IPV6新一代校園網絡升級改造工程建設需求

IPV6新一代校園網絡升級改造工程建設需求一、概述作為“省藝術教育示范?！保瑢W校以藝術教育為龍頭，以活動課為特色，開展豐富多彩的課外活動，把藝術教育從課內擴展到課外，形成一個以教學為中心，課內外結合，多層次的藝術教育體系。隨著教育信息化的發(fā)展，當前的架構也已逐漸難以承載教育網城域網多樣化的應用需求：視頻教育遠程教育的內容不斷豐富、校園視頻監(jiān)控以及與視頻監(jiān)控相關聯的各類應用、移動應用的廣泛應用導致移動終端大幅增加需要更為接入能力和接入速度更高的無線網絡等，因而需要構建更為高效、安全、健壯的有線無線網絡架構，此外面對復雜的網絡安全形勢的網絡安全部署與等級保護要求，全面部署IPv6的要求，全面提升教育信息的價值，是本次校校園網改造的項目背景。遵循“五個標準”（網絡架構組成標準、設備選型標準、命名描述標準、網絡配置標準、實施驗收標準）原則，結合學校實際情況和具體需求，為了實現校園網絡資源的合理利用，校園網絡配置的標準統(tǒng)一，校園網絡運維的最佳響應，提出本次IPv6新一代校園網絡升級改造工程項目的合理化建設方案。二、項目建設目標和原則（一）項目建設目標1、升級基礎網絡網絡架構升級為全光網網絡拓撲結構，提升網絡帶寬、細化VLAN應用，簡化網絡管理，解決目前架構限制，并為今后的校園智能化建設夯實網絡基礎。2、提升網絡標準核心-教學接入互聯采用萬兆光鏈路實現，真正實現萬兆骨干、千兆桌面。3、無線網絡覆蓋無線網絡全部采用WIFI6標準建設，實現對教室、辦公室的網絡點位全覆蓋，校園室外WIFI基本覆蓋。4、校園網絡準入對有線網絡和無線網絡實現終端準入機制，有效提升校園網絡安全邊界，防止非授權的網絡接入行為。5、整合簡化線路通過全光網改造，拆除老舊無用線纜，梳理標識有用線纜等措施，達到理清線路，簡化維護管理的目的。6、配套解決校園網絡基礎上運行的校園監(jiān)控、廣播系統(tǒng)以及其他智慧校園系統(tǒng)由于校園網絡阻塞導致經常故障的問題。（二）項目建設原則1、標準化突出標準化，以標準引領校園網的建設，以標準實現柯城教育城域網的規(guī)則統(tǒng)一。所有網絡設備都應符合有關國際標準，以保證不同廠家網絡設備之間的相互操作性和網絡系統(tǒng)的開放性。2、統(tǒng)一性建立統(tǒng)一性，從ip地址規(guī)劃、vlan規(guī)劃、學校核心交換機的要求、有線無線的認證要求、各類應用資源的歸集、網管配置的具體參數以及運維模式，均提供統(tǒng)一的要求，確保整體教育城域網的統(tǒng)一性。3、超前性標準超前性，制訂的標準應具備適度超前，以適應IT技術和教育信息化快速發(fā)展的需要。對校園網進行創(chuàng)新型的應用，建設社交型的校園網絡，提升學校信息化發(fā)展水平，滿足教育部對學校信息化建設的要求。4、合理性保持合理性，規(guī)范遵從合理性，既具備必要的超前性，又必須保持現實的合理性，合理規(guī)劃，經濟適用。5、可靠性校園網絡是學校日常業(yè)務和各種應用系統(tǒng)的基礎設施，應保障網絡系統(tǒng)能夠長期、穩(wěn)定、安全的不間斷運行。6、擴展性網絡系統(tǒng)設計應該具有一定前瞻性，所有網絡設備不但要滿足當前需求，并在擴充模塊后，可以滿足可預見將來的需求。7、管理性網絡系統(tǒng)應易于管理，易于維護，操作簡單、易學、易用，便于進行部署配置、解決故障。8、安全性在技術上提供先進的、可靠的、全面的安全方案和應急措施，確保系統(tǒng)萬無一失，同時符合國家關于網絡安全標準和管理條例。三、需求清單序號設備名稱功能要求單位數量1框式冗余三層萬兆核心交換機1.交換容量≥38Tbps,包轉發(fā)率≥7200Mpps(若有不同指標，以較低值為準)。2.主控引擎≥2；整機業(yè)務槽位數≥3；主控槽位與業(yè)務線卡槽位寬度相同，為全寬槽位。3.支持顆粒化電源，整機電源槽位數≥2。4.適用600mm深度機柜。5.設備高度≤4U。6.