2023年11月28日发(作者：笔记本开不了机黑屏但电源灯还亮)

1.项目简介及使用地点

随着网络信息技术的高速发展，无线网络技术已经越来越普遍的用于各企业

办公区域，办公无线网络的主要应用是将大家从有线的束缚中解放出来，随时随

地都可以连接到网络获取相关资讯，提高工作效率。随着笔记本、平板电脑、智

能手机、WiFi通讯等终端设备对无线网络的需求，办公无线网络将取代有线网

络成为企业办公网络的主流。

我单位办公楼宇内现有有线网络由于建设时间比较长，线路老化较多，加上

现在每个办公室内网络终端设备较多，而且大多都是笔记本，现有有线网络已经

无法满足办公需求。且我矿院区没有无线网络覆盖，井下wifi手机没有办法在

地面使用，使 wifi手机的使用范围极大限制。基于以上情况，我单位计划建设

矿区无线办公网络。

本项目着重于考虑我单位利用无线AP技术对整个办公区域及工业广场的无

线信号全覆盖，实现我矿地面wifi无线手机通讯和楼宇办公室无线网络办公，

为我单位网络智能化、办公自动化的建设打下夯实基础。

2.货物名称及供货范围

序号 名称 厂家 参数 单位 数量 备注

推荐A:思科

CT5520

1 3、支持≥4个千兆10/1000/1000M台 1

无线控制配置50

器 个AP授

推荐B:华为

AC6605

推荐C: 博科

P01-S104-CN00

1、标准1U。

2、最大可支持不低于500个AP

管理，可通过软件方式升级。

以太网口。

(详细技术要求，见第5项技术参

数)

本次

权

推荐A:思科

AP1832

2 台 37

室内无线

AP

推荐B:华为

AP6050DN&AP6150D

N

推荐C: 博科

1、支持瘦AP工作模式，支持

802.11ac协议。

2、支持IEEE 802.11ac Wave 2

规范，可在5GHz频段提供867

Mbps的数据率。

3、双频AP，AP可在2.4GHz和

5GHz频段同时工作。

- 1 -

提供

100-240

VAC外部

供电相

应适配

器

901-R500-WW00

(详细技术要求，见第5项技术参

数)

推荐A:思科

AP3802

3 台 5

室外无线

AP

推荐B:华为

AP6610DN-AGN

推荐C: 博科

T301

1、支持瘦AP工作模式，支持

802.11ac协议。

2、支持IEEE 802.11ac Wave 2

规范，可在5GHz频段提供

1.3Tbps的数据率。

3、双频AP，AP可在2.4GHz和

5GHz频段同时工作。

(详细技术要求，见第5项技术参

数)

提供

100-240

VAC外部

供电相

应适配

器

推荐A:思科

2960XR

楼层交换交换机

4 机（POE供台 6 配备2对

电） 光钎模

推荐B:华为

S5700-24TP-PW

R-SI

推荐C: 博科

ICX6450-24P

1、三层交换机，固定式1U架构.

2、实配10/100/1000电口≥24，

且所有端口均支持POE供电，提

供370W POE供电

3、实配4个千兆SFP接口。

(详细技术要求，见第5项技术参块

数)

