北京农业职业学院.docx
《北京农业职业学院.docx》由会员分享，可在线阅读，更多相关《北京农业职业学院.docx（34页珍藏版）》请在冰点文库上搜索。
北京农业职业学院
北京农业职业学院
改善办学条件-信息化建设-学院无线覆盖项目
货物需求一览表和技术要求
一、项目介绍
北京农业职业学院注重现代化的校园网络建设，已部署了有线网络，但是有线网络只能提供用户固定的、有限的网络信息点，随着社会的信息化发展与移动终端的普及，学校的师生们需要能随时随处地获取网络提供的各种资源。
需要在在无线网络环境下多种用户类别共存、高安全性、高稳定性、可管理以及与已有有线网用户的无缝整合等。
本次建设项目整体需求有核心交换设备、汇聚交换、无线组网相关设备等，设备之间必须能够和原有无线网相互兼容使用,招标货物一览表日下：
序号
设备名称
数量
1
核心交换机（南校区）
1
2
核心交换机（北校区、机电工程学院）
2
3
光纤汇聚交换机
2
4
24口POE交换机
80
5
8口POE交换机
24
6
无线控制器
4
7
室内无线AP1
1323
8
室内无线AP2
147
9
室外无线AP（含天线定向61个，全向22个）
83
10
千兆单模光模块
436
11
万兆单模光模块
2
12
网络管理软件
3
13
pc服务器
4
14
网络机柜（600*450*350mm壁挂，配电源等必要组件）
88
15
网络机柜（600*600*2000mm落地，配电源等必要组件）
57
二、技术方案及指标要求
功能需求
针对大量的移动终端，灵活的接入网络非常重要。
通过无线网络利用教育科研信息网和互联网上的各种信息，实现资源共享，能够为移动终端提供高效率的连接方式。
因此，北京农业职业学院校园无线网络建设是一个典型的面向未来网络化、信息化、具备多媒体综合业务发展需求的网络。
此次南、北校区及机电工程学院的无线网络覆盖建设是考虑在北京农业职业学院南、北校区及机电工程学院原有的校园有线网络基础上，新建一套无线网络系统，无线网络系统覆盖于北京农业职业学院南、北校区及机电工程学院的各办公区域及师生主要活动区域，让师生们随时随地的连接到覆盖区域内的无线网络。
现各校区均具有完善的有线网络结构，此次三个校区新的无线网络建设要求在网络互联、安全防御等方面与有线网络进行良好的兼容和互补。
校园网络结构内部不需要改变任何项目，同时做到尽可能的简化网络结构，提高网络访问速度与效率。
性能需求
对于整体无线网络的规划，应以高效、稳定、安全作为总体设计目标，同时易于使用、用户界面统一、标准，表现力强；易于安装和维护，网络运行质量高；开放性好，便于移植、扩展和推广；要有较好的性能价格比，并在几年内保持解决方案与技术上的领先，为用户提供一个灵活的移动教学和办公的“平台”,对用户和无线网络进行有效的管理，构建了一个稳定的、可拓展的无线校园网环境。
根据学院南、北校区及机电工程学院无线WiFi网络全覆盖的应用需求和WiFi网络建设要求，无线网络系统应满足如下需求：
●接入要求：
针对学院无线网络全覆盖系统，南校区无线系统应支持在线注册用户数不少于8000人，并发用户应数不少于4000人；北校区及机电工程学院无线系统应支持在线注册用户数不少于2000人，并发用户数应不少于1000人。
●便捷性：
只要选取楼顶或抱杆等合适的位置就可架设，采用全向天线或定向扇区的模式，信号以无线电波的方式传输；无线AP可以支持墙面部署，方便快捷。
●区域内全覆盖：
即以无线的方式覆盖规划区域，要求保证被覆盖需求的网络访问流畅。
●稳定性：
所采用的无线设备必须具备工业级稳定，保证良好的网络通信质量，保证无线网络系统的长期稳定运行。
●安全性：
支持WEP、WPA、WPA2、802.1x、RADIUS等丰富的加密方式，保证网络通信的安全，保证用户的网络安全性，同时具有严格的访问控制机制，可有效控制非法访问者通过网络对外部资源的访问。
●高品质：
采用高品质无线产品，保证室内的传输质量，具有很强的抗干扰能力。
系统保证满足用户的网络带宽需求，满足实现用户的视频、音频传输和其它无线网络应用。
●维护性：
在网络上任何节点可进行远管理维护，配置和软件升级，全部AP采用支持统一网管、统一配置分发的FitAP产品，并且均需支持PoE供电。
●经济性：
无线网络系统可通过尽量少的AP，而取得最让用户满意的网络接入效果，有较高的经济型。
★为保证无线网络业务的稳定性和可维护性，要求本次采购的无线产品要与原有无线网络产品混合组网，并可以接受本次采购网管软件系统的统一管理。
