产品类型

商用台式电脑

CPU

≥双核CPU，主频≥2.8GHz，缓存≥2M

主板

等于或优于Intel B250主板

内存

≥4G DDR4内存，最大支持32G内存容量

显卡

集成显卡

声卡

集成HD Audio，支持5.1声道（提供前2后3共5个音频接口）

▲硬盘

≥500G/7200/SATA，可扩充第二块硬盘，具有硬盘数据备份及恢复认证、硬盘减震发明认证、硬盘保护发明认证（需提供厂家盖章确认的相关证明文件）

网卡

集成10/100/1000M以太网卡

键盘/鼠标

PS/2防水抗菌键盘；光电鼠标

机箱

标准MATX立式机箱，采用蜂窝结构，散热更为有效，机箱可有效进行防尘；顶置电源键，方便开关，机箱体积小巧，不大于15L；

操作系统

原厂预装正版win10操作系统

▲电源

≤110V/220V/180W 节能电源

显示器

显示器须与主机同一品牌，≥19.5寸宽屏液晶显示器

USB接口

≥6个USB 3.1 Gen 1接口、PS/2，可选串口、并口、VGA视频接口

安全特性

USB屏蔽技术，仅识别键盘、鼠标，无法识别USB读取设备，有效防止数据泄露；

系统安全

原厂同品牌一键恢复操作系统（非Windows自带功能）， 可保留出厂备份和用户自定义备份

▲服务能力

计算机厂商承诺主机三年保修及上门服务，原厂400/800售后电话，第2自然日上门服务，提供客户联络中心标准体系（CCCS）钻石五星级服务（提供证明文件）；提供原厂IT资产环保处置上门服务，投标设备从产出到最终环保销毁都由原厂商提供服务；原厂拥有“回收批发废旧电子产品”经营范围。

▲安全认证

产品生产厂商获得信息安全服务资质证书（安全工程类一级）

▲整机资质

产品生产厂商获得中国合格评定国家认可委员会（CNAS）实验室认可证书

▲备注

为保证设备可靠性，需提供计算机生产厂家关于本项目的专项售后服务承诺函。

业务端口

千兆以太网口数≥4个；并需提供1个RJ-45 Console管理口

▲提供USB接口数≥2，用于外接硬件设备（提供官网截图及官网链接证明）

管理AP数

▲集中转发模式下最大可支持管理AP数≥64，单台设备最大可支持管理AP数≥512；

本次项目要求配置≥120个AP license

802.11协议

支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac wave2、802.11e、802.11h、802.11i、802.11k、802.11v等协议

身份认证
（企业）

支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证，以及二维码审核认证、微信认证、短信认证、APP认证、临时访客账号、Facebook等外来访客认证方式；

支持关联RADIUS、微软AD域、LDAP、数据库（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置认证服务器，实现802.1x、Portal等第三方认证；

▲支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台，支持同步组织架构实现不同部门人员分配不同的上网权限策略，同时用户端可以直接通过APP或轻应用即可自助管理账号密码（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；

支持账号自注册认证方式，通过手机号码白名单来自助设置账号密码，并且支持通过手机号码找回密码

支持限制同一个账号在多个终端同时登录，可以根据实际情况设置阈值，达到上限后禁止新终端接入或强迫最早接入的终端下线；

支持账号绑定手机号码、邮箱，可以通过手机号码、邮箱自助找回忘记密码

身份认证
（商业）

支持微信认证、短信认证、APP认证、Facebook、MAC地址认证、二维码审核认证等认证

▲支持微信连WiFi，并具备微信强制关注选项，用户认证时不关注或取消关注则不允许上网

支持短信认证的有效期设置和短信验证码的有效期设置，在短信认证有效期内，不用重新认证，在验证码有效期内，不用重新获取验证码

终端准入

支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windows PC、MAC PC等接入终端，

支持基于终端操作系统类型、终端MAC黑白名单库，实现基于终端的准入；

▲支持智能无线网盾准入，设置只允许采用智能无线网盾的终端才能接入；

Portal首页
（企业）

支持Portal认证页面自定义，包括页面展示信息、页面标题、文字描述、免责声明等信息；

支持Portal认证页面中英文切换；支持页面终端自适应，推送合适匹配终端的尺寸Portal页面；

支持认证方式排序，实现同一个SSID不同认证方式，员工使用PC机登录认证时默认显示账号认证，外来访客的移动终端登录认证时默认显示访客认证（微信、二维码等）（提供功能截图证明并加盖厂商公章）

