校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案

校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案整體要求隨著教育現(xiàn)代化和信息化的步伐日益加快，越來越多的中學(xué)重視基于網(wǎng)絡(luò)的信息化校園的建設(shè)，信息化校園的建設(shè)其價(jià)值在于創(chuàng)造網(wǎng)絡(luò)文化氛圍，增強(qiáng)教育的開放性、靈活性、普遍性和共享性，促進(jìn)教育的終生化、民主化、平等化和個(gè)性化，探索在網(wǎng)絡(luò)環(huán)境下的學(xué)習(xí)、教學(xué)、管理和科研的新模式，培養(yǎng)具有創(chuàng)新精神、實(shí)踐能力的一代新人。通過校園網(wǎng)實(shí)現(xiàn)行政管理、后勤管理、教學(xué)管理、多媒體教學(xué)、數(shù)字圖書館，寬帶上網(wǎng)、無線上網(wǎng)也在開始普及，校園網(wǎng)的發(fā)展正改變或影響著每一個(gè)教育工作者的教育思想及觀念。本次城南新區(qū)九年一貫制學(xué)校及附屬幼兒園項(xiàng)目計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)包含：校園網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、智能化設(shè)備網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在校園園區(qū)網(wǎng)絡(luò)整體設(shè)計(jì)中，采用層次化、模塊化的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)，并嚴(yán)格定義各層功能模型，不同層次關(guān)注不同的特性配置。本次校園各套網(wǎng)絡(luò)結(jié)構(gòu)可以分成二層：核心層、接入層。整體規(guī)劃金湖學(xué)校數(shù)字化校園網(wǎng)建設(shè)主要包括校園網(wǎng)基礎(chǔ)平臺和智能網(wǎng)基礎(chǔ)平臺。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共1頁，當(dāng)前為第1頁。校園網(wǎng)基礎(chǔ)平臺，主要為學(xué)校師生辦公、處理學(xué)校內(nèi)部事務(wù)、訪問教育專網(wǎng)的教育教學(xué)資源和訪問互聯(lián)網(wǎng)服務(wù)。校園網(wǎng)基礎(chǔ)平臺包括基礎(chǔ)骨干網(wǎng)絡(luò)、無線、有線無線統(tǒng)一認(rèn)證、實(shí)名流控、審計(jì)和網(wǎng)絡(luò)運(yùn)維管理進(jìn)行規(guī)劃和建設(shè)。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共1頁，當(dāng)前為第1頁。 基礎(chǔ)骨干網(wǎng)絡(luò)建設(shè)。網(wǎng)絡(luò)核心部署可支持100G擴(kuò)展、滿足為來8年業(yè)務(wù)增長的需求，網(wǎng)絡(luò)接入層采用可網(wǎng)管的全千兆接入，網(wǎng)絡(luò)出口采用高性能的多業(yè)務(wù)出口網(wǎng)關(guān)，實(shí)現(xiàn)對內(nèi)部接入用戶的可管可控，可追溯。 無線網(wǎng)絡(luò)建設(shè)。在行政樓、報(bào)告廳、食堂藝體宿舍樓以及中小學(xué)教學(xué)樓和室外公共區(qū)域采用無線覆蓋。 網(wǎng)管、監(jiān)控、安全系統(tǒng)建設(shè)。建立基于業(yè)務(wù)的網(wǎng)絡(luò)運(yùn)維管理體系、實(shí)現(xiàn)實(shí)名流量計(jì)費(fèi)管理、實(shí)名流控管理、實(shí)名審計(jì)、實(shí)名權(quán)限和實(shí)名日志等，使整個(gè)數(shù)字化校園更加安全、可控，管理更加精細(xì)、科學(xué)。 建立實(shí)名制公共認(rèn)證平臺。實(shí)現(xiàn)有線、無線統(tǒng)一認(rèn)證，所有教職員工通過實(shí)名身份訪問網(wǎng)絡(luò)，為學(xué)校開展實(shí)名制的網(wǎng)絡(luò)個(gè)人空間和新業(yè)務(wù)的拓展應(yīng)用奠定基礎(chǔ)。