信息类采购需求模板.docx

信息类采购需求模板国家食品药品监督管理总局药品审评中心无线网络扩容升级建设采购项目采购需求第一部分 商务需求序号内容说明和要求1.投标人资质无2.投标产品资质上网行为管理设备要求具备电信进网许可证3.核心产品无线AC控制器、无线AP（吸顶式）、无线AP（入墙式）、无线AP（吸顶高密式）、准入系统、无线网管系统、上网行为管理设备4.是否允许联合体投标否5.是否允许进口产品投标否6.节能环保要求无7.信息安全要求无8.是否需要现场踏勘是，本项目组织一次现场踏勘。集合时间：2018年XX月XX日上午9:30集合地点：北京市朝阳区建国路128号联系人：谷建飞 王利华联系电话：85242514 85242498届时请每家潜在投标人可安排不超过2人出席，并须携带本人身份证原件及加盖投标单位公章的介绍信（证明函）。9.是否收取履约保证金是，中标供应商在收到中标通知书后10个工作日内，向甲方提供相当于中标总价10%的履约保证金。中标供应商的履约保证金将在合同货物安装调试完成并经甲方验收合格后10个工作日内退还中标供应商。10.采购人信息单位名称：国家食品药品监督管理总局药品审评中心，单位地址：北京市朝阳区建国路128号，联系人姓名：谷建飞，王利华，联系电话：85242514，85242498，电子邮箱：，11.预算金额，最高限价预算金额：人民币 180 万元，最高限价：人民币 180 万元12.项目履约时间合同签订后30天内完成合同内规定的所有工作，完成安装调试并具备最终验收条件。13.项目履约地点北京市，用户指定地点14.付款方式序号付款节点付款条件付款比例（或金额）备注1首付款签订合同后10个工作日内付款至总合同金额50%2第二笔款货物全部到达安装现场，安装完毕且加电调试完成，并经甲方验收合格后10个工作日内付款至总合同金额90%3尾款系统运行满一年未出现严重质量问题的，期满后10个工作日内付款至总合同金额100%第二部分 技术和服务需求1、 项目概述不作为打分项，供投标人投标参考。序号内容说明1.项目背景国家食品药品监督管理总局药品审评中心无线网络扩容升级建设采购。2.执行依据无3.项目目标完成药审中心无线网络扩容升级建设，安装、调试；完成药审中心无线网络整体系统环境搭建建设，包括但不限于无线网络规划与建设、无线网络综合管理系统建设等；需充分考虑药审中心现有无线网络平台环境进行规划建设，提供药审中心现有无线网络环境利旧整合建设方案，保障无线网络环境统一运行使用；实现药审中心办公大楼办公区域无线网络信号全覆盖，包括但不限于无线认证、准入、统一运维管理等，确保无线网络使用流畅、稳定；以上工作需要在合同签订后30日内完成。4.项目内容完成药审中心无线网络系统扩容升级项目建设，包括无线AC控制器、AP接入点、准入系统（含服务器）、网管系统（含服务器）、上网行为管理的等相关网络产品及软件安装及调试工作，本次投标应包括采购产品、综合布线、运行维护等。5.项目范围无线AC控制器、AP接入点、准入系统（含服务器）、网管系统（含服务器）、上网行为管理系统的安装调试及集成工作。6.需求分析支撑无线网络平台安全、稳定、连续、高效运行。7.与前期项目的关系本项目采购及建设依托且充分考虑药审中心现有无线网络平台实施建设，现有无线网络环境为：H3C无线接入AP共102台（型号：WA5320、WA5530），H3C无线AC控制器1台（型号：WX3520H），须提供药审中心现有无线网络环境利旧整合建设方案，且应满足我中心的整体信息化平台要求。2、 技术需求（1） 集成需求不作为打分项，供服务要求集成标准参考。序号内容需求说明1.业务需求完成所有无线AP点位部署、无线AC控制器、上网行为管理、准入系统及无线网络管理安装、调试，中心无线网络安全、稳定运行使用。完成药审中心无线网络扩容升级建设，安装、调试；完成药审中心无线网络整体系统环境搭建建设，包括但不限于无线网络规划与建设、无线网络综合管理系统建设等；提供药审中心现有无线网络环境利旧整合建设方案，保障无线网络环境统一运行使用；实现药审中心办公大楼办公区域无线网络信号全覆盖，包括但不限于无线认证、准入、统一运维管理等，确保无线网络使用流畅、稳定。以上工作需要在合同签订后30日内完成。2.