序号

项目

采购要求

数量

单位

质保期（年）

1

无线控制器

千兆以太网口数≥4个，支持AP统一管理，支持在线用户数4K，单台设备最大可支持管理AP数≥500;支持身份认证、行为管理、行为审计、应用层流控、VPN、AP统一管理;支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业号、口袋助理等主流平台;支持上网行为审计，可审计用户访问的URL、网络应用类型、非加密的邮件正文及其附件内容、Web BBS发帖内容、微博内容、FTP上传和下载的文件名、TELNET执行的命令等

3

台

5

2

24口安全POE交换机

交换容量 336 Gbps/3.36 Tbps ；24*千兆POE电口;4个千兆 SFP光口；支持IEEE 802.3af/at供电标准，单端口最大输出POE功率30W，整机最大输出POE功率370W；可以与无线网络、安全设备进行联动，实现更安全的网络管控。

7

台

5

3

WIFI6智感高密吸顶AP

整机采用三射频设计,支持802.11ax 协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作 ；整机最高速率可达2.642Gbps；内置矩阵式智能天线，支持MU-MIMO技术和OFDMA技术；支持基于用户数、流量、频段的智能负载均衡

120

台

5

4

集成费

1

次

5

5

上门维护费

5

年

5

序号

采购内容

数量

及单位

采购要求

1

24口安全接入交换机

11台

交换容量598Gbps，整机转发性能210Mpps；整机可用端口数28个，其中千兆电口24个，千兆（或自适应千兆）光口4个；所有端口具备内网攻击防护能力（防病毒传播、防私接扫描、防环路等）

2

48口安全接入交换机

14台

交换容量598Gbps，整机转发性能252Mpps，整机可用端口数52个，其中千兆电口48个，千兆（或自适应千兆）光口4个；所有端口配置内网攻击防护能力（防病毒传播、防私接扫描、防环路等）

3

外网安全汇聚交换机

1台

交换容量758Gbps，整机转发性能340Mpps， 固化端口千兆光口24个，千兆Combo口8个，万兆光口4个，接口卡扩展槽位1；所有端口配置内网攻击防护能力（防病毒传播、防私接扫描、防环路、对TP-Link、D-Link等小路由器私接实时发现并阻断等）；

4

内网安全汇聚交换机

主机

2套

机框式插卡设备，CLOS交换架构，主控与交换网板物理分离。业务槽位数4个，配置独立交换网板，配置独立主控引擎，配置冗余电源；配置24个千兆电口，20个千兆光口，4个万兆光（SFP+）接口；交换容量51Tbps，包转发率7800Mpps。支持静态路由、策略路由、等价路由、RIP v1/v2、OSPF、IS-IS和BGP等；支持IPv4和IPv6双协；支持静态路由、RIPng、OSPFv3、IS-IS v6、BGP4+等。支持虚拟化部署；支持与安全接入交换机联动，支持横向流量的白名单控制及纵向流量的黑名单控制，并基于流量模型、行为模型的异常行为识别的告警和阻断

安全模块

2块

内网安全汇聚交换机上配置的可插拔的医疗业务安全控制板卡，加强对5#楼的血透中心和检验中心等各医技设备做安全防护，提高网络安全。具备8个千兆电口，8个千兆光口，4个万兆光口。安全控制板卡转发性能30Gbps，内存16GB,。支持识别并管理西门子、通用、东芝、飞利浦等厂家医技终端品牌，支持自动识别包括血球仪、尿液分析仪、凝血检测仪、生化分析仪、肠胃机等设备类型，可展示血透中心、检验中心的医技终端资产信息，提供资产分布、厂家分布的统计汇总。支持对医技终端一键开启协议级防护，采用白名单模式，有效识别、抵御攻击及病毒，流量，且不影响终端业务，实现带毒运行，可展示血透中心、检验中心授信业务流量趋势、非授信流量趋势，可按时间进行统计汇总，并可展示并统计威胁来源区域排行、攻击次数等信息。支持可视化界面，提供实时攻击告警日志，展示内容包括设备IP、设备型号、非授信IP、源区域等，并可基于告警界面统一下发处置策略。具备对病毒感染主机的网络隔离功能，可对终端进行保护，终端感染病毒后能够识别阻断病毒传播，同时不影响终端业务，并提供告警功能。具备对LAND、死亡之Ping、IP分片重叠攻击、UDP Fraggle、WinNuke、ICMP Smurf、Tear Drop等常见畸形包攻击进行检测防护；具备对SYN Flood、UDP Flood、ICMP Flood等攻击设置防护策略；具备防ARP网关攻击、防ARP广播攻击。支持终端杀毒软件检测，提供杀毒软件的终端安装检测能力，并可根据网络需求自定义防护级别。

5

安全管理运维平台授权

40个

配置设备管理授权数40，终端接入授权数2080，接入终端智能识别授权数 2080。设备管理授权须与现网在用的安全运维管理平台适配，可对接管理现网在用的安全接入交换机，实现与运维平台的集中管理和实时联动，通过运维平台可实现策略配置和安全策略的一键下发与集中管理，实现网络状况、安全事件的实时上报和统一显示；

6

光模块

1批

须与交换机同品牌适配易用，其中千兆多模光模块148个；千兆单模光模块4个；万兆多模光模块12个：

原厂SFP千兆光模块,多模,(850nm,0.55km,LC)

原厂SFP千兆光模块,单模,(1310nm,15km,LC)

原厂SFP+万兆光模块,多模,(850nm,0.3km,LC)

7

集成调试服务

1项

调研用户使用环境；现场安装环境准备和沟通确认；设备到货后在5#楼完成安装、设置、调试设备参数；测试系统性能能否达到系统使用需求；完成系统使用、维护培训；交付试运行并现场保证系统的安全可靠运行；提交系统运行报告和初验报告；提供设备互联所需的光纤跳线：千兆多模光纤跳线（电信级）52对；千兆单模光纤跳线（电信级）4对；万兆多模光纤跳线（电信级）8对

8

维护费

5年

设备维护