黑龙江交通职业技术学院校园网建设投标文件投标书-定稿

福建卓智网络科技有限公司PAGE\*Arabic1正本正本项目名称：黑龙江交通职业技术学院校园网建设项目投标人名称：铁通（盖公章）法定代表人或授权委托代理人：\日期：2019年6月25日目录1．投标承诺书 22.法定代表人授权委托书 43.投标资格证明文件 64.总体解决方案 74.1建设背景及分析 74.2总体建设目标 84.3方案设计原则 84.4网络架构拓扑图 114.5扁平化的“极简”基础网络设计 114.6无线部署设计 124.7出口优化设计 144.8有线和无线网络一体化的统一认证运营管理平台设计 155.设备清单及技术要求相应 165.1投资设备清单 165.2技术要求相应 176.其它优惠承诺 211．投标承诺书投标承诺书黑龙江交通职业技术学院：1.按照已收到本校校园网建设项目招标文件要求，我方对招标文件中的所有内容均予以承认。经我公司认真研究投标须知、合同条款、技术规范、资质要求和其它有关要求后，我方愿按合同条款、技术规范、资质要求等进行投标。我方完全接受本次招标文件规定的所有要求，并承诺在中标后履行我方的全部义务。我方的保证不以任何理由增加报价。如有缺项、漏项部分，均由我方无条件负责。2.交货期限：在招标文件规定的期限内服务完毕。3.如果我方中标，完全响应招标文件的有关规定，并作为政府采购合同的主要条款。4.我方郑重声明：所提供的投标文件内容全部真实有效。5.我方同意提供另外要求的与投标有关的任何数据或资料。投标人名称（公章）铁通法定代表人或授权委托人：（签字）日期：2015年6月25日

2.法定代表人授权委托书法定代表人授权委托书黑龙江交通职业技术学院：兹委派我单位（姓名）参加黑龙江交通职业技术学院组织的校园网建设的采购招投标活动,全权代表我单位处理本次投标中的有关事务，并签署全部有关文件、协议及合同。我单位对委托代理人签署内容负全部责任。本授权书于签字盖章后生效，被授权人签署的所有文件不因授权的撤消而失效。授权委托代理人基本情况：姓名：职务：投标单位名称：（公章）铁通法定代表人：（签字）日期：2015年6月25日

法定代表人身份证复印件授权委托代理人身份证复印件

3.投标资格证明文件营业执照、税务登记证、组织机构代码证、AAA信用等级证书、银行资信证明、员工设备缴纳记录4.总体解决方案4.1建设背景及分析黑龙江交通职业技术学院自建校以来，服务于教务教学的校园网络设施，有力地支持了学院的高速发展。但随着学院业务系统的增多和新型教学方式的转变，对学生的学习、实验探究和实践的要求明显提高，因而对整个学院的校园网性能承载和功能要求也随之发生了很大变化，现有的校园网络已难以满足这种需要；另外，由于原有的网络设备使用年限和技术更新等因素，现有校园网设施也已很难满足新课程对现代教育技术的需求。随着无线应用及移动终端的普及，为了更好的服务于师生，加快教育信息化建设的步伐，促进校园信息化建设成为学校育人的有机组成部分，大力发展校园无线网络，建设高速、稳定、可靠、可运营、可管理的无线网络对于塑造黑龙江交通职业技术学院新一代智慧校园来说，具有重要的战略意义。现在无线网络产品和技术都已成熟，无线11ac,11n技术相比传统11g的技术在性能和覆盖上都有了质的飞跃，加上学校无线应用越来越多，如笔记本、pad、手机等终端广泛应用，学校全校无线校园网建设成为学校信息化发展的必然趋势。当前学校在信息化建设方面的背景和需求，可以总结概括为以下几点：（一）加快学校信息化建设，是落实“创新人才培养体系”、“改革人才培养模式”人才培养战略的需要。《国家中长期教育改革和发展规划纲要（2010-2020年）》中明确指出“信息技术对教育发展具有革命性影响，必须予以高度重视”，提出了“创新人才培养体系”、“改革人才培养模式”、“加强实践教学”、“提高课程建设质量”等系列工作。这些工作的开展需要利用各类信息化技术手段，形成以移动互联网络接入环境、知识云、学习云支撑的课堂教育模式，以在线教育支撑的联合培养模式、以虚拟课堂支撑的学生自学模式、以网上社团支撑的通识培养模式、以仿真实验环境支撑的实践教学模式、以网络评议支撑的科学评估模式，以综合数据分析支撑课程建设质量。