技术需求1、 各楼层无线网络需全覆盖，无死角，确保无线信号覆盖整个办公区；2、 无线信号稳定，实现无线网络无缝漫游；3、 保证网络的安全性，非许可的终端不能接入到无线网络中；4、 需具备良好的可扩展性。在无线网络设计及选择设备时应完全满足当前的应用需求，同时充分考虑今后较长时间内应用发展的需要，网络系统应能方便地升级；5、 为保证整个无线网络的可靠性，无线网络的建设不应该存在单点故障的风险，核心AC设备及准入系统需配置1+1热备；6、 满足中心为其访客提供无线网络服务的需求。需实现整套无线网络管理系统的建设，包括但不限于网络IP地址划分、DHCP地址自动分配、无线准入与认证等系统建设；7、 投标人应充分考虑药审中心现有无线网络平台环境进行规划建设（现有无线网络平台环境为H3C无线接入AP+无线AC组成），提供药审中心现有无线网络环境利旧整合建设方案。 8、 投标人应根据项目业务需求和技术需求，结合项目实际情况，提供无线网络扩容升级建设整体建设集成方案，至少包括实施计划、实施方案、点位部署平面图、人员组成、验收计划、验收方案、运维管理等，满足项目用户需求。9、 投标人应按照项目技术指标要求中：表1无线测试要求表的测试指标及要求，并结合项目实际情况和需求，出具测试方法。10、 中标方应根据投标时提供的测试方法，并结合项目实际情况及要求，进行各项测试。测试结果须符合项目技术需求中各项指标要求，确保所设计规划能够满足信号全覆盖，无死角，能够实现项目需求中所提技术要求及功能，所有测试所需要的设备、仪器、材料、人工等由中标方提供并测试；如测试结果不符合项目要求及技术需求、不能满足实际要求及技术指标，由中标方继续进行相关调整，并提供相关调整方案，直至满足符合项目要求、技术需求及各项技术指标。所有追加调整所需的设备、材料、人工等及产生的相关费用均由中标方提供。11、 中标方应根据满足符合项目技术需求及要求的测试结果，提供完善的项目实施规划及实施方案，经采购方审核确认后方可进行正式施工实施。12、 中标方需要在项目建设完成后，进行无线网络信号覆盖及系统功能性测试，并提供采购方认可的第三方检测机构出具的检测报告，检测报告应包含无线信号覆盖、信号强弱度、系统功能测试情况等，所有检测所产生的全部费用由中标方承担；13、 中标方须提供安装实施及维护期（一年）内所有终端设备的连接调试及连接故障处理；3.系统需求完成药审中心无线网络扩容升级建设，保障中心无线网络环境稳定运行使用。（2） 采购产品一览表序号货物名称是否为核心产品单位数量产地1.无线AC控制器是台2国产2.无线AP（吸顶式）是台100台国产3.无线AP（入墙式）是台80台国产4.无线AP（吸顶高密式）是台20台国产5.准入系统是套2国产6.无线网管系统是套1国产7.上网行为管理设备是台1国产8.服务器否台3国产9.测试指标有。投标人应按指标要求中表1无线测试要求表的测试指标及要求，出具测试方法。产品信息以本表为准，未按本表要求投标的供应商，投标将被拒绝。（3） 产品清单及指标要求重要性分为“”、“#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否”。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。货物1- 无线AC控制器序号重要性指标项指标要求证明材料要求硬件指标要求1业务端口设备提供2个万兆SFP+否2#设备提供12个千兆电口，12个千兆光电复用端口否3管理接口1个RJ45 Console，1个管理口否4管理AP数量设备管理AP数量256个否5设备最大可管理AP数量512个 否6整机交换性能交换性能88Gbps否7电源要求支持交直流电源否软件功能要求8无线规范要求支持802.11、802.11a、802.11b、802.11g、802.11n、802.11i、802.11e、802.11d、802.11h、802.11k否9转发功能支持本地转发和集中式CAPWAP隧道转发否10高可靠性支持1+1、N+1、N+N备份机制否11漫游支持AC内漫游，支持二/三层漫游否12#Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息，提供相关证明材料。是13CAPWAP协议AP和AC之间可通过L2/L3建立安全隧道否14#BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发，提供相关证明材料。