项目：复旦大学附属眼耳鼻喉科医院无线拓展项目

一．资质要求：

凡有能力承接此项目的国内供应商均为合格的投标方。合格的投标人必须具备以下条件：

（1） 投标人必须是在中华人民共和国境内注册、注册资金不少于100万元人民币（以营业执照为准），需提供加盖工商营业执照、税务登记证书副本复印件。

（2） 投标人近5年内有承接类似项目的业绩（投标人报名时需提供合同复印件并加盖公章） 。

（3） 法人代表授权书；

（4） 产品代理证书或厂家授权函；

以上文件必须承诺具有真实、正确、有效性以及相应的法律责任。

二．招标内容及技术要求：

室外全向型11ac无线AP（数量：4台）
类别
指标项
技术规范要求

★接入模式及协议
支持802.11a/n/ac与802.11b/g/n同时工作，支持主流厂商的客户端。支持IEEE802.3at POE+供电。在POE+供电时，AP能够在同一时间启用两个频段的射频芯片提供无线接入，并且在2.4GHz下链接速率最高可达到450Mbps、5GHz下连接速率最高可以达到1300M的MIMO系统性能。每台AP需支持不少于50个并发的活动用户接入能力。

★工作模式

采用瘦AP工作模式，并由本次招标的无线控制器(AC)实现统一配置、管理、流量集中转发；当该AC故障时，可支持由我院现有AC接替管理，并且不影响正常的数据业务。（投标人需详细说明实现原理和工作机制，否则视为不支持）

★外观及安装
安装附件
需为每台AP配备安装支架，适用于墙体外立面、立杆等实体的安装固定

天线配置
AP内置3x3 MIMO双频全向天线
（如AP只支持外置接口，则必须配齐相应数量及规格的MIMO天线）

天线避雷
如采用外置天线型号投标的，必须配置与天线接口数量相匹配的馈线避雷器，避雷器的介质衰减≤0.1dB

尺寸规格
为便于安装部署并满足安全施工的要求，AP整机净重不得超过2.8公斤

硬件要求及功能
端口
≥2个10/100/1000Mbps(RJ45)，其中1个端口支持PoE+供电

≥1个console端口

Reset按键
AP需配备Reset按键，以便于在特殊情况下可以一键恢复AP为出厂设置

高级滤波功能
考虑到客观存在的运营商3G、4G信号干扰，AP应提供相关的抗干扰措施以有效减缓此类频带外的干扰，保障无线无线传输性能。

远程AP模式
AP支持转换成远程接入模式，此模式下AP与AC通过相互间的IPsec VPN隧道，将用户数据流量封装并回传至数据中心，同时支持自定义将部分流量于AP本地转发。

★频谱分析
支持频谱分析功能，实现对2.4GHz和5GHz频段的非WiFi设备干扰检测,可100%确定干扰源,包括跳频摄像头,无绳电话,蓝牙,微波炉等设备。

远程抓包
可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。

电源
支持802.3at PoE+及交流电源供电，在标准802.3at供电模式下，可以完全驱动2个独立无线模块，实现在同一时间和同一频段下三个发送空间流满速率工作。

★Mesh
支持并开启802.11n MESH功能,如需额外License开启该功能的，则应根据AP量数配全

多SSID支持
支持≥16个SSID

数据转发
支持隧道模式和本地转发模式，并在此条件下可以实现用户在不同AP下的无缝漫游。

★环境要求
工作温度： -40摄氏度至60摄氏度
工作湿度： 5% to 95% 非冷凝

★工业标准
外壳符合工业级防水、防尘标准，需提供达到IP66、IP67等级的证明

★合规性
1）需具备中国工信部的无线电设备型号核准证，并提供证件副本。
2）必须通过WiFi组织企业级瘦无线产品认证，并可通过www.wi-fi.org网站验证查询，并提供认证号。

室外定向型11ac无线AP（数量：1台）
类别
指标项
技术规范要求

★接入模式及协议
支持802.11a/n/ac与802.11b/g/n同时工作，支持主流厂商的客户端。支持IEEE802.3at POE+供电。在POE+供电时，AP能够在同一时间启用两个频段的射频芯片提供无线接入，并且在2.4GHz下链接速率最高可达到450Mbps、5GHz下连接速率最高可以达到1300M的MIMO系统性能。每台AP需支持不少于50个并发的活动用户接入能力。

★工作模式

采用瘦AP工作模式，并由本次招标的无线控制器(AC)实现统一配置、管理、流量集中转发；当该AC故障时，可支持由我院现有AC接替管理，并且不影响正常的数据业务。（投标人需详细说明实现原理和工作机制，否则视为不支持）

★外观及安装
安装附件
需为每台AP配备安装支架，适用于墙体外立面、立杆等实体的安装固定

天线配置
必须配置3x3 MIMO双频定向天线，天线水平极化角度需≥90°，并配置与天线数量相应的安装辅材，包含但不限于如：低损馈线转接缆、固定可调角安装支架等。

