智慧校园基础网络平台建设与运维服务方案2

目录

1.1技术偏离响应表.......................................................2

第2章.售后服务承诺书......................................................15

第3章.实施本项目的工作方案...............................................18

3.1投资方案............................................................18

3.2技术方案............................................................19

3.2.1项目建设背景...................................................19

3.2.2项目概况........................................................19

3.2.3建设目标.......................................................20

3.2.4技术要求.......................................................20

3.2.5成熟度要求.....................................................22

3.2.6建设及运维服务目标.............................................23

3.2.7数字化校园建设需求分析.........................................24

3.2.8数字化校园网建设内容...........................................25

3.2.9有线校园网络设计...............................................28

3.2.10无线校园网设计............................................35

3.2.11校园网运营管理设计........................................38

3.3实施方案............................................................42

3.3.1项目整体组织机构与人员分工....................................42

3.3.2项目实施方案...................................................46

3.3.3质量保证计划及预防措施.........................................50

3.3.4项目整体进度...................................................56

3.3.5项目测试、试运行及验收.........................................58

3.3.6项目实施进度表.................................................66

3.4运维方案............................................................67

3.4.1某公司原厂服务.................................................67

3.4.2某公司月艮务.....................................................71

3.4.3培训计划.......................................................77

3.5地勘清单表..........................................................86

1

1.1技术偏离响应表

设备偏离相

参考数量技术参数要求偏离响应说明

名称应情况

1.★采用全分布式转发处理我司使用某公司RSR7716-X出口路由器，采

架构，交换容量》14Tbps,包正偏离用全分布式转发处理架构，交换容量

