校园基础网络建设与运维服务项目需求说明书

　校园基础网络建设与运维服务项目 需求说明书

　 1 第一章

　项目需求 一、项目概况 ( ( 一) ) 定义

　1、建设区域：

　A 校区：（1）有线网：学生宿舍区；办公及教学区有线网补充；教工宿舍区；（2）无线网：学生宿舍区；办公及教学区；校园室外活动场所无线网； 2、服务区域：学生宿舍区有线无线网络、教工宿舍区有线网； 3、校园网络用户：所有接入校园网的在校学生和教职工用户。

　（二）项目建设目标

　1、此次项目建设既要满足目前的使用要求和甲方信息化发展规划，更应考虑未来在不改变主体架构的前提下，实现平滑升级和扩容。

　2、出口统一：整合现有的办公网以及学生宿舍、教职工宿舍网出口，按照上级主管部门要求，统一校园网络的互联网出口,并通过有效的解决方案避免单点故障。

　3、认证统一：实现有线无线统一认证，实名注册，满足 IPV4/IPV6 用户 2 万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN 认证接入校园网，并实现校园网准出认证访问互联网。

　4、万兆互连：核心设备与汇聚设备万兆互连。建成 10T 级核心交换容量、万兆骨干链路校园网。

　5、无线、有线两网合并：建成有线无线一体化网络，无线网采用无感知认证和WEB 认证两种方式，并能自主分区域、分时段、分权限的可控可管。流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析，外网资源内网化（互联网资源本地加速）。

　6、校园网建设必须支持多家运营商链路，为各运营商的平等接入、公平竞争等提供技术保障的环境；实现用户根据自己需求，校内不分地域自主选择互联网提供商。

　7、校内资源免费：校园网络用户能够免费访问校内资源，校内流量免费。

　二、校园网建设范围

　 2 （一）一期建设

　1 、有线网建设 学知楼教室、求知楼教室、新知楼教室、学生宿舍、教工宿舍、其他办公室及实验室有线补充，最终信息点个数以施工方案为准。

　2 、无线网建设 室外区域包括：幕前广场、新知楼周围、西区操场、西区篮球场、东西校区所有学生宿舍楼楼与楼之间空地。

　室内区域包括：校区内所有办公楼、实验楼、教学楼、宿舍楼楼道及房间内；体育馆、学术报告厅、新图书馆第 1、2 报告厅和第 1、2、3 会议室、一二三食堂。

　（二）二期建设

　校区学生宿舍区有线无线网建设。其中甲方完成建设光纤到楼，网线到室；投资方负责学生公寓机房设备、楼层交换设备、宿舍终端设备、运营出口带宽等。

　三、项目总体要求 综合考虑稳定性、安全性、先进性和可扩展性等要求，科学规划，充分满足校园网络用户的使用需求和甲方管理的需要，建成一个统一运营与运维管理的有线无线一体化系统。

　（一）

　网络基本框架拓扑结构图

　 3

　 （二）整体性能要求

　项目 分项细则 指标 含义 建设 需求 核心设备交换容量 10TB 级 核心设备性能 网络骨干链路带宽 万兆 核心设备与汇聚设备之间 整网无线终端兼容指标 支持 802.11a/n/ac 和802.11b/g/n协议 校园无线网接入技术 整网无线覆盖信号指标 ≥-75dbm 校园无线网信号强度 无线网室内覆盖范围 ≥99.99% 覆盖区域包含：办公楼、学生宿舍楼、图书馆、教学楼、报告厅、会议室、食堂、家属区等 无线网室外覆盖范围 ≥80% 覆盖区域包含：操场、体育馆及梅园、图书馆前广场等公共区域。

　校园网可容纳用户数 ≥3 万 整网可容纳接入用户数量 校园网支持协议 IPv4/IPv6

　支持 IPv6 的应用 校园网可用性 >90% 网 络 全 年 无 故 障 分 钟 数/365×24×60 认证计费系统对接 可以与多家主流运营商以及甲方上网认证对接 同时实现与多家运营商（至少含电信、移动、联通等运营商）及甲方认证计费系统的对接。

　上网行为安全审计 符合公安部 82 号令技术要求 实现用户上网行为分析、信息内容审计及日志管理。

　服务 需求 服务时间 7×14 每周 7 天，每天 8:30-22:30 为服务提供时间 用户满意度 >80% [1-(非常不满意数量＋不满意数量+一般数量)/总数]×100% 开通服务投诉热线 ≥２ 开通服务投诉热线电话门数

