序号

项目名称

数量

单位

主要技术规格及要求

预算金额（元）

1

无线接入设备AP主机

11

套

1.24个千兆POE端口，可以支持24个微AP并对微AP进行远程供电。

2.上行原生千兆电口≥2个,2个万千自适应SFP+上联光口。

3.支持简化部署，主AP和微AP可以通过网线链接传输数据，最大支持100米网线部署。

4.支持统一管理，微AP上电后识别为主AP的射频卡，微AP无需单独管理，无需单独授权。

5.支持万兆ERPS环网，可实现不超过8台设备的环网组网以精简汇聚设备。

6.支持有线/无线逻辑隔离和基于不同vlan的数据转发。

7.支持对无线终端负载均衡，支持本地数据转发。

8.支持组播，支持IGMP Snooping/MLD Snooping。

9.支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面。

10.支持无线用户二层隔离、基于SSID的无线用户隔离。

11.支持PSK、WEB、802.1X、MAC、WAPI等认证方式。

12.支持SNMP,支持SYSLOG。

13.产品符合CQC31-452422-2013节能认证规则要求。

14.工作温度：0°C～50°C。

15.支持IPv6技术，包括报文透传,IPv6终端接入认证。

16．具备节能管理功能，可实现对微AP的定时关机，无线接入设备AP主机具备节能管理功能，可实现对微AP的定时关机、定时启动。

17、在主AP设备下联6个入室AP，每个入室AP带两个终端的情况下，下行总吞吐率不小于2.5Gbps。

18、AP主机采用静音设计，在声压级测试值与消声室底噪相同时，声功率级Lw≤30dB。

19、AP主机只需占用一个IP地址与控制器通信，即可实现控制与管理。

20、无线接入设备AP主机设备下连接入室AP支持即插即用功能。

21、须提供制造商参数确认函原件并加盖制造商公章。

527000.00

2

无线接入设备入室AP

180

套

1、支持双路双频双流802.11ac Wave2，同时提供5GHz单频867Mbps 和2.4GHz单频300Mbps接入性能，整机性能1167Mbps.

2、支持mu-mimo特性。

3、1个上联LAN口，支持POE供电；2个下联LAN口，可下联有线终端。

4、放装AP形态，提供安装挂架，可壁挂或吸顶安装。

5、设备支持IP41防护等级。

6、支持简化部署，主AP设备和入室AP可以通过网线链接传输数据，最大支持100米网线部署。

7、支持统一管理，入室AP上电后识别为主AP设备的射频卡，入室AP无需单独管理，无需单独授权。

8、支持5G优先功能，在双频模式下优先引导用户使用5Ghz频段，保证802.11ac/an网卡的用户高性能接入。

9、支持对无线终端负载均衡，支持本地数据转发。

3

无线接入设备放装AP

22

套

1、支持标准的802.11ac wave2协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式，支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps 。

2、支持mu-mimo特性。

3、防护等级 IP41，发射功率≤20dBm 。

4、1个10/100/1000Base-T以太网口，支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电。

5、与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面。

6、支持胖/瘦AP两种工作模式的切换。

7、支持IPv6技术，包括IPv6报文透传,IPv6终端接入认证。

8、支持mac认证、Web认证、802.1X认证、WAPI认证 。

9、为保证双终端传输速率，MU-MIMO功能对吞吐量的增益大于1.7倍。

10、为保证在干扰源较多的2.4G频段下的性能，设备应具备较好的抗同频干扰能力。10米内，AP在同频干扰下性能不小于极限性能的50%；在邻频干扰下性能不小于极限性能的80%。(须提供CMA认证的检验（测）报告复印件加盖制造商公章）；

