一、项目背景
宽带业务在近几年飞速发展,特别是在北上广深等经济发达、****城市,***网络资源已经成为星级酒店的标准设施。
我们通过长期的观察发现,***网困境,酒店出口带宽在不断增加依然无法满足客人日益增长移动互联应用的需求, ***网络的情况下,***网络环境,满足市场差异化服务需求,是酒店能否在众多同行中脱颖而出的一个重要指标。
上海中航泊悦酒店是一家以其无与伦比的交通便利性和高端商务服务为核心竞争力的特色酒店。它不仅仅是一家机场酒店,更是一家定位为“机场里的高端商务酒店”的独特存在。建设初***网络服务,故存在部分房间信号强度弱、公共区域信号覆盖不全面、不能漫游等问题,现如***网络使用的需求。Wi-Fi网络设备已使用8年,出现了老化损坏、设备停产、原厂断保等情况,***网需求。
二、功能目标
1. ***网络系统
***网络系统要做到设备的管理统一,具备智能射频管理的无线控制器能对无线信道资源统一协调管理,使各区域的无线信道不会冲突,提高稳定性和使用体验。同时,采用业界主流的瘦AP模式,可避免现有大量独立的胖AP的无法漫游问题;
***网络系统的管理不但要做到设备管理统一,还需要做到客户端以及账户的统一整体管理。为解决上述问题,***网关设备,***网的认证功能,***网***网络来访人员进行管控;统一的设备***网络系统有着非常大的必要性,***网络IT人员的管理压力。
2. 可移动性
移动设备的全面普及,***网络已经不再是传统的无线接入功能,***网络已经成为终端设备的主要接入方式,***网络要具备充分的移动性,在整个酒店范围内无论是客房、宴会厅、还是大堂,无论是在室内还是室外,无论是员工还是游客,都随时随地可以安全的、***网内,我们的无线,是移动的无线,不是静止的无线。
3. 高安全性
当前无线终端种类繁多,无线用户规模大,对网络安全(***网络安全方面)提出了不小的挑战,这就需要建立一个多层次的安全体系与架构,从而满足涵盖诸如无线设备的安全接入方式、个性化的安全策略分配、内部外部安全威胁的检测和应对等不同的需求,提供基于用户基于设备基于应用的的安全接入控制。同时满足国家信息安全法的具体要求。高安全性的要求是高可用性的基础,是终端设备大力发展的必然需求。
4. 管理性
***网络的管理性也是一个必须的需求。管理也需要建立一个多层次的管理体系,包括对设备,终端,用户,多厂商的统一管理融合等多层次多方面的要求。
统一管理需求包括对智能终端的智能管理,无线/有线设备的统一管理,用户的使用记录与痕迹的记录等。***网络的人力成本,为运维人***平台。
5. 系统扩展性
无线系统应具备灵活、便捷无缝的扩展性。***网络规模的扩大,随着无线设备的增多,应该灵活支持控制器的集群管理架构,以减少维护成本,并通过增加冗余保证可用性。以及考虑统一管理、统一认证、统一策略。
6. 高密度接入
将来在酒店内,大堂,会议室,宴会厅等区域内必然会出现大量的客户端去连接无线的需求。无线接入设备的信号覆盖已不是用户体验的瓶颈所在,由于接入无线终端数量众多,因此无线设备的接入容量才是影响用户体验的最大因素,因此满足高密度接入,可以智能对射频进行优化,根据多种因素对用户及流量进行负载分担,为此次项目无线设备必须满足的功能条件。
7. ***网络
***网络的覆盖面积、***网络为基础,***网络提供了一线稳定、高速、***网络,***网***平台。***网络产品以提供良好的稳定性及灵活的扩展性。
三、需执行的标准规范
1. ***网络结构上将按照层次化的原则来进行设计建设,***网络采用星形联结,网络层次为二层结构,即:核心层和接入层。
2. ***网络发展和流行趋势,***网络优化改造的要求,***网络在接入侧全部采用千兆为主干,千兆交换到桌面的原则实施。
3. 无线设备均选用支持双频段Wi-Fi6标准同时工作的设备。
4. 采用瘦AP构建,中心端部署高性能大容量控制器进行AP及用户的统一管控。
5. ***网络针对访客用户根据短信、入住信息、访问代码等方式进行Portal页面验证。
6. ***网络可提供针对不同账户或分组进行限速及行为审计功能。
