招标中心中国海洋大学招投标管理信息系统

技术指标

无线网络系统参数指标要求：

一、无线网络建设总体要求:

着眼于整体校园无线网络的规划，以及高效、稳定、安全、移动、易管理的总体设计目标，同时易于使用、用户界面统一、标准，用户体验好；易于安装、维护和管理，技术成熟稳定；开放性好，便于扩展和推广；要有较好的性能价格比，形成面向全校师生员工以及访客提供无线接入的服务能力；促进教学和科研发展，为用户提供一个灵活的移动教学和办公的平台, 对用户和无线网络进行有效的管理，构建一个稳定的、可拓展的校园无线网环境。提升校园网络环境，提高管理水平和效率，推动学校信息化建设。

在校园有线网的基础上，物理上由无线控制器、无线AP、POE交换机及相应管理系统等构建成无线接入网，接入校园网络核心。建立与有线网络相对隔离的全校无线网络。

目前，我校光纤主干网基本通达三校区内所有楼宇。崂山、浮山、鱼山三个校区校园网呈物理环状结构连接；崂山校区校园网采用三层拓扑结构、双核心方式，与汇聚层之间采用万兆以太双链路冗余连接，接入层设备采用千兆链路星型拓扑结构连接到汇聚层设备，布设信息点30000余个；鱼山校区和浮山校区校园网络，采用星型网络拓扑结构连接，千兆骨干、百兆到桌面，有近10000个信息点。能够为校园网用户提供100/1000兆以太网接入服务；校园网出口总带宽2.8G。

2009年建设完成了我校IPv4/IPv6双栈网络，从网络主干（核心、汇聚）层到接入层实现了IPv6技术升级，为用户提供IPv4/IPv6双栈网络服务；并且以155Mbps速率接入CNGI-CERNET2，实现了校园网用户的IPv6普遍访问。

网络拓扑如下图所示：

本次招标内容包括2013年中国海洋大学1500AP的无线网络部署实施方案和无线设备采购，及400AP校内指定区域的安装测试方案。设备采购包括无线控制器（AC），无线终端设备（AP），无线网络管理软件、POE交换机及集成安装相关配件费用。

2013年计划覆盖崂山校区图书馆楼、教学区、行政办公楼、体育馆，以及院系区，北区第一、二食堂，南区第三、四食堂，鱼山校区行政办公楼（胜利楼）、各院系楼宇、图书馆、教学区、食堂、部分学生宿舍及热点公共区域等。测试区域主要包括：崂山校区图书馆B区室内、教学区6、7、8区室内、行政办公楼（行远楼、辅楼）室内及室外部分区域、北区第一食堂，指定学生宿舍楼，鱼山校区图书馆及图书馆前花园区域。（具体覆盖区域位置图及范围与网络与信息中心联系）

1、覆盖要求

无线覆盖设计将遵循有效使用覆盖范围最大化原则，在全面覆盖2013年区域的前提下，重点对热点区域中人员密集区域进行优化部署。具体分为室内覆盖和室外覆盖两种方式。对室内用户密集区域如图书馆、教室、会议室等，应优先考虑接入用户数量，配置合理的AP型号及安装数量。同时提出室内AP的防盗措施和解决方案。

室内环境:无线信号在无线蜂窝覆盖边缘信号强度大于-65dBm，信道之间的信号强度差异应至少大于19dBm，信号重叠区域在20％。

室外环境:无线信号在无线蜂窝覆盖边缘信号强度大于-70dBm，同信道之间的信号强度差异应至少大于19dBm。信号重叠区域在20％，保障无线多媒体传输的正常运用。

信躁比要求:

