南昌登录解锁采购学校标准化机房整体建设项目

采购需求市场调研公告

为便于供应商及时了解采购信息，根据学校标准化机房整体建设项目招标开展需要******招标前市场调研，欢迎符合条件的供应商参加。

*、市场调研征集内容：南昌登录解锁采购学校标准化机房整体建设项目采购需求方案

*、项目概述

本项目为南昌登录解锁**㎡标准化核心机房整体建设，严格遵循《GB ******设计规范》《GB *****综合布线系统验收规范》《信息安全技术网络安全等级保护基本要求（GB/T *****-****）》及高等学校数字校园建设相关标准。

项目聚焦校园网络核心承载、数据存储、网络安全、设备运维保障*大核心需求，覆盖门禁安防、防静电、综合布线、防雷接地、精密空调、UPS 供配电、核心网络设备、网络安全防护、动力环境监控、安全设备联动（防火墙 + 日志审计 + 态势感知 + 杀毒 / EDR）等全体系建设，服务校内*栋楼宇全网接入，建成高稳定、高带宽、高安全、可监控、可运维的现代化校园核心机房，满足教学、办公、信******。

*、建设依据与设计原则

*.* 建设依据

本方案所有设计、施工、设备选型************标准，核心规范如下：

******设计规范》（GB *****-****）

《综合布线系统设计规范》（GB *****-****）

《建筑物电子信息系统防雷技术规范》（GB *****-****）

《民用建筑电气设计标准》（GB *****-****）

《高等学校数字******）》

《信息安全技术网络安全等级保护基本要求》（GB/T *****-****）

*.* 设计原则

标准化合规：所有施工工艺、设备参数、系统配置******业规范，满足等保建设要求。

高带宽高性能：核心网络支持***G/**G高速转发，终端*兆接入，适配校园大流量业务、高清教学、数据传输场景。

·安全可靠（含联动）：集成物理安防、防雷、供电冗余、网络安全防护、日志审计、态势感知、终端杀毒 / EDR，实现防火墙 + 日志审计 + 态势感知 + 杀毒软件全链路联动，全网威胁情报共享，构建全方位、闭环安全防御体系。

智能运维：配套动力环境监控系统，实现机房温湿度、供电、设备状态、告警信息可视化统*管理。

可扩展兼容：预留设备端口、机柜空间及带宽资源，适配后续校园信息化扩容升级需求。

*、核心机房建设（**㎡）

*.* 门禁安防系统

机房出入口采用防盗门+玻璃门禁组合配置，满足机房物理隔离、专人管控、防盗防无关人员进入的安全要求。防盗门选用国标钢制防火防盗门，具备防撬、密闭、隔音性能；配套智能玻璃门禁系统，支持刷卡、密码、授权多级开门方式，可记录开门日志、权限分级管理，适配学校机房专人运维管理模式，杜绝非工作人员随意进入机房。

*.* 防静电地面

全屋铺设国标静电陶瓷防静电地板，符合机房防静电施工标准，地板承载力强、耐磨防火、防潮防尘。地板下方预留布线、走线、通******理，有效消除静电对服务器、交换机、精密配电设备、网络设备的干扰，避免静电导致的设备死机、数据丢失、硬件损坏等问题，保障机******。

*、综合布线系统

结合校园*栋楼宇全覆盖接入需求，采用高速、稳定、标准化布线方案，区分光纤主干、电力电缆、高端网络跳线，满足大带宽、长距离、低损耗传输要求。

*.* 电力电缆布线

******强弱电分离布线，独立铺设专用电力电缆大于***米**平方以上，采用国标阻燃电缆，分区供电、分路控制，分别适配UPS、精密空调、机柜设备、照明监控等不同负载，杜绝强弱电干扰，保障供电安全稳定，所有线缆穿管防护、规范走线、标识清晰。

*.* 楼宇主干光纤布线

针对校内******署，每栋楼宇配置≥**芯主干光纤，且每栋楼宇光纤敷设数量≥*-*根，实现主干链路冗余备份。光纤采用单模*兆光纤，传输损耗低、抗干扰能力强，满足楼宇与核心机房***G/**G高速数据互通，双链路冗余设计可规避单链路故障导致的断网问题，保障校园网络全覆盖、高可用。

