采购内容

服务期

备注

江门市中心医院三网合一集成

以及租用服务

三年

其中包含系统建设费用以及运营维护费用。

序号

楼号

层数

1

体检中心大楼

5

序

号

名称

数量

1

上网行为管理器

1

2

物联网 AC 无线控制器

1

3

接入交换机

3

4

接入无线 AP

14

5

耗材以及集成

一批

功能类别

技术要求及指标

▲产品结构

机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电

即可运行，启动过程无须人工干预

多核架构设计，不允许采用 X86 架构，功能采用模块化结构设计，提供

CPU 型号、频率

最大功率≤150W；支持硬件 Bypass 模块，在设备断电、重启时，可自

动切换到 Bypass 状态，当设备恢复时，可自动切换回工作状态

▲接口

支持 10M/100M/1000M 自适应电接口数量≥12，支持千兆光接口数量≥

12，支持万兆光接口数量≥4；接口无路由/交换/LAN/WAN 等固化区分， 均可作为二三层接口使用，支持多桥组部署，要求提供产品正面照片

▲电源

内置双电源

网络吞吐量

≥40Gbps

应用性能

≥5Gbps

最大并发连接数

≥1000 万

内存

≥8G

最大用户数

≥20000

部署模式

支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模

式切换无需重启设备

NAT

支持源地址转换、目的地址转换、双向地址转换

DNS-DNAT

支持负载在出接口的 DNS 请求主动完成 DNS 服务器替换

DDNS

支持 DDNS 功能

花生壳 DDNS

支持花生壳 DDNS 客户端以及域名 IP 绑定功能

路由支持

支持静态路由、策略路由、RIP、OSPF、ISP 路由，其中 ISP 路由支持

自定义，并可提供基于应用的策略路由，提供 web 配置界面截图

VRF

▲接口默认属于 root，创建 VRF 后可把接口添加到 VRF 内，一个接口

只能属于一个 VRF

▲不同 vrf 下的接口可以配置相同的 ip 地址

▲支持静态路由

链路聚合

透明、路由模式下支持将多条链路带宽进行捆绑

IPv6

▲支持接入 IPv6 网络

▲支持配置基于用户和应用均为任意的 7 元组的 IPv6 策略

4G 支持

▲支持 4G 扩展网卡。支持在 4G 接口上运行 IPSec VPN，提供 web 配置

界面截图

安全通信

实际配置支持一对一、多对一、多对多等多种形式的 NAT，支持 H.323

等应用协议 ALG

实际配置支持基于用户、应用、时间对象的流量管控和策略设置，并提

供截图

▲接口实际配置支持 second IP 地址

每个接口要求支持至少 255 个 second IP，并提供截图

VPN

实际配置支持 IPSec、支持手机、平板电脑等移动终端 VPN 接入，内置

VPN 硬件协处理器，实际配置支持 DES、3DES、AES、SM3、SM4 等加密算法，并提供截图

▲配置 IPSec 隧道授权≥1024 个

▲IPsec VPN 支持第三方对接和快速配置，自有设备对接时加密算法等

参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP 地址， 提供 Web 界面配置截图

▲支持配置 IPsec VPN 隧道内网段映射，解决 VPN 地址网段重叠问题，

提供 Web 界面配置截图

▲HA 可同步 IPsec VPN 状态，当 HA 主备切换时无需 VPN 重建，业务零

中断

支持 Ipsec 冷备份

应用协议识别

支持主流 P2P、IM、在线视频、网络游戏、网络炒股等应用识别；

支持 BYOD 特征库，可识别 ios 版和安卓版移动互联网软件如微博、微

支持基于 IP、端口等自定义协议服务； 应用特征库可提供在线升级和手动升级

▲支持智能和快速识别模式配置，要求提供 web 界面配置截图

URL 过滤

内置 URL 分类库，支持≥56 个 URL 分类，URL 库可在线升级

支持自定义 URL 过滤，并支持 URL 的模糊匹配，提供 web 界面配置截图

可广泛识别恶意网站、违法网站

用户行为审计

▲支持自定义关键字对象，提供多种匹配模式，匹配类型包含关键字和

数字，提供 web 界面配置截图

▲支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供 web

配置界面截图

▲支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供 web 配置界面截

图

▲支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进

行区分管控，提供 web 界面配置截图

▲支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集 IM 通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供 web 界面

配置截图

▲支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如 QQ 号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，

