详情见附件(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)| 条件:1.报价中应包含采购设备费用、材料(包括必配的零部件和易损件)费、辅材费、专用工具费、运输费、保险费、装卸费、安装费、设备调试费、垃圾清运费、税费、售后服务及招标代理服务费等一切费用；2.服务中的相关风险由服务商承担；3.无预付款；4.本询价函并非采购邀约；5.单位为人民币元。 | | | | | |
| 序号 | 设备名称 | 技术参数要求 | 数量 | 单位 | 单价（不含税） |
| 1 | 核心交换机 | 1、要求独立业务插槽≥8个，支持独立的路由板卡和无线控制器板卡，可实现NAT、无线控制等功能；2、交换容量≥6.4Tbps，转发性能≥2880Mpps；3、内存≥2GB，Flash≥4GB，支持1个硬盘，硬盘容量≥1TB；4、支持可拔插双模块化电源，实现1+1冗余，支持热插拔，5、为提高设备内部空间利用率，要求采用高密度端口设计；同时符合业界主流机柜的尺寸规范要求，设备高度≤2U，设备深度≤400mm；6、▲采用正交交换架构，交换网板与线卡成垂直90°正交连接，业务板槽位采用竖插槽方式设计，需提供产品清晰正、背面实物照片各1张以展示各插槽分布；7、为适应机柜并排部署，采取严格前后风道散热设计，确保与机房散热风道保持一致，提升散热效率；8、支持静态路由、等价路由、策略路由；支持OSPFv2/v3、RIPv1/v2、RIPng、BGPv4、BGP4+、IS-ISv4/v6等路由协议；9、为保障业务安全，产品具备安全特性。支持一般性防攻击、AAA、RADIUS、ARP安全等；10、支持IEEE 802.1d(STP)、 802.1w(RSTP)、802.1s(MSTP)，支持端口聚合，支持一对一镜像、多对一镜像、一对多镜像，支持流镜像，支持SPAN、RSPAN远程镜像；11、支持IGMP，支持PIM-DM、PIM-SM、PIM-SSM等组播路由协议、支持组播静态路由；12、▲支持对链路的情况进行快速诊断，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，当设备端口检测到环路时，执行关联策略并通告控制器对应的接口告警信息并记录，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；13、支持硬件健康状态可视化，可以对风扇状态、电源、温度进行监控；14、支持自组网功能，自动对远端模块自发现、自组网、自配置， | 1 | 台 | |
| | 并快速完成整网设备的开通上线与配置、远程管理与运维；15、支持远端模块基本信息监控功能，支持状态监控，可以查看端口状态图/CPU、内存使用率/连通状态/设备状态、端口列表等；支持智能运维、移动运维、一键全网巡检操作，随时随地掌握网络健康状况，并自动生成巡检报告；16、出厂预置管理软件和业务模板，免安装极速部署，远端模块零配置开局上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置；17、▲支持对配置批量复用下发、复制配置、备份配置、配置变更、配置查看、删除配置等模板配置功能；还可支持对远端模块的不同端口绑定不同配置模板，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；18、▲当远端模块出现故障，支持替换用的新设备零配置替换，新设备接线后，配置自动下发，无需手动配置。支持自动识别及自适应不同型号替换，支持自适应端口配置跟随业务，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；19、支持SNMPV1/V2/V3、Telnet、SHv2.0；支持通过命令行或中文图形化配置软件等方式进行配置和管理；20、支持上网日志留存，提供NAT4、NAT64、NAT6日志、流日志、URL日志、日志备份等；21、提供工信部电信设备进网许可证；2、实配：双电源，千兆电口≥8个，千兆光口≥24个，万兆光口≥4个。 | | | |
| 2 | 24口POE交换机 | 1、交换容量≥432Gbps，转发性能≥108Mpps；2、固化10/100/1000M以太网端口≥24个，1G/2.5GSFP非复用光接口≥4个；3、支持POE和POE+远程供电，最大可支持POE供电端口≥24个，POE最大输出功率≥370W；4、绿色节能：要求支持高效节能以太网特性，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果；5、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护远端模块在各种环境下稳定工作；6、支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象；7、▲支持基于一体机绑定配置模板，针对不同端口绑定不同的配置模板以及模板绑定关系变更，提供官网截图和链接证明；8、支持通过Excel批量导入、基于端口绑定设备区域位置管理资产信息，为设备设定所属区域；9、支持零配置上线：根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置； | 18 | 台 | |
| | 10、支持零配置替换：当远端模块出现故障，替换用的新设备支持智能零替换；替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口；1、提供工信部电信设备进网许可证复印件。 | | | |
