附件一网络系统设备参数表摘要

《附件一网络系统设备参数表摘要》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、附件一：网络系统设备参数表1.无线控制器指标指标项技术规范要求硬件及接入能力AP数量实配≥100个AP许可；支持可通过软件方式升级，升级步长≥25个AP，最大可支持不低于500个AP接口类型支持≥8个千兆光接口或10/1000/1000M以太口接口卡支持≥8个SX/LX光纤模块物理高度1U电源必须支持冗余电源，电源必须有独立开关吞吐量≥8Gbps，AES-CCM加密吞吐量≥8Gbps隧道加密能力必须支持所有AP到控制器的控制信令及用户数据全部以AES-CCM的方式加密传输至控制器，并且加密后控制器转发能力不受影响扩展性支持控制器堆叠，支持1:N冗余方式(N≥2)最大用户数≥7000最

2、大用户数并发≥7000SSID支持≥512SSID功能支持标准支持802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e★支持瘦AP标准IETF5415CAPWAP协议用户认证支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS支持WEB认证，并且可以自动推送页面无线资源管理支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络射频参数，下发至AP生效，并不影响AP正常接入性能IPv6支持支持IPv4、IPv6VLAN组功能支持在同一个SSID下，不

3、需要任何额外认证设备配合，就可以实现一个SSID对应一个VLAN组，一个VLAN组具有》32个VLAN，控制器可以自动将接入该SSID的无线接入用户分配到该组中的不同VLAN中。要详细描述实现方式并提供配置界面的截图支持MAC地址和Portal认证的灵活结合支持MAC地址白名单，当用户的MAC地址在名单里时，直接允许用户接入，不进入到Portal认证，如果用户的MAC地址不在白名单里，那么用户会进入到Portal认证界面。需要提供配置界面的截图认证模式支持LDAP通讯接口支持Radius通讯接口，支持标准RadiusRFC协议，可以与第三方Radius互通VLAN支持支持≥256个V

4、LANVLAN和地理位置的绑定在同一个SSID下，可以根据用户的物理位置不同为用户分配不同的VLAN，并且不需要特定的外置服务器就能实现组播支持IGMP、IGMPSnoopingQos控制支持每用户的Qos控制，支持802.11e/WMM应用可视性和控制★无线控制器支持应用可视性和控制功能，能够对无线网络内的各类应用进行识别和统计。★可以支持1000种以上不同的应用程序进行分类并采取控制。例如FTP、HTTP、BitTorrent、eDonkey、PPStream等。★可以对无线网络内的各项应用程序进行统计和排名。并可以通过图形化的方式列出了排名前10位的应用程序以及分别在上行和下行

5、方向排名前10位的应用程序。并且可以针对单独的SSID和单独用户进行应用程序统计，通过图形化的方式列出每个SSID和每个客户端排名前10位应用程序统计。DHCP支持DHCPServer漫游要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情况下可以无缝漫游Mesh功能支持控制器下LAP以Mesh的工作方式工作安全频谱检测★可结合采用频谱分析功能的AP,实现对低层频谱的检测,,可以分析报告出2.4G及5G频谱范围内的非WiFi设备干扰,可100%确定干扰源,包括2.4G跳频摄像头,无绳电话,蓝牙,微波炉,2.4G跳频基站或其他设备等必须可以实现在提供用户接入的同时进行

6、频谱分析功能根据分析，可以给出简单明了的空口质量trap信息，简化用户排查故障的时间WIPs功能自动发现接入到有线网络的AP，自动发现并围堵使用同一个SSID的AP必须能够实现自动发现并围堵AdHocRougeAP必须能够实现根据RSSI信号强度定义非法AP必须支持以下Signatures攻击：Bcastdeauth，NULLproberesp1/resp2,Assocflood,Authflood,Deauthflood,EAPOLflood非法AP控制支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的AP作为非法AP的检测、抑制设备，无需另外添加专门AP作为AP检测

7、设备高级AAA功能支持连接LDAP数据库，要求内置AAA功能动态VLAN支持基于用户的VLAN分配加密功能支持WEP、WPA、WPA2、AES-CCM语音动态功率调整DTPC支持对于无线终端及语音终端进行动态功率调整语音准入支持基于语音流量的呼叫准入控制支持基于无线参数、干扰的语音呼叫准入控制节电功能支持U-APSD，自动节电模式，解决无线终端电池使用问题组播视频★控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组播至单播的转换,大大节省网