能,可以针对查询的数据集进行全量导出。
应用统计
应用统计模块提供教育云平台应用接入情况分析,帮助平台管理者了解平台应用汇聚和学校及教师的应用使用情况。主要包括汇聚应用的种类、品种、数量、使用次数、使用人数等相关指标,对平台接入应用情况进入深度分析。
支持时间趋势图形分析,可以筛选任意时间段进行查询;
支持地域柱状图形分析,可以点击任意地市进行查询;
支持按照省、市、区等地域维度下钻显示相关数据指标;
支持数据表格查询和排序,可以筛选业务维度进行查询;
支持数据导出功能,可以针对查询的数据集进行全量导出。

1

 

 

人人通空间

人人通空间 人人通空间系统是一个集成教学应用、教学内容、教学工具、可进行教学交流、可定制、可编辑的个性化平台,已经成为了教育机构、教师、学生在网络上进行教学活动的基本形式,目前实现了教学沟通管理、自我展现等基础功能,未来还将更加贴近课程教学,实现知识管理、课程管理、时间管理等更多基础功能,基础功能之外空间还可集成可扩展的第三方应用来满足个性化教学需求,空间、应用、资源三大体系之间实现的深度融合,需要以任务模式、教学动态、消息驱动的多种模式来引导用户使用。空间包括个人空间和机构空间。个人空间主要包括教师空间、学生空间、家长空间、校长空间和局长空间,机构空间需要包括教育单位空间、学校空间和班级空间。  
门户系统 门户管理系统开发的目标是为教育资源公共服务平台提供统一的集中展现门户,统一面向区域教育资源服务平台用户提供一站式的栏目导航、新闻资讯、活动宣传、空间和应用推送和信息检索及搜索服务,可让平台用户了解区域发布的教育信息化最新动态、对平台资源及应用进行检索和检索,了解其他平台上用户的相关动态,搭建一架可互动交流的桥梁,同时平台管理者可通过系统管理门户的栏目、发布内容,管理门户首页的布局和样式,可遴选平台的优秀空间并在门户上进行推送展现,实现区域个性化展现。另可为区域平台下属区域中没有经济、技术条件建设区域建设教育资源公共服务平台门户,实现虚拟化地区教育资源公共服务平台门户个性化管理。(可选)提供门户服务能力具体功能需求如下  门户首页 "门户首页需要集成活动活动宣传展现版块、新闻资讯展现版块、应用推荐展现版块、个人空间推送展现版块、空间即时动态展现版块和学校空间展现版块,并提供默认资源、应用、搜索频道导航入口。
门户首页主要包含频道导航,教学助手、家校帮APP入口,角色体验中心入口,智慧校园开通入口、区域教育云平台开通入口,以及页底的关于我们、开放平台、帮助反馈、服务支持、联系我们的页底频道。频道导航包含首页、资源、应用、名师、课程、活动、积分商城、体验中心,宣传图展示模块主要展示智慧教学、智慧学习等介绍内容,开通智慧校园流程需要经历五个步骤:1选择学校、2设置联系人信息、3确认开通信息、4选择学校皮肤、5选择学校应用,即可开通成功;开通区域平台需要经历四个步骤:1选择开通区域设置平台域名、2设置联系人信息、3确认开通信息、4选择平台门户皮肤,即可开通成功;学校和区域开通成功后系统会发送开通信息到联系人的邮箱,其中包括访问地址、登陆账号密码、体验账号密码等,方便用户全方位的体验平台角色空间内容。
资源频道 "资源频道需要提供用户本地资源搜索检索的入口,包括资源计数、资源导航、资源列表、资源排序、热门资源推荐、资源排行榜、资源预览、下载、详情查看、收藏、评论功能。
资源频道分为学科资源和专题资源两部分。学科资源包含同步备课资源、试卷、微课三部分。目前平台的同步备课资源已经涵盖了人教版、鄂教版、北师大版等小、初、高常用教材版本。平台内暂时还未覆盖的教材,支持按照编目结构快速的生成匹配的教材版本。平台的微课频道包含了各学段主要学科的知识点讲解,试卷频道囊括了近年来中高考的真题和热门模拟题供用户下载使用。用户可以按照学段、学科、资源类型检索资源。也可以直接在首页根据不同的分区选择感兴趣的资源进行浏览。
