單位無(wú)線網(wǎng)絡(luò)設(shè)備招標(biāo)技術(shù)指標(biāo).doc

無(wú)線網(wǎng)絡(luò)設(shè)備招標(biāo)技術(shù)指標(biāo)一、招標(biāo)具體技術(shù)指標(biāo)(一)、無(wú)線AP（35個(gè)）序號(hào)指標(biāo)項(xiàng)技術(shù)規(guī)范要求1總體要求國(guó)際知名品牌，非OEM產(chǎn)品，投標(biāo)的型號(hào)必須為已經(jīng)過(guò)本?？疾闇y(cè)試的合格型號(hào)，否則視為不符合以下技術(shù)指標(biāo)的產(chǎn)品，可支持瘦AP工作模式，有本行業(yè)的使用案例2接入模式支持速率54Mbps，支持雙頻多模：可以工作于WLAN的2.4GHz頻段或5GHz頻段之上，支持802.11b/g或802.11a協(xié)議。3接口1個(gè)10/100Mbps(RJ45)，內(nèi)接天線，同時(shí)支持外接天線。4天線自帶天線支持以下室內(nèi)覆蓋范圍：802.11a 60M；802.11b 125M；802.11g 95M，支持內(nèi)置信道數(shù)：802.11a：(中國(guó))5個(gè)信道，802.11b/g：(中國(guó))13個(gè)信道6電源支持802.3af協(xié)議且可支持交流電源方式供電，支持低功耗，單個(gè)AP功耗小于10W7連接性支持IPv6的二層透?jìng)?，支持直連或通過(guò)L2/L3方式連接到無(wú)線局域網(wǎng)控制器。8安全支持802.1x，支持CAPWAP標(biāo)準(zhǔn)，支持防盜鎖功能，本地不保存任何配置信息。9數(shù)據(jù)加密支持64、128位WEP加密，WPA，802.11i，支持WPA和802.11i的多種密鑰更新觸發(fā)條件，支持零配置，無(wú)需準(zhǔn)備預(yù)設(shè)置，從無(wú)線局域網(wǎng)交換機(jī)或控制器獲取配置信息。10工作模式支持射頻掃描，能發(fā)現(xiàn)非法接入點(diǎn)、Ad-Hoc用戶或其他射頻干擾，并上報(bào)相應(yīng)的告警，支持虛擬專用組，通過(guò)相同SSID的子網(wǎng)或VLAN單獨(dú)實(shí)施加密和隔離。12核準(zhǔn)通過(guò)安全規(guī)范和EMC，通過(guò)無(wú)線委會(huì)認(rèn)證，通過(guò)全球Wifi標(biāo)準(zhǔn)化組織“WIFI-Alliance”認(rèn)證，并提供認(rèn)證證書，并可以在該組織網(wǎng)站查到相關(guān)認(rèn)證號(hào)。（二）、無(wú)線控制器(1臺(tái))序號(hào)指標(biāo)指標(biāo)項(xiàng)技術(shù)規(guī)范要求1硬件及接入能力接入AP數(shù) 國(guó)際知名品牌，非OEM產(chǎn)品，投標(biāo)的型號(hào)必須為已經(jīng)過(guò)本?？疾闇y(cè)試的合格型號(hào)，否則視為不符合以下技術(shù)指標(biāo)的產(chǎn)品，單臺(tái)當(dāng)前控制器最少可以控制管理64個(gè)AP，按照管理64個(gè)AP配置2接口類型支持4個(gè)千兆接口，其中至少2個(gè)光接口，支持端口聚合。3接口卡支持SX/LX光纖模塊4吞吐量4Gbps5電源支持1+1電源冗余，配置電源數(shù)量26擴(kuò)展性支持N+1級(jí)別的設(shè)備動(dòng)態(tài)冗余，7用戶數(shù)10000用戶8并發(fā)用戶數(shù)5000用戶9SSID支持16 SSID序號(hào)指標(biāo)指標(biāo)項(xiàng)技術(shù)規(guī)范要求10功能支持標(biāo)準(zhǔn)支持802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e11用戶認(rèn)證支持802.1x/EAP認(rèn)證，支持EAP-TLS、EAP-PEAP、EAP-TTLS，內(nèi)置Radius和portal服務(wù)器，支持WEB認(rèn)證，并且可以自動(dòng)推送頁(yè)面12ACL、VLAN單臺(tái)設(shè)備支持ACL數(shù)2K，支持4K個(gè)MAC地址，支持4K個(gè)VLAN，支持基于用戶的VLAN劃分，基于SSID的VLAN劃分，各VLAN支持不同的安全策略、認(rèn)證、加密方式、ACL規(guī)則。