山东济南第三中学领袖城新校区.docx

1、山东济南第三中学领袖城新校区山东省济南第三中学领袖城新校区智能化系统建设说明与要求一、 供应商要求项目名称：山东省济南第三中学领秀城新校区智能化系统建设工程地点：山东省济南第三中学领秀城新校区内工期：150个工作日质量标准：最终达到国家施工规范及验收的合格标准。注：所投产品非投标人自有产品的，中标后签订合同前投标人须取得产品制造商针对本项目的唯一授权。踏勘现场：为确保设计方案科学合理，满足校方工作实际需求，投标人在 年 月 日前自行到山东省济南第三中学邻秀城新校区（领秀城社区西面）勘察现场。投标时标书必须包含勘察现场证明文件，否则做废标处理。因现场勘测所产生的一切费用及责任由各投标商单位自负。

2、甲方联系人： 联系电话：二、 项目服务要求1. 供应商投标报价须包含拆除费、设备采购安装调试、材料及零部件采购、布线、垃圾清理清运、设施费、工具费等费用，为“交钥匙”工程。加“”项为必须满足项，如不满足视为无效投标。2. 项目整体保修期应3年。3. 供应商中标后7日内需提供服务器、网络设备及设备间微模块相关设备制造商针对本项目授权原件和叁年质保函原件，并加盖制造商公章。4. 在质保服务期内，提供724小时响应服务。应具有足够的备品备件，出现故障1小时内电话响应，4小时内到场解决问题，迅速快捷的提供设备的备品备件。5. 项目竣工后第1年提供不低于150个工作日的2名工程师驻场服务。驻场工程师要具

3、有本科学历，从事相关工作3年以上（养老保险证明）。6. 质保期过后，中标单位负责维修，只收取设备、配件及材料成本费用。7. 提供每月回访，每季度系统巡检服务，并提供巡检报告。8. 本项目必须提供根据现场勘察情况所制定的系统设计方案（包括设计方案、实施方案、系统图、机房布局图、机房效果图等内容）。缺少以上任何1种资料作废标处理。9. 学校重大活动，现场提供技术支持服务。10. 项目工程量以清单为准，可以根据现场勘察优化。工程量包括清单但不限于清单内容，为交钥匙工程。三、 项目基本情况及建设目标为贯彻山东省教育厅在推进教育信息化建设工作会议精神下提出的山东省中小学数字化校园示范单位实施方案的指导意

4、见，并响应山东省教育厅下发关于深入推进教育信息化工作的通知文件，“要在2018年，完成全省中小学数字校园建设任务”。我校对近几年教育信息化建设情况做了分析，经过多年发展，我校信息化建设取得了较大的进步，校园网络基本普及，全校班班通已全部配置，录播教室也配备。信息化应用已在教学、管理、校园服务各领域略有渗透，但也存在问题和不足，如：信息化基础设施尚不完备，信息化教学探索不足；适切性信息资源缺乏，资源共享机制并未建立；校园信息需要统一整合分析，促成智能化校园管理。同时，山东省人民政府在去年出台了山东省深化考试招生制度改革实施方案的通知，高考要实行“3+3”模式，2017年新高一将开展“选课走班”，

5、对学校的教务管理、班级管理、教学提出更高要求。我校根据自身的管理、教学、教育、教研等特点，坚持从实际需求出发，以解决实际问题为原则，设计符合自身的应用体系，通过网络化、信息化等先进的技术手段和思想使复杂、繁琐的工作变得简单、快捷、高效，提高学校的管理水平和教学质量，全面实行现代化优质教育，顺利应对“3+3”模式带来的困难。学校简介新校区则位于鲁能领秀城西南部，二环南路以南，103省道以东，得益于优越的地理位置，二环南线高架路全线通车之后，交通更为方便，未来地铁M4号线终点站“泉子山”站就在学校附近,这也为学生上学带来便利。新校区占地面积是现在济南三中本部的两倍多，规划建设用地面积约60亩，投资

6、3.5亿元，建设有教学楼、图书馆、学生公寓、运动场及其他配套设施，将成为一所容纳800名学生在校食宿。校本部整体迁入后,将由现在的走读制，改成寄宿制。四、 项目需求说明根据新校区教学工作对信息化的要求，本次新校区智能化系统建设将建设以下几个系统：1. 校园网络及无线传输：基于POL网络传输技术下2套相对独立的网络，分为办公教学网和业务支撑网；其中办公教学网含无线覆盖。支持2000人以下上网行为管理及准入管理（根据学校老师及学生上网数量决定准入）。办公教学网通过VLAN技术把本网络根据业务分为领导办公网、学校教学网、学生网；业务职称网通过VLAN技术把本网络根据业务分为监控网、一卡通及停车管理网

