广域网优化项目技术要求
广域网优化方案
广域网优化方案摘要本文介绍了广域网优化方案，主要包括优化带宽利用、提升网络性能、加强安全性三个方面。
通过合理配置网络设备参数、使用优化技术和采用安全策略，可以有效提升广域网的性能和安全性。
1. 引言广域网（Wide Area Network, WAN）是连接不同地理位置的计算机网络，它在企业和组织中扮演着重要角色。
由于广域网跨越了较大的地理范围，网络性能和安全性方面面临很多挑战。
本文将介绍一些广域网优化方案，帮助用户从根本上提升广域网的性能和安全性。
2. 优化带宽利用广域网的带宽是有限的资源，因此优化带宽利用是提升广域网性能的关键。
2.1 流量监控和流量管理通过实时监控广域网的流量使用情况，可以更好地了解网络的性能瓶颈和使用情况。
使用流量管理技术，可以对流量进行优先级分配，确保关键业务的网络资源得到合理的保障。
2.2 压缩和压缩流量通过使用压缩算法和压缩修剪技术，可以减少数据包的大小，从而降低传输延迟，并有效利用带宽资源。
广域网优化器等工具可以实现对流量的压缩和压缩流量分离等功能。
2.3 重复数据删除利用重复数据删除技术，可以从流量中识别并删除重复数据，减少网络传输的数据量。
这将显著减少广域网的流量，提升网络性能。
3. 提升网络性能除了优化带宽利用外，提升网络性能也是广域网优化的重要方面。
3.1 负载均衡通过配置网络设备和使用负载均衡技术，可以将网络流量均匀分配到不同的链路上，提升带宽的利用率，并减少网络拥塞。
负载均衡技术可以通过硬件设备或软件实现。
3.2 优化路由通过优化路由协议和配置路由器参数，可以减少网络包的传输时间和延迟。
合理的路由选择和配置，可以提升广域网的性能和稳定性。
3.3 使用加速器和缓存广域网加速器和缓存技术可以大幅度减少广域网中的延迟，并提高网络响应速度。
这些技术可以在网络设备上部署，用于缓存常用的数据和加速网络传输。
4. 加强安全性广域网的安全性对企业和组织来说至关重要，以下是一些加强安全性的措施：4.1 使用VPN虚拟私有网络（Virtual Private Network, VPN）可以通过加密和隧道技术，保护广域网中的数据传输安全。
企业广域网优化技术及应用
企业广域网优化技术及应用孙辉安泰科技股份有限公司李哲锋渤海证券股份有限公司摘要：本文通过提出企业传统广域网建设出现的不足，指出广域网优化技术是当下企业信息化发展的根本需求，通过对几种广域网优化技术的探讨，憧憬了未来企业广域网建设及广域网优化技术必定会成为企业发展的有力支持。
关键词：广域网广域网建设优化技术中图分类号：F270文献标识码：A文章编号：1672—7355（2012）02—0165—01__随时随地访问信息是如今商业模式的基本特征。
随着公司规模的不断扩大，业务涉及的范围也越来越广，公司内部局域网要覆盖几个城市。
员工需要实现建立在安全之上的信息交流和信息共享；信息应用愈来愈多，办公自动化、信息财务管理、人事管理、邮件系统、合同管理、视频监控等对信息化应用依托的要求也愈来愈强烈。
为了解决上述问题。
需要尽快完善一种先进实用、安全可靠、性价比高的公司广域网系统。
目前，单纯通过增加带宽已经不能解决广域网应用中出现的诸多问题了。
因为某些情况下，广域网的带宽不是制约广域网整体性能的主要原因。
而且增加带宽的成本高昂。
我们需要从其他的角度寻找不同的解决办法。
一、建设广域网遵循的原则1、技术先进性尽可能采用先进的网络技术以适应更高的数据、语音、视频的传输需要，使整个系统既能满足企业业务需求，兼顾其他相关的管理需求。
跟上未来信息化发展的步伐。
2、安全可靠性为保证各项业务应用，网络必须具有高可靠性。
要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。
在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
3、高效性与可扩展性计算机网络系统是一个不断发展的系统，应采用较少的资金和人员投入来提供高效能与高效益的应用系统；同时它必须具有良好的可扩展性，能够根据企业不断壮大发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。
网络优化中的SDWAN技术实践
网络优化中的SDWAN技术实践随着互联网的快速发展，企业在网络应用方面面临着越来越多的挑战。
传统的网络架构对于企业来说已经无法满足快速、灵活、高效的需求，因此，软件定义广域网（Software-Defined Wide Area Network，SDWAN）技术应运而生。