支持整機MAC地址≥1M，支持整機ARP表項≥256K，支持IPv4路由轉發(fā)FIB表項≥150K。7.為適應機柜并排部署，設備機箱（包括業(yè)務板卡區(qū)）采用后出風風道設計。8.為了簡化管理，支持縱向虛擬化技術，支持把交換機和AP虛擬為一臺設備，支持兩層子節(jié)點，且子節(jié)點接入交換機支持堆疊。9.支持靜態(tài)路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6。10.支持IPv4/IPv6雙協(xié)議棧，支持多種隧道技術。11.支持硬件BFD，3.3ms穩(wěn)定均勻發(fā)包檢測，提高設備的可靠性。12.支持真實業(yè)務流的實時檢測技術，秒級快速故障定位。13.支持Telemetry技術。14.實配：雙主控，雙電源，≥48個千兆電口，≥16個萬兆光口，含ipv6授權。15.提供三年原廠質保服務。臺12光局端OLT1.支持GPON/10GPON/50GPON共平臺，支持平滑升級到10GGPON，滿足超帶寬接入。2.主控板交換容量≥480Gbit/s；槽位數量≥2，業(yè)務板每槽位最大帶寬≥80Gbit/s；GPON端口數≥32。3.支持802.1x認證和支持Portal認證安全接入特性。4.為了網絡安全、自主、高效、節(jié)能，OLT主控板和PON單板主要業(yè)務處理芯片均為自研芯片。5.OLT支持硬隔離網絡切片特性，可以做到一張網安全承載多種業(yè)務。6.OLT支持帶WIFIONU的wifi漫游、射頻調優(yōu)、負載均衡等wifi管理。7.設備支持流氓ONU檢測和隔離，檢測和隔離時間不超過30s。8.支持業(yè)務切片和專網切片技術。9.本次配置雙主控、雙電源，1塊16口XGSPONCombo業(yè)務板。臺13萬兆單模光模塊SFP+萬兆模塊(1310nm,10km,LC)。個44萬兆GPON光模塊ClassB+萬兆GPON模塊。組65ONU11.設備外殼材質：鐵殼,網絡側接口:2*XGS-PON，用戶側接口:8*GE（PoE/PoE+），總功率120W，每個PoE接口最大支持30W。2.GE電接口：支持10/100/1000Mbit/s接口速率自適應，支持基于以太端口的VLAN透傳、過濾、MDI/MDIX自動配置，支持MAC地址學習數配置。3.安全性能：支持配置防DoS攻擊、MAC地址過濾、IP地址過濾、URL地址過濾、IPv6/IPv4防火墻和靜態(tài)MAC地址綁定。4.智能運維：支持PPPoE仿真測試/DHCP仿真測試，支持環(huán)網檢測。5.組播：支持IGMPv2/v3snooping、IGMPproxy、支持動態(tài)可控組播、支持MLDv1/MLDv2snooping。6.QoS：支持以太端口限速、支持802.1p優(yōu)先級、支持SP/WRR/SP+WRR。臺396ONU21、鐵質外殼，網絡側接口:GPON用戶側接口:8路GE,GE口支持POE供電），下行2.5Gb/上行1.25Gb；PoE接口支持PoE、PoE+功能，總功率120W，每個PoE接口最大支持30W。2、支持掛墻或網絡箱安裝，220V供電；工作環(huán)境溫度：-40°C~55°C。3、支持TypeB單歸屬/雙歸屬保護。4、支持MAC地址學習數配置，支持IPv6。5、安全性能：支持配置防DoS攻擊、MAC地址過濾、IP地址過濾、URL地址過濾、靜態(tài)MAC地址綁定，802.1x。臺47WIFI6放裝型AP1.支持2.4GHz/5GHz雙頻段,產品所有射頻均支持802.11ax標準。2.5GHz射頻支持802.11ax2x2MU-MIMO,2.4GHz射頻支持802.11ax2x2MU-MIMO。3.總空間流數≥4；整機速率≥2.975Gbps。4.≥1個10/100/1000Mbps自適應以太口。5.內置智能天線。6.支持DC供電或802.3afPoE供電。7、支持DTLS加密。8.提供3年原廠維保服務。臺528WIFI6面板式AP1、支持MU-MIMO技術，最多支持4條空間流，支持雙射頻。