四、采购产品具体要求
采购产品需要满足以下参数要求:
核心交换机
|
功能列表 |
技术要求及指标 |
|
硬件架构 |
主控引擎≥2;整机业务板槽位数≥2 |
|
端口要求不低于48*10G SFP+ +48*GE RJ45 |
|
|
虚拟化技术 |
支持堆叠 |
|
VXLAN |
支持VxLAN功能,支持VxLAN网络的自动化部署 |
|
MAC |
支持整机MAC地址≥384K;MAC学习速率≥16000/s |
|
ARP |
支持整机ARP表项≥140000,ND表项≥80000 |
|
VLAN |
支持4K VLAN |
|
二层功能 |
支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP) |
|
支持LACP,VRRP,BFD for VRRP |
|
|
IP路由 |
支持IPv4路由转发FIB表项≥256000 |
|
支持IPv6路由转发FIB表项≥80000 |
|
|
支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6; |
|
|
SRv6 |
支持SRV6 BE |
|
MPLS |
支持MPLS L3VPN、MPLS QoS、MPLS L2VPN、MPLS TE |
|
组播协议 |
支持IGMP Snooping V1,V2,V3;支持PIM-SM/DM/SSM; |
|
QoS |
|
|
支持ACL、CAR、Remark、Schedule等动作 |
|
|
支持广播风暴抑制 |
|
|
支持WRED、尾丢弃等拥塞避免机制 |
|
|
安全性 |
支持BPDU guard, Root guard |
|
支持全端口Macsec |
|
|
所配置的业务板支持Macsec256 |
|
|
支持安全启动 |
|
|
支持802.1X、MAC、portal等认证方式 |
|
|
可靠性 |
支持真实业务流的实时检测技术,秒级快速故障定位 |
|
支持硬件BFD/OAM,3.3ms稳定均匀发包检测,提高设备的可靠性 |
|
|
两块主控工作在NSF和NSR模式,且两个主控上端口可以同时工作 |
|
|
支持1:1转发备份,倒换时间小于5ms,故障自动切换无丢包 |
|
|
管理运维 |
支持SNMP V1/V2/V3、Telnet、RMON、SSHV2 |
|
支持通过命令行、中文图形化配置软件等方式进行配置和管理 |
|
|
支持 Telemetry 技术,***网***平台,***网络数据进行分析,***网络实时状态,及时定界故障以及故障发生原因,精准保障用户体验 |
|
|
支持应用智能识别和调度(SAC) |
|
|
资质 |
提供原厂项目授权函及原厂三年服务承诺函 |
24口POE交换机
|
功能列表 |
技术要求及指标 |
|
端口 |
提供24个10/100/1000BASE-T***网端口,4个千兆SFP |
|
CPU |
支持2核,主频≥1.1GHz |
|
PoE功率 |
PoE功率≥400W,支持13*30W 满供 |
|
用户管理 |
支持统一用户管理功能,支持MAC/Portal等多种认证方式,支持1024有线认证用户接入 |
|
二层 |
支持MAC表项≥32K |
|
支持4K VLAN,支持Voice VLAN支持IEEE 802.1d(STP), 802.w(RSTP), 802.1s(MSTP) |
|
|
支持MUX VLAN、VLAN mapping |
|
|
支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM |
|
|
三层 |
支持静态路由、路由策略、策略路由、RIP、OSPFv2、RIPng、OSPFv3 |
|
支持ARP表项≥4000 |
|
|
支持IPv4 路由表≥4K |
|
|
支持IPv6 路由表≥1K |
|
|
支持VRRP(IPv4 & IPv6)、BFD,支持IPv6、支持IPv4/IPv6双栈 |
|
