序号

名称

招标参数

数量

1

综合布线

初中楼综合布线共包含地下一层和地上五层，楼内设教室、实验室、计算机机房、活动室、多功能厅、会议室、办公室等；  宿舍楼地上6层：楼内设有学生宿舍；风雨操场地上二层:楼内设有大阶梯教室、教室、篮球场等；为满足学校日常办公、教学、活动和学习的需要，在本项目中投标方需针对以上建筑内部垂直和水平部分，楼间主干部分进行网络设备及布线系统设计，使其楼内具备千兆到桌面的接入能力。

要求建筑物内部水平布线采用六类UTP双绞线，楼宇主干采用室内12芯单模光缆，楼层主干采用室内8芯多模光缆。所有部件要求符合布线国际标准。

整个布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统构成。网络系统结构采用三层星形布线结构，即中心机房->楼层；根据实际环境需求，提供本项目所需的全部辅材（包括分支机房设备网络机柜、配线架、理线器、室内外六类网线、光纤跳线、六类网络跳线、金属软管等）及施工。

设计标准：

须遵守与本项目有关的国家、地方及国外工程技术规范标准。在国内外规范标准发生矛盾时，以国内规范标准为准。设计所选设备、材料必须符合各个设备厂商产品技术使用要求，适用标准如下：

北师大二附中未来科技城学校相关图纸及设计要求

《工业企业通信接地设计规范》GBJ79-85

《建设设备专业设计技术措施》

《民用建筑电气设计规范》JGJ/T16-92

《建筑与建筑群综合布线系统工程施工及验收规范》CECS89:97

《智能建筑设计标准》GB/T 50314-2000

《建筑智能化系统工程设计标准》DBJ13-32-2000

《建筑与建筑群综合布线系统工程设计规范》GBT50311-2000

《大楼通信综合布线系统-第1-2部分》YD/T926.1(2)-1997

《大楼通信综合布线系统-第3部分》YD/T926.3-1998

《国际建筑通用布线标准》ISO/1EC 11801

综合布线内容包括：

8芯多模光纤≧550米

12芯多模光纤≧500米

熔纤盒≧22个

多模光纤跳线≧22根

光纤熔接≧216点

24口配线架≧30个

金属理线器≧60个

六类信息模块≧550个

面板≧550个

底盒≧550个

六类双绞线：600个网络信息点布线，300米六类双绞线≧150箱

水晶头：六类RJ45接头≧7包

JDG穿线管 ≧3000米

广播布线：食堂、多功能厅、宿舍、风雨操场广播，需含有音响线或网线材料费、施工费、设备安装费

施工要求：

本项目为新建校园项目，需为校园网络监控体体系统、校园广播系统及校园有线网络进行综合布线；

其中涉及核心机房到各层弱电间铺设八芯多模光纤（含施工、熔接、测试、整理、贴标识）；

机房到到各终端间铺设六类网线，需达到千兆到桌面的需求，布线中含施工、测试、整理、贴标识；

依据现场实际情况，按照招标方要求在指定位置安放信息点及电源插座，此部分自行确定网线、光缆、机柜、电源插线板和金属桥架的具体数量，结算时原则上不作调整。

施工用光缆、六类非屏蔽双绞线、成品跳线、信息点模块、配线架、光端箱等综合布线主材采用同一厂家知名品牌。严格保证传输和使用质量，并在实施后提供详细、完整的测试报告、施工图、配线表，配线架上要有明确标识。

工程验收符合国家《GB_50312-2007_综合布线工程验收规范》。

1项

2

网络管理软件

1.基本要求 

1)系统必须是中文操作界面；支持IPV4/IPV6双栈网络环境；支持SNMP V3；具有多分区监控功能。

2）支持≥1000点网络设备、服务器和终端节点监控。

2.拓扑展示功能

1) 以物理拓扑图方式显示分区中设备和线路的连接关系，实时显示设备、线路的状态及运行参数；分方向显示流量；支持不可网管设备的显示。

2) 以物理拓扑图方式显示分区中设备和线路的连接关系，实时显示设备、线路的状态及运行参数；分方向显示流量；支持不可网管设备的显示。

3) 以星型物理拓扑图方式实时显示选定交换机各端口与终端、不可网管设备的连接关系及状态，分方向实时显示终端流量等参数。

3.性能一览和报表

提供设备、服务器、网段网关的实时性能一览表，支持TOP-30故障表、TOP-30响应表、TOP-30可用性表、CPU TOP-30表；支持丰富的统计报表

4.线路监控管理功能

1)在拓扑图连线上显示流量数据，支持流量、单播包、广播包、错包、丢包、负荷、线速、广播包比例和峰值显示选择；连线箭头显示流量方向，支持双向，支持10秒钟轮询间隔。