支持IPV6的ND、PMTU、FIB、ACL及IPv6靜態(tài)路由管理13無(wú)線資源管理支持自動(dòng)無(wú)線資源管理功能，根據(jù)無(wú)線網(wǎng)絡(luò)實(shí)際情況自動(dòng)調(diào)節(jié)無(wú)線網(wǎng)絡(luò)射頻參數(shù)，下發(fā)至AP生效，并不影響AP正常接入性能IPv6支持支持IPv4、IPv614安全支持基于用戶名的安全策略，并支持跨交換機(jī)之間漫游的用戶安全信息共享。15協(xié)議支持支持組播，支持802.11i的AES-CCMP encryption (WPA2)，支持11g保護(hù)，支持SNMP（V1、V2、V3）標(biāo)準(zhǔn)，支持有線和無(wú)線網(wǎng)絡(luò)的統(tǒng)一網(wǎng)管。16Qos控制支持每用戶的Qos控制（設(shè)置不同用戶的不同上，下行帶寬），支持802.11e/WMM，支持不同SSID/VLAN映射不同的QOS策略，支持不同用戶映射不同QOS策略。173層VPN能力支持L2TP、IPSec透?jìng)?；支持防火墻穿?8控制SSID控制支持SSID的隱藏19WIDS/WIPS入侵檢測(cè)必須支持無(wú)線IPS功能，支持AP入侵檢測(cè)功能，實(shí)現(xiàn)報(bào)警并采取抑制措施，并具有可與有線IPS聯(lián)動(dòng)的能力，支持IPS的升級(jí)擴(kuò)展,并能夠支持管理分析響應(yīng)系統(tǒng)做安全時(shí)間關(guān)聯(lián)分析。20防火墻必須支持狀態(tài)防火墻能力，能在相同VLAN下，區(qū)分不同用戶，設(shè)置不同用戶的訪問(wèn)策略控制21非法AP控制支持非法AP、非法客戶端的發(fā)現(xiàn)、抑制功能；要求必須采用接入模式的AP做為非法AP的檢測(cè)、抑制設(shè)備，無(wú)需另外添加專門AP做為AP檢測(cè)設(shè)備22高級(jí)AAA功能支持內(nèi)置AAA功能，Radius和portal服務(wù)器23動(dòng)態(tài)VLAN支持基于用戶的VLAN分配24加密功能支持WEP、WPA、WPA2、AES25統(tǒng)一管理支持統(tǒng)一控制器配置管理室內(nèi)AP、室外AP及Mesh接入點(diǎn)。 26管理網(wǎng)絡(luò)管理支持遠(yuǎn)程HTTP、HTTPS配置管理，所有設(shè)備配置，設(shè)備及用戶監(jiān)控均能在Web網(wǎng)管中完成27網(wǎng)絡(luò)管理零配置管理支持SNMPv1/v2/v3、Telnet、Console管理28室內(nèi)AP、室外AP及Mesh設(shè)備完全零配置操作，完全由控制器進(jìn)行統(tǒng)一配置29無(wú)線RF管理RF管理功能，可以使得無(wú)線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強(qiáng)，網(wǎng)絡(luò)的可維護(hù)性得到很大的提高，AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時(shí)不可缺少的重要手段，信道和功率還需要按照國(guó)家代碼自動(dòng)設(shè)置，更是讓系統(tǒng)可以適時(shí)了解每一個(gè)無(wú)線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應(yīng)的策略來(lái)提升網(wǎng)絡(luò)可用性。