校園網(wǎng)升級改造技術(shù)服務(wù)方案

目錄

六、設(shè)備清單和技術(shù)響應(yīng)偏差表..........................................................3

6.1設(shè)備清單和報價................................................................3

6.2技術(shù)響應(yīng)偏離表................................................................6

八、優(yōu)惠承諾..........................................................................15

九、運營方案..........................................................................16

9.1某學(xué)院投資概況...............................................................16

9.2運營資費方案.................................................................17

9.3某公司運營服務(wù)指標(biāo)...........................................................18

十、運維服務(wù)方案.....................................................................21

10.1某公司服務(wù)保障體系..........................................................21

10.2網(wǎng)絡(luò)運維服務(wù)內(nèi)容............................................................21

10.3合作運維方法................................................................23

十一、技術(shù)設(shè)計方案...................................................................25

11.1校園網(wǎng)建設(shè)背景理解..........................................................25

11.2校園網(wǎng)建設(shè)需求分析.........................................................26

11.2.1校園網(wǎng)建設(shè)必要性......................................................26

11.2.2校園網(wǎng)絡(luò)優(yōu)化分析......................................................27

11.3校園網(wǎng)改造建設(shè)方案..........................................................29

11.3.1校園網(wǎng)改造的目標(biāo)......................................................29

11.3.2建設(shè)內(nèi)容框架..........................................................31

11.3.3網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D........................................................34

11.3.4骨干網(wǎng)絡(luò)方案先進(jìn)性與可行性...........................................35

11.3.5校園出口系統(tǒng)先進(jìn)性與可行性...........................................42

11.3.6無線網(wǎng)絡(luò)建設(shè)的內(nèi)容....................................................45

11.3.7運營管理平臺建設(shè)內(nèi)容..................................................65

十二、工程建設(shè)方案...................................................................67

12.1工程實施概述................................................................67

12.2引用文件標(biāo)準(zhǔn)................................................................67

12.3工程材料選擇................................................................68

12.4綜合布線設(shè)計................................................................69

12.5各樓棟AP點位詳細(xì)設(shè)計......................................................74

1251凌云校區(qū)詳細(xì)設(shè)計.......................................................74

12.5.2園丁校區(qū)點位詳細(xì)設(shè)計..................................................86

12.6資產(chǎn)標(biāo)簽標(biāo)準(zhǔn)................................................................87

十三、項目管理方案...................................................................91

13.1項目范圍管理................................................................91

13.2人力資源管理................................................................91

13.2.1項目組織模式..........................................................91

13.2.2項目相關(guān)人員職能......................................................92

13.3項目進(jìn)度管理................................................................94

13.3.1項目里程碑規(guī)劃........................................................94

13.3.2項目工作包規(guī)劃........................................................95

1

13.3.3項目進(jìn)度保障...........................................................95

13.4項目溝通管理................................................................96

13.5項目風(fēng)險管理................................................................98

13.6項目問題管理................................................................98

13.7項目變更管理................................................................99

13.8工程文檔管理...............................................................100

2

六、設(shè)備清單和技術(shù)響應(yīng)偏差表

6.1設(shè)備清單和報價

序號產(chǎn)品型號產(chǎn)品說明數(shù)量

核心交換機(jī)

7槽機(jī)箱，未配置電源，已配置風(fēng)扇（要求配套機(jī)柜深

RG-N180071

度21米）

1M18007-CMIILITEN18007二代主控引擎UTE2

RG-PA1600I通用電源模塊（可以冗余，交流，1600W）2

44端口千兆以太網(wǎng)光口（SFP,LC）+4端口萬兆以太網(wǎng)

M18000-44SFP4XS-ED1

光接口板（SFP+,LC）

無線控制器

高性能無線控制業(yè)務(wù)模塊；適用于銳捷高端核心

RG-N18000系列交換機(jī)，起始支持128個無線接入點

RG-M18000-WS-ED1

2的管理，通過升級最大可支持2560個無線接入點的管

理

WS系列無線控制器產(chǎn)品專用升級許可證License,每

LIC-WS-1285

套可支持增加128個AP的控制權(quán)