| 3 | 千兆光模块 | 千兆，单模10km，LC | 40 | 个 | |
| 4 | 安全网关 | 1、多核非X86架构设备,1U机箱，支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆光口≥1个；2、▲支持1个硬盘，硬盘容量≥1TB，支持内存≥2GB，为防止虚假应标，提供官网产品说明链接及截图证明；3、DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，支持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线IP、动态分配IP、接口IP、排除IP、冲突IP。无需安装任何客户端，支持IP地址绑定，可单MAC绑定、IP+主机名绑定、IP+MAC绑定、IP+MAC+主机名绑定、IP+主机名+接入设备绑定、IP+MAC+主机名+接入设备绑定，进而实现DHCP无感知准入控制；4、为避免跨运营商访问，投标设备需要支持地址库路由，包含移动、联通、电信、教育、电信通五家地址库；5、要求所投产品支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理；6、要求所投产品支持应用路由功能，支持基于通讯、视频等应用进行路由选择，应用路由效果可通过图表呈现；7、客户带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；8、支持设备本地认证，可选认证方式包括：微信，短信、二维码授权认证、二维码自助认证、LADP认证，支持与域认证联动实现单点登陆，另设备支持特定外部网络资源或内部特定用户的免认证功能；9、支持流量识别保障功能，能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，要求所投产品内置多种流控模型，包括娱乐模版，办公模版，专家模板等，支持一键开启智能流量控制，支持VPN内流量的可视化监控，支持VPN内流量流量控制；10、产品支持URL过滤及审计，内置URL中文数据库，支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略，支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息，所投产品URL数据库、应用分类库、地址库、内容审计特征库、支持在产品维保期内免费升级；11、支持网络资源加速（主动缓存）与应用缓存加速（被动缓存），可对指定网络资源提供热点资源本地化服务；12、要求所投产品支持SSL VPN，支持IPSecVPN并提供400个免费SSL VPN接入授权，400路IpsecVPN接入授权，要求所投产品ipsecvpn建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态； | 1 | 台 | |
| | 13、支持防共享上网，支持一键防共享开关，发现共享后可以提供只检测、不允许上网、限速上网三种处理方式；14、支持直接对接网安平台，满足当地网监要求，支持防运营商检测，可以避免ISPADSL线路封杀共享，支持对无线AP进行管理，可自动发现接入AP，默认可管理AP数量为64个，最大可扩容至128个，支持AP状态信息查看，支持AP批量升级，支持反制非法AP，支持开启无线网优功能，支持设置STA优先接入5G频段，VPN支持国密算法；15、提供中国家自愿性产品质量认证书（CQC）复印件；16、提供工信部电信设备进网许可证复印件。 | | | |
| 5 | 网络督察 | 1、互联网公共上网服务场所信息安全管理系统。 | 1 | 项 | |
| 6 | 无线AC控制器 | 1、固化千兆电口≥8个，固化千兆光口≥1个，保障无线用户的高并发体验，设备固化万兆光口≥1个 ；2、出厂默认AP可管理数≥128个，集中转发AP可管理数≥256，本地转发AP可管理数≥1000；3、标准1U机架式结构，内部实配硬盘插槽，且实配硬盘容量≥1T；4、简化运维，便于快速传输配置文件，固化1个USB接口；5、支持内存≥4G；6、支持对用户的管理，可对用户信息进行编辑；7、支持终端MAC黑白名单，过滤非法终端；8、要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。9、为方便网络管理，AC设备支持通过云端管理，实现远程配置，远程升级，远程监控无线网络的运行情况；10、支持实时频谱防护，可视化射频干扰源对无线局域网的性能的影响；11、▲为保障设备受到外部机械碰仍可以保持结构完整、功能完备，要求所投无控制器符合国标GB/T20138-2006即《电器设备外壳对外界机械碰撞的防护等級(K代码)》标准，至少达到防护等级K07，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；12、提供中国质量中心颁发的CQC认证证书复印件。 | 1 | 台 | |
| 7 | 面板AP | 1、支持802.11ax标准，采用双射频频设计，整机空间流≥4条，整机最大接入速率≥2.975Gbps；2、至少支持1个1G以太网口上联，1个1G以太网口下联；3、至少支持1对RJ45透传口；4、整机功耗≤8W；5、面板尺寸≤86mm×86mm，可嵌入86盒安装；入墙深度不超过38mm；6、▲考虑安装后的美观度，安装后突出墙面部分不得超过10mm（厚度），提供官网截图和链接证明；7、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制，VLAN属性；8、支持基于SSID、射频卡的用户数限制；9、支持基于终端数或流量的智能负载均衡； | 216 | 台 | |
