哈爾濱工業(yè)大學(xué)無(wú)線網(wǎng)絡(luò)設(shè)備項(xiàng)目招標(biāo)公告 1.招標(biāo)條件 本項(xiàng)目已通過(guò)主管部門(mén)審批，招標(biāo)人為哈爾濱工業(yè)大學(xué)，項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)該項(xiàng)目進(jìn)行公開(kāi)招標(biāo)。 2.項(xiàng)目概況 2.1項(xiàng)目名稱：無(wú)線網(wǎng)絡(luò)設(shè)備 2.2項(xiàng)目編號(hào)：HITZB-1003 2.3采購(gòu)數(shù)量：1271臺(tái)（套） 2.4采購(gòu)需求及主要技術(shù)指標(biāo)（以用戶提供序號(hào)排列）： （一）項(xiàng)目概況： 整體方案采用PoE接入設(shè)備部署在每棟公寓的配線間內(nèi)，無(wú)線AP入室的部署方式。A01、A02公寓每棟各有4個(gè)配線間，均在1層，所以每配線間根據(jù)實(shí)際情況部署PoE接入設(shè)備，配線間內(nèi)的PoE接入設(shè)備通過(guò)千兆R(shí)J45鏈路上行至各個(gè)配線間的匯聚設(shè)備上，各匯聚設(shè)備通過(guò)千兆單模光纖鏈路聯(lián)至該棟樓的無(wú)線核心匯聚設(shè)備，最終通過(guò)千兆單模光纖上行至校園網(wǎng)，實(shí)現(xiàn)互聯(lián)互通。 設(shè)備需求見(jiàn)下表表： 設(shè)備需求表 位置 項(xiàng)目 數(shù)量 1公寓 配線間1 PoE接入設(shè)備 9臺(tái) 配線間1 匯接AP 141臺(tái) 配線間1 匯聚交換機(jī) 1臺(tái) 配線間2 PoE接入設(shè)備 9臺(tái) 配線間2 匯接AP 140臺(tái) 配線間2 匯聚交換機(jī) 1臺(tái) 配線間3 PoE接入設(shè)備 9臺(tái) 配線間3 匯接AP 155臺(tái) 配線間3 匯聚交換機(jī) 1臺(tái) 配線間4 PoE接入設(shè)備 9臺(tái) 配線間4 匯接AP 150臺(tái) 1公寓樓核心匯聚交換機(jī) 1臺(tái) 2公寓 配線間1 PoE接入設(shè)備 9臺(tái) 配線間1 匯接AP 138臺(tái) 配線間1 匯聚交換機(jī) 1臺(tái) 配線間2 PoE接入設(shè)備 9臺(tái) 配線間2 匯接AP 165臺(tái) 配線間2 匯聚交換機(jī) 1臺(tái) 配線間3 PoE接入設(shè)備 9臺(tái) 配線間3 匯接AP 147臺(tái) 配線間3 匯聚交換機(jī) 1臺(tái) 配線間4 PoE接入設(shè)備 9臺(tái) 配線間4 匯接AP 137臺(tái) 2公寓樓核心匯聚交換機(jī) 1臺(tái) 中心機(jī)房 無(wú)線控制器 2臺(tái) 網(wǎng)管平臺(tái) 1套 備件 核心匯聚交換機(jī) 1臺(tái) 配線間匯聚交換機(jī) 2臺(tái) 備件 配線間匯接AP 2臺(tái) 無(wú)線AP 10臺(tái) 合計(jì)設(shè)備需求數(shù)量： 網(wǎng)管平臺(tái) ：1套 無(wú)線控制器 ：2臺(tái) 公寓核心匯聚交換機(jī)：3臺(tái) 配線間匯聚交換機(jī) ：8臺(tái) PoE接入設(shè)備 ：74臺(tái) 無(wú)線AP ：1183臺(tái) （二）總體技術(shù)要求 有“★”的要求為必須滿足的要求； 方案應(yīng)具備可擴(kuò)展性好、標(biāo)準(zhǔn)化、安全性高、穩(wěn)定性高等； ★所提供的軟硬件設(shè)備必須能實(shí)現(xiàn)802.11AC無(wú)線網(wǎng)絡(luò)覆蓋； ★考慮到后期維護(hù)，本項(xiàng)目要求不得使用面板式AP以及POE供電模塊，要求使用放裝方案。AP要求支持吸頂部署。放裝AP的網(wǎng)口數(shù)量≤1個(gè)； ★用戶認(rèn)證能與現(xiàn)有接入認(rèn)證系統(tǒng)對(duì)接，利用其中的用戶組屬性及屬性組合進(jìn)行用戶策略的下發(fā)與控制； ★安全性高。支持無(wú)線IDS/IPS、用戶數(shù)據(jù)加密、能自動(dòng)發(fā)現(xiàn)和防范多種針對(duì)無(wú)線網(wǎng)絡(luò)和終端的無(wú)線攻擊行為，能實(shí)現(xiàn)對(duì)非法無(wú)線設(shè)備的自動(dòng)發(fā)現(xiàn)、分類和壓制功能； ★無(wú)線網(wǎng)絡(luò)系統(tǒng)兼容性好，可用性高，能支持多種主流硬件平臺(tái)和操作系統(tǒng)； ★無(wú)線控制設(shè)備或無(wú)線交換機(jī)可支持冗余； ★實(shí)現(xiàn)二三層無(wú)縫漫游； ★支持頻譜檢測(cè)分析； ★支持Native IPv6； ★良好的管理性。例如可方便查詢用戶的使用情況，至少可根據(jù)時(shí)間和IP地址兩要素快速查詢是哪個(gè)賬號(hào)在什么地點(diǎn)使用； ★所涉及軟硬件設(shè)備提供五年維保； 減少用戶在不同區(qū)域中的使用方式的不同和頻繁切換；保證校方在管理上能在管理策略上保持一致，避免在不同區(qū)域?qū)τ脩舻墓芾硪蟛灰恢隆? （三）設(shè)備詳細(xì)技術(shù)要求 1.