广州市技师学院2023年科教城新校区信息化基础设施建设项目（CZ2023-0985）更正公告（第二次）

采购包号

项目名称

功能模块

功能说明

（含软硬件建设内容）

*

广州市技师学院****年科教城新校区信息化基础设施建设项目

网络机房

建设内容包含：电力工程（市电配电柜、动力配电柜、照明配电柜、照明灯盘等），***工程（*台******模块化***、***节********电池、支持约**分钟后备电源时间），空调工程（列间精密空调*台，配电间及电池间空调*台），动力环境监控系统*套，机房综合布线工程*项，防雷接地工程*项，模块化机柜（*组密封冷/热通道模块化机房，内置共计**个机柜）。

采购包号

项目名称

功能模块

功能说明

（含软硬件建设内容）

*

广州市技师学院****年科教城新校区信息化基础设施建设项目

网络机房

建设内容包含：电力工程（市电配电柜、动力配电柜、照明配电柜、照明灯盘等），***工程（*台******模块化***、每台配置*块*****模块，预留*块*****模块扩容空间、***节********电池、支持约**分钟后备电源时间），空调工程（列间精密空调*台，配电间及电池间空调*台），动力环境监控系统*套，机房综合布线工程*项，设备防雷接地工程*项，模块化机柜（*组密封冷/热通道模块化机房，内置共计**个机柜）。

（*）

全光网络

*

核心交换机

背板带宽：≥*******，包转发率：≥*********，槽机≥**，配置*块电源，已配置风扇，*块*代主控引擎，*块*代交换网板，≥*块**端口万兆以太网光口(***+,**)板卡，≥**个万兆单模模块。

台

*

*

上网行为管理

新*代上网行为管理，标准**机架设备，≥*管理口+*扩展槽(支持*千兆电/*千兆光/*口万兆光/*口万兆光)，冗余电源，≥***审计带宽，≥**硬盘。≥*万兆接口扩展卡，≥*年特征库授权。

台

*

*

无线控制器

下*代无线控制器，自带≥*个光电复用口和≥*个***+万兆口（其中*个万兆与*千兆复用）；整机最大支持*张扩展卡，每张扩展卡可提供≥*个千兆光电复用口；默认支持***个**，可通过扩展包括但不限于*******最大控制****个**；支持两个电源模块，标配*个，≥*块****交流电源模块，*套无线控制器产品专用升级许可证可扩展****个包括但不限于*******，每*******包含*个普通**或*个墙面型**，≥**个万兆单模模块。

台

*

*

***平台

下*代智能网络的*款***控制器。该控制器拥有相当于或优于*个英特尔® ******* ***插槽每*个插槽散热设计功率(***)≥****. 初始情况下提供两颗相当于或优于*核英特尔***.内存方面 提供了*** ****插槽，≥*** 。初始情况下提供≥***内存。支持板载双***** ***和可调配的**驱动器选择 （ *个后置驱动器、*个可选*.*或者 *.* ****插槽 ）。固化≥*个千兆电口和≥*个万兆光口。包含≥****有线节点授权，含有网络指挥官功能。

套

*

*

安全认证平台

基础平台，按开户数授权，需要配置*******；基础平台配套*******，每个*******最少包含*****开户数授权；*个对接组件可以实现与*个运营商对接；配置*个，满足*家运营商对接；激活****相关功能使用权限，包括****/****双栈准入准出，日志记录等；提供******认证功能；*个******组件的最大并发终端数为****终端（*代******协议）/*****终端（*代******协议）；启用增强型日志组件后，账务流水、上网明细、日志、网关流量记录将能够支持存储**年左右的数据；该组件可支持实现基于微信企业号的自助服务功能、消息推送功能，支持实现微信认证；通过该组件，可为最终用户提供基于网页的自助服务平台。

套

*

*

综合运维管理平台

相当于或优于企业版基础*******或*****平台支持全类型资源设备，可支持监控资源节点数＞=***个(不含无线设备**)或无线设备**＞=****个。基于包括但不限于******* ****** ****/****操作系统安装的基础平台。支持大规模资源监控，支持分布式管理、分域分权管理。功能包含业务服务、告警中心、资源管理（资源、拓扑和无线）、脚本监控、日志监控、统计报表组件。支持网络虚拟化。默认包含≥*个告警客户端授权、资源设备监控软件授权数≥**个、无线设备**监控软件授权数≥***个、日志监控默认授权≥**个。

套

*

*

楼栋汇聚交换机**口

交换容量≤**.***，包转发率≥********，**个*** ***+光口，*个****/*** ******光口，*个模块化电源插槽，*个模块化风扇插槽，出厂已经满配*个风扇模块，*块****交流电源模块；含≥*个万兆**单模光模块。

台

**

*

楼栋汇聚交换机**口

交换容量≤**.**；包转发率≥********；≥**个**/*** ***+光口，≥*个***/*** *****光口，≥*个*** ****+光口，最多可支持**个***端口，*个模块化电源插槽，*个模块化风扇插槽，出厂已经满配*个风扇模块，*块****交流电源模块；含≥*个万兆**单模光模块。

台

*

*

**口入室交换机

≥**个**/***/*****自适应电口，≥*个**/*** ***+光口，*-**口支持***+/***，*~*口支持****(***)，固化交流电源和风扇，整机***最大输出****；含≥*个万兆**单模光模块。

台

**

**

**口入室交换机

≥**个**/***/*****自适应电口，≥*个**/*.**自适应口，≥*个**/*** ***+光口，固化单交流电源，无风扇，**口~**口(*个口**)支持***远程供电，**口~**口(*个**，*个口*.**)支持***/***+供电，**** ***供电(最大支持*口***满供或者*口***+满供)；含≥*个万兆**单模光模块。

台

**

**

*口入室交换机

≥*个**/***/*****自适应电口，≥*个**/*.**自适应口，*个**/*** ***+光口，固化单交流电源，*口~*口(*个口**)支持***远程供电，*口~**口(*个**，*口*.**)支持***/***+供电，**** ***供电(*口***满供或者*口***+满供)含≥*个万兆**单模光模块。

台

***

**

高密**

***.*****路双频增强级高密放装型无线接入点；整机最大支持**条空间流，整机接入速率≥*.*******，可支持***.***/*/*/*/**和***.****工作，胖/瘦模式切换、***.***供电和本地供电。

台

***

**

室外**

***.*****路双频旗舰级室外型无线接入点；整机最大支持**条空间流，整机接入速率≥*.*******，可支持***.***/*/*/*/**和***.****工作， ***.***/****供电和本地供电、双链路供电冗余热备。含单端口以太网***供电适配器，输入：***-****～**/**** *.** ***；输出：***** *.***；

台

**

**

光线路终端

主控板、电源板等关键部件支持 *+* 冗余备份，支持 **寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，业务板每槽位最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 光线路终端 设备能提供≥** 业务槽位，无源光 或 ***-无源光 单槽位接口数≥**，支持 无源光 /***-无源光 端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；实际配置无源光 业务板卡数≥*块，并配备相应的光模块数量；

台

*

**

光线路终端

主控板、电源板等关键部件支持 *+* 冗余备份，支持 **寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，业务板每槽位最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 光线路终端 设备能提供≥** 业务槽位，无源光 或 ***-无源光 单槽位接口数≥**，支持 无源光 /***-无源光 端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；实际配置无源光 业务板卡数≥*块，并配备相应的光模块数量；交换容量≥*****/*，业务板每槽位最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 光线路终端 设备能提供≥** 业务槽位，无源光 或 ***-无源光 单槽位接口数≥**，支持 无源光 /***-无源光 端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；实际配置无源光 业务板卡数≥*块，并配备相应的光模块数量；

台

*

**

*口光网络单元

网络侧接口：**无源光，用户侧接口**** + ****** + ***** + *.**&***;** **-** *支持**** *（单归属&***;双归属）；支持基于以太端口的 **** 透传、过滤；运维：支持流氓 *** 检测和自律；***** 仿真/****仿真；安全：*** 过滤/** 地址过滤/*** 过滤；防 *** 攻击/*** 防攻击；静态 *** 地址绑定

台

****

**

网管软件

系统应支持大规模设备管理能力，可管理≥*****台网元；本次配置了****台光网络单元设备的管理授权；系统应支持多种设备的管理，包括交换机、路由器、防火墙、****、服务器、存储、**话机、摄像头、****、无源光设备；系统使用*/*架构，支持包括但不限于**、*******、******等主流浏览器；系统应支持完全自主的操作系统、数据库，并能集成交付；系统提供分权分域功能，为不同的用户、角色分配不同的设备管理范围和操作权限；系统应支持将有线、无线设备虚拟成*台设备进行管理，接入交换机、**无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现，支持通过查看管理设备的面板来查看整个网络的状态；

套

*

**

网管服务器

*.相当于或优于******-******/*.**** ***

*.≥******内存

*.≥******** *** ***,(** *****)****卡+电容,≥******

*.≥****** **。

台

*

（*）

互联互通及配套设备

*

路由器

交换容量：≥******,包转发率：≥*********

业务槽位数量：≥*,配置*块主控引擎；

配置*块≥*端口万兆以太网光接口子卡。配置***光模块≥*个，其中：**公里单模光模块≥*个，**公里单模光模块≥*个，**公里单模光模块≥*个，多模光模块≥*个。

