A1包、无线网络和信息安全建设.docVIP

A1包、无线网络及信息安全建设 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 一、建设目标 （一）扩展内网、外网无线网络覆盖范围，实现历山院区、烈士山东路院区门诊楼、病房楼、办公楼、宿舍楼、实验楼全面无线覆盖，承载内网移动护理业务及患者上网服务。 （二）提升整网网络安全控制、敏感数据库访问日志审计、非法访问入侵防御功能，提高网络运维效率及权限控制，保障服务器、客户机安全，组建一个安全、高效、可靠、易管理的网络。 （三）满足信息系统等级保护三级要求。 （四）无线覆盖范围 1.历山院区：门诊楼6层、老办公楼4层、新办公楼6层、病房楼5层、汉光楼4层。 2.烈士山院区：办公楼E区3层、门诊楼CDBF区2层、病房楼A区4层、实验楼3层、结防中心4层、宿舍楼4层、东侧办公楼3层、培训中心2层、病房楼南区7层、病房楼北区3层。 二、采购清单及参数要求 产品名称 招标要求的技术指标 数量 1 主干交换机扩容 对现有H3C S7503E交换机扩容，增加1块非级联16端口万兆以太网光接口板卡，配置≥14个万兆多模光模块。 2套 2 接入交换机 1.交换容量≥200Gbps，包转发率≥90Mpps,千兆电口≥24个，千兆光口≥6个，万兆光口≥4个。 2.支持静态路由、动态路由。 3.支持虚拟化堆叠技术，支持SDN自定义网络，支持Openflow标准。 4台 3 上网行为管理设备 1.机架式2U设备，操作系统存储介质CF卡≥2G，千兆电口≥4个，支持Bypass，扩展槽位≥1个，最大支持12个业务端口。吞吐量≥1Gbps，并发数≥200万，存储容量≥500GB,包含三年应用和URL特征库升级服务。 2.支持端口聚合。 3.支持通过APP管理管理并查设备状态和告警信息。 4.支持短信、微信、二维码、指纹、磁卡认证，支持基于cookie和mac的免认证方式。 5.支持无线移动终端接入识别，对未添加信任的黑名单支持拒绝加入网。 6.支持基于个人的所有行为监控报表，支持基于统计分类、用户及其用户组的自定义报表。 1台 4 无线控制器 1.千兆光口≥4个，万兆光口≥2个，配置AP授权≥260个,配置双电源。设备操作系统支持虚拟化或者堆叠功能。 2.支持基于SSID、AP的Portal页面推送。 3.支持对无线非法设备的监测和攻击,支持无线防攻击。 4.能够识别出Apple、Android等智能移动终端和PC机的类型。 2台 5 无线AP 1.支持802.11ac Wave2协议，千兆电口≥2个，USB接口≥1个，电口均支持PoE供电和数据转发功能。 2.支持虚拟AP之间的隔离。 3.支持多用户数负载均衡。 4.配合AC支持基于SSID、AP的Portal页面推送。 180个 6 分布式AP 1.千兆电口≥2个，双频射频口≥8个，单台配置≥8套馈线和全向天线。 2.支持多用户数负载均衡。 3.配合AC支持基于SSID、AP的Portal页面推送。 4.具备物联网扩展功能。 3个 7 无线管理及认证软件 1.要求对全网设备告警的实时监控和统一浏览,显示AP的RF覆盖范围，支持按信号强度、速率和信道显示RF覆盖范围，支持频段及类型的显示。支持带障碍物的RF覆盖显示，可以通过添加障碍物的衰减情况，绘制不规则的RF覆盖图形。 2.建立网络评估任务对无线网络运行状况进行评估。生成基于拓扑、AP、终端三个维度的网络优化报告。 3.接收来自无线控制器及AP收集到的终端位置信息，系统无需采样，部署AP后可直接进行定位。 4.配置基于智能终端的无线运维管理工具，实现无线综合健康度查看、AP上下线告警提醒、移动终端厂商分类统计、用户数变化趋势等功能。 5.支持纯Web认证和客户端Portal认证，支持可溶解方式，无需安装。支持基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面。 6.支持账号与IP、MAC、VLAN、设备IP、设备端口、主机名、域用户、SSID、AD域、硬盘序列号等多种元素的绑定认证。 7.支持按用户不同的情境场景控制用户的网络使用行为。 8.支持一次接入，多次使用的认证。 1套 8 8口POE交换机 1.交换容量≥200Gbps，包转发率≥40Mpps。千兆POE电口≥8个，非复用千兆光口≥2个。 2.支持静态路由、RIP、OSPF。 3.支持IP、MAC、端口三元绑定，支持ARP入侵检测，支持防Dos攻击。 4.端口防雷能力≥4KV。 20台 9 24口POE交换机 1.交换容量≥200Gbps，包转发率≥90Mpps。千兆POE电口≥24个，非复用千兆光口≥4个。 2.支持静态路由、RIP、OSPF。 3.支持IP、MAC、端口三元绑定，支持ARP入