中学无线网络覆盖项目需求.docx
《中学无线网络覆盖项目需求.docx》由会员分享，可在线阅读，更多相关《中学无线网络覆盖项目需求.docx（27页珍藏版）》请在冰点文库上搜索。
中学无线网络覆盖项目需求
中学无线网络覆盖项目需求
特别申明：
一旦中标，供应商必须严格按合同规定的型号规格、技术指标及交货时间供货，凡与合同有差异的，使用单位可拒绝接受，由此而产生的后果由供应商自负，因此给使用单位造成的损失也由供应商负责。
中标方不得擅自拆封原厂商包装，须在使用单位监督之下现场拆封，并在规定时间将设备安装调试完毕交付使用单位。
*项目需求说明：
1项目概述
1.1现状概述
学校已建设无线网络，本次无线网络则主要在其办公区、科技类、教学区以及教学相关的活动区域进行无线点位增补。
1.2网络拓扑
如上图所示，采用层次化结构设计原则，分为核心层、汇聚层、接入层、及无线AP。
拓扑中核心与无线控制器属于原有网络设备，面POE交换机无线AP为增加网络设备，无线控制器旁挂核心一侧。
新增POE接入交换机部署在楼层配电间中，千兆光上行到汇聚交换机，并千兆电口与无线AP互联，无线AP统一受无线控制器管控，集中管理。
2总体建设目标
利用无线网络技术进一步扩展校园网的覆盖围，使全校师生能够随时随地、方便高效地使用校园网络；
●促进教学和科研发展，进一步拓展研究空间；
●提升校园网络环境，提高管理水平和效率，推动学校信息化建设；
●要覆盖部分一期没有设计的空间，诸如：
图书馆、体育场等；
●无线覆盖对于未来教学应用提供相应的技术扩展及接入能力；
●无线教育网络整体运维、维护、方便简洁；
2.1建设原则
本次无线网络则主要在其办公区、教学区以及教学相关的活动区域进行覆盖。
为能够提供优质的无线服务，所有无线信号在室任何空间信号强度2.4G、5G同时不低于-70dBm，丢包率小于1%。
为了达到信号的稳定，同频率、同信道的干扰信号强度不得高于-75dBm。
3整体设计方案原则
将对无线上网用户进行统一认证，提高网络整体安全性。
同时为下一步整体教育城域网有线网用户的统一认证做好坚实的准备工作。
3.1WIFI覆盖标准
对学校的无线系统进行接入认证平台，提升市无线教育网的覆盖围以及提供更为安全可靠的无线校园网。
针对学校教学应用型应用的跟进，在部分学校的教室、报告大厅等场景部署一个高密度型AP，以提供PAD、笔记本等移动终端同时上网、流畅点播高清视频，以保证教学的进行，根据实际堪点功能需求分析，教学楼等主要楼宇单AP容积用户数需达到100接入用户数，才能满足日常教学的应用以及将来的大型应用的部署。
在AP选型上，应选用单AP同时拥有三射频卡，同时支持一个2.4GHz加两个5GHz频段，以减少无线信号的信道干扰。
2.4GHz是传统的免费频段，可用的信号少，干扰多，最高能力支持802.11n，速率低于450Mbps。
5GHz非干扰信道数量比2.4GHz多两倍，可以达到最快的802.11ac千兆无线。
因此，为了让单个AP达到最大的接入能力，建议选用双5GHz的设计，两个5GHz可以采用不同的非干扰信道，这样可以达到两路802.11ac的千兆接入能力。
采用双5GHz的同时兼容老一代的2.4GHz设备，因为老一代的2.4GHz设备目前比例还很高，依然会长期存在。
3.2★全网统一认证
依据《市中小学校园无线网络接入标准》，本次市鄞州中学无线校园项目要求对接市portal统一认证平台，统一使用市教育基础数据，使全大市师生能够随时随地、方便高效地使用校园无线网络，访问教科网资源。
此次在无线的基础上整合有线认证的同时，将所有用户出口引导至教科网，使其能进行有效的认证，各学校的系统结构需做相应部署，市portal统一认证平台采用第三方开源型产品，系统基于标准Radius协议开发，具备良好的标准性、兼容性、开放性。
具体要求如下：
✧学校的用户出口数据均需指向教育城域网；
✧学校的出口设备与教育城域网采用路由的方式互联；
✧无线、有线业务IP地址均为教育城域网所分配的IP地址；
✧学校网络不建议使用NAT设备。
统一策略
无线教育城域网采用全网统一认证，并且实现无线漫游，在学校之间访问无线网络不受限制，需将进行统一相关配置要求：
✧全网采用无感知认证；
✧全网采用WAP2加密接入方式，统一接入密码，例如：
inbedu2015；防止非教育用户接入到教科网中，避免业务IP地址资源被恶意被分配；
✧全网中采用统一无线SSID名称，例如：
iNBedu。
✧采用WebPortal认证方式。
3.3★全网统一管理
市无线校园网已有配套独立的统一管理平台，在此次市鄞州中学无线校园建设中各学校的AP设备亦应接入到统一管理平台，实现对无线AP以及无线控制器的设备状态、接入用户进行实时监控。
