序号

名称

规格内容

单位

数量

一

2~7层光纤到户

1

光缆

1.敷设金属加强件、自承式蝶形引入光缆 GJYXCH-2

米

12800

2

光缆

1.敷设24芯束状光缆

米

3497

3

光缆

1.敷设12芯束状光缆

米

355

4

熔纤盘

1.安装24芯束状熔纤盘

个

2

5

熔纤盘

1.安装12芯束状熔纤盘

个

22

6

分纤箱

1.安装24芯分纤箱

个

2

7

分纤箱

1.安装12芯分纤箱

个

22

8

尾纤

1.敷设1米SC尾纤

条

519

9

多媒体箱

1.安装多媒体箱 规格：437*330*120mm

个

207

10

PVC管

1.敷设DN20PVC管

米

1216.79

11

波线管

1.敷设DN20波线管

米

101.38

二

弱电线槽

1

星铁槽

1.敷设星铁槽 规格：100*80*1.0mm

米

50

2

星铁槽

1.敷设星铁槽 规格：150*100*1.2mm

米

3758

三

无线覆盖

1

天线

1.安装室内天线 规格：吸顶天线-全向单极化（支持3.5G）

副

852

2

天线

1.安装室内天线 规格：壁挂天线-定向单极化（支持3.5G）

副

62

3

合路器

1.安装合路器POI 规格：11进2出

个

18

4

功分器

1.安装腔体功分器 规格：高品质B型-N型头（800M~3700M频段）

个

473

5

耦合器

1.安装耦合器 规格：高品质B型-腔体耦合器-N型头 （800M~3700M频段）

个

382

6

负载

1.安装负载 规格：高品质型-200W-N型头

个

4

7

连接器

1.安装连接器 规格：1/2"N公头

个

2729

8

连接器

1.安装连接器 规格：7/8"N公头

个

770

9

转接器

1.安装转接器 规格：NMA-NF（N直角公转母头）

个

473

10

转接器

1.安装转接器 规格：NF-DINM(N母头转DIN公头）

个

2565

11

阻燃馈线

1.敷设1/2"普通阻燃馈线

米

10057.42

12

阻燃馈线

1.敷设7/8"普通阻燃馈线

米

5565.88

13

PVC管

1.敷设φ25mmPVC管

米

399.96

14

PVC管

1.敷设φ32mmPVC管

米

3374.7

15

PVC管

1.敷设φ40mmPVC管

米

669.9

16

波纹管

1.敷设φ25mm波纹管

米

47.2

17

波纹管

1.敷设φ32mm波纹管

米

377.47

18

波纹管

1.敷设φ40mm波纹管

米

67

19

镀锌线槽

1.敷设100*150*1.5mm镀锌线槽

米

30

20

电源线

1.敷设BVR16mm电源线

米

450

21

地线

1.敷设ZA-RVV-3*10mm地线

米

450

22

电箱

1.安装电箱 规格：含1个漏电开关，3个空开、1个插座

个

9

23

接地排

1.安装12孔接地排

个

9

24

光缆

1.敷设24芯光缆

米

1670

25

尾纤

1.敷设FC/PC(1米/条)尾纤

条

216

26

分纤箱

1.安装24芯分纤箱

个

9

27

熔纤盘

1.安装12芯束状熔纤盘

块

18

28

吸顶AP

1.安装无线局域网接入点（AP）设备

2.规格参数：

1）.支持802.11ax协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作，为保障无线网络体验，要求2.4G和5G射频最高支持802.11ax协议；

2）.千兆以太网口≥1个，USB接口≥1个；

3）.内置智能天线；

4）.支持802.3at标准的PoE供电和本地电源适配器供电两种方式，满负荷工作功耗≤20W；

5）.单射频接入人数≥128，整机最大接入人数≥240；

6）.支持虚拟AP技术，单射频SSID数量≥16，整机≥32；

7）.▲支持采用独立射频芯片模拟成无线入网终端对无线网络提供的服务进行检测，包括网络接入、DHCP、网关、DNS、网络地址等阶段的时延和质量检测，并以时光轴的方式进行展示具体时间点的检测情况（提供功能截图证明，并加盖生产制造商公章）；

