中学无线网络覆盖项目需求

1、中学无线网络覆盖项目需求特别声明：一旦中标，供给商一定严格按合同规定的型号规格、技术指标及交货时间供货，凡与合同有差别的，使用单位可拒绝接受，由此而产生的结果由供给商自负，所以给使用单位造成的损失也由供给商负责。中标方不得私自拆封原厂商包装，须在使用单位监察之下现场拆封，并在规准时间内将设施安装调试完成交托使用单位。项目需求说明：项目概括1.1现状概括学校已建设无线网络，本次无线网络则主要在其办公区、科技类、教课区以及教课有关的活动地区进行无线点位补充。1.2网络拓扑如上图所示，采纳层次化构造设计原则，分为核心层、汇聚层、接入层、及无线AP。拓扑中核心与无线控制器属于原有网络设施，面POE互换

2、机无线AP为增添网络设施，无线控制器旁挂核心一侧。新增POE接入互换机部署在楼层配电间中，千兆光上行到汇聚互换机，并千兆电口与无线AP互联，无线AP一致受无线控制器管控，集中管理。整体建设目标利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促使教课和科研发展，进一步拓展研究空间；提高校园网络环境，提高管理水平易效率，推进学校信息化建设；要覆盖部分一期没有设计的空间，诸如：图书室、体育场等；无线覆盖关于未来教课应用供给相应的技术扩展及接入能力；无线教育网络整体运维、保护、方便简短；2.1建设原则本次无线网络则主要在其办公区、教课区以及教课有关的活动地区

3、进行覆盖。为能够供给优良的无线服务，所有无线信号在室内任何空间信号强度2.4G、5G同时不低于-70dBm，丢包率小于1%。为了达到信号的稳固，同频次、同信道的扰乱信号强度不得高于-75dBm。整体设计方案原则将对无线上网用户进行一致认证，提高网络整体安全性。同时为下一步整体教育城域网有线网用户的一致认证做好坚固的准备工作。3.1WIFI覆盖标准对学校的无线系统进行接入认证平台，提高宁波市无线教育网的覆盖范围以及供给更加安全靠谱的无线校园网。针对学校教课应用中大型应用的跟进，在部分学校的教室、报告大厅等场景部署一个高密度型AP，以供给PAD、笔录本等挪动终端同时上网、流利点播高清视频，以保证教

4、课的进行，依据实质堪点功能需求剖析，教课楼等主要楼宇单AP容积用户数需达到100接入用户数，才能知足平时教课的应用以及未来的大型应用的部署。在AP选型上，应采纳单AP同时拥有三射频卡，同时支持一个2.4GHz加两个5GHz频段，以减少无线信号的信道扰乱。2.4GHz是传统的免费频段，可用的信号少，扰乱多，最高能力支持802.11n，速率低于450Mbps。5GHz非扰乱信道数目比2.4GHz多两倍，能够达到最快的802.11ac千兆无线。所以，为了让单个AP达到最大的接入能力，建议采纳双5GHz的设计，两个5GHz能够采纳不同的非扰乱信道，这样能够达到两路802.11ac的千兆接入能力。采纳双

5、5GHz的同时兼容老一代的2.4GHz设施，由于老一代的2.4GHz设施目前比率还很高，依然会长久存在。3.2全网一致认证依照宁波市中小学校园无线网络接入标准，本次宁波市鄞州中学无线校园项目要求对接宁波市portal一致认证平台，一致使用宁波市教育基础数据，使全大市师生能够随时随处、方便高效地使用校园无线网络，接见教科网资源。此次在无线的基础上整合有线认证的同时，将所实用户出口指引至教科网，使其能进行有效的认证，各学校的系统构造需做相应部署，宁波市portal一致认证平台采纳第三方开源型产品，系统鉴于标准Radius协议开发，具备优秀的标准性、兼容性、开放性。详细要求以下：学校的用户出口数据均

6、需指向教育城域网；学校的出口设施与教育城域网采纳路由的方式互联；无线、有线业务IP地点均为教育城域网所分派的IP地点；学校网络不建议使用NAT设施。一致策略无线教育城域网采纳全网一致认证，而且实现无线遨游，在学校之间接见无线网络不受限制，需将进行一致有关配置要求：全网采纳无感知认证；全网采纳WAP2加密接入方式，一致接入密码，比如：inbedu2015；防备非教育用户接入到教科网中，防止业务IP地点资源被歹意被分派；全网中采纳一致无线SSID名称，比如：iNBedu。采纳WebPortal认证方式。3.3全网一致管理宁波市无线校园网已有配套独立的一致管理平台，在此次宁波市鄞州中学无线校园建设中

