广州医科大学校园无线局域网一期建设项目文档格式.docx

1、POE供电模块POE+供电模块医务室1层121合计综合仓库2饭堂2层3层36图书馆574层5层6层428学生活动中心15行政楼181921121A1-A28103148体育馆10解剖楼23实验动物中心913B1-B24258番禺校区会堂7/8/9栋裙楼11A3-1F6个300人课室24B1-1F1个300人课室A3-2F10个100人课室208个70人课室5个PBL课室A3-3F6个PBL课室A3-4FA3-5F6个70人课室26A3-6F18个100人课室36B1-3F2个100人课室4个70人课室B1-6F2个70人课室越秀校区10号楼4个300人课室16越秀校区12号楼6个200人课室4

2、个100人课室5个70人课室31越秀校区17号楼5个200人课室总计2714945133冗余10%2745总数29854496三、项目招标内容和设备清单。本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。凡属于政府强制采购节能产品，请投标人承诺在交货时提供节能产品政府采购清单中的产品。（注：节能产品政府采购清单投标人可查询中国政府采购网。）凡属于中华人民共和国实施强制性产品认证的产品目录的产品，交货时不能提供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布中国强制认证（CCC认证）。招标内容和设备参数清单：序号品目名称规格及技术指

3、标单位数量无线控制器1. 独立控制器（非插卡式控制器）高度2U；如采用插卡式控制器，要求见2.2. 要求为新增独立实体设备（若采用插卡式控制器，需要提供专用无线控制器板卡，不可使用接口板卡兼用，并且应提供相应全新的机箱，使设备能够独立运行），可用千兆接口数16；可用万兆光接口数16；3. 单台最大可管理AP数6124；如单台不能满足可用多台相同型号进行扩展；本次配置可管理的AP授权512（需满足可管理本次项目所有主从AP的要求）4. 支持同一AC内,不同AP下二、三层漫游和不同AC间,不同AP下二、三层漫游；5. 支持Portal认证、Portal页面推送、802.1x认证、本地认证、LDAP

4、认证、支持TACACS+；6. 支持优先级映射、L2-L4流分类、流量限速、基于用户角色（User Profile）的接入控制、AP上行口限速；7. 支持将多台物理无线控制器虚拟化成一台。多台物理无线控制器虚拟化之后对外呈现一台虚拟控制器，提供统一的管理界面和IP地址，支持配置自动同步。台1. 支持802.11ac协议，同时支持802.11a/n/ac和802.11b/g/n工作。支持802.11ac Wave2最新技术标准，支持MU-MIMO多用户多入多出技术，同一时刻可向多个终端发送信息；支持三路射频，如不支持，可额外增加一台所投设备相同款型的双频AP满足三路射频的要求；2. 固定接口2个

5、10/100/1000Mbps（RJ45）；3. 支持802.11b/g/n : 2.4GHz-2.483GHz （中国）；802.11a/n : 5.150 GHz-5.350GHz，5.725GHz-5.850GHz （中国）；4. 提供入网核准证证明；5. 支持802.3af/802.3at兼容供电；6. 支持IPv4/IPv6双协议栈、Native原生，特别支持IPv6 Portal；7. 支持64/128位WEP、动态WEP、TKIP、CCMP加密；8. 支持802.1X认证、MAC地址认证；支持MAC地址过滤；支持虚拟AP（多SSID）之间的隔离；9. 支持基于SSID+VLAN的

6、本地转发；支持不同SSID/VLAN映射不同的QoS策略；管理AP1. 采用RJ45接口普通5类以上网线+AP入室的方式部署，且保证双频覆盖，房间内5GHz信号强度大于-65dBm；2. 单个AP覆盖至少24个房间，每个本体AP可以通过网线连接分体AP进入房间覆盖，本体AP与分体AP之间连线距离可达到100米。3. 同时支持802.11a/n/ac和802.11b/g/n工作；4. 千兆电接口不小于24个，万兆光接口不少于2个；千兆电接口支持POE供电，供电端口不少于24个；每台配置1个原厂千兆单模模块（1310nm，10km）5. 支持IPv4/IPv6双协议栈、Native原生，特别支持I

7、Pv6 Portal；6. 支持64/128位WEP、动态WEP、TKIP、CCMP加密；7. 支持802.1X认证、MAC地址认证；8. 支持SNMP（V1、V2、V3）、Trap、Telnet、TFTP、FTP、HTTP、Web等管理方式；个分布式AP1. 面板式无线接入设备，可以安装在任意86mm面板的暗盒上；上行POE千兆接口1；2. 802.11ac/n/a : 5.725GHz-5.850GHz ; 5.155.35GHz （中国）；802.11b/g/n : 2.4GHz-2.483GHz （中国）, 同时支持802.11a/n/ac和802.11b/g/n工作；3. 支持802

8、.11ac wave2标准；11ac空间流数（Streams）不少于2条，支持11ac 80MHz捆绑，支持40MHz捆绑；4. 支持将数据报文在分布式AP本体上直接转化为以太网格式的报文，使得数据报文不经过无线控制器，而是在本地进行转发；放装型AP1. 支持胖/瘦两种AP工作模式；2. 支持2.4G和5G双频段同时工作，采用整机四流设计，可工作在802.11ac wave2模式；3. 固定接口2个10/100/1000Mbps（RJ45）4. 支持智能带宽限速，带宽均分或基于每用户指定带宽或基于每SSID指定带宽；5. 支持SSID个数16，支持SSID隐藏；6. 支持防护等级IP41。7.

