WIFI技术要求

1、一、AP点位WLAN 特性兼容 IEEE802.11a/b/g/n/ac 标准 最高速率达 1.9Gbps支持最大合并比( MRC ) 支持最大似然解码( MLD ) 支持数据包聚合 :A-MPDU(Tx/Rx) ，A-MSDU(Rxonly) 支持 802.11 动态频率选择 (DFS)支持 20M 、40M 和80M 模式下的 ShortGI基于 WMM(Wi-Fimultimedia )即 Wi-Fi 多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发支持自动和手动两种速率调节方式，默认方式为自动速率调节方式 支持 WLAN 信道管理和信道速率调整 支持信道自动扫描功能，自

2、动规避干扰 支持 AP 中每个 SSID 可独立配置隐藏功能 支持 SST (signalsustaintechnology ) 支持 U-APSD 节电模式FitAP 工作模式下支持 CAPWAP (controlandprovisioningofwirelessaccesspoints )即无线接入点控制协议隧道数据转发FitAP 工作模式下支持 AP 自动上线功能FitAP 工作模式下支持 WDSFitAP 工作模式下支持 Mesh网络特性符合 IEEE802.3u 标准支持速率和双工模式的自协商，自动 MDI/MDI-X支持根据用户接入的 SSID 划分 VLAN上行以太网口支持 VL

3、ANtrunk 功能 支持 VLANID(1-4094) ，每射频可设置 16 个 VAP支持 AP 上联口管理通道以 tag 和 untag 两种模式组网 支持 DHCPClient ，通过 DHCP 方式获取 IP 地址 支持业务数据的隧道转发和直接转发两种方式 支持同一 VLAN 中不同的无线终端之间的访问隔离 支持用户访问控制( ACL ) 支持 LLDP 链路发现FitAP 工作模式下支持直接转发模式下的 CAPWAP 中断业务保持FitAP 工作模式下支持 AC 统一认证FitAP 工作模式下支持 AC 双链路备份、 VRRP 热备份 支持 NativeIPv6支持 IPv4/IP

4、v6 双协议栈支持 IPv6Portal支持 IPv6SAVI支持 IPv4/IPv6ACL 等QoS 特性基于 WMM(Wi-Fimultimedia )即 Wi-Fi 多媒体标准的映射及优先级调度规则，实现基于优 先级的数据处理和转发支持按射频管理 WMM 参数支持 WMM 节电模式支持上行报文优先级映射和下行流量映射支持队列映射和调度支持基于每用户的带宽限制支持自适应带宽管理， 自动根据用户数量、 环境等因素动态调整用户带宽分配， 改善用户体支持 Airtime 空口时间调度 支持 Multi-line 虚拟管道化调度安全特性支持 Open-System 认证方式 支持 WEP 认证 /

5、加密方式支持 WPA/WPA2 PSK 认证 /加密方式支持 WPA/WPA2 802.1X 认证 /加密方式支持 WAPI 认证/加密方式 支持 WIDS 和 WIPS ，包括非法设备检测和反制，攻击检测和动态黑名单， STA/AP 的黑白名单功能支持 DHCPSnooping支持 DAI (DynamicARPInspection ) 支持 IPSG (IPSourceGuard )维护特性FitAP 工作模式下支持通过 AC 对 AP 进行的集中管理和维护FitAP 工作模式下支持 AP 自动上线功能，并自动加载配置，可即插即用FitAP 工作模式下支持 WDS 零配置部署FitAP 工

6、作模式下支持 Mesh 零配置部署支持批量自动升级AP 支持 Telnet 和串口两种本地管理方式支持网管实时监控用户配置信息和快速故障定位支持 AP 系统状态告警BYOD支持基于 MACOUI 识别设备类型支持基于 HTTPUser-Agent 信息识别设备类型支持基于 DHCPOption 信息识别设备类型? 支持 Raduis 服务器根据 Raduis 认证 /计费报文中携带的设备类型，下发报文的转发 /安全/QoS 策略定位服务? 支持对 WiFi 终端的定位频谱分析? 对蓝牙、微波炉、无绳电话、 Zigbee 、 GameController 、 2.4G/5G 无线影音、婴儿监护器

