WIFI技术要求

1、、AP点位WLAN特 性兼容 IEEE 802.11a/b/g/n/ac 标准最咼速率达1.9Gbps支持最大合并比(MRC支持最大似然解码(MLD支持数据包聚合：A-MPDU(Tx/Rx)，A-MSDU(Rx only)支持802.11动态频率选择(DFS)支持20M 40M和80M模式下的ShortGI基于 WMMWi-Fi multimedia )即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发支持自动和手动两种速率调节方式，默认方式为自动速率调节方式支持WLAI信道管理和信道速率调整支持信道自动扫描功能，自动规避干扰支持AP中每个SSID可独立配置隐藏功能支

2、持 SST( sig nal susta in tech no logy )支持U-APSD节电模式Fit AP 工作模式下支持 CAPWAPcontrol and provisioning of wireless accesspoints )即无线接入点控制协议隧道数据转发Fit AP工作模式下支持AP自动上线功能Fit AP 工作模式下支持 WDSFit AP 工作模式下支持 Mesh网络特性符合IEEE 802.3u标准支持速率和双工模式的自协商，自动 MDI/MDI-X支持根据用户接入的SSID划分VLAN上行以太网口支持VLAN trunk功能支持VLAN ID (1-4094)，每

3、射频可设置16个VAP支持AP上联口管理通道以tag和untag两种模式组网支持DHCP Client，通过DHCPT式获取IP地址支持业务数据的隧道转发和直接转发两种方式支持同一 VLAN中不同的无线终端之间的访问隔离支持用户访问控制(ACL支持LLDP链路发现Fit AP工作模式下支持直接转发模式下的 CAPWA中断业务保持Fit AP工作模式下支持AC统一认证Fit AP工作模式下支持AC双链路备份、VRRP热备份支持 Native IPv6 支持IPv4/IPv6双协议栈支持 IPv6 Portal支持 IPv6 SAVI支持 IPv4/IPv6 ACL 等QoS特性基于 WMMWi-

4、Fi multimedia ）即Wi-Fi多媒体标准的映射及优先级调度规则，实 现基于优先级的数据处理和转发支持按射频管理WM参数支持WM节电模式支持上行报文优先级映射和下行流量映射支持队列映射和调度支持基于每用户的带宽限制支持自适应带宽管理，自动根据用户数量、环境等因素动态调整用户带宽分配，改 善用户体验支持Airtime空口时间调度支持Multi-line虚拟管道化调度安全特性支持Open-System认证方式支持WE认证/加密方式支持 WPA/WPA2PSK认证/加密方式 支持 WPA/WPA2802.1X认证/加密方式支持WAP认证/加密方式STA/AP的支持WIDS和WIPS包括非法

5、设备检测和反制，攻击检测和动态黑名单， 黑白名单功能支持 DHCP Snooping支持 DAI( Dynamic ARP Inspection )支持 IPSG( IP Source Guard )维护特性Fit AP工作模式下支持通过AC对AP进行的集中管理和维护Fit AP工作模式下支持AP自动上线功能，并自动加载配置，可即插即用Fit AP工作模式下支持WDS?配置部署Fit AP工作模式下支持Mesh零配置部署支持批量自动升级AP支持Telnet和串口两种本地管理方式支持网管实时监控用户配置信息和快速故障定位支持AP系统状态告警BYOD支持基于MAC OU识别设备类型支持基于HTTP

6、 User-Age nt信息识别设备类型 支持基于DHCP Option信息识别设备类型支持Raduis服务器根据Raduis认证/计费报文中携带的设备类型，下发报文的转发/安全/QoS策略定位服务支持对WiFi终端的定位频谱分析对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别电源支持PoE 802.3at/af 兼容供电二、交换机技术规格项目安全特性Web网管型设备支持基于端口的MAC过滤支持基于端口的802.1X认证支持RADIUS认证支持端口隔离支持 256 VLANVLAN支持Access端口QOSSTP

7、组播路由特性端口汇聚支持Hybrid端口支持管理VLAN支持 Voice VLAN支持绝对优先级、WR两种调度方式支持每端口 4个队列支持根据802.1p/DSCP队列调度支持Trunk端口支持 STP(IEEE 802.1d) , RSTP(IEEE 802.1w)支持 IGMP Snooping (Internet Group ManagementProtocol Snooping )，最多支持256个组播组NA支持12组汇聚组，每组最多8个端口支持静态LACP端口带宽控制广播风暴抑制设备管理设备维护电源支持对出入端口的报文流量进行限速，粒度最小为64Kbps基于端口速率的风暴抑制端口流量

8、达到风暴抑制门限时发送告警支持WEM管支持 DHCP-client支持一键还原支持Syslog (系统日志)支持Ping检测支持 VCT(Virtual Cable Test)支持链路层发现协议 LLDP( Link Layer DiscoveryProtocol )支持PoE 802.3at/af 兼容供电三、AC控制器交换转发功能属性说明支持全双工、半双工、自动协商工作方式以太网接口可支持10M 100M 1000M和自协商速率支持Jumbo报文Etherne支持链路聚合t支持Trunk内各链路流量的负载分担支持接口隔离、接口转发限制以太网特性支持广播风暴抑制支持 Access、Trunk

