增城区2019-2021年度无线城市热点服务租赁项目方案

1、第 页增城区2019-2021年度无线城市热点服务租赁项目方案广州市增城区科技工业商务和信息化局 目录 TOC o 1-3 h z u HYPERLINK l _Toc13424907 一、概述 PAGEREF _Toc13424907 h 2 HYPERLINK l _Toc13424908 （一） 项目名称 PAGEREF _Toc13424908 h 2 HYPERLINK l _Toc13424909 （二）项目性质 PAGEREF _Toc13424909 h 2 HYPERLINK l _Toc13424910 （三）项目承担单位 PAGEREF _Toc13424910 h 2

2、HYPERLINK l _Toc13424911 （四）项目建设方案编制依据 PAGEREF _Toc13424911 h 2 HYPERLINK l _Toc13424912 （五） 项目建设目标、规模、周期 PAGEREF _Toc13424912 h 4 HYPERLINK l _Toc13424913 （六）项目建设内容一览表 PAGEREF _Toc13424913 h 4 HYPERLINK l _Toc13424914 （八）经济及社会效益 PAGEREF _Toc13424914 h 4 HYPERLINK l _Toc13424915 二、现状和必要性分析 PAGEREF _

3、Toc13424915 h 5 HYPERLINK l _Toc13424916 （一）现状及存在的问题 PAGEREF _Toc13424916 h 5 HYPERLINK l _Toc13424917 （二）项目建设的必要性 PAGEREF _Toc13424917 h 5 HYPERLINK l _Toc13424918 三、可行性分析 PAGEREF _Toc13424918 h 6 HYPERLINK l _Toc13424919 四、项目建设任务 PAGEREF _Toc13424919 h 6 HYPERLINK l _Toc13424920 （一）建设思路 PAGEREF _T

4、oc13424920 h 6 HYPERLINK l _Toc13424921 （二）项目建设主要任务 PAGEREF _Toc13424921 h 6 HYPERLINK l _Toc13424922 五、项目本期的建设原则和技术路线 PAGEREF _Toc13424922 h 9 HYPERLINK l _Toc13424923 （一） 项目建设原则 PAGEREF _Toc13424923 h 9 HYPERLINK l _Toc13424924 （二）整个项目的技术实现方法 PAGEREF _Toc13424924 h 9 HYPERLINK l _Toc13424925 （三）系统

5、建设遵循的依据和参考规范 PAGEREF _Toc13424925 h 10 HYPERLINK l _Toc13424926 六、项目本期应用系统设计 PAGEREF _Toc13424926 h 11 HYPERLINK l _Toc13424927 （一）总体要求 PAGEREF _Toc13424927 h 11 HYPERLINK l _Toc13424928 （二）系统设计要求 PAGEREF _Toc13424928 h 12 HYPERLINK l _Toc13424929 （三）技术要求 PAGEREF _Toc13424929 h 13 HYPERLINK l _Toc13

6、424930 （四）设备参数要求 PAGEREF _Toc13424930 h 17 HYPERLINK l _Toc13424931 七、项目投资概算 PAGEREF _Toc13424931 h 31 HYPERLINK l _Toc13424932 八、项目建设及运行管理 PAGEREF _Toc13424932 h 32 HYPERLINK l _Toc13424933 （一）施工要求 PAGEREF _Toc13424933 h 32 HYPERLINK l _Toc13424934 （二）光纤链路及设备测试验收要求 PAGEREF _Toc13424934 h 33 HYPERLI

7、NK l _Toc13424935 （三）售后服务及培训要求 PAGEREF _Toc13424935 h 34 HYPERLINK l _Toc13424936 八、项目建设进度 PAGEREF _Toc13424936 h 35 HYPERLINK l _Toc13424937 （一）项目建设工期 PAGEREF _Toc13424937 h 35 HYPERLINK l _Toc13424938 九、项目培训计划 PAGEREF _Toc13424938 h 35 HYPERLINK l _Toc13424939 十、社会与经济效益分析 PAGEREF _Toc13424939 h 35

8、一、概述项目名称增城区2019-2021年度无线城市热点服务租赁项目（二）项目性质服务项目，租赁项目。（三）项目承担单位项目建设单位：广州市增城区科技工业商务和信息化局项目承担单位概况：广州市增城区科技工业商务和信息化局，是主管有关科技、知识产权、工业、信息化、能源、无线电管理、功能区的方针政策和法律、法规等。内设机构（含办公室）为八科一室，分别为办公室、组织人事科（党委办公室、纪检监察室合署）、科技发展科（挂广州市增城区科技装备动员办公室牌子）、知识产权科（挂广州市增城区知识产权执法队牌子）、工业发展科（挂广州市增城区中小企业发展办公室、广州市增城区民营企业发展办公室牌子）、能源管理科（挂广

9、州市增城区供用电行政执法队牌子）、网络管理监督科、信息化促进科、无线电管理科。（四）项目建设方案编制依据“十三五”国家大数据战略指引下，全国数字化城市建设风起云涌。以广州为首的珠三角9市将联手港澳打造粤港澳大湾区，成为世界四大湾区之一，作为全球发展最快的超大城市，广州在国家大数据战略背景下汇聚了世界关注的目光，引领着大数据产业的发展方向。根据广东省无线城市发展指导意见的建设指引，为落实省委提出的关于“建设高度信息化、全面网络化”的“信息广州”的指导精神，响应智慧、幸福的政府的建设理念。按照无线城市建设的实际需求，将进一步深化无线城市的建设，使市民真正享受到无线城市服务，真正利用好无线城市的资源

