智慧校园基础网络平台建设与运维服务方案

目录

第一章、技术偏离表..........................................................4

第二章、技术方案............................................................13

1.项目概述.............................................................13

2.需求分析.............................................................14

3.网络方案设计.........................................................15

1.1校园网扁平化趋势研究............................................15

1.2网络拓扑设计.....................................................16

1.3核心网络I史十.....................................................17

1.4汇聚和接入区建设.................................................18

1.5无线网络设计.....................................................19

1.6出口区域设计.....................................................19

1.7分区域的认证设计................................................22

4.方案特点.............................................................37

1.8全面开放兼容,让校园网可兼容各厂家设备，保护投资...............37

1.9改变网络管理模式，使网络管理更简单、高效.......................37

1.10分区域认证设计，保证安全的同时让不同区域的用户用上无线........39

1.11带来高速的网络体验..............................................39

1.12可实现精细化的管理和精细化的服务...............................40

第三章、AP点位及机柜分布设计..............................................41

1.1东合校区宿舍区域......................................................41

1.2东合校区公共区域......................................................43

1

1.3澄碧新校区宿舍区域...................................................45

1.4澄碧新校区公共区域...................................................50

2风险预判.....................................................................52

2.1单AP带点数风险......................................................52

2.2同频干扰风险..........................................................52

第四章、工程管理方案.......................................................54

1.项目部管理机构.......................................................54

2.安全管理计划.........................................................55

3.施工质量管理.........................................................56

4.进度计划的控制.......................................................57

5.项目成本的控制.......................................................58

6.文明施工管理.........................................................58

第五章、工程建设方案.......................................................59

1.项目设计原则.........................................................59

2.施工要求.............................................................60

3.施工内容.............................................................60

4.施工流程.............................................................64

5.线槽敷设操作要点.....................................................65

6.信息插座端接要求.....................................................66

7.各类跳线成端要求.....................................................66

8.光缆布线施工的基本要求...............................................66

9.光缆终端的基本要求...................................................67

2

第六章、运维服务方案.......................................................69

1.日常运维服务淘呈.....................................................69

2.事件管理流程.........................................................70

3.配置管理流程.........................................................72

4.运维服务标准.........................................................76

5.网络运维服务管理制度建设.............................................76

3

第一章、技术偏离表

设备参考

技术参数要求响应内容是否偏离

名称数量

使用锐捷网络RSR7716-X出口路由器，采用全分布

1.★采用全分布式转发处理架构，交换容量2

式转发处理架构，交换容量32Tbps,支持包转发率正偏离

14Tbps,包转发率22880Mpps；

5760Mpps；

使用锐捷网络RSR7716-X作为出口路由器,独立交

2.独立交换网板插槽》2个；无偏离

换网板插槽2个；

使用锐捷网络RSR7716-X作为出口路由器，整机业

3.整机业务插槽数量34个（不含路由引擎、交

务插槽数量8个（不含路由引擎、交换网板、业务正偏离

换网板、业务子卡插槽）；

子卡插槽）

使用锐捷网络RSR7716-X作为出口路由器，支持路

4.支持路由引擎、业务载板/模块、电源/风扇等

由引擎、业务载板/模块、电源/风扇等关键部件的无偏离

关键部件的高可用性热插拔设计；

高可用性热插拔设计

5.支持并实配支持L2TP、IPSecVPN,GREVPN使用锐捷网络RSR7716-X作为出口路由器，支持并

无偏离

功能：实配支持L2TP、IPSecVPN,GREVPN功能；

6.支持并配置静态路由、等价路由、策略路由；使用锐捷网络RSR7716-X作为出口路由器，支持并

支持并可配置RIPvl/v2、BGPv4、BGP4+等路由协配置静态路由、等价路由、策略路由；支持并可配无偏离

议置RIPvl/v2、BGPv4、BGP4+等路由协议;

7.支持并配置虚拟化功能，支持N：1的多虚一使用锐捷网络RSR7716-X作为出口路由器，支持并

无偏离

出口路功能配置虚拟化功能，支持N：1的多虚一功能

1

由器使用锐捷网络RSR7716-X作为出口路由器，支持并

8.支持并配置Telnet、SSH管理模式;支持并配

配置Telnet、SSH管理模式；支持并配置CLI、SNMP无偏离

置CLI、SNMPvl/v2/v3>RMON1/2/3/9；

vl/v2/v3、RMON1/2/3/9；

使用锐捷网络RSR7716-X作为出口路由器，支持并

9.支持并实配防火墙功能，可提供状态检测、URL

实配防火墙功能，可提供状态检测、URL过滤、SSLVPN无偏离

过滤、SSLVPN等多种安全特性;

