《《中小學(xué)智慧校園全光網(wǎng)絡(luò)設(shè)計(jì)規(guī)范》》

ICS35.240

CCSL67

團(tuán)體標(biāo)準(zhǔn)

T/XXXXXXX—XXXX

中小學(xué)智慧校園全光網(wǎng)絡(luò)設(shè)計(jì)規(guī)范

DesignspecificationforAll-OpticalNetworkofsmartcampusinprimaryand

secondaryschools

（征求意見稿）

在提交反饋意見時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。

XXXX-XX-XX發(fā)布XXXX-XX-XX實(shí)施

廣東省電子政務(wù)協(xié)會(huì)??發(fā)布

T/XXXXXXX—XXXX

中小學(xué)智慧校園全光網(wǎng)絡(luò)設(shè)計(jì)規(guī)范

1范圍

本文件規(guī)定了中小學(xué)智慧校園全光網(wǎng)絡(luò)系統(tǒng)的邏輯設(shè)計(jì)、物理設(shè)計(jì)、網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全、無線局

域網(wǎng)絡(luò)、施工安裝等要求。

本文件適用于中小學(xué)新建或改擴(kuò)建校園信息全光網(wǎng)絡(luò)的設(shè)計(jì)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB50311綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范

GB50339智能建筑工程質(zhì)量驗(yàn)收規(guī)范

GB50343建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范

GB51348民用建筑電氣設(shè)計(jì)標(biāo)準(zhǔn)

GB/T51380寬帶光纖接入工程技術(shù)標(biāo)準(zhǔn)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

3.1

以太全光網(wǎng)絡(luò)allopticalnetworkbasedonethernettech-nology

基于以太網(wǎng)通信技術(shù)標(biāo)準(zhǔn)，采用光介質(zhì)組網(wǎng)方式，光纖直接入室的網(wǎng)絡(luò)系統(tǒng)。由核心交換機(jī)、波

分匯聚、接入全光交換機(jī)、光介質(zhì)鏈路、網(wǎng)絡(luò)管理單元組成。

3.2

波分復(fù)用wavelengthdivisionmultiplexing

將兩種或多種不同波長(zhǎng)的光載波信號(hào)（攜帶各種信息）在發(fā)送端經(jīng)復(fù)用器(亦稱合波器，Multiplexer)

匯合在一起，并耦合到光線路的同一根光纖中進(jìn)行傳輸?shù)募夹g(shù)；在接收端，經(jīng)解復(fù)用器(亦稱分波器或

稱去復(fù)用器，Demultiplexer)將各種波長(zhǎng)的光載波分離，然后由光接收機(jī)作進(jìn)一步處理以恢復(fù)原信號(hào)。

這種在同一根光纖中同時(shí)傳輸兩個(gè)或眾多不同波長(zhǎng)光信號(hào)的技術(shù)，稱為波分復(fù)用。

3.3

微APmicroAP

連接支持802.11協(xié)議族終端設(shè)備的無線接入設(shè)備，與無線主機(jī)配套使用，簡(jiǎn)稱微AP。

4縮略語

AC：無線控制器，負(fù)責(zé)集中管理網(wǎng)絡(luò)中的AP（WirelessAccessPointController）

AP：無線接入點(diǎn)（AccessPoint）

GE：千兆速率以太網(wǎng)（GigabitEthernet）

IEEE：電子和電氣工程師協(xié)會(huì)（InstituteofElectricalandElectronicsEngineers）

IPv4：互聯(lián)網(wǎng)協(xié)議第4版（InternetProtocolVersion4）

IPv6：互聯(lián)網(wǎng)協(xié)議第6版（InternetProtocolVersion6）

MAC：識(shí)別局域網(wǎng)節(jié)點(diǎn)的標(biāo)識(shí)（MediaAccessControl）

Mbps：每秒兆位傳輸速率單位（MegabitsPerSecond）

PoE：以太網(wǎng)供電（PoweroverEthernet）

3

T/XXXXXXX—XXXX

QoS：服務(wù)質(zhì)量（QualityofServiceQoS）

TCP：傳輸控制協(xié)議（TransmissionControlProtocol）

VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）

WEB：萬維網(wǎng)（WorldWideWeb）

DDOS：分布式拒絕服務(wù)攻擊（Distributeddenialofserviceattack）

SDH：同步數(shù)字體系（SynchronousDigitalHierar–chy）

SDN：軟件定義網(wǎng)絡(luò)（Software-DefinedNetworking）

5總體要求

中小學(xué)智慧校園全光網(wǎng)絡(luò)設(shè)計(jì)符合以下要求：

a)全光網(wǎng)絡(luò)設(shè)計(jì)和配置應(yīng)標(biāo)準(zhǔn)化和模塊化，并兼具有安全性、實(shí)用性、可靠性、和可擴(kuò)展性，

并宜適度超前；

b)全光網(wǎng)絡(luò)應(yīng)依據(jù)項(xiàng)目與教學(xué)實(shí)際需求進(jìn)行規(guī)劃和設(shè)計(jì)；

c)全光網(wǎng)絡(luò)至少應(yīng)包括核心交換機(jī)至工作區(qū)光纖面板或具有光纖信號(hào)上傳功能的光網(wǎng)絡(luò)終端設(shè)

