中学无线网络覆盖项目需求_

1、中学无线网络覆盖项目需求特别申明一旦中标，供应商必须严格按合同规定的型号规格、技术指标及交货时间供货，凡 与合同有差异的，使用单位可拒绝接受，由此而产生的后果由供应商自负，因此给使用 单位造成的损失也由供应商负责。中标方不得擅自拆封原厂商包装，须在使用单位监督 之下现场拆封，并在规定时间将设备安装调试完毕交付使用单位。项目需求说明：1 项目概述1.1现状概述学校已建设无线网络，本次无线网络则主要在其办公区、科技类、教学区以及教学相关的活动区域进行无线点位增补1.2网络拓扑-* 一 一",如上图所示，采用层次化结构设计原则，分为核心层、汇聚层、接入层、及无线AR 拓扑中核心与无线控制器

2、属于原有网络设备，面 POE交换机无线AP为增加网络设备，无线控制器旁挂核心一侧。新增POE接入交换机部署在楼层配电间中，千兆光上行到汇聚交换机，并千兆电口 与无线AP互联，无线AP统一受无线控制器管控，集中管理。2 总体建设目标 利用无线网络技术进一步扩展校园网的覆盖围，使全校师生能够随时随地、方便高 效地使用校园网络；促进教学和科研发展，进一步拓展研究空间； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设； 要覆盖部分一期没有设计的空间，诸如：图书馆、体育场等； 无线覆盖对于未来教学应用提供相应的技术扩展及接入能力； 无线教育网络整体运维、维护、方便简洁；2.1 建设原则 本次无

3、线网络则主要在其办公区、教学区以及教学相关的活动区域进行覆盖。 为能够提供优质的无线服务，所有无线信号在室任何空间信号强度2.4G、5G 同时不低于-70dBm丢包率小于1%为了达到信号的稳定，同频率、同信道的干扰信号强度 不得高于 -75dBm。3 整体设计方案原则 将对无线上网用户进行统一认证，提高网络整体安全性。同时为下一步整体教育城 域网有线网用户的统一认证做好坚实的准备工作。3.1 WIFI覆盖标准对学校的无线系统进行接入认证平台， 提升市无线教育网的覆盖围以及提供更为安 全可靠的无线校园网。针对学校教学应用型应用的跟进，在部分学校的教室、报告大厅等场景部署一个高 密度型AP,以提供

4、PAD笔记本等移动终端同时上网、流畅点播高清视频，以保证教学 的进行，根据实际堪点功能需求分析，教学楼等主要楼宇单AP容积用户数需达到100接入用户数，才能满足日常教学的应用以及将来的大型应用的部署。在AP选型上，应选用单AP同时拥有三射频卡，同时支持一个 2.4GHz加两个5GHz频段，以减少无线信 号的信道干扰。 2.4GHz 是传统的免费频段，可用的信号少，干扰多，最高能力支持 802.11 n，速率低于450Mbps 5GHz非干扰信道数量比2.4GHz多两倍，可以达到最快的 802.11ac千兆无线。因此，为了让单个AP达到最大的接入能力，建议选用双5GHz的设 计，两个5GHz可以

5、采用不同的非干扰信道，这样可以达到两路 802.11ac的千兆接入能 力。采用双5GHz的同时兼容老一代的2.4GHz设备，因为老一代的2.4GHz设备目前比 例还很高，依然会长期存在。3.2 全网统一认证依据市中小学校园无线网络接入标准 ，本次市鄞州中学无线校园项目要求对接 市 portal 统一认证平台，统一使用市教育基础数据，使全大市师生能够随时随地、方 便高效地使用校园无线网络，访问教科网资源。此次在无线的基础上整合有线认证的同时，将所有用户出口引导至教科网，使其能 进行有效的认证，各学校的系统结构需做相应部署，市 portal 统一认证平台采用第三 方开源型产品，系统基于标准 Rad

6、ius 协议开发，具备良好的标准性、兼容性、开放性。 具体要求如下：学校的用户出口数据均需指向教育城域网； 学校的出口设备与教育城域网采用路由的方式互联； 无线、有线业务 IP 地址均为教育城域网所分配的 IP 地址； 学校网络不建议使用 NAT 设备。统一策略 无线教育城域网采用全网统一认证，并且实现无线漫游，在学校之间访问无线网络 不受限制，需将进行统一相关配置要求：全网采用无感知认证；全网采用 WAP2 加密接入方式，统一接入密码，例如： inbedu2015 ；防止非教 育用户接入到教科网中，避免业务 IP 地址资源被恶意被分配； 全网中采用统一无线 SSID 名称，例如： iNBed

