機房監(jiān)測系統(tǒng)需求說明序號產(chǎn)品類別參數(shù)要求1物聯(lián)平臺千兆以太網(wǎng)口數(shù)≥4個支持對接市電監(jiān)測模塊、三相電量儀、UPS、蓄電池、柴油發(fā)電機等動力系統(tǒng)，實現(xiàn)對機房動力系統(tǒng)的實時監(jiān)測；支持接入溫濕傳感器、精密空調(diào)、漏水傳感器等，實現(xiàn)對機房環(huán)境狀態(tài)的實時監(jiān)測；支持接入門禁、門磁、煙霧傳感器、視頻等，實現(xiàn)對機房安全狀態(tài)的實時監(jiān)測；支持接入智能PDU，實現(xiàn)對配電單元遠程管理和控制；支持用電安全系統(tǒng)、空間節(jié)能系統(tǒng)、環(huán)境系統(tǒng)、消防系統(tǒng)、動力系統(tǒng)、安防系統(tǒng)，可同一平臺直接添加所需子系統(tǒng)；為了更好的管理網(wǎng)絡中POE交換機、安全交換機、無線AP需要支持通過該系統(tǒng)實現(xiàn)統(tǒng)一的配置管理（非簡單的SNMP網(wǎng)管協(xié)議），并且支持可視化的運維配置管理，以及多種方式在網(wǎng)管平臺自動上線，包括但不限于二三層發(fā)現(xiàn)、DHCPOption43、DNS域名；支持大屏展示，向管理人員展示整體機房整體運行狀態(tài)，包括場景設備應用情況、用電安全、電力系統(tǒng)、溫濕度情況、告警情況等信息，數(shù)據(jù)通過友好的大屏直觀呈現(xiàn)展示，實現(xiàn)管理可視化；支持多種告警模式，包括電話告警、短信告警、聲光告警、APP告警、WEB告警。支持多分支機房統(tǒng)一管理，支持本地局域網(wǎng)部署和跨互聯(lián)網(wǎng)遠程部署，通過動環(huán)系統(tǒng)可以對所有分支的接入傳感器和物聯(lián)網(wǎng)關(guān)進行統(tǒng)一集中管理，包括統(tǒng)一策略配置、統(tǒng)一運行狀態(tài)查看、統(tǒng)一數(shù)據(jù)分析；支持遠端云守護服務，告警信息一段時間未處理，系統(tǒng)自動將告警信息發(fā)送到遠端云平臺，由我司值守人員第一時間通知到運維人員支持擴展其他物聯(lián)網(wǎng)應用、支持多種傳感器設備聯(lián)動策略配置，比如人體紅外感應裝置聯(lián)動空調(diào)恒溫器進行空調(diào)的開關(guān)，實現(xiàn)高效節(jié)能；支持根據(jù)數(shù)據(jù)狀態(tài)改變進行策略控制，比如插座的功率，空調(diào)面板的溫度、風速、工作模式、開關(guān)，燈具開關(guān)等操作；平臺和傳感器設備之間需要安全保障機制，包括校驗設備密碼，防止被釣魚；支持日歷式直觀展示告警事件，看到告警情況、確定并消警；支持子系統(tǒng)告警選項靈活調(diào)用，聯(lián)動攝像頭現(xiàn)場抓拍，啟動異常巡檢任務；支持易部署上線，可以通過導航式部署快速上線傳感器設備；支持移動APP運維，通過手機APP即可進行狀態(tài)查看、設備遠程管理、策略遠程配置、數(shù)據(jù)分析查看、巡檢任務、空間查看等，并內(nèi)置常見告警模版，簡化運維工作量；支持巡檢策略設定，記錄并存儲巡檢報告，比如平臺定時對全部設備進行巡檢，及時發(fā)現(xiàn)異常設備，消除隱患；支持管理員分權(quán)分級，不同的管理員擁有不同的管轄權(quán)限，方便平臺的維護管理為保證兼容性與統(tǒng)一管理，要求本次招標的IOT物聯(lián)平臺與串口服務器、物聯(lián)網(wǎng)交換機等傳感器設備為同一品牌；

