长江万州航道处机关无线布网项目比选公告

序号

品名

品牌/型号

参数

单位

数量

备注

一：前端设备

1

无线AP

XAP-3520

1、802.11ac wave 2协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；
2、支持2x2 MIMO，2.4G最大传输速率≥300Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1167Mbps；
3、★千兆以太网口≥1个，并需提供1个RJ-45 Console管理口，USB接口≥1个；
4、支持802.3af标准的PoE供电和本地电源适配器供电两种方式，AP满负荷工作功耗≤13W；
5、单射频接入人数≥128，整机最大接入人数≥256；
6、支持虚拟AP技术，单射频SSID数量≥16，整机≥32；
7、★支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求；
8、支持AP零配置，支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制，支持跨三层、跨广域网、NAT部署AP，并支持与AC的管理隧道加密；
9、★无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理，提供功能截图证明，并加盖厂商公章；
10、保证兼容性与统一管理，AP与控制器同一品牌

个

26

一、二楼各布置1个AP,3-10楼每层布置3个AP.

二：传输设备

1

网线

一舟
超五类

4对/8芯全铜千兆

件

6

2

管材

国标

PVC等安装所需材料

项

1

三：后端控制设备

1

AC管理

XMG5100

1、千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口；提供USB接口数≥2，用于外接硬件设备（提供官网截图及官网链接证明）；
2、单台设备最大可支持管理面板AP数≥300，吸顶AP≥50个；
3、支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端，基于终端操作系统类型、终端MAC黑白名单库，实现基于终端的准入；
4、★在无线网络环境中，切断病毒传播的路径，防止主机感染病毒之后横向传播给内网中的其他主机：通过策略实现隔离不同区域的用户；设置黑白名单，对访问源进行差异化拦截或放通；针对一些高风险或通用性服务，可以设置黑白名单对访问源无差别地进行拦截或放通；（提供实际功能截图并加盖厂商公章，实际功能效果支持现场测试）；
5、支持802.1x、Portal、MAC地址认证、802.1X WEP等企业认证，以及二维码审核认证、微信小程序认证、短信认证、APP认证、临时访客账号等外来访客认证方式；
6、★支持应用识别，能识别不低于4000种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明及第三方权威检测报告并加盖软件系统开发商公章）；
7、★支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（提供功能截图证明及第三方权威检测报告并加盖软件系统开发商公章）；
8、支持平台逃生功能，当平台宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络（提供功能截图证明并加盖软件系统开发商公章）；
9、支持静态路由、策略路由、地址转换；支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；
10、支持移动APP运维，通过手机APP即可进行无线状态查看、无线网络管理、访客审核、告警通知等（提供功能截图证明并加盖厂商公章）；
11、★支持不低于6级的AP分组管理，方便AP设备的管理维护（提供功能截图证明并加盖厂商公章）；
12、★为了更好的管理维护网中POE、接入、汇聚交换机，需要支持通过该系统实现统一的配置管理（非简单的SNMP网管协议），并且支持可视化的运维配置管理，以及多种方式在网管平台自动上线，包括但不限于二三层发现、DHCP Option43、DNS域名（提供功能截图证明并加盖软件系统开发商公章）；
13、★为保证设备扩展性，要求设备制造商软件开发能力达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明；
14、为保证后期服务，要求网络设备制造商售后服务评价体系达到五星级标准，提供相应证书并要求设备制造商盖章证。
15、保证兼容性与统一管理，要求本次招标控制器与AP、交换机同一品牌；

台

1

2

POE交换机

XS5300-12P-PWR-LI

1、★千兆POE电口数≥8个，千兆SFP光口≥4个；
2、支持IEEE 802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥135W；
3、★交换性能≥256Gbps，包转发率≥27Mpps，提供官网截图证明；；
4、支持流量端口镜像及重定向功能；
5、★支持通过控制器平台一键替换“按钮”即可完成故障设备替换，提供平台功能截图证明；
6、★支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，提供功能配置截图证明；
7、支持通过APP进行远程管理，并且可以修改交换机网络配置，提供APP软件功能配置截图证明；
8、支持通过在控制器平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息，提供功能截图证明；
8、支持通过控制器平台查看交换机处于工作端口最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势；提供功能截图证明；
9、★支持终端类型库，基于指纹自动识别PC、路由器、监控终端设备等，提供平台终端类型识别库截图证明；
10、支持查看安全事件记录、终端类型异常记录、终端在端口迁移次数、终端地址异常记录等安全事件的记录统计，提供功能截图证明；
11、保证兼容性与统一管理，要求本次招标交换机与控制器同一品牌

台

5

四：其它

1

安装调试及税费

项

1