7、u 。采用 Web Portal 认证方式。3.3 全网统一管理市无线校园网已有配套独立的统一管理平台， 在此次市鄞州中学无线校园建设中各 学校的AP设备亦应接入到统一管理平台，实现对无线 AP以及无线控制器的设备状态、 接入用户进行实时监控。对学校 AP状态以及AP用户进行管理，通过下级管理的方式分 配到各个学校独有的管理员，以帮助学校管理员日常对无线网络的管理及维护工作。统一管理平台对市鄞州无线校园网的的无线 AP以及无线控制器和POE交换机的统 一管理；管理平台展示设备告警、状态等信息，管理平台上显示AC与Fit AP间的逻辑连接关系，显示Fit AP当前在线Client，AC拓扑中支持

8、链路显示参数，包括仅显示在 线AP仅显示不在线AP,查看AC与 AP之间真实物理链路连接，真实显示从 AP到PoE 交换机、三层交换机、路由器等物理链路对于排查网络故障能提供很大帮助，管理平台 上能查看各移动终端的全部漫游记录，位置视图可形象的通过动画查看用户漫游轨迹， 使管理员随时了解最终接入用户的情况， 并对其接入轨迹进行审计； 平台提供日常报表，应包括移动用户Session统计报表、移动用户在线统计报表、移动用户在线趋势报表、 AP在线用户数TopN报表、AP关联统计报表、AP可用率明细报表、AP可用率汇总报表、 AP退服明细报表、AP退服汇总报表。无线统一管理软件对管理员进行分组，将不

9、同的设备绑定到不同的管理员，支持对 多个下级网管的统一管理和业务监视可对 Fit AP进行业务监视和配置下发，并提供统 一界面；支持分级报表，分级管理中网管上级可以方便地管理到下级报表。4 招标设备清单序号产品名称数量单位规格参数要 求1POE供电交换机2台参照招标设 备技术要求2汇聚交换机2台参照招标设 备技术要求3全光口汇聚交换机1台参照招标设 备技术要求448 口接入交换机7个参照招标设 备技术要求524 口接入交换机7个参照招标设 备技术要求6高密AP22个参照招标设 备技术要求7室分AP52个参照招标设 备技术要求8双频迷你美化天线285个参照招标设 备技术要求9同轴电缆（10m28

10、5根参照招标设 备技术要求10同轴电缆（5m）参照招标设 备技术要求11光模块6块参照招标设 备技术要求12POE模块24块参照招标设 备技术要求13控制器授权（32用户）2套参照招标设 备技术要求14点位管线敷设75套参照招标设 备技术要求本项目为交钥匙工程，项目包括设备、安装及调试，项目完成需确保正常运行5招标设备技术要求5.1 POEft电交换机功能及技术指标参数要求交换容量>=336Gbps转发性能>=96Mpps性能指标MAC地址表>=16K路由表容量=512 （支持OSPF）ACL : 1K接口类型=24 个 10/100/1000Base-T自适应以太网 POE

11、+ 端口、=4 个千兆 SFP 口（ combo 口）ERPS实现ERPS功能，能够快速阻断环路， 链路收敛时间w 50ms CPU防护实现CPU保护功能，能限制非法报文对 CPU的攻击，保护交 换机在各种环境下稳定工作堆叠取大堆叠台数-9台支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC和IP地址的重配置，无需手动干预支持远程堆叠IRF3.1支持IRF3.1，作为PE端 VLAN特性支持基于端口的 VLAN，支持基于协议的 VLAN ;支持基于MAC的VLAN ;最大 VLAN 数（不是 VLAN ID）&g

12、t;-4094链路聚合支持最多8个端口聚合；支持最多128个聚合组；支持LACP镜像功能支持本地端口镜像和远程端口镜像RSPAN ;支持流镜像冋时支持N : M的端口镜像（M大于1 ）组播协议支持 IGMP v1/v2/v3，MLD v1/v2支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2支持 PIM Snooping支持 MLD Proxy支持组播VLAN支持 PIM-DM ，PIM-SM ，PIM-SSM支持 MSDP，MSDP for IPv6华LS-5130S-28P-HPWR-EI支持 MBGP，MBGP for Ipv6路由协议支持IPv