本文将介绍SDWAN技术的背景、特点以及实践中的应用。
一、SDWAN技术背景和特点1.1 背景传统的广域网（Wide Area Network，WAN）采用专线连接，需要企业购买昂贵的硬件设备，并且在各个分支机构之间建立复杂的网络拓扑。
这种方式不仅成本高昂，而且配置、管理繁琐，对网络运营商的依赖性较高。
1.2 特点SDWAN技术基于软件定义网络（Software-Defined Networking，SDN）的概念，通过将网络控制平面与数据平面分离，实现对网络资源的集中管理和控制。
SDWAN技术具有以下特点：（1）集中管理：SDWAN控制器可以集中管理和配置分支机构的网络设备，降低配置和管理的复杂度；（2）动态路径选择：SDWAN技术可以根据网络状况选择最佳的数据传输路径，提高网络的质量和性能；（3）智能加速：SDWAN技术可根据应用需求智能地进行流量调度和加速，提高用户体验；（4）安全保障：SDWAN技术支持多种加密和认证方式，加强网络的安全性；（5）云化支持：SDWAN技术能够与云计算平台和应用进行无缝集成，提高企业的业务灵活性。
二、SDWAN技术的实践应用2.1 解决网络性能问题SDWAN技术可以通过多路径和链路质量监测等功能，提供更可靠的数据传输路径，解决传统WAN网络中遇到的带宽、延迟和丢包等问题。
企业可以优化应用的性能和用户体验，提高工作效率。
2.2 实现分支机构网络一体化管理传统WAN网络在管理和配置分支机构网络设备时比较繁琐且费时，而SDWAN技术可以通过集中控制器进行集中管理，实现网络设备的一体化管理。
企业只需在控制器上进行配置和管理，即可快速部署和维护分支机构网络，降低了运维成本。
局域网和广域网的比较与优化
局域网和广域网的比较与优化一、概念解释局域网与广域网是计算机网络中两个常用的术语。
局域网是一种连接在一个局部区域内的计算机网络，其范围通常是一个办公室、学校或者小区。
而广域网则是一种连接多个不同区域的计算机网络。
二、比较与优化1.速度局域网的本地传输速度通常比广域网要快得多，这是因为本地局域网一般是建立在相同的物理介质上，并且网络规模也更小。
而广域网通常需要使用不同的物理介质进行传输，传输速度相对较慢。
为优化局域网的传输速度，可以采用一些方法，例如使用优质的网线、交换机等网络设备，使用高速的网络协议以及有效的路由策略等。
而优化广域网的传输速度则需要考虑到更多的因素，例如网络拓扑结构设计、选择更合适的通信协议以及优化路由等。
2.安全性局域网比广域网更为安全，这是因为局域网连接的主机通常都是在同一物理区域内，同时也有专用的网络设备进行管控。
因此，局域网内的数据传输不需要经过多个中间节点，传输过程较为安全。
为优化局域网的安全性，可以使用网络安全设备、设置访问控制和数据加密等方法。
而广域网则没有这样的安全保障，因为它连接的是多个物理区域内的主机。
因此，在广域网中进行数据传输时，更容易被网络攻击者窃取或损坏。
为了提高广域网的安全性，可以采用数据加密、访问控制、防火墙等各种手段。
3.成本局域网的成本通常要比广域网低。
这是因为局域网的规模较小，所需的网络设备和技术相对较少。
而广域网则需要大量的硬件设备和人力资源来搭建和维护。
广域网的建设、管理和维护所需的资金投入也较高。
为优化局域网的成本，可以采用节约资源和优化网络设计的方法，在网络结构上更精简和高效。
而优化广域网的成本，则需要在网络拓扑结构、网络设备选型、网络功能分配等方面加以考虑，以便更好地利用资源，降低网络运营成本。
4.可靠性局域网通常比广域网更可靠，这是因为局域网一般采用专用的网络设备，网络拓扑结构严谨，并有专人进行管理和维护。
相对而言，广域网的管理和维护较为困难，因此相对不够可靠。
XX网络优化改造方案
XX网络优化改造方案xx网络优化项目建设方案XX网络优化项目技术方案XX有限公司20XX年XX月xx网络优化项目建设方案目录第一章项目范围与建设原则 ..................................................................... ..................... 3 1.1 优化任务 ..................................................................... .......................................... 