宁乡市人民医院：无线网络建设项目采购需求公开

序号

设备名称

单位

数量

单价（元）

总价（元）

内网

1

内网吸顶 AP

台

64

1200

76800

2

内网面板 AP

台

70

850

59500

3

室内信号分布基站

台

30

4500

135000

4

射频信号分配系统

台

160

4000

640000

5

18 米干路馈线

根

100

110

11000

6

35 米干路馈线

根

60

215

12900

7

5 米支路馈线

根

301

210

63210

8

10 米支路馈线

根

500

340

170000

9

15 米支路馈线

根

149

580

86420

10

室内天线

个

950

250

237500

11

内网 8 口 POE 交换机

台

33

1000

33000

12

内网 24 口 POE 交换机

台

9

9000

81000

13

内网汇聚交换机

台

2

10000

20000

14

内网无线控制器

台

1

67913

67913

15

千兆单模光模块

个

84

500

42000

16

万兆单模光模块

个

8

1500

12000

小计

1748243

外网

17

外网高密 AP

台

34

2100

71400

18

外网吸顶 AP

台

241

1200

289200

19

外网面板 AP

台

155

850

131750

20

外网 8 口 POE 交换机

台

7

1000

7000

21

外网 24 口 POE 交换机

台

57

3500

199500

22

外网汇聚交换机

台

2

10000

20000

23

外网无线控制器

台

1

140993

140993

24

千兆单模光模块

个

128

500

64000

25

万兆单模光模块

个

8

1500

12000

小计

935843

核心机房

26

***平台

套

1

97500

97500

27

***网关

台

1

30000

30000

28

外网核心交换机

台

2

74574

149148

29

网监对接设备

台

1

30000

30000

30

***平台

套

1

130000

130000

31

原厂维保及综合布线系统集成服务

项

1

379266

379266

小计

815914

合计

3500000

序号

指标要求

1

部署方式：基于射频天馈技术，单基站 AP 通过链接其他配件可至少为 40 个独立的 20 平米左右的房间提供信号覆盖，***网络具备较高的覆盖能力，部署和覆盖方式等详细内容以确保一个 AP 即能覆盖一个病区并保证每个病区内的无线信号覆盖在同一信道和同一频段。

2

▲ 802.11 标准： IEEE802.11 a/b/g/n/ac/ax

3

▲信号强度：在目标区域的覆盖范围内， WLAN 须同时支持 2.4GHz 和 5GHz 信号发射， 2.4GHz 和 5GHz 信号强度应始终保持在 -65dBm 以上。

4

漫游切换： 2.4GHz 及 5GHz 无线信号须同时实现单一病区内零漫游、零切换。

5

信号稳定性：室内信号分布基站信号稳定性： STA 在同一病区病房之间移动中测试 ping 10000 字节的包，丢包率为 0.1% 。

6

天馈链路检测： WIFI 射频信号输出接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位

7

▲可维护性：所有有源设备必须支持端口（含天馈口）检测功能，***网管等多种方式进行查看，方便管理和维护

8

安全标准： 802.11i ， WEP, Dynamic WEP, WPA-PSK ， WPA2-PSK ， WPA, WPA2

9

支持隐蔽部署，通过馈线外接美化天线实现病区的入室信号覆盖。

10

信道干扰： 2.4GHz 及 5GHz 无线信号分别在室内信号分布基站系统中通过单一射频卡发射，整个病区 2.4GHz 及 5GHz 无线信号分别仅有一个 bssid ，在同一病区分别不得占用超过 1 个信道。

11

WIFI 射频信号输出接口：≥ 8 个 SMA 型射频接口 , ***网射频信号输入接口：≥ 2 个 SMA 型射频接口

12

***网冗余备份、线性扩容或内、外网物理隔离。

13

质量保证：为了保证系统的兼容性及稳定性，便于施工、调试及维护，要求所投室内信号分布基站设备、射频信号分配系统设备、室内天线、馈线须使用同一品牌产品。

序号

指标要求

1

▲功能实现：基于射频天馈技术，可以对基站 AP 的信号进行中继、扩展、功分、实现射频信号 1 分 6 部署。

2

天馈链路检测：射频信号接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位

3

部署方式：能实现隐蔽部署，通过馈线外接美化天线实现病区的入室信号覆盖

4

▲内置 AP 功能：设备内置 AP ，可不依赖基站通过馈线天线实现双频 802.11ax 信号覆盖，内置 AP 射频规格： 2.4G 11ax ， 5G 11ax

