编号

名称

参数

单位

数量

1

核心交换机1

（核心产品）

★1、整机主控引擎插槽≥2个，业务插槽≥5个；

★2、交换容量≥300T，包转发性能≥60,000Mpps；

★3、支持无线业务板卡，配有专业无线AC板卡，可控制本项目全部AP设备，具备足够License许可。

4、支持多对一镜像，基于流的镜像，一对多镜像，支持SPAN、RSPAN远程镜像，支持VLAN的镜像；

5、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议；

6、支持手动隧道，自动隧道，ISATAP，GRE隧道；

7、支持MPLS功能、L3 MPLS VPN、VPLS；

★8、单台配置：主机×1；主控引擎×2；电源×2；≥192端口万兆以太网光口；≥24端口千兆（含千兆以上）以太网电接口；含工程所需全部光模块。

个

1

2

核心交换机2

与核心交换机1为相同型号设备，组成双核心结构。

★1、整机主控引擎插槽≥2个，业务插槽≥5个；

★2、交换容量≥300T，包转发性能≥60,000Mpps；

★3、支持无线业务板卡。

4、支持多对一镜像，基于流的镜像，一对多镜像，支持SPAN、RSPAN远程镜像，支持VLAN的镜像；

5、支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议；

6、支持手动隧道，自动隧道，ISATAP，GRE隧道；

7、支持MPLS功能、L3 MPLS VPN、VPLS；

★8、单台配置：主机×1；主控引擎×2；电源×2；≥192端口万兆以太网光口；≥24端口千兆（含千兆以上）以太网电接口；含工程所需全部光模块。

个

1

3

无源汇聚设备1

可分为若干部分，完成网络核心与楼宇之间的万兆分光传输工作。

1.为满足大汇聚场景的需要，汇聚产品固化端口数≥32；

2.包含全部所需万兆配件及模块（上联、下联及分光）。

套

8

4

无源汇聚设备2

可分为若干部分，完成网络核心与楼宇之间的万兆分光传输工作。

1.为满足大汇聚场景的需要，汇聚产品固化端口数≥24；

2.包含全部所需万兆配件及模块（上联、下联及分光）。

套

4

5

高密度AP

★1、支持802.11ax标准；

2、采用三路双频设计，一个2.4GHz射频卡，两个5GHz射频卡；

3、整机最大接入速率≥3Gbps；

4、≥2个以太网口，至少1个支持2.5G电口；

5、支持POE及本地电源供电模式；

6、支持吸顶、壁挂等安装方式。

个

20

6

放装AP

★1、支持802.11ax标准；

2、采用双路双频设计；

3、整机最大无线速率≥2.5Gbps；

4、支持≥1个1G以太网端口，≥1个2.5G以太网端口；

5、支持PoE/本地电源两种供电模式；

个

300

7

室外定向AP

1、支持标准的802.11ac协议,采用双路双频设计；

2、内置定向天线 2.4G&5.8G；

3、整机最大提供≥2Gbps的无线接入速率；

4、≥1个10/100/1000Base-T以太网上联接口；

5、支持标准的802.3af/802.3at协议进行PoE供电；

6、支持胖/瘦AP两种工作模式的切换。

个

10

8

室外全向AP

1、支持标准的802.11ac协议,采用双路双频设计；

2、内置全向天线 2.4G&5.8G；

3、整机最大提供≥2Gbps的无线接入速率；

4、≥1个10/100/1000Base-T以太网上联接口；

5、支持标准的802.3af/802.3at协议进行PoE供电；

6、支持胖/瘦AP两种工作模式的切换。

个

10

9

无线AP面板

★1、支持802.11ax标准；

2、采用双路双频设计；

3、整机最大接入速率≥1.2Gbps；

4、≥1个1G以太网口上联，≥4个1G以太网口下联；

5、支持POE/本地电源供电模式；

个

60

10

24口POE交换机

★1、交换容量≥300G，包转发率≥50Mpps；

2、10/100/1000M以太网端口≥24，10G/1G SFP+光接口≥4个；

3、支持POE和POE+,同时可POE供电端口≥24个；

4、单台配置：主机*1，万兆单模光模块*2；

个

15

11

48口POE交换机

★1、交换容量≥600Gbps ，转发性能≥160Mpps；

2、10/100/1000M以太网端口≥48，10G/1G SFP+光接口≥4个；

3、支持POE和POE+远程供电，POE+同时可供电端口数≥48个；

4、单台实配：主机*1；电源*2；万兆单模光模块*2；

个

1

12

8口POE交换机

该设备为万兆分光网络的终端接入交换机，上联无源汇聚设备。

★1、10/100/1000M以太网电口≥8个， 1G/10G光接口≥2个;

★2、交换容量≥300Gbps，包转发率≥80Mpps;

