网络构建与管理实训教学平台需求说明

网络构建与管理实训教学平台需求说明一、建设背景与目标学院网络管理及安全实训教学平台项目作为我校重要的计算机网络技术专业实训室空间建设项目，旨在培养满足网络构建及管理、网络安全管理与运维等方面的专业人才，为教师和学生提供良好的学生实训教学空间，满足学生竞赛培训、实训项目及社会服务功能的开展；该项目建设内容包括采购设备：交换机、路由器、防火墙、上网行为管理、安全防护网关、网络管理及安全软硬一体化教学平台等；要求质量可靠，性能稳定，符合实训教学的基本要求；二、设备清单序号采购内容数量单位1路由器9台2三层交换机6台3二层交换机6台4网关3台5无线控制器3台6无线接入点10台7机架管理控制器3台8拓扑连接交换机（含授权）3台9教学实训基础平台1套10教学实训管理平台1套11技能训练平台1套12网络教学课程资源包1套13汇聚交换机2台14407、411实训室空间适配建设1项15图形工作站30台16网络机柜8个三、技术参数序号采购内容技术参数1路由器1.固化三层千兆光口数量≥2，三层千兆电口数量≥4，二层千兆以太电口数≥24个，转发性能≥3Mpps；2.可用扩展模块插槽≥4个（非SFP模块插槽），可扩展TDD/FDDLTE全制式4G模块，E1/CE1模块、同步/异步串口模块；可扩展模块可以热插拔，配置USB接口≥1，SD卡接口≥1；

3.为便于设备管理，要求路由器面板提供多功能复原键，便于紧急情况的设备状态恢复；

4.支持L2TP、IPSecVPN、GREVPN、DMVPN功能；支持静态路由、RIPv1/v2、OSPF、BGP4等路由协议；支持IGMP、PIM-SM、PIM-DM、DVMRP等组播协议；

5.支持流量分析功能，支持状态防火墙功能，内置MPLSVPN、IPv6等组网功能；

6.支持web管理界面、TR-069网管协议、SNMPv1/v2c/v3网管协议；2三层交换机1.交换容量交换容量≥300Gbps，转发性能≥100Mpps，固化10/100/1000M以太网端口≥24，固化10G/1GSFP+光接口≥4个；

2.支持可拔插双模块化电源，单电源功率≥70W，所投产品端口浪涌抗扰度≥10KV；

3.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；

4.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行；

5.支持快速检测链路的通断和光纤链路的单向性；

6.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理；

7.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web；

8.每台需配置1块电源；1条VSU堆叠线缆；3二层交换机POE交换机，配置≥24个千兆电口，电口支持POE和POE+远程供电，整机POE功率输出≥370W；≥4个1G/10GSFP+光口;交换容量≥300Gbps，转发性能≥60Mpps；支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离；支持快速以太网链路检测协议，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能；支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间≤50ms；支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web;4网关支持固化千兆电口≥8个，固化千兆光口≥2个；标准1U机箱，多核非X86架构，内存≥2GB支持1个硬盘，配置硬盘容量≥1T，支持1个电源，整机功耗低于25W；支持流量识别保障功能：能够精确识别网络应用，保障关键业务的系统带宽，配置应用协议库，协议识别数量≥1500种；支持静态路由、RIP(V1/V2)、RIPng、OSPFv2等多种路由协议；设备支持多链路负载均衡，负载均衡可基于带宽、负载等多种方式；支持正向DNS代理功能，可根据配置实现对不同外网线路的DNS服务器地址管理；支持AP状态信息查看，支持AP批量升级，支持反制非法AP；支持开启无线网优功能；支持内网二层用户隔离；要求与路由器同一品牌；5无线控制器默认管理AP数≥30个，最大可支持管理200个AP，802.11转发性能≥8G，固化千兆电口数≥8，固化千兆光口数≥2个；