備；

d)全光網(wǎng)絡(luò)配套的機(jī)房、設(shè)備間、通信管道等基礎(chǔ)設(shè)施應(yīng)與校園土建工程同步規(guī)劃、同步設(shè)計(jì)、

同步建設(shè)、同步驗(yàn)收、同步使用；

e)全光網(wǎng)絡(luò)應(yīng)滿足不少于3家通信運(yùn)營商的接入能力，宜采用中國教育和科研計(jì)算機(jī)網(wǎng)作為主

要網(wǎng)絡(luò)出口，可滿足用戶自由選擇和快速切換運(yùn)營商的需求；

f)信息網(wǎng)絡(luò)系統(tǒng)密碼應(yīng)符合國家相關(guān)管理規(guī)定。

6全光網(wǎng)絡(luò)系統(tǒng)邏輯設(shè)計(jì)

6.1網(wǎng)絡(luò)類型選擇

全光網(wǎng)絡(luò)系統(tǒng)應(yīng)根據(jù)具體業(yè)務(wù)類型、網(wǎng)絡(luò)規(guī)模、建筑特點(diǎn)和項(xiàng)目實(shí)際情況合理選擇網(wǎng)絡(luò)類型，并根

據(jù)不同網(wǎng)絡(luò)類型選用相適應(yīng)的光纖介質(zhì)和光纖接續(xù)方式。

中小學(xué)全光網(wǎng)絡(luò)系統(tǒng)可以根據(jù)具體需要選擇下列的一種或多種通信協(xié)議：

a)以太全光網(wǎng)絡(luò)協(xié)議；

b)無源全光網(wǎng)絡(luò)協(xié)議；

c)令牌環(huán)網(wǎng)等局域網(wǎng)網(wǎng)絡(luò)協(xié)議。

以太全光網(wǎng)絡(luò)系統(tǒng)至少由SDN控制器、核心交換機(jī)、全光匯聚交換機(jī)、接入全光交換機(jī)、光介質(zhì)鏈

路、光網(wǎng)絡(luò)終端設(shè)備、無線AP主機(jī)及光口無線AP組成，宜與外聯(lián)區(qū)的出口設(shè)備、安全設(shè)備及終端設(shè)備共

同組成用戶計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。

無源全光網(wǎng)絡(luò)系統(tǒng)至少由核心交換機(jī)、波分匯聚、光介質(zhì)鏈路、接入全光交換機(jī)、光口無線AP及光

網(wǎng)絡(luò)終端設(shè)備。

在TCP/IP協(xié)議網(wǎng)絡(luò)中，所有網(wǎng)絡(luò)設(shè)備應(yīng)支持IPv4/IPv6雙協(xié)議。

6.2拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)

全光網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)，符合以下要求。

a)應(yīng)結(jié)合不同網(wǎng)絡(luò)類型設(shè)計(jì)相適應(yīng)的拓?fù)浣Y(jié)構(gòu)。

b)在通常的情況下，宜采用星形拓?fù)浣Y(jié)構(gòu)。

c)在有高可靠性要求的網(wǎng)段應(yīng)采用雙鏈路環(huán)網(wǎng)或網(wǎng)狀結(jié)構(gòu)冗余鏈路等混合結(jié)構(gòu)。

d)結(jié)構(gòu)層數(shù)應(yīng)不能多于四層，可依據(jù)用戶需求、物理?xiàng)l件及經(jīng)濟(jì)條件情況相應(yīng)減少，中小型學(xué)

校可按核心層和接入層的兩層結(jié)構(gòu)設(shè)計(jì)。

e)全光網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備應(yīng)設(shè)置在學(xué)校核心網(wǎng)絡(luò)機(jī)房?jī)?nèi)，波分匯聚設(shè)備可放在樓棟弱電間內(nèi)，

在教室、電教室、各類培訓(xùn)室和安防監(jiān)控中心場(chǎng)景，入室全光交換機(jī)應(yīng)采用信息配線箱嵌墻

安裝、壁掛明裝、小型機(jī)柜安裝或工作區(qū)工作臺(tái)下明裝等方式。信息配線箱尺寸規(guī)格應(yīng)不小

4

T/XXXXXXX—XXXX

于400mm×300mm×120mm，散熱面開孔率不小于20%。宜在教師辦公室工作區(qū)設(shè)置光纖面板，

在有條件的情況下，可在宿舍及其他區(qū)域布置全光網(wǎng)絡(luò)接入點(diǎn)。

f)網(wǎng)絡(luò)核心設(shè)備應(yīng)具有高可靠性和高可擴(kuò)展性。帶寬及性能宜適度超前，網(wǎng)絡(luò)的安全控制設(shè)備

和全網(wǎng)管理策略應(yīng)在核心層設(shè)置。

g)邏輯核心單元宜以協(xié)同工作方式組成，核心交換機(jī)應(yīng)具備高可靠性、高性能和高吞吐量的特

性，也可以以物理設(shè)備的主從后備工作模式組成冗余式核心單元，遵循“重核心輕匯聚接入”

原則，基于SDN技術(shù)提升效率。

h)匯聚層設(shè)備應(yīng)采用無源化設(shè)備，免維護(hù)、免配置，減輕運(yùn)維壓力。宜用波分復(fù)用技術(shù)的無源

匯聚，節(jié)省主干光纖數(shù)量，實(shí)現(xiàn)帶寬不共享1:1帶寬入室，以保障高帶寬、高并發(fā)的應(yīng)用業(yè)

