无线业务管理系统

无线业务管理系统

指标项详细技术参数

CPU2.2GHz/10核/85W*2

内存16GB2R*8DDR42933P-R*2

硬盘23T

阵列卡RAID0/1/5/6/1012Gbps2portSAS

网卡4GE

电源双电源

机箱尺

2U

寸

有线无支持有线无线一体化管理，可统一管理AC、AP、无线终端、PoE交换机等设

线一体备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示全网的网

化管理络结构

无线设备拓扑，显示AC与FitAP间的逻辑连接关系，显示FitAP当前在

线Client,AC拓扑中支持链路显示参数，包括仅显示在线AP、仅显示不在

线AP和仅显示RogueAPo通过无线位置视图拓扑，可按照设备所在区域，

能够在位置视图中查看AP设备的物理位置

无线拓★支持查看AC与AP之间真实物理链路连接，对于排杳网络故障能提供很大

扑管理帮助

支持自定义视图并且在视图上显示设备告警和实时状态，可以导入背景图，

方便管理员按需进行重点设备的重点管理

★在拓扑上支持查看AP当前在线Station及详细信息，可以实现设备和用

户的统一管理，支持进行Station上线历史记录浏览

★支持分级报表，分级管理中网管上级可以方便地管理到下级报表

无线报

支持Station流量统计、AP流量统计、AP在线数统计、Station在线数统

表

计、Station关联情况统计等。可以在一套系统上完成设备性能管理和用户

终端性能管理。

★支持丰富的报表，包括移动终端在线趋势报表、在线用户统计报表、移动

终端汇总报表、移动终端明细报表、AP关联汇总报表、AP关联明细报表、AP

流量明细报表、AP流量汇总报表、AP可用率明细报表、AP可用率汇总报表、

AP退服明细报表、AP退服汇总报表、Radio速率统计报表、Radio流量统计

报表、Racio错误统计报表、Radio资源利用率统计报表、RogueAP统计报

表、Rogue移动终端统计报表、RogueAP历史报表、Rogue移动用历史报表、

无线资产报表、AP速率统计报表、热点统计报表、超忙AP统计报表、超闲

AP统计报表、最差AP统计报表、热点综合统计报表、SS1D综合统计报表、

AC综合统计报表、AP综合统计报表

系统内置丰富的无线业务告警，包括ACCAPWAP隧道建立告警、ACCAPWAP

隧道关闭告警、AP工作模式变更告警、AP配置失败告警、APRadio操作状

态DOWN告警、APRadio操作状态UP告警、APRadio信道变更告警、Station

无线业

MIC错误告警、Station认证错误告警、Station认证失败告警、Station关

务告警

联失败告警、Station去关联告警、Station认证成功告警、发现非法设备

告警、发现ad-hoc设备告警、发现未授权的SSID告警、非法设备消失告警

★支持用手机app收集无线告警

支持FITAP分权管理，可以方便将管理权限下发给各个部门和单位

无线分

权管理★作为上级无线网络管理组件实现对多个下级网管的统一管理和业务监视。

最多可对30000台FitAP进行业务监视和配置下发。

P0E设支持AP接入端口管理，支持PoE功能的设备，可以通过禁止、使能PDE供

备管理电功能使AP重启

无线设

备功耗★定期采集功耗指标形成报表，分析能耗趋势及节能效果

分析

配置要本次要求配置无线业务管理授权500个

求本次要求配置有线节点管理授权50个

POE交换机

指标项详细技术参数

交换容量★交换容量2336Gbps

转发性能★转发性能2126Mpps

★端口形态：24个10/100/1000BASE-T自适应以太网端口，4个

接口类型100/1000BASE-XSFPCombo□,电口支持POE+.POE供电功率N370W,

4个1/10GSFP+接口

E即S★实现ERPS功能，能够快速阻断环路链路收敛时间W50ms

★实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各

CPU防护

种环境下稳定工作

堆叠★最大堆叠台数29台

支持基于端口的VLAN,支持基于协议的VLAN；支持基于MAC的VLAN；

VLAN特性

最大VLAN数(不是VLANID)24094

链路聚合支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LACP

镜像功能支持本地端口镜像和远程端口镜像RSPAN；支持流镜像

IPv6支持IPv6功能，支持IPv6功能不需要单独授权购买

可靠性支持RRPP（快速环网保护协议），环网故障恢复时间不超过50nls

支持出方向ACL,以便于灵活实现数据包过滤；支持IPv6ACL；

访问控制策略

支持802.lx认证，支持集中式MAC地址认证

SDN/OPENFLOW支持OPENFLOW1.3标准支持普通模式和Openflow模式切换

支持SNMPV1/V2/V3.RMON、SSHV2

管理和维护

支持0AM（802.1AG,802.3AH）以太网运行、维护和管理标准

符合IEEE802.3az(EEE)节能标注

端口定时down功能(Schedulejob)

