背景和建设目标

1、1 、 概述背景和建设目标在广东警官学院嘉禾校区学生宿舍网络综合布线及相关系统集成工程项目中， 现需进行网络综合布线的学生宿舍一共有6 栋，每栋楼楼层为 7 层，该学生宿舍已有学生入住。由于上网的信息点增加， 网络应用的不断更新， 原中心机房部分网络设备技术已显得不能满足现有的需求， 需增加及更新部分网络设备以满足现在及未来网络应用需求， 也为未来的学院数据中心建设打下基础。这次项目的具体建设目标是选择性价比高、 售后服务完善的产品； 设计及设备选型能满足学院未来 3-5 年的网络应用，用户上网顺畅，网络结构条理清晰，易于管理及维护。总体设计原则以“统筹规划、分步实施、立足实用、兼顾发展、适度

2、超前”作为建设准则，遵循以下设计原则：学生宿舍综合布线部分先进性：具有先进的技术水平，运用成熟的技术模式，吸收业界成功的经验和失败教训，采用标准化布线产品，有较高的性能，符合当今技术发展的方向。可靠性： 采取成熟可靠的技术和体系结构， 采用具有质量保证体系的产品， 且具有一定的抗自然灾害、防火、防水、防潮、防鼠和防人为破坏的功能。网络综合布线系统设计具备较高可靠性、可用性、可维护性。扩充性： 网络应有一定的冗余度， 能满足信息系统未来的横向和纵向扩充发展的需要， 且能够尽可能的保护系统各阶段的投资。安全性：网络应具有防泄漏、抗干扰、不易接触的功能。灵活性： 网络支持多种网络的拓扑结构和网络设备

3、， 能适应一定程度的调整。 本信息系统要能与以后应用的变动相适应。实用性： 系统造价和运行维护费用较低， 其功能和性能适合业务和管理的要求， 且容易管理。网络集成部分先进性： 总体方案设计必须充分参照国际规范和标准， 采用国际上成熟的模式、 先进的技术和成功的经验。高性能： 总体设计要确保系统具有足够的数据传输带宽， 并为可预计的业务提供足够的系统容量和提供QoS COSB务品质。可靠性、可用性、可维护性：在设计中，要将工程的可靠性、可用性和可维护性放在重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的较高可靠性、可用性、可维护性作出保证，以确保网络成为一个稳定的

4、运行系统。安全性： 选择的设备应能提供系统级的、 灵活的多种安全控制机制， 以支持用户建立完善的安全管理体系。扩展性： 网络系统设计应具有良好的可扩展性和最大的灵活性， 以适应网络的发展， 满足当前及未来网络间数据交换的需求（包括Ipv6 ） ，又能保护原来的投资。管理性： 作为广东警官学院学生宿舍网络建设的基础工程， 必需建立完善的运行、 管理和维护手段。项目建设内容广东警官学院嘉禾校区学生宿舍网络综合布线及相关系统集成工程建设， 包括 6 栋学生宿舍的综合布线、 校园网络优化升级、 设备产品的供货、 安装及其他相关服务 （调试、 集成、验收、培训等） 。内容如下：1） 学生宿舍楼综合布线及

5、集成： 6 栋学生宿舍大楼进行综合布线系统的建设；学生宿舍设备间的电路系统与制冷系统建设；网络接入、汇聚接入设备的配置管理。2）校园网网络系统的优化升级及集成：更新及配置滨江校区的核心交换机设备、出口路由器设备、流量监管控制设备等； 上网认证管理计费系统更新，这次更新的设备能满足用户规模为8000人/机，并发在线人数 4000人/机。2.需求分析如果在中标公告发出后，采购人对相关投标方所提供的设备是否满足招标文件主要性 能要求提出疑问，采购人保留对招标文件中所列明的各项设备的主要性能指标进行测试的权 利，由采购人邀请第三方评测机构对设备的主要性能指标进行测试（设备测试方案由业主基于学校的应用提

6、出，由采购人、投标人和评测机构共同参与测试），如发现有确实不满足招标文件要求的，按投标无效处理。如测试满足要求，测试费用由采购人支付，测试不满足要 求，测试费用由投标人支付带“ ”的为重要技术指标和要求，投标人应满足，投标人在响应投标方案中必须列 出具体参数，或提供相关资料，如果投标人只注明“符合”或“满足”，将严重影响投标人技术评分。投标人须提供主要网络设备（交换机、路由器、网络带宽管理设备、上网认证管理计 费系统等）及相关配件（SFP莫块）原厂商出具的针对本项目的三年免费保修和三年软件免 费升级的保证函原件并盖章。到货后由原厂家对所有设备进行书面确认。所投原厂商的主要网络设备须有中国国家信

7、息产业管理部门的正式入网证，需提供入网证复印件，不能为 OEMS他厂商的产品。投标人须提供主要网络设备的相关技术参数的彩页资料并附有图片，并由设备原厂商在彩页上盖章确认。表1项目系统一览表编 号名称内容备注1学生宿舍楼综 合布线及集成综合布线工程每宿舍布四个信息点:网络接入、汇聚设备无线网络只预留信息点宿舍楼设备间电路系统与制冷系 统2校园网网络系 统的优化升级 及集成滨江、嘉禾校区上网认证管理计 费系统扩容及更新网络流量监管系统购置滨江校区核心网络交换设备的更 新替换下来的原设备作为滨江校区 学生、教工家属区区域汇聚滨江校区互联网出口路由器设备 的升级更新1）现校园网拓扑图：2）新建及改造网