網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)

企業(yè)版軟件，含1000用戶;如需部署群集，需購買兩

3RG-SAM企業(yè)版1

套企業(yè)版和兩套License;

RG-SAM企業(yè)版License1000用戶以上，超出部分每1000用戶14

Portal認(rèn)證系統(tǒng)

Z-Portal企業(yè)版配合Z-OS使用，用于web認(rèn)證和計費；含1000用戶1

4

企｝Ikf?配套License,每個License含1000Web用戶

Z-Portal企業(yè)版License14

授權(quán)

上網(wǎng)日志系統(tǒng)

軟件產(chǎn)品，提供對RG-WALL防火墻系列、RG-NPE系

5

RG-eLog歹IkRG-ACE系歹人RG-RSR系歹U產(chǎn)品的NAT日志和1

URL日志雌處理

樓宇匯聚交換機(jī)

24口10/100/1000M自適應(yīng)電口,4個1G/10GSFP+

6RG-S2910-24GT4XS-E13

光口，固化單交流電源

Mini-GBIC-LX1000BASE-LXminiGBIC轉(zhuǎn)換模塊(1310nm)40

宿舍POE交換機(jī)

724口10/100M自適應(yīng)電口交換機(jī)最多支持24□PoE

RG-S3760E-24P52

或12口PoE+遠(yuǎn)程供電）2個SFP/GT光電復(fù)用口（SFP

3

為千兆/百兆口）,1個擴(kuò)展槽,支持RPS,每端口最大

PoE輸出功率30W機(jī)內(nèi)電源支持最大PoE功率370W

Mini-GBIC-GT1000BASE-GTminiGBIC轉(zhuǎn)換模塊52

教學(xué)POE交換機(jī)

24□10/100/1000M自適應(yīng)電口（最多支持12口PoE

供電或6口PoE+遠(yuǎn)程供電），4口SFP非復(fù)用端口，每

RG-S2928G-12P10

端口最大PoE功率輸出30W,整機(jī)輸出最大PoE功率

8&9為185W

24口10/100/1000M自適應(yīng)電口（最多支持24口PoE

供電或12口PoE+遠(yuǎn)程供電），4口SFP非復(fù)用端口，

RG-S2928G-24P4

每端口最大PoE功率輸出30W,整機(jī)輸出最大PoE功

率為370W

宿舍用面板AP

10新一代基于802.11n協(xié)議的迷你型胖瘦一體化的無線

RG-AP120-W940

接入點（AP）

教學(xué)辦公區(qū)放裝AP

室內(nèi)靈動天線型無線接入點，內(nèi)置X-sense3靈動天

線，雙路雙頻，支持2條空間流，整機(jī)最大接入速率

111167Mbps,可支持802.Ha/b/g/n和802.11ac同時

RG-AP520-I180

工作，胖/瘦模式切換、WAPI、雙電口上聯(lián)、PoE和本

地供電,，預(yù)留USB接口。（PoE和本地電源適配器需

單獨選購）

室外無線AP

室外增強型無線接入點，最大接入速率1750Mbps,內(nèi)

置硬件智能天線系統(tǒng)，并支持天線內(nèi)外置切換。

RG-AP630（定向）10

12802.Ha/b/g/n/ac同時工作，胖/瘦模式切換、WAPL

PoE+供電（PoE+需單獨選購）

單端口以太網(wǎng)供電適配器（千兆端口、支持802.3at,

RG-E-13010

適用于802.11nAP的供電）

網(wǎng)絡(luò)管理軟件

13

智能網(wǎng)絡(luò)管理平臺某公司自主研發(fā)的網(wǎng)絡(luò)設(shè)備管理平臺1

綜合布線系統(tǒng)

14本次綜合布線采用普天天紀(jì)相關(guān)產(chǎn)品，雙絞線采用超五

綜合布線1

類標(biāo)準(zhǔn)，具體數(shù)量以實際使用量為準(zhǔn)

機(jī)房供電系統(tǒng)

