XX图书馆网络建设项目要求

载求有线和无线独立组网。推荐品牌：鼎志、TCL、雷士、INNA投标方必须实地踏勘，根据现场环境制定适合现有情况的实施方案，投标方案应包括实现网络连通需求的所有施工材料和工程量。室内布线采用六类双绞线，无线布线用线和有线布线外皮应颜色不同，以便区别。垂直布线采用多模室外光缆。室外新拉2条24芯单模室外光缆，分别连接到网络中心南机房与第三教学楼核心机房。使无线汇聚和有线汇聚可万兆双上连至网络中心、第三教学楼。光缆、双绞线、成品跳线、信息点模块、配线架、光端箱和机柜等综合布线设施均采用同一厂家的知名品牌，机柜所需PDU电源或电源插座均采用知名品牌(保修三年)，严格保证传输和必须在达标范围内。无线布线采用，空配线架+模块方式+永久链路+模块(面板)+跳线方式(放装AP)。室内有线采用，空配线架+模块方式+永久链路+模块(面板)有线信息点数不足，按国标要求：每个工作区(独立房间)有线信息点不宜少于2个。现方案中，大量独立房间未设计或只设计1个信息点。建议每个工作区(独立房间)按实际入驻人数增加信息点，保障每人至少1个有线信息点，每个工作区不少于2个信息点(其中：电子阅览区需每个座位1个信息点)。1.无线信息点小于30平米普通房间安装一个面板AP或普通放装AP。载2.30-50平米普通房间安装一个普通放装AP，50-100平米普通房间安装二个普通放装AP，100-150平米普通房间安装三个普通放装AP；以此类推。保证所选用的交换机品牌及型号能够与校园网其他设备互联互通，接入设备与汇聚设备采用多安装调试前提供详细的施工方案。提供设备详细技术指标应答，不能满足招标技术指标部分，请给出说明。有线、无线接入层交换机采用48口或24口交换机，支持IPv6网管，支持dhcpsnooping，arp无线AP必须支持并配置802.11a/ac与802.11b/g/n同时工作，具体各项指标见如下表格。AC控制器放到网络中心，以便实现无线用户集中认证。无线覆盖区域任一位置无线信号的绝对值≤60dBm，设计覆盖范围所有用户在线时人均理论设计带宽≥20Mbps。备机要求:除了满足项目实际需要的设备外，还需提供不低于总数2%的备用AP、POE交换机、接入交换机、光模块，以便在设备故障时能快速顶替使用。不足一个时按一个计算。能与校园网其他设备实现无缝连接。需要开具原厂家授权文件。厂家提供5年的免费质保。功能支持具体要求如下：载1.有线接入层交换机：序号项目要求1.配置要求支持arp检测，arp限速和dhcpsnooping。接口数量*固化千兆电口数≥24/48；固化千兆光口数量≥4，扩展插槽数量≥13.交换容量*≥256G4.包转发能力*48口交换机包转发能力≥87Mpps，24口≥51Mpps5.堆叠支持，并支持同系列产品混合堆叠；6.Vlan支持≥4k个802.1QVLAN7.协议支持支持IGMPSnoopingv1/v2/v3；支持生成树协议支持 (STP/RSTP/MSTP)，其中MSTP实例数支持64个以上8.QOS保障QoS优先级(802.1p，IPToS，端口缺省的CoS，DSCP优先级分类)，QoS队列(每个输出端口支持8个优先级队列)9.ACL支持可以根据以太网类型，VLAN号，源/目的IP，源/目的MAC，L10.绑定功能端口实现IP和MAC的绑定载11.安全特性支持CPU保护技术；能检测出攻击报文，并对攻击报文采取隔离措施；能防止网络拓扑的震荡12.节能24口设备功耗小于32W，48口设备功耗小于60W13.管理特性CLI命令行管理，SNMPv1/v2/v3、SSH、Syslog、SNTP等协议，支持IPV6网管软件14.产品资质提供信产部IPv4入网证2.楼宇汇聚光交换机2台序号序号重要性指标项指标要求★支持电源冗余NN★千兆光接口数★万兆接口数4.★当前交换容量★当前包转发率VLAN特性支持IEEE802.3x流量控制路由协议组播要求IGMPv1,v2，v3；IGMPsnooping要求支持要求支持IPv6支持每端口IEEE802.1x认证持MAC地址认证、MAC过滤广播风暴控制支持MPLS转发；支持MPLSVPN/VPLSSNMPV1/V2/V3；RMON支持HTTP/HTTPs/telnet管理支持NTP：Networktimeprotocol支持DHCP转发工信部入网许可证,或CCC认证万兆接口实配满配冗余交流电源、冗余风扇IPv6安全要求PN管理要求产品资质实配需求★★3.无线接入POE交换机序号序号重要性指标项指标要求★千兆光接口数★千兆电接口数支持10/100/1000Base-T电接口数量：>=24个★当前交换容量★当前包转发率9.