无线网络项目采购信息

无线控制器

1、千兆以太网口数≥4个，并需提供1个RJ-45 Console管理口，提供USB接口数≥2，用于外接硬件设备，集中转发模式下最大可支持管理AP数≥60，单台设备最大可支持管理AP数≥500。

2、支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1X WEP等企业认证的方式满足内部不同场景认证方式的使用和选择，以及二维码审核认证、微信小程序认证、短信认证、临时访客账号等可用来满足外来访客接入认证需求，并且能够采集终端信息满足公安部信息安全要求。实现方式包含但不限于通过该系统支持对外提供Portal和Radius服务功能。

3、为了解决网络安全准入的安全性问题，解决打印机等哑终端接入网络可能存在的隐患性问题，包含但不限于针对不同的终端使用不同的专属密码，并支持移动终端的秘钥与MAC或SN进行绑定，其他终端即使拿到了该秘钥也无法上网，保证终端安全接入要求。（提供功能截图证明）；
4、为了合理利用财政资金以及本单位互联网出口带宽资源，提高资源利用率，支持网络应用智能缓存，自动将无线网络中首次下载或更新的APP，缓存到本地，第二个用户下载或更新相同APP时可以直接从本地提取，节省带宽资源。（提供功能截图证明）；
5、须支持动态呈现风险终端和互访流量状态。切断病毒传播的路径，防止主机感染病毒之后横向传播给内网中的其他主机并对内网互访端口、次数等进行可视化呈现。
6、对接内部移动协同办公平台（阿里钉钉或其他）实现Wi-Fi网络的实名认证，无需额外部署认证服务器，账号在新终端登录上网时需要APP审批授权，保证账号上网安全性，并且可以通过APP进行修改。（提供功能截图证明）；
7、为了保证内部工作人员及来访人员的上网安全，规避网络安全事件的发生，同时满足公安部82号、151号、以及网络安全法等相关法律法规的政策要求，规范用户无线上网行为，需要无线AC支持不低于4700种的精准应用识别。（提供功能截图证明）；
8、通过网络管理系统可视化查看到网络账号安全状况，感知潜在风险，图形报表直观展示系统安全事件，帮助管理员轻松掌握网络的账号安全，射频环境的风险状态、无线泛洪攻击、DDOS攻击等详细数据。
9、符合单位的监管要求，支持支持记录用户注册信息、IP、终端MAC、上下线时间、访问的目的IP等信息，支持与本地公安网监平台对接，按照要求将审计结果上传至公安的网监平台。
10、支持系统软硬件逃生功能，当硬件平台宕机后，切换成智能转发模式，依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。（提供功能截图证明）；
11、支持不低于5级的AP分组管理，方便AP设备的管理维护。

无线

吸顶AP

1、支持802.11a/b/g/n/ac协议，支持2.4G和5G同时工作；
2、2.4G最大传输速率≥300Mbps，5G最大传输速率≥400Mbps，整机最大传输速率≥700Mbps；
3、以太网口≥1个，并需提供1个RJ-45 Console管理口，USB接口≥1个，可拓展物联网模块使用，可外接U盘；
4、支持802.3af标准的PoE供电和本地电源适配器供电两种方式；
5、支持Fat和Fit 两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换，同时可以根据应用需求，选择工作模式；
6、支持访客二维码认证，访客接入无线网络后，可获得二维码提示，通过被访者（内部人员）的授权后即可访问网络，访客行为与被访者直接关联，风险行为可快速溯源；
7、支持WIPS/防钓鱼WIFI，支持对非法接入点的实时检测、告警及反制；
8、支持接入点VPN功能，可以跨互联网与异地的无线控制器建立加密通信隧道，实现加密远程访问；（提供证明材料）
9、支持基于STA数、信号强度、信道利用率的智能负载均衡，自动平衡各AP之间的接入压力；
10、支持逃生模式，AP与控制器连接中断后，原有用户在线、新用户正常接入，业务不中断；（提供证明材料）
11、支持无线带宽平均分配，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；