序号
| 货物名称
| 技术要求
| 其他说明
|
1
| 核心交换机
| 性能
| 交换容量≥2Tbps，包转发率≥1600Mpps
|
|
端口
| 提供≥48个万兆SFP+，≥4个40GE光口
|
|
硬件
| 为了提高设备可靠性，支持可插拔的双电源
|
|
二层
| 支持4094个VLAN，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/IP子网/端口的VLAN
|
|
支持1:1和N:1 VLAN交换功能
|
|
三层
| 支持静态路由、RIP V1/2、URPF
|
|
OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6
|
|
IPv6特性
| 支持ND、PMTU、IPv6 Ping、IPv6 Tracert、ACL6、VRRPv6、DHCPv6、ND Snooping
|
|
虚拟化
| 支持横向堆叠，主机堆叠数不小于9台
|
|
支持纵向虚拟化，将交换机纵向虚拟为一台设备管理
|
|
安全
| 支持DHCP Snooping，IP Source Guard，SAVI等安全特性
|
|
支持防ARP攻击、DOS攻击、ICMP防攻击、CPU防攻击等
|
|
可靠性
| 支持G.8032标准环网协议
|
|
实际配置
| 单台配置：双电源、万兆多模光模块8个、万兆单模光模块8个；提供三年原厂维保服务
|
|
2
| 汇聚交换机
| 性能
| 交换容量≥2Tbps，包转发率≥1600Mpps
|
|
端口
| 提供≥48个万兆SFP+，≥4个40GE光口
|
|
硬件
| 为了提高设备可靠性，支持可插拔的双电源
|
|
二层
| 支持4094个VLAN，支持Guest VLAN、Voice VLAN，支持基于MAC/协议/IP子网/端口的VLAN
|
|
支持1:1和N:1 VLAN交换功能
|
|
三层
| 支持静态路由、RIP V1/2、URPF
|
|
OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6
|
|
IPv6特性
| 支持ND、PMTU、IPv6 Ping、IPv6 Tracert、ACL6、VRRPv6、DHCPv6、ND Snooping
|
|
虚拟化
| 支持横向堆叠，主机堆叠数不小于9台
|
|
支持纵向虚拟化，将交换机纵向虚拟为一台设备管理
|
|
安全
| 支持DHCP Snooping，IP Source Guard，SAVI等安全特性
|
|
支持防ARP攻击、DOS攻击、ICMP防攻击、CPU防攻击等
|
|
可靠性
| 支持G.8032标准环网协议
|
|
实际配置
| 单台配置：双电源，万兆单模光模块4个，40GE堆叠线缆1条；提供三年原厂维保服务
|
|
3
| 无线控制器
| 管理AP数
| ▲最大管理AP数量≥6000，提供官网截图证明
|
|
接入用户数
| 最大接入用户数量≥64000
|
|
转发性能
| 转发能力≥40Gbps
|
|
端口要求
| ▲提供≥1个40G光口，≥8个10GE光口, ≥8个GE电口，以上端口需要能同时独立工作，提供官网截图证明
|
|
认证加密
| 支持MAC地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证、WAPI认证；
|
|
内置Portal/AAA服务器，可为用户提供Portal认证/802.1X服务；
|
|
IP路由
| 支持静态路由、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6
|
|
IPv6特性
| 支持ND、PMTU、IPv6 Ping、IPv6 Tracert、ACL6、VRRPv6、DHCPv6、ND Snooping
|
|
功能特性
| 支持应用识别(如QQ、微信等),能针对识别出的不同应用设定相应管控策略
|
|
支持分离网关 AC，可将医院外网无线业务流量在Local AC上通过CAPWAP隧道引入分离网关 AC，实现内网与外网业务流量隔离
|
|
可靠性
| 支持设备冗余备份功能，可支持1+1或N+1备份，并支持主备AC间配置同步
|
|
支持双电源备份；支持电源模块热插拔时单电源供电
|
|
管理特性
| 支持CLI、SNMP V1/V2/V3，支持WEB管理、SSH管理
|
|
实际配置
| 单台配置：双电源、1024个AP管理授权、万兆多模光模块4个；提供三年原厂维保服务
|
|
4
| 无线PoE接入交换机
| 性能
| 交换容量≥400Gbps，包转发率≥140Mpps
|
|
电源
| 为了提高设备可靠性，支持模块化可插拔双电源
|
|
端口类型
| 提供≥48个千兆电口，≥4个万兆光口
|
|
POE供电
| ▲为满足物联网模块就近取电，避免对医院墙体二次施工，所有端口都支持802.3at POE+功能，单端口最大输出30W，双电源支持48端口30W POE+满供
|
|
二层功能
| 支持4094个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN
|
|
三层功能
| 支持RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议
|
|
IPv6特性
