技術(shù)要求方案設(shè)計(jì)應(yīng)該與現(xiàn)有校園網(wǎng)匹配

1、技術(shù)要求：方案設(shè)計(jì)應(yīng)該與現(xiàn)有校園網(wǎng)匹配，應(yīng)該支持實(shí)現(xiàn)無線智能射頻管理、智能負(fù)載均衡、能實(shí)現(xiàn)無線web Portal認(rèn)證、可以支持IPv6組網(wǎng)。1、無線控制器 1臺設(shè)備名稱無線控制器 1臺交換容量>=45G接口要求24個10/100/1000M電口，4個千兆SFP Combo口，可擴(kuò)展2個10GE XFP或XENPAK光口管理AP特性單臺無線控制器管理300個AP，可擴(kuò)展至管理600個AP以上。本次配置至少100個license支持集中式轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)（各方案可以自行設(shè)計(jì)但應(yīng)優(yōu)于本指標(biāo)）射頻管理自動調(diào)整功率和信道故障AP覆蓋黑洞補(bǔ)償檢測覆蓋黑洞VLAN特性支持4K VLAN基于協(xié)議的VLA

2、N基于SSID的VLAN可靠性支持單向鏈路檢查協(xié)議，監(jiān)控光纖或銅質(zhì)雙絞線的鏈路狀態(tài)安全特性支持高級加密標(biāo)準(zhǔn)(AES)、臨時密鑰交換協(xié)議（TKIP）以及有線對等加密（WEP）、支持WPA及WPA2加密算法防止ARP 欺騙攻擊支持Portal認(rèn)證、802.1x認(rèn)證支持無線客戶端安全端點(diǎn)準(zhǔn)入，實(shí)現(xiàn)桌面安全，可以根據(jù)無線客戶端的桌面系統(tǒng)補(bǔ)丁信息及病毒檢測信息保證無線終端接入安全應(yīng)用特性支持內(nèi)置PORTAL SERVER 支持DHCP ServerAP管理動態(tài)調(diào)整AP的功率和信道支持智能負(fù)載均衡，能夠根據(jù)AP的用戶數(shù)和流量進(jìn)行負(fù)載均衡能夠動態(tài)管理AP的版本和配置文件IPv6支持IPv6，而不只是IPv6

3、透傳可靠性AC支持1+1備份，切換時間小于100ms；QoS支持IEEE 802.11e WMMAP限速能夠限制每個AP的速率無線標(biāo)準(zhǔn)同時支持IEEE 802.11a/b/g/n管理特性支持WEB管理支持SSH管理支持CLI、SNMP V1/V2/V32、無線AP 30套設(shè)備名稱無線AP 30套主要技術(shù)指標(biāo)支持最高速率為54Mbps支持雙頻多模：可以工作于WLAN的2.4GHz頻段或5GHz頻段之上，支持802.11b/或802.11a協(xié)議。支持IEEE 802.3，至少有一個10/100 Base-TX自適應(yīng)以太網(wǎng)接口支持內(nèi)置信道數(shù)：802.11a： (中國)5個信道802.11b/g： (

4、中國)13個信道自帶天線支持以下室內(nèi)覆蓋范圍：802.11a 大于60M；802.11b 大于125M；802.11g 大于 95M支持虛擬AP，單個AP可支持不小于10個可廣播SSID。支持虛擬專用組，通過相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離。支持802.1x認(rèn)證。支持WEP，Dynamic WEP，TKIP，CCMP，AES等數(shù)據(jù)加密技術(shù)。支持PSK，PSKMAC authentication，802.1x11Key handshake，WPA等密鑰技術(shù)。支持射頻掃描，能發(fā)現(xiàn)非法接入點(diǎn)、Ad-Hoc用戶或其他射頻干擾，并上報相應(yīng)的告警。支持直連或通過L2/L3方式連接到無線局域網(wǎng)

5、控制器。支持零配置。無需準(zhǔn)備預(yù)設(shè)置，從無線局域網(wǎng)交換機(jī)或控制器獲取配置信息。支持自動設(shè)置發(fā)射功率和分配射頻信道。支持版本自動升級。支持防盜防入侵，本地不保存任何配置信息。支持低功耗，單個AP功耗小于8W。支持本地供電和PoE供電。支持 -4070(不結(jié)露)通過安全規(guī)范和EMC。通過無委會認(rèn)證。3、無線管理系統(tǒng) 1套規(guī)格功能描述資源統(tǒng)一管理對于網(wǎng)絡(luò)中的AC、FAT AP、FIT AP、移動終端等無線設(shè)備進(jìn)行集中管理，同時可獲取無線相關(guān)信息和配置。通過SSID視圖、物理位置、設(shè)備類型等多種視圖，將規(guī)模巨大的無線接入設(shè)備進(jìn)行有效分組，便于用戶查看和管理。用戶統(tǒng)一管理系統(tǒng)支持無線資源與用戶的統(tǒng)一管理，