配置冗余双电源模块；支持主控板、交换板、业务板支持****。

台

*

（*）

全光网络

*

核心交换机

背板带宽：≥*******，包转发率：≥*********，槽机≥**，配置*块电源，已配置风扇，*块*代主控引擎，*块*代交换网板，≥*块**端口万兆以太网光口(***+,**)板卡，≥**个万兆单模模块。

台

*

　详看“*.* 详细配置及性能说明”章节内容

*

上网行为管理

≥*管理口+*扩展槽，冗余电源，≥***审计带宽，≥**硬盘。≥*万兆接口扩展卡，≥*年特征库授权。

台

*

　详看“*.* 详细配置及性能说明”章节内容

*

无线控制器

自带≥*个光电复用口和≥*个***+万兆口可通过扩展包括但不限于*******最大控制****个**；支持两个电源模块，标配*个，≥*块****交流电源模块，

台

*

　详看“*.* 详细配置及性能说明”章节内容

*

***平台

提供两颗相当于或优于*核英特尔***.内存初始情况下提供≥***内存。固化≥*个千兆电口和≥*个万兆光口。包含≥****有线节点授权。

套

*

　详看“*.* 详细配置及性能说明”章节内容

*

安全认证平台

基础平台，按开户数授权，需要配置*******；基础平台配套*******，每个*******最少包含*****开户数授权；提供******认证功能；

套

*

　详看“*.* 详细配置及性能说明”章节内容

*

综合运维管理平台

相当于或优于企业版基础*******或*****平台支持全类型资源设备。支持大规模资源监控，支持分布式管理、分域分权管理。功能包含业务服务、告警中心、资源管理（资源、拓扑和无线）、脚本监控、日志监控、统计报表组件。

套

*

　详看“*.* 详细配置及性能说明”章节内容

*

楼栋汇聚交换机**口

交换容量≤**.***，包转发率≥********，**个*** ***+光口，*个****/*** ******光口，*个模块化电源插槽，*个模块化风扇插槽，*块****交流电源模块；含≥*个万兆**单模光模块。

台

**

　详看“*.* 详细配置及性能说明”章节内容

*

楼栋汇聚交换机**口

交换容量≤**.**；包转发率≥********；≥**个**/*** ***+光口，≥*个***/*** *****光口，≥*个*** ****+光口，最多可支持**个***端口，*个模块化电源插槽，*个模块化风扇插槽，*块****交流电源模块；含≥*个万兆**单模光模块。

台

*

　详看“*.* 详细配置及性能说明”章节内容

*

**口入室交换机

≥**个**/***/*****自适应电口，≥*个**/*** ***+光口，整机***最大输出****；含≥*个万兆**单模光模块。

台

**

　详看“*.* 详细配置及性能说明”章节内容

**

**口入室交换机

≥**个**/***/*****自适应电口，≥*个**/*.**自适应口，≥*个**/*** ***+光口，支持***/***+供电，**** ***供电；含≥*个万兆**单模光模块。

台

**

　详看“*.* 详细配置及性能说明”章节内容

**

*口入室交换机

≥*个**/***/*****自适应电口，≥*个**/*.**自适应口，*个**/*** ***+光口，支持***/***+供电，**** ***供电含≥*个万兆**单模光模块。

台

***

　详看“*.* 详细配置及性能说明”章节内容

**

高密**

***.*****路双频增强级高密放装型无线接入点；可支持***.***/*/*/*/**和***.****工作，胖/瘦模式切换。

台

***

　详看“*.* 详细配置及性能说明”章节内容

**

室外**

***.*****路双频旗舰级室外型无线接入点；整机最大支持**条空间流，整机接入速率≥*.*******，可支持***.***/*/*/*/**和***.****工作

台

**

　详看“*.* 详细配置及性能说明”章节内容

**

光线路终端

主控板、电源板等关键部件支持 *+* 冗余备份，支持 **寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，业务板每槽位最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 光线路终端 设备能提供≥** 业务槽位， 单槽位接口数≥**，支持  端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；并配备相应的光模块数量；

台

*

　详看“*.* 详细配置及性能说明”章节内容

**

光线路终端

主控板、电源板等关键部件支持 *+* 冗余备份，支持 **寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，业务板每槽位最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 光线路终端 设备能提供≥** 业务槽位， 单槽位接口数≥**，支持  端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；并配备相应的光模块数量；

台

*

　详看“*.* 详细配置及性能说明”章节内容

**

*口光网络单元

用户侧接口****  + *.**&***;** **-** *安全：*** 过滤/** 地址过滤/*** 过滤；防 *** 攻击/*** 防攻击；静态 *** 地址绑定

台

****

　详看“*.* 详细配置及性能说明”章节内容

**

网管软件

系统应支持多种设备的管理，包括交换机、路由器、防火墙、****、服务器、存储设备；系统使用*/*架构

套

*

　详看“*.* 详细配置及性能说明”章节内容

**

网管服务器

*.相当于或优于******-******/*.**** ***

*.≥******内存

*.≥******** *** ***,(** *****)****卡+电容,≥******

*.≥****** **。

台

*

　详看“*.* 详细配置及性能说明”章节内容

（*）

互联互通及配套设备

*

路由器

交换容量：≥******,包转发率：≥*********

业务槽位数量：≥*,配置*块主控引擎；

配置*块≥*端口万兆以太网光接口子卡。配置***光模块≥*个，其中：**公里单模光模块≥*个，**公里单模光模块≥*个，**公里单模光模块≥*个，多模光模块≥*个。

配置冗余双电源模块；支持主控板、交换板、业务板支持****。

台

*

详看“*.* 详细配置及性能说明”章节内容

核心交换机

*、▲业务机框，整机支持独立主控引擎插槽≥*个，独立业务插槽≥**个，独立交换网板插槽≥*个；整机配置≥**个万兆光口，≥**个千兆电口，≥**个 ***光口，包含 * 条万兆 *** 堆叠线缆，包含 ** 个万兆单模光模块；

*、★交换容量≥*******，包转发性能≥*********(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查；

*、整机 *** 地址表项≥****，*** 表项≥****，****路由表项≥****；

*、单跳报文最小转发时延＜*μ*

*、▲支持大规模集中认证：为了满足大规模集中认证的场景，核心交换机需支持≥**** 终端每秒的 *** 认证报文处理速度。提供第*方检测机构出具的检测报告扫描件；

*、▲支持大规模集中认证：要求单台设备支持≥* 万个用户并发在线，从容面对大规模终端并发上网的场景。提供第*方检测机构出具的检测报告扫描件。

*、支持大规模集中认证：为了满足大规模集中认证的场景，核心交换机需支持≥**** 终端每秒的 ***.** 认证报文处理速度。提供第*方检测机构出具的检测报告扫描件。

*、*:* 虚拟化：可将多台物理设备虚拟化为 * 台逻辑设备，虚拟组内设备具备统*的*层及*层转发表项，统*的管理界面，并可实现跨设备链路聚合；

*、支持 **-*** 国际标准 *** ** ** 数据封装技术，可实现跨广域网数据中心间*层数据通信，扩大虚拟机漂移范围。

**、采用正交****交换架构，正交连接且与主控引擎、业务板硬件分离。以及减少设备的占用空间、便于通风，业务板槽位需采用竖插槽方式设计。提供产品实物照片（要求照片清晰）以及官网截图证明，便于施工实施交付验收。

**、支持多对*镜像,基于流的镜像，*对多镜像。支持 包括但不限于****、***** 远程镜像，支持包括但不限于 **** 的镜像；

**、支持包括但不限于 **** 静态路由、*****、**** **、****+ 等路由协议，支持包括但不限于手动隧道，自动隧道，******，*** 隧道；

**、支持包括但不限于 **** 功能，支持包括但不限于跨域 ****** */*/* *种模式，支持包括但不限于 ** **** ***，支持包括但不限于 ****/****；

**、采用模块化操作系统，支持包括但不限于多进程备份及 **** 不中断业务升级特性；

**、支持基础安全保护策略 ，可实现 *** 等各种攻击的自动防御；

上网行为管理

*、整机≥* 管理口，≥* 扩展槽，配置冗余电源，≥** 硬盘；

*、▲整机配置≥* 个千兆电口，≥* 个千兆光口，≥* 个万兆光口，包含 * 年应用服务特征库授权；

*、全功能开启审计适用带宽≥***，整机支持并发连接数≥**** 万，整机每秒新建连接数≥*****/秒；

*、部署模式支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用；

*、加速老化：支持包括但不限于对 ***、***、****、*** *** 超时时间，无回应 *** 超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束；

*、支持协议剥离：包括但不限于**** 协议剥离、*** 协议剥离、*****协议剥离、****** 协议剥离，并支持自定义协议剥离；

*、支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为；

*、支持每个用户的源，服务等，进行最大上下行会话数控制，避免网络滥用

*、支持记录合规准入的详细信息，包括但不限于用户名、**/***、时间、策略名称、规则类型、违规类型和详情等信息；

**、网络质量分析：通过对网络线路实时流量趋势、以及应用流量、用户流量进行展示，统计分析出每条专线的负载情况，从而实时地掌握校园网络线路的使用情况；

**、针对内网用户的 *** 访问质量进行检测，对整体网络提供清晰的整体网络质量评级；

**、▲支持 *** 链路健康检查算法；支持 **** 链路健康检查算法；支持 *** 链路健康检查算法；支持自定义的链路健康检查算法。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件；

