一體化融合通信系統(tǒng)技術要求

一體化融合通信系統(tǒng)技術要求序號名稱數(shù)量單位參數(shù)要求1MCU1臺1、單個會議最大支持8路4KP@30fps，16路1080P@60fps，32路1080P@30fps，32路720P@30fps終端加入會議；

2、具備超強抗丟包能力，IP網絡丟包達到35%時，會議音視頻不受影響，會議仍可進行，IP網絡丟包達到80%時音頻會議不受影響；

3、支持一鍵創(chuàng)會，一鍵入會功能，硬件終端，手機，PC都能通過MCU實現(xiàn)快捷創(chuàng)建會議；

4、支持30分屏4K多畫面，支持支持2/3/4/5/6/8/9/13/16/25/28/30等多畫面類型，支持1大+N小多畫面小時模式，支持在多畫面模式中顯示副碼流；

5、具備4K雙流能力，即在保證主流視頻4Kp30fps前提下，輔視頻流支持4kp30fps；6、支持多種畫面模式；支持自動畫面合成，根據入會終端數(shù)目自動調整畫面布局；

7、支持會議延長，廣播會場，選看，演示，遠端會場攝像機遠遙，靜音，禁言，屏蔽終端畫面，音視頻環(huán)回，抓圖回顯，會議輪詢，點名，畫面合成控制，混音控制等會議控制功能；

8、支持在線會議查看，會議預約，即時會議，歷史會議查詢，會議模板；

9、支持開啟全編全解會議和全適配；

10、支持遠程獲取和配置參數(shù)，遠程導出和導入參數(shù)，遠程重啟、恢復默認配置、升級等遠程維護功能；

11、支持信令和媒體層AES，國密會議加密功能，保障會議的安全性；

12、支持智能混音和定制混音，支持語音激勵；

13、視頻編碼格式：支持H.264、H.265視頻編碼；

14、視頻最大分辨率：編解碼支持最大4KP30（3840x2160）分辨率

15、音頻編碼格式：音頻編碼支持G711-A/U、G722、G722.1、G722.1.C、AAC-LC、AAC-LD、OPUS編碼格式；

16、加密協(xié)議：H235、SRTP加密；

17、多媒體框架：標準H.323；（Q.931/H.224/H.225/H.235/H.281/H.241/H.245/H.460/RTP/RTCP）、SIP、RTSP、BFCP雙流；

18、抗丟包參數(shù)：支持視頻35%抗丟包，音頻80%抗丟包；

19、USB接口數(shù)量：4個USB3.0接口，2個位于機箱后部，2個位于機箱前部；

20、視頻輸出接口：VGAx1；

21、電源功率：550W；

22、網絡接口數(shù)量：3；

23、網絡接口類型：RJ-45；

24、終端接入數(shù)量：32路108030接入，8路4KP30接入；

25、重量(滿配)：最大15千克（不含導軌）；

26、工作溫度：5℃～40℃(41℉～104℉)；

27、工作濕度：35％～80％RH；

28、支持通過H.323/SIP/RTSP協(xié)議呼叫終端，支持最大；64kbps-16Mbps速率；需提供帶有CNAS標識的第三方檢測報告證明

29支持多畫面功能，多畫面中的每個分屏支持疊加會場名稱，支持30分屏4K多畫面，支持2/3/4/5/6/8/9/13/16/25/28/30等多畫面類型，支持VIP格式的多畫面（一個大畫面帶幾個小畫面）；

30、設備需支持16路1080P30fps終端加入會議，需核查規(guī)格書蓋章件；

31、支持會議預覽功能，對任意會場、多畫面進行實時圖像監(jiān)控預覽功能，支持同時預覽不少于32路圖像；

32、支持設置會議倒計時，終端會場會提醒結束通知；

33、支持監(jiān)控復用在不增加第三方設備或網關情況下，把會議畫面作為RTSP監(jiān)控碼流發(fā)送給監(jiān)控系統(tǒng)，會議和監(jiān)控功能同時使用，實現(xiàn)一機兩用；在不增加第三方設備或網關情況下，支持同網段的高清監(jiān)控攝像頭通過IP網絡將監(jiān)控RTSP碼流發(fā)送給MCU，支持在會議過程中調看實時監(jiān)控畫面；

34、支持智能考勤，支持設置考勤模板，設置模板名稱，支持查看持續(xù)時長，考勤狀態(tài)，支持添加考勤人員；支持設備人臉庫管理，支持對設備下發(fā)人臉照片；需提供帶有CNAS標識的第三方檢測報告證明

35、支持設備掃描軟件發(fā)現(xiàn)、激活設備，查看設備型號、版本、網絡信息，修改設備網絡信息；2視頻會議設備1臺1、具備4K雙流能力，滿足主流視頻4kp60fps，輔視頻流支持4kp30fps。