6、提供對終端進(jìn)行強(qiáng)制用戶下線、下發(fā)消息、安全檢查、加入黑名單、查看用戶詳細(xì)信息等功能。有線無線一體化拓?fù)涔芾碇С钟芯€設(shè)備與無線設(shè)備的一體化拓?fù)涔芾?。用戶可按照多種管理層次，創(chuàng)建將有線設(shè)備和無線業(yè)務(wù)融合在一起的多層次拓?fù)鋱D，并支持建筑平面圖形的導(dǎo)入。無線設(shè)備性能監(jiān)控系統(tǒng)支持AC、AP、Station、空口流量等統(tǒng)計(jì)，并可提供多種圖形、表格、報表展示。無線業(yè)務(wù)告警系統(tǒng)支持多種無線特有告警，包括隧道告警、工作模式告警、操作狀態(tài)告警、信息告警、配置告警、Station狀態(tài)告警、非法設(shè)備及入侵檢測告警。AC設(shè)備管理能查看其下掛的FIT AP設(shè)備基本信息和詳細(xì)列表，對AC設(shè)備MAC模式、國家代碼等無線業(yè)務(wù)參

7、數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、故障管理、性能監(jiān)控等管理功能。FAT AP設(shè)備管理能夠查看AP下掛的移動終端信息，對FAT AP設(shè)備的國家代碼、在線移動終端信息、終端時間間隔等無線業(yè)務(wù)參數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、故障管理、性能監(jiān)控等管理功能。FIT AP設(shè)備管理能夠查看AP下掛的移動終端信息，對FIT AP在線狀態(tài)、AP使用模板、所在AC設(shè)備、MAC模式等無線業(yè)務(wù)參數(shù)進(jìn)行配置，提供Radio策略、服務(wù)策略、BSS信息瀏覽、故障管理、性能監(jiān)控等管理功能。配置管理和軟件升級系統(tǒng)支持批量進(jìn)行AC軟件版本顯示、AC設(shè)備軟件版本升級恢復(fù)、AC設(shè)備配置文件備份恢復(fù)、AC軟件下載等

8、操作。移動終端管理支持對移動終端的信息進(jìn)行查看，包括MAC地址、信號強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等、所在Radio等等。同時可以查看終端的漫游軌跡及時間。無線策略配置支持統(tǒng)一的Radio策略配置、服務(wù)策略配置以及配置批量下發(fā)等等。RF覆蓋視圖管理系統(tǒng)支持自定義各信號范圍使用顏色，設(shè)置信號衰減范圍內(nèi)的顏色，在位置拓?fù)渲酗@示FIT AP的RF覆蓋范圍。批量部署與策略管理支持通過模板的方式對設(shè)備進(jìn)行批量管理，使用戶快速完成網(wǎng)絡(luò)配置。策略模板除手工設(shè)置外，還提供從文件導(dǎo)入和從設(shè)備導(dǎo)入功能，用戶可以將某個策略文件快速下發(fā)到其它設(shè)備。無線用戶漫游能查看各移動終

9、端的全部漫游記錄，使管理員隨時了解最終接入用戶的情況，并對其接入軌跡進(jìn)行審計(jì)。非法AP告警與審計(jì)能夠?qū)崟r檢測和顯示非法AP等無線設(shè)備，了解其設(shè)備信息和位置，并可以設(shè)置相關(guān)的防范策略WIDS管理系統(tǒng)支持顯示和配置Rogue AP、Friend AP等信息，同時支持豐富的WIDS檢測策略設(shè)置。包括：準(zhǔn)許OUI設(shè)置、合法SSID設(shè)置、Ignore地址設(shè)置、攻擊地址設(shè)置、信道掃描設(shè)置等。管理數(shù)量本次配置能夠管理100個AP，可擴(kuò)展到3600個AP以上注：1、以上設(shè)備應(yīng)包含相關(guān)線纜（按每米報價）、網(wǎng)線（按每箱報價）。4、 DHCP服務(wù)器 1臺儀器設(shè)備名稱DHCP服務(wù)器 1臺主要技術(shù)指標(biāo)（1）硬件配置： CPU: 四核英特爾至強(qiáng)處理器 E5440 2.83GHz, 2x6MB緩存, 1333MHz前端總線 RAM: 4GB (2x2GB), 6