WIFI技術要求

1、/*AP點位WLAN特性兼容 IEEE 802.11a/b/g/n/ac 標準 最高速率達1.9Gbps 支持最大合并比（MRC） 支持最大似然解碼（MLD） 支持數(shù)據包聚合：A-MPDU(Tx/Rx) , A-MSDU(Rx only) 支持802.11動態(tài)頻率選擇（DFS） 支持20M、40M和80M模式下的ShortGI 基于WMM （Wi-Fi multimedia ）即Wi-Fi多媒體標準的映射及優(yōu)先級調度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據處理和轉發(fā)支持自動和手動兩種速率調節(jié)方式，默認方式為自動速率調節(jié)方式 支持WLAN信道管理和信道速率調整 支持信道自動掃描功能，自動規(guī)避干擾 支持AP中每

2、個SSID可獨立配置隱藏功能 支持 SST (signal sustain technology ) 支持U-APSD節(jié)電模式Fit AP 工作模式下支持 CAPWAP (control and provisioning of wirelessaccess points ）即無線接入點控制協(xié)議隧道數(shù)據轉發(fā)Fit AP工作模式下支持AP自動上線功能Fit AP工作模式下支持WDSFit AP工作模式下支持Mesh網絡特性符合IEEE 802.3u標準支持速率和雙工模式的自協(xié)商，自動 MDI/MDI-X支持根據用戶接入的SSID劃分VLAN上行以太網口支持VLAN trunk功能支持VLAN ID

3、 (1-4094),每射頻可設置16個VAP支持AP上聯(lián)口管理通道以tag和untag兩種模式組網支持DHCP Client ,通過DHCP方式獲取IP地址支持業(yè)務數(shù)據的隧道轉發(fā)和直接轉發(fā)兩種方式支持同一 VLAN中不同的無線終端之間的訪問隔離支持用戶訪問控制(ACL)支持LLDP鏈路發(fā)現(xiàn)Fit AP工作模式下支持直接轉發(fā)模式下的 CAPWAP中斷業(yè)務保持Fit AP工作模式下支持AC統(tǒng)一認證Fit AP工作模式下支持AC雙鏈路備份、VRRP熱備份 支持 Native IPv6支持IPv4/IPv6雙協(xié)議棧支持 IPv6 Portal支持 IPv6 SAVI支持 IPv4/IPv6 ACL 等

4、QoS特性基于WMM (Wi-Fi multimedia )即Wi-Fi多媒體標準的映射及優(yōu)先級調度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據處理和轉發(fā)支持按射頻管理WMM參數(shù)支持WMM節(jié)電模式支持上行報文優(yōu)先級映射和下行流量映射支持隊列映射和調度支持基于每用戶的帶寬限制支持自適應帶寬管理，自動根據用戶數(shù)量、環(huán)境等因素動態(tài)調整用戶帶寬 分配，改善用戶體驗支持Airtime空口時間調度支持Multi-line虛擬管道化調度安全特性支持Open-System 認證方式支持WEP認證/加密方式支持WPA/WPA2 -PSK認證/加密方式支持 WPA/WPA2 -802.1X認證/加密方式支持WAPI認證/加密方式支

5、持WIDS和WIPS ,包括非法設備檢測和反制，攻擊檢測和動態(tài)黑名單, STA/AP的黑白名單功能支持 DHCP Snooping支持 DAI (Dynamic ARP Inspection )支持 IPSG (IP Source Guard )維護特性Fit AP工作模式下支持通過 AC對AP進行的集中管理和維護Fit AP工作模式下支持AP自動上線功能，并自動加載配置，可即插即用Fit AP工作模式下支持 WDS零配置部署Fit AP工作模式下支持Mesh零配置部署 支持批量自動升級AP支持Telnet和串口兩種本地管理方式 支持網管實時監(jiān)控用戶配置信息和快速故障定位 支持AP系統(tǒng)狀態(tài)告警

6、BYOD支持基于MAC OUI識別設備類型支持基于HTTP User-Agent信息識別設備類型支持基于DHCP Option信息識別設備類型支持Raduis服務器根據Raduis認證/計費報文中攜帶的設備類型，下發(fā)報文的轉發(fā)/安全/QoS策略定位服務支持對WiFi終端的定位頻譜分析對藍牙、微波爐、無繩電話、 Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別電源支持PoE 802.3at/af兼容供電:、交換機技術規(guī)格項目安全特性VLANQOSSTP組播路由特性端口匯聚Web網管型設備支持基于端口的MAC過濾支持基于端口的802.1X認證

