无线项目招标文件.docx

《无线项目招标文件.docx》由会员分享，可在线阅读，更多相关《无线项目招标文件.docx（36页珍藏版）》请在课桌文档上搜索。

1、招标文件招标项目名称:采购计划编号:招标项目编号:招标文件B一、投标人资格要求1I、基本资格条件12、特定资格要求1二、项目技术规格、数量及质量要求21、招标项目一览表22、招标货物技术要求32基本要求32.2货物具体技术参数数量要求4三、商务要求281、交货期、交货地点及验收方式282、质量保证及售后服务29四、评分方法、评分标准311、评标方法”,.,.,312、评标标准31一、投标人资格要求合格投标人应首先符合政府采购法第二十二条规定的基本条件，同时符合根据该项目特点设置的特定资格条件。1、基本资格条件1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履

2、行合同所必需的设备和专业技术能力：4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；6、法律、行政法规规定的其他条件。7,投标人必须是中国境内的企业或法人。2、特定资格要求1、投标人具备中国电子信息行业联合会颁发的系统集成资质叁级或以上。二、项目技术规格、数量及质量要求1、招标项目一览表序号设备名称单位数量备注1外网上网行为管理台1此数量为基本基数，不得低于此数量要求，详细技术参数见木章第二节招标货物技术要求2外网营销平台台1此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求3外网核心交换机台1此数量为基本基数，

3、不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求4内外网汇聚交换机台5此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求5内网终端准入认证台1此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求6内外网PoE交换机台37此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求7内外网无线控制器台2此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求8内网覆盖（AP或天线覆盖）个1668此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求9外网覆盖AP个34

4、7此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求10手术室面板AP个6此数量为基本基数，不得低于此数量要求，详细技术参数见本章第二节招标货物技术要求11会议室智能放装个40此数量为基本基数，不得低于此数量要求，详细技术编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第3页共34页AP参数见木章第二节招标货物技术要求12所需线材批1根据施工现场情况13千兆光模块个72此数量为基本基数，不得低于此数量要求14运维管理套2可在原有运维系统上扩容，也可新增运维管理软件，包括不限于本次项Fl所包含的设备管理能与客户方现有的运维平台对接，或兼容。15无线优

5、化系统2独立的无线优化软件，可实现无线自动优化2、招标货物技术要求2.1基本要求为保障本次项目建设效果，业务的快速顺利开展，对整体方案做出如下基本要求：同一病区终端无漫游，业务不中断移动医护等业务系统需要网络的高可用性，需保障同一病区不丢包，实现一个病区的无线覆盖处于同一信道，同一频段的统一环境中，整个网络不存在漫游现象，使得连入无线网络的终端无论位置如何移动始终都能够保证信号不中断，让移动医护业务更加顺畅。满格信号无处不在，移动医护顺畅展开病房内部和走廊同时享有满格信号，将白色美化天线部署在每个房间内部，保证了房间内每个角落的信号都是满格，不再需要无线信号穿透墙壁进行覆盖。并且通过将美化天线

6、或者吸顶天线部署在走廊就能够实现走廊的无线覆盖。信号双频双流覆盖，保障高可用带宽提供所有房间均能有双频双流的覆盖效果，保障医院业务系统的高带宽需求。内外网隔离，保证业务网安全永续本次采用内外网两张业务网，且两张业务网完全物理隔离，真正实现了保证内网安全的同时为外网用户接入提供了可用的无线网络内网终端准入为保障内网接入终端的安全可控性，对内网接入的终端PC、PDA采用终端准入控制，包括不限于MAC、IP、主机名、接入设备IP/VLAN/端口等元素绑定，可视化呈现终端迁移轨迹、IP地址状态、地址池利用率、在线用户及告警信息，实现内网终端的免客户端认证。外网认证营销平台对病人提供外网认证营销平台，为

