硬件規格

集中轉發模式下最大可支持管理AP數≥72，本地轉發模式下最大可支持管理AP數≥600；
license步長≤2；

單臺設備千兆電口數≥3；USB接口數≥2；并需提供1個RJ-45 Console管理口

802.11轉發性能≥1.6Gbps；
每秒新建連接數≥1.5K，最大并發連接數≥50K

單臺設備在線并發用戶數≥4K；
最大支持VLAN數量≥4K；
★內置本地認證服務器，且最大賬號數不少于65000個；

內置硬盤，硬盤大小≥32GB（保留拆機測驗權利）

軟件規格

支持802.11ac、802.11a、802.11b、802.11g、802.11n

支持802.1x、Portal、MAC地址認證、CA證書認證、二維碼審核認證、微信認證、短信認證等認證方式；
★提供802.1x一鍵自動配置工具，能夠快速的完成802.1x認證的部署配置；
支持EAP-TLS、 EAP-PEAP、EAP-MD5、EAP-MSCHAPv2等；
★支持內置CA證書頒發中心（提供截圖證明）；
★內置微信認證、短信認證，無需外置服務器（提供截圖證明）；
支持關聯RADIUS、LDAP、Active Directory等外置認證服務器；

支持Portal認證頁面自定義，可自定義頁面logo、標題、文字描述、背景顏色等信息；
★提供多種規則的頁面推送方式，支持根據AP/SSID、終端類型、時間計劃推送不同的Portal頁面，實現不同的網點、門店、樓層推送不同的Portal認證頁面（提供截圖證明）；
★支持Portal頁面全屏效果展示，并支持倒計時的形式，強制用戶觀看一定時間的頁面展示才允許認證上網（提供截圖證明）；
支持頁面終端自適應，推送合適匹配終端的尺寸Portal頁面；

支持認證后跳轉，可根據用戶/接入AP/終端類型設置不同的跳轉頁面或URL；
支持傳遞用戶名、終端MAC、IP以及接入的AP/AP組等信息，用于網站二次開發或網站統計分析等；

支持跨三層網絡進行網絡部署；
支持二、三層無縫漫游；
支持集中轉發和本地轉發兩種部署模式；
支持在同一個AP上實現部分本地轉發部分集中轉發；

支持AP分組管理，且不低于6級，比如省、市、區、街道、建筑、樓層，方便AP設備的管理維護

★內置應用識別庫，能識別不低于1900種的網絡應用（提供截圖證明）；
內置預分類URL庫，能識別不低于千萬級的URL；
為了保證應用和URL識別的準確率，要求至少每兩個星期保持更新一次；

支持智能終端識別，能識別主流安卓、ios、WP、筆記本等接入終端；

支持對內網應用進行訪問控制；
支持基于用戶、用戶組、接入位置、終端類型、終端MAC地址、時間段、Radius Class屬性、LDAP的組織單元、安全組進行上網權限控制（提供截圖證明）；

★控制器支持標準IPSec VPN功能，可與深信服、天融信等廠家的VPN設備建立IPSec VPN加密隧道

支持智能通道管理，支持流量父子通道技術，且支持不低于三級父子通道；
★支持根據不同的應用、用戶、用戶組來劃分流量通道及優先級設置（提供截圖證明）；
支持流量通道內智能平均分配用戶帶寬；
支持限制通道和保證通道技術，動態調整通道帶寬；
基于單用戶的上下行流量管控，流控粒度1Kbps；
支持基于時間的流量管控，不同的時間段內分配不同的流量策略，靈活分配帶寬資源；
支持基于終端接入位置的流量管控，不同的接入位置分配不同的流量策略；
支持基于終端類型（安卓、ios、windows等）的流量管控；

★支持基于應用的無線空口的資源管理，保障重要應用的優先傳輸（提供截圖證明）；
支持時間公平算法，用戶間平均分配無線帶寬；
支持802.11e/WMM，根據業務應用類型（語音、視頻、數據）進行優先級調度