13、4静态路由、 RIP V1/V2、OSPF支持IPv6静态路由、RIP ng支持IPv4和IPv6环境下的策略路由可靠性支持RRPP （快速环网保护协议），环网故障恢复时间不超过50ms ；支持Smartlink ,收敛时间w 50ms支持RSTP功能：收敛时间w 50ms支持MSTP功能：收敛时间w 50ms支持PVST功能：收敛时间w 50ms访问控制策略支持基于第二层、第三层和第四层的ACL ;整机提供ACI条目数不小于1K条；支持基于端口和 VLAN的ACL ;支持 IPv6 ACL ;支持出方向ACL ,以便于灵活实现数据包过滤；支持802.1X认证，支持集中式 MAC地址认证；SD

14、N/OPENFLOW支持OPENFLOW 1.3 标准支持普通模式和 Openflow 模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）支持多表流水线支持 Group table支持Meter提供配套的SDN controller，必须与交换机同一品牌管理和维护支持 SNMP V1/V2/V3、RMON、SSHV2支持OAM（802.1AG,802.3AH）以太网运行、维护和管理标准绿色节能符合IEEE 802.3az ( EEE节能标准端口定时 down 功能(Schedule job )支持端口休眠，关闭没有应用的端口，节省能源支持智能风扇调速提供ROHS节能认证资

15、质认证要求提供信产部入网证和检验报告5.2汇聚交换机华三LS-5130-28S-EI功能及技术指标参数要求设备性能整机交换容量=256Gbps，转发性能=96Mpps端口要求24 个 10/100/1000Base-T电口、4 个 10G BASE-XSFP+万兆光口VLAN特性最大 VLAN 数（不是 VLAN ID） 4094 支持QinQ，灵活QinQ三层路由功能支持IPv4/v6 静态路由、RIPv1/v2 、RIP ng功能虚拟化技术支持虚拟化堆叠技术，支持本地堆叠和远程堆叠远程端口扩展能力支持端口扩展模块模式，可作为其他控制设备的远程扩展板 实现集中的控制和转发；需提供配置命令截图

16、，支持纵向模 式及普通模式状态切换，在纵向模式下作为控制器的端口扩 展设备，在普通模式下为普通交换机转发数据；需提供软件 版本或官网配置命令截图；提供冋品牌产品纵向虚拟化技术全国成功应用案例不少于2个，并提供项目名称列表及用户使用报告；提供国第三方权 威机构测试报告镜像功能支持本地端口镜像和远程端口镜像RSPAN支持流镜像链路聚合支持QoS每个端口支持8个输出队列支持端口队列调度（SP、WRR、SP+WRR ）SDN/OPENFLOW支持OPENFLOW 1.3 标准，支持多控制器ACL支持基于第二层、第三层和第四层的ACL ；支持基于端口， VLAN，全局下发 ACL ； 支持IPv6的AC

17、L策略支持双向ACL流里采集支持sFlow功能安全特性支持IP+MAC+PORT 的绑定；支持DHCP Snooping ，防止欺骗的 DHCP服务器；管理及维护支持 SNMP V1/V2/V3、WEB 网管支持命令行接口（ CLI ）, Tel net , Con sole 口进行配置绿色节能整机满载功耗=30W ，提供生产厂商官方截图证明。资质证书提供工信部入网证书。5.3全光口汇聚交换机华三LS-5560-30F-EI功能及技术指标参数要求设备性能交换容量=580Gbps，包转发率=210Mpps接口及槽位要求24 个 1000M SFP 端口、 8 个 10/100/1000Base-

18、T（combo ）端口、4个万兆SFP+ 口、空余1个业务子卡扩展槽位（可扩展 2 端口 40GE子卡或8端口万兆子卡）、2个风扇模块槽位，2 个电源模块槽位可靠性支持置模块化可拔插双电源和可拔插双风扇虚拟化堆叠技术要求支持跨设备链路聚合，单一IP管理，分布式弹性路由；支持通过标准以太端口进行堆叠；最大堆叠带宽-160GVLAN特性支持基于端口的 VLAN，支持基于协议的 VLAN ；支持基于MAC的VLAN ；最大 VLAN 数（不是 VLAN ID）-4094镜像功能支持本地端口镜像和远程端口镜像RSPAN ；支持流镜像路由协议支持 IPv4 静态路由、 RIP V1/V2、OSPF、BG

