新建內(nèi)科大樓網(wǎng)絡(luò)建設(shè)項(xiàng)目需求公示

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★設(shè)備性能

交換容量 ≥440Gbps；包轉(zhuǎn)發(fā)能力 ≥40Mpps

★產(chǎn)品架構(gòu)

模塊化路由器，控制與轉(zhuǎn)發(fā)平面物理槽位分離式設(shè)計(jì)

支持并配置冗余主控

★接口配置

固化實(shí)際可用千兆端口≥ 4個(gè)（要求可以光電復(fù)用）

配置一塊 4端口千兆電口擴(kuò)展板卡

★接口模塊插槽

≥8個(gè)

接口支持

支持 E3/CE3,1/2端口 CPOS， 155M ATM，8端口 E1/E1-F接口、同步串口等廣域網(wǎng)接口

接口模塊熱插拔

支持接口模塊熱插拔

內(nèi)存配置

≥2G（最大內(nèi)存可擴(kuò) 4G）

防火墻吞吐量

≥8Gbps

NAT并發(fā)連接數(shù)

≥ 200萬

IPSec加密

≥8Gbps

IPSec隧道數(shù)

≥8000

語音路數(shù)

≥1024

★冗余電源

支持并配置可插拔模塊化冗余電源≥ 2個(gè)

路由協(xié)議

支持靜態(tài)路由；動(dòng)態(tài)路由協(xié)議： RIP/RIPng， OSPF， OSPFv3， BGP， IS-IS；組播路由協(xié)議： IGMP， PIM-DM， PIM-SM， MBGP， MSDP；路由策略 ;

IPv6

支持 IPv6基本功能： IPv6 ND， IPv6 PMTU， IPv6 FIB， IPv6 ACL； IPv6過渡技術(shù)： NAT-PT， IPv6隧道， 6PE； IPv6隧道：手工隧道，自動(dòng)隧道， GRE隧道， 6to4， ISATAP； IPv6靜態(tài)路由（包括組播靜態(tài)路由）；動(dòng)態(tài)路由協(xié)議： RIPng， OSPFv3， IS-ISv6， BGP4+

MPLS

支持 MPLS TE， MPLS/BGP VPN， L2VPN， MPLS支持組播

網(wǎng)絡(luò)安全性

支持端口安全； PPPoE Client&Server， PORTAL， 802.1x； Local認(rèn)證， Radius；防火墻 ASPF， ACL， FILTER；硬件加密引擎， IKE， IPSec， Portal； L2TP， NAT/NAPT， PKI， RSA， SSH v1.5/2.0， SSL， URPF， GRE

QOS

支持 CAR（ Committed Access Rate）；支持 LR（ Line Rate）； FIFO、 PQ、 CQ、 WFQ、 CBQ、 RTPQ； WRED/RED

★資質(zhì)認(rèn)證

提供信產(chǎn)部入網(wǎng)許可證復(fù)印件

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置 2個(gè)千兆 SFP多模光模塊

功能及技術(shù)指標(biāo)

參數(shù)要求

★系統(tǒng)架構(gòu)

采用 CLOS多級交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板與主控板硬件槽位分離

★設(shè)備性能

交換容量≥ 36Tbps，轉(zhuǎn)發(fā)性能≥ 1200Mpps

冗余設(shè)計(jì)

控制引擎、電源以及交換網(wǎng)板支持冗余

★業(yè)務(wù)插槽

整機(jī)業(yè)務(wù)插槽數(shù)量≥ 12個(gè)

接口板

單板 10GE線速接口密度≥ 48個(gè)；

支持 40G接口擴(kuò)展，每板 40G接口≥ 8個(gè)；

虛擬化

支持將多臺以上物理設(shè)備智能堆疊，堆疊后可實(shí)現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合

支持縱向融合架構(gòu)，可以在縱向維度上支持異構(gòu)虛擬化，如 IRF3、 FEX等技術(shù)

支持 1： N虛擬化技術(shù)，將一臺物理設(shè)備虛擬化為多臺設(shè)備，如 VDC、 MDC等

網(wǎng)絡(luò)特性

支持 ARP Proxy、支持 DHCP Relay、支持 DHCP Server、支持 VRRP、支持 URPF

VLAN特性

支持基于端口的 VLAN， 802.1q Vlan封裝，最大 Vlan數(shù)≥ 4096，支持 GVRP

多業(yè)務(wù)特性

支持防火墻業(yè)務(wù)模塊；

支持入侵防御系統(tǒng)（ IPS）業(yè)務(wù)模塊；

支持 NetStream業(yè)務(wù)模塊；

支持負(fù)載均衡業(yè)務(wù)模塊；

支持應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)模塊；

QoS

優(yōu)先級隊(duì)列調(diào)度：每端口支持≥ 8個(gè)優(yōu)先級隊(duì)列，支持 SP、 WRR、 SP+WRR三種隊(duì)列調(diào)度算法，支持 WRED擁塞避免算法

組播特性

支持 GMRP、 PIM-DM、 PIM-SM、 IGMP、 IGMP Snooping等協(xié)議。

路由特性

支持靜態(tài)路由、 RIP V1/V2、 OSPF、 BGP，提供策略路由功能。

云網(wǎng)絡(luò)特性

支持 TRILL/VEPA（ 802.1qbg） /FcoE

可靠特性

支持 OSPF/IS-IS/BGP GR，虛擬路由冗余協(xié)議（ VRRP）、支持雙引擎負(fù)載分擔(dān)；

設(shè)備管理

SNMP V1/V2/V3； RMON 1/2/3/9； Syslog， SSHv2；

★資質(zhì)認(rèn)證

提供工信部入網(wǎng)許可證

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置 2塊主控引擎，滿配交換網(wǎng)板，冗余電源；

配置萬兆 SFP+光口≥ 16個(gè)；配置千兆光口≥ 24個(gè)，千兆電口≥ 8個(gè)（不接受通過加配 SFP-GE-T電口模塊實(shí)現(xiàn)），萬兆光口≥ 2個(gè)

配置千兆單模光模塊 12個(gè)，千兆多模光模塊 12個(gè)，萬兆單模光模塊 8個(gè)，萬兆多模光模塊 4個(gè)；

配置實(shí)現(xiàn)兩臺內(nèi)網(wǎng)核心交換機(jī)跨機(jī)房虛擬化堆疊的其他軟硬件，要求采用環(huán)形堆疊，虛擬化堆疊的接口位于交換機(jī)的不同板卡上，提高系統(tǒng)可靠性。

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★系統(tǒng)架構(gòu)

采用 CLOS多級交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板與主控板硬件槽位分離

★設(shè)備性能

交換容量≥ 16Tbps；轉(zhuǎn)發(fā)性能≥ 5700Mpps

冗余設(shè)計(jì)

控制引擎、電源以及交換網(wǎng)板支持冗余

★業(yè)務(wù)插槽

整機(jī)業(yè)務(wù)插槽數(shù)量≥ 8個(gè)

接口板

單板 10GE線速接口密度≥ 48個(gè)；

支持 40G接口擴(kuò)展，每板 40G接口≥ 8個(gè)；

虛擬化

支持將 4臺以上物理設(shè)備智能堆疊，堆疊后可實(shí)現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合

支持縱向融合架構(gòu)，可以在縱向維度上支持異構(gòu)虛擬化，如 IRF3、 FEX等技術(shù)