绿色节能

支持端口休眠，关闭没有应用的端口，节省能源

支持ROHS节能认证

云防火墙1

指标项详细技术参数

硬件架构★采用非X86多核架构，具备单电源

★支持SSD硬盘不小于480G,HDD硬盘不小于1T；支持单硬盘,可扩展

存储

500G-1T硬盘

★端口形态：千兆电口8个，Bypass接口2个，Combo接口2个，USB

接口要求

接口2个

★吞吐量IGbps,FW+IPS+应用识别600Mbps,FW+IPS+AV+应用识别

性能要求500Mbps,最大并发连接数100万,每秒新建连接数2万,带机量500

人，设备自带SSLVPN条数15条

部署模式实现路由模式、透明（网桥）模式、混合模式

路由实现实现静态路由、策略路由、RIP、OSPF、BGP等路由协议

★可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自

Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与

合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护

WEB安全防护★支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，

支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC

攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正

的源IP地址，WAF规则支持用户自定义，同时支持导入和导出功能

★支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS

请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运

营商线路的带宽利用率

负载均衡

★支持服务器负载均衡支持基于HTTPRADIUSMYSQL等应用类型的匹

配，支持基于IP流量特征、ISP、用户、入接口、tcp载荷等类型的匹

配规则

国密算法支持国密SM1/2/3/4算法

共享上网管理★支持多用户共享上网行为管理

实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑

攻击防护名单，MAC和IP绑定功能,基于MAC的访问控制列表,802.lqVLAN透

传等功能

实现一对一、多对一、多对多等多种形式的MAT,实现DNS、FTP、H.323

NAT功能等多种NATALG功能

NAT地址池支持动态探测和可用地址分配

支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于

应用识别

用户根据实际情况进行上网行为管理

支持U盘零配置开局

公有云平台管理，设备支持上共有云平台进行管理

★云运维管理

通过云平台可呈现设备状态，包括设备CPU、序列号、内存状态等信息；

平台

支持纳管设备概览。管理设备统一以地图形式显示所设备的地点信息，

并可按项目组为单位进行显示

★配置要求配置3年应用识别特征库

云防火墙2

指标项详细技术参数

硬件架构★采用非X86多核架构，具备单电源

★支持SSD硬盘不小于480G,HDD硬盘不小于1T；支持单硬盘,可扩展

存储

500G-1T硬盘

★端口形态：千兆电口8个，Bypass接口2个，Combo接口2个，USB

接口要求

接口2个

★吞吐量2Gbps,FW+IPS+应用识别800Mbps,FW+IPS+AV+应用识别

性能要求600Mbps,最大并发连接数100万，每秒新建连接数2万，带机量1000

人，设备自带SSLVPN条数15条

部署模式实现路由模式、透明（网桥）模式、混合模式

路由实现实现静态路由、策略路由、RIP、OSPF、BGP等路由协议

★可针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。对来自

Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与

合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护

WEB安全防护★支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，

支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC

攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正

的源IP地址，WAF规则支持用户自定义，同时支持导入和导出功能

★支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行DNS

请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运

营商线路的带宽利用率

负载均衡

★支持服务器负载均衡支持基于HTTPRADIUSMYSQL等应用类型的匹

配，支持基于IP流量特征、ISP、用户、入接口、tcp载荷等类型的匹

配规则