等多种安全特性；

10.★配置要求：每台配置双引擎、双电源、双使用锐捷网络RSR7716-X作为出口路由器，配置千

交换网板;每台配置千兆光口数量216,千兆电兆光口数量16,千兆电口数量16,每台配置万兆光无偏离

口数量。16,每台配置万兆光口24；口4；

使用锐捷网络RSR7716-X作为出口路由器，支持国

11.★支持国密局SM1加密算法，提供国密局SM1

密局SM1加密算法，国密局SM1硬件加密模块型号无偏离

硬件加密模块型号的官网链接和官网证明截图；

的官网链接和官网证明截图详见第三章17节151页

使用锐捷网络RSR7716-X作为出口路由器,获得国

12.★产品获得国家密码管理局颁发的《商用密

家密码管理局颁发的《商用密码产品型号证书》；无偏离

码产品型号证书》，提供证书复印件；

详见第三章18节152页

13.★为保证兼容性与统一管理，要求该项产品

使用锐捷网络RSR7716-X作为出口路由器，与网络

必须与网络核心交换机为同一品牌，否则投标无无偏离

核心交换机为同一品牌；

效；

网络核1.正交Clos交换架构，交换网板与主控板硬件使用锐捷网络N18010作为核心交换机，正交Clos

1无偏离

心交换槽位分离且为正交架构；交换架构，交换网板与主控板硬件槽位分离且为正

4

机交架构；

2.★交换容量》156Tbps,转发性能学使用锐捷网络N18010作为核心交换机，交换容量

正偏离

43000Mpps,主机槽位数》10；167.2Tbps,转发性能57,600Mpps,主机槽位数10；

使用锐捷网络N18010作为核心交换机，为保障机框

3.★为保障机框内各种业务板实现电信级抗压

内各种业务板实现电信级抗压和散热性能，整机模

和散热性能，整机模块插槽必须采用竖形槽位设无偏离

块插槽必须采用竖形槽位设计，详见第三章20节154

计，提供产品图片以证明；

页

4.配置支持FCoE协议，实现LAN和FCSAN网络使用锐捷网络N18010作为核心交换机，支持FCoE

无偏离

融合一体化部署；协议，实现LAN和ECSAN网络融合一体化部署；

使用锐捷网络N18010作为核心交换机，支持TRILL

5.配置支持TRILL透明交换网络协议，简化大规

透明交换网络协议，简化大规模网络部署方式，详无偏离

模网络部署方式；

见第三章21节155页

使用锐捷网络N18010作为核心交换机，支持一虚多

6.配置支持一虚多技术，一台交换机可虚拟化

技术，一台交换机可虚拟化为N台交换机，实现多无偏离

为N台交换机，实现多业务之间隔离；

业务之间隔离；

使用锐捷网络N18010作为核心交换机，支持集中认

7.支持集中认证解决方案实现扁平化组网，整机

证解决方案实现扁平化组网，整机支持90K个的

支持》90K个的IPV4/IPV6双栈终端集中认证和

IPV4/IPV6双栈终端集中认证和并发在线，支持无偏离

并发在线,支持802.IX、PPPOE、Portal,MAC

802.IX,PPPOE、Portal、MAC认证、免认证等多种

认证、免认证等多种灵活的认证方式；

灵活的认证方式

使用锐捷网络N18010作为核心交换机，整机上线速

8.整机上线速度＞900个用户/秒：无偏离

度900个用户/秒；

使用锐捷网络N18010作为核心交换机，支持

9.支持OpenFlowvl.3协议，支持协议无关转发,

OpenFlowvl.3协议，支持协议无关转发，可实现核无偏离

可实现核心网络向SDN平滑演进；

心网络向SDN平滑演进，详见第三章22节160页

10.★配置要求：配置双引擎，双电源，双网板；使用锐捷网络N18010作为核心交换机,配置双引擎，

每台配置万兆光口数Z32个；千兆光口数232双电源，双网板；每台配置万兆光口数52个：千兆正偏离

个；光口数44个；

使用锐捷网络N18010作为核心交换机，支持防火墙

11.★支持防火墙多业务插卡，满足核心设备安

多业务插卡，核心设备安全防护需求，防火墙模块

全防护需求，提供防火墙模块国家涉密信息系统无偏离

国家涉密信息系统产品检测证书，详见第三章19节

产品检测证书；

153页

12.★设备厂商软件研发实力强，须具备国内

CMMI4或以上认证，要求提供CMMI4证书复印件使用锐捷网络N18010作为核心交换机，，厂商具备

无偏离

（与厂商名称一致）并加盖原厂公章或投标专用国内CMMI4认证，详见第三章24节163页

章；

使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

1.★交换容量》260Gbps,转发性能。95Mpps；正偏离

换机，，交换容量598Gbps,转发性能252Mpps；

使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

服务器2.支持IPv4和IPv6的静态路由;无偏离

接入交1换机，支持IPv4和IPv6的静态路由：

换机使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

3.支持RIP/RIPng、策略路由等三层路由协议；无偏离

换机,支持RIP/RIPng、策略路由等三层路由协议;

