地產大廈智能化弱電系統招標技術要求(編輯修改稿)

　

【文章內容簡介】 保護；支持 Web 身份認證 網絡管理 支持 SSH、 WEB 管理方式；支持 SNMP V 3 支持 CDP、 CDPv2 ★ 無線 網絡 控制器 技術要求 ： 指標 指標項 技術規范要求 硬件及接入能力 最大接入AP 數量 可通過軟件方式升級，升級步長≥ 25 個 AP，最大可支持不低于 500 個 AP 接口類型 支持≥ 8 個千兆光接口或 10/1000/1000M 以太口 接口卡 支持≥ 8 個 SX/LX 光纖模塊 物理高度 1U . .. 電源 必須支持冗余電源 吞吐量 ≥ 8Gbps， AESCCM 加密吞吐量≥ 8Gbps 隧道加密能力 必須支持所有 AP 到控制器的控制信令及用戶數據全部以 AESCCM 的方式 加密傳輸至控制器，并且加密后控制器轉發能力不受影響 擴展性 支持控制器堆疊，支持 1:N 冗余方式 (N≥ 2) 最大用戶數 ≥ 7000 最大用戶數并發 ≥ 7000 SSID 支持 ≥ 512 SSID 功能 支持標準 支持 、 、 、 、 、 、 、 、 支持瘦 AP 標準 IETF 5415 CAPWAP 協議 用戶認證 支持 ，支持 EAPTLS、 EAPPEAP、EAPTTLS 支持 WEB 認證，并且可以自動推送頁面 無線資源管理 支持自動無線資源管理功能，根據無線網絡實際情況自動調節無線網絡射頻參數，下發至 AP 生效，并不影響 AP 正常接入性能 IPv6 支持 支持 IPv IPv6 認證模式 支持 LDAP 通訊接口 支持 Radius 通訊接口，支持標準 Radius RFC 協議，可以與第三方 Radius 互通 VLAN 支持 支持≥ 256 個 VLAN VLAN 和地理位置的綁定 在同一個 SSID 下，可以根據用戶的物理位置不同為用戶分配不同 的 VLAN，并且不需要特定的外置服務器就能實現 (獨有功能 ) 組播 支持 IGMP、 IGMP Snooping Qos 控制 支持每用戶的 Qos 控制，支持 DHCP 支持 DHCP Server 漫游 要求支持 3 層情況下，無線用戶在數據不加密以及 WPA/WPA2 加密情況下可以無縫漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 頻譜檢測 可結合采用獨立的 ASIC 芯片實現頻譜分析功能的AP,實現對低層頻譜的檢測 , ,可以分析報告出 . .. 及 5G 頻譜 范圍內的非 WiFi設備干擾 ,可 100%確定干擾源 ,包括 跳頻攝像頭 ,無繩電話 ,藍牙 ,微波爐 , 跳頻基站或其他設備等 必須可以實現在提供用戶接入的同時進行頻譜分析功能 根據分析，可以給出簡單明了的空口質量 trap 信息，簡化用戶排查故障的時間 WIPs 功能 自動發現接入到有線網絡的 AP，自動發現并圍堵使用同一個 SSID 的 AP 必須能夠實現自動發現并圍堵 AdHoc Rouge AP 必須能夠實現根據 RSSI 信號強度定義非法 AP 必須支持以下 Signatures 攻擊 ： Bcast deauth， NULL probe resp1/resp2, Assoc flood,Auth flood,Deauth flood, EAPOL flood 非法 AP 控制 支持非法 AP、非法客戶端的發現、抑制功能；要求必須采用接入模式的 AP 做為非法 AP 的檢測、抑制設備，無需另外添加專門 AP 做為 AP 檢測設備 高級 AAA功能 支持連接 LDAP 數據庫，要求內置 AAA 功能 動態 VLAN 支持基于用戶的 VLAN 分配 加密功能 支持 WEP、 WPA、 WPA AESCCM 語音 動態 功率調整 DTPC 支持對于無線終端及語音終端進行動態功率調整 語音準入 支持基于語音流量的呼叫準入控制 支持基于無線參數、干擾的語音呼叫準入控制 節電功能 支持 UAPSD，自動節電模式，解決無線終端電池使用問題 組播 視頻 控制器支持視頻組播功能 ,可將視頻組播流轉發至AP,由 AP 進行視頻組播至單播的轉換 ,大大節省網絡傳輸帶寬 支持基于組播視頻的準入控制能力 ,在 AP 接入視頻流能力不足的情況下 ,拒絕新組播用戶加入 支持對組播流進行 Qos 優化 ,保證高清組播視頻流的圖像質量完全和通過有線網傳輸一 致 控制 統一管理 支持統一控制器配置管理室內 AP、室外 AP及 Mesh. .. 