室内环境:室内环境相对比较干净，室内环境噪音一般不会高于-95dBm，多媒体业务的信

躁比要求应不低于20dBm。

室外环境：室外环境相对比较复杂，室外环境噪音一般在-90dBm左右，多媒体业务的信躁比要求应不低于15dBm。

2、无线网络架构

无线

无线AP

PoE

瘦AP组网架构，采用无线控制器、交换机和AP的三层划分，所有的无线接入点都由无线控制器进行统一管理。

冗余的两台或多台高性能的无线控制器作为整个无线网络的核心，同时双万兆冗余连接至有线网络核心设备；POE交换机双千兆光纤捆绑上连有线网络汇聚设备；接入点AP上连至POE交换机。网络管理系统部署于数据中心虚拟机。要求根据工勘制定详细设备连接图。

3、无线网络可靠性

无线控制器AC按照实际管理控制1500个AP容量设计，集中管理所有AP，并进行数据的集中处理和转发。控制器采用N+1冗余组网方案（N≥1），保障无线网络可靠性。

4、IP地址分配

客户端IP地址采用动态分配方式获取，规划使用私网地址，由DHCP服务器完成。

5、无线网络安全

必须具备无线网络安全保障，用户不会受到ARP攻击、DHCP攻击等各种网络攻击的影响。

支持2-7层的入侵检测，至少10种常见的无线攻击类型，为整个无线网络提供安全保障；

支持射频干扰、非法AP及非WIFI干扰源(如微波炉、无绳电话、无线摄像头等)的发现、抑制、定位功能；并且具备规避干扰自愈功能。

支持WEP、WPA、WPA2、AES、TKIP 加密协议。保护链路层数据安全。支持HTTPS，MD5 CHAP

安全认证协议。

6、无线网络漫游

支持用户覆盖区域内快速、安全、无缝漫游。保证无线客户端从一个AP的覆盖范围移动到另一个AP的覆盖范围时，通信不中断，IP地址保持不变，组播视频不中断，用户无需重新登录和认证。

7、IPv6

支持IPv6用户访问各种资源和应用；支持IPv6组播。

8、无线应用的支持能力

支持无线视频、组播优化等技术。除支持目前的网络应用以外，还要支持未来移动平台应用等。

9、认证计费方式

认证方式支持802.1X、Web-Portal、MAC地址等几种认证方式；并可实现对不同的SSID 实施不同的认证方式。

支持基于第三方的RADIUS的Web认证以及802.1X认证。配合热点认证计费完成计费开发，实现与我校现有的热点认证计费系统的对接，能够使无线、有线接入使用统一账号。用户无论通过有线网络还是无线网络访问，都要经过相同方式的身份认证，采用同一套用户口令信息和授权信息，一次性认证后就可以访问授权的网络资源。

支持MAC地址白名单功能，实现对部分重要用户一次性提供MAC地址后，允许直接接入无线网络。

同时必须支持访客用户的安全接入、管理功能。

实现所有用户的认证、计费、安全控制、QoS控制等。能够根据单个用户实现用户管理，实现针对无线接入用户的应用控制或带宽控制。

10、无线网络统一管理

无线网络管理平台，可以实现对WLAN所有网元的管理。能够实现对无线客户端的全面监测，包括终端设备基本信息、用户认证相关信息等。查看用户终端的MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC、AP设备等。

支持频谱分析功能，实现对2.4GHz和5GHz频段的频谱分析，可根据频谱特征分析确定干扰源类型，包括AP、蓝牙、微波炉、摄像头、无绳电话。

具备报表功能，以记录网络活动和系统信息。

为了简化无线校园网络的部署和维护，支持无线接入点的即插即用功能。

11、支持多SSID。

无线网今后将承载多种不同类型、应用的业务。需要为不同业务开设不同SSID ，便于管

理。实现内网用户与外网用户的SSID在同一物理网上运行。即，一套无线网络系统，通过广播校园网络内部和校园网外部不同的SSID，可以把不同SSID的数据流终结到不同网络区域，同时不用影响任何校园网中的配置。达到逻辑隔离内网用户与外网用户的作用。校园网不负责外网用户SSID对应的相关IP地址分配、VLAN划分、认证等。

