神经疾病诊疗中心网络设备配置清单及技术参数.docx
《神经疾病诊疗中心网络设备配置清单及技术参数.docx》由会员分享，可在线阅读，更多相关《神经疾病诊疗中心网络设备配置清单及技术参数.docx（19页珍藏版）》请在冰豆网上搜索。
神经疾病诊疗中心网络设备配置清单及技术参数
神经疾病诊疗中心网络设备配置清单及技术参数
一、网络设备配置清单
序号
设备名称
功能描述
数量
单位
1
内网汇聚交换机
包含机箱、引擎、电源、万兆光口、线缆等
2
台
2
内网万兆光口交换机
包含机箱、引擎、电源、万兆光口等
2
台
3
内网48口交换机
48个千兆电口+4个万兆光口
51
台
4
内网24口POE交换机
24口千兆电口+4个万兆光口，支持POE/POE+供电
15
台
5
无线控制系统
无线控制器系统授权
2
套
6
放装式无线AP
室内放装式WiFi6无线AP
68
台
7
面板式无线AP
室内面板式WiFi6无线AP
32
台
8
病区零漫游式AP
病区专用零漫游式无线AP
14
台
病区分布式AP
病区专用零分布式无线AP
91
台
传输线缆
AP互联线缆、信号入室线缆等
637
根
远端信号天线
病区无线信号覆盖美化天线
546
个
9
无线优化系统
无线网络自动优化调整系统
1
套
10
万兆光模块
万兆单模光模块
100
块
11
外网核心交换机
包含机箱、引擎、电源、万兆光口等
1
台
12
外网48口交换机
48个千兆电口+4个千兆光口
14
台
13
千兆光模块
千兆单模光模块
25
块
14
系统集成安装调试费
系统的设备安装调试集成
1
项
二、网络设备详细技术参数
1）内网汇聚交换机
指标项
参数要求
性能规格
★模块化交换机，采用全分布式转发处理架构，主控引擎与业务板卡完全物理分离，整机槽位数量≥8个，其中独立的引擎插槽≥2个、独立的业务板插槽≥6个，整机最大交换容量≥300Tbps，最大包转发率≥57500Mpps；提供官网参数截图和查询链接证明；
虚拟化
支持多虚一，可将两台物理设备虚拟化为一台逻辑设备，虚拟组内设备具备统一的转发表项和统一的管理界面，并可实现跨设备链路聚合；
支持一虚多，可将一台物理设备虚拟化为两台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，虚拟交换机的配置/重启互不影响；
基础功能
支持IPV4和IPV6的静态路由、RIPng、OSPFv3、BGP4+等路由协议；
支持ICMP、ICMPv6、支持ND（neighbordiscover）、手工配置（自动创建）本地地址、IPv6Ping、IPv6Tracert。
支持手动隧道，自动隧道，ISATAP，IPv4overIPv6。
SDN功能
支持SDN特性，支持openflow1.3协议；
安全可靠
支持设备硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机，提供第三方权威机构的测试报告；
支持监测光口模块状态，光模块一旦出现短路可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后恢复正常，提供第三方权威机构测试报告；
支持对网络提供安全攻击防护，包括但不限于SNMP攻击、SSH攻击、Telnet攻击、SYN攻击、PingFlood攻击等常见网络攻击行为的检测和防御；提供第三方权威机构出具的功能测试报告；
服务能力
提供原厂售后实施运维服务工具，服务工具包含设备的一键查询和故障报修服务等
产品资质
提供产品的入网许可证；
提供IPv6 Ready Phase2认证证书，产品型号与获证产品型号一致，提供权威机构的检测证书以及权威机构官网证书查询链接和截图证明；
配置要求
★每台交换机配置2块高性能主控引擎、配置2块交流电源，配置万兆SFP+光口≥96个，配置万兆互联光缆2套，长度5米，含两端光模块，配置虚拟化功能授权、配置IPV6功能授权，配置云端管理功能授权；
2）内网48口万兆交换机
指标项
参数要求
兼容性
★与内网汇聚交换机同一品牌，便于统一维护管理。
硬件规格
★整机最大交换容量≥46Tbps，整机最大包转发率≥1900Mpps；配置万兆SFP+光口≥48个、40G/100G自适应QSFP28光口≥8个，电源槽位≥2个；提供产品外观图、官网参数查询截图和查询链接证明；
基础功能
支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理；
