地产大厦智能化弱电系统招标技术要求

地产大厦智能化弱电系统招标技术要求内容摘要：

保护；支持 Web 身份认证 网络管理 支持 SSH、 WEB 管理方式；支持 SNMP V 3 支持 CDP、 CDPv2 ★ 无线 网络 控制器 技术要求 ： 指标 指标项 技术规范要求 硬件及接入能力 最大接入AP 数量 可通过软件方式升级，升级步长≥ 25 个 AP，最大可支持不低于 500 个 AP 接口类型 支持≥ 8 个千兆光接口或 10/1000/1000M 以太口 接口卡 支持≥ 8 个 SX/LX 光纤模块 物理高度 1U . .. 电源 必须支持冗余电源 吞吐量 ≥ 8Gbps， AESCCM 加密吞吐量≥ 8Gbps 隧道加密能力 必须支持所有 AP 到控制器的控制信令及用户数据全部以 AESCCM 的方式 加密传输至控制器，并且加密后控制器转发能力不受影响 扩展性 支持控制器堆叠，支持 1:N 冗余方式 (N≥ 2) 最大用户数 ≥ 7000 最大用户数并发 ≥ 7000 SSID 支持 ≥ 512 SSID 功能 支持标准 支持 、 、 、 、 、 、 、 、 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 用户认证 支持 ，支持 EAPTLS、 EAPPEAP、EAPTTLS 支持 WEB 认证，并且可以自动推送页面 无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至 AP 生效，并不影响 AP 正常接入性能 IPv6 支持 支持 IPv IPv6 认证模式 支持 LDAP 通讯接口 支持 Radius 通讯接口，支持标准 Radius RFC 协议，可以与第三方 Radius 互通 VLAN 支持 支持≥ 256 个 VLAN VLAN 和地理位置的绑定 在同一个 SSID 下，可以根据用户的物理位置不同为用户分配不同 的 VLAN，并且不需要特定的外置服务器就能实现 (独有功能 ) 组播 支持 IGMP、 IGMP Snooping Qos 控制 支持每用户的 Qos 控制，支持 DHCP 支持 DHCP Server 漫游 要求支持 3 层情况下，无线用户在数据不加密以及 WPA/WPA2 加密情况下可以无缝漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 频谱检测 可结合采用独立的 ASIC 芯片实现频谱分析功能的AP,实现对低层频谱的检测 , ,可以分析报告出 . .. 及 5G 频谱 范围内的非 WiFi设备干扰 ,可 100%确定干扰源 ,包括 跳频摄像头 ,无绳电话 ,蓝牙 ,微波炉 , 跳频基站或其他设备等 必须可以实现在提供用户接入的同时进行频谱分析功能 根据分析，可以给出简单明了的空口质量 trap 信息，简化用户排查故障的时间 WIPs 功能 自动发现接入到有线网络的 AP，自动发现并围堵使用同一个 SSID 的 AP 必须能够实现自动发现并围堵 AdHoc Rouge AP 必须能够实现根据 RSSI 信号强度定义非法 AP 必须支持以下 Signatures 攻击 ： Bcast deauth， NULL probe resp1/resp2, Assoc flood,Auth flood,Deauth flood, EAPOL flood 非法 AP 控制 支持非法 AP、非法客户端的发现、抑制功能；要求必须采用接入模式的 AP 做为非法 AP 的检测、抑制设备，无需另外添加专门 AP 做为 AP 检测设备 高级 AAA功能 支持连接 LDAP 数据库，要求内置 AAA 功能 动态 VLAN 支持基于用户的 VLAN 分配 加密功能 支持 WEP、 WPA、 WPA AESCCM 语音 动态 功率调整 DTPC 支持对于无线终端及语音终端进行动态功率调整 语音准入 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制 节电功能 支持 UAPSD，自动节电模式，解决无线终端电池使用问题 组播 视频 控制器支持视频组播功能 ,可将视频组播流转发至AP,由 AP 进行视频组播至单播的转换 ,大大节省网络传输带宽 支持基于组播视频的准入控制能力 ,在 AP 接入视频流能力不足的情况下 ,拒绝新组播用户加入 支持对组播流进行 Qos 优化 ,保证高清组播视频流的图像质量完全和通过有线网传输一 致 控制 统一管理 支持统一控制器配置管理室内 AP、室外 AP及 Mesh. .. 