WIFI技術(shù)要求

1、一、AP點位WLAN特性 兼容IEEE 802.11a/b/g/n/ac標(biāo)準(zhǔn) 最高速率達(dá)1.9Gbps 支持最大合并比（MRC） 支持最大似然解碼（MLD） 支持?jǐn)?shù)據(jù)包聚合: A-MPDU(Tx/Rx)，A-MSDU(Rx only) 支持802.11 動態(tài)頻率選擇(DFS) 支持20M、40M和80M模式下的ShortGI 基于WMM（Wi-Fi multimedia）即Wi-Fi多媒體標(biāo)準(zhǔn)的映射及優(yōu)先級調(diào)度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據(jù)處理和轉(zhuǎn)發(fā) 支持自動和手動兩種速率調(diào)節(jié)方式，默認(rèn)方式為自動速率調(diào)節(jié)方式 支持WLAN信道管理和信道速率調(diào)整 支持信道自動掃描功能，自動規(guī)避干擾 支持AP中每個S

2、SID可獨立配置隱藏功能 支持SST（signal sustain technology） 支持U-APSD節(jié)電模式 Fit AP工作模式下支持CAPWAP（control and provisioning of wireless access points）即無線接入點控制協(xié)議隧道數(shù)據(jù)轉(zhuǎn)發(fā) Fit AP工作模式下支持AP自動上線功能 Fit AP工作模式下支持WDS Fit AP工作模式下支持Mesh網(wǎng)絡(luò)特性 符合IEEE 802.3u標(biāo)準(zhǔn) 支持速率和雙工模式的自協(xié)商，自動MDI/MDI-X 支持根據(jù)用戶接入的SSID劃分VLAN 上行以太網(wǎng)口支持VLAN trunk功能 支持VLAN ID

3、 (1-4094)，每射頻可設(shè)置16個VAP 支持AP上聯(lián)口管理通道以tag和untag兩種模式組網(wǎng) 支持DHCP Client，通過DHCP方式獲取IP地址 支持業(yè)務(wù)數(shù)據(jù)的隧道轉(zhuǎn)發(fā)和直接轉(zhuǎn)發(fā)兩種方式 支持同一VLAN中不同的無線終端之間的訪問隔離 支持用戶訪問控制（ACL） 支持LLDP鏈路發(fā)現(xiàn) Fit AP工作模式下支持直接轉(zhuǎn)發(fā)模式下的CAPWAP中斷業(yè)務(wù)保持 Fit AP工作模式下支持AC統(tǒng)一認(rèn)證 Fit AP工作模式下支持AC雙鏈路備份、VRRP熱備份 支持Native IPv6 支持IPv4/IPv6雙協(xié)議棧 支持IPv6 Portal 支持IPv6 SAVI 支持IPv4/IPv6

4、 ACL等QoS特性 基于WMM（Wi-Fi multimedia）即Wi-Fi多媒體標(biāo)準(zhǔn)的映射及優(yōu)先級調(diào)度規(guī)則，實現(xiàn)基于優(yōu)先級的數(shù)據(jù)處理和轉(zhuǎn)發(fā) 支持按射頻管理WMM參數(shù) 支持WMM節(jié)電模式 支持上行報文優(yōu)先級映射和下行流量映射 支持隊列映射和調(diào)度 支持基于每用戶的帶寬限制 支持自適應(yīng)帶寬管理，自動根據(jù)用戶數(shù)量、環(huán)境等因素動態(tài)調(diào)整用戶帶寬分配，改善用戶體驗 支持Airtime空口時間調(diào)度 支持Multi-line虛擬管道化調(diào)度安全特性 支持Open-System認(rèn)證方式 支持WEP認(rèn)證/加密方式 支持WPA/WPA2PSK認(rèn)證/加密方式 支持WPA/WPA2802.1X認(rèn)證/加密方式 支持WA