7、各学校的AP设施亦应接入到一致管理平台，实现对无线AP以及无线控制器的设施状态、接入用户进行及时监控。对学校内AP状态以及AP链接用户进行管理，经过下级管理的方式分派到各个学校特有的管理员，以帮助学校管理员平时对无线网络的管理及保护工作。一致管理平台对宁波市鄞州无线校园网的的无线AP以及无线控制器和POE互换机的一致管理；管理平台展现设施告警、状态等信息，管理平台上显示AC与FitAP间的逻辑连结关系，显示FitAP目前在线Client，AC拓扑中支持链路显示参数，包含仅显示在线AP、仅显示不在线AP，查察AC与AP之间真切物理链路连结，真切显示从AP到PoE互换机、三层互换机、路由器等物理链

8、路关于排查网络故障能供给很大帮助，管理平台上能查察各挪动终端的所有遨游记录，地点视图可形象的经过动画查察用户遨游轨迹，使管理员随时认识最后接入用户的状况，并对其接入轨迹进行审计；平台供给平时报表，应包含挪动用户Session统计报表、挪动用户在线统计报表、挪动用户在线趋向报表、AP在线用户数TopN报表、AP关系统计报表、AP可用率明细报表、AP可用率汇总报表、AP退服明细报表、AP退服汇总报表。无线一致管理软件对管理员进行分组，将不一样的设施绑定到不一样的管理员，支持对多个下级网管的一致管理和业务监督可对FitAP进行业务监督和配置下发，并供给一致界面；支持分级报表，分级管理中网管上司能够方

9、便地管理到下级报表。招标设施清单序号产品名称数目单位规格参数要求参照招标1POE供电互换机2台设施技术要求参照招标2汇聚互换机2台设施技术要求参照招标3全光口汇聚互换机1台设施技术要求参照招标448口接入互换机7个设施技术要求参照招标524口接入互换机7个设施技术要求参照招标6高密AP22个设施技术要求参照招标7室分AP52个设施技术要求参照招标8双频迷你美化天线285个设施技术要求参照招标9同轴电缆（10m）设施技术285根要求参照招标10同轴电缆（5m）设施技术要求参照招标11光模块6块设施技术要求参照招标12POE模块24块设施技术要求参照招标13控制器受权(32用户)2套设施技术要求参

10、照招标14点位管线敷设75套设施技术要求本项目为交钥匙工程，项目包含设施、安装及调试，项目达成需保证正常运转。招标设施技术要求5.1POE供电互换机功能及技术指标互换容量转发性能性能指标接口种类ERPS华三CPU防备LS-5130S-28P-HPWR-EI堆叠IRF3.1VLAN特征参数要求=336Gbps=96MppsMAC地点表=16K路由表容量=512（支持OSPF）ACL：1K=24个10/100/1000Base-T自适应以太网POE+端口、=4个千兆SFP口（combo口）实现ERPS功能，能够迅速阻断环路，链路收敛时间50ms实现CPU保护功能，能限制非法报文对CPU的攻击，保护

11、互换机在各样环境下稳固工作最大堆叠台数=9台支持跨设施链路聚合，单调IP管理，散布式弹性路由支持经过标准以太端口进行堆叠支持完美的堆叠分裂检测体制，堆叠分裂后能自动达成MAC和IP地点的重配置，无需手动干涉支持远程堆叠支持IRF3.1，作为PE端支持鉴于端口的VLAN，支持鉴于协议的VLAN；支持鉴于MAC的VLAN；最大VLAN数(不是VLANID)=4094链路聚合镜像功能组播协议路由协议靠谱性支持最多8个端口聚合；支持最多128个聚合组；支持LACP支持当地端口镜像和远程端口镜像RSPAN；支持流镜像同时支持N：M的端口镜像（M大于1）支持IGMPv1/v2/v3，MLDv1/v2支持I