2)自动记录线路流量查询。

3)系统支持网络拓扑图显示。

5.设备监控管理

1)支持主流品牌网络设备的监控；

2)支持设备端口动态一览表功能，显示各端口的各项流量参数

6.终端监控管理功能

1)自动生成设备的星型拓扑图

2)系统具有学习功能，能够自动归档新终端，自动更新终端IP地址、交换机端口、计算机名的改变。

3)系统具有终端报警功能。

7.服务器监控管理功能

1) 系统支持服务器的网络连接、操作系统、数据库、中间件和服务端口的四个层次的全面监控；具有多种服务器指标报警。

2)能够查询主流数据库和中间件的运行参数。

8.无线网络监控

1)自动发现AP的相关信息，监控AP的在线状态，并能维护AP所在位置、负责人等相关信息。

2)自动发现AP接入的移动终端，监控移动终端的在线状态，并能维护移动终端的各种管理信息。

3)支持无线AP和接入终端的实时图形化展示；能够分组、分区域显示；能够统计无线AP的在线状态；记录移动终端和AP的连接关系，并能方便的查询和显示移动终端的接入记录和历史轨迹。

9.报警策略管理功能

1)提供多种报警方式，支持报警栏、声音、邮件、手机短信等方式。

2)具有报警级别、报警升级功能以及升级条件参数设置。

3)具备报警确认机制，即首次发现故障并不转发报警，根据不同的报警类型在进行不同次数的故障确认，确认为故障后进行报警

10.流量分析功能

支持矩阵图和主机流量表两种监控方式。

提供制造商针对本项目给予产品的授权书；

投标人提供投标产品的Ipv6认证网页截图及链接；

提供所投产品同型号的软件著作权登记证书和软件产品登记测试报告；

与学校原有网络管理监控管理系统完全兼容，学校原有网络管理监控管理系统为基线天成的IT运维网络管理软件。

1套

3

无线AP

工作模式：可支持胖/瘦AP两种工作模式，支持802.11ac协议；

协议支持：同时支持802.11a/n/ac和802.11b/g/n工作；802.11ac/n/a : 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)；802.11b/g/n : 2.4GHz-2.483GHz (中国), 2.4GHz/5GHz双频段同时工作,以上工作频段要求与无线型号核准证上一致；

内置终端感知型硬件智能天线；

协商速率：5GHz支持1300Mbps，2.4GHz支持300Mbps

功耗：整机最大功耗小于13W

供电：支持PoE或本地电源适配器

支持IPv4/IPv6双协议栈、Native原生；

支持灵活转发

支持64、128位WEP加密，WPA，802.11i和WAPI。

用户隔离：支持AP上二层转发抑制；支持虚拟AP(多SSID)之间的隔离

支持报文过滤；支持终端感知准入；支持实时频谱防护；支持wIPS 探针；支持广播抑制；支持SSID隐藏；支持认证；支持MAC地址过滤；支持逐包功率控制(PPC) ；支持Green AP；支持动态MIMO省电(DMPS)；支持WMM PS认证；支持802.11e；支持不同SSID/VLAN映射不同的QoS策略；支持用户数负载均衡；支持流量负载均衡；支持频谱导航；支持组播转单播；

支持WIPS,提供官网截图

配合AC支持：PORTAL认证(远程,外挂服务器)、基于SSID的Portal页面推送、基于AP的Portal页面推送、Portal支持代理功能、Portal双机热备、SSID防假冒、LDAP ；

资质认证：提供国家工信部型号核准证、国家无线电监测中心核准检验报告；

授权：提供制造商针对本项目给予产品的授权书

33个

4

POE交换机

交换容量：≥250Gbps

转发性能≥50Mpps

接口类型可用千兆接口数量≥24；非复用上行千兆光接口数量≥4

支持基于端口的VLAN、基于MAC的VLAN;支持基于协议VLAN；基于VLAN端口隔离；支持QinQ、灵活QinQ；支持GVRP；支持VLAN Mapping；支持Guest VLAN；支持Voice Vlan；最大VLAN数(不是VLAN ID)≥4094

支持通过SFP端口进行堆叠，最多支持9台设备堆叠

支持端口镜像、流镜像

可靠性：支持STP/RSTP/MSTP；支持以太网OAM；支持相关技术，双上行链路故障切换时间小于50ms；支持CFD连通错误检测；支持DLDP，可检测单向连通链路

支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN下发 ACL；支持IPv6 ACL功能；支持802.1x认证，支持集中式MAC地址认证；

路由功能：支持IPv4静态路由、RIP；支持IPv6静态路由；路由规格：≥32条共享

安全特性：支持IP+MAC+PORT的多元组绑定；支持DHCP Server；支持DHCP Snooping，防止欺骗的DHCP服务器；支持ARP检测来抵御ARP欺骗攻击；支持防DOS攻击；支持CPU防护；支持MAC地址学习数目限制；支持业务端口6KV防雷功能

管理和维护：支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持IPv6 host，满足IPv6的管理和平滑升级

