老校區(qū)無線校園網設備技術要求參數

老校區(qū)無線校園網設備技術要求參數一、項目概況隨著筆記本電腦和智能移動終端的普及，學校師生員工對校園無線網絡的使用需求日益強烈，需要提供全天候、全覆蓋、支持多業(yè)務的無線網絡接入服務。本項目對老校區(qū)的部分教學辦公樓、學生宿舍進行全面的無線網絡建設，提供無線網絡接入服務，以滿足廣大用戶的無線網使用需求。二、項目采購說明包括硬件、軟件、許可、安裝和售后服務。投標人需在滿足標書最低技術要求的基礎上，提供自身投標方案。無線網絡系統(tǒng)方案設計應基于學校校園網現(xiàn)狀，一旦投標，則認為投標者對學校的相關建筑物和校園網主干網絡環(huán)境有充分了解，投標者對自身的解決方案完全負責。投標人投標的產品，都必須提供不少于五年原廠免費質保服務，所涉及軟件也應提供不少于五年免費的軟件版本升級服務。投標人對招標技術指標要求的應答應當認真、準確、詳盡，不得有任何欺詐行為。建設項目實施方案應包括且不限于網絡拓撲圖、布線圖、熱點圖、設備表等技術設計方案；同時包括項目管理組織機構和人員分工、階段性文檔、進度保證措施、質量保證措施、驗收標準與驗收方法、驗收文檔等。近幾年在國內高校的成功應用案例，必須附有證明材料，包括（但不限于）合同復印件、驗收報告復印件、用戶單位信息主管的姓名、職務、座機和手機。投標人所投無線設備必須通過招標人的測試和認可。在投標中廠商所宣傳功能如果在后期實際安裝、測試中不能滿足，則招標人有權不予付款，做廢標處理。所涉及的交換機由學校提供。方案的最小報價單位要求盡量小，包括但不限于：AP、控制器、軟件、線纜（材）等。現(xiàn)場工勘時間安排：標書購買時間截止后的第二個工作日。三、采購設備名稱、數量、交貨期及質保期限序號設備名稱數量交貨期質保期1雙頻802.11n室內無線AP400顆合同簽訂后1個月內質保五年2無線控制器系統(tǒng)1套（1+1冗余配置）3無線網管軟件平臺（包含服務器）1套46類信息點4903.1雙頻802.11n室內無線接入點技術要求序號功能技術參數1總體要求國際一線品牌，瘦AP工作模式2認證要求必須持有國家無線電委員會入網核準證，并可通過國家無委會網站產品核準數據庫內查詢，查詢地址為必須通過WiFi組織企業(yè)級瘦無線產品認證，并可通過網站驗證查詢3接入模式支持802.11a/b/g/n, 2.4GHz/5.8GHz雙頻段同時工作4數據速率a/b/g速率為54 Mbps1Mbps11n AP 6.5Mbps - 300Mbps5802.11n包聚合技術支持A-MPDU, A-MSDU6發(fā)射功率最大發(fā)射功率不得大于100mW，可通過軟件調節(jié)7天線技術支持2x2:2以上MIMO架構,至少支持2個空間流,集成內置天線，必須同時支持2.4G/5.8G頻段工作8業(yè)務區(qū)分（1）要求支持MultiESSID，最少16個ESSID（2）支持隱藏ESSID（3）支持相同ESSID下的用戶隔離（4）支持多VLAN劃分9用戶隔離（1）支持同一個AP下的用戶之間的隔離，隔離后的用戶將不能相互訪問（2）能夠和無線控制器協(xié)調實現(xiàn)不同AP下用戶的隔離功能10自適應射頻管理提供動態(tài)的、應用識別的信道管理，自動調整輸出功率和分配射頻信道，監(jiān)測覆蓋“盲區(qū)”，避免干擾11負載平衡（1）支持基于用戶數的負載均衡，帶寬多策略公平分配（2）實現(xiàn)基于頻段與信道負載均衡和5.8G頻段優(yōu)先導引功能12流量整型提供優(yōu)先模式和公平模式的無線流量整形功能，通過對信道時間的智能控制，在快速終端（如802.11n）和慢速終端（如802.11a/b/g）之間靈活分配無線信道資源，避免慢速終端占用過多的射頻資源，確保802.11n網絡的整體