地产大厦智能化弱电系统招标技术要求定稿版.pdf

地产大厦智能化弱电系统招标技术要求 HUA system office room【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】弱电系统招标技术要求 前言 建设地点：渝北区龙溪街道新牌坊新溉路。本工程用地面积为：该项目占地面积约 15011 平方米，建筑面积约 10 万平方米。包括地下三层车库、五层裙房及十五层办公写字楼，六层以上分为南、北两栋塔楼，南楼为集团办公，北楼为高档租赁写字楼。裙房及地下连通，功能为餐饮、大堂、商业、车库、食堂以及设备房等。项目主要包含综合布线系统、电话交换机系统、计算机网络系统、有线电视系统、信息发布系统、视频监控系统、门禁一卡通系统、防盗及紧急报警系统、电子巡更系统、停车场管理与区位引导系统、楼宇自控系统、能效管理系统、智能照明系统、会议系统、机房工程、智能化系统防雷与接地等内容，以及设备购置、线路敷设、系统安装调试、系统集成、竣工验收、培训及售后服务等全部内容及招标人要求的其他工作内容。1 综合布线系统技术要求 1.1 系统说明 本设计采用综合布线系统是为了满足大楼的信息通讯的要求，该系统支持电话和多种计算机数据通讯系统，可传输语音、数据和图像信息，能与外部通讯网络相连接，提供各种网络通信服务。布线采用主干万兆多模光纤和水平六类非屏蔽铜缆混合组网。综合布线系统分设以下子系统：工作区子系统、配线（水平）子系统、楼层管理子系统、干线（垂直）子系统、设备间系统、建筑群子系统。各子系统的设置原则如下：1.1.l 工作区子系统 在各办公室及功能用房等处设置数据及语音点：在需要传输数据、图像的使用设备处设置数据及语音点。工作区子系统：本系统南楼各信息点采用6 类模块插座，采用单口信息面板、单口金属地插及 86 型暗盒安装。北楼出租办公室各信息点到弱电箱，弱电箱到工作区信息点由租户根据实际需求设置。其中南楼办公区每个领导办公室办公桌设置1 语音，1 外网，1 内网，1 备份共 4 个信息点（地插安装），普通员工办公区每个工位设置1 语音，1 外网，1 内网共 3 个信息点（地插安装），另每 2 个工位共用增加 1 个备用信息点（地插安装）。信息点安装于单口的 86 面板上，配标准 RJ45 信息插座。备用信息点只到楼层配线架，不上交换机，当正常点位出现故障才用跳线启用备用信息点。工作区数据跳线为 6 类原厂跳线，长度 3 米。1.1.2 配线（水平）子系统 南楼系统信息点（包括语言，数据及备用点）到楼层配线架的水平电缆均为六类4 对铜实芯，带十字骨架结构 23AWG 的非屏蔽双绞线（4UTP CAT6）。北楼出租办公室数据信息点采用6 类非屏蔽双绞线（4UTP CAT6）连接工作区与楼层配线架，语音信息点采用 25 对 3 类大对数电缆 UTPCat3-25 连接工作区与楼层配线架。1.1.3 楼层管理子系统 在楼层配线间内端接水平线缆与干线线缆，完成语音，数据的跳接及管理。楼层配线间设置详见招标系统图，所有语音数据配线架和光缆连接配线架设备全部采用EIA/TIA 标准的 19 英寸规格产品，并安装于标准机柜中。数据及语言水平配线架均为 24 口配线架，为六类产品，带宽250MHz 且应为 RJ45 接口标准的集成配线架，配线架印制电路板应配有360 度金属板封装，可以防尘、防电磁干扰。水平配线架与水平电缆的端接应采用工作区安装通用工具。所有配线架应具有明显的、可方便更换的、永久的标识，并配有合理的理线装置。语音主干大对数电缆端接在 110 卡接式配线架上。采用原厂 110(1 对)-RJ45 的跳线，跳接到水平 24 口配线架上。机柜需考虑所有配线架及网络设备的容量，机柜应具有可靠的机械结构、供电方式及良好的散热机制，易于管理和系统维护。1.1.4 干线（垂直）子系统 考虑到将来的容错及备份，数据主干的内网、外网及物业管理网均采用6 芯室内万兆OM3 级别多模光纤。语音主干采用3 类 25/50/100 对大对数电缆。各配线间内数据光纤、语音主干大对数电缆由每个楼层弱电间的楼层配线架分别汇接至弱电主机房，南、北楼布线系统主干各自汇接至南楼弱电主机房及北楼弱电主机房，南北楼弱电主机房完全物理隔离。1.1.5 设备间子系统 在负一层弱电主机房用玻璃隔断分为南楼弱电主机房及北楼弱电主机房，机房内设置数据主配线柜端接光纤主干，语音主配线柜端接三类100 对主干。