山东济南第三中学领袖城新校区Word格式.docx
《山东济南第三中学领袖城新校区Word格式.docx》由会员分享，可在线阅读，更多相关《山东济南第三中学领袖城新校区Word格式.docx（209页珍藏版）》请在冰点文库上搜索。
应具有足够的备品备件，出现故障1小时内电话响应，4小时内到场解决问题，迅速快捷的提供设备的备品备件。
5.项目竣工后第1年提供不低于150个工作日的2名工程师驻场服务。
驻场工程师要具有本科学历，从事相关工作3年以上（养老保险证明）。
6.质保期过后，中标单位负责维修，只收取设备、配件及材料成本费用。
7.提供每月回访，每季度系统巡检服务，并提供巡检报告。
8.本项目必须提供根据现场勘察情况所制定的系统设计方案（包括设计方案、实施方案、系统图、机房布局图、机房效果图等内容）。
缺少以上任何1种资料作废标处理。
9.学校重大活动，现场提供技术支持服务。
10.项目工程量以清单为准，可以根据现场勘察优化。
工程量包括清单但不限于清单内容，为交钥匙工程。
三、项目基本情况及建设目标
为贯彻山东省教育厅在推进教育信息化建设工作会议精神下提出的《山东省中小学数字化校园示范单位实施方案》的指导意见，并响应山东省教育厅下发《关于深入推进教育信息化工作的通知》文件，“要在2018年，完成全省中小学数字校园建设任务”。
我校对近几年教育信息化建设情况做了分析，经过多年发展，我校信息化建设取得了较大的进步，校园网络基本普及，全校班班通已全部配置，录播教室也配备。
信息化应用已在教学、管理、校园服务各领域略有渗透，但也存在问题和不足，如：
信息化基础设施尚不完备，信息化教学探索不足；
适切性信息资源缺乏，资源共享机制并未建立；
校园信息需要统一整合分析，促成智能化校园管理。
同时，山东省人民政府在去年出台了《山东省深化考试招生制度改革实施方案的通知》，高考要实行“3+3”模式，2017年新高一将开展“选课走班”，对学校的教务管理、班级管理、教学提出更高要求。
我校根据自身的管理、教学、教育、教研等特点，坚持从实际需求出发，以解决实际问题为原则，设计符合自身的应用体系，通过网络化、信息化等先进的技术手段和思想使复杂、繁琐的工作变得简单、快捷、高效，提高学校的管理水平和教学质量，全面实行现代化优质教育，顺利应对“3+3”模式带来的困难。
学校简介
新校区则位于鲁能领秀城西南部，二环南路以南，103省道以东，得益于优越的地理位置，二环南线高架路全线通车之后，交通更为方便，未来地铁M4号线终点站“泉子山”站就在学校附近,这也为学生上学带来便利。
新校区占地面积是现在济南三中本部的两倍多，规划建设用地面积约60亩，投资3.5亿元，建设有教学楼、图书馆、学生公寓、运动场及其他配套设施，将成为一所容纳800名学生在校食宿。
校本部整体迁入后,将由现在的走读制，改成寄宿制。
四、项目需求说明
根据新校区教学工作对信息化的要求，本次新校区智能化系统建设将建设以下几个系统：
1.校园网络及无线传输：
基于POL网络传输技术下2套相对独立的网络，分为办公教学网和业务支撑网；
其中办公教学网含无线覆盖。
支持2000人以下上网行为管理及准入管理（根据学校老师及学生上网数量决定准入）。
办公教学网通过VLAN技术把本网络根据业务分为领导办公网、学校教学网、学生网；
业务职称网通过VLAN技术把本网络根据业务分为监控网、一卡通及停车管理网、IP校园广播网；
以上两套相对独立的网络通过防火墙进行连接，建立互联互通，用于两网之间的数据访问与查询。
2.建设3间学生机房：
采用先进的云桌面系统。
配置2套刀片服务器、1套共享存储，124套学生客户端。
3.校园智能化各系统用的服务器4套，用于学校各个应用软件的计算及分析。
4.建设校园全数字安防监控系统1套，包括全校园区内及各个建筑内关键部位的全覆盖视频监控、监控中心建、后端云存储系统1宗。
5.建设一个高可靠性的接入设备间，设备间内配置最先进、节能、高效的微模块数据机柜1套，用于放置网络核心设备。
以上系统建成后，可以更好的为智慧校园平台提供优质的网络带宽及运行速度，最终实现建成完整统一、技术先进、覆盖全面、应用深入、高效稳定、安全可靠的智慧校园。
五、主要软硬件系统技术参数
序号
设备名称
品牌/型号
详细配置
单位
数量
一、网络设备及无线
1
核心交换机
★1、采用无阻塞交换CLOS架构，支持交换网板与主控板硬件槽位分离，支持主控，交换，业务，电源和风扇等模块冗余设计；
★2、总槽位≥18，业务槽位数≥12，交换容量≥300Tbps，包转发率≥86400Mpps；
★3、MAC地址≥512K，提供官网截图和链接；
4、支持虚拟化技术，支持≥320Gbps虚拟化带宽，支持长距离虚拟化，最大距离≥80KM；
5、支持IEEE1588v2、同步以太网，提供支持时钟同步的面板外观图；
6、至少具备8个QoS优先级。
支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL。
支持基于时间段的ACL配置。
