3072M 1 硬盘 希捷 1TB SATA2 32M 7200 1 固态硬盘 金胜固态硬盘 SPK 系 SATA2（240GB） 1 显示器 三星 C27A550U 1 CPU 风扇 酷冷至尊 V6（RR-V6SV-22PR） 1 机 箱 1 电 源 海盗船 GS800（CMPSU-800G） 1 光驱 三星 SH-222AB 1 7 2、软件设备 BIM 技术不是靠单一软件来实现的，是结合不同阶段和功能的软件联合应

千兆电口支持以太网供电 必须满足 超大帧（Jumbo Frames)支持，iSCSI 必须满足 支持 POE+,向下兼容 POE，提供单端口 30W 电源 必须满足 IPv6 就绪，双堆栈（v4，v6），IPv6 ACL/Qos 支持服务器分布式汇，负载均衡 必须满足 5 可管理性 支持 Sflow v5（RFC 3176）流量统计功能 必须满足 SNMP、Console、Telnet 以及基于

密;IEEE 802.1x;网络访问控制 网 格 与 接 口 网络协议 HTTP;TCP;RTSP;RTP;UDP;RTCP;SMTP;FTP;DHCP; DNS;DDNS;IPv4/v6;SNMP;QoS;UPnP;NTP 接入标准 ONVIF;MileStone;Genetec；CGI,PISA 供电方式 DC12V 3.1.5.2 智慧用电监控系统 一、系统架构 智慧

根据我校信息点分布情况，除学校办公电脑的接入外，还需满足校园广播、校园监控及多媒体 教学等信息化建设要求，为实现各接入终端的高速、安全接入，我校将采用“千兆骨干、千兆接入” 的设计思路，同时选用具备较高安全性、并支持未来 IP v6 协议的安全智能千兆接入交换机。  无线区域设计 随着信息化的普及，人们越来越要求尽可能方便、快速、移动式地使用网络，无线网络的覆盖 9 也为信息化教学提供了便利；为满足我校“无线 根据学校信息点，除计算机的接入外，还需提供数字广播、监控的接入点，为实现各接入终端 的高速、安全接入，建议学校采用“千兆骨干、千兆接入”的设计思路，同时选用具备较高安全性、 并支持未来 IP v6 协议的安全智能千兆接入交换机。 接入交换机主要实现以下功能： 1. 为各终端（电脑、监控、广播）提供千兆电口接入速率，同时提供千兆光纤上联； 2. 虚拟网段划分：通过 VLAN 划分个接入网

TCP/ IP,ICMP,HTTP,HTTPS,FTP,DHCP,DNS,DDNS,RTP,RT S P,RTCP PPPoE,NTP,UPnP,SMTP,SNMP,IGMP,802.1X,QoS,IP v6,Bo n jour 通用功能 一键恢复，防闪烁，三码流，心跳，镜像，密码保护，视频 遮 盖，水印技术， 若名访问，IP 地址过滤 接 口 音频接口 1 对 3.5mm 音频输入(Micin/Linein)/输出外部接口

）： 3Gbp，并发连接数：220 万；每秒新建连接（FW&HTTP）：15 万，每秒新建连接（FW+APP&HTTP）：8 万；支持路由，网桥， 单臂，旁路，及混合部署方式，支持 IPv4／v6 NAT 地址转换，支持 源目的地址转换，目的地址转换和双向地址转换。 2)产品由专用的硬件平台、安全操作系统及功能软件构成。设备采 用自主知识产权的专用安全操作系统，采用多核多平台并行处理特 管理集中管理 平台并查各个局点的 ACM 的状态和告警信息。 7、必须支持 ssl 加密方式登录设备，支持 ssh 管理。 8、支持 IPv4 和 IPv6 在一个系统版本内，同时支持 V4 和 V6 网络；支 持 接 口 配 置 ipv6 地 址 、 支 持 ipv6 地 址 簿 、 支 持 ipv6 策 略 路 由、NAT64、NAT66、DNS64 等相关配置。 9、可通过 NetbIOS

终端对 IPv4 网络的访问。但它不能支持 IPv4 主机发起的到 IPv6 主机的通信。 2、无状态的翻译技术—IVI 技术 IVI 是清华大学提出的基于特殊地址前缀的、无状态的 IPv4/v6 翻译技术。“IVI”去 掉右边的“I”是罗马字母 4，去掉左边的“I”是罗马字母 6，即试图实现“IPV4 和 IPv6 互 访”的技术。它的主要思想是运营商保留一段 IPv4 地址（称为 IVI4 323 XX 大学智慧校园项目规划方案 地址，因而不能完成通信需求。 综上所述，双栈技术不能解决 IPv4 地址耗尽的问题；不能解决 V4、V6 互访的问 题；在过去 10 年并没有完成过渡。隧道技术必须与双栈技术一起使用；不能解决 V4、V6 互访的问题；隧道上运行的协议栈的性能不可能超过下层协议栈的性能。翻译 技术是唯一能够使 IPv4/IPv6 互联互通的技术；双重翻译技术整合翻译和隧道，支持平

度：0°、90°、180°、270°，包括走廊格式 网络 安全 密码保护、IP 地址过滤、HTTPSb 加密，IEEE 802.1Xb 网络 访问控制，摘要式身份验证和用户访问日志 支 持 的 协 议 IPv4/v6、HTTP、HTTPSb、SSL/TLSb、QoS Layer 246 3 DiffServ、FTP、CIFS/SMB、SMTP、Bonjour、 UPnP™、SNMPv1/v2c/v3 (MIB-II)、DNS、DynDNS、 0°、90°、180°、270°，包括走廊格式 网络 安全 密码保护、IP 地址过滤、HTTPSb 加密、IEEE 802.1Xb 网络访 问控制、摘要式身份验证、用户访问日志 支持的协议 IPv4/v6 、 HTTP 、 HTTPSb 、 SSL/TLSb 、 QoS Layer3 DiffServ、FTP、CIFS/SMB、SMTP、Bonjour、UPnP™、SNMP v1/v2c/v3

地址黑白名单功能，增加防御准确性。 第 61 页, 共 150 可以针对地理位置来源 IP 进行自定义访问控制，精确控 制业务覆盖范围，减少攻击面。 应支持 IPv6/IPv4 双栈，针对同一域名可以同时提供 IP v6 和 IPv4 的流量防护 支持对泛域名（*.abc.com 类）防护，支持非标端口防 护。 支持查看实时和历史的请求次数、请求峰值、攻击次数、 攻击源个数等信息，支持统计事件分布、攻击源 TOP10、

3Gbp，并发连接数：220 万；每秒新建连接 （ FW&HTTP ） ： 15 万 ， 每 秒 新 建 连 接 （FW+APP&HTTP）：8 万；支持路由，网桥， 单臂，旁路，及混合部署方式，支持 IPv4／v6 NAT 地址转换，支持源目的地址转换，目的地 址转换和双向地址转换。 4 第 78 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 V 2)产品由专用的硬件平台、安全操作系统及功能 管理集中管理平台并查各个局点的 ACM 的状态和告警信息。 7、必须支持 ssl 加密方式登录设备，支持 ssh 管 理。 8、支持 IPv4 和 IPv6 在一个系统版本内，同时支 持 V4 和 V6 网络；支持接口配置 ipv6 地址、支持 ipv6 地 址 簿 、 支 持 ipv6 策 略 路 由、NAT64、NAT66、DNS64 等相关配置。 9、可通过 NetbIOS 协议扫描内网的主机信息，