其中光纤端接要求采用最多 288 芯接入容量的光纤连接中心，采用熔接接续方式，光纤头为LC 小型光纤连接头,配合使用 LC-LC 光纤跳线。语音端接采用 100 对 110 配线架，含理线器，并在语音机柜预留与电信局线缆的端接。所有的数据及语音配线架须采用19 英寸机架式，放置在标准机柜中。1.1.6 建筑群子系统 将一栋建筑的线缆（包括双绞线及光缆）延伸至建筑群内的其他建筑物内。该部分由运营商负责。垂直主干线缆在弱电竖井内敷设，水平线缆在走廊吊顶内沿金属线槽敷设，水平线缆进入房间后在吊顶内沿墙敷设，房内敷设在线槽中。弱电竖井内的网络设备由弱电机房的UPS 集中供电。1.2 布点的初步设计方案 系统布点方案以招标平面图纸为准。1.3 主要性能参数要求。（1）6 类低烟无卤电缆 IEC 60332-1,IEC 60754 和 IEC 61034 满足 TIA/EIA 568B 和 ISO11801:2002 标准 TIA-568C.2 IEC 61156-5：2002 性能带宽 550MHz，通过第三方 500MHz 线缆测试 LSOH(低烟无卤)认证 带轴纸箱包装，逆续长度标识，施工方便，保证运输过程中线缆保护 23 线规,0.57mm 实芯裸铜 （2）六类信息模块 匹配线规：2224AWG 向后兼容,满足 UL 认证 第三方独立认证 高密度,带防尘盖 通用 T568A/B 绕线图 针对安装环境，斜口、平口设计 多重颜色选择 彩色双面图形色标，防尘门 后保护帽可缓解线缆拉力 （3）六类模块化配线架 第三方独立认证 高密度 通用 T568A/B 绕线图 24-,48-and 96-口容量 全封闭印刷电路板 后线缆管理器和标识条 支持色标分区管理 平整光滑的外观设计（正面无螺钉）线缆卡入 满足 22-26AWG （4）六类数据跳线 最小化线缆阻抗变化 100%导通性&传输性能测试 每批产品均附测试报告 多种颜色和长度可选 颜色匹配的外皮和护套 实心单头跳线 IC6 用于集合点和双配线架跳接环境 （5）面板 双层面板，与强电开关面板协调 符合亚洲审美观的颜色 螺钉定位槽可灵活调整 模块可从面板前后通过 符合 UL 认证,有可换式标签,为综合布线原厂配套产品 与其它所有 MAX 系列产品兼容 插座可暗装或表面安装 信息点规模密度高，国标 MAX 系列面板有 1,2,3,4,6 口 面板带有可更替的标识条 兼容 T568A/T568B （6）100 对配线架 设计可以在标准的 EIA 19”机架/柜上高密度和大规模安装 信道带宽保证到 160 MHz,传输带宽超出超五类性能要求 线缆走线孔设计 线缆背后进入，整洁美观 线缆就近端接，缩短外皮剥除长度 安装套件 含 110 架、背板、4-/5-对连接块、标签槽、标签 带理线环，安装在 19“机架/柜上 提供 100-,200-,300-对基本单元 卡接线规范围：2226AWG 自带标准标签 自带理线器，自带打线色普 （7）万兆多模光纤 多模万兆光纤针对10GBASE-SX应用优化设计，满足IEC-60793-2-10和TIA-492AAAC的激光带宽差模延迟（DMD）规范。高性能OM3多模光纤显着减少了纤芯的杂质，其OFL和RML带宽特性既满足LED应用也适应最新的激光应用，确保针对基于VCSEL应用的优化支持。适合安装于楼内水平、主干、垂直井道、干燥线槽和管道等。绝缘的中央支撑结构 900m 紧密缓冲便于连接 纺纶纤维强力层，抗冲击 符合 TIA-598-C 工业标准的单元色码；满足 ISO/IEC 11801：2002 2nd Edition(OS2)TIA-568-C.3 TIA-598-C IEC-60793-2-10(多模)TIA-492AAAC 激光带宽 DMD 规范（多模）IEC-60793-2-49(多模)OFNR:Communications Type OFNR(UL)和 CSA FT4C(UL)符合工业标准的缓冲和子单元色码：蓝、橙、绿、棕、灰、白、红、黑、黄、紫、粉和浅绿色 紧密缓冲（Tight Buffer）设计减少线缆外径节省线槽 （8）光纤配线架 高密度，超薄设计 固定式/抽屉式托盘 兼容光纤熔接盘 与所有光配箱均兼容 一体化的搭扣，单指装卸 适配板集成各式光耦合器，便于配置设计 完整的连接器类型 SC:6,8&12 “通用”的 LC,SC&ST 适配器 （9）100 对大对数电缆 24AWG，铜芯线径 0.51mm EIA/TIA-568B 三类 适合于-20 至 60 度 室内大对数电缆 线对：100 对 护套：CMR （10）光纤尾纤和光纤跳线 光纤跳线可满足主干和光纤到桌的下一代应用，XGLO 跳线系统以优质光纤为特点，符合 IEEE802.3 对 10G 以太网的要求，同时也达到了 IEC-60793-2-10 和 TIA492AAC标准中对差模延迟 DMD 指标的规定。