一、项目概况

一、项目概况：1、建设地点：本工程选址位于吴江区太湖新城，开平路以北风清街以西地块；2、工程用途：商服用房；3、建筑面积：约为33218㎡；4、层数:12#楼为23层，地下室为2层；5、结构特征:框架/剪力墙结构；6、工程类别：安装一类；7、材料乙供。二、标的物清单：详见《标的物清单》，请投标人向代理机构自行索取。三、项目背景及要求：一标段：（一）项目背景介绍太湖新城吴江开平路以北风清街以西地块商服用房项目12#楼改造工程，位于苏州吴江区水秀天地原12号楼。地下二层，地上二十三层。本项目原用途为毛坯办公楼，此次改造后，各楼层用途如下：23F城市会客厅22F智慧城市运行中心21F智慧城市运行中心（待定）20F联创中心（待定）18F-19F政务服务中心及行政审批局办公区17F文化传播有限公司12-16F目前暂空11F大厦物业，机关事务管理中心10F公共会议室/健身/档案9F公共办公室/档案室8F公证中心/数据机房/档案室7F民生服务，中介服务6F法人服务大厅5F自然人服务大厅4F公积金大厅3F不动产交易大厅（国土、住建、税务）2F自助查询/咖啡吧/休闲展示区1F入口大厅/24小时自助服务区/银行智能柜台B1F员工食堂B2F垃圾分类/办公垃圾暂存/建筑垃圾堆放本标段智能化包含如下系统:1）计算机网络系统2）网络安全系统3）存储服务器4）入侵报警系统5）无线巡更系统6）一卡通管理系统7）停车管理系统8）求助报警对讲系统9）公共广播系统10）厕位引导系统11）镜面电视12）无线对讲系统13）智慧机器人系统14）智慧人员去向告知牌系统15）能源计量系统16）智能环境管理系统17）集成系统、运维管理系统18）一体化机房19）会务管理系统（二）各系统基本功能要求1、计算机网络系统本项目计算机网络系统共设计四套网络——党政网、审批网、专网和智能化网，各套网络之间采用物理隔离。党政网：覆盖整栋大楼，采用三层架构，核心—汇聚—接入，大楼内无线网络全覆盖，无线网接入党政网，并且18F政务办和17F文广传媒公司办公桌面网络单独出口。党政网核心：采用万兆双核心，使用带外管理的方式，即由主控板提供专用的堆叠口，用来传输堆叠报文，核心交换机采用板卡式交换机，配置48口千兆电口板卡，24口万兆，8口千兆光接口板卡，交换机容量达到256Tbps以上，核心的机箱需要采用前后风道设计，设备需要有散热示意图并且机箱深度不能高于600mm。整套网络配置网管软件及SDN管理系统，可对整套网络自由配置数据路径。汇聚层：采用万兆板卡式汇聚交换机，配置48口千兆电口板卡，24口万兆，8口千兆光接口板卡，双链路万兆上联。接入层：千兆接入，每台接入层直接单链路千兆上联至汇聚层。无线网络：整栋大楼统一建设，无线全覆盖，接入大楼党政网内，办事窗口采用高密度无线AP，系统具有无缝漫游功能。18F政务办的办公党政网，单独百兆出口，万兆单核心，千兆接入。17F文广传媒公司，办公党政网，单独百兆出口，万兆单核心，千兆接入。由于本项目党政网涉及多家单位上网需求，因此在党政网内设置管软件及SDN管理系统，党政网内的网管软件及SDN管理系统要求如下：1）党政网可通过SDN控制器对内部办公人员、访客人员、设备管理员进行统一接入和管理，集中控制用户的权限，QoS，带宽，应用，安全等策略，有效实施本大楼党政网的业务策略，保障用户的业务体验，让网络更敏捷地为业务服务。2）SDN控制器需支持802.1x，Portal，MAC，SACG，Tacacs等多种认证协议，将大厦中的有线与无线进行统一接入，提供内部办公人员，访客人员，设备管理员，以及哑终端的统一接入与管理。3）为了保障重要用户的网络体验，SDN控制器需提供VIP用户体验保障，基于用户设置网络带宽，以及访问外网时的业务优先级。4）为了提升网络运维效率，SDN控制器可以提供矩阵式的策略矩阵，降低全网策略规划难度以及图形化/拖拽式的操作方式，提升网络运维效率。