1、信息類采購需求模板國家食品藥品監督管理總局藥品審評中心無線網絡擴容升級建設采購項目采購需求第一部分商務需求序號內容說明和要求1.投標人資質無2.投標產品資質上網行為管理設備要求具備電信進網許可證3.核心產品無線AC控制器、無線 AP （吸頂式）、無線AP （入墻式）、無線AP （吸頂高密式）、準入系統、無線網管系統、上網行為管理設 備4.是否允許聯合體投標否5.是否允許進口產品投 標否6.節能環保要求:無7.信息安全要求無8.是否需要現場踏勘是，本項目組織一次現場踏勘。集合時間：2018年XX月XX日上午9:30集合地點：北京市朝陽區建國路128號聯系人：谷建飛王利華聯系電話：85242514

2、85242498屆時請每家潛在投標人可安排不超過2人出席，并須攜帶本人身份證原件及加蓋投標單位公章的介紹信（證明函）。9.是否收取履約保證金是，中標供應商在收到中標通知書后10個工作日內，向甲方提供相當于中標總價10%的履約保證金。中標供應商的履約保證金將 在合同貨物安裝調試完成并經甲方驗收合格后10個工作日內退還中標供應商。10.采購人信息單位名稱：國家食品藥品監督管理總局藥品審評中心，單位地址：北京市朝陽區建國路 128號，聯系人姓名：谷建飛，王利華，聯系電話：85242514， 85242498，電子郵箱：， 11.預算金額，最

3、高限價預算金額：人民幣180萬兀，最高限價：人民幣180力兀12.項目履約時間合同簽訂后30天內完成合同內規定的所有工作，完成安裝調試并具備最終驗收條件。13.項目履約地點北京市，用戶指定地點14.付款方式序號付款節點付款條件付款比例（或金額）備注1首付款簽訂合同 后10個工 作日內付款至總 合同金額50%2第二筆款貨物全部 到達安裝 現場，安裝 完畢且加 電調試完 成，并經甲 方驗收合 格后10個 工作日內付款至總 合同金額90%3尾款系統運行 滿一年未 出現嚴重 質量問題 的，期滿后 10個工作 日內付款至總 合同金額100%第二部分技術和服務需求1、項目概述不作為打分項，供投標人投標參考

4、。序號內容說明1.項目背景國家食品藥品監督管理總局藥品審評中心無線網絡擴容升級建設米購。2.執行依據無3.項目目標完成藥審中心無線網絡擴容升級建設，安裝、調試；完成藥審中心無線網絡整體系統環境搭建建設，包括但不限于無線網絡 規劃與建設、無線網絡綜合管理系統建設等；需充分考慮藥審中心現有無線網絡平臺環境進行規劃建設，提供藥審中 心現有無線網絡環境利舊整合建設方案，保障無線網絡環境統一運行使 用；實現藥審中心辦公大樓辦公區域無線網絡信號全覆蓋，包括但不限于無 線認證、準入、統一運維管理等，確保無線網絡使用流暢、穩定； 以上工作需要在合冋簽訂后 30日內完成。4.項目內容完成藥審中心無線網絡系統擴容

5、升級項目建設，包括無線AC控制器、AP接入點、準入系統（含服務器）、網管系統（含服務器）、上網行為管理 的等相關網絡產品及軟件安裝及調試工作，本次投標應包括采購產品、綜合布線、運行維護等。5.項目范圍無線AC控制器、AP接入點、準入系統（含服務器）、網管系統（含服務 器）、上網行為管理系統的安裝調試及集成工作。6.需求分析支撐無線網絡平臺安全、穩疋、連續、咼效運仃。7.與前期項目的關系本項目采購及建設依托且充分考慮藥審中心現有無線網絡平臺實施建設，現有無線網絡環境為：H3C無線接入AP共102臺（型號：WA5320、WA5530） , H3C無線AC控制器1臺（型號：WX3520H ）,須提供

6、藥審中心現有無線網絡環境利舊整合建設方案，且應滿足我中心的整體信息化平臺要求。2、技術需求(1 )集成需求不作為打分項，供服務要求集成標準參考。序號內容需求說明1.業務需求完成所有無線 AP點位部署、無線 AC控制器、上網行為管理、準入系統及 無線網絡管理安裝、調試，中心無線網絡安全、穩定運行使用。完成藥審中心無線網絡擴容升級建設，安裝、調試；完成藥審中心無線網絡整體系統環境搭建建設，包括但不限于無線網絡規劃與建設、無線網絡綜合管理系統建設等；提供藥審中心現有無線網絡環境利舊整合建設方案，保障無線網絡環境統一運行使用；實現藥審中心辦公大樓辦公區域無線網絡信號全覆蓋，包括但不限于無線認證、準入、

