序号

主要投标标的名称

规格型号

数量

单价（元）

服务要求或者标的基本概况

1

无线控制器

AC6800V

2台

102220

单台控制器管理最大AP数量10k

提供8个10GE光口、6个GE电口。

单台控制器无线吞吐能力60Gbps

单台控制器支持最大无线用户数100k

ARP表项16K

MAC表项16k

802.11a/b/g/n/ac协议，支持传输速率选择，支持信道选择，支持最大传输功率设置

AC/AP间通过CAPWAP隧道建立连接，支持隧道加密

MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证

无线用户无感知认证

不同SSID采用不同转发模式(集中转发与本地转发)，灵活组网

无线支持MAC地址认证、802.1X认证、WEBPortal认证、WPA-PSK、WPA2-PSK

支持非法AP、非法终端的发现与抑制

用户二层隔离功能

SNMPV1/V2/V3；SSHv2；

品支持Console管理

每台控制器整体实配授权数3584个，可支撑不少于本次项目所需AP同时在线的license授权（每台独立授权，控制器不共用license）

每台实配10km万兆单模模块：8个

实配1+1冗余电源，冗余风扇

2

楼宇汇聚交换机

S5720-36C-EI

40台

4830

交换容量598Gbps；

包转发率222Mpps

实配千兆自适应电口28；千兆ComboSFP光口4；10G光口4

支持静态路由、RIPv1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPFV3、IS-ISV6、BGP+FORIPV6、IPV6策略路由，支持VRRP，支持等价路由

基于端口的VLAN，支持基于协议的VLAN，支持基本VLAN，扩展VLAN

支持QINQ及灵活QINQ

支持虚拟化技术，虚拟化后可实现跨设备链路聚合，单一IP管理，统一的路由表项；

支持通过标准以太网协议实现虚拟化连接

支持IPv4/IPv6双协议栈；

支持ND、ICMPv6、PathMTUDiscovery、DNSv6、DHCPv6、ICMPv6、ICMPv6重定向；

支持ACLv6、TCP/UDPforIPv6、SNMPv6、Ping/Traceroutev6、IPv6RADIUS、Telnet/SSHv6、FTP/TFTPv6、NTPv6、IPv6MIBsupportforSNMP、VRRPforIPv6、IPv6QoS

支持MCE,MPLSL3VPN、MPLSL2VPN、VPLS

支持STP/RSTP/MSTP协议,支持STPRootGuard,支持BPDUGuard

防DDOS攻击、非法数据包检测、数据加密、防源IP欺骗、防IP扫描；

支持Radius/TACACS、支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤、支持OSPF、RIPv2及BGPv4报文的明文及密文认证；

支持广播报文抑制、DHCPSnooping、防网关ARP欺骗、防NDP攻击；

支持端口隔离；

支持SNMPV1/V2/V3；SSHv2；

支持Console管理

每台实配10km万兆单模模块：2个

实配2个可插拔电源，1+1冗余；

实配2个风扇，风扇模块支持可插拔

3

PoE接入交换机

S628-PWR-E

210台

1400

交换容量336Gbps；包转发率108Mpps

实配千兆自适应电口24；千兆光口4

所有电口均支持PoE（802.3af/802.3at）

支持802.1Q（VLAN），VLAN数量4K

支持基于端口的VLAN划分

支持QINQ及灵活QINQ

支持IEEE802.3ad（链路聚合）

支持端口隔离及端口安全

支持IEEE802.1d（STP）/802.1w（RSTP）/802.1s（MSTP），其中，MSTP实例数64

支持静态路由、RIPv1/2，支持VRRP，支持等价路由

支持基于第二层、第三层和第四层的ACL

支持Radius/TACACS、支持OSPF、RIPv2报文的明文及密文认证；

支持广播报文抑制、DHCPSnooping、防网关ARP欺骗、防NDP攻击；

支持环路检测机制

支持SNMPV1/V2/V3；SSHv2；

支持Console管理

4

宿舍AP接入设备

AD9431DN-24X

165台

1500

实配千兆下联电接口20；千兆上联光接口4；千兆上联电接口4

所有下联电口均支持PoE供电

支持64、128位WEP加密，WPA，802.11i和WAPI

支持802.1Q（VLAN），VLAN数量4K

支持基于端口的VLAN划分

支持IEEE802.3ad（链路聚合）

支持中文SSID

支持不同SSID/VLAN映射不同的QoS策略

支持基于第二层、第三层和第四层的ACL

支持多SSID之间的隔离

5

宿舍无线AP

R251D

2550台

260

支持零配置上线，由无线控制器下发配置

IEEE802.11a/b/g/n/ac/acwave2标准

整机无线接入最高速率1.267Gbit/s

支持2.4G和5G双频段同时工作，工作频段如下：802.11a/n/ac:5.725GHz-5.850GHz(中国)、802.11b/g/n:2.4GHz-2.483GHz(中国)