对学校AP状态以及AP用户进行管理，通过下级管理的方式分配到各个学校独有的管理员，以帮助学校管理员日常对无线网络的管理及维护工作。
统一管理平台对市鄞州无线校园网的的无线AP以及无线控制器和POE交换机的统一管理；管理平台展示设备告警、状态等信息，管理平台上显示AC与FitAP间的逻辑连接关系，显示FitAP当前在线Client，AC拓扑中支持链路显示参数，包括仅显示在线AP、仅显示不在线AP，查看AC与AP之间真实物理链路连接，真实显示从AP到PoE交换机、三层交换机、路由器等物理链路对于排查网络故障能提供很大帮助，管理平台上能查看各移动终端的全部漫游记录，位置视图可形象的通过动画查看用户漫游轨迹，使管理员随时了解最终接入用户的情况，并对其接入轨迹进行审计；平台提供日常报表，应包括移动用户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、AP在线用户数TopN报表、AP关联统计报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP退服汇总报表。
无线统一管理软件对管理员进行分组，将不同的设备绑定到不同的管理员，支持对多个下级网管的统一管理和业务监视可对FitAP进行业务监视和配置下发，并提供统一界面；支持分级报表，分级管理中网管上级可以方便地管理到下级报表。
4★招标设备清单
序号
产品名称
数量
单位
规格参数要求
1
POE供电交换机
2
台
参照招标设备技术要求
2
汇聚交换机
2
台
参照招标设备技术要求
3
全光口汇聚交换机
1
台
参照招标设备技术要求
4
48口接入交换机
7
个
参照招标设备技术要求
5
24口接入交换机
7
个
参照招标设备技术要求
6
高密AP
22
个
参照招标设备技术要求
7
室分AP
52
个
参照招标设备技术要求
8
双频迷你美化天线
285
个
参照招标设备技术要求
9
同轴电缆（10m）
285
根
参照招标设备技术要求
10
同轴电缆（5m）
参照招标设备技术要求
11
光模块
6
块
参照招标设备技术要求
12
POE模块
24
块
参照招标设备技术要求
13
控制器授权（32用户）
2
套
参照招标设备技术要求
14
点位管线敷设
75
套
参照招标设备技术要求
★本项目为交钥匙工程，项目包括设备、安装及调试，项目完成需确保正常运行。
5招标设备技术要求
5.1POE供电交换机
华三LS-5130S-28P-HPWR-EI
功能及技术指标
参数要求
★交换容量
>=336Gbps
★转发性能
>=96Mpps
★性能指标
MAC地址表>=16K
路由表容量>=512（支持OSPF）
ACL：
1K
★接口类型
>=24个10/100/1000Base-T自适应以太网POE+端口、>=4个千兆SFP口（combo口）
ERPS
实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms
★CPU防护
实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
★堆叠
最大堆叠台数>=9台
支持跨设备链路聚合，单一IP管理，分布式弹性路由
支持通过标准以太端口进行堆叠
支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预
支持远程堆叠
IRF3.1
支持IRF3.1，作为PE端
★VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN；
支持基于MAC的VLAN；
最大VLAN数（不是VLANID）>=4094
链路聚合
支持最多8个端口聚合；支持最多128个聚合组；支持LACP
镜像功能
支持本地端口镜像和远程端口镜像RSPAN；
支持流镜像
同时支持N：
M的端口镜像（M大于1）
组播协议
支持IGMPv1/v2/v3，MLDv1/v2
支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2
支持PIMSnooping
支持MLDProxy
支持组播VLAN
支持PIM-DM，PIM-SM，PIM-SSM
支持MSDP，MSDPforIPv6
支持MBGP，MBGPforIpv6
★路由协议
支持IPv4静态路由、RIPV1/V2、OSPF
支持IPv6静态路由、RIPng
支持IPv4和IPv6环境下的策略路由
★可靠性
支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；
支持Smartlink，收敛时间≤50ms
支持RSTP功能：
收敛时间≤50ms
支持MSTP功能：
收敛时间≤50ms
支持PVST功能：