★为保证本次采购设备的兼容性，要求本次采购主要网络产品核心交换机、汇聚交换、POE交换机、无线控制器、室内无线AP1、室内无线AP2，室外无线AP、光模块、网络管理软件必须为同一品牌产品，不接受主要网络设备不同品牌投标，便于后期统一运维管理。
1．核心交换机（南校区）
设备
指标项
指标要求
核心交换机
★系统架构
主控、交换硬件分离架构，交换网板槽位数量≥2个,管理引擎1+1冗余；支持电源冗余，电源槽位数≥8；≥8个业务槽位。
★设备性能
交换容量≥40Tbps，包转发率≥6000Mpps
MAC表容量
≥256K
二层功能
支持4K个802.1QVLAN，Supervlan，支持基于端口、MAC、IP子网、协议的VLAN；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。
三层协议
支持静态路由、RIP、OSPF、ISIS、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFDforVRRP/Static/RIP/OSPF/ISIS等。
支持MPLS基本功能MPLSL3VPN、VPLS。
支持IGMP、IGMPSnooping；支持PIM-S、PIM-DM等三层组播协议。
持手工隧道、支持ISATAP、支持6to4隧道。
绿色节能
单电源功率≤1000W。
绿色节能设计，机箱高度≤13U。
★具备ROHS（RestrictionofHazardousSubstances）证书。
维护管理
主控卡提供CF接口插槽，提供带外管理和AUX、独立调试接口，机箱提供液晶显示屏显示设备运行状态。
（提供产品正面和主控卡清晰照片的接口标识说明）
可靠性功能
具有不间断运行能力，主控、交换、电源、风扇、业务等板卡支持热插拔；交换矩阵卡切换对数据交换的影响时间≤50ms，主备倒换对数据交换的影响时间≤50ms（需提供国家工信部或同级别国家权威机构的测评证明）。
以太网环网保护技术的倒换时间≤50ms（需提供国家工信部或同级别国家权威机构的测评证明）。
OAM功能
具备802.3AH远端故障检测、远端环回检测等功能。
具备802.AG（CFM:
ConnectivityFaultManagement）连接检测、环回检测和链路跟踪等功能。
（需提供国家工信部或同级别国家权威机构关于OAM功能和CFM功能的评测报告）
安全功能
具备CPU保护限流的安全防护功能。
（需提供国家工信部或同级别国家权威机构关于安全功能评测报告）
流量监控
支持Sflow或netflow等流量监控协议，支持万兆流量监控（需提供国家工信部或同级别国家权威机构关于流量监控功能的评测报告）。
设备管理
支持TELNET、SSH、SNMP、RMON等，支持FTP/TFTP文件传输协议。
★设备配置
双主控引擎，交换网板≥2；配置千兆电口≥48，配置千兆光口≥96；万兆光口≥4；配置冗余电源
★产品资质
具备IPV4和IPV6入网许可证
2．核心交换机（北校区、机电工程学院）
汇聚交换机
★系统架构
主控、交换硬件分离架构，交换网板槽位数量≥2个,管理引擎1+1冗余；支持电源冗余，电源槽位数≥4；≥8个业务槽位。
★设备性能
交换容量≥40Tbps，包转发率≥6000Mpps
二层功能
支持4K个802.1QVLAN，Supervlan，支持基于端口、MAC、IP子网、协议的VLAN；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。
三层协议
支持静态路由、RIP、OSPF、ISIS、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFDforVRRP/Static/RIP/OSPF/ISIS等。
支持MPLS基本功能MPLSL3VPN。
支持IGMP、IGMPSnooping；支持PIM-S、PIM-DM等三层组播协议。
持手工隧道、支持ISATAP、支持6to4隧道。
绿色节能
绿色节能设计，单电源功率≤1000W。
★具备ROHS（RestrictionofHazardousSubstances）证书。
维护管理
主控卡提供扩展CF接口插槽、带外管理和AUX、独立调试接口。
（提供产品正面和主控卡清晰照片的接口标识说明）
★虚拟化功能
支持≥4台横向虚拟化功能，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能。
（提供产品官网功能介绍截图和链接证明）
支持纵向虚拟化功能，接入交换机作为核心交换机的端口扩展板卡进行配置统一管理,最大支持≥100台设备虚拟成一台设备。
（提供技术说明和产品官网网站说明截图和链接）。
