無(wú)線網(wǎng)絡(luò)系統(tǒng)招標(biāo)文件 偏離表ARUBA

1、技術(shù)規(guī)格響應(yīng)/偏離表技 術(shù) 規(guī) 格 響 應(yīng)/偏 離 表投標(biāo)名稱： 招標(biāo)編號(hào)： 包號(hào)： 序號(hào)貨物名稱功能招標(biāo)規(guī)格、參數(shù)偏離優(yōu)于標(biāo)書規(guī)格之外1ac支持的協(xié)議（1）支持capwap、gre、lwapp協(xié)議；（2）支持ieee 802.3協(xié)議；（3）支持ieee 802.1x協(xié)議和psk認(rèn)證；（4）支持radius (rfc2865、rfc2866、rfc2869、rfc3576)協(xié)議；（5）支持tftp、telnet、http、ssh、https、snmp等協(xié)議；正偏離除了滿足以上要求，還可以支持802.11w,802.11r,802.11h等多種無(wú)線協(xié)議。2acvlan功能（1）支持802.1q的

2、vlan協(xié)議；（2）支持基于用戶地理位置的動(dòng)態(tài)vlan分配；（3）vlan數(shù)不小于4000；正偏離除了滿足以上要求，還可以支持vlan pool功能，可以將多個(gè)vlan劃分進(jìn)入一個(gè)vlan pool中，從而使得可以同時(shí)分配多個(gè)vlan的地址段給客戶端使用3acdhcp功能支持dhcp動(dòng)態(tài)分配ip地址正偏離除了滿足以上要求，還可以支持dhcp代理和禁止靜態(tài)地址功能 4ac網(wǎng)管功能（1）支持標(biāo)準(zhǔn)和開放的網(wǎng)絡(luò)管理接口，如snmpv3等。（2）支持標(biāo)準(zhǔn)和開放的管理信息庫(kù)，如mib ii，802.11 mib；（3）支持各種性能，故障，配置，安全，診斷管理；（4）支持遠(yuǎn)程軟件下載及升級(jí)；（5）支持串口方

3、式的本地網(wǎng)管；（6）支持提供cli和圖形化集中管理接口；（7）可實(shí)時(shí)查看rf熱區(qū)圖；正偏離除了滿足以上要求，還可以支持用戶信息的實(shí)時(shí)數(shù)據(jù)統(tǒng)計(jì)，整個(gè)無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)數(shù)據(jù)統(tǒng)計(jì)，并且在控制器上可以支持熱圖，終端與非法ap定位以及遠(yuǎn)程數(shù)據(jù)抓包等功能。5ac帶寬控制必須能針對(duì)不同用戶進(jìn)行不同的帶寬控制（上下行帶寬分別設(shè)置） 正偏離除了滿足以上要求，還可以控制每種用戶類型權(quán)限，每個(gè)vlan的策略，控制用戶session數(shù)以及上下行帶寬控制6acqos必須能針對(duì)不同應(yīng)用進(jìn)行不同qos保障正偏離除了滿足以上要求，aruba還支持端到端整個(gè)qos過(guò)程，無(wú)線側(cè)支持wmm協(xié)議，有線側(cè)支持dscp映射等功能。最特別的是

4、還可以支持基于應(yīng)用的qos隊(duì)列，可為各種特殊協(xié)議定義qos隊(duì)列。7acvowifi支持必須支持sip,h.323,sccp,svp等多個(gè)語(yǔ)音應(yīng)用流的自動(dòng)識(shí)別技術(shù)，可以針對(duì)語(yǔ)音應(yīng)用設(shè)置不同的優(yōu)先級(jí)轉(zhuǎn)發(fā)，保證語(yǔ)音的通暢正偏離除了應(yīng)用識(shí)別技術(shù)外，aruba 還可以支持wmm，u-apsd，電池優(yōu)化，cac，wpa2 fast handover，tspec,wmm帶寬預(yù)留，voice射頻識(shí)別，sip 用戶追蹤功能等多種voice over wifi優(yōu)化技術(shù)。8ac漫游支持（1）支持跨網(wǎng)段漫游（roaming）功能，支持認(rèn)證通過(guò)后的使用者在不同的ip子網(wǎng)段、不同的ap 與無(wú)線交換機(jī)間無(wú)間隙地進(jìn)行網(wǎng)絡(luò)漫游

