关于黄河上游水电开发有限责任公司本部无线网络升级改造项目招标公告

序号

产品名称

技术指标

单位

数量

1

无线控制器

1、管理AP数：支持常规AP最大数量≥256，提供不少于220个AP授权；
  2、转发性能：集中转发性能≥40Gbps；
  3、端口：提供不少于2xGE、2xSFP+；

4、支持wifi6及wifi7技术的AP纳管；
  5、电源：双电源冗余供电。

台

1

2

放装型无线AP

1、工作模式：采用整机不低于双频4流设计，可同时工作在802.11a/b/g/n/ac/ac wave2/ax模式；
  2、协商速率：整机协商速率≥2.975Gbps；
  3、接口设计：≥2个10/100/1000M电口；
  4、安装方式：支持壁挂、吸顶和面板安装方式。

台

200

3

高密无线AP

1、工作模式：可工作在802.11a/b/g/n/ac/ac   wave2/ax模式；
  2、整机协商速率：整机最大速率≥8Gbps；
  3、空间流数：为保证高密用户接入，空间流数不少于10个；
  4、接口设计：≥2个接口，其中1个100/1000M/2.5G/5G电口，1个10M/100M/1000M电口；
  5、接入规格：整机接入用户数≥200。

台

6

4

无线准入认证系统

1、配置软件平台一套，终端接入认证授权≥1500；支持多种802.1X接入认证：支持PAP认证、CHAP认证、EAP-MD5认证、EAP-PAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证，支持通过MACSec认证实现二层报文加密；
  2、支持纯Web认证和客户端Portal认证；支持EAP Over   Portal认证；支持二次地址分配；支持Portal页面定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；支持无感知认证，可在多台认证设备间漫游；
  3、支持多因素认证，除支持本地账号密码认证外，可单独使用或叠加其它第三方认证方式进行认证，如微信、微信小程序、企业微信、钉钉、Facebook、Twitter、Google、短信（短信平台、短信猫）、证书、动态口令（RSA、飞天诚信等）、人脸、第三方用户数据源（数据库、WEB服务、RADIUS）、AD域控等；
  4、支持不同的访客账号创建方式，支持公共领域访客短信认证模式、企业访客接待员手工开户模式、企业访客自助开户模式、访客开户二维码模式、接待员生成访客二维码方式；支持访客批量管理；支持访客清单打印；
  5、支持访客行为审计，提供强大的“黑名单”管理，可以将恶意猜测密码的访客加入黑名单，并可按MAC、IP地址跟踪非法行为的来源。支持管理员可以实时监控在线访客，强制非法访客下线。提供接入明细日志，便于审计访客的接入网络记录。通过与UBA用户行为审计系统联动，实现按照访客账号审计上网URL、FTP等访问日志。

套

1

5

无线网络运维平台

1、配置要求：无线管理组件≥220个License授权；支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设备，支持在拓扑上展示设备告警、状态，可以十分逼真的展示全网的网络结构；

2、能够显示无线设备状态，无线设备拓扑，显示AC与Fit AP间的逻辑连接关系，显示Fit AP当前在线Client，AC拓扑中支持链路显示参数，包括仅显示在线AP、仅显示不在线AP和仅显示Rogue AP；

3、无线位置视图拓扑，按照设备所在区域，能够在位置视图中查看AP设备的物理位置；支持查看AC与AP之间真实物理链路连接，对于排查网络故障能提供很大帮助；

4、支持自定义视图并且在视图上显示设备告警和实时状态，可以导入背景图，方便管理员按需进行重点设备的重点管理；

5、显示AP的RF覆盖范围：支持按信号强度、速率和信道显示RF覆盖范围，支持频段及类型（11a/11b/11g/11an/11gn）的显示；

6、在拓扑上支持查看AP当前在线Station及详细信息，可以实现设备和用户的统一管理，支持进行Station上线历史记录浏览；

7、无线用户信息管理：通过第三方Radius系统配合，能够关联移动用户MAC地址和账号的对应关系，并能够维护移动用户的账号信息，帮助管理员从账号的角度管理移动用户；

8、支持FIT AP分权管理，可以方便将管理权限下发给各个部门和单位；支持无线参数802.11中a\b\g\n各种协议的统一配置，一套系统可以在统一界面解决多种配置需求；支持分级报表，分级管理中网管上级可以方便地管理到下级报表；

9、提供向导化的配置管理工具，帮助管理员轻松完成下面配置：Radio策略、服务策略、信噪比参数；

10、支持进行非法设备的检测策略管理、非法设备的监控、非法设备的告警和非法设备的攻击；支持Station流量统计、AP流量统计、AP在线数统计、Station在线数统计、Station关联情况统计等。可以在一套系统上完成设备性能管理和用户终端性能管理；

11、支持丰富的报表，包括移动用户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、AP在线用户数TopN报表、AP关联统计报表、Fat AP流量明细报表、Fat AP流量汇总报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP退服汇总报表、Radio速率统计报表、Radio流量统计报表、Radio错误统计报表、Radio资源利用率统计报表、Rogue AP统计报表、Rogue移动用户统计报表；

12、系统内置丰富的无线业务告警，包括AC CAPWAP隧道建立告警、AC CAPWAP隧道关闭告警、AP工作模式变更告警、AP配置失败告警、AP Radio操作状态DOWN告警、AP Radio操作状态UP告警、AP Radio信道变更告警、Station MIC错误告警、Station认证错误告警、Station认证失败告警、Station关联失败告警、Station去关联告警、Station认证成功告警、发现非法设备告警、发现ad-hoc设备告警、发现未授权的SSID告警、非法设备消失告警；

13、支持AP接入端口管理，支持PoE功能的设备，可以通过禁止、使能PoE供电功能使AP重启；

14、支持标准北向接口，便于向第三方系统提供设备网元、告警数据、性能数据等信息。

15、可与准入认证系统为同一套系统

套

1

6

施工辅材及网络调试

包含增补接入点的双绞线、线槽等辅材，设备上架安装、AP替换、网络割接、认证准入集成等技术服务

项

1