| | 10、支持带宽限制，支持基于STA/SID/AP的限速；1、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式；12、为保证无线网络安全，支持PSK认证、Web认证、微信认证、二维码访客认证、短信认证、无感知认证等认证方式；支持WEP（64/128位）、WPA（TKIP）、WPA-PSK、WPA2（AES）、WPA3等数据加密方式；13、支持用户隔离；14、支持非法AP检测及反制。支持数据帧过滤功能，支持白名单、静态黑名单、动态黑名单。 | | | |
| 8 | 放装AP | 1、支持802.11ax标准，采用双射频设计，一个2.4GHz射频卡，一个5GHz射频卡，整机空间流≥4条；2、机最大无线速率≥2.97Gbps；3、至少支持1个1G以太网接口、1个2.5G SFP光口；4、支持内置蓝牙5.1；5、支持PoE/本地DC48V电源两种供电模式；6、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制，VLAN属性；7、支持基于终端数或流量的智能负载均衡；8、要求所投产品支持WPA3安全标准；9、▲由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰尘仍可以正常运行，要求所投无线接入点符合国标GB/T 4208-2017即《外壳防护等级（IP代码）》，至少达到防护等级IP51，需提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；10、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式。 | 35 | 台 | |
| 9 | 高密AP | 1、支持802.11ax标准；2、采用硬件独立的三射频设计，三路双频，整机支持6条流；3、支持三张射频卡同时工作在5G频段；4、5GHz 单射频支持2*2MIMO，且单射频最大接入速率≥1.2Gbps，整机最大接入速率≥3.26Gbps；5、2个以太网口，其中1个10/100/1000M/2.5GE电口，另一个1个10/100/1000M电口，支持对外供电，扩展物联网模块；6、支持802.3at/本地DC48V电源供电模式；7、支持蓝牙5.0（内置）；8、由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰尘仍可以正常运行，要求所投无线接入点符合国标GB/T 4208-2017即《外壳防护等级（IP代码）》，至少达到防护等级IP51；9、为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。不同虚拟AP之间数据隔离，虚拟AP在AC上不占用AP License；10、支持非法AP检测及反制。支持数据帧过滤功能，支持白名单 | 16 | 台 | |
| | 、静态黑名单、动态黑名单；1、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式。；12、支持通过Telnet、TFTP、Web管理；13、▲由于AP部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标GB/T 20138-206即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK08，提供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；14、为保障移动终端业务实时在线并提供持续的网络连接，所投AP支持多台物理AP虚拟成一个“虚拟AP”,从而使终端以为自己一直关联在同一台AP，无需进行主动漫游。漫游均由 AC实时为终端进行决策，避免终端主动漫游带来的丢包；15、提供无线电发射设备型号核准证复印件。 | | | |
| 10 | 室外AP | 1、支持标准的802.11ax协议，采用双射频设计，整机空间流≥4条；2、至少支持1个2.5G SFP光口；1个10/100/1000Base-T以太网接口；3、整机最大无线接入速率≥2.975Gbps；4、防护等级至少达到IP68；5、▲支持标准的802.3af/802.3at协议进行PoE供电，整机功耗≤12.95w，提供官网截图和链接证明；6、由于AP部署在室外无遮挡环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备并且可以正常运行，要求所投室外无线接入点符合国标GB/T 20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK08；7、设备支持内置全向天线；8、支持蓝牙5.0；9、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；10、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；11、为保证无线网络安全，支持PSK认证、Web认证、微信认证、二维码访客认证、短信认证、无感知认证等认证方式；支持WPA（TKIP）、WPA-PSK、WPA2（AES）、WPA3、WEP（64/128位）等数据加密方式；12、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本地控制口、Telnet方式切换为Fit模式；13、支持虚拟AP服务，整机最大可划分32个虚拟AP；14、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制，VLAN属性；15、支持用户隔离，支持基于终端数或流量的智能负载均衡；16、支持非法AP检测及反制，支持数据帧过滤功能，支持白名单、静态黑名单、动态黑名单。 | 11 | 台 | |