7、支持RADIUS認證支持端口隔離支持 256 VLAN支持Access端口支持Trunk端口支持Hybrid端口支持管理VLAN支持 Voice VLAN 支持絕對優(yōu)先級、WRR兩種調度方式支持每端口 4個隊列支持根據802.1p/DSCP隊列調度支持 STP(IEEE 802.1d), RSTP(IEEE 802.1w)支持 IGMP Snooping (Internet Group Management Protocol Snooping),最多支持256個組播組NA支持12組匯聚組，每組最多8個端口支持靜態(tài)LACP項目端口鏡像端口帶寬控制廣播風暴抑制設備管理設備維護Web網管型設備支持基

8、于端口的雙向流量鏡像支持對出入端口的報文流量進行限速，粒度最小為64Kbps基于端口速率的風暴抑制端口流量達到風暴抑制門限時發(fā)送告警支持WEB網管支持 DHCP-client支持一鍵還原支持Syslog (系統(tǒng)日志)支持Ping檢測支持 VCT(Virtual Cable Test)支持鏈路層發(fā)現(xiàn)協(xié)議 LLDP (Link Layer Discovery Protocol)電源支持PoE 802.3at/af兼容供電三、AC控制器交換轉發(fā)功能屬性說明Ethernet支持全雙上、半雙工、自動協(xié)商工作方式以太網接口可支持10M、100M、1000M和自協(xié)商速率支持Jumbo報文支持鏈路聚合支持Tr

9、unk內各鏈路流量的負裁分擔支持接口隔離、接口轉發(fā)限制支持廣播風暴抑制以太 網特VLAN支持 Access、Trunk、Hybrid 接入方式 支持 Default VLAN性MAC支持MAC地址自動學習和老化支持靜態(tài)、動態(tài)、黑洞 MAC表項支持源MAC地址過濾支持接口 MAC地址學習限制ARP支持靜態(tài)、動態(tài)ARP支持VLAN上應用ARP支持ARP表項老化LLDP支持LLDP以太 網劃、 路保 護MSTP支持STP支持RSTP支持MSTP提供BPDU保護、Root保護、環(huán)路保護提供局部STPIPv4轉發(fā)IPv4 特性ARP/RARPARP代理支持自動偵測功能NAT支持Bonjour協(xié)議靜態(tài)路由

10、RIP-1/RIP-2OSPF單播路由特性組播路由特性BGPIS-IS路由策略、策略路由uRPF檢查支持 DHCP Server/Relay支持 DHCP SnoopingIGMPv1/v2/v3PIM-SM組播路由策略RPFIPv6 特性ND協(xié)議靜態(tài)路由RIPngIPv6轉發(fā)單播路 由特性OSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Snooping組播路MLD由特性MLD Snooping設備可靠BFDBFD性支持IGMP Snooping功能二層二層組支持用戶快速離開機制犯怖特性播特性支持組播流量控制支持跨VLAN組播復制以太 網 OAMEFMOAM支持對端發(fā)現(xiàn) 支

11、持鏈路監(jiān)控 支持故障通告 支持遠端環(huán)回流分類支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級的 組合流分類流動作QoS特性隊列調 度支持對分類后報文流的訪問控制 支持基于流分類的流量監(jiān)管 支持按照分類結果重標記報文 支持分類后報文進入指定調度隊列中 支持流分類、流行為的組合應用支持PQ調度支持DRR調度支持PQ+DRR調度支持WRR調度支持PQ+WRR調度擁塞避 免支持SRED支持WRED終端服 務配置 與維 護文件系 統(tǒng)支持命令行配置支持英文和中文的提示和幫助信息支持Consoles Telnet終端服務支持Send功能，終端用戶之間進行信息互通支持文件系統(tǒng)支持目錄和文件管理支持通

12、過FTP、TFTP方式上傳、下載文件調試和 維護支持日志、告警、調試信息統(tǒng)一管理提供電子標簽支持用戶操作日志支持詳盡的調試信息，幫助診斷網絡故障提供網絡測試工具，如Traceroute Ping命令等提供接口鏡像、流鏡像版本開 級系統(tǒng)安 全安全 和管 理網絡管 理支持整機軟件加載、在線加載支持BootROM在線升級支持在線補丁命令行分級保護、未授權用戶無法侵入設備支持 SSHv2.0支持RADIUS和HWTACACS用戶登錄認證支持ACL過濾支持DHCP報文過濾（插入Option82選項）支持預防控制報文攻擊支持防范 Source Address spoofing LAND、SYN Flood

