数字化校园技术参数表概况

甘肃省省级政府采购项目技术参数表本项目共分为四包包一：核心交换机包二：交换机包三：存储设备包四：无线网络设备详细技术参数及分包情况请见下表：序号品目主要技术参数数量单位分包情况1核心交换机1. 采用多级交换架构，能够配置独立的交换网板与独立的主控引擎板，交换网板与主控引擎板硬件槽位分离，交换网板后置于机箱； 2. 整机交换容量8Tbps，整机包转发率5500Mpps； 3. 支持主控板、电源模块、风扇模块冗余； 4. 业务插槽数量8个，为利于机柜和机箱通风散热，要求为竖插槽； 5. 交换网板槽位数量4个,交换网板后置于机箱； 6. 为实现设备带宽平滑升级，要求产品支持40G接口，以设备厂家官方网站详细配件采购信息为准； 7. 融合网络安全、无线、服务器负载均衡、入侵防御、SSL VPN、应用流量控制、网络流量分析等等多种网络业务；要求支持并实配互联网流量控制业务模块。开启策略情况下吞吐量4Gbps，最大会话数400万；采用多核多线程架构；模块自带2个千兆GE Combo带外管理口，且机箱所有业务口均可应用于互联网流量控制业务模块，接口种类丰富，支持FE/GE/10GE/40GE接口。在不更换原有硬件设备情况下，可通过直接扩充板卡的方式，满足未来性能扩容需求；设备必须支持新应用协议的网络自动更新或本地更新功能，特征库必须在网上发布；同时能够保证网络中关键应用的带宽；支持二层回退，保证业务连续；支持全中文管理界面，支持基于Web的中文图形用户界面（GUI）； 8. 支持虚拟交换系统，即同时激活两个机箱的数据平面和交换阵列，系统中只有其中一个虚拟交换机成员有激活的控制平面。多个机箱通过万兆链路实现机箱间状态切换机制和不间断转发机制保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信，同时为保证该技术可用性，要求提供网络虚拟化技术用户使用报告5份；可实现70km的远距离虚拟化；实现与新校区核心交换机之间的跨交换机万兆链路聚合；能够与学校现有网络管理系统无缝融合； 9. 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP、IGMPv1/v2/v3等协议；支持PIM6-DM、PIM6-SM、MLDv1等协议； 10. 支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP4、BGP4+，支持策略路由和VRRP； 11. 支持二、三层MPLS VPN、VPLS；支持分布式 MPLS VPN处理； 12. 支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由； 13. 支持GR for OSPFv2/ISIS/BGPv4/OSPFv3/ISIS6/BGPv4+/ LDP/RSVP； 14. 支持SNMP V1/V2/V3；RMON 1/2/3/9； 15. 提供工信部入网证书（含IPv6）及检验报告，为了保证设备软件的合法性，必须提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书； 每台交换机至少配置：2块交换网板、1块48端口千兆以太网光接口线卡、1块48端口千兆以太网电接口线卡、1块16端口万兆以太网光接口线卡, 主控制引擎，流量控制业务模块及2年特征库升级服务许可，冗余交流电源模块，4块万兆多模光模块，4块万兆单模10KM光模块，5块千兆多模光模块，43块千兆单模10KM光模块。86根10米ST-LC单模光纤跳线；86根5米ST-LC单模光纤跳线；30根5米ST-LC多模光纤跳线；12根10米LC-LC多模光纤跳线；8根10米SC-LC多模光纤跳线。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 包一2核心交换机1. 采用多级交换架构，能够配置独立的交换网板与独立的主控引擎板，交换网板与主控引擎板硬件槽位分离，交换网板后置于机箱； 2. 整机交换容量8Tbps，整机包转发率5500Mpps； 3. 支持主控板、电源模块、风扇模块冗余； 4. 业务插槽数量8个，为利于机柜和机箱通风散热，要求为竖插槽； 5. 