務(wù)能更好地承載。

i)接入層設(shè)備與終端設(shè)備的鏈接線纜應(yīng)選用CAT-6標(biāo)準(zhǔn)以上的線纜，以保障傳輸?shù)男阅芎蚉OE

供電可靠。

6.3子網(wǎng)規(guī)劃

全光網(wǎng)絡(luò)系統(tǒng)的子網(wǎng)規(guī)劃，符合以下要求。

a)應(yīng)依據(jù)網(wǎng)絡(luò)應(yīng)用需求進(jìn)行子網(wǎng)規(guī)劃與劃分；信息網(wǎng)絡(luò)內(nèi)部可根據(jù)使用需求劃分為多個(gè)邏輯隔

離的子網(wǎng)，宜采用VLAN或VxLAN的技術(shù)，共用同一套網(wǎng)絡(luò)設(shè)備進(jìn)行信息交換。通過內(nèi)部網(wǎng)段

的邏輯隔離提高網(wǎng)絡(luò)應(yīng)用的安全性，利用內(nèi)部的身份認(rèn)證和權(quán)限管理，建立完善的網(wǎng)絡(luò)安全

管理系統(tǒng)。

b)邏輯隔離應(yīng)按業(yè)務(wù)、區(qū)域、功能等，區(qū)分不同的邏輯局域網(wǎng)。敏感區(qū)域如：財(cái)務(wù)、人事部等

為了避免數(shù)據(jù)泄露風(fēng)險(xiǎn)，應(yīng)單獨(dú)進(jìn)行邏輯隔離。

c)應(yīng)在滿足現(xiàn)有網(wǎng)絡(luò)規(guī)模的基礎(chǔ)之上，至少預(yù)留未來五年擴(kuò)展的需求合理規(guī)劃子網(wǎng)規(guī)模。

d)對(duì)于各類教學(xué)信息化業(yè)務(wù)建設(shè)已經(jīng)比較充分的中小學(xué)校，每個(gè)子網(wǎng)可以考慮預(yù)留30%至50%的

IP地址。

e)對(duì)于學(xué)校建設(shè)初期，或各類教學(xué)信息化業(yè)務(wù)建設(shè)不完善的中小學(xué)校，每個(gè)子網(wǎng)可以考慮預(yù)留

50%至100%的IP地址。

f)城域網(wǎng)子網(wǎng)規(guī)劃由各學(xué)校根據(jù)發(fā)展情況統(tǒng)一規(guī)劃。

7全光網(wǎng)絡(luò)系統(tǒng)物理設(shè)計(jì)

7.1設(shè)備及端口配置

全光網(wǎng)絡(luò)系統(tǒng)的設(shè)備及端口配置，符合以下要求。

a)全光網(wǎng)絡(luò)設(shè)備應(yīng)具有數(shù)據(jù)交換、VLAN、QoS、遠(yuǎn)程管理和冗余備份功能，全光核心交換機(jī)宜具

有路由、安全管理功能，當(dāng)具有下列情況時(shí)，應(yīng)采用路由器或三層全光核心交換機(jī)：

1)局域網(wǎng)與廣域網(wǎng)的連接；

2)兩個(gè)及以上局域網(wǎng)間的連接；

3)有多個(gè)子網(wǎng)的局域網(wǎng)中，需要提供較高安全性和遏制廣播風(fēng)暴時(shí)。

b)當(dāng)局域網(wǎng)與廣域網(wǎng)相連時(shí)，宜采用支持多協(xié)議的路由器，路由器的帶機(jī)量應(yīng)是整體終端數(shù)的

1.5倍以上，保障信息化業(yè)務(wù)順暢運(yùn)行，并具有一定擴(kuò)展性。

c)全光網(wǎng)絡(luò)系統(tǒng)應(yīng)滿足中小學(xué)校園網(wǎng)絡(luò)終端多樣性的要求。宜采用能提供接高速率接入端口和

支持VLAN技術(shù)的有線網(wǎng)絡(luò)交換設(shè)備，以及WIFI6無線接入點(diǎn)(無線AP)，宿舍和辦公區(qū)應(yīng)實(shí)現(xiàn)

有線無線一體化覆蓋能力，無線接入速率應(yīng)至少達(dá)到2.9Gbps以上，教學(xué)區(qū)每個(gè)無線接入點(diǎn)

帶機(jī)量應(yīng)在60個(gè)以上，滿足網(wǎng)課、直播等大并發(fā)教學(xué)場(chǎng)景。

d)全光網(wǎng)絡(luò)系統(tǒng)的所有數(shù)據(jù)交換及傳輸設(shè)備的光接口均須為標(biāo)準(zhǔn)光纖接口，當(dāng)設(shè)備的光纖接口

為全雙工通信模式時(shí)，光接口宜具有自動(dòng)識(shí)別光信號(hào)收發(fā)端口的功能。

e)中小學(xué)校園全光網(wǎng)絡(luò)系統(tǒng)中用于教學(xué)的核心交換機(jī)應(yīng)至少設(shè)置1臺(tái)滿足高性能交換機(jī)。當(dāng)核

心層采用多臺(tái)交換機(jī)時(shí)，宜將多臺(tái)交換機(jī)組合成一個(gè)邏輯核心單元。

f)全光網(wǎng)絡(luò)系統(tǒng)的核心設(shè)備和匯聚設(shè)備應(yīng)具有相應(yīng)配件，可安裝在19英寸標(biāo)準(zhǔn)機(jī)柜內(nèi)。