是15线速转发要求有线以太端口支持线速转发否16二层协议支持IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z（1000BASE-X）IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)、IEEE802.3ak(10GBASE-CX4)、IEEE802.3ad(LACP)、IEEE802.1Q(VLAN)支持IEEE802.1d(STP)、IEEE802.1W(RSTP)、IEEE802.1S(MSTP)否17三层协议要求支持静态路由、RIPv1/v2、OSPF、VRRP否18射频管理支持手动/自动设置发射功率否19支持手动/自动设置工作信道否20支持自动调整传输速率否21支持射频环境扫描，AP边工作边扫描周围的射频环境信息否22支持20MHz和40MHz信道带宽配置否23负载均衡支持基于用户数的负载均衡，支持基于用户流量的负载均衡否24安全特性要求支持WAPI加密和认证否25支持64/128WEP、动态WEP、TKIP、CCMP加密方式否26支持MAC地址、Portal认证、基于数字证书认证否27WIDS/WIPS、防DOS攻击、支持帧过滤，白名单，静态黑名单等转发安全控制否28支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离否29SSID的定时开启和关闭控制、SSID隐藏否30支持备份认证服务器否31控制器发现方式静态分配地址发现否32DHCP Option43 发现否33DNS 发现否34QoS支持基于AP的带宽限制支持基于SSID的带宽限制支持基于用户的带宽限制上下行流量可以分别控制否35管理特性SNMP v1/v2c/v3否36日志功能，支持本地日志、Syslog、日志文件导出否37支持告警功能、支持故障检测、支持统计信息否38支持Web、Console、Telnet、SSH登录否货物2-无线AP（吸顶式）序号重要性指标项技术指标证明材料要求硬件及资质指标要求1品牌及兼容性要求与无线AC控制器同品牌否2接口2个10/100/1000Mbps 以太网口否31个USB口否41个Console配置口否5射频卡数量2个否6天线4个内置天线否7SSID数量32否8转发性能整机转发性能1.26Gbps否9POE供电支持标准的802.3af否10#呼吸灯支持环形呼吸灯或非点状呼吸灯，便于观察维护，提供相关证明材料。是11#WAPI支持WAPI协议，并提供相关证明材料。是12#AP证书或报告提供相关CCCI证书或报告是13#提供相关SRRC证书或报告是14#提供符合国家密码管理局商用密码检测中心检测的密码检测证书是功能指标要求15无线频段2.4 2.483GHz5.1505.350GHz，5.475.725GHz，5.7255.850GHz 否16MIMO支持2*2:2否17无线协议支持802.11a/b/g/n/ac，并且支持802.11ac wave2标准否18胖瘦一体化胖瘦可配置否19#瘦AP互联网直连功能瘦AP模式下，AP可通过PPPoE、静态地址分配、动态地址获取等方式直接链接互联网线路，并且和远端AC建立CAPWAP加密隧道，便于AC集中管理维护，保留测试验证权利否20#支持公共场所无线上网安全管理系统终端特征采集相关技术要求不需要额外行为审计网关设备，AP通过自身软件功能即可满足各地公安网监公共场所无线上网安全管理系统要求的终端特征采集和上报功能，保留测试验证权利，提供相关证明材料；是21#移动运维支持手机APP查看AP状态：可查看AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率等，提供相关证明材料；是22#支持手机APP对配置AP：一键增强AP信号，一键重启AP，提供相关证明材料；是23#支持手机APP控制器操作：可通过APP登录到AC，提供相关证明材料；是24#智能呼吸灯三种颜色显示灯；支持绿色：启动中，成功，接入量支持蓝色：版本升级，一键增强功能，接入量支持红色：链路不通，AP告警，死机提供相关证明材料；是25#应急网络续航功能支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，甚至AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性，保留测试验证权利，提供相关证明材料；是26工作模式集中转发/本地转发 否27#U盘零配置上线可通过U盘对全部或多个AP进行批量模板配置，现场施工时无需专业技术人员，普通施工工人拿上U盘即可完成AP初始配置，即插即用，保留测试验证权利，提供相关证明材料。