序号

子项

技术参数要求

1

终端准入 控制服务

服务需提供一套终端准入控制平台，对医院二期内、外网终端提供接入认证及准入控制，授权数量不少于3000个,软件授权为永久授权且适配医院现有平台，平台需具备以下能力：

1.平台基于云计算、SDN网络、大数据分析等技术，支持SDN协议(NetConf/YANG 协议)实现大规模的网络设备配置自动化、支持Telemetry协议实现设备性能/告警数据/用户数据统计分析。

2.支持系统管理员-MSP-租户三级的分层管理。支持分权分域，可在租户管理员内自定义区域管理员，对网络的部署和运维分区域管理，减轻运维工作量。

3.支持单台服务器部暑，具备自动化上线、用户认证、基于身份的策略管理、虚拟网络统一管理及大数据智能分析运维功能。需提供相关功能证明材料。

4.提供APP扫码开局、DHCP开局、注册查询中心开局、邮件极简开局等网络设备即插即用方式，适应不同的网络场景；图形化界面实现网络规划和部署，分钟级网络发放。

5.支持业务可视化配置，基于GUI的规划、配置和发放功能；提供基于拓扑的虚拟网络配置和监控，实时查看业务下发状态；支持基于BGP-EVPN协议，自动建立VXLAN隧道；支持集中式/分布式VXLAN网关方案，弹性扩展，灵活高效。

6.支持多种认证数据源，包括本地账号密码、对接用户身份系统(如MS AD/LDAP系统)、内置CA服务器等，支持用户与角色映射，单账号支持绑定多个角色，可基于用户角色进行网络准入授权管理。

7.提供访客全生命周期管理，定制访客帐号策略，按需推送portal定制页面，满足访客免注册，自注册、管理员审批、访客短信验证码，社交媒体(微信，QQ)等访客准入认证。

8.提供标准AAA能力，支持802.1X,MAC,Portal认证。

9.支持根据场景图形化，拖拽式定义配置模板，并应用于网络业务的批量创建。需提供相关功能证明材料。

10.支持通过空口调度，保障VIP用户优先接入网络。需提供相关功能证明材料。

11.支持基于用户+应用双重条件HQOS流量调度，满足VIP用户视频、语音等关键应用的体验保障。需提供相关功能证明材料。

12.支持海量IoT终端智能接入，策略自动匹配，自动下发，IoT终端即插即用。

13.需提供不少于40核、2.5Ghz,128G内存，4.8T硬盘的算力资源以支撑内、外网终端准入控制服务。

2

一期准入认证 服务维保

提供一期内、外网准入认证三年维保服务