天线避雷
必须配置与天线接口数量相匹配的馈线避雷器，避雷器的介质衰减≤0.1dB

尺寸规格
为便于安装部署并满足安全施工的要求，AP整机（不含天线）净重不得超过2.5公斤

硬件要求及功能
端口
≥2个10/100/1000Mbps(RJ45)，其中1个端口支持PoE+供电

≥1个console端口

Reset按键
AP需配备Reset按键，以便于在特殊情况下可以一键恢复AP为出厂设置

高级滤波功能
考虑到客观存在的运营商3G、4G信号干扰，AP应提供相关的抗干扰措施以有效减缓此类频带外的干扰，保障无线无线传输性能。

远程AP模式
AP支持转换成远程接入模式，此模式下AP与AC通过相互间的IPsec VPN隧道，将用户数据流量封装并回传至数据中心，同时支持自定义将部分流量于AP本地转发。

★频谱分析
支持频谱分析功能，实现对2.4GHz和5GHz频段的非WiFi设备干扰检测,可100%确定干扰源,包括跳频摄像头,无绳电话,蓝牙,微波炉等设备。

远程抓包
可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。

电源
支持802.3at PoE+及交流电源供电，在标准802.3at供电模式下，可以完全驱动2个独立无线模块，实现在同一时间和同一频段下三个发送空间流满速率工作。

★Mesh
支持并开启802.11n MESH功能,如需额外License开启该功能的，则应根据AP量数配全

多SSID支持
支持≥16个SSID

数据转发
支持隧道模式和本地转发模式，并在此条件下可以实现用户在不同AP下的无缝漫游。

★环境要求
工作温度： -40摄氏度至60摄氏度
工作湿度： 5% to 95% 非冷凝

★工业标准
外壳符合工业级防水、防尘标准，需提供达到IP66、IP67等级的证明

★合规性
1）需具备中国工信部的无线电设备型号核准证，并提供证件副本。
2）必须通过WiFi组织企业级瘦无线产品认证，并可通过www.wi-fi.org网站验证查询，并提供认证号。

高性能无线控制器（数量：1台）
类别
指标项
技术规范要求

★主要性能
最大可管理AP数量
≥1024台

最大并发用户数
≥24000个

网络端口
每台AC需配备不少于4个万兆SFP+端口，及2个千兆SFP端口

平台可靠性
支持并配置至少2个冗余交流电源，支持电涌保护；
配置可热插拔替换的系统散热风扇组

冗余备份功能
支持对我现有AC提供冗余备份功能，当现有AC故障时，可自动接替该AC的管理任务，并为其负载的全部无线终端提供集中认证、数据加密及数据转发，以保障我院移动医疗相关业务不受AC单点故障的影响。（投标人需详细说明实现原理和工作机制，否则视为不支持）

功能与特性
★无线防火墙
为保障我院网络及信息安全，AC必须配置防火墙模块。如投标产品不支持集成防火墙的，可以由独立的专用硬件防火墙设备代替，并在报价清单中有单独的防火墙报价，否则视为无防火墙功能。

防火墙吞吐率
单台防火墙设备≥30Gbps。

★防火墙功能
1.防火墙模块需实现:在不破坏网络正常通讯的情况下能有效防止ARP欺骗；抗DDOS攻击能力，特别是基于TCP/IP协议的各种类型的攻击；并能自动将攻击源(终端)断网，使之无法发起攻击。

2.支持深度包检测技术，可以自动识别流媒体应用，管理员可以通过系统仪表盘直观查看什么人、通过哪些设备、正在使用何种应用，便于根据意愿对其实施强制的安全与QoS策略。

3.能基于RADIUS/LDAP认证对不同类型用户进行差异化的带宽控制（上下行带宽分别设置）和会话数（IP Session数量）的控制，即实现对不同级别的用户带宽限制，以防范个别用户对无线带宽资源的滥用

用户认证
能够支持基于第三方RADIUS的web portal认证和外置web portal认证

能够支持基于第三方RADIUS的802.1x认证

可设定两组以上Radius认证系统，并进行轮询或互相备份

★支持基于SSID的Radius配置，即每个SSID可配置独立的Radius认证系统

支持PAP、MS-CHAPv2认证协议

支持RFC3576；

能自动识别IPHONE、IPAD、Android和Blackberry等智能终端，对此类终端加以不同的策略设置，并自动推送不同的Portal认证页面

★无线资源管理
支持控制器运行期间的7×24小时自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数（功率和频点等），下发至AP生效，并不影响AP正常接入性能。打开无线资源管理功能不影响AP工作

VLAN和SSID
支持VLAN负载均衡。支持VLAN到SSID的映射，可设置每SSID一个VLAN、每VLAN多个SSID方式或者每个SSID多个VLAN,以减少广播域

