xx市城市热点智能WIFI覆盖工程【第二份-技术文件】

目录1项目情况简述 项目情况简述项目名称xx市城市热点智能WIFI覆盖工程项目建设背景为助力xx市跨境电子商务的发展及城市形象提升及边境外贸经济持续发展。在xx市部分热点区域部署安全、智能、多语种的WIFI网络，为使用智能终端的移动互联网用户提供近场服务、个性化Portal、公益信息推送、LBS应用等服务。通过加快传统行业与信息化、移动互联网的融合，支持入驻企业通过WIFI进行品牌宣传，方便商家进行线上线下营销、品牌宣传等，使公众使用安全、高速的无线网络。同时，在智能城市WIFI建设的基础上，具备进出口商品电子交易能力，支持东盟多国公民使用多语种WIFI上网进行电商交易，为后续建设跨境电商综合服务平台提供基础支撑，形成外贸综合服务、跨境电商平台、跨境金融支付、网络大数据分析等服务能力。项目建设内容网络接入点：友谊关口岸大楼、友谊关室外、叫马山隧道分园区、保税区大楼、广西跨合投资有限公司大楼、增保区室外、美食街、南街、屏山路街-交易场管理所、屏山路街、平而互市点、叫隘互市点-办证大楼、叫隘互市点、弄怀互市点、浦寨互市点、浦寨互市点-东盟商贸城、卡凤申报中心、红木城景区室外、红木城服务中心、红木城A座、红木城B座、红木城C座、红木城D座、大连城风景区、祥城酒店、喜相逢酒店、园林酒店、锦华酒店、百汇超市、祥城超市、火车站、汽车站、政府服务中心、政府广场、东盟商业港等35个区域。业务管理：建设全市统一的认证及管理系统，包括认证服务、系统管理、商户管理等功能。业务应用：开发个性化Portal、WIFI近场服务、公益信息推送、商家品牌宣传4大应用系统。电商平台：开发电商平台，支持商品管理、商家管理、商品交易、担保交易、活动策划、广告管理、云收银台等核心功能，同时具备向跨境电商平台延伸扩展的能力，预留跨境电商数据申报等相关接口。系统建成后，支持10万用户接入，认证服务系统处理能力不小于150次/秒，Portal不小于1000次/秒的访问量。项目建设方式本工程各项内容由中标运营商根据招标人的要求进行建设，并向业主单位提供租用服务，采用周期按年计算，招标人按年向中标供应商支付租用费用。项目建设时间本工程从招投标确定中标商并签订合同开始到工程结束，工期约2个月。xx城市WIFI覆盖方案设计设计原则无缝覆盖本次无线网络建设采取标准的802.11AC网络协议标准，提供不低于867Mbps的单个AP的无线带宽接入能力，提供高性能的无线覆盖；无线信号保证被覆盖需求的网络访问流畅。提供数据接入业务，让使用网络的市民能够快捷的访问丰富的互联网资源。多种服务支持基于无线网络的未来可持续发展，无线网络规划应为未来发展多媒体、高带宽的无线宽带应用（如，无线语音应用、无线视频应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。无线系统需要具有IPv6协议和流量的分类转发和管理能力。安全性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。扩展性在网络规模不断发展的情况下，无线网络应满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。预留AC、AP可升级的能力，为未来无线网络建设提供基础。高性能网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。规范化和标准化网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。设计标准网络系统技术标准《计算机信息系统安全专用产品分类原则》（GA163-1997）；《计算机信息系统安全产品部件（安全功能检测）》（GA216.1-1999）；《计算机信息系统安全保护等级划分准则》（GB17859-1999）；《网络代理服务器的安全技术要求》（GB/T17900-1999）；《路由器安全技术要求》（GB/T18018-1999）；《信息技术包过滤防火墙安全技术要求》（GB/T18019-1999）；《信息技术应用级防火墙安全技术要求》（GB/T18020-1999）；《信息技术互连国际标准》（ISO/IEC11801-95）；《信息技术、软件包质量要求和测试》（GB/T17544-1998）；《信息系统灾难恢复规范》（GB/T20988-2007）。信息安全规范要求《信息系统安全等级保护基本要求》（GB/T22239-2008）；《信息系统安全等级保护定级指南》（GB/T22240-2008）；《信息系统安全等级保护实施指南》（信安字[2007]10号）。网络系统总体架构xx跨境电商无线城市项目是通过分区域建网，集中管理的方式，为公众提供公共的WIFI接入点，实现便民利民及广告营销等功能。本次无线建设包含两个方面：1、各分区域的无线覆盖建设；2、总机房运营平台的建设。各分区域的无线覆盖建设：本次无线建设主要包含8个分区域，每个分区域分别包含若干个子区域，每个子区域又各自包含部分室内或室外无线覆盖场景，室内及室外AP通过PoE交换机供电，部分距离较远的无线AP通过光纤连接至接入交换机，然后本地通过PoE供电模块供电。无线AP需支持最新802.11AC标准。各区域分别包含一个或多个互联网出口，每个互联网出口为附近区域无线设备提供互联网出口，并对上网用户的行为进行审计。互联网出口设备通过光纤连接附近区域的接入交换机。总机房运营平台建设：在总机房搭建高可用性局域网，为所有无线网络提供接入AP的控制、微信认证、广告营销、日志审计、网络优化等功能。机房部署无线控制器通过公网环境远程管理各地无线AP，且通过本地转发模式配置无线网络，实现认证集中，上网流量经本地出口流出的效果。公众上网需满足公安部对于公共场所提供WIFI上网的实名制要求，通过微信连WIFI的功能进行认证，并在后台记录认证信息备案，各互联网出口设备的审计信息统一汇总到日志审计平台。广告营销系统可分区域、分时段的对认证用户推送相应的广告页面。为保证无线使用效果，需提供一套无线网优工具，可实时评估无线使用效果，分析故障原因并做一键优化，减少无线干扰、漫游粘滞等问题。网络整体拓扑拓扑说明：整网架构为分区域建设，中心平台与各分区域分别独立接入互联网，管理数据流经由互联网转发，各分区域用户上网数据流经由本区域内直接转发至互联网。各分区域主要由两种类型组成。接入交换机数量较少的区域由接入交换机通过网线直连接入出口审计网关，接入交换机数量较多的区域先通过光纤连接至汇聚交换机再通过网线连入出口审计网关。拓扑说明：中心平台放置认证营销平台、日志审计平台及无线控制器，对各分区域提供功能性服务。无线网络设计无线覆盖信号覆盖区域信号强度不低于-75dBm，信噪比SNR≥20。业务使用较为集中区域的接入速率应不低于140Mbps。室内分布系统天线的等效全向辐射功率≥7dBm。室外分布系统天线、独立WLAN天线的等效全向辐射功率≥22dBm。室外覆盖方式时，WLAN无线信号一般按穿透一堵墙设计。工作频段与频点规划依照WLAN的国际规范和国际无线电管理委员会的标准，WLAN无线设备的工作频段为2400-2483.5MHz，带宽83.5MHz，划分为14个子信道，每个子频道带宽为22MHz,最多有13个信道可用。在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25MHz。考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为信道，因此建议一般选用1/6/11信道。802.11g使用开放的2.4GHzISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。部署双频点的无线接入点，802.11n同时工作在2.4GHz和5GHz频点；5GHz：更多的频谱资源-数量较多的不冲突频点，更少的干扰（蓝牙、微波炉），从40MHz信道绑定获得最高的性能，很多802.11n的客户端只有在5GHz频段上支持40MHz；2.4GHz：采用2.4GHz频点，兼容原有的802.11a、b/g的客户端；不建议在2.4GHz频点使用40MHz信道绑定，大部分客户端不支持；避免了802.11a、b/g与802.11n混用，降低性能。