5、PI認(rèn)證/加密方式 支持WIDS和WIPS，包括非法設(shè)備檢測和反制，攻擊檢測和動態(tài)黑名單，STA/AP的黑白名單功能 支持DHCP Snooping 支持DAI（Dynamic ARP Inspection） 支持IPSG（IP Source Guard）維護特性 Fit AP工作模式下支持通過AC對AP進行的集中管理和維護 Fit AP工作模式下支持AP自動上線功能，并自動加載配置，可即插即用 Fit AP工作模式下支持WDS零配置部署 Fit AP工作模式下支持Mesh零配置部署 支持批量自動升級 AP支持Telnet和串口兩種本地管理方式 支持網(wǎng)管實時監(jiān)控用戶配置信息和快速故障定位 支持

6、AP系統(tǒng)狀態(tài)告警BYOD 支持基于MAC OUI識別設(shè)備類型 支持基于HTTP User-Agent信息識別設(shè)備類型 支持基于DHCP Option信息識別設(shè)備類型 支持Raduis服務(wù)器根據(jù)Raduis認(rèn)證/計費報文中攜帶的設(shè)備類型，下發(fā)報文的轉(zhuǎn)發(fā)/安全/QoS策略定位服務(wù) 支持對WiFi終端的定位頻譜分析 對藍(lán)牙、微波爐、無繩電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別 電源 支持PoE 802.3at/af兼容供電二、交換機技術(shù)規(guī)格項目Web網(wǎng)管型設(shè)備安全特性 支持基于端口的MAC過濾 支持基于端口的802.1X認(rèn)證 支持

7、RADIUS認(rèn)證 支持端口隔離VLAN 支持256 VLAN 支持Access端口 支持Trunk端口 支持Hybrid端口 支持管理VLAN 支持Voice VLANQOS 支持絕對優(yōu)先級、WRR兩種調(diào)度方式 支持每端口4個隊列 支持根據(jù)802.1p/DSCP隊列調(diào)度STP支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)組播支持IGMP Snooping（Internet Group Management Protocol Snooping），最多支持 256個組播組路由特性NA端口匯聚 支持12組匯聚組，每組最多8個端口 支持靜態(tài)LACP端口鏡像支持基于端口的雙向流

8、量鏡像端口帶寬控制支持對出入端口的報文流量進行限速，粒度最小為64Kbps廣播風(fēng)暴抑制 基于端口速率的風(fēng)暴抑制 端口流量達(dá)到風(fēng)暴抑制門限時發(fā)送告警設(shè)備管理 支持WEB網(wǎng)管 支持DHCP-client 支持一鍵還原設(shè)備維護 支持Syslog（系統(tǒng)日志） 支持Ping檢測 支持VCT(Virtual Cable Test) 支持鏈路層發(fā)現(xiàn)協(xié)議LLDP（Link Layer Discovery Protocol）電源 支持PoE 802.3at/af兼容供電三、AC控制器交換轉(zhuǎn)發(fā)功能屬性說明以太網(wǎng)特性Ethernet支持全雙工、半雙工、自動協(xié)商工作方式以太網(wǎng)接口可支持10M、100M、1000M和自

9、協(xié)商速率支持Jumbo報文支持鏈路聚合支持Trunk內(nèi)各鏈路流量的負(fù)載分擔(dān)支持接口隔離、接口轉(zhuǎn)發(fā)限制支持廣播風(fēng)暴抑制VLAN支持Access、Trunk、Hybrid接入方式支持Default VLANMAC支持MAC地址自動學(xué)習(xí)和老化支持靜態(tài)、動態(tài)、黑洞MAC表項支持源MAC地址過濾支持接口MAC地址學(xué)習(xí)限制ARP支持靜態(tài)、動態(tài)ARP支持VLAN上應(yīng)用ARP支持ARP表項老化LLDP支持LLDP以太網(wǎng)環(huán)路保護MSTP支持STP支持RSTP支持MSTP提供BPDU保護、Root保護、環(huán)路保護提供局部STPIPv4轉(zhuǎn)發(fā)IPv4特性ARP/RARPARP代理支持自動偵測功能NAT支持Bonjour

10、協(xié)議單播路由特性靜態(tài)路由RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF檢查支持DHCP Server/Relay支持DHCP Snooping組播路由特性IGMPv1/v2/v3PIM-SM組播路由策略RPFIPv6轉(zhuǎn)發(fā)IPv6特性ND協(xié)議單播路由特性靜態(tài)路由RIPngOSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Snooping組播路由特性MLDMLD Snooping設(shè)備可靠性BFDBFD二層組播特性二層組播特性支持IGMP Snooping功能支持用戶快速離開機制支持組播流量控制支持跨VLAN組播復(fù)制以太網(wǎng)OAMEFM OAM支持對端發(fā)現(xiàn)支