★支持基于時間段定時開啟或關閉射頻，并可配置例外SSID（提供截圖證明）

支持基于用戶數、流量、頻段的負載均衡，在雙頻情況下，實現2.4G和5G的雙頻負載

支持WIPS，支持對非法接入點的檢測、告警及反制，支持防釣魚AP

★支持上網時長控制和流量配額，時長粒度精細到1分鐘（提供截圖證明）

支持根據用戶/用戶組、接入AP位置/AP組、終端類型/MAC、RADIUS Class屬性值/Group ID、AD屬性值、證書屬性值自動進行VLAN劃分，終端接入時自動分配到相應的VLAN池中

支持針對應用協議進行加速；支持智能廣播報文提速；支持防終端粘滯；支持廣播 Probe 請求應答控制；支持ARP廣播報文轉單播；支持禁止DHCP請求發往無線終端；

★內置上網行為審計：可審計用戶訪問的URL、網頁標題等信息，并能審計記錄網頁正文內容；支持審計用戶使用QQ、P2P、流媒體、炒股、網絡游戲等網絡應用的使用行為以及總時長和總流量；郵件客戶端或web mail送和接收的郵件正文及其附件內容；Web BBS發帖內容、微博內容；通過FTP上傳的文件名和內容和FTP下載的文件名；TELNET執行的命令（提供截圖證明）；
支持免審計策略，可排除指定用戶，對該用戶的上網行為不進行審計；

支持內置數據中心和外置數據中心兩種保留方式；提供日志查詢功能，可對審計記錄的訪問網站/郵件收發/論壇微博發帖/外發文件等上網行為進行查詢；對指定IP/用戶組/用戶/應用在指定時間段內的上網流量和上網時長進行查詢；對指定IP在指定時間段內訪問具體站點的訪問時長進行查詢；
提供統計報表，可統計指定IP/用戶組/用戶/應用在指定時間段內的上網行為/上網流量/上網關鍵字/上網時間并形成報表；
提供趨勢報表，可統計指定IP/用戶組/用戶/應用在指定時間段內的上網行為趨勢/上網流量趨勢并形成報表；

★支持無線控制器N+1集中管理功能，即在N個地方分別部署一臺無線控制器，然后通過一臺無線控制器對所有的無線控制器進行統一集中管理，包括統一配置和統一查看控制器設備運行狀態，配置包括：建立無線SSID、配置訪問權限、流控策略等（提供功能截圖證明）

★支持管理員分權分級，不同的管理員擁有不同的管理權限，包括精細的頁面修改查看權限和接入點管轄權限以及是否允許登陸數據中心、營銷中心等，方便網絡的維護管理（提供功能截圖證明）

支持有線無線一體化，支持對有線用戶進行認證、訪問控制、流量管理、上網行為審計等，提供統一中文Web管理界面；

★支持不低于6級的AP分組管理，比如省、市、區、街道、建筑、樓層，方便AP設備的管理維護

支持統計每一個AP在最近一天、最近一周、最近一個月的接入用戶數和上網流量及趨勢變化；
支持統計分析各AP的信號利用率、Noise、Retransmit Rate、Bit Error Rate，誤碼率趨勢變化

支持二、三層發現、DHCP option 43、DNS域名發現等AC發現方式；
★支持跨廣域網、NAT部署遠程接入點；支持當無線控制器ADSL撥號時，AP無需通過DDNS即可動態尋找控制器公網IP地址，避免因控制器IP地址不固定而造成接入點離線丟失；

支持DHCP Client，DHCP服務器，DHCP中繼，DHCP Snooping；
支持路由網關功能，支持靜態IP、DHCP、PPPoE撥號三種上網方式；
支持SNAT、DNAT、PAT、雙向NAT、端口映射等；
支持靜態路由、策略路由、DNS代理等；

支持 1+1 AC冗余熱備；支持AC間AP快速切換；
★支持無線控制器逃生功能，當AP與控制器的隧道斷開后（控制器冗機故障），依然能保證在線用戶的正常上網，并保證新用戶也能通過認證連入無線網絡（保留測驗權利）；
支持DHCP服務器冗余備份；
★支持認證服務器冗余備份，并支持認證服務器逃生功能，當所有的第三方認證服務器冗機后，依然能保證新用戶也能通過認證連入無線網絡（保留測驗權利）；