10、。本项目在建设中，严格遵守国家、省、市相关法律法规和标准规范，具体参照的内容包括：国家文件20062020年国家信息化发展战略；中华人民共和国电子签名法；国家信息化领导小组关于我国电子政务建设指导意见（中办发2002 17号）；国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号）；关于网络信任体系建设若干意见的通知（国办发200611号）；电子认证服务管理办法；（中华人民共和国信息产业部令第35号）；证书认证系统密码及相关安全技术规范（国家密码管理局制定）；国务院关于大力推进信息化发展和切实保障安全的若干意见（国发201223号）；电子政务信息安全标准体系指南；国民经济和社

11、会发展第十二个五年规划；关于加强信息资源开发利用工作的若干意见中办发200434号）；国家电子政务“十二五”规划。广东省文件珠江三角洲地区改革发展规划纲要（20082020年）；广东省信息化发展规划纲要(2013-2020年)；关于做好全省网上办事大厅建设相关筹备工作的通知（粤办函2012369号）；广东省人民政府办公厅关于印发省网上办事大厅建设工作方案的通知(粤府办201292号)；广东省人民政府办公厅关于印发2013年省网上办事大厅建设工作方案的通知(粤办函2013154号)；项目建设目标、规模、周期继续按照原有的模式，租赁88个热点的无线城市WI-FI服务，同时升级热点无线网络设备及带宽

12、，升级无线城市平台，保证服务的延续性。本项目预计在2019年9月完成本项目的系统建设，然后提供3年的无线城市WI-FI服务。（六）项目建设内容一览表序号系统名称简介备注1无线城市热点覆盖租赁88个热点的无线城市WI-FI服务（八）经济及社会效益项目本身不会产生直接的经济效益，但将产生显著的社会效益，可打造良好的政府形象，规范城市建设秩序，提高规划管理效能和保障政府职能的有效实施。增城公共免费Wi-Fi项目是探索数据采集和融合、推进大数据产业发展、智慧城市建设的重要举措，也是一项信息惠民的重要民生工程。增城公共免费Wi-Fi项目将以“聚焦热点区域、突出智慧应用、提高市民感知度”为建设思路，逐步构

13、建覆盖主要公共场所的无线城市基础网络，进而建成集无线网络、运营平台、应用开发、信息安全、管理运维等为一体的无线城市运营体系，并在政务、旅游、医疗、教育、交通、安全等领域推进基于无线城市的应用创新，进一步助推智慧城市建设，让老百姓真正感受到大数据、智慧城市产业发展带来的好处，提升民众的认知度、参与度、满意度。二、现状和必要性分析（一）现状及存在的问题无线城市建设是增城区政府工作报告中的民生10大实事之一，随着广州市增城区政府前期的投入，2011年以来共建设无线上网热点248个，这些上网热点的服务合同已经到期。（二）项目建设的必要性无线城市建设是增城区政府工作报告中的民生10大实事之一，也是增城区

14、政府开展大数据产业实践的重要举措，为保证无线城市的持续推广，应继续加大对新建重要公共区域和热门景点的租赁热点覆盖，保证市民对信息惠民服务的体验，最大限度地方便市民更便捷的使用无线城市的资源。无线城市的大数据实践分为基础架构、数据资源、应用服务和支撑服务这四大产业链，其中应以基础架构先行，再逐步建置其它应用及产业链。增城区以无线城市建设为抓手，通过无线城市这一基础平台，夯实大数据产业硬件环境基础，提升增城区的信息化建设，拓展增城区城市服务功能。该项目符合无线城市建设及应用需求，且具有紧迫性和必要性。三、可行性分析本项目系统设计时将充分考虑无线城市目前的管理需求情况和市民使用习惯特点，严格按照国家

15、有关标准，适应中国的政策法规、组织形式、数据格式、现有的设计及习惯，同时体现系统优化后的适应性和优越性，操作界面、应用平台普通化，操作方便、快速、简捷。系统保证技术上的可行性和良好的性价比，并具有对于今后社会和经济发展的适应性。软硬件的采购也符合电子政务建设的总体目标和要求，这在技术层面上大大的提高了项目的可行性。四、项目建设任务（一）建设思路总结各地公共免费Wi-Fi项目建设整体经验，结合增城区具体情况，增城公共免费Wi-Fi项目建设以政务服务场所、公共服务场所、市内广场、公园等人流热点区域为主要覆盖区，实现主要热点区域全覆盖，为重民生大数据收集和最终建成智慧城市打下扎实基础。（二）项目建设

16、主要任务在增城区内各政务服务大厅、广场、驿站等人流热点区域建设88个热点覆盖区。具体覆盖地点见下表，在建设期内可根据实际情况对20%的点位进行变更：序号镇街地点名称覆盖范围1开发区增城经济技术开发区管委会1层管委会大楼2开发区增城经济技术开发区管委会2层管委会大楼3开发区增城经济技术开发区管委会3层管委会大楼4开发区侨梦苑1层侨梦苑大楼5开发区侨梦苑2层侨梦苑大楼6开发区南山客运站候车区7开发区佳大公寓开发区党群服务中心服务大厅8开发区新党群服务中心二期员工生活配套区9开发区文体中心一楼休息区10开发区文体中心二楼休息区11开发区文体中心三楼休息区12荔城街荔城街道办事处服务大厅13荔城街荔城