7、等 8 种以上干扰源进行识别电源? 支持 PoE802.3at/af 兼容供电二、交换机技术规格项目Web网管型设备安全特性支持基于端口的 MAC过滤 支持基于端口的 802.1X 认证 支持 RADIUS认证 支持端口隔离VLAN支持 256VLAN 支持 Access 端口 支持 Trunk 端口 支持 Hybrid 端口 支持管理 VLAN支持 VoiceVLAN项目QOSSTP组播路由特性端口汇聚端口镜像端口带宽控制广播风暴抑制设备管理设备维护电源Web网管型设备支持绝对优先级、 WRR两种调度方式支持每端口 4 个队列支持根据 802.1p/DSCP队列调度支持 STP(IEEE80

8、2.1d) ，RSTP(IEEE802.1w)支持 IGMPSnooping( InternetGroupManagementProtocolSnooping )，最多支持 256 个组播组NA支持 12组汇聚组，每组最多 8 个端口支持静态 LACP支持基于端口的双向流量镜像支持对出入端口的报文流量进行限速， 粒度最小为 64Kbps 基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警支持 WEB网管支持 DHCP-client支持一键还原支持 Syslog (系统日志)支持 Ping 检测支持 VCT(VirtualCableTest)支持链路层发现协议 LLDP( LinkLaye

9、rDiscoveryProtocol )支持 PoE802.3at/af 兼容供电三、AC 控制器交换转发功能属性说明Etherne t支持全双工、半双工、自动协商工作方式 以太网接口可支持 10M、100M、1000M和自协商速率 支持 Jumbo报文 支持链路聚合支持 Trunk 内各链路流量的负载分担 支持接口隔离、接口转发限制 支持广播风暴抑制以太网特VLAN支持 Access、Trunk、 Hybrid 接入方式 支持 DefaultVLAN性MAC支持 MAC地址自动学习和老化 支持静态、动态、黑洞 MAC表项 支持源 MAC地址过滤 支持接口 MAC地址学习限制ARP支持静态、动

10、态 ARP 支持 VLAN上应用 ARP 支持 ARP表项老化LLDP支持 LLDP以太 网环 路保 护MSTP支持 STP支持 RSTP支持 MSTP提供 BPDU保护、 Root 保护、环路保护 提供局部 STPIPv4 转发IPv4 特 性ARP/RARPARP代理 支持自动侦测功能NAT 支持 Bonjour 协议单播路 由特性静态路由RIP-1/RIP-2OSPFBGPIS-IS 路由策略、策略路由 uRPF检查支持 DHCPServer/Relay 支持 DHCPSnooping组播路 由特性IGMPv1/v2/v3PIM-SM 组播路由策略 RPFIPv6 特 性ND协议IPv6

11、 转发单播路 由特性静态路由RIPngOSPFv3BGP4+IS-ISIPv6DHCPv6DHCPv6Snooping组播路 由特性MLDMLDSnooping设备 可靠 性BFDBFD二层组播特性二层组 播特性支持 IGMPSnooping功能 支持用户快速离开机制 支持组播流量控制 支持跨 VLAN组播复制以太 网 OAMEFMOAM支持对端发现支持链路监控 支持故障通告 支持远端环回QoS特 性流分类支持基于 L2协议头、 IP五元组、出接口、 802.1p优先级 的组合流分类流动作支持对分类后报文流的访问控制 支持基于流分类的流量监管 支持按照分类结果重标记报文 支持分类后报文进入指定

12、调度队列中 支持流分类、流行为的组合应用队列调度支持 PQ调度 支持 DRR调度 支持 PQ+DRR调度 支持 WRR调度支持 PQ+WR调R 度拥塞避免支持 SRED 支持 WRED终端服务支持命令行配置 支持英文和中文的提示和帮助信息 支持 Console 、 Telnet 终端服务 支持 Send 功能，终端用户之间进行信息互通配置 与维 护文件系统支持文件系统支持目录和文件管理支持通过 FTP、 TFTP方式上传、下载文件调试和维护支持日志、告警、调试信息统一管理 提供电子标签 支持用户操作日志 支持详尽的调试信息，帮助诊断网络故障 提供网络测试工具，如 Traceroute 、Pin

13、g 命令等 提供接口镜像、流镜像版本升级支持整机软件加载、在线加载 支持 BootROM在线升级 支持在线补丁安全 和管 理系统安全命令行分级保护、未授权用户无法侵入设备支持 SSHv2.0支持 RADIUS和 HWTACAC用S户登录认证支持 ACL过滤支持 DHCP报文过滤（插入 Option82 选项） 支持预防控制报文攻击支持防范 SourceAddressspoofing 、LAND、SYNFlood(TCPSYN、) Smurf、PingFlood(ICMPEcho) 、Teardrop 、PingofDeath 多种攻击 支持 IPSec网络管理支持 ICMP实现 Ping 和

