改善办学保障条件—信息化—北京服装学院校本部无线网络建

改善办学保障条件信息化北京服装学院校本部无线网络建设项目政府采购项目技术需求（征求意见稿）1、项目情况1.1 项目背景本次项目作为北京服装学院的校园网的组成部分校本部的网络升级改造项目。本次学校校本部教学区域主要覆盖楼宇包括：材料楼、第一教学楼、第二教学楼、第三教学楼、综合楼主楼、综合楼图书馆、综合楼礼堂、成教楼、食堂、基础楼、小南楼、机电楼、后勤楼、国资办公及室外公共区域等。本次项目需要进一步完善现网的高速无线网络基础环境，实现信息技术对教学和教学改革的全面支撑，实现主要校园服务与管理工作的智能化。建设目标将利用无线网络为学校师生提供更加周到、便捷的教学环境，同时为了支撑校园内部WLAN无线办公的业务需求，能够达到WLAN对校园的全覆盖。项目要求结合目前最新的无线网络技术。具体实现：每个办公室安装墙面式AP上网端口，满足办公的有线和无线网需求；每个教室或开放实验室安装高密度放装式12个AP和有线网（满足多媒体、教学、监控等需求），保证每个班级的师生都能通过无线网络实现新形式的交互式教学模式；对于大型公共场所（阶梯教室、会议室、展厅等）需投标商经过现场勘查最终提供准确安装位置和数量，保障无线网的覆盖和1M带宽。无线网络要能够支持IPv4/IPv6双栈协议，满足建设下一代互联网的需求，满足远期建设的可扩展性和可升级性要求，满足与整个校区实现互联互通、资源共享、稳定可靠的要求；所有网络的无线接入设备都要能够支持SAVI即IPv6源地址认证的功能，以保护终端接入的安全，无线网络要能够支持终端无线用户在网络中漫游的功能，无线用户的接入认证需要纳入到学校统一认证平台之中。目前北京服装学院现有的主体网络结构：“校园网无线区域核心”由1台S12700交换机和一台ME60组成；无线网控制器由1台华为S12700+1块无线控制板卡组成;网络基本结构为基于ME60认证网关与计费系统相连实现了大二层网络结构。校本部网络前期已完成全部公寓楼的1000多个无线接入AP接入（华为室内AP）；无线网管部署了1套eSight网管系统。1.2 建设目标材料楼、第一教学楼、第二教学楼、第三教学楼、综合楼主楼、综合楼图书馆、综合楼礼堂、成教楼、食堂、基础楼、小南楼、机电楼、后勤楼、国资办公及室外公共区域进行网络新建，最终实现千兆到桌面的有线局域网系统升级，并支持802.11ac的无线网络，让同学们能够方便、灵活的接入网络，同时无线网络实现灵活漫游，全覆盖，信号稳定等目标。投标项目方案应能够充分了解甲方的现网情况，真正切合甲方的实际需求做好整网扁平化大二层方案规划，统一管理，简化运维。重点保障核心层的冗余高可靠性，具体要求如下:楼宇汇聚至核心要求双链路上行的冗余部署，核心网络区所有设备实现横向虚拟化集群或双机热备，另外核心设备自身业务板卡做到双备份冗余。若投标产品与现网设备不一致无法实现冗余高可靠性时，投标方可以将原有核心设备下沉为汇聚级设备，并另外提供冗余高可靠性的核心网络区方案并实现部分（新建区）无线AP管理。1.3 基本要求本次项目采购人不组织统一的现场勘探，投标人需在投标截止日7个工作日前自行完成现场勘探工作并提交回执报告。1) 投标产品应符合相应的国家职业标准、行业标准要求。2) 投标货物中的相关产品应符合国家有关节能产品、环保标志产品的相关规定；3) 本次购置的设备须与学校校园网现有的设备必须兼容，与现网的方案规划兼容，实现互联互通4) 投标人在投标书中须对所投设备的详细技术参数，提供产品制造厂家关于对应产品性能参数详细介绍并提供支撑材料，有据可查。5) 培训：提供原厂认证的证书培训，名额不少于3人，根据本项目的实际情况提供现场培训并制定长期培训计划。中标方负责全部培训课程资料及培训费用，直到招标方网络管理人员熟练配置使用为止。投标方应完成本项目网络设备安装及综合布线改造工程的方案设计、设备安装、系统调试、优化、培训，以及技术资料的提供和技术服务。覆盖面积包括分校区内所有楼内和楼外公共活动区域。保证项目的完整性，功能实用性。投标方需提供详细的解决方案，满足建设目标，详细技术要求见3.