全面推进学生自主性、互动性和探究式学习，实现人才培养战略的总体目标。（二）加快学校信息化建设，是推进“学科建设梯度推进战略”、“学科交叉与融合创新”学科建设战略的需要。学科建设是高校能力建设的核心内容，信息化是加快学科建设的重要手段。“十二五”期间，我校确立了“支撑专业建设、提升教学水平、增强创新能力、服务地方发展”学科建设目标，这些工作的推进需要建立以泛在快速的网络环境和基于云架构的资源共享环境为核心的学科建设的公共支撑平台，融合学校数字图书、教学影像视频等各类知识资源，为各学科提供按需、主动推送服务。构建跨学科的网络信息平台，为各科学交叉提供在线的信息交流环境，开展学科相关资源的共享，促进学术交流合作，推进学科交叉融合。（三）加快学校信息化建设，是支撑“跨学科研究平台”、“学科联合攻关”科研发展战略的需要。《高等学校中长期科学和技术发展规划纲要》中指出“要抓住信息化建设的发展机遇，构建信息化公共服务体系，以信息化带动科研工作现代化，实现高校科研工作的跨越式发展”。我校的科学研究的定位是以加强科研平台建设和科研创新团队建设为基础，以争取高水平科研项目和科研成果为突破口，在这新形势下，为适应我校新一轮科研发展的需要，开展学术网络建设、面向学术团队建立机构知识库等形式的创新知识资源服务、网上学术交流服务、大型仪器设备共享服务、网上科技成果转化等服务是十分必要的，营造具有学院特色、支撑学科建设、结合区域发展的科研环境。（四）加快学校信息化建设，是推动管理科学化、智能化、效能化发展，构建智慧校园的需要。大学校园离不开科学的管理，科学的管理必须借助于信息化的支撑。近年来，学校高度重视管理体制机制的改革，强调机关工作的效能建设，强调提升管理服务水平。这些工作的落实需要利用先进的信息化技术手段，部署自动化、智能化的管理服务系统，科学全面地采集、整合、挖掘学校各类相关信息与数据，为学校整体管理效能的提高和量化决策提供支撑。同时，通过现有的信息化技术手段，结合基建改造工作，实现安全监控、节能减排、有效控制等目标，为全力打造智慧校园提供保障。4.2总体建设目标当前黑龙江交通职业技术学院已经形成完善的教学办公网有线网。但是全校无线网络基础网，学生宿舍网仍未纳入在校园网中，在网络架构方面不尽合理，此次建设需要考虑与有线网络以及身份认证运维管理系统进行有机的结合，实现有线无线一体化的智慧校园网建设。总体上，通过分阶段分层次的建设，黑龙江交通职业技术学院将形成全校统一的有线网络和无线网络，有线校园网通过组播、IPTV、IPV6等下一代网络技术承载起校内师生高速的互联网访问以及智慧校园应用交互，无线校园网通过高速的802.11n以及802.11ac等技术与有线网络相辅相成，协同创新，实现校内随时随地的互联网访问，同时通过有线无线的一体化集中运维管理，形成一套高速、可靠、安全可运营的基础承载网络，并通过互联网网关优化实现出口的高性能NAT，并与身份认证系统联动实现智能流控和带宽管理以及智能用户路由实现基于不同运营商的路由选路。实现校园网的“以网养网”，校内师生“用网管网”的智慧校园网建设，并且通过构建校园应用场景的信息沟通平台推动校内整体智慧校园的建设与发展，打造一个让学校师生满意的信息化服务的生态圈。4.3方案设计原则通过对包头铁职学院的需求分析和部署环境的实际特点，黑龙江交通职业技术学院的网络整体规划，需要本着以下原则进行规划与设计：无缝信号覆盖本次无线校园网建设采取标准的802.11n网络协议标准，提供不低于600Mbps的单个AP的无线带宽接入能力，提供高性能的无线覆盖；无线信号覆盖整个学校学生公寓所有房间，保证被覆盖需求的网络访问流畅，提供数据接入业务，让在此居住的学生能够快捷的访问丰富的校内资源。同时，必须利用现在的学院有线资源，做到有线、无线混合组网，避免学生投资的浪费。支持多种服务基于网络的未来可持续发展，无线网络规划应为未来发展多媒体、高带宽的无线宽带应用（如，无线语音应用、无线视频会议应用、无线监控、无线多媒体通信应用等）打下基础，并提供低成本的无缝升级和先后兼容。