5

***网支持：***网业务顺利开展，***网设备供电、传输数据，并不需要拆装无线设备

6

部署方式：能实现隐蔽部署，通过馈线外接美化天线实现病区的入室信号覆盖

7

结构要求：全金属外壳，****楼道、吊顶等恶劣环境的部署要求

8

接口形式：≥ 1 个 SMA 型射频输入接口，≥ 12 个 SMA 型射频输出接口

序号

指标要求

1

▲支持 802.11ax 标准；采用双射频设计，一个 2.4GHz 射频卡，一个 5GHz 射频卡；整机空间流≥ 4 条，整机最大无线速率≥ 2.97Gbps

2

***网络安全，支持 PSK 认证、 Web 认证、微信认证、二维码访客认证、短信认证、无感知认证等认证方式；支持 WEP （ 64/128 位）、 WPA （ TKIP ）、 WPA-PSK 、 WPA2 （ AES ）、 WPA3 等数据加密方式

3

支持非法 AP 检测及反制。支持数据帧过滤功能，支持白名单、静态黑名单、动态黑名单

4

支持带宽限制，支持基于 STA/SSID/AP 的限速

5

支持 SSID 隐藏，每个 SSID 可配置单独的认证方式、加密机制， VLAN 属性

6

至少支持≥ 1 个 1G ***网接口、支持≥ 1 个 1G/2.5G SFP 光口

序号

指标要求

1

▲ 支持 802.11ax 标准，采用双射频频设计，整机空间流≥ 4 条，整机最大接入速率≥ 1.775Gbps

2

***网络安全，支持 PSK 认证、 Web 认证、微信认证、二维码访客认证、短信认证、无感知认证等认证方式；支持 WEP （ 64/128 位）、 WPA （ TKIP ）、 WPA-PSK 、 WPA2 （ AES ）、 WPA3 等数据加密方式

3

支持非法 AP 检测及反制。支持数据帧过滤功能，支持白名单、静态黑名单、动态黑名单

4

支持带宽限制，支持基于 STA/SSID/AP 的限速

5

支持 SSID 隐藏，每个 SSID 可配置单独的认证方式、加密机制， VLAN 属性

6

至少支持≥ 1 个 1G ***网口上联，支持≥ 1 个 1G ***网口下联

序号

设备名称

技术参数

内网

1

内网吸顶 AP

★ 1 、支持标准的 802.11ax 协议 , 可同时工作在 802.11ax 和 802.11a/b/g/n/ac 模式

2 、支持≥ 4 条空间流 , 整机最大无线速率≥ 2.97Gbps

3 、至少支持 1 个 1G ***网端口、 1 个 2.5GSFP 光口，整机有线口最高速率≥ 3.5G

4 、支持 802.3af(PoE)/ 本地电源 DC48V 两种供电模式，整机功耗小于 12.95w

5 、由于 AP 部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标 GB/T 20138-2006 即《电器设备外壳对外界机械碰撞的防护等级（ IK 代码）》标准，至少达到防护等级 IK09 ，提供第三方权威测试报告（需具备 CNAS 标志）复印件并加盖厂商公章，及第三方权威机构官方查询结果截图（需体现设备防护等级）和查询链接

6 、***网络运行稳定，***网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

2

内网面板 AP

★ 1 、支持 802.11ax 标准

2 、采用双路双频设计

3 、整机≥ 4 条空间流

4 、整机最大接入速率≥ 1.775Gbps

5 、至少支持 1 个 1G ***网口上联， 1 个 1G ***网口下联

6 、支持 1 对 RJ45 透传口

7 、整机功耗≤ 10W

8 、***网络运行稳定，***网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

9 、***网络问题，支持问题区域、问题 AP 、问题终端定位功能

3

室内信号分布基站

1 、信号强度：在目标区域的覆盖范围内， WLAN 须同时支持 2.4GHz 和 5GHz 信号发射， 2.4GHz 和 5GHz 信号强度应始终保持在 -65dBm 以上，病房无遮挡区域，信号强度达到 -50dBm 以上。