支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+等三层路由协议；
支持端口镜像功能，支持端口聚合功能，支持DHCPserver功能；
支持PIM-DM，PIM-SM，PIM-SSM，支持IGMP；
支持软件定义网络SDN，符合OpenFlow、NETCONF协议标准；
安全可靠性
支持光口故障隔离技术，可以监测光模块状态，一旦出现故障，可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作；提供第三方权威机构出具的功能测试报告；
支持交换机硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机；提供第三方权威机构出具的功能测试报告；
交换机的系统引导程序需存储在两个不同的硬件FLASH芯片内，避免因FLASH芯片故障导致交换机无法启动，实现硬件级启动程序冗余备份；提供第三方权威机构出具的功能测试报告；
管理功能
支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；
产品资质
提供产品的工信部入网许可证；
交换机需支持IPV6功能，提供IPv6 Ready Phase2认证证书，提供第三方权威机构出具的检测证书、官网证书查询链接和截图证明；
配置要求
★每台交换机配置2块交流电源，配置40G互联光缆1套，长度5米，含两端光模块，
配置虚拟化功能授权、配置IPV6功能授权，配置云端管理功能授权；
3）内网48口交换机
指标项
参数要求
兼容性
★与内网汇聚交换机产品同一品牌，便于统一维护管理。
性能规格
★整机最大交换容量≥4Tbps，最大包转发率≥160Mpps；配置千兆以太网电口≥48个，万兆SFP+光口≥4个；提供官网参数截图和查询链接证明；
基础功能
支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
支持端口镜像功能，支持端口聚合功能，支持DHCPserver功能；
支持PIM-DM，PIM-SM，PIM-SSM，PIMforIPv6；
支持防DDOS攻击、防ARP欺骗、非法MAC地址过滤、多元素绑定等功能；
支持低碳环保绿色节能设计，支持标准的EEE节能技术；
安全可靠性
支持基础网络保护功能，支持多种类型的防护，支持对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行，提供第三方权威机构的测试报告；
支持抗攻击能力，包括但不限于抗大流量攻击、畸形包处理、SYN攻击、PingFlood攻击等常见网络攻击行为的检测和防御；提供第三方权威机构出具的功能测试报告；
支持专门针对CPU保护的功能，可将送CPU的报文，如ARP报文的速率进行限制，保障CPU安全，提供第三方权威机构的测试报告；
管理功能
支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；
管控能力
支持SDN功能
产品资质
提供产品的入网许可证；
配置要求
★每台交换机配置路由功能授权，配置IPV6功能授权，配置SDN管控功能授权；
4）内网24口POE交换机
指标项
参数要求
兼容性
★与内网汇聚交换机产品同一品牌，便于统一维护管理。
性能规格
★整机最大交换容量≥4Tbps，最大包转发率≥160Mpps；配置千兆以太网电口≥24个，万兆SFP+光口≥4个，模块化电源槽位≥2个；提供官网参数截图和查询链接证明；
POE供电
★所有电口支持POE和POE+以太网供电功能，整机对外POE供电功率≥720W；提供官网参数截图和查询链接证明；
基础功能
支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
支持端口镜像功能，支持端口聚合功能，支持DHCPserver功能；
支持PIM-DM，PIM-SM，PIM-SSM，PIMforIPv6；
支持防DDOS攻击、防ARP欺骗、非法MAC地址过滤、多元素绑定等功能；
支持低碳环保绿色节能设计，支持标准的EEE节能技术；
安全可靠性
支持基础网络保护功能，支持多种类型的防护，支持对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行，提供第三方权威机构的测试报告；
支持抗攻击能力，包括但不限于抗大流量攻击、畸形包处理、SYN攻击、PingFlood攻击等常见网络攻击行为的检测和防御；提供第三方权威机构出具的功能测试报告；