性能獲得優(yōu)化13同頻干擾抑制在密集部署環(huán)境下實現(xiàn)同頻AP之間的射頻協(xié)同，使同頻AP所工作信道的容量不會因為同頻干擾而快速下降14終端接入動態(tài)優(yōu)化連續(xù)收集終端會話性能指標，根據終端移動和RF干擾情況動態(tài)優(yōu)化wifi客戶端性能，可配置合理策略引導用戶連接到可提供更佳接入性能的AP15頻譜分析功能（1）在2.4G和5G兩個頻段上提供無線接入服務的同時，支持無線監(jiān)控功能，具有對“非法”AP的檢測、報警功能和采取抑制措施能力（2）具備頻譜分析功能，對環(huán)境的電磁狀況作出完善的分析和報告并采取有效措施進行規(guī)避，主動探測和識別所有WiFi（2.4GHz/5.8GHz）波段的射頻干擾源，可實時進行射頻頻譜分析，可提供實時FFT圖、占空比圖、干擾設備列表、信道占用率列表、干擾功率列表、信道質量列表等，通過評估信道空口質量，對信道進行合理調節(jié)16組播視頻轉換功能（1）可通過AP實現(xiàn)由組播至可靠單播視頻的轉換，以保證組播視頻流在空中接口的傳輸可靠性和有效性（2）AP支持高清視頻(510Mbps)可靠傳播（3）控制器和AP之間的鏈路帶寬利用率不會隨著同一組播組客戶端的增加而增加17遠程抓包在網絡異常需要對遠端AP抓包分析流量時可將其流量鏡像到本地終端設備上供第三方的數據包分析工具分析無線數據18零配置零配置注冊，支持L2/L3方式連接到無線控制器獲取配置信息，建立安全通信通道19用戶漫游支持無線網卡在屬于同一AC的不同AP間的切換，且不中斷網絡連接20IPv6支持支持IPv6并支持網絡認證21軟件維護軟件版本自動升級，支持遠程被無線控制器進行控制管理22物理接口1個10/100/1000Mbps(RJ45)1個console口，用于維護23供電方式支持標準802.3af PoE 15.4W供電方式，且可支持外置電源供電24狀態(tài)指示燈狀態(tài)指示燈可控完全熄滅25環(huán)境參數溫度：0度45度濕度：10%90%26安裝方式配置原廠安裝套件，配件齊全，可安全方便地安裝于天花板、墻壁等位置3.2無線控制器系統(tǒng)技術要求1、數量要求：無線控制器系統(tǒng)1套，必須滿足1+1冗余熱備，單控制器要求可管理2000個以上AP。2、國際一線品牌，具有國家無線電委員會入網核準證和WiFi組織企業(yè)級瘦無線產品認證。3、系統(tǒng)整體設計容量及配置數量要求：高可用冗余配置；提供各種所需license，包括無線入侵防護、頻譜分析等；無線控制器必須提供AP配置集中管理和配置下發(fā)功能。4、單控制器性能要求：采用專用硬件架構，具有獨立的硬件加解密以及無線處理芯片，無硬盤等易損設備；采用19吋機架式結構，電源、風扇等部件必須采用高可用、高可靠性全冗余配置；可集中管理30000個以上并發(fā)用戶數的性能；提供的SFP+千兆/萬兆接口不少于4個，并配置相應模塊，具備串口和帶外管理接口；如單控制器無接口，則為每臺控制器提供的SFP+千兆/萬兆接口不少于4個；支持802.11a/b/g/n/ac（wave2）無線網絡；通過芯片實現(xiàn)線速轉發(fā)，在開啟訪問控制列表、精確Qos控制、用戶session控制等功能情況下網絡吞吐量=40Gbps；提供對每個AP的使用帶寬限制；提供對每個用戶的使用帶寬限制。5、無線狀態(tài)防火墻和無線入侵防護安全要求：提供狀態(tài)防火墻和IPS功能。