西江景区无线WIFI全覆盖服务2-西江景区无线WIFI全覆盖服务2

序号

设备名称

配置参数

数量

单位

1

无线控制器

硬件规格：

★集中转发模式下最大可支持管理AP数≥288，本地转发模式下最大可支持管理AP数≥1200；默认管理AP数≥32；

license步长≤2；

★单台设备千兆电口数≥6；USB接口数≥2；并需提供1个RJ-45 Console管理口

802.11转发性能≥4Gbps；

每秒新建连接数≥7K，最大并发连接数≥200K

★单台设备在线并发用户数≥15K；

最大支持VLAN数量≥4K；

★内置本地认证服务器，且最大账号数不少于65000个；

★内置硬盘，硬盘大小≥500GB（保留拆机测验权利）

软件规格：

支持802.11ac、802.11a、802.11b、802.11g、802.11n

支持802.1x、Portal、MAC地址认证、CA证书认证、二维码审核认证、微信认证、短信认证等认证方式；

★提供802.1x一键自动配置工具；

支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等；

★支持内置CA证书颁发中心（提供截图证明）；

★内置微信认证、短信认证，无需外置服务器（提供截图证明）；

支持关联RADIUS、LDAP、Active Directory等外置认证服务器；

★支持跨三层网络进行网络部署；

支持二、三层无缝漫游；

支持集中转发和本地转发两种部署模式；

支持在同一个AP上实现部分本地转发部分集中转发；

★内置应用识别库，能识别不低于1800种的网络应用（提供截图证明）；

内置预分类URL库，能识别不低于千万级的URL；

为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次；

★支持智能终端识别，能识别主流安卓、ios、WP、笔记本等接入终端；

支持对内网应用进行访问控制；

★支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制（提供截图证明）；

支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；

★支持根据不同的应用、用户、用户组来划分流量通道及优先级设置（提供截图证明）；

支持流量通道内智能平均分配用户带宽；

支持限制通道和保证通道技术，动态调整通道带宽；

基于单用户的上下行流量管控，流控粒度1Kbps；

支持基于时间的流量管控，不同的时间段内分配不同的流量策略，灵活分配带宽资源；

支持基于终端接入位置的流量管控，不同的接入位置分配不同的流量策略；

支持基于终端类型（安卓、ios、windows等）的流量管控；

★支持基于应用的无线空口的资源管理，保障重要应用的优先传输（提供截图证明）；

支持时间公平算法，用户间平均分配无线带宽；

支持802.11e/WMM，根据业务应用类型（语音、视频、数据）进行优先级调度

★支持基于时间段定时开启或关闭射频，并可配置例外SSID（提供截图证明）

支持基于用户数、流量、频段的负载均衡，在双频情况下，实现2.4G和5G的双频负载

支持WIPS，支持对非法接入点的检测、告警及反制，支持防钓鱼AP

★支持上网时长控制和流量配额，时长粒度精细到1分钟（提供截图证明）

★支持根据用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUS Class属性值/Group ID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中

支持针对应用协议进行加速；支持智能广播报文提速；支持防终端粘滞；支持广播 Probe 请求应答控制；支持ARP广播报文转单播；支持禁止DHCP请求发往无线终端；

★内置上网行为审计：可审计用户访问的URL、网页标题等信息，并能审计记录网页正文内容；支持审计用户使用QQ、P2P、流媒体、炒股、网络游戏等网络应用的使用行为以及总时长和总流量；邮件客户端或web mail送和接收的邮件正文及其附件内容；Web BBS发帖内容、微博内容；通过FTP上传的文件名和内容和FTP下载的文件名；TELNET执行的命令（提供截图证明）；

支持免审计策略，可排除指定用户，对该用户的上网行为不进行审计；

★支持内置数据中心和外置数据中心两种保留方式；提供日志查询功能，可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询；对指定IP/用户组/用户/应用在指定时间段内的上网流量和上网时长进行查询；对指定IP在指定时间段内访问具体站点的访问时长进行查询；

提供统计报表，可统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网关键字/上网时间并形成报表；

提供趋势报表，可统计指定IP/用户组/用户/应用在指定时间段内的上网行为趋势/上网流量趋势并形成报表；

★支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；

支持统计每一个AP在最近一天、最近一周、最近一个月的接入用户数和上网流量及趋势变化；

支持统计分析各AP的信号利用率、Noise、Retransmit Rate、Bit Error Rate，误码率趋势变化

支持二、三层发现、DHCP option 43、DNS域名发现等AC发现方式；

★支持跨广域网、NAT部署远程接入点；支持当无线控制器ADSL拨号时，AP无需通过DDNS即可动态寻找控制器公网IP地址，避免因控制器IP地址不固定而造成接入点离线丢失；

支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping；

支持路由网关功能，支持静态IP、DHCP、PPPoE拨号三种上网方式；

支持SNAT、DNAT、PAT、双向NAT、端口映射等；

支持静态路由、策略路由、DNS代理等；

★支持 1+1 AC冗余热备；支持AC间AP快速切换；

★支持无线控制器逃生功能，当AP与控制器的隧道断开后（控制器冗机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络（保留测验权利）；