转发率22880Mpps；32Tbps,支持包转发率5760Mpps；

我司使用某公司RSR7716-X作为出口路由

2.独立交换网板插槽22个；无偏离

器，独立交换网板插槽2个；

3.整机业务插槽数量》4个我司使用某公司RSR7716-X作为出口路由

（不含路由引擎、交换网板、正偏离器，整机业务插槽数量8个（不含路由引

业务子卡插槽）；擎、交换网板、业务子卡插槽）

4.支持路由引擎、业务载板/我司使用某公司RSR7716-X作为出口路由

模块、电源/风扇等关键部件无偏离器，支持路由引擎、业务载板/模块、电源/

的高可用性热插拔设计；风扇等关键部件的高可用性热插拔设计

我司使用某公司RSR7716-X作为出口路由

5.支持并实配支持L2TP、IPSec

无偏离器，支持并实配支持L2TP、IPSecVPN、GRE

VPN、GREVPN功能；

VPN功能：

6.支持并配置静态路由、等价我司使用某公司RSR7716-X作为出口路由

路由、策略路由；支持并可器，支持并配置静态路由、等价路由、策

无偏离

配置RIPvl/v2>BGPv4、BGP4+略路由;支持并可配置RIPvl/v2、BGPv4、

等路由协议BGP4+等路由协议；

出口我司使用某公司RSR7716-X作为出口路由

7.支持并配置虚拟化功能，支

路由1无偏离器，支持并配置虚拟化功能，支持N：1的

持N：1的多虚一功能

器多虚一功能

8.支持并配置Telnet、SSH管我司使用某公司RSR7716-X作为出口路由

理模式；支持并配置CLL器，支持并配置Telnet、SSH管理模式；支

无偏离

SNMPvl/v2/v3、RMON持并配置CLI、SNMPvl/v2/v3.RMON

1/2/3/9；1/2/3/9；

9.支持并实配防火墙功能，可我司使用某公司RSR7716-X作为出口路由

提供状态检测、URL过滤、SSL无偏离器，支持并实配防火墙功能，可提供状态

VPN等多种安全特性：检测、URL过滤、SSLVPN等多种安全特性；

10.★配置要求：每台配置双

引擎、双电源、双交换网板；我司使用某公司RSR7716-X作为出口路由

每台配置千兆光口数量已无偏离器，配置千兆光口数量16,『兆电口数量

16,千兆电口数量》16,每16,每台配置万兆光口4；

台配置万兆光口工4；

11.★支持国密局SM1加密算我司使用某公司RSR7716-X作为出口路由

法，提供国密局SM1硬件加器，支持国密局SM1加密算法，国密局SM1

无偏离

密模块型号的官网链接和官硬件加密模块型号的官网链接和官网证明

网证明截图；截图详见第12章《12.2技术证明材料》

12.★产品获得国家密码管理我司使用某公司RSR7716-X作为出口路由

无偏离

局颁发的《商用密码产品型器，获得国家密码管理局颁发的《商用密

2

号证书》，提供证书复印件；码产品型号证书》详见第12章《12.2技术

证明材料》

13.★为保证兼容性与统一管

理，要求该项产品必须与网我司使用某公司RSR7716-X作为出口路由

无偏离

络核心交换机为同一品牌，器，与网络核心交换机为同一品牌；

否则投标无效；

1.正交Clos交换架构,交换网我司使用某公司N18010作为核心交换机，

板与主控板硬件槽位分离且无偏离正交Clos交换架构，交换网板与主控板硬

为正交架构；件槽位分离且为正交架构；

2.★交换容量3156Tbps,转我司使用某公司N18010作为核心交换机，

发性能》43000Mpps,主机槽正偏离交换容量167.2Tbps,转发性能

位数》10;57,600Mpps,主机槽位数10；

3.★为保障机框内各种业务

我司使用某公司N18010作为核心交换机，

板实现电信级抗压和散热性

为保障机框内各种业务板实现电信级抗压

能，整机模块插槽必须采用无偏离

和散热性能，整机模块插槽必须采用竖形

竖形槽位设计，提供产品图

槽位设计详见第12章《12.2技术证明材料》

片以证明：

4.配置支持FCoE协议，实现我司使用某公司N18010作为核心交换机，

LAN和FCSAN网络融合一体无偏离支持FCoE协议，实现LAN和FCSAN网络

化部署：融合一体化部署；

5.配置支持TRILL透明交换网我司使用某公司N18010作为核心交换机，

络协议，简化大规模网络部无偏离支持TRILL透明交换网络协议，简化大规模

网络署方式；网络部署方式

核心6.配置支持一虚多技术，-我司使用某公司N18010作为核心交换机，

1