| 支持ND、PMTU、IPv6 Ping、IPv6 Tracert、ACL6、DHCPv6、ND Snooping
|
|
安全功能
| 支持CPU保护功能
|
|
可靠性
| 支持G.8032开放环协议
|
|
节能
| 支持能效以太网EEE，节能环保
|
|
实际配置
| 单台配置：1个POE供电输出1000W交流电源，万兆多模光模块2个；提供三年原厂维保服务
|
|
5
| 中心AP
| 协议标准
| 支持IPv4和IPv6协议
|
|
用户管理
| 整个AP支持最大接入用户数≥4096个
|
|
接口
| 提供≥4个10G上行光接口
|
|
▲提供千兆下行电口≥24个，满足802.3af/at标准，单端口支持30W POE供电，考虑到病区房间超过24个的情况，支持交换机扩展，最多可以支持≥36个远端接入单元接入
|
|
电源
| 支持冗余电源
|
|
功能特性
| 支持MAC认证、Portal认证、802.1X认证
|
|
▲基于802.11k和802.11v协议或相同智能漫游技术，使终端接入到信号质量最好的AP
|
|
实际配置
| 单台配置：万兆多模光模块4个；提供三年原厂维保服务
|
|
6
| 物联网远端射频模块
| 协议标准
| 支持IPv4和IPv6协议
|
|
支持802.11a/n/ac/ac wave2协议标准
|
|
支持2.4GHz/5GHz双频段同时工作
|
|
用户管理
| 支持最大接入用户数≥200个
|
|
射频
| 支持MU-MIMO，2空间流，整机速率≥1.20Gbps
|
|
接口
| ▲提供≥1个GE上行接口，≥4个GE下行接口，≥2个RJ45直通口，兼容RJ11
|
|
USB接口
|
|
蓝牙
| ▲实配蓝牙模块，以支持未来医疗物联网应用的扩展
|
|
天线
| ▲内置智能天线，抑制干扰，提升信号质量，提供官网链接和截图
|
|
供电
| 本机支持PoE对外供电
|
|
实际配置
| 单台配置：安装支架1个；提供三年原厂维保服务
|
|
7
| 物联网AP
| 协议标准
| 支持IPv4和IPv6协议
|
|
支持802.11a/n/ac/ac wave2协议标准
|
|
支持2.4GHz/5GHz双频段同时工作
|
|
用户接入
| 支持最大接入用户数≥500个
|
|
射频
| 支持2空间流，MU-MIMO，整机速率≥1.26Gbps
|
|
接口
| ≥2个10/100/1000Mbps(RJ45)
|
|
蓝牙
| ▲实配蓝牙模块，以支持未来医疗物联网应用的扩展
|
|
IOT扩展
| ▲支持USB接口，可扩展物联网模块
|
|
支持通过RJ45网口给物联网模块POE供电
|
|
▲支持2个以上内置物联网插槽，可扩展Zigbee、RFID等物联网模块，物联网模块可与AP一体化部署，无需额外布线安装。提供物联网扩展模块和AP融合部署示意图
|
|
功能特性
| ▲基于802.11k和802.11v协议或相同智能漫游技术，使终端接入到信号质量最好的AP，提供官网链接证明
|
|
实际配置
| 单台配置：提供三年原厂维保服务
|
|
8
| 室外AP
| 协议标准
| 支持IPv4和IPv6协议
|
|
支持802.11a/n/ac/ac wave2协议标准
|
|
支持2.4GHz/5GHz双频段同时工作
|
|
用户接入
| 支持最大接入用户数≥500个
|
|
射频
| 支持MU-MIMO，2空间流，整机速率≥1.2Gbps
|
|
接口
| 2个10/100/1000M自适应以太网接口
|
|
1个SFP光接口
|
|
天线
| ▲内置定向天线
|
|
发射功率≥27dBm，支持按1dB步长调整发射功率
|
|
环境参数
| 工作温度-40℃～+65℃
|
|
IP67防水防尘等级
|
|
实际配置
| 单台配置：电源避雷器1个，信号避雷器1个，电源适配器1个；提供三年原厂维保服务
|
|
9
| 无线认证平台
| 终端类型识别
| 支持能够识别出无线网络接入终端的类别、操作系统和厂商
|
|
支持统一身份认证
| 支持802.1x认证、MAC认证、Portal认证等多种认证方式
|
|
本地用户管理
| 用户管理支持自定义属性，用户可以自行添加用户属性信息
|
|
无感知认证
| 支持MAC优先的Portal认证实现用户的无感知认证，支持根据不同的用户/用户组设置免认证有效期
|
|
访客账号管理
| 支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号
|
|
支持访客管理员分域管理功能，系统可设置多个访客管理员，分别负责审批各分支地域的访客自注册申请
|
|
操作系统与数据库
| 提供Windows、Linux操作系统选择
|
|
提供SQL Server、Oracle数据库选择，数据库支持可靠性部署方案
|
|
支持集中式分布式部署
| 支持集中式部署、分布式部署、分级部署方案。
|
|
服务器配置
| 服务器1台：标配(2*Kunpeng 920-32Core@2.6GHz CPU,4*32G内存,4*1200GB SAS HDD,Avgo3508(2G cache)Raid卡+超级电容,2*4 GE口,2*4 10G/25GE SFP+光口,2*2000W AC)
|
|
实际配置
| 单台配置：含5000个接入终端授权License的接入管理功能；提供三年原厂技术支持服务
|
|
10
| 配套综合布线及辅材
| 施工要求
| 包含本项目全院无线覆盖的布线和光纤铺设工程
|
|