无线系统需要具有IPv6协议和流量的分类转发和管理能力。安全防护特性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。网络融合兼容本次建设的无线网络能够很好的与现有的学院校园网兼容，对于在学生公寓接入校园网的学生，采用统一身份准入系统，实现对学生访问资源的统一管理和认证。网络的扩展性在网络规模不断发展的情况下，无线网络应满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。预留AC、AP可升级的能力，为未来无线校园网建设提供基础，无线网络要支持AC冗余扩展N+1的冗余备份能力；网络建设过程尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护学校投资，最终形成一个统一的、一体化的综合网络系统。高速的数据转发网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。便捷的管理平台为了让校园网能够良性、稳定、持续、健康的发展，对校园网学生进行严格的管理和控制，学校需要对校园网进行学生接入管理管理，通过对上网的学生进行认证，记录上网学生的行为，为学校的网络管理提供便利的工具。于此同时，对于本次网络中所涉及的无线AP、AC、交换机等设备能够实现无线、有线统一的管理，确保各设备运行在最佳状态，为吉利学院学生公寓内的学生提供可靠的网络接入服务。规范化标准化网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。先进性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用万/千兆以太网技术构建网络主干、支干线路。开放性采用开放的软硬件平台和数据库管理系统，遵循国际标准化组织提出的开放系统互联的标准，应用软件必须独立于软硬件平台，能集成任何第三方的应用，具有良好的可扩展性、可移植性和互操作性。4.4网络架构拓扑图整体逻辑上将校园网划分为原有教学办公有线网、新建全校无线网、学生宿舍有线无线一体网、网络边界以及IT运营运维管理。4.5扁平化的“极简”基础网络设计采用1台锐捷RG-N18000系列面向十万兆平台设计的高端核心交换机与原有校园网核心设备组成万兆骨干网络，两台核心设备之间相互冗余备份，实现骨干网冗余可靠设计。锐捷N18000交换机具有高的可靠性、转发性能、扩展能力和业务部署能力，实现数据信息的无阻塞高速交互运作，支持VEPA,TRILL,FCOE等数据中心特性，从基础网络架构平台IAAS层支持云特性，满足学校未来的云平台建设。N18007具有大表项、低时延、高性能的特点，在网络逻辑结构设计时采用大二层扁平化模式，用户网关、设备网关位于核心交换机上，楼宇汇聚交换机、接入交换机只进行二层数据转发。通过扁平化设计，日常管理员只需要维护核心交换机，这样可以大大简化设备的配置，减少设备维护工作量，通过这种方式极大的增强了校园网核心交换机的资源利用率，弱化了整个网络服务对接入、汇聚设备的依赖。其价值主要体现在如下几个方面：节省资金：“极简网络”解决方案所进行的集中管理的改造，减轻了接入网设备的关键性，也弱化了对接入网设备的技术要求，这都使得改造后的校园网，在接入设备上可以选择更加便宜、更加轻量级的产品，而资金的投入则主要集中在核心交换机上。由于校园网内接入网设备众多，因此从全局上看大大降低了校园网的整体拥有成本。节省人力：“极简网络”解决方案所进行的集中管理的改造，同时也减轻了接入网对日常维护人员的数量要求，接入网设备仅需要配置和维护Vlan、STP、静态路由等最基本的通用技术。单个学生网管能够管理的设备数量将会大大增加。即使面对未来无线校园网的建设，高校信息部门只需要适量增加学生网管的数量，就完全可以承担起接入网的日常维护工作。降低技术门槛：“极简网络”解决方案所进行的集中管理的改造，还使得负责维护接入网的学生网管再也不用去花费大量的时间、精力学习各种复杂的技术。高校信息部门耗费在学生网管身上的培训、实习资源也会大大降低。