2.要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换；

3．支持本地认证功能，无需通过外置Protal服务器和Radius服务器认证；

4.无线控制器具备虚拟化功能，多台无线控制器可以被虚拟化成一台控制器，实现虚拟控制器对所有成员AC的统一管理、统一将AP接入虚拟AC中；

5.支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络；

6.能提供配套无线地勘软件，根据测试实验生成专业灵活的地勘报告，自动生成所需设备及配件数量，辅以无线热图功能专业的呈现无线覆盖范围和网络效果；配套的无线地勘软件支持“信号仿真”可选择信号强度按速率、信号冲突生成“仿真热图”；配套的无线地勘软件支持“墙体识别”功能，并且可根据实际数据进行识别修正，最终生成墙体平面图；要求与路由器同一品牌；6无线接入点支持802.11ax标准，采用双射频设计，整机空间流≥4条，整机最大接入速率≥2Gbps；

2.1G以太网上联口≥1个，1G以太网下联口≥4个；5GHz单射频支持2*2MU-MIMO，且单射频最大接入速率≥2.4Gbps；3.整机功耗<10W；支持CPU保护机制；7机架管理控制器1.标准1U设备；固化10/100M以太网接口数量≥2个；支持同时管理和控制的网络设备数量≥24个；

2.支持对实验设备中“指定的某一台”、“指定的某几台”以及“全部实验设备”配置的统一清除功能；

3.支持Web方式的、简单直观的图形化管理界面；要求管理界面能够提供所连接实验设备的数量和设备型号信息；

4.要求管理界面能够提供所连接实验设备是否空闲或被正被占用的信息；

5.要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限；

6.控制管理服务器的所有接口都应能支持口令设置，每个接口都能够支持独立授权，从而实现对使用者PC的授权管理；

7.支持过滤敏感命令：平台能禁止一些敏感命令的输入，比如del命令是无法输入到设备中的；8拓扑连接交换机（含授权）1.固化10/100/1000M以太网端口≥48个，固化1GSFP光接口≥4个；交换容量≥432bps，包转发率≥87Mpps；

2.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；

3.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理；

4.能够通过图形化配置，支持在交换机任意2个端口间建立连接，从而实现端口的拓扑的链接；可以按照管理系统指令，随时断开两个任意端口直接的链接，实现链路的断开；

5.支持网络教学实训平台通过串口、TELNET、SSH方式管理交换机；

6.每台配置一个授权实现上述第4、5条功能；9教学资源虚拟化管理平台硬件设备：配备高性能10核处理芯片，运行内存≥64G，SSD存储芯片≥2TB，配置≥2个千兆网口；