Portal首页
（商业）

支持Portal认证页面自定义，包括页面展示信息、页面标题、文字描述、免责声明等信息；

支持Portal认证页面中英文切换；支持页面终端自适应，推送合适匹配终端的尺寸Portal页面；

支持内置5种以上广告模板，支持实时预览模板效果，并支持倒计时的形式，强制用户观看一定时间的页面展示才允许认证上网（提供功能截图证明并加盖厂商公章）；

▲提供多种规则的页面推送方式，支持根据AP位置、时间计划、性别、运营商类型、归属地等推送不同的Portal页面，实现不同效果的首页推送（提供功能截图证明并加盖厂商公章）；

支持根据用户/接入AP/终端类型设置不同的跳转页面或URL，同时将用户名、终端MAC、IP以及接入的AP/AP组等信息传递给网站，用于二次开发或统计分析

提供APP推广渠道，支持认证后跳转到系统自带的APP下载页面（非外网URL链接）；

ACL

▲支持应用识别，能识别不低于2000种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；
支持URL预分类，能识别新闻门户、网上购物、成人内容、求职招聘、教育、宗教等类别，识别URL不低于千万级；

为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次；

支持多元化基于应用识别的ACL，包括用户、接入位置、终端类型、终端MAC地址、时间段；

支持基于应用层的互联网流量和内网流量双重访问控制；

支持本地转发模式下的应用识别和行为审计，能够在本地转发情况下支持用户画像、应用排行统计、用户上网行为审计等（提供功能截图证明及第三方权威检测报告并加盖厂商公章）

上网行为审计

▲支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；

支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；

网监对接

支持记录用户注册信息、IP、终端MAC、上下线时间、访问的目的IP等信息；

▲支持与本地公安网监平台对接，将审计数据上传至公安的网监平台（提供功能截图证明并加盖厂商公章）

数据加密

支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式

支持国家标准IPSec VPN协议，实现跨互联网加密传输

支持接入点VPN，与AP建立跨互联网加密传输

缓存加速

▲支持网络应用智能缓存，自动将无线网络中首次下载的APP，缓存到本地服务器（包括控制器内置硬盘、AP外置U盘或者外挂服务器），实现缓存加速（提供功能截图证明并加盖厂商公章）

▲内置硬盘，硬盘大小≥32GB（提供官网截图及官网链接证明）

内置认证服务器

支持Portal和Radius服务器功能，支持认证用户数≥10K；

▲支持对接思科、Aruba、Ruckus、华为、华三、锐捷等无线设备实现统一Portal/Web和802.1X认证，包括微信认证、短信认证、二维码审核、802.1X、Web账号密码认证（提供功能截图证明并加盖厂商公章）

无线射频安全

支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制

支持基于时间计划定时开启或关闭指定SSID，并可配置例外SSID

智能负载均衡

支持基于用户数、信号强度、信道利用率的智能负载均衡，自动平衡各AP之间的接入压力

支持射频引导功能，引导无线终端优先接入干扰小的5G频段

客流量分析

支持客流量分析，实现每天总到人数、新到人数、二次返回率、驻留时长等客流量分析（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；

支持人流密度分布热图，可直观查看各区域的人群密度分布情况，哪里人员密集、哪里稀疏

支持原始数据开放，可对接CRM系统，提供的用户信息包括但不限于终端MAC、首次出现时间、最后出现时间、出现次数、终端操作类型等；

大数据分析

▲支持用户画像，支持对用户的移动轨迹、来访偏好、高峰时段、来访频次、驻留时长、WiFi使用时长、移动终端类型、性别、归属地域、上网爱好标签等信息进行收集和分析（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；

