序号

名称

技术要求

单位

数量

1

平台接入认证控制器

1.集中转发模式下最大可支持管理接入点数量≥72，本地转发模式下最大可支持管理接入点≥600；license步长≤2；
2.单台设备千兆电口数≥3；（插槽数）USB接口数≥2；并需提供1个RJ-45 Console管理口；
3.802.11转发性能≥1.6Gbps；每秒新建连接数≥1.5K，最大并发连接数≥50K；
4. 支持用户流量分析系统，能够查看AP状态和每个AP覆盖区域的人流量，能够查看无线覆盖区域内人数。

5. 支持智能终端识别，对接入用户及 (略) 分组管理；
6.支持基于时间段定时开启或关闭射频，并可配置例外接入名称；（需提供截图证明）
7. 支 (略) (略) 两种保留方式，提供日志查询功能，可对审计 (略) 站/邮件收发/论坛微博发帖/外 (略) (略) 查询；（需提供截图证明）
8. 可以远程管理AP。
9. 支持平台接入点上线、离线提醒；
10.提供《计算机信息系统安全专用产品销售许可证》证明。

台

1

信息控制平台管理系统

1.内置C (略) ；

2、支持集中转发和本 (略) 署模式；
3.支持接入点分组管理，且不低于6级，比如建筑、楼层，方便设备的管理维护；
4、支持针对 (略) 加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；
5.支持接入认证控制器固件远程自动或手动升级；支持接入点固件自动升级；
6.支持针对 (略) 加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；
7.支持ARP广播报文转单播；支持禁止DHCP请求发往终端；
8. (略) 为审计：可审计用户访问的URL、网页标题等信息，并 (略) 页正文内容；支持审计用户使用QQ、P2P、流媒体、炒股、 (略) 络 (略) 为以及总时长和总流量；邮件客户端或web mail送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；通过FTP上传的文件名和内容和FTP下载的文件名；（需提供截图证明）
9、支持免审计策略，可排除指定用户，对 (略) (略) 审计；（需提供截图证明）
10.支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允 (略) 、 (略) 等， (略) 络的维护管理；
11.支持基于应用的空口的资源管理，保障重要应用的优先传输；
12.支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；

13. 平台接入点信息显示；在线用户信息显示；支持Portal界面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息；
14. 支持当设备ADSL拨号时，平台接入控制器无需通过DDNS即可 (略) IP地址，避免因设备IP地址不固定而造成接入点离线丢失；支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping； (略) 关功能，支持静态IP、DHCP、PPPoE (略) 方式；支持SNAT、DNAT、PAT、双向NAT、端口映射等；支持静态路由、策略路由、DNS代理等；
15. 支持统计分析各平台接入点的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化；
16. 支持二、三层发现、DHCP option 43、DNS域名发现等平台发现方式； (略) 、 (略) 署远程接入点；
17. (略) 用户在百度、搜索大全、搜狗搜索、淘宝、京东等地方搜索的关键字，并要求能根据 (略) 排行和来源分析；

套

1

2

室外平台接入点

1.  采用802.11a/b/g/n协议，支持802.11a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，单射频最大传输速率≥300Mbps，整机最大传输速率≥600Mbps；
2.最大接入用户数≥256，工作温度：-40~65℃；工作/存储湿度（非凝结）：0%~100%。
3.可基于接入名称的接入用户数限制，支持基于应用/设备/用户/用户组的QoS流量通道划分；
4.可实现智能流控，根据在线 (略) 带宽平均分配；
5.可根据接入名称、 (略) 无线空口资源的带宽划分，并支持802.11e优先级调度；
6.支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低 (略) 络整体速；
7.支持防终端粘滞，接入控制器感知连接到的STA，智能引导STA接入最佳接入控制器；
8. 支持基于应用/协议/端口/时间段的ACL策略；
9. 支持根据平台接入控制器/接入名称/终端类型/终端MAC/用户/用户组的ACL策略下发；
10. (略) 关功能，支持DHCP Server和DNS代理功能；
11.支持接入名称与1QVLAN一对一或一对多的映射；
12.最大接入用户数≥256；
13.平台接入点需跟平台接入认证控制器统一品牌。

台

5

3

室内平台接入点

1.支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，2.4G最大传输速率≥300Mbps，5G最大传输速率≥866Mbps，整机最大传输速率≥1166Mbps；
2.内置矩阵式智能天线；
3.支持CA证书认证、微信认证、短信认证等多种认证方式；
4.无需通过其他平台即可实现微信认证、短信认证；
5.支持Radius协议；支持WIPS，能对非法接入点、钓鱼终端、 (略) 实时检测、告警及反制；
6.支持接入控制器零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制；
7.支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低 (略) 络整体速；
8.支持防终端粘滞，控制器感知连接到的STA，并智能引导STA接入最佳控制器；
9. 支持基于应用/协议/端口/时间段的ACL策略；
10. 支持根据平台接入控制器/接入名称/终端类型/终端MAC/用户/用户组的ACL策略下发；
11. (略) 关功能，支持DHCP Server和DNS代理功能；
12.支持接入名称与1QVLAN一对一或一对多的映射；
13.最大接入用户数≥256；
14.平台接入点需跟平台接入认证控制器统一品牌。