17、街综合服务中心办证大厅14荔城街行政中心食堂1楼食堂大厅15荔城街行政中心食堂2楼食堂大厅16荔城街西园社区办事处办证厅17荔城街增城区市场监管局办证大厅18荔城街富鹏工商所办证大厅19荔城街增城区市场监管局（云山诗意）办证大厅20荔城街增城区办事大厅（1号厅）21荔城街增城区办事大厅（2号厅）22荔城街增城区办事大厅（3号厅）23荔城街市运客运站（十车队）候车室24荔城街市二汽客运站（二汽）候车室25派潭镇派潭镇人民政府政务服务中心26派潭镇派潭广场主看台27派潭镇派潭医院挂号处、注射厅28派潭镇派潭客运站候车室29石滩镇石滩镇人民政府政务服务中心30石滩镇石滩镇中心卫生院门诊部31石滩镇石

18、滩镇中心卫生院三江分院门诊部32石滩镇石滩镇豪园社区居民委员会居委会33石滩镇石滩镇三江工作站三江居委外来人口办证厅34石滩镇广州市增城区地方税务局石滩税务分局办事大厅35石滩镇广州市增城区地方税务局三江税务分局办事大厅36石滩镇石滩客运站候车室37仙村镇仙村镇人民政府政务服务中心38仙村镇仙村客运站候车厅39仙村镇仙村镇卫生院门诊部40仙村镇广州市增城区地方税务局仙村税务分局办事大厅41小楼镇小楼镇人民政府政务服务中心42小楼镇小楼镇卫生院门诊部公共区域43小楼镇小楼镇卫生院腊布分院大楼1-3层44小楼镇小楼工商所1F办证厅45小楼镇江坳绿道综合服务站便民服务区46新塘镇新塘政务服务中心办证

19、大厅办事大厅47新塘镇新塘镇中心卫生院三楼住院部48新塘镇广东省水电二局医院注射室、收费处49新塘镇新塘镇综合便民服务中心新塘镇新塘公园旁服务中心50新塘镇新塘计生办办证处置厅新塘镇新塘大道12号D幢一层办事大厅51新塘镇新塘劳动管理所西楼一层新塘镇新塘大道12号西楼一层52新塘镇新塘劳动管理所西楼二层新塘镇新塘大道12号西楼二层53新塘镇新塘汽车客运站（214车站）新塘镇香山大道南1号候车大厅54新塘镇新塘汽车客运站新塘镇香山大道南1号商业广场55永宁街永宁街永和社区居民委员会办事厅56永宁街永宁街政务服务中心办事大厅57永宁街永和社区卫生服务中心一楼58永宁街宁西社区卫生服务中心门诊部59

20、永宁街永和公园休闲休息区60永宁街宁西广场休息区61永宁街广州市工商局增城分局永新工商所办事厅62永宁街永和客运站候车室63增江街增江街道办事处办证大厅64增江街增江街文化活动中心休息区1-3F65增江街东湖居委服务中心1楼办事大厅66增江街桥东居委会服务中心1楼服务大厅67增江街增城体育馆1F室内比赛区、功能用房68增江街增城体育馆2F室外平台区域69增江街增城区体育广场主看台70正果镇正果镇人民政府政务服务中心71正果镇正果镇人民政府广场休息区72正果镇正果公交站候车区73正果镇蒙花布旅游特色村74正果镇畲族村 少数民族旅游特色村75正果镇正果整老人服务中心服务大厅76中新镇中新镇人民政府

21、政务服务中心77中新镇中新镇福和办事处办事大厅78中新镇中新镇中心卫生院福和分院注射室、收费处79中新镇中新镇中心卫生院中新分院注射室、收费处80中新镇中新广场中新广场81中新镇福和广场福和广场82中新镇广州市工商局增城分局中新工商所办事大厅83中新镇中新客运站站候车室84中新镇福和客运站候车室85朱村街朱村街道办事处政务服务中心86朱村街朱村街社区卫生服务中心注射室、收费处87朱村街广州市工商局增城分局朱村工商所营业厅88朱村街朱村街文化广场会议室及阅览室五、项目本期的建设原则和技术路线（一） 项目建设原则先进性原则：采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展

22、留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。可靠性原则：系统必须可靠运行，主要的、关键的设备、线路应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。开放性原则：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。可扩充原则：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比；可维护原则：系统具有良好的网络管理、网络监控、故障分析和处理能力，使系统具有极高的可维护性

23、。6安全性原则：必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。（二）整个项目的技术实现方法根据广州市统一的技术方法和线路要求进行建设，主要要据是无线接入网设备安装工程设计规范。（三）系统建设遵循的依据和参考规范计算机场地通用规范GB/T 2887基于以太网技术的局域网系统验收测评规范GB/T 21671信息安全技术信息系统安全等级保护定级指南GB/T 22240电信服务规范中华人民共和国信息产业部令第36号文第三代移动通信服务规范（试行）工信部2009176号文互联网接入服务规范工信部电管2013261号文电气装置工程施工及

24、验收规范(GBJ232-82)电信和互联网用户个人信息保护规定中华人民共和国工业和信息化部令第24号互联网安全保护技术措施规定中华人民共和国公安部令第82号全国人民代表大会常务委员会关于加强网络信息保护的决定（2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过）六、项目本期应用系统设计总体要求本项目主要是进一步加强无线城市的各种基础设备建设，使无线城市，更贴切市民、更方便市民。具体技术要求如下：1、 采用WI-FI技术国家标准（GB 15629.1102-2003）,支持802.11 b/g/n，传输速率1108Mbps，根据信道质量的好坏自动选择相应的速率。2、 客户端