支持 1： N虛擬化技術(shù)，將一臺物理設(shè)備虛擬化為多臺設(shè)備，如 VDC、 MDC等

網(wǎng)絡(luò)特性

支持 ARP Proxy、支持 DHCP Relay、支持 DHCP Server、支持 VRRP、支持 URPF

VLAN特性

支持基于端口的 VLAN， 802.1q Vlan封裝，最大 Vlan數(shù)≥ 4096，支持 GVRP

多業(yè)務(wù)特性

支持防火墻業(yè)務(wù)模塊；

支持入侵防御系統(tǒng)（ IPS）業(yè)務(wù)模塊；

支持 NetStream業(yè)務(wù)模塊；

支持負(fù)載均衡業(yè)務(wù)模塊；

支持應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)模塊；

QoS

優(yōu)先級隊(duì)列調(diào)度：每端口支持≥ 8個(gè)優(yōu)先級隊(duì)列，支持 SP、 WRR、 SP+WRR三種隊(duì)列調(diào)度算法，支持 WRED擁塞避免算法

組播特性

支持 GMRP、 PIM-DM、 PIM-SM、 IGMP、 IGMP Snooping等協(xié)議。

路由特性

支持靜態(tài)路由、 RIP V1/V2、 OSPF、 BGP，提供策略路由功能。

云網(wǎng)絡(luò)特性

支持 TRILL/VEPA（ 802.1qbg） /FcoE

可靠特性

支持 OSPF/IS-IS/BGP GR，虛擬路由冗余協(xié)議（ VRRP）、支持雙引擎負(fù)載分擔(dān)；

提供軟件熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)設(shè)備軟件完全平滑升級；

設(shè)備管理

SNMP V1/V2/V3； RMON 1/2/3/9； Syslog， SSHv2；

★資質(zhì)認(rèn)證

提供工信部入網(wǎng)許可證

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置 2塊主控引擎，滿配交換網(wǎng)板，冗余電源

配置千兆 SFP接口≥ 144個(gè)，萬兆 SFP+光口≥ 8個(gè)，配置千兆 RJ45接口≥ 24個(gè)

配置千兆 SFP多模光模塊 92個(gè)，萬兆 SFP+單模光模塊 ,6個(gè)，萬兆 SFP+多模光模塊 2個(gè)

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★設(shè)備性能

交換容量≥256Gbps；轉(zhuǎn)發(fā)性能≥ 78Mpps

★接口類型

可用千兆接口數(shù)量≥ 52

非復(fù)用上行千兆光接口數(shù)量≥ 4個(gè)

光模塊

每臺接入交換機(jī)配置千兆多模光模塊 2個(gè)；

散熱方式

固化風(fēng)扇，冷風(fēng)散熱

MAC表

≥ 16K

VLAN

支持基于端口的 VLAN、基于 MAC的 VLAN

支持基于協(xié)議 VLAN

支持 QinQ、靈活 QinQ

支持 GVRP

支持 VLAN Mapping

支持 Guest VLAN

最大 VLAN數(shù) (不是 VLAN ID)≥ 4094

堆疊功能

支持通過 SFP端口進(jìn)行堆疊，最多支持 32臺設(shè)備堆疊

鏡像功能

支持端口鏡像、流鏡像

QoS

支持雙向端口限速 、流限速，限速粒度≤ 16kbps

每端口支持 8個(gè)優(yōu)先級隊(duì)列

組播協(xié)議

支持 IGMP Snooping v1/v2/v3、支持快速離開

支持 MLD Snooping v1/v2

支持組播 VLAN

二層環(huán)網(wǎng)

支持 STP/RSTP/MSTP協(xié)議

訪問控制策略

支持基于第二層、第三層和第四層的 ACL；

支持基于端口和 VLAN下發(fā) ACL；

支持 IPv6 ACL功能

支持 802.1x認(rèn)證，支持集中式 MAC地址認(rèn)證；

★路由功能

支持 IPv4靜態(tài)路由、 RIP

支持 IPv6靜態(tài)路由

路由規(guī)格： 32條共享

路由接口數(shù)： 8個(gè)

安全特性

支持 IP+MAC+PORT的多元組綁定；

支持 DHCP Snooping，防止欺騙的 DHCP服務(wù)器；

支持 ARP檢測來抵御 ARP欺騙攻擊

支持 IP Source Guard

支持防 DOS攻擊

支持 CPU防護(hù)

支持 MAC地址學(xué)習(xí)數(shù)目限制

支持業(yè)務(wù)端口 6KV防雷功能

管理和維護(hù)

支持 SNMP V1/V2/V3、 RMON、 SSHV2

支持虛電纜檢測功能 (VCT)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)；

支持通過命令行、 Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。

支持 IPv6 host，滿足 IPv6的管理和平滑升級

綠色節(jié)能

支持端口節(jié)能

支持一鍵式節(jié)能

支持 EEE（提供第三方測試報(bào)告）

★資質(zhì)認(rèn)證

要求提供工信部入網(wǎng)許可證復(fù)印件

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置千兆 SFP多模光模塊 2個(gè)

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

分布式部署

要求資源拓?fù)�、告警、性能等功能模塊支持多服務(wù)器分布式虛擬化部署，可實(shí)現(xiàn)負(fù)載分擔(dān)。

用戶分權(quán)管理

可以為不同的管理員設(shè)置不同的用戶名、密碼，并限制管理員的管理權(quán)限和管理范圍，實(shí)現(xiàn)用戶分權(quán)管理。

多平臺支持

支持 Windows、 Linux平臺及 MSSQL、 Oracle數(shù)據(jù)庫，支持 B/S架構(gòu)。

支持自定義用戶主頁

管理員可以首頁中通過拖拽，自定義需要在首頁展示頁面。

拓?fù)涔芾?

支持 IP拓?fù)洹⒍䦟油負(fù)�、鄰居拓�(fù)洹I(yè)務(wù)拓?fù)�；二層拓�(fù)渲С侄鄥f(xié)議；拓?fù)淇扇诤湘溌窢顟B(tài)、設(shè)備告警等多種信息。

支持?jǐn)?shù)據(jù)中心拓?fù)�，包括機(jī)房拓?fù)�、機(jī)架拓?fù)涞取?

支持設(shè)備與用戶統(tǒng)一管理

支持網(wǎng)絡(luò)管理與用戶管理聯(lián)動(dòng)，如通過點(diǎn)擊拓?fù)錁菍咏尤虢粨Q機(jī)圖標(biāo)，可查看該設(shè)備所有接入用戶帳戶信息，查詢在線用戶列表、強(qiáng)制用戶下線、下發(fā)消息、總在線用戶數(shù)統(tǒng)計(jì)、不安全用戶數(shù)統(tǒng)計(jì)等。

告警智能分析

包括告警分類關(guān)聯(lián)分析、告警多源關(guān)聯(lián)分析、告警拓?fù)涓捶治�、告警網(wǎng)絡(luò)影響度分析。

性能管理

支持基于任務(wù)的性能監(jiān)控，可定制監(jiān)控任務(wù)，長期監(jiān)控網(wǎng)絡(luò)性能，可以形成日報(bào)、周報(bào)、月報(bào)等報(bào)表。

提供直觀的設(shè)備的面板視圖

支持設(shè)備面板的顯示、定時(shí)刷新、面板縮放功能，通過面板管理，網(wǎng)絡(luò)管理人員可以直觀地看到設(shè)備、板卡、端口的工作狀態(tài)；支持對第三方設(shè)備的面板級管理

IPv6管理

支持 IPv6環(huán)境下的資源、性能、告警、拓?fù)�、面板管理，包括�?IPv6組網(wǎng)和雙棧組網(wǎng)。

支持設(shè)備配置集中管理

配置庫包括配置文件和配置片斷，配置內(nèi)容可帶有參數(shù)，在部署時(shí)根據(jù)設(shè)備的差異設(shè)置不同的值；配置文件可部署到設(shè)備的啟動(dòng)配置或者運(yùn)行配置；配置片斷只能部署到設(shè)備的運(yùn)行配置。

多廠商設(shè)備配置及軟件管理

支持 H3C/HUAWEI/3COM/CISCO/HP設(shè)備的批量配置和軟件管理，包括的軟件版本和軟件庫中最新可用的軟件，更新設(shè)備的軟件。

基線化的設(shè)備配置變更審計(jì)