★★★Console口路由VLAN组播功能安全性访问控制检测IPV6管理特性支持动态POE供电管理15.4W大供电功率30W支持端口汇聚MAC≥8K支持L3MTU≥9198Bytes，支持以太网JumboFrames(9216Bytes)支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址支持802.1Q，VLANID≥4000LANVLAN支持IGMPsnooping支持DHCPSnooping支持堆叠ARP网管欺骗支持ARP报文限速支持端口隔离支持端口绑定支持L2层的访问控制列表功能支持基于MAC的单播过滤功能支持入口方向的流量控制功能支持线缆检测功能支持单向链路检测协议支持端口环回检测支持IPv6host特性族(包括IPv6单播地址配置，ICMPv6，IPv6v6管理特性)支持多种管理方式：CLI，Telnet，SNMPv1/v2/v356.#兼容性57.★产品资质58.★实配要求4.室内放装高密AP道，满足学校一卡通等专网扩展需求工信部入网许可证,或CCC认证根据该楼实际需要配置相应的千兆模块，光纤跳线序号3.74.重要性★★★★★指标项支持双频供电标准网络接口数量无线制式高性能参数组合WiFi认证核准证环境认证工作温度工作湿度外观要求安装要求天线增益控制模式安全指标要求必须支持并配置802.11a/ac/acwave2与802.11b/g/n同时工作支持802.3af和802.3at供电标准提供1个console管理口和≥1个10/100/1000Mbps(RJ45)支持胖瘦两种模式针对该指标提供经第三方检测机构出具的检测报告复印件或扫描件，如中标后采购人将严格查验原件；所述第三方检测机构须具有CNAS检测资质(推荐以在WIFI联盟官方网站查到：。提供工信部办法的无线电发射设备型号核准证提供该产品符合人体安全的相关证书复印件(该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内)。0-40度范围-90%外伸天线方便安装，可支持吸顶式或挂壁式安装要求内置2.4G及5.8G天线，支持硬件智能天线阵列2.4G不小于2.5dBi，5.8G天线支持最不小于4dBi支持直连或通过L2/L3方式连接到无线局域网控制...0.1.2.工作模式频谱分析功能组播视频转换功能无线射频管理负载均衡远程抓包数据转发IPv6支持认证SSID数据加密无线定位支持零配置支持胖瘦模式切换，胖AP模式要易于配置和监控实现频谱分析功能。支持对非WIFI干扰源的识别和规避做频谱分析的同时，能够在2.4G和5G两个频段上空比图、干扰设备列表、信道占用率列表、干扰功量列表等。可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性，支持并发点播高清视频100路以上控制器和AP之间的链路带宽利用率不会随着同一组播组客户端的增加而增加支持自动调整AP发射功率和分配射频信道支持2.4G和5G双频，并且AP可以自动将支持双频的客户端引导到5.8G频段上支持基于用户、流量的负载均衡。可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。具备MESH组网功能，在室外无法布线的地方进行支持集中转发和本地转发两种模式IPv6无线SAVI认证2个BSSIDWPA和802.11i的多种密钥更新触发条件，支持零配置，无需准备预设置，从无线局域网交换机或控制AP集成BLEBeacon(将为下一步的校园大数据分析及精确定位应用提供信标)无需准备预设置，从无线局域网交换机或控制器获取室内放装AP序号重要性★★★★★指标项支持双频供电标准网络接口数量无线制式理论带宽和组合WiFi认证核准证环境认证工作温度工作湿度外观要求安装要求天线增益控制模式安全工作模式频谱分析功能指标要求ac采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式支持802.3af和802.3at供电标准10/100/1000Mbps(RJ45)支持胖瘦两种模式支持MIMO(≥2*2:2)方式以在WIFI联盟官方网站查到：http//。提供工信部办法的无线电发射设备型号核准证提供该产品符合人体安全的相关证书复印件(该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内)。0-40摄氏度范围10%-90%RH求，采用浅色外壳；采用全内置天线，无外伸天线方便安装，可支持吸顶式或挂壁式安装要求G2.4G不小于4dBi，5.8G天线支持最不小于5dBi支持直连或通过L2/L3方式连接到无线局域网控制支持802.1x，支持防盗锁功能，本地不保存任何配置信息。AP模式要易于配置和监控在标准802.3af供电模式下,实现2个空间流满速率工作实现频谱分析功能。支持对非WIFI干扰源的识别和规避组播视频转换功能无线射频管理负载均衡远程抓包数据转发IPv6支持认证SSID数据加密支持零配置空比图、干扰设备列表、信道占用率列表、干扰功量列表等。可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性每AP支持不少于6路高清视频(8-10Mbps)可靠控制器和AP之间的链路带宽利用率不会随着同一组播组客户端的增加而增加支持自动调整AP发射功率和分配射频信道支持2.4G和5G双频，并且AP可以自动将支持双频的客户端引导到5.8G频段上支持基于用户、流量的负载均衡可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。