收敛时间≤50ms
访问控制策略
支持基于第二层、第三层和第四层的ACL；
整机提供ACl条目数不小于1K条；
支持基于端口和VLAN的ACL；
支持IPv6ACL；
支持出方向ACL，以便于灵活实现数据包过滤；
支持802.1x认证，支持集中式MAC地址认证；
★SDN/OPENFLOW
支持OPENFLOW1.3标准支持普通模式和Openflow模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）
支持多表流水线
支持Grouptable
支持Meter
提供配套的SDNcontroller，必须与交换机同一品牌
★管理和维护
支持SNMPV1/V2/V3、RMON、SSHV2
支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准
★绿色节能
符合IEEE802.3az（EEE）节能标准
端口定时down功能（Schedulejob）
支持端口休眠，关闭没有应用的端口，节省能源
支持智能风扇调速
提供ROHS节能认证
★资质认证
要求提供信产部入网证和检验报告
要求提供第三方权威测试报告
5.2汇聚交换机
华三LS-5130-28S-EI
功能及技术指标
参数要求
★设备性能
整机交换容量>=256Gbps，转发性能>=96Mpps
★端口要求
24个10/100/1000Base-T电口、4个10GBASE-XSFP+万兆光口
VLAN特性
最大VLAN数（不是VLANID）≥4094
支持QinQ，灵活QinQ
★三层路由功能
支持IPv4/v6静态路由、RIPv1/v2、RIPng功能
虚拟化技术
支持虚拟化堆叠技术，支持本地堆叠和远程堆叠
★远程端口扩展能力
支持端口扩展模块模式，可作为其他控制设备的远程扩展板实现集中的控制和转发；需提供配置命令截图，支持纵向模式及普通模式状态切换，在纵向模式下作为控制器的端口扩展设备，在普通模式下为普通交换机转发数据；需提供软件版本或官网配置命令截图；
提供同品牌产品纵向虚拟化技术全国成功应用案例不少于2个，并提供项目名称列表及用户使用报告；提供国第三方权威机构测试报告
镜像功能
支持本地端口镜像和远程端口镜像RSPAN
支持流镜像
链路聚合
支持
QoS
每个端口支持8个输出队列
支持端口队列调度（SP、WRR、SP+WRR）
SDN/OPENFLOW
支持OPENFLOW1.3标准，支持多控制器
ACL
支持基于第二层、第三层和第四层的ACL；
支持基于端口，VLAN，全局下发ACL；
支持IPv6的ACL策略
支持双向ACL
流量采集
支持sFlow功能
安全特性
支持IP+MAC+PORT的绑定；
支持DHCPSnooping，防止欺骗的DHCP服务器；
管理及维护
支持SNMPV1/V2/V3、WEB网管
支持命令行接口（CLI），Telnet，Console口进行配置
★绿色节能
整机满载功耗<=30W，提供生产厂商官方截图证明。
★资质证书
提供工信部入网证书。
5.3全光口汇聚交换机
华三LS-5560-30F-EI
功能及技术指标
参数要求
★设备性能
交换容量>=580Gbps，包转发率>=210Mpps
★接口及槽位要求
24个1000MSFP端口、8个10/100/1000Base-T（combo）端口、
4个万兆SFP+口、空余1个业务子卡扩展槽位（可扩展2端口40GE子卡或8端口万兆子卡）、2个风扇模块槽位，2个电源模块槽位
★可靠性
支持置模块化可拔插双电源和可拔插双风扇
★虚拟化堆叠技术要求
支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠；最大堆叠带宽>=160G
VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN；
支持基于MAC的VLAN；
最大VLAN数（不是VLANID）>=4094
镜像功能
支持本地端口镜像和远程端口镜像RSPAN；
支持流镜像
路由协议
支持IPv4静态路由、RIPV1/V2、OSPF、BGP；
支持IPv6静态路由、RIPng、OSPFv3、BGP4+
组播协议
支持IGMPv1/v2/v3，MLDv1/v2
支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2
ACL
支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的ACL
★MACsec
支持802.1aeMacsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权
SDN/OPENFLOW
