XX图书馆网络建设项目要求.docx

1、XX图书馆网络建设项目要求新图书馆网络建设项目要求一光缆及综合布线要求有线和无线独立组网。推荐品牌：鼎志 、TCL、雷士、INNA投标方必须实地踏勘，根据现场环境制定适合现有情况的实施方案，投标方案应包括实现网络连通需求的所有施工材料和工程量。室内布线采用六类双绞线，无线布线用线和有线布线外皮应颜色不同，以便区别。垂直布线采用多模室外光缆。 室外新拉2条24芯单模室外光缆，分别连接到网络中心南机房与第三教学楼核心机房。使无线汇聚和有线汇聚可万兆双上连至网络中心、第三教学楼。光缆、双绞线、成品跳线、信息点模块、配线架、光端箱和机柜等综合布线设施均采用同一厂家的知名品牌，机柜所需PDU电源或电源插

2、座均采用知名品牌（保修三年），严格保证传输和使用质量，并在实施后提供详细、完整的测试报告、点位配线表、国有资产配线表，测试结果必须在达标范围内。无线布线采用，空配线架+模块方式+永久链路+模块（面板）+跳线方式（放装AP）。室内有线采用，空配线架+模块方式+永久链路+模块（面板）有线信息点数不足，按国标要求：每个工作区（独立房间）有线信息点不宜少于2个。现方案中，大量独立房间未设计或只设计1个信息点。建议每个工作区（独立房间）按实际入驻人数增加信息点，保障每人至少1个有线信息点，每个工作区不少于2个信息点（其中：电子阅览区需每个座位1个信息点）。1. 无线信息点小于30平米普通房间安装一个面板

3、AP或普通放装AP。2. 30-50平米普通房间安装一个普通放装AP，50-100平米普通房间安装二个普通放装AP，100-150平米普通房间安装三个普通放装AP；以此类推。3. 会议室、报告厅每50平米安装一个高密AP。教室、空旷阅览区域每50人安装一个高密AP。 二网络设备要求保证所选用的交换机品牌及型号能够与校园网其他设备互联互通，接入设备与汇聚设备采用多模光纤直连。安装调试前提供详细的施工方案。提供设备详细技术指标应答，不能满足招标技术指标部分，请给出说明。有线、无线接入层交换机采用48口或24口交换机，支持IPv6网管，支持dhcp snooping，arp检测， arp限速。 无线

4、AP必须支持并配置802.11a/ac与802.11b/g/n同时工作，具体各项指标见如下表格。AC控制器放到网络中心，以便实现无线用户集中认证。无线覆盖区域任一位置无线信号的绝对值60dBm，设计覆盖范围所有用户在线时人均理论设计带宽20Mbps。备机要求:除了满足项目实际需要的设备外，还需提供不低于总数2%的备用AP、POE交换机、接入交换机、光模块，以便在设备故障时能快速顶替使用。不足一个时按一个计算。能与校园网其他设备实现无缝连接。需要开具原厂家授权文件。厂家提供5年的免费质保。功能支持具体要求如下：1. 有线接入层交换机：序号项 目要 求1.配置要求支持arp检测，arp限速和dhc

5、p snooping。2.接口数量*固化千兆电口数24/48；固化千兆光口数量4，扩展插槽数量13.交换容量*256G4.包转发能力*48口交换机包转发能力87Mpps ，24 口51Mpps5.堆叠支持，并支持同系列产品混合堆叠；6.Vlan支持 4k个802.1Q VLAN7.协议支持支持IGMP Snooping v1/v2/v3；支持生成树协议支持（STP/RSTP/MSTP），其中MSTP实例数支持64个以上8.QOS保障QoS优先级（802.1p，IP ToS，端口缺省的CoS，DSCP优先级分类），QoS队列（每个输出端口支持8个优先级队列）9.ACL支持可以根据以太网类型，VL

6、AN号，源/目的IP，源/目的MAC，TCP/UDP端口号，时间，协议类型等之间的任意组合的ACL，支持ACL80，支持IPv6 ACL。10.绑定功能端口实现IP和MAC的绑定11.安全特性支持CPU保护技术；能检测出攻击报文，并对攻击报文采取隔离措施；能防止网络拓扑的震荡12.节能24口设备功耗小于32W，48口设备功耗小于60W13.管理特性CLI命令行管理，SNMP v1/v2/v3、SSH、Syslog、SNTP等协议，支持网管软件14.产品资质提供信产部IPv4入网证2. 楼宇汇聚光交换机 2台序号重要性指标项指标要求1.支持电源冗余N+1(N1)2.千兆光接口数243.万兆接口数

7、44.当前交换容量128gbps5.当前包转发率95Mpps6.VLAN特性支持IEEE802.3x 流量控制7.路由协议支持静态路由、OSPFv1，支持策略路由8.组播要求IGMP v1, v2，v3；IGMP snooping9.IPv6要求支持IPv610.安全要求支持每端口IEEE802.1x认证11.支持MAC 地址认证、MAC 过滤12.广播风暴控制13.MPLS VPN支持MPLS转发；支持MPLS VPN/VPLS14.管理要求SNMP V1/V2/V3；RMON15.支持HTTP/HTTPs/telnet管理16.支持NTP：Network time protocol 17.