交换网板槽位数量4个,交换网板后置于机箱； 6. 为实现设备带宽平滑升级，要求产品支持40G接口，以设备厂家官方网站详细配件采购信息为准； 7. 融合网络安全、无线、服务器负载均衡、入侵防御、SSL VPN、应用流量控制、网络流量分析等等多种网络业务； 8. 支持虚拟交换系统，即同时激活两个机箱的数据平面和交换阵列，系统中只有其中一个虚拟交换机成员有激活的控制平面。多个机箱通过万兆链路实现机箱间状态切换机制和不间断转发机制保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信，同时为保证该技术可用性，要求提供网络虚拟化技术用户使用报告5份；可实现70km的远距离虚拟化；实现与新校区核心交换机之间的跨交换机万兆链路聚合；能够与学校现有网络管理系统无缝融合； 9. 支持PIM-DM、PIM-SM、PIM-SSM、MSDP、MBGP 、Any-RP、IGMPv1/v2/v3等协议；支持PIM6-DM、PIM6-SM、MLDv1等协议； 10. 支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP4、BGP4+，支持策略路由和VRRP； 11. 支持二、三层MPLS VPN、VPLS；支持分布式 MPLS VPN处理； 12. 支持BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由； 13. 支持GR for OSPFv2/ISIS/BGPv4/OSPFv3/ISIS6/BGPv4+/ LDP/RSVP； 14. 支持SNMP V1/V2/V3、RMON 1/2/3/9，支持与学校现有管理平台无缝兼容，实现全校所有网络、安全等设备的统一管理，并扩容200个设备管理节点许可；网络管理平台支持自定义用户主页，管理员可以首页中通过拖拽，自定义需要在首页展示页面；支持与网络流量分析管理平台联动，拓扑可融合链路状态、设备告警以及流量信息等多种信息；支持IP拓扑、二层拓扑、邻居拓扑、网络拓扑视图、业务拓扑、STP拓扑、MSTP拓扑等多种拓扑类型；提供Andriod及苹果IOS客户端，方便网管人员随时随地掌握网络状况；支持并提供将监视画面输出到监控大屏上，便于网管人员及时观察网络状况；支持虚拟网络资源管理、虚拟网络拓扑展示、虚拟网络告警管理、虚拟网络性能监控、虚拟交换机配置管理、虚拟网络配置迁移管理； 15. 提供工信部入网证书（含IPv6）及检验报告，提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书；要求与核心交换机同一设备厂家产品； 每台交换机至少配置：2块交换网板、1块48端口千兆以太网光接口线卡、1块48端口千兆以太网电接口线卡、1块16端口万兆以太网光接口线卡, 主控制引擎，冗余交流电源模块，4块万兆多模光模块，4块万兆单模10KM光模块，5块千兆多模光模块，43块千兆单模10KM光模块。配置自动化网络管理平台及200个网元管理许可。86根10米ST-LC单模光纤跳线；86根5米ST-LC单模光纤跳线；30根5米ST-LC多模光纤跳线；12根10米LC-LC多模光纤跳线；8根10米SC-LC多模光纤跳线。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 3路由器1. 全分布式IPv4/v6处理，硬件NP转发架构，IP转发和MPLS VPN等业务分布式处理，采用业务引擎母板和接口子卡分离的成熟架构设计，满足接口灵活配置、节省板件升级成本； 2. 主控引擎槽位2个，19英寸物理业务接口母卡槽位4个，非接口子卡槽位； 3. 系统交换容量600Gbps，包转发率130Mpps； 4. 为提高设备组网可靠性，要求产品支持RPR接口，以设备厂家官方网站详细配件采购信息为准； 5. 支持电源、风扇、主控引擎等关键部件冗余； 6. 支持静态路由，RIP/RIPng，OSPF v2/v3，IS-IS/IS-IS v6，BGP/BGP 4+等路由协议； 7. 整机支持并实配MPLS VPN功能，支持MPLS L2和L3 VPN,支持MPLS TE，MPLS TE QOS功能；支持分层PE或能实现同等效果技术；支持 BGP/MPLS VPN三种跨自治域方式： VRF-VRF(Option1) ，MP-BGP(Option2)，MultiHop-BGP(Option3) ； 8. 