技術要求方案設計應該與現(xiàn)有校園網匹配

1、技術要求：方案設計應該與現(xiàn)有校園網匹配，應該支持實現(xiàn)無線智能射頻管理、智能負載均衡、能實現(xiàn)無線web Portal認證、可以支持IPv6組網。1、無線控制器 1臺設備名稱無線控制器 1臺交換容量>=45G接口要求24個10/100/1000M電口，4個千兆SFP Combo口，可擴展2個10GE XFP或XENPAK光口管理AP特性單臺無線控制器管理300個AP，可擴展至管理600個AP以上。本次配置至少100個license支持集中式轉發(fā)和本地轉發(fā)（各方案可以自行設計但應優(yōu)于本指標）射頻管理自動調整功率和信道故障AP覆蓋黑洞補償檢測覆蓋黑洞VLAN特性支持4K VLAN基于協(xié)議的VLA

2、N基于SSID的VLAN可靠性支持單向鏈路檢查協(xié)議，監(jiān)控光纖或銅質雙絞線的鏈路狀態(tài)安全特性支持高級加密標準(AES)、臨時密鑰交換協(xié)議（TKIP）以及有線對等加密（WEP）、支持WPA及WPA2加密算法防止ARP 欺騙攻擊支持Portal認證、802.1x認證支持無線客戶端安全端點準入，實現(xiàn)桌面安全，可以根據(jù)無線客戶端的桌面系統(tǒng)補丁信息及病毒檢測信息保證無線終端接入安全應用特性支持內置PORTAL SERVER 支持DHCP ServerAP管理動態(tài)調整AP的功率和信道支持智能負載均衡，能夠根據(jù)AP的用戶數(shù)和流量進行負載均衡能夠動態(tài)管理AP的版本和配置文件IPv6支持IPv6，而不只是IPv6

3、透傳可靠性AC支持1+1備份，切換時間小于100ms；QoS支持IEEE 802.11e WMMAP限速能夠限制每個AP的速率無線標準同時支持IEEE 802.11a/b/g/n管理特性支持WEB管理支持SSH管理支持CLI、SNMP V1/V2/V32、無線AP 30套設備名稱無線AP 30套主要技術指標支持最高速率為54Mbps支持雙頻多模：可以工作于WLAN的2.4GHz頻段或5GHz頻段之上，支持802.11b/或802.11a協(xié)議。支持IEEE 802.3，至少有一個10/100 Base-TX自適應以太網接口支持內置信道數(shù)：802.11a： (中國)5個信道802.11b/g： (

4、中國)13個信道自帶天線支持以下室內覆蓋范圍：802.11a 大于60M；802.11b 大于125M；802.11g 大于 95M支持虛擬AP，單個AP可支持不小于10個可廣播SSID。支持虛擬專用組，通過相同SSID的子網或VLAN單獨實施加密和隔離。支持802.1x認證。支持WEP，Dynamic WEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術。支持PSK，PSKMAC authentication，802.1x11Key handshake，WPA等密鑰技術。支持射頻掃描，能發(fā)現(xiàn)非法接入點、Ad-Hoc用戶或其他射頻干擾，并上報相應的告警。支持直連或通過L2/L3方式連接到無線局域網

5、控制器。支持零配置。無需準備預設置，從無線局域網交換機或控制器獲取配置信息。支持自動設置發(fā)射功率和分配射頻信道。支持版本自動升級。支持防盜防入侵，本地不保存任何配置信息。支持低功耗，單個AP功耗小于8W。支持本地供電和PoE供電。支持 -4070(不結露)通過安全規(guī)范和EMC。通過無委會認證。3、無線管理系統(tǒng) 1套規(guī)格功能描述資源統(tǒng)一管理對于網絡中的AC、FAT AP、FIT AP、移動終端等無線設備進行集中管理，同時可獲取無線相關信息和配置。通過SSID視圖、物理位置、設備類型等多種視圖，將規(guī)模巨大的無線接入設備進行有效分組，便于用戶查看和管理。用戶統(tǒng)一管理系統(tǒng)支持無線資源與用戶的統(tǒng)一管理，

6、提供對終端進行強制用戶下線、下發(fā)消息、安全檢查、加入黑名單、查看用戶詳細信息等功能。有線無線一體化拓撲管理支持有線設備與無線設備的一體化拓撲管理。用戶可按照多種管理層次，創(chuàng)建將有線設備和無線業(yè)務融合在一起的多層次拓撲圖，并支持建筑平面圖形的導入。無線設備性能監(jiān)控系統(tǒng)支持AC、AP、Station、空口流量等統(tǒng)計，并可提供多種圖形、表格、報表展示。無線業(yè)務告警系統(tǒng)支持多種無線特有告警，包括隧道告警、工作模式告警、操作狀態(tài)告警、信息告警、配置告警、Station狀態(tài)告警、非法設備及入侵檢測告警。AC設備管理能查看其下掛的FIT AP設備基本信息和詳細列表，對AC設備MAC模式、國家代碼等無線業(yè)務參

7、數(shù)進行配置，提供Radio策略、服務策略、故障管理、性能監(jiān)控等管理功能。FAT AP設備管理能夠查看AP下掛的移動終端信息，對FAT AP設備的國家代碼、在線移動終端信息、終端時間間隔等無線業(yè)務參數(shù)進行配置，提供Radio策略、服務策略、故障管理、性能監(jiān)控等管理功能。FIT AP設備管理能夠查看AP下掛的移動終端信息，對FIT AP在線狀態(tài)、AP使用模板、所在AC設備、MAC模式等無線業(yè)務參數(shù)進行配置，提供Radio策略、服務策略、BSS信息瀏覽、故障管理、性能監(jiān)控等管理功能。配置管理和軟件升級系統(tǒng)支持批量進行AC軟件版本顯示、AC設備軟件版本升級恢復、AC設備配置文件備份恢復、AC軟件下載等

8、操作。移動終端管理支持對移動終端的信息進行查看，包括MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備等、所在Radio等等。同時可以查看終端的漫游軌跡及時間。無線策略配置支持統(tǒng)一的Radio策略配置、服務策略配置以及配置批量下發(fā)等等。RF覆蓋視圖管理系統(tǒng)支持自定義各信號范圍使用顏色，設置信號衰減范圍內的顏色，在位置拓撲中顯示FIT AP的RF覆蓋范圍。批量部署與策略管理支持通過模板的方式對設備進行批量管理，使用戶快速完成網絡配置。策略模板除手工設置外，還提供從文件導入和從設備導入功能，用戶可以將某個策略文件快速下發(fā)到其它設備。無線用戶漫游能查看各移動終

9、端的全部漫游記錄，使管理員隨時了解最終接入用戶的情況，并對其接入軌跡進行審計。非法AP告警與審計能夠實時檢測和顯示非法AP等無線設備，了解其設備信息和位置，并可以設置相關的防范策略WIDS管理系統(tǒng)支持顯示和配置Rogue AP、Friend AP等信息，同時支持豐富的WIDS檢測策略設置。包括：準許OUI設置、合法SSID設置、Ignore地址設置、攻擊地址設置、信道掃描設置等。管理數(shù)量本次配置能夠管理100個AP，可擴展到3600個AP以上注：1、以上設備應包含相關線纜（按每米報價）、網線（按每箱報價）。4、 DHCP服務器 1臺儀器設備名稱DHCP服務器 1臺主要技術指標（1）硬件配置： CPU: 四核英特爾至強處理器 E5440 2.83GHz, 2x6MB緩存, 1333MHz前端總線 RAM: 4GB (2x2GB), 6