无线AP技术规格书

1、项目简介及使用地点随着网络信息技术的高速发展，无线网络技术已经越来越普遍的用于各企业 办公区域，办公无线网络的主要应用是将大家从有线的束缚中解放出来，随时随 地都可以连接到网络获取相关资讯，提高工作效率。随着笔记本、平板电脑、智 能手机、WiFi通讯等终端设备对无线网络的需求，办公无线网络将取代有线网 络成为企业办公网络的主流。我单位办公楼宇内现有有线网络由于建设时间比较长，线路老化较多，加上 现在每个办公室内网络终端设备较多，而且大多都是笔记本，现有有线网络已经 无法满足办公需求。且我矿院区没有无线网络覆盖，井下wifi手机没有办法在 地面使用，使wif 1手机的使用范围极大限制。基于以上情

2、况，我单位计划建设 矿区无线办公网络。本项目着重于考虑我单位利用无线AP技术对整个办公区域及工业广场的无 线信号全覆盖，实现我矿地面wifi无线手机通讯和楼宇办公室无线网络办公， 为我单位网络智能化、办公自动化的建设打下夯实基础。货物名称及供货范围序号名称厂家参数单位数量备注1无线控制 器推荐A:思科CT5520推荐B:华为AC6605推荐C:博科P01-S104-CN001、标准1U。2、最大可支持不彳氐于500个AP 管理，可通过软件方式升级。3、支持34 个千兆 10/1000/1000M 以太网口。（详细技术要求，见第5项技术参 数）台1本次 配置50 个AP授 权2室内无线AP推荐A

3、:思科 AP1832推荐B:华为 AP6050DN&AP6150D N推荐C:博科1、支持瘦AP工作模式，支持 802.11ac 协议。2、支持 IEEE 802.11ac Wave 2 规范，可在5GHz频段提供867 Mbps的数据率。3、双频AP，AP可在2.4GHz和 5GHz频段同时工作。台37提供 100-240 VAC外部 供电相 应适配 器901-R500-WW00（详细技术要求，见第5项技术参 数）3室外无线AP推荐A:思科AP3802推荐B:华为 AP6610DN-AGN推荐C:博科T3011、支持瘦AP工作模式，支持 802.11ac 协议。2、支持 IEEE 802.1

4、1ac Wave 2 规范，可在5GHz频段提供 1.3Tbps的数据率。3、双频AP，AP可在2.4GHz和 5GHz频段同时工作。（详细技术要求，见第5项技术参 数）台5提供 100-240 VAC外部 供电相 应适配 器4楼层交换 机（POE供 电）推荐A:思科2960XR推荐B:华为 S5700-24TP-PWR-SI推荐C:博科ICX6450-24P1、三层交换机，固定式1U架构.2、实配 10/100/1000 电 口 N24， 且所有端口均支持POE供电，提 供370W POE供电3、实配4个千兆SFP接口。（详细技术要求，见第5项技术参 数）台6每台 交换机 配备2对 光钎模

5、块3.系统建设要求3.1项目建设要求设备接入：支持笔记本电脑，USB无线网卡，智能手机，WIFI手机，平 板电脑，PDA手持终端等无线WIFI上网和通讯功能。网络服务：稳定地浏览网页，收发电子邮件，VOIP语音，在线视频播放 服务，视讯聊天，企业远程OA办公等上网应用。准入认证：支持强大的安全认证接入方式，作为一个开放的无线网络， 无线接入支持WPA/WPA2-AES个人/企业应用、802.11x，Radius服务器 等多种加密认证方式。支持多SSID功能，可以分配不同的用户组，领 导，管理人员，普通员工定制不同的加密认证方式，访问控制权限，而 且满足不同终端设备不同的安全等级。与现有的有线网

6、络互为补充，扩展网络使用范围，使本单位内部网络的 接入部署更为灵活。3.2项目设计规划3.2.1机房部分采用原有核心交换机+原有无线wifi交换机（井下无线通讯）+无线控制器+ 楼层交换机+AP的网络架构；无线控制器部署在网络中心机房，控制器与网络核 心、无线wifi。交换机的部署或旁挂或串接，但无论那种方式，都必须避免对 现有线网络的结构造成变动。通过无线控制器实现对无线网络中AP集中控制与 管理，实现对整个无线网络的全面监控与管理。3.2.2楼宇部分无线AP接入用楼层交换机放在每层楼的现有交换机机箱内，便于交换机供 电和集中管理，交换机优先选用POE交换机，近端无线AP供电采用POE交换机