是28#U盘日志存储AP关键运行日志可通过USB外接U盘进行存储，保留测试验证权利，提供相关证明材料。是29#单AP实现内外网硬件隔离AP采用2.4GHz和5GHz射频芯片硬件独立设计，且可映射对应两个上行千兆电口分别接内外网上行接入交换机，实现两个频段分别满足内外网无线应用，推荐部署模式为：2.4GHz频段为员工或访客互联网上网使用，5GHz频段为内网办公或其他应用使用，保留测试验证权利，提供相关证明材料。是30频谱导航支持引导终端优先接入5G频段，提高频段利用率，降低2.4G干扰下对用户无线上网体验的影响否31Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息否32BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发否33#终端嗅探功能支持获取AP有效覆盖区内开启wifi功能的移动终端的mac地址以及RSSI值，可过滤IOS设备发送的虚MAC，并获取IOS设备的真实MAC，保留测试验证权利，提供相关证明材料。是34控制器发现方式静态分配地址发现、DHCP发现、DNS发现否35自动调整发射功率支持自动调整发射功率和自动分配射频信道否36标准CAPWAP协议AP与控制器之间采用国际标准的CAPWAP协议否37QoS支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于用户的带宽限制；上下行流量可以分别控制否38安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS等加密方式否39支持WAPI、LDAP、MAC地址、Portal、基于数字证书认证等否40支持WIDS/WIPS、防DOS攻击否41支持帧过滤，白名单，静态黑名单等转发安全控制否42支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离否43支持不同SSID下，不同radius服务器认证否44SSID的定时开启和关闭控制、SSID隐藏否45支持非法无线设备检查，如AP、AD-HOC、网桥等，针对具备“钓鱼”行为或疑似设备的设备可进行主动反制，且查看和记录相应信息否46管理特性Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等否47#瘦AP模式下支持页面配置导航功能，可在导航页面上配置IP地址、AC发现方式与AC地址、桥模式和NAT模式、LAN和WAN等接口配置，提供相关证明材料。是货物3-无线AP（入墙式）序号重要性指标项技术指标证明材料要求硬件及资质指标要求1品牌及兼容性要求与无线AC控制器同品牌否2接口1个10/100/1000Mbps上行电口否3#2个10/100Mbps下行电口否41个RJ11 电话口否5#硬件尺寸国标86面板大小，86mm X 86mm否6天线内置天线2个否7SSID数量16否8传输速率整机300Mbps否9POE供电支持标准的802.3af否10#WAPI支持WAPI协议，并提供相关证明材料。是11#AP证书或报告提供相关CCCI证书或报告是12#提供相关SRRC证书或报告是13#提供符合国家密码管理局商用密码检测中心检测的密码检测证书是功能指标要求14无线频段2.4GHz（802.11b/g/n）否15MIMO支持2*2:2否16胖瘦一体化胖瘦可配置否17#移动运维可通过手机APP查看AP状态：AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率，提供相关证明材料。是18#可通过手机APP对AP进行配置：一键增强AP信号，一键重启AP，提供相关证明材料。是19#可通过APP登录到AC，对控制器进行操作，提供相关证明材料。