要求控制器系統(tǒng)提供硬件防火墻和IPS，支持能力必須提供不少于2000個AP；如果無線控制器沒有內置硬件防火墻和IPS，必須提供萬兆級的硬件防火墻和IPS（模塊式或獨立機箱式均可），數量和性能滿足所有無線流量的需求且不能形成瓶頸，配置相應license；偵測無線入侵，并記錄和顯示入侵的數據格式，且可對入侵做出自動保護；偵測周圍的無線環(huán)境，可以偵測其它WLAN的AP、非法AP、設置錯誤的AP，并可阻止非法AP工作或阻止無線終端通過非法AP聯(lián)接到網絡內；支持非法AP、非法客戶端的發(fā)現(xiàn)、抑制功能；工作在接入模式的AP必須支持實時雙頻掃描和射頻監(jiān)控功能，具有對“非法”AP的報警功能和抑制能力。如需采用特定模式的AP用于抑制非法AP，則采用特定模式的AP必須不包含在本次采購的正式數目內，但其成本要記入總報價；支持用戶流量和會話控制功能，能夠在防火墻模塊上對用戶的上、下行帶寬以及最大會話數進行控制；防火墻需要實現(xiàn)支持源和目標網絡地址轉換 (NAT)；內置無線終端定位功能，可以定位出無線終端的位置，包括（AP和客戶端），能夠檢測異常流量并進行定位；無線入侵防護具有防止DOS攻擊的功能，提供TCP、ICMP 拒絕服務攻擊檢測和保護，可以防范IP地址欺騙、DHCP偽裝等常見網絡攻擊。6、無線用戶的接入控制和管理：支持基于MAC地址的認證方式；支持基于802.1X的用戶認證方式，支持802.1X加速，能夠給用戶提供802.1x快速部署幫助；支持內置Portal的用戶認證方式；支持外置Portal的用戶認證方式；Portal頁面能夠定制，實現(xiàn)基于SSID、終端類型等提供不同的Portal頁面；實現(xiàn)基于根據終端類型、基于不同SSID提供不同的認證方式；基于根據終端類型，為同一SSID下不同終端類型提供不同的Portal服務器地址與頁面；支持預分配密鑰（PSK）；支持WEP、動態(tài)WEP、WPA、TKIP WPA、WPA-2、AES-CCMP、多種EAP（TLS/PEAP/MSCHAP/TTLS）等國際標準無線加密技術類型；支持多種認證數據源，提供內部用戶數據庫、RADIUS、LDAP、ActiveDirectory等后臺數據庫；支持Radius accounting disconnect (COA)和RFC3576 COA擴展協(xié)議；支持多種數據源自動切換，當主要的Radius認證數據庫異常時，可自動連接至次要Radius認證數據庫認證，以作為身份認證時備份之用；提供長時間（時間可自定義）發(fā)呆用戶自動下線功能，提供只允許用戶單一終端在線的處理機制；支持聯(lián)機中斷，提供實時的用戶聯(lián)機中斷管理功能：即當線上發(fā)現(xiàn)使用者有異?，F(xiàn)象時，系統(tǒng)能自動中斷該使用者之網絡聯(lián)機；提供外部登錄網絡門戶集成的基于XML的API； 支持計費管理，與學校統(tǒng)一認證與計費系統(tǒng)配合協(xié)同工作，提供按時長和流量計費的數據接口，如認證計費廠商的對接需要二次開發(fā)和費用，報價中必須包含此部分內容。7、服務質量要求：支持不同SSID/VLAN/AP映射不同的QoS策略；可實現(xiàn)基于AP用戶數或流量的負載均衡；必須能針對單一用戶進行QOS保障和帶寬控制；支持2、3層情況下，無線用戶在數據不加密以及WPA/WPA2加密情況下可以無縫漫游。8、其他網絡功能要求：支持IPv4/IPv6協(xié)議，支持IPv6訪問控制列表；支持IEEE 802.1x協(xié)議；支持802.1q的VLAN協(xié)議，具有VLAN Pool功能，可以動態(tài)給用戶分配Vlan；DHCP功能，支持DHCP動態(tài)分配IP地址；支持路由功能，支持靜態(tài)路由和OSFP等動態(tài)路由；支持組播視頻轉換功能?？