| 我院拟采购EDR防病毒升级维保项目，现向社会征集方案。 | 项目名称 | 数量 | 单位 | | 全院WIFI维保及WIFI覆盖项目 | 2 | 年 | 一、 采购内容 | 类别 | 建设内容 | | 无线覆盖服务 | 1、提供东院区外网无线网络全生命周期运维服务，包含日常巡检、网络优化、配置调优、故障排查、版本升级、策略优化等工作；提供7×24 小时技术支撑，1小时内技术人员到达现场，提供无线系统软件版本升级、功能补丁更新、安全加固服务，保障无线网络持续稳定、安全、低时延运行。 2、提供因东院区运营需要形成的线路整理、设备迁移、拆装等实施服务。 3、东院区配套服务设备及服务点位详见清单 | | 提供总院区外网无线网络稳定运行保障服务，提供网络调试、策略优化、负载均衡、干扰排查、故障应急处置等服务；建立常态化巡检机制，卡顿、掉线、漫游异常等问题；提供7×24 小时应急支撑，1 小时内技术人员到达现场，确保门诊、候诊、办公等公共区域外网无线可用、可靠、可管。 2、****点击查看总院区运营需要形成的线路整理、设备迁移、拆装等实施服务。 3、东院区配套服务设备及服务点位详见清单 | | 保障东院区（内网）无线网络运维稳定，根据图纸设计的区域信号需要保障无线信号覆盖达到设计标准的95%以上，覆盖区域信号强度达到-85dbm以上，同时，提供院内办公终端、业务终端等内网授权设备的无线网络接入配置、权限调试、联网适配及日常接入保障，确保合规内网设备可安全、稳定接入院区内网无线环境，满足院内业务办公、诊疗系统、信息化业务等内网使用需求。针对门诊大厅、候诊区、走廊、会议室等人员**度区域，需做好无线节点负载均衡与容量优化，保障单节点覆盖范围内，可满足不少于 50 台终端设备同时并发在线、正常联网使用，全面适配院区日常办公、患者访客、多业务场景的网络使用需求。（本院区提供协助接入服务，但不包含设备清单列表外的网络支撑设备） | | 无线网络运营与特征库升级服务 （1）提供东院区医技大楼、门诊及住院部 1–13 层各楼层规划点位的无线 AP、POE 交换机、汇聚与核心设备等相关网络设备服务，确保设备型号、性能、数量满足院区覆盖与**接入需求。 （2****点击查看总院区外网上网行为管理服务，实现总院区外网流量精细化管控、用户行为审计、带宽限速、应用分流、异常流量封堵，提升外网访问体验与安全性；支持对手机、平板、PC、物联网终端等各类设备精准识别与策略控制，支持单用户连接数限制、黑白名单管理，支持基于 MAC 地址、IP 地址、终端特征等多维度准入与管控，服务期 2 年。 （3）提供上网行为管理、安全网关等应用特征库、URL 库、威胁库定期升级服务，保障识别精准、策略有效、安全合规。 （4）安全服务、网络行为管控等： 跨境行为拦截，实现依据策略，对识别出的违规跨境访问、非法代理、高风险应用进行实时阻断。 | | 无线上网线路服务 | 3条互联网出口，本院区两条，东院区一条线路带宽下行不底于1000M,上行不低于300M。 |
二、 设备功能要求 二.1. 总院区设备参数 | 序号 | 型号（规格） | 数量 | 参数要求 | | 1 | 核心交换机 DGS-3120-24SC | 1台 | 具有376Gbps背板带宽，业界最高性能（1U TOR）； 硬件路由，线速三层交换包转发率达到279.74，L2/L3全线速转发； 提供DOS、分布式拒绝服务、欺骗以及病毒等防御 支持IEEE802.1x，提供基于端口的用户认证、网盾技术、安全控制技术以及策略控制列表 限制端口最**接主机数量，以太网接口进行多路绑定，增加带宽和系统冗余 强大的ACL，支持L2-L4层数据过滤 策略控制列表、流量调节 支持灵活的端口配置 可以通过Web、SNMP、CLI、telnet等多种方式管理 支持XModem协议，可以通过TFTP/ZMODEM进行软件升级和BootRom升级 支持SFP+，同时也向下兼容XFP等 在PHY进入或退出低功耗状态。 自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥 支持全双工模式和半双工模式的流量控制 支持以太网接口以1M为步长的速率限制 支持IP组播和QoS 基本特征 固定端口：12个10GE SFP+端口，8个10M/100M/1000M RJ45 RJ电口; 可扩展端口：可扩展8个1000M SFP端口; Console口：1个 管理以太网口：1个 背板带宽：376Gbps 转发速率：279.74Mpps 巨型帧：16356 bytes 转发模式：支持store-forward模式和cut-through模式 IPv4/IPv6路由：6k / 8k MAC地址表：96K Packet Buffer：4MB VLAN ID：4K 闪存容量：8MB 内存容量：512MB DDR3 SDRAM 软件规格 安全特性：IP+MAC+PORT+VLAN 