是20#瘦AP互联网直连功能瘦AP模式下，AP可通过PPPoE、静态地址分配、动态地址获取等方式直接链接互联网线路，并且和远端AC建立CAPWAP加密隧道，便于AC集中管理维护，保留测试验证权利。否21#支持公共场所无线上网安全管理系统终端特征采集相关技术要求不需要额外行为审计网关设备，AP通过自身软件功能即可满足各地公安网监公共场所无线上网安全管理系统要求的终端特征采集和上报功能，保留测试验证权利；否22#网络应急续航功能支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，甚至AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性，保留测试验证权利否23工作模式集中转发/本地转发 否24#Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息，提供相关证明材料。是25BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发否26终端嗅探功能支持获取AP有效覆盖区内开启wifi功能的移动终端的mac地址以及RSSI值，可过滤IOS设备发送的虚MAC，并获取IOS设备的真实MAC，保留测试验证权利否27802.11N特性HT 保护模式、A-MPDU 聚合、A-MSDU 聚合、短 GI、扩展信道保护模式、信道模式20M/40M否28控制器发现方式静态分配地址发现、DHCP发现、DNS发现否29自动调整发射功率支持自动调整发射功率和自动分配射频信道否30标准CAPWAP协议AP与控制器之间采用国际标准的CAPWAP协议否31QoS支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于用户的带宽限制；上下行流量可以分别控制否32安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS加密方式否33支持WAPI、LDAP、MAC地址、Portal、基于数字证书认证否34支持WIDS/WIPS、防DOS攻击否35支持帧过滤，白名单，静态黑名单等转发安全控制否36支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离否37支持不同SSID下，不同radius服务器认证否38SSID的定时开启和关闭控制、SSID隐藏否39#支持非法无线设备检查，如AP、AD-HOC、网桥等，针对具备“钓鱼”行为或疑似设备的设备可进行主动反制，且查看和记录相应信息，提供相关证明材料。是40管理特性Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等否41#瘦AP模式下支持页面配置导航功能，可在导航页面上配置IP地址、AC发现方式与AC地址、桥模式和NAT模式、LAN和WAN等接口配置，提供相关证明材料。是货物4-无线AP（吸顶高密式）序号重要性指标项技术指标证明材料要求硬件及资质指标要求1品牌及兼容性要求与无线AC控制器同品牌否2接口2个10/100/1000Mbps 以太网口否31个USB口否41个Console配置口否5射频卡数量2个否6天线4个内置天线否7SSID数量32否8转发性能整机转发性能1.26Gbps否9POE供电支持标准的802.3af否10#呼吸灯支持环形呼吸灯或非点状呼吸灯，便于观察维护，提供相关证明材料。是11#WAPI支持WAPI协议，并提供相关证明材料。是12#AP证书或报告提供相关CCCI证书或报告是13#提供相关SRRC证书或报告是14#提供符合国家密码管理局商用密码检测中心检测的密码检测证书是功能指标要求15无线频段2.4 2.483GHz5.1505.350GHz，5.475.725GHz，5.7255.850GHz 否16MIMO支持2*2:2否17无线协议支持802.11a/b/g/n/ac，并且支持802.11ac