交换台交换机可虚拟化为N台交无偏离支持一虚多技术，一台交换机可虚拟化为N

机换机，实现多、业务之间隔离；台交换机，实现多业务之间隔离；

7.支持集中认证解决方案实

我司使用某公司N18010作为核心交换机，

现扁平化组网，整机支持2

支持集中认证解决方案实现扁平化组网，

90K个的IPV4/IPV6双栈终端

整机支持290K个的IPV4/IPV6双栈终端集

集中认证和并发在线，支持无偏离

中认证和并发在线,支持802二X、PPPOE、

802.IX、PPPOE、PortaLMAC

Portal,MAC认证、免认证等多种灵活的认

认证、免认证等多种灵活的

证方式

认证方式；

8.整机上线速度2900个用户我司使用某公司N18010作为核心交换机，

无偏离

/秒；整机上线速度2900个用户/秒；

9.支持OpenFlowvl.3协议，我司使用某公司N18010作为核心交换机，

支持协议无关转发，可实现无偏离支持OpenFlowvl.3协议，支持协议无关转

核心网络向SDN平滑演进；发，可实现核心网络向SDN平滑演进

10.★配置要求：配置双引擎，

我司使用某公司N18010作为核心交换机，

双电源，双网板；每台配置

正偏离配置双引擎，双电源，双网板；每台配置

万兆光口数232个；千兆光

万兆光口数学52个;千兆光口数》44个；

口数》32个；

3

11.★支持防火墙多业务插我司使用某公司N18010作为核心交换机，

卡，满足核心设备安全防护支持防火墙多业务插卡，核心设备安全防

需求，提供防火墙模块国家无偏离护需求，防火墙模块国家涉密信息系统产

涉密信息系统产品检测证品检测证书，详见第12章《12.2技术证明

回材料》

12.★设备厂商软件研发实力

强，须具备国内CMMI4或以

我司使用某公司N18010作为核心交换机，，

上认证，要求提供CMMI4证

无偏离厂商具备国内CMMI4认证，详见第12章

书复印件（与厂商名称一致）

《12.2技术证明材料》

并加盖原厂公章或投标专用

章:：

我司使用某公司RG-S5750C-48GT4XS-H服

1.★交换容量2260Gbps,转

正偏离务器接入交换机，，交换容量2598Gbps,

发性能295Mpps；

转发性能2252Mpps；

我司使用某公司RG-S5750C-48GT4XS-H服

2.支持IPv4和IPv6的静态路

无偏离务器接入交换机，支持IPv4和IPv6的静态

由：

路由；

我司使用某公司RG-S5750C-48GT4XS-H服

3.支持RIP/RIPng,策略路由

无偏离务器接入交换机，支持RIP/RIPng、策略路

等三层路由协议；

由等三层路由协议；

4.要求所投产品支持软件定我司使用某公司RG-S5750C-48GT4XS-H服

义网络SDN,符合OpenFlow无偏离务器接入交换机，支持软件定义网络SDN,

1.0和1.3协议标准；符合OpenFlow1.0和1.3协议标准；

服务

5.要求所投设备支持基本和我司使用某公司RG-S5750C-48GT4XS-H服

器接

1灵活QinQ特性，且能够支持无偏离务器接入交换机，支持基本和灵活QinQ特

入交

1：1和N：1VLAN交换；性，且能够支持1:1和N：1VLAN交换；

换机

6.要求所投产品必须支持线我司使用某公司RG-S5750C-48GT4XS-H服

缆检测，可对线路进行正常、务器接入交换机，支持线缆检测，可对线

短路、断路、半断开状态进无偏离路进行正常、短路、断路、半断开状态进

行检测，且能够检测到线缆行检测，且能够检测到线缆发生故障的具

发生故障的具体位置；体位置；

我司使用某公司RG-S5750C-48GT4XS-H服

7.★配置要求：配置千兆电口

无偏离务器接入交换机，配置千兆电口248,万

224,万兆光口24；

兆光口24；

8.★为保证兼容性与统一管

我司使用某公司RG-S5750C-48GT4XS-H服

理，要求该项产品必须与网

无偏离务器接入交换机，与网络核心交换机为某

络核心交换机为同一品牌，

公司同一品牌；

否则投标无效；

1.★此次采购的认证计费系我司使用某公司RG-SAM+安全计费管理系

无偏离

认证统为软件形态产品：统，为软件形态产品：

计费12.★配置要求：配置802.1X我司使用某公司RG-SAM+安全计费管理系

系统用户许可216000人；配置无偏离统，配置802.lx用户许可216000人；配

web认证用户许可216000置web认证用户许可216000人；

4

人;

