序号

设备名称

技术参数要求

1

高密AP

1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议；

2、整机采用四射频设计，2.4G最大传输速率≥570Mbps，单5G最大传输速率≥2400Mbps，整机最大传输速率≥6.2Gbps；

3、内置智能天线；

4、千兆以太网口≥1个，2.5G上行电口≥1个；

5、防护等级≥IP 52；

6、为方便网络管理，需支持自行对无线网络提供的服务进行检测，包括网络接入、DHCP、网关、DNS、网络地址等阶段的时延和质量检测，并以时光轴的方式进行展示具体时间点的检测情况，可以24小时周期性检测并第一时间告警运维人员，可以引导运维人员怎么排查故障到最终解决问题，需提供带CMA和CNAS标识的检测报告关键页予以证明；

7、▲支持以802.1X、Web认证方式接入无线网络功能，以实现多用户认证可靠、安全且高效的认证管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

8、▲支持无线网络环境指标检测功能，包括信道总利用率、Wi-Fi信道利用率、非Wi-Fi信道利用率、同频AP数量等，以便对网络质量进行排查，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲无线AP可以实现记录内网终端流量访问路径、识别异常终端访问行为、呈现全网异常访问趋势、下发策略阻断风险终端访问动作，需提供带CMA和CNAS标识的检测报告关键页予以证明；

10、▲为保障无线网络安全，需支持采用独立射频模糊或精准反制非法接入点并实时检测、告警及反制，过程中不影响用户正常网络接入，需提供带CMA和CNAS标识的检测报告关键页予以证明；

11、▲除正常业务接入射频外，需支持独立扫描射频，需提供彩页证明；

2

室内定向AP

1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议；

2、整机采用三射频设计，2.4G最大传输速率≥570Mbps，5G最大传输速率≥2000Mbps，整机最大传输速率≥2.6Gbps；

3、内置高增益定向天线；

4、千兆以太网口≥1个，并需提供1个RJ-45 Console管理口；

5、AP支持集中转发和本地转发两种数据转发模式，同一个AP上基于SSID选择本地转发或者集中转发；

6、▲为保障无线网络使用质量，需支持可以自定义网络质量指标阈值进行编辑，包括网络地址、接入时间、DHCP请求时间、DNS解析平均时延、网关平均时延、网络丢包率，并以时光轴的方式进行展示具体时间点的检测情况，需提供带CMA和CNAS标识的检测报告关键页予以证明；

7、支持以802.1X、Web认证方式接入无线网络功能，以实现多用户认证可靠、安全且高效的认证管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

8、▲为保障无线网络安全，需支持采用独立射频模糊或精准反制非法接入点并实时检测、告警及反制，过程中不影响用户正常网络接入，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲为加强对终端的管控，需支持精准识别终端类型，可根据终端类型实现准入控制，需提供带CMA和CNAS标识的检测报告关键页予以证明；

10、▲本地转发无线网络支持应用识别，针对终端、账号、接入等属性可分配不同角色，且不同角色可以配置不同的访问控制策略，满足接入控制的灵活性要求，需提供带CMA和CNAS标识的检测报告关键页予以证明；

3

24口POE交换机

1、交换容量≥400Gbps/4Tbps，包转发率≥150Mpps/160Mpps；

2、千兆POE电口≥24个，万兆SFP+光口≥4个；每台配置2个万兆光模块。

支持IEEE 802.3af/at供电标准，整机最大输出功率≥370W；

3、支持MAC地址自动学习，支持源MAC地址过滤

4、支持接口MAC地址学习个数限制；

5、支持防网关ARP欺骗，支持端口保护、隔离、防止ARP泛洪攻击功能；

6、▲支持M-LAG技术，要求配对的设备有独立的控制平面，且能够通过独立图形化界面进行配置管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

7、支持通过在网管中心平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息，需提供功能截图证明；

8、▲为加强对终端的管控，需支持基于终端类型自动识别结果，禁止非法终端（例如私接路由器）接入；支持自定义接入终端类型、终端MAC白名单，对于非指定型接入终端可以通过短信通知、手机APP通知，并可同时将终端加入黑名单冻结，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲为加强网络安全，需支持在交换机上创建安全策略，实现全网安全风险拦截；并支持各个区域/角色流量互访记录并呈现，支持攻击源定位，检测到攻击源后根据策略将终端拉黑，防止终端持续攻击，需提供带CMA和CNAS标识的检测报告关键页予以证明；

10、▲支持与外部安全感知平台联动，且联动实现从系统及接入层交换机对风险终端MAC地址进行封堵，需提供带CMA和CNAS标识的检测报告关键页予以证明；

11、支持通过网管中心平台查看交换机工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势，需提供功能截图证明；