wave2标准否18胖瘦一体化胖瘦可配置否19#瘦AP互联网直连功能瘦AP模式下，AP可通过PPPoE、静态地址分配、动态地址获取等方式直接链接互联网线路，并且和远端AC建立CAPWAP加密隧道，便于AC集中管理维护，保留测试验证权利否20#支持公共场所无线上网安全管理系统终端特征采集相关技术要求不需要额外行为审计网关设备，AP通过自身软件功能即可满足各地公安网监公共场所无线上网安全管理系统要求的终端特征采集和上报功能，保留测试验证权利，提供相关证明材料；是21#移动运维支持手机APP查看AP状态：可查看AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率等，提供相关证明材料；是22#支持手机APP对配置AP：一键增强AP信号，一键重启AP，提供相关证明材料；是23#支持手机APP控制器操作：可通过APP登录到AC，提供相关证明材料；是24#智能呼吸灯三种颜色显示灯；支持绿色：启动中，成功，接入量支持蓝色：版本升级，一键增强功能，接入量支持红色：链路不通，AP告警，死机提供相关证明材料；是25#应急网络续航功能支持AC宕机后，AP可持续工作，保证老用户正常在线的同时，允许新用户终端采用原有认证方式进行接入，甚至AP意外重启后也不影响用户认证接入，极大提高无线网络的可用性，保留测试验证权利，提供相关证明材料；是26工作模式集中转发/本地转发 否27#U盘零配置上线可通过U盘对全部或多个AP进行批量模板配置，现场施工时无需专业技术人员，普通施工工人拿上U盘即可完成AP初始配置，即插即用，保留测试验证权利，提供相关证明材料；是28#U盘日志存储AP关键运行日志可通过USB外接U盘进行存储，保留测试验证权利，提供相关证明材料；是29#单AP实现内外网硬件隔离AP采用2.4GHz和5GHz射频芯片硬件独立设计，且可映射对应两个上行千兆电口分别接内外网上行接入交换机，实现两个频段分别满足内外网无线应用，推荐部署模式为：2.4GHz频段为员工或访客互联网上网使用，5GHz频段为内网办公或其他应用使用，保留测试验证权利，提供相关证明材料；是30频谱导航支持引导终端优先接入5G频段，提高频段利用率，降低2.4G干扰下对用户无线上网体验的影响否31Portal快速无感知认证用户第一次登陆需要输入用户名和密码，后续登陆时不弹页面也不用输用户名和密码，用户也不需要通过浏览器发出HTTP请求来触发后台认证，可直接使用无线网络且有认证登录信息否32BYOD瘦AP模式下，可配合AC实现接入终端类型的识别，识别终端操作系统类型不得少于8种，并且可根据终端类型实现访问控制策略下发否33#终端嗅探功能支持获取AP有效覆盖区内开启wifi功能的移动终端的mac地址以及RSSI值，可过滤IOS设备发送的虚MAC，并获取IOS设备的真实MAC，保留测试验证权利，提供相关证明材料；是34控制器发现方式静态分配地址发现、DHCP发现、DNS发现否35自动调整发射功率支持自动调整发射功率和自动分配射频信道否36标准CAPWAP协议AP与控制器之间采用国际标准的CAPWAP协议否37QoS支持基于AP的带宽限制；支持基于SSID的带宽限制；支持基于用户的带宽限制；上下行流量可以分别控制否38安全特性支持64/128WEP、动态WEP、TKIP、CCMP、SMS等加密方式否39支持WAPI、LDAP、MAC地址、Portal、基于数字证书认证等否40支持WIDS/WIPS、防DOS攻击否41支持帧过滤，白名单，静态黑名单等转发安全控制否42支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离否43支持不同SSID下，不同radius服务器认证否44SSID的定时开启和关闭控制、SSID隐藏否45支持非法无线设备检查，如AP、AD-HOC、网桥等，针对具备“钓鱼”行为或疑似设备的设备可进行主动反制，且查看和记录相应信息否46管理特性Web、SSH、CLI、SNMP、管理代理、capwap、TRAP等否47#瘦AP模式下支持页面配置导航功能，可在导航页面上配置IP地址、AC发现方式与AC地址、桥模式和NAT模式、LAN和WAN等接口配置，提供相关证明材料；是货物5-准入系统序号重要性指标项技术指标证明材料要求用户认证需求1品牌及兼容性要求与无线AC控制器同品牌否2手机短信认证支持来宾用户通过输入手机号码，系统发送动态密码，用户通过输入手机号码、动态密码进行认证否3内置账号认证/安全认证支持管理员创建内置固定账号、密码，内部用户、来宾通过该账号、密码可接入网络否4支持内置固定账号、密码登录时，可通过用户手机号码，发