無(wú)線控制器 ：數(shù)量2臺(tái) 本項(xiàng)目無(wú)線控制器要求如下： 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 性能 接入AP數(shù) 單臺(tái)硬件管理AP數(shù)量≥20000個(gè)，單塊無(wú)線控制器可管理AP數(shù)量≥2000，并根據(jù)項(xiàng)目實(shí)際需要配置所需License 主控引擎 單臺(tái)設(shè)備必須實(shí)配獨(dú)立主控引擎且引擎數(shù)量≥2 接口類型 單臺(tái)設(shè)備必須實(shí)配40GE端口≥4，10GE端口≥4，1000M SFP端口數(shù)≥20，1000M RJ45端口數(shù)≥24，便于未來(lái)進(jìn)行多臺(tái)控制器的堆疊，提供可擴(kuò)展性，支持端口捆綁技術(shù)。 無(wú)線轉(zhuǎn)發(fā)性能 單塊無(wú)線控制器轉(zhuǎn)發(fā)性能≥40Gbps 整機(jī)槽位 整機(jī)槽位數(shù)≥12 整機(jī)交換能力 交換容量≥38Tbps，轉(zhuǎn)發(fā)性能≥14000Mpps 基礎(chǔ) VLAN數(shù)量 支持≥4096個(gè)VLAN。支持VLAN到SSID的映射，可設(shè)置每SSID一個(gè)VLAN、或每個(gè)SSID多個(gè)VLAN,以減少?gòu)V播域 支持標(biāo)準(zhǔn)協(xié)議 支持802.11n、802.11b、802.11g、802.11a 802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e、802.11w、802.11h，802.11i，802.11k 支持802.11ac 支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP 控制器管理 數(shù)據(jù)轉(zhuǎn)發(fā)為本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)，或同時(shí)支持，或其他更先進(jìn)方式。 支持控制器集群，支持1+1、N:1冗余方式(N≥2)；多臺(tái)控制器之間的配置可以自動(dòng)同步或手動(dòng)同步，以保持一致性。支持控制器之間的配置自動(dòng)同步。 多控制器間有熱備機(jī)制，當(dāng)某一個(gè)控制器出現(xiàn)故障時(shí)，用戶應(yīng)該能快速切換到其它的控制器上。 多控制器間可設(shè)置為同一個(gè)射頻域，即多個(gè)控制器能協(xié)同一致進(jìn)行無(wú)線資源的管理。 多控制器間可設(shè)置為同一個(gè)漫游域，保證跨控制器的無(wú)縫漫游。 可建立與有線主干設(shè)備間的多路物理連接，以消除控制器與有線主干網(wǎng)絡(luò)之間的單點(diǎn)故障。控制器能支持STP、OSPF協(xié)議。 虛擬化 無(wú)線控制器支持虛擬化技術(shù)，可以將多個(gè)無(wú)線控制器單元虛擬成一個(gè)，且支持不少于8個(gè)無(wú)線控制器單元的虛擬化，并對(duì)外呈現(xiàn)一個(gè)虛擬AC，對(duì)外呈現(xiàn)一個(gè)IP地址進(jìn)行管理，管理界面統(tǒng)一，配置自動(dòng)同步,可實(shí)現(xiàn)負(fù)載分擔(dān)。需提供配置截圖或第三方測(cè)試報(bào)告。 在整個(gè)虛擬化域內(nèi)，管理AP數(shù)量，接入用戶數(shù)量，轉(zhuǎn)發(fā)容量疊加 AP管理 配置策略應(yīng)該是基于AP分組進(jìn)行的。 AP在多臺(tái)控制器上的負(fù)載均衡。不論AP和AC是在同一網(wǎng)段還是跨網(wǎng)段都能自動(dòng)均衡。或者人為控制的負(fù)載均衡。或者強(qiáng)制某些AP或AP組優(yōu)先加入某些控制器。 支持AP狀態(tài)指示燈顯示的遠(yuǎn)程可控 用戶管理 用戶認(rèn)證 配合用戶認(rèn)證接入管理系統(tǒng)完成認(rèn)證與計(jì)費(fèi)（現(xiàn)有系統(tǒng)為深瀾軟件公司的Radius+Web Portal） 支持基于MAC地址的認(rèn)證方式、支持基于802.1X的用戶認(rèn)證方式，支持802.1x/EAP，EAP-TLS、EAP-PEAP、EAP-TTLS 支持無(wú)感知認(rèn)證功能，用戶第一次用智能終端上網(wǎng)的時(shí)候，需要認(rèn)證，然后自己注冊(cè)，以后用同一臺(tái)智能終端的時(shí)候在一段時(shí)間內(nèi)就不用再認(rèn)證了?？稍O(shè)置無(wú)感知認(rèn)證的時(shí)間長(zhǎng)度。 可設(shè)置免認(rèn)證可訪問(wèn)的資源，比如一些郵件頁(yè)面，一些會(huì)議的主頁(yè)。 支持用戶白名單和黑名單功能。當(dāng)用戶的MAC地址在白名單里時(shí)，直接允許用戶接入，不需要認(rèn)證；如果用戶的MAC地址不在白名單里，那么需要認(rèn)證界面； 支持黑名單功能?？墒止ぬ砑樱豢勺詣?dòng)添加有潛在危害的用戶賬號(hào)：或多次認(rèn)證失敗自動(dòng)添加；或因?yàn)楣粜袨楸粀IDS/wIPS系統(tǒng)置入黑名單 Web portal登錄 支持外置web portal認(rèn)證；支持web portal的重定向登錄，不同的用戶認(rèn)證通過(guò)后會(huì)有不同的歡迎頁(yè)面。 