15

UPS提供山特、APC等知名品牌的10KVA的UPS1

網(wǎng)絡(luò)管理軟件

1*E5-2620v3（24GHz/6c）、1*16GDDR4、3*

16

運營平臺服務(wù)器300G3.5"SAS15K、RAID0/1/5（512M緩存）、主1

板集成RJ45雙口千兆網(wǎng)卡、1+1冗余電源、DVD-RW

4

1*E5-2620v3(2.4GHz/6c)、1*16GDDR4、"2*

300G3.5""SAS15K、4*1TB3.5""SAS7.2K\RAID

日志平臺服務(wù)器2

0/1/5(1G緩存)、主板集成RJ45雙口千兆網(wǎng)卡、1+1

冗余電源、DVD-RW

機(jī)柜

17

機(jī)柜普天天紀(jì)42U服務(wù)器機(jī)柜1臺1

人民幣：300萬元（大寫：叁百萬元整）；不含駐場人員、出口線

初期投資總金額

路和后期動態(tài)設(shè)備更新成本

5

6.2技術(shù)響應(yīng)偏離表

分項技術(shù)要求響應(yīng)偏離項

滿足

1、交換容量285Tbps,包轉(zhuǎn)發(fā)性能》

本次核心設(shè)備使用RG-N18007,交換容量正偏離

18,OOOMpps；；

85Tbps,包轉(zhuǎn)發(fā)率18000Mpps；

滿足

2、整機(jī)主控引擎插槽22個，業(yè)務(wù)插槽25個；本次校園網(wǎng)核心設(shè)備使用RG-N18007,提無偏離

供2個引擎插槽，5個業(yè)務(wù)卡插槽；

滿足

3、支持扁平化組網(wǎng)架構(gòu)，可作為全網(wǎng)集中認(rèn)本次校園網(wǎng)核心設(shè)備使用RG-N18007,支

無偏離

證網(wǎng)關(guān)，實現(xiàn)有線無線一體化認(rèn)證；持扁平化組網(wǎng)，可以將認(rèn)證上收至核心交

換機(jī)，實現(xiàn)有線無線一體化認(rèn)證；

滿足

4、整機(jī)支持管理同時在線認(rèn)證用戶終端數(shù)》

本次校園網(wǎng)核心設(shè)備使用RG-N18007,可

90K,認(rèn)證速度N1000個用戶/秒，提供官網(wǎng)截

以支持90K終端同時在線，并發(fā)認(rèn)證用戶無偏離

圖；支持802.lx、Portal兩種認(rèn)證模式，支

大于1000個/秒，同時支持802.lx、

持有線/無線統(tǒng)一認(rèn)證。

Portal、PPPOE等多種認(rèn)證方式；

核心

滿足

5、為了實現(xiàn)扁平化網(wǎng)絡(luò)結(jié)構(gòu)，必須支持QinQ

交換機(jī)本次校園網(wǎng)核心設(shè)備使用RG-N18007,整

終結(jié)功能，提供官網(wǎng)截圖；整機(jī)ARP表項》無偏離

機(jī)ARP表項為162K,扁平化組網(wǎng)中支持

162K,需提供權(quán)威第三方測試報告。

QinQ雙層標(biāo)簽終結(jié)；

6、完善的虛擬化功能：

N:1虛擬化：可將多臺物理設(shè)備虛擬化為1臺

邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三滿足

層轉(zhuǎn)發(fā)表項，統(tǒng)一的管理界面，并可實現(xiàn)跨設(shè)本次校園網(wǎng)核心設(shè)備使用RG-N18007,設(shè)

