山西师范大学基础网络建设招标公告

项目概况

山西师范大学基础网络建设项目的潜在投标人须登录山西政府采购平台免费获取采购文件，并于2021年11月18日9点30分（北京时间）前提交投标文件。

序号

采购内容

数量

单位

技术参数

1

出口防火墙

2

台

★1.出口防火墙关键核心处理器部件需采用非X86多核架构，减少对X86芯片的依赖，减少安全隐患，在设备可靠性方面采用控制、数据、业务相分离的全分布式架构，独立主控引擎、独立业务引擎、接口单元均硬件槽位分离，具备可插拔冗余电源模块，可插拔冗余风扇模块；
2.设备硬件配置支持≥16个万兆光口（含不少于3个万兆SFP+多模光模块）以满足对出口安全防护，设备间堆叠和安全区、数据中心区等的连接需要，配置不少于双电源双风扇双主控，设备同时具备防火墙、入侵防御、防病毒、带宽控制、应用识别等功能；
★3.防护并发连接数≥1500万，每秒新建连接数≥60万，吞吐量≥40Gbps，配置≥3年URL特征库、AV防病毒安全、应用识别、IPS特征库升级服务，配置≥3000条VPN并发许可；
4.满足安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能；
★5.支持业务安全传输功能，包括实现高性能IPSec、L2TP、GRE VPN、SSL VPN功能，满足IPsec VPN隧道自动建立，无需流量触发提升在校师生的使用体验，支持IPsec VPN智能选路，根据应用和隧道质量调度流量；
6.出口安全防火墙针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自Web应用程序客户端的各类请求进行内容检测和验证；
7.支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址。

2

出口链路负载

2

台

★1.采用专用多核硬件架构，不可以使用家用级CPU，造成设备不稳定影响校园网正常业务访问；
2.硬件形态具备≥8个GE接口，≥8个万兆光接口，≥2个40G光接口，≥2个 USB接口（含≥2个万兆SFP+多模光模块），配置不少于双电源双风扇提高设备可靠性；
★3.链路负载场景下吞吐量≥40G，最大每秒DNS请求数≥16万，链路负载场景下最大每秒新建连接数≥40万，最大并发连接数≥1600万；
4.支持Vlan、QinQ、STP、MSTP等二层协议，满足二层的区域隔离以及链路冗余，支持基于应用协议的智能选路，能识别主流互联网应用如P2P、微信、网银，进行调度；
5.支持智能DNS解析功能；
★6.支持将IPv4的网站发布为IPv6的网站，无需服务器进行修改，以解决IPV6用户对校园公共网站信息的浏览，并充分解决IPv6转换过程中由外链导致的天窗问题，支持IPv6多链路场景下的智能DNS解析，引导访问用户从最优路径的线路接入应用系统以减轻对校园网的承载负担提升体验效果；
7.支持将客户端侧的HTTPS请求解密，进行HTTP报文解析，对流量进行HTTP层面的控制，再加密为HTTPS请求发送给服务器，保证安全性的同时进行七层调度。

3

WEB应用网关

1

台

一、硬件要求：中国采招 网（bidcenter.com.cn|）
1.机架式设备，千兆电口≥6个，千兆光口≥4个，支持IPv6，支持最大并发访问量≥30000，支持最大网站数量≥50个，双电源冗余设计，支持双机热备。
二、功能要求：
1.支持WEB界面管理；
2.支持双因子登陆（证书+密码），强密码要求，IP限制登录、日志记录、登录次数限制，HTTPS传输；
3.支持IPv4与IPv6网站互发布，无需改动用户现有网络和网站架构，快速实现网站和应用系统向IPv6网络的发布，实现相关过渡任务；
4.支持负载均衡，实现用户网站和应用系统的集群功能，实现负载均衡和故障容错，确保重要应用的可靠性和连续性；
5.一键关停，通过手机远程关停设备或服务，及时阻断负面情景的扩散；
6.日志保护，规范记录网站和系统的访问日志并定时自动归档（不少于6个月），同时实现日志的远程复制，确保其安全性和合规性；
7.支持应急模式，关键网站下线维护时，实现用户对网站镜像临时访问，争取运维工作的有效时间；
8.支持重保模式，自动限制和开放对存在风险网站及应用的系统的访问（按时间、IP地址等），并可自定义访问提示信息；
9.支持网站升级HTTPS，快速实现传统网站的HTTP过渡为HTTPS访问，实现全站SSL证书加密传输，符合等保相关要求。