14、Traceroute 功能 支持标准网管协议 SNMPv1/v2/v3 支持通用特性的标准 MIB支持 RMONAP设备管理特性指标AP设备 的接入 控制支持基于 MAC或 SN的 AP白名单功能的设置和查询 支持以单个和批量（ MAC地址段或 SN段）方式手动设置白名单 支持半自动上线（手工确认）接入方式 支持全自动（无需认证） AP接入AP域管 理支持设置 AP域的布放类型：离散布放： AP布放非常独立， AP间无任何干扰，此时一个 AP相当与 一个域，工作在最大功率，不调优普通布放： AP之间分布比较稀疏，每个射频的发送功率要求小于其 最大发送功率的 50%密集布放： AP之间分布比较密

15、集，每个射频的发送功率小于最大发 送功率的 25%支持指定域设置为默认域，用于配置 AP自动上线AP配置 模板管 理支持指定某 AP配置模板为默认模板，用于配置 AP自动上线AP设备 类型特 性管理通过 AP设备类型特性管理 AP设备固有属性，包括： AP上的接口数 量、类型，射频数量、类型，最大支持的 VAP数，最大关联用户数， 以及射频增益（针对部分室内放装式 AP）内置已知类型的 AP设备类型特性用户可自行扩展 AP设备类型特性网络拓 扑管理支持 APLLDP拓扑感知射频管理特性指标射频通过模板可设置模板射频的工作模式、速率管理自动或手动的信道、功率模式管理射频调优的检测间隔支持按射频设

16、置 802.11b、802.11bg、802.11bgn、802.11g 、802.11n、 802.11gn 、802.11a 、802.11an、802.11ac 模式支持手动为单个射频绑定射频模板统一 静态 配置整网射频参数的集中配置与管理： 经过网规部署， 在 AC上进行集中配 置，将射频参数（工作信道、发射功率等）批量下发给各 AP集中 动态 管理AP上线时自动选择信道和功率 支持动态调优：在 AP重叠区域，信号冲突时自动调整功率或信道 局部调优：调整指定 AP最优工作信道和功率 全局调优：调整指定域所有 AP的最优工作信道和功率 支持补盲功能：支持删除 AP或 AP下线时调大周围邻

17、居的功率补盲 基于域的集中控制式射频参数自动选择和调优业务 增强多模式组合接入： a/b/g/n/ac 独立部署及组合（ an、bg、bgn、 gn） 部署优先接入 5G终端：无线终端优先启用 5G频段2.4G/5G 频段负载均衡WLAN业务管理特性指标服务集（ESS）管 理基于 ESS可设置：使能广播 SSID、最大接入用户数、用户老 化时间支持基于 ESS的 AP二层隔离 支持基于 ESS的映射业务 VLAN 支持基于 ESS关联安全、 QoS等业务模板 支持基于 ESS控制 AP组播开关基于 VAP的业务 管理支持 VAP的批量创建及绑定射频 ESS 支持按多种方式查询 VAP：单个查询

18、、按 ESS查询、批量查 询支持业务离线配置 AP全自动上线方式下，根据业务批量发放规则，自动创建 VAP配置的自动发放 管理支持基于“ AP类型 +射频 ID”定义业务配置的自动发放规则 支持自动上线 AP加入缺省域（缺省域可事先制定） 自动发放规则与域配合使用，实现针对某区域 AP的批量上 线组播业务管理支持 APIGMPSnooping模式支持 APIGMPProxy模式负载均衡支持通过负载均衡组对一组射频进行负载均衡 支持两种负载均衡策略： 基于 STA数的负载均衡 基于流量的负载均衡BYOD (BringYourOw nDevice )支持基于 MACOU识I 别设备类型支持基于 H

19、TTPUser-Agent 信息识别设备类型支持基于 DHCPOption信息识别设备类型支持基于 RADIUS认证/ 计费报文中携带设备类型，用于决策定位服务支持对 AeroScout 、Ekahau的 tag 定位 支持对 Wi-Fi 终端的定位频谱分析对蓝牙、微波炉、无绳电话、 Zigbee 、GameController 、2.4G/5G 无线影音、婴儿监护器等 8种以上干扰源进行识别 与 eSight 网管配合，对干扰源进行定位和频谱显示WLANQO特S性特性指标WMM模板管理 （WMM-Profile ）基于模板的 WMM使能/ 禁用WMM模板可同时运用到多个 AP的不同射频流量模

