医院外网公共WIFI项目清单

1、医院外网公共WIFI项目清单预算80万元，一年质保期序号产品名称设备技术参数要求数量1无线AP技术参数要求：1. 采用双路双频设计,内置天线,可同时工作在802.1 lac和802.11b/g/n模式， 支持802.11 AC WAVE2特性，整机最大接入速率1167Mbps；2. 支持标准的802.3af协议进行PoE供电，支持本地电源供电：3. 设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统 自动识别，提供适应屏幕比例与尺寸的认证页面：4. 支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间 采用国际标准的CAPWAP协议通信：5. 为增强

2、无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传 输数据，保证无线用户正常使用：6. 由于设备并非部署在标准机房，为了保障设备安全稳固的运行，要求设备的外 壳防护等级须达到IP41,提供官网截图和链接证明等证明材料：7. 支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；& 支持PSK、Web、802.IX.无感知、短信和二维码认证等认证方式。260台2无线控制器技术参数要求：1、固化千兆光接口左2个、千兆电接口 8个；最人可管理AP数量$320个：2、支持国际标准的CAPWAP协议，AC控制器能够进行多AC备份（1 + 1、N+I） 及基于流量或用户数的AP负载均衡：

3、3、整机扌是供ACLM64K, MAC地址衣$16K, ARP龙M12K,提供官网截图及链 接证明等证明材料：4、支持本地认证功能，无需通过外置Pro服务器和Radius服务器认证，内置 Protal最大支持认证用户数1200个：5、无线控制器可以识别不同的终端类型，并推送不同分辨率的认证界面：6、支持Web认证、802.IX认证、无感知认证、短信认证以及二维码认证等多种认 证方式：7、内置WIDS,能够检测到非法AP和非法用户：8、支持基于用户的带宽限速、基于用户的接入控制和基于SSID的接入用户数限 制。9、为便于管理和维护，要求与核心交换机同一厂家。10、无线控制器具备检测环境中非法AP

4、的功能，在开启对非法AP的检测和防护 功能后，可以检测到非法AP,并对这些非法AP做反制措施，确保客户网络安全。 提供国家权威机构测试报告等技术证明材料。11、支持对私设WIFI定位进行检测定位，通过有线端口私接AP的行为可以检测 到并定位至端口号。捉供国家权威机构测试报告等技术证明材料。配置要求：1、要求配貿M288个无线AP管理授权；1台324 口 poe 供 电交换机1. 固化千兆电接口 $24个、支持POE、POE+供电，千兆SFP光接口$4个：2. 设备具备适应不同终端供电需求的能力，提供常见的AC 24V, DC 12V等终端16台远程供电，捉供详细部署方案：3. 交换容量$336

5、Gbps,包转发率左42Mpps：4. 支持Voice VLAN,基于MAC/协议/IP /网/端口的VLAN, MAC地址自动学 习和老化，静态、动态、黑洞MAC农项；5. 支持IPv4、IPv6静态路由、RIP、RIPng等三层路由和组播功能；6. 为保证设备稳定运行、设备防浪涌8kvo7. 支持 DHCP Server、DHCP Snooping, DHCP Snooping Option82：& 设备为方便巡检，面板需自带-键査看POE供电状态功能：9. 设备可以和网络管理系统联动，实现远程-键重启。10. 考虑设备兼容性及售后服务，采用与核心交换机同一品牌。4核心交换机1 整机主控引

6、擎插槽$2个，业务插槽*6个：2要求单板最多可提供52个可用端口，提供官网选配信息截图和链接等证明材料； 3*交换容量M100T,包转发性能36000Mpps；4. 支持CPU保护功能和网络基础保护策略功能.捉供第三方权威测试报告等证明材 料：5. 支持数据中心虚拟化特性，通过核心交换机任意万兆端口 (非特定板卡或端口)即可 实现虚拟化功能，提供网络虚拟化操作系统认证证书等；6数据中心虚拟化技术最多可将1台物理设备虚拟化为4台逻辑设备，提供权威机 构测试报告复印件证明等：7. 支持OpenFlow及SDN功能，提供第三方权威测试报告等证明材料：8. 支持sFlow功能，提供第三方权威测试报告等

7、证明材料；9. 采用模块化操作系统，支持多进程备份及ISSU不中断业务升级特性。10支持基础安全保护策略，提供交换机防攻击功能，在受攻击情况下，保护系统各 种服务的正常运行，以及保持较低的CPU负载，从而保障整个网络的稳定运行。硬件配置要求；1. 配置双引擎，双电源，千兆光口 24,千兆光电复用口 $24,万兆光口 $4,支 持虚拟化，IPv6, MPLS等功能。2. 配置32个千兆单模光模块。1台5出口网关1. 固化千兆电口 $8个，固化千兆光口左1个，固化万兆光个，配置USB2.0 接口$1:2. 支持硬盘插槽$2,配置内置企业级SATA硬盘；IT.硬盘支持可插拔；3. 设备最大吞吐量$3

8、Gbps： NAT最大并发连接数120万：4. 支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；5. 具备链路负载均衡、智能选路、智能DNS解析功能：6. 具备应用路由功能，可根据应用种类进行路由选择，提供设备配置界面截图等 证明材料：7. 具备应用加速技术，加速用户的上网体验，提供功能配置截图和使用效果截图 及第三方权威机构测试报告等证明材料：8. 为方便vpn内部流量的限速，保证关键流量在vpn通道的使用，要求支持可视 化vpn功能，vpn建立完成后能够自动生成拓扑图，可以查看vpn流量使用情 况并对其进行限速：9. 具备针对流量控制、流日志、URL、内容识别及过滤等信息进行审

9、计，满足公 安部82号文件的日志记录要求：10. 支持URL规则库和应用识别特征库定期自动HTTP在线升级，不需用户手动1台升级：11. 考虑设备兼容性、项目实施、交付及售后服务，采用与核心交换机同品牌。6智能营销平台1、支持内存8G,硬盘2TBSATA企业级硬盘，硬盘扩展槽位$2个，千兆网口 2个，USB接口$6个。2、为满足微信吸粉应用场景，支持微信连wifi认证，并且在认证过程中可以获取 用户的微信的openlD和手机号码加密字段HD-3、用户只需输入手机，系统自动与云端的手机号码库匹配手机信息即可认证。4、支持与第三方身份中心对接，这个功能需要根据客户的会员系统提供接口进行 对接开发，目前已经支持了标准的raius协议的方式进行对接。5、支持文本、图片、滚动图片、视频、背景音乐、地图、拨打电话、外部链接、 调査问卷、APP下载、图文广告、免责申明、认证控件等多种广告控件，由管理员 随意选择这些控件来组