序号

货物名称

功能及技术指标

招标技术要求

1

无线控制器（2台）

硬件设计

接口要求：千兆GE combo≥8个，万兆光接口≥2个；双电源冗余；最大AP管理能力≥1024个

软件特性

支持与微信对接认证；支持有线无线用户使用一套认证平台；支持基于苹果IOS、Android系统的认证客户端；支持基于AP的用户接入控制

▲支持无线控制器分级组网，支持下级AC作为上级AC的MA，接受上级AC（MC）的统一管理与调度，形成层次化无线组网，组建大型智慧医院无线网络并简化无线网络管理与运维。要求提供权威机构颁发的测试报告。

▲支持多台无线控制器的虚拟化技术，通过N:1的虚拟化形成高可靠性无线控制器集群，多台控制器共用无线控制平面数据，对外呈现一个IP地址，简化网络拓扑、简化运维；实现AP对控制器的无感知切换，提高无线网络可靠性，多台控制器共享无线AP管理许可，不因单控制器故障造成AP异常下线，要求提供权威机构颁发的测试报告。

支持频谱分析；支持频谱导航，引导终端自动接入5G频段；

支持7×24小时远程空口分析，通过AP捕获空中报文，并存到控制器本地，可导出供Wireshark等网络分析仪进行分析，为无线排障提供原始数据。

支持同一AC内,不同AP下二、三层漫游，支持不同AC间,不同AP下二、三层漫游

支持IPv4协议、IPv6 Portal、IPv6 SAVI

▲支持防protal用户重定向攻击功能，能够有效拦截protal用户重定向攻击，需提供第三方测试报告

支持WEB、SNMP v1/v2/v3、RMON等网管与配置

▲支持公有云管理平台管理，用户可免费使用厂家的管理平台管理无线设备，实现极简运维及业务增值，要求提供权威机构颁发的测试报告及申请链接地址。

配置要求

配置128个AP管理许可授权；双电源；公有云管理平台账号1个。

▲其他要求

设备制造厂商需连续5年获得国家规划布局内重点软件企业，提供国家颁发的重点企业证书。

2

中心AP（33个）

可管理AP数

单台支持管理下属AP的能力不小于24个

无线转发功能

考虑到施工周期及现有网络电缆的利旧，要求投标产品可以将无线报文转换为标准有线IP报文

▲端口

≥4个万兆上行光口，≥24个下行千兆电口，4个上行口均支持级联；要求所有下行口支持RFID、BLE、ZigBee等物联网协议模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求，提供官网截图及链接。

POE供电

网络接口支持为下属AP供电，供电端口不少于24个。

ACL数量

不小于2K。

SSID

支持中文SSID

加密方式

支持64、128位WEP加密，WPA，802.11i和WAPI。

服务质量

支持用户数负载均衡；

在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；

支持不同SSID/VLAN映射不同的QoS策略

二层支持

支持vlan数量不少于4094个；

支持多SSID之间的隔离

路由支持

支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI

其他要求

考虑到无线兼容性要求及统一管理的实际需求，要求与无线控制器相同品牌。

3

远端单元面板AP（434个）

硬件形态

面板式AP支持在面板暗盒进行安装。

≥4个10/100/1000Mbps(RJ45)下行口（包含1个IOT端口）

≥1个10/100/1000Mbps(RJ45)透传口

≥1个10/100/1000Mbps(RJ45)上行口

天线

内置全向天线

工作模式

采用整机四流设计，支持802.11ac Wave2协议同时支持802.11a/n/ac和802.11b/g/n工作; 支持MU-MIMO

▲物联网扩展

支持蓝牙，RFID等物联网模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求；单台设备最大支持10个物联网模块扩展；要求提供第三方测试报告。

发射功率

<20dBm

可调功率粒度

1dBm

▲协商速率

2个单流11ac Wave2终端，MU-MIMO的性能为648 Mbps，同样2个终端，SU-MIMO的性能为349 Mbps；整机协商速率≥1167Mbps，需提供第三方测试报告

▲零漫游

为保障医院移动医护的使用效果要求支持零漫游功能，终端在AP之间移动，终端反复发生漫游的时候终端ping包不丢包，需提供第三方测试报告

供电要求

支持POE/POE+兼容供电；

设备功耗

整机最大功耗＜12W(所有空间流满速率工作)

