无线项目招标文件模板.docx

招 标 文 件

招标项目名称：

采购计划编号：

招标项目编号：

目录
一、 投标人资格要求 1
1、 基础资格条件 1
2、 特定资格要求 1
二、 项目技术规格、数量及质量要求 2
1、 招标项目一览表 2
2、 招标货物技术要求 3
2.1基础要求 3
2.2货物具体技术参数数量要求 4
三、 商务要求 25
1、 交货期、交货地点及验收方法 25
2、 质量确保及售后服务 26
四、 评分方法、评分标准。 28
1、 评标方法 28
2、 评标标准 28

一、 投标人资格要求
合格投标人应首先符合政府采购法第二十二条要求基础条件，同时符合依据该项目特点设置特定资格条件。
1、 基础资格条件
1、含有独立负担民事责任能力；
2、含有良好商业信誉和健全财务会计制度；
3、含有推行协议所必需设备和专业技术能力；
4、有依法缴纳税收和社会保障资金良好统计；
5、参与政府采购活动前三年内，在经营活动中没有重大违法统计;
6、法律、行政法规要求其它条件。
7、投标人必需是中国境内企业或法人。
2、 特定资格要求
1、投标人含有中国电子信息行业联合会颁发系统集成资质叁级或以上。

二、 项目技术规格、数量及质量要求
1、 招标项目一览表
序号
设备名称
单位
数量
备注
1
外网上网行为管理
台
1
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
2
外网营销平台
台
1
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
3
外网关键交换机
台
1
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
4
内外网汇聚交换机
台
5
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
5
内网终端准入认证
台
1
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
6
内外网POE交换机
台
37
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
7
内外网无线控制器
台
2
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
8
内网覆盖（AP或天线覆盖）
个
1668
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
9
外网覆盖AP
个
347
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
10
手术室面板AP
个
6
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
11
会议室智能放装AP
个
40
此数量为基础基数，不得低于此数量要求，具体技术参数见本章第二节“招标货物技术要求”
12
所需线材
批
1
依据施工现场情况
13
千兆光模块
个
72
此数量为基础基数，不得低于此数量要求
14
运维管理
套
2
可在原有运维系统上扩容，也可新增运维管理软件，包含不限于此次项目所包含设备管理. 能和用户方现有运维平台对接，或兼容。
15
无线优化系统
套
2
独立无线优化软件，可实现无线自动优化

