高校智慧校园网络平台建设方案

1、PAGE 21高校智慧校园网络平台建设方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc38657884 第一章 项目背景 PAGEREF _Toc38657884 h 4 HYPERLINK l _Toc38657885 1.1规划方案说明 PAGEREF _Toc38657885 h 4 HYPERLINK l _Toc38657887 1.1.1项目背景概述 PAGEREF _Toc38657887 h 4 HYPERLINK l _Toc38657888 1.2智慧校园网建设需求分析 PAGEREF _Toc38657888 h 9 HYPERLINK l _

2、Toc38657894 1.2.1智慧校园网建设必要性 PAGEREF _Toc38657894 h 9 HYPERLINK l _Toc38657895 1.2.2智慧校园网优化分析 PAGEREF _Toc38657895 h 10 HYPERLINK l _Toc38657899 第二章 技术建设方案 PAGEREF _Toc38657899 h 12 HYPERLINK l _Toc38657902 3.1校园网建设及运维技术要求 PAGEREF _Toc38657902 h 13 HYPERLINK l _Toc38657903 3.1.1总体要求 PAGEREF _Toc38657

3、903 h 13 HYPERLINK l _Toc38657904 3.1.2整体性能要求 PAGEREF _Toc38657904 h 13 HYPERLINK l _Toc38657905 3.1.3无线网络工程建设技术要求 PAGEREF _Toc38657905 h 14 HYPERLINK l _Toc38657906 3.1.4无线网络运营管理技术要求 PAGEREF _Toc38657906 h 15 HYPERLINK l _Toc38657907 3.2总体架构设计 PAGEREF _Toc38657907 h 15 HYPERLINK l _Toc38657910 3.2.

4、1建设原则 PAGEREF _Toc38657910 h 15 HYPERLINK l _Toc38657913 3.2.2校园网建设内容框架 PAGEREF _Toc38657913 h 17 HYPERLINK l _Toc38657930 3.2.3网络架构拓扑图 PAGEREF _Toc38657930 h 18 HYPERLINK l _Toc38657931 3.2.4网络设计概述 PAGEREF _Toc38657931 h 19 HYPERLINK l _Toc38657932 3.2.5骨干网络方案先进性与可行性 PAGEREF _Toc38657932 h 20 HYPER

5、LINK l _Toc38657938 3.2.6运营管理平台建设内容 PAGEREF _Toc38657938 h 27 HYPERLINK l _Toc38657939 3.2.7集中认证 PAGEREF _Toc38657939 h 28 HYPERLINK l _Toc38657940 3.2.8有线无线集中统一认证 PAGEREF _Toc38657940 h 30 HYPERLINK l _Toc38657941 3.3无线网络建设方案 PAGEREF _Toc38657941 h 32 HYPERLINK l _Toc38657948 3.3.1无线网络先进性设计 PAGEREF

6、 _Toc38657948 h 32 HYPERLINK l _Toc38657957 3.3.2无线覆盖方案 PAGEREF _Toc38657957 h 34 HYPERLINK l _Toc38657960 3.3.3无线多SSID设计 PAGEREF _Toc38657960 h 38 HYPERLINK l _Toc38657961 3.3.4无线接入认证设计 PAGEREF _Toc38657961 h 39 HYPERLINK l _Toc38657963 3.3.5无线安全技术设计 PAGEREF _Toc38657963 h 42 HYPERLINK l _Toc386579

7、64 3.3.6无线QOS设计 PAGEREF _Toc38657964 h 43 HYPERLINK l _Toc38657965 3.3.7无线覆盖指标要求 PAGEREF _Toc38657965 h 45 HYPERLINK l _Toc38657970 3.3.8无线方案特色 PAGEREF _Toc38657970 h 47 HYPERLINK l _Toc38657972 3.4网络安全设计 PAGEREF _Toc38657972 h 55 HYPERLINK l _Toc38657975 3.4.1设备级安全功能 PAGEREF _Toc38657975 h 55 HYPER

8、LINK l _Toc38657976 3.4.2防ARP攻击设计 PAGEREF _Toc38657976 h 56 HYPERLINK l _Toc38657977 3.4.3交换机IP防扫描设计 PAGEREF _Toc38657977 h 56 HYPERLINK l _Toc38657978 3.4.4防DOS/DDOS攻击 PAGEREF _Toc38657978 h 57 HYPERLINK l _Toc38657979 3.4.5路由安全设计 PAGEREF _Toc38657979 h 57 HYPERLINK l _Toc38657980 3.4.6设备管理安全设计 PAG

9、EREF _Toc38657980 h 59 HYPERLINK l _Toc38657981 3.4.7汇聚嵌入式安全 PAGEREF _Toc38657981 h 59 HYPERLINK l _Toc38657982 3.4.8接入安全控制 PAGEREF _Toc38657982 h 60 HYPERLINK l _Toc38657983 3.4.9IP+MAC+端口绑定 PAGEREF _Toc38657983 h 60 HYPERLINK l _Toc38657984 3.4.10防止病毒广播泛洪 PAGEREF _Toc38657984 h 60 HYPERLINK l _Toc