　 4 用户投诉次数 每用户<4 全年投诉次数 电话接通率 >90% 通 话 数 量 / 呼 入 电 话 总 量×100% 电话响应时间 <10s 电话铃响到电话接起（响铃三声）

　故障承诺时效解决率 >90% 按时效解决数量/总数量 故障一次解决率 >70% （1-2 次处理/总故障数量）×100% （三）其他要求

　1、乙方负责全额投资和运维本项目。乙方在校区前期建设投入资金不得少于1000 万元，在校区前期建设投入不得少于 500 万元，后期平均每年按前期投入金额的 10%再投入，用于维护及持续建设（含项目服务费用和设备维护费用）。

　2、乙方在合同签定后 8 个月内，完成校区前期建设任务和验收工作，否则将取消合作资格，所有损失由乙方承担。

　3、投入运营 3 个月内甲方将组织专家对项目进行评估验收，若前期建设资金投入不足定额（校区不足 1000 万，校区不足 500 万），甲方有权利按此差额两倍从乙方收益中扣除，由甲方用于校园网建设。若乙方未按时缴纳，则终止合作。

　4、乙方根据甲方业务需求及相关行政管理需求，如有线无线用户统一认证等，制定运维服务方案和实施计划，在获得甲方书面确认后，统一由其实施。

　5、乙方负责服务区域内网络的建设与运营。甲方拥有网络的管理权，乙方应向甲方提供网络的整体运行细节和技术资料。当甲方校园网络管理要求变动时，乙方应及时做出调整，如特殊时期的资源管控等；乙方负责为所有网络设施运行提供实时保障；乙方对校园网络用户提供同等质量的使用服务。

　6、甲方可根据政策要求及自身实际需求，要求乙方调整网络管理策略、设备及线路的新增和更新、提供运行记录数据等。

　7、乙方服务中提供的网络应实现基于用户属性的自动路由策略，即用户在使用互联网时能根据用户注册时选定的运营商自动选择出口线路。

　8、学生、教工可根据自己的实际使用校园一卡通系统交费或到相关 ISP 交费处

　 5 交费。

　9、乙方向甲方每半年提供一次投资运营报告，双方每年结算一次运营收益。

　10、双方在充分协商的基础上，参照不地区、同等甲方、市场情况、学生生活状况等实际情况，以甲方为主导，共同制定收费标准。

　11、合作期间校区需要 3 到 4 名工程师住校运维服务，校区需要 2 到 3 名工程师住校运维服务，费用由乙方从每年投入的维护费用中支付。

　12、乙方利用校园网络开展其它业务，均需得到甲方认可后方可实施。

　13、乙方相关承诺：

　（1）承诺在校区前期建设投入资金不得少于 1000 万元，在校区前期建设投入不得少于 500 万元； （2）在过渡期保留学生现有套餐； （3）提供服务区域出口带宽（5+X 1 ）G，X 1 由乙方标定； （4）提供师生基础套餐（20±X 2 ）元、带宽（4+X 3 ）M，X 2 、X 3 由乙方标定； （5）校区返利计算办法：（总收入-200 万）*（20+X 4 ）%；校区返利计算办法：（总收入-100 万）*（20+X 4 ）%,X 4 由乙方标定； （6）教工宿舍区原有运营商网络与此次建设教工宿舍网并存，教工可自愿选择入网； （7）其他有利于甲方网络建设、运维和服务的承诺。

　四、主要设备及技术要求 为了满足上述建设要求及服务目标，投标人所投建设方案至少须满足：采用双核心、双链路全冗余架构，核心设备与汇聚设备万兆光纤互联，六类线缆布线。综合考虑 NAT、流控、审计及安全等因素规划设计本网。

　（一）主要设备技术指标

　分项 主要技术要求（投标时需列出详细参数）

　1、出口网关（防火墙）

　1、性能与接口：配置吞吐量≥80Gbps, 新建连接数≥40 万，配置并发连接数≥1500 万；提供 8 个万兆 SFP+接口、4 个 Combo 接口、2 个 USB 接口；支持扩展万兆接口≥64 个，扩展 40GE 接口≥2 个, 支持扩展内置 bypass 板卡。

