附件：WIFI无线覆盖系统设备技术要求序号设备名称技术要求数量规格124口POE交换机1.千兆以太网口≥24个（24个POE口），千兆SFP光口≥4个；2.交换机交换容量≥48Gbps，包转发率≥35Mpps；3.支持IEEE 802.3af以及802.3at(POE+)两种供电标准；4.整机最高POE输出功率≥370W；单端口最高输出功率≥30W；5.POE供电脚位必须为1/2(+)，3/6(-) ，不接受供电脚位为4578的供电方式；6.支持Auto-MDI功能，自动识别直通网线和交叉网线；7.支持VLAN功能，至少支持不低于1000个VLAN；支持802.1Q标准 VLAN； 8.支持WEB图形化界面管理，支持CLI、SNMP、Console、Telnet、SSH等；9.提供工信部颁发的电信设备进网许可证书及检测报告复印件，并要求设备制造商盖章证明；10.为保证兼容性与统一管理，要求本次招标的POE交换机与AC、AP为同一品牌；11.含4个SFP千兆多模光纤模块3台2室内AP1.802.11ac wave 2协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；2.支持22 MIMO，2.4G最大传输速率≥400Mbps，5G最大传输速率≥867Mbps，整机最大传输速率≥1267Mbps；3.千兆以太网口≥1个，并需提供1个RJ-45 Console管理口；4.支持100%胖瘦一体化，无需通过软件升级的方式即可在廋AP和胖AP互相转换，以适应部署需求；5.AP支持集中转发和本地转发两种数据转发模式，同一个AP上基于SSID选择本地转发或者集中转发；6.支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制；7.支持接入点VPN功能，可以跨互联网与异地的无线控制器建立加密通信隧道，实现加密远程访问；8.支持同一个AP不同SSID无线空口的资源动态带宽分配，当AP带宽不足时，其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配；9.支持同一个SSID根据不同应用流量分配子通道资源，当SSID带宽不足时，其包含的子通道的保证带宽将按各自设定的优先级高低及权重进行分配；10.支持无线控制器逃生功能，当无线控制器宕机后，切换成智能转发模式，依然能保证用户的正常上网，并保证新用户也能通过认证连入无线网络；11.提供国家无线电管理委员会的SRRC核准证复印件并加盖公章；12.为保证兼容性与统一管理，要求本次招标的AP与AC、POE交换机为同一品牌。
24台3千兆网络控制器AC1.千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口；2.集中转发模式下最大可支持管理AP数≥64，单台设备最大可支持管理AP数≥512；3.支持应用识别，能识别不低于2000种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用；4.支持URL预分类，能识别新闻门户、网上购物、成人内容、求职招聘、教育、宗教等类别，识别URL不低于千万级；5.无线AC支持基于应用层的互联网流量和内网流量双重访问控制；6.支持多元化基于应用识别的ACL，包括用户、接入位置、终端类型、终端MAC地址、时间段；7.支持本地转发模式下的应用识别和行为审计，能够在本地转发情况下支持用户画像、应用排行统计、用户上网行为审计等；8.支持Portal和Radius服务器功能，支持认证用户数≥10K；9.支持802.1、Portal、MAC地址认证、CA证书认证、WAPI、802.1 WEP等企业认证，以及二维码审核认证、认证、短信认证、APP认证、临时访客账号、Facebook等外来访客认证方式；10.支持关联RADIUS、微软AD域、LDAP、数据库（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置认证服务器，实现802.1、Portal等第三方认证；11.需要兼容原有无线厂商设备实现统一Portal/Web和802.1认证，包括认证、短信认证、二维码审核、802.1、Web账号密码认证，为了后期的扩展性，需要兼容多个厂商，兼容的厂商包括但不限于华三、华为、锐捷、思科、Aruba、Ruckus等；12.无线AC支持物联网应用扩展，可扩展管理多种物联网终端硬件或传感器、LORA物联网关，并提供开放接口，实现与业务系统的无缝对接；13.支持网络控制器逃生功能，当网络控制器宕机后，切换成智能转发模式，依然能保证用户的正常上网，并保证新用户也能通过认证连入无线网络；14.支持WEB中英文图形化界面管理，支持CLI、Telnet、SSH等；15.支持移动APP运维，通过APP即可进行无线状态查看、无线网络管理、访客审核、用户画像、客流统计、无线广播、告警通知等；16.含本次管理AP数量的许可证；17.为保证兼容性与统一管理，要求本次招标的AP与AC、POE交换机为同一品牌。
1台4上网行为管理设备1.支持用户数≥600人，处理器带宽≥80M；2.配置至少4个千兆电口；3.用户访问日志支持第三方存储；4.硬盘容量不小于128GB；5.光口和电口都支持bypass功能，设备故障时无需重启、关机、断电即可恢复网络通畅；6.支持部署在IPv6环境中，认证、应用控制、内容审计、报表等需支持IPv6；7.支持系统状态、网络流量等的监控和告警功能；8.支持基于IP、MAC等进行用户分组和认证，支持不同用户分组设置不同的认证方式；9.支持基于关键字、URL等的审计和访问策略管理，支持发帖的审计和管理，支持邮件和文件的外发管理；10.支持基于协议、应用、用户等的流量和访问管理；11.支持上网行为日志分析；12.支持URL库、协议库的定期更新；13.针对SSL加密的网站、论坛发帖、web邮箱的内容进行关键字过滤和内容审计；14.支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启动和停止使用流量控制策略；15.针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、行为汇总排行等）1台5辅材含本次项目安装需要的网线、水晶头、光纤跳线等辅材。