5、;（2）支持ac內(nèi)漫游，用戶ac內(nèi)漫游切換時(shí)間小于50ms。正偏離除了以上功能外，還支持基于wpa2動(dòng)態(tài)加密技術(shù)下的快速切換技術(shù)，保證在高強(qiáng)度加密情況仍舊可以滿足語(yǔ)音切換的要求。保證切換時(shí)間不影響語(yǔ)音的質(zhì)量。9ac流量整型支持在802.11a/b/g/n的混合模式下的流量整型功能，保證無(wú)線資源的最大化利用；正偏離除了以上功能外，還支持針對(duì)客戶端的多種流量整形技術(shù)，如fair-access：平均分配每個(gè)終端的傳輸時(shí)間，prefer-access：優(yōu)化終端的傳輸時(shí)間。還支持基于ssid的傳輸時(shí)間分配算法。10ac自動(dòng)調(diào)頻（1）支持調(diào)整信道資源，合理分配每個(gè)ap所在的信道；（2）支持在2.4ghz和

6、5.8ghz的混合模式下，支持5.8g導(dǎo)引功能，優(yōu)化終端優(yōu)先選擇5.8g的頻率接入，保證無(wú)線資源的最大化利用。正偏離除了支持以上功能外，aruba還支持信道與功率的自動(dòng)協(xié)商，ap的接收靈敏度自動(dòng)協(xié)商，2.4g與5.8g頻率的自動(dòng)負(fù)載均衡技術(shù)，不同信道的用戶終端負(fù)載均衡技術(shù)。11ac系統(tǒng)日志記錄（1）提供系統(tǒng)日志記錄文件（syslog），作為系統(tǒng)資料及使用者狀態(tài)的審計(jì)查詢；（2）能向第三方服務(wù)器發(fā)送日志，實(shí)現(xiàn)日志的記錄、查詢和分析；正偏離除了支持以上功能外，aruba的log記錄還可以準(zhǔn)確用戶的訪問(wèn)記錄，用戶的應(yīng)用使用情況記錄等多種用戶信息和系統(tǒng)7級(jí)的日志等。12ac閑置時(shí)間提供自行調(diào)制、設(shè)置用

7、戶閑置時(shí)間正偏離除了支持以上功能外，aruba無(wú)線系統(tǒng)的arm功能可以支持應(yīng)用掃描，終端掃描，如確認(rèn)語(yǔ)音終端的話，可以開啟power saving ,u-apsd等功能來(lái)延長(zhǎng)終端的待機(jī)時(shí)間等。aruba的控制器設(shè)置用戶的在線時(shí)間和keep alive的時(shí)間，來(lái)確保用戶的在線情況。13ac智能的電磁波調(diào)整（1）可以根據(jù)周圍電磁波環(huán)境的變化，集中的控管ap的頻道、功率大小，以達(dá)到最優(yōu)化覆蓋的目的；（2）支持手動(dòng)/自動(dòng)設(shè)置發(fā)射功率，支持手動(dòng)/自動(dòng)設(shè)置工作信道，支持自動(dòng)調(diào)整傳輸速率；正偏離除了支持以上功能外，aruba還可以支持dfs頻段的掃描與自動(dòng)調(diào)整和ap的接收靈敏度自動(dòng)協(xié)商，2.4g與5.8g頻

8、率的自動(dòng)負(fù)載均衡技術(shù)，不同信道的用戶終端負(fù)載均衡技術(shù)。14ac無(wú)線終端定位專有的無(wú)線終端定位功能，可以定位出無(wú)線終端的位置，包括（ap和移動(dòng)的客戶端）正偏離除了支持以上功能外，aruba的控制器自帶非法ap定位，移動(dòng)終端定位，微波干擾源定位等多種技術(shù)。15ac集中控管方式ap可跨越二層和三層ip網(wǎng)絡(luò)發(fā)現(xiàn)并連接ac在無(wú)線交換機(jī)上可以集中的配置所有的ap正偏離除了支持以上功能外，aruba還支持基于dns和跨越internet發(fā)現(xiàn)并接連ac的能力。aruba特有的local-master架構(gòu)，可以使管理員通過(guò)單一界面管理全國(guó)甚至全球的所有控制器，所有策略與配置同步。16ac支持路由功能支持靜態(tài)路由