8、支持DHCP转发18.产品资质工信部入网许可证,或CCC认证19.实配需求根据该楼实际需要配置相应的万兆、千兆模块，预留万兆接口20.21.实配满配冗余交流电源、冗余风扇 3. 无线接入交换机序号重要性指标项指标要求22.千兆光接口数423.千兆电接口数支持10/100/1000Base-T 电接口数量：= 24个24.当前交换容量56Gbps25.当前包转发率41.5Mpps26.USB端口或Console口127.POE功能支持动态POE供电管理28.支持IEEE 802.3af，可同时支持24端口、每端口供电功率15.4W29.支持IEEE 802.3at，可同时支持24端口、每端口最大

9、供电功率30W30.路由支持端口汇聚31.支持IPv4静态路由，IPv4单播路由表项 = 1.5K32.支持IPv6静态路由，IPv6单播路由表项 = 1.5K33.MAC地址表 8K34.支持L3 MTU 9198 Bytes，支持以太网JumboFrames（9216Bytes）35.支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址36.VLAN支持802.1Q，VLAN ID 400037.支持基于端口的VLAN，同时支持VLAN25538.组播支持IPv4组播，支持IGMP组= 1K;39.支持IPv6组播，支持IGMP组= 1K40.支持IGMP snooping41

10、.功能支持DHCP Snooping42.支持堆叠43.安全性支持ARP入侵检测，同时动态防御ARP主机欺骗和ARP网管欺骗44.支持ARP报文限速45.支持端口隔离46.支持端口绑定47.访问控制支持L2层的访问控制列表功能48.支持基于MAC的单播过滤功能49.支持入口方向的流量控制功能50.检测支持线缆检测功能51.支持单向链路检测协议52.支持端口环回检测53.IPV6支持IPv6 host特性族（包括IP v6单播地址配置，ICMP v6，IP v654.邻居发现协议（ND），TCP v6，TFTP v6，TRACERT v6管理特性）55.管理特性支持多种管理方式：CLI，Teln

11、et，SNMPv1/v2/v356.#兼容性能够与无线控制器建立隧道，满足学校一卡通等专网扩展需求57.产品资质工信部入网许可证,或CCC认证58.实配要求根据该楼实际需要配置相应的千兆模块，光纤跳线4. 室内放装高密AP序号重要性指标项指标要求59.支持双频必须支持并配置802.11a/ac/ ac wave 2与802.11b/g/n同时工作60.供电标准支持802.3af和802.3at供电标准61.网络接口数量提供1个console管理口和1个10/100/1000Mbps(RJ45)62.无线制式支持胖瘦两种模式63.高性能参数支持MU-MIMO，支持44：4空间流。针对该指标提供经

12、第三方检测机构出具的检测报告复印件或扫描件，如中标后采购人将严格查验原件；所述第三方检测机构须具有CNAS检测资质（推荐但不限于：工信部、国家无线电监测中心检测中心、泰尔实验室、中科院）。64.组合WiFi认证提供投标“AP与无线控制器”组合WiFi认证，并可以在WIFI联盟官方网站查到：http:/www.wi-fi.org。65.核准证提供工信部办法的无线电发射设备型号核准证66.环境认证提供该产品符合人体安全的相关证书复印件（该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内）。67.工作温度0-40度范围68.工作湿度10%-90%69.外观要求为了美观要求，采用

13、浅色外壳；采用全内置天线，无外伸天线70.安装要求方便安装，可支持吸顶式或挂壁式安装要求71.天线增益内置2.4G及5.8G天线，支持硬件智能天线阵列72.2.4G不小于2.5dBi，5.8G天线支持最不小于4dBi73.控制模式支持直连或通过L2/L3方式连接到无线局域网控制器。74.安全支持802.1x，支持防盗锁功能，本地不保存任何配置信息。75.工作模式支持胖瘦模式切换，胖AP模式要易于配置和监控76.频谱分析功能实现频谱分析功能。支持对非WIFI干扰源的识别和规避77.做频谱分析的同时，能够在2.4G和5G两个频段上正常工作。78.通过无线控制器的管理界面，实时查看AP的FFT图、占