30路由路由支持控制器支持靜態(tài)路由，方便在校內(nèi)結(jié)合有線網(wǎng)部署控制器（三）、遠(yuǎn)程供電智能交換機(jī)（7臺(tái)）序號(hào)指標(biāo)項(xiàng)技術(shù)規(guī)范要求1線速二層交換國(guó)際知名品牌，非OEM產(chǎn)品，投標(biāo)的型號(hào)必須為已經(jīng)過(guò)本?？疾闇y(cè)試的合格型號(hào)，否則視為不符合以下技術(shù)指標(biāo)的產(chǎn)品，交換容量12.8Gbps2VLAN最少支持4K個(gè)符合IEEE 802.1Q標(biāo)準(zhǔn)的VLAN標(biāo)簽支持GVRP 3組播IGMP v1/v2/v3 Snooping4端口匯聚支持LACP、支持手動(dòng)端口匯聚、每個(gè)聚合組至少支持8個(gè)端口5端口鏡像支持多對(duì)一的端口鏡像6MAC地址表最少支持8K個(gè)MAC地址8QoS/ACL每個(gè)端口至少支持4個(gè)輸出隊(duì)列、支持802.1p優(yōu)先級(jí)、DSCP優(yōu)先級(jí)、支持靈活的隊(duì)列調(diào)度算法，可以同時(shí)基于端口和隊(duì)列進(jìn)行設(shè)置，支持SP、WRR等模式、支持端口雙向限速和流限速、支持基于端口、VLAN、全局定的ACL、支持L2L4包過(guò)濾功能，提供基于源MAC地址、目的MAC、 MAC地址范圍、源IP地址、目的IP地址、IP協(xié)議類型、物理端口、TCP/UDP端口、 TCP/UDP端口范圍、VLAN等定義ACL、針對(duì)ACL定義的流，可以進(jìn)行permit/deny、流限速、流統(tǒng)計(jì)、根據(jù)流進(jìn)行隊(duì)列調(diào)度等QoS動(dòng)作、支持QinQ9安全特性基于業(yè)界標(biāo)準(zhǔn)的802.1x身份認(rèn)證及多用戶模式、802.1x多客戶端，多VLAN支持用于每個(gè)客戶端的認(rèn)證和VLAN分配、為非授權(quán)用戶提供訪客VLAN提供有限的網(wǎng)絡(luò)接入、可學(xué)習(xí)的端口安全性或MAC地址鎖定只允許已知的設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)接入，防護(hù)未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備接入、RADIUS 和TACACS+ 管理員認(rèn)證用于防范未經(jīng)授權(quán)的交換機(jī)管理、DHCP OPTION 82和DHCP SNOOPING保護(hù)IP安全、Secure Shell（SSH），安全套接層（SSL）和SNMPv3用于遠(yuǎn)程管理通訊的加密、訪問(wèn)控制列表可過(guò)濾不需要的流量包括拒絕訪問(wèn)式攻擊、訪問(wèn)控制列表可基于每個(gè)端口、MAC源/目的地址、IP源/目的地址、ICMP代碼和類型、以太網(wǎng)類型、TCP/UDP端口、生成樹(shù)根防護(hù)技術(shù)可防止未經(jīng)授權(quán)的設(shè)備變成生成樹(shù)的根、支持IP Source Guard防DOS攻擊、支持ARP入侵檢測(cè)和ARP報(bào)文限速功能、支持端口隔離、支持管理用戶RADIUS認(rèn)證、支持IP端口的綁定、支持IP+MAC的綁定、支持端口MAC的綁定、支持IP+MAC+端口的綁定10管理基于Web的網(wǎng)元管理并可通過(guò)內(nèi)置的幫助對(duì)新增的技術(shù)特性方便的進(jìn)行配置、遠(yuǎn)程Telnet或安全Shell管理、用于故障診斷的基于端口的鏡像、IGMPv1/v2/v3 Snooping用于優(yōu)化組播流量、BootP/DHCP客戶端允許自動(dòng)配置交換機(jī)IP信息來(lái)簡(jiǎn)化配置、自動(dòng)協(xié)商的10/100/1000M 