一项目概述Word文档格式.docx
《一项目概述Word文档格式.docx》由会员分享，可在线阅读，更多相关《一项目概述Word文档格式.docx（22页珍藏版）》请在冰点文库上搜索。
3）供应商如有合理化建议，请在投标文件中另设章节予以说明，供采购人参考。
（二）招标设备和材料配置规格、要求、数量:
序号
名称
数量
1
无线控制器
2套
2
无线AP
258个
3
手术室AP
20个
4
远程接入控制器
1台
5
POE交换机（含模块）
16台
6
无线防火墙
7
网管软件
1套
8
便携式AP
3个
9
远程AP
10
AP相关的网络布线
1批
1、无线控制器
功能
指标
支持的协议
（1）支持IEEE802.3协议；
（2）支持IEEE802.1x协议；
（3）支持RADIUS（RFC2865、RFC2866、RFE2869）协议；
（4）支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP等协议。
VLAN功能
具有Vlan池功能，可以给不同的SSID分配不同的Vlan池
DHCP功能
支持DHCP动态分配IP地址，支持禁止手工指定地址功能
带宽控制
必须能针对不同用户进行不同的带宽控制（上下行带宽分别设置）。
QoS
必须能针对不同应用进行不同QoS保障。
VoWiFi支持
必须支持SIP,H.323,SCCP,SVP等多个语音应用流的自动识别技术，可以针对语音应用设置不同的优先级转发，保证语音的通畅。
漫游支持
支持跨网段漫游（Roaming）功能，支持认证通过后的使用者在不同的IP子网段、不同的AP与无线交换机间无间隙地进行网络漫游。
流量整型
支持在802.11a/b/g/n的混合模式下的无线用户流量整型功能，支持AP公平时分模式和针对终端的优化模式
自动调频
支持调整信道资源，合理分配每个AP所在的信道
支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G导引功能，优化终端优先选择5.8G的频率接入，保证无线资源的最大化利用。
支持2.4Ghz和5Ghz的负载均衡
系统日志记录
提供系统日志记录文件（Syslog），作为系统资料及使用者状态的审计查询。
闲置时间
提供自行调制、设置用户闲置时间。
智能的电磁波调整
可以根据周围电磁波环境的变化，集中的控管AP的频道、功率大小，以达到最优化覆盖的目的。
▲无线终端定位
控制器支持专有的无线终端定位功能和显示功能，可以定位出无线终端的位置，包括（AP和移动的客户端）。
集中控管方式
AP可跨越二层和三层IP网络发现并连接AC在无线交换机上可以集中的配置所有的AP。
具有RF规划辅助设计
估算在要求的覆盖面积的范围里AP应安装的数量和物理位置。
支持路由功能
支持静态路由，OSPF动态路由
▲数据速率
a/b/g速率为54Mbps～1Mbps。
11nAP支持MCS0-MCS15（6.5Mbps-300Mbps）
支持NAT
需支持NAT功能，基于用户转换不同的外部地址
支持远程抓包
AP可进行远程抓包，并能通过主流第三方的数据包分析工具分析数据
MESH功能
具备AP的MESH功能
SSID保护功能
支持保护合法加密客户端连入非法AP功能
Portal页面
支持不同的用户类型赋予不同的Portal认证页面与欢迎页面
▲终端识别技术
控制器提供基于终端类型与应用类型的终端识别技术，可智能识别Iphone,Android,Blackbeery,windows等系统，并可赋予独立的安全与QoS权限。
Radius协议
支持RFC3576服务，可以通过Radius修改用户在线权限。
支持RadiusAccountingInterrim报文,精确计费。
▲可靠性
无线系统必须具有独立的核心控制器，不允许共用有线网络核心设备，保持无线系统的整体稳定性。
可用性
无线交换机设备的年可用性指标为99.99%；
无线交换机设备平均无故障运行时间不少于5年。
▲吞吐量
单台提供20Gbps网络吞吐量，最大可扩至60G
▲接入AP的能力
单台AC本期可按理AP数≥512个，可扩至≥2000个AP
▲支持的用户数
单台支持30000个以上的并发用户，256000个MAC地址
▲接入控制
（1）支持基于MAC地址的认证方式；
（2）支持基于Web的用户名/密码的认证方式；
（3）支持基于802.1X的用户认证方式，并支持802.1X加速；
（4）限制存取：
在使用者未完成身份帐号登录认证时，无线交换机将限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认证成功后，方使其网络正常运作。
（5）支持利用同一个SSID接入不同身份的终端用户，同时可以把不同身份的终端用户分配到不同的VLAN
（6）支持同一VLAN中不同的无线终端之间的访问隔离
多RADIUS支持
在无线交换机的管理系统中，可设定两组（含以上）的Radius认证系统，当主要的Radius认证数据库异常时，可自动连接至次要Radius认证数据库认证，以作为身份认证时备份之用。
