广州广播电视大学2017教育信息化项目子项目2用户需求书.DOC

广州市广播电视大学 2017年度教育信息化项目 用户需求书 结合广州电大无线网络的建设目标，本项目具体的业务需求如下：广州电大的无线网络应能够与已有学校网络平台无缝整合，采用无线控制器加瘦AP的无线网络架构，通过控制器进行AP的集中配置、管理、控制功能，实现集中的安全、QoS策略，具有集中自动的无线资源管理能力，包括根据实际的无线环境实时调整无线信道、无线发射功率等等，并通过独立的网管软件实现统一网管； 考虑未来无线网络技术和规模的发展，无线网络系统需要具备良好的可扩展性，容量规模能够满足近期，并支持未来进一步扩展的能力； 无线网络设备应当支持标准IEEE 802.11相关标准，支持标准TCP/IP协议，能够与广州电大校园网AAA认证系统无缝整合； 无线网络系统应当具有多层次的无线无线网络功能，能够提供从无线攻击和入侵防范到基于用户的无线状态防火墙等一系列安全特性； 无线网络系统兼容性好，可用性高，能支持多种主流无线终端和操作系统；无线网络系统能够支持全冗余设计，有效保障无线网络的可靠性和稳定性； 无线网络方案设计易实施、系统易管理。 （8）工程布线和安装要求 ： 室内放装部分：AP 挂在墙上或天花板上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题；室外部分： AP 设备放置在楼顶或立杆，则需要走光纤和电源线；贴防水胶方式处理，安装过程中应充分考虑防盗。 （9）为了提供良好的用户体验，适应不同的场景，根据我单位网络的实际情况本项目须实现微信、短信、二维码审核、临时访客、免认证、短信自助、Radius、 AD域、Portal等多种认证方式。 （10）工程布线和安装要求 ：所有的 AP 采用 PoE 供电缆捆扎在一起；所有与设备相连的线、缆要求接触良好，不能有松动现象；所有连线都要有标签，并注明该线的起点和终点；无线的各类支撑件应结实牢固，所有五金材料都要作防氧化理；双绞线的布放要整齐、美观，不能有交叉、扭曲、裂损的情况；安装设备时应戴干净手套操作，保证天线的清洁干净；对于不在机房、线井和天花吊顶中布放的线缆应通过桥架；要求所有走线管布放整齐、美观。 （三）设备参数及要求 3.1无线控制器 指标项 技术规范要求 物理端口(万兆端口) 支持10GBASE-X(SFP+)端口≥4 ★物理端口(千兆端口) 支持1000BASE-X或10/100/1000BASE-T（光电双模式）≥8 ★支持AP数量 单台无线控制器可管理AP数量≥1000个 数据吞吐能力 单台无线控制器数据吞吐能力≥40Gbps 用户状态防火墙功能 单台无线控制器提供用户状态防火墙功能 冗余备份 支持本地、异地控制器冗余备份功能 (1) 支持1+1或N+1备份功能，N无数量限制 (2) 支持Active/Slave结构，通过VRRP冗余备份协议 (3) 支持主从结构，只需配置主控制器，从控制器的配置自动同步 频谱分析功能 支持以AP为传感器进行无线频谱环境的分析评估 负载均衡 (1) 支持基于无线信道频谱容量的多AP间用户负载均衡 (2) 支持基于用户数量的多AP间用户负载均衡 (3) 支持基于AP流量负载的多AP间用户负载均衡 用户安全策略控制 支持根据用户角色而非固定的网络层信息进行用户安全策略控制 ★黑名单 支持黑名单功能：即当发现在线用户有异常现象时，系统能自动中断该用户之网络连接，并将其置入黑名单。 (1) 用户认证失败次数达到规定阀值时 (2) 用户存在攻击网络行为时（如ping flooding） (3) 用户试图访问安全策略所禁止的特定网络资源时 用户带宽控制 (1) 带宽控制支持按用户角色总体控制和每用户带宽控制两种方式 (2) 支持根据用户角色分别设置上、下行带宽控制，为高优先级用户及应用提供带宽保障 无线入侵检测 支持智能无线入侵检测功能，如非法AP、仿冒AP、DoS攻击等，保障无线无线网络 单一平台管理 支持通过主控制器进行多台无线控制器集群配置管理，以保证无线网络具有无缝扩容能力，不受单台设备容量限制。多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中。提供第三方机构测试报告证明 资质要求 要求提供工信部入网许可证复印件 提供第三方机构测试报告证明复印件 3.2 标准无线AP 指标项 技术规范要求 ★接入协议 支持802.11a/b/g/n/ac/ac(wave2) 接入模式 (1) 支持2X2 MIMO (2) 支持2空间流，2.4GHz模式下提供300Mbps接入速率，