7、、IP校园广播网；以上两套相对独立的网络通过防火墙进行连接，建立互联互通，用于两网之间的数据访问与查询。2. 建设3间学生机房：采用先进的云桌面系统。配置2套刀片服务器、1套共享存储，124套学生客户端。3. 校园智能化各系统用的服务器4套，用于学校各个应用软件的计算及分析。4. 建设校园全数字安防监控系统1套，包括全校园区内及各个建筑内关键部位的全覆盖视频监控、监控中心建、后端云存储系统1宗。5. 建设一个高可靠性的接入设备间，设备间内配置最先进、节能、高效的微模块数据机柜1套，用于放置网络核心设备。以上系统建成后，可以更好的为智慧校园平台提供优质的网络带宽及运行速度，最终实现建成完整统一、

8、技术先进、覆盖全面、应用深入、高效稳定、安全可靠的智慧校园。五、 主要软硬件系统技术参数序号设备名称品牌/型号详细配置单位数量一、网络设备及无线1核心交换机1、采用无阻塞交换CLOS架构，支持交换网板与主控板硬件槽位分离，支持主控，交换，业务，电源和风扇等模块冗余设计；2、总槽位18，业务槽位数12，交换容量300Tbps，包转发率86400Mpps；3、MAC地址512K，提供官网截图和链接；4、支持虚拟化技术，支持320Gbps虚拟化带宽，支持长距离虚拟化，最大距离80KM；5、支持IEEE 1588v2、同步以太网，提供支持时钟同步的面板外观图；6、至少具备8个QoS优先级。支持基于二层

9、ACL、扩展ACL（五元组）、混合ACL、自定义ACL。支持基于时间段的ACL配置。支持出、入方向的双向ACL。平均每板提供ACl条目数不小于100K条；7、支持快速以太网的环网保护技术，环网故障恢复时间不超过100ms。支持环网、开环拓扑及双上行的拓扑保护。支持多实例的负荷分担。支持UDLD或同类协议；8、支持IEEE 802.3ad LACP 链路聚合协议。支持静态Trunk端口，聚合数目支持最大128组/每组最大8端口；9、支持4K个VLAN。支持基于端口/协议/IP子网/MAC的VLAN。支持QinQ功能、灵活QinQ功能。支持SuperVLAN和VLAN翻译；10、支持基于端口的出方

10、向/入方向/双向数据的流量镜像功能。支持一对一、多对一、多对多的端口镜像。支持基于流的出方向/入方向/双向数据的镜像功能。支持远程镜像RSPAN和支持增强的远程镜像ERSPAN功能；11、支持静态路由、静态路由For IPv6、RIPv1/v2、RIPng、OSPFv2/v3、 ISIS、ISISv6、BGP4、BGP4+ For IPv6、策略路由、等价路由等协议；12、支持千兆POE接口，提供官网说明链接地址和官网截图；13、单槽位支持48个10GE接口或4个100GE接口，提供官网说明链接地址和官网截图；14、组播协议必须支持IGMP V1/V2/V3 Snooping、组播VLAN注册

11、MVR、IGMP侦听、过滤、代理和快速离开。支持基于VLAN/Group加入用户数量的限制。支持PIM-SM、PIM-DM、PIM-SSM和MSDP协议；15为适应业界主流机柜的深度，要求设备深度600mm；16、为保证设备散热效果和可靠性要求设备支持直通风道设计，支持336V HVDC，需提供设备，风道图片及官网截图；17、支持SD卡。支持CLI、Telnet、SSH方式的设备管理。支持本地和远程（Radius/Tacacs+）的用户登录认证和授权。支持SNMPv1/v2/v3。支持NTP、SYSLOG、RMON等；18、本次配置：主控板2块，满配交换板，交流电源模块3块， GE电接口28个