每台

3.系统建设要求

3.1项目建设要求

➢ 设备接入：支持笔记本电脑，USB无线网卡，智能手机，WIFI手机，平

板电脑，PDA手持终端等无线WIFI上网和通讯功能。

➢ 网络服务：稳定地浏览网页，收发电子邮件，VOIP语音，在线视频播放

服务，视讯聊天，企业远程OA办公等上网应用。

➢ 准入认证：支持强大的安全认证接入方式，作为一个开放的无线网络，

无线接入支持WPA/WPA2-AES个人/企业应用、802.11x，Radius服务器

等多种加密认证方式。支持多SSID功能，可以分配不同的用户组，领

导，管理人员，普通员工定制不同的加密认证方式，访问控制权限，而

且满足不同终端设备不同的安全等级。

➢ 与现有的有线网络互为补充，扩展网络使用范围，使本单位内部网络的

接入部署更为灵活。

3.2项目设计规划

3.2.1机房部分

- 2 -

采用原有核心交换机+原有无线wifi交换机（井下无线通讯）+无线控制器+

楼层交换机+AP的网络架构；无线控制器部署在网络中心机房，控制器与网络核

心、无线wifi。交换机的部署或旁挂或串接，但无论那种方式，都必须避免对

现有线网络的结构造成变动。通过无线控制器实现对无线网络中AP集中控制与

管理，实现对整个无线网络的全面监控与管理。

3.2.2楼宇部分

无线AP接入用楼层交换机放在每层楼的现有交换机机箱内，便于交换机供

电和集中管理，交换机优先选用POE交换机，近端无线AP供电采用POE交换机

供电，为了防止由于线路超远，无法实现POE供电，每层楼走廊内必须单独敷设

一趟专用供电线路，不与其它线路共用，每台无线AP安装点需安装一个电源墙

插。无线AP与交换机连接网线均采用六类网线。所有无线AP零配置安装，配置

均由无线控制器下发。

3.2.3线路路由

无线主干网络采用树形结构敷设，网络核心机房在调度楼三楼，从核心主机

房出来光纤到区队办公楼、西办公楼、员工餐厅等地点的设计安装点，通过光模

块直接接入各安装点专用交换机光口，楼层交换机必须是带有光口的三层管理交

换机，室外AP接入采用就近接入或单独敷设光缆接入。

3.2.4安装地点

为达到信号全覆盖，每次共设计安装无线AP 42台，具体安装地点如下：

➢ 调度楼共设计安装8台无线AP:（共3层）

1层安装3台，安装在干部澡堂和副井入井口，主要供上、下井人员wifi

手机通讯使用； 2层安装3台，分别安装在调度会议室和调度台；3层安装3

台，主要安装在自动化办公室、机房及工控机位。

该楼设计1台24口交换机。

➢ 区队办公楼共设计安装24台无线AP：（共6层）

由于区队楼1-4层东西走向比较长，为了实现办公区域信号全覆盖，在每层

安装5台；5-6楼，每层安装2台。

- 3 -

该楼设计3台24口交换机，每2层使用一台交换机。

➢ 员工餐厅设计安装5台无线AP：

由于餐厅空间比较大，考虑到信号覆盖问题，餐厅设计安装2台无线AP；小

礼堂设计安装2台；领导餐厅设计安装1台。

该区域设计1台24口交换机。

➢ 室外共设计5台无线AP：

室外无线AP分别安装在区队楼、调度楼、职工澡堂及员工餐厅楼顶，主要

覆盖工业广场无线信号。

3.3项目要求

➢ 设备接入方面，必须实现与现有网络核心和无线通讯系统实现完美对接。

➢ 信号覆盖方面，所有办公区域设计安装地点必须实现信号全覆盖，且达

到用户方办公使用需求，工业广场信号强度必须达到wifi手机能正常

通讯。

➢ 本项目为交钥匙工程，所有施工均有中标方独立完成，包括施工时的辅

材均有中标方自行提供。

4.技术参数

4.1无线控制器（）

思科CT5520、华为AC6605、博科901-R500-WW00任选其一

➢ 标准1U。

➢ 可通过软件方式升级，升级步长≥1个AP，最大可支持不低于500个AP;

