无线网络系统招标文件 偏离表ARUBA

1、技术规格响应/偏离表技 术 规 格 响 应/偏 离 表投标名称： 招标编号： 包号： 序号货物名称功能招标规格、参数偏离优于标书规格之外1ac支持的协议（1）支持capwap、gre、lwapp协议；（2）支持ieee 802.3协议；（3）支持ieee 802.1x协议和psk认证；（4）支持radius (rfc2865、rfc2866、rfc2869、rfc3576)协议；（5）支持tftp、telnet、http、ssh、https、snmp等协议；正偏离除了满足以上要求，还可以支持802.11w,802.11r,802.11h等多种无线协议。2acvlan功能（1）支持802.1q的

2、vlan协议；（2）支持基于用户地理位置的动态vlan分配；（3）vlan数不小于4000；正偏离除了满足以上要求，还可以支持vlan pool功能，可以将多个vlan划分进入一个vlan pool中，从而使得可以同时分配多个vlan的地址段给客户端使用3acdhcp功能支持dhcp动态分配ip地址正偏离除了满足以上要求，还可以支持dhcp代理和禁止静态地址功能 4ac网管功能（1）支持标准和开放的网络管理接口，如snmpv3等。（2）支持标准和开放的管理信息库，如mib ii，802.11 mib；（3）支持各种性能，故障，配置，安全，诊断管理；（4）支持远程软件下载及升级；（5）支持串口方

3、式的本地网管；（6）支持提供cli和图形化集中管理接口；（7）可实时查看rf热区图；正偏离除了满足以上要求，还可以支持用户信息的实时数据统计，整个无线网络的实时数据统计，并且在控制器上可以支持热图，终端与非法ap定位以及远程数据抓包等功能。5ac带宽控制必须能针对不同用户进行不同的带宽控制（上下行带宽分别设置） 正偏离除了满足以上要求，还可以控制每种用户类型权限，每个vlan的策略，控制用户session数以及上下行带宽控制6acqos必须能针对不同应用进行不同qos保障正偏离除了满足以上要求，aruba还支持端到端整个qos过程，无线侧支持wmm协议，有线侧支持dscp映射等功能。最特别的是

4、还可以支持基于应用的qos队列，可为各种特殊协议定义qos队列。7acvowifi支持必须支持sip,h.323,sccp,svp等多个语音应用流的自动识别技术，可以针对语音应用设置不同的优先级转发，保证语音的通畅正偏离除了应用识别技术外，aruba 还可以支持wmm，u-apsd，电池优化，cac，wpa2 fast handover，tspec,wmm带宽预留，voice射频识别，sip 用户追踪功能等多种voice over wifi优化技术。8ac漫游支持（1）支持跨网段漫游（roaming）功能，支持认证通过后的使用者在不同的ip子网段、不同的ap 与无线交换机间无间隙地进行网络漫游

5、;（2）支持ac内漫游，用户ac内漫游切换时间小于50ms。正偏离除了以上功能外，还支持基于wpa2动态加密技术下的快速切换技术，保证在高强度加密情况仍旧可以满足语音切换的要求。保证切换时间不影响语音的质量。9ac流量整型支持在802.11a/b/g/n的混合模式下的流量整型功能，保证无线资源的最大化利用；正偏离除了以上功能外，还支持针对客户端的多种流量整形技术，如fair-access：平均分配每个终端的传输时间，prefer-access：优化终端的传输时间。还支持基于ssid的传输时间分配算法。10ac自动调频（1）支持调整信道资源，合理分配每个ap所在的信道；（2）支持在2.4ghz和

6、5.8ghz的混合模式下，支持5.8g导引功能，优化终端优先选择5.8g的频率接入，保证无线资源的最大化利用。正偏离除了支持以上功能外，aruba还支持信道与功率的自动协商，ap的接收灵敏度自动协商，2.4g与5.8g频率的自动负载均衡技术，不同信道的用户终端负载均衡技术。11ac系统日志记录（1）提供系统日志记录文件（syslog），作为系统资料及使用者状态的审计查询；（2）能向第三方服务器发送日志，实现日志的记录、查询和分析；正偏离除了支持以上功能外，aruba的log记录还可以准确用户的访问记录，用户的应用使用情况记录等多种用户信息和系统7级的日志等。12ac闲置时间提供自行调制、设置用

