WIFI技术要求.docx

1、WIFI技术要求一、AP点位WLAN特性 兼容IEEE 802.11a/b/g/n/ac标准 最高速率达1.9Gbps 支持最大合并比（MRC） 支持最大似然解码（MLD） 支持数据包聚合: A-MPDU(Tx/Rx)，A-MSDU(Rx only) 支持802.11 动态频率选择(DFS) 支持20M、40M和80M模式下的ShortGI 基于WMM（Wi-Fi multimedia）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发 支持自动和手动两种速率调节方式，默认方式为自动速率调节方式 支持WLAN信道管理和信道速率调整 支持信道自动扫描功能，自动规避干扰

2、支持AP中每个SSID可独立配置隐藏功能 支持SST（signal sustain technology） 支持U-APSD节电模式 Fit AP工作模式下支持CAPWAP（control and provisioning of wireless access points）即无线接入点控制协议隧道数据转发 Fit AP工作模式下支持AP自动上线功能 Fit AP工作模式下支持WDS Fit AP工作模式下支持Mesh 网络特性 符合IEEE 802.3u标准 支持速率和双工模式的自协商，自动MDI/MDI-X 支持根据用户接入的SSID划分VLAN 上行以太网口支持VLAN trunk功能

3、支持VLAN ID (1-4094)，每射频可设置16个VAP 支持AP上联口管理通道以tag和untag两种模式组网 支持DHCP Client，通过DHCP方式获取IP地址 支持业务数据的隧道转发和直接转发两种方式 支持同一VLAN中不同的无线终端之间的访问隔离 支持用户访问控制（ACL） 支持LLDP链路发现 Fit AP工作模式下支持直接转发模式下的CAPWAP中断业务保持 Fit AP工作模式下支持AC统一认证 Fit AP工作模式下支持AC双链路备份、VRRP热备份 支持Native IPv6 支持IPv4/IPv6双协议栈 支持IPv6 Portal 支持IPv6 SAVI 支持

4、IPv4/IPv6 ACL等QoS特性 基于WMM（Wi-Fi multimedia）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发 支持按射频管理WMM参数 支持WMM节电模式 支持上行报文优先级映射和下行流量映射 支持队列映射和调度 支持基于每用户的带宽限制 支持自适应带宽管理，自动根据用户数量、环境等因素动态调整用户带宽分配，改善用户体验 支持Airtime空口时间调度 支持Multi-line虚拟管道化调度安全特性 支持Open-System认证方式 支持WEP认证/加密方式 支持WPA/WPA2PSK认证/加密方式 支持WPA/WPA2802.1X认证/

5、加密方式 支持WAPI认证/加密方式 支持WIDS和WIPS，包括非法设备检测和反制，攻击检测和动态黑，STA/AP的黑白功能 支持DHCP Snooping 支持DAI（Dynamic ARP Inspection） 支持IPSG（IP Source Guard）维护特性 Fit AP工作模式下支持通过AC对AP进行的集中管理和维护 Fit AP工作模式下支持AP自动上线功能，并自动加载配置，可即插即用 Fit AP工作模式下支持WDS零配置部署 Fit AP工作模式下支持Mesh零配置部署 支持批量自动升级 AP支持Telnet和串口两种本地管理方式 支持网管实时监控用户配置信息和快速故障

6、定位 支持AP系统状态告警 BYOD 支持基于MAC OUI识别设备类型 支持基于HTTP User-Agent信息识别设备类型 支持基于DHCP Option信息识别设备类型 支持Raduis服务器根据Raduis认证/计费报文中携带的设备类型，下发报文的转发/安全/QoS策略 定位服务 支持对WiFi终端的定位频谱分析 对蓝牙、微波炉、无绳、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别 电源 支持PoE 802.3at/af兼容供电二、交换机技术规格项目Web网管型设备安全特性 支持基于端口的MAC过滤 支持基于端口的802.1X

7、认证 支持RADIUS认证 支持端口隔离VLAN 支持256 VLAN 支持Access端口 支持Trunk端口 支持Hybrid端口 支持管理VLAN 支持Voice VLANQOS 支持绝对优先级、WRR两种调度方式 支持每端口4个队列 支持根据802.1p/DSCP队列调度STP支持STP(IEEE 802.1d)，RSTP(IEEE 802.1w)组播支持IGMP Snooping（Internet Group Management Protocol Snooping），最多支持 256个组播组路由特性NA端口汇聚 支持12组汇聚组，每组最多8个端口 支持静态LACP端口镜像支持基于端

