智慧校园网络平台建设与运维服务方案

——1—建设与运维效劳方案TOC\o“1-1“\h\z\u\l“_TOC_250005“一、工程概况 3\l“_TOC_250004“二、建设目标 4\l“_TOC_250003“三、技术要求 4\l“_TOC_250002“四、成熟度要求 6\l“_TOC_250001“五、建设及运维效劳目标 6\l“_TOC_250000“六、主要设备技术参数要求 9一、工程概况工程包含了校园网络根底平台的有线无线网络出口设备、核心设备、会聚设备、接入设备、无线AP、认证计费、网络运维治理及综合布线等内容，工程建成后，学校有线无线网络将支持统一身份认证、支持智能稳定的安全防护体系，为师生供给更优质的效劳，以满足学校各项教育信息化进展支撑保障需求。二、建设目标统一平台。包括综合布线、有线网络、无线网络统一为一个根底网络平台。LDAP认证效劳器的账号即可轻〔教师工号〕为登录帐号，同时需与相应运营商帐号进展关联绑定才可访问相应运营用户需能够自由地在各宽带效劳供给商之间进展任意切换，且各师生用户在通过无线上网时在校园范围内应做到无感知漫游。统一监管与效劳。坚持校方主导，对统一平台进展管控及效劳监管。统一安全审计。应能满足公安部82号令以及信息安全等级保护的相关要求。三、技术要求实施方案及工程量清单。〔一〕综合布线1020年各相关系统的建设应用需要。符合国家关于智能化系统工程的标准和标准以及与智能化系统设计、施工相关GB/T503142006工程施工及验收标准》GB503122007等。综合布线系统标准不低于超五类标准；核心到楼宇会聚均为万兆光纤；宿舍楼宇会聚到接入交换机为不低于千兆，学生宿舍每信息端口必需保证单独的不低于百兆接入〔46信息点不等，请投标单位自行考察供电均为千兆端口。光纤布线总体承受星型构造，以楼宇为单位会聚到中心机房，每栋学生宿舍楼中心，然后通过大对数光缆连接至中心机房。〔二〕统一网络平台建成一个由学校主导，开放共享的有线、无线统一网络平台，全面支持IPv6协等功能上收至核心PoE交换机。45000个终端同时在线，每秒认证终端数必需>=900个。无线网络承受独立网络传输，不得与手机2G/3G/4G天馈系统合路使用。安全要求，支持用户自主选择运营商和在不同运营商之间切换。802.11ACAP，802.11ACAP2.4GHz5.8GHz1.167Gbps持自动漫游、无感知认证，支持敏捷的访客认证例如二维码扫描认证方式。420个并发用50100个以上。全部并发用户须独立满足，不得借用AP空闲资源。掩盖做到全部校区无死角，并对不同特点的区域进展针对性地布放设计，满足≥-70dBm。室外AP掩盖区域终端连接速率最高可到达1.167Gbps，满足60%以上区域接收信号强度≥-动态增加网络访问容量。〔三〕统一账号LDAP用户治理效劳器上。做到一套账号实际需求。免费等策略。IPOE等方式以更好的适应各类终端的接入需求，同时要有完整的防代理手段以保障网络运营治理的需求，需在国内万人以上本科高校有过成功应用案例。访问模式，不得使用二次认证访问模式，以最大限度便利用户。每账号下要能支持对绑定终端、类型、数量、接入模式的完整管控；★〔四〕统一监管与效劳。化的保障师生权益。配套治理制度。统一认证计费治理平台必需与学校现有数字化校园身份系统无缝对接，满足统人规模以上高校成熟案例。〔五〕统一安全审计整网安全应能满足公安部82号令以及信息安全等级保护的相关要求。四、成熟度要求校有过成功应用案例。五、建设及运维效劳目标效劳方效劳方式/工程效劳级别类型效劳级别指标定义数据来源说明总体度>80%[1-(不满足CASE)/总CASE]*100%师生代表进展满 师生针对校园网的整体使用满足度意度调查 和效劳满足度效劳方

类型干性能

效劳级别指标 定义 数据来源 说明在校园网核心骨干部署万兆级出口≥10G 核心网性能 系统 级核心设备，出口设备到校园网核10G能能术楼〕围围户数度

≥1000M≥1000M支持802.11a/b/g/n/ac≥99.99%≥90%≥80%≥3≥-75dbm

宽性能宽性能指标掩盖区域包厅、食堂等掩盖区域包场所入用户数量指标

在办公区域有线接入层部署千兆接系统入交换机或更高档次交换机在宿舍区域有线接入层部署千兆接系统入交换机或更高档次交换机无线产品需要同时支持系统802.11a/b/g/n/ac〔如楼道、走廊等〕均需保证信号覆系统盖，宿舍内部信号≥-50dbm，公寓公共区域信号≥-60dbm中各教学楼在每层楼均需系统 信号掩盖，并且信号强度掩盖≥-60dbm中药保证用户密集区的无系统 线信号掩盖，并且信号掩盖≥-75dbm校园网需要保证可容纳大于3万名系统师生〔非并发〕的上网需求校园网wifi信号强度要大于终端最系统低的接入要求计费系统需要保证与不少于三家运系统对接