2、4GHz(2x2)+5GHz(2x2)同時工作，其中2.4GHz頻段最大速率575Mbps，5GHz頻段最大速率1.2Gbps，整機速率≥1.7Gbps。3、實配：上行≥1xGE電口，下行≥4xGE電口,≥2xRJ45透傳口。4.內置智能天線。5.提供USB接口，可用于擴展外置物聯網（支持ZigBee、RFID等協(xié)議）。6.內置藍牙＞BLE5.1，實現藍牙串口運維。7.支持IPsec/DTLS硬件加密。8.支持DC供電或802.3af以太網標準PoE供電。9.對非Wi-Fi干擾源進行頻譜分析，可以對嬰兒監(jiān)視器BabyMonitor、藍牙設備、數字無繩電話(僅支持2.4GHz)、無線音頻發(fā)射器(2.4GHz和5GHz)、游戲手柄和微波爐等干擾源進行識別，結合華為網管軟件，可以對干擾源進行精確定位和頻譜顯示，及時排除無線網絡干擾。10.為保證設備之間的兼容性與良好互通，要求與本次所投核心交換機、網管軟件為同一品牌。11.提供3年原廠維保服務。臺179WIFI6高密度AP1、全頻段均支持802.11ax標準，支持一個2.4G射頻，2個5G射頻，整機支持8x8MU-MIMO。2、設備采用內置智能天線，整機支持8條空間流，整機最大接入速率6.5Gbps。3、實配：1*10M/100M/1GE/2.5GE電口。1*10M/100M/1GE電口。4、支持USB接口一個，可擴展IoT模塊。5、內置藍牙＞5.1，可實現藍牙串口運維。6、支持WPA3認證。7、支持MiniAC功能，即在無WAC組網的場景，AP可作為WAC管理其他AP，管理規(guī)模不低于24個。8.支持硬件加密，DTLS及Ipsec加密。9.支持802.3at/af供電。10.為保證設備之間的兼容性與良好互通，要求與本次所投核心交換機為同一品牌。11.提供3年原廠維保服務。臺210室外WIFI6全向AP1.支持2.4GHz和5GHz雙頻段，2.4GHz射頻支持2條空間流，最大速率0.575Gbps；5GHz射頻支持2條空間流，支持雙5G模式，整機速率≥２.４Gbps。2.總空間流數≥4，整機速率≥1.775Gbps。3.實配：1個10/100M/1GE電口；1個SFP光口。4.支持WAPI認證/加密方式。5.內置藍牙＞5.1，可實現藍牙終端精確定位。6.支持IP68防塵防水等級。7.支持藍牙串口遠距無線運維。8.工作溫度-40°C~65°C。9.內置防雷，以太網接口支持6KA增強防雷。10.支持802.3at/af供電。11.為保證設備之間的兼容性與良好互通，要求與本次所投核心交換機為同一品牌。12.提供3年原廠維保服務。臺411利舊AP改造利舊學校現有8個面板AP，2個室外AP，升級固件，加入新一代教育城域網。個1012分光器插片式分光器，分光比≥1:16。個513分纖箱國產優(yōu)質1分32插片式分纖箱。個514信息箱明裝多媒體信息箱，尺寸≥400*300*100(mm)，含電源插線板一個。個4315光皮線2芯室外蝶形光纜。米350016六類網線1.六類四對非屏蔽雙絞線，300米；2.符合YD/T1019，ANSI∕TIA-568，ISO/IEC11801，IEC61156-5；3.導體材料：無氧圓銅箱617電源線國產優(yōu)質3*1.0mm2。米30018PVC線槽國產優(yōu)質。米80019尾纖熔接尾纖。條8620光纜熔接電信級。芯862186底盒白色86型底盒。個11622六類面板模塊1、單口與86型底盒配套使用。2、面板尺寸：86×86。3、顏色：白色。4、配置六類數據模塊一個，要求：（1）、符合標準：ISO/IEC11801:2008，YD/T926.3-2009；TIA/EIA-568-C.2。（2）、IDC采用45度自鎖式結構交叉設計。（3）、IDC材料：磷青銅。（4）、金針：磷青銅表面鍍金。（5）、防塵蓋：PC材料。（6）、插頭與插座插合次數：≥750次。（7）、導線端接次數：≥20次。（8）、打線方式：110工具端接方式，兼容T568A/B兩種端接方式。套9123六類水晶頭六類非屏