**、告警策略要支持 包括但不限于******、短信、邮件、日志记录，以及任意的方式组合；

**、可通过 ******* 协议扫描内网的主机信息，扫描结果将列出每个主机的 ** 地址、*** 地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

**、详细的黑名单、防共享和终端发现日志，查看匹配策略记录和终端等信息。

无线控制器

*、整机≥*个光电复用口，≥*个***+万兆口，配置冗余电源；

*、▲通过扩展最大支持 **** 个无线 **，实配≥****个无线 ** 管理授权

*、***.** 转发性能≥***；

*、要求设备可配置 ** 的本地数据转发技术模式，即可根据网络的 **** 和用户 **** 的规划，决定数据是否需要全部经过无线 ** 转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。

*、▲为快速建立高度隔离的安全网络，设备应支持实现 ** 虚拟化功能，实现*台 ** 虚拟为多台 **，分别受不同 ** 设备独立管理，互不影响。不同虚拟 ** 之间数据隔离，虚拟 ** 在 ** 上不占用 ** *******。提供第*方检测机构出具的检测报告扫描件。

*、为提高网络安全，应支持包括但不限于实现基于用户的 *** 认证，实现用户之间不能共享 **** 密钥；

*、支持 ****。提供第*方检测机构出具的检测报告扫描件。

*、▲为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求无线控制器符合国标 **/******-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****，提供第*方检测机构出具的检测报告扫描件。

*、▲支持有线口抓包功能，实现 ** 设备根据规则抓取端口的报文，提供第*方检测机构出具的检测报告扫描件。

**、为了加强无线网络运行状态监控以及保障无线网络的稳定运行。要求现场演示的无线控制器设备支持与大数据分析云平台联动实现地图式运维，支持通过平台导入地图实现实际环境的模拟。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了更直观的把终端和设备的运行信息通过地图形式展示，从位置、空间、数据等多维度实现可视化运维，要求现场演示的无线控制器设备支持与大数据分析云平台联动实现在地图上实现多角度数据分析，简化运维工作量。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了保障学校的无线网络使用安全，要求现场演示的无线控制器设备支持与大数据分析云平台联动实现危险****信号识别，并支持在楼层平面图上展示具体的危险信号信息。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

***平台

*、设备支持冗余电源，支持独立可插拔硬盘。≥* 核或以上处理器，≥**** 或以上 **** 内存，≥* 个 ****口，≥* 个 *** 口，实配≥* 个**/***/***** 以太网电接口，实配≥* 个万兆以太网光接口；

*、支持 包括但不限于******** **.*、**.*，*******、****** 等；

*、要求控制器采用 **** 开放式架构，可以通过开发*** 的方式灵活扩展新的功能；

*、提供向导式配置界面，点击开始后即可逐步进行业务配置，帮助用户快速完成业务部署；

*、▲支持针对用户分组进行网络访问策略下发，界面化的网络策略调整，业务间可视化互访策略调整，提供产品功能截图或第*方检测机构出具的检测报告扫描件；

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置；。

*、▲支持自定义资产终端准入免确认时间，免确认时间内自动进行整网资产哑终端设备的 **+*** 等信息收集，提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、▲实配安全准入授权并实现支持自定义终端免准入确认时间，免确认时间内自动进行整网 **/终端 ***/端口/接入设备的信息收集，提供产品功能截图或第*方检测机构出具的检测报告扫描件；

*、支持终端准入的移动端审批界面，支持微信公众号的对接，方便适应移动审批的需求和易用性；

**、支持 ** 分配监控，实现显示 ** 地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等；

**、支持静态 ** 和动态 ** 地址界面化管理，包含已分配和可用 ** 地址界面化点阵图呈现；

**、支持创建交换机的业务模板，支持图形化界面提前规划各端口业务；

**、包含≥**** 台交换机管理授权；

安全认证平台

*、支持准入准出*体化认证方案，支持 包括但不限于***.**、***认证、***** 认证、**** 认证、*维码认证等多种认证方式。

*、▲配置≥***** 个在线终端用户开户授权。

*、支持用户初次登*的时候获取信息并自动绑定，支持包括但不限于有线接入情况下帐号与 **、***、接入交换机 **、端口的绑定；支持包括但不限于无线接入方式下帐号、用户 ***、***** 绑定、**** 绑定、无线交换机 ** 绑定。

*、支持基于不同计费策略的无感知认证。

*、▲支持周期计费补偿，可对用户进行周期流量、周期时长进行赠送。提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、支持套餐变更，当前余额小于将要变更的套餐资费时，允许变更套餐。

*、▲支持预约套餐变更实时生效或次月生效。提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、支持自助端模块自定义、用户上网明细查看、用户信息维护、充值卡充值、*次缴费，分段开通、余额不足和欠费提醒、用户预注册、用户网络故障报修、用户花费清单查询。

*、支持包括但不限于存储 ***+ 上网明细、网关流量、账务流水等日志，并支持查询 * 年的存储数据。

**、支持用户名抢占，当用户上线设备数已达最大，会强制最先上线的用户下线。

**、针对平板电脑、手机、**（包括笔记本）可推送不同的认证页面，认证登录页面的底部显示公告信息，公告信息可以支持图片，超链接等信息。

综合运维管理平台

*、运维管理平台需包括但不限于功能如下：提供统*网络管理、服务器、数据库管理、虚拟化平台管理、存储管理、拓扑管理功能，告警管理、报表管理、应用系统监控、健康检查、**地址管理、网络配置备份管理、数据中心机房**可视化，机房动环对接、工作中心、知识库功能、提供分布式部署。

*、配置资源授权需包含但不限于：资源授权（**、云/虚拟化主机、存储、操作系统、中间件、数据库、***服务、****服务器硬件的授权）≥***个。网络设备授权≥****个。无线**授权≥****个。应用系统授权≥**个。

*、系统采用开放技术架构，采用主流架构技术，包括但不限于使用**********、*****、*****和*****等组件，具体数据采集层、数据处理层和数据应用层。数据存储应当充分利用缓存中间件、时序数据库等大数据技术确保系统的高可用性。

*、▲系统应具备足够的稳定性，必须具备自监控和异常通知的能力：*）、自监控：系统能够自监控操作系统、集群和节点、核心服务和组件，并将监控信息在*个页面统*呈现。支持自监控信息*键导出。其中，核心服务必须包括但不限于资源发现和采集服务、资产服务、用户认证和通知服务、***前端服务等；组件必须包括但不限于各类数据库、分布式处理引擎、消息中间件。*）、异常通知：系统监控到自身异常时，能够通过邮件、短信等方式第*时间通知运维人员。*）、自恢复：服务和组件状态异常时，能够自动执行服务重启，使其快速恢复，同时不影响其他服务和组件的运行。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

*、为了方便查看网络设备的运行数据，系统应支持实时查看路由器、交换机的逻辑面板图，同时支持包括但不限于查看**表、****表、***表、***转发表、****接口表、路由表等。应支持通过逻辑面板的可视化操作，完成对接口的启停操作，当出现设备故障时，以方便运维人员快速操作，协助排查问题。

*、支持对常用中间件的性能指标监控和异常检测告警，包括但不限于******、***、*****、******等。监控能力包括：中间件版本、当前会话数、最大会话数、当前连接数、最大连接数、每秒请求数。

*、支持与机房动环设备监控系统、消防系统实现对接，实现对供配电设施、暖通和制冷设施、安防和消防设施、消防系统等信号接入及状态展示。监控的范围包括但不限于：温湿度、烟感、水浸、空调、风机、照明、粉尘、电量仪、电量、电流、***、电池组、智能配电柜、交流配电屏、直流配电屏、配电空开、防雷、发电机、电气火灾探测器、烟感、温湿度感应器、消防报警机、视频、门禁、红外、门磁、玻璃破碎、机柜等**种资源。

*、为了更高效的使用日志发现深层问题，提升日志告警可读性，系统需支持提取******日志文本中的部分内容，提取方式应至少包括但不限于支持正则匹配等，支持在页面上用鼠标划选******日志片段，自动生成正则表达式的提取规则，降低运维人员学习成本。

*、▲为了支撑告警的规则的灵活性，适用于不同的故障场景，系统应能支持基于函数的方式定义产生和恢复条件，需能提供以下方式：*）、系统应能支持判断指标返回值符合阈值的次数；*）、系统应能支持判断指标连续返回值符合阈值；*）、系统应能支持判断指标最后*次返回值符合阈值；*）、系统应能支持判断最后*次值与上*次值是否相同；*）、系统应能支持判断指标环比增长率(值)、下降率(值)符合阈值的次数；*）、根据所选用的指标返回值类型，函数中的阈值判断的运算符应能包括但不限于：“&**;、&**;、&**;=、&**;=、==、!=、包含、**、区间（&**;* 且

**、为了方便网络管理人员选择最合适的拓扑图风格和展示样式，满足拓扑图的多种展示效果，需要支持所有拓扑的全套默认图标的*键切换、拓扑图整体样式风格*键切换。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件。

**、为了确保配置脚本的扩展性，对于系统需要对接不支持的设备，系统应实现直接在系统上编写脚本或者上传脚本的能力，不需要进行*次开发即可实现配置文件的备份、对比和告警。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件。

