福建卓智網(wǎng)絡(luò)科技有限公司PAGE\*Arabic1正本正本項目名稱：黑龍江交通職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)項目投標(biāo)人名稱：鐵通（蓋公章）法定代表人或授權(quán)委托代理人：\日期：2019年6月25日目錄1．投標(biāo)承諾書 22.法定代表人授權(quán)委托書 43.投標(biāo)資格證明文件 64.總體解決方案 74.1建設(shè)背景及分析 74.2總體建設(shè)目標(biāo) 84.3方案設(shè)計原則 84.4網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D 114.5扁平化的“極簡”基礎(chǔ)網(wǎng)絡(luò)設(shè)計 114.6無線部署設(shè)計 124.7出口優(yōu)化設(shè)計 144.8有線和無線網(wǎng)絡(luò)一體化的統(tǒng)一認(rèn)證運營管理平臺設(shè)計 155.設(shè)備清單及技術(shù)要求相應(yīng) 165.1投資設(shè)備清單 165.2技術(shù)要求相應(yīng) 176.其它優(yōu)惠承諾 211．投標(biāo)承諾書投標(biāo)承諾書黑龍江交通職業(yè)技術(shù)學(xué)院：1.按照已收到本校校園網(wǎng)建設(shè)項目招標(biāo)文件要求，我方對招標(biāo)文件中的所有內(nèi)容均予以承認(rèn)。經(jīng)我公司認(rèn)真研究投標(biāo)須知、合同條款、技術(shù)規(guī)范、資質(zhì)要求和其它有關(guān)要求后，我方愿按合同條款、技術(shù)規(guī)范、資質(zhì)要求等進(jìn)行投標(biāo)。我方完全接受本次招標(biāo)文件規(guī)定的所有要求，并承諾在中標(biāo)后履行我方的全部義務(wù)。我方的保證不以任何理由增加報價。如有缺項、漏項部分，均由我方無條件負(fù)責(zé)。2.交貨期限：在招標(biāo)文件規(guī)定的期限內(nèi)服務(wù)完畢。3.如果我方中標(biāo)，完全響應(yīng)招標(biāo)文件的有關(guān)規(guī)定，并作為政府采購合同的主要條款。4.我方鄭重聲明：所提供的投標(biāo)文件內(nèi)容全部真實有效。5.我方同意提供另外要求的與投標(biāo)有關(guān)的任何數(shù)據(jù)或資料。投標(biāo)人名稱（公章）鐵通法定代表人或授權(quán)委托人：（簽字）日期：2015年6月25日

2.法定代表人授權(quán)委托書法定代表人授權(quán)委托書黑龍江交通職業(yè)技術(shù)學(xué)院：茲委派我單位（姓名）參加黑龍江交通職業(yè)技術(shù)學(xué)院組織的校園網(wǎng)建設(shè)的采購招投標(biāo)活動,全權(quán)代表我單位處理本次投標(biāo)中的有關(guān)事務(wù)，并簽署全部有關(guān)文件、協(xié)議及合同。我單位對委托代理人簽署內(nèi)容負(fù)全部責(zé)任。本授權(quán)書于簽字蓋章后生效，被授權(quán)人簽署的所有文件不因授權(quán)的撤消而失效。授權(quán)委托代理人基本情況：姓名：職務(wù)：投標(biāo)單位名稱：（公章）鐵通法定代表人：（簽字）日期：2015年6月25日

法定代表人身份證復(fù)印件授權(quán)委托代理人身份證復(fù)印件

3.投標(biāo)資格證明文件營業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼證、AAA信用等級證書、銀行資信證明、員工設(shè)備繳納記錄4.總體解決方案4.1建設(shè)背景及分析黑龍江交通職業(yè)技術(shù)學(xué)院自建校以來，服務(wù)于教務(wù)教學(xué)的校園網(wǎng)絡(luò)設(shè)施，有力地支持了學(xué)院的高速發(fā)展。但隨著學(xué)院業(yè)務(wù)系統(tǒng)的增多和新型教學(xué)方式的轉(zhuǎn)變，對學(xué)生的學(xué)習(xí)、實驗探究和實踐的要求明顯提高，因而對整個學(xué)院的校園網(wǎng)性能承載和功能要求也隨之發(fā)生了很大變化，現(xiàn)有的校園網(wǎng)絡(luò)已難以滿足這種需要；另外，由于原有的網(wǎng)絡(luò)設(shè)備使用年限和技術(shù)更新等因素，現(xiàn)有校園網(wǎng)設(shè)施也已很難滿足新課程對現(xiàn)代教育技術(shù)的需求。隨著無線應(yīng)用及移動終端的普及，為了更好的服務(wù)于師生，加快教育信息化建設(shè)的步伐，促進(jìn)校園信息化建設(shè)成為學(xué)校育人的有機(jī)組成部分，大力發(fā)展校園無線網(wǎng)絡(luò)，建設(shè)高速、穩(wěn)定、可靠、可運營、可管理的無線網(wǎng)絡(luò)對于塑造黑龍江交通職業(yè)技術(shù)學(xué)院新一代智慧校園來說，具有重要的戰(zhàn)略意義。現(xiàn)在無線網(wǎng)絡(luò)產(chǎn)品和技術(shù)都已成熟，無線11ac,11n技術(shù)相比傳統(tǒng)11g的技術(shù)在性能和覆蓋上都有了質(zhì)的飛躍，加上學(xué)校無線應(yīng)用越來越多，如筆記本、pad、手機(jī)等終端廣泛應(yīng)用，學(xué)校全校無線校園網(wǎng)建設(shè)成為學(xué)校信息化發(fā)展的必然趨勢。