8、络连线图:学生宿舍楼综合布线及系统集成弱电结构化综合布线的设计思路是“统一设计、统一规划、统一施工、统一管理、同道不同管、有效减少信号干扰”，建成覆盖整个嘉禾校区学生宿舍的布线信息系统，整体的布 线采用星形结构，上连核心交换机采用单模光纤。学生宿舍网络综合布线结构为星形结构,每栋宿舍楼的所有信息点都直接通过双绞线接入一个设备间，设备间设在一楼，面积约为（3m*3.6m）平方米，该设备间放置所有所需的交换接入设备。设备间设有冗余的制冷系统,可采用双空调设备冗余，空调制冷量应满足设备在温度为20度的环境运行需求，空调设备需具备来电自动重启功能。学生宿舍每间房铺设4个信息点。每栋楼预留部分无线信息点

9、。楼内布线系统采用非屏蔽超五类双绞线布线,双绞线通过弱电竖井连接到各楼层，垂直1)2)3)4)TIA/EIA568-ATIA/EIA569TIA/EIA570TIA/EIA586TIA/EIA606TIA/EIA607 ISO/IEC11801EN50173-2002EN50174ISO/IEC14763-1:1999ISO/IEC14763-2:2000划与安装标准ISO/IEC14763-3:2000商业大楼电信布线标准电信通道和空间的商业大楼标准 住宅和小型商用通讯布线标准 民用建筑线缆标准商业大楼电信基础设施的管理标准 商业大楼接地与屏蔽要求国际综合布线三类到七类信道标准 信息技术-通

10、用布线系统标准 信息技术-布线系统的规划与安装 用户通用布线系统的执行和操作一第 用户通用布线系统的执行和操作一第用户通用布线系统的执行和操作一第1部分:2部分:3部分:管理、文档和记录铜缆布线系统的规光纤布线系统的接收测试标准EMCYD/YD/YD/欧洲电磁兼容性标准 大楼通信综合布线系统标准-第 大楼通信综合布线系统标准-第 大楼通信综合布线系统标准-第1部分:2部分:3部分:总规范综合布线用电综合布线用连接硬件技术要求主干及过道采用锌铁管槽敷设，房间内采用PVC线槽敷设，并安装到指定的位置， 以保证安 全可靠及使用的带宽。一次性完成结构化布线。学生宿舍楼综合布线及系统集成包含以下内容:

11、计算机网络系统：数据网络相关布线网络接入、汇聚接入无线信息点预留宿舍楼弱电设备间电路系统及制冷系统综合布线遵循的标准及规范2.1.3信息点分布及统计表表2.1.3综合布线信息点数量统计表:楼号楼层每层房间数每间房信息点数量每层预留无线信息点信息点小结备注3号楼62844672+2424为预留无线网，下同4号楼62844672+245号楼62844672+246号楼62844672+247号楼62844672+248号楼62844672+24合计4176注：每栋楼一楼为架空层或办公室，办公室网络已铺设。楼层平面图楼层为工字形结构，如图1.3.5所示，长为54.8米，宽32.6米，共28间宿舍，一

12、边14间，每一边的左右各 7间。图1.3.5学生宿舍二层工程图布线需求及相关技术参数详细说明综合布线系统是所有单体建筑及建筑群的内部及外部语音、数据的传输通道，它不但必须满足当前的业务处理需求，更需要考虑今后通讯及网络发展需求。本大楼的综合布线系统计算机网络部分采用标准五类布线系统，采用权威机构评定为国内外知名品牌的产品，投标时提供原厂商保修售后服务承诺函，提供原厂商不少于15年的质量保证承诺书，供货时提供厂商供货确认函，保证产品品质。投标人所选择网络综合布线的双绞线线缆、信息模块、配线架、各类跳插线以及面 板等必须是同一品牌；投标人所选择的光缆、光纤盒、ST耦合器、尾纤、光纤跳线必须是同一品

13、牌产品。需求详细说明综合布线房间信息点采用五类模块，信息点模块安装采用墙装模式，底盒已埋有，面 板安装时，需根据实际情况及时调整。每个信息点配置一个五类非屏蔽信息模块，详细的配置参照配置清单。设备间布线主要由数据配线架、跳线、理线器、机架等组成。为每个数据配线架配备一个线缆管理器，跳线按照数据点的1:1的比例来配置，长度为大于等于1.5米的五类原装跳线。要求控制设备间到每个楼层信息点的双绞线线缆长度在90米以内，每个楼层不设管理配线间，所有双绞线都到一楼设备间汇接。设备间光纤部分需对光纤主干等线缆进行统一、有序的管理。无线网信息点预留在每层楼的四个角上，具体位置现场指定。建筑群主干采用二根 2

14、4芯室外单模光纤连接嘉禾校区网络中心机房，该光纤已铺设到 其中的两栋，其余四栋楼所需光缆在这两栋24芯中熔接抽取并延长，熔接上架即可使用，延长的光缆管道必须使用铁管和镀锌铁槽。计算机网络综合布线系统主要设备技术要求：综合布线系统符合所有布线领域的主要国际标准，如ISO/IECIS11801、 CENELECEN50173EIA/TIA568A ( B)等，支持语音、数据及控制信号的传输，支持各种网络 应用如以太网(10Mbps/100Mbps)等。布线产品性能指标：序 号产品名称技术规格1超五类双绞线1、性能超过 TIA/EIA568B和ISO超五类标准；2、高速传输，提供100MHzt宽；3