7、医院提供而fi认证上网、广告营销、微信吸粉、实名日志、流量分析、数据分析的功能，存储海量数据，并带来查询结果立等可取的体验。满足公安部82号令互联网安全保护技术措施规定信息留存及监督的要求，以及无线新网监公共场所无线上网安全管理系统相关规定的管理要求运维管理系统提供配置本次内网有线无线产品的统一管理，包括不限于对网络设备、无线设备、安全设备、业务系统等多厂商.多版本设备及资源的统一监控和管理无线网络优化提供无线网络优化系统，对本次所投无线产品无线产品实现支持一键网优，可以通过一键体检呈现无线网中远端关联、漫游粘滞、无线干扰等现象，并生成无线优化配置，且支持一键配置下发，对无线网络进行问题识别，

8、可对引起网络变差的原因进行分析。网络部署优化及调整原网络机房位于外科楼5楼，若出现机房整体故障，医院业务存在完全瘫痪的风险，故本次项目考虑在其他楼部署异地容灾机房，需对原有的有线网络、业务网络做部分优化调整，增加到容灾机房的相应链路及设备端口，调整网络路由规划策略，需在本次方案中详细描述。2.2货物具体技术参数数量要求(1)上网行为管理序号项目指标要求1性能及配置要求支持用户数N1200,吞吐量N3Gbps,支持带宽300M,最大并发会话数150万;设备接口24个千兆电口,2个千兆光口;具备BYPASS功能，2U编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第S页共34页机

9、架式设备。2部署方式支持网关、网桥、旁路部署模式，支持多主模式：3IPV6支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图）；4网关管理支持SSL加密WEB方式、SSH命令行方式管理设备；不同用户组的管理权限支持分配给不同管理员：多台设备支持通过统-平台集中管理、集中配置等；支持开启直通后，流吊:控制模块依然生效，避免全部数据宜通导致线路流量过大；支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、Web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘心PU/内存异常告警等；具有IPSecVPN远程加密访问和连接的模块，能提供IP

10、SeCVPN客户端授权远程接入访问；IPsecVPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略：IPsecVPN支持与LDAP服务器、Radius服务器结合认证；支持多链路负载；支持链路故障检测；（提供产品界面截图）5实时监控提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、网络接口等信息：实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；支持针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持以列表形式展示访问质量差的用户名单；支持对单用户进行定向Web访问质量检测（提供产品界面截图）6用户管理支持

11、触发式WEB认证，静态用户名密码认证；支持短信认证方式，能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色凤格、图片，且图片支持轮询播放；（提供界面证明）支持微信认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID；支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图）编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第6页共34页同一个账号，支持与指定数量的多个终端进行自动绑定；支持以USB-Key方式实现双因素身份认证；（提供界面截图）支持为用户添加自定义属性（职位、临时项目组、邮件组等），能够根据用户属性自动归类并

12、可以针对用户属性配置上网权限策略、流控策略，审计策略等；（提供界面截图）7终端管理支持识别终端操作系统版本、系统补丁安装情况：支持识别终端系统后台运行的进程信息，防止间谍软件的运行：8应用管理支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；（提供界面截图）支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。（提供产品界面截图）设备能够发现私接路由（或者共享软件等）共享网络的行为，支持自定义配置终端数量和冻结时间，支持可选冻结IP还是冻结用户名”

13、：（提供产品界面截图）9网页管理设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤；设备支持管理者自定义新的URL地址和URL分类；支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为；10邮件管理支持基于扩展名过滤含指定文件类型的邮件外发行为；能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为：11上网权限管理支持HTTP上传/FTP/邮件附件等形式的外发文件行为，支持基于扩展名识别并拦截外发文件；（提供实际测试效果图）能够针对各种URL类型做识别和分类，同时所有URL类型都支持区分网站浏览、文件上传、其他上传”、HTTPS等细分行为并分别做权