2 、漫游切换： 2.4GHz 及 5GHz 无线信号须同时实现单一病区内零漫游、零切换 。

3 、信号稳定性：在没有第三方干扰源的情况下，***网络下， PDA 在同一病区病房之间移动中测试 ping 10000 字节的包，丢包率为 0 。

4 、信道干扰： 2.4GHz 及 5GHz 无线信号分别在室内信号分布基站系统中通过单一射频卡发射，整个病区 2.4GHz 及 5GHz 无线信号分别仅有一个 bssid ，在同一病区分别不得占用超过 1 个信道。

5 、***网冗余备份、线性扩容或内、外网物理隔离。

6 、可维护性：所有有源设备必须支持端口（含天馈口）检测功能，***网管等多种方式进行查看，方便管理和维护

7 、 802.11 标准： IEEE802.11 a/b/g/n/ac/ax

8 、 WIFI 射频信号输出接口：≥ 8 个 SMA 型射频接口

9 、***网射频信号输入接口：≥ 2 个 SMA 型射频接口

10 、天馈链路检测： WIFI 射频信号输出接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位

11 、安全标准： 802.11i ， WEP, Dynamic WEP, WPA-PSK ， WPA2-PSK ， WPA, WPA2

4

射频信号分配系统

1 、功能实现：基于射频天馈技术，可以对基站 AP 的信号进行中继、扩展、功分、实现射频信号 1 分 6 部署。

2 、接口形式：≥ 1 个 SMA 型射频输入接口，≥ 12 个 SMA 型射频输出接口

3 、上行接口：≥ 1 个 5G 电口，≥ 1 个千兆光口，≥ 1 个千兆电口，下行接口：≥ 6 个 10/100/1000Base-T ***网电口，***网单元供电

4 、天馈链路检测：射频信号接口具备天馈链路检测功能，设备面板提供指示灯可实现无线链路故障的快速发现定位

5 、结构要求：全金属外壳，****楼道、吊顶等恶劣环境的部署要求

6 、内置 AP 功能：设备内置 AP ，可不依赖基站通过馈线天线实现双频 802.11ax 信号覆盖

7 、内置 AP 射频规格： 2.4G 11ax ， 5G 11ax

8 、整机最高提供≥ 2.6Gbps 接入速率

9 、***网支持：***网业务顺利开展，***网设备供电、传输数据，并不需要拆装无线设备

10 、工作频段： 2.4G/5G

11 、部署方式：能实现隐蔽部署，通过馈线外接天线实现病区的入室信号覆盖

5

18 米干路馈线

内螺纹转内螺纹连接线缆， SMA 转 SMA 型线缆 , ≥ 18 米。

6

35 米干路馈线

内螺纹转内螺纹连接线缆， SMA 转 SMA 型线缆 , ≥ 35 米。

7

5 米支路馈线

双轨射频线缆， RP-SMA-J 接口≥ 2 个， RP-SMA-K 接口≥ 2 个，长度≥ 5 米。

8

10 米支路馈线

双轨射频线缆， RP-SMA-J 接口≥ 2 个， RP-SMA-K 接口≥ 2 个，长度≥ 10 米。

9

15 米支路馈线

双轨射频线缆， RP-SMA-J 接口≥ 2 个， RP-SMA-K 接口≥ 2 个，长度≥ 15 米。

10

室内天线

1 、外观：圆形 / 方形

2 、安装方式：吊顶安装

3 、增益（ dBi ）： 7dBi@2400-2500MHz 、 5dBi@5150-5850MHz

4 、接口：两个反极性 SMA 母（内孔）

5 、工作频段（ MHz ）： 2400-2500MHz&5150-5850MHz

6 、工作温度： -20 ℃ ~+60 ℃

11

内网 8 口 POE 交换机

1 、交换容量≥ 432Gbps ，包转发率≥ 80Mpps

2 、固化 10/100/1000M ***网电口≥ 8 个， 1G/2.5G SFP 光接口≥ 1 个

3 、要求所投产品支持 POE 和 POE+ 远程供电， POE 供电功率为≥ 125W

12

内网 24 口 POE 交换机

1 、固化 10/100/1000M ***网电口≥ 24 ， 10G/1G SFP+ 光接口 ≥4 个，要求所投产品支持 POE 和 POE+ 远程供电， POE 供电功率为≥ 600W