4

智慧网关应用系统

1

套

1.支持对2～7层流量数量的识别能力，特别是针对第 7层的应用流量控制能力；
2.支持基于应用的链路负载均衡，在透明网桥模式部署情况下，可以针对某一种应用、域名进行单独路由或者NAT到另外一个路由方向；
3.支持缓存牵引，可以根据策略将视频或大流量下载用户牵引到指定的缓存，提升用户体验并节省带宽；
4.提供整个系统IPv6流量分别和连接分别统计图表，可以查看IPV6协议占整体流量比例；IPV6最近一天、最近一周和最近一月的流量趋势图表，各协议组的当前速率、连接数等统计信息及条件排序；
5.支持端口镜像功能；可根据设置条件将不同应用、流量方向、源目IP/IP段、终端类型等流量等镜像至指定网络接口，与第三方审计设备联动，便于用户做精细化、个性化的数据分析，例如将爱奇艺流量单独镜像至某一个网络接口；
6.对网络中各种应用的时延进行检测，各种协议时延要求包括客户时延、服务时延、应用时延等；
7.可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制以及DNS QPS策略前后趋势图，可以显示一天，一周和一月趋势；
8.支持会话日志包含设备编号、接口、访问时间、源地址、目标地址、NAT地址、账号信息、域名、协议类型、7层协议名称、流量、运营商、地理位置一共13个元素；
9.支持 IPv6相关日志的留存；
10.通过微信通知，可以随时掌握设备的运行状态，授权信息等内容；通过“一键断网”功能，可以随时通过微信发出指令，阻断内网有问题服务器的IP或者域名；
11.支持对网内一定时间内的域名进行排名，方便评估网络安全事件；
12.支持将数据库表结构开放，以方面后期对接其他数据分析系统；
13.支持记录用户上网记录，每条记录包括设备、用户地址、MAC、用户账号、访问方式、访问时间、应用协议、标题、目标IP、目标位置、运营商、网址；
14.支持用户画像分析，包括该用户访问目标区域数据地域分布，运营商流量分布，运行商连接数分布，用户网络应用协议排名，用户访问流量趋势图，用户访问连接数趋势图，以及用户虚拟身份（QQ号、POP3邮箱、微信ID）；
15.支持用户手机IMEI查询，每条记录包括IP地址、用户账号、采集时间、IMEI、IMSI、用户MAC、终端品牌；
★16.支持安全态势感知投屏展示，包括在中国地图上以动态的形式展示数据流向轨迹，SYN源目的、SSDP源目的、NTP源目的、MSDS源目的、热点应用、未知协议组、DNS用户、新增域名访问等；
★17.支持数据中心服务器资产管理投屏展示,包括在中国地图和世界地图上以动态的形式展示数据流向轨迹，资产数，用户数，域名数，连接趋势，热点资产，热点用户，热点应用，热点域名，资产时延；
18.支持以安装APP的形式创建包转发策略，策略内容包括:策略标识、策略备注、源接口、用户组、VLAN、TTL、源地址、源端口、外网端口、传输协议、应用协议、DSCP、执行动作（包转发、IWANSR）、抓发线路、下一跳；
19.支持WEB认证、短信认证、PPPoE认证，微信认证。认证并发能力不低于30000用户同时在线。