提供設(shè)備運(yùn)行配置和啟動(dòng)配置的基線化版本管理。通過備份、恢復(fù)手段，以及備份歷史、升級歷史管理，使配置文件管理和軟件升級管理具有了可回溯性。

支持設(shè)備軟件智能升級

支持網(wǎng)絡(luò)運(yùn)行設(shè)備的軟件版本查詢功能，支持先備份后升級，保證一旦升級失敗后可以恢復(fù)到原有設(shè)備軟件版本，支持對整個(gè)升級過程的可靠性檢查，如設(shè)備軟件版本和設(shè)備是否配套， flash空間是否足夠等，確保用戶的整個(gè)升級操作萬無一失。

非法接入設(shè)備監(jiān)控

對接入設(shè)備 MAC地址進(jìn)行監(jiān)控，如果其它 MAC地址接入到該接口，或者該 MAC從其它設(shè)備接口接入網(wǎng)絡(luò)，系統(tǒng)會立即發(fā)送相關(guān)告警，通知管理員發(fā)生了 MAC接入違規(guī)現(xiàn)象，從而管理員能夠及時(shí)采取措施應(yīng)對。通過 MAC/接口綁定，能有效的防止網(wǎng)絡(luò)中非法設(shè)備接入的現(xiàn)象。

網(wǎng)絡(luò)資產(chǎn)自動(dòng)發(fā)現(xiàn)

在設(shè)備增加到網(wǎng)絡(luò)資產(chǎn)管理的同時(shí)，系統(tǒng)還會自動(dòng)發(fā)現(xiàn)該設(shè)備上可以管理的配件信息，并將這些配件加入到網(wǎng)絡(luò)資產(chǎn)中進(jìn)行管理，網(wǎng)管員可以根據(jù)不同的查詢條件查詢網(wǎng)絡(luò)資產(chǎn)信息，對資產(chǎn)信息進(jìn)行審計(jì)。

支持多種圖表展示

提供多種報(bào)表樣式，包括普通的行列報(bào)表、主 /子報(bào)表、圖形摘要報(bào)表、交叉表、 TopN和 BottomN報(bào)表。支持多種圖形展示 :包括條形圖、餅圖、曲線圖、甘特圖、面積圖、圓環(huán)圖、三維梯形圖、三維曲面圖、 XY散點(diǎn)圖、雷達(dá)圖、氣泡圖、股票圖、漏斗圖等。

周期性報(bào)表機(jī)制

支持天報(bào)表、周報(bào)表、月報(bào)表、季度報(bào)表、半年報(bào)表、年報(bào)表�？梢栽O(shè)定周期性報(bào)表的開始時(shí)間、失效時(shí)間�？梢詫⒆陨淼慕M織名稱和 Logo融入到發(fā)布的報(bào)表中，可以定時(shí)生成后 Email到指定郵箱。

雙機(jī)熱備

主備服務(wù)器共享存儲，公用一個(gè)虛擬 IP，實(shí)時(shí)備份，保障系統(tǒng)切換時(shí)無數(shù)據(jù)丟失。

支持管理第三方設(shè)備

新設(shè)備注冊，告警注冊，新性能指標(biāo)注冊，新 Syslog解析注冊， Mib編譯，第三方設(shè)備配置管理 -CLI下發(fā)，配置管理 -配置備份、軟件升級（使用 TCL/Expect/Perl模板自定制），第三方設(shè)備管理系統(tǒng)集成。

★配置要求

深圳市第二人民醫(yī)院現(xiàn)有 IMC智能管理平臺，如果投標(biāo)產(chǎn)品為 IMC，則只需配置基礎(chǔ)網(wǎng)絡(luò)管理 150個(gè)節(jié)點(diǎn) license授權(quán)即可，如果投標(biāo)產(chǎn)品非 IMC，則要求提供標(biāo)準(zhǔn)版軟件平臺和基礎(chǔ)網(wǎng)絡(luò)管理 300個(gè)節(jié)點(diǎn) license授權(quán)

★資質(zhì)證明

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★設(shè)備性能

交換容量≥ 256Gbps；轉(zhuǎn)發(fā)性能≥ 42Mpps

★接口類型

可用千兆接口數(shù)量≥28

非復(fù)用上行千兆光接口數(shù)量≥4個(gè)

★單臺配置要求

每臺配置千兆SFP多模光模塊2個(gè)

MAC表

≥8K

VLAN

支持基于端口的 VLAN、基于 MAC的 VLAN

支持基于協(xié)議 VLAN

支持 QinQ、靈活 QinQ

支持 GVRP

支持 VLAN Mapping

支持 Guest VLAN

最大 VLAN數(shù) (不是 VLAN ID)≥4094

堆疊功能

支持通過 SFP端口進(jìn)行堆疊，最多支持 32臺設(shè)備堆疊

鏡像功能

支持端口鏡像、流鏡像

QoS

支持雙向端口限速 、流限速，限速粒度≤ 16kbps

每端口支持 8個(gè)優(yōu)先級隊(duì)列

組播協(xié)議

支持 IGMP Snooping v1/v2/v3、支持快速離開

支持 MLD Snooping v1/v2

支持組播 VLAN

二層環(huán)網(wǎng)

支持 STP/RSTP/MSTP協(xié)議

訪問控制策略

支持基于第二層、第三層和第四層的 ACL；

支持基于端口和 VLAN下發(fā) ACL；

支持 IPv6 ACL功能

支持 802.1x認(rèn)證，支持集中式 MAC地址認(rèn)證；

★路由功能

支持 IPv4靜態(tài)路由、 RIP

支持 IPv6靜態(tài)路由

路由規(guī)格： 32條共享

路由接口數(shù)： 8個(gè)

安全特性

支持 IP+MAC+PORT的多元組綁定；

支持 DHCP Snooping，防止欺騙的 DHCP服務(wù)器；

支持 ARP檢測來抵御 ARP欺騙攻擊

支持 IP Source Guard

支持防 DOS攻擊

支持 CPU防護(hù)

支持 MAC地址學(xué)習(xí)數(shù)目限制

支持業(yè)務(wù)端口 6KV防雷功能 (提供官方的鏈接或者證明 )

管理和維護(hù)

支持 SNMP V1/V2/V3、 RMON、 SSHV2

支持虛電纜檢測功能 (VCT)，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)；

支持通過命令行、 Web、中文圖形化配置軟件等方式進(jìn)行配置和管理。

支持 IPv6 host，滿足 IPv6的管理和平滑升級

綠色節(jié)能

支持端口節(jié)能

支持一鍵式節(jié)能

支持 EEE（提供第三方測試報(bào)告）

★PoE+供電

支持 PoE+供電， 370W PoE輸出功率

★資質(zhì)認(rèn)證

要求提供工信部入網(wǎng)許可證復(fù)印件

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★系統(tǒng)架構(gòu)

采用 CLOS多級交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板與主控板硬件槽位分離

★設(shè)備性能

交換容量≥ 16Tbps；轉(zhuǎn)發(fā)性能≥ 5700Mpps

冗余設(shè)計(jì)

控制引擎、電源以及交換網(wǎng)板支持冗余

★業(yè)務(wù)插槽

整機(jī)業(yè)務(wù)插槽數(shù)量≥ 8個(gè)

接口板

單板 10GE線速接口密度≥ 48個(gè)；

支持 40G接口擴(kuò)展，每板 40G接口≥ 8個(gè)；

虛擬化

支持將 4臺以上物理設(shè)備智能堆疊，堆疊后可實(shí)現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合

支持縱向融合架構(gòu)，可以在縱向維度上支持異構(gòu)虛擬化，如 IRF3、 FEX等技術(shù)