12、GMPSnoopingv1/v2/v3，MLDSnoopingv1/v2支持PIMSnooping支持MLDProxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDPforIPv6支持MBGP，MBGPforIpv6支持IPv4静态路由、RIPV1/V2、OSPF支持IPv6静态路由、RIPng支持IPv4和IPv6环境下的策略路由支持RRPP（迅速环网保护协议），环网故障恢复时间不超出50ms；支持Smartlink，收敛时间50ms支持RSTP功能：收敛时间50ms支持MSTP功能：收敛时间50ms支持PVST功能：收敛时间50ms支持鉴于第二层、第三层

13、和第四层的ACL；整机供给ACl条目数不小于1K条；接见控制策略支持鉴于端口和VLAN的ACL；支持IPv6ACL；支持出方向ACL，以便于灵巧实现数据包过滤；支持802.1x认证，支持集中式MAC地点认证；支持OPENFLOW1.3标准支持一般模式和Openflow模式切换，需供给官网网站命令手册旁证支持多控制器（EQUAL模式、主备模式）SDN/OPENFLOW支持多表流水线支持Grouptable支持Meter供给配套的SDNcontroller，一定与互换机同一品牌支持SNMPV1/V2/V3、RMON、SSHV2管理和保护支持OAM(802.1AG，802.3AH)以太网运转、保护和

14、管理标准切合IEEE802.3az（EEE）节能标准端口准时down功能（Schedulejob）绿色节能支持端口休眠，封闭没有应用的端口，节俭能源支持智能电扇调速供给ROHS节能认证资质认证要求供给信产部入网证和查验报告要求供给第三方威望测试报告5.2汇聚互换机功能及技术指参数要求标设施性能整机互换容量=256Gbps，转发性能=96Mpps端口要求24个10/100/1000Base-T电口、4个10GBASE-XSFP+万兆光口VLAN特征最大VLAN数(不是VLANID)4094支持QinQ，灵巧QinQ三层路由功支持IPv4/v6静态路由、RIPv1/v2、RIPng功能华三能LS-

15、5130-28虚构化技术支持虚构化堆叠技术，支持当地堆叠和远程堆叠S-EI远程端口扩支持端口扩展模块模式，可作为其余控制设施的展能力远程扩展板实现集中的控制和转发；需供给配置命令截图，支持纵向模式及一般模式状态切换，在纵向模式下作为控制器的端口扩展设施，在普通模式下为一般互换机转发数据；需供给软件版本或官网配置命令截图；供给同品牌产品纵向虚构化技术全国成功应用事例许多于2个，并供给项目名称列表及用户使镜像功能链路聚合QoSSDN/OPENFLOWACL流量收集安全特征管理及保护绿色节能资质证书用报告；供给国内第三方威望机构测试报告支持当地端口镜像和远程端口镜像RSPAN支持流镜像支持每个端口支

16、持8个输出行列支持端口行列调动（SP、WRR、SP+WRR）支持OPENFLOW1.3标准，支持多控制器支持鉴于第二层、第三层和第四层的ACL；支持鉴于端口，VLAN，全局下发ACL；支持IPv6的ACL策略支持双向ACL支持sFlow功能支持IP+MAC+PORT的绑定；支持DHCPSnooping，防备欺诈的DHCP服务器；支持SNMPV1/V2/V3、WEB网管支持命令行接口（CLI），Telnet，Console口进行配置整机满载功耗=580Gbps，包转发率=210MppsLS-5560-3024个1000MSFP端口、8个10/100/1000Base-TF-EI接口及槽位要求（c

17、ombo）端口、4个万兆SFP+口、空余1个业务子卡扩展槽位（可靠谱性虚构化堆叠技术要求VLAN特征镜像功能路由协议组播协议ACLMACsec扩展2端口40GE子卡或8端口万兆子卡）、2个电扇模块槽位，2个电源模块槽位支持内置模块化可拔插双电源和可拔插双电扇支持跨设施链路聚合，单调IP管理，散布式弹性路由；支持经过标准以太端口进行堆叠；最大堆叠带宽=160G支持鉴于端口的VLAN，支持鉴于协议的VLAN；支持鉴于MAC的VLAN；最大VLAN数(不是VLANID)=4094支持当地端口镜像和远程端口镜像RSPAN；支持流镜像支持IPv4静态路由、RIPV1/V2、OSPF、BGP；支持IPv6