端口可自動(dòng)的根據(jù)端口速率和雙工模式來(lái)自動(dòng)進(jìn)行配置、MDI/MDIX功能可自動(dòng)的根據(jù)接收到的信號(hào)對(duì)不同的網(wǎng)絡(luò)設(shè)備支持直連和交叉線纜、SNMPv1/v2和SNMPv3、支持RFC2819 RMON組（1統(tǒng)計(jì)，2歷史，3警告，9事件）、用于全網(wǎng)時(shí)間同步的簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議（SNTP）、虛擬線纜測(cè)試提供了基于交換機(jī)的銅線以太網(wǎng)測(cè)試、事件日志和遠(yuǎn)程SYSLOG支持11PoE遠(yuǎn)程供電支持802.3af12端口10/100Base-TX以太網(wǎng)端口(PoE) 24個(gè)+2個(gè)10/100/1000Base-T以太網(wǎng)端口和2個(gè)復(fù)用的100/1000Base-X SFP端口（四）、POE模塊（5套）序號(hào)指標(biāo)項(xiàng)技術(shù)規(guī)范要求1PoE遠(yuǎn)程供電支持802.3af ，POE模塊POE配套電源（五）、網(wǎng)管及認(rèn)證管理平臺(tái)（一套）序號(hào)指標(biāo)指標(biāo)項(xiàng)技術(shù)規(guī)范要求1能力平臺(tái)架構(gòu)國(guó)際知名品牌，非OEM產(chǎn)品，投標(biāo)的型號(hào)必須為已經(jīng)過(guò)本?？疾闇y(cè)試的合格型號(hào)，否則視為不符合以下技術(shù)指標(biāo)的產(chǎn)品，與無(wú)線控制器同一品牌，采用靈活的組件化設(shè)計(jì)，支持與HP Openview、SNMPc等通用網(wǎng)管平臺(tái)的集成。2管理數(shù)目前配置管理有線設(shè)備25個(gè)，配置管理AP50，當(dāng)前配置用戶認(rèn)證計(jì)費(fèi)許可數(shù)3000，隨著同品牌AC、AP數(shù)的增加，管理AP數(shù)及用戶認(rèn)證計(jì)費(fèi)許可數(shù)應(yīng)免費(fèi)增加。3管理平臺(tái)實(shí)現(xiàn)有線、無(wú)線設(shè)備的面板管理、故障管理、性能監(jiān)控、軟件版本管理、配置文件管理、接入用戶管理、用戶認(rèn)證管理等功能，并可對(duì)網(wǎng)絡(luò)中的其它設(shè)備進(jìn)行統(tǒng)一管理，真正實(shí)現(xiàn)有線無(wú)線一體化管理。4分布管理支持網(wǎng)管分級(jí)管理模式5功能管理方式采用WEB的方式遠(yuǎn)程進(jìn)行管理，無(wú)需在管理客戶端按照任何軟件6熱圖顯示支持AP熱圖分布顯示7客戶端排錯(cuò)能力支持通過(guò)網(wǎng)管對(duì)指定無(wú)線客戶端進(jìn)行無(wú)線信號(hào)檢查、無(wú)線層排錯(cuò)分析、認(rèn)證分析等8無(wú)線客戶端支持無(wú)線網(wǎng)絡(luò)的自動(dòng)發(fā)現(xiàn)，并以清單列表的方式展現(xiàn)給用戶，提供網(wǎng)絡(luò)名稱/SSID、信號(hào)強(qiáng)度、加密/安全能力等信息，支持無(wú)線連接屬性配置，可配置的屬性包括：連接名稱、網(wǎng)絡(luò)名稱(SSID,可手工輸入)、用戶身份、證書、密碼保存方式、無(wú)線網(wǎng)絡(luò)安全模式、加密方法以及802.1x相關(guān)的其他屬性，支持網(wǎng)絡(luò)狀態(tài)查詢，提供主機(jī)IP/MAC地址、AP的IP/MAC地址、網(wǎng)關(guān)、DNS、DHCP/WINS服務(wù)器、收發(fā)報(bào)文數(shù)等信息的直觀查詢, 