浙江电信WLAN接入层设备技术规范书v6

1、浙江省电信有限公司WL能入层设备技术规范书（讨论稿）浙江省电信有限公司浙江省电信有限公司WLAN入层设备技术规范书讨论稿浙江省电信有限公司2007 7第1页共13页浙江省电信有限公司WL能入层设备技术规范书（讨论稿）浙江省电信有限公司一、总则1、概述本文件作为浙江省电信有限公司（下称需方）WLAhg入层设备（无线路由器（AP）（室内AR室外AR带网桥功能的AP, MESHAP、瘦AP（包含AP 管理器）、综合网关设备（A。、PO豉换机、POEffi电模块、网管系统）应遵循 的技术规范。设备供应商（以下简称供方）应根据本规范书作出项目建议书和报 价，同时还应提供所遵循的协议及标准的详细内容。本技

2、术规范书是以中华人民共和国国标、中华人民共和国信息产业 部、IEEE标准、RFC ETSI标准以及中国电信集团公司的相关技术规范为依据编 制的，供方应在应答书中详细列明其设备所遵循的规范、建议和标准。供方提供的设备性能、技术标准均应符合本技术规范书所提出的要求。有关信息产业部及 标准化组织有新的标准或建议，而本技术规范书尚未包括或和与规定不符时， 则 应符合信息产业部及有关标准化组织新的标准或建议要求。对于信息产业部尚未有标准的，而本技术规范书又未提及的部分，供方可提出其标准，留待双方认可 后执行。供方对本技术规范书的要求必须逐条作出明确的答复，并列出具体 的技术数据和指标，不得以诸如“理解、

3、注意到”等含糊之词回答，否则，视为 同意本技术规范书的要求。本技术规范书的解释权归浙江省电信有限公司，浙江省电信有限公 司保留对本技术规范书进行补充修正的权利。供方应在收到此规范书后的三个工作日内，向需方提交中文应答书 和报价书五份，同时要求提供书面文件和电子文档（磁盘或光盘载体）。未经需方许可，供方不得以任何形式向第三方透露本规范书的内容。2、总体要求（1）供方提供的设备与软件资料必须是最新、合格与完整的，并说明满 足哪些中国或国际标准。如果相关中国或国际标准有所修改，供方应承诺免费对 所提供的设备与软件做相应的升级，以符合最新的标准要求。（2）供方在应答书中应提供系列设备的详细配置、技术性

4、能、功能、指第2页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司标和工作原理及后续扩容方案等说明，并列出所提供系列设备资料的技术指标 。(3)供方在应答书中应提供所提供系列设备的工厂验证测试报告和已经 使用该系列设备的单位及应用规模的报告材料。(4)供方应提供所提供系列设备的安装图及设备之间的详细连接图(5) 报价以人民币为单位按设备(套件应有内含明细清单)类型报价(包 括10%备品备件)。第3页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司二、设备技术部分概述WLAN为一种能够在一定区域范围内支持慢速移动特性的无线宽带接入手 段

5、，为浙江电信开展慢速移动高速数据业务一种重要手段。WLAN务的开展应该遵循以下原则：(1)在WLA网络建设中，遵循国家环保局和国家无委电磁辐射的要求。(2)支持用户在WLAN务服务区覆盖范围内的漫游。(3)为用户提供安全的WLAN入方式，保护合法用户的认证和数据信息安 全，防止非法用户的入侵。WLANI入层设备应符合以下技术标准具有国家无线电管理委员会颁发的无线电发射设备产品型号核准 证信息产业部文件：信部无2001653号关于短距离微功率无线电设 备使用2400MH函段有关问题的通知信息产业部文件：信部无2002353号关于调整2.4GHz频段发射 功率限值及有关问题的通知信息产业部发布的相

6、关无线设备、网络设备必须遵循的相关标准。GB2423-89电工电子产品的基本环境试验规程GB4798.3-90电工电子产品应用环境条件有气候防护场所固定使用GB15629.11-2003无线局域网媒体访问控制和物理层规范IEEE802.11无线局域网物理层和MAI协议IEEE802.11a、IEEE802.11b/g无线局域网物理层和 MA协议IEEE802.2/3局域网协议标准1995IEEE802.3U快速以太网标准IEEE802.1qIEEE虚拟局域网标准IEEE802.1x基于端口的网络接入控制协议RFC19835联网用户词汇表IEEE802.3af以太网远程供电标准第4页共13页浙江

7、省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司(16)本技术规范书中未提到的技术标准，应符合国际上和我国对该类设 备和技术规定的相关文件。3、AP技术指标普通室内型AP(1) 支持 IEEE802.11a、IEEE802.11b/g 标准，最高速率 54M (需确认)；(2)支持信道自动搜索；功率可调，具备功率自适应功能和速率自适应 功能，功率改变方式可配置；支持链路完整性；支持混合接入等功能；(3)具有外置N-K天线接口；(4)支持基于SNMV2的网管(实现标准MIB和厂家自定义MIB,完成告警TRA呦能)，建议支持SNMP V3(5)支持多SSID,支持多VLAN支持基