**、为了满足常见的数据分析和汇报场景，应具备系统全数据统计分析能力，应能内置数据分析能力，数据统计分析对象必须包括但不限于资源、告警、流量、链路等。支持基于模板或组件*键生成报表。同时应能对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。指标需要支持按平均值、最大值、最小值等不同方式计算和统计。

**、▲为了能为故障分析提供更多的经验知识，系统应能支持告警规则使用需要的多种知识中心规则，包含告警规则与知识内容的匹配方式，应能基于资源实例与规则适用资源类型范围进行匹配，而非关键字匹配，经验知识的适配度和准确度会更高。告警规则可关联使用多个分析规则，自动识别方式与传统的文案方式可结合使用，而非单*的文案方式。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲为了支撑网络运维进行有序、合理的**地址规划、**地址分配与回收，需支持以下需求：*）、支持通过自动发现的方式，自动汇聚网段，支撑**地址的规划管理。*）、支持通过手动方式进行**地址网段的录入，以实现规划管理。*）、**地址的属性需要支持自由扩展，以便于应对日后的业务变化。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲系统发送出去的通知应该有完整的发送记录，发送记录应包含：发送的时间、发送的方式、发送的内容、接收人、是否发送成功、错误原因等，以便于后期进行审计、历史追溯等工作。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲为保证数据的准确性和可靠性，以及出现异常时数据能够快速恢复，系统需具备以下能力：*）、系统应支持数据的手动和定时备份。*）、支持异地备份的能力，能够对配置数据做异地备份，系统重新部署或迁移后，支持配置数据*键导入。*）、为节省磁盘空间，应支持数据定时清理。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)。

楼栋汇聚交换机**口

*、▲支持并实配 *** 接口数≥**，****/*** 接口数≥*，支持所有端口 ***%线速，配置双电源，≥* 个模块化风扇，包含≥* 个万兆单模光模块。

*、★交换容量≥*.***，包转发率≥********。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机。提供第*方检测机构出具的检测报告扫描件。

*、▲支持硬件层级双 ****，采用两个 ***** 芯片存储**** 软件（系统引导程序），实现硬件级 **** 冗余备份，避免因 ***** 芯片故障导致交换机无法启动。提供第*方检测机构出具的检测报告扫描件。

*、支持包括但不限于 ***，****，***，*****，******，****+。

*、支持 *** 保护功能，能够针对发往 *** 处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

*、▲支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行。提供第*方检测机构出具的检测报告扫描件 。

*、为保证 **** 的可部署性和应用性，提供第*方检测机构出具的检测报告扫描件。

*、支持多虚*技术，可将多台物理设备虚拟化为*台逻辑设备统*管理，*** 故障恢复时间＜****。

楼栋汇聚交换机**口

*、▲支持并实配 ***/** 接口数≥**，*** 接口数≥*，配置双电源，≥* 个模块化风扇，包含≥* 个万兆单模光模块。

*、★交换容量≥*.***，包转发率≥*******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查；

*、支持包括但不限于 ***，****，***，*****，******，****+。

*、▲支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机。提供第*方检测机构出具的检测报告扫描件。

*、▲支持硬件层级双 ****，采用两个 ***** 芯片存储**** 软件（系统引导程序），实现硬件级 **** 冗余备份，避免因 ***** 芯片故障导致交换机无法启动。提供第*方检测机构出具的检测报告扫描件。

*、▲设备支持故障隔离技术，用于监测光模块状态，*旦出现故障，可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作。提供第*方检测机构出具的检测报告扫描件。

*、支持 *** 保护功能，能够针对发往 *** 处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

*、▲支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行。提供第*方检测机构出具的检测报告扫描件。

*、支持同时开启包括但不限于 ***.** 或 *** 认证，***、***、防*** 欺骗等功能不会相互冲突、制约。

**口入室交换机

*、▲**/***/***** 以太网电口≥** 个，**/*** ***+光接口≥* 个，包含 * 个万兆单模光模块。

*、▲交换容量≥*******，包转发率≥*******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持 *** 和 ***+远程供电，*** 供电功率≥****，支持单端口 *** 输出功率≥***。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过 ***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件。

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、▲当室内交换机出现故障，替换用的新设备支持智能*替换。支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。提供第*方检测机构出具的检测报告扫描件。

*、▲支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。提供第*方检测机构出具的检测报告扫描件。

*、支持专门针对 *** 的保护机制，能够针对发往 ***处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

**口入室交换机

*、▲**/***/***** 以太网电口≥**个，**/*.**/** 以太网电口≥*个，**/*** ***+光接口≥* 个，包含 *个万兆单模光模块。

*、▲交换容量≥*******，包转发率≥******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持 *** 和 ***+远程供电，*** 供电功率≥****。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过 ***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件。

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、▲当室内交换机出现故障，替换用的新设备支持智能*替换，支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。提供第*方检测机构出具的检测报告扫描件。

*、支持生成树协议 ***(**** ***.**)，****(*******.**)和 ****(**** ***.**)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

*、支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。

**、▲支持在室内交换机上行链路断开、无法被网管软件发现纳管时，通过手持手机扫码*键拉取链路全部信息，无需逐点排查，快速定位是光模块还是光纤异常，并给出故障诊断及处理意见。提供第*方检测机构出具的检测报告扫描件。

**、支持包括但不限于 ****、***(******/*******)、******、***、****、***。

*口入室交换机

*、★**/***/***** 以太网电口≥* 个，**/*.**/** 以太网电口≥* 个，**/*** ***+光接口≥* 个，包含 *个万兆单模光模块。要求提供官网截图证明，并提供官网链接，交货时备查。

*、交换容量≥*******，包转发率≥******。

*、支持 *** 和 ***+远程供电，*** 供电功率为≥****。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过相当于或优于 ***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、支持生成树协议 ***(**** ***.**)，****(*******.**)和 ****(**** ***.**)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

*、支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。

*、支持 包括但不限于****、***(******/*******)、******、***、****、***。

**、为避免交换机设备硬件或配置所出现的故障对业务产生影响，要求*口入室交换机支持与***平台联动实现新设备智能*替换功能。支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。（需提供现场演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了提升学校整体运维效率，出现链路故障时快速诊断。要求*口入室交换机支持与***平台联动实现光链路故障移动运维功能，支持在室内交换机上行链路断开、设备离线，无法被网管软件发现纳管时，通过手持手机扫*维码*键拉取链路全部信息，无需逐点排查，快速定位是光模块还是光纤异常，并给出故障诊断及处理意见。（需提供现场演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

高密**

*、▲支持 ***.**** 标准，整机支持 * 条流，整机最大接入速率≥*****，采用硬件独立的*射频设计，*个 *.**** 射频卡，两个 **** 射频卡。要求提供官网截图证明，并提供官网链接备，交货时备查。

*、★整机≥* 个 ** 电口，≥* 个 ** 光口，≥*个**/***/***** 以太网接口支持对外供电，可扩展物联网模块。要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲由于 ** 部署在开放环境中，为保障设备受到外 部机械碰撞仍可以保持结构完整、功能完备，要求所 投室内无线接入点符合国标 **/* *****-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****。提供第*方检测机构出具的检测报告扫描件；

*、当 ** 工作在 ***（瘦）模式时，可通过 ** 系列无线控制器切换为 *** 模式；当**工作在 ***（胖）模式时，可通过本地控制口、****** 方式切换为***模式；

*、▲为保障移动终端的网络性能，** 可使用额外的*个射频进行环境扫描，并将信息上传**，由**引导终端漫游到附近信号更好的 **，减少网络中的粘性终端以及避免终端主动漫游产生的丢包。提供第*方检测机构出具的检测报告扫描件 ；

*、支持基于终端数或流量的智能负载均衡，支持基于***/****/** 的限速；

*、为避免无线网络中私接非法 **，所投 ** 应支持非法 ** 检测及反制功能。具有非法 ** 的精确反制和模 糊反制功能，能够主动识别非法设备并令非法设备不能使用；

室外**

*、▲支持 ***.**** 标准，整机 ** 条空间流，整机最大接入速率＞******，采用硬件独立的*射频设计，*个 *.**** 射频卡，两个 **** 射频卡，可支持***.***/*/*/*/** 和***.**** 工作，支持***/***+/***++以太网供电。

*、▲整机 ***/****/****/********-* 自适应以太网接口≥* 个，*** 光口≥* 个，* 个 **/***/********-*自适应以太网接口（支持对外扩展物联网），要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持内置蓝牙 *.*，支持 **** 防护等级。

*、▲由于室外 ** 部署在室外无遮挡环境中，为保证设备受到外部机械碰撞仍可以保持结构完整、功能完备并且可以正常运行，要求所投室外无线接入点符合国标 **/* *****-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****。提供第*方检测机构出具的检测报告扫描件。

*、为避免无线网络中私接非法 **，** 应支持非法 **检测及反制功能。具有非法 ** 的精确反制和模糊反制功能，能够主动识别非法设备并令非法设备不能使用。

*、▲为了保证设备在受到冲击或强烈振动时可以正常运行，设备需支持不低于 **/* *****-**** 标准的抗冲击振动。提供第*方检测机构出具的检测报告扫描件

光线路终端

*、主控板、电源板等关键部件支持 *+* 冗余备份，支持 ** 寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，整机转发性能最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 设备能提供≥* 业务槽位，单槽位接口数≥**，支持端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；要求配置业务所需的对应板卡数并配备相应数量的光模块；