专题资源包括学前教育、虚拟实验、创新课程和教师培训四部分,这四部分均为引进的第三方资源,供平台用户学习和使用。
应用频道 应用频道需要提供用户本地应用搜索检索入口,包括应用计数、应用导航、应用宣传、最新应用、推荐应用、应用搜索、应用排行、应用收藏、评论等功能。
搜索频道 搜索频道需要提供用户本地教育机构、学校、班级、教师、学生、家长和用户空间发表相关教学成果搜索入口,并可根据用户的属性自动匹配推送相关信息。
门户管理 "门户系统需要具备管理功能,需对门户的展现和内容进行管理和空间推送。展现管理包括展现栏目管理、门户装扮和广告宣传管理等功能。内容管理支持发布门户信息内容,支持问信息内容添加照片。支持对已创建成功的信息内容,支持再次编辑。空间推送管理可遴选平台的优秀的教师、学生、家长空间,并对后选的空间进行排序和空间产品名进行重命名操作。
1、平台管理
(1)管理主页
管理主页主要展示当前平台管理员的头像和产品名,以及管理角色;展示平台资讯数、资源数、应用数和下级平台的统计数量;展示待办事项,如待审核投稿、待审核成员等,方便有权限的管理员直接进入管理页面。
(2)平台信息管理
平台信息管理包括基本信息管理、平台标志设置、logo设置、修改密码、平台信息设置、通告管理、SEO设置;其中基本信息管理中,可以设置平台的平台产品名、平台域名和平台地址,还会展示平台账号、门户类别、上级机构信息;平台信息中可以设置平台页底的版权、备案号以及帮助中心中的微信公众号信息、平台注册功能是否开放等 ;通告管理则主要是为了方便管理员在此处发布平台公告等信息,可以设置开启和关闭;SEO设置中需要设置平台产品名、关键字、描述,其目的是为了使当前平台网站更容易被各大搜索平台精准搜索到,SEO值设置完成后,需要等待搜索引擎收录设置的内容,搜索引擎的收录速度跟当前平台的访问量、搜索热度等条件有关。
(3)门户角色管理
对于门户空间后台的各项管理权限,可以自定义某些权限为一个角色,新增角色的时候,勾选的权限即为该角色的管理范围,未勾选的不可管理。在成员管理中被设置了角色的成员就具备相应的后台管理权限,并被分配了进入后台的管理入口。
(4)管理员管理
门户平台可以通过新增管理员,添加平台成员后设置相应角色,该成员即可成为平台后台的管理员,管理员的管理范围与其角色包含的管理权限相对应,每一位管理员进入平台后台后,只可以看到有权限的管理菜单然后进行管理。
2、内容管理
(1)栏目管理
支持二级栏目的创建和管理,可以设定栏目的展现模型和显示状态,支持一二级栏目同时排序;在系统默认给出的初始栏目基础上,每一个机构空间可以拥有自己独立的栏目展现。管理员创建栏目时可以定义栏目产品名、展现模型、内容模型、上级栏目、栏目序号、支持投稿和是否在前台显示等属性。
(2)资讯管理
管理员通过内容管理发布资讯到门户,发布时需要选择资讯所属栏目,内容模型,用户发布文章资讯是可以设置资讯封面,还可以设置封面是否显示在正文;对于需要提醒用户及时查看的资讯可以勾选发布后给用户发送通知消息,该通知消息可以直达用户客户端;对于已发布的资讯内容可以移动、编辑、删除和投稿,管理员对资讯投稿到上级机构或平台后,上级审核通过后可以在上级门户上展示。同时,门户发布的资讯支持用户进行评论,用户评论后需要管理员审核通过才可以展现在前台。另外,管理员投稿到上级机构的稿件可以查看投稿记录,通过投稿记录可以查看稿件的审核结果。
(3)通知管理
实现对门户平台所属机构的机构成员、所有下级机构账户发送通知消息,并且可以接收来自上级的通知消息,对于已经发送的通知可以查看通知详情和发送对象,还可以删除已发送的通知。
(4)稿件管理
