襄阳市中心医院东津二号住院楼网络无线系统建设项目市场调研公告

襄阳市中心医院2号住院楼网络无线系统建设进行公开竞争性谈判，欢迎合格谈判人就竞争性谈判的全部内容前来参与竞争。

1、谈判编号：

2、谈判内容：2号住院楼网络无线系统建设

3、工期：签订合同时另订

4、工程地点：襄阳市中心医院东津院区

5、谈判截止时间及开标时间：

6、谈判及开标地点：襄阳市中心医院行政楼八楼周会厅

7、谈判时请携带10分钟演示PPT

第2章 谈判文件的格式2.1 谈判文件构成
谈判人应严格完整的按照竞争性谈判提供的谈判文件格式填写谈判文件，谈判文件应包括以下内容：

附件1：谈判函

附件2：法定代表人授权书

附件3：开标一览表

附件4：谈判分项标价表

附件5：技术方案及产品主要技术指标和性能的详细说明

附件6：技术规格偏离表

附件7：资格证明文件

1)有效的营业执照，2）税务证，3）组织机构代码证，4）法人授权委托书，资格证明文件必须在有效期内，真实可靠、不得伪造。复印件必须加盖单位公章

附件8：施工图

附件9：保修期限及售后服务，包括故障相应时间、项目实施计划、维护

附件10：提供10钟的方案讲解PPT

2.2 谈判报价
1、所有谈判项目均以人民币报价，谈判人的谈判报价应遵守《中华人民共和国价格法》

2、 谈判人应在谈判分项报价表上标明谈判货物及相关服务的单价（如适用）和总价，并由法定代表人或其授权代表签署

3、谈判人的报价应包含为完成本竞争性谈判提出的设备采购、运输、安装、集成、调试、报检以及售后服务等全部相关工作所有可能发生的费用，即所需的一切人工、物耗、工具、设备、用水、用电、保险和调研、咨询、测试、验收、评审、培训、税金等所有可能发生的一切费用，即谈判总报价为交付价。对在合同实施过程中可能发生的其他费用（如：增加耗材、人工、材料涨价、运输成本等），采购人概不负责，本竞争性谈判所要求内容应视为保证系统运行所需最低要求，如有遗漏，谈判人应予补充，否则，一旦中标将认为中标单位认同遗漏部分并免费提供。

4、谈判人报价应包含需向建筑总包方缴纳的合同总额（设备除外）的3%的配套费

对于本竞争性谈判为列明，而谈判人认为必须的费用也需列入谈判总报价。在合同实施时，采购人将不予支付中标单位没有列入的项目费用，并认为此项目的费用已包含在谈判总报价中

5.付款方式：设备到货后付中标价的百分之三十，项目验收后付中标价的百分之六十，一年后付中标价的百分之七，两年后付中标价的百分之三。
2.3 谈判有效期
1、谈判文件应在规定开标日后的40天内保持有效，不能满足谈判有效期要求的竞争性谈判，将被视为非响应性谈判而被谈判人予以拒绝。

2、谈判人可根据实际情况，在原谈判有效期截止之前，有权延长谈判文件有效期

2.4 谈判文件的签署及规定
1、每份谈判文件须清楚的标明‘正本”或‘副本’。若正本和副本不符，以正本为准、

2、谈判文件的正本需打印，并由谈判人的法定代表人或经其授权的代表人在谈判文件上签字并加盖单位公章。谈判文件的副本可采用正本的复印件

3、谈判文件中任何行间插字、涂改或增删，必须由谈判文件签字人签字或加盖公章后才有效。

2.5 谈判文件的递交
1、谈判文件要求密封

谈判书一正四副，均应密封好，加盖公司公章

2、外层封包上应标明谈判者的名称、详细地址、项目名称、以及不准在开标前打开的字样

2.6 开标
1、谈判人应当按谈判公告或谈判邀请书的规定，在谈判截止时间的同一时间和谈判公告或谈判邀请书预先确定的地点组织公开开标。在开标时，谈判人邀请所有谈判人代表和有关方面代表参加开标仪式。参加开标的代表应签名报道以证明其出席

2、开标时，由谈判人或其推选的代表检查谈判文件的密封情况，并确认无误后，由谈判工作人员当众拆封，由谈判人代表宣读谈判文件主要内容。

谈判人名称：

谈判总价格：

资信状况：

过往业绩:

服务承诺

交付使用（含安装）时间

结算方式：

谈判人认为合适的其他内容

3、谈判人负责做好唱标内容的开标记录

2.7 竞争性谈判的澄清
1、在评标期间，评标委员会有权以书面方式要求谈判人对其谈判的文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清。谈判人澄清应在评标委员会规定的时间内以书面方式进行，并不得超出谈判文件范围或者改变谈判文件的实质性内容

2、澄清文件将作为谈判文件内容的一部分。

2.8 谈判偏离与非实质性相应
1、对于谈判文件中不构成实质性偏差的不正规、不一致或不规则，评标委员会可以接受，但这种接受不能损坏或影响任何谈判人的相对顺序。

2、在比较与评价之前，根据本须知的规定，评标委员会要审查没分谈判文件是否实质上响应了竞争性谈判的要求，实质上响应的谈判应该是竞争性谈判要求的全部条款、条件和规格相符，没有重大的偏离谈判。评标评委会决定谈判的响应性只根据谈判文件本身的内容，而不寻求外部的证据。

3、实质是没有响应竞争性谈判要求的谈判将被拒绝。谈判人不得通过修正或撤销不符合要求的偏离或保留从而使其谈判成为实质上响应的谈判

4、如发现下列情况之一的，谈判人有权拒绝其谈判

1）谈判文件送达谈判单位的时间超过规定的谈判截止时间

2）谈判单位为按时参加开标仪式

3)谈判文件未密封

4)经查证核实有相互串通哄抬标价行为的相关谈判

5）谈判文件未经法定代表人签字或未盖公章

6）谈判方案、交付时间与谈判人项目要求出入较大者

7）经评标委员会或监标人认定法人委托书或被委托人身份证明无效的


第3章 货物清单
产品名称

产品描述

数量

单位

备注

内网汇聚交换机


（主机）1
（引擎）2
（电源）3

2

套

安装在2号住院楼地下室机房，内网汇聚2台做虚拟化备份

24端口千兆以太网电接口板（RJ45） 20端口千兆以太网光口（SFP,LC） 4端口万兆以太网光口（SFP ,LC）

2

台

10G Base SFP光纤线缆（包含两边的模块），3米

2

根

外网汇聚交换机

28口SFP接口（SFP为千兆/百兆口），8个复用的10/100/1000M自适应电口，4个1G/10G SFP 光口，2个扩展槽，2个模块化电源插槽，至少需要购买1个电源模块

1

台

安装在2号住院楼地下室机房，外网汇聚

交换机电源模块，适用于所投设备，必配1块，支持1 1电源冗余

2

块

内网接入交换机

48口10/100/1000M自适应电口，4个1G/10G SFP 光口，固化单交流电源

12

台

内网接入每层弱电井1台

POE交换机

24个千兆以太网电口，4个1G非复用SFP光口，支持HPOE、POE 、POE，1-4号口支持HPOE，POE输出功率370W；

5

台

3层1台、备用2台

POE交换机

24个千兆以太网电口，4个1G非复用SFP光口，支持HPOE、POE 、POE，1-4号口支持HPOE，POE输出功率370W；

10

台

外网POE交换机每层1台

病区入室型AP（备选厂家根据不同的技术特点选择谈判方案）

零漫游三代主机，双路双频，可支持802.11a/b/g/n/ac工作模式，2个RFID输入口，8个SMA输出口，（每口支持最大13dBm输出功率），胖/瘦模式切换，PoE和本地供电（PoE和本地电源适配器需单独选购）

18

个

病区无线使用，备选方案

移动医护零漫游解决方案专用连接线缆（连接AP和智分单元），内螺纹转内螺纹线缆，SMA转SMA型线缆,18米

100

根

移动医护零漫游解决方案专用连接线缆（连接AP和智分单元），内螺纹转内螺纹线缆，SMA转SMA型线缆,35米

40

根

三代智分单元，内置AP模块，802.11a/b/g/n/ac同时工作，2个以太网口，1个SMA上行口和12个SMA下行口，PoE 和本地供电（PoE 和本地电源适配器需单独选购）