100%出厂前检测保证卓越的性能和质量。连接器颜色符合 ANS2/TIA/EIA568-B.3 防尘帽用来保护端面免遭灰尘和划伤 SC 双工连接扣保证插接极性正确 激光优化带宽光缆，减少了光纤内芯中的杂质从而有力保证了 10G 以太网的传输。跳线有 1，2，3 和 5 米等标准长度 单模光纤采用黄色外皮，多模光纤采用水绿色外皮，符合国际通用标准 有 50/125m 多模和单模产品 尾纤有 1 米长 超越 ANSI/TIA/EIA 和 ISO/IEC 对寿命、防潮、极端温度、抗压、振动、插拔力和线缆拉应力的要求 （11）话音跳线 FJ45 转 RJ11 卡接头 符合 ISO/IEC 11801:2002 Ed2.0 1 对快接语音跳线 原厂家成品 1.4 系统的其他技术要求 1）必须为国际着名品牌的标准化产品，各种线缆、配线架、模块和面板、跳线、连接器等必须为全系列同一品牌的产品，机柜/机架及其配件等可采用与上述产品不同品牌，机柜/机架的颜色、样式、外观等需要由雇主确定；2）综合布线系统的所有线缆在敷设过程中必须一根线缆敷设到位，中间不得有断点。所有机架/机柜内各配线架的摆放及线缆的走向必须合理，接插件、模块及跳线的标志齐全，线缆终端必须有编号和颜色标签，以标明线号、线位、区号和房号；3）信息插座面板应有彩色编码标识，以色标和编号标识插座类型和连接线缆号。以颜色，图形，文字表示所接终端设备的类型；4）综合布线系统要求采用标准模块化的接插件，除中心机房内主语音配线架跳线外，其余跳线均采用快接式，以便今后的管理和使用；5）要充分考虑今后的维修工作，应能使用模块化接插件方式或插入式延伸器进行在线检测、维护操作，零部件、易损部件应很容易地拆卸、清洁、更换；6）设备、零部件（包括线缆、连接器、控制面板、开关、警告牌等）必须有永久、易识别的标志，而且必须有中文或中英文对照；7）必须根据所需的信息点，按六类（Cat.6）标准建设，各项测试参数必须满足或超越国际六类标准的要求，项目竣工时必须提供详细的测试报告和技术文档；9）所选厂家针对主要六类产品元件（线缆，跳线，模块和配线架）及组成的信道必须提供国际第三方检测机构（如 DELTA 或 ETL）以及国内权威机构（如信息产业部通信产品质量检测中心）出具的测试报告，且测试的产品型号与投标产品型号相一致。主要部件（线缆、模块、配线架等）应能提供 UL 的防火阻燃认证。10）所选厂商具有 ISO9001，ISO14001 认证，能提供良好的质保和培训，整个布线系统在工程验收后由厂家提供至少 20 年的系统质量保证；11）参与投标方必须具有相应布线厂商的代理资格和相应的设计及安装技术资格，并提供厂家签发的项目授权书。12）为确保所用产品均为原装正品，在标书产品清单中的产品规格型号必须由厂家出具产品确认函。2 计算机网络系统技术要求 2.1 系统说明 计算机网络系统在本项目中根据使用功能划分为物业管理网络、北楼出租办公外网、南楼办公外网及南楼办公内网这 4 套完全独立的网络。后勤物业管理、安防监控网络、门禁一卡通、楼控、信息发布等弱电应用子系统组成物业管理网络，考虑到系统稳定性，核心层做双机热备，网络出口配置防火墙；北楼出租办公为各租户提供到弱电箱的外网接入，由租户自行向申请运营商pppoe 虚拟拨号接入或架设计费网关由物业统一管理；南楼集团办公分为内网及外网 2 套网络，为保证办公网络安全，2 个网络物理隔断。2 个网络都采用核心交换机加接入层交换机的2 层网路结构，均配置出口防火墙、网管系统、上网行为管理系统等以保证系统安全可靠的运行的安全要求。其中内网核心交换机需做双机热备设置。投标单位所选择产品，必须完全满足以下技术参数的要求，否则按废标处理。