1、“.....粒度为支持报文重定向支持功能，端口流量限速的粒度为每个端口支持个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持三种模式支持报文的和优先级重新标记支持包过滤功能......”。

2、“.....如果是电话流，就会将该端口加入相应的广播风暴抑制支持基于端口速率百分比的广播风暴抑制，同时支持基于的广播风暴抑制端口环回检测支持端口收发数据线被短路的检测与告警组播生成树协议支持协议，符合标准支持镜像支持多对的端口镜像，即多个源端口，个镜像端口支持流镜像地址表地址自学习标准最多支持个地址支持静态地址流控支持流控全双工支持背压式流控半双工加载与升级支持协议实现加载升级支持加载升级管理支持命令行接口配置设备参数建议支持远程配置支持通过口配置支持支持......”。

3、“.....设备连接检测协议支持对端口接收报文的速率和发送报文的速率进行限制支持报文重定向支持功能，流量限速的粒度为支持个端口输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持五种模式支持报文的和优先级重新标记支持包过滤功能，提供基于源地址目的址源地址目的地址端口协议范围地址范围和非法帧过滤支持基于时间段的和控制支持管理方式，允许用户定制服务方案安全特性用户分级管理和口令保护支持认证支持认证支持地址学习数目限制支持地址与端口的绑定设备参数建议支持防止攻击功能支持端口隔离支持地址黑洞支持集中式地址认证支持支持输入电压额定电压范围最大电压范围额定电压范围最大电压范围供电时输入电压范围工作环境温度工作环境相对湿度非凝露安规设备参数建议无线接入点设备参数建议项目规格所支持的数据传输速率,上行链路带有冲突避免的载波侦听多路存取频段和工作信道不重叠信道最多个最多个取决于各个国家的法规要求无线调制正交频分复用直序扩频和接收敏感度......”。

4、“.....速率，速率，速率，速率，速率，速率，速率，速率，速率，速率设备参数建议项目规格，速率，速率，速率，速率，速率，速率，速率，速率，速率，速率，速率，速率可供选择的传输功率设置传导传导传导最大功率将随所用信道和各国规定的不同而不同覆盖范围室内室外室内,室外室内室外设备参数建议项目规格实际的覆盖范围和吞吐率将取决于环境因素天线接头无和个凸接头两个凸接头内部天线系列两个度扇形天线符合的法规安全,第三版电气安全,第版无线标准和节加拿大欧洲日本,和易感性设备参数建议项目规格美国的和部分加拿大日本欧洲和电磁兼容性对类数字设备的第部分的节加拿大按照年的附录和年的附录修改电源安全全球列表,标记,标记,机制,的日本其他标准以太网以太网供电接口和指示灯网络以太网连接，活动其他指示灯电源，报警尺寸高宽长系列重量接入点和天花板夹头配有可选墙壁安装支架的接入点环境参数工作温度存储温度电源以太网供电可选电源设备参数建议项目规格认证受保护接入和个人，企业三层交换机上......”。

5、“.....实施灵活难度较低投资较小。原有各楼网络变动不大，只需要将卓扬交换机进行替换。但网络不规范，旧楼与新楼间存在故障点。方案二，网络建设规范，园区网络建设次到位，方便日后扩展。但实施难度较大投资较大，各楼到新培训大楼间均需要铺设光纤。综上，由于目前园区内没有专门的铺设光缆的管道，重新铺设光纤费用较高，时间较长，建议采用方案先行建设。待园区内线路具备条件后再改为方案二的网络模式。网络管理及安全建设网络改造完成后马鞍山培训中心作为集团网络的个节点，由集团维护和安全认证系统统进行管理，不需要新增网管系统。无线网络设计方案设计及覆盖需求经过调研，目前有无线上网需求的就是新培训大楼。无线局域网主要由接入控制器服务器，无线接入点，无线局域网终端主要为笔记本电脑等组成。无线局域网终端和无线接入点之间的接口为空中接口......”。