整机支持2×2MIMO，5G频段支持MU-MIMO

含1个10/100/1000Mbps上行接口（RJ45），本次所投产品4个10/100/1000Mbps下行接口（RJ45）

支持PoE供电

产品最大发射功率21dBm

防护等级IP41

支持SSID个数32，支持中文SSID

支持集中式转发和本地转发模式

支持基于用户数与数据流量的负载均衡策略

支持5G优先接入，用户优先接入5G射频

支持广播抑制

支持支持64、128位WEP加密，WPA，802.11i和WAPI

支持SSID隐藏

支持无线入侵检测/防御系统技术（WIDS/WIPS）

6

面板式AP

AP2051DN

1200台

296

支持零配置上线，由无线控制器下发配置

满足IEEE802.11a/b/g/n/ac/acwave2标准，支持2.4G和5G双频段同时工作

整机无线接入速率不低于1.267Gbit/s

支持2.4G和5G双频段同时工作，工作频段如下：802.11a/n/ac:5.725GHz-5.850GHz(中国)、802.11b/g/n:2.4GHz-2.483GHz(中国)

整机支持2×2MIMO，5G频段支持MU-MIMO

含1个10/100/1000Mbps上行接口（RJ45），

4个10/100/1000Mbps下行接口（RJ45）

支持PoE供电

支持壁挂安装

最大发射功率21dBm

防护等级IP41

支持SSID个数32，支持中文SSID

支持集中式转发和本地转发模式

基于用户数与数据流量的负载均衡策略

支持5G优先接入，用户优先接入5G射频

支持广播抑制

支持支持64、128位WEP加密，WPA，802.11i和WAPI

支持SSID隐藏

支持无线入侵检测/防御系统技术（WIDS/WIPS）

7

放装Ap

AP4050DN

1700台

305

支持零配置上线，由无线控制器下发配置

IEEE802.11a/b/g/n/ac/acwave2标准，支持2.4G和5G双频段同时工作

整机无线接入速率1.267Gbps

支持2.4G和5G双频段同时工作，工作频段如下：802.11a/n/ac:5.725GHz-5.850GHz(中国)、802.11b/g/n:2.4GHz-2.483GHz(中国)

整机支持2×2MIMO，5G频段支持MU-MIMO

含1个10/100/1000Mbps上行接口（RJ45）

支持PoE供电

最大发射功率23dBm

防护等级IP41

支持SSID个数32，支持中文SSID

支持集中式转发和本地转发模式

支持基于用户数与数据流量的负载均衡策略

支持5G优先接入，用户优先接入5G射频

支持广播抑制

支持支持64、128位WEP加密，WPA，802.11i和WAPI

支持SSID隐藏

支持无线入侵检测/防御系统技术（WIDS/WIPS）

8

高密AP

AP4051TN

130台

1000

支持零配置上线，由无线控制器下发配置

IEEE802.11a/b/g/n/ac/acwave2标准，支持2.4G和5G双频段同时工作，支持3块射频芯片，可支持2.4G/5G同时工作

整机无线接入速率最高3Gbps

支持2.4G和5G双频段同时工作，工作频段如下：802.11a/n/ac:5.725GHz-5.850GHz(中国)、802.11b/g/n:2.4GHz-2.483GHz(中国)

整机8个空间流的多输入多输出(MIMO)，5G频段支持MU-MIMO，5G频段两个射频，一个5G射频支持2×2MIMO，另外一个5G射频支持4×4MIMO

含2个10/100/1000Mbps上行接口（RJ45）

支持PoE供电

最大发射功率23dBm

防护等级IP41

支持SSID个数32，支持中文SSID

支持集中式转发和本地转发模式

支持基于用户数与数据流量的负载均衡策略

支持5G优先接入，用户优先接入5G射频

支持广播抑制

支持支持64、128位WEP加密，WPA，802.11i和WAPI

支持SSID隐藏

支持无线入侵检测/防御系统技术（WIDS/WIPS）

9

室外AP

AP8050DN

10台

2327

胖/瘦两种AP工作模式，在瘦AP模式下，零配置上线，由无线控制器下发配置

IEEE802.11a/b/g/n/ac/acwave2标准

整机无线接入最高速率1.267Gbps

2.4G和5G双频段同时工作，工作频段如下：802.11a/n/ac:5.725GHz-5.850GHz(中国)、802.11b/g/n:2.4GHz-2.483GHz(中国)

