校園網絡建設需求

校園網絡建設需求序號項目名稱技術參數單位數量備注1核心交換機（核心產品）1、交換容量≥38.4Tbps，包轉發(fā)率≥7200Mpps；2、支持100G上聯，支持≥2個100GQSFP28光接口，同時支持1G/10G/25G擴展，實配千兆電口≥4，1G/10G/25G光口≥4擴展口，支持線速轉發(fā)；3、支持具備至少160間房間萬兆入室設備通過10G以太網光口獨享上行到分中心匯聚的互聯接口（10G以太網光口需考慮主備與預留）；4、為了方便運維，支持內嵌SDN管理軟件；5、支持4K802.1QVLAN、PortbasedVLAN、PrivateVLAN、GVRP、SuperVLAN；6、支持靜態(tài)路由、RIP，RIPng，支持OSPFv2，OSPFv3，IS-ISv4，IS-ISv6，支持BGP4，BGP4+，支持等價路由；7、支持IPv6編址、ICMPv6、PathMTUDiscovery；8、支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、SNMPoverIPv6、IPv6MIBsupportforSNMP、SSHv6、Telnetv6、FTP/TFTPv6、DNSv6、NTPforv6、Traceroutev6等管理方式；臺12網絡運維服務平臺1、室內交換機支持零配置上線。根據不同區(qū)域的業(yè)務創(chuàng)建相應業(yè)務模板后，綁定設備區(qū)域位置信息，設備開箱上電后配置即可自動從軟件下發(fā)，無需在接入設備端刷入配置；2、支持通過excel批量導入、基于樓棟交換機端口兩種方式綁定設備區(qū)域位置管理資產信息，適應不同工程廠商在網絡開局階段的工作流程，提供高效的資產登記和網絡規(guī)劃方案；3、支持創(chuàng)建交換機的業(yè)務模板，支持圖形化界面提前規(guī)劃各端口業(yè)務；4、當室內交換機出現故障，支持替換用的新設備的零配置替換，新設備上電后配置自動下發(fā)，無需手動配置；5、當室內交換機出現故障，替換用的新設備支持智能零替換。支持自適應不同型號間的設備替換，以及替換后新設備支持終端在任意端口接入，并且終端在原有設備接入端口的配置可自動跟隨到新設備端口；6、支持光模塊與光鏈路運維檢測與故障告警，并可在拓撲中呈現并查看詳細信息，包括提供告警原因分析與處理；套13核心交換機（核心產品）1.≥72千兆光口，≥12個光電復用，≥8萬兆光口；2.交換容量≥47.5Tbps，包轉發(fā)率≥10060Mpps；3.主控引擎與業(yè)務板卡完全物理分離,采用全分布式轉發(fā)處理架構，獨立主控引擎插槽≥2個，獨立業(yè)務插槽數≥3個；主控引擎故障情況下，不能影響整機轉發(fā)能力；4.為適應業(yè)界主流機柜的尺寸，設備高度≤4U，設備深度≤600mm；5.主控引擎與業(yè)務口完全物理分離，主控引擎故障情況下，不能影響整機轉發(fā)能力；6.主控引擎支持集成硬件監(jiān)控功能，能集中監(jiān)控板卡、風扇、電源、環(huán)境。無需單獨配置硬件監(jiān)控板卡，降低整機功耗；7.硬件健康狀態(tài)可視化。設備支持硬件健康狀態(tài)可視化，可以對風扇狀態(tài)、電源、溫度、板載電壓進行監(jiān)控，尤其是在日常巡查中發(fā)現電壓異常前兆，可及時處理，避免出現電壓異常宕機；8.為了適應機柜并排部署，機箱業(yè)務板卡區(qū)采用后出風風道設計；9.為提高設備面板空間利用率，要求采用高密度端口設計，產品單張業(yè)務卡最大可用物理端口≥52個或整機業(yè)務插槽≥3個；10.N:1虛擬化：可將2臺物理設備虛擬化為1臺邏輯設備，虛擬組內設備具備統(tǒng)一的二層及三層轉發(fā)表項，統(tǒng)一的管理界面，并可實現跨設備鏈路聚合；11.支持VXLAN二三層分布式網關，支持EVPN，支持VXLAN雙活；12.支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；13.支持IGMPv1/v2/v3、IGMPv1/v2/v3Snooping、PIMDM、PIMSM、PIMSSM；14.要求產品支持sFlow網絡監(jiān)測技術，可提供完整的第二層到第四層信息，可以適應超大網絡流量環(huán)境下的流量分析，讓用戶詳細、實時地分析網絡傳輸流的性能、趨勢和存在的問題。