當(dāng)前學(xué)校在信息化建設(shè)方面的背景和需求，可以總結(jié)概括為以下幾點：（一）加快學(xué)校信息化建設(shè)，是落實“創(chuàng)新人才培養(yǎng)體系”、“改革人才培養(yǎng)模式”人才培養(yǎng)戰(zhàn)略的需要。《國家中長期教育改革和發(fā)展規(guī)劃綱要（2010-2020年）》中明確指出“信息技術(shù)對教育發(fā)展具有革命性影響，必須予以高度重視”，提出了“創(chuàng)新人才培養(yǎng)體系”、“改革人才培養(yǎng)模式”、“加強實踐教學(xué)”、“提高課程建設(shè)質(zhì)量”等系列工作。這些工作的開展需要利用各類信息化技術(shù)手段，形成以移動互聯(lián)網(wǎng)絡(luò)接入環(huán)境、知識云、學(xué)習(xí)云支撐的課堂教育模式，以在線教育支撐的聯(lián)合培養(yǎng)模式、以虛擬課堂支撐的學(xué)生自學(xué)模式、以網(wǎng)上社團(tuán)支撐的通識培養(yǎng)模式、以仿真實驗環(huán)境支撐的實踐教學(xué)模式、以網(wǎng)絡(luò)評議支撐的科學(xué)評估模式，以綜合數(shù)據(jù)分析支撐課程建設(shè)質(zhì)量。全面推進(jìn)學(xué)生自主性、互動性和探究式學(xué)習(xí)，實現(xiàn)人才培養(yǎng)戰(zhàn)略的總體目標(biāo)。（二）加快學(xué)校信息化建設(shè)，是推進(jìn)“學(xué)科建設(shè)梯度推進(jìn)戰(zhàn)略”、“學(xué)科交叉與融合創(chuàng)新”學(xué)科建設(shè)戰(zhàn)略的需要。學(xué)科建設(shè)是高校能力建設(shè)的核心內(nèi)容，信息化是加快學(xué)科建設(shè)的重要手段?！笆濉逼陂g，我校確立了“支撐專業(yè)建設(shè)、提升教學(xué)水平、增強創(chuàng)新能力、服務(wù)地方發(fā)展”學(xué)科建設(shè)目標(biāo)，這些工作的推進(jìn)需要建立以泛在快速的網(wǎng)絡(luò)環(huán)境和基于云架構(gòu)的資源共享環(huán)境為核心的學(xué)科建設(shè)的公共支撐平臺，融合學(xué)校數(shù)字圖書、教學(xué)影像視頻等各類知識資源，為各學(xué)科提供按需、主動推送服務(wù)。構(gòu)建跨學(xué)科的網(wǎng)絡(luò)信息平臺，為各科學(xué)交叉提供在線的信息交流環(huán)境，開展學(xué)科相關(guān)資源的共享，促進(jìn)學(xué)術(shù)交流合作，推進(jìn)學(xué)科交叉融合。（三）加快學(xué)校信息化建設(shè)，是支撐“跨學(xué)科研究平臺”、“學(xué)科聯(lián)合攻關(guān)”科研發(fā)展戰(zhàn)略的需要?！陡叩葘W(xué)校中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要》中指出“要抓住信息化建設(shè)的發(fā)展機(jī)遇，構(gòu)建信息化公共服務(wù)體系，以信息化帶動科研工作現(xiàn)代化，實現(xiàn)高?？蒲泄ぷ鞯目缭绞桨l(fā)展”。我校的科學(xué)研究的定位是以加強科研平臺建設(shè)和科研創(chuàng)新團(tuán)隊建設(shè)為基礎(chǔ)，以爭取高水平科研項目和科研成果為突破口，在這新形勢下，為適應(yīng)我校新一輪科研發(fā)展的需要，開展學(xué)術(shù)網(wǎng)絡(luò)建設(shè)、面向?qū)W術(shù)團(tuán)隊建立機(jī)構(gòu)知識庫等形式的創(chuàng)新知識資源服務(wù)、網(wǎng)上學(xué)術(shù)交流服務(wù)、大型儀器設(shè)備共享服務(wù)、網(wǎng)上科技成果轉(zhuǎn)化等服務(wù)是十分必要的，營造具有學(xué)院特色、支撐學(xué)科建設(shè)、結(jié)合區(qū)域發(fā)展的科研環(huán)境。（四）加快學(xué)校信息化建設(shè)，是推動管理科學(xué)化、智能化、效能化發(fā)展，構(gòu)建智慧校園的需要。大學(xué)校園離不開科學(xué)的管理，科學(xué)的管理必須借助于信息化的支撐。近年來，學(xué)校高度重視管理體制機(jī)制的改革，強調(diào)機(jī)關(guān)工作的效能建設(shè)，強調(diào)提升管理服務(wù)水平。這些工作的落實需要利用先進(jìn)的信息化技術(shù)手段，部署自動化、智能化的管理服務(wù)系統(tǒng)，科學(xué)全面地采集、整合、挖掘?qū)W校各類相關(guān)信息與數(shù)據(jù)，為學(xué)校整體管理效能的提高和量化決策提供支撐。同時，通過現(xiàn)有的信息化技術(shù)手段，結(jié)合基建改造工作，實現(xiàn)安全監(jiān)控、節(jié)能減排、有效控制等目標(biāo)，為全力打造智慧校園提供保障。4.2總體建設(shè)目標(biāo)當(dāng)前黑龍江交通職業(yè)技術(shù)學(xué)院已經(jīng)形成完善的教學(xué)辦公網(wǎng)有線網(wǎng)。但是全校無線網(wǎng)絡(luò)基礎(chǔ)網(wǎng)，學(xué)生宿舍網(wǎng)仍未納入在校園網(wǎng)中，在網(wǎng)絡(luò)架構(gòu)方面不盡合理，此次建設(shè)需要考慮與有線網(wǎng)絡(luò)以及身份認(rèn)證運維管理系統(tǒng)進(jìn)行有機(jī)的結(jié)合，實現(xiàn)有線無線一體化的智慧校園網(wǎng)建設(shè)?？