18、静态路由、RIPng、OSPFv3、BGP4+支持IGMPv1/v2/v3，MLDv1/v2支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2支持鉴于第二层、第三层和第四层的ACL；支持鉴于端口和VLAN的ACL支持802.1aeMacsec安全加密，实现MAC层安全加密，包含用户数据加密、数据帧完好性检查及数据源真切性校验；无需软件受权支持OPENFLOW1.3标准SDN/OPENFLOW支持一般模式和Openflow模式切换支持SNMPV1/V2/V3、RMON、SSHV2；支持管理和保护OAM(802.1AG，802.3AH)以太网运转、保护和管理标准切合IE

19、EE802.3az（EEE）节能标准绿色节能端口准时down功能（Schedulejob）支持端口休眠，封闭没有应用的端口，节俭能源支持智能电扇调速供给ROHS节能认证资质证书供给工信部入网证书、第三方威望测试报告、IPv6Ready第二阶段认证。5.448口接入互换机华三LS-5130S-52P-EI功能及技术指参数要求标互换容量=336Gbps转发性能=132MppsMAC地点表=16K性能指标路由表容量=512（支持OSPF）ACL：1K接口种类=48个10/100/1000Base-T自适应以太网端口、=4个千兆SFP口实现ERPS功能，ERPS能够迅速阻断环路，链路收敛时间50ms防

20、备实现CPU保护功能，能限制非法报文对CPU的攻CPU击，保护互换机在各样环境下稳固工作最大堆叠台数=9台支持跨设施链路聚合，单调IP管理，散布式弹性路由堆叠支持经过标准以太端口进行堆叠支持完美的堆叠分裂检测体制，堆叠分裂后能自动达成MAC和IP地点的重配置，无需手动干涉支持远程堆叠IRF3.1支持IRF3.1，作为PE端支持鉴于端口的VLAN，支持鉴于协议的VLAN；VLAN特征支持鉴于MAC的VLAN；最大VLAN数(不是VLANID)=4094链路聚合支持最多8个端口聚合；支持最多128个聚合组（IRF2）；支持LACP支持当地端口镜像和远程端口镜像RSPAN；镜像功能支持流镜像同时支持

21、N：M的端口镜像（M大于1）支持IGMPv1/v2/v3，MLDv1/v2组播协议，MLDSnooping支持IGMPSnoopingv1/v2/v3v1/v2支持PIMSnooping支持MLDProxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDPforIPv6支持MBGP，MBGPforIpv6支持IPv4静态路由、RIPV1/V2、OSPF路由协议支持IPv6静态路由、RIPng支持IPv4和IPv6环境下的策略路由支持RRPP（迅速环网保护协议），环网故障恢复时间不超出50ms；靠谱性支持Smartlink，收敛时间50ms支持RSTP功能：收敛

22、时间50ms支持MSTP功能：收敛时间50ms支持PVST功能：收敛时间50ms支持鉴于第二层、第三层和第四层的ACL；接见控制策略整机供给ACl条目数不小于1K条；支持鉴于端口和VLAN的ACL；支持IPv6ACL；支持出方向ACL，以便于灵巧实现数据包过滤；支持802.1x认证，支持集中式MAC地点认证；支持OPENFLOW1.3标准支持一般模式和Openflow模式切换，需供给官网网站命令手册旁证支持多控制器（EQUAL模式、主备模式）支持多表流水线SDN/OPENFLOW支持Grouptable支持Meter供给配套的SDNcontroller，一定与互换机同一品牌支持SNMPV1/V

23、2/V3、RMON、SSHV2管理和保护支持OAM(802.1AG，802.3AH)以太网运转、保护和管理标准切合IEEE802.3az（EEE）节能标准端口准时down功能（Schedulejob）绿色节能支持端口休眠，封闭没有应用的端口，节俭能源支持智能电扇调速供给ROHS节能认证资质认证要求供给信产部入网证和查验报告要求供给第三方威望测试报告5.524口接入互换机功能及技术指参数要求标互换容量=336Gbps转发性能=96MppsMAC地点表=16K性能指标路由表容量=512（支持OSPF）ACL：1K接口种类=24个10/100/1000Base-T自适应以太网端口、=4个千兆SFP口

