WIFI技术要求

1、/*AP点位WLAN特性兼容 IEEE 802.11a/b/g/n/ac 标准 最高速率达1.9Gbps 支持最大合并比（MRC） 支持最大似然解码（MLD） 支持数据包聚合：A-MPDU(Tx/Rx) , A-MSDU(Rx only) 支持802.11动态频率选择（DFS） 支持20M、40M和80M模式下的ShortGI 基于WMM （Wi-Fi multimedia ）即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发支持自动和手动两种速率调节方式，默认方式为自动速率调节方式 支持WLAN信道管理和信道速率调整 支持信道自动扫描功能，自动规避干扰 支持AP中每

2、个SSID可独立配置隐藏功能 支持 SST (signal sustain technology ) 支持U-APSD节电模式Fit AP 工作模式下支持 CAPWAP (control and provisioning of wirelessaccess points ）即无线接入点控制协议隧道数据转发Fit AP工作模式下支持AP自动上线功能Fit AP工作模式下支持WDSFit AP工作模式下支持Mesh网络特性符合IEEE 802.3u标准支持速率和双工模式的自协商，自动 MDI/MDI-X支持根据用户接入的SSID划分VLAN上行以太网口支持VLAN trunk功能支持VLAN ID

3、 (1-4094),每射频可设置16个VAP支持AP上联口管理通道以tag和untag两种模式组网支持DHCP Client ,通过DHCP方式获取IP地址支持业务数据的隧道转发和直接转发两种方式支持同一 VLAN中不同的无线终端之间的访问隔离支持用户访问控制(ACL)支持LLDP链路发现Fit AP工作模式下支持直接转发模式下的 CAPWAP中断业务保持Fit AP工作模式下支持AC统一认证Fit AP工作模式下支持AC双链路备份、VRRP热备份 支持 Native IPv6支持IPv4/IPv6双协议栈支持 IPv6 Portal支持 IPv6 SAVI支持 IPv4/IPv6 ACL 等

4、QoS特性基于WMM (Wi-Fi multimedia )即Wi-Fi多媒体标准的映射及优先级调度规则，实现基于优先级的数据处理和转发支持按射频管理WMM参数支持WMM节电模式支持上行报文优先级映射和下行流量映射支持队列映射和调度支持基于每用户的带宽限制支持自适应带宽管理，自动根据用户数量、环境等因素动态调整用户带宽 分配，改善用户体验支持Airtime空口时间调度支持Multi-line虚拟管道化调度安全特性支持Open-System 认证方式支持WEP认证/加密方式支持WPA/WPA2 -PSK认证/加密方式支持 WPA/WPA2 -802.1X认证/加密方式支持WAPI认证/加密方式支

5、持WIDS和WIPS ,包括非法设备检测和反制，攻击检测和动态黑名单, STA/AP的黑白名单功能支持 DHCP Snooping支持 DAI (Dynamic ARP Inspection )支持 IPSG (IP Source Guard )维护特性Fit AP工作模式下支持通过 AC对AP进行的集中管理和维护Fit AP工作模式下支持AP自动上线功能，并自动加载配置，可即插即用Fit AP工作模式下支持 WDS零配置部署Fit AP工作模式下支持Mesh零配置部署 支持批量自动升级AP支持Telnet和串口两种本地管理方式 支持网管实时监控用户配置信息和快速故障定位 支持AP系统状态告警

6、BYOD支持基于MAC OUI识别设备类型支持基于HTTP User-Agent信息识别设备类型支持基于DHCP Option信息识别设备类型支持Raduis服务器根据Raduis认证/计费报文中携带的设备类型，下发报文的转发/安全/QoS策略定位服务支持对WiFi终端的定位频谱分析对蓝牙、微波炉、无绳电话、 Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别电源支持PoE 802.3at/af兼容供电:、交换机技术规格项目安全特性VLANQOSSTP组播路由特性端口汇聚Web网管型设备支持基于端口的MAC过滤支持基于端口的802.1X认证