7、統一運維管理等，確保無線網絡使用流暢、穩定。以上工作需要在合冋簽訂后 30日內完成。2.技術需求1、各樓層無線網絡需全覆蓋，無死角，確保無線信號覆蓋整個辦公區；2、無線信號穩定，實現無線網絡無縫漫游；3、保證網絡的安全性，非許可的終端不能接入到無線網絡中；4、需具備良好的可擴展性。在無線網絡設計及選擇設備時應完全滿足當前 的應用需求，冋時充分考慮今后較長時間內應用發展的需要，網絡系統 應能方便地升級；5、為保證整個無線網絡的可靠性，無線網絡的建設不應該存在單點故障的 風險，核心AC設備及準入系統需配置 1+1熱備；6、滿足中心為其訪客提供無線網絡服務的需求。需實現整套無線網絡管理系統的建設，包

8、括但不限于網絡IP地址劃分、DHCP地址自動分配、無線準入與認證等系統建設；7、投標人應充分考慮藥審中心現有無線網絡平臺環境進行規劃建設(現有 無線網絡平臺環境為 H3C無線接入AP+無線AC組成)，提供藥審中心現 有無線網絡環境利舊整合建設方案。& 投標人應根據項目業務需求和技術需求，結合項目實際情況，提供無線 網絡擴容升級建設整體建設集成方案，至少包括實施計劃、實施方案、 點位部署平面圖、人員組成、驗收計劃、驗收方案、運維管理等，滿足 項目用戶需求。9、投標人應按照項目技術指標要求中：表1無線測試要求表的測試指標及要求，并結合項目實際情況和需求，出具測試方法。10、中標方應根據投標時提供的

9、測試方法，并結合項目實際情況及要求，進行各項測試。測試結果須符合項目技術需求中各項指標要求，確保所 設計規劃能夠滿足信號全覆蓋，無死角，能夠實現項目需求中所提技術 要求及功能，所有測試所需要的設備、儀器、材料、人工等由中標方提 供并測試；如測試結果不符合項目要求及技術需求、不能滿足實際要求 及技術指標，由中標方繼續進行相關調整，并提供相關調整方案，直至 滿足符合項目要求、技術需求及各項技術指標。所有追加調整所需的設備、材料、人工等及產生的相關費用均由中標方提供。11、中標方應根據滿足符合項目技術需求及要求的測試結果，提供完善 的項目實施規劃及實施方案，經采購方審核確認后方可進行正式施工實 施。

10、12、中標方需要在項目建設完成后，進行無線網絡信號覆蓋及系統功能 性測試，并提供采購方認可的第三方檢測機構出具的檢測報告，檢測報 告應包含無線信號覆蓋、信號強弱度、系統功能測試情況等，所有檢測 所產生的全部費用由中標方承擔；13、中標方須提供安裝實施及維護期（一年）內所有終端設備的連接調 試及連接故障處理；3.系統需求完成藥審中心無線網絡擴容升級建設，保障中心無線網絡環境穩定運行使用。（2 ）采購產品一覽表序 號貨物名稱是否為 核心產 品單 位數量產 地1.無線AC控制器是臺2國 產2.無線AP（吸頂 式）是臺 100 臺國 產3.無線AP（入墻是臺 80臺國 產式）4.無線AP（吸頂咼 密式

11、）是臺 20臺國 產5.準入系統是套2國 產6.無線網管 系統是套1國 產7.上網行為 管理設備是臺1國 產8.服務器否臺3國 產9.測試指標有。投標人應按指標要求中表 無 線測試要求表的測試指標及要求， 出具測試方法。產品信息以本表為準，未按本表要求投標的供應商， 投標將被拒絕。（3）產品清單及指標要求 重要性分為“” 、“ #”和一般無標示指標。代表最關鍵指標，不滿足該指標項將導致投標被 拒絕，#代表重要指標，無標識則表示一般指標項。 “證明材料要求”項可填“是”和“否”。填“是”的，投標人須提供包含相關指標項的證明材料，證明材料可以使用生產廠家官方網站截圖或產品白皮書或第三方機構檢驗報告

12、或其他相關證 明材料。未提供有效證明材料或證明材料中內容與所填報指標不一致的，該指標按不滿足處理。貨物1-無線AC控制器序號重要性指標項指標要求證明材料要求硬件指標要求1業務端口設備提供2個萬兆SFP+否2#設備提供12個千兆電口，12個千兆光電 復用端口否3管理接口 1 個 RJ45 Console, 1 個管理口否4管理AP數量設備管理AP數量256個否5設備最大可管理 AP數量512個否6整機交換性能交換性能88Gbps否7電源要求支持交直流電源否軟件功能要求8無線規范要求支持 802.11、802.11a、802.11b、802.11g、802.11 n、802.11i、802.11e