组播
支持IGMP、IGMP Snooping，支持组播速率的优化和组播/单播智能转换

DHCP
1. 支持内置DHCP Server和DHCP Relay功能，并且支持DHCP强制功能，只允许通过DHCP获得IP地址的无线终端加入网络，以避免因用户私自配置静态IP地址而引起的网络故障

2. 支持基于SSID的DHCP Relay，即每个SSID可配置独立的DHCP Relay。

漫游
支持2层和3层无缝漫游

频谱检测
1.无线控制器硬件支持频谱分析监控界面，通过界面可以实时查看由频谱分析AP收集的相关信息转换成的FFT图、占空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等。如无线控制器不支持或不完全支持此项功能，我校允许由其它相应软/硬件提供此功能，但必须为原厂设备，同时在投标报价中有明确体现并计入总成本；

2． 可以根据频谱特征分析确定干扰源类型（可检测的干扰设备应包括AP/蓝牙/微波炉/跳频摄像头／WLAN干扰器／固定频率干扰源等），提供永久免费频谱特征数据库更新服务；

3． 可提供信道忙闲状态、信道可用性、无线信号强度、无线设备列表、干扰设备类型、干扰信号强度、干扰信号的信道利用率等频谱分析图表；支持实时动态的频谱分析图表及历史记录。

SSID控制
支持SSID的隐藏

非法AP控制
★能够发现、定位和抑制非法AP和非法客户端，必须能够实现根据RSSI信号强度定位非法AP；AP在开启非法AP检测、干扰的情况下，此AP同时可以进行正常的用户接入和数据包转发；用户可以手工或自动的方式开启此功能，并可以指定具体的部分的AP开启此功能

加密功能
支持WEP、WPA和WPA2，支持WEP、TKIP、AES加密

远程抓包
可进行远程抓包，并能通过主流第三方的数据包分析工具分析无线数据。

超额备份功能
AC需支持对故障倒换时下AP提供超额负载能力，超额负载下的AP需提供完整的业务功能与特性。量化要求：单台AC可超额负载的AP数量需高于本次投标AC型号最大可管理AP的2倍以上。

动态的客户端指引与负载均衡
无线系统支持从AP持续地收集Wi-Fi射频环境有关信息，并利用该信息为客户端提供针对性能的智能引导，保证客户端关联到当前最近的AP和最佳的频段及信道，以显著提升客户端性能。无线系统可根据信号强度、信噪比、AP负载、设备类型等综合因素自动决策最佳的切换过程。

网络管理能力
无线性能可视化管理
支持图形化的查看过滤排序SNR仪表盘与告警

支持图形化的查看过滤排序终端连接速率仪表盘与告警

支持图形化的查看过滤排序终端包传输速率分布图

统一管理
支持同一控制器配置和管理室内AP、室外AP及Mesh接入点；

网络管理
支持远程HTTP、HTTPS配置管理

支持SNMPv1/v2/v3、Telnet、SSH和Console管理

附：现有WIFI网络示意图

说明
1：无线网络及其相关设备中所涉及的技术名词与术语，如投标厂商有不理解的地方，可以直接向本招标产品的最终用户方五官科医院网络信息中心书面咨询，如不在正式投标前咨询，今后出现关于技术名词与术语的解释疑意，均视为无效，同时以最终用户方五官科医院网络信息中心的解释为准。

2：凡标记了“★”的指标必须满足，否则将导致废标。

3：投标商投标对招标技术指标的应答应当认真、准确、详尽、不得有任何欺诈行为，投标产品的性能与技术指标均应在该公司的面向公众的网站上能查询到，其投标的设备清单列表和型号，应该在该公司对外公开报价清单（即厂家提供给代理商的公开报价清单）中出现，如果投标型号和功能在上述官方的资料中无法体现或注明，则视为“不满足”。对标书的应答，如仅仅将招标方的需求照抄或简单地写“满足”将视为不完全满足标书要求。其次对要求第三方公开评测中心提供测试报告的，则需要厂商提供该报告副本。

4：用户在招标过程中，可能会要求对投标产品进行测试，在测试中必须在产品内配置正式发布的成熟的软件版本，在测试过程中，不得再次修改被测试设备的软件版本，投标方应配合招标方进行投标产品的测试工作。在投标中厂商所宣传功能如果在后期实际施工、测试中不能满足，则甲方有权不予付款，作废标处理，中标方需承担相应的违约责任。

三．项目完成时间要求：

合同签订后30日内交货。设备安装调试在到货后15个工作日内完成。

四．售后服务要求：

（1） 供货方承担对采购方设备使用人员的安装、维护和使用进行免费现场培训，使采购方接受培训技术人员达到能够自行安装调试、常见故障维护的培训目标。

（2） 系统交付使用后，要求提供原厂5年内免费技术服务。

符合上述条件的供应商可于2014年7月15日，上午11:00前委派授权代表带好上述文件交到我院信息化办公室投递标书 。

请贵公司按照要求制作正副本标书并密封，加盖骑缝章，注明投标内容，公司名称，联系人电话 。