支持防火墙、应用流量控制、入侵防御系统、SSL VPN网关等专用硬件业务模块，以上多业务插卡产品在厂商官方网站真实可查； 9. 要求支持并实配防火墙业务模块，采用多核多线程架构；吞吐量8G，并发会话数400万；模块自带2个千兆GE Combo带外管理口，且机箱所有业务口均可应用于防火墙模块；接口种类丰富，支持FE/GE/10GE/40GE接口。在不更换原有硬件设备情况下，可通过直接扩充板卡的方式，满足未来性能扩容需求；支持ASPF、NAT、虚拟防火墙功能，配置虚拟防火墙数量256个、L2TP隧道数4000个、IPSec隧道数5000个、GRE隧道数4000个；支持中文界面管理；同时为保证设备可用性，要求提供公安部信息安全产品销售许可证及检验报告；提供ICSA（国际计算机安全联盟）认证证书；提供国际权威RoHS认证证书； 10. 为实现设备配置及启动快速加载，要求支持USB接口2个； 11. 支持SNMP V1/V2/V3；RMON 1/2/3/9；Syslog，SSHv2； 12. 提供工信部设备入网许可证(含IPv6)及检验报告；提供中华人民共和国国家版权局颁发的计算机软件著作权证登记证书；要求与核心交换机同一设备厂家产品； 配置路由交换引擎（内存4G DDR3，4个GE Combo接口，2个10GE SFP+接口（带10G多模模块1个）;配置业务母板1块,2个千兆以太网SFP光电复用接口；1个万兆以太网光接口（带10G多模模块1个）；冗余交流电源模块；配置1块防火墙模块；为了提高可靠性，所有端口至少分布在两个不同的物理机箱槽位；主机实配IPv6、MPLS VPN、NAT、GRE、IPSec、网络流量分析等业务功能。配置1个70KM千兆单模光模块、1个千兆多模光模块、4根5米SC-LC单模光纤跳线、8根5米SC-LC多模光纤跳线、8根5米LC-LC多模光纤跳线、40根20米LC-LC多模光纤跳线、20根10米成品6类双绞线跳线。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 4交换机1. 整机业务插槽数2个； 2. 系统交换容量256Gbps，非机箱背板容量或背板带宽；整机包转发率95Mpps； 3. 提供24个千兆/百兆自适应的以太网光口，8个复用的千兆以太网电口，为保证设备可扩展性，要求在配置以上端口后，交换机业务插槽至少2个； 4. 支持v4/v6静态路由、RIP/RIPng，OSPFv2/v3，BGP/BGP4+ for IPV6，ISIS/ISISv6等路由协议； 5. 支持 ND（Neighbor Discovery），PMTU，IPv6-Ping，IPv6-Tracert， IPv6-Telnet， IPv6-TFTP，手动配置 Tunnel，6to4 tunnel，ISATAP tunnel； 6. 支持多VPN实例功能的CE技术，VPN实例数64个； 7. 支持并实配虚拟交换系统功能，即同时激活两个机箱的数据平面和交换阵列，系统中只有其中一个虚拟交换机成员有激活的控制平面。多个机箱通过万兆链路实现机箱间状态切换机制和不间断转发机制保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。可实现70km的远距离虚拟化；同时为保证该技术可用性，要求提供网络虚拟化技术用户使用报告5份；能够与学校现有网络管理系统无缝融合； 8. 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、协议类型的ACL，支持基于端口和VLAN的 ACL，支持802.1x认证，支持集中式MAC地址认证； 9. 支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器，支持ARP检测来抵御ARP欺骗攻击，支持IP Source Check； 10. 支持SNMP V1/V2/V3，Telnet等管理方式，支持TR069设备零配置管理； 11. 必须与核心交换机为同一设备厂家产品，提供工信部设备入网许可证及检验报告； 每台配置冗余双电源，5个千兆单模模块，3个千兆多模模块，10根3米ST-LC单模光纤跳线；6根3米ST-LC多模光纤跳线。