備鏈路聚合。提供權(quán)威第三方測試報告；備支持VSU、VSD兩種虛擬化，VSU可以將無偏離

多臺設(shè)備虛擬為一臺設(shè)備，VSD可以將一

1：N虛擬化：可將一臺物理設(shè)備虛擬化為多臺

臺邏輯設(shè)備虛擬為多臺物理設(shè)備；

邏輯設(shè)備，各虛擬交換機(jī)間具備獨立的轉(zhuǎn)發(fā)表

項及配置界面，各虛擬交換機(jī)的配置/重啟互

不影響。提供權(quán)威第三方測試報告。

7、支持FCoE國際標(biāo)準(zhǔn)的LAN/SAN融合網(wǎng)絡(luò)，滿足

支持DCB數(shù)據(jù)中心橋接國際標(biāo)準(zhǔn)，支持IEEE本次校園網(wǎng)核心設(shè)備使用RG-N18007,支

無偏離

802.Iqbg或VEPA國際標(biāo)準(zhǔn)。提供權(quán)威第三方持FCOE、VEPA、虛擬機(jī)策略自遷移等數(shù)據(jù)

測試報告。中心特性；

1、默認(rèn)可管理AP數(shù)2128個，最大可支持滿足

無線無偏離

管理2560個AP,提供官網(wǎng)查詢鏈接及截圖作本次無線控制器使用RG-M18000-WS-ED,

6

分項技術(shù)要求響應(yīng)偏離項

控制器為證明；默認(rèn)設(shè)備提供128個無線AP授權(quán),整機(jī)最

大可支持2560個放裝AP或者4000個面板

AP;

滿足

2、802.11轉(zhuǎn)發(fā)性能040G,提供官網(wǎng)查詢鏈

本次無線控制器使用RG-M18000-WS-ED,正偏離

接及截圖作為證明；

802.11轉(zhuǎn)發(fā)性能可以達(dá)到48Gbps

滿足

3、板卡固化10G光口數(shù)22,無須額外線卡；本次無線控制器使用RG-M18000-WS-ED,無偏離

板卡固化兩個10G光口；

滿足

4、支持訪客通過二維碼授權(quán)的方式接入無線本次無線控制器使用RG-M18000-WS-E1),

無偏離

網(wǎng)絡(luò)；配合認(rèn)證系統(tǒng)Z-OS,可以實現(xiàn)訪客二維碼

接入；

5、要求設(shè)備可配置AP的本地數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)模

滿足

式,即可根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN的規(guī)劃,

本次無線控制器使用RG-M18000-WS-ED,

決定數(shù)據(jù)是否需要全部經(jīng)過無線AC轉(zhuǎn)發(fā)或直無偏離

支持本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)兩種模式，可以

接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換，從而更好的適

基于SSID進(jìn)行無線轉(zhuǎn)發(fā)模式的設(shè)置；

應(yīng)未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊螅?/p>

滿足

6、支持MAC認(rèn)證、WEB認(rèn)證、802.IX認(rèn)證、本次無線控制器使用RG-M18000-WS-ED,

WAPI認(rèn)證，認(rèn)證后能實現(xiàn)IP,MAC,WLAN等支持MAC快速認(rèn)證、WEB認(rèn)證、802.lx認(rèn)

無偏離

元素的綁定信息，保證只有合法的用戶才能進(jìn)證、WAPI認(rèn)證等，用戶認(rèn)證后可以將終端

入網(wǎng)絡(luò)，保留測試權(quán)利。的IP地址、MAC、SSID等信息進(jìn)行綁定，

實現(xiàn)終端與賬號的一一對應(yīng)；

滿足

1、為降低出口鏈路單點故障，此次部署的認(rèn)