10、38657985 3.4.11入网用户身份认证 PAGEREF _Toc38657985 h 61 HYPERLINK l _Toc38657986 3.4.12防止对DHCP服务器攻击 PAGEREF _Toc38657986 h 61 HYPERLINK l _Toc38657987 3.4.13多元素绑定技术构筑高安全校园网 PAGEREF _Toc38657987 h 61 HYPERLINK l _Toc38657988 3.4.14防止用户私设代理服务器 PAGEREF _Toc38657988 h 62 HYPERLINK l _Toc38657989 3.4.15恶意用户追查

11、PAGEREF _Toc38657989 h 62 HYPERLINK l _Toc38657990 3.5投标产品性能指标 PAGEREF _Toc38657990 h 63 HYPERLINK l _Toc38657994 3.5.1出口路由器RG-EG2000UE PAGEREF _Toc38657994 h 63 HYPERLINK l _Toc38657997 3.5.2核心交换机RG-N18000 PAGEREF _Toc38657997 h 67 HYPERLINK l _Toc38657998 3.5.3无线控制器RG-M18000-WS-ED PAGEREF _Toc3865

12、7998 h 71 HYPERLINK l _Toc38657999 3.5.4校园网认证计费系统RG-SAM V3.X + RG-ePortal PAGEREF _Toc38657999 h 76 HYPERLINK l _Toc38658000 3.5.5上网日志系统RG-eLog PAGEREF _Toc38658000 h 81 HYPERLINK l _Toc38658003 3.5.6POE交换机RG-S2900G-24P产品介绍 PAGEREF _Toc38658003 h 83 HYPERLINK l _Toc38658004 3.5.7宿舍POE设备RG-AM5528产品介绍

13、 PAGEREF _Toc38658004 h 88 HYPERLINK l _Toc38658005 3.5.8宿舍用面板AP产品介绍 PAGEREF _Toc38658005 h 93 HYPERLINK l _Toc38658006 3.5.9RG-AP520-I双路双频802 11ac无线接入点产品介绍 PAGEREF _Toc38658006 h 94 HYPERLINK l _Toc38658007 3.5.10RG-AP630室外增强型802 11ac无线接入点产品介绍 PAGEREF _Toc38658007 h 97 HYPERLINK l _Toc38658008 第三章

14、规划实施说明 PAGEREF _Toc38658008 h 102 HYPERLINK l _Toc38658012 4.1无线网络工程实施要求 PAGEREF _Toc38658012 h 102 HYPERLINK l _Toc38658013 4.2项目实施管理 PAGEREF _Toc38658013 h 103 HYPERLINK l _Toc38658014 4.2.1项目范围管理 PAGEREF _Toc38658014 h 103 HYPERLINK l _Toc38658015 4.2.2项目阶段规划 PAGEREF _Toc38658015 h 104 HYPERLINK

15、l _Toc38658016 4.3人力资源管理 PAGEREF _Toc38658016 h 108 HYPERLINK l _Toc38658017 4.3.1项目组织模式 PAGEREF _Toc38658017 h 108 HYPERLINK l _Toc38658018 4.3.2项目相关人员职能 PAGEREF _Toc38658018 h 109 HYPERLINK l _Toc38658019 4.3.3项目相关人员安排 PAGEREF _Toc38658019 h 111 HYPERLINK l _Toc38658020 4.4项目进度管理 PAGEREF _Toc38658

16、020 h 111 HYPERLINK l _Toc38658021 4.4.1项目里程碑规划 PAGEREF _Toc38658021 h 111 HYPERLINK l _Toc38658022 4.4.2项目工作包规划 PAGEREF _Toc38658022 h 112 HYPERLINK l _Toc38658023 4.4.3项目进度保障 PAGEREF _Toc38658023 h 117 HYPERLINK l _Toc38658024 4.5项目沟通管理 PAGEREF _Toc38658024 h 119 HYPERLINK l _Toc38658025 4.6项目风险管理

17、 PAGEREF _Toc38658025 h 122 HYPERLINK l _Toc38658026 4.7项目问题管理 PAGEREF _Toc38658026 h 127 HYPERLINK l _Toc38658027 4.8项目变更管理 PAGEREF _Toc38658027 h 128 HYPERLINK l _Toc38658028 4.9项目质量管理 PAGEREF _Toc38658028 h 129 HYPERLINK l _Toc38658029 4.9.1环境要求 PAGEREF _Toc38658029 h 129 HYPERLINK l _Toc38658030

18、 4.9.2质量管理流程 PAGEREF _Toc38658030 h 132 HYPERLINK l _Toc38658031 4.9.3设备上架安装 PAGEREF _Toc38658031 h 133 HYPERLINK l _Toc38658032 4.9.4安装调试检查 PAGEREF _Toc38658032 h 136 HYPERLINK l _Toc38658033 4.10工程文档管理 PAGEREF _Toc38658033 h 142 HYPERLINK l _Toc38658034 4.11集成实施方案 PAGEREF _Toc38658034 h 143 HYPERL