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。4套 5液晶电视知名品牌，55英寸LED液晶电视，分辨率支持1080P、1080i、720P，提供HDMI、DVI、VGA、USB等接口;并提供相应线缆进行安装。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 6交换机1. 安全智能接入交换机，整机交换容量（非背板容量）32Gbps，包转发率6Mpps； 2. 固定24个百兆以太网电口、2个千兆光电复用接口； 3. 支持Vlan划分、端口镜像、端口限速、DHCP-Snooping option 82、支持IPv6环境下的IP地址/MAC/端口的多元组绑定、黑洞MAC、ACL、VLAN-ACL、STPRSTP、Voice VLAN等功能； 4. 支持802.1X认证，并能动态下发ACL和VLAN策略,动态更新终端操作系统补丁和病毒库； 5. 支持ARP入侵检测、报文限速等ARP防护功能； 6. 可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理； 7. 提供工信部入网证和入网检验报告； 配置1个千兆SFP单模光模块；4根LC-ST3米单模光纤跳线。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。72套 包二7交换机1. 安全智能接入交换机，整机交换容量（非背板容量）32Gbps，包转发率13Mpps； 2. 固定48个百兆以太网电口、2个千兆光电复用接口； 3. 支持Vlan划分、端口镜像、端口限速、DHCP-Snooping option 82、支持IPv6环境下的IP地址/MAC/端口的多元组绑定、黑洞MAC、ACL、VLAN-ACL、STPRSTP、Voice VLAN等功能； 4. 支持802.1X认证，并能动态下发ACL和VLAN策略,动态更新终端操作系统补丁和病毒库； 5. 支持ARP入侵检测、报文限速等ARP防护功能； 6. 可以通过Telnet、命令行、Web界面、SNMP等多种方式进行管理； 7. 提供工信部入网证和入网检验报告； 提供24根1.5米成品超5类双绞线跳线（备选品牌为西蒙、AVAYA、康普、TCL、GCI、BELDEN）、提供24根2米成品超5类双绞线跳线（备选品牌为西蒙、AVAYA、康普、TCL、GCI、BELDEN）。包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。15套 8数据存储设备1. 磁盘阵列：主流知名品牌，标准19英寸机架式安装，2U高；8个8Gbps FC和4个10Gbps iscsi接口(万兆)；文件接口：4GigE和2 x 10GbE；支持的RAID级别：0,1,5,6,10；支持2.5或3.5英寸SAS接口硬盘，支持300GB SAS接口固态盘；支持各类磁盘混插；最大支持磁盘数量240，集群最大支持磁盘数960，单扩展柜最大磁盘插槽24个；风扇和电源：双冗余、热插拔风扇和电源； 2. 2个活动型RAID控制器；Active-Active模式；2个控制器配置实际可用总缓存160GB（带电池供电），最大实际可用缓存支持208GB；要求可以集群扩展至8控制器（非NAS控制器）；要求投标产品具备第三方存储测试性能值SPC-1与SPC-2，且单节点SPC-153,000，SPC-23,100；支持双Cache互为镜像技术，支持Cache断电数据保护； 3. 支持虚拟化外部异构存储功能：可通过外接不同种类和品牌的磁盘阵列，实现一个集中化、虚拟化的磁盘存储池，支持最大虚拟阵列外容量30PB，可支持HP, IBM, SUN, EMC, HDS, Netapp等主流存储厂商； 4. 配置路径冗余功能：提供统一的多路径冗余管理软件，同时要提供无license限制的多路径冗余软件，支持流量负载均衡和切换； 5. 配置数据快照软件:配置在同一磁盘系统内的瞬间复制（时间点快照），支持跨不同的磁盘系统瞬间复制（时间点快照）；支持对IBM DB2 UDB, SAP, Oracle, Microsoft Exchange and Microsoft SQL等应用的数据一致性快照； 6. 