闭于校园网无线掩盖的公然招标告示

  • A+
所属分类:无线网络
AP支持集中转发和本地转发两种数据转发模式,同一个AP上基于SSID选择本地转发或者集中转发; 5.支持同一个SSID根据不同应用流量分配子通道资源,当SSID带宽不足时,其包含的子通道的
闭于校园网无线掩盖的公然招标告示

闭于校园网无线掩盖的公然招标告示

  

闭于校园网无线掩盖的公然招标告示

闭于校园网无线掩盖的公然招标告示

闭于校园网无线掩盖的公然招标告示

闭于校园网无线掩盖的公然招标告示

  AP支持集中转发和本地转发两种数据转发模式,同一个AP上基于SSID选择本地转发或者集中转发; 5.支持同一个SSID根据不同应用流量分配子通道资源,当SSID带宽不足时,其包含的子通道的保证带宽将按各自设定的优先级高低及权重进行分配; ★7.内置应用识别,能识别不低于4000种的网络应用,能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用;支持URL预分类,能识别新闻门户、网上购物、成人内容、求职招聘、教育、宗教等类别,识别URL不低于千万级;无线AC支持基于应用层的互联网流量和内网流量双重访问控制; 支持交换机端口设置为信任端口或非信任端口,非信任端口也可设置白名单响应DHCP报文 27.支持WEB中英文图形化界面管理,支持CLI、Telnet、SSH等; 支持移动APP运维,通过手机APP即可进行无线状态查看、无线网络管理、访客审核、用户画像、客流统计、无线级的AP分组管理,比如省、市、区、街道、建筑、楼层,方便AP设备的管理维护 6.支持通过控制器平台查看交换机面板端口工作状态,通过端口颜色显示状态即可判断端口是否在线.支持通过控制器平台查看交换机处于工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势; 6.为保证兼容性与统一管理,要求本次招标的POE交换机与AC、AP尽量为同一品牌 POE供电脚位必须为1/2(+),3/6(-) ,不接受供电脚位为4578的供电方式; ★12支持网络应用智能缓存,自动将无线网络中首次下载的APP,.缓存到本地服务器(包括控制器内置硬盘、AP外置U盘或者外挂服务器),实现缓存加速 6.支持接入终端操作系统智能识别,能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端, 5. 支持多种认证方式,包括本地用户名密码、第三方服务器(LDAP、Radius、POP3、Proxy)、短信认证、微信认证、二维码认证等;提供支持二维码认证的操作界面展示,管理员扫描访客的二维码后对其网络访问授权;支持多终端自定绑定,同一个账号,支持与指定数量的多个终端进行自动绑定; 19.支持基于用户应用行为的精准营销信息推送,可以通过应用识别获取用户的应用行为,根据制定相应的规则做应用行为的精准推送,支持音频、网页浮窗、微信、短信四种推送形式; 6.为保证兼容性与统一管理,要求本次招标的POE交换机与AC、AP尽量为同一品牌 POE供电脚位必须为1/2(+),3/6(-) ,不接受供电脚位为4578的供电方式; 4.支持接入点VPN功能,可以跨互联网与异地的无线控制器建立加密通信隧道,实现加密远程访问 7.为保证兼容性与统一管理,要求本次招标的AP与AC、POE交换机尽量为同一品牌 18.支持个性化营销信息推送,无需通过外挂云平台即可实现基于用户的性别(男/女)、归属地(哪里人)、爱好属性(购物/体育/理财/影视等达人)、手机运营商类型(联通/移动/电信)、终端类型(苹果/安卓/WP)、来访次数、接入位置、时间段的营销信息推送,推送方式包括但不限于微信、短信、网页等; 支持100%胖瘦一体化,无需通过软件升级的方式即可在廋AP和胖AP互相转换,以适应部署需求 3.支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook、802.1X WEP、WPA、WPA2等认证方式; 支持接入点VPN功能,可以跨互联网与异地的无线控制器建立加密通信隧道,实现加密远程访问 支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook、802.1X WEP、WPA、WPA2等认证方式; 10. 为保障应用识别的准确度,设备内置应用识别规则库,支持超过9000条应用规则数,支持超过5000种以上的应用,其中包含1000种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率; 5.