7、户闲置时间正偏离除了支持以上功能外，aruba无线系统的arm功能可以支持应用扫描，终端扫描，如确认语音终端的话，可以开启power saving ,u-apsd等功能来延长终端的待机时间等。aruba的控制器设置用户的在线时间和keep alive的时间，来确保用户的在线情况。13ac智能的电磁波调整（1）可以根据周围电磁波环境的变化，集中的控管ap的频道、功率大小，以达到最优化覆盖的目的；（2）支持手动/自动设置发射功率，支持手动/自动设置工作信道，支持自动调整传输速率；正偏离除了支持以上功能外，aruba还可以支持dfs频段的扫描与自动调整和ap的接收灵敏度自动协商，2.4g与5.8g频

8、率的自动负载均衡技术，不同信道的用户终端负载均衡技术。14ac无线终端定位专有的无线终端定位功能，可以定位出无线终端的位置，包括（ap和移动的客户端）正偏离除了支持以上功能外，aruba的控制器自带非法ap定位，移动终端定位，微波干扰源定位等多种技术。15ac集中控管方式ap可跨越二层和三层ip网络发现并连接ac在无线交换机上可以集中的配置所有的ap正偏离除了支持以上功能外，aruba还支持基于dns和跨越internet发现并接连ac的能力。aruba特有的local-master架构，可以使管理员通过单一界面管理全国甚至全球的所有控制器，所有策略与配置同步。16ac支持路由功能支持静态路由

9、，ospf动态路由正偏离除了支持以上功能外，aruba还可以支持ipv6的路由。17acmesh功能具备ap的mesh功能正偏离除了支持以上功能外，aruba的所有ap都免费支持mesh功能，最大可达4跳。而aruba的室外解决方案则可以支持无损的mesh链接，无线嘉定，无线北京，无线准格尔，无线扬州都是由aruba承建。18ac无线组播优化支持通过组播转单播的方式优化无线中的组播应用以及优化最低速度转发组播应用；正偏离除了支持以上功能外，aruba还支持无线组播传输的ack优化，速率自动优化等多种组播优化技术。19ac端口数1000m电接口不少于4个正偏离除了支持以上功能外，aruba600

10、0最大支持40个 1000m接口，可配置光口或者电口。同时还支持2个万兆接口。20acipv6支持（1）ipv6双栈；（1）可以部署在ipv6网络中，无线控制器和ap之间自动协商成ipv6隧道；（2）无线控制器和ap完全工作在ipv6状态时，无线控制器仍能正确地识别ipv4，并能处理无线客户的ipv4报文；正偏离除了支持以上功能外，aruba还支持基于ipv6的管理地址，管理地址ipv6的路由21ac可靠性（1）无线系统必须具有独立的核心控制器，不允许共用有线网络核心设备，保持无线系统的整体稳定性；满足解决方案均采用独立系统与架构。22acap接入一期总体要求实现450个ap管理，确保所有ap

11、是集中在单一界面管理；至少提供20gbps网络吞吐量，支持不少于10000个以上的并发用户，支持不少于30000个mac地址；如果是多台以上，则必须实现n+1冗余；正偏离除了支持以上功能外，aruba最大支持2048个本地ap接入或者4096个远程ap接入，最高支持80gbps吞吐量，最多32768个用户并发，最多256000个mac，支持n+1和1+1冗余.23ac可用性（1）设备的年可用性指标为99.99%；（2）设备平均无故障运行时间不少于5年；正偏离除了支持以上功能外，aruba的6000控制器可以达到24.6年的mtbf，小于2分钟的mttr。ap则可达28.5年的mtbf，详细可以

12、参考aruba的mtbf参数表。24ac断电恢复掉电以后自动恢复时间小于4分钟正偏离aruba断电恢复时间最快可达2分钟内完成。ap则可在1分钟内完成。25ac扩展能力具有扩展能力，且扩展后不改变系统集中管理的方式正偏离除了支持以上功能外，aruba的无线系统可以支持无限扩展模式，当控制器达到最大数目ap后，可通过local-master架构扩展控制器数量，并且所有管理与策略都只在master上完成。26ac故障冗余支持冗余结构，当一台ac发生故障时，处于冗余状态的另一台ac可以接替工作，支持2层vrrp切换和3层路由切换功能正偏离除了支持以上功能外，aruba的冗余支持vrrp与lms切换，