14、限控制。（提供产品界面截图）12流量控制支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率：空闲值可自定义（提供产品界面截图）支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供界面截图）：支持管理员配置热点信任列表；支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网：设备内置业界知名杀毒引擎；支持HTTP下载、FTP下载、Pc）P3、SMTP杀毒；支持对HTTP、FTP等卜载中启用文件类型杀毒；病毒库支持通过服务器或本地加载病毒库方式定期

15、升级；（提供产品界面截图）13上网行为审计支持记录全部或者指定类别URL、网页标题等信息；必须能审计记录网页正文内容：必须支持记录SSL加密网页的内容：必须能审计用户在SSL加密论坛、BBS上的发帖内容；支持针对特权用户配置免认证key、免审计key、免控制key；支持网页内容审计后的网页快照功能：支持记录QQ、MSN.skype、飞信、雅虎通等IM聊天行为和内容；支持以下类型的移动APP内容审计：论坛类、微博类、新闻评论类、IM及时聊天类等内容的审计（提供产品界面截图）上网日志管理支持内置数据中心和独立数据中心（提供产品界面截图）；支持基于时间段/用户/用户组/终端类型/位置等维度的应用流速

16、趋势、网站分类流速趋势报表（提供产品界面截图）针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）；支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱：（提供产品界面截图）在用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询:14厂商资质具有国密办商用密码产品生产定点单位证书；具备CMMlL5认证证书：具有国家信息安全测评中心颁发的信息安全服务资质证书安全工程类一级；入围公安部制定行业标准信息安全技术网络通信审计产品技术要求的主要起草单位：（以上所有资质必须提供原厂证明材料，加盖

17、厂商公章）：15产品资质具备公安部公共信息网络安全监察局计算机信息系统安全专用产品销售许可证；具备中国信息安全认证中心ISCCC中国国家信息安全产品认证证书；具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书；编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第8页共34页具备IPv6ReadyPhase-2认证；具备公安部颁发的销售许可证（网络通讯安全审计）：（以上所有资质必须提供原厂证明材料，加盖厂商公章）；（2）外网营销平台序号参数要求1系统需支持以下几种接入认证方式：手机短信认证，固定账户认证，微信连接认证、微信关注认证、微信连Wi-Fi：且商户可

18、以根据自身的要求灵活设置认证方式。2支持手机短信认证功能，系统可通过和短信网关对接发送短信，短信支持内容自定义，需携带上网链接，用户点击链接完成认证上网；同时系统需支持无需接受短信验证码确认，由系统代填入验证码完成认证。3系统需支持固定账号开户功能，用户可以使用固定账号进行认证，支持固定账号和mac地址绑定，可支持单独设置固定账号的每日上网时长;支持与第三份身份系统校验。4系统需支持免账号密码登陆功能，用户点击广告页免费上网链接即可完成认证。5微信链接认证在认证时需要关注商户的微信公众号。关注后顾客收到自动回复消息，点击消息中的认证置接完成上网认证，在后台产生在线用户信息。该认证链接URL可自

19、定义6微信关注认证在认证时需要关注商户的微信公众号。关注后顾客完成上网认证，在后台产生在线用户信息7支持微信连Wi-Fi认证方式，支持强制关注指定微信公众号、支持扫描二维码完成上网认证、支持WEB页面跳转后点击链接唤起微信完成上网认证，提供功能界面截图8系统支持对微信引导页面进行提示消息的自定义编辑；支持上传自定义微信二维码图片9己认证通过的客户再次入网认证时，可以配置是否开启自动识别功能，决定用户是否需要重新认证才可访问网络。10系统需支持免责声明模块，上网用户在认证过程中，必须接受免责声明之后，才允许进行认证上网11系统可以设置一天顾客累计可上网时长，支持在固定时间时长清零，且管理员可以定