可以根據(jù)不同的終端類型彈出不同的portal認(rèn)證頁(yè)面和歡迎頁(yè)面，可進(jìn)行頁(yè)面適配。 可以和單點(diǎn)登錄SSO結(jié)合起來(lái)。 用戶接入 同一個(gè)SSID下的不同上線地點(diǎn)（也即是根據(jù)AP Group)的用戶可被分配到不同的VLAN，如辦公區(qū)的用戶和宿舍區(qū)的無(wú)線用戶獲得的IP地址不同； 同一個(gè)SSID接入不同身份的終端用戶，可根據(jù)認(rèn)證身份的不同分配進(jìn)入不同的VLAN/IP subnet（在MAC認(rèn)證和801.1x認(rèn)證的前提下）。 基于用戶/用戶組的策略控制與下發(fā)。策略下發(fā)包括安全ACL、QoS帶寬控制以及VLAN分配（在二層認(rèn)證的基礎(chǔ)上）等；對(duì)用戶的帶寬控制可針對(duì)上下行帶寬分別設(shè)置；對(duì)用戶的分組和識(shí)別要基于XXLDAP中的屬性以及屬性的組合 無(wú)線客戶端之間可以隔離 訪客管理 可現(xiàn)場(chǎng)管理，比如提供大堂管理員功能； 用戶可以自注冊(cè)，支持以手機(jī)號(hào)碼為憑證。系統(tǒng)通過(guò)短信網(wǎng)關(guān)把用戶名和密碼發(fā)送到手機(jī)號(hào)碼上。 無(wú)線資源管理 射頻 可根據(jù)周?chē)姶挪ōh(huán)境的變化，全局性合理調(diào)控每個(gè)AP的信道、功率大小等，以達(dá)到最優(yōu)化覆蓋的目的。 AP高密度部署的時(shí)候，支持channel reuse 信道調(diào)整的時(shí)候，支持802.11h 支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G導(dǎo)引功能，優(yōu)化終端優(yōu)先選擇5.8G的頻率接入，保證無(wú)線資源的最大化利用 AP高密度部署的時(shí)候，用戶可以在不同AP上負(fù)載均衡 802.11k支持，不至于使所有客戶端都連接到信號(hào)最強(qiáng)的AP上 支持2.4GHz和5GHz的負(fù)載均衡，可根據(jù)用戶數(shù)或者用戶流量 頻譜分析檢測(cè) 能實(shí)時(shí)查詢無(wú)線質(zhì)量數(shù)據(jù) 采用圖形化方式，主動(dòng)探測(cè)和識(shí)別所有WiFi（2.4GHz/5.8GHz）波段的射頻干擾源，可實(shí)時(shí)進(jìn)行射頻頻譜分析，可提供實(shí)時(shí)FFT圖、占空比圖、干擾設(shè)備列表、信道占用率列表、干擾功率列表、信道質(zhì)量列表等等 可實(shí)現(xiàn)在提供用戶接入的同時(shí)進(jìn)行頻譜分析功能，并提供第三方權(quán)威測(cè)試報(bào)告。根據(jù)分析可給出簡(jiǎn)單明了的空口質(zhì)量信息，簡(jiǎn)化用戶排查故障的時(shí)間 頻譜檢測(cè)功能能與射頻管理聯(lián)動(dòng)，比如某個(gè)信道的占空比較高的時(shí)候，可自動(dòng)優(yōu)化調(diào)整到其他的信道 流量整型 支持在802.11a/b/g/n的混合模式下的無(wú)線用戶流量整型功能，支持AP公平時(shí)分模式和針對(duì)終端的優(yōu)化模式（如n，g，b平均分配空口資源的時(shí)間片，或者n優(yōu)先于a，a優(yōu)先于b。） 空口抓包，遠(yuǎn)程鏡像 在不導(dǎo)致線上用戶掉線的情況下進(jìn)行實(shí)時(shí)遠(yuǎn)程抓包，并能以流模式進(jìn)行分析，如通過(guò)主流第三方的數(shù)據(jù)包分析工具實(shí)時(shí)分析無(wú)線數(shù)據(jù) 安全 加密功能 支持WEP、WPA、WPA2、AES-CCM 支持wIDS/wIPS 可以偵測(cè)無(wú)線入侵，并記錄和顯示入侵的數(shù)據(jù)，且可對(duì)入侵做出自動(dòng)保護(hù)，建立黑名單列表。說(shuō)明可支持的攻擊檢測(cè)主要有哪些。并提供第三方權(quán)威機(jī)構(gòu)的測(cè)試報(bào)告。 支持處理各類無(wú)線環(huán)境下的攻擊如各種DoS攻擊(射頻干擾、解除認(rèn)證/解除連接洪水、虛擬干擾等)。 支持處理ARP欺騙，ARP flood等攻擊，支持處理假冒DHCP，DHCP flood等。 安全管理硬件擴(kuò)展能力 支持如防火墻、入侵防御檢測(cè)、應(yīng)用審計(jì)、流量分析、SSL VPN等多種獨(dú)立的硬件安全業(yè)務(wù)模塊擴(kuò)展，可以支撐學(xué)校對(duì)無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的深度強(qiáng)化管理，并提供官網(wǎng)鏈接證明。 加密傳輸 支持所有AP到控制器的控制信令及用戶數(shù)據(jù)能以加密方式傳輸至控制器，說(shuō)明加密后控制器轉(zhuǎn)發(fā)能力受影響的情況 非法AP壓制 支持非法AP、非法客戶端的發(fā)現(xiàn)、抑制功能；采用接入模式的AP做為非法AP的檢測(cè)、抑制設(shè)備，無(wú)需另外添加專門(mén)AP做為AP檢測(cè)設(shè)備 能夠?qū)崿F(xiàn)自動(dòng)發(fā)現(xiàn)并圍堵AdHoc Rouge AP 可只壓制使用同一個(gè)SSID的非法AP 可自動(dòng)壓制非法AP 反壓制，可抵御多種攻擊。 