2控制單元組件支持軟件和硬件兩種部署模式，本項目需私有化交付此平臺，如需硬件搭載需包含硬件成本。支持802.11a、802.11b、802.11g、802.11n、802.11ac、802.11ac、11acwave2、802.11ax802.11e、802.11h、802.11i、802.11k、802.11v等協(xié)議。結(jié)合教育教學的需要，為防止在非教學期間有終端連入網(wǎng)絡，該系統(tǒng)須識別安卓、ios、windows移動終端、windowsPC、MACPC等接入終端，基于終端操作系統(tǒng)類型、終端MAC黑白名單庫，實現(xiàn)基于終端的準入。在無線網(wǎng)絡環(huán)境中，切斷病毒傳播的路徑，防止主機感染病毒之后橫向傳播給內(nèi)網(wǎng)中的其他主機：通過策略實現(xiàn)隔離不同區(qū)域的用戶；設置黑白名單，對訪問源進行差異化攔截或放通；針對一些高風險或通用性服務，可以設置黑白名單對訪問源無差別地進行攔截或放通。通過網(wǎng)絡管理系統(tǒng)可視化查看到網(wǎng)絡賬號安全狀況，感知潛在風險，圖形報表直觀展示系統(tǒng)安全事件，幫助管理員輕松掌握網(wǎng)絡的賬號安全，顯釣魚AP、干擾AP、無線泛洪攻擊、DDOS攻擊等詳細數(shù)據(jù)。支持802.1x、Portal、MAC地址認證、CA證書認證、WAPI、802.1XWEP等企業(yè)認證，以及二維碼審核認證、微信小程序認證、短信認證、APP認證、臨時訪客賬號、Facebook等外來訪客認證方式。包括微信微信小程序認證、短信認證、二維碼審核、802.1X、Web賬號密碼認證，兼容的軟件系統(tǒng)開發(fā)商包括但不限于華三、華為、銳捷、思科、Aruba、Ruckus等。支持關(guān)聯(lián)RADIUS、微軟AD域、LDAP、數(shù)據(jù)庫（Oracle、MySQL、MS-SQL）、Portal2.0、AS等外置認證服務器，實現(xiàn)802.1x、Portal等第三方認證。支持對接移動辦公平臺進行用戶認證，包括阿里釘釘、微信企業(yè)號、口袋助理等主流平臺，支持同步組織架構(gòu)實現(xiàn)不同部門人員分配不同的上網(wǎng)權(quán)限策略，同時用戶端可以直接通過APP或輕應用即可自助管理賬號密碼。支持生物密碼人臉識別認證方式，通過收集用戶人臉數(shù)據(jù)建立數(shù)據(jù)庫，上網(wǎng)認證識別用戶人臉數(shù)據(jù)對比數(shù)據(jù)庫，建立基于用戶身份的認證機制。支持賬號自注冊認證方式，通過手機號碼白名單來自助設置賬號密碼，并且支持通過手機號碼找回密碼。支持智能PSK技術(shù)，不同的終端使用不同的專屬密碼，并支持移動終端的秘鑰與MAC或SN進行綁定，其他終端即使拿到了該秘鑰也無法上網(wǎng)，保證終端安全接入要求。支持限制同一個賬號在多個終端同時登錄，可以根據(jù)實際情況設置閾值，達到上限后禁止新終端接入或強迫最早接入的終端下線。支持Portal認證頁面自定義，包括頁面展示信息、頁面標題、文字描述、免責聲明等信息。支持短信認證的有效期設置和短信驗證碼的有效期設置，在短信認證有效期內(nèi)，不用重新認證，在驗證碼有效期內(nèi)，不用重新獲取驗證碼。為了保證內(nèi)部工作人員及來訪人員的上網(wǎng)安全，規(guī)避網(wǎng)絡安全事件的發(fā)生，同時滿足部82號、151號、以及網(wǎng)絡安全法等相關(guān)法律法規(guī)的政策要求，規(guī)范區(qū)企業(yè)無線上網(wǎng)行為，需要支持不低于5000種的精準應用識別，可以同時對互聯(lián)網(wǎng)訪問及企業(yè)內(nèi)部應用系統(tǒng)訪問進行管控，能根據(jù)用戶賬號、接入位置、時間段、終端類型、終端MAC地址進行不同權(quán)限劃分，上述管控功能的實現(xiàn)包含但不限于無線處于本地轉(zhuǎn)發(fā)狀態(tài)。支持多元化基于應用識別管控，包括用戶、接入位置、終端類型、終端MAC地址、時間段。支持上網(wǎng)行為審計，可審計用戶訪問的URL、網(wǎng)絡應用類型、非加密的郵件正文及其附件內(nèi)容、WebBBS發(fā)帖內(nèi)容、微博內(nèi)容、FTP上傳和下載的文件名、TELNET執(zhí)行的命令等。