支持 1： N虛擬化技術(shù)，將一臺物理設(shè)備虛擬化為多臺設(shè)備，如 VDC、 MDC等

網(wǎng)絡(luò)特性

支持 ARP Proxy、支持 DHCP Relay、支持 DHCP Server、支持 VRRP、支持 URPF

VLAN特性

支持基于端口的 VLAN， 802.1q Vlan封裝，最大 Vlan數(shù)≥ 4096，支持 GVRP

多業(yè)務(wù)特性

支持防火墻業(yè)務(wù)模塊；

支持入侵防御系統(tǒng)（ IPS）業(yè)務(wù)模塊；

支持 NetStream業(yè)務(wù)模塊；

支持負(fù)載均衡業(yè)務(wù)模塊；

支持應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)模塊；

QoS

優(yōu)先級隊(duì)列調(diào)度：每端口支持≥ 8個(gè)優(yōu)先級隊(duì)列，支持 SP、 WRR、 SP+WRR三種隊(duì)列調(diào)度算法，支持 WRED擁塞避免算法

組播特性

支持 GMRP、 PIM-DM、 PIM-SM、 IGMP、 IGMP Snooping等協(xié)議。

路由特性

支持靜態(tài)路由、 RIP V1/V2、 OSPF、 BGP，提供策略路由功能。

云網(wǎng)絡(luò)特性

支持 TRILL/VEPA（ 802.1qbg） /FcoE

可靠特性

支持 OSPF/IS-IS/BGP GR，虛擬路由冗余協(xié)議（ VRRP）、支持雙引擎負(fù)載分擔(dān)；

提供軟件熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)設(shè)備軟件完全平滑升級；

設(shè)備管理

SNMP V1/V2/V3； RMON 1/2/3/9； Syslog， SSHv2；

★資質(zhì)證明

提供工信部入網(wǎng)許可證

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置雙主控引擎，滿配交換網(wǎng)板，冗余電源

配置千兆 RJ45接口≥ 192個(gè)，千兆 SFP光口≥ 24個(gè)，萬兆 SFP+光口≥ 8個(gè)

配置萬兆 SFP+多模光模塊 2個(gè)，

配置實(shí)現(xiàn)交換機(jī)虛擬化堆疊的其他軟硬件

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★系統(tǒng)架構(gòu)

采用 CLOS多級交換架構(gòu)，能夠配置獨(dú)立的交換網(wǎng)板與獨(dú)立的主控板，交換網(wǎng)板與主控板硬件槽位分離

★設(shè)備性能

交換容量≥ 16Tbps；轉(zhuǎn)發(fā)性能≥ 5700Mpps

冗余設(shè)計(jì)

控制引擎、電源以及交換網(wǎng)板支持冗余

★業(yè)務(wù)插槽

整機(jī)業(yè)務(wù)插槽數(shù)量≥ 8個(gè)

接口板

單板 10GE線速接口密度≥ 48個(gè)；

支持 40G接口擴(kuò)展，每板 40G接口≥ 8個(gè)；

虛擬化

支持將 4臺以上物理設(shè)備智能堆疊，堆疊后可實(shí)現(xiàn)統(tǒng)一的轉(zhuǎn)發(fā)表項(xiàng)、統(tǒng)一的管理界面以及跨物理設(shè)備的鏈路聚合

支持縱向融合架構(gòu)，可以在縱向維度上支持異構(gòu)虛擬化，如 IRF3、 FEX等技術(shù)

支持 1： N虛擬化技術(shù)，將一臺物理設(shè)備虛擬化為多臺設(shè)備，如 VDC、 MDC等

網(wǎng)絡(luò)特性

支持 ARP Proxy、支持 DHCP Relay、支持 DHCP Server、支持 VRRP、支持 URPF

VLAN特性

支持基于端口的 VLAN， 802.1q Vlan封裝，最大 Vlan數(shù)≥ 4096，支持 GVRP

多業(yè)務(wù)特性

支持防火墻業(yè)務(wù)模塊；

支持入侵防御系統(tǒng)（ IPS）業(yè)務(wù)模塊；

支持 NetStream業(yè)務(wù)模塊；

支持負(fù)載均衡業(yè)務(wù)模塊；

支持應(yīng)用控制網(wǎng)關(guān)業(yè)務(wù)模塊；

QoS

優(yōu)先級隊(duì)列調(diào)度：每端口支持≥ 8個(gè)優(yōu)先級隊(duì)列，支持 SP、 WRR、 SP+WRR三種隊(duì)列調(diào)度算法，支持 WRED擁塞避免算法

組播特性

支持 GMRP、 PIM-DM、 PIM-SM、 IGMP、 IGMP Snooping等協(xié)議。

路由特性

支持靜態(tài)路由、 RIP V1/V2、 OSPF、 BGP，提供策略路由功能。

云網(wǎng)絡(luò)特性

支持 TRILL/VEPA（ 802.1qbg） /FcoE

可靠特性

支持 OSPF/IS-IS/BGP GR，虛擬路由冗余協(xié)議（ VRRP）、支持雙引擎負(fù)載分擔(dān)；

提供軟件熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)設(shè)備軟件完全平滑升級；

設(shè)備管理

SNMP V1/V2/V3； RMON 1/2/3/9； Syslog， SSHv2；

★資質(zhì)證明

提供工信部入網(wǎng)許可證

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

★單臺配置要求

配置雙主控引擎，滿配交換網(wǎng)板，冗余電源

配置千兆 RJ45接口≥ 192個(gè)，千兆 SFP光口≥ 24個(gè)，萬兆 SFP+光口≥ 8個(gè)

配置萬兆 SFP+多模光模塊 4個(gè)

配置實(shí)現(xiàn)交換機(jī)虛擬化堆疊的其他軟硬件

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★配置說明

深圳市第二人民醫(yī)院現(xiàn)有一臺 WX6103E無線控制器，如果本次投標(biāo)產(chǎn)品支持與醫(yī)院現(xiàn)有的 WX6103E做 1+1熱備，則本次投標(biāo)可只提供一臺滿足下列技術(shù)指標(biāo)要求的無線控制器和一個(gè) 128位步長的 WX6103E的 AP管理 license；如果本次投標(biāo)產(chǎn)品不支持與醫(yī)院現(xiàn)有 WX6103E做 1+1熱備，則要求按照下列技術(shù)指標(biāo)要求配置兩臺同樣規(guī)格無線控制器

★單臺配置要求

萬兆 SFP+端口 ≥16個(gè)

配置萬兆多模光模塊 2個(gè)

★性能

單臺控制器最多管理 AP數(shù)量≥ 2048個(gè)

本次配置可管理 AP數(shù)量≥ 384個(gè)

電源配置

配置 1+1冗余備份可插拔模塊化電源

實(shí)時(shí)頻譜防護(hù)

支持實(shí)時(shí)頻譜防護(hù) (RTSG)，提供產(chǎn)品功能官網(wǎng)地址鏈接和功能界面截圖

用戶接入控制

支持位置的用戶接入控制、支持訪客接入、支持 VIP通道；

報(bào)文發(fā)送機(jī)制

支持報(bào)文發(fā)送公平調(diào)度機(jī)制；支持 802.11n報(bào)文發(fā)送抑制；支持基于連接狀況的流量整形；支持調(diào)整 AP間信道共享；支持調(diào)整 AP間信道重用；支持射頻接口發(fā)送速率調(diào)整算法；

智能無線業(yè)務(wù)感知（ wIAA）

支持智能無線業(yè)務(wù)感知 (wIAA)/狀態(tài)防火墻，實(shí)現(xiàn)基于無線用戶狀態(tài)的彈性策略識別與管理，優(yōu)化語音及視頻業(yè)務(wù)承載。提供產(chǎn)品功能官網(wǎng)地址鏈接和截圖