功能 設(shè)備類型識(shí)別和控制 支持自動(dòng)設(shè)別終端類型（例如Window、iPad，iPhone，Android），并針對(duì)不同設(shè)備作相應(yīng)的安全控制策略，支持不同的終端類型賦予不同的Portal認(rèn)證頁(yè)面與歡迎頁(yè)面 漫游支持 要求支持2、3層情況下，無(wú)線用戶在數(shù)據(jù)不加密以及WPA/WPA2加密情況下可以跨AP/AP group和跨控制器無(wú)縫漫游，在不同的IP子網(wǎng)段、不同的AP 與控制器間無(wú)間隙漫游。 要能支持對(duì)漫游客戶的狀態(tài)跟蹤。 漫游中組播不中斷 在漫游中，原下發(fā)給用戶的各種策略依然生效，視音頻流暢，帶寬控制等有效 實(shí)現(xiàn)應(yīng)用識(shí)別 控制器具備支持基于終端監(jiān)視應(yīng)用程序，包括基于WEB的上層應(yīng)用程序，如Facebook，Box.com，P2P分享，Twitter，Skype，MSN，BT下載. Mesh功能 支持控制器下AP以Mesh的工作方式工作 視音頻 支持Wi-FI Multimedia(WMM)/IEEE 802.11e 支持SIP,H.323,SCCP,SVP等多語(yǔ)音應(yīng)用流的自動(dòng)識(shí)別技術(shù)，支持IP語(yǔ)音信令會(huì)話端到端報(bào)告 支持對(duì)視音頻的準(zhǔn)入控制（CAC），不至于因增加過(guò)多的視音頻用戶而導(dǎo)致不能保證視音頻的流暢?？芍С只谡Z(yǔ)音流量的呼叫準(zhǔn)入控制, 支持語(yǔ)音帶寬預(yù)留功能；可支持基于無(wú)線參數(shù)、干擾的語(yǔ)音呼叫準(zhǔn)入控制 Qos控制 在空口資源側(cè)，能對(duì)自定義或預(yù)定義的不同的應(yīng)用進(jìn)行不同帶寬保障 可自動(dòng)識(shí)別視音頻，把敏感通信自動(dòng)提高QoS等級(jí)。 IPv6支持 支持Native IPv6； 支持IPv6 SAVI，并提供合同證明 支持IPv6安全，如IPv6 ACL； 支持MLD Snooping，可播放IPv6的組播視頻 支持IPv6用戶漫游 支持對(duì)IPv6用戶的管理 組播和廣播 支持IGMP、IGMP Snooping、IGMP V3。 能夠?qū)M播和廣播進(jìn)行優(yōu)化或抑制；可以支持組播優(yōu)化為單播；能夠優(yōu)化組播速率，可以把原來(lái)組播的從最低速率提升到更高速率。 支持ARP廣播包轉(zhuǎn)換為單播包?？梢圆粚?duì)無(wú)線側(cè)轉(zhuǎn)發(fā)ARP請(qǐng)求，而是根據(jù)關(guān)聯(lián)信息表做Proxy ARP；可阻斷無(wú)線客戶端之間的ARP通訊。 支持基于組播視頻的準(zhǔn)入控制能力,在AP接入視頻流能力不足的情況下,拒絕新組播用戶加入 支持對(duì)組播流進(jìn)行Qos優(yōu)化,保證高清組播視頻流的圖像質(zhì)量完全和通過(guò)有線網(wǎng)傳輸一致 閑置時(shí)間 可設(shè)置用戶閑置時(shí)間 系統(tǒng)日志 提供基于應(yīng)用的系統(tǒng)日志記錄，或指定某種應(yīng)用類型進(jìn)行Syslog記錄 產(chǎn)品資質(zhì)認(rèn)證證書(shū) 提供工信部頒發(fā)的關(guān)于該產(chǎn)品的入網(wǎng)證書(shū)或中國(guó)國(guó)家強(qiáng)制性產(chǎn)品認(rèn)證證書(shū) 2.無(wú)線AP 數(shù)量：1183臺(tái)； 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 硬件 基礎(chǔ)要求 支持802.11a/n/ac與802.11b/g/n同時(shí)工作，支持主流廠商的客戶端。支持IEEE802.3af 或802.3 at POE供電及外部供電。在POE供電模式下，可以完全驅(qū)動(dòng)2個(gè)獨(dú)立無(wú)線模塊，實(shí)現(xiàn)在同一時(shí)間和同一頻段下兩個(gè)或更多個(gè)發(fā)送空間流滿速率工作。 AP可通過(guò)DHCP option方式連接無(wú)線控制器，加入無(wú)線網(wǎng)內(nèi) 支持2個(gè)空間流的多路多出(MIMO) 支持802.11ac 接口 ≤1個(gè)10/100/1000Mbps(RJ45)。避免學(xué)生頻繁插拔網(wǎng)口而破壞校園資產(chǎn)，防止學(xué)生私接亂接AP，即干擾無(wú)線信號(hào)，也為信息安全審計(jì)帶來(lái)隱患。 主要功能 頻譜分析 支持頻譜分析功能，實(shí)現(xiàn)對(duì)2.4GHz和5GHz頻段的頻譜分析功能；并提供第三方權(quán)威測(cè)試報(bào)告； 每個(gè)AP在做頻譜分析的同時(shí)，都能夠在2.4G和5G兩個(gè)頻段上同時(shí)提供無(wú)線用戶接入和數(shù)據(jù)包轉(zhuǎn)發(fā)。