支持专门针对CPU保护的功能，可将送CPU的报文，如ARP报文的速率进行限制，保障CPU安全，提供第三方权威机构的测试报告；
管理功能
支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；
管控能力
支持SDN功能，能够与医院现有SDN智能管控系统联动对接
产品资质
提供产品的入网许可证；
配置要求
★每台POE交换机配置2块交流电源，配置路由功能授权，配置IPV6功能授权，配置SDN管控功能授权；
5）无线控制系统
指标项
参数要求
方案概述
医院前期已经部署了无线AP实现了全院主要区域的无线覆盖，通过控制器对AP进行集中管理，使用两台控制器实现双机集群，本次新建大楼部署的无线AP，需能纳入医院整体无线网络的统一规划，支持由现有无线控制器的集中统一管理，现有无线控制器授权数量不足，需增加一定数量的管理授权；
兼容性
★本次增加的无线控制器管理授权能够与医院现有两台无线控制器完全兼容，且承诺在升级过程中不影响现有设备的正常使用，提供制造商出具的双方兼容且可无缝升级扩展的原厂证明函；
无线安全防护
支持对钓鱼AP的无损检测与反制，在对钓鱼AP进行检测与反制时，不影响AP性能，提供第三方权威机构测试报告；
支持无线dos攻击检测，可以检测攻击源所在的位置、攻击类型、攻击次数、攻击源厂商、攻击时间等，提供第三方权威机构测试报告；
支持对私设WIFI定位进行检测定位，通过有线端口私接AP的行为可以检测到并定位至端口号，提供第三方权威机构测试报告；
安全防护
支持智能安全准入管控，无线哑终端通过无线网络上线时，无需收集终端MAC和IP地址，可以自动完成上线准入管控，提供第三方权威机构测试报告；
支持无线哑终端的的位置识别，包括接入位置、VLAN、、MAC、IP，厂商情况、是否在线、在线时长等信息，辅助资产管理，提供第三方权威机构测试报告；
授权数量
★本次增加每套无线控制器管理授权不少于192个无线AP的管理；
硬件规格
★若无法兼容升级，需提供独立的硬件无线AC集群设备，,单台AC配置可管理AP授权≥256个，无线ARP表项数量≥90K，40GQSFP+光口≥6个；提供产品实物图、官网参数截图和查询链接；
6）放装式无线AP
指标项
参数要求
兼容性
★与无线控制器同一品牌，便于统一维护管理。
无线性能
★支持802.11ax协议，可同时工作在802.11ax和802.11a/b/g/n/ac模式，双路双频，整机空间流≥4条，整机接入速率≥1.7Gbps，内置智能天线；提供官网查询截图和查询链接证明；
产品功能
支持胖/瘦一体化设计，本次采用瘦AP模式，通过无线控制器进行集中管理；
支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线正常使用；
支持mac认证、Web认证、802.1X认证、WAPI认证；
支持无线频谱分析，可视化射频干扰源对无线局域网的性能的影响；
无线安全性
支持对AP设备的健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能，提供功能界面截图；
支持对AP设备的体验分析，支持上下线失败次数，终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题，提供功能界面截图；
稳定性
具备较好的防尘防水能力，防护等级不低于IP51，提供第三方权威机构测试报告；
为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，设备符合国标GB/T20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK08，提供第三方权威机构测试报告；
资质要求
提供无线电发射设备型号核准证。
7）面板式无线AP
指标项
参数要求
兼容性
★与无线控制器同一品牌，便于统一维护管理。
适用环境
室内墙面型面板AP，安装在墙面86面板底盒上；
性能规格
★支持标准的802.11ax协议,采用双路双频设计，可同时工作在802.11ax和802.11a/b/g/n/ac模式，整机≥4条空间流，整机最大接入速率≥1.7Gbps；具有下行千兆以太网电口≥4个；提供官网参数截图和查询链接证明；
产品功能
支持iOS、安卓和windows等主流智能终端操作系统自动识别，提供适应屏幕比例与尺寸的认证页面，实现轻松访问；