9、 支持MAC认证、Portal认证、802.1X认证、PSK认证模式。8. 支持WEP（WEP64/WEP128）、WPA/WPA2、TKIP、CCMP和WAPI。9. 支持本地转发安全特性，即AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARPInspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法AP和STA检测、攻击检测、STA/AP的黑白名单功能。10. 支持基于用户数与数据流量的负载均衡策略。支持基于频段

10、的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入。POE交换机1. 交换性能250Gbps；包转发率90Mpps；2. 可用千兆POE+电口数24（POE输入功率370W）；非复用万兆千兆自适应光口数2；每台配置2个原厂千兆单模模块（1310nm，10km）3. 支持LACP，支持手工聚合，每个聚合组最大支持8个端口；4. 支持STP/RSTP/MSTP；5. 支持基于端口的VLAN（4K个），支持基于MAC的VLAN，支持GVRP，支持QinQ以及灵活QinQ，支持VLAN Mapping，支持GUEST VLAN；6. 支持IPv4静态路由，RIP，支持ospf

11、v1/v2，支持ospfv3；7. 支持L2L4包过滤功能，可以匹配报文前80个字节，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、 TCP/UDP端口范围、VLAN等定义ACL。支持基于端口、VLAN下发ACL，支持基于时间段（Time Range）的ACL，支持基于硬件的IPv6 ACL和QoS；8. 支持OPENFLOW 1.3标准，官方网站可查、支持普通模式和Openflow 模式切换，、支持多控制器（EQUAL模式、主备模式）、支持多表流水线、支持Group table、支持Meter；9. 支持Diff-ServQoS，每个端口支

12、持8个输出队列，支持802.1p/DSCP优先级映射，支持队列调度机制，支持优先级标记Mark/Remark，支持基于流的包过滤，支持基于流的重定向，支持基于流的限速；千兆汇聚交换机1. 千兆光口数24，可用万兆接口数4；业务扩展插槽数（非堆叠）1；配置冗余电源；2. 支持LACP、支持手工聚合、支持最多128个聚合组，每组支持最多8个GE或4个10GE端口；3. 支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理；4. 支持基于端口的VLAN（4K个）、支持基于MAC的VLAN、基于协议的VLAN、基于IP子网的VLAN、支持QinQ以及灵活Q

13、inQ、支持VLAN Mapping、支持Voice VLAN；5. 支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3；6. 支持用户分级管理和口令保护、支持802.1X认证/集中式MAC地址认证、支持Guest VLAN、支持RADIUS认证、支持SSH 2.0、支持端口隔离、支持端口安全、支持PORTAL认证。万兆汇聚交换机1. 可用万兆光口数48；可用40G光口数6；每台配置12个原厂万兆单模（1310nm，10KM）和12个原厂万兆多模（850nm，0.3

14、KM）模块2. 支持前后风道、支持模块化双电源3. 支持10GE接口链路聚合或40GE接口链路聚合，支持端口聚合4. 支持多台设备虚拟化，可以将多台物理设备虚拟化为一台逻辑设备，逻辑设备实现一致的转发表项，统一的管理；5. 支持基于端口的VLAN（4K个）、支持基于MAC的VLAN、基于协议的VLAN、基于IP子网的VLAN、支持QinQ，灵活QinQ、支持VLAN Mapping、支持Voice VLAN；6. 支持静态路由、支持RIPv1/v2，RIPng、支持OSPFv1/v2，OSPFv3、支持BGP4，BGP4+ for IPv6、支持等价路由，策略路由、支持VRRP/VRRPv3；

15、7. 支持用户分级管理和口令保护、支持802.1X认证/集中式MAC地址认证、支持Guest VLAN、支持RADIUS认证、支持SSH 2.0、支持端口隔离、支持端口安全、支持PORTAL认证8. 支持VXLAN并配置相应的授权;9. 提供可定义能力，支持netconf、python、OPENFLOW 1.3标准、支持普通模式和Openflow模式切换、支持多控制器及SDN controller集群特性、支持多表流水线、支持Group table、支持Meter、并配置上述功能相应的授权；管理平台1. 全新安装，要求资源拓扑、告警、性能等功能模块可实现负载分担，满足大规模网络环境的统一管理,

16、配置设备管理许可100。2. 自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等。3. 支持IP拓扑、二层拓扑、网络拓扑视图（支持网络区域的任意划分、命名、折叠和展开）、业务拓扑等多种拓扑类型；二层拓扑支持多协议，包括CDP、LLDP等二层协议，支持聚合链路，支持第三方的设备；拓扑可融合链路状态、设备告警等多种信息。4. 支持网络管理平台实现设备管理与流量分析联动，如通过点击拓扑某链路可查看该链路的关键应用流量分布、关键用户流量使用等。5. 支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态。6.

17、 支持批量的设备配置备份和恢复。支持向导方式或者任务方式（周期性任务、一次性任务或立即任务）批量的备份、恢复完整的配置文件，也可以批量的下发配置片断。7. VLAN拓扑功能以可视的方式对网络中的VLAN资源进行管理，查看拓扑视图中所有设备节点和链路是否允许某个特定VLAN通过。8. VLAN拓扑功能以可视的方式对网络中的VLAN资源进行管理，查看拓扑视图中所有设备节点和链路是否允许某个特定VLAN通过。套无线业务管理组件1、 全新安装，统一管理AC、Fat/Fit AP、无线终端、PoE交换机等设备，支持在拓扑上支持展示设备告警、状态，可以十分逼真的展示全网的网络结构，配置无线设备管理许可数量如下：适配目前校内所有同品牌无线分布式设备（现有147个H3C的分布式面板和2200个华为分布式面板）以及500台放装型无线设