综合布线系统改造项目.doc

综合布线系统改造项目招标方案一、项目总体概述本项目为宁波市海曙区规划与地理信息中心网络布线改造项目，包括A幢4楼弱电间和B幢4楼四间办公室与B幢3楼信息中心机房之间综合布线、A幢4楼文印室和B幢3楼的办公室的综合布线、原A幢4楼弱电间综合布线系统的改造、B幢3楼信息中心机房机柜内的综合布线、原A幢4楼弱电间核心网络设备迁移至B幢3楼信息中心机房等。本项目位于宁波市规划局海曙分局A幢4楼和B幢3楼，平面布置图如下：1.1 技术标准1) 智能建筑设计标准 GB/T50314-2000；2) 民用建筑线缆标准 EIA/TIA570；3) 民用建筑通信管理标准 EIA/TIA606；4) 民用建筑通信管理标准 EIA/TIA607；5) 国际建筑布线标准 IEC/ISO11801；6) 光纤分布式数据接口高速局域网标准 ANSIFDDI；7) 综合业务数字网基本数据速率接口标准 CCITTISDN；8) 建筑与建筑群综合布线系统设计规范 GBT/T 50311-2000；9) 建筑与建筑群综合布线系统验收规范 GBT/T 50312-2000；10) 商用建筑线缆标准 EIA/TIA568A；11) 商用建筑线缆标准 EIA/TIA569；12) 民用建筑电气设计规范 JGJ/16-92；13) 建筑设计防火规范 GBJ16-37；14) 工业企业通信接地规范 GBJ79-85；15) 中华人民共和国通信行业标准；16) 大楼通信综合布线系统标准 YD/T926.1-1997；17) 网络布线YD/T 1019-1999；18) 数字通信对绞、星绞对称电缆系列标准总规范。YD/T 1019-1999；19) 商用建筑线缆标准 EIA/TIA568B。二、网络布线改造技术需求2.1、A幢4楼弱电间和B幢4楼四间办公室与B幢3楼信息中心机房之间综合布线2.1.1目的用于机A幢4楼弱电间和B幢4楼四间办公室与B幢3楼信息中心机房的互通互联，满足电子政务外网和党政专网的使用需求。2.1.2改造方案使用12芯室外单模光缆；从A幢4楼弱电间敷设单模12芯光纤，通过走廊天花板上的水平桥架到达位于A幢过道边角的弱电井，再通过弱电井的垂直桥架到达B幢3楼弱电井，并通过3楼走廊天花板上的水平桥架到达信息中心机房。光缆从旧弱电间的静电地板到天花板以及从新机房的天花板到静电地板采用在墙壁上固定PVC线槽的方式走线。并从B幢3楼信息中心机房敷设单模12芯光纤到达B幢4楼东侧四间办公室。2.2、B幢3楼的办公室的综合布线2.2.1现状目前3楼办公室（301/302/303房间）的网络接入点在住建局机房，后期需要将3楼办公室的网络接入点迁移至3楼信息中心机房。2.2.2改造方案使用六类双绞线；从B幢3楼信息中心机房敷设12根6类双绞线，通过走廊天花板到301/302/303办公室的天花板上，在墙角通过PVC线槽从天花板走线到地面，在地面墙边安装明盒跟网络模块，每个办公室敷设4条双绞线跟4个网络接入模块，其中2个为内网点，2个为外网点。2.3、A幢4楼文印室的综合布线2.3.1现状4楼文印室在4楼弱电间门口，文印室中的一台电脑跟一台打印机目前采用飞线的方式跟弱电间里的交换机连接。2.3.2改造方案使用六类双绞线；从4楼弱电间敷设2根6类双绞线，通过房间天花板分别到文印室打印机、办公电脑上方的天花板上，通过PVC线槽从天花板走线到地面，在地面墙边安装明盒跟网络模块供打印机跟办公电脑接入。2.4、原A幢4楼弱电间综合布线系统的改造2.4.1现状A幢4楼弱电间作为A幢各楼层各房间网络信息点的汇聚中心，目前综合布线系统配线架和房间面板标记不清、部分房间线路不通，维护困难。2.4.2改造方案替换原弱电机柜，使用42U网络机柜（600*600*2000mm）；使用超五类24口配线架替换原配线架，并对线路进行整理、测试、标记，对各楼层各房间内的信息面板进行标记。三、网络迁移技术方案3.1、网络现状宁波市海曙区规划与地理信息中心目前有3套网络，分别为党政专网、电子政务外网和市规划局内网。目前机房位于A幢4楼弱电间，现有1台网御防火墙，2台H3C路由器，3台外网交换机，4台内网交换机，内外网通过配线架连接各个办公室。其中内网IP地址段为，外网IP地址段为28段。电子政务外网拓扑图如下：通过政务外网连接到H3C-S3100核心交换机，在下联到汇聚交换机，通过配线架联到各个办公室。党政专网拓扑图如下：通过党政专网连接到H3C路由器，再连接到H3C S5120核心交换机，在下联到汇聚交换机，通过配线架联到各个办公室。3.2、目前存在问题1、党政专网中备份路由器并没有起到备份作用，处于无效状态，主路由器若发生问题，备份路由器不能起到任何作用。