機房監測系統需求說明序號產品類別參數要求1物聯平臺千兆以太網口數≥4個支持對接市電監測模塊、三相電量儀、UPS、蓄電池、柴油發電機等動力系統，實現對機房動力系統的實時監測；支持接入溫濕傳感器、精密空調、漏水傳感器等，實現對機房環境狀態的實時監測；支持接入門禁、門磁、煙霧傳感器、視頻等，實現對機房安全狀態的實時監測；支持接入智能PDU，實現對配電單元遠程管理和控制；支持用電安全系統、空間節能系統、環境系統、消防系統、動力系統、安防系統，可同一平臺直接添加所需子系統；為了更好的管理網絡中POE交換機、安全交換機、無線AP需要支持通過該系統實現統一的配置管理（非簡單的SNMP網管協議），并且支持可視化的運維配置管理，以及多種方式在網管平臺自動上線，包括但不限于二三層發現、DHCPOption43、DNS域名；支持大屏展示，向管理人員展示整體機房整體運行狀態，包括場景設備應用情況、用電安全、電力系統、溫濕度情況、告警情況等信息，數據通過友好的大屏直觀呈現展示，實現管理可視化；支持多種告警模式，包括電話告警、短信告警、聲光告警、APP告警、WEB告警。支持多分支機房統一管理，支持本地局域網部署和跨互聯網遠程部署，通過動環系統可以對所有分支的接入傳感器和物聯網關進行統一集中管理，包括統一策略配置、統一運行狀態查看、統一數據分析；支持遠端云守護服務，告警信息一段時間未處理，系統自動將告警信息發送到遠端云平臺，由我司值守人員第一時間通知到運維人員支持擴展其他物聯網應用、支持多種傳感器設備聯動策略配置，比如人體紅外感應裝置聯動空調恒溫器進行空調的開關，實現高效節能；支持根據數據狀態改變進行策略控制，比如插座的功率，空調面板的溫度、風速、工作模式、開關，燈具開關等操作；平臺和傳感器設備之間需要安全保障機制，包括校驗設備密碼，防止被釣魚；支持日歷式直觀展示告警事件，看到告警情況、確定并消警；支持子系統告警選項靈活調用，聯動攝像頭現場抓拍，啟動異常巡檢任務；支持易部署上線，可以通過導航式部署快速上線傳感器設備；支持移動APP運維，通過手機APP即可進行狀態查看、設備遠程管理、策略遠程配置、數據分析查看、巡檢任務、空間查看等，并內置常見告警模版，簡化運維工作量；支持巡檢策略設定，記錄并存儲巡檢報告，比如平臺定時對全部設備進行巡檢，及時發現異常設備，消除隱患；支持管理員分權分級，不同的管理員擁有不同的管轄權限，方便平臺的維護管理為保證兼容性與統一管理，要求本次招標的IOT物聯平臺與串口服務器、物聯網交換機等傳感器設備為同一品牌；

2控制單元組件支持軟件和硬件兩種部署模式，本項目需私有化交付此平臺，如需硬件搭載需包含硬件成本。支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac、11acwave2、802.11ax802.11e、802.11h、802.11i、802.11k、802.11v等協議。結合教育教學的需要，為防止在非教學期間有終端連入網絡，該系統須識別安卓、ios、windows移動終端、windowsPC、MACPC等接入終端，基于終端操作系統類型、終端MAC黑白名單庫，實現基于終端的準入。在無線網絡環境中，切斷病毒傳播的路徑，防止主機感染病毒之后橫向傳播給內網中的其他主機：通過策略實現隔離不同區域的用戶；設置黑白名單，對訪問源進行差異化攔截或放通；針對一些高風險或通用性服務，可以設置黑白名單對訪問源無差別地進行攔截或放通。通過網絡管理系統可視化查看到網絡賬號安全狀況，感知潛在風險，圖形報表直觀展示系統安全事件，幫助管理員輕松掌握網絡的賬號安全，顯釣魚AP、干擾AP、無線泛洪攻擊、DDOS攻擊等詳細數據。支持802.1x、Portal、MAC地址認證、CA證書認證、WAPI、802.1XWEP等企業認證，以及二維碼審核認證、微信小程序認證、短信認證、APP認證、臨時訪客賬號、Facebook等外來訪客認證方式。