14、空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等。79.组播视频转换功能可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性，支持并发点播高清视频100路以上80.控制器和AP之间的链路带宽利用率不会随着同一组播组客户端的增加而增加81.无线射频管理支持自动调整AP发射功率和分配射频信道82.支持2.4G和5G双频，并且AP可以自动将支持双频的客户端引导到5.8G频段上83.负载均衡支持基于用户、流量的负载均衡。84.远程抓包可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。85.MESH功能具备

15、MESH组网功能，在室外无法布线的地方进行MESH组网86.数据转发支持集中转发和本地转发两种模式87.IPv6支持支持IPv6无线SAVI88.认证支持mac认证、Web认证、802.1X认证、WAPI认证89.多SSID支持支持32个BSSID90.数据加密支持64、128位WEP加密，WPA，802.11i，支持WPA和802.11i的多种密钥更新触发条件，支持零配置，无需准备预设置，从无线局域网交换机或控制器获取配置信息。91.无线定位AP集成BLE Beacon（将为下一步的校园大数据分析及精确定位应用提供信标）92.支持零配置无需准备预设置，从无线局域网交换机或控制器获取配置信息。

16、5. 室内放装AP序号重要性指标项指标要求93.支持双频支持标准的802.11ac协议,采用双路双频设计，可同时工作在802.11ac和802.11a/b/g/n模式94.供电标准支持802.3af和802.3at供电标准95.网络接口数量提供1个console管理口,1个10/100/1000Mbps(RJ45)96.无线制式支持胖瘦两种模式97.理论带宽和MIMO支持MIMO(2*2:2)方式98.组合WiFi认证提供投标“AP与无线控制器”组合WiFi认证，并可以在WIFI联盟官方网站查到：http:/www.wi-fi.org。99.核准证提供工信部办法的无线电发射设备型号核准证100

17、.环境认证提供该产品符合人体安全的相关证书复印件（该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内）。101.工作温度0-40摄氏度范围102.工作湿度10%-90%RH103.外观要求为了美观要求，采用浅色外壳；采用全内置天线，无外伸天线104.安装要求方便安装，可支持吸顶式或挂壁式安装要求105.天线增益内置2.4G及5.8G天线106.2.4G不小于4dBi，5.8G天线支持最不小于5dBi107.控制模式支持直连或通过L2/L3方式连接到无线局域网控制器。108.安全支持802.1x，支持防盗锁功能，本地不保存任何配置信息。109.工作模式支持胖瘦模式切换，胖A

18、P模式要易于配置和监控110.在标准802.3af供电模式下,实现2个空间流满速率工作111.频谱分析功能实现频谱分析功能。支持对非WIFI干扰源的识别和规避112.做频谱分析的同时，能够在2.4G和5G两个频段上正常工作。113.通过无线控制器的管理界面，实时查看AP的FFT图、占空比图、干扰设备列表、信道占用率列表、干扰功率列表、信道质量列表等。114.组播视频转换功能可通过AP实现由组播至可靠单播视频的转换,以保证组播视频流在空中接口的传输可靠性和有效性115.每AP支持不少于6路高清视频（8-10Mbps）可靠传播116.控制器和AP之间的链路带宽利用率不会随着同一组播组客户端的增加而

19、增加117.无线射频管理支持自动调整AP发射功率和分配射频信道118.支持2.4G和5G双频，并且AP可以自动将支持双频的客户端引导到5.8G频段上119.负载均衡支持基于用户、流量的负载均衡120.远程抓包可将远端AP的流量镜像到本地的IP可达的终端设备上，供主流第三方的数据包分析工具分析无线数据。121.MESH功能具备MESH组网功能，在室外无法布线的地方进行MESH组网122.数据转发支持集中转发和本地转发两种模式123.IPv6支持支持IPv6的二层透传,支持ipv6无线SAVI124.认证支持mac认证、Web认证、802.1X认证、WAPI认证125.多SSID支持支持32个BS

20、SID126.数据加密支持64、128位WEP加密，WPA，802.11i，支持WPA和802.11i的多种密钥更新触发条件，支持零配置，无需准备预设置，从无线局域网交换机或控制器获取配置信息。127.支持零配置无需准备预设置，从无线局域网交换机或控制器获取配置信息。6. 面板式无线网络接入点序号重要性指标项指标要求128.支持双频同时支持2.4G和5G的IEEE 802.11a/b/g/n/ac；129.空间流支持22：2 MIMO两个空间流，实现在2.4G频段最高300Mbps，5G频段最高866Mbps传输速率，双频同时工作时最高可实现1166Mbps传输速率130.网络接口提供至少1个

21、10/100/1000Mbps自适应POE以太网接口，POE供电支持IEEE 802.3af131.支持至少1个RJ45 有线直通口132.支持至少2个10/100/1000Mbps自协商以太网下联端口（除有线直通下联口外）133.组合WiFi认证提供投标“AP与无线控制器”组合WiFi认证，并可以在WIFI联盟官方网站查到：http:/www.wi-fi.org。134.核准证提供工信部办法的无线电发射设备型号核准证135.天线内置双极化高增益天线，增益2dBi136.环境认证提供该产品符合人体安全的相关证书复印件（该无线设备将安装到房间内，以说明该设备对人体的辐射在医学要求的安全范围内）。

