產品類型

商用臺式電腦

CPU

≥雙核CPU，主頻≥2.8GHz，緩存≥2M

主板

等于或優(yōu)于Intel B250主板

內存

≥4G DDR4內存，最大支持32G內存容量

顯卡

集成顯卡

聲卡

集成HD Audio，支持5.1聲道（提供前2后3共5個音頻接口）

▲硬盤

≥500G/7200/SATA，可擴充第二塊硬盤，具有硬盤數(shù)據(jù)備份及恢復認證、硬盤減震發(fā)明認證、硬盤保護發(fā)明認證（需提供廠家蓋章確認的相關證明文件）

網(wǎng)卡

集成10/100/1000M以太網(wǎng)卡

鍵盤/鼠標

PS/2防水抗菌鍵盤；光電鼠標

機箱

標準MATX立式機箱，采用蜂窩結構，散熱更為有效，機箱可有效進行防塵；頂置電源鍵，方便開關，機箱體積小巧，不大于15L；

操作系統(tǒng)

原廠預裝正版win10操作系統(tǒng)

▲電源

≤110V/220V/180W 節(jié)能電源

顯示器

顯示器須與主機同一品牌，≥19.5寸寬屏液晶顯示器

USB接口

≥6個USB 3.1 Gen 1接口、PS/2，可選串口、并口、VGA視頻接口

安全特性

USB屏蔽技術，僅識別鍵盤、鼠標，無法識別USB讀取設備，有效防止數(shù)據(jù)泄露；

系統(tǒng)安全

原廠同品牌一鍵恢復操作系統(tǒng)（非Windows自帶功能）， 可保留出廠備份和用戶自定義備份

▲服務能力

計算機廠商承諾主機三年保修及上門服務，原廠400/800售后電話，第2自然日上門服務，提供客戶聯(lián)絡中心標準體系（CCCS）鉆石五星級服務（提供證明文件）；提供原廠IT資產環(huán)保處置上門服務，投標設備從產出到最終環(huán)保銷毀都由原廠商提供服務；原廠擁有“回收批發(fā)廢舊電子產品”經(jīng)營范圍。

▲安全認證

產品生產廠商獲得信息安全服務資質證書（安全工程類一級）

▲整機資質

產品生產廠商獲得中國合格評定國家認可委員會（CNAS）實驗室認可證書

▲備注

為保證設備可靠性，需提供計算機生產廠家關于本項目的專項售后服務承諾函。

業(yè)務端口

千兆以太網(wǎng)口數(shù)≥4個；并需提供1個RJ-45 Console管理口

▲提供USB接口數(shù)≥2，用于外接硬件設備（提供官網(wǎng)截圖及官網(wǎng)鏈接證明）

管理AP數(shù)

▲集中轉發(fā)模式下最大可支持管理AP數(shù)≥64，單臺設備最大可支持管理AP數(shù)≥512；

本次項目要求配置≥120個AP license

802.11協(xié)議

支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac wave2、802.11e、802.11h、802.11i、802.11k、802.11v等協(xié)議

身份認證
（企業(yè)）

支持802.1x、Portal、MAC地址認證、CA證書認證、WAPI、802.1X WEP等企業(yè)認證，以及二維碼審核認證、微信認證、短信認證、APP認證、臨時訪客賬號、Facebook等外來訪客認證方式；

支持關聯(lián)RADIUS、微軟AD域、LDAP、數(shù)據(jù)庫（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置認證服務器，實現(xiàn)802.1x、Portal等第三方認證；

▲支持對接移動辦公平臺進行用戶認證，包括阿里釘釘、微信企業(yè)號、口袋助理等主流平臺，支持同步組織架構實現(xiàn)不同部門人員分配不同的上網(wǎng)權限策略，同時用戶端可以直接通過APP或輕應用即可自助管理賬號密碼（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持賬號自注冊認證方式，通過手機號碼白名單來自助設置賬號密碼，并且支持通過手機號碼找回密碼