通过对xx实地的无线地勘，在本次无线项目实施过程中，将根据目前发现楼宇内存在的无线信号所使用的频段，进行灵活调配，将无线信号干扰降到最低。覆盖效果计算AP的信号总强度公式：Gt－Gr＋AP天线增益＋终端天线增益＝L信号总强度（dB）。AP部署空旷区域，20-25米远，笔记本无线接入计算（基于dBm）无线AP发射功率100mW发射功率（高调制速率时发射功率会下降2－5db）20增项室内定向发射天线增益12dBi12笔记本天线增益2dBi2减项参考平均3米7D馈线损耗；-10一般情况：由于天线不对正，不再主波瓣情况的调整-52.4G/5.8G空间传播20米-66/-74（2.4G10米60dB，5.8G10米68dB，每1倍变化差6dB）各种衰落/波动影响（室内、市区<15dB)-15根据较坏情况接受电平RSSI＝发射功率＋增项＋减项－（－95dBm）33/25计算的RSSIRSSI为20以上可以实现满速率，RSSI为16是较好，RSSI为13是可以连接的，RSSI在5－10连接很不稳定信号质量好可以达到满速率满足各类终端的接入需求无线网络必须满足各类用户接入终端的多样化要求。同时提供多样化的认证接入方式，符合大众使用需求和使用习惯，保障在任何时候都有一种方式可以保障用户可认证，可用网，认证过程人性化，保障安全机制得以推广。出口网关设备必须具备足够的NAT转换能力，保障用户在任何时候均能使用公网地址访问互联网资源。保障无线网络7X24稳定运行无线网络主要为用户提供高质量的互联网服务，为了提供卓越的客户体验，无线网络必须具备高可靠的无线网络服务，提供完美的覆盖效果，以及完善的安全防护措施，保障无线网络7X24稳定运行。区域AP数量及互联网带宽需求为了确保热点区域WIFI信号的良好覆盖和用户的上网体验，各热点区域安装的AP数量和提供的互联网专线出口带宽不得低于如下设计要求。序号区域覆盖区域细节室内AP（个）室外AP（个）互联网专线（M）1友谊关风景区友谊关口岸大楼502002友谊关室外31034叫马山隧道分园区叫马山隧道分园区0101005综保区保税区大楼2001006广西跨合投资有限公司大楼1707增保区室外0208美食街美食街0152009南街0810屏山路街-交易场管理所5011屏山路街11412互市点平而互市点205013叫隘互市点-办证大楼1010014叫隘互市点2010015弄怀互市点0510016浦寨互市点0510017浦寨互市点-东盟商贸城50100184010019卡凤申报中心2005020风景区红木城景区室外01110021红木城服务中心6023红木城A座16024红木城B座16025红木城C座16026红木城D座16027大连城风景区01110028酒店祥城酒店205029喜相逢酒店505030园林酒店405031锦华酒店405032超市百汇超市1305033祥城超市805034其他火车站3010035汽车站4010036政府服务中心4010038政府广场02120039东盟商业港100100总计2121302400运营平台的设计规范与开发功能设计1)系统管理管理用户登录–通过专用路径访问管理系统管理员密码维护–管理员登录系统后修改密码管理员帐号维护及任务授权–维护管理员帐号，分配管理权限基础参数管理–维护系统参数定义和参数值服务器文件管理–维护上传到服务器的业务文档和图片等数据备份–数据库数据的定期备份数据恢复–数据库数据的恢复，在灾难发生后恢复备份数据数据归档–对过期数据的归档并进行财务数据结转计量单位–维护系统中各项业务的计量单位及相互换算2)基础数据管理机构管理–电子商务公司部门的配置角色配置–维护系统运维人员角色配置费率管理–为系统指定各种初始计算费率货物类别–客户委托业务物料分类集成3)会员信息管理基本信息–会员基本信息费率管理–为会员指定各种计算费率帐号维护及任务授权–为会员分配用户帐号和管理权限查询意见反馈–查询来自会员的意见反馈信息4)交易单证管理（分配到相关各子系统中）挂牌订单管理–客户订单生成、维护、查询、打印竞买订单管理–客户订单生成、维护、查询、打印竞卖定单管理–客户订单生成、维护、查询、打印5)结算管理结算处理–定价、结算、查询、打印客户对帐单数据导出—条件性分类导出运营数据至EXCEL表进行再编辑，实现与Winoffice办公软件的接口6)异常管理警告信息维护–维护各类不同警告信息异常信息维护–记录、维护、查询业务过程中的异常信息，提供处理记录流程外部异常反馈处理–查询来自外部用户的反馈信息，并即时定制7)统计分析客户业务信息统计、分析–客户订单、合同额、应收的查询报表生成、打印及生成各种对应形式的分析图业务运营数据的收入、成本、利润分析—自由时间段、条件性统计各种业务运营的收入汇总、成本汇总报表及利润、利润率情况分析图表8)客户交互平台（信息增值服务系统）客户用户登录–登录系统，获得身份验证基本信息管理–维护自己基本信息，包括密码，联系方式，联系人等业务动态信息查询–查询交易、现货资源相关的动态信息、异常记录等，并可以以库表形式下载财务结算–查询、下载对帐单及付款通知客户意见反馈–提交意见反馈9)客户服务系统实现的客户服务内容包括：流程查询：查询有关作业的流程状态资源查询：查询有关的现货资源状况交易查询：查询现货交易中状况定制查询：按照客户的要求选择查询内容帐单下载：在线获取结算清单实时行情跟踪：查询有关资源的行情图表定制信息：按照需要发出客户所指定的专业信息咨询服务：在线解答客户在系统使用及业务进行中的疑难问题技术性能设计1）相应时间当数据录入操作时无等待时间；日常操作用显示响应时间（从敲执行键至完全显示画面、含相关数据）小于2秒复杂图表的显示响应时间不大于10秒日常查询、统计和分析的响应时间不大于5秒2）CPU和LAN负荷率CPU平均负荷率系统稳定状态：工作站<30%系统繁忙状态：工作站<45%内存系统稳定状态：工作站<64M系统繁忙状态：工作站<70M在每5分钟测试期间，系统LAN负荷不大于30%3）并发处理并发处理用户≥500人系统峰值响应速度，并发处理用户≥300人系统接口设计1）与行业主管部门的网站接口采用WebService技术为行业主管部门的网站提供接口，将相关报表、统计数据上报给行业主管部门。2）与企业内部及物流园区信息系统接口采用WebService技术为企业内部管理信息系统和园区的物流信息系统提供接口。通过此接口进行仓储、加工、运输等物流相关操作。3）与银行的接口定义银行与中心数据库系统数据传输包的格式，实现费用查询，总帐对帐,明细对帐通知等功能。4）与中心综合数据库接口通过视图等形式，为中心综合数据库提供相关的信息数据。5）与生产、贸易、物流企业管理系统接口采用WebService技术为相关企业管理系统提供接口。5.1)模块级、系统级的数据交换系统接口采用XML进行系统功能模块和系统之间模块级别、系统级别的数据信息交换。5.2)接口规范在信息化建设过程中，由于行业特点和分步实施的原因，内部容易出现多个系统共存的现象，同时与应用相连的外部应用系统也在不断增多。各个信息系统之间需要进行数据和信息的集成，这对于在整个内部充分进行信息交互与共享、避免信息孤岛的产生起着决定性的作用，在数据的一致性、规范性、业务效率的提高、的合理运营决策等方面也具有重要的意义。因此，建立和提供标准的接口规范，可以在不同系统之间搭建起沟通的桥梁。不同系统间的数据和信息都以不同方式存储和利用，基础平台和数据结构差别非常大，而且这些系统可能使用了完全不同的编程语言、操作系统、数据库系统，对数据共享和利用造成很大的问题。因此，为了实现异构系统之间的互联互通，必须遵循一定的规范，按照某种公共约定设计和实现特定接口。为了有效地进行各系统间的数据交换，我们采用在各个系统中间，架设一个数据交换的中心节点，我们称为数据交换平台(DataExchangePlatform，简称DXP)的解决方案。这个数据交换平台将为提供一个支持信息流转的数据总线，通过DXP平台的信息数据能够在各个应用之间进行交换，从而使的应用完成业务上的协作。通过采取这样一个星型的统一接口模式，而不是让多应用系统间进行点对点的反复衔接，可以为系统间的数据交换带来很多好处：有效地降低系统间的耦合度每个应用系统逻辑上只和数据交换平台有关系，而不必考虑数据交换另一端的具体部署，使系统间形成简单的数据耦合，有效降低了系统间的耦合度。提高数据交换接口的规范性由于系统接口统一面向数据交换平台，在接口的逻辑和技术形态上都具备一致性，这样，就为系统接口的稳定和规范提供了基础，有利于设计和实现一致和规范的接口。