绑定 ARP检测 DOS 防护 端口保护 IP源端口保护 VLAN：Port based VLAN 802.1Q VLAN 基于IP 基于MAC 地址表：静态MAC地址表 动态MAC地址表 风暴控制：广播抑制 组播抑制 DLF抑制 抑制速率 流量控制：半双工基于背压式控制 全双工基于PAUSE帧 端口镜像：支持端口的镜像 端口管理：通用设置 端口统计 配置端口 端口聚合 端口隔离 服务质量 ：IEEE 802.1Qau拥塞机制 每端口8个发送队列映射802.1p的8个优先级 IP服务：Ping检测 DHCP检测 生成树：MSTP(802.1s)、STP、RSTP 组播管理：IGMP Snooping 组播报文探测 系统管理：SNMP v1/v2/v3 Console管理 TELNET方式 WEB界面 远程升级：支持通过web实现版本升级 支持通过本地进行版本升级 物理特性 外观尺寸：442mm × 285mm × 44mm 电源特性：AC：90V～290V：DC：-38.4V～-72V 功率：≤230W 指示灯：电源指示、系统指示、连接/收发指示 环境温/湿度：工作温度：0°C～50°C（0m～1800m） 存储温度：-40°C～+70°C， 相对湿度：5%RH～95%RH，非凝露 认证：ROHS认证 | | 2 | AP统一管理服务器 型号：AC1000 | 1台 | 带机量≧1000台 自动发现所有FIT AP，并对AP进行统一配置和管理，实现AP零配置接入，即插即用。 支持信道自动调整，支持手动调整AP发射功率。 支持基于接入用户数的负载均衡，当AP间的用户数量超过设定的阀值时，能够动态调整用户在不同AP间的均匀分布，防止个别AP过载。 | | 3 | AP终端 TP320C | 143个 | 线传输率: 10/100/1000Mbps 无线传输速率:900Mbps网络标准:802.11b 802.11g 802.11a 802.11n 802.11ac 无线网络支持频率:2.4G 5G 是否支持VPN:支持 是否内置防火墙: 是 是否支持WDS:支持 是否支持WPS:支持 是否支持POE：是, IEEE 802.3af标准。 | | 4 | POE交换机UK3500-26TP | 11台 | 技术参数要求： 固定端口 24个100/1000M RJ45接口，2个1000M SFP光口 Console口 1个 背板带宽 52Gbps 转发速率 34.95Mpps 巨型帧 9.6k bytes 转发模式 支持store-forward模式和 cut-through 模式 MAC地址表 8192 Packet Buffer 4MB VLAN ID 4096 闪存容量 8MB 内存容量 128MB CPU Single-Core 32-bit 416MHz MIPS 软件规格 支持协议标准 IEEE 802.1AB-2005，LLDP协议； IEEE 802.1d，生成树协议； IEEE 802.1w，快速生成树协议； IEEE 802.1s，多生成树协议； IEEE 802.1q，VLAN标准； IEEE 802.3ad， 链路聚合协议； IEEE802.3u，快速以太网标准； IEEE802.3z和IEEE802.3ab，千兆 以太网标准； IEEE 802.3x，全双工以太网数据链路层 流控； 转发模式 存贮转发 链路聚合 支持静态聚合、动态聚合 △VLAN 最大支持4096个VLAN 支持基于端口的VLAN 802.1Q 标记VLAN 生成树 IEEE 802.1D STP IEEE 802.1w RSTP IEEE 802.1s MSTP 安全特性 支持IP ACL，MAC ACL，Vlan ACL，支持 基于三、四层的ACL功能 支持基于端口的MAC绑定 支持ARP检测 防ARP攻击 支持MAC绑定 支持WEB界面用户认证 支持端口隔离 支持环路保护 支持NTP网络时间同步 支持DHCP snooping 支持IGMP snooping 流量控制 半双工采用背压，全双工采用IEEE802.3x 支持CAR功能 POE管理 支持 广播控制 抑制广播风暴，达到临界点停止发送 带宽控制 支持基于端口的带宽管理 PHY检测 ****点击查看联通性 物理特性 外观尺寸 438mm*284mm*43mm 电源特性 AC：90V～260V 50~60HZ 功率 交换机功率<60W，POE功率最大250W。 指示灯 电源指示、系统指示、 连接/收发指示 | | 5 | 千兆模块SFP-GE-LX-SM1310-A | 8个 | 千兆单模波长参数：1000BASE-LX 产品波长：1310nm 产品传输距离：10km 产品光口：SFP 产品光纤接口：双LC接口 | | 6 | 上网行为管理 ACM-41322 | 1台 | X86架构，2U,1个console口， 2个USB接口， 8个千兆电口， 2个千兆光口插槽， 2个万兆光口插槽， 支持1对电口Bypass,冗余电源,2个扩展槽位,建议适配带宽：600M， 网络吞吐量：3G， 最大并发连接数>80W， 推荐用户数3000人， 硬盘存储4T， 设备内存16G， Mstat 卡：8G， 包含应用识别功能，URL库及应用特征库升级许可。 1. 支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用。