支持WEB、CLI、Telnet、SSH等，支持中文界面管理；
支持SNMP v1/v2/v3，SNMP Traps；
支持AP上線、離線提醒；
支持記錄用戶上線、下線信息；
支持AC固件遠程自動或手動升級；支持AP固件自動升級；
支持接口狀態告警；網絡攻擊實時告警；雙機切換告警等；
支持AC系統狀態顯示；AP信息顯示；在線用戶信息顯示；

軟件規格

★支持分配營銷管理員，營銷管理員只能修改或查看營銷相關的配置，且只能查看到自己的配置，不同的管理員只能管理管轄范圍的無線接入點

★控制器內置營銷推送系統，無需通過云平臺即可實現微信、短信兩種方式的營銷推廣；

支持多微信公眾平臺，一臺控制器上可以同時配置多個微信公眾號，幫助多個商家實現微信吸粉、營銷推廣
支持根據推廣微信公眾號進行廣告推送、營銷推廣的次數統計以及趨勢變化；

★支持基于用戶行為的營銷推送，可以匹配用戶在百度、搜索大全、搜狗搜索、淘寶、京東等搜索的關鍵字進行廣告推送，并至少需要支持網頁浮窗、微信、短信三種推送形式（提供截圖證明）；
★支持網頁Banner浮窗廣告，要求能在Safari、UC、QQ等瀏覽器進行Banner廣告浮窗展示（提供截圖證明）；

★支持根據時間段、出現次數、接入位置實現在線間隔、定時、首次接入、終端出現以及接入位置、位置變更的營銷推廣（提供截圖證明）；
★支持當用戶離開后對其主動發送營銷推廣消息（不受騰訊公眾號發送消息次數限制，且非群發）（提供截圖證明）；

★支持記錄上網用戶在百度、搜索大全、搜狗搜索、淘寶、京東等地方搜索的關鍵字，并要求能根據搜索次數進行排行和來源分析（提供截圖證明）

★內置客流分析系統，支持按區域查看總到人數、新到人數、非首次到人數、返店率、新接入上網人數、總接入上網人數、平均駐留時間的統計及趨勢變化（提供截圖證明）；
支持查看用戶駐留時間分布的統計；
支持客流分析原始數據的導出，包括終端類型、終端MAC、首次出現時間、最后出現時間、出現次數和接入終端的終端類型、終端MAC、首次接入時間、最后接入時間、接入次數；

支持導入建筑圖、樓層區域分布圖，直觀顯示每個AP的實際部署位置，可實時查看AP狀態、接入用戶數、在線用戶列表、實時流量等信息，方便管理員實時了解網絡健康狀態（提供截圖證明）；

支持通過熱力圖的方式顯示各區域的人流密度，可直觀查看各區域的人群密度分布情況

產品資質

★提供《計算機信息系統安全專用產品銷售許可證》復印件

制造商資質

要求設備制造商軟件能力成熟度模型集成達到CMMI五級，提供相應證書復印件并要求設備制造商蓋章證明

要求設備制造商為WAPI產業聯盟會員，提供相應證書復印件并要求設備制造商蓋章證明

備注

★號為重要指標項，必須提供產品規格書或產品彩頁并提供設備供應商的蓋章證明

硬件規格

支持802.11a/b/g/n/ac協議，支持802.11ac/a/n和802.11b/g/n雙頻并發，2.4G&5G空間流數≥2，2.4G最大傳輸速率≥300Mbps，5G最大傳輸速率≥866Mbps，整機最大傳輸速率≥1166Mbps

★內置矩陣式智能天線

以太網口≥1*10/100/1000Mbps，并需提供1個RJ-45 Console管理口

AP滿負荷工作功耗≤13W，支持802.3af標準的PoE供電和12V電源適配器本地供電兩種方式

AP發射功率≤20dBm（最大不超過100mw），且功率可調節（調節粒度為1dBm，調節范圍為1dBm~20dBm）

工作溫度：-10~50℃；
工作/存儲濕度（非凝結）：5%~95%

IP防護等級≥41

軟件規格

★最大接入用戶數≥256
支持基于SSID的接入用戶數限制

支持虛擬AP技術，SSID數≥32；
支持SSID與1QVLAN一對一或一對多的映射；
支持中文SSID和SSID隱藏

支持基于用戶、流量、頻段的智能負載均衡

AP支持集中轉發和本地轉發兩種數據轉發模式，同一個AP上支持部分本地轉發部分集中轉發；

★支持胖瘦一體化，可通過軟件升級的方式在廋AP和胖AP互相轉換，以適應部署需求

支持Portal、802.1x、CA證書認證、微信認證、短信認證、二維碼認證、臨時訪客認證、免用戶認證、預共享秘鑰等多種認證方式；
無需通過云平臺即可實現微信認證、短信認證；
支持Radius協議；

