单位无线网络设备招标技术指标.docVIP

无线网络设备招标技术指标 一、招标具体技术指标 (一)、无线AP（35个） 序号 指标项 技术规范要求 1 国际知名品牌，非OEM产品，投标的型号必须为已经过本校考查测试的合格型号，否则视为不符合以下技术指标的产品，可支持瘦AP工作模式，有本行业的使用案例 2 接入模式 3 接口 ≥1个10/100Mbps(RJ45)，内接天线，同时支持外接天线。 4 天线 自带天线支持以下室内覆盖范围：802.11a ≥60M；802.11b ≥125M；802.11g ≥ 95M，支持内置信道数：802.11a：(中国)5个信道，802.11b/g：(中国)13个信道 6 电源 支持802.3af协议且可支持交流电源方式供电，支持低功耗，单个AP功耗小于10W 7 连接性 支持IPv6的二层透传，支持直连或通过L2/L3方式连接到无线局域网控制器。 8 安全 支持802.1x，支持CAPWAP标准，支持防盗锁功能，本地不保存任何配置信息。 9 数据加密 支持64、128位WEP加密，WPA，802.11i支持WPA和802.11i的多种密钥更新触发条件 10 工作模式 支持射频扫描，能发现非法接入点、Ad-Hoc用户或其他射频干扰，并上报相应的告警，支持虚拟专用组，通过相同SSID的子网或VLAN单独实施加密和隔离。 12 ?核准 （二）、无线控制器(1台) 序号 指标 指标项 技术规范要求 1 接入AP数 国际知名品牌，非OEM产品，投标的型号必须为已经过本校考查测试的合格型号，否则视为不符合以下技术指标的产品，单台当前控制器最少可以控制管理≥64个AP，按照管理64个AP配置 2 接口类型 支持≥4个千兆接口，其中至少2个光接口，支持端口聚合。 3 接口卡 支持SX/LX光纤模块 4 吞吐量 ≥4Gbps 5 电源 支持1+1电源冗余，配置电源数量≥2 6 扩展性 支持N+1级别的设备动态冗余， 7 用户数 ≥10000用户 8 并发用户数 ≥5000用户 9 SSID支持 ≥16 SSID 序号 指标 指标项 技术规范要求 10 支持标准 支持802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e 11 用户认证 支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS，内置Radius和portal服务器，支持WEB认证，并且可以自动推送页面 12 ACL、VLAN 单台设备支持ACL数≥2K，支持4K个MAC地址，支持4K个VLAN，支持基于用户的VLAN划分，基于SSID的VLAN划分，各VLAN支持不同的安全策略、认证、加密方式、ACL规则。支持IPV6的ND、PMTU、FIB、IPv6静态路由管理 13 无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能 IPv6支持 支持IPv4、IPv6 14 安全 支持基于用户名的安全策略，并支持跨交换机之间漫游的用户安全信息共享。 15 协议支持 支持组播，支持802.11i的AES-CCMP encryption (WPA2)，支持11g保护，支持SNMP（V1、V2、V3）标准，支持有线和无线网络的统一网管。 16 Qos控制 支持每用户的Qos控制（设置不同用户的不同上，下行带宽），支持802.11e/WMM，支持不同SSID/VLAN映射不同的QOS策略，支持不同用户映射不同QOS策略。 17 3层VPN能力 支持L2TP、IPSec透传；支持防火墙穿越 18 控制 SSID控制 支持SSID的隐藏 19 WIDS/WIPS入侵检测 必须支持无线IPS功能，支持AP入侵检测功能，实现报警并采取抑制措施，并具有可与有线IPS联动的能力，支持IPS的升级扩展,并能够支持管理分析响应系统做安全时间关联分析。 20 防火墙 必须支持状态防火墙能力，能在相同VLAN下，区分不同用户，设置不同用户的访问策略控制 21 非法AP控制 支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备 22 高级AAA功能 支持内置AAA功能，Radius和portal服务器 23 动态VLAN 支持基于用户的VLAN分配 24 加密功能 支持WEP、WPA、WPA2、AES 25 统一管理 支持统一控制器配置管理室内AP、室外AP及Mesh接入点。 26 管理 网络管理 支持远程HTTP、HTT