1、采購(gòu)需求文件A分標(biāo)項(xiàng) 號(hào)貨物名 稱上生口旁差叩ildj 牌技術(shù)參數(shù)及性能（配置）要求數(shù)量備注148 口千兆接 入交換 機(jī)新華 三、華 為、銳捷一、單臺(tái)配置要求48個(gè)10/100/1000Base-T 以太網(wǎng)端口， 4個(gè)非復(fù)用的SFP千兆端口；主機(jī)自帶1個(gè)Mircro USB 接口；配置2個(gè)千兆多模光模塊。一、技術(shù)參數(shù)要求交換容量不小于 300Gbps,包轉(zhuǎn)發(fā)速率不小于 130Mpps ;IP 地址表12K, MACH）16K;VLAN （可以劃分 VLAN數(shù)，不是 VLAN ID數(shù)）表項(xiàng)）4K;路由協(xié)議支持IPv4靜態(tài)路由、RIP路由協(xié)議和OSPF各由協(xié)議；支持L2 （Layer 2 ） -L

2、4 （Layer 4 ）包過(guò)濾功能，提供基于源MACfc址、目的MAC地址、源IP（IPv4/IPv6） 地址、目的IP（IPv4/IPv6） 地址、端口、協(xié)議、 VLAN的流分類；支持 IGMP Snooping, MLD Snooping、支持組播 VLANDHC電能：支持 DHCP Server、 DHCP Client、 DHCP Relay DHCP Snooping和 DHCP Snooping Option82 ;支持虛電纜檢測(cè)功能（VCT）,快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)；采用專業(yè)的內(nèi)置防雷技術(shù)，支持10KV業(yè)務(wù)端口防雷能力，降低雷擊對(duì)設(shè)備的損壞率，提供官網(wǎng)截圖證明材

3、料和鏈接地址供查詢；該交換機(jī)可以與綠洲云平臺(tái)交換機(jī)連接管理，支持藍(lán)牙連接管理；提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截圖證明材料；要求與原有核心交換機(jī)同品牌，從而便于實(shí)現(xiàn)縱向虛擬化，原有核心交換機(jī)為H3C 5820X系列；管理與維護(hù)：支持XModem/FTP/TFTPl口載升級(jí)，支持命令行接口（ CLI）, Telnet , Console 口進(jìn)行配置，支持 SNMP WE颯管，支持 RMON Remote Monitoring ）;提供工業(yè)和信息化部入網(wǎng)證書；1臺(tái)248 口匯聚交 換機(jī)新華 三、華 為、銳捷一、單臺(tái)配置要求提供）48個(gè)千兆SFP光口，）4個(gè)萬(wàn)兆光接口， 1個(gè)slot ;提供 1

4、個(gè) RJ-45 Console 口和 1 個(gè) Mini USB Console 口 ；配置2個(gè)原廠萬(wàn)兆單模光模塊；配置模塊化雙風(fēng)扇，前/后通風(fēng)、風(fēng)道可調(diào)；配置模塊化交流雙電源。一、技術(shù)參數(shù)要求交換容量590Gbps,包轉(zhuǎn)發(fā)速率）220Mpp需提供官網(wǎng)截圖證明和鏈接地址證明材料；提供2個(gè)獨(dú)立的風(fēng)扇槽位，支持 1+1冗余，支持可插拔風(fēng)扇模塊；VLAN （可以劃分 VLAN數(shù)，不是 VLAN ID數(shù)）表項(xiàng)）4K;支持最多聚合組）14個(gè)，每組）8個(gè)GE口或）4個(gè)10 GE端口聚合；路由協(xié)議支持 RIPv1/v2 , RIPng,OSPFv1/v2 , OSPFv3,BGP4 BGP4+ for IPv

5、6 ,支持策略路由和等價(jià)路由；支持通過(guò)設(shè)備固化的標(biāo)準(zhǔn)以太網(wǎng)端口進(jìn)行堆疊，不支持該方式堆疊的產(chǎn)品需要在本次投標(biāo)中配置相應(yīng)的專用堆疊卡以便于以后使用堆疊功能。要求與原有核心交換機(jī)同品牌，從而便于實(shí)現(xiàn)縱向虛擬化，原有核心交換機(jī)2臺(tái)為H3C 5820X系列；支持通過(guò)EVPN支術(shù)實(shí)現(xiàn)不同交換機(jī)的二三層互通功能，支持綠洲云平臺(tái)交換機(jī)連接管理功能、支持設(shè)備的藍(lán)牙連接管理功能，提供第三方權(quán)威測(cè)試報(bào)告 證明材料；支持L2 (Layer 2 ) -L4 (Layer 4 )包過(guò)濾功能，提供基于源MACfe址、目的MAC地址、源IP(IPv4/IPv6) 地址、目的IP(IPv4/IPv6) 地址、端口、協(xié)議、 V

6、LAN的流分類；支持 IGMP Snooping v1/v2/v3, MLD Snooping v1/v2、支持組播 VLAN 支持IGMPv1/v2/v3 , MLDv1/v2、支持 PIM-DM PIM-SM, PIM-SSM 支持 MSDP MSDP for IPv6 、支持 MBGP MBGP for IPv6 ;支持802.1ae Macsec安全加密，實(shí)現(xiàn) MAC1安全加密，包括用戶數(shù)據(jù)加密、 數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)，提供官網(wǎng)截圖和鏈接地址證明；內(nèi)置軟件AC功能，交換平臺(tái)實(shí)現(xiàn)有線無(wú)線一體化，無(wú)需額外購(gòu)買AC硬件，可提供對(duì)無(wú)線AP的統(tǒng)一配置管理，提供官網(wǎng)截圖證明和鏈接地址

7、；支持?jǐn)U展防火墻業(yè)務(wù)模塊，業(yè)務(wù)模塊可通過(guò)交換機(jī)背板取電，支持熱插拔， 投標(biāo)時(shí)必須提供交換機(jī)支持?jǐn)U展防火墻業(yè)務(wù)模塊的官網(wǎng)選配信息或訂購(gòu)信息 的截圖和鏈接地址；SDN軟件定義網(wǎng)絡(luò)功能：支持 OpenFlow標(biāo)準(zhǔn)，提供官網(wǎng)截圖和鏈接證明；VxLAN功能：支持 VxLAN協(xié)議組網(wǎng)；管理和維護(hù)： 支持 SNMPd/v2/v3、RMONSSHv2 支持 OAM(802.1AG 802.3AH) 以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)；綠色節(jié)能：符合IEEE802.3az ( EEE節(jié)能標(biāo)準(zhǔn)，支持端口自動(dòng) Power down功 能和端口定時(shí) Down功能；支持虛電纜檢測(cè)功能(VCT),快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路

8、或斷路點(diǎn)。324 口POEX 換機(jī)新華 三、華 為、銳捷一、單臺(tái)配置要求24個(gè)10/100/1000Base-T 以太網(wǎng)PO9電端口，4個(gè)非復(fù)用的 SFP千兆端口；配置2個(gè)原廠光模塊；主機(jī)自帶1個(gè)Mircro USB 接口。一、技術(shù)參數(shù)要求交換容量不小于 300Gbps,包轉(zhuǎn)發(fā)速率不小于 90Mpps ;IP 地址表12K, MACH 16K;VLAN (可以劃分 VLAN數(shù)，不是 VLAN ID數(shù))表項(xiàng))4K;路由協(xié)議支持IPv4靜態(tài)路由、RIP路由協(xié)議和OSPF各由協(xié)議；支持L2 (Layer 2 ) -L4 (Layer 4 )包過(guò)濾功能，提供基于源MACfe址、目的MAC地址、源IP(

9、IPv4/IPv6) 地址、目的IP(IPv4/IPv6) 地址、端口、協(xié)議、 VLAN的流分類；支持 IGMP Snooping, MLD Snooping、支持組播 VLANDHC電能：支持 DHCP Server、 DHCP Client、 DHCP Relay DHCP Snooping和 DHCP Snooping Option82 ;支持虛電纜檢測(cè)功能(VCT),快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)；采用專業(yè)的內(nèi)置防雷技術(shù)，支持10KV業(yè)務(wù)端口防雷能力，降低雷擊對(duì)設(shè)備的損壞率；該交換機(jī)可以與綠洲云平臺(tái)交換機(jī)連接管理，支持藍(lán)牙連接管理；管理與維護(hù)：支持XModem/FTP/TFT