支持連接狀態(tài)變化通知，AP切換、信號(hào)過(guò)弱、連接異常中斷時(shí)以直觀方式顯示提示信息(包括自動(dòng)切換、重連時(shí)的提示信息)9配置管理支持大批量AP或者控制器的配置模板定制功能，并可通過(guò)網(wǎng)管自動(dòng)下發(fā)配置10設(shè)備管理支持在網(wǎng)管上查看AP所連客戶端數(shù)量，AP信道狀態(tài)，信道使用率，信噪比，信號(hào)強(qiáng)度分布，AP狀態(tài)等信息11狀態(tài)管理支持包括AP、無(wú)線信號(hào)、安全功能的各項(xiàng)報(bào)警能力12非法AP控制實(shí)時(shí)顯示最近活動(dòng)的非法AP，可根據(jù)情況對(duì)非法AP進(jìn)行處理，包括納為合法、繼續(xù)告警、進(jìn)行壓制等13控制統(tǒng)一管理支持統(tǒng)一控制器配置管理室內(nèi)AP、室外AP及Mesh接入點(diǎn)、無(wú)線控制器和POE交換機(jī)。14管理模式采取BS結(jié)構(gòu)，無(wú)需在客戶端安裝任何客戶端采用IE即可訪問(wèn)網(wǎng)管系統(tǒng)15管理控制支持對(duì)不同級(jí)別管理員進(jìn)行管理授權(quán)，不同級(jí)別管理員檢測(cè)、控制不同網(wǎng)管信息16網(wǎng)絡(luò)管理支持遠(yuǎn)程HTTP、HTTPS配置管理注： 1、 推薦產(chǎn)品：CISCO、H3C、Aruba，國(guó)際知名品牌，非OEM產(chǎn)品。2、 集成商報(bào)價(jià)需包含此系統(tǒng)集成所有費(fèi)用（包括版本升級(jí)費(fèi)及相關(guān)配件費(fèi)）。3、 本次采購(gòu)的無(wú)線AP、無(wú)線控制器、POE交換機(jī)和管理平臺(tái)必須為同一品牌，以便統(tǒng)一管理。4、 本次采購(gòu)設(shè)備所列以上各技術(shù)配置參數(shù)均為必須滿足的最低要求，投標(biāo)人必須保證選用的設(shè)備功能、技術(shù)性能、參數(shù)等于或高于招標(biāo)文件要求，并完全滿足采購(gòu)需求,否則其投標(biāo)文件可能被拒絕二、售后服務(wù)、設(shè)備安裝、調(diào)試與驗(yàn)收（1） 服務(wù)要求: 三年7*24原廠商備件先行金牌服務(wù)、免費(fèi)維護(hù)質(zhì)保承諾證明；中標(biāo)商需完成所有設(shè)備與原系統(tǒng)網(wǎng)絡(luò)的接入集成,并包括集成所需的所有輔材配件。（2） 投標(biāo)人按招標(biāo)文件要求對(duì)本項(xiàng)目?jī)?nèi)所供應(yīng)設(shè)備提供相應(yīng)年限的設(shè)備質(zhì)保和服務(wù)。（3） 在保修期內(nèi)由于設(shè)備本身質(zhì)量原因造成的任何損傷或損壞，投標(biāo)人須免費(fèi)負(fù)責(zé)修理或更換。 （4） 在接到報(bào)修通知后，投標(biāo)人應(yīng)在30分鐘內(nèi)電話響應(yīng)。對(duì)于影響系統(tǒng)正常運(yùn)行的嚴(yán)重故障（包括由系統(tǒng)軟硬件等原因引起的），投標(biāo)人工程師及其他相關(guān)技術(shù)人員必須在8小時(shí)內(nèi)趕到現(xiàn)場(chǎng)，查找原因，提出解決方案和確保實(shí)現(xiàn)的措施，直至系統(tǒng)完全恢復(fù)到正常運(yùn)行為止。要求投標(biāo)人在12小時(shí)之內(nèi)修復(fù)系統(tǒng)故障，對(duì)無(wú)法修復(fù)的設(shè)備故障，投標(biāo)人在24小時(shí)內(nèi)提供性能相當(dāng)?shù)膫淦穫浼┵I方使用。（5） 投標(biāo)商有責(zé)任檢查安裝現(xiàn)場(chǎng)是否符合產(chǎn)品安裝條件。（6） 投標(biāo)商須免費(fèi)提供技術(shù)資料,包括所有設(shè)備的配套文件(含廠商的質(zhì)保書、合格證