5

T/XXXXXXX—XXXX

g)中小學(xué)校園全光網(wǎng)絡(luò)系統(tǒng)中入室安裝的光交換機(jī)及光網(wǎng)絡(luò)終端應(yīng)具備8個(gè)或8個(gè)以上端口，

滿足一般教學(xué)辦公使用。運(yùn)行狀態(tài)下噪音不得高于20分貝，避免影響到教學(xué)正常教學(xué)、考試

等。

h)光網(wǎng)絡(luò)終端設(shè)備可以嵌墻暗裝、壁掛明裝、小型機(jī)柜安裝或固定講臺(tái)下明裝等方式，信息配

線箱尺寸規(guī)格應(yīng)不小于400mm×300mm×120mm，其配套暗裝底盒的散熱面開孔率不小于20%。

i)無線主機(jī)宜部署在設(shè)備間機(jī)柜內(nèi)安裝。

j)宜在教室和辦公室區(qū)域設(shè)置光AP（內(nèi)置光口），來實(shí)現(xiàn)有線無線一體化覆蓋，或預(yù)留接入條

件，AP可根據(jù)現(xiàn)場(chǎng)環(huán)境采用吸頂、壁掛或支架安裝等方式。

k)室外光網(wǎng)絡(luò)終端設(shè)備的保護(hù)箱體和室外光AP防護(hù)等級(jí)應(yīng)不低于IP65。

l)入室交換機(jī)應(yīng)滿足校園不同場(chǎng)景的需求，教室應(yīng)至少具備4個(gè)以上千兆R(shí)J45接口，宜采用8

個(gè)千兆R(shí)J45接口的入室交換機(jī)，可根據(jù)實(shí)際業(yè)務(wù)需要選用更多接口的入室交換機(jī)。其他室場(chǎng)

的入室交換機(jī)如辦公室、圖書館等應(yīng)具備16個(gè)或16個(gè)以上千兆R(shí)J45接口，可根據(jù)實(shí)際業(yè)務(wù)

需要選用更多接口的入室交換機(jī)。

7.2傳輸性能及指標(biāo)

全光網(wǎng)絡(luò)系統(tǒng)的傳輸性能應(yīng)滿足以下規(guī)定。

a)核心交換機(jī)下行光口的吞吐量應(yīng)不小于10Gbit/s。

b)核心交換機(jī)與光網(wǎng)絡(luò)終端之間的傳輸設(shè)備的上行光口的吞吐量應(yīng)不小于1Gbit/s，下行電口的

吞吐量宜不小于1Gbit/s。

c)光網(wǎng)絡(luò)終端設(shè)備的上行光口的吞吐量應(yīng)不小于1000Mbit/s，宜選擇1Gbit/s，下行電口的吞

吐量不小于1000Mbit/s。

d)光網(wǎng)絡(luò)入室交換機(jī)獨(dú)享帶寬，高性能保障業(yè)務(wù)相互不受影響。

e)網(wǎng)絡(luò)鏈路流量負(fù)荷不大于200Mbps時(shí)，丟包率應(yīng)小于萬分之一；網(wǎng)絡(luò)鏈路流量負(fù)荷大于200Mbps

時(shí)，丟包率應(yīng)小于萬分之五。

f)全光網(wǎng)絡(luò)系統(tǒng)傳輸性能應(yīng)滿足網(wǎng)絡(luò)端到端全程光信道損耗要求，全程光信道損耗值應(yīng)滿足GB

50311的要求。

g)全光網(wǎng)絡(luò)的傳輸時(shí)延、吞吐量和長(zhǎng)期丟包率等還應(yīng)符合RFC1242、RFC1944、RFC2285、RFC2432

等相關(guān)標(biāo)準(zhǔn)。

7.3光鏈路設(shè)計(jì)

光鏈路的選擇應(yīng)根據(jù)網(wǎng)絡(luò)的體系結(jié)構(gòu)、數(shù)據(jù)流量、安全級(jí)別、傳輸距離和經(jīng)濟(jì)性等方面因素綜合確

