云南省烟草公司昭通市公司2020年度办公无线局域网设备采购项目招标公告

序号

参数要求

1

室外AP

数量

6个

1.产品所有频段支持802.11ax标准，支持2.4GHz/5GHz双频段；

2.整机最大支持12条空间流，整机速率≥10Gbps；

3.产品支持软件定义射频功能，可根据用户需求在双射频和三射频之间做灵活切换；

4.支持1个独立扫描射频，实现2.4GHz/5GHz全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能。

5.支持1个10GE电接口，兼容1G/2.5G/5G，支持1个SFP+光口；

6.适配器--25degC-60degC-90V-264V-56V/1.5A-C8/RI45-POE ADAPTER；

7.连接器附件-光纤连接器插头-1413类光缆-1:1-长度85mm-室外使用, 满足IP65&IP67；

8.电源避雷器-20KA-1800V-220V-接线端子-其他安装类型；

9.信号避雷器-6KA-100V-100W-1000MB/s-RJ45；

2

室内AP

数量

5个

1.产品所有频段支持802.11ax标准，支持2.4GHz/5GHz双频段，2.4GHz频段支持802.11ax 4x4 MU-MIMO；；

2.整机最大支持16条空间流，整机速率≥10Gbps；

3.产品支持软件定义射频功能，可根据用户需求在双射频和三射频之间做灵活切换；

4.支持1个独立扫描射频，实现2.4GHz/5GHz全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能；

5.支持1个10GE电接口，兼容1G/2.5G/5G，支持1个SFP+光口；

3

高密AP

数量

5个

1.支持802.11a/n/ac/ac wave2/ax协议标准，支持2.4GHz/5GHz双频段同时工作；

2.支持12条空间流MU-MIMO内置天线，整机速率≥10Gbps，为满足高密场景下的接入需求，整机最大射频数应≥3个；

3.支持1个独立扫描射频，实现2.4G/5G全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能；

4.支持内置蓝牙5.0，可实现室内定位等增值应用；

5.产品所有频段支持802.11ax标准，2.4GHz频段支持802.11ax 4x4 MU-MIMO；

6.支持内置扩展物联网模块，可以扩展支持Zigbee/RFID/Thread；

7.支持硬件加密，DTLS及Ipsec加密；

8.支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户无感知访问体验；

9.支持利用智能漫游负载均衡算法，在用户漫游后对组网内AP进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性；

10.支持智能应用识别，支持对4-7层应用进行可视化管理和控制，识别应用≥1500种，帮助实现精细化QoS管理；

11.适配器--25degC-60degC-90V-264V-56V/1.5A-C8/RI45-POE；

4

高密AP（POE）

数量

20个

1.支持802.11a/n/ac/ac wave2/ax协议标准，支持2.4GHz/5GHz双频段同时工作；

2.支持12条空间流MU-MIMO内置天线，整机速率≥10Gbps，为满足高密场景下的接入需求，整机最大射频数应≥3个；

3.支持1个独立扫描射频，实现2.4G/5G全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能；

4.支持内置蓝牙5.0，可实现室内定位等增值应用；

5.产品所有频段支持802.11ax标准，2.4GHz频段支持802.11ax 4x4 MU-MIMO；

6.支持内置扩展物联网模块，可以扩展支持Zigbee/RFID/Thread；

7.支持硬件加密，DTLS及Ipsec加密；

8.支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户无感知访问体验；

9.支持利用智能漫游负载均衡算法，在用户漫游后对组网内AP进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性；

10.支持智能应用识别，支持对4-7层应用进行可视化管理和控制，识别应用≥1500种，帮助实现精细化QoS管理；

5

室内放装AP

数量

16个

1.支持802.11a/n/ac/ac wave2/ax协议标准，支持2.4GHz/5GHz双频段同时工作；

2.支持8条空间流MU-MIMO内置天线，整机速率≥5.95Gbps；

3.支持1个独立扫描射频，实现2.4G/5G全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能；

4.支持内置蓝牙5.0，可实现室内定位等增值应用；

5.产品所有频段支持802.11ax标准，2.4GHz频段支持802.11ax 4x4 MU-MIMO；

6.支持扩展物联网模块，可实现Zigbee、RFID等物联网应用功能灵活扩展；

7.支持硬件加密，DTLS及Ipsec加密，提供官网文档证明；

8.支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户无感知访问体验；

9.支持利用智能漫游负载均衡算法，在用户漫游后对组网内AP进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性；