傮w上，通過分階段分層次的建設(shè)，黑龍江交通職業(yè)技術(shù)學(xué)院將形成全校統(tǒng)一的有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)，有線校園網(wǎng)通過組播、IPTV、IPV6等下一代網(wǎng)絡(luò)技術(shù)承載起校內(nèi)師生高速的互聯(lián)網(wǎng)訪問以及智慧校園應(yīng)用交互，無線校園網(wǎng)通過高速的802.11n以及802.11ac等技術(shù)與有線網(wǎng)絡(luò)相輔相成，協(xié)同創(chuàng)新，實現(xiàn)校內(nèi)隨時隨地的互聯(lián)網(wǎng)訪問，同時通過有線無線的一體化集中運維管理，形成一套高速、可靠、安全可運營的基礎(chǔ)承載網(wǎng)絡(luò)，并通過互聯(lián)網(wǎng)網(wǎng)關(guān)優(yōu)化實現(xiàn)出口的高性能NAT，并與身份認(rèn)證系統(tǒng)聯(lián)動實現(xiàn)智能流控和帶寬管理以及智能用戶路由實現(xiàn)基于不同運營商的路由選路。實現(xiàn)校園網(wǎng)的“以網(wǎng)養(yǎng)網(wǎng)”，校內(nèi)師生“用網(wǎng)管網(wǎng)”的智慧校園網(wǎng)建設(shè)，并且通過構(gòu)建校園應(yīng)用場景的信息溝通平臺推動校內(nèi)整體智慧校園的建設(shè)與發(fā)展，打造一個讓學(xué)校師生滿意的信息化服務(wù)的生態(tài)圈。4.3方案設(shè)計原則通過對包頭鐵職學(xué)院的需求分析和部署環(huán)境的實際特點，黑龍江交通職業(yè)技術(shù)學(xué)院的網(wǎng)絡(luò)整體規(guī)劃，需要本著以下原則進(jìn)行規(guī)劃與設(shè)計：無縫信號覆蓋本次無線校園網(wǎng)建設(shè)采取標(biāo)準(zhǔn)的802.11n網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，提供不低于600Mbps的單個AP的無線帶寬接入能力，提供高性能的無線覆蓋；無線信號覆蓋整個學(xué)校學(xué)生公寓所有房間，保證被覆蓋需求的網(wǎng)絡(luò)訪問流暢，提供數(shù)據(jù)接入業(yè)務(wù)，讓在此居住的學(xué)生能夠快捷的訪問豐富的校內(nèi)資源。同時，必須利用現(xiàn)在的學(xué)院有線資源，做到有線、無線混合組網(wǎng)，避免學(xué)生投資的浪費。支持多種服務(wù)基于網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，無線網(wǎng)絡(luò)規(guī)劃應(yīng)為未來發(fā)展多媒體、高帶寬的無線寬帶應(yīng)用（如，無線語音應(yīng)用、無線視頻會議應(yīng)用、無線監(jiān)控、無線多媒體通信應(yīng)用等）打下基礎(chǔ)，并提供低成本的無縫升級和先后兼容。無線系統(tǒng)需要具有IPv6協(xié)議和流量的分類轉(zhuǎn)發(fā)和管理能力。安全防護(hù)特性網(wǎng)絡(luò)必須具有良好的安全防范措施和密碼保護(hù)技術(shù)，靈活方便的權(quán)限設(shè)定和控制機(jī)制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。網(wǎng)絡(luò)融合兼容本次建設(shè)的無線網(wǎng)絡(luò)能夠很好的與現(xiàn)有的學(xué)院校園網(wǎng)兼容，對于在學(xué)生公寓接入校園網(wǎng)的學(xué)生，采用統(tǒng)一身份準(zhǔn)入系統(tǒng)，實現(xiàn)對學(xué)生訪問資源的統(tǒng)一管理和認(rèn)證。網(wǎng)絡(luò)的擴(kuò)展性在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，無線網(wǎng)絡(luò)應(yīng)滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下，平滑實現(xiàn)升級和擴(kuò)充，降低原有網(wǎng)絡(luò)的硬件投資，并保證擴(kuò)展后的系統(tǒng)可用性與穩(wěn)定性。預(yù)留AC、AP可升級的能力，為未來無線校園網(wǎng)建設(shè)提供基礎(chǔ)，無線網(wǎng)絡(luò)要支持AC冗余擴(kuò)展N+1的冗余備份能力；網(wǎng)絡(luò)建設(shè)過程盡量保護(hù)現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機(jī)系統(tǒng)的使用，逐步過渡，有效保護(hù)學(xué)校投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。高速的數(shù)據(jù)轉(zhuǎn)發(fā)網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。便捷的管理平臺為了讓校園網(wǎng)能夠良性、穩(wěn)定、持續(xù)、健康的發(fā)展，對校園網(wǎng)學(xué)生進(jìn)行嚴(yán)格的管理和控制，學(xué)校需要對校園網(wǎng)進(jìn)行學(xué)生接入管理管理，通過對上網(wǎng)的學(xué)生進(jìn)行認(rèn)證，記錄上網(wǎng)學(xué)生的行為，為學(xué)校的網(wǎng)絡(luò)管理提供便利的工具。