定。

全光鏈路所有組件、接插件及跳線等配件均須與光纜選型相匹配。

光纜設(shè)計(jì)選型應(yīng)符合下列規(guī)定：

a)光纜最大帶寬應(yīng)不小于其所連接光口的傳輸速率；

b)有條件的情況下，在同個(gè)項(xiàng)目中，同類應(yīng)用的光纜宜選用同一類；

c)主干子系統(tǒng)宜采用單模光纖，并采用冗余設(shè)計(jì)；

d)應(yīng)選擇防火、低煙、無毒線纜；

e)在潮濕區(qū)域敷設(shè)時(shí)，應(yīng)選擇防水光纜；

f)在室外敷設(shè)時(shí)，應(yīng)根據(jù)不同敷設(shè)環(huán)境選擇具有相應(yīng)防護(hù)措施的光纜；

g)光纜的允許拉伸力和壓扁力應(yīng)符合《寬帶光纖接入工程技術(shù)標(biāo)準(zhǔn)》GB/T51380的相關(guān)規(guī)定。

光纜的配置要求應(yīng)符合下列規(guī)定：

a)用于教學(xué)的全光網(wǎng)絡(luò)設(shè)備之間間宜采用冗余鏈路連接；

b)其他用于非教學(xué)的全光網(wǎng)絡(luò)可以根據(jù)具體需求應(yīng)采用單鏈路或冗余鏈路連接。

c)每個(gè)教室和教師辦公室內(nèi)應(yīng)至少配置一條完整的全光網(wǎng)絡(luò)鏈路。

d)安防監(jiān)控機(jī)房、廣播室和網(wǎng)絡(luò)機(jī)房根據(jù)實(shí)際需要配置全光網(wǎng)絡(luò)鏈路。

e)宿舍等其他簡(jiǎn)單功能房間，可根據(jù)實(shí)際須有考慮接入或預(yù)留全光網(wǎng)絡(luò)鏈路。

6

T/XXXXXXX—XXXX

f)建筑群和垂直子系統(tǒng)布放的主干光纜宜預(yù)留不小于50％的冗余，實(shí)現(xiàn)雙鏈路和雙核心交換機(jī)

冗余，防止因設(shè)備故障或線路故障造成教務(wù)、考務(wù)中斷。宜選用波分復(fù)用技術(shù)進(jìn)一步提升主

干光纜的利用率。

7.4網(wǎng)絡(luò)設(shè)備的選配

網(wǎng)絡(luò)適配器的選擇應(yīng)與計(jì)算機(jī)接口類型相匹配，并應(yīng)與接入全光網(wǎng)絡(luò)的通信接口類型相匹配體系結(jié)

構(gòu)相適應(yīng)。

網(wǎng)絡(luò)設(shè)備的類型應(yīng)與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相適應(yīng)，大中型中小學(xué)校的全光網(wǎng)絡(luò)應(yīng)采用可管理式網(wǎng)絡(luò)設(shè)備。

網(wǎng)絡(luò)設(shè)備在滿足端口數(shù)量、流量需求和網(wǎng)絡(luò)應(yīng)用的前提下，還應(yīng)符合下列規(guī)定。

a)大中型中小學(xué)校園全光網(wǎng)絡(luò)核心交換機(jī)宜采用機(jī)箱式可擴(kuò)展的多功能主干交換機(jī)。核心交換

機(jī)應(yīng)設(shè)置在學(xué)校的網(wǎng)絡(luò)機(jī)房?jī)?nèi)。核心交換機(jī)宜單獨(dú)安裝在一個(gè)網(wǎng)絡(luò)機(jī)柜中，并留有足夠的擴(kuò)

展空間及配套UPS電源及布線。

b)在有較多POE供電需求的終端需要接入的情況下，應(yīng)集中選用支持PoE功能的網(wǎng)絡(luò)設(shè)備。

c)中小學(xué)校園全光網(wǎng)以采用有線接入為主，也可以在有需要的區(qū)域采用無線接入。選用的無線

網(wǎng)絡(luò)設(shè)備應(yīng)符合無線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)IEEE802．11的規(guī)定（不低于802.11ax）WIFI6，且

須滿足接入用戶數(shù)量、流量和信號(hào)強(qiáng)度的需求。

d)選用WiFi6AP時(shí)，上行端口宜選用2.5Gbps速率接口。

e)宜選用內(nèi)置智能射頻的設(shè)備。

AP選型配置要求見表1。

表1AP選型配置表

類型小型房間大型房間室外

獨(dú)立辦公室、小型會(huì)議室、人員密度較高的辦公區(qū)域、

應(yīng)用場(chǎng)景室外

學(xué)生宿舍、公共區(qū)域等會(huì)議禮堂、階梯教室等

AP類型微AP/面板型AP放裝型/高密型室外型

無線協(xié)議802.11a/b/g/n/ac/ax802.11a/b/g/n/ac/ax802.11a/b/g/n/ac/ax

工作頻段2.4G/5G雙頻2.4G/5G/5.8G三頻或多頻2.4G/5G雙頻

MIMO空間流≥2×2≥2×2≥2×2

最高速率≥1.7Gbps≥2.7Gbps≥2.7Gbps

≥1個(gè)GE口(電接口或光接≥1個(gè)GE口(電接口或光接≥1個(gè)GE口(電接口或光

上行接口

口)口)接口)

工作溫度-10℃～+45℃-10℃～+45℃-40~55℃

電源適配器供電、PoE供電、電源適配器供電、PoE供電、電源適配器供電、PoE供

供電模式低壓遠(yuǎn)程直流集中供電低壓遠(yuǎn)程直流集中供電電、低壓遠(yuǎn)程直流集中

供電

7.5電氣保護(hù)與防雷

全光網(wǎng)絡(luò)的防雷和接地設(shè)計(jì)應(yīng)滿足人身安全及電子信息系統(tǒng)正常運(yùn)行的要求，并符合GB50343、GB

