1、 WLAN基本功能: |
(1)工作频段:5GHz+2.4GHz; |
(2)可自适应工作在 802. 11 a/b/g/n/ac/ac wave2/ax 模式; |
(3)支持IPv4/IPv6静态路由,支持Ipv4/v6双协议栈; |
(4)支持组播功能,IGMP Snooping/MLD Snooping; |
2、 服务质量(QoS): |
(1)支持按照每终端分配可用带宽,按照SSID分配所有共享总带宽。 |
(2)支持负载均衡功能, |
3、 网络安全功能: |
(1)支持802. lx认证、MAC地址认证、PSK认证、Portal认证等;支持 WPA、WPA2、WPA3混合接入。 |
(2)支持用户隔离功能:支持无线用户二层隔离;支持基于SSID的无线用户隔离 |
(3)支持联动安全策略,通过安全策略可以实现对疑似感染病毒或已感染病毒的无线客户端进行识别、监控与隔离等多种方式的处理 |
(4)支持 ACL (IPv4/IPv6) |
(5)支持接入点VPN功能,可以跨互联网与异地的无线控制器建立加密通信隧道,实现加密远程访问。 |
4、 用户接入认证方式: |
(1)支持WPA1/2/3认证。 |
(2)支持Portal认证及页面推送。 |
(3)支持802. IX认证。 |
(4)支持基于本地用户信息的802. IX、Portal、MAC认证。 |
(5)支持LDAP认证,支持802. IX与Portal接入。 |
(6)支持TACACS+协议。 |
5、 供电方式: |
(1)支持交换机POE供电; |
(2)支持外部电源独立供电。 |
二、管理平台使用服务 |
1、无线配置:系统支持无线WIFI射频模版配置(如2.4G和5G无线射频规划和自动化配置,智能漫游、接入终端阈值,射频自动调优策略);无线AP上线可直接获取到配置和策略,即刻提供WIFI网络。 |
2、无线安全:系统支持WIDS/WIPS方式探测非法AP和终端,并强制下线;支持非法类别的统计和攻击防范。 |
3、终端用户网络准入认证:支持多种认证技术,如802.1x、MAC、Portal认证、VPN认证等多种认证方式;在线终端管理:支持终端用户上网时长或流量的限制。 |
4、支持系统管理员-MSP-租户三级的分层管理。支持各分支机构分权分域,可在租户管理员内自定义区域管理员,对网络的部署和运维分区域管理,减轻后期各分支机构运维工作量。(提供功能页面截图并加盖投标人公章) |
5、支持访客全生命周期管理,定制访客账号策略,按需推送portal定制页面,满足访客免注册,自注册、管理员审批、访客手机短信验证码,社交媒体(,QQ)等访客准入认证。页面语言支持中文、英文、德文、西班牙文等多种内置语言。本项目不接受任何形式投放广告。(提供功能页面截图并加盖投标人公章) |
6、支持统计用户无线接入数据,识别接入用户及非接入用户流量趋势,用户接入时长,访客用户的重复访问率统计。(提供功能页面截图并加盖投标人公章) |
7、本项目公共 WiFi 接入服务严格依据 《互联网安全保护技术措施规定》(公安部令第 82 号)、《公安机关互联网安全监督检查规定》(公安部令第 151 号)相关规定建设,满足公共无线上网服务场所实名身份核验、上网日志留存等法定硬性要求。系统支持采用合规实名认证机制,完整记录并留存用户接入认证信息、登录、退出时间、账号、内外网地址映射关系等认证上网记录,数据留存期限不少于 6 个月,可留存接入认证与连接日志,对用户应用层访问行为进行审核和追踪,在符合监管与隐私保护的要求下,可按监管规定提供查询与调取。 |
三、互联网接入服务:提供在>=1000M互联网接入服务。 |
四、满3年服务期后,维护费(含宽带接入、运营等)不超应标合同金额5%,具体由采购人和成交服务商协商。 |