2、 招标货物技术要求
2.1基础要求
为保障此次项目建设效果，业务快速顺利开展，对整体方案做出以下基础要求：
同一病区终端无漫游，业务不中止
移动医护等业务系统需要网络高可用性，需保障同一病区不丢包，实现一个病区无线覆盖处于同一信道，同一频段统一环境中，整个网络不存在漫游现象，使得连入无线网络终端不管位置怎样移动一直全部能够确保信号不中止，让移动医护业务愈加顺畅。
满格信号无处不在，移动医护顺畅展开
病房内部和走廊同时享受满格信号，将白色美化天线布署在每个房间内部，确保了房间内每个角落信号全部是“满格”，不再需要无线信号穿透墙壁进行覆盖。而且经过将美化天线或吸顶天线布署在走廊就能够实现走廊无线覆盖。
信号双频双流覆盖，保障高可用带宽
提供全部房间均能有双频双流覆盖效果，保障医院业务系统高带宽需求。
内外网隔离，确保业务网安全永续
此次采取内外网两张业务网，且两张业务网完全物理隔离，真正实现了确保内网安全同时为外网用户接入提供了可用无线网络。
内网终端准入
为保障内网接入终端安全可控性，对内网接入终端PC、PDA采取终端准入控制，包含不限于MAC、IP、主机名、接入设备IP/VLAN/端口等元素绑定，可视化展现终端迁移轨迹、IP地址状态、地址池利用率、在线用户及告警信息，实现内网终端免用户端认证。
外网认证营销平台
对病人提供外网认证营销平台，为医院提供wifi认证上网、广告营销、微信吸粉、实名日志、流量分析、数据分析功效，存放海量数据，并带来查询结果立等可取体验。满足公安部82号令《互联网安全保护技术方法要求》信息留存及监督要求，和无线新网监《公共场所无线上网安全管理系统》相关要求管理要求
运维管理
系统提供配置此次内网有线无线产品统一管理，包含不限于对网络设备、无线设备、安全设备、业务系统等多厂商.多版本设备及资源统一监控和管理
无线网络优化
提供无线网络优化系统，对此次所投无线产品无线产品实现支持一键网优，能够经过一键体检展现无线网中远端关联、漫游粘滞、无线干扰等现象，并生成无线优化配置，且支持一键配置下发，对无线网络进行问题识别，可对引发网络变差原因进行分析。
网络布署优化及调整
原网络机房在外科楼5楼，若出现机房整体故障，医院业务存在完全瘫痪风险，故此次项目考虑在其它楼布署异地容灾机房，需对原有有线网络、业务网络做部分优化调整，增加到容灾机房对应链路及设备端口，调整网络路由计划策略，需在此次方案中具体描述。
2.2货物具体技术参数数量要求
（1）上网行为管理
序号
项目
指标要求
1
性能及配置要求
★支持用户数≥1200，吞吐量≥3Gbps，支持带宽300M,最大并发会话数≥150万;设备接口≥4个千兆电口,2个千兆光口;含有BYPASS功效，2U机架式设备。
2
布署方法
支持网关、网桥、旁路布署模式，支持多主模式；
3
IPV6
★支持布署在IPv6环境中，其全部功效（认证、应用控制、内容审计、报表等）全部支持IPv6（提供产品界面截图）；
4
网关管理
支持SSL加密WEB方法、SSH命令行方法管理设备；
不一样用户组管理权限支持分配给不一样管理员；
多台设备支持经过统一平台集中管理、集中配置等；
支持开启直通后，流量控制模块仍然生效，避免全部数据直通造成线路流量过大；
支持攻击、双机切换告警、移动终端管理告警、风险终端发觉告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等；
含有IPSec VPN远程加密访问和连接模块，能提供IPSec VPN用户端授权远程接入访问；
IPsec VPN支持多线路功效，支持配置主备线路组和流量分配模式多线路选路策略；
IPsec VPN支持和LDAP服务器、Radius服务器结合认证；
★支持多链路负载；支持链路故障检测；（提供产品界面截图）
5
实时监控
提供设备实时CPU、内存、磁盘拥有率、会话数、在线用户数、网络接口等信息；实时提供用户流量排名、应用流量排名、全部线路应用流速趋势、流量管理状态、连接监控信息；
★支持针对内网用户web访问质量进行检测，对整体网络提供清楚整体网络质量评级；
支持以列表形式展示访问质量差用户名单；
支持对单用户进行定向web访问质量检测（提供产品界面截图）
6
用户管理
支持触发式WEB认证，静态用户名密码认证；
支持短信认证方法，能够依据不一样用户推送不一样认证页面，该认证页面可自定义，编辑内容包含文字、颜色风格、图片，且图片支持轮询播放；（提供界面证实）
支持微信认证方法，用户关注微信公众号后即经过身份认证，后台统计用户ID；
★支持二维码认证，管理员扫描访客二维码后对其网络访问授权（提供产品界面截图）
同一个账号，支持和指定数量多个终端进行自动绑定；
支持以USB-Key方法实现双原因身份认证；（提供界面截图）
★支持为用户添加自定义属性（职位、临时项目组、邮件组等），能够依据用户属性自动归类并能够针对用户属性配置上网权限策略、流控策略，审计策略等；（提供界面截图）
7
终端管理
支持识别终端操作系统版本、系统补丁安装情况；
支持识别终端系统后台运行进程信息，预防间谍软件运行；
8
应用管理
★支持依据标签选择应用，标签分类最少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；（提供界面截图）
支持对移动应用细分权限控制，微信：微信网页版、微信传文件、微信好友圈、微信游戏。移动QQ：QQ传文件、QQ视频语音等。（提供产品界面截图）
★设备能够发觉私接路由（或共享软件等）共享网络行为，支持自定义配置终端数量和冻结时间，支持可选“冻结IP”还是“冻结用户名”；（提供产品界面截图）
9
网页管理
设备内置海量预分类URL地址库，支持依据URL类别实现URL过滤；
设备支持管理者自定义新URL地址和URL分类；
支持基于关键字过滤SSL加密网页、论坛、BBS上发帖行为；
10
邮件管理
支持基于扩展名过滤含指定文件类型邮件外发行为；
能基于关键字、发件人地址等识别和过滤使用邮件用户端外发SSL加密邮件行为；
11
上网权限管理
支持HTTP上传/FTP/邮件附件等形式外发文件行为，支持基于扩展名识别并拦截外发文件；（提供实际测试效果图）
★能够针对多种URL类型做识别和分类，同时全部URL类型全部支持区分“网站浏览”、“文件上传”、“其它上传”、“HTTPS”等细分行为并分别做权限控制。（提供产品界面截图）
12
流量控制
支持在不一样线路上，依据不一样应用、用户、用户组来确保或限制流量；
★支持在设置流量策略后，依据整体线路或某流量通道内空闲情况，自动启用和停止使用流量控制策略，以提升带宽高使用率；空闲值可自定义（提供产品界面截图）
★支持将多条外网线路虚拟映射到设备上，实现对多线路分别流控；（提供界面截图）；
支持管理员配置热点信任列表；支持发觉信任列表外非法接入热点和终端，并阻止该热点/终端上网；
★设备内置业界著名杀毒引擎；支持HTTP下载、FTP下载、POP3、SMTP杀毒；支持对HTTP、FTP等下载中启用文件类型杀毒；病毒库支持经过服务器或当地加载病毒库方法定时升级；（提供产品界面截图）
13
上网行为审计
支持统计全部或指定类别URL、网页标题等信息；必需能审计统计网页正文内容；必需支持统计SSL加密网页内容；必需能审计用户在SSL加密论坛、BBS上发帖内容；
支持针对特权用户配置免认证key、免审计key、免控制key；
★支持网页内容审计后网页快照功效；
支持统计QQ、MSN、skype、飞信、雅虎通等IM聊天行为和内容；
支持以下类型移动APP内容审计：论坛类、微博类、新闻评论类、IM立即聊天类等内容审计（提供产品界面截图）
上网日志管理
支持内置数据中心和独立数据中心（提供产品界面截图）；
支持基于时间段/用户/用户组/终端类型/位置等维度应用流速趋势、网站分类流速趋势报表（提供产品界面截图）
针对单用户行为分析（包含：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）；
支持预置几组关键字，当审计日志中出现这些关键字时，将定时以邮件方法发送汇报给指定邮箱；（提供产品界面截图）
在用户行为分析、终端接入分析等纬度相关页面支持对统计结果向下钻取查询；
14
厂商资质
含有国密办商用密码产品生产定点单位证书；
含有CMMI L5认证证书；
含有国家信息安全测评中心颁发《信息安全服务资质证书》安全工程类一级；
入围公安部制订行业标准《信息安全技术网络通信审计产品技术要求》关键起草单位；
（以上全部资质必需提供原厂证实材料，加盖厂商公章）；
15
产品资质
含有公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》；
含有中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》；
含有国家保密局涉密信息系统安全保密测评中心颁发《涉密信息系统产品检测证书》；
含有IPv6 Ready Phase-2认证；
含有公安部颁发《销售许可证（网络通讯安全审计）》；
（以上全部资质必需提供原厂证实材料，加盖厂商公章）；