7、支持RADIUS认证支持端口隔离支持 256 VLAN支持Access端口支持Trunk端口支持Hybrid端口支持管理VLAN支持 Voice VLAN 支持绝对优先级、WRR两种调度方式支持每端口 4个队列支持根据802.1p/DSCP队列调度支持 STP(IEEE 802.1d), RSTP(IEEE 802.1w)支持 IGMP Snooping (Internet Group Management Protocol Snooping),最多支持256个组播组NA支持12组汇聚组，每组最多8个端口支持静态LACP项目端口镜像端口带宽控制广播风暴抑制设备管理设备维护Web网管型设备支持基

8、于端口的双向流量镜像支持对出入端口的报文流量进行限速，粒度最小为64Kbps基于端口速率的风暴抑制端口流量达到风暴抑制门限时发送告警支持WEB网管支持 DHCP-client支持一键还原支持Syslog (系统日志)支持Ping检测支持 VCT(Virtual Cable Test)支持链路层发现协议 LLDP (Link Layer Discovery Protocol)电源支持PoE 802.3at/af兼容供电三、AC控制器交换转发功能属性说明Ethernet支持全双上、半双工、自动协商工作方式以太网接口可支持10M、100M、1000M和自协商速率支持Jumbo报文支持链路聚合支持Tr

9、unk内各链路流量的负裁分担支持接口隔离、接口转发限制支持广播风暴抑制以太 网特VLAN支持 Access、Trunk、Hybrid 接入方式 支持 Default VLAN性MAC支持MAC地址自动学习和老化支持静态、动态、黑洞 MAC表项支持源MAC地址过滤支持接口 MAC地址学习限制ARP支持静态、动态ARP支持VLAN上应用ARP支持ARP表项老化LLDP支持LLDP以太 网划、 路保 护MSTP支持STP支持RSTP支持MSTP提供BPDU保护、Root保护、环路保护提供局部STPIPv4转发IPv4 特性ARP/RARPARP代理支持自动侦测功能NAT支持Bonjour协议静态路由

10、RIP-1/RIP-2OSPF单播路由特性组播路由特性BGPIS-IS路由策略、策略路由uRPF检查支持 DHCP Server/Relay支持 DHCP SnoopingIGMPv1/v2/v3PIM-SM组播路由策略RPFIPv6 特性ND协议静态路由RIPngIPv6转发单播路 由特性OSPFv3BGP4+IS-IS IPv6DHCPv6DHCPv6 Snooping组播路MLD由特性MLD Snooping设备可靠BFDBFD性支持IGMP Snooping功能二层二层组支持用户快速离开机制犯怖特性播特性支持组播流量控制支持跨VLAN组播复制以太 网 OAMEFMOAM支持对端发现 支

11、持链路监控 支持故障通告 支持远端环回流分类支持基于L2协议头、IP五元组、出接口、802.1p优先级的 组合流分类流动作QoS特性队列调 度支持对分类后报文流的访问控制 支持基于流分类的流量监管 支持按照分类结果重标记报文 支持分类后报文进入指定调度队列中 支持流分类、流行为的组合应用支持PQ调度支持DRR调度支持PQ+DRR调度支持WRR调度支持PQ+WRR调度拥塞避 免支持SRED支持WRED终端服 务配置 与维 护文件系 统支持命令行配置支持英文和中文的提示和帮助信息支持Consoles Telnet终端服务支持Send功能，终端用户之间进行信息互通支持文件系统支持目录和文件管理支持通

12、过FTP、TFTP方式上传、下载文件调试和 维护支持日志、告警、调试信息统一管理提供电子标签支持用户操作日志支持详尽的调试信息，帮助诊断网络故障提供网络测试工具，如Traceroute Ping命令等提供接口镜像、流镜像版本开 级系统安 全安全 和管 理网络管 理支持整机软件加载、在线加载支持BootROM在线升级支持在线补丁命令行分级保护、未授权用户无法侵入设备支持 SSHv2.0支持RADIUS和HWTACACS用户登录认证支持ACL过滤支持DHCP报文过滤（插入Option82选项）支持预防控制报文攻击支持防范 Source Address spoofing LAND、SYN Flood