| 1 | 六类网线 | | 1、国际标准：ISO/IEC 1801、美国标准：EIA/TIA 568C.2规范对于6类线缆的要求，支持千兆以太网及向下兼容其它应用。2、带宽：保证250MHz下测试符合最新六类国际标准。3、外径：6.3m±0.5。4、环路电阻（20℃时）：< 15Ω/km 容抗：50nF/10m阻抗：10±15Ω。5、弯曲半径：固定时：≥25m ，牵引时：≥50m,拉伸强度：≤93N。6、线缆结构：U/UTP双绞线采用了十字隔离技术，23AWG。7、▲认证：提供近3年内的二链接点、四链接点和六链接点信道及永久链路的FORCE认证。8、▲提供单体线缆的国内CMA/CNAS认可的第三方测试报告。 | | | 1 | 项 | |
| 12 | 单模光纤 | | 1、OS2等级，纤芯直径：9um，支持支持万兆达3000千米以上、支持四万兆达80千米以上。2、衰减(20℃时)：≤0.36dB/km@1310nm；≤0.22dB/km@1550nm；3、波长范围内色散：≥-3.0≤0.30ps/(nm.km)@1285nm~1340nm4、环保特性:运输温度 -20℃~+60℃/储存温度 -20℃~+60℃/安装温度 -5℃~+50℃/使用温度 -20℃~+60℃5、▲提供单体光纤的国内CMA/CNAS认可的第三方测试报告。 | | | 1 | 项 | |
| 13 | 壁挂式机柜 | | 12U壁挂式机柜，含电源插排 | | | 11 | 台 | |
| 14 | 辅材 | | 包括本项目所需的桥架、线槽、管材、光纤配线架、光纤尾纤、光纤跳线、六类非屏蔽配线架、六类非屏蔽线缆、网络跳线、管路直接、弯头、管卡、金属软管、接地线、螺栓、螺丝、防锈漆、水泥钉、胶布、防火泥、86盒、网络模块、面板、标签、扎带等 | | | 1 | 项 | |
| 合计（不含税） | | | | | | | | |
| 合计（含税） | | | | | | | | |
| 报价有效期 | | | | | | | | |
| 发票种类及税率 | | | | 发票种类： 税率： % | | | | |
| 报价条件 | | | | | | | | |
| 报价方信息 | | 地址： 联系人： 电话： 电子邮箱：（盖章） | | | | | | |
| | 报价单位： 报价日期： 年 月 日 | | | | | | |
购置网络设备询价函
（招标编号：-）
项目所在地区：福建省,厦门市
一、招标条件
本购置网络设备已由项目审批/核准/备案机关批准，项目资金来源为其他资金0
，招标人为厦门鼓浪湾大酒店有限公司。本项目已具备招标条件，现招标方式
为公开招标，特邀请有兴趣的潜在投标人提出资格预审申请。
二、项目概况和招标范围
规模：详见公告内容
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)购置网络设备;
三、投标人资格要求
(001购置网络设备)的投标人资格能力要求：详见公告内容;
本项目不允许联合体投标。
四、资格预审文件的获取
获取时间：从2024年09月18日 00时00分到2024年09月25日 11时59分
获取方式：附件获取
五、资格预审申请文件的递交
递交截止时间：2024年09月25日 12时00分
递交方式：于2024年9月25日12：00前以密封信函方式邮寄或送至厦门海沧
滨湖东路99号厦门鼓浪湾大酒店有限公司采购部邮寄方式递交
六、资格预审开始时间及地点
资格预审开始时间：
资格预审地点：
评审办法：-
七、其他
各潜在供应商：
兹我公司进行《购置网络设备》项目公开招标前的询价工作，请各报价供应商
按照附件《报价函》所列内容，对本项目采购内容进行报价（报价仅供编制控
制价时参考），并将报价文件加盖报价供应商公章后，于2024年9月25日12：00
前以密封信函方式邮寄或送至厦门海沧滨湖东路99号厦门鼓浪湾大酒店有限公
司采购部，逾期收到或不符合规定的报价函将被拒绝。
感谢贵方的参与！顺祝商祺！
八、监督部门
本招标项目的监督部门为-。
九、联系方式
招 标 人：厦门鼓浪湾大酒店有限公司
地 址：厦门市海沧区滨湖东路99号
联 系 人：纪小凤
电 话：0592-6373372
电子邮件：-
招标代理机构：福建联审工程管理咨询有限公司
地 址： 厦门市思明区莲岳路221-1号902单元（公交大厦1号楼）
联 系 人： 张煌辉
电 话： 0592-6215259
电子邮件： fjlsxm@126.com
招标人或其招标代理机构主要负责人（项目负责人）： （签名）
招标人或其招标代理机构： （盖章）
各潜在供应商：
询价函
兹我公司进行《购置网络设备》项目公开招标前的询价工作，请各
报价供应商按照附件《报价函》所列内容，对本项目采购内容进行报价
