DOC《第一包：无线控制器等设备》

第一包:无线控制器等设备 序号 产品名称 产品说明 数量

1 核心交换机 1.

采用CLOS交换架构,交换网板有独立插槽且与主控引擎、业务板硬件分离,交换网板与线卡、主控板须采用垂直90°正交设计,整机业务插槽和主控插槽采用竖插槽设 00Mpps;

4.严格前后风道散热设计(不允许侧进风),确保与机房散热风道一致保持一致,提升散热效率,风扇框冗余设计, 要求风扇框个数≥2;

5.支持电源槽位≥6,满足未来高功率板卡供电需求;

6.完善的虚拟化功能:N:1虚拟化:可将多台物理设备虚拟化为1台逻辑设备,虚拟组内设备具备统一的二层及三层转发表项,统一的管理界面,并可实现跨设备链路聚合;

7.1:N虚拟化:可将一台物理设备虚拟化为多台逻辑设备,各虚拟交换机间具备独立的转发表项及配置界面,各虚拟交换机的配置/重启互不影响;

8.支持基础安全保护策略 ,提供交换机防攻击功能,在受攻击情况下,保护系统各种服务的正常运行,以及保持较低的CPU负载,从而保障整个网络的稳定运行;

9.支持电源槽位≥6,满足未来高功率板卡供电需求 10. 为保障核心设备的安全可靠性,要求所投产品端口浪涌抗扰度≥6KV;

11.每台配置主控引擎,交换网板、电源≥2;

配置万兆光口≥8个;

单台配置≥24端口千兆以太网电口,≥8端口复用千兆以太网光口;

1*10G Base SFP+ 光纤线缆(包含两边的模块),3米;

2 2 万兆单模光模块 万兆单模光模块1310nm),10km,适用于SFP+接口

32 3 无线控制器

1、固化千兆电口数≥8,固化千兆光口数≥8个,10G万兆接口数≥4个;

2、802.11转发性能≥40G;

3、1个Console口,1个10/100/1000M 管理接口,2个全尺寸USB2.0接口;

4、实配管理AP授权数≥128个,最大可支持管理1100个AP ;

5、单台设备最大支持的在线无线用户数目≥32K;

6、2个开关电源模块,支持冗余电源;

7、无线控制器具备虚拟化功能,多台无线控制器可以被虚拟化成一台控制器,实现虚拟控制器对所有成员AC的统一管理、在成员AC间共享License、统一将AP 接入虚拟AC中.

8、支持应用识别功能,实现无线应用的流量统计,支持超过2000种应用;

9、支持应用识别功能,实现无线应用QOS优先级的控制;

10、为方便网络管理,AC设备支持通过云端管理,实现远程配置,远程升级,远程监控无线网络的运行情况;

11. 为保证网络设备、协议的兼容性,以及项目实施、后期维护的方便,要求设备必须与核心交换机、安全准入系统、出口网关同一品牌

1 4 安全准入系统 1. 软硬一体化设计,1U高度硬件化产品,6个GE电口,1个RJ-45配置口,USB口≥2个, 硬盘≥1T,DDR2内存≥2G,支持Linux操作平台,支持PostgreSQL数据库;

2. 为满足多种应用场景,准入方式应支持有线的用户名密码认证(EAP-MD5)、无线的用户名密码认证?(PEAP-MSCHAPV2) 和USB-KEY CA证书认证(EAP-TLS);

3. 支持与第三方Radius联动,将认证信息转发给第三方Radius服务器进行认证,即实现统一身份源;

4. 支持无线认证页面合并:普通用户、短信、二维码、微信web认证合并,提供功能截图;

5. PEAP-Mschapv2认证支持多个不同AD域名认证;

6. 支持开户、销户、分组管理用户;

支持定制用户信息包含的字段,例如部门、年龄等;

支持由已认证用户通过自助平台建立短时间临时用户账号,供访客使用;