功能及技术指标

参数要求

推荐品牌

城市热点、深澜等同档次

性能

2. 系统要求最大可支持 * 万注册用户，每秒新建连接数≥ * 个，可管理用户终端数≥ * 0；千兆光口≥4个，万兆光口≥4个；Radius服务器需可支持满足 * 万以上同时在线用户数；

（需有Ipv6Ready认证）

3. 配置要求

万兆多模模块≥4个，支持同时在线的终端数≥ * 个；配置双电源且为交流电源；

4. 资质认证要求

2. 要求具 (略) (略) 许可证；

3. 要求提供权威第 (略) 万兆设备性能测试报告；

4. 要 (略) 安全销售许可证。

2. 设备要求

2. 全套系统支持完全的 (略) 署，硬件可串接，也可旁路；

3. 全套系统能支 (略) 署方式，安装在 * 方提供的PC (略) ；

4. 支持基于V (略) 署产品认证平台及数据库平台；

2. 认证方式和能力

2. 要求支持国际标准认证方式（WEB、PPPoE、 * .1x、PPTP、IPoE、专用客户端等），并支持以上认证方式混合接入；

3. 要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证；

4. 要求支持用户账号的唯 * 性认证；同时可配置同 * 账户允许同时登 * 数；

5. 要求支持登 * 地址段、VLAN ID来限制户账号漫游；

6. 要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系；

7. 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此 (略) 管人员的工作量，解决了绑定数据输入错误等问题；

8. 要求支持在认证通过后，将第 (略) 页重定向到指定的主页上；

9. 能指定不同用户组认证通过后重定向到不同的页面；

10. 支持基于LDAP、AD域服务器的统 * 身份认证；

11. 网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第 * 方无线控制器、第 * 方RADIUS SERVER（漫游账号）无缝联连；

12. 支持Radius 中继功能，并能根据账号特征中继到指定的Radius服务器，满足与运营商合营的使用环境；

13. 支持email账号认证，系统应能支持POP3系统，用户可直接使用email账号和 (略) ；

14. 客户端支持WINXP、Win7、Win8等微软操作系统平台，同时支持Mac OS、iOS、ANDROID、LINUX操作系统支持各类便携无线终端客户端认证方式（如苹果IPHONE、平板电脑等），并已经在Apple App Store和百度、 * (略) 已经上架随时可下载，无需重新办 (略) 上架；

15. 支持 * 维码访客认证。

2. 无感知认证

2. 针对移动智能终端和无线信号不好的环境，系统需支持无感知认证功能，首次登 * 后 * 定周期内无需重复输入账号密码，由系统根据MAC地址直接完成认证；

3. 需支持 * 层环境下通过DHCP方式或SNMP方式实现无感知认证；

4. 需支持与AC的无感知认证协议；

5. 需支持无感知设备黑白名单、终端类型无感知策略、无感知有效期等无感知策略；

6. 能对无 (略) 独立的在线监控、统计分析管理；

7. 支持终端识别。在线表和登录记录详单都能看到准确的MAC，主机名、终端类型。

2. Portal认证

2. 需支持外置Portal服务器，满足 (略) CMCC 2.0及WISPr Portal协议规范；

3. 支持华为ME * \S * 0、JUNIPER MX * 、阿尔卡特、H3C * －X PORTAL协议及IPoE认证；

4. 支持华为、CISCO、H3C、MOTO、ARUBA、RUCKUS、ABLOOMY、傲天AC PORTAL协议；

5. 支持多种页面推送策略：基于不同的VLAN ID、IP地址段、SSID、AP组推送不同的用户认证页面；

6. 动态密码认证：当采用基于WEB的动态密码认证方式时，PORTAL 服务器接收手机用户“动态密码请求”信息，并通过PORTAL与RADIUS之间的直连接口发起动态密码申请请求；RADUIS生成动态密码并通过短信、EMAIL下发给用户；

7. 支持 * 维码授权认证模式， (略) 弹出 * 维码的portal页，被访人扫描来访人终端上的 * 维码， (略) ，访 (略) 账号关联被访人账号，用于事后对访客溯源；