2、支持召開6方1080PMCU多點會議。

3、終端內置8陣列麥克風，拾音距離≥8米，支持外接陣列麥克風。

4、支持外接陣列麥克風，滿足中小型會議室使用需求。

5、一體化精巧設計，快速完成安裝部署。

6、具備超強抗丟包能力，IP網絡丟包達到35%時，會議音視頻不受影響，會議仍可進行；IP網絡丟包達到80%時，會議音頻可識別；

7、自適應音頻算法，支持快速回聲消除（AEC）、自動噪聲抑制（ANS）、自動增益控制（AGC）、語音增強和唇音同步。

8、支持有線和無線智能投屏，便捷的會議材料共享體驗。

9、在不增加第三方設備或網關情況下，把內置攝像機的畫面作為RTSP監(jiān)控碼流發(fā)送給監(jiān)控系統(tǒng)，會議和監(jiān)控功能同時使用，實現(xiàn)一機兩用。

10、在不增加第三方設備或網關情況下，支持同網段的高清監(jiān)控攝像頭通過IP網絡將監(jiān)控圖像發(fā)送給視頻會議終端，可作為主流圖像源或輔流圖像源或直接輸出到顯示器。

11、支持會議平板/觸摸屏等反控終端，實現(xiàn)終端配置，會議操作等相關操作。

12、支持溫濕度接入，畫面可大家溫濕度OSD信息，OSD信息位置可調。

13、支持自動取景，通過內置人臉識別算法判斷會場人數(shù)智能抓取全景，可將全部與會人員拍攝入畫面，并能根據與會人員的變動動態(tài)調節(jié)全景畫面。

14、在不增加第三方設備或話筒情況下，終端可實現(xiàn)發(fā)言人自動跟蹤功能，且跟蹤靈敏度可調，最快持續(xù)發(fā)言≤2秒即可完成跟蹤。

15、支持智能識別參會人員身份，實現(xiàn)自動會議簽到。

16、支持智能識別參會人員身份，并在會議視頻中參會人臉部信息位置以電子銘牌的方式顯示參會人身份信息。

17、通信協(xié)議：H.225,H.235,H.241,H.245,H.281,H.460。

18、音頻編解碼協(xié)議：G.711alaw,G.711ulaw,G.722.1,G.722.1.C,G.728,G.729,G.719,Opus,AAC-LC,AAC-LD,MP3。

19、視頻編解碼協(xié)議：H.264BP,H.264HP,H.265。

20、雙流協(xié)議：H.239,BFCP。

21、多媒體框架：H.323,SIP。

22、視頻輸入接口：1×HDMIIN。

23、視頻輸出接口：3×HDMIOUT:HDMIOUT1,HDMIOUT2,HDMIOUT3。

24、視頻輸入分辨率：4K@30(3840×2160),1080p@60(1920×1080),1080p@50(1920×1080),WXGA@60(1366×768),SXGA@60(1280×1024),720p@60(1280×720),720p@50(1280×720),XGA@60(1024×768),SVGA@60(800×600)。

25、視頻輸出分辨率：HDMIOUT1:4K@30(3840×2160),1080p@60(1920×1080),1080p@50(1920×1080),720p@60(1280×720),720p@50(1280×720),XGA@60(1024×768)；

26、HDMIOUT2:1080p@60(1920×1080),1080p@50(1920×1080),720p@60(1280×720),720p@50(1280×720),XGA@60(1024×768)；

27、HDMIOUT3:4K@30(3840×2160),1080p@60(1920×1080),1080p@50(1920×1080),720p@60(1280×720),720p@50(1280×720),XGA@60(1024×768)；

28、音頻輸出接口：1×3.5mmLINEOUT、1×HDMIOUT1內嵌音頻、1×HDMIOUT2、1×USB麥克風輸出；

29、內置攝像頭接入分辨率：4K@30(3840×2160)；

30、音頻輸入接口：1×外置陣列麥克風、1×內置陣列麥克風、1×3.5mmLINEIN、1×HDMIIN內嵌音頻、1×USB麥克風輸入；

31、安防視頻編碼分辨率：主碼流：1080p@30(1920×1080)；子碼流：4CIF；

32、藍牙：支持；

33、串行接口：RS-232,RS-485；

34、網口：2×1000M自適應網口（LAN2預留）；

35、紅外：支持；

36、USB接口：2×USB2.0；

37、Wi-Fi：支持2.4G和5G雙頻連接；

38、電源接口：Φ2.0mm圓孔；

39、電源開關：船型開關；

40、重量：3810g；

41、尺寸：519.6mm×157mm×169.27mm；

42、工作濕度：10%~80%；

43、功耗：40W；

44、工作溫度：0~40℃；

45、電源：DC12V/5A；

46、指示燈：紅白狀態(tài)指示燈；

47、配件：遙控器、電源適配器、VGAtoHDMI轉接線、壁掛支架；

48、具備4K雙流能力，滿足主流視頻4kp60fps，輔視頻流支持；4kp30fps。

49、終端內置8陣列麥克風，拾音距離≥8米，支持外接陣列麥克風。

50、在不增加第三方設備或網關情況下，把內置攝像機的畫面作為RTSP監(jiān)控碼流發(fā)送給監(jiān)控系統(tǒng)，會議和監(jiān)控功能同時使用，實現(xiàn)一機兩用。

