山东济南第三中学领袖城新校区Word格式.docx
《山东济南第三中学领袖城新校区Word格式.docx》由会员分享,可在线阅读,更多相关《山东济南第三中学领袖城新校区Word格式.docx(208页珍藏版)》请在冰豆网上搜索。
![山东济南第三中学领袖城新校区Word格式.docx](https://file1.bdocx.com/fileroot1/2023-1/29/007d7c96-14d4-4f2d-9a5d-1765b9010425/007d7c96-14d4-4f2d-9a5d-1765b90104251.gif)
应具有足够的备品备件,出现故障1小时内电话响应,4小时内到场解决问题,迅速快捷的提供设备的备品备件。
5.项目竣工后第1年提供不低于150个工作日的2名工程师驻场服务。
驻场工程师要具有本科学历,从事相关工作3年以上(养老保险证明)。
6.质保期过后,中标单位负责维修,只收取设备、配件及材料成本费用。
7.提供每月回访,每季度系统巡检服务,并提供巡检报告。
8.本项目必须提供根据现场勘察情况所制定的系统设计方案(包括设计方案、实施方案、系统图、机房布局图、机房效果图等内容)。
缺少以上任何1种资料作废标处理。
9.学校重大活动,现场提供技术支持服务。
10.项目工程量以清单为准,可以根据现场勘察优化。
工程量包括清单但不限于清单内容,为交钥匙工程。
三、项目基本情况及建设目标
为贯彻山东省教育厅在推进教育信息化建设工作会议精神下提出的《山东省中小学数字化校园示范单位实施方案》的指导意见,并响应山东省教育厅下发《关于深入推进教育信息化工作的通知》文件,“要在2018年,完成全省中小学数字校园建设任务”。
我校对近几年教育信息化建设情况做了分析,经过多年发展,我校信息化建设取得了较大的进步,校园网络基本普及,全校班班通已全部配置,录播教室也配备。
信息化应用已在教学、管理、校园服务各领域略有渗透,但也存在问题和不足,如:
信息化基础设施尚不完备,信息化教学探索不足;
适切性信息资源缺乏,资源共享机制并未建立;
校园信息需要统一整合分析,促成智能化校园管理。
同时,山东省人民政府在去年出台了《山东省深化考试招生制度改革实施方案的通知》,高考要实行“3+3”模式,2017年新高一将开展“选课走班”,对学校的教务管理、班级管理、教学提出更高要求。
我校根据自身的管理、教学、教育、教研等特点,坚持从实际需求出发,以解决实际问题为原则,设计符合自身的应用体系,通过网络化、信息化等先进的技术手段和思想使复杂、繁琐的工作变得简单、快捷、高效,提高学校的管理水平和教学质量,全面实行现代化优质教育,顺利应对“3+3”模式带来的困难。
学校简介
新校区则位于鲁能领秀城西南部,二环南路以南,103省道以东,得益于优越的地理位置,二环南线高架路全线通车之后,交通更为方便,未来地铁M4号线终点站“泉子山”站就在学校附近,这也为学生上学带来便利。
新校区占地面积是现在济南三中本部的两倍多,规划建设用地面积约60亩,投资3.5亿元,建设有教学楼、图书馆、学生公寓、运动场及其他配套设施,将成为一所容纳800名学生在校食宿。
校本部整体迁入后,将由现在的走读制,改成寄宿制。
四、项目需求说明
根据新校区教学工作对信息化的要求,本次新校区智能化系统建设将建设以下几个系统:
1.校园网络及无线传输:
基于POL网络传输技术下2套相对独立的网络,分为办公教学网和业务支撑网;
其中办公教学网含无线覆盖。
支持2000人以下上网行为管理及准入管理(根据学校老师及学生上网数量决定准入)。
办公教学网通过VLAN技术把本网络根据业务分为领导办公网、学校教学网、学生网;
业务职称网通过VLAN技术把本网络根据业务分为监控网、一卡通及停车管理网、IP校园广播网;
以上两套相对独立的网络通过防火墙进行连接,建立互联互通,用于两网之间的数据访问与查询。
2.建设3间学生机房:
采用先进的云桌面系统。
配置2套刀片服务器、1套共享存储,124套学生客户端。