15、、运行温度：-20至75 C4、线规：24AWG,卜径：+0.2mm2超五类信息模1、通过原国家信息产业部 /工业和信息化部检验；序 号产品名称技术规格块2、性能超过 TIA/EIA 和ISO超五类标准；3、免打线结构，特别设计的后蛊可以实现线缆快速连接4、通用线序标签支持 T568A和T568B端接线序；5、米用IDC端接方式，卡接次数分250次，插头插座可重复 插拨次数 750次. 8线接触针镀金50 d （inch ），保证性能及使用寿命.扣锁式端接帽确保导线全部端接并防止滑动或无电路版（PB。设计符合工业环境要求或全金属化簧片结构，无印制板或4线对之间有加强隔离设计，提供良好的串扰性能

16、或多层板技术 提供增强5类线系统性能3超五类24 口RJ45模块式配 线架1、安装方式：19英寸机柜式安装2、正面直观的分组标签区及可更换标签，为书写标签提供方便的管理。3、背面的琴键式理线托盘（配 4个），用于捆扎、管理线缆， 避免线缆与模块端接处受力，造成连接不好或掉线。4、模块化组合，适应模块的快速安装。4不接收其产品全部或部分米用OEM方式与其他厂家合作的布线系统厂商产品。厂商在综合布线系统的方案设计和综合布线系统产品的生产方面应具有二年以 上历史。网络接入及其他系统设备集成网络交换机设备服务需求序号项目技术指标要求指标要求1 800 等 电话支持要求网络设备供应商为本项目提供800或

17、其他免费技术服务电话支持。支持2本地备 件库要求要求网络设备供应商提供至少一家本地 备件库和本地原厂服务人员名单，并提 供相关证明。支持3服务保 证要求投标单位出具本项目设备供应商原 厂三年保修售后服务保证函及供货确认 函（原件）支持网络交换机设备需求一览表序号设备名称配置要求数量备注1.网络接入、汇聚设备1汇聚交换机24 口千兆电口， 2 口千兆SFP 接口62千兆单模模块单模光口模块6用于24 口千兆交换 机级联核心交换机348 口网络接入交换 机百兆到桌面，千兆电口级联844千兆电口模块10/100/1000M 电 口模块84如48 口交换机上带 有叶兆电口，可取消 该需求524 口网络

18、接入交换 机62.宿舍楼设备间电路系统与制冷系统1电路系统6项2空调1匹单冷空调；具备来电自 动重启功能12台支持每个配电间的两 台空调可按时间设置 自动轮换工作网络交换机设备性能指标要求接入交换机和汇聚交换机需采用同一品牌产品。1)接入交换机1 :48 口网络接入交换机，百兆到桌面，千兆电口上联序号技术参数设备衡量指标指标要求 1交换容量17Gbps支持 2性能包转发率13Mpps支持 3接，固定10/100M自适应以太网电口数量48;固定千兆电口数量2或固定千兆光口数量2;支持4QoS/ACL支持基于源MACM址、目的 MAC%址、源IP地 址、目的IP地址、四层端口、协议类型、VLAN以

19、太网帧协议、CoS等信息的流分类支持5具备基于时间段(Time Range)的ACL功能支持6具备基于端口组、全局、VLANB量下发ACL功 能支持 7安全特性支持，支持单端口最大用户数限制支持8支持动态ARP检测；支持端口隔离；支持 MAC 地址过滤。支持9防雷功能所有业务端口具有防雷能力支持 10管理支持CLI配置支持Telnet远程配置支持 SNMP V1/V2/V3 支持RMON支持11支持 XModem/FTP/TFTPm载升级支持12电源AC 110-220V支持2)接入交换机224 口网络接入交换机，百兆到桌面，千兆电口上联序号技术参数设备衡量指标指标要求 1交换容量 8Gbps

20、支持 2转发性能包转发率6Mpps支持 3接，10/100 Mbps自适应以太网电口数量 24 ; 2 个 100/1000Base-T 以太网端口支持4QoS/ACL支持基于源MACM址、目的 MAC%址、源IP地 址、目的IP地址、四层端口、协议类型、VLAN以太网帧协议、CoS等信息的流分类支持5具备基于时间段(Time Range)的ACL功能支持6具备基于端口组、全局、VLANB量下发ACL功 能支持 7安全特性支持，支持单端口最大用户数限制支持8支持动态ARP检测；支持端口隔离；支持 MAC 地址过滤。支持9防雷功能所有业务端口具有防雷能力支持 10管理支持CLI配置支持Telne

21、t远程配置支持 SNMP V1/V2/V3 支持RMON支持11支持 XModem/FTP/TFTM口载升级支持12电源AC 110-220V支持3)汇聚交换机:汇聚层通常是指在网络环境中将多个网络连接起来的部分，网络的二级骨干部分通常是在汇聚层实现，汇聚层一方面要求和核心层保持高速可靠连接，另一方面汇聚了大量的访问层设备，是部署网络策略的重要位置。同时，汇聚层交换机需能实现三层交换功能、Qos功能等其它网络策略。序号技术参数设备衡量指标指标要求 1交换容量100Gbps支持 2转发性能60Mpps支持 3接，10/100/1000 Mbps 自适应以太网电口数量24; 2个 100/1000

22、 SFP 以太网接口支持4QoS/ACL支持 L2 (Layer 2) L4 (Layer 4)包过滤功能，提供基于源 MAC地址、目的MAC地址、源IP地 址、目的IP地址、端口、协议、 VLAN的非法 帧过滤功能支持5具备基于时间段(Time Range )的ACL功能支持6具备基于端口组、全局、VLANB量下发ACL功能支持7IPv6支持IPv4和IPv6双协议栈；支持8支持 ND (Neighbor Discovery )支持9IP路由支持静态路由支持 RIPv1/v2 , RIPng支持 OSPFv1/v2, OSPFv3支持 BGP4 BGP4+ for IPv6支持等价路由(EC