51、在不增加第三方設備或網關情況下，支持同網段的高清監(jiān)控攝像頭通過IP網絡將監(jiān)控圖像發(fā)送給視頻會議終端，可作為主流圖像源或輔流圖像源或直接輸出到顯示器。

52、支持會議平板/觸摸屏等反控終端，實現(xiàn)終端配置，會議操作等相關操作。

53、支持溫濕度接入，畫面可大家溫濕度OSD信息，OSD信息位置可調。

54、支持自動取景，通過內置人臉識別算法判斷會場人數(shù)智能抓取全景，可將全部與會人員拍攝入畫面，并能根據與會人員的變動動態(tài)調節(jié)全景畫面。

55、在不增加第三方設備或話筒情況下，終端可實現(xiàn)發(fā)言人自動跟蹤功能，且跟蹤靈敏度可調，最快持續(xù)發(fā)言≤2秒即可完成跟蹤。

56、支持智能識別參會人員身份，實現(xiàn)自動會議簽到。

57、支持智能識別參會人員身份，并在會議視頻中參會人臉部信息位置以電子銘牌的方式顯示參會人身份信息。

58、具備超強抗丟包能力，IP網絡丟包達到35%時，會議音視頻不受影響，會議仍可進行；IP網絡丟包達到80%時，會議音頻可識別。3系統(tǒng)管理1套1、支持最大區(qū)域數(shù)量：2萬；

2、支持最大組織數(shù)量：5萬；

3、支持最大用戶數(shù)量：20萬；

4、支持最大同時在線用戶數(shù)量：5000；

5、支持最大角色數(shù)量：1萬；

6、支持最大人員數(shù)量：30萬；

7、要求支持根據用戶使用習慣自定義配置快捷功能入口；支持首頁投放大屏展示；支持最近7天每日的用戶活躍數(shù)統(tǒng)計；

8、要求支持以中心管理服務為核心的網絡拓撲結構；支持對系統(tǒng)中的分組、服務器、組件等統(tǒng)計概覽、查看；

9、要求支持多色彩（紅、橙、黃）展示運行告警狀態(tài)；支持告警統(tǒng)計、概覽、處理；支持告警記錄查看、查詢；支持告警單條、批量處理；支持系統(tǒng)最近7天每日告警數(shù)統(tǒng)計；支持評分量化系統(tǒng)監(jiān)控指數(shù)，顯示系統(tǒng)運行狀態(tài)；

10、要求支持導航視圖管理，對系統(tǒng)內各節(jié)點進行查看、增加、刪除、修改，展示、查找；支持對系統(tǒng)內所有服務器進行監(jiān)控，包括名稱、IP地址、狀態(tài)、未處理告警數(shù)、CPU使用率、內存使用率、磁盤容量、主機代理版等；支持對系統(tǒng)內所有組件信息進行監(jiān)控，組件信息包含：組件名稱、未處理告警數(shù)、所屬服務器、最近操作時間、授權狀態(tài)、維保期限、使用期限等；

11、要求支持軟件包（組件包、構架包、設備驅動包、語言包、皮膚包）上傳、搜索查詢、移除、更新、查看；支持對服務的參數(shù)配置進行查看、修改、下發(fā)、查詢；支持告警策略配置查看、設置、修改、啟用；支持校時配置、啟用、停止功能；支持集群管理，支持集群信息查看、添加、刪除；支持授權查看管理，支持導入、移除授權文件；支持在線授權激活，支持離線授權激活；支持在線、離線授權反激活；

12、要求支持對系統(tǒng)服務查詢、添加、刪除、編輯，服務詳情查看；支持系統(tǒng)日志和業(yè)務日志的管理、查看、搜索、導出；4視頻監(jiān)控500路1、支持監(jiān)控點數(shù)量10W個（超過5000需要分布式部署）；

2、支持并發(fā)取流帶寬2000M，例如以2M/路計算最大并發(fā)路數(shù)為1000路（以千兆服務器為例，每臺服務器并發(fā)取流帶寬為600M，超過600M需要分布式部署）；

3、解碼能力：在i7、GTX1070的PC上，解碼H264、720P的視頻36路；

4、支持電視墻最大場景數(shù)128個；

5、單個電視墻最大支持數(shù)量25*25個；

6、單個窗口最大分割數(shù)量16個；

7.要求iPad大屏客戶端支持在iPad上操作監(jiān)控點上墻、拼接、分屏、漫游、預案切換等操作。5音頻調度1套支持群組成員最大數(shù)400人；

支持單呼功能，對固定電話、移動電話、集群終端等各類型終端通過鼠標點擊直接發(fā)起呼叫；

支持組呼功能，對各種類型通信終端編制一個固定組，可對一個群組發(fā)起組呼，允許組呼過程中手動停止；

支持強插功能，調度員加入被強插的聯(lián)系人的雙方通話中，從而形成一個三方通話，若其中一方拆線，則剩余兩方繼續(xù)保持通話；

支持強拆功能，斷開兩個聯(lián)系人之間的通話，然后再與被強拆的聯(lián)系人建立通話，支持對非空閑狀態(tài)的用戶進行拆線；

支持點擊組呼通知，選擇快捷組任意位人員后，播放預先錄制的一段語音；

支持用戶離線時，組呼通知發(fā)送至用戶手機號；

支持組呼通知循環(huán)次數(shù)設置；

支持導入組呼通知錄音文件，導入后可點擊播放試聽；6賬戶授權數(shù)1000個賬戶授權數(shù)最大支持100000個；7GIS調度1套1、群組成員支持最大數(shù)量400人；