智能網(wǎng)基礎(chǔ)平臺，主要是承載平安校園的數(shù)字監(jiān)控系統(tǒng)，智能門禁系統(tǒng)，全校統(tǒng)一的校園一卡通系統(tǒng)和數(shù)字廣播系統(tǒng)等。打造一個(gè)高效、穩(wěn)定和可擴(kuò)展的智能網(wǎng)專屬平臺。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共2頁，當(dāng)前為第2頁。根據(jù)模塊化、分層設(shè)計(jì)的理念，本次校園網(wǎng)的建設(shè)大致分為：出口區(qū)、核心交換區(qū)、接入?yún)^(qū)、校園網(wǎng)無線覆蓋區(qū)。平臺設(shè)計(jì)拓?fù)淙缦拢盒@智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共2頁，當(dāng)前為第2頁。核心層核心層是網(wǎng)絡(luò)的骨干，提供高速數(shù)據(jù)交換和路由快速收斂，具有很高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對于校園園區(qū)網(wǎng)核心層，必須提供高性能、高可靠的網(wǎng)絡(luò)結(jié)構(gòu)。校園網(wǎng)：在網(wǎng)絡(luò)機(jī)房部署1臺高端核心交換機(jī)，采用雙電源雙引擎設(shè)計(jì)，保證校園網(wǎng)的穩(wěn)定可靠。智能化設(shè)備網(wǎng)：在網(wǎng)絡(luò)機(jī)房部署1臺高端核心交換機(jī)，采用雙電源雙引擎設(shè)計(jì)，保證校園網(wǎng)的穩(wěn)定可靠。接入層提供網(wǎng)絡(luò)的第一級接入功能，負(fù)責(zé)校園內(nèi)所有的信息點(diǎn)及IP設(shè)備的互聯(lián)，為各個(gè)信息點(diǎn)提供接入功能，完成簡單的二層交換，接入認(rèn)證、VLAN劃分、安全、Qos等功能都位于這一層。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共3頁，當(dāng)前為第3頁。在各單體都管理間內(nèi)設(shè)置24口/48口接入交換機(jī)，數(shù)量由所管理的樓層信息點(diǎn)數(shù)量確定。接入交換機(jī)通過光纖連接到到核心交換機(jī)。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共3頁，當(dāng)前為第3頁。無線校園網(wǎng)隨著越來越多的學(xué)生和教師擁有筆記本電腦、上網(wǎng)本，具有Wi-Fi功能手機(jī)的也越來越多。一方面，校園生活具有很鮮明的移動(dòng)性特點(diǎn)，學(xué)生們除了在宿舍需要上網(wǎng)外，教室、圖書館、實(shí)驗(yàn)室，無論是學(xué)生還是老師都有移動(dòng)上網(wǎng)的需求。另一方面，校園占地面積大，空曠場所較多，這也決定了有線網(wǎng)絡(luò)有不少盲點(diǎn)，WLAN目前是滿足校園網(wǎng)絡(luò)接入最理想的技術(shù)，能極大地提高校園信息化基礎(chǔ)建設(shè)的水平，提高學(xué)生和教職工的學(xué)習(xí)、工作效率。本次設(shè)計(jì)在學(xué)校各單體樓實(shí)現(xiàn)無線全覆蓋。校園網(wǎng)絡(luò)出口學(xué)校的網(wǎng)絡(luò)邊界主要互聯(lián)教育網(wǎng)和Internet，包括多個(gè)應(yīng)用安全區(qū)域，如教育網(wǎng)出口區(qū)、Internet出口區(qū)、對外服務(wù)區(qū)和內(nèi)網(wǎng)區(qū)域等。為加強(qiáng)網(wǎng)絡(luò)邊界安全防范能力，部署安全網(wǎng)關(guān)和防火墻，實(shí)現(xiàn)多重安全防護(hù)。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共4頁，當(dāng)前為第4頁。技術(shù)參數(shù)要求校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共4頁，當(dāng)前為第4頁。序號設(shè)備名稱設(shè)備參數(shù)要求一中小學(xué)校園網(wǎng)1網(wǎng)關(guān)1.固化千兆電口≥8個(gè)，固化千兆光口≥4個(gè)，配置USB2.0接口≥1；支持電口內(nèi)置硬件Bypass模塊；