*、▲为响应宿舍的业务需求和所配业务板卡容量具有灵活的扩展，要求业务板卡可联动不少于 ** 个 **光口组件作为弹性扩容，增加业务端口容量；

*、▲支持光口保护电路设计，可监测光模块运行状态：即系统可即时识别光模块短路状态、并将故障模块隔离，确保其不影响其它端口和整机的正常运行；更换模块后该端口也可马上恢复正常工作状态。提供第*方检测机构出具的检测报告扫描件；

*、支持基础安全保护策略 ，提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的 *** 负载，从而保障了整个网络的稳定运行；

*、**** 端口可线速转发，且转发时延≤*.*µ*；

*、支持设备引擎等关键模块在转发数据流的期间进行热插拔*丢包；

光线路终端

*、主控板、电源板等关键部件支持 *+* 冗余备份，支持 ** 寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，整机转发性能最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 设备能提供≥* 业务槽位，单槽位接口数≥**，支持端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；要求配置业务所需的对应板卡数并配备相应数量的光模块；

*、▲为响应宿舍的业务需求和所配业务板卡容量具有灵活的扩展，要求业务板卡可联动不少于 ** 个 **光口组件作为弹性扩容，增加业务端口容量；

*、▲支持光口保护电路设计，可监测光模块运行状态：即系统可即时识别光模块短路状态、并将故障模块隔离，确保其不影响其它端口和整机的正常运行；更换模块后该端口也可马上恢复正常工作状态。提供第*方检测机构出具的检测报告扫描件；

*、支持基础安全保护策略 ，提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的 *** 负载，从而保障了整个网络的稳定运行；

*、**** 端口可线速转发，且转发时延≤*.*µ*；

*、支持设备引擎等关键模块在转发数据流的期间进行热插拔*丢包。

*口光网络单元

*、▲****：支持 *****，整机最大接入速率≥*.*****，上联 *.** 以太网光口≥* 个，下联 ** 以太网电口≥*个。要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲支持 * 个 ***** *** 的 ******* 接口。要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持即插即用，更换设备后，无需做任何配置，即可替换使用。

*、支持光口统*运维，在配合网管软件可以排查链路情况、光模块光衰情况。

*、▲支持 * 个凤凰接线端子受电。支持 ** 直流供电（** 输入电压电流：***/*.**）。提供清晰实物照片证明和官网截图。

网管软件

*、支持查看及维护设备发现所使用的协议连接信息，支持快速添加和编辑，并可快速关联应用到所对应的设备。

*、因管理协议的多样性，系统应支持多种管理协议，包括但不限于 ****、*****、***、**** 等，并支持根据增加模型进行扩展。

*、协议参数的用户名、密码必须支持密文形式呈现，存储及传输加密需要符合国密算法要求。

为了满足设备密码安全性要求，设备密码会定期更换，所以连接信息存储的密码要支持快速更改，并且使用相同连接信息的设备仅需编辑*次就能够全部更换完成，减少管理员操作，杜绝泄密情况发生。

*、在编辑或修改连接信息时，需要能够快速查看当前连接信息关联的对应设备，并且根据业务需要随时增加或减少关联应用的设备，方便管理员操作。

*、为了满足常见的数据分析和汇报场景，应具备系统全数据统计分析能力，具体需求如下：

*）能够提供内置的数据分析模板和组件，支持基于模板或组件*键生成报表。

*）能够对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。

*）指标支持按平均值、最大值、最小值等不同方式计算和统计。

网管服务器

*.相当于或优于******-******/*.*******

*.****** 内存

*.**************,(*******)**** 卡+电容,******

*.********。

路由器

*、▲交换容量≥******，包转发率≥*********。

*、▲路由引擎（主控板）与交换网板、业务线卡完全物理分离，路由引擎（主控板）插槽≥*个，独立交换网板插槽≥*个。实配双引擎双电源，≥*个独立交换网板。

*、▲独立业务线卡插槽数量≥*个，业务槽位支持子母卡配置，业务子卡插槽数量≥*个。整机实配业务载板≥*个,* 端口万兆光接口子业务卡≥*个

*、单卡支持≥***万条***，整机支持≥****万条***。

*、业务板卡支持 ***** 功能；整机支持流量可视化功能，支持 *:* 的采样比，实现对网络流量的 *×**小时不间断监控；提供流表技术实现流量采样的同时对路由器业务性能无任何影响。

*、▲为能够更好的应对因不可抗拒因素导致师生居家跨公网访问校园网资源的突发情况，产品需至少支持国密 *** 加解密算法且 ***** 加密性能（**** 字节报文传输环境下）不低于 ******** 来保障 *** 业务的通畅、稳定、安全, 要求提供第*方检测机构出具的检测报告扫描件。

*、支持静态路由、等价路由、策略路由；支持 *****/**、*****、****+等路由协议 。

*、为保证 **** 的可部署性和应用性，设备需具备**** ***** ****** 认证

*、校园网出口路由器支持通过 ***** 代理直接对接地市运营商 **** 设备。

**、▲为满足师生优质的上网体验，产品所支持的***** 功能其认证速率每秒不低于 **** 个，提供第*方检测机构出具的检测报告扫描件。

**、包含≥*个万兆多模光模块，≥*个****万兆单模光模块，≥*个**** 万兆单模光模块，≥*个****万兆单模光模块。

核心交换机

*、▲业务机框，整机支持独立主控引擎插槽≥*个，独立业务插槽≥**个，独立交换网板插槽≥*个；整机配置≥**个万兆光口，≥**个千兆电口，≥**个 ***光口，包含 * 条万兆 *** 堆叠线缆，包含 ** 个万兆单模光模块；

*、★交换容量≥*******，包转发性能≥*********(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查；

*、整机 *** 地址表项≥****，*** 表项≥****，****路由表项≥****；

*、单跳报文最小转发时延＜*μ*

*、▲支持大规模集中认证：为了满足大规模集中认证的场景，核心交换机需支持≥**** 终端每秒的 *** 认证报文处理速度。提供第*方检测机构出具的检测报告扫描件；

*、▲支持大规模集中认证：要求单台设备支持≥* 万个用户并发在线，从容面对大规模终端并发上网的场景。提供第*方检测机构出具的检测报告扫描件。

*、支持大规模集中认证：为了满足大规模集中认证的场景，核心交换机需支持≥**** 终端每秒的 ***.** 认证报文处理速度。提供第*方检测机构出具的检测报告扫描件。

*、*:* 虚拟化：可将多台物理设备虚拟化为 * 台逻辑设备，虚拟组内设备具备统*的*层及*层转发表项，统*的管理界面，并可实现跨设备链路聚合；

*、支持 **-*** 国际标准 *** ** ** 数据封装技术，可实现跨广域网数据中心间*层数据通信，扩大虚拟机漂移范围。

**、采用正交****交换架构，正交连接且与主控引擎、业务板硬件分离。以及减少设备的占用空间、便于通风，业务板槽位需采用竖插槽方式设计。提供产品实物照片（要求照片清晰）以及官网截图证明，便于施工实施交付验收。

**、支持多对*镜像,基于流的镜像，*对多镜像。支持 包括但不限于****、***** 远程镜像，支持包括但不限于 **** 的镜像；

**、支持包括但不限于 **** 静态路由、*****、**** **、****+ 等路由协议，支持包括但不限于手动隧道，自动隧道，******，*** 隧道；

**、支持包括但不限于 **** 功能，支持包括但不限于跨域 ****** */*/* *种模式，支持包括但不限于 ** **** ***，支持包括但不限于 ****/****；

**、采用模块化操作系统，支持包括但不限于多进程备份及 **** 不中断业务升级特性；

**、支持基础安全保护策略 ，可实现 *** 等各种攻击的自动防御；

上网行为管理

*、整机≥* 管理口，≥* 扩展槽，配置冗余电源，≥** 硬盘；

*、▲整机配置≥* 个千兆电口，≥* 个千兆光口，≥* 个万兆光口，包含 * 年应用服务特征库授权；

*、全功能开启审计适用带宽≥***，整机支持并发连接数≥**** 万，整机每秒新建连接数≥*****/秒；

*、部署模式支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用；

*、加速老化：支持包括但不限于对 ***、***、****、*** *** 超时时间，无回应 *** 超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束；

*、支持协议剥离：包括但不限于**** 协议剥离、*** 协议剥离、*****协议剥离、****** 协议剥离，并支持自定义协议剥离；

*、支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为；

*、支持每个用户的源，服务等，进行最大上下行会话数控制，避免网络滥用

*、支持记录合规准入的详细信息，包括但不限于用户名、**/***、时间、策略名称、规则类型、违规类型和详情等信息；

**、网络质量分析：通过对网络线路实时流量趋势、以及应用流量、用户流量进行展示，统计分析出每条专线的负载情况，从而实时地掌握校园网络线路的使用情况；

**、针对内网用户的 *** 访问质量进行检测，对整体网络提供清晰的整体网络质量评级；

**、▲支持 *** 链路健康检查算法；支持 **** 链路健康检查算法；支持 *** 链路健康检查算法；支持自定义的链路健康检查算法。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件；