135

根

零漫游方案智分单元与天线连接用双轨射频线缆，2个RP-SMA型公口转母口，每米衰减0.38dB，长度5米

210

根

零漫游方案智分单元与天线连接用双轨射频线缆，2个RP-SMA型公口转母口，每米衰减0.38dB，长度10米

465

根

三代零漫游专用美化天线，内置2个RP-SMA母口，内置两个独立天线，同时支持2.4GHz和5.8GHz，圆形外观，吸顶安装

675

根

敏分系列无线（备选厂家根据不同的技术特点选择谈判方案

六类网线性能超过TIA/EIA 568B和ISO超五类/D级标准。系统性能测试至200MHz

117

箱

病区无线使用备选方案

配线架24口六类配线架、含模块

27

个

网络理线产品

54

个

六类标准的电缆1m

592

根

中心AP AD9430DN-24主机(4GE Combo口,24GE口)24口POE供电

20

个

远端单元R250D主机(11ac,2x2双频,内置天线)-Hi-Care基础服务标准 7x10xND-36月

476

个

WLAN无线接入控制器AP管理板卡

2

张

万兆光模块

万兆LC接口模块（1310nm），10km，适用于SFP 接口

8

个

放装AP

高密度放装AP

14

个

万兆光模块

万兆LC接口模块（850nm），10km，适用于SFP 接口

30

个

调试电脑

I5CPU 8G内存 1T机械硬盘

1

台

防火墙

千兆电口≥8，千兆光口≥4；；3年IPS，AV，URL过滤特性库升级

2

台

跳纤

FC-LC 单模3M

200

条

管材

5,000

米

施工费

含1号、2号住院、楼门诊楼整线、打标

1

服务

2年驻场工程师、服务范围不限于本项目，含全院区的网络

1

项


第4章 谈判参数5.1 建设需求
1.1.、建设一套安全可靠、具备冗余的有线无线一体化网络，新增两台内网汇聚层交换机采用虚拟化技术虚拟成一台设备、通过双上行万兆分别与核心交换机互联；下行通过双千兆光链路与汇聚交换机相连，端口做聚合，保证可靠性和冗余（图1）
1.2、新增1台24口千兆全光口汇聚交换机，千兆光链路上行，千兆光链路下行（图2）
1.3 、每层放1台内网48口千兆交换机、上行需带万兆光电复用接口，本项目采用双千兆上行，每层放1台24口千兆POE交换，同时满足病区的外网接入和AP的接入和供电。
1.4、病区内外网无线覆盖区域（如图3），除病区内的电梯区域不需无线覆盖、其他区域全覆盖，覆盖区域内无线信号强度不低于-50db,内外网信号使用不同的SSID区分，信道互不干扰，内网信号在病区内走动不丢包、不掉线，内外网信号需支持2.4G和5G双频。
1.5.1-10楼公共电梯部分需外网覆盖，要求如上
1.6．2-5楼公共部分有示教室需无线外网信号覆盖，要求如上
1.7.新增2台外网防火墙、需满足院内上网需求、对外支持电信、移动、联通、广电等线路多个线路、流量不低于400M,支持运营商固定IP和PPOE拨号
1.8、原有东津50个接入机房整线打标工作
1.9、设备含3年软硬件质保（软件含设备系统升级及特征病毒等所有版本库）
5.2.需求图纸
图1内网拓扑图



图2 外网拓扑图



图3 病区无线覆盖图



5.3、谈判参数

4.1 内网汇聚交换机技术参数
指标项

参数要求

产品架构

模块化机框式交换机，推荐与医院内网核心交换机同一品牌，便于统一维护管理；

硬件规格

主控引擎≥2；整机业务板槽位数≥7支持颗粒化电源，支持M N电源冗余（AC和DC均支持），电源个数≥3,为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2支持无线管理功能，实现对AP的接入控制、AP域管理、无线用户的统一认证管理，提供权威第三方测试报告