10、Pffl載升級(jí)，支持命令行接口( CLI), Telnet , Console 口進(jìn)行配置，支持 SNMP WE颯管，支持 RMON Remote Monitoring )。1臺(tái)4本體父新華1. 單臺(tái)支持管理下屬 AP的能力不小于26個(gè)，保留測(cè)試權(quán)利；20臺(tái)換機(jī)三、華為、銳捷配置2個(gè)原廠千兆單模光模塊；千兆電接口）24個(gè)，）2個(gè)萬(wàn)兆千兆自適應(yīng)光口，2個(gè)千兆以太網(wǎng)上行電接口，可對(duì)分體 AP和物聯(lián)網(wǎng)模塊進(jìn)行供電，如2個(gè)千兆以太網(wǎng)電接口無(wú)需用作上行端口，可以更改為下行端口，接入分體AP,所有下行口可作為IoT 口，擴(kuò)展全制式物聯(lián)網(wǎng)協(xié)議，該設(shè)備須支持級(jí)聯(lián)，保留測(cè)試權(quán)利；ACL數(shù)量不小于2K;支持中文S

11、SID;支持 64、128 位 WEPm密，WPA 802.11i 和 WAPI支持用戶數(shù)負(fù)載均衡；在流量未擁塞時(shí)，確保不同優(yōu)先級(jí)SSID下的報(bào)文都可以自由通過(guò)；在流量擁塞時(shí)，確保每個(gè)SSID可以保持各自約定的最小帶寬；支持不同SSID/VLAN映射不同的QoS策略；支持vlan數(shù)量不少于 4094個(gè)；支持多SSID之間的隔離；支持 IPv4/IPv6 雙協(xié)議棧、Native 原生，特別支持 IPv6 Portal、IPv6 SAVI;靜音設(shè)計(jì)：需采用無(wú)風(fēng)扇靜音設(shè)計(jì)，不能產(chǎn)生環(huán)境噪音；要求本體交換機(jī)與無(wú)線控制器同品牌。5分體交 換機(jī)新華 三、華 為、銳捷工作模式：支持 802.11ac Wav

12、e2協(xié)議；協(xié)議支持：同時(shí)支持 802.11a/n/ac 和802.11b/g/n 工作，2.4GHz/5GHz雙頻段同時(shí)工作；整機(jī)協(xié)商速率）1250Mbps支持 MU-MIMO）2 個(gè) 10/100/1000Mbps（RJ45）下行口；SGHz支持）866Mbps, 2.4GHz 支持）440Mbps；內(nèi)置低輻射全向天線，整機(jī)最大功耗小于10W所有空間流滿速率工作），支持POE方式供電，支持壁掛、吸頂、面板三種安裝方式，支持IPv4/IPv6雙協(xié)議棧、Native 原生，特別支持 IPv6 Portal 、IPv6 SAVI ,支持 64、128 位 WEP 加密，WPA 802.11i和 W

13、AP支持AP上二層轉(zhuǎn)發(fā)抑制， 支持虛擬 AP（多SSID） 之間的隔離；支持報(bào)文過(guò)濾；支持智能帶寬限速，在流量未擁塞時(shí)，確保不同優(yōu)先級(jí)SSID下的報(bào)文都可以自由通過(guò)；在流量擁塞時(shí)，確保每個(gè)SSID可以保持各自約定的最小帶寬；配合AC支持：PORTAIK證（遠(yuǎn)程，外掛服務(wù)器）、基于SSID的Portal頁(yè)面推 送、基于AP的Portal頁(yè)面推送、Portal支持代理功能、Portal雙機(jī)熱備；要求分體交換機(jī)與無(wú)線控制器以及原有智能運(yùn)維平臺(tái)（H3C IMC）同品牌。360臺(tái)6高密AP新華 三、華 為、銳捷一、單臺(tái)配置要求提供）2個(gè)10/100/1000Mbps（RJ45），雙網(wǎng)口可冗余 PoE供電

14、、支持端口負(fù)載均衡，保留測(cè)試權(quán)利；內(nèi)置雙5G射頻卡，保留測(cè)試權(quán)利；內(nèi)置天線系統(tǒng)，無(wú)需外接天線。一、技術(shù)參數(shù)要求工作模式：為滿足在高密度接入及高帶寬需求場(chǎng)景提供更豐富的頻譜資源，要求投標(biāo)設(shè)備采用三射頻設(shè)計(jì)，可支持胖/瘦AP兩種工作模式，支持802.11acWave2協(xié)議，內(nèi)置藍(lán)牙功能，支持物聯(lián)網(wǎng)擴(kuò)展，支持MU-MIMO保留實(shí)際測(cè)試的權(quán)利；協(xié)議支持：可同時(shí)支持802.11a/n/ac/ac Wave2 和802.11b/g/n 工作；802.11ac/n/a : 5.725GHz-5.850GHz , 5.15-5.35GHz （中國(guó)）；802.11b/g/n :3臺(tái)2.4GHz-2.483GHz

15、 （中國(guó)）,2.4GHz/5GHz 雙頻段同時(shí)工作；為適應(yīng)未來(lái) 5年的 wlan網(wǎng)絡(luò)發(fā)展，突出 MU-MIMO勺并行通信優(yōu)勢(shì)，要求投標(biāo)產(chǎn)品整機(jī) 5G流數(shù)為 6,且要求全部支持 MU-MIMOt性；射頻設(shè)計(jì)：為了在高密場(chǎng)景和高帶寬要求場(chǎng)景提供更多的頻譜資源，要求投標(biāo)產(chǎn)品提供三個(gè)射頻模塊設(shè)計(jì)，一個(gè)射頻支持802.11n 2.4GHz頻段，一個(gè)射頻支持802.11ac 5GHz頻段，第三個(gè)射頻支持 802.11ac wave2 5GHz ;協(xié)商速率：整機(jī)協(xié)商速率） 3000Mbps；采用專業(yè)綠色低碳設(shè)計(jì)，智能辨識(shí)終端實(shí)際性能需求，合理化調(diào)配終端休眠隊(duì)歹U,動(dòng)態(tài)調(diào)整MIMOT作模式；支持兩種供電模式：

16、POEft電和本地電源適配器供電；支持Green AP模式，實(shí)現(xiàn)單天線待機(jī)，節(jié)能更精準(zhǔn)；支持通過(guò)創(chuàng)新性的逐包功率控制技術(shù)，在確保報(bào)文能成功傳輸?shù)那疤嵯聞?dòng)態(tài)調(diào)節(jié)AP設(shè)備和客戶端直接的雙向功率，以達(dá)到減少設(shè)備能耗和延長(zhǎng)移動(dòng)終端待 機(jī)時(shí)間的作用；支持BYODT能終端識(shí)別、接入控制、PORTA無(wú)感知認(rèn)證；支持遠(yuǎn)程探針?lè)治隹梢詫?duì)覆蓋區(qū)內(nèi)的Wi-Fi報(bào)文進(jìn)行偵聽(tīng)捕獲并實(shí)時(shí)鏡像到本地分析設(shè)備供網(wǎng)絡(luò)管理員進(jìn)行故障排查、優(yōu)化分析。遠(yuǎn)程探針?lè)治龉δ芗瓤梢葬槍?duì)工作信道進(jìn)行無(wú)收斂鏡像，也可以對(duì)所有信道輪詢采樣，靈活滿足無(wú)線網(wǎng)絡(luò)監(jiān)控運(yùn)維要求；支持智能負(fù)載均衡；AP可以檢測(cè)出仿冒與合法 SSID相同或相近的非法AP,并且

17、可以自定義仿冒 SSID字符的個(gè)數(shù)，超過(guò)這個(gè)定義的字符個(gè)數(shù)則認(rèn)為是非法AP,否則為合法AP;AP可以檢測(cè)一些流行的黑客攻擊工具的攻擊，如Kismet,Wellenreiter 構(gòu)造的攻擊報(bào)文；支持自定義不同區(qū)域安全級(jí)別，如同樣的仿冒SSID,在安全級(jí)別高的區(qū)域可以檢測(cè)出來(lái)認(rèn)為非法并告警，在安全級(jí)別低的區(qū)域不認(rèn)為是非法AP;為保證網(wǎng)絡(luò)系統(tǒng)的統(tǒng)一兼容性管理，要求所投產(chǎn)品和無(wú)線控制器為同一品 牌。7無(wú)線核 心交換 機(jī)新華 三、華 為、銳捷一、單臺(tái)基本配置要求配置雙主控引擎，1+1冗余模塊化電源；電源功率650VY配置48端口 SFP千兆光口和8個(gè)萬(wàn)兆光口，要求所有接口為業(yè)務(wù)口；在提供 完以上端口之后