|
镜像功能 |
|
|
ACL |
设备入口最大支持IPv4 ACL条目 ≥ 2400 |
|
设备出口最大支持IPv4 ACL条目 ≥ 2400 |
|
|
访问控制 |
支持基于第二层、第三层和第四层的ACL、支持双向ACL |
|
QOS |
|
|
安全功能 |
支持IP Source Guard、异常报文检测、攻击防范、SAVI等安全特性 |
|
支持防ARP攻击、DOS攻击、ICMP防攻击、CPU保护 |
|
|
可靠性 |
支持G.8032(ERPS)***网协议,故障倒换收敛时间小于30ms |
|
堆叠 |
支持堆叠,主机堆叠数不小于9台 |
|
开放性 |
对外开放接口可按需编写基于特定事件的可执行Python脚本,实现设备智能化管理,降低运维成本和操作的复杂度 |
|
管理维护 |
支持SNMP v1/v2/v3、Telnet、RMON、SSHv2;支持通过命令行、WEB网管进行配置和管理; |
|
资质 |
提供原厂项目授权函及原厂三年服务承诺函 |
AC控制器
|
功能类别 |
技术要求及指标 |
|
管理AP数 |
单台AC最大管理AP数量3072 |
|
接入用户数 |
单台AC最大接入用户数量≥32K |
|
转发性能 |
三层转发吞吐量120Gbps |
|
端口要求 |
单台AC提供2个40G光口,12个10GE光口, 12个GE电口2x40G(QSFP+)+12x10GE(SFP+)+12xGE |
|
冗余电源 |
单台AC支持双电源备份;支持电源模块热插拔时单电源供电。 |
|
路由特性 |
支持静态路由,RIP-1/RIP-2,OSPF,BGP,IS-IS,路由策略、策略路由 |
|
支持MAC 地址认证、802.1x认证(EAP-PAP、EAP-MD5、EAP-PEAP、EAP-TLS、EAP-TTLS)、Portal认证、MAC+Portal混合认证、WAPI认证、PPSK、DPSK;支持WPA标准、WEP(WEP64/WEP128)、TKIP、CCMP;内置Portal/AAA服务器,可为用户提供Portal认证/802.1X服务; |
|
|
支持URL过滤,***网页资源 |
|
|
QoS |
支持应用识别(如QQ、BT、微信等),能针对识别出的不同应用设定相应管控策略;如果需要license才能支持,请配置与AP数量相同的license; |
|
支持VIP用户识别和优先调度,VIP用户可无视任何限速策略,并可获得空口报文的优先级提升 |
|
|
漫游 |
支持频段指引功能,能够自动指引支持双频段的无线终端工作在5.8GHz频段上 |
|
支持基于802.11k 和 802.11v协议的智能漫游,使低漫游灵敏度的客户端能漫游到最佳AP |
|
|
支持智能漫游通过终端类型识别,终端漫游画像,协同测量引导,提高漫游灵敏度和成功率,让终端在漫游过程中也能保持好的信号状态 |
|
|
AGV漫游功能,支持对应配置 |
|
|
IPv6 |
AP支持IPv4与IPv6 双栈与AC建立capwap隧道,且被正常管理 |
|
支持IPv6的动态路由协议:OSPF v3,BGP4+ |
|
|
射频管理 |
对于支持双5G的射频,通过 AP 间的自动协商,自动将2.4G切换到5G,降低 2.4G 同频干扰,增加系统容量。 |
|
支持定时开关SSID功能,在规定的时间内自动关闭指定SSID的发射信号,***网络控制 |
|
|
可靠性 |
支持设备冗余备份功能,可支持1+1或N+1备份,并支持主备AC间配置同步 |
|
支持广域认证逃生,在CAPWAP链路路故障后,MAC 或者 802.1x 认证逃⽣到本地认证 |
|
|
双发选收&空口切片 |
|
|
AC与AP可以分开各自独立升级;且在双AC冗余状态下支持升级过程中业务不中断; |
|
|
管理特性 |
支持CLI、WEB管理、SSH管理,支持SNMP v1/v2/v3; |
|
***网络性能监控,支持对AC/AP/射频/终端的性能监控 |
|
|
AC支持可视化端到端的故障诊断,显示用户、AP、AC连接图,呈现故障根因和处理建议 |