方案要求。2、采购货物清单序号产品名称采购品目明细采购数量是否为核心产品1核心交换机详见技术需求1台是2汇聚交换机详见技术需求7台是3POE交换机详见技术需求67台否4室内AP1详见技术需求356台否5室内AP2详见技术需求502台否6室外AP详见技术需求20台否7配件：无线控制器及授权详见技术需求1套否8配件：无线网管软件及授权详见技术需求1套否9配件：光模块详见技术需求1批否10配件：统一认证网关详见技术需求1套否3、方案要求3.1方案完整性依据学校的十三五发展规划，保护原有投资项目的正常运行和平稳交接。本次新建的汇聚至核心需要实现：双链路互联，保障链路可靠性，并且实现扁平化大二层架构，简化整网的配置和运维工作量。3.2方案可行性为保障项目的实施可行，需根据学校实际环境进行现场地勘。在提供完整项目中每栋楼的现场勘查报告、每个房间的有线和无线安装点位图、AP场强规划和信干燥比仿真图相关资料，获得甲方的回执函。勘查报告需包括准确真实的CAD图,要求按照：标注层、建筑层、用途层、网络布线层、AP位置层五个图层绘制。AP位置提供GPS相对位置以方便今后无线网络用户定位大数据分析。投标方需提供项目实施全校网络ipV4 和V6规划及配置方案，设备配置文档。3.3方案兼容性实施方案要求提供与本校现有网络结构及设备性能匹配；协议、业务对接完全兼容；在双机部署热备冗余方面保障业务可以平滑迁移过度，采用最优冗余方案进行建设，以保障新建核心与本校核心形成高可靠的横向虚拟化冗余集群建设架构。当某台设备或物理端口故障，业务可以自动切换到另外一台设备，可以实现设备间的链路冗余备份，保障业务可以平滑迁移。同时为后续校本部出口防火墙的双链路改造打下基础。无线控制器侧要求实现1+1冗余链路建设，保障其中一台AC出现故障时，无线AP可以由另一台AC设备接管，满足业务的平滑迁移。实现新建的AC控制器和现网AP设备完全兼容，实现覆盖区域内无缝漫游，保证用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证，实现对整网无线AP进行统一配置管理，包括但不限于AP管理地址的下发、用户上网地址的下发以及无线信号的配置优化。认证计费侧，要求BRAS设备严格与现有设备性能、协议、业务对接实现完全兼容，部署形成双机热备方案，当其中一台认证设备出现故障时，现网所有师生认证流量可以平滑切换到另一台设备上进行统一认证和计费，避免出现网络中断现象。3.4备件冗余性为降低网络设备故障引起断网的恢复时间, 至少能保证核心设备(核心交换机、扁平化大二层网关和汇聚交换机)上任一板卡有故障时有备件更换，含：无线控制器板卡、万兆接口板、千兆接口板、堆叠板卡（要求与业务板卡严格物理分离）。本项目为交钥匙工程，当实际需求大于标书数量时，要求免费提供额外配件，至少保证无线AP及光模块数量均大于本次招标要求的5%，项目实施过程中，当实际需求大于标书数量时，免费提供额外配件。此次项目建设中，需要将网络核心和汇聚设备从旧机房202室全部迁移到地下新机房B05室，承诺项目实施过程涉及到所有网络额外配件服务等费用均已包含在投标总价中。3.5可延续性本次投标建设产品需要与现有网络管理系统兼容，并可以提供多种业务接口为校园大数据及智慧校园建设提供基于无线的信息采集，未来可以实现无线信息采集的基础保障学生轨迹、学生行为、师生课程偏好等数据分析，即可实现校区网络设备及架构建设必须以未来可延续性发展为前提，并可以提供多种业务接口为校园大数据及智慧校园建设提供基于无线的信息采集。4、产品指标要求以下条款中打“*”号的条款为实质性响应条款，如投标人的投标文件中不满足任何一项实质性条款，其投标文件将被拒绝。“*”和“#”号为重要技术指标，要求提供参数的支撑材料，支撑材料包括但不限于：产品官网参数截图盖章、第三方权威测试机构测试报告、产品资料彩页（附投标文件中）。4.1核心交换机功能类别技术要求及指标*整机性能交换容量50Tbps，包转发率7000Mpps。