9、、Hybrid 接入方式VLAN支持 Default VLAN支持MAC地址自动学习和老化支持静态、动态、黑洞 MAC表项MAC支持源MAC地址过滤支持接口 MAC地址学习限制支持ARP表项老化LLDP支持LLDP支持STP以太支持RSTP网环路保MSTP支持MSTP护提供BPDU保护、Root保护、环路保护提供局部STPARP/RARPARP弋理IPv4 特性支持自动侦测功能IPv4NAT转发支持Bonjour协议单播路静态路由由特性RIP-1/RIP-2OSPFBGPIS-IS路由策略、策略路由uRPF检查支持 DHCP Server/Relay支持 DHCP SnoopingIGMPv1

10、/v2/v3组播路由特性PIM-SM组播路由策略RPFIPv6转发IPv6 特性单播路 由特性ND协议静态路由RIP ngOSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Sno op ing组播路由特性MLDMLD Snooping设备可靠 性二层组播特性BFDBFD以太网OAM支持IGMP Snooping功能一层组支持用户快速离开机制播特性支持组播流量控制支持跨VLAN组播复制支持对端发现EFM OAM 支持链路监控支持故障通告支持远端环回802.1p优先级支持基于L2协议头、IP五元组、出接口、 流分类的组合流分类支持对分类后报文流的访问控制支持基于流分类的流量监管流

11、动作支持按照分类结果重标记报文支持分类后报文进入指定调度队列中支持流分类、流行为的组合应用QoS特性支持PQ调度支持DRR调度队列调支持PQ+DR调度度支持WR调度支持PQ+WF调度拥塞避支持SRED支持WRED支持命令行配置终端服务支持英文和中文的提示和帮助信息支持Console、Tel net终端服务支持Send功能，终端用户之间进行信息互通配置文件系统支持文件系统支持目录和文件管理支持通过FTR TFTP方式上传、下载文件与维护支持日志、告警、调试信息统一管理提供电子标签调试和支持用户操作日志维护支持详尽的调试信息，帮助诊断网络故障提供网络测试工具，如 Traceroute、Pi ng命

12、令等提供接口镜像、流镜像版本升支持整机软件加载、在线加载级支持BootROM在线升级支持在线补丁命令行分级保护、未授权用户无法侵入设备支持 SSHV2.0支持RADIUS和HWTACA(用户登录认证支持ACL过滤系统安 支持DHCP报文过滤(插入Option82选项)全支持预防控制报文攻击安全和管理支持防范 Source Address spoofing、LAND SYNFlood (TCPSYN) Smurf、Pi ng Flood (ICMP Echo)、Teardrop、Pi ngof Death多种攻击支持IPSec支持ICMP实现Pi ng和Traceroute 功能网络管理支持标准

13、网管协议SNMPv1/v2/v3支持通用特性的标准MIB支持RMONAP设备管理特性 指标AP设备的接入控制AP域管理AP配置模板管理AP设备支持基于MACE SN的AP白名单功能的设置和查询支持以单个和批量（MAC地址段或SN段）方式手动设置白名单支持半自动上线（手工确认）接入方式支持全自动（无需认证）AP接入支持设置AP域的布放类型：离散布放：AP布放非常独立，AP间无任何干扰，此时一个 AP相当与 一个域，工作在最大功率，不调优普通布放：AP之间分布比较稀疏，每个射频的发送功率要求小于其 最大发送功率的50%密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发送功率的25%支持指

14、定域设置为默认域，用于配置 AP自动上线支持指定某AP配置模板为默认模板，用于配置 AP自动上线通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数类型特 量、类型，射频数量、类型，最大支持的 VAP数，最大关联用户数,性管理 以及射频增益（针对部分室内放装式 AP）内置已知类型的AP设备类型特性用户可自行扩展AP设备类型特性网络拓支持AP LLDP拓扑感知扑管理射频管理特性 指标通过模板可设置 射频的工作模式、速率射频模板管理自动或手动的信道、功率模式管理射频调优的检测间隔支持按射频设置 802.11b、802.11bg、802.11bgn、802.11g、802.11n、802.

15、11gn、802.11a、802.11an、802.11ac 模式支持手动为单个射频绑定射频模板整网射频参数的集中配置与管理：经过网规部署，在AC上进行集中配静态配置置，将射频参数（工作信道、发射功率等）批量下发给各AP集中动态管理业务增强AP上线时自动选择信道和功率 支持动态调优：在AP重叠区域，信号冲突时自动调整功率或信道局部调优：调整指定AP最优工作信道和功率全局调优：调整指定域所有AP的最优工作信道和功率支持补盲功能：支持删除AP或AP下线时调大周围邻居的功率补盲基于域的集中控制式射频参数自动选择和调优多模式组合接入：a/b/g/n/ac 独立部署及组合（an、bg、bgn、gn）部署