8）.支持自定义配置网络质量指标阈值，包括网络地址、接入时间、DHCP请求时间、DNS解析平均时延、网关平均时延、网络丢包率等（提供功能截图证明，并加盖生产制造商公章）；

9）.支持显示每个802.11干扰源的详细情况，包括BSSID、SSID、厂商、信号强度等信息，以方便对干扰源进行处理；

10）.支持WIPS/防钓鱼WIFI，要求采用独立射频（非用户连接射频）对非法接入点进行实时检测、告警及反制，过程中不影响用户正常网络接入（提供官网功能截图证明，并加盖生产制造商公章）；

11）.支持监控内部员工接入非信任无线网络的行为并产生告警日志，支持设置只针对内部员工进行反制，避免错误反制非内部员工引发不必要的纠纷；

12）.无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理（提供功能截图证明，并加盖生产制造商公章）；

13）.支持基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果；

14）.支持将FitAP切换成网关模式（非FatAP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式；

15）.支持逃生模式，AP与管理端连接中断后，原有用户在线、新用户正常接入，业务不中断。

台

6

29

高密AP

1.安装无线局域网接入点（AP）设备

2.规格参数：

1）.支持802.11ax协议，兼容802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；

2）.支持千兆以太网口≥1个，2.5G上行电口1个，需另提供1 个RJ-45Console管理口；

3）.支持USB接口≥1个；

4）.支持802.3at标准的PoE供电和本地电源适配器供电两种方式，满负荷工作功耗≤25W；

5）.单射频接入人数≥100，整机最大接入人数≥200；

6）.支持虚拟AP技术，单射频SSID数量≥16，整机≥40，支持基于SSID的接入用户数限制；

7）.支持Wi-Fi报文进行侦听捕获并实时镜像到本地分析设备供网络管理员进行故障排查、优化分析；

8）.支持802.11h动态频率选择(DFS)、信道自动扫描功能，自动规避干扰；

9）.支持无线带宽平均分配，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速率；

10）.通过基于特征和协议的射频优化，有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果，包括但不仅限于多用户时间公平调度、混合接入公平、干扰过滤、终端速率管控、频谱导航、组播增强、广播优化、逐包功率控制和智能带宽保障等手段；

11）.▲无线AP支持联动安全策略，通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理（提供功能截图证明，并加盖生产制造商公章）；

12）.支持将在内网进行ARP扫描、IP扫描、端口扫描达到阈值后的终端执行告警或自动拉入动态黑名单；

13）.支持FitAP切换成网关模式（非FatAP模式），支持PPPoE拨号、静态IP、DHCP三种上网方式（提供功能配置截图证明，并加盖生产制造商公章）；

14）.支持逃生模式，AP与控制器连接中断后，原有用户在线、新用户正常接入，业务不中断。

台

3

30

POE交换机

1.安装无线区域网接入控制器（AC）

2.规格参数：

1）.千兆POE电口≥24个，千兆SFP千兆光口≥4个；

2）.支持IEEE802.3af/at供电标准，单端口最大输出功率≥30W，整机最大输出功率≥370W；

3）.交换性能≥336Gbps/3.36Tbps，包转发率≥108Mpps/126Mpps，若存在双参数，以生产制造商官网最小参数为准；

4）.支持MAC地址≥16K，支持MAC地址自动学习、源MAC地址过滤、接口MAC地址学习个数限制；

5）.支持基于端口或堆叠口的ACL策略、基于源目IP/MAC地址的ACL策略、基于协议的ACL策略、基于时间的ACL策略；

6）.▲支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，要求（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

