英雄山小学项目采购方案

1英雄山小学项目采购方案二、网络与电教........................................................................................................................................11、校园网络无线覆盖.....................................................1（1）英雄山小学无线网络系统.............................................1（2）英雄山小学无线综合布线系统.........................................32、网络中心（综合教学楼四楼，网络中心）.................................4二、网络与电教1、校园网络无线覆盖（1）英雄山小学无线网络系统序号产品名称技术参数数量无线控制器1无线控制器★接口：≥81000BASE-T/1000BASE-XCombo接口+2×10G/1GBASE-XSFP+接口；电源：可插拔电源，支持并配置1+1冗余备份，支持交流或直流性能：最大可管理AP数≥512个，本次配置管理AP数≥192个；可靠性：无线控制器支持1+1备份和N+1备份两种机制。1+1备份时，支持300毫秒故障心跳检测，1秒内AP和终端完成业务冗余迁移，业务不中断（满足Portal和802.1x认证模式下的业务倒换不中断）；频道导引：在双频模式下,优先引导用户使用5Ghz频段带宽控制：能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。带宽控制：必须能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。★无线链路层安全监控防御(WIPS)：能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP，基于Signature规则的特征报文监控和告警==检测校园网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。基于WIPS的钓鱼AP检测==不法人员通过仿冒学校SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。基于WIPS的移动终端防内网外联反制==对于某些安全级别要求较高的终端，比如电子阅览室，只能连接内网。此项功能保证内网移动终端仅连接内网SSID，不允许更换SSID连接开放的其它无线网络。以上功能如果需要License，本期需要配置满足用户需求的License。★状态防火墙：可针对每个用户设置一个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略。保证每个用户的不同应用区别对待，例如可以配置某个用户的1台2各种应用（如http,ftp等）能访问的网络范围以及允许的网络带宽。以上功能如果需要License，本期需要配置满足用户需求的License。无线接入点6无线AP指标项技术规格要求★AP类型支持802.11a/b/g/n/ac(同时)3x3:3，2.4-GHz(450Mbps)和5-GHz(1.3Gbps)。★接口不少于1个以太网口（RJ45）Ipv6支持Ipv4/Ipv6双栈协议，支持在纯Ipv6网络中部署干扰避免AP可以实时探测电磁波信号，针对无线环境中的电磁干扰作出分析和报告，并自动进行规避。支持对非WIFI干扰源(如微波炉,无绳电话等)的识别和规避。发射功率最大不超过100mw。供电方式需要同时支持POE或本地电源适配器供电；如采用本地电源供电，所设计到的工程材料及人员成本均包含在招标范围内。工作模式支持胖/瘦工作模式VPN功能（远程AP）支持AP跨广域网通过IPSecVPN与控制器连结，用户可以通过远程AP访问学校内网资源★核准证提供工信部颁发的无线电发射设备型号核准证。★WIFI联盟认证提供投标无线控制器与AP组合认证，并可以在WIFI联盟官方网站查到：安装套件安装工具包（基本，平面）。包含1个墙面/吊顶安装支架。170套POE交换机824口POE交换机指标项技术规格要求*交换能力交换容量≥56Gbps*配置要求电口：不少于24个10/100/1000BASE-T；光口：提供不少于4个SFP接口；*POE供电IEEE802.3af：PoE（15.4瓦）IEEE802.3at：PoE+（30瓦）*兼容性POE交换机与AP为同一品牌DHCP支持DHCP服务器、DHCP代理和DHCP客户端*路由协议支持静态和OSPF路由协议；组播协议IGMPv1/v2/v3Snooping支持MLDSnooping安全功能支持ARP攻击防御支持端口绑定接入安全认证支持802.1x认证、web认证、MAC认证网管功能Ipv4：支持SNMPIpv6：支持Ipv6SNMP、Ipv6MIB提供Telnet，SSH，Web多种管理方式11个9SFP模块22个网管软件10网管软件指标项技术规格要求★管理设备数量不少于200台。运行环境支持Windows或Linux操作系统★系统组件本次投标清单必须包括管理平台基本组件和招标要求所有功能许可，确保该无线网管系统能够独立运行。无线业务管理支持无线一体化管理，可统一管理AC、AP、无线用户设备信息。定位功能支持JPG/JPEG,GIF,PNG,PDF(singlepageonly)andCAD平面图导入，并设定AP位置；无线系统自动生成热区图；支持对无线用户的定位，并通过图形界面回放无线终端的漫游历史。