51348有關(guān)要求。

8全光網(wǎng)絡(luò)管理

7

T/XXXXXXX—XXXX

全光網(wǎng)絡(luò)管理方面，符合以下要求。

a)全光網(wǎng)絡(luò)管理系統(tǒng)應(yīng)由網(wǎng)絡(luò)管理服務(wù)器及網(wǎng)絡(luò)管理系統(tǒng)軟件組成。

b)安裝網(wǎng)絡(luò)管理系統(tǒng)的服務(wù)器應(yīng)符合下列規(guī)定：

1)網(wǎng)絡(luò)管理系統(tǒng)應(yīng)與所安裝的服務(wù)器的操作系統(tǒng)環(huán)境相兼容；

2)網(wǎng)絡(luò)管理系統(tǒng)應(yīng)與所安裝的服務(wù)器的操作系統(tǒng)性能相匹配；

c)應(yīng)采用能支持網(wǎng)絡(luò)中所有客戶端網(wǎng)絡(luò)通信協(xié)議的網(wǎng)絡(luò)管理系統(tǒng)。系統(tǒng)應(yīng)支持全部網(wǎng)絡(luò)層管理

功能。包括拓?fù)涔芾?、配置管理、?jì)費(fèi)管理、故障管理、性能管理、鏈路管理等基本功能。

d)系統(tǒng)應(yīng)具有運(yùn)行過程管理功能。包括IP地址管理、網(wǎng)絡(luò)日常運(yùn)行維護(hù)管理、運(yùn)維報(bào)表的定制、

生成、發(fā)布等功能。

e)系統(tǒng)應(yīng)具有數(shù)據(jù)采集功能。包括采集和存儲(chǔ)周期性的網(wǎng)絡(luò)性能數(shù)據(jù)、關(guān)鍵服務(wù)器性能數(shù)據(jù)、

關(guān)鍵應(yīng)用性能數(shù)據(jù)，對(duì)各種告警進(jìn)行收集、處理和存儲(chǔ)，輪詢被管網(wǎng)絡(luò)設(shè)備的狀態(tài)等。

f)系統(tǒng)應(yīng)具有開放接口和擴(kuò)展能力，為上下級(jí)網(wǎng)絡(luò)管理系統(tǒng)提供拓?fù)?、告警、性能、?bào)表等數(shù)

據(jù)訪問服務(wù)。

g)系統(tǒng)應(yīng)具有高可用性，主要數(shù)據(jù)通信設(shè)備和數(shù)據(jù)傳輸通道應(yīng)采用冗余保護(hù)管理數(shù)據(jù)通信能力。

h)系統(tǒng)宜支持WEB、客戶端、云平臺(tái)、移動(dòng)終端等多種管理模式。

i)系統(tǒng)應(yīng)具有光鏈路狀態(tài)和設(shè)備狀態(tài)的檢測(cè)能力。

j)系統(tǒng)宜通過可視化的方式顯示DHCP分配IP的占用、空閑情況。

k)系統(tǒng)應(yīng)提供即插即用，端口盲插功能，達(dá)到快速、零技術(shù)基礎(chǔ)可維護(hù)的目的。

l)系統(tǒng)發(fā)生故障時(shí)宜采用短信、郵件、微信等方式遠(yuǎn)程通知運(yùn)維人員。

9全光網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全應(yīng)具有機(jī)密性、完整性、可用性、可控性及網(wǎng)絡(luò)審計(jì)等功能。

網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)對(duì)非授權(quán)訪問、信息泄露或丟失、破壞數(shù)據(jù)完整性、拒絕服務(wù)攻擊和病毒傳播等采

取防范措施。

大中型中小學(xué)校園網(wǎng)絡(luò)邊界應(yīng)采用串接的專用防火墻設(shè)備、入侵檢測(cè)設(shè)備、防病毒設(shè)備。

網(wǎng)絡(luò)安全策略應(yīng)根據(jù)網(wǎng)絡(luò)的安全性需求，按照GB17859、GB/T25058等現(xiàn)行國家標(biāo)準(zhǔn)進(jìn)行系統(tǒng)定級(jí)，

并制定相應(yīng)的防范策略。

全光網(wǎng)絡(luò)安全系統(tǒng)除應(yīng)符合GB/T22239相關(guān)標(biāo)準(zhǔn)，還應(yīng)符合下列規(guī)定：

a)支持用戶終端的安全接入和對(duì)用戶的上網(wǎng)行為管理；

b)支持用戶的遠(yuǎn)程安全接入和移動(dòng)終端安全接入；

c)支持DDoS攻擊防御和實(shí)時(shí)入侵檢測(cè)；

d)支持邊界訪問控制和網(wǎng)絡(luò)防病毒；

e)支持安全管控、設(shè)備管理以及安全審計(jì)等功能。

MAC地址數(shù)量限制應(yīng)符合下列規(guī)定：

a)核心交換機(jī)和中間交換傳輸控制設(shè)備應(yīng)支MAC地址數(shù)量限制功能，限制的MAC地址數(shù)量可靈

活配置。

b)當(dāng)MAC地址數(shù)量超過核心交換機(jī)或中間交換傳輸控制設(shè)備的MAC地址數(shù)量限制時(shí)，核心交換

機(jī)或中間交換傳輸控制設(shè)備應(yīng)支持忽略新MAC地址直到有新的MAC地址空間。

全光網(wǎng)絡(luò)安全系統(tǒng)應(yīng)具備對(duì)惡意攻擊、非法用戶接入、非法MAC接入等異常情況識(shí)別及處理的能力。

交換機(jī)應(yīng)具備采集數(shù)據(jù)能力，與態(tài)勢(shì)感知、SDN網(wǎng)絡(luò)控制器等系統(tǒng)聯(lián)動(dòng)，自動(dòng)識(shí)別校園網(wǎng)內(nèi)風(fēng)險(xiǎn)流