支持OPENFLOW1.3标准
支持普通模式和Openflow模式切换
管理和维护
支持SNMPV1/V2/V3、RMON、SSHV2；支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准
绿色节能
符合IEEE802.3az（EEE）节能标准
端口定时down功能（Schedulejob）
支持端口休眠，关闭没有应用的端口，节省能源
支持智能风扇调速
提供ROHS节能认证
★资质证书
提供工信部入网证书、第三方权威测试报告、IPv6Ready第二阶段认证。
5.448口接入交换机
华三LS-5130S-52P-EI
功能及技术指标
参数要求
★交换容量
>=336Gbps
★转发性能
>=132Mpps
性能指标
MAC地址表>=16K
路由表容量>=512（支持OSPF）
ACL：
1K
接口类型
>=48个10/100/1000Base-T自适应以太网端口、>=4个千兆SFP口
★ERPS
实现ERPS功能，
能够快速阻断环路，
链路收敛时间≤50ms
★CPU防护
实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
堆叠
最大堆叠台数>=9台
支持跨设备链路聚合，单一IP管理，分布式弹性路由
支持通过标准以太端口进行堆叠
支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预
支持远程堆叠
IRF3.1
支持IRF3.1，作为PE端
★VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN；
支持基于MAC的VLAN；
最大VLAN数（不是VLANID）>=4094
链路聚合
支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LACP
镜像功能
支持本地端口镜像和远程端口镜像RSPAN；
支持流镜像
同时支持N：
M的端口镜像（M大于1）
组播协议
支持IGMPv1/v2/v3，MLDv1/v2
支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2
支持PIMSnooping
支持MLDProxy
支持组播VLAN
支持PIM-DM，PIM-SM，PIM-SSM
支持MSDP，MSDPforIPv6
支持MBGP，MBGPforIpv6
路由协议
支持IPv4静态路由、RIPV1/V2、OSPF
支持IPv6静态路由、RIPng
支持IPv4和IPv6环境下的策略路由
可靠性
支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；
支持Smartlink，收敛时间≤50ms
支持RSTP功能：
收敛时间≤50ms
支持MSTP功能：
收敛时间≤50ms
支持PVST功能：
收敛时间≤50ms
访问控制策略
支持基于第二层、第三层和第四层的ACL；
整机提供ACl条目数不小于1K条；
支持基于端口和VLAN的ACL；
支持IPv6ACL；
支持出方向ACL，以便于灵活实现数据包过滤；
支持802.1x认证，支持集中式MAC地址认证；
★SDN/OPENFLOW
支持OPENFLOW1.3标准支持普通模式和Openflow模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）
支持多表流水线
支持Grouptable
支持Meter
提供配套的SDNcontroller，必须与交换机同一品牌
管理和维护
支持SNMPV1/V2/V3、RMON、SSHV2
支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准
★绿色节能
符合IEEE802.3az（EEE）节能标准
端口定时down功能（Schedulejob）
支持端口休眠，关闭没有应用的端口，节省能源
支持智能风扇调速
提供ROHS节能认证
★资质认证
要求提供信产部入网证和检验报告
要求提供第三方权威测试报告
5.524口接入交换机
华三LS-5130S-28P-EI
功能及技术指标
参数要求
★交换容量
>=336Gbps
★转发性能
>=96Mpps
★性能指标
MAC地址表>=16K
路由表容量>=512（支持OSPF）
ACL：
1K
接口类型
>=24个10/100/1000Base-T自适应以太网端口、>=4个千兆SFP口
ERPS
实现ERPS功能，
能够快速阻断环路，
链路收敛时间≤50ms
★CPU防护
实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作
