1、附件1：2017年度无线网络接入服务项目招标公告根据相关规定，我中心以公开招标方式进行我局2017年度无线网络接入服务项目的采购工作。一、项目名称2017年度无线网络接入服务项目二、项目内容为设计大厦（福田区振华路8号）1楼、4楼、5楼、7楼、8楼、9楼指定办公区域提供为期一年的无线网络服务。项目要求提供高速、稳定、安全可靠的网络，便捷、易于管理的服务，同时满足使用现有OA系统的用户帐号加短信验证码进行无线网络登入的身份认证，及对无线网络用户的行为审计及使用日志进行记录。三、投标条件1、具备独立法人资格的企业法人、事业单位法人、社团法人或港澳台地区合法注册的企业。2、本项目不接受联合体投标。3
2、、在招投标活动中因串通投标被暂停投标资格期间或涉嫌串通投标并正在接受主管部门调查的投标申请公司不被接受。四、定标方法采用一次票决法五、投标资料详见招标文件。六、地点深圳市福田区振华路8号设计大厦415室七、回标时间2017年3月27日17时八、合同格式按照深圳市住房和建设局合同范本签订。九、联系方式联系人： 许工， 电话： 0755-83780302 地 址： 深圳市福田区振华路8号设计大厦415室 深圳市住房建设信息中心2017年3月22日附件2：2017年度无线网络接入服务项目招标文件根据相关规定， 深圳市住房建设信息中心 以 公开招标 方式进行 2017年度无线网络接入服务项目 的采购工
3、作，请按以下要求于 2017 年 3 月 27 日（星期 一 ）下午 17:00 前将投标文件密封送至 深圳市福田区振华路8号设计大厦4楼415室。1、 采购内容序号事项名称型号规格、主要技术参数数量备注12017年度无线网络接入服务项目详见采购项目相关要求1年2、 采购项目相关要求（一） 项目内容为设计大厦（福田区振华路8号）1楼、4楼、5楼、7楼、8楼、9楼指定办公区域提供为期一年的无线网络服务。项目要求提供高速、稳定、安全可靠的网络，便捷、易于管理的服务，同时满足使用现有OA系统的用户帐号加短信验证码进行无线网络登入的身份认证，及对无线网络用户的行为审计及使用日志进行记录。（二） 项目要
4、求无线网络接入服务所需设备由服务供应商提供并负责设备及其附件、辅材的安装、调试、培训、维护及软件的技术支持。1. 为保证服务质量，用于提供服务的设备及数量不低于以下标准序号设备名称型号规格、主要技术参数数量备注1无线接入点（AP）支持802.11ac，向下兼容802.11a/b/g/n ， 2.4G和5G同时工作；内置智能天线；千兆电口上联；支持POE和本地供电；吸顶式安装。115个所有AP之间无缝漫游不掉线2无线控制器（AC）千兆无线控制器；集中转发模式及本地转发模式均可支持不少于115个AP；AP管理授权不少于115个永久授权；具备上网行为管理审计功能及用户身份认证功能。2台双机热备3Po
5、E交换机24千兆电口+4个光口PoE交换机，支持802.3af/at724口4PoE交换机支持802.3af/at18口2. 为保证服务质量，用于提供服务的设备的技术指标不低于以下标准：序号设备名称技术要求1无线接入点（AP）1.1 支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数2，2.4G最大传输速率300Mbps，5G最大传输速率866Mbps，整机最大传输速率1166Mbps1.2 AP发射功率20dBm（最大不超过100mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm20dBm）1.3 工作温度
6、：-1055；工作/存储湿度（非凝结）：5%95%1.4 IP防护等级411.5 支持虚拟AP技术，SSID数32；支持SSID与1QVLAN一对一或一对多的映射；支持中文SSID和SSID隐藏1.6 AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；1.7 支持基于应用/协议/端口/时间段的ACL策略；支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发1.8 支持基于应用/AP/用户/用户组的QoS流量通道划分；支持智能流控，根据在线用户总数进行带宽平均分配；支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e
7、优先级调度；1.9 支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密1.10 支持网关功能，支持PPPoE拨号功能，并支持DHCP Server和DNS代理功能1.11 支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；支持禁止低速率、弱信号的终端接入；1.12 支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制备注与无线控制器同一品牌2无线控制器（AC）2.1 集中转发模式下最大可支持管理AP数144，本地转发模式下最大可支持管理