我司使用某公司RG-SAM+安全计费管理系

3.支持web认证下的包月、

无偏离统，支持web认证下的包月、时长、流量

时长、流量的计费方式；

的计费方式；

4.支持计天、包月、流量计费、

我司使用某公司RG-SAM+安全计费管理系

时长计费、自定义周期计费、

统，支持计天、包月、流量计费、时长计

自定义计费策略、本周起不

无偏离费、自定义周期计费、自定义计费策略、

使用不扣费、一次付费分段

本周起不使用不扣费、一次付费分段开通、

开通、有线无线综合计费策

有线无线综合计费策略；

略；

5.分地区计费，不同地区不同我司使用某公司RG-SAM+安全计费管理系

无偏离

计费策略；统，分地区计费，不同地区不同计费策略；

6.支持禁止已认证用户提供我司使用某公司RG-SAM+安全计费管理系

代理服务、禁止已认证用户统，支持禁止已认证用户提供代理服务、

无偏离

启用拨号服务，进行非法外禁止已认证用户启用拨号服务，进行非法

连；外连；

我司使用某公司RG-SAM+安全计费管理系

7.账单管理、账务流水管理、

无偏离统，支持账单管理、账务流水管理、手工

手工登帐、营帐报表管理；

登帐、营帐报表管理；

8.支持在线用户管理、在线人我司使用某公司RG-SAM+安全计费管理系

数分析、上网明细管理、网统，支持在线用户管理、在线人数分析、

络报修管理、日志管理、无无偏离上网明细管理、网络报修管理、日志管理、

线漫游管理，系统能够自动无线漫游管理，系统能够自动提供运行报

提供运行报告；告；

9.支持与LDAP服务器联动，我司使用某公司RG-SAM+安全计费管理系

与第三方身份源系统对接，统,支持与LDAP服务器联动，与第三方身

无偏离

获取用户身份信息，实现统份源系统对接，获取用户身份信息，实现

一身份认证；统一身份认证；

10.支持基于C和java的第三我司使用某公司RG-SAM+安全计费管理系

方接口（例如：与---^通对无偏离统,支持基于C和java的第三方接口（例如：

接）：与一卡通对接）；

我司使用某公司RG-SAM+安全计费管理系

11.支持在线保活功能，动态

无偏离统，支持在线保活功能，动态检测用户在

检测用户在线情况；

线情况；

12.支持认证登录页面的我司使用某公司RG-SAM+安全计费管理系

LOGO定制化，支持最多导入统，支持认证登录页面的LOGO定制化，支

无偏离

多个背景图片而且不限制定持最多导入多个背景图片而且不限制定制

制页面的大小；页面的大小；

13.支持主页重定向功能，用我司使用某公司RG6AM+安全计费管理系

户认证后除了可以弹出保活统，支持主页重定向功能，用户认证后除

无偏离

页面，还可以重定向到学校了可以弹出保活页面，还可以重定向到学

的主页上；校的主页上；

5

14.支持802.IX、VPN接入、我司使用某公司RG-SAM+安全计费管理系

Web准入认证、WEB网关准统，支持802.1X、VPN接入、Web准入认

无偏离

出、无线接入等多种接入方证、WEB网关准出、无线接入等多种接入

式；方式；

15.支持限制用户认证上网的我司使用某公司RG-SAM+安全计费管理系

无偏离

时间段；统，支持限制用户认证上网的时间段；

16.支持根据用户的IP进行区我司使用某公司RG-SAM+安全计费管理系

域的划分，控制用户的上网无偏离统，支持根据用户的IP进行区域的划分，

区域；控制用户的上网区域；

17.支持PC、手机和平板的智我司使用某公司RG-SAM+安全计费管理系

无偏离

能识别；统，支持PC、手机和平板的智能识别；

18.针对不同类别的终端类别我司使用某公司RG-SAM+安全计费管理系

进行实现不同的带宽控制策无偏离统，针对不同类别的终端类别进行实现不

略；同的带宽控制策略；

我司使用某公司RG-SAM+安全计费管理系

19.有线、无线的无感知认证；无偏离

统，有线、无线的无感知认证；

20.支持基于不同区域的无感我司使用某公司RG-SAM+安全计费管理系

无偏离

知认证；统，支持基于不同区域的无感知认证；

1,支持有线和无线的统一我司使用某公司RG-ePortal网络访问门户

无偏离

web认证：系统，支持有线和无线的统一web认证；