2 、交换容量≥ 670Gbps ，包转发率≥ 150Mpps

13

内网汇聚交换机

1. 交换容量≥ 670Gbps, 转发性能≥ 190Mpps

2. 固化 100/1000M SFP 光接口≥ 48 ， 10G/1G SFP+ 光接口≥ 4 个

3. 支持并实配可拔插双模块化电源，实现 1+1 冗余

4. 要求所投产品端口浪涌抗扰度≥ 10KV （即具备 10KV 的防雷能力）

5. 支持 CPU 保护功能，能限制非法报文对 CPU 的攻击，保护交换机在各种环境下稳定工作

6. ***网络保护机制，***网络中发送数据包的速率，对有攻击行为的用户进行隔离，***网的安全稳定运行，投标时提供第三方权威机构检验报告证明并加盖厂商公章。

7. ***网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能

14

内网无线控制器

1. 固化千兆电口≥ 8 个，固化千兆光口≥ 1 个，固化万兆光口≥ 1 个，内部实配硬盘插槽，且实配硬盘容量≥ 1T ，固化 1 个 USB 接口，支持内存≥ 4G

2. 支持智能流控、上网行为管理、内容审计、可视化 IPSEC VPN 、 SSL VPN 、防火墙等功能

3. 本次实际配置可管理 AP 数≥ 256 个，本地转发 AP 可管理数≥ 1000 个，对面板 AP 可支持的容量翻倍

4. 要求设备可配置 AP 的本地数据转发技术模式，***网络的 SSID 和用户 VLAN 的规划，决定数据是否需要全部经过无线 AC ***网络进行本地交换，***网络更高流量传输的要求

5. 为满足微信应用场景，支持微信连 wifi 认证、支持短信认证、固定账号认证、二维码名片 / 授权二维码、微信认证多种方式认证页面合一，由用户选***网

6 ．支持 NAT 、支持负载均衡，支持 PPTP 、 L2TP 、 Ipsec vpn ，支持 DPI 、 DFI 应用识别，支持流量审计、流量控制

7. ***网络非法设备接入，无线控制器能够对终端进行审批管控，无线控制器具有审批终端接入功能

8. 为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投无线控制器符合国标 GB/T 20138-2006 即《电器设备外壳对外界机械碰撞的防护等级（ IK 代码）》标准，至少达到防护等级 IK08 ，提供第三方权威机构出具的检测报告并加盖厂商公章

15

千兆单模光模块

1000BASE-LX mini GBIC 转换模块（ 1310nm ）， 10km

16

万兆单模光模块

万兆 LC 接口模块（ 1310nm ）， 10km ，适用于 SFP+ 接口

外网

17

外网高密 AP

★ 1 、支持 802.11ax 标准。

2 、采用硬件独立的三射频设计，支持三张射频卡同时工作在 5G 频段，采用三路双频设计，一个 2.4GHz 射频卡，两个 5GHz 射频卡

3 、整机支持≥ 6 条流，整机最大接入速率≥ 3.26Gbps

4 、 5GHz 单射频支持 2*2 MIMO ，且单射频最大接入速率≥ 1.2Gbps

5 、固化≥ 2 ***网口，其中≥ 1 个 10/100/1000M/2.5GE 电口，另一个≥ 1 个 10/100/1000M 电口

6 、支持≥ 1 个 10/100/1000M ***网端口对外供电，***网模块

7 、支持 802.3at/ 本地 DC48V 电源供电模式

8 、支持蓝牙 5.0 （内置）

9 、由于 AP 部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标 GB/T 20138-2006 即《电器设备外壳对外界机械碰撞的防护等级（ IK 代码）》标准，至少达到防护等级 IK09 ，提供第三方权威测试报告（需具备 CNAS 标志）复印件并加盖厂商公章

10 、由于 AP 部署在高空环境，难以时常清洁，为保障设备堆积灰尘仍可以正常运行，要求所投无线接入点符合国标 GB/T 4208-2017 即《外壳防护等级（ IP 代码）》，至少达到防护等级 IP51 ，提供具有 CNAS 标志的第三方权威机构出具的检测报告复印件并加盖厂商公章