台

42

4

信息应用统计分析安全控制系统

1、设备支持7层吞吐量≥150Mbps，支持用户数≥1500，并发会话数：≥20000，转发时延：≤0.1ms，支持故障时BYPASS，具备6个千兆电口，尺寸标准： 1U标准机架式设备；
2、要求支持基于硬件的免审计功能，提供设备截图证明,用户使用硬件免审计设备时， (略) 为记录不被审计；
3、要求能够发现共享设备的IP地址、共享用户和共享接入的终端数量， (略) 有终端或仅限 (略) 共享统计， (略) 为，可以基于终端数量提供冻结时长，以上要求提供设备界面证明，以实现防止用户使用路由器、ccproxy代理、360wifi、百度wifi等无线接入设备共享 (略) ；
4、支持手机短信认证，对于已经通过认证的用户，可以基于浏览器cookie或MAC地址实现有效期内的免认证，认证界面可以提供含广告、含免责声明等多种认证界面，以上提供设备界面截图证明；
5、关键字过滤：支持基于关键字的过滤，支持百度搜索过滤、HTTP上传关键字过滤，同时发送告警邮件给管理人员， (略) 基于关键字的搜索查询；
6、移动终端管理： (略) 中智能终端热点和接入终端的IP、终端类型；可针对合法的无线wifi添加到信任列表，针对非 (略) 络的终端，可冻封堵用户不再允 (略) ，提供设备界面证明；
7、支持识别审计S (略) 站、邮件等，对https的W (略) 内容审计；提供设备截图证明；
8、页面推送：支持公告页面推送， (略) 页面按照时间间隔推送给用户， (略) ；
9、要求支持内置应用特征识别库4800条以上规则，移动业务应用特征识别库600条以上，要求提供界面证明；
10、要求过智能P2P识别技术， (略) 下行丢包抑制，提供设备界面证明和自主知识产权证明复印件。

11、集成无线控制器，能 (略) 管理维护，能够实时显示接入用户的数量、接入点名称、接入点状态、射频状态、 (略) 络状态，以上提供设备界面证明；
12、支持微信认证方式，在无线接入环境提供微信认证、二维码“扫一扫”、“点一点”认证方式，以上提供功能界面证明。
13、产 (略) 颁发的《 (略) 许可证》。

套

1

5

网络交换机

1.最大支持8口af/15.4W 输出或4口at/30W输出；
2.能自动检测识别符合IEEE 802.3at及IEEE802.3af标准的受电设备；
3.自感知算法只为IEEE 802.3af/at标准的终端设备供电，不会损坏私有标准的POE或非POE设备；
4.支持端口供电优先级， (略) 络关键节点的持续供电； 网线供电传输距离最长可达100米， (略) 络而不 (略) 限制，轻松将无线AP、网络摄像头等终端设备 (略) 或天花板上；

台

3

6

网络交换机

1.最大支持21口af/15.4W 输出或10口at/30W输出；                         2.能自动检测识别符合IEEE 802.3at及IEEE802.3af标准的受电设备；
3.自感知算法只为IEEE 802.3af/at标准的终端设备供电，不会损坏私有标准的POE或非POE设备；
4. 支持端口供电优先级， (略) 络关键节点的持续供电；
5.网线供电传输距离最长可达100米， (略) 络而不 (略) 限制，轻松将无线AP、网络摄像头等终端设备 (略) 或天花板上；

台

3

7

光纤模块

OM-SFP-千兆-多模

个

8

8

安装支架

接入控制器专用挂墙支架，保障设备的稳固性。

个

42

9

平台接入控制器信号发射设备

2.4GHz（14dBi）, 5GHz（14dBi）双频双极化定向天线，N型×4个。

个

5

10

POE注入器

接入控制器专用大功率 PoE 注入器，可保障控制器在恶劣气候条件下的正常供电。

个

5

11

接入控制器防雷器

接入控制器专用天馈防雷器，提升接入控制器的防雷级别，保障雷雨天气下接入控制器的安全。

个

20

12

接 (略) 口防雷器

接入控制器 专用天馈防雷器，提升设备的防雷级别，保障雷雨天气下接入控制器的安全。

个

5

13

馈线

2米室外型防水WLAN射频线缆，线缆直径：7.5mm

个

20

14

管理接入控制器数Lic

平台接入认证控制器的默认管理设备数量为8个，若超过8个的管理数量，则需要额外开启管理授权。

个

39

15

网线

超五类

箱

12

16

网线

超六类

箱

2

17

施工辅材