提高数据交换的开放性数据交换平台就如同系统间的一个逻辑数据总线，可以对外提供灵活的多种形式的接口，让系统很容易地集成进来，从而提高了数据交换的开放性。保证数据交换的高效性和稳定性一方面，数据交换平台可布署于高效的应用服务器中间件，从系统级保证了数据交换的高效和稳定；另一方面，数据交换平台专门为数据交换过程而设计，从系统设计的合理性上，有效保证数据交换过程的高效和稳定。保证数据交换的安全性采用数据交换平台后，系统间的数据交换可以完全受到平台的控制，可以充分利用到交换平台认证、授权、加密等安全性服务，从而有效地保证了数据交换的安全性。提高数据交换的可扩展性随着系统需求的发展，一个数据交换过程往往不是固定不变的，当需求变化产生时，通过数据交换平台定义（而非直接编程实现）的数据交换，可以很容易地进行修改和扩充，从而极大地提高了系统的扩展性。数据库设计建立完善的数据库结构管理设备的基本参数、运行状态和各种工作计划。数据库的框架和结构必须根据设备和运行状态而设计，方便提供强大的录入、查询、统计、分析和报表等各种功能，较好的反映平台业务的基本情况和运行状况，满足运营管理信息化的要求。4.1）对数据库平台的性能要求根据本系统数据的特点,我们采用Oracle作为系统的数据库平台，并且数据库开发方面采用标准SQL语句，以便将来的扩展和移植。系统将采用数据库建模工具，根据系统功能模块的设计，构建出整个数据库。在构建数据库时，也会定义好数据库表的约束、关联以及索引。针对系统的具体特点和系统要求，我们在进行数据库方案设计时对数据库平台提出下列性能方面的要求：标准化程度高，符合标准ANSISQL92语言的规范；支持Brower/SERVER模式应用，支持对称处理和多线程技术，支持XML/CORBA，支持数据分区；可在多种操作系统，HP、IBM等服务器下运行，独立性强，对系统结构影响较小；高级语言、汉化功能先进，易于方便使用，支持汉字，GB18030标准；支持主流的各种网络协议，如TCP/IP、IPX/SPX、NETBIOS、DECNET、SNA等。能支持同构、异构网络的分布操作，支持松散耦合型的Cluster及海量并行处理；有足够的并发控制；授权控制和事务处理能力及恢复能力；与异种数据源有良好的可互操作性；具有可靠的数据安全保密措施以及故障恢复能力；具有SMP和MPP的功能，具有快速的并发用户查询速度，并发控制稳定可靠；具有很强的容错能力，错误恢复能力，错误记录及预警能力，具备异地容灾能力；允许行级锁，具有死锁自动解出功能而无需额外的数据一致性校验；具有强大的复制能力，支持主从式、级连式、对等式以及N-向复制，并支持复制日志技术，具有分布式模式管理能力；具有完整的安全性（帐号安全，系统级权限，对象安全性，审计），细粒度化的访问控制，适合于多层环境的安全模式的能力；拥有支持MIS的功能强大的开发工具，提供数据仓库和数据挖掘的工具。4.2)数据库系统结构设计根据本系统的结构和应用服务，同时考虑到整个系统的一体化方案、功能扩展和灵活性，数据库将按以下原则采用集中方式与三层结构相结合的体系结构。本系统是大型电子商务平台系统，能够提供多种应用服务，这些服务采用集中方式运行可充分利用服务器的资源，发挥服务器的性能，方便管理，提高可靠性。采用三层结构很容易实现客户机的扩充，使用多服务器能减小系统的处理瓶颈，提高系统的性能，同时能共享网络中的所有资源数据库系统，为集中方式和B/S结构的应用提供了可靠的技术保证。4.3)数据库系统逻辑结构本系统考虑到系统的总体要求和今后各业务的发展，本方案中设计数据库系统逻辑结构体现了以下特点：数据库系统结构具有良好的兼容性。数据库数据的全面性：对平台运营管理方、园区管理方、物流企业、加工企业等部门的信息系统进行调查，分析及要求，最大限度的保证其共享数据，同时为系统的扩展性保留数据接口，达到数据全面性的目的。数据库系统结构完全完整：既可最大限度开放的公用数据，也严格保密的交易结算数据和企业私有数据，对不同的类型应采用不同的安全管理机制。信息系统将采用大型数据库系统，完善的数据备份和安全控制策略，保证数据的安全性和完整性，保证系统安全运行。数据库可以采用数据冗余备份，或者数据录像备份，双机备份，以确保数据的安全及完整性。4.4）数据库设计遵循技术规范标准目的是为保证与其它应用系统的无缝连接，而且便于与运营方其它系统的数据共享和实施园区各方社会资源的数据共享。4.4.1）完善的编码体系完善的编码体系是数据库系统的重要核心之一。要求对业务中涵盖的信息进行全面分类和编码管理。要求编码设计科学合理，使系统能够具备目录树结构显示、分类路径明确、多级同步维护（级联修改）、分类分级的多层次查询、数据传送量少等优点。4.4.2）字典驱动的数据库结构系统的发展变化对应于设备（实体对象）的属性和设备（实体对象）的增减，能够通过数据字典驱动的方式，在数据库中实现设备属性的扩展修改和新增设备的定义。系统采用这种字典驱动数据库结构，通过它用户可以根据需要，对系统中某对象的属性进行扩展。例如应用在设备管理上，可以采用图形化界面简单直观地实现设备类型的自定义、设备种类的增加、设备属性的自定义，从而适应不断出现的新设备的需要，不需要修改程序代码。4.4.3）面向对象的数据库设计从某种意义上讲,是数据库设计的面向对象特征最终奠定了整个系统的面向对象性,具体要求包括：数据库结构清晰,便于实现OOP数据库对象具有独立性,便于维护需求变更时程序与数据库重用率高,修改少4.4.4）柔性扩展技术数据库系统赋予查询系统高度的柔性和充分的可扩充性。查询系统可以根据用户的需求不断地完善自身，以提供新的查询功能和增强查询能力。它有两方面的意义：一是当系统运行一段时间后，用户极有可能会产生新的查询需求，在良好的数据结构的基础上，能够通过对原有系统的适当调整和配置，满足用户新的需求；二是应用系统具备为不同类型的用户提供自己定制各种查询的功能，降低了系统后期的维护工作量和费用，保护系统的前期投资。4.4.5）便携式数据库系统提供便携式数据管理功能，可以将需要的数据下载到您身边的计算机上（不论是台式机，还是笔记本计算机），以便在无法或不愿连通网络的情况下（比如在移动的交通工具中、没有电信服务的区域等）使用相关的数据。4.4.6）非结构化数据的管理系统对非结构化形式存在的数据如文档、手册、报告、专家意见等数据采用合理的数据库管理模式。系统将非结构化纳入数据库系统进行管理，从而将企业数据源和应用集成为一个有机整体，实现对数据的集中管理、组织、分类、索引和检索，以达到对数值、字符等结构化数据和电子文档、图像、声音等非结构化数据高效操作。4.4.7）过程数据存储管理对一项业务流程从开始、中间各个环节到最后结束和反馈的整个过程中产生的数据进行完整的关联存储，这样不仅在业务流程上完成闭环管理，在具体某项工作所产生的数据上面同样完成了闭环管理，最终实现了业务真正意义上的闭环管理和监控的功能。4.4.8）最简单的就是最好的客观世界是错综复杂的,计算机科学理论的发展也越来越高深、复杂。然而,人类探索理论和技术的最终目的是:让客观世界的复杂变简单,最简单的就是最好的。为此对数据库设计提出以下几个要求：慎用外键适当冗余信息隐蔽4.4.9）备份管理实现对系统所有数据的备份，包括图形数据、属性数据和规则库数据，这些数据均存放在数据库中，定期备份以保证数据的安全性。系统性能设计5.1）系统安全性设计操作安全性操作安全性由网络登录验证、数据库登录验证、应用系统使用验证三级组成。网络登录验证由操作系统完成，用于对具有网络资源访问权限用户的验证；数据库登录验证由数据库服务器完成，用于对具有数据库访问权限用户的验证；系统使用验证由应用系统完成，用于对具有应用系统使用权限用户的验证；应用系统将采用三种验证方式相结合的方式验证用户。数据传输安全性为保证数据传输的安全性，使得所传输数据不被盗窃、更改，应用系统所采集的重要原始数据可采用网络加密传输、数据库加密传输或应用系统数据加密相结合的技术。数据存储安全性重要数据因某种原因需用存储介质进行长期备份存储时，可采用加密算法对数据进行加密，使得非法用户不能理解其含义，当合法用户访问时再将其还原。采用日志运用日志，对进入系统的用户的操作进行记录，包括合法用户的操作和非法用户的尝试性登录；可以根据日志进行事后分析，从而找到事故的发生原因、责任者或非法用户。