11 、***网络运行稳定，***网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

12 、***网络问题，支持问题区域、问题 AP 、问题终端定位功能

18

外网吸顶 AP

★ 1 、支持标准的 802.11ax 协议，可同时工作在 802.11ax 和 802.11a/b/g/n/ac 模式

2 、支持≥ 4 条空间流 , 整机最大无线速率≥ 2.97Gbps

3 、至少支持 1 个 1G ***网端口、 1 个 2.5GSFP 光口，整机有线口最高速率≥ 3.5G

4 、支持 802.3af/ 本地电源 DC48V 两种供电模式，整机功耗小于 12.95w

5 、由于 AP 部署在开放环境中，为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投室内无线接入点符合国标 GB/T 20138-2006 即《电器设备外壳对外界机械碰撞的防护等级（ IK 代码）》标准，至少达到防护等级 IK09 ，提供第三方权威测试报告（需具备 CNAS 标志）复印件，及第三方权威机构官方查询结果截图（需体现设备防护等级）和查询链接并加盖厂商公章

6 、***网络运行稳定，***网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

19

外网面板 AP

★ 1 、支持 802.11ax 标准

2 、采用双路双频设计

3 、整机≥ 4 条空间流

4 、整机最大接入速率≥ 1.775Gbps

5 、至少支持 1 个 1G ***网口上联， 1 个 1G ***网口下联

6 、支持 1 对 RJ45 透传口

7 、整机功耗≤ 10W

8 、***网络运行稳定，***网络运行情况，网优工具支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能

9 、***网络问题，支持问题区域、问题 AP 、问题终端定位功能

20

外网 8 口 POE 交换机

1 、交换容量≥ 432Gbps ，包转发率≥ 80Mpps

2 、固化 10/100/1000M ***网电口≥ 8 个， 1G/2.5G SFP 光接口≥ 1 个

3 、要求所投产品支持 POE 和 POE+ 远程供电， POE 供电功率为≥ 125W

21

外网 24 口 POE 交换机

1 、固化 10/100/1000M ***网电口≥ 24 ， 100/1000M SFP 千兆光接口≥ 4 个，要求所投产品支持 POE 和 POE+ 远程供电， POE 供电功率为≥ 370W

2 、交换容量≥ 336Gbps ，包转发率≥ 41Mpps

22

外网汇聚交换机

1. 交换容量≥ 670Gbps, 转发性能≥ 190Mpps

2. 固化 100/1000M SFP 光接口≥ 48 ， 10G/1G SFP+ 光接口≥ 4 个

3. 支持并实配可拔插双模块化电源，实现 1+1 冗余

4. 要求所投产品端口浪涌抗扰度≥ 10KV （即具备 10KV 的防雷能力）

5. 支持 CPU 保护功能，能限制非法报文对 CPU 的攻击，保护交换机在各种环境下稳定工作

6. ***网络保护机制，***网络中发送数据包的速率，对有攻击行为的用户进行隔离，***网的安全稳定运行。

7. ***网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能

8. 要求设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；***网巡检操作，***网络健康状况，并自动生成巡检报告；支持一键升级、***网络设备；支持分级分权功能，实现分布区域，统一管理等。

23

外网无线控制器

1. 固化千兆电口≥ 8 个，固化千兆光口≥ 1 个，固化万兆光口≥ 1 个，内部实配硬盘插槽，且实配硬盘容量≥ 1T ，固化 1 个 USB 接口，支持内存≥ 4G

2. 支持高性能 NAT 、智能流控、上网行为管理、内容审计、可视化 IPSEC VPN 、 SSL VPN 、防火墙等功能

3. 本次实际配置可管理 AP 数≥ 528 个，本地转发 AP 可管理数≥ 1000 个，对面板 AP 可支持的容量翻倍

4. 要求设备可配置 AP 的本地数据转发技术模式，***网络的 SSID 和用户 VLAN 的规划，决定数据是否需要全部经过无线 AC ***网络进行本地交换，***网络更高流量传输的要求