（2）外网营销平台
序号
参数要求
1
系统需支持以下多个接入认证方法：手机短信认证，固定账户认证，微信连接认证、微信关注认证、微信连Wi-Fi；且商户能够依据本身要求灵活设置认证方法。
2
支持手机短信认证功效，系统可经过和短信网关对接发送短信，短信支持内容自定义，需携带上网链接，用户点击链接完成认证上网；同时系统需支持无需接收短信验证码确定，由系统代填入验证码完成认证。
3
★系统需支持固定账号开户功效，用户能够使用固定账号进行认证，支持固定账号和mac地址绑定，可支持单独设置固定账号每日上网时长;支持和第三份身份系统校验。
4
系统需支持免账号密码登陆功效，用户点击广告页无偿上网链接即可完成认证。
5
微信链接认证在认证时需要关注商户微信公众号。关注后用户收到自动回复消息，点击消息中认证链接完成上网认证，在后台产生在线用户信息。该认证链接URL可自定义
6
微信关注认证在认证时需要关注商户微信公众号。关注后用户完成上网认证，在后台产生在线用户信息
7
★支持微信连Wi-Fi认证方法，支持强制关注指定微信公众号、支持扫描二维码完成上网认证、支持WEB页面跳转后点击链接唤起微信完成上网认证，提供功效界面截图
8
系统支持对微信引导页面进行提醒消息自定义编辑；支持上传自定义微信二维码图片
9
已认证经过用户再次入网认证时，能够配置是否开启自动识别功效，决定用户是否需要重新认证才可访问网络。
10
系统需支持免责申明模块，上网用户在认证过程中，必需接收免责申明以后，才许可进行认证上网
11
系统能够设置一天用户累计可上网时长，支持在固定时间时长清零，且管理员能够定义用户每次上网时长，超出时长后系统可自动踢用户下线
12
广告页面定制支持文本及格式编辑功效；
13
★广告页面定制支持静态图片，动态轮换图，轮换图数量不低于8张；图片能够增加超链接功效；，提供功效界面截图
14
广告页面定制支持视频元素；
15
广告页面定制支持插入地图模块，展示商家地图
16
广告页面定制支持插入电话模块，可一键拨打商家电话
17
广告页面定制支持放置外链方法图片和视频素材，引用到广告页面中。
18
★提供支持使用html/css/js自定义广告页面和认证页面编辑接口，和模块化广告设计编辑接口
19
支持手机广告和平板广告页面分开编辑；
20
★支持满屏广告功效，能够自定义编辑满屏广告页面；
21
支持满屏广告强制播放功效、可设置播放时间；
22
支持广告页面管理，支持增加、修改、删除、重命名操作；
23
★提供基于SSID、时间、区域广告推送规则；可自定义时间、区域；
24
支持微门户建站、公布（二级页面编辑、公布和广告页面组合）功效
25
提供注册用户总数、在线用户数、微信粉丝总数、在线用户峰值、在线用户改变曲线图等用户统计信息，提供功效界面截图
26
提供广告浏览量分析、浏览统计数据；
27
提供用户认证方法、手机终端类型统计
28
提供在线用户信息统计，包含所在门店信息、手机号码、IP、MAC、认证方法、终端类型、终端OS、上线时间、在线时长，并可依据上线时间、在线时长排序、可导出全部注册手机号码excel文件；可删除注册信息
29
提供不低于60天用户历史上网信息，包含所在门店信息、认证账号、认证方法、IP、Mac、上下线时间、上网次数、累计时长，并提供导出功效；支持删除老上网历史统计
30
★提供权限管理功效，每个门店能够分配子管理员账户，子管理员不能维护门店树、自能查看自己门店数据；
31
在操作日志中，统计具体广告分布统计，包含管理员、时间、广告公布名称，广告唯一ID。
32
★支持第三方系统信息获取，提供上网用户上下线控制接口、注册用户信息、上网历史统计信息获取接口；
33
★支持用户日志信息，包含不限于NAT日志、URL日志等，满足国家规范要求