5

自动网络运管管理平台

1

套

1.具备足够成熟的应用，协助网络管理员快速定位和处理故障，分析网络问题；
2.分布式部署：资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担，满足大规模网络环境的统一管理。单套软件可管理的节点数可达15000个；
3.用户分权管理：可以为不同的管理员设置不同的用户名、密码，并限制管理员的管理权限和管理范围，实现用户分权管理；
4.多平台支持：支持Windows、Linux平台、麒麟等国产操作系统及MS SQL、Oracle、达梦等数据库，支持扩展管理服务器、虚拟机、中间件、准入控制、无线地图轨迹等功能，支持B/S架构；
5.支持IP拓扑、二层拓扑、自定义拓扑视图（支持网络区域的任意划分、命名、拖拽、折叠和展开）、全景拓扑、Vxlan拓扑、邻居拓扑、LLDP-MED拓扑、流量拓扑、数据中心拓扑、数据中心机架拓扑、IRF拓扑、虚拟网络拓扑、和组合拓扑等多种拓扑类型；二层拓扑支持多协议，包括Bridge、NDP、CDP、MSTP、STP、LLDP、DISMAN-PING等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息；
6.支持对全网设备告警的实时监控和统一浏览；支持多种提醒方式，如告警实时提醒（告警板）、告警音响提示；支持多种转发方式，比如转E-mail，转短信，转上级网管或其它网管等。支持告警分析，可以屏蔽重复告警、闪断告警，支持告警自动确认功能；
7.支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；并提供基于设备面板的设备、单板、端口配置功能，支持对无线质量的状态评估；
8.支持IPv6环境下的资源、性能、告警、拓扑、面板管理，包括纯IPv6组网和双栈组网；
9.提供网络设备组件、无线设备组件安装和运行的流畅架构基础，对组件的正常运行提供请求响应。支持设备管理、策略调整组件算法策略所需的运算能力支撑。通过基础平台实现组件的S控制端和连接B/C端进行状态查询、版本更新、策略配置等功能；
10.提供终端准入和安全组件服务所必须的存储空间，保证策略库、病毒库、用户库的稳定和升级需求。
11.可用的管理组件≥3000无线设备节点，≥1500的PON设备节点，其他核心网络类设备≥100；
★12.为学校提供全天7×24研发级原厂支撑服务，学校需要技术支持时可通过远程呼叫原厂研发接入，对网络做系统分析，故障定位，解决网络使用中的故障，对处理过程进行记录，学校可随时回放收集故障经验，支持通过微信公众号进入小程序，并通过小程序在线提交工单功能，支持工单重新分配、工单升级、工单统计功能，支持终端用户自服务服务请求提交功能；通过前置远程设备内置4G模块，通过4G加密隧道对用户信息系统基础设施进行远程维护管理，支持不同账户分级权限、不同功能灵活分配，过云端进行网络抓包、网络故障诊断、设备软件版本备份、升级功能。

6

BRAS（宽带接入服务平台）

2

台

1.交换容量≥130Tbps，包转发率≥18000Mpps（若存在X/Y值，则取X值）,主控板、业务板完全物理分离，设备支持10G、40G、100G等类型端口，整机框全物理尺寸的线卡槽位≥6个，至少支持2块交换网板；
2.双主控，双交流内置电源（电源系统支持N+M冗余，支持一体化供电方式，支持单电源供电），接口配置按照母板+子卡的架构，母板、子卡均可热插拔，冗余母板配置，万兆光接口≥5个(含万兆SFP+多模光模块≥5个)，以太网Combo接口≥4个；
3.支持用户计费协议：通过radius和AAA进行联动，通过TACACS+完成设备管理和设备登录授权以及命令授权管理；
4.支持用户在不同区域接入弹出不同的portal页面，通过不同的账号设置不同的权限，控制其访问内容，进行带宽控制。比如：在宿舍区进行计费，教学办公区不计费，老师和学生不同策略，VIP用户均不计费，需要此种策略协议；
★5.支持IPv4和IPv6双栈，三层IPv4/IPv6一次认证，同时登陆；IPv4静态IPv6动态一次认证，同时登陆；IPv4/IPv6弹不同的认证页面；支持IPv6热备技术，双机部署时，一台设备故障后，用户不需要重新登录，IPv6智能支持多运营商；
6.实现HTTPS弹认证页面，在BRAS上返回证书的功能：portal跳转时候，有https报文发到Bras进行重定向，电脑部分终端需要打开浏览器手动网页点击链接；
7.设备支持PPPoE、IPoE、Web，802.1x的认证功能，支持按不同地址段区分业务，实现不同业务的差异化限速，差异化计费功能；
8.设备支持框间控制和转发平面均故障时，通过MAD检测发现故障并隔离从框端口功能；
★9.具有工信部对BRAS设备定义的基本宽带网络接入服务进网许可证，以确保响应设备确定是专业BRAS设备;
★10.设备Web认证支持二层.三层组网下IPv4.IPv6一次认证双栈放行功能。