19、INK l _Toc38658035 4.11.1工程情况概述 PAGEREF _Toc38658035 h 143 HYPERLINK l _Toc38658036 4.11.2项目建设依据及原则 PAGEREF _Toc38658036 h 144 HYPERLINK l _Toc38658037 4.11.3项目实施方案 PAGEREF _Toc38658037 h 145 HYPERLINK l _Toc38658038 4.12工程施工管理 PAGEREF _Toc38658038 h 174 HYPERLINK l _Toc38658039 4.12.1施工勘察 PAGEREF _

20、Toc38658039 h 174 HYPERLINK l _Toc38658040 4.12.2施工勘察工艺流程 PAGEREF _Toc38658040 h 174 HYPERLINK l _Toc38658041 4.12.3施工勘察内容 PAGEREF _Toc38658041 h 175 HYPERLINK l _Toc38658042 4.12.4设备机柜安装 PAGEREF _Toc38658042 h 180 HYPERLINK l _Toc38658043 4.12.5线缆布放 PAGEREF _Toc38658043 h 180 HYPERLINK l _Toc386580

21、44 4.12.6管内穿线 PAGEREF _Toc38658044 h 185 HYPERLINK l _Toc38658045 4.12.7设备安装 PAGEREF _Toc38658045 h 187 HYPERLINK l _Toc38658046 4.12.8综合布线系统 PAGEREF _Toc38658046 h 202 HYPERLINK l _Toc38658047 4.13无线网优方案 PAGEREF _Toc38658047 h 213 HYPERLINK l _Toc38658048 4.13.1网优内容和方法 PAGEREF _Toc38658048 h 213 HY

22、PERLINK l _Toc38658049 4.13.2常用部署优化方法 PAGEREF _Toc38658049 h 214 HYPERLINK l _Toc38658050 4.13.3常用配置优化方法 PAGEREF _Toc38658050 h 214 HYPERLINK l _Toc38658051 4.13.4网优目标 PAGEREF _Toc38658051 h 216 HYPERLINK l _Toc38658052 4.14网络测试 PAGEREF _Toc38658052 h 218 HYPERLINK l _Toc38658053 4.14.1测试通过准则 PAGERE

23、F _Toc38658053 h 219 HYPERLINK l _Toc38658054 4.14.2设备基本功能测试 PAGEREF _Toc38658054 h 220 HYPERLINK l _Toc38658055 4.14.3网络容错性测试 PAGEREF _Toc38658055 h 222 HYPERLINK l _Toc38658056 4.14.4出口流量管理测试 PAGEREF _Toc38658056 h 222 HYPERLINK l _Toc38658057 4.14.5网络稳定性测试 PAGEREF _Toc38658057 h 223 HYPERLINK l _

24、Toc38658058 4.14.6网络管理平台测试 PAGEREF _Toc38658058 h 223 HYPERLINK l _Toc38658059 4.14.7无线网络测试 PAGEREF _Toc38658059 h 225 HYPERLINK l _Toc38658060 4.15安全防护及文明施工措施和方案 PAGEREF _Toc38658060 h 225 HYPERLINK l _Toc38658061 4.15.1安全施工目标 PAGEREF _Toc38658061 h 225 HYPERLINK l _Toc38658062 4.15.2安全守则 PAGEREF _

25、Toc38658062 h 225 HYPERLINK l _Toc38658063 4.15.3安全组织措施 PAGEREF _Toc38658063 h 226 HYPERLINK l _Toc38658064 4.15.4安全组织保证体系 PAGEREF _Toc38658064 h 226 HYPERLINK l _Toc38658065 4.15.5项目各级管理人员安全责任 PAGEREF _Toc38658065 h 226 HYPERLINK l _Toc38658066 4.15.6安全保障制度 PAGEREF _Toc38658066 h 228 HYPERLINK l _T

26、oc38658067 第四章 运营维护方案 PAGEREF _Toc38658067 h 236 HYPERLINK l _Toc38658069 2.2.1服务保障体系 PAGEREF _Toc38658069 h 236项目背景规划方案说明项目背景概述项目背景学校前身是卫生学校，办学历史可以追溯到1943成立的“安徽省省立立煌高级助产护士职业学校”，是安徽省最早开办的公立医学教育学校。2007年3月，独立升格为学校，填补了皖西南医药高等教育空白。学校占地面积630亩，建筑面积14万平方米，教学仪器设备值4千余万元。现有教职医护员工633人。其中，教授3人（二级教授1人），主任（中）医师3人

27、，副教授、副主任（中）医师等副高级职称77人，具有硕士及以上学位教师106人。省学科带头人1人、高职高专专业带头人5人、先进工作者1人、优秀教师4人、教学名师4人、教坛新秀8人，享受国务院政府特殊津贴1人、市政府特殊津贴2人。现有临床医学系、药学系、护理系以及公共基础部以及直属附属医院1所，非直属附属医院3所，近200家校外实习实训基地。开设临床医学、康复治疗技术、医学影像技术、医学检验技术、公共卫生管理、药学、中药学、药品生产技术、药品质量与安全、药品经营与管理、保健品开发与管理、护理、助产等13个普通专科专业，在校生8千余人。医药护主干专业已全部获批为省级特色专业或专业综合改革试点专业。现