提供 web 界面截图

▲支持基于 IP、端口、协议、URL 对应用自定义

SSL 加密内容审计

▲支持 HTTPS 解密功能，支持配置解密策略，包括入接口、源地址对象、

义域名以及自定义域名

▲支持审计 HTTPS 加密邮箱，支持审计主题、内容、附件等，支持本地

下载邮件原件

▲支持针对 HTTPS 网站、HTTPS 门户搜索等内容进行审计

流量管理

▲支持通道化的 QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每 IP 带宽、流量限额、带宽优先级等 QoS 动作，时间选择支持基于日计划、周计划、单次计划等。支持流量限额以日、月为单位配置，并提供 web 界

面配置截图

▲支持 4 级层次化 QoS、支持多级用户/用户组嵌套，提供 web 界面配

置截图

支持用户（用户组）+应用（应用组）+时间等条件的组合进行多线路带

宽管理

支持进行 IP、整机会话限制，提供 web 界面配置截图；

▲支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查

看某一应用的流量趋势图和其 Top 流量用户,提供 web 界面截图

支持日流量限额、时长限额，超过阈值提供弹窗提示且可自定义；支持

流量和时长的月限额,提供 web 界面截图

防私接路由

▲可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于 IP 及 IP 段配置白

名单，提供 Web 界面配置截图

▲支持私接用户的 PPPoE 账号展现，提供 Web 界面配置截图

▲支持 基于用户、MAC、终端数量的监控和搜索

支持状态监控、解锁操作

用户认证功能

▲支持 WEB Portal 认证功能，支持本地认证、Radius 认证、LDAP 认证和 LDAP 用户同步，支持对接 SAM 等常见 AAA 服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向 URL，要求本机自身支持短

信认证功能，提供 web 界面配置截图

支持portal 服务器联动portal 服务器故障全部用户逃生，支持 radius 服务器联动，支持 HTTPS 弹 PORTAL、支持实现 NAS-Identifier(32)

在无线场景携带 AC 名字

▲支持认证页面自定义

▲支持微信认证功能，使用微信连 WiFi2.0 接口，限制微信流量放通（移动端，认证通过放通），支持基于 http 获取 access_token，支持微信内部浏览器 http 弹 portal

