1.1虚拟化平台12个CPU授权，核心交换机2台，出口安全设备2台，网管平台1套，数据库审计系统1套，认证计费系统2套，Portal服务器1套，O20后台管理系统1套，互联网缓存设备1套，以及相应软硬设备的集成。
1.2虚拟化平台：本次投标产品配置存储虚拟化软件，有将服务器硬盘实现虚拟存储功能；提供不少于12个CPU虚拟化的使用授权；软件应基于KVM开发，能够随着Linux版本的升级而升级，并提供证明；支持完整的虚拟机生命周期管理，提供完整界面的截图；支持批量修改虚拟机的配置参数，包括： CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备，提供完整界面的截图；支持对资源扩展和收缩策略的灵活配置，能够根据虚拟机CPU、内存、连接数等参数动态的克隆虚拟机或删除虚拟机，提供完整界面的截图；管理平台不限制虚拟机授权许可，提供原厂5年7X24小时技术支持服务，提供原厂服务承诺函；与核心交换机统一品牌。
1.3核心交换机：机框式插卡设备；CLOS架构设计，交换网板与主控引擎、线卡正交对接；交换容量≥250T；包转发性能≥86000Mpps，单线卡最大转发性能≥960G(单向)，支持多虚1和1虚多技术联动；支持有线无线一体化的终端准入认证，支持Portal，802.1x等多种接入认证方式，需配合本次无线城市项目的无线控制器实现认证功能；支持静态路由协议/RIP/ OSPF/ BGP等；支持支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等组播协议。单台配置双引擎、冗余电源、满配交换网板，单台配置不少于64个千兆光口、24个千兆电口、8个万兆光口，配置不少于40个千兆单模光纤模块，8个万兆光纤模块；提供工信部IPv4/IPv6三层交换机进网许可证。
1.4出口安全设备：保证信息安全，要求设备具备多种防护能力，能满足未来5-8年的业务需要及性能要求。设备根据安全防护需求，能提供不同安全防护功能硬件模块，防火墙、入侵防御系统、VPN、负载均衡、流量控制等（满载情况下，10GE接口转发时延＜2μs，需提供权威第三方测试报告）。易扩展，可通过扩容各类模块提升功能及性能，保证原有业务模块不浪费，保证原有投资。交换容量≥165Tbps，包转发性能≥48000Mpps。配置双引擎，冗余电源，满配交换网板，单台提供：不少于24个千兆以太网电接口板+20个千兆以太网光口++4端口万兆以太网光口（SFP+,LC），1块防火墙板卡，2个万兆多模模块；与核心交换机统一品牌。

1.5网管平台：本次投标设备支持资源拓扑、告警、性能等功能模块，支持多服务器分布式虚拟化部署，实现负载分担。支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟交换机配置管理、虚拟网络配置迁移管理。支持有线无线一体化管理，可统一管理AC、Fat/Fit AP、无线终端等设备，能够通过模块化、组件化方式，实现对网络中的路由器、交换机、防火墙、WLAN、3G网络等有线无线一体化管理。支持定期收集用户设备的IP、MAC、PORT映射表，当映射表发现异常时作为事件及时通知管理员。支持查看AC与AP之间真实物理链路连接，真实显示从AP到PoE交换机、三层交换机、路由器等物理链路，对于排查网络故障能提供帮助；通过第三方Radius系统配合，能够关联移动用户MAC地址和账号的对应关系，并能够维护移动用户的账号信息，帮助管理员从账号的角度管理移动用户。提供所投设备品牌原厂授权及售后服务承诺。能提供快速本地化现场技术支持
1.6数据库审计系统：多核X86架构专业定制化的工控机硬件，支持千兆网络环境监听，提供6个千兆电口、4T硬盘存储空间，支持硬盘扩展最大到16T；支持扩展HBA卡；支持最大网络流量4000Mb/s，最大处理纯数据库流量400Mb，峰值处理能力40000条/秒，根据任意sql条件查询性能1000万条/秒；中间件的支持，支持COM、COM+、DCOM组件的三层架构审计，能精确定位到人（工号、账号）；支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦等数据库的审计，满足信息化系统数据库的安全审计需要；支持按照源IP地址、客户端工具、帐号、告警数等源信息生成报表；支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密码修改、特权操作等行为；支持C/S、B/S业务系统真实用户名、IP提取，可自定义web用户名的提取方法，以适用不同业务系统的用户追踪；支持账号、IP地址、MAC地址、操作类型、返回行数、执行时间、表、字段、主机名、操作系统名、关联表数，实现对敏感信息的精细监控；系统本身具备能发现未知仿冒进程工具、防范非法IP地址、防范暴力破解登录用户密码、设置系统黑白名单等安全功能，需集成等级保护报表，确保能通过公安部信息安全等级保护的评测。
