WIFI项目技术参数要求.doc

WIFI项目技术参数要求 一、项目技术要求 1、项目概况 北京理工大学珠海学院无线WIFI项目，要求对全校室内外进行无线覆盖，项目首期计划对学生宿舍1-10栋楼以及室外运动场，公园等休闲场所进行布线及设备安装，要求学生宿舍每房间都有无线信号，并能稳定上网，学生宿舍楼房间分布及室外无线覆盖平面图。 楼层宿舍房间数为11间的平面图 室外无线AP分布及覆盖区域 项目实施技术路线 项目计划采用无线AP部署在楼层中间，通过功分路器，将信号发送到左右两侧房间，通过馈线把信号引到宿舍房间内，每两个房间共用一个天线，实现每个宿舍的有效信号覆盖，要求宿舍内的上网信号强度≥-60dbm。 2.1 主要设备清单及技术要求 序号 设备名称 品牌 基本技术要求 数量 1 无线控制器AC 一、配置：包含128个AP的管理许可。盒式和插卡式都可：若提供插卡式，需适合安装在核心交换机上的板卡（校方在用核心交换机为H3C-7510E）；若提供盒式，需配置2路千兆光链路（含对端光模块）或配置1路万兆光链路（含对端光模块）。 二、技术性能 1、性能： 1）★单台控制器最大可管理AP数量≥1000个，支持对 802.11 b/g/n等协议的无线AP管理。 2）支持用户数≥20K。 2、支持AC对AP的集中管理。 1）AP和AC之间支持L2/L3层网络拓朴。 2）AP可以自动发现可接入的AC。 3）AP可以自动从AC更新软件版本。 4）AP可以自动从AC下载配置。 3、★访客服务：支持来宾访问功能。内外网部署的无线AC之间能直接建立安全隧道，访客流量置于专用安全隧道直接访问因特网，保障内部网络的安全。 4、安全认证： 1）MAC地址认证。 2）802.1x认证 。 3）Portal认证，认证用户数≥10k。 4）★支持基于苹果IOS、Android系统的认证客户端。 5）支持基于AP的用户接入控制。 5、802.11安全和加密： 1）支持多SSID。 2）★支持隐藏SSID。 3）支持802.11i标准(含802.1x认证和PSK认证)。 4）支持WPA、WPA2标准。 5）WEP(WEP64/WEP128)。 6）TKIP。 7）支持WAPI。 8）CCMP。 6、AAA： 1）支持本地Radius认证服务器。 2）支持本地Portal认证服务器。 3）支持SSID和用户账号的绑定。 7、WIDS/WIPS： 1）支持白名单。 2）支持静态和动态黑名单。 3）★支持对无线非法设备的监测和攻击。 4）支持无线防攻击。 8、★增值特性：支持频谱分析，双频AP优先引导用户接入5G频段；支持远程空口分析。 9、三层特性：支持动态路由。 10、★QOS 1)可实现基于同一AP下用户的二层隔离，以及用户数和流量的负载均衡。 2)支持不同SSID/VLAN映射不同的QOS策略。 3)以太网口支持802.1p，优先级队列，支持流量限制和流分类 1套 2 室内AP 一、配置：室分型AP，支持 802.11b/g/n；最低速率为150Mbps以上 。 二、技术性能 1、★可管理性：与序号1无线控制器同一品牌。 2、★总体要求：内置天线AP必须支持瘦工作模式，支持802.11a/b/g/n协议。 3、★以太网接口≥1个10/100/1000Mbps(RJ45)。 4、大功率：发射功率500mw，增益27dBm。 5、具备外置RP-SMA接口，支持室分应用。 6、功耗：整机功耗小于13W。 7、供电：PoE或本地电源适配器。 8、IPv6支持：支持IPv4/IPv6双协议栈，特别支持IPv6 Portal、IPv6 SAVI。 9、管理：TR-069动态分支管理。 10、安全策略： 1）支持64、128位WEP加密，WPA，802.11i和WAPI。 2）支持AP上二层转发抑制；支持虚拟AP(多SSID)之间的隔离。 3）★支持实时频谱防护。 4）PORTAL认证、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、802.1X接入。 11、绿色节能： 1）支持逐包功率控制。 2）支持动态MIMO省电。 12、服务质量： 1）支持802.11e。 2）QoS策略映射；支持不同SSID/VLAN映射不同的QoS策略。 3）★支持用户数负载均衡及流量负载均衡。 4）智能带宽限速： （1）基于带宽均分算法。 （2）基于每用户指定带宽的算法。 （3）在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带