22、137.功率调节支持功率可调，调整步长=3dBm138.功率支持PoE以太网供电（支持802.3af供电），整机功耗小于9w139.多SSID支持支持8个BSSID140.页面自适应支持自动终端类型识别，可针对不同设备进行相应的安全控制，支持基于不同终端类型实现不同欢迎界面和认证界面支持基于终端的应用识别141.工作模式支持胖/瘦AP两种工作模式的切换 ，在瘦AP工作模式时，AP与控制器之间采用国际标准的CAPWAP协议通信142.频谱分析支持无线频谱分析，可视化射频干扰源对无线局域网的性能的影响143.安全支持强制DHCP获取IP地址的用户才能正常上网144.支持用户之间的隔离，支持ARP攻

23、击防御145.支持基于IP、域名、端口的安全控制146.加密方式WEP, TKIP, DES, AES-CCMP, 3DES,AES147.认证方式WPA-Enterprise, WPA-PSK, WPA2-Enterprise, WPA2-PSK,802.1X, MAC address, captive portal支持EAP-TLS、EAP-TTLS、EAP-SIM、PEAP、WAPI148.管理功能接受无线网络控制器的统一管理，同时支持CLI和Web界面的管理，支持自动功率调整149.工作温度0C 40C150.工作湿度10 90%，非冷凝7. 无线控制器序号重要性指标项指标要求151.

24、接入AP数单台硬件管理AP数量1024个152.接口类型单台万兆端口数4个，并配2个万兆多模模块，支持端口捆绑；或无线控制器板卡形式，配置无线核心交换机万兆模块；或无线控制器板卡形式153.无线转发性能40Gbps154.#同时支持SSID数512155.#VLAN数量支持4096个VLAN。支持VLAN到SSID的映射，可设置每SSID一个VLAN、或每个SSID多个VLAN,以减少广播域156.支持标准协议支持802.11n、802.11b、802.11g、802.11a、802.11ac802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e、802.11w

25、、802.11h，802.11i，802.11k157.#支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP158.#控制器管理数据转发要求支持本地转发和集中转发，说明本项目中的实现方式。159.#支持控制器集群，支持1+1、N:1冗余方式(N2)；多台控制器之间的配置可以自动同步或手动同步，以保持一致性。明确答复本次配置的控制器之间的配置是否能自动同步。160.#多控制器间有热备机制，当某一个控制器出现故障时，用户应该能快速切换到其它的控制器上。161.#多控制器间可设置为同一个漫游域，保证跨控制器的无缝漫游。162.#控制器虚拟化功能支持控制器虚拟化功能，可将所有控制器的管

26、理license作为资源池灵活调配，并且当某一个控制器出现故障时，能快速将故障控制器上所管理的AP负载均衡到其它的控制器上。163.#多台AC组成虚拟AC后，管理员可以对其进行统一管理，而不需要连接到各个AC上分别进行配置和管理，提供AC虚拟化技术白皮书164.#AP负载均衡支持AP负载均衡功能，提供证明报告165.AP管理AP配置策略需基于AP分组进行。166.AP在多台控制器上的负载均衡。不论AP和AC是在同一网段还是跨网段都能自动均衡。或者人为控制的负载均衡。或者强制某些AP或AP组优先加入某些控制器。167.支持AP状态指示灯显示的远程可控168.用户认证配合完成与现有认证与计费系统的

27、对接（现有系统为城市热点计费系统 Radius）169.支持无感知认证功能，可设置无感知认证的时间长度。170.#支持基于MAC地址的认证方式、支持基于802.1X的用户认证方式，支持802.1x/EAP，EAP-TLS、EAP-PEAP、EAP-TTLS171.射频可根据周围电磁波环境的变化，全局性合理调控每个AP的信道、功率大小等，以达到最优化覆盖的目的。172.AP高密度部署的时候，支持channel reuse173.信道调整的时候，支持802.11h174.支持在2.4Ghz和5.8Ghz的混合模式下，支持5.8G导引功能，优化终端优先选择5.8G的频率接入，保证无线资源的最大化利用175.AP高密度部署的时候，用户可以在不同AP上负载均衡176.802.11k支持，不至于使所有客户端都连接到信号最强的AP上177.支持2.4GHz和5GHz的负载均衡，可根据用户数或者用户流量178.频谱分析检测能实时查询无线质量数据179.#采用图形化方式，主动探测和识别所有WiFi（2.4GHz/5.8GHz）波段的射频干扰源，可实时进行射频频谱分析，可提供实