学校教师或机构成员在个人空间发布文章后,可对自己所在的学校或机构进行投稿,稿件管理列表展示下级成员投递的稿件,管理员收到投稿后,可以对稿件进行审核或直接删除,稿件审核可以通过或驳回,且都需要填写原因,提交审核后原作者会收到相应的提醒消息,审核通过的稿件可以展现在门户资讯中,管理员可以查看每个月的稿件投递统计情况,还可以分段查询稿件来源统计情况,并可以导出列表数据。
手机客户端 手机客户端包括资源(老师端)、作业/学习、发现、消息、通用功能和基础服务六个部分,资源模块包括资源上传、分享、收藏和管理;作业/学习模块包括课前导学、在线检测和课后作业这三种类型的作业,其中学生在线检测中的错题会记录到错题本中;发现模块包含了班级圈、通知公告以及第三方接入的微应用,即学校或第三方机构可将第三方微应用接入发现中以满足自身的个性化需求;消息模块主要集成了即时通讯、作业消息、通知消息、课堂记录、提醒消息、资讯消息和活动消息;通用功能由通讯录、个人信息、新消息通知、绑定手机和身份证、绑定微信和QQ号、用户收藏 、修改密码、等功能构成;基础服务模块包含了缓存加密、网络通信、消息推送、终端适配和版本升级五个部分。通过以上功能满足学校、教师、家长和学生间的高效沟通和学生移动学习的需求。  资源 "资源包括我的资源、共享资源和精品资源,支持教师用户上传、分享、收藏和管理资源。 资源上传
教师用户可以将本地的图片、视频资源上传到我的资源中
资源分享
教师用户可以将自己上传的资源分享给其他老师,分享的资源会出现在共享资源中
资源收藏
教师用户可将共享资源(除了自己分享的资源)和精品资源中的资源进行收藏,收藏的资源便会出现在我的资源中;可在我的资源中对收藏的资源进行取消收藏。
资源管理
教师用户可对自己上传和收藏的资源进行移动、重命名、资源类别修改、删除等管理。
作业/学习 "通过手机客户端,教师可轻松布置和检查作业;学生可线下学习和提交作业,交作业的方式有习题、文本、图片、音频或视频等;家长可轻松查看孩子作业和老师点评,学生和家长还可以查看错题本记录。
课前导学
教师可以为学生布置导学类作业(布置导学时可添加手机本地和云平台的学习素材),让学生进预习匹配章节的内容,由学生通过习题、文本+图片、文本+音频、文本+视频或不限形式提交作业。
此外,教师可布置无需回答的课前导学作业,由学生自觉在线下完成预习,无需提交预习作业反馈。
在线检测
教师可布置检测习题类作业,测验学生课堂知识点的掌握情况。由学生通过手机逐题作答并提交,提交之后学生便可看到习题对错情况和习题解析,教师也可看到学生提交的习题结果,从而了解学生知识点掌握情况。
课后作业
教师可以为学生布置课后复习类作业,由学生通过习题、文本+图片、文本+音频、文本+视频或不限形式提交作业。
此外,教师可布置无需回答的课后作业,由学生自觉在线下完成作业并确认,无需线上提交作业。
 错题本
学生在慧学习平台以及在线检测中的错题将会按照科目保存在错题本中,供学生查看和重新练习错题。
发现 "班级圈
教师可以将学生在学校的学习情况分享到班级圈,家长可以将孩子在家里的趣事分享到班级圈,孩子也可以通过班级圈记录自己的成长趣事。
通知公告
管理员和老师用户可以发送通知公告,并查看已发通知的阅读或确认情况;所有类型的用户均可以查看接收到的通知公告消息,并可以对需要确认的通知点击确认已知晓通知内容,其中家长用户还可收到成绩通知。
消息 "用户在消息页面可以进行聊天消息的收发,以及接受课堂记录消息、通知消息和资讯消息等。此外,点击消息页面右上角的“+”,可以选择选择对应的家长或教师发起群聊。
即时通讯
教师和家长间可以便捷的进行语音、文本和图片形式的会话聊天。用户可以匹配联系人或群组发起会话聊天,还可以在对创建各种讨论组(如数学备课组、育儿交流组等)发起聊天。
作业消息
只有学生和家长才能接收与作业相关的消息,包括新作业、作业提醒(催作业提醒)、作业批注和作业点赞(仅老师点赞)四种类型的作业消息。
通知消息
教师和家长用户可以在消息界面接收学校、班级的通知消息,以及家长可接收和查看孩子的成绩通知消息。