量并阻斷其傳播。

校園網(wǎng)絡(luò)應(yīng)具有實(shí)名認(rèn)證系統(tǒng)，應(yīng)支持多種認(rèn)證方式，包括短信驗(yàn)證碼/URL認(rèn)證、二維碼授權(quán)認(rèn)證、

授權(quán)碼認(rèn)證、公共二維碼/二維碼名片認(rèn)證、Web免責(zé)認(rèn)證、郵件開戶認(rèn)證、微信OpenID實(shí)名認(rèn)證、雙因

子認(rèn)證（用戶名密碼+短信校驗(yàn)碼）、BYOD無感知認(rèn)證（802.1x無感知、WEB+MAB無感知）可依據(jù)需要選

擇一種或多種認(rèn)證方式。

對(duì)于網(wǎng)內(nèi)存在的啞終端，應(yīng)實(shí)現(xiàn)無感準(zhǔn)入，打造“人”“物”在一張網(wǎng)絡(luò)里融合認(rèn)證、安全管控，

按需選擇啞終端業(yè)務(wù)準(zhǔn)入管控，終端入網(wǎng)進(jìn)行審批。

8

T/XXXXXXX—XXXX

宜采用SDN技術(shù)，實(shí)現(xiàn)全網(wǎng)自動(dòng)化部署，有效管理接入的終端，實(shí)現(xiàn)IP可視化管理，防止未授權(quán)終

端私自接入網(wǎng)絡(luò)，讓終端接入更安全。

10全光網(wǎng)絡(luò)互聯(lián)網(wǎng)設(shè)計(jì)

當(dāng)中小學(xué)校局域網(wǎng)有下列之一的需求時(shí)，應(yīng)設(shè)置廣域網(wǎng)連接：

a)當(dāng)教學(xué)或辦公有互聯(lián)網(wǎng)訪問需求時(shí)。

b)當(dāng)需要從廣域網(wǎng)訪問其所屬的局域網(wǎng)時(shí)。

c)當(dāng)在交廣區(qū)域有多個(gè)學(xué)校需要相互訪問局域網(wǎng)時(shí)。

d)當(dāng)需要與物理距離遙遠(yuǎn)的另一個(gè)局域網(wǎng)共享信息時(shí)。

在每個(gè)需互聯(lián)的網(wǎng)絡(luò)邊界上應(yīng)設(shè)置支持相同網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)帶寬的路由器。

局域網(wǎng)的廣域網(wǎng)連接宜采用下列方式：

a)電信級(jí)以太網(wǎng)。

b)專線SDH(同步數(shù)字系列SynchronousDigitalHierar–chy)。

c)光纖接入。

11全光無線局域網(wǎng)絡(luò)

宜采用無線局域網(wǎng)絡(luò)(WLAN)技術(shù)作為有線網(wǎng)絡(luò)的補(bǔ)充與延伸，滿足各類智能終端設(shè)備無線接入的

需求。

WLAN網(wǎng)絡(luò)應(yīng)滿足接入高速度、轉(zhuǎn)發(fā)高容量、頻譜能防護(hù)、安全可管控、準(zhǔn)入無感知、終端可識(shí)別、

控制虛擬化的設(shè)計(jì)要求。

WLAN網(wǎng)絡(luò)設(shè)計(jì)應(yīng)遵守IEEE802．11族標(biāo)準(zhǔn)、WAPI標(biāo)準(zhǔn)及IETF的無線接入點(diǎn)的控制和配置協(xié)議

(CAPWAP)。

在有高速無線局域網(wǎng)絡(luò)需求時(shí)，可采用符合IEEE802．11ax標(biāo)準(zhǔn)的無線設(shè)備。

無線局域網(wǎng)絡(luò)架構(gòu)選擇應(yīng)符合下列規(guī)定：

a)小型中小學(xué)校WLAN可采用獨(dú)立的AP架構(gòu)(胖AP架構(gòu))。

b)中大型中小學(xué)校WLAN應(yīng)采用基于無線控制器(AC)的AP架構(gòu)(瘦AP架構(gòu))。

c)在瘦AP架構(gòu)網(wǎng)絡(luò)中，應(yīng)根據(jù)網(wǎng)絡(luò)覆蓋和設(shè)備與用戶的管控特點(diǎn)，選擇集中式、分布式或二者

混合使用的AC設(shè)置模式。

當(dāng)無線AP采用POE供電時(shí)，應(yīng)與上級(jí)級(jí)聯(lián)網(wǎng)絡(luò)設(shè)備的單口輸出供電功率和總輸出功率應(yīng)相匹配。

為了保障無線業(yè)務(wù)質(zhì)量，宜采用內(nèi)置智能射頻獨(dú)立掃描終端狀態(tài)，并將掃描信息上傳AC，AC根據(jù)鄰

居AP掃描結(jié)果，引導(dǎo)終端快速接入信號(hào)更好的AP實(shí)現(xiàn)移動(dòng)終端始終保持良好信號(hào)，漫游無感知、業(yè)務(wù)無

中斷。

12施工安裝

12.1通用要求

施工安裝應(yīng)符合以下要求。

a)施工前，項(xiàng)目建設(shè)單位應(yīng)組織進(jìn)行圖紙會(huì)審和設(shè)計(jì)交底，施工單位深化設(shè)計(jì)圖紙應(yīng)經(jīng)設(shè)計(jì)單