支持限制同一個賬號在多個終端同時登錄，可以根據(jù)實際情況設置閾值，達到上限后禁止新終端接入或強迫最早接入的終端下線；

支持賬號綁定手機號碼、郵箱，可以通過手機號碼、郵箱自助找回忘記密碼

身份認證
（商業(yè)）

支持微信認證、短信認證、APP認證、Facebook、MAC地址認證、二維碼審核認證等認證

▲支持微信連WiFi，并具備微信強制關注選項，用戶認證時不關注或取消關注則不允許上網(wǎng)

支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內，不用重新認證，在驗證碼有效期內，不用重新獲取驗證碼

終端準入

支持接入終端操作系統(tǒng)智能識別，能識別安卓、ios、windows移動終端、windows PC、MAC PC等接入終端，

支持基于終端操作系統(tǒng)類型、終端MAC黑白名單庫，實現(xiàn)基于終端的準入；

▲支持智能無線網(wǎng)盾準入，設置只允許采用智能無線網(wǎng)盾的終端才能接入；

Portal首頁
（企業(yè)）

支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息；

支持Portal認證頁面中英文切換；支持頁面終端自適應，推送合適匹配終端的尺寸Portal頁面；

支持認證方式排序，實現(xiàn)同一個SSID不同認證方式，員工使用PC機登錄認證時默認顯示賬號認證，外來訪客的移動終端登錄認證時默認顯示訪客認證（微信、二維碼等）（提供功能截圖證明并加蓋廠商公章）

Portal首頁
（商業(yè)）

支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息；

支持Portal認證頁面中英文切換；支持頁面終端自適應，推送合適匹配終端的尺寸Portal頁面；

支持內置5種以上廣告模板，支持實時預覽模板效果，并支持倒計時的形式，強制用戶觀看一定時間的頁面展示才允許認證上網(wǎng)（提供功能截圖證明并加蓋廠商公章）；

▲提供多種規(guī)則的頁面推送方式，支持根據(jù)AP位置、時間計劃、性別、運營商類型、歸屬地等推送不同的Portal頁面，實現(xiàn)不同效果的首頁推送（提供功能截圖證明并加蓋廠商公章）；

支持根據(jù)用戶/接入AP/終端類型設置不同的跳轉頁面或URL，同時將用戶名、終端MAC、IP以及接入的AP/AP組等信息傳遞給網(wǎng)站，用于二次開發(fā)或統(tǒng)計分析

提供APP推廣渠道，支持認證后跳轉到系統(tǒng)自帶的APP下載頁面（非外網(wǎng)URL鏈接）；

ACL

▲支持應用識別，能識別不低于2000種的網(wǎng)絡應用，能識別郵件、游戲、P2P流媒體、WEB流媒體、金融交易、辦公OA、移動終端應用等主流應用（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；
支持URL預分類，能識別新聞門戶、網(wǎng)上購物、成人內容、求職招聘、教育、宗教等類別，識別URL不低于千萬級；

為了保證應用和URL識別的準確率，要求至少每兩個星期保持更新一次；

支持多元化基于應用識別的ACL，包括用戶、接入位置、終端類型、終端MAC地址、時間段；

支持基于應用層的互聯(lián)網(wǎng)流量和內網(wǎng)流量雙重訪問控制；

支持本地轉發(fā)模式下的應用識別和行為審計，能夠在本地轉發(fā)情況下支持用戶畫像、應用排行統(tǒng)計、用戶上網(wǎng)行為審計等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）

上網(wǎng)行為審計

▲支持上網(wǎng)行為審計，可審計用戶訪問的URL、網(wǎng)絡應用類型、非加密的郵件正文及其附件內容、Web BBS發(fā)帖內容、微博內容、FTP上傳和下載的文件名、TELNET執(zhí)行的命令等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持免審計策略，可排除指定用戶，對該用戶的上網(wǎng)行為不進行審計；

網(wǎng)監(jiān)對接

支持記錄用戶注冊信息、IP、終端MAC、上下線時間、訪問的目的IP等信息；

▲支持與本地公安網(wǎng)監(jiān)平臺對接，將審計數(shù)據(jù)上傳至公安的網(wǎng)監(jiān)平臺（提供功能截圖證明并加蓋廠商公章）

數(shù)據(jù)加密

支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式

支持國家標準IPSec VPN協(xié)議，實現(xiàn)跨互聯(lián)網(wǎng)加密傳輸

支持接入點VPN，與AP建立跨互聯(lián)網(wǎng)加密傳輸

緩存加速

▲支持網(wǎng)絡應用智能緩存，自動將無線網(wǎng)絡中首次下載的APP，緩存到本地服務器（包括控制器內置硬盤、AP外置U盤或者外掛服務器），實現(xiàn)緩存加速（提供功能截圖證明并加蓋廠商公章）