4

无线接入设备控制器

1

套

1、无线接入设备控制器能与医院现有无线接入设备控制器实现虚拟化无线控制器组网模式，实现两套无线接入设备控制器的横向虚拟化，逻辑上成为1台设备。

2、设备要求提供千兆电口数≥8；固化千兆光口数≥2个。

3、设备802.11转发性能≥8G，支持无线参数 802.11 中a\b\g\n\ac各种协议的统一配置。

4、单台设备支持≥224个无线管理授权，最大可配置AP数目≥2048，实现AP动态冗余,配置满足本次所购AP的管理授权。

5、接触电流、保护导体电流、抗电强度均应符合GB 4943.1-2011安全标准。

6、支持自动调整功率和信道，故障AP覆盖黑洞补偿，支持基于流量和基于用户数的 AP 负载分担，支持无线射频干扰监测和规避。

7、应支持实现基于用户的PSK认证，实现用户之间不能共享WiFi密钥。

8、设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换。

9、AC设备多账户分权管理功能，实现一台物理AC设备或多台物理AC设备虚拟成一台AC设备后，均能受多账户管理，各账户分别管理不同的无线信息。

10、支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络。

11、支持实现AP虚拟化功能，实现一台AP虚拟为多台AP，分别受不同AC设备独立管理，互不影响。

12、须提供制造商参数确认函原件并加盖制造商公章

5

汇聚交换机

1

套

1、固化端口：≥28个千兆光口，≥8个复用的电口，≥4个SFP+光口，设备可提供2个业务扩展槽，配置双电源。

2、交换容量≥598Gbps，包转发率≥222Mpps。

3、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+。

4、支持IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping，支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6 。

5、支持基本的QinQ，支持灵活的QinQ。

6、支持ARP防欺骗功能，能够禁止非法用户的ARP欺骗报文，保护合法用户免受其害，防止合法用户的数据被窃取。

7、支持IP标准、IP扩展、MAC扩展、专家级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方式的访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向。

8、支持1对1、1对多基于流的镜像；且支持RSPAN和ERSPAN。

9、支持基本和灵活QinQ特性，且能够支持1：1和N：1 VLAN交换。

10、支持虚拟化功能，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms。

11、支持G.8032公有环网协议ERPS,并且链路故障的收敛时间≤50ms。

12、支持软件定义网络SDN，符合OpenFlow 1.3协议标准。

13、支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web。

14、满负荷情况下电源功率≤55W，工作温度0-50°（提供官网截图加盖制造商公章）。

15、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行。(须提供CMA认证的检验（测）报告复印件加盖制造商公章）；

16、具有防腐能力，在腐蚀测试过程中，设备主板有耐腐蚀膜保护，没有出现腐蚀迹象，充分提升设备防腐蚀能力符合GB-T2423.51-2012标准。

17、须提供制造商参数确认函原件并加盖制造商公章

6

接入交换机

1

套

1、非OEM,非贴牌，高度≤1U，交换容量≥50Gbps，包转发率≥40Mpps，24个10/100/1000Base-T以太网电端口，4个SFP以太网端口，具有独立的以太网带外网管理电接口。

2、支持动态链路聚合(802.3ad)/静态端口聚合，802.1p、802.1Q。STP(802.1D)/ RSTP(802.1w)/ MSTP(802.1s)，BPDU 保护/根保护/环回保护。

3、支持多种DoS攻击检测功能、端口安全功能。支持IEEE802.3x流控（全双工），支持基于端口速率百分比的风暴抑制。

4、具有IPv4和IPv6的三层路由功能，支持RIP、RIPv2、OSPFv1/v2等路由协议，支持虚拟化堆叠技术，虚拟化数量不少于4台支持分布式设备管理，分布式链路聚合。

5、命令行配置界面能够对配置进行启用测试,当测试失败时，能自动回滚退回到原来的配置，测试回退时间用户能自定义时长，以降低错误配置带来的风险。命令行配置支持对配置中的重点关键配置进行保护，以防误修改和删除操作，需要再次对进行关键配置进行编辑时，用命令行命令可以取消重点关键配置的保护。（提供以上命令在所响应设备上的运行过程及结果截图加盖制造商公章。）

6、命令行配置支持在指定时间自动生效整个配置文件。支持命令行下将当前配置和操作前后的配置以及历史记录配置进行对比，并显示出配置的不同之处。命令行配置界面下能够将配置回退到最近保存的50份配置文件中的任意一份历史配置。（提供以上命令在所响应设备上的运行过程及结果截图加盖制造商公章。）