*.* 终端网络跳线配置

******设备互联、端口跳线统*采用*类、*类高端网络跳线，支持*兆及以上高速传输，适配核心交换机、业务板卡、服务器、安全设备的高速对接需求，满足高带宽、低延迟的数据传输场景，兼容未来网络带宽升级。

*、防雷接地系统

*.*按照《建筑物电子信息系统防雷技术规范》建设全套机房防雷系统，构建*级防雷防护体系，全面规避雷电感应、雷击浪涌对机房精密设备的损坏。

*.*电源防雷：在机房总配电、UPS前端、******署*级、*级、*级电源防雷器，抑制供电线路雷击浪涌。

*.*信号防雷：所有光纤、网络网线、******署信号防雷模块，保护网络传输设备。

*.*整体接地：机房防静电地板、机柜、设备外壳、金属线槽、防雷装置统*接入专用接地网，接地电阻≤*Ω，符合国标机房防雷标准，******安全。

*、供配电与空调系统

*.* 精密空调系统

******署机房专用精密空调，区别于普通空调，可精准调控机房温湿度（温度**-**℃、湿度**%-**%），支持恒温恒湿、智能除湿、自动散******。针对**㎡机房设备集中散热特点，实现全域均匀散热，有效解决设备高温死机、积尘受潮问题，保障精密网络、配电、安******。

*.* 机柜与PDU配电配套

机房标准配置*台标准网络机柜，用于集中收纳核心交换机、业务板卡、安全设备、服务器、配线设备等，机柜具备防尘、散热、接地、防盗功能。每台机柜配套专用PDU电源插座，按需配置冗余端口，支持独立开关、过载保护、防雷防浪涌，实现机柜内设备分区独立供电，方便设备运维、故障排查与扩容升级。

*、核心网络设备配置方案

*.* 核心交换机（机房核心）

①配置高端企业级核心交换机，搭载*-**个可扩展业务板卡，完全满足高速骨干组网需求，具体端口配置参数如下：

②高速端口≥*个***G光口、≥**个**G光口，支撑校园主干超高速数据转发；

③*兆接入端口≥**口*兆光口，适配楼宇、终端高速接入；

④千兆混合端口≥**口电口、≥**口千兆光口，兼容各类低速终端、设备对接；

⑤设备性能：支持超大带宽转发、冗余备份、链路聚合、VLAN划分、路由协议，满足全校大并发网络访问需求。

*.* 楼栋*层汇聚交换机（*栋楼宇）

******署*层汇聚交换机，统*规格：

·双 ***G 光口、** 个*兆光口。

·*层路由、链路冗余、端口聚合、网络隔离。

·单栋内网转发、终端管控，***G 上联核心，形成核心 ***G 骨干 + 楼宇*兆汇聚架构，全网无瓶颈、低延迟、高稳定。

*、网络安全系统建设（含安全联动）

*.*严格******署防火墙、日志审计******为管理 / 准入、杀毒 / EDR，构建全方位、可追溯、可预警、闭环联动的安全防护体系。

*.******署企业级防火墙，吞吐量满足**G-**G，支持ACL访问控制、NAT转换、病毒防护、入侵防御、流量管控、应用识别等功能。可精准拦截恶意攻击、非******为，划分安全区域，隔离内外网，保障校园核心网络边界安全，适配全校大流量网络访问场景。

*.* 日志审计系统：配置专业网络日志审计平台，支持不少于**个日志源节点接入，可对交换机、防火墙、终************采集、存储、分析、溯******为全程可记录、可查询、******业网络安全审计、等保合规、故障溯源需求。

*.* 态势******署校园专用网络态势感知系统，核心参数满足：*Gbps吞吐量、情报总量****条以上。具备网络风险实时监测、漏洞扫描、攻击预警、威胁分析、态势可视化展示功能，可主动发现校园网络内病毒入侵、端口扫描、异常流量、违规操作等安全风险******置，全方位提升校园网络主动防御能力。

