大成实验学校网络改造工程

大成实验学校网络改造工程————————————————————————————————作者：————————————————————————————————日期：（编号：XCJYF-2014-035）标项一：杭州市下城区大成实验学校网络改造工程项目概况一、综合布线系统技术要求1、综合布线系统1）、总体要求学校综合布线系统是为学校数据、语音应用提供传输基础。

综合布线系统共分为五个部分：工作区、水平线缆、配线间、垂直干线和中心设备间。

系统各个部分组成一个模块化、系统化灵活性极高的综合布线系统，能够连接及支持语音、数据及图像信息。

本布线系统采用六类布线系统。

系统各个部分的详细要求如下。

1、工作区子系统本工程所有终端信息插座均采用六类RJ45插口模块，并采用相应预埋盒及墙型面板，未特别标注的场合安装高度底距地0.3m。

2、水平线缆水平配线子系统电缆采用六类4对UTP对绞线，沿垂直桥架，水平金属桥架及金属管/钢管敷设，施工时双绞线敷设在终端信息点侧预留20cm，在井道内预留长度可到达机柜顶部/底部（由进线方式而定），整个水平链路长度不超过90m。

3、配线间本工程根据具体情况设置管理间具体情况参考图纸及现场情况。

分别在其内设置19"标准机柜，内设有光纤配线架，铜缆配线架，接入层网络交换机等设备。

管理间布置请参考图纸及现场情况端接水平线缆的配线架采用模块式配线架。

在配线架上通过跳线可实现计算机信息点和电话信息点的互换。

端接语音主干采用机架式语音配线架。

各种配线架应考虑配合数据、语音跳线而设置的理线架。

4、垂直干线数据垂直干线采用室内万兆6芯多模光缆，语音垂直干线采用3类50对非屏蔽大对数铜缆，垂直干线沿地下室员工通道及各区域弱电井敷设；施工时，垂直干线引入机柜后还预留2m。

5、中心设备间设备间位于，内有端接数据、语音主干的光纤配线架、语音主干配线架。

6、跳线所有连接有源设备与端口插座的设备线不应超过2 m。

数据跳线选用两端RJ45接口，用于连接网络设备和配线架，要与六类线相匹配，并能符合ANSI/TIA/EIA—568和ISO／IEC 11801的要求。

管理间跳线：六类数据跳线统一采用2米跳线。

数量按照所需数据点进行满配。

语音跳线选用1对式—RJ45型的，一对，长度为2米，满配。

光纤跳线需采用FC-XX型，XX端由选择的交换机光接口而定。

附设备清单序号产品名称参数要求单位数量1 室外多模光缆室外4芯千兆多模铠装光缆，62.5/125 米3002 终端盒8口桌面型终端盒个 23 光缆配件法兰、尾纤、熔接等套 14 多模光纤跳线千兆多模3米光纤跳线对 25 机柜1600*1000*2000前后网孔门机柜，标配含PDU电源个 26 机柜2 600*800*1200网络机柜，标配含PDU电源 17 墙柜9U网络墙柜个 18 网线六类非屏蔽双绞线，23AWG，十字隔离线芯设计。

须通过中国权威测试机构或国际第三方权威机构(如:ETL、DELTA、UL等等)测试认证满足YD/T 926.3-2001指标要求,并出具该机构发出的认证证明。

NVP=70%箱1479 配线架六类24口机架式网络配线架，模块可拆卸，个21后带理线托盘10 理线器1U机架式12口硅脂盖板个41六类非屏蔽信息模块，250MHz传输带宽，阻个380 11 网络模块燃级别符合UL94V-0等级，后带PVC保护盖。

标准86型直插式面板，自带防尘盖，阻燃级个100 12 单口面板别符合UL94V-0等级。

标准86型直插式面板，自带防尘盖，阻燃级个140 13 双口面板别符合UL94V-0等级。

14 加深明盒86S40H加深明盒个25015 水晶头六类RJ45水晶头，二件套组合装盒 116 设备级联跳线六类2米机制成品跳线,与网线同品牌根38017 用户跳线六类3米机制成品跳线,与网线同品牌根10018 线管PVC线管、线槽米2000工程所必需管卡、接头、螺丝、电源等满足用项 1 19 工程辅材户应用的辅助材料。