管理端软件功能要求：

1.要求本次提供的平台与学校现有网络实训室中锐捷RG-RSR20、RG-S5310、RG-EG2000F等设备兼容并能纳管；

2.需支持浏览器session会话的保持，支持过期重新登录机制，默认账号过期时间30分钟；

3.系统通过telnet协议与网络设备进行连接控制，并基于websocket协议进行系统与物理机架的实时交互；

4.线下物理设备之间端口互连后，系统线上能操作与之对应的设备间端口连接生成对应的逻辑拓扑图；

5.系统实现一键完成物理设备的初始化，能够一键将指定范围（一台设备、一个机架或整个实验室）的设备恢复到出厂状态；

6.系统能实现远程进入物理设备控制台键入命令等功能；

7.系统能实现1:1真实还原机架环境，并以图形化的界面呈现真实机架情况；

8.系统更新采用云端更新机制，采购人购买后在质保期内免费进行系统版本的更新与资源的迭代；

9.管理员能创建教师账号和学生账号，支持批量导入账号，对账号进行增删改查和页面上密码重置，支持60个账号同时进行虚拟机实验；

10.系统需支持对于设备敏感命令的配置，防止学生误操作，导致机架设备故障；

11.系统需支持对于课程进行管理，包括系统标准资源、教师自定义资源，可以进行新增、编辑、上传文件；10教学实训管理平台教师端软件功能要求：

1.需支持备课讲义（在线教案）功能，教师在备课时能在线编辑课程讲义或上传讲义；

2.需支持上传资料的功能，资料的文件格式支持所有类型；教师上传的资料支持编辑标签进行分类，同时能够将上传的资料直接引用至课程进行教学使用；

3.支持资源预览，教师开课前根据实验对于机架环境的要求，可以预览理论核心知识点，以及拓扑链接和机架环境操作等；

4.需支持授课计划的复制，方便同一知识点的快速排课；5.系统支持实时刷新实验室设备使用情况监控，并显示占用者的用户名，支持教师账号强制释放任意设备的占用；

6.为教师提供完整的实验指导书，方便教师充分了解实验情况，进行排课；

7.需支持教师排课功能，可以针对不同年级、不同班级按需安排课程；

8.需支持老师上传文档资料至我的资料库并分享给学生下载或在线学习；

9.需支持课程按照章节体系化呈现，并可自定义调整小节顺序；

10.需支持教师自定义课程，教师可根据平台的格式要求上传自行编写的课程内容；

11.需支持考试功能，教师可以自定义考题类型及内容，并支持批量导入考题；考题类型需支持单选题、多选题、填空题、问答题等；

12.需支持出勤统计功能，通过平台可以查看学生出勤的签到时间以及缺勤情况；

学生端软件功能要求：

13.实验需采用完整的实验管理流程【实验目的、实验内容、实验原理、实验环境、实验设计、实验步骤和实验验证等】；

14.实验页面能同时显示机架设备和实验操作文档，便于学生对照实验文档操作实验设备；实验文档界面支持隐藏；

15.需支持图形化的机架呈现方式，图形化机架中的设备面板和顺序必须与实验室中的机架设备一致；学生能在图形化机架中使用鼠标点击任意设备的任意端口进行连线，并同步生成网络逻辑拓扑图；连线的设备及端口可真实映射到物理设备中，在平台实验页面即可直观查看真实物理设备的连线情况；16.设备控制台（命令行界面）能支持弹窗显示，可以同时打开1台或多台设备的控制台（命令行界面）于一个弹窗界面内，弹窗界面可以进行不同设备控制台（命令行界面）的切换；弹窗界面可以通过鼠标进行拖拽移动位置；

17.学生实验过程中，系统支持截屏功能，截屏功能可以自动保存数量不小于10张，且支持截屏图片按需插入学生实验报告内；截屏图片不占用学生本地的存储空间；

18.系统支持实时刷新实验室设备使用情况监控，显示占用者的用户名；学生账号仅支持释放自身设备占用；

19.软件本身需内嵌了访问设备的功能，由服务器代理比如Telent协议、http协议、VNC协议插件、Console方式等，不依学生客户端本身的第三方软件；

20.设备间连线需支持鼠标拖动连线，支持改变连线颜色≥4种；

21.学生课程小节状态根据教师授课状态进行动态切换；

22.所投教学实训平台与教学实训基础管理平台为同一品牌，兼容共享；11技能训练平台系统使用轻便的B/S架构进行访问；

2.系统支持三类账号，管理员账号、教师账号、学生账号，通过本平台唯一的域名和入口访问此系统；

3.系统支持不同角色的权限管理，用户中心管理的关系需支持资源、班级、教师，学生四重角色进行绑定与关联；

4.管理员可以创建教师账号和学生账号，支持批量导入账号，对账号进行增删改查和页面上密码重置；

5.支持技能训练预览，教师可以在开始前，对整体技能训练进行查看；系统支持教师手动分配学生分组，以及系统自动分配分组；

6.可根据资源情况及教师需求，自定义编排组合测评模块，形成一套测评试题资源；

7.系统需要支持在线提交，完成自动成绩测评；

8.系统需要支持设置时间限制，模拟真实竞技环境；

9.需支持老师将技能训练按需指派给班级全部学生或指定单个学生；

10.发布技能训练时需支持个人模式与团队模式，团队模式中支持教师指定进行团队试题分配；

11.系统需支持学生的操作记录，试题结果分析、错误点分析；

12.可查看个人成绩及结果，查缺补漏；需提供全国网络系统管理员竞赛类似样题网络部署模块、Windows系统部署模块和Linux系统部署模块评测标准各一套；每套标准均基于行业主流对应模块技能点设计评测任务，并提供详细评测参考标准解析；

14.需提供1套网络部署项目操作指导、1套windows系统部署项目操作指导、1套linux系统部署项目操作指导视频（视频包含实施环境搭建、技能点实现步骤、功能测试等内容)；15.承诺提供相应师资认证培训计划，培训时间≥5天，培训人数至少2人；12网络教学课程资源包一、中小型企业网络构建课程资源包