蓪⒁曨l組播流轉發(fā)至AP，由AP進行視頻組播至單播的轉換，AP和控制器之間的帶寬不隨著AP下組播用戶的增加而增加，支持基于組播視頻的準入控制能力，在AP接入視頻流能力不足的情況下，拒絕新組播用戶加入，支持對組播流進行Qos優(yōu)化，保證高清組播視頻流的圖像質量完全和通過有線網傳輸一致；支持VPN（遠程AP）功能。支持AP跨廣域網通過IPSec VPN與控制器連結，用戶可以通過遠程AP訪問學校內網資源。9、RF射頻功能要求：智能的電磁波調整：可以根據周圍電磁波環(huán)境的變化，集中的控管AP的頻道、功率大小，以達到最優(yōu)化覆蓋的目的；無線終端定位：具有內置無線終端定位功能，可以定位出無線終端的位置，包括AP和客戶端；具有RF規(guī)劃輔助設計：估算要求覆蓋面積范圍內的應安裝的AP數量和物理位置；頻譜分析：系統(tǒng)必須支持頻譜分析功能，采用圖形化方式，主動探測和識別所有2.4GHz/5.8GHz波段的射頻干擾源，可實時進行射頻頻譜分析，可提供實時FFT圖、占空比圖、干擾設備列表、信道占用率列表、干擾功率列表、信道質量列表等；能夠在部分時間或專門用于無線監(jiān)視，頻譜分析器可遠程掃描2.4 GHz和5GHz頻段以確定RF干擾源；RF射頻優(yōu)化功能：從設備連續(xù)收集會話性能指標，消除用戶漫游時的粘滯客戶端行為。 如果終端設備遠離某個 AP 的范圍或存在 RF 干擾影響性能，會自動將設備引導到更好的 AP，使客戶端智能判斷連接到最優(yōu)的AP。10、網管功能要求：支持標準和開放的網絡管理接口，如SNMP（V1、V2、V3）等；支持標準和開放的管理信息庫，如MIB II，802.11 MIB；可通過Console、Telnet、SSH、HTTPS進行配置管理，提供CLI和圖形化集中管理接口；支持各種性能，故障，配置，安全，診斷管理；支持遠程軟件下載和升級；提供系統(tǒng)日志記錄文件（Syslog），作為系統(tǒng)資料及使用者狀態(tài)的審計查詢；支持實時查看無線網絡的RF熱區(qū)圖；支持實時察看無線終端的定位信息；支持基于角色的管理員權限分級控制功能，可以針對每個管理員定制其管理的范圍（如管理哪些無線設備），以及管理的權限（如只讀或者讀寫）；支持對無線網絡中的每一個設備進行性能統(tǒng)計，監(jiān)測無線控制器和每一個AP上的用戶數量以及帶寬流量，并能保存半年以上的統(tǒng)計信息；支持對無線網絡中的每一個用戶進行性能統(tǒng)計，監(jiān)測每一個無線用戶的信號質量、帶寬流量以及漫游記錄，并能保存半年以上的統(tǒng)計信息。11、附件要求：附件齊全，配備所有光纖模塊（上聯(lián)設備需要的模塊也需提供）、連接線等，連接線長度及其性能應滿足施工要求，配備上機架的附件。12、報價要求：可單獨訂購的設備和零配件必須有單獨報價，提供分項報價明細表。13、用戶管理系統(tǒng)集成要求：無線用戶認證、授權、管理方面必須與學校網絡統(tǒng)一身份認證系統(tǒng)無縫配合，實現(xiàn)用戶管理功能。14、該系列產品需擁有實際使用案例，成熟使用至少一年，在國內外著名高校有成功應用案例不少于3個（AP數不少于1000個），國內高校要求是985、211院校，須提供用戶名稱和聯(lián)系方式，以備校方確認。3.3無線網管軟件平臺技術要求1、總體要求網管平臺可以管理所有AC、AP，統(tǒng)一實現(xiàn)對無線網絡設備、無線終端、無線用戶、射頻管理、無線安全的管理；支持設備自動發(fā)現(xiàn)功能，通過SNMP網管協(xié)議去發(fā)現(xiàn)網絡中的無線設備；能同時管理市場主流廠商無線設備和AP，并且支持網管分級管理模式，不同級別管理員可對不同無線設備進行檢測、控制、管理，同時支持“瘦”AP、“胖”AP、Mesh，同時支持當前和傳統(tǒng)設備；具有完整的管理員操作日志和用戶上網日志；與認證與計費系統(tǒng)協(xié)同工作；采取B/S結構，使用瀏覽器即可訪問網管系統(tǒng)。