LDAP支持
支持LDAP认证协议
无线入侵防护
可以侦测无线入侵，并记录和显示入侵的数据格式，且可对入侵做出自动保护。
无线的侦测和保护
可以侦测周围的无线环境，可以侦测其它WLAN的AP、非法AP、设置错误的AP，并可阻止非法AP工作或阻止无线终端通过非法AP联接到网络内；
用户智能黑名单功能
可根据防火墙策略动态建立无线用户黑名单列表。
▲安全国际证书
具有CommonCriteria-EAL4国际安全认证（投标时需提供证书复印件）在moncriteriaportal.org上可查。
攻击防护
具有防止网络病毒攻击功能，具有防护IPSESSION,DOS，DHCP等常见网络攻击
▲射频分析功能
能支持通过AP扫描各类射频干扰，包括WiFi与非WiFi的干扰，并且能实时查询无线质量数据。
射频保护功能
支持对大量非法AP/客户端压制功能
▲物理接口
（1）支持的千兆接口（SFP接口）>
=30个
（2）支持的万兆接口（XFP接口）>
=8个
本次配置千兆接口（SFP）>
=2个,万兆接口（XFP）>
=2个
▲AP许可
本次配置的AP许可>
=300
▲案例
所投型号控制器须具备2009年以后三家以上省内三甲医院案例，提供案例合同复印件，投标时携带合同原件备查
2、无线AP
▲支持的协议
1、支持同时工作在２.4Ghz与５.8Ｇhz频段
2、支持DHCP协议；
业务区分
要求支持Multi－ESSID，最少16个ESSID。
用户隔离功能
支持同一个AP下的用户之间的隔离，隔离后的用户将不能相互访问。
能够和无线控制器协调实现不同AP下用户的隔离功能。
自适应动态率控制
根据无线信道质量情况的好坏，可以在300Mbps～6Mbps速率间进行自适应调整。
当无线信道质量好时，采用高速的调制方式；
反之，采用低速的调制方式。
负载平衡
实现基于信道负载均衡和5.8G频段导引功能
流量整型
支持无线侧的流量整型功能，保证无线资源的最大化利用
电磁波探测管理功能
AP可以定时地探测其他频道的电磁波信号，对电磁波进行智能的控管。
同时具有对无线应用种类的识别，良好的协调RF管理和应用支持的问题。
证书认证安全管理
支持控制器基于证书认证AP
具有MESHAP功能
具有Mesh分组功能，自动选择Mesh路径
支持多个Mesh根节点的自动冗余功能
RAP功能
支持通过IPSEC穿越Internet远程接入控制器
标准化组织认证
通过HIPAA安全管理体系，保证未来院方JCI认证（投标时需提供证书复印件）
通过TUV设备的电磁兼容性标准认证，保证对医疗设备与病人的安全（投标时需提供证书复印件）
射频分析功能
能支持通过AP扫描各类射频干扰，包括WiFi与非WiFi的干扰，并且能实时查询无线质量数据
▲品牌要求
与无线控制器同品牌
所投品牌须具备近两年国内三甲医院800个以上11NAP案例，投标时携带合同原件备查
3、手术室AP
▲样品要求
投标时需提供样品
1、支持2.4Ghz与5.8Ghz两种频段
2、支持AP自带DHCP服务器功能；
天线支持
支持内置天线
有线端口隧道模式
AP有线端口支持建立与控制器的隧道模式，提供有线/无线漫游与安全加密
通过HIPAA安全管理体系，保证未来院方JCI认证
通过TUV设备的电磁兼容性标准认证，保证对手术室医疗设备与病人的安全
支持4个10/100Mbps（RJ45）端口
零配置部署
新AP部署必须支持零配置部署能力，新AP只需提供域名即可连接控制器
有线端口安全认证
AP的有线端口提供Portal认证/802.1x等安全认证功能
4、远程接入控制器
LAN功能
支持802.1q的VLAN协议，具有Vlan池功能，可以动态给用户分配Vlan。
支持DHCP动态分配IP地址。
网管功能
（1）支持标准和开放的网络管理接口，如SNMPV3等。
（2）支持标准和开放的管理信息库，如MIBII，802.11MIB；
（3）支持各种性能，故障，配置，安全，诊断管理；
（4）支持远程软件下载及升级；
（5）支持串口方式的本地网管；
（6）支持提供CLI和图形化集中管理接口。
（7）可实时查看RF热区图
无线策略访问控制模块
必须支持无线策略访问控制器模块，800M以上转发性能，策略数大于8,000条。
支持在802.11a/b/g/n的混合模式下的流量整型功能，保证无线资源的最大化利用
单台提供2Gbps网络吞吐量
▲接入AP数
单台AC目前可支持AP数≥16个，可以扩展到64个AP
5、POE交换机
▲接入端口要求
≥2410/100/1000BASE-TRJ-45
▲背板带宽
>
=56Gbps
▲包转发能力
=40Mpps
▲POE
支持全端口802.3afPOE支持能力，功率>
=400W
电源能力
集成电源
分配方式：
动态节能、基于类别、静态
PoEbudget：
400W
IEEE802.3af：
PoE（15.4W）
IEEE802.3at：
PoEPlus（30W）
IEEE802.az：
支持高能效以太网
支持Time-basedPoE