2.支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址；
支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；
支持PPPoE拨号以及负载均衡；
支持基于轮询的多链路负载均衡算法；
支持基于链路的上行、下行、总流量自动均衡的多链路负载均衡算法，基于固定指派链路的自动均衡算法，基于最佳路径的多链路负载均衡算法；
支持DHCP Replay/Server；
支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；
支持静态路由、gre、vlan透传、单臂路由。
3.支持http代理、https透明代理、全透明代理、二级代理、DNS代理、dns缓存
4.支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于轮循、主备、哈希、广播、802.3ad、发送自适应、双向自适应等多种负载方式。
5.能够提供流量适用排名，提供前50名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作。通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽。
6.能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态。支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户。
7.支持基于源地址（允许任意地址、允许指定IP其他阻断此两种源地址）过滤的方式，通过部署环境的不同（三层或者二层），设置单日的端口TCP最**接数、最大攻击包次数、封锁攻击时间等。另外支持设置排除地址。
8.支持IPv4和IPv6在一个系统版本内，同时支持V4和V6网络；
支持接口配置ipv6地址、支持ipv6地址簿、支持ipv6策略路由、NAT64、NAT66等相关配置 9.依据策略，对识别出的违规跨境访问、非法代理、高风险应用进行实时阻断。 | 二.2. 东院区设备参数 | 序号 | 名称/型号 | 数量 | 详细参数 | | 1 | **AP WA6530-E | 6个 | 1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式。 2、整机协商速率≥5.375Gbps，且所有5G频段单频段速率≥2.4Gbps。 3、1个2.5Gbps光口， 3个10/100/1000Mbps电口，其中1个电口支持PoE out对外供电，可用于扩展物联网）。 4、内置物联网支持内置BLE5.1功能模块。 安装方式 支持壁挂、吸顶和面板安装方式。 5、≥5个外置物联网模块链式扩展。 6、Airtime Fairness ATF(Airtime Fairness，发送时间公平性)技术通过转移部分慢速设备的服务时间给快速设备，优化等待时间，使高协议终端可以充分利用空口，降低了低协议终端对高协议终端的影响，提高了无线网络的整体传输速度和性能。 7、国产品牌终端应用加速和双WiFi 在网络拥塞情况下，通过对终端发送的报文进行识别，在多业务并行处理时，可以对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验。 8、边缘感知 随着网络技术和多媒体技术的快速发展，应用种类日渐丰富且流量更加多样化；游戏、语音、视频、远程会议等应用成为日常主流。“边缘感知”功能可精细化识别各个应用，同时能对应用流量进行分析，并对识别出的应用优先调度，从而提高用户使用体验。 | | 2 | 放装AP WA6520-E | 208个 | 1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式。 2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4G，2.4G射频速率≥0.575G。 3、固化接口数≥2个，包括1个100/1000M/2.5G光口，1个10M/100M/1000M电口。 4、内置物联网支持内置BLE5.1功能模块。 安装方式 支持壁挂、吸顶和面板安装方式。 