接入點的能力 網絡管理 支持遠程 HTTP、 HTTPS 配置管理 支持 SNMPv1/v2/v Tel、 Console 管理 零配置管理 室內 AP、室外 AP 及 Mesh 設備完全零配置操作，完全由控制器進行統一配置 ★ 無線 網絡 控制器 技術要求 ： 指標 指標項 技術規范要求 硬件及接入能力 最大接入AP 數量 可通過軟件方式升級，升級步長≥ 5 個 AP，最大可支持不低于 25 個 AP 接口類型 支持≥ 4 個千兆 10/1000/1000M 以太口 物理高度 1U 吞吐量 ≥ 500Mbps， AESCCM 加密吞吐量≥ 500Mbps 隧道加密能力 必須支持所有 AP 到控制器的控制信令及用戶數據全部以 AESCCM 的方式加密傳輸至控制器，并且加密后控制器轉發能力不受影響 擴展性 支持控制器堆疊，支持 1:N 冗余方式 (N≥ 2) 最大用戶數 ≥ 500 最大用戶數并發 ≥ 500 SSID 支持 ≥ 512 SSID 功能 支持標準 支持 、 、 、 、 、 、 、 、 支持瘦 AP 標準 IETF 5415 CAPWAP 協議 用戶認證 支持 ，支持 EAPTLS、 EAPPEAP、EAPTTLS 支持 WEB 認證，并且可以自動推送頁面 無線資源管理 支持自動無線資源管理功能，根據無線網絡實際情況自動調節無線網絡射頻參數，下發至 AP 生效，并不影響 AP 正常接入性能 IPv6 支持 支持 IPv IPv6 . .. 認證模式 支持 LDAP 通訊接口 支持 Radius 通訊接口，支持 標準 Radius RFC 協議，可以與第三方 Radius 互通 VLAN 支持 支持≥ 256 個 VLAN VLAN 和地理位置的綁定 在同一個 SSID 下，可以根據用戶的物理位置不同為用戶分配不同的 VLAN，并且不需要特定的外置服務器就能實現 組播 支持 IGMP、 IGMP Snooping Qos 控制 支持每用戶的 Qos 控制，支持 DHCP 支持 DHCP Server 漫游 要求支持 3 層情況下，無線用戶在數據不加密以及 WPA/WPA2 加密情況下可以無縫漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 頻譜檢測 可結合采用獨立的 ASIC 芯片實現頻譜分析功能的AP,實現對低層頻譜的檢測 , ,可以分析報告出 及 5G 頻譜范圍內的非 WiFi設備干擾 ,可 100%確定干擾源 ,包括 跳頻攝像頭 ,無繩電話 ,藍牙 ,微波爐 , 跳頻基站或其他設備等 必須可以實現在提供用戶接入的同時進行頻譜分析功能 根據分析，可以給出簡單明了的空口質量 trap 信息，簡化用戶排查故障的時間 WIPs 功能 自動發現接入到有線網絡的 AP，自動發現并圍堵使用 同一個 SSID 的 AP 必須能夠實現自動發現并圍堵 AdHoc Rouge AP 必須能夠實現根據 RSSI 信號強度定義非法 AP 必須支持以下 Signatures 攻擊： Bcast deauth， NULL probe resp1/resp2, Assoc flood,Auth flood,Deauth flood, EAPOL flood 非法 AP 控制 支持非法 AP、非法客戶端的發現、抑制功能；要求必須采用接入模式的 AP 做為非法 AP 的檢測、抑制設備，無需另外添加專門 AP 做為 AP 檢測設備 高級 AAA功能 支持連接 LDAP 數據庫，要求內置 AAA 功能 動態 VLAN 支持基于用戶的 VLAN 分配 . .. 