18、，要求剩余1個(gè)業(yè)務(wù)槽位，保留測(cè)試權(quán)利。一、技術(shù)參數(shù)要求Crossbar交換矩陣結(jié)構(gòu)，整機(jī)最大交換容量）45Tbps, IPv4最大包轉(zhuǎn)發(fā)率 16000Mpps,須在投標(biāo)文件中提供官網(wǎng)截圖證明和鏈接地址；提供3個(gè)槽位數(shù)，其中業(yè)務(wù)槽位數(shù)不少于 2個(gè)，提供對(duì)應(yīng)型號(hào)實(shí)際圖片證明， 并提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截圖證明材料；支持DHCPv金能，IPv6 portal 功能、IPv6管理功能，支持基于 IPv4IPv6 的VXLANC三層互通，支持基于IPv4IPv6的VRR畫能，提供工信部權(quán)威第 三方測(cè)試報(bào)告復(fù)印件截圖證明材料；硬件必須具備分布式IPv4線速處理，其中必須具備路由特性支持 ARP

19、 Proxy、支持 DHCP Relay、支持 DHCP Server、支持靜態(tài)路由、支持 RIPv1/v2、支持 OSPFv2 支持 IS-IS、支持 BGPv4 支持 OSPF/IS-IS/BGP GRGraceful Restart 優(yōu)雅重啟、支持等價(jià)路由、支持策略路由、支持路由策略；支持橫向N:1虛擬化技術(shù)：可將兩臺(tái)物理設(shè)備虛擬化為一臺(tái)邏輯設(shè)備，虛擬組1臺(tái)內(nèi)可以實(shí)現(xiàn)一致的轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理，跨物理設(shè)備的鏈路聚合；支持多業(yè)務(wù)融合板卡，與設(shè)備緊耦合無(wú)需外部連線，支持部署WindowsServer及ADCampusdirector ,實(shí)現(xiàn)方案與設(shè)備一體化部署，提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)

20、印件截圖證明材料；支持內(nèi)置智能圖形化管理功能，能夠?qū)崿F(xiàn)通過(guò)圖形化界面設(shè)備配置及命令一鍵下發(fā)和版本智能升級(jí)功能，提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截圖證明 材料；支持Telemetry流量可視化功能，提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截 圖證明材料；支持1OGEPO陽(yáng)能，支持10G對(duì)稱和非對(duì)稱ONU提供工信部權(quán)威第三方 測(cè)試報(bào)告復(fù)印件截圖證明材料以及交換機(jī)支持EPONg 口的的官網(wǎng)選配或訂購(gòu)信息截圖和鏈接地址；支持融合AC功能，無(wú)需額外配置單獨(dú)硬件，并且能在交換機(jī)上對(duì)所有上線的AP進(jìn)行管理與配置； 提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截圖證明材料；具備多虛一功能，能夠支持四虛一，故障收斂時(shí)間055

21、ms 提供工信部權(quán)威第三方測(cè)試報(bào)告復(fù)印件截圖證明材料；支持“ MAC in IP w技術(shù)，可通過(guò)三層網(wǎng)絡(luò)實(shí)現(xiàn)跨數(shù)據(jù)中心大二層互聯(lián)，支持ARP代答，未知單播和未知組播報(bào)文抑制，最大可擴(kuò)展4K個(gè)Vlan ,須在投標(biāo)文件中提供所投產(chǎn)品支持“ MAC in IP ”技術(shù)的權(quán)威機(jī)構(gòu)測(cè)試報(bào)告，本次 采購(gòu)要求實(shí)際配置支持“ MAC in IP ”技術(shù)的板卡或授權(quán)；支持 EVB (Edge Virtual Bridging),通過(guò) VEPA (Virtual Ethernet PortAggregator)技術(shù)實(shí)現(xiàn)了虛擬機(jī)間流量轉(zhuǎn)發(fā)，虛擬機(jī)流量監(jiān)管、訪問(wèn)控制策略 部署等問(wèn)題；支持FCoE，通過(guò)FCoE和CE豉

22、術(shù)的部署，可以實(shí)現(xiàn)數(shù)據(jù)中心前端網(wǎng)絡(luò)和后端 網(wǎng)絡(luò)架構(gòu)的融合，在投標(biāo)文件中提供所投產(chǎn)品支持FCoE技術(shù)的權(quán)威機(jī)構(gòu)測(cè)試報(bào)告；支持多種安全業(yè)務(wù)業(yè)務(wù)板卡和無(wú)線控制器板卡的擴(kuò)展，至少包括以下業(yè)務(wù)板卡：防火墻業(yè)務(wù)模塊、IPS業(yè)務(wù)模塊、無(wú)線控制器業(yè)務(wù)模塊、負(fù)載均衡業(yè)務(wù)模 塊、NetStream業(yè)務(wù)模塊、SSLVPN業(yè)務(wù)模塊和應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)模塊，投標(biāo)文件中提供交換機(jī)支持安全業(yè)務(wù)板卡的的官網(wǎng)選配或訂購(gòu)信息截圖和鏈接地 址；SDN軟件定義網(wǎng)絡(luò)功能：支持OPENFLOW1.琳準(zhǔn)，在投標(biāo)文件中提供支持OPENFLOW議的權(quán)威機(jī)構(gòu)測(cè)試報(bào)告；組播：支持 IGMPv1/v2/v3、支持 IGMPv1/v2/v3 Snoop

23、ing、支持 IGMPFilter 、 支持 IGMP Fast leave 、支持 PIM-SM/PIM-DM/PIM-SSM 支持 MSDP 支持 AnyCast-RP、支持 MLDv2/MLDv2 Snooping、支持 PIM-SMv6、PIM-DMv6、 PIM-SSMvg管理和維護(hù)： 支持 SNMPd/v2/v3、RMONSSHv2 支持 OAM(802.1AG 802.3AH) 以太網(wǎng)運(yùn)行、維護(hù)和管理標(biāo)準(zhǔn)。8智能運(yùn) 維系統(tǒng) 擴(kuò)容華為、銳捷、新 華三一、配置要求配置應(yīng)用監(jiān)控組件和智能終端準(zhǔn)入組件和無(wú)線業(yè)務(wù)管理組件；應(yīng)用監(jiān)控組件配置 50個(gè)用戶的license ；智能終端準(zhǔn)入組件配置

24、 500個(gè)用戶的license ；無(wú)線業(yè)務(wù)管理組件配置 50個(gè)高密AP授權(quán)和500個(gè)分體交換機(jī)授權(quán)；要求與桂林市中西醫(yī)結(jié)合醫(yī)院原有H3C IMC系統(tǒng)同品牌，要求該智能終端接入組件在原有H3CIMC系統(tǒng)里面使用。1套二、智能終端準(zhǔn)入組件技術(shù)參數(shù)要求支持用戶分權(quán)管理，操作員可以管理各自的用戶群組和策略組，只有上級(jí)管理員才能管理全部的用戶組和策略；一體化客戶端：使用同一個(gè)客戶端實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入、用戶認(rèn)證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，避免多個(gè)客戶端帶來(lái)的管理不便；準(zhǔn)入控制：支持 802.1x、Portal、L2TPIPSecVPN、無(wú)線等多種網(wǎng)絡(luò)環(huán)境 的身份認(rèn)證，支持基于端口的 802.1x

25、和基于MACfe址的802.1x ,可管理HUB 或非智能交換機(jī)下的多個(gè)用戶；防病毒及補(bǔ)丁管理：支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動(dòng)，支持與微軟WSUS/SCCM同的自動(dòng)補(bǔ)丁管理。與微軟無(wú)縫集成，當(dāng)用戶安全認(rèn) 證時(shí)，自動(dòng)檢查、下載、安裝補(bǔ)丁，實(shí)現(xiàn)操作系統(tǒng)補(bǔ)丁自動(dòng)升級(jí)，提升系統(tǒng)易 用性；多元素綁定：支持用戶名、密碼與用戶IP、MAC VLAN設(shè)備IP、設(shè)備端口、主機(jī)名、域用戶、SSID等多種元素的綁定認(rèn)證；IP/MAC管理：支持IP分配策略控制和 MACfe址變更檢查，可實(shí)現(xiàn)一對(duì)多、多對(duì)多等綁定方式；支持自學(xué)習(xí)綁定方式，即用戶第一次認(rèn)證時(shí)自動(dòng)獲取其 IP/MAC等綁定信息，不需要管理