（报价仅供编制控制价时参考），并将报价文件加盖报价供应商公章后
，于2024年9月25日12：00前以密封信函方式邮寄或送至厦门海沧滨湖
东路99号厦门鼓浪湾大酒店有限公司采购部，逾期收到或不符合规定
的报价函将被拒绝。
感谢贵方的参与！
顺祝商祺！
询价单位：厦门鼓浪湾大酒店有限公司
地址：厦门市海沧区滨湖东路99号
邮 编：361022
联 系 人：纪小凤
电话：0592-6373372
日 期：2024年9月18日
3
4
附件
项目名称:购置网络设备
报价函
条件:1.报价中应包含采购设备费用、材料(包括必配的零部件和易损件)费、辅材费、专用工
具费、运输费、保险费、装卸费、安装费、设备调试费、垃圾清运费、税费、售后服务及招标
代理服务费等一切费用；2.服务中的相关风险由服务商承担；3.无预付款；4.本询价函并非采
购邀约；5.单位为人民币元。
数
量
单
位
单价
（不
含税
）
1 台
序
号
设备名称
技术参数要求
1
核心交换
机
1、要求独立业务插槽≥8个，支持独立的路由板卡和无线控制器板
卡，可实现NAT、无线控制等功能；
2、交换容量≥6.4Tbps，转发性能≥2880Mpps；
3、内存≥2GB，Flash≥4GB，支持1个硬盘，硬盘容量≥1TB；
4、支持可拔插双模块化电源，实现1+1冗余，支持热插拔，
5、为提高设备内部空间利用率，要求采用高密度端口设计；同时
符合业界主流机柜的尺寸规范要求，设备高度≤2U，设备深度≤40
0mm；
6、▲采用正交交换架构，交换网板与线卡成垂直90°正交连接，业
务板槽位采用竖插槽方式设计，需提供产品清晰正、背面实物照
片各1张以展示各插槽分布；
7、为适应机柜并排部署，采取严格前后风道散热设计，确保与机
房散热风道保持一致，提升散热效率；
8、支持静态路由、等价路由、策略路由；支持OSPF
v2/v3、RIPv1/v2、RIPng、BGPv4、BGP4+、IS-ISv4/v6等路由协议；
9、为保障业务安全，产品具备安全特性。支持一般性防攻击、AA
A、RADIUS、ARP安全等；
10、支持IEEE 802.1d(STP)、 802.1w(RSTP)、
802.1s(MSTP)，支持端口聚合，支持一对一镜像、多对一镜像、一
对多镜像，支持流镜像，支持SPAN、RSPAN远程镜像；
11、支持IGMP，支持PIM-DM、PIM-SM、PIM-
SSM等组播路由协议、支持组播静态路由；
12、▲支持对链路的情况进行快速诊断，可快速检测链路的通断
和光纤链路的单向性，并支持端口下的环路检测功能，当设备端
口检测到环路时，执行关联策略并通告控制器对应的接口告警信
息并记录，提供具有CMA或CAL或CNAS认证章的第三方权威机
构检验报告证明；
13、支持硬件健康状态可视化，可以对风扇状态、电源、温度进行
监控；
14、支持自组网功能，自动对远端模块自发现、自组网、自配置，
5
并快速完成整网设备的开通上线与配置、远程管理与运维；
15、支持远端模块基本信息监控功能，支持状态监控，可以查看
端口状态图/CPU、内存使用率/连通状态/设备状态、端口列表等；
支持智能运维、移动运维、一键全网巡检操作，随时随地掌握网
络健康状况，并自动生成巡检报告；
16、出厂预置管理软件和业务模板，免安装极速部署，远端模块
零配置开局上线。根据不同区域的业务创建相应业务模板后，绑
定设备区域位置信息，设备开箱上电后配置即可自动从软件下发
，无需在接入设备端刷入配置；
17、▲支持对配置批量复用下发、复制配置、备份配置、配置变更
、配置查看、删除配置等模板配置功能；还可支持对远端模块的不
同端口绑定不同配置模板，提供具有CMA或CAL或CNAS认证章
的第三方权威机构检验报告证明；
18、▲当远端模块出现故障，支持替换用的新设备零配置替换，
新设备接线后，配置自动下发，无需手动配置。支持自动识别及
自适应不同型号替换，支持自适应端口配置跟随业务，提供具有
CMA或CAL或CNAS认证章的第三方权威机构检验报告证明；
19、支持SNMP
V1/V2/V3、Telnet、SSHv2.0；支持通过命令行或中文图形化配置
软件等方式进行配置和管理；
20、支持上网日志留存，提供NAT44、NAT64、NAT66日志、流日
志、URL日志、日志备份等；
21、提供工信部电信设备进网许可证；
22、实配：双电源，千兆电口≥8个，千兆光口≥24个，万兆光口≥4个
。
1、交换容量≥432Gbps，转发性能≥108Mpps；
2、固化10/100/1000M以太网端口≥24个，1G/2.5G
SFP非复用光接口≥4个；
3、支持POE和POE+远程供电，最大可支持POE供电端口≥24个，P
OE最大输出功率≥370W；
4、绿色节能：要求支持高效节能以太网特性，端口如果在连续一
段时间之内空闲，系统会将该端口设置为节能模式，当有报文收
发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的
效果；
5、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种
报文进行流区分和优先级队列分级处理，保护远端模块在各种环
境下稳定工作；
6、支持快速以太网链路检测协议，可快速检测链路的通断和光纤
链路的单向性，并支持端口下的环路检测功能，防止端口下因私
接Hub等设备形成的环路而导致网络故障的现象；
7、▲支持基于一体机绑定配置模板，针对不同端口绑定不同的配
置模板以及模板绑定关系变更，提供官网截图和链接证明；
8、支持通过Excel批量导入、基于端口绑定设备区域位置管理资