（3）外网关键交换机
序号
指标项
参数要求
1
硬件指标
整机主控引擎插槽≥2个，业务插槽≥6个
★支持配置POE线卡，并由独立POE电源槽供电，预防因POE供电而影响其它业务模块供电稳定性。
所投产品随机箱附带风扇盘，且风扇≥2个
所投产品单张线卡最大可用物理端口≥52个
配置千兆光口≥28个，配置千兆电口≥28个，配置万兆光口≥12个
★为提升机房空间利用率，节省空间成本，要求采取紧凑型机框设计，设备高度<=10U
满足USB接口，满足业界通用U盘作为存放介质扩展
★要求所投产品支持防雷等级≥6KV，提供官网截图及权威第三方测试汇报；
2
性能参数
★交换容量≥80T，包转发性能≥20,880Mpps
要求整机ARP表项≥20K，MAC表项≥64K，实供板卡必需满足此项要
3
虚拟化性能
完善虚拟化功效：N:1虚拟化：可将2台物理设备虚拟化为1台逻辑设备，虚拟组内设备含有统一二层及三层转发表项，统一管理界面，并可实现跨设备链路聚合.
1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间含有独立转发表项及配置界面，各虚拟交换机配置/重启互不影响。要求N≥4，需提供第三方权威机构测试汇报。
支持“多虚一”和“一虚多”同时使用，根本实现资源池化。
4