26、員人工輸入；黑白軟件管理：支持對(duì)軟件進(jìn)行監(jiān)控、對(duì)進(jìn)程進(jìn)行監(jiān)控、支持對(duì)服務(wù)進(jìn)行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安 裝該純白軟件列表之外的軟件。支持MD昉式進(jìn)程檢查，即使修改進(jìn)程名也無(wú) 法逃避檢查；用戶自助管理：可通過(guò)自助平臺(tái)進(jìn)行預(yù)注冊(cè)申請(qǐng)，管理員審核后即可開通用戶帳號(hào)，用戶可以通過(guò)自助平臺(tái)對(duì)自己的用戶信息進(jìn)行管理，如查詢、修改和密 碼設(shè)置等；認(rèn)證后信息管理：當(dāng)接入用戶認(rèn)證通過(guò)后會(huì)自動(dòng)彈出設(shè)置的提示信息，或者自動(dòng)打開某個(gè)網(wǎng)頁(yè)，或者自動(dòng)運(yùn)行某個(gè)程序；訪客管理：支持訪客管理功能，對(duì)于臨時(shí)來(lái)訪的用戶，訪客管理員為其建立 訪客帳戶，只可訪問(wèn)限定網(wǎng)絡(luò)。三、應(yīng)用管理組件技術(shù)

27、參數(shù)操作系統(tǒng)管理：提供對(duì)常見(jiàn)操作系統(tǒng)的監(jiān)控管理，必須包括Windows、AIX、IBM AS400/ iSeries、FreeBSD/OpenBSD HP-UX/Tru64、Linux、MacOS Sun Solaris、 中標(biāo)麒麟、凝思磐石等，支持對(duì)疑似存在內(nèi)存泄露的操作系統(tǒng)進(jìn)行自動(dòng)檢測(cè)并 發(fā)送告警信息；支持通過(guò)智能算法模型對(duì)操作系統(tǒng)內(nèi)疑似內(nèi)存泄露的進(jìn)程進(jìn)行檢測(cè)、分析并告警。同時(shí)支持從不同維度檢測(cè)占用內(nèi)存高的進(jìn)程并發(fā)送告警，包括TopNCPU利用率進(jìn)程、TopN內(nèi)存利用率進(jìn)程等，并顯示其變化趨勢(shì)。支持對(duì)僵尸進(jìn)程 的數(shù)量統(tǒng)計(jì)以及每個(gè)僵尸進(jìn)程詳細(xì)信息的監(jiān)控。必須提供功能截圖證明材料并加蓋產(chǎn)品制造

28、商當(dāng)?shù)剞k事處項(xiàng)目授權(quán)章；支持對(duì)監(jiān)控的操作系統(tǒng)和上層應(yīng)用的流量進(jìn)行采集和統(tǒng)計(jì)，包括總速率/流入速率/流出速率、最近一小時(shí)流量/入流量/出流量、最近一天流量/入流量/ 出流量等指標(biāo)項(xiàng)；必須提供功能截圖證明材料；數(shù)據(jù)庫(kù)管理：提供對(duì)常見(jiàn)數(shù)據(jù)庫(kù)服務(wù)器的監(jiān)控管理，包括MySQL Oracle、MSSQL DB2 Informix、PostgreSQL、Sybase、Cache、達(dá)夢(mèng)、虛谷、人大金倉(cāng)、 HBase 等；中間件管理：提供對(duì)常見(jiàn)中間件服務(wù)器的監(jiān)控管理，支持對(duì)性能、狀態(tài)等信息 的監(jiān)控，包括 WebLogic、WebSphere Tomcat、JBoss、GlassFish、TongLink、Web

29、Sphere M(Q Office Sharepoint 、Active MQ、Hadoop 等；支持對(duì)系統(tǒng)業(yè)務(wù)應(yīng)用 url序列監(jiān)控及錄制功能，實(shí)現(xiàn)對(duì)應(yīng)用可用狀態(tài)及響應(yīng)時(shí) 間的監(jiān)控，提供url序列錄制工具，通過(guò)點(diǎn)擊訪問(wèn)多個(gè)不同的應(yīng)用系統(tǒng)ulr地址或者同一業(yè)務(wù)系統(tǒng)的多個(gè)頁(yè)面，完成url訪問(wèn)順序的腳本錄制，腳本可導(dǎo)入到系統(tǒng)，系統(tǒng)自動(dòng)根據(jù)錄制的腳本進(jìn)行url序列監(jiān)控，可監(jiān)控錄制的每個(gè)url的訪問(wèn)的執(zhí)行耗時(shí)、http狀態(tài)碼、http狀態(tài)值、URL可用性、頁(yè)面響應(yīng)字節(jié) 數(shù)，并可設(shè)置頁(yè)面關(guān)鍵字并統(tǒng)計(jì)關(guān)鍵字出現(xiàn)的次數(shù)；虛擬化監(jiān)控：提供對(duì)虛擬化的全面監(jiān)控，包括CAS Hyper-V、KVM VMwareFus

30、ionCompute、PowerCenter、XenServer。對(duì) ESX Hyper-V 和 KVM0艮務(wù)器以 及其上運(yùn)行的VM的相關(guān)性能指標(biāo)項(xiàng)進(jìn)行數(shù)據(jù)采集并監(jiān)控。為了方便使用，必 須支持虛擬拓?fù)湔故?，并?shí)時(shí)感知vCenter , SCVMIMH KVM的數(shù)據(jù)變化，如 VM添加刪除，將最新結(jié)果實(shí)時(shí)反饋到拓?fù)渲校荒軌驅(qū)θ萘窟M(jìn)行管理，從存儲(chǔ)、CPU內(nèi)存等維度進(jìn)行容量預(yù)測(cè)，能根據(jù)當(dāng)前的使用情況以及歷史使用趨勢(shì)精確預(yù)測(cè)到天，提示進(jìn)行虛擬化資源的擴(kuò)容， 必須提供功能截圖證明材料。支持對(duì)各種數(shù)據(jù)庫(kù)的管理，提供各種數(shù)據(jù)庫(kù)可用性和性能的整體監(jiān)控，包括數(shù)據(jù)庫(kù)連接信息、數(shù)據(jù)庫(kù)語(yǔ)句、數(shù)據(jù)庫(kù)明細(xì)、表空間，數(shù)據(jù)庫(kù)大

31、小、緩存性能、 內(nèi)存、讀、寫、I/O狀態(tài)、SQLB計(jì)、鎖等等。四、無(wú)線業(yè)務(wù)組件技術(shù)參數(shù)支持分級(jí)分權(quán)管理， 支持將不同的設(shè)備綁定到不同的管理員，支持對(duì)多個(gè)下級(jí)網(wǎng)管的統(tǒng)一管理和業(yè)務(wù)監(jiān)視可對(duì)30000臺(tái)Fit AP進(jìn)行業(yè)務(wù)監(jiān)視和配置下發(fā)，并提供統(tǒng)一界面；支持分級(jí)報(bào)表，分級(jí)管理中網(wǎng)管上級(jí)可以方便地管理到下級(jí) 報(bào)表支持有線無(wú)線一體化管理，可統(tǒng)一管理AC Fat/Fit AR無(wú)線終端、PoE交換機(jī)等設(shè)備，支持在拓?fù)渖现С终故驹O(shè)備告警、狀態(tài)，可以十分逼真的展示全網(wǎng) 的網(wǎng)絡(luò)結(jié)構(gòu)無(wú)線設(shè)備拓?fù)?，顯示 AC與FitAP間的邏輯連接關(guān)系，顯示 FitAP當(dāng)前在線Client , AC拓?fù)渲兄С宙溌凤@示參數(shù)，包括僅顯示

32、在線AR僅顯示不在線AP和僅顯示Rogue AP無(wú)線位置視圖拓?fù)?，按照設(shè)備所在區(qū)域，能夠在位置視圖中查看AP設(shè)備的物理位置支持查看AC與AP之間真實(shí)物理鏈路連接，真實(shí)顯示從AP到PoE交換機(jī)、三層交換機(jī)、路由器等物理鏈路，對(duì)于排查網(wǎng)絡(luò)故障能提供很大幫助支持無(wú)線參數(shù)802.11中abgn各種協(xié)議的統(tǒng)一配置，一套系統(tǒng)可以在統(tǒng)一界面解決多種配置需求；提供向?qū)Щ呐渲霉芾砉ぞ?，幫助管理員輕松完成下 面配置：Radio策略、服務(wù)策略、信噪比參數(shù)；支持批量進(jìn)行AC軟件版本顯示、AC設(shè)備軟件版本升級(jí)恢復(fù)、AC設(shè)備配置文件備份恢復(fù)、AC軟件下載等操 作；支持通過(guò)模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)