28、有央财支持的提升专业服务产业发展能力专业2个、实训基地2个，国家“十一五”重点专科1个，省级特色专业3个、综合改革试点专业2个、示范实训中心4个、教学团队1个、精品资源共享课程5门、校企合作实践教育基地1个、教学成果二等奖、三等奖各2项，省高等教育振兴计划项目5项，省中医药事业发展专项资金项目1个，市级科技成果奖1项。承担省自然科学、人文社科类研究重大项目等教科研课题达30余项。校级精品课程18门，省级精品资源共享课程4门。发表论文110余篇。实用新型专利4项。学校是教育部对口支援西部教育成员单位、中国传统医学联合会副会长单位、全国卫生职业教育康复技术研究会副会长单位、全国卫生高等职业教育协会

29、常务理事单位、全国医药职业教育联盟成员单位，省药学专业技术人员继续教育基地，市“红十字救护培训基地”。是连续3届的“全国文明单位”、中华全国总工会“模范职工之家”。办学73年来，学校坚持“科学定位，错位发展，提升内涵，彰显特色”的办学理念，已累计培养了4万余名应用型人才。自建校以来，服务于教务教学的校园网络设施，有力地支持了学校的高速发展。但随着学校业务系统的增多和新型教学方式的转变，对学生的学习、实验探究和实践的要求明显提高，因而对整个学校的校园网性能承载和功能要求也随之发生了很大变化，现有的校园网络已难以满足这种需要；另外，由于原有的网络设备使用年限和技术更新，现有校园网设施也已很难满足新

30、课程对现代教育技术的需求。 随着无线应用及移动终端的普及，为了更好的服务于师生，加快教育信息化建设的步伐，促进校园信息化建设成为学校育人的有机组成部分，大力发展校园无线网络，建设高速、稳定、可靠、可运营、可管理的无线网络对于塑造学院新一代智慧校园来说，具有重要的战略意义。现在无线网络产品和技术都已成熟，无线11ac技术相比传统11g的技术在性能和覆盖上都有了质的飞跃，加上学校无线应用越来越多，如笔记本、pad、手机等终端广泛应用，学校全校无线校园网建设成为学校信息化发展的必然趋势。当前学校在信息化建设方面的背景和需求，可以总结概括为以下几点：（一）加快学校信息化建设，是落实“创新人才培养体系”

31、、“改革人才培养模式”人才培养战略的需要。国家中长期教育改革和发展规划纲要（2010-2020年）中明确指出“信息技术对教育发展具有革命性影响，必须予以高度重视”，提出了“创新人才培养体系”、“改革人才培养模式”、“加强实践教学”、“提高课程建设质量”等系列工作。这些工作的开展需要利用各类信息化技术手段，形成以移动互联网络接入环境、知识云、学习云支撑的课堂教育模式，以在线教育支撑的联合培养模式、以虚拟课堂支撑的学生自学模式、以网上社团支撑的通识培养模式、以仿真实验环境支撑的实践教学模式、以网络评议支撑的科学评估模式，以综合数据分析支撑课程建设质量。全面推进学生自主性、互动性和探究式学习，实现人

32、才培养战略的总体目标。（二）加快学校信息化建设，是推进“学科建设梯度推进战略”、“学科交叉与融合创新”学科建设战略的需要。学科建设是高校能力建设的核心内容，信息化是加快学科建设的重要手段。“十二五”期间，我校确立了“支撑专业建设、提升教学水平、增强创新能力、服务地方发展”学科建设目标，这些工作的推进需要建立以泛在快速的网络环境和基于云架构的资源共享环境为核心的学科建设的公共支撑平台，融合学校数字图书、教学影像视频等各类知识资源，为各学科提供按需、主动推送服务。构建跨学科的网络信息平台，为各科学交叉提供在线的信息交流环境，开展学科相关资源的共享，促进学术交流合作，推进学科交叉融合。（三）加快学校

33、信息化建设，是支撑“跨学科研究平台”、“学科联合攻关”科研发展战略的需要。高等学校中长期科学和技术发展规划纲要中指出“要抓住信息化建设的发展机遇，构建信息化公共服务体系，以信息化带动科研工作现代化，实现高校科研工作的跨越式发展”。我校的科学研究的定位是以加强科研平台建设和科研创新团队建设为基础，以争取高水平科研项目和科研成果为突破口，在这新形势下，为适应我校新一轮科研发展的需要，开展学术网络建设、面向学术团队建立机构知识库等形式的创新知识资源服务、网上学术交流服务、大型仪器设备共享服务、网上科技成果转化等服务是十分必要的，营造具有学院特色、支撑学科建设、结合区域发展的科研环境。（四）加快学校信