CAPWAP協(xié)議

AP和 AC之間支持 L2/L3層網(wǎng)絡(luò)拓樸

AP可以自動(dòng)發(fā)現(xiàn)可接入的 AC

AP可以自動(dòng)從 AC更新軟件版本

AP可以自動(dòng)從 AC下載配置

安全認(rèn)證

MAC地址認(rèn)證

802.1x認(rèn)證 （ EAP-TLS、 EAP-TTLS、 EAP-PEAP、 EAP-SIM、 EAP-MD5、 EAP-FAST）

Portal認(rèn)證

支持有線無線用戶使用一套認(rèn)證平臺

支持基于蘋果 IOS、 Android系統(tǒng)的認(rèn)證客戶端，提供截圖

支持基于 AP的用戶接入控制

定位

支持 AeroScout定位認(rèn)證

IPv6

支持 IPv6協(xié)議，支持 IPv6 SAVI

802.11安全和加密

支持多 SSID

支持隱藏 SSID

支持 802.11i標(biāo)準(zhǔn) (含 802.1x認(rèn)證和 PSK認(rèn)證 )

支持 WPA、 WPA2標(biāo)準(zhǔn)

WEP(WEP64/WEP128)

TKIP

支持 WAPI

CCMP

AAA

支持本地 Radius認(rèn)證服務(wù)器

支持本地 Portal認(rèn)證服務(wù)器

支持 SSID和用戶賬號的綁定

WIPS

支持白名單

支持靜態(tài)和動(dòng)態(tài)黑名單

支持對無線非法設(shè)備的監(jiān)測和攻擊

支持 wIPS，可實(shí)現(xiàn) 7層移動(dòng)安全防御

頻譜特性

支持頻譜分析

支持頻譜導(dǎo)航， 提供產(chǎn)品功能官網(wǎng)地址鏈接和截圖，引導(dǎo)終端自動(dòng)接入 5G頻段

★資質(zhì)認(rèn)證

投標(biāo)時(shí)提供廠商針對此項(xiàng)目的授權(quán)函（蓋章有效）

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

接入模式

可支持胖 /瘦 AP兩種工作模式，支持 802.11n協(xié)議，同時(shí)支持 802.11a/n和 802.11b/g/n工作

以太網(wǎng)接口

≥ 1個(gè) 10/100/1000Mbps(RJ45)

協(xié)商速率

300Mbps

天線

內(nèi)置終端感知型硬件智能天線，具備 4個(gè)天線陣子；具備外置 RP-SMA接口 4個(gè)，支持外接天線；提供官網(wǎng)地址鏈接和說明截圖；

功耗

整機(jī)功耗小于 13W

供電

PoE或本地電源適配器

IPv6支持

支持 IPv4/IPv6雙協(xié)議棧，特別支持 IPv6 Portal、 IPv6 SAVI，提供官網(wǎng)地址鏈接和說明截圖；

管理

TR-069動(dòng)態(tài)分支管理

安全策略

支持 64、 128位 WEP加密， WPA， 802.11i和 WAPI。

支持 AP上二層轉(zhuǎn)發(fā)抑制

支持虛擬 AP(多 SSID)之間的隔離

支持實(shí)時(shí)頻譜防護(hù)，提供產(chǎn)品功能官網(wǎng)地址鏈接和截圖

PORTAL認(rèn)證、基于 SSID的 Portal頁面推送、基于 AP的 Portal頁面推送、 Portal支持代理功能、 Portal雙機(jī)熱備、 802.1X接入

綠色環(huán)保

支持逐包功率控制

支持動(dòng)態(tài) MIMO省電

服務(wù)質(zhì)量

支持 802.11e

QoS策略映射

支持不同 SSID/VLAN映射不同的 QoS策略

支持用戶數(shù)負(fù)載均衡

支持流量負(fù)載均衡

智能帶寬限速

1、基于帶寬均分算法

2、基于每用戶指定帶寬的算法

3、在流量未擁塞時(shí)，確保不同優(yōu)先級 SSID下的報(bào)文都可以自由通過；在流量擁塞時(shí)，確保每個(gè) SSID可以保持各自約定的最小帶寬

支持頻譜導(dǎo)航，提供產(chǎn)品功能官網(wǎng)地址鏈接和截圖

支持 AeroScout定位認(rèn)證

★資質(zhì)認(rèn)證

提供無線電管理委員會型號核準(zhǔn)證

投標(biāo)時(shí)提供廠商針對此項(xiàng)目的授權(quán)函（蓋章有效）

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★固定端口

下行支持： 2個(gè) 10/100Mbps自協(xié)商以太網(wǎng)口 ,1個(gè) RJ11口電話透傳接口

上行支持：

1個(gè) 10/100Mbps自協(xié)商以太網(wǎng)口 , 1個(gè) RJ11口電話透傳接口

★WI-FI

支持標(biāo)準(zhǔn)： IEEE 802.11b/g/n

天線： 2×2，支持速率≥ 300 Mbps

RF功率輸出： 20dBm

PoE支持

支持 POE  (支持 802.3af/802.3at標(biāo)準(zhǔn) )

指示燈

指示燈可隱藏

管理

支持統(tǒng)一管理與自動(dòng)升級

支持 AP狀態(tài)在線查看

CAPWAP

支持 CAPWAP協(xié)議，可由 AC統(tǒng)一管理

安全和加密

支持 WEP/WPA-PSK/WPA2-PSK

環(huán)境

工作溫度： 0℃～ 40℃

工作濕度： 5%～ 95%，非凝露

★安裝

大小應(yīng)與標(biāo)準(zhǔn) 86面板一致，支持直接在標(biāo)準(zhǔn) 86面板上安裝，內(nèi)置卡線槽

功耗

< 5瓦 (不對外供電情況下 )， <13瓦 (最大對外輸出 8瓦 )

防火

阻燃等級達(dá)到 V-0級

★資質(zhì)認(rèn)證

必須持有國家工信部入網(wǎng)核準(zhǔn)證及 WiFi認(rèn)證

投標(biāo)時(shí)提供廠商針對此項(xiàng)目的授權(quán)函（蓋章有效）

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

★高可用性

后臺服務(wù)器可安裝在 Windows或者 Linux平臺上；支持雙機(jī)系統(tǒng)的熱備和冷備，支持單機(jī)系統(tǒng)逃生技術(shù)，服務(wù)器當(dāng)機(jī)后能自動(dòng)切換到逃生工具上

可擴(kuò)展性

支持分級管理和用戶漫游，上級服務(wù)器可以下發(fā)全局安全策略給下級，下級可以增添本地的安全策略，執(zhí)行結(jié)果和日志可以上報(bào)給上級；

支持用戶分權(quán)管理

支持用戶分權(quán)管理，操作員可以管理各自的用戶群組和策略組，只有上級管理員才能管理全部的用戶組和策略

一體化客戶端

使用同一個(gè)客戶端實(shí)現(xiàn)網(wǎng)絡(luò)準(zhǔn)入、用戶認(rèn)證、終端安全狀態(tài)檢查、桌面資產(chǎn)管理等所有功能，避免多個(gè)客戶端帶來的管理不便。

客戶端管理

支持客戶端防卸載；支持客戶端屬性管理，可以通過客戶端管理中心工具進(jìn)行定制，如 VPN接入配置、認(rèn)證方式、是否上傳 IP地址、是否上傳客戶端版本信息、是否支持多播等。

支持多操作系統(tǒng)認(rèn)證

支持 Windows、 Linux和 MAC OS客戶端 EAD認(rèn)證

快速部署

支持 exe文件安裝、 AD域登錄腳本安裝、靜默安裝、網(wǎng)頁下載等安裝方式。為啟動(dòng)認(rèn)證的用戶上網(wǎng)時(shí)自動(dòng)重定向到安裝網(wǎng)頁，彈出 exe安裝文件或者 Java安全插件，幫助用戶下載相關(guān)安全客戶端，并自動(dòng)對終端用戶進(jìn)行病毒、補(bǔ)丁等安全狀態(tài)的檢查。