20、义顾客每次的上网时长，超过时长后系统可自动踢用户下线12广告页面定制支持文木及格式的编辑功能：13广告页面定制支持静态图片，动态轮换图，轮换图数量不低于8张；图片可以增加超链接功能；，提供功能界面截图14广告页面定制支持视频元素：编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第9页共34页15广告页面定制支持插入地图模块，展示商家的地图16广告页面定制支持插入电话模块，可一键拨打商家电话17广告页面定制支持放置外链方式的图片和视频素材，引用到广告页面中。18提供支持使用html/css/js自定义广告页面和认证页面的编枢接口，和模块化广告设计编辑接，口19支持手机广告和平板

21、广告页面分开编辑；20支持满屏广告功能，可以自定义编辑满屏广告页面：21支持满屏广告强制播放功能、可设置播放时间；22支持广告页面管理，支持增加、修改、删除、重命名操作；23提供基于SSID、时间、区域的广告推送规则；可自定义时间、区域；24支持微门户建站、发布(二级页面编辑、发布和广告页面组合)功能25提供注册用户总数、在线用户数、微信粉丝总数、在线用户峰值、在线用户变化曲线图等用户统计信息，提供功能界面截图26提供广告浏览量分析、浏览记录数据：27提供用户认证方式、手机终端类型统计28提供在线用户信息记录，包括所在门店信息、手机号码、IP、MAC、认证方式、终端类型、终端OS、上线时间、在

22、线时长，并可根据上线时间、在线时长排序、可导出所有注册手机号码excel文件：可删除注册信息29提供不低于60天的用户历史上网信息，包括所在门店信息、认证账号、认证方式、IP、Mac、上下线时间、上网次数、累计时长，并提供导出功能：支持删除老的上网历史记录3。提供权限管理功能，每个门店可以分配子管理员账户，子管理员不能维护门店树、自能查看自己门店的数据；31在操作日志中，记录详细的广告分布记录，包括管理员、时间、广告发布名称，广告唯一ID。32支持第三方系统信息获取，提供上网用户的上下线控制接口、注册用户的信息、上网历史记录信息获取接口；33支持用户日志信息，包括不限于NAT日志、URL日志等

23、，满足国家规范要求(3)外网核心交换机序号指标项参数要求1硬件指标整机主控引擎插槽N2个，业务插槽26个支持配置POE线卡，并由独立PoE电源槽供电，防止因PoE供电而影响其他业务模块供电稳定性.编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第10页共34页所投产品随机箱附带风扇盘，且风扇22个所投产品单张线卡最大可用物理端口252个配置千兆光口28个，配置千兆电口28个，配置万兆光口12个为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度V=IOU满足USB接口，满足业界通用的U盘作为存储介质扩展要求所投产品支持防雷等级N6KV,提供官网截图及权威第三方

24、测试报告；2性能参数交换容量N80T,包转发性能20,880Mpps要求整机ARP表项N20K,MAC表项N64K,实供板卡必须满足此项要3虚拟化性能完善的虚拟化功能：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合.1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面,各虚拟交换机的配置/重启互不影响。要求N4,需提供第三方权威机构测试报告。支持多虚一”与一虚多同时使用，彻底实现资源池化。4支持多对一镜像,基于流的镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支

25、持VLAN的镜像。支持IPv6静态路由、RIPng、OSPFV3、BGP4+等路由协议支持手动隧道，自动隧道，ISATAP要求所投产品支持sFI。W网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。以第三方权威机构测试报告为准.要求所投产品支持软件定义网络SDN,符合OPenFloW1.3协议标准，支持SDN和SDNReady功能，需提供第三方权威结构测试报告；5安全及可靠性采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行

26、流量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威机构测试报告为准。支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。以第三方权威机构测试报告为准。6资质证书要求所投设备提供提工信部出具的IPv4和IPv6入网测试报告(3)外网汇聚交换机参数要求序号指标项1硬件规格固化端口：不少于28个10/100/1000MbPS光口，不少于8个千兆电口，不少于4个SFP+光口，支持所有端口100%线速转发，以国际权威评测机构的第三方测试报告为准。设备可提供2个扩展槽交换容量N597Gbps