包括微信微信小程序認證、短信認證、二維碼審核、802.1X、Web賬號密碼認證，兼容的軟件系統開發商包括但不限于華三、華為、銳捷、思科、Aruba、Ruckus等。支持關聯RADIUS、微軟AD域、LDAP、數據庫（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置認證服務器，實現802.1x、Portal等第三方認證。支持對接移動辦公平臺進行用戶認證，包括阿里釘釘、微信企業號、口袋助理等主流平臺，支持同步組織架構實現不同部門人員分配不同的上網權限策略，同時用戶端可以直接通過APP或輕應用即可自助管理賬號密碼。支持生物密碼人臉識別認證方式，通過收集用戶人臉數據建立數據庫，上網認證識別用戶人臉數據對比數據庫，建立基于用戶身份的認證機制。支持賬號自注冊認證方式，通過手機號碼白名單來自助設置賬號密碼，并且支持通過手機號碼找回密碼。支持智能PSK技術，不同的終端使用不同的專屬密碼，并支持移動終端的秘鑰與MAC或SN進行綁定，其他終端即使拿到了該秘鑰也無法上網，保證終端安全接入要求。支持限制同一個賬號在多個終端同時登錄，可以根據實際情況設置閾值，達到上限后禁止新終端接入或強迫最早接入的終端下線。支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息。支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內，不用重新認證，在驗證碼有效期內，不用重新獲取驗證碼。為了保證內部工作人員及來訪人員的上網安全，規避網絡安全事件的發生，同時滿足部82號、151號、以及網絡安全法等相關法律法規的政策要求，規范區企業無線上網行為，需要支持不低于5000種的精準應用識別，可以同時對互聯網訪問及企業內部應用系統訪問進行管控，能根據用戶賬號、接入位置、時間段、終端類型、終端MAC地址進行不同權限劃分，上述管控功能的實現包含但不限于無線處于本地轉發狀態。支持多元化基于應用識別管控，包括用戶、接入位置、終端類型、終端MAC地址、時間段。支持上網行為審計，可審計用戶訪問的URL、網絡應用類型、非加密的郵件正文及其附件內容、WebBBS發帖內容、微博內容、FTP上傳和下載的文件名、TELNET執行的命令等。支持免審計策略，排除指定用戶，對該用戶的上網行為不進行審計。支持支持記錄用戶注冊信息、IP、終端MAC、上下線時間、訪問的目的IP等信息，支持與本地網監平臺對接，按照要求將審計結果上傳至的網監平臺，支持與本地網監平臺對接，將審計數據上傳至的網監平臺。支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式支持國家標準IPSecVPN協議，實現跨互聯網加密傳輸。支持接入點VPN，與AP建立跨互聯網加密傳輸。為了預防辦公Wi-Fi安全風險，需要支持對防釣魚Wi-Fi、私接無線路由器的實時檢測、告警及反制。支持基于時間計劃定時開啟或關閉指定SSID，并可配置例外SSID。支持網絡應用智能緩存，自動將無線網絡中首次下載的APP，緩存到本地服務器（包括控制器內置硬盤、AP外置U盤或者外掛服務器），實現緩存加速。內置硬盤，硬盤大小≥128GB。支持基于用戶數、信號強度、信道利用率的智能負載均衡，自動平衡各AP之間的接入壓力。支持射頻引導功能，引導無線終端優先接入干擾小的5G頻段。支持認證用戶畫像描述，支持對認證用戶的移動軌跡、來訪偏好、高峰時段、來訪頻次、駐留時長、WiFi使用時長、移動終端類型、上網愛好標簽等信息進行收集和分析。支持網絡注冊用戶量分析，實現每天總注冊人數、新注冊人數、二次返回率、駐留時長等網絡注冊用戶量分析。支持人流密度分布熱圖，可直觀查看各區域的人群密度分布情況，哪里人員密集、哪里稀疏。