 

 

大数据模块

大数据系统采用开放平台提供的接口和宁化县教育云平台实现无缝对接,并在宁化县平台导航栏中设置“大数据”频道,为各级用户提供应用入口。
模块包含:教师统计、事业统计、装备统计、报表统计、数据应用子模块。
功能
各类数据的分发、录入、统计、分析,形成报表,实现领导监控分析平台、报表填报子系统、基础报表集成共计、教育督导分析、学校评价、差异系数计算及多维分析功能 报表报告 
A、 轻松发布填报表格,基于Excel模板的画面;支持Excel文件的导入;内容格式修改方便;填报高效化,准确性提高;类Excel操作(复制、粘贴、计算公式);支持逻辑检查;支持Excel文件的导入。
B、 快速、多角度统计分析方面。支持组织层次、期间等多维度统计;支持履历数据管理,方便分析。
C、 双向沟通增强方面。“我的任务”式的提醒;填报任务可视化;填报进度可视化;快速反馈结果给关联者;催促信息收集期限。
D、 支持润乾报表、Jasperreport、IBM的百灵报表等国内外优秀报表工具。    
提供与教育部事业统计软件数据(以下简称:基报表)的集成工具
A、基报表的数据填报审核(根据检验规则进行教育统计软件数据的数据校验,生成结果并可导出成Excel。)
B、数据审核规则的自定义(支持自定义检验规则,支持可视化规则制定,并支持规则的导入导出。)
C、基报表数据的自动采集。    
自助探索分析
A、提供差异系数的自动计算。
B、支持单项指标的差异系数的试算。
C、支持对综合差异系数的智能试算和手工试算功能。    
 数据可视化 "将局领导关注的各类教育数据、KPI指标,通过仪表盘、分析、报表、查询等方式聚合一起,提升领导掌握信息的能力,促进管理。提供教育局大数据总览、学生动态、师资力量、学校概况等仪表盘及钻取分析
A、支持多种分析手段,如钻取、切片、旋转、排名、排序、过滤等,丰富的图形展现;
B、支持简单操作实现时间智能分析,如同期值,前期值,同比,环比等;
C、直觉化,操作极为简便,真正实现业务用户自助数据分析;
D、在Web上实现类似Excel数据透视表,无需建立OLAP体即可对数据进行上钻、下钻、切片等多维分析操作;
E、轻松实现多表关联查询,强大的数据筛选功能,用户可以建立查询链接将多个查询关联起来,实现从一个查询跳转到另一个查询。通过查询间的分析跳转,用户不仅能够方便地实现概要数据到明细数据的透视分析,而且可以在关联的查询之间传递参数实现分析流。
将带有“地域性”或“区域性”特征的信息通过地图的形式进行展现,更加直观地监控每个地区的业务情况。

 

 

 

视频系统

视频系统采用开放平台提供的接口和宁化县教育云平台实现无缝对接,并在宁化县平台导航栏中设置“视频”频道,为各级用户提供应用入口。整合与原有的录播教师进行衔接,集中控制管理软件系统、教学视频资源管理系统、在线评课系统及督导听课系统(巡课系统)。
视频集控平台及互动教学教研模块(包含寻课系统) 

1. 集中控制管理软件系统
支持用户对录播课室进行管理,能同时浏览多路录播课室的直播图像,无需安装插件即可进行跨平台(Windows、Linux、IOS)视频点播观看。支持从树状课室列表中监视录播课室系统的开机状况,同时可通过远程方式对每个录播课室系统进行包括开/关机、摄像机控制等远程操作。
2. 视频回放
支持视频的全屏回放和视窗回放模式,单版画面最多支持16分屏模式,若超过数量可进行轮询观看,与教学视频资源管理系统进行无缝对接,实现教研员听课、领导巡课的功能。
3. 虚拟切片:
支持视频自动划分知识点和教学环节片段,且不破坏视频原来的完整性。知识点与教学环节目录支持在全屏状态下呈现,支持快速点击跳转到相应节点播放,支持片段循环播放。支持对上传的视频添加和修改“知识点”和“教学环节”。
4. 提供专业微课录制软件
支持直接从平台下载微课录制软件并安装于笔记本电脑中。微课视频录制完毕后支持一键上传到平台,或下载到本地电脑保存。
5. 支持同时创建多个评课活动
支持“邀请加入”、“申请加入”、“自由加入”多种评课参与模式,支持设置评课奖项、评分标准、评审专家、活动附件。
6. 教师定位分析软件
支持多个独立屏蔽区域的参数设定功能,每个屏蔽区域都支持单独开启或禁用,可通过鼠标框选方式进行屏蔽区域设定,也可以通过鼠标单击画面具体位置获取具体坐标(包含X、Y、宽度、高度的参数)进行单个屏蔽区域的精准设定。