*硬件架构主控板冗余配置，且交换网板与主控板/业务板硬件槽位分离,交换网板数4块,整机万兆端口密度416个，不可用40/100GE端口转换，满足实际配置外，剩余扩展槽位至少2个#硬件要求#考虑到散热效果和设备可靠性，要求设备支持可热插拔模块化风扇框，独立风扇框数2. 支持颗粒化电源，实配3+3电源冗余，且同一系列#单台实配要求主控处理单元2个，交换网单元4个且满配，交流电源6个且满配.实配万兆业务板卡2个，单槽位全线速业务万兆光口24个，万兆接口数总计48个，实配万兆单模10个,实配千兆业务板卡3个，千兆接口数总计60个，实配千兆单模24个。实配千兆和万兆端口平均每端口支持200ms大缓存，实配2块8端口万兆堆叠卡以及线缆（为保证核心交换机堆叠可靠性，要求堆叠卡与业务卡硬件分离，堆叠端口分布在2块不同的堆叠卡上）虚拟化技术为提高虚拟化可靠性，要求虚拟化板卡与业务板卡严格物理分离MAC支持整机MAC地址1MACL表项支持ACL表项数量256K单播路由协议支持静态路由支持RIP V1/V2、OSPF、IS-IS、BGP支持GR for OSPF/IS-IS/BGPQoS协议支持SP、WRR、DWRR、SP+WRR、SP+DWRR调度方式管理特性支持SNMP V1/V2/V3、Telnet、RMON、SSHV2支持通过命令行、中文图形化配置软件等方式进行配置和管理可靠性#支持G.8032开放环协议,可与其他厂商设备混合组网，要求倒换时间50ms资质提供工信部入网证书4.2 汇聚交换机功能类别技术要求及指标*整机性能交换容量580Gbps, 包转发率200Mpps*端口实配固化千兆光口24个，复用千兆电Combo口8个，万兆光口8个，实配模块化可插拔双电源#无线管理实配融合AC功能，实配无线管理AP licens16个#可靠性支持G.8032标准环网协议，可与其他厂商设备混合组网，倒换时间50ms纵向虚拟化支持纵向虚拟化功能，作为父节点将下联的交换机虚拟为一台设备管理二层支持MAC地址128K支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合支持静态、动态、黑洞MAC表项支持DHCP Client、DHCP Server、DHCP Relay、支持Option 82支持4K VLAN，支持QinQ，灵活QinQ、支持端口VLAN、协议VLAN、IP子网VLAN支持策略VLAN，支持PVLAN/MUX VLAN支持IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM支持IGMP snooping、MLD snooping、BFD for PIM三层支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6支持策略路由、路由策略、VRRP、BFD for OSPF、BGP支持IPv6，并提供IPv6 Phase II认证镜像功能支持多个物理端口的流量镜像到一个端口支持流镜像、远程端口镜像（RSPAN）访问控制支持基于第二层、第三层和第四层的ACL、支持双向ACL支持VLAN ACL和IPv6 ACLQoS支持SP、DWRR、SP+DWRR等调度方式支持双向端口限速、限速粒度64K安全功能支持802.1X认证、MAC认证、AAA认证，支持Radius、等多种方式支持防ARP攻击、DDOS攻击、中间人攻击检测定位支持真实业务流实时检测技术，能实时检测网络故障，定位精度到端口堆叠支持堆叠，主机堆叠数不小于9台管理协议支持SNMP v1/v2/v3、Telnet、RMON、SSHv2支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理，支持基于IPv6的管理，支持集群管理资质证书提供工信部入网证书4.3 POE交换机功能类别技术要求及指标*整机性能交换容量330Gbps, 包转发率100Mpps*端口配置实配固化千兆电口24个，千兆光口2个，万兆光口2个，实配千兆单模2个, 