23、MP支持 11安全特性支持，支持单端口最大用户数限制支持 12支持动态ARP检测；支持端口隔离；支持 MAC 地址过滤。支持13防雷功能所有业务端口防雷能力支持14管理支持CLI配置支持Telnet远程配置支持 SNMP V1/V2/V3支持RMON支持支持 XModem/FTP/TFTPW载升级支持以上设备能否免费提供配套图形化的网络管理平台软件，并且不限制使用时间及节点 数，作为技术评分中的重要分值之一。图形化的网络管理平台软件基本参数:序号技术参数设备衡量指标指标要求1拓扑集中监视拓扑自动发现，拓扑结构动态刷新；可视化操作 力式。支持2故障管理故障实时监控，提供告警声光提示。支持3设备配

24、置文件 管理设备配置文件的批量备份和恢复等集中管理；设备配置变化，主动备份配置文件。支持校园网网络系统的优化升级2.2.1系统设计思路1）选择最适合需求的分级模型，尽量降低网络拓扑结构的复杂性。2）在适当的层次级别使用具体的特征控制策略，这主要通过把不同的控制功能部署在 不同的层次级别来实现。3）按照统一规划、分步实施的原则，校园网的建设需要兼顾目前和未来的应用需求，保证网络建设的科学性、先进性，保证网络建设的整体质量，减少今后向以支持IPV6地址为特征的下一代网络过渡过程中的风险因素。4）层次化网络设计模型，采用三层层次化模型：核心层、汇聚层和接入层。5）改善校园网出口环境，更换性能更高的路

25、由设备；增加流量控制设备，保障学生使用网络进行学习、交流所用的带宽，适当控制学生使用网络娱乐的带宽。2.2.2设备需求核心交换机设备核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输，以及强大的路由处理能力。规划中以网络中心为整个网络的核心层节点，核心节点选用高背板带宽、高性能的万兆骨干路由交换机。核心节点交换机将提供足够数量的千兆端口连接汇聚层和接入层交换机，另外还要预留足够的扩展插槽，保证未来需要对端口进行扩展时，只需要增加相应的模块。 核心交换机性能要求如下：序号技术参数设备衡量指标指标要求 1体系结构全分布式体系结构设计支持2主控板槽位

26、数2支持 3主控处理单元2块配置4业务板槽位数6支持 5业务板2块1、 48端口千兆以太网电接口业务板2、 24端口千兆以太网光接口业务板配置6背板容量支持7交换容量 2 Tbps支持 8转发性能1000Mpps支持9IPv6支持 ND (Neighbor Discovery )支持10支持IPv4和IPv6双协议栈支持11IP路由支持静态路由支持 RIPv1/v2 , RIPng支持 OSPFv1/v2, OSPFv3支持 BGP4 BGP4+ for IPv6支持等价路由（ECMP支持策略路由支持12可靠性主控、电源、风扇采用冗余设计，所有模块均支 持热插拔。基于分布式的硬件转发架构，控制

27、平 面与数据转发平面分离。 采用左后风道设计，提 高散热效率。支持风扇实时智能调速。支持13能够在控制引擎间实现无缝切换，设备重启无中 断转发，未来支持ISSU业务无缝升级，提供应 用和服务连续性统一的融合网络环境，保证关键业务和服务不中断支持14支持IEEE链路汇聚、IEEE w虚拟路由器冗余 协议（VRRP,同时支持丰富的毫秒级倒换技术 如 RRPP Smart Link 、 IP FRR、TE FRR等，实 现传输级的高可靠性。支持15安全性支持路由协议加密、合法监听、MACfe址过滤、动态ARP佥测等一系列女全特性支持 16提供2级CPU呆护机制，支持1K CPU呆护队列， 防止拒绝服

28、务攻击、非法接入以及控制平面过载 等，提供业界领先的安全性能支持 17支持丰富的灵活业务插卡及业务单板，支持Firewall 、IPSec、IDS、Netstream、NAT 满足未来业务的扩展需求支持18管理支持CLI配置支持Telnet远程配置支持 SNMP V1/V2/V3支持RMON支持NTP时钟支持19支持 XModem/FTP/TFTPm载升级支持20提供电源模块2,交流电源配置21认证提供电信入网证及入网测试报告支持IPv6 ,并提供IPv6第二阶段金牌认证证书支持序号技木参数设备衡量指标指标要求 1体系结构全分布式体系结构设计支持2主控板槽位数2支持 3主控处理单元2块配置4业

29、务板槽位数6支持 5业务板2块1、 48端口千兆以太网电接口业务板2、 24端口千兆以太网光接口业务板配置6背板容量支持7交换容量2 Tbps支持8转发性能1000Mpps支持9IPv6支持 ND ( Neighbor Discovery )支持10支持IPv4和IPv6双协议栈支持11IP路由支持静态路由支持 RIPv1/v2 , RIPng支持 OSPFv1/v2, OSPFv3支持 BGP4 BGP4+ for IPv6支持等价路由（ECMP 支持策略路由支持12可靠性主控、电源、风扇采用冗余设计，所有模块均支 持热插拔。基于分布式的硬件转发架构，控制平 面与数据转发平面分离。 采用左后

30、风道设计，提高散热效率。支持风扇实时智能调速。支持13能够在控制引擎间实现无缝切换，设备重启无中 断转发，未来支持ISSU业务无缝升级，提供应 用和服务连续性统一的融合网络环境，保证关键业务和服务不中断支持14支持IEEE链路汇聚、IEEE w虚拟路由器冗余 协议（VRRP,同时支持丰富的毫秒级倒换技术 如 RRPP Smart Link 、 IP FRR、TE FRR等，实 现传输级的高可靠性。支持15安全性支持路由协议加密、合法监听、MACfe址过滤、动态ARP检测等一系列安全特性支持 16提供2级CPU呆护机制，支持1K CPU呆护队列， 防止拒绝服务攻击、非法接入以及控制平面过载等，提