支持对接移动办公平台进行用户认证,包括阿里钉钉、微信企业号、口袋助理等主流平台,支持同步组织架构实现不同部门人员分配不同的上网权限策略,同时用户端可以直接通过APP或轻应用即可自助管理账号密码; 3. 能够识别并过滤SSL加密的钓鱼网站、非法网站等,能够支持硬件解密卡,专门针对https内容进行加解密,提升数倍的https解密性能,最多可支持1G加密流量; 1、标准机架式设备,吞吐量800Mbps,并发会线;设备接口具备:6个千兆电口、1个RJ45串口,支持故障时BYPASS,专业上网行为管理设备,面板不可配置液晶屏防止关键数据泄密; 13.为了预防办公Wi-Fi安全风险,需要支持对防钓鱼Wi-Fi、私接无线路由器的实时检测、告警及反制 9. 支持识别终端系统注册表中指定的表项和键值;支持终端调用管理员指定脚本/程序以满足个性化检查要求,比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等;支持检测windows重要补丁的安装情况,并反馈检测结果; 21.支持跨互联网进行远程集群部署,通过中心网络控制器可以对所有分支网络控制器进行统一集中管理,包括统一配置和统一查看分支控制器、AP、用户的在线情况,并实现下属分支AC与中心端AC的垂直网络备份,及分支AC与相邻分支AC的水平网络备份;集群组网模式下支持分布式认证和集中式认证,可以根据实际组网环境自主选择; 整机最高POE输出功率370W;单端口最高输出功率30W; 6. 当网络出现故障时,提供支持PPS异常、丢包异常、ARP异常、内网DOS攻击等异常情况实时监测,显示每日异常事件个数及情况;支持针对用户认证的故障进行分析,给出错误详情以及处置建议;支持针对上网权限策略进行检测分析,查看各个应用是否匹配相关策略; 2.支持双电源模块(电源模块支持交流/直流电源),本次至少适配1块150W电源模块 (6)所属行业相关法律、法规等对投标人生产或经营该投标产品有特殊资格、证照等规定的,须提供其相关证明材料。 支持M-LAG技术,跨设备链路聚合(非堆叠技术实现),要求配对的设备有独立的控制平面; 22.支持易部署上线,可以通过导入AP的MAC地址或者SN码,AP联网后无需任何配置即可发现AC 4.支持同一个AP不同SSID无线空口的资源动态带宽分配,当AP带宽不足时,其包含的所有的SSID之间的保证带宽将按各自设定的权重进行分配; AP发射功率27dBm(最大不超过500mw),且功率可调节(调节粒度为1dBm,调节范围为3dBm~27dBm) 整机最高POE输出功率124W;单端口最高输出功率30W; 12.参加本次投标的投标人应于开标前在中国山西政府采购网()免费注册,在太原市政府采购中心网站()免费注册并现场备案。 13. 为方便统一的日志查看,支持与多种网安日志平台对接,设备需要内置多套日志模板与各省市网安日志平台对接,至少支持以下平台:派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。 10.支持记录用户注册信息、IP、终端MAC、上下线时间、访问的目的IP等信息; ★8. 支持共享接入管理(防共享)功能,能够发现共享设备的IP地址、共享用户名和共享接入的终端数量,支持可以针对所有终端(PC与PC、PC与移动终端、移动终端与移动终端)或仅限电脑终端进行共享统计;支持能够展示数据中心报表中可查询通过共享上网的IP、用户,并能导出报表; 6.支持无线带宽平均分配,让不同协商速率的终端占用相等的无线信道时间,防止低速终端拉低网络整体速; 支持查看终端在交换机端口离线次数、闲置时间、离线.支持查看安全事件记录、私扩非法边缘设备记录、终端在端口漂移记录、静态IP异常记录等安全事件的记录统计; 5.支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、二维码审核认证、微信认证、短信认证、镜头适配器的效用是什么APP认证、临时访客账号、Facebook、802.1X WEP、WPA、WPA2等认证方式; 4.支持AP零配置,支持二三层发现、DHCP Option43、DNS域名等多种AC自动发现机制 30.为保证兼容性与统一管理,要求本次招标的AC与AP、POE交换机尽量为同一品牌 依据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》《政府采购货物和服务招标投标管理办法》和有关法律法规及规章规定,太原市政府采购中心受太原市财政金融职业中专学校的委托,对校园网无线覆盖组织国内公开招标采购,欢迎承认并履行招标文件各项规定的供应商参加投标。 29.