射频安全

支持实时频谱防护

支持WiPS探针

支持广播抑制

支持SSID隐藏

支持虚拟AP(多SSID)之间的隔离

▲物联网数据处理

支持蓝牙和RFID等物联网模块收集的的相关信息上传到公有云平台和第三方APP,实现未来医院物联网增值业务，要求提供第三方测试报告。

型号核准证

要求投标产品提供无线管理委员会型号核准证书。

4

远程单元放装AP（74个）

安装方式

支持壁挂、吸顶、面板三种安装方式

工作模式

支持802.11ac Wave2协议；支持MU-MIMO；整机五流

协议支持

同时支持802.11a/n/ac和802.11b/g/n工作

▲整机协商速率

要求整机最大协商速率≥1300Mbps,提供官网截图证明。

▲LAN接口

≥2个10/100/1000Mbps(RJ45)下行口；1个下行口可作为IOT口，支持RFID、BLE、ZigBee等物联网协议外接物联网模块扩展，提供官网截图证明。

WAN接口

≥1个10/100/1000Mbps(RJ45)

▲物联网扩展

支持蓝牙，RFID等物联网模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求；单台设备最大支持10个物联网模块扩展；要求提供第三方测试报告。

功耗

整机最大功耗小于10W(所有空间流满速率工作)

型号核准证

要求投标产品提供无线管理委员会型号核准证书。

5

智能管理平台（1套）

总体要求

支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。

端点准入控制

▲支持端点准入控制：能够主动将非法端点加入黑名单，并阻断非法端点的接入，端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；提供配置截图证明。

部署方式

可以支持多服务器分布式虚拟化部署，可实现负载分担；支持双机热备、冷备模式，实现高可用性。

开放性

支持Restful API标准北向接口，便于向第三方系统对接。

全网资源管理

支持路由器、交换机、无线、安全、存储、监控、服务器等设备进行管理，实现设备资源的集中化管理。管理员可以通过该功能根据业务需求创建设备组视图，并将所需设备加入该视图中，以便进行管理。

拓扑管理

提供多种拓扑视图，方便管理员以不同视角查看网络拓扑信息。

端点可视化监控

可以对接入网络的IP端点在线状态、合规状态统一监控和统计；

支持业务报表：可以按照端点在线状态、端点类型、摄像头实时输出业务报表。

支持端点特征管理：内置端点指纹库，并支持终端指纹自定义；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持端点拓扑：能够图形化展示接入网络端点以及连接情况。拓扑中端点信息可展示：在线状态，合规状态，终端及设备类型，厂商，操作系统，上联设备的IP，接口信息，端口速率，认证状态等）；提供配置截图证明。

IP管理

提供IP地址统计、查找功能，IP地址分配完成后，管理员能够通过IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。

统一管理

支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等。支持设备与流量分析统一管理：支持网络管理平台实现设备管理与流量分析联动，如通过点击拓扑某链路可查看该链路的关键应用流量分布、关键用户流量使用等。

端点识别

▲支持主动感知入网端点，并进行精准识别，识别信息包括：端点的IP、MAC、所属区域、端点类型、操作系统、厂商信息，在线状态、合 规状态等；提供配置截图证明。

支持按区域位置识别：能够主动发现指定区域内的所有在线终端及网络设备；

支持按IP地址段识别：主动识别指定IP地址段内的所有在线终端设备；

支持自定义识别规则：包括协议深度定义、扫描场景定义（可以设置只识别摄像头或者摄像头识别优先），和端口深度定义。

图形化综合分析

可支持直观展示业务的健康度、繁忙度、可用性，便于从多个维度了解业务系统的运行现状。

业务故障及影响分析

可支持提供图形化的业务拓扑，可快速定位业务故障点，端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑，提供业务优先级和影响范围管理

故障定位

可支持提供基于时间轴同步的业务分析，及可了解业务整体负载和性能的变化规律，也可分析造成业务负载高的原因，便于快速故障定位，且可输出报表

端点核查

支持端点核查：将接入网络中的网络设备、终端信息，与资产库进行比对核查，自动发现并识别私接仿冒等非法端点；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持端点信息变化告警：能够对在线状态、合规状态、端点类型、厂商、操作系统、MAC地址等信息发生变化的端点，进行实时告警，告警方式包括：系统告警、短信、邮件、手机APP；提供配置截图证明。