2.支持硬盤插槽≥2，配置內(nèi)置企業(yè)級SATA硬盤≥500G,硬盤支持可插拔；

3.設(shè)備最大吞吐量≥3Gbps；NAT最大并發(fā)連接數(shù)≥120萬；

4.支持靜態(tài)路由、RIP(V1/V2)、OSPF等多種路由協(xié)議；

5.★具備鏈路負(fù)載均衡、智能選路、智能DNS解析功能；

6.★具備應(yīng)用路由功能，可根據(jù)應(yīng)用種類進(jìn)行路由選擇；

7.★具備應(yīng)用加速技術(shù)，加速用戶的上網(wǎng)體驗(yàn)；

8.為方便vpn內(nèi)部流量的限速，保證關(guān)鍵流量在vpn通道的使用，要求支持可視化vpn功能，vpn建立完成后能夠自動(dòng)生成拓?fù)鋱D，可以查看vpn流量使用情況并對其進(jìn)行限速；

9.★具備針對流量控制、流日志、URL、內(nèi)容識別及過濾等信息進(jìn)行審計(jì)，滿足公安部82號文件的日志記錄要求；

10.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌；

配置要求：

校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共5頁，當(dāng)前為第5頁。1.配置2000個(gè)SSLVPN接入授權(quán)許可，1000個(gè)IPSecVPN接入授權(quán)許可；

2.配置URL規(guī)則庫、應(yīng)用識別特征庫8年升級授權(quán)許可，提供廠商蓋章的商務(wù)承諾函。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共5頁，當(dāng)前為第5頁。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共6頁，當(dāng)前為第6頁。2校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共6頁，當(dāng)前為第6頁。內(nèi)容加速系統(tǒng)1.機(jī)架式硬件設(shè)備,固化千兆電口≥2；固化千兆光口≥2；

2.USB接口數(shù)≥5，可通過U盤導(dǎo)入導(dǎo)出系統(tǒng)配置文件和軟件版本，可通過配發(fā)U盤的方式為各單位導(dǎo)入預(yù)定義的配置；

3.內(nèi)容緩儲空間≥10TB，系統(tǒng)存儲SSD空間≥120GB，內(nèi)存空間≥16GB；支持1+1冗余電源；

4.URL重定向時(shí)延遲小于2ms,并發(fā)用戶數(shù)不少于15萬，每秒新建用戶不少于1萬；

5.支持視頻緩存加速，支持視頻切片緩存，支持下載緩存，支持P2P緩存；

6.視頻支持主流視頻網(wǎng)站預(yù)緩存功能，可設(shè)置預(yù)緩存時(shí)間、預(yù)緩存網(wǎng)站及類別；

7.★支持云加速功能，云加速支持IPv6協(xié)議部署，內(nèi)置殺毒引擎；

8.★支持主流智能終端加速，包括Windows、Android、iOS等智能終端，；

9.支持智能終端視頻加速，比如優(yōu)酷、土豆、搜狐、樂視、騰訊、PPLive等；

10.★支持熱點(diǎn)門戶功能，可針對不同的終端的訪問，呈現(xiàn)不同的熱點(diǎn)內(nèi)容；熱點(diǎn)門戶界面需要支持搜索引擎；

11.為部署容易、管理和維護(hù)方便，要求單臺設(shè)備支持并完成重定向、管理、調(diào)度、緩存、應(yīng)用加速等功能；

12.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌；3內(nèi)容加速系統(tǒng)一年升級服務(wù)一年升級服務(wù)費(fèi)用，含軟件及特征庫部分校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共7頁，當(dāng)前為第7頁。4校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共7頁，當(dāng)前為第7頁。防火墻1.★為保證性能效果，本次采購非UTM產(chǎn)品；

2.要求固化千兆電口數(shù)量≥42個(gè)，固化SFP光口數(shù)量≥2個(gè)，至少1個(gè)USB2.0接口，要求配置硬盤≥64G；

3.★設(shè)備最大吞吐量≥4Gbps；

4.IPSECVPN吞吐量≥1.3G，IPSECVPN最大隧道數(shù)≥5000；

5.★SSLVPN吞吐量≥400Mbps，SSLVPN最大并發(fā)用戶數(shù)≥300；

6.要求IPS吞吐量≥2.1Gbps；

7.支持HTTP/FTP/SMTP/POP3/IMAP等多種協(xié)議病毒過濾，投標(biāo)時(shí)提供第三方病毒合作證明材料；

8.★應(yīng)用程序識別數(shù)量≥2500種；

9.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌；

資質(zhì)要求：

1.★提供中華人民共和國公安部頒發(fā)的有效的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》復(fù)印件.

2.★提供中華人民共和國國家保密局頒發(fā)的有效的《涉密信息系統(tǒng)檢測證書》復(fù)印件；

配置要求：

1.配置IPSecVPN授權(quán)5000個(gè)，SSLVPN授權(quán)300個(gè)；

2.配置病毒庫、攻擊庫、應(yīng)用識別庫、垃圾郵件庫、網(wǎng)頁分類庫特征庫升級服務(wù)授權(quán)3年；5防火墻一年升級服務(wù)病毒庫、攻擊庫、應(yīng)用識別庫、垃圾郵件庫、網(wǎng)頁分類庫特征庫升級服務(wù)授權(quán)1年