10.支持智能应用识别，支持对4-7层应用进行可视化管理和控制，识别应用≥1500种，帮助实现精细化QoS管理；

11. 60W 56V 适配器；

6

室内放装AP（POE）

数量

100个

1.支持802.11a/n/ac/ac wave2/ax协议标准，支持2.4GHz/5GHz双频段同时工作；

2.支持8条空间流MU-MIMO内置天线，整机速率≥5.95Gbps；

3.支持1个独立扫描射频，实现2.4G/5G全频谱扫描，实时检测识别非法设备和干扰源。如果不支持，需要额外配置一个双频放装AP来实现该功能；

4.支持内置蓝牙5.0，可实现室内定位等增值应用；

5.产品所有频段支持802.11ax标准，2.4GHz频段支持802.11ax 4x4 MU-MIMO；

6.支持扩展物联网模块，可实现Zigbee、RFID等物联网应用功能灵活扩展；

7.支持硬件加密，DTLS及Ipsec加密；

8.支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户无感知访问体验；

9.支持利用智能漫游负载均衡算法，在用户漫游后对组网内AP进行负载均衡检测，调整各个AP的用户负载，提升网络稳定性；

10.支持智能应用识别，支持对4-7层应用进行可视化管理和控制，识别应用≥1500种，帮助实现精细化QoS管理；

7

24口POE交换机

数量

13台

1.交换容量≥330Gbps，包转发率≥50Mpps；

2.支持千兆电口≥24个，千兆SFP接口≥4个，支持802.3at POE+功能，支持快速POE功能，当交换机电源上电时，支持秒级实现对PD设备的供电；

3.配置标准USB接口，支持U盘快速开局；

4.支持MAC地址≥16K，ARP表项≥4K，IPv4 FIB表项≥4K；

5.支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN，支持 1:1 和 N:1 VLAN Mapping 功能；

6.支持RIP、RIPng、OSPF、OSPFv3路由协议；

7.支持IGMP v1/v2/v3 Snooping，支持VLAN内组播转发和组播多VLAN复制，支持捆绑端口的组播负载分担，支持可控组播，基于端口的组播流量统计；

8.支持防止DOS、ARP攻击功能、ICMP防攻击，支持端口隔离、端口安全、Sticky MAC，支持 IP、MAC、端口、VLAN的组合绑定，支持CPU保护功能；

9.支持Telemetry技术，配合网络分析组件通过智能故障识别算法对网络数据进行分析，精准展现网络实时状态，并能及时有效地定界故障以及定位故障发生原因，发现影响用户体验的网络问题，精准保障用户体验；

10.支持音视频业务的智能运维，将设备作为监控节点周期统计并上报音视频业务类指标参数至网络分析组件引擎，由网络分析组件引擎结合多个节点的监控结果，对音视频业务质量类故障进行快速定界；

11.支持基于Python语言的开放可编程系统，可以通过Python脚本对交换机进行运维功能的编程，快速实现功能创新，实现智能化运维；

8

无线控制器

数量

1台

1.设备转发性能≥20Gbps，最大管理AP数量2K，最大接入用户数量≥32K；

2.提供40GE光口≥2个，10GE光口≥12个，GE电口≥8个，提供AP管理License授权≥300个；

3.支持IPv4/IPv6双栈协议，支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持BGP4/BGP4+、RIPng、OSPFv3、ISISv6等动态路由协议；