8、口的双向流量镜像端口带宽控制支持对出入端口的报文流量进行限速，粒度最小为64Kbps广播风暴抑制 基于端口速率的风暴抑制 端口流量达到风暴抑制门限时发送告警设备管理 支持WEB网管 支持DHCP-client 支持一键还原设备维护 支持Syslog（系统日志） 支持Ping检测 支持VCT(Virtual Cable Test) 支持链路层发现协议LLDP（Link Layer Discovery Protocol）电源 支持PoE 802.3at/af兼容供电 三、AC控制器交换转发功能属性说明以太网特性Ethernet支持全双工、半双工、自动协商工作方式以太网接口可支持10M、100M、1

9、000M和自协商速率支持Jumbo报文支持链路聚合支持Trunk各链路流量的负载分担支持接口隔离、接口转发限制支持广播风暴抑制VLAN支持Access、Trunk、Hybrid接入方式支持Default VLANMAC支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持接口MAC地址学习限制ARP支持静态、动态ARP支持VLAN上应用ARP支持ARP表项老化LLDP支持LLDP以太网环路保护MSTP支持STP支持RSTP支持MSTP提供BPDU保护、Root保护、环路保护提供局部STPIPv4转发IPv4特性ARP/RARPARP代理支持自动侦测功能NAT支持Bo

10、njour协议单播路由特性静态路由RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF检查支持DHCP Server/Relay支持DHCP Snooping组播路由特性IGMPv1/v2/v3PIM-SM组播路由策略RPFIPv6转发IPv6特性ND协议单播路由特性静态路由RIPngOSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Snooping组播路由特性MLDMLD Snooping设备可靠性BFDBFD二层组播特性二层组播特性支持IGMP Snooping功能支持用户快速离开机制支持组播流量控制支持跨VLAN组播复制以太网OAMEFM OAM支持

11、对端发现支持链路监控支持故障通告支持远端环回QoS特性流分类支持基于L2协议头、IP五元组、出接口、802.1p优先级的组合流分类流动作支持对分类后报文流的访问控制支持基于流分类的流量监管支持按照分类结果重标记报文支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用队列调度支持PQ调度支持DRR调度支持PQ+DRR调度支持WRR调度支持PQ+WRR调度拥塞避免支持SRED支持WRED配置与维护终端服务支持命令行配置支持英文和中文的提示和帮助信息支持Console、Telnet终端服务支持Send功能，终端用户之间进行信息互通文件系统支持文件系统支持目录和文件管理支持通过FTP、TFTP

12、方式上传、下载文件调试和维护支持日志、告警、调试信息统一管理提供电子标签支持用户操作日志支持详尽的调试信息，帮助诊断网络故障提供网络测试工具，如Traceroute、Ping命令等提供接口镜像、流镜像版本升级支持整机软件加载、在线加载支持BootROM在线升级支持在线补丁安全和管理系统安全命令行分级保护、未授权用户无法侵入设备支持SSHv2.0支持RADIUS和HWTACACS用户登录认证支持ACL过滤支持DHCP报文过滤（插入Option82选项）支持预防控制报文攻击支持防Source Address spoofing、LAND、SYN Flood (TCP SYN)、Smurf、Ping

13、Flood (ICMP Echo)、Teardrop、Ping of Death多种攻击支持IPSec网络管理支持ICMP实现Ping和Traceroute功能支持标准网管协议SNMPv1/v2/v3支持通用特性的标准MIB支持RMONAP设备管理特性指标AP设备的接入控制支持基于MAC或SN的AP白功能的设置和查询支持以单个和批量（MAC地址段或SN段）方式手动设置白支持半自动上线（手工确认）接入方式支持全自动（无需认证）AP接入AP域管理支持设置AP域的布放类型：离散布放：AP布放非常独立，AP间无任何干扰，此时一个AP相当与一个域，工作在最大功率，不调优普通布放：AP之间分布比较稀疏，每

