交大校内无线网路整体规划建置案.doc

交大校內無線網路整體規劃建置案 招標規範 預算金額：新台幣400萬元。 執行地點：國立交通大學光復校區（新竹市）。 決標方式：公開招標價格標決標。 履約期限：決標次日起100天內完成系統安裝，安裝完成後20天內完成測試及教育訓練。 付款方式：驗收合格後一次付款。 壹、專案緣起與目的 校園無線網路環境的建置已蔚為成一種流行及必然的趨勢，為使無線網路的普及率與應用範圍能更多元化，故本專案的主要目的是建立大學校內之無線網路基礎建設及網路管理整合暨安全認證機，規劃在本校主要內（）建置無線網路環境，使教職員與學生的上網的方式可更具彈性及方便。因無線網路系統是一個開放式的網路架構，本身的安全基礎較為薄弱，故本案加入使用者認證功能與集中式無線AP Access Point 管理功能，來加強無線網路安全與管理提升無線網路使用。貳、專案內容 本規書係規範大學無線網路系統之建置，本案在不影響現有網路環境及維持網路正常運作的前提下，規劃重點建置無線網路基礎平台：規劃在本校主要內（）建置無線網路環境，打造一個安全、穩定的無線網路環境參、系統需求說明 針對上述各項規劃重點，系統需求說明如下： 1. 建置無線網路基礎平台：針對校園打造一個安全、穩定的無線網路環境，提供無線漫遊服務、整合性無線網路管理與安全認證機制。 需與既有wired網路整合，提供給全校師生一個隨時可以存取Internet 的環境，讓所有人能享受無線網路的便利。 支援mobile IP， ，layer 2layer 3 及802.1X 無線網路漫遊。 所有的無線AP Access Point 可透過中心端做到集中式AP remote control、RF management、security control、rogue AP detection，藉以簡化無線網路管理。 提供網路使用者認證、802.1X 及連接 Radius 的功能。 校園無線網路規劃架構圖： 肆、網路設備需求表 品 名 規 格 預估數量 單位 1 無線控管交換器 （1）需可支援最大2048台以上同廠牌AP 1 部 （2）具備AP連線可靠度及無線射頻管理控制功能 （3）具備無線網路漫遊及QoS功能 （4）具備異常AP偵測與阻斷功能 （5）防火牆功能授權 （6）下述詳細規格 2 無線控管交換器模組 （1）無線中央控管器模組需具備提供10個 1000Base-X SFP 含 以上Port。 （2）無線中央控管器模組需具備2個 10GBase -X XFP 含 以上Port。 （3）下述詳細規格 1 片 3 無線網路基地台A IEEE802.11a或b/g 室內型Access Point 91 台 無線網路基地台B IEEE802.11a/b/g/n 室內型Access Point 10 台 無線網路基地台C IEEE802.11a及b/g 室外型Access Point 25 台 4 無線網路管理軟體 （1）可管理超過五種廠牌 含 以上Thin或FAT AP （2）可提供RF 熱感圖 （3）自動偵測未經授權的無線網路設備 （4）下述詳細規格 1 套 註1: 本案需提供主要內（）10IEEE 802.11n draft 2.0 無線傳輸標準 一、無線控管交換器＆無線控管交換器模組規格 一 、無線控管交換器系統基本功能 無線控管交換器須為標準機架式設計。40個 1000Base-X SFP Port。 無線中央控管器須可支援擴充至8個 10GBase -X XFP 含 以上Port。 無線中央控管器模組需具備提供10個 1000Base-X SFP 含 以上Port。 無線中央控管器模組需具備2個 10GBase -X XFP 含 以上Port。 無線中央控管器模組需同時具備1個10/100/1000Base-T Management RJ-45 含 以上Port以及1個 Serial Console Port 含 以上。 單一模組須可具備同時連線數 Concurrent User 8，192 含 以上。 單一模組需可支援最大管理AP 無線基地台 數量 512 含 以上。 單一模組需可支援最大MAC Address 數64，000 含 以上。 須具備防火牆功能，並支援Active Firewall Sessions 達到 524，300 含 以上。 防火牆Firewall Throughput 需可達到 20G bps。 需可支援熱插拔 Hot Swapping 。8 Gbps crypto performance 3DES， AESCBC256 4 Gbps crypto performance AES-CCM Gbps wired Non-en