13、以及基于dns的备份功能。27ac主从管理模式支持主从结构，当多台控制器组网时，可以通过主控制器统一管理其他控制器正偏离除了支持以上功能外，aruba特有的local-master架构，可以使管理员通过单一界面管理全国甚至全球的所有控制器，所有策略与配置同步。master 控制器不但管理其他控制器，还可以完成用户数据和ap数据的统一汇总与报告功能。28ac异地冗余支持ap的异地冗余切换模式，当主控制器失败后，ap可以自动切换到异地的控制器保持正常工作正偏离除了支持以上功能外，aruba ap的冗余支持lms切换，以及基于dns的备份功能。29ac接入控制（1）支持基于mac地址的认证方式；（2

14、）支持基于web的用户名/密码的认证方式；（3）支持基于802.1x的用户认证方式，并支持802.1x加速；严格控制网络安全的区域；认证后能实现ip、mac、wlan等元素的绑定信息，保证只有合法的用户才能进入网络；（4）限制存取：在使用者未完成身份帐号登录认证时，无线交换机将限制并杜绝使用者存取网络上未经允许的网络服务，在使用者认证成功后，方使其网络正常运作；（5）支持wpa（tkip）、wpa2（aes）、wpa-psk、wep（40/128位）；（6）支持基于mac地址认证模式，用户无需安装认证客户端也能身份准入；正偏离除了支持以上功能外，aruba的接入控制技术还可以智能判断终端，可识

15、别iphone,ipad,ipod,android,symbian,windows xp,windows server,windows 7等各类系统并进行策略优化。还支持各类双因素认证技术，如mac+portal认证，wpa2/1x+mac,wpa2/1x+portal等多种双因素认证模式，最大程度上保障了终端接入的安全。30ac无线入侵防护可以侦测无线入侵，并记录和显示入侵的数据格式，且可对入侵做出自动保护。正偏离除了支持以上功能外，aruba的无线系统还可以检测距今为止所有的wifi的黑客攻击手段，多达数百种攻击方法，如man-in-middle;null beacon等。还可以通过配置进

16、行监控来自三层与四层的攻击，并且通过控制器自定义屏蔽各类黑客终端的方法。31ac无线的侦测和保护可以侦测周围的无线环境，可以侦测其它wlan的ap、非法ap、设置错误的ap，并可阻止非法ap工作或阻止无线终端通过非法ap联接到网络内；正偏离除了支持以上功能外，aruba的无线系统还可以检测距今为止所有的wifi的黑客攻击手段，多达数百种攻击方法，如man-in-middle;null beacon等。还可以通过配置进行监控来自三层与四层的攻击，并且通过控制器自定义屏蔽各类黑客终端的方法。32ac攻击防护具有防止网络病毒攻击功能 ，具有防护ip session,dos，dhcp等常见网络攻击正偏

17、离除了支持以上功能外，aruba无线系统可以在监测到网络攻击的时候，直接将攻击的客户端加入黑名单中，并将其从网络中终端，让其无法接入到网络中33acacl支持acl数不小于32000；正偏离aruba的无线系统支持与高端防火墙类似的深度包检测技术，具备icsa认证的控制器可以支持524,300条防火墙策略，并且有专门硬件芯片完成。aruba性能指标接近标书指标的20倍。34ac黑白名单（1）支持白名单；（2）支持静态和动态黑名单；正偏离除了支持以上功能外，aruba的无线系统支持各类黑白名单技术，并且可以用在ap和无线终端与用户上。并且也可以支持基于应用的动态黑名单模式。35ap支持的协议（1

18、）支持802.11a/b/g/n,支持同时工作在.4ghz和.8hz频段； 双频双路；（2）支持dhcp协议；正偏离除了满足以上要求，还可以支持802.11w,802.11r,802.11h等多种无线协议。36ap业务区分（1）要求支持multiessid，最少16个essid；（2）支持隐藏essid；（3）支持相同essid下的用户隔离；正偏离除了满足以上要求，还可以支持essid下用户的应用隔离技术，可以基于时间，地点，不同的应用，不同的终端配置不同的隔离策略。37ap用户隔离功能（1）支持同一个ap下的用户之间的隔离，隔离后的用户将不能相互访问；（2）能够和无线控制器协调实现不同ap下