準(zhǔn)入控制

支持 8021.x和基于 MAC地址的 802.1x，可管理 HUB或非智能交換機(jī)下的多個(gè)用戶。

服務(wù)器準(zhǔn)入

對于服務(wù)器或打印機(jī)、 IP話機(jī)等啞終端的接入端口可放行，自動(dòng)學(xué)習(xí)網(wǎng)絡(luò)中服務(wù)器或打印機(jī)的 IP/MAC地址信息，允許服務(wù)器或打印機(jī)在指定的交換機(jī)接口上面認(rèn)證接入網(wǎng)絡(luò)，在非指定區(qū)域無法接入網(wǎng)絡(luò)，非法終端通過服務(wù)器或打印機(jī)端口接入網(wǎng)絡(luò)時(shí)，可以根據(jù)策略讓其接入端口立即關(guān)閉或延時(shí)關(guān)閉，防止終端盜用打印機(jī)等端口接入網(wǎng)絡(luò)，提高網(wǎng)絡(luò)接入安全。

VPN接入及 NAT穿越

支持 L2TP接入方式，可以設(shè)置備用 LNS，支持虛擬網(wǎng)卡，指定 USB Key認(rèn)證等；支持 L2TP+IPSec，可以支持 LNS服務(wù)器和 IPSec服務(wù)器合一和分開，支持 NAT穿越，支持 PPP協(xié)商過程中獲取安全認(rèn)證服務(wù)器信息，發(fā)起安全認(rèn)證

基于設(shè)備的訪問權(quán)限下發(fā)

用戶的接入權(quán)限，可以在認(rèn)證通過后下發(fā)給接入設(shè)備，由設(shè)備動(dòng)態(tài)控制用戶的訪問權(quán)限，限制用戶對內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪問。

基于客戶端的 ACL

可以對源 /目的 IP、源 /目的掩碼、源 /目的網(wǎng)段等九元組進(jìn)行控制，實(shí)現(xiàn)流量管理；

統(tǒng)一身份認(rèn)證

支持 PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等認(rèn)證協(xié)議，支持 USB Key、數(shù)字證書、 LDAP服務(wù)器、 Windows域管理器、 WLAN等方式的認(rèn)證及多種方式的組合鑒別；支持 LDAP用戶。

LDAP用戶按需同步

iMC系統(tǒng)中不存在的 LDAP用戶，使用 iNode客戶端進(jìn)行接入認(rèn)證時(shí)，用戶在 LDAP服務(wù)器上認(rèn)證通過后，自動(dòng)在 iMC系統(tǒng)中進(jìn)行開戶。

批量操作

豐富的批量操作，支持批量開戶、批量續(xù)費(fèi)、批量銷戶、批量修改等功能。

時(shí)段和區(qū)域管理

支持對接入時(shí)段的管理，超過晚上 12點(diǎn)后可以強(qiáng)制在線用戶下線；支持對接入?yún)^(qū)域進(jìn)行控制，用戶只有在特定區(qū)域的網(wǎng)絡(luò)設(shè)備上接入才能認(rèn)證成功。

防病毒及補(bǔ)丁管理

支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動(dòng)，支持與微軟 WSUS/SCCM協(xié)同的自動(dòng)補(bǔ)丁管理。與微軟無縫集成，當(dāng)用戶安全認(rèn)證時(shí)，自動(dòng)檢查、下載、安裝補(bǔ)丁，實(shí)現(xiàn)操作系統(tǒng)補(bǔ)丁自動(dòng)升級，提升系統(tǒng)易用性。

防護(hù)功能

提供四防軟件 (防病毒軟件、防釣魚軟件、防間諜軟件、防火墻軟件 )以及硬盤加密的協(xié)同防護(hù)能力。

終端信息集中顯示

可以將用戶的全部相關(guān)信息在一個(gè)界面中集中展示。

多元素綁定

支持用戶名、密碼與用戶 IP、 MAC、 VLAN、設(shè)備 IP、設(shè)備端口、主機(jī)名、域用戶、 SSID等多種元素的綁定認(rèn)證，

IP/MAC管理

支持 IP分配策略控制和 MAC地址變更檢查，可實(shí)現(xiàn)一對多、多對多等綁定方式；支持自學(xué)習(xí)綁定方式，即用戶第一次認(rèn)證時(shí)自動(dòng)獲取其 IP/MAC等綁定信息，不需要管理員人工輸入。

客戶端流量管理

客戶端可檢測 IP流量、網(wǎng)卡流量、廣播報(bào)文流量、 TCP/UDP連接數(shù)等異常流量，并且執(zhí)行隔離、下線、提醒等管理措施；

注冊表和操作系統(tǒng)密碼

支持對注冊表監(jiān)控策略的增刪改查操作，可以查詢某個(gè)注冊表鍵值，防止惡意用戶或應(yīng)用修改本機(jī)注冊表；支持對 windows操作系統(tǒng)的密碼脆弱性進(jìn)行檢查，如密碼長度、通過密碼詞典檢查的強(qiáng)度等

黑白軟件管理

支持對軟件進(jìn)行監(jiān)控、對進(jìn)程進(jìn)行監(jiān)控、支持對服務(wù)進(jìn)行監(jiān)控。支持純白軟件管理，終端用戶只能安裝該純白軟件列表中的軟件，不能安裝該純白軟件列表之外的軟件。支持 MD5方式進(jìn)程檢查，即使修改進(jìn)程名也無法逃避檢查。

桌面資產(chǎn)管理

支持對客戶端軟硬件資產(chǎn)信息的編號、收集、統(tǒng)計(jì)、變更情況告警等，支持通過 HTTP、 FTP、文件共享等方式進(jìn)行軟件分發(fā)，在終端用戶需要幫助時(shí)可提供遠(yuǎn)程協(xié)助；在內(nèi)網(wǎng)環(huán)境下，可以通過網(wǎng)絡(luò)驅(qū)動(dòng)過濾方式防止非法外聯(lián)；

外設(shè)管理及 U盤審計(jì)

支持 USB、軟驅(qū)、光驅(qū)、串口、并口、紅外、藍(lán)牙、 1394和 Modem等外設(shè)的管理，可區(qū)分 USB存儲設(shè)備和非存儲設(shè)備，支持離線策略，拔掉網(wǎng)線依然生效；支持對檢測終端 USB接入狀態(tài)進(jìn)行記錄，如用戶插拔 USB時(shí)間、操作文件名、操作文件大小等詳細(xì)信息。

客戶端 ACL功能

提供客戶端 ACL功能，支持客戶端的安全 ACL和隔離 ACL，可以與第三方接入設(shè)備配合實(shí)現(xiàn) EAD安全檢查進(jìn)行有效隔離。

防內(nèi)網(wǎng)外聯(lián)

支持防內(nèi)網(wǎng)外聯(lián)，防止內(nèi)網(wǎng)的主機(jī)通過 3G、撥號、多網(wǎng)卡等方式訪問外網(wǎng)網(wǎng)絡(luò)而造成的信息泄露。

在線用戶管理

可以在線查看用戶狀態(tài)及其所連接的網(wǎng)絡(luò)設(shè)備信息，對非法用戶可以執(zhí)行發(fā)送消息、在線檢查、強(qiáng)制下線、關(guān)閉端口等操作

用戶管理與拓?fù)淙诤?