33、配置。策 略模板除手工設(shè)置外， 還提供從文件導(dǎo)入和從設(shè)備導(dǎo)入功能，用戶可以將某個(gè)策略文件快速下發(fā)到其它設(shè)備支持自定義視圖并且在視圖上顯示設(shè)備告警和實(shí)時(shí)狀態(tài)，可以導(dǎo)入背景圖，方便管理員按需進(jìn)行重點(diǎn)設(shè)備的重點(diǎn)管理；在拓?fù)渖现С植榭碅P當(dāng)前在線Station及詳細(xì)信息，可以實(shí)現(xiàn)設(shè)備和用戶的統(tǒng)一管理，支持進(jìn)行Station上線歷史記錄瀏覽顯示AP的RF覆蓋范圍：支持按信號(hào)強(qiáng)度、速率和信道顯示RF覆蓋范圍，支持頻段及類型(11a/11b/11g/11an/11gn )的顯示支持帶障礙物的 RF覆蓋顯示：位置視圖中可以添加障礙物，通過(guò)不同障礙物的衰減情況，繪制不規(guī)則的RF覆蓋圖形無(wú)線用戶信息管理：通過(guò)第三

34、方 Radius系統(tǒng)配合，能夠關(guān)聯(lián)移動(dòng)用戶MAC地址和賬號(hào)的對(duì)應(yīng)關(guān)系，并能夠維護(hù)移動(dòng)用戶的賬號(hào)信息，幫助管理員從賬號(hào)的角度管理移動(dòng)用戶。系統(tǒng)支持無(wú)線資源與用戶的統(tǒng)一管理，可在拓?fù)渖蠈?duì)終端進(jìn)行強(qiáng)制用戶下線、 下發(fā)消息、安全檢查、加入黑名單、查看用戶詳細(xì)信息等功能；能對(duì)接入無(wú)線 網(wǎng)絡(luò)用戶安全狀況進(jìn)行審計(jì)，檢查黑白軟件，補(bǔ)丁，殺毒軟件安裝情況，防止 內(nèi)網(wǎng)外聯(lián)，監(jiān)控上網(wǎng)行為支持對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MACM址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、 SSID、使用信道、所在 AC設(shè)備、所在AP設(shè)備等、所在Radio等等。同時(shí)可以 查看終端的漫游軌跡動(dòng)畫，漫游記錄報(bào)表。使管理員隨時(shí)了解最終接入用戶的情

35、況，并對(duì)其接入軌跡進(jìn)行審計(jì)支持對(duì)移動(dòng)終端設(shè)備類型進(jìn)行識(shí)別，根據(jù)時(shí)間，地點(diǎn)，終端類型，SSID,身份、狀態(tài)給不同終端不同網(wǎng)絡(luò)訪問(wèn)權(quán)限支持顯示和配置 Rogue AP、Rouge Station、Friend AP 等信息，并對(duì)非法設(shè) 備監(jiān)控，告警和反制；支持豐富的WIDS檢測(cè)策略設(shè)置包括：準(zhǔn)許 OUI設(shè)置、合法SSID設(shè)置、Ignore地址設(shè)置、攻擊地址設(shè)置、信道掃描設(shè)置等檢測(cè)策略 設(shè)置；支持檢測(cè)Ad hoc網(wǎng)絡(luò)、AP MAC地址仿冒、無(wú)線客戶端 MACfe址仿冒、非法信 道等威脅，并與消除措施相關(guān)聯(lián)，根據(jù)安全事件的嚴(yán)重程度，人工或自動(dòng)采取 反制、忽略、禁用、信任等消除措施提供實(shí)時(shí)安全狀態(tài)查看，

36、按事件類型統(tǒng)計(jì)，按檢測(cè)AP統(tǒng)計(jì)，按虛擬安全域統(tǒng)計(jì)；實(shí)時(shí)安全事件查看，歷史安全事件回放，事件關(guān)聯(lián)分析；支持對(duì)非法設(shè)備 與終端的定位支持藍(lán)牙、微波爐等干擾源的實(shí)時(shí)檢測(cè)，支持豐富的頻譜分析圖表，包括實(shí)時(shí)FFT圖，duty cycle 圖，信道利用率圖以及信道質(zhì)量圖等，支持歷史頻譜數(shù)據(jù)的保存和回放，支持干擾源位置定位支持AP接入端口管理，支持 PoE功能的設(shè)備，可以通過(guò)禁止、使能 PoE供電 功能使AP重啟支持無(wú)線定位，支持對(duì)移動(dòng)用戶、Rogue移動(dòng)用戶及Rogue AP進(jìn)行定位；根據(jù)設(shè)定的規(guī)則，在位置拓?fù)渖蟿澐謪^(qū)域，并指定區(qū)域內(nèi)允許或禁止接入的用 戶列表，如果進(jìn)入禁止區(qū)域，可觸發(fā)告警或阻斷用戶接入；

37、定位功能：可以支持通過(guò)網(wǎng)管系統(tǒng)進(jìn)行客戶端以及非法AP、非法客戶端和干擾位置定位功能，該能力可以通過(guò)License方式擴(kuò)展實(shí)現(xiàn)；支持 JPG/JPEG,GIF, PNG, PDF (single page only) and CAD平面圖導(dǎo)入，并設(shè)定 AP位置；無(wú)線系統(tǒng)自動(dòng)生成熱區(qū)圖；支持對(duì)無(wú)線用戶的定位， 并通過(guò)圖形界面回放無(wú)線終端的漫游歷史；定位API接口：提供完整的API接口，用于開發(fā)程序更好的管理和服務(wù)無(wú)線， 并提供技術(shù)支持；能查看各移動(dòng)終端的全部漫游記錄，位置視圖可形象的通過(guò)動(dòng)畫查看用戶漫游 軌跡。使管理員隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)綠色節(jié)能管理：按指定時(shí)間控制無(wú)

38、線射頻的開閉，節(jié)約能源，降低輻射；按 指定時(shí)間控制 AR SSID、PoE的開閉，從而達(dá)到控制無(wú)線用戶上網(wǎng)時(shí)間效果定期采集功耗指標(biāo)形成報(bào)表，分析能耗趨勢(shì)及節(jié)能效果無(wú)線網(wǎng)絡(luò)質(zhì)量評(píng)估：通過(guò)人性化的優(yōu)化向?qū)гO(shè)置，建立網(wǎng)絡(luò)評(píng)估任務(wù)對(duì)無(wú)線網(wǎng)絡(luò)運(yùn)行狀況進(jìn)行評(píng)估，了解WLANJ絡(luò)運(yùn)行狀況；生成基于拓?fù)洌珹P,終端三個(gè)維度的網(wǎng)絡(luò)優(yōu)化報(bào)告，發(fā)現(xiàn)薄弱區(qū)域，確認(rèn)需要補(bǔ)點(diǎn)的位置，通過(guò)專業(yè)報(bào)表 給未來(lái)網(wǎng)絡(luò)優(yōu)化提供建議.支持Station流量統(tǒng)計(jì)、AP流量統(tǒng)計(jì)、AP在線數(shù)統(tǒng)計(jì)、Station 在線數(shù)統(tǒng)計(jì)、 Station關(guān)聯(lián)情況統(tǒng)計(jì)等?？梢栽谝惶紫到y(tǒng)上完成設(shè)備性能管理和用戶終端性 能管理。. 支持豐富的報(bào)表，包括移動(dòng)用戶

39、Session統(tǒng)計(jì)報(bào)表、移動(dòng)用戶在線統(tǒng)計(jì)報(bào)表、 移動(dòng)用戶在線趨勢(shì)報(bào)表、AP在線用戶數(shù)TopN報(bào)表、AP關(guān)聯(lián)統(tǒng)計(jì)報(bào)表、Fat AP 流量明細(xì)報(bào)表、Fat AP流量匯總報(bào)表、AP可用率明細(xì)報(bào)表、AP可用率匯總報(bào) 表、AP退服明細(xì)報(bào)表、AP退服匯總報(bào)表、Radio速率統(tǒng)計(jì)報(bào)表、Radio流量統(tǒng) 計(jì)報(bào)表、Radio錯(cuò)誤統(tǒng)計(jì)報(bào)表、Radio資源利用率統(tǒng)計(jì)報(bào)表、Rogue AP統(tǒng)計(jì)報(bào) 表、Rogue移動(dòng)用戶統(tǒng)計(jì)報(bào)表.系統(tǒng)內(nèi)置豐富的無(wú)線業(yè)務(wù)告警，包括AC CAPWA隧道建立告警、AC CAPWAP道關(guān)閉告警、AP工作模式變更告警、AP配置失敗告警、APRadio操作犬態(tài)DOWN 告警、AP Radio操作犬