臺14核心萬兆光模塊核心萬兆光模塊，單芯，單模，10KM，LC；臺175以太無源光匯聚1.匯聚設備的各通道間，應實現物理隔離；2.匯聚設備需支持集中機柜安裝、交換設備線槽安裝、壁掛等安裝方式；3.匯聚器件完全無源，無需插電即可正常工作；4.為滿足大匯聚場景的需要，匯聚產品固化端口數≥8；5.方案中使用光模塊的工作波長，應滿足在1271nm~1571nm范圍內；6.支持雙上行VSU組網，提高鏈路可靠性；7.樓棟側8口透明匯聚設備，單端口支持千兆/萬兆速率。臺156POE8口萬兆接入交換機1.固化10/100/1000M以太網電口≥8個，1G/2.5G/5G以太網電口≥2個，1G/10GSFP+光接口≥2個；2.交換容量≥432Gbps，包轉發(fā)率≥84Mpps；3.尺寸小，支持放入400*300*100的標準弱電箱中部署，保障室內環(huán)境的美觀；4.要求所投產品支持POE和POE+遠程供電，POE供電功率為125W；5.為保證設備在受到外接機械碰撞時能夠正常運行，要求所投交換機IK防護測試級別至少達到IK05；6.要求設備采用靜音設計，噪聲值＜20dB；7.要求設備采用金屬外殼和金屬網口設計；8.支持端口浪涌抗擾度≥8KV（即具備8KV的防雷能力）；9.支持IPv4和IPv6的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；10.支持專門針對CPU的保護機制，能夠針對發(fā)往CPU處理的各種報文進行流區(qū)分和優(yōu)先級隊列分級處理，保護交換機在各種環(huán)境下穩(wěn)定工作；11.符合國家低碳環(huán)保等政策要求，支持IEEE802.3az標準的EEE節(jié)能技術；12.支持生成樹協(xié)議STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；13.當室內交換機出現故障，替換用的新設備支持智能零替換。支持自適應不同型號間的設備替換，以及替換后新設備支持終端在任意端口接入，并且終端在原有設備接入端口的配置可自動跟隨到新設備端口；14.支持光模塊與光鏈路運維檢測與故障告警，并可在拓撲中呈現并查看詳細信息，包括提供告警原因分析與處理建議；15.支持在室內交換機上行鏈路斷開、無法被網管軟件發(fā)現納管時，通過手持手機掃碼一鍵拉取鏈路全部信息，無需逐點排查，快速定位是光模塊還是光纖異常，并給出故障診斷及處理意見；臺187POE16口萬兆接入交換機1.固化10/100/1000M以太網電口≥16個，1G/2.5G/5G以太網電口≥2個，1G/10GSFP+光接口≥2個；2.交換容量≥432Gbps，包轉發(fā)率≥92Mpps；3.要求所投產品支持POE和POE+遠程供電，POE供電功率≥125W；4.為保證設備在受到外接機械碰撞時能夠正常運行，要求所投交換機IK防護測試級別至少達到IK05；5.要求設備采用靜音設計，噪聲值＜20dB；6.要求設備采用金屬外殼和金屬網口設計；7.支持端口浪涌抗擾度≥8KV（即具備8KV的防雷能力）；8.支持IPv4和IPv6的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；9.支持專門針對CPU的保護機制，能夠針對發(fā)往CPU處理的各種報文進行流區(qū)分和優(yōu)先級隊列分級處理，保護交換機在各種環(huán)境下穩(wěn)定工作；10.符合國家低碳環(huán)保等政策要求，支持IEEE802.3az標準的EEE節(jié)能技術；11.支持生成樹協(xié)議STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；12.室內交換機支持零配置上線。根據不同區(qū)域的業(yè)務創(chuàng)建相應業(yè)務模板后，綁定設備區(qū)域位置信息，設備開箱上電后配置即可自動從軟件下發(fā)，無需在接入設備端刷入配置；13.支持通過excel批量導入、基于樓棟交換機端口、微信小程序掃碼三種方式綁定設備區(qū)域位置管理資產信息，適應不同工程廠商在網絡開局階段的工作流程，提供高效的資產登記和網絡規(guī)劃方案；14.支持創(chuàng)建交換機的業(yè)務模板，支持圖形化界面提前規(guī)劃各端口業(yè)務；15.