1.本课程总计不小于80课时，涵盖教学开展所需WORD课程大纲、PPT授课课件、WORD实验手册等；

2.具体内容为：课程以中小型网络项目构建为场景进行设计，内容涉及的网络基础知识、网络参考模型、基础协议、交换机工作原理、虚拟局域网、生成树、静态路由、动态路由、交换机端口安全、ACL、NAT技术等知识点融入到十四个项目中，通过每个项目的实践来讲解不同的技术；课程将以基于工作过程的“项目引领、任务驱动”案例为载体展开教学，课程内容采用实际案例，教学过程与实际的工作过程相一致；

二、无线网络技术课程资源包

1.本课程总计≥60课时，涵盖教学开展所需课程大纲、授课课件、实验手册等；

2.具体内容为：课程结合企业办公网络、会展中心、高可用网络、大型网络等应用场景，对无线技术、胖瘦AP配置、AC管理、AC热备、无线优化等知识进行教学，帮助学生掌握技术的应用方法；通过任务式设计，帮助学生循序渐进掌握相关知识，并且了解真实无线网络项目流程；

三、网关教学实验资源包

1.本课程总计≥50课时，涵盖教学开展所需理论课件和实验手册；

四、全光网络技术课程资源包

1.本课程总计≥30个课时，涵盖涵盖教学开展所需课程大纲、授课课件、实验手册等；

2.具体内容内容为：了解以太全光网络的基本概念和应用领域，掌握以太全光网络的工作原理和关键技术，掌握波分复用技术的基本概念和工作原理，了解其在以太全光网络中的应用；掌握在以太全光网络中进行路由交换配置的基本方法，学会网络优化技巧等；

五、全光网络技术教学工具：光纤冷接工具套装

包含:

1.1套光纤冷接工具套装，包括（光功率计一体机、FC-6S光纤切割刀、3口米勒钳、光缆剥线钳、按压式酒精瓶、10公里红光笔、定长器、工具包等）；

2.光纤制作耗材（FC-FC、FC-LC光纤5米跳线各20条、SC/APC预埋式冷接子200个；13汇聚交换机1.固化28个SFP接口（SFP为千兆/百兆口）；8个复用的10/100/1000M自适应电口；4个1G/10GSFP+光口；配置2块电源，2个模块化电源插槽，2个扩展槽；

2.交换容量:≥500Gbps、包转发率：≥200Mpps；

3.支持静态路由、RIP/RIPng、OSPFv2/OSPFv3等三层路由协议；

4.支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行；

5.支持快速检测链路的通断和光纤链路的单向性；

6.支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理；

7.支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web；14407、411空间适配改造1.411机房空间适配改造：机房整体装饰、设计、施工管理1项，可实地勘测后设计；（要求提供全空房间的整体设计效果图1套，含整体、顶面、墙面、地面等）；机房天棚、地面、墙面工程：顶面（150平方）：乳胶漆无机涂料刷三道施工,照明LED灯、电源线安装施工；地面（150平方）自流平施工，地面石塑地板铺贴；墙面石膏板造型、线形LED灯预埋施工（约40平方）；墙面乳胶漆施工（120平方）；整体强弱电施工：8组设备每组6台电脑，完成220V电源线开槽穿管等施工；弱电施工:需布放约48根六类网线，平均每根25米的施工，实训设备上架安装，整体布线要求美观；411实训室64台电脑设备拆装至407实训室；407实训室机房空间适配改造：强、弱电改造：64根6类网线的布线施工；4列每组14台电脑220V电源线缆施工；32套双人桌、64台旧电脑拆装搬运施工；411学生实训桌*16张，教师讲台*1张：尺寸：1400*1200*750mm；材质：采用优质多层板+烤漆钢架，桌面下中间位置有隐藏式走线通道；桌面工艺：面板采用≥18mm厚多层板，表面耐磨、防污、硬度高，不易变色；桌架：采用满焊焊接，焊缝均匀，无脱焊、虚焊、漏焊；钢架表面经磷化处理，静电粉末喷涂、防锈、耐腐蚀；实训桌配套靠背椅*60张：常规，全新增强PP塑料注塑成型，用料结实、质量好耐用；15图形工作站硬件设备：1.主板：≥H610及以上芯片组；CPU≥Intel酷睿i5-12400/6核心/12线程/65W；内存：≥DDR416G*23200MHZ，支持双通道内存技