******为管理及网络准入系统：网络层吞吐量≥**G，并发连接数≥***，每秒新建连接数≥**,≥*.*G带宽/*****人网络环境使用。

*.*安全联动方案：防火墙 + 日志审计 + 态势感知 + 杀毒 / EDR

*.*.* 联动架构（核心：态势感知）

·杀毒 / EDR：终端发现威胁→上报态势感知→接收隔离 / 查杀指令。

·防火墙：边界流量过滤、IPS/AV 检测→日志上送；接收态势感知下发的 IP / 域名 / 哈希黑名单策略。

·态势感知：关联多源告警→生成攻击链→SOAR 编******置。

·日志审计：采集全链路日志→归*化存储→溯源取证→合规审计。

*.*.* 关键联动能力

******置：EDR 告警（勒索病毒 / 木马）→态势感知关联防火墙异常外联→自动封禁 C* IP→EDR 隔离终端、清毒→日志审计全程留痕，秒级响应。

*.恶意文件阻断：EDR 检出恶意文件→哈希同步防火墙→全网拦截该哈希传输，防止扩散。

*.攻击溯源与封堵：防火墙告警异常流量→态势感知关联 EDR 进程→溯源入口→自动封禁攻击源。

*.内网横向防护：EDR 告警横向扫描→态势感知联动防火墙阻断内网流量→隔离感染终端。

*.合规与溯源：全链路日志留存、关联分析，满足等保*级 * 个月留存与可追溯要求。

*.*.* 联动技术

·日志协议：Syslog、CEF、JSON。

·威胁情报：IOC（黑 IP / 域名 / 哈希）、ATT&CK 标签共享。

·接口：REST API、Webhook、SOAR 剧本编排，支持自定义联动策略。

*、动力环境监控系统

*.*搭建*体化机房动力环境监控系统，实现机房设备、环境参数**小时不间断智能监控，无人值守运维。监控范围涵盖：

*.*环境监控：机房温湿度、粉尘、漏水、门禁状态实时监测；

*.*动******状态、市电电压电流、PDU供电状态、配电开关状态监控；

*.*设备******参数、核心网络设备在线状态监控；

*.*告警功能：异常情况自动弹窗、短信、远程告警，支持数据存储、历史查询、报表导出，大幅降低机房运维难度，保障******。

*、整体网络架构规划

本项目采用“核心层-汇聚层”*级网络架构，架构清晰、层级分明、扩展性强：

①核心层（机房）：核心交换机为全网核心，通过***G/**G高速端口汇聚*栋楼宇所有主干光纤，承担全校数据核心转发、路由调度、安全管控核心功能；

②汇聚层（楼栋）：*栋楼宇*层交换机通过*兆/***G链路上联核心机房，负责单栋楼宇终端接入、数据汇聚、内网管控；

③安******署于网络边界，日志审计、态势感知全域覆盖，实******为审计、风险预警；

④运维监控层：动力环境监控系统统*管控机房所有动力、环境、设备状态，实现智能化运维。

**、关键联动技术

**.*日志采集与归*化

协议：Syslog（UDP ***/TCP ****）、CEF、JSON、FTP/SFTP。

内容：防火墙（源 / 目的 IP、端口、协议、动作、威胁类型）；EDR（进******为、查杀结果）；审计（用户、操作、时间、结果）。

**.*全网威胁情报共享

格式：IOC（黑 IP / 域名 / URL、恶意文件哈希）、ATT&CK 标签。

同步：EDR 发现恶意文件→哈希值同步至防火墙→防火墙拦截同类文件传输；态势感知同步全网 IOC 至防火墙 / EDR，提升检测精度。

**.*自动化响应（SOAR）

示例：EDR 告警 “勒索病毒进程”→态势感知关联防火墙 “异常外联 C* 服务器”→自动下发防火墙策略封禁 C* IP→EDR 隔离终端并清除病毒→日志审计记录全流程。

