一、校园网络中心改造方案

序号

名称

参数要求

数量

单位

1

上网行为管理

1U机架式，双电源，≥16个千兆电口，≥4GE，≥200M规模带宽接入；并发会话数 ≥60万，支持最大用户数≥1200人，必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN 客户端授权远程接入访问；（提供界面证明）；设备内?应用识别规则库，支持超过1000种以上的应用，2400种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户。识别并过滤钓鱼网站、金融购物网站、非法网站等；必须支持未知网页的自动识别与分类；支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；必须能识别网页中的插件，并过滤含有恶意插件的网页；能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；支持记录全部或者指定类别URL、网页标题等信息；必须支持记录网页的内容；必须能审计用户在论坛、BBS 上的发帖内容；必须能审计用户外发邮件的内容；设备厂商必须是国家信息安全漏洞共享平台（CNNVD）一级技术支撑单位，提供CNNVD官网查询链接及截图加盖厂商公章。提供公安部《计算机信息系统安全专用产品销售许可证》、中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》、设备厂商“知识产权管理体系认证证书”（复印件加盖厂商公章）。

1

台

二、无线及布线部分

1

室内（吸顶）AP

支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数≥2，2.4G最大传输速率≥300Mbps，5G最大传输速率≥866Mbps，整机最大传输速率≥1166Mbps

内置硬件天线

以太网口≥1*10/100/1000Mbps，并需提供1个RJ-45 Console管理口

AP满负荷工作功耗≤13W，支持802.3af标准的PoE供电和12V电源适配器本地供电两种方式

AP发射功率≤20dBm（最大不超过100mw），且功率可调节（调节粒度为1dBm，调节范围为1dBm~20dBm）

"工作温度：-10~55℃；

工作/存储湿度（非凝结）：5%~95%"

IP防护等级≥41

最大接入用户数≥256

支持基于SSID的接入用户数限制"

"支持虚拟AP技术，SSID数≥32；

支持SSID与1QVLAN一对一或一对多的映射；

支持中文SSID和SSID隐藏"

支持基于用户、流量、频段的智能负载均衡

AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；

支持胖瘦一体化，可通过软件升级的方式在?AP和胖AP互相转换，以适应部署需求

"支持Portal、802.1x、CA证书认证、微信认证、短信认证、二维码认证、临时访客认证、免用户认证、预共享秘钥等多种认证方式；

支持Radius协议；"

"支持基于应用/协议/端口/时间段的ACL策略；

支持根据AP/SSID/终端类型/终端MAC/用户/用户组的ACL策略下发"

"支持基于应用/AP/用户/用户组的QoS流量通道划分；

支持智能流控，根据在线用户总数进行带宽平均分配；

支持根据SSID、应用类型进行无线空口资源的带宽划分，并支持802.11e优先级调度；"

支持AP零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制

支持跨广域网、NAT部署远程接入点，并支持AES、TKIP等加密方式进行隧道加密

支持网关功能，支持PPPoE拨号功能，并支持DHCP Server和DNS代理功能

支持基于用户应用行为的精准营销推送，可以通过应用识别获取用户的应用行为，根据制定相应的规则做应用行为的精准推送，支持网页浮窗、微信、短信三种推送形式。

"支持时间公平算法，让不同协商速率的终端占用相等的无线信道时间，防止低速终端拉低网络整体速；

支持防终端粘滞，AP感知连接到的STA，并智能引导STA接入最佳AP；

支持禁止低速率、弱信号的终端接入；"

支持WIPS，能对非法接入点、钓鱼AP、个人热点进行实时检测、告警及反制

提供工信部型号核准证、厂商知识产权管理体系认证、软件成熟度CMMI4级或以上证书复印件并加盖厂商公章。

要求与上网行为管理、防火墙、接入交换机、核心交换机为同一品牌

45

台