支持多对一镜像,基于流镜像，一对多镜像。支持SPAN、RSPAN远程镜像，支持VLAN镜像。
支持IPv6静态路由、RIPng、OSPF v3、BGP4+ 等路由协议
支持手动隧道，自动隧道，ISATAP
要求所投产品支持sFlow网络监测技术，可提供完整第二层到第四层信息，能够适应超大网络流量环境下流量分析，让用户具体、实时地分析网络传输流性能、趋势和存在问题。以第三方权威机构测试汇报为准。
★要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功效，需提供第三方权威结构测试汇报；
5
安全及可靠性
采取模块化操作系统，支持多进程备份及ISSU不中止业务升级特征。
★支持专门针对CPU保护机制，能够针对发往CPU处理多种报文进行流量控制和优先级处理，保护交换机在多种环境下稳定工作，以第三方权威机构测试汇报为准。
★支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击情况下，也能保护系统多种服务正常运行，保持较低CPU负载，从而保障整个网络稳定运行。以第三方权威机构测试汇报为准。
6
资质证书
要求所投设备提供提工信部出具IPv4和IPv6入网测试汇报

（3）外网汇聚交换机
序号
指标项
参数要求
1
硬件规格
★固化端口：不少于28个10/100/1000Mbps光口，不少于8个千兆电口，不少于4个SFP+光口，支持全部端口100%线速转发，以国际权威评测机构第三方测试汇报为准。
★设备可提供2个扩展槽
★交换容量≥597Gbps
★包转发率≥220Mpps
整机采取绿色环境保护设计，满负荷情况下电源功率≤70W，要求提供官网截图。
★为提升设备适应环境能力，确保寿命更长，符合GB-T2423.51-标准，需提供第三方权威机构测试汇报；
★要求所投设备MAC地址≥64K，ARP表项≥20K，提供国际权威评测机构第三方测试汇报为准。
2
基础功效
★支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+
支持 IGMP v1/v2/v3，IGMP v1/v2/v3 Snooping
支持基础QinQ，支持灵活QinQ
支持PIM-DM，PIM-SM，PIM-SSM，PIM for IPv6
支持ARP防欺骗功效，能够严禁非法用户ARP欺骗报文，保护正当用户免受其害，预防正当用户数据被窃取
支持IP标准、IP扩展、MAC扩展、教授级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方法访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
支持基于端口出方向和入方向限速，限端口速粒度≤64Kbps；
支持基于流出方向和入方向限速，且流限速粒度≤8Kbps；
要求所投设备支持1对1、1对多、多对1和基于流镜像；且支持RSPAN和ERSPAN
要求所投设备支持基础和灵活QinQ特征，且能够支持1：1和N：1 VLAN交换；
★支持专门针对CPU保护机制，能够针对发往CPU处理多种报文进行流量控制和优先级处理，保护交换机在多种环境下稳定工作，以第三方权威机构测试汇报为准。
★支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击情况下，也能保护系统多种服务正常运行，保持较低CPU负载，从而保障整个网络稳定运行。以第三方权威机构测试汇报为准。
要求所投产品支持sFlow网络监测技术，可提供完整第二层到第四层信息，能够适应超大网络流量环境下流量分析，让用户具体、实时地分析网络传输流性能、趋势和存在问题。以第三方权威机构测试汇报为准。
★支持虚拟化功效，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，而且链路故障收敛时间≤50ms（最快8ms），以国际权威评测机构第三方测试汇报为准。
要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，而且链路故障收敛时间≤50ms；以国际权威评测机构第三方测试汇报为准。
符合国家低碳环境保护等政策要求，支持IEEE 802.3az标准EEE节能技术，以国际权威评测机构第三方测试汇报为准。
要求所投产品含有节能环境保护设计，要求提供中国质量中心颁发节能证书，并能够提供具体测试汇报。
要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其它进程正常运行和业务转发，以国际权威评测机构第三方测试汇报为准。
要求所投产品支持智能温控功效，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
要求所投产品必需支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障具体位置；
要求所投产品支持软件定义网络SDN，符合OpenFlow 1.3协议标准，以国际权威评测机构第三方测试汇报为准；
要求所投产品支持openflow 1.3协议，出具全球SDN测试认证中心出具证书和测试汇报详情页作为证实。
3
管理特征
支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
4
产品资质
★提供工信部IPv4/IPv6 三层设备进网许可证复印件,且必需提供Ipv4/IPv6入网测试汇报；要求提供电信设备进网管理官方网站链接和说明；
★要求所投设备遵守国家标准设计规则，并提供中国质量认证中心出具《中国国家强制性产品认证证书》
要求所投设备支持IPv6 Ready第二阶段认证证书
5
企业资质
要求参与投标企业经过CMMI L4级评定，证实企业有能力为用户提供愈加稳定、更高质量确保产品