支持胖/瘦一体化设计，本次采用瘦AP模式，通过无线控制器进行集中管理；
支持当AC宕机时，AP切换为智能转发模式继续传输数据，保证无线正常使用；
支持mac认证、Web认证、802.1X认证、WAPI认证；
优化调整
墙面式安装在各个房间内，房间密集、间隔距离近，因此本次墙面AP需要支持信道自动优化、功率自动调整功能，能够根据周围无线信号情况自动调整信道和功率，优化无线网络环境，提供第三方权威机构的检测报告；
资质要求
提供无线电发射设备型号核准证；
8）病区零漫游/分布式AP、线缆和远端信号天线
指标项
参数要求
兼容性
★与无线控制器同一品牌，便于统一维护管理。
部署方式
用于大楼病房区域，包含病房、走廊及相关业务用房等病区环境，AP主机走廊吊顶内或弱电间内安装；室内按照每个房间单独安装1个远端信号天线计算，走廊按照间隔8-10米安装1个远端信号天线计算，确保无线网络具备较高的覆盖能力；
业务隔离要求
为了提高无线网络的安全性和隔离性，本次无线覆盖需遵循如下隔离要求：
内网移动医疗业务的信号与外网无线上网的信号分别采用不同的AP发出，不能采用单台AP同时发射内网、外网两个SSID无线信号的方式，本次分布式AP包含内网和外网使用，提供符合本次隔离要求的AP内外网分配规划表和隔离原理说明书证明；
内网无线覆盖要求
★病区零漫游无线AP支持802.11ax协议，双路双频设计，千兆以太网端口数量≥2个，在病区内可实现802.11ax（wifi6）无线信号的部署；提供官网参数截图和查询链接证明；
病区内实现PDA移动过程无漫游现象、无丢包现象，业务不中断；PDA在同一病区病房之间移动中测试ping10000字节的包，丢包率小于1%；
★病区零漫游无线AP可扩展天线入室接口，接口数量≥8个，提供官网截图、查询链接或者产品外观图证明；
外网无线覆盖要求
病区分布式无线AP采用双路双频设计，千兆以太网端口数量≥2个；
病区分布式无线AP可扩展天线入室接口，接口数量≥8个，提供官网截图、查询链接或者产品外观图证明；
基础功能
方案需要考虑信道干扰问题，提供降低信道干扰的设计和规划说明；
分布式AP的远端天线接口支持线路检测功能，每个远端天线接口具有对应的状态指示灯，可根据指示灯判断当前端口和链路的故障情况，便于直观维护，提供清晰标注各指示灯的产品外观图片证明；
传输线缆要求
★分布式AP与远端信号天线之间的传输线缆可采用网线或者馈线形式，为了保障线缆质量，都必须采用原装成品线，禁止采用自制线缆。
网线需为原装超六类屏蔽网线，馈线需为原装柔软低衰减馈线，线缆长度不小于5米，可选用不同长度的成品线缆，但需满足本次所有远端天线单元的安装部署使用。
提供符合本次线缆要求的线缆分配规划表、线缆外观实物图证明；
远端信号天线要求
★远端信号天线通过线缆连接至分布式AP，由分布式AP进行无线信号的统一管控，在病房内释放802.11ax/ac/acwave2无线信号，远端信号天线的接口数≥2个，支持内、外网无线部署，提供天线外观实物图片证明；
安全及管控能力
支持PDA、移动手推车等哑终端的准入认证管控，无需收集MAC和IP地址，可以自动入网上线，且根据终端业务类型接入到指定的业务网络区域内，实现即连即用，提供第三方权威机构出具的功能测试报告；
支持PDA、移动手推车等哑终端的防IP地址私设功能，只要授权合法的终端才能访问网络，当发现私设IP地址时，判定为不合法，禁止接入网络中使用业务，提供第三方权威机构出具的功能测试报告；
资质证书
提供产品的无线电发射设备型号核准证
9）无线优化系统
指标项
参数要求
兼容性
与无线控制器和无线AP同一品牌，便于统一维护管理。
产品形态
★软件形式，完成所有无线网络的规划、网优、诊断、体验可视化等功能，提升无线覆盖效果和服务质量
无线优化功能
支持设备健康状态、网络覆盖情况、网络关联成功、上网体验情况、网络活跃度、网络饱和度查询功能；提供功能截图；
支持通过优化工具分析出网络问题，支持问题区域、问题AP、问题终端定位功能；
支持优化工具的全网设备体验分析，支持上下线失败次数，终端的平均信号强度、平均丢包率、平均时延参数查询，支持排序方便定位问题；提供功能截图；
支持个体终端报障追踪，告知终端问题出现原因和出现的地点，提供解决方案建议；
无线运维功能
提供无线wifi检测诊断APP客户端，用于随时检测诊断无线网络运行状态，例如ping监测，无线测速，AP信道、信号扫描、漫游管理等，实现动态调优，为医院提供一个高可用的无线网络，