本次配置50个AP授权。

➢ 支持≥4个千兆10/1000/1000M以太网口。

➢ 吞吐量≥20Gbps，AES-CCM加密吞吐量≥20Gbps。

➢ 必须支持所有AP到控制器的控制信令及用户数据全部以AES-CCM的方

式加密传输至控制器，并且加密后控制器转发能力不受影响。

➢ 最大用户数≥20000，最大用户数并发≥20000，SSID支持≥512 SSID。

➢ 支持802.11n 、802.11b、802.11g、802.11a、802.1q、802.1x、802.3z、

802.3ab、802.3d、802.11e；支持瘦AP标准IETF 5415 CAPWAP协议。

- 4 -

➢ 支持802.1x/EAP认证，支持EAP-TLS、EAP-PEAP、EAP-TTLS，支持WEB

认证，并且可以自动推送页面。

➢ 支持自动无线资源管理功能，根据无线网络实际情况自动调节无线网络

射频参数，下发至AP生效，并不影响AP正常接入性能。

➢ 支持IPv4、IPv6。

➢ 支持在同一个SSID下，不需要任何额外认证设备配合，就可以实现一

个SSID对应一个VLAN组，一个VLAN组具有32个VLAN，控制器可以自动将接

入该SSID的无线接入用户分配到该组中的不同VLAN中。要详细描述实现方式并

提供配置界面的截图。

➢ 支持MAC地址白名单，当用户的MAC地址在名单里时，直接允许用户接

入，不需要认证。需要提供配置界面的截图。

➢ 支持Radius（是一个认证连接的服务器）通讯接口，支持标准Radius RFC

协议，可以与第三方Radius互通，支持LDAP通讯接口，支持≥256个VLAN。

➢ 在同一个SSID下，可以根据用户的物理位置不同为用户分配不同的

VLAN并且不需要特定的外置服务器就能实现。

➢ 控制器支持对终端设备的识别，如iphone,ipad，android，windows，

MAC OS等设备类型，并可以针对不同的设备设置不同的安全访问策略，VLAN，

QoS（服务质量）等。

➢ 要求支持2、3层情况下，无线用户在数据不加密以及WPA/WPA2加密情

况下可以无缝漫游

➢ 可结合采用独立的ASIC（是一种专门设计的集成电路）芯片实现频谱分

析功能的AP,实现对低层频谱的检测, ,可以分析报告出2.4G及5G频谱范围内

的非WiFi设备干扰,可100%确定干扰源,包括2.4G跳频摄像头,无绳电话,蓝牙,

微波炉,2.4G跳频基站或其他设备等。

➢ 必须可以实现在提供用户接入的同时进行频谱分析功能，根据分析，可

以给出简单明了的空口质量 trap（诱骗、分离）信息，简化用户排查故障的时

间。

- 5 -

➢ 支持非法AP、非法客户端的发现、抑制功能；要求必须采用接入模式的

AP做为非法AP的检测、抑制设备，无需另外添加专门AP做为AP检测设备，支

持在AP在正常工作模式下，进行rouge AP检测和抑制，不影响用户接入。

➢ 控制器支持视频组播功能,可将视频组播流转发至AP,由AP进行视频组

播至单播的转换,大大节省网络传输带宽，AP和控制器之间的带宽不随着AP下

组播用户的增加而增加。要提供第三方机构测试结果。支持基于组播视频的准入

控制能力,在AP接入视频流能力不足的情况下,拒绝新组播用户加入；支持对组

播流进行Qos优化,保证高清组播视频流的图像质量完全和通过有线网传输一

致。

➢ 支持统一控制器配置管理室内AP、室外AP及Mesh接入点的能力（有线

接入，可以理解为第三防设备接入端口）。

➢ 支持远程HTTP、HTTPS配置管理，支持SNMPv1/v2/v3、Telnet、Console

管理。

➢ 室内AP、室外AP及Mesh设备完全零配置操作，完全由控制器进行统一

配置。

➢ 提供原厂授权和原厂三年服务承诺函原件。

4.2室内无线AP（

思科AP1832、华为AP6050DN&AP6150DN、博科

901-R500-WW00任

选其一

）

➢ 支持瘦AP工作模式，支持802.11ac协议。

➢ 支持IEEE 802.11ac Wave 2规范，可在5GHz频段提供867 Mbps的数

据率。（须提供官网截屏及其链接证明）

➢ 双频AP，AP可在2.4GHz和5GHz频段同时工作。

➢ 支持3x3 MIMO（多变量控制系统）和2个空间流，支持多用户MIMO。（须

提供官网截屏及其链接证明）

➢ 支持瘦AP标准IETF 5415 CAPWAP协议（无线接入点的控制和配置协议）。

➢ 工作温度：0-40度范围；工作湿度：10%-90%。

➢ 支持吸顶式或挂壁式安装要求。

- 6 -

➢ 内置2.4G及5G天线,天线增益2.4G不小于3dBi，5G天线支持最不小

于5dBi。

➢ 提供千兆接口。

➢ 每AP支持不少于6路高清视频(8-10Mbps)可靠传播；控制器和AP之间

的链路带宽利用率不会随着同一组播组客户端的增加而增加。

➢ 支持远程抓包，可将远端AP的流量镜像到本地的IP可达的终端设备上，

供主流第三方的数据包分析工具分析无线数据。

