序号

设备名称

描述

数量

1

核心交换机

★1、设备CPU和转发芯片必须是以下范围的芯片：飞腾、盛科、海光、海思或新华三半导体，提供具备CNAS资质的第三方检测报告，原厂盖章。

★2、要求提供工信部入网证，入网时间≥5年，提供相关证明材料，原厂盖章。

★3、全宽主控引擎模块≥2，满足1+1冗余。

★4、交换容量≥102.4Tbps，转发性能≥76800Mpps。

★5、配置千兆以太网口≥48个，万兆光口≥48个，配置2个650W电源模块。

6、支持OSPF、IBGP、EBGP、RIPv1/v2、ISIS、OSPFv3、IBGP4+、EBGP4+、RIPng、ISISv6等路由协议国密加密认证功能。

▲7、支持25G光口、40G光口、100G光口，提供相关证明材料，原厂盖章。

▲8、支持安全业务插卡FW、IPS、支持10G EPON，提供具备CNAS资质的第三方测试报告，原厂盖章。

▲9、支持256位全端口MACSEC加密，提供具备CNAS资质的第三方测试报告，原厂盖章。

▲10、支持基于1588v2、802.1AS、st2059-2和aes67-2015协议的PTP功能，支持VxLAN 网关。提供具备CNAS资质的第三方测试报告，原厂盖章。

2

2

接入层交换机（POE）

★1、设备CPU/转发芯片必须是以下范围的芯片：飞腾、盛科、海光、海思或新华三半导体，提供具备CNAS资质的第三方检测报告，原厂盖章。

★2、交换容量≥670Gbps。转发性能≥200Mpps。

★3、设备支持POE+，整机POE≥370W。

★4、配置千兆以太网口≥48个（支持POE+），万兆光口≥6个。

5、支持IPv4静态路由、RIP、OSPF、IPv6静态路由、RIPng、OSPFv3。支持IPv6静态路由、RIPng、OSPFv3。

6、支持安全启动，在系统启动过程中支持安全检测，防止对系统镜像进行修改和伪造数据。

10

3

接入层交换机

★1、设备CPU/转发芯片必须是以下范围的芯片：飞腾、盛科、海光、海思或新华三半导体，提供具备CNAS资质的第三方检测报告，原厂盖章。

★2、交换容量≥670Gbps，转发性能≥200Mpps。

★3、配置千兆以太网口≥48个，万兆光口≥6个。

4、支持IPv4静态路由、RIP、OSPF、IPv6静态路由、RIPng、OSPFv3。支持IPv6静态路由、RIPng、OSPFv3。

5、支持安全启动，在系统启动过程中支持安全检测，防止对系统镜像进行修改和伪造数据。

28

4

堆叠模块

SFP+电缆3m

30  

5

万兆多模模块

SFP+ 万兆模块(850nm,300m,LC)

32     

6

无线控制器

★1、设备CPU/转发芯片必须是以下范围的芯片：飞腾、盛科、海光、海思或新华三半导体，提供具备CNAS资质的第三方检测报告，原厂盖章。

★2、提供工信部入网证明材料，原厂盖章。

★3、支持AP面板最大接入数量≥1200；集中转发性能≥20Gbps。

★4、配置千兆以太网口≥6个，千兆光口≥4个，万兆光口≥4个，业务扩展插槽≥1个。配置2个冗余可拔插模块化电源模块。

▲5、支持基于终端业务的漫游调度，支持对关键的应用识别和保障，可将非关键业务运行的终端在信号强度不低于漫游阈值时也可以将其引导至其他AP上，以保障关键业务终端的网络使用体验。提供系统界面截图证明，原厂盖章。

▲6、支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证；支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP；支持内置portal、dot1x服务器；支持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥。支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。支持防PSK暴力破解，当用户密码错误超过预设的阈值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络。提供系统界面截图证明，原厂盖章。

▲7、支持在portal认证时基于源/目的地址配置白名单(放行规则)功能，允许终端在认证前访问指定的网络。支持Portal认证基于源/目的地址配置黑名单(阻断规则)功能，禁止终端在 Portal 认证成功后访问指定的网络。提供系统界面截图证明，原厂盖章。

▲8、AC管理界面支持设备运行状态监测。包括：CPU、内存使用率以及历史信息，AC整机广播、组播、单播流量成分以及历史信息，每端口广播、组播、单播流量成分以及历史信息，同时可以识别最近一分钟端口入方向广播组播占比过高、最近一分钟端口流量过大等异常事件。提供系统界面截图证明，原厂盖章。

▲9、为分析无线网络中IP地址的异常改变造成的上网体验差的原因，所投产品需要满足对异常终端的IP地址变更时间、MAC地址、IP地址、接入SSID以及接入AP信息予以记录及显示。提供系统界面截图证明，原厂盖章。

▲10、为了有效排查无线网络中存在的匿名攻击的隐患，所投产品需要具备仿冒终端检查的能力，并且识别仿冒终端所接入SSID、AP以及终端设备型号、终端操作系统等信息。提供系统界面截图证明，原厂盖章。

1

7

AP面板

★1、设备满足国产化要求，设备关键芯片采用国产化芯片，提供具备CNAS资质的第三方检测报告，原厂盖章。

★2、设备必须持有工信部型号核准证，提供相关证书，原厂盖章。

▲3、采用双频射频，整机空间流≥4条，整机≤15W，提供官网截图证明，原厂盖章。

▲4、设备可同时工作在802.11a/b/g/n/ac/ac wave2/ax协议标准，设备最大接入速率不低于2.97Gbps，提供官网截图证明，原厂盖章。

5、配置千兆以太网口≥4个，千兆自适应光口≥1个。

▲6、AP在注册到AC之前需要通过有线1X认证，防止非授权AP或非法终端连接到内网。提供系统界面截图证明，原厂盖章。

7、支持面板、壁挂、吸顶等多种安装方式。

100

8

网管软件

★1、系统支持部署在国产化硬件环境中，提供系统所需要使用的数据库和中间件产品永久授权。

★2、平台管理授权：交换机≥40，无线AP≥100，并发终端准入授权≥500。

▲3、提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；并提供基于设备面板的设备、单板、端口配置功能。提供系统界面截图证明，原厂盖章。

4、自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。

▲5、设备性能管理：支持基于任务的性能监控，可定制监控任务，长期监控网络性能，可以形成日报、周报、月报等报表。支持定制性能阈值，可以为监控的性能指标设置两级阈值，当性能指标超过阈值时根据不同的阈值发送不同级别的告警。提供系统界面截图证明，原厂盖章。

▲6、设备故障告警：集中显示接入设备的故障信息，辅助运维人员分析故障告警原因。支持邮件、短信等通知提醒方式，支持告警自动确认功能。提供系统界面截图证明，原厂盖章。

1