★监控和报告功能支持实时监测功能，并支持有效的诊断功能；能识别无线终端的厂家、型号、操作系统，系统版本，浏览器的版本；查看用户的帐号信息、认证类型、MAC地址、信号强度、发射速率集、RSSI、SSID、使用信道、登录时间，离开时间，上传流量，下载流量，平均速率，关联AC、AP设备等；支持通过网管针对用户名来查询用户的具体信息，可在网管可以查询客户端的信号，网卡型号，连接的历史记录并存储一年的数据；1个3支持AC、AP、station的流量等统计；支持基于用户名的终端搜索功能；支持可视化的用户漫游记录；支持事件跟踪功能，分级别跟踪不同的故障事件；支持Email各类报告；支持自动生成日报，周报，月报，年报和自定义报表；支持按照SSID统计用户数量和百分比、使用时长、总数据量、平均流量（能生成日报，周报，月报，年报）；支持按照802.11协议统计用户数量和百分比、使用时长、总数据量、平均流量（能生成日报，周报，月报，年报）；支持按照无线终端厂家统计用户数量和百分比、使用时长、总数据量、平均流量（能生成日报，周报，月报，年报）；支持按照操作系统类型统计用户数量和百分比、使用时长、总数据量、平均流量（能生成日报，周报，月报，年报）；支持按照终端型号统计用户数量和百分比、使用时长、总数据量、平均流量（能生成日报，周报，月报，年报）；支持按照AP的用户数量和流量进行排名，并生成日报，周报，月报，年报11安装调试1宗（2）英雄山小学无线综合布线系统序号名称技术参数单位数量推荐品牌1六类非屏蔽模块(SL型，数据)•支持T568A和T568B任意安装方式；至少750次插接•插座触点材料:铍铜合金，局部镀1.27µm厚度的金•外壳材料：聚亚苯基氧化物；•第三方认证：ETL实验室认证,中国信息产业部通信产品质量监督检验中心认证,UL认证个210安普、普天、康普2六类非屏蔽跳线(7FT，U/UTP，蓝色)•接线方式：T568B•导体直径:24AWG,多股铜线•传输带宽:250MHz•导体直径:24AWG,多股铜线•传输带宽:250MHz•标准：符合TIA/EIA-568B.2-1和IEC60603-7-4标准•护套材料：聚氯乙烯，直径5.3mm•缓冲护套：弹性聚烯烃•插头外壳：透明聚碳酸酯•插针：底层镀100µm镍,局部镀50µm铜锡磷合金，其他部位镀金•第三方认证：ETL实验室认证,条420安普、普天、康普3六类非屏蔽电缆(CM，数据)•带宽：250MHz。•标准：符合TIA/EIA568B.2-1,IEC61156-5Cat.6等技术指标要求。•结构：中间带十字架；•护套材料:CM•导体直径：24AWG•护套直径:5.6mm；•特性阻抗：100151MHzto250MHz•最大拉力:90N•材料：符合ROHS指令•第三方认证：丹麦Delta实验室认证,北京产品质量监督检验所认证305米/箱43安普、普天、康普4六类非屏蔽24口配线架•安装方式：兼容SL系列模块化插座，每个模块可单独拆卸•支持光缆、铜缆、铜轴电缆，A/V视/音频等传输应用•有标准型和角形两种选择•颜色：黑色,表面经过防粉末涂层处理•支持透明标签盖板或标签•环保：符合ROHS指令个11安普、普天、康普451U水平管理环•1U高度，支持标准机柜安装•金属材料，表面采用粉末涂层，防止氧化，可靠持久个14安普、普天、康普6LC-LC光纤跳线(3米,单模)•光纤连接器LC--LC双工单模，PC打磨方式•套圈材料：陶瓷•护套防火等级：OFNR&LSZH•材料：符合ROHS材料指令条26安普、普天、康普7LC-LC光纤跳线(3米,单模,用作尾纤)•光纤连接器LC--LC双工单模，PC打磨方式•套圈材料：陶瓷•护套防火等级：OFNR&LSZH•材料：符合ROHS材料指令条66安普、普天、康普8机架式光纤配线箱(1U,3空位)•高度1U,抽屉式设计•支持3个适配器面板•支持18-36芯光纤•材料:符合ROHS认证个14安普、普天、康普9LC型适配器组（12芯，OS2）•模块化设计，即插即用•包含6个双工LC耦合器•支持12芯光纤•材料:符合RoHS认证组22安普、普天、康普1012芯室内单模光缆•符合ISO/IEC11801及IEEE802.3网络应用标准•可以用于室内网络主干或水平应用•护套防火等级：LSZH•最大衰减系数@1300nm0.36dB/km•最大衰减系数@1550nm0.23dB/km•材料：护套颜色：黄色•符合ROHS材料•第三方测试报告：符合美国UL实验室OFNR测试米500安普、普天、康普1112芯室外铠装单模光缆•符合ISO/IEC11801及IEEE802.3网络应用标准•可以用于室内网络主干或水平应用•护套防火等级：LSZH•最大衰减系数@1300nm0.36dB/km•最大衰减系数@1550nm0.23dB/km•材料：护套颜色：黑色•符合ROHS材料•第三方测试报告：符合美国UL实验室OFNR测试米1000安普、普天、康普12安装调试宗12、网络中心（综合教学楼四楼，网络中心）英雄山小学网络中心序号名称技术参数数量1核心交换机1、★设备性能：交换容量≥25Tbps，包转发率≥9600Mpps；2、★整机插槽数≥8，业务插槽数≥6；3、支持独立双主控，主控交换卡、电源等关键部件冗余配置；支持100G接口扩展；4、支持整机MAC地址512K；支持静态MAC；支持4KVLAN；支持1：1，N：1VLANmapping；支持端口VLAN，协议VLAN，IP子网VLAN；支持端口聚合，支持1:1,N:1端口镜像；5、路由特性：要求所有配置单板能进行IPV4，IPV6，MPLSVPN线速转发，所有实际配置板卡支持MPLS分布式处理，全线速