**、告警策略要支持 包括但不限于******、短信、邮件、日志记录，以及任意的方式组合；

**、可通过 ******* 协议扫描内网的主机信息，扫描结果将列出每个主机的 ** 地址、*** 地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。

**、详细的黑名单、防共享和终端发现日志，查看匹配策略记录和终端等信息。

无线控制器

*、整机≥*个光电复用口，≥*个***+万兆口，配置冗余电源；

*、▲通过扩展最大支持 **** 个无线 **，实配≥****个无线 ** 管理授权

*、***.** 转发性能≥***；

*、要求设备可配置 ** 的本地数据转发技术模式，即可根据网络的 **** 和用户 **** 的规划，决定数据是否需要全部经过无线 ** 转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求。

*、▲为快速建立高度隔离的安全网络，设备应支持实现 ** 虚拟化功能，实现*台 ** 虚拟为多台 **，分别受不同 ** 设备独立管理，互不影响。不同虚拟 ** 之间数据隔离，虚拟 ** 在 ** 上不占用 ** *******。提供第*方检测机构出具的检测报告扫描件。

*、为提高网络安全，应支持包括但不限于实现基于用户的 *** 认证，实现用户之间不能共享 **** 密钥；

*、支持 ****。提供第*方检测机构出具的检测报告扫描件。

*、▲为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，要求无线控制器符合国标 **/******-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****，提供第*方检测机构出具的检测报告扫描件。

*、▲支持有线口抓包功能，实现 ** 设备根据规则抓取端口的报文，提供第*方检测机构出具的检测报告扫描件。

**、为了加强无线网络运行状态监控以及保障无线网络的稳定运行。要求现场演示的无线控制器设备支持与大数据分析云平台联动实现地图式运维，支持通过平台导入地图实现实际环境的模拟。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了更直观的把终端和设备的运行信息通过地图形式展示，从位置、空间、数据等多维度实现可视化运维，要求现场演示的无线控制器设备支持与大数据分析云平台联动实现在地图上实现多角度数据分析，简化运维工作量。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了保障学校的无线网络使用安全，要求现场演示的无线控制器设备支持与大数据分析云平台联动实现危险****信号识别，并支持在楼层平面图上展示具体的危险信号信息。

（需提供现场原型演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

***平台

*、设备支持冗余电源，支持独立可插拔硬盘。≥* 核或以上处理器，≥**** 或以上 **** 内存，≥* 个 ****口，≥* 个 *** 口，实配≥* 个**/***/***** 以太网电接口，实配≥* 个万兆以太网光接口；

*、支持 包括但不限于******** **.*、**.*，*******、****** 等；

*、要求控制器采用 **** 开放式架构，可以通过开发*** 的方式灵活扩展新的功能；

*、提供向导式配置界面，点击开始后即可逐步进行业务配置，帮助用户快速完成业务部署；

*、▲支持针对用户分组进行网络访问策略下发，界面化的网络策略调整，业务间可视化互访策略调整，提供产品功能截图或第*方检测机构出具的检测报告扫描件；

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置；。

*、▲支持自定义资产终端准入免确认时间，免确认时间内自动进行整网资产哑终端设备的 **+*** 等信息收集，提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、▲实配安全准入授权并实现支持自定义终端免准入确认时间，免确认时间内自动进行整网 **/终端 ***/端口/接入设备的信息收集，提供产品功能截图或第*方检测机构出具的检测报告扫描件；

*、支持终端准入的移动端审批界面，支持微信公众号的对接，方便适应移动审批的需求和易用性；

**、支持 ** 分配监控，实现显示 ** 地址的不同状态，包含冲突地址，分配地址，保留地址，不可分配地址等；

**、支持静态 ** 和动态 ** 地址界面化管理，包含已分配和可用 ** 地址界面化点阵图呈现；

**、支持创建交换机的业务模板，支持图形化界面提前规划各端口业务；

**、包含≥**** 台交换机管理授权；

安全认证平台

*、支持准入准出*体化认证方案，支持 包括但不限于***.**、***认证、***** 认证、**** 认证、*维码认证等多种认证方式。

*、▲配置≥***** 个在线终端用户开户授权。

*、支持用户初次登*的时候获取信息并自动绑定，支持包括但不限于有线接入情况下帐号与 **、***、接入交换机 **、端口的绑定；支持包括但不限于无线接入方式下帐号、用户 ***、***** 绑定、**** 绑定、无线交换机 ** 绑定。

*、支持基于不同计费策略的无感知认证。

*、▲支持周期计费补偿，可对用户进行周期流量、周期时长进行赠送。提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、支持套餐变更，当前余额小于将要变更的套餐资费时，允许变更套餐。

*、▲支持预约套餐变更实时生效或次月生效。提供产品功能截图或第*方检测机构出具的检测报告扫描件。

*、支持自助端模块自定义、用户上网明细查看、用户信息维护、充值卡充值、*次缴费，分段开通、余额不足和欠费提醒、用户预注册、用户网络故障报修、用户花费清单查询。

*、支持包括但不限于存储 ***+ 上网明细、网关流量、账务流水等日志，并支持查询 * 年的存储数据。

**、支持用户名抢占，当用户上线设备数已达最大，会强制最先上线的用户下线。

**、针对平板电脑、手机、**（包括笔记本）可推送不同的认证页面，认证登录页面的底部显示公告信息，公告信息可以支持图片，超链接等信息。

综合运维管理平台

*、运维管理平台需包括但不限于功能如下：提供统*网络管理、服务器、数据库管理、虚拟化平台管理、存储管理、拓扑管理功能，告警管理、报表管理、应用系统监控、健康检查、**地址管理、网络配置备份管理、数据中心机房**可视化，机房动环对接、工作中心、知识库功能、提供分布式部署。

*、配置资源授权需包含但不限于：资源授权（**、云/虚拟化主机、存储、操作系统、中间件、数据库、***服务、****服务器硬件的授权）≥***个。网络设备授权≥****个。无线**授权≥****个。应用系统授权≥**个。

*、系统采用开放技术架构，采用主流架构技术，包括但不限于使用**********、*****、*****和*****等组件，具体数据采集层、数据处理层和数据应用层。数据存储应当充分利用缓存中间件、时序数据库等大数据技术确保系统的高可用性。

*、▲系统应具备足够的稳定性，必须具备自监控和异常通知的能力：*）、自监控：系统能够自监控操作系统、集群和节点、核心服务和组件，并将监控信息在*个页面统*呈现。支持自监控信息*键导出。其中，核心服务必须包括但不限于资源发现和采集服务、资产服务、用户认证和通知服务、***前端服务等；组件必须包括但不限于各类数据库、分布式处理引擎、消息中间件。*）、异常通知：系统监控到自身异常时，能够通过邮件、短信等方式第*时间通知运维人员。*）、自恢复：服务和组件状态异常时，能够自动执行服务重启，使其快速恢复，同时不影响其他服务和组件的运行。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

*、为了方便查看网络设备的运行数据，系统应支持实时查看路由器、交换机的逻辑面板图，同时支持包括但不限于查看**表、****表、***表、***转发表、****接口表、路由表等。应支持通过逻辑面板的可视化操作，完成对接口的启停操作，当出现设备故障时，以方便运维人员快速操作，协助排查问题。

*、支持对常用中间件的性能指标监控和异常检测告警，包括但不限于******、***、*****、******等。监控能力包括：中间件版本、当前会话数、最大会话数、当前连接数、最大连接数、每秒请求数。

*、支持与机房动环设备监控系统、消防系统实现对接，实现对供配电设施、暖通和制冷设施、安防和消防设施、消防系统等信号接入及状态展示。监控的范围包括但不限于：温湿度、烟感、水浸、空调、风机、照明、粉尘、电量仪、电量、电流、***、电池组、智能配电柜、交流配电屏、直流配电屏、配电空开、防雷、发电机、电气火灾探测器、烟感、温湿度感应器、消防报警机、视频、门禁、红外、门磁、玻璃破碎、机柜等**种资源。

*、为了更高效的使用日志发现深层问题，提升日志告警可读性，系统需支持提取******日志文本中的部分内容，提取方式应至少包括但不限于支持正则匹配等，支持在页面上用鼠标划选******日志片段，自动生成正则表达式的提取规则，降低运维人员学习成本。

*、▲为了支撑告警的规则的灵活性，适用于不同的故障场景，系统应能支持基于函数的方式定义产生和恢复条件，需能提供以下方式：*）、系统应能支持判断指标返回值符合阈值的次数；*）、系统应能支持判断指标连续返回值符合阈值；*）、系统应能支持判断指标最后*次返回值符合阈值；*）、系统应能支持判断最后*次值与上*次值是否相同；*）、系统应能支持判断指标环比增长率(值)、下降率(值)符合阈值的次数；*）、根据所选用的指标返回值类型，函数中的阈值判断的运算符应能包括但不限于：“&**;、&**;、&**;=、&**;=、==、!=、包含、**、区间（&**;* 且

**、为了方便网络管理人员选择最合适的拓扑图风格和展示样式，满足拓扑图的多种展示效果，需要支持所有拓扑的全套默认图标的*键切换、拓扑图整体样式风格*键切换。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件。

