江门市人民医无线网络系统升级改造服务采购需求.docVIP

PAGE PAGE 1 江门市人民医院无线网络系统升级改造服务采购需求 一、基本情况： （一）近年来，江门市人民医院已建立健全的各项网络安全管理制度，严格落实各种管理措施，采用技术防范手段加大了医院网络安全管理的力度，取得了一定 的成效。由于医院的无线网络设备系统已经使用多年，信号覆盖及性能要求已经无法满足现代化医疗系统的需求，给移动查房造成较大影响。为了提高医院无线信号的覆盖，需要对现有的无线网络进行升级改造，更好地满足管理需求，发挥更大的作用。 本次无线网络系统升级改造工程是将原谭兆楼3-13楼的无线设备迁移到综合楼， 加强综合楼的信号覆盖强度，谭兆楼3-13楼重新布放无线网络，实现医院无线网络信号增强的目的，投标人应负责提供所需的相应软、硬件，并负责此功能的实现。 （二）资格要求： 1、投标人应当是具有合法经营资格的法人或者其他组织，具有良好的信誉； 2、投标人应当具有所投报主要品牌产品的生产、代理或经销资格；具有主要品牌 产品的生产、代理或经销资格证明文件。 3、本项目不接受联合体投标。 二、无线网络系统升级改造的总体要求： 序号 设备/材料名称 品牌、 规格型号 参数要求 数量 一、设备 1 无线控制器NAC 信锐、NAC-6300 ★集中转发模式下最大可支持管理AP数≥256，本地转发模式下最大可支持管理AP数≥1024； ★单台设备千兆电口数≥6；USB接口数≥2；并需提供1个RJ-45 Console管理口； 802.11转发性能≥4Gbps； ★内置本地认证服务器，且最大账号数不少于65000个； ★内置硬盘，硬盘大小≥128GB（保留拆机测验权利）； 支持802.11ac、802.11a、802.11b、802.11g、802.11n； 支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、Facebook等认证方式； ★支持WIN10操作系统的安全认证方式，支持802.1X WEP认证（提供截图证明）； 提供802.1x一键自动配置工具，能够快速的完成802.1x认证的部署配置； 支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等； ★支持内置CA证书颁发中心（提供截图证明）； 支持关联RADIUS、LDAP、AD、Portal、AS等外置认证服务器； ★支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码（提供截图证明）； ★内置微信认证、短信认证，无需外置服务器（提供截图证明）； 支持短信认证的有效期设置和短信验证码的有效期设置，在短信认证有效期内，不用重新认证，在验证码有效期内，不用重新获取验证码； 支持通过手机号码来自助设置账号密码，并且支持通过手机号码找回密码； 支持账号绑定邮箱，忘记密码可以通过邮箱找回； 支持Portal认证页面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息； ★提供多种规则的页面推送方式，支持根据AP/SSID、终端类型、时间计划、运营商、性别、访客地域等推送不同的Portal页面，实现不同的网点、门店、楼层推送不同的Portal认证页面（提供截图证明）； ★支持内置6宫格、9宫格、半屏、全屏、简易等多种广告模板，支持实时预览模板效果，并支持倒计时的形式，强制用户观看一定时间的页面展示才允许认证上网（提供截图证明）； 支持页面终端自适应，推送合适匹配终端的尺寸Portal页面； 支持认证后跳转，可根据用户/接入AP/终端类型设置不同的跳转页面或URL； 支持传递用户名、终端MAC、IP以及接入的AP/AP组等信息，用于网站二次开发或网站统计分析等； 支持跨三层网络进行网络部署； 支持二、三层无缝漫游； 支持集中转发和本地转发两种部署模式； 支持在同一个AP上实现部分本地转发部分集中转发； ★内置应用识别库，能识别不低于2300种的网络应用（提供截图证明）； 内置预分类URL库，能识别不低于千万级的URL； 为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次； ★支持本地转发应用识别，能够在本地转发情况下支持应用推送，支持应用排行统计等（提供截图证明）； 支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端； 支持对内网应用进行访问控制； ★支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Cla