▲內置硬盤，硬盤大小≥32GB（提供官網(wǎng)截圖及官網(wǎng)鏈接證明）

內置認證服務器

支持Portal和Radius服務器功能，支持認證用戶數(shù)≥10K；

▲支持對接思科、Aruba、Ruckus、華為、華三、銳捷等無線設備實現(xiàn)統(tǒng)一Portal/Web和802.1X認證，包括微信認證、短信認證、二維碼審核、802.1X、Web賬號密碼認證（提供功能截圖證明并加蓋廠商公章）

無線射頻安全

支持WIPS/防釣魚WIFI，支持對非法接入點的實時檢測、告警及反制

支持基于時間計劃定時開啟或關閉指定SSID，并可配置例外SSID

智能負載均衡

支持基于用戶數(shù)、信號強度、信道利用率的智能負載均衡，自動平衡各AP之間的接入壓力

支持射頻引導功能，引導無線終端優(yōu)先接入干擾小的5G頻段

客流量分析

支持客流量分析，實現(xiàn)每天總到人數(shù)、新到人數(shù)、二次返回率、駐留時長等客流量分析（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持人流密度分布熱圖，可直觀查看各區(qū)域的人群密度分布情況，哪里人員密集、哪里稀疏

支持原始數(shù)據(jù)開放，可對接CRM系統(tǒng)，提供的用戶信息包括但不限于終端MAC、首次出現(xiàn)時間、最后出現(xiàn)時間、出現(xiàn)次數(shù)、終端操作類型等；

大數(shù)據(jù)分析

▲支持用戶畫像，支持對用戶的移動軌跡、來訪偏好、高峰時段、來訪頻次、駐留時長、WiFi使用時長、移動終端類型、性別、歸屬地域、上網(wǎng)愛好標簽等信息進行收集和分析（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持記錄上網(wǎng)用戶在網(wǎng)站訪問行為、網(wǎng)絡應用使用行為、搜索引擎及APP內搜索行為，并要求能根據(jù)使用此次或搜索次數(shù)進行TOPN排行（提供功能截圖證明并加蓋廠商公章）

信息推送

▲支持營銷信息推送，無需通過外掛云平臺即可實現(xiàn)基于性別、歸屬地、愛好標簽、來訪次數(shù)、接入位置、時間段的微信、短信、網(wǎng)頁多種方式的營銷信息推送（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

▲支持基于用戶應用行為的精準營銷信息推送，可以通過應用識別獲取用戶的應用行為，根據(jù)制定相應的規(guī)則做應用行為的精準推送，支持音頻、網(wǎng)頁浮窗、微信、短信四種推送形式（提供功能截圖證明并加蓋廠商公章）；

資產管理

支持重要資產管理，包括資產尋找定位、移動軌跡查看、圍欄實時防盜報警等

物聯(lián)網(wǎng)拓展

▲支持物聯(lián)網(wǎng)設備管理，可統(tǒng)一管理多種終端傳感器、物聯(lián)網(wǎng)關（提供功能截圖證明并加蓋廠商公章）；

提供智能插座、空調面板、溫濕度傳感器、通用數(shù)據(jù)采集器、物聯(lián)網(wǎng)關等物聯(lián)網(wǎng)設備

網(wǎng)絡部署

支持集中轉發(fā)和本地轉發(fā)兩種部署模式；支持基于SSID選擇本地轉發(fā)或者集中轉發(fā)；

▲支持跨互聯(lián)網(wǎng)進行遠程集群部署，通過中心網(wǎng)絡控制器可以對所有分支網(wǎng)絡控制器進行統(tǒng)一集中管理，包括統(tǒng)一配置和統(tǒng)一查看分支控制器、AP、用戶的在線情況（提供功能截圖證明并加蓋廠商公章）；