二、设备技术参数

中国海洋大学2013年无线网络系统为交钥匙项目，投标方提供2013年中国海洋大学1500AP的无线网络接入部署实施方案、设备报价清单及指定区域400AP规模的集成测试方案（包括测试类项）。在“设备技术参数”中未列出的设备及附件，须按照本项目任务要求采用知名品牌产品一并配置。

具体设备采购需求见下表：

（一）、无线控制器：

1、AC可为独立设备，也可为有线网络设备的扩展模块，若为交换机的扩展模块方式，必须配置最新版机箱、冗余的控制模块、以及电源；单台设备可以控制管理≥500个AP，配置许可≥1500个，达到实际配置管理1500AP的能力。控制器之间实现N+1冗余机制，冗余控制器为独立设备。当主控制器出现故障时，冗余控制器能够接管故障控制器AP的管理，切换时间不大于1秒。不影响正常业务的运行。

2、每台控制器单台AC背板带宽要求不小于AP数量与AP转发能力的乘积，从而实现控制器线速转发。

3、≥2个万兆端口；≥2个千兆光口；配置相应数量多模光纤模块；双电源。

4、支持1+1、N+1、N+N动态冗余备份方式；控制器备份要求可以跨越三层网络，可以放在校园网络任何位置。支持主从结构，当多台控制器组网时，可以通过主控制器统一管理其他控制器。

5、支持标准协议：802.11a、802.11b、802.11g、802.11n 、802.1x、802.3z、802.3ab、802.3d、802.11e等，支持TELNET、HTTP、SSH、SNMP；支持EAP，EAP-TLS、EAP-PEAP、EAP-TTLS；支持HTTPS、MD5 CHAP。

6、AC和AP之间支持L2/L3层网络拓朴，AP可以自动发现可接入的AC。

7、支持二层、三层漫游；支持IGMP、IGMP Snooping，视频组播功能；

8、同一个SSID支持多个VLAN；

9、支持频谱分析功能；可以分析报告出2.4G及5.8G频谱范围内的WiFi及非WiFi设备干扰,确定干扰源。

10、支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G导引功能，优化终端优先选择5.8G 的频率接入，保证无线资源的最大化利用。

11、具备非法AP、非法客户端的发现、抑制功能；采用接入模式的AP作为非法AP的检测、抑制设备，无需另外添加专门AP作为AP检测设备。

12、具有防护IP SESSION,DOS，DHCP等常见攻击，能够实现发现并围堵 Ad-Hoc 、Rouge AP，支持多种攻击检测、定位。

13、支持802.1X、WEB-Portal认证，可以自动推送页面。并提供相关接口或手册，使甲方能定制认证页面。

14、支持IPv4和IPv6。支持IPv4和IPv6组播。

15、支持对AP进行虚拟分组，将具有同一SSID的AP进行分组，以设定不同的登录策略

16、支持不少于16个SSID接入，不同的SSID能够弹出不同的Portal页面，并能使用不同的认证方式。

17、可以限制某个或某些SSID只在部分AP上广播，支持隐藏SSID

18、支持同一SSID下的用户隔离，并且该功能可以基于SSID设置

19、能够与第三方安全系统联动，实现对入侵攻击的防范;

20、支持AP的负载均衡。

21、通过AC可以测试AP与客户端之间的无线链路情况，测试信息可以包括信号强度、信噪比等，从而判断接入用户故障。

23、提供访客支持功能。

24、该产品支持一年以上实际使用案例，在985高校有实际应用。

（二）、室内双频300M AP1

该批AP安装可在行政办公、学院教学管理、科研部门等用户相对分散的中密度部署区域。

1、瘦AP工作模式；支持802.11n协议；必须同时支持802.11a/n和802.11b/g/n同时工作；接入速率≥300Mbps；具备2*2：2个空间流多路多出(MIMO)