位確認(rèn)后方可施工，施工更改應(yīng)填寫變更審核單并經(jīng)批準(zhǔn)方能進(jìn)行。

b)施工前應(yīng)進(jìn)行器材檢驗(yàn)，工程所用器材的程式、規(guī)格、數(shù)量、質(zhì)量應(yīng)符合設(shè)計(jì)要求，器材外

包裝應(yīng)完整，并應(yīng)無破損、凹陷、受潮等現(xiàn)象，且應(yīng)有合格證明材料。

c)施工過程中，施工單位應(yīng)做好施工（包括隱蔽工程）、檢驗(yàn)、調(diào)試、試運(yùn)行、變更設(shè)計(jì)、驗(yàn)

收等相關(guān)記錄。

d)所有隱蔽工程應(yīng)在下一道工序施工前完成，應(yīng)有現(xiàn)場(chǎng)施工記錄或相應(yīng)資料，各分部施工的檢

驗(yàn)應(yīng)有建設(shè)單位代表或監(jiān)理工程師參加，并在相應(yīng)文件上簽字。

e)施工過程中，施工單位應(yīng)合理安排施工工序和時(shí)間、節(jié)約材料、保持施工現(xiàn)場(chǎng)衛(wèi)生整潔。

9

T/XXXXXXX—XXXX

f)以太全光網(wǎng)絡(luò)系統(tǒng)工程施工的分部分項(xiàng)工程，應(yīng)包括室內(nèi)外線纜敷設(shè)、設(shè)備安裝、軟件安裝、

接口及性能測(cè)試、系統(tǒng)調(diào)試與試運(yùn)行、驗(yàn)收等。

g)以太全光網(wǎng)絡(luò)系統(tǒng)的施工準(zhǔn)備、施工安裝、管理質(zhì)量控制、進(jìn)度控制、成品保護(hù)以及安全、

環(huán)保、節(jié)能措施等均應(yīng)符合GB50339規(guī)范中施工安裝要求的相關(guān)規(guī)定。

12.2設(shè)備安裝要求

設(shè)備安裝應(yīng)符合以下要求。

a)設(shè)備安裝前應(yīng)檢查安裝環(huán)境是否符合要求，應(yīng)避免安裝在潮濕、高溫、強(qiáng)磁場(chǎng)干擾的地方；

選擇通風(fēng)干燥無強(qiáng)光直射的環(huán)境。

b)設(shè)備安裝前應(yīng)檢查設(shè)備外觀是否完整、組件是否齊全、版本和軟件授權(quán)是否正確。

c)設(shè)備在信息配線箱內(nèi)安裝時(shí)，信息配線箱尺寸宜選用尺寸不小于400mmx300mmx120mm規(guī)

格箱體，散熱面開孔率大于20%。

d)設(shè)備在機(jī)柜內(nèi)安裝時(shí)，設(shè)備不應(yīng)堆疊擺放，上下間距應(yīng)大于1UO

e)設(shè)備在機(jī)柜內(nèi)安裝時(shí)，設(shè)備宜采用L形固定架掛耳安裝。

f)設(shè)備安裝時(shí)應(yīng)抄錄設(shè)備SN碼和安裝位置等信息。

g)設(shè)備安裝后應(yīng)檢查設(shè)備安裝有無堆疊情況、設(shè)備安裝是否牢固、線纜連接是否牢固、光纖彎

折度是否滿足要求。

h)設(shè)備通電前應(yīng)使用對(duì)應(yīng)顏色的電源線連接在對(duì)應(yīng)的接線柱上，并確保連接后的電源連接線接

觸良好。

i)室外AP地線應(yīng)同其他電纜分開布放，預(yù)留足夠長(zhǎng)的電纜，布放長(zhǎng)度不夠時(shí)應(yīng)更換長(zhǎng)電纜重新

布放，不得做接頭或焊接。

j)室外AP的接地應(yīng)將設(shè)備的接地線纜從主設(shè)備接地口連接到環(huán)境接地口，將天饋防雷器的接地

線纜連接到設(shè)備接地口。

k)室外AP的天饋線應(yīng)將一端連接器擰緊于天饋防雷器,另一端擰緊于天線的N頭連接器上。天

饋系統(tǒng)各器件的接頭處應(yīng)用絕緣防水膠泥和防水膠帶做好防水處理。

12.3線纜施工要求

線纜施工應(yīng)符合以下要求。

a)電纜和光纜最小彎曲半徑應(yīng)符合以下規(guī)定：

1)電源線類、通信電纜類、扁平電纜類布放固定后，其彎曲半徑應(yīng)為電纜外徑5倍以上；

需經(jīng)常插拔時(shí)，其彎曲半徑應(yīng)為電纜外徑7倍以上。

2)高速電纜（如SFP+電纜等）其彎曲半徑應(yīng)為電纜外徑5倍以上，需經(jīng)常插拔時(shí)，其彎曲

半徑應(yīng)為電纜外徑10倍以上。

3)光纖的曲率半徑應(yīng)大于光纖直徑的20倍，一般情況下曲率半徑S540mm°

b)光纖布放應(yīng)符合以下規(guī)定：

1)安裝前應(yīng)檢查光纖連接器是否被污染，未使用的光纖頭應(yīng)用保護(hù)帽（塞）做好保護(hù)。

2)光纖在機(jī)柜外布