降低新业务部署难度：新业务特别是业务专网的部署，在传统的模式下只能采用端到端的部署方式，从核心、汇聚到接入都需要进行设备的配置和对接，而接入网设备数量会导致这种配置和对接的工作量巨大而且成功率很难保障。“极简网络”解决方案所进行的集中管理的改造，可以使新业务部署的大部分工作都在核心交换机上完成，接入网设备仅需要提供对应的Vlan通道即可。高校信息部门为新业务上线所投入的资源大大减少通过“极简网络”解决方案来进行网络服务的集中上收，所有的功能、策略都部署在网络的核心层上，这对整个校园网的核心交换机提出了巨大的挑战。在“极简网络”解决方案中配备的Newton18000系列核心交换机具有全球最顶级的配置，具有最优秀的稳定性来适应高校校园网高密度的用户并发，同时也具备先进的技术来保障自身的可靠性和安全性。4.6无线部署设计无线信号覆盖无线网络通过射频信号进行数据的收发，不同的场景对无线网络性能影响不同，因此在无线部署设计时需要根据环境的特点进行部署方式及产品的选择，学校常见部署场景可以总结为以下几种：大开间、高密度大开间、高密度的环境主要分布在图书馆、阶梯教室及报告厅等，该类场景具备空间大，学生相对集中的情况，针对该类情况，可以采用放装的方式，确保该场景无线信号的覆盖，同时根据单位区域内接入的用户数，可以分布无线AP的部署位置，确保该区域内的信号覆盖及接入性能。该场景中本次选择锐捷网络RG-AP520-I进行信号覆盖，RG-AP520-I是锐捷网络推出的搭载“X-sense”灵动天线的802.11n无线接入点（AP）产品。业界领先的“X-sense”灵动天线，跨越式的提升了AP的覆盖性能，保障了移动智能终端最优的接入效果。不仅如此，高达600Mbps的最大传输速率也使得RG-AP520-I能够轻松满足各种无线业务的承载使用。而且该产品还充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网络WS系列无线控制器产品，完成无线用户数据转发、安全和访问控制。房间密集型该场景主要集中在宿舍楼，通过地勘发现，墙体结构比较牢固，房间以4-8人间，开间大，传统放装部署在房间内信号几乎不可用，为了实现信号覆盖的无盲区，需要将无线AP直接部署到到各房间，信号到达房间内。该场景本次选择锐捷网络RG-AP120-W，RG-AP120-W是锐捷网络专门为酒店、宿舍、办公室和小区楼房无线网络推出的新一代基于802.11n协议的迷你型胖瘦一体化的无线接入点（AP）。RG-AP120-W的尺寸符合标准的86开关面板盒规格，而且还集成了以太网口，整机设计简洁美观、部署便捷，可以在不破坏墙面装修的情况下安装在接线盒上。公共区域由于室外条件相对恶劣，该区域对信号覆盖的面积将会有更高的要求，还必须具备抗雷击、防雨、防潮、抗高低温、阻燃等多项指标，同时还需根据实际地勘情况，区分哪些是密集人群区，哪些是稀疏的区域，针对不同区域进行针对性的部署，更加符合学校的实际情况。该场景本次选择锐捷网络RG-AP630，RG-AP630是锐捷网络推出的面向下一代高速无线网络的无线接入点产品，采用了最新标准的802.11ac协议，可以提供高达1.75Gbps的接入速率。RG-AP630产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网络RG-WS系列无线控制器产品，完成无线用户数据转发、安全和访问控制。RG-AP630采用了IP67防护等级的外壳设计，适合在极端的室外环境中使用，可有效避免室外恶劣天气和环境影响，可高度适应中国北方寒冷天气与南方潮湿天气环境对设备的苛刻要求，大大降低了安装和维护难度。同时，RG-AP630内置天线，并支持内外置天线切换，可以满足几乎所有环境要求下的室外无线WIFI网络覆盖。RG-AP630产品可支持远程以太网供电模式，特别适合部署在大型校园、企业、医院、景区、商贸广场等运营热点场景中。此外，RG-AP630独有的支持802.3at标准的PoEOUT接口对外供电功能，可以极为方便的搭配监控设备，并进行实时的监控视频数据回传。