11、持鏈路監(jiān)控支持故障通告支持遠(yuǎn)端環(huán)回QoS特性流分類支持基于L2協(xié)議頭、IP五元組、出接口、802.1p優(yōu)先級的組合流分類流動作支持對分類后報文流的訪問控制支持基于流分類的流量監(jiān)管支持按照分類結(jié)果重標(biāo)記報文支持分類后報文進入指定調(diào)度隊列中支持流分類、流行為的組合應(yīng)用隊列調(diào)度支持PQ調(diào)度支持DRR調(diào)度支持PQ+DRR調(diào)度支持WRR調(diào)度支持PQ+WRR調(diào)度擁塞避免支持SRED支持WRED配置與維護終端服務(wù)支持命令行配置支持英文和中文的提示和幫助信息支持Console、Telnet終端服務(wù)支持Send功能，終端用戶之間進行信息互通文件系統(tǒng)支持文件系統(tǒng)支持目錄和文件管理支持通過FTP、TFTP方式上傳、

12、下載文件調(diào)試和維護支持日志、告警、調(diào)試信息統(tǒng)一管理提供電子標(biāo)簽支持用戶操作日志支持詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障提供網(wǎng)絡(luò)測試工具，如Traceroute、Ping命令等提供接口鏡像、流鏡像版本升級支持整機軟件加載、在線加載支持BootROM在線升級支持在線補丁安全和管理系統(tǒng)安全命令行分級保護、未授權(quán)用戶無法侵入設(shè)備支持SSHv2.0支持RADIUS和HWTACACS用戶登錄認(rèn)證支持ACL過濾支持DHCP報文過濾（插入Option82選項）支持預(yù)防控制報文攻擊支持防范Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping Floo

13、d (ICMP Echo)、Teardrop、Ping of Death多種攻擊支持IPSec網(wǎng)絡(luò)管理支持ICMP實現(xiàn)Ping和Traceroute功能支持標(biāo)準(zhǔn)網(wǎng)管協(xié)議SNMPv1/v2/v3支持通用特性的標(biāo)準(zhǔn)MIB支持RMONAP設(shè)備管理特性指標(biāo)AP設(shè)備的接入控制支持基于MAC或SN的AP白名單功能的設(shè)置和查詢支持以單個和批量（MAC地址段或SN段）方式手動設(shè)置白名單支持半自動上線（手工確認(rèn)）接入方式支持全自動（無需認(rèn)證）AP接入AP域管理支持設(shè)置AP域的布放類型：離散布放：AP布放非常獨立，AP間無任何干擾，此時一個AP相當(dāng)與一個域，工作在最大功率，不調(diào)優(yōu)普通布放：AP之間分布比較稀疏，每

14、個射頻的發(fā)送功率要求小于其最大發(fā)送功率的50%密集布放：AP之間分布比較密集，每個射頻的發(fā)送功率小于最大發(fā)送功率的25%支持指定域設(shè)置為默認(rèn)域，用于配置AP自動上線AP配置模板管理支持指定某AP配置模板為默認(rèn)模板，用于配置AP自動上線AP設(shè)備類型特性管理通過AP設(shè)備類型特性管理AP設(shè)備固有屬性，包括：AP上的接口數(shù)量、類型，射頻數(shù)量、類型，最大支持的VAP數(shù)，最大關(guān)聯(lián)用戶數(shù)，以及射頻增益（針對部分室內(nèi)放裝式AP）內(nèi)置已知類型的AP設(shè)備類型特性用戶可自行擴展AP設(shè)備類型特性網(wǎng)絡(luò)拓?fù)涔芾碇С諥P LLDP拓?fù)涓兄漕l管理特性指標(biāo)射頻模板管理通過模板可設(shè)置射頻的工作模式、速率自動或手動的信道、功率模