系统维修时的数据安全性当系统需要检修或维修时，有可能对系统进行调试，在调试时我们将采用切换到临时运行环境的方法，使系统在调试时与正式存储设备（数据库）隔离，维修结束正式使用时，再将系统与正式存储设备（数据库）相连接。这样就可以保证系统在维修时已有数据的安全。原始数据的安全性为了保证原始数据的原始性，原始数据一旦保存，便不能被更改；对错误数据只能采取增加一条记录来修正的方式处理，对修正数据应加标志以保证正确性，同时对于修正操作应做数据修正日志，记录修正人相关信息及修正原因等。系统可靠性设计数据需在整个分布式数据库系统中保持一致，我们将采取以下几种措施来保证这些数据的一致性：利用关系数据库管理系统（RDBMS）的一致性检查与控制机制；关系数据库管理系统（RDBMS）具有一套严格的数据完整性和一致性的管理机制。采用CVS版本控制技术，即对每一类需同步的数据设置其版本号，在用户登录系统或系统进行处理时（若要用到这些数据），则系统先判断其是不是最新版本，若不是最新版本，则对这些数据进行更新（以原始数据库的数据为基础），保证系统所用的数据为最新数据，同时也保证了各级数据的一致。在交易平台运营中，需要传输大量的数据，因此，保证数据传输的正确性就显得尤为重要，即使在网络通讯不可靠或出现异常时也能保证信息的传输。存储解决方案本平台是以建立大额在线交易业务系统为目的的，所以对于这么一个系统，数据的安全、高效存储是系统建设的重中之重。系统的数据存储：数据集中存储，所有的数据都存储在一个中心。数据安全性要求高，数据的安全是系统正常运营的前提，一定要认真考虑系统的数据安全性。数据增长量大，系统数据在网络完善的情况下会以更加惊人的速度增加。数据备份及管理的工作量比较大。鉴于系统的复杂程度，单纯依靠数据库自身的备份功能，不足以保证系统的灾难恢复能力；系统的数据量对普通的硬盘、以太网等，在容量和性能上也是一个考验；因此，我们建议采用软硬结合的方式：软件支持各种数据备份策略和各种存储设备，可采购第三方产品。硬件保证容量、缩短备份时间，可使用高速光纤网络（存储区域网，SAN），高速磁盘阵列（RAID），大容量磁带机（TAPE）等。灾难备份设计保证业务持续性的重要手段是提高信息系统的高可靠性，需要建设一个对各种情况都可以抵御或者化解的异地的容灾系统。容灾系统的核心就在于将灾难化解，一是保证业务数据的安全，二是保证业务的连续性。数据的安全需要保证用户数据的完整性、可靠性和一致性。数据安全是容灾系统的基础，也是容灾系统能够正常工作的保障；业务连续性是容灾系统的建设目标，它必须建立在可靠的数据备份的基础上，通过应用系统、网络系统等各种资源之间的良好协调来实现。为了建立高可靠性的系统，如机房破坏等重大自然灾害，需要建立异地灾难备份中心，用户将本地备份的数据送到远离本地的地方保存抵御灾难。灾难发生后，按预定的数据恢复程序购置和安装备份硬件平台，恢复系统和数据即可。实现数据的异地复制，有软件方式和硬件方式两种途径。软件方式，是通过主机端软件来实现，如远程卷复制或者数据库厂家提供的远程数据备份工具来实现业务数据的远程复制。建立一个异地的数据系统，该系统是生产中心关键应用数据的一个复制。复制可以通过硬件——磁盘阵列的同步技术；也可以通过软件——远程卷镜像和数据库远程复制工具。确保在生产中心发生灾难时，生产数据在备份中心仍然可用，可以采用硬件（磁盘阵列）或软件方式来实现。建立一个集本地、异地数据和应用容灾于一体的方案，最大限度的保证数据的一致性，容灾级别依次提高，后者以前者为基础，可以分步实施，后期保护前期投资，能够支持人工/自动容灾的方案，用户可以根据需要自由选择,是灾难备份设计方案的目标和出发点。系统实用性设计可维护性本方案中选用B/S多层结构体系作为应用系统开发的核心技术，使得开发的应用系统具有非常好的维护性和功能扩展能力。应用软件的维护和升级，只需要更新服务器中的应用程序就可以达到维护和升级的目的可操作性系统管理和操作将全部采用图形化交互式人机界面，具有数据处理操作简单、方便、快捷。对业务流程的处理，完全按照常规的处理习惯，充分考虑到人员的操作习惯。多功能性系统可向各类用户提供各种指标报表；能根据不同的要求灵活处理报表指标，提供灵活自由的、功能强大的组合查询手段和统计功能。提供多种分析方法，如饼图、曲线图、柱图、表格等。通过数据库与Web的集成，对工作人员、管理机构提供功能强大的综合查询和统计服务及Web服务访问功能。高效性采用高效的服务器、功能强大的数据库系统，为各种业务提供高效率的工作能力，适应大规模数据处理的要求。系统可扩展性设计本方案选用多层结构体系作为系统开发的核心技术，就充分考虑到本系统的业务变化和扩展的实际情况，使得开发的应用系统具有非常好的维护性和功能扩展能力。采用标准和通用的网络设备及协议，采用开放式的数据库平台和组件技术，采用兼容性强的电子邮件系统，确保随着平台的成长，已有的资源的有效性。系统灵活性设计高度的模块化设计采用高内聚、低耦合原则进行模块划分。模块间提供相应的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块的修改来实现功能扩展。多层体系结构多层体系结构分为客户端、应用服务器和数据库服务器。其中，客户端提供统一的用户界面，完成对用户请求的收集与结果显示；应用服务器主要是处理用户请求，实现应用系统功能；数据库服务器则是为应用服务器提供数据。基于这样的体系结构，更有利于功能扩展与修改。系统容错性设计系统的容错性设计是指设计软件时能够保证用户输入的正确性和对系统非法的和破坏性的输入有很强的容错能力。当用户进行正常的数据输入时，系统对输入的数据要做有效性检查和完整性检验，保证将正确的数据存入数据库，对于用户错误的输入，不但拒绝接受，而且要给出明确的错误提示，供操作者改正；对于用户输入非法的和对系统具有破坏性的数据，系统能够加以识别，并做出相应的处理，避免造成系统的死机和瘫痪。系统快速恢复设计在系统使用过程中，由于硬件出现故障或其它原因造成系统暂时性的中断后系统重新启动时，能够保证系统将原有的数据快速恢复，使继续运行下去。在数据库设计时，有软件自动（默认）或人工对重要的数据进行定期的备份，并做有备份日志，系统的功能中专门设计数据备份和恢复功能，使用户能够快速地自动地将数据从故障处恢复。在系统正常运行时，定期地将数据库中的数据备份到磁带机，在系统硬盘里保存一段时间内的数据（如5年），如果超出这个时间区段，则将超出时间区段的数据全部导出到磁带机上保存，避免数据库里的数据过于庞大，也保证数据的安全。当用户查询以前的数据超出当前硬盘存储的数据范围，则随时从磁带机中调出相应时间段的数据库供使用。方案设计特点基于J2EE体系结构的标准服务遵循J2EE体系结构规范的、适合于分布式异构环境的标准服务平台。通过物流信息系统信息化建设系统提供的标准服务，为各种用户提供各类电子办公支持。基于XML标准的数据交换标准通过应用XML技术，规范当前物流信息系统信息化建设系统资料库的数据标准，从而实现广域网上应用之间的互联互通。中间件技术系统采用的中间件技术使得中间业务逻辑层能够很方便的维护和二次开发,同时使系统能够让用户方便地进行WEB的报表打印、条形码输出。基于WEB的多级审批通过WEB方式，既可以部署在专网，也可以部署在互联网，通过中心机房集中数据、应用，其他各方用户无需重复建设，只需通过终端PC即可使用。支持复合流程既从电子商务公司到物流园区的主体流程，也支持各部门内部协同办公子流程。项目信息高度电子化本系统信息的高度电子化，所有项目信息都完全上网录入，文档化数据则以附件方式上传，从而保障了办公的真正高效和数据统计的及时与科学性。工作流技术本系统采用工作流技术方便各个用户了解自己当前的任务和每个事物处理进展情况,加强了用户的使用方便性。界面灵活定制由于采用了组件式开发，保证了技术核心不修改的情况下，操作界面的可快速定制，有效满足用户的个性需求。多种报表格式本系统能以HTML页面，PDF，Word文档、Excel文档等不同文件格式输出。产品技术资料表投标产品技术资料表请根据所投产品的实际技术参数，逐条对应本项目招标文件第一章“货物需求一览表”中的技术参数要求认真填写该表。“偏离说明”一栏选择“正偏离”、“负偏离”或“无偏离”进行填写。项号招标文件需求投标文件承诺偏离说明货物名称数量技术参数要求货物名称数量品牌、厂家、型号、规格、配置技术参数1.