可靠性功能
支持不中断业务升级ISSU功能（需提供国家工信部或同级别国家权威机构的测评证明）
设备管理
支持TELNET、SSH、SNMP、RMON等，支持FTP/TFTP文件传输协议。
★设备配置
双主控引擎，交换网板≥2；配置千兆电口≥96，配置千兆光口≥96；配置3+1电源
产品资质
具备IPV4和IPV6入网许可证
3．光纤汇聚交换机
24口全光接入交换机
★硬件规格
24个1000MSFP光接口，12个千兆电Combo接口。
2个业务扩展插槽，模块化双电源插槽
★设备性能
交换容量≥595Gbps
包转发率≥210Mpps
★MAC表容量
≥30K。
（提供官网介绍截图和链接说明）
管理维护
1个Console配置口、1个microUSB配置接口、1个Reset键
防雷能力
≥7KV（提供官网介绍截图和链接说明）
二层功能
支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocolvlan、支持privatevaln、支持voicevlan、支持guestvlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。
支持STP/RSTP/MSTP。
多对一的端口镜像，远程端口镜像RSPAN，流镜像。
★三层协议
支持DHCPServer，静态路由、RIP、OSPF、BGP和RIPng、OSPFv3、BGP4+等动态路由协议；支持BFDforVRRP/Static/RIP/OSPF等。
支持IGMP、IGMPSnooping；支持PIM-S、PIM-DM等三层组播协议。
支持手工隧道、支持ISATAP、支持6to4隧道。
支持MPLSMCE。
ACL&QOS功能
支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。
安全功能
软件操作系统稳定可靠，可提供同系列产品操作系统安全漏洞扫描评估报告。
（需提供国家级权威安全评测结构漏洞扫描评估报告）
★虚拟化功能
支持横向虚拟化，实现多个物理设备虚拟为一个逻辑设备进行管理的虚拟化功能。
（提供产品官网功能介绍截图和链接证明）
支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统一管理,与核心设备配合最大支持≥100台设备虚拟成一台设备。
（提供技术实现原理说明和官网功能介绍截图证明）
设备管理
支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理
★绿色节能
具备ROHS（RestrictionofHazardousSubstances）证书。
★产品资质
具备IPV4和IPV6入网许可证。
4．24口POE交换机
24口POE交换机
★硬件规格
24个10/100/1000M电口，支持POE、POE+，4个千兆SFP光接口（非复用），交流电源
★设备性能
交换容量≥256G
包转发率≥96Mpps
★MAC表容量
≥30K。
（提供官网介绍截图和链接说明）
管理维护
1个Console配置口、1个microUSB配置接口、1个Reset键
支持电源接口前置，方便维护，避免误操作
防雷能力
≥4KV（提供官网介绍截图和链接说明）
POE功能
支持POE终端自动检测，POE终端出现故障时能自动对终端断电重启。
（提供该功能技术说明）
二层功能
支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持protocolvlan、支持privatevaln、支持voicevlan、支持Supervlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。
支持STP/RSTP/MSTP。
多对一的端口镜像，远程端口镜像RSPAN，流镜像。
★三层协议
支持DHCPSERVER,支持静态路由、RIPV1/V2动态路由。
ACL&QOS功能
支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。
★虚拟化功能
支持纵向虚拟化功能，本机可以作为核心交换机的端口扩展板卡进行配置统一管理,与核心设备配合虚拟成一台设备。
（提供技术实现原理说明和官网功能介绍截图证明）
设备管理
支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理
★绿色节能
具备ROHS（RestrictionofHazardousSubstances）证书。
