Требования к оборудованию Wi-Fi

Приложение 1

Требования к оборудованию Wi-Fi

1.  Технические и функциональные требования к оборудованию

1.1.  Общие требования

Оборудование используется для предоставления услуги доступа по технологии Wi-Fi при оказании следующих услуг:

·  Услуги доступа в Интернет.

·  Услуги VPN.

·  Услуги LAN.

Оборудование должно быть пригодным для пропуска любого вида трафика сетей передачи данных (услуги пакетной телефонии, услуги конференцсвязи, услуги доступа к ЦОД, IPsec VPN, услуги IPTV и т. д.), с обеспечением необходимого качества обслуживания.

Оборудование должно работать бесперебойно круглосуточно, 7 дней в неделю без перезагрузки.

MTBF (MeanTimeBetweenFailure – среднее время наработки на отказ) оборудования и операционной системы должно быть не меньше 1 года (т. е. перезагрузка устройства, при работе в штатном режиме требуется не чаще чем один раз в год).

Продолжительность жизни оборудования должен быть не меньше семи лет.

Оборудование должно полностью выходить в рабочий режим не больше чем за 90с. (время измеряется с момента включения кнопки питания и началом индикации выхода в рабочий режим).

Оборудование должно быть оборудовано энергонезависимой памятью (Flash ROM), необходимой для сохранения пользовательской конфигурации.

Входное напряжение электропитания: 110-240В AC и 12-48В DC, 45-65 Гц

Рабочая температура: от 0˚ до 50˚C, для оборудования, устанавливаемого внутри помещения; от - 40˚ до 50˚C, для оборудования, устанавливаемого вне помещения.

Температура хранения: от -20˚ до 70˚C

Рабочая влажность: от 15% до 95%, без образования конденсата

Электромагнитная совместимость: CE

№	Общие требования	Уровень требования (значение)	Ответ участника
1.	Указать MTBF	Обязательно
2.	Продолжительность жизни оборудования не меньше 7 лет	Обязательно
3.	Выход в рабочий режим не больее чем за 90с	Обязательно
4.	Наличие энергонезависимой памяти (Flash ROM)	Обязательно
5.	Входное напряжение электропитания: 110-240 В AC и 12-48 В DC, 45-65 Гц	Обязательно
6.	Рабочая температура: от 0˚ до 50˚C, для оборудования, устанавливаемого внутри помещения; от - 40˚ до 50˚C, для оборудования, устанавливаемого вне помещения.	Обязательно
7.	Температура хранения: от -20˚ до 70˚C	Обязательно
8.	Рабочая влажность: от 15% до 95%, без образования конденсата	Обязательно

1.2.  Общие функциональные требования

В состав оборудования в зависимости от конкретного решения должны быть включены:

·  Точки доступа четырех типов:

1.  тип 1 – высокопроизводительные точки доступа стандартов IEEE 802.11a/b/g/N с возможностью использования под управлением контроллера точек доступа (для построения масштабируемых сетей) внутреннего исполнения;

2.  тип 2 – высокопроизводительные точки доступа стандартов IEEE 802.11a/b/g/N с возможностью использования под управлением контроллера точек доступа (для построения масштабируемых сетей) внешнего исполнения;

3.  тип 3 – низкопроизводительные точки доступа стандартов IEEE 802.11.a/b/g/N с возможностью использования под управлением контроллера точек доступа (для построения масштабируемых сетей) внутреннего исполнения;

4.  тип 4 - низкопроизводительные точки доступа стандартов IEEE 802.11 a/b/g/N с возможностью использования под управлением контроллера точек доступа (для построения масштабируемых сетей) внешнего исполнения;

№	Соответствие функциональным требованиям	Уровень требования (значение)	Ответ участника
9.	Точки доступа
9.1.	Наличие тип 1 – управляемые контроллером	Обязательно
9.2.	Наличие тип 2 – управляемые контроллером	Обязательно
9.3.	Наличие тип 3 – управляемые контроллером	Обязательно
9.4.	Наличие тип 4 – управляемые контроллером	Обязательно

·  Централизованный контроллер управления точками доступа

Предлагаемое решение должно обеспечивать возможность гибкого построения сетей (зон Wi-Fi) различного размера и функционала под управлением централизованного контроллера беспроводных точек доступа, обеспечивающих подключение сотен тысяч абонентов.