　 6 2、采用主控、接口、业务模块相分离的分布式硬件架构，至少具备 10插槽，其中业务插槽不少于 8 个，每个槽位能够同时支持接口板卡或业务板卡扩展。

　3、攻击防护：多种畸形报文攻击防护；SYN Flood、DNS Query Flood 等多种；DoS/DDoS 防护；ARP 欺骗防护。

　4、可靠性设计：支持 A/A 、A/P 模式的 HA 双机热备； 电源需求：本次要求配置 2 个热插拔冗余交流电源； ★5、提供虚拟路由功能，每个虚拟路由中拥有独立的路由表；支持虚拟防火墙系统； 6、设备管理：提供 WEB 方式的中文管理界面； 7、支持 IPv4/IPv6 功能； 8、提供安全网关公安部销售许可证；防火墙涉密信息系统产品检测证书、电信设备进网试用许可证、ISO9001 质量管理体系证书； 2 、BRAS认证 1、具备集 SR 路由和 BRAS 认证、管理于一体的功能； 2、负责终结用户的 PPPoE 连接、汇聚用户的流量功能； 3、与认证系统、计费系统和客户管理系统及服务策略控制系统相配合实现用户接入的认证、计费和管理功能； 3 、核心交换机 1、部署两台核心交换机，采用 CLOS 交换架构，整体槽位≥14，主控板数量≥２，交换网板数量≥4； 2、交换容量≥60Tbps，包转发率≥20000Mpps； 3、支持 10G、40G、100G 网络接口的板卡； 4、支持虚拟化技术； 5、支持 IPv4/IPv6、RIP、OSPF、BGP4+等路由协议； 6、配置要求：单台配置电源个数≥4；单台配置至少 24 个万兆接口，24个千兆光口和 24 个千兆电口；必须提供原厂万兆单模光模块。

　4 、汇聚交换机 1、交换容量≥4T；包转发率≥800Mpps； 2、引擎槽位+业务插槽数≥6 个，支持冗余电源，冗余引擎； 3、提供交换机虚拟化技术； 4、支持标准 ACL,IP 扩展 ACL,MAC 扩展 ACL； 5、支持标准 IPV6/IPV4 双栈； 6、在万兆线速、双引擎工作环境中，可以实现双引擎热备； 7、具备硬件自动保护 CPU； 8、配置：双引擎，双电源；万兆光口≥2 个，千兆光口≥24 个，千兆电口≥4 个；必须提供原厂光模块。

　5 、POE 供 供电交换机 1、交换容量≥240Gbps,转发性能≥50Mpps； 2、固化 10/100/1000M POE 供电以太网端口≥24，千兆 SFP 光接口≥4个，同时可用千兆口≥28，支持满负荷对外 370W 的供电功率；

　 7 3、支持 IPv4 和 IPv6 的三层路由功能 ，支持 IPv4 组播、IPv6 组播； 4、支持 ARP 防欺骗的功能，交换机可同时启用 802.1X 和 WEB 认证； ★ ★6 、数据中 心 防 火墙 墙

　1、具有全新一代基于应用特征、行为和关联信息的应用识别功能； 2、基于深度应用识别的访问控制；基于应用/角色的安全策略；丰富的路由特性； 3、性能要求：防火墙吞吐量（最大）≥20Gbps，IPSec 吞吐量≥10Gbps，防病毒吞吐量≥4Gbps，IPS 吞吐量≥5Gbps，最大并发连接数≥400 万，每秒新建连接数(TCP)≥15 万，每秒新建连接数(HTTP)≥10万，IPSec 隧道数≥10,000，SSL VPN 用户数（最大）≥6,000，管理接口1 个 CON 接口，1 个 HA 口，1 个 MGT 口，1 个 USB 口，1 个 AUX口，网络接口 6 个千兆电口（含一对 Bypass 接口）、4 个 SFP 口、2 个万兆 SFP+口。

　7 、无线控制器 1、部署两台与无线 AP 为同一品牌的 AC； 2、网络冗余要求：无线控制器最大可支持 AP 数量≥2000 个，支持 1:1双机冗余热备份，AP 按需平均分摊到两台主用控制器上进行终结； 3、单台 AC 可超额负载的 AP 数量需高于网络中所有 AP 数； ★4、vpn 功能状态防火墙：为保证甲方无线网络安全，每台 AC 均必须与支持 vpn 功能状态防火墙一起使用。单台防火墙设备≥40Gbps，并发用户数应当支持 30000 以上， 支持 ap 远程通过 vpn 直接连接入校园网，远程 ap 可播放与无线策略完全相同的 ssid。