8、AP数900；license步长2；2.2 802.11转发性能2Gbps；每秒新建连接数2.2K，最大并发连接数71K2.3 支持802.11ac、802.11a、802.11b、802.11g、802.11n2.4 支持802.1x、Portal、MAC地址认证、CA证书认证、二维码审核认证、微信认证、短信认证等认证方式；2.5 支持应用识别库，能识别不低于1900种的网络应用内置预分类URL库，能识别不低于千万级的URL；为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次；2.6 支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；2.7 支持对内网应用进行访
9、问控制；支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制；2.8 控制器支持标准IPSec VPN功能，可与深信服、天融信等厂家的VPN设备建立IPSec VPN加密隧道2.9 支持基于时间段定时开启或关闭射频，并可配置例外SSID2.10 支持基于用户数、流量、频段的负载均衡，在双频情况下，实现2.4G和5G的双频负载2.11 支持WIPS，支持对非法接入点的检测、告警及反制，支持防钓鱼AP2.12 支持上网时长控制和流量配额，时长粒度精细到1分钟2.13 支持根据用户/用户组、接入AP位置/AP组、终
10、端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中2.14 支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；支持ARP广播报文转单播；支持禁止DHCP请求发往无线终端2.15 支持上网行为审计；可审计用户访问的URL、网页标题等信息，并能审计记录网页正文内容； 支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或web mail发送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；
11、通过FTP上传的文件名和内容和FTP下载的文件名；TELNET执行的命令；支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；2.16 支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化；支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化2.17 支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；2.18 支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；支持路由网关功能，支持静态IP、DH
12、CP、PPPoE拨号三种上网方式；支持SNAT、DNAT、PAT、双向NAT、端口映射等；支持静态路由、策略路由、DNS代理等；2.19 支持认证后跳转，可根据用户/接入AP/终端类型设置不同的跳转页面或URL；支持传递用户名、终端MAC、IP以及接入的AP/AP组等信息，用于网站二次开发或网站统计分析等；2.20 支持信息推送系统，无需通过云平台即可实现微信、短信两种方式的信息推广支持根据时间段、出现次数、接入位置实现在线间隔、定时、首次接入、终端出现以及接入位置、位置变更的信息推广；支持当用户离开后对其主动发送信息推广消息（不受腾讯公众号发送消息次数限制，且非群发）；支持多微信公众平台，可
13、同时配置多个公众号，同时为多个公众号进行营销推广；支持根据公众号进行首次接入、终端出现、在线时长等信息推广的次数统计以及趋势变化；2.21 支持记录上网用户在百度、搜索大全、搜狗搜索、淘宝、京东等地方搜索的关键字，并要求能根据搜索次数进行排行和来源分析。支持基于用户行为的信息推送，可以匹配用户在百度、搜索大全、搜狗搜索、淘宝、京东等搜索的关键字进行广告推送，并至少需要支持网页浮窗、微信、短信三种推送形式。3PoE交换机与无线控制器同一品牌（三） 项目预算本项目预算金额： 人民币21万元（大写：人民币贰拾壹万元整）， 投标报价超出此金额的将作废标处理。中标服务商必须承诺用于提供服务的设备的所有权