本次AAA認(rèn)證平臺采用RG-SAM,系統(tǒng)采用

證計費系統(tǒng)為旁路部署模式，支持集群部署模無偏離

旁路部署模式，可以實現(xiàn)雙主機(jī)群集部署，

式；

提高系統(tǒng)的穩(wěn)定性；

滿足

2、為滿足未來能平滑升級到IPv6網(wǎng)絡(luò)，認(rèn)證

網(wǎng)絡(luò)認(rèn)本次AAA認(rèn)證平臺采用RG-SAM,支持IPv6無偏離

系統(tǒng)必須支持IPV6認(rèn)證及計費；

證系統(tǒng)終端接入認(rèn)證：

滿足

3、支持有線接入情況下帳號與IP、MAC、接入

本次AAA認(rèn)證平臺采用RG-SAM,支持賬號

交換機(jī)IP、端口的綁定：支持無線接入方式下

的IP地址、MAC地址、接入端口、接入交無偏離

帳號、用戶MAC、APMAC綁定、SSID綁定、無

換機(jī)IP地址、接入交換機(jī)MAC地址、無線

線交換機(jī)IP綁定；

接入SSID、VLAN-ID等多元素綁定；

7

分項技術(shù)要求響應(yīng)偏離項

4、支持訪客通過二維碼授權(quán)的方式接入無線

滿足

網(wǎng)絡(luò)；與無線控制器配合，支持iOS,安卓和

本次AAA認(rèn)證平臺采用RG-SAM,支持

windows等主流智能終端操作系統(tǒng)自動識別，無偏離

Portal認(rèn)證界面自適應(yīng)，同時提供公眾二

提供適應(yīng)屏幕比例與尺寸的認(rèn)證頁面，實現(xiàn)輕

維碼和授權(quán)二維碼兩種訪客接入方式；

松訪問；

5、支持限制用戶使用靜態(tài)IP或者是動態(tài)獲取滿足

的方式登錄，支持對于日/周/節(jié)假日進(jìn)行用戶本次AAA認(rèn)證平臺采用RG-SAM,支持以下

時間控制，或按照時間段進(jìn)行控制；支持無偏接入控制方式：

離根據(jù)用戶的IP、NASIP進(jìn)行區(qū)域的劃分，

1、限制終端接入地址類型，如動態(tài)獲取

控制用戶可以在哪些指定的區(qū)域上網(wǎng)；支持

或者手動配置：無偏離

web認(rèn)證下的包月、時長、流量的計費方式；

2、可以基于時間段、日、周、節(jié)假日等

支持計天、包月、流量計費、時長計費、自定

進(jìn)行接入時間控制；

義周期計費、自定義計費策略、本周起不使用

3、支持包月、包天、計時長、計流量、

不扣費、一次付費分段開通、有線無線綜合計

時長與周期組合、流量與周期組合以

費策略；

及自定義等多種計費方式

滿足

本次AAA認(rèn)證平臺采用RG-SAM,可以將計

6、分地區(qū)計費，不同地區(qū)不同計費策略；無偏離

費策略與地區(qū)相關(guān)聯(lián)，實現(xiàn)不同區(qū)域采用

不同的計費策略；

滿足

本次AAA認(rèn)證平臺采用RG-SAM,支持在線

7、支持在線用戶管理、在線人數(shù)分析、上網(wǎng)

用戶查詢、在線人數(shù)統(tǒng)計及分析、上網(wǎng)明

明細(xì)管理、網(wǎng)絡(luò)報修管理、日志管理、無線漫無偏離

細(xì)記錄、網(wǎng)絡(luò)報修、上日錯誤日志分析、

游管理，系統(tǒng)能夠自動提供運行報告；

無線漫游等，系統(tǒng)通過監(jiān)控的數(shù)據(jù)自動生

成運行報告；

滿足

8、能夠兼容業(yè)內(nèi)主流交換機(jī)廠商的交換機(jī)設(shè)

本次AAA認(rèn)證平臺采用RG-SAM,能夠兼容無偏離

備（思科、H3C、銳捷、華為等）；

業(yè)內(nèi)主流設(shè)備廠商的網(wǎng)絡(luò)設(shè)備

滿足

9、配置支持至少1萬用戶授本次AAA認(rèn)證平臺采用RG-SAM,提供15000正偏離

用戶授權(quán)