5、Airtime Fairness ATF(Airtime Fairness，发送时间公平性)技术通过转移部分慢速设备的服务时间给快速设备，优化等待时间，使高协议终端可以充分利用空口，降低了低协议终端对高协议终端的影响，提高了无线网络的整体传输速度和性能。 6、国产品牌终端应用加速和双WiFi 在网络拥塞情况下，通过对终端发送的报文进行识别，在多业务并行处理时，可以对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验。 7、边缘感知 随着网络技术和多媒体技术的快速发展，应用种类日渐丰富且流量更加多样化；游戏、语音、视频、远程会议等应用成为日常主流。“边缘感知”功能可精细化识别各个应用，同时能对应用流量进行分析，并对识别出的应用优先调度，从而提高用户使用体验。 | | 3 | 面板AP WA6520H-E | 7 | 1、采用整机双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式 2、整机协商速率≥2.975Gbps，其中5G射频速率≥2.4Gbps，2.4G射频速率≥0.575Gbps。 3、≥1个2.5Gbps上行光口；≥2个10/100/1000Mbps下行电口。 4、安装方式 支持壁挂、吸顶和面板安装方式。 5、内置物联网 内置BLE5.1。 6、Airtime Fairness ATF(Airtime Fairness，发送时间公平性)技术通过转移部分慢速设备的服务时间给快速设备，优化等待时间，使高协议终端可以充分利用空口，降低了低协议终端对高协议终端的影响，提高了无线网络的整体传输速度和性能。 7、国产品牌终端应用加速和双WiFi 在网络拥塞情况下，通过对终端发送的报文进行识别，在多业务并行处理时，可以对关键业务（如视频会议、时延敏感类游戏等）优先处理从而实现应用加速，同时双WiFi功能对链路可靠性的提升，保证了用户使用体验。 8、边缘感知 随着网络技术和多媒体技术的快速发展，应用种类日渐丰富且流量更加多样化；游戏、语音、视频、远程会议等应用成为日常主流。“边缘感知”功能可精细化识别各个应用，同时能对应用流量进行分析，并对识别出的应用优先调度，从而提高用户使用体验。 | | 4 | 无线控制器WX2508X-E | 1 | 1、管理AP数：支持AP最大数量≥800。 2、集中转发性能≥10Gbps。 3、提供≥8个千兆GE端口，≥2个万兆SFP+端口，≥2个2.5GE端口。 4、为了满足设备的稳定性，要求所投产品支持双电源冗余供电。 5、组网能力：支持标准IETF 5415 CAPWAP协议，AP和AC之间支持L2/L3层网络拓扑，为提高网络安全，AP与控制器之间能够支持DTLS对CAPWAP隧道进行加密处理。 6、认证加密：支持MAC 地址认证、802.1x认证（EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS）、Portal认证、MAC+Portal混合认证； 支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP； 支持内置portal、dot1x服务器； 支持Private PSK方式的动态密码功能，可以为每终端分配独立秘钥。 支持WPA3个人级方式下的终端接入；支持WPA3企业级模式下的终端接入功能。 支持防PSK暴力破解，当用户密码错误超过预设的阀值之后，能够将该用户加入动态黑名单，一段时间内禁止其接入网络。 7、无线漫游：支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游； 支持基于802.11k/802.11v/802.11r协议的智能漫游； 8、可靠性：支持雷达检测SSID逃生功能：AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信。 支持MAC认证逃生功能：AC、AP支持MAC认证逃生功能，为提高无线网络认证可靠性，无线控制器支持MAC认证逃生功能。支持Dot1x认证逃生功能：AC、AP支持Dot1x认证逃生功能，为提高无线网络认证可靠性，无线控制器支持Dot1x认证逃生功能。 支持Portal认证逃生功能：AC、AP支持Portal认证逃生，为提高无线网络认证可靠性，无线控制器支持Portal认证逃生功能。 支持RemoteAP功能：AC、AP支持RemoteAP功能，为提升无线网络的可靠性，AP具备逃生功能，当AC不可达造成AP离线时，AP能够继续维持原有用户不下线，新用户仍可以接入网络保证业务正常。支持认证用户和非认证用户。 支持Portal在线用户与DHCP租约联动功能：AC支持根据DHCP租约信息联动Portal用户自动下线，可以提高DHCP地址池的利用率，降低Portal重复认证开销。 | | 5 | 出口网关 F1000-AI-25 | 1 | 1、采用非X86多核架构，具备可插拔冗余电源模块，可插拔冗余风扇模块。 2、16个10/100/1000BASE-T端口,8个100/1000 BASE-X SFP端口 ,2个扩展槽位。 3、整机最大吞吐3G，并发连接数250万，每秒**连接数3万。 4、支持配置自动备份和回滚，通过FTP发送到指定服务器； 支持BFD和NQA网络协议，支持基于接口状态和路由状态等多种类型的探测机制来及时触发链路切换或主备切换，保障业务连续性。 5、整机同时支持防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web应用防护等功能扩展。 6、实现高性能IPSec、L2TP、GRE VPN、SSL VPN等功能. 支持IPsec VPN隧道自动建立，无需流量触发； 支持IPsec VPN智能选路，根据应用和隧道质量调度流量； 可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。 7、当终端流量流经设备时，设备可以分析并提取出终端信息，例如终端的厂商、型号等，并支持在终端信息发生变更时（**将原厂商的摄像头换为其他厂商的摄像头）向用户发送日志，提示用户。 8、支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单。 9、可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；发现病毒发送的告警信息，支持用户编辑告警内容。 10、多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权HASH等智能选路方式。 11、支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。 12、支持全局负载功能，支持就近性探测末班的配置。 13、支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。 14、支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因； 支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位； 15、支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署。 | | 6 | 上网行为管理ACG1000-AK255 | 1 | 1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预；多核架构设计，不允许采用X86架构，功能采用模块化结构设计； 2、三层吞吐量9Gbps，七层吞吐量3Gbps；功能全开适用带宽600M，行为审计 应用控制适用终端规模5000人； 3、支持10M/100M/1000M自适应电接口数量≥12，支持千兆SFP光接口数量≥12，具备2.4寸液晶屏，1个管理口，1个扩展槽位，自带2T硬盘，双电源。 4、支持应用特征库数量不低于7100+。 5、支持用户上网应用的精细化控制，例如微信的：“微信”“微信语音”“微信发消息”“微信收消息”“微信登录”“微信发文件”“微信收文件”。 6、支持移动终端发现管理，可一键添加为信任终端、发现终端后可邮件告警/冻结等，支持趋势图呈现移动终端接入趋势及列表详情等。 7、支持用户虚拟身份画像，以时间轴的形式展示用户上网行为轨迹；支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，支持对单用户进行网站访问质量检测； 8、产品需解决安全合规要求，支持集中和独立两种与当地网监对接方式，支持任子行、派博、虹旭、爱思、锐安、宽广智通、网博、云辰、携网、兆物、恒邦、中新、博网、美亚柏科、盛世**、烽火科技、中科新业、新网程、网盾、海康、白虹、西软、兴容、佰安、**网盈以上厂商的非经对接，。 9、支持下一代防火墙IPS、AV、WAF、弱密码扫描、SSL VPN、负载均衡等一系列能力。 10、支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式包含APP应用等。 11、支持对内网资产的IP、用户、部门、操作系统、重要程度、可用服务、是否可信进行统一梳理，发现问题资产支持阻断IP。 12、为简化设备运维工作量，产品需支持策略分组并可按照区域划分管理和自动化运维能力，包含但不限于分析冗余策略、隐藏策略、冲突策略、空策略、无效策略。 13、依据策略，对识别出的违规跨境访问、非法代理、高风险应用进行实时阻断。 | | 6 | 核心交换机S7503X | 1 | 1、主控引擎模块≥2，满足1+1冗余；业务插槽数≥3；交换容量≥38Tbps，包转发能力≥7200Mpps。 