19、P ；支持 IPv6 静态路由、RIP ng、OSPFv3、BGP4+组播协议支持 IGMP v1/v2/v3，MLD v1/v2支持 IGMP Snooping v1/v2/v3, MLD Snooping v1/v2ACL支持基于第二层、第三层和第四层的ACL ；支持基于端口和VLAN 的 ACL MACsec支持802.1ae Macsec安全加密，实现 MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验；无需软件授权SDN/OPENFLOW支持 OPENFLOW 1.3 标准支持普通模式和Ope nflow模式切换管理和维护支持 SNMP V1/V2/V3、RMON

20、、SSHV2 ；支持OAM（802.1AG，802.3AH）以太网运行、维护和管理标准绿色节能符合IEEE 802.3az（ EEE ）节能标准端口定时 down 功能（Schedule job ） 支持端口休眠，关闭没有应用的端口，节省能源 支持智能风扇调速提供ROHS节能认证资质证书提供工信部入网证书、第三方权威测试报告、IPv6 Ready第二阶段认证。5.4 48 口接入交换机华三LS-5130S-52P-EI功能及技术指标参数要求交换容量>=336Gbps转发性能>=132Mpps性能指标MAC地址表>=16K路由表容量>=512 （支持OSPF）ACL :

21、1K接口类型>=48 个10/100/1000Base-T自适应以太网端口、>=4 个千兆SFP 口 ERPS实现ERPS功能， 能够快速阻断环路， 链路收敛时间w 50ms CPU防护实现CPU保护功能，能限制非法报文对 CPU的攻击，保护交 换机在各种环境下稳定工作堆叠取大堆叠台数>-9台支持跨设备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC和IP地址的重配置，无需手动干预支持远程堆叠IRF3.1支持IRF3.1，作为PE端 VLAN特性支持基于端口的 VLAN，支持基于协议的 VLAN ;支持

22、基于MAC的VLAN ;最大 VLAN 数（不是 VLAN ID）>-4094链路聚合支持最多8个端口聚合；支持最多 128个聚合组（IRF2 ）;支持LACP镜像功能支持本地端口镜像和远程端口镜像RSPAN ;支持流镜像冋时支持N : M的端口镜像（M大于1 ）组播协议支持 IGMP v1/v2/v3，MLD v1/v2支持 IGMP Snooping v1/v2/v3， MLD Snooping v1/v2支持 PIM Snooping支持 MLD Proxy支持组播VLAN支持 PIM-DM ，PIM-SM ，PIM-SSM支持 MSDP，MSDP for IPv6支持 MBGP，

23、MBGP for Ipv6路由协议支持IPv4静态路由、 RIP V1/V2、OSPF支持IPv6静态路由、RIP ng支持IPv4和IPv6环境下的策略路由可靠性支持RRPP （快速环网保护协议），环网故障恢复时间不超过50ms ；支持Smartlink ,收敛时间w 50ms支持RSTP功能：收敛时间w 50ms支持MSTP功能：收敛时间w 50ms支持PVST功能：收敛时间w 50ms访问控制策略支持基于第二层、第三层和第四层的ACL ;整机提供ACl条目数不小于1K条；支持基于端口和 VLAN的ACL ;支持 IPv6 ACL ;支持出方向ACL ,以便于灵活实现数据包过滤；支持802

24、.1X认证，支持集中式 MAC地址认证；SDN/OPENFLOW支持OPENFLOW 1.3 标准支持普通模式和 Openflow 模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）支持多表流水线支持 Group table支持Meter提供配套的SDN controller，必须与交换机同一品牌管理和维护支持 SNMP V1/V2/V3、RMON、SSHV2支持OAM（802.1AG,802.3AH）以太网运行、维护和管理标准绿色节能符合IEEE 802.3az ( EEE节能标准端口定时 down 功能(Schedule job )支持端口休眠，关闭没有应用的端口，节

25、省能源支持智能风扇调速提供ROHS节能认证资质认证要求提供信产部入网证和检验报告要求提供第三方权威测试报告功能及技术指标参数要求交换容量>=336Gbps转发性能>=96Mpps性能指标MAC地址表>=16K路由表容量>=512 （支持OSPF）ACL : 1K接口类型>=24 个10/100/1000Base-T自适应以太网端口、>=4 个千兆SFP 口ERPS实现ERPS功能， 能够快速阻断环路， 链路收敛时间w 50ms CPU防护实现CPU保护功能，能限制非法报文对 CPU的攻击，保护交 换机在各种环境下稳定工作堆叠取大堆叠台数>-9台支持跨设