（4）内网终端准入认证
序号
指标项
参数要求
1
硬件规格
标准2U机箱，多核非X86架构，提供官网链接
★固化千兆电口≥8个，固化千兆光口≥8个，固化万兆接口≥4个，提供官网链接
★双硬盘插槽，内置硬盘容量≥500G，硬盘支持可插拔更换，提供官网链接
★配置1+1冗余电源，整机功耗低于150W
为方便管理和维护，投标产品含有最少1个独立控制口,2个USB接口
2
DHCP
★每秒能够分配>=1000个IP地址
★动态用户最大并发数>=3万
DHCP准入功效可绑定终端数>=3000
DHCP准入功效支持基于MAC、IP、主机名、接入设备IP/VLAN/端口等元素绑定，提供配置截图
★终端迁移控制，支持终端迁移轨迹统计，给迁移终端自动推荐目标网段地址，提供配置截图
★DHCP准入功效支持新终端接入自动推荐可用空闲IP地址，提供配置截图
★含有DHCP指纹技术，能够识别终端操作系统及设备类型，提供配置截图
支持自定义终端类型，因为部分终端类型在特征库中匹配不到，则基于mac地址前六位来自定义终端类型，提供配置截图。
支持将指定MAC地址加入黑名单，加入黑名单终端无法获取IP地址，提供配置截图
能够给地址池设置生效时间，用于给临时用户分配地址使用，提供配置截图
★防IP地址恶意申请，基于端口、VLANIP地址个数及租约时间限制，提供配置截图
支持OPTION138，OPTION43；AP选项下发，满足AP零配置上线，提供配置截图
★支持VRRP、主从两种热备方法，主从热备不要求两台设备之间要二层可达，三层路由可达即可。提供配置截图。
丰富DHCP审计日志，能够基于终端ip，mac，接入设备等条件进行日志信息查询，提供配置截图
丰富告警信息，地址池溢出、IP冲突、终端迁移、非授权终端接入等告警信息，提供配置截图
3
IPAM
★可视化终端管理。可视化展现IP地址状态、地址池利用率、在线用户趋势及部分告警信息。提供配置截图
以IP图或IP表形式展现终端IP地址使用状态，提供配置截图
现网IP地址自动或手动扫描，便于前期安装布署，提供配置截图
4
DNS
DNS请求处理性能>=5w个/s，最大在线人数>=1万人
支持基础DNS域名管理，添加域名、主机统计，支持A、CNAME、PTR、NS、SOA、MX等6种统计类型，提供配置截图
★入站智能DNS，能够依据外网用户所在运行商返回服务器对外映射对应运行商公网IP，避免跨运行商，提供配置截图
★出站方向依据多出口链路利用率来智能调度DNS请求，实现链路负载均衡效果，提供配置截图
★基于源IP、源端口、协议、目标IP、目标端口ACL五元组DNS调度，提供配置截图
★跟SAM+认证平台联动，基于用户DNS调度，提供配置截图
★基于URLDNS调度，内置无偿URL库，URL库在线无偿升级，提供配置截图
★自定义CDNURL库，基于CDN库对DNS进行调度，提供配置截图
故障检测，跟踪监测出口链路状态，提供配置截图
能够基于用户及CDN资源库白名单和黑名单设置，只有在白名单下用户或URL才被许可，只有在黑名单下用户或URL才被阻断，提供配置截图。
统计报表展现，联动出口网关各条链路利用率展现、TOP N网站访问次数统计
5
产品资质
泰尔试验室进网检验汇报
★出具由中国工业和信息化部颁发入网许可证复印件并加盖公章