我司使用某公司RG-ePortal网络访问门户

2.支持流量保活和页面保活

无偏离系统，支持流量保活和页面保活两种保活

两种保活机制；

Portal机制；

管理13.针对平板电脑、手机、PC我司使用某公司RG-ePortal网络访问门户

系统（包括笔记本）可推送不同无偏离系统，支持针对平板电脑、手机、PC（包

的页面。括笔记本）可推送不同的页面

我司使用某公司RG-ePortal网络访问门户

4.配置要求：支持至少10000

无偏离系统，配置支持至少10000在线用户并发

在线用户并发授权。

授权

我司使用某公司RG-eLog日志系统，公安部

1.满足公安部82号令要求；无偏离

82号令要求；

我司使用某公司RG-eLog日志系统，采用

2.采用B/S架构，通过WEB

无偏离B/S架构，通过WEB的方式随时随地管理

的方式随时随地管理系统：

系统；

我司使用某公司RG-eLog日志系统，支持

日志3.数据库:支持Mysql数据库；无偏离

Mysql数据库；

记录1

4.支持存储扩容：支持将挂

系统我司使用某公司RG-eLog日志系统，支持将

载的硬盘做为日志存储目

无偏离挂载的硬盘做为日志存储目录，并将日志

录，并将日志存储在挂载的

存储在挂载的硬盘上；

硬盘上；

5.日志备份还原：支持原始

我司使用某公司RG-eLog日志系统，支持原

日志和用户上网明细的备份无偏离

始日志和用户上网明细的备份和还原；

和还原；

6

我司使用某公司RG-eLog日志系统，支持防

6.防火墙NAT日志收集；无偏离

火墙NAT日志收集；

我司使用某公司RG-eLog日志系统，支持用

7.用户NAT前后IP查询;无偏离

户NAT前后IP查询;

我司使用某公司RG-eLog日志系统，支持

8.URL日志收集；无偏离

URL日志收集；

我司使用某公司RG-eLog日志系统，支持

9.URL日志查询；无偏离

URL日志查询；

我司使用某公司RG-eLog日志系统，支持用

10.用户或IP应用流量统计；无偏离

户或IP应用流量统计；

11.URL处理能力：支持单点

我司使用某公司RG-eLog日志系统，支持单

能够收集带宽1000M链路的无偏离

点能够收集带宽1000M链路的URL：

URL；

12.NAT处理能力：支持每秒我司使用某公司RG-eLog日志系统，支持每

无偏离

2W条NAT日志；秒2W条NAT日志；

1.★默认可管理AP数学128我司使用某公司RG-WS6816无线控制器，

个，单卡最大可支持管理默认可管理AP数学128个，单卡坡大可支

正偏离

2000个AP以上,提供官网查持管理2560个AP以上详见第12章《12.2

询链接及截图作为证明；技术证明材料》

我司使用某公司RG-WS6816无线控制器，

2.802.11转发性能力40G；正偏离

802.11转发性能48G；

我司使用某公司RG-WS6816无线控制器，

3.★板卡固化10G光口数。

正偏离标配支持：8个光电复用千兆口，4个万兆

2,无须额外线卡：

光口。

我司使用某公司RG-WS6816无线控制器，

4.单台设备最大支持的在线

无偏离单台设备最大支持的在线无线用户数目

无线用户数目e80K；

80K；

无线5.支持本地认证功能，无需通我司使用某公司RG-WS6816无线控制器，

控制2过外置Protal服务器和无偏离支持本地认证功能，无需通过外置Protal

器Radius服务器认证；服务器和Radius服务器认证；

我司使用某公司RG-WS6816无线控制器，

6.支持MAC认证、WEB认证、

无偏离支持MAC认证、WEB认证、802.1X认证、

802.1X认证、WAPI认证;

WAPI认证；

7.支持对非法无线接入点进我司使用某公司RG-WS6816无线控制器，

行探测，并对非法AP进行屏无偏离支持对非法无线接入点进行探测，并对非

蔽；法AP进行屏蔽；

8.支持根据用户需求定制化我司使用某公司RG-WS6816无线控制器，

设计认证页面及用户自定义无偏离支持根据用户需求定制化设计认证页面及

设计，保留测试权利；用户自定义设计；

9.支持实时频谱防护，可视化我司使