2.2 主要设备产品参数要求：防火墙技术要求：指标项 指标要求 防火墙吞吐率 不小于 4 Gbps 3DES/AES IPSec VPN吞吐率 不小于 700 Mbps 并发连接 不小于 1000,000 个 新建连接数 不小于 50000 个/秒 IPSec VPN 对等体 不小于 5000 个 支持 SSL VPN(WEB VPN)对等体 不小于 5000 个，并且无需额外硬件或模块 支持虚拟防火墙 不小于 500 个 接口 不小于 8 个千兆位以太网 端口 虚拟接口(VLAN)不小 500 个 可扩展性 支持 VPN 集群与负载平衡 高可用性 支持主用/主用,主用/备用 分支节点自动 VPN 策略下发功能 支持 easyVPN Server 功能 透明防火墙 支持 DNS 相关功能 支持 DNS zone 转发,recursive DNS 查询,特定 DNS 查询，DNS 身份随机包检测；访问控制 提供较强的访问控制能力如基于地址、协议、端口的访问控制,可以对命中控制列表的数据进行日志 支持大量流行协议（HTTP、FTP、SMTP 等）支持 支持路由 静态路由，RIP,OSPF H.323,SIP 等多媒体协议 支持 抗攻击能力 如抗 IP 假冒攻击、抗源路由攻击、抗极小碎片攻击等 云防火墙技术 支持对互联网木马僵尸网络的报警与阻断功能；支持动态策略生成与取消机制；支持与全球性的安全协作中心 Sensorbase 的安全策略联动 地址翻译（NAT）功能 包括 IP 源地址翻译功能和 IP 目的地址翻译功能；基于身份对专用地址的 NAT;基于 VRF/VLAN感知的 NAT 提供流量统计与控制功能 支持 Netflow v9 对异常流量的输出 防火墙日志、审计 支持 提供对防火墙配置规则测试的功能 支持 支持透明接入与透明连接，不影响原有网络设计和配置 支持 管理与配置 支持命令行和 GUI 方式 路由器技术要求：项 目 单台设备技术要求 端口数量 配置 2 口 10/100/1000 自使应 RJ45 电口 配置 2 口千兆光纤接口，并配置超长距70KM 光纤模块一个 包转发率 2M PPS IP 转发表 300K 加密 加密：支持硬件 VPN 数据加密功能，DES/3DES/MD5 等。加密性能180Mbps IPSEC-MPLS 支持 Ipsec/MPLS VPN的映射，支持 VPN 功能 项 目 单台设备技术要求 端口数量 配置 2 口 10/100/1000 自使应 RJ45 电口 配置 2 口千兆光纤接口，并配置超长距 70KM 光纤模块一个 数字语音 最大支持 450 路的数字语音电话 MPLS 支持二层、三层 MPLS VPN 和 VPLS 技术 Remote VPN 支持 Remote 用户动态拨入并加入 MPLS VPN 的能力 MPLS 排错 支持针对每个 MPLS VPN 的 VRF 的简单易用的管理和故障排除手段，应当支持基于 VRF 的 PING 与 TRACE ROUTE 的能力 流量分析 支持网络流量分析功能和流量统计 路由协议 支持 BGP、RIP、RIPv2、OSPF、IS-IS、静态路由等多种国际标准的路由协议 Ip 服务监控 支持基于应用的服务质量的监控，并能根据网络性能自动调整路由策略 项 目 单台设备技术要求 端口数量 配置 2 口 10/100/1000 自使应 RJ45 电口 配置 2 口千兆光纤接口，并配置超长距 70KM 光纤模块一个 安全特性 支持 IPS，能选定或加载 IPS 特征。支持对 BT 等 P2P 流量的 QOS 控制和阻隔.安全管理 支持 SSH v2 实现安全加密的 TELNET 设备管理 核心交换机技术要求：项目 技术要求 交换容量 单引擎交换容量2T bps，引擎在同系列产品中可通用。三层包转发率 720Mpps 插槽数量 插槽为 19 英寸标准插槽，插槽数9 管理模块 配置 1 块通用引擎（通用本系列所以机箱，并可支持 OAM）虚拟化 支持双机虚拟化技术，可实现统一配置和管理。万兆接口密度 整机需能支持的万兆接口密度130 个 高可靠性 1.必须实现 1+1 电源冗余，POE 电源功率3000W 2.支持模块的热插拔，任何模块的热插拔不应影响其它模块 3.满足 5 个 9 的高可靠性 4.符合 NEBS Level 3 标准 5.11 速度分层风扇设计 6.支持控制平面保护，可保护核心交换机免收 DDOS 攻击 第三层路由 1.支持 256K 的 IPV4 路由表 支持 TCP/IP 协议 IPv4，现阶段硬件支持 Ipv6 标准。2.支持多种路由协议，如 RIP 1、RIP 2、OSPF、BGP 4 等 4.支持并且配置硬件 NAT，PAT。5.支持 IGMP 组播、MPLS 组播、IGMP Snooping、PIM 协议.6.支持基于流分类的策略路由。MPLS 1.