不动产无线设备招标参数正式稿.DOC

商品名称 数量 面板型AP 32 放装型AP 5 高密放装型AP 4 AP原厂配套POE注入单元，可并列安装 41 无线控制器 1 无线控制器license AP授权 41 放装型AP安装及材料人工 9 接入无线运营平台 1 面板AP安装材料及人工 32 上网行为管理设备 1 路由器 1 项目 无线控制器 功能及技术指标 详细技术参数 接口 LAN4*GE+2*GE Combo，WAN2*GE，1* console+1*USB 电源 Adapter式电源适配器 整机功耗 15w 工作/存储环境温度 -10℃～45℃/-40℃～70℃ 工作/存储环境相对湿度(非凝露) 5%～95% 最大管理AP数 128 最大可配置AP数 256 ★分层AC 分层AC使用类似大型连锁企业机构类似集中控制分级管理的构架方式，由一个总的核心层管理AC下挂多个本地接入层AC。其中接入层AC直接下挂AP，主要功能包括AP接入和数据转发；核心层AC主要做网络的管理控制，除汇聚管理接入层AC外，另外一个主要功能是作为一个接入集中认证点，另外的，管理AC也可以直接挂接部分AP做接入和数据转发。 核心层AC布置在会聚层，而接入层AC跟现有网络平级布置，分层AC将有线无线一体化理念推向新的高度： 控制平面和转发平面分离，集中控制，分布式转发； 实时业务本地处理，非实时全局业务集中控制； 核心层AC对接入层AC以及下属AP统一进行版本管理和配置管理； 垂直备份：接入层AC故障时，核心层AC可起到备份作用； 高可靠：核心层AC和接入层AC之间链路故障时，接入层AC和AP可独立工作； License共享：License安装在核心层AC上，接入层AC无需License； 分级分权管理：核心层AC可进行全局管理工作，接入层AC可进行本地差异化管理工作； 认证点自由选择：可支持核心层AC和接入层AC同时做认证点； ★网关功能 集成网关和AC双功能，支持PPPOE、NAT网关功能、动态IP地址、静态IP地址设定功能. 定位技术 支持CPUID方式进行无线定位，因为准确度高，也称为丘比特定位系统。 丘比特定位系统采用了类似于雷达探测的原理，AP主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。丘比特具有如下优势： 高精度：精度可达到3m 低延时：小于1s； 易维护：无需工程采样 频道导引 在双频模式下,优先引导用户使用5Ghz频段。 带宽控制 必须能针对单一用户及用户群组进行上、下行带宽独立限制。 传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。 无线链路层安全监控防御(WIPS) 能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP 基于Signature规则的特征报文监控和告警==检测校园网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。此项功能测试主要考察，AP对攻击事件的检测能力。 基于WIPS的钓鱼AP检测==不法人员通过仿冒学校SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。此项功能测试主要考察，检测钓鱼AP的能力。 基于WIPS的移动终端防内网外联反制==对于某些安全级别要求较高的终端，比如电子阅览室，只能连接内网。此项功能保证内网移动终端仅连接内网SSID，不允许更换SSID连接开放的其它无线网络。此项功能测试主要考察，禁止特殊终端连接非法SSID的能力 无线物理层安全监测功能（频谱防护） 无线控制器能够协同网管提供频谱防护图表，并且所显示的频谱防护内容同时包括2.4GHz频段和5GHz频段的快速傅立叶变换(FFT)以及信道占空比等无线频谱实时动态图表。 当开启蓝牙设备、微波炉等非WiFi干扰设备时，频谱防护管理界面中可以在快速傅立叶变换(FFT)以及信道占空比等无线频谱实时动态图表直观地显示出干扰信号对信道质量造成的影响，并且能够在干扰设备列表中识别出干扰源的类型 在进行频谱防护的同时，AP仍可以进行终端用户的无线接入 干扰源误报率应小于30% BYOD之Portal无感知认证 传统认证在每次智能终端接入时都要输入一次用户名密码，此功能可以再用户首次认证成功接入后，以后不需要接入网络认证时再次输入用户名密码，系统会自动记录用户信息并且与设备绑定，主要满足智能终端每次输