一项目概况及说明：.docVIP

一．项目概况及说明： 有线无线架构设计： 本项目建设包含两部分，（一）完成龙口市教体局网络中心的综合管控和统一认证建设；（二）完成下属6所学校(第五中学、实验小学、润新小学、培基小学、第二实验小学和红旗小学)的综合管控以及教学区与办公区的无线全覆盖。 龙口市教体局网络中心已经通过运营商的千兆祼光纤直连到了各学校的现有核心，组成龙口教育城域网。各学校无线网络部署将采用三层架构，即组网模式为POE核心交换机+POE千兆接入层交换机+AP，学校端POE核心交换机要求实现通过已有千兆链路直连到教体局网络中心（Cisco7609）上，并可以被教体局网络管理人员直接配置和管理；POE千兆接入层交换机合理分布于学校各楼宇，学校的AP上联至POE千兆接入层交换机或POE核心交换机。 无线采用分布式组网架构，即教体局核心无线控制器（AC）+校端无线控制器（AC）+无线接入点（AP）的部署模式，教体局核心无线控制器(AC)通过城域网下挂多个校端无线控制器(AC),再通过校端无线控制器（AC）直接下挂AP，校端无线控制器负责校端AP管理；教体局端AC主要做总体的管理控制，同时对教体局内部使用的AP做管理。 2、分级分权认证 龙口市教体局无线城域网需实现有线、无线的统一认证，并且实现对下属中小学接入用户的身份进行分级、分权认证管理，教体局部署统一的身份策略管理中心，对下属各个学校身份认证管理系统下发管理策略，收集各个学校的帐户，实现对所有城域网用户的管理。各个学校通过认证系统的分级分权功能，管理所属学校的帐号，实现分布式的身份认证系统。 要求无线网络与有线网络共用一套认证系统。认证系统要采用业界标准协议，提供业界标准数据接口。用户均需通过统一的认证系统一次性地接入，认证后取得不同的访问权限。出于安全的需要，相同的用户在通过有线接入或无线接入时所获取的权限有所区别。在现有结构下，移动终端用户可通过 WEB 方式进行认证，而不必安装客户端。使得智能手机、平板电脑、笔记本等移动终端可以安全、便捷地接入校园网络。访客接入无线网络，需要能通过手机号码注册账号并通过短信获取账号密码信息，或通过网络管理员对访客进行统一审批的管理，或通过智能终端扫描二维码方便快捷地实现开户、接入和注销。 要求中标单位在项目验收后，在质保期内负责采购方在其后续无线网络建设项目中涉及到的市局网络中心统一身份认证等方面的协助和技术支持工作，要求无偿提供现场级别的技术支持。 3、网络中心综合管理平台 龙口教体局无线城域网需对无线控制器、无线AP进行统一管理，实现网络配置、网络规划、增加设备的操作。在教体局端通过综合管理平台可以查看整个新建无线城域网的网络设备运行状态，形成整网统一的拓扑管理，及时关注设备、链路、带宽等。 每所学校各部署一套校端网管平台，该平台需独立于教体局端综合管理平台及认证平台，实现管理本校内的AC及工作状态、带宽状况、系统综合健康度、AP在线率、AP关联终端数、区域内无线用户分布情况、AP告警指标信息等，实现对校内无线用户和移动终端的管理。同时与教体局综合管理平台和认证平台互为补充，保障正常的用网需求。 4、技术服务要求 项目实施所需光纤、六类网线、水晶头等均需达到国际标准，并隐藏式走线，走线和布线要求整齐美观，要求扣槽拐角接驳处有套件相联，在打眼和扣槽等施工过程对学校造成的污染要及时进行清理和修补；具体走线方法在满足技术规范的前提下以各学校意见为主。 学校内部的POE交换机通过光纤模块相联，AP采用POE供电，公共区域的所有 AP 要进行相应的防盗及防破坏处理。AP 自身粘贴打印标签，标识自身命名、MAC 地址、上联交换机 IP 及交换机端口，标识清晰，标签耐久。 供应商必须完成所有相关设备的调试工作，应具有稳定的技术队伍并提供详细的技术培训服务计划，有能熟练操作市教体局网络中心现有设备的工程技术人员，并在质保期内免费提供现场原有设备的技术支持（供应商需自行考察现场）。 5、为保证初期无线网络建设的统一管理，本期所需网络设备软硬件均要求为同一品牌产品，但光纤（含跳线和模块）、六类网线（含跳线和白色方形扣槽）、服务器（含操作系统、显示器及键鼠）等设备除外。 供应商应充分了解龙口教育城域网的当前网络架构状况，有能力按期完成本期市局网络中心和６所学校的AC、交换机、无线设备和各软件系统的部署。要求实现网络层面的优化以及完成动态路由、组播等高级路由协议的部署，实现无线对各教学应用的流畅访问。 采购人不组织统一考察现场，无论供应商对现场考察与否，都将被视为熟悉履行合同有关的一切情况，并承担一切与投标有关的风险、责任和义务。 采购内容与技术要求： 序号 设备名称 参数要求 数量 1 教体局无线控制器 1、可选机架式或框式设备； 2、千兆电口≥4，万兆光接口≥4，40