二、网络与电教.doc

英雄山小学项目采购方案 二、网络与电教 1 1、校园网络无线覆盖 1 （1）英雄山小学无线网络系统 1 （2）英雄山小学无线综合布线系统 3 2、网络中心（综合教学楼四楼，网络中心） 4 二、网络与电教 1、校园网络无线覆盖 （1）英雄山小学无线网络系统 序号 产品名称 技术参数 数量 无线控制器 1 无线控制器 ★接口：≥8 1000BASE-T/1000BASE-X Combo 接口+2×10G/1G BASE-X SFP+ 接口； 电源：可插拔电源，支持并配置1+1冗余备份，支持交流或直流 性能：最大可管理AP数≥512个，本次配置管理AP数≥192个； 可靠性：无线控制器支持1+1备份和N+1备份两种机制。1+1备份时，支持300毫秒故障心跳检测，1秒内AP和终端完成业务冗余迁移，业务不中断（满足Portal和802.1x认证模式下的业务倒换不中断）； 频道导引：在双频模式下,优先引导用户使用5Ghz频段 带宽控制：能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。此项功能测试主要考察，AP根据业务，带宽限速及灵活的带宽调整能力。 带宽控制：必须能针对单一用户及用户群组进行上、下行带宽独立限制。传统方式，AP限速是基于单个用户的，这样无法识别不同SSID业务做限速策略，此项功能是指通过不同SSID标记业务，然后将AP空口带宽分配给不同SSID业务，在拥塞时启用策略，从而保证关键业务顺利在空口上转发。 ★无线链路层安全监控防御(WIPS)：能够基于SSID发现和抑制非法AP，一些非法AP仿冒合法SSID提供WLAN接入服务,干扰网络正常运营。此项功能测试主要考察，合法AP在提供正常接入功能的同时，能够检测周围的非法AP，基于Signature规则的特征报文监控和告警==检测校园网WLAN覆盖合法AP下的非法用户或者非法终端对无线AP进行攻击并产生告警给AP管理平台。基于WIPS的钓鱼AP检测==不法人员通过仿冒学校SSID，或者相近的SSID,引诱合法用户来连接，盗取账号信息。基于WIPS的移动终端防内网外联反制==对于某些安全级别要求较高的终端，比如电子阅览室，只能连接内网。此项功能保证内网移动终端仅连接内网SSID，不允许更换SSID连接开放的其它无线网络。以上功能如果需要License，本期需要配置满足用户需求的License。 ★状态防火墙：可针对每个用户设置一个基于状态的防火墙实例，通过分析每个用户的流，来执行对应用户的各种策略。保证每个用户的不同应用区别对待，例如可以配置某个用户的各种应用（如http,ftp等）能访问的网络范围以及允许的网络带宽。以上功能如果需要License，本期需要配置满足用户需求的License。 1台 无线接入点 6 无线AP 指标项 技术规格要求 ★AP类型 支持 802.11a/b/g/n/ac (同时) 3x3:3， 2.4-GHz (450 Mbps) 和 5-GHz (1.3 Gbps)。 ★接口 不少于1个以太网口（RJ45） Ipv6 支持Ipv4/Ipv6双栈协议，支持在纯Ipv6网络中部署 干扰避免 AP可以实时探测电磁波信号，针对无线环境中的电磁干扰作出分析和报告，并自动进行规避。支持对非WIFI干扰源(如微波炉,无绳电话等)的识别和规避。 发射功率 最大不超过100mw。 供电方式 需要同时支持POE或本地电源适配器供电；如采用本地电源供电，所设计到的工程材料及人员成本均包含在招标范围内。 工作模式 支持胖/瘦工作模式 VPN功能（远程AP） 支持AP跨广域网通过IPSec VPN与控制器连结，用户可以通过远程AP访问学校内网资源 ★核准证 提供工信部颁发的无线电发射设备型号核准证。 ★WIFI联盟认证 提供投标无线控制器与AP组合认证，并可以在WIFI联盟官方网站查到： 170个 7 安装套件 安装工具包（基本，平面）。包含1 个墙面/吊顶安装支架。 170套 POE交换机 8 24口POE交换机 指标项 技术规格要求 *交换能力 交换容量≥56Gbps *配置要求 电口：不少于24 个 10/100/1000BASE-T； 光口：提供不少于4个SFP接口； *POE供电 IEEE 802.3af：PoE（15.4 瓦） IEEE 802.3at：PoE+（30 瓦） *兼容性 POE交换机与AP为同一品牌 DHCP 支持DHCP服务器、DHCP 代理和DHCP客户端 *路由协议 支持静态和OSPF路由协议； 组播协议 IGMP