录播管理:支持把录播设备接入平台,实现自动转码、无缝直播点播,并具备直播和点播功能。支持对录播进行远程关机、休眠唤醒、启动录制等操作。
7.多级平台对接:支持校平台与上级区平台进行对接,校平台资源可像区平台提交,并能参加区平台组织的活动。
8.录制预约:平台支持用户远程进行在线录课预约,可实现单个或批量预约;可直接导入课表实现预约;支持预约信息的申请和审核管理。
9.资源颗粒度管理:支持视频资源多维度分类,如按年级、学科等分类管理,支持用户自定义分类类型。并支持根据关注度、用户推荐度和点击热度的不同维度在平台呈现。
10.视频专辑:支持用户可灵活创建各种视频专辑,并自定义专辑类型,可将一同类型的视频进行归类,便于视频的归整和便捷查询。
11.自动转码功能:支持视频下载、上传、编辑、管理。可实现所有主流视频文件格式自动转码,包括asf、mpg、rmvb、mov、rm、avi、3gp、wmv、flv、mp4等,可设置下载及观看权限。

12.教学行为分析:支持弗兰德斯等教学行为分析法(S-T),平台根据跟踪数据生成S-T曲线图,帮助用户进行教学技能提升和评估。S-T行为数据支持后期在线编辑修改,便于教师进行错误修正。

13.流量统计:支持平台对用户访问数、视频点击量、直播次数等数据进行统计;用户流量可按日、月、总访问量进行统计。支持以柱状图形式呈现系统平台概况的访问量、直播次数、视频点播;支持以柱状图形式呈现视频资源概况、直播概况、专辑概况中排行前列的视频点击、评论、收藏次数。

14.支持流媒体转发服务,平台支持不少于200点以上高清直播功能。支持直播点播过程中文字评论、提问等方式进行师生互动。集群技术:支持直播集群技术,以支持系统的横向拓展,随系统应用规模的拓展逐渐增加转发服务器以支持更大规模直播。多码率支持:要求转发时支持标清、高清两种清晰度设置,点播视频时可根据网络情况在播放器窗口进行高标清切换观看。支持上传教案、课件等视频附件,附件可与视频进行绑定。支持word、excel、ppt、PDF、jpeg等格式。用户在点播视频时可在线预览附件或下载。

15. 平台支持督导在线听课。支持用户创建组织听课活动,支持不同学科自定义活动基本信息及活动详细内容与规则等。支持在个人空间查看自己的听课任务。教研员可通过PC和移动APP登录在线听课系统,查看本区域内当天与其学科关联的授课信息,点击信息即可进入进行听课。支持听课软件与录播教室无缝对接,通过平台可启动听课软件,实现远程在线听课。支持听课软件对录播教室的各个拍摄画面进行实时远程观看。教研员在听课的过程中可以对听课画面进行录制并进行实时评论,支持听课过程中进行画面抓拍、录音、录像操作,有效地记录教研员听课过程中的观点。支持对听课记录进行上传、删除等管理。

 

 

 

 

 

应用系统模块

应用系统模块采用开放平台提供的接口和福建省教育资源平台实现无缝对接,并在福建省教育资源导航栏中设置“应用系统模块”频道,为各级用户提供应用入口。
模块包含:网络备授课系统(网络教学系统)、知识检索系统、名师网络工作室(教科培管理)子模块
网络备授课系统(网络教学系统) "以教材资源为核心,从导学、备课、授课、检测、作业五个方面着手,打造一个全过程的教学闭环,提升教师的课堂教学效率。导学、备课、授课、作业与福建省教育资源公共服务平台互联互通,数据同步。
课前导学
“课前导学”可引用素材资源推送给全班,或有针对性地推送给部分学生,学生家长可通过手机端查收导学任务,辅导督促孩子进行课前预习。支持老师录制微课作为导学素材给学生预习,老师创建的导学可以分享到所有老师或本校老师,对应的老师可以进行收藏、评分使用。

 

 

 

 

七、网络链路

 

 

 

 

城域网链路

投标需提供完善的链路设计方案,采用教育局到各校裸光纤资源组成万兆骨干、校园千兆光纤到楼层的教育城域网,中标商需提供以上完善的链路服务。 

1

 

 

 

总价

 

 

5760000

5760000

 

 

 

 

扫一扫在手机上查看当前页面

相关链接: