無(wú)線AP技術(shù)規(guī)格書

1、1.項(xiàng)目簡(jiǎn)介及使用地點(diǎn)隨著網(wǎng)絡(luò)信息技術(shù)的高速發(fā)展，無(wú)線網(wǎng)絡(luò)技術(shù)已經(jīng)越來(lái)越普遍的用于各企業(yè)辦公區(qū)域，辦公無(wú)線網(wǎng)絡(luò)的主要應(yīng)用是將大家從有線的束縛中解放出來(lái)，隨時(shí)隨地都可以連接到網(wǎng)絡(luò)獲取相關(guān)資訊，提高工作效率。隨著筆記本、平板電腦、智能手機(jī)、WiFi通訊等終端設(shè)備對(duì)無(wú)線網(wǎng)絡(luò)的需求，辦公無(wú)線網(wǎng)絡(luò)將取代有線網(wǎng)絡(luò)成為企業(yè)辦公網(wǎng)絡(luò)的主流。我單位辦公樓宇內(nèi)現(xiàn)有有線網(wǎng)絡(luò)由于建設(shè)時(shí)間比較長(zhǎng)，線路老化較多，加上現(xiàn)在每個(gè)辦公室內(nèi)網(wǎng)絡(luò)終端設(shè)備較多，而且大多都是筆記本，現(xiàn)有有線網(wǎng)絡(luò)已經(jīng)無(wú)法滿足辦公需求。且我礦院區(qū)沒有無(wú)線網(wǎng)絡(luò)覆蓋，井下wifi手機(jī)沒有辦法在地面使用，使 wifi手機(jī)的使用范圍極大限制?；谝陨锨闆r，我單位

2、計(jì)劃建設(shè)礦區(qū)無(wú)線辦公網(wǎng)絡(luò)。本項(xiàng)目著重于考慮我單位利用無(wú)線AP技術(shù)對(duì)整個(gè)辦公區(qū)域及工業(yè)廣場(chǎng)的無(wú)線信號(hào)全覆蓋，實(shí)現(xiàn)我礦地面wifi無(wú)線手機(jī)通訊和樓宇辦公室無(wú)線網(wǎng)絡(luò)辦公，為我單位網(wǎng)絡(luò)智能化、辦公自動(dòng)化的建設(shè)打下夯實(shí)基礎(chǔ)。2.貨物名稱及供貨范圍序號(hào)名稱廠家參數(shù)單位數(shù)量備注1無(wú)線控制器推薦A:思科CT55201、標(biāo)準(zhǔn)1U。2、最大可支持不低于500個(gè)AP管理，可通過(guò)軟件方式升級(jí)。3、支持4個(gè)千兆10/1000/1000M以太網(wǎng)口。 (詳細(xì)技術(shù)要求，見第5項(xiàng)技術(shù)參數(shù))臺(tái)1本次配置50個(gè)AP授權(quán)推薦B:華為AC6605推薦C: 博科P01-S104-CN002室內(nèi)無(wú)線AP推薦A:思科AP18321、支持瘦A

3、P工作模式，支持802.11ac協(xié)議。2、支持IEEE 802.11ac Wave 2規(guī)范，可在5GHz頻段提供867 Mbps的數(shù)據(jù)率。3、雙頻AP，AP可在2.4GHz和5GHz頻段同時(shí)工作。 (詳細(xì)技術(shù)要求，見第5項(xiàng)技術(shù)參數(shù))臺(tái)37提供100-240VAC外部供電相應(yīng)適配器推薦B:華為AP6050DN&AP6150DN推薦C: 博科901-R500-WW003室外無(wú)線AP推薦A:思科AP38021、支持瘦AP工作模式，支持802.11ac協(xié)議。2、支持IEEE 802.11ac Wave 2規(guī)范，可在5GHz頻段提供1.3Tbps的數(shù)據(jù)率。3、雙頻AP，AP可在2.4GHz和5G

4、Hz頻段同時(shí)工作。 (詳細(xì)技術(shù)要求，見第5項(xiàng)技術(shù)參數(shù))臺(tái)5提供100-240VAC外部供電相應(yīng)適配器推薦B:華為AP6610DN-AGN推薦C: 博科T3014樓層交換機(jī)（POE供電）推薦A:思科2960XR1、三層交換機(jī)，固定式1U架構(gòu).2、實(shí)配10/100/1000電口24，且所有端口均支持POE供電，提供370W POE供電3、實(shí)配4個(gè)千兆SFP接口。(詳細(xì)技術(shù)要求，見第5項(xiàng)技術(shù)參數(shù))臺(tái)6每臺(tái)交換機(jī)配備2對(duì)光釬模塊推薦B:華為S5700-24TP-PWR-SI推薦C: 博科ICX6450-24P3.系統(tǒng)建設(shè)要求3.1項(xiàng)目建設(shè)要求Ø 設(shè)備接入：支持筆記本電腦，USB無(wú)線網(wǎng)卡，智能

5、手機(jī)，WIFI手機(jī)，平板電腦，PDA手持終端等無(wú)線WIFI上網(wǎng)和通訊功能。Ø 網(wǎng)絡(luò)服務(wù)：穩(wěn)定地瀏覽網(wǎng)頁(yè)，收發(fā)電子郵件，VOIP語(yǔ)音，在線視頻播放服務(wù)，視訊聊天，企業(yè)遠(yuǎn)程OA辦公等上網(wǎng)應(yīng)用。Ø 準(zhǔn)入認(rèn)證：支持強(qiáng)大的安全認(rèn)證接入方式，作為一個(gè)開放的無(wú)線網(wǎng)絡(luò)，無(wú)線接入支持WPA/WPA2-AES個(gè)人/企業(yè)應(yīng)用、802.11x，Radius服務(wù)器等多種加密認(rèn)證方式。支持多SSID功能，可以分配不同的用戶組，領(lǐng)導(dǎo)，管理人員，普通員工定制不同的加密認(rèn)證方式，訪問(wèn)控制權(quán)限，而且滿足不同終端設(shè)備不同的安全等級(jí)。Ø 與現(xiàn)有的有線網(wǎng)絡(luò)互為補(bǔ)充，擴(kuò)展網(wǎng)絡(luò)使用范圍，使本單位內(nèi)部網(wǎng)絡(luò)的接入

6、部署更為靈活。3.2項(xiàng)目設(shè)計(jì)規(guī)劃3.2.1機(jī)房部分采用原有核心交換機(jī)+原有無(wú)線wifi交換機(jī)（井下無(wú)線通訊）+無(wú)線控制器+樓層交換機(jī)+AP的網(wǎng)絡(luò)架構(gòu)；無(wú)線控制器部署在網(wǎng)絡(luò)中心機(jī)房，控制器與網(wǎng)絡(luò)核心、無(wú)線wifi。交換機(jī)的部署或旁掛或串接，但無(wú)論那種方式，都必須避免對(duì)現(xiàn)有線網(wǎng)絡(luò)的結(jié)構(gòu)造成變動(dòng)。通過(guò)無(wú)線控制器實(shí)現(xiàn)對(duì)無(wú)線網(wǎng)絡(luò)中AP集中控制與管理，實(shí)現(xiàn)對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)的全面監(jiān)控與管理。3.2.2樓宇部分無(wú)線AP接入用樓層交換機(jī)放在每層樓的現(xiàn)有交換機(jī)機(jī)箱內(nèi)，便于交換機(jī)供電和集中管理，交換機(jī)優(yōu)先選用POE交換機(jī)，近端無(wú)線AP供電采用POE交換機(jī)供電，為了防止由于線路超遠(yuǎn)，無(wú)法實(shí)現(xiàn)POE供電，每層樓走廊內(nèi)必須

7、單獨(dú)敷設(shè)一趟專用供電線路，不與其它線路共用，每臺(tái)無(wú)線AP安裝點(diǎn)需安裝一個(gè)電源墻插。無(wú)線AP與交換機(jī)連接網(wǎng)線均采用六類網(wǎng)線。所有無(wú)線AP零配置安裝，配置均由無(wú)線控制器下發(fā)。 3.2.3線路路由無(wú)線主干網(wǎng)絡(luò)采用樹形結(jié)構(gòu)敷設(shè)，網(wǎng)絡(luò)核心機(jī)房在調(diào)度樓三樓，從核心主機(jī)房出來(lái)光纖到區(qū)隊(duì)辦公樓、西辦公樓、員工餐廳等地點(diǎn)的設(shè)計(jì)安裝點(diǎn)，通過(guò)光模塊直接接入各安裝點(diǎn)專用交換機(jī)光口，樓層交換機(jī)必須是帶有光口的三層管理交換機(jī)，室外AP接入采用就近接入或單獨(dú)敷設(shè)光纜接入。3.2.4安裝地點(diǎn)為達(dá)到信號(hào)全覆蓋，每次共設(shè)計(jì)安裝無(wú)線AP 42臺(tái)，具體安裝地點(diǎn)如下：Ø 調(diào)度樓共設(shè)計(jì)安裝8臺(tái)無(wú)線AP:（共3層）1層安裝3臺(tái)，

8、安裝在干部澡堂和副井入井口，主要供上、下井人員wifi手機(jī)通訊使用； 2層安裝3臺(tái)，分別安裝在調(diào)度會(huì)議室和調(diào)度臺(tái)；3層安裝3臺(tái)，主要安裝在自動(dòng)化辦公室、機(jī)房及工控機(jī)位。該樓設(shè)計(jì)1臺(tái)24口交換機(jī)。Ø 區(qū)隊(duì)辦公樓共設(shè)計(jì)安裝24臺(tái)無(wú)線AP：（共6層）由于區(qū)隊(duì)樓1-4層?xùn)|西走向比較長(zhǎng)，為了實(shí)現(xiàn)辦公區(qū)域信號(hào)全覆蓋，在每層安裝5臺(tái)；5-6樓，每層安裝2臺(tái)。該樓設(shè)計(jì)3臺(tái)24口交換機(jī)，每2層使用一臺(tái)交換機(jī)。Ø 員工餐廳設(shè)計(jì)安裝5臺(tái)無(wú)線AP：由于餐廳空間比較大，考慮到信號(hào)覆蓋問(wèn)題，餐廳設(shè)計(jì)安裝2臺(tái)無(wú)線AP；小禮堂設(shè)計(jì)安裝2臺(tái)；領(lǐng)導(dǎo)餐廳設(shè)計(jì)安裝1臺(tái)。該區(qū)域設(shè)計(jì)1臺(tái)24口交換機(jī)。Ø 室

9、外共設(shè)計(jì)5臺(tái)無(wú)線AP：室外無(wú)線AP分別安裝在區(qū)隊(duì)樓、調(diào)度樓、職工澡堂及員工餐廳樓頂，主要覆蓋工業(yè)廣場(chǎng)無(wú)線信號(hào)。3.3項(xiàng)目要求Ø 設(shè)備接入方面，必須實(shí)現(xiàn)與現(xiàn)有網(wǎng)絡(luò)核心和無(wú)線通訊系統(tǒng)實(shí)現(xiàn)完美對(duì)接。Ø 信號(hào)覆蓋方面，所有辦公區(qū)域設(shè)計(jì)安裝地點(diǎn)必須實(shí)現(xiàn)信號(hào)全覆蓋，且達(dá)到用戶方辦公使用需求，工業(yè)廣場(chǎng)信號(hào)強(qiáng)度必須達(dá)到wifi手機(jī)能正常通訊。Ø 本項(xiàng)目為交鑰匙工程，所有施工均有中標(biāo)方獨(dú)立完成，包括施工時(shí)的輔材均有中標(biāo)方自行提供。4.技術(shù)參數(shù)4.1無(wú)線控制器（思科CT5520、華為AC6605、博科901-R500-WW00任選其一）Ø 標(biāo)準(zhǔn)1U。Ø 可通過(guò)軟件

10、方式升級(jí)，升級(jí)步長(zhǎng)1個(gè)AP，最大可支持不低于500個(gè)AP;本次配置50個(gè)AP授權(quán)。Ø 支持4個(gè)千兆10/1000/1000M以太網(wǎng)口。Ø 吞吐量20Gbps，AES-CCM加密吞吐量20Gbps。Ø 必須支持所有AP到控制器的控制信令及用戶數(shù)據(jù)全部以AES-CCM的方式加密傳輸至控制器，并且加密后控制器轉(zhuǎn)發(fā)能力不受影響。Ø 最大用戶數(shù)20000，最大用戶數(shù)并發(fā)20000，SSID支持512 SSID。Ø 支持802.11n 、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、

11、802.11e；支持瘦AP標(biāo)準(zhǔn)IETF 5415 CAPWAP協(xié)議。Ø 支持802.1x/EAP認(rèn)證，支持EAP-TLS、EAP-PEAP、EAP-TTLS，支持WEB認(rèn)證，并且可以自動(dòng)推送頁(yè)面。Ø 支持自動(dòng)無(wú)線資源管理功能，根據(jù)無(wú)線網(wǎng)絡(luò)實(shí)際情況自動(dòng)調(diào)節(jié)無(wú)線網(wǎng)絡(luò)射頻參數(shù)，下發(fā)至AP生效，并不影響AP正常接入性能。Ø 支持IPv4、IPv6。Ø 支持在同一個(gè)SSID下，不需要任何額外認(rèn)證設(shè)備配合，就可以實(shí)現(xiàn)一個(gè)SSID對(duì)應(yīng)一個(gè)VLAN組，一個(gè)VLAN組具有32個(gè)VLAN，控制器可以自動(dòng)將接入該SSID的無(wú)線接入用戶分配到該組中的不同VLAN中。要詳細(xì)描述實(shí)

12、現(xiàn)方式并提供配置界面的截圖。Ø 支持MAC地址白名單，當(dāng)用戶的MAC地址在名單里時(shí)，直接允許用戶接入，不需要認(rèn)證。需要提供配置界面的截圖。Ø 支持Radius（是一個(gè)認(rèn)證連接的服務(wù)器）通訊接口，支持標(biāo)準(zhǔn)Radius RFC協(xié)議，可以與第三方Radius互通，支持LDAP通訊接口，支持256個(gè)VLAN。Ø 在同一個(gè)SSID下，可以根據(jù)用戶的物理位置不同為用戶分配不同的VLAN并且不需要特定的外置服務(wù)器就能實(shí)現(xiàn)。Ø 控制器支持對(duì)終端設(shè)備的識(shí)別，如iphone,ipad，android，windows，MAC OS等設(shè)備類型，并可以針對(duì)不同的設(shè)備設(shè)置不同的安全

13、訪問(wèn)策略，VLAN，QoS（服務(wù)質(zhì)量）等。Ø 要求支持2、3層情況下，無(wú)線用戶在數(shù)據(jù)不加密以及WPA/WPA2加密情況下可以無(wú)縫漫游Ø 可結(jié)合采用獨(dú)立的ASIC（是一種專門設(shè)計(jì)的集成電路）芯片實(shí)現(xiàn)頻譜分析功能的AP,實(shí)現(xiàn)對(duì)低層頻譜的檢測(cè), ,可以分析報(bào)告出2.4G及5G頻譜范圍內(nèi)的非WiFi設(shè)備干擾,可100%確定干擾源,包括2.4G跳頻攝像頭,無(wú)繩電話,藍(lán)牙,微波爐,2.4G跳頻基站或其他設(shè)備等。Ø 必須可以實(shí)現(xiàn)在提供用戶接入的同時(shí)進(jìn)行頻譜分析功能，根據(jù)分析，可以給出簡(jiǎn)單明了的空口質(zhì)量 trap（誘騙、分離）信息，簡(jiǎn)化用戶排查故障的時(shí)間。Ø 支持非法A

14、P、非法客戶端的發(fā)現(xiàn)、抑制功能；要求必須采用接入模式的AP做為非法AP的檢測(cè)、抑制設(shè)備，無(wú)需另外添加專門AP做為AP檢測(cè)設(shè)備，支持在AP在正常工作模式下，進(jìn)行rouge AP檢測(cè)和抑制，不影響用戶接入。Ø 控制器支持視頻組播功能,可將視頻組播流轉(zhuǎn)發(fā)至AP,由AP進(jìn)行視頻組播至單播的轉(zhuǎn)換,大大節(jié)省網(wǎng)絡(luò)傳輸帶寬，AP和控制器之間的帶寬不隨著AP下組播用戶的增加而增加。要提供第三方機(jī)構(gòu)測(cè)試結(jié)果。支持基于組播視頻的準(zhǔn)入控制能力,在AP接入視頻流能力不足的情況下,拒絕新組播用戶加入；支持對(duì)組播流進(jìn)行Qos優(yōu)化,保證高清組播視頻流的圖像質(zhì)量完全和通過(guò)有線網(wǎng)傳輸一致。Ø 支持統(tǒng)一控制器配

15、置管理室內(nèi)AP、室外AP及Mesh接入點(diǎn)的能力（有線接入，可以理解為第三防設(shè)備接入端口）。Ø 支持遠(yuǎn)程HTTP、HTTPS配置管理，支持SNMPv1/v2/v3、Telnet、Console管理。Ø 室內(nèi)AP、室外AP及Mesh設(shè)備完全零配置操作，完全由控制器進(jìn)行統(tǒng)一配置。Ø 提供原廠授權(quán)和原廠三年服務(wù)承諾函原件。4.2室內(nèi)無(wú)線AP（思科AP1832、華為AP6050DN&AP6150DN、博科901-R500-WW00任選其一）Ø 支持瘦AP工作模式，支持802.11ac協(xié)議。Ø 支持IEEE 802.11ac Wave 2規(guī)范，可在

16、5GHz頻段提供867 Mbps的數(shù)據(jù)率。（須提供官網(wǎng)截屏及其鏈接證明）Ø 雙頻AP，AP可在2.4GHz和5GHz頻段同時(shí)工作。Ø 支持3x3 MIMO（多變量控制系統(tǒng)）和2個(gè)空間流，支持多用戶MIMO。（須提供官網(wǎng)截屏及其鏈接證明）Ø 支持瘦AP標(biāo)準(zhǔn)IETF 5415 CAPWAP協(xié)議（無(wú)線接入點(diǎn)的控制和配置協(xié)議）。Ø 工作溫度：0-40度范圍；工作濕度：10%-90%。Ø 支持吸頂式或掛壁式安裝要求。Ø 內(nèi)置2.4G及5G天線,天線增益2.4G不小于3dBi，5G天線支持最不小于5dBi。Ø 提供千兆接口。Ø

17、 每AP支持不少于6路高清視頻(8-10Mbps)可靠傳播；控制器和AP之間的鏈路帶寬利用率不會(huì)隨著同一組播組客戶端的增加而增加。Ø 支持遠(yuǎn)程抓包，可將遠(yuǎn)端AP的流量鏡像到本地的IP可達(dá)的終端設(shè)備上，供主流第三方的數(shù)據(jù)包分析工具分析無(wú)線數(shù)據(jù)。Ø AP應(yīng)可以自動(dòng)地將支持雙頻的客戶端引導(dǎo)到5G頻段上，須詳細(xì)說(shuō)明引導(dǎo)的機(jī)制。Ø 支持標(biāo)準(zhǔn)802.3af PoE供電，802.3at增強(qiáng)型PoE供電和支持100-240VAC外部供電。Ø 支持不少于16個(gè)BSSID。Ø 支持AP做為AES-CCM加解密節(jié)點(diǎn)。Ø 提供原廠授權(quán)和原廠三年服務(wù)承諾函原件