支持多应用管理

可支持提供对常见应用服务器的监控管理，包括微软.NET、GlassFish、Jboss、OracleAS、lync2010、jetty、lotus Domino、Tomcat、websphere服务器。

支持多中间件管理

提供对常见中间件服务器的监控管理，包括WebLogic Integration、office sharepoint、activeMQ、WebSphere MQ。支持邮件服务器管理：Exchange2003、Exchange2007、Exchange2010、SMTP、POP3型邮件服务器。

端点可可视化管理

端点注册管理：端点注册信息可来自自动识别结果、用户导入、用户手工添加等方式；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持IP地址可视化管理:支持对IP地址的图形化管理，统一展示某IP地址对应端点的详细信息（在线状态，合规状态，终端及设备类型，厂商，操作系统，接入位置，责任人等）。可以图形化展示端点IP地址上联交换机信息（交换机IP，接口信息，端口速率，认证状态等）；提供配置截图证明。

支持Web管理

提供对常见Web服务器和HTTP URL的监控管理，包括Apache、IIS、SOAP 服务、Rest 服务。

▲3D机房

支持可视化3D机房编辑功能，支持楼层、机房及机房布景等。无需修改软件程序。支持自定制机架并可通过可视化的方式定义机架上的设备，提供界面截图证明。

配置要求

配置25个设备管理节点授权 ,200个无线AP管理授权，1000个终端智能接入认证授权

序号

货物名称

功能及技术指标

招标技术要求

1

无线控制器（2台）

硬件设计

接口要求：千兆GE combo≥8个，万兆光接口≥2个；双电源冗余；最大AP管理能力≥1024个

软件特性

支持与微信对接认证；支持有线无线用户使用一套认证平台；支持基于苹果IOS、Android系统的认证客户端；支持基于AP的用户接入控制

▲支持无线控制器分级组网，支持下级AC作为上级AC的MA，接受上级AC（MC）的统一管理与调度，形成层次化无线组网，组建大型智慧医院无线网络并简化无线网络管理与运维。要求提供原厂盖章的权威机构颁发的测试报告。

▲支持多台无线控制器的虚拟化技术，通过N:1的虚拟化形成高可靠性无线控制器集群，多台控制器共用无线控制平面数据，对外呈现一个IP地址，简化网络拓扑、简化运维；实现AP对控制器的无感知切换，提高无线网络可靠性，多台控制器共享无线AP管理许可，不因单控制器故障造成AP异常下线，要求提供原厂盖章的权威机构颁发的测试报告。

支持频谱分析；支持频谱导航，引导终端自动接入5G频段；

支持7×24小时远程空口分析，通过AP捕获空中报文，并存到控制器本地，可导出供Wireshark等网络分析仪进行分析，为无线排障提供原始数据。

支持同一AC内,不同AP下二、三层漫游，支持不同AC间,不同AP下二、三层漫游

支持IPv4协议、IPv6 Portal、IPv6 SAVI

▲支持防protal用户重定向攻击功能，能够有效拦截protal用户重定向攻击，需提供原厂盖章的第三方测试报告

支持WEB、SNMP v1/v2/v3、RMON等网管与配置

▲支持公有云管理平台管理，用户可免费使用厂家的管理平台管理无线设备，实现极简运维及业务增值，要求提供原厂盖章的权威机构颁发的测试报告及申请链接地址。

配置要求

配置128个AP管理许可授权；双电源；公有云管理平台账号1个。

▲其他要求

设备制造厂商需连续5年获得国家规划布局内重点软件企业，提供原厂盖章的国家颁发的重点企业证书。

2

中心AP（33个）

可管理AP数

单台支持管理下属AP的能力不小于24个

无线转发功能

考虑到施工周期及现有网络电缆的利旧，要求投标产品可以将无线报文转换为标准有线IP报文

▲端口

≥4个万兆上行光口，≥24个下行千兆电口，4个上行口均支持级联；要求所有下行口支持RFID、BLE、ZigBee等物联网协议模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求，提供原厂盖章的官网截图及链接。