14、在服务期满后归招标人所有。（四） 服务期要求。2017年4月30日至2018年4月29日。（五） 验收标准和方式。 深圳市住房建设信息中心审查批准。（六） 付款方式本项目具体付款方式如下：1.合同签订之日起10个工作日内，甲方向乙方支付合同总价的80%作为预付款。2.服务期满，通过甲方评审后10个工作日内，甲方向乙方支付合同总价的20%的款项。（七） 资质要求。1、具备独立法人资格的企业法人、事业单位法人、社团法人或港澳台地区合法注册的企业。2、本项目不接受联合体投标。3、在招投标活动中因串通投标被暂停投标资格期间或涉嫌串通投标并正在接受主管部门调查的投标申请公司不被接受。（八） 授予合同的办
15、法及合同的主要条款。详见招标文件附件1。（九） 回标文件格式及内容。1. 回标内容应包括：（1）响应声明书（格式见模板1）。（2）报价一览表（格式见模板2）。（3）法人代表书、法人授权委托书。2. 回标文件的密封、标记和装订（1）回标文件为一正一副，回标文件中的所有内容都应按A4篇幅装订成一册，在封面上注明正、副本。将装订好的投标文件密封包装在一个外密封袋中，并在外密封袋上注明：回标文件 项目名称： 2017年度无线网络接入服务项目 投标人名称（盖章）： （2）回标文件的所有内容应按A4篇幅装订成一册，装订应牢固不可拆卸。（3）所有回标文件密封袋的封口处均应加盖投标人公章。（4）对于因标书标识
16、不清、装订不牢、密封不严等导致的不利后果由该投标人自负。3. 回标文件的提交投标人应根据相关规定，在投标截止时间前将投标文件密封送达指定地点。未及时送达指定地点及不符合密封、标记、签章、装订要求的投标文件将拒绝接收。回标文件提交后，供应商不得对报价文件进行修改，报价文件中应一次报出一个不可更改的最终报价。截标时递交标书的投标人数量未达3家的，将按相关规定暂停开标和定标程序。如导致招标失败，采购人将不负担因此给投标人造成的损失。（十） 定标办法及原则。本项目定标采用一次票决法。（十一） 废标条款符合下列条件之一，即可定为废标：1报价文件无投标人盖章，无法定代表人或法定代表人授权代表签字或盖章的。
17、2投标书未按规定的格式填写，内容不全或关键字迹模糊、无法辨认的。3投标人递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标项目报有两个或多个报价，且未声明哪一个有效的，按招标文件规定提交备选投标方案的除外。4投标报价超出预算金额。5投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假方式投标的。（十二） 流标情形符合下列情形之一，本次招标流标，需重新招标。1符合招标文件规定并做出实质性响应的供应商不足三家。2采购的公正性受到影响。3投标报价均超过了采购预算。4采购任务取消。（十三） 其它与本次招标有关的规定。联系人： 许工 电话： 0755-83780302 联系
18、地址： 深圳市福田区振华路8号设计大厦4楼415室 深圳市住房建设信息中心 2017年 3月 20日模板1:招标文件响应声明书（模版）致（招标人）： （投标单位全称） 授权 （全名、职务）为全权代表，参加贵方组织的（ 项目）招标活动并投标，为此：1、 我方已详细阅读了全部招标文件，包括修改文件（如有）及全部参考资料和附件。我们完全理解并同意放弃对这方面有不明及误解的权利。愿意接受招标文件中的各项要求。2、 我方提供招标文件要求的全部资料，并保证真实性、合法性。3、 若中标，我方将按照招标文件规定，履行合同责任和义务。4、 询价响应书自开标日起有效期为60个工作日。5、 我方与本招标文件响应有关
19、的一切正式往来通讯请寄： 地址： 邮编： 电话： 传真： 投标单位名称（公章）： 授权代表签字： 投标响应日期： 年 月 日模板2: 报价一览表（模版）致（招标人）： 在研究了招标文件中所有内容后，我公司对 项目响应报价如下： 序号项 目数量响应单价（元）小计（元）备注1无线网络接入服务费1年服务费合计总价：￥： 大写：法定代表人或授权代表（签字）： 供应商名称（盖章）：日期： 年 月 日 注：1、填写此表格时不得改变表格的形式。2、响应单位如果需要对报价或其它内容加以说明，可在备注一栏中填写。 3、此表应经法定代表人或授权代表签名，并盖上公章。招标文件附件1 合同编号 ： 无线网络接入服务项
20、目合同技术名称 ： 无线网络接入服务项目 委托方（甲方）： 深圳市住房建设信息中心 受托方（乙方）： 签订地点： 广东省深圳市 本合同共 17 页（含封面）特别提示1、签约一方有多个当事人的，可按其各自在合同关系中的作用，在 “乙方”项下（增页）分别排列为共同乙方。2、本合同示范文本包括封面、合同正文、附件，其中封面、附件是合同的组成部分，与合同正文具有同等法律效力，附件经双方盖章方为有效；合同书未尽事项，可由当事人附页另行约定，作为本合同的组成部分。3、本合同示范文本中的“”为可选择项目，选择该项目在“”内划“”，不选择的项目在“”内划“”。4、当事人使用本合同示范文本中，凡是当事人约定无需