3.校园智能化各系统用的服务器4套,用于学校各个应用软件的计算及分析。
4.建设校园全数字安防监控系统1套,包括全校园区内及各个建筑内关键部位的全覆盖视频监控、监控中心建、后端云存储系统1宗。
5.建设一个高可靠性的接入设备间,设备间内配置最先进、节能、高效的微模块数据机柜1套,用于放置网络核心设备。
以上系统建成后,可以更好的为智慧校园平台提供优质的网络带宽及运行速度,最终实现建成完整统一、技术先进、覆盖全面、应用深入、高效稳定、安全可靠的智慧校园。
五、主要软硬件系统技术参数
序号
设备名称
品牌/型号
详细配置
单位
数量
一、网络设备及无线
1
核心交换机
★1、采用无阻塞交换CLOS架构,支持交换网板与主控板硬件槽位分离,支持主控,交换,业务,电源和风扇等模块冗余设计;
★2、总槽位≥18,业务槽位数≥12,交换容量≥300Tbps,包转发率≥86400Mpps;
★3、MAC地址≥512K,提供官网截图和链接;
4、支持虚拟化技术,支持≥320Gbps虚拟化带宽,支持长距离虚拟化,最大距离≥80KM;
5、支持IEEE1588v2、同步以太网,提供支持时钟同步的面板外观图;
6、至少具备8个QoS优先级。
支持基于二层ACL、扩展ACL(五元组)、混合ACL、自定义ACL。
支持基于时间段的ACL配置。
支持出、入方向的双向ACL。
平均每板提供ACl条目数不小于100K条;
7、支持快速以太网的环网保护技术,环网故障恢复时间不超过100ms。
支持环网、开环拓扑及双上行的拓扑保护。
支持多实例的负荷分担。
支持UDLD或同类协议;
8、支持IEEE802.3adLACP链路聚合协议。
支持静态Trunk端口,聚合数目支持最大128组/每组最大8端口;
9、支持4K个VLAN。
支持基于端口/协议/IP子网/MAC的VLAN。
支持QinQ功能、灵活QinQ功能。
支持SuperVLAN和VLAN翻译;
10、支持基于端口的出方向/入方向/双向数据的流量镜像功能。
支持一对一、多对一、多对多的端口镜像。
支持基于流的出方向/入方向/双向数据的镜像功能。
支持远程镜像RSPAN和支持增强的远程镜像ERSPAN功能;
11、支持静态路由、静态路由ForIPv6、RIPv1/v2、RIPng、OSPFv2/v3、ISIS、ISISv6、BGP4、BGP4+ForIPv6、策略路由、等价路由等协议;
★12、支持千兆POE接口,提供官网说明链接地址和官网截图;
★13、单槽位支持48个10GE接口或4个100GE接口,提供官网说明链接地址和官网截图;
14、组播协议必须支持IGMPV1/V2/V3Snooping、组播VLAN注册MVR、IGMP侦听、过滤、代理和快速离开。
支持基于VLAN/Group加入用户数量的限制。
支持PIM-SM、PIM-DM、PIM-SSM和MSDP协议;
★15为适应业界主流机柜的深度,要求设备深度≤600mm;
★16、为保证设备散热效果和可靠性要求设备支持直通风道设计,支持336VHVDC,需提供设备,风道图片及官网截图;
17、支持SD卡。
支持CLI、Telnet、SSH方式的设备管理。
支持本地和远程(Radius/Tacacs+)的用户登录认证和授权。
支持SNMPv1/v2/v3。
支持NTP、SYSLOG、RMON等;
★18、本次配置:
主控板≥2块,满配交换板,交流电源模块≥3块,GE电接口≥28个,GE光接口≥12个,万兆SFP+光接口≥18个,万兆多模光模块≥8个。
19、提供工信部入网证。
台
2
汇聚交换机
★1、整机支持GE电接口≥24,GESFP光接口≥24,10GESFP+≥4,接口卡插槽≥1,配置内置可插拔式双电源。
★2、性能要求:
交换容量≥640Gbps,转发性能≥240Mpps,路由表容量≥12K,MPLSVPN数量≥1K
3、MAC地址表≥32K;
★4、支持内置交流电源模块和内置直流电源模块。
支持内置交流电源1+1冗余。