具备MESH组网功能，在室外无法布线的地方进行支持集中转发和本地转发两种模式支持IPv6的二层透传,支持ipv6无线SAVI认证2个BSSIDWPA和802.11i的多种密钥更新触发条件，支持零配置，无需准备预设置，从无线局域网交换机或控制器获取配置信息。无需准备预设置，从无线局域网交换机或控制器获取配置信息。6.面板式无线网络接入点序号重要指标项指标要求性载★★★★★★★支持双频空间流接口组合WiFi认证核准证天线环境认证功率调节功率持页面自适应工作模式频谱分析安全加密方式认证方式同时支持2.4G和5G的IEEE802.11a/b/g/n/ac；支持2×2：2MIMO两个空间流，实现在2.4G频段最高300Mbps，5G频段最高866Mbps传输速率，双频同时工作时最高可实现1166Mbps传输速率提供至少1个10/100/1000Mbps自适应POE以太网接支持至少1个RJ45有线直通口支持至少2个10/100/1000Mbps自协商以太网下联端口 (除有线直通下联口外)提供投标“AP与无线控制器”组合WiFi认证，并可以在wwifiorg提供工信部办法的无线电发射设备型号核准证内置双极化高增益天线，增益2dBi提供该产品符合人体安全的相关证书复印件(该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内)。支持功率可调，调整步长<=3dBm支持PoE以太网供电(支持802.3af供电)，整机功耗小9wSSID支持自动终端类型识别，可针对不同设备进行相应的安全控制，支持基于不同终端类型实现不同欢迎界面和认证界面支持基于终端的应用识别AP与控制器之间采用国际标准的CAPWAP协议通信支持无线频谱分析，可视化射频干扰源对无线局域网的性能的影响支持强制DHCP获取IP地址的用户才能正常上网WEP,TKIP,DES,AES-CCMP,3DES,AESWPA-Enterprise,WPA-PSK,WPA2-Enterprise,WPA2-PSK,802.1X,MACaddress,captiveportal载管理功能工作温度工作湿度CLI和Web界面的管理，支持自动功率调整10–90%，非冷凝7.无线控制器指标要指标要求单台硬件管理AP数量≥1024个单台万兆端口数≥4个，并配2个万兆多模模块，支卡形式，配置无线核心交换机万兆模块；或无线控制器板卡形式≥40Gbps支持≥4096个VLAN。支持VLAN到SSID的映射，以减少广播域802.11ac802.11e、802.11w、802.11h，802.11i，802.11k本地转发和集中转发，说明本项目的配置可以自动同步或手动同步，以多控制器间有热备机制，当某一个控制器出现故障时，用户应该能快速切换到其它的控制器上。，保证跨控制器的支持控制器虚拟化功能，可将所有控制器的管理license作为资源池灵活调配，并且当某一个控制器指标项接口类型无线转发性能VLAN数量支持标准协议控制器管理控制器虚拟化功能重要性★★★##★######序号##★★##AP负载均衡AP管理用户认证射频频谱分析检测将故障控制器上所管理的AP负的控制器上。多台AC组成虚拟AC后，管理员可以对其进行统一管理，而不需要连接到各个AC上分别进行配置和管理，提供AC虚拟化技术白皮书支持AP负载均衡功能，提供证明报告AP在多台控制器上的负载均衡。不论AP和AC是段都能自动均衡。或者人为控制的负载均衡。或者强制某些AP或AP组优先加入某支持AP状态指示灯显示的远程可控配合完成与现有认证与计费系统的对接(现有系统为城市热点计费系统Radius)支持无感知认证功能，可设置无感知认证的时间长的用户认证方式，支持802.1x/EAP，EAP-TLS、变化，全局性合理调控每个reusezGG保证无线资源的最大化利用AP高密度部署的时候，用户可以在不同AP上负载均衡k者用户流量能实时查询无线质量数据 (2.4GHz/5.8GHz)波段的射频干扰源，可实时进行射频频谱分析，可提供实时FFT图、占空比图、道质量列表等等####加密功能应用识别支持wIDS/wIPS加密传输AP压制设备类型识别和控制漫游支持IPv6支持组播和广播同时进行频谱分析功能。根了的空口质量信息，简化用户排查故障的时间与射频管理联动，比如某个信道的占空比较高的时候，可自动优化调整到其他的信道支持WEP、WPA、WPA2、AES-CCM无线控制器可以设别出常用的应用类型，如QQ,BT，Skype，Facebook,淘宝等应用，并通过图形界面显数，管理人员可以根据不同应。该功能需要提供无线控制器入侵的数据，且可对入侵做出自动保护，建立黑名单列表。支持处理各类无线环境下的攻击如各种DoS攻击(射频干扰、解除认证/解除连接洪水、虚拟干扰等)。支持处理ARP欺骗，ARPflood等攻击，支持处理假冒DHCP，DHCPflood等。支持所有AP到控制器的控制信令及用户数据能以加器，说明加密后控制器转发能力受影响的情况需另外添加专门AP做为AP检测设备支持自动设别终端类型(例如Wi