支持并配置 L2/L3 MPLS VPN、MPLS 流量工程。2.同时支持 VRF 数8000 个 3.每个端口均需要支持 MPLS VPN 和 IPV6，并能同时支持。4.所有端口需支持 VPLS，包转发390Mpps Ipv6 要求 1.硬件支持 Ipv6 协议；2.支持 128K 的 Ipv6 路由表项；3.支持的子协议至少包括：OSPF，RIP，ICMP，ACL，QoS服务分类，组播，Telnet，Trace route。VLAN 1.可基于端口、MAC 地址、第 3 层协议划分，支持 802.1Q，支持跨板端口汇聚。2.VLAN 数不少于 4000 个。组播 单机组播组128K 个 支持 PIM-SM、PIM-DM、MBGP 支持组播源的严格 uRPF 检查 支持组播的 QoS 功能、保证高优先级的浏览 支持 Multicast VPN，确保视频可以在隔离的网络中传输 Security ACL 32K 业务可扩展性 必须支持丰富的业务模块扩展如：防火墙模块，入侵检测模块，网络流量分析模块，网络应用分析模块、内容交换模块，无线管理模块等。千兆核心交换机技术要求：特 性 主要技术参数要求 物理尺寸 标准 19 英寸机箱，模块化机箱，不少于7 个插槽。可靠性要求 配置冗余电源；支持冗余引擎 交换能力 不低于 520Gbps 交换矩阵。端口支持要求 支持 1000Mbps GBIC/SFP 端口。支持 10/100/1000Mbps 自适应内置供电 POE 功能以太网双绞线接口。支持万兆接口。可支持 CWDM 端口。单播路由协议 支持静态路由、RIPv1、RIPv2、OSPF、EIGRP 等路由协议，路由表项不少于 25 万条。组播协议 支持 PIM-Sparse,PIM-Dense,PIM-Sparse/Dense 协议，不少于16K 个二层组播地址。IPv6 协议支持 IPv6 单播和多播，基于硬件转发 IPv6:Cisco Discovery Protocol IPv6 address family IPv6:Extended ACL IPv6:ICMP Rate Limiting IPv6:ICMPv6 IPv6:ICMPv6 Redirect IPv6 over IEEE 802.1Q IPv6:MLDv1 and v2 IPv6:Maximum Transmission Unit(MTU)Path Discovery for IPv6 IPv6:Ping IPv6:Router Alert Option IPv6:SSH over an IPv6 Transport IPv6:Stateless Autoconfiguration IPv6:Static routes within IPv6 IPv6:AAA IPv6:uRPF strict mode PIMv6(Sparse Mode)数据帧大小 支持不少 9000 个字节的巨型数据帧。高可靠性协议 支持 NSF/SSO、HSRP、VRRP、GLBP 等高可靠性协议 STP 协议支持 802.1w 和 802.1s 以及基于 Vlan 的 STP(PVST)；PortFast、UplinkFast、backboneFast；BPDU Gard/STP Root Guard VLan 支持 802.1Q 和 ISL,支持动态中继协议（DTP），支持 QinQ 隧道，支持根据 MAC 地址动态划分 Vlan，至少支持 4000 个 Vlan 和 2000 个 Vlan 接口。链路聚合 PAgP 和 802.3ad、FEC、GEC、UDLD 访问控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的访问控制 ACL 流量控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的流量控制 流量镜像 支持本地的流量镜像 SPAN 和远程流量镜像 RSPAN 安全防御 支持 uRPF 和 uRPFv6、支持动态 ARP 检测 DAI、支持在 DHCP 环境下的动态 IP 源地址保护。安全认证 支持 802.1x 安全认证 网络管理 支持 SSH、WEB 管理方式；支持 SNMP V1、2、3 支持内嵌式事件管理（EEM）；例如交换机发现某链路断开后，或者某条链路丢包率过高时，可以自行根据预先编程的计划执行操作 支持对象跟踪；例如可以持续地发送 ICMP 数据包到一个 IP 地址，在一段时间内发现不可达时，可以驱动静态路由的切换。