27、包转发率N220Mpps整机采用绿色环保设计，满负荷情况下电源功率470W,要求提供官网截图。为提升设备适应环境的能力，保证寿命更长，符合GB-T2423.51-2000标准，需提供第三方权威机构测试报告；要求所投设备MAC地址64K,ARP表项N20K,提供国际权威评测机构的第三方测试报告为准。2基本功能支持RIP，OSPF,BGP,RIPng,0SPFv3,BGP4+支持IGMPVIv2v3,IGMPv1v2v3Snooping支持基本的QinQ,支持灵活的QinQ支持PlM-DM,PIM-SM.PIM-SSM,PIMforIPv6支持ARP防欺翁功能，能够禁止非法用户的ARP欺骗报文，保

28、护合法用户免受其害，防止合法用户的数据被窃取支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；旦支持ACLLogging、ACLCounter,ACLRemark,ACL重定向：支持基于端口的出方向和入方向限速，限端口速粒度64Kbps;支持基于流的出方向和入方向限速，且流限速粒度08Kbps：要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN要求所投设备支持基本和灵活QinQ特性，且能够支持1：1和N：IVLAN交换；支持专门针对CPU的保护机制，能够针对发往CPU处理的各

29、种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作，以第三方权威机构测试报告为准，支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。以第三方权威机构测试报告为准。要求所投产品支持sFI。W网络监测技术，可提供完整的第二层到第四层信息，可以适应超大网络流量环境下的流量分析，让用户详细、实时地分析网络传输流的性能、趋势和存在的问题。以第三方权威机构测试报告为准。支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间50ms（最快8ms）,以国际权威评测

30、机构的第三方测试报告为推.要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第12页共34页并旦链路故障的收敛时间50ms;以国际权威评测机构的第三方测试报告为准。符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，以国际权威评测机构的第三方测试报告为准。要求所投产品具备节能环保设计，要求提供中国质量中心颁发的节能证书，并能够提供详细的测试报告。要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发，以国际权威评测机构的

31、第三方测试报告为准。要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；要求所投产品支持软件定义网络SDN,符合OPenFlOW1.3协议标准，以国际权威评测机构的第三方测试报告为准：要求所投产品支持OPenfloW1.3协议，出具全球SDN测试认证中心出具的证书和测试报告详情页作为证明。3管理特性支持SNMPVl/V2C/V3、CLl(TelnetZConsoIe)RMoN(1,2,3,9)、SSH、Syslog.NTP/SNTP.FTP、TFTP

32、、Web4产品资质提供工信部IPv4IPv6三层设备进网许可证复El件,且必须提供pv4IPv6入网测试报告:要求提供电信设备进网管理官方网站链接和说明；要求所投设备遵守国家标准的设计规则，并提供中国质量认证中心出具的中国国家强制性产品认证证书要求所投设备支持IPv6Ready第二阶段认证证书5公司资质要求参与投标的公司通过CMMlL4级评估，证明公司有能力为客户提供更加稳定、更高质量保证的产品(4)内网终端准入认证序号指标项参数要求1硬件规格标准2U机箱，多核非X86架构，提供官网链接固化千兆电口N8个，固化千兆光口28个，固化万兆接口24个，提供官网链接双硬盘插槽，内置硬盘容量N500G,

33、硬盘支持可插拔更换，提供官网链接配置1+1冗余电源，整机功耗低于150W为方便管理和维护，投标产品具备至少1个独立控制口,2个USB接口编号：时间:2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第13页共34页2DHCP每秒可以分配=1000个IP地址动态用户最大并发数=3万DHCP准入功能可绑定终端数=3000DHCP准入功能支持基于MAC、IP、主机名、接入设备IP/VLAN/端口等元素绑定，提供配置截图终端迁移控制，支持终端迁移轨迹记录，给迁移终端自动推荐目的网段地址，提供配置截图DHCP准入功能支持新终端接入自动推荐可用空闲IP地址，提供配置截图具备DHCP指纹技术，可以识别终