21、填写的条款，在该条款填写的空白处划“/”表示或注明“无”等字样。5、本合同示范文本中“”为合同同类项列举的省略，当事人可根据项目实际情况在“”项中作相应的增加或减少的调整。6、关于封面的填写。封面显示的是合同的主要内容，如网络技术名称、双方当事人的名称、合同编号、签订地点等，供当事人在归档时甄别使用，其内容务必与合同正文内容一致。其中的签订地点可能关系到日后可能出现的争议解决的受理机关，因此一般情况下应以甲方所在行政区域为准。7、关于正文部分当事人基本情况的填写。当事人基本情况主要是用当事人在履行合同时通讯和付款使用，因此所填内容务必确保能够切实使用。日后一旦发生争议，相关证据，如来往信函（包
22、括电子邮件）、银行单据都以合同约定为准。甲方（委托方）： 深圳市住房建设信息中心 住所地： 深圳市福田区振华路8号设计大厦 法定代表人： 荣芳 合同联系人： 许洪彦 合同联系人电子邮箱： 通讯地址： 深圳市福田区振华路设计大厦415室 邮政编码： 518031 电话： 0755-83780302 传真： / 开户银行： / 银行账号： / 乙方（受托方）： 住所地： 法定代表人： 合同联系人： 合同联系人电子邮箱： 通讯地址： 邮政编码： 电话： 传真： 开户银行： 银行账号： 根据中华人民共和国合同法及相关法律、行政法规的规定，经双方平等自愿协商，签订本合同。双方均应诚实信用地遵守并履行以
23、下条款：第一条 合同标的基本情况1.1网络技术名称 无线网络接入服务项目 1.2网络技术服务目标 实现深圳市住房和建设局办公区域无线覆盖、包含设备施工部署、配置、维护、管理 1.3网络技术服务方式T 计算机软件安装T 计算机软件升级T 信息开发T 信息维护R 其他 无线网络接入服务 第二条 网络技术服务内容R 2.1其他网络技术服务方式2.1.1服务内容如下：（1） 针对甲方需求对部署进行无线信号工勘确定设备部署 （2） 部署无线AP设备（包含施工、网线、耗材等） （3） 控制器、POE、AP等项目组件安装调试 （4） 保障服务期间无线设备正常使用 （5） 处理甲方在使用过程中出现的设备问题
24、2.2 设备权利归属约定如下：一年服务期满后须无偿提供用于服务的设备所有权。 2.3乙方不得在向甲方交付设备之前，自行将用于服务的相关设备转让给第三方。第三条 网络技术服务质量要求3.1乙方提供的网络技术服务应符合国家、行业标准，符合双方约定目标与内容。3.2网络技术服务质量要求 具体描述见附件1 第四条 网络技术权利担保要求4.1乙方应保证其提供甲方的网络技术服务，必须是任何第三方不能提出任何权利或要求的技术服务。4.2乙方应当保证其交付给甲方的网络技术服务不侵犯任何第三人的合法权益。4.3如发生第三人指控甲方实施的技术侵权的情形，乙方应当承担全部责任。第五条 合同价款5.1本合同总价款为人
25、民币（大写） ，此价款为含税价。 (具体描述见附件2)5.2本合同项下总价款已涵盖本合同项下乙方因履行本合同所产生的一切费用，包括但不限于：R乙方专业工作人员的劳务费用、交通费用、通讯费用、办公用品购置费用R专业问题咨询费用R网络技术后续服务费用R 其它 / 。第六条 合同履行期限6.1本合同履行期限：服务时间从2017年4月30日至2018年4月30日；合同服务期内，提供无线网络接入服务。 6.2本合同履行期限届满后，如甲乙双方认为需要继续延长履行期限，应重新签订书面合同。第七条 网络技术服务成果交付及验收7.1甲方负责对乙方提交的最终成果组织评审，乙方应予积极协助。7.2对于已经提交成果验
26、收的各阶段成果文件，乙方必须按照甲方提供的书面成果审查或审批意见进行修改和完善，并向甲方提供相应的书面报告说明成果修改的详细情况。未经甲方同意，乙方不得随意修改已经验收的成果文件。7.3在合同履行过程中，必要时，甲乙双方可以协商调整项目最终成果。甲方如需乙方增加交付成果的数量，应由双方协商解决。7.4最终成果验收合格的标志为：R 深圳市住房建设信息中心审查批准T 其它： / 。第八条 合同价款支付8.1除双方重新达成协议外，本合同履行过程中的金钱支付均通过本合同中指定的甲乙双方银行账号进行。8.2支付方式T 乙方履行合同全部义务后，经甲方验收通过后 / 日内，向乙方按结算价一次性支付。R本合同
27、签订后 10 个工作日内，甲方支付合同总额的 80 %，即人民币 元（大写 元整）；余下的 20合同款，即人民币 元（大写： 元整），在合同服务期结束 10 个工作日之内完成支付。第九条 保密条款9.1甲乙双方应遵守国家的有关保密规定，妥善保管对方提供的资料，保守对方的各项秘密，并保护对方的知识产权。9.2未经对方许可，任何一方均不得将对方的资料泄露给第三方。如发生以上情况，泄露方承担一切由此引起的后果，并支付对方合同总价款 20 %的违约金。第十条 合同违约责任10.1合同生效后，双方不得任意终止合同，否则赔偿对方合同总价款的 20 %作为违约金。10.2甲方如在合同签订后因自身原因取消网络