9、，ospf動(dòng)態(tài)路由正偏離除了支持以上功能外，aruba還可以支持ipv6的路由。17acmesh功能具備ap的mesh功能正偏離除了支持以上功能外，aruba的所有ap都免費(fèi)支持mesh功能，最大可達(dá)4跳。而aruba的室外解決方案則可以支持無(wú)損的mesh鏈接，無(wú)線嘉定，無(wú)線北京，無(wú)線準(zhǔn)格爾，無(wú)線揚(yáng)州都是由aruba承建。18ac無(wú)線組播優(yōu)化支持通過(guò)組播轉(zhuǎn)單播的方式優(yōu)化無(wú)線中的組播應(yīng)用以及優(yōu)化最低速度轉(zhuǎn)發(fā)組播應(yīng)用；正偏離除了支持以上功能外，aruba還支持無(wú)線組播傳輸?shù)腶ck優(yōu)化，速率自動(dòng)優(yōu)化等多種組播優(yōu)化技術(shù)。19ac端口數(shù)1000m電接口不少于4個(gè)正偏離除了支持以上功能外，aruba600

10、0最大支持40個(gè) 1000m接口，可配置光口或者電口。同時(shí)還支持2個(gè)萬(wàn)兆接口。20acipv6支持（1）ipv6雙棧；（1）可以部署在ipv6網(wǎng)絡(luò)中，無(wú)線控制器和ap之間自動(dòng)協(xié)商成ipv6隧道；（2）無(wú)線控制器和ap完全工作在ipv6狀態(tài)時(shí)，無(wú)線控制器仍能正確地識(shí)別ipv4，并能處理無(wú)線客戶的ipv4報(bào)文；正偏離除了支持以上功能外，aruba還支持基于ipv6的管理地址，管理地址ipv6的路由21ac可靠性（1）無(wú)線系統(tǒng)必須具有獨(dú)立的核心控制器，不允許共用有線網(wǎng)絡(luò)核心設(shè)備，保持無(wú)線系統(tǒng)的整體穩(wěn)定性；滿足解決方案均采用獨(dú)立系統(tǒng)與架構(gòu)。22acap接入一期總體要求實(shí)現(xiàn)450個(gè)ap管理，確保所有ap

11、是集中在單一界面管理；至少提供20gbps網(wǎng)絡(luò)吞吐量，支持不少于10000個(gè)以上的并發(fā)用戶，支持不少于30000個(gè)mac地址；如果是多臺(tái)以上，則必須實(shí)現(xiàn)n+1冗余；正偏離除了支持以上功能外，aruba最大支持2048個(gè)本地ap接入或者4096個(gè)遠(yuǎn)程ap接入，最高支持80gbps吞吐量，最多32768個(gè)用戶并發(fā)，最多256000個(gè)mac，支持n+1和1+1冗余.23ac可用性（1）設(shè)備的年可用性指標(biāo)為99.99%；（2）設(shè)備平均無(wú)故障運(yùn)行時(shí)間不少于5年；正偏離除了支持以上功能外，aruba的6000控制器可以達(dá)到24.6年的mtbf，小于2分鐘的mttr。ap則可達(dá)28.5年的mtbf，詳細(xì)可以

12、參考aruba的mtbf參數(shù)表。24ac斷電恢復(fù)掉電以后自動(dòng)恢復(fù)時(shí)間小于4分鐘正偏離aruba斷電恢復(fù)時(shí)間最快可達(dá)2分鐘內(nèi)完成。ap則可在1分鐘內(nèi)完成。25ac擴(kuò)展能力具有擴(kuò)展能力，且擴(kuò)展后不改變系統(tǒng)集中管理的方式正偏離除了支持以上功能外，aruba的無(wú)線系統(tǒng)可以支持無(wú)限擴(kuò)展模式，當(dāng)控制器達(dá)到最大數(shù)目ap后，可通過(guò)local-master架構(gòu)擴(kuò)展控制器數(shù)量，并且所有管理與策略都只在master上完成。26ac故障冗余支持冗余結(jié)構(gòu)，當(dāng)一臺(tái)ac發(fā)生故障時(shí)，處于冗余狀態(tài)的另一臺(tái)ac可以接替工作，支持2層vrrp切換和3層路由切換功能正偏離除了支持以上功能外，aruba的冗余支持vrrp與lms切換，