14、个射频的发送功率要求小于其最大发送功率的50%密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发送功率的25%支持指定域设置为默认域，用于配置AP自动上线AP配置模板管理支持指定某AP配置模板为默认模板，用于配置AP自动上线AP设备类型特性管理通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数量、类型，射频数量、类型，最大支持的VAP数，最大关联用户数，以及射频增益（针对部分室放装式AP）置已知类型的AP设备类型特性用户可自行扩展AP设备类型特性网络拓扑管理支持AP LLDP拓扑感知射频管理特性指标射频模板管理通过模板可设置射频的工作模式、速率自动或手动的信道、功率模式管

15、理射频调优的检测间隔支持按射频设置802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.11gn、802.11a、802.11an、802.11ac模式支持手动为单个射频绑定射频模板统一静态配置整网射频参数的集中配置与管理：经过网规部署，在AC上进行集中配置，将射频参数（工作信道、发射功率等）批量下发给各AP集中动态管理AP上线时自动选择信道和功率支持动态调优：在AP重叠区域，信号冲突时自动调整功率或信道局部调优：调整指定AP最优工作信道和功率全局调优：调整指定域所有AP的最优工作信道和功率支持补盲功能：支持删除AP或AP下线时调大周围邻居的功率补盲基于

16、域的集中控制式射频参数自动选择和调优业务增强多模式组合接入：a/b/g/n/ac独立部署及组合（an、bg、bgn、gn）部署 优先接入5G终端：无线终端优先启用5G频段2.4G/5G频段负载均衡WLAN业务管理特性指标服务集（ESS）管理基于ESS可设置：使能广播SSID、最大接入用户数、用户老化时间支持基于ESS的AP二层隔离支持基于ESS的映射业务VLAN支持基于ESS关联安全、QoS等业务模板支持基于ESS控制AP组播开关基于VAP的业务管理支持VAP的批量创建及绑定射频 ESS支持按多种方式查询VAP：单个查询、按ESS查询、批量查询支持业务离线配置AP全自动上线方式下，根据业务批量

17、发放规则，自动创建VAP配置的自动发放管理支持基于“AP类型+射频ID”定义业务配置的自动发放规则支持自动上线AP加入缺省域（缺省域可事先制定）自动发放规则与域配合使用，实现针对某区域AP的批量上线组播业务管理支持AP IGMP Snooping模式支持AP IGMP Proxy模式负载均衡支持通过负载均衡组对一组射频进行负载均衡支持两种负载均衡策略：基于STA数的负载均衡基于流量的负载均衡BYOD（Bring Your Own Device）支持基于MAC OUI识别设备类型支持基于HTTP User-Agent信息识别设备类型支持基于DHCP Option信息识别设备类型支持基于RADIU

18、S认证/计费报文中携带设备类型，用于决策定位服务支持对AeroScout、Ekahau的tag定位支持对Wi-Fi终端的定位频谱分析对蓝牙、微波炉、无绳、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别与eSight网管配合，对干扰源进行定位和频谱显示WLAN QOS特性特性指标WMM模板管理（WMM-Profile）基于模板的WMM使能/禁用WMM模板可同时运用到多个AP的不同射频流量模板管理（Traffic-Profile）支持AP流量模板管理，基于模板管理流量、优先级映射等支持空口流量模板绑定到ESS，即每个ESS有独立的QoS策略

19、AC流量控制支持AC的QoS模板管理支持通过ACL规则对业务流进行分类支持基于用户的上行/下行（上/下行CAR）业务流量控制支持基于ESS和基于VAP的流量限速AP流量控制支持多用户流量控制，共享带宽支持指定VAP的带宽限速报文优先级配置支持配置CAPWAP控制通道的QoS优先级（IP DSCP）支持配置CAPWAP数据通道的QoS优先级指定数据CAPWAP头优先级用户报文到隧道报文的优先级映射（802.1p和ip tos）Airtime调度支持时间调度，使用户公平的占用信道时间，提高用户的上网体验。WLAN安全特性特性指标WLAN安全模板管理支持通过WLAN安全模板管理认证和加密方式支持安全