25、可以在多AP的连续覆盖范围内低速（15公里/时）自由移动，移动时网络服务不中断，延时在主观可忍受范围内。3、 提供快速、稳定的无线宽带网络平台，每个热点的带宽出口不低于100Mbps，每个AP独享互联网出口带宽不低于20Mbps，能根据业务需求灵活分配带宽。4、 无线接入点（AP）支持多用户接入、数据加密、多速率发送等功能，可支持20个用户同时接入。5、 本项目所使用AP（包括无线接入点、无线路由器和无线网桥）设备应符合原信息产业部关于调整2.4GHz频段发射功率限值及有关问题的通知（信部无2002353号）的要求，并兼容WAPI功能。6、在服务区域内使用统一的SSID，并提供统一的使用守则和

26、免责声明。提供网站推送功能。7、无线宽带网络应具备集中管理功能。8、 供应商需每月提供所负责热点的详细使用情况报表，报表包括热点数量、每月热点使用流量、热点接入数量、故障情况等。9、 WLAN用户接入无线网络后，能访问任何合法的Internet资源。10、升级无线城市平台，从原来Protal短信认证方式，升级为可实现Portal无认证方式/Protal短信认证方式/微信或APP认证方式。预留相关大数据分析接口。11、做好本项目无线热点的告示和宣传推广工作。 系统设计要求整体系统架构主要分为以下几大块：1、用户认证及营销系统平台用户注册、实名认证后，获取无感知认证服务，PC侧设备采用Web Po

27、rtal认证和短信认证。手机、PAD等客户端侧可采用多种认证方式（短信/微信认证）；2、数据管理系统针对无线城市Wi-Fi运营的一套报表统计查询系统，可实时统计在线人数、根据场景区域/时段/广告名称-广告位进行每日认证前后各个广告PV、UV、CV统计。人均在线时长统计、BY AP上线人次、Wi-Fi分布地图、探针数据统计等功能查询。支持用户数据备份，用户数据导出，历史数据导入功能。能够记录基于手机号、社交网络账号的用户访问记录。支持对广告的浏览记录和点击记录。对集团客户Wi-Fi场景下发送的认证短信进行计数和计费的功能。可根据集团客户的地域或其他条件组合进行访问数量，用户记录，访问记录的查询和

28、汇总报表。3、应用数据日志分析系统采集终端用户上网日志信息。分析用户上网日志，每日定时生产报表信息，以供查阅。设备日志信息采集和探针数据信息采集。同时，针对网监要求的数据能够实时的进行数据采集和定时数据上传。4、数据可视化提供Wi-Fi可视化业务大屏和数据监控大屏。通过Wi-Fi可视化业务大屏，可实现城市区域管理、用户管理、会展管理、异常点管理、接口等大屏展示和数据渲染，可反映业务运行情况，业务在各个区域呈现的上网时段等特点，市民对Wi-Fi的使用情况和依赖程度。通过Wi-Fi数据监控大屏，可实时了解所有AP设备在线状态、认证人数、热力分布、告警信息、公告信息等。提供有效管理和整体运营决策支持

29、分析。5、WLAN网络架构 云AC：部署于云端机房。AP通过公网与云AC通信，接收控制协议和AC下发的控制指令，回传用户状态数据给云AC。热点区域设计：热点区域即一个Wi-Fi覆盖区域。根据实际环境和网络条件采用不同的子网部署方案。技术要求本期无线覆盖热点区域包括政务大厅、广场等。为了实现良好的无线覆盖效果，本方案对不同热点区域采用相对应场景的AP。覆盖区域信号强度不低于-75dBm，信噪比SNR20。业室内分布系统天线的等效全向辐射功率7dBm。室外分布系统天线、独立WLAN天线的等效全向辐射功率22dBm。室外覆盖方式时，WLAN无线信号一般按穿透一堵墙设计。室内覆盖室内场景主要包括政务服

30、务大厅、活动中心等。在室内场景下，公众人数较多，室内空间面积较大，阻挡物（包括玻璃、门、屏风、承重墙（柱）、大理石、灯饰、电梯、通风设备等）类型较多，无线覆盖环境较为复杂，终端移动性也较强，要求无线AP具备容量大、覆盖面广、适应性强、性能高等特性，才能在该场景下为用户提供良好体验的无线接入。针对以上室内环境的特点，本方案采用智能天线系列AP对室内场景进行无线覆盖。其采用新一代Wi-Fi无线标准802.11ac协议，最高连接速率可以达到867Mbps；双频同时开启，高达1.167Gbps的极速无线，相比传统802.11n无线模式，吞吐率提升94.5%，带来真正的千兆高速极致体验。室外覆盖室外场景

31、包括活动中心、公园、景点等。在室外场景下，空间较大，空旷面广阔，并发人数零散，同时需要面对恶劣天气（高温、低温、雨水、灰尘等）的考验，要求AP具备良好的室外覆盖能力以及恶劣环境适应能力。针对以上室外环境的特点，采用的AP需具备内置天线和外置天线两种天线形态，内置天线能够根据接入设备的位置进行实时天线波束切换，保证接入终端始终可以获得最佳的网络体验。内外置天线切换功能，根据用户的不同需求灵活的选择不同天线。性能方面，采用最新标准的802.11n协议，可以提供高达600Mbps的接入速率。同时，需采用IP67防护等级的外壳设计，适合在极端的室外环境中使用，能有效避免室外恶劣天气和环境影响，能高度适