7、 供电，为了防止由于线路超远，无法实现POE供电，每层楼走廊内必须单独敷设 一趟专用供电线路，不与其它线路共用，每台无线AP安装点需安装一个电源墙 插。无线AP与交换机连接网线均采用六类网线。所有无线AP零配置安装，配置 均由无线控制器下发。3.2.3线路路由无线主干网络采用树形结构敷设，网络核心机房在调度楼三楼，从核心主机 房出来光纤到区队办公楼、西办公楼、员工餐厅等地点的设计安装点，通过光模 块直接接入各安装点专用交换机光口，楼层交换机必须是带有光口的三层管理交 换机，室外AP接入采用就近接入或单独敷设光缆接入。3.2.4安装地点为达到信号全覆盖，每次共设计安装无线AP 42台，具体安装地

8、点如下：调度楼共设计安装8台无线AP:（共3层）1层安装3台，安装在干部澡堂和副井入井口，主要供上、下井人员wifi 手机通讯使用；2层安装3台，分别安装在调度会议室和调度台；3层安装3 台，主要安装在自动化办公室、机房及工控机位。该楼设计1台24 口交换机。区队办公楼共设计安装24台无线AP：（共6层）由于区队楼1-4层东西走向比较长，为了实现办公区域信号全覆盖，在每层 安装5台；5-6楼，每层安装2台。该楼设计3台24 口交换机，每2层使用一台交换机。员工餐厅设计安装5台无线AP：由于餐厅空间比较大，考虑到信号覆盖问题，餐厅设计安装2台无线AP；小 礼堂设计安装2台；领导餐厅设计安装1台。

9、该区域设计1台24 口交换机。室外共设计5台无线AP：室外无线AP分别安装在区队楼、调度楼、职工澡堂及员工餐厅楼顶，主要 覆盖工业广场无线信号。3.3项目要求设备接入方面，必须实现与现有网络核心和无线通讯系统实现完美对接。信号覆盖方面，所有办公区域设计安装地点必须实现信号全覆盖，且达 到用户方办公使用需求，工业广场信号强度必须达到wifi手机能正常 通讯。本项目为交钥匙工程，所有施工均有中标方独立完成，包括施工时的辅 材均有中标方自行提供。技术参数4.1无线控制器（思科CT5520、华为AC6605、博科901-R500-WW00任选其一）标准1U。可通过软件方式升级，升级步长N1个AP，最大

10、可支持不低于500个AP;本次配置50个AP授权。 支持N4个千兆10/1000/1000M以太网口。 吞吐量N20Gbps，AES-CCM加密吞吐量N20Gbps。必须支持所有AP到控制器的控制信令及用户数据全部以AES-CCM的方 式加密传输至控制器，并且加密后控制器转发能力不受影响。 最大用户数N20000，最大用户数并发N20000，SSID支持N512 SSID。 支持 802.11n、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、 802.3ab、802.3d、802.11e；支持瘦 AP 标准 IETF 5415 CAPWAP 协议。

11、支持 802.1x/EAP 认证，支持 EAP-TLS、EAP-PEAP、EAP-TTLS，支持 WEB 认证，并且可以自动推送页面。支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络 射频参数，下发至AP生效，并不影响AP正常接入性能。支持 IPv4、IPv6。支持在同一个SSID下，不需要任何额外认证设备配合，就可以实现一 个SSID对应一个VLAN组，一个VLAN组具有32个VLAN，控制器可以自动将接 入该SSID的无线接入用户分配到该组中的不同VLAN中。要详细描述实现方式并 提供配置界面的截图。支持MAC地址白名单，当用户的MAC地址在名单里时，直接允许用户接 入，不需

12、要认证。需要提供配置界面的截图。支持Radius（是一个认证连接的服务器）通讯接口，支持标准Radius RFC 协议，可以与第三方Radius互通，支持LDAP通讯接口，支持N256个VLAN。在同一个SSID下，可以根据用户的物理位置不同为用户分配不同的 VLAN并且不需要特定的外置服务器就能实现。控制器支持对终端设备的识别，如iphone,ipad，android，windows， MAC OS等设备类型，并可以针对不同的设备设置不同的安全访问策略，VLAN， QoS （服务质量）等。要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情 况下可以无缝漫游可结合采用独立的

13、ASIC（是一种专门设计的集成电路）芯片实现频谱分 析功能的AP,实现对低层频谱的检测，可以分析报告出2.4G及5G频谱范围内 的非WiFi设备干扰，可100%确定干扰源，包括2.4G跳频摄像头，无绳电话,蓝牙， 微波炉,2.4G跳频基站或其他设备等。必须可以实现在提供用户接入的同时进行频谱分析功能，根据分析，可 以给出简单明了的空口质量trap （诱骗、分离）信息，简化用户排查故障的时 间。支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的 AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备，支 持在AP在正常工作模式下，进行rouge AP检测和抑制，不影