34、息化建设，是推动管理科学化、智能化、效能化发展，构建智慧校园的需要。大学校园离不开科学的管理，科学的管理必须借助于信息化的支撑。近年来，学校高度重视管理体制机制的改革，强调机关工作的效能建设，强调提升管理服务水平。这些工作的落实需要利用先进的信息化技术手段，部署自动化、智能化的管理服务系统，科学全面地采集、整合、挖掘学校各类相关信息与数据，为学校整体管理效能的提高和量化决策提供支撑。同时，通过现有的信息化技术手段，结合基建改造工作，实现安全监控、节能减排、有效控制等目标，为全力打造智慧校园提供保障。现状分析学校目前只进行办公有线网络建设，现有学生宿舍网络服务由电信提供，并未统一纳入到校园网中，

35、这给校园网的统一入口管理带来了阻碍，同时现有校园网仅覆盖教学办公区有线网络，随着信息技术应用发展，随时随地使用无线网络已是趋势，另外网络应用系统均是针对各部门、各单位的具体工作进行建设的，并未遵循统一的技术标准来设计、开发以及购置，难免存在信息建设局限性、片面性，致使各系统数据结构差异较大，难以进行跨系统的数据管理和调用，使得资源难以整合。校园网网络设施一直以来为学校智慧教学管理平台提供坚实的基础，但随着业务规模的扩大和新的教学方式转变，原有的网络设备将无法满足现在以及未来的校园网发展需要。另外为了更好的提升学院日常教学办公管理的效率，改造学院网络平台也是非常有必要的，随着未来我校智慧校园建设

36、的不断发展和深入，校园网中承载的业务也将会越来越丰富、越来越复杂，今天的学院信息化体系架构内，已经包括了学院各个部门的业务系统，各业务部门的系统已经由最初的只是实现部分简单的OA自动化到今天逐渐将业务部门的所有流程都整合其中，已经发生了巨大的变化，系统变得日益完善、日益复杂、日益强壮，不同业务部门的系统面向不同的业务体系和业务流程已经有了明显的差异化。例如未来将会逐步完善的智慧教学平台、智慧图书馆、办公信息系统、教学管理系统、科研管理系统、学生管理系统、一卡通、校园广播、校园监控、无线教学等，这些系统构成了未来学院的核心业务平台，是学院的经脉，渗透在学院运转的各个方面，在学院的发展中起着极其重

37、要的作用。场景变化：使用场景由传统的办公室、宿舍延伸至校园内的所有场所；习惯变化：学生使用习惯由传统PC转向各种智能终端，应用复杂化；技术发展：互联网技术快速发展，各种WIFI设备出现，传统的有线网络无法应对；设备及架构变化：现有设备在网时间长且现有网络架构为传统的三层架构，故障节点增加及网络维护方面临压力；管理变化：传统有线网络运维管理转向为无线网络运维管理，IT建设规模逐渐扩大，IT基础设施运维工作量增加，工作量与绩效考核难；教育信息化需要：校园网建设和使用，除了给师生提供一张便利，极致体验的网络外，最终的目的是推动教学，校园网大数据系统平台及所能支撑的基础网络需要建设。建设目标通过此次全

38、校有线无线网络的一体化建设，改变学校现有网络无法满足信息化建设步伐的现状，为广大师生提供更加快速、稳定、便利的校园网接入方式，让学生和老师随时随地都可以访问校园网，更好的为学生的学习、生活，老师的教学、办公等提供优质的信息化服务，同时实现学校自主分区域、分时段、分权限的可控可管。项目建设具体目标如下：统一平台，包括综合布线、有线网络、无线网络统一为一个基础网络平台。统一账号，对于师生用户，只需要一个账号即可轻松实现我校有线、无线等网络的接入。账号归学校统一管理，统一以学生学号（教师工号）为登录帐号，同时需与相应运营商帐号进行关联绑定才可访问相应运营商的网络。若未关联运营商帐号，则不能访问互联网

39、，但可自由访问校内网资源；用户需能够自由地在各宽带服务提供商之间进行任意切换，且各师生用户在通过无线上网时在校园范围内应做到无感知漫游。统一监管与服务。坚持校方主导，对统一平台进行管控及服务监管。统一安全审计。应能满足公安部82号令以及信息安全等级保护的相关要求。侧重实际应用，覆盖校园内大部分区域（包括宿舍楼、教学楼），为教学和学习生活提供切实可用的无线网络环境。采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持千兆802.11ac标准，从而提供可供实际应用的相对稳定的网络通讯服务。全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避

40、免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题。保证网络访问的安全性，支持802.1x、web-portal、MAC快速认证；并且此次需要实现有线网和无线网的统一认证。集安全、管控、优化于一体的网络出口解决策略。采用扁平化的网络构架、方便管理和扩展，迎合未来网络的发展趋势。建设范围学校校区(市宜秀区集贤北路1588号)中教学楼1#、教学楼2#、教学楼3#、教学楼4#、第五阶梯教室、第六阶梯教室、图书馆、实验实训楼、行政楼、宿舍1#、宿舍2#、宿舍3#、宿舍4#、宿舍5#、宿舍6#、宿舍7#、宿舍8#、后面宿舍1#、后面宿舍2#、后面宿舍3#、后面宿舍4#、后面宿舍5#、后面宿舍6#