6、“.....上行方向与接入控制器通过有线链路连接。接入控制器在无线局域网和外部网之间充当网关功能。支持用户安全控制业务控制计费信息采集及对网络的监控。和配合，通过服务器的认证授权和计费功能来实现用户至有线网络的接入。无线局域网作为有线局域网的补充和延伸，与有线局域网配合，共同完成用户的接入。通过有线局域网设置在各楼层弱电间的楼层以太网交换机进行汇聚，楼层以太网交换机上联到网络机房的核心交换机，接入控制器认证服务器连接到核心交换机上。由无线接入点接入控制器后台认证系统实现对无线用户的认证和接入。其中核心交换机楼层交换机后台认证系统均由有线局域网建设。在新培训大楼部署的无线局域网络是对有线网络进行有效的补充。本工程根据新培训大楼建筑物的结构特征和布局，经初步估算，共需要满足新培训大楼内约人的无线接入需求，其中具体分布为层大堂用户数约为人客房用户数约为人，层用户数共计约人。二层商务办公用户数约为人客房用户数约为人，二层用户数共计约人......”。

7、“.....三层用户数共计约人。四层教室用户数约为人客房用户数约为人，四层用户数共计约人。五层阶梯教室用户数约为人休息厅约为人教室用户数约为人客房用户数约为人，五层用户数共计约人。六层教室用户数约为人办公室约为人客房用户数约为人，六层用户数共计约人。本工程点的设置考虑稳定性主备冗余高带宽流量负载均衡多堵墙信号的穿透能力等，设备安装在天花板或其它隐蔽位置，尽量美观，不影响大楼装修。对于无线信号需要穿多堵墙或房间内装修无法改变情况，采用外接天线的布放方式，天线采用增益的全向吸顶天线。本工程配置如下楼层数量个全向吸顶天线数量副合计方案东直门枢纽楼已建设完成。通过与集团实施单位沟通后确认，马鞍山建设可以复用集团的认证及无线定位服务器。建设完成后拓扑如下图方案二在马鞍山新建套系统。通过马鞍山本地新增的认证无线网络管理无线网络控制及无线定位服务器管理无线网络，保证接入的安全性。建设完成后拓扑如下图方案比选建议方案......”。

8、“.....利旧集团的系统更好的保护了投资。等服务器都在东直门枢纽楼也便于集团维护人员的日常维护工作。但设备选型单，由于利旧了集团系统，设备只能采用思科的设备方案二，建设有多个厂家可供选择。但投资大，新建套维护系统也不利于集团统的安全策略，不利于集团维护人员日常的维护工作。园区内需设置专人维护。综上，建议采用方案进行建设，可以更好的保护投资，统维护界面。网络管理及安全建设无线安全解决方案，应该利用基于标准的和开放的结构，充分利用安全部件，提供最高级别的可用安全性，实现从个中央控制点进行有效的安全管理。个对安全做出承诺的安全解决方案应该遵循提案中的关键内容，它的中心问题集中在以下几个方面可扩展身份验证协议，是使无线客户机适配器与服务器进行通信的远程访问拨号用户服务的扩展，用于控制端口通信的推荐标准在使用安全解决方案时，在用户进行网络登录之前，与访问点通信的无线客户机并不能获得网络访问权。用户在网络登录对话框或与之功能相似的对话框中键入用户名和口令之后......”。

9、“.....对被验证的客户机进行检验。服务器和客户机利用客户机所提供的特定密钥进行登录对话连接。所有敏感的信息如口令等都受到保护，不会被被动监听和其它攻击方法所截获。如果没有保护措施，没有什么能在空气中畅行无阻绝对安全地传播。这个过程的顺序如下无线客户机与访问点进行通信在登录到网络之前，访问点拒绝所有客户机的对网络资源的访问。客户机上的用户在网络登录对话框或类似功能的对话框中提供用户名和口令。利用和，无线上的客户机和服务器通过访问点进行双向身份验证。服务器发送个验证询问信息到客户机。客户机利用用户提供的单向口令散列信息来生成对询问的响应，并把这个响应送到服务器。服务器根据它的用户数据库中的信息，自己产生个响应，并与客户机所送来响应进行比较。旦服务器验证了客户机的身份，上述过程逆向重复。当这个双向的验证过程全部完成后，服务器和客户机确定个有别于客户机的密钥，并为客户机提供合适级别的网络访问权限......”。