　★5、DHCP 功能：支持内置 DHCP Server 和 DHCP Relay 功能，并且支持 DHCP 强制功能，只允许通过 DHCP 获得 IP 地址的无线终端加入网络；支持基于 SSID 的 DHCP Relay。

　6、非法 AP 控制：支持发现、定位和抑制非法 AP 和非法客户端，必须能够实现根据 RSSI 信号强度定位非法 AP；支持手动或自动的方式开启非法 AP 压制，并可以指定具体的部分的 AP 开启此功能。

　8 、室内普装 通放装 AP 1、支持 802.11a/n/ac 与 802.11b/g/n 同时工作,采用双路双频设计， AP能够在同一时间和同一频段发送两个或两个以上的信号； 2、在 5.8G 连接速率最高可以达到 800M 的 MIMO 系统性能，在2.4GHz 支持 256QAM 技术，在 2.4GHz 下最高可实现 300Mbps 连接速率； 3、每台 AP 需支持不少于 60 个并发活跃用户正常使用； 4、抗干扰，AP 支持带外滤波技术，可保证 AP 在 50cm 范围内存在

　 8 100 毫瓦室分天馈线干扰下的实际接入性能不受损； 5、支持 802.11n MESH 功能,且控制器需配备支持的 License； 6、支持标准的 802.3af 协议进行 PoE 供电，整机功耗小于 15.4w，也可支持本地电源供电； 7、设备与无线控制器配合，支持 iOS、安卓和 Windows 等主流智能终端操作系统自动识别； 8、支持 IPv6 技术，包括 IPv6 报文透传 ,IPv6 终端接入认证； 9、支持 mac 认证、Web 认证、802.1X 认证； 10、支持配合无线控制器以及身份认证系统实现二维码扫描认证； 9 、室内高密度放装AP 1、支持 3 空间流的 3*3 MIMO, 5G 支持最大 1.3Gbps 接入速率，2.4G最大 600Mbps 接入速率，支持 STBC（空时分组编码）、TxBF（传输波束成形）技术，每台 AP 需支持不少于 150 个并发活跃用户正常使用； 2、支持频谱分析功能，实现对 2.4GHz 和 5GHz 频段的非 Wi-Fi 设备干扰检测,可 100%确定干扰源,包括跳频摄像头,无绳电话,蓝牙,微波炉等设备； ★3、基于 AP 进行 VoIP CAC（Call Admission Control）控制，自动识别 VoIP 语音媒体流，自动提供 QoS 保障，无需静态人工配置； ★4、通过内置的 IPSec VPN Client 跨广域网与控制器建立通讯，用户可以通过远程 AP 访问校园网内网资源，同时支持自定义将部分流量从AP 本地转发； 5、射频端口具备配置为 Mesh 端口，并可与 AP 模式同时工作； 10 、面板式 式 AP 1、支持 2 空间流的 2*2 MIMO, 5G 支持最大 866Mbps 接入速率,2.4G 支持最大 300Mbps 接入速率，支持 STBC（空时分组编码）、TxBF（传输波束成形）技术，单台 AP 支持不少于 20 个并发活跃用户正常使用； 2、可以定时地探测其他频道的电磁波信号，对电磁波进行智能的控管；同时具有对无线应用种类的识别； 3、支持频谱分析功能； 4、支持同一个射频卡开启频谱分析的同时也为客户端提供无线接入服务功能； ★5、通过 IPSec VPN 跨广域网与控制器连结，用户可以通过远程 AP访问甲方内网资源，同时支持自定义将部分流量于 AP 本地转发； 6、射频端口具备配置为 Mesh 端口，并可与 AP 模式同时工作；

　 9 7、支持 Advanced Cellular Coexistence (ACC) 蜂窝网络共存技术；当AP 处于 3G/4G 蜂窝网络覆盖区域内时能够有效消除蜂窝网络对 WLAN网络的干扰影响，为 WLAN 网络提供更佳的性能； 8、物质理接口：１个 POE 供电接口，1 x 10/100/1000 Base-T 全双工自适应以太网上连接口；3 x 10/100

　Base-T 全双工自适应以太网本地接口，1 个本地串行控制台接口； 11 、室外AP 1、支持 802.11a/n/ac 与 802.11b/g/n 同时工作， AP 能够在同一时间和同一频段发送两个或两个以上的信号。在 5.8G 连接速率可以达到 1.3T的 MIMO 系统性能；在 2.4GHz 下可实现 600Mbps 连接速率；每台 AP需支持不少于 150 个并发活跃用户正常使用； 2、外壳评级：IP66 和 IP67，抗风能力：最大 165 英里/小时，冲击与振动：