18、。4.3室外無(wú)線AP（思科AP3802、華為AP6610DN-AGN、博科T301任選其一）Ø 支持瘦AP工作模式，支持802.11ac協(xié)議。Ø 支持IEEE 802.11ac Wave 2規(guī)范，可在5GHz頻段提供1.3Tbps的數(shù)據(jù)率。（須提供官網(wǎng)截屏及其鏈接證明）Ø 雙頻AP，AP可在2.4GHz和5GHz頻段同時(shí)工作。Ø 支持4x4 MIMO和3個(gè)空間流，支持多用戶MIMO。（須提供官網(wǎng)截屏及其鏈接證明）Ø 支持瘦AP標(biāo)準(zhǔn)IETF 5415 CAPWAP協(xié)議。Ø 工作溫度：0-40度范圍；工作濕度：10%-90%。Ø

19、 內(nèi)置2.4G及5G天線,天線增益2.4G不小于3dBi，5G天線支持最不小于5dBi。Ø 每AP支持不少于6路高清視頻(8-10Mbps)可靠傳播；控制器和AP之間的鏈路帶寬利用率不會(huì)隨著同一組播組客戶端的增加而增加。Ø 支持遠(yuǎn)程抓包，可將遠(yuǎn)端AP的流量鏡像到本地的IP可達(dá)的終端設(shè)備上，供主流第三方的數(shù)據(jù)包分析工具分析無(wú)線數(shù)據(jù)。Ø AP應(yīng)可以自動(dòng)地將支持雙頻的客戶端引導(dǎo)到5G頻段上，須詳細(xì)說(shuō)明引導(dǎo)的機(jī)制。Ø 支持標(biāo)準(zhǔn)802.3af PoE供電，802.3at增強(qiáng)型PoE供電和支持100-240VAC外部供電。Ø 工作溫度：-40-60。

20、16; 工作濕度：0%-100%RH（不凝結(jié)）Ø 防水等級(jí)：IP67。Ø 可同時(shí)在線的用戶數(shù)：128 。Ø 提供原廠授權(quán)和原廠三年服務(wù)承諾函原件。4.4 POE交換機(jī)（思科2960XR、華為S5700-24TP-PWR-SI、博科ICX6450-24P任選其一）Ø 三層交換機(jī)，固定式1U架構(gòu)。Ø 交換容量200Gbps。Ø 包轉(zhuǎn)發(fā)率70mpps。Ø 支持內(nèi)置的冗余電源。Ø 支持IEEE 802.3az EEE節(jié)能以太網(wǎng)。Ø 實(shí)配10/100/1000電口24，且所有端口均支持POE供電，提供370W PO

21、E供電。Ø 實(shí)配4個(gè)千兆SFP接口。 Ø 要求所有接口可以同時(shí)使用，Combo接口按照一個(gè)計(jì)算。Ø 支持并提供靜態(tài)路由、RIPv2/NG、OSPFv2/v3等路由功能。Ø 支持并提供Netflow/Netstream功能。Ø 支持堆疊，使用專用堆疊口，不占用標(biāo)準(zhǔn)的以太網(wǎng)端口。可對(duì)堆疊系統(tǒng)實(shí)現(xiàn)統(tǒng)一管理，最大堆疊臺(tái)數(shù)8，堆疊帶寬80Gbps，支持堆疊內(nèi)跨機(jī)箱的鏈路捆綁。Ø 支持802.1Q Trunk、支持802.1p優(yōu)先級(jí)。Ø 支持IPv6、支持策略路由、支持IGMP協(xié)議。Ø 支持IGMP Snooping(v1,v2,v3)、支持IGMP 過(guò)濾Filtering、支持IPv6 MLDv1和v2 Snooping。Ø 支持跨VLAN組播復(fù)制。Ø 支持安全控制列表ACL。Ø 支持端口安全。Ø 支持PVLAN。Ø 可防御ARP欺騙、可防御IP地址欺騙。Ø 支持802.1x認(rèn)證、支持802.1x認(rèn)證MAC地址過(guò)濾、支持網(wǎng)絡(luò)接入