支持内置直流1+1冗余。
支持1内置交流+1内置直流冗余;
5、支持BFDforOSPFISISBGP、LDP、VRRP、FRR、IPFRR、LDPFRR、TEFRR;
6、支持PIM-DM、PIM-SM、IGMPv1/V2、IGMPV3Snooping等协议;
7、支持静态路由、RIPV1/V2、OSPF、BGP,支持ECMP等值路由,支持RIPng、BGP4+、OSPFv3、IS-ISv6;
8、支持IEEE802.1d(STP),支持IEEE802.1w(RSTP),支持IEEE802.1s(MSTP)、QinQ,支持VOICEVLAN;
9、支持LDP协议,支持静态LSP配置,支持MPLSTE,支持VPWS,支持VPLS,H-VPLS;
10、支持TR101,MFF、IEEE802.3azEEE;
11、支持IP+MAC+PORT任意组合的绑定,支持非法帧报文过滤,用户分级管理和口令保护,支持端口隔离;
12、支持CPU防攻击、CPU过载保护、ARP攻击保护、DOS攻击保护;
13、支持带宽控制,最小控制粒度≤8Kbps;
14、每端口支持的硬件队列数≥8,支持拥塞避免,支持流量整形,支持802.1P,DSCP/TOS优先级和重新标记能力,支持COS、IPDSCP、MPLSEXP之间的映射,支持基于时间段的流分类和QoS控制能力;
15、支持SNMPV1/V2/V3,RMON1/2/3/9,SSHv2,支持WEB管理;
★16、支持通过端口的指示灯即可直观的获得设备端口、内存、CPU状态等信息,提供相关截图;
★17、设备支持全前出线,便于布线与维护,深度小于300mm,提供相关尺寸截图;
18、支持IEEE802.1ag、IEEE802.3ah、Y.1731;
19、支持电缆检测功能,便于快速定位网络故障点;
★20、为保证系统兼容性,和核心交换机、路由器、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌;
21、提供工信部入网证书;
3
光收发一体模块
10G850nmSFP+光收发一体模块
块
16
4
核心路由器
★1、整机性能:
业务槽位≥14,主控槽位≥2,业务槽位≥12,转发性能≥360Mpps,支持BRAS功能;
2、支持静态路由、RIPv1/v2,OSPFv2,IS-ISv4和BGP-4动态路由协议,支持静态路由ForIPv6、RIPng,OSPFv3,IS-ISv6和BGP4+动态路由协议,支持标准IPv4向IPv6的过渡技术,支持6RD、NAT64、6to4、6over4、6in4、4in6、GRE、ISATAP隧道、6PE、6VPE等IPv6过渡技术;
3、支持IGMPv1/v2/v3,IGMPSnooping/proxy,支持PIMSnooping支持PIM-DM、PIM-SM、PIM-SSMv4/v6,支持MBGP动态组播,支持MLDv1/v2,支持可控组播/VPN组播;
4、支持等价路由ECMPv4/v6,支持策略路由PBR和路由策略,支持负载均衡、支持VRRP;
5、防火墙功能:
传统防火墙,SSLVPN,入侵检测和防御(IPS),网关防病毒,WEB内容过滤,反垃圾邮件,流量整形,用户身份认证,审计以及BT,IM控制等;
6、支持端口镜像,支持NetFlowv5/v8/v9,1:
1采样,支持二、三层混合ACL,支持strict/loose的uRPFv4/v6,支持基于ACL规则的uRPF;
★7、支持IPoE/PPPoE宽带用户接入,支持AAA认证,专用业务处理板处理能力≥40Gbps/card,专用业务处理板NAT并发会话数不低于24M/slot,新建会话数能力不低于1M/s,支持DNS的ALG
支持H-QoS,单向QoS队列数目≥256K;
8、支持命令行CLI/Telnet/SSH/SNMP/XML等多种方式的设备管理。
支持SNMPv1/v2/v3。
支持NTP、RMON、SYSLOG;
★9、本次配置:
主控板卡≥2,电源模块≥2,防火墙板卡≥1,GE电接口≥8,GE光接口≥1;
★10、为保证系统兼容性,和核心交换机、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌;
11、产品资质:
提供工信部入网证;
5
无线AC
1、最大管理AP数≥1024,本次配置128个AP管理授权;
2、GE电接口数量≥6;
3、带宽控制:
必须能针对单一用户及用户群组进行上、下行带宽独立限制;
4、支持通过不同SSID标记业务,然后将AP空口带宽分配给不同SSID业务,在拥塞时启用策略;
5、无线链路层安全监控防御(WIPS)能够基于SSID发现和抑制非法AP,一些非法AP仿冒合法SSID提供WLAN接入服务;
6、用户隔离:
提供用户二层隔离功能;
7、转发模式:
支持不同SSID采用不同转发模式(集中转发与本地转发);
8、接入控制:
支持802.1X、Portal、MAC认证;
远程Portal认证:
支持远程独立服务器模式;
远程Portal页面推送:
支持基于SSID、AP的Portal页面推送;
★9、为保证系统兼容性,和核心交换机、路由器、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌;
6
室内放装AP
1、支持802.11a/b/g/n/ac协议,支持802.11ac/a/n和802.11b/g/n双频并发,2.4G&
5G空间流数3,2.4G最大传输速率900Mbps,5G最大传输速率850Mbps,整机最大传输速率1750Mbps;
2、内置矩阵式智能天线;
3、以太网口2*10/100/1000Mbps,1个RJ-45Console管理口;
4、AP满负荷工作功耗15W,支持802.3af标准的PoE供电和48V电源适配器本地供电两种方式;
5、AP发射功率20dBm,且功率可调节;
软件规格:
1、最大接入用户数256,2.4G频段并发数100,整机并发数200;
2、支持基于SSID的接入用户数限制,支持虚拟AP技术,SSID数32;
3、支持SSID与1QVLAN一对一或一对多的映射;
支持中文SSID和SSID隐藏;
4、支持基于用户、流量、频段的智能负载均衡
5、AP支持集中转发和本地转发两种数据转发模式,同一个AP上支持部分本地转发部分集中转发;
6、支持AP零配置,支持二层广播、DHCPOption43、DNS域名等多种AC自动发现机制;
★7、为保证系统兼容性,和无线AC同一品牌;
78
7
室外放装AP
1、可支持胖/瘦AP两种工作模式,支持802.11ac协议,同时支持802.11a/n/ac和802.11b/g/n工作;
2、802.11ac/n/a:
5.725GHz-5.850GHz;
5.15~5.35GHz(中国)
3、802.11b/g/n:
2.4GHz-2.483GHz(中国),2.4GHz/5GHz双频段同时工作;
4、支持WAVE2,支持速率≥1750Mbps;
★5、内置天线,整机空间3条流;
6、10/100/1000Base-TRJ-45接口≥1,非复用千兆SFP接口≥1;
7、整机最大功耗小于等于30W;
8、防护等级:
IP67;
9、支持64、128位WEP加密,WPA,802.11i和WAPI;
10、支持终端感知准入,支持无线EAD,支持实时频谱防护,支持wIPS探针,支持广播抑制,支持SSID隐藏;
支持AP上二层转发抑制,支持虚拟AP(多SSID)之间的隔离;
11、配合AC支持:
PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、SSID防假冒(用户名与SSID绑定)、LDAP;
12、支持802.1X与Portal接入;
13、802.1X接入时,支持EAP-GTC和EAP-TLS两种;
14、支持逐包功率控制(PPC),支持GreenAP,支持动态MIMO省电(DMPS),支持WMMPS认证;