2、支持802.3af 供电标准PoE或PoE+供电。

3、接口≥1个10/100/1000Mbps(RJ45)。

4、支持IPv4和IPv6。

5、单个AP可支持SSID≥16。

6、单个AP须支持不少于25个用户接入，每个用户的实际带宽不少于2Mbps。

7、无线覆盖区域信号强度必须大于-65dbm，发射功率最大为100mw。

8、AP可自动的将支持双频的客户端引导到5.8G频段。

9、可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性。

10、方便安装，可支持吸顶式或挂壁式安装或其他安装方式要求；

11、该系列产品拥有实际使用案例，成熟适用至少一年。

（三）、室内双频450M AP2

该批AP可安装在会议室、报告厅、阶梯教室等用户高密度、高并发使用区域。

1、支持瘦AP工作模式；支持802.11n协议；必须同时支持802.11a/n和802.11b/g/n 同时工作；接入速率≥450Mbps。具备3*3:3个空间流的多路多出 (MIMO)。

2、支持802.3af 供电标准PoE或PoE+供电,

3、接口≥1个10/100/1000Mbps(RJ45)。

4、支持IPv4和IPv6。

5、单个AP可支持SSID≥16。

6、单个AP须支持不少于25个用户接入，每个用户的实际带宽不少于2Mbps。

7、无线覆盖区域信号强度必须大于-65dbm，发射功率最大为100mw。

8、AP可自动的将支持双频的客户端引导到5.8G频段。

9、可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性。

10、方便安装，可支持吸顶式或挂壁式安装或其他安装方式要求。

11、该系列产品拥有实际使用案例，成熟适用至少一年。

（四）室外型无线AP

1、支持瘦AP工作模式；支持802.11n协议；必须同时支持802.11a/n和802.11b/g/n 同时工作；接入速率≥300Mbps。具备2*2:2个空间流的多路多出(MIMO) 。

2、工作温度：-40-+55度范围，湿度满足：10%-95%。

3、金属外壳，具有抗腐蚀能力，防雷保护能力，且设备无需第三方保护箱本身支持IP66封装标准。

4、支持802.3af 供电标准PoE或PoE+供电,

5、接口≥1个10/100/1000Mbps(RJ45)。

6、支持IPv4和IPv6。

7、单个AP可支持SSID≥16。

8、单个AP须支持不少于25个用户接入，每个用户的实际带宽不少于2Mbps。

9、外置高增益天线，开阔地覆盖范围不少于200米,。发射功率最大为100mw。

10、AP可自动的将支持双频的客户端引导到5.8G频段。

11、可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性

12、具备MESH功能。

13、使用与设备一并提供的安装支架进行墙式或抱竿式安装。

14、该系列产品拥有实际使用案例，成熟适用至少一年。

（五）、无线网络管理平台

1、支持AC、AP统一管理，可管理数量≥ 4000。本次≥1500个许可，将来只需通过扩充许可即管理新增的AC和AP。无需重新采购管理平台。

2、B/S或C/S架构管理；通过图形方式显示各项实时情况，并且显示状态须是实时更新；

3、支持实时频谱分析，能够提供选中的AP的邻居AP的RSSI信息，便于网络维护人员对无线信号分布进行全面掌握；

4、能够实现对无线客户端的全面监测，包括终端设备基本信息、用户认证相关信息等。查看用户终端的MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、所在AC、AP设备等；

5、实现AP的免配置管理及控制器的免配置管理。在网管内可以采用图形化的方式查看无线覆盖范围内的无线资源(Radio Resource)使用情况，包括总体的信道利用率，信噪比，底噪，干扰等，可以查看每个信道的信道利用率，相关AP的利用率和使用情况。可以实现频谱管理，察看空口质量状况等；

6、实时显示最近活动的非法AP，可根据情况对非法AP进行处理，包括纳为合法、继续告警、进行压制等；

7、支持对不同级别管理员进行管理授权，不同级别管理员检测、控制不同网管信息；

8、具备报表功能，以记录网络活动和系统信息。其中包括客户端统计数据、移动轨迹，无线频谱利用数据、RF管理配置历史和报警等。也要所发现的恶意AP和客户端活动报告。

9、产品拥有实际使用案例，成熟适用至少一年。

（六）、POE交换机

1、交换容量>= 128Gbps，转发性能≥32Mpps。

2、24 个10/100/1000Base-T以太网端口，该24个端口都支持POE及POE+，可同时为24台设备提供POE或POE+标准电量，≥4 个SFP 千兆端口，配备和现有校园网相匹配的2个千兆多模模块。

