技術(shù)要求方案設(shè)計(jì)應(yīng)該與現(xiàn)有校園網(wǎng)匹配

1、技術(shù)要求：方案設(shè)計(jì)應(yīng)該與現(xiàn)有校園網(wǎng)匹配，應(yīng)該支持實(shí)現(xiàn)無線智能射頻管理、智能負(fù)載均衡、能實(shí)現(xiàn)無線web Portal認(rèn)證、可以支持IPv6組網(wǎng)。1、無線控制器 1臺(tái)設(shè)備名稱無線控制器 1臺(tái)交換容量>=45G接口要求24個(gè)10/100/1000M電口，4個(gè)千兆SFP Combo口，可擴(kuò)展2個(gè)10GE XFP或XENPAK光口管理AP特性單臺(tái)無線控制器管理300個(gè)AP，可擴(kuò)展至管理600個(gè)AP以上。本次配置至少100個(gè)license支持集中式轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)（各方案可以自行設(shè)計(jì)但應(yīng)優(yōu)于本指標(biāo)）射頻管理自動(dòng)調(diào)整功率和信道故障AP覆蓋黑洞補(bǔ)償檢測覆蓋黑洞VLAN特性支持4K VLAN基于協(xié)議的VLA

2、N基于SSID的VLAN可靠性支持單向鏈路檢查協(xié)議，監(jiān)控光纖或銅質(zhì)雙絞線的鏈路狀態(tài)安全特性支持高級(jí)加密標(biāo)準(zhǔn)(AES)、臨時(shí)密鑰交換協(xié)議（TKIP）以及有線對(duì)等加密（WEP）、支持WPA及WPA2加密算法防止ARP 欺騙攻擊支持Portal認(rèn)證、802.1x認(rèn)證支持無線客戶端安全端點(diǎn)準(zhǔn)入，實(shí)現(xiàn)桌面安全，可以根據(jù)無線客戶端的桌面系統(tǒng)補(bǔ)丁信息及病毒檢測信息保證無線終端接入安全應(yīng)用特性支持內(nèi)置PORTAL SERVER 支持DHCP ServerAP管理動(dòng)態(tài)調(diào)整AP的功率和信道支持智能負(fù)載均衡，能夠根據(jù)AP的用戶數(shù)和流量進(jìn)行負(fù)載均衡能夠動(dòng)態(tài)管理AP的版本和配置文件IPv6支持IPv6，而不只是IPv6

3、透傳可靠性AC支持1+1備份，切換時(shí)間小于100ms；QoS支持IEEE 802.11e WMMAP限速能夠限制每個(gè)AP的速率無線標(biāo)準(zhǔn)同時(shí)支持IEEE 802.11a/b/g/n管理特性支持WEB管理支持SSH管理支持CLI、SNMP V1/V2/V32、無線AP 30套設(shè)備名稱無線AP 30套主要技術(shù)指標(biāo)支持最高速率為54Mbps支持雙頻多模：可以工作于WLAN的2.4GHz頻段或5GHz頻段之上，支持802.11b/或802.11a協(xié)議。支持IEEE 802.3，至少有一個(gè)10/100 Base-TX自適應(yīng)以太網(wǎng)接口支持內(nèi)置信道數(shù)：802.11a： (中國)5個(gè)信道802.11b/g： (

4、中國)13個(gè)信道自帶天線支持以下室內(nèi)覆蓋范圍：802.11a 大于60M；802.11b 大于125M；802.11g 大于 95M支持虛擬AP，單個(gè)AP可支持不小于10個(gè)可廣播SSID。支持虛擬專用組，通過相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離。支持802.1x認(rèn)證。支持WEP，Dynamic WEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)。支持PSK，PSKMAC authentication，802.1x11Key handshake，WPA等密鑰技術(shù)。支持射頻掃描，能發(fā)現(xiàn)非法接入點(diǎn)、Ad-Hoc用戶或其他射頻干擾，并上報(bào)相應(yīng)的告警。支持直連或通過L2/L3方式連接到無線局域網(wǎng)

5、控制器。支持零配置。無需準(zhǔn)備預(yù)設(shè)置，從無線局域網(wǎng)交換機(jī)或控制器獲取配置信息。支持自動(dòng)設(shè)置發(fā)射功率和分配射頻信道。支持版本自動(dòng)升級(jí)。支持防盜防入侵，本地不保存任何配置信息。支持低功耗，單個(gè)AP功耗小于8W。支持本地供電和PoE供電。支持 -4070(不結(jié)露)通過安全規(guī)范和EMC。通過無委會(huì)認(rèn)證。3、無線管理系統(tǒng) 1套規(guī)格功能描述資源統(tǒng)一管理對(duì)于網(wǎng)絡(luò)中的AC、FAT AP、FIT AP、移動(dòng)終端等無線設(shè)備進(jìn)行集中管理，同時(shí)可獲取無線相關(guān)信息和配置。通過SSID視圖、物理位置、設(shè)備類型等多種視圖，將規(guī)模巨大的無線接入設(shè)備進(jìn)行有效分組，便于用戶查看和管理。用戶統(tǒng)一管理系統(tǒng)支持無線資源與用戶的統(tǒng)一管理，