RG-AP630还支持多跳及点对多点网桥功能，极大的丰富了室外组网的可行方案。无线SSID规划本次无线网络全校对外广播4个SSID，分别为：BTTZY-Teacher、BTTZY-Teacher-auto、BTTZY-Student、BTTZY-Student-auto，前两个SSID用于教职工用户，后两个SSID用户学生用户；无线安全规划无线网络是一个开放式的环境，任何收到无线信号的终端都有可能获取用户发送的数据，因此，无线安全规划不仅要进行用户身份的合法性校验，同时也要注意保护用户的关键数据。无线接入认证采用802.1x无感知认证、无线标准Portal认证两种认证方式，两种接入认证说明如下：802.1x无感知认证只需要用户在首次连接无线网络时输入用户名和密码，后续进入无线环境，终端将自动完成接入身份校验，同时终端与无线接入点进行空口密钥协商，用户发送的所有数据都将进行AES加密，即使不法分子获取用户的数据，也无法进行数据解密，从而保障了用户数据的安全；无线标准Portal接入需要用户每次登陆时输入用户名和密码，为了保证用户账号信息的安全性，Portal认证界面采用https方式；4.7出口优化设计随着未来黑龙江交通职业技术学院智慧有线公寓网以及无线校园网建成，互联网出口加上无线用户所需的互联网出口，对于出口设备的性能提出了更高的要求，必须达到万兆性能才能保障整体校园网的外网访问不受影响。基于对黑龙江交通职业技术学院的互联网出口需求分析，建议采用分层级部署出口网关设备以解决学校所面临的NAT性能、多链路选路、安全防护、精细化流控、统一日志监管、应用性能管理、以及外网访问体验差等的问题。同时能够实现与身份认证系统的联动，实现基于用户身份的实名NAT、URL审计，以及未来的ICT合作面对不同运营商的用户路由，根据用户的运营商归属，自动选择该运营商的出口链路。同时根据学生所选择的出口带宽的套餐，例如2M包月，4M包月，6M限流量等结合出口精细化流控与身份认证系统实现基于用户身份的带宽限制，保障学生和运营商双方利益。同时为了避免出口带宽的无限量扩大带来的巨大的带宽资费压力，通过内容缓存加速系统实现外网资源内网化，提升内网用户的上网体验的同时减少出口带宽的压力。本项目选用锐捷网络高性能网关设备RG-EG2000UE，RG-EG2000-UE提供的主要功能点为：1、高性能NAT、基于运营商的用户路由2、智能选路、多链路负载均衡、智能DNS技术4.8有线和无线网络一体化的统一认证运营管理平台设计黑龙江交通职业技术学院未来校园网建设由中标方投资，通过校企双方合作，以市场化运营的方式实现了校方和中标方以及运营商的共赢的数字校园建设方案，根据业务需求和建设方案，需要对黑龙江交通职业技术学院现有校园网的认证计费系统进行改造。运营商基于三网融合的基本需求，以及对整个智慧校园进行统一运营的需求，需要实现上网用户账号的开通、认证、计费都在运营商系统上完成，既统一账号的管理，也防止私开账号和带宽不一致的问题，节省未对接前的维护成本。就需要将校方的认证计费管理系统和CRM系统进行对接，达到此目的。在本次黑龙江交通职业技术学院智慧校园网建设项目中，学校考虑到要对校园网进行监控。以及为了后续建设智慧化校园，需要将所有帐号进行统一管理。在现有认证计费系统的基础上，可将学校自建部分和三方投资建设部分统一纳入到认证计费管理系统中来。采用锐捷RG-SAM实现对全校有线无线的一体化运营管理，同时结合锐捷RG-SAM运营商版本实现与三家运营商的无缝对接，无需定制化开发即可轻松保障学校和运营商双方的利益，通过每月报表的对账，保障学校与运营商之间的收益分成，实现双方的互利共赢。黑龙江交通职业技术学院无线校园网，本次选择锐捷网络的RG-SAM运营商对接方案，该方案的最大优点是无需在CRM上进行开发。是使用标准的radiusproxy协议与CRMAAA系统进行的对接。另外当RG-SAM未与运营商CRM对接时也可以独立完成用户开户、缴费、认证的统一管理。5.