序号

设备名称

技术参数要求

1

高密AP

1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议；

2、整机采用四射频设计，2.4G最大传输速率≥570Mbps，单5G最大传输速率≥2400Mbps，整机最大传输速率≥6.2Gbps；

3、内置智能天线；

4、千兆以太网口≥1个，2.5G上行电口≥1个；

5、防护等级≥IP 52；

6、▲支持对无线网络提供的服务进行检测，包括网络接入等阶段的质量检测，需提供带CMA和CNAS标识的检测报告关键页予以证明。

7、▲支持以802.1X、Web认证方式接入无线网络功能，以实现多用户认证可靠、安全且高效的认证管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

8、▲支持无线网络环境指标检测功能，包括信道总利用率、Wi-Fi信道利用率、非Wi-Fi信道利用率、同频AP数量等，以便对网络质量进行排查，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲支持识别异常终端访问行为、下发策略阻断风险终端访问动作，需提供带CMA和CNAS标识的检测报告关键页予以证明。

10、▲为保障无线网络安全，需支持采用独立射频模糊或精准反制非法接入点并实时检测、告警及反制，过程中不影响用户正常网络接入，需提供带CMA和CNAS标识的检测报告关键页予以证明；

11、▲除正常业务接入射频外，需支持独立扫描射频，需提供彩页证明；

2

室内定向AP

1、支持802.11ax 协议，兼容802.11a/b/g/n/ac协议；

2、整机采用三射频设计，2.4G最大传输速率≥570Mbps，5G最大传输速率≥2000Mbps，整机最大传输速率≥2.6Gbps；

3、内置高增益定向天线；

4、千兆以太网口≥1个，并需提供1个RJ-45 Console管理口；

5、AP支持集中转发和本地转发两种数据转发模式，同一个AP上基于SSID选择本地转发或者集中转发；

6、▲支持对无线网络提供的服务进行检测，包括网络接入等阶段的质量检测，需提供带CMA和CNAS标识的检测报告关键页予以证明。

7、支持以802.1X、Web认证方式接入无线网络功能，以实现多用户认证可靠、安全且高效的认证管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

8、▲为保障无线网络安全，需支持采用独立射频模糊或精准反制非法接入点并实时检测、告警及反制，过程中不影响用户正常网络接入，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲为加强对终端的管控，需支持精准识别终端类型，可根据终端类型实现准入控制，需提供带CMA和CNAS标识的检测报告关键页予以证明；

10、▲本地转发无线网络支持应用识别，针对终端、账号、接入等属性可分配不同角色，且不同角色可以配置不同的访问控制策略，满足接入控制的灵活性要求，需提供带CMA和CNAS标识的检测报告关键页予以证明；

3

24口POE交换机

1、交换容量≥400Gbps/4Tbps，包转发率≥150Mpps/160Mpps；

2、千兆POE电口≥24个，万兆SFP+光口≥4个；每台配置2个万兆光模块。

支持IEEE 802.3af/at供电标准，整机最大输出功率≥370W；

3、支持MAC地址自动学习，支持源MAC地址过滤

4、支持接口MAC地址学习个数限制；

5、支持防网关ARP欺骗，支持端口保护、隔离、防止ARP泛洪攻击功能；

6、▲支持M-LAG技术，要求配对的设备有独立的控制平面，且能够通过独立图形化界面进行配置管理，需提供带CMA和CNAS标识的检测报告关键页予以证明；

7、支持通过在网管中心平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息，需提供功能截图证明；

8、▲为加强对终端的管控，需支持基于终端类型自动识别结果，禁止非法终端（例如私接路由器）接入；支持自定义接入终端类型、终端MAC白名单，对于非指定型接入终端可以通过短信通知、手机APP通知，并可同时将终端加入黑名单冻结，需提供带CMA和CNAS标识的检测报告关键页予以证明；

9、▲为加强网络安全，需支持在交换机上创建安全策略，实现全网安全风险拦截；并支持各个区域/角色流量互访记录并呈现，支持攻击源定位，检测到攻击源后根据策略将终端拉黑，防止终端持续攻击，需提供带CMA和CNAS标识的检测报告关键页予以证明；

10、▲支持与外部安全感知平台联动，且联动实现从系统及接入层交换机对风险终端MAC地址进行封堵，需提供带CMA和CNAS标识的检测报告关键页予以证明；

11、支持通过网管中心平台查看交换机工作端口的最近5分钟、1小时、最近1天、最近1周发送与接收的流量趋势，需提供功能截图证明；