产品资质
具备IPV4入网许可证。
5．8口POE交换机
8口POE交换机
★硬件规格
8个10/100M电口，支持POE，2个千兆SFP光口（Combo），2个千兆SFP光口，交流电源
★设备性能
交换容量≥32Gbps
包转发率≥13Mpps
★MAC表容量
≥30K。
（提供官网介绍截图和链接说明）
管理维护
1个Console配置口、1个Reset键，TR069运维管理。
电源接口前置，方便维护，避免误操作。
防雷能力
≥4KV（提供官网介绍截图和链接说明）
POE功能
支持POE终端自动检测，POE终端出现故障时能自动对终端断电重启（提供该功能技术说明）
二层功能
支持4K个VLAN，支持基于MAC、IP子网的VLAN、支持Supervlan，QINQ等；支持端口的负载均衡、支持LACP，每个链路聚合组支持8个端口。
支持STP/RSTP/MSTP。
多对一的端口镜像，远程端口镜像RSPAN，流镜像。
★三层协议
支持DHCPServer，静态路由
ACL&QOS功能
支持标准、扩展ACL，基于MAC的ACL、基于时间的ACL等；支持IP+MAC+端口的绑定，支持SP、WRR、SP+WRR、DWRR、SDWRR等队列技术。
设备管理
支持SNMP、TELNET、CONSOLE、SSH管理、WEB等方式管理
★绿色节能
具备ROHS（RestrictionofHazardousSubstances）证书。
产品资质
具备IPV4入网许可证。
6．无线控制器
无线控制器
★硬件规格
≥12个千兆电口，12个千兆光电复用端口，2个万兆SFP+，默认管理AP128个，最大可管理1024个AP，背板带宽128Gbps，整机无线转发吞吐量≥40Gbps，单台实际配置AP管理授权数量≥700个。
★兼容性
本次采购无线AC控制器要求可以和原有无线网络控制器无缝对接,便于后期管理和规划。
无线规范
要求支持802.11、802.11a、802.11b、802.11g、802.11n、802.11i、802.11e、802.11d、802.11h、802.11k
转发功能
支持本地转发和集中式CAPWAP隧道转发
高可靠性
1+1、N+1、N+N备份机制
漫游
支持AC内漫游
支持二/三层漫游
CAPWAP协议
AP和AC之间可通过L2/L3建立安全隧道
智能BYOD
单控制器实现BYOD，可识别IOS、安卓、Windows各类系统，不同终端分配不同安全策略；
线速转发
要求有线以太端口支持线速转发
二层协议
支持IEEE802.3（10Base-T）、IEEE802.3u（100Base-TX）、IEEE802.3z（1000BASE-X）IEEE802.3ab（1000Base-T）、IEEE802.3ae（10GBase-T）、IEEE802.3ak（10GBASE-CX4）、IEEE802.3ad（LACP）、IEEE802.1Q（VLAN）
支持IEEE802.1d（STP）、IEEE802.1W（RSTP）、IEEE802.1S（MSTP）
三层协议
要求支持静态路由、RIPv1/v2、OSPF、VRRP
射频管理
支持手动/自动设置发射功率
支持手动/自动设置工作信道
支持自动调整传输速率
支持射频环境扫描，AP边工作边扫描周围的射频环境信息
支持20MHz和40MHz信道带宽配置
负载均衡
支持基于用户数的负载均衡，
支持基于用户流量的负载均衡
安全特性
要求支持WAPI加密和认证
支持64/128WEP、动态WEP、TKIP、CCMP加密方式
支持MAC地址、Portal认证、基于数字证书认证
WIDS/WIPS、防DOS攻击、支持帧过滤，白名单，静态黑名单等转发安全控制
支持基于AP的用户隔离；支持基于SSID的用户隔离；支持多SSID的用户隔离
SSID的定时开启和关闭控制、SSID隐藏
支持备份认证服务器
控制器发现方式
静态分配地址发现
DHCPOption43发现
DNS发现
QoS
支持基于AP的带宽限制；
支持基于SSID的带宽限制；
支持基于用户的带宽限制；
上下行流量可以分别控制
管理特性
SNMPv1/v2c/v3
日志功能，支持本地日志、Syslog、日志文件导出
支持告警功能、支持故障检测、支持统计信息
支持Web、Console、Telnet、SSH登录
7．室内无线AP1
室内无线AP1
硬件规格
2个10/100/1000Mbps以太网口，1个USB口，2个射频卡，4个内置天线，支持POE供电
WAPI
支持WAPI，并提供WAPI联盟成员证书
AP证书
提供产品或系列CCCI证书及检测报告