6、提供對(duì)終端進(jìn)行強(qiáng)制用戶下線、下發(fā)消息、安全檢查、加入黑名單、查看用戶詳細(xì)信息等功能。有線無線一體化拓?fù)涔芾碇С钟芯€設(shè)備與無線設(shè)備的一體化拓?fù)涔芾怼Ｓ脩艨砂凑斩喾N管理層次，創(chuàng)建將有線設(shè)備和無線業(yè)務(wù)融合在一起的多層次拓?fù)鋱D，并支持建筑平面圖形的導(dǎo)入。無線設(shè)備性能監(jiān)控系統(tǒng)支持AC、AP、Station、空口流量等統(tǒng)計(jì)，并可提供多種圖形、表格、報(bào)表展示。無線業(yè)務(wù)告警系統(tǒng)支持多種無線特有告警，包括隧道告警、工作模式告警、操作狀態(tài)告警、信息告警、配置告警、Station狀態(tài)告警、非法設(shè)備及入侵檢測告警。AC設(shè)備管理能查看其下掛的FIT AP設(shè)備基本信息和詳細(xì)列表，對(duì)AC設(shè)備MAC模式、國家代碼等無線業(yè)務(wù)參

7、數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、故障管理、性能監(jiān)控等管理功能。FAT AP設(shè)備管理能夠查看AP下掛的移動(dòng)終端信息，對(duì)FAT AP設(shè)備的國家代碼、在線移動(dòng)終端信息、終端時(shí)間間隔等無線業(yè)務(wù)參數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、故障管理、性能監(jiān)控等管理功能。FIT AP設(shè)備管理能夠查看AP下掛的移動(dòng)終端信息，對(duì)FIT AP在線狀態(tài)、AP使用模板、所在AC設(shè)備、MAC模式等無線業(yè)務(wù)參數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、BSS信息瀏覽、故障管理、性能監(jiān)控等管理功能。配置管理和軟件升級(jí)系統(tǒng)支持批量進(jìn)行AC軟件版本顯示、AC設(shè)備軟件版本升級(jí)恢復(fù)、AC設(shè)備配置文件備份恢復(fù)、AC軟件下載等

8、操作。移動(dòng)終端管理支持對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等、所在Radio等等。同時(shí)可以查看終端的漫游軌跡及時(shí)間。無線策略配置支持統(tǒng)一的Radio策略配置、服務(wù)策略配置以及配置批量下發(fā)等等。RF覆蓋視圖管理系統(tǒng)支持自定義各信號(hào)范圍使用顏色，設(shè)置信號(hào)衰減范圍內(nèi)的顏色，在位置拓?fù)渲酗@示FIT AP的RF覆蓋范圍。批量部署與策略管理支持通過模板的方式對(duì)設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工設(shè)置外，還提供從文件導(dǎo)入和從設(shè)備導(dǎo)入功能，用戶可以將某個(gè)策略文件快速下發(fā)到其它設(shè)備。無線用戶漫游能查看各移動(dòng)終

9、端的全部漫游記錄，使管理員隨時(shí)了解最終接入用戶的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。非法AP告警與審計(jì)能夠?qū)崟r(shí)檢測和顯示非法AP等無線設(shè)備，了解其設(shè)備信息和位置，并可以設(shè)置相關(guān)的防范策略WIDS管理系統(tǒng)支持顯示和配置Rogue AP、Friend AP等信息，同時(shí)支持豐富的WIDS檢測策略設(shè)置。包括：準(zhǔn)許OUI設(shè)置、合法SSID設(shè)置、Ignore地址設(shè)置、攻擊地址設(shè)置、信道掃描設(shè)置等。管理數(shù)量本次配置能夠管理100個(gè)AP，可擴(kuò)展到3600個(gè)AP以上注：1、以上設(shè)備應(yīng)包含相關(guān)線纜（按每米報(bào)價(jià)）、網(wǎng)線（按每箱報(bào)價(jià)）。4、 DHCP服務(wù)器 1臺(tái)儀器設(shè)備名稱DHCP服務(wù)器 1臺(tái)主要技術(shù)指標(biāo)（1）硬件配置： CPU: 四核英特爾至強(qiáng)處理器 E5440 2.83GHz, 2x6MB緩存, 1333MHz前端總線 RAM: 4GB (2x2GB), 6