校园无线网路规格需求.docVIP

校園無線網路規格需求 一、無線網路控制器規格： 1.提供8個(含)以上網路埠，自動MDX，自動感應10/100/1000Mbps網路埠並符合RJ-45接頭，19吋1U機架式設計。 2.最多可集中控管50台(含)以上的無線基地台AP並監控100台(含)以上IP裝置，並提供AP設定樣版，可大量套用設定於受管理之AP。 3.支援SNMP，並提供SSH和HTTPS等網管功能。 4.提供1,024(含)以上VLAN，配合無線網路SSID規劃。 5.支援L2及L3ACL，可針對連線使用者進行控制；支援用戶端MACAddress白名單及黑名單管理。 6.提供使用者負載平衡(LoadBalancing)機制，自動紓導流量負載過重之AP。 7.支援L2及L3ClientIsolation及VLANisolation，讓用戶端設備與設備之間無法互相開放連線。 8.可客製登入頁面或與外部認證網頁整合。 9.支援排程式防火牆以啟閉無線網路安全管理功能，防止下班時間遭非法入侵攻擊。 10.內建無線DoS攻擊防護機制，並可限制使用者最大Session數以防範網路使用不當或是相關攻擊。 11.提供干擾源偵測與自動迴避調整功能，當發生AP故障情況時，鄰近AP可透過負載平衡功能自動擴展訊號涵蓋範圍使無線網路環境達到最佳化。 12.支援頻道頻寬偵測，可自動選擇最佳效能頻道 13.無線網路安全應至少支援WEP及DynamicPreShare-Key(PC端不需設定便可自動更新金鑰)、WPA2-AES、IEEE802.11i標準。 14.支援IPv4,IPv6及Dual-stack模式。提供經由網頁瀏覽器CaptivePortal認證功能。 15.支援WISPr熱點網路驗證機制，配合AP提供Hotspot2.0服務。 16.無線網路安全驗證應至少具備內部認證、802.1X、及外部AAA伺服器RADIUS、ActiveDirectory、LDAP、POP3、SIP的認證。 17.提供內建訪客認證系統可自動產生訪客帳號，並以簡訊方式或Email自動取得免費或付費之訪客帳號。系統需提供訪客造訪/離開時間及使用量記錄以供日後查詢使用。 18.提供訪客使用掃描QRCode方式登入網路。 19.支援802.1p/DSCP、802.11e等多媒體服務，並提供無線頻寬限制功能。 20.支援內建DHCP功能、DHCPServer及DHCPRelay功能。 21.可提供本設備與其他10個(含)以上同款之無線控制器進行Site-to-SiteVPN構成大型校園網路，近、遠端使用者之網路權限可攜帶至各分部有效執行。 22.支援802.1Q、802.1QinQVLAN，以及Layer2或Layer3之AP,佈建時可自動尋找及控制、自動AP設定配置功能。 23.依據用戶角色可指定或依時段指定分配網路使用權限。 24.支援無線網路L2/L3漫遊功能，提供設備在無線基地台間漫遊時連線不中斷。 25.支援遠端無線網路封包側錄(PacketSniffing)功能，管理者可遠端處理無線網路問題。提供動態圖形顯示系統效能之即時狀況，包括:CPU負載、CPU溫度、記憶體使用、儲存空間使用、線上使用者、成功登入人數、連線數、DHCPLeases、DNSqueries以及各interface流量。 26.管理者可透過Email、FTP、或Syslog定時寄送各式報告。 二、企業級室內無線網路基地台 1.提供1個(含)以上10/100/1000MbpsGigabitRJ-45乙太網路埠，具備至少1個符合標準IEEE802.3af(PowerOverEthernet-PoE)網路供電功能並支援AC電源變壓器供電。 2.具備單一無線射頻模組符合Wi-Fi標準IEEE802.11a/b/g/n多輸入多輸出MIMO(Multi-inputMulti-output)技術且須具備2.4GHz及5GHz無線射頻傳輸功能，最高傳輸速率可達300Mbps。 3.射頻模組輸出功率至少須為27dBm(含)以上，輸出功率可調整範圍至少須為24dB(含)以上，至少分為25級(含)以上可進行輸出功率微調。 4.具備內建或外接(SMA接頭)2支(含)以上可拆式雙頻全向性增益天線，增益值為3dBi於2.4GHz。 5.頻段及4dBi於5GHz頻段。 6.無線基地台機身須為IP50防塵金屬外殼並提供KensingtonLock防盜鎖孔。 7.具備1個DB9埠作為RS-232Console連接。 8.無線基地台須具備AP、WDS橋接使用模式，提供最多8個自動建立WDS連線功能，操作機身按鍵於可於30秒內自動完成WDS連線，立即達成擴展無線網路服務涵蓋範圍之需要。 9.無線基地台須具備CPE(CustomerPremisesEquipment)模式，