功能、性能指标.doc

功能、性能指标 基本技术要求及配置 认证方式和能力 认证系统由硬件＋软件组成，硬件做为网关必须具有RADIUS?CLIENT、RADIUS?SEVER、RADIUS?CACHE功能，保障当认证线路或radius?server出现问题时，硬件能够独立认证，网关与第三方无线控制器，第三方RADIUS?SERVER（漫游账号）无缝联连MAC地址的认证、支持基于IP地址的认证、基于VLAN ID认证。 支持用户账号的唯一性认证；同时支持同一账户允许多人同时登陆。 支持登陆地址段、VLAN ID来限制户账号漫游。 支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系。 支持专线账号、直通账号。 支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。 支持指定的端口控制机制（tcp/udp/icmp等） 支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站或黄色网站。 支持在认证通过后，将第一个打开的网页重定向到指定的主页上。 能指定不同用户认证通过后重定向到不同的页面。 需支持外置Portal服务器，满足中国移动等运营商的Portal规范； 支持国际漫游IPASS标准接口GIS； 网关支持RADIUS CLIENT、RADIUS SEVER、RADIUS CACHE功能，使网关与第三方无线控制器、第三方RADIUS SERVER（漫游账号）无缝联连。 客户端 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。 防IP地址篡改，不仅在认证可绑定IP，用户上线后也必须使用指定的IP。 客户端自动升级功能。 控制每一用户在线时的最大TCP会话连接数限制。 客户端能绑定第三方防毒或安全审计软件。 支持WINXP、Win7、Mac OS、IOS、ANDROID、LINUX操作系统； 支持移动终端：在App Store上可下载基于IOS的客户端；在Android Market上可下载基于Android的客户端 性能 最大可支持6万以上注册用户, 具体双方协商而定. 接入设备同时在线人数最大能达到16000或者以上。 采用自主研发的专用实时操作系统实现不基于UNIX、LINUX等公有操作系统开发，支持多种认证方式同时混合使用，如在一台设备上同时支持802.1X、WEB、客户端、PPPoE等认证方式，且功能不受影响 瞬时处理认证报文的速度达到8000个或者以上。 ★万兆全双工下128字节以上包转发率需达到100%;支持双万兆链路双向40G吞吐量；达到4000万的数据包线速转发。 ★单台BAS设备PPPoE并发用户数需能达到12000以上，有成功案例； 万兆链路具双机热备案例，需附双向流量大于13G实际应用截图。 用户管理、计费、日志功能 管理平台需支持B/S和C/S的方式 用户web自注册开户功能。 要求用户上网的时段控制。 要求基于不同时间段实现不同的控制策略。 用户组的用户管理和方便的开户模板方式。 要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。 要求不管是L2/L3层结构，都能控制每个用户的上下行带宽，粒度为16-48K。同时支持基于组的带宽控制。 可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量。 可记录用户每次上网的上下行IP流量。 要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。方便网监部门实时查询。 能与第三方安全审计系统对接。 支持MAC黑名单和白名单功能。 可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。 支持基于时长、流量、周期的计费策略，可组合成各种计费套餐；支持各种时段及目标IP优惠策略； ★支持V4/V6分别统计流量，分别计费； ★流量计费最小颗粒度为1KB； ★同一账号支持多个设备同时上网；费用计入同一账号下； ★用户账户余额为零时可实时停机，避免出现欠费现象； 具备以下临时用户接入认证计费解决方案： A:通过登录Portal页面自助注册，输入用户姓名、手机号码，通过短信获得登录帐号和密码。 B:通过校内的用户为访客申请帐号，每个老师有权限，可以开n个临时帐号，输入临时用户的手机号码，通过短信发给访客。 C :跨校认证，输入高校个人邮箱和密码，由网关中转到Pop3服务器认证，成功后后台生成临时帐号，显示登录成功。 ?临时用户有效期可以在后台设定，周期为