第二章招标需求选编.docVIP

第二章 招标需求 一 产地要求 根据法律法规，本项目采购产品须为中华人民共和国境内（不含港、澳、台）生产或组装。 二 采购清单 2.1采购清单和数量 序号 设备名称 数量 单位 1 无线控制器 台 2 2 AP1（室内放装） 台 155 3 AP2（室内放装） 台 5 4 AP3（高密） 台 501 5 AP4（面板） 台 322 6 AP5（室内分布型） 台 4 7 AP6（室内） 台 5 8 AP7（室外） 台 21 9 汇聚交换机 台 10 10 POE交换机1（8口） 台 26 11 POE交换机2（24口） 台 49 12 POE供电模块 台 16 13 网管平台 套 1 14 管理服务器 套 1 15 智能运维平台 套 1 16 无线管理平台 套 1 17 认证系统 套 1 18 光模块 块 152 ▲2.2采购预算总价（最高限价）：人民币肆佰肆拾玖万零柒佰贰拾肆元整（￥4490724.00） 三 技术需求（带▲号部分必须实质性响应） 3.1 无线控制器 序号 名称 技术参数要求 备注 1 ▲接口 =8个千兆光口，=8个千兆电口，4个万兆光口。 2 ▲电源 可插拔电源，1+1冗余备份，支持交流或直流，本次单台配置双电源冗余。 3 工作/存储环境温度 0℃～45℃/-40℃～70℃ 4 工作/存储环境相对湿度(非凝露) 5%～95% 5 License步长 1/8/16/32/128/512/1024 6 ▲最大管理AP数 ≥2500个放装AP，若无法提供投标时必须采取多台设备满足AP最大AP管理数量。 7 可配置最大AP数 16000 8 ▲本次配置 1024个无线管理授权，并配置2根万兆电缆用于2台设备之间做虚拟化，并且做完虚拟化之后对无线AP的管理授权仍与无线AP数量保持相同。 9 星型堆叠模型 虚拟化域内的多台AC，对外呈现一台虚拟AC；在虚拟AC上的配置，能自动同步到所有物理AC； 支持N+M热备份，即所有业务的备份；一台AC宕机不影响虚拟AC的功能； 虚拟AC的管理AP和用户数量是多台AC能力的叠加； 星型IRF中一台设备安装License，其他设备可共享使用， 虚拟AC的接入AP数是IRF中设备安装的License数目之和；。 星型堆叠无须专用堆叠线和专门堆叠口，只需要通过交换机或者直接连线，二层相通即可建立堆叠。 10 分层AC/分级分权管理 核心层管理AC下挂多个本地接入层AC。其中接入层AC直接下挂AP，主要功能包括AP接入和数据转发；核心层AC主要做网络的管理控制和接入集中认证点。或者支持分级分权管理功能，可以为各个学校维护人员分配相应的二级管理权限。 核心层AC布置在会聚层，而接入层AC跟现有网络平级布置，分层AC将有线无线一体化理念推向新的高度： 支持控制平面和转发平面分离，集中控制，分布式转发； 支持 实时业务本地处理，非实时全局业务集中控制； 支持核心层AC对接入层AC以及下属AP统一进行版本管理和配置管理； 核心层AC实时监控接入层AC负载，并进行AC间负载分担； 11 定位技术 支持CPUID方式进行无线定位，因为准确度高， 定位系统采用了类似于雷达探测的原理，AP主动给客户端发送探测报文，通过计算发送报文和响应报文的时间差来计算客户端的位置。具有如下优势： 高精度：精度可达到3m 低延时：小于1s； 易维护：无需工程采样 12 频道导引 在双频模式下,优先引导用户使用5Ghz频段。 13 带宽控制 必须能针对单一用户及用户群组进行上、下行带宽独立限制。 传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。 14 无线链路层安全监控防御(WIPS) 能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP 基于Signature规则的特征报文监控和告警==检测校园网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。此项功能测试主要考察，AP对攻击事件的检测能力。 基于WIPS的钓鱼AP检测==不法人员通过仿冒学校SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。此项功能测试主要考察，检测钓鱼AP的能力。 基于W