送动态密码进行验证，提高账户安全性否5用户免认证支持来宾用户免认证登录，无需认证就可访问互联网资源否6无感知认证支持无感知二次认证功能，用户首次认证后，系统自动记录用户上网设备信息，用户后续接入无需再次认证，自动接入否7支持快速无感知，用户首次认证后，系统自动记录用户上网设备信息，用户后续接入，设备后台流量自动触发无感知认证，自动接入否门户管理8模板管理支持自主模板选择，系统内置多套精美模板，可满足不同行业客户使用否9支持提供图文形式模板预览，方便查看模板投放效果否10门户定制支持对用户认证页进行定制，支持多种认证方式共存，用户可自行选择认证方式否11支持对倒计时广告页进行定制，用户可设置广告内容，倒计时时间等否12#支持对门户主页内容定制，用户可对轮播图、文章栏目、广告栏目、联系号码进行设置；点击联系号码可进行电话播打否13#支持对主页弹屏功能定制，用户设置广告内容，弹屏消失时间等否14支持用户APP下载配置，可同时配置多个APP下载（IOS、Android）进行下载否15支持对主页系统公告进行定制，公告内容可配置，同时公告内容可进行滚动显示否16#支持对主页音频、视频广告进行定制，音频、视频广告可自动进行播放，可选择播放外部视频，减少系统带宽压力否17支持对主页配置调查问卷功能，调查问卷可采用外链接方式进行配置否18#推送顺序管理支持自定义页面推送顺序：1. 首页-认证页-倒计时广告页-首页2. 首页-认证页-倒计时广告页-自定义外部链接3. 认证页-倒计时广告页-首页4. 认证页-倒计时广告页-自定义外部链接否19无感知推送支持无感知认证广告页面推送控制，可配置为每次推送、每天首次推送；支持用户自定义无感知页推送面内容否20#站点推送策略支持按SSID进行站点推送否21#支持按指定设备（ACNAME/APMAC）进行站点推送否22#支持按指定IP地址进行广告站点推送否23支持按照终端类型（PC、PAD/手机）进行站点推送否信息推送24#信息推送支持用户在门户主页、倒计时广告页发布广告内容，并支持精准投放策略（时间、推送范围、人物标签等维度）；广告内容可插入音频、视频广告，可插入电话号码，并可点击电话号码进行播打否25#支持按用户标签进行用户精准广告投放，用户标签支持按人物画像分析设置，也支持通过接口从第三方系统获取否26#支持总部采用一套模板的情况下，将模板中的广告位置，分级分权交由下级机构进行广告内容投放（至少支持5级机构）；支持总部采用一套模板的情况下，可分别控制模板中广告位的权限，部分广告只能总部进行内容投放，部分广告内容可由下级机构进行内容投放（至少支持5级机构）；否27信息审核支持用户投放内容后，需经指定管理员审核后，该投放内容才生效否28支持管理员审核内容时进行页面预览，方便查看投放效果否数据分析29#用户分析可对系统客户数、客户登录数、客户使用时长、老用户数进行统计分析呈现可对系统扫描到的人流量、人流量驻留时长进行统计分析呈现否30#支持对客户数、客户登录数、客户使用时长、人流量、人流驻留时长进行趋势分析、时长（数量）分布分析否31#支持统计客户数、客户登录数、客户使用时长、人流量、人流驻留时长Top10的网点和区域否32广告分析可对门户推广的APP下载情况进行数据分析统计；可分别统计各平台的下载情况；并可统计用户的APP使用情况否33可对门户推广的广告内容进行分析统计，可快速呈现排名前10的投放广告及广告浏览量、广告点击次数否34#行为分析可对用户访问的站点进行统计分析，可展示访问频率排名前10的站点否35#可对用户搜索的关键字进行统计分析，可展示搜索频率排名前10的名词或词条否36#可对用户使用的APP进行统计分析，可展示作用频率排名前10的客户端（热门APP）否37#支持对用户上网行为进行分析，对用户使用时长、登录次数进行列表展示否38#人物画像可根据用户访问的网站URL进行综合分析，结合系统本地特征库，生成用户标签和画像否39#支持以雷达图展示用户TOP 10标签，支持查看用户主要点击广告，访问域名TOP10，使用APP