配置瘦供给（Thin Provision）功能； 7. 配置自动化数据分层功能:配置自动化数据分层存储功能，能够自动分析和寻找热点数据，并自动将热点数据迁移到固态盘（本次暂不配置固态盘）； 8. 要求配置本地虚拟化池跨存储系统的虚拟卷镜像功能； 9. 支持在线实时数据压缩功能； 10. 配置存储性能监控及分析功能，可提供对存储性能的实时监控及历史数据的分析； 11. 配置透明的、不影响应用运行的数据在不同存储设备和同一存储设备上的迁移功能； 12. 支持远程数据镜像或拷贝功能，可支持以下三种模式：支持数据远程同步镜像；支持数据远程异步拷贝；支持数据远程异步镜像，保证写操作的顺序和数据一致性；支持远程数据镜像或拷贝功能； 13. 文件存储功能要求：可按策略驱动存储文件。按文件类型自动决定存储到合适的存储层。并能按策略自动管理文件数据生命周期，即随数据生命周期的变化自动在不同存储层次间迁移数据。当外部具备磁带库时，还可以将磁带库作为下一层自动存储层来使用； 14. 磁盘扩展单元2台：每台扩展单元配置标准19英寸机架式安装，2U；支持12块以上3.5硬盘插槽；双冗余、热插拔风扇和电源；3年部件和服务保修； 15. 实配容量要求：76TB（38块2TB 7.2K rpm 3.5 NL SAS硬盘，要求硬盘和存储产品为同一品牌）； 16. 提供原厂商针对本项目的售后服务承诺函原件，原厂三年7*24服务，并提供现场服务以及备品，备件支持，软件1年服务；包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 包三9交换机1. 整机业务插槽数1个； 2. 系统交换容量3Tbps，非机箱背板容量或背板带宽；整机包转发率150Mpps； 3. 提供24个千兆以太网电口，4个上行万兆光口。为保证设备可扩展性，要求在配置以上端口后，交换机业务插槽至少1个； 4. 支持v4/v6静态路由、RIP/RIPng，OSPFv2/v3，BGP/BGP4+ for IPV6，ISIS/ISISv6等路由协议； 5. 支持 ND（Neighbor Discovery），PMTU，IPv6-Ping，IPv6-Tracert， IPv6-Telnet， IPv6-TFTP，手动配置 Tunnel，6to4 tunnel，ISATAP tunnel； 6. 支持MPLS L3/L2 VPN，支持VPLS，支持多VPN实例功能的CE技术，VPN实例数1024个； 7. 支持并实配虚拟交换系统功能，即同时激活两个机箱的数据平面和交换阵列，系统中只有其中一个虚拟交换机成员有激活的控制平面。多个机箱通过万兆链路实现机箱间状态切换机制和不间断转发机制保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。可实现70km的远距离虚拟化；同时为保证该技术可用性，要求提供网络虚拟化技术用户使用报告5份； 8. 支持专用的无线控制器硬件业务模块； 9. 支持并配置网络流量分析功能； 10. 支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、协议类型的ACL，支持基于端口和VLAN的 ACL，支持802.1x认证，支持集中式MAC地址认证； 11. 支持IP+MAC+PORT的绑定，支持DHCP Snooping，防止欺骗的DHCP服务器，支持ARP检测来抵御ARP欺骗攻击，支持IP Source Check； 12. 为实现设备配置及启动快速加载，要求支持USB接口1个，支持SNMP V1/V2/V3，Telnet等管理方式，支持TR069零配置管理； 13. 提供工信部设备入网许可证及检验报告，提供IPv6 Ready 第二阶段核心协议增强金牌认证证书，提供中华人民共和国国家版权局颁发的计算机软件著作权证登记证书； 14. 每台配置3个万兆多模模块及相应跳线；包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。2套 10无线控制器1. 