13、以及基于dns的備份功能。27ac主從管理模式支持主從結(jié)構(gòu)，當(dāng)多臺(tái)控制器組網(wǎng)時(shí)，可以通過(guò)主控制器統(tǒng)一管理其他控制器正偏離除了支持以上功能外，aruba特有的local-master架構(gòu)，可以使管理員通過(guò)單一界面管理全國(guó)甚至全球的所有控制器，所有策略與配置同步。master 控制器不但管理其他控制器，還可以完成用戶數(shù)據(jù)和ap數(shù)據(jù)的統(tǒng)一匯總與報(bào)告功能。28ac異地冗余支持ap的異地冗余切換模式，當(dāng)主控制器失敗后，ap可以自動(dòng)切換到異地的控制器保持正常工作正偏離除了支持以上功能外，aruba ap的冗余支持lms切換，以及基于dns的備份功能。29ac接入控制（1）支持基于mac地址的認(rèn)證方式；（2

14、）支持基于web的用戶名/密碼的認(rèn)證方式；（3）支持基于802.1x的用戶認(rèn)證方式，并支持802.1x加速；嚴(yán)格控制網(wǎng)絡(luò)安全的區(qū)域；認(rèn)證后能實(shí)現(xiàn)ip、mac、wlan等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)；（4）限制存取：在使用者未完成身份帳號(hào)登錄認(rèn)證時(shí)，無(wú)線交換機(jī)將限制并杜絕使用者存取網(wǎng)絡(luò)上未經(jīng)允許的網(wǎng)絡(luò)服務(wù)，在使用者認(rèn)證成功后，方使其網(wǎng)絡(luò)正常運(yùn)作；（5）支持wpa（tkip）、wpa2（aes）、wpa-psk、wep（40/128位）；（6）支持基于mac地址認(rèn)證模式，用戶無(wú)需安裝認(rèn)證客戶端也能身份準(zhǔn)入；正偏離除了支持以上功能外，aruba的接入控制技術(shù)還可以智能判斷終端，可識(shí)

15、別iphone,ipad,ipod,android,symbian,windows xp,windows server,windows 7等各類系統(tǒng)并進(jìn)行策略優(yōu)化。還支持各類雙因素認(rèn)證技術(shù)，如mac+portal認(rèn)證，wpa2/1x+mac,wpa2/1x+portal等多種雙因素認(rèn)證模式，最大程度上保障了終端接入的安全。30ac無(wú)線入侵防護(hù)可以偵測(cè)無(wú)線入侵，并記錄和顯示入侵的數(shù)據(jù)格式，且可對(duì)入侵做出自動(dòng)保護(hù)。正偏離除了支持以上功能外，aruba的無(wú)線系統(tǒng)還可以檢測(cè)距今為止所有的wifi的黑客攻擊手段，多達(dá)數(shù)百種攻擊方法，如man-in-middle;null beacon等。還可以通過(guò)配置進(jìn)

16、行監(jiān)控來(lái)自三層與四層的攻擊，并且通過(guò)控制器自定義屏蔽各類黑客終端的方法。31ac無(wú)線的偵測(cè)和保護(hù)可以偵測(cè)周圍的無(wú)線環(huán)境，可以偵測(cè)其它wlan的ap、非法ap、設(shè)置錯(cuò)誤的ap，并可阻止非法ap工作或阻止無(wú)線終端通過(guò)非法ap聯(lián)接到網(wǎng)絡(luò)內(nèi)；正偏離除了支持以上功能外，aruba的無(wú)線系統(tǒng)還可以檢測(cè)距今為止所有的wifi的黑客攻擊手段，多達(dá)數(shù)百種攻擊方法，如man-in-middle;null beacon等。還可以通過(guò)配置進(jìn)行監(jiān)控來(lái)自三層與四層的攻擊，并且通過(guò)控制器自定義屏蔽各類黑客終端的方法。32ac攻擊防護(hù)具有防止網(wǎng)絡(luò)病毒攻擊功能 ，具有防護(hù)ip session,dos，dhcp等常見網(wǎng)絡(luò)攻擊正偏