24 口千兆接入层交换机技术要求：特 性 主要技术指标要求 Flash/DRAM 64MB/128MB 交换能力 二/三层交换转发能力不低于 41M pps 端口要求 每台至少配置 24 个 10/100/1000 自适应千兆接口，同时具备2 个或以上千兆光接口 超长帧支持 支持不少于 9216 个字节的可配置超长帧数据转发 端口镜像 支持本机端口间镜像，跨堆叠端口间镜像和远程交换机端口间镜像 STP 协议支持 802.1w 和 802.1s 以及基于 Vlan 的 STP(PVST)PortFast、UplinkFast、backboneFast BPDU Guard/STP Root Guard VLAN 支持 802.1Q 和 ISL,至少支持 250 个 Vlan 链路聚合 PAgP 和 802.3ad、FEC、GEC、UDLD 访问控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的访问控制 ACL 支持 VLAN 内的 ACL 支持基于时间的 ACL 流量控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的流量控制 安全特性 支持 802.1x 安全认证；支持动态 ARP 检测 DAI、支持在 DHCP环境下的动态 IP 源地址保护；支持 Web 身份认证 网络管理 支持 SSH、WEB 管理方式；支持 SNMP V1、2、3 支持 CDP、CDPv2 48 口千兆接入层交换机技术要求：特 性 主要技术指标要求 Flash/DRAM 64MB/128MB 交换能力 二/三层交换转发能力不低于 77M pps 端口要求 每台至少配置 48 个 10/100/1000 自适应千兆接口，同时具备2 个或以上千兆光接口。超长帧支持 支持不少于 9216 个字节的可配置超长帧数据转发 端口镜像 支持本机端口间镜像，跨堆叠端口间镜像和远程交换机端口间镜像 STP 协议支持 802.1w 和 802.1s 以及基于 Vlan 的 STP(PVST)PortFast、UplinkFast、backboneFast BPDU Guard/STP Root Guard VLAN 支持 802.1Q 和 ISL,至少支持 250 个 Vlan 链路聚合 PAgP 和 802.3ad、FEC、GEC、UDLD 访问控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的访问控制 ACL 支持 VLAN 内的 ACL 支持基于时间的 ACL 流量控制 支持基于 VLAN、物理地址、IP 地址、四层端口信息的流量控制 安全特性 支持 802.1x 安全认证；支持动态 ARP 检测 DAI、支持在 DHCP环境下的动态 IP 源地址保护；支持 Web 身份认证 网络管理 支持 SSH、WEB 管理方式；支持 SNMP V1、2、3 支持 CDP、CDPv2 无线网络控制器技术要求：指标 指标项 技术规范要求 硬件及接入能力 最大接入AP 数量 可通过软件方式升级，升级步长25 个AP，最大可支持不低于 500 个 AP 接口类型 支持8 个千兆光接口或 10/1000/1000M以 太口 接口卡 支持8 个 SX/LX 光纤模块 物理高度 1U 电源 必须支持冗余电源 吞吐量 8Gbps，AES-CCM 加密吞吐量8Gbps 隧道加密能力 必须支持所有 AP 到控制器的控制信令及用户数据全部以 AES-CCM 的方式加密传输至控制器，并且加密后控制器转发能力不受影响 扩展性 支持控制器堆叠，支持 1:N 冗余方式(N2)最大用户数 7000 最大用户数并发 7000 SSID 支持 512 SSID 功能 支持标准 支持 802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 用户认证 支持 802.1x/EAP 认证，支持 EAP-TLS、EAP-PEAP、EAP-TTLS 支持 WEB 认证，并且可以自动推送页面 无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至 AP 生效，并不影响 AP 正常接入性能 IPv6 支持 支持 IPv4、IPv6 认证模式 支持 