要求采用插卡式无线控制器，为保护原有投资及无线网络可靠性，要求能够与学校现有核心交换机硬件兼容，与学校现有无线网络及管理平台无缝融合，能够与学校原有无线控制器实现N+1热备份功能，与学校原有无线接入点实现跨校区、跨区域漫游功能及统一网管功能； 2. 支持智能终端无感知认证，无线控制器可识别智能终端设备(智能手机、PAD、NoteBook等)的网络访问行为，实现智能终端设备的快速入网，增强无线网络使用体验；要求在本省内有实际使用案例，并提供用户使用报告并提供用户联系人及联系方式； 3. 支持802.11a、802.11b、802.11g、802.11n、802.11e、802.11i和802.11s； 4. 支持静态路由、RIP、OSPF、IS-IS、BGP4等、支持等价路由、策略路由、路由策略； 5. 单板支持最大管理AP数1000个，能够与学校现有无线控制器实现N+1热备份，实现无线用户的跨AC的无缝漫游及基于AP位置的用户接入控制； 6. 支持并实配虚拟交换系统功能，即同时激活两个机箱的数据平面和交换阵列，系统中只有其中一个虚拟交换机成员有激活的控制平面。多个机箱通过万兆链路实现机箱间状态切换机制和不间断转发机制保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。可实现70km的远距离虚拟化；同时为保证该技术可用性，要求提供网络虚拟化技术用户使用报告5份； 7. 支持AP自动功率调整、自动信道调整、按需定时关闭AP射频口、按需定时关闭无线服务、支持频谱导航，双频AP优先引导用户接入5G频段、支持自动速率调节等射频管理功能； 8. 支持基于SSID、BSSID、设备厂商OUI的非法AP检测；支持非法AP反制； 9. 支持IPv6/v4双栈，支持ACL6、DNS6、TraceRT6、Telnet6、TFTP IPv6、FTP IPv6、DHCP client6、DHCPv6 Relay等IPv6协议； 10. 支持802.1x认证、MAC地址认证、Portal认证、PPPoE和WAPI认证； 11. 为保证设备可靠性及可用性，必须提供至少3份甘肃省内高校用户整套设备使用报告，并提供用户联系人及联系方式；提供工信部设备入网许可证(含IPv6)及检验报告；提供IPv6 Ready 第二阶段核心协议增强金牌认证证书；提供中华人民共和国国家版权局颁发的计算机软件著作权证登记证书；要求与学校现有无线网络无缝融合，实现AC热备； 12. 配置冗余交流电源、2个交换矩阵模块、20个千兆电接口、4个千兆/百兆光电复用接口，4个千兆多模模块，以上接口均要配置实现分布式MPLS VPN功能；配置无线控制器板卡1块；无线AP管理许可512个；配置8个2.4/5G双频无线网桥，包含1个WAN口和4个LAN； 13. 无线控制器业务版模块要求与室内无线接入点、室外无线接入点、POE交换机同一品牌；包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。1套 包四11室内无线接入点1. 为保护原有投资及无线网络可靠性，要求能够与学校现有无线网络及管理平台无缝融合，与学校原有无线控制器实现跨校区、跨区域的无线漫游及统一网管功能； 2. 室内智能型802.11n无线接入设备，千兆以太网电口1个； 3. 设备支持胖/瘦AP两种工作模式，同时支持802.11a/n和802.11b/g/n；设备支持33 MIMO技术，支持2个空间流，单频最大速率300Mpps； 4. 为了方便部署、保持美观，支持内置终端感知型智能天线阵列, 并外置3个RP-SMA型射频接口; 5. 支持IPv6/IPv4双栈； 6. 支持only 11n接入功能，可以防止由于11a/b/g用户接入，引起11n速率降低； 7. 设备支持当AC宕机时，AP本地转发数据包，增强无线网络可靠性； 8. 支持64、128位WEP加密，WPA，802.11i和WAPI； 9. 支持根据接入用户数量和用户流量进行智能动态负载均衡； 10. 支持实时频谱防护，可视化射频干扰源对无线局域网性能的影响；通过无线AP自带的RF监测硬件，可实现全覆盖区内的射频质量分析、避让、存储、追溯、回放等； 11. 支持逐包功率控制技术，在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率； 12. 