8、于不同SSID,定制不同的认证方 式和安全策略，支持管理IP地址设置，支持多SSID到多VLAN的映射；(6)支持隐藏SSID等增强安全性功能；(7)支持MACS滤和二层隔离；(8) 支持802.1q,上联口具有TRUN侬能；(9)支持TFT斑程版本升级功能；(10)支持配置文件备份及恢复配置文件功能；(11)支持命令行配置和支持 WEBS面配置(包括实现TELNE预、议和HTTP 协议进行远程配置和使用CONSOL.E进行近端配置)；(12)支持自身的防攻击能力或支持基于网络系统的防攻击能力；(13)对于同一个SSID,供方需说明是否同时支持 PPPO即WE的种认证 方式；(14)支持SSI

9、D中文显示，如果目前不支持，请说明今后有无开发此功能的考虑以及开发完成的时间；(15)支持SSID与PVC PPPOEfc号间建立独立的绑定功能；(16)支持AP管理地址的设定和管理地址到 SSID VLAN勺映射；(17)支持QOS遵循802.11e草案标准和802.1p标准；(18)支持AP业务服务区内的用户漫游切换；第5页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司(19)支持 RADIUS CLIEN助能；(20)支持 DHCP RELA功能；(21)支持以太网供电，内置PoE模块；(22)支持 802.1x (EAP-MD5/EAP-SIM;(23)

10、支持 WEP TKIP和AES-OC磬方式的数据加密；(24)支持系统异常自检功能；(25)支持SSH实现数据自动加密和压缩后的安全传输；(26)支持XX并发用户数；(需确认)(27)支持接入用户数可设置，并说明最大接入的数量；(28)供方需说明当配置发生改变时，是否需要重启，并详细说明相关原 理；(29)供方需说明产品是否通过 Wi-Fi联盟认证普通室外型AP普通AP室外型AP除具备3.1普通室内型AP的要求外还必须符合以下标准:符合IEC 60529标准(2)遵循防雷接地GB4943-95信息技术设备(包括电器事务设备)的安 全带桥接功能的AP带桥接功能的AP除具备3.1和3.2的要求外还

11、必须具备以下功能：(1)支持生成树协议功能(2)支持点对点桥接工作模式MESH APMESH A除具备3.1、3.2、3.3的要求外还必须支持以下功能：(1)支持自我配置，自动互相发现(2)能根据实时RF条件动态地选择最优路径(3)具备完善的安全机制并详细描述所采用的安全机制。第6页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司(4)能兼容其他厂商的设备并列出所能兼容的其他厂商的设备型号(5)能通过升级支持将来的802.11s标准“瘦” AP(1)“瘦AP(含瘦AP管理器)的技术要求根据使用场景套用以上四种AP的要求。(2)支持IAPP协议，实现基于用户数量和流

12、量的负载均衡；(3)支持“瘦AP和AP管理器之间的二层和三层管理；综合网关(A。设备技术指标功能要求支持的协议支持IEEE 802.3协议；当AC作为802.1x认证控制点时，要求 AC支持IEEE 802.1x的协议；支持 RADIUS(RFC2865 RFC2866 RFC2869 协议；支持 FTR SNMP TELNET HTT对协议；接入控制支持802.1x (EAP - MD5和基于 Web PPPOE(勺用户名/密码的认证方式， 支持EAP-TLS路层认证机制。能够和AP协同同时支持上述不同的认证方式，并将不同方式的认证信息 流发送到相应的认证服务器；支持基于SSID定制不同认证

13、方式、安全策略等支持对用户的MAC!址、IP地址、端口号等方面的接入控制列表(ACL 功能。NAT/PA砌能提供网络地址翻译和端口地址翻译的功能。供方应针对硬件完成NAT功能提供相应的性能指标说明。VLANtt 能支持VLAN ,在二层网络情况下，从 AC上要能做到同一 AP下用户的第7页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司隔离以及不同AP下用户的隔离。供方应阐明设备所支持的最大 VLAN数。带宽控制功能AC通过采取丢包、改变排队时延等方法调整和控制AC端口的流量。网管功能支持标准和开放的网络管理接口，如SNM P Telnet、HTTP Web(以上

14、均为必选)等，COBRA络管理接口为可选项；支持标准和开放的管理信息库，如 MIB II , 802.11 MIB ;支持性能、故障、配置、安全、诊断等方面的管理；支持远程软件下载及升级；支持串口方式的本地网管；支持域名的配置管理；支持AC与AP之间的三层管理功能；能根据需方要求支持修改或增加各种特殊 MIB信息。可升级能力应承诺对中国电信统一开发的客户端软件提供支持。兼容性要求由于网络中应用的AP厂家较多，要求AC能具备和多厂家AP互通的能力，供方应当给出支持互连的 AP厂家及设备型号，并给出测试报告。与Radius配合要求AC必须能定制RADIUS属性，支持基于不同SSID的多RADIUS