13、 （TCP SYN）、Smurf、Ping Flood （ICMP Echo）、Teardrop、Ping of Death多种攻击支持IPSec支持ICMP实现Ping和Traceroute功能支持标准网管协议 SNMPv1/v2/v3支持通用特性的标准MIB支持RMONAP设备管理 特性 指标支持基于MAC或SN的AP白名单功能的设置和查询AP设支持以单个和批量（MAC地址段或SN段）方式手动设置白名单入控制 支持半自动上线（手工确认）接入方式 支持全自动（无需认证）AP接入支持设置AP域的布放类型：离散布放：AP布放非常独立，AP间无任何干扰，此时一个 AP相当 与一个域，工作在最大功率

14、，不调优AP域普通布放：AP之间分布比较稀疏，每个射频的发送功率要求小于其管理最大发送功率的50%密集布放：AP之间分布比较密集，每个射频的发送功率小于最大发 送功率的25%支持指定域设置为默认域，用于配置 AP自动上线AP上 支持指定某AP配置模板为默认模板，用于配置 AP自动上线 置模板管理AP设 备类型 特性管 理通过AP设备类型特性管理AP设备固有属性，包括：AP上的接口数 量、类型，射频数量、类型，最大支持的 VAP数，最大关联用户数， 以及射频增益（针对部分室内放装式 AP）内置已知类型的AP设备类型特性用户可自行扩展AP设备类型特性网络拓扑管理支持AP LLDP拓扑感知射频管理特

15、性射频模板管理指标通过模板可设置射频的工作模式、速率自动或手动的信道、功率模式管理射频调优的检测间隔支持按射频设置 802.11b> 802.11bg 802.11bgn 802.11g 802.11n、802.11gn> 802.11& 802.11an 802.11ac模式支持手动为单个射频绑定射频模板统一静态配置整网射频参数的集中配置与管理：经过网规部署，在 AC上进行集中 配置，将射频参数（工作信道、发射功率等）批量下发给各 AP集中动态管理AP上线时自动选择信道和功率支持动态调优：在AP重叠区域，信号冲突时自动调整功率或信道 局部调优：调整指定AP最优工作信道和功

16、率全局调优：调整指定域所有AP的最优工作信道和功率支持补盲功能：支持删除AP或AP下线时调大周围邻居的功率补盲 基于域的集中控制式射频参数自动选择和调优业务增强多模式组合接入：a/b/g/n/ac独立部署及组合（an、bg、bgn、gn）部署 优先接入5G终端：无线终端优先启用5G频段2.4G/5G频段负载均衡WLAN业务管理特性指标服务集（ESS）基于ESS可设置：使能广播SSID、最大接入用户数、用户管理老化时间支持基于 ESS的AP 一层隔离支持基于 ESS的映射业务VLAN支持基于 ESS关联安全、QoS等业务模板支持基于 ESS控制AP组播开关基于 VAP的业 务管理支持VAP的批量

17、创建及绑定射频 ESS支持按多种方式查询 VAP:单个查询、按ESS查询、批量 查询支持业务离线配置AP全自动上线方式下，根据业务批量发放规则，自动创建 VAP配置的自动发放 管理支持基于“API型+射频ID”定义业务配置的自动发放规则支持自动上线AP加入缺省域（缺省域可事先制定）自动发放规则与域配合使用，实现针对某区域 AP的批量上 线组播业务管理支持 AP IGMP Snooping 模式支持AP IGMP Proxy模式负载均衡支持通过负载均衡组对一组射频进行负载均衡支持两种负载均衡策略：基于 SIA数的负载均衡基于流量的负载均衡BYOD (BringYour Own Device)支持

18、基于MAC OUI识别设备类型支持基于 HTTP User-Agent信息识别设备类型支持基于 DHCP Option信息识别设备类型支持基于 RADIUS认证/计费报义中携带设备类型，用于决 策定位服务支持对 AeroScout、 Ekahau 的 tag 定位支持对Wi-Fi终端的定位频谱分析对蓝牙、微波炉、无纯电话、Zigbee、Game Controller、2.4G/5G无线影音、婴儿监护器等8种以上干扰源进行识别与eSight网管配合，对干扰源进行定位和频谱显示WLAN QOS 特性特性WMM模板管理（WMM-Profile ）流量模板管理（Traffic-Profile ）AC流