1.3.  Технические требования к контроллеру доступа

Оборудование для контроллера должно предоставляться в виде одной единицы оборудования (наименования), соответствующего функционала и данный тип должен соответствовать всем обязательным характеристикам:

№	Требования	Уровень требования (значение)	Ответ участника
10.	Требования к контроллеру точек доступа
10.1.	Максимальное число пользователей, работающих одновременно не менее 10000	Обязательно
10.2.	Максимальное число точек доступа - не менее 500	Обязательно
10.3.	Возможность создания отказоустойчивого кластера из нескольких контроллеров для поддержки не менее чем 10 000 точек доступа, управляемого с одного контроллера	Обязательно
10.4.	Поддержка резервирования всех функций контроллера по схеме 1+1	Обязательно
10.5.	Наличие виртуального (программного) контроллера, идентичного по функционалу аппаратному	Опционально
10.6.	Средства аутентификации, авторизации и биллинга:	Опционально
10.7.	Перенаправление на веб-страницу авторизации	Обязательно
10.8.	RADIUS-клиент / AAA	Опционально
10.9.	Поддержка RADIUS-сервера	Обязательно
10.10.	Наличие встроенной базы пользователей для аутентификации	Опционально
	Обеспечение гостевого доступа	Обязательно
10.11.	Наличие встроенного веб портала для аутентификации	Опционально
10.12.	Подержка управления и конфигурирования точек доступа по протоколу CAPWAP (RFC 5416)	Опционально
10.13.	Возможность использования серверов AD, LDAP для аутентификации пользователей.	Обязательно
10.14.	Обеспечение функционала mesh сети	Обязательно
10.15.	Возможность принудительного переноса клиентских устройств с поддержкой двух диапазонов (2.4ГГц и 5ГГц) на частоту 5ГГц	Обязательно
10.16.	Поддержка многократной регистрации пользователей, ограниченной по времени	Обязательно
10.17.	Поддержка однократной регистрации пользователей	Обязательно
10.18.	Изменение параметров абонентской сессии в процессе ее существования через RADIUS CoA включая следующие параметры (если изменить параметр невозможно указать в комментарии): ·  Пакетный фильтр (ACL) ·  VLAN ·  Таймаут абонентской сессии ·  URL для WEB redirect	Обязательно
10.19.	Безопасность:
10.20.	Поддержка 64/128-бит WEP, WPA, WPA-PSK, WPA2, WPA2-PSK, WPA2-mixed	Обязательно
10.21.	Поддержка протокола 802.1x и аутентификации EAP-TLS, EAP-TTLS, PEAP, LEAP, EAP-MD5 для RADIUS-сервера	Обязательно
10.22.	Блокировка внутрисетевого трафика	Обязательно
10.23.	Встроенная база пользователей	Обязательно
10.24.	Фильтрация по MAC-адресам	Обязательно
10.25.	Ретрансляция VPN (IPSec / PPTP / L2TP)	Опционально
10.26.	Поддержка WEP DataEncryption	Обязательно
10.27.	Поддержка WPA Data Encryption (WiFi Certified)	Обязательно
10.28.	Поддержка WPA2 Data Encryption (WiFi Certified)	Обязательно
10.29.	Поддержка всего необходимого функционала для реализации WiFi Offload	Обязательно
10.30.	Поддержка предоставления уникального PSK ключа для каждого клиента с привязкой к MAC адресу клиента, для невозможности передачи ключа доступа третьим лицам и повышения уровня безопасности беспроводной сети	Опционально
10.31.	Возможность удаленного перехвата пакетов между клиентом и точкой доступа для поиска неисправностей	Обязательно
10.32.	Протоколы аутентификации PAP/CHAP	Обязательно
10.33.	Возможности по реализации ограничений для отдельных пользователей (по скорости доступа, времени и комбинацией вариантов).	Обязательно
10.34.	Функционал передачи Broadcast/Multicast пакетов как Unicast на максимально возможной скорости для клиента.	Опционально
10.35.	Приоритизация служебной беспроводной сети по отношению к гостевой беспроводной сети	Обязательно
10.36.	Конструктор страницы с текстом лицензионного соглашения	Опционально
10.37.	Информация о текущих сессиях	Обязательно
10.38.	Управление скоростью передачи данных для всех пользователей	Обязательно
10.39.	Отображение карты беспроводной сети с загружаемыми планами помещений	Опционально
10.40.	Возможность установки времени и дня недели доступности беспроводной сети	Обязательно
10.41.	Поддержка IPv6 и dual stack клиентов и предоставление информации по их сессиям	Обязательно
10.42.	Поддержка L3-L4 ACL для IPv6	Обязательно
10.43.	Фильтрация доступа к ресурсам интернета по URL или IP-адресу	Обязательно
10.44.	Поддержка QoS. 802.11e/WMM	Обязательно
10.45.	Возможность настройки прохождения клиентского трафика через контроллер (туннелирование) или непосредственно в сеть передачи данных клиента. Режимы прохождения трафика должны функционировать одновременно	Обязательно
10.46.	Автоматическое обновление ПО точек доступа	Обязательно
10.47.	Автоматическая настройка точек доступа	Обязательно
10.48.	Возможность создания групп точек доступа с одним или несколькими SSID	Обязательно
10.49.	Возможность применения правил/политик доступа целиком к группе точек доступа	Обязательно
10.50.	Возможность создания групп операторов, каждый из которых авторизуется при заходе в систему парой логин/пароль, с возможностью ограничения управления конкретными группами точек доступа	Обязательно
10.51.	Измерение производительности беспроводной сети встроенными средствами контроллера	Обязательно
10.52.	Обнаружение несанкционированных точек доступа в ЛВС и в радиодиапазоне встроенными средствами контроллера	Обязательно