20、模板绑定到ESS模板支持多种认证支持“OPEN-SYS认证+无加密”方式支持WEP的认证/加密方式支持WPA/WPA2认证加密WPA/WPA2-PSK+TKIPWPA/WPA2-PSK+CCMPWPA/WPA2-802.1x+TKIPWPA/WPA2-802.1x+CCMP支持WAPI认证加密支持AC集中式WAPI认证支持WAPI多信任证书方式（3证书），兼容传统双证书方式支持证书和私钥合一的发放方式支持MAC认证将用户MAC地址做账号，送认证服务器（Radius Server）认证支持Portal认证支持AC做Portal网关，不支持AP做Portal网关仅支持L2 Portal方式支持组合

21、认证支持MAC组合认证PSK&MAC认证支持MAC与Portal组合认证先MAC认证，后Portal认证仅针对集中转发场景AAA支持本地认证、本地账户（MAC、账号）支持Radius认证支持多认证服务器支持备份认证服务器基于账号域指定认证服务器基于账号域配置认证服务器支持用户账号域与SSID绑定安全隔离支持基于端口的隔离支持基于用户组的隔离WIDS支持非法设备的监测、识别、防、反制，包括非法AP和STA检测、攻击检测以及动态黑权限控制支持基于端口的ACL权限控制支持基于用户组的ACL权限控制支持基于用户的ACL权限控制其他安全防护支持SSID隐藏支持终端IP Source Guard防护支持静

22、态绑定终端IP地址支持动态绑定终端IP地址（DHCP）WLAN用户管理特性指标无线用户地址分配集成DHCP服务器，为无线用户分配地址WLAN用户管理支持用户黑白支持用户接入数量限制按AP限制用户接入数量按SSID限制用户接入数量支持多种方式强制用户下线Radius DM强制用户下线命令行强制用户下线支持多种查询方式支持基于用户MAC、AP、射频、WLAN ID方式查询用户状态信息支持按ESS、AP、射频查询在线用户数支持基于用户的空口信息统计WLAN用户漫游支持AC的二层漫游支持AC的跨VLAN的三层漫游支持免完整802.1X认证的快速协商密钥支持重关联用户的合法检查，拒绝非法用户的重关联请求

23、支持用户信息的延时清除，实现用户下线后的快速重新上线用户组管理支持基于用户组的ACL访问控制支持基于用户组的隔离支持组间隔离支持组隔离系统维护管理特性分类特性维护和管理在命令行方式下，支持通过Console口本地配置、Telnet/SSH远程登录支持Web网管，使用本地图形化配置支持网管基于SNMP协议实现对设备的配置系统对硬件故障提供再次检测功能，避免瞬间的干扰导致检测结果错误系统运行中自动检查版本配套性AC支持软件在线升级的功能。同时，还提供软件在线补丁的功能，可以只针对需要修改的特性进行升级AC升级过程由一条命令自动完成升级全过程，为客户节省了宝贵的时间。升级过程给出进度提示，并在升级结

24、束后可以查看升级结果在升级系统过程中，新的系统软件无法启动时，系统可以使用上一次成功启动的系统软件进行启动AC支持热补丁功能，打补丁过程中业务不受影响。热补丁支持回退功能，并能记录热补丁操作前后的设备信息跟踪监测在传统IP网络中，AC通过Ping和TraceRoute检查网络连接是否可达，在线记录数据包的传输路径，作为故障定位的参考AC提供黑匣子功能，记录各特性模块、任务和事件调用情况，并形成过程状态信息记录、函数调用轨迹，提高故障定位速度AC支持基于接口或基于报文流的镜像功能将被观察报文流原封不动地被复制到观察接口上。外部监测主机和AC的观察接口相连，网络管理员可以实时、便捷地观察到流经AC

25、的各类报文信息，为流量检测、故障分析定位、数据分析提供了依据四、商业公司要求1.AP信号强度不小于-70db，餐饮区信号强度不小于-60db2.唯一SSID配置，公共区域wifi名称统一且唯一3.AP频率为双频4.AP符合802.11bgn，带宽可选，发射功率可调，多工作模式，RJ45支持自动翻转，支持PoE 802.3at/af兼容供电，支持无线安全机制5.AP实际并发数（非参数指标）不低于60，餐饮区域要求高于1006.AC控制器的AP Licenses支持不少于20%扩展预留7.wifi起始出口带宽不小于300Mbps8.具有短信认证及微信认证获取密码功能，一次密码终生有效9.具有终端用户数据分析统计和图形报表功能10.与电信、联通、移动等ISP信号能进行屏蔽，避免信号冲突。