8. 支持快速登 * 方式：Portal页面上只有 * 个登 * 按钮，无需输入账号密码，多个用户绑定 * 个公共账户登录；

9. 支持APP认证：提供APP认证客户端或SDK组件。

Portal配置管理（E-Portal）

2. (略) 有元素可过鼠标拖动拉伸方式“傻瓜化”编辑；页面图片数量、大小、布局框架任意设定；

3. 自定义模版：移动终端及PC的认证前后页面、广告页、跳转页面；

4. 提供多种页面组件：图片、图片轮播、自动登 * 等多种组件；

5. 页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登 * 页、登 * 成功页、登 * 失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页；

6. 门户页面提供内、外网控制组件，根据页面选用的不同而实现内、外网登录认证，以及提供内、外网切换控制；

7. 页面支持可添加 ，编辑 ，发布 ，子页面预览等操作；

8. 页面需强制集中统 * 审核才可正式生效，确保内容发布合法合规；

9. (略) -分区-商户的 * 级管理权限配置；

10. 支持基于IPv4、IPv6、VLAN，SSID、AREA ID、时间段、AC IP、AP Mac匹配认证页面的重定向功能，支持上述字段灵活的“或”“与”关系组合，在“与”关系下可以拖动修改条件匹配优先顺序(提供截图证明)；

11. 支持http、https的认证页面推送功能；

12. 用户登录成功后成功页可展示用户信息。包括用户基本信息，在线记录、登录记录、充值记录，并可以对上述信息在系统管理后台组合选择勾选显示(提供截图证明)；

13. 系统管理后台支持http和https * 键切换管理(提供截图证明)。

2. 哑终端管理

2. 支持园区哑终端接入，并给终端单独建立帐号，用户可通过组织机构将哑终端分入不 (略) (略) 管理；

3. 提供哑终端在线列表；

4. (略) 详单查询哑终端使用情况；

5. 可记录哑终端登录状态及异常情况。

2. 组织机构管理

2. 可按层级自主建立组织机构，支持组织机构目录自主添加用户（提供要关截图）；

3. 可通过 (略) 属区域 (略) 手工登记管理，支持相关数据导入导出（提供相关截图）。

2. 大屏显示

2. 平台可根据从各区域集中收集到的数据，实现各层级认证在线情况大屏展示，展示可包括各机构用户数排名， 各机构哑终端数排名，各机构在线用户数排名，各机构在线哑终端排名等主要内容（提供截图证明）。