2、防火墙与部分交换机设备过于老旧，存在元器件老化的风险。3、内部线路连接混乱、标识缺失，一旦出现故障时难以快速解决问题。3.3、整改原则1、为确保网络的安全稳定，更换部门网络设备。2、充分考虑网络的冗余与可靠， 一旦运行过程网络发生故障，系统能很快恢复工作。3、使主备路由器正常使用，保证核心网络的冗余性。4、对现有网络设备进行放置位置规划与标记。四、所需设备清单序号产品名称产品描述数量单位备注一、四楼弱电间和B幢4楼四间办公室至三楼新机房等综合布线1光缆国产定制，室外，单模24芯200米2光纤终端盒国产定制，24口2个3光纤收发器国产定制，单模2芯5个4法兰国产定制，LC法兰48个5尾纤国产定制，LC48根6光纤跳线国产定制，LC-LC48根7熔接定制48芯8六类网线美国康特，六类非屏蔽4对室内线缆5箱924口配线架美国康特，六类24口非屏蔽模块式配线架（含模块）1个10理线架美国康特，1U 机架式1个11六类非屏蔽模块美国康特，六类非屏蔽信息模块插座24个12二位英式斜口信息面板美国康特，二位英式斜口信息面板12个13辅材PVC管、PVC线槽、标签纸、扎带、线扣、螺丝等1批14施工安装（含税金）200米光缆铺设、14个信息点施工布线（含点对点重新编号）。1项包括重新编号二、四楼弱电间综合布线整改1网络机柜图腾，42U网络机柜（600*600*2000mm）前玻璃门后钢板门，内含3快隔板，一套风扇，一个8口排插1套224口配线架美国康特，超五类24口非屏蔽模块式配线架6个3理线架美国康特，1U 机架式6个4辅材PVC管、PVC线槽、标签纸、扎带、线扣、螺丝等1批5施工安装（含税金）132个信息点改造内外网分理、更换新配线架、网络测试、信息点标签，线路整理等（含点对点重新编号）。并通过整理后形成基础网络配置文档。1项三、三楼新机房机柜间综合布线124口配线架美国康特，六类24口非屏蔽模块式配线架（含模块）8个2理线架美国康特，1U 机架式8个3六类网线美国康特，六类非屏蔽4对室内线缆2箱4辅材卡条、标签纸、扎带、线扣、螺丝等1批5施工安装（含税金）96个信息点施工安装1项四、无线综合布线1六类网线美国康特，六类非屏蔽4对室内线缆7箱224口配线架美国康特，六类24口非屏蔽模块式配线架（含模块）1套3理线架美国康特，1U 机架式1套4网络跳线2米六类非屏蔽跳线灰色30根5水晶头六类水晶头1盒五、网络迁移及辅材1网络跳线美国康特，2米超五类类非屏蔽跳线，黄色30根用于电子政务外网的跳线使用2网络跳线美国康特，2米超五类类非屏蔽跳线，蓝色30根用于党政专网的跳线使用3网络迁移费用网络设备迁移及结构调整、网络优化、设备标签、线路整理等。1项网络设备迁移及结构调整、网络优化、设备标签、线路整理等。六、网络设备部分产品名称产品描述数量备注千兆24口交换机交换容量交换容量330Gbps（若官网有两个值，以最小值为准）2台包转发率包转发率100Mpps（若官网有两个值，以最小值为准）端口类型24个10/100/1000Base-T千兆电口，4个万兆SFP+端口二层功能支持MAC地址16K支持ARP表项2K支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN支持VLAN内端口隔离三层功能支持静态路由、RIP、RIPng、OSPF 支持Ipv4 FIB表项4K 组播支持IGMP v1/v2/v3 Snooping支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担安全功能支持防止DOS、ARP攻击功能、ICMP防攻击支持端口隔离、端口安全、Sticky MAC支持基于第二层、第三层和第四层的ACL支持IP/Port/MAC的绑定功能可靠性支持G.8032开放环网协议虚拟化支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份支持以太网电口堆叠，用网线连接实现堆叠功能支持纵向虚拟化，支持把交换机和AP虚拟为一台设备，作为纵向子节点零配置即插即用QOS支持对端口接收报文速率和发送报文速率进行限制支持SP、WRR、SP+WRR等队列调度算法管理维护支持SNMP v1/v2/v3、Telnet、RMON支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持集群管理节能支持802.3az能效以太网EEE，节能环保SDN支持Openflow 1.3标准资质通过国际CC(Common Criteria)认证，信息安全级别达到EAL3，提供证书复印件；保修服务原厂3年维保服务；提供原厂三年质保函。