7

核心交换机

2

台

1.满足校园全量业务无阻塞转发，采用先进的板卡与交换网板采用完全正交设计（槽位互相垂直）架构，跨线卡业务流量通过正交连接器直接上交换网板，具备平滑演进能力；
★2.核心设备应具备较高的数据交换性能和一定的系统扩容能力，交换容量≥380Tbps，包转发率≥71000Mpps（若存在X/Y值，则取X值），业务插槽数≥6，交换网板≥5，主控引擎模块≥2，提高设备的可靠性满足关键部件主控的1+1冗余，主控槽位与交换网板槽位宽度相同的全宽槽位以保证性能；
★3.本次配置主控板与交换网板≥2，电源≥2，风扇框≥2，拔掉次风扇框设备也可以正常工作，业务接口支撑本次交校无源光接入点的高速上联带宽需求，需配置万兆光口≥52,千兆光口≥20，千兆电口≥24，含≥2条3m万兆堆叠线缆；
4.核心交换需支持千兆电口，千兆光口，万兆光口、万兆电口、25G端口、40G端口、100G端口（含万兆SFP+多模光模块≥4个）；
5.支持通过直接对业务报文进行标记的方法，实现对网络级和设备级的丢包统计；
6.支持SDN网络特性。支持扩展安全业务插卡功能，支持NetStream流量统计功能，支持防火墙功能插卡。

8

AC控制器1

1

台

★1.支持常规AP设备最大数量应≥6144，数据转发性能≥100Gbps，本次授权AP≥1664个;
2.AC的接口需要连接核心交换以实现主备链路高可靠，对接其他设备实现对数据、业务安全的审计和认证，统计接口需支持千兆电端口≥8个，万兆光接口≥12个，高速率40G光接口≥4个，（含≥2个万兆SFP+多模光模块），≥ 1 console +1 OOBM+1USB满足调试和快速升级需求；
3.支持电源模块热插拔，支持双电源冗余备份和交直流两种供电方式；
4.支持标准IETF 5415 CAPWAP协议，提高网络安全性，AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理；
5.持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥；
6.无线接入方式下安全性需要满足支持WPA3个人级和企业级模式下的终端接入功能；
7.公寓和办公、教学等多个场所覆盖无线网络后在使用体验上应做到无感知认证，不能出现师生在不同的位置需要多次认证的繁琐操作，全部无线接入点应以最新的wifi6为技术路线，保证网络的高质量运行，支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游，减少位置变化接入点变化带来的业务中断问题；
8.全网802.1X漫游信息同步功能： AC、AP支持802.1X用户在大规模组网AC间快速漫游支持dot1x认证AC间快速漫游，终端漫游到新的AC后无需再次进行认证。减轻服务器压力同时保证终端快速接入，可支持10台以上的AC间快速漫游。

9

AC控制器2

1

台

★1.支持常规AP设备最大数量应≥6144，数据转发性能≥100Gbps，本次授权AP≥2048个，含全部校园无线的网点的现场工勘服务、无线网络调优服务、主动巡检服务;
2.AC的接口需要连接核心交换以实现主备链路高可靠，对接其他设备实现对数据、业务安全的审计和认证，统计接口需支持千兆电端口≥8个，万兆光口≥12个，高速率40G光接口≥4个，（含≥2个万兆SFP+多模光模块），≥ 1 console +1 OOBM+1USB满足调试和快速升级需求；
3.支持电源模块热插拔，支持双电源冗余备份和交直流两种供电方式；
4.支持标准IETF 5415 CAPWAP协议，提高网络安全性，AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理；
5.持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥；
6.无线接入方式下安全性需要满足支持WPA3个人级和企业级模式下的终端接入功能；
7.公寓和办公、教学等多个场所覆盖无线网络后在使用体验上应做到无感知认证，不能出现师生在不同的位置需要多次认证的繁琐操作，全部无线接入点应以最新的wifi6为技术路线，保证网络的高质量运行，支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游，减少位置变化接入点变化带来的业务中断问题；
8.AC、AP支持802.1X用户在大规模组网AC间快速漫游支持dot1x认证AC间快速漫游，终端漫游到新的AC后无需再次进行认证，减轻服务器压力同时保证终端快速接入，可支持10台以上的AC间快速漫游。

