《江门市人民医院无线网络系统升级改造服务采购需求》由会员分享，可在线阅读，更多相关《江门市人民医院无线网络系统升级改造服务采购需求（18页珍藏版）》请在金锄头文库上搜索。
1、 江门市人民医院无线网络系统升级改造服务采购需求一、基本情况：（一）近年来，江门市人民医院已建立健全的各项网络安全管理制度，严格落实各种管理措施，采用技术防范手段加大了医院网络安全管理的力度，取得了一定 的成效。由于医院的无线网络设备系统已经使用多年，信号覆盖及性能要求已经无法满足现代化医疗系统的需求，给移动查房造成较大影响。为了提高医院无线信号的覆盖，需要对现有的无线网络进行升级改造，更好地满足管理需求，发挥更大的作用。 本次无线网络系统升级改造工程是将原谭兆楼3-13楼的无线设备迁移到综合楼， 加强综合楼的信号覆盖强度，谭兆楼3-13楼重新布放无线网络，实现医院无线网络信号增强的目的，投标
2、人应负责提供所需的相应软、硬件，并负责此功能的实现。 （二）资格要求： 1、投标人应当是具有合法经营资格的法人或者其他组织，具有良好的信誉； 2、投标人应当具有所投报主要品牌产品的生产、代理或经销资格；具有主要品牌 产品的生产、代理或经销资格证明文件。 3、本项目不接受联合体投标。 二、无线网络系统升级改造的总体要求：序号设备/材料名称品牌、规格型号参数要求数量一、设备1无线控制器NAC信锐、NAC-6300集中转发模式下最大可支持管理AP数256，本地转发模式下最大可支持管理AP数1024；单台设备千兆电口数6；USB接口数2；并需提供1个RJ-45 Console管理口；802.11转发性
3、能4Gbps；内置本地认证服务器，且最大账号数不少于65000个；内置硬盘，硬盘大小128GB（保留拆机测验权利）；支持802.11ac、802.11a、802.11b、802.11g、802.11n；支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、Facebook等认证方式；支持WIN10操作系统的安全认证方式，支持802.1X WEP认证（提供截图证明）；提供802.1x一键自动配置工具，能够快速的完成802.1x认证的部署配置；支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等；支持内置CA证书颁
4、发中心（提供截图证明）；支持关联RADIUS、LDAP、AD、Portal、AS等外置认证服务器；支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码（提供截图证明）；内置微信认证、短信认证，无需外置服务器（提供截图证明）；支持短信认证的有效期设置和短信验证码的有效期设置，在短信认证有效期内，不用重新认证，在验证码有效期内，不用重新获取验证码；支持通过手机号码来自助设置账号密码，并且支持通过手机号码找回密码；支持账号绑定邮箱，忘记密码可以通过邮箱找回；支持
5、Portal认证页面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息；提供多种规则的页面推送方式，支持根据AP/SSID、终端类型、时间计划、运营商、性别、访客地域等推送不同的Portal页面，实现不同的网点、门店、楼层推送不同的Portal认证页面（提供截图证明）；支持内置6宫格、9宫格、半屏、全屏、简易等多种广告模板，支持实时预览模板效果，并支持倒计时的形式，强制用户观看一定时间的页面展示才允许认证上网（提供截图证明）；支持页面终端自适应，推送合适匹配终端的尺寸Portal页面；支持认证后跳转，可根据用户/接入AP/终端类型设置不同的跳转页面或URL；支持传递用户名、终端MAC
6、、IP以及接入的AP/AP组等信息，用于网站二次开发或网站统计分析等；支持跨三层网络进行网络部署；支持二、三层无缝漫游；支持集中转发和本地转发两种部署模式；支持在同一个AP上实现部分本地转发部分集中转发；内置应用识别库，能识别不低于2300种的网络应用（提供截图证明）；内置预分类URL库，能识别不低于千万级的URL；为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次；支持本地转发应用识别，能够在本地转发情况下支持应用推送，支持应用排行统计等（提供截图证明）；支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；支持对内网应用进行访问控制；支持基于用户、用户组、接入位置
7、、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制（提供截图证明）；控制器支持标准IPSec VPN功能，可与深信服、天融信等厂家的VPN设备建立IPSec VPN加密隧道；支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；支持根据不同的应用、用户、用户组来划分流量通道及优先级设置（提供截图证明）；支持流量通道内智能平均分配用户带宽；支持限制通道和保证通道技术，动态调整通道带宽；基于单用户的上下行流量管控，流控粒度1Kbps；支持基于时间的流量管控，不同的时间段内分配不同的流量策略，灵活分配带宽资源；支持基于终端接入位置
8、的流量管控，不同的接入位置分配不同的流量策略；支持基于终端类型（安卓、ios、windows等）的流量管控；支持基于应用的无线空口的资源管理，保障重要应用的优先传输（提供截图证明）；支持时间公平算法，用户间平均分配无线带宽；支持802.11e/WMM，根据业务应用类型（语音、视频、数据）进行优先级调度；支持基于时间段定时开启或关闭射频，并可配置例外SSID；支持基于用户数、流量、频段的负载均衡，在双频情况下，实现2.4G和5G的双频负载；支持WIPS，支持对非法接入点的检测、告警及反制，支持防钓鱼AP；支持上网时长控制和流量配额，时长粒度精细到1分钟；支持根据用户/用户组、接入AP位置/AP组