13、、802.11d、802.11h、802.11k否9轉發功能支持本地轉發和集中式 CAPWAP隧道轉發否10咼可靠性支持1 + 1、N+1、N+N備份機制否11漫游支持AC內漫游，支持二/三層漫游否12#Portal快速無 感知認證用戶第一次登陸需要輸入用戶名和密碼，后續 登陸時不彈頁面也不用輸用戶名和密碼，用戶 也不需要通過瀏覽器發出 HTTP請求來觸發后 臺認證，可直接使用無線網絡且有認證登錄信 息，提供相關證明材料。是13CAPWAP協議AP和AC之間可通過L2/L3建立安全隧道否14#BYOD瘦AP模式下，可配合 AC實現接入終端類型 的識別，識別終端操作系統類型不得少于8種，并且可根

14、據終端類型實現訪問控制策略下發， 提供相關證明材料。是15線速轉發要求有線以太端口支持線速轉發否16二層協議支持 IEEE802.3(10Base-T)、IEEE802.3u(100Base-TX)、IEEE802.3z(1000BASE-X ) IEEE802.3ab(1000Base-T)、IEEE802.3ae(10GBase-T)、IEEE802.3ak(10GBASE-CX4)、IEEE802.3ad(LACP)、IEEE802.1Q(VLAN)支持 IEEE802.1d(STP)、IEEE802.1W(RSTP)、IEEE802.1S(MSTP)否17三層協議要求支持靜態路由、RI

15、Pv1/v2、OSPF、VRRP否18射頻管理支持手動/自動設置發射功率否19支持手動/自動設置工作信道否20支持自動調整傳輸速率否21支持射頻環境掃描，AP邊工作邊掃描周圍的 射頻環境信息否22支持20MHz和40MHz信道帶寬配置否23負載均衡支持基于用戶數的負載均衡， 支持基于用戶流量的負載均衡否24要求支持WAPI加密和認證否25支持 64/128WEP、動態 WEP、TKIP、CCMP加密方式否26支持MAC地址、Portal認證、基于數字證書 認證否27女全特性WIDS/WIPS、防DOS攻擊、支持幀過濾，白 名單，靜態黑名單等轉發安全控制否28支持基于AP的用戶隔離；支持基于 S

16、SID的 用戶隔離；支持多 SSID的用戶隔離否29SSID的定時開啟和關閉控制、SSID隱藏否30支持備份認證服務器否31控制器發現方 式靜態分配地址發現否32DHCP Option43 發現否33DNS發現否34QoS支持基于AP的帶寬限制 支持基于SSID的帶寬限制 支持基于用戶的帶寬限制 上下行流量可以分別控制否35SNMP v1/v2c/v3否36管理特性日志功能，支持本地日志、Syslog、日志文件導出否37支持告警功能、支持故障檢測、支持統計信息否38支持 Web、Console、TeInet、SSH 登錄否貨物2-無線AP （吸頂式）序號重要性指標項技術指標證明材料要求硬件及資

17、質指標要求1品牌及兼容性 要求與無線AC控制器冋品牌否2接口 2 個 10/100/1000Mbps 以太網口否3 1 個 USB 口否4 1 個 Console 配置口否5射頻卡數量 2個否6天線4個內置天線否7SSID數量 32否8轉發性能整機轉發性能1.26Gbps否9POE供電支持標準的802.3af否10#呼吸燈支持環形呼吸燈或非點狀呼吸燈，便于觀察維 護，提供相關證明材料。是11#WAPI支持WAPI協議，并提供相關證明材料。是12#AP證書或報告提供相關CCCI證書或報告是13#提供相關SRRC證書或報告是14#提供符合國家密碼管理局商用密碼檢測中心 檢測的密碼檢測證書是功能指標

18、要求15無線頻段2.4 2.483GHz5.1505.350GHz , 5.47 5.725GHz , 5.725 5.850GHz否16MIMO支持2*2:2否17無線協議支持 802.11a/b/g/n/ac,并且支持 802.11ac wave2 標準否18胖瘦一體化胖瘦可配置否19#瘦AP互聯網 直連功能瘦AP模式下，AP可通過PPPoE、靜態地址分 配、動態地址獲取等方式直接鏈接互聯網線路，并且和遠端 AC建立CAPWAP加密隧道， 便于AC集中管理維護，保留測試驗證權利否20#支持公共場所 無線上網安全 管理系統終端 特征采集相關 技術要求不需要額外行為審計網關設備，AP通過自身軟

19、件功能即可滿足各地公安網監公共場所無 線上網安全管理系統要求的終端特征采集和 上報功能，保留測試驗證權利，提供相關證明 材料；是21#移動運維支持手機APP查看AP狀態：可查看 AP整機 轉發流量，接入終端數量，終端系統類型，CPU 利用率，內存利用率等，提供相關證明材料；是22#支持手機APP對配置AP : 一鍵增強AP信號， 一鍵重啟AP，提供相關證明材料；是23#支持手機APP控制器操作：可通過 APP登錄 到AC ,提供相關證明材料；是24#智能呼吸燈三種顏色顯示燈；支持綠色：啟動中，成功，接入量 支持藍色：版本升級，一鍵增強功能，接入量 支持紅色：鏈路不通， AP告警，死機 提供相關