2、音視頻通話單畫面支持最大顯示9人；

3、會議支持最大成員數(shù)量120人；8視頻聯(lián)網1套1、最大級聯(lián)監(jiān)控點數(shù)量20W個；

2、單個NCG信令節(jié)點：最大支持5個上級域平臺、15個下級域平臺；

3、支持并發(fā)取流帶寬2000M，例如以2M/路計算最大并發(fā)路數(shù)為1000路（以千兆服務器為例，每臺服務器并發(fā)取流帶寬為600M，超過600M需要分布式部署）。9即時通訊1套1、群成員上限400人；

2、上傳文件大小上限300(MB)；

3、文本消息長度上限300(字符)；

4、語音消息時長上限60(秒)；

5、視頻消息時長上限30(秒)；

6、語音通話成員上限150(人)；

7、視頻通話最大并發(fā)100路，單會話成員上限9(人)；10短信調度1套支持向50人發(fā)送短信，響應時間在5秒以內。

新建短信：支持向多個平臺用戶定時發(fā)動短信，短信內容自定義/選擇短信模板，定時發(fā)送的短信可在草稿箱中查看；支持向多個平臺用戶即時發(fā)動短信，短信內容自定義/選擇短信模板；支持用戶在新建短信操作對短信保存，保存的短信支持在草稿箱中查看。

短信：支持短信會話條件查詢；支持短信會話詳情展示；支持會話會話窗口內發(fā)送即時短信；支持會話窗口內查看向用戶發(fā)送的歷史短信；支持會話窗口內導出短信；支持短信會話詳情頁面刪除短信。11傳真調度1套支持同時向100個傳真機發(fā)送傳真。

新建傳真：支持外部傳真機和內部收件人即時發(fā)送附件、主題自定義、添加備注信息；支持外部傳真機和內部收件人定時發(fā)送附件、主題自定義、添加備注信息；支持上傳WORD；支持高拍儀拍攝上傳。

收件箱：支持收件箱傳真條件查詢；支持收件箱傳真詳情展示；支持收件箱傳真轉發(fā)；支持收件箱傳真附件下載；支持收件箱傳真刪除；支持收件箱傳真單個/批量導出。12會議調度1套最大支持會議成員數(shù)為120人。

快速會議：支持發(fā)起快速會議，可設置會議主題、音視頻開啟/關閉、錄制開啟/關閉；支持添加與會成員(通訊錄、會場、設備、外部聯(lián)系人、會議預案組)；支持離線用戶手機號入會；支持入會成員禁言。

預約會議：支持輸入會議主題、選擇主持人、選擇預約開始時間、會議時長；支持添加與會成員(通訊錄、會場、設備、外部聯(lián)系人、會議預案組)；支持離線用戶手機號入會；支持入會成員禁言。

會議控制：支持會議控制操作，開啟/關閉麥克風、開啟/關閉本地攝像頭、切換前后鏡頭、切換布局、禁言/禁音、會議成員邀請/踢出、指定主持人、會議延長、會議成員查看、結束會議等；支持撥號盤撥打手機號入會；支持雙擊會議窗口全屏。13廣播調度1套廣播調度功能。

支持選擇部門/群組/人員進行文字、語音廣播，可選擇提前導入的文字語音模板，也可手動輸入。

支持選擇視頻設備、對講機、IP電話進行語音廣播，選擇提前導入的模板；14集群通信1套群成員上限400人；

設備管理：支持對講設備和對講頻道的添加、導入、編輯、刪除以及模糊查詢。

集群對講：支持終端間點到點和頻道間集群對講（終端包括Web端、安卓APP、設備終端）；支持在對講過程中邀請其他成員加入對講頻道或對講群組；支持主動加入對講頻道或對講群組內的對講；支持退出對講頻道或對接群組內的對講。15視頻監(jiān)控設備通訊1套1、群成員上限200人；