41、、食堂及相应室外区域的无线网络建设。建设总体要求建成一个安全、稳定、便利、全覆盖、统一运营与运维管理的有线无线网络系统，服务区域内授权用户不须通过其他任何网络出口，都可以直接访问校园网，同时实现自主分区域、分时段、分权限的可控可管，实现各类消息能够通过网络及时发送到各种终端（如PC、智能手机、平板等）。1、搭建校园网络平台时，应充分考虑当前和未来合同期内网络技术和规模的发展，使其具备良好的可扩展性。既要满足目前的使用要求和学校信息化发展规划，更应考虑未来在不改变主体架构的前提下，实现平滑升级和扩容。2、乙方根据甲方业务需求及相关行政管理需求，如有线无线用户统一认证等，制定运维服务方案和实施计划

42、，在获得甲方书面确认后，统一由乙方实施。3、乙方负责服务区域内校园网络的建设与运营。甲方拥有对服务区域内校园网络的管理权，乙方应向甲方提供网络的整体运行细节、技术资料、设备明细（价格）清单。当学校校园网络管理要求变动时，乙方应及时做出调整，如特殊时期的资源管控等；乙方负责为所有网络设施运行提供实时保障；乙方对校园网络用户提供同等质量的使用服务。4、 乙方在合同签定后5个月内，一次性搭建完成服务区域内有线无线一体化校园网络平台并完成验收，否则将取消合作资格，所有损失由乙方承担。5、 合作期内，乙方及时、充分征求甲方意见，在双方书面认可情况下，进行动态持续投入建设。6、甲方可根据政策要求及自身实际

43、需求，要求乙方调整网络管理策略、设备及线路的新增和更新、提供运行记录数据等。7、 乙方服务中提供的校园网络应实现基于用户属性的自动路由策略，即用户在使用互联网时用户能自由选择出口线路。8、甲方具有项目的决定权、管理权和定价权，各家运行商按照协议可以共享使用。定价权：充分协商，并参照本地区市场情况、学生生活状况，以甲方为主导，共同决定收费标准。智慧校园网建设需求分析智慧校园网建设必要性校园网网络设施一直以来为学校的智慧教学管理平台提供坚实的基础，但随着业务规模的扩大和新的教学方式转变，原有的网络设备将无法满足现在以及未来的校园网发展需要。另外为了更好的提升学院日常教学办公管理的效率，改造学校网络

44、平台也是非常有必要的，随着未来我校智慧校园建设的不断发展和深入，校园网中承载的业务也将会越来越丰富、越来越复杂，今天的学院信息化体系架构内，已经包括了学院各个部门的业务系统，各业务部门的系统已经由最初的只是实现部分简单的OA自动化到今天逐渐将业务部门的所有流程都整合其中，已经发生了巨大的变化，系统变得日益完善、日益复杂、日益强壮，不同业务部门的系统面向不同的业务体系和业务流程已经有了明显的差异化。例如未来将会逐步完善的智慧教学平台、智慧图书馆、办公信息系统、教学管理系统、科研管理系统、学生管理系统、一卡通、校园广播、校园监控、无线教学等，这些系统构成了未来学院的核心业务平台，是学校的经脉，渗透

45、在学院运转的各个方面，在学校的发展中起着极其重要的作用。本项目包含了校园核心骨干网建设、各校区核心汇聚建设、接入网络建设、校园出口网络及信息安全系统设计、全校无线网络建设项目。项目建成后，将使学校校园网形成万兆平台的核心骨干网、支持无线校园网络、支持统一网络认证、支持智能稳定的安全防护体系，使全校的信息化基础建设上到一个新的台阶。智慧校园网优化分析根据智慧校园的业务框架及业务系统对网络建设的要求，此次智慧校园建设和优化的主要需求有：基础网络平台建设和优化需求网络架构设计需求需要为全校规划性能合理的网络骨干架构，根据学校信息点和业务分布情况，选择合理的核心设备、接入设备；选择合理的链路及连接方式

46、，实现全网核心骨干层的高效、稳定和可扩展，同时实现网络的互联，保证高稳定，高可靠。网络出口设计需求目前校园网建设的一个难点是校园网出口建设。随着校园网应用系统的增加，越来越多的应用构建在出口基础之上，网络出口的稳定性、性能、流控功能、安全性方面的设计直接影响整个校园网应用的效果。需要为整个网络出口规划一个合理的架构。安全管理的需求学生接受新鲜事务的能力非常强，计算机网络技术水平也不断提高，因此校园网也成为黑客最多的场所之一，如何保障校园网络的安全成为建网时不得不考虑的问题，目前主要攻击手段有ARP攻击、SYN FLOOD、DOS、DDOS等，同时校园网必须具备上网日志的功能，主要是配合公安机关