提供产品或系列SRRC证书
提供产品或系列密码证书
无线频段
2.4GHz（802.11b/g/n），5.8GHz（802.11a/n/ac）
MIMO
支持2*2:
2
胖瘦一体化
胖瘦可配置
移动运维
可通过手机APP查看AP状态：
AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率；
AP进行配置：
一键增强AP信号，一键重启AP；控制器操作：
可通过APP登录到AC；
智能呼吸灯
≥三种颜色显示灯；
支持绿色：
启动中，成功，接入量
支持蓝色：
版本升级，一键增强功能，接入量
支持红色：
链路不通，AP告警，死机
传输速率
整机1.17Gbps
无限续航
支持AC宕机后，AP持续工作，提高无线网络的可用性
SSID数量
≥32
★兼容性
本次采购无线AP要求可以兼容本次采购的网管软件系统，便于统一管理。
8．室内无线AP2
室内无线AP2
硬件规格
1个10/100/1000Mbps上行电口，2个10/100Mbps下行电口，1个RJ11电话口，1个射频卡，2个内置天线，支持POE供电
WAPI
支持WAPI，并提供WAPI联盟成员证书
AP证书
提供产品或系列CCCI证书及检测报告
提供产品或系列SRRC证书
提供产品或系列密码证书
无线频段
2.4GHz（802.11b/g/n）
MIMO
支持2*2:
2
胖瘦一体化
胖瘦可配置
移动运维
可通过手机APP查看AP状态：
AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率；
AP进行配置：
一键增强AP信号，一键重启AP；控制器操作：
可通过APP登录到AC；
传输速率
整机300Mbps
无限续航
支持AC宕机后，AP持续工作，提高无线网络的可用性
SSID数量
≥16
★兼容性
本次采购无线AP要求可以兼容本次采购的网管软件系统，便于统一管理。
9．室外无线AP
室外无线AP
硬件规格
1个10/100/1000Mbps上行电口，2个射频卡，4个外置天线接口，可按需灵活连接不同类型的外置天线，射频发射功率≥500mW，支持POE供电
防护等级
≥IP66
WAPI
支持WAPI，并提供WAPI联盟成员证书
AP证书
提供产品或系列CCCI证书及检测报告
提供产品或系列SRRC证书
提供产品或系列密码证书
无线频段
2.4GHz（802.11b/g/n），5.8GHz（802.11a/n）
MIMO
支持2*2:
2
胖瘦一体化
胖瘦可配置
移动运维
可通过手机APP查看AP状态：
AP整机转发流量，接入终端数量，终端系统类型，CPU利用率，内存利用率；
AP进行配置：
一键增强AP信号，一键重启AP；控制器操作：
可通过APP登录到AC；
传输速率
整机600Mbps
无限续航
支持AC宕机后，AP持续工作，提高无线网络的可用性
SSID数量
≥32
★兼容性
本次采购无线AP要求可以兼容本次采购的网管软件系统，便于统一管理。
10．光模块技术要求
千兆单模光模块
SFP光模块，LC接口，传输距离10km
万兆单模光模块
传输距离10km
11．网络管理软件
网络管理软件
规格
有线无线一体化网络管理软件，配置南校区1000管理授权，北校区、机电工程学院500管理授权
★兼容性
本次采购网络管理软件系统必须兼容原有无线网络设备,便于后期统一运维管理
网络发现
可根据IP地址范围，进行网络设备发现
可根据种子设备，进行网络设备发现
可根据己有设备，进行扩展发现，发现己有设备周边设备
基于AC发现由AC级控制的无线AP网络
支持手动进行设备网络发现
支持定时进行设备网络发现
支持IP地址、IP地址范围导入、导出
支持发现地址SSH、TELNET、SNMP参数管理
设备管理
支持显示所有设备列表及状态信息，设备信息包括设备名称、IP、MAC、设备型号等信息
1、支持对设备手动分组管理
2、支持根据设备名称、设备类型、IP地址范围进行动态分组管理
支持用户点击设备列表中设备进入设备详细视图
支持用户点击设备列表中设备链接，跳转到设备WEB管理界面
支持显示设备基本信息，包括设备名称、IP、MAC、设备类型、软件版本、硬件版本信息
支持显示设备接口信息，包括接口名称、接口MAC、接口状态、接口IP、接口描述信息
支持未知设备，自定义设备类型管理
拓扑管理
支持拓扑图自动生成，能够生成设备及网络连接情况，同时能够自动进行拓扑更新
支持在拓扑中基于设备名称、IP地址、MAC的查询定位功能，可以很快的在拓扑中看到该设备
支持基于设备及设备分组，创建对应拓扑子视图，形成分区域拓扑管理
升级会员 