≥3动、联通等主对接

系统营商〔电信、联通、移动〕的对接—7———10—效劳方

类型

效劳级别指标 定义行为分析、信号令技术要求息内容审计及日志治理7

数据来源 说明对用户上网行为进展分析系统 容进展审计，需要对日志内容进展有效治理必需要有统一呼入效劳热线，支持一级故障≤2小时二级故障≤12一级故障≤2小时二级故障≤12故障解决小时时效三级故障≤2效劳天四级故障≤7天效劳台时

间case/CASE总数量(1-派单CASE/

系统 多线并发呼入，确保客户报障的响应，热线效劳时间8:30~22:302二级故障:优先级定义为“高”的故时系统三级故障:优先级定义为“中”的故2障，不影响业务故障，故障恢复时7决率7*14系统7*14系统时间为效劳供给时间可用性>98%网络全年无故障分钟数 报告、系统/365*24*60

>70%

量)*100%7

报修单系统 全部故障8小时内解决率远程解决不了，需供给现场效劳维

98%以上的时间网络都是可用的。六、主要设备技术参数要求说明：保证书。以下设备技术参数性能仅为根本要求，请各投标单位自行勘察后提交完整设计方案、优化建议、实施方案及工程量清单。假设投标人所投方案中网络设备及应用软件平台为同一品牌，优选考虑。投标人必需承诺：选购人在签订合同前随时有权利要求投标人供给此次投标设内容不全都，则判定为虚假应标，取消中标资格并担当相应的法律责任。实质性要求，对其的缺失或负偏离将导致投标无效。设备名称 参考数量 技术参数要求架构，交换容量≥14Tbps，包转发率≥2880Mpps；独立交换网板插槽≥2个；4〔不含路由引擎、交换网板、业务子卡插槽；//风扇等关键部件的高可用性热插拔设计；支持并实配支持L2TP、IPSecVPN、GREVPNRIPv1/v2BGPv4、BGP4+等路由协议支持并配置虚拟化功能，支持N：1支持并配置TelnetSSHCLISNMPRMON出口路由器 1 1/2/3/9；URLSSLVPN特性；数量≥16，千兆电口数量≥16，每台配置万兆光口≥4；★支持国密局SM1SM1链接和官网证明截图；12.★产品获得国家密码治理局颁发的《商用密码产品型号证书》，供给证书复印件；13.★为保证兼容性与统一治理，要求该项产品必需与网络核心交换机为同一品牌，否则投标无效；正交Clos网络核心交换机 1

★交换容量≥156Tbps，转发性能≥43000Mpps，主机槽位数≥10；设备名称 参考数量 技术参数要求机

承受竖形槽位设计，供给产品图片以证明；配置支持FCoE协议，实现LAN和FCSAN网络融合一体化部署；配置支持TRILL透亮交换网络协议，简化大规模网络部署方式；配置支持一虚多技术，一台交换机可虚拟化为N间隔离；≥90KIPV4/IPV6、Portal、MAC证等多种敏捷的认证方式；≥900/秒；SDN滑演进；10.★配置要求：配置双引擎，双电源，双网板；每台配置万兆光口数≥32个；千兆光口数≥32个；11.★支持防火墙多业务插卡，满足核心设备安全防护需求，供给防火墙模块国家涉密信息系统产品检测证书；12.★设备厂商软件研发实力强，须具备国内CMMI4CMMI4证书复印件〔与厂商名称全都〕并加盖原厂公章或投标专用章；1.★交换容量≥260Gbps，转发性能≥95Mpps；支持IPv4IPv6支持RIP/RIPng、策略路由等三层路由协议；要求所投产品支持软件定义网络SDNOpenFlow1.01.3要求所投设备支持根本和敏捷QinQVLAN1 换；状态进展检测，且能够检测到线缆发生故障的具体位置；7.★配置要求：配置千兆电口≥24，万兆光口≥4；品牌，否则投标无效；★此次选购的认证计费系统为软件形态产品；802.1x16000web16000支持web略、本周起不使用不扣费、一次付费分段开通、有线无线综合计费策略；认证计费系统 1