滿足

本次Portal認(rèn)證平臺采用某公司自主研

1、支持有線和無線的統(tǒng)一web認(rèn)證：無偏離

Portal認(rèn)發(fā)的Z-Portal,配合核心交換機(jī)，可以實

證系統(tǒng)現(xiàn)有線無線一體化接入；

2、支持流量?；詈晚撁姹；顑煞N保活機(jī)制；滿足無偏離

8

分項技術(shù)要求響應(yīng)偏離項

本次Portal認(rèn)證平臺采用某公司自主研

發(fā)的Z-Portal,支持流量保活和頁面?；?/p>

兩種方式；

滿足

本次Portal認(rèn)證平臺采用某公司自主研

3、針對平板電腦、手機(jī)、PC（包括筆記本）

發(fā)的Z-Portal,支持頁面自定義功能,可無偏離

可推送不同的頁面。

以為不同類型終端或者不同用戶設(shè)置不同

的認(rèn)證頁面：

滿足

4、配置支持至少10000用戶并發(fā)授權(quán)。本次Portal認(rèn)證平臺采用某公司自主研正偏離

發(fā)的Z-Portal,提供15000個用戶授權(quán)

滿足

本次上網(wǎng)日志系統(tǒng)采用RG-elog,配合SAM

1、滿足公安部82號令要求實現(xiàn)用戶上網(wǎng)日志的實名制記錄，日志保無偏離

存時間大于90天，滿足公安部82號令的

要求：

滿足

2、采用B/S架構(gòu)，通過WEB的方式隨時隨地

本次上網(wǎng)日志系統(tǒng)采用RG-elog,采用B/S無偏離

管理系統(tǒng)

架構(gòu)，可以通過WEB便利管理日志服務(wù)器；

滿足

3、日志備份還原：支持原始日志和用戶上網(wǎng)

本次上網(wǎng)日志系統(tǒng)采用RG-elog,支持原無偏離

明細(xì)的備份和還原

始日志和用戶上網(wǎng)日志的備份和還原；

上網(wǎng)日

滿足

志系統(tǒng)

4、用戶NAT前后IP查詢本次上網(wǎng)日志系統(tǒng)采用RG-elog,支持基無偏離

于NAT前或者NAT后IP地址的日志查詢

滿足

5、URL日志收集查詢本次上網(wǎng)日志系統(tǒng)采用RG-elog,配合網(wǎng)無偏離

關(guān)設(shè)備可以實現(xiàn)URL的收集、存儲；

滿足

6、用戶或IP應(yīng)用流量統(tǒng)計本次上網(wǎng)日志系統(tǒng)采用RG-elog,可以基無偏離

于賬號或者IP地址進(jìn)行流量統(tǒng)計；

滿足

7,URL處理能力：支持單點能夠收集帶寬1000M

本次上網(wǎng)日志系統(tǒng)采用RG-elog,可以支無偏離

鏈路的URL

持1000M鏈路上下行的URL收集；

9

分項技術(shù)要求響應(yīng)偏離項

滿足

8、NAT處理能力：支持每秒2W條NAT日志本次上網(wǎng)日志系統(tǒng)采用RG-elog,支持無偏離

20000條/秒的NAT日志記錄；

滿足。

1、固化10化00/1000M以太網(wǎng)端口妾24,固化

本次樓宇匯聚交換機(jī)使用

1G/10GSFP+萬兆光接口上2個，固化SFP復(fù)用

RG-S2910-24GT4XS-E,固化24個無偏離

口22個，擴(kuò)展槽位21個（非SFP□）；整

10/100/1000M電口，4個1G/10GSFP+光

機(jī)最大可用千兆口。24,最大可用萬兆口》4；

樓宇匯聚□,1個擴(kuò)展插槽；

交換機(jī)

滿足。

本次樓宇匯聚交換機(jī)使用

2、交換容量》260Gbps,轉(zhuǎn)發(fā)性能培95Mpps；正偏離

RG-S2910-24GT4XS-E,交換容量為

264Gbps；包轉(zhuǎn)發(fā)率為96Mpps；

滿足。

1、固化端口：24口10/100M自適應(yīng)端口，支本次宿舍P0E交換機(jī)使用RG-S3760E-24P,

持P0E和P0E+遠(yuǎn)程供電，4個SFP上聯(lián)口（SFP設(shè)備固化24個10/100M自適應(yīng)端口，支持無偏離

為千兆/百兆口）P0E或者P0E+遠(yuǎn)程供電，提供4個SPF接

宿舍P0E