无线AP终端设备 共70台

一、无线AP终端设备共70台

项目技术指标要求基本要求

支持的协议支持 802.11 a/b/g/n/ac工作模式，最大工作速率1200Mbps，2x2:2条空间流，

AP可同时工作于2.4G和5.8G频段

支持的工作模式AP无需单独配置，通过无线控制器集中进行配置和管理AP可以在没有无线控制器时单独使用

AP可以在无线控制器出现故障时仍可继续工作

天线技术提供内置智能天线，提供AP拆机智能天线阵列照片；

支持SSID的数目瘦AP部署时≥54个BSSID，提供官方彩页说明

网络端口≥2个以太网RJ45接口，不包括console接口

频谱分析配置基于硬件的频谱分析功能，提供频谱分析截图；

滤波防护配置基于硬件的滤波防护功能，减少电磁波对无线传输的干扰双极化支持同时支持垂直和水平两种极化方式，保证终端的接入带宽

网络安全支持802.1x、WEP 64/128、WPA1/2、WPA-TKIP、AES等多种标准支持802.1x、LDAP、AD、Radius认证方式结合

POE标准使用标准的IEEE802.3af PoE供电

承载用户数单AP可同承载≥500个并发用户，提供原厂彩页说明

胖AP功能AP工作于FAT模式时支持PPPOE和NAT路由功能，提供功能配置截图

AP工作于FAT模式时支持DHCP Server功能，可向终端提供动态IP址，提供功能配置截图

MESH组网技术支持智能MESH功能并可以自动识别MESH链路的中断

ACL访问控制支持并提供二、三、四层ACL过滤功能

管理性能

管理特性支持WEB、telnet、SSH2、SNMP等传统管理协议

远程网管支持TR-069远程网管协议

产品保修提供至少五年免费产品保修

二、无线控制器一台;包含不低于75个可管理无线AP授权：

指标项指标要求

基本要求

RF管理支持AP频道自动选择，RF功率自动调节

可管理AP数量配备75或以上AP管理容量，AP管理数量可通过软件升级，不需更换硬件，单机可管理AP数量≥500。

并发用户数量单AC最大并发用户数≥5000个，提供原厂彩页说明

AC转发模式同时支持分布式转发和AC集中式转发，提供功能配置截图业务端口AC≥2个千兆以太网端口

可靠性支持控制器冗余（1+1或N＋1冗余），支持控制器失效时AP仍能继续工作

非法AP检测具备非法AP（Rouge AP）检测和抑制功能，提供相关功能截图

多终端识别可基于用户终端操作系统进行识别和统计，可针对不同操作系统分配不同的带宽接入权限，提供相关配置功能截图

接入控制功能支持访客模式，能自动生成和颁发访客通行证，提供功能配置截图频谱分析配置无线频谱分析功能，提供分析截图

ACL访问控制支持并提供二、三、四层ACL过滤功能，提供配置界面截图

MESH组网技术支持并提供智能MESH功能，可以自动识别MESH链路的中断，提供相关功能截图和MESH监控拓扑截图；

服务质量

支持QoS 支持和配备无线终端的流量限速不少于4个优先队列

支持空中时间公平性技术

支持无线用户的流量统计

*安全性

安全特性支持动态PSK技术，全自动地增加WiFi安全性，保证每个接入终端的WPA2密钥不相同，提供相关功能说明和截图

支持并配置IEEE802.1x认证，内置数据库

支持外部AAA认证服务器

支持并配置Captive Portal网页认证功能

支持AD认证

*管理性

管理特性支持并配置WEB、telnet、SSH2、TR-069网管协议

管理界面支持并配置中文、英文、繁体等常用语言管理界面，提供简体中文配置界面截图

物理性能

产品保修提供一年或以上的免费产品保修期限

三、带POE功能交换机6台

1 设备为1U盒式设备,满足19寸机架安装要求

2 配置≥24个10/100/1000Base-T以太网POE端口,≥4个复用的千兆Combo SFP ,交换容量≥255Gbps；包转发率≥70Mpps

3 支持DHCP Snooping trust, 防止私设DHCP服务器

4 支持802.1X

5 支持ETH OAM: 802.1ag, 802.3ah

6 支持基于第二层、第三层和第四层的ACL

7 支持IP/Port/MAC的绑定功能

8 MAC地址≥16K

9 静态路由，RIP

10 支持G.8032、SEP和其他通用环网保护协议，环网络故障收敛时间小于50ms, 提供权威机构的第三方测试报告，充分保证网络可靠性；

11 支持SNMP V1/V2/V3、Telnet、SSHV2

12 支持弹性堆叠，其带宽达到48Gbps的吞吐量, 提供权威机构的第三方测试报告。

13 支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

14 支持USB开局,支持热补丁

四、服务器安全防御管理系统软件一套

1 包含5个服务器管理授权计数

2 支持

windows2000server,windows2003,windows2003R2,windows2008,windows2008R2 ,windows2012,windows2012R2

3 支持对网内widnows服务器集中安全管理,所有策略分发统一通过管理端配置并分发,无需接入第三方外网服务器

4 支持windows平台上主流的WEB容器,包括但不限于IIS,Tomcat,Apache

5 通过对web网站的所有的文件监控，对网站以外的文件操作行为进行过滤，能有效的阻断对网站本身的篡改，破坏，等操作。对各种网页动态脚本进行处理，禁止创建畸形文件或文件夹，保护网站不被挂马等恶意操作

6 能防御一定量的CC攻击,对各种页面进行智能认证，或者手动认证，减小服务器的负荷，对各种恶意攻击访问，灌水等操作，进行有效的防御。对各种恶意的代理的访问进行限制，杜绝各种代理对网站的大规模攻击、破坏

7 针对不同站点设置防盗链过滤, 有效防止图片、软件、音乐、电影被他人盗链；网站特定资源保护，支持对doc、mdb、mdf、myd等特定资源防下载保护

8 对指定的url路径进行保护，特别是对一些比较敏感的不对外开放的指定的URL 进行安全保护，对各种畸形目录和文件进行屏蔽，对木马进行阻断，避免对网站产生威胁

9 SQL注入保护

10 能对指定的web后台进行过滤保护，进行IP效验，对外来访问后台进行屏蔽，对指定的IP开放访问操作