16、优先接入5G终端：无线终端优先启用5G频段2.4G/5G频段负载均衡WLANlk务管理特性指标基于ESS可设置：使能广播SSID最大接入用户数、用户老化时间服务集（ESS管理支持基于ESS的 AP二层隔离支持基于ESS的映射业务 VLAN基于VAP的业务管理配置的自动发放管理组播业务管理支持基于ESS关联安全、QoS等业务模板支持基于ESS控制AP组播开关支持VAP的批量创建及绑定射频ESS支持按多种方式查询 VAP单个查询、按ESS查询、批量查询支持业务离线配置AP全自动上线方式下，根据业务批量发放规则，自动创建VAP支持基于“AP类型+射频ID”定义业务配置的自动发放规则支持自动上线AP加

17、入缺省域（缺省域可事先制定）自动发放规则与域配合使用，实现针对某区域 AP的批量上线支持 AP IGMP Snooping 模式支持AP IGMP Proxy模式支持通过负载均衡组对一组射频进行负载均衡负载均衡支持两种负载均衡策略:BYO( BringYour OwnDevice)定位服务频谱分析WLAN QO特性特性WM模板管理指标基于模板的WM使能/禁用基于STA数的负载均衡基于流量的负载均衡支持基于MAC OU识别设备类型支持基于HTTP User-Age nt信息识别设备类型支持基于DHCP Option信息识别设备类型支持基于RADIUS!证/计费报文中携带设备类型，用于决策支持对

18、AeroScout、Ekahau 的 tag 定位支持对Wi-Fi终端的定位对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别与eSight网管配合，对干扰源进行定位和频谱显示流量模板管理（Traffic-Profile ）AC流量控制AP流量控制报文优先级配置支持AP流量模板管理，基于模板管理流量、优先级 映射等支持空口流量模板绑定到 ESS即每个ESS有独立的QoS策略支持AC的QoS模板管理支持通过ACL规则对业务流进行分类支持基于用户的上行/下行（上/下行CAR业务流量 控制支持基于ESS和基于VAP的流量

19、限速支持多用户流量控制，共享带宽支持指定VAP的带宽限速支持配置CAPWA控制通道的QoS优先级（IP DSCP）支持配置CAPWAR据通道的QoS优先级指定数据CAPWA头优先级用户报文到隧道报文的优先级映射（802.1p和iptos ）Airtime 调度支持时间调度，使用户公平的占用信道时间，提高用 户的上网体验。WLAF安全特性特性WLAF安全模板管理指标支持通过WLA安全模板管理认证和加密方式支持安全模板绑定到ESS模板支持“ OPENSYS认证+无加密”方式支持WEP勺认证/加密方式支持WPA/WPA认证加密WPA/WPA2-PSK+TKIP支持多种认证WPA/WPA2-PSK+C

20、CMPWPA/WPA2-802.1X+TKIPWPA/WPA2-802.1X+CCMP支持WAP认证加密支持AC集中式WAP认证支持WAP多信任证书方式（3证书），兼容传统双证书方式支持证书和私钥合一的发放方式支持MAC认证将用户MAG地址做账号，送认证服务器(Radius Server)认证支持Portal认证支持AC做 Portal网关，不支持 AP做Portal网关仅支持L2 Portal方式支持MAC&合认证PSK&MA认证支持组合认证支持MAC与Portal组合认证先MAC!证，后Portal认证仅针对集中转发场景支持本地认证、本地账户(MAC账号)AAA支持Radius认证支持多认

21、证服务器支持备份认证服务器基于账号域指定认证服务器基于账号域配置认证服务器支持用户账号域与SSID绑定安全隔离支持基于端口的隔离支持基于用户组的隔离WIDS支持非法设备的监测、识别、防范、反制，包括非法AP和STA检测、攻击检测以及动态黑名单支持基于端口的ACL权限控制权限控制支持基于用户组的ACL权限控制支持基于用户的ACL权限控制支持SSID隐藏其他安全防护支持终端IP Source Guard 防护支持静态绑定终端IP地址支持动态绑定终端IP地址（DHCPWLANB户管理特性指标无线用户地址分配WLAF用户管理集成DHCP艮务器，为无线用户分配地址支持用户黑白名单支持用户接入数量限制按A

22、P限制用户接入数量按SSID限制用户接入数量支持多种方式强制用户下线Radius DM强制用户下线命令行强制用户下线支持多种查询方式支持基于用户MAC AP射频、WLAN ID方式查询用户状态信 息支持按ESS AP射频查询在线用户数支持基于用户的空口信息统计支持AC内的跨VLAN的三层漫游支持免完整802.1X认证的快速协商密钥支持重关联用户的合法检查，拒绝非法用户的重关联请求支持用户信息的延时清除，实现用户下线后的快速重新上线支持基于用户组的ACL访问控制支持基于用户组的隔离用户组管理支持组间隔离支持组内隔离系统维护管理特性分特性类在命令行方式下，支持通过 Console 口本地配置、Telnet/SSH远程登录维护支持Web网管，使用本地图形化配置和管支持网管基于SNM协议实现对设备的配置系统对硬件故障提供再次检测功能，避免瞬间的干扰导致检测结果错误系统运行中自动检查版本配套性AC支持软件在线升级的功能。同时，还提供软