2、語音通話成員上限150(人)；

3、視頻通話最大并發(fā)100路，單會話成員上限9路；

支持監(jiān)控設備的添加、刪除以及模糊查詢；

支持區(qū)域根據名稱模糊查詢；

支持監(jiān)控設備之間、web端與監(jiān)控設備的音視頻通話；16地圖1套浙江省-衢州市-柯城區(qū)；

圖上資源狀態(tài):支持圖上資源在離線狀態(tài)展示；

圖上實時定位:1.支持單兵、車載等移動視頻資源圖上實時定位；

2.支持單兵、車載等移動視頻資源路線回放；

3.支持人員圖上實時定位；

4.支持人員路線回放；

一鍵調度1.支持圖上事故周邊應用視頻資源一鍵調度，單個視頻資源可實時預覽、錄像回放、周邊查看、加入會議等；

2.支持圖上事故視頻資源快速分享到現(xiàn)場救援人員，可設置分享時長；

3.支持圖上事故視頻資源一鍵上墻；

4.支持圖上對事故周邊應急人員一鍵調度，單個人員可語音通話、視頻通話、即時消息、加入會議、廣播、發(fā)送短信、發(fā)起對講、撥打手機電話；

5.支持圖上固定電話一鍵調度，單個固定電話可語音呼叫、加入會議；

6.支持在圖上通過框選或點選的方式顯示事故災害點附近半徑范圍內的現(xiàn)場視頻點位、應急人員、應急車輛等應急資源分布情況，并可按需對框選應急資源按類型全選或多選進行一鍵調度，包括電話呼叫、應急人員語音視頻通話、即時消息、視頻資源實時預覽/錄像回放等，也可快速加入會議或發(fā)起多方資源視頻會議會商；

7.支持事故視頻周邊資源快速調度，顯示事故災害點附近半徑范圍內的現(xiàn)場視頻點位、應急人員、應急車輛等應急資源分布情況，并可按需對框選應急資源按類型全選或多選進行一鍵調度，包括電話呼叫、應急人員語音視頻通話、即時消息、視頻資源實時預覽/錄像回放等，也可快速加入會議或發(fā)起多方資源視頻會議會商；

8.支持單個視頻資源音頻通話、視頻通話；17數(shù)據中心2臺1、2U單路標準機架式服務器

2、CPU：1顆x86架構HYGON處理器，核數(shù)≥24核，頻率≥2.2GHz

3、內存：64GDDR4，16根內存插槽，最大支持擴展至2TB內存

4、硬盤：2塊600G10K2.5英寸SAS盤

5、可選支持12塊3.5寸(兼容2.5寸)熱插拔SAS/SATA硬盤

6、可選支持2塊后置2.5寸熱插拔SAS/SATA硬盤

7、可選支持4塊NVMEU.2熱插拔硬盤

8、支持1個M.2插槽

9、支持1個TF插槽

10、陣列卡：標配SAS_HBA卡，支持RAID0/1/10

11、可選RAID_2G卡，支持0/1/5/6/10/50/60，可選支持斷電保護

12、PCIE擴展：最大可支持6個PCIe擴展插槽

13、網口：2個千兆電口

14、其他接口：1個千兆RJ-45管理接口，4個USB3.0接口，2個位于機箱后部，2個位于機箱前部,1個VGA口，位于機箱后部

16、電源：標配550W（1+1）白金冗余電源

17、支持200-240V50/60HzAC/HVDC

18、機箱規(guī)格：87.8mm(高)x448mm(寬)x730mm(深)

19、設備重量：約28KG（含導軌）

20、操作系統(tǒng)：Linux18平臺交換機1臺1、交換容量≥736Gbps,轉發(fā)性能≥222Mpps，若存在雙重指標，以較低指標為準；

2、業(yè)務插槽≥1，可擴展10G光接口，10G電接口，40GQSFP+接口；

3、支持IPv4/IPv6雙棧；

4、配置IPv4/IPv6靜態(tài)路由、RIP、OSPF、BGP和ISIS協(xié)議功能；

5、配置RIPng、OSPFV3、BGP4+、VRRP/VRRPv3等協(xié)議功能；

6、最大虛擬化臺數(shù)≥9臺，具備單一IP管理、分布式彈性路由，支持遠程虛擬化；

7、支持防火墻等高性能硬件插卡；

8、支持802.1ae（MACSec）安全加密，實現(xiàn)MAC層安全加密，包括用戶數(shù)據加密、數(shù)據幀完整性檢查及數(shù)據源真實性校驗；

9、配置Telemetry或NetStream技術，可對實時流量數(shù)據進行分析，有助于網絡質量分析，網絡故障定位等；

10、配置雙交流電源，端口配置千兆端口≥24，復用千兆光口≥8，萬兆光端口≥4。19平臺互聯(lián)網專線3年互聯(lián)網專線300M一條20技術集成服務1項執(zhí)法前端設備、融合通信平臺、手機終端、外部平臺等調研、規(guī)劃、對接、調試技術集成服務費21防火墻2臺(1)標準機架高度：2U,≥6個千兆電口，≥2個千兆光口,冗余電源,≥1個擴展槽位,防火墻吞吐≥12G，并發(fā)連接≥300萬，每秒新建連接≥6萬，含專業(yè)版快速掃描查殺病毒庫3年升級服務許可（AV）、IDP攻擊規(guī)則特征庫3年升級許可（IPS）；

(2)安全操作系統(tǒng)采用冗余設計，出于安全性考慮，多系統(tǒng)需在設備啟動過程中進行選擇不得在WEB維護界面中設置系統(tǒng)切換選項。為保障產品運行的安全及穩(wěn)定性，要求產品設計、開發(fā)、生產及售后服務符合TL9000-H-S-V相關標準要求。

