產品類型

商用臺式電腦

CPU

≥雙核CPU，主頻≥2.8GHz，緩存≥2M

主板

等于或優于Intel B250主板

內存

≥4G DDR4內存，最大支持32G內存容量

顯卡

集成顯卡

聲卡

集成HD Audio，支持5.1聲道（提供前2后3共5個音頻接口）

▲硬盤

≥500G/7200/SATA，可擴充第二塊硬盤，具有硬盤數據備份及恢復認證、硬盤減震發明認證、硬盤保護發明認證（需提供廠家蓋章確認的相關證明文件）

網卡

集成10/100/1000M以太網卡

鍵盤/鼠標

PS/2防水抗菌鍵盤；光電鼠標

機箱

標準MATX立式機箱，采用蜂窩結構，散熱更為有效，機箱可有效進行防塵；頂置電源鍵，方便開關，機箱體積小巧，不大于15L；

操作系統

原廠預裝正版win10操作系統

▲電源

≤110V/220V/180W 節能電源

顯示器

顯示器須與主機同一品牌，≥19.5寸寬屏液晶顯示器

USB接口

≥6個USB 3.1 Gen 1接口、PS/2，可選串口、并口、VGA視頻接口

安全特性

USB屏蔽技術，僅識別鍵盤、鼠標，無法識別USB讀取設備，有效防止數據泄露；

系統安全

原廠同品牌一鍵恢復操作系統（非Windows自帶功能）， 可保留出廠備份和用戶自定義備份

▲服務能力

計算機廠商承諾主機三年保修及上門服務，原廠400/800售后電話，第2自然日上門服務，提供客戶聯絡中心標準體系（CCCS）鉆石五星級服務（提供證明文件）；提供原廠IT資產環保處置上門服務，投標設備從產出到最終環保銷毀都由原廠商提供服務；原廠擁有“回收批發廢舊電子產品”經營范圍。

▲安全認證

產品生產廠商獲得信息安全服務資質證書（安全工程類一級）

▲整機資質

產品生產廠商獲得中國合格評定國家認可委員會（CNAS）實驗室認可證書

▲備注

為保證設備可靠性，需提供計算機生產廠家關于本項目的專項售后服務承諾函。

業務端口

千兆以太網口數≥4個；并需提供1個RJ-45 Console管理口

▲提供USB接口數≥2，用于外接硬件設備（提供官網截圖及官網鏈接證明）

管理AP數

▲集中轉發模式下最大可支持管理AP數≥64，單臺設備最大可支持管理AP數≥512；

本次項目要求配置≥120個AP license

802.11協議

支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac wave2、802.11e、802.11h、802.11i、802.11k、802.11v等協議

身份認證
（企業）

支持802.1x、Portal、MAC地址認證、CA證書認證、WAPI、802.1X WEP等企業認證，以及二維碼審核認證、微信認證、短信認證、APP認證、臨時訪客賬號、Facebook等外來訪客認證方式；

支持關聯RADIUS、微軟AD域、LDAP、數據庫（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置認證服務器，實現802.1x、Portal等第三方認證；

▲支持對接移動辦公平臺進行用戶認證，包括阿里釘釘、微信企業號、口袋助理等主流平臺，支持同步組織架構實現不同部門人員分配不同的上網權限策略，同時用戶端可以直接通過APP或輕應用即可自助管理賬號密碼（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持賬號自注冊認證方式，通過手機號碼白名單來自助設置賬號密碼，并且支持通過手機號碼找回密碼

支持限制同一個賬號在多個終端同時登錄，可以根據實際情況設置閾值，達到上限后禁止新終端接入或強迫最早接入的終端下線；

支持賬號綁定手機號碼、郵箱，可以通過手機號碼、郵箱自助找回忘記密碼

身份認證
（商業）

支持微信認證、短信認證、APP認證、Facebook、MAC地址認證、二維碼審核認證等認證

▲支持微信連WiFi，并具備微信強制關注選項，用戶認證時不關注或取消關注則不允許上網

支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內，不用重新認證，在驗證碼有效期內，不用重新獲取驗證碼

終端準入

支持接入終端操作系統智能識別，能識別安卓、ios、windows移動終端、windows PC、MAC PC等接入終端，

支持基于終端操作系統類型、終端MAC黑白名單庫，實現基于終端的準入；

▲支持智能無線網盾準入，設置只允許采用智能無線網盾的終端才能接入；

Portal首頁
（企業）

支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息；

支持Portal認證頁面中英文切換；支持頁面終端自適應，推送合適匹配終端的尺寸Portal頁面；

支持認證方式排序，實現同一個SSID不同認證方式，員工使用PC機登錄認證時默認顯示賬號認證，外來訪客的移動終端登錄認證時默認顯示訪客認證（微信、二維碼等）（提供功能截圖證明并加蓋廠商公章）