（授權(quán)購買10個(gè)月內(nèi)必須激活，超期失效）校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共8頁，當(dāng)前為第8頁。6校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共8頁，當(dāng)前為第8頁。核心交換機(jī)1.★業(yè)務(wù)模塊插槽數(shù)≥5個(gè)，支持單槽位40Gbps接口不少于12個(gè)(投標(biāo)時(shí)提供官網(wǎng)選配信息截圖)，主控引擎槽≥2個(gè)(引擎配置USB接口以擴(kuò)展存儲配置文件、日志系統(tǒng)等)，電源槽位≥6個(gè)；

2.支持配置POE線卡，并由獨(dú)立POE電源槽供電，防止因POE供電而影響其他業(yè)務(wù)模塊供電穩(wěn)定性；

3.★交換容量≥40Tbps，包轉(zhuǎn)發(fā)率≥12000Mpps；

4.單跳報(bào)文在40G和10G端口下最小轉(zhuǎn)發(fā)時(shí)延小于1μs、ARP表項(xiàng)不少于162K、MAC表項(xiàng)不少于512K、路由表表項(xiàng)不少于512K、萬兆端口功耗小于2W；

5.★支持?jǐn)?shù)據(jù)中心虛擬化特性，通過核心交換機(jī)任意萬兆端口(非特定板卡或端口)即可實(shí)現(xiàn)虛擬化功能，提供網(wǎng)絡(luò)虛擬化操作系統(tǒng)認(rèn)證證書；支持虛擬化帶寬不低于2.56Tbps；

6.★數(shù)據(jù)中心虛擬化技術(shù)最多可將4臺物理設(shè)備虛擬化為1臺邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合；

7.支持FCoE國際標(biāo)準(zhǔn)的LAN/SAN融合網(wǎng)絡(luò)，DCB數(shù)據(jù)中心橋接國際標(biāo)準(zhǔn)，VEPA國際標(biāo)準(zhǔn)以及大二層技術(shù)TRILL等數(shù)據(jù)中心特性；

8.★設(shè)備支持并配置實(shí)際可以使用的IPV4、IPV6雙棧協(xié)議以及RIP、OSPF、OSPFv3、BGP4、MBGP、MPLS等路由協(xié)議，如果上述功能需要授權(quán)實(shí)現(xiàn)，那么必須配置相關(guān)授權(quán)；

校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共9頁，當(dāng)前為第9頁。9.★支持高性能的獨(dú)立防火墻模塊和無線控制器模塊，無線控制器最大可支持2560個(gè)無線接入點(diǎn)的管理，802.11吞吐性能不低于48Gbps,投標(biāo)時(shí)提供官網(wǎng)截圖和鏈接；

10.為了保障核心設(shè)備穩(wěn)定性，防雷標(biāo)準(zhǔn)≥6KV，投標(biāo)時(shí)提供權(quán)威測試報(bào)告證明。

硬件配置要求：

1.每臺配置主控引擎≥2、電源≥4；

2.每臺配置千兆光接口≥20、千兆電接口≥20個(gè)、SFP+萬兆接口≥28個(gè)、QSFP+的40Gbps接口≥4個(gè)(40Gbps接口用于核心虛擬化、同時(shí)配置相應(yīng)的40Gbps虛擬化線纜兩根)、USB接口≥1，所有接口為業(yè)務(wù)板接口，非主控引擎板接口；每臺均須配置TRILL、FCoE及虛擬化功能授權(quán)。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共9頁，當(dāng)前為第9頁。7業(yè)務(wù)板44端口千兆以太網(wǎng)光口（SFP,LC）+4端口萬兆以太網(wǎng)光接口板（SFP+,LC）8千兆單模光模塊1000BASE-LXminiGBIC轉(zhuǎn)換模塊（1310nm）校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共10頁，當(dāng)前為第10頁。9校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共10頁，當(dāng)前為第10頁。24口接入交換機(jī)1.★固化千兆電接口≥24個(gè)，獨(dú)立千兆SFP光接口≥4個(gè)，USB接口≥1個(gè)；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥51Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

5.★為保證設(shè)備穩(wěn)定運(yùn)行、設(shè)備防浪涌≥8kv，提供權(quán)威機(jī)構(gòu)測試報(bào)告復(fù)印件證明；

6.設(shè)備采用無風(fēng)扇靜音節(jié)能設(shè)計(jì)；支持IEEE802.3az標(biāo)準(zhǔn)的EEE節(jié)能技術(shù)；

7.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共11頁，當(dāng)前為第11頁。10校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共11頁，當(dāng)前為第11頁。48口接入交換機(jī)1.★固化千兆電接口≥48個(gè)，獨(dú)立千兆SFP光接口≥4個(gè)，USB接口≥1個(gè)；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥87Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