AP的頻譜分析功能包括識(shí)別無(wú)線干擾類型、干擾的信號(hào)強(qiáng)度、干擾影響的無(wú)線信道、干擾占用無(wú)線信道，可分析報(bào)告出2.4G及5G頻譜范圍內(nèi)的非WiFi設(shè)備干擾,可確定干擾源； 可通過(guò)軟件轉(zhuǎn)換為獨(dú)立的專用頻譜分析儀器,通過(guò)網(wǎng)絡(luò)遠(yuǎn)程連接查看頻譜分析結(jié)果,實(shí)時(shí)顯示； 可通過(guò)干擾事件觸發(fā)上層無(wú)線資源管理算法,通過(guò)評(píng)估信道空口質(zhì)量,對(duì)信道進(jìn)行合理調(diào)節(jié)； 可結(jié)合系統(tǒng)其他網(wǎng)元實(shí)現(xiàn)對(duì)干擾源物理位置的定位,并且可以報(bào)告干擾源影響的物理范圍； 發(fā)射功率 最大≤100mw 功耗 功耗≤9W 覆蓋范圍 開(kāi)闊地50-100米,室內(nèi)（磚墻）20 ~ 50米。 天線支持 集成內(nèi)置或外置天線，天線必須同時(shí)支持2.4G/5.8G頻段 環(huán)境要求 工作溫度：0-40度范圍；工作濕度：5%-95% 安裝要求 方便安裝，可支持吸頂式式安裝 遠(yuǎn)程抓包 可將遠(yuǎn)端AP的流量鏡像到本地的IP可達(dá)的終端設(shè)備上，供主流第三方的數(shù)據(jù)包分析工具分析無(wú)線數(shù)據(jù)。 QoS 支持QoS的硬件隊(duì)列數(shù)大于2 多SSID支持 支持≥16個(gè)SSID；可配置某個(gè)SSID只能在一個(gè)或多個(gè)的AP/AP group上工作。 數(shù)據(jù)轉(zhuǎn)發(fā) 支持隧道模式或本地轉(zhuǎn)發(fā)模式，但必須實(shí)現(xiàn)用戶在不同AC和AP下的二三層無(wú)縫漫游。 3.POE接入設(shè)備 數(shù)量74臺(tái) 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 性能及端口要求 接入端口要求 必須提供≥20個(gè)POE 10/100/1000BASE-T POE/POE+ RJ-45,且內(nèi)置全供電，不可配置額外供電模塊。 上聯(lián)端口要求 必須提供≥4個(gè)千兆光口上聯(lián)。 MAC地址 系統(tǒng)支持8K個(gè)MAC。 Vlan 數(shù)量 至少支持4K個(gè)VLAN。 轉(zhuǎn)發(fā)性能 必須線速轉(zhuǎn)發(fā)，整機(jī)性能不低于端口能力集總和的90%（如有10個(gè)GE口，則轉(zhuǎn)發(fā)性能不能低于9Gbps），并能提供客戶蓋章的測(cè)試報(bào)告。 功能要求 二層功能 支持生成樹(shù)協(xié)議STP(IEEE 802.1D),MSTP(IEEE 802.1s),RSTP(IEEE 802.1w)。 支持 IEEE 802.1Q。 支持至少2端口聚合，4組端口聚合組。 支持 IEEE 802.3，IEEE 802.3u， IEEE 802.3ab, IEEE 802.3z 。 組播要求 IGMP v1, v2。 IGMP snooping。 POE智能電量控制 自動(dòng)運(yùn)算與控制每個(gè)端口的電量輸出。 安全要求 支持每端口IEEE802.1x認(rèn)證。 支持MAC 地址認(rèn)證。 MAC 過(guò)濾。 廣播風(fēng)暴控制。 管理要求 SNMP v1, v2c, v3。 支持NTP：Network time protocol 。 支持DHCP轉(zhuǎn)發(fā)。 支持RADIUS認(rèn)證。 支持TACACS+認(rèn)證。 支持SSH2管理。 支持HTTP/HTTPs/telnet管理。 QoS指標(biāo) 支持基于端口、VLAN、用戶的QoS配置。 支持802.1p/DSCP/IP precedence。 每端口至少支持4個(gè)QoS硬件隊(duì)列。 方案一致性 要求投標(biāo)產(chǎn)品的端口配置必須與測(cè)試產(chǎn)品的端口配置保持一致。 4.配線間匯聚交換機(jī) 數(shù)量8臺(tái) 單臺(tái)提供24個(gè)千兆電接口；4個(gè)不復(fù)用的千兆光接口，每臺(tái)必須提供至少1個(gè)千兆單模光纖模塊。 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 性能及端口要求 接入端口要求 ★至少24個(gè)千兆電接口。 上聯(lián)端口要求 ★至少4個(gè)千兆光口上聯(lián)。 Vlan 數(shù)量 ★至少支持4K個(gè)VLAN。 轉(zhuǎn)發(fā)性能 ★交換容量≥256Gbps,包轉(zhuǎn)發(fā)率≥51Mpps 功能要求 接口類型 實(shí)配24個(gè)10/100/1000M電口+4個(gè)不復(fù)用的1000M SFP光口 VLAN特性 支持基于端口的VLAN，支持基于協(xié)議的VLAN； 支持基于MAC的VLAN 三層路由 支持Ipv4和Ipv6三層路由功能 鏡像功能 支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN QoS 支持802.1P，DSCP/TOS優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力； 提供廣播風(fēng)暴抑制功能； 組播協(xié)議 支持IGMP Snooping 支持MLD Snooping 生成樹(shù)及二層鏈路切換協(xié)議 支持Smartlink或Flexlink技術(shù)，雙上行鏈路故障切換時(shí)間小于50ms 網(wǎng)管協(xié)議 支持SNMP V1/V2/V3、RMON、SSHV2 鏈路檢測(cè) 支持虛電纜檢測(cè)功能，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)； 認(rèn)證 支持單端口同時(shí)支持802.1x認(rèn)證，MAC認(rèn)證，和Web認(rèn)證，滿足校園網(wǎng)多種認(rèn)證需求，并且所有認(rèn)證方式均可在交換機(jī)上集中實(shí)現(xiàn) 5.