31、供业界领先的安全性能支持 17支持丰富的灵活业务插卡及业务单板，支持Firewall 、IPSec、IDS、Netstream、NAT 满足 未来业务的扩展需求支持18管理支持CLI配置支持Telnet远程配置 支持 SNMP V1/V2/V3 支持RMON支持NTP时钟支持19支持 XModem/FTP/TFTPm载升级支持20提供电源模块2,交流电源配置21认证提供电信入网证及入网测试报告支持IPv6 ,并提供IPv6第二阶段金牌认证证书支持企业级模块化路由器产品的性能要求:序号技术参数设备衡量指标指标要求1体系结构分布式处理，主控板和交换网板分离，米用NP支持2业务插槽数业务插槽数（大槽

32、） 4支持3路由交换板Eth以太网管理口， 10/100/1000M自适应，内存 1GB配置支持 4业务板卡 4路SFP光口 GE线路板_WAN配置4路SFP光口 GE线路板_LAN配置网络地址转换（NAT线路板配置 5电模块4 块 100/1000BASE-T RJ45 电接口 SFP电模块-自协商-最大传输100米配置6交换容量 64 Gbps支持7背板容量 128 Gbps支持 8整机包转发能 力24Mpps；千兆接口线速转发支持9路由表容量200 万支持10专用业务板NAT / NATPT/ Netstream / GRE / L2TP支持 11路由协议支持RIP、OSPF IS-IS

33、、BGP-4等路由协议，所 有端口在路由振荡等复杂路由环境卜仍然能够保持线速转发。支持12IPv6全面支持IPv4和IPv6双协议栈；支持丰富的IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、硬件实现NAT-PT等；支持IPv6静态路由，支持 BGP4/BGP4+ RIPng、OSPFv3 ISISv6等动态路由协议；支持 ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6 MIB 等。支持13NAT提供专用NAT业务处理板，实现双向千兆线速地 址转换能力；每板支持100万并发连接；每秒处 理20万新建连接；每秒刷新50万NAT表项；支持IPv6/IPv4 的

34、NAT-PT功能；提供完善的安全 日志。支持14可靠性提供IP/MPLS快速重路由、虚拟路由冗余协议（VRRP、RPR自愈划、网、BFD等保支持护机制。提供软件热补丁技术， 实现设备软件完 全平滑升级；采用无源背板设计；重要部件冗余备份（包括路由处理模块、交换网、 电源等），整机没有单点故障，所有组 件可热插拔，支持基于状态的热备份切换。15管理支持CLI配置支持Telnet远程配置 支持 SNMP V1/V2/V3 支持RMON支持NTP时钟支持支持 XModem/FTP/TFTM口载升级支持16电源交流电源；1+1冗余支持网络带宽管理设备产品的性能要求:序号技术参数设备衡量指标指标要求1架

35、构基于NPU（网络处理器）和ASIC （专用内容检测引擎） 的硬件架构支持2系统性能吞吐量3Gbps支持并发连接数2,000,000支持用户策略数65,500支持3业务端口 4路 10/100/1000M Base-T 接 口支持4旁路模块电气为路支持5用户界面中文操作界囿支持6应用识别 能力基于DPI （深度包检测技术）和DFI （状态流检测技术）技术的应用层自动分类与识别系统，全面识别L2L7层网络协议和应用软件支持7流量实时 监控27层的各种应用协议进行识别与分类。网络出口流量详尽分析， 为实现“削峰平谷”平滑网络流量，充分合理利用带宽资源提供有效的实施依 据。对关键应用和重要用户的带宽

36、使用情况进行重点监控，为实施差异化服务提供合理建议。对历史上任意时间段的带宽使用情况进行详细分析， 为未来网络发展趋势以及制订优化措施提供科学的 数据支撑。强大的session状态分析和恶意流量识别能力，及时、 准确发现恶意流量激增现象对用户的流量进行实时排名，排名信息包括用户名、所属组、IP地址、总流量、各主要应用的流量、机器名等；同时支持手动刷新、自动刷新、以及指定用户的临时冻结等；实时监控指定用户的连接情况，包括目标IP、目标端口等信息；支持8智能协议 识别允许用户根据自用协议的协议类型、协议号、流量方向、源IP、源端口、目的IP、目的端口、数据支持包特征码等信息创建新的协议识别规则；通

37、用协议：HTTP SMTP POP3 IMAP、文件共享、 FTR SQL Server、Oracle、DB2、WebSphere MQ 等 关键应用，提供至少包括40个分类、总量不少于1000 万条的内置 URL地址库，并且允许用户手工添加新 URL分类；P2P 应用：迅雷、 Bittorrent 、eMule、Kazaa、 Kurok、Napster、Edonkey、Audiogalaxy、Ezpeer、 Kugoo、Gnutella、Vagaa、QQLive、Funshion、TuoTu 等100多种P2P软件；视频和流媒体应用：PPLive、PPStream、Feidian、 新浪直播

38、、搜狐直播、RTSP SIP、Appleqtc、CCIPTM QuickTime、Realplayer、MMS QQLive、等主流的视 频和流媒体应用；IM 应用：Skype、MSN Yahoo、ICQ AOL QQ Yahoo、Webim IRC、XMPP UC等 50 多种主流的 IM 软件；网络游戏：魔兽争霸、疯狂赛车、QQ游戏、奇迹世界、天骄、征途、大话西游、魔力宝贝、热血江 湖、网易泡泡、联众等 100余种网络游戏；炒股软件：和讯股道-涨停先锋、大智慧证券信 息平台、钱龙股票分析软件、天一证券网、上交易系统、168行情系统、证券之星等炒股软件；VOIP : MGCP、SIP、Voc