实配模块化可插拔双电源#POE款型#支持802.3af/at标准协议的POE/POE+供电，满足24口PoE+满供堆叠最大堆叠台数9台；最大堆叠带宽80G；支持远程堆叠#二层特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；最大VLAN数(不是VLAN ID)4094支持流镜像；同时支持N：M的端口镜像（M大于1）三层功能支持IPv4静态路由、RIP V1/V2、OSPF支持IPv6静态路由、RIPng、OSPFv3支持RRPP（快速环网保护协议），环网故障恢复时间不超过200ms；组播支持三层组播功能支持 PIM DM、PIM SM、PIM SSM安全功能支持dot1X、MAC认证和Portal认证；支持基于第二层、第三层和第四层的ACL；整机提供ACL条目数不小于1K条；支持出方向ACL，以便于灵活实现数据包过滤；支持802.1x认证，支持集中式MAC地址认证；QOS支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法管理维护支持SNMP V1/V2/V3、RMON、SSHV2，支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准绿色节能符合IEEE 802.3az（EEE）节能标准；端口定时down功能（Schedule job）；支持端口休眠，关闭没有应用的端口，节省能源资质提供工信部入网证4.4室内AP1 （放装式）功能类别技术要求及指标*协议标准支持802.11a/n/ac/wave2协议标准支持2.4GHz/5GHz双频段同时工作管理模式AP同时支持本地无线控制器管理模式用户接入支持最大接入用户数512个*射频支持MU-MIMO，四条空间流，整机速率2.53Gbps接口实配2个10/100/1000Mbps(RJ45) USB内置USB接口，可用于扩展存储等其他设备#蓝牙实配蓝牙功能, 用于无线定位及大数据分析天线内置智能天线或灵动天线发射功率21dBm，支持按1dB步长调整发射功率工作温度-10C, 50C安全特性支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC + Portal混合认证供电支持本地DC电源供电和PoE供电两种供电模式资质提供国家无委会核准证4.5室内AP2 （面板式）功能类别技术要求及指标*协议标准支持802.11a/n/ac/wave 2标准支持2.4GHz/5GHz双频段同时工作管理模式AP同时支持本地无线控制器管理模式#用户接入支持最大接入用户数256个*射频支持2空间流，整机速率1.26Gbps接口实配1个GE上行接口,4个GE下行口蓝牙实配蓝牙功能,用于无线定位及大数据分析天线内置全向天线发射功率20dBm，支持按1dB步长调整发射功率工作温度0C, 40C安全特性支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC + Portal混合认证供电支持本地DC电源供电和PoE供电两种供电模式资质提供国家无委会核准证4.6室外AP功能类别技术要求及指标协议标准支持802.11a/n/ac协议标准支持2.4GHz/5GHz双频段同时工作管理模式AP同时支持本地无线控制器管理模式用户接入支持最大接入用户数256个*射频支持3*3MIMO, 整机速率2.5Gbps接口1个SFP光纤接口2个10/100/1000Mbps以太网电接口天线实配内置或者外置定向2.4G天线1根，5G天线1根发射功率27dBm，支持按1dB步长调整发射功率工作温度-40C, 65C防护等级支持防护等级IP67防雷支持以太网接口6KA防雷认证与安全支持MAC认证、Portal认证、802.1X认证、PSK认证模式 ，并可支持MAC + Portal混合认证支持无线入侵检测/防御系统技术（WIDS/WIPS）支持本地转发安全模式， 即AP在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源IP仿冒攻击。