5.★為保證設(shè)備穩(wěn)定運(yùn)行、設(shè)備防浪涌≥8kv，提供權(quán)威機(jī)構(gòu)測試報(bào)告復(fù)印件證明；

6.設(shè)備支持IEEE802.3az標(biāo)準(zhǔn)的EEE節(jié)能技術(shù)；

7.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。11無線授權(quán)WS系列無線控制器產(chǎn)品專用升級許可證License，每套可支持增加32個(gè)普通AP或64個(gè)墻面式AP的控制權(quán)12校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共12頁，當(dāng)前為第12頁。無線控制器校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共12頁，當(dāng)前為第12頁。1.★固化千兆光接口≥2個(gè)、千兆電接口≥8個(gè)；最大可管理AP數(shù)量≥200個(gè)，最大可配置AP數(shù)量≥2048個(gè)；

2.支持國際標(biāo)準(zhǔn)的CAPWAP協(xié)議，AC控制器能夠進(jìn)行多AC備份（1+1、N+1）及基于流量或用戶數(shù)的AP負(fù)載均衡；

3.整機(jī)提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；

4.★支持本地認(rèn)證功能，無需通過外置Protal服務(wù)器和Radius服務(wù)器認(rèn)證，內(nèi)置Protal最大支持認(rèn)證用戶數(shù)≥800個(gè)；

5.無線控制器可以識別不同的終端類型，并推送不同分辨率的認(rèn)證界面；

6.★支持Web認(rèn)證、802.1X認(rèn)證、無感知認(rèn)證、短信認(rèn)證以及二維碼認(rèn)證等多種認(rèn)證方式；

7.內(nèi)置WIDS，能夠檢測到非法AP和非法用戶；

8.支持基于用戶的帶寬限速、基于用戶的接入控制和基于SSID的接入用戶數(shù)限制。

9.為便于管理和維護(hù)，要求與核心交換機(jī)統(tǒng)一品牌。13校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共13頁，當(dāng)前為第13頁。無線AP校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共13頁，當(dāng)前為第13頁。1.★采用雙路雙頻設(shè)計(jì)，內(nèi)置天線，可同時(shí)工作在802.11a/n和802.11b/g/n模式，單頻最大接入速率≥300Mbps,整機(jī)最大接入速率≥600Mbps；

2.支持標(biāo)準(zhǔn)的802.3af協(xié)議進(jìn)行PoE供電，整機(jī)功耗小于10.5w，支持本地電源供電；

3.設(shè)備與無線控制器配合，支持iOS、安卓和windows等主流智能終端操作系統(tǒng)自動(dòng)識別，提供適應(yīng)屏幕比例與尺寸的認(rèn)證頁面；

4.支持胖/瘦AP兩種工作模式的切換，在瘦AP工作模式時(shí)，AP與控制器之間采用國際標(biāo)準(zhǔn)的CAPWAP協(xié)議通信；

5.為增強(qiáng)無線網(wǎng)絡(luò)可靠性，支持當(dāng)AC宕機(jī)時(shí)，AP切換為智能轉(zhuǎn)發(fā)模式繼續(xù)傳輸數(shù)據(jù)，保證無線用戶正常使用；

6.★由于設(shè)備并非部署在標(biāo)準(zhǔn)機(jī)房，為了保障設(shè)備安全穩(wěn)固的運(yùn)行，要求設(shè)備的外殼防護(hù)等級須達(dá)到IP41；

7.支持實(shí)時(shí)頻譜防護(hù),可視化射頻干擾源對無線局域網(wǎng)的性能的影響；

8.★支持MAC、Web、802.1X、無感知、短信和二維碼認(rèn)證等認(rèn)證方式。

9.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共14頁，當(dāng)前為第14頁。14校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共14頁，當(dāng)前為第14頁。24口POE交換機(jī)1.固化千兆電接口≥24個(gè)、支持POE、POE+供電，千兆SFP光接口≥4個(gè)；