40、態(tài) UP告警、AP Radio信道變更告警、 Station MIC 錯(cuò) 誤告警、Station 認(rèn)證錯(cuò)誤告警、Station 認(rèn)證失敗告警、Station 關(guān)聯(lián)失敗 告警、Station去關(guān)聯(lián)告警、Station認(rèn)證成功告警、發(fā)現(xiàn)非法設(shè)備告警、發(fā) 現(xiàn)ad-hoc設(shè)備告警、發(fā)現(xiàn)未授權(quán)的 SSID告警、非法設(shè)備消失告警.支持SOAP Restful等標(biāo)準(zhǔn)北向接口，便于向第三方系統(tǒng)提供設(shè)備網(wǎng)元、告警 數(shù)據(jù)、性能數(shù)據(jù)等信息。9下f 防火墻新華三、360、 深信服一、單臺(tái)配置要求配置不少于8個(gè)千兆光口 +16個(gè)千兆電口 + 2個(gè)萬(wàn)兆端口，保障萬(wàn)兆鏈路連接；配置1年AV防病毒安全授權(quán)；配置1年IPS特征

41、庫(kù)升級(jí)服務(wù)；配置2個(gè)萬(wàn)兆多模光模塊；配置2塊模塊化交流電源；支持8GB的吞吐量，當(dāng)防火墻功能全開的時(shí)候，需要支持1.5GB以上的帶寬支持。二、技術(shù)參數(shù)要求硬件架構(gòu)：采用非 X86 64位多核高性能處理器和高速存儲(chǔ)器，2U以下盒式設(shè)備；部署模式：支持路由模式、透明模式和混雜模式；攻擊防護(hù)：實(shí)現(xiàn)安全區(qū)域劃分，訪問(wèn)控制列表，配置對(duì)象及策略，動(dòng)態(tài)包過(guò)濾，黑名單，MACW IP綁定功能，基于MAC勺訪問(wèn)控制列表，802.1q VLAN透?jìng)鞯?功能；VPN功能：實(shí)現(xiàn)高性能IPSec、L2TP、GRE VPN SSL VPN等功能；為了后期擴(kuò)容，所投設(shè)備須支持虛擬防火墻功能：支持虛擬防火墻的創(chuàng)建、啟動(dòng)、關(guān)閉

42、、刪除功能；可獨(dú)立分配CPU炳存等計(jì)算資源；虛擬防火墻可獨(dú)立管理，獨(dú)立保存配置；虛擬防火墻具備獨(dú)立會(huì)話管理、NAK路由等功能。上述功能要求須提國(guó)家相關(guān)部委認(rèn)可的第三方實(shí)驗(yàn)室測(cè)試報(bào)告證明，提供報(bào)告復(fù)印 件截圖證明材料并加蓋產(chǎn)品制造商廣西辦事處項(xiàng)目授權(quán)章；為了后期擴(kuò)容，所投設(shè)備支持高可靠性（包含主備/主主模式）部署，上述功能要求須提國(guó)家相關(guān)部委認(rèn)可的第三方實(shí)驗(yàn)室測(cè)試報(bào)告證明，提供報(bào)告復(fù)印件 截圖證明材料；支持服務(wù)器負(fù)載均衡和鏈路負(fù)載均衡功能，支持SSL vpn功能，支持AC帶寬限速功能，抗DDO創(chuàng)能，支持IPS以及病毒防御功能，提供第三方檢測(cè)報(bào)告1臺(tái)證明材料復(fù)印件；. NAT功能：實(shí)現(xiàn)一對(duì)一、多對(duì)

43、一、多對(duì)多等多種形式的NAT實(shí)現(xiàn)DNS FTRH.323等多種NAT ALG功能；. 入侵防護(hù)：支持對(duì)黑客攻擊、蠕蟲 /病毒、木馬、惡意代碼、間諜軟件 /廣告軟 件等攻擊的防御，實(shí)現(xiàn)緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御，實(shí)現(xiàn)攻擊特征庫(kù)的分類；.防病毒：基于病毒特征進(jìn)行檢測(cè)，實(shí)現(xiàn)病毒庫(kù)手動(dòng)和自動(dòng)升級(jí)，報(bào)文流處理模式，實(shí)現(xiàn)病毒日志和報(bào)表；.內(nèi)容過(guò)濾/審計(jì)：支持郵件過(guò)濾/審計(jì)，SMTPW件地址過(guò)濾/審計(jì)，網(wǎng)頁(yè)內(nèi)容過(guò) 濾/審計(jì)，應(yīng)用層過(guò)濾/審計(jì)。10應(yīng)用控 制網(wǎng)關(guān)新華三、360、 深信服一、單臺(tái)配置要求存儲(chǔ)介質(zhì)：內(nèi)置存儲(chǔ)硬盤）1T;內(nèi)置雙電源；非 X86架構(gòu)，架構(gòu)采用精簡(jiǎn)指令 集，功

44、能采用模塊化結(jié)構(gòu)設(shè)計(jì)；網(wǎng)絡(luò)吞吐量） 8Gbp最大審計(jì)用戶數(shù)）3000;配置）12個(gè)千兆以太網(wǎng)電口、 配置）12個(gè)千兆光口、以上接口總數(shù)）24個(gè)【投 標(biāo)人須于投標(biāo)文件中提供產(chǎn)品正面圖片并加蓋生產(chǎn)廠家當(dāng)?shù)剞k事處授權(quán)章】。二、技術(shù)參數(shù)要求內(nèi)置Bypass模塊，在設(shè)備斷電、重啟時(shí)，可自動(dòng)切換到Bypass狀態(tài)，當(dāng)設(shè)備恢復(fù)時(shí)，可自動(dòng)切換回工作狀態(tài)；部署模式：支持路由模式、透明（網(wǎng)橋）模式、混合模式，部署模式切換無(wú) 需重啟設(shè)備；路由支持：支持靜態(tài)路由、策略路由、RIP、OSPF ISP路由，其中ISP路由支持自定義，并可提供基于應(yīng)用的策略路由【投標(biāo)人須于投標(biāo)文件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠家廣

45、西當(dāng)?shù)剞k事處授權(quán)章】；鏈路聚合：透明、路由模式下支持將多條鏈路帶寬進(jìn)行捆綁；支持3G接口的常在線和按需上線模式，并支持在3G接口上運(yùn)行IPSec VPN【投標(biāo)人須于投標(biāo)文件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠家當(dāng)?shù)剞k事處授權(quán)章】，3G支持；支持3G擴(kuò)展，支持電信、聯(lián)通等主流3G網(wǎng)卡；鏈路負(fù)載均衡：支持基于帶寬和優(yōu)先級(jí)的多鏈路負(fù)載均衡，可支持鏈路過(guò)載保 護(hù)；支持主流P2P、IM、在線視頻、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)炒股等應(yīng)用識(shí)別，應(yīng)用特征庫(kù) 可提供在線升級(jí)和手動(dòng)升級(jí)；支持BYO前征庫(kù)，可識(shí)別ios版和安卓版移動(dòng)互聯(lián)網(wǎng)軟件如微博、微信等特征；內(nèi)置URL分類庫(kù)，支持約100個(gè)URL分類，URL庫(kù)可在線升級(jí)；

46、支持自定義 URL 過(guò)濾，并支持URL的模糊匹配；可廣泛識(shí)別惡意網(wǎng)站、違法網(wǎng)站；用戶行為審計(jì)：支持自定義關(guān)鍵字對(duì)象， 在應(yīng)用控制的時(shí)候可選擇“包含”、 “不包含”、“等于”、“不等于四種匹配模式，匹配類型包含關(guān)鍵字和數(shù)字，【投標(biāo)人須于投標(biāo)文件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠家當(dāng) 地辦事處授權(quán)章】；支持即時(shí)通訊應(yīng)用管控的精細(xì)化管理，可管控微信的“位置分享”、“朋友 圈”、“附近的人”、“朋友圈”、“搖一搖”、“漂流瓶”、“收發(fā)文件”、“收發(fā)消息”、“視頻語(yǔ)音”、“登陸注銷”等行為【投標(biāo)人須于投標(biāo)文件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠家當(dāng)?shù)剞k事處授權(quán)章】；支持網(wǎng)絡(luò)社區(qū)應(yīng)用管控的精細(xì)化