6、无线侧接入防火墙
▲基本功能
本次配置20G以上防火墙性能，单台可扩至80G，本次配置防火墙会话数大于2,000,000条（需提供所投产品官网地址）
加密吞吐率（3DES）
本次配置8G以上加密传输性能，最大可扩至30G
VPN功能
提供并发IPsec通道可支持8192条
支持VPN终端Ipsec、PPTP、L2TP、XAUTH、xSec接入（客户端服务器和点对点）
提供VPN拨号器
提供定制强制网络门户
提供外部强制网络门户
提供网络地址转换
支持ACLs标准和扩展
VPN漫游
允许内部用户不需要重新认证就可以在访问点之间漫游，这使用户能得到更多体验。
VPN服务器也通过NAT网关（例如宽带路由器），支持对互联网上可靠VPN连接的网络地址转换（NAT-T），但可能不包括支持IPSEC
VPN协议支持
L2TP/IPsec（射频C3193）
XAUTH/IPsec
PPTP（射频C2637）
基于VRRP的冗余
WindowsVPN客户端的L2TP/IPsecVPN端接
第三方客户端的XAUTH/IPsecVPN端接
实现传统VPN集成的PPTPVPN端接
支持RADIUS和LDAP服务器，提供VPN身份验证
PAP、CHAP、MS-CHAP和MS-CHAPv2身份验证
DES、3DES、AES、MPPE硬件加密
第二层VPN的安全点到点xSec隧道
7、无线网管
▲设备支持能力
支持设备自动发现功能，通过SNMP网管协议去发现网络中的无线设备
能同时管理多厂商无线设备和有线设备，并且支持网管分级管理模式，不同级别管理员可对不同无线设备进行检测、控制、管理
支持SNMPv1/v2/v3、Telnet、SSH管理
采取BS结构，支持https，无需在客户端安装任何客户端采用IE即可访问网管系统
支持实时监测功能，并支持有效的诊断功能
监控和报告功能
查看用户终端的MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC、AP设备等
支持通过网管针对用户名来查询用户的具体信息，可在网管可以查询客户端的信号，网卡型号，连接的历史记录并存储一年的数据
支持AC、AP、station的流量等统计
支持基于用户名的终端搜索功能
支持可视化的用户漫游记录，保证一年的数据
支持事件跟踪功能，分级别跟踪不同的故障事件
支持Email各类报告
支持自动生成日报，周报，月报，年报和自定义报表
可通过软件升级支持远程管理WindowsMobile®
WindowsCE®
andWindowsXP®
平台终端
远程终端管理功能
可通过软件升级支持远程支持开启远程控制终端来解决问题
可通过软件升级支持远程支持开启远程冷热重新启动终端
可通过软件升级支持远程支持为客户端推送更新包（.MSI,.CAB,or.EXE）.
支持不同厂商产品的配置跟踪与审查功能
分析与告警功能
支持可视化的告警功能
支持可集成外部的网管系统
支持不同品牌AP或者控制器的配置模板定制功能，并可通过网管自动下发配置
支持双机热备功能，自动同步重要数据
可靠性
支持通过网管进行网络无线规划
无线可视化功能
支持定位功能
支持导入平面图显示无线热图
支持PCI标准审查功能
入侵检测功能
支持非法AP检测定位压制功能
支持跟踪IDS记录
支持定时新增非法AP的报告
8、个人便携式远程接入AP
（1）功能要求
1、支持２.4Ghz
动态射频优化功能
AP支持ClientMatch技术，可以动态优化各类终端的连接
数字安全证书
AP支持TPM内置证书，通过内置证书安全接入控制器
远程接入功能
支持通过IPSEC穿越Internet远程接入控制器，建立VPN通道
新AP部署必须支持云部署，通过云来管理与激活AP
内容安全过滤
支持OpenDNS服务，集成终端的内容过滤，恶意代码检测等服务
（2）性能及可靠性要求
（1）不考虑无线传输带来的影响，AP设备的年可用性指标为99.9%；
（2）AP设备支持冗余工作方式。
覆盖范围
开阔地50~100米
数据速率
最大净速率
大于130Mbps@11nmode，22Mbps@11gmode，4.5Mbps@11bmode;
大于22Mbps@11amode，
最大终端数量
数据用户为15个以上的无线连接
包聚合技术
支持A-MPDU,A-MSDU
▲链路备份能力
可以自动检测链路失败，并且自动提供3G上联链路备份功能
（3）技术参数要求
工作频段和信道
工作频段为2.400GHz～2.4835GHz，能提供20M/40M信道技术。
发射功率
支持功率100mw，可通过软件调节
支持3个以太网端口，3个10/100Mbps（RJ45）端口
天线技术
支持MIMO天线，至少支持2个spatialstream
▲USB端口
支持至少1个USB端口，支持3G/4G的USBInternet连接设备
▲POE输出端口
必须支持至少一个有线端口的POE输出，可以保障连接一个POE设备，如IP电话，IP摄像头等。
随身携带
轻质化设计，每个AP要求低于180g
9、远程接入
升级会员 