产信息，为设备设定所属区域；
9、支持零配置上线：根据不同区域的业务创建相应业务模板后，
绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下
发，无需在接入设备端刷入配置；
6
18 台
2
24口POE
交换机
10、支持零配置替换：当远端模块出现故障，替换用的新设备支持
智能零替换；替换后新设备支持终端在任意端口接入，并且终端
在原有设备接入端口的配置可自动跟随到新设备端口；
11、提供工信部电信设备进网许可证复印件。
3
千兆光模
块
千兆，单模10km，LC
40 个
4 安全网关
1、多核非X86架构设备,
1U机箱，支持固化千兆电口≥8个，固化千兆光口≥1个，固化万兆
光口≥1个；
2、▲支持1个硬盘，硬盘容量≥1TB，支持内存≥2GB，为防止虚假
应标，提供官网产品说明链接及截图证明；
3、DHCP支持IPAM，支持显示地址池使用情况，包含地址数、地
址总数、已经分配地址数、使用率，支持IP安全绑定情况显示，支
持IP地址智能管理图形界面显示，可显示固态在线IP、固态离线I
P、动态分配IP、接口IP、排除IP、冲突IP。无需安装任何客户端，
支持IP地址绑定，可单MAC绑定、IP+主机名绑定、IP+MAC绑定
、IP+MAC+主机名绑定、IP+主机名+接入设备绑定、IP+MAC+主
机名+接入设备绑定，进而实现DHCP无感知准入控制；
4、为避免跨运营商访问，投标设备需要支持地址库路由，包含移
动、联通、电信、教育、电信通五家地址库；
5、要求所投产品支持正向DNS代理功能，可根据配置实现对不同
外网线路的DNS服务器地址管理；
6、要求所投产品支持应用路由功能，支持基于通讯、视频等应用
进行路由选择，应用路由效果可通过图表呈现；
7、客户带宽升级后，只需要修改线路总带宽即可，其余策略都会
自动按比例更新，无需每个策略调整；
8、支持设备本地认证，可选认证方式包括：微信，短信、二维码授
权认证、二维码自助认证、LADP认证，支持与域认证联动实现单
点登陆，另设备支持特定外部网络资源或内部特定用户的免认证
功能；
9、支持流量识别保障功能，能够精确识别网络应用，保障关键业
务的系统带宽，具备完善的应用协议库，要求所投产品内置多种
流控模型，包括娱乐模版，办公模版，专家模板等，支持一键开启
智能流量控制，支持VPN内流量的可视化监控，支持VPN内流量
流量控制；
10、产品支持URL过滤及审计，内置URL中文数据库，支持搜索
引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许
、记录、不记录等控制策略，支持论坛（如天涯社区、猫扑、动网等
）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详
细信息，所投产品URL数据库、应用分类库、地址库、内容审计特
征库、支持在产品维保期内免费升级；
11、支持网络资源加速（主动缓存）与应用缓存加速（被动缓存），
可对指定网络资源提供热点资源本地化服务；
12、要求所投产品支持SSL VPN，支持IPSec
VPN并提供400个免费SSL VPN接入授权，400路Ipsec
VPN接入授权，要求所投产品ipsecvpn建立完成后能够自动生成
拓扑图，便于监控各级单位设备在线状态；
7
1 台
13、支持防共享上网，支持一键防共享开关，发现共享后可以提
供只检测、不允许上网、限速上网三种处理方式；
14、支持直接对接网安平台，满足当地网监要求，支持防运营商
检测，可以避免ISP
ADSL线路封杀共享，支持对无线AP进行管理，可自动发现接入
AP，默认可管理AP数量为64个，最大可扩容至128个，支持AP状
态信息查看，支持AP批量升级，支持反制非法AP，支持开启无线
网优功能，支持设置STA优先接入5G频段，VPN支持国密算法；
15、提供中国国家自愿性产品质量认证证书（CQC）复印件；
16、提供工信部电信设备进网许可证复印件。
5 网络督察 1、互联网公共上网服务场所信息安全管理系统。
1 项
1、固化千兆电口≥8个，固化千兆光口≥1个，保障无线用户的高并
发体验，设备固化万兆光口≥1个 ；
2、出厂默认AP可管理数≥128个，集中转发AP可管理数≥256，本
地转发AP可管理数≥1000；
3、标准1U机架式结构，内部实配硬盘插槽，且实配硬盘容量≥1T；
4、简化运维，便于快速传输配置文件，固化1个USB接口；
5、支持内存≥4G；
6、支持对用户的管理，可对用户信息进行编辑；
7、支持终端MAC黑白名单，过滤非法终端；
8、要求设备可配置AP的本地数据转发技术模式，即可根据网络
的SSID和用户VLAN的规划，决定数据是否需要全部经过无线A
C转发或直接进入有线网络进行本地交换，从而更好的适应未来
无线网络更高流量传输的要求。
9、为方便网络管理，AC设备支持通过云端管理，实现远程配置，
远程升级，远程监控无线网络的运行情况；
10、支持实时频谱防护，可视化射频干扰源对无线局域网的性能
的影响；
11、▲为保障设备受到外部机械碰仍可以保持结构完整、功能完
备，要求所投无控制器符合国标GB/T20138-
2006即《电器设备外壳对外界机械碰撞的防护等級(K代码)》标准
，至少达到防护等级K07，提供具有CMA或CAL或CNAS认证章
的第三方权威机构检验报告证明；
12、提供中国质量中心颁发的CQC认证证书复印件。
1、支持802.11ax标准，采用双射频频设计，整机空间流≥4条，整机