13、 （TCP SYN）、Smurf、Ping Flood （ICMP Echo）、Teardrop、Ping of Death多種攻擊支持IPSec支持ICMP實現(xiàn)Ping和Traceroute功能支持標準網管協(xié)議 SNMPv1/v2/v3支持通用特性的標準MIB支持RMONAP設備管理 特性 指標支持基于MAC或SN的AP白名單功能的設置和查詢AP設支持以單個和批量（MAC地址段或SN段）方式手動設置白名單入控制 支持半自動上線（手工確認）接入方式 支持全自動（無需認證）AP接入支持設置AP域的布放類型：離散布放：AP布放非常獨立，AP間無任何干擾，此時一個 AP相當 與一個域，工作在最大功率

14、，不調優(yōu)AP域普通布放：AP之間分布比較稀疏，每個射頻的發(fā)送功率要求小于其管理最大發(fā)送功率的50%密集布放：AP之間分布比較密集，每個射頻的發(fā)送功率小于最大發(fā) 送功率的25%支持指定域設置為默認域，用于配置 AP自動上線AP上 支持指定某AP配置模板為默認模板，用于配置 AP自動上線 置模板管理AP設 備類型 特性管 理通過AP設備類型特性管理AP設備固有屬性，包括：AP上的接口數(shù) 量、類型，射頻數(shù)量、類型，最大支持的 VAP數(shù)，最大關聯(lián)用戶數(shù)， 以及射頻增益（針對部分室內放裝式 AP）內置已知類型的AP設備類型特性用戶可自行擴展AP設備類型特性網絡拓撲管理支持AP LLDP拓撲感知射頻管理特

15、性射頻模板管理指標通過模板可設置射頻的工作模式、速率自動或手動的信道、功率模式管理射頻調優(yōu)的檢測間隔支持按射頻設置 802.11b> 802.11bg 802.11bgn 802.11g 802.11n、802.11gn> 802.11& 802.11an 802.11ac模式支持手動為單個射頻綁定射頻模板統(tǒng)一靜態(tài)配置整網射頻參數(shù)的集中配置與管理：經過網規(guī)部署，在 AC上進行集中 配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各 AP集中動態(tài)管理AP上線時自動選擇信道和功率支持動態(tài)調優(yōu)：在AP重疊區(qū)域，信號沖突時自動調整功率或信道 局部調優(yōu)：調整指定AP最優(yōu)工作信道和功

16、率全局調優(yōu)：調整指定域所有AP的最優(yōu)工作信道和功率支持補盲功能：支持刪除AP或AP下線時調大周圍鄰居的功率補盲 基于域的集中控制式射頻參數(shù)自動選擇和調優(yōu)業(yè)務增強多模式組合接入：a/b/g/n/ac獨立部署及組合（an、bg、bgn、gn）部署 優(yōu)先接入5G終端：無線終端優(yōu)先啟用5G頻段2.4G/5G頻段負載均衡WLAN業(yè)務管理特性指標服務集（ESS）基于ESS可設置：使能廣播SSID、最大接入用戶數(shù)、用戶管理老化時間支持基于 ESS的AP 一層隔離支持基于 ESS的映射業(yè)務VLAN支持基于 ESS關聯(lián)安全、QoS等業(yè)務模板支持基于 ESS控制AP組播開關基于 VAP的業(yè) 務管理支持VAP的批量

17、創(chuàng)建及綁定射頻 ESS支持按多種方式查詢 VAP:單個查詢、按ESS查詢、批量 查詢支持業(yè)務離線配置AP全自動上線方式下，根據業(yè)務批量發(fā)放規(guī)則，自動創(chuàng)建 VAP配置的自動發(fā)放 管理支持基于“API型+射頻ID”定義業(yè)務配置的自動發(fā)放規(guī)則支持自動上線AP加入缺省域（缺省域可事先制定）自動發(fā)放規(guī)則與域配合使用，實現(xiàn)針對某區(qū)域 AP的批量上 線組播業(yè)務管理支持 AP IGMP Snooping 模式支持AP IGMP Proxy模式負載均衡支持通過負載均衡組對一組射頻進行負載均衡支持兩種負載均衡策略：基于 SIA數(shù)的負載均衡基于流量的負載均衡BYOD (BringYour Own Device)支持