POE供电

网络接口支持为下属AP供电，供电端口不少于24个。

ACL数量

不小于2K。

SSID

支持中文SSID

加密方式

支持64、128位WEP加密，WPA，802.11i和WAPI。

服务质量

支持用户数负载均衡；

在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；

支持不同SSID/VLAN映射不同的QoS策略

二层支持

支持vlan数量不少于4094个；

支持多SSID之间的隔离

路由支持

支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI

其他要求

考虑到无线兼容性要求及统一管理的实际需求，要求与无线控制器相同品牌。

3

远端单元面板AP（434个）

硬件形态

面板式AP支持在面板暗盒进行安装。

≥4个10/100/1000Mbps(RJ45)下行口（包含1个IOT端口）

≥1个10/100/1000Mbps(RJ45)透传口

≥1个10/100/1000Mbps(RJ45)上行口

天线

内置全向天线

工作模式

采用整机四流设计，支持802.11ac Wave2协议同时支持802.11a/n/ac和802.11b/g/n工作; 支持MU-MIMO

▲物联网扩展

支持蓝牙，RFID等物联网模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求；单台设备最大支持10个物联网模块扩展；要求提供原厂盖章的第三方测试报告。

发射功率

<20dBm

可调功率粒度

1dBm

▲协商速率

2个单流11ac Wave2终端，MU-MIMO的性能为648 Mbps，同样2个终端，SU-MIMO的性能为349 Mbps；整机协商速率≥1167Mbps，需提供原厂盖章的第三方测试报告

▲零漫游

为保障医院移动医护的使用效果要求支持零漫游功能，终端在AP之间移动，终端反复发生漫游的时候终端ping包不丢包，需提供原厂盖章的第三方测试报告

供电要求

支持POE/POE+兼容供电；

设备功耗

整机最大功耗＜12W(所有空间流满速率工作)

射频安全

支持实时频谱防护

支持WiPS探针

支持广播抑制

支持SSID隐藏

支持虚拟AP(多SSID)之间的隔离

▲物联网数据处理

支持蓝牙和RFID等物联网模块收集的的相关信息上传到公有云平台和第三方APP,实现未来医院物联网增值业务，要求提供原厂盖章的第三方测试报告。

型号核准证

要求投标产品提供原厂盖章的无线管理委员会型号核准证书。

4

远程单元放装AP（74个）

安装方式

支持壁挂、吸顶、面板三种安装方式

工作模式

支持802.11ac Wave2协议；支持MU-MIMO；整机五流

协议支持

同时支持802.11a/n/ac和802.11b/g/n工作

▲整机协商速率

要求整机最大协商速率≥1300Mbps,提供原厂盖章的官网截图证明。

▲LAN接口

≥2个10/100/1000Mbps(RJ45)下行口；1个下行口可作为IOT口，支持RFID、BLE、ZigBee等物联网协议外接物联网模块扩展，提供官网截图证明。

WAN接口

≥1个10/100/1000Mbps(RJ45)

▲物联网扩展

支持蓝牙，RFID等物联网模块扩展，满足物满足医院未来体温检测、智能输液、婴儿防盗等联网应用的需求；单台设备最大支持10个物联网模块扩展；要求提供原厂盖章的第三方测试报告。

功耗

整机最大功耗小于10W(所有空间流满速率工作)

型号核准证

要求投标产品提供原厂盖章的无线管理委员会型号核准证书。

5

智能管理平台（1套）

总体要求

支持Windows、Linux平台及MS SQL、Oracle数据库，支持B/S架构。

端点准入控制

▲支持端点准入控制：能够主动将非法端点加入黑名单，并阻断非法端点的接入，端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；提供原厂盖章的配置截图证明。

部署方式

可以支持多服务器分布式虚拟化部署，可实现负载分担；支持双机热备、冷备模式，实现高可用性。

开放性

支持Restful API标准北向接口，便于向第三方系统对接。

全网资源管理

支持路由器、交换机、无线、安全、存储、监控、服务器等设备进行管理，实现设备资源的集中化管理。管理员可以通过该功能根据业务需求创建设备组视图，并将所需设备加入该视图中，以便进行管理。