47、保证社会的稳定和校园的安全。无线应用的需求无线校园网应用是目前校园网建设的热点，随着智慧校园建设的发展，无线校园网的建设将给学院的信息化建设带来最直接、效果最明显的效益。此次智慧校园中无线的覆盖也是非常重要的一部分。运营支撑平台建设的需求校园网的一个重要特点就是用户群体的计算机网络水平较高导致网络黑客攻击频繁发生，经常出现地址盗用和用户名仿冒的问题；校园网访问流量庞大，如FTP文件传输、在线音乐、在线影视、视频点播、网络游戏等应用和特定时间（如晚上）对网络设备都产生巨大压力。因此要求支持用户认证，需要解决账号和端口绑定问题，要求提供各种接入方式，如有线、无线；准入、准出；802.1x、Web等

48、各种接入方式的认证及管理。校园网络建设不但要求对于用户进行运营管理，而且要求对业务系统进行统一的运维管理支撑。IT资源现状能够支撑未来新业务的发展，或者是否可以通过平滑升级支持就成为关注焦点。学院的应用系统建设将会越来越复杂，要求能建设统一的IT资源运维体系。校园大数据平台未来需求伴随着高校教育信息化建设程度的不断深入和加强，比以往更多的海量数据被积累保存，这对于高校来说，是一笔宝贵的财富，如何利用大数据推进教学，合理利用。例如对无线用户从认证到使用进行大数据采集分析，结合智能的分析知识库来感知我们部署的无线网络到底怎么样，从以往的人为感知到数据感知，同时对于体验差的区域还会给出解决建议以及自

49、动优化，分析用户的无线网络使用轨迹，可支撑学校未来对于学生的管理更智能化，更科学化，真正把无线网络数据变成学校教学管理，人员管理有用的数据，支撑学校的信息化发展，对用户的NAT转换信息，URL访问日志，上网帐号，上网区域，时间进行存储，同时结合这些数据，我们未来可以进行舆情分析，网络行为大数据分析，从另一维度帮助学校更好的了解学生。技术建设方案校园网建设及运维技术要求总体要求综合考虑稳定性、安全性、先进性和可扩展性等要求，科学规划，充分满足校园网络用户的使用需求和甲方管理的需要，建成一个统一运营与运维管理的有线无线一体化系统。其中校园无线网络平台，充分考虑当前和未来合同期内无线网络技术和规模的

50、发展，使其具备良好的可扩展性。可支持的AP数量既要满足目前的使用容量要求，更应考虑未来在不改变主体架构的前提下，实现平滑升级和扩容。所有设备无线AP应当支持标准IEEE 802.11n相关标准，支持主流AAA认证系统；教学办公区域全部采用基于802.11n或802.11ac协议的室内室外高性能AP产品，学生公寓区域至少采用802.11n协议的AP，室外广场、学术报告厅、大型会议室等场所采用基于802.11ac协议的室内室外高性能AP产品。学生宿舍AP必须考虑AP安全（防盗、防破坏等）。无线网络更需要满足对安全性的要求，如提供用户身份鉴别、访问控制、审计等功能；无线控制设备或无线交换机应当支持冗

51、余；无线网络方案设计易实施、系统易管理；灵活支持未来基于wifi的互联网应用。无线网络建设应注重实际应用效果，覆盖校园内区域，为校内用户便利的高质量无线网络环境。在建设无线校园的同时，建设无线校园网管非常重要。需要配置无线网络综合管理系统对无线网络进行统一管理，管理的对象要求包括所有的无线控制器AC和无线AP，管理的功能要求包括配置管理、性能管理、故障管理、安全管理，并具有自动定期报表生成和发送功能。整体性能要求项目分项细则指标含义建设需求校园核心出口设备万兆以上核心设备性能网络骨干链路带宽千兆核心设备与汇聚设备之间出口总带宽不低于每万名用户5G随用户需求在此基础上渐增整网无线终端兼容指标支持

52、802.11a/n/ac和802.11b/g/n协议校园无线网接入技术整网无线覆盖信号指标-65dBm校园无线网信号强度无线网室内覆盖范围95%覆盖区域包含：办公楼、体育馆、学生宿舍楼、图书馆、教学楼、报告厅、会议室、食堂等无线网室外覆盖范围80%覆盖区域包含：东区体育场及球场、同大公寓中心广场、人文广场、喷泉广场、孔圣广场、体育馆广场、科技楼中心广场、教1栋前广场等公共区域。校园网可容纳用户数5万整网可容纳接入用户数量校园网支持协议IPv4/IPv6 支持IPv6的应用校园网可用性95%网络全年无故障分钟数/3652460上网日志符合公安部82号令技术要求实现用户上网日志管理。认证计费系统对

53、接至少满足三家主流运营商同时实现与多家运营商（至少含电信、移动、联通等运营商）及甲方认证计费系统的对接。服务需求服务时间714每周7天，每天8:30-22:30为服务提供时间用户满意度80%1-(非常不满意数量不满意数量+一般数量)/总数100%开通服务投诉热线2开通服务投诉热线电话门数用户投诉次数每用户90%通话数量/呼入电话总量100%电话响应时间90%按时效解决数量/总数量故障一次解决率70%（1-2次处理/总故障数量）100%无线网络工程建设技术要求（1）投标商须提供全部楼栋以及各层建筑物、室外场所的AP布放详细位置图，各楼栋及楼层AP数量统计表，整个无线网络设备拓扑图及方案说明。（2