當室內交換機出現故障，支持替換用的新設備的零配置替換，新設備上電后配置自動下發(fā)，無需手動配置；16.當室內交換機出現故障，替換用的新設備支持智能零替換。支持自適應不同型號間的設備替換，以及替換后新設備支持終端在任意端口接入，并且終端在原有設備接入端口的配置可自動跟隨到新設備端口；17.支持光模塊與光鏈路運維檢測與故障告警，并可在拓撲中呈現并查看詳細信息，包括提供告警原因分析與處理建議；18.支持在室內交換機上行鏈路斷開、無法被網管軟件發(fā)現納管時，通過手持手機掃碼一鍵拉取鏈路全部信息，無需逐點排查，快速定位是光模塊還是光纖異常，并給出故障診斷及處理意見；19.支持SNMP、CLI(Telnet/Console)、Syslog、NTP、TFTP、Web。臺448POE24口萬兆交換機1.交換容量≥334Gbps，轉發(fā)性能≥106Mpps；2.要求所投設備MAC地址≥16K，ARP表項≥1000條,FIB表項≥500；3.固化10/100/1000M以太網端口≥24，固化1G/10GSFP+非復用口≥4個；4.支持≥24個電口POE和POE+遠程供電，整機POE功率輸出≥370W；5.產品面板自帶一鍵查看PoE供電狀態(tài)功能的PoE按鈕，輕按即可查看設備當前的通信狀態(tài)和供電狀態(tài)、實物照片；6.支持IPv4和IPv6的靜態(tài)路由、RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；7.支持CPU保護功能，能限制非法報文對CPU的攻擊，保護交換機在各種環(huán)境下穩(wěn)定工作；8.支持專門基礎網絡保護機制，能夠限制用戶向網絡中發(fā)送數據包的速率，對有攻擊行為的用戶進行隔離，保證設備和整網的安全穩(wěn)定運行；9.支持虛擬化功能，可將多臺物理設備虛擬化為一臺邏輯設備統(tǒng)一管理，并且鏈路故障的收斂時間≤30ms；10.要求所投產品支持ITU-TG.8032國際公有環(huán)網協(xié)議ERPS,并且鏈路故障的收斂時間≤50ms；11.符合國家低碳環(huán)保等政策要求，支持IEEE802.3az標準的EEE節(jié)能技術；12.要求所投產品支持模塊化操作系統(tǒng)，支持針對單一模塊打熱補丁，故障模塊升級中不影響其他進程的正常運行和業(yè)務轉發(fā)；13.要求所投產品支持軟件定義網絡SDN，符合OpenFlow1.3協(xié)議標準；14.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web。臺15924口萬兆交換機1、交換容量≥336G，包轉發(fā)率≥108Mpps；2、固化10/100/1000M以太網端口≥24，固化10G/1GSFP+光接口≥4個；3、為保證設備在受到外界機械碰撞時能夠正常運行，要求所投交換機IK防護測試級別至少達到IK05；4、支持生成樹協(xié)議STP(IEEE802.1d)，RSTP(IEEE802.1w)和MSTP(IEEE802.1s)，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率；5、支持IPV4/IPV6靜態(tài)路由，RIP、RIPng；6、支持特有的CPU保護策略，對發(fā)往CPU的數據流，進行流區(qū)分和優(yōu)先級隊列分級處理，并根據需要實施帶寬限速，充分保護CPU不被非法流量占用、惡意攻擊和資源消耗；7、設備自帶云管理功能，即插即用，可隨時查看網絡健康度，告警及時推送，有日記事件供回溯；8、要求所投設備遵守國家標準的設計規(guī)則；9、可創(chuàng)建VLAN的數量≥4000；臺1010POE48口萬兆交換機1、POE：交換容量≥672Gbps；2、轉發(fā)性能≥196Mpps；3、固化10/100/1000M以太網端口≥48，10G/1GSFP+光接口≥4個；支持并實配雙模塊化可熱插拔電源，支持配置AC、DC系列不同功率的電源模塊，每塊電源功率≥400W；支持POE和POE+遠程供電，POE+同時可供電端口數≥48個；產品端口浪涌抗擾度≥10KV，即具備10KV的防雷能力；支持RIP/RIPng、OSPFv2/OSPFv3等三層路由協(xié)議；支持SAVI功能，可防止地址解析欺騙；支持CPU保護功能，支持限制非法報文對CPU的攻擊，保護交換機在各種環(huán)境下穩(wěn)定工作；支持專門基礎網絡保護機制，能夠限制用戶向網絡中發(fā)送數據包的速率，對有攻擊行為的用戶進行隔離，保證設備和整網的安全穩(wěn)定運行；支持快速以太網鏈路檢測協(xié)議，可快速檢測鏈路的通斷和光纖鏈路的單向性，并支持端口下的環(huán)路檢測功能；支持虛擬化功能，即可將多臺物理設備虛擬化為一臺邏輯設備統(tǒng)一管理，并且鏈路故障的收斂時間≤50ms。