支持记录上网用户在网站访问行为、网络应用使用行为、搜索引擎及APP内搜索行为，并要求能根据使用此次或搜索次数进行TOPN排行（提供功能截图证明并加盖厂商公章）

信息推送

▲支持营销信息推送，无需通过外挂云平台即可实现基于性别、归属地、爱好标签、来访次数、接入位置、时间段的微信、短信、网页多种方式的营销信息推送（提供功能截图证明及第三方权威检测报告并加盖厂商公章）；

▲支持基于用户应用行为的精准营销信息推送，可以通过应用识别获取用户的应用行为，根据制定相应的规则做应用行为的精准推送，支持音频、网页浮窗、微信、短信四种推送形式（提供功能截图证明并加盖厂商公章）；

资产管理

支持重要资产管理，包括资产寻找定位、移动轨迹查看、围栏实时防盗报警等

物联网拓展

▲支持物联网设备管理，可统一管理多种终端传感器、物联网关（提供功能截图证明并加盖厂商公章）；

提供智能插座、空调面板、温湿度传感器、通用数据采集器、物联网关等物联网设备

网络部署

支持集中转发和本地转发两种部署模式；支持基于SSID选择本地转发或者集中转发；

▲支持跨互联网进行远程集群部署，通过中心网络控制器可以对所有分支网络控制器进行统一集中管理，包括统一配置和统一查看分支控制器、AP、用户的在线情况（提供功能截图证明并加盖厂商公章）；

集群组网模式下支持分布式认证和集中式认证，可以根据实际组网环境自主选择；

▲支持易部署上线，可以通过导入AP的MAC地址或者SN码，AP联网后无需任何配置即可发现AC（提供功能截图证明并加盖厂商公章）

高可靠性

支持网络控制器双机冗余热备；支持AC间AP快速切换；

支持网络控制器跨互联网冗余备份，建立异地备份中心，保证无线网络的不间断使用

支持网络控制器逃生功能，当网络控制器宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络（提供功能截图证明并加盖厂商公章）；

AP热点分析

▲支持AP热点地图分析，导入CAD区域分布图，直观显示每个AP的实际部署位置，可实时查看AP状态、接入用户数、实时流量等信息，方便管理员实时了解网络健康状态（提供功能截图证明并加盖厂商公章）；

支持查看AP CPU和内存占用率，支持统计每一个AP在一段时间内的接入用户数和上网流量及趋势变化；

支持根据用户数、流量查看繁忙AP和空闲AP TOPN;

支持查看信号质量差的AP TOPN，分析维度包括AP的信号利用率、噪声值、重传率、误码率趋势；

路由

支持静态路由、策略路由、地址转换

支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；

有线管理

支持对有线PC用户进行身份认证、访问控制、流量管理、上网行为审计等，实现无线用户和有线用户一体化管理，提供统一中文Web管理界面；

交换机管理

▲支持对交换机的统一配置管理，包括VLAN、IP等配置信息，提供统一中文Web管理界面（提供功能截图证明并加盖厂商公章）；

运维管理

支持WEB中英文图形化界面管理，支持CLI、Telnet、SSH等；

▲支持移动APP运维，通过手机APP即可进行无线状态查看、无线网络管理、访客审核、用户画像、客流统计、无线广播、告警通知等（提供功能截图证明及第三方权威检测报告并加盖厂商公章）

▲支持不低于6级的AP分组管理，比如省、市、区、街道、建筑、楼层，方便AP设备的管理维护（提供功能截图证明并加盖厂商公章）

支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理（提供功能截图证明并加盖厂商公章）

支持SNMP v1/v2/v3，SNMP Traps，支持MIB库；

产品资质

▲产品需满足无线安全及公安网监要求，并提供《计算机信息系统安全专用产品销售许可证》复印件及检测报告

品牌要求

为保证兼容性与统一管理，要求本次招标的AC与AP、POE交换机为同一品牌

▲为保证设备扩展性，要求设备制造商软件开发能力达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明

为保证设备安全性，要求设备制造商为WAPI产业联盟会员，提供相应证书复印件并要求设备制造商盖章证明

备注

星号为重要指标项，必须提供产品规格书或产品彩页并提供设备供应商的盖章证明

同频组网

支持同频组网技术，可实现将多个物理AP通过虚拟化技术组成同频group，对终端呈现一个虚拟AP，实现终端在移动切换时无缝漫游、无丢包。

802.11协议