2. 自助服务系统

2. 需基于WEB的在线自助服务系统，用户可在自助 (略) 分的业务功能；

3. 系统能自动根据终端类型（PC或移动终端）显示适配页面的自助服务页面；

4. 需支持用户使用智能终端快速办理自助服务功能，支持移动终端的 (略) 显示与操作；

5. 需支持自助报障功能；

6. 支持用户设置密保问题重置密码。

2. 系统管理功能

2. 支持专用管理软件、TELNET、 (略) 管功能；

3. 操作员日志功能，将每 (略) 有操作都记录在案，防止 * 些非常操作。操作员根据不同的组有不同的操作权限；

4. 后台操作员，与普通用户账号独立分离， (略) ；

5. 要求不同级别系统管理员、操作人员能划分不同的权限；

6. 支持通过远程多名操作人员同时操作，并且管理模块跨平台；

7. 支持主、备服务器的数据自动同步功能；

8. 如今后扩展用户数，要求能在线平滑升级，不影响用户的接入；

9. 认证系统能支持CAS统 * 认证，供第 * 方软件应用模块集成到认证系统；

10. 加强用户信息安全，支持不同强度的加密算法，对用户信息的证件号、电话、 (略) (略) 理与显示。

2. 用户管理、日志功能

2. 管理平台需均支持B/S和C/S的方式；

3. (略) 的时段控制；

4. 要求支持指定的端口控制机制（tcp/udp/icmp等）；

5. 要求基于不同时间段实现不同的控制策略；

6. 要求不管是L2/L3层结构，都能控制每个 (略) 带宽，粒度为1K；

7. 可 (略) 的时间段、所使用的IP地址、MAC地址、VLAN ID等数据， (略) 时长流量；

8. 可记录 (略) (略) IP流量；

9. 访问日志需满足国家 * 号文要求；

10. 支持与深信服、 (略) 等第 * 方安全审计系统对接；

11. 支持MAC黑名单和白名单功能；

12. 要求支持源IP地址、目标IP地址黑白名单功能；

13. 可实时监控在线用户当前账号、 (略) 带宽、 (略) 流量、源/目标端口、MAC、TCP/UDP连接数、 (略) 发包数、上传下载速率等；

14. 具备完善、规范 * 卡通等信息系统接口功能，有与如新中新、迪科、金智公司产品的成功案例。

2. 组网功能

2. 要求能提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能；

3. 要求能和第3方标准R (略) 商的RADIUS服务器对接，本身也可以提供RADIUS服务；

4. 要求支持跳过RADIUS认证机制和RADIUS服务器在中断后而不影响用户接入的机制，保证用户的利益；

5. (略) 署模式 (略) (略) 署。

2. 冗灾备份

(略) 关设备有定时备份功能，使设备故障后的恢复工作方便快捷；

要求前后台之间互为备份，当后台数据库服务器宕机时不影响用户的正 (略) ，服务器的数据要定时备份并在故障后可以迅速恢复；

(略) 署时需支持双机热备。

2. 兼容性要求

R (略) 家属性需至少支持华为、华 * 、思科、Juniper、阿尔卡特、神码、锐捷、Aruba、中兴、 (略) 家；

Radius对接需可通过配置界面 (略) 家；

与业界至 (略) 商以上有过 (略) 对接， (略) 家至少需要提供 * 份以上成功案例说明，案例中必须 (略) 结构（附拓扑图）、用户需求、实现方案及效果等内容。

定制要求

所 (略) 家必须满足 * 次开发要求（不可只提供接口），可以按照 (略) 个性化相关定制。

功能及技术指标

参数要求

推荐品牌

城市热点、深澜等同档次

性能

2. 系统要求最大可支持 * 万注册用户，每秒新建连接数≥ * 个，可管理用户终端数≥ * 0；千兆光口≥4个，万兆光口≥4个；Radius服务器需可支持满足 * 万以上同时在线用户数；

（需有Ipv6Ready认证）

3. 配置要求

万兆多模模块≥4个，支持同时在线的终端数≥ * 个；配置双电源且为交流电源；

4. 资质认证要求

2. 要求具 (略) (略) 许可证；

3. 要求提供权威第 (略) 万兆设备性能测试报告；

4. 要 (略) 安全销售许可证。

2. 设备要求

2. 全套系统支持完全的 (略) 署，硬件可串接，也可旁路；

3. 全套系统能支 (略) 署方式，安装在 * 方提供的PC (略) ；

4. 支持基于V (略) 署产品认证平台及数据库平台；

2. 认证方式和能力

2. 要求支持国际标准认证方式（WEB、PPPoE、 * .1x、PPTP、IPoE、专用客户端等），并支持以上认证方式混合接入；

3. 要求支持基于MAC地址的认证，支持基于IP地址的认证，基于VLAN ID认证；

4. 要求支持用户账号的唯 * 性认证；同时可配置同 * 账户允许同时登 * 数；

5. 要求支持登 * 地址段、VLAN ID来限制户账号漫游；

6. 要求支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系；

7. 要求支持自动绑定数据功能。针对成千上万的用户的绑定数据，手动输入则工作量大并且容易出错。此 (略) 管人员的工作量，解决了绑定数据输入错误等问题；

8. 要求支持在认证通过后，将第 (略) 页重定向到指定的主页上；

9. 能指定不同用户组认证通过后重定向到不同的页面；

10. 支持基于LDAP、AD域服务器的统 * 身份认证；

11. 网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第 * 方无线控制器、第 * 方RADIUS SERVER（漫游账号）无缝联连；

12. 支持Radius 中继功能，并能根据账号特征中继到指定的Radius服务器，满足与运营商合营的使用环境；

13. 支持email账号认证，系统应能支持POP3系统，用户可直接使用email账号和 (略) ；

14. 客户端支持WINXP、Win7、Win8等微软操作系统平台，同时支持Mac OS、iOS、ANDROID、LINUX操作系统支持各类便携无线终端客户端认证方式（如苹果IPHONE、平板电脑等），并已经在Apple App Store和百度、 * (略) 已经上架随时可下载，无需重新办 (略) 上架；