接入点的能力 网络管理 支持远程 HTTP、 HTTPS 配置管理 支持 SNMPv1/v2/v Tel、 Console 管理 零配置管理 室内 AP、室外 AP 及 Mesh 设备完全零配置操作，完全由控制器进行统一配置 ★ 无线 网络 控制器 技术要求 ： 指标 指标项 技术规范要求 硬件及接入能力 最大接入AP 数量 可通过软件方式升级，升级步长≥ 5 个 AP，最大可支持不低于 25 个 AP 接口类型 支持≥ 4 个千兆 10/1000/1000M 以太口 物理高度 1U 吞吐量 ≥ 500Mbps， AESCCM 加密吞吐量≥ 500Mbps 隧道加密能力 必须支持所有 AP 到控制器的控制信令及用户数据全部以 AESCCM 的方式加密传输至控制器，并且加密后控制器转发能力不受影响 扩展性 支持控制器堆叠，支持 1:N 冗余方式 (N≥ 2) 最大用户数 ≥ 500 最大用户数并发 ≥ 500 SSID 支持 ≥ 512 SSID 功能 支持标准 支持 、 、 、 、 、 、 、 、 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 用户认证 支持 ，支持 EAPTLS、 EAPPEAP、EAPTTLS 支持 WEB 认证，并且可以自动推送页面 无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至 AP 生效，并不影响 AP 正常接入性能 IPv6 支持 支持 IPv IPv6 . .. 认证模式 支持 LDAP 通讯接口 支持 Radius 通讯接口，支持 标准 Radius RFC 协议，可以与第三方 Radius 互通 VLAN 支持 支持≥ 256 个 VLAN VLAN 和地理位置的绑定 在同一个 SSID 下，可以根据用户的物理位置不同为用户分配不同的 VLAN，并且不需要特定的外置服务器就能实现 组播 支持 IGMP、 IGMP Snooping Qos 控制 支持每用户的 Qos 控制，支持 DHCP 支持 DHCP Server 漫游 要求支持 3 层情况下，无线用户在数据不加密以及 WPA/WPA2 加密情况下可以无缝漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 频谱检测 可结合采用独立的 ASIC 芯片实现频谱分析功能的AP,实现对低层频谱的检测 , ,可以分析报告出 及 5G 频谱范围内的非 WiFi设备干扰 ,可 100%确定干扰源 ,包括 跳频摄像头 ,无绳电话 ,蓝牙 ,微波炉 , 跳频基站或其他设备等 必须可以实现在提供用户接入的同时进行频谱分析功能 根据分析，可以给出简单明了的空口质量 trap 信息，简化用户排查故障的时间 WIPs 功能 自动发现接入到有线网络的 AP，自动发现并围堵使用 同一个 SSID 的 AP 必须能够实现自动发现并围堵 AdHoc Rouge AP 必须能够实现根据 RSSI 信号强度定义非法 AP 必须支持以下 Signatures 攻击： Bcast deauth， NULL probe resp1/resp2, Assoc flood,Auth flood,Deauth flood, EAPOL flood 非法 AP 控制 支持非法 AP、非法客户端的发现、抑制功能；要求必须采用接入模式的 AP 做为非法 AP 的检测、抑制设备，无需另外添加专门 AP 做为 AP 检测设备 高级 AAA功能 支持连接 LDAP 数据库，要求内置 AAA 功能 动态 VLAN 支持基于用户的 VLAN 分配 . .. 