于此同時，對于本次網(wǎng)絡(luò)中所涉及的無線AP、AC、交換機(jī)等設(shè)備能夠?qū)崿F(xiàn)無線、有線統(tǒng)一的管理，確保各設(shè)備運行在最佳狀態(tài)，為吉利學(xué)院學(xué)生公寓內(nèi)的學(xué)生提供可靠的網(wǎng)絡(luò)接入服務(wù)。規(guī)范化標(biāo)準(zhǔn)化網(wǎng)絡(luò)體系結(jié)構(gòu)、通信協(xié)議及軟件的設(shè)計和開發(fā)必須按照國家或行業(yè)標(biāo)準(zhǔn)進(jìn)行，要模塊化、結(jié)構(gòu)化、數(shù)據(jù)要代碼化，以便于信息共享和交流及將來的維護(hù)。在系統(tǒng)設(shè)計和軟件開發(fā)時，應(yīng)用程序必須規(guī)范化、模塊化和可復(fù)用。先進(jìn)性系統(tǒng)設(shè)計既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對先進(jìn)成熟，整個系統(tǒng)的生命周期應(yīng)有比較長的時間，可以在信息技術(shù)不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時間內(nèi)能滿足用戶需求增長的需要；不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬/千兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)主干、支干線路。開放性采用開放的軟硬件平臺和數(shù)據(jù)庫管理系統(tǒng)，遵循國際標(biāo)準(zhǔn)化組織提出的開放系統(tǒng)互聯(lián)的標(biāo)準(zhǔn)，應(yīng)用軟件必須獨立于軟硬件平臺，能集成任何第三方的應(yīng)用，具有良好的可擴(kuò)展性、可移植性和互操作性。4.4網(wǎng)絡(luò)架構(gòu)拓?fù)鋱D整體邏輯上將校園網(wǎng)劃分為原有教學(xué)辦公有線網(wǎng)、新建全校無線網(wǎng)、學(xué)生宿舍有線無線一體網(wǎng)、網(wǎng)絡(luò)邊界以及IT運營運維管理。4.5扁平化的“極簡”基礎(chǔ)網(wǎng)絡(luò)設(shè)計采用1臺銳捷RG-N18000系列面向十萬兆平臺設(shè)計的高端核心交換機(jī)與原有校園網(wǎng)核心設(shè)備組成萬兆骨干網(wǎng)絡(luò)，兩臺核心設(shè)備之間相互冗余備份，實現(xiàn)骨干網(wǎng)冗余可靠設(shè)計。銳捷N18000交換機(jī)具有高的可靠性、轉(zhuǎn)發(fā)性能、擴(kuò)展能力和業(yè)務(wù)部署能力，實現(xiàn)數(shù)據(jù)信息的無阻塞高速交互運作，支持VEPA,TRILL,FCOE等數(shù)據(jù)中心特性，從基礎(chǔ)網(wǎng)絡(luò)架構(gòu)平臺IAAS層支持云特性，滿足學(xué)校未來的云平臺建設(shè)。N18007具有大表項、低時延、高性能的特點，在網(wǎng)絡(luò)邏輯結(jié)構(gòu)設(shè)計時采用大二層扁平化模式，用戶網(wǎng)關(guān)、設(shè)備網(wǎng)關(guān)位于核心交換機(jī)上，樓宇匯聚交換機(jī)、接入交換機(jī)只進(jìn)行二層數(shù)據(jù)轉(zhuǎn)發(fā)。通過扁平化設(shè)計，日常管理員只需要維護(hù)核心交換機(jī)，這樣可以大大簡化設(shè)備的配置，減少設(shè)備維護(hù)工作量，通過這種方式極大的增強了校園網(wǎng)核心交換機(jī)的資源利用率，弱化了整個網(wǎng)絡(luò)服務(wù)對接入、匯聚設(shè)備的依賴。其價值主要體現(xiàn)在如下幾個方面：節(jié)省資金：“極簡網(wǎng)絡(luò)”解決方案所進(jìn)行的集中管理的改造，減輕了接入網(wǎng)設(shè)備的關(guān)鍵性，也弱化了對接入網(wǎng)設(shè)備的技術(shù)要求，這都使得改造后的校園網(wǎng)，在接入設(shè)備上可以選擇更加便宜、更加輕量級的產(chǎn)品，而資金的投入則主要集中在核心交換機(jī)上。由于校園網(wǎng)內(nèi)接入網(wǎng)設(shè)備眾多，因此從全局上看大大降低了校園網(wǎng)的整體擁有成本。節(jié)省人力：“極簡網(wǎng)絡(luò)”解決方案所進(jìn)行的集中管理的改造，同時也減輕了接入網(wǎng)對日常維護(hù)人員的數(shù)量要求，接入網(wǎng)設(shè)備僅需要配置和維護(hù)Vlan、STP、靜態(tài)路由等最基本的通用技術(shù)。單個學(xué)生網(wǎng)管能夠管理的設(shè)備數(shù)量將會大大增加。即使面對未來無線校園網(wǎng)的建設(shè)，高校信息部門只需要適量增加學(xué)生網(wǎng)管的數(shù)量，就完全可以承擔(dān)起接入網(wǎng)的日常維護(hù)工作。降低技術(shù)門檻：“極簡網(wǎng)絡(luò)”解決方案所進(jìn)行的集中管理的改造，還使得負(fù)責(zé)維護(hù)接入網(wǎng)的學(xué)生網(wǎng)管再也不用去花費大量的時間、精力學(xué)習(xí)各種復(fù)雜的技術(shù)。高校信息部門耗費在學(xué)生網(wǎng)管身上的培訓(xùn)、實習(xí)資源也會大大降低。降低新業(yè)務(wù)部署難度：新業(yè)務(wù)特別是業(yè)務(wù)專網(wǎng)的部署，在傳統(tǒng)的模式下只能采用端到端的部署方式，從核心、匯聚到接入都需要進(jìn)行設(shè)備的配置和對接，而接入網(wǎng)設(shè)備數(shù)量會導(dǎo)致這種配置和對接的工作量巨大而且成功率很難保障。