分地区计费，不同地区不同计费策略；非法外连；账单治理、账务流水治理、手工登帐、营帐报表治理；治理、无线漫游治理，系统能够自动供给运行报告；设备名称 参考数量 技术参数要求Portal治理系统 1

支持与LDAP息，实现统一身份认证；支持基于Cjava支持在线保活功能，动态检测用户在线状况；支持认证登录页面的LOGO制定制页面的大小；向到学校的主页上；WEB接入方式；支持限制用户认证上网的时间段；支持依据用户的IP支持PC、手机和平板的智能识别；针对不同类别的终端类别进展实现不同的带宽掌握策略；有线、无线的无感知认证；支持基于不同区域的无感知认证；终端供给不同的认证页面，具体要求如下：支持有线和无线的统一web认证；支持流量保活和页面保活两种保活机制；针对平板电脑、手机、PC〔包括笔记本〕可推送不同的页面。配置要求：支持至少10000在线用户并发授权。82承受B/SWEB数据库：支持Mysql数据库；挂载的硬盘上；日志备份复原：支持原始日志和用户上网明细的备份和复原；日志记录系统 1 6.防火墙NAT日志收集；用户NATIPURLURL用户或IPURL1000MURL；NAT2WNAT2000AP官网查询链接及截图作为证明；40G；无线掌握器 2 3.★板卡固化10G光口数≥2，无须额外线卡；单台设备最大支持的在线无线用户数目≥80K；支持本地认证功能，无需通过外置ProtalRadius支持MACWEB802.1XWAPI设备名称参考数量技术参数要求支持对非法无线接入点进展探测，并对非法AP进展屏蔽；利；支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；★每套掌握器可治理全部无线AP，并配置足够的AP一品牌，否则投标无效；AP2948802.11ac802.11a/b/g/n支持2条空间流,单频最大接入速率≥867Mbps,整机最大接入速率≥1167Mbps；600Mbps；802.3af/802.3at电〕，4LAN★无线AP4供给不同颜色的彩壳图片或者实物彩壳，供给图片证明;具有双重防盗〔固资保护〕功能，确保设备的物理安全；内置高增益天线，放射功率≤20dBm；支持iOSwindows屏幕比例与尺寸的认证页面，实现轻松访问；支持胖/APAPAP10CAPWAP支持无线用户二层隔离、基于SSID的无线用户隔离；支持IPv6,IPv6支持PSK、WEB、802.1X、MAC、WAPI支持SNMP,支持SYSLOG；一品牌，否则投标无效；802.11ac802.11a/b/g/n支持无线频谱分析,可视化射频干扰源对无线局域网的性能的影响；867Mbps,整机最大接入速率1167Mbps；单个AP32SSID，为便于后期的治理；入点

776

整放射功率和安排射频信道；设备与无线掌握器协作，支持iOSwindows系统自动识别，供给适应屏幕比例与尺寸的认证页面，实现轻松访问；7.支持IPv6IPv6,IPv6为增加无线网络牢靠性，支持当ACAP传输数据，保证无线用户正常使用；支持macWeb802.1XWAPI设备名称 参考数量 技术参数要求入点

10110/100/1000Base-T11.★为保证兼容性与统一治理，要求该项产品必需与网络核心交换机为同一品牌，否则投标无效；802.11ac协议,承受双路双频设计，可同时工作在802.11a/n/ac802.11b/g/n2.4G&5.8G450Mbps,5.8G率：1300Mbps，整机最大接入速率:1750Mbps；避雷方式：内置避雷；1console,1SFP，110/100/1000Base-T以太网上联接口；110/100/1000Base-TPoEOUT30 7.支持胖/APAPAPCAPWAP支持实时频谱防护,可视化射频干扰源对无线局域网的性能的影响；为增加无线网络牢靠性，支持当ACAP传输数据，保证无线用户正常使用；支持IPv6IPv6,IPv6利★每台配置一块POE一品牌，否则投标无效；★交换容量≥260Gbps，转发性能≥95Mpps；支持IPv4IPv6支持RIP/RIPng、策略路由等三层路由协议；要求所投产品支持软件定义网络SDNOpenFlow1.01.3要求所投设备支持根本和敏捷QinQVLAN楼宇会聚交换机 38 换；状态进展检测，且能够检测到线缆发生故障的具体位置；7.★配置要求：配置千兆电口≥24，万兆光口≥4；8.★为保证兼容性与统一治理，要求该项产品必需与网络核心交换机为同一品牌，否则投标无效；PoE

...36 ..

10/100/1000M24〔12POE，SFP兆光接口≥427；背板交换容量≥250Gbps，包转发率≥50Mpps；MAC≥16K；支持802.1Q的VLAN，支持protocolbasedVLAN，支持QinQ；8KV，供给官网查询链接和截图；. 互不冲