加密功能 支持 WEP、 WPA、 WPA AESCCM 语音 动态功率调整 DTPC 支持对于无线终端及语音终端进行动态功率调整 语音准入 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制 节电功能 支持 UAPSD，自动节电模式，解决无线终端电池使用问题 组播 视频 控制器支持视频组播功能 ,可将视频组播流转发至AP,由 AP 进行视频组播至单播的转换 ,大大节省 网络传输带宽 支持基于组播视频的准入控制能力 ,在 AP 接入视频流能力不足的情况下 ,拒绝新组播用户加入 支持对组播流进行 Qos 优化 ,保证高清组播视频流的图像质量完全和通过有线网传输一致 控制 统一管理 支持统一控制器配置管理室内 AP、室外 AP及 Mesh接入点的能力 网络管理 支持远程 HTTP、 HTTPS 配置管理 支持 SNMPv1/v2/v Tel、 Console 管理 零配置管理 室内 AP、室外 AP 及 Mesh 设备完全零配置操作，完全由控制器进行统一配置 ★ 无线 AP 技术要求： : 指标 指标项 技术规范要求 总体要求 国际知名品牌，可支持瘦 AP 工作模式，产品发布 1 年以上，有本行业的使用案例 接入模式及协议要求 接入模式 必须支持 必须支持在 供电标准的基础上提供 2x3:2 的 MIMO系统性能 控制消息标准 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 外观和安装 外观要求 为了美观要求，采用浅色外壳；采用全内置天线，无外伸天线 安装要求 方便安装，可支持吸顶式或挂壁式安装要求 功能 接口 ≥ 1 个 10/100/1000M 以太网接口（ RJ45） 天线 内置 MIMO 天线 . .. 天线增益：≥ 4dBi 5G 天线增益：≥ 3dBi 电源 支持本地交流电源供电 支持标准 供电，保证 的 2 个射频模块同时在最大性能下工作 多 SSID 支持 支持 16 个 BSSID 波束成形 支持波束成形功能，使用该功能后提高普通 ％； 频带选择 为了更好的利用双频 AP 的 5G 频段资源，减少 频段设备的干扰， AP 应该可以自动的将支持双频的客 户端引导到 频段上，请详细说明引导的机制。 IPv6 支持 支持 IPv6 透传 安全 支持 安全标准 支持 AP 做为加解密结点 支持 AESCCM 加密 工作模式 可通过软件方式支持瘦 AP 和胖 AP 的转换 支持采用 AES 加密的方式通过广域网或局域网连接远程控制器，并且支持数据包通过控制器中心转发或不通过控制器在 AP 本地转发， 在此条件下并可以实现用户在不同 AP下的加密无缝漫游 支持 AP 模式和 11n 的点对点及点对多点桥接 支持 AP 本地转发和远程工作模式，即通过 公网链接到控制器实现 AP 的管理，本地流量通过本地 inter 出口 组播视频转换功能 可通过 AP 实现由组播至可靠单播视频的转换 ,以保证组播视频流在空中接口的传输可靠性和有效性 每 AP 支持不少于 6 路高清视频 (810Mbps)可靠传播 控制器和 AP 之间的链路带宽利用率不会随着同一组播组客户端的增加而增加 ★ 无线管理系统 技术要求 ： 指标 指标项 技术规范要求 能力 管理 AP 数量 至少支持 3000 个 AP 管理 支持操作系统 安装平台支持 Windows 平台和 Linux 平台 . .. 网管接口 支持北向接口和 其他设备的网管系统对接 扩展能力 支持通过 License方式扩展管理能力，最大可管理 30,000个 AP，并且支持网管分级管理模式 功能 管理方式 采用 HTTPS 的方式远程进行管理，无需在管理客户端按照任何软件 ,可以通过 Flash 图形的方式显示各项实时情况，并且显示状态必须是实时更新的 为了更直观方便的管理，必须可以自动根据被管理设备的类型（比如 AP、控制器等）进行归类分别显示 热图显示 支持 AP 热图分布实时显示 客户端排错能力 支持通过网管对指定无线客户端进行无线信号检查、无线层排错分析 、认证分析等内嵌工具，并给出排错的指导意见 定位能力 可以支持通过网管系统进行客户端以及非法 AP、非法客户端和。