强制关注功能（定时检查用户是否关注公众号），提供 Web 界面配置截

图

▲支持短信认证，登录后方可认证上网

▲支持混合认证，支持界面配置选择多种认证方式，用户可根据需要更

换认证方式

用户管理

支持同步 LDAP 用户，支持 AD 域单点登录，标准 AD 服务器和 OPEN LDAP

服务器的用户导入，支持针对同步的用户和用户组配置策略

支持与 AD 的自动同步用户，支持定时、配置及手动同步第三方用户

支持自新建、移动、删除和搜索用户、用户组，支持模糊搜索用户名、

用户组名

▲支持用户批量移动功能，支持一键删除所有的用户，用户组

▲支持针对管理员开启双因子认证

应用缓存

▲支持 APP 文件缓存在网关设备本地，用户下载时直接从网关下载 APP

文件，目前支持针对特定服务器的 APP 缓存，提供 Web 界面配置截图

▲支持文件缓存，支持安卓和 IOS 形式的文件，主动缓存文件形式不限

于视频、APP 等

▲支持自学习性缓存，设备可自动缓存特定服务器的所有终端应用

▲支持模糊匹配

服务质量管理

支持 PING、TCP、DNS 探测

支持接口探测、域名探测

支持自定义间隔时间探测

广告推送

支持配置在用户上网时弹出广告页面，可配置点击广告后的返回页面和

广告弹出时间

支持 PC 端支持推送 4 个方位的广告，手机端支持推送全屏广告

链路负载均衡

▲支持 7 元组的链路负载均衡策略

支持基于域名的负载均衡策略

基于支持直连网段和特定网段的负载均衡排除

负载均衡接口支持 pppoe，dhcp，链路聚合，物理接口等三层接口

▲基于源地址 hash 的链路负载均衡

支持给予优先级的链路负载均衡

▲支持基于 ICMP、TCP、DNS 等协议的接口探测机制

服务器负载均衡

支持一个公网 IP 映射到内网多台服务器，服务器间支持连接和源地址

hash，支持服务器健康检查

DNS

▲支持 DNS 透明代理；支持 DNS 负载均衡；支持 DNS 静态域名映射；支

持 DNS 特定域名请求转发

▲支持基于优先级、权重的 DNS 代理算法，支持静态域名配置，支持特

定域名特定 DNS 服务器解析，静态域名和特定域名支持模糊匹配

▲支持 DNS 域名匹配顺序

▲支持 DNS 透明代理缓存管理

双机热备

▲支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运

行状态、VPN 状态、特征库，支持配置抢占模式和抢占延时，支持配置 HA 监控接口

支持地址代理

支持非对称路由

配置管理

支持本地中文 Web 界面管理，支持基于 SSL 协议的远程安全管理

支持通过管理平台进行集中管理，统一升级，下发配置，收集日志

支持设备重启阶段读取文件格式为 FAT32 格式的 U 盘配置，作为系统启

动的配置

PKI

支持 X.509 V3 数字证书，支持 DER/PEM/PKCS12 多种证书编码

支持内置 CA，为其他设备或移动用户签发证书

支持本地 CA 根证书、根私钥的更新

支持在线 CRL 列表

系统维护

▲web 管理界面支持 Ping、Traceroute、TCP Syn 诊断工具，可支持基于接口、协议、IP 地址、端口、应用进行网络抓包，并可下载导出分

析，提供 web 界面配置截图

▲支持命令行、界面管理端口的自定义

无线非经

▲至少支持任子行、派博、爱思、虹旭、锐安、网博、华三、恒邦、兆物、云辰、宽广智通、携网等主流后端公安平台的直接对接（非额外部署日志服务器方式对接）；至少支持与城市热点、深澜、泰联、光华冠群、华三 IMC、SAM、安美等认证服务器；支持标准的 radius 服务器；支持非标准的 UDP 9999 端口获取用户认证信息；至少支持与城市热点、深澜、泰联、光华冠群、华三 IMC、SAM、安美等认证服务器；

▲支持烽火、普天、长虹、海信等胖 AP 的用户溯源审计

系统日志要求

支持本地日志记录和远程日志输出支持专用的日志审计管理软件

支持中文日志

支持审计日志导出

业务告警

▲支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近 10

条告警记录

▲公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》

▲公安部网络安全保卫局颁发的《互联网公共上网服务场所信息安全管理系统（无线接入

前端）》

功能类别

技术要求及指标

▲管理 AP 数

最大管理 AP 数量≥256

▲接入用户数

最大接入用户数量≥4K

▲转发性能

转发能力≥6 Gbps

▲端口要求

2 个 10GE 光口, 8 个 GE 电口

路由特性

支持静态路由，RIP-1/RIP-2，OSPF，BGP，IS-IS，路由策略、策略路由

认证加密

支持 MAC 地址认证、802.1x 认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、

EAP-TTLS）、Portal 认证、MAC+Portal 混合认证、WAPI 认证；支持 WPA 标准、WEP(WEP64/WEP128)、TKIP、CCMP；

支持 PPSK，可为同一个 SSID 下的不同终端分配不同的 PSK 密钥； 内置 Portal/AAA 服务器，可为用户提供 Portal 认证/802.1X 服务；

