阳城县职业高级中学校所需数字化校园网络管理系统变更公告

序号

名称

技术要求

单位

数量

*

平台接入认证控制器

*.集中转发模式下最大可支持管理接入点数量≥**，本地转发模式下最大可支持管理接入点≥***；*******步长≤*；
*.单台设备千兆电口数≥*；（插槽数）***接口数≥*；并需提供*个**-** *******管理口；
*.***.**转发性能≥*.*****；每秒新建连接数≥*.**，最大并发连接数≥***；
*. 支持用户流量分析系统，能够查看**状态和每个**覆盖区域的人流量，能够查看无线覆盖区域内人数。

*. 支持智能终端识别，对接入用户及设备能够进行分组管理；
*.支持基于时间段定时开启或关闭射频，并可配置例外接入名称；（需提供截图证明）
*. 支持内置数据中心和外置数据中心两种保留方式，提供日志查询功能，可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询；（需提供截图证明）
*. 可以远程管理**。
*. 支持平台接入点上线、离线提醒；
**.提供《计算机信息系统安全专用产品销售许可证》证明。

台

*

信息控制平台管理系统

*.内置**证书颁发中心；

*、支持集中转发和本地转发两种部署模式；
*.支持接入点分组管理，且不低于*级，比如建筑、楼层，方便设备的管理维护；
*、支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 ***** 请求应答控制；
*.支持接入认证控制器固件远程自动或手动升级；支持接入点固件自动升级；
*.支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 ***** 请求应答控制；
*.支持***广播报文转单播；支持禁止****请求发往终端；
*.内置上网行为审计：可审计用户访问的***、网页标题等信息，并能审计记录网页正文内容；支持审计用户使用**、***、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或*** ****送和接收的邮件正文及其附件内容；*** ***发帖内容、微博内容；通过***上传的文件名和内容和***下载的文件名；（需提供截图证明）
*、支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；（需提供截图证明）
**.支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登*数据中心、营销中心等，方便网络的维护管理；
**.支持基于应用的空口的资源管理，保障重要应用的优先传输；
**.支持智能通道管理，支持流量父子通道技术，且支持不低于*级父子通道；

**. 平台接入点信息显示；在线用户信息显示；支持******界面自定义，可自定义页面****、标题、文字描述、背景颜色等信息；
**. 支持当设备****拨号时，平台接入控制器无需通过****即可动态寻找公网**地址，避免因设备**地址不固定而造成接入点离线丢失；支持**** ******，****服务器，****中继，**** ********；支持路由网关功能，支持静态**、****、*****拨号*种上网方式；支持****、****、***、双向***、端口映射等；支持静态路由、策略路由、***代理等；
**. 支持统计分析各平台接入点的信号利用率、*****、********** ****、*** ***** ****，误码率趋势变化；
**. 支持*、*层发现、**** ****** **、***域名发现等平台发现方式；支持跨广域网、***部署远程接入点；
**.支持记录上网用户在百度、搜索大全、搜狗搜索、淘宝、京东等地方搜索的关键字，并要求能根据搜索次数进行排行和来源分析；

套

*

*

室外平台接入点

*. 采用***.***/*/*/*协议，支持***.***/*和***.***/*/*双频并发，*.**&***;**空间流数≥*，单射频最大传输速率≥*******，整机最大传输速率≥*******；
*.最大接入用户数≥***，工作温度：-**~**℃；工作/存储湿度（非凝结）：*%~***%。
*.可基于接入名称的接入用户数限制，支持基于应用/设备/用户/用户组的***流量通道划分；
*.可实现智能流控，根据在线用户总数进行带宽平均分配；
*.可根据接入名称、应用类型进行无线空口资源的带宽划分，并支持***.***优先级调度；
*.支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；
*.支持防终端粘滞，接入控制器感知连接到的***，智能引导***接入最佳接入控制器；
*. 支持基于应用/协议/端口/时间段的***策略；
*. 支持根据平台接入控制器/接入名称/终端类型/终端***/用户/用户组的***策略下发；
**.支持网关功能，支持**** ******和***代理功能；
**.支持接入名称与*******对*或*对多的映射；
**.最大接入用户数≥***；
**.平台接入点需跟平台接入认证控制器统*品牌。

台

*

*

室内平台接入点

*.支持***.***/*/*/*/**协议，支持***.****/*/*和***.***/*/*双频并发，*.**&***;**空间流数≥*，*.**最大传输速率≥*******，**最大传输速率≥*******，整机最大传输速率≥********；
*.内置矩阵式智能天线；
*.支持**证书认证、微信认证、短信认证等多种认证方式；
*.无需通过其他平台即可实现微信认证、短信认证；
*.支持******协议；支持****，能对非法接入点、钓鱼终端、个人热点进行实时检测、告警及反制；
*.支持接入控制器*配置，支持*层广播、**** ********、***域名等多种**自动发现机制；
*.支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；
*.支持防终端粘滞，控制器感知连接到的***，并智能引导***接入最佳控制器；
*. 支持基于应用/协议/端口/时间段的***策略；
**. 支持根据平台接入控制器/接入名称/终端类型/终端***/用户/用户组的***策略下发；
**.支持网关功能，支持**** ******和***代理功能；
**.支持接入名称与*******对*或*对多的映射；
**.最大接入用户数≥***；
**.平台接入点需跟平台接入认证控制器统*品牌。

