无线外网安全系统询价单为进一步提高医院的服务水平，我院将在近期.doc

无线外网安全系统询价单 为进一步提高医院的服务水平，我院将在近期开通病人免费上网的服务，为减少重复投入，需要在医院现有的无线网络上开放病人上网的SSID，本项目需要实现在同一张无线网络上的内外网安全隔离，具体需求如下： 1） 需要提供完整的内外网安全隔离方案，该方案需要在浙江省三甲医院有过成功案例； 2） 充分考虑并满足出现大并发访问的需求：一旦开通INTERNET服务后，将会存在巨大的并发访问压力，特别是在门急诊区域。方案需要针对用户并发数进行计算，并提出相对应的解决方案； 3） 访客的安全管理：根据公安部82号令的要求，对医院上网访客必须要记录唯一的身份标识以保证上网行为可追述； 4） 不同角色的策略控制：由于在同一张无线网络上运行着众多的业务，需要实现针对角色的策略管理，医院管理层、医生、护士、病人在无线网络有不同的权限，同时可以根据业务优先的原则配置相应的权限； 5） 不同的接入认证方式：针对医疗专用终端、医护人员个人智能终端、病人手机，从安全级别以及接入的复杂程序考虑，需要提供不同的接入认证方式； 招标指标 1）外网多功能业务控制器 功能 技术要求 二层隧道传输 ★与现有无线控制器建立二层隧道，在内网完全隔离Internet流量，使Internet通过DMZ区域传输。 支持的协议 支持IEEE 802.3协议； 支持IEEE 802.1x协议； 支持RADIUS (RFC2865、RFC2866、RFC2869、RFC3576)协议； 支持TFTP、TELNET、HTTP、HTTPS、SNMP等协议。 VLAN功能 支持802.1q VLAN协议，≥4094个vlan 支持VLAN Pool功能，可以动态从VLAN Pool中动态给用户分配Vlan DHCP功能 支持DHCP动态分配IP地址，支持禁止用户设置静态地址功能 网管功能 支持标准和开放的网络管理接口，SNMP v1、v2、v3。 支持标准和开放的管理信息库，如MIB II，802.11 MIB； 支持各种性能，故障，配置，安全，诊断管理； 支持远程软件下载升级； 支持串口方式的本地网管； 支持提供CLI和WebUI图形化集中管理接口。 带宽控制 (1) 带宽控制支持按用户角色总体控制和每用户带宽控制两种方式(2) 支持根据用户角色分别设置上、下行带宽控制，为高优先级用户及应用提供带宽保障 QoS 必须能针对单一用户进行QoS保障。 漫游支持 支持跨L2/L3网段漫游（Roaming）功能，支持认证通过后的使用者在不同的IP子网段、不同的AP 与无线交换机间无缝地进行网络漫游。 联机中断 提供实时的用户联机中断管理功能：即当线上发现使用者有异常现象时，系统能自动中断该使用者之网络联机。 系统日志记录 提供系统日志记录文件（Syslog），作为系统资料及使用者状态的审计查询。 闲置时间 提供自行调制、设置用户闲置时间。 智能的电磁波调整 支持ARM智能射频管理功能，能够根据无线环境干扰等条件的变化智能动态调整优化AP工作信道和发射功率。消除网络管理人员管理射频技术细节的需求，保障无线网络在复杂多变的无线环境中始终保持稳定和高效 频谱分析 ★支持以AP为传感器进行无线频谱环境的分析评估，采用图形化方式，主动探测和识别所有（2.4GHz/5.8GHz）波段的WiFi和非WiFi射频干扰源，可实时进行射频频谱分析，可提供实时FFT图、占空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等等 流量整型 ★支持在802.11a/b/g/n的混合模式下的无线用户流量整型功能，支持AP公平时分模式和针对终端的优化模式 VoIP支持 支持VoIP应用智能识别、自动提供QoS保障，并提供智能语音呼叫质量统计，智能语音呼叫控制（Call Admission Control），VoIP信令跟踪分析功能 2）无线认证系统 功能 技术要求 ★品牌要求 与控制器同品牌 高可用性 后台服务器可安装在Windows或者Linux平台上；支持双机系统的热备和冷备，支持单机系统逃生技术，服务器当机后能自动切换到逃生工具上。 可扩展性 支持分级管理和用户漫游，上级服务器可以下发全局安全策略给下级，下级可以增添本地的安全策略，执行结果和日志可以上报给上级。 支持用户分权管理 操作员可以管理各自的用户群组和策略组，只有上级管理员才能管理全部的用户组和策略 ★信息推送 在强制门户内创建加载或欢迎页面，可根据医院要求推送患者满意度调查表等信息。通过医院微信号向加关注的患者推送信息，支持在同一个SSID下不同的推送内容 客户端管理 支持客户端防卸载；支持客户端属性管理，可以通过客户端管理中心工具进行定制，如VPN接入配置、认证方式、是否上传IP地址、是否上传客户端版本信息、是否支持多播等