15. 支持 * 维码访客认证。

2. 无感知认证

2. 针对移动智能终端和无线信号不好的环境，系统需支持无感知认证功能，首次登 * 后 * 定周期内无需重复输入账号密码，由系统根据MAC地址直接完成认证；

3. 需支持 * 层环境下通过DHCP方式或SNMP方式实现无感知认证；

4. 需支持与AC的无感知认证协议；

5. 需支持无感知设备黑白名单、终端类型无感知策略、无感知有效期等无感知策略；

6. 能对无 (略) 独立的在线监控、统计分析管理；

7. 支持终端识别。在线表和登录记录详单都能看到准确的MAC，主机名、终端类型。

2. Portal认证

2. 需支持外置Portal服务器，满足 (略) CMCC 2.0及WISPr Portal协议规范；

3. 支持华为ME * \S * 0、JUNIPER MX * 、阿尔卡特、H3C * －X PORTAL协议及IPoE认证；

4. 支持华为、CISCO、H3C、MOTO、ARUBA、RUCKUS、ABLOOMY、傲天AC PORTAL协议；

5. 支持多种页面推送策略：基于不同的VLAN ID、IP地址段、SSID、AP组推送不同的用户认证页面；

6. 动态密码认证：当采用基于WEB的动态密码认证方式时，PORTAL 服务器接收手机用户“动态密码请求”信息，并通过PORTAL与RADIUS之间的直连接口发起动态密码申请请求；RADUIS生成动态密码并通过短信、EMAIL下发给用户；

7. 支持 * 维码授权认证模式， (略) 弹出 * 维码的portal页，被访人扫描来访人终端上的 * 维码， (略) ，访 (略) 账号关联被访人账号，用于事后对访客溯源；

8. 支持快速登 * 方式：Portal页面上只有 * 个登 * 按钮，无需输入账号密码，多个用户绑定 * 个公共账户登录；

9. 支持APP认证：提供APP认证客户端或SDK组件。

Portal配置管理（E-Portal）

2. (略) 有元素可过鼠标拖动拉伸方式“傻瓜化”编辑；页面图片数量、大小、布局框架任意设定；

3. 自定义模版：移动终端及PC的认证前后页面、广告页、跳转页面；

4. 提供多种页面组件：图片、图片轮播、自动登 * 等多种组件；

5. 页面编辑支持门户方案组功能，每个组包括PC页和手机页两个子组，每个子组又包括登 * 页、登 * 成功页、登 * 失败页、注销页、注销成功页、注销失败页、无感知页、免责条款等子页；

6. 门户页面提供内、外网控制组件，根据页面选用的不同而实现内、外网登录认证，以及提供内、外网切换控制；

7. 页面支持可添加 ，编辑 ，发布 ，子页面预览等操作；

8. 页面需强制集中统 * 审核才可正式生效，确保内容发布合法合规；

9. (略) -分区-商户的 * 级管理权限配置；

10. 支持基于IPv4、IPv6、VLAN，SSID、AREA ID、时间段、AC IP、AP Mac匹配认证页面的重定向功能，支持上述字段灵活的“或”“与”关系组合，在“与”关系下可以拖动修改条件匹配优先顺序(提供截图证明)；

11. 支持http、https的认证页面推送功能；

12. 用户登录成功后成功页可展示用户信息。包括用户基本信息，在线记录、登录记录、充值记录，并可以对上述信息在系统管理后台组合选择勾选显示(提供截图证明)；

13. 系统管理后台支持http和https * 键切换管理(提供截图证明)。

2. 哑终端管理

2. 支持园区哑终端接入，并给终端单独建立帐号，用户可通过组织机构将哑终端分入不 (略) (略) 管理；

3. 提供哑终端在线列表；

4. (略) 详单查询哑终端使用情况；

5. 可记录哑终端登录状态及异常情况。

2. 组织机构管理

2. 可按层级自主建立组织机构，支持组织机构目录自主添加用户（提供要关截图）；

3. 可通过 (略) 属区域 (略) 手工登记管理，支持相关数据导入导出（提供相关截图）。

2. 大屏显示

2. 平台可根据从各区域集中收集到的数据，实现各层级认证在线情况大屏展示，展示可包括各机构用户数排名， 各机构哑终端数排名，各机构在线用户数排名，各机构在线哑终端排名等主要内容（提供截图证明）。

