项目名称

服务要求/服务标准

服务地点

预算金额（万元）

无线网络建设项目

见招标文件

郑州

15.5

序号

名称

参数

数量

单位

1

网关

1、整机固化千兆以太网口≥5个，千兆光口≥1个，USB口≥1个，Console口≥1个；

2、为保证业务不中断，支持出口链路支持冗余备份功能WAN口≥2个；

3、为满足业务上网需求，网络设备出口带宽≥900Mbps，为满足全员网络办公需求，网络设备承载在线终端数≥400个；

4、支持管理AP数量≥150个，为满足本次项目需求，须配置有线和无线功能授权，为满足本次项目需求，须配置Ipsec VPN模块，为满足本次项目需求，须配置行为管理模块功能授权；

5、支持查看实时流量收发状态、在线状态、认证类型、在线时长、VLAN信息、终端信息、接入位置等信息，提供相关证明材料并加盖厂商公章。

6、支持OPEN、802.1X账号认证、WPA-PSK/WPA2-PSK混合加密，支持批量创建不少于1000个终端认证授权，支持批量导入账号及描述信息，支持首次登录后强制修改密码等方便账号管理运维的功能。

7、支持应用识别，能识别不低于300种常见的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用(提供相关证明材料并加盖厂商公章)；

8、支持DIY创建应用/服务/网站的规则库内容用于访问控制策略调用，支持针对不通流量内容设定保证通道，针对上/下行、IP地址端、时间、线路等维度进行通道带宽的保证，以便具有良好的使用体验；

9、支持针对不通流量内容设定限制通道，针对上/下行、IP地址端、时间、线路等维度进行通道带宽的限制，以避免带宽等网络资源的浪费；

10、支持基于内部用户和访客单独区分设置单用户的上下行流速限制；

11、禁止mdns请求发往无线终端、禁止nbns发往无线终端，提供相关证明材料并加盖厂商公章；

12、支持根据时间公平算法，防止低速终端拉低网络整体速度，支持NAT、DHCP、DNS代理、DDNS动态域名；

13、支持WEB图形化界面管理，支持基于微信小程序开局，提供相关证明材料并加盖厂商公章；

14、支持国家标准IPSec VPN协议，实现跨互联网加密传输，支持无线DOS防御，可基于并发数/新建连接速率/小包速率DIY设定阈值；

15、保证兼容性与统一管理，要求本次招标网关与AP、交换机同一品牌；

为保证设备扩展性，要求设备制造商软件开发能力达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明；

1

台

2

非网管交换机

1、千兆POE电口数≥24个，千兆SFP光口≥2个

2、工作温度：0°C～40°C

3、存储温度：-10°C～70°C

4、相对湿度：5%～90% RH 无凝结

5、交换性能≥256Gbps

6、包转发率≥48Mpps

7、保证兼容性与统一管理，要求本次招标网关与AP、交换机同一品牌

8、为保证产品软件成熟度，设备生产厂商需具备CMMI5级证书5年以上。提供证书复印件证明，并加盖厂商公章

4

台

3

吸顶AP

1、802.11ac Wave 2协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；

2、支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1167Mbps，内置矩阵式智能天线

3、以太网口≥2个，并需提供1个RJ-45 Console管理口

4、USB接口≥1个

5、支持802.3af标准的PoE供电和本地电源适配器供电两种方式

6、单射频接入人数≥128，整机最大接入人数≥256

7、支持虚拟AP技术，单射频SSID数量≥16，整机≥32；

8、支持SSID隐藏；支持英文SSID、中文SSID或中英文混合SSID

9、支持SSID与1QVLAN一对一或一对多的映射；

10、支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求

11、支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制

12、支持跨三层、跨广域网、NAT部署AP，并支持与AC的管理隧道加密；

13、支持802.1X、MAC地址、WPA、WPA2等与多业务安全网关保持一致的认证方式，提供相关证明材料并加盖厂商公章。

14、无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理，提供功能截图证明，并加盖厂商公章

15、支持同一个SSID根据不同应用流量分配子通道资源，当SSID带宽不足时，其包含的子通道的保证带宽将按各自设定的优先级高低及权重进行分配；

16、支持瘦AP切换成网关模式（非胖AP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式；

17、支持DHCP Server和DNS代理功能

18、支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；

19、保证兼容性与统一管理，要求本次招标网关与AP、交换机同一品牌

20、为保证设备安全性，要求设备制造商为WAPI产业联盟会员，提供相应证书复印件并要求设备制造商盖章证明

44

台

4

面板AP

1、802.11ac Wave 2协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；

2、支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1167Mbps，内置天线

3、上联以太网口≥1个，下联百兆以太网口≥4个；

4、支持802.3af/802.3at标准的PoE供电方式；

5、支持虚拟AP技术，单射频SSID数量≥16，整机≥32；

6、支持SSID隐藏；支持英文SSID、中文SSID或中英文混合SSID

7、支持SSID与1QVLAN一对一或一对多的映射；

8、支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求

9、支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制

10、支持跨三层、跨广域网、NAT部署AP，并支持与AC的管理隧道加密；

11、支持802.1X、MAC地址、WPA、WPA2等与多业务安全网关保持一致的认证方式，提供相关证明材料并加盖厂商公章。

12、无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理，提供功能截图证明，并加盖厂商公章

13、认证机制用来对用户的身份进行验证，以限定特定的用户（授权的用户）可以使用网络资源；加密机制用来对无线链路的数据进行加密，以保证无线网络数据只被所期望的用户接收和解析。

14、支持瘦AP切换成网关模式（非胖AP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式；

15、支持DHCP Server和DNS代理功能

16、支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；

17、保证兼容性与统一管理，要求本次招标网关与AP、交换机同一品牌

18、为保证设备安全性，要求设备制造商为WAPI产业联盟会员，提供相应证书复印件并要求设备制造商盖章证明

30

台

5

六类网线

CAT6国标六类千兆非屏蔽双绞线，305米，纯铜线芯。线径≥0.57±0.02mm。

25

箱

6

配线架

6类配线架24口

4

个

7

理线架

24口理线架

4

个

8

机柜

6U壁挂机柜

2

个

9

网络跳线

六类网络跳线

75

个

10

水晶头

6类水晶头

2

盒

11

集成服务

包含施工及辅材（穿线管、线槽、胶带、扎带、标签等）。

1

项