拓扑管理

提供多种拓扑视图，方便管理员以不同视角查看网络拓扑信息。

端点可视化监控

可以对接入网络的IP端点在线状态、合规状态统一监控和统计；

支持业务报表：可以按照端点在线状态、端点类型、摄像头实时输出业务报表。

支持端点特征管理：内置端点指纹库，并支持终端指纹自定义；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持端点拓扑：能够图形化展示接入网络端点以及连接情况。拓扑中端点信息可展示：在线状态，合规状态，终端及设备类型，厂商，操作系统，上联设备的IP，接口信息，端口速率，认证状态等）；提供原厂盖章的配置截图证明。

IP管理

提供IP地址统计、查找功能，IP地址分配完成后，管理员能够通过IP地址分配情况统计图表和各类查询条件，直观的了解和掌握整个网络的IP地址资源使用情况。

统一管理

支持设备与用户统一管理：支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等。支持设备与流量分析统一管理：支持网络管理平台实现设备管理与流量分析联动，如通过点击拓扑某链路可查看该链路的关键应用流量分布、关键用户流量使用等。

端点识别

▲支持主动感知入网端点，并进行精准识别，识别信息包括：端点的IP、MAC、所属区域、端点类型、操作系统、厂商信息，在线状态、合 规状态等；提供原厂盖章的配置截图证明。

支持按区域位置识别：能够主动发现指定区域内的所有在线终端及网络设备；

支持按IP地址段识别：主动识别指定IP地址段内的所有在线终端设备；

支持自定义识别规则：包括协议深度定义、扫描场景定义（可以设置只识别摄像头或者摄像头识别优先），和端口深度定义。

图形化综合分析

可支持直观展示业务的健康度、繁忙度、可用性，便于从多个维度了解业务系统的运行现状。

业务故障及影响分析

可支持提供图形化的业务拓扑，可快速定位业务故障点，端到端的业务故障分析，提供从用户到业务的全景故障定位拓扑，提供业务优先级和影响范围管理

故障定位

可支持提供基于时间轴同步的业务分析，及可了解业务整体负载和性能的变化规律，也可分析造成业务负载高的原因，便于快速故障定位，且可输出报表

端点核查

支持端点核查：将接入网络中的网络设备、终端信息，与资产库进行比对核查，自动发现并识别私接仿冒等非法端点；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持端点信息变化告警：能够对在线状态、合规状态、端点类型、厂商、操作系统、MAC地址等信息发生变化的端点，进行实时告警，告警方式包括：系统告警、短信、邮件、手机APP；提供原厂盖章的配置截图证明。

支持多应用管理

可支持提供对常见应用服务器的监控管理，包括微软.NET、GlassFish、Jboss、OracleAS、lync2010、jetty、lotus Domino、Tomcat、websphere服务器。

支持多中间件管理

提供对常见中间件服务器的监控管理，包括WebLogic Integration、office sharepoint、activeMQ、WebSphere MQ。支持邮件服务器管理：Exchange2003、Exchange2007、Exchange2010、SMTP、POP3型邮件服务器。

端点可可视化管理

端点注册管理：端点注册信息可来自自动识别结果、用户导入、用户手工添加等方式；端点包括打印机，摄像头等哑终端，路由器，交换机，服务器等网络设备；

▲支持IP地址可视化管理:支持对IP地址的图形化管理，统一展示某IP地址对应端点的详细信息（在线状态，合规状态，终端及设备类型，厂商，操作系统，接入位置，责任人等）。可以图形化展示端点IP地址上联交换机信息（交换机IP，接口信息，端口速率，认证状态等）；提供原厂盖章的配置截图证明。

支持Web管理

提供对常见Web服务器和HTTP URL的监控管理，包括Apache、IIS、SOAP 服务、Rest 服务。

▲3D机房

支持可视化3D机房编辑功能，支持楼层、机房及机房布景等。无需修改软件程序。支持自定制机架并可通过可视化的方式定义机架上的设备，提供原厂盖章的界面截图证明。

配置要求

配置25个设备管理节点授权 ,200个无线AP管理授权，1000个终端智能接入认证授权