2、網絡監(jiān)控與報告支持實時監(jiān)測功能，并支持有效的診斷功能；資源統(tǒng)一管理：通過SSID視圖、物理位置、設備類型等多種視圖，將大規(guī)模無線接入設備進行有效分組，便于用戶查看和管理；用戶統(tǒng)一管理：查看用戶終端的MAC地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC、AP設備等；無線設備拓撲管理：用戶可按照多種管理層次，創(chuàng)建無線業(yè)務融合在一起的多層次拓撲圖，并支持建筑平面圖形的導入，支持通過網管進行網絡無線規(guī)劃；無線設備性能監(jiān)控：系統(tǒng)支持AC、AP、Station、空口流量等統(tǒng)計，并可提供多種圖形、報表展示；無線業(yè)務告警：系統(tǒng)支持多種無線特有告警，包括隧道告警、工作模式告警、操作狀態(tài)告警、信息告警、配置告警、Station狀態(tài)告警、“非法”設備入侵告警，提供Email、短信告警方式；報表：支持自動生成日報，周報，月報，年報和自定義報表。3、無線設備配置管理AC設備管理：能查看注冊到AC下的 AP設備基本信息和詳細信息，可對AC設備MAC模式、國家代碼等無線業(yè)務參數進行配置，提供射頻策略、服務策略、故障管理、報警以及性能監(jiān)控等管理功能；配置管理和軟件升級：系統(tǒng)支持AC、AP的各種配置管理和軟件升級。包括批量軟件版本顯示，設備軟件版本升級恢復，設備配置文件備份恢復，軟件下載等操作；移動終端管理：提供對移動終端的信息查詢功能，包括MAC地址、IP地址、信號強度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設備、所在AP設備、所在射頻等。提供通過網管對指定移動終端進行無線信號檢查、無線層排錯分析、認證分析等。4、無線設備業(yè)務管理無線策略配置：支持統(tǒng)一的無線策略配置、服務策略配置及配置批量下發(fā)等；RF覆蓋視圖管理：支持各信號范圍使用顏色，設置信號衰減范圍內的顏色，在位置拓撲中顯示 AP的覆蓋范圍；批量部署與策略管理：提供通過模板的方式對設備進行批量管理，使用戶快速完成網絡配置。策略模板除手工設置外，還提供從文件導入和從設備導入功能，用戶可將某個策略文件快速下發(fā)到其它設備，并提供定時策略下發(fā)功能；無線用戶漫游：能查看各移動終端的全部漫游記錄，使管理員隨時了解最終接入用戶的情況；“非法”AP告警與抑制：能夠實時檢測和顯示“非法”AP等無線設備，了解其設備信息和位置，并可設置相關的防范策略，抑制其對網絡的影響；WIDS管理：提供顯示和配置Rogue AP、Friend AP等信息；提供豐富的WIDS檢測策略設置，包括：準許OUI設置、合法SSID設置、Ignore地址設置、攻擊地址設置、信道掃描設置等。3.4 結構化布線部分技術要求1、6類信息點數量根據學校要求和建筑物分布，完成教學辦公區(qū)和學生宿舍區(qū)的無線AP安裝工作，安裝網絡信息點數量490個，要求采用6類非屏蔽標準，同時根據實際情況增補部分校園網光纜。注：為保證一定區(qū)域內用戶漫游功能，中標人必須承諾根據學校要求，負責已有無線校園網中部分AP設備遷移調整工作，不得另行收費，保證遷移后AP設備工作正常。2、結構化布線材料無論投標數量多少，必須滿足實際需求，投標人應仔細做現(xiàn)場勘測，核準數量，需按合同清單提供所有材料，多余部分不予退回，數量不夠增加部分不予增補。投標時要求提供各類材料品牌、規(guī)格和數量清單，包括線纜、配線架、跳線、水晶頭、理線架、機柜、電源插座、供電電源線、光纜和光纖成端材料等。