24、实现ERPS功能，ERPS能够迅速阻断环路，链路收敛时间50ms防备实现CPU保护功能，能限制非法报文对CPU的攻CPU击，保护互换机在各样环境下稳固工作最大堆叠台数=9台支持跨设施链路聚合，单调IP管理，散布式弹性路由堆叠支持经过标准以太端口进行堆叠华三支持完美的堆叠分裂检测体制，堆叠分裂后能自LS-5130S-2动达成MAC和IP地点的重配置，无需手动干涉8P-EI支持远程堆叠IRF3.1支持IRF3.1，作为PE端支持鉴于端口的VLAN，支持鉴于协议的VLAN；VLAN特征支持鉴于MAC的VLAN；最大VLAN数(不是VLANID)=4094链路聚合支持最多8个端口聚合；支持最多128个

25、聚合组（IRF2）；支持LACP支持当地端口镜像和远程端口镜像RSPAN；镜像功能支持流镜像同时支持N：M的端口镜像（M大于1）支持IGMPv1/v2/v3，MLDv1/v2支持IGMPSnoopingv1/v2/v3，MLDSnoopingv1/v2支持PIMSnooping组播协议支持MLDProxy支持组播VLAN支持PIM-DM，PIM-SM，PIM-SSM支持MSDP，MSDPforIPv6支持MBGP，MBGPforIpv6支持IPv4静态路由、RIPV1/V2、OSPF路由协议支持IPv6静态路由、RIPng支持IPv4和IPv6环境下的策略路由支持RRPP（迅速环网保护协议），

26、环网故障恢复时间不超出50ms；靠谱性支持Smartlink，收敛时间50ms接见控制策略支持RSTP功能：收敛时间50ms支持MSTP功能：收敛时间50ms支持PVST功能：收敛时间50ms支持鉴于第二层、第三层和第四层的ACL；整机供给ACl条目数不小于1K条；支持鉴于端口和VLAN的ACL；支持IPv6ACL；支持出方向ACL，以便于灵巧实现数据包过滤；支持802.1x认证，支持集中式MAC地点认证；支持OPENFLOW1.3标准支持一般模式和Openflow模式切换，需供给官网网站命令手册旁证支持多控制器（EQUAL模式、主备模式）支持多表流水线SDN/OPENFLOW支持Groupt

27、able支持Meter供给配套的SDNcontroller，一定与互换机同一品牌支持SNMPV1/V2/V3、RMON、SSHV2管理和保护支持OAM(802.1AG，802.3AH)以太网运转、保护和管理标准切合IEEE802.3az（EEE）节能标准端口准时down功能（Schedulejob）绿色节能支持端口休眠，封闭没有应用的端口，节俭能源支持智能电扇调速供给ROHS节能认证资质认证要求供给信产部入网证和查验报告要求供给第三方威望测试报告5.6高密AP功能及技术指参数要求华三标EWP-WA4330工作模式可支持胖/瘦AP两种工作模式-ACN-FIT支持2.4GHZ、5GHZ双频工作支持

28、802.11a/b/g/n/ac配置三频接入，一个射频支持2.4GHz频段，一个射频支持5GHz频段，第三个射频可依据终端无线性能状况在2.4GHz和5GHz之间可调，实现866Mbps+(866/300)Mbps+300Mbps的无线传输速率，供给官网截图及链接说明2个10/100/1000Mbps(RJ45)接口支持AP上行链路备份天线内置天线阵列电源支持PoE或当地电源适配器供电方式IPv6支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6Portal、IPv6SAVI支持802.11e，支持不一样SSID/VLAN映照不一样的QoS策略，支持用户数负载平衡，支持流量负载

29、平衡；支持及时频谱保护，经过图形化方式，主动探测和辨别所有2.4GHz/5GHz波段的射频扰乱源服务质量(Wi-Fi或非Wi-Fi)，可供给及时FFT图，频谱密度图、光谱图、占空比图、事件光谱图、频道功率、扰乱功率等；可自动辨别扰乱源，确立有问题的无线设施的地点，保证无线网络发挥最正确的性能。配合AC支持：支持802.1x认证、MAC地点认证、认证PSK认证、Portal认证等支持逐包功率控制(PPC)，支持GreenAP，支持绿色节能动向MIMO省电(DMPS)，支持WMMPS认证支持鉴于带宽均分算法，支持鉴于每用户指定带智能带宽容速宽的算法，支持在流量未拥堵时，保证不一样优先级SSID下的报文都能够自由经过；在流量拥堵时，保证每个SSID能够保持各自商定的最小带宽支持TR-069、SNMPV1/V2c/V3、Trap、HTTP(S)、SSH、Telnet、FTP/TFTP管理保护支持日记功能支持远程探针剖析供给工