12、，GE光接口12个，万兆SFP+光接口18个，万兆多模光模块8个。19、提供工信部入网证。台22汇聚交换机1、整机支持GE 电接口24，GE SFP光接口24，10GE SFP+4，接口卡插槽1，配置内置可插拔式双电源。2、性能要求：交换容量 640Gbps，转发性能 240Mpps，路由表容量 12K，MPLS VPN数量 1K3、MAC地址表 32K；4、支持内置交流电源模块和内置直流电源模块。支持内置交流电源1+1冗余。支持内置直流1+1冗余。支持1内置交流+1内置直流冗余； 5、支持BFD for OSPF ISIS BGP、LDP、VRRP、FRR、IP FRR、LDP FRR、TE

13、 FRR；6、支持PIM-DM、PIM-SM、IGMP v1/V2、IGMP V3 Snooping等协议；7、支持静态路由、RIP V1/V2、OSPF、BGP，支持ECMP等值路由，支持RIPng、BGP4+、OSPFv3、IS-ISv6；8、支持IEEE 802.1d（STP），支持IEEE802.1w（RSTP），支持IEEE802.1s（MSTP）、QinQ，支持VOICE VLAN；9、支持LDP协议，支持静态LSP配置，支持MPLS TE，支持VPWS，支持VPLS，H-VPLS；10、支持TR101，MFF、IEEE 802.3az EEE；11、支持IP+MAC+PORT任意

14、组合的绑定，支持非法帧报文过滤，用户分级管理和口令保护，支持端口隔离；12、支持CPU防攻击、CPU过载保护、ARP攻击保护、DOS攻击保护；13、支持带宽控制，最小控制粒度8Kbps；14、每端口支持的硬件队列数8，支持拥塞避免，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持COS、IP DSCP、MPLS EXP 之间的映射，支持基于时间段的流分类和QoS控制能力；15、支持SNMP V1/V2/V3，RMON 1/2/3/9，SSHv2，支持WEB管理；16、支持通过端口的指示灯即可直观的获得设备端口、内存、CPU状态等信息，提供相关截图；17、设备支持全前出

15、线，便于布线与维护，深度小于300mm，提供相关尺寸截图；18、支持IEEE 802.1ag、IEEE 802.3ah、Y.1731；19、支持电缆检测功能，便于快速定位网络故障点；20、为保证系统兼容性，和核心交换机、路由器、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；21、提供工信部入网证书；台23光收发一体模块10G 850nm SFP+ 光收发一体模块块164核心路由器1、整机性能：业务槽位14，主控槽位2，业务槽位12，转发性能360Mpps，支持BRAS功能；2、支持静态路由、RIPv1/v2，OSPFv2，IS-ISv4和BGP-4动态路由协议，支持静态路

16、由For IPv6、RIPng，OSPFv3，IS-ISv6和BGP4+动态路由协议，支持标准IPv4向IPv6的过渡技术，支持6RD、NAT64、6to4、6over4、6in4、4in6、GRE、ISATAP隧道、6PE、6VPE等IPv6过渡技术；3、支持IGMP v1/v2/v3，IGMP Snooping/proxy，支持PIM Snooping支持PIM-DM、PIM-SM、PIM-SSM v4/v6,支持MBGP动态组播，支持MLD v1/v2，支持可控组播/VPN组播；4、支持等价路由ECMP v4/v6，支持策略路由PBR和路由策略，支持负载均衡、支持VRRP；5、防火墙功能

17、：传统防火墙, SSL VPN, 入侵检测和防御（IPS）, 网关防病毒, WEB内容过滤, 反垃圾邮件, 流量整形, 用户身份认证, 审计以及BT, IM控制等；6、支持端口镜像，支持NetFlow v5/v8/v9，1：1采样，支持二、三层混合ACL，支持strict/loose的uRPF v4/v6，支持基于ACL规则的uRPF；7、支持IPoE/PPPoE宽带用户接入，支持AAA认证，专用业务处理板处理能力40Gbps/card，专用业务处理板NAT并发会话数不低于24M/slot，新建会话数能力不低于1M/s，支持DNS的ALG支持H-QoS，单向QoS队列数目256K；8、支持命令

18、行CLI/Telnet/SSH/SNMP/XML等多种方式的设备管理。支持SNMP v1/v2/v3。支持本地和远程（Radius/Tacacs+）的用户登录认证和授权。支持NTP、RMON、SYSLOG；9、本次配置：主控板卡2，电源模块2，防火墙板卡1，GE电接口8，GE光接口1；10、为保证系统兼容性，和核心交换机、无线AC、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；11、产品资质：提供工信部入网证；台15无线AC1、最大管理AP数1024，本次配置128个AP管理授权；2、GE电接口数量6；3、带宽控制：必须能针对单一用户及用户群组进行上、下行带宽独立限制；4、支持通过