18、基于MAC OUI識別設備類型支持基于 HTTP User-Agent信息識別設備類型支持基于 DHCP Option信息識別設備類型支持基于 RADIUS認證/計費報義中攜帶設備類型，用于決 策定位服務支持對 AeroScout、 Ekahau 的 tag 定位支持對Wi-Fi終端的定位頻譜分析對藍牙、微波爐、無純電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別與eSight網管配合，對干擾源進行定位和頻譜顯示WLAN QOS 特性特性WMM模板管理（WMM-Profile ）流量模板管理（Traffic-Profile ）AC流

19、量控制AP流量控制報文優(yōu)先級配置Airtime 調度指標基于模板的WMM使能/禁用WMM模板可同時運用到多個AP的不同射頻支持AP流量模板管理，基于模板管理流量、優(yōu)先級 映射等支持空口流量模板綁定到ESS,即每個ESS有獨立 的QoS策略支持AC的QoS模板管理支持通過ACL規(guī)則對業(yè)務流進行分類支持基于用戶的上行/下行（上/下彳T CAR）業(yè)務流量 控制支持基于ESS和基于VAP的流量限速支持多用戶流量控制，共享帶寬支持指定VAP的帶寬限速支持配置CAPWAP控制通道的QoS優(yōu)先級（IPDSCP）支持配置CAPWAP數(shù)據通道的QoS優(yōu)先級指定數(shù)據CAPWAP頭優(yōu)先級用戶報文到隧道報文的優(yōu)先級映

20、射（802.1p和ip tos）支持時間調度，使用戶公平的占用信道時間，提高用 戶的上網體驗。WLAN安全特性特性指標WLAN安全支持通過WLAN安全模板管理認證和加密方式模板管理支持安全模板綁定到ESS模板支持“OPENSYS認證+無加密”方式支持WEP的認證/加密方式支持WPA/WPA2認證加密支持多種認WPA/WPA2-PSK+TKIPWPA/WPA2-PSK+CCMPWPA/WPA2-802.1x+TKIPWPA/WPA2-802.1x+CCMP支持WAPI認證加密支持AC集中式WAPI認證支持WAPI多信任證書方式（3證書），兼咨傳統(tǒng)雙證書方式支持證書和私鑰合一的發(fā)放方式支持MAC認

21、證將用戶MAC地址做賬號，送認證服務器（Radius Server）認證支持Portal認證支持AC做Portal網關，不支持 AP做Portal網關僅支持L2 Portal方式支持組合認 證支持MAC組合認證PSK&MAC 認證支持MAC與Portal組合認證 先MAC認證，后Portal認證 僅針對集中轉發(fā)場景AAA支持本地認證、本地賬戶（MAC、賬號）支持Radius認證支持多認證服務器支持備份認證服務器基于賬號域指定認證服務器基于賬號域配置認證服務器支持用戶賬號域與SSID綁定安全隔離支持基于端口的隔離支持基于用戶組的隔離WIDS支持非法設備的監(jiān)測、識別、防范、反制，包括非法A

22、P和STA 檢測、攻擊檢測以及動態(tài)黑名單權限控制支持基于端口的ACL權限控制 支持基于用戶組的ACL權限控制 支持基于用戶的ACL權限控制其他安全防 護支持SSID隱藏支持終端IP Source Guard防護支持靜態(tài)綁定終端IP地址支持動態(tài)綁定終端IP地址（DHCP）WLAN用戶管理特性指標無線用戶地址 分配WLAN用戶管理集成DHCP服務器，為無線用戶分配地址支持用戶黑白名單支持用戶接入數(shù)量限制按AP限制用戶接入數(shù)量按SSID限制用戶接入數(shù)量支持多種方式強制用戶下線Radius DM強制用戶下線命令行強制用戶下線支持多種查詢方式支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)

23、信息支持按ESS、AP、射頻查詢在線用戶數(shù)支持基于用戶的空口信息統(tǒng)計WLAN用戶漫游支持AC內的二層漫游支持AC內的跨VLAN的三層漫游支持免完整802.1X認證的快速協(xié)商密鑰支持重關聯(lián)用戶的合法檢查，拒絕非法用戶的重關聯(lián)請求支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線用戶組管理支持基于用戶組的ACL訪問控制支持基于用戶組的隔離支持組間隔離支持組內隔離系統(tǒng)維護管理特性特性在命令行方式下，支持通過 Console 口本地配置、Telnet/SSH遠程登錄支持Web網管，使用本地圖形化配置支持網管基于SNMP協(xié)議實現(xiàn)對設備的配置理 系統(tǒng)對硬件故障提供再次檢測功能，避免瞬間的干擾導致檢測結果錯誤系統(tǒng)運行中自動檢查版