15、式管理射頻調(diào)優(yōu)的檢測間隔支持按射頻設(shè)置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式支持手動為單個射頻綁定射頻模板統(tǒng)一靜態(tài)配置整網(wǎng)射頻參數(shù)的集中配置與管理：經(jīng)過網(wǎng)規(guī)部署，在AC上進行集中配置，將射頻參數(shù)（工作信道、發(fā)射功率等）批量下發(fā)給各AP集中動態(tài)管理AP上線時自動選擇信道和功率支持動態(tài)調(diào)優(yōu)：在AP重疊區(qū)域，信號沖突時自動調(diào)整功率或信道局部調(diào)優(yōu)：調(diào)整指定AP最優(yōu)工作信道和功率全局調(diào)優(yōu)：調(diào)整指定域所有AP的最優(yōu)工作信道和功率支持補盲功能：支持刪除AP或AP下線時調(diào)大周圍鄰居的功率補盲

16、基于域的集中控制式射頻參數(shù)自動選擇和調(diào)優(yōu)業(yè)務(wù)增強多模式組合接入：a/b/g/n/ac獨立部署及組合（an、bg、bgn、gn）部署 優(yōu)先接入5G終端：無線終端優(yōu)先啟用5G頻段2.4G/5G頻段負(fù)載均衡WLAN業(yè)務(wù)管理特性指標(biāo)服務(wù)集（ESS）管理基于ESS可設(shè)置：使能廣播SSID、最大接入用戶數(shù)、用戶老化時間支持基于ESS的AP二層隔離支持基于ESS的映射業(yè)務(wù)VLAN支持基于ESS關(guān)聯(lián)安全、QoS等業(yè)務(wù)模板支持基于ESS控制AP組播開關(guān)基于VAP的業(yè)務(wù)管理支持VAP的批量創(chuàng)建及綁定射頻 ESS支持按多種方式查詢VAP：單個查詢、按ESS查詢、批量查詢支持業(yè)務(wù)離線配置AP全自動上線方式下，根據(jù)業(yè)務(wù)

17、批量發(fā)放規(guī)則，自動創(chuàng)建VAP配置的自動發(fā)放管理支持基于“AP類型+射頻ID”定義業(yè)務(wù)配置的自動發(fā)放規(guī)則支持自動上線AP加入缺省域（缺省域可事先制定）自動發(fā)放規(guī)則與域配合使用，實現(xiàn)針對某區(qū)域AP的批量上線組播業(yè)務(wù)管理支持AP IGMP Snooping模式支持AP IGMP Proxy模式負(fù)載均衡支持通過負(fù)載均衡組對一組射頻進行負(fù)載均衡支持兩種負(fù)載均衡策略：基于STA數(shù)的負(fù)載均衡基于流量的負(fù)載均衡BYOD（Bring Your Own Device）支持基于MAC OUI識別設(shè)備類型支持基于HTTP User-Agent信息識別設(shè)備類型支持基于DHCP Option信息識別設(shè)備類型支持基于RAD

18、IUS認(rèn)證/計費報文中攜帶設(shè)備類型，用于決策定位服務(wù)支持對AeroScout、Ekahau的tag定位支持對Wi-Fi終端的定位頻譜分析對藍(lán)牙、微波爐、無繩電話、Zigbee、Game Controller、2.4G/5G無線影音、嬰兒監(jiān)護器等8種以上干擾源進行識別與eSight網(wǎng)管配合，對干擾源進行定位和頻譜顯示W(wǎng)LAN QOS特性特性指標(biāo)WMM模板管理（WMM-Profile）基于模板的WMM使能/禁用WMM模板可同時運用到多個AP的不同射頻流量模板管理（Traffic-Profile）支持AP流量模板管理，基于模板管理流量、優(yōu)先級映射等支持空口流量模板綁定到ESS，即每個ESS有獨立的Q

