项目方案设计标准及建设要求

项目方案设计标准及建设要求校园网总体要求：采用以太网技术构建校园网，出口设备采用集成了宽带路由、防火墙、VPN、流量管理及监控、内网安全等功能的多合一出口网关，以适应不同学校的不同接入方式。校园网主干传输带宽不低于千兆，到办公桌面带宽不低于百兆。光纤到楼宇，一律采用单模光纤，室外光纤不得低于8芯。校园网方案设计标准及要求根据信息点位统计要求和校园网实地勘测方案标准来制定各学校的校园网系统规模以及对应产品规格及数量进行投标。网络信息点类别划分：A类信息点 教师办公用信息点（包括教师办公楼所有办公室、教师休息室，每间1个信息点安放，具体根据各项目学校的需求进行统计）。B类信息点 教室信息点（包括所有教学教室、多媒体教室，实验室以及实验器材室所有信息点，每间按1个信息点安放）。C类信息点 每个计算机教室按2个墙面信息点安放。D类信息点 会议室、阶梯教室里的有线信息点（每间按2个点安放）。1、200个信息点以上学校网络部署方案方案描述：1) 在每个会议室和阶梯教室各放一台无线AP；2) ABCD几类信息点均通过网线上联到百兆接入交换机，根据楼层信息点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离不超过90米的情况下，可以多楼层共用一台百兆接入交换机；每个楼栋安部署一台三层汇聚交换机，百兆接入交换机通过网线上联到楼栋三层汇聚交换机； 所有交换机需安放在机柜内；3) 在校园网出口楼栋原有中心机房或新设立的中心机房，安装一台多功能网关A（A在以下网络设备技术参数表中有描述）,对外连接教育城域网链路，对内互联所有三层汇聚交换机。当三层汇聚交换机到多合一出口网关A跨楼栋或跨楼层布线超过90米时采用单模光纤，两端设备分别配置单模光模块。2、20-200个信息点学校网络部署方案方案描述：1) 在每个会议室和阶梯教室各放一台无线AP；2) ABCD几类信息点均通过网线上联到百兆接入交换机，根据楼层信息点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离不超过90米的情况下，可以多楼层信息点共用一台百兆接入交换机；所有交换机需安放在机柜内；3) 在校园网出口楼栋原有设备间或新设设备间部署一台机柜或者利用原有机柜，安装一台多功能网关B，（B在以下网络设备技术参数表中有描述），对外连接教育城域网链路，对内互联所有百兆接入交换机。当百兆接入交换机到多合一网关跨楼栋或跨楼层布线距离超过90米时采用单模光纤互联，两端设备分别配置单模光模块，所有交换机需安放在机柜内。3、20个信息点以内学校网络部署方案方案描述：1) 此类方案只针对信息点比较少的学校，在校园网出口楼栋原有设备间或新设设备间部署一台机柜或者利用原有机柜，部署安装一台多功能网关C（C在以下网络设备技术参数表中有描述），对外连接教育城域网链路，对内直接互联所有信息点；所有交换机需安放在机柜内 ；2) ABCD几类信息点均通过网线上联到百兆接入交换机，根据楼层信息点数量进行合理部署百兆接入交换机，信息点到接入交换机布线距离不超过90米的情况下，采用网线互联；距离大于90米时使用单模光纤互联，所有交换机需安放在小机柜内。 招标项目技术参数及数量一、校园网络设备规格及技术参数要求：序号设备名称规格、技术参数及功能要求备注1出口网关A端口配置：千兆WAN口2、千兆LAN口2；保存本校上网日志、NAT日志等；3. 性能要求：适用互联网带宽200Mbps，适用用户1000人；4. 功能要求：（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持DHCP Server；支持NAT；（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的认证策略；（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL过滤；（5）出口链路：支持多运营商出口，支持链路负载均衡；（6）设备管理：具有图形化和命令行管理功能；（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec VPN功能及200用户授权；5. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上门服务；200信息点以上规模使用2出口网关B1、硬件规格：千兆电口4；千兆光口12（尽可能多）；最大可提供千兆接口数量20；USB2.0接口1；支持本地存储，保存上网日志等；2、性能要求：包转发率5Mpps；适用互联网带宽50Mbps，适用用户200人；3、功能要求：（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持DHCP Server；支持NAT；（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的认证策略；（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL过滤；（5）出口链路：支持多运营商出口，支持链路负载均衡等策略优化用户上网体验；（6）设备管理：要求界面简单，管理方便高效（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec VPN功能及配置SSL VPN 授权10个；配置IPSec VPN隧道数20；4. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上门服务；20-200信息点规模使用3出口网关C1、硬件规格：固化千兆电口6，千兆光口2；千兆端口数8个；固化USB2.0接口1；支持本地存储，保存上网日志等；2、性能要求：包转发率200Kpps；适用互联网带宽20Mbps，适用用户50人；3、功能要求：（1）路由转发：支持静态路由、RIP、OSPF等路由协议；支持DHCP Server；支持NAT；（2）业务保障：支持QoS，保障视频会议、监控、教学视频等关键业务流量；支持3G、4G备份链路扩展；（3）用户管理：支持本地认证，支持批量导入导出用户组，支持基于时间段的认证策略；（4）上网行为：支持基于用户、应用的带宽限制，支持关键字过滤，支持URL过滤；（5）出口链路：支持多运营商出口，支持链路负载均衡等策略优化用户上网体验；（6）设备管理：要求界面简单，管理方便高效（7）支持状态检测防火墙功能，实现网络安全防护；支持并配置SSL VPN、IPSec VPN功能及配置SSL VPN 授权6个；配置IPSec VPN隧道数10；5. 提供公安部销售许可证；提供原厂商特征库3年免费升级函；提供3年免费上门服务；20以下信息点规模使用4三层汇聚交换机1. 硬件规格：千兆电口24，千兆SFP光口8；扩展槽1，可扩展万兆端口；2. 性能要求：交换容量256Gbps、第三层包转发率96Mpps；3. 功能要求：(1) 交换：所有端口线速转发，支持堆叠、ACL、VLAN、组播、端口聚合等交换功能；(2) 路由: 支持静态、RIP、OSPF、RIPng等IPv4/IPv6路由功能；(3) 安全：支持CPU防护、支持DHCP Snooping、ARP攻击防御等安全功能；(4) 管理：必须支持通过SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 等方式进行管理。4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；200以上信息使用5汇聚/接入交换机1. 硬件规格：百兆电口24，千兆光电复用口2；2. 性能要求：交换容量64Gbps，包转发率6Mpps；3. 功能要求：(1)交换：所有端口线速转发，支持ACL、VLAN、端口聚合等交换协议；(2)安全：支持DHCP Snooping、ARP攻击防御等安全功能；(3)散热和节能：无风扇设计，采用散热片散热；4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；6单模光模块千兆单模SFP7POE供电模块无线AP供电模块，具备千兆端口、支持802.3af，适用于802.11n AP 的供电；要求与无线AP相匹配；8放装无线AP 1、标准：企业级智能无线AP，兼容802.11a/b/g/n等协议，支持FIT/FAP两种模式；接入速率300Mbps, 适用用户50人；2. 形态：美观外形，内置天线，可吸顶，可壁挂，1个千兆口，可POE供电；3. 安全：支持WEP等加密，支持基于SSID的用户隔离，支持MAC、Portal等多种认证方式；4、提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；超过20人时使用；9墙面型AP1、标准：企业级智能无线AP，兼容802.11a/b/g/n等协议，支持FIT/FAP两种模式；接入速率300Mbps, 适用用户30人；2. 形态：可安装于标准86面板盒，内置天线；正面提供多个百兆口和RJ11接口，背面可POE供电；3. 安全：支持WEP等加密，支持基于SSID的用户隔离，支持MAC、Portal等多种认证方式；4、提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；小于20人时使用；10POE供电交换机1. 硬件规格：24个千兆电口，4个千兆光口，电口可POE或POE+供电；2. 性能要求：交换容量250G，包转发率50Mpps；3. 功能要求：(1) 交换：所有端口线速转发，支持ACL、VLAN、端口聚合、组播等交换协议；(2) 安全：支持DHCP Snooping、ARP攻击防御等安全功能；(3)管理：必须支持通过SNMPv1/v2c/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、SNMP over IPv6、IPv6 MIB support for SNMP 等方式进行管理，提高管理效率。4. 提供工信部入网证；提供原厂商售后服务承诺；提供3年免费上门服务；11机柜根据需要合理配备，机柜钢材厚度=1mm12辅材桥架：桥架钢板要求厚度1.2mm，宽度0.1m，高度0.05m的防火优质钢制桥架，桥架所搭配的直通连接头，90度垂直弯头，水平桥架吊杆，垂直桥架壁架要求按足额配备；网络布线产品：0.5mm的无氧纯铜芯国标网线、墙面模块、水晶头，配线架、理线器；光纤：8芯的单模光纤（端到端全熔接，上配线架）；PVC槽管：绝缘性能:浸202水中/1h, 抗压性能:相应载荷,加载1min,变形25%;卸载1min,变形10%，尺寸偏差应符合QB/T1614中5.2的规定，燃烧性能应符合QB/T1614中6.7的规定。