支持免審計策略，排除指定用戶，對該用戶的上網(wǎng)行為不進行審計。支持支持記錄用戶注冊信息、IP、終端MAC、上下線時間、訪問的目的IP等信息，支持與本地網(wǎng)監(jiān)平臺對接，按照要求將審計結(jié)果上傳至的網(wǎng)監(jiān)平臺，支持與本地網(wǎng)監(jiān)平臺對接，將審計數(shù)據(jù)上傳至的網(wǎng)監(jiān)平臺。支持802.11i、AES、TKIP、PAP、CHAP、MS-CHAP、EAP-TLS、EAP-TTLS、EAP-MSCHAPv2、EAP-MD5等加密方式支持國家標準IPSecVPN協(xié)議，實現(xiàn)跨互聯(lián)網(wǎng)加密傳輸。支持接入點VPN，與AP建立跨互聯(lián)網(wǎng)加密傳輸。為了預防辦公Wi-Fi安全風險，需要支持對防釣魚Wi-Fi、私接無線路由器的實時檢測、告警及反制。支持基于時間計劃定時開啟或關(guān)閉指定SSID，并可配置例外SSID。支持網(wǎng)絡應用智能緩存，自動將無線網(wǎng)絡中首次下載的APP，緩存到本地服務器（包括控制器內(nèi)置硬盤、AP外置U盤或者外掛服務器），實現(xiàn)緩存加速。內(nèi)置硬盤，硬盤大小≥128GB。支持基于用戶數(shù)、信號強度、信道利用率的智能負載均衡，自動平衡各AP之間的接入壓力。支持射頻引導功能，引導無線終端優(yōu)先接入干擾小的5G頻段。支持認證用戶畫像描述，支持對認證用戶的移動軌跡、來訪偏好、高峰時段、來訪頻次、駐留時長、WiFi使用時長、移動終端類型、上網(wǎng)愛好標簽等信息進行收集和分析。支持網(wǎng)絡注冊用戶量分析，實現(xiàn)每天總注冊人數(shù)、新注冊人數(shù)、二次返回率、駐留時長等網(wǎng)絡注冊用戶量分析。支持人流密度分布熱圖，可直觀查看各區(qū)域的人群密度分布情況，哪里人員密集、哪里稀疏。支持記錄上網(wǎng)用戶在網(wǎng)站訪問行為、網(wǎng)絡應用使用行為、搜索引擎及APP內(nèi)搜索行為，并要求能根據(jù)使用此次或搜索次數(shù)進行TOPN排行。Fit模式系列AP通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設備部署在分支機構(gòu)，控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設備發(fā)送到控制器，再由無線控制器進行集中轉(zhuǎn)發(fā)。該型號AP可將數(shù)據(jù)報文在無線接入設備上直接轉(zhuǎn)化為不經(jīng)過控制器的報文，而是在本地進行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。支持基于SSID選擇本地轉(zhuǎn)發(fā)或者集中轉(zhuǎn)發(fā)；支持跨互聯(lián)網(wǎng)進行遠程集群部署，通過中心網(wǎng)絡控制器可以對所有分支網(wǎng)絡控制器進行統(tǒng)一集中管理，包括統(tǒng)一配置和統(tǒng)一查看分支控制器、AP、用戶的在線情況，并實現(xiàn)下屬分支AC與中心端AC的垂直網(wǎng)絡備份，及分支AC與相鄰分支AC的水平網(wǎng)絡備份。支持易部署上線，可以通過導入AP的MAC地址或者SN碼，AP聯(lián)網(wǎng)后無需任何配置即可發(fā)現(xiàn)AC。支持網(wǎng)絡控制器雙機冗余熱備；支持AC間AP快速切換。支持網(wǎng)絡控制器跨互聯(lián)網(wǎng)冗余備份，建立異地備份中心，保證無線網(wǎng)絡的不間斷使用。支持網(wǎng)絡控制器逃生功能，當網(wǎng)絡控制器宕機后，切換成智能轉(zhuǎn)發(fā)模式，依然能保證在線用戶的正常上網(wǎng)，并保證新用戶也能通過認證連入無線網(wǎng)絡。