10

OLT1

1

台

★1.主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔，可配置主控槽位≥2，业务槽位≥10；
2.本次配置主控引擎模块≥2个，满足1+1冗余，万兆对称PON接口≥24个，万兆上行光接口≥12个，满配万兆对称PON口模块，配置≥8个SFP+多模光模块，预留上行带宽扩展端口，满足大流量业务无阻塞转发；
★3.支持VXLAN、OPENFLOW等SDN特性，OLT汇聚节点可作为SDN网络的网关节点实现对接入ONU、接入交换设备、无线接入点AP的无感知自动上线，不同型号间设备替换无需网络管理员做手动预配置，为满足丰富的应用升级扩容需求，OLT设备应支持万兆光口，25G端口、40G端口、100G端口；
4.可用扩容全宽槽位≥8。

11

OLT2

1

台

★1.主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔，交换容量≥420Tbps，包转发速率≥14000Mpps，可配置主控槽位≥2，业务槽位≥10；
2.本次配置主控引擎模块≥2个，满足1+1冗余，万兆对称PON接口≥60个，万兆上行光接口≥30个，满配万兆对称PON口模块，配置≥20个SFP+万兆单模光模块实现长距离跨校区业务传输，满足大流量业务无阻塞转发；
★3.支持VXLAN、OPENFLOW等SDN特性，OLT汇聚节点可作为SDN网络的网关节点实现对接入ONU、接入交换设备、无线接入点AP的无感知自动上线，不同型号间设备替换无需网络管理员做手动预配置，为满足丰富的应用升级扩容需求，OLT设备应支持以太网万兆光口、万兆电，25G端口、40G端口、100G端口；
4.可用扩容全宽槽位≥5。

12

4口POE-ONU

908

台

★1.上行支持10GBASE-PON口;
2.UNI侧支持≥4个10/100/1000BASE-T电口均支持POE，POE供电单端口最大≥30W，整机最大≥60W；
3.提供电源PWR、PON端口、以太网电口指示灯、POE指示灯、POE MAX指示灯、LOS信号灯;
4.支持二层业务风暴抑制功能。

13

8口POE-ONU

55

台

★1.上行支持10GBASE对称PON口;
2.UNI侧支持≥8个10/100/1000BASE-T电口均支持POE，POE供电单端口最大≥30W，整机最大≥120W；
3.提供电源PWR、PON端口、以太网电口指示灯、POE指示灯、POE MAX指示灯、LOS信号灯;
4.支持二层业务风暴抑制功能。

14

PON口面板AP

593

台

1.根据校园网规划的光纤入户面板安装方式，设备要求对称万兆PON接口，采用整机双频4流设计，可工作在802.11a/b/g/n/ac/ac wave2/ax模式；
2.设备接口满足办公应用需求，小办公室满足不少于4个有线网口连接办公区台式PC，对于办公场景的丰富终端接入类型设置；
★3.满足学校目前的线路现状，上行接口为万兆PON口。

15

网口面板AP

1658

台

★1.面板型安装，采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；
2.转发速率整机协商≥1.775Gbps；
3.支持≥1个10/100/1000Mbps(RJ45)上行千兆接口；≥4个10/100/1000Mbps(RJ45)下行千兆接口；≥2个10/100/1000Mbps(RJ45)透传口，学校线路已部署，透传口具备有线和语音扩展功能，为实际应用需求；
4.支持≥1个5V/0.5A标准USB口，方便为手机、平板等移动设备充电；
5.内置蓝牙5.0，支持通过软件切换，实现对BLE/RFID不同协议的IOT扩展功能。