Portal首頁
（商業）

支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息；

支持Portal認證頁面中英文切換；支持頁面終端自適應，推送合適匹配終端的尺寸Portal頁面；

支持內置5種以上廣告模板，支持實時預覽模板效果，并支持倒計時的形式，強制用戶觀看一定時間的頁面展示才允許認證上網（提供功能截圖證明并加蓋廠商公章）；

▲提供多種規則的頁面推送方式，支持根據AP位置、時間計劃、性別、運營商類型、歸屬地等推送不同的Portal頁面，實現不同效果的首頁推送（提供功能截圖證明并加蓋廠商公章）；

支持根據用戶/接入AP/終端類型設置不同的跳轉頁面或URL，同時將用戶名、終端MAC、IP以及接入的AP/AP組等信息傳遞給網站，用于二次開發或統計分析

提供APP推廣渠道，支持認證后跳轉到系統自帶的APP下載頁面（非外網URL鏈接）；

ACL

▲支持應用識別，能識別不低于2000種的網絡應用，能識別郵件、游戲、P2P流媒體、WEB流媒體、金融交易、辦公OA、移動終端應用等主流應用（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；
支持URL預分類，能識別新聞門戶、網上購物、成人內容、求職招聘、教育、宗教等類別，識別URL不低于千萬級；

為了保證應用和URL識別的準確率，要求至少每兩個星期保持更新一次；

支持多元化基于應用識別的ACL，包括用戶、接入位置、終端類型、終端MAC地址、時間段；

支持基于應用層的互聯網流量和內網流量雙重訪問控制；

支持本地轉發模式下的應用識別和行為審計，能夠在本地轉發情況下支持用戶畫像、應用排行統計、用戶上網行為審計等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）

上網行為審計

▲支持上網行為審計，可審計用戶訪問的URL、網絡應用類型、非加密的郵件正文及其附件內容、Web BBS發帖內容、微博內容、FTP上傳和下載的文件名、TELNET執行的命令等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持免審計策略，可排除指定用戶，對該用戶的上網行為不進行審計；

網監對接

支持記錄用戶注冊信息、IP、終端MAC、上下線時間、訪問的目的IP等信息；

▲支持與本地公安網監平臺對接，將審計數據上傳至公安的網監平臺（提供功能截圖證明并加蓋廠商公章）

數據加密

支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式

支持國家標準IPSec VPN協議，實現跨互聯網加密傳輸

支持接入點VPN，與AP建立跨互聯網加密傳輸

緩存加速

▲支持網絡應用智能緩存，自動將無線網絡中首次下載的APP，緩存到本地服務器（包括控制器內置硬盤、AP外置U盤或者外掛服務器），實現緩存加速（提供功能截圖證明并加蓋廠商公章）

▲內置硬盤，硬盤大小≥32GB（提供官網截圖及官網鏈接證明）

內置認證服務器

支持Portal和Radius服務器功能，支持認證用戶數≥10K；

▲支持對接思科、Aruba、Ruckus、華為、華三、銳捷等無線設備實現統一Portal/Web和802.1X認證，包括微信認證、短信認證、二維碼審核、802.1X、Web賬號密碼認證（提供功能截圖證明并加蓋廠商公章）

無線射頻安全

支持WIPS/防釣魚WIFI，支持對非法接入點的實時檢測、告警及反制

支持基于時間計劃定時開啟或關閉指定SSID，并可配置例外SSID

智能負載均衡

支持基于用戶數、信號強度、信道利用率的智能負載均衡，自動平衡各AP之間的接入壓力

支持射頻引導功能，引導無線終端優先接入干擾小的5G頻段

客流量分析

支持客流量分析，實現每天總到人數、新到人數、二次返回率、駐留時長等客流量分析（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持人流密度分布熱圖，可直觀查看各區域的人群密度分布情況，哪里人員密集、哪里稀疏

支持原始數據開放，可對接CRM系統，提供的用戶信息包括但不限于終端MAC、首次出現時間、最后出現時間、出現次數、終端操作類型等；

大數據分析

▲支持用戶畫像，支持對用戶的移動軌跡、來訪偏好、高峰時段、來訪頻次、駐留時長、WiFi使用時長、移動終端類型、性別、歸屬地域、上網愛好標簽等信息進行收集和分析（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

支持記錄上網用戶在網站訪問行為、網絡應用使用行為、搜索引擎及APP內搜索行為，并要求能根據使用此次或搜索次數進行TOPN排行（提供功能截圖證明并加蓋廠商公章）

信息推送

▲支持營銷信息推送，無需通過外掛云平臺即可實現基于性別、歸屬地、愛好標簽、來訪次數、接入位置、時間段的微信、短信、網頁多種方式的營銷信息推送（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）；