**、为了确保配置脚本的扩展性，对于系统需要对接不支持的设备，系统应实现直接在系统上编写脚本或者上传脚本的能力，不需要进行*次开发即可实现配置文件的备份、对比和告警。要求提供产品功能截图或第*方检测机构出具的检测报告扫描件。

**、为了满足常见的数据分析和汇报场景，应具备系统全数据统计分析能力，应能内置数据分析能力，数据统计分析对象必须包括但不限于资源、告警、流量、链路等。支持基于模板或组件*键生成报表。同时应能对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。指标需要支持按平均值、最大值、最小值等不同方式计算和统计。

**、▲为了能为故障分析提供更多的经验知识，系统应能支持告警规则使用需要的多种知识中心规则，包含告警规则与知识内容的匹配方式，应能基于资源实例与规则适用资源类型范围进行匹配，而非关键字匹配，经验知识的适配度和准确度会更高。告警规则可关联使用多个分析规则，自动识别方式与传统的文案方式可结合使用，而非单*的文案方式。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲为了支撑网络运维进行有序、合理的**地址规划、**地址分配与回收，需支持以下需求：*）、支持通过自动发现的方式，自动汇聚网段，支撑**地址的规划管理。*）、支持通过手动方式进行**地址网段的录入，以实现规划管理。*）、**地址的属性需要支持自由扩展，以便于应对日后的业务变化。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲系统发送出去的通知应该有完整的发送记录，发送记录应包含：发送的时间、发送的方式、发送的内容、接收人、是否发送成功、错误原因等，以便于后期进行审计、历史追溯等工作。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)

**、▲为保证数据的准确性和可靠性，以及出现异常时数据能够快速恢复，系统需具备以下能力：*）、系统应支持数据的手动和定时备份。*）、支持异地备份的能力，能够对配置数据做异地备份，系统重新部署或迁移后，支持配置数据*键导入。*）、为节省磁盘空间，应支持数据定时清理。需提供产品功能截图以及第*方检测机构出具的检测报告扫描件(中标后原件备查)。

楼栋汇聚交换机**口

*、▲支持并实配 *** 接口数≥**，****/*** 接口数≥*，支持所有端口 ***%线速，配置双电源，≥* 个模块化风扇，包含≥* 个万兆单模光模块。

*、★交换容量≥*.***，包转发率≥********。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机。提供第*方检测机构出具的检测报告扫描件。

*、▲支持硬件层级双 ****，采用两个 ***** 芯片存储**** 软件（系统引导程序），实现硬件级 **** 冗余备份，避免因 ***** 芯片故障导致交换机无法启动。提供第*方检测机构出具的检测报告扫描件。

*、支持包括但不限于 ***，****，***，*****，******，****+。

*、支持 *** 保护功能，能够针对发往 *** 处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

*、▲支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行。提供第*方检测机构出具的检测报告扫描件 。

*、为保证 **** 的可部署性和应用性，提供第*方检测机构出具的检测报告扫描件。

*、支持多虚*技术，可将多台物理设备虚拟化为*台逻辑设备统*管理，*** 故障恢复时间＜****。

楼栋汇聚交换机**口

*、▲支持并实配 ***/** 接口数≥**，*** 接口数≥*，配置双电源，≥* 个模块化风扇，包含≥* 个万兆单模光模块。

*、★交换容量≥*.***，包转发率≥*******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查；

*、支持包括但不限于 ***，****，***，*****，******，****+。

*、▲支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机。提供第*方检测机构出具的检测报告扫描件。

*、▲支持硬件层级双 ****，采用两个 ***** 芯片存储**** 软件（系统引导程序），实现硬件级 **** 冗余备份，避免因 ***** 芯片故障导致交换机无法启动。提供第*方检测机构出具的检测报告扫描件。

*、▲设备支持故障隔离技术，用于监测光模块状态，*旦出现故障，可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作。提供第*方检测机构出具的检测报告扫描件。

*、支持 *** 保护功能，能够针对发往 *** 处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

*、▲支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行。提供第*方检测机构出具的检测报告扫描件。

*、支持同时开启包括但不限于 ***.** 或 *** 认证，***、***、防*** 欺骗等功能不会相互冲突、制约。

**口入室交换机

*、▲**/***/***** 以太网电口≥** 个，**/*** ***+光接口≥* 个，包含 * 个万兆单模光模块。

*、▲交换容量≥*******，包转发率≥*******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持 *** 和 ***+远程供电，*** 供电功率≥****，支持单端口 *** 输出功率≥***。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过相当于或优于 ***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件。

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、▲当室内交换机出现故障，替换用的新设备支持智能*替换。支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。提供第*方检测机构出具的检测报告扫描件。

*、▲支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。提供第*方检测机构出具的检测报告扫描件。

*、支持专门针对 *** 的保护机制，能够针对发往 ***处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作。

**口入室交换机

*、▲**/***/***** 以太网电口≥**个，**/*.**/** 以太网电口≥*个，**/*** ***+光接口≥* 个，包含 *个万兆单模光模块。

*、▲交换容量≥*******，包转发率≥******。(制造厂商官网 */* 形式以最小值为准)；要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持 *** 和 ***+远程供电，*** 供电功率≥****。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过相当于或优于***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件。

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、▲当室内交换机出现故障，替换用的新设备支持智能*替换，支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。提供第*方检测机构出具的检测报告扫描件。

*、支持生成树协议 ***(**** ***.**)，****(*******.**)和 ****(**** ***.**)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

*、支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。

**、▲支持在室内交换机上行链路断开、无法被网管软件发现纳管时，通过手持手机扫码*键拉取链路全部信息，无需逐点排查，快速定位是光模块还是光纤异常，并给出故障诊断及处理意见。提供第*方检测机构出具的检测报告扫描件。

**、支持包括但不限于 ****、***(******/*******)、******、***、****、***。

*口入室交换机

*、★**/***/***** 以太网电口≥* 个，**/*.**/** 以太网电口≥* 个，**/*** ***+光接口≥* 个，包含 *个万兆单模光模块。要求提供官网截图证明，并提供官网链接，交货时备查。

*、交换容量≥*******，包转发率≥******。

*、支持 *** 和 ***+远程供电，*** 供电功率为≥****。

*、支持 **** 和 **** 的静态路由、***/*****、******/****** 等*层路由协议。

*、▲支持通过相当于或优于 ***** 批量导入、基于楼栋交换机端口、微信小程序扫码*种方式绑定设备区域位置管理资产信息，适应在网络开局阶段的工作流程，提供高效的资产登记和网络规划方案。提供第*方检测机构出具的检测报告扫描件

*、室内交换机支持*配置上线。根据不同区域的业务创建相应业务模板后，绑定设备区域位置信息，设备开箱上电后配置即可自动从软件下发，无需在接入设备端刷入配置。

*、支持生成树协议 ***(**** ***.**)，****(*******.**)和 ****(**** ***.**)，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率。

*、支持光模块与光链路运维检测与故障告警，并可在拓扑中呈现并查看详细信息，包括提供告警原因分析与处理建议。

*、支持 包括但不限于****、***(******/*******)、******、***、****、***。

**、为避免交换机设备硬件或配置所出现的故障对业务产生影响，要求*口入室交换机支持与***平台联动实现新设备智能*替换功能。支持自适应不同型号间的设备替换，以及替换后新设备支持终端在任意端口接入，并且终端在原有设备接入端口的配置可自动跟随到新设备端口。（需提供现场演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

**、为了提升学校整体运维效率，出现链路故障时快速诊断。要求*口入室交换机支持与***平台联动实现光链路故障移动运维功能，支持在室内交换机上行链路断开、设备离线，无法被网管软件发现纳管时，通过手持手机扫*维码*键拉取链路全部信息，无需逐点排查，快速定位是光模块还是光纤异常，并给出故障诊断及处理意见。（需提供现场演示，仅在演示环节进行评分，不再作为非“★”非“▲”参数进行评审）

高密**

*、▲支持 ***.**** 标准，整机支持 * 条流，整机最大接入速率≥*****，采用硬件独立的*射频设计，*个 *.**** 射频卡，两个 **** 射频卡。要求提供官网截图证明，并提供官网链接备，交货时备查。

*、★整机≥* 个 ** 电口，≥* 个 ** 光口，≥*个**/***/***** 以太网接口支持对外供电，可扩展物联网模块。要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲由于 ** 部署在开放环境中，为保障设备受到外 部机械碰撞仍可以保持结构完整、功能完备，要求所 投室内无线接入点符合国标 **/* *****-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****。提供第*方检测机构出具的检测报告扫描件；

*、当 ** 工作在 ***（瘦）模式时，可通过 ** 系列无线控制器切换为 *** 模式；当**工作在 ***（胖）模式时，可通过本地控制口、****** 方式切换为***模式；

*、▲为保障移动终端的网络性能，** 可使用额外的*个射频进行环境扫描，并将信息上传**，由**引导终端漫游到附近信号更好的 **，减少网络中的粘性终端以及避免终端主动漫游产生的丢包。提供第*方检测机构出具的检测报告扫描件 ；

*、支持基于终端数或流量的智能负载均衡，支持基于***/****/** 的限速；

*、为避免无线网络中私接非法 **，所投 ** 应支持非法 ** 检测及反制功能。具有非法 ** 的精确反制和模 糊反制功能，能够主动识别非法设备并令非法设备不能使用；