PoE交换机601.

★千兆电口≥10个，SFP光口（非复用口）≥2个，最大可用千兆端口≥12个；PoE交换机60品牌：锐捷

厂家：锐捷网络

型号：RG-S2910-10GT2SFP-P-E

规格配置：10个10/100/1000M电口，1~8口支持PoE供电

2个SFP口，1个console口1.

★千兆电口≥10个，SFP光口（非复用口）≥2个，最大可用千兆端口≥12个；无偏离2.

支持POE和POE+,同时可POE供电端口≥8个，同时可POE+供电端口≥4个；2.

支持POE和POE+,同时可POE供电端口≥8个，同时可POE+供电端口≥4个；无偏离3.

★交换容量≥255Gbps；3.

★交换容量≥255Gbps；无偏离4.

★包转发率≥18Mpps；4.

★包转发率≥18Mpps；无偏离5.

MAC地址表大小≥16K；5.

MAC地址表大小≥16K；无偏离6.

支持IEEE802.1dSTP和IEEE802.1wRSTP；6.

支持IEEE802.1dSTP和IEEE802.1wRSTP；无偏离7.

支持N：1或1：N的端口镜像，支持基于流的镜像；7.

支持N：1或1：N的端口镜像，支持基于流的镜像；无偏离8.

支持线缆检测；8.

支持线缆检测；无偏离9.

为便于运维和管理，要求与核心交换机同一品牌；9.

为便于运维和管理，要求与核心交换机同一品牌；无偏离2.

接入交换机151.

★SFP光口≥24个，千兆电口≥8个，扩展卡槽位≥2个，最大可扩展4个万兆接口；接入交换机15品牌：锐捷

厂家：锐捷网络

型号：RG-S5750-24SFP/8GT-E

规格配置：增强型24端口SFP接口交换机（SFP为千兆/百兆口），8个复用的10/100/1000M自适应电口，2个扩展槽，2个模块化电源插槽，配置1个电源模块，支持双电源冗余1.

★SFP光口≥24个，千兆电口≥8个，扩展卡槽位≥2个，最大可扩展4个万兆接口；无偏离2.

★包转发率≥156Mpps；2.

★包转发率≥156Mpps；无偏离3.

★交换容量≥255Gbps；3.

★交换容量≥255Gbps；无偏离4.

为用于保存日志和快速配置管理，提供≥1个USB口，需提供官网截图证明和官网链接地址；4.