支持64、128位WEP加密，WPA，802.11i和WAPI；支持虚拟AP(多SSID)之间的隔离，支持报文过滤、广播抑制、SSID隐藏、MAC地址过滤；支持802.1X认证、MAC地址认证；支持预认证、重认证； 13. 支持智能型有线无线一体化管理，支持TR069零配置管理；支持定时开关射频信号；支持动态MIMO省电模式与增强型自动省电传送； 14. 为保证为保证终端互操作性，要求与业内主流无线终端具有良好的兼容性，提供Wi-Fi联盟认证证书及认证编码，要求认证编码产品与投标产品型号完全一致；符合中华人民共和国无线电管理规定和技术标准，提供无线电发射设备型号核准及无委会核准编码，要求核准编码产品与投标产品型号完全一致；提供中华人民共和国国家版权局颁发的计算机软件著作权证登记证书；要求与学校现有无线网络实现无缝漫游、统一网管； 15. 802.11n无线局域网智能室内2.4/5GHz双频接入点-FIT，支持IPv4/IPv6双协议栈，提供千兆以太网接口有线连接，提供802.11n接入，支持中国标准WAPI，全面支持智能型有线无线一体化管理；包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。236套 12室内无线接入点电源1. 为室内无线接入点提供本地电源50套 13室外无线接入点1. 为保护原有投资及无线网络可靠性，要求能够与学校现有无线网络及管理平台无缝融合，与学校原有无线控制器实现跨校区、跨区域的无线漫游及统一网管功能； 2. 无线局域网室外型2.4&5GHz双频接入点；室外智能型大功率802.11n无线基站接入设备，千兆以太网电口1个；千兆SFP口1个； 3. 设备支持胖/瘦AP两种工作模式；支持802.11a/b/g/n,支持33 MIMO技术；支持2个空间流，单频最大速率300Mpps； 4. 为了方便部署、保持美观，支持内置终端感知型智能天线阵列，同时外置6个N型射频接口，可以外接其它各种802.11n专用天线； 5. 支持IPv6/IPv4双栈； 6. 支持only 11n接入功能，可以防止由于11a/b/g用户接入，引起11n速率降低； 7. 设备支持当AC宕机时，AP本地转发数据包，增强无线网络可靠性； 8. 支持64、128位WEP加密，WPA，802.11i和WAPI； 9. 支持根据接入用户数量和用户流量进行智能动态负载均衡； 10. 支持实时频谱防护，可视化射频干扰源对无线局域网性能的影响；通过无线AP自带的RF监测硬件，可实现全覆盖区内的射频质量分析、避让、存储、追溯、回放等； 11. 支持逐包功率控制技术，在确保报文能成功传输的前提下动态调节AP设备对各个用户的发射功率； 12. 支持64、128位WEP加密，WPA，802.11i和WAPI；支持虚拟AP(多SSID)之间的隔离，支持报文过滤、广播抑制、SSID隐藏、MAC地址过滤；支持802.1X认证、MAC地址认证；支持预认证、重认证； 13. 支持智能型有线无线一体化管理，支持TR069零配置管理；支持定时开关射频信号；支持动态MIMO省电模式与增强型自动省电传送； 14. 为保证为保证终端互操作性，要求与业内主流无线终端具有良好的兼容性，提供Wi-Fi联盟认证证书及认证编码，要求认证编码产品与投标产品型号完全一致；符合中华人民共和国无线电管理规定和技术标准，提供无线电发射设备型号核准及无委会核准编码，要求核准编码产品与投标产品型号完全一致；提供中华人民共和国国家版权局颁发的计算机软件著作权证登记证书；要求与学校现有无线网络实现无缝漫游、统一网管； 15. 每台室外型无线接入点配备本地电源适配器1个，配置支持MIMO的802.11n智能定向扇形天线及相关连接射频线缆1套（2.4GHz），配置支持MIMO的802.11n智能定向扇形天线及相关连接射频线缆1套（5GHz），天线避雷器6个；包括系统安装、集成、培训、设备3年保修及所有相关安装线材和配件。12套 14POE交换机1. 安全智能三层路由交换机，交换容量250Gbps，包转发率40Mpps； 2. 提供至少24个支持PoE、POE+供电的千兆以太网电口，并提供4个独立非复用的上行SFP千兆光口； 3. 支持基于端口、MAC的VLAN，支持Voice VLAN、Guest VLAN 4. 支持IP+PO