千兆48口交换机交换容量交换容量330Gbps（若官网有两个值，以最小值为准）6台包转发率包转发率140Mpps（若官网有两个值，以最小值为准）端口类型48个10/100/1000Base-T千兆电口，4个万兆SFP+端口二层功能支持MAC地址16K支持ARP表项2K支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN支持VLAN内端口隔离三层功能支持静态路由、RIP、RIPng、OSPF支持Ipv4 FIB表项4K组播支持IGMP v1/v2/v3 Snooping支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担安全功能支持防止DOS、ARP攻击功能、ICMP防攻击支持端口隔离、端口安全、Sticky MAC支持基于第二层、第三层和第四层的ACL支持IP/Port/MAC的绑定功能可靠性支持G.8032开放环网协议虚拟化支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份支持以太网电口堆叠，用网线连接实现堆叠功能支持纵向虚拟化，支持把交换机和AP虚拟为一台设备，作为纵向子节点零配置即插即用QOS支持对端口接收报文速率和发送报文速率进行限制支持SP、WRR、SP+WRR等队列调度算法管理维护支持SNMP v1/v2/v3、Telnet、RMON支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理支持集群管理节能支持802.3az能效以太网EEE，节能环保SDN支持Openflow 1.3标准资质通过国际CC(Common Criteria)认证，信息安全级别达到EAL3，提供证书复印件；保修服务原厂3年维保服务；提供原厂三年质保函防火墙配置要求千兆电口8，千兆光口4；SSL VPN并发用户95；IPSec VPN隧道3500；虚拟防火墙数量951台硬件架构采用非X86多核架构，实配交流双电源接口要求扩展插槽2个，最大接口数26个千兆接口+4个万兆接口支持LTE 4G功能，实现无线接入（提供web界面配置功能截图）性能要求吞吐量5Gbps，最大并发连接数350万，每秒新建连接数6万包过滤能够基于时间、用户/用户组、应用层协议、地理位置、IP地址、端口、内容安全统一界面进行安全策略配置路由功能支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议IPV6支持IPv6协议栈、IPV6穿越技术、IPV6路由协议协议识别可识别应用层协议数量5000种（提供官网截图）流量控制可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽等策略调优及冗余分析支持将基于端口的安全策略转换为基于应用的安全策略，分析设备策略风险，及冗余和失效策略，提供安全策略优化建议数据安全支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配（提供功能截图）DDoS防护支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略NAT支持全面NAT功能，对多种应用层协议支持ALG功能，包括ILS、DNS、PPTP、SIP、FTP、ICQ、RTSP等入侵防御基于特征检测，支持超过3000种特征的攻击检测和防御病毒防护可以支持HTTP、FTP、SMTP、POP3、IMAP、NFS等协议的病毒防护流量地图支持基于地理位置的流量和威胁分析（提供功能截图）多出口智能选路可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式可靠性支持BFD链路检测，支持BFD与VRRP联动实现双机快速切换，支持BFD与OSPF联动实现双机快速切换产品资质具有公安部颁发的第二代防火墙计算机信息系统安全专用产品销售许可证，提供证书复印件防火墙产品连续五年进入Gartner企业防火墙四象限，提供证明材料防火墙产品获得国际计算机安全协会ICSA证书，提供证书复印件厂商资质微软MAPP合作伙伴（提供MAPP官网截图），以便第一时间获得最新的微软漏洞信息，缩短威胁响应时间保修服务原厂3年维保服务；中标公示期间提供原厂三年质保函。特别说明及要求1、“ ”为重要指标，投标产品的质量性能指标及服务内容不应低于所推荐的产品描述之质量性能指标和服务内容。2、本项目为交钥匙工程（总价包干，含系统集成及可能未列入的配件等费用），若有疑问请投标人通过现场勘查后自行考虑并在报价清单中予以完善，业主方将不再另行支付费用。3、