支持DHCP服务器冗余备份；

★支持认证服务器冗余备份，并支持认证服务器逃生功能，当所有的第三方认证服务器冗机后，依然能保证新用户也能通过认证连入无线网络（保留测验权利）；

支持WEB、CLI、Telnet、SSH等，支持中文界面管理；

支持SNMP v1/v2/v3，SNMP Traps；

支持AP上线、离线提醒；

支持记录用户上线、下线信息；

支持AC固件远程自动或手动升级；支持AP固件自动升级；

支持接口状态告警；网络攻击实时告警；双机切换告警等；

支持AC系统状态显示；AP信息显示；在线用户信息显示；

支持Portal界面自定义，可自定义页面logo、标题、文字描述、背景颜色等信息；

★支持Portal页面全屏效果展示，并支持倒计时的形式，强制用户观看一定时间的页面展示才允许认证上网（提供截图证明）；

支持页面终端自适应，推送合适匹配终端的尺寸Portal页面；

★支持根据AP/SSID、终端类型、时间计划推送不同的Portal页面（提供截图证明）；

支持认证后跳转，可根据用户/接入AP/终端类型设置不同的跳转页面或URL；

支持传递用户名、终端MAC、IP以及接入的AP/AP组等信息，用于网站二次开发或网站统计分析等；

★内置营销推送系统，无需通过云平台即可实现微信、短信两种方式的营销推广；

★支持基于用户行为的营销推送，可以匹配用户在百度、搜索大全、搜狗搜索、淘宝、京东等搜索的关键字进行广告推送，并至少需要支持网页浮窗、微信、短信三种推送形式（提供截图证明）；

★支持网页Banner浮窗广告，要求能在Safari、UC、QQ等浏览器进行Banner广告浮窗展示（提供截图证明）；

★支持根据时间段、出现次数、接入位置实现在线间隔、定时、首次接入、终端出现以及接入位置、位置变更的营销推广（提供截图证明）；

★支持当用户离开后对其主动发送营销推广消息（不受腾讯公众号发送消息次数限制，且非群发）（提供截图证明）；

支持多微信公众平台，可同时配置多个公众号，同时为多个公众号进行营销推广；

支持根据公众号进行首次接入、终端出现、在线时长等营销推广的次数统计以及趋势变化；

★支持记录上网用户在百度、搜索大全、搜狗搜索、淘宝、京东等地方搜索的关键字，并要求能根据搜索次数进行排行和来源分析（提供截图证明）

★内置客流分析系统，支持按区域查看总到人数、新到人数、非首次到人数、返店率、新接入上网人数、总接入上网人数、平均驻留时间的统计及趋势变化（提供截图证明）；

支持查看用户驻留时间分布的统计；

支持客流分析原始数据的导出，包括终端类型、终端MAC、首次出现时间、最后出现时间、出现次数和接入终端的终端类型、终端MAC、首次接入时间、最后接入时间、接入次数；

★支持导入建筑图、楼层区域分布图，直观显示每个AP的实际部署位置，可实时查看AP状态、接入用户数、在线用户列表、实时流量等信息，方便管理员实时了解网络健康状态（提供截图证明）；

支持通过热力图的方式显示各区域的人流密度及图片导出，可直观查看各区域的人群密度分布情况

1

台

2

室外型AP

硬件规格：

★支持802.11a/b/g/n协议，支持802.11a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，单射频最大传输速率≥300Mbps，整机最大传输速率≥600Mbps

★以太网口≥1*10/100/1000Mbps

AP满负荷工作功耗≤35W，支持PoE供电

AP发射功率≤27dBm（最大不超过500mw），且功率可调节（调节粒度为1dBm，调节范围为3dBm~27dBm）

工作温度：-40~65℃；

工作/存储湿度（非凝结）：0%~100%

软件规格：

★最大接入用户数≥256

支持基于SSID的接入用户数限制

支持虚拟AP技术，SSID数≥32；

支持SSID与1QVLAN一对一或一对多的映射；

支持中文SSID和SSID隐藏

支持基于用户、流量、频段的智能负载均衡

★AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；

支持Portal、802.1x、CA证书认证、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥等多种认证方式；

无需通过云平台即可实现微信认证、短信认证；

支持Radius协议；

支持基于应用/协议/端口/时间段的ACL策略；

支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发

支持基于应用/AP/用户/用户组的QoS流量通道划分；

支持智能流控，根据在线用户总数进行带宽平均分配；

支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e优先级调度；

★支持AP零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制

支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密

支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；

支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；

支持禁止低速率、弱信号的终端接入；

支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制

13

台

3

PoE 注入器

室外AP 专用大功率 PoE 注入器，室外机配套使用，室外机由于功率大于 802.at 标准，严禁使用 PoE 交换机直接供电

13

台

4

室外天线

2.4GHz（14dBi）, 5GHz（14dBi）双频双极化定向天线，N型×4,室外

4

套

5

室外天线

2.4GHz（8dBi）全向天线，N型×1，室外

18

根

6

室外天线

5GHz（10dBi）全向天线，N型×1,室外

18

根

7

室外天馈线

5米室外型防水WLAN射频线缆，线缆直径：15.7mm

40

根

8

室外AP专用天馈防雷器

室外 AP 部署在室外时，每一个射频输出口都需要配一个，也就是每个室外 AP 需要配置 4 个，使得AP免遭由天线引入的感应雷击等过电压损坏。防护不了直击雷，因此室外 AP 还需要在避雷针保护下

40

台

9

室外AP专用网口防雷器

由于室外AP 的网线是在室外走线，为了保护室内的交换机不被由网线引入的感应雷击坏，需要在交换机与 AP 直接串接入此器件，此器件安装在室内，靠近交换机一侧

13

台

10

POE交换机

8口高性能无线POE交换机

2

台

11

室外AP安装抱杆

镀锌抱杆、含设备箱

13

套

12

辅材

水泥、镀锌铁丝网、避雷针、漏保、胶水、油漆、水晶头、PVC、电源插板等

1

批

13

机柜

22U、600mm*600mm

1

台

14

链路铺设连接

13个点EPON方式连接统一管理

13

项

15

宽带租赁

满足淡旺季宽带要求，淡季100M，旺季225M宽带接入，独立公司网络运行

3

年