3 1.2 项目范围 ..................................................................... .......................................... 3 1.3 建设原则 ..................................................................... ........................................ 3 第二章原有网络总体结构 ..................................................................... .......................... 5 2.1 网络体系结构 ..................................................................... ................................... 5 2.2 总体网络结构 ..................................................................... ................................... 5 第三章优化后网络架构 ..................................................................... ............................ 8 3.1 网络优化设计原则 ..................................................................... .......................... 8 3.2 优化后总体网络架构...................................................................... ........................ 9 3.3 优化网络设备选型 ..................................................................... ...........................11 3.4 组网的特点...................................................................... .....................................11 第四章路由及IP地址规划 ..................................................................... ....................... 14 4.1 路由协议选择 ..................................................................... ............................... 14 4.2 OSPF及NE路由器的实现...................................................................... ............. 18 4.3 OSPF的区域划分的基本原则 ..................................................................... .......... 19 4.4 XX网路由设计 ..................................................................... ............................. 19 4.5 IP地址规划概述 ..................................................................... ........................... 20 4.6 XX网络IP地址规划 ..................................................................... ...................... 21 第五章 QOS解决方案组网设计...................................................................... .............. 22 5.1 业务分类及优先级分析 ..................................................................... ................... 22 5.2 服务质量,QoS,保证实施 ..................................................................... . (24)xx网络优化项目建设方案第一章项目范围与建设原则 1.1 优化任务在原有XX网络系统上，建设冗余设备和冗余链路，实现分业务高速传输，并可解决现有网络系统存在单点故障、单条链路隐患。
广域网优化项目技术要求
广域网优化项目技术要求无线网络采购技术要求一、需求目标1、信号覆盖范围：南宁基地办公楼和车间；制造事业部、铸造事业部、船电事业部办公楼中高层领导办公室和会议室。
2、须实现如下控制策略：玉柴员工须通过玉柴AD域进行用户验证，方可访问玉柴网络。
缺省无网络访问权限。
区分玉柴普通员工、中高管、访客权限；3、须提供无线网络管理工具，并实现如下功能：a)无线网络配置的统一管理；b)监控无线AP、无线控制器的运行状态；c)支持对非法AP的检测、告警及反制，支持防钓鱼AP；d)提供无线网络用户使用情况统计报表；4、POE供电交换机通过SFP接口与园区汇聚交换机连接;5、根据现场调研编写方案，设备数量由厂家自行确定。
二、设备清单及参数序号货物名称参考品牌/型号数量单位技术参数、性能（配置）及其他要求1 无线AP控制器华为/H3C/深信服/cisco等品牌台一、硬件配置和性能要求1、▲集中转发模式下最大可支持管理AP数≥560，本地转发模式下最大可支持管理AP数≥1600；license步长≤2；2、▲单台设备千兆电口数≥6；千兆SFP光口数≥4；USB接口数≥2；并需提供1个RJ-45 Console 管理口3、▲内置本地认证服务器，且最大账号数不少于65000个；▲内置硬盘，硬盘大小≥500GB（保留拆机测验权利）4、支持802.11ac、802.11a、802.11b、802.11g、802.11n；支持802.1x、Portal、MAC地址认证、CA证书认证、二维码审核认证、微信认证、短信认证等认证方式；5、▲提供802.1x一键自动配置工具，能够快速的完成802.1x认证的部署配置；支持内置CA证书颁发中心；内置微信认证、短信认证，无需外置服务器（提供截图证明并加盖厂商公章）；6、▲提供多种规则的页面推送方式，支持根据AP/SSID、终端类型、时间计划推送不同的Portal 页面，实现不同的楼层推送不同的Portal认证页面；7、支持Portal页面全屏效果展示，并支持倒计时的形式，强制用户观看一定时间的页面展示才允许认证上网；8、支持跨三层网络进行网络部署；支持二、三层无缝漫游；支持集中转发和本地转发两种部署模式；支持在同一个AP上实现部分本地转发部分集中转发；9、▲内置应用识别库，能识别不低于2000种的网络应用（提供截图证明并加盖厂商公章）；内置预分类URL库，能识别不低于千万级的URL；为了保证应用和URL识别的准确率，要求至少每两个星期保持更新一次；10、支持基于用户、用户组、接入位置、终端类型、终端MAC地址、时间段、Radius Class属性、LDAP的组织单元、安全组进行上网权限控制11、▲控制器支持标准IPSec VPN功能，可与深信服、天融信等厂家的VPN设备建立IPSec VPN 加密隧道；支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；12、支持基于时间段定时开启或关闭射频，并可配置例外SSID；支持上网时长控制和流量配额，时长粒度精细到1分钟13、支持内置数据中心和外置数据中心两种保留方式；提供日志查询功能，可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询；对指定IP/用户组/用户/应用在指定时间段内的上网流量和上网时长进行查询；对指定IP在指定时间段内访问具体站点的访问时长进行查询（提供截图证明并加盖厂商公章）；14、▲支持无线控制器N+1集中管理功能，即在N个地方分别部署一台无线控制器，然后通过一台无线控制器对所有的无线控制器进行统一集中管理，包括统一配置和统一查看控制器设备运行状态，配置包括：建立无线SSID、配置访问权限、流控策略等15、▲支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理16、支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；17、支持跨广域网、NAT部署远程接入点；支持当无线控制器ADSL拨号时，AP无需通过DDNS即可动态寻找控制器公网IP地址，避免因控制器IP地址不固定而造成接入点离线丢失；支持 