19、量控制AP流量控制报文优先级配置Airtime 调度指标基于模板的WMM使能/禁用WMM模板可同时运用到多个AP的不同射频支持AP流量模板管理，基于模板管理流量、优先级 映射等支持空口流量模板绑定到ESS,即每个ESS有独立 的QoS策略支持AC的QoS模板管理支持通过ACL规则对业务流进行分类支持基于用户的上行/下行（上/下彳T CAR）业务流量 控制支持基于ESS和基于VAP的流量限速支持多用户流量控制，共享带宽支持指定VAP的带宽限速支持配置CAPWAP控制通道的QoS优先级（IPDSCP）支持配置CAPWAP数据通道的QoS优先级指定数据CAPWAP头优先级用户报文到隧道报文的优先级映

20、射（802.1p和ip tos）支持时间调度，使用户公平的占用信道时间，提高用 户的上网体验。WLAN安全特性特性指标WLAN安全支持通过WLAN安全模板管理认证和加密方式模板管理支持安全模板绑定到ESS模板支持“OPENSYS认证+无加密”方式支持WEP的认证/加密方式支持WPA/WPA2认证加密支持多种认WPA/WPA2-PSK+TKIPWPA/WPA2-PSK+CCMPWPA/WPA2-802.1x+TKIPWPA/WPA2-802.1x+CCMP支持WAPI认证加密支持AC集中式WAPI认证支持WAPI多信任证书方式（3证书），兼咨传统双证书方式支持证书和私钥合一的发放方式支持MAC认

21、证将用户MAC地址做账号，送认证服务器（Radius Server）认证支持Portal认证支持AC做Portal网关，不支持 AP做Portal网关仅支持L2 Portal方式支持组合认 证支持MAC组合认证PSK&MAC 认证支持MAC与Portal组合认证 先MAC认证，后Portal认证 仅针对集中转发场景AAA支持本地认证、本地账户（MAC、账号）支持Radius认证支持多认证服务器支持备份认证服务器基于账号域指定认证服务器基于账号域配置认证服务器支持用户账号域与SSID绑定安全隔离支持基于端口的隔离支持基于用户组的隔离WIDS支持非法设备的监测、识别、防范、反制，包括非法A

22、P和STA 检测、攻击检测以及动态黑名单权限控制支持基于端口的ACL权限控制 支持基于用户组的ACL权限控制 支持基于用户的ACL权限控制其他安全防 护支持SSID隐藏支持终端IP Source Guard防护支持静态绑定终端IP地址支持动态绑定终端IP地址（DHCP）WLAN用户管理特性指标无线用户地址 分配WLAN用户管理集成DHCP服务器，为无线用户分配地址支持用户黑白名单支持用户接入数量限制按AP限制用户接入数量按SSID限制用户接入数量支持多种方式强制用户下线Radius DM强制用户下线命令行强制用户下线支持多种查询方式支持基于用户MAC、AP、射频、WLAN ID方式查询用户状态

23、信息支持按ESS、AP、射频查询在线用户数支持基于用户的空口信息统计WLAN用户漫游支持AC内的二层漫游支持AC内的跨VLAN的三层漫游支持免完整802.1X认证的快速协商密钥支持重关联用户的合法检查，拒绝非法用户的重关联请求支持用户信息的延时清除，实现用户下线后的快速重新上线用户组管理支持基于用户组的ACL访问控制支持基于用户组的隔离支持组间隔离支持组内隔离系统维护管理特性特性在命令行方式下，支持通过 Console 口本地配置、Telnet/SSH远程登录支持Web网管，使用本地图形化配置支持网管基于SNMP协议实现对设备的配置理 系统对硬件故障提供再次检测功能，避免瞬间的干扰导致检测结果错误系统运行中自动检查版