19、oS策略AC流量控制支持AC的QoS模板管理支持通過ACL規(guī)則對業(yè)務(wù)流進行分類支持基于用戶的上行/下行（上/下行CAR）業(yè)務(wù)流量控制支持基于ESS和基于VAP的流量限速AP流量控制支持多用戶流量控制，共享帶寬支持指定VAP的帶寬限速報文優(yōu)先級配置支持配置CAPWAP控制通道的QoS優(yōu)先級（IP DSCP）支持配置CAPWAP數(shù)據(jù)通道的QoS優(yōu)先級指定數(shù)據(jù)CAPWAP頭優(yōu)先級用戶報文到隧道報文的優(yōu)先級映射（802.1p和ip tos）Airtime調(diào)度支持時間調(diào)度，使用戶公平的占用信道時間，提高用戶的上網(wǎng)體驗。WLAN安全特性特性指標(biāo)WLAN安全模板管理支持通過WLAN安全模板管理認(rèn)證和加密方式

20、支持安全模板綁定到ESS模板支持多種認(rèn)證支持“OPEN-SYS認(rèn)證+無加密”方式支持WEP的認(rèn)證/加密方式支持WPA/WPA2認(rèn)證加密WPA/WPA2-PSK+TKIPWPA/WPA2-PSK+CCMPWPA/WPA2-802.1x+TKIPWPA/WPA2-802.1x+CCMP支持WAPI認(rèn)證加密支持AC集中式WAPI認(rèn)證支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式支持證書和私鑰合一的發(fā)放方式支持MAC認(rèn)證將用戶MAC地址做賬號，送認(rèn)證服務(wù)器（Radius Server）認(rèn)證支持Portal認(rèn)證支持AC做Portal網(wǎng)關(guān)，不支持AP做Portal網(wǎng)關(guān)僅支持L2 Portal方式

21、支持組合認(rèn)證支持MAC組合認(rèn)證PSK&MAC認(rèn)證支持MAC與Portal組合認(rèn)證先MAC認(rèn)證，后Portal認(rèn)證僅針對集中轉(zhuǎn)發(fā)場景AAA支持本地認(rèn)證、本地賬戶（MAC、賬號）支持Radius認(rèn)證支持多認(rèn)證服務(wù)器支持備份認(rèn)證服務(wù)器基于賬號域指定認(rèn)證服務(wù)器基于賬號域配置認(rèn)證服務(wù)器支持用戶賬號域與SSID綁定安全隔離支持基于端口的隔離支持基于用戶組的隔離WIDS支持非法設(shè)備的監(jiān)測、識別、防范、反制，包括非法AP和STA檢測、攻擊檢測以及動態(tài)黑名單權(quán)限控制支持基于端口的ACL權(quán)限控制支持基于用戶組的ACL權(quán)限控制支持基于用戶的ACL權(quán)限控制其他安全防護支持SSID隱藏支持終端IP Source Gua

22、rd防護支持靜態(tài)綁定終端IP地址支持動態(tài)綁定終端IP地址（DHCP）WLAN用戶管理特性指標(biāo)無線用戶地址分配集成DHCP服務(wù)器，為無線用戶分配地址WLAN用戶管理支持用戶黑白名單支持用戶接入數(shù)量限制按AP限制用戶接入數(shù)量按SSID限制用戶接入數(shù)量支持多種方式強制用戶下線Radius DM強制用戶下線命令行強制用戶下線支持多種查詢方式支持基于用戶MAC、AP、射頻、WLAN ID方式查詢用戶狀態(tài)信息支持按ESS、AP、射頻查詢在線用戶數(shù)支持基于用戶的空口信息統(tǒng)計WLAN用戶漫游支持AC內(nèi)的二層漫游支持AC內(nèi)的跨VLAN的三層漫游支持免完整802.1X認(rèn)證的快速協(xié)商密鑰支持重關(guān)聯(lián)用戶的合法檢查，拒絕非法用戶的重關(guān)聯(lián)請求支持用戶信息的延時清除，實現(xiàn)用戶下線后的快速重新上線用戶組管理支持基于用戶組的ACL訪問控制支持基于用戶組的隔離支持組間隔離支持組內(nèi)隔離系統(tǒng)維護管理特性分類特性維護和管理在命令行方式下，支持通過Console口本地配置、Telnet/SSH遠(yuǎn)程登錄支持Web網(wǎng)管，使用本地圖形化配置支持網(wǎng)管基于SNMP協(xié)議實現(xiàn)對設(shè)備的配置系統(tǒng)對硬件故障提供再次檢測功能，避免瞬間的干擾導(dǎo)致檢測結(jié)果錯誤系統(tǒng)運行中自動檢