公寓核心匯聚交換機(jī) 數(shù)量3臺(tái) 單臺(tái)提供24個(gè)千兆電接口；4個(gè)不復(fù)用的千兆光接口，每臺(tái)提供至少4個(gè)千兆單模光纖模塊。 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 性能及端口要求 接入端口要求 ★24個(gè)GE端口，4個(gè)萬(wàn)兆SFP+口，萬(wàn)兆端口均固化，萬(wàn)兆端口支持千兆自適應(yīng)，支持1個(gè)擴(kuò)展插槽；整機(jī)最大萬(wàn)兆端口≥12 轉(zhuǎn)發(fā)性能 ★交換容量≥590Gbps,包轉(zhuǎn)發(fā)率≥216Mpps 功能要求 虛擬化 支持多臺(tái)設(shè)備虛擬成一臺(tái)設(shè)備，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)洌餐S護(hù)一張轉(zhuǎn)發(fā)表，支持長(zhǎng)距離虛擬化，支持跨設(shè)備的鏈路聚合，支持通過(guò)標(biāo)準(zhǔn)以太口虛擬化 VLAN特性 支持基于端口的VLAN，支持基于協(xié)議的VLAN； 支持基于MAC的VLAN 三層路由 支持Ipv4和Ipv6三層路由功能；支持IPv4靜態(tài)路由、RIP V1/V2、OSPF、BGP，支持IPv4和IPv6環(huán)境下的策略路由 鏡像功能 支持本地端口鏡像和遠(yuǎn)程端口鏡像RSPAN 可靠性 支持RRPP（快速環(huán)網(wǎng)保護(hù)協(xié)議），環(huán)網(wǎng)故障恢復(fù)時(shí)間不超過(guò)200ms； QoS 支持802.1P，DSCP/TOS優(yōu)先級(jí)和重新標(biāo)記能力，支持基于時(shí)間段的流分類和QoS控制能力； 提供廣播風(fēng)暴抑制功能； 組播協(xié)議 支持IGMP Snooping 支持MLD Snooping 鏈路層安全 支持802.1ae Macsec安全加密，實(shí)現(xiàn)MAC層安全加密，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實(shí)性校驗(yàn)，無(wú)需軟件授權(quán) 生成樹(shù)及二層鏈路切換協(xié)議 支持Smartlink或Flexlink技術(shù)，雙上行鏈路故障切換時(shí)間小于50ms 管理維護(hù) 支持SNMP V1/V2/V3、RMON、SSHV2 鏈路檢測(cè) 支持虛電纜檢測(cè)功能，快速準(zhǔn)確定位網(wǎng)絡(luò)中故障電纜的短路或斷路點(diǎn)； 資質(zhì)認(rèn)證 提供信產(chǎn)部入網(wǎng)證和檢驗(yàn)報(bào)告 提供TOLLY第三方權(quán)威測(cè)試報(bào)告 6.網(wǎng)管平臺(tái) 數(shù)量1套 ★配置硬件管理授權(quán)≥25、配置無(wú)線AP管理授權(quán)≥1300。 類別 指標(biāo)項(xiàng) 技術(shù)規(guī)范要求 管理能力 具體要求 能夠?qū)Ρ酒谂渲玫臒o(wú)線設(shè)備（包括控制器、AP）進(jìn)行統(tǒng)一的配置管理、性能管理、故障管理和安全管理。 同時(shí)能夠?qū)Ρ酒谂渲玫腜OE交換機(jī)進(jìn)行統(tǒng)一的配置管理、性能管理、故障管理和安全管理，從而使所有的無(wú)線相關(guān)的設(shè)備都進(jìn)行統(tǒng)一管理。 管理AP數(shù)量 不少于1300。 管理功能 遠(yuǎn)程管理 能通過(guò)網(wǎng)管對(duì)無(wú)線網(wǎng)絡(luò)設(shè)備進(jìn)行配置、查看其狀態(tài)等。可備份各設(shè)備上的配置，可對(duì)AP進(jìn)行遠(yuǎn)程重啟動(dòng)。 管理方式 提供基于HTTPS方式的遠(yuǎn)程管理機(jī)制，提供可視化的實(shí)時(shí)監(jiān)控功能；同時(shí)對(duì)控制器支持命令行管理。 分布式部署 分布式部署：要求資源拓?fù)?、告警、性能等功能模塊支持多服務(wù)器分布式虛擬化部署，可實(shí)現(xiàn)負(fù)載分擔(dān) 拓?fù)鋱D管理 支持呈現(xiàn)無(wú)線網(wǎng)絡(luò)的拓?fù)鋱D； 智能終端管理 支持智能手機(jī)客戶端，可以在主流智能手機(jī)平臺(tái)如安卓、IOS等平臺(tái)安裝手機(jī)客戶端，可實(shí)時(shí)查看設(shè)備狀態(tài)。 智能拓?fù)?支持?jǐn)?shù)據(jù)中心拓?fù)?，包括機(jī)房拓?fù)?、機(jī)架拓?fù)涞取? 