支持基于應用/協議/端口/時間段的ACL策略；
支持根據AP/SSID/終端類型/終端MAC/用戶/用戶組的ACL策略下發

支持基于應用/AP/用戶/用戶組的QoS流量通道劃分；
支持智能流控，根據在線用戶總數進行帶寬平均分配；
支持根據SSID、應用類型進行無線空口資源的帶寬劃分，并支持802.11e優先級調度；

支持AP零配置，支持二層廣播、DHCP Option43、DNS域名等多種AC自動發現機制

支持跨廣域網、NAT部署遠程接入點，并支持AES、TKIP等加密方式進行隧道加密

支持網關功能，支持PPPoE撥號功能，并支持DHCP Server和DNS代理功能

★支持接入點VPN功能，可以跨互聯網與異地的無線控制器建立加密通信隧道，訪問總部內網的服務器資源，實現遠程訪問

支持時間公平算法，讓不同協商速率的終端占用相等的無線信道時間，防止低速終端拉低網絡整體速；
支持防終端粘滯，AP感知連接到的STA，并智能引導STA接入最佳AP；
支持禁止低速率、弱信號的終端接入；

支持WIPS，能對非法接入點、釣魚AP、個人熱點進行實時檢測、告警及反制

產品資質

★提供WiFi聯盟證書復印件
★提供國密局商用密碼檢測證書復印件
提供中國無線電管理委員會的SRRC核準證復印件
提供IP等級測試報告復印件

制造商資質

要求設備制造商軟件能力成熟度模型集成達到CMMI五級，提供相應證書復印件并要求設備制造商蓋章證明

要求設備制造商為WAPI產業聯盟會員，提供相應證書復印件并要求設備制造商蓋章證明

備注

要求與無線控制器同一品牌

★號為重要指標項，必須提供產品規格書或產品彩頁并提供設備供應商的蓋章證明

參數

千兆以太網口≥24個（24個POE口），千兆SFP光口≥4個；

支持IEEE 802.3af以及802.3at兩種供電標準，單端口最高輸出功率≥30W；

整機最高POE輸出功率不低于310W，能滿足至少同時為20臺802.3af標準的AP提供電力；

POE供電腳位必須為1/2(+)，3/6(-) ，不接受供電腳位為4578的供電方式；

交換機應滿足全線速存儲轉發，交換機交換容量≥48Gbps，包轉發率≥35Mpps；

支持Auto-MDIX功能，自動識別直通網線和交叉網線

支持VLAN功能，至少支持不低于1000個VLAN；支持802.1Q標準 VLAN；

內置防雷模塊，防雷等級≥6KV，并提供雷擊測試報告

支持WEB界面管理

產品資質

提供工信部頒發的電信設備進網許可證復印件，并要求設備制造商蓋章證明
提供雷擊測試報告，并要求設備制造商蓋章證明

備注

★要求與無線控制器、無線AP同一品牌

號為重要指標項，必須提供產品規格書或產品彩頁并提供設備供應商的蓋章證明

參數

千兆以太網口≥8個（8個POE口）；

支持IEEE 802.3af以及802.3at兩種供電標準，單端口最高輸出功率≥30W；

整機最高POE輸出功率不低于120W，能滿足至少同時為7臺802.3af標準的AP提供電力；

POE供電腳位必須為1/2(+)，3/6(-) ，不接受供電腳位為4578的供電方式；

交換機應滿足全線速存儲轉發，交換機交換容量≥16Gbps，包轉發率≥11Mpps；

支持Auto-MDIX功能，自動識別直通網線和交叉網線

備注

★要求與無線控制器、無線AP同一品牌

號為重要指標項，必須提供產品規格書或產品彩頁并提供設備供應商的蓋章證明