支持記錄上網用戶在網站訪問行為、網絡應用使用行為、搜索引擎及APP內搜索行為，并要求能根據使用此次或搜索次數進行TOPN排行。Fit模式系列AP通過廣域網方式轉發時，無線接入設備部署在分支機構，控制器部署在總部，所有用戶數據由無線接入設備發送到控制器，再由無線控制器進行集中轉發。該型號AP可將數據報文在無線接入設備上直接轉化為不經過控制器的報文，而是在本地進行轉發，大大節約了有線帶寬。支持基于SSID選擇本地轉發或者集中轉發；支持跨互聯網進行遠程集群部署，通過中心網絡控制器可以對所有分支網絡控制器進行統一集中管理，包括統一配置和統一查看分支控制器、AP、用戶的在線情況，并實現下屬分支AC與中心端AC的垂直網絡備份，及分支AC與相鄰分支AC的水平網絡備份。支持易部署上線，可以通過導入AP的MAC地址或者SN碼，AP聯網后無需任何配置即可發現AC。支持網絡控制器雙機冗余熱備；支持AC間AP快速切換。支持網絡控制器跨互聯網冗余備份，建立異地備份中心，保證無線網絡的不間斷使用。支持網絡控制器逃生功能，當網絡控制器宕機后，切換成智能轉發模式，依然能保證在線用戶的正常上網，并保證新用戶也能通過認證連入無線網絡。支持AP熱點地圖分析，導入CAD區域分布圖，直觀顯示每個AP的實際部署位置，可實時查看AP狀態、接入用戶數、實時流量等信息，方便管理員實時了解網絡健康狀態。支持查看APCPU和內存占用率，支持統計每一個AP在一段時間內的接入用戶數和上網流量及趨勢變化；根據用戶數、流量查看繁忙AP和空閑APTOPN。提供控制器和AP的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網絡，通過控制器的WEB界面不僅能夠管理AP還能管理AP下聯的用戶，可以對用戶進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。配合控制器，AP可以與軟件聯動，可以實現對網絡中所有控制器和AP的管理，包括設備的配置備份，設備狀態的查詢，提供無線熱敏圖來顯示無線AP在實際環境中的無線信號分布狀態。支持查看信號質量差的APTOPN，分析維度包括AP的信號利用率、噪聲值、重傳率、誤碼率趨勢。支持靜態路由、策略路由、地址轉換。支持路由網關功能，支持靜態IP、DHCP、PPPoE撥號三種上網方式。有線網管平臺控標參數單獨列出，請查看安視交換機控標參數。為了更好的管理維護網中POE、接入、匯聚交換機，需要支持通過該系統實現統一的配置管理（非簡單的SNMP網管協議），并且支持可視化的運維配置管理，以及多種方式在網管平臺自動上線，包括但不限于二三層發現、DHCPOption43、DNS域名。支持WEB中英文圖形化界面管理，支持CLI、Telnet、SSH等。支持移動APP運維，通過手機APP即可進行無線狀態查看、無線網絡管理、告警通知等。支持不低于5級的AP分組管理，方便AP設備的管理維護。支持管理員分權分級，不同的管理員擁有不同的管理權限，包括精細的頁面修改查看權限和接入點管轄權限以及是否允許登陸數據中心等，方便網絡的維護管理。支持SNMPv1/v2/v3，SNMPTraps，支持MIB庫。無線AC需滿足無線安全及網監要求。保證兼容性與統一管理，要求本次招標AC與AP、交換機同一品牌。