1+1 AC冗余热备；支持AC间AP快速切换；18、▲支持分配营销管理员，营销管理员只能修改或查看营销相关的配置，且只能查看到自己的配置，不同的管理员只能管理管辖范围的无线接入点；控制器内置营销推送系统，无需通过云平台即可实现微信、短信两种方式的营销推广；二、资质要求1、▲要求设备制造商软件能力成熟度模型集成达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明2、▲要求设备制造商为WAPI产业联盟会员，提供相应证书复印件并要求设备制造商盖章证明2 POE交换机Cisco 台1、千兆以太网口≥24个（24个POE口），千兆SFP光口≥4个。
广域网链路加速-Citrix SD-WAN技术建议书
中国邮政储蓄银行广域网链路加速优化解决方案思杰系统信息技术（北京）有限公司2016年7月目录1 思杰公司与广域网优化 (3)2 广域网需求分析 (4)3 思杰广域网优化解决方案 (6)3.1广域网优化设计原则 (6)3.2 NetScaler SD-WAN解决方案 (7)3.2.1 NetScaler SD-WAN解决方案概述 (7)3.2.2 NetScaler SD-WAN技术实现 (8)3.2.3 NetScaler SD-WAN客户端 (10)3.3 NetScaler SD-WAN解决方案优势 (12)4 思杰公司NetScaler SD-WAN加速效果 (13)4.1 传输时间比较 (13)4.2 SHAREPOINT下载速率比较 (13)4.3 FTP传输速率比较 (14)4.4 广域网吞吐量比较 (15)5 NetScaler SD-WAN产品简介 (17)6 设备配置清单 (19)1 思杰公司与广域网优化随着企业应用正在日益增多，各种跨广域网传输的应用系统逐渐普遍，广域网传输性能已经无法达到预期的效果。
同时，考虑到升级广域网带宽无法根本解决应用性能，因此思杰（Citrix）公司希望通过优化加速技术来提高应用访问的性能。
思杰（Citrix）公司在了解到中国邮政储蓄银行应用的性能问题之后，建议采用NetScaler SD-WAN广域网优化设备提高应用系统在广域网上的传输效率以及视频会议系统的速度，从而提高效率。
思杰系统公司是全球领先的以及最值得信赖的按需接入基础架构解决方案提供商。
全球有18万多家企业都在使用思杰接入平台为用户提供最好的应用接入体验。
思杰客户包括100的财富100强，98%的全球财富500强，以及成千上万家小企业和个人用户。
思杰的TotalTransport™解决方案以及AutoOptimizer技术可以大幅度提高应用程序响应高达400%，并增加数据吞吐量达200倍，而且无需增加昂贵的带宽或改变某公司用户的工作方式。
计算机网络拓扑优化技巧
计算机网络拓扑优化技巧在计算机网络中，拓扑优化是指通过调整网络的结构和布局，以达到提高网络性能和效率的目的。
从物理层到应用层，拓扑优化技巧在网络设计和管理中起着重要的作用。
本文将介绍几种常见的计算机网络拓扑优化技巧，帮助读者更好地理解和应用于实际工作中。
1. 局域网拓扑优化技巧局域网是指在一个较小的地理范围内的计算机互联网络，拓扑优化对于局域网来说尤为重要。
以下是几种常见的局域网拓扑优化技巧。
1.1. 环形拓扑环形拓扑是一种简单且常见的局域网拓扑结构，其中每个节点都连接到两个相邻节点。
但是，环形拓扑也存在着不足之处，例如一旦某个节点出现故障，整个网络的连接性将会受到破坏。
为了优化环形拓扑，可以使用树状拓扑或星型拓扑等结构，以提高可靠性和容错性。
1.2. 树状拓扑树状拓扑是一种层次结构的网络拓扑。
在树状拓扑中，一个节点（根节点）连接多个子节点，每个子节点又可以连接更多的子节点。
树状拓扑具有良好的可扩展性和容错性，可以很好地适应规模较大的局域网。
1.3. 星型拓扑星型拓扑是一种以一个中心节点为核心连接多个外围节点的网络拓扑结构。