故障管理 支持對(duì)全網(wǎng)設(shè)備告警的實(shí)時(shí)監(jiān)控和統(tǒng)一瀏覽；支持多種提醒方式，如告警實(shí)時(shí)提醒（告警板）、告警音響提示；支持多種轉(zhuǎn)發(fā)方式，比如轉(zhuǎn)E-mail，轉(zhuǎn)短信，轉(zhuǎn)上級(jí)網(wǎng)管或其它網(wǎng)管等。支持告警分析，可以屏蔽重復(fù)告警、閃斷告警，支持告警自動(dòng)確認(rèn)功能； 性能管理 支持基于任務(wù)的性能監(jiān)控，可定制監(jiān)控任務(wù)，長(zhǎng)期監(jiān)控網(wǎng)絡(luò)性能，可以形成日?qǐng)?bào)、周報(bào)、月報(bào)等報(bào)表。支持定制性能閾值，可以為監(jiān)控的性能指標(biāo)設(shè)置兩級(jí)閾值，當(dāng)性能指標(biāo)超過(guò)閾值時(shí)根據(jù)不同的閾值發(fā)送不同級(jí)別的告警。 IPv6管理 支持IPv6環(huán)境下的資源、性能、告警、拓?fù)?、面板管理，包括純IPv6組網(wǎng)和雙棧組網(wǎng)。 設(shè)備視圖 提供直觀的設(shè)備的面板視圖：支持設(shè)備面板的顯示、定時(shí)刷新、面板縮放功能，通過(guò)面板管理，網(wǎng)絡(luò)管理人員可以直觀地看到設(shè)備、板卡、端口的工作狀態(tài)； 故障診斷與排錯(cuò) 提供多種手段與工具方便或輔助網(wǎng)絡(luò)管理員進(jìn)行無(wú)線網(wǎng)故障診斷和排除。 可通過(guò)網(wǎng)管系統(tǒng)對(duì)指定無(wú)線客戶端進(jìn)行無(wú)線信號(hào)檢查、無(wú)線層排錯(cuò)分析和認(rèn)證分析等。 統(tǒng)計(jì)報(bào)表 支持客戶化的統(tǒng)計(jì)報(bào)表功能，具備顯示流量排名、最活躍的用戶、當(dāng)前流量最高的用戶、最常被使用的AP等報(bào)表管理功能；使網(wǎng)管人員能夠靈活定義報(bào)表的內(nèi)容，包括統(tǒng)計(jì)范圍、時(shí)間段、以及各種統(tǒng)計(jì)內(nèi)容，并能夠通過(guò)email發(fā)送到指定的郵箱地址 管理控制 支持分級(jí)授權(quán)和管理，支持不同的管理員具備不同的權(quán)限。 用戶管理能力 具備臨時(shí)限制某些用戶帳號(hào)使用的能力，一旦發(fā)現(xiàn)某些帳號(hào)有違規(guī)行為，不用在認(rèn)證服務(wù)器上做限制，而是直接限制它的帳號(hào)或者讓用戶下線； 用戶跟蹤，可基于帳號(hào)或者M(jìn)AC地址跟蹤任一用戶的歷史登錄情況，包括時(shí)長(zhǎng)和地點(diǎn)等等；當(dāng)前用戶的各種信息，包括所執(zhí)行的策略（如帶寬，ACL等），終端信息，流量，RSSI等。 熱圖顯示 可實(shí)時(shí)查看無(wú)線網(wǎng)絡(luò)的熱區(qū)圖，即通過(guò)設(shè)定AP流量閾值，標(biāo)定各個(gè)熱點(diǎn)AP，形成熱區(qū)圖（熱區(qū)圖可根據(jù)AP位置移動(dòng)，產(chǎn)生實(shí)時(shí)變化）。 支持AP熱區(qū)圖分布顯示（連接速率或信號(hào)覆蓋情況）, 可在一個(gè)頁(yè)面上顯示本樓層或區(qū)域內(nèi)所有無(wú)線AP、無(wú)線終端的位置。 可以在熱圖上查看非法AP所在的實(shí)際地理位置，如樓層方向等。 自帶規(guī)劃功能 能夠估算在要求的覆蓋面積的范圍里AP 應(yīng)安裝的數(shù)量和物理位置 定位能力 提供客戶端實(shí)時(shí)定位功能，可同時(shí)顯示多個(gè)客戶端（不少于30個(gè)）物理定位，且30個(gè)無(wú)線客戶端的位置信息可以顯示于同一頁(yè)面，定位功能不應(yīng)影響系統(tǒng)性能。如需增加額外設(shè)備實(shí)現(xiàn)的，應(yīng)說(shuō)明。 被定位對(duì)象可以為普通的WiFi終端，包括筆記本、無(wú)線手機(jī)、PDA等，也可以是WiFi Active Tag。 可以在定位系統(tǒng)上顯示非法AP實(shí)際物理位置，從而幫助管理員快速去除非法AP。 可查詢至少50個(gè)終端的移動(dòng)軌跡（所經(jīng)歷的AP）。 要求定位系統(tǒng)支持開(kāi)放式 API，確保第三方應(yīng)用能夠通過(guò)一個(gè)標(biāo)準(zhǔn)的界面來(lái)訪問(wèn)和獲取實(shí)時(shí)位置信息，以滿足后續(xù)的應(yīng)用需求。 能耗管理 無(wú)線控制器與POE交換機(jī)的聯(lián)動(dòng)，可按定義策略，如時(shí)段，關(guān)閉某些不使用的AP；具有AP電源管理功能，可把發(fā)射功率最小化或關(guān)閉射頻或單天線待機(jī)等；定時(shí)管理AP功率。 遠(yuǎn)程管理 支持對(duì)AP的遠(yuǎn)程重啟。 配置管理 支持大批量AP配置模板功能，并可通過(guò)網(wǎng)管自動(dòng)下發(fā)； 支持AP的免配置管理； 性能管理 對(duì)于無(wú)線控制器，可查看每個(gè)控制器下的客戶端數(shù)量、上下行帶寬、AP數(shù)量、以及每個(gè)AP的名稱、MAC地址、IP地址、終端數(shù)量、工作信道、發(fā)信功率等具體信息； 對(duì)于無(wú)線AP，可查看每個(gè)AP的客戶端數(shù)量、客戶端信息（包括用戶名、MAC地址、IP地址、聯(lián)網(wǎng)時(shí)長(zhǎng)、AP關(guān)聯(lián)的初始和終止時(shí)間、信號(hào)強(qiáng)度、使用帶寬、上下行流量等）、AP流量、信道狀態(tài)、信道使用率、信噪比和信號(hào)強(qiáng)度分布等信息。 