台

**

*

信息应用统计分析安全控制系统

*、设备支持*层吞吐量≥*******，支持用户数≥****，并发会话数：≥*****，转发时延：≤*.***，支持故障时******，具备*个千兆电口，尺寸标准： **标准机架式设备；
*、要求支持基于硬件的免审计功能，提供设备截图证明,用户使用硬件免审计设备时，所有上网行为记录不被审计；
*、要求能够发现共享设备的**地址、共享用户和共享接入的终端数量，可以针对所有终端或仅限**终端进行共享统计，如发现共享行为，可以基于终端数量提供冻结时长，以上要求提供设备界面证明，以实现防止用户使用路由器、*******代理、*******、百度****等无线接入设备共享其他终端上网；
*、支持手机短信认证，对于已经通过认证的用户，可以基于浏览器******或***地址实现有效期内的免认证，认证界面可以提供含广告、含免责声明等多种认证界面，以上提供设备界面截图证明；
*、关键字过滤：支持基于关键字的过滤，支持百度搜索过滤、****上传关键字过滤，同时发送告警邮件给管理人员，支持数据中心基于关键字的搜索查询；
*、移动终端管理：支持发现内网中智能终端热点和接入终端的**、终端类型；可针对合法的无线****添加到信任列表，针对非法接入无线网络的终端，可冻封堵用户不再允许访问互联网，提供设备界面证明；
*、支持识别审计***加密的网站、邮件等，对*****的***业务进行内容审计；提供设备截图证明；
*、页面推送：支持公告页面推送，能够自定义公告页面按照时间间隔推送给用户，做到广播通知公告；
*、要求支持内置应用特征识别库****条以上规则，移动业务应用特征识别库***条以上，要求提供界面证明；
**、要求过智能***识别技术，对***进行下行丢包抑制，提供设备界面证明和自主知识产权证明复印件。

**、集成无线控制器，能够对**进行管理维护，能够实时显示接入用户的数量、接入点名称、接入点状态、射频状态、无线网络状态，以上提供设备界面证明；
**、支持微信认证方式，在无线接入环境提供微信认证、*维码“扫*扫”、“点*点”认证方式，以上提供功能界面证明。
**、产品具有工信部颁发的《电信设备进网许可证》。

套

*

*

网络交换机

*.最大支持*口**/**.** 输出或*口**/***输出；
*.能自动检测识别符合**** ***.***及*******.***标准的受电设备；
*.自感知算法只为**** ***.***/**标准的终端设备供电，不会损坏私有标准的***或非***设备；
*.支持端口供电优先级，保证网络关键节点的持续供电； 网线供电传输距离最长可达***米，可灵活扩展网络而不受电力线布局限制，轻松将无线**、网络摄像头等终端设备挂在墙壁高处或天花板上；

台

*

*

网络交换机

*.最大支持**口**/**.** 输出或**口**/***输出； *.能自动检测识别符合**** ***.***及*******.***标准的受电设备；
*.自感知算法只为**** ***.***/**标准的终端设备供电，不会损坏私有标准的***或非***设备；
*. 支持端口供电优先级，保证网络关键节点的持续供电；
*.网线供电传输距离最长可达***米，可灵活扩展网络而不受电力线布局限制，轻松将无线**、网络摄像头等终端设备挂在墙壁高处或天花板上；

台

*

*

光纤模块

**-***-千兆-多模

个

*

*

安装支架

接入控制器专用挂墙支架，保障设备的稳固性。

个

**

*

平台接入控制器信号发射设备

*.****（*****）, ****（*****）双频双极化定向天线，*型×*个。

个

*

**

***注入器

接入控制器专用大功率 *** 注入器，可保障控制器在恶劣气候条件下的正常供电。

个

*

**

接入控制器防雷器

接入控制器专用天馈防雷器，提升接入控制器的防雷级别，保障雷雨天气下接入控制器的安全。

个

**

**

接入控制器*网口防雷器

接入控制器 专用天馈防雷器，提升设备的防雷级别，保障雷雨天气下接入控制器的安全。

个

*

**

馈线

*米室外型防水****射频线缆，线缆直径：*.***

个

**

**

管理接入控制器数***

平台接入认证控制器的默认管理设备数量为*个，若超过*个的管理数量，则需要额外开启管理授权。

个

**

**

网线

超*类

箱

**

**

网线

超*类

箱

*

**

施工辅材