32、应南方潮湿天气环境对设备的苛刻要求，降低了安装和维护难度。具备802.3at标准的PoE OUT接口对外供电功能，方便的搭配监控设备，并进行实时的监控视频数据回传。综合网关综合网关作为每个热点区域的出口设备，承担着NAT、安全防护、流量控制以及分布式边缘计算网关等重要职责。同时，后续新增热点区域需要直接以此网关作为汇聚点，从网关引出一条链路到新增热点区域的AP或者交换机，实现快速的热点区域部署。本方案选用网关需兼顾成本和未来扩展能力。对于采用单点AP部署的热点区域，上传终端用户访问日志的工作由AP负责。AP会在上网空闲时段，上传用户上网信息到大数据采集服务器。由于单台AP承担了太多工作（AP、

33、路由、行为分析上传），会选择高配置的AP来做单点部署。云AC云AC具备统一管理、路由、无线控制器、安全、portal、认证、AAA、权限管理、防火墙等综合一体化功能。 云服务平台能够实现对热点区域所有网关和AP设备进行统一状态监控、统一配置、统一升级，并能实现网关和AP的零配置上线功能。认证设计和大数据采集分析要求本项目计划升级无线城市平台，原来只支持Protal短信认证方式，升级后的认证系统可提供短信认证、微信认证、一键上网、固定账号等认证方式，并可实现设备支持无感知认证和漫游认证，在用户认证过后的一定时间内可以直接上网，超过无感知有效期后才需重新认证。(1)短信认证用户接入WLAN网络，登

34、陆Portal页面，用手机号作为上网账号，点击获取上网密码，认证系统生成上网密码，上网密码通过第三方SP平台/短信网关平台将上网密码发送至用户手机，用户以此上网密码验证上网，应方便快捷。(2)微信认证腾讯微信平台的特征优势，微信认证是时下比较流行的一种认证方式，主要应用在商超、咖啡馆、电影院等公共区域场所的无线接入，通过免费的无线为入口，获得用户的关注，然后通过微信公众号向用户投放广告、发送促销消息等。(3)一键上网认证开启免帐号一键登入后，终端关联SSID，打开浏览器访问网页，进入认证页面后点击“一键上网”，实现认证成功，访问网络资源。登录页面显示政府推送的相关信息，为政府发布有关政策及应急

35、警示灯提供有效服务。(4)固定账号认证认证系统平台可以按照批次生成指定数量固定上网账号和密码，当用户需要上网时，通过身份证或其他客户卡号码（如银行卡）在用户网点领取上网账号及密码。当用户将临时上网账号及密码输入认证页面后，认证系统平台将认证信息发往后台认证/计费服务进行认证，通过后用户即可在规定时限内访问互联网资源。(5)无感知认证在开启账号认证模式后，可使用无感知认证功能，在指定时间范围内实现已认证用户的二次接入免认证。用户在已经认证过之后，第二次访问无需再进行认证流程，平台可推送无感知认证成功页面，用户点击确认即可上网。(6)Portal功能a.支持用户通过手机短信获取动态密码功能。b.用

36、户登录失败，Portal能显示具体的失败原因。c.支持PC、手机、PAD不同分辨率下网页自适应显示。d.支持为政府开发定制个性化Portal模板，制作完成时间应不超过五个工作日，开发定制费用另行结算。e.支持设备重定向用户认证请求，通过portal协议与设备交互，完成认证过程，并通知用户认证结果。f.支持手机号码获取动态密码时，进行手机号码过滤，定义允许接入号码或者限制接入号码。(7) Portal内容管理a.Portal内容管理可分时段、分区域、分场景、分权重投放，提供给增城区政府进行后台广告商管理、广告管理、区域场景管理、用户管理、AP管理、广告位管理和广告分析。b.系统要求具有个性化Po

37、rtal页面主题。宽带租赁技术参数及规范要求采用FTTx技术标准，传输速率下行100Mbps，上行10Mbps。承建方负责本部分的管线建设、提供带宽、提供设备、施工调测故障处理等，建设方租赁无线网络服务。提供RJ45以太网接口。支持PPPoE网络登录方式。 线路必须具有良好的扩展性和可升级性，确保满足将来因业务发展而产生的升级扩展需求。线路的信号衰减、干扰等符合国际、国家和行业标准。提供配套光纤宽带接入设备。设备参数要求1、主要设备技术参数1）室内普通型AP 硬件规格1个10/100/1000M自适应WAN口 复位按钮：出厂复位DC电源接口4根集成全向天线，2x2MIMO; 整机速率1167M

38、bps2.4G天线增益：2dbi;5G天线增益：2dbi直流电12V DC 2APoE供电 802.3af/atIEEE802.11a/b/g/n/ac2.4GHz和5GHz2.4G：23dBm5GHz：18dBm受本地法规要求限制IEE802.11b/g/n:2.4000GHz2.4835GHz；IEE802.11a/ac:5.155.25GHz;5.255.35GHz;5.47-5.725GHz;5.7255.85GHz；5GHz信道：取决于配置的监管地区802.11n高吞吐（HT）支持：HT20/40802.11ac超高吞吐量（VHT）支持：VHT20/40/80802.11b:直接序列