16

高密AP

46

台

1.高密型AP采用三射频设计，可工作在802.11a/b/g/n/ac/ac wave2/ax模式；
★2.接口支持≥2个业务接口，其中≥1个100/1000M/2.5G电口，≥1个10M/100M/1000M电口；
3.支持≥3个射频接入，其中至少两个5GHz射频，至少一个可以灵活选择2.4GHz或5GHz，最大支持≥3个5GHz射频工作；
4.Wi-Fi 6射频可切换，其中≥1个射频支持2.4G射频和5G射频切换；
5.整机5GHz射频空间流≥6流，2.4GHz射频空间流≥4流；
6.整机接入用户规格≥1280。

17

认证计费

1

套

★1.认证系统由硬件＋软件一体化组成，硬件网关可串接，也可旁路。硬件作为网关必须具有RADIUSCLIENT、RADIUSSERVER、RADIUSCACHE功能；
2.支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP、IPoE、专用客户端等），并支持以上认证方式混合接入；
3.要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复；
4.支持多种用户数据源的集成，如LDAP、MySQL、Oracle等；
5.支持IPv4/IPv6独立出口环境的双栈联动认证；
6.支持基于无状态地址自动配置的PPPoEv6；
7.支持用户在学校现有IPv4认证系统认证成功在线后，同一用户的v6地址访问外网时能自动认证成功上线，无需再输入账号密码；
8.由于IPv6隐私保护机制导致终端IPv6地址频繁变化，支持通过自动查询学校现有IPv4认证系统的在线列表实现针对v6地址的无感知自动认证；
9.设备自身支持采集IPv6上网日志，上网日志需满足公安部151号令要求；
10.支持对IPv6认证的用户统一计费，IPv4/IPv6产生的上网流量叠加计费；
★11.支持显示在线的哑终端类别的MAC、IP、用户名、授权人、在线时长、流量、上线时间等；
12.支持接收IPoE、Portal、802.1X、PPPoE等IPv6用户认证协议后，转换成PPPoEv6，PPPoE拨号方式提交至BRAS，以满足与运营商合营场景；
13.在IPoE、Portal认证环境下，支持授权用户在自助平台，输入终端IPv4或IPv6地址实现代认证上线；
14.提供代认证哑终端白名单配置，在此名单内的IP才可授权代认证；
15.支持配合第三方厂家如华为、H3C、锐捷、中兴、Juniper主流BRAS/AC实现IPv6或双栈联动准入认证，以及IPv6无感知认证；
16.支持华为、CISCO、H3C、MOTO、ARUBA、RUCKUS、ABLOOMY、傲天AC PORTAL的IPv6协议；
★17.支持多种页面推送策略：基于不同的VLAN ID、IP地址段、SSID、AP组推送不同的用户认证页面；
★18.页面需强制集中统一审核才可正式生效，确保内容发布合法合规；
19.支持页面编辑时所有元素可过鼠标拖动拉伸方式“傻瓜化”编辑；页面图片数量、大小、布局框架任意设定；
20.页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登陆页、登陆成功页、登陆失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页；
21.支持IPV4/IPV6分别统计流量，分别计费，流量计费最小颗粒度为1KB；
22.支持使用时间和流量实时控制，对用户累计使用的时间和流量进行实时监控，用户使用超过预先设定的时间和流量显示，系统能自动切断用户连接；
23.可按用量分段折扣优惠，可根据时间或流量，设置分段折扣优惠；
支持部分网络设备相关功能，如NAT、端口映射、路由等，保护学校投资；
24.要求设备能独立提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能；
25.终端并发数支持≥10000。

18

1：32分光器

22

个

1：32分光器,SC，单模

19

1：16分光器

64

个

1：16分光器,SC，单模

20

1：8分光器

44

个

1：8分光器,SC，单模

21

1：4分光器

70

个

1：4分光器,SC，单模

22

1：2分光器

11

个

1：2分光器,SC，单模

23

集成

1

项

含安装、测试、辅材、光纤熔接、调试、运维