支持出、入方向的双向ACL。
平均每板提供ACl条目数不小于100K条；
7、支持快速以太网的环网保护技术，环网故障恢复时间不超过100ms。
支持环网、开环拓扑及双上行的拓扑保护。
支持多实例的负荷分担。
支持UDLD或同类协议；
8、支持IEEE802.3adLACP链路聚合协议。
支持静态Trunk端口，聚合数目支持最大128组/每组最大8端口；
9、支持4K个VLAN。
支持基于端口/协议/IP子网/MAC的VLAN。
支持QinQ功能、灵活QinQ功能。
支持SuperVLAN和VLAN翻译；
10、支持基于端口的出方向/入方向/双向数据的流量镜像功能。
支持一对一、多对一、多对多的端口镜像。
支持基于流的出方向/入方向/双向数据的镜像功能。
支持远程镜像RSPAN和支持增强的远程镜像ERSPAN功能；
11、支持静态路由、静态路由ForIPv6、RIPv1/v2、RIPng、OSPFv2/v3、ISIS、ISISv6、BGP4、BGP4+ForIPv6、策略路由、等价路由等协议；
★12、支持千兆POE接口，提供官网说明链接地址和官网截图；
★13、单槽位支持48个10GE接口或4个100GE接口，提供官网说明链接地址和官网截图；
14、组播协议必须支持IGMPV1/V2/V3Snooping、组播VLAN注册MVR、IGMP侦听、过滤、代理和快速离开。
支持基于VLAN/Group加入用户数量的限制。
支持PIM-SM、PIM-DM、PIM-SSM和MSDP协议；
★15为适应业界主流机柜的深度，要求设备深度≤600mm；
★16、为保证设备散热效果和可靠性要求设备支持直通风道设计，支持336VHVDC，需提供设备，风道图片及官网截图；
17、支持SD卡。
支持CLI、Telnet、SSH方式的设备管理。
支持本地和远程（Radius/Tacacs+）的用户登录认证和授权。
支持SNMPv1/v2/v3。
支持NTP、SYSLOG、RMON等；
★18、本次配置：
主控板≥2块，满配交换板，交流电源模块≥3块，GE电接口≥28个，GE光接口≥12个，万兆SFP+光接口≥18个，万兆多模光模块≥8个。
19、提供工信部入网证。
台
2
汇聚交换机
★1、整机支持GE电接口≥24，GESFP光接口≥24，10GESFP+≥4，接口卡插槽≥1，配置内置可插拔式双电源。
★2、性能要求：
交换容量≥640Gbps，转发性能≥240Mpps，路由表容量≥12K，MPLSVPN数量≥1K
3、MAC地址表≥32K；
★4、支持内置交流电源模块和内置直流电源模块。
支持内置交流电源1+1冗余。
支持内置直流1+1冗余。
支持1内置交流+1内置直流冗余；
5、支持BFDforOSPFISISBGP、LDP、VRRP、FRR、IPFRR、LDPFRR、TEFRR；
6、支持PIM-DM、PIM-SM、IGMPv1/V2、IGMPV3Snooping等协议；
7、支持静态路由、RIPV1/V2、OSPF、BGP，支持ECMP等值路由，支持RIPng、BGP4+、OSPFv3、IS-ISv6；
8、支持IEEE802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）、QinQ，支持VOICEVLAN；
9、支持LDP协议，支持静态LSP配置，支持MPLSTE，支持VPWS，支持VPLS，H-VPLS；
10、支持TR101，MFF、IEEE802.3azEEE；
11、支持IP+MAC+PORT任意组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离；
12、支持CPU防攻击、CPU过载保护、ARP攻击保护、DOS攻击保护；
13、支持带宽控制，最小控制粒度≤8Kbps；
14、每端口支持的硬件队列数≥8，支持拥塞避免，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持COS、IPDSCP、MPLSEXP之间的映射，支持基于时间段的流分类和QoS控制能力；
15、支持SNMPV1/V2/V3，RMON1/2/3/9，SSHv2，支持WEB管理；
★16、支持通过端口的指示灯即可直观的获得设备端口、内存、CPU状态等信息，提供相关截图；
★17、设备支持全前出线，便于布线与维护，深度小于300mm，提供相关尺寸截图；
18、支持IEEE802.1ag、IEEE802.3ah、Y.1731；
19、支持电缆检测功能，便于快速定位网络故障点；
★20、为保证系统兼容性，和核心交换机、路由器、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；
21、提供工信部入网证书；
3
光收发一体模块
10G850nmSFP+光收发一体模块
块
16
4
核心路由器
★1、整机性能：
业务槽位≥14，主控槽位≥2，业务槽位≥12，转发性能≥360Mpps，支持BRAS功能；