　ETSI 300-19-2-4，支持 802.11n MESH 功能； 12 、网络流控设备 1、配千兆业务口数≥9，万兆口≥2,支持独立管理口； 2、支持硬件 Bypass 功能； 3、吞吐量≥20G；最大并发连接数≥1000 万； 4、支持 P2P、IM、网游、炒股等主流网络应用识别，识别协议≥1000种, 5、对关键应用进行带宽保障，确保关键应用有足够的带宽资源； 6、支持与第三方身份认证系统进行联动； 7、支持 HTTP 检测引擎，能将 HTTP 业务识别为 HTTP 浏览、HTTP单线程下载、多线程下载、镜像站点下载、HTTP 隧道等种类，从而控制 Web 迅雷、网络蚂蚁等 HTTP 下载业务； 13 、网络缓存设备 1、支持多台设备集群部署； 2、存储磁盘≥16T，系统硬盘≥64G SSD； 3、网络接口≥4 千兆电口，≥4 千兆光口，万兆接口≥2； 4、1+1 冗余电源； 5、支持对已缓存资源的分类查看和管理功能，类别包括 Http 下载、移动应用、视频、P2P 等； 7、支持对智能移动终端进行加速； 8、支持 IPv4/IPv6 协议。

　14 、上网行为管理系统 1、吞吐量≥10Gbps，并发连接数≥10,000,000。

　2、提供内置业界知名杀毒引擎，支持查杀网页、Email、FTP 等流量中的病毒。

　3、支持如下用户上网认证方式：用户名/密码认证、短信认证、微信认

　 10 证；

　4、识别并过滤 SSL 加密的钓鱼网站、金融购物网站、非法网站等。

　5、支持以下类型的移动 APP 内容审计：论坛类，如：天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等；微博类，如：

　新浪微博，腾讯微博等；新闻评论类，如：腾讯新闻、网易新闻、搜狐新闻、新浪新闻等；支持对阿里旺旺、万德（Wind）、路透等应用的聊天，群聊天等内容的审计。

　6、有线无线统一的管理界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。

　7、供 4 个千兆以太网电口，4 个千兆以太网光口，2 个万兆光口，必须提供原厂万兆及千兆光模块； 15 、无线网络管理系统 1、网管软件与无线 AC 和 AP 同一品牌，可以对本期新建的网络设备，包括控制器、AP 和 PoE 交换机进行统一的配置管理、性能管理、故障管理和安全管理； 2、支持快速故障排查向导工具，可快速搜索无线客户端进行无线信号检查、无线层排错分析、认证分析、上层设备连通性等内嵌工具，排障反馈信息需包括无线、有线层面的各类指标，工具需易用，能够针对以上各项指标提供其含义说的明、相应的优化建议等； 3、支持并配置不少于 5000 个节点的定位功能许可，该许可支持同时用于无线客户端/非法 AP/干扰源的物理定位，系统可同时在一个图形界面中显示多个客户端（不少于 100 个）的物理位置，定位功能使用过程中不应影响系统性能； 16 、网络运维管理系统 1、采用 B/S 架构，所有操作、配置均采用 B/S 界面进行； 2、支持对主流网络设备、操作系统、数据库、中间件、无线设备的一体化监控管理。并能实现各 IT 资源的相互影响分析管理、支持统一的监控策略、统一告警策略、统一视图管理等功能； 3、网络设备监控节点授权数≥150 个；无线 AP 管理节点数≥4000 个；操作系统监控节点授权数≥3 个；数据库中间件监控节点授权数≥3 个； 4、支持面向业务管理视角的业务应用视图功能； 5、业务服务需要提供业务服务一览视图，详细展示业务服务、业务应用、用户部门的支撑、关联关系； 6、系统应具备反应当前 IT 整体运行状态的 IT 健康指数； 7、支持自动发现网络中的二、三层网络设备，可以自动构成网络拓扑图，支持自定义拓扑功能；