（5）POE交换机
序号
指标项
参数要求
1
整机性能
交换容量≥264Gbps，转发性能≥96Mpps 
固化10/100/1000M以太网端口≥24，固化SFP非复用口≥4个
投标产品支持单端口POE输出功率≥90W，提供所投产品官网截图（含链接）
投标产品全部电口（或写成支持≥24个电口）均支持POE和POE+远程供电，POE+同时可供电端口数≥12个，整机POE功率输出≥370W
★投标产品可经过同一品牌前端适配器实现常见AC 24V、DC 12V等规格非POE终端远程供电，提供所投产品官网截图
投标产品支持面板自带一键查看POE供电状态功效，提供所投产品官网截图（含链接）
为了确保良好散热效果，要求所投产品支持智能调速风扇设计
2
基础功效
支持IPv4和IPv6静态路由，需提供第三方权威机构测试汇报；
支持RIP，需提供第三方权威机构测试汇报；
要求所投设备MAC地址≥16K，需提供第三方权威机构测试汇报；
支持ARP防欺骗功效，能够严禁非法用户ARP欺骗报文，保护正当用户免受其害，预防正当用户数据被窃取
支持IP标准、IP扩展、MAC扩展、教授级、ACL80、IPV6ACL、基于VLAN、基于端口、基于协议、基于全局等方法访问控制列表；且支持ACL Logging、ACL Counter、ACL Remark、ACL重定向；
支持基于端口出方向和入方向限速，限端口速粒度≤64Kbps；
支持基于流出方向和入方向限速，且流限速粒度≤8Kbps；
要求所投设备支持1对1、1对多、多对1和基于流镜像；且支持RSPAN和ERSPAN
要求所投设备支持基础和灵活QinQ特征
支持专门针对CPU保护机制，能限制非法报文对CPU攻击，保护交换机在多种环境下稳定工作；
★支持虚拟化功效，最多可将9台物理设备虚拟化为一台逻辑设备统一管理，而且链路故障收敛时间≤50ms，需提供第三方权威机构测试汇报。
要求所投产品支持ITU-TG.8032国际公有环网协议ERPS,支持相切环和相交环，而且链路故障收敛时间≤50ms，需提供第三方权威机构测试汇报；
★符合国家低碳环境保护等政策要求，支持IEEE 802.3az标准EEE节能技术，需提供第三方权威机构测试汇报；
要求所投产品支持端口休眠；
★要求所投产品支持模块化操作系统，支持针对单一模块打热补丁，故障模块升级中不影响其它进程正常运行和业务转发；需提供第三方权威机构测试汇报；
要求所投产品支持智能温控功效，支持风扇自动调速、风扇故障检测、风扇状态查询等操作；
要求所投产品必需支持线缆检测，可对线路进行正常、短路、断路、半断开状态进行检测，且能够检测到线缆发生故障具体位置；
为了灵活控制终端工作状态，要求所投产品支持端口定时上下电操作，提供官网截图；
要求所投产品支持openflow 1.3协议，出具全球SDN测试认证中心出具证书和测试汇报详情页作为证实。
要求所投产品支持防雷等级≥8KV，提供第三方测试汇报
为提升设备适应环境能力，确保寿命更长，符合GB-T2423.51-标准。
要求所投产品含有节能环境保护设计，要求提供节能证书，并能够提供具体测试汇报。
3
管理特征
支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web
4
产品资质
要求所投产品提供工信部入网证书和入网测试汇报
要求所投产品提供工信部3C证书和3C测试汇报