17、離除了支持以上功能外，aruba無(wú)線系統(tǒng)可以在監(jiān)測(cè)到網(wǎng)絡(luò)攻擊的時(shí)候，直接將攻擊的客戶端加入黑名單中，并將其從網(wǎng)絡(luò)中終端，讓其無(wú)法接入到網(wǎng)絡(luò)中33acacl支持acl數(shù)不小于32000；正偏離aruba的無(wú)線系統(tǒng)支持與高端防火墻類似的深度包檢測(cè)技術(shù)，具備icsa認(rèn)證的控制器可以支持524,300條防火墻策略，并且有專門硬件芯片完成。aruba性能指標(biāo)接近標(biāo)書指標(biāo)的20倍。34ac黑白名單（1）支持白名單；（2）支持靜態(tài)和動(dòng)態(tài)黑名單；正偏離除了支持以上功能外，aruba的無(wú)線系統(tǒng)支持各類黑白名單技術(shù)，并且可以用在ap和無(wú)線終端與用戶上。并且也可以支持基于應(yīng)用的動(dòng)態(tài)黑名單模式。35ap支持的協(xié)議（1

18、）支持802.11a/b/g/n,支持同時(shí)工作在.4ghz和.8hz頻段； 雙頻雙路；（2）支持dhcp協(xié)議；正偏離除了滿足以上要求，還可以支持802.11w,802.11r,802.11h等多種無(wú)線協(xié)議。36ap業(yè)務(wù)區(qū)分（1）要求支持multiessid，最少16個(gè)essid；（2）支持隱藏essid；（3）支持相同essid下的用戶隔離；正偏離除了滿足以上要求，還可以支持essid下用戶的應(yīng)用隔離技術(shù)，可以基于時(shí)間，地點(diǎn)，不同的應(yīng)用，不同的終端配置不同的隔離策略。37ap用戶隔離功能（1）支持同一個(gè)ap下的用戶之間的隔離，隔離后的用戶將不能相互訪問(wèn)；（2）能夠和無(wú)線控制器協(xié)調(diào)實(shí)現(xiàn)不同ap下

19、用戶的隔離功能；正偏離除了滿足以上要求，還可以各種隔離技術(shù)，可以基于時(shí)間，地點(diǎn)，不同的應(yīng)用，不同的終端配置不同的隔離策略。38ap自適應(yīng)動(dòng)態(tài)率控制根據(jù)無(wú)線信道質(zhì)量情況的好壞，可以在300mbps6mbps速率間進(jìn)行自適應(yīng)調(diào)整。當(dāng)無(wú)線信道質(zhì)量好時(shí)，采用高速的調(diào)制方式；反之，采用低速的調(diào)制方式。正偏離除了滿足以上要求，ap還可以支持多種802.11n技術(shù)，如20m/40m信道綁定技術(shù)，sgi，a-mpdu, a-msdu，mcs0-mcs15所有的速率協(xié)商。39ap負(fù)載平衡（1）支持基于用戶數(shù)的負(fù)載均衡；（2）實(shí)現(xiàn)基于頻段與信道負(fù)載均衡和5.8g頻段導(dǎo)引功能；正偏離除了支持以上功能外，aruba還

20、支持信道與功率的自動(dòng)協(xié)商，ap的接收靈敏度自動(dòng)協(xié)商，2.4g與5.8g頻率的自動(dòng)負(fù)載均衡技術(shù)，不同信道的用戶終端負(fù)載均衡技術(shù)。40ap流量整型支持無(wú)線側(cè)的流量整型功能，保證無(wú)線資源的最大化利用；正偏離除了以上功能外，還支持針對(duì)客戶端的多種流量整形技術(shù)，如fair-access：平均分配每個(gè)終端的傳輸時(shí)間，prefer-access：優(yōu)化終端的傳輸時(shí)間。還支持基于ssid的傳輸時(shí)間分配算法。41ap電磁波探測(cè)管理功能ap可以定時(shí)地探測(cè)其他頻道的電磁波信號(hào)，對(duì)電磁波進(jìn)行智能的控管。同時(shí)具有對(duì)無(wú)線應(yīng)用種類的識(shí)別，良好的協(xié)調(diào)rf管理和應(yīng)用支持的問(wèn)題；正偏離除了支持以上功能外，aruba還可以支持dfs