3、支持SNMP V1/V2/V3。

4、支持IGMP Snooping。

5、支持STP/RSTP/MSTP二层环网协议。

6、支持基于端口的VLAN划分。

7、支持IPv4和IPv6的三层路由功能。

四、无线网络集成要求

根据学校用户方提供的楼宇平面图自行完成现场工勘，工勘时应对校内无线覆盖范围做电磁信号场强检测，并根据工勘实际结果确定AP安装部署位置，建议给出各种类型AP数量下限。厂商根据现场情况计算AP数量，如果达不到信号覆盖要求，厂商要承诺无偿补点。确定AP型号规格，确定布线点，AP于POE交换机的连接线缆长度及走向。对POE交换机、无线AP的分布情况作详细规划，根据目标区域制定最佳覆盖实施方案。并且出具相应部署图、AP与管缆施工安装图等相关图纸。

1、需要对所安装的AP进行单独综合布线，施工时可根据实际情况进行调整，布线标准采用6类布线系统标准。线材要求采用著名品牌。

2、综合布线不应毁损目前楼内装修（确需破坏建筑结构和装修的须报学校批准后实施并在施工完毕后恢复原样），要求美观得体，合理安排施工时间，做到不影响学校的正常办公、教学和科研。

3、双绞线敷设保护线槽，线槽安装、固定牢靠；双绞线要进行测试，测试需达标；线缆两端标识清楚、无误，打印标签粘贴牢固、耐久；提供布线路由图、点位分布图、线缆测试

报告等文档。AP部署点至POE交换机所布双绞线长度原则不能超过100米；若超长，与甲方协商后，提出解决方案予以解决，不再增加额外费用。

4、布线系统、POE供电交换机可利用配线间已有机柜，但如当前机柜空间不够，需要投标方提供标准机柜。需增加的插线板应选用品牌知名度高的优质产品。

5、AP自身粘贴打印标签，标识自身命名、IP地址、MAC地址、上联交换机IP及交换机端口，标识清晰、无误，标签粘贴牢靠、耐久。

6、无线AP的安装按楼施工，安装调试完成一栋楼，即开通一栋楼。施工必须严格执行厂家产品施工规范，严格执行安全操作规程、防火安全规定、环境保护规定。

7、集成部分包括负责完成综合布线、Poe交换机、无线AC、AP的安装、调试和开通等工作。设备安装集成费和材料费包含在设备招标总体集成费用中，包括双绞线、水晶头、插线板、线槽、机柜、标签、以及室外AP安装所需材料等。不再另外支付任何设备安装施工及材料费用。

8、集成商对本项目的施工安全负全责，包括人身安全、设备安全，其中安全防护标志要醒目。

9、系统施工、安装、调试验收均应符合中国现行相关国家标准及相关行业标准。

项目建设主要依据以下文件和行业规范：

《无线局域网802.11协议栈》;

《无线局域网提供802.11a/b/g/n标准》；

《民用建筑电气设计规范》(JGJ/T16-92)

《智能建筑设计标准》(GB/T50314-2000)

10、双绞线从以下四个品牌中选择：

安普，罗格朗，罗森伯格，西蒙

11、网络优化

本期无线网络在实施过程中、运行初期都需要根据信号强度、同频干扰、信躁比、网络延时和丢包、用户数等信息进行检测分析，对功能设置、AP数量，放置位置、AP频道、天线角度方向等做出调整，实现有效的网络优化，同时也对用户业务的分析和数据侧的优化，或者对用户的分布、业务量、使用模式发生变化时做适应调整。测试、分析目前存在的本次项目之外的无线信号源情况并给出处理建议。无线网络优化不仅能够保证用户使用的效果与最终体验，还可以提高设备接入用户数量，最大可能地发挥校园无线网络的使用价值。