　 11 8、支持无线设备和有线设备一体化管理。可以对网络中的 AP 设备进行一体化集中管理； 9、无线拓扑展现 AC 和 AP 之间的逻辑连接关系，并且可以展现 AC 之间的漫游和冗余关系； 10、无线拓扑和有线拓扑的无缝整合。无线设备和有线设备可以在同一张拓扑上呈现； 11、支持管理无线 AC 设备的当前健康度、繁忙度、连接 AP 数、在线AP 数、在线用户数； 12、支持 AP 接入端口的状态、AP 名称、所在 AC、接入设备、接入端口管理； 13、支持无线设备的配置管理，支持向导式的 AC 发现及配置，从WALN 配置、AP 配置、RADIO 配置、AP 组配置、漫游配置、冗余配置、QOS 限速规则、用户认证、Rogue 规则配置向导式的完成配置工作，提供界面截图； 17 、用户认证计费系统 1、支持与多家运营商（至少含电信、移动、联通等运营商）认证计费系统实现身份认证对接，采用标准的 Radius Proxy 的方式对接，无需二次开发； 2、支持每日至少 30000 个终端准入控制功能的永久性 License，同时支持无线终端及有线终端，至少支持运行 10 年的周期性 License。

　3、支持有线交换机、无线控制器、无线 AP、VPN 设备的 Radius 认证，支持 TACAS+认证（用于网络设备管理员登陆校验），支持与多厂商设备的 Radius 对接。

　4、支持基于终端自动识别进行终端设备自助注册，设备认证帐号及证书自动创建及自动下发，完成终端网络参数自动配置； 5、支持使用手机号作为用户名的账号，在认证时可以把手机号转成绑定的宽带账号去运营商认证计费系统上认证并通过； 6、支持分地区计费，不同地区不同计费策略，提供配置界面截图。

　7、可实现认证后访问校内网络不收费，访问校外网络不同运营商账号走不同运营商出口； 8、提供标准 XML API 接口，能够与第三方系统（如办公系统、校园网计费管理系统）整合； 18 、校园网 网 Portal认证系统 1、 支持集群部署模式； 2、 支持有线和无线的统一 web 认证； 3、 支持流量保活和页面保活两种保活机制；

　 12 4、 支持 portal 页面定制化开发； 5、 配置支持至少 3 万用户并发授权。

　19 、运维服务平台 具有网络报故、处理、维护、记录、测评等功能，对网络运维工作量、服务质量等提供报表等形式的综合报告。

　（二）相关说明

　1、标注★的参数功能需做详细说明，以备评标时酌情考虑。

　2、投标人所投上述所有设备及软件均须为合格产品，否则将按无效标处理。投标人需针对以上技术要求做到逐点应答。

　3、若上述表中某项（主项或子项）不在相应位置出现，请标明其出现位置。

　4、为防止虚假应标，请在投标文件中提供所投产品的官方网站参数描述截图或链接。甲方有权对要求的功能在中标合同签订前进行验证测试，如果不能在甲方规定的时间内提供测试，甲方有权取消其中标资格。

　5、合同期内，因升级改造需要新增或更换的设备，需经过甲方认可，且其性能、品质应不低于投标设备。

　（三）项目设备清单

　序号 项目名称 单位 数量 预算 备注 1 出口网关 台

　2 BRAS 认证 套

　3 核心交换机 台

　4 汇聚交换机 台

　5 POE 供电交换机 台

　6 数据中心防火墙

　台

　7 无线控制器 台

　8 室内普通放装 AP 台

　9 室内高密度放装 AP 台

　10 面板式 AP 台

　11 室外 AP 台

　12 网络流控设备 套

　13 网络缓存设备 套

　 13 14 上网行为管理系统 套

　15 无线网络管理系统 套

　16 网络运维管理系统 套

　17 用户认证计费系统 套

　18 校园网 Portal 认证系统 套

　19 运维服务平台 套

　（四）施工标准及要求

　1 、工程规范化要求 （1）单模光纤线路：支持 1000Base-LX 至 5000 米，支持 10GBASE-LR 至 10000米； （2）多模光纤线路：万兆速率下，传输距离不低于 300 米。

　（3）原有办公网线路，多属于超五类、五类综合布线系统产品，视情况更换。

　（4）六类综合布线系统产品：

　①六类线缆满足 ISO11801:2002、TIA/EIA-568C.2 和 GB50311:2007 六类标准；线缆护套阻燃性能（PVC）满足 IEC 60332-1 标准要求； ②六类信息模块满足 ISO11801:2002、TIA/EIA-568-C.2 和 GB50311:2007 六类标准；8 位触针采用 50µ＂镀金；支持 POE+以太网供电标准，阻燃性能达到 UL94V-0级别。