集群組網(wǎng)模式下支持分布式認證和集中式認證，可以根據(jù)實際組網(wǎng)環(huán)境自主選擇；

▲支持易部署上線，可以通過導入AP的MAC地址或者SN碼，AP聯(lián)網(wǎng)后無需任何配置即可發(fā)現(xiàn)AC（提供功能截圖證明并加蓋廠商公章）

高可靠性

支持網(wǎng)絡控制器雙機冗余熱備；支持AC間AP快速切換；

支持網(wǎng)絡控制器跨互聯(lián)網(wǎng)冗余備份，建立異地備份中心，保證無線網(wǎng)絡的不間斷使用

支持網(wǎng)絡控制器逃生功能，當網(wǎng)絡控制器宕機后，切換成智能轉發(fā)模式，依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認證連入無線網(wǎng)絡（提供功能截圖證明并加蓋廠商公章）；

AP熱點分析

▲支持AP熱點地圖分析，導入CAD區(qū)域分布圖，直觀顯示每個AP的實際部署位置，可實時查看AP狀態(tài)、接入用戶數(shù)、實時流量等信息，方便管理員實時了解網(wǎng)絡健康狀態(tài)（提供功能截圖證明并加蓋廠商公章）；

支持查看AP CPU和內存占用率，支持統(tǒng)計每一個AP在一段時間內的接入用戶數(shù)和上網(wǎng)流量及趨勢變化；

支持根據(jù)用戶數(shù)、流量查看繁忙AP和空閑AP TOPN;

支持查看信號質量差的AP TOPN，分析維度包括AP的信號利用率、噪聲值、重傳率、誤碼率趨勢；

路由

支持靜態(tài)路由、策略路由、地址轉換

支持路由網(wǎng)關功能，支持靜態(tài)IP、DHCP、PPPoE撥號三種上網(wǎng)方式；

有線管理

支持對有線PC用戶進行身份認證、訪問控制、流量管理、上網(wǎng)行為審計等，實現(xiàn)無線用戶和有線用戶一體化管理，提供統(tǒng)一中文Web管理界面；

交換機管理

▲支持對交換機的統(tǒng)一配置管理，包括VLAN、IP等配置信息，提供統(tǒng)一中文Web管理界面（提供功能截圖證明并加蓋廠商公章）；

運維管理

支持WEB中英文圖形化界面管理，支持CLI、Telnet、SSH等；

▲支持移動APP運維，通過手機APP即可進行無線狀態(tài)查看、無線網(wǎng)絡管理、訪客審核、用戶畫像、客流統(tǒng)計、無線廣播、告警通知等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）

▲支持不低于6級的AP分組管理，比如省、市、區(qū)、街道、建筑、樓層，方便AP設備的管理維護（提供功能截圖證明并加蓋廠商公章）

支持管理員分權分級，不同的管理員擁有不同的管理權限，包括精細的頁面修改查看權限和接入點管轄權限以及是否允許登陸數(shù)據(jù)中心、營銷中心等，方便網(wǎng)絡的維護管理（提供功能截圖證明并加蓋廠商公章）

支持SNMP v1/v2/v3，SNMP Traps，支持MIB庫；

產品資質

▲產品需滿足無線安全及公安網(wǎng)監(jiān)要求，并提供《計算機信息系統(tǒng)安全專用產品銷售許可證》復印件及檢測報告

品牌要求

為保證兼容性與統(tǒng)一管理，要求本次招標的AC與AP、POE交換機為同一品牌

▲為保證設備擴展性，要求設備制造商軟件開發(fā)能力達到CMMI五級，提供相應證書復印件并要求設備制造商蓋章證明

為保證設備安全性，要求設備制造商為WAPI產業(yè)聯(lián)盟會員，提供相應證書復印件并要求設備制造商蓋章證明

備注

星號為重要指標項，必須提供產品規(guī)格書或產品彩頁并提供設備供應商的蓋章證明

同頻組網(wǎng)

支持同頻組網(wǎng)技術，可實現(xiàn)將多個物理AP通過虛擬化技術組成同頻group，對終端呈現(xiàn)一個虛擬AP，實現(xiàn)終端在移動切換時無縫漫游、無丟包。

802.11協(xié)議