5）网管平台可以为网络提供整体运维管理解决方案，可实现服务器、存储、交换机、路由器、WLAN、防火墙、机房设施、统一通信、智真、视频监控等设备的统一管理，为企业ICT系统提供自动化部署，可视化故障诊断、智能容量分析等功能。6）网管平台可以7*24小时告警监控：针对设备的健康状态、流量异常情况实时监控，及时发现问题并上报告警，保证业务正常开展。7）该平台可以提供对多厂商设备和应用的统一视图、资源，拓扑、故障、性能以及智能配置功能，同时提供第三方设备的定制能力与告警北向接口，打造专属的统一管理系统，降低运维成本，提升运维效率。8）为保证网管平台的自身安全性，防止系统感染或嵌入病毒、木马。网管系统需要使用主流防毒软件进行扫描（如Symantec、OfficeScan、Mcafee、AviraAntiVir、卡巴斯基等）并给出完整的诊断报告。审批网：根据项目进驻单位需求，设置多套审批网，政务办扎口单位，由政务办统一出口，其它单位各自独立出口。政务办审批网：采用核心—汇聚—接入三层架构。核心：采用万兆双核心，采用万兆板卡式汇聚交换机，配置48口千兆电口板卡，24口万兆，8口千兆光接口板卡，核心板卡兼容16个万兆光口与16个千兆光口。汇聚：万兆汇聚，单链路上联，接入：千兆接入，单链路千兆上联。除政务办以外，其它共设有5套审批网：每套审批网采用核心—接入两层架构。核心：万兆单核心，接入：千兆接入，单链路千兆上联。专网：根据项目进驻单位需求，共设置19套专网，各单位专网独立出口。各单位专网采用核心—接入两层架构，所有专网按照以下配置核心：万兆单核心，接入：千兆接入，单链路千兆上联。2、网络安全系统本项目网络安全仅考虑党政网设计，其它网络的网络安全，由各家单位自行建设，本次党政网安全网络，按照三级等保要求进行设计，党政网分设两套网络：整栋大楼和18F政务办办公区，安全网络设计时，两套网络分开设计。整栋大楼区：网络安全系统划分出口区、运维管理区和服务器区。网络安全出口采用双链路，双核心万兆出口，设置负载均衡、防火墙、防毒墙、入侵防御等。运维管理区设置VPN网关、网络审计、数据库审计、运维审计系统、漏洞扫描系统、日志审计系统、超融合态势感知探测系统、安全管理系统等。服务器区，采用入侵防御及WAF防护与全网隔离防护。18F政务办办公区独立出口，采用单链路千兆出口，设计防火墙、防毒墙、入侵防御等18F政务办办公区党政网与整栋大楼党政网通过网闸隔离防护，数据可根据配置进行互访。本项目在安全网络系统内配置超融合态势感知探测系统和安全管理系统可以对整套网络内安全设备及网络安全状况进行管理、控制及侦测，安全管理系统平台需具有以下功能：1）安全管理系统支持接入防火墙、网络审计产品、服务器杀毒（终端EDR）和态势感知探测系统并实现联动,并在页面中显示安全组件接入的数量和状态。2）安全管理系统支持与出口防火墙进行联动响应，支持平台下发安全策略到防火墙上，阻断攻击IP，并且防火墙能扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞，支持以安全策略模板方式快速部署安全策略，支持安全策略一体化配置，通过一条策略既可实现不同安全功能的配置；3）安全管理系统支持与网络审计产品进行联动响应，同步上网行为管理设备认证用户，实现与安全事件关联；支持通过浏览器推送用户提醒或冻结用户上网。4）支持基于可视化的形式展示威胁的影响面，通过大数据分析和关联检索技术，能清晰看到访问关系，能够直观的看到失陷主机攻击了谁，被谁攻击了，帮助管理人员及时了解威胁的影响，并制定有效的处置动作。5）a.安全管理系统支持对风险业务、风险用户进行详细举证，支持基于威胁活动链的形式展现主机的安全状况；b.并针对每个举证的安全事件进行详细的描述；c.支持基于用户/业务维度的访问关系梳理，可呈现该用户已经通过哪些应用、协议和端口访问了哪些业务，IT人员可清晰的看出已对哪些业务存在影响。3、存储服务器系统为本项目配置5台存储服务器。