IPV6新一代校园网络升级改造工程建设需求

IPV6新一代校园网络升级改造工程建设需求一、概述作为“省艺术教育示范校”，学校以艺术教育为龙头，以活动课为特色，开展丰富多彩的课外活动，把艺术教育从课内扩展到课外，形成一个以教学为中心，课内外结合，多层次的艺术教育体系。随着教育信息化的发展，当前的架构也已逐渐难以承载教育网城域网多样化的应用需求：视频教育远程教育的内容不断丰富、校园视频监控以及与视频监控相关联的各类应用、移动应用的广泛应用导致移动终端大幅增加需要更为接入能力和接入速度更高的无线网络等，因而需要构建更为高效、安全、健壮的有线无线网络架构，此外面对复杂的网络安全形势的网络安全部署与等级保护要求，全面部署IPv6的要求，全面提升教育信息的价值，是本次校校园网改造的项目背景。遵循“五个标准”（网络架构组成标准、设备选型标准、命名描述标准、网络配置标准、实施验收标准）原则，结合学校实际情况和具体需求，为了实现校园网络资源的合理利用，校园网络配置的标准统一，校园网络运维的最佳响应，提出本次IPv6新一代校园网络升级改造工程项目的合理化建设方案。二、项目建设目标和原则（一）项目建设目标1、升级基础网络网络架构升级为全光网网络拓扑结构，提升网络带宽、细化VLAN应用，简化网络管理，解决目前架构限制，并为今后的校园智能化建设夯实网络基础。2、提升网络标准核心-教学接入互联采用万兆光链路实现，真正实现万兆骨干、千兆桌面。3、无线网络覆盖无线网络全部采用WIFI6标准建设，实现对教室、办公室的网络点位全覆盖，校园室外WIFI基本覆盖。4、校园网络准入对有线网络和无线网络实现终端准入机制，有效提升校园网络安全边界，防止非授权的网络接入行为。5、整合简化线路通过全光网改造，拆除老旧无用线缆，梳理标识有用线缆等措施，达到理清线路，简化维护管理的目的。6、配套解决校园网络基础上运行的校园监控、广播系统以及其他智慧校园系统由于校园网络阻塞导致经常故障的问题。（二）项目建设原则1、标准化突出标准化，以标准引领校园网的建设，以标准实现柯城教育城域网的规则统一。所有网络设备都应符合有关国际标准，以保证不同厂家网络设备之间的相互操作性和网络系统的开放性。2、统一性建立统一性，从ip地址规划、vlan规划、学校核心交换机的要求、有线无线的认证要求、各类应用资源的归集、网管配置的具体参数以及运维模式，均提供统一的要求，确保整体教育城域网的统一性。3、超前性标准超前性，制订的标准应具备适度超前，以适应IT技术和教育信息化快速发展的需要。对校园网进行创新型的应用，建设社交型的校园网络，提升学校信息化发展水平，满足教育部对学校信息化建设的要求。4、合理性保持合理性，规范遵从合理性，既具备必要的超前性，又必须保持现实的合理性，合理规划，经济适用。5、可靠性校园网络是学校日常业务和各种应用系统的基础设施，应保障网络系统能够长期、稳定、安全的不间断运行。6、扩展性网络系统设计应该具有一定前瞻性，所有网络设备不但要满足当前需求，并在扩充模块后，可以满足可预见将来的需求。7、管理性网络系统应易于管理，易于维护，操作简单、易学、易用，便于进行部署配置、解决故障。8、安全性在技术上提供先进的、可靠的、全面的安全方案和应急措施，确保系统万无一失，同时符合国家关于网络安全标准和管理条例。三、需求清单序号设备名称功能要求单位数量1框式冗余三层万兆核心交换机1.交换容量≥38Tbps,包转发率≥7200Mpps(若有不同指标，以较低值为准)。2.主控引擎≥2；整机业务槽位数≥3；主控槽位与业务线卡槽位宽度相同，为全宽槽位。3.支持颗粒化电源，整机电源槽位数≥2。4.适用600mm深度机柜。5.设备高度≤4U。6.支持整机MAC地址≥1M，支持整机ARP表项≥256K，支持IPv4路由转发FIB表项≥150K。7.为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计。