(3)支持路由、交換、虛擬線、Listening、混合工作模式；

(4)支持RIP、OSPF、BGP4、QinQ、PIM-SM、PIM-DM；

(5)支持根據入接口、源/目的端口、協(xié)議、用戶、應用、選路算法、探測、度量值、權重等多種條件設置策略路由；

(6)支持手動和LACP鏈路聚合，可根據源/目的MAC、源/目的IP、源/目的端口、五元組、端口輪詢等條件提供不少于10種鏈路負載算法。

(7)支持多種地址轉換，支持源/目的NAT、雙向NAT、NoNAT轉換方式；支持源IP轉換同一性；支持端口塊地址轉換和EIM地址轉換。

(8)支持智能DNS及DNSDocting功能，能夠將來自內部網絡的域名解析請求定向到真實內網資源，提高訪問效率，同時支持通過配置多條DNSDoctoring，實現(xiàn)內網資源服務器的負載均衡。

(9)支持一體化安全策略配置，可以通過一條策略實現(xiàn)五元組信息源MAC、域名、地理區(qū)域、應用、服務、時間、長連接、并發(fā)會話、WEB認證、IPS、AV、URL過濾、WAF、郵件安全、數(shù)據過濾、文件過濾、審計、防代理、APT等功能配置,簡化用戶管理

(10)訪問控制策略執(zhí)行動作支持允許、禁止及認證，對符合條件的流量進行Web認證，在策略中可設置用戶Web認證的門戶地址；

(11)支持檢測防火墻沖突規(guī)則技術，提供智能策略分析功能，支持策略命中分析、策略冗余分析、策略沖突檢查，并且可在WEB界面顯示檢測結果：紅色為冗余策略，綠色為沖突策略。

(12)支持IPv4/IPv6雙棧工作模式，支持RADVD、ND、RIPng、OSPFv3、BGP4+；

(13)支持IPv6安全控制策略設置，能針對IPv6的目的/源地址、目的/源服務端口、區(qū)域、服務、時間、擴展頭屬性等條件進行安全訪問規(guī)則的設置；

(14)支持IPv6域名控制，支持對多級域名進行控制，域名對象支持通配符；

(15)內置強大的用戶身份管理系統(tǒng)，支持本地認證、證書認證及免認證等方式，同時支持RADIUS、LDAP、TACACS等多種第三方外部認證設置；

(16)支持在一臺物理設備上劃分出128個相互獨立的虛擬系統(tǒng)，可根據連接配額及連接新建速率為每個虛擬系統(tǒng)分配資源，實配不少于24個虛擬防火墻授權；支持防火墻芯片硬件加速技術，實現(xiàn)硬件資源充分利用，保障設備處理效率；

(17)內置行為分析功能，對會話、流量等數(shù)據進行統(tǒng)計分析，建立業(yè)務行為基線，對異常行為進行告警；支持行為分析監(jiān)控展示，可展示不同行為分析策略的實時數(shù)據和基線數(shù)據趨勢；

(18)支持NTPDDOS防護，采用閥值檢查、源/目的限流、源認證等方式綜合進行NTPREQUESTFLOOD、NTPREPLYFLOOD攻擊防護；

(19)支持IPDDOS防護，可對IPFlood、IPFragFlood、端口掃描、IP地址掃描，以及Fraggle、icmpredirect、icmpunreachable、land、pingofdeath、smurf、routerecord、sourceroute、tcpflag、tracert、winnuke等異常報文攻擊；

(20)支持TCPDDOS防護，可對TCPFlood、SYNFlood、FINFlood、RSTFlood、新建SESSIONFlood、SESSIONFlood等；支持SYN源認證技術，認證模式可設置為基本模式或者高級模式，以防止虛假源攻擊；

(21)內置文件過濾引擎，支持對即時通訊、社交網絡、網絡硬盤、網頁郵箱、IM文件傳輸?shù)葢妙愋鸵约癏TTP/FTP/SMTP/POP3等標準協(xié)議進行檢測，識別可執(zhí)行文件、office文件、視頻文件、圖片文件、幫助文件、壓縮文件、數(shù)據文件等超過50種文檔類型的文件過濾；

(22)內置靜態(tài)黑名單功能，可設置多個對象條件，如：五元組信息、源MAC、地址范圍、應用、用戶，實現(xiàn)對特定報文進行快速過濾；

(23)內置動態(tài)黑名單功能，可與URL過濾、病毒過濾功能實現(xiàn)聯(lián)動封鎖；支持靜態(tài)和動態(tài)黑名單命中統(tǒng)計、監(jiān)控和查詢；

(24)內置白名單功能，支持針對入侵防御、抗DDOS、審計、流量管理等功能自定義IP、應用白名單；

(25)支持與EDR聯(lián)動，獲取EDR資產信息，提供資產IP、資產狀態(tài)、安全狀態(tài)、資產詳情等信息，并可對資產按照安全狀態(tài)、資產類別、操作系統(tǒng)等分類進行統(tǒng)計；支持監(jiān)督網絡中主機安裝EDR客戶端；

