无线网络帐户管理设备技术参数.docVIP

无线网络帐户管理设备 采购内容及数量 标项 采购内容 数量 单位 预算 （万元） 使 用 单 位 1 无线网络帐户管理设备 批 29.5 宁波大学 标项 ：校园网无线网络帐户管理设备 要求网络安全管理认证计费系统支持总注册用户数≥30000，在线并发用户数≥8000。能实现IPV6和IPV4统一认证和混合计费；设备能实现桥接和旁路两种模式； 要求网络安全管理认证计费系统与本校的无线系统实现统一身份认证对接，并能够通过统一身份认证系统帐号进行联动，实现帐号统一，最终实现有线无线统一用户管理和计费，无需二次认证即可实现访问外网。并需要出具高校案例用户证明文件。 要求网络安全管理认证计费系统与校方校园网数字化校园系统实现统一接入认证、单点登录、数据库同步，投标方需予以实施并完成，并提供高校成功案例用户证明文件。 要求能和本校原有的认证计费系统能实现数据同步和双机热备，并能实现无缝切换，后台查看账单，能正确按照费率计费，不会因为双机热备而出现多条重复账单。 针对无线网络和认证系统，避免多套系统产生责任纠纷和难以维护，所有设备和软件必须能够与原有网络设备实现无缝对接、同一管理。 构建一套高容量、高性能、高可扩展、安全可靠的有线/无线统一认证平台，为全院师生提供更佳的网络接入实名认证服务，为我院打造安全、可追溯、可控制的校园网接入环境 二、技术要求 1. 无线网络帐户管理设备 功能指标 技术要求 性能要求 含用户连接外网实名制认证、带宽管理，计费、在线监控等功能，2U标准机架独立硬件网关。处理能力≥1000Mbps，千兆全双工下64字节包转发率需达到100%；吞吐量≥4G；实现总用户数≥30000，实现并发用户数≥8000，总端口≥7个（1000Mbps光口≥4个，扩展口≥2个,100Mbps电口≥1个）。 需要实现IPV4/IPV6双栈协议和混合认证计费。 设备实现桥接和旁路两种模式；系统管理平台支持主流的B/S和C/S架构方式。 需要实现双链路和双进双出的独立网关设备，二进二出聚合模式部署。实现单向出口流量2G，双向可达4G流量，背板要求≥8G的独立网关设备。 支持数据库SQL和Oracle版本。独立硬件网关设备必须和本校现有城市热点认证计费系统能实现数据同步和双机冷热备。由于服务器或虚拟机宕机，用户正常网络认证，不影响用户上网工作。采用独立硬件认证计费系统在浙江省有大量客户案例。 认证平台功能 支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等），web、client、802.1X、PPPOE混合同时接入。设备本身必须实现PPPOE专业认证功能，不再另加其他设备。 支持基于MAC地址的认证、支持基于IP地址的认证、基于VLAN ID认证。 支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。 支持登陆地址段、VLAN ID来限制户账号漫游。 支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。支持专线账号、直通账号。 设备需从本校原有的认证计费系统同步认证数据和用户密码，并后台统一管理。 支持指定目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。 支持指定的端口控制机制（tcp/udp/icmp等） 支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站或黄色网站。 支持在认证通过后，将第一个打开的网页重定向到指定的主页上。能指定不同用户认证通过后重定向到不同的页面。 要求所投的设备必须实现无线跨校漫游功能，解决分校区和其他高等院校间老师互访上网问题，外校老师在我校通过无线网络使用自己帐号访问本校开放的网络资源，便于实现资源信息共享。 网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。 支持国际漫游IPASS标准接口GIS； 支持认证成功后的在线发布具有丰富的投放策略，可基于vlan/ip/ssid，可基于用户组做不同策略投送，插播内容包括：图片，文字的滚动播出 需要实现独立外置Portal功能，支持多组Portal弹送，实现多种AC与外置Portal对接，便于实现数字化校园信息化。 实现外置Portal与短信网关对接，用户直接通过手机短信接收密码认证方式。 设备必须支持无线网络智能终端用户无感知认证方式，不允许采用Cookie方式实现。供应商需详细了解本需求，并对设备进行按需求开发。 为了提升用户体验，部分有线VLAN用