7）.支持DHCPSnooping，可将交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；

8）.支持STP、RSTP、MSTP防环协议；

9）.支持IGMPv1/v2/v3Snooping组播协议；

10）.支持端口保护、隔离，并有效防止DOS、ARP攻击，支持对CPU的保护功能；

11）.▲支持内网终端互访情况、东西向流量安全记录并呈现，并实现自动阻塞内网病毒传播、远程桌面等恶意流量（提供权威第三方检测报告证明，并加盖生产制造商公章）；

12）.▲为满足网络安全建设需求，交换机生产厂家需要具备公安部颁发关于《交换机安全访问控制系统》的销售许可证，提供证书复印件加盖原厂公章。

台

1

31

无线局域网交换机

1.安装无线局域网交换机

2.规格参数：

1）.支持软硬件一体化部署，提供千兆电口≥3个，并提供USB口≥2个，以用于外接硬件设备；

2）.支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac、11acWave2、802.11ax802.11e、802.11i、802.11k、802.11v等管理协议；

3）.▲管理平台支持自动发现交换机设备和AP设备，并实现拓扑自动生成，用户可以通过浏览拓扑视图了解交换机设备和AP设备的层次结构和运行状态（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

4）.支持针对AP设备不低于7级的AP分组功能，方便AP设备的管理维护；

5）.▲支持基于地址池进行用户终端IP地址画像管理，并可查看相关信息，如发生冲突的IP地址、获取IP地址失败的终端、地址池利用率、IP分配次数分布等；并可通过如地理坐标一样的展示地址池当前每个IP的使用情况（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

6）.支持802.1x、Portal、MAC地址认证、CA证书认证、802.1XWEP等企业认证，以及二维码审核认证、短信认证、APP认证、临时访客账号等外来访客认证方式，兼容的软件系统开发商包括但不限于华三、华为、信锐、锐捷、思科、Aruba、Ruckus等；

7）.▲支持对接移动办公平台进行用户认证，包括阿里钉钉、微信企业、口袋助理等主流平台实现用户认证（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

8）.支持关联RADIUS、微软AD域、LDAP、数据库（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置认证服务器，实现802.1x、Portal等第三方认证；

9）.支持短信认证的有效期设置和短信验证码的有效期设置，在短信认证有效期内，不用重新认证，在验证码有效期内，不用重新获取验证码；

10）.▲支持高安全的人脸识别认证方式，建立通过人脸识别对比方式的认证机制（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

11）.▲支持自定义接入终端类型、终端MAC白名单，对于非指定型接入终端可以通过短信通知、手机APP通知，并可同时可将终端加入黑名单冻结（以小时/分钟为单位）（提供平台系统功能截图证明，并加盖生产制造商公章）；

12）.▲支持应用识别，能识别不低于4500种的网络应用，能识别邮件、游戏、P2P流媒体、WEB流媒体、金融交易、办公OA、移动终端应用等主流应用（提供功能截图证明及第三方权威检测报告，并加盖生产制造商公章）；

13）.支持针对无线AP设备的URL识别功能、基于应用识别的ACL功能、基于应用识别和URL地址的ACL功能；

14）.支持在AP设备分别采用本地转发和集中转发下，均支持用户上网行为审计功能；

15）.▲支持基于交换机端口组实现终端设备供电特征检测，并判断有无要电请求，防止仿冒设备接入（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

16）.▲支持通过管理平台关闭终端不必要的端口服务，在交换机上创建东西向安全策略，实现全网安全风险拦截（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

17）.支持联动第三方安全感知平台，从网络接入层实现对异常终端的联合封堵，支持将异常终端拉入黑名单；

18）.支持统计并呈现逻辑区域互访情况，可清晰呈现出站和入站不通方向的放通和拦截的详情信息，包含但不限于协议端口、行为次数等信息；

19）.▲支持基于时间、区域、服务类型、访问状态、访问行为等多个维度统计访问终端和被访问终端的详细信息，并生成报表（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

20）.支持对钓鱼Wi-Fi、私接无线路由器的实时检测、告警及反制功能，支持射频环境检测功能，针对合法终端接入非信任网络的状态进行识别并阻止；

21）.▲支持通过自定义交换机设备及端口告警，实现交换机离线、MAC地址表利用率超阀值、单网口防环、接口状态变化、接口协商速率下降、接口泛洪报文超阀值等多种告警事件，并支持手机APP（可自定义推送内容）、短信等告警方式（提供工信部或下属实验室出具的第三方测试报告证明，并加盖生产制造商公章）；

台

1