39、altec-Iphone 等VOIP 应用。9应用流量 优化可为不同用户组施加不同的流量管理策略； 可实 现对指定用户组内每个用户的流量划分与分配； 支持 基于不同用户、不同应用类型进行流量管理；可以根据不同的时间段， 进行差异化的流量管理 措施；支持为指定应用行为提供带宽限制策略，保障带宽不会被其滥用；能够静态预留带宽策略，保证指定 带宽绝不会被其他应用抢占；能够为指定应用的带宽需求提供动态带宽保证， 即将指定应用未占用的带宽 共享给其他应用；支持基于不同用户、不同应用类型进行流量管理；支持基于用户/用户组、应用/应用组、时间段、 物理端口等参数条件下流量的灵活管理支持通过、拒绝、限速、并发

40、连接数限制等多种口问应方式，控制精度可达 1kbps支持自定义虚拟带宽通道、 最大带宽限制、保证 带宽、带宽租借、应用优先级以及随机公平队列等一 系列的应用优化和带宽管理控制功能支持10网络应用 加速通过对不同应用的确认帧（ACK米取差异化动态 管理机制，确保在网络拥塞的情况下，关键业务应用的ACK也能快速转发，提升视频会议、VoIP等应用的服务响应速度。在用户正常http访问过程中，替换和弹出指定页 面，实现广告推送、通知/告警发放等功能，可自定义 广告/通知/告警内容。支持11上网行为 W对违反企业规定的 BT下载、网络游戏、网络视 频、网络聊天等行为进行记录和准入控制WEB访问过滤：通过

41、URL库过滤各类网站，网页 关键字过滤。保护内部信息资产安全，防止机密信息泄露：支 持又QQ MSN等IM软件聊天内容记录，支持对 Webmail、E-mail正文和附件审计，支持对 BBS等社 区论坛信息审计。支持12动态用户 管理跟踪每个IP地址的上线、下线过程，识别该 IP 地址对应的用户控制动态用户的inbound和outbound方向的总流量和特定应用流量统计和显示特定用户的上线和下线的时间和时长信息支持13报表功能提供中英文的图形化管理平台，支持分布式部署 管理，多台设备统一管理，集中策略下发和升级，操作方便，易用性强。支持基于B/S （浏览器/服务器）架构的日志及 管理服务器，提

42、供对流量日志数据的收集、分析、生成统计数据以及产生业务报表等多种功能。提供日、周、月、年等不同时间段数据统计功能， 报表功能具有信息丰富、简单、便利及快速等特点。支持14可靠性设备必须具备冗余电源保护；必须支持在设备断电时能提供智能硬件Bypass功能，以保持网络连通性；支持15软 件License本次项目所提供的软件License要满足系统功能指标的全部要求，最终用户对此尢须再额外付费支持16售后服务厂商现场安装和二年现场 7 X 24小时免费售后技术 服务，当天2小时响应，48小时提供备件服务。提 供培训课程。支持投标人需承诺：如若中标，厂商将免费提供该设备 内嵌软件等相关软件的三年现场维

43、护和三年免费升 级。支持上网认证管理计费系统网关型计费系统硬件设备：广东省内同类型高校用户成功案例：提供广东省内至少三家高校使用该产品的成功案例及说明，且其使用该产品并发在线用户达到或超过4000,出口流量超过100M以上。产品的性能要求：序号技术参数设备衡量指标指标要求 1端口描述100/1000M Base-T 接口 2; 1000 Mbps sfp 以太网光口数量2支持 2性能支持在线帐号用户数4000人；同时在线的ip数 8000支持大于8000个用户的内部资料管理；支持线速的1000Base-Tx的L3层交换支持 3认证兼容主流厂家设备的接入认证；支持绑定数据（MACfe址、IP地址

44、、接入端口、VLAN号、用户帐号等）的自学习和自动绑定功 能；支持支持 Web PPPoE等所有国际标准认证方式。采用MD外多种加密方式进行数据加密。数据在传输中必须加密；支持用户帐号的唯一性认证；支持认证方式包括：专用客户端，Weh PPPoEPPTP等认证方式；两种认证模式：账号密码认证和免账号认证（专 线方式和直通方式）；多台网关的之间的关联认证和同步，对于多个出口的情况，一次认证就可以通过各个网关；支持网关与交换机的同步认证，一次认证可以同时登录内网和外网；4皿能够支持校园一卡通系统接口；能够与电信后台BOSS系统无缝兼容，数据能进行实时同步，与 原BAS实现负载均衡或双机热备。支持分

45、布米集，集中计费；按时间长度，可按分钟，小时，天为单位设置时间费率， 并可设置每天或每大首12小时封顶费用值；基本月租（包月），设定每月用户需交纳的固定 费用。5管理支持桥接方式和路由方式，地址转换（NAT策略，可设置透明，部分透明，和NAT模式；访问列表控制策略（ACD ;支持远程管理，可使用专用软件进行远程管理；支持多出口路由策略；源地址控制策略，指定范围的IP地址才能登录；支持6授权可授予控制用户上下行带宽，精度为8kBit/S ;可授予用户不同的目标地址的访问权限和带宽， 精度为8kBit/S ;基于用户组实现对 P2P应用程序的带宽授权；包 括TCP和UD咆的限制，精度为 8kBit