9、、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；支持ARP广播报文转单播；支持禁止DHCP请求发往无线终端；内置上网行为审计：可审计用户访问的URL、网页标题等信息，并能审计记录网页正文内容；支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或web mail送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；通过FTP上传的文件名和内容和FTP下载的
10、文件名；TELNET执行的命令（提供截图证明）；支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；支持内置数据中心和外置数据中心两种保留方式；提供日志查询功能，可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询；对指定IP/用户组/用户/应用在指定时间段内的上网流量和上网时长进行查询；对指定IP在指定时间段内访问具体站点的访问时长进行查询；提供统计报表，可统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网关键字/上网时间并形成报表；提供趋势报表，可统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势并形成报表；支持
11、本地转发审计，满足公安部要求（提供截图证明）；支持无线控制器N+1集中管理功能，即在N个地方分别部署一台无线控制器，然后通过一台无线控制器对所有的无线控制器进行统一集中管理，包括统一配置和统一查看控制器设备运行状态，配置包括：建立无线SSID、配置访问权限、流控策略等（提供功能截图证明）；支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理（提供功能截图证明）；支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；支持不低于6级的AP分组管理，
12、比如省、市、区、街道、建筑、楼层，方便AP设备的管理维护；支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化；支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化；支持二、三层发现、DHCP option 43、DNS域名发现等AC发现方式；支持跨广域网、NAT部署远程接入点；支持当无线控制器ADSL拨号时，AP无需通过DDNS即可动态寻找控制器公网IP地址，避免因控制器IP地址不固定而造成接入点离线丢失；支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；支持
13、路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；支持SNAT、DNAT、PAT、双向NAT、端口映射等；支持静态路由、策略路由、DNS代理等；支持 1+1 AC冗余热备；支持AC间AP快速切换；支持无线控制器逃生功能，当AP与控制器的隧道断开后（控制器宕机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络（保留测验权利）；支持DHCP服务器冗余备份；支持认证服务器冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器宕机后，依然能保证新用户也能通过认证连入无线网络（保留测验权利）；支持Portal服务器功能，能够给第三方无线设备做Portal认证
14、（微信认证、短信认证、临时访客认证、用户免认证、账号密码认证）（提供截图证明）；支持Portal2.0客户端功能，能够对接第三方Portal服务器（深信服、华三、Portal2.0的服务器等）（提供截图证明）；支持APP进行远程运维无线网络，不但能够查看控制器的相关状态信息，比如：实时流量、在线用户等；还能够进行基础的设置，比如：新建无线网络、新建本地用户、激活AP等；支持WEB、CLI、Telnet、SSH等，支持中文界面管理；支持SNMP v1/v2/v3，SNMP Traps；支持AP上线、离线提醒；支持记录用户上线、下线信息；支持AC固件远程自动或手动升级；支持AP固件自动升级；支持接
15、口状态告警；网络攻击实时告警；双机切换告警等；支持AC系统状态显示；AP信息显示；在线用户信息显示；支持分配营销管理员，营销管理员只能修改或查看营销相关的配置，且只能查看到自己的配置，不同的管理员只能管理管辖范围的无线接入点；控制器内置营销推送系统，无需通过云平台即可实现微信、短信、网页多种方式的营销推广以及用户画像分析、客流分析等（提供截图证明）；支持多微信公众平台，一台控制器上可以同时配置多个微信公众号，帮助多个商家实现微信吸粉、营销推广；支持根据推广微信公众号进行广告推送、营销推广的次数统计以及趋势变化；支持基于用户搜索行为的营销推送，可以匹配用户在京东、赶集、亚马逊等搜索引擎和美团、大众点评等APP搜索的关键字进行广告推送，并至少需要支持网页浮窗、微信、短信三种推送形式（提供截图证明）；支持基于用户应用行为的精准营销推送，可以通过应用识别获取用户的应用行为，根据制定相应的规则做应用行为的精准推送，支持网页浮窗、微信、短信三种推送形式。（提供截图证明）支持网页Banner浮窗广告，要求能在Safa