47、管理，可管控“登錄”、“注銷”、“發(fā)表”、 “搜索”、“舉報(bào)”、“上傳”等行為，【投標(biāo)人須于投標(biāo)文件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠家當(dāng)?shù)剞k事處授權(quán)章】；支持股票應(yīng)用的行情和交易特征，并可以將股票軟件的行情和交易進(jìn)行區(qū)分1臺(tái)管控；. 支持收集網(wǎng)站訪問(wèn)日志，記錄用戶所有訪問(wèn)網(wǎng)站行為；支持收集搜索引擎日 志，記錄用戶的搜索內(nèi)容；支持收集IM通訊軟件日志，記錄用戶登陸、注銷、收發(fā)消息、收發(fā)文件等行為；支持收集郵件日志，記錄郵件發(fā)件人、收件人、 主題、正文、附件等信息；.支持單用戶全天行為分析報(bào)表，一個(gè)界面同時(shí)展示用戶名、用戶組、在線時(shí)長(zhǎng)、虛擬身份（如QQ號(hào)碼、微博賬號(hào)等）、日志關(guān)聯(lián)情況、全天

48、流量使用分布、網(wǎng) 站訪問(wèn)類別分布、全天關(guān)鍵網(wǎng)絡(luò)行為軸等信息；.流量管理：支持通道化的 QoS支持基于源地址、用戶、服務(wù)、應(yīng)用、時(shí)間進(jìn) 行帶寬控制，并支持配置保障帶寬、限制帶寬、帶寬借用、每IP帶寬、帶寬優(yōu)先級(jí)等QoS動(dòng)作，時(shí)間選擇支持基于日計(jì)劃、周計(jì)劃、單次計(jì)劃等；. 支持4級(jí)層次化QoS支持多級(jí)用戶/用戶組嵌套；.支持用戶（用戶組）+應(yīng)用（應(yīng)用組）邛寸間等條件的組合進(jìn)行多線路帶寬管理；.支持應(yīng)用、用戶流量統(tǒng)計(jì)，應(yīng)用流量支持趨勢(shì)圖、餅狀圖呈現(xiàn)，可查看某一應(yīng) 用的流量趨勢(shì)圖和其 Top流量用戶；.文件緩存：支持對(duì)指定 URL的文件內(nèi)容進(jìn)行緩存加速，需緩存文件可手動(dòng)上傳 及更新；【投標(biāo)人須于投標(biāo)文

49、件中提供具備上述功能的功能截圖并加蓋生產(chǎn)廠 家當(dāng)?shù)剞k事處授權(quán)章】，可查看緩存可用空間和命中次數(shù)；.用戶認(rèn)證功能：支持 WEBortal認(rèn)證功能，支持本地認(rèn)證、Radius認(rèn)證、LDAP認(rèn)證，支持選擇同一用戶是否允許在多個(gè)客戶端同時(shí)登陸，支持配置強(qiáng)制重新 認(rèn)證間隔，支持配置認(rèn)證通過(guò)后重定向 URL要求本機(jī)自身支持短信認(rèn)證功能 ， 支持微信認(rèn)證和短信認(rèn)證，微信認(rèn)證通過(guò)DPI方式實(shí)現(xiàn)；.雙機(jī)熱備：支持雙機(jī)熱備及會(huì)話同步，支持同步配置、運(yùn)行狀態(tài)，支持配置搶 占模式和搶占延時(shí)，支持配置HA監(jiān)控接口；.系統(tǒng)維護(hù)：web管理界面支持 Ping、Traceroute、TCP Syn診斷工具，可支持 基于接口、

50、協(xié)議、IP地址、端口和應(yīng)用進(jìn)行網(wǎng)絡(luò)抓包，并可下載導(dǎo)出分析；.配置管理：支持中文 Web界面管理及命令行管理，支持基于SSL協(xié)議的遠(yuǎn)程安全管理；.系統(tǒng)日志要求：支持本地日志記錄和遠(yuǎn)程日志輸出。11網(wǎng)閘新華三、360、 深信服一、單臺(tái)配置要求系統(tǒng)基本架構(gòu)：要求提供設(shè)備為三機(jī)架構(gòu)：內(nèi)端機(jī)、外端機(jī)、仲裁機(jī)；內(nèi)網(wǎng)）4個(gè)10/100/1000M RJ45接口（含一個(gè)管理口）,1個(gè)串口，2個(gè)USB口，1個(gè)擴(kuò)展槽，可擴(kuò)展4端口千兆電接口模塊或 4端口千兆光接口模塊；外網(wǎng)）4 個(gè) 10/100/1000M RJ45 接口（含一個(gè) HAH） , 1 個(gè)串口，2 個(gè) USB口，1個(gè)擴(kuò)展槽，可擴(kuò)展4端口千兆電接口模塊

51、或 4端口千兆光接口模塊；網(wǎng)絡(luò)吞吐量）600Mbps系統(tǒng)整體時(shí)延0 10ms并發(fā)連接數(shù)學(xué)12000;二、技術(shù)參數(shù)要求仲裁審計(jì)系統(tǒng)部署于內(nèi)端機(jī)上，通用協(xié)議無(wú)法通過(guò)外端機(jī)直接連接到仲裁系統(tǒng)；只能通過(guò)內(nèi)端機(jī)上的管理口對(duì)網(wǎng)閘進(jìn)行配置，外端機(jī)上禁止配置管理；采用安全操作系統(tǒng)、增強(qiáng)型內(nèi)核，能夠?qū)蓚€(gè)主機(jī)系統(tǒng)提供多層次、高強(qiáng)度的安全防護(hù)，保護(hù)其重要進(jìn)程、文件、數(shù)據(jù)不受黑客侵襲；采用對(duì)象互斥和線程守護(hù)技術(shù)，保護(hù)主要進(jìn)程的安全性和穩(wěn)定性；不采用通用的指令庫(kù)和函數(shù)庫(kù)，只提供有限的內(nèi)部調(diào)試用指令函數(shù)；內(nèi)置病毒查殺庫(kù)，可查殺基于Linux操作系統(tǒng)各種主流病毒，保證操作系統(tǒng)安全，保證網(wǎng)閘自身不受病毒、木馬侵害；提供安全

52、的上網(wǎng)訪問(wèn)，支持HTTPB議及代理等；1臺(tái).訪問(wèn)控制對(duì)象：源地址、目標(biāo)地址、目的端目、域名、URL訪問(wèn)方式等；.內(nèi)容過(guò)濾：關(guān)鍵字過(guò)濾；.腳本過(guò)濾：javascript 、Applet、ActiveX 等；.其他過(guò)濾策略：文件類型、頁(yè)面提交方式等；.提供安全的郵件訪問(wèn)，支持 POP3 SMT刖議；.支持郵件主機(jī)地址、郵件內(nèi)容、發(fā)件地址、收件地址、郵件主題過(guò)濾；.提供安全的文件傳輸功能，支持FTP、NFS SAMB原文件傳輸協(xié)議；.支持對(duì)傳輸文件的類型過(guò)濾非后綴；.對(duì)FTP傳輸協(xié)議的指令進(jìn)行過(guò)濾；.對(duì)FTP傳輸文件的關(guān)鍵字進(jìn)行過(guò)濾；. 支持被原有智能運(yùn)維系統(tǒng)里安全業(yè)務(wù)組件管理，要求該產(chǎn)品與原有智能

53、運(yùn)維 系統(tǒng)（H3CIMC）同品牌，若投標(biāo)人所投產(chǎn)品與原有智能運(yùn)維系統(tǒng)不同品牌，則 須提供該產(chǎn)品和原有智能運(yùn)維系統(tǒng)的兼容性測(cè)試報(bào)告；.支持異構(gòu)數(shù)據(jù)結(jié)構(gòu)以及代碼語(yǔ)義的轉(zhuǎn)換規(guī)則定義，并實(shí)現(xiàn)源數(shù)據(jù)到目標(biāo)數(shù)據(jù)之 間的實(shí)時(shí)數(shù)據(jù)交換，支持?jǐn)?shù)據(jù)整合業(yè)。12數(shù)據(jù)庫(kù) w新華三、360、 深信服一、單臺(tái)配置要求硬件要求：1U高機(jī)架式硬件架構(gòu)，單電源， 4G內(nèi)存，1T硬盤，支持2個(gè)管 理接口，業(yè)務(wù)接口不少于4個(gè)以太網(wǎng)千兆電口，同時(shí)支持至少1個(gè)接口擴(kuò)展槽 位，具備至少12個(gè)以太網(wǎng)千兆接口或 4個(gè)萬(wàn)兆接口的擴(kuò)展能力；性能要求： 數(shù)據(jù)庫(kù)吞吐量不低于1Gbps, SQL1W值處理能力不低于 3萬(wàn)條/秒， 日志存儲(chǔ)數(shù)量不低于