20、證明材料；是25#應急網絡續航 功能支持AC宕機后，AP可持續工作，保證老用 戶正常在線的冋時，允許新用戶終端采用原有 認證方式進行接入，甚至 AP意外重啟后也不 影響用戶認證接入，極大提高無線網絡的可用 性，保留測試驗證權利，提供相關證明材料；是26工作模式集中轉發/本地轉發否27#U盤零配置上 線可通過U盤對全部或多個 AP進行批量模板配 置，現場施工時無需專業技術人員，普通施工 工人拿上U盤即可完成AP初始配置，即插即 用，保留測試驗證權利，提供相關證明材料。是28#U盤日志存儲AP關鍵運行日志可通過 USB外接U盤進行存 儲，保留測試驗證權利，提供相關證明材料。是29#單AP實現內 外

21、網硬件隔離AP采用2.4GHz和5GHz射頻芯片硬件獨立設 計，且可映射對應兩個上行千兆電口分別接內 外網上行接入交換機，實現兩個頻段分別滿足 內外網無線應用，推薦部署模式為：2.4GHz頻段為員工或訪客互聯網上網使用，5GHz頻段為內網辦公或其他應用使用，保留測試驗證 權利，提供相關證明材料。是30頻譜導航支持引導終端優先接入 5G頻段，提高頻段利用率，降低2.4G干擾下對用戶無線上網體驗 的影響否31Portal快速無 感知認證用戶第一次登陸需要輸入用戶名和密碼，后續 登陸時不彈頁面也不用輸用戶名和密碼，用戶 也不需要通過瀏覽器發出 HTTP請求來觸發后 臺認證，可直接使用無線網絡且有認證

22、登錄信 息否32BYOD瘦AP模式下，可配合 AC實現接入終端類型 的識別，識別終端操作系統類型不得少于8種，并且可根據終端類型實現訪問控制策略下發否33#終端嗅探功能支持獲取AP有效覆蓋區內開啟 wifi功能的移 動終端的mac地址以及RSS1值，可過濾IOS 設備發送的虛 MAC，并獲取IOS設備的真實 MAC，保留測試驗證權利，提供相關證明材料。是34控制器發現方 式靜態分配地址發現、 DHCP發現、DNS發現否35自動調整發射功率支持自動調整發射功率和自動分配射頻信道否36標準CAPWAP協議AP與控制器之間采用國際標準的 CAPWAP協 議否37QoS支持基于AP的帶寬限制； 支持基

23、于SSID的帶寬限制； 支持基于用戶的帶寬限制； 上下行流量可以分別控制否38安全特性支持 64/128WEP、動態 WEP、TKIP、CCMP、SMS等加密方式否39支持 WAPI、LDAP、MAC 地址、Portal、基于數字證書認證等否40支持 WIDS/WIPS、防DOS攻擊否41支持幀過濾，白名單，靜態黑名單等轉發安全 控制否42支持基于AP的用戶隔離；支持基于 SSID的 用戶隔離；支持多 SSID的用戶隔離否43支持不同SSID下，不同radius服務器認證否44SSID的定時開啟和關閉控制、SSID隱藏否45支持非法無線設備檢查，如 AP、AD-HOC、 網橋等，針對具備“釣魚

24、”行為或疑似設備的 設備可進行主動反制，且查看和記錄相應信息否46管理特性Web、SSH、CLI、SNMP、管理代理、capwap、 TRAP 等否47#瘦AP模式下支持頁面配置導航功能，可在導 航頁面上配置IP地址、AC發現方式與AC地 址、橋模式和 NAT模式、LAN和WAN等接 口配置，提供相關證明材料。是貨物3-無線AP （入墻式）序號重要性指標項技術指標證明材料要求硬件及資質指標要求1品牌及兼容性 要求與無線AC控制器同品牌否2 1 個 10/100/1000Mbps 上行電口否3#接口 2 個 10/100Mbps 下行電口否4 1個RJ11電話口否5#硬件尺寸國標86面板大小，8

25、6mm X 86mm否6天線內置天線2個否7SSID數量 16否8傳輸速率整機 300Mbps否9POE供電支持標準的802.3af否10#WAPI支持WAPI協議，并提供相關證明材料。是11#AP證書或報告提供相關CCCI證書或報告是12#提供相關SRRC證書或報告是13#提供符合國家密碼管理局商用密碼檢測中心 檢測的密碼檢測證書是功能指標要求14無線頻段2.4GHz( 802.11b/g/n)否15MIMO支持2*2:2否16胖瘦一體化胖瘦可配置否17#移動運維可通過手機APP查看AP狀態：AP整機轉發 流量，接入終端數量，終端系統類型， CPU利 用率，內存利用率，提供相關證明材料。是1