2.★設(shè)備單端口POE輸出功率≥90W，最多可提供4個(gè)端口輸出，提供官網(wǎng)截圖和鏈接證明；

3.★設(shè)備具備適應(yīng)不同終端供電需求的能力，提供常見的AC24V，DC12V等終端遠(yuǎn)程供電，提供詳細(xì)部署方案；

4.★交換容量≥264Gbps，包轉(zhuǎn)發(fā)率≥96Mpps；

5.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

6.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

7.★為保證設(shè)備穩(wěn)定運(yùn)行、設(shè)備防浪涌≥8kv，投標(biāo)時(shí)提供官網(wǎng)截圖和鏈接證明；

8.支持DHCPServer、DHCPSnooping、DHCPSnoopingOption82；

9.★設(shè)備為方便巡檢，面板需自帶一鍵查看POE供電狀態(tài)功能；

10.設(shè)備可以和網(wǎng)絡(luò)管理系統(tǒng)聯(lián)動(dòng)，實(shí)現(xiàn)遠(yuǎn)程一鍵重啟。

11.★設(shè)備需要有實(shí)際部署的案例，投標(biāo)時(shí)提供用戶使用報(bào)告證明；

12.考慮設(shè)備兼容性、項(xiàng)目實(shí)施、交付及售后服務(wù)，采用與校園網(wǎng)核心交換機(jī)同一品牌。158口POE交換機(jī)1.★固化千兆電接口≥9個(gè)，千兆光接口≥1個(gè)，提供POE和POE+供電；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥16.4Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能，支持RoutingPolic功能；

5.支持DHCPServer、DHCPSnooping、DHCPSnoopingOption82；

6.管理特性：CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP；

7.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌；

8.投標(biāo)時(shí)提供CCC認(rèn)證證書復(fù)印件。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共15頁，當(dāng)前為第15頁。16校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共15頁，當(dāng)前為第15頁。準(zhǔn)入平臺1.1U硬件化設(shè)備，提供4個(gè)GE電口，1個(gè)100M電口，1個(gè)RS-232配置口，USB口≥2個(gè)，硬盤≥800G，DDR2內(nèi)存≥2G，支持Linux操作平臺，支持PostgreSQL數(shù)據(jù)庫；

2.支持用戶名密碼認(rèn)證，支持MAC地址認(rèn)證；

3.支持與第三方Radius聯(lián)動(dòng)，將認(rèn)證信息轉(zhuǎn)發(fā)給第三方Radius服務(wù)器進(jìn)行認(rèn)證，實(shí)現(xiàn)統(tǒng)一身份源；

4.支持終端硬盤序列號、SSID、用戶用戶名、用戶密碼、終端IP、終端MAC、網(wǎng)絡(luò)訪問控制設(shè)備（NAS）IP、NAS端口多元素的主動(dòng)學(xué)習(xí)以及各元素的靈活組合綁定；

5.支持設(shè)置賬號的使用權(quán)限；支持設(shè)置禁止認(rèn)證時(shí)段；支持直接獲取用戶物理mac地址，防止篡改；

6.支持與主流IDS設(shè)備聯(lián)動(dòng)，能收集IDS設(shè)備上報(bào)的安全事件，并對攻擊源進(jìn)行直接的處理；對關(guān)鍵服務(wù)器的IP地址，設(shè)置更為敏感的事件處理進(jìn)行保護(hù)；

7.支持分布式管理模式，提供中央服務(wù)器和分支服務(wù)器。可由中心服務(wù)器集中管理部署在各跨區(qū)域分支機(jī)構(gòu)的分支服務(wù)器；

配置要求：

1.配置不少于1000個(gè)并發(fā)用戶許可；校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共16頁，當(dāng)前為第16頁。二校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共16頁，當(dāng)前為第16頁。中小學(xué)智能化專網(wǎng)校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共17頁，當(dāng)前為第17頁。1校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共17頁，當(dāng)前為第17頁。核心交換機(jī)1.★業(yè)務(wù)模塊插槽數(shù)≥3個(gè)，支持單槽位40Gbps接口不少于12個(gè)(投標(biāo)時(shí)提供官網(wǎng)選配信息截圖)，主控引擎槽≥2個(gè)(引擎配置USB接口以擴(kuò)展存儲配置文件、日志系統(tǒng)等)；

2.支持配置POE線卡，并由獨(dú)立POE電源槽供電，防止因POE供電而影響其他業(yè)務(wù)模塊供電穩(wěn)定性；

3.★交換容量≥24Tbps，包轉(zhuǎn)發(fā)率≥7200Mpps；

4.單跳報(bào)文在40G和10G端口下最小轉(zhuǎn)發(fā)時(shí)延小于1μs、ARP表項(xiàng)不少于162K、MAC表項(xiàng)不少于512K、路由表表項(xiàng)不少于512K、萬兆端口功耗小于2W；

5.★支持?jǐn)?shù)據(jù)中心虛擬化特性，通過核心交換機(jī)任意萬兆端口(非特定板卡或端口)即可實(shí)現(xiàn)虛擬化功能，提供網(wǎng)絡(luò)虛擬化操作系統(tǒng)認(rèn)證證書；支持虛擬化帶寬不低于2.56Tbps；

