一、网络控制器 品牌型号：信锐 NAC-6100数量1套1、标准1U机架设备；单台设备千兆电口数≥4个，并需提供≥1个RJ-45 Console管理口，USB接口数≥2个，单台设备最大可支持管理AP数≥500；2、支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac、11ac Wave2、802.11ax 802.11e、802.11h、802.11i、802.11k、802.11v等协议；3、为了满足各终端的安全准入需求，需支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证的方式满足内部不同场景认证方式的使用和选择，以及二维码审核认证、微信小程序认证、短信认证、临时访客账号等可用来满足外来访客接入认证需求；4、★为了便捷使用无线网络，网络控制器支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码（提供相关证明材料）；5、支持智能PSK技术，不同的终端使用不同的专属密码，并支持移动终端的秘钥与MAC或SN进行绑定，其他终端即使拿到了该秘钥也无法上网，保证终端安全接入要求；6、★为了保证内部工作人员及来访人员的上网安全，规避网络安全事件的发生，同时满足公安部151号、以及网络安全法等相关法律法规的政策要求，网络控制器应支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（提供相关证明材料）；7、支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；支持SNAT、DNAT、PAT、双向NAT、端口映射等；8、支持系统软硬件逃生功能，当硬件平台宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络；9、为方便网络管理，网络控制器应支持自助修改密码信息，绑定手机号码的用户（包括账号自注册以及账号与手机号绑定）以及绑定邮箱的用户，可以自助修改密码或找回密码，无需通过IT管理员；10、★为加强无线网络安全，降低无线网络被攻击的风险，通过网络管理系统可视化查看到网络账号安全状况，感知潜在风险，图形报表直观展示系统安全事件，帮助管理员轻松掌握网络的账号安全，显示钓鱼AP、干扰AP、无线泛洪攻击、DDOS攻击等详细数据（提供相关证明材料）；11、支持根据用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中；12、支持查看AP CPU和内存占用率，支持统计每一个AP在一段时间内的接入用户数和上网流量及趋势变化；根据用户数、流量查看繁忙AP和空闲AP TOPN；13、支持接入原有32个信锐吸顶AP。14、为了售后服务得到保障需要上传生产厂家针对此项目的售后服务承诺函加盖生产厂家公章。二、交换机 品牌型号：信锐 XS1550U-26P-PWR数量2台1、 千兆POE电口数≥24个，千兆SFP光口≥2个；2、 交换性能≥256Gbps，包转发率≥48Mpps；3、 工作温度：0°C～45°C；4、 支持IEEE 802.3af以及802.3at(POE+)两种供电标准；5、 整机最高POE输出功率≥370W；单端口最高输出功率≥30W；6、 支持Auto-MDIX功能，自动识别直通网线和交叉网线；三、无线局域网设备品牌型号：NAP-3620P-X数量25台1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；支持2.4G 2*2条流及 5G 2*2条流；2.4G最大传输速率≥570Mbps，5G最大传输速率≥1200Mbps，整机最大传输速率≥1.7Gbps；2、内置天线，上联以太网口≥1个，下联以太网口≥1个；3、★为了合理利用出口带宽资源，提高资源利用率，AP支持网络应用智能缓存，自动将无线网络中首次下载或更新的APP，缓存到本地，第二个用户下载或更新相同APP时可以直接从本地提取，节省带宽资源（提供相关证明材料）；4、支持基于SSID的接入用户数限制，支持虚拟AP技术，支持虚拟AP技术，单射频SSID数量≥16，整机≥32；5、支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；支持禁止低速率、弱信号的终端接入；6、支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制；7、★为了增强无线网络安全性，无线AP需支持控制器联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理（提供相关证明材料）；8、支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；9、支持SSID与1QVLAN一对一或一对多的映射；支持中文SSID和SSID隐藏；10、为保证兼容性与统一管理，要求本次招标的AP与控制器兼容；1、投标供应商投标时需上传分项报价明细表。2、采购单位按照项目需求逐条进行验收，若所提供的产品不符合参数要求不予验收，责任由供应商自行承担。