8.为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠。9.支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6。10.支持IPv4/IPv6双协议栈，支持多种隧道技术。11.支持硬件BFD，3.3ms稳定均匀发包检测，提高设备的可靠性。12.支持真实业务流的实时检测技术，秒级快速故障定位。13.支持Telemetry技术。14.实配：双主控，双电源，≥48个千兆电口，≥16个万兆光口，含ipv6授权。15.提供三年原厂质保服务。台12光局端OLT1.支持GPON/10GPON/50GPON共平台，支持平滑升级到10GGPON，满足超带宽接入。2.主控板交换容量≥480Gbit/s；槽位数量≥2，业务板每槽位最大带宽≥80Gbit/s；GPON端口数≥32。3.支持802.1x认证和支持Portal认证安全接入特性。4.为了网络安全、自主、高效、节能，OLT主控板和PON单板主要业务处理芯片均为自研芯片。5.OLT支持硬隔离网络切片特性，可以做到一张网安全承载多种业务。6.OLT支持带WIFIONU的wifi漫游、射频调优、负载均衡等wifi管理。7.设备支持流氓ONU检测和隔离，检测和隔离时间不超过30s。8.支持业务切片和专网切片技术。9.本次配置双主控、双电源，1块16口XGSPONCombo业务板。台13万兆单模光模块SFP+万兆模块(1310nm,10km,LC)。个44万兆GPON光模块ClassB+万兆GPON模块。组65ONU11.设备外壳材质：铁壳,网络侧接口:2*XGS-PON，用户侧接口:8*GE（PoE/PoE+），总功率120W，每个PoE接口最大支持30W。2.GE电接口：支持10/100/1000Mbit/s接口速率自适应，支持基于以太端口的VLAN透传、过滤、MDI/MDIX自动配置，支持MAC地址学习数配置。3.安全性能：支持配置防DoS攻击、MAC地址过滤、IP地址过滤、URL地址过滤、IPv6/IPv4防火墙和静态MAC地址绑定。4.智能运维：支持PPPoE仿真测试/DHCP仿真测试，支持环网检测。5.组播：支持IGMPv2/v3snooping、IGMPproxy、支持动态可控组播、支持MLDv1/MLDv2snooping。6.QoS：支持以太端口限速、支持802.1p优先级、支持SP/WRR/SP+WRR。台396ONU21、铁质外壳，网络侧接口:GPON用户侧接口:8路GE,GE口支持POE供电），下行2.5Gb/上行1.25Gb；PoE接口支持PoE、PoE+功能，总功率120W，每个PoE接口最大支持30W。2、支持挂墙或网络箱安装，220V供电；工作环境温度：-40°C~55°C。3、支持TypeB单归属/双归属保护。4、支持MAC地址学习数配置，支持IPv6。5、安全性能：支持配置防DoS攻击、MAC地址过滤、IP地址过滤、URL地址过滤、静态MAC地址绑定，802.1x。台47WIFI6放装型AP1.支持2.4GHz/5GHz双频段,产品所有射频均支持802.11ax标准。2.5GHz射频支持802.11ax2x2MU-MIMO,2.4GHz射频支持802.11ax2x2MU-MIMO。3.总空间流数≥4；整机速率≥2.975Gbps。4.≥1个10/100/1000Mbps自适应以太口。5.内置智能天线。6.支持DC供电或802.3afPoE供电。7、支持DTLS加密。8.提供3年原厂维保服务。台528WIFI6面板式AP1、支持MU-MIMO技术，最多支持4条空间流，支持双射频。2、4GHz(2x2)+5GHz(2x2)同时工作，其中2.4GHz频段最大速率575Mbps，5GHz频段最大速率1.2Gbps，整机速率≥1.7Gbps。