臺51148口萬兆交換機非POE：交換容量≥432Gbps，包轉發(fā)率≥144Mpps。固化10/100/1000M自適應以太網端口≥48個，固化1G/10GSFP+XS接口≥4個；支持48*Gbe+4*10Gbe100%線速轉發(fā)。設備MAC地址≥16K。產品端口浪涌抗擾度≥10KV，即具備10KV的防雷能力，支持專門針對CPU保護機制功能，可將送CPU的報文，如ARP報文的速率進行限制，使CPU的使用率降低到10%左右，保障CPU安全。支持專門基礎網絡保護機制，能夠限制用戶向網絡中發(fā)送數據包的速率，對有攻擊行為的用戶進行隔離，保證設備和整網的安全穩(wěn)定運行。支持sFlow網絡監(jiān)測技術。支持虛擬化功能，可將多臺物理設備虛擬化為一臺邏輯設備統(tǒng)一管理，并且鏈路故障的收斂時間≤30ms。支持OpenFlow1.3協(xié)議。設備自帶云管理功能，支持一鍵設備發(fā)現，并在線生成交付驗收報告；支持一鍵全網巡檢操作，隨時隨地掌握網絡健康狀況，并自動生成巡檢報告；支持短信認證、微信認證、web認證。支持認證頁面自定義；支持一鍵升級、定時升級網絡中的網絡設備；支持分級分權功能，實現分布區(qū)域，統(tǒng)一管理等。臺1012萬兆光模塊接入側萬兆光模塊，10G，單模，10KM，LC。臺13613面板式AP1.支持802.11ax標準，采用雙射頻設計，整機空間流≥4條。2.面板型AP，支持嵌入86面板安裝方式。3.1G以太網上聯口≥1個，1G以太網下聯口≥4個。4.整機功耗<10W。5.整機最大接入速率≥2.975Gbps。6.5GHz單射頻支持2*2MU-MIMO，且單射頻最大接入速率≥2.4Gbps。7.為保證用電安全與電源的易獲得性，同時支持802.3af和本地DC12V電源供電模式。8.考慮安裝后的美觀度，面板AP厚度≤43mm，外露墻體部分尺寸≤120mm×86mm×24.1mm（寬×高×深），安裝后外露墻體厚度≤。9.為保障設備堆積灰塵仍可以正常運行，要求所投無線接入點符合國標GB/T4208-2017即《外殼防護等級（IP代碼）》，防塵防水等級至少達到IP41。10.支持蘋果iBeacon協(xié)議，可擴展諸如搖一搖等豐富的藍牙應用；可通過軟件升級支持Zigbee、RFID等物聯網協(xié)議。11.整機最大接入用戶數≥1024。12.為快速建立高度隔離的安全網絡，設備應支持實現AP虛擬化功能，實現一臺AP虛擬為多臺AP，分別受不同AC設備獨立管理，互不影響。不同虛擬AP之間數據隔離，虛擬AP在AC上不占用APLicense。臺2614室內高密度無線AP1.支持802.11ax標準。采用三射頻設計。2.支持802.11ax標準。采用硬件獨立的四射頻設計。3.整機支持8條空間流，整機最大無線速率≥6Gbps。4.至少1個10/100/1000Base-T以太網接口支持對外供電，可擴展物聯網模塊。5.支持5G以太網接口≥1個。6.支持5G光口≥1個。7.為保障設備受到外部機械碰撞仍可以保持結構完整、功能完備，要求所投室內無線接入點符合國標GB/T20138-2006即《電器設備外殼對外界機械碰撞的防護等級（IK代碼）》標準，至少達到防護等級IK08。8.整機最大終端接入數≥1024個。9.為保障移動終端的網絡性能，所投AP可使用額外的一個射頻進行環(huán)境掃描，并將信息上傳AC，由AC引導終端漫游到附近信號更好的AP，減少網絡中的粘性終端以及避免終端主動漫游產生的丟包。10.為快速建立高度隔離的安全網絡，設備應支持實現AP虛擬化功能，實現一臺AP虛擬為多臺AP，分別受不同AC設備獨立管理，互不影響。不同虛擬AP之間數據隔離，虛擬AP在AC上不占用APLicense。臺1215室內放裝型AP1.支持802.11ax協(xié)議；