设备清单及技术要求相应5.1投资设备清单产品型号产品说明数量Newton系列核心交换机核心交换机RG-N18007（双引擎组合包）7槽机箱，未配置电源，已配置风扇（要求配套机柜深度≥1米）1M18007-CMIILITE（组合包）N18007二代主控引擎LITE2RG-PA1600I（组合包）通用电源模块（可以冗余，交流，1600W）2M18000-44SFP4XS-ED44端口千兆以太网光口(SFP,LC)+4端口万兆以太网光接口板(SFP+,LC)1运营管理应用系统RG-SAM企业版软件，含1000用户；如需部署群集，需购买两套企业版和两套License；如配合集群做passthrough方案，需要和集群配置一样的用户数1RG-SAMX企业版License1000用户以上，超出部分每1000用户29RG-SAMl企业版配合RG-SAM或者RG-SMP使用，用于web认证和计费；含1000用户；可集群；最高支持并发用户数4万人1RG-SAM企业版License企业版配套License，每个License含1000Web用户授权29RG-eLog软件产品，提供对RG-WALL防火墙系列、RG-NPE系列、RG-ACE系列、RG-RSR系列产品的NAT日志和URL日志收集处理1无线控制器（AC）RG-M18000-WS-ED高性能无线控制业务模块；适用于锐捷高端核心RG-N18000系列交换机，起始支持128个无线接入点的管理，通过升级最大可支持2560个无线接入点的管理1LIC-WS-128WS系列无线控制器产品专用升级许可证License，每套可支持增加128个AP的控制权7WALL-AP解决方案RG-AP120-W新一代基于802.11n协议的迷你型胖瘦一体化的无线接入点（AP）1330X-SENSE灵动天线型无线接入点RG-AP520-I室内灵动天线型无线接入点，内置X-sense3灵动天线，双路双频，支持2条空间流，整机最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同时工作，胖/瘦模式切换、WAPI、双电口上联、PoE和本地供电,，预留USB接口。（PoE和本地电源适配器需单独选购）300RG-AP520室内灵动天线型无线接入点，双路双频，支持2条空间流，整机最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同时工作，胖/瘦模式切换、WAPI、双电口上联、PoE和本地供电,，预留USB接口。（PoE和本地电源适配器需单独选购）5户外大功率无线接入点RG-AP630(定向)室外增强型无线接入点，最大接入速率1750Mbps，内置硬件智能天线系统，并支持天线内外置切换。802.11a/b/g/n/ac同时工作，胖/瘦模式切换、WAPI、PoE+供电（PoE+需单独选购）10RG-E-130单端口以太网供电适配器（千兆端口、支持802.3at，适用于802.11nAP的供电）10无线接入点PoE交换机RG-S2928G-24P24口10/100/1000M自适应电口(最多支持24口PoE供电或12口PoE+远程供电)，4口SFP非复用端口，每端口最大PoE功率输出30W，整机输出最大PoE功率为370W8RG-S2928G-12P24口10/100/1000M自适应电口(最多支持12口PoE供电或6口PoE+远程供电)，4口SFP非复用端口，每端口最大PoE功率输出30W，整机输出最大PoE功率为185W19RG-S3760E-24P24口10/100M自适应电口交换机（最多支持24口PoE或12口PoE+远程供电），2个SFP/GT光电复用口（SFP为千兆/百兆口），1个扩展槽，支持RPS，每端口最大PoE输出功率30W，机内电源支持最大PoE功率370W65Mini-GBIC-GT1000BASE-GTminiGBIC转换模块65汇聚交换机RG-S2910-24GT4XS-E24口10/100/1000M自适应电口，4个1G/10GSFP+光口，固化单交流电源12Mini-GBIC-LX1000BASE-LXminiGBIC转换模块（1310nm）40服务器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、5*