无线运维APP干扰分析功能，支持检测环境中的所有Wi-Fi信号的bssid、信号强度和厂商信息，而对于本网AP支持查看MAC地址、AP命名和AP的IP地址，方便随时进行运维管理；
资质认证
提供网络优化系统的计算机软件著作证书；
本次配置
★配置无线网络优化系统一套，提供满足上述功能的使用授权；包含本次放装AP、面板AP、病区AP和室内无线天线等共计751个无线管理授权；
10）万兆光模块
模块类型
规格要求
万兆单模模块
SFP+模块（LC接口，1310nm，10Km），适用于SFP+接口
光模块需采用与交换机同一品牌的原厂正品模块；
11）外网核心交换机
指标项
参数要求
性能规格
★模块化交换机，采用全分布式转发处理架构，主控引擎与业务板卡完全物理分离，整机槽位数量≥8个，其中独立的引擎插槽≥2个、独立的业务板插槽≥6个，整机最大交换容量≥300Tbps，最大包转发率≥57500Mpps；提供官网参数截图和查询链接证明；
虚拟化
支持多虚一，可将两台物理设备虚拟化为一台逻辑设备，虚拟组内设备具备统一的转发表项和统一的管理界面，并可实现跨设备链路聚合；
支持一虚多，可将一台物理设备虚拟化为两台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，虚拟交换机的配置/重启互不影响；
基础功能
支持IPV4和IPV6的静态路由、RIPng、OSPFv3、BGP4+等路由协议；
支持ICMP、ICMPv6、支持ND（neighbordiscover）、手工配置（自动创建）本地地址、IPv6Ping、IPv6Tracert。
支持手动隧道，自动隧道，ISATAP，IPv4overIPv6。
SDN功能
支持SDN特性，支持openflow1.3协议；
安全可靠
支持设备硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机，提供第三方权威机构的测试报告；
支持监测光口模块状态，光模块一旦出现短路可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后恢复正常，提供第三方权威机构测试报告；
支持对网络提供安全攻击防护，包括但不限于SNMP攻击、SSH攻击、Telnet攻击、SYN攻击、PingFlood攻击等常见网络攻击行为的检测和防御；提供第三方权威机构出具的功能测试报告；
服务能力
提供原厂售后实施运维服务工具，服务工具包含设备的一键查询和故障报修服务
产品资质
提供产品的入网许可证；
配置要求
★每台交换机配置2块高性能主控引擎、配置2块交流电源，配置千兆SFP光口≥96个，千兆以太网电口≥48个，万兆SFP+光口≥12个，配置虚拟化功能授权、配置IPV6功能授权，配置云端管理功能授权；
12）外网48口交换机
指标项
参数要求
兼容性
★与外网核心交换机产品同一品牌，便于统一维护管理。
性能规格
★整机最大交换容量≥4Tbps，最大包转发率≥160Mpps；配置千兆以太网电口≥48个，千兆SFP光口≥4个；提供官网参数截图和查询链接证明；
基础功能
支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；
支持端口镜像功能，支持端口聚合功能，支持DHCPserver功能；
支持PIM-DM，PIM-SM，PIM-SSM，PIMforIPv6；
支持防DDOS攻击、防ARP欺骗、非法MAC地址过滤、多元素绑定等功能；
支持低碳环保绿色节能设计，支持标准的EEE节能技术；
可靠性
为保障设备受到外部机械碰撞仍可以保持结构完整、功能完备，设备符合国标GB/T20138-2006即《电器设备外壳对外界机械碰撞的防护等级（IK代码）》标准，至少达到防护等级IK05，提供第三方权威机构测试报告；
管理功能
支持SNMP、CLI、RMON、SSH、Syslog、NTP/SNTP等管理功能；
产品资质
提供产品的入网许可证；
配置要求
★每台交换机配置路由功能授权，配置IPV6功能授权，配置SDN管控功能授权；
13）千兆光模块
模块类型
规格要求
千兆单模模块
SFP模块（LC接口，1310nm，10Km），适用于SFP接口，光模块需采用与交换机同一品牌的原厂正品模块
14）系统集成安装调试
指标项
参数要求
系统集成安装
1、中标人实施无线系统从AP至房间射频线线缆需穿PVC线管进行有效保护。
2、线缆弯曲半径不得影响无线的正常使用。
3、房间及走道无线设备需安装合理、美观大方。
4、无线设备及系统安装调试、交换机设备安装调试。
升级会员 