|
|
支持智能升级,自动从云端下载最新软件,按照计划升级 |
|
|
资质 |
提供原厂项目授权函及原厂三年服务承诺函 |
面板式AP
|
功能类别 |
技术要求及指标 |
|
协议标准 |
支持802.11ax标准 |
|
支持2.4GHz/5GHz双频段 |
|
|
射频 |
5G射频支持802.11ax 2x2 MU-MIMO |
|
2.4G射频支持802.11ax 2x2 MU-MIMO |
|
|
总空间流数4;整机速率≥1.7Gbps |
|
|
接口 |
上行支持1个GE自适应以太口 |
|
下行支持4个GE口 |
|
|
支持2个RJ45通口 |
|
|
支持USB 2.0接口 |
|
|
天线 |
内置智能天线 |
|
蓝牙5.0 |
内置蓝牙5.0,可实现蓝牙终端精确定位 |
|
支持蓝牙串口远距无线运维 |
|
|
安全要求 |
支持WPA3 |
|
功能特性 |
支持leader AP,无需WAC***网 |
|
支持telemetry,配合服务器可以高速采集Wi-Fi的数据 |
|
|
支持AP零配置,AP可以通过DHCP、DNS方式自动注册到无线控制器AC |
|
|
支持AP本地转发(又称直接转发)时,应用识别和QOS分类,针对业界常用的Skypes、QQ、微信等应用,能显著提升语音质量 |
|
|
支持频谱分析功能,对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别 |
|
|
支持云管理模式,在不更换硬件的情况下,可支持切换到云模式 |
|
|
支持硬件加密,DTLS及Ipsec加密 |
|
|
资质要求 |
提供原厂项目授权函及原厂三年服务承诺函 |
放装式AP
|
功能类别 |
技术要求及指标 |
|
协议标准 |
支持802.11ax标准 |
|
支持2.4GHz/5GHz双频段同时工作 |
|
|
射频 |
5G射频支持802.11ax 2x2 MU-MIMO |
|
2.4G射频支持802.11ax 2x2 MU-MIMO |
|
|
总空间流数≥4;整机速率≥1.7Gbps |
|
|
接口 |
≥1个10/100/1000Mbps自适应以太口 |
|
天线 |
内置智能天线 |
|
蓝牙5.0 |
内置蓝牙5.0,可用于蓝牙定位 |
|
支持蓝牙串口运维管理 |
|
|
安全要求 |
支持WPA3,提供Wi-Fi联盟WPA3的认证证明 |
|
工作温度 |
工作温度-10°C~50°C |
|
功能特性 |
支持leader AP,无需WAC***网 |
|
支持telemetry,配合服务器可以高速采集Wi-Fi的数据 |
|
|
支持CAPWAP数据通道的DTLS硬件加密 |
|
|
支持射频自动调优功能,实时智能管理射频资源 |
|
|
支持AP本地转发(又称直接转发)时,应用识别和QOS分类,针对业界常用的Skypes、QQ、微信等应用,能显著提升语音质量 |
|
|
支持频谱分析功能,对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别 |
|
|
支持云管理模式,在不更换硬件的情况下,可支持切换到云模式 |
|
|
供电 |
支持DC供电或802.3at/af PoE供电,且af供电不降流(2+2),详情参考:Info-Finder****中心 |
|
资质要求 |
提供原厂项目授权函及原厂三年服务承诺函 |
高密度AP
|
功能类别 |
技术要求及指标 |
|
协议标准 |
支持802.11ax标准 |
|
支持2.4GHz/5GHz双频段 |
|
|
射频 |
5G单射频支持802.11ax 4x4 MU-MIMO |
|
全Wi-Fi 6射频 |
|
|
5G射频支持4×4 MIMO@160MHz |
|
|
单终端性能实测达1.6G |
|
|
2.4G射频支持802.11ax 2x2 MU-MIMO |
|
|
总空间流数≥6;整机速率≥5Gbps |
|
|
接口 |
支持1个5G自适应以太口,1个GE口 |