5. 为满足微信应用场景，支持微信连 wifi 认证、支持短信认证、固定账号认证、二维码名片 / 授权二维码、微信认证多种方式认证页面合一，由用户选***网

6 ． 支持 NAT 、支持负载均衡，支持 PPTP 、 L2TP 、 Ipsec vpn ，支持 DPI 、 DFI 应用识别，支持流量审计、流量控制

7. ***网络非法设备接入，无线控制器能够对终端进行审批管控，无线控制器具有审批终端接入功能

8. 为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求所投无线控制器符合国标 GB/T 20138-2006 即《电器设备外壳对外界机械碰撞的防护等级（ IK 代码）》标准，至少达到防护等级 IK08 ，提供第三方权威机构出具的检测报告并加盖厂商公章

24

千兆单模光模块

1000BASE-LX mini GBIC 转换模块（ 1310nm ）， 10km

25

万兆单模光模块

万兆 LC 接口模块（ 1310nm ）， 10km ，适用于 SFP+ 接口

核心机房

26

***平台

1. 软件形态产品，可实现微信认证、短信认证、 WEB 认证等多种便捷的认证方式。

2. 为满足医院微信公众号认证应用场景，要求实现微信认证时，可同时支持通过不同的 SSID 推广不同的公众号，以及不同的 SSID 推广相同的公众号。

3. 支持在微信连认证过程中可以获取用户的微信的 openID ，支持获取用户手机号码、手机类型、手机 OS 类型。

4. 支持文本、图片、滚动图片、视频、背景音乐、地图、拨打电话、外部链接、调查问卷、 APP 下载、图文广告、免责申明、认证控件等多种广告控件，管理人员可随意选择这些控件来组装成推广广告页面。

5. 支持管理员创建内置固定账号、密码，来宾可通过该账号、密码可登录系统。

6. 支持无感知二次认证功能，即用户首次使用后，***网设备信息，后续用户接入无需再次认证，实现自动接入。

7. 支持短信认证、固定账号认证、微信认证三种方式共存，由用户选***网。

8. 支持单台或批量导入终端 MAC 地址黑白名单，过滤非法终端。

9. 支持获取在线用户信息、注册用户信息、上网历史记录等数据。

10. 支持 NAT 行为日志审计：***网络行为的 7 元组（ NAT 前源 IP 、 NAT 前源端口、 NAT 后源 IP 、 NAT 后源端口、 NAT 后目的 IP 、 NAT 后目的端口、时间戳）等条目做为条件进行查询。

11. 支持 URL 日志审计：支持审计设备 IP 、源 IP 、用户名、 URL 地址、 URL 分类、访问时间。

12. 本次配置≥ 2000 个准入认证并发终端授权。

27

***网关

1 、支持业务插槽数量≥ 4 个，配置固化 GE 口≥ 9 个；支持并配置内置冗余 AC 电源模块，电源热插拔。

2 、交换容量≥ 80Gbps ；包转发率≥ 60Mpps 。

3 、支持静态路由、 RIPv1/v2 、 OSPFv2 、 BGP 、 IS-IS 、 RIPng 、 OSPFv3 、 BGP4+ 、 ISISv6 策略路由、路由策略等；支持 IGMP v1,v2,v3 支持 PIM-DM 、 PIM-SM 、 PIM-SSM 等组播路由协议。

4 、支持并实配防火墙功能，可提供状态检测、攻击防御、 URL 过滤等多种安全特性。

5 、支持并配置 MPLS L2VPN 、 MPLS L3VPN 、 MPLS QoS 、 MPLS 组播 VPN 功能。

6 、支持并实配支持 L2TP ≥ 250 个、 IPSec VPN ≥ 250 个、 GRE VPN ≥ 1000 个、组播 VPN 功能。

7 、支持硬件国密算法加密卡。

28

外网核心交换机

1 、主控引擎与业务板卡完全物理分离，采用全分布式转发处理架构，独立主控引擎插槽 ≥2 个，独立业务插槽数 ≥3 个；此次单台配置千兆电口 ≥24 个，千兆光口 ≥48 个，配置万兆光口 ≥8 个，配置主控引擎 ≥2 个，配置电源模块 ≥2 个。配置 3 米万兆堆叠线缆 ≥1 根。