1.4.  Технические требования к точкам доступа Тип 1 (высокопроизводительная внутренняя точка)

Оборудование для точек доступа должно предоставляться в виде одной единицы оборудования точки доступа (наименования) и данный тип должен соответствовать всем обязательным характеристикам:

№	Требования к точкам доступа	Уровень требования (значение)	Ответ участника
11.	ТД1
11.1.	Работа под управлением контроллера	Обязательно
11.2.	Работа в автономном режиме с параметрами последней актуальной конфигурации с возможностью их восстановления даже после аппаратной перезагрузки точки доступа	Опционально
11.3.	Поддержка питания по PoE/PoE+ (питание через Ethernet)	Обязательно
11.4.	Поддержка стандартов WiFi:
11.4.1.	IEEE 802.11a	Обязательно
11.4.2.	IEEE 802.11b	Обязательно
11.4.3.	IEEE 802.11g	Обязательно
11.4.4.	IEEE 802.11n	Обязательно
11.4.5.	IEEE 802.11ac в роадмап (предоставить роадмап)	Опционально
11.5.	Конфигурование всех параметров точки доступа только с использованием протокола CAPWAP (RFC 5416)	Опционально
11.6.	Поддержка стандартов обеспечения безопасности:	Обязательно
11.6.1.	WPA Personal	Обязательно
11.6.2.	WPA2 Personal	Обязательно
11.6.3.	WPA Enterprise	Обязательно
11.6.4.	WPA2 Enterprise	Обязательно
11.6.5.	802.11i	Обязательно
11.6.6.	Поддержка 802.1x	Обязательно
11.6.7.	Поддержка WEP с шифрованием 64/128 бит	Обязательно
11.6.8.	Контроль доступа на основе MAC-адресов	Обязательно
11.6.9.	Возможность отключения вещания SSID	Обязательно
11.7.	Диапазон частот:
11.7.1.	2,4 GHz (2,4 GHz– 2,4835 GHz)	Обязательно
11.8.	5GHz (5,150 – 5,350;5,650-5,825GHz)	Обязательно
11.9.	Режимы работы:
11.9.1.	Точка доступа (AccessPoint)	Обязательно
11.9.2.	Работа одновременно в диапазоне 2.4Ггц и 5 Ггц	Обязательно
11.10.	Привязка VLANов к SSID	Обязательно
11.11.	Поддержка 16 SSID на точке	Обязательно
11.12.	Максимальная производительность 300 Мб\с	Обязательно
11.13.	Поддержка приоритизации траффика, 4-е очереди на каждого клиента для эффективной классификации чувствительного к задержкам траффика, такого как видео и голос, в рамках беспроводного соединения с отдельным клиентом.	Опционально
11.14.	Поддержка 200 одновременных клиентов	Обязательно
11.15.	Динамический выбор наиболее производительного радиоканала при обнаружении помех и понижения производительности. Измерение на основе реальной пропускной способности каналов.	Опционально
11.16.	Расположение антенн внутри корпуса точки доступа, для снижения возможности вандализма и обеспечения эстетики внешнего вида.	Обязательно
11.17.	Поддержка технологии beamforming для повышения качества беспроводного соединения с клиентом	Опционально
11.18.	Возможность одновременного использования технологий beamforming (для повышения качества беспроводного соединения с клиентом) и MIMO (для повышения скорости беспроводного соединения)	Обязательно
11.19.	Поддержка функционала mesh при работе под управлением контроллером для расширения зоны покрытия сети без прокладки Ethernet кабеля	Обязательно
11.20.	Управление частотами радиопередатчика (выбор радиоканала)	Обязательно
11.21.	Управление мощностью радиопередатчика	Обязательно
11.22.	Совместимость со стандартами:
11.22.1.	IEEE 802.3u	Обязательно
11.22.2.	IEEE 802.1q	Обязательно
11.22.3.	IEEE 802.3af	Обязательно
11.23.	Поддержка QoS. 802.11e/WMM	Обязательно
11.24.	Ограничение скорости передачи от клиента к точке доступа и к клиенту от точки доступа.	Обязательно
11.25.	Web-интерфейс управления на русском или английском языке	Обязательно
11.26.	Документация на русском языке	Опционально
11.27.	Рабочая температура: от 0˚ до 50˚C, для оборудования, устанавливаемого внутри помещения	Обязательно
11.28.	Комплект монтажа	Обязательно

1.5.  Технические требования к точкам доступа Тип 2 (высокопроизводительная внешняя точка)

Оборудование для точек доступа должно предоставляться в виде одной единицы оборудования точки доступа (наименования) и данный тип должен соответствовать всем обязательным характеристикам:

Аналогично требованиям к точкам доступа Типа 1, за исключением п.11.27 – для данного типа точек рабочая температура: от - 40˚ до 50˚C, соответствие IP 65.

