温州市第二十二中学关于H3CWA6636无线AP3套，H3CWX3520X无线控制器1套等的在线询价公告

温州市第二十二中学关于H3CWA6636无线AP3套，H3CWX3520X无线控制器1套等的在线询价公告
一、项目信息 项目名称:***第二十二中学关于H*C WA**** 无线AP *套，H*C WX****X 无线控制器 *套等的在线询价采购项目 项目编号:***************** 项目联系人:***第二十二中学黄秋琴 项目联系电话:*********** 采购计划文号:[****]****号 采购计划金额（元）:****** 预算总额（元）:****** 项目所在行政区划编码:****** 项目所在行政区划名称:***本级 二、采购单位信息 采购单位名称:***第二十二中学 采购单位地址:******望海路***号 采购单位联系人和联系方式:黄秋琴 *********** 采购单位社会统一信用代码或组织机构代码:*****************W 采购单位预算编码:****** 三、采购项目内容 序号 采购内容 品牌 规格型号 数量 技术参数或配置要求 * H*C WA**** 无线AP * 采用三射频设计，可工作在***.**a/b/g/n/ac/ac wave*/ax模式，提供官网截图证明 整机最大速率≥*.**Gbps，提供官网截图证明 为保证**用户接入，整机空间流≥**，其中*GHz射频*空间流≥*，*GHz射频*空间流≥*,*.*GHz射频空间流≥*，提供官网截图。 ≥*个接口，其中*个***/****M/*.*G/*G/**G电口，*个**M/***M/****M电口，其中一个支持POE OUT，提供官网截图证明 整机接入用户规格≥****，提供官网截图。 内置蓝牙*.*/RFID/Zigbee，提供官网截图。 整机支持≥*个外置物联网模块链式扩展，提供官网截图。 AP支持Dot*x Client功能，AP在注册到AC之前需要通过有线*X认证，防止非授权AP或非法终端连接到内网，提升网络安全要求提供工信部或下属实验室出具的第三方测试报告。 支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏，为用户提供稳定可靠的无线服务。要求提供工信部或下属实验室出具的第三方测试报告 支持WPA*个人级方式下的终端接入；支持WPA*企业级模式下的终端接入功能。要求提供工信部或下属实验室出具的第三方测试报告 要求投标产品为成熟产品，投标设备必须持有国家工信部型号核准证 * H*C WX****X 无线控制器 * 要求所投产品支持常规AP最大数量≥***(集中转发) 要求所投产品集中转发性能≥**Gbps 要求所投产品提供≥**个千兆GE端口，≥*个千兆SFP端口，以及≥*个万兆SFP+端口 为了满足设备的稳定性，要求所投产品支持双电源冗余供电 要求提供所投设备入网许可证 要求提供国家强制性产品认证证书 ＃支持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥。要求提供工信部或下属实验室出具的第三方测试报告 ＃支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络，要求提供工信部或下属实验室出具的第三方测试报告 ★支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游 ＃支持基于***.**k/***.**v/***.**r协议的智能漫游，要求提供工信部或下属实验室出具的第三方测试报告 ＃支持雷达检测SSID逃生功能：AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。要求提供工信部或下属实验室出具的第三方测试报告 ＃支持MAC认证逃生功能：AC、AP支持MAC认证逃生功能，为提高无线网络认证可靠性，无线控制器支持MAC认证逃生功能。要求提供工信部或下属实验室出具的第三方测试报告 ＃支持Portal在线用户与DHCP租约联动功能：AC支持根据DHCP租约信息联动Portal用户自动下线，可以提高DHCP地址池的利用率，降低Portal重复认证开销。