2、支持静态路由、RIPv1/v2，OSPFv2，IS-ISv4和BGP-4动态路由协议，支持静态路由ForIPv6、RIPng，OSPFv3，IS-ISv6和BGP4+动态路由协议，支持标准IPv4向IPv6的过渡技术，支持6RD、NAT64、6to4、6over4、6in4、4in6、GRE、ISATAP隧道、6PE、6VPE等IPv6过渡技术；
3、支持IGMPv1/v2/v3，IGMPSnooping/proxy，支持PIMSnooping支持PIM-DM、PIM-SM、PIM-SSMv4/v6,支持MBGP动态组播，支持MLDv1/v2，支持可控组播/VPN组播；
4、支持等价路由ECMPv4/v6，支持策略路由PBR和路由策略，支持负载均衡、支持VRRP；
5、防火墙功能：
传统防火墙,SSLVPN,入侵检测和防御（IPS）,网关防病毒,WEB内容过滤,反垃圾邮件,流量整形,用户身份认证,审计以及BT,IM控制等；
6、支持端口镜像，支持NetFlowv5/v8/v9，1：
1采样，支持二、三层混合ACL，支持strict/loose的uRPFv4/v6，支持基于ACL规则的uRPF；
★7、支持IPoE/PPPoE宽带用户接入，支持AAA认证，专用业务处理板处理能力≥40Gbps/card，专用业务处理板NAT并发会话数不低于24M/slot，新建会话数能力不低于1M/s，支持DNS的ALG
支持H-QoS，单向QoS队列数目≥256K；
8、支持命令行CLI/Telnet/SSH/SNMP/XML等多种方式的设备管理。
支持SNMPv1/v2/v3。
支持NTP、RMON、SYSLOG；
★9、本次配置：
主控板卡≥2，电源模块≥2，防火墙板卡≥1，GE电接口≥8，GE光接口≥1；
★10、为保证系统兼容性，和核心交换机、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；
11、产品资质：
提供工信部入网证；
5
无线AC
1、最大管理AP数≥1024，本次配置128个AP管理授权；
2、GE电接口数量≥6；
3、带宽控制：
必须能针对单一用户及用户群组进行上、下行带宽独立限制；
4、支持通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略；
5、无线链路层安全监控防御（WIPS）能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务；
6、用户隔离：
提供用户二层隔离功能；
7、转发模式：
支持不同SSID采用不同转发模式（集中转发与本地转发）；
8、接入控制：
支持802.1X、Portal、MAC认证；
远程Portal认证：
支持远程独立服务器模式；
远程Portal页面推送：
支持基于SSID、AP的Portal页面推送；
★9、为保证系统兼容性，和核心交换机、路由器、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；
6
室内放装AP
1、支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&
5G空间流数3，2.4G最大传输速率900Mbps，5G最大传输速率850Mbps，整机最大传输速率1750Mbps；
2、内置矩阵式智能天线；
3、以太网口2*10/100/1000Mbps，1个RJ-45Console管理口；
4、AP满负荷工作功耗15W，支持802.3af标准的PoE供电和48V电源适配器本地供电两种方式；
5、AP发射功率20dBm，且功率可调节；
软件规格：
1、最大接入用户数256，2.4G频段并发数100，整机并发数200；
2、支持基于SSID的接入用户数限制，支持虚拟AP技术，SSID数32；
3、支持SSID与1QVLAN一对一或一对多的映射；
支持中文SSID和SSID隐藏；
4、支持基于用户、流量、频段的智能负载均衡
5、AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；
6、支持AP零配置，支持二层广播、DHCPOption43、DNS域名等多种AC自动发现机制；
★7、为保证系统兼容性，和无线AC同一品牌；
78
7
室外放装AP
1、可支持胖/瘦AP两种工作模式，支持802.11ac协议，同时支持802.11a/n/ac和802.11b/g/n工作；
2、802.11ac/n/a:
5.725GHz-5.850GHz；
5.15~5.35GHz（中国）
3、802.11b/g/n:
2.4GHz-2.483GHz（中国）,2.4GHz/5GHz双频段同时工作；
4、支持WAVE2，支持速率≥1750Mbps；
★5、内置天线，整机空间3条流；
6、10/100/1000Base-TRJ-45接口≥1,非复用千兆SFP接口≥1；
7、整机最大功耗小于等于30W；
8、防护等级：
IP67；