14、响用户接入。控制器支持视频组播功能，可将视频组播流转发至AP,由AP进行视频组 播至单播的转换，大大节省网络传输带宽，AP和控制器之间的带宽不随着AP下 组播用户的增加而增加。要提供第三方机构测试结果。支持基于组播视频的准入 控制能力，在AP接入视频流能力不足的情况下，拒绝新组播用户加入；支持对组 播流进行Qos优化，保证高清组播视频流的图像质量完全和通过有线网传输一 致。支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力（有线 接入，可以理解为第三防设备接入端口）。支持远程 HTTP、HTTPS 配置管理，支持 SNMPv1/v2/v3、Telnet、Console 管理。室内A

15、P、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一 配置。提供原厂授权和原厂三年服务承诺函原件。4.2室内无线AP （思科 AP1832、华为 AP6050DN&AP6150DN、博科 901-R500-WW00 任 选其一）支持瘦APH作模式，支持802.11ac协议。支持IEEE 802.11ac Wave 2规范，可在5GHz频段提供867 Mbps的数 据率。（须提供官网截屏及其链接证明）双频AP，AP可在2.4GHz和5GHz频段同时工作。支持3x3 MIMO （多变量控制系统）和2个空间流，支持多用户MIMO。（须 提供官网截屏及其链接证明）支持瘦AP标准IETF 54

16、15 CAPWAP协议（无线接入点的控制和配置协议）。工作温度：0-40度范围；工作湿度：10%-90%。支持吸顶式或挂壁式安装要求。内置2.4G及5G天线,天线增益2.4G不小于3dBi, 5G天线支持最不小 于 5dBi。提供千兆接口。每AP支持不少于6路高清视频（8-10Mbps）可靠传播；控制器和AP之间 的链路带宽利用率不会随着同一组播组客户端的增加而增加。支持远程抓包，可将远端AP的流量镜像到本地的IP可达的终端设备上， 供主流第三方的数据包分析工具分析无线数据。AP应可以自动地将支持双频的客户端引导到5G频段上，须详细说明引 导的机制。支持标准802.3af PoE供电，802.

17、3at增强型PoE供电和支持100-240VAC 外部供电。支持不少于16个BSSID。支持AP做为AES-CCM加解密节点。提供原厂授权和原厂三年服务承诺函原件。4.3室外无线AP （思科AP3802、华为AP6610DN-AGN、博科T301任选其一）支持瘦APH作模式，支持802.11ac协议。支持IEEE 802.11ac Wave 2规范，可在5GHz频段提供1.3Tbps的数据 率。（须提供官网截屏及其链接证明）双频AP，AP可在2.4GHz和5GHz频段同时工作。支持4x4 MIMO和3个空间流，支持多用户MIMO。（须提供官网截屏及其 链接证明）支持瘦AP标准IETF 5415

18、 CAPWAP协议。工作温度：0-40度范围；工作湿度：10%-90%。内置2.4G及5G天线,天线增益2.4G不小于3dBi，5G天线支持最不小 于 5dBi。每AP支持不少于6路高清视频（8-10Mbps）可靠传播；控制器和AP之间 的链路带宽利用率不会随着同一组播组客户端的增加而增加。支持远程抓包，可将远端AP的流量镜像到本地的IP可达的终端设备上， 供主流第三方的数据包分析工具分析无线数据。AP应可以自动地将支持双频的客户端引导到5G频段上，须详细说明引 导的机制。支持标准802.3af PoE供电，802.3at增强型PoE供电和支持100-240VAC 外部供电。工作温度：-40-

19、60C。工作湿度：0%-100%RH （不凝结）防水等级：IP67。可同时在线的用户数：W128。提供原厂授权和原厂三年服务承诺函原件。4.4 P0E 交换机（思科 2960XR、华为 S5700-24TP-PWR-SI、博科 ICX6450-24P 任选其一）三层交换机，固定式1U架构。交换容量N200Gbps。包转发率N70mpps。支持内置的冗余电源。支持IEEE 802.3az EEE节能以太网。实配10/100/1000电口 N24,且所有端口均支持P0E供电，提供370W P0E 供电。实配4个千兆SFP接口。要求所有接口可以同时使用，Comb。接口按照一个计算。支持并提供静态路由

20、、RIPv2/NG、0SPFv2/v3等路由功能。支持并提供Netflow/Netstream功能。支持堆叠，使用专用堆叠口，不占用标准的以太网端口。可对堆叠系统 实现统一管理，最大堆叠台数N8,堆叠带宽N80Gbps，支持堆叠内跨机箱的链 路捆绑。支持802.1Q Trunk、支持802.1p优先级。支持IPv6、支持策略路由、支持IGMP协议。支持 IGMP Snooping(v1,v2,v3)、支持 IGMP 过滤 Filtering.支持 IPv6 MLDvl 和 v2 Snooping。支持跨VLAN组播复制。支持安全控制列表ACL。支持端口安全。支持 PVLAN。可防御ARP欺骗、可防御IP地址欺骗。支持802.1