3供電交換機1、千兆POE電口數≥8個，千兆SFP光口≥4個；2、支持IEEE802.3af/at供電標準，單端口最大輸出功率≥30W，整機最大輸出功率≥135W；3、交換性能≥256Gbps/2.56Tbps；包轉發率：27Mpps/102Mpps；（若存在雙參數，以較小參數為準）；4、支持胖瘦一體化，支持智能交換機和普通交換機兩種工作模式，可以根據不同的組網需要，隨時靈活的進行切換；5、支持基于交換機單端口、聚合口的ACL策略；支持基于源目IP地址、MAC地址的ACL策略；支持基于協議（例如：OSPF、UDP、ARP），同時支持自定義協議號的ACL策略；支持基于時間的ACL策略；支持基于802.1p、IP及服務等級、DSCP的優先級設置；6、二層廣播自動發現控制器平臺；配置靜態IP地址三層發現控制器平臺；DHCPOption43方式發現控制器平臺；DNS域名發現控制器平臺；7、支持通過控制器平臺一鍵替換“按鈕”即可完成故障設備替換；8、支持通過控制器平臺查看交換機端口負載情況；9、支持物聯網傳感器導航式接入，并給串口服務器、IO服務器等傳感器設備供電；10、支持通過在控制器平臺的Web頁面對交換機進行可視化管理查看，包括交換機的端口狀態及配置、vlan信息；支持通過控制器平臺圖形化操作對交換機端口狀態的開啟與關閉；11、支持通過控制器平臺查看交換機面板端口工作狀態，通過端口顏色顯示狀態即可判斷端口是否在線工作；支持通過控制器平臺查看交換機處于工作端口的最近5分鐘、1小時、最近1天、最近1周發送與接收的流量趨勢；12、與機房動力環境監測系統為同一品牌；13、為保證設備擴展性，要求設備制造商軟件開發能力達到CMMI五級，提供相應證書復印件；4無線AP802.11acwave2協議，兼容802.11a/b/g/n/ac協議，支持2.4G和5G同時工作；支持2x2MIMO，2.4G最大傳輸速率≥300Mbps，5G最大傳輸速率≥867Mbps，整機最大傳輸速率≥1167Mbps；內置矩陣式智能天線；以太網口≥2個，并需提供1個RJ-45Console管理口；USB接口≥1個；支持802.3af標準的PoE供電和本地電源適配器供電兩種方式；AP滿負荷工作功耗≤13W；AP發射功率≤20dBm（最大不超過100mw），且功率可調節（調節粒度為1dBm，調節范圍為1dBm~20dBm）；工作溫度：-10~50℃；工作濕度（非凝結）：5%~95%；單射頻接入人數≥128，整機最大接入人數≥256；支持基于SSID的接入用戶數限制；支持虛擬AP技術，單射頻SSID數量≥16，整機≥32；支持SSID隱藏；支持英文SSID、中文SSID或中英文混合SSID；支持SSID與1QVLAN一對一或一對多的映射；支持Fat和Fit兩種工作模式，根據網絡規劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時可以根據應用需求，選擇工作模式。AP支持集中轉發和本地轉發兩種數據轉發模式，同一個AP上基于SSID選擇本地轉發或者集中轉發；Fit模式系列AP可將數據報文在無線接入設備上直接轉化為不經過控制器的報文，而是在本地進行轉發，提升轉發效率，降低網絡資源開銷。支持AP零配置，支持二三層發現、DHCPOption43、DNS域名等多種AC自動發現機制；支持跨三層、跨廣域網、NAT部署AP，并支持與AC的管理隧道加密；可以對Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設備供網絡管理員進行故障排查、優化分析。提供控制器和AP的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網絡，通過控制器的WEB界面不僅能夠管理AP還能管理AP下聯的STA，可以對STA進行限速和限制用戶連入網絡等行為，方便運維人員對無線的規劃和運維。支持802.1x認證、MAC地址認證、PSK認證、Portal認證等；二維碼認證是另一種方便訪客上網的方式，訪客接入無線網絡后，可獲得二維碼提示，通過被訪者（內部人員）的授權后即可訪問網絡，訪客行為與被訪者直接關聯，風險行為可快速溯源。支持AES、TKIP等加密方式；支持WIPS/防釣魚WIFI，支持對非法接入點的實時檢測、告警及反制；無線AP支持聯動安全策略，通過安全策略可以實