2、电源模块冗余。 3、主控交换卡、电源、接口模块、风扇等关键部件可热插拔。 4、实配双主控，双交流电源，实配千兆光口≥48个。 5、支持FW防火墙和IPS防火墙业务卡 6、聚合组数≥1024组，每组成员≥32个，支持DRNI跨设备链路聚合。 7、支持双向ACL，支持端口ACL，支持VLAN ACL 8、每端口支持8个优先级队列，3个丢弃优先级，支持SP、WRR、SP+WRR三种队列调度算法；支持精细化的流量监管，粒度可达8K；支持流量整形Shapping；支持WRED拥塞避免。 9、支持主控板冗余，倒换时间为0ms ；支持NSF/GR for OSFP/BGP/IS-IS；支持热补丁功能，可在线进行补丁升级。 10、支持BFD，BFD for VRRP/BGP/IS-IS/OSPF/RSVP/LDP/RIP/静态路由。 11、支持CPU保护技术 12、MAC表项 ≥1M，学习速率≥83K/S 路由表 IPv4 FIB表项≥3M，IPv6 FIB表项≥1M ACL≥122K，ND表项≥256K 13、支持RIPng、OSPFv3、BGP4+、IS-ISv6协议，支持IPv6策略路由；支持DHCPv6功能、IPv6 portal功能、IPv6管理功能；支持基于IPv6的VXLAN二三层互通；支持基于IPv6的VRRP功能。 14、支持横向虚拟化技术（IRF2），具备四虚一，支持16条40G堆叠链路，堆叠带宽能达到双向1.28T； 15、支持硬件BFD，支持BFD 3ms最小探测间隔； 16、支持融合AC功能，无需额外配置单独硬件，在交换机上实现对AP的接入控制和管理，有线无线用户的统一认证管理 17、支持内置智能图形化管理功能，对于下联设备具备统一管理的功能，能够通过图形化界面对组内设备进行配置文件一键下发；对拓扑内的设备或设备组批量进行版本升级 18、支持Telemetry流量可视化功能。 19、支持INQA功能，通过直接对业务报文进行标记的方法，实现对网络级和设备级的丢包统计 20、支持MAC地址攻击防范 21、支持256位全端口MACSEC加密 22、支持Console/AUX/Telnet/SSH2.0，支持风扇管理，支持电源管理，支持在线诊断，支持SNMPv1/v2/v3，支持RMON(RFC2819)、端口镜像、VLAN镜像、RSPAN、流镜像。 23、提供工信部入网证。 | | 7 | POE交换机S5130S-28P-HPWR-EI | 20 | 1、交换容量≥336Gbps，包转发率≥51Mpps 2、MAC地址表≥16K，ARP表≥1K 3、24个10/100/1000Base-T自适应以太网端口，4个千兆SFP口, 支持PoE+供电，PoE供电总功率≥370W 4、支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数≥4094。 5、链路聚合 支持最多8个端口聚合；支持LACP 6、支持通过标准以太端口进行堆叠，最大堆叠台数≥9台； 7、镜像功能 支持本地端口镜像和远程端口镜像；支持流镜像；支持N：M的端口镜像（M＞1）。 8、组播协议 支持IGMP Snooping，支持MLD Snooping，支持组播VLAN。 9、支持IPv4静态路由、RIP V1/V2、OSPF，支持IPv6静态路由、RIPng； 10、支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms； 支持Smartlink，收敛时间≤50ms ； 支持RSTP功能：收敛时间≤50ms ； 支持MSTP功能：收敛时间≤50ms ； 支持PVST功能：收敛时间≤50ms； 支持ERPS功能，能够快速阻断环路，链路收敛时间≤50ms 11、支持802.1x认证，支持MAC地址认证，支持Portal认证，支持端口同时开启802.1x，MAC地址认证及Portal认证； 支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作。 12、管理和维护 支持SNMP V1/V2/V3、RMON； 支持命令行接口（CLI），Telnet，Console口，Mircro USB接口进行配置； 支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准。 13、提供工信部进网许可证。 | | 8 | 千兆光模块SFP-GE-LX-SM1310-D | 40 | 千兆单模SFP光模块，波长1310nm，最大传输距离10km | 三、 设备安装点位 三.1. 