34、端操作系统及设备类型，提供配置截图支持自定义终端类型，由于部分终端类型在特征库中匹配不到，则基于mac地址前六位来自定义终端类型，提供配置截图。支持将指定MAC地址加入黑名单，加入黑名单的终端无法获取IP地址，提供配置截图可以给地址池设置生效时间，用于给临时用户分配地址使用，提供配置截图防IP地址恶意申请，基于端口、VLAN的IP地址个数及租约时间限制，提供配置截图支持OPTlONI38,OPTION43iAP选项下发，满足AP零配置上线，提供配置截图支持VRRP、主从两种热备方式，主从热备不要求两台设备之间要二层可达，三层路由可达即可。提供配置截图。丰富的DHCP审计日志，能够基于终端ip,

35、mac,接入设备等条件进行日志信息查询，提供配置截图丰富的告警信息，地址池溢出、IP冲突、终端迁移、非授权终端接入等告警信息，提供配置截图3IPAM可视化终端管理。可视化呈现IP地址状态、地址池利用率、在线用户趋势及一些告警信息。提供配置截图以IP图或IP表的形式呈现终端IP地址使用状态，提供配置截图编号：时间:2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第14页共34页现网IP地址自动或手动扫描，便于前期安装部署，提供配置截图4DNSDNS请求处理性能=5W个s,最大在线人数=1万人支持基本DNS域名管理，添力U域名、主机记录，支持A、CNAME、PTRNS、SoA、MX等6种记录

36、类型，提供配置截图入站智能DNS,可以根据外网用户所在运营商返回服务器对外映射的相应运营商公网IP,避免跨运营商，提供配置截图出站方向根据多出口链路利用率来智能调度DNS请求，实现链路负载均衡效果，提供配置截图基于源IP、源端口、协议、目的IP、目的端口的ACL五元组的DNS调度，提供配置截图跟SAM+认证平台联动，基于用户的DNS调度，提供配置截图基于URL的DNS调度，内置免费URL库，URL库在线免费升级，提供配置截图自定义CDN的URL库，基于CDN库对DNS进行调度，提供配置截图故障检测，跟踪监测出口链路的状态，提供配置截图可以基于用户及CDN资源库的白名单和黑名单设置，只有在白名单

37、下的用户或者URL才被允许，只有在黑名单下的用户或者URL才被阻断，提供配置截图。统计报表呈现，联动的出口网关各条链路利用率呈现、ToPN网站访问次数统计5产品资质泰尔实验室进网检验报告出具由中华人民共和国工业与信息化部颁发的入网许可证复印件并加盖公章(5)POE交换机序号指标项参数要求1整机性能交换容量N264Gbps,转发性能96Mpps固化10/100/1OOOM以太网端口24,固化SFP非复用口4个投标产品支持单端口PoE输出功率90W,提供所投产品官网截图（含链接）投标产品所有电口（或者写成支持N24个电口）均支持POE和PoE+远程供电，编号：时间:2021年X月X日书山有路勤为径

38、，学海无涯苦作舟页码：第15页共34页PoE+同时可供电端口数212个，整机POE功率输出370W投标产品可通过同-品牌的前端适配器实现常见的AC24V、DC12V等规格的非PoE终端远程供电，提供所投产品官网截图投标产品支持面板自带一键查看POE供电状态功能,提供所投产品官网截图（含链接）为了保证良好的散热效果，要求所投产品支持智能调速风扇设计2基本功能支持IPv4和IPv6的静态路由，需提供第三方权威机构测试报告；支持RIP，需提供第三方权威机构测试报告；要求所投设备MAC地址16K,需提供第三方权威机构测试报告；支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害