54、）对于室内分布式覆盖方式，要求在设计目标覆盖区域内95%以上位置，接收信号强度-65dBm，用户关联速率不低于65Mbps；对于室外覆盖室内方式，要求在设计目标覆盖区域内95%以上位置，接收信号强度-70dBm。同时应降低AP之间的可见性，连接网络后ping网关丢包率小于2%，ping网关平均延时小于20ms，不掉线。（3）室内AP（包括放装型和室内分布型）全部采用POE交换机供电，24口的POE交换机最多连接20台AP，AP到POE交换机的双绞线距离不能超过80米。（4）结合本次无线建设AP数量，实现AC 1+1和N+1的冗余。即：一块或者多块是主AC，处于工作状态，其余一块是备AC处于备用

55、状态。当任意主AC发生故障时，处于备AC能自动接管主AC上所有AP，而当出现故障的主AC恢复后，AP将自动回切到原主AC上，保证网络没有变化。无线网络运营管理技术要求（1）校园有线无线统一纳入认证计费系统，实现无缝对接，能实现用户认证，用户计费，用户抢占和踢下线等功能。一个账号能同时登录和使用校园有线网和校园无线网。 License 授权3万用户，系统为集群模式。（2）AC需要提供踢用户下线接口（支持radius DM功能），查询AC上所有在线用户的接口和查询AC上单个用户是否在线的接口等。（3） Portal服务器的Portal认证页面，能按照甲方要求进行个性化定制。Portal页面能根据终

56、端类型的不同弹出相适应的认证页面。（4）可同时支持802.1x认证和web认证，可以针对802.x认证和web认证分别释放一个SSID，如hbeu_1x和hbeu_portal两个SSID，当用户接入hbeu_1x则采用802.1x认证，当用户接入hbeu_portal则采用web认证。（5）认证支持在线用户抢占，保证在线用户的唯一性。（6）支持上网终端类型的识别，可实现根据不同的接入终端类型进行互联网访问的控制，方便学校进行管理。总体架构设计建设原则安全性网络必须具有良好的安全防范措施和密码保护技术，灵活方便的权限设定和控制机制，使系统具有多种有效手段，防范各种形式对网络的非法入侵和内部攻击

57、，以保证网络的实体安全、网络安全、系统安全和信息安全，有效地保障正常的业务活动和防止内部信息数据不被非法窃取、篡改或泄漏。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等，公司充分考虑安全性，针对教育行业网络的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定、802.1x用户访问控制、802.1d、802.1w、802.1s冗余链路保护等，另外还具有良好的防病毒能力，提高整个网络的安全性，保证内外网安全。先进性系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对先进成熟，整个系统的生命周期应有比较长的时间

58、，可以在信息技术不断发展的今天，在系统建成以后比较长的一段时间内能满足用户需求增长的需要；不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证网络建设的领先地位，采用万/千兆以太网技术构建网络主干、支干线路。 开放性采用开放的软硬件平台和数据库管理系统，遵循国际标准化组织提出的开放系统互联的标准，应用软件必须独立于软硬件平台，能集成任何第三方的应用，具有良好的可扩展性、可移植性和互操作性。扩展性系统必须具有良好的可扩充性，在系统结构、系统容量与技术方案等方面必须具有升级换代的可能，核心设备必须采用模块化的结构，跟踪网络发展的前沿方向，符合网络的发展趋势并具有充分的扩

59、展性。系统建设必须尽量保护现有的软、硬件资源，保证各部门现有的计算机系统的使用，逐步过渡，有效保护用户投资，最终形成一个统一的、一体化的综合网络系统。高性能网络链路和设备具备足够高的数据转发能力，保证各种信息的高质量无阻塞传输；交换系统具有很高的交换容量与多服务支持的能力，保证网络服务的质量。可运营管理为了让校园网能够良性、稳定、持续、健康的发展，对校园网用户进行严格的管理和控制，学校需要对校园网进行用户接入管理管理，通过对上网的用户进行认证，记录上网用户的行为，为学校的网络管理提供便利的工具。同时可进行计费扩展，通过对用户收取一定的费用来达到“以网养网”的目的，并要求运营系统能够贴近校园用户

60、的应用模式，方便维护和管理。规范化和标准化网络体系结构、通信协议及软件的设计和开发必须按照国家或行业标准进行，要模块化、结构化、数据要代码化，以便于信息共享和交流及将来的维护。在系统设计和软件开发时，应用程序必须规范化、模块化和可复用。校园网建设内容框架校园骨干网络设计本次学校网络改造，需要建成一个高带宽（万兆）、高冗余（设备冗余、线路冗余）达到99.999%的稳定是校园骨干网络的最终目的，建设可扩展的新一代校园网络架构，骨干网络采用两台核心组成虚拟化连接到各楼宇汇聚。校园出口网络设计新增专用网络出口设备，承载出口NAT、链路负载均衡，智能选路功能。有线无线统一认证方式：结合智慧校园统一身份认