总院区设备安装点位 | 序号 | 型号（规格） | 数量 | 安装位置 | | 1 | 核心交换机 DGS-3120-24SC | 1台 | 总院区3号楼5F信息科机房机柜 | | 2 | AP统一管理服务器AC1000 | 1台 | 总院区3号楼5F信息科机房机柜 | | 3 | AP终端TP320C | 143个 | 门诊1F：共 12个AP；安装在门诊大厅及候诊区 门诊2F：共 12个AP；安装在诊室过道，候诊厅及检验科室过道 门诊3F：共11个AP；安装在诊室过道，候诊厅及检验科室过道 门诊4F：共10个AP；安装在诊室过道，候诊厅及过道 门诊5F：共7个AP；安装在手术室候诊厅及过道 3号楼住院部：1F-17F共58个AP，1F 2 个；2F 7 个；3F-6F每层各 1 个；7F 5 个；8F-17F每层 4 个 ，安装在病房过道 4/5号楼2F：共3个AP，安装在走廊过道 4/5号楼4F：共3个AP，安装在走廊过道 4/5号楼5F：共3个AP，安装在走廊过道 4/5号楼6F：共3个AP，安装在走廊过道 备注：剩余21个已拆卸，后续按现场测试情况后确定**装位置 | | 4 | POE交换机UK3500-26TP | 11台 | 门诊：共 4 台；安装在弱电间 住院部3号楼：共 5 台；安装在弱电间 4/5号楼：共2台；安装在楼层机柜 | | 5 | 千兆模块SFP-GE-LX-SM1310-A | 8个 | 楼层交换机及机房汇聚交换机接口上 | | 6 | 上网行为管理ACM-4882 | 1台 | 总院区3号楼5F信息科机房机柜 | 三.2. 东院区设备安装点位 | 序号 | 名称/型号 | 数量 | 安装位置 | | 1 | **AP WA6530-E | 6个 | 门诊1F-4F共4个，每层1个 门诊5F共2个 | | 2 | 放装AP WA6520-E | 208个 | 门诊1F：共31个AP；安装在门诊大厅，药房区，候诊区，检查区过道 门诊2F：共30个AP；安装在候诊区，检查区过道 门诊3F：共19个AP；安装在候诊区，检查区过道 门诊4F：共28个AP；安装在候诊区，检查区过道 门诊5F：共11个AP；安装在候诊区，检查区过道 住院部6-8F，10-13F：共77个AP，每层11个；安装在病房及过道 住院部9F：共9个；安装在病房及过道 | | 3 | 面板AP WA6520H-E | 7 | 康复中心5F：共4个AP，安装在康复室 体检中心3F：共3个AP，安装在体检区 | | 4 | 无线控制器WX2508X-E | 1 | 东院区4楼信息科机房机柜 | | 5 | 出口网关F1000-AI-25 | 1 | 东院区 4楼信息科机房机柜 | | 6 | 上网行为管理ACG1000-AK255 | 1 | 东院区4楼信息科机房机柜 | | 6 | 核心交换机S7503X | 1 | 东院区4楼信息科机房机柜 | | 7 | POE交换机S5130S-28P-HPWR-EI | 20 | 门诊1-5F：共12台，各楼层机柜及机房总柜 住院部6F-13F：共8台，各楼层机柜各 | | 8 | 千兆光模块SFP-GE-LX-SM1310-D | 40 | 每台POE交换机配备一个共计：20个，其余20个安装在核心交换机 | 四、 运维服务要求 四.1. 运维服务内容 1.电话服务：维护服务人员通过电话为用户方提供解答技术问题的过程。 2.远程维护服务：维护服务人员通过远程维护系统对用户方的网络进行远程调试的过程。 3.运维方提供维护与技术支持服务的范围包括： 1)保障本项目服务的日常运行，解决本项目内因网络、设备等故障引发的服务中断，卡顿等问题；因信号、带宽不足引起的问题，由运维方负责调整 、更换或者增加**进行解决。 2)所有有关网络的使用和实施的问题和要求； 4.提供的标准维护服务并对系统的网络提供相应的技术指导。 5.维护响应时间： 接报故障后，自接报后30分钟内远程协助处理，如无法远程处理则7*24小时1小时内技术人员到达现场上门服务，常规故障响应时间为2小时内处理完毕，规定时间内无法恢复的故障，需提交故障情况报告说明。 6.运维文档管理： (1)项目运维中的文档管理主要指在运维服务中产生的运维文档，运维服务方需将该阶段的文档交付用户方并申请用户确认。需要用户方确认的文档如下： 1)《月度问题处理清单》：收集每个月的网络问题及解决情况。 2)《半年度满意度调查表》：每半年运维人员向走访过的用户进行满意度调查回访。若当年走访对象有4个，则需产出4份满意度调查表。 3)《故障处理记录和报告》：出现网络故障后在24小时内运维单位应向用户方指定的项目对接人提交该文档。 (2)文档提交时间要求：运维人员需在每月提交所有上月的月度文档。 (3)各运维项目组人员应填写文档内容，组长负责阶段文档的收集汇总，最终文档交由项目经理统一分类保存； (4)所有项目文档各相关人员需妥善保存，直到交到用户方项目负责人处； (5)所有项目文档各相关人员需妥善保存，直到交到项目经理处； (6)保密条款：运维方应对项目有关情况保密，做好资料保密工作，保证所有资料不外泄。 7.