支持64、128位WEP加密，WPA，802.11i和WAPI。支持802.11w管理帧加密负载均衡支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持5GHz优先接入支持基于用户和流量的负载均衡供电支持PoE供电资质提供国家无委会核准证4.7无线控制器及授权功能类别技术要求及指标*性能要求实配无线控制器板卡2块，实配无线管理AP的license 2000个*转发性能单块板卡双向转发性能40Gbps #总体要求目前我校已有一套无线控制器，本次投标可通过新增一套无线控制器（AC），与现网AC进行无缝兼容，实现无线控制器1+1冗余热备，提高对本项目无线设备管理的可靠性。提供设备厂家出具的兼容性证明并加盖原厂公章。若所投AC无法与原AC兼容，投标人需另外配置一套AC，实现双机热备功能，并满足本次招标文件中关于AC的技术要求。本次新建的AC控制器须接管现网所有AP设备的管理,若本次所投AC设备无法与现网所有AP兼容，投标人需另外配置替换现网的所有AP设备，且满足招标文件中对AP2的性能要求用户数并发单台支持16000并发终端VLAN支持4096个VLAN。支持VLAN到SSID的映射，可设置每SSID一个VLAN、或每个SSID多个VLAN,以减少广播域。支持标准协议支持802.11n、802.11b、802.11g、802.11a、802.11ac、802.11ac wave2支持802.1q、802.1x、802.3z、802.3ab、802.3d、802.11e、802.11w、802.11h，802.11i，802.11k支持TFTP、TELNET、HTTP、SSH、HTTPS、SNMP热备冗余当其中任意一个校区无线控制器出现故障的时候，所有AP都能快速自动的切换到其他校区的AC控制器设备上，并且健康控制器上面的AP许可数足够支持所有在线无线AP，实现业务不中断控制器管理支持本地转发和集中转发，或其他更先进方式多控制器间可设置为同一个射频域，即多个控制器能协同一致进行无线资源的管理可建立与有线主干设备间的多路物理连接，以消除控制器与有线主干网络之间的单点故障AP在多台控制器上的负载均衡。不论AP和AC是在同一网段还是跨网段都能自动均衡。或者人为控制的负载均衡。或者强制某些AP或AP组优先加入某些控制器用户认证支持无感知认证功能，用户第一次用智能终端上网的时候，需要认证，然后自己注册，以后用同一台智能终端的时候在一段时间内就不用再认证了。可设置无感知认证的时间长度，支持基于MAC地址的认证方式、支持基于802.1X的用户认证方式web 认证支持外置web portal认证；支持web portal的重定向登录4.8无线网管软件及授权功能类别技术要求及指标总体要求本次投标的网管软件能够管理本次招标和第三方（含现有）网络设备。或利用我校已有一套无线管理软件通过增加授权的方式实现。*实配有线网络管理设备组件license不少于85个WLAN设备管理组件license 不少于1000个AP终端定位license 不少于500个，需配置独立服务器一套实现定位功能，服务器配置不低于E5-2620 V3 的CPU2个，8GB内存4条，600G硬盘2块4.9光模块功能类别技术要求及指标光模块需求实配原厂万兆单模光模块28个实配原厂千兆单模光模块134个要求提供原厂行业模块。4.10统一认证网关部署需要和现网设备无缝对接和兼容，形成双机热备功能类别技术要求及指标设备性能交换容量70Tbps包转发率10900Mpps设备架构整机业务载板插槽8个（全尺寸业务卡槽位，非子卡槽位）带独立交换网板并满配，交换网板总数3要求设备双主控、双风扇槽位冗余、电源冗余满配置，支持机箱内双主控热备，要求所有业务板卡及电源、风扇模块均可热插拔电源冗余并满配，电源总数4光、电接口不复用，满配光口单模模块，设备上主控板或交换网板上自带端口不能作为业务口使用，保证业务稳定协议与功能IPv4路由表容量12M 、Ipv6路由表容量10M