26、8#可通過手機 APP對AP進行配置：一鍵增強 AP信號，一鍵重啟 AP,提供相關證明材料。是19#可通過APP登錄到AC ,對控制器進行操作， 提供相關證明材料。是20#瘦AP互聯網直連功能瘦AP模式下，AP可通過PPPoE、靜態地址分 配、動態地址獲取等方式直接鏈接互聯網線路，并且和遠端 AC建立CAPWAP加密隧道， 便于AC集中管理維護，保留測試驗證權利。否21#支持公共場所 無線上網安全 管理系統終端 特征采集相關 技術要求不需要額外行為審計網關設備，AP通過自身軟件功能即可滿足各地公安網監公共場所無 線上網安全管理系統要求的終端特征采集和 上報功能，保留測試驗證權利；否22#網絡應

27、急續航 功能支持AC宕機后，AP可持續工作，保證老用 戶正常在線的冋時，允許新用戶終端采用原有 認證方式進行接入，甚至 AP意外重啟后也不 影響用戶認證接入，極大提高無線網絡的可用 性，保留測試驗證權利否23工作模式集中轉發/本地轉發否24#Portal快速無 感知認證用戶第一次登陸需要輸入用戶名和密碼，后續 登陸時不彈頁面也不用輸用戶名和密碼，用戶 也不需要通過瀏覽器發出 HTTP請求來觸發后 臺認證，可直接使用無線網絡且有認證登錄信 息，提供相關證明材料。是25BYOD瘦AP模式下，可配合 AC實現接入終端類型 的識別，識別終端操作系統類型不得少于8種，并且可根據終端類型實現訪問控制策略下

28、發否26終端嗅探功能支持獲取AP有效覆蓋區內開啟 wifi功能的移 動終端的mac地址以及RSS1值，可過濾IOS 設備發送的虛 MAC，并獲取IOS設備的真實 MAC，保留測試驗證權利否27802.11N 特性HT保護模式、A-MPDU 聚合、A-MSDU 聚 合、短GI、擴展信道保護模式、信道模式 20M/40M否28控制器發現方 式靜態分配地址發現、 DHCP發現、DNS發現否29自動調整發射功率支持自動調整發射功率和自動分配射頻信道否30標準CAPWAP協議AP與控制器之間采用國際標準的 CAPWAP協 議否31QoS支持基于AP的帶寬限制； 支持基于SSID的帶寬限制； 支持基于用戶

29、的帶寬限制； 上下行流量可以分別控制否32安全特性支持 64/128WEP、動態 WEP、TKIP、CCMP、SMS加密方式否33支持 WAPI、LDAP、MAC 地址、Portal、基于數字證書認證否34支持 WIDS/WIPS、防DOS攻擊否35支持幀過濾，白名單，靜態黑名單等轉發安全 控制否36支持基于AP的用戶隔離；支持基于 SSID的 用戶隔離；支持多 SSID的用戶隔離否37支持不同SSID下，不同radius服務器認證否38SSID的定時開啟和關閉控制、SSID隱藏否39#支持非法無線設備檢查，如 AP、AD-HOC、 網橋等，針對具備“釣魚”行為或疑似設備的 設備可進行主動反制

30、，且查看和記錄相應信 息，提供相關證明材料。是40管理特性Web、SSH、CLI、SNMP、管理代理、capwap、 TRAP 等否41#瘦AP模式下支持頁面配置導航功能，可在導 航頁面上配置IP地址、AC發現方式與AC地 址、橋模式和 NAT模式、LAN和WAN等接 口配置，提供相關證明材料。是貨物4-無線AP （吸頂高密式）序號重要性指標項技術指標證明材料要求硬件及資質指標要求1品牌及兼容性 要求與無線AC控制器同品牌否2 2 個 10/100/1000Mbps 以太網口否3接口 1 個 USB 口否4 1 個 Console 配置口否5射頻卡數量 2個否6天線4個內置天線否7SSID數量

31、 32否8轉發性能整機轉發性能1.26Gbps否9POE供電支持標準的802.3af否10#呼吸燈支持環形呼吸燈或非點狀呼吸燈，便于觀察維 護，提供相關證明材料。是11#WAPI支持WAPI協議，并提供相關證明材料。是12#AP證書或報告提供相關CCCI證書或報告是13#提供相關SRRC證書或報告是14#提供符合國家密碼管理局商用密碼檢測中心 檢測的密碼檢測證書是功能指標要求15無線頻段2.4 2.483GHz5.1505.350GHz , 5.47 5.725GHz , 5.725 5.850GHz否16MIMO支持2*2:2否17無線協議支持 802.11a/b/g/n/ac,并且支持 8