39、扩展频谱（DSSS）802.11a/g/n/ac:正交频分复用802.11b:BPSK,QPSK,CCK；802.11a/g/n/ac:BPSK,QPSK,16-QAM,64-QAM,256-QAM吊顶安装支架（随AP提供）工作温度 -045存储温度 -2060湿度 5%95%非凝结软件规格符合IEEE801.11a/b/g/n/ac 标准支持动态速率调整支持信道自动扫描和手动选择支持动态功率调整和手动功率调整支持智能漫游功能支持20M，40M，80M模式下的ShortGI支持中文SSID功能支持WMM，实现基于应用的数据处理及转发功能支持5G接入优先功能支持基于AP流量、频段和用户数量的负载

40、均衡支持TR-069主持Soft-GRE支持Hotspot 2.0支持16个，可以发布中文SSID，SSID编码支持中英文混合，编码方式至少支持UTF-8、GBK、GB2312等，适应各类型终端文字显示支持Open-system认证方式支持WEP认证/加密方式支持WPA/WPA2-PSK认证/加密方式支持WPA/WPA2-802.1X认证/加密方式支持WPA-WPA2混合认证方式支持WPAI认证/加密方式支持802.1X，Mac、portal、微信等认证方式AP抗攻击功能，支持ARP抗攻击、DHCP SNOOPING IP SOURCE SECURITYLayer 2无线客户端隔离支持802.

41、1x认证（包括EAP-SIM/AKA、PEAP、TLS、TTLS）支持AES、FDES、DES-CBC、3DES-EDE等加密、支持AP作为加密节点支持TKIP、AES等多种加密算法支持非法接入点检测和抑制，防钓鱼功能支持无线探针，电子围栏支持公安部82号令云审计支持VPDN功能支持DNS代理和劫持支持2.4G RFID支持Radiio多国家频段选择支持ibeacon扩展AP救援，当AP掉线时，可重新发出注册信号，并注册信号可编辑成救援信号或其他自定义的品牌标识可设定AP网络检测，实现实时监控AP状态，如AP工作异常，则可进行自动恢复要求能同时工作在胖+瘦模式下要求能同时工作在多瘦模式下不同的

42、SSID可以是相同的DHCP网络，也可以是不同的DHCP网络；支持VLAN绑定要求能同时工作在胖+瘦模式下；中心控制器宕机后，AP依然可上网支持业务流量本地转发和集中转发支持同一SSID下的用户访问隔离支持用户访问（ACL）支持基于每用户的带宽控制支持基于WAN口带宽限速支持基于Ping和Arp的网络检测支持本地转发模式下，当AP与AC断开连接后，不中段业务服务支持选择主服务器和两台备份服务器（总分模式下CSP+VSM）支持DHCP Server ,客户端通过AP获取IP地址支持静态IP/DHCP/PPOE等网络接入方式支持IPV6功能支持云服务模式部署支持AC集中统一管理支持Web用户管理(

43、HTTPS)支持基于CLI(SSH)管理支持基于Console管理支持远程修改AP登陆密码支持AP自动上线并加载配置（即插即用）支持LED灯控制支持周期性自动重启设备支持批量修改AP管理平台地址支持基于AP位置，AP型号、AP版本的批量升级支持AP状态告警其他要求具有符合国家无线电管理规定和技术标准的无线电发射设备型号核准证2）室外AP硬件规格1个10/100/1000M自适应WAN口1个CONSOLE口 默认内置定向90天线，可选配全外置定向/全向天线，可选配2.4G内置（定向）5.8G外置（定向或全向）天线，或5.8G内置（定向）2.4G外置（定向或全向）IP672.4G天线增益：27db

44、m5G天线增益：27dbmPoE供电 802.3af/atIEEE802.11a/b/g/n2.4GHz和5.8GHz600Mbps工作温度 -4065储存温度 -4085抗风速 165英里/小时湿度 0100%非凝结软件规格符合IEEE801.11a/b/g/n 标准支持动态速率调整支持信道自动扫描和手动选择支持动态功率调整和手动功率调整支持智能漫游功能支持20M，40M，80M模式下的ShortGI支持中文SSID功能支持WMM，实现基于应用的数据处理及转发功能支持5G接入优先功能支持基于AP流量、频段和用户数量的负载均衡支持TR-069主持Soft-GRE支持Hotspot 2.0支持1

45、6个，可以发布中文SSID，SSID编码支持中英文混合，编码方式至少支持UTF-8、GBK、GB2312等，适应各类型终端文字显示支持Open-system认证方式支持WEP认证/加密方式支持WPA/WPA2-PSK认证/加密方式支持WPA/WPA2-802.1X认证/加密方式支持WPA-WPA2混合认证方式支持WPAI认证/加密方式支持802.1X，Mac、portal、微信等认证方式AP抗攻击功能，支持ARP抗攻击、DHCP SNOOPING IP SOURCE SECURITYLayer 2无线客户端隔离支持802.1x认证（包括EAP-SIM/AKA、PEAP、TLS、TTLS）支持A