中心节点充当网络交换机的角色，负责转发和管理数据流量。
星型拓扑简单易用，并且在网络故障发生时易于维护和排查问题，但同时也存在单点故障的风险。
2. 广域网拓扑优化技巧广域网涵盖更大的地理范围，连接远程办公室、分支机构和跨地区的网络。
为了提高广域网的性能和可靠性，以下是几种常见的广域网拓扑优化技巧。
2.1. 分布式拓扑分布式拓扑是一种将网络资源分布在不同地理位置的网络构架。
通过将数据中心、服务器和应用部署在离用户较近的地点，可以减少广域网传输的延迟和带宽需求，提高用户体验。
同时，分布式拓扑也增加了网络的可靠性和容错性。
2.2. 虚拟专线虚拟专线是一种通过虚拟化技术，模拟出一条私有的、点对点的连接。
虚拟专线可以通过公共网络实现，避免了传统的专线租用成本高昂的问题。
使用虚拟专线可以在广域网中创建安全可靠的连接，提高数据传输的速度和稳定性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线网络采购技术要求
一、需求目标
1、信号覆盖范围：南宁基地办公楼和车间；制造事业部、铸造事业部、船电事业部办公楼中高层领导办公室和会议室。
2、须实现如下控制策略：
玉柴员工须通过玉柴AD域进行用户验证，方可访问玉柴网络。
缺省无网络访问权限。
区分玉柴普通员工、中高管、访客权限；
3、须提供无线网络管理工具，并实现如下功能：
a)无线网络配置的统一管理；
b)监控无线AP、无线控制器的运行状态；
c)支持对非法AP的检测、告警及反制，支持防钓鱼AP；
d)提供无线网络用户使用情况统计报表；
4、POE供电交换机通过SFP接口与园区汇聚交换机连接;
5、根据现场调研编写方案，设备数量由厂家自行确定。
二、设备清单及参数
序号货物名称
参考品牌/型
号
数量单位技术参数、性能（配置）及其他要求
1 无线AP控
制器
华为/H3C/深
信服/cisco等
品牌
台
一、硬件配置和性能要求
1、▲集中转发模式下最大可支持管理AP数≥
560，本地转发模式下最大可支持管理AP数≥
1600；license步长≤2；
2、▲单台设备千兆电口数≥6；千兆SFP光口数
≥4；USB接口数≥2；并需提供1个RJ-45 Console
管理口
3、▲内置本地认证服务器，且最大账号数不少
于65000个；▲内置硬盘，硬盘大小≥500GB（保
留拆机测验权利）
4、支持802.11ac、802.11a、802.11b、802.11g、
802.11n；支持802.1x、Portal、MAC地址认证、
CA证书认证、二维码审核认证、微信认证、短信
认证等认证方式；
5、▲提供802.1x一键自动配置工具，能够快速
的完成802.1x认证的部署配置；支持内置CA证
书颁发中心；内置微信认证、短信认证，无需外
置服务器（提供截图证明并加盖厂商公章）；
6、▲提供多种规则的页面推送方式，支持根据
AP/SSID、终端类型、时间计划推送不同的Portal
页面，实现不同的楼层推送不同的Portal认证
页面；
7、支持Portal页面全屏效果展示，并支持倒计
时的形式，强制用户观看一定时间的页面展示才
允许认证上网；
8、支持跨三层网络进行网络部署；支持二、三
层无缝漫游；支持集中转发和本地转发两种部署
模式；支持在同一个AP上实现部分本地转发部
分集中转发；
9、▲内置应用识别库，能识别不低于2000种的
网络应用（提供截图证明并加盖厂商公章）；内
置预分类URL库，能识别不低于千万级的URL；
为了保证应用和URL识别的准确率，要求至少每
两个星期保持更新一次；
10、支持基于用户、用户组、接入位置、终端类
型、终端MAC地址、时间段、Radius Class属性、
LDAP的组织单元、安全组进行上网权限控制
11、▲控制器支持标准IPSec VPN功能，可与深信服、天融信等厂家的VPN设备建立IPSec VPN 加密隧道；支持智能通道管理，支持流量父子通道技术，且支持不低于三级父子通道；
12、支持基于时间段定时开启或关闭射频，并可配置例外SSID；支持上网时长控制和流量配额，时长粒度精细到1分钟
13、支持内置数据中心和外置数据中心两种保留方式；提供日志查询功能，可对审计记录的访问网站/邮件收发/论坛微博发帖/外发文件等上网行为进行查询；对指定IP/用户组/用户/应用在指定时间段内的上网流量和上网时长进行查询；对指定IP在指定时间段内访问具体站点的访问时长进行查询（提供截图证明并加盖厂商公章）；