转发能力

★整机交换容量最小值≥26Tbps、最大值≥138Tbps，提供官网公布的最小值/最大值的参数截图和查询链接，最小值、最大值必须同时满足；

★整机最大包转发率≥29000Mpps，提供官网参数截图和查询链接证明；

虚拟化功能

支持多虚一技术，可将多台物理设备虚拟化为1台逻辑设备，满足双汇聚部署要求；

支持一虚多技术，可将一台物理设备虚拟化为多台逻辑设备，满足多业务隔离要求；

数据中心功能

支持TRILL，FCoE，L2-GRE ，DCB协议族，IEEE 802.1qbg或VEPA等数据中心特性，支持OpenFlow协议；

多业务扩展

支持扩展防火墙、入侵防御、负载均衡、无线控制器等业务模块，实现一体化设计，提供官网参数截图和查询链接证明；

管理功能

支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；

★需能纳入医院现有运维管理系统进行统一管理，管理授权按需提供；

产品资质

提供产品入网许可证和入网检测报告；

提供国家火炬计划重点高新技术企业证书；

★配置要求

本次配置内网汇聚交换机2台实现虚拟化组网，单台交换机配置如下：

单台配置冗余双主控引擎、配置交流电源不少于3块；

单台配置千兆及万兆端口总数不低于32个，万兆非复用SFP 光口≥4个；

单台配置虚拟化功能授权；配置数据中心功能授权；

单台配置2块万兆单模光纤模块。


4.2 外网汇聚交换机技术参数
指标项

参数要求

产品架构

机架式交换机，与外网交换机同一品牌，便于统一维护管理；

整机性能

★最大交换容量≥5.9Tbps，最大包转发率≥340Mpps，提供官网参数截图和查询链接；

配置千兆SFP光口≥28个，千兆以太网电口≥8个，万兆SFP 光口≥4个；

★业务扩展插槽≥2个，方便后期扩展，提供官网参数截图和产品外观图片证明；

★模块化电源槽位≥2个，本次配置双交流电源冗余；

虚拟化功能

支持交换机虚拟化技术，可将两台物理设备虚拟化为一台逻辑设备统一管理。

基本功能

★支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4 等三层路由协议；

支持端口镜像功能，支持端口聚合功能，支持DHCP server功能；

支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6；

支持防DDOS攻击、防ARP欺骗、非法MAC地址过滤、多元素绑定等功能；

支持低碳环保绿色节能设计，支持标准的EEE节能技术；

支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能

管理功能

支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；

★需能纳入医院现有运维管理系统进行统一管理，管理授权按需提供；

产品资质

★提供产品的入网许可证和入网检测报告；

★配置要求

本次配置外网汇聚交换机1台，单台交换机配置如下：

单台配置冗余交流电源不少于2块、配置虚拟化功能授权；


4.3 接入交换机技术参数
指标项

参数要求

兼容性

与本次汇聚交换机同一品牌；

整机性能

★交换容量≥260Gbps，转发性能≥130Mpps，提供官网参数截图和查询链接等证明；

★配置千兆以太网电口≥48个，1G/10G 万兆SFP 光口≥4个；

基础功能

★支持IPv4/IPv6静态、RIP、OSPF等三层路由功能；

支持DHCP、ACL、QOS、镜像等功能；

支持CPU保护技术，802.1X和web认证、多元素绑定等功能；

管理功能

支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；

★需能纳入医院现有运维管理系统进行统一管理，管理授权按需提供；

产品资质

★提供产品的入网许可证和入网检测报告；

★配置要求

本次配置48口接入交换机12台，


4.4 病区天线入室型无线AP技术参数
指标项

参数要求

部署说明

★本次住院楼病区无线覆盖需同时完成内网、外网的无线覆盖，本次部署的无线AP全部采用FIT AP模式，

适用环境

用于病区的病房、走廊及相关业务用房等病区环境，AP走廊吊顶内安装；

覆盖范围

★住院楼所有病区：信号需覆盖各类病房、检验室、治疗室、医生和主任办公室、护士站、走廊等（除杂物间、卫生间、开水间以外），共计不少于600个无线覆盖点，每个无线覆盖点均需要安装独立的美化天线进行覆盖；

业务隔离要求

★本次病区无线覆盖至少满足两类业务：内网移动医疗业务（护理和查房）、外网免费WIFI业务。因移动医疗业务涉及到医院内网关键业务系统、关系到医护人员的工作效率，因此对稳定性和安全保密性要求较高。免费WIFI业务由于面对公众，容易受到互联网安全威胁。为了保证本次无线网络建设的安全性，本次无线覆盖必须遵循内、外网业务隔离要求：内网移动医疗业务的信号与外网免费WIFI业务的信号采用不同的AP射频卡发射，禁止采用单台AP的射频卡同时发射内网移动医疗、外网免费WIFI的信号。

外网免费WIFI无线覆盖范围与内网移动医疗覆盖范围一致，需保证所有的覆盖点都安装美化天线；

★移动医疗信号、免费WIFI外网信号均可以自由选择2.4G和5.8G频段，也可同时工作在2.4G和5.8G频段。

按照上述要求提供内网移动医疗、外网免费WIFI隔离的设计说明、病区覆盖示意图；不满足本次业务隔离要求的，必须自行配置2套无线网络分别用于内、外网。

内网：移动医疗业务覆盖要求

★支持802.11ac协议，支持2.4G和5.8G双频部署，本次业务承载在5.8G上，终端性能协商速率最大支持433Mbps；

★护士业务需求：以一个病区为单位，一个病区内实现PDA移动过程无漫游现象、无丢包现象，业务不中断；

★医生业务需求：医生通过移动手推车或者平板电脑查看病人病历，不会因为移动丢包导致与服务器数据库断开，调用大容量PACS影像数据，要求在病区任何位置PACS等待时间在10秒以内；