3、結構化布線產品技術要求序號指標項指標要求1總體要求必須通過該等級系統(tǒng)的永久鏈路和信道鏈路的合格認證；并需有足夠的串擾余量投標人需提供所投產品品牌原廠授權書2線纜必須采用4對帶隔離結構設計，采用CM阻燃等級或以上外護套帶寬： 250MHz，以保證產品性能有足夠的余量電氣性能：主要電氣參數，如NEXT、RL、ACR等需達到并超過最新標準TIA568-C.2六類要求特性阻抗：10015歐姆特性阻抗鏈路要求:線纜需通過六類4節(jié)點連接測試，并提供相關證書證明標準：達到TIA/EIA 568-C.2，并具有UL、ETL及3P認證，并提供相關證書證明環(huán)保要求：線纜產品必須符合RoHS認證要求，線纜必須印有RoHS標志，并且線纜不得含鉛線纜外箱需貼有UL防偽標識3配線架功能：配線架模組需可以正面拆卸，方便施工及維護托架：需含托架，用于綁扎雙絞線，保證線纜彎曲半徑，提高模塊端接的長期可靠性管理：配線架電路板必須采用非焊接技術，確保產品無鉛標準：產品需符合最新ANSI/TIA568-C.2 Cat6非屏蔽配線架正面的塑料材質：采用PC料，防火等級符合UL 94-V04跳線多股軟線構成，阻燃特性需達CM等級RJ45-45的快接式跳線，兩端接頭需要具有50u inch鍍金，確保傳輸性能標準：數據級跳線的型式應符合ANSI/TIA -568-C六類標準顏色：可提供多種顏色以適合實際環(huán)境，進行顏色管理5理線架管理環(huán)需采用正面全封閉式產品管理環(huán)需采用鋁合金材質，確保輕巧與產品質量管理環(huán)需采用大容量產品，深度需達70mm4、機柜技術要求（1）生產標準：符合ANSI/EIA RS-310-D IE297-2DIN41491 GB/T3047.2-92 兼容ETSI標準。（2）立柱厚度不小于2.0mm；框架不小于1.5mm。（3）主要板材應采用優(yōu)質冷軋鋼板制作。（4）前門為鐵門，且門鎖為十字天地鎖，機柜表面噴塑處理，可根據甲方要求提供統(tǒng)一標識信息。（5）機柜里面必須含有6位以上的電源插板、空開、設備安裝板等。（6）機柜透氣孔配有防蟲網。參考品牌：威圖、圖騰、康得四、驗收及售后服務驗收：1、系統(tǒng)安裝調試完畢并通過試運行后，由招標人組織驗收，必要時邀請第三方參加。2、正式驗收前，中標人須提供由原廠家出具的已辦妥相應售后服務手續(xù)的書面證明（有原廠家服務部門的蓋章和負責人簽字）。3、正式驗收前，中標人須向招標人提交測試大綱，經招標人認可后，按照招標人認可的測試大綱進行測試。測試通過后，進入后續(xù)驗收程序。4、正式驗收前，中標人須向招標人提交竣工文檔。 售后服務：1 、提供所有類型的AC、AP（含配件）、網管軟件等五年原廠質保，每年1次專業(yè)工程師進行的設備清洗、除塵服務，相關軟件或操作版本五年免費升級。2、提供不少于2人次原廠技術培訓。3、 提供完整良好的系統(tǒng)維護服務和備件服務方案。4、 在保修期內由于設備本身質量原因造成的任何損傷或損壞，中標人須免費負責修理或更換。5、 在保修期結束前，須由中標人工程師和買方代表進行一次全面檢查，任何缺陷必須由中標人負責修理，在修理之后，中標人應將缺陷原因、修理內容、完成修理及恢復正常的時間和日期等報告給買方，報告一式兩份。6、 中標人應提供免費維護期后產品的報價，買方有權選擇產品。五、其他要求1、中標人為相關校園無線網建設的集成商，負責網絡結構化布線、AC、AP和POE交換機等安裝與調試，無線網絡信號調優(yōu)、干擾調優(yōu)，五年的維保服務等。2、投標人必須根據AP產品的性能（發(fā)射功率、信號強度、覆蓋能力等），進行實地勘測，充分考慮實際環(huán)境，如樓棟層高、墻壁穿透率等，根據信號強度和信號覆蓋情況，做出詳細的實施方案，包括AP的安裝點、