14、▲支持无线控制器N+1集中管理功能，即在N个地方分别部署一台无线控制器，然后通过一台无线控制器对所有的无线控制器进行统一集
中管理，包括统一配置和统一查看控制器设备运行状态，配置包括：建立无线SSID、配置访问权限、流控策略等
15、▲支持管理员分权分级，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限和接入点管辖权限以及是否允许登陆数据中心、营销中心等，方便网络的维护管理
16、支持有线无线一体化，支持对有线用户进行认证、访问控制、流量管理、上网行为审计等，提供统一中文Web管理界面；
17、支持跨广域网、NAT部署远程接入点；支持当无线控制器ADSL拨号时，AP无需通过DDNS即可动态寻找控制器公网IP地址，避免因控制器IP地址不固定而造成接入点离线丢失；支持 1+1 AC冗余热备；支持AC间AP快速切换；
18、▲支持分配营销管理员，营销管理员只能修改或查看营销相关的配置，且只能查看到自己的配置，不同的管理员只能管理管辖范围的无线接入点；控制器内置营销推送系统，无需通过云平台即可实现微信、短信两种方式的营销推广；
二、资质要求
1、▲要求设备制造商软件能力成熟度模型集成达到CMMI五级，提供相应证书复印件并要求设备制造商盖章证明
2、▲要求设备制造商为WAPI产业联盟会员，提供相应证书复印件并要求设备制造商盖章证明
2 POE交换
机
Cisco 台
1、千兆以太网口≥24个（24个POE口），千兆
SFP光口≥4个。
2、背板带宽≥100Gbps。
3、供电标准：IEEE802.3af/at。
4、智能管理交换机
3 无线AP
华为/H3C/深
信服/cisco等
品牌
台
1、▲支持802.11a/b/g/n/ac协议，支持
802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G
空间流数≥2，2.4G最大传输速率≥300Mbps，
5G最大传输速率≥866Mbps，整机最大传输速率
≥1166Mbps
2、▲以太网口≥1*10/100/1000Mbps，并需提供
1个RJ-45 Console管理口，USB接口数≥1
3、AP满负荷工作功耗≤13W，支持802.3af标准
的PoE供电和12V电源适配器本地供电两种方式
4、AP发射功率≤20dBm（最大不超过100mw），
且功率可调节（调节粒度为1dBm，调节范围为
1dBm~20dBm）；工作温度：-10~50℃；工作/存储
湿度（非凝结）：5%~95%
5、▲IP防护等级≥41；
6、支持基于SSID的接入用户数限制；支持虚拟
AP技术，SSID数≥32；支持SSID与1QVLAN一
对一或一对多的映射；支持中文SSID和SSID隐
藏；支持基于用户、流量的智能负载均衡
7、AP支持集中转发和本地转发两种数据转发模
式，同一个AP上支持部分本地转发部分集中转
发；
8、▲支持Portal、802.1x、CA证书认证、微信
认证、短信认证、二维码认证、临时访客认证、
免用户认证、预共享秘钥等多种认证方式；
9、▲无需通过云平台即可实现微信认证、短信
认证；支持Radius协议；
10、支持基于应用/协议/端口/时间段的ACL策
略；支持根据AP/SSID/终端类型/终端MAC/用户
/用户组的ACL策略下发；
11、支持基于应用/AP/用户/用户组的QoS流量
通道划分；支持智能流控，根据在线用户总数进
行带宽平均分配；支持根据SSID、应用类型进行
无线空口资源的带宽划分，并支持802.11e优先
级调度；
12、支持AP零配置，支持二层广播、DHCP
Option43、DNS域名等多种AC自动发现机制；
11、支持跨广域网、NAT部署远程接入点，并支
持AES、TKIP等加密方式进行隧道加密
13、▲支持网关功能，支持PPPoE拨号功能，并
支持DHCP Server和DNS代理功能；
14、支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；支持禁止低速率、弱信号的终端接入；支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制
15、▲要求与无线控制器同一品牌
16、外置天线
4 无线AP
华为/H3C/深
信服/cisco等
品牌
台
1、墙面插座型或桌面型瘦AP,支持802.11ac 。
2、上联端口为100M以太网电口。
3、支持POE和本地供电。
4、可支持25个以上用户的稳定连接。
备注: 应标型号的无线AP须拿样品到现场.。