(26)內置郵件安全防護功能，支持郵件過濾、郵箱防暴力破解、郵件泛洪攻擊防護、郵件黑、白名單檢測；

(27)支持與WAF產品聯(lián)動，獲取WAF設備檢測到的具有威脅的五元組信息，防火墻進行動態(tài)阻斷；22web防火墻1臺(1)標準機架高度：1U,≥6個千兆電口，≥2個千兆光口,單電源,≥2個擴展槽位,應用層吞吐≥500M，網絡層吞吐≥3.5G，并發(fā)連接≥90萬，含三年特征升級。

(2)安全操作系統(tǒng)采用冗余設計，出于安全性考慮，多系統(tǒng)需在設備啟動過程中進行選擇不得在WEB維護界面中設置系統(tǒng)切換選項。為保障產品運行的安全及穩(wěn)定性，要求產品設計、開發(fā)、生產及售后服務符合TL9000-H-S-V相關標準要求。

(3)采用專用硬件架構與安全操作系統(tǒng)，基于操作系統(tǒng)內核的完全檢測技術；產品為專業(yè)性Web應用安全防護系統(tǒng)硬件設備，而非下一代防火墻\UTM類設備集成的WEB防護功能模塊。

(4)無IP純透明模式串聯(lián)部署、負載均衡模式部署、反向代理模式部署、旁路監(jiān)測模式部署。

(5)支持基于域名和IP多種方式提供網站防護。

(6)支持WEB緩存,URL重寫，HTTP壓縮等應用交付功能。

(7)支持虛擬線接入，無論任何網絡環(huán)境可強制數(shù)據從一個接口轉發(fā)到另一個接口。

(8)支持鏈路聚合(Channel)部署，提高鏈路帶寬。

(9)支持靜態(tài)路由，策略路由，ISP路由配置。

(10)支持提取客戶端真實IP頭；自動嘗試匹配X-Forwarded-For,X-Real-IP,Cdn-Src-Ip用以獲取真實客戶端IP。

(11)支持HTTP/HTTPS站點防護，在代理模式下支持HTTPS流量解析，支持SSL卸載功能。

(12)支持惡意掃描防護：通過人機識別方式，進行惡意掃描智能檢測；支持掃描防護閾值設置和掃描IP的阻斷周期設置。支持對設備、計算機進行基于CPE的漏洞檢測，通過與所述關聯(lián)漏洞列表中的漏洞相對應的漏洞掃描腳本對所述待檢測目標進行漏洞掃描?？梢蕴岣呗┒礄z測的效率，提高用戶體驗度。

(13)支持多種爬蟲攻擊防護：包括但不限于內置爬蟲對象庫，自定義爬蟲對象，導入或者下載后端服務器robots.txt等方式提供爬蟲攻擊防護。支持網絡設備的防攻擊手段，僅需要占用處理器及內存較少的資源便能夠實現(xiàn)對客戶端進行驗證的技術效果，提升了電子設備的性能。

(14)支持對文件的上傳下載進行控制，包括上傳及下載最大文件大小、文件擴展名、MIME類型等進行控制；

(15)支持對上傳文件內容進行病毒檢測的功能。

(16)網關型網頁防篡改，無需在服務器中安裝任何插件，即可對網站文件內容進行篡改防護，當檢測到篡改后可以實時恢復篡改內容。支持對裝置、電子設備及存儲介質進行數(shù)據處理的有效方法，以圖數(shù)據結構組織目標資源，再基于威脅情報庫進行情報畫像，以提升威脅情報數(shù)據在目標資源安全防護過程中的作用。

(17)緩存型網頁篡改防護；WAF通過將緩存的網站頁面返回給客戶端，從而保證客戶端無法看到被非法篡改的頁面，來做到網頁篡改防護。支持對于服務器及計算機可讀存儲介質的網頁監(jiān)控，根據該相似度值做出網頁是否被篡改的判定，提高網頁篡改檢測的準確性，有效降低檢測的誤報率。

(18)可以實時查看設備CPU、內存、硬盤等自身使用率情況。

(19)Web界面直觀查看WAF擴展卡、接口狀態(tài)、接口流量、管理口、HA口及業(yè)務口的運行狀態(tài)。

(20)可以查看通過WAF的所有IPV4及IPV6客戶端和服務器IP地址及端口連接數(shù)及狀態(tài)。

(21)可以實時查看設備并發(fā)連接數(shù)、每秒事務數(shù)及HTTP應用層吞吐率等數(shù)據并以可視化的方式展示。

(22)支持集中管理功能，管理中心支持節(jié)點信息監(jiān)控，節(jié)點管理，節(jié)點策略配置等功能，方便客戶日常運維。

(23)支持帳號創(chuàng)建、帳號授權、帳號屬性修改、帳號刪除等賬號管理功能。

(24)支持賬號策略自定義，支持超時重新認證、定義允許最大登錄失敗次數(shù)、密碼錯誤賬號鎖定時間、最大在線管理員數(shù)、對其他非法在線管理員強制下線、防管理員賬號暴力破解。

