深圳航空有限责任公司.doc

深圳航空有限责任公司 B园区无线网络系统集成建设项目 技术需求说明书 深圳航空有限责任公司 地址： 广东省深圳市宝安国际机场航站四路39号 邮码： 518128 电话： 传真： 0755E-mail：@ 编制日期： 2015年月 目录 一、项目背景 1 二、项目目标 1 三、项目建设技术标准 2 四、售后服务要求 5 五、项目验收标准 7  编号： 深圳航空有限责任公司 B园区无线网络系统集成建设项目 技术需求说明书 深航B园区B3栋乘务训练中心、B5-1栋飞行培训楼、B10栋乘务出勤楼、B11栋飞行出勤楼、B12栋出勤大堂、栋、14栋运控信息大楼已经基本完成系统的设备安装、调试、、运行5年5月底之前完成，整体项目2015年12月底完成系统终验工作。 二、目标 目标项目建设目标技术目标。 目标园区一期建筑管理工作。 目标包括：B园区所有办公的无线网络信号覆盖且无线网络以及网络连接速率满足正常使用需求B园区大型会议室以及培训的高密度网络接入需求。 包括：无线网络系统除支持无线网络接入外，需同时支持干扰源检测、识别、终端定位、异常检测、终端接入审计。 建设标准 建设包含无线控制器、无线AP以及无线网络管理系统三部分技术参数及功能要求如下 1、无线控制器： 设备最大可接入AP数 不少于1000个 提供设备可接入AP数 不少于340个 网络吞吐量 不低于40Gbps 设备端口 不少于4个万兆端口支持端口聚合 最大并发用户数 不少于12000 SSID 不少于100个 VLAN 不少于256个可用VLAN 支持网络协议 802.11a/b/g/n/ac 设备功能 冗余备份 1、支持控制器之间的集群和冗余热备，并能够实现系统配置的自动（一键） 控制器扩展 堆叠或集群模式，AP管理数量的扩展功能，同时能够对或集群模式无线AP进行统一管理，降低维护成本 必须支持所有AP到控制器的控制信令及用户数据全部以加密方式传输至控制器，并且加密后控制器转发能力不受影响。 支持根据用户身份进行功能，包括、访问权限控制。 1、能够支持基于第三方RADIUS的web portal认证和外置web portal，并且可以自动推送页面；2、支持LDAP通讯接口；3、支持802.1x认证；4、支持PAP、MS-CHAPv2认证协议；5、支持基于SSID的认证配置，即每个SSID可配置独立的认证系统； 无线资源管理 1、支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能；2、支持频谱分析功能，能够通过WebUI管理界面查看AP的频谱环境状态 IPV6 1．支持基于IPv6的无线用户访问控制策略；2．无线控制器支持基于IPv6地址的网络维护和管理； 组播 1、支持IGMP、IGMP Snooping2、支持组播速率的优化和组播/单播智能转换 流量控制 支持对组播流进行Qos优化 DHCP 支持内置DHCP Server和DHCP Relay功能 漫游 支持2层和3层无缝漫游 非法AP控制 1、支持非法AP、非法客户端的发现、抑制功能；2、无需+另外添加专门AP做为AP检测设备，支持在AP在正常工作模式下，进行rouge AP检测和抑制，不影响用户接入 加密功能 支持WEP、WPA和WPA2，支持WEP、TKIP、AES加密 终端优化 支持频段指引功能，能够自动指引支持双频段的无线终端工作在5.8GHz频段上； 支持5.8GHz频段优先连接功能 支持强制终端接入5.8GHz频段。 1、支持远程HTTP、HTTPS配置管理2、支持SNMPv1/v2/v3、Telnet、SSH和Console管理 2、无线AP： 接口 至少1个100/1000Mbps以太网接口 电源 支持外置电源供电和PoE供电方式 协议 支持802.11a/b/g/n/ac标准 工作方式 必须支持802.11a/n/ac与802.11b/g/n同时工作 终端连接数 单台支持并发大流量(不低于2Mbps速率)网络终端数量不低于35个 终端最大连接带宽 终端连接最大带宽不低于Mbps 最大速率 支持不低于800Mbps 设备功能 频谱分析 1、需支持频谱分析功能2、可通过管理软件识别无线干扰类型、干扰的信号强度、干扰影响的无线信道 传输安全 支持链路层加密技术 SSID 支持不少于16个SSID 远程抓包 可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据 流量整形 可根据终端性能进行流量(考虑流量大小、终端 3、无线管理系统：