2. 自助服务系统

2. 需基于WEB的在线自助服务系统，用户可在自助 (略) 分的业务功能；

3. 系统能自动根据终端类型（PC或移动终端）显示适配页面的自助服务页面；

4. 需支持用户使用智能终端快速办理自助服务功能，支持移动终端的 (略) 显示与操作；

5. 需支持自助报障功能；

6. 支持用户设置密保问题重置密码。

2. 系统管理功能

2. 支持专用管理软件、TELNET、 (略) 管功能；

3. 操作员日志功能，将每 (略) 有操作都记录在案，防止 * 些非常操作。操作员根据不同的组有不同的操作权限；

4. 后台操作员，与普通用户账号独立分离， (略) ；

5. 要求不同级别系统管理员、操作人员能划分不同的权限；

6. 支持通过远程多名操作人员同时操作，并且管理模块跨平台；

7. 支持主、备服务器的数据自动同步功能；

8. 如今后扩展用户数，要求能在线平滑升级，不影响用户的接入；

9. 认证系统能支持CAS统 * 认证，供第 * 方软件应用模块集成到认证系统；

10. 加强用户信息安全，支持不同强度的加密算法，对用户信息的证件号、电话、 (略) (略) 理与显示。

2. 用户管理、日志功能

2. 管理平台需均支持B/S和C/S的方式；

3. (略) 的时段控制；

4. 要求支持指定的端口控制机制（tcp/udp/icmp等）；

5. 要求基于不同时间段实现不同的控制策略；

6. 要求不管是L2/L3层结构，都能控制每个 (略) 带宽，粒度为1K；

7. 可 (略) 的时间段、所使用的IP地址、MAC地址、VLAN ID等数据， (略) 时长流量；

8. 可记录 (略) (略) IP流量；

9. 访问日志需满足国家 * 号文要求；

10. 支持与深信服、 (略) 等第 * 方安全审计系统对接；

11. 支持MAC黑名单和白名单功能；

12. 要求支持源IP地址、目标IP地址黑白名单功能；

13. 可实时监控在线用户当前账号、 (略) 带宽、 (略) 流量、源/目标端口、MAC、TCP/UDP连接数、 (略) 发包数、上传下载速率等；

14. 具备完善、规范 * 卡通等信息系统接口功能，有与如新中新、迪科、金智公司产品的成功案例。

2. 组网功能

2. 要求能提供DHCP服务功能，并能基于VLAN分配指定DHCP地址池功能；

3. 要求能和第3方标准R (略) 商的RADIUS服务器对接，本身也可以提供RADIUS服务；

4. 要求支持跳过RADIUS认证机制和RADIUS服务器在中断后而不影响用户接入的机制，保证用户的利益；

5. (略) 署模式 (略) (略) 署。

2. 冗灾备份

(略) 关设备有定时备份功能，使设备故障后的恢复工作方便快捷；

要求前后台之间互为备份，当后台数据库服务器宕机时不影响用户的正 (略) ，服务器的数据要定时备份并在故障后可以迅速恢复；

(略) 署时需支持双机热备。

2. 兼容性要求

R (略) 家属性需至少支持华为、华 * 、思科、Juniper、阿尔卡特、神码、锐捷、Aruba、中兴、 (略) 家；

Radius对接需可通过配置界面 (略) 家；

与业界至 (略) 商以上有过 (略) 对接， (略) 家至少需要提供 * 份以上成功案例说明，案例中必须 (略) 结构（附拓扑图）、用户需求、实现方案及效果等内容。

定制要求

所 (略) 家必须满足 * 次开发要求（不可只提供接口），可以按照 (略) 个性化相关定制。