28、技术服务的，应向乙方支付本合同总价款的 20 %作为违约金。10.3甲方未按照本合同约定的期限向乙方足额支付合同价款，每逾期1天，甲方应向乙方支付逾期支付价款总额的 5 滞纳金，但累计滞纳金总额不超过本合同价款总额的 5 % 。10.4乙方因自身原因造成合同履行拖期的，造成网络技术服务成果提交时间延后，给甲方造成损失的，损害由乙方承担，每拖期一天须支付给甲方按合同总价款的 5 作为违约金。10.5乙方因自身原因不能履行合同义务的，甲方有权终止合同，损失由乙方承担，乙方须退回合同全额费用，并须支付给甲方本合同总价款的 20%作为违约金。10.6乙方合同履行完毕后按照约定验收后不合格，甲方有权终止
29、合同，损失由乙方承担，乙方须退回合同全额费用，并须支付给甲方本合同总价款的 20 %作为违约金。 第十一条 合同解除11.1本合同履行过程中出现下列情形之一的，甲方有权解除合同：（1）乙方未按照合同约定的成果提交时间及时向甲方交付成果，且不对甲方作出解释与回应的；（2）乙方不按约定执行技术标准进行网络技术服务，且不按甲方要求进行更换的；（3）乙方因自身原因不能按合同的各项要求履行合同，时间超过本合同约定的履行时间 1 月以上的；（4）乙方合同履行完毕后按照约定验收后不合格的；（5）乙方未经甲方同意，擅自将本合同与第三方合作，或将本合同标的全部或部分擅自转包给第三方，且未按甲方的要求终止与第三方
30、合同的；（6）乙方明确表示或者以自己的行为表明不履行本合同的；本合同履行期间，因上述情形造成合同终止的，乙方除应退还甲方已预付的所有款项外，还应支付合同总价款 10 %的违约金。11.2本合同履行过程中出现下列情形之一的，乙方有权解除合同：（1）甲方不及时提供合同履行协助义务，延误时间超过 个工作日；（2）甲方未按本合同约定，逾期支付合同价款超过 个工作日；（3）甲方明确表示或者以自己的行为表明不履行本合同的；本合同履行期间，因上述情形造成合同终止的，乙方未开始网络技术服务工作的，不退还甲方已付的预付款或定金；已开始网络技术服务工作的，甲方应根据乙方已完成的实际工作量，不足或等于一半时，按该阶
31、段合同价款的一半支付；超过一半时，按该阶段合同价款的全部支付。 第十二条 不可抗力12.1本合同在履约过程中，发生不可抗力时，合同受影响的一方应及时告知另一方，并同时发出书面通知。与此同时，合同受影响的一方应尽最大努力，设法将不可抗力造成的损失减少到最低程度。12.2如不可抗力持续 个月后一方仍无法克服，则双方应立即商议应继续履行或终止合同。商议的结果应以书面文件作为本合同的不可分割一部分。12.3在本合同履约过程中，未受不可抗力影响的本合同条款，双方应继续努力执行。 第十三条 合同终止13.1 如未出现合同解除、不可抗力情形，本合同至履行期届满时终止。13.2 本合同的终止不影响乙方提供的约
32、定的期间内的后续义务。 第十四条 合同争议解决方式本合同履行期间，双方发生的争议，由双方当事人协商解决。协商不成的，按下列方式解决：R提交深圳市仲裁委员会进行仲裁T提交华南国际经济贸易仲裁委员会（深圳国际仲裁院）进行仲裁T依法向人民法院起诉 第十五条 其他条款15.1 本合同共 4 份附件，附件与本合同条款对双方具有同等效力。15.2本合同经双方法人代表或其授权代表签字，并加盖单位印章后，立即生效。15.3本合同一式 6 份，甲方当事人执 4 份，乙方当事人执 2 份。如合同履约过程中，合同需要修订文件、补充文件，或任何附件的，均须经双方法人代表或授权代表签字后生效，成为本合同不可分割的一部分
33、。委托方： 深圳市住房建设信息中心 （甲方）（盖章） 法定代表人（签名）： 委托代理人（签名）： _年_月_日 受托方： （乙方）（盖章） 法定代表人（签名）：委托代理人（签名）：_年_ _月_日合同附件 1 ：网络技术服务质量要求1. 为保证服务质量，用于提供服务的设备及数量不低于以下标准序号设备名称型号规格、主要技术参数数量备注1无线接入点（AP）支持802.11ac，向下兼容802.11a/b/g/n ， 2.4G和5G同时工作；内置智能天线；千兆电口上联；支持POE和本地供电；吸顶式安装。115个所有AP之间无缝漫游不掉线2无线控制器（AC）千兆无线控制器；集中转发模式及本地转发模式均
34、可支持不少于115个AP；AP管理授权不少于115个永久授权；具备上网行为管理审计功能及用户身份认证功能。2台双机热备3PoE交换机24千兆电口+4个光口PoE交换机，支持802.3af/at724口4PoE交换机支持802.3af/at18口2. 为保证服务质量，用于提供服务的设备的技术指标不低于以下标准：序号设备名称技术要求1无线接入点（AP）1.1 支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数2，2.4G最大传输速率300Mbps，5G最大传输速率866Mbps，整机最大传输速率1166Mbps1.2 AP