加密功能 支持 WEP、 WPA、 WPA AESCCM 語音 動態功率調整 DTPC 支持對于無線終端及語音終端進行動態功率調整 語音準入 支持基于語音流量的呼叫準入控制 支持基于無線參數、干擾的語音呼叫準入控制 節電功能 支持 UAPSD，自動節電模式，解決無線終端電池使用問題 組播 視頻 控制器支持視頻組播功能 ,可將視頻組播流轉發至AP,由 AP 進行視頻組播至單播的轉換 ,大大節省 網絡傳輸帶寬 支持基于組播視頻的準入控制能力 ,在 AP 接入視頻流能力不足的情況下 ,拒絕新組播用戶加入 支持對組播流進行 Qos 優化 ,保證高清組播視頻流的圖像質量完全和通過有線網傳輸一致 控制 統一管理 支持統一控制器配置管理室內 AP、室外 AP及 Mesh接入點的能力 網絡管理 支持遠程 HTTP、 HTTPS 配置管理 支持 SNMPv1/v2/v Tel、 Console 管理 零配置管理 室內 AP、室外 AP 及 Mesh 設備完全零配置操作，完全由控制器進行統一配置 ★ 無線 AP 技術要求： : 指標 指標項 技術規范要求 總體要求 國際知名品牌，可支持瘦 AP 工作模式，產品發布 1 年以上，有本行業的使用案例 接入模式及協議要求 接入模式 必須支持 必須支持在 供電標準的基礎上提供 2x3:2 的 MIMO系統性能 控制消息標準 支持瘦 AP 標準 IETF 5415 CAPWAP 協議 外觀和安裝 外觀要求 為了美觀要求，采用淺色外殼；采用全內置天線，無外伸天線 安裝要求 方便安裝，可支持吸頂式或掛壁式安裝要求 功能 接口 ≥ 1 個 10/100/1000M 以太網接口（ RJ45） 天線 內置 MIMO 天線 . .. 天線增益：≥ 4dBi 5G 天線增益：≥ 3dBi 電源 支持本地交流電源供電 支持標準 供電，保證 的 2 個射頻模塊同時在最大性能下工作 多 SSID 支持 支持 16 個 BSSID 波束成形 支持波束成形功能，使用該功能后提高普通 ％； 頻帶選擇 為了更好的利用雙頻 AP 的 5G 頻段資源，減少 頻段設備的干擾， AP 應該可以自動的將支持雙頻的客 戶端引導到 頻段上，請詳細說明引導的機制。 IPv6 支持 支持 IPv6 透傳 安全 支持 安全標準 支持 AP 做為加解密結點 支持 AESCCM 加密 工作模式 可通過軟件方式支持瘦 AP 和胖 AP 的轉換 支持采用 AES 加密的方式通過廣域網或局域網連接遠程控制器，并且支持數據包通過控制器中心轉發或不通過控制器在 AP 本地轉發， 在此條件下并可以實現用戶在不同 AP下的加密無縫漫游 支持 AP 模式和 11n 的點對點及點對多點橋接 支持 AP 本地轉發和遠程工作模式，即通過 公網鏈接到控制器實現 AP 的管理，本地流量通過本地 inter 出口 組播視頻轉換功能 可通過 AP 實現由組播至可靠單播視頻的轉換 ,以保證組播視頻流在空中接口的傳輸可靠性和有效性 每 AP 支持不少于 6 路高清視頻 (810Mbps)可靠傳播 控制器和 AP 之間的鏈路帶寬利用率不會隨著同一組播組客戶端的增加而增加 ★ 無線管理系統 技術要求 ： 指標 指標項 技術規范要求 能力 管理 AP 數量 至少支持 3000 個 AP 管理 支持操作系統 安裝平臺支持 Windows 平臺和 Linux 平臺 . .. 網管接口 支持北向接口和 其他設備的網管系統對接 擴展能力 支持通過 License方式擴展管理能力，最大可管理 30,000個 AP，并且支持網管分級管理模式 功能 管理方式 采用 HTTPS 的方式遠程進行管理，無需在管理客戶端按照任何軟件 ,可以通過 Flash 圖形的方式顯示各項實時情況，并且顯示狀態必須是實時更新的 為了更直觀方便的管理，必須可以自動根據被管理設備的類型（比如 AP、控制器等）進行歸類分別顯示 熱圖顯示 支持 AP 熱圖分布實時顯示 客戶端排錯能力 支持通過網管對指定無線客戶端進行無線信號檢查、無線層排錯分析 、認證分析等內嵌工具，并給出排錯的指導意見 定位能力 可以支持通過網管系統進行客戶端以及非法 AP、非法客戶端和