支持AP熱點地圖分析，導入CAD區(qū)域分布圖，直觀顯示每個AP的實際部署位置，可實時查看AP狀態(tài)、接入用戶數(shù)、實時流量等信息，方便管理員實時了解網(wǎng)絡健康狀態(tài)。支持查看APCPU和內(nèi)存占用率，支持統(tǒng)計每一個AP在一段時間內(nèi)的接入用戶數(shù)和上網(wǎng)流量及趨勢變化；根據(jù)用戶數(shù)、流量查看繁忙AP和空閑APTOPN。提供控制器和AP的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網(wǎng)絡，通過控制器的WEB界面不僅能夠管理AP還能管理AP下聯(lián)的用戶，可以對用戶進行限速和限制用戶連入網(wǎng)絡等行為，方便運維人員對無線的規(guī)劃和運維。配合控制器，AP可以與軟件聯(lián)動，可以實現(xiàn)對網(wǎng)絡中所有控制器和AP的管理，包括設備的配置備份，設備狀態(tài)的查詢，提供無線熱敏圖來顯示無線AP在實際環(huán)境中的無線信號分布狀態(tài)。支持查看信號質(zhì)量差的APTOPN，分析維度包括AP的信號利用率、噪聲值、重傳率、誤碼率趨勢。支持靜態(tài)路由、策略路由、地址轉(zhuǎn)換。支持路由網(wǎng)關(guān)功能，支持靜態(tài)IP、DHCP、PPPoE撥號三種上網(wǎng)方式。有線網(wǎng)管平臺控標參數(shù)單獨列出，請查看安視交換機控標參數(shù)。為了更好的管理維護網(wǎng)中POE、接入、匯聚交換機，需要支持通過該系統(tǒng)實現(xiàn)統(tǒng)一的配置管理（非簡單的SNMP網(wǎng)管協(xié)議），并且支持可視化的運維配置管理，以及多種方式在網(wǎng)管平臺自動上線，包括但不限于二三層發(fā)現(xiàn)、DHCPOption43、DNS域名。支持WEB中英文圖形化界面管理，支持CLI、Telnet、SSH等。支持移動APP運維，通過手機APP即可進行無線狀態(tài)查看、無線網(wǎng)絡管理、告警通知等。支持不低于5級的AP分組管理，方便AP設備的管理維護。支持管理員分權(quán)分級，不同的管理員擁有不同的管理權(quán)限，包括精細的頁面修改查看權(quán)限和接入點管轄權(quán)限以及是否允許登陸數(shù)據(jù)中心等，方便網(wǎng)絡的維護管理。支持SNMPv1/v2/v3，SNMPTraps，支持MIB庫。無線AC需滿足無線安全及網(wǎng)監(jiān)要求。保證兼容性與統(tǒng)一管理，要求本次招標AC與AP、交換機同一品牌。3供電交換機1、千兆POE電口數(shù)≥8個，千兆SFP光口≥4個；2、支持IEEE802.3af/at供電標準，單端口最大輸出功率≥30W，整機最大輸出功率≥135W；3、交換性能≥256Gbps/2.56Tbps；包轉(zhuǎn)發(fā)率：27Mpps/102Mpps；（若存在雙參數(shù)，以較小參數(shù)為準）；4、支持胖瘦一體化，支持智能交換機和普通交換機兩種工作模式，可以根據(jù)不同的組網(wǎng)需要，隨時靈活的進行切換；5、支持基于交換機單端口、聚合口的ACL策略；支持基于源目IP地址、MAC地址的ACL策略；支持基于協(xié)議（例如：OSPF、UDP、ARP），同時支持自定義協(xié)議號的ACL策略；支持基于時間的ACL策略；支持基于802.1p、IP及服務等級、DSCP的優(yōu)先級設置；6、二層廣播自動發(fā)現(xiàn)控制器平臺；配置靜態(tài)IP地址三層發(fā)現(xiàn)控制器平臺；DHCPOption43方式發(fā)現(xiàn)控制器平臺；DNS域名發(fā)現(xiàn)控制器平臺；7、支持通過控制器平臺一鍵替換“按鈕”即可完成故障設備替換；8、支持通過控制器平臺查看交換機端口負載情