要求提供工信部或下属实验室出具的第三方测试报告 ＃能够有效拦截Protal用户重定向攻击，要求提供工信部或下属实验室出具的第三方测试报告 为监控AP有线端口异常所引起的无线网络体检较差的原因，所投产品需要支持：有线端口接收错包持续增长、AP有线端口Down、有线端口协商速率低、有线端口发送错包持续增加、有线端口协商成半双工等问题的检测，需要提供功能截图证明 为实现AC的全面运维，所投产品需要支持：AC CPU、内存使用率以及历史信息，AC整机广播、组播、单播流量成分以及历史信息，以及每端口广播、组播、单播流量成分以及历史信息，同时可以识别最近一分钟端口入方向广播组播占比过高、最近一分钟端口流量过大等异常事件，需要提供第三方认证报告证明 为精准识别终端接入过程中存在的异常，所投产品需要图形化呈现终端在关联、***.*x认证、PSK认证、IP地址获取等阶段的全部协议交互流程及各个阶段的耗时，要求提供第三方认证报告证明 为了有效排查无线网络中存在的匿名攻击的隐患，所投产品需要具备仿冒终端检查的能力，并且识别仿冒终端所接入SSID、AP以及终端设备型号、终端操作系统等信息，要求提供第三方认证报告证明 为分析无线网络中IP地址的异常改变造成的上网体验差的原因，所投产品需要支持对异常终端的IP地址变更时间、MAC地址、IP地址、接入SSID以及接入AP信息予以记录及显示，需要提供第三方报告证明 * 盈高 ASM-B****H * 拥有自主知识产权，基于linux开发的专用系统，标准机架式硬件产品，无需额外购买操作系统及数据库;★*U机架结构；配置冗余电源；标准配置*个****MBASE-T接口，配置*个CARD-*X：万兆接口扩展卡：*个SFP插槽，**万兆多模光口SFP+模块（***nm，***m，LC)。含*对多模光纤（SC-LC),*m；每秒事务数（TPS)：≥****（次/秒），最大吞吐量：≥*Gbps，最大并发连接数：****（条）；本次****点授权，最大可支持****点终端接入授权;★支持我校现有无线、有线网络以及本项目新增的无线网络;支持多种灵活的部署方式，无需改变网络结构，部署方式包括但不限于独立部署、热备部署、探针式部署、负载均衡部署、集群部署、扁平化部署、云化部署;★支持智能逃生判断及管理恢复机制，在单位时间内终端异常离线达到指定逃生阀值则放开网络管控，当终端在线数达到阀值临界点时恢复网络管控；可灵活设置策略生效时间。（功能截图 ，加盖厂商公章 ）;提供专属逃生平台对系统服务状态进行实时评估，逃生平台策略被触发时可保障业务的稳定运行；策略包括但不限于系统服务异常等;支持策略路由、端口镜像、透明网桥、***.*X、ARP、DHCP、VLAN隔离、Portal等准入技术，支持准入技术自由组合使用，满足各种复杂网络环境;★VLAN隔离技术须实现无客户端下的端口级准入效果，vlan隔离须采用不同正常vlan对应不同隔离vlan的方式，并可对通过小路由器、hub接入的设备实现颗粒度管控，不得采用全禁全放的风险行为。（功能截图 ，加盖厂商公章 ）;终端通过有线或无线申请接入，可无需用户操作，自动引导终端设备至认证入网页面。★支持划定关键业务范围，针对终端用户发起的访问请求可强制要求二次认证校验。（功能截图 ，加盖厂商公章 ）管理页面布局及内容支持自定义，内容包括但不限于系统自身接口状态、流量等。★在多管理员状态下，支持设置私有、公有规范策略。私有规范只有创建账号有权限更改、删除，公有规范所有管理员均可更改或删除。（功能截图 ，加盖厂商公章 ）★提供移动端专属平台管理页面进行便捷管理，包括但不限于：设备快速定位、设备审核、实时报警监控、客户端卸载确认码生成等。（功能截图 ，加盖厂商公章 ）支持安全客户端（Agent）、安全控件、无客户端等多种模式；提供Windows、linux、MAC OS、安卓、IOS专属客户端及APP。提供中标**(龙芯)、银河**(飞腾)、统信UOS等国产操作系统专属客户端。★支持灵活的客户端卸载策略，包括但不限于万能卸载码，一对一卸载码，无需卸载码等多种模式。支持设置离线客户端策略，包括但不限于超过指定时间后客户端自动卸载，提醒用户确认是否卸载等。（功能截图 ，加盖厂商公章 ）★客户端支持自定义菜单栏及终端用户故障诊断，诊断过程支持录屏，诊断结果支持一键压缩打包。（功能截图 ，加盖厂商公章 ）★支持自动生成全网拓扑图，*分钟自动更新一次网络拓扑信息并刷新。