19、不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略；5、无线链路层安全监控防御(WIPS) 能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务；6、用户隔离：提供用户二层隔离功能；7、转发模式：支持不同SSID采用不同转发模式(集中转发与本地转发)；8、接入控制：支持802.1X、Portal、MAC认证；远程Portal认证：支持远程独立服务器模式；远程Portal页面推送：支持基于SSID、AP的Portal页面推送；9、为保证系统兼容性，和核心交换机、路由器、无源光接入网局端设备、上网行为管理、网管运维系统同一品牌；台16室

20、内放装AP1、支持802.11a/b/g/n/ac协议，支持802.11ac/a/n和802.11b/g/n双频并发，2.4G&5G空间流数3，2.4G最大传输速率900Mbps，5G最大传输速率850Mbps，整机最大传输速率1750Mbps；2、内置矩阵式智能天线；3、以太网口2*10/100/1000Mbps，1个RJ-45 Console管理口；4、AP满负荷工作功耗15W，支持802.3af标准的PoE供电和48V电源适配器本地供电两种方式；5、AP发射功率20dBm，且功率可调节；软件规格：1、最大接入用户数256，2.4G频段并发数100，整机并发数200；2、支持基于SSID的

21、接入用户数限制，支持虚拟AP技术，SSID数32；3、支持SSID与1QVLAN一对一或一对多的映射；支持中文SSID和SSID隐藏；4、支持基于用户、流量、频段的智能负载均衡5、AP支持集中转发和本地转发两种数据转发模式，同一个AP上支持部分本地转发部分集中转发；6、支持AP零配置，支持二层广播、DHCP Option43、DNS域名等多种AC自动发现机制； 7、为保证系统兼容性，和无线AC同一品牌；台787室外放装AP1、可支持胖/瘦AP两种工作模式，支持802.11ac协议，同时支持802.11a/n/ac和802.11b/g/n工作；2、802.11ac/n/a:5.725GHz-5.

22、850GHz；5.155.35GHz (中国)3、802.11b/g/n:2.4GHz-2.483GHz(中国),2.4GHz/5GHz双频段同时工作；4、支持WAVE2，支持速率1750Mbps；5、内置天线，整机空间3条流 ； 6、10/100/1000Base-T RJ-45接口1,非复用千兆SFP接口1；7、整机最大功耗小于等于30W；8、防护等级：IP67；9、支持64、128位WEP加密，WPA，802.11i和WAPI；10、支持终端感知准入，支持无线EAD，支持实时频谱防护，支持wIPS 探针，支持广播抑制，支持SSID隐藏；支持AP上二层转发抑制，支持虚拟AP(多SSID)之

23、间的隔离；11、配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、SSID防假冒(用户名与SSID绑定)、LDAP；12、支持802.1X与Portal接入；13、802.1X接入时，支持EAP-GTC和EAP-TLS两种；14、支持逐包功率控制(PPC)，支持Green AP，支持动态MIMO省电(DMPS)，支持WMM PS认证；15、支持802.11e，QoS策略映射支持不同SSID/VLAN映射不同的QoS策略，支持用户数负载均衡，支持流量负载均衡，支持频谱导航，支持组

24、播转单播；17、基于带宽均分算法；18、基于每用户指定带宽的算法；19、在流量未拥塞时，确保不同优先级SSID下的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保持各自约定的最小带宽；20、为保证系统兼容性，和无线AC同一品牌；台158无源光接入网局端设备11、机框深度小于300mm，OLT机架式设计，整机高度小于等于10U；2、支持主控1+1冗余保护；3、主控板面板应支持电源接口，提供面板照片；4、单框最大支持上联10GE接入端口数不少于4个，单框最大支持上联GE接入端口数不少于8个；5、设备上联光口光模块应采用斜插方式，需要提供产品照片；6、业务插槽数14；7、支持8端口的高密度1

25、0G EPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板；8、单框最大支持GPON接入端口数不少于224 ，单框最大支持XG-PON-1接入端口数不少于112；9、支持 EPON、GPON、10G EPON、XG-PON1单板任意槽位混插；10、支持STM-4上联板，提供官网截图；11、支持管理维护端口，至少提供1个10M/100M维护网口和1个本地/远程配置串口；12、应支持电源1+1冗余保护，电源模块接口更换电源板不能造成业务的中断；13、性能：最大终端接入能力不少于14000个，背板带宽不少于5T，单板交换容量不少于400G；14、支持节能，不带业务的PON卡，

