湖北省水果湖第一中学.docx
- 文档编号:11571972
- 上传时间:2023-03-19
- 格式:DOCX
- 页数:6
- 大小:20.04KB
湖北省水果湖第一中学.docx
《湖北省水果湖第一中学.docx》由会员分享,可在线阅读,更多相关《湖北省水果湖第一中学.docx(6页珍藏版)》请在冰豆网上搜索。
湖北省水果湖第一中学
湖北省水果湖第一中学
无线网采购需求
一、项目基本情况
1.1项目概况:
无线网项目的建设目的是为了对学校办公区和教学区实施无线覆盖,以满足校园内移动设备的上网需求。
1.2预算金额:
19万元
1.3采购内容一览表
序号
货物名称
单位
数量
1
无线控制器
台
1
2
无线局域网AP
台
32
3
AP接入许可
套
1
4
防火墙许可
套
1
5
安装支架
套
32
6
POE交换机
台
4
以上产品,无线控制器、无线局域网AP、AP接入许可、防火墙许可要求提供同一品牌产品,并提供制造商针对本项目的唯一授权。
2、采购项目技术参数、要求
2.1无线控制器:
功能要求
2.1.1、支持的协议
(1)支持IEEE802.3协议;
(2)支持IEEE802.1x协议;
(3)支持RADIUS(RFC2865、RFC2866、RFE2869)协议;
(4)支持TFTP、TELNET、HTTP、HTTPS、SNMP等协议。
2.1.2、VLAN功能支持802.1q的VLAN协议,具有VLANPool功能,可以动态给用户分配Vlan。
2.1.3、DHCP功能支持DHCP动态分配IP地址。
2.1.4、网管功能
(1)支持标准和开放的网络管理接口,如SNMP、Telnet等。
(2)支持标准和开放的管理信息库,如MIBII,802.11MIB;
(3)支持各种性能,故障,配置,安全,诊断管理;
(4)支持远程软件下载技升级;
(5)支持串口方式的本地网管;
(6)支持提供CLI和图形化集中管理接口。
2.1.5、带宽控制必须能针对单一用户进行带宽控制。
2.1.6、QoS必须能针对单一用户进行QoS保障。
2.1.7、防火墙必须支持基于用户状态的防火墙功能。
2.1.8、漫游支持支持跨网段漫游(Roaming)功能,支持认证通过后的使用者在不同的IP子网段、不同的AP与无线控制器间无间隙地进行网络漫游。
2.1.9、联机中断提供实时的用户联机中断管理功能:
即当线上发现使用者有异常现象时,系统能自动中断该使用者之网络联机。
2.1.10、系统日志记录提供系统日志记录文件(Syslog),作为系统资料及使用者状态的审计查询。
2.1.11、闲置时间提供自行调制、设置用户闲置时间。
2.1.12、智能的电磁波调整可以根据周围电磁波环境的变化,集中的控管AP的频道、功率大小,以达到最优化覆盖的目的。
2.1.13、无线终端定位具有内置无线终端定位功能,可以定位出无线终端的位置,包括(AP和客户端)。
2.1.14、集中控管方式在无线控制器上可以集中的配置所有的AP。
2.1.15、具有RF规划辅助设计估算在要求的覆盖面积的范围里AP应安装的数量和物理位置。
2.1.16、计费管理具有按时长和流量计费的数据接口。
2.1.17、支持路由功能支持静态路由
2.1.18、VPN(远程AP)功能支持AP跨广域网通过IPSecVPN与控制器连结,用户可以通过远程AP访问公司内网资源
2.1.19、支持NAT需支持S-NAT,D-NAT功能
2.1.20、支持新型智能终端及安全支持在控制器上针对iPad,iPhone,Android等智能终端设备进行区分。
并可以针对不同设备作不同的安全策略,无须用户认证。
性能及可靠性要求
功能指标
2.1.21、可用性
(1)无线控制器设备的年可用性指标为99.99%;
(2)无线控制器设备平均无故障运行时间不少于5年。
2.1.22、吞吐量单台提供3Gbps以上防火墙吞吐,单台提供1.6Gbps以上加密传输性能(3DES)