46、/S ;基于用户所在的计费组， 可授予该组用户的控制 策略：包括可以上网的时段， 可以访问目标地址 分组，可以登录的源地址，可以使用的TCP/UDP端口，是否允许使用代理，登录成功后的重定向 页面；防代理、NAT要求从代理、NAT的根本 特征进行判断，不能用限制连接数的方式来实 现。支持7数据库支持Microsoft MS SQL 等支持8扩展性扩展到6000人同时在线及12000个用户内 部资料的能力支持9安全有效防范恶意用户的 SYNFLOQ D DDos攻击和大 量模拟 WEB*求猜测密码的攻击；支持10罚效率的纪录用户的登录和访问纪录；支持11在线用户资料实时显示，并可以通过客户端向用

47、 户发送信息；支持12统计与报表要求对开户人数、 收费金额进行日报、月报、年 报表统计及汇总统计；要求对现金、一卡通用户、支持校内转帐用户交费金额按日、月、年进行分类统计，对用户（教职员工、学员、物业人员等）及 开户形式进行分类统计；对用户按组进行统计； 对于销户的用户要求按日统计。13电源交流电源支持14服务保证客户端终身免费升级服务支持要求网络设备供应商为本项目提供800免费技术服务电话支持，并提供相关证明。支持要求原厂家三年免费保修并提供相关厂家证 明支持2.22.5服务器服务器三台，配置如下：类型：机架式处理器：Intel Xeon X5450 3000MHz/ 标配CPU目：标配2个

48、/最大CPU数目：最大2标配内存：8192M网卡：带有TCP/IP卸载引擎的两个嵌入式 NC373i多功能千兆网络适配器，通过一个可选 许可套件支持加速的iSCSI电源：2个热插拔电源磁盘控制器：智能阵列P400/512MB BBWC控制器硬盘：5*146G售后服务：产品及配件的3年现场保修（3年部件，3年人工，3年现场）散热系统：大于6个热插拔冗余风扇配有导轨一套3,本项目产品总清单：以下所列产品的性能要求须与上述需求分析提出的性能要求高度一致，业主特殊要求的除外。学生宿舍楼综合布线序号设备名称数量单位备注J（一）工作区子系统1超五类信息插座模块4176个23米超五类跳线2000条只购买部分

49、供学生使 用3预留无线网信息点的底盒144个4学生宿舍信息点底盒已有，如现场勘察时发现 与投标所选面板不兼容需 更换时，应在投标时包含51位信息插座向板4176个（二）水平子系统1非屏蔽超五类双绞线920箱参考，包干，多还业主 少不补（三）机柜部分142U加宽型网络机柜，宽度800mm安装立柱宽度可调节的27”或19”标准两种16个219英寸（42U）服务器机柜3个黑色，与原机房服务器 机柜相协调；滨江1个， 嘉禾2个。（四）弱电设备间子系统1理线架174个2RJ45模块4176个324 口空板配线架（不含模块）174个4大于1米六类非屏蔽跳线90条5大于1米超五类跳线4176条612 口机架

50、式光纤盒6套7卧式光缆接头盒2套一条24芯分三条8芯8八芯单模光缆200米参考，包干，多还业主 少不补9ST耦合器48个101米单模尾纤48条113米LC-ST双芯单模跳线6条1210米LC-ST双芯单模跳线6条嘉禾中心机房使用（五）辅助材料部分1镀锌主干铁槽150*300*300米土建时已基本铺设，只 需维修及增加部分铁 槽即可使用。此数为估 数。2PVC线12 24*1432000米参考，包干，多还业主 少不补。3可活动吊架（需要有注册商标 的产品）1项维修及增加镀锌主干 铁槽时使用。4其它辅助材料（锌铁管等）1批5标签1批每根线缆的两端需要 打印的标签标识，投标文档应有具体描述。注：以上

51、的材料部分为估数，仅供参考。所有的材料采用包干方式，即是多还业主少不 补的原则。招标期间参与投标的投标方应集中到现场察看并测量计算准确的材料使用数据。学生宿舍楼系统集成序号设备名称配置要求1数量单位备注（一）网络接入、汇聚设备1汇聚交换机24 口千兆电口， 2 口千兆6台SFP 接口2千兆单模模块单模光口模块，距离10 公里6块用于24 口千兆 交换机级联核心 交换机。348 口网络接入交换 机百兆到桌面，千兆电口级联84台4千兆电口模块10/100/1000M 电 口模块84块如48 口交换机 上带有千兆电 口，可取消该需 求。524 口网络接入交换 机6台（二）宿舍楼设备间制冷系统1空调1

52、匹单冷；满足来电自动重 启功能；支持每个配电间的 两台空调可按时间设置自 动轮换工作12台（三）电路系统（需单列报价）1电源开关6组2电线及强电施工需现场勘察，需满足空调与 交换机分开供电；满足机 柜、交换机接地的需求。1项3防雷插座满足所有购置交换机的插 口数量1项电路系统的材料部分为估数，仅供参考。所有的材料米用包干方式，即是多还业主少不补的原 则。招标期间参与投标的投标方应集中到现场察看并测量计算准确的材料使用数据。校园网网络系统的优化升级序号设备名称配置要求数量单位备注（一）核心交换机设备1一体化机箱配双交流电源1台2主控2块3业务板24千兆光口1块4业务板48千兆电口1块5千兆多模光

53、模块10块6光纤跳线10米LC/SC双芯多模跳线10条滨江机房使用（二）路由器1一体化机箱配双交流电源1台2路由交换板交换容量64G,内存=1G1块3主机软件+NAT软件包含主机软件、NAK件、软 件升级、技术文档1项4SFP光接口 GE线路 板 _WAN4路千兆sfp模块接口1块5SFP光接口 GE线路 板 _LAN4路千兆sfp模块接口1块6NAT业务处理板1块7千兆电口模块100/1000M4块（三）网络带宽管理设备1网络带宽管理设备包含产品功能要求所需的软 件、授权及配件1台（四）上网认证管理计费系统1上网认证管理计费 系统包含产品功能要求所需的软 件、授权及配件，服务器及 数据库软件