3、实配：上行≥1xGE电口，下行≥4xGE电口,≥2xRJ45透传口。4.内置智能天线。5.提供USB接口，可用于扩展外置物联网（支持ZigBee、RFID等协议）。6.内置蓝牙＞BLE5.1，实现蓝牙串口运维。7.支持IPsec/DTLS硬件加密。8.支持DC供电或802.3af以太网标准PoE供电。9.对非Wi-Fi干扰源进行频谱分析，可以对婴儿监视器BabyMonitor、蓝牙设备、数字无绳电话(仅支持2.4GHz)、无线音频发射器(2.4GHz和5GHz)、游戏手柄和微波炉等干扰源进行识别，结合华为网管软件，可以对干扰源进行精确定位和频谱显示，及时排除无线网络干扰。10.为保证设备之间的兼容性与良好互通，要求与本次所投核心交换机、网管软件为同一品牌。11.提供3年原厂维保服务。台179WIFI6高密度AP1、全频段均支持802.11ax标准，支持一个2.4G射频，2个5G射频，整机支持8x8MU-MIMO。2、设备采用内置智能天线，整机支持8条空间流，整机最大接入速率6.5Gbps。3、实配：1*10M/100M/1GE/2.5GE电口。1*10M/100M/1GE电口。4、支持USB接口一个，可扩展IoT模块。5、内置蓝牙＞5.1，可实现蓝牙串口运维。6、支持WPA3认证。7、支持MiniAC功能，即在无WAC组网的场景，AP可作为WAC管理其他AP，管理规模不低于24个。8.支持硬件加密，DTLS及Ipsec加密。9.支持802.3at/af供电。10.为保证设备之间的兼容性与良好互通，要求与本次所投核心交换机为同一品牌。11.提供3年原厂维保服务。台210室外WIFI6全向AP1.支持2.4GHz和5GHz双频段，2.4GHz射频支持2条空间流，最大速率0.575Gbps；5GHz射频支持2条空间流，支持双5G模式，整机速率≥２.４Gbps。2.总空间流数≥4，整机速率≥1.775Gbps。3.实配：1个10/100M/1GE电口；1个SFP光口。4.支持WAPI认证/加密方式。5.内置蓝牙＞5.1，可实现蓝牙终端精确定位。6.支持IP68防尘防水等级。7.支持蓝牙串口远距无线运维。8.工作温度-40°C~65°C。9.内置防雷，以太网接口支持6KA增强防雷。10.支持802.3at/af供电。11.为保证设备之间的兼容性与良好互通，要求与本次所投核心交换机为同一品牌。12.提供3年原厂维保服务。台411利旧AP改造利旧学校现有8个面板AP，2个室外AP，升级固件，加入新一代教育城域网。个1012分光器插片式分光器，分光比≥1:16。个513分纤箱国产优质1分32插片式分纤箱。个514信息箱明装多媒体信息箱，尺寸≥400*300*100(mm)，含电源插线板一个。个4315光皮线2芯室外蝶形光缆。米350016六类网线1.六类四对非屏蔽双绞线，300米；2.符合YD/T1019，ANSI∕TIA-568，ISO/IEC11801，IEC61156-5；3.导体材料：无氧圆铜箱617电源线国产优质3*1.0mm2。米30018PVC线槽国产优质。米80019尾纤熔接尾纤。条8620光缆熔接电信级。芯862186底盒白色86型底盒。个11622六类面板模块1、单口与86型底盒配套使用。2、面板尺寸：86×86。3、颜色：白色。4、配置六类数据模块一个，要求：（1）、符合标准：ISO/IEC11801:2008，YD/T926.3-2009；TIA/EIA-568-C.2。（2）、IDC采用45度自锁式结构交叉设计。（3）、IDC材料：磷青铜。（4）、金针：磷青铜表面镀金。（5）、防尘盖：PC材料。（6）、插头与插座插合次数：≥750次。（7）、导线端接次数：≥20次。（8）、打线方式：110工具端接方式，兼容T568A/B两种端接方式。套9123六类水晶头六类非屏