15、服务器 认证，支持特定区域内AP与帐号绑定功能认证计费功能支持PPPOE和Web认证支持各种计费模式，并详细说明如何实现Portal 功能Webyi证方式下，AC能与Portal服务器协同完成认证页面(要求用户输 入用户名和密码的页面)的推送；Webyi证方式下，支持认证完成后 Logout页面的强制推送；能根据用户IP地址/AP地址等，弹出个性化认证界面；第8页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信有限公司DHC助能支持 DHCP Server和 DHCP Relay物理接口要求(1)提供以太网接口(FE、GE);(2)提供用口，进行本地网管。供方应阐明设备所

16、能提供的端口类型及数量，并阐明设备端口扩容能力性能要求供方应对以下列出的性能指标或要求以表格形式进行应答，如有下表未包括的功能请自行添加。综合网关型号1型号2型号3型号4项目系统转发能力交换容量包转发能力认证PPPOE/WEB/802.1XIPOE专线接入物理信息安全绑定本地认证集中Radius Server 认证带宽控制认证用户专线用户mt认证用户专线用户ip地址控制方式IP Pool内置 DHCP ServerDHCP Relay路由NAT/PAT协议支持ACL网管方式协议支持其他组播VPDN绿色上网防攻击冗余特性第9页共13页基本系统架构可扩展端口GEFEWL能入层设备技术规范书(讨论稿

17、)浙江省电信有限公司POEffi电模块技术指标遵循YD/T944-1998通信电源设备的防雷技术要求和测试方法遵循防雷接地GB4943-95信息技术设备(包括电器事务设备)的安 全标准遵循IEEE802.3af以太网远程供电标准电源管理支持IEEE802.3af上采用PO屋端设备电阻检测算法，能够自动识别连 接在POEJS口上的设备是否是合法的终端设备，并决定是否输出电源，以避 免损坏非PO端设备。POE1供每端口开路检测，过流保护，电压电流监测，功率限制，供电优先 级管理等电源管理功能，保证供电的可靠性。(3)最大传输距离100米(网线阻值小于等于 0.1欧姆/米)工作状态温度：2070c湿

18、度：5% 95%(非冷凝状态)输出功率3M 13W端口数请用表格形式列出供电模块可支持的端口数量POES换机技术指标供方需以表格形式提供系列产品的各项性能指标并对其主要功能和特性进 行详细描述，重点说明是否支持IP地址配置和管理VLAN的配置。网管系统(1)支持SNMPv、1v2c、v3版本，支持直观的GUI,层次化视图和API功能(2)能够实现对辖区内所有品牌的 AC交换机、AR干放等设备的管理、配 置和监控，实现对全网无线接入点的统一部署和管理。(3)能够对无线网络中各链路的信号强度、负载、干扰进行监控，并提供实第10页共13页浙江省电信有限公司WL能入层设备技术规范书(讨论稿)浙江省电信

19、有限公司时的图形报表。(4)能够实现对客户端、RFID等的管理和监测功能，可以实时查询用户的关 联信息、信号强度、认证方式、IP地址、数据流量大小及相应统计分析数据报 表等信息。(5)能够提供可用的工具来帮助管理员查看其无线网络的布局，并持续监控WLANft 能。(6) WLAN网管系统能够在无线基础设施中提供管理和实施安全策略的全套 工具，包括RF攻击签名和无线入侵防御、恶意设备检测、定位和控制以及策 略创建和实施。(7)网管系统能够实现批量配置、监控和管理。包括：排障、软件升级、网 络映射和定制报告。(8)对于以上各点要求请详细说明其实现方式。第11页共13页浙江省电信有限公司WL能入层设

20、备技术规范书(讨论稿)浙江省电信有限公司三、工程服务部分1、概述这是浙江省电信有限公司 WLA须入层设备技术规范书的工程服务部分。供方应按要求给与承诺应答，并在设备安装、测试、人员培训、和技术合作 等方面予以实现。2、供货供方应说明最短的供货时间，或者是分批供货的时间及数量。3、技术文件(1)供方应以书面文件和电子文档的形式提供整套的技术文件，所提供的技术文件应能够满足系统的正常管理、运营和维护的需要。(2)供方提供的技术文件，其内容必须与所提供的设备和软件一致。(3)所有文件应以需方接受的标准书写，应尽量使用国际电信联盟-电信标准部门(ITU-T)和国际电工委员会(IEC)所推荐的标准符号和词汇。(4)供方应随设备