室外**

*、▲支持 ***.**** 标准，整机 ** 条空间流，整机最大接入速率＞******，采用硬件独立的*射频设计，*个 *.**** 射频卡，两个 **** 射频卡，可支持***.***/*/*/*/** 和***.**** 工作，支持***/***+/***++以太网供电。

*、▲整机 ***/****/****/********-* 自适应以太网接口≥* 个，*** 光口≥* 个，* 个 **/***/********-*自适应以太网接口（支持对外扩展物联网），要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持内置蓝牙 *.*，支持 **** 防护等级。

*、▲由于室外 ** 部署在室外无遮挡环境中，为保证设备受到外部机械碰撞仍可以保持结构完整、功能完备并且可以正常运行，要求所投室外无线接入点符合国标 **/* *****-**** 即《电器设备外壳对外界机械碰撞的防护等级（** 代码）》标准，至少达到防护等级 ****。提供第*方检测机构出具的检测报告扫描件。

*、为避免无线网络中私接非法 **，** 应支持非法 **检测及反制功能。具有非法 ** 的精确反制和模糊反制功能，能够主动识别非法设备并令非法设备不能使用。

*、▲为了保证设备在受到冲击或强烈振动时可以正常运行，设备需支持不低于 **/* *****-**** 标准的抗冲击振动。提供第*方检测机构出具的检测报告扫描件

光线路终端

*、主控板、电源板等关键部件支持 *+* 冗余备份，支持 ** 寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，整机转发性能最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 设备能提供≥** 业务槽位，单槽位接口数≥**，支持端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；要求配置业务所需的对应板卡数并配备相应数量的光模块；

*、▲为响应宿舍的业务需求和所配业务板卡容量具有灵活的扩展，要求业务板卡可联动不少于 ** 个 **光口组件作为弹性扩容，增加业务端口容量；

*、▲支持光口保护电路设计，可监测光模块运行状态：即系统可即时识别光模块短路状态、并将故障模块隔离，确保其不影响其它端口和整机的正常运行；更换模块后该端口也可马上恢复正常工作状态。提供第*方检测机构出具的检测报告扫描件；

*、支持基础安全保护策略 ，提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的 *** 负载，从而保障了整个网络的稳定运行；

*、**** 端口可线速转发，且转发时延≤*.*µ*；

*、支持设备引擎等关键模块在转发数据流的期间进行热插拔*丢包；

光线路终端

*、主控板、电源板等关键部件支持 *+* 冗余备份，支持 ** 寸机柜安装，支持交流和直流供电，可通过交流转直流模块提供交流供电；交换容量≥*****/*，整机转发性能最大带宽（负荷分担模式）≥****，*** 地址容量≥****；单台 设备能提供≥** 业务槽位，单槽位接口数≥**，支持端口数≥***；实际配置主控板数≥* 块，单模万兆上行光模块≥* 个；要求配置业务所需的对应板卡数并配备相应数量的光模块；

*、▲为响应宿舍的业务需求和所配业务板卡容量具有灵活的扩展，要求业务板卡可联动不少于 ** 个 **光口组件作为弹性扩容，增加业务端口容量；

*、▲支持光口保护电路设计，可监测光模块运行状态：即系统可即时识别光模块短路状态、并将故障模块隔离，确保其不影响其它端口和整机的正常运行；更换模块后该端口也可马上恢复正常工作状态。提供第*方检测机构出具的检测报告扫描件；

*、支持基础安全保护策略 ，提供交换机防攻击功能，在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的 *** 负载，从而保障了整个网络的稳定运行；

*、**** 端口可线速转发，且转发时延≤*.*µ*；

*、支持设备引擎等关键模块在转发数据流的期间进行热插拔*丢包。

*口光网络单元

*、▲用户侧接口包括但不限于：下联 ** 电口≥*个，上联 *.** 光口≥* 个。****：支持*.**&***;** *****，整机最大接入速率≥*.*****。要求提供官网截图证明，并提供官网链接，交货时备查。

*、▲支持 * 个 ***** *** 的 ******* 接口。要求提供官网截图证明，并提供官网链接，交货时备查。

*、支持即插即用，更换设备后，无需做任何配置，即可替换使用。支持冗余备份机制；支持基于以太端口的 **** 透传、过滤；运维：支持流氓检测和自律；***** 仿真/****仿真；安全：*** 过滤/** 地址过滤/*** 过滤；防 *** 攻击/*** 防攻击；静态 *** 地址绑定

*、支持光口统*运维，在配合网管软件可以排查链路情况、光模块光衰情况。

*、▲支持 * 个凤凰接线端子受电。支持 ** 直流供电（** 输入电压电流：***/*.**）。提供清晰实物照片证明和官网截图。

网管软件

*、支持查看及维护设备发现所使用的协议连接信息，支持快速添加和编辑，并可快速关联应用到所对应的设备。系统应支持多种设备的管理，包括交换机、路由器、防火墙、****、服务器、存储设备；

*、因管理协议的多样性，系统应支持多种管理协议，包括但不限于 ****、*****、***、**** 等，并支持根据增加模型进行扩展。

*、协议参数的用户名、密码必须支持密文形式呈现，存储及传输加密需要符合国密算法要求。

为了满足设备密码安全性要求，设备密码会定期更换，所以连接信息存储的密码要支持快速更改，并且使用相同连接信息的设备仅需编辑*次就能够全部更换完成，减少管理员操作，杜绝泄密情况发生。

*、在编辑或修改连接信息时，需要能够快速查看当前连接信息关联的对应设备，并且根据业务需要随时增加或减少关联应用的设备，方便管理员操作。

*、为了满足常见的数据分析和汇报场景，应具备系统全数据统计分析能力，具体需求如下：

*）能够提供内置的数据分析模板和组件，支持基于模板或组件*键生成报表。

*）能够对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。

*）指标支持按平均值、最大值、最小值等不同方式计算和统计。

网管服务器

*.相当于或优于******-******/*.*******

*.****** 内存

*.**************,(*******)**** 卡+电容,******

*.********。

路由器

*、▲交换容量≥******，包转发率≥*********。

*、▲路由引擎（主控板）与交换网板、业务线卡完全物理分离，路由引擎（主控板）插槽≥*个，独立交换网板插槽≥*个。实配双引擎双电源，≥*个独立交换网板。

*、▲独立业务线卡插槽数量≥*个，业务槽位支持子母卡配置，业务子卡插槽数量≥*个。整机实配业务载板≥*个,* 端口万兆光接口子业务卡≥*个

*、单卡支持≥***万条***，整机支持≥****万条***。

*、业务板卡支持 ***** 功能；整机支持流量可视化功能，支持 *:* 的采样比，实现对网络流量的 *×**小时不间断监控；提供流表技术实现流量采样的同时对路由器业务性能无任何影响。

*、▲为能够更好的应对因不可抗拒因素导致师生居家跨公网访问校园网资源的突发情况，产品需至少支持国密 *** 加解密算法且 ***** 加密性能（**** 字节报文传输环境下）不低于 ******** 来保障 *** 业务的通畅、稳定、安全, 要求提供第*方检测机构出具的检测报告扫描件。

*、支持静态路由、等价路由、策略路由；支持 *****/**、*****、****+等路由协议 。

*、为保证 **** 的可部署性和应用性，设备需具备**** ***** ****** 认证

*、校园网出口路由器支持通过 ***** 代理直接对接地市运营商 **** 设备。

**、▲为满足师生优质的上网体验，产品所支持的***** 功能其认证速率每秒不低于 **** 个，提供第*方检测机构出具的检测报告扫描件。

**、包含≥*个万兆多模光模块，≥*个****万兆单模光模块，≥*个**** 万兆单模光模块，≥*个****万兆单模光模块。

付款方式

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商（采购包*、*、*）支付剩余合同总价的*%。

上述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。

付款方式（如采购文件其他地方与此描述不*致的，以此为准）

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商（采购包*、*、*）支付剩余合同总价的*%。

上述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。

付款方式

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商支付剩余合同总价的*%。

前述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。

付款方式（如采购文件其他地方与此描述不*致的，以此为准）

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商支付剩余合同总价的*%。

前述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。

付款方式

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商支付剩余合同总价的*%。

前述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。

付款方式（如采购文件其他地方与此描述不*致的，以此为准）

*期：支付比例**%,预付款支付比例**%，合同生效后*个工作日内启动支付手续,采购人向中标供应商支付合同总价的**%；

*期：支付比例**%,货物到货后，支付合同总价的**%（可按货物到货情况，分批次支付，支付次数原则上不超过*次）

*期：支付比例*%,竣工验收款。货物安装调试，并经整体验收合格后*个工作日内启动支付手续,采购人向中标供应商支付剩余合同总价的*%。

*期：支付比例*%，整体项目（含采购包*、*、*）完成合同验收后，并经专家测评合格后采购人向中标供应商支付剩余合同总价的*%。

前述每笔款项支付前，中标供应商应向采购人发出付款申请，并提供合同约定的相关资料，经采购人审核确认后付款。中标供应商必须提前*个工作日提供合法有效的等额发票，否则采购人有权顺延付款。

因采购人使用的是财政资金，采购人在上述规定的付款时间指向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付，具体支付时间以财政支付部门到账时间为准。中标供应商应充分理解财政资金支付程序，不能因此主张采购人违反合同约定，不能因此主张解除合同。