26、电源可关闭；在关闭电源的情况下，PON板的出厂系列号(SN)可以远程查询, 便于财产板件电子化管理；15、提供工信部入网证书及CEFCCCBMEFNEBS和UL/ETL/CUL、ROHS、IPv6 Ready证书及权威部门IPV6测试报告；16、系统可平滑升级到XG-PON1业务模式，升级只需通过增加XG-PON1板卡即可，无需更换设备框；17、本次配置要求：用户侧GPON口大于等于64个（满配光模块）；网络侧上行GE光接口大于等于4个；网络侧上行10GE光接口大于等于4个；18、为保证系统兼容性，和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌；台19无源光接入网局端设备2

27、1、机框深度小于300mm，OLT机架式设计，整机高度小于等于10U；2、支持主控1+1冗余保护；3、主控板面板应支持电源接口，提供面板照片；4、单框最大支持上联10GE接入端口数不少于4个，单框最大支持上联GE接入端口数不少于8个；5、设备上联光口光模块应采用斜插方式，需要提供产品照片；6、业务插槽数14；7、支持8端口的高密度10G EPON单板、8端口的高密度XG-PON1单板、16端口的高密度GPON单板；8、单框最大支持GPON接入端口数不少于224 ，单框最大支持XG-PON-1接入端口数不少于112；9、支持 EPON、GPON、10G EPON、XG-PON1单板任意槽位混插；

28、10、支持STM-4上联板，提供官网截图；11、支持管理维护端口，至少提供1个10M/100M维护网口和1个本地/远程配置串口；12、应支持电源1+1冗余保护，电源模块接口更换电源板不能造成业务的中断；13、性能：最大终端接入能力不少于14000个，背板带宽不少于5T，单板交换容量不少于400G；14、支持节能，不带业务的PON卡，电源可关闭；在关闭电源的情况下，PON板的出厂系列号(SN)可以远程查询, 便于财产板件电子化管理；15、提供工信部入网证书及CEFCCCBMEFNEBS和UL/ETL/CUL、ROHS、IPv6 Ready证书及权威部门IPV6测试报告；16、系统可平滑升级到XG

29、-PON1业务模式，升级只需通过增加XG-PON1板卡即可，无需更换设备框；17、本次配置要求：用户侧GPON口大于等于16个（满配光模块）；网络侧上行GE光接口大于等于4个；网络侧上行10GE光接口大于等于4个；18、为保证系统兼容性，和核心交换机、路由器、无线AC、上网行为管理、网管运维系统同一品牌；台110多用户接入单元11、提供1个网络侧接口，符合GPON标准，采用SCPC型光尾纤接头；2、以太网电接口16个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE 802.3af/IEEE 802.3at标准，PoE输出功率：每个GE端口最大支持输出30W；3、完善的安

30、全保护机制 支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全；4、支持光链路及断电检测 OLS光路检测，Dying gasp断电检测，便于故障定位和故障排除；5、即插即用，开通迅速，维护方便，自动配置，远程维护；6、支持以太网二层功能；7、支持双boot、双版本，提供更安全的升级策略；8、支持OMCI管理与SNMP管理；9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；10、为保证系统兼容性，和无源光接入网局端设备同一品牌。台6711多用户接入单元21、提供1个网络侧接口，符合GPON标准，采用SCPC型光尾纤接头；2

31、、以太网电接口8个，符合10/100/10000Base-T标准，支持PoE，遵循IEEE 802.3af/IEEE 802.3at标准，PoE输出功率：每个GE端口最大支持输出30W；3、完善的安全保护机制 支持AES-128加密算法、端口定位、流量抑制、MAC过滤、IP过滤、ACL、接口安全等全面防护，保证系统业务安全。4、支持光链路及断电检测 OLS光路检测，Dying gasp断电检测，便于故障定位和故障排除；5、即插即用，开通迅速，维护方便，自动配置，远程维护；6、支持以太网二层功能；7、支持双boot、双版本，提供更安全的升级策略；8、支持OMCI管理与SNMP管理；9、提供工信部入网证书、CCC证书、CE证书、DLNA证书；10、为保证系统兼容性，和无源光接入网局端设备同一品牌。