IPv4转发表容量（FIB）4M、IPv6转发表容量（FIB）2M支持4K子接口，且每个子接口包含独立的IP地址支持RIP、OSPF、IS-IS、BGP等路由协议支持并实配MPLS，MPLS VPN，支持1秒的配置计费报文间隔支持PIM-SM、IGMP、MBGP、MSDP、MPLS VPN组播协议，支持NG-MVPN支持用户组播，支持对用户的组播点播权限进行控制，支持32K组播用户数和组播复制能力安全性上，支持RIPv2, OSPF, IS-IS, and BGP的 MD5、SHA256和Keychain方式认证支持4级H-QoS调度，硬件队列数量512K，端口缓存200ms高可靠性支持硬件BFD，5ms发包频率，15ms故障检测能力，需提供配置手册截图支持LDP, VRRP, OSPF, ISIS, BGP, VRRP6, OSPFv3, ISIS6, BGP4+,MPLS L3VPN, MPLS TE, PIM SM的NSR（不中断路由技术），在接入宽带用户的情况下，主备倒换不丢包PPPoE接入支持PPPoE、PPPoEoA、PPPoA接入方式等支持PPPoE专线，支持Radius通过Framed-Route属性下发专线路由802.1X接入支持802.1X认证, 满足现网用户接入认证需求IPoE接入支持DHCP接入，基于MAC地址认证，支持Web认证，无需中间服务器转接支持设置Web认证URL关键字：接入网关名、接入网关的IP地址、用户IP、用户MAC、用户原始访问的URL、用户接入的位置信息以及SSID支持Web认证失败时，认证拒绝报文中包含错误代码，支持Web服务器通过用户MAC、IP和用户名向网关查询用户信息支持三层接口的IP专线和二层接口的IP专线支持配置基于网段的静态用户，支持对静态用户主动探测是否在线支持三层接口的IP流触发用户，认证方式为IP地址认证或Web认证支持二层漫游功能，用户在校园网接入网关切换上线接口和VLAN时，无需重新上线L2TP支持LAC功能，支持PPPoE接入，Radius下发L2TP属性接入LNS同一LAC支持同时连接8个LNS， LNS之间采用负载均衡或者按优先级选择的方式LAC支持每用户每隧道的连接方式，支持锁定故障LNS功能支持LNS接入L3VPNAAA功能支持Radius、TACACS、Diameter、COPS等协议支持对所有用户的授权功能，如ACL、QOS、组播、CAR等支持COA、COPS、Daimeter动态的向在线用户下发宽带业务策略支持业务策略本地免配置，校园网接入网关动态的从策略服务器获取业务策略识别规则和业务控制策略动作支持按目的地址智能提速和计费功能地址管理支持设备配置本地和远端地址池，支持地址池预警功能支持校园网接入网关地址池免配置，根据用户规模动态的向Radius申请地址池功能用户管理支持用户接入域的管理功能，支持漫游域，支持接入接口对域进行过滤，支持按时间段阻塞域功能支持相同的子接口和VLAN同时接入PPPoE用户、Web认证用户、静态用户支持任意vlan接入，设备无需配置具体VLAN支持闲置切断，当用户一段时间流量低于阀值时，强制用户下线支持用户接入MAC地址过滤功能支持用户上下线日志，支持用户异常下线日志支持用户业务跟踪定位功能，跟踪单个用户上下线时的内部处理过程支持配置域策略，配额耗尽后用户重定向到其他域，其他域执行降带宽或者重定向用户流量到Portal的策略#高可靠支持与现网设备实现无缝兼容和对接，并部署形成双机热备功能如果投标若所投核心设备无法与现有设备兼容，投标人需另外配置一台认证设备实现双机热备功能，并满足本次招标文件中对统一认证网关的技术要求支持设备重启后DHCP用户无需拨号自动上线用户性能每槽位上线速度300个用户/秒，整机上线速度1200个用户/秒 每槽位最大接入用户数64K，最大双栈接入用户数64K，整机用户数256KMPLS VPN支持MPLS TE主备隧道，当主隧道流量拥塞时，能根据业务优先级将低优先级业务切换至备MPLS TE隧道进行转发，保障主MPLS TE隧道中的高优先级业务流量单台实配要求双主控引擎、带独立交换网板并满配，交换网板总数3电源冗余并满配，电源总数4实配