| 序号 | 产品名称 | 项目参数 | 单位 | 数量 |
| 31 | 无线AP | 1、固化千兆电口数量≥8个;固化千兆光口数量≥2个; 2、1G网络吞吐性能1U高度, 3、 最大并发连接≥50万;每秒新建连接1.2万; 4、 要求能够通过软件授权灵活控制防火墙性能;最大可支持扩展三层网络吞吐≥2Gbps ,要求能够显示当前可用性能、可继续新增性能; ★5、 支持策略模拟功能,可提供一个虚拟的策略空间来对运行创建的模拟策略,模拟策略不会对真实业务流量产生影响 ,但可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现,方便用户判断模拟策略是否会对重要业务产生不良影响,如模拟策略符合用户需求,可一键转化为真实策略提供产品功能界面截图; 6、 支持自动扫描用户网内资产,自动识别资产端口和协议启用情况,结合用户资产信息生成推荐的安全防护策略; 7、 支持基于流量学习的方式对网内资产的互访关系进行梳理,可视化展示目标资产的端口的访问关系,包括:访问源IP、命中策略、阻断次数、最近一次阻断时间等信息; 8、支持通过扫描二维码方式将设备添加到云平台进行管理,可实现把防火墙的系统状态在云平台进行监控和展示,用户可通过登录各自的云平台账号后对纳管的防火墙进行远程管理提供功能界面截图; 9、支持防火墙故障排查后可一键跳转到对应的功能配置界面进行问题处置; 10、支持路由模式、透明模式、混合模式; 11、支持对HTTP、TCP、UDP、DNS、TLS等常用协议及应用的攻击检测和防御; 12、支持对欺骗攻击、注入攻击、中间人攻击、跨站请求伪造、跨站脚本攻击、代码执行、释放重利用等多种类别的威胁进行检测和防御; 13、支持扩展防病毒功能,病毒库特征超过200万; 14、IPS规则数量≥5500条,可针对具体的规则条目设置启用和禁用;要求系统自带IPS入侵检测预定义模板,用户可设置新的签名过滤器,来自定义新的IPS入侵检测防御模板; 15、能够精确识别网络应用,包括但不限于HTTP协议、IP网络电话、网络游戏软件、网络购物、P2P应用软件、互联网金融、即时通讯、远程控制等,具备完善的应用库,应用数量≥3400种; 16、支持整体呈现内对内、内对外、外对内的攻击统计,图示化呈现攻击的方向和区域;可选级别、刷新频率、周期、攻击类型;TOP攻击源、被攻击主机、新增攻击源、新增攻击端口、攻击趋势图等; | 个 | 18 |
| 序号 | 产品名称 | 项目参数 | 单位 | 数量 |
| 31 | 无线AP | 1.支持标准802.11ax 、802.11ac wave2、wave1、802.11a/b/g/n协议。 2.支持双频4条流,整机最大接入速率1775Mbps。 3.标准吸顶部署AP,提供1个10/100/1000Mpbs自协商以太网口,及一个12V DC供电口。 4.支持IEEE 802.3at(PoE+)以太网供电和本地供电(DC 12V),整机功耗≤18W。 5.支持EFEM,完成射频信号的发送和接收放大、功率检测、控制和开关,提升4倍信号功率,2.4G发射功率≤25 dBm,5G发射功率≤25 dBm 6.为保证设备在冬、夏两季的高可用性,要求设备可以在0°C~40°C正常工作。 7.为保证设备稳定性和高可用性,要求设备平均无故障工作时间≥250000小时。 8.为节省成本灵活配置,要求设备支持云AC管理,支持云AC二层漫游。 9.支持APP本地或者远程统一运维管理,能够呈现设备的在线状态、相关网络拓扑、无线功能配置等。 10.要求所投产品可以通过同一品牌的网管软件实现:在线状态查询、配置修改,无线用户终端详情:包含用户mac地址、信号强度、频段、总流量、终端os类型、终端厂商等,实配网管平台。 11.要求所投产品支持网管平台集中管理,实配网管平台,出现设备掉线、CPU状态、内存状态等问题通过APP告警推送。 12.为方便新建项目开局,要求设备支持对全网同品牌设备整网一体化统一组网,并通过网关对交换、AP、AC进行集中化的调试,避免各区域分别调试的麻烦。 13.支持智能漫游,支持802.11K/V协议,支持快速漫游(802.11r),解决漫游粘滞,提高漫出信号强度,缩短漫游切换时间,降低丢包率。基于大数据算法,自动对网络进行智能优化,为用户提供流畅快速的网络环境。 14.支持无线流量控制(WQOS),其中包括:无线限速、AP限速、报文限速。 15.支持ap mesh,可以扩展Wi-Fi 覆盖范围并提高网络性能,支持mesh自愈,有线链路断开可以自行无线mesh,恢复网络。 | 个 | 18 |