19、用户的隔离功能；正偏离除了满足以上要求，还可以各种隔离技术，可以基于时间，地点，不同的应用，不同的终端配置不同的隔离策略。38ap自适应动态率控制根据无线信道质量情况的好坏，可以在300mbps6mbps速率间进行自适应调整。当无线信道质量好时，采用高速的调制方式；反之，采用低速的调制方式。正偏离除了满足以上要求，ap还可以支持多种802.11n技术，如20m/40m信道绑定技术，sgi，a-mpdu, a-msdu，mcs0-mcs15所有的速率协商。39ap负载平衡（1）支持基于用户数的负载均衡；（2）实现基于频段与信道负载均衡和5.8g频段导引功能；正偏离除了支持以上功能外，aruba还

20、支持信道与功率的自动协商，ap的接收灵敏度自动协商，2.4g与5.8g频率的自动负载均衡技术，不同信道的用户终端负载均衡技术。40ap流量整型支持无线侧的流量整型功能，保证无线资源的最大化利用；正偏离除了以上功能外，还支持针对客户端的多种流量整形技术，如fair-access：平均分配每个终端的传输时间，prefer-access：优化终端的传输时间。还支持基于ssid的传输时间分配算法。41ap电磁波探测管理功能ap可以定时地探测其他频道的电磁波信号，对电磁波进行智能的控管。同时具有对无线应用种类的识别，良好的协调rf管理和应用支持的问题；正偏离除了支持以上功能外，aruba还可以支持dfs

21、频段的扫描与自动调整和ap的接收灵敏度自动协商，2.4g与5.8g频率的自动负载均衡技术，不同信道的用户终端负载均衡技术。42ap安全管理支持控制器基于证书认证ap；正偏离aruba 控制器支持多种ap安全接入技术，可以支持psk方式，证书方法等。另外控制器还支持信令加密隧道技术，最大程度保障ap接入安全。43apmesh功能（1）具有mesh ap功能；（2）具有mesh分组功能，自动选择mesh路径；（3）支持多个mesh 根节点的自动冗余功能；正偏离除了支持以上功能外，aruba的所有ap都免费支持mesh功能，最大可达4跳。而aruba的室外解决方案则可以支持无损的mesh链接，唯一一

22、家可以支持动态mesh路由协议，无线嘉定，无线北京，无线准格尔，无线扬州都是由aruba承建。44ap穿越功能支持通过ipsec穿越internet远程接入控制器；正偏离aruba ap不但可以通过ipsec穿越internet，还可以支持gre协议，支持dns解析控制器地址等方法。45ap可靠性（1）不考虑无线传输带来的影响，ap设备的年可用性指标为99.9%；（2）ap设备支持冗余工作方式。正偏离除了支持以上功能外，aruba的ap可达28.5年的mtbf，详细可以参考aruba的mtbf参数表。46ap覆盖范围开阔地50至100米；正偏离ap采用国家标准功率，但采用不同天线可达不同的覆盖

23、距离，实际项目中室外完成过20-30km的点对点覆盖。47ap数据速率a/b/g速率为54 mbps1mbps。11n ap支持mcs0 - mcs15 (6.5mbps - 300mbps)正偏离除了满足以上要求，ap还可以支持多种802.11n技术，如20m/40m信道绑定技术，sgi，a-mpdu, a-msdu，mcs0-mcs15所有的速率协商。48ap最大净速率大于130mbps11n mode，22mbps11g mode，4.5mbps11b mode;大于22mbps11a mode；正偏离aruba ap在11n模式下可达170m以上实际传输速率。49ap最大终端数量数据用户为40个以上的并发无线连接；正偏离根据不同的情况支持的用户数情况不一样，在实际项目中，浦东机场的aruba ap经常可达50用户以上，在新浪的全球互联网大会上经过优化后最高可达90终端的连入。而在运营商测试中，通过veriwave的仪器可以测试达到120用户。50ap包聚合技术支持a-mpdu, a-msdu；正偏离除了满足以上要求，ap还可以支持多种802.11n技术，如20m/40m信道绑定技术，sgi，a-mpdu, a-ms