46、ES、FDES、DES-CBC、3DES-EDE等加密、支持AP作为加密节点支持TKIP、AES等多种加密算法支持非法接入点检测和抑制，防钓鱼功能支持无线探针，电子围栏支持公安部82号令云审计支持VPDN功能支持DNS代理和劫持支持2.4G RFID支持Radiio多国家频段选择支持ibeacon扩展AP救援，当AP掉线时，可重新发出注册信号，并注册信号可编辑成救援信号或其他自定义的品牌标识可设定AP网络检测，实现实时监控AP状态，如AP工作异常，则可进行自动恢复要求能同时工作在胖+瘦模式下要求能同时工作在多瘦模式下不同的SSID可以是相同的DHCP网络，也可以是不同的DHCP网络；支持VLA

47、N绑定要求能同时工作在胖+瘦模式下；中心控制器宕机后，AP依然可上网支持业务流量本地转发和集中转发支持同一SSID下的用户访问隔离支持用户访问（ACL）支持基于每用户的带宽控制支持基于WAN口带宽限速支持基于Ping和Arp的网络检测支持本地转发模式下，当AP与AC断开连接后，不中段业务服务支持选择主服务器和两台备份服务器（总分模式下CSP+VSM）支持DHCP Server ,客户端通过AP获取IP地址支持静态IP/DHCP/PPOE等网络接入方式支持IPV6功能支持云服务模式部署支持AC集中统一管理支持Web用户管理(HTTPS)支持基于CLI(SSH)管理支持基于Console管理支持远

48、程修改AP登陆密码支持AP自动上线并加载配置（即插即用）支持LED灯控制支持周期性自动重启设备支持批量修改AP管理平台地址支持基于AP位置，AP型号、AP版本的批量升级支持AP状态告警其他要求具有符合国家无线电管理规定和技术标准的无线电发射设备型号核准证3）云AC 硬件规格2个10/100/1000 Base-T 以太网口2个SFP口1 x console, 串行接口, RJ452 x USB 口110-240 VAC最大功耗200W工作温度 0C40C (32F104F)储存温度 -20C80C (-68F176F)湿度 非冷凝10% 90%,软件规格在管理层面实现集中管理、控制层面分布式控

49、制、可基于策略的本地转发、集中转发；设备采用X86主机架构，具备边缘计算扩展，支持多控制器统一、分级管控，百万级AP统一、分级管控。除支持CAPWAP协议管理AP外，还可支持TR069等通用性管理协议多级管理，一个无线控制器可虚拟共享给多个管理者使用，不同权限的管理者拥有不同的管理权限和管理能力；可以虚拟出多张独立的VPN网络，给不同的管理员； 可开启分级AP管理账户和Portal账户，区分IT管理、部门管理、业务管理为区分系统使用业务，无线控制器可分为IT部门关注的无线管理平台、业务部门关注的广告管理平台、营销部门关注的内容管理平台及微信运营平台。需提供官方证明加盖公章原件AC统一控制所有A

50、P，集中的管理平台用以配置，监测和故障处理监控AP的工作状态、接入用户数、IP、mac、时间、历史记录等具备用户数量趋势图以及在线AP数趋势图，可根据时间查询历史信息对所有AP进行批量配置，也可单个AP进行配置支持基于用户角色，在不同时间、不同物理位置拥有不同网络访问权限的功能，支持基于角色的带宽QoS等，支持每SSID的QoS设置；支持防火墙/VPN功能；支持审计过滤功能；支持NAT服务；支持访问控制和策略路由；支持基于角色用户的准入准出权限控制；支持基于角色的带宽控制。对于同一用户支持基于时间和地点的访问控制。支持二层用户隔离；支持基于IP、MAC、虚拟网络的黑白名单控制；支持即时开通虚拟

51、Wi-Fi账户和无线网络。支持非法AP攻击防钓鱼支持GRE功能支持SD-WAN多出口负载均衡支持SNMP支持日志服务器功能支持告警邮箱支持IPv6支持HOTSPOT2.0支持TR-069可设置AP的工作模式、信道及工作的发射功率，支持Radio多国家频段选择设置基于接入用户终端MAC地址的黑白名单管理，设置基于网络IP地址的黑白名单管理支持2.4GHz：1-13全信道扫描，支持5GHz：36-165全信道扫描；探针扫描信道可单选和多选，可分别支持低精度、中精度、高精度、纯探针等4种扫描模式；可进行非法AP扫描和抑制。需提供官方证明加盖公章原件支持通过蜜罐及其他技术滤除IOS生成的伪mac地址可

52、阻断ARP欺骗、入侵行为等，支持基于IP、端口控制用户上网行为，支持状态防火墙功能，可以设置网络的防火墙策略，将用户的无效请求控制在AP上，从而大大降低有线网络的无效流量；支持VPN隧道功能；支持本地化AAA或Radius认证，包括802.1x；支持802.1X采用第三方AAA和Radius服务器的认证，支持Radius Proxy转发。支持与Active Directory/LDAP集成，支持企业使用的WPA/WPA2认证等，支持portal认证、短信认证、微信认证、APP认证等。支持每SSID的Radius设置，不同的SSID采用不同的Radius安全等级和Radius服务器告警系统信息包

53、括但不局限于：上行链路发生变化、DHCP IP地址池耗尽、DHCP IP地址冲突、DHCP IP终端非法、AC设备掉线及告警间隔设置、AC上线告警、网络接口DOWN接口掉线时间间隔告警设置、AP离线告警及时间间隔设置、AP上线、非法AP告警、CPU使用率、内存使用率、硬盘使用率、AC接入容限告警、AP接入容限告警、用户接入容限告警、License过期告警、审计过期告警、SIM卡流量阈值告警，可灵活设置告警邮箱、告警手机号、告警微信ID号，可根据不同策略组进行灵活的告警设置。需提供官方证明加盖公章证明日志系统包括但不局限于：用户日志、设备日志、探针日志、URL日志、广告日志、内容日志、非法AP日