支持2×2MU-MIMO

含3个千兆接口，每台实配1个宽温千兆单模SFP光模块

支持交流电源方式及POE方式供电，实配PoE供电适配器

最大发射功率27dBm

内置天线，天线增益10dbi

-40oC～65oC温度区间工作

IP68防护等级

SSID个数32，支持中文SSID

集中式转发和本地转发模式

基于用户数与数据流量的负载均衡策略

5G优先接入，用户优先接入5G射频

广播抑制

支持64、128位WEP加密，WPA，802.11i和WAPI

SSID隐藏

无线入侵检测/防御系统技术（WIDS/WIPS）

10

无线网络管理系统

eSightNetwork

1套

20691

网络管理系统须能够管理本项目的无线控制器、各型号无线AP及各型号交换机

为纯软件版本，支持B/S架构；

支持Windows、Linux平台

License授权数量能够满足管理本项目所含全部无线控制器、各型号无线AP及各型号交换机

支持多用户、分级分权管理。

支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态。

支持多种设备告警方式，包括短信告警、邮件告警等。

显示AC与AP间的逻辑关系，显示AP当前在线无线用户。

支持无线参数802.11中a\b\g\n各种协议的统一配置，实现集中配置、监控和管理。

导入平面图显示无线热图。

通过该网管系统的数据统计、分析进行无线网络规划和优化。

对移动终端的信息进行查看，包括MAC地址、信号强度、发射速率、SSID、使用信道、所在AC设备、所在AP设备等、所在Radio等。

无线定位功能，可对无线网用户、非法用户及AP进行无线定位。

丰富的报表，包括AP在线用户数、用户在线统计报表、用户Session统计报表等。

11

无线网日志审计设备

AC-1000

1台

303000

网络层吞吐10G；并发会话数700万，每秒新建连接数：10万

提供千兆电口4，千兆光口4，万兆2；实配2个万兆单模模块，实配4个千兆单模模块

网桥模式部署和旁路模式部署，网桥模式部署时，支持故障时BYPASS。

B/S管理方式，主要性能指标图形化显示，具备灵活的系统权限管理功能，支持按用户和功能进行权限划分。

设备内置应用识别规则库，支持超过2000种以上的应用，300种以上移动应用。且支持URL库和应用协议库的自动与手动更新，支持自定义更新时间计划。

根据IP、端口、协议等自定义应用规则

针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计。

能有效记录用户上网行为的操作（如访问的URL或IP地址），可以有效记录和定位用户上网搜索的内容

记录QQ、TIM、微信、MSN等IM登陆信息和聊天行为及文件传输审计。

移动APP（主流移动操作系统）审计（如论坛类、微博类、新闻评论类等）

可查询相关审计内容及记录的历史日志；可对日志进行排序查询，并可选择显示项目；可根据所选内容生成审计内容和记录的各种统计报表。

支持基于单个用户的行为分析查询，包括：应用流速分析、应用流量分析、域名流量分析、应用时长分析等。

实配设备配套的日志统计分析系统软件，设备可将日志审计信息实时上传至该系统进行相关的统计和分析。

配置冗余电源

12

无线网管服务器

2288HV5

2台

82260

2U机架式服务器，本次标配原厂导轨

配置2颗处理器，每颗处理器核数14核，主频2.2GHz，三级缓存19.25MB

配置2颗处理器

配置8*32GBDDR42666MHz内存

配置2*240GBSSD硬盘

配置8块8TB7.2KNLSAS12Gbps硬盘，总裸容量80TB

配置RAID卡，1GB缓存，支持RAID0,1,5,6,10,50,60，支持缓存数据保护

最大支持8个PCIE3.0插槽，支持5个全高PCIE插槽

配置2个千兆以太网接口，2个万兆光口（含2个多模光模块）

支持4个USB3.0接口，2个USB2.0接口

配置热插拔冗余电源

配置热插拔冗余风扇

配置1Gb远程管理控制端口，配置虚拟KVM功能，支持实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟媒体等操作，支持提供服务器健康日记

本次所投产品工作环境温度5℃-45℃