　（5）质量及布线规范：

　综合布线系统产品须为同一布线品牌且为全系列产品并且不低于采购人现有综合布线系统的技术水平，包括各种水平线缆、配线架、理线架、模块、数据跳线、面板。乙方签合同时须提供布线产品厂家 20 年及以上产品质量保证说明函，同时提供对本项目的授权。线缆的品质与安装满足《综合布线系统工程设计规范》GB50311-2007。网络开通使用前需提供测试报告以及相关线路图，满足《综合布线系统工程验收规范》GB50312-2007。

　2 、无线网络施工要求 （ （1 ）无线网络工程建设要求

　①投标人须提供全部楼栋以及各层建筑物、室外场所的 AP 布放详细位置图，各

　 14 楼栋及楼层 AP 数量统计表，整个无线网络设备拓扑图及方案说明。

　②无线汇聚交换机部署在机房，POE 供电交换机通过单模光纤直接接入机房的汇聚交换机。

　③室内 AP（包括放装型和室内面板型）全部采用 POE 交换机供电，POE 交换机端口有剩余 POE 供电端口，AP 到 POE 交换机的双绞线距离不能超过 80 米。

　（ （2 ）无线网络工程实施要求 按照项目内容通过集成安装和软件调试动作，完成项目内容中的各项目要求，对组网相关的集成管线施工（包括但不限于不低于 cat 6 utp 线缆布放、光缆布放、管线路由铺设等）、无线产品（包括但不限于无线控制器 AC、无线接入点 AP 的安装调试、AP 配套的配件如延长馈线，美化天线等）

　①AP 安装要求 施工期间遵守甲方相关的规定和施工作业指导，不毁损现有装修，合理安排施工时间，不影响甲方的正常教学、办公和学生作息； 涉及到原有 AP 拆除或部署物理位置迁移，在施工过程中需注意成品保护，拆除或迁移完成后需对原 AP 安装位置进行装修修复，拆除的 AP 做好序列号和安装位置登记并保管好设备。

　壁挂式、吸顶式安装，坚固度较高，AP 部署的安全性由乙方终身负责，一旦发生经第三方鉴定为因安装原因导致的 AP 事故，所产生的所有后果由乙方负责； AP 自身粘贴打标机打印的标签，标签字体大小为 3 号字，标识自身命名、IP 地址、MAC 地址、上联交换机端口，标识清晰、无误，标签粘贴牢靠、耐久。在 POE交换机配置上做好描述。每个端口描述 AP 名字。

　必须保证 AP 设备的物理安全，在本项目验收前发生的设备丢失或损坏，责任一律由乙方承担。

　室外 AP 安装必须做好防雷，防水处理。室外天线必须采用天馈防雷器。若天线支架位置高于楼顶，需安装避雷针。

　AP 安装过程中注意施工人员的人身安全，一旦施工过程中发生人身安全事故，由乙方承担全部责任，甲方不承担任何责任。

　 15 ②双绞线布线要求 双绞线布线采用六类布线系统标准。6 类布线系统采用国内知名品牌，包括双绞线和专用的 6 类水晶头。

　AP 到 POE 交换机的长度不超过 80 米。如超过 80 米，应修改设计，改用其他传输方式解决。双绞线敷设保护线槽或者 PVC 套管，线槽安装固定牢靠；敷设的槽板上丝印“校园网”。

　双绞线两端使用打标机做好标识。

　双绞线需要专业的测试仪进行测试，测试需达标。

　③馈线电缆布放要求 馈线电缆要求走线牢固，美观，不得有交叉，扭曲，裂损等情况。

　当馈线需要弯曲部分时，要求弯曲角保持圆滑，弯曲曲率半径符合相关标准要求。

　馈线连接头必须牢固安装，接触良好，室外馈线头作防水，防尘密封处理。室内馈线做防尘处理。

　射频设备空置端口必须接匹配负载。

　馈线套管使用 PVC 管。

　④立杆要求 立杆高度不低于 3 米，可安装两个 AP 及天线套件，AP 安装于主杆，立杆下端管径应在≥140 mm、上端管径应在≥76mm，管壁厚度应≥6mm，表面防腐、抗强风。立杆基础深度不低于 1.5 米，基础直径大于 1 米，采用混凝土灌筑，以确保立杆的牢固度。主杆上应安装配套机箱（用于安装光纤接续盒、配电器材等），机箱结构为露天防雨箱设计，箱体防护等级达到 IP54 防护等级，整体美观，表面喷涂相应标志；AP 及机箱防雷地线直接焊接在立杆上用于接地。