|
天线 |
内置智能天线 |
|
蓝牙5.0 |
内置蓝牙5.0,可实现蓝牙终端精确定位 |
|
支持蓝牙串口远距无线运维 |
|
|
IOT扩展 |
***网插槽,可以扩展支持Zigbee/RFID/Thread |
|
工作温度 |
工作温度-10°C~50°C |
|
功能特性 |
支持leader AP,无需WAC***网 |
|
支持telemetry,配合服务器可以高速采集Wi-Fi的数据 |
|
|
支持AP零配置,AP可以通过DHCP、DNS方式自动注册到无线控制器AC |
|
|
支持AP本地转发(又称直接转发)时,应用识别和QOS分类,针对业界常用的Skypes、QQ、微信等应用,能显著提升语音质量 |
|
|
支持频谱分析功能,对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话、无线音频发射器、游戏手柄和微波炉等干扰源进行识别 |
|
|
支持云管理模式,在不更换硬件的情况下,可支持切换到云模式 |
|
|
支持硬件加密,DTLS及Ipsec加密,***网文档证明 |
|
|
供电 |
支持802.3bt/at供电,不支持802.3af供电,详情参考:Info-Finder查询工具 |
|
资质要求 |
提供原厂项目授权函及原厂三年服务承诺函 |
资质要求:
1. 提供公司近期主要业绩等有关资料(近三年业绩清单表,不少于3***网络设备采购合同)并加盖公章。
2. 提供项目授权函以及三年原厂质保函。
3. 提供电子与智能化工程专业承包二级及以上资质证明并加盖公章。
五、交付或实施时间
六、交付或实施地点
上海中航泊悦酒店
七、技术需求/服务标准
技术需求:
1. 可发布多个SSID,***网段。
2. 按需采购原则(按照实际需求选择合适的产品型号及数量)
3. 高可靠性原则(***网、关键核心设备冗余备份)
4. 高安全性原则(***网需要经过严格的认证
5. 可持续扩展和健壮性原则(模块化设计)
6. 有线、无线充分融合原则
服务标准:
1. 提供全天候(7*24*365)技术支持热线。
2. 提供7*24小时系统监控服务,当系统出现下列异常时,通过短信、邮件或者微信告警给相关人员:酒店出口断开;网关状态异常;交换机离线;AC或AP离线;PMS服务异常。
3. 遇到问题时,可以发送邮件获得技术支持服务。
4. 提供以下远程服务:故障远程处理;远程系统检查远程系统配置;***网关软件版本;产品咨询;软件使用指导;产品文档支持。
5. 通过远程方式不能有效维护、排除故障,需要到现场解决问题时,投标方将派出工程师进行现场维护,包括:故障处理;系统配置;系统检测;软件升级。
6. 酒店使用中的硬件产品发生硬件故障时,提供硬件免费维修服务。维修期间提供功能相当的备机使用,维修结束后归还酒店,酒店也要归还备机。
7. 如果酒店需要对在使用的、产品进行系统巡检,投标方将安排每年远程巡检一次,该服务次数不能转移到下个服务年度。酒店如果需要现场巡检,则需要提前30天预约。巡检的内容如下:1)检查硬件产品的使用情况;2)检查软件产品的运行情况。巡检结束后提交巡检服务报告。
8. 每月汇总设备使用情况和服务情况,制作出服务报告,酒店可以登录到系统查看或者下载。
八、验收标准
***网络的验收依据
l 电源测试
目的:***网控制器的电源运行正常。
电源开启测试
|
测试项目 |
***网 AP 电源测试 |
|
描述及测试步骤 |
接通 AP 电源,利用终端监视启动顺序。 |
|
期望结果 |
启动完成后,显示用户登录命令 |
|
测试结果 |
l ***网基本功能
目的:***网控制器的基本功能特性。
初始配置
|
测试项目 |
通过有线连接,实现云 AP 管理。 |
|
描述及测试步骤 |
验证初始配置。此配置只能由有线连接实现,并非无线。 |
|
期望结果 |
解决方案中的配置不全都通过无线配置实现。 |
|
测试结果 |
AP接入
|
测试项目 |
无线设备通过 AP 接入实现功能。 |
|
描述及测试步骤 |