（功能截图 ，加盖厂商公章 ）★能够在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、ARP表等信息；支持在界面上提供对该网络设备进行TELNET、SSH等管理；能够在网络拓扑图上由用户自定义显示的节点类型，方便用户通过不同方式查看拓扑连接。（功能截图 ，加盖厂商公章 ）★支持可网管型交换机面板图形化展现各接口状态（up、down、trunk、单/多MAC等），以及各接口下联的终端详细信息（IP、地址、MAC地址等），交换机型号库***+以上。（功能截图 ，加盖厂商公章 ）支持自动识别、发现及阻断网络内私接的家用路由器、hub，提供网络定位功能（可直接定位接入的交换机端口 ）；可一键禁止全网的随身wifi（含软件版）使用。★支持用户名密码、Ukey、指纹等认证方式，支持与AD域、LDAP、钉钉、Email联动。与钉钉等作为认证源时，终端认证自动跳转认证服务，无需手动打开相关app。★支持设置**专属地址段；**入网提供二维码、**码、自助申请（管理员审批）多种方式；提供**入网审批气泡弹窗提醒功能，被访人点击即可审批。（功能截图 ，加盖厂商公章 ） 与AD域联动支持单点登录；支持管理员自定义域信息属性到认证设备，包括但不限于用户姓名、部门、联系电话等。★支持关键业务端口映射，可设置映射的端口及选择映射的协议类型。（功能截图 ，加盖厂商公章 ）支持IE控件、IE主页、操作系统版本、磁盘使用、计算机开关机、计算机名称、垃圾文件、服务端口、网络连接、系统时间、远程桌面、主机防火墙、p*p软件、软件黑白名单、黑白进程、系统服务、Guest**账户、密码策略、屏幕保护 、弱口令、共享检查。 ★支持主流的杀毒软件版本、病毒库和运行情况的检查，包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、**毒霸、江民、NOD**、***、天擎、亚信趋势、小红伞、可牛、Avast等，支持自动下发软件及运行修复功能。（功能截图 ，加盖厂商公章 ）安检规范支持评分、设置修复期限，终端用户在允许期内即使不修复可正常使用网络。 ★支持自定义安全检查项，通过检测终端文件、指定文件版本、大小、MD*，注册表的项、注册表值，进程、服务状态进行检查。通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表进行修复。（功能截图 ，加盖厂商公章 ）软件产品正版化检查，包括但不限于 windows、office、WPS产品的授权信息正版化检查。准入设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能。准入设备能够对补丁进行分级，分为：严重、重要、中等的类别；能够在终端的浏览器页面显示入网终端的补丁检查情况；准入系统自身能够支持windows系列补丁库、补丁检查和补丁分发安装；支持windows**补丁检查及自动修复。支持操作系统版本、磁盘使用、计算机名称、网络监听端口、系统时间、主机防火墙、必须安装的软件、禁止安装软件、必须允许进程、禁止运行进程、软件白名单、系统服务、密码策略、弱口令检查。★移动终端可以支持通过将指纹和用户账户绑定的方法，实现用户按压指纹认证入网。（功能截图 ，加盖厂商公章 ）支持禁用移动终端入网策略。★支持移动终端必须安装app、禁止安装app、必须运行进程 、禁止运行进程及杀毒软件检查。（功能截图 ，加盖厂商公章 ） 软件、消息分发：支持基于部门、角色（分组）、设备或ip段进行软件、消息分发，分发周期支持立即、每天、每周、每月等周期设置。针对分发的源文件支持设置保留或不保留，分发后支持重启或关闭计算机。远程协助：支持管理员或终端用户双向发起远程协助。IP**管理：支持提供图形化的ip地址台账;支持一键绑定全网ip/mac；支持检查ip/组织架构绑定。提供网络诊断工具，支持通过Web管理界面进行ping、抓包、traceroute、nslookup等。提供IP地址分配矩阵图，可以通过组织架构为维度查看IP地址分配矩阵图；能够直接、快捷的查看全网终端历史上线、下线、在线时长等详细的IP使用情况。支持通过网络扫描的方式对摄像头等哑终端设备类型发现；支持自定义设备特征指纹属性的值，发现路由器、摄像头等不同类型的设备。可定义属性包括：MAC地址、网页标题、端口等。在无客户端的方式下，可发现终端同时连接内网和外网的行为，在外网违规外联服务器上能够查看到违规外联条目信息；针对违规外联的终端能够阻断起内网连接。 