21、頻段的掃描與自動(dòng)調(diào)整和ap的接收靈敏度自動(dòng)協(xié)商，2.4g與5.8g頻率的自動(dòng)負(fù)載均衡技術(shù)，不同信道的用戶終端負(fù)載均衡技術(shù)。42ap安全管理支持控制器基于證書認(rèn)證ap；正偏離aruba 控制器支持多種ap安全接入技術(shù)，可以支持psk方式，證書方法等。另外控制器還支持信令加密隧道技術(shù)，最大程度保障ap接入安全。43apmesh功能（1）具有mesh ap功能；（2）具有mesh分組功能，自動(dòng)選擇mesh路徑；（3）支持多個(gè)mesh 根節(jié)點(diǎn)的自動(dòng)冗余功能；正偏離除了支持以上功能外，aruba的所有ap都免費(fèi)支持mesh功能，最大可達(dá)4跳。而aruba的室外解決方案則可以支持無(wú)損的mesh鏈接，唯一一

22、家可以支持動(dòng)態(tài)mesh路由協(xié)議，無(wú)線嘉定，無(wú)線北京，無(wú)線準(zhǔn)格爾，無(wú)線揚(yáng)州都是由aruba承建。44ap穿越功能支持通過(guò)ipsec穿越internet遠(yuǎn)程接入控制器；正偏離aruba ap不但可以通過(guò)ipsec穿越internet，還可以支持gre協(xié)議，支持dns解析控制器地址等方法。45ap可靠性（1）不考慮無(wú)線傳輸帶來(lái)的影響，ap設(shè)備的年可用性指標(biāo)為99.9%；（2）ap設(shè)備支持冗余工作方式。正偏離除了支持以上功能外，aruba的ap可達(dá)28.5年的mtbf，詳細(xì)可以參考aruba的mtbf參數(shù)表。46ap覆蓋范圍開闊地50至100米；正偏離ap采用國(guó)家標(biāo)準(zhǔn)功率，但采用不同天線可達(dá)不同的覆蓋

23、距離，實(shí)際項(xiàng)目中室外完成過(guò)20-30km的點(diǎn)對(duì)點(diǎn)覆蓋。47ap數(shù)據(jù)速率a/b/g速率為54 mbps1mbps。11n ap支持mcs0 - mcs15 (6.5mbps - 300mbps)正偏離除了滿足以上要求，ap還可以支持多種802.11n技術(shù)，如20m/40m信道綁定技術(shù)，sgi，a-mpdu, a-msdu，mcs0-mcs15所有的速率協(xié)商。48ap最大凈速率大于130mbps11n mode，22mbps11g mode，4.5mbps11b mode;大于22mbps11a mode；正偏離aruba ap在11n模式下可達(dá)170m以上實(shí)際傳輸速率。49ap最大終端數(shù)量數(shù)據(jù)用戶為40個(gè)以上的并發(fā)無(wú)線連接；正偏離根據(jù)不同的情況支持的用戶數(shù)情況不一樣，在實(shí)際項(xiàng)目中，浦東機(jī)場(chǎng)的aruba ap經(jīng)?？蛇_(dá)50用戶以上，在新浪的全球互聯(lián)網(wǎng)大會(huì)上經(jīng)過(guò)優(yōu)化后最高可達(dá)90終端的連入。而在運(yùn)營(yíng)商測(cè)試中，通過(guò)veriwave的儀器可以測(cè)試達(dá)到120用戶。50ap包聚合技術(shù)支持a-mpdu, a-msdu；正偏離除了滿足以上要求，ap還可以支持多種802.11n技術(shù)，如20m/40m信道綁定技術(shù)，sgi，a-mpdu, a-ms