54、4億條。二、技術(shù)參數(shù)支持對(duì)系統(tǒng)全集和分量（模塊）的配置信息，執(zhí)行備份與還原，分量信息包括：SQL模版、報(bào)表任務(wù)、事件報(bào)表過(guò)濾規(guī)則、監(jiān)聽(tīng)配置、事件定義、對(duì) 象管理、客戶端信息、敏感信息、事件響應(yīng)、入侵檢測(cè)規(guī)則、交換機(jī)信息、用 戶管理、數(shù)據(jù)歸檔參數(shù)、日志響應(yīng)、集中管理平臺(tái)配置、網(wǎng)絡(luò)配置、管理主機(jī)、 引擎相關(guān)配置、數(shù)據(jù)庫(kù)相關(guān)配置，備份與還原，提供產(chǎn)品功能截圖證明材料；支持對(duì)醫(yī)院的HIS、LIS、EMR PACS等信息資產(chǎn)全方位監(jiān)控，對(duì)患者就診信息 的篡改、敏感患者就診信息非法調(diào)閱進(jìn)行追蹤告警；內(nèi)置不同HIS系統(tǒng)的防統(tǒng)方規(guī)則庫(kù)， 內(nèi)置HIS系統(tǒng)不少于9個(gè)，且必須包含 Cache數(shù)據(jù)的HIS系統(tǒng)；支持極

55、簡(jiǎn)升級(jí)，提供友好的升級(jí)界面、并提供升級(jí)時(shí)長(zhǎng)的預(yù)測(cè)。升級(jí)界面要 求包含升級(jí)提示、升級(jí)進(jìn)度、涉及數(shù)據(jù)量、升級(jí)時(shí)間預(yù)測(cè)及升級(jí)過(guò)程日志信息， 提供產(chǎn)品功能截圖證明材料；支持對(duì)TELNET FTP、SSH VNC RDP等遠(yuǎn)程操作行為的會(huì)話審計(jì) ；支持SQL模板，系統(tǒng)能自動(dòng)識(shí)別并抽取數(shù)據(jù)庫(kù)句式語(yǔ)意相同但參數(shù)不同的語(yǔ) 句，并通過(guò)獨(dú)立頁(yè)面展示，同時(shí)記錄該模板的狀態(tài)、觸發(fā)規(guī)則名、總記錄數(shù)、 總告警數(shù)、上次告警記錄數(shù)、上次出現(xiàn)時(shí)間、最后出現(xiàn)時(shí)間，并能設(shè)置該模板 別名，通過(guò)模板直接進(jìn)行過(guò)濾操作 ；支持基于SQL模板設(shè)置模板狀態(tài)，過(guò)濾匹配該模板的語(yǔ)句，并能根據(jù)以下條件 查詢模板信息：關(guān)鍵字查找模板、觸發(fā)規(guī)則、狀態(tài)，

56、且可根據(jù)所需選擇排序字 段。同時(shí)支持SQL模版和關(guān)聯(lián)的具體語(yǔ)句的相互跳轉(zhuǎn)查看；支持統(tǒng)方事件告警，發(fā)現(xiàn)統(tǒng)方行為。提供統(tǒng)方事件追蹤頁(yè)面，通過(guò)事件關(guān)聯(lián) 追蹤排查事件，多維度定位事件狀態(tài)，包括地點(diǎn)追蹤、屏幕錄像，且屏幕錄像 與該事件一一對(duì)應(yīng) 。支持快捷規(guī)則配置，如，將此類語(yǔ)句設(shè)為安全、設(shè)為統(tǒng) 方等，提供功能界面截圖；1臺(tái)9. 支持普通查詢、模糊查詢、明細(xì)查詢、詞組查詢、流水號(hào)查詢五種匹配命中方式，同時(shí)可疊加多達(dá) 27種查詢條件，其中包含會(huì)話語(yǔ)句種類、重復(fù)程度、耗時(shí)、數(shù)量、排除關(guān)鍵字及時(shí)段選擇，查詢結(jié)果支持多種格式導(dǎo)出，提供功能界面截圖。13無(wú)線控 制器華為、銳捷、新 華三一、板卡配置參數(shù)配置128個(gè)無(wú)

57、線AP的license管理授權(quán)；配置 8 個(gè) 1000BASE-T/1000BASE-X Combo接口；配置2個(gè)萬(wàn)兆光口；配置1+1冗余電源。二、技術(shù)參數(shù)支持多種備份技術(shù)，1+1快速備份，N+1級(jí)別的設(shè)備動(dòng)態(tài)冗余等；支持大容量無(wú)線網(wǎng)絡(luò)擴(kuò)展，整機(jī)支持最大管理500個(gè)AP的管理能力，提供官網(wǎng)截圖和鏈接地址證明材料；支持信道智能切換：無(wú)線環(huán)境存在大量干擾源時(shí)，如雷達(dá)、微波爐，過(guò)信道智能切換功能保證每個(gè) AP能夠分配到最優(yōu)的信道，盡可能地減少和避免相鄰信 道干擾，而且通過(guò)實(shí)時(shí)信道干擾檢測(cè)，避開雷達(dá)，微波爐等干擾源；支持報(bào)文發(fā)送公平調(diào)度機(jī)制；支持802.11n報(bào)文發(fā)送抑制；支持基于連接狀況的流量整形；

58、支持調(diào)整 AP間信道共享；支持調(diào)整 AP間信道重用；支持射頻接 口發(fā)送速率調(diào)整算法；支持基于位置的用戶接入控制、支持訪客接入、支持VIP通道；支持不同SSID/VLAN映射不同的QO彝略。；可實(shí)現(xiàn)基于用戶數(shù)和流量的負(fù)載均衡；支持同一 AC內(nèi)，不同AP下二、三層漫游；支持不同 AC間，不同AP下二、三層漫游；以太網(wǎng)口支持802.1p ,優(yōu)先級(jí)隊(duì)列，支持流量限制( CAR和流分類；支持基于AP位置的用戶接入控制，可限制無(wú)線用戶只能接入到指定位置的AP上；支持智能感知無(wú)線業(yè)務(wù)流量，實(shí)現(xiàn)基于無(wú)線用戶狀態(tài)的彈性策略識(shí)別與管理， 優(yōu)化語(yǔ)音及視頻業(yè)務(wù)承載；移動(dòng)安全防御功能：支持靜態(tài)黑名單、動(dòng)態(tài)黑名單/白名單

59、；支持基于 SSID、BSSID設(shè)備OUI等非法AP檢測(cè)、支持非法 AP反制、支持防無(wú)線泛洪攻擊 (Flooding Attack) 、支持防仿冒攻擊(Spoof Attack)、支持防 Weak IV 攻擊；綠色節(jié)能設(shè)計(jì)：支持按需定時(shí)關(guān)閉AP射頻口和無(wú)線服務(wù)，支持逐包功率控制技術(shù)。1臺(tái)14存儲(chǔ)聯(lián)想、 新華三、 華為單臺(tái)配置要求兩臺(tái)存儲(chǔ)之間配置原廠雙活軟件；配置2個(gè)存儲(chǔ)控制器，最大可以擴(kuò)展到8個(gè)控制器引擎。(不包括外接虛擬化網(wǎng) 關(guān)或者NAS控制器等)；采用專用ASIC存儲(chǔ)處理芯片；支持 16Gbps FC 10Gbps iSCSI/FCoE 10GbE/1GbE NA潴，最大支持 48 個(gè)主機(jī)

60、 端口 ；配置8塊2.5 1.8TB 10K SA艙業(yè)級(jí)硬盤；同時(shí)支持 SSD 15K SAS 10K SA4口 7.2K NL-SASM盤，包括400GB/1.92TB/3.84/7.68TB/15.36TB SSD 600GB/1.2TB/1.8TB SAS 2TB/4TB/6TB/8TBNL-SA淮；保留測(cè)試權(quán)利；最大支持960塊企業(yè)級(jí)硬盤、單盤上支持多種RAID類型并存：2臺(tái).配置高速緩存)64GB,最大可支持256GB高速緩存(緩存不包含SSD磁盤、PCI-ESSD-閃存、壓縮或重刪緩存和 NAS控制器緩存)；保留測(cè)試權(quán)利；. 配置 16Gb/10Gb Combo Adptr)8 個(gè)