32、02.11ac wave2標準否18胖瘦一體化胖瘦可配置否19#瘦AP互聯網直連功能瘦AP模式下，AP可通過PPPoE、靜態地址分 配、動態地址獲取等方式直接鏈接互聯網線路，并且和遠端 AC建立CAPWAP加密隧道， 便于AC集中管理維護，保留測試驗證權利否20#支持公共場所 無線上網安全 管理系統終端 特征采集相關 技術要求不需要額外行為審計網關設備，AP通過自身軟件功能即可滿足各地公安網監公共場所無 線上網安全管理系統要求的終端特征采集和 上報功能，保留測試驗證權利，提供相關證明 材料；是21#移動運維支持手機APP查看AP狀態：可查看 AP整機 轉發流量，接入終端數量，終端系統類型，CP

33、U 利用率，內存利用率等，提供相關證明材料；是22#支持手機APP對配置AP : 一鍵增強AP信號， 一鍵重啟AP,提供相關證明材料；是23#支持手機APP控制器操作：可通過 APP登錄 到AC ,提供相關證明材料；是24#智能呼吸燈三種顏色顯示燈；支持綠色：啟動中，成功，接入量 支持藍色：版本升級，一鍵增強功能，接入量 支持紅色：鏈路不通， AP告警，死機 提供相關證明材料；是25#應急網絡續航 功能支持AC宕機后，AP可持續工作，保證老用 戶正常在線的冋時，允許新用戶終端采用原有 認證方式進行接入，甚至 AP意外重啟后也不 影響用戶認證接入，極大提高無線網絡的可用 性，保留測試驗證權利，提

34、供相關證明材料；是26工作模式集中轉發/本地轉發否27#U盤零配置上 線可通過U盤對全部或多個 AP進行批量模板配 置，現場施工時無需專業技術人員，普通施工 工人拿上U盤即可完成AP初始配置，即插即 用，保留測試驗證權利，提供相關證明材料；是28#U盤日志存儲AP關鍵運行日志可通過 USB外接U盤進行存 儲，保留測試驗證權利，提供相關證明材料；是29#單AP實現內 外網硬件隔離AP采用2.4GHz和5GHz射頻芯片硬件獨立設 計，且可映射對應兩個上行千兆電口分別接內 外網上行接入交換機，實現兩個頻段分別滿足 內外網無線應用，推薦部署模式為：2.4GHz頻段為員工或訪客互聯網上網使用，5GHz頻

35、段為內網辦公或其他應用使用，保留測試驗證 權利，提供相關證明材料；是30頻譜導航支持引導終端優先接入 5G頻段，提高頻段利 用率，降低2.4G干擾下對用戶無線上網體驗 的影響否31Portal快速無 感知認證用戶第一次登陸需要輸入用戶名和密碼，后續 登陸時不彈頁面也不用輸用戶名和密碼，用戶 也不需要通過瀏覽器發出 HTTP請求來觸發后 臺認證，可直接使用無線網絡且有認證登錄信 息否32BYOD瘦AP模式下，可配合 AC實現接入終端類型 的識別，識別終端操作系統類型不得少于8種，并且可根據終端類型實現訪問控制策略下發否33#終端嗅探功能支持獲取AP有效覆蓋區內開啟 wifi功能的移 動終端的ma

36、c地址以及RSS1值，可過濾IOS 設備發送的虛 MAC，并獲取IOS設備的真實 MAC，保留測試驗證權利，提供相關證明材料；是34控制器發現方 式靜態分配地址發現、 DHCP發現、DNS發現否35自動調整發射功率支持自動調整發射功率和自動分配射頻信道否36標準CAPWAP協議AP與控制器之間采用國際標準的 CAPWAP協 議否37QoS支持基于AP的帶寬限制； 支持基于SSID的帶寬限制； 支持基于用戶的帶寬限制； 上下行流量可以分別控制否38安全特性支持 64/128WEP、動態 WEP、TKIP、CCMP、SMS等加密方式否39支持 WAPI、LDAP、MAC 地址、Portal、基于

37、數字證書認證等否40支持 WIDS/WIPS、防DOS攻擊否41支持幀過濾，白名單，靜態黑名單等轉發安全 控制否42支持基于AP的用戶隔離；支持基于 SSID的 用戶隔離；支持多 SSID的用戶隔離否43支持不同SSID下，不同radius服務器認證否44SSID的定時開啟和關閉控制、SSID隱藏否45支持非法無線設備檢查，如 AP、AD-HOC、 網橋等，針對具備“釣魚”行為或疑似設備的 設備可進行主動反制，且查看和記錄相應信息否46Web、SSH、CLI、SNMP、管理代理、capwap、 TRAP 等否47#管理特性瘦AP模式下支持頁面配置導航功能，可在導 航頁面上配置IP地址、AC發現