2.1.23、接入AP的能力单台支持AP数≥128个
2.1.24、支持的用户数单台支持2000个以上的并发用户。
2.1.25、断电恢复无线控制器掉电以后自动恢复时间小于4分钟。
2.1.26、扩展能力无线控制器具有扩展能力,且扩展后不改变系统集中管理的方式。
2.1.27、故障冗余支持冗余结构,当一台无线控制器发生故障时,处于冗余状态的另一台无线控制器可以接替工作。
支持VRRP功能
2.1.28、负载均衡支持Radius服务器负载均衡
2.1.29、主从结构支持(Local-Master)主从结构,只需配置主控制器,从控制器的配置自动同步
2.1.30、VPN功能支持VPN在无线控制器的终结,可支持PPTP,IPSEC,L2TP等多种VPN,并支持主流VPN厂家客户端
安全管理要求
2.1.31、接入控制
(1)支持基于MAC地址的认证方式;
(2)支持基于Web的用户名/密码的认证方式;
(4)支持基于802.1X的用户认证方式,并支持802.1X加速;
(3)支持对用户IP地址、端口号等方面的接入控制列表(ACL)功能。
(4)限制存取:
在使用者未完成身份帐号登录认证时,无线控制器将限制并杜绝使用者存取网络上未经允许的网络服务,在使用者认证成功后,方使其网络正常运作。
(5)支持利用同一个SSID接入不同身份的终端用户,同时可以把不同身份的终端用户分配到不同的VLAN
(6)支持同一VLAN中不同的无线终端之间的访问隔离
2.1.32、数据加密集中式数据加/解密,数据加/解密应在终端和无线控制器之间完成
2.1.33、多RADIUS支持在无线控制器的管理系统中,可设定两组(含以上)的Radius认证系统,当主要的Radius认证数据库异常时,可自动连接至次要Radius认证数据库认证,以作为身份认证时备份之用。
2.1.34、访问控制无线控制器具备基于个人的状态防火墙功能,对网络封包进行严密的存取控制。
且无线控制器必须提供用户联机管理机制,包括针对特定使用者限制其可联机的网络目的IP地址网段(IPaddresssubnet)、可使用的网络服务(包括HTTP,POP3,SIP等),并可由本校网管人员在远程以Web设定与修改使用限制等管理功能。
2.1.35、无线入侵防护支持侦测无线入侵,并记录和显示入侵的数据格式,且可对入侵做出自动保护。
2.1.36、无线的侦测和保护可以侦测周围的无线环境,可以侦测其它WLAN的AP、非法AP、设置错误的AP,并可阻止非法AP工作或阻止无线终端通过非法AP联接到网络内;
2.1.37、支持远程抓包AP可进行远程抓包,并能通过主流第三方的数据包分析工具分析数据
2.1.38、频谱分析采用图形化方式,主动探测和识别所有WiFi(2.4GHz/5.8GHz)波段的射频干扰源,可实时进行射频频谱分析,可提供实时FFT图、占空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等等。
硬件要求
2.1.39、硬件结构19“机架式结构
2.1.40、控制器结构应采用专用硬件架构,具有独立的硬件加解密以及无线处理芯片,控制器中无硬盘等易损设备
2.1.41、物理接口
(1)支持的千兆接口(SFP接口)>=4个
(2)提供串口,智能型WEB本地网管。
2.1.42、电源要求220V交流电源。
2.2.无线局域网AP
功能要求
2.2.1、支持的协议1、支持IEEE802.11a/n和b/g/n(同时开启);
2、支持DHCP协议;
2.2.2、切换控制支持WLAN卡在属于同一网段的不同AP间的切换,且不中断网络连接。
2.2.3、业务区分要求支持Multi-ESSID,最少32个ESSID。
2.2.4、用户隔离功能支持同一个AP下的用户之间的隔离,隔离后的用户将不能相互访问。
能够和无线控制器协调实现不同AP下用户的隔离功能。