整理设备间机柜内原有线路，要求整洁、美观、间 3 20 设备间整理标记清晰。

21 系统集成费项 1注：布线产品需出具由原厂商提供的15年质保证明。

2、计算机网络系统总体要求学校计算机网络系统服务于学校教学、科研、管理，为各种应用提供通信基础。

1）网络结构：整个网络按核心层、接入层二层结构设计。

2）主要技术要求：a. 核心层链路带宽不低于万兆一定的带宽扩展能力。

b. 带宽管理支持公平算法、自动拥塞避免技术、负载均衡技术。

c. 支持全网组播功能。

d. 网内各节点要求互联互通，可以实现访问控制等要求。

2）详细技术要求本工程计算机网业务均为基于IP的应用，核心层交换技术选择为IP交换技术，本网络是一个可以提供多种应用的宽带数据通信网络系统。

本网络为二层结构，即：核心层、接入层。

分别要求如下：附设备清单1、网络设备清单序号名称规格单位数量1防火墙具备SSL VPN功能、防火墙功能、入侵防御（IPS）功能、防病毒（AV）功能、带宽（流量）管理功能、应用识别管理功能的纯硬件网络防火墙；提供≥5个千兆电口以及4个千兆COMBO口，1个配置口详见详细招标参数要求；台 12行为管理固化≥4个千兆电口，吞吐量≥200Mbps，并发会话数≥300,000；要求设备必须能识别并封堵含有恶意插件、恶意脚本、挂载木马等的网络访问行为；可记录QQ、MSN台 1传文件动作，并可指定记录传文件类型和文件长度；支持微博的审计等详见详细招标参数要求；3 核心交换机业务槽位数≥3；整机交换容量≥960Gbps；整机包转发能力≥700Mpbs；主控引擎、电源、接口模块等关键部件可热插拔，引擎、电源实配冗余，支持虚拟化、支持多业务插卡扩展；详见详细招标参数要求；台 14 8口千兆POE交换机整机交换容量≥250Gbps；包转发率≥15Mpps；≥8个10/100/1000M电口，≥2个千兆光口，所有电口均支持POE+功能详见详细招标参数要求；台 3524口万兆PoE交换机交换容量≥250G，转发性能≥95Mbps；千兆电口≥24，万兆光口≥4个；所有万兆光口兼容千兆光模块、所有千兆电口支持标准PoE功能，PoE对外供电功率≥360W；提供信息产业部入网证。

详见详细招标参数要求；台 36 48口万兆接入交换交换容量≥250Gbps；转发性能≥130Mpps；千兆电口≥48个，万兆光口≥4个，所有万兆光口兼容千兆光模块；提供信息产业部入网证。

详见详细招标参数要求；台 6机7 24口万兆交换机交换容量≥250Gbps；转发性能≥95Mpps；千兆电口≥24个，万兆光口≥4个，所有万兆光口兼容千兆光模块；提供信息产业部入网证。

详见详细招标参数要求；台 28 无线控制器配置内置可插拔交流电源模块2块；配置千兆电口≥4个，千兆光口≥4个（可为复用接口）；最多可管理128个AP，本次配置≥96台AP管理授权许可；详见详细招标参数要求；台 19 室内无线AP智能室内放装型2.4/5GHz双频接入点，硬件智能天线系统，固化接口≥1个10/100/1000Mbps(RJ45)，802.11a/n和802.11b/g/n同时工作；提供工信部核准证；详见详细招标参数要求；台7510 室外无线AP室外AP接入点，，千兆电口≥1个，千兆光口≥1个，提供工信部核准证；详见详细招标参数要求；台 311统一存储统一存储设备1台详见详细招标参数要求；台 12、网络设备详细参数要求➢投标方及厂商必须保证所有投标产品（如光模块等配件）均为中华人民共和国境内（不含港澳台地区）合法销售的产品，并保证所有投标参数真实可信，同时承担以非法产品或虚假参数应标所带来的一切法律风险。

➢项目中标后，用户将对产品进行功能及性能指标测试，如测试结果与投标参数不符，将做违约处理，并保留以诉诸相关法律进行处理的权利。

➢如无特殊说明，本次投标所有产品要求包含3年原厂质保，特殊需求的还包含3年特征库升级、授权许可等。

1）防火墙（1台）指标项具体要求基本要求硬件平台采用先进的MIPS非X86多核网络专用硬件平台，处理器最低配置双核心以上并行处理CPU（要求在技术应答中明确说明所投产品采用的多核处理器型号，并提供设备前面板实物照片与多核CPU运行截图）不少于5×GE+4×GE/SFP口性能指标吞吐量≥2.4Gbps，可扩展到4Gbps及以上并发会话数≥100万，可扩展到200万及以上每秒新建连接数（TCP）≥5万每秒新建连接数（HTTP）≥3万IPS吞吐量≥600Mbps病毒过滤吞吐量≥340MbpsIPsec VPN吞吐量≥780Mbps基本功能防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式支持将任意接口数据完全镜像到设备自身的其他接口,用于抓包分析（要求提供界面截图）支持静态和动态路由，动态路由至少包括：BGP/RIP和OSPF动态路由协议；静态路由协议支持基于源地址、目的地址、源接口的路由；智能出站探测，能够根据探测结果自动产生就近路由，非内嵌ISP 路由（要求提供界面截图）注：智能出站探测功能，实现在多链路的情况下，根据不同的目的地址在所有的链路上发送SYN或ICMP数据包来探测响应速度，生成就近访问路由支持基于源地址、源用户、目的地址、服务、应用和时间表的策略路由。

（提供界面截图）支持智能DNS功能。

（需提供界面截图或官方技术文档做证明）注：SMARTDNS功能实现当外部用户访问内部服务器时，电信用户解析到的域名IP为电信地址，联通用户解析到的域名IP为联通地址。

从而优化服务质量。

支持ISP路由，智能选择联通、电信、移动等出口链路，无需手动配置复杂多变的策略路由提供静态的包过滤和动态包过滤功能。

提供应用层报文过滤，包括：应用层协议：、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP等；传输层协议：TCP、UDP支持NAT扩展技术，使单个公网IP支持的NAT转换端口突破65535限制（提供界面截图或官方技术文档证明）提供与安全网关配合使用的同品牌ARP防护软件或内网终端管理软件，当设备检测到未安装防护软件或终端管理软件的客户端时，自动将页面重定向至软件安装页面。

（本次招标要求配置300台主机授权。

提供软、硬件协同防御ARP欺骗的界面截图或技术文档做证明）VPN 本次招标要求配置8个SSL VPN并发用户，最大支持500个SSL VPN并发用户，提供1000条IPSEC VPN隧道授权。

支持对主机的硬件特征进行绑定，包括MAC地址、CPU ID、硬盘ID、操作系统ID等。

并支持绑定信息的自动探测，不用手工输入。