045玉环法院无线参数询价.doc.docVIP

无线设备清单 项目 数量 无线AP 50 POE交换机 5 管理AP数Lic 50 无线控制器AC 1 签合同需要提供原厂质保函 1 无线控制器参数及功能要求 功能及技术指标 参数要求 802.11无线局域网协议 支持802.11a、802.11b、802.11g、802.11n、802.11ac。 ★可管理AP数 集中转发模式下单台支持管理AP的能力不小于72个AP；本地转发模式最大支持600个AP ★支持在线并发用户数 支持在线并发用户数不小于4000个 ★网络接口 单台设备千兆电口数≥3；USB接口数≥2；并需提供1个RJ-45 Console管理口 硬盘容量 =32GB ▲工堪图管理软件 内置工堪图管理软件（提供功能效果截图加盖厂商公章） 认证功能 802.1x认证（EAP-TLS、EAP-PEAP）：支持终端802.1x认证自动配置，终端可以做到一键完成配置 短信认证可以设置用户每天有效上网时长限制。 二维码认证，访客终端接入无线网络后，终端自动弹出二维码页面，审核人通过手机扫描访客终端二维码，添加备注信息，访客即可上网，同时控制器设备记录访客备注信息、接入终端MAC以及审核人帐号。实现快捷审核、防蹭网、安全审计。 ▲内置用户认证服务器。（提供功能效果截图加盖厂商公章） ▲微信认证,用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。不关注无法上网。上网时效可以做限制。以此增加商家/企业关注度，提供后续营销平台（提供功能效果截图加盖厂商公章） 支持内置CA证书颁发中心，无需额外搭建证书服务器 智能识别 ▲能精确识别无线流量属于具体的什么应用，设备内置应用识别规则库，支持超过1000种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率（提供功能效果截图加盖厂商公章） 能识别接入终端的类型、操作系统，并做控制 能查看基于应用的实时和一段时间的流量情况 设备内置海量预分类的URL地址库，支持根据URL类别实现URL控制 流量控制 ★实现基于单用户的上下行流量管控 实现基于应用的流量保障 ▲能够实现基于终端类型（手机、电脑等）的流量管控（提供功能效果截图加盖厂商公章） 能够实现基于终端操作系统（安卓、IOS、windows phone等）的流量管控 支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度 权限设置 根据不同用户、不同位置、不同用户组设置带宽、访问列表等策略 能够根据AP位置、SSID等综合角色信息设置不同带宽、访问列表等策略 能够识别语音、视频业务，并对业务设置不同的QOS策略 能够实现基于具体应用的权限控制 ▲能够实现基于终端类型（手机、电脑等）的权限管控（提供功能效果截图加盖厂商公章） 能够实现基于终端操作系统（安卓、IOS、windows phone等）的权限管控 加密方式 TKIP；CCMP ★上网行为审计 可审计用户访问的URL、网页标题等信息，并能审计记录网页正文内容；支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或web mail送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；通过FTP上传的文件名和内容和FTP下载的文件名；TELNET执行的命令（提供截图证明）； 支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计； 负载均衡 支持多个AP间负载均衡 支持无线网络2.4G和5G负载均衡 WIPS 防无线泛洪攻击(Flooding Attack) 防仿冒攻击(Spoof Attack) 二层特性 基于端口VLAN 基于SSID的VLAN 基于用户名和用户组的VLAN,可根据等于该用户名/用户名组还是不等于该用户名/用户名组来分配VLAN 基于接入点和接入点组的VLAN，可根据等于该接入点/接入点组还是不等于该接入点/接入点组来分配VLAN 基于VLAN的二层用户隔离，可指定某些VLAN内用户隔离 DHCP Server DHCP Snooping 网络管理 支持AP经NAT设备跨公网提供集中转发模式 支持短信用户信息管理 ▲能够查看无线网络实时和历史流量信息，并能够根据天、周维度进行查询（提供功能效果截图加盖厂商公章） 能够通过页面方式查看并配置AP射频参数 网络优化 具备广播优化功能 具备ARP转单播功能 具备禁止DHCP包发往无线终端功能 具备自动广播提速功能 支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度 热点地图 ▲能够导入地图并在此基础上新建接入点，以AP节点为最小管理