7、支持命令行配置界面下保存最近的配置到设备本地。命令行下每次保存配置会自动保存一份到外置ftp服务器,无需另外命令进行上传配置到ftp服务器。

8、命令行具有打问号便捷取得简单帮助功能，在此基础上命令行还具有提供在线文档并能够给出相应的配置范例的功能。

9、支持syslog、SNMP:v1,v2c,v3，RMON(RFC2819)Groups1,2,3,9网络管理方式。

10、支持动态ARP检测DynamicARP Inspection，ARP PROXY,静态ARP映射。

11、支持基于端口的802.1X，基于VLAN的802.1X，支持VoIPVLAN的802.1X，支持基于RADIUS属性的802.1X动态ACL，支持802.1X支持的EAP类型：MD5, TLS, TTLS, PEAP。

7

认证网关

1

套

1、网关硬件：网关设备必须采用工控机架构，要求设备配置4个千兆口，全双工下128字节以上包转发率需达到100%；性能标准：独立的管理口；单台认证服务器支持每秒≥3000 次并发。支持最大并发用户数64k；支持多进多出的端口配置；路由支持静态路由设置，并可透传动态路由协议(RIP、OSPF等) ；设备支持802.1Q协议终结，支持QinQ；支持基于IP的TCP/UDP连接数控制；NAT功能，即地址转换；支持端口地址映射；VPN透传支持，支持并透传常见VPN协议；具有DHCP分配功能，可根据VLAN分配不同DHCP地址池，最大支持配置64个地址池；基于TCP、UDP、源目标端口的访问过滤列表控制；2000个并发授权/8000注册授权。

2、认证服务器功能：支持标准RADIUS 协议，符合RFC 2865 、RFC 2866、RFC3576协议可以与第三方RADIUS配合完成认证，也可以根据RADIUS SERVER扩展RADIUS属性。支持多个网络设备厂家RADIUS属性集支持各种灵活的Proxy RADIUS功能，例如：认证请求转向其他Radius Server，或接受其他Radius Server的认证请求。支持根据Active Directory、LDAP等后端验证数据库来验证网络登录；支持IPASS国际漫游GIS协议支持POP3邮件服务器作为第三方认证源，用户可以直接使用email账号密码进行上网认证。

3、Portal协议支持：支持最大每秒3000个Portal响应。

4、Portal页面推送：支持认证首页重定向功能；支持认证成功页重定向功能。支持基于ip段的认证页面重定向功能；支持基于vlan段的认证页面重定向功能；基于终端类型自动推送屏幕尺寸的Portal页面模版；基于不同的VLAN ID、IP地址段、SSID、AP组推送不同的用户认证页面；认证系统Portal系统，支持根据基于IP、VLAN、SSID推送个性化认证页面。

5、Portal页面管理：页面图片数量、大小、布局框架任意设定；自定义模版：移动终端及PC的认证前后页面、信息推送页、跳转页面；提供多种页面组件：图片、图片轮播、自动登陆等多种组件；页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登陆页、登陆成功页、登陆失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页。页面支持可添加、编辑、发布、子页面预览等操作；Portal页面管理，所有元素可过鼠标拖动拉伸方式“傻瓜化”编辑。

6、认证方式：Portal 支持：能与主流的无线设备厂商无线 AC 设备进行 portal 协议无缝对接，并实现无感知认证；Portal 页面 Http 最大并发连接数不低于 2000 次/秒，推送成功率100%；支持Portal型微信连Wi-Fi认证。

7、无感知认证：无感知模块采用图形化操作管理用户第二次登陆无需输入账号密码，后台认证系统自动完成认证过程，可设置无感知时间周期；支持基于网关的用户MAC方式的无感知；支持三层网络DHCP无感知；支持三层网络SNMP无感知；支持基于Radius的MAC账号查询方式无感知；

8、在线信息发布：通过在用户用浏览器打开的每一个网页上实时加插工具栏或飘窗，或替换原来网页内容，向用户传播实时的信息，实现一个永远在线的信息发布；可自定义编辑插播的Web图文信息。

9、用户管理：账号设置（开户，修改，停机，销户）批量开户、批量停机、批量开机、批量销户、批量变更强制离线：对所有的在线用户发出注销指令，只需点击“全选”然后注销即可。

10、策略管理：套餐组即将资费组、地区组和带宽组打包成一个套餐。图文推送规则，根据全局推送规则配置和不同的AP组的配置，来分时，分AP的推送设置的不同的图文信息。

11、客户端要求：提供基于 IOS 和 Android 平台的认证客户端。

注：只允许国产产品参与。