“極簡網(wǎng)絡(luò)”解決方案所進(jìn)行的集中管理的改造，可以使新業(yè)務(wù)部署的大部分工作都在核心交換機(jī)上完成，接入網(wǎng)設(shè)備僅需要提供對應(yīng)的Vlan通道即可。高校信息部門為新業(yè)務(wù)上線所投入的資源大大減少通過“極簡網(wǎng)絡(luò)”解決方案來進(jìn)行網(wǎng)絡(luò)服務(wù)的集中上收，所有的功能、策略都部署在網(wǎng)絡(luò)的核心層上，這對整個校園網(wǎng)的核心交換機(jī)提出了巨大的挑戰(zhàn)。在“極簡網(wǎng)絡(luò)”解決方案中配備的Newton18000系列核心交換機(jī)具有全球最頂級的配置，具有最優(yōu)秀的穩(wěn)定性來適應(yīng)高校校園網(wǎng)高密度的用戶并發(fā)，同時也具備先進(jìn)的技術(shù)來保障自身的可靠性和安全性。4.6無線部署設(shè)計無線信號覆蓋無線網(wǎng)絡(luò)通過射頻信號進(jìn)行數(shù)據(jù)的收發(fā)，不同的場景對無線網(wǎng)絡(luò)性能影響不同，因此在無線部署設(shè)計時需要根據(jù)環(huán)境的特點進(jìn)行部署方式及產(chǎn)品的選擇，學(xué)校常見部署場景可以總結(jié)為以下幾種：大開間、高密度大開間、高密度的環(huán)境主要分布在圖書館、階梯教室及報告廳等，該類場景具備空間大，學(xué)生相對集中的情況，針對該類情況，可以采用放裝的方式，確保該場景無線信號的覆蓋，同時根據(jù)單位區(qū)域內(nèi)接入的用戶數(shù)，可以分布無線AP的部署位置，確保該區(qū)域內(nèi)的信號覆蓋及接入性能。該場景中本次選擇銳捷網(wǎng)絡(luò)RG-AP520-I進(jìn)行信號覆蓋，RG-AP520-I是銳捷網(wǎng)絡(luò)推出的搭載“X-sense”靈動天線的802.11n無線接入點（AP）產(chǎn)品。業(yè)界領(lǐng)先的“X-sense”靈動天線，跨越式的提升了AP的覆蓋性能，保障了移動智能終端最優(yōu)的接入效果。不僅如此，高達(dá)600Mbps的最大傳輸速率也使得RG-AP520-I能夠輕松滿足各種無線業(yè)務(wù)的承載使用。而且該產(chǎn)品還充分考慮了無線網(wǎng)絡(luò)安全、射頻控制、移動訪問、服務(wù)質(zhì)量保證、無縫漫游等重要因素，配合銳捷網(wǎng)絡(luò)WS系列無線控制器產(chǎn)品，完成無線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問控制。房間密集型該場景主要集中在宿舍樓，通過地勘發(fā)現(xiàn)，墻體結(jié)構(gòu)比較牢固，房間以4-8人間，開間大，傳統(tǒng)放裝部署在房間內(nèi)信號幾乎不可用，為了實現(xiàn)信號覆蓋的無盲區(qū)，需要將無線AP直接部署到到各房間，信號到達(dá)房間內(nèi)。該場景本次選擇銳捷網(wǎng)絡(luò)RG-AP120-W，RG-AP120-W是銳捷網(wǎng)絡(luò)專門為酒店、宿舍、辦公室和小區(qū)樓房無線網(wǎng)絡(luò)推出的新一代基于802.11n協(xié)議的迷你型胖瘦一體化的無線接入點（AP）。RG-AP120-W的尺寸符合標(biāo)準(zhǔn)的86開關(guān)面板盒規(guī)格，而且還集成了以太網(wǎng)口，整機(jī)設(shè)計簡潔美觀、部署便捷，可以在不破壞墻面裝修的情況下安裝在接線盒上。公共區(qū)域由于室外條件相對惡劣，該區(qū)域?qū)π盘柛采w的面積將會有更高的要求，還必須具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項指標(biāo)，同時還需根據(jù)實際地勘情況，區(qū)分哪些是密集人群區(qū)，哪些是稀疏的區(qū)域，針對不同區(qū)域進(jìn)行針對性的部署，更加符合學(xué)校的實際情況。該場景本次選擇銳捷網(wǎng)絡(luò)RG-AP630，RG-AP630是銳捷網(wǎng)絡(luò)推出的面向下一代高速無線網(wǎng)絡(luò)的無線接入點產(chǎn)品，采用了最新標(biāo)準(zhǔn)的802.11ac協(xié)議，可以提供高達(dá)1.75Gbps的接入速率。RG-AP630產(chǎn)品充分考慮了無線網(wǎng)絡(luò)安全、射頻控制、移動訪問、服務(wù)質(zhì)量保證、無縫漫游等重要因素，配合銳捷網(wǎng)絡(luò)RG-WS系列無線控制器產(chǎn)品，完成無線用戶數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪問控制。RG-AP630采用了IP67防護(hù)等級的外殼設(shè)計，適合在極端的室外環(huán)境中使用，可有效避免室外惡劣天氣和環(huán)境影響，可高度適應(yīng)中國北方寒冷天氣與南方潮濕天氣環(huán)境對設(shè)備的苛刻要求，大大降低了安裝和維護(hù)難度。同時，RG-AP630內(nèi)置天線，并支持內(nèi)外置天線切換，可以滿足幾乎所有環(huán)境要求下的室外無線WIFI網(wǎng)絡(luò)覆蓋。RG-AP630產(chǎn)品可支持遠(yuǎn)程以太網(wǎng)供電模式，特別適合部署在大型校園、企業(yè)、醫(yī)院、景區(qū)、商貿(mào)廣場等運營熱點場景中。