堆叠
最大堆叠台数>=9台
支持跨设备链路聚合，单一IP管理，分布式弹性路由
支持通过标准以太端口进行堆叠
支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预
支持远程堆叠
IRF3.1
支持IRF3.1，作为PE端
★VLAN特性
支持基于端口的VLAN，支持基于协议的VLAN；
支持基于MAC的VLAN；
最大VLAN数（不是VLANID）>=4094
链路聚合
支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LACP
镜像功能
支持本地端口镜像和远程端口镜像RSPAN；
支持流镜像
同时支持N：
M的端口镜像（M大于1）
组播协议
支持IGMPv1/v2/v3，MLDv1/v2
支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2
支持PIMSnooping
支持MLDProxy
支持组播VLAN
支持PIM-DM，PIM-SM，PIM-SSM
支持MSDP，MSDPforIPv6
支持MBGP，MBGPforIpv6
路由协议
支持IPv4静态路由、RIPV1/V2、OSPF
支持IPv6静态路由、RIPng
支持IPv4和IPv6环境下的策略路由
★可靠性
支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms；
支持Smartlink，收敛时间≤50ms
支持RSTP功能：
收敛时间≤50ms
支持MSTP功能：
收敛时间≤50ms
支持PVST功能：
收敛时间≤50ms
访问控制策略
支持基于第二层、第三层和第四层的ACL；
整机提供ACl条目数不小于1K条；
支持基于端口和VLAN的ACL；
支持IPv6ACL；
支持出方向ACL，以便于灵活实现数据包过滤；
支持802.1x认证，支持集中式MAC地址认证；
★SDN/OPENFLOW
支持OPENFLOW1.3标准支持普通模式和Openflow模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）
支持多表流水线
支持Grouptable
支持Meter
提供配套的SDNcontroller，必须与交换机同一品牌
管理和维护
支持SNMPV1/V2/V3、RMON、SSHV2
支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准
★绿色节能
符合IEEE802.3az（EEE）节能标准
端口定时down功能（Schedulejob）
支持端口休眠，关闭没有应用的端口，节省能源
支持智能风扇调速
提供ROHS节能认证
★资质认证
要求提供信产部入网证和检验报告
要求提供第三方权威测试报告
5.6高密AP
华三EWP-WA4330-ACN-FIT
功能及技术指标
参数要求
★工作模式
可支持胖/瘦AP两种工作模式
支持2.4GHZ、5GHZ双频工作
★无线性能
支持802.11a/b/g/n/ac
配置三频接入，一个射频支持2.4GHz频段，一个射频支持5GHz频段，第三个射频可根据终端情况在2.4GHz和5GHz之间可调，实现866Mbps+（866/300）Mbps+300Mbps的无线传输速率，提供官网截图及说明
★接口
≥2个10/100/1000Mbps（RJ45）
支持AP上行链路备份
天线
置天线阵列
电源
支持PoE或本地电源适配器供电方式
IPv6
支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6Portal、IPv6SAVI
服务质量
支持802.11e，支持不同SSID/VLAN映射不同的QoS策略，支持用户数负载均衡，支持流量负载均衡；
支持实时频谱保护，通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源（Wi-Fi或非Wi-Fi），可提供实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、干扰功率等；可自动识别干扰源，确定有问题的无线设备的位置，确保无线网络发挥最佳的性能。
认证
配合AC支持：
支持802.1x认证、MAC地址认证、PSK认证、Portal认证等
绿色节能
支持逐包功率控制（PPC），支持GreenAP，支持动态MIMO省电（DMPS），支持WMMPS认证
智能带宽限速
支持基于带宽均分算法，支持基于每用户指定带宽的算法，支持在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过
升级会员 