300G3.5"SAS15K、RAID0/1/5（512M缓存）、主板集成RJ45双口千兆网卡、1+1冗余电源、DVD-RW1服务器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、"2*300G3.5""SAS15K、4*1TB3.5""SAS7.2K"、RAID0/1/5（1G缓存）、主板集成RJ45双口千兆网卡、1+1冗余电源、DVD-RW15.2技术要求相应序号名称数量主要技术参数及性能（配置）要求1核心交换机1台★交换容量≥85Tbps，包转发性能≥18,000Mpps，需要提供官网截图整机主控引擎插槽≥2个，业务插槽≥5个；支持扁平化组网架构，可作为全网集中认证网关，实现有线无线一体化认证；★整机支持管理同时在线认证用户终端数≥90K，认证速度≥1000个用户/秒，提供官网截图；支持802.1x、Portal两种认证模式，支持有线/无线统一认证。（学校保留测试权利，若所投产品无法需求，学校保留废标权利，并追求相关经济及法律责任）为了实现扁平化网络结构，必须支持QinQ终结功能,提供官网截图整机ARP表项≥162K，需提供权威第三方测试报告。完善的虚拟化功能：N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设备，虚拟组内设备具备统一的二层及三层转发表项，统一的管理界面，并可实现跨设备链路聚合。提供权威第三方测试报告；1：N虚拟化：可将一台物理设备虚拟化为多台逻辑设备，各虚拟交换机间具备独立的转发表项及配置界面，各虚拟交换机的配置/重启互不影响。提供权威第三方测试报告。支持FCoE

国际标准的LAN/SAN融合网络，支持DCB数据中心桥接国际标准，支持IEEE802.1qbg或VEPA国际标准。提供权威第三方测试报告。2无线控制器1台默认可管理AP数≥128个，最大可支持管理2560个AP，提供官网截图作为证明；802.11转发性能≥40G，提供官网查询链接及截图作为证明；板卡固化10G光口数≥2，无须额外线卡；要求设备可配置AP的本地数据转发技术模式，即可根据网络的SSID和用户VLAN的规划，决定数据是否需要全部经过无线AC转发或直接进入有线网络进行本地交换，从而更好的适应未来无线网络更高流量传输的要求；6、支持MAC认证、WEB认证、802.1X认证、WAPI认证，认证后能实现IP、MAC、WLAN等元素的绑定信息，保证只有合法的用户才能进入网络，保留测试权利。3网络身份认证系统1套为降低出口链路单点故障，此次部署的认证计费系统为旁路部署模式，支持集群部署模式；为满足未来能平滑升级到IPv6网络，认证系统必须支持IPV6认证及计费；能够兼容业内主流交换机厂商的交换机设备（思科、H3C、锐捷、华为等）；支持基于用户限速及用户路由功能。支持802.1x认证、web认证(含portal软件)、MAC认证功能。配置并发在线授权≥20000。支持营销促销配置，需支持特定时间范围缴费打折（不需要更改用户套餐），特定时间对特定用户自动启用计费策略（例如12日开始正式计费，设置完成后系统12自动开始对特定用户开始计费）等功能；支持管理界面配置无线终端类型（定义终端为PC还是移动终端），需要提供管理界面配置解图。4Portal认证系统1套支持有线和无线的统一web认证；支持流量保活和页面保活两种保活机制；针对平板电脑、手机、PC（包括笔记本）可推送不同的页面。配置支持至少10000用户并发授权。5上网日志系统1套满足公安部82号令要求采用B/S架构，通过WEB的方式随时随地管理系统日志备份还原：支持原始日志和用户上网明细的备份和还原用户NAT前后IP查询URL日志收集查询用户或IP应用流量统计URL处理能力：支持单点能够收集带宽1000M链路的URLNAT处理能力：支持每秒2W条NAT日志6楼宇汇聚交换机9台固化10/100/1000M以太网端口≥24，固化1G/10GSFP+万兆光接口≥2个，固化SFP复用口≥2个；整机最大可用千兆口≥24，最大可用万兆口≥4，提供官网截图作为证明；交换容量≥260Gbps，转发