38、方式與AC地 址、橋模式和 NAT模式、LAN和WAN等接 口配置，提供相關證明材料；是貨物5-準入系統序號重要性指標項技術指標證明材料要求用戶認證需求1品牌及兼容性 要求與無線AC控制器同品牌否2手機短信認證支持來賓用戶通過輸入手機號碼，系統發送動 態密碼，用戶通過輸入手機號碼、動態密碼進 行認證否3內置賬號認證/ 安全認證支持管理員創建內置固定賬號、密碼，內部用 戶、來賓通過該賬號、密碼可接入網絡否4支持內置固定賬號、密碼登錄時，可通過用戶 手機號碼，發送動態密碼進行驗證，提高賬戶 安全性否5用戶免認證支持來賓用戶免認證登錄，無需認證就可訪問 互聯網資源否6無感知認證支持無感知二次認證功能

39、，用戶首次認證后， 系統自動記錄用戶上網設備信息，用戶后續接 入無需再次認證，自動接入否7支持快速無感知，用戶首次認證后，系統自動 記錄用戶上網設備信息，用戶后續接入，設備 后臺流量自動觸發無感知認證，自動接入否門戶管理8模板管理支持自主模板選擇，系統內置多套精美模板， 可滿足不同行業客戶使用否9支持提供圖文形式模板預覽，方便查看模板投 放效果否10門戶定制支持對用戶認證頁進行定制，支持多種認證方 式共存，用戶可自行選擇認證方式否11支持對倒計時廣告頁進行定制，用戶可設置廣 告內容，倒計時時間等否12#支持對門戶主頁內容定制，用戶可對輪播圖、 文章欄目、廣告欄目、聯系號碼進行設置；點 擊聯系號

40、碼可進行電話播打否13#支持對主頁彈屏功能定制，用戶設置廣告內 容，彈屏消失時間等否14支持用戶APP下載配置，可同時配置多個APP 下載（IOS、An droid ）進行下載否15支持對主頁系統公告進行定制，公告內容可配 置，同時公告內容可進行滾動顯示否16#支持對主頁音頻、視頻廣告進行定制，音頻、 視頻廣告可自動進行播放，可選擇播放外部視 頻，減少系統帶寬壓力否17支持對主頁配置調查冋卷功能，調查冋卷可米 用外鏈接方式進行配置否18#推送順序管理支持自疋義頁面推送順序：1. 首頁-認證頁-倒計時廣告頁-首頁2. 首頁-認證頁-倒計時廣告頁- 自定義外 部鏈接3. 認證頁-倒計時廣告頁- 首

41、頁4. 認證頁-倒計時廣告頁- 自定義外部鏈接否19無感知推送支持無感知認證廣告頁面推送控制，可配置為 每次推送、每天首次推送；支持用戶自定義無 感知頁推送面內容否20#站點推送策略支持按SSID進行站點推送否21#支持按指定設備 （ACNAME/APMAC ）進行站點推送否22#支持按指定IP地址進行廣告站點推送否23支持按照終端類型（PC、PAD/手機）進行站 點推送否信息推送24#信息推送支持用戶在門戶主頁、倒計時廣告頁發布廣告 內容，并支持精準投放策略（時間、推送范圍、 人物標簽等維度）；廣告內容可插入音頻、視 頻廣告，可插入電話號碼，并可點擊電話號碼 進行播打否25#支持按用戶標簽進

42、行用戶精準廣告投放，用戶 標簽支持按人物畫像分析設置，也支持通過接 口從第二方系統獲取否26#支持總部采用一套模板的情況下，將模板中的 廣告位置，分級分權交由下級機構進行廣告內 容投放（至少支持 5級機構）；支持總部采用一套模板的情況下，可分別控制 模板中廣告位的權限，部分廣告只能總部進行 內容投放，部分廣告內容可由下級機構進行內 容投放（至少支持 5級機構）；否27信息審核支持用戶投放內容后，需經指定管理員審核 后，該投放內容才生效否28支持管理員審核內容時進行頁面預覽，方便查 看投放效果否數據分析29#用戶分析可對系統客戶數、客戶登錄數、客戶使用時長、 老用戶數進行統計分析呈現可對系統掃描

43、到的人流量、人流量駐留時長進 行統計分析呈現否30#支持對客戶數、客戶登錄數、客戶使用時長、 人流量、人流駐留時長進行趨勢分析、時長（數 量）分布分析否31#支持統計客戶數、客戶登錄數、客戶使用時長、 人流量、人流駐留時長 Top10的網點和區域否32廣告分析可對門戶推廣的 APP下載情況進行數據分析 統計；可分別統計各平臺的下載情況；并可統 計用戶的APP使用情況否33可對門戶推廣的廣告內容進行分析統計，可快 速呈現排名前10的投放廣告及廣告瀏覽量、 廣告點擊次數否34#行為分析可對用戶訪冋的站點進仃統計分析，可展示訪 問頻率排名前10的站點否35#可對用戶搜索的關鍵字進行統計分析，可展示