9、支持64、128位WEP加密，WPA，802.11i和WAPI；
10、支持终端感知准入，支持无线EAD，支持实时频谱防护，支持wIPS探针，支持广播抑制，支持SSID隐藏；
支持AP上二层转发抑制，支持虚拟AP（多SSID）之间的隔离；
11、配合AC支持：
PORTAL认证（远程,外挂服务器）、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、SSID防假冒（用户名与SSID绑定）、LDAP；
12、支持802.1X与Portal接入；
13、802.1X接入时，支持EAP-GTC和EAP-TLS两种；
14、支持逐包功率控制（PPC），支持GreenAP，支持动态MIMO省电（DMPS），支持WMMPS认证；
15、支持802.11e，QoS策略映射支持不同SSID/VLAN映射不同的QoS策略，支持用户数负载均衡，支持流量负载均衡，支持频谱导航，支持组播转单播；
17、基于带宽均分算法；
18、基于每用户指定带宽的算法；
19、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；
在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；
★20、为保证系统兼容性，和无线AC同一品牌；
15
8
无源光接入网局端设备1
1、机框深度小于300mm，OLT机架式设计，整机高度小于等于10U；
2、支持主控1+1冗余保护；
★3、主控板面板应支持电源接口，提供面板照片；
4、单框最大支持上联10GE接入端口数不少于4个，单框最大支持上联GE接入端口数不少于8个；
★5、设备上联光口光模块应采用斜插方式，需要提供产品照片；
6、业务插槽数≥14；
7、支持8端口的高密度10GEPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板；
8、单框最大支持GPON接入端口数不少于224，单框最大支持XG-PON-1接入端口数不少于112；
9、支持EPON、GPON、10GEPON、XG-PON1单板任意槽位混插；
★10、支持STM-4上联板，提供官网截图；
11、支持管理维护端口，至少提供1个10M/100M维护网口和1个本地/远程配置串口；
★12、应支持电源1+1冗余保护，电源模块接口更换电源板不能造成业务的中断；
★13、性能：
最大终端接入能力不少于14000个，背板带宽不少于5T，单板交换容量不少于400G；
★14、支持节能，不带业务的PON卡，电源可关闭；
在关闭电源的情况下，PON板的出厂系列号（SN）可以远程查询,便于财产板件电子化管理；
★15、提供工信部入网证书及CE\FCC\CB\MEF\NEBS和UL/ETL/CUL、ROHS、IPv6Ready证书及权威部门IPV6测试报告；
16、系统可平滑升级到XG-PON1业务模式，升级只需通过增加XG-PON1板卡即可，无需更换设备框；
★17、本次配置要求：
用户侧GPON口大于等于64个（满配光模块）；
网络侧上行GE光接口大于等于4个；
网络侧上行10GE光接口大于等于4个；
★18、为保证系统兼容性，和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌；
9
无源光接入网局端设备2
用户侧GPON口大于等于16个（满配光模块）；
10
多用户接入单元1
1、提供1个网络侧接口，符合GPON标准，采用SC－PC型光尾纤接头；
★2、以太网电接口≥16个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE802.3af/IEEE802.3at标准，PoE输出功率：
每个GE端口最大支持输出30W；
3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全；
4、支持光链路及断电检测OLS光路检测，Dyinggasp断电检测，便于故障定位和故障排除；
5、即插即用，开通迅速，维护方便，自动配置，远程维护；
6、支持以太网二层功能；
7、支持双boot、双版本，提供更安全的升级策略；
8、支持OMCI管理与SNMP管理；
★9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；
★10、为保证系统兼容性，和无源光接入网局端设备同一品牌。
67
11
多用户接入单元2
★2、以太网电接口≥8个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE802.3af/IEEE802.3at标准，PoE输出功率：
3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全。
9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；
升级会员 