1.6.  Технические требования к точкам доступа Тип 3 (низкопроизводительная внутренняя точка).

Оборудование для точек доступа должно предоставляться в виде Одной единицы оборудования точки доступа (наименования) и данный тип должен соответствовать всем обязательным характеристикам:

№	Требования к точкам доступа	Уровень требования (значение)	Ответ участника
12.	ТД3
12.1.	Работа в автономном режиме с параметрами последней актуальной конфигурации с возможностью их восстановления даже после аппаратной перезагрузки точки доступа	Опционально
12.2.	Работа под управлением контроллера	Обязательно
12.3.	Поддержка питания по PoE/PoE+ (питание через Ethernet)	Обязательно
12.4.	Поддержка стандартов WiFi:
12.4.1.	IEEE 802.11a	Обязательно
12.4.2.	IEEE 802.11b	Обязательно
12.4.3.	IEEE 802.11g	Обязательно
12.4.4.	IEEE 802.11n	Обязательно
12.5.	Конфигурование всех параметров точки доступа только с использованием протокола CAPWAP (RFC 5416):	Опционально
12.6.	Поддержка стандартов обеспечения безопасности:	Обязательно
12.6.1.	WPA Personal	Обязательно
12.6.2.	WPA2 Personal	Обязательно
12.6.3.	WPA Enterprise	Обязательно
12.6.4.	WPA2 Enterprise	Обязательно
12.6.5.	802.11i	Обязательно
12.6.6.	Поддержка 802.1x	Обязательно
12.6.7.	Поддержка WEP с шифрованием 64/128 бит	Обязательно
12.6.8.	Контроль доступа на основе MAC-адресов	Обязательно
12.6.9.	Возможность отключения вещания SSID	Обязательно
12.7.	Диапазон частот:
12.7.1.	2,4 GHz (2,4 GHz– 2,4835 GHz)	Обязательно
12.8.	5GHz (5,150 – 5,350;5,650-5,825GHz)	Обязательно
12.9.	Режимы работы:
12.9.1.	Точка доступа (AccessPoint)	Обязательно
12.9.2.	Работа одновременно в диапазоне 2.4Ггц и 5 Ггц	Обязательно
12.10.	Привязка VLANов к SSID	Обязательно
12.11.	Поддержка 8 SSID на точке	Обязательно
12.12.	Поддержка 50 одновременных клиентов	Обязательно
12.13.	Максимальная производительность 100 Мб\с	Обязательно
12.14.	Динамический выбор наиболее производительного радиоканала при обнаружении помех и понижения производительности. Измерение на основе реальной пропускной способности каналов.	Опционально
12.15.	Расположение антенн внутри корпуса точки доступа, для снижения возможности вандализма и обеспечения эстетики внешнего вида.	Обязательно
12.16.	Поддержка функционала mesh при работе под управлением контроллером для расширения зоны покрытия сети без прокладки Ethernet кабеля	Обязательно
12.17.	Управление частотами радиопередатчика (выбор радиоканала)	Обязательно
12.18.	Управление мощностью радиопередатчика	Обязательно
12.19.	Совместимость со стандартами:
12.19.1.	IEEE 802.3u	Обязательно
12.19.2.	IEEE 802.1q	Обязательно
12.19.3.	IEEE 802.3af	Обязательно
12.20.	Поддержка QoS. 802.11e/WMM	Обязательно
12.21.	Ограничение скорости передачи от клиента к точке доступа и к клиенту от точки доступа.	Обязательно
12.22.	Web-интерфейс управления на русском или английском языке	Обязательно
12.23.	Документация на русском языке	Обязательно
12.24.	Рабочая температура: от 0˚ до 50˚C, для оборудования, устанавливаемого внутри помещения	Обязательно
12.25.	Комплект монтажа	Обязательно

1.7.  Технические требования к точкам доступа Тип 4 (высокопроизводительная внешняя точка)

Оборудование для точек доступа должно предоставляться в виде одной единицы оборудования точки доступа (наименования) и данный тип должен соответствовать всем обязательным характеристикам:

Аналогично требованиям к точкам доступа Типа 1, за исключением п.11.24 – для данного типа точек рабочая температура: от - 40˚ до 50˚C, соответствие IP 65.