2.2.5、自适应动态率控制根据无线信道质量情况的好坏,可以在300Mbps~1Mbps速率间进行自适应调整。
当无线信道质量好时,采用高速的调制方式;
反之,采用低速的调制方式。
2.2.6、负载平衡AP间可以通过相互通信通报各自所连用户数量、流量等信息,从而控制和限制用户的接入。
2.2.7、电磁波探测管理功能AP可以定时地探测其他频道的电磁波信号,对电磁波进行智能的控管。
同时具有对无线应用种类的识别,良好的协调RF管理和应用支持的问题。
AP支持频谱分析功能,可以针对环境的电磁状况作出完善的分析和报告并采取有效措施进行规避。
采用图形化方式,主动探测和识别所有WiFi(2.4GHz/5.8GHz)波段的射频干扰源,可实时进行射频频谱分析,可提供实时FFT图、占空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等等。
2.2.8、易于管理AP无须配置,连接至网络后自动与无线安全控制器建立通信。
2.2.9、天线支持集成内置天线,天线必须同时支持2.4G/5.8G频段
2.2.10、电源接口有外接电源接口
同时必须支持POE供电(必须为标准802.3af,15.4W)
2.2.11、VPN功能(远程AP)支持AP跨广域网通过IPSecVPN与控制器连结,用户可以通过远程AP访问公司内网资源
2.2.12、MESH功能可通过软件升级为MESHAP
2.2.13、802.11n支持MIMO(2×2)
性能及可靠性要求
2.2.14、可靠性
(1)不考虑无线传输带来的影响,AP设备的年可用性指标为99.9%;
(2)AP设备平均无故障运行时间不少于5年。
(3)AP设备支持冗余工作方式。
2.2.15、覆盖范围开阔地100~300米,室内(砖墙)30~50米。
2.2.16、数据速率速率为300Mbps~1Mbps。
2.2.17、最大净速率大于22Mbps@11gmode,4.5Mbps@11bmode;大于22Mbps@11amode;120Mbps@11n
2.2.18、单个AP支持的最大终端数量数据用户为50个以上
技术参数要求
2.2.19、工作频段和信道工作频段为2.400GHz~2.4835GHz,能提供10个以上可选信道。
工作频段为5.725-5.850GHz
2.2.20、发射功率最大为100mw
2.2.21、供电支持标准的802.3af15.4W供电
2.2.22、物理接口支持802.11a/b/g/n的无线电磁波接收;
以太网接口1个,支持10/100M/1000M全双工自适应;
2.2.23、环境要求
(1)温度:
在0℃至+50℃环境中应能正常工作。
(2)湿度:
在相对湿5%—95%的环境中能正常工作。
2.2.24、设备体积AP体积较小,重量较轻,适合与室内(天花板等)安装。
2.3.AP接入许可
2.3.1、接入点许可证(32个接入点许可)
2.4.防火墙许可
2.4.1、防火墙许可证(32AP许可)
2.5.安装支架
2.5.1、AP的墙面或天花板配套安装支架。
2.6.POE交换机
2.6.1、24口10/100PoE+21000BT+2SFPLANBaseImage
三、主要商务要求
3.1交货期:
合同签订后15个工作日完成湖北省水果湖第一中学所需设备的采购、安装调试、试运行、验收等全部相关工作。
3.2交货地点:
湖北省水果湖第一中学内指定地点。
3.3质保期及售后服务:
叁年。
提供原厂3年7X24小时技术支持服务。
3.4付款方式:
不支付预付款,由于本项目使用的是明年的预算,验收合格后待第二年财政资金到位后一次性支付全部货款。
以最终用户出具的收货证明、合同文本、验收报告以及乙方提供的发票等证明为依据。
3.5特殊约定:
成交后不能按询价承诺履约的,按成交价的5%赔偿采购人的误工损失。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 湖北省 水果 第一 中学