6.★數(shù)據(jù)中心虛擬化技術(shù)最多可將4臺物理設(shè)備虛擬化為1臺邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項(xiàng)，統(tǒng)一的管理界面，并可實(shí)現(xiàn)跨設(shè)備鏈路聚合，；

7.支持FCoE國際標(biāo)準(zhǔn)的LAN/SAN融合網(wǎng)絡(luò)，DCB數(shù)據(jù)中心橋接國際標(biāo)準(zhǔn)，VEPA國際標(biāo)準(zhǔn)以及大二層技術(shù)TRILL等數(shù)據(jù)中心特性；

8.★設(shè)備支持并配置實(shí)際可以使用的IPV4、IPV6雙棧協(xié)議以及RIP、OSPF、OSPFv3、BGP4、MBGP、MPLS等路由協(xié)議，如果上述功能需要授權(quán)實(shí)現(xiàn)，那么必須配置相關(guān)授權(quán)；

9.★支持高性能的獨(dú)立防火墻模塊和無線控制器模塊，無線控制器最大可支持2560個(gè)無線接入點(diǎn)的管理，802.11吞吐性能不低于48Gbps；

10.為了保障核心設(shè)備穩(wěn)定性，防雷標(biāo)準(zhǔn)≥6KV，投標(biāo)時(shí)提供權(quán)威測試報(bào)告證明。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共18頁，當(dāng)前為第18頁。2校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共18頁，當(dāng)前為第18頁。24口接入交換機(jī)1.★固化千兆電接口≥24個(gè)，獨(dú)立千兆SFP光接口≥4個(gè)，USB接口≥1個(gè)；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥51Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

5.★為保證設(shè)備穩(wěn)定運(yùn)行、設(shè)備防浪涌≥8kv，提供權(quán)威機(jī)構(gòu)測試報(bào)告復(fù)印件證明；

6.設(shè)備采用無風(fēng)扇靜音節(jié)能設(shè)計(jì)；支持IEEE802.3az標(biāo)準(zhǔn)的EEE節(jié)能技術(shù)；

7.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。348口接入交換機(jī)1.★固化千兆電接口≥48個(gè)，獨(dú)立千兆SFP光接口≥4個(gè)，USB接口≥1個(gè)；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥87Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

5.設(shè)備支持IEEE802.3az標(biāo)準(zhǔn)的EEE節(jié)能技術(shù)；

6.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。4業(yè)務(wù)板24端口千兆以太網(wǎng)光口（SFP,LC）+8端口復(fù)用千兆以太網(wǎng)電口（RJ45）5千兆單模光模塊1000BASE-LXminiGBIC轉(zhuǎn)換模塊（1310nm）三幼兒園校園網(wǎng)校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共19頁，當(dāng)前為第19頁。1校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共19頁，當(dāng)前為第19頁。核心交換機(jī)1.★固化千兆電接口≥28個(gè)，固化千兆SFP光接口≥4個(gè)，固化4個(gè)1G/10GSFP+光口，在滿足上述接口的同時(shí)另外提供業(yè)務(wù)擴(kuò)展槽數(shù)≥2個(gè)，內(nèi)置可插拔模塊化電源插槽≥2個(gè)，支持40G端口擴(kuò)展；

2.設(shè)備管理配置1個(gè)MGMT端口、1個(gè)Console端口、1個(gè)MiniUSBConsole口、1個(gè)USB端口，符合USB2.0的標(biāo)準(zhǔn)；

3.★交換容量≥598Gbps/5.98Tbps，包轉(zhuǎn)發(fā)率≥222Mpps；

4.★ARP表項(xiàng)≥20000、MAC表項(xiàng)≥64K；

5.★支持將兩臺物理設(shè)備虛擬化為一臺邏輯設(shè)備，非堆疊模塊實(shí)現(xiàn)，且虛擬化故障回復(fù)時(shí)間小于30ms；

6.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；支持STP/RSTP/MSTP生成樹協(xié)議；

7.支持支持靜態(tài)路由、RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+，等價(jià)路由（ECMP）基于包的負(fù)載均衡和基于流的負(fù)載均衡和MCE；

8.考慮設(shè)備兼容性、項(xiàng)目實(shí)施、交付及售后服務(wù)，采用與校園網(wǎng)核心交換機(jī)同一品牌。

9.投標(biāo)時(shí)提供國家強(qiáng)制性3C認(rèn)證證書復(fù)印件。2電源模塊交換機(jī)電源模塊，適用于S5750H及S6000E系列交換機(jī)，必配1塊，支持1+1電源冗余校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共20頁，當(dāng)前為第20頁。3校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共20頁，當(dāng)前為第20頁。24口接入交換機(jī)1.★固化千兆電接口≥24個(gè)，獨(dú)立千兆SFP光接口≥4個(gè)，USB接口≥1個(gè)；