TOP10否40#支持查看所有人物标签的命中次数，并可导出最近一月命名标签的活跃用户列表否41短信统计支持按机构统计系统短信发送量，并可导出统计数据用于对账否42数据查看所有数据支持分区域（机构）和自定义时间查看报表数据，并可对数据进行导出否用户管理43用户管理支持对用户进行管理，可对用户信息进行编辑支持对用户分组进行管理，可指定用户所属分组，便于策略配置和授权支持配置指定账号同时在线终端数否44支持查看系统在线用户，可查看用户账号、登录时间、认证类型、SSID等信息否45支持对用户进行导入、导出否46用户安全支持用户帐号密码策略控制否47访问控制支持终端MAC黑白名单，过滤非法终端否48支持用户账号黑白名单功能，过滤非法用户否49支持用户账号、MAC、SSID黑白名单功能，过滤非法用户否Radius认证50Non-EAP认证支持PAP认证否51支持CHAP认证否52EAP认证支持EAP-MD5认证否53代理认证支持AD代理认证否54支持LDAP代理认证否55支持Radius代理认证否认证策略56认证策略支持根据组织结构、用户分组、时间段、SSID等配置接入认证策略否授权策略57时间策略支持按照组织结构、认证方式、用户分组等配置Portal用户上网时长策略可指定Portal认证用户每天上网时长，可指定用户单次认证上网控制可指定Portal认证用户无感知免认证时长，过期需要重新认证否58权限控制支持按照用户账号、用户分组、组织机构、接入设备等条件配置ACL/VLAN/Qos权限下发否59设备操作授权支持基于TACACS的用户设备操作命令授权、用户Shell属性授权，确保不同用户，对设备拥有不同操作权限否60支持对用户设备操作命令审计，方便记录跟踪否绑定策略61#手动绑定支持用户账户和接入设备MAC、接入设备PORT、接入SSID、用户终端MAC等信息进行手动绑定否62#智能绑定支持用户账号和接入设备MAC、接入设备PORT、接入SSID、用户终端MAC等信息进行智能绑定支持对智能绑定终端实例，配置需要人工确认后才生效的策略支持按照组织机构、用户分组配置智能绑定策略否VIP客户识别63VIP客户识别收集AC发送到的来宾信息，将收集的APLocation、AP Name、用户终端MAC，AP MAC信息，转换成用户手机号码（未登录过，采用MAC地址）、网点信息（地理位置）；否64将用户手机号码、网点信息、到达时间，通过中转服务器发送到内网业务系统否65记录用户手机号码（未登录过，采用MAC地址）、网点信息、到达时间等信息，并提供查询界面，供客户查询（当天的）否66来宾短信通知支持开启来宾短信通知功能，VIP客户来到到达Wi-Fi覆盖区域，系统扫描并识别VIP客户，系统给相应的接待人员发送短信，提供差异化服务否分级分权67分角色管理支持多种管理角色管理，包括超级管理员、系统管理员、内容管理员、内容审核员等；否68分区域管理各种系统角色支持按组织机构进行分级分权管理，即不同用户拥有不同区域、不同权限否日志管理69用户登录日志管理用户登录访问日志管理否70管理员操作日志管理管理员操作日志管理否71用户上下线信息外发同步支持将用户上、下线信息，外发到其它上网行为管理服务器，完成基于用户账号的实名审计功能否双机备份72#支持双机备份支持双机备份，保证系统可靠性否73#支持实时进行备份数据同步否货物6-无线网管系统序号重要性指标项技术指标证明材料要求网络发现需求1品牌及兼容性要求与无线AC控制器同品牌否2发现方式可根据IP地址范围，进行网络设备发现否3可根据种子设备，进行网络设备发现否4可根据己有设备，进行扩展发现，发现己有设备周边设备否5#基于AC发现由AC级控制的无线AP网络否6发现管理支持手动进行设备网络发现否7支持定时进行设备网络发现否8支持IP地址、IP地址范围导入、导出否9支持发现地址SSH、TELNET、SNMP参数管理否设备管理需求10设备列表支持显示所有设备列表及状态信息，设备信息包括设备名称、IP、MAC、设备型号等信息否11#设备分组1、支持对设备手动分组管理2、支持根据设备名称、设备类型、IP地址范围进行动态分组管理否12设备详情支持用户点击设备列表中设备进入设备详细视图否13支持用户点击设备列表中设备链接，跳转到设备WEB管理界面否14支持显示设备基本信息，包括设备名称、IP、MAC、设备类型、软件版本、硬件版本信息否15支持显示设备接口信息，包括接口名称、接口MAC、接口状态、接口IP、接口描述信息否16设备类型支持未知设备，自定义设备类型管理否拓扑管理需求17拓扑图支持拓扑图自动生成，能够生成设备及网络连接情况，同时能够自动进行拓扑更新否18支持在拓扑中