其它辅材：膨胀螺丝、膨胀胶套、木螺丝、自攻螺丝、跳线、捆扎线等。三、需求数量（项目学校数据汇总）类别产品单位数量类型备注校园网建设网络信息点个2874出口网关A台0200以上信息点出口网关B台4120-200信息点出口网关C台8320以下信息点三层交换机台3接入交换机台418网络桥架批136线缆总数量在10根以上使用放装无线AP个86超过20人时使用墙面型AP个105小于20人时使用光模块个419机柜个736辅材批124网线、模块、水晶头，配线架、理线器、PVC槽管等；备注：以上数量为招标参考依据，可根据实际情况，在招标产品参数表中自行选择相应合适的产品。第四部分 综合布线系统标准1、布线施工要求1）、布线一定要先根据学校的具体情况绘制施工图，施工图经学校负责人签字认可后方可施工。 2）、布线必须兼顾耐用和美观，一般布线应布在学生碰不到的位置。明装布线时，线缆一定要有线槽或钢制桥架保护，不可直接暴露外面。线缆总数量在10根以上的必须使用钢制桥架，线缆总数量在10根以下的可以使用PVC槽或线管。3）、电缆桥架由室外进入建筑物内时，桥架向外的坡度不得小于1度。电缆桥架与用电设备交越时，其间的净距离不小于0.5M。电缆桥架需高出地面2.2米以上，桥架顶部距顶棚或上方其它障碍物不应小于0.3米，桥架宽度不得小于0.1米，桥架内横断面的填充率不应超过50%。电缆桥架内缆线垂直敷设时，在缆线的上端和每隔1.5米处应固定在桥架的支架上，水平敷设时，在缆线的首、尾、转弯及每隔3-5米处固定。桥架水平敷设时， 支撑间距一般为1.5-3m，垂直敷设时固定在建筑物构体上的间距需小于2m。 4）、固定线槽必须用膨胀螺丝，不能用钢钉。膨胀螺丝大小要恰当，不能太小。必须使用垫片，并且垫片直径必须与线槽宽度相当，不能太小。固定点的距离尽量要密集，以免时间长后线槽脱落，一般宽度小于60mm的线槽固定间距为30-40公分，大于或等于60mm的线槽固定间距一般为20-30公分。线槽宽度大于或等于60mm是每个垫片必须用两个膨胀螺丝固定。5）、过墙必须穿塑料管，线管直径要留有一定的余地，以便再放入网络线缆。并且线管必须用水泥固定，两端必须用白水泥和涂料补好，要求看上去美观。6）、两根线槽或桥架接头处必须用直接头，转弯处必须用直角接头。7）、信息插座底盒必须用膨胀胶套和自攻螺丝固定，要求安装四个，不能省略。8）、同一房间内有若干个信息点的要在信息插座上标上顺序号。配线架上每个端口一定要标明信息点的位置，一般用房间号加顺序号表示。9）、由于从交换机到信息点的线长最大不能超过100米，所以校园网一般以楼栋为单位建设汇聚交换中心，汇聚交换中心与信息点之间用超五类或以上的双绞线连接，有多少个信息点就布多少条网线，所有线全部汇集到到该中心。10）、楼栋汇聚交换机与网络中心间采用8芯单模光纤，有多少个楼栋汇聚交换机，就必须铺设多少条光纤。11）、楼与楼之间的连接、传输介质为室外光纤，光纤采用8芯单模光纤原则上采用埋入地下的方式、需要避开动力线、注意光纤弯曲半径，地面下开槽标准为：开槽时要求槽深0.5m，槽宽0.2m，在入线口处要留有检修口，敷设线缆较长的，最好每隔10m留一个检修口，地槽内线缆需套管保护。地槽内径最低要求要大于线缆直接的3倍以上，并做好防水处理，以便很好的保护线缆。 如遇无法通过地下敷设的情况，可采用空架敷设方式实现，空架光纤必须吊在钢绞线上，钢绞线低于建筑物最高点不得小于1米，吊钩间距不大于1米，两端线缆留有伸缩余量不少于2米。12）、光纤接入需先接在光纤配线盒上，再用光纤跳线接到网络设备上。禁止由光纤直接接到网络设备上。13）、敷设光纤需考虑学校的其它管线的铺设，做到安全美观。14）、设备间和中心机房需配有壁挂式或立式网络机柜和配电箱，使用功率适当的空气开关。2、施工操作标准要求1）、电缆敷设前，需做外观及导通检查。网线要先进行开路测量后分别将双绞线一端短路，另一端时行测量，确认无误后方可放线。语音、视频、信号等检测同上。 2）、为了保证施工的质量，要求如下：需按照“先远后近”进行放线，拉线时每段线的拉线距离超过20米。在线路转弯处必须有人接送，拉线时就轻拉轻放，避免线缆损伤。 管路两端设备处导线应根据实际情况留有足够的冗余。布放线缆时，线缆不能放成死角或打结，以保证线缆的性能良好，水平线槽中敷设电缆时，电缆应顺直，尽量避免交叉。留线长度：楼层配线间、设备问端预留长度应为0.5-1.0m，网络机柜线缆预留长度3m以上，无法确定设备点应按安装房间最长可能安装位置进行预留。信息出口端预留长度为40m，有特殊要求的需按设计要求预留长度。线缆敷设时，两端应做好标记，线缆标记要表示清楚，在一根线缆的两端必须有一致的标识，线标需清晰可读。标线号时要求以左手拿线头，线尾向右，以便于以后线号的确认。3）网络模块网络线序标准为EIA/TIA的布线标准中的568B。标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，棕白-7，棕-8。语音无线序，打在中间两芯上即可，但为了便于维护，需统一颜色。 压接水晶头时应注意，剥线长度为水晶头长度，过长会引起网线松动且不美观，过短会造成插针同网线芯接触不良。配线架、网络模块按568B标准打好后，需用测试仪对线路进行检测，确定无误后才对配线