国密算法支持国密SM1/2/3/4算法

共享上网管理★支持多用户共享上网行为管理

实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑

攻击防护名单，MAC和IP绑定功能,基于MAC的访问控制列表,802.lqVLAN透

传等功能

实现一对一、多对一、多对多等多种形式的MAT,实现DNS、FTP、H.323

NAT功能等多种NATALG功能

NAT地址池支持动态探测和可用地址分配

支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于

应用识别

用户根据实际情况进行上网行为管理

支持U盘零配置开局

公有云平台管理，设备支持上共有云平台进行管理

★云运维管理

通过云平台可呈现设备状态，包括设备CPU、序列号、内存状态等信息；

平台

支持纳管设备概览。管理设备统一以地图形式显示所设备的地点信息，

并可按项目组为单位进行显示

★配置要求配置3年应用识别特征库

无线面板AP

指标项详细技术参数

★尺寸为安装方便美观，要求设备为标准86x86尺寸

★工作模式可支持瘦AP工作模式，支持802.1lac协议

★协议支持同时支持802.lla/n/ac和802.llb/g/n工作

★工作频段2.4GHz和5GHz

LAN接口-2个10/100Mbps(RJ45)

WAN接口21个10/100Mbps(RJ45)

★特殊接口MicroUSB接口21个

★发射功率220dBm

★空间流数23

IPv6支持支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI

★天线内置低辐射全向天线

★功耗整机最大功耗小于10W

支持按接入用户数量和流量的复杂均衡方式，当无线控制器发现无线接入设

★终端负载备的负载超过设定的门限值以后，龙于新接入的用户无线控制器会自动计算

均衡此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有则会拒

绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备

支持AP上二层转发抑制

用户隔离

支持虚拟AP（多SSID）之间的隔离

报文过滤支持

管理支持TR-069、SNMPVl/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP

无线放装AP

指标项详细技术参数

★工作模式可支持瘦AP工作模式，支持802.1lac协议

★MU-MIMO支持MU-MIMO

★协议支持采用整机四流设计，可同时工作在802.lla/b/g/n/ac/acwave2模式

★工作频段2.4GHz和5GHz

★接口-2个10/100/1000Mbps(RJ45)

★发射功率223dBm

IPv6支持支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI

★天线内置天线

★功耗整机最大功耗W20W

★加密支持64、128位W支加密,WPA,802.11i和WAPU

支持AP上二层转发抑制

用户隔离

支持虚拟AP（多SSID）之间的隔离

基于带宽均分算法

★智能带宽基于每用户指定带宽的算法

限速在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥

塞时，确保每个SSID可以保持各自约定的最小带宽

报文过滤支持

管理支持TR-069、SNMPVl/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP

QoS策略映

支持不同SSID/VLAN映射不同的QoS策略

射

无线高密AP

指标项详细技术参数

★工作模式可支持胖/瘦AP两种工作模式,支持802.1lacWave2协议

★MU-MIMO支持MU-MIMO

★协议支持采用整机八流设计，可同时工作在802.lla/b/g/n/ac/acwave2模式

★工作频段2.4GHz和5GHz

★接口-2个10/100/1000Mbps(RJ45)

★发射功率223dBm

IPv6支持支持IPv4/IPv6双协议栈、Native原生,特别支持IPv6Portal、IPv6SAVI

★天线内置天线

★功耗整机最大功耗W20W

★加密支持64、128位W支加密,WPA,802.11i和WAPU

支持AP上二层转发抑制

用户隔离

支持虚拟AP（多SSID）之间的隔离

基于带宽均分算法

★智能带宽基于每用户指定带宽的算法

限速在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥

塞时，确保每个SSID可以保持各自约定的最小带宽

报文过滤支持

管理支持TR-069、SNMPVl/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP

QoS策略映

支持不同SSID/VLAN映射不同的QoS策略

射

无线控制器WX3510H

指标项详细技术参数

管理AP数★支持常规AP最大数量2256

端口要求千兆光电复用端口，8个

★应支持双电源备份，并支持交流供和直流二种供电方式。支