能夠提供接入用戶網(wǎng)絡(luò)拓?fù)�，在拓�(fù)渖蠈?shí)現(xiàn)在線用戶查詢、強(qiáng)制下線、下發(fā)消息等功能，便于用戶的管理。

基于用戶的行為審計(jì)（ UBA）

支持流量審計(jì)和用戶管理系統(tǒng)聯(lián)動(dòng)，可以將 IP地址翻譯成用戶帳號、 MAC地址和主機(jī)名，并且支持 DHCP環(huán)境和 NAT環(huán)境；

用戶自助管理

可通過自助平臺進(jìn)行預(yù)注冊申請，管理員審核后即可開通用戶帳號，用戶可以通過自助平臺對自己的用戶信息進(jìn)行管理，如查詢、修改和密碼設(shè)置等。

帳號防破解

具備帳號鎖定功能，一定時(shí)間內(nèi)多次惡意嘗試登錄的用戶，可以自動(dòng)鎖定并且加入黑名單，由管理員解鎖后才能恢復(fù)使用

認(rèn)證后信息管理

當(dāng)接入用戶認(rèn)證通過后會自動(dòng)彈出設(shè)置的提示信息，或者自動(dòng)打開某個(gè)網(wǎng)頁，或者自動(dòng)運(yùn)行某個(gè)程序

綠色節(jié)能管理

支持強(qiáng)制客戶端定時(shí)關(guān)機(jī)

基于位置 EAD功能

支持讓同一個(gè)接入用戶在不同地點(diǎn)接入網(wǎng)絡(luò)時(shí)使用不同的安全策略和綁定策略。

訪客管理

支持訪客管理功能，對于臨時(shí)來訪的用戶，訪客管理員為其建立訪客帳戶，只可訪問限定網(wǎng)絡(luò)。

終端共享策略

提供用于對本地共享進(jìn)行監(jiān)控。在終端共享不符合安全策略時(shí)對終端采取監(jiān)控、提醒、隔離或下線等措施。

★配置要求

深圳市第二人民醫(yī)院現(xiàn)有 IMC EAD終端準(zhǔn)入防御系統(tǒng) 1000個(gè)節(jié)點(diǎn)授權(quán)，由于網(wǎng)絡(luò)擴(kuò)容需求，要求增加 500個(gè)節(jié)點(diǎn)的授權(quán) license；如果投標(biāo)產(chǎn)品為 IMC EAD系統(tǒng)，則只需配置 500節(jié)點(diǎn) license授權(quán)即可，如果投標(biāo)產(chǎn)品非 IMC EAD系統(tǒng)，則要求配置終端準(zhǔn)入控制系統(tǒng)軟件及 1500個(gè)節(jié)點(diǎn) license授權(quán)

★資質(zhì)證明

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

軟件模塊類型

配置要求

★配置說明

深圳市第二人民醫(yī)院現(xiàn)有IMC EAD終端準(zhǔn)入防御系統(tǒng)1000個(gè)節(jié)點(diǎn)授權(quán)，由于網(wǎng)絡(luò)擴(kuò)容需求，要求增加500個(gè)節(jié)點(diǎn)的授權(quán)l(xiāng)icense；如果投標(biāo)產(chǎn)品為IMC EAD系統(tǒng)，則只需配置500節(jié)點(diǎn)license授權(quán)即可。如果投標(biāo)產(chǎn)品非IMC EAD系統(tǒng)，則要求按照如下要求配置終端準(zhǔn)入控制系統(tǒng)軟件及1500個(gè)節(jié)點(diǎn)license授權(quán)

★終端準(zhǔn)入防御

配置終端準(zhǔn)入防御組件license 500個(gè)

★資質(zhì)認(rèn)證

要求提供軟件產(chǎn)品原廠供貨證明及服務(wù)維保函

功能及技術(shù)指標(biāo)

參數(shù)要求

★品牌要求

為便于網(wǎng)絡(luò)維護(hù)，要求與內(nèi)網(wǎng)核心交換機(jī)同一品牌

系統(tǒng)可靠性

服務(wù)器支持 Windows及 Linux操作系統(tǒng)，支持雙機(jī)冷備或雙擊熱備，提高系統(tǒng)可靠性

有線無線一體化管理

支持有線無線一體化管理，可統(tǒng)一管理 AC、 AP、無線終端、 PoE交換機(jī)等設(shè)備，支持在拓?fù)渖现С终故驹O(shè)備告警、狀態(tài)，可以十分逼真的展示全網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)

無線設(shè)備拓?fù)?

無線設(shè)備拓?fù)�，顯示 AC與 Fit AP間的邏輯連接關(guān)系，顯示 Fit AP當(dāng)前在線 Client， AC拓?fù)渲兄С宙溌凤@示參數(shù)，包括僅顯示在線 AP、僅顯示不在線 AP和僅顯示 Rogue AP

無線位置視圖拓?fù)?

無線位置視圖拓?fù)�，按照設(shè)備所在區(qū)域，能夠在位置視圖中查看 AP設(shè)備的物理位置

查看物理鏈路

支持查看 AC與 AP之間真實(shí)物理鏈路連接，對于排查網(wǎng)絡(luò)故障能提供很大幫助

自定義視圖

支持自定義視圖并且在視圖上顯示設(shè)備告警和實(shí)時(shí)狀態(tài)，可以導(dǎo)入背景圖，方便管理員按需進(jìn)行重點(diǎn)設(shè)備的重點(diǎn)管理

覆蓋范圍顯示

顯示 AP的 RF覆蓋范圍：支持按信號強(qiáng)度、速率和信道顯示 RF覆蓋范圍，支持頻段及類型（ 11a/11b/11g/11an/11gn）的顯示

帶障礙物的 RF覆蓋顯示

支持帶障礙物的 RF覆蓋顯示：位置視圖中可以添加障礙物，通過不同障礙物的衰減情況，繪制不規(guī)則的 RF覆蓋圖形

拓?fù)洳榭?AP詳細(xì)信息

在拓?fù)渖现С植榭?AP當(dāng)前在線 Station及詳細(xì)信息，可以實(shí)現(xiàn)設(shè)備和用戶的統(tǒng)一管理，支持進(jìn)行 Station上線歷史記錄瀏覽

無線用戶信息管理

無線用戶信息管理：通過第三方 Radius系統(tǒng)（或 UAM）配合，能夠關(guān)聯(lián)移動(dòng)用戶 MAC地址和賬號的對應(yīng)關(guān)系，并能夠維護(hù)移動(dòng)用戶的賬號信息，幫助管理員從賬號的角度管理移動(dòng)用戶。

分權(quán)管理

支持 FIT AP分權(quán)管理，可以方便將管理權(quán)限下發(fā)給各個(gè)部門和單位

統(tǒng)一配置

支持無線參數(shù) 802.11中 a\b\g\n各種協(xié)議的統(tǒng)一配置，一套系統(tǒng)可以在統(tǒng)一界面解決多種配置需求

分級報(bào)表

支持分級報(bào)表，分級管理中網(wǎng)管上級可以方便地管理到下級報(bào)表

向?qū)Щ渲霉芾?