2.★交換容量≥256Gbps，包轉(zhuǎn)發(fā)率≥51Mpps；

3.支持VoiceVLAN，基于MAC/協(xié)議/IP子網(wǎng)/端口的VLAN，MAC地址自動(dòng)學(xué)習(xí)和老化，靜態(tài)、動(dòng)態(tài)、黑洞MAC表項(xiàng)；

4.支持IPv4、IPv6靜態(tài)路由、RIP、RIPng等三層路由和組播功能；

5.★為保證設(shè)備穩(wěn)定運(yùn)行、設(shè)備防浪涌≥8kv，提供權(quán)威機(jī)構(gòu)測試報(bào)告復(fù)印件證明；

6.設(shè)備采用無風(fēng)扇靜音節(jié)能設(shè)計(jì)；支持IEEE802.3az標(biāo)準(zhǔn)的EEE節(jié)能技術(shù)；

7.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共21頁，當(dāng)前為第21頁。4校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共21頁，當(dāng)前為第21頁。無線控制器1.★固化千兆光接口≥2個(gè)、千兆電接口≥8個(gè)；最大可管理AP數(shù)量≥200個(gè)，最大可配置AP數(shù)量≥2048個(gè)；

2.支持國際標(biāo)準(zhǔn)的CAPWAP協(xié)議，AC控制器能夠進(jìn)行多AC備份（1+1、N+1）及基于流量或用戶數(shù)的AP負(fù)載均衡；

3.整機(jī)提供ACL≥64K，MAC地址表≥16K，ARP表≥12K；

4.★支持本地認(rèn)證功能，無需通過外置Protal服務(wù)器和Radius服務(wù)器認(rèn)證，內(nèi)置Protal最大支持認(rèn)證用戶數(shù)≥800個(gè)；

5.無線控制器可以識別不同的終端類型，并推送不同分辨率的認(rèn)證界面；

6.★支持Web認(rèn)證、802.1X認(rèn)證、無感知認(rèn)證、短信認(rèn)證以及二維碼認(rèn)證等多種認(rèn)證方式；

7.內(nèi)置WIDS，能夠檢測到非法AP和非法用戶；

8.支持基于用戶的帶寬限速、基于用戶的接入控制和基于SSID的接入用戶數(shù)限制。

9.為便于管理和維護(hù)，要求與核心交換機(jī)統(tǒng)一品牌。校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共22頁，當(dāng)前為第22頁。5校園智能化建筑計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)方案全文共22頁，當(dāng)前為第22頁。無線AP1.★采用雙路雙頻設(shè)計(jì)，內(nèi)置天線，可同時(shí)工作在802.11a/n和802.11b/g/n模式，單頻最大接入速率≥300Mbps,整機(jī)最大接入速率≥600Mbps；

2.支持標(biāo)準(zhǔn)的802.3af協(xié)議進(jìn)行PoE供電，整機(jī)功耗小于10.5w，支持本地電源供電；

3.設(shè)備與無線控制器配合，支持iOS、安卓和windows等主流智能終端操作系統(tǒng)自動(dòng)識別，提供適應(yīng)屏幕比例與尺寸的認(rèn)證頁面；

4.支持胖/瘦AP兩種工作模式的切換，在瘦AP工作模式時(shí)，AP與控制器之間采用國際標(biāo)準(zhǔn)的CAPWAP協(xié)議通信；

5.為增強(qiáng)無線網(wǎng)絡(luò)可靠性，支持當(dāng)AC宕機(jī)時(shí)，AP切換為智能轉(zhuǎn)發(fā)模式繼續(xù)傳輸數(shù)據(jù)，保證無線用戶正常使用；

6.★由于設(shè)備并非部署在標(biāo)準(zhǔn)機(jī)房，為了保障設(shè)備安全穩(wěn)固的運(yùn)行，要求設(shè)備的外殼防護(hù)等級須達(dá)到IP41；

7.支持實(shí)時(shí)頻譜防護(hù),可視化射頻干擾源對無線局域網(wǎng)的性能的影響；

8.★支持MAC、Web、802.1X、無感知、短信和二維碼認(rèn)證等認(rèn)證方式。

9.考慮設(shè)備兼容性及售后服務(wù)，采用與核心交換機(jī)同一品牌。校園智能化建筑計(jì)算