▲支持基于用戶應用行為的精準營銷信息推送，可以通過應用識別獲取用戶的應用行為，根據制定相應的規則做應用行為的精準推送，支持音頻、網頁浮窗、微信、短信四種推送形式（提供功能截圖證明并加蓋廠商公章）；

資產管理

支持重要資產管理，包括資產尋找定位、移動軌跡查看、圍欄實時防盜報警等

物聯網拓展

▲支持物聯網設備管理，可統一管理多種終端傳感器、物聯網關（提供功能截圖證明并加蓋廠商公章）；

提供智能插座、空調面板、溫濕度傳感器、通用數據采集器、物聯網關等物聯網設備

網絡部署

支持集中轉發和本地轉發兩種部署模式；支持基于SSID選擇本地轉發或者集中轉發；

▲支持跨互聯網進行遠程集群部署，通過中心網絡控制器可以對所有分支網絡控制器進行統一集中管理，包括統一配置和統一查看分支控制器、AP、用戶的在線情況（提供功能截圖證明并加蓋廠商公章）；

集群組網模式下支持分布式認證和集中式認證，可以根據實際組網環境自主選擇；

▲支持易部署上線，可以通過導入AP的MAC地址或者SN碼，AP聯網后無需任何配置即可發現AC（提供功能截圖證明并加蓋廠商公章）

高可靠性

支持網絡控制器雙機冗余熱備；支持AC間AP快速切換；

支持網絡控制器跨互聯網冗余備份，建立異地備份中心，保證無線網絡的不間斷使用

支持網絡控制器逃生功能，當網絡控制器宕機后，切換成智能轉發模式，依然能保證在線用戶的正常上網，并保證新用戶也能通過認證連入無線網絡（提供功能截圖證明并加蓋廠商公章）；

AP熱點分析

▲支持AP熱點地圖分析，導入CAD區域分布圖，直觀顯示每個AP的實際部署位置，可實時查看AP狀態、接入用戶數、實時流量等信息，方便管理員實時了解網絡健康狀態（提供功能截圖證明并加蓋廠商公章）；

支持查看AP CPU和內存占用率，支持統計每一個AP在一段時間內的接入用戶數和上網流量及趨勢變化；

支持根據用戶數、流量查看繁忙AP和空閑AP TOPN;

支持查看信號質量差的AP TOPN，分析維度包括AP的信號利用率、噪聲值、重傳率、誤碼率趨勢；

路由

支持靜態路由、策略路由、地址轉換

支持路由網關功能，支持靜態IP、DHCP、PPPoE撥號三種上網方式；

有線管理

支持對有線PC用戶進行身份認證、訪問控制、流量管理、上網行為審計等，實現無線用戶和有線用戶一體化管理，提供統一中文Web管理界面；

交換機管理

▲支持對交換機的統一配置管理，包括VLAN、IP等配置信息，提供統一中文Web管理界面（提供功能截圖證明并加蓋廠商公章）；

運維管理

支持WEB中英文圖形化界面管理，支持CLI、Telnet、SSH等；

▲支持移動APP運維，通過手機APP即可進行無線狀態查看、無線網絡管理、訪客審核、用戶畫像、客流統計、無線廣播、告警通知等（提供功能截圖證明及第三方權威檢測報告并加蓋廠商公章）

▲支持不低于6級的AP分組管理，比如省、市、區、街道、建筑、樓層，方便AP設備的管理維護（提供功能截圖證明并加蓋廠商公章）

支持管理員分權分級，不同的管理員擁有不同的管理權限，包括精細的頁面修改查看權限和接入點管轄權限以及是否允許登陸數據中心、營銷中心等，方便網絡的維護管理（提供功能截圖證明并加蓋廠商公章）

支持SNMP v1/v2/v3，SNMP Traps，支持MIB庫；

產品資質

▲產品需滿足無線安全及公安網監要求，并提供《計算機信息系統安全專用產品銷售許可證》復印件及檢測報告

品牌要求

為保證兼容性與統一管理，要求本次招標的AC與AP、POE交換機為同一品牌

▲為保證設備擴展性，要求設備制造商軟件開發能力達到CMMI五級，提供相應證書復印件并要求設備制造商蓋章證明

為保證設備安全性，要求設備制造商為WAPI產業聯盟會員，提供相應證書復印件并要求設備制造商蓋章證明

備注

星號為重要指標項，必須提供產品規格書或產品彩頁并提供設備供應商的蓋章證明

同頻組網

支持同頻組網技術，可實現將多個物理AP通過虛擬化技術組成同頻group，對終端呈現一個虛擬AP，實現終端在移動切換時無縫漫游、無丟包。

802.11協議