44、搜索頻率排名前10的名詞或詞條否36#可對用戶使用的 APP進行統計分析，可展示作 用頻率排名前10的客戶端（熱門 APP）否37#支持對用戶上網行為進行分析，對用戶使用時 長、登錄次數進行列表展示否38#人物畫像可根據用戶訪問的網站 URL進行綜合分析， 結合系統本地特征庫，生成用戶標簽和畫像否39#支持以雷達圖展示用戶 TOP 10標簽，支持查 看用戶主要點擊廣告，訪問域名TOP10,使用APP TOP10否40#支持查看所有人物標簽的命中次數，并可導出 最近一月命名標簽的活躍用戶列表否41短信統計支持按機構統計系統短信發送量，并可導出統 計數據用于對賬否42數據查看所有數據支持分區域（機

45、構）和自定義時間查 看報表數據，并可對數據進行導出否用戶管理43用戶管理支持對用戶進行管理，可對用戶信息進行編輯 支持對用戶分組進行管理，可指定用戶所屬分 組，便于策略配置和授權支持配置指定賬號冋時在線終端數否44支持查看系統在線用戶，可查看用戶賬號、登 錄時間、認證類型、SSID等信息否45支持對用戶進行導入、導出否46用戶安全支持用戶帳號密碼策略控制否47訪問控制支持終端MAC黑白名單，過濾非法終端否48支持用戶賬號黑白名單功能，過濾非法用戶否49支持用戶賬號、MAC、SSID黑白名單功能， 過濾非法用戶否Radius認證50Non-EAP 認證支持PAP認證否51支持CHAP認證否52E

46、AP認證支持EAP-MD5認證否53代理認證支持AD代理認證否54支持LDAP代理認證否55支持Radius代理認證否認證策略56認證策略支持根據組織結構、用戶分組、時間段、SSID等配置接入認證策略否授權策略57時間策略支持按照組織結構、認證方式、用戶分組等配 置Portal用戶上網時長策略可指定Portal認證用戶每天上網時長，可指定 用戶單次認證上網控制可指定Portal認證用戶無感知免認證時長，過 期需要重新認證否58權限控制支持按照用戶賬號、用戶分組、組織機構、接入設備等條件配置 ACL/VLAN/Qos權限下發否59設備操作授權支持基于TACACS的用戶設備操作命令授權、 用戶Sh

47、ell屬性授權，確保不同用戶，對設備 擁有不同操作權限否60支持對用戶設備操作命令審計，方便記錄跟蹤否綁定策略61#手動綁定支持用戶賬戶和接入設備 MAC、接入設備PORT、接入SSID、用戶終端 MAC等信息進行手動綁定否62#智能綁定支持用戶賬號和接入設備 MAC、接入設備PORT、接入SSID、用戶終端 MAC等信息進行智能綁定支持對智能綁定終端實例，配置需要人工確認后才生效的策略支持按照組織機構、用戶分組配置智能綁定策 略否VIP客戶識別63VIP客戶識別收集AC發送到的來賓信息，將收集的APLocation、AP Name、用戶終端 MAC，APMAC信息，轉換成用戶手機號碼（未登錄

48、過， 采用MAC地址）、網點信息（地理位置）；否64將用戶手機號碼、網點信息、到達時間，通過 中轉服務器發送到內網業務系統否65記錄用戶手機號碼（未登錄過，采用MAC地址）、網點信息、到達時間等信息，并提供查 詢界面，供客戶查詢（當天的）否66來賓短信通知支持開啟來賓短信通知功能，VIP客戶來到到達Wi-Fi覆蓋區域，系統掃描并識別VIP客戶， 系統給相應的接待人員發送短信，提供差異化 服務否分級分權67分角色管理支持多種管理角色管理，包括超級管理員、系 統管理員、內容管理員、內容審核員等；否68分區域管理各種系統角色支持按組織機構進行分級分權 管理，即不同用戶擁有不同區域、不同權限否日志管理69用戶登錄日志 管理用戶登錄訪問日志管理否70管理員操作日 志管理管理員操作日志管理否71用戶上下線信息外發同步支持將用戶上、下線信息，外發到其它上網行 為管理服務器，完成基于用戶賬號的實名審計 功能否雙機備份72#支持雙機備份支持雙機備份，保證系統可靠性否73#支持實時進行備份數據同步否貨物6-無線網管系統序號重要性指標項技術指標證明材料要求網絡發現需求1品牌及兼容性 要求與無線AC控制器同品牌否2可根據IP地址范