最大接入速率≥2.975Gbps；
2、至少支持1个1G以太网口上联，1个1G以太网口下联；
3、至少支持1对RJ45透传口；
4、整机功耗≤8W；
5、面板尺寸≤86mm×86mm，可嵌入86盒安装；入墙深度不超过38
mm；
6、▲考虑安装后的美观度，安装后突出墙面部分不得超过10mm（
厚度），提供官网截图和链接证明；
7、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制，
VLAN属性；
8、支持基于SSID、射频卡的用户数限制；
9、支持基于终端数或流量的智能负载均衡；
8
1 台
21
6
台
6
无线AC控
制器
7
面板AP
10、支持带宽限制，支持基于STA/SSID/AP的限速；
11、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系
列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本
地控制口、Telnet方式切换为Fit模式；
12、为保证无线网络安全，支持PSK认证、Web认证、微信认证、
二维码访客认证、短信认证、无感知认证等认证方式；支持WEP（
64/128位）、WPA（TKIP）、WPA-
PSK、WPA2（AES）、WPA3等数据加密方式；
13、支持用户隔离；
14、支持非法AP检测及反制。支持数据帧过滤功能，支持白名单
、静态黑名单、动态黑名单。
1、支持802.11ax标准，采用双射频设计，一个2.4GHz射频卡，一
个5GHz射频卡，整机空间流≥4条；
2、机最大无线速率≥2.97Gbps；
3、至少支持1个1G以太网接口、1个2.5G SFP光口；
4、支持内置蓝牙5.1；
5、支持PoE/本地DC48V电源两种供电模式；
6、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制，
VLAN属性；
7、支持基于终端数或流量的智能负载均衡；
8、要求所投产品支持WPA3安全标准；
9、▲由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰
尘仍可以正常运行，要求所投无线接入点符合国标GB/T 4208-
2017即《外壳防护等级（IP代码）》，至少达到防护等级IP51，需提
供具有CMA或CAL或CNAS认证章的第三方权威机构检验报告
证明；
10、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系
列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本
地控制口、Telnet方式切换为Fit模式。
1、支持802.11ax标准；
2、采用硬件独立的三射频设计，三路双频，整机支持6条流；
3、支持三张射频卡同时工作在5G频段；
4、5GHz 单射频支持2*2
MIMO，且单射频最大接入速率≥1.2Gbps，整机最大接入速率≥3.2
6Gbps；
5、2个以太网口，其中1个10/100/1000M/2.5GE电口，另一个1个10
/100/1000M电口，支持对外供电，扩展物联网模块；
6、支持802.3at/本地DC48V电源供电模式；
7、支持蓝牙5.0（内置）；
8、由于AP部署在高空环境，难以时常清洁，为保障设备堆积灰尘
仍可以正常运行，要求所投无线接入点符合国标GB/T 4208-
2017即《外壳防护等级（IP代码）》，至少达到防护等级IP51；
9、为快速建立高度隔离的安全网络，设备应支持实现AP虚拟化
功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理
，互不影响。不同虚拟AP之间数据隔离，虚拟AP在AC上不占用A
P License；
10、支持非法AP检测及反制。支持数据帧过滤功能，支持白名单
9
35 台
16 台
8
放装AP
9
高密AP
、静态黑名单、动态黑名单；
11、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系
列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本
地控制口、Telnet方式切换为Fit模式。；
12、支持通过Telnet、TFTP、Web管理；
13、▲由于AP部署在开放环境中，为保障设备受到外部机械碰撞
仍可以保持结构完整、功能完备，要求所投室内无线接入点符合
国标GB/T 20138-
2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标
准，至少达到防护等级IK08，提供具有CMA或CAL或CNAS认证
章的第三方权威机构检验报告证明；
14、为保障移动终端业务实时在线并提供持续的网络连接，所投
AP支持多台物理AP虚拟成一个“虚拟AP”,从而使终端以为自己
一直关联在同一台AP，无需进行主动漫游。漫游均由 AC
实时为终端进行决策，避免终端主动漫游带来的丢包；
15、提供无线电发射设备型号核准证复印件。
1、支持标准的802.11ax协议，采用双射频设计，整机空间流≥4条；
2、至少支持1个2.5G SFP光口；1个10/100/1000Base-
T以太网接口；
3、整机最大无线接入速率≥2.975Gbps；
4、防护等级至少达到IP68；
5、▲支持标准的802.3af/802.3at协议进行PoE供电，整机功耗≤12.