54、志、AP BSSID日志、重定向URL日志等。可根据网络场景选用syslog或scp方式输出和导出日志。需提供官方证明加盖公章证明支持灵活升级策略，可以保证策略可根据不同AP、不同AC、不同分组、不同时间、不同版本、不同位置进行策略化的升级，保证升级割接稳定可靠性，也要求支持统一升级。需提供官方证明加盖公章证明支持访客边缘接入策略：进行访客安全隔离，只允许访客访问特定的资源和Internet。用户访问WI-Fi时首先弹出PORTAL广告宣传界面，平台内置最少90种PORTAL模板，要求支持广告portal模板可以让客户自行选择、维护、管理、制作，广告数据可以统计并直观了解，可以导出广告统计数据

55、等；支持portal缓存，支持多种认证例如短信认证、微信认证、企业账号认证等，需提供官方证明加盖公章证明实现不同的SSID推送不同Portal页面功能；可以实现不同时间、不同地理位置、不同人群推送不同portal页面功能。支持在同一SSID下，不同AP可推送不同portal；单个AP，相同的SSID可以推送不同的portal可指定用户上网一定时间后，自动断开，需要再次portal认证登陆AC可管理多厂商的无线AP、无线AC和无线Client（ARUBA、Ruckus、Aerohive、锐捷、H3C、MOTO等，还可根据实际需求进行拓展管理），需提供官方证明加盖公章证明。其他要求具有工信部入网许

56、可证4）WI-FI管理平台WI-FI管理平台须满足如下技术要求：（1）认证管理：实现对网络接入无线用户的鉴权认证、控制上网时长等功能。适用终端包括：平板电脑、电脑终端和手机终端。支持通过短信发送密码给用户，支持各家通信运营商的移动用户。实现用户漫游功能，并支持多种终端类型的软件客户端，自动根据所在接入点（AP）归属完成接入认证。对用户的上网时段进行控制，例如每天早8点至晚8点才能上网。可以设置单用户的上网带宽。控制单帐号同时在线个数，例如只允许一个用户帐号在线。（2）Portal系统包含模板、实例、广告、短信等4个模块。拥有至少10种不同类型的广告模板，支持滑动广告、手机认证、微信认证、无感知

57、认证、用户名密码认证、手机号+微信一体化认证等。（3）满足公安部82号令的审计要求5）接入认证服务器指标项技术参数规格2U处理器配置至少两颗CPU，型号不低于E5-2650 V2，核心数16内存配置192G(Dual Rank x4 PC3-14900R CAS-11 Memory Kit)内存插槽24个DIMM槽位存储配置8*SATA/SAS槽位磁盘配置4*600(SAS 10K 2.5)其他接口配置4*GE电源双电源，每个电源450WRAID支持支持，缓存1GB管理集成远程管理6）用户认证及营销系统平台序号功能说明1认证系统支持手机短信认证，固定账户认证，微信关注认证，一键上网认证；运营单

58、位可以根据自身的要求设置认证方式2支持一体化Portal服务功能，无需独立部署Portal服务器3支持手机短信认证功能，系统可通过和短信网关对接发送短信，短信支持内容自定义，可携带上网链接，用户点击链接完成认证上网4系统支持固定账号开户功能，用户可以使用固定账号进行认证，支持固定账号和mac地址绑定，支持单独设置固定账号的有效时长期限5系统支持免账号密码登陆功能，用户点击广告页免费上网链接即可完成认证6微信关注认证在认证时可关注商户的微信公众号。关注后顾客完成上网认证，在后台产生在线用户信息7认证系统支持微信连Wi-Fi认证，顾客连接上无线后自动弹出上网页面，点击上网链接后后完成认证，并引导客

59、户关注微信公众号8已认证通过的客户再次入网认证时系统能自动识别，无需用户重新认证即可访问网络9认证营销系统支持免责声明模块，上网用户在认证过程中，必须接受免责声明之后，才允许进行认证上网10系统管理员可以设置顾客可上网时段，超出设置时段后系统可自动踢用户下线11广告页面定制支持文本编辑功能，具有字体、大小、颜色、格式等方式操作；具有预览效果；可上传图片，上传的大图可进行裁剪；具有案例效果预览；12支持轮换图片，可进行裁剪；多张图片按照固定的时间间隔进行轮询滚动展示；具有案例效果预览；支持添加图片的内部链接和外部链接13系统支持展示广告页面之前，先展示全屏广告，商户可自定义播放时长，达到播放时长

60、后自动关闭，支持控制开关，强制播放时间，可配置0秒-60秒14支持编辑手机、平板电脑适配的广告页面，广告页面能够自适应终端屏幕大小15可以根据时间、SSID、区域等向客户推送不同的广告内容16系统可显示注册用户总数、当前在线用户峰值、在线用户数、微信粉丝总数、用户手机号总数和广告页面浏览总数、24小时在线用户曲线图、广告浏览分析、上网方式饼图、用户手机类型饼图、用户操作系统饼图、用户浏览器饼图、客流分析图、广告浏览TOP5、用户统计分析曲线图17可通过系统查看在线用户列表，并显示门店编号、门店名称、手机号码、IP、MAC、认证方式、终端类型、终端OS、上线时间、在线时长，并可根据上线时间、在线