此外，RG-AP630獨有的支持802.3at標(biāo)準(zhǔn)的PoEOUT接口對外供電功能，可以極為方便的搭配監(jiān)控設(shè)備，并進(jìn)行實時的監(jiān)控視頻數(shù)據(jù)回傳。RG-AP630還支持多跳及點對多點網(wǎng)橋功能，極大的豐富了室外組網(wǎng)的可行方案。無線SSID規(guī)劃本次無線網(wǎng)絡(luò)全校對外廣播4個SSID，分別為：BTTZY-Teacher、BTTZY-Teacher-auto、BTTZY-Student、BTTZY-Student-auto，前兩個SSID用于教職工用戶，后兩個SSID用戶學(xué)生用戶；無線安全規(guī)劃無線網(wǎng)絡(luò)是一個開放式的環(huán)境，任何收到無線信號的終端都有可能獲取用戶發(fā)送的數(shù)據(jù)，因此，無線安全規(guī)劃不僅要進(jìn)行用戶身份的合法性校驗，同時也要注意保護(hù)用戶的關(guān)鍵數(shù)據(jù)。無線接入認(rèn)證采用802.1x無感知認(rèn)證、無線標(biāo)準(zhǔn)Portal認(rèn)證兩種認(rèn)證方式，兩種接入認(rèn)證說明如下：802.1x無感知認(rèn)證只需要用戶在首次連接無線網(wǎng)絡(luò)時輸入用戶名和密碼，后續(xù)進(jìn)入無線環(huán)境，終端將自動完成接入身份校驗，同時終端與無線接入點進(jìn)行空口密鑰協(xié)商，用戶發(fā)送的所有數(shù)據(jù)都將進(jìn)行AES加密，即使不法分子獲取用戶的數(shù)據(jù)，也無法進(jìn)行數(shù)據(jù)解密，從而保障了用戶數(shù)據(jù)的安全；無線標(biāo)準(zhǔn)Portal接入需要用戶每次登陸時輸入用戶名和密碼，為了保證用戶賬號信息的安全性，Portal認(rèn)證界面采用https方式；4.7出口優(yōu)化設(shè)計隨著未來黑龍江交通職業(yè)技術(shù)學(xué)院智慧有線公寓網(wǎng)以及無線校園網(wǎng)建成，互聯(lián)網(wǎng)出口加上無線用戶所需的互聯(lián)網(wǎng)出口，對于出口設(shè)備的性能提出了更高的要求，必須達(dá)到萬兆性能才能保障整體校園網(wǎng)的外網(wǎng)訪問不受影響?；趯邶埥煌殬I(yè)技術(shù)學(xué)院的互聯(lián)網(wǎng)出口需求分析，建議采用分層級部署出口網(wǎng)關(guān)設(shè)備以解決學(xué)校所面臨的NAT性能、多鏈路選路、安全防護(hù)、精細(xì)化流控、統(tǒng)一日志監(jiān)管、應(yīng)用性能管理、以及外網(wǎng)訪問體驗差等的問題。同時能夠?qū)崿F(xiàn)與身份認(rèn)證系統(tǒng)的聯(lián)動，實現(xiàn)基于用戶身份的實名NAT、URL審計，以及未來的ICT合作面對不同運營商的用戶路由，根據(jù)用戶的運營商歸屬，自動選擇該運營商的出口鏈路。同時根據(jù)學(xué)生所選擇的出口帶寬的套餐，例如2M包月，4M包月，6M限流量等結(jié)合出口精細(xì)化流控與身份認(rèn)證系統(tǒng)實現(xiàn)基于用戶身份的帶寬限制，保障學(xué)生和運營商雙方利益。同時為了避免出口帶寬的無限量擴(kuò)大帶來的巨大的帶寬資費壓力，通過內(nèi)容緩存加速系統(tǒng)實現(xiàn)外網(wǎng)資源內(nèi)網(wǎng)化，提升內(nèi)網(wǎng)用戶的上網(wǎng)體驗的同時減少出口帶寬的壓力。本項目選用銳捷網(wǎng)絡(luò)高性能網(wǎng)關(guān)設(shè)備RG-EG2000UE，RG-EG2000-UE提供的主要功能點為：1、高性能NAT、基于運營商的用戶路由2、智能選路、多鏈路負(fù)載均衡、智能DNS技術(shù)4.8有線和無線網(wǎng)絡(luò)一體化的統(tǒng)一認(rèn)證運營管理平臺設(shè)計黑龍江交通職業(yè)技術(shù)學(xué)院未來校園網(wǎng)建設(shè)由中標(biāo)方投資，通過校企雙方合作，以市場化運營的方式實現(xiàn)了校方和中標(biāo)方以及運營商的共贏的數(shù)字校園建設(shè)方案，根據(jù)業(yè)務(wù)需求和建設(shè)方案，需要對黑龍江交通職業(yè)技術(shù)學(xué)院現(xiàn)有校園網(wǎng)的認(rèn)證計費系統(tǒng)進(jìn)行改造。運營商基于三網(wǎng)融合的基本需求，以及對整個智慧校園進(jìn)行統(tǒng)一運營的需求，需要實現(xiàn)上網(wǎng)用戶賬號的開通、認(rèn)證、計費都在運營商系統(tǒng)上完成，既統(tǒng)一賬號的管理，也防止私開賬號和帶寬不一致的問題，節(jié)省未對接前的維護(hù)成本。就需要將校方的認(rèn)證計費管理系統(tǒng)和CRM系統(tǒng)進(jìn)行對接，達(dá)到此目的。在本次黑龍江交通職業(yè)技術(shù)學(xué)院智慧校園網(wǎng)建設(shè)項目中，學(xué)?？紤]到要對校園網(wǎng)進(jìn)行監(jiān)控。以及為了后續(xù)建設(shè)智慧化校園，需要將所有帳號進(jìn)行統(tǒng)一管理。在現(xiàn)有認(rèn)證計費系統(tǒng)的基礎(chǔ)上，可將學(xué)校自建部分和三方投資建設(shè)部分統(tǒng)一納入到認(rèn)證計費管理系統(tǒng)中來。采用銳捷RG-SAM實現(xiàn)對全校有線無線的一體化運營管理，同時結(jié)合銳捷RG-SAM運營商版本實現(xiàn)與三家運營商的無縫對接，無需定制化開發(fā)即可輕松保障學(xué)校和運營商雙方的利益，通過每月報表的對賬，保障學(xué)校與運營商之間的收益分成，實現(xiàn)雙方的互利共贏。