LDAP 通讯接口 支持 Radius 通讯接口，支持标准 Radius RFC 协议，可以与第三方 Radius 互通 VLAN 支持 支持256 个 VLAN VLAN 和地理位置的绑定 在同一个 SSID 下，可以根据用户的物理位置不同为用户分配不同的 VLAN，并且不需要特定的外置服务器就能实现(独有功能)组播 支持 IGMP、IGMP Snooping Qos 控制 支持每用户的 Qos 控制，支持 802.11e/WMM DHCP 支持 DHCP Server 漫游 要求支持 2、3 层情况下，无线用户在数据不加密以及 WPA/WPA2 加密情况下可以无缝漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 频谱检测 可结合采用独立的 ASIC 芯片实现频谱分析功能的 AP,实现对低层频谱的检测,可以分析报告出 2.4G 及 5G 频谱范围内的非WiFi 设备干扰,可 100%确定干扰源,包括2.4G 跳频摄像头,无绳电话,蓝牙,微波炉,2.4G 跳频基站或其他设备等 必须可以实现在提供用户接入的同时进行频谱分析功能 根据分析，可以给出简单明了的空口质量 trap 信息，简化用户排查故障的时间 WIPs 功能 自动发现接入到有线网络的 AP，自动发现并围堵使用同一个 SSID 的 AP 必须能够实现自动发现并围堵 AdHoc Rouge AP 必须能够实现根据 RSSI 信号强度定义非法AP 必须支持以下 Signatures 攻击：Bcast deauth，NULL probe resp1/resp2,Assoc flood,Auth flood,Deauth flood,EAPOL flood 非法 AP控制 支持非法 AP、非法客户端的发现、抑制功能；要求必须采用接入模式的 AP 做为非法AP 的检测、抑制设备，无需另外添加专门 AP 做为 AP 检测设备 高级 AAA功能 支持连接 LDAP 数据库，要求内置 AAA 功能 动态 VLAN 支持基于用户的 VLAN 分配 加密功能 支持 WEP、WPA、WPA2、AES-CCM 语音 动态功率调整 DTPC 支持对于无线终端及语音终端进行动态功率调整 语音准入 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制 节电功能 支持 U-APSD，自动节电模式，解决无线终端电池使用问题 组播 视频 控制器支持视频组播功能,可将视频组播流转发至 AP,由 AP 进行视频组播至单播的转换,大大节省网络传输带宽 支持基于组播视频的准入控制能力,在 AP 接入视频流能力不足的情况下,拒绝新组播用户加入 支持对组播流进行 Qos 优化,保证高清组播视频流的图像质量完全和通过有线网传输一致 控制 统一管理 支持统一控制器配置管理室内 AP、室外 AP及 Mesh 接入点的能力 网络管理 支持远程 HTTP、HTTPS 配置管理 支持 SNMPv1/v2/v3、Telnet、Console 管理 零配置管理 室内 AP、室外 AP 及 Mesh 设备完全零配置操作，完全由控制器进行统一配置 无线网络控制器技术要求：指标 指标项 技术规范要求 硬件及最大接入可通过软件方式升级，升级步长5 个 AP，接入能力 AP 数量 最大可支持不低于 25 个 AP 接口类型 支持4 个千兆 10/1000/1000M 以太口 物理高度 1U 吞吐量 500Mbps，AES-CCM 加密吞吐量500Mbps 隧道加密能力 必须支持所有 AP 到控制器的控制信令及用户数据全部以 AES-CCM 的方式加密传输至控制器，并且加密后控制器转发能力不受影响 扩展性 支持控制器堆叠，支持 1:N 冗余方式(N2)最大用户数 500 最大用户数并发 500 SSID 支持 512 SSID 功能 支持标准 支持 802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 用户认证 支持 802.1x/EAP 认证，支持 EAP-TLS、EAP-PEAP、EAP-TTLS 支持 WEB 认证，并且可以自动推送页面 无线资源管理 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至 AP 生效，并不影响 AP 正常接入性能 IPv6 支持 支持 IPv4、IPv6 认证模式 