中学无线络覆盖项目需求-.docVIP

招标文件2016版 PAGE PAGE 12 中学无线网络覆盖项目需求 特别申明： 一旦中标，供应商必须严格按合同规定的型号规格、技术指标及交货时间供货，凡与合同有差异的，使用单位可拒绝接受，由此而产生的后果由供应商自负，因此给使用单位造成的损失也由供应商负责。中标方不得擅自拆封原厂商包装，须在使用单位监督之下现场拆封，并在规定时间内将设备安装调试完毕交付使用单位。 *项目需求说明： 项目概述 现状概述 学校已建设无线网络，本次无线网络则主要在其办公区、科技类、教学区以及教学相关的活动区域进行无线点位增补。 网络拓扑 如上图所示，采用层次化结构设计原则，分为核心层、汇聚层、接入层、及无线AP。 拓扑中核心与无线控制器属于原有网络设备，面POE交换机无线AP为增加网络设备，无线控制器旁挂核心一侧。 新增POE接入交换机部署在楼层配电间中，千兆光上行到汇聚交换机，并千兆电口与无线AP互联，无线AP统一受无线控制器管控，集中管理。 总体建设目标 利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； 促进教学和科研发展，进一步拓展研究空间； 提升校园网络环境，提高管理水平和效率，推动学校信息化建设； 要覆盖部分一期没有设计的空间，诸如：图书馆、体育场等； 无线覆盖对于未来教学应用提供相应的技术扩展及接入能力； 无线教育网络整体运维、维护、方便简洁； 建设原则 本次无线网络则主要在其办公区、教学区以及教学相关的活动区域进行覆盖。 为能够提供优质的无线服务，所有无线信号在室内任何空间信号强度2.4G、5G同时不低于-70dBm，丢包率小于1%。为了达到信号的稳定，同频率、同信道的干扰信号强度不得高于-75dBm。 整体设计方案原则 将对无线上网用户进行统一认证，提高网络整体安全性。同时为下一步整体教育城域网有线网用户的统一认证做好坚实的准备工作。 WIFI覆盖标准 对学校的无线系统进行接入认证平台，提升宁波市无线教育网的覆盖范围以及提供更为安全可靠的无线校园网。 针对学校教学应用中大型应用的跟进，在部分学校的教室、报告大厅等场景部署一个高密度型AP，以提供PAD、笔记本等移动终端同时上网、流畅点播高清视频，以保证教学的进行，根据实际堪点功能需求分析，教学楼等主要楼宇单AP容积用户数需达到100接入用户数，才能满足日常教学的应用以及将来的大型应用的部署。在AP选型上，应选用单AP同时拥有三射频卡，同时支持一个2.4GHz加两个5GHz频段，以减少无线信号的信道干扰。2.4GHz是传统的免费频段，可用的信号少，干扰多，最高能力支持802.11n，速率低于450Mbps。5GHz非干扰信道数量比2.4GHz多两倍，可以达到最快的802.11ac千兆无线。因此，为了让单个AP达到最大的接入能力，建议选用双5GHz的设计，两个5GHz可以采用不同的非干扰信道，这样可以达到两路802.11ac的千兆接入能力。采用双5GHz的同时兼容老一代的2.4GHz设备，因为老一代的2.4GHz设备目前比例还很高，依然会长期存在。 ★全网统一认证 依据《宁波市中小学校园无线网络接入标准》，本次宁波市鄞州中学无线校园项目要求对接宁波市portal统一认证平台，统一使用宁波市教育基础数据，使全大市师生能够随时随地、方便高效地使用校园无线网络，访问教科网资源。 此次在无线的基础上整合有线认证的同时，将所有用户出口引导至教科网，使其能进行有效的认证，各学校的系统结构需做相应部署，宁波市portal统一认证平台采用第三方开源型产品，系统基于标准Radius协议开发，具备良好的标准性、兼容性、开放性。具体要求如下： 学校的用户出口数据均需指向教育城域网； 学校的出口设备与教育城域网采用路由的方式互联； 无线、有线业务IP地址均为教育城域网所分配的IP地址； 学校网络不建议使用NAT设备。 统一策略 无线教育城域网采用全网统一认证，并且实现无线漫游，在学校之间访问无线网络不受限制，需将进行统一相关配置要求： 全网采用无感知认证； 全网采用WAP2加密接入方式，统一接入密码，例如：inbedu2015；防止非教育用户接入到教科网中，避免业务IP地址资源被恶意被分配； 全网中采用统一无线SSID名称，例如：iNBedu。 采用Web Portal认证方式。 ★全网统一管理 宁波市无线校园网已有配套独立的统一管理平台，在此次宁波市鄞州中学无线校园建设中各学校的AP设备亦应接入到统一管理平台，实现对无线AP以及无线控制器的设备状态、接入用户进行实时监控。对学校内AP状态以及AP链接用户进行管理，通过下级管理的方式分配到各个学校独有的管理员，以帮助