API 对接

防火墙：REST API、CLI、SNMP；EDR：REST API、Webhook；态势感知：OpenAPI、SDK。

**、典型联动场景

恶意文件传播阻断

流程：EDR 检测到终端下载木马→上报态势感知→态势感知提取木马哈希→同步至防火墙→防火墙拦截该哈希文件的传输→日志审计记录下载 / 拦截日志。

APT 攻击溯源与封堵

流程：防火墙检测到异常外联→日志同步至态势感知→关联 EDR 终端异常进程→溯源攻击入口→自动封堵攻击 IP / 域名→EDR 清除恶意进程→审计留存证据链。

内网横向移动防护

流程：EDR 告警 “内网横向扫描”→态势感知关联防火墙 “内网异常流量”→下发策略隔离感染终端→防火墙阻断横向流量→日志审计记录扫描 / 阻断日志。

合规审计与溯源

流程：全量日志（防火墙 / EDR / 服务器）集中至日志审计→归*化存储→态势感知关联分析→生成合规报告 / 溯源报告→满足等保 / 监管要求。

**、施工与验收标准

**.* 施工规范

所有施工环节严格遵循国标施工工艺，强弱电分离、线缆标识清晰、设备安装规整、接地防雷达标、布线整洁有序，隐蔽全程拍照留档，确保施工质量合规可靠。

**.* 验收标准

防静电、门禁、防雷接地符合国标规范；

布线系统通断、损耗、带宽测试达标，冗余链路正常切换；

U******稳定，供电、温控参数达标；

核心网络设备端口、带宽、转发性能完全满足设计参数；

安全设备吞吐量、日志接入量、情报库容量达标，防护、审计、预警功能正常；

动力环境监控系统所有监测、告警******稳定。

**、售后与运维保障

**.*质保服务：所有硬件******质保，施工提供整体质保，质保期内免费维修、故障排查；

**.*技术支持：提供*×**小时远程技术支持，突发故******置；

**.*运维培训：为学校运维人员提供设备操作、系统配置、日常巡检、故障排查专项培训；

**.*定期巡检：质保期内定期上门巡检，优化网络配置、排查安全隐患******。

**、项目总结

本**㎡学校机房建设方案全面落地用户所有建设需求，涵盖机房安防门禁、防静电、综合布线、防雷接地、精密供配电、温控系统、核心高速网络、全方位网络安全、智能动力环境监控*大系统。建成后可形成***G骨干、*兆汇聚、千兆接入的高速校园网络，同时具备完善的物理安全、网络安全、智能运维能力，完全满足学校日常教学、办************业等保及标准化机房建设要求，具备高性能、高安全、高稳定、易运维、可扩展的核心优势。。

*、采购需求方案包括但不限于：

（*）报价表（须包含质保期******所需的备品备******保修、培训、人员等）；

（*）提供《企业法人营业执照》副本复印件加盖单位公章；

（*）提供法人授权委托书原件；

（*）其他能够表达采购需求的相关内容。

*、本次征集为供应商自愿参加项目，征集单位不予支付任何费用。各供应商所提交的知识产权版权归征集单位所有，征集单位不予支付任何费用。

*、本次方案的提供者与后期项目招投标是否中标无直接关联。

*、纸质采购需求方案需加盖公章，按序装订并和电子版密封*同递交，各供应商或生产商或销售商应保证所提供的各种材料和证明材料的真实性，并承担相应的法律责任。

*、提供采购需求方案的单位应符合以下要求:

*、符合《中华人民共和国政府采购法》第***条的规定。

*、符合《中华人民共和国政府采购法实施条例》第**条：单位负责人为同*人或者存在直接控股、管理关系的不同供应商，不得同时参加方案征集。

*、采购需求方案提交时间、地点：

*、采购需求方案提交时间：采购需求方案(正本*份、副本*份、电子版文件*份、)加盖公章密封在*个包装袋内，封面填写单位名称及联系人电话并加盖公章，递交截止时间为****年*月*日**:**；逾期未提交的不予受理。

*、采购需求方案提交地点：江西诚信******（江西省南昌市北京东路****************办公大楼第*层）。

采购人：南昌登录解锁

采购人地址********号

联系人：刘登录解锁

联系方式：登录解锁

方案收集单位：江西诚信******

方案递交地址******路****************办公大楼第*层

联系人：张登录解锁、陈剑、杨晨、张伟、刘磊珍

联系电话：登录解锁