支持国产操作系统，windows操作系统的有客户端违规外联检查。 可设置策略非存储介质自动放行；管理员可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限，并支持存储介质分区加密；未经标识的存储介质将不能在企业内使用；针对不同注册状态的存储介质制定不同的控制策略，能够对存储介质进行只读、禁用、放行、脱机生效以及时间范围等做精细控制；所有的流程在线完成，终端用户在线申请，管理员在线审批及策略下发。能够对全网计算机上安装的软/硬件进行统计，并能够针对软硬件资产变动进行告警 支持系统报警、网络报警、终端报警等报警类型，超过**种以上自定义报警类型。支持报警信息通过Syslog、邮件进行输出。支持提供每日/周/月入网报告及终端安全评估报告。**部《计算机信息系统安全专用产品销售许可证》国家保密局《涉密信息系统产品检测证书（接入控制系统）》国家版权局《计算机软件著作权登记证书》中国国家信息安全产品认证证书 * 配件 * 两箱六类网线，*个无线AP的布线人工费 * 中兴 MU**** * 全网通*G无线上网随身wifi*移动插卡路由器cpe千兆网口。 * H*C WA**** 无线AP * 采用整机双频*流设计，可同时工作在***.**a/b/g/n/ac/ac wave*/ax模式，提供官网截图证明。 * 整机协商速率≥*.***Gbps，其中*G射频速率≥*.*G，*.*G速率≥*.***G，提供官网截图。 ≥*个**/***/****Mbps(GE) ⽀持内置物联⽹BLE（蓝⽛）和 RFID 功能模块，要求提供权威实验室出具的第三方测试报告。 整机接入用户规格≥****，要求提供官网截图证明。 支持壁挂、吸顶、**盒安装方式，提供官网截图。 *GHz 射频 Wi-Fi * 单⽤户性能HE**、*x*模式下UDP流量,*GHz 射频 ，性能≥***Mbps，要求提供权威实验室出具的第三方测试报告 *.*GHz 射频 Wi-Fi * 单⽤户性能HE**、*x*模式下UDP流量，性能≥ ***Mbps，要求提供权威实验室出具的第三方测试报告 多媒体点播性能（测试仪模拟），每终端⾄少*Mbps 吞吐量，整机可支持≥***终端同时流畅点播，要求提供权威实验室出具的第三方测试报告 整机吞吐量\u*****GHz 射频 ** 个终端，*.*GHz 射频 * 个终端，整机最大吞吐≥*Gbps，要求提供权威实验室出具的第三方测试报告 AP支持Dot*x Client功能，AP在注册到AC之前需要通过有线*X认证，防止非授权AP或非法终端连接到内网，提升网络安全要求提供工信部或下属实验室出具的第三方测试报告。 支持基于空口利用率的SSID自动隐藏功能，当空口繁忙程度达到或超过配置的阈值时，SSID自动隐藏，为用户提供稳定可靠的无线服务。要求提供工信部或下属实验室出具的第三方测试报告 支持WPA*个人级方式下的终端接入；支持WPA*企业级模式下的终端接入功能。要求提供工信部或下属实验室出具的第三方测试报告 要求投标产品为成熟产品，投标设备必须持有国家工信部型号核准证 为保证终端互联互通有效性，投标投标厂家需提供投标产品WiFi *联盟证书 服务要求: *、技术要求:*、所投产品必须符满足招标的全部要求，★项为关键参数，不响应为无效报价。 *、供应商报价应包括以上设备安装调试培训及全部费用，所投产品要求原厂全新正品，并按询价要求提供相关资料。 *、中标后*个工作日内未提供证明、截图、证书复印件等，视为无效投标。中标后*个工作日内甲方有权要求对产品功能进行逐项测试，若商品性能、参数无法满足甲方需求，甲方有权废除预中标结果，如有虚假应标，用户有权取消其中标资格并按规定追求相应责任。*、供应商需为**地区服务网点（以工商注册为准），须提供本地化售后服务，以确保做好及时响应。合同期内，供应商要提供****小时售后服务，*小时响应，*小时到达现场，**小时内解决问题。 *、供应商在报价时应考虑人力成本和运输成本以及实际场地的突发情况，充分考虑报价价格，本单位不承担任何费用； *、以上商务条款中标供应商必须全部满足，否则报价无效。。 报价时间:****年**月**日 **:**-****年**月**日 **:** 四、保证金金额、收款银行、用户名及卡号 ***第二十二中学网络准入系统及无线设备********.docx