绿色节能：支持端口节能；支持EEE；PoE供电；支持PoE+供电；≥370WPoE输出功率

资质认证：提供信产部入网证和检验报告

授权：提供制造商针对本项目给予产品的授权书

4台

5

入室型AP

设备形态：天线入室型AP。
具备外置RP-SMA接口≥8个，入室的每根馈线和天线需要同时承载2.4G和5.8G信号。在实施过程中，此AP至多覆盖8个房间，且不能通过外置功分器的方式部署。
协议标准：支持802.11a/b/g/n/ac, 2.4GHz/5.8GHz双频段同时工作。
天线技术：支持2x2 MIMO天线架构，至少支持2个空间流。

无线定位：支持房间级别的用户定位功能
频道导引：在双频模式下,优先引导用户使用5Ghz频段。
供电方式：支持标准802.3afPoE供电方式及外部供电,在标准802.3af供电模式下,实现所有空间流满速率工作。
频谱分析：支持每个AP在做频谱分析的同时，都能够在2.4G和5G两个频段上同时提供无线用户接入和数据包转发。AP的频谱分析功能包括识别无线干扰类型、干扰的信号强度、干扰影响的无线信道、干扰占用无线信道的Duty Cycle。
物理接口：≥1个10/100/1000Mbps(RJ45)。
需支持多SSID：≥32个SSID。
需支持对无线终端负载均衡。
需在网络异常需要对远端AP抓包分析流量时可将其流量镜像到本地终端设备上供第三方的数据包分析工具分析无线数据。
需支持本地数据转发。
CAPWAP或GRE：支持自动输入AP序列号；支持DHCP option43方式AC发现；支持IPV6隧道；支持时钟同步。
无线用户隔离：需支持无线用户二层隔离、基于SSID的无线用户隔离。
私接AP防护：支持在提供用户数据接入的同时扫描无线环境，以便及时发现私接AP，发现后，可以在不影响用户数据接入的同时对私接AP进行干扰抑制。
漫游能力：支持同一AC内与不同AC间的二、三层漫游。
安全防御：支持黑名单、白名单、防无线泛洪攻击、防仿冒攻击、防Weak IV攻击等。
支持IPV6协议、IPV6 Portal等。
支持WEP,WPA,WPA2,AES,TKIP等加密协议；

单台配置：需配置双频天线（同时支持2.4G和5G）≥8个；射频电缆馈线（15m）≥8根
资质认证：提供国家工信部型号核准证。
授权：提供制造商针对本项目给予产品的授权书

10台

6

无线控制器

接口要求≥8个千兆电口，≥2个千兆光电combo口
电源:可插拔电源，1+1冗余备份，支持交流或直流(电源需另行配置)
License步长8/16/32
最大管理AP数≥128

可靠性:无线控制器支持1+1备份和N+1备份两种机制。1+1备份时，支持300毫秒故障心跳检测，1秒内AP和终端完成业务冗余迁移，业务不中断（需满足Portal和802.1x认证模式下的业务倒换不中断）
频道导引:在双频模式下,优先引导用户使用5Ghz频段。
带宽控制:必须能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。
支持用户二层隔离功能。支持802.1Q的VLAN协议。支持不同SSID采用不同转发模式(集中转发与本地转发)，灵活组网; 支持AC/AP间隧道加密，用户接入支持WAPI模式;
接入控制:1、支持802.1X、Portal、MAC认证；2、远程Portal认证：支持远程独立服务器模式；3、远程Portal页面推送：支持基于SSID、AP的Portal页面推送；支持IPv6。
管理功能:采取BS结构，无需在客户端安装任何客户端采用浏览器即可访问网管平台。
资质认证:提供信产部入网证
单台配置：管理AP授权licence≥128个；
授权：提供制造商针对本项目给予产品的授权书

1台

7

室外AP

工作模式：室外AP，可支持胖/瘦AP两种工作模式，支持802.11ac协议
射频数≥3
空间流数≥3，至少3*3 MIMO
协议支持：同时支持802.11a/n/ac和802.11b/g/n工作
防护等级：具有IP67防护等级
协商速率
5GHz支持1300Mbps，2.4GHz支持450Mbps
端口要求
≥1个10/100/1000Mbps以太网口(RJ45)
≥1个10/100/1000M SFP光接口
天线：支持外置天线，支持6个频点接口
供电：支持PoE供电；支持802.3at，即PoE+；设备本身必须具有100～240V交流电源接口；
需支持IPv4/IPv6双协议栈；
支持本地转发；
支持WIPS,提供官网截图
支持64、128位WEP加密，WPA，802.11i和WAPI
用户隔离：支持AP上二层转发抑制；支持虚拟AP(多SSID)之间的隔离
单台配置：主机，双频天线（同时支持2.4G和5G）≥2个;室外安装组件≥1个，射频电缆（4.5m）≥4根，配套适配器电源≥1个；

资质认证：提供国家工信部型号核准证
授权：提供制造商针对本项目给予产品的授权书

2个

8

系统集成

初中楼的网络设备的安装调试及维护，高中楼图书馆内网络设备安装调试，将原高中楼广播室搬迁到初中楼三层广播室；含硬件、软件的运输、搬运费用。

1项