35、发射功率20dBm（最大不超过100mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm20dBm）1.3 工作温度：-1055；工作/存储湿度（非凝结）：5%95%1.4 IP防护等级411.5 支持虚拟AP技术，SSID数32；支持SSID与1QVLAN一对一或一对多的映射；支持中文SSID和SSID隐藏1.6 AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；1.7 支持基于应用/协议/端口/时间段的ACL策略；支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发1.8 支持基于应用/AP/用户/用户组的QoS流量通道划分
36、；支持智能流控，根据在线用户总数进行带宽平均分配；支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e优先级调度；1.9 支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密1.10 支持网关功能，支持PPPoE拨号功能，并支持DHCP Server和DNS代理功能1.11 支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；支持禁止低速率、弱信号的终端接入；1.12 支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反
37、制备注与无线控制器同一品牌2无线控制器（AC）2.1 集中转发模式下最大可支持管理AP数144，本地转发模式下最大可支持管理AP数900；license步长2；2.2 802.11转发性能2Gbps；每秒新建连接数2.2K，最大并发连接数71K2.3 支持802.11ac、802.11a、802.11b、802.11g、802.11n2.4 支持802.1x、Portal、MAC地址认证、CA证书认证、二维码审核认证、微信认证、短信认证等认证方式；2.5 支持应用识别库，能识别不低于1900种的网络应用内置预分类URL库，能识别不低于千万级的URL；为了保证应用和URL识别的准确率，要求至少每
38、两个星期保持更新一次；2.6 支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；2.7 支持对内网应用进行访问控制；支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制；2.8 控制器支持标准IPSec VPN功能，可与深信服、天融信等厂家的VPN设备建立IPSec VPN加密隧道2.9 支持基于时间段定时开启或关闭射频，并可配置例外SSID2.10 支持基于用户数、流量、频段的负载均衡，在双频情况下，实现2.4G和5G的双频负载2.11 支持WIPS，支持对非法接入点的检测、告警及反制，支持
39、防钓鱼AP2.12 支持上网时长控制和流量配额，时长粒度精细到1分钟2.13 支持根据用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中2.14 支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；支持ARP广播报文转单播；支持禁止DHCP请求发往无线终端2.15 支持上网行为审计；可审计用户访问的URL、网页标题等信息，并能审计记录网页正文内容； 支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的
40、使用行为以及总时长和总流量；邮件客户端或web mail发送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；通过FTP上传的文件名和内容和FTP下载的文件名；TELNET执行的命令；支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；2.16 支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化；支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化2.17 支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；2.18 支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；支持SNAT、DNAT、PAT、双向NAT、端口映射等；支持静态路由、策略路由、DNS代理等；2.19 支持认证后跳转，可根据用户/接入AP/终端类型设置不同的跳转页面或URL；支