(25)支持開機及斷電接口bypass配置。

(26)支持軟件bypass功能，當客戶業(yè)務流量過載，設備進入緊急模式，保障業(yè)務穩(wěn)定性和連續(xù)性。23網閘1臺硬件配置及性能指標

1、標準2U機架式，由設備認證服務器及用戶認證服務器、安全隔離與信息交換系統(tǒng)組成；

2、設備認證服務器及用戶認證服務器各具備100/1000Mbase-TX以太接口≥4個,安全隔離與信息交換系統(tǒng)具備100/1000Mbase-TX以太接口≥4個；

3、具備Linux的高性能安全操作系統(tǒng)、給傳輸數(shù)據提供安全可靠的的生態(tài)，提供采用基于Linux內核的TopOS安全操作系統(tǒng)軟件著作權登記證書；

4、穩(wěn)定性運行時間(MTBF)：>50000小時；

5、吞吐量≥800Mbps，延時≤19us，并發(fā)連接數(shù)≥450000個；

6、支持并發(fā)200路D1（4M）圖像線性傳輸；

7、無故障運行時間≧50000小時。

視頻交換基本功能

1、系統(tǒng)管理靈活，可使用U-key認證方式或用戶名口令方式，基于WEB方式管理維護；

2、支持標準SIP協(xié)議，支持GB/T28181-2016《安全防范視頻監(jiān)控聯(lián)網系統(tǒng)信息傳輸、交換、控制技術要求》，且支持TCP/UDP連接方式、同時TCP連接方式支持Active和Passive兩種方式；

3、支持?？?、大華、宇視科技、科達、立元等國內外視頻監(jiān)控廠商的信令控制協(xié)議；

4、支持海能達、承聯(lián)、普天、中興等指揮系統(tǒng)廠商的信令控制協(xié)議；

5、為滿足市場各品牌對接需求以及便于配置人員對接業(yè)務，產品支持配置不同視頻廠商產品適配的模板文件，快速生成視頻傳輸?shù)?/p>

6、能夠在IPV4和IPV6協(xié)議環(huán)境下，對視頻流使用用戶、源端IP地址、目的端IP地址、訪問時間進行控制；可對視頻流進行丟幀、插幀處理；可對信令協(xié)議做register、play等關鍵字過濾，控制操作類型；

7、為提高視頻質量及視頻流安全防御，對視頻流中的關鍵幀（I幀）與非關鍵幀（P幀）加以識別，在不影響圖像質量的前提下，插入或丟棄極少量P幀，破壞惡意代碼，保障視頻流安全；系統(tǒng)支持可定義丟插幀及幀級大小；

8、為保證系統(tǒng)穩(wěn)定性，不需要第三方負載均衡服務器，系統(tǒng)內部即可實現(xiàn)負載均衡功能；

9、系統(tǒng)支持網口聚合功能,實現(xiàn)鏈路的冗余；

10、為保證視頻平臺對接及視頻流交互的安全可靠，支持信令傳輸協(xié)議過濾，比如HTTP、SIP、RTSP等，對不同信令傳輸協(xié)議做黑白名單設置；

11、為保證視頻流的合規(guī)性，杜絕通過媒體傳輸通道傳輸惡意數(shù)據保證業(yè)務內網安全，支持媒體流編碼格式識別，設置服務視頻編碼格式，比如MPEG、MPEG-1、H.261、H.263、H.264等格式；

12、為保證視頻流的合規(guī)性，保證業(yè)務內網安全，支持視頻流傳輸協(xié)議過濾，比如UDP、TCP、RTP、RTCP等，對視頻傳輸格式做黑白名單設置；

13、為保證對接的服務器及攝像頭的可信度，保證內網安全，可對通信的設備進行認證，包括IP、端口、攝像頭標識等；

14、為保證視頻通道使用的可控性，可自定義視頻通道啟停時間；

15、具備在同一視頻通道中當多個用戶訪問視頻資源導致帶寬資源緊張時，產品支持自動限制低優(yōu)先級用戶的帶寬占用，釋放帶寬資源，保證高優(yōu)先級用戶對視頻資源的訪問，可設置優(yōu)先用戶以及IP啟用流量峰值；

16、為方便運維人員實時監(jiān)測硬件狀態(tài)，及時發(fā)現(xiàn)故障并維護，可自定義告警策略，對設備相關指標進行設置，包括CPU峰值、使用運行內存峰值、硬盤空間使用峰值、賬號使用狀態(tài)等指標；

17、產品具備兼容第三方視頻密鑰系統(tǒng)，滿足GB35114視頻接入規(guī)范。24終端威脅防御系統(tǒng)1臺(1)系統(tǒng)部署采用C/S架構，管理采用B/S架構，管理員只需通過瀏覽器登錄控制中心，即可對系統(tǒng)進行管理。

(2)管理平臺要求：標準機架式2U服務器,IntelSilver≥4210R*2顆,標配DDR4內存≥96G，后置SSD系統(tǒng)盤*1塊，數(shù)據盤：≥4TB7200轉SATA硬盤，含≥2個千