　（ （3 ）安装其他要求 室内 AP 应接地。室外 AP，天馈防雷器和 POE 模块必须接地，接地电阻小于 4欧姆，接地线不超过 30 米。

　敷设的光缆全部采用单模光缆。

　供电交换机或适配器所用电源插线板由投标方提供，插线板应选用品牌知名度高

　 16 的优质产品。

　布线系统、POE 供电交换机可利用配线间已有机柜，但如当前机柜空间不够，需要投标方提供机柜。

　长途敷设的电力电缆采用国内知名品牌，横截面不低于 2.5 平方毫米，并安装断路器。

　（五）实施时间要求

　时间 完成内容 说明 中标人收到中标通知书单当日起 1、中标人在收到中标通知书 20 个工作日内，施工线材总量的 30%需运到甲方实施现场。

　2、中标人在收到中标通知书 30 个工作日内，网络设备总量的 40%运到甲方实施现场。

　3、2016 年 8 月 31 日前完成校区网络建设,并对已经建设完成的区域无线网测试。

　凡是不能按进度提供材料或设备到甲方，甲方有权取消中标资格。

　中标人收到中标通知书单当日起 八个月内按照甲方的要求部署完毕，完成当期验收。

　五、相关约定 1、合作期限为七年，届时根据合作效果可以增加三年。合作到期后，设备产权归投资方，线路、管道等基础设施产权归甲方。

　2、收费区域：学生宿舍区，教职工宿舍（办公区域、教学区域免费），收费标准由甲方与投资运维方共商后确定。

　3、甲方在及校区各免费提供 20 平米的核心机房、20 平米运维办公室、工程师宿舍一间。

　4、正式运行后核心机房电费由乙方自付，其它楼层的设备用电由甲方免费提供。

　5、网络正式运营后，甲方将不定期在校园网络用户中进行服务质量测评。若测评的满意率低于 80%，甲方有权终止合作。终止合作后，设备产权归乙方，线路、管道等基础设施产权归甲方。

　6、若本项目在校区建设和运维实施效果得到甲方好评，校区学生宿舍有线及无线全覆盖也按此约定及标准分期建设（合作期限终止日，以校区合作期限终止日为

　 17 准）。

　六、相关材料及要求 要求标书中分章节、详尽叙述投标人的投资方案、建设方案、运维方案、成功案例和相关承诺，并作现场陈述，材料建议按以下顺序装订。

　（一）投资方案

　本项目为投资运营类项目，需陈述投资实力及信誉、投资目标、资金来源、经营计划等相关情况。

　（二）建设方案

　技术方案完整，组网技术成熟先进、可扩展；具备必要的工程实施能力，包括施工管理制度、组织机构设置，施工队伍和人员资质，施工进度安排；提供详细的设备清单及成本核算清单等。

　1、建设目标与思路 2、功能设计：核心设备功能规划，骨干设备功能选择，信息点布置方式选择等；安全防护（出口防火墙，数据中心防火墙）、上网行为审计规划设计；认证计费规划设计；运维管理设规划计等。

　3、建设内容：有线网络建设、无线网络建设。

　4、施工设计：含有线工程施工规划设计，无线工程施工规划，安全施工规划要求，建设时间规划要求等。

　5、主要保障措施 6、主要设备清单 序号 名称 品牌、型号、规格 主要技术参数 数 主要承担功能 能 数量 单价 备注 1

　2

　3

　4

　...

　合计

　7、可为甲方提供的其它优势建设说明（除招标文件要求外的其它方面优势阐

　 18 述）

　（三）运维方案

　具备与运营商（至少包括联通、移动和电信）对接能力；计费方案设计规范合理；合作期内持续升级改造、扩展网络，满足甲方发展需求。

　维护服务能力，包括维护服务运行机制、制度、服务质量评价办法等；要求维护服务队伍、人员组成合理，具备相应资质。

　1、运维服务管理体系； 2、系统运行保障相关规章制度； 3、核心设备及相关软件运维服务措施； 4、应急服务措施； 5、服务质量承诺； 6、为甲方提供的其它优势服务说明（除招标文件要求外的其它方面优势阐述）

推荐访问:服务项目 说明书 网络建设