为用于保存日志和快速配置管理，提供≥1个USB口，需提供官网截图证明和官网链接地址；无偏离5.

采用绿色环保设计，满负荷情况下电源功率≤50W，需提供官网截图证明和官网链接地址；5.

采用绿色环保设计，满负荷情况下电源功率≤50W，需提供官网截图证明和官网链接地址；无偏离6.

支持静态路由，RIP，RIPng，等价路由，提供官网截图证明和官网链接地址；6.

支持静态路由，RIP，RIPng，等价路由，提供官网截图证明和官网链接地址；无偏离7.

支持基本的QinQ，支持灵活的QinQ；7.

支持基本的QinQ，支持灵活的QinQ；无偏离8.

支持端口防雷，防雷等级≥8KV，需提供官网截图证明和官网链接地址；8.

支持端口防雷，防雷等级≥8KV，需提供官网截图证明和官网链接地址；无偏离9.

为便于运维和管理，要求与核心交换机同一品牌；9.

为便于运维和管理，要求与核心交换机同一品牌；无偏离3.

无线控制器21.

★802.11转发性能≥8G，需提供官网截图证明和官网链接地址；无线控制器2品牌：锐捷

厂家：锐捷网络

型号：RG-WS6108

规格配置：下一代无线控制器，自带8个千兆电口，2个SFP复用口；默认支持32个AP，最大控制320个AP（双机虚拟化后最大可支持640个AP接入授权）；标配1个电源，支持AC虚拟化，共配置LIC-WS-128授权2个，LIC-WS-32授权2个1.

★802.11转发性能≥8G，需提供官网截图证明和官网链接地址；无偏离2.

★固化千兆电口数≥8；固化千兆光口数≥2个；2.

★固化千兆电口数≥8；固化千兆光口数≥2个；无偏离3.

★配置可满足本项目需求的无线AP管理授权；3.

★配置可满足本项目需求的无线AP管理授权；无偏离4.

支持本地数据转发模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应网络更高流量传输的要求；4.

支持本地数据转发模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应网络更高流量传输的要求；无偏离5.

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；5.

支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；无偏离6.

支持主备切换功能，无线控制器具备在主AC失效的情况下AP自动切换到备AC的能力；6.

支持主备切换功能，无线控制器具备在主AC失效的情况下AP自动切换到备AC的能力；无偏离7.

无线控制器具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性；7.

无线控制器具备AP逃生功能，当在AC不可达造成AP离线时，离线的AP能够继续维持已经接入的终端保持业务正常，提升无线网络的可靠性；无偏离8.

无线控制器支持无线用户隔离功能，可实现两个终端之间的相互二层隔离，确保数据安全；8.

无线控制器支持无线用户隔离功能，可实现两个终端之间的相互二层隔离，确保数据安全；无偏离9.

无线控制器具备检测环境中非法AP的功能，在开启对非法AP的检测和防护功能后，可以检测到非法AP，并对这些非法AP做反制措施；9.

无线控制器具备检测环境中非法AP的功能，在开启对非法AP的检测和防护功能后，可以检测到非法AP，并对这些非法AP做反制措施；无偏离10.

具备ARP攻击防护功能。当网络中存在STA端的ARP攻击时，无线控制器能够抑制ARP报文的持续泛洪；10.

具备ARP攻击防护功能。当网络中存在STA端的ARP攻击时，无线控制器能够抑制ARP报文的持续泛洪；无偏离11.

具备黑白名单控制功能，当开启黑名单功能时，配置的黑名单用户将无法接入到无线网络中，当开启白名单功能时，只有配置的白名单用户才能允许接入到无线网络中，其他用户均无法接入；11.

具备黑白名单控制功能，当开启黑名单功能时，配置的黑名单用户将无法接入到无线网络中，当开启白名单功能时，只有配置的白名单用户才能允许接入到无线网络中，其他用户均无法接入；无偏离12.

具备频谱导航功能，可以引导双频STA连接到接入容量更高的5G频段，从而减轻2.4G频段的压力，使无线资源得到更充分的利用，提升用户体验；12.

具备频谱导航功能，可以引导双频STA连接到接入容量更高的5G频段，从而减轻2.4G频段的压力，使无线资源得到更充分的利用，提升用户体验；无偏离13.

支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；13.

支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；无偏离14.

支持对非法无线接入点进行探测，并对非法AP进行屏蔽；14.

支持对非法无线接入点进行探测，并对非法AP进行屏蔽；无偏离15.

提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件；15.

提供和所投产品型号一致的工信部颁发的电信设备进网许可证复印件；无偏离16.

提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同；16.

提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同；无偏离17.

提供国家强制性产品CCC认证证书复印件；17.

提供国家强制性产品CCC认证证书复印件；无偏离18.

产品电气安全符合GB4943.1-2011标准，提供国家权威机构测试报告证明；18.

产品电气安全符合GB4943.1-2011标准，提供国家权威机构测试报告证明；无偏离19.

为便于运维和管理，要求与核心交换机同一品牌；19.

为便于运维和管理，要求与核心交换机同一品牌；无偏离4.

室内AP2581.

★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；室内AP258品牌：锐捷

厂家：锐捷网络

型号：RG-AP520(BT)

规格配置：室内无线接入点，内置天线、蓝牙模块，双路双频，支持2条空间流，整机最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同时工作，胖/瘦模式切换、WAPI、Ibeacon协议、PoE和本地供电。（PoE和本地电源适配器需单独选购）1.

★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式；无偏离2.

★支持不低于2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps；2.

★支持不低于2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps；无偏离3.

防护等级不低于IP41；3.

防护等级不低于IP41；无偏离4.

发射功率≤20dBm；4.

发射功率≤20dBm；无偏离5.

1个10/100/1000Base-T以太网口，支持POE供电；5.

1个10/100/1000Base-T以太网口，支持POE供电；无偏离6.

支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电；6.

支持PoE以太网供电（支持802.3af/802.3at兼容供电），整机功耗小于12.95w，也可支持本地电源供电；无偏离7.

单个AP可支持≥32个SSID；7.

单个AP可支持≥32个SSID；无偏离8.

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；；8.

设备与无线控制器配合，支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；；无偏离9.

为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；9.

为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；无偏离10.

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；10.

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信；无偏离11.

支持mac认证、Web认证、802.1X认证、WAPI认证,提供提供WAPI产业联盟成员官网截图及链接作为证明；11.

支持mac认证、Web认证、802.1X认证、WAPI认证,提供提供WAPI产业联盟成员官网截图及链接作为证明；无偏离12.

支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响,提供功能截图证明并加盖设备生产厂商公章或投标专用章；12.

支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响,提供功能截图证明并加盖设备生产厂商公章或投标专用章；无偏离13.

★设备具备防雷击浪涌能力，并达到8Kv防护水平，提供国家权威机构测试报告；13.

★设备具备防雷击浪涌能力，并达到8Kv防护水平，提供国家权威机构测试报告；无偏离14.

★设备具有良好的抗干扰能力，对4GLTE信号的干扰具有较好的防护能力，提供国家权威机构测试报告证明；14.

★设备具有良好的抗干扰能力，对4GLTE信号的干扰具有较好的防护能力，提供国家权威机构测试报告证明；无偏离15.

★设备电磁辐射对人体安全，满足CouncilRecommendation1999/519/ECAnnexII的相关要求，提供第三方测试机构的SAR测试报告证明15.