3、单台配置：主机*1，万兆单模光模块*2，配套网络箱及全部安装所需配件；

个

180

13

存储服务器

8核CPU/ 16G内存或更高配置，16盘位及以上，企业级网络存储服务器，含企业级硬盘18T*12+SSD 4T*4或更高

个

1

14

管理服务器

2颗金牌5218R-20核或更高处理器/256G内存及以上/2块8T 或更大容量SATA硬盘/Raid5/双电/2U机架式

个

2

15

管理工作站

处理器：i7-*****K或更高/内存：2x32GBNECC或更大容量/硬盘：2T SSD或更大容量/显卡：RTX-A2000或更高

个

1

16

笔记本电脑

12代i7或更高配置CPU/32G或以上内存/1T或更大容量SSD硬盘/14寸以上2.5K 120Hz或更高配置显示器/RTX-3050或更高配置显卡

个

2

17

平板电脑

八核处理器或更高/屏幕10寸以上/分辨率1920*1200或更高/内存6+128G或更高/TYPE C接口

个

2

18

KVM管理机

8路VGA合一，19英寸显示屏。

个

2

19

硬盘

企业级16T SATA

块

50

20

打印复印一体机

A4幅面黑白自动双面无线激光一体机 打印复印扫描 无线连接 连续复印 支持有线无线网络打印

个

1

21

彩色打印机

A3幅面专业级彩色激光多功能一体机 打印复印扫描三合一自动双面打印无线连接

个

1

22

监视器

31.5英寸以上/4k hdr10

个

4

23

摄像头

4K高清全彩 180度广角 双向语音 支持外接拾音器 POE摄像头

个

40

24

网络中心机柜

42U网络机柜 SPCC冷轧钢板

防护等级IP20 静电喷粉工艺 黑色网门

符合《网络机柜技术条件》要求

含所需配件及插排

个

2

25

汇聚机柜

15U网络机柜 冷轧钢板（600±50）*（600±50）*（700±50）mm，防护等级IP20 含所需配件及插排

个

40

26

室内光纤

单模双芯 含全部安装铺设材料及费用。

米

*****

27

室外光纤

铠装24芯单模 含全部安装铺设材料及费用。

米

5000

28

光纤跳线

电信级光纤跳线尾纤2米LC-LC 单模双芯双工Φ2.0

根

400

29

光模块

万兆LC接口模块（1310nm），10km，单模，适用于SFP+接口

个

50

30

光纤熔接机

便携式光纤熔接机，单机重量低于1.5千克（含电池）。提供多功能箱，附带原装切割刀等光纤熔接工具，通过蓝牙连接实现智能刀片管理功能。5英寸真彩显示屏。

个

1

31

六类网线

CAT6类无氧铜线芯非屏蔽 线径0.53±0.005mm。

米

6000

32

网络中心外窗

外窗改造为高密闭铝合金推拉窗，配置防盗护栏及百叶窗帘，含全部安装材料及费用。

项

1

33

网络中心门禁锁

机房外设置人脸指纹识别电子门锁，机房内设置开门按钮，可远程控制开门。

个

1

34

网络中心空调

3匹立式新风柜机，一级能效。含全部安装材料及费用。

个

3

35

运维软件

1、支持资产终端设备自动发现，拓扑的自动生成和展示，可实现物联网终端自动上线，支持提供向导式配置界面；

2、支持针对用户分组进行网络访问策略下发，界面化的网络策略调整，业务间可视化互访策略调整；

3、在扁平化的大二层组网环境下，支持端口特定的隔离策略，既能隔离 arp、单播、 dhcp 报文又能放通其他正常的二层报文；

4、有线网络终端、无线网络终端和哑终端都支持策略随行；

5、资产终端上线时无需提前收集终端MAC地址，无需提前在控制器导入MAC相关信息，以节约上线时间简化上线工作量。

6、支持静态IP和动态IP地址界面化管理，包含已分配和可用IP地址界面化点阵图呈现，提供功能截图；

7、当出现控制器故障时，支持逃生机制，不影响当前业务运行，用户的安全策略不变；

8、可管理本项目全部网络设备，具有足够License许可。

套

1

36

入网认证系统

1.为管理的方便性和灵活性，要求系统满足基于B/S方式进行操作管理端和用户自助端;

2.为实现更严格的管理控制，要求满足基于客户端的有线和无线接入方式;

3.支持根据用户的IP、NAS IP进行区域的划分，控制用户可以在哪些指定的区域上网;

4.支持用户初次登陆的时候获取信息并自动绑定;

5.用户统一身份认证系统，多种接入模式包括：802.1X、Web、VPN；

6.支持限制用户使用静态IP或者是动态获取的方式登录，支持对于日/周/节假日进行用户时间控制，或按照时间段进行控制;

7.与硬件设备实现MAC地址无感知认证;

8.支持用户信息的批量导入，可以灵活制定导入策略，并同时记录导入日志;

9.支持客户端自动升级、限制客户端最低版本以及客户端防破解;

10.针对平板电脑、手机、PC（包括笔记本）可推送不同的页面。支持的终端和浏览器类型可版本的发行说明;

11.支持Http和Https两种方式进行管理页面访问，定制认证登录页面背景、登录页面Logo、成功页面Logo；

12.能够配置上网用户认证时，是否需要输入校验码；

13.实配认证用户数量授权≥5000；

套

1

37

上网行为管理网关

1、≥2个万兆光口；

2、≥1T的硬盘存储；

3、设备最大吞吐量≥2Gbps；

4、最大支持并发连接数≥50万，每秒新建连接数≥*****/秒；

5、可以识别无线终端接入设备，并进行允计或拒绝上网策略；

6、支持基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控；

7、支持非标准端口URL管理、引擎搜索关键字过滤、https网页识别、关键字过滤、HTTP文件传输过滤等；

8、可根据IP地址来配置策略，对特定IP的用户免除上网行为的审计；

9、基于URL、网站类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个URL的服务有哪些用户/用户组在使用；

10、可将报表中心相关内容转换为Excel、PDF报表。

11、特征库授权≥3年

12、支持用户数量≥5000人。

个

1