4.支持MAC地址认证、802.1x认证、Portal认证、MAC+Portal混合认证、WPA认证、WAPI认证等多种认证方式；

5.支持基于802.11k/802.11v/802.11r协议的智能漫游和快速漫游技术，实现移动用户接入到最佳AP；

6.支持应用识别（如QQ、BT、微信等），能针对识别出的不同应用设定相应管控策略；

7.支持VIP用户识别和优先调度，VIP用户可无视任何限速策略，并可获得空口报文的优先级提升；

8.支持URL过滤，允许或禁止用户访问某些网页资源；支持反病毒功能；支持入侵防御，检测和中止缓冲区溢出攻击、木马、蠕虫等入侵行为；

9.支持频谱分析功能，可对周边环境干扰源进行识别，并查看实时FFT图、信道度量、FFT占空比、干扰强度和信道质量等；

10.支持冗余可热插拔电源模块，支持设备冗余备份功能，可支持1+1或N+1备份，并支持主备AC间配置同步；

11.提供整体无线网络性能监控，支持对AC/AP/射频/终端的性能监控，并支持性能趋势分析；

12.支持端到端可视化故障诊断，对用户/AP/AC按线索呈现故障根因和处理建议；

13. 600W交流电源模块(后前风道,电源面板侧出风)；

14. 无线接入控制器AP资源授权；

9

网管服务器

数量

1台

1、机架式服务器；国产品牌，非OEM产品，拥有自主知识产权；

2、CPU信息：至少英特尔至强银牌4114(2.2GHz/10-core/13.75MB/85W)处理器2颗

3、内存信息：DDR4 RDIMM内存-32GB-2666MT/s-2Rank(2G*4bit)-1.2V-ECC，内存条至少2条；

4、硬盘：硬盘-1200GB-SAS 12Gb/s-10K rpm-128MB及以上-2.5英寸(2.5英寸托架)，硬盘至少2块；

5、网卡：以太网卡-1Gb电口(Intel I350)-双端口-RJ45-PCIe 2.0 x4；

6、2288H V5/2488 V5/5288 V5普通散热器；

7、550W 白金交流电源模块 (含中国制式墙插交流电源线)；

8、3*x8 (x16 slot) RISER1 模组；

10

网管系统

数量

1套

1.系统支持大规模网络管理能力，单套可以管理设备≥20000台，支持交换机、WLAN、路由器、防火墙、服务器、存储、GPON、eLTE、IP话机、摄像头等设备的统一监控管理；

2.支持跨厂商设备管理，支持管理华为、Cisco、Juniper、H3C、Aruba等主流厂商设备；

3.系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器，支持完全自主的操作系统、数据库，提供长期稳定可控的运营能力；

4.支持本地认证、Radius认证、LDAP认证等用户鉴权管理，系统提供分权分域功能，为不同的用户分配不同的设备管理范围和操作权限，方便用户分层级管理；

5.系统应支持单设备添加、按IP段添加、通过文件导入方式添加等多种资源发现方式，可定义任务自动发现设备，实现批量设备的零配置部署和灵活管理；

6.系统支持拓扑图的方式直观显示被管网元之间的连接关系和状态，支持自动布局和背景图为GIS地图，提供子网进行分层展示；

7.系统支持将有线、无线设备虚拟成一台设备进行管理，接入交换机、AP无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现，支持通过查看管理设备的面板来查看整个网络的状态；

8.系统需要支持7*24小时对全网设备实时监控、告警和分级呈现，告警信息包含故障关联的端口、链路、流量等信息；

9.系统支持区域内用户的网络使用质量分析能力（包括低速用户占比、丢包占比、掉线占比等），以区域维度进行信息汇聚并拓扑呈现；

10.提供多维度图形化报表，支持用户拖拽式自定义报表内容，运用钻取、旋转、切片等操作，实现业务数据的灵活展现和统计汇总，提供自助式数据同比、环比、TOPN等分析功能；

11

准入控制器

数量

1台

1.系统支持网络用户和终端设备的统一接入及管理，支持同时在线用户≥20000个，实现用户权限，QoS，带宽，应用，安全等策略的集中控制；

2.系统使用B/S架构，支持IE、Firefox、Chrome等主流浏览器，支持完全自主的操作系统、数据库，提供长期稳定可控的运营能力；

3.支持802.1x认证、MAC认证、Portal认证、社交媒体认证（如微博、Facebook、Twitter、Goggle等）、安全网关认证等多种认证方式，实现有线无线用户、内外网用户的统一认证；