26、备链路聚合，单一IP管理，分布式弹性路由支持通过标准以太端口进行堆叠支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成 MAC和IP地址的重配置，无需手动干预支持远程堆叠IRF3.1支持IRF3.1，作为PE端 VLAN特性支持基于端口的 VLAN，支持基于协议的 VLAN ;支持基于MAC的VLAN ;最大 VLAN 数（不是 VLAN ID）>-4094链路聚合支持最多8个端口聚合；支持最多 128个聚合组（IRF2 ）;支持LACP镜像功能支持本地端口镜像和远程端口镜像RSPAN ;支持流镜像冋时支持N : M的端口镜像（M大于1 ）组播协议支持 IGMP v1/v2/v3, MLD

27、 v1/v2支持 IGMP Snooping v1/v2/v3, MLD Snooping v1/v2支持 PIM Snooping支持 MLD Proxy支持组播VLAN支持 PIM-DM , PIM-SM , PIM-SSM华LS-5130S-28P-EI支持 MSDP , MSDP for IPv6支持 MBGP，MBGP for Ipv6路由协议支持IPv4静态路由、 RIP V1/V2、OSPF支持IPv6静态路由、RIP ng支持IPv4和IPv6环境下的策略路由可靠性支持RRPP （快速环网保护协议），环网故障恢复时间不超过50ms ；支持Smartlink ,收敛时间w 50m

28、s支持RSTP功能：收敛时间w 50ms支持MSTP功能：收敛时间w 50ms支持PVST功能：收敛时间w 50ms访冋控制策略支持基于第二层、第三层和第四层的ACL ;整机提供ACI条目数不小于1K条；支持基于端口和 VLAN的ACL ;支持 IPv6 ACL ;支持出方向ACL ,以便于灵活实现数据包过滤；支持802.1X认证，支持集中式 MAC地址认证；SDN/OPENFLOW支持OPENFLOW 1.3 标准支持普通模式和 Openflow 模式切换，需提供官网命令手册佐证支持多控制器（EQUAL模式、主备模式）支持多表流水线支持 Group table支持Meter提供配套的SDN

29、controller，必须与交换机同一品牌管理和维护支持 SNMP V1/V2/V3、RMON、SSHV2支持OAM（8O2.1AG ,802.3AH）以太网运行、维护和管理标准绿色节能符合IEEE 802.3az ( EEE节能标准端口定时 down 功能(Schedule job )支持端口休眠，关闭没有应用的端口，节省能源支持智能风扇调速提供ROHS节能认证资质认证要求提供信产部入网证和检验报告要求提供第三方权威测试报告5.6高密AP华三EWP-WA433功能及技术指标参数要求工作模式可支持胖/瘦AP两种工作模式O-ACN-FIT支持2.4GHZ、5GHZ双频工作无线性能支持 802.1

30、1a/b/g/n/ac配置三频接入，一个射频支持2.4GHz频段，一个射频支持5GHz频段，第三个射频可根据终端情况在2.4GHz和5GHz之间可调，实现 866Mbps+(866/300)Mbps+300Mbps的无线传输速率，提供官网截图及说明接口> 2 个 10/100/1000Mbps(RJ45)支持AP上行链路备份天线置天线阵列电源支持PoE或本地电源适配器供电方式IPv6支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal、IPv6 SAVI服务质量支持802.11e，支持不同 SSID/VLAN映射不同的 QoS策略， 支持用户数负载均衡，支持流

31、量负载均衡；支持实时频谱保护，通过图形化方式，主动探测和识别所有2.4GHz/5GHz波段的射频干扰源(Wi-Fi或非Wi-Fi)，可提供 实时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、 频道功率、干扰功率等；可自动识别干扰源，确定有问题的 无线设备的位置，确保无线网络发挥最佳的性能。认证配合AC支持：支持802.1X认证、MAC地址认证、PSK认证、Portal认证等绿色节能支持逐包功率控制(PPC)，支持 Green AP，支持动态 MIMO 省电(DMPS)，支持 WMM PS认证智能带宽限速支持基于带宽均分算法，支持基于每用户指定带宽的算法， 支持在流量未拥塞时，确保不同优先级SSID下的报文都可以 自由通过；在流量拥塞时，确保每个SSID可以保持各自约定 的最小带宽管理维护支持 TR-069、SNMP V1/V2c/V3、Trap、HTTP(S)、SSH、Tel net、FTP/TFTP支持日志功能支持远程探针分析资质认证提供工信部无线电发射设备型号核准证书及WIFI认证提供100个终端冋时接入，点播视频无卡顿的测试报告5.7室分AP华三EWP-WA4320i-X功能