1.7认证计费系统：支持计天、包月、流量计费、时长计费、自定义周期计费、自定义计费策略、例如：本周起不使用不扣费、一次付费分段开通、有线无线综合等计费策略，最大用户并发数10万，注册用户数25万，要求实现分地区计费，不同地区不同计费策略；可与硬件设备实现MAC地址无感知认证；支持标准RADIUS 协议，符合RFC 2865 、RFC 2866、RFC3576协议，可以与第三方RADIUS配合完成认证，计费；支持WEB Portal账号方式、二维码认证方式、快速登陆方式、无感知认证；支持LDAP接口、一卡通接口、微信扩展等应用接口。
1.8Portal服务器：系统需支持以下几种接入认证方式：手机短信认证，固定账户认证，微信连接认证、微信关注认证、微信连Wi-Fi；且商户可以根据自身的要求灵活设置认证方式:支持最大每秒1000个Portal响应；支持认证首页重定向功能；支持认证成功页重定向功能；支持基于ip段的认证页面重定向功能；系统需支持固定账号开户功能，用户可以使用固定账号进行认证，支持固定账号和mac地址绑定，可支持单独设置固定账号的每日上网时长;支持与第三份身份系统校验。基于终端类型自动推送屏幕尺寸的Portal页面模版；Portal页面所见即所得；广告页面定制支持静态图片，动态轮换图，支持插入地图模块，展示商家的地图，支持放置外链方式的图片和视频素材，支持使用html/css/js自定义广告页面和认证页面的编辑接口，支持专用管理软件、TELNET、SMNP等网管功能；操作员日志功能，将每个操作员的所有操作都记录在案，防止一些非常操作。操作员根据不同的组有不同的操作权限；要求不同级别系统管理员、操作人员能划分不同的权限；支持通过远程多名操作人员同时操作，并且管理模块跨平台；支持主、备服务器的数据自动同步功能；如今后扩展用户数，要求能在线平滑升级，不影响用户的接入。
1.9 O20后台管理系统：本次投标产品支持账号设置（开户，修改，停机，销户）；批量开户、批量停机、批量开机、批量销户、批量变更；强制离线：可以根据用户帐号、源MAC、日志详单：认证失败日志、业务操作记录日志、微信资料列表、系统监控（CPU、磁盘等使用率）；账号上下行带宽OQS配置（1M，2M，无限，可配置）；历史客流分析支持按照空间（商场、楼层、店铺）、时间（年、月、日）纬度查询包括累计顾客、新顾客数以及比例、总客流、进店客流数、进店率、驻留客流与驻留率、以及平均驻留时长的统计；提供二维平面地图呈现方式，可呈现客户的实时位置、场所的客流热力图分布、进店客流分布情况、可自定义区域查询该区域的客流情况、呈现用户的轨迹、店铺的活跃度分布。支持地址围栏功能，针对特殊区域提供广告触发，提供分级分权管理功能，每个账户可以设置不同的指标查看权限。
1.10互联网缓存设备：机架式一体化硬件设备，且一台设备集成所有功能；固化千兆电口≥4；固化千兆光口≥4，万兆光口≥2，存储硬盘≥16TB，系统硬盘≥64GB，且采用SSD硬盘，吞吐量≥2Gbps；支持旁路部署，以端口镜像、流镜像或无源分光、分光+DPI等方式监听获取链路当中的互联网流量；支持视频、P2P、下载缓存加速、支持视频切片缓存，支持对已缓存资源的分类查看和管理功能，类别包括Http下载、移动应用、视频、P2P、病毒文件；专门的移动应用缓存加速功能，支持热点门户功能，可针对不同的终端的访问，呈现不同的热点内容，须提供产品配置界面截图。与核心交换机统一品牌。
1.11本项目软件、硬件提供5年原厂7×24小时质保服务，包括硬件更换、软件升级等。提供原厂商安装调试服务、原厂商现场技术培训和现场技术指导。并设立永久性免费的7×24小时电话及网络方式的技术支持。向招标人提供现场安全操作及必要的维护保养培训。质保期内，向招标人提供每年度4次网络系统健康巡检，并免费提供技术咨询。