配置SMA型射频接口≥8个；

外网：免费WIFI业务覆盖要求

★支持802.11 ac协议，支持2.4G和5.8G双频部署；

公众WIFI业务需求：病患及家属通过手机或平板接入无线外网，在每间病房内上网无线信号满格、稳定、流程，提升病患就医体验；

配置千兆以太网电口≥2个；

★配置SMA型射频接口≥10个，或者每间病房实现双芯馈线接入房间内；

★为保证性能，单台免费WIFI外网的入室AP覆盖数量不超过6个房间（或房间 走廊）；

可靠性设计

方案需要考虑信道干扰问题，提供降低信道干扰的设计和规划说明；

无线网络的中间器件需提供指示灯能够实现无线链路故障的快速发现定位；

当馈线发生故障，支持网管管理告警，可实现软件告警，便于运维人员能够快捷排障，降低后期运维难度；

★当移动医疗信号出现故障时，可自动切换到其他无线设备，实现信号备份切换，最大程度上提高移动医疗业务的稳定性。

射频线缆要求

谈判人需根据病区建筑结构的现场勘察情况，测量统计AP至每个无线覆盖点所需的射频线缆的规格长度和数量，提供勘测统计的明细清单；

★为保证业务隔离效果，每间病房内的射频线缆至少提供双芯（不满足双芯的需部署2根线缆），满足不同业务信号双芯独立接入，提供入室射频线缆的外观实物图片。

★所有射频线缆必须为AP原厂正品，非自行在市场定制的；

美化天线要求

谈判人需根据病区建筑结构的现场勘察情况，测量每个无线覆盖点的位置，每个无线覆盖点安装1个美化天线。

★为保证业务隔离效果，美化天线的射频接口≥2个（不满足2个接口的需部署2个单口美化天线），满足不同业务信号双芯独立接入，提供美化天线的外观实物图片。

★所有美化天线必须为AP原厂正品，非自行在市场定制的；

资质证书

提供产品的无线电发射设备型号核准测试报告。

★本次病区无线覆盖解决方案需入围医疗行业 Hc3i 优秀解决方案，提供官网入围方案详细介绍截图、查询链接并加盖厂商印章；

★本次配置

本次配置的病区入室型AP和配套的射频线缆、美化天线等，共计满足本次所有病区，不少于600个无线覆盖点（含房间及走廊）的不同业务信号同时覆盖。

按照上述技术要求，各谈判人根据AP实际覆盖房间数，并结合建筑图纸和现场地勘环境，详细规划计算所需的AP数量、线缆数量、长度、美化天线数量，并在谈判文件中详细列出。预估AP数量最低不得少于140台，线缆数量最低不少于600套，美化天线数量最低不得少于600个。各谈判人根据所投产品的实际性能、信号强度、覆盖范围等因素自行现场勘测，统计最终谈判数量（但不得低于预估最低值），并对所投数量和技术方案负责。


4.5 POE交换机技术参数
指标项

参数要求

兼容性

与本次汇聚交换机同一品牌；

整机性能

★交换容量≥336Gbps，转发性能≥108Mpps，提供官网参数截图和查询链接等证明；

★配置千兆以太网电口≥24个，千兆SFP光口≥4个；

以太网供电

★支持POE和POE 供电功能，同时也支持大功率供电；

★谈判产品支持单端口POE输出功率≥35W，提供官网参数截图和查询链接证明；

基础功能

支持DHCP server、DHCP Client、DHCP Relay、DHCP Snooping；

支持IPv4 ACL，配置支持源/目的IPv6地址、源/目的端口的硬件IPv6 ACL；

支持CPU保护技术，能限制非法报文对CPU的攻击，保护交换机工作的稳定性；

支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害；

支持ITU-TG.8032ERPS标准的环网协议，链路故障的收敛时间≤50ms；

支持线缆检测，可对线路进行正常、短路、短路等状态进行检测，定位线缆故障位置；

管理功能

支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；

产品资质

★提供产品的入网许可证和入网检测报告；

★配置要求

本次配置POE接入交换机不少于15台

4.5放装AP
功能类别

技术要求及指标

★802.11标准

同时支持802.11a/n/ac和802.11b/g/n工作

802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)