支持管理员分权分级,不同的管理员拥有不同的管理权限,包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等,方便网络的维护管理 7.为保证兼容性与统一管理,要求本次招标的AP与AC、POE交换机尽量为同一品牌 3.支持胖瘦一体化,支持智能交换机和普通交换机两种工作模式,可以根据不同的组网需要,随时在控制器平台灵活的进行切换 8.支持多元化基于应用识别的ACL,包括用户、接入位置、终端类型、终端MAC地址、时间段; 15.支持射频引导功能,引导无线.支持用户画像,支持对用户的移动轨迹、来访偏好、高峰时段、来访频次、驻留时长、WiFi使用时长、移动终端类型、性别、归属地域、上网爱好标签等信息进行收集和分析 支持基于协议(例如:OSPF、UDP、ARP),同时支持自定义协议号的ACL策略; 支持本地转发模式下的应用识别和行为审计,能够在本地转发情况下支持用户画像、应用排行统计、用户上网行为审计等 内置上网行为审计,可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等; 支持查看信号质量差的AP TOPN,分析维度包括AP的信号利用率、噪声值、重传率、误码率趋势; 6.支持接入点VPN功能,可以跨互联网与异地的无线控制器建立加密通信隧道,实现加密远程访问 支持网络控制器跨互联网冗余备份,建立异地备份中心,保证无线.支持网络控制器逃生功能,当网络控制器宕机后,切换成智能转发模式,依然能保证在线用户的正常上网,并保证新用户也能通过认证连入无线.支持查看AP CPU和内存占用率,支持统计每一个AP在一段时间内的接入用户数和上网流量及趋势变化; 支持预留的特权IP必须由管理员审批才可以使用,同时支持IP白名单免审批; 11. 为保障应用精细化控制,能够对常见的新浪微博、腾讯微博、网易微博等进行细分控制,如:登录、浏览、发微博、上传附件等;能够对teamview、QQ远程桌面等远程控制应用做细分控制,如:接受对方远程控制;支持对移动应用的细分权限控制,微信:微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ:QQ传文件、QQ视频语音等。 9.支持终端IP-MAC绑定,当IP+MAC不对应时,可以将终端加入黑名单实现断开终端流量 4. 支持同一上网账号可在不同分支实现无感知漫游认证,且在认证后自动获取授权,在不同分支拥有相同的上网权限,匹配相同的上网策略,实现权随人行的漫游认证服务; AP发射功率20dBm(最大不超过100mw),且功率可调节(调节粒度为1dBm,调节范围为1dBm~20dBm) 2.招标内容标注为“进口产品”的,满足需求的国产产品和进口产品按照公平竞争原则实施采购。 集中采购机构通过财政部门指定的政府采购信息发布媒体、太原市政府采购中心网站公布的信息视为已送达各投标人,投标人有义务在招标活动期间浏览相关网站。 20.支持集中转发和本地转发两种部署模式;支持基于SSID选择本地转发或者集中转发; 地 址:太原市万柏林区长兴南街与南屯路交叉路口太原市为民服务中心四楼(西南角C区)邮 编:030000 17.支持记录上网用户在网站访问行为、网络应用使用行为、搜索引擎及APP内搜索行为,并要求能根据使用此次或搜索次数进行TOPN排行 ★26.为了更好的管理维护校园网中POE、接入、汇聚交换机,需要支持通过无线管理平台实现统一的配置管理(非简单的SNMP网管协议),并且支持可视化的运维配置管理,以及多种方式在网管平台自动上线,包括但不限于二三层发现、DHCP Option43、DNS域名; 14.支持基于用户数、信号强度、信道利用率的智能负载均衡,自动平衡各AP之间的接入压力 ★12. 支持在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询;支持数据分析商店,可针对不同行业提供带宽分析、事件感知、沉迷网络分析、全网上网态势分析、校园网贷、泄密追溯分析、专线质量分析等APP,对记录的日志进行深度挖掘; ★7. 具备P2P智能流控功能,支持通过抑制P2P下行流量,来减缓P2P上行流量,具备流控黑名单功能,需提供支持基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道,支持灵活配置流控单位是IP还是用户名; 1.项目名称:校园网无线.项目概况:太原市财政金融职业中专学校所需采购校园无线网络覆盖设备,以满足学校教学信息化发展的目的。要求投标人充分考虑本项目中各类设备安装环境,为学校教育教学互动等信息化应用和服务提供高可靠性及稳定性的支撑环境。