支持内置微信认证；

功能特性

支持基于 802.11k 和 802.11v 协议的智能漫游，使低漫游灵敏度的客户

端能漫游到最佳 AP

支持应用识别（如 QQ、BT、微信等），能针对识别出的不同应用设定相

应管控策略

支持语音视频业务增强，在有线和无线侧提升语音视频业务的转发优先

级

支持 EoGRE，两台 AC 可以跨越二层通信

支持 Navigator AC，可将访客流量通过 CAPWAP 隧道引入 Navigator AC，

隔离访客的业务流量；

支持 VIP 用户识别和优先调度，VIP 用户可无视任何限速策略，并可获

得空口报文的优先级提升

支持 URL 过滤，允许或禁止用户访问某些网页资源

支持反病毒功能

支持入侵防御，检测和中止入侵行为（包括缓冲区溢出攻击、木马、蠕

虫等）

可靠性

支持设备冗余备份功能，可支持 1+1 或 N+1 备份，并支持主备 AC 间配置

同步

支持广域认证逃生，在 CAPWAP 链路路故障后，MAC 或者 802.1x 认证逃

□到本地认证；

支持双电源备份；支持电源模块热插拔时单电源供电

管理特性

支持 CLI、SNMP V1/V2/V3，支持 WEB 管理、SSH 管理

提供整体无线网络性能监控，支持对 AC/AP/射频/终端的性能监控

支持可视化故障诊断，对用户、AP、AC 的故障呈现故障根因和处理建议

支持智能升级，自动从云端下载最新软件，按照计划升级

▲配置要求

本次实配相应的 AP 管理授权数量 14 个。

功能类别

技术要求及指标

交换容量

▲交换容量≥336Gbps

包转发率

▲包转发率≥102Mpps

端口类型

▲8个千兆电口，4个千兆SFP，2个复用的千兆电combo口

PoE

支持 PoE（802.3af）和 PoE+（802.3at）

二层功能

▲支持 MAC 地址≥16K

▲支持 ARP 表项≥2K，提供权威第三方测试报告

支持 4K 个 VLAN，支持 Voice VLAN，基于端口的 VLAN，基于 MAC 的 VLAN， 基于协议的 VLAN

支持 VLAN 内端口隔离

支持 Smart link

支持端口聚合，每个聚合组至少 8 个端口；

支持跨设备链路聚合。

三层功能

▲支持 RIP、RIPng、OSPF，提供权威第三方测试报告

▲支持 IPv4 FIB 表项≥4K，提供权威第三方测试报告

组播

支持 IGMP v1/v2/v3 Snooping

支持 VLAN 内组播转发和组播多 VLAN 复制支持捆绑端口的组播负载分担

支持可控组播

基于端口的组播流量统计

安全功能

支持防止 DOS、ARP 攻击功能、ICMP 防攻击支持端口隔离、端口安全、Sticky MAC

支持 DHCP Relay、DHCP Server、DHCP Snooping 支持 AAA 认证，支持 Radius、

HWTACACS、NAC 等多种方式

支持 CPU 保护功能，支持 CPU 攻击防范：支持 CPCAR，支持 CPU 队列限速

支持基于第二层、第三层和第四层的 ACL

支持 IP/Port/MAC 的绑定功能

可靠性

▲支持 G.8032 开放环网协议，提供权威第三方测试报告

虚拟化

▲支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理， 堆叠系统通过多台成员设备之间冗余备份

▲支持以太网电口堆叠，用网线连接实现堆叠功能

▲支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告

QOS

支持对端口接收报文速率和发送报文速率进行限制支持 SP、WRR、SP+WRR 等队列调度算法

支持基于端口的流量监管

支持基于队列限速和端口整形的功能

管理维护

支持 SNMP v1/v2/v3、Telnet、RMON

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持集群管理

节能

▲支持 802.3az 能效以太网 EEE，节能环保，提供权威第三方测试报告

静音无风扇

▲采用静音无风扇设计，环保无噪声，提供权威第三方测试报告

SDN

▲支持 Openflow 1.3 标准，提供权威第三方测试报告

CMMI5

▲投标设备厂商拥有成熟的软件研发能力，通过 CMMI5 级国际认证，并提供认证证书

资质

▲提供工信部入网证

功能类别

技术要求及指标

▲协议标准

支持 802.11a/n/ac/ac wave2 协议标准

支持 2.4GHz/5GHz 双频段同时工作

▲用户接入

支持最大接入用户数≥512 个

▲射频

支持 2 空间流，MU-MIMO，整机速率≥1.26Gbps

▲接口

≥2 个 10/100/1000Mbps(RJ45 )

▲天线

内置全向天线

发射功率≥20dBm，支持按 1dB 步长调整发射功率

▲工作温度

工作温度-10°C~50°C

▲蓝牙

支持内置蓝牙，可实现蓝牙手环等物联网应用

▲IOT 扩展

支持 USB 接口，可扩展物联网模块

支持通过 RJ45 网口给物联网模块 POE 供电

支持 3 个内置物联网插槽，可扩展 Zigbee、RFID 等物联网模块，物联网模块可与 AP 一体化部署，无需额外布线安装。提供物联网扩展模块和 AP

融合部署示意图。

功能特性

支持 MAC 认证、Portal 认证、802.1X 认证、WAPI 认证、PSK 认证模式 ， 并可支持 MAC + Portal 混合认证

可基于全局、基于 SSID 或基于用户的三个不同维度对每种应用进行单独

的流量统计及可视化呈现

支持 VIP 用户识别和优先调度，VIP 用户可无视任何限速策略，并可获得

空口报文的优先级提升

支持 AP 本地转发模式下的应用识别，能识别语音和视频业务流，帮助实

现精细化 QoS 管理

基于 802.11k 和 802.11v 协议的智能漫游技术，使终端接入到信号质量最

好的 AP，提供官网链接证明

支持频谱分析功能，对婴儿监视器 BabyMonitor、蓝牙设备、数字无绳电

话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别

支持通过内置蓝牙模块扫描蓝牙 Tag 的广播报文并上送到定位服务器进行定位，实现人员定位、资产定位等功能

可靠性

支持广域逃生，本地转发模式下，AP 与 AC 连接中断后，原有用户在线、

新用户正常接入

AP 在两个无线控制器间双机热备倒换，链路倒换时间小于 10ms

▲供电

支持本地 DC 电源供电和 PoE 供电

▲资质要求

国家无线电委员会入网核准证