39、，防止合法用户的数据被窃取支持IP标准、IP扩展、MAC扩展、专家级、ACL80,IPV6ACL.基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表：且支持ACLLogging、ACLCounter,ACLRemarkACL重定向;支持基于端口的出方向和入方向限速，限端口速粒度64Kbps;支持基于流的出方向和入方向限速，且流限速粒度8Kbps:要求所投设备支持1对1、1对多、多对1和基于流的镜像；且支持RSPAN和ERSPAN要求所投设备支持基本和灵活QinQ特性支持专门针对CPU的保护机制，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；支持虚拟化功能，最多可将9

40、台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间450ms,需提供第三方权威机构测试报告。要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，并且链路故障的收敛时间450ms,需提供第三方权威机构测试报告：符合国家低碳环保等政策要求，支持IEEE802.3az标准的EEE节能技术，需提供第三方权威机构测试报告；要求所投产品支持端口休眠；要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其他进程的正常运行和业务转发；需提供第三方权威机构测试报告；要求所投产品支持智能温控功能，支持风扇自动调速、风扇故障检测、风扇状态查询等操

41、作：要求所投产品必须支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障的具体位置；编号：时间：2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第16页共34页为了灵活控制终端的工作状态，要求所投产品支持端口定时上下电操作，提供官网截图；要求所投产品支持OPenfIoW1.3协议，出具全球SDN测试认证中心出具的证书和测试报告详情页作为证明。要求所投产品支持防雷等级8KV,提供第三方测试报告为提升设备适应环境的能力，保证寿命更长，符合GB-T2423.51-2000标准。要求所投产品具备节能环保设计，要求提供节能证书，并能够提供详细的测试报告03管理特

42、性支持SNMPVl/V2C/V3、CLI(TelnetCosole)RMON(1,2,3,9)、SSH、Syslog.NTPSNTPFTP、TFTP、Web4产品资质要求所投产品提供工信部入网证书和入网测试报告要求所投产品提供工信部3C证书和3C测试报告(6)无线控制器序号指标项参数要求1硬件规格默认可管理AP数2128个，最大可支持管理1024个AP,提供官网查询链接及截图作为证明802.11转发性能40G,提供官网查询链接及截图作为证明固化千兆电口数N8；固化千兆光口数N8个，10G万兆接口数N4个支持冗余电源为保障无线网络的可靠性，单台设备最大可配置AP数目28K,实现AP动态冗余，保留

43、测试权利并能够提供官网截图2软件规格要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享LiCenSe、统一将AP接入虚拟AC中。提供国家权威机构测试报告证明支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的

44、绑定信息，保证只有合法的用户才能进入网络，保留测试权利对WallAP可支持的容量翻倍支持对非法无线接入点进行探测，并对非法AP进行屏蔽编号：时间:2021年X月X日书山有路勤为径，学海无涯苦作舟页码：第17页共34页支持根据用户需求定制化设计认证页面及用户自定义设计，保留测试权利支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响，提供功能截图支持访客通过二维码授权的方式接入无线网络，保留测试权利支持手机短信获取WLAN接入密码实现安全认证与网管平台联动，有线无线网络统一集中管理，集群化管理，提供官网介绍截图3产品资质提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件产品电气安全符合GB4943.1-2011标准，提供国家权威机构测试报告证明（7）内网无线覆盖（AP或天线覆盖）序号指标项参数要求1方案投标供应商需必须提供单AP病区覆盖方案的系统结构图。需包含系统结构说明，AP及配件名称，部署和覆盖方式等详细内容以确保一个AP即能覆盖一个病区并保证每个病区内的无线信号覆盖在同一信道和同一频段。以供评委评估方案有效性和可行性。2核心AP单AP通过链接其他配件可至少为40个独立的20m，左右的房间提供信号覆盖，确保无线网络具备较高的覆盖能