支持 LDAP 通讯接口 支持 Radius 通讯接口，支持标准 Radius RFC 协议，可以与第三方 Radius 互通 VLAN 支持 支持256 个 VLAN VLAN 和地在同一个 SSID 下，可以根据用户的物理位 理位置的绑定 置不同为用户分配不同的 VLAN，并且不需要特定的外置服务器就能实现 组播 支持 IGMP、IGMP Snooping Qos 控制 支持每用户的 Qos 控制，支持 802.11e/WMM DHCP 支持 DHCP Server 漫游 要求支持 2、3 层情况下，无线用户在数据不加密以及 WPA/WPA2 加密情况下可以无缝漫游 Mesh 功能 支持控制器下 LAP 以 Mesh 的工作方式工作 安全 频谱检测 可结合采用独立的 ASIC 芯片实现频谱分析功能的 AP,实现对低层频谱的检测,可以分析报告出 2.4G 及 5G 频谱范围内的非WiFi 设备干扰,可 100%确定干扰源,包括2.4G 跳频摄像头,无绳电话,蓝牙,微波炉,2.4G 跳频基站或其他设备等 必须可以实现在提供用户接入的同时进行频 谱分析功能 根据分析，可以给出简单明了的空口质量 trap 信息，简化用户排查故障的时间 WIPs 功能 自动发现接入到有线网络的 AP，自动发现并围堵使用同一个 SSID 的 AP 必须能够实现自动发现并围堵 AdHoc Rouge AP 必须能够实现根据 RSSI 信号强度定义非法AP 必须支持以下 Signatures 攻击：Bcast deauth，NULL probe resp1/resp2,Assoc flood,Auth flood,Deauth flood,EAPOL flood 非法 AP控制 支持非法 AP、非法客户端的发现、抑制功能；要求必须采用接入模式的 AP 做为非法AP 的检测、抑制设备，无需另外添加专门AP 做为 AP 检测设备 高级 AAA功能 支持连接 LDAP 数据库，要求内置 AAA 功能 动态 VLAN 支持基于用户的 VLAN 分配 加密功能 支持 WEP、WPA、WPA2、AES-CCM 语音 动态功率调整 DTPC 支持对于无线终端及语音终端进行动态功率调整 语音准入 支持基于语音流量的呼叫准入控制 支持基于无线参数、干扰的语音呼叫准入控制 节电功能 支持 U-APSD，自动节电模式，解决无线终端电池使用问题 组播 视频 控制器支持视频组播功能,可将视频组播流转发至 AP,由 AP 进行视频组播至单播的转换,大大节省网络传输带宽 支持基于组播视频的准入控制能力,在 AP 接入视频流能力不足的情况下,拒绝新组播用 户加入 支持对组播流进行 Qos 优化,保证高清组播视频流的图像质量完全和通过有线网传输一致 控制 统一管理 支持统一控制器配置管理室内 AP、室外 AP及 Mesh 接入点的能力 网络管理 支持远程 HTTP、HTTPS 配置管理 支持 SNMPv1/v2/v3、Telnet、Console 管理 零配置管理 室内 AP、室外 AP 及 Mesh 设备完全零配置操作，完全由控制器进行统一配置 无线 AP 技术要求：:指标 指标项 技术规范要求?总体要求 国际知名品牌，可支持瘦 AP 工作模式，产品发布 1年以上，有本行业的使用案例 接入模式及协议要求 接入模式 必须支持 802.11a/n 与 802.11b/g/n 同时工作 必须支持在 802.3af 供电标准的基础上提供 2x3:2的 MIMO 系统性能 控制消息标准 支持瘦 AP 标准 IETF 5415 CAPWAP 协议 外观和安装 外观要求 为了美观要求，采用浅色外壳；采用全内置天线，无外伸天线 安装要求 方便安装，可支持吸顶式或挂壁式安装要求 功能 接口 1 个 10/100/1000M 以太网接口（RJ45）天线 内置 MIMO 天线 2.4G 天线增益：4dBi 5G 天线增益：3dBi 电源 支持本地交流电源供电 支持标准 802.3af 供电，保证 802.11n 的 2 个射频模块同时在最大性能下工作 多 SSID 支持 支持 16 个 BSSID 波束成形 支持波束成形功能，使用该功能后提高普通802.11a/g 客户端的性能至少 50；频带选择 为了更好的利用双频 AP 的 5G 频段资源，减少 2.4G频段设备的干扰，AP 应该可以自动的将支持双频的客户端引导到 5.8G 频段上，请详细说明引导的机制。IPv6 支持 支持 IPv6 透传