4.支持本地账号密码认证，支持AD/LDAP服务器认证、第三方RADIUS服务器作为身份认证源进行联动认证，支持逃生机制；

5.支持多域环境，采用加密通道和AD/LDAP服务器进行通信，实现同时与多AD/LDAP服务器联动；

6.支持对用户和业务资源划分到不同的安全组，可通过场景与网络拓扑结合，基于用户角色、接入时间、接入位置、设备类型、接入方式等条件快速设置网络访问策略，可基于安全组配置权限，应用，带宽，QoS，安全等策略；

7.支持基于OU组织单元、用户组以及账号属性进行用户同步，支持角色动态匹配，把属性映射角色，通过角色进行授权；

8.支持树形的用户组管理，管理员可基于用户角色进行授权管理，用户管理支持自定义属性，用户可以自行添加用户属性信息；

9.支持终端设备识别，可通过SNMP、User-Agent、DHCP、MAC OUI等识别技术，识别无线网络接入终端的类别、操作系统和厂商；

10.支持设置多个Portal认证页面和账号注册页面的自定义，包括页面显示字段、用户须知、LOGO以及广告图片/链接等；支持基于HTML编辑的高级定制功能，支持基于终端IP地址段、接入AP、设备类型、接入SSID等条件推送不同的Portal认证页面和注册页面；

11. 提供对外API接口，供第三方系统调用增加、删除、修改访客账号以及第三方Portal调用；

12. 接入管理终端数- 1000个接入终端License

12

准入服务器

数量

1台

1、机架式服务器；国产品牌，非OEM产品，拥有自主知识产权；

2、CPU信息：英特尔至强银牌4114(2.2GHz/10-core/13.75MB/85W)处理器至少2颗；

3、内存信息：DDR4 RDIMM内存-32GB-2666MT/s-2Rank(2G*4bit)-1.2V-ECC内存条至少2根；

4、硬盘：硬盘-1200GB-SAS 12Gb/s-10K rpm-128MB及以上-2.5英寸(2.5英寸托架)，磁盘至少2块；

5、网卡：以太网卡-1Gb电口(Intel I350)-双端口-RJ45-PCIe 2.0 x4；

6、2288H V5/2488 V5/5288 V5普通散热器；

7、550W 白金交流电源模块 (含中国制式墙插交流电源线)；

8、3*x8 (x16 slot) RISER1 模组；

13

散配包_千兆多模光模块

数量

52个

光模块-eSFP-GE-多模模块(850nm,0.55km,LC)

14

24口千兆全光

数量

1台

1、交换容量≥598Tbps，包转发率≥400Mpps；

2、支持千兆SFP接口≥20个，万兆SFP+接口≥4个，40GE QSFP+接口≥6个；为了提高设备可靠性，支持并配置可插拔的双电源；

3、支持MAC表项≥128K，IPv4路由表项≥128K，支持IPv6路由表项≥64K，提供权威第三方测试报告；

4、支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6；

5、支持融合AC管理功能，整机可管理1K AP，提供权威第三方测试报告；

6、支持VxLAN功能，支持BGP EVPN，支持分布式 Anycast 网关，支持VxLAN的自动化部署，提供权威第三方测试报告；

7、支持横向堆叠，主机堆叠数不小于9台；

8、交换机支持将IP和端口扫描流量重定向给网络安全智能系统进行诱捕，与网络安全智能系统和SDN控制器联动实施反制措施，以实现网络安全协防，提供权威第三方测试报告；

9、支持DHCPv6 Snooping，IP Source Guard，SAVI等安全特性，支持防ARP攻击、DOS攻击、ICMP防攻击、CPU防攻击；

10、支持真实业务流实时检测技术，能实时检测网络故障；

11、600W交流电源模块(后前风道,电源面板侧出风)