黑龍江交通職業(yè)技術(shù)學(xué)院無線校園網(wǎng)，本次選擇銳捷網(wǎng)絡(luò)的RG-SAM運營商對接方案，該方案的最大優(yōu)點是無需在CRM上進(jìn)行開發(fā)。是使用標(biāo)準(zhǔn)的radiusproxy協(xié)議與CRMAAA系統(tǒng)進(jìn)行的對接。另外當(dāng)RG-SAM未與運營商CRM對接時也可以獨立完成用戶開戶、繳費、認(rèn)證的統(tǒng)一管理。5.設(shè)備清單及技術(shù)要求相應(yīng)5.1投資設(shè)備清單產(chǎn)品型號產(chǎn)品說明數(shù)量Newton系列核心交換機(jī)核心交換機(jī)RG-N18007（雙引擎組合包）7槽機(jī)箱，未配置電源，已配置風(fēng)扇（要求配套機(jī)柜深度≥1米）1M18007-CMIILITE（組合包）N18007二代主控引擎LITE2RG-PA1600I（組合包）通用電源模塊（可以冗余，交流，1600W）2M18000-44SFP4XS-ED44端口千兆以太網(wǎng)光口(SFP,LC)+4端口萬兆以太網(wǎng)光接口板(SFP+,LC)1運營管理應(yīng)用系統(tǒng)RG-SAM企業(yè)版軟件，含1000用戶；如需部署群集，需購買兩套企業(yè)版和兩套License；如配合集群做passthrough方案，需要和集群配置一樣的用戶數(shù)1RG-SAMX企業(yè)版License1000用戶以上，超出部分每1000用戶29RG-SAMl企業(yè)版配合RG-SAM或者RG-SMP使用，用于web認(rèn)證和計費；含1000用戶；可集群；最高支持并發(fā)用戶數(shù)4萬人1RG-SAM企業(yè)版License企業(yè)版配套License，每個License含1000Web用戶授權(quán)29RG-eLog軟件產(chǎn)品，提供對RG-WALL防火墻系列、RG-NPE系列、RG-ACE系列、RG-RSR系列產(chǎn)品的NAT日志和URL日志收集處理1無線控制器（AC）RG-M18000-WS-ED高性能無線控制業(yè)務(wù)模塊；適用于銳捷高端核心RG-N18000系列交換機(jī)，起始支持128個無線接入點的管理，通過升級最大可支持2560個無線接入點的管理1LIC-WS-128WS系列無線控制器產(chǎn)品專用升級許可證License，每套可支持增加128個AP的控制權(quán)7WALL-AP解決方案RG-AP120-W新一代基于802.11n協(xié)議的迷你型胖瘦一體化的無線接入點（AP）1330X-SENSE靈動天線型無線接入點RG-AP520-I室內(nèi)靈動天線型無線接入點，內(nèi)置X-sense3靈動天線，雙路雙頻，支持2條空間流，整機(jī)最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同時工作，胖/瘦模式切換、WAPI、雙電口上聯(lián)、PoE和本地供電,，預(yù)留USB接口。（PoE和本地電源適配器需單獨選購）300RG-AP520室內(nèi)靈動天線型無線接入點，雙路雙頻，支持2條空間流，整機(jī)最大接入速率1167Mbps，可支持802.11a/b/g/n和802.11ac同時工作，胖/瘦模式切換、WAPI、雙電口上聯(lián)、PoE和本地供電,，預(yù)留USB接口。（PoE和本地電源適配器需單獨選購）5戶外大功率無線接入點RG-AP630(定向)室外增強型無線接入點，最大接入速率1750Mbps，內(nèi)置硬件智能天線系統(tǒng)，并支持天線內(nèi)外置切換。802.11a/b/g/n/ac同時工作，胖/瘦模式切換、WAPI、PoE+供電（PoE+需單獨選購）10RG-E-130單端口以太網(wǎng)供電適配器（千兆端口、支持802.3at，適用于802.11nAP的供電）10無線接入點PoE交換機(jī)RG-S2928G-24P24口10/100/1000M自適應(yīng)電口(最多支持24口PoE供電或12口PoE+遠(yuǎn)程供電)，4口SFP非復(fù)用端口，每端口最大PoE功率輸出30W，整機(jī)輸出最大PoE功率為370W8RG-S2928G-12P24口10/100/1000M自適應(yīng)電口(最多支持12口PoE供電或6口PoE+遠(yuǎn)程供電)，4口SFP非復(fù)用端口，每端口最大PoE功率輸出30W，整機(jī)輸出最大PoE功率為185W19RG-S3760E-24P24口10/100M自適應(yīng)電口交換機(jī)（最多支持24口PoE或12口PoE+遠(yuǎn)程供電），2個SFP/GT光電復(fù)用口（SFP為千兆/百兆口），1個擴(kuò)展槽，支持RPS，每端口最大PoE輸出功率30W，機(jī)內(nèi)電源支持最大PoE功率370W65Mini-GBIC-GT1000BASE-GTminiGBIC轉(zhuǎn)換模塊65匯聚交換機(jī)RG-S2910-24GT4XS-E24口10/100/1000M自適應(yīng)電口，4個1G/10GSFP+光口，固化單交流電源12Mini-GBIC-LX1000BASE-LXminiGBIC轉(zhuǎn)換模塊（1310nm）40服務(wù)器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、5*300G3.5"SAS15K、RAID0/1/5（512M緩存）、主板集成RJ45雙口千兆網(wǎng)卡、1+1冗余電源、DVD-RW1服務(wù)器1*E5-2620v3（2.4GHz/6c）、1*16GDDR4、"2*300G3.5""SAS15K、4*1TB3.5""SAS7.2K"、RAID0/1/5（1G緩存）、主板集成RJ45雙口千兆網(wǎng)卡、1+1冗余電源、DVD-RW15.2技術(shù)要求相應(yīng)序號名稱數(shù)量主要技術(shù)參數(shù)及性能（配置）要求1核心交換機(jī)1臺★交換容量≥85Tbps，包轉(zhuǎn)發(fā)性能≥18,000Mpps，需要提供官網(wǎng)截圖整機(jī)主控引擎插槽≥2個，業(yè)務(wù)插槽≥5個；支持扁平化組網(wǎng)架構(gòu)，可作為全網(wǎng)集中認(rèn)證網(wǎng)關(guān)，實現(xiàn)有線無線一體化認(rèn)證；★整機(jī)支持管理同時在線認(rèn)證用戶終端數(shù)≥90K，認(rèn)證速度≥1000個用戶/秒，提供官網(wǎng)截圖；支持802.1x、Portal兩種認(rèn)證模式，支持有線/無線統(tǒng)一認(rèn)證。（學(xué)校保留測試權(quán)利，若所投產(chǎn)品無法需求，學(xué)校保留廢標(biāo)權(quán)利，并追求相關(guān)經(jīng)濟(jì)及法律責(zé)任）為了實現(xiàn)扁平化網(wǎng)絡(luò)結(jié)構(gòu)，必須支持QinQ終結(jié)功能,提供官網(wǎng)截圖整機(jī)ARP表項≥162K，需提供權(quán)威第三方測試報告。完善的虛擬化功能：N:1虛擬化：可將多臺物理設(shè)備虛擬化為1臺邏輯設(shè)備，虛擬組內(nèi)設(shè)備具備統(tǒng)一的二層及三層轉(zhuǎn)發(fā)表項，統(tǒng)一的管理界面，并可實現(xiàn)跨設(shè)備鏈路聚合。提供權(quán)威第三方測試報告；1：N虛擬化：可將一臺物理設(shè)備虛擬化為多臺邏輯設(shè)備，各虛擬交換機(jī)間具備獨立的轉(zhuǎn)發(fā)表項及配置界面，各虛擬交換機(jī)的配置/重啟互不影響。提供權(quán)威第三方測試報告。支持FCoE

國際標(biāo)準(zhǔn)的LAN/SAN融合網(wǎng)絡(luò)，支持DCB數(shù)據(jù)中心橋接國際標(biāo)準(zhǔn)，支持IEEE802.1qbg或VEPA國際標(biāo)準(zhǔn)。提供權(quán)威第三方測試報告。2無線控制器1臺默認(rèn)可管理AP數(shù)≥128個，最大可支持管理2560個AP，提供官網(wǎng)截圖作為證明；802.11轉(zhuǎn)發(fā)性能≥40G，提供官網(wǎng)查詢鏈接及截圖作為證明；板卡固化10G光口數(shù)≥2，無須額外線卡；要求設(shè)備可配置AP的本地數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)模式，即可根據(jù)網(wǎng)絡(luò)的SSID和用戶VLAN的規(guī)劃，決定數(shù)據(jù)是否需要全部經(jīng)過無線AC轉(zhuǎn)發(fā)或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行本地交換，從而更好的適應(yīng)未來無線網(wǎng)絡(luò)更高流量傳輸?shù)囊螅?、支持MAC認(rèn)證、WEB認(rèn)證、802.1X認(rèn)證、WAPI認(rèn)證，認(rèn)證后能實現(xiàn)IP、MAC、WLAN等元素的綁定信息，保證只有合法的用戶才能進(jìn)入網(wǎng)絡(luò)，保留測試權(quán)利。3網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)1套為降低出口鏈路單點故障，此次部署的認(rèn)證計費系統(tǒng)為旁路部署模式，支持集群部署模式；為滿足未來能平滑升級到IPv6網(wǎng)絡(luò)，認(rèn)證系統(tǒng)必須支持IPV6認(rèn)證及計費；能夠兼容業(yè)內(nèi)主流交換機(jī)廠商的交換機(jī)設(shè)備（思科、H3C、銳捷、華為等）；支持基于用戶限速及用戶路由功能。支持802.1x認(rèn)證、web認(rèn)證(含portal軟件)、MAC認(rèn)證功能。配置并發(fā)在線授權(quán)≥20000。支持營銷促銷配置，需支持特定時間范圍繳費打折（不需要更改用戶套餐），特定時間對特定用戶自動啟用計費策略（例如12日開始正式計費，設(shè)置完成后系統(tǒng)12自動開始對特定用戶開始計費）等功能；支持管理界面配置無線終端類型（定義終端為PC還是移動終端），需要提供管理界面配置解圖。4Portal認(rèn)證系統(tǒng)1套支持有線和無線的統(tǒng)一web認(rèn)證；支持流量?；詈晚撁姹；顑煞N?；顧C(jī)制；針對平板電腦、手機(jī)、PC（包括筆記本）可推送不同的頁面。配置支持至少10000用戶并發(fā)授權(quán)。5上網(wǎng)日志系統(tǒng)1套滿足公安部82號令要求采用B/S架構(gòu)，通過WEB的方式隨時隨地管理系統(tǒng)日志備份還原：支持原始日志和用戶上網(wǎng)明細(xì)的備份和還原用戶NAT前后IP查詢URL日志收集查詢用戶或IP應(yīng)用流量統(tǒng)計URL處理能力：支持單點能夠收集帶寬1000M鏈路的URLNAT處理能力：支持每秒2W條NAT日志6樓宇匯聚交換機(jī)9臺固化10/100/1000M以太網(wǎng)端口≥24，固化1G/10GSFP+萬兆光接口≥2個，固化SFP復(fù)用口≥2個；整機(jī)最大可用千兆口≥24，最大可用萬兆口≥4，提供官網(wǎng)截圖作為證明；交換容量≥260Gbps，轉(zhuǎn)發(fā)