15、支持802.11e,QoS策略映射支持不同SSID/VLAN映射不同的QoS策略,支持用户数负载均衡,支持流量负载均衡,支持频谱导航,支持组播转单播;
17、基于带宽均分算法;
18、基于每用户指定带宽的算法;
19、在流量未拥塞时,确保不同优先级SSID下的报文都可以自由通过;
在流量拥塞时,确保每个SSID可以保持各自约定的最小带宽;
★20、为保证系统兼容性,和无线AC同一品牌;
15
8
无源光接入网局端设备1
1、机框深度小于300mm,OLT机架式设计,整机高度小于等于10U;
2、支持主控1+1冗余保护;
★3、主控板面板应支持电源接口,提供面板照片;
4、单框最大支持上联10GE接入端口数不少于4个,单框最大支持上联GE接入端口数不少于8个;
★5、设备上联光口光模块应采用斜插方式,需要提供产品照片;
6、业务插槽数≥14;
7、支持8端口的高密度10GEPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板;
8、单框最大支持GPON接入端口数不少于224,单框最大支持XG-PON-1接入端口数不少于112;
9、支持EPON、GPON、10GEPON、XG-PON1单板任意槽位混插;
★10、支持STM-4上联板,提供官网截图;
11、支持管理维护端口,至少提供1个10M/100M维护网口和1个本地/远程配置串口;
★12、应支持电源1+1冗余保护,电源模块接口更换电源板不能造成业务的中断;
★13、性能:
最大终端接入能力不少于14000个,背板带宽不少于5T,单板交换容量不少于400G;
★14、支持节能,不带业务的PON卡,电源可关闭;
在关闭电源的情况下,PON板的出厂系列号(SN)可以远程查询,便于财产板件电子化管理;
★15、提供工信部入网证书及CE\FCC\CB\MEF\NEBS和UL/ETL/CUL、ROHS、IPv6Ready证书及权威部门IPV6测试报告;
16、系统可平滑升级到XG-PON1业务模式,升级只需通过增加XG-PON1板卡即可,无需更换设备框;
★17、本次配置要求:
用户侧GPON口大于等于64个(满配光模块);
网络侧上行GE光接口大于等于4个;
网络侧上行10GE光接口大于等于4个;
★18、为保证系统兼容性,和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌;
9
无源光接入网局端设备2
用户侧GPON口大于等于16个(满配光模块);
10
多用户接入单元1
1、提供1个网络侧接口,符合GPON标准,采用SC-PC型光尾纤接头;
★2、以太网电接口≥16个,符合10/100/10000Base-T标准,支持PoE,遵循IEEE802.3af/IEEE802.3at标准,PoE输出功率:
每个GE端口最大支持输出30W;
3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护,保证系统业务安全;
4、支持光链路及断电检测OLS光路检测,Dyinggasp断电检测,便于故障定位和故障排除;
5、即插即用,开通迅速,维护方便,自动配置,远程维护;
6、支持以太网二层功能;
7、支持双boot、双版本,提供更安全的升级策略;
8、支持OMCI管理与SNMP管理;
★9、提供工信部入网证书、CCC证书、CE证书、DLNA证书;
★10、为保证系统兼容性,和无源光接入网局端设备同一品牌。
67
11
多用户接入单元2
★2、以太网电接口≥8个,符合10/100/10000Base-T标准,支持PoE,遵循IEEE802.3af/IEEE802.3at标准,PoE输出功率:
3、完善的安全保护机制支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护,保证系统业务安全。
9、提供工信部入网证书、CCC证书、CE证书、DLNA证书;