2 、交换容量 ≥165Tbps ，包转发性能 ≥36000Mpps 。

3 、要求主控引擎支持集成硬件监控功能，能集中监控板卡、风扇、电源、环境。无需单独配置硬件监控板卡，降低整机功耗，***网截图和链接并加盖厂商公章证明。

4 、支持 IPv6 静态路由、 RIPng 、 OSPF v3 、 BGP4+ 等路由协议。

5 、完善的虚拟化功能： N:1 虚拟化：可将 2 台物理设备虚拟化为 1 台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合， 1 ： N 虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置 / 重启互不影响。

6 、支持针对 CPU 的保护机制，能够针对发往 CPU 处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作。

7 、***网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的 CPU 负载，***网络的稳定运行。

8 、为便于后期管理与维护，要求支持硬件健康状态可视化，可以对设备风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机。

9 、为保障核心设备的安全可靠性，要求产品端口浪涌抗扰度 ≥6KV （即具备 6KV 的防雷能力）。

10 、为保证后续 IPv6 的可部署性和应用性，核心交换机需具备 IPv6 Ready Phase2 认证证书，要求投标产品型号与获证产品型号一致，需提供第三方权威机构出具的认证证书证明。

29

网监对接设备

1 、标准 1U 机箱，多核非 X86 架构；支持固化千兆电口≥ 8 个，固化千兆光口≥ 1 个，固化万兆光口≥ 1 个；支持双硬盘插槽，硬盘容量≥ 1T ，硬盘支持可插拔更换；支持 1+1 冗余电源，整机功耗低于 25W ；支持内存≥ 2GB

2 、三层转发吞吐量≥ 2.2Gbps ，并发 NAT 连接数≥ 60 万，新建 NAT 连接数≥ 2 万

3 、支持应用识别和流量管理功能；协议识别数量≥ 2500 种，支持的流控策略组≥ 100 个，整机支持的流控策略≥ 8000 条

4 、***网行为管理及内容审计功能。支持 URL 过滤及审计，内置 URL 中文数据库， URL 条目数≥ 2000 万条

5 、支持 IM 上下线审计，如 QQ 、 MSN 等，支持 QQ 账号黑名单设置。

6 、支持状态检测防火墙，支持 TCP/UDP/ICMP/IP 分片包等报文过滤；支持防攻击：支持防 land 攻击、防 Teardrop 攻击、防 Smurf 攻击、防异常 TCP Flag 攻击、防 Ping of Death 攻击、防 SYN Flood 攻击、防 UDP Flood 攻击、防 ICMP Flood 攻击、防 Fraggle 攻击、防超长 ICMP 报文攻击、防 Winnuke 攻击、防 ARP Flood 报文攻击等

7 、含 URL 数据库、应用分类库、地址库、内容审计特征库五年升级服务

8 、为方便后续远程接入，设备需提供≥ 600 个免费 SSL VPN 接入授权 , 提供≥ 600 路免费 Ipsec VPN 接入授权。

9 、***平台，***网监要求。

30

***平台

1 、***网络运行稳定，***网络运行情况，平台支持设备稳定度、信号覆盖度、关联稳定度、在线体验、网络饱和度、用户活跃度查询功能，本次要求实际配置无线 AP 管理授权≥ 1500 个

2 、***网络体验差问题分析，支持从区域、干扰、覆盖、接入、认证等维度分析定位体验问题。包括分析问题区域、信道率利用率高的 AP ，覆盖不足的 AP 、接入失败问题分类、认证失败导致的占比趋势等

3 、可根据 AP 和终端的综合指标（非无线覆盖热图）***网覆盖情况报告，包括良好覆盖区、注意覆盖区、问题覆盖区

4 、支持远端关联引导功能，显示远端关联人次，优化人次，支持远端关联引导前后的体验指标对比，包括但不限于（丢包率、时延、下行速率、上行速率、 RSSI ）对比

5 、支持对干扰 Wi-Fi 、钓鱼 Wi-Fi 、 Wi-Fi 攻击行为进行分类呈现，反制功能的配置，支持对钓鱼 Wi-Fi 名称进行模糊匹配。

6 、支持 AP 、 AC 、网关、交换机、***网设备、路由器的统一接入和管理维护；提供批量配置、批量升级、建立隧道访问后台等运维功能

31

原厂维保及综合布线系统集成服务

包含原厂维保、布线、施工及耗材、辅材等对应配套材料；设备及线路标签标识，设备安装、调试等服务。