95w，提供官网截图和链接证明；
6、由于AP部署在室外无遮挡环境中，为保障设备受到外部机械
碰撞仍可以保持结构完整、功能完备并且可以正常运行，要求所
投室外无线接入点符合国标GB/T 20138-
2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标
准，至少达到防护等级IK08；
7、设备支持内置全向天线；
8、支持蓝牙5.0；
9、支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与
控制器之间采用国际标准的CAPWAP协议通信；
10、为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转
发模式继续传输数据，保证无线用户正常使用；
11、为保证无线网络安全，支持PSK认证、Web认证、微信认证、
二维码访客认证、短信认证、无感知认证等认证方式；支持WPA（
TKIP）、WPA-
PSK、WPA2（AES）、WPA3、WEP（64/128位）等数据加密方式；
12、支持Fat/Fit模式切换。当工作在Fit（瘦）模式时，可通过AC系
列无线控制器切换为Fat模式；当工作在Fat（胖）模式时，可通过本
地控制口、Telnet方式切换为Fit模式；
13、支持虚拟AP服务，整机最大可划分32个虚拟AP；
14、支持SSID隐藏，每个SSID可配置单独的认证方式、加密机制
，VLAN属性；
15、支持用户隔离，支持基于终端数或流量的智能负载均衡；
16、支持非法AP检测及反制，支持数据帧过滤功能，支持白名单
、静态黑名单、动态黑名单。
10
11 台
10 室外AP
1、国际标准：ISO/IEC 11801、美国标准：EIA/TIA 568C.2
规范对于6类线缆的要求，支持千兆以太网及向下兼容其它应用
。
2、带宽：保证250MHz下测试符合最新六类国际标准。
3、外径：6.3mm±0.5。
4、环路电阻（20℃时）：< 155Ω/km 容抗：50nF/100m
阻抗：100±15Ω。
5、弯曲半径：固定时：≥25mm ，牵引时：≥50mm
,拉伸强度：≤93N。
6、线缆结构：U/UTP双绞线采用了十字隔离技术，23AWG。
7、▲认证：提供近3年内的二链接点、四链接点和六链接点信
道及永久链路的FORCE认证。
8、▲提供单体线缆的国内CMA/CNAS认可的第三方测试报告。
1、OS2等级，纤芯直径：9um，支持支持万兆达3000千米以上
、支持四万兆达80千米以上。
2、衰
减(20℃时)：≤0.36dB/km@1310nm；≤0.22dB/km@1550nm；
3、波长范围内色散：≥-3.0≤0.30ps/(nm.km)@1285nm~1340nm
4、环保特性:运输温度 -20℃~+60℃/储存温度 -
20℃~+60℃/安装温度 -5℃~+50℃/使用温度 -20℃~+60℃
5、▲提供单体光纤的国内CMA/CNAS认可的第三方测试报告。
11 六类网线
12
单模光
纤
13
壁挂式机
柜
12U壁挂式机柜，含电源插排
14
辅材
包括本项目所需的桥架、线槽、管材、光纤配线架、光纤尾纤、光
纤跳线、六类非屏蔽配线架、六类非屏蔽线缆、网络跳线、管路直
接、弯头、管卡、金属软管、接地线、螺栓、螺丝、防锈漆、水泥钉
、胶布、防火泥、86盒、网络模块、面板、标签、扎带等
1 项
1 项
11 台
1 项
合计（不含税）
合计（含税）
报价有效期
发票种类及税率
发票种类： 税率： %
报价条件
报价方信息
地址： 联系人： 电话： 电子邮箱：
（盖章）
报价单位： 报价日期： 年 月 日
注：项目要求
11
1、供应商须根据现场勘探信息，进行信息点数量、桥架和钢管走向布置，并计算综合布线所需辅材
种类及数量，完成整个项目的设计实施。
2、本项目仅接受原厂生产的产品，不接受任何授权制造、联合制造、贴牌生产的产品。
3、为便于集成，供应商所提供的交换机、无线AC控制器、无线AP、面板AP须为同一品牌的产品，客房
内明装线槽，须与周围装修一致性隐藏，吊顶线路需入桥架或装线管；网络督察需含3年授权，确保网络运
行稳定。供应商安装后需提供安装布置图。
12
联系人：郝工
电话：
010-68960698 邮箱：1049263697@qq.com