➢ AP应可以自动地将支持双频的客户端引导到5G频段上，须详细说明引

导的机制。

➢ 支持标准802.3af PoE供电，802.3at增强型PoE供电和支持100-240VAC

外部供电。

➢ 支持不少于16个BSSID。

➢ 支持AP做为AES-CCM加解密节点。

➢ 提供原厂授权和原厂三年服务承诺函原件。

4.3室外无线AP（）

思科AP3802、华为AP6610DN-AGN、博科T301

任选其一

➢ 支持瘦AP工作模式，支持802.11ac协议。

➢ 支持IEEE 802.11ac Wave 2规范，可在5GHz频段提供1.3Tbps的数据

率。（须提供官网截屏及其链接证明）

➢ 双频AP，AP可在2.4GHz和5GHz频段同时工作。

➢ 支持4x4 MIMO和3个空间流，支持多用户MIMO。（须提供官网截屏及其

链接证明）

➢ 支持瘦AP标准IETF 5415 CAPWAP协议。

➢ 工作温度：0-40度范围；工作湿度：10%-90%。

➢ 内置2.4G及5G天线,天线增益2.4G不小于3dBi，5G天线支持最不小

于5dBi。

➢ 每AP支持不少于6路高清视频(8-10Mbps)可靠传播；控制器和AP之间

的链路带宽利用率不会随着同一组播组客户端的增加而增加。

- 7 -

➢ 支持远程抓包，可将远端AP的流量镜像到本地的IP可达的终端设备上，

供主流第三方的数据包分析工具分析无线数据。

➢ AP应可以自动地将支持双频的客户端引导到5G频段上，须详细说明引

导的机制。

➢ 支持标准802.3af PoE供电，802.3at增强型PoE供电和支持100-240VAC

外部供电。

➢ 工作温度：-40-60℃。

➢ 工作湿度：0%-100%RH（不凝结）

➢ 防水等级：IP67。

➢ 可同时在线的用户数：≤128 。

➢ 提供原厂授权和原厂三年服务承诺函原件。

4.4 POE交换机（）

思科2960XR、华为S5700-24TP-PWR-SI、博科ICX6450-24P任选其一

➢ 三层交换机，固定式1U架构。

➢ 交换容量≥200Gbps。

➢ 包转发率≥70mpps。

➢ 支持内置的冗余电源。

➢ 支持IEEE 802.3az EEE节能以太网。

➢ 实配10/100/1000电口≥24，且所有端口均支持POE供电，提供370W POE

供电。

➢ 实配4个千兆SFP接口。

➢ 要求所有接口可以同时使用，Combo接口按照一个计算。

➢ 支持并提供静态路由、RIPv2/NG、OSPFv2/v3等路由功能。

➢ 支持并提供Netflow/Netstream功能。

➢ 支持堆叠，使用专用堆叠口，不占用标准的以太网端口。可对堆叠系统

实现统一管理，最大堆叠台数≥8，堆叠带宽≥80Gbps，支持堆叠内跨机箱的链

路捆绑。

➢ 支持802.1Q Trunk、支持802.1p优先级。

- 8 -

➢ 支持IPv6、支持策略路由、支持IGMP协议。

➢ 支持IGMP Snooping(v1,v2,v3)、支持IGMP 过滤Filtering、支持IPv6

MLDv1和v2 Snooping。

➢ 支持跨VLAN组播复制。

➢ 支持安全控制列表ACL。

➢ 支持端口安全。

➢ 支持PVLAN。

➢ 可防御ARP欺骗、可防御IP地址欺骗。

➢ 支持802.1x认证、支持802.1x认证MAC地址过滤、支持网络接入认证、

支持Web认证、支持802.1x对交换机的认证。

➢ 支持灵活的、多种接入身份认证组合。

➢ 支持对单播、组播和广播风暴的控制。

➢ 支持RADIUS和TACACS+认证。

➢ 支持本地管理用户口令认证和集中管理用户口令认证。

➢ 须支持Telnet、SSH和Web管理。

➢ 提供带外网管口。

➢ 支持USB管理接口。

➢ 支持远程端口镜像。

➢ 支持交换机休眠模式。

➢ 支持智能电源管理，设备能够自动实时调整端口用电状态以节约能耗，

并且可以提供开放接口和开发工具包集成进第三方网管系统。

5.企业资质要求

5.1企业系统集成资质要求：投标单位需具备计算机信息系统集成二级及以

上资质，需具备软件产品登记证书。

5.2系统集成项目案例要求：投标单位在其他单位成功实施的类似不低于

100万系统集成项目，不低于3个。

5.3企业注册资金要求：投标人注册资金不得低于2000万元人民币。

- 9 -

6.质量及验收要求

所有产品必须有质量检验合格证，产品使用不足一年出现非人为损坏，必须

免费更换。

7.安装、调试要求

安装过程中，公司技术人员到现场指导安装并负责产品调试。

8.服务及质保要求

8.1质保期为设备安装调试结束，试运行合格并通过验收后12个月。

8.2系统正常运行后，如出现技术和质量问题，接到甲方通知后，2小时内

做出回应技术人员24小时内到现场处理。

8.3如有未尽其他事宜，以甲方现场要求为主。

9.资料准备要求

9.1施工方必须施工结束测试之前必须准备好，网络结构图，设备配置表、

培训技术资料、施工日志等资料。

9.2施工方出具与本项目相关的系统集成资质及相关业绩。

- 10 -