20、板管理（Traffic-Profile）支持 AP流量模板管理，基于模板管理流量、优先级 映射等支持空口流量模板绑定到 ESS，即每个 ESS有独立的 QoS策略AC流量控制支持 AC的 QoS模板管理支持通过 ACL规则对业务流进行分类 支持基于用户的上行 /下行（上/下行 CAR）业务流量 控制支持基于 ESS和基于 VAP的流量限速AP流量控制支持多用户流量控制，共享带宽支持指定 VAP的带宽限速报文优先级配置支持配置 CAPWA控P制通道的 QoS优先级（ IPDSCP） 支持配置 CAPWA数P 据通道的 QoS优先级 指定数据 CAPWA头P 优先级 用户报文到隧道报文的优先级映射

21、（ 802.1p 和 iptos ）Airtime 调度支持时间调度， 使用户公平的占用信道时间， 提高用 户的上网体验。WLAN安全特性 特性WLAN安全模 板管理指标支持通过 WLAN安全模板管理认证和加密方式 支持安全模板绑定到 ESS模板支持多种认证支持“ OPEN-SYS认证+无加密”方式 支持 WEP的认证/ 加密方式 支持 WPA/WPA认2 证加密 WPA/WPA2-PSK+TKIP WPA/WPA2-PSK+CCMP WPA/WPA2-802.1x+TKIP WPA/WPA2-802.1x+CCMP 支持 WAPI认证加密 支持 AC集中式 WAPI认证 支持 WAPI多信任

22、证书方式（ 3 证书），兼容传统双证书方式 支持证书和私钥合一的发放方式 支持 MAC认证将用户 MAC地址做账号，送认证服务器（ RadiusServer ）认证 支持 Portal 认证支持 AC做 Portal 网关，不支持 AP做 Portal 网关 仅支持 L2Portal 方式支持组合认证支持 MAC组合认证 PSK&MA认C证 支持 MAC与 Portal 组合认证 先 MAC认证，后 Portal 认证 仅针对集中转发场景AAA支持本地认证、本地账户（ MAC、账号） 支持 Radius 认证 支持多认证服务器 支持备份认证服务器 基于账号域指定认证服务器 基于账号域配

23、置认证服务器 支持用户账号域与 SSID 绑定安全隔离支持基于端口的隔离WIDS权限控制其他安全防 护WLAN用户管理 特性 无线用户地址 分配WLAN用户管理WLAN用户漫游用户组管理支持基于用户组的隔离支持非法设备的监测、识别、防范、反制，包括非法 AP和 STA 检测、攻击检测以及动态黑名单支持基于端口的 ACL权限控制 支持基于用户组的 ACL权限控制 支持基于用户的 ACL权限控制支持 SSID 隐藏 支持终端 IPSourceGuard 防护 支持静态绑定终端 IP 地址 支持动态绑定终端 IP 地址（ DHC）P指标集成 DHCP服务器，为无线用户分配地址支持用户黑白名单 支持用

24、户接入数量限制 按 AP限制用户接入数量 按 SSID 限制用户接入数量 支持多种方式强制用户下线RadiusDM强制用户下线 命令行强制用户下线 支持多种查询方式 支持基于用户 MAC、AP、射频、WLANID方式查询用户状态信息 支持按 ESS、 AP、射频查询在线用户数 支持基于用户的空口信息统计支持 AC内的二层漫游支持 AC内的跨 VLAN的三层漫游 支持免完整 802.1X 认证的快速协商密钥 支持重关联用户的合法检查，拒绝非法用户的重关联请求 支持用户信息的延时清除，实现用户下线后的快速重新上线支持基于用户组的 ACL访问控制 支持基于用户组的隔离 支持组间隔离支持组内隔离系统维护管理特性特性 在命令行方式下，支持通过 Console 口本地配置、 Telnet/SSH 远程登录 支持 Web网管，使用本地图形化配置支持网管基于 SNMP协议实现对设备的配置 系统对硬件故障提供再次检测功能，避免瞬间的干扰导致检测结果错误维