无线设备已完成配置,***网络: 1.开启无线设备 2.***网络 3.通过客户工具确认设备已连接 4.通过控制器管理接口确认设备已连接 |
|
期望结果 |
设备必须实现连接,***网络 |
|
测试结果 |
IP寻址
|
测试项目 |
***网络中通过 DHCP 服务器获得 IP 地址信息 |
|
描述及测试步骤 |
无线设备已完成 DHCP 配置: 无线设备: 1.***网络 2.***网络设置,***网络地址 |
|
期望结果 |
设备获得有效 IP ***网络配置信息 |
|
测试结果 |
无线客户认证
|
测试项目 |
验证基于 WEP 认证支持解决方案 IP. |
|
描述及测试步骤 |
配置无线客户接入 AP. 打开浏览器,显示验证页面。在验证 页面中提供用户信任书认证。解决方案 IP 将验证所提供的用 户名和密码。一旦通过验证,用户角色将被分配到无线客户。 |
|
期望结果 |
无线客户端通过认证,***网。 |
|
测试结果 |
l 射频管理测试
目的:***网控制器的射频管理功能。
自动信道选择和功率分配
|
测试项目 |
网络中的所有接入点中实现信道自动选择和功率分配。 |
|
描述及测试步骤 |
***网中为所有 AP 配置动态射频管理。验证 AP 归入 默认信道。验证动态射频管理方案实施后,AP 分得某一信道 和功率,实现 AP 之间干扰最小和最优覆盖。各 AP 应不同信 道,同信道中的 AP 应在较小发射功率。相对于有所有 AP 都 处于一信道的方案,这种方案实现 AP 间干扰最小。 |
|
期望结果 |
***网解决方案应以接入点(AP)干扰最小、覆盖最优 的原则分配信道和功率。同时其他干扰应同时考虑(除了部署 ***网接入点) |
|
测试结果 |
l 无线监视测试
目的:***网络监视设备的功能——包括接入点、无线用户。
接入点监视
|
测试项目 |
***网解决方案为接入点提供监视工具。 |
|
描述及测试步骤 |
预备一台能连接云管理界面的设备。登陆云管理界面。确认所 有接入点显示其上, AP 状态,配置等详细信息对于每个 AP 均可用。 |
|
期望结果 |
监视信息能容易地应用到所有接入点中。 |
|
测试结果 |
无线用户监视
|
测试项目 |
验证无线解决方案为无线用户提供监视工具。 |
|
描述及测试步骤 |
预备一台能登陆到云管理界面的设备。登陆云管理界面。确认 所有用户显示其上,详细信息适用每个用户。 |
|
期望结果 |
监视信息能容易地应用到所有用户。 |
|
测试结果 |
l 入侵检测测试
目的:验证***网络,同时确定是否有未认证行为发生。
非法/干扰 AP 检测
|
测试项目 |
***网络中新的,未经认证 AP, 并正确将它们分类。 |
|
描述及测试步骤 |
连接未经规划 AP 至网络,允许一用户连接。验证在华为无线 ***网控制器管理接口上,这些 AP 能被检测出,并能正确分 辨出它们是非法或者干扰 AP. |
|
期望结果 |
未知 AP 能被检测且正确分类。 |
|
测试结果 |
l 性能测试
目的:***网络带宽达到无线用户和应用的可用水平。
无线用户性能
|
测试项目 |
***网/***网连接性能特征。 |
|
描述及测试步骤 |
***网服务器。***网端口,在用户 和服务器间传输数据,并记录结果。最少重复测试三次。 注意:Ekahau(推荐)应用于测试中。 |
|
期望结果 |
***网络性能在可接受的参数范围内,包括带宽,延迟和 丢包率。 |
|
测试结果 |
无线功率强度测试
|
测试项目 |
验证信噪比(SNR)值符合项目要求。 |
|
描述及测试步骤 |
在利用定点测试工具不同的客房中测试信号强度和信噪比 (SNR),并保存结果。 注意:Ekahau 软件为推荐使用测试工具。 |
|
期望结果 |
在办公桌、床和窗户周边范围,信噪比(SNR)达到集团要 求。 |
|
测试结果 |
微信公众号(订阅通知)
本公告地址:https://www.120bid.com/view/11855/XXZKYZ8BMqitpwL5LALE.html
微信在线客服