提供向?qū)Щ呐渲霉芾砉ぞ�，幫助管理員輕松完成下面配置： Radio策略、服務(wù)策略、信噪比參數(shù)

Rouge AP和 Rouge Station

支持檢測到的 Rouge AP和 Rouge Station

wIPS

支持 wips配置，提供該配置的網(wǎng)管界面截圖

非法設(shè)備檢測

支持進(jìn)行非法設(shè)備的檢測策略管理、非法設(shè)備的監(jiān)控、非法設(shè)備的告警和非法設(shè)備的攻擊

設(shè)備性能和用戶終端性能管理

支持 Station流量統(tǒng)計(jì)、 AP流量統(tǒng)計(jì)、 AP在線數(shù)統(tǒng)計(jì)、 Station在線數(shù)統(tǒng)計(jì)、 Station關(guān)聯(lián)情況統(tǒng)計(jì)等�？梢栽谝惶紫到y(tǒng)上完成設(shè)備性能管理和用戶終端性能管理。

豐富的報(bào)表功能

支持豐富的報(bào)表，包括移動(dòng)用戶 Session統(tǒng)計(jì)報(bào)表、移動(dòng)用戶在線統(tǒng)計(jì)報(bào)表、移動(dòng)用戶在線趨勢報(bào)表、 AP在線用戶數(shù) TopN報(bào)表、 AP關(guān)聯(lián)統(tǒng)計(jì)報(bào)表、 Fat AP流量明細(xì)報(bào)表、 Fat AP流量匯總報(bào)表、 AP可用率明細(xì)報(bào)表、 AP可用率匯總報(bào)表、 AP退服明細(xì)報(bào)表、 AP退服匯總報(bào)表、 Radio速率統(tǒng)計(jì)報(bào)表、 Radio流量統(tǒng)計(jì)報(bào)表、 Radio錯(cuò)誤統(tǒng)計(jì)報(bào)表、 Radio資源利用率統(tǒng)計(jì)報(bào)表、 Rogue AP統(tǒng)計(jì)報(bào)表、 Rogue移動(dòng)用戶統(tǒng)計(jì)報(bào)表

自定義報(bào)表

可以配合智能報(bào)表組件進(jìn)行報(bào)表的自定義

內(nèi)置無線業(yè)務(wù)告警

系統(tǒng)內(nèi)置豐富的無線業(yè)務(wù)告警，包括 AC CAPWAP隧道建立告警、 AC CAPWAP隧道關(guān)閉告警、 AP工作模式變更告警、 AP配置失敗告警、 AP Radio操作狀態(tài) DOWN告警、 AP Radio操作狀態(tài) UP告警、 AP Radio信道變更告警、 Station MIC錯(cuò)誤告警、 Station認(rèn)證錯(cuò)誤告警、 Station認(rèn)證失敗告警、 Station關(guān)聯(lián)失敗告警、 Station去關(guān)聯(lián)告警、 Station認(rèn)證成功告警、發(fā)現(xiàn)非法設(shè)備告警、發(fā)現(xiàn) ad-hoc設(shè)備告警、發(fā)現(xiàn)未授權(quán)的 SSID告警、非法設(shè)備消失告警

AP接入端口管理

支持 AP接入端口管理，支持 PoE功能的設(shè)備，可以通過禁止、使能 PoE供電功能使 AP重啟

支持 GIS視圖

支持 GIS視圖（ Google Map），用戶可以自定義熱點(diǎn)在地圖上的顯示位置，方便用戶掌握熱點(diǎn)位置的分布情況，快速定位所關(guān)心熱點(diǎn)的位置

無線定位

支持無線定位，支持對移動(dòng)用戶、 Rogue移動(dòng)用戶及 Rogue AP進(jìn)行定位；根據(jù)設(shè)定的規(guī)則，在位置拓?fù)渖蟿澐謪^(qū)域，并指定區(qū)域內(nèi)允許或禁止接入的用戶列表，如果進(jìn)入禁止區(qū)域，可觸發(fā)告警或阻斷用戶接入

標(biāo)準(zhǔn)接口

支持標(biāo)準(zhǔn)北向接口，便于向第三方系統(tǒng)提供設(shè)備網(wǎng)元、告警數(shù)據(jù)、性能數(shù)據(jù)等信息

★配置要求

深圳市第二人民醫(yī)院現(xiàn)有 IMC WSM無線業(yè)務(wù)管理組件及 license授權(quán) 150個(gè)；如果本次投標(biāo)產(chǎn)品為 IMC WSM，則只需配置 WSM 100個(gè) license授權(quán)即可，如果本次投標(biāo)產(chǎn)品非 IMC WSM，則要求配置無線業(yè)務(wù)管理組件軟件及 250個(gè) license授權(quán)

★資質(zhì)證明

投標(biāo)時(shí)出具原廠商針對本項(xiàng)目的授權(quán)函（蓋章有效）

軟件模塊類型

配置要求

★配置要求

深圳市第二人民醫(yī)院現(xiàn)有 IMC WSM無線業(yè)務(wù)管理組件及 license授權(quán) 150個(gè)；如果本次投標(biāo)產(chǎn)品為 IMC WSM，則只需配置 WSM 100個(gè) license授權(quán)即可。如果本次投標(biāo)產(chǎn)品非 IMC WSM，則要求配置無線業(yè)務(wù)管理組件軟件及 250個(gè) license授權(quán)。

★無線業(yè)務(wù)組件 license

配置無線業(yè)務(wù)管理組件 license 125個(gè)

★資質(zhì)認(rèn)證

要求提供軟件產(chǎn)品原廠供貨證明及服務(wù)維保函

序號

評分項(xiàng)

權(quán)重

1

價(jià)格

30

2

技術(shù)部分

55

序號

評分因素

權(quán)重

評分方式

評分準(zhǔn)則

1

實(shí)施方案（工作措施、工作方法、工作手段、工作流程）

5

專家打分

在投標(biāo)文件中詳細(xì)說明實(shí)施方案，評標(biāo)委員會根據(jù)響應(yīng)情況進(jìn)行橫向比較，按優(yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。

2

交貨期（完工期）

2

專家打分

在投標(biāo)文件中詳細(xì)說明交貨期（完工期），評標(biāo)委員會根據(jù)響應(yīng)情況進(jìn)行橫向比較，按優(yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。

3

售后服務(wù)承諾

5

專家打分

評標(biāo)委員會根據(jù)投標(biāo)文件中售后服務(wù)承諾情況進(jìn)行橫向比較，按優(yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。不滿足招標(biāo)文件要求的得 0分。

4

產(chǎn)品兼容性

10

專家打分

對照客戶現(xiàn)有網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)架構(gòu)的兼容性。要求確保網(wǎng)絡(luò)協(xié)議的連通性、穩(wěn)定性。根據(jù)產(chǎn)品選型及設(shè)計(jì)方案進(jìn)行橫向比較，按優(yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。

5

技術(shù)響應(yīng)情況

33

專家評分

技術(shù)指標(biāo)中帶★的部分，負(fù)偏離一項(xiàng)扣 20分，其余參數(shù)每項(xiàng)負(fù)偏離扣 5分，總分扣完為止。

（在投標(biāo)文件中詳細(xì)說明響應(yīng)情況，所有技術(shù)響應(yīng)要求能夠提供相關(guān)權(quán)威證明文件或者提供測試，如果發(fā)現(xiàn)虛假應(yīng)標(biāo)，則按照廢標(biāo)處理）

3

綜合實(shí)力部分

15

序號

評分因素

權(quán)重

評分方式

評分準(zhǔn)則

1

投標(biāo)人近三年同類項(xiàng)目業(yè)績

10

專家評分

近三年（ 2011年 1月至今），合同金額 300萬以上且包含有核心交換機(jī)設(shè)備采購的網(wǎng)絡(luò)項(xiàng)目案例的數(shù)量進(jìn)行橫向?qū)Ρ�，�?yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。投標(biāo)人必須在投標(biāo)文件中提供每一個(gè)完工項(xiàng)目的合同和驗(yàn)收報(bào)告，否則不得分。

2

社保情況

1

專家評分

請?zhí)峁┙齻�(gè)月社保證明書掃描件，原件備查。根據(jù)總?cè)藬?shù)評分：優(yōu) 81-100分，良 61-80分，中 31-60分，差 0分打分。未提供的得 0分。

3

納稅情況

1

專家評分

請?zhí)峁┙荒甓燃{稅證明掃描件，原件備查。根據(jù)納稅總金額評分：優(yōu) 81-100分；良 61-80分；中 31-60；差 0分。未提供的得 0分。

4

綜合實(shí)力

3

專家評分

投標(biāo)商的注冊資金、信息系統(tǒng)集成資質(zhì)等綜合實(shí)力進(jìn)行橫向?qū)Ρ�，�?yōu) 81-100分；良 61-80分；中 31-60；差 0分。