況；9、支持物聯(lián)網(wǎng)傳感器導航式接入，并給串口服務器、IO服務器等傳感器設備供電；10、支持通過在控制器平臺的Web頁面對交換機進行可視化管理查看，包括交換機的端口狀態(tài)及配置、vlan信息；支持通過控制器平臺圖形化操作對交換機端口狀態(tài)的開啟與關(guān)閉；11、支持通過控制器平臺查看交換機面板端口工作狀態(tài)，通過端口顏色顯示狀態(tài)即可判斷端口是否在線工作；支持通過控制器平臺查看交換機處于工作端口的最近5分鐘、1小時、最近1天、最近1周發(fā)送與接收的流量趨勢；12、與機房動力環(huán)境監(jiān)測系統(tǒng)為同一品牌；13、為保證設備擴展性，要求設備制造商軟件開發(fā)能力達到CMMI五級，提供相應證書復印件；4無線AP802.11acwave2協(xié)議，兼容802.11a/b/g/n/ac協(xié)議，支持2.4G和5G同時工作；支持2x2MIMO，2.4G最大傳輸速率≥300Mbps，5G最大傳輸速率≥867Mbps，整機最大傳輸速率≥1167Mbps；內(nèi)置矩陣式智能天線；以太網(wǎng)口≥2個，并需提供1個RJ-45Console管理口；USB接口≥1個；支持802.3af標準的PoE供電和本地電源適配器供電兩種方式；AP滿負荷工作功耗≤13W；AP發(fā)射功率≤20dBm（最大不超過100mw），且功率可調(diào)節(jié)（調(diào)節(jié)粒度為1dBm，調(diào)節(jié)范圍為1dBm~20dBm）；工作溫度：-10~50℃；工作濕度（非凝結(jié)）：5%~95%；單射頻接入人數(shù)≥128，整機最大接入人數(shù)≥256；支持基于SSID的接入用戶數(shù)限制；支持虛擬AP技術(shù)，單射頻SSID數(shù)量≥16，整機≥32；支持SSID隱藏；支持英文SSID、中文SSID或中英文混合SSID；支持SSID與1QVLAN一對一或一對多的映射；支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時可以根據(jù)應用需求，選擇工作模式。AP支持集中轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)兩種數(shù)據(jù)轉(zhuǎn)發(fā)模式，同一個AP上基于SSID選擇本地轉(zhuǎn)發(fā)或者集中轉(zhuǎn)發(fā)；Fit模式系列AP可將數(shù)據(jù)報文在無線接入設備上直接轉(zhuǎn)化為不經(jīng)過控制器的報文，而是在本地進行轉(zhuǎn)發(fā)，提升轉(zhuǎn)發(fā)效率，降低網(wǎng)絡資源開銷。支持AP零配置，支持二三層發(fā)現(xiàn)、DHCPOption43、DNS域名等多種AC自動發(fā)現(xiàn)機制；支持跨三層、跨廣域網(wǎng)、NAT部署AP，并支持與AC的管理隧道加密；可以對Wi-Fi報文進行偵聽捕獲并實時鏡像到本地分析設備供網(wǎng)絡管理員進行故障排查、優(yōu)化分析。提供控制器和AP的WEB管理界面，不僅輕松搞定無線配置，更能夠整體運營無線網(wǎng)絡，通過控制器的WEB界面不僅能夠管理AP還能管理AP下聯(lián)的STA，可以對STA進行限速和限制用戶連入網(wǎng)絡等行為，方便運維人員對無線的規(guī)劃和運維。支持802.1x認證、MAC地址認證、PSK認證、Portal認證等；二維碼認證是另一種方便訪客上網(wǎng)的方式，訪客接入無線網(wǎng)絡后，可獲得二維碼提示，通過被訪者（內(nèi)部人員）的授權(quán)后即可訪問網(wǎng)絡，訪客行為與被訪者直接關(guān)聯(lián)，風險行為可快速溯源。支持AES、TKIP等加密方式；支持WIPS/防釣魚WIFI，支持對非法接入點的實時檢測、告警及反制；無線AP支持聯(lián)動安全策略，通過安全策略可以實