★设备电磁辐射对人体安全，满足CouncilRecommendation1999/519/ECAnnexII的相关要求，提供第三方测试机构的SAR测试报告证明无偏离16.

提供和所投产品型号一致的无线电发射设备型号核准证复印件,且最终供货“型号（Model）”需与核准证上的“设备型号”完全一致；16.

提供和所投产品型号一致的无线电发射设备型号核准证复印件,且最终供货“型号（Model）”需与核准证上的“设备型号”完全一致；无偏离17.

★提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同17.

★提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同无偏离18.

★无线设备厂商技术研发实力处于领先地位，为WIFI联盟正式会员（非附属会员、赞助会员），提供官网截图及链接为便于运维和管理，要求与核心交换机同一品牌；18.

★无线设备厂商技术研发实力处于领先地位，为WIFI联盟正式会员（非附属会员、赞助会员），提供官网截图及链接为便于运维和管理，要求与核心交换机同一品牌；无偏离5.

室外AP1321.

★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11a/n/ac和802.11b/g/n模式;室外AP132品牌：锐捷

厂家：锐捷网络

型号：RG-AP630（IDA）

规格配置：室外增强型无线接入点，最大接入速率1750Mbps，内置X-sense定向天线，并支持天线内外置切换。802.11a/b/g/n/ac同时工作，胖/瘦模式切换、WAPI、PoE+供电（PoE+需单独选购）1.

★支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11a/n/ac和802.11b/g/n模式;无偏离2.

内置定向天线2.4G&5.8G;2.

内置定向天线2.4G&5.8G;无偏离3.

★支持2条空间流,2.4单频最大接入速率≥300Mbps,5.8G单频最大接入速率≥867Mbps，整机最大接入速率≥1167Mbps;3.

★支持2条空间流,2.4单频最大接入速率≥300Mbps,5.8G单频最大接入速率≥867Mbps，整机最大接入速率≥1167Mbps;无偏离4.

网口和天线口均内置避雷器;达到≥6Kv防护水平，提供国家权威机构测试报告；4.

网口和天线口均内置避雷器;达到≥6Kv防护水平，提供国家权威机构测试报告；无偏离5.

提供1个console管理口,1个SFP上联光口，1个10/100/1000Base-T以太网上联接口;5.

提供1个console管理口,1个SFP上联光口，1个10/100/1000Base-T以太网上联接口;无偏离6.

★具备蓝牙模块用于远距离登录控制台，提供设备操作手册和登录界面截图;6.

★具备蓝牙模块用于远距离登录控制台，提供设备操作手册和登录界面截图;无偏离7.

防护等级不低于IP67；7.

防护等级不低于IP67；无偏离8.

支持标准的802.3af协议进行PoE供电，整机功耗小于12.95w;8.

支持标准的802.3af协议进行PoE供电，整机功耗小于12.95w;无偏离9.

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信;9.

支持胖/瘦AP两种工作模式的切换，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信;无偏离10.

支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响，提供功能截图证明;10.

支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响，提供功能截图证明;无偏离11.

为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；11.

为增强无线网络可靠性，支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线用户正常使用；无偏离12.

★支持mac认证、Web认证、802.1X认证、WAPI认证，提供提供WAPI产业联盟成员官网截图及链接作为证明；12.

★支持mac认证、Web认证、802.1X认证、WAPI认证，提供提供WAPI产业联盟成员官网截图及链接作为证明；无偏离13.

★设备能在潮湿炎热地区长时间可靠工作，对盐雾和湿热有较好的防护能力，满足GB/T2423.17-2008和GB/T2423.3-2006等相关标准，提供第三方测试报告证明；13.

★设备能在潮湿炎热地区长时间可靠工作，对盐雾和湿热有较好的防护能力，满足GB/T2423.17-2008和GB/T2423.3-2006等相关标准，提供第三方测试报告证明；无偏离14.

★设备能在恶劣环境、危险环境、有毒有害气体环境下安全工作。符合EXII类C级防爆标准。提供防爆合格证证明14.

★设备能在恶劣环境、危险环境、有毒有害气体环境下安全工作。符合EXII类C级防爆标准。提供防爆合格证证明无偏离15.

提供无线电发射设备型号核准证复印件；15.

提供无线电发射设备型号核准证复印件；无偏离16.

★提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同16.

★提供AP加控制器的WIFI联盟证书（或复印件），证书型号必须与投标设备相同无偏离17.

★无线设备厂商技术研发实力处于领先地位，为WIFI联盟正式会员（非附属会员、赞助会员），提供官网截图及链接为便于运维和管理，要求与核心交换机同一品牌；17.

★无线设备厂商技术研发实力处于领先地位，为WIFI联盟正式会员（非附属会员、赞助会员），提供官网截图及链接为便于运维和管理，要求与核心交换机同一品牌；无偏离18.

为便于运维和管理，要求与核心交换机同一品牌；18.

为便于运维和管理，要求与核心交换机同一品牌；无偏离6.

无线网优系统11.

要求所投产品为独立的无线网优软件，非无线网管软件内置功能，提供所投产品的官网查询链接和功能描述截图无线网优系统1品牌：锐捷

厂家：锐捷网络

型号：RG-WIS

规格型号：无线网络优化系统，无线网络质量评估、常见无线问题发现及优化1.

要求所投产品为独立的无线网优软件，非无线网管软件内置功能，提供所投产品的官网查询链接和功能描述截图无偏离2.

所投产品为公有云部署模式2.

所投产品为公有云部署模式无偏离3.

要求所投产品提供两种可选的部署方式：本地部署和云部署，方便用户进行选择，两种部署方式均不限制AP数和终端数，需提供云端部署的外网访问地址和操作界面截图3.

要求所投产品提供两种可选的部署方式：本地部署和云部署，方便用户进行选择，两种部署方式均不限制AP数和终端数，需提供云端部署的外网访问地址和操作界面截图无偏离4.

要求所投产品提供用户终端体验覆盖图，可基于时段进行体验覆盖评估，以终端无线参数指标来评估终端对视频业务的体验，分为：优质，良好，有点差，不活跃四类，该评估非应用识别，而是通过机器学习的算法计算当前网络状况是否适合这类应用，提供体验评估截图4.

要求所投产品提供用户终端体验覆盖图，可基于时段进行体验覆盖评估，以终端无线参数指标来评估终端对视频业务的体验，分为：优质，良好，有点差，不活跃四类，该评估非应用识别，而是通过机器学习的算法计算当前网络状况是否适合这类应用，提供体验评估截图无偏离5.

要求所投产品支持基于微信公共号的无线事件告警，可以通过微信公众号设置告警事件的规则，包含告警内容、等级和时间段等；且可以通过微信公众号将告警事件推送至用户手机，提供各项设置功能截图和告警推送信息截图5.

要求所投产品支持基于微信公共号的无线事件告警，可以通过微信公众号设置告警事件的规则，包含告警内容、等级和时间段等；且可以通过微信公众号将告警事件推送至用户手机，提供各项设置功能截图和告警推送信息截图无偏离6.

要求所投产品支持一键网优，可以通过一键体检呈现无线网中远端关联、漫游粘滞、无线干扰等现象，并生成无线优化配置，且支持优化配置命令的一键配置下发，提供上述功能截图6.