4.要求所投产品支持软件定义网络SDN,符合使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交无偏离

5

OpenFlow1.0和1.3协议标准;换机，支持软件定义网络SDN,符合OpenFlow1.0

和1.3协议标准；

使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

5.要求所投设备支持基本和灵活QinQ特性，且

换机，支持基本和灵活QinQ特性，且能够支持1：1无偏离

能够支持1：1和N：1VLAN交换；

和N：1VLAN交换；

使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

6.要求所投产品必须支持线缆检测，可对线路进

换机，支持线缆检测，可对线路进行正常、短路、

行正常、短路、断路、半断开状态进行检测，且无偏离

断路、半断开状态进行检测，且能够检测到线缆发

能够检测到线缆发生故障的具体位置：

生故障的具体位置；

7.★配置要求：配置「兆电口224,万兆光口2使用锐捷网络RG-S5750c-48GT4XS-H服务器接入交

无偏离

4；换机，配置千兆电口48,万兆光口4；

8.★为保证兼容性与统一管理，要求该项产品必

使用锐捷网络RG-S5750C-48GT4XS-H服务器接入交

须与网络核心交换机为同一品牌.，否则投标无无偏离

换机，与网络服务器接入交换机为同一品牌；

效；

使用锐捷网络RG-SAM+安全计费管理系统，为软件形

1.★此次采购的认证计费系统为软件形态产品；无偏离

态产品：

使用锐捷网络RG-SAM+安全计费管理系统，配置

2.★配置要求：配置802.lx用户许可力16000

802.lx用户许可16000人；配置web认证用户许可无偏离

人；配置web认证用户许可216000人；

16000人；

3.支持web认证下的包月、时长、流量的计费方使用锐捷网络RG-SAM+安全计费管理系统，支持web

无偏离

式；认证下的包月、时长、流量的计费方式；

4.支持计天、包月、流量计费、时长计费、自定使用锐捷网络RG-SAM+安全计费管理系统，支持计

义周期计费、自定义计费策略、本周起不使用不天、包月、流量计费、时长计费、自定义周期计费、

无偏离

扣费、一次付费分段开通、有线无线综合计费策自定义计费策略、本周起不使用不扣费、一次付费

略；分段开通、有线无线综合计费策略；

使用锐捷网络RG-SAM+安全计费管理系统，分地区计

5.分地区计费，不同地区不同计费策略；无偏离

费，不同地区不同计费策略；

使用锐捷网络RG-SAM+安全计费管理系统，支持禁止

认证计6.支持禁止已认证用户提供代理服务、禁止已认

1已认证用户提供代理服务、禁止已认证用户启用拨无偏离

费系统证用户启用拨号服务，进行非法外连：

号服务，进行非法外连；

7.账单管理、账务流水管理、手工登帐、营帐报使用锐捷网络RG-SAM+安全计费管理系统，支持账单

无偏离

表管理；管理、账务流水管理、手工登帐、营帐报表管理；

使用锐捷网络RG-SAM+安全计费管理系统，支持在线

8.支持在线用户管理、在线人数分析、上网明细

用户管理、在线人数分析、上网明细管理、网络报

管理、网络报修管理、日志管理、无线漫游管理，无偏离

修管理、日志管理、无线漫游管理，系统能够自动

系统能够自动提供运行报告；

提供运行报告；

使用锐捷网络RG-SAM+安全计费管理系统，支持与

9.支持与LDAP服务器联动，与第三方身份源系

LDAP服务器联动，与第三方身份源系统对接，获取无偏离

统对接，获取用户身份信息，实现统一身份认证；

用户身份信息，实现统一身份认证；

10.支持基于C和java的第三方接口（例如：与使用锐捷网络RG-SAM+安全计费管理系统，支持基于

无偏离