设备故障： 硬件设备出现故障，运维方电话无法解决,应做到专业维修工程师在规定时间到达现场解决问题或技术指导。如果硬件设备出现故障（损坏）不能即时修复，运维方将提供不低于故障设备型号规格****点击查看医院替代使用，直至故障设备修复为止。保证医院业务不间断正常运行。此外，运维方要协助做好备份计划，完善工作日志、管理制度、操作手册，并在技术服务完毕后提交完整的技术文档。 8.运维总结和培训： 运维方负责项目涉及的系统、设备巡检维护服务和对用户进行培训，如发生与本项目建设服务内容不符的，我方提出异议，运维方无条件调整。主要培训内容为运维设备的基本结构、性能、主要部件的构造及软件的应用，日常使用操作、保养与管理、常见故障的排除、紧急情况的处理等。 （1）提供满足东院区设备2年正常使用的备品备件，院本部提供主设备维修及AP换件，若设备故障至无法维修，上报院方，由院方采购新设备，采购期间提供设备保障过渡使用。备件保修和更换服务运维方负责，同时结合原****点击查看中心，提供各件更换服务。 （2）硬件设备和系统故障维修维护：当硬件设备和系统出现故障时，在最短的时间对问题进行诊断、分析、排除故障。 （3）咨询服务：免费为提供技术咨询等技术支持服务。包括系统管理的技术指导，协助做好备份计划，完善工作日志、机房制度，订立操作守则等。 四.2. 基础设施维护服务内容 | 序号 | 名称 | 相关内容 | 维护要求 | 备注 | | 1 | 设备维护 | 设备硬件及运行环境维护 | 定期维护（周期：每月至少一次） | 设备、机架（柜）除尘清洁，散热情况检查，线缆整理、固定、标识等、网络连接及供电检查、配套设备巡检等 | | 设备故障检测及排除 | 按规定的响应时间及排除故障时间进行排故 | 按照故障处置流程及标准处理，并提交故障分析处置报告 | | 设备部署及调试 | 根据部署或调试的具体实际情况提出 | 当需要设备部署或调试时，由运维单位完成 | | 东院区设备主件及备件 | 维修部件及备件性能要求相当于原厂的配件，且品质高于或等同于原有设备，维修和备件支持周期要求不低于原有设备标准 | 院本部提供核心设备维修及AP换件服务，若核心设备故障至无法维修，上报院方，由院方采购新设备，采购期间提供设备保障过渡使用。 | | 总院区设施设备保养 | 定期保养（周期：根据设备的类型和使用情况而定，半年一次 | 设备除尘清洁，风扇等转动部件润滑或更换，散热膏更换，机壳、机柜除锈、补喷漆，线缆整理、固定、标识等 | | 东院区设备保养 | 定期保养（周期：根据设备的类型和使用情况而定，半年一次 | 设备除尘清洁，风扇等转动部件润滑或更换，散热膏更换，机壳、机柜除锈、补喷漆，线缆整理、固定、标识等 | | 2 | 网络维护 | 设备主机硬件及环境保养 | 定期巡检（周期：每月至少一次） | 主机清洁保养、给配电等环境保养 | | 系统性能日常维护 | 定期巡检（周期：每月至少一次） | 定期配置备份、补丁升级、日志检查、固件升级 | | 系统故障检测及排除 | 响应时间及排除故障时间 | 按照故障处理流程及标准处理，并提交故障报告 | | 网络安全系统重部署及调试 | 根据部署或调试的具体实际情况提出 | 当有必要进行网络安全系统重部署或调试时，由运维单位完成 | | 设备主机维修及备件提供（仅东院区） | 维修部件及备件性能要求，维修和备件支持周期 | 备件要求是相当于原厂的配件，且品质高于或等同于原有设备，备件支持周期不得低于原有设备标准 | 需提交材料： 1.具有独立法人资格并提供法人身份证。 2.具有履行供货和售后维护保障能力。 3.未列入"信用中国"网站中"记录失信被执行人或重大税收违法****点击查看政府采购严重违法失信行为"的记录名单；不处于"中国政府采购网"中"政府采购严重违法失信行为信息记录"****点击查看政府采购活动期间（以"信用中国"网站（www.****点击查看.cn****点击查看政府采购网（www.****点击查看.cn）查询结果为准，如在上述网站查询结果均显示没有相关记录，视为没有上述不良信用记录，须提供网站截图查询证明）。 4.在服务期内，成交供应商指定专人提供上门安全服务。由采购人使用电话、邮件等方式，向成交供应商提出服务请求，成交供应商在10分钟内响应，30分钟到达现场。如未能按约定提供响应服务，****点击查看医院供应商考核管理办法处理。 5.供应商提供的产品，其质量、规格和技术要求等都必须符合要求，不得掺假、以次充好。 6.本次报价为分项及总报价形式（包括但不限于人员工资、社保、保险、福利、风险费、税费、利润等）。上述费用不管是否在响应供应商报价书中单列，均视为报价总价中已包含该费用。 7.报名联系人：李女士邮箱：****点击查看@hzdsrmyy.com 8.市场调研截止日期：2026年 11 月 2 日 | 
联系人221个
可引荐人脉794人
历史招中标信息12077条