無(wú)線資源管理 支持可視化的無(wú)線資源使用情況監(jiān)控，包括總體信道利用率、噪聲水平和干擾等，可查看每個(gè)信道的信道利用率、相關(guān)AP的利用率和使用情況。 狀態(tài)管理 支持告警自動(dòng)歸類及合并，支持告警分級(jí)；支持控制器資源、AP狀態(tài)、無(wú)線信號(hào)、安全、無(wú)線干擾、Mesh、定位等各種事件的告警，并能夠通過(guò)email發(fā)送到指定的郵箱地址。 系統(tǒng)記錄 對(duì)系統(tǒng)事件進(jìn)行分級(jí)管理；記錄系統(tǒng)異常情況、管理員活動(dòng)情況、用戶活動(dòng)情況(用戶上下線，MAC，時(shí)間）等；系統(tǒng)事件應(yīng)該可以記錄到遠(yuǎn)程的syslog服務(wù)器上；具備郵件、短信的告警功能。 頻譜管理 支持空口質(zhì)量?jī)x表板，可查看最差A(yù)P空口質(zhì)量狀況； 支持空口質(zhì)量報(bào)告及歷史記錄； 支持底層空口質(zhì)量客戶端排查工具。 查詢功能 能根據(jù)關(guān)鍵字，用戶名，MAC地址，IP地址等信息，進(jìn)行相關(guān)歷史數(shù)據(jù)查詢。至少能根據(jù)時(shí)間和IP地址查詢出是哪位用戶（賬戶）在什么地點(diǎn)（哪個(gè)AP）下使用的。 投標(biāo)人所投全部設(shè)備必須為同一品牌，并且要求提供CMMI4軟件成熟度證書(shū)，及提供針對(duì)此項(xiàng)目的廠商授權(quán)函及售后服務(wù)承諾函。 設(shè)備質(zhì)保期：原廠質(zhì)保五年 供貨時(shí)間：20天 3.投標(biāo)人資格要求 3.1投標(biāo)人需具備中華人民共和國(guó)境內(nèi)的獨(dú)立法人資格，本次招標(biāo)不接受聯(lián)合體投標(biāo)，不允許將項(xiàng)目分包或轉(zhuǎn)包。 3.2投標(biāo)人需具備《中華人民共和國(guó)政府采購(gòu)法》第二十二條的條件，并未被列入政府采購(gòu)黑名單。 3.3投標(biāo)人必須具備計(jì)算機(jī)信息系統(tǒng)集成三級(jí)及以上資質(zhì)，中標(biāo)人負(fù)責(zé)設(shè)備安裝及調(diào)試。 4．資格審查方式 本項(xiàng)目采用資格后審方式,主要資格審查標(biāo)準(zhǔn)、內(nèi)容等詳見(jiàn)招標(biāo)文件。 5.投標(biāo)報(bào)名 凡有意參加投標(biāo)者，請(qǐng)于2015年9月2日至2015年9月9日(法定公休日、法定節(jié)假日除外)，每日上午9時(shí)至11時(shí) (北京時(shí)間)，將報(bào)名材料(本公告附件1、附件2)送達(dá)或郵寄（以簽收郵件時(shí)間為準(zhǔn)）至哈爾濱市南崗區(qū)西大直街92號(hào)哈爾濱工業(yè)大學(xué)行政辦公樓110房間。 6.招標(biāo)文件的獲取 如果報(bào)名符合開(kāi)標(biāo)條件，招標(biāo)文件將以電子郵件的形式發(fā)送到您報(bào)名表中所留的郵箱，敬請(qǐng)自行查閱，哈工大招標(biāo)與采購(gòu)管理中心不再另行通知，請(qǐng)按招標(biāo)文件要求交納投標(biāo)保證金等相關(guān)費(fèi)用，以獲取投標(biāo)資格。 7.投標(biāo)文件的遞交 7.1投標(biāo)文件遞交截止時(shí)間及地點(diǎn)詳見(jiàn)招標(biāo)文件。 7.2逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的投標(biāo)文件，招標(biāo)人不予受理。 8.發(fā)布公告的媒介 本次招標(biāo)公告同時(shí)在以下媒介上發(fā)布： 中國(guó)政府采購(gòu)網(wǎng)（http://www.ccgp.gov.cn/） 中國(guó)招標(biāo)投標(biāo)網(wǎng)（http://www.cec.gov.cn/） 哈爾濱工業(yè)大學(xué)（http://www.hit.edu.cn/） 哈爾濱工業(yè)大學(xué)國(guó)資處(http://gzc.hit.edu.cn) 9.本項(xiàng)目招投標(biāo)過(guò)程中如出現(xiàn)有弄虛作假、惡意投訴和無(wú)理纏訴行為的投標(biāo)企業(yè)，將嚴(yán)格按相關(guān)法律和規(guī)定處理。 10.聯(lián)系方式 招標(biāo)機(jī)構(gòu)：哈爾濱工業(yè)大學(xué)招標(biāo)與采購(gòu)管理中心 地址：哈爾濱市南崗區(qū)西大直街92號(hào)哈爾濱工業(yè)大學(xué)行政辦公樓110房間 郵編：150001 招標(biāo)聯(lián)系人：李占奎 李桂霞 電話： 0451-86417955、13234510177 郵箱:zhankui@126.com 技術(shù)聯(lián)系人：張大禹 電話： 0451-86403922、13936061783 哈爾濱工業(yè)大學(xué)招標(biāo)與采購(gòu)管理中心 2015年9月1日