802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作,

以上工作频段要求与无线型号核准证上一致

★工作模式

支持AP零配置上线，由无线控制器下发配置

用户管理

支持最大接入用户数≥256个

★射频

支持2空间流，MU-MIMO，整机速率≥1.26Gbps

★接口

≥2个10/100/1000Mbps(RJ45 )

△USB

内置USB接口，可用于扩展存储等其他设备

★天线

内置全向天线

发射功率≥20dBm，支持按1dB步长调整发射功率

★蓝牙

内置蓝牙

△物联网

支持物联网模块插槽，可用于扩展RFID/Zigbee/ANT等物联网模块

★工作温度

[-10°C, 50°C]

认证与安全

支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC Portal混合认证

支持无线入侵检测/防御系统技术（WIDS/WIPS）

支持本地转发安全模式， 即AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。

支持64、128位WEP加密，WPA，802.11i和WAPI。

支持802.11w管理帧加密

负载均衡

支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入

支持基于用户和流量的负载均衡

抗干扰技术

支持802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰

支持逐包功率控制，即在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率，以达到减少能耗和干扰的作用

支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示；

信号稳定技术

支持波束成形技术（Beamforming）

支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD）信号增强技术

★供电

作为受电方：支持本地DC电源供电和PoE供电两种供电模式

作为供电方：支持PoE输出供电，可以给物联网模块供电

★资质要求

国家无线电委员会入网核准证、

与汇聚交换机同一品牌

敏分系列AP参数（备选）
4.6 中心AP
功能类别

技术要求及指标

★硬件

AP可以通过网线下挂射频模块，实现每房间独享射频，每房间可独立设置频道和功率，而不影响其它房间

AP下挂射频模块接口数≥24个，可以通过交换机扩展接入的射频模块数，最大支持接入射频模块数≥48个，提供权威第三方测试报告证明

★工作模式

支持瘦AP模式，零配置上线，由无线控制器下发配置

支持胖AP模式，无需无线控制器管理，提供权威第三方测试报告证明

支持云管理模式，由云控制器统一管理

★用户管理

整个AP支持最大接入用户数≥4096个

★接口

支持4GE上行comb口，自适应10/100/1000Mbps

支持GE下行电口≥24个，自适应100/1000Mbps

支持USB口，可用于传输配置文件和升级文件等

★漫游

用户在本AP下挂的所有射频单元之间漫游用户无需重新关联认证，业务不中断，提供权威第三方测试报告证明

认证与安全

支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC Portal混合认证

支持无线入侵检测/防御系统技术（WIDS/WIPS）

支持本地转发安全模式， 即AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。

支持64、128位WEP加密，WPA，802.11i和WAPI。

负载均衡

支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入

支持基于用户和流量的负载均衡

★物联网

支持物联网功能应用集成，提供权威第三方测试报告证明

★供电

支持380W，24口标准POE输出供电

与汇聚交换机同一品牌

4.7远端单元
功能类别

技术要求及指标

★802.11标准

同时支持802.11a/n/ac和802.11b/g/n工作

802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)

802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作,

以上工作频段要求与无线型号核准证上一致

★安装方式

支持吸顶、挂壁、面板式（86盒）等安装方式

★工作模式

支持AP零配置上线，由无线控制器下发配置

★用户管理

支持最大接入用户数≥256个

★射频

支持MU-MIMO，2空间流，整机速率≥1.26Gbps

★接口

1个GE上行接口

1个GE下行接口

天线

内置全向天线

发射功率≥20dBm，支持按1dB步长调整发射功率

工作温度

[0°C, 40°C]

★供电

支持PoE供电

★资质要求

国家无线电委员会入网核准证

与汇聚交换机同一品牌

4.8 防火墙参数
指标项

技术规格要求

★配置要求

千兆电口≥8，千兆光口≥4；；3年IPS，AV，URL过滤特性库升级

硬件架构

★采用非X86多核架构，支持交流双电源

性能要求

★吞吐量≥5Gbps，最大并发连接数≥350万，每秒新建连接数≥6万

包过滤

★能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置（提供功能截图)

路由功能

支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

IPV6

★支持IPv6协议栈、IPV6穿越技术、IPV6路由协议（提供“IPV6 Ready Phase-2”认证证书复印件）

协议识别

★可识别应用层协议数量≥5000种（提供功能截图）

流量控制

可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等

策略调优及冗余分析

★支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议（提供功能截图）

数据安全

★支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）

DDoS防护

★支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供功能截图）

NAT

支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等

入侵防御

基于特征检测，支持超过3000种特征的攻击检测和防御

病毒防护

可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护


联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com