要求所投产品支持一键网优，可以通过一键体检呈现无线网中远端关联、漫游粘滞、无线干扰等现象，并生成无线优化配置，且支持优化配置命令的一键配置下发，提供上述功能截图无偏离7.

要求所投产品支持802.1x的认证体验视图，包含：认证失败率、认证失败导致的掉线占比、认证耗时分布、认证平均耗时四项视图，提供四项视图的截图7.

要求所投产品支持802.1x的认证体验视图，包含：认证失败率、认证失败导致的掉线占比、认证耗时分布、认证平均耗时四项视图，提供四项视图的截图无偏离8.

要求所投产品支持24h终端和AP视图，可以直观显示终端历史体验走势，包含终端的丢包、延迟、RSSI值等数据走势；可以直观显示AP历史数据走势，包含AP每块射频卡上的连接用户数、低RSSI终端、高丢包终端数、高延迟终端数等数据走势；提供功能的终端和AP的视图截图8.

要求所投产品支持24h终端和AP视图，可以直观显示终端历史体验走势，包含终端的丢包、延迟、RSSI值等数据走势；可以直观显示AP历史数据走势，包含AP每块射频卡上的连接用户数、低RSSI终端、高丢包终端数、高延迟终端数等数据走势；提供功能的终端和AP的视图截图无偏离9.

要求所投产品可根据AP和终端的综合指标（非无线覆盖热图）来生成全网覆盖情况报告，包括良好覆盖区、注意覆盖区、问题覆盖区，提供功能截图9.

要求所投产品可根据AP和终端的综合指标（非无线覆盖热图）来生成全网覆盖情况报告，包括良好覆盖区、注意覆盖区、问题覆盖区，提供功能截图无偏离10.

要求所投产品可以记录用户上下线详细信息、漫游轨迹，提供截图证明10.

要求所投产品可以记录用户上下线详细信息、漫游轨迹，提供截图证明无偏离11.

要求所投产品支持一键会场优化，提供截图证明11.

要求所投产品支持一键会场优化，提供截图证明无偏离12.

要求所投产品可以直观显示无线的负载数据、流量数据。12.

要求所投产品可以直观显示无线的负载数据、流量数据。无偏离13.

要求所投产品可以直观展示用户的活跃时间、流量数据，体现无线用户对网络的依赖程度。13.

要求所投产品可以直观展示用户的活跃时间、流量数据，体现无线用户对网络的依赖程度。无偏离14.

要求所投产品可以直观显示出无线接入终端分布：终端所在频段分布，终端类型分布、终端操作系统分布、终端所在网络分布。14.

要求所投产品可以直观显示出无线接入终端分布：终端所在频段分布，终端类型分布、终端操作系统分布、终端所在网络分布。无偏离15.

要求所投产品可以对无线网络进行问题识别，可对引起网络变差的原因进行分析,分析算法必须基于整个网络而非单个设备或者射频分析。15.

要求所投产品可以对无线网络进行问题识别，可对引起网络变差的原因进行分析,分析算法必须基于整个网络而非单个设备或者射频分析。无偏离16.

要求所投产品可以直观显示无线用户上线失败原因以及上线失败的用户。16.

要求所投产品可以直观显示无线用户上线失败原因以及上线失败的用户。无偏离17.

★软件厂商软件研发实力强，须具备CMMI4或以上认证，要求在CMMI官方中国区域可查到，提供证书复印件（与厂商名称一致）；17.

★软件厂商软件研发实力强，须具备CMMI4或以上认证，要求在CMMI官方中国区域可查到，提供证书复印件（与厂商名称一致）；无偏离7.

出口审计网关1类121.

多核非X86硬件体系架构，配置千兆电口≥7个，千兆光口≥2个，LAN口支持2层功能，可划分VLAN；出口审计网关1类12品牌：锐捷

厂家：锐捷网络

型号：RG-EG1000M

规格配置：多业务网关，支持路由、nat和上网行为管理，固化2个光口（与电口复用），7电口（2WAN口，5个交换LAN口）。1U，单电源，配置5年的流控及URL特征库升级1.

多核非X86硬件体系架构，配置千兆电口≥7个，千兆光口≥2个，LAN口支持2层功能，可划分VLAN；无偏离2.

因机柜空间有限，设备高度≤1U高；2.

因机柜空间有限，设备高度≤1U高；无偏离3.

支持250人规模上网行为审计，并可存储日志2个月；3.

支持250人规模上网行为审计，并可存储日志2个月；无偏离4.

支持WEB本地认证方式、Radius认证、微信认证功能，提供设备截图；4.

支持WEB本地认证方式、Radius认证、微信认证功能，提供设备截图；无偏离5.

支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；5.

支持静态路由、RIP(V1/V2)、OSPF等多种路由协议；无偏离6.

支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；6.

支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；无偏离7.

支持应用路由功能，支持基于通讯、视频等应用进行路由选择；7.

支持应用路由功能，支持基于通讯、视频等应用进行路由选择；无偏离8.

支持DHCP功能，对内网提供DHCP服务；8.

支持DHCP功能，对内网提供DHCP服务；无偏离9.

支持基于IP、MAC及IPMAC绑定的用户创建。9.

支持基于IP、MAC及IPMAC绑定的用户创建。无偏离10.

支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息；10.

支持通过文本、表格批量创建用户，批量建立账号、密码、全路径信息；无偏离11.

支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能；11.

支持WEB本地认证方式、外部认证服务器的联动认证、微信认证功能；无偏离12.

支持特定外部网络资源和内部特定用户的免认证功能；12.

支持特定外部网络资源和内部特定用户的免认证功能；无偏离13.

支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；13.

支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，具备完善的应用协议库，协议识别数量≥1500种；无偏离14.

支持流控带宽升级功能，带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；14.

支持流控带宽升级功能，带宽升级后，只需要修改线路总带宽即可，其余策略都会自动按比例更新，无需每个策略调整；无偏离15.

支持ipsecvpn，建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标，提供设备配置界面及效果截图15.

支持ipsecvpn，建立完成后能够自动生成拓扑图，便于监控各级单位设备在线状态。为防止虚假应标，提供设备配置界面及效果截图无偏离16.

支持VPN内流量的可视化监控，持VPN内流量流量控制；16.

支持VPN内流量的可视化监控，持VPN内流量流量控制；无偏离17.

支持网站分类查询功能，可通过网址查询所属分类；17.

支持网站分类查询功能，可通过网址查询所属分类；无偏离18.

行为审计策略支持按用户查找功能；18.

行为审计策略支持按用户查找功能；无偏离19.

支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；19.

支持URL过滤及审计，内置URL中文数据库，URL条目数≥2000万条；无偏离20.

支持邮件客户端方式和webmail方式的邮件内容审计，邮件审计须完整留存邮件内容；20.

支持邮件客户端方式和webmail方式的邮件内容审计，邮件审计须完整留存邮件内容；无偏离21.

支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置；21.

支持IM上下线审计，如QQ、MSN等，支持QQ账号黑名单设置；无偏离22.

支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略；22.

支持搜索引擎关键字控制功能，可针对关键字的搜索行为提供阻断、允许、记录、不记录等控制策略；无偏离23.

支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；23.

支持论坛（如天涯社区、猫扑、动网等）发帖内容审计功能，能在设备中查到发帖纪录和发帖内容等详细信息；无偏离24.

支持将APP，图片等用户经常访问的资源进行本地缓存，提供高速下载；2