一卡通对接）；（:和java的第三方接口（例如：与一卡通对接）：

使用锐捷网络RG-SAM+安全计费管理系统，支持在线

11.支持在线保活功能，动态检测用户在线情况；无偏离

保活功能，动态检测用户在线情况；

6

使用锐捷网络RG-SAM+安全计费管理系统，支持认证

12.支持认证登录页面的LOGO定制化，支持最多

登录页面的LOGO定制化，支持最多导入多个背景图无偏离

导入多个背景图片而且不限制定制页面的大小；

片而且不限制定制页面的大小；

使用锐捷网络RG-SAM+安全计费管理系统，支持主页

13.支持主页重定向功能，用户认证后除了可以

重定向功能，用户认证后除了可以弹出保活页面，无偏离

弹出保活页面，还可以重定向到学校的主页上；

还可以重定向到学校的主页上；

使用锐捷网络RG-SAM+安全计费管理系统，支持

14.支持802.IX、VPN接入、Web准入认证、WEB

802.IX、VPN接入、Web准入认证、WEB网关准出、无偏离

网关准出、无线接入等多种接入方式；

无线接入等多种接入方式；

使用锐捷网络RG-SAM+安全计费管理系统，支持限制

15.支持限制用户认证上网的时间段；无偏离

用户认证上网的时间段；

16.支持根据用户的IP进行区域的划分，控制用使用锐捷网络RG-SAM+安全计费管理系统，支持根据

无偏离

户的上网区域：用户的IP进行区域的划分，控制用户的上网区域；

使用锐捷网络RG-SAM+安全计费管理系统，支持PC、

17.支持PC、手机和平板的智能识别：无偏离

手机和平板的智能识别；

18.针对不同类别的终端类别进行实现不同的带使用锐捷网络RG-SAM+安全计费管理系统，针对不同

无偏离

宽控制策略；类别的终端类别进行实现不同的带宽控制策略；

使用锐捷网络RG-SAM+安全计费管理系统，有线、无

19.有线、无线的无感知认证；无偏离

线的无感知认证；

使用锐捷网络RG-SAM+安全计费管理系统，支持基于

20.支持基于不同区域的无感知认证：无偏离

不同区域的无感知认证；

使用锐捷网络RG-ePortal网络访问门户系统，支持

1.支持有线和无线的统一web认证；无偏离

有线和无线的统一web认证；

使用锐捷网络RG-ePortal网络访问门户系统，支持

2.支持流量保活和页面保活两种保活机制；无偏离

Portal流量保活和页面保活两种保活机制；

管理系1使用锐捷网络RG-ePortal网络访问门户系统，支持

3.针对平板电脑、手机、PC（包括笔记本）可推

统针对平板电脑、手机、PC（包括笔记本）可推送不无偏离

送不同的页面。

同的页面

使用锐捷网络RG-ePortal网络访问门户系统，配置

4.配置要求:支持至少10000在线用户并发授权。无偏离

支持至少10000在线用户并发授权

使用锐捷网络RG-eLog日志系统，公安部82号令要

1.满足公安部82号令要求；无偏离

求；

2.采用B/S架构，通过WEB的方式随时随地管理使用锐捷网络RG-eLog日志系统，采用B/S架构，

无偏离

系统；通过WEB的方式随时随地管理系统；

使用锐捷网络RG-eLog日志系统，支持Mysql数据

3.数据库：支持Mysql数据库；无偏离

库；

日志记使用锐捷网络RG-eLog日志系统，支持将挂载的硬

14.支持存储扩容：支持将挂载的硬盘做为日志

录系统盘做为日志存储目录，并将日志存储在挂载的硬盘无偏离

存储目录，并将日志存储在挂载的硬盘上；

上；

5.日志备份还原：支持原始日志和用户上网明使用锐捷网络RG-eLog日志系统，支持原始日志和

无偏离

细的备份和还原；用户上网明细的备份和还原；

使用锐捷网络RG-eLog日志系统，支持防火墙NAT

6.防火墙NAT日志收集；无偏离

日志收集；

7.用户NAT前后IP杳询；使用锐捷网络RG-eLog日志系统，支持用户NAT前无偏离

7

后IP查询；

使用锐捷网络RG-e