54、除外。1套（五）1艮务器1服务器3台系统集成安装及调试1系统集成安装及调 试完成本项目，交付用户使用所需1项4.系统集成、验收及其它投标人必须向用户方提供标书中采购的所有硬/软件和相关网络系统的安装、培训和维护服务的全部内容， 并完成整个硬件系统的网络联调工作。若本招标书中所采购的设备、软件产品等方面的配置或要求中出现不合理或不完整的问题时，投标人有责任和义务在投标文件中提出补充修改方案并征得本项目单位同意后付诸实施。对投标人要求：1）、投标人必须具有良好的系统设计、实施信誉和相关实力的技术队伍。2）、投标人应本着认真负责态度，组织技术队伍，做好投标的整体方案并书面提出长期保修、维护、服务以及

55、今后技术支持的措施计划和承诺。3）、所有设备均须由投标人送货上门并安装调试。用户不再支付任何费用。4）、自系统安装工作一开始，投标人就应允许项目单位的工作人员一起参与系统的安装、测试、诊断及解决遇到的问题等各项工作。5）、投标人必须提供系统安装实施过程的工作内容、工作日程表、工作方法，并征得用户方认可后严格按照日程表执行。日程表内容至少应包括到货日期、现场安装、系统测试、系统联调、系统试运行、验收、应用系统运行、技术培训等。6）、投标人应对满足规定指标的设备和软件供货商的资信和信誉进行认真考核并对用户项目单位负责。7）、投标人应负责在项目验收时将系统的全部有关技术文件、资料、及安装、测试、 验

56、收报告等文档汇集成册交付项目单位。8）、投标人对提供的产品保证按产品生产厂商承诺的技术支持与售后服务履行。系统集成设备的拆箱、安装、通电、调试等项工作由中标商负责，但必须在用户方指定人员的参与下进行。 响应标书中给出的具体安装和测试方法， 在实际实施前必须先经用户方同意方可进行。调试的原始记录需经各方签字后作为验收的文件之一。系统安装要求系统安装的主要目标不仅是使整个网络能够连通并具有互为操作性、 所有计算机系统和设备能够接通并正常运转、 所有软件能够在相应平台上正常运行， 而且必须具有对系统运行的监控测试手段， 以证明系统优化运行。 投标人有责任且必须承诺使项目单位的系统达到以上目标。硬件系

57、统及外设配件根据本招标书的要求， 所有设备和外设配件在指定地点和环境下， 完成所有安装测试工作并实现正常运行，达到招标书要求的性能和产品技术规格中的性能。软件产品安装要求：对应用软件等软件根据标书要求, 在标书规定的环境下 , 完成所有安装测试工作并实现正常运行 , 达到标书要求的性能和产品技术规格中的性能。测试验收系统测试要求投标人必须在响应标书中对系统测试给出具体的测试计划、测试的内容和方法 .系统安装完成后， 投标人应首先将响应标书中给出的具体测试计划、 内容和方法， 与用 户方讨论并通过后，方可按计划进行测试。网络联机测试网络系统安装完成后， 对所有采购的产品联网运行， 并进行相应的联

58、机测试和性能测试。测试过程必须在用户的参与下进行。测试的过程和结果必须详细记录，经各方签字后作为验收的文件之一。系统试运行网络系统经过调试及系统网络参数测试之后，进行为期 35 天的试运行，试运行期间若整个设备稳定性可靠， 经验收合格， 网络设备整个工程项目由中标人正式移交招标人， 否则，由中标人负责在运行期间的一切费用，对系统继续进行调试，直至满足设计要求为止。产品验收要求依标书要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件（如保修证明、装箱单、保修单、随箱介质等）的验收。拆箱后，应对其全部产品、零件、配件、用户许可证书、资料、介质造册登记，并与装箱单对比， 如有出入应

59、立即书面记录， 由供货商解决， 如影响安装则按合同有关条款处理。设备通电测试应单台进行，所有设备通电自检正常后，才能相互联结。硬件及软件全部安装完成且连接完毕进行系统测试，应严格按测试计划进行，做好各项原始记录。系统测试中如发现设备性能指标或功能上不符合标书和合同时， 将被看作性能不合格，用户有权拒收并要求赔偿。验收货物时，应出具原厂的供货证明。系统验收要求系统验收要求对各个单项产品的测试和网络系统联机测试以及试运行， 均达到标书要求的性能和产品技术规格中的性能，并实现系统正常运行后进行。投标人应负责在项目验收时将系统的全部有关产品说明书、 原厂家安装手册、 技术文件、资料、及安装、测试、验收

60、报告等文档汇集成册交付广东警官学院。服务要求保修期内售后服务要求所有设备均须提供叁年的整机免费保修服务， 保修期自供需双方代表在最终验收报告签字之日起计算。保修期内，投标人负责对其提供的设备整机进行维修，并且保证每季度上门检修一次，不再向用户收取费用。设备故障报修的响应时间：每天8:0018:00期间为2小时。其余期间为15小时。如果设备故障在检修8 小时后仍无法排除， 投标人应在48 小时内提供不低于故障设备规格型号档次的备用设备供项目单位使用，直至故障设备修复。所有设备保修服务方式均为投标人上门保修，即由投标人或原厂家派员到用户设备使用现场维修。由此产生的一切费用均由投标人承担。对于不能明