（6）无线控制器
序号
指标项
参数要求
1
硬件规格
★默认可管理AP数≥128个，最大可支持管理1024个AP ，提供官网查询链接及截图作为证实
802.11转发性能≥40G ，提供官网查询链接及截图作为证实
固化千兆电口数≥8；固化千兆光口数≥8个，10G万兆接口数≥4个
支持冗余电源
为保障无线网络可靠性，单台设备最大可配置AP数目≥8K，实现AP动态冗余，保留测试权利并能够提供官网截图
2
软件规格
要求设备可配置AP当地数据转发技术模式，即可依据网络SSID和用户VLAN计划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行当地交换，从而愈加好适应未来无线网络更高流量传输要求
支持当地认证功效，无需经过外置Protal服务器和Radius服务器认证
★无线控制器含有虚拟化功效，多台无线控制器能够被虚拟化成一台控制器，实现虚拟控制器对全部组员AC统一管理、在组员AC间共享License、统一将AP 接入虚拟AC中。提供国家权威机构测试汇报证实
支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素绑定信息，确保只有正当用户才能进入网络，保留测试权利
对Wall AP可支持容量翻倍
支持对非法无线接入点进行探测，并对非法AP进行屏蔽
支持依据用户需求定制化设计认证页面及用户自定义设计，保留测试权利
支持实时频谱防护,可视化射频干扰源对无线局域网性能影响, 提供功效截图
支持访客经过二维码授权方法接入无线网络 ,保留测试权利
支持手机短信获取WLAN接入密码实现安全认证
和网管平台联动，有线无线网络统一集中管理，集群化管理，提供官网介绍截图
3
产品资质
提供和所投产品型号一致工信部颁发电信设备进网许可证复印件
产品电气安全符合GB 4943.1-标准，提供国家权威机构测试汇报证实

（7）内网无线覆盖（AP或天线覆盖）
序号
指标项
参数要求
1
方案
投标供给商需必需提供单AP病区覆盖方案系统结构图。需包含系统结构说明，AP及配件名称，布署和覆盖方法等具体内容以确保一个AP即能覆盖一个病区并确保每个病区内无线信号覆盖在同一信道和同一频段。以供评委评定方案有效性和可行性。
2
关键AP
单AP经过链接其它配件可最少为40个独立20㎡左右房间提供信号覆盖，确保无线网络含有较高覆盖能力，保障内网业务应用顺利开展
AP支持802.11b/g/n标准
单AP能够提供SMA型天线射频接口数≥8个
AP提供RFID接口供和RFID读写器连接，且接口数≥1，为物联网应用和设备提供支撑数据传输接口
发射功率≤100mw（单端口发射功率小于等于100MW）
支持标准802.3af协议进行POE供电,也可支持当地电源供电
无线网络中间器件需提供指示灯能够实现无线链路故障快速发觉定位；配合网管软件，可实现软件告警，便于运维人员能够快捷排障，降低后期运维难度
3
外网覆盖AP
内置射频模块支持802.11b/g/n/ac，最大接入速率≥867Mbps
单AP能够提供SMA型天线射频接口数≥8个
支持双轨馈线入室，5G单路最大下载速率在500M以上
提供信号合路SMA接口≥1个，支持WLAN、物联网信号合路
支持2个LAN口，确保两种业务在同一个设备处理后使用不一样上联接口进行传输
产品内置功分器和信号放大器，提供内部器件截图和说明
无线网络中间器件需提供指示灯能够实现无线链路故障快速发觉定位；配合网管软件，可实现软件告警，便于运维人员能够快捷排障，降低后期运维难度
4
配件：（线缆和天线）
为了方便布署实施和美观，方案所用全部连接线缆均需采取超柔馈线，且为了确保业务网和扩展业务安全性，使用双轨馈线连接美化天线，用来分别传输业务网流量和扩展业务，线径≤20mm，最大弯曲度≥150°
线缆支持同时传输2.4GHz和5.8GHz无线信号
美化天线需能工作在2.4GHz和5.8GHz
无线网络扩展传输距离设备不得使用干放器、耦合器等室分大功率元器件，避免增加故障节点和增加运维难度
为确保项目交付后设备运维愈加方便，方案中全部有源元器件均可在网管软件上实现可视化查看，若任意器件发生故障，均能在网管软件上提供告警通知，确保无线网络设备一旦发生故障，能够快速定位和恢复
5
产品性能及功效规格
移动医护终端在病区内任意移动不发生漫游，且需确保移动过程中无线数据传输零丢包（不会因为漫游丢包），保留测试权利
单套设备可实现≥40间房（病房和医生工作室）无线覆盖，且房间内（不超出20㎡）任意位置无线信号强度≥-60dBm，