4、入侵报警系统本项目入侵报警系统采用总线式报警方式，由一层消防控制室统一管理，在大楼电梯厅设置吸顶红外双鉴探测器，楼梯间设置壁挂红外双鉴探测器。服务前台，残卫设置报警按钮，残卫报警按钮联动门口声光报警器。报警系统与机关事务管理机监控系统联动一层消防控制室设置声光报警器集中管理。5、无线巡更系统采用在线巡更系统与离线巡更系统相结合，安保机房内设置巡更电脑、通讯器等设备；门禁系统提供在线巡更功能,每个门禁机都是一个在线巡更点。离线巡系统配置6根巡检器，在大楼重点巡逻区域例如大厅、各出入口、重要机房、电梯厅、楼梯间等处设置300个离线巡更点，系统不需要布线，巡更点的设置方便灵活，后期可根据管理公司的要求制定具体的巡更路线。6、一卡通管理系统在核心筒电梯厅楼梯间门禁采用人脸识别+吴江市民卡刷卡功能的读卡器，其余办公区域采用吴江市民卡刷卡功能读卡器。24小时服务中心设置门禁，办事人员刷身份证后及开门。公积金，及公证处门禁系统接入本单位智能化网络，其余楼层门禁系统接入机关事务管理局智能化网络。各单位预留办公室配置发卡授权机，及人脸授权机。电梯设置梯控管理系统，非工作时间段，电梯只对授权人员开放。20至23层作为管控楼层，授权人员方可到达指定楼层。地下一层食堂设置消费机，预留接口与智能餐台系统对接。同时在地下一层设置2个人工充值点。充值系统也支持网上充值，可与吴江智慧大厦app绑定，增加功能模块，实现网上自助充值功能。消费系统采用在线模式，如系统断网，消费机会记录消费信息，联网后自动上传服务器。消费系统具有透支功能，授权卡片可设置透支限额。公积金中心设置考勤管理机，实现每月导出考勤记录。7、停车管理系统在地下一层和地下二层区域各设置2套两进两出车牌识别停车场系统，采用高清车牌识别技术，记录进出车辆，实现不停车出入有效提高通道通行效率，同时在入口设置余位显示屏。在地下室指定区域其余出入口设置控制道闸，道闸可统一开启关闭，可以通过遥控器单独开启或关闭。控制区域道闸在工作时间段（早上8点到下午17点）落闸，授权车辆通过出入口进入指定区域停车。非工作时段道闸开启，将停车位释放给商业使用。管理电脑设置在1F安防控制室内，出入口停车场系统可通过后台操作管理，其余停车场道闸通过手动按钮和遥控器等设备控制开启关闭。8、求助报警对讲系统在每层服务台设置求助报警分机，接入机关事务管理局智能化网络。1层安防控制室和医务室分别设置求助报警主机，接入机关事务管理局智能化网络。服务台可分别呼叫安防控制室或医务室实现报警对讲功能。9、公共广播系统公共广播系统设计采用数字IP架构，采用独立的背景音乐，网络音频管理平台，具备经由电脑编程制定自动播放节目表，按不同区域的需要播放不同音乐的功能；系统与消防报警联动控制，当发生紧急情况时，系统自动强制全音量播放消防告警信号；前端音箱根据地理环境选用不同喇叭，地下层的餐厅、一层北侧大厅采用6W壁挂扬声器，其他有区域采用6W吸顶扬声器，本项目所有前端喇叭外壳必须具有耐火阻燃等级；主控中心设于一层消防控制中心，并在政务办、机关事务管理中心的办公室设置寻址话筒（具体位置待定）。系统设有多个音源，各功能区可根据需要播放不同音乐。广播系统独立管线，不与其他系统共用管路。广播系统需预留与系统集成、运维平台对接的接口。由于本项目为行政服务中心，属于人员密集场所，广播系统的作用是播放重要通知、提示，背景音乐，消防报警信号，因此广播系统需具备以下功能：根据现场环境噪音，可以自动检测调整扬声器声压级大小；当现场噪音变大，检测模块自动将扬声器音量调高；当现场噪音变小，检测模块自动将扬声器音量调低；保证现场吵杂时能清